prop · H003163 · 2013-05-24 00:00:00 — 15 § Den registrerade har rätt att på begäran få information om till vilka forskningsprojekt uppgifter om honom eller henne har lämnats ut. Paragrafen innehåller en bestämmelse om rätt till information för den Den information som ska lämnas enligt paragrafen ska avse till vilka forskningsprojekt uppgifter om den registrerade har lämnats ut. inte föreskrivits någon särskild form för lämnandet av informationen. en registrerad som är underårig, och inte har nått en sådan ålder och Prop. 2012/13:163 mognad att han eller hon själv kan ta ställning till frågan, får en begäran göras av den registrerades vårdnadshavare. Av 9 § första stycket 7 framgår att den personuppgiftsansvarige får registrera uppgifter i den utsträckning som behövs för att tillgodose den registrerades rätt enligt förevarande paragraf. Bestämmelsen behandlas i avsnitt 5.7.3. 16 § Den registrerade har rätt att när som helst begära att uppgifter i registret om honom eller henne ska utplånas. En sådan begäran ska göras skriftligen hos den personuppgifts- ansvarige och vara undertecknad av den registrerade själv. Om begäran innefattar utplåning av sådana uppgifter som avses i 9 § första stycket 7 ska detta särskilt anges. Den personuppgiftsansvarige ska från det att begäran gjordes utplåna uppgifterna i enlighet med begäran och sända den registrerade en bekräftelse på att så har Om den enskilde inte har begärt utplåning även av uppgifter som avses i 9 § första stycket 7 ska en kopia på dessa uppgifter bifogas bekräftelsen med en påminnelse om att den enskilde har rätt att begära att även få dem utplånade. Paragrafen innehåller bestämmelser om den registrerades rätt att få Enligt första stycket har den registrerade rätt att när som helst begära att uppgifter i registret om honom eller henne utplånas. ska göras skriftligen hos den personuppgiftsansvarige och vara under- tecknad av den registrerade själv. Det innebär att begäran måste göras på Kravet på egenhändigt undertecknande innebär vidare att det inte är tillräckligt att begäran är undertecknad av ett ombud. rad som är underårig, och inte har nått en sådan ålder och mognad att han eller hon själv kan ta ställning till frågan, får en sådan begäran göras av den registrerades vårdnadshavare. Frågan om en insänd och under- tecknad text är en sådan begäran som avses i paragrafen får avgöras enligt sedvanliga regler om tolkning av ensidiga rättshandlingar. Begäran ska göras hos den personuppgiftsansvarige. begäran alltid kan sändas till den personuppgiftsansvarige. personuppgiftsansvarige offentliggjort att en begäran kan göras på något annat vis, t.ex. till ett personuppgiftsbiträde, kan begäran också ske på det sålunda anvisade sättet. Om begäran innefattar utplåning av sådana uppgifter som avses i 9 § första stycket 7 ska detta särskilt anges. Sådana uppgifter avser till vilka forskningsprojekt uppgifter om den registrerade har lämnats ut samt kontaktuppgifter till sådana projekt. Godkännandet vid etikprövningen av behandlingen av personuppgifter i det mottagande forskningsprojektet kan nämligen ha förenats med bl.a. villkor om strykningsrätt så att den registrerade efter begäran hos forskningshuvudmannen kan få uppgif- terna utplånade (prop. 2007/08:44 s. 26). Det är vid tvist den registrerade som har bevisbördan för att en begäran har gjorts och tidpunkten för denna. I 10 § förvaltningslagen (1986:223) finns det bestämmelser om när en handling ska anses inkommen. Av andra stycket följer att den personuppgiftsansvarige inom två månader från det att begäran gjordes ska utplåna uppgifterna i enlighet med begäran och sända den registrerade en bekräftelse på att så har skett. Om den enskilde inte har begärt utplåning även av sådana uppgifter som 2012/13:163 avses i 9 § första stycket 7 ska en kopia på dessa uppgifter bifogas bekräftelsen med en erinran om att den enskilde även har rätt att begära att få dem utplånade. Bekräftelsen och anteckningarna ska sändas till den registrerade själv eller till dennes vårdnadshavare, om det är dessa som har gjort begäran. Bekräftelsen och anteckningarna kan sändas i elektronisk form om det är lämpligt. Det räcker att bekräftelsen och anteckningarna sänds iväg inom tvåmånadersfristen. Har den registrerade dött efter begäran behöver ingen bekräftelse sändas. Bestämmelsen är en sådan bestämmelse om gallring som enligt 10 § tredje stycket arkivlagen tar över skyldigheten enligt den lagen att bevara allmänna handlingar. Bestämmelsen innebär att de registrerade personuppgifterna ska förstöras så att de inte går att återskapa. Det är således inte tillåtet att t.ex. skriva ut datalagrade personuppgifter och spara dessa på papper och sedan förstöra det datalagrade. Det räcker inte heller att bara avidentifiera personuppgifterna. Det är vid tvist den personuppgiftsansvarige som har bevisbördan för att personuppgifterna har utplånats och när så skett. Bestämmelserna behandlas i avsnitt 5.7.3. 