prop · GZ03176 · 2012-09-11 00:00:00 — IFAU har vidare en skyldighet att lämna underrättelse till tredje man i enlighet med vad som framgår av 28 § personuppgiftslagen. Beträffande skadestånd innebär bestämmelsen att den personuppgiftsansvarige, dvs. IFAU, i enlighet med 48 § personuppgifts- lagen ska ersätta den registrerade för skada och kränkning av den personliga integriteten som har orsakats av en behandling av personuppgifter i strid mot den nya lagen eller i strid mot föreskrifter som har meddelats i anslutning till lagen. Ersättningsskyldigheten kan dock jämkas enligt vad som framgår av 48 § andra stycket person- uppgiftslagen. Förslaget behandlas i avsnitt 5.13.2. Promemorian innehåller förslag till en ny lag om behandling av person- värdering (IFAU). Förslaget syftar till att på ett mer långsiktigt och förutsägbart sätt än i dag ge IFAU möjlighet att behandla personuppgifter i den utsträckning som institutet behöver för att på ett ändamålsenligt och effektivt sätt fullgöra sitt uppdrag. syftar förslaget till att dra upp de ramar för personuppgiftsbehandlingen som krävs för att åstadkomma ett full- gott skydd för den personliga integriteten vid institutets studier, upp- följningar och utvärderingar. Förslaget innehåller bl.a. bestämmelser om berättigade ändamål för personuppgiftsbehandlingen, om vilka uppgifter som får behandlas och om hur uppgifterna får behandlas. Den nya lagen föreslås träda i kraft . Förslag till lag om behandling av personuppgifter vid utvärdering Härigenom föreskrivs följande. 1 § Denna lag gäller vid behandling av personuppgifter i sådan verk- samhet hos ut- värdering som avser att främja, stödja och genom forskning genomföra studier, uppföljningar och utvärderingar. Lagen gäller inte behandling av personuppgifter vid tilldelning av forskningsbidrag. Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukture- rad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. 2 § Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den registrerade motsätter sig behandlingen. 3 § Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter vid ut- värdering, om inte annat följer av denna lag eller av föreskrifter som har meddelats i anslutning till denna lag. 4 § utvärdering är personuppgiftsansvarigt för den behandling av personuppgifter som institutet utför. 5 § utvärdering får behandla personuppgifter om det behövs för att fullgöra uppdraget att främja, stödja och genom forskning genomföra studier, uppföljningar och utvärderingar. 6 § Personuppgifter som behandlas för de ändamål som anges i 5 § får också behandlas för att fullgöra uppgiftsutlämnande som sker i överens- stämmelse med lag eller förordning. I övrigt gäller 9 § första stycket d och andra stycket personuppgiftslagen (1998:204). 2011/12: 176 7 § utvärdering får i fråga om sådana känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204) behandla endast sådana uppgifter som avslöjar etniskt ursprung eller medlemskap i fackförening eller som rör hälsa. I lagen (2003:460) om etikprövning av forskning som avser människor finns bestämmelser om att forskning som innefattar behandling av känsliga personuppgifter enligt 13 § personuppgiftslagen eller sådana uppgifter som avses i 21 § samma lag måste etikprövas. 8 § Om det behövs för de ändamål som anges i 5 §, får det hos Institu- tet för arbetsmarknads- och utbildningspolitisk utvärdering finnas sam- lingar av personuppgifter som behandlas automatiserat. Samlingarna får endast innehålla uppgifter som inte direkt kan hänföras till en person. Uppgifterna får vara försedda med en beteckning som, hos den myndig- het från vilken uppgifterna kommer, kan hänföras till ett personnummer eller motsvarande identitetsbeteckning. 