Fremsat den 21. marts 2018 af justitsministeren (Søren Pape Poulsen)
Tilhører sager:
Aktører:
AA10583
https://www.ft.dk/RIpdf/samling/20171/lovforslag/L205/20171_L205_som_fremsat.pdf
Fremsat den 21. marts 2018 af justitsministeren (Søren Pape Poulsen) Forslag til Lov om ændring af lov om tv-overvågning og lov om retshåndhævende myndigheders behandling af personoplysninger (Videreførelse af regler om behandling af personoplysninger i forbindelse med tv-overvågning, mulighed for deling mellem erhvervsdrivende af billed- og lydoptagelser fra tv-overvågning af formodede gerningspersoner m.v.) § 1 I lov om tv-overvågning, jf. lovbekendtgørelse nr. 1190 af 11. oktober 2007 som ændret ved lov nr. 713 af 25. juni 2010, § 1 i lov nr. 422 af 10. maj 2011, § 1 i lov nr. 736 af 25. juni 2014 og § 5 i lov nr. 1728 af 27. december 2016, foretages følgende ændringer: 1. Efter § 3 a indsættes: »§ 3 b. Bestemmelserne i artikel 14 i Europa-Parlamen- tets og Rådets forordning om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (databeskyttelsesforord- ningen) og databeskyttelseslovens § 22 gælder uanset en eventuel skiltning i medfør af §§ 3 og 3 a.« 2. Efter § 4 b indsættes: »§ 4 c. Billed- og lydoptagelser med personoplysninger, der optages i forbindelse med tv-overvågning i kriminali- tetsforebyggende øjemed, må kun videregives, hvis 1) den registrerede har givet sit udtrykkelige samtykke, 2) videregivelsen følger af lov, eller 3) videregivelsen sker til politiet i kriminalitetsopklarende øjemed. Stk. 2. Bortset fra stk. 1 må en erhvervsdrivende videregi- ve billed- og lydoptagelser, der er optaget i forbindelse med tv-overvågning, internt i organisationen eller til andre er- hvervsdrivende i kriminalitetsforebyggende øjemed, hvis 1) optagelserne viser personer, som formodes at have be- gået eller forsøgt at begå en eller flere berigelsesforbr- ydelser eller lignende af ikke bagatelagtig karakter mod den erhvervsdrivende, 2) den eller de formodede gerningspersoner senest samme dag er anmeldt til politiet af den erhvervsdrivende for at have begået den pågældende forbrydelse, 3) der er konkrete grunde til at tro, at den eller de formo- dede gerningspersoner vil begå ligeartet kriminalitet som nævnt i nr. 1 mod den kreds af erhvervsdrivende, som optagelserne videregives til, og 4) videregivelsen sker i et lukket system inden for den er- hvervsdrivendes egen organisation eller en erhvervsor- ganisation, erhvervssammenslutning eller lignende, hvor vurderingen af, om optagelserne kan videregives i systemet, foretages af en eller flere kvalificerede fag- personer, og hvor det sikres, at optagelserne kun kan tilgås af et begrænset antal autoriserede personer hos de relevante erhvervsdrivende og den systemansvarlige. Stk. 3. Forinden iværksættelse af videregivelse til andre erhvervsdrivende i et system som nævnt i stk. 2, nr. 4, skal den systemansvarlige indhente tilladelse fra Datatilsynet. Datatilsynet kan fastsætte vilkår for tilladelsen. Stk. 4. Optagelser som nævnt i stk. 1 skal slettes senest 30 dage efter, at optagelserne er foretaget, jf. dog stk. 5. Stk. 5. Optagelser kan opbevares i et længere tidsrum end nævnt i stk. 4, hvis det er nødvendigt af hensyn til den data- ansvarliges behandling af en konkret tvist eller behandling af oplysningerne i kriminalitetsforebyggende øjemed efter stk. 2. Er opbevaring nødvendig af hensyn til en konkret tvist, skal den dataansvarlige inden for den frist, der er angi- vet i stk. 4, underrette den, som tvisten vedrører, og på an- modning udlevere en kopi af optagelsen til den pågældende. § 4 d. En kommune må kun behandle billedoptagelser med personoplysninger, der optages i forbindelse med tv- overvågning omfattet af § 2 a, hvis 1) den registrerede har givet sit udtrykkelige samtykke til behandlingen, eller Lovforslag nr. L 205 Folketinget 2017-18 Justitsmin., j.nr. 2017-7910-0007 AA010583 2) behandlingen sker med henblik på at fremme trygheden for personer, som færdes i det tv-overvågede område. Stk. 2. Optagelser som nævnt i stk. 1 må videregives i de tilfælde, der er nævnt i § 4 c, stk. 1. Stk. 3. Optagelser som nævnt i stk. 1 skal slettes, senest 30 dage efter at optagelserne er foretaget. § 4 e. Datatilsynet fører tilsyn med enhver behandling af personoplysninger omfattet af §§ 4 c og 4 d.« 3. I § 5 indsættes efter stk. 1 som nyt stykke: »Stk. 2. Medmindre højere straf er forskyldt efter den øv- rige lovgivning, straffes med bøde eller fængsel indtil 6 må- neder den, der i forbindelse med en behandling, som udføres for private, overtræder § 4 c.« Stk. 2-5 bliver herefter stk. 3-6. § 2 I lov om retshåndhævende myndigheders behandling af personoplysninger, jf. lov nr. 410 af 27. april 2017, foretages følgende ændring: 1. I § 51 indsættes før stk. 1 som nyt stykke: »Vedkommende minister kan i særlige tilfælde fastsætte nærmere regler for behandlinger af oplysninger omfattet af loven, som foretages for politiet, anklagemyndigheden, her- under den militære anklagemyndighed, kriminalforsorgen og Den Uafhængige Politiklagemyndighed.« Stk. 1 bliver herefter stk. 2. § 3 Loven træder i kraft den 25. maj 2018. § 4 Stk. 1. Loven gælder ikke for Færøerne, men lovens § 2 kan ved kongelig anordning sættes i kraft for rigsmyndighe- dernes behandling af oplysninger med de ændringer, som de færøske forhold tilsiger. Stk. 2. Loven gælder ikke for Grønland, men kan ved kongelig anordning helt eller delvist sættes i kraft for Grøn- land med de ændringer, som de grønlandske forhold tilsiger. 2 Bemærkninger til lovforslaget Almindelige bemærkninger 1. Indledning 2. Gældende ret 2.1. Persondataloven 2.2. Lov om retshåndhævende myndigheders be- handling af personoplysninger 3. Justitsministeriets overvejelser og forslag 3.1. Videreførelse af regler om behandling af per- sonoplysninger i forbindelse med tv-overvåg- ning 3.2. Mulighed for deling af billed- og lydoptagelser fra tv-overvågning mellem erhvervsdrivende 3.3. Videreførelse af bemyndigelse til i særlige til- fælde at fastsætte nærmere regler for behand- ling af personoplysninger 4. Forholdet til databeskyttelsesforordningen og data- beskyttelsesloven 5. Økonomiske og administrative konsekvenser for det offentlige 6. Økonomiske og administrative konsekvenser for er- hvervslivet mv. 7. Administrative konsekvenser for borgerne 8. Miljømæssige konsekvenser 9. Forholdet til EU-retten 10. Hørte myndigheder og organisationer mv. 11. Sammenfattende skema 1. Indledning Justitsministeriet har den 25. oktober 2017 fremsat lovfor- slag nr. L 68 om supplerende bestemmelser til forordning om beskyttelse af fysiske personer i forbindelse med be- handling af personoplysninger og om fri udveksling af så- danne oplysninger (databeskyttelsesloven). Databeskyttel- sesloven, som sammen med databeskyttelsesforordningen (Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016) afløser reglerne i persondataloven, træder i kraft den 25. maj 2018. Med databeskyttelsesloven ophæves persondataloven såle- des fra den 25. maj 2018. Det fremgår af bemærkningerne til § 46, stk. 2, i lovforsla- get til databeskyttelsesloven, jf. Folketingstidende 2017-18, A, L 68 som fremsat den 25. oktober 2017, side 206-207, at persondatalovens kapitel 6 a om behandling af personoplys- ninger i forbindelse med tv-overvågning i et særskilt lovfor- slag vil blive foreslået videreført i tv-overvågningsloven. På den baggrund indeholder dette lovforslag et forslag om, at der i tv-overvågningsloven videreføres regler svarende til persondatalovens kapitel 6 a om behandling af personoplys- ninger i forbindelse med tv-overvågning. Samtidig indeholder lovforslaget et forslag om at videreføre mulighederne for, at vedkommende minister i særlige tilfæl- de kan fastsætte regler for behandling af personoplysninger, der foretages for retshåndhævende myndigheder til brug for retshåndhævelsesformål, som ellers vil blive ophævet, når persondataloven ophæves. Herudover ønsker regeringen, at erhvervsdrivende og ansat- te i detailhandlen trygt skal kunne drive virksomhed og gå på arbejde. Tyveri er en alvorlig krænkelse af den private ejendomsret, og et røveri kan have store personlige konse- kvenser for den enkelte. Mange erhvervsdrivende benytter sig af mulighederne for at foretage tv-overvågning i kriminalitetsforebyggende øjemed og har gode erfaringer hermed. Erhvervsdrivende deler desuden allerede i dag oplysninger i kriminalitetsforebyggende øjemed om f.eks. signalement på formodede gerningspersoner eller særlige fremgangsmåder ved tyverier mv. Hidtil har det imidlertid ikke været lovligt at dele billedopta- gelser fra tv-overvågning i kriminalitetsforebyggende øje- med med andre erhvervsdrivende, og de erhvervsdrivende er henvist til at videregive de pågældende oplysninger på an- den måde, f.eks. ved beskrivelse af signalement. Samtidig opleves en række tyverier af mere organiseret og systematisk karakter, som f.eks. begås af flere personer i forening. Regeringen finder, at erhvervsdrivende skal have mulighed for at advare hinanden om f.eks. omrejsende kriminelle ved bl.a. at videregive billeder af gerningspersonerne optaget med tv-overvågning, så de erhvervsdrivende effektivt kan beskytte sig selv, sine ansatte og værdier mod de kriminelles aktiviteter. Lovforslaget indeholder på den baggrund et forslag om æn- dring af de gældende regler om behandling af personoplys- ninger i forbindelse med tv-overvågning, som giver er- 3 hvervsdrivende mulighed for at dele billed- og lydoptagelser fra tv-overvågning med andre erhvervsdrivende i kriminali- tetsforebyggende øjemed. 2. Gældende ret 2.1. Persondataloven 2.1.1. Behandling af personoplysninger, herunder i forbin- delse med tv-overvågning, er generelt reguleret i lov nr. 429 af 31. maj 2000 om behandling af personoplysninger med senere ændringer (persondataloven), jf. lovens § 1. Persondataloven gælder både for behandling af personoplys- ninger, som foretages af private og offentlige myndigheder. Ifølge persondatalovens § 2 a gælder loven ikke for behand- ling, som er omfattet af lov om retshåndhævende myndighe- ders, herunder politiets, behandling af personoplysninger. Dog gælder regler udstedt i medfør af bl.a. § 72 for den be- handling af personoplysninger, der er omfattet af lov om retshåndhævende myndigheders behandling af personoplys- ninger, medmindre det vil være i strid med denne lov. Ifølge persondatalovens § 72 kan vedkommende minister i særlige tilfælde fastsætte nærmere regler for behandlinger, som ud- føres for den offentlige forvaltning. 2.1.2.1. Persondatalovens § 5 indeholder en række grund- læggende principper for den dataansvarliges behandling af oplysninger, herunder om indsamling, ajourføring og opbe- varing mv. Behandling af oplysninger skal bl.a. ske i over- ensstemmelse med »god databehandlingsskik«, jf. § 5, stk. 1. Dette indebærer, at behandlingen skal være rimelig og lovlig. Indsamling af oplysninger må endvidere kun ske til udtrykkeligt angivne og saglige formål, og senere behand- ling af oplysningerne må ikke være i strid med disse formål, jf. § 5, stk. 2. I kravet om udtrykkelighed ligger, at den dataansvarlige i forbindelse med indsamlingen skal angive et formål, som er tilstrækkeligt veldefineret og velafgrænset til at skabe åben- hed og klarhed omkring behandlingen, og at formålet skal defineres med en vis præcision. Efter § 5, stk. 3, skal de oplysninger, som behandles, være relevante og tilstrækkelige og ikke omfatte mere, end hvad der kræves til opfyldelse af de formål, hvortil oplysningerne indsamles, og de formål, hvortil oplysningerne senere be- handles. Bestemmelsen indeholder et proportionalitetsprin- cip, hvorefter behandling af personoplysninger ikke må gå videre, end hvad der kræves til opfyldelse af de formål, som den dataansvarlige er berettiget til at forfølge. Om betingel- sen om proportionalitet er opfyldt, må vurderes ud fra den konkrete sammenhæng, hvori oplysningerne behandles. Persondatalovens § 5, stk. 4, indeholder et krav til datakvali- teten i forbindelse med behandling af personoplysninger. Der skal således ske fornøden ajourføring af oplysningerne med henblik på at sikre, at der ikke behandles urigtige eller vildledende oplysninger. Oplysninger, der viser sig urigtige eller vildledende, skal snarest muligt slettes eller rettes. Ind- samlede oplysninger skal endvidere efter § 5, stk. 5, slettes eller anonymiseres, når det ikke længere er nødvendigt for den pågældende myndighed eller person at være i besiddelse af oplysningerne i en form, der gør det muligt at identificere enkeltpersoner. 