Justitiedepartementet har låtit ta fram en lagförslag om hur personuppgifter får registreras och användas vid passmyndigheternas och Utrikesdepartementets hantering av pass.
Datainspektionen har granskat förslaget till ny passdatalag och myndigheten ställer sig i stort sett positiv.
– Vi välkomnar förslaget att hanteringen av personuppgifter inom passverksamheten regleras i en särskild lag eftersom det ger ett bättre skydd för den personliga integriteten än nuvarande lagstiftning, säger Datainspektionens jurist Parisa Maleki.
Borde omfattas av utökat skydd
I sitt yttrande över den föreslagna passdatalagen pekar dock myndigheten på ett par brister.
Bland annat anser Datainspektionen att så här omfattande hantering av personuppgifter som kan vara av integritetskänslig karaktär ska omfattas av det utökade skyddet för den personliga integriteten som infördes i svensk grundlag 2010.
Enligt förslaget ska personuppgiftsansvaret delas mellan de olika myndigheter som hanterar personuppgifter i passverksamheten.
Delat ansvar otydligt
Datainspektionen menar dock att det delade personuppgiftsansvaret bör göras tydligare eftersom det annars kan medföra gränsdragningsproblem. Detta gäller framförallt för de registrerade som kan få svårt att avgöra vilken myndighet de ska vända sig till för att exempelvis begära rättelse av uppgifter.
Datainspektionen flaggar även för att en föreslagen bestämmelse för när uppgifter ska gallras måste utredas ytterligare, annars riskerar den att bli för vag och otillräcklig.
Foto: