Övervakningssystem för bank- och betalkonton

Syftet med övervakningssystemet för bank- och betalkonton är att förbättra myndigheternas elektroniska tillgång till information om medborgares, företags och samfunds bank- och betalkonton. Syftet är också att effektivera myndigheternas förfrågningar så att de riktas rätt bl.a. vid förebyggande, avslöjande och utredning av allvarliga brott.

Lagen om ett övervakningssystem för bank- och betalkonton trädde i kraft den 1 maj 2019. Lagen grundar sig på EU:s direktiv om finansiell  information 2019/1153 och på EU:s femte direktiv om penningtvätt 2018/843.

Övervakningssystemet för bank- och betalkonton består av ett datasöksystem, ett kontoregister över bank- och betalkonton samt av ett sammanställningsprogram.

Tullen är personuppgiftsansvarig för registret över bank- och betalkonton och förvaltar registret samt ansvarar för att de uppgifter som förts in i registret förmedlas till behöriga myndigheter. Syftet med registret över bank- och betalkonton är att ta emot och lagra samt lämna ut uppgifter som avses i lagen och lagrats i registret över bank- och betalkonton. Uppgifter till registret över bank- och betalkonton lämnas av betalningsinstitut, institut för elektroniska pengar, leverantörer av kryptotillgångstjänster och av de kreditinstitut som fått Finansinspektionens tillstånd till undantag.

Sammanställningsprogrammet är en automatiserad teknisk lösning som administreras av Tullen och förmedlar behöriga myndigheters begäranden om uppgifter till bl.a. bank- och betalkontoregistret samt överför de uppgifter som tagits emot från registret till de behöriga myndigheterna enligt begäran om uppgifter.

Kreditinstituteten ska administrera ett elektroniskt datasöksystem för bank- och betalkonton (lagen om ett övervakningssystem för bank- och betalkonton, 4 §). Kreditinstituten förmedlar med hjälp av systemet uppgifterna till Tullens sammanställningsprogram. Tullen förmedlar via programmet uppgifterna till lagstadgade behöriga myndigheter, såsom till Tullen, polisen och Skatteförvaltningen.

Övervakningssystemet för bank- och betalkonton kan användas av polisen, Centralen för utredning av penningtvätt, Tullen, Gränsbevakningsväsendet, Skatteförvaltningen, Utsökningsverket, Försvarsmakten, Finansinspektionen, Patent- och registerstyrelsen, regionförvaltningsverket, Polissyrelsens lotteriförvaltning och advokatföreningen.

Behöriga myndigheter kan göra förfrågningar i övervakningssystemet för bank- och betalkonton och bara begära lagstadgade uppgifter om privatpersoners eller företags kundrelationer. För varje myndighet är det särskilt lagstadgat för vilka ändamål uppgifterna får användas. Rätten att erhålla information fastställs i speciallagar gällande varje användare av uppgifter.

Tullen svarar under styrning av finansministeriet för genomförandet av övervakningssystemet för bank- och betalkonton. Tullen administrerar registret över bank- och betalkonton och sammanställningsprogrammet. Därtill har Tullen meddelat föreskrifter till aktörer som har ett datasöksystem och till aktörer som för in uppgifter i registret över bank- och betalkonton för tekniskt genomförande av dessa. Tullen är den registeransvarige (i fråga om personuppgifter) för registret över bank- och betalkonton och sammanställningsprogrammet.

Tullen är också en sådan behörig myndighet som avses i lagen om övervakningssystemet för bank- och betalkonton.

Du kan läsa mer om behandlingen av personuppgifter i registret över bank- och betalkonton och i sammanställningsprogrammet i dataskyddsbeskrivningen.

Aktörerna inom finansbranschen, dvs. uppgiftsleverantörerna, ska för utlämning av uppgifter om sina kunders bank- och betalkonton antingen ansluta sig till registret över bank- och betalkonton eller själv bygga upp ett eget datasöksystem. Båda sätten kräver förberedelser av aktörerna, och de ska ta kontakt med Tullen för närmare anvisningar.

Betalningsinstitut, institut för elektroniska pengar och leverantörer av kryptotillgångstjänster ska ansluta sig till registret över bank- och betalkonton för att kunna föra in uppgifter i registret i enlighet med 5 och 6 §  i lagen om ett övervakningssystem för bank- och betalkonton. Alternativt kan aktörerna också bygga upp ett datasöksystem.

Kreditinstituten ska administrera ett datasöksystem för utlämning av uppgifter (4 § i lagen om ett övervakningssystem för bank- och betalkonton). Kreditinstituten kan också be Finansinspektionen om tillstånd till undantag från skyldigheten att förvalta ett datasöksystem. I praktiken betyder det att instituten ansluter sig till registret över bank- och betalkonton.