2.1.2.2. Persondatalovens §§ 6-8 indeholder en række be- stemmelser om, hvornår indsamling, registrering, videregi- velse og anden behandling af personoplysninger må ske (be- handlingsbetingelser). Efter persondatalovens § 6, stk. 1, nr. 1-7, kan behandling af ikke-følsomme personoplysninger (dvs. alle andre oplysnin- ger end følsomme oplysninger omfattet af lovens §§ 7 og 8) ske, hvis den registrerede har givet udtrykkeligt samtykke, eller hvis behandlingen er nødvendig af nærmere angivne grunde, herunder for at udføre en opgave i samfundets inte- resse eller for at varetage en berettiget interesse, som over- stiger hensynet til den registreredes interesser. Efter persondatalovens § 7, stk. 1, gælder et almindeligt for- bud mod behandling af oplysninger om racemæssig eller et- nisk baggrund, politisk, religiøs eller filosofisk overbevis- ning, fagforeningsmæssige tilhørsforhold samt oplysninger om helbredsmæssige og seksuelle forhold. § 7, stk. 2-6, in- deholder dog visse undtagelser hertil. Behandling kan f.eks. ske, hvis den er nødvendig for, at et retskrav kan fastlægges, gøres gældende eller forsvares (stk. 2, nr. 4), eller hvis be- handlingen er nødvendig af hensyn til en offentlig myndig- heds varetagelse af opgaver på det strafferetlige område (stk. 6). Efter persondatalovens § 8 gælder der særlige behandlings- regler med hensyn til oplysninger om strafbare forhold, væ- sentlige sociale problemer og andre rent private forhold. Så- danne oplysninger må bl.a. behandles, hvis betingelserne i lovens § 7 er opfyldt. Herudover kan en offentlig myndig- hed behandle oplysninger om strafbare forhold mv., hvis det er nødvendigt for at varetage den pågældende myndigheds opgaver. Myndigheden kan alene videregive disse oplys- ninger, hvis betingelserne i § 8, stk. 2, nr. 1-4, er opfyldt, f.eks. hvis den registrerede har givet udtrykkeligt samtykke, eller videregivelse sker til varetagelse af private eller offent- lige interesser, der klart overstiger hensynet til de interesser, der begrunder hemmeligholdelse. Efter § 8, stk. 4, må private kun behandle oplysninger om strafbare forhold mv., hvis den registrerede har givet udtryk- keligt samtykke hertil, eller hvis behandlingen er nødvendig 4 til varetagelse af en berettiget interesse, som klart overstiger hensynet til den registrerede. Videregivelse af disse oplys- ninger kan kun ske, hvis den registrerede har givet udtrykke- ligt samtykke, eller videregivelse sker til varetagelse af of- fentlige eller private interesser, herunder hensynet til den pågældende selv, der klart overstiger hensynet til de interes- ser, der begrunder hemmeligholdelse, jf. stk. 5. 2.1.2.3. Persondatalovens kapitel 8-10 indeholder en række regler om den registreredes rettigheder, som bl.a. omfatter ret til information om, at der indsamles oplysninger om den pågældende, jf. lovens §§ 28 og 29. Efter § 29, stk. 1, påhviler det som udgangspunkt den data- ansvarlige at oplyse om sin identitet og formålet med be- handlingen mv. Det gælder dog ikke, hvis den registrerede allerede er bekendt med oplysningerne, hvis registreringen eller videregivelsen af oplysninger udtrykkeligt er fastsat ved lov, eller hvis underretning af den registrerede viser sig umulig eller uforholdsmæssigt vanskelig. Oplysningspligten kan endvidere begrænses i medfør af lovens § 30, hvis det f.eks. er nødvendigt af hensyn til forebyggelse og efterforsk- ning af straffesager. Det følger af forarbejderne til persondatalovens § 26 b (jf. herom nedenfor under pkt. 2.2.3), at privates og offentlige myndigheders tv-overvågning af steder, der benyttes til al- mindelig færdsel, som altovervejende hovedregel vil være undtaget fra den oplysningspligt over for de registrerede personer, som følger af persondatalovens § 29, stk. 1, jf. Folketingstidende 2006-07, Tillæg A, side 5411. Det skyl- des, at en sådan pligt i praksis normalt ville være umulig el- ler uforholdsmæssig vanskelig at opfylde, jf. § 29, stk. 3. De personer, der færdes på det tv-overvågede område, vil imid- lertid som følge af den skiltning mv., som sker i medfør af tv-overvågningslovens §§ 3 og 3 a, blive gjort bekendt med tv-overvågningen. Den registrerede har endvidere ret til indsigt i de oplysnin- ger, der behandles om den pågældende, og har bl.a. ret til at gøre indsigelse mod, at behandling finder sted, at få korri- geret eller slettet oplysninger, der er urigtige eller vildleden- de, og at klage til Datatilsynet, jf. lovens §§ 31-35 og 37-40. 2.1.2.4. Private og offentlige myndigheder, der behandler personoplysninger, herunder i forbindelse med tv-overvåg- ning, vil være omfattet af bestemmelserne i persondatalo- vens §§ 41 og 42 om fortrolighed og datasikkerhed. Den da- taansvarlige skal således iværksætte de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger mod, at oplysnin- ger kommer til uvedkommendes kendskab, misbruges eller i øvrigt behandles i strid med loven. Relevante sikkerhedstil- tag kan f.eks. være fysisk sikring af datamedier, adgangs- kontrol og brug af password samt uddannelse og instruktion. 2.1.3. Persondatalovens kapitel 6 a (§§ 26 a- 26 d) inde- holder specifikke regler om behandling af personoplysnin- ger i forbindelse med tv-overvågning. Efter persondatalovens § 26 a, stk. 1, må billed- og lydop- tagelser med personoplysninger, der optages i forbindelse med tv-overvågning i kriminalitetsforebyggende øjemed, kun videregives, hvis den registrerede har givet sit udtrykke- lige samtykke, hvis videregivelsen følger af lov, eller hvis videregivelsen sker til politiet i kriminalitetsopklarende øje- med. Det følger af persondatalovens § 26 a, stk. 2, at optagelser som nævnt i § 26 a, stk. 1, skal slettes senest 30 dage efter, at optagelserne er foretaget, jf. dog stk. 3. Det følger af § 26 a, stk. 3, at optagelser kan opbevares i et længere tidsrum end nævnt i § 26 a, stk. 2, hvis det er nød- vendigt af hensyn til den dataansvarliges behandling af en konkret tvist. Den dataansvarlige skal i så fald inden for den i stk. 2 angivne frist underrette den, som tvisten vedrører, og på anmodning udlevere en kopi af optagelsen til den pågæl- dende. Det fremgår af persondatalovens § 26 b, at bestemmelserne i persondatalovens §§ 29 og 30 om oplysningspligt og und- tagelser fra oplysningspligten gælder uanset en eventuel skiltning i medfør af §§ 3 og 3 a i lov om tv-overvågning. Ifølge persondatalovens § 26 c er behandling af persono- plysninger i forbindelse med tv-overvågning undtaget fra §§ 43, 48 og 52 om anmeldelse til Datatilsynet eller Domstols- styrelsen. Uanset at behandling af personoplysninger i for- bindelse med tv-overvågning er undtaget fra § 48, skal Data- tilsynets tilladelse til overførsel af sådanne oplysninger til tredjelande i medfør af § 27, stk. 1 og stk. 3, nr. 2-4, altid indhentes, hvis oplysningerne er omfattet af § 50, stk. 1. Efter persondatalovens § 26 d må en kommune kun behand- le billedoptagelser med personoplysninger, der optages i for- bindelse med tv-overvågning omfattet af § 2 a i lov om tv- overvågning, hvis den registrerede har givet sit udtrykkelige samtykke til behandlingen, eller hvis behandlingen sker med henblik på at fremme trygheden for personer, som færdes i det tv-overvågede område. Sådanne optagelser må videre- gives i de tilfælde, der er nævnt i § 26 a, stk. 1, og sådanne optagelser skal slettes, senest 30 dage efter at optagelserne er foretaget. 2.1.4. Datatilsynet har til opgave at føre tilsyn med person- datalovens overholdelse, behandle klager fra registrerede personer samt afgive udtalelser og udstede tilladelser i for- bindelse med anmeldelse af behandlinger til tilsynet, jf. lo- vens §§ 55-64. 5 Efter persondatalovens § 62, stk. 3, har Datatilsynet mulig- hed for at foretage tilsyn/ inspektioner (kontrolbesøg) hos alle private dataansvarlige, der behandler personoplysninger i forbindelse med tv-overvågning. Det gælder, selv om tv- overvågning er undtaget fra anmeldelsespligten til Datatilsy- net, jf. lovens § 26 c, stk. 1. 2.1.5. Efter persondatalovens § 69 påhviler det endvidere den dataansvarlige at erstatte skade, der forvoldes ved be- handling af personoplysninger i strid med persondatalovens bestemmelser, medmindre det godtgøres, at skaden ikke kunne have været afværget ved den agtpågivenhed og omhu, der må kræves i forbindelse med behandling af oplysninger. Herudover kan der efter omstændighederne tilkendes tort- godtgørelse efter erstatningsansvarslovens § 26, f.eks. i an- ledning af uberettiget anvendelse af tv-overvågningsoptagel- ser. 2.1.6. Det følger af persondatalovens § 70, stk. 1, nr. 1, at den, der i forbindelse med behandling af personoplysninger, som udføres for private, bl.a. overtræder lovens § 5, stk. 2-5, § 6, § 7, stk. 1, § 8, stk. 4, 5 og 7, samt § 26 a, straffes med bøde eller fængsel indtil 4 måneder, medmindre højere straf er forskyldt efter den øvrige lovgivning. Efter gældende praksis medfører strafbare overtrædelser af persondatalovens § 26 a i almindelighed en bøde på 5.000 kr. i førstegangstilfælde. Der ses ikke i praksis at være ble- vet idømt fængselsstraf for overtrædelser af bestemmelsen. 2.1.7. Som anført indledningsvis under pkt. 1.1 afløses reg- lerne i persondataloven fra den 25. maj 2018 af reglerne i databeskyttelsesforordningen og databeskyttelsesloven. Databeskyttelsesforordningen og forslaget til databeskyt- telsesloven indeholder i vidt omfang bestemmelser svarende til reglerne i persondatalovens §§ 5-8, §§ 28-29, §§ 31-35, §§ 37-40, §§ 41-42, §§ 55-64 og §§ 69-70. 2.2. Lov om retshåndhævende myndigheders behandling af personoplysninger 2.2.1. Behandling af personoplysninger for politiet og andre retshåndhævende myndigheder til retshåndhævelsesformål er generelt reguleret i lov nr. 410 af 27. april 2017 om rets- håndhævende myndigheders behandling af personoplys- ninger. Med retshåndhævelsesformål forstås forebyggelse, efter- forskning, afsløring eller retsforfølgning af strafbare hand- linger eller fuldbyrdelse af strafferetlige sanktioner, herun- der for at beskytte mod eller forebygge trusler mod den of- fentlige sikkerhed. 2.2.2.1. § 4 i lov om retshåndhævende myndigheders be- handling af personoplysninger indeholder bl.a., ligesom per- sondataloven, en række grundlæggende principper for den dataansvarliges behandling af oplysninger, herunder om ind- samling, ajourføring og opbevaring mv. Behandling af op- lysninger skal bl.a. ske i overensstemmelse med »god data- behandlingsskik« og under hensyn til oplysningernes karak- ter, jf. § 4, stk. 1. Dette indebærer, at behandlingen skal væ- re rimelig og lovlig. Indsamling af oplysninger må endvide- re kun ske til udtrykkeligt angivne og saglige retshånd- hævelsesformål, og senere behandling af oplysningerne må ikke være uforenelige med disse formål, jf. § 4, stk. 2. Efter § 4, stk. 3, skal de oplysninger, som behandles, være relevante og tilstrækkelige og ikke omfatte mere, end hvad der kræves til opfyldelse af de formål, hvortil oplysningerne indsamles, og de formål, hvortil oplysningerne senere be- handles. 