9 § Om det behövs för de ändamål som anges i 5 §, får det hos Institu- tet för arbetsmarknads- och utbildningspolitisk utvärdering, utöver vad som anges i 8 §, finnas samlingar av personuppgifter som behandlas automatiserat om det behövs för att genomföra en avgränsad studie, uppföljning eller utvärdering. Begränsningar i behandlingen av personuppgifter 10 § Personuppgifter som inte direkt kan hänföras till en person och som behandlas i samlingar av personuppgifter får inte behandlas i syfte att röja en persons identitet. 11 § Personuppgifter som har samlats in för att behandlas i en av- gränsad studie, uppföljning eller utvärdering får inte sambearbetas med personuppgifter som har samlats in för att behandlas i en annan studie, uppföljning eller utvärdering 12 § Tillgången till personuppgifter ska begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter. 13 § Bestämmelserna i 26 § personuppgiftslagen (1998:204) om information efter ansökan ska inte gälla i fråga om personuppgifter som inte direkt kan hänföras till en person. 14 § Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller för behandling av personuppgifter enligt denna lag eller enligt föreskrifter som har meddelats i anslutning till denna lag. Denna lag träder i kraft . 2011/12: 176 , Justitiekanslern, i , Förvaltningsrätten i , Datainspektionen, , Inspektionen för socialförsäkringen, , Statskontoret, , , Arbetsförmedlingen, Institutet för arbetsmarknadspolitisk utvärdering, , Svenskt Näringsliv, , Företagarna, , centralorganisation, i och Inspektionen för Utdrag ur protokoll vid sammanträde Närvarande: F.d. justitierådet samt justitieråden Behandling av personuppgifter vid Enligt en lagrådsremiss (Arbetsmarknadsdeparte- mentet) har regeringen beslutat att inhämta Lagrådets yttrande över förslag till lag om behandling av personuppgifter vid Institutet för arbetsmarknads- och utbildningspolitisk utvärdering. Förslaget har inför Lagrådet föredragits av kanslirådet Förslaget föranleder följande yttrande av Lagrådet: Den föreslagna lagtexten tyngs av att institutets redan i lagens rubrik nämnda långa namn upprepas i en rad paragrafer. bestämmelsen i 1 § om lagens tillämpningsområde, där institutets fullständiga namn bör anges, behövs inte någon hänvisning till institutet i flera av dessa paragrafer och i andra räcker det med att tala om institutet. Lagrådet föreslår att paragrafen utformas enligt följande: Personuppgifter som behandlas enligt 9 § och som har samlats in för att behandlas inom olika avgränsade studier, uppföljningar eller utvärderingar får inte sambearbetas med varandra. Denna begränsning gäller inte för en sådan sambearbetning av personuppgifter som är nödvändig för att kunna upprepa eller följa upp en sådan studie, uppföljning eller utvärdering som genomförts tidigare. I paragrafen finns en lagreglering av frågan när personuppgifter ska Förslaget utgör ett exempel på att reglerar ett område som i och för sig ligger inom ramen för regeringens restkompetens enligt I författningskommentaren uppges att den i lagen angivna möjligheten för regeringen att bestämma på annat sätt än enligt den i lagen angivna 2011/12: 176 huvudregeln endast är en upplysning. Någon möjlighet för regeringen att Bilaga 4 bestämma på detta sätt skulle emellertid inte finnas om det inte uttryckligen framgick av lagen. Något hinder för att besluta på detta sätt om kompetensfördelningen kan inte anses föreligga även om regleringen inte är en sådan delegation av normgivningsmakten som avses i 8 kap. 3 5 §§ regeringsformen. (Jfr m.fl., Grundlagarna, tredje upplagan, 2012, s. 398 samt Lagrådets yttranden i prop. 2011/12:45 s. 279 f, prop. 2011/12:68 s. 74 och 2011/12:77 s. 209). Utdrag ur protokoll vid regeringssammanträde Närvarande: Statsministern , ordförande, och statsråden , , , , , , Sabuni, Adelsohn , , , , , , , Hatt, Ek, Regeringen beslutar proposition Behandling av personuppgifter vid utvärdering