Datainspektionen förelade i januari 2014 Polismyndigheten i Uppsala län att bland annat upphöra med att behandla personuppgifter i det så kallade daktyloskopieringsregistret för ändamålet ”fotokonfrontation”.
DI konstaterade att polismyndigheten enligt förordningen om fingeravtryck m.m. var skyldig att skicka fotografier på daktyloskopierade personer, som misstänktes för brott, till dåvarande Rikspolisstyrelsen. Uppsalapolisen sparade dock fotografierna även i en bildfil på en nätverksserver, vilket myndigheten tidigare har haft DI:s tillstånd till.
Upphörde att gälla
I samband med att den nya polisdatalagen trädde i kraft upphörde dock Uppsalapolisens tidigare tillstånd för daktyloskopieringsregistret att gälla. Registret behövde vara förenligt med polisdatalagens bestämmelser och lagstiftningen gav enligt DI inte stöd för polismyndigheten att föra ett eget lokalt signalementsregister.
Polisen överklagade DI:s beslut till Förvaltningsrätten i Stockholm och begärde att beslutet skulle undanröjas.
Förvaltningsrätten konstaterade att polisorganisationen förändrats efter det att DI hade meddelat sitt föreläggande. De tidigare 21 polismyndigheterna – däribland Polismyndigheten i Uppsala län – och Rikspolisstyrelsen hade vid årskiftet ombildats ombildats till en ny myndighet; ”Polismyndigheten”.
Polisdatalagen har med anledning av den nya organisationen också ändrats och anger numera bland annat att det är Polismyndigheten, och inte som tidigare Rikspolisstyrelsen alternativt en enskild polismyndighet, som är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför.
Myndigheten existerar inte längre
Mot bakgrund av detta konstaterade förvaltningsrätten att Polismyndigheten i Uppsala län inte längre existerar. Det fanns därför inte anledning att upprätthålla ett föreläggande som innebar att den myndigheten ska upphöra med att behandla personuppgifter. Överklagandet bifölls därför och beslutet upphävdes.
Kammarrätten i Stockholm konstaterar nu att Polismyndigheten i Uppsala före den 1 januari 2015 var personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utförde. Eftersom ett beslut som har fattats av en polismyndighet före utgången av 2014 ska anses ha fattats av Polismyndigheten som därefter ska handlägga sådana frågor som beslutet avser – och Polismyndigheten från den 1 januari 2015 är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför – riktar sig DI:s föreläggande numera till Polismyndigheten.
Förvaltningsrätten saknade därför enligt kammarrätten skäl för att upphäva beslutet.
Förvaltningsrättens dom undanröjs därmed och målet återförvisas till dit för fortsatt handläggning.
Foto: Janerik Henriksson/TT