2.2.2.2. §§ 9 og 10 i lov om retshåndhævende myndigheders behandling af personoplysninger indeholder, ligesom per- sondataloven, en række bestemmelser om, hvornår indsam- ling, registrering, videregivelse og anden behandling af per- sonoplysninger må ske (behandlingsbetingelser). Efter § 9 i lov om retshåndhævende myndigheders behand- ling af personoplysninger kan behandling af ikke-følsomme personoplysninger (dvs. alle andre oplysninger end følsom- me oplysninger omfattet af lovens § 10) ske, når behand- lingen er nødvendig for at forebygge, efterforske, afsløre el- ler retsforfølge strafbare handlinger eller fuldbyrde straffe- retlige sanktioner, herunder for at beskytte mod eller fore- bygge trusler mod den offentlige sikkerhed. Efter § 10, stk. 1, i lov om retshåndhævende myndigheders behandling af personoplysninger gælder et almindeligt for- bud mod behandling af oplysninger om race eller etnisk op- rindelse, politisk, religiøs eller filosofisk overbevisning, fag- foreningsmæssigt tilhørsforhold, genetiske data, biometriske data med det formål entydigt at identificere en fysisk person, helbredsoplysninger eller oplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering. Efter § 10, stk. 2, må sådanne oplysninger dog behandles, når det er strengt nødvendigt og sker af hensyn til retshånd- hævelsesformål, herunder for at beskytte den registreredes eller en anden fysisk persons vitale interesser, eller hvis be- handlingen vedrører oplysninger, som tydeligvis er offent- liggjort af den registrerede. 6 3. Justitsministeriets overvejelser og forslag 3.1. Videreførelse af regler om behandling af personop- lysninger i forbindelse med tv-overvågning Justitsministeriet finder, at de gældende regler i persondata- lovens kap 6 a om behandling af personoplysninger i forbin- delse med tv-overvågning bør videreføres i tv-overvågnings- loven med henblik på et mere samlet regelsæt for, hvad der gælder i forbindelse med tv-overvågning. Undtagelsesbestemmelsen i persondatalovens § 26 c foreslås imidlertid ikke videreført, idet anmeldelsesordningen efter persondatalovens §§ 43, 48 og 52, som undtagelsen om- handler, ikke videreføres med databeskyttelsesloven og da- tabeskyttelsesforordningen. I forhold til videreførelsen af persondatalovens § 26 a er det Justitsministeriets vurdering, at den registrerede skal beskyt- tes mod misbrug af billeder fra tv-overvågning, hvilket taler afgørende for at opretholde bestemmelsernes frister for slet- ning af tv-overvågningsoptagelser og snævre grænser for, i hvilke tilfælde en privat – uden den enkelte registreredes samtykke – må videregive billed- og lydoptagelser med personoplysninger fra tv-overvågning optaget i kriminalitets- forebyggende øjemed. For så vidt angår videreførelsen af persondatalovens § 26 d, finder Justitsministeriet det rigtigst, at kommunernes anven- delse af optagelser fra tv-overvågning omkring udsatte bo- ligområder med henblik på at fremme trygheden alene kan ske til dette formål, medmindre den registrerede har givet sit udtrykkelige samtykke til, at oplysninger anvendes til et an- det formål. Derudover finder Justitsministeriet, at Datatilsynet fortsat skal føre tilsyn med behandling af personoplysninger omfat- tet af de regler, der viderefører persondatalovens § 26 a og § 26 d. Der henvises i øvrigt til bemærkningerne til lovforslagets § 1, nr. 2. For så vidt angår persondatalovens § 26 b, er det Justitsmi- nisteriets vurdering, at bestemmelsen bør videreføres med nødvendige ændringer som følge af databeskyttelsesforord- ningen. Bestemmelsen blev indført i persondataloven ved lov nr. 519 af 6. juni 2007 med henblik på at præcisere, at oplysningspligten i persondataloven gælder, uanset eventuel skiltning i henhold til tv-overvågningslovens §§ 3 og 3 a, med henblik på at undgå enhver tvivl om, hvorvidt oplys- ningspligten efter persondatalovens §§ 29 og 30 skal iagt- tages, jf. herved bemærkningerne til lovforslag nr. L 162 af 28. februar 2007 (Folketingstidende 2006-2007, Tillæg A, side 5399) med henvisning til side 151-152 i betænkning nr. 1483/2006 om tv-overvågning. Det følger bl.a. af tv-overvågningslovens §§ 3 og 3 a, at pri- vate og offentlige myndigheder, der foretager tv-overvåg- ning af steder eller lokaler, hvortil der er almindelig adgang, eller arbejdspladser, som udgangspunkt ved skiltning eller på anden tydelig måde skal give oplysning herom. Det følger af persondatalovens § 29, stk. 1, at det påhviler den dataansvarlige at oplyse om sin identitet og formålet med behandlingen mv. Dette gælder dog ikke, hvis 1) den registrerede allerede er bekendt med oplysningerne, 2) registreringen eller videregivelsen af oplysninger udtrykke- ligt er fastsat ved lov, eller 3) underretning af den registrere- de viser sig umulig eller uforholdsmæssigt vanskelig, jf. lo- vens § 29, stk. 2 og 3. Oplysningspligten kan endvidere be- grænses i medfør af lovens § 30, hvis det er nødvendigt af hensyn til bl.a. statens sikkerhed, forsvaret, den offentlige sikkerhed, forebyggelse og efterforskning af straffesager, beskyttelse af den registreredes interesser eller andres rettig- heder og frihedsrettigheder. Persondatalovens §§ 29 og 30 erstattes af tilsvarende regler i databeskyttelsesforordningens artikel 14 og databeskyttel- seslovens § 22. Justitsministeriet finder, at præciseringen om, at reglerne om oplysningspligt skal iagttages uanset skiltning, bør videre- føres for at undgå enhver tvivl herom. Det bemærkes, at den såkaldte ”Artikel 29-gruppe” primo 2018 har udsendt en vejledning angående databeskyttelses- forordningens regler om gennemsigtighed, herunder oplys- ningspligten, hvoraf det fremgår, at indsamling af person- oplysninger ved observation, f.eks. ved brug af kameraer, er omfattet af oplysningspligten efter forordningens artikel 13 om indsamling af personoplysninger hos den registrerede (Vejledning om gennemsigtighed i henhold til forordning 2016/679, WP260, side 14) og således ikke – som hidtil an- taget efter den danske persondatalov – artikel 14 om oplys- ningspligt i forbindelse med behandling af personoplysnin- ger, der ikke er indsamlet hos den registrerede. Artikel 29- gruppen er et rådgivende og uafhængigt organ nedsat i med- før af databeskyttelsesdirektivets artikel 29, som består af en repræsentant for den eller de tilsynsmyndigheder, som hver medlemsstat har udpeget, og af en repræsentant for den eller de myndigheder, der er oprettet for fællesskabsinstitutioner- ne og -organerne, samt af en repræsentant for Kommission- en. En konsekvens af denne fortolkning vil kunne være en udvi- delse af de oplysninger, der skal meddeles til de registrere- de, når der foretages tv-overvågning, herunder krav til ind- holdet af skiltningen. 7 Det bemærkes i den forbindelse, at det er Justitsministeriets opfattelse, at tv-overvågning i tv-overvågningslovens for- stand, uanset udtalelsen fra Artikel 29-gruppen, fortsat er omfattet af artikel 14, der svarer til persondatalovens § 29. Justitsministeriet har herved lagt vægt på, at denne forståel- se følger af Datatilsynets praksis, som har været gældende i Danmark igennem de sidste ca. 15 år og lagt til grund i ad- skillige lovforslag vedtaget i Folketinget. Samtidig er det Ju- stitsministeriets vurdering, at det synes tvivlsomt, om man i forbindelse med tv-overvågning reelt set kan sige, at oplys- ningerne er indsamlet hos den registrerede. Dette skal ses i lyset af, at det alene er tilfældigt, at man befinder sig på et område, der tv-overvåges. Det skal også ses i lyset af ordly- den og sammenhængen mellem forordningens artikel 13 og 14, som efter Justitsministeriets vurdering medfører, at arti- kel 13 alene finder anvendelse, når personoplysninger ind- samles direkte hos den registrerede, hvilket ikke kan siges at være tilfældet ved tv-overvågning. Hertil kommer, at EU- Domstolen i sag C-212/13, František Ryneš, dom af 11. december 2014, synes at pege på – dog uden at tage endelig stilling til spørgsmålet – at det er databeskyttelsesdirektivets artikel 11, der svarer til databeskyttelsesforordningens arti- kel 14, der er den relevante bestemmelse om oplysningspligt i forbindelse med tv-overvågning, jf. dommens præmis 34. Der henvises i øvrigt til bemærkningerne til lovforslagets § 1, nr. 1. Endelig finder Justitsministeriet, at overtrædelser af de be- stemmelser, der efter gældende ret findes i persondatalovens § 26 a og foreslås videreført i tv-overvågningsloven, fortsat skal medføre strafansvar. Det foreslås derfor, at det videreføres, at overtrædelse kan medføre bødestraf eller fængsel i indtil 6 måneder. Straffe- rammen foreslås hævet fra 4 måneder til 6 måneder for at afstemme dette lovforslag med databeskyttelsesloven. Der henvises i øvrigt til bemærkningerne til lovforslagets § 1, nr. 3. 3.2. Mulighed for deling af billed- og lydoptagelser fra tv-overvågning mellem erhvervsdrivende Efter de gældende regler i persondatalovens § 26 a, stk. 1, må erhvervsdrivende ikke videregive billed- og lydoptagel- ser fra kriminalitetsforebyggende tv-overvågning til andre end politiet i kriminalitetsopklarende øjemed, medmindre den registrerede har givet samtykke eller andet følger af lov. Justitsministeriet finder, at erhvervsdrivende, der har været udsat for berigelseskriminalitet af ikke bagatelagtig karak- ter, f.eks. tyveri for en ikke ubetydelig værdi, svindel med betalingskort eller røveri, skal have mulighed for at videre- give billed- og lydoptagelser af den formodede gernings- person fra tv-overvågning sammen med andre nødvendige oplysninger for at advare erhvervsdrivende mod den formo- dede gerningsperson, hvis det kan forventes, at den pågæl- dende gerningsperson på ny vil begå ligeartet kriminalitet mod erhvervsdrivende. På den baggrund foreslås det, at en erhvervsdrivende, der har været udsat for berigelseskriminalitet eller lignende, får mulighed for i kriminalitetsforebyggende øjemed og på vis- se nærmere betingelser at dele billed- og lydoptagelser, der er optaget i forbindelse med tv-overvågning, af en formodet gerningsperson internt hos den erhvervsdrivende selv og med andre relevante erhvervsdrivende. De nærmere betingelser er bl.a. fastsat for at sikre mod fejl og mistænkeliggørelse af uskyldige. Videregivelse af billed- og lydoptagelser betinges bl.a. af, at optagelserne viser personer, som formodes at have begået eller forsøgt at begå en eller flere berigelsesforbrydelser el- ler lignende forbrydelser af ikke bagatelagtig karakter mod den erhvervsdrivende, der videregiver optagelserne. Endvidere betinges videregivelse af, at den erhvervsdriven- de senest samme dag anmelder den eller de formodede ger- ningspersoner til politiet for at have begået den pågældende forbrydelse. Endvidere betinges videregivelse af, at der er konkrete grun- de til at tro, at den eller de formodede gerningspersoner på ny vil begå ligeartet kriminalitet mod erhvervsdrivende som f.eks. en bestemt gruppe af erhvervsdrivende i en specifik by, region eller hele landet. Det er derfor en forudsætning, at det kan sandsynliggøres, at der er en vis kvalificeret risiko for, at den eller de formode- de gerningspersoner vil begå berigelsesforbrydelser eller lig- nende mod de erhvervsdrivende, som optagelserne videregi- ves til. Videregivelsen skal således begrænses, så vidt det er muligt. For så vidt angår videregivelse af optagelser af en eller flere formodede gerningspersoner for at advare andre foreslås det, at dette kun må ske i et lukket system inden for den er- hvervsdrivendes egen organisation eller en erhvervsor- ganisation, sammenslutning af erhvervsdrivende eller lig- nende, som er ansvarlig for systemet. Det foreslås desuden, at vurderingen af, om optagelser må videregives i systemet, skal foretages af en eller flere kvali- ficerede fagpersoner. Den eller de pågældende fagpersoner skal have fornødne uddannelses- og erfaringsmæssige kom- 8 petencer til at foretage de ovenfor angivne vurderinger på baggrund af optagelser og de foreliggende oplysninger. Det foreslås samtidig, at det skal sikres i systemet, at det kun kan tilgås af et begrænset antal autoriserede personer hos de relevante erhvervsdrivende og den systemansvarlige. Dette skal medvirke til at skabe sikkerhed for, at oplysnin- gerne ikke misbruges eller bliver udbredt til flere personer, end det der er nødvendig for at kunne forebygge kriminalitet fra de personer, der videregives oplysninger om i systemet. Endelig foreslås det, at det skal være en forudsætning for, at der kan videregives sådanne oplysninger til andre erhvervs- drivende, at behandlingen af billed- og lydoptagelser i det pågældende system, har opnået tilladelse fra Datatilsynet. Der skal således være kontrol med, at behandlingen lever op til kravene, inden det tages i brug. Tilsynet skal kunne fast- sætte vilkår for anvendelsen af systemet med henblik på at sikre lovlig behandling af oplysningerne i systemet. Der henvises i øvrigt til bemærkningerne til lovforslagets § 1, nr. 2. 3.3. Videreførelse af bemyndigelse til i særlige tilfælde at fastsætte nærmere regler for behandling af personoplys- ninger Med ophævelsen af persondataloven, herunder lovens § 2 a og § 72, vil det ikke længere være muligt for vedkommende minister, herunder navnlig justitsministeren og forsvarsmini- steren, i særlige tilfælde at fastsætte nærmere regler for an- klagemyndighedens, herunder den militære anklagemyndig- hed, kriminalforsorgens og Den Uafhængige Politiklage- myndigheds behandling af personoplysninger med henblik på retshåndhævelse. Ved § 1 i lov nr. 671 af 8. juni 2017 blev muligheden for, at justitsministeren kan fastsætte sådanne regler for politiets behandling af oplysninger, videreført i politilovens § 2 a, stk. 3. Justitsministeriet finder, at mulighederne for, at vedkommende minister i særlige tilfælde kan fastsætte nær- mere regler for behandlinger af personoplysninger, som ud- føres for anklagemyndigheden, herunder den militære an- klagemyndighed, kriminalforsorgen og Den Uafhængige Po- litiklagemyndighed, også skal videreføres. For at undgå enhver tvivl om, hvorvidt der i samme omfang kan fastsættes regler for behandlinger af personoplysninger, som foretages for politiet, finder Justitsministeriet uanset be- stemmelsen i politilovens § 2 a, stk. 3, at bemyndigelsen og- så skal gælde for behandlinger, som foretages for politiet. Der foreslås på den baggrund indsat en bestemmelse herom i lov om retshåndhævende myndigheders behandling af personoplysninger. Der henvises i øvrigt til bemærkningerne til lovforslagets § 2. 4. Forholdet til databeskyttelsesforordningen og data‑ beskyttelsesloven Som anført indledningsvis under pkt. 1.1 finder databeskyt- telsesforordningen og databeskyttelsesloven anvendelse fra den 25. maj 2018. Databeskyttelsesforordningen og databeskyttelsesloven gæl- der bl.a. for behandling af personoplysninger, der helt eller delvis foretages ved hjælp af automatisk databehandling, og på ikke-automatisk behandling af personoplysninger, der er eller vil blive indeholdt i et register. Forordningen og loven gælder dog bl.a. ikke for behandling af personoplysninger omfattet af lov om retshåndhævende myndigheders behandling af personoplysninger. I databeskyttelsesforordningen findes de relevante bestem- melser om, hvornår almindelige personoplysninger må be- handles, herunder indsamles og videregives, i forordningens artikel 6, stk. 1, hvorefter behandling af personoplysninger kun er lovlig, hvis den registrerede har givet samtykke til behandlingen af sine personoplysninger til et eller flere spe- cifikke formål, jf. litra a, hvis behandling er nødvendig af hensyn til opfyldelse af en kontrakt, som den registrerede er part i, eller af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgå- else af en kontrakt, jf. litra b, hvis behandling er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige, jf. litra c, hvis behandling er nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser, jf. litra d, hvis behandling er nødvendig af hensyn til udførelse af en opgave i samfundets interesse el- ler som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt, jf. litra e, eller hvis be- handling er nødvendig for, at den dataansvarlige eller en tredjemand kan forfølge en legitim interesse, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, der kræver beskyttelse af personoplys- ninger, går forud herfor, navnlig hvis den registrerede er et barn, jf. litra f. Herudover skal de grundlæggende principper i forordnin- gens artikel 5 altid iagttages. Det følger bl.a. heraf, at person- oplysninger skal behandles lovligt, rimeligt og på en gen- nemsigtig måde i forhold til den registrerede (lovlighed, ri- melighed og gennemsigtighed). Endvidere må personoplys- 9 ninger indsamles til legitime formål og må ikke viderebe- handles på en måde, der er uforenelig med disse formål (for- målsbegrænsning). Herudover skal personoplysninger være tilstrækkelige, relevante og begrænset til, hvad der er nød- vendigt i forhold til de formål, hvortil de behandles (datami- nimering). Ifølge forordningens artikel 6, stk. 2, kan medlemsstaterne opretholde eller indføre mere specifikke bestemmelser for at tilpasse anvendelsen af forordningens bestemmelser om be- handling med henblik på overholdelse af stk. 1, litra c og e, ved at fastsætte mere specifikke krav til behandling og andre foranstaltninger for at sikre lovlig og rimelig behandling, herunder for andre specifikke databehandlingssituationer som omhandlet i forordningens kapitel IX (artikel 85-91). Det fremgår herom af betænkning nr. 1565/2017 om databe- skyttelsesforordningen, at det efter forordningen kun vil væ- re muligt at opretholde og indføre mere specifikke bestem- melser for at tilpasse anvendelsen i forbindelse med artikel 6, stk. 1, litra c og e, hvorfor det ikke for så vidt angår arti- kel 6, stk. 1, litra a, b, d og f, vil være muligt at tilpasse an- vendelsen, jf. herved side 166. Det følger af databeskyttelsesforordningens artikel 6, stk. 3, der fastsætter nærmere betingelser for at anvende artikel 6, stk. 2, at grundlaget for behandling i henhold til stk. 1, litra c og e, skal fremgå af EU-retten eller af medlemsstaternes nationale ret, som den dataansvarlige er underlagt. Databeskyttelsesforordningens artikel 6, stk. 3, skal ses i forlængelse af artikel 6, stk. 2. Artikel 6, stk. 3, er således en uddybning af, hvordan de bestemmelser, som indføres efter artikel 6, stk. 2, hvorefter medlemsstaterne kan opretholde eller indføre specifikke regler, nærmere vil skulle udformes. Efter databeskyttelsesforordningen er det således muligt at opretholde og indføre mere specifikke bestemmelser for at tilpasse anvendelsen i forbindelse med artikel 6, stk. 1, litra c og e, vedrørende behandling på baggrund af en retlig for- pligtelse eller i samfundets interesse. For så vidt angår den i lovforslagets § 1, nr. 2, foreslåede § 4 c, stk. 1, som viderefører de gældende regler i persondata- lovens § 26 a, stk. 1, om videregivelse af billed- og lydopta- gelser med personoplysninger fra tv-overvågning i krimina- litetsforebyggende øjemed, er det Justitsministeriets vur- dering, at disse regler kan videreføres inden for rammerne af forordningens artikel 6. Det samme gælder den foreslåede § 4 c, stk. 2 og 3, i lovfor- slagets § 1, nr. 2, der giver erhvervsdrivende mulighed for at videregive billed- og lydoptagelser fra tv-overvågning af formodede gerningspersoner. Efter Justitsministeriets vurde- ring holder den foreslåede ordning sig endvidere inden for forordningens artikel 5, herunder kravet om dataminimering. Det bemærkes herom, at billed- og lydoptagelser af formo- dede gerningspersoner må anses for at være et langt mere anvendeligt og sikkert middel end et signalement til at fast- slå, om en person er den formodede gerningsperson og der- med til at opnå formålet med at forebygge mod nye for- brydelser mod andre erhvervsdrivende. Med et billede af personen vil det således med en højere grad af sikkerhed kunne fastslås af relevante medarbejdere hos de erhvervsdri- vende, om man har øje på den person, der advares imod, el- ler en anden person med et lignende signalement, som ellers ville kunne forveksles med den formodede gerningsperson og blive mistænkeliggjort. Dertil kommer særligt for bestemmelserne om erhvervsdri- vendes mulighed for at videregive billed- og lydoptagelser fra tv-overvågning, at det for så vidt angår oplysninger om strafbare forhold følger af forordningens artikel 10, 1. pkt., sidste led, at private alene kan behandle oplysninger om strafbare forhold, hvis behandlingen har hjemmel i EU-ret- ten eller medlemsstaternes nationale ret, som giver passende garantier for registreredes rettigheder og frihedsrettigheder. I forslaget til databeskyttelseslovens § 8 er der bl.a. fastsat generelle regler om, hvornår private må behandle og videre- give oplysninger om strafbare forhold. Reglerne svarer til det, der gælder i dag efter persondatalovens § 8 om privates behandling og videregivelse af oplysninger om strafbare for- hold. Videregivelse af overvågningsbilleder af en formodet ger- ningsperson for berigelseskriminalitet vil omfatte person- oplysninger om strafbare forhold, hvorfor særligt den fore- slåede ordning – men i visse tilfælde også situationer omfat- tet af bestemmelserne, der foreslås videreført i den foreslåe- de § 4 c, stk. 1 – vil være omfattet af kravet i forordningens artikel 10. For at private kan behandle oplysninger om strafbare for- hold, skal der således fastsættes nationale regler herom, som giver passende garantier for registreredes rettigheder og fri- hedsrettigheder. Der henvises til betænkningen, side 243-248. De ”snævre betingelser” i den foreslåede ordning for er- hvervsdrivendes videregivelse af billed- og lydoptagelser af formodede gerningspersoner antages derfor også at kunne indføres inden for rammerne af forordningens artikel 10, 1. pkt., sidste led. Det bemærkes, at de øvrige bestemmelser i databeskyttelses- forordningen, f.eks. reglerne om pligter for en dataansvarlig og databehandler, gælder for behandling af personoplysnin- ger inden for rammerne af den foreslåede §§ 4 c og 4 d. Det 10 samme gælder reglerne efter forslaget til databeskyttelses- loven. Reglerne i databeskyttelsesforordningen og databe- skyttelsesloven skal således iagttages, når personoplysninger behandles efter de foreslåede bestemmelser. Dette indebærer bl.a., at personoplysninger på billed- og lydoptagelser, der optages i forbindelse med tv-overvågning i kriminalitetsforebyggende øjemed, som ikke er omfattet af slettefristen på 30 dage efter den foreslåede § 4 c, stk. 4, bli- ver omfattet af den almindelige sletteregel i databeskyttel- sesforordningens artikel 5, stk. 1, litra e, hvorefter person- oplysninger ikke må opbevares længere end nødvendigt til de formål, hvortil oplysningerne behandles. Efter denne be- stemmelse skal oplysningerne således slettes eller lignende fra systemet, når der ikke længere den fornødne risiko for, at erhvervsdrivende kan blive udsat for gerningspersonens forbrydelser. 5. Økonomiske og administrative konsekvenser for det offentlige Forslaget vurderes ikke at have økonomiske eller admini- strative konsekvenser for det offentlige af betydning. For så vidt angår forslaget om ændring af tv-overvågningsloven vurderes det at medføre et begrænset øget ressourceforbrug for Datatilsynet, som holdes inden for Datatilsynets eksister- ende økonomiske ramme. 6. Økonomiske og administrative konsekvenser for er- hvervslivet mv. Lovforslaget vurderes ikke at have økonomiske og admini- strative konsekvenser for erhvervslivet. 7. Administrative konsekvenser for borgerne Lovforslaget vurderes ikke at have administrative konse- kvenser for borgerne. 8. Miljømæssige konsekvenser Lovforslaget har ingen miljømæssige konsekvenser. 9. Forholdet til EU-retten Der henvises til bemærkningerne ovenfor under punkt 4, hvorefter det er Justitsministeriets vurdering, at de foreslåe- de regler kan henholdsvis videreføres og henholdsvis indfø- res inden for rammerne af databeskyttelsesforordningens ar- tikel 6, stk. 2 og stk. 3, og artikel 10, 1. pkt., sidste led. 10. Hørte myndigheder og organisationer mv. Et udkast til lovforslag har i perioden fra den 19. januar til den 16. februar 2018 været sendt i høring hos følgende myn- digheder og organisationer mv.: Advokatrådet, Akademikernes Centralorganisation, Amne- sty International, Arbejderbevægelsens Erhvervsråd, Copen- hagen Business School (CBS), Danmarks Jurist- og Øko- nomforbund, Danmarks Lejerforeninger, Danmarks Rederi- forening, Danmarks Tekniske Universitet, Dansk Arbejdsgi- verforening, Dansk Byggeri, Dansk Erhverv, Dansk Indu- stri, Dansk IT, Dansk Journalistforbund, Danske Advokater, Danske Regioner, Danske Udlejere, Datatilsynet, Den Dan- ske Dommerforening, Det Kriminalpræventive Råd, Direk- toratet for Kriminalforsorgen, Dommerfuldmægtigforenin- gen, Domstolenes Tjenestemandsforening, Domstolsstyrel- sen, Ejendomsforeningen Danmark, Erhvervslejernes Landsorganisation, Finans og Leasing, Finansrådet, Forenin- gen af Offentlige Anklagere, Foreningen af Statsadvokater, Foreningen af Statsforvaltningsjurister, Foreningen Industri- el Retsbeskyttelse, Funktionærernes og Tjenestemændenes Fællesråd FTF, Færøernes Landsstyre, Grønlands Selvstyre, Handelshøjskolen – Århus Universitet, Danmarks Domstole, Højesteret, Institut for Menneskerettigheder, IT-Branchen, IT-Politisk Forening, Justitia, KL, Københavns Universitet, Landsforeningen af Forsvarsadvokater, Landsforeningen KRIM, Liberale Erhvervs Råd, Politidirektørforeningen, Po- litiforbundet, PROSA, Retspolitisk Forening, Rigsadvoka- ten, Rigsombudsmanden i Grønland, Rigsombudsmanden på Færøerne, Rigspolitiet, Rådet for Digital Sikkerhed, samtli- ge byretter, samtlige kommuner, samtlige ministerier, samt- lige regioner, SikkerhedsBranchen, Syddansk Universitet, Sø- og Handelsretten, Vestre Landsret, Østre Landsret, Aal- borg Universitet, Aarhus Retshjælp og Aarhus Universitet. 11. Sammenfattende skema Positive konsekvenser/mindreudgifter (hvis ja, angiv omfang) Negative konsekvenser/merudgifter (hvis ja, angiv omfang) Økonomiske konsekvenser for stat, kommuner og regioner Ingen Ingen af betydning Administrative konsekvenser for stat, kommuner og regioner Ingen Ingen af betydning 11 Økonomiske konsekvenser for er- hvervslivet Ingen Ingen Administrative konsekvenser for erhvervslivet Ingen Ingen Administrative konsekvenser for borgerne Ingen Ingen Miljømæssige konsekvenser Ingen Ingen Forholdet til EU-retten Det er Justitsministeriets vurdering, at de foreslåede regler kan henholdsvis viderefø- res og henholdsvis indføres inden for rammerne af databeskyttelsesforordningens ar- tikel 6, stk. 2 og stk. 3, og artikel 10, 1. pkt., sidste led. Er i strid med de fem principper for implementering af erhvervs- rettet EU-regulering (sæt X) JA NEJ X Bemærkninger til lovforslagets enkelte bestemmelser Til § 1 Til nr. 1 Efter persondatalovens § 26 b gælder bestemmelserne i per- sondatalovens §§ 29 og 30 uanset en eventuel skiltning i medfør af §§ 3 og 3 a i lov om tv-overvågning. Med den foreslåede § 3 b foreslås persondatalovens § 26 b videreført med nødvendige tilpasninger som følge af databe- skyttelsesforordningen (forordning 2016/679) og databe- skyttelsesloven. Det følger af tv-overvågningslovens § 3, stk. 1, og § 3 a, stk. 1, at private og offentlige myndigheder, der foretager tv- overvågning af steder eller lokaler, hvortil der er almindelig adgang, eller af arbejdspladser, ved skiltning eller på anden tydelig måde skal give oplysning herom. Undtaget fra denne oplysningspligt er dog tv-overvågning af pengetransport- biler og tv-overvågning uden billedoptagelse som led i over- vågning af egne indgange, facader, indhegninger eller lig- nende, jf. lovens § 3, stk. 2. Undtaget er endvidere tv-over- vågning, som forestås af politiet eller kriminalforsorgen, el- ler tv-overvågning som foretages med henblik på beskyttel- se af militære anlæg, jf. lovens § 3 a, stk. 2. Også databeskyttelsesforordningen indeholder regler om den registreredes ret til meddelelse om, at der indsamles op- lysninger om den pågældende mv., jf. forordningens artikel 14. Dette gælder dog bl.a. ikke, hvis og i det omfang (1) den registrerede allerede er bekendt med oplysningerne, (2) meddelelse af sådanne oplysninger viser sig umulig eller vil kræve en uforholdsmæssig stor indsats, (3) indsamling eller videregivelse af oplysningerne er udtrykkeligt fastsat i lov- givningen, (4) personoplysningerne skal forblive fortrolige som følge af tavshedspligt i henhold til lovgivningen, herun- der lovbestemt tavshedspligt, jf. forordningens artikel 14, stk. 5. Oplysningspligten kan endvidere begrænses i medfør af § 22 i databeskyttelsesloven, herunder hvis den registrere- des interesse i af få meddelelsen findes at burde vige for af- gørende hensyn til private interesser, herunder hensynet til den pågældende selv, eller afgørende hensyn til offentlige interesser. Med den foreslåede § 3 b præciseres det, at databeskyttel- sesforordningens artikel 14 og § 22 i databeskyttelsesloven gælder, selv om der oplyses om overvågningen i medfør af tv-overvågningslovens regler. Privates og offentlige myndigheders tv-overvågning af ste- der, der benyttes til almindelig færdsel, vil som altover- vejende hovedregel være undtaget fra den oplysningspligt over for de registrerede personer, som følger af databeskyt- telsesforordningens artikel 14. Det skyldes, at en sådan pligt i praksis normalt ville være umulig eller kræve en ufor- holdsmæssig stor indsats at opfylde, jf. artikel 14, stk. 5. De personer, der færdes på det tv-overvågede område, vil imid- lertid som følge af den skiltning mv., som sker i medfør af tv-overvågningslovens §§ 3 og 3 a, blive gjort bekendt med tv-overvågningen. For så vidt angår tv-overvågning af andre områder, f.eks. tv- overvågning af arbejdspladser, indebærer den foreslåede be- stemmelse, at der – ud over den skiltning mv., som følger af tv-overvågningslovens §§ 3 og 3 a – også skal gives oplys- ning efter forordningens regler, dvs. som udgangspunkt en meddelelse til hver enkelt ansat om tv-overvågningen. Med- delelsen skal indeholde de oplysninger, som følger af for- ordningens artikel 14, stk. 1 og 2. Meddelelse om overvåg- ningen må endvidere antages at skulle gives, inden denne påbegyndes, jf. herved Datatilsynets gældende praksis om god databehandlingsskik på tv-overvågningsområdet, som forventes videreført inden for rammerne af databeskyttelses- forordningen. 12 I andre tilfælde vil det i almindelighed være den dataansvar- lige, der skal vurdere, om der er grundlag for at fravige den oplysningspligt, som følger af forordningens regler. Der henvises i øvrigt til punkt 3.1 i lovforslagets almindeli- ge bemærkninger. Til nr. 2 Efter persondatalovens § 26 a, stk. 1, må billed- og lydop- tagelser med personoplysninger, der optages i forbindelse med tv-overvågning i kriminalitetsforebyggende øjemed, kun videregives, hvis den registrerede har givet sit udtrykke- lige samtykke, hvis videregivelsen følger af lov, eller hvis videregivelsen sker til politiet i kriminalitetsopklarende øje- med. I § 4 c, stk. 1, foreslås det at videreføre persondatalovens § 26 a, stk. 1. Med den foreslåede bestemmelse videreføres således de gældende regler om begrænsninger i adgangen til at videre- give billed- og lydoptagelser med personoplysninger, der optages i forbindelse med tv-overvågning i kriminalitets- forebyggende øjemed. Med billed- og lydoptagelser forstås såvel stillbilleder som levende billeder med tilhørende optagelse af lyd. Bestem- melsen vil også omfatte billeder uden lyd og efter omstæn- dighederne lyd uden billeder optaget med tv-overvågning. Tv-overvågningsoptagelser i kriminalitetsforebyggende øje- med vil bl.a. sige tv-overvågning, som foretages med hen- blik på at forebygge kriminalitet, sikre tryghed for personer, der befinder sig i området, samt sikring af bevismateriale og dermed oplysninger til brug for politiets efterforskning i til- fælde af kriminalitet. Med bestemmelsen sættes der snævre grænser for videregi- velse af personoplysninger, der hidrører fra denne form for tv-overvågning, end hvad der gælder efter de almindelige behandlingsregler i databeskyttelsesforordningen (og data- beskyttelsesloven). Efter den foreslåede bestemmelse vil vi- deregivelse af billed- og lydoptagelser med personoplysnin- ger, der optages i forbindelse med tv-overvågning i krimina- litetsforebyggende øjemed, således kun kunne ske i følgende tre tilfælde: Efter nr. 1 kan videregivelse ske, hvis der foreligger udtryk- keligt samtykke fra den berørte person (den registrerede). Dette svarer til, hvad der gælder for videregivelse af oplys- ninger om strafbare forhold efter bestemmelserne i databe- skyttelseslovens § 8, stk. 2 (offentlige myndigheder), og § 8, stk. 4 (private). Udtrykkeligt samtykke skal således forstås på samme måde som samtykkekravene i databeskyttelses- forordningens artikel 4, nr. 11, og artikel 7. Efter nr. 2 kan videregivelse endvidere ske, hvis det følger af lov. Endelig kan videregivelse efter nr. 3 desuden ske til politiet i krimi- nalitetsopklarende øjemed (dvs. videregivelse med henblik på, at de pågældende personoplysninger kan indgå i en poli- timæssig efterforskning). Samtykkereglen i nr. 1 indebærer, at der skal indhentes sam- tykke fra samtlige de personer, der er på optagelsen. I tilfæl- de, hvor der er flere personer på optagelsen, skal der således foreligge samtykke fra dem alle. I modsat fald må den data- ansvarlige enten indskrænke videregivelsen til den del af op- tagelsen, hvor de personer, som har givet samtykke, er, eller foretage anonymisering af den eller de personer, fra hvem det ikke har været muligt at opnå samtykke (f.eks. ved bil- ledbeskæring). For finansielle virksomheders vedkommende forudsættes det, at bestemmelsen om tavshedspligt i § 117, stk. 1, i lov om finansiel virksomhed ikke er til hinder for en sådan vide- regivelse. Det vil dermed ikke være uberettiget, at en finan- siel virksomhed videregiver sådanne oplysninger til politiet. Det er i øvrigt forudsat, at videregivelse af billed- og lydop- tagelser, der optages i forbindelse med tv-overvågning i kri- minalitetsforebyggende øjemed, som hidtil kan ske til viden- skabelige eller statistiske formål efter bestemmelsen herom i databeskyttelseslovens § 10. Der henvises til punkt 3.1 i de almindelige bemærkninger. Efter de gældende regler i persondatalovens § 26 a, stk. 1, som foreslås videreført i den foreslåede § 4 c, stk. 1, må er- hvervsdrivende ikke videregive billed- og lydoptagelser fra kriminalitetsforebyggende tv-overvågning til andre end poli- tiet i kriminalitetsopklarende øjemed, medmindre den regi- strerede har givet samtykke eller andet følger af lov. Med den foreslåede § 4 c, stk. 2, får erhvervsdrivende, der har været udsat for en eller flere berigelsesforbrydelser mv. eller forsøg herpå af ikke bagatelagtig karakter, f.eks. tyveri for en ikke ubetydelig værdi eller røveri, mulighed for efter visse nærmere betingelser at videregive billed- og lydopta- gelser af den eller de formodede gerningspersoner fra tv- overvågning sammen med andre nødvendige oplysninger for at advare internt og andre erhvervsdrivende mod den for- modede gerningsperson, hvis det kan forventes, at den på- gældende gerningsperson vil begå ny ligeartet kriminalitet mod erhvervsdrivende. 13 Betingelserne for at videregive billed- og lydoptagelser fra kriminalitetsforebyggende tv-overvågning følger af bestem- melsens nr. 1-4. For finansielle virksomheders vedkommende forudsættes det, at bestemmelsen om tavshedspligt i § 117, stk. 1, i lov om finansiel virksomhed ikke er til hinder for en sådan vide- regivelse. Det vil dermed ikke være uberettiget, at en finan- siel virksomhed videregiver sådanne oplysninger til andre erhvervsdrivende, f.eks. finansielle virksomheder, hvis vide- regivelsen opfylder betingelserne i den foreslåede § 4 c, stk. 2. Efter den foreslåede betingelse i § 4 c, stk. 2, nr. 1, må der kun videregives billed- og lydoptagelser af personer, som formodes at have begået en eller flere berigelsesforbrydelser mv. af ikke bagatelagtig karakter eller forsøg herpå mod den erhvervsdrivende, der videregiver optagelserne. Med billedoptagelser forstås både stillbilleder og levende billeder. Sammen med billedoptagelserne vil der efter be- stemmelsen også i relevant og nødvendigt omfang kunne vi- deregives tilhørende optagelser af lyd. At der skal være tale om optagelser af personer, som formo- des at have begået eller forsøgt at begå de nævnte forbrydel- ser, indebærer, at der skal være en betydelig grad af sikker- hed hos den erhvervsdrivende for, at personen, på de tv- overvågningsoptagelser, der ønskes videregivet, rent faktisk er gerningspersonen. I den forbindelse er det værd at bemærke, at det følger af da- tabeskyttelsesforordningens artikel 5, stk. 1, litra c, at person- oplysninger skal være tilstrækkelige, relevante og begrænset til, hvad der er nødvendigt i forhold til de formål, hvortil de behandles. Det antages således at være et krav efter databe- skyttelsesforordningen, at eventuelle andre identificerbare personer på optagelserne end den eller de formodede ger- ningspersoner så vidt muligt skal fjernes, sløres eller lignen- de, inden optagelserne videregives, således at det ikke læn- gere er muligt at identificere disse andre personer på opta- gelserne. Ved en berigelsesforbrydelse forstås de forbrydelser, der er nævnt i straffelovens §§ 276-289 a. I praksis vil den foreslå- ede ordning forventes at få betydning ved tyveri, svindel med betalingskort og røveri. Ved anvendelsen af udtrykket »eller lignede« efter berigel- sesforbrydelser forstås forbrydelser nært beslægtet med beri- gelsesforbrydelser som f.eks. brugstyverier. Anvendelsen af udtrykket ”ikke bagatelagtig karakter” inde- bærer, at det f.eks. ikke vil være tilstrækkeligt til at opfylde kriteriet, hvis der er tale om et simpelt butikstyveri af et par poser slik og en sodavand. Omvendt vil butikstyverier eller forsøg herpå for en værdi på over 500 kr. isoleret set opfylde kriteriet. Endvidere vil kriteriet, hvor værdien f.eks. ikke kan opgøres eller er mindre end 500 kr., kunne opfyldes, hvis forbrydelsen eller forsøget pga. udførelsesmåden ikke kan anses for at være bagatelagtig. I den forbindelse kan det bl.a. inddrages, om der er tale om gentagelsestilfælde, om det henset til udførelsesmåden har professionel karakter el- ler virker organiseret. På den baggrund vil det isoleret set opfylde kriteriet, hvis der er tale om røveri, svindel med be- talingskort eller såkaldte kassedyk, hvor en gerningsperson eksempelvis udnytter et øjebliks uopmærksomhed fra en kassemedarbejder til at tage pengesedler fra kassen. Det er ikke et krav for videregivelse af optagelser, at den på- gældende forbrydelse er fuldbyrdet, så snart forsøget ikke er af bagatelagtig karakter. Efter den foreslåede betingelse i § 4 c, stk. 2, nr. 2, skal den erhvervsdrivende senest samme dag som videregivelsen af optagelserne anmelde den eller de formodede gerningsper- soner til politiet for at have begået den pågældende forbry- delse, som danner baggrund for videregivelsen af optagel- serne med henblik på at advare andre erhvervsdrivende. Den erhvervsdrivende skal således senest i umiddelbar for- længelse af videregivelsen indgive anmeldelsen til politiet om den pågældende forbrydelse. Trækkes anmeldelsen til- bage, eller finder politiet anmeldelsen grundløs, er betingel- serne ikke længere opfyldt, og videregivelse må herefter ik- ke (længere) finde sted. Optagelsen må således ikke længere fremgå af det lukkede system. For modtagere af optagelsen, som f.eks. har anvendt dette i kriminalitetsforebyggende øjemed, vil artikel 5 i databeskyttelsesforordningen normalt indebære, at dette ikke længere må opbevares og skal slet- tes. Der stilles ikke krav om, at politiet har foretaget egentlig sagsbehandling som følge af anmeldelsen eller kvitteret for anmeldelsen, for at optagelser må videregives. Betingelsen kan ikke opfyldes ved, at den eller de formode- de gerningspersoner er anmeldt til politiet for en anden for- brydelse. Efter den foreslåede betingelse i § 4 c, stk. 2, nr. 3, må vide- regivelse kun ske, hvis der er konkrete grunde til at tro, at den eller de formodede gerningspersoner på ny vil begå li- geartet kriminalitet som nævnt i nr. 1 mod andre erhvervs- drivende som f.eks. en bestemt gruppe af erhvervsdrivende i en specifik by, region eller hele landet. 14 Det er således en forudsætning, at det på baggrund af kon- krete foreliggende oplysninger vurderes at være en vis kvali- ficeret risiko for, at den eller de formodede gerningsperson- er vil begå berigelseskriminalitet eller lignende mod de er- hvervsdrivende, som optagelserne videregives til. Det skal således ud fra de foreliggende omstændigheder kunne sandsynliggøres, at der er en sådan vis kvalificeret ri- siko. De omstændigheder, der kan tænkes at blive inddraget ved vurderingen af sandsynligheden, er f.eks. den måde, som forbrydelsen er udført på (modus operandi), grovheden af forbrydelsen, eventuelle tidligere lignende tilfælde og øv- rige forhold, som tyder på, at der er risiko for, at andre er- hvervsdrivende vil blive udsat for en lignende forbrydelse, og som dermed gør det relevant og nødvendigt at advare de erhvervsdrivende, der kan tænkes at være en risiko for bliver udsat. Ud over, at det skal sandsynliggøres, at der er en sådan risi- ko, skal videregivelsen begrænses, så vidt det er muligt. Op- tagelserne må derfor ikke videregives til erhvervsdrivende, der på forhånd kan udelukkes fra at være i risikogruppen for at blive udsat for den eller de formodede gerningspersoners forbrydelser. Den kreds af erhvervsdrivende, som optagelserne videregi- ves til, skal således i videst muligt omfang begrænses geo- grafisk til erhvervsdrivende i de områder, hvor den eller de formodede gerningspersoner kan forventes at slå til, og til den type eller gruppe af erhvervsdrivende, der kan forventes udsat for den eller de formodede gerningspersoners krimi- nalitet. Foreligger der f.eks. oplysninger om, at den eller de formo- dede gerningspersoner har begået tricktyverier eller forsøg herpå mod en række butikker inden for en bestemt butiks- kæde i flere byer, vil optagelserne af den eller de formodede gerningspersoner som udgangspunkt kunne videregives til de butikker inden for kæden i de dele af landet, hvor den el- ler de formodede gerningspersoner kan forventes at begå lignende kriminalitet mod kæden. Det er ikke udelukket, at optagelser vil kunne videregives til en gruppe af erhvervsdrivende, der geografisk dækker hele landet, hvis der er sandsynlighed for, at den eller de for- modede gerningspersoner vil begå forbrydelserne i hele lan- det. Det kan f.eks. være en situation, hvor en gruppe af ger- ningspersoner i forening begår tyverier, røverier eller lig- nende i flere byer, og hvor der tegner sig et billede af, at de formodede gerningspersoners forbrydelser forventes at kun- ne ske i hele landet. Forudsætningen om, at vurderingen skal baseres på konkrete foreliggende oplysninger, indebærer omvendt, at det ikke vil være tilstrækkeligt for en videregivelse, at det blot ikke kan udelukkes, at den eller de formodede gerningspersoner vil begå ligeartet kriminalitet mod de pågældende erhvervsdri- vende. Med ligeartet kriminalitet forstås berigelsesfor- brydelser eller lignende. Der er som anført under pkt. 4 i de almindlige bemærknin- ger ikke tilsigtet en fravigelse fra databeskyttelsesforordnin- gens regler. Kravet efter den foreslåede § 4 c, stk. 2, nr. 3, skal således bl.a. forstås i overensstemmelse med databe- skyttelsesforordningens artikel 5, stk. 2, artikel 6, stk. 2, og artikel 24, stk. 1, om den dataansvarliges ansvar for f.eks. at kunne påvise, at behandling af personoplysninger er i over- ensstemmelse med forordningen. Efter den foreslåede betingelse i § 4 c, stk. 2, nr. 4, må vide- regivelsen alene ske i et lukket system inden for den er- hvervsdrivendes egen organisation eller en erhvervsorgani- sation, sammenslutning af erhvervsdrivende eller lignende, som er ansvarlig for systemet. At videregivelsen skal ske inden for et lukket system inde- bærer, at videregivelsen ikke vil kunne ske på en hjemme- side på internettet, herunder i lukkede grupper på sociale netværk, såsom facebook og twitter. Videregivelsen vil deri- mod kunne ske via et sikkert intranet. Kravet om, at det skal være et system inden for en erhvervsorganisation, sammen- slutning af erhvervsdrivende eller lignende, indebærer, at det er organisationen mv., som skal være ansvarlig for syste- met, som medlemmerne er eller kan være tilsluttet. At organisationen mv. skal være ansvarlig for systemet be- tyder ikke nødvendigvis samtidig et dataansvar for videregi- velsen af optagelserne, jf. herved definitionen af en data- ansvarlig i databeskyttelsesforordningens artikel 4, nr. 7. Vi- deregivelsen af optagelserne vil dog i givet fald kunne fore- tages af organisationen mv. på vegne af den erhvervsdriven- de, dvs. som databehandler, jf. herved definitionen af en da- tabehandler i databeskyttelsesforordningens artikel 4, nr. 8. Endvidere er det efter den foreslåede § 4, stk. 2, nr. 4, en be- tingelse, at vurderingen af, om optagelser må videregives i systemet, skal foretages af en eller flere kvalificerede fag- personer. Det indebærer, at den eller de pågældende fag- personer skal have fornødne uddannelses- og erfaringsmæs- sige kompetencer til at foretage vurderingerne efter nr. 1-3 på baggrund af optagelserne og de foreliggende oplysninger. Kravet indebærer ikke, at hver enkelt erhvervsdrivende, der ønsker at videregive en optagelse, nødvendigvis skal ansætte kvalificerede fagpersoner til at vurdere, om den erhvervsdri- vende må videregive optagelsen. Det er derfor tilstrækkeligt, hvis der inden for den samlede kreds af erhvervsdrivende, der er tilsluttet systemet, er kvalificerede fagpersoner, der vurderer, om de erhvervsdrivendes optagelser kan videregi- ves i systemet. Erhvervsdrivende, der går sammen om at op- 15 rette et lukket system, vil således eksempelvis kunne gå sammen om at ansætte – eller på anden må sikre tilknytning af – en eller flere kvalificerede fagpersoner til at foretage vurderingerne. Den eller de kvalificerede fagpersoner kan eksempelvis også være ansat centralt i organisationen eller lignende, ligesom de kan være tilknyttet som ekstern bi- stand. En sådan kvalificeret fagperson kan således f.eks. være en ansat, leder, ekstern konsulent eller lignende med relevant uddannelsesbaggrund, herunder efteruddannelse, og relevant erfaring med sager om berigelseskriminalitet. Det kan også være flere fagpersoner med forskellige kompetencer inden for f.eks. jura, sikkerhed og sager om berigelseskriminalitet, der tilsammen har de fornødne kompetencer, og som hver især kan inddrages i fornødent omfang afhængigt af situa- tionen. Det afgørende for, om kompetencerne kan anses for til- strækkelige, er, om der herved opnås en tilstrækkelig sikker- hed for, at billed- og lydoptagelser fra tv-overvågning ikke videregives ulovligt inden for systemet til en kreds af er- hvervsdrivende. Dette indebærer, at der f.eks. er større krav til de kompetencer, der skal inddrages første gang, der skal foretages en vurdering i bestemt type situation, hvorimod der ved senere sammenlignelige situationer måske ikke stil- les de helt samme krav. På samme måde er der større krav til kompetencerne i tvivlstilfælde end i de helt oplagte si- tuationer, som f.eks. kan fremgå af konkrete retningslinjer. Hvad, der nærmere skal anses for tilstrækkelig sikkerhed, må fastlægges i tilsynspraksis, jf. herved den foreslåede § 4 c, stk. 3, hvorefter det foreslås, at det er en betingelse, at der er indhentes tilladelse fra Datatilsynet til behandlingen af oplysninger i systemet. Derudover er det en betingelse efter den foreslåede § 4 c, stk. 2, nr. 4, at det skal sikres i systemet, at det kun kan til- gås af et begrænset antal autoriserede personer hos de rele- vante erhvervsdrivende og den systemansvarlige, dvs. er- hvervsorganisationen, sammenslutningen eller lignende. Op- tagelserne må således ikke kunne tilgås af enhver hos de er- hvervsdrivende og den systemansvarlige. Adgangen til op- tagelserne skal i systemet begrænses til nogle få ansvarlige, der i forbindelse med udførelsen af deres funktion og ar- bejdsopgaver har behov for at kunne tilgå oplysningerne. Når optagelserne i systemet er tilgået af en autoriseret hos de erhvervsdrivende, vil de efter de almindelige regler i da- tabeskyttelsesforordningen og den foreslåede databeskyttel- seslov kunne benyttes i relevant og nødvendigt omfang hos den erhvervsdrivende i kriminalitetsforbyggende øjemed. Eksempelvis vil det kunne være nødvendigt at gøre billeder mv. tilgængelige for en butiksdetektiv og/eller relevante medarbejdere med kundekontakt, så den eller de formodede gerningspersoner kan identificeres mv. hos den erhvervsdri- vende. I den foreslåede § 4 c, stk. 3, 1. pkt., fastsættes som en yder- ligere betingelse for videregivelse af optagelser fra tv-over- vågning af formodede gerningspersoner til andre erhvervs- drivende, at den systemansvarlige forinden iværksættelse af videregivelser inden for systemet, der er nævnt i den foreslå- ede § 4 c, stk. 2, nr. 4, skal have indhentet Datatilsynets til- ladelse til behandlingen af oplysningerne i systemet. Det er således den systemansvarlige erhvervsorganisation, erhvervssammenslutning eller lignende, som skal søge Data- tilsynet om tilladelse til behandlingen. Med bestemmelsen overlades det til Datatilsynet i hvert en- kelt tilfælde at afgøre, om oprettelsen af sådanne systemer i tilstrækkeligt omfang lever op til kravene i den foreslåede § 4 c, stk. 2, og i bekræftende fald eventuelt at give individu- elle forskrifter med hensyn til systemets brug. Ved Datatil- synets bedømmelse af, om en ansøgning bør imødekommes, skal der indgå en vurdering af formålet i forhold til den risi- ko for krænkelser af privatlivets fred, som oprettelse og bru- gen af systemet kan medføre, ligesom der eksempelvis kan fastsættes særlige sikkerhedsforanstaltninger og stilles så- danne andre vilkår, som i hvert enkelt tilfælde skønnes nød- vendige. Det kan f.eks. være krav om sletning af optagelser efter en vis periode. Datatilsynet kan efter den foreslåede bestemmelse i § 4 c, stk. 3, 2. pkt., fastsætte vilkår for tilladelsen, f.eks. med hen- blik på at sikre lovlig behandling af personoplysninger i sy- stemet mv. Der henvises i øvrigt til punkt 3.2 i de almindelige bemærk- ninger. Det følger af persondatalovens § 26 a, stk. 2, at optagelser som nævnt i § 26 a, stk. 1, dvs. tv-overvågningsoptagelser med personoplysninger optaget i kriminalitetsforebyggende øjemed skal slettes senest 30 dage efter, at optagelserne er foretaget, jf. dog § 26 a, stk. 3. I § 4 c, stk. 4, foreslås persondatalovens § 26 a, stk. 2, vide- reført. Med bestemmelsen fraviges med hensyn til billed- og lydop- tagelser, der optages i forbindelse med tv-overvågning i kri- minalitetsforebyggende øjemed, den almindelige regel i da- tabeskyttelsesforordningens artikel 5, stk. 1, litra e, hvor- efter indsamlede oplysninger ikke må opbevares på en må- de, der giver mulighed for at identificere den registrerede i et længere tidsrum end det, der er nødvendigt af hensyn til de formål, hvortil oplysningerne behandles. 16 Er der tale om billed- og lydoptagelser med personoplysnin- ger, der ikke er optaget i forbindelse med tv-overvågning i kriminalitetsforebyggende øjemed (f.eks. i tilfælde, hvor tv- overvågningen er sket som led i overvågningen af maskiner eller andre tekniske installationer), vil forordningens artikel 5, stk. 1, litra e, regulere, hvor længe de pågældende opta- gelser kan opbevares. 30 dages fristen i den foreslåede § 4 c, stk. 4, skal bl.a. ses i lyset af, at det for efterforskningen af visse former for krimi- nalitet i praksis kan være nødvendigt at have adgang til op- tagelser foretaget en vis kortere periode forud for selve det tidspunkt, hvor kriminaliteten er begået. F.eks. gælder det med hensyn til tilfælde, hvor en røver i perioden forud for røveriet har foretaget rekognoscering på stedet. Bestemmelsen giver som anført i alle tilfælde ret til opbeva- ring af optagelser i 30 dage, men samtidig tilsiger almindeli- ge databeskyttelseshensyn, at der sker sletning på et tidlige- re tidspunkt, hvis vedkommende dataansvarlige vurderer, at der ikke er behov for yderligere opbevaring. Det skal understreges, at den foreslåede bestemmelse kun omfatter billed- og lydoptagelser. Bestemmelsen er derfor ikke til hinder for, at den dataansvarlige opbevarer andre op- lysninger end billed- og lydoptagelser, f.eks. skriftlige nota- ter om optagelsen, i et længere tidsrum. For sådanne oplys- ningers vedkommende vil databeskyttelsesforordningens al- mindelige sletningsregel i artikel 5, stk. 1, litra e, finde an- vendelse. Efter persondatalovens § 26 a, stk. 3, kan optagelser opbeva- res i et længere tidsrum end nævnt i § 26 a, stk. 2, hvis det er nødvendigt af hensyn til den dataansvarliges behandling af en konkret tvist. Den dataansvarlige skal i så fald inden for den i stk. 2 angivne frist underrette den, som tvisten vedrø- rer, og på anmodning udlevere en kopi af optagelsen til den pågældende. I § 4 c, stk. 5, foreslås persondatalovens § 26 a, stk. 3, vide- reført. Den foreslåede § 4 c, stk. 5, indeholder en undtagelse fra reglen i den foreslåede § 4 c, stk. 4, om, at sletning skal ske senest 30 dage efter optagelsen. Ifølge den foreslåede be- stemmelse kan opbevaring af de pågældende optagelser så- ledes ske ud over den i stk. 4 indeholdte frist, hvis opbeva- ringen er nødvendig for den dataansvarliges behandling af en konkret tvist, f.eks. en sag om bortvisning af en med- arbejder, eller af hensyn til videregivelse i kriminalitetsfore- byggende øjemed efter den foreslåede § 4 c, stk. 2. Bestemmelsen giver adgang til at opbevare oplysninger om den, som tvisten vedrører, men derimod ikke til opbevaring af optagelser af andre personer, som ikke har relation til den pågældende tvist. Opbevaring af såkaldt »overskudsinfor- mation« skal den dataansvarlige undgå ved i videst muligt omfang at anonymisere de pågældende oplysninger. Beslutter en dataansvarlig at opbevare optagelser i medfør af den foreslåede bestemmelse i § 4 c, stk. 5, pga. en tvist, skal den, som tvisten vedrører, underrettes om det snarest muligt og inden udløb af 30 dages fristen. Fremsættes der anmod- ning herom, skal vedkommende desuden have udleveret en kopi af optagelsen. Den kopi, som udleveres, forudsættes forinden anonymiseret i det ovenfor nævnte omfang. Som noget nyt foreslås det i § 4 c, stk. 5, indført, at optagel- ser af formodede gerningspersoner på samme måde som for optagelser, der er nødvendige til brug for en konkret tvist, skal kunne opbevares længere end 30 dage i det omfang, det er nødvendigt af hensyn til den dataansvarliges behandling af billed- og lydoptagelser i kriminalitetsforebyggende øje- med efter bestemmelsen i den foreslåede § 4 c, stk. 2. Til forskel fra sager om konkrete tvister stilles der i sidstnævnte tilfælde imidlertid ikke krav om udlevering af kopi af opta- gelsen til den eller de formodede gerningspersoner. Opbevares optagelser af formodede gerningspersoner i med- før af § 4 c, stk. 5, gælder udgangspunktet om underretning til den registrerede efter databeskyttelsesforordningens arti- kel 14, jf. herved også bemærkningerne til § 1, nr. 1. Dog må det antages, at underretning i almindelighed kan undta- ges efter databeskyttelsesforordningens artikel 14, stk. 5, da underretning i de fleste tilfælde må antages at være umulig eller kræve en uforholdsmæssig stor indsats, eller efter § 22 i databeskyttelsesloven pga. afgørende hensyn til private in- teresser eller offentlige interesser, herunder forebyggelse, efterforskning, afsløring eller retsforfølgning af strafbare handlinger. Bestemmelserne i den foreslåede § 4 c regulerer ikke spørgsmålet om, i hvilket omfang der kan foretages tv-over- vågning med billed- og lydoptagelse. Som hidtil reguleres privates adgang til at foretage tv-overvågning med billedop- tagelse i tv-overvågningslovens §§ 1 og 2 (for så vidt angår steder, hvortil der er almindelig adgang mv.) og straffeloven (for så vidt angår tv-overvågning af ikke frit tilgængelige steder). Spørgsmålet om adgangen til at foretage lydoptagel- se er ikke reguleret i tv-overvågningsloven, men i straffe- loven, der i lovens § 263, stk. 1, nr. 3, indeholder et forbud mod ved hjælp af et apparat uberettiget hemmeligt at aflytte eller optage udtalelser fremsat i enrum, telefonsamtaler eller anden samtale mellem andre eller forhandlinger i lukket mø- de, som vedkommende ikke selv deltager i, eller hvortil vedkommende uberettiget har skaffet sig adgang. Det bemærkes i øvrigt, at de foreslåede bestemmelser om vi- deregivelse og sletning vedrører den dataansvarlige, dvs. 17 den, som efter databeskyttelsesforordningens almindelige regler er dataansvarlig for at optage de pågældende billed- og lydoptagelser med personoplysninger. Øvrige spørgsmål om sletning og videregivelse af optagelser med personoplys- ninger, der optages i forbindelse med tv-overvågning, regu- leres bl.a. af databeskyttelsesforordningens almindelige reg- ler, herunder forordningens artikel 5, stk. 1, litra e. I praksis indebærer det bl.a., at optagelser, der i overensstemmelse med forslaget måtte være videregivet af en erhvervsdrivende til politiet til brug for opklaringen af kriminalitet, kan op- bevares hos politiet efter de for politiet gældende regler, jf. også betænkning nr. 1483/2006 om tv-overvågning, side 189. Der henvises til punkt 3.1 i lovforslagets almindelige be- mærkninger. Efter persondatalovens § 26 d må en kommune kun behand- le billedoptagelser med personoplysninger, der optages i for- bindelse med tv-overvågning omfattet af § 2 a i lov om tv- overvågning, hvis den registrerede har givet sit udtrykkelige samtykke til behandlingen, eller hvis behandlingen sker med henblik på at fremme trygheden for personer, som færdes i det tv-overvågede område. Sådanne optagelser må videregi- ves i de tilfælde, der er nævnt i § 26 a, stk. 1, og sådanne optagelser skal slettes, senest 30 dage efter at optagelserne er foretaget. Med den foreslåede § 4 d videreføres persondatalovens § 26 d. Bestemmelsen i § 4 d, stk. 1, indebærer, at kommunernes (interne) behandling af billedoptagelser fra tv-overvågning, som foretages i medfør af tv-overvågningslovens § 2 a, af frit tilgængelige områder som led i en generel tryghedsska- bende indsats for kommunens borgere kun må ske, hvis (1) den registrerede har givet udtrykkeligt samtykke, eller hvis (2) behandlingen sker med det formål at fremme trygheden for personer, der færdes i det tv-overvågede område. Samtykkekravet i nr. 1 skal forstås i overensstemmelse med begrebet ’samtykke fra den registrerede’ i artikel 4, nr. 11, i databeskyttelsesforordningen. Med den registreredes sam- tykke skal således forstås enhver frivillig, specifik, informe- ret og utvetydig viljestilkendegivelse fra den registrerede, hvorved den registrerede ved erklæring eller klar bekræftel- se indvilliger i, at personoplysninger, der vedrører den på- gældende, gøres til genstand for behandling. Den dataan- svarlige vil således ikke kunne opnå stiltiende eller indirekte tilslutning til behandling af oplysninger, jf. herved også kra- vet om, at et samtykke skal være udtrykkeligt. Efter betingelsen i nr. 2 må tv-optagelser med personoplys- ninger anvendes i situationer, hvor det kan medvirke til at fremme trygheden for personer, der færdes i det tv-overvå- gede område. Som eksempel herpå kan nævnes tilfælde, hvor optagelserne anvendes til at »spotte« unge, der er årsag til uro i et bestemt område, så der kan gribes ind over for dem på et tidligt tidspunkt – inden de begår strafbare hand- linger – og genskabe trygheden for de borgere, der færdes i området. Som et andet eksempel kan tænkes, at en kom- mune med henblik på at planlægge sin tryghedsskabende indsats ønsker en mere generel kortlægning af, hvordan og på hvilke tidspunkter et område er plaget af uro, og at opta- gelserne kan bidrage hertil. Sammenfattende må tv-optagelserne alene gennemses og/ eller anvendes med henblik på at afdække mv., om der i det tv-overvågede område er foregået noget, som er egnet til at skabe utryghed – f.eks. chikane, uro eller hærværk – som tv- overvågningen har til formål at modvirke. Omvendt må tv- optagelserne f.eks. ikke gennemses eller anvendes med hen- blik på at kontrollere kommunens ansatte eller borgere, der færdes i det tv-overvågede område. Den foreslåede § 4 d, stk. 2, indebærer, at en kommunes tv- overvågning, som foretages i medfør af tv-overvågningslo- vens § 2 a, af frit tilgængelige områder som led i en generel tryghedsskabende indsats for kommunens borgere også er omfattet af den særlige regel i den foreslåede § 4 c, stk. 1, om videregivelse af bl.a. billedoptagelser med personoplys- ninger. Det indebærer, at billedoptagelser, som en kommune foretager efter lovens § 2 a, som udgangspunkt kun må vide- regives, hvis den registrerede har givet samtykke, eller til politiet i kriminalitetsopklarende øjemed. Desuden foreslås det med bestemmelsen i § 4 d, stk. 3, vide- reført, at en slettefrist på 30 dage – svarende til slettefristen i den foreslåede § 4 c, stk. 4 – skal gælde for en kommunes billedoptagelser, som foretages efter lovens § 2 a senest 30 dage efter, at optagelserne er foretaget. Det foreslås også vi- dereført, at undtagelserne til den almindelige slettefrist på 30 dage i den foreslåede § 4 c, stk. 5, som viderefører per- sondatalovens § 26 a, stk. 3, ikke skal gælde for kommuners tv-overvågning, som foretages efter lovens § 2 a. Med bestemmelsen fraviges med hensyn til de nævnte bil- ledoptagelser – ligesom den foreslåede § 4 c, stk. 4 – den al- mindelige regel i databeskyttelsesforordningens artikel 5, stk. 1, litra e, hvorefter indsamlede oplysninger ikke må op- bevares på en måde, der giver mulighed for at identificere den registrerede i et længere tidsrum end det, der er nødven- digt af hensyn til de formål, hvortil oplysningerne behand- les. Er der til tale om billedoptagelser med personoplysninger, der ikke er optaget efter lovens § 2 a, vil forordningens arti- kel 5, stk. 1, litra e, regulere, hvor længe de pågældende op- tagelser kan opbevares. 18 På samme måde som med den foreslåede § 4 c, stk. 4, skal 30 dages fristen bl.a. ses i lyset af, at det for efterforsknin- gen af visse former for kriminalitet i praksis kan være nød- vendigt at have adgang til optagelser foretaget en vis kortere periode forud for selve det tidspunkt, hvor kriminaliteten er begået. Bestemmelsen giver som anført i alle tilfælde ret til opbeva- ring af optagelser i 30 dage, men samtidig tilsiger almindeli- ge databeskyttelseshensyn, at der sker sletning på et tidlige- re tidspunkt, hvis vedkommende dataansvarlige vurderer, at der ikke er behov for yderligere opbevaring. Det skal understreges, at den foreslåede bestemmelse kun omfatter billedoptagelser. Bestemmelsen er derfor ikke til hinder for, at den dataansvarlige opbevarer andre oplys- ninger end billedoptagelser, f.eks. skriftlige notater om opta- gelsen, i et længere tidsrum. For sådanne oplysningers vedkommende vil databeskyttelsesforordningens almindeli- ge sletningsregel i artikel 5, stk. 1, litra e, finde anvendelse. Der henvises i øvrigt til punkt 3.1 i lovforslagets almindeli- ge bemærkninger. Med den foreslåede § 4 e videreføres den gældende retstil- stand, hvorefter Datatilsynet fører tilsyn med behandling af personoplysninger omfattet af reglerne i persondatalovens §§ 26 a og 26 d. Der skal således fortsat føres tilsyn med overholdelsen af reglerne om behandling af personoplysninger i forbindelse med tv-overvågning i kriminalitetsforebyggende øjemed, som foreslås videreført i tv-overvågningslovens § 4 c og § 4 d, jf. nærmere herom ovenfor, og tilsynet skal fortsat vareta- ges af Datatilsynet. Efter bestemmelsen har Datatilsynet kompetence i relation til enhver behandling af personoplysninger, som omfattes af de foreslåede §§ 4 c og 4 d. Datatilsynets oprettelse, opgaver og beføjelser følger af kapitel 10 i forslaget til databeskyttel- sesloven. I medfør af § 27, stk. 1, i forslaget til databeskyttelsesloven vil Datatilsynet i overensstemmelse med databeskyttelses- forordningens kapitel VI føre tilsyn med enhver behandling, der omfattes af den foreslåede databeskyttelseslov, databe- skyttelsesforordningen og anden lovgivning, som ligger in- den for databeskyttelsesforordningens rammer for særregler om behandling af personoplysninger, jf. medmindre der er tale om behandling, som udføres for domstolene, som er un- dergivet tilsyn af Domstolsstyrelsen. Til nr. 3 Det følger af persondatalovens § 70, stk. 1, nr. 1, at overtræ- delse af lovens § 26 a straffes med bøde eller fængsel indtil 4 måneder, medmindre højere straf er forskyldt efter den øv- rige lovgivning. Med den foreslåede indsættelse af et nyt stykke 2 i tv-over- vågningslovens § 5, stk. 2, videreføres det, at overtrædelse af reglerne om videregivelse af billed- og lydoptagelser med personoplysninger, der er optaget i forbindelse med tv-over- vågning i kriminalitetsforebyggende øjemed, kan straffes med bøde eller fængsel. Med henblik på at afstemme dette lovforslag med forslaget til databeskyttelsesloven og databeskyttelsesforordningen foreslås det imidlertid, at bødeniveauet forhøjes væsentligt i forhold til det nuværende bødeniveau efter persondataloven, ligesom der foreslås en strafferamme på fængsel i indtil 6 måneder i stedet for de gældende 4 måneder. Der er i den forbindelse – ligesom i forslaget til databeskyttelsesloven – skævet til straffelovens § 264 d, hvorefter straffen er bøde eller fængsel indtil 6 måneder for den, der uberettiget vide- regiver meddelelser eller billeder vedrørende en andens pri- vate forhold eller i øvrigt billeder af den pågældende under omstændigheder, der åbenbart kan forlanges unddraget of- fentligheden. Udmåling af straf efter bestemmelsen skal således ske for- holdsmæssigt i forhold til strafniveauet for overtrædelser af databeskyttelsesloven og databeskyttelsesforordningen. Affattelsen af indledningen til bestemmelserne har til formål at sikre, at handlinger, der tillige indebærer en overtrædelse af bestemmelser, der kan medføre højere straf, kan henføres under sådanne bestemmelser. Der tænkes herved navnlig på bestemmelsen i straffelovens § 264 d om bl.a. forsætlig, uberettiget videregivelse af oplysninger om en anden per- sons private forhold. Samtidig forslås det, at der skal være den samme straf for overtrædelse af de foreslåede § 4 c, stk. 2 og 3, der giver er- hvervsdrivende mulighed for at videregive billed- og lydop- tagelser fra tv-overvågning af formodede gerningspersoner. Overtrædelse af reglerne i de foreslåede § 4 c, stk. 2 og 3, ved f.eks. manglende overholdelse af betingelserne kan såle- des ligeledes medføre bøde- eller fængselsstraf. Til § 2 Bestemmelsen giver hjemmel for vedkommende minister til at udstede en bekendtgørelse, hvori der kan fastsættes nær- mere regler for en behandling af personoplysninger, der er omfattet af lov om retshåndhævende myndigheders behand- 19 ling af personoplysninger, og som foretages for politiet, an- klagemyndigheden, herunder den militære anklagemyndig- hed, kriminalforsorgen og Den Uafhængige Politiklagemyn- dighed. Lov om retshåndhævende myndigheders behandling af per- sonoplysninger gælder ifølge lovens § 1, stk. 1, for politiets, anklagemyndighedens, herunder den militære anklagemyn- digheds, kriminalforsorgens, Den Uafhængige Politiklage- myndigheds og domstolenes behandling af personoplys- ninger, der helt eller delvis foretages ved hjælp af automa- tisk databehandling, og for anden ikkeautomatisk behand- ling af personoplysninger, der er eller vil blive indeholdt i et register, når behandlingen foretages med henblik på at fore- bygge, efterforske, afsløre eller retsforfølge strafbare hand- linger eller fuldbyrde strafferetlige sanktioner, herunder for at beskytte mod eller forebygge trusler mod den offentlige sikkerhed. Loven finder imidlertid ikke anvendelse på den behandling af personoplysninger, som udføres for eller af politiets og forsvarets efterretningstjenester. Endvidere finder loven ikke anvendelse på behandling af personoplysninger i medfør af EU-retsakter, der den 6. maj 2016 eller inden denne dato er trådt i kraft på området for retligt samarbejde i straffesager og politisamarbejde, og som regulerer behandling mellem medlemsstaterne og de ud- pegede myndigheders adgang til EU-informationssystemer. Desuden gælder loven ikke, hvor regler om behandling af personoplysninger i anden lovgivning, som giver den re- gistrerede en bedre retsstilling, går forud for reglerne i den- ne lov. Vedkommende minister vil således i praksis være justitsmi- nisteren for så vidt angår politiet, anklagemyndigheden og kriminalforsorgen. For den militære anklagemyndighed vil vedkommende minister være forsvarsministeren. I medfør af bestemmelsen kan der fastsættes nærmere reg- ler, som supplerer eller præciserer de regler, der følger di- rekte af loven, f.eks. vedrørende indsigtsretten, videregivel- se af oplysninger og de sikkerhedsforanstaltninger, der knyt- ter sig til den pågældende behandling. Der vil således i en bekendtgørelse udstedt efter bestemmelsen kunne fastsættes regler, der begrænser den adgang til at videregive oplysnin- ger, herunder følsomme oplysninger, som følger af behand- lingsreglerne i loven, f.eks. lovens § 10 om behandling af følsomme oplysninger. En forudsætning herfor er selvsagt, at reglerne er forenelige med retshåndhævelsesdirektivet (di- rektiv nr. 2016/680/EU). Reglerne offentliggøres i Lovtidende og må derfor ikke in- deholde oplysninger, som det er påkrævet at hemmeligholde af hensyn til gennemførelse af de foreskrevne kontrol- og sikkerhedsforanstaltninger eller på grund af afgørende hen- syn til andre offentlige interesser. Bestemmelsen tager sigte på behandlinger, hvor særlige for- hold taler for, at der på bekendtgørelsesniveau fastsættes nærmere regler for behandlingen. Sådanne særlige forhold kan f.eks. være, at der i behandlingen indgår meget store mængder af følsomme oplysninger, eller at der er tale om en behandling, som indebærer en høj grad af kontakt med bor- gerne. Til § 3 Det foreslås, at loven træder i kraft den 25. maj 2018. Bestemmelsen skal ses i lyset af, at persondataloven, herun- der lovens kapitel 6 a med specifikke regler om behandling af personoplysninger i forbindelse med tv-overvågning, op- hæves fra denne dato i medfør af forslaget til databeskyttel- sesloven. Til § 4 Bestemmelsen vedrører lovens territoriale gyldighed. Stk. 1. Tv-overvågningsloven gælder ikke for Færøerne, jf. lovens § 7. Desuden gælder persondataloven ikke for Færøerne, jf. lo- vens § 83, 1. pkt., men er dog sat i kraft i medfør af denne bestemmelse ved kongelig anordning nr. 754 af 19. juni 2017 for behandling af personoplysninger for rigsmyndighe- derne på Færøerne. Persondatalovens kapitel 6 a er imidler- tid ikke sat i kraft for Færøerne. For andre end rigsmyndigheder gælder på Færøerne i stedet lagtingslov nr. 73 af 8. maj 2001 om behandling af person- oplysninger med senere ændringer. Herudover gælder lov om retshåndhævende myndigheders behandling af personoplysninger ikke for Færøerne, men kan ved kongelig anordning sættes i kraft for rigsmyndighe- dernes behandling af oplysninger med de ændringer, som de færøske forhold tilsiger, jf. lovens § 56. Det foreslås på den baggrund, at loven ikke skal gælde for Færøerne, men at lovens § 2 delvis skal kunne sættes i kraft 20 for rigsmyndighederne på Færøerne med de afvigelser, som de færøske forhold tilsiger. Stk. 2. Tv-overvågningsloven gælder endvidere ikke for Grønland, jf. lovens § 7. Desuden gælder persondataloven ikke for Grønland, jf. lo- vens § 83, 2. pkt., men er sat i kraft for Grønland ved konge- lig anordning nr. 1238 af 14. oktober 2016. Persondatalovens kapitel 6 a er imidlertid ik- ke sat i kraft for Grønland. Det foreslås, at loven ved kongelig anordning kan sættes i kraft for Grønland – og ikke blot for rigsmyndighederne – med de afvigelser, som de grønlandske forhold tilsiger. 21 Bilag 1 Lovforslaget sammenholdt med gældende lov Gældende formulering Lovforslaget § 1 I lov om tv-overvågning, jf. lovbekendtgørelse nr. 1190 af 11. oktober 2007 som ændret ved lov nr. 713 af 25. juni 2010, § 1 i lov nr. 422 af 10. maj 2011, § 1 i lov nr. 736 af 25. juni 2014 og § 5 i lov nr. 1728 af 27. december 2016, foretages følgende ændringer: § 5. --- 3. I § 5 indsættes efter stk. 1 som nyt stykke: »Stk. 2. Medmindre højere straf er forskyldt efter den øvrige lovgivning, straffes med bøde eller fængsel indtil 6 måneder den, der i forbindelse med en behandling, som udføres for private, overtræder § 4 c.« Stk. 2-5 … Stk. 2-5 bliver herefter stk. 3-6. § 2 I lov om retshåndhævende myndigheders behandling af per- sonoplysninger, jf. lov nr. 410 af 27. april 2017, foretages følgende ændringer: § 51. --- 1. I § 51 indsættes før stk. 1 som nyt stykke: »Vedkommende minister kan i særlige tilfælde fastsætte nærmere regler for behandlinger af oplysninger omfattet af loven, som foretages for politiet, anklagemyndigheden, her- under den militære anklagemyndighed, kriminalforsorgen og Den Uafhængige Politiklagemyndighed.« Stk. 1 bliver herefter stk. 2. 22