17 § Bestämmelserna i 48 § personuppgiftslagen (1998:204) om skadestånd tillämpas på motsvarande sätt i fråga om behandling av personuppgifter som har skett i strid med denna lag. Enligt paragrafen ska bestämmelserna i personuppgiftslagen om skade- stånd tillämpas på motsvarande sätt i fråga om behandling av personuppgifter som har skett i strid med lagen. Bestämmelsen har formulerats i enlighet med Lagrådets förslag. Bestämmelsen behandlas i avsnitt 5.9. 9.2Förslaget till lag om ändring i offentlighets- och sekretesslagen (2009:400) 23 § Om inte annat följer av 1922 §§ får en uppgift som angår misstanke om ett begånget brott och som är sekretessbelagd enligt 24 kap. 2 a eller 8 §, 25 kap. 1 §, 2 § andra stycket eller 38 §§, 26 kap. 16 §§, 29 kap. 1 §, 31 kap. 1 § första stycket, 2 eller 12 §, 33 kap. 2 §, 36 kap. 3 § eller 40 kap. 2 eller 5 § lämnas till en åklagarmyndighet, polismyndighet eller någon annan myndighet som har till uppgift att ingripa mot brottet endast om misstanken angår 1.brott för vilket det inte är föreskrivet lindrigare straff än fängelse , 2.försök till brott för vilket det inte är föreskrivet lindrigare straff än fängelse , 3.försök till brott för vilket det inte är föreskrivet lindrigare straff än fängelse , om gärningen innefattat försök till överföring av sådan allmänfarlig sjukdom som avses i 1 kap. 3 § smittskyddslagen (2004:168). Paragrafen innehåller en s.k. sekretessbrytande bestämmelse som avser uppgiftslämnande vid misstankar om begångna brott. Bestämmelsen har ändrats så att inte heller sekretessen enligt den nya bestämmelsen i 24 kap. 2 a § hindrar uppgiftslämnande under de förut- sättningar som anges i förevarande paragraf. Ändringen behandlas i avsnitt 6.2. 27 § Utöver vad som följer av 2, 3, 5 och 1526 §§ får en sekretessbelagd uppgift lämnas till en myndighet, om det är uppenbart att intresset av att uppgiften lämnas har företräde framför det intresse som sekretessen ska skydda. Första stycket gäller inte i fråga om sekretess enligt 24 kap. 2 a och 8 §§, 25 kap. 18 §§, 26 kap. 16 §§, 29 kap. 1 och 2 §§, 31 kap. 1 § första stycket, 2 och 12 §§, 33 kap. 2 §, 36 kap. 3 § samt 40 kap. 2 och 5 §§. Första stycket gäller inte heller om utlämnandet strider mot lag eller förordning eller föreskrift som har meddelats med stöd av personuppgiftslagen (1998:204). Paragrafen innehåller i första stycket den s.k. generalklausulen. den bestämmelsen hindrar sekretess inte att en sekretessbelagd uppgift lämnas till en myndighet, om det är uppenbart att intresset av att upp- giften lämnas har företräde framför det intresse som sekretessen ska En ändring har gjorts i paragrafens andra stycke av innebörd att den nya bestämmelsen i 24 kap. 2 a § undantas från generalklausulens Ändringen behandlas i avsnitt 6.2. 2 a § Sekretess gäller i verksamhet som avser förande av eller uttag ur register enligt lagen (2013:000) om vissa register för forskning om vad arv och miljö betyder för människors hälsa för uppgift som avser en enskilds personliga förhållanden och som kan hänföras till Sekretessen hindrar inte att uppgift lämnas ut i den utsträckning som framgår av den lag som avses i första stycket. Vidare får uppgift som inte genom namn, annan identitets- beteckning eller liknande förhållande är direkt hänförlig till den enskilde lämnas ut, om det står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till denne lider För uppgift i en allmän handling gäller sekretessen i högst . Paragrafen, som är ny, innehåller i första stycket en bestämmelse om s.k. absolut sekretess i verksamhet som avser förande av eller uttag ur register enligt lagen om vissa register för forskning om vad arv och miljö betyder för människors hälsa för uppgifter som avser enskilds personliga förhållanden och som kan hänföras till den enskilde. Trots sekretessen får enligt andra stycket uppgifter lämnas ut i den utsträckning som framgår av den ovan nämnda lagen, se 57 §§ den Vidare får uppgifter som inte är direkt hänförliga till den enskilde lämnas ut, om det står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till den enskilde lider skada eller men. som är direkt hänförliga till den enskilde, och som således inte får lämnas ut, är t.ex. namn eller personnummer eller motsvarande identitets- Bestämmelserna behandlas i avsnitt 6.2. 2 b § Får en myndighet en uppgift som är sekretessreglerad i 2 a § från den som bedriver verksamhet enligt lagen (2013:000) om vissa register för forskning om vad arv och miljö betyder för människors hälsa, blir 2 a § tillämplig även hos den mottagande myndigheten. Paragrafen är ny och innehåller en bestämmelse om överföring av sekretess. Bestämmelsen innebär att om en myndighet som för ett register enligt lagen om vissa register för forskning om vad arv och miljö betyder för människors hälsa och därmed har att tillämpa sekretessbestämmelsen i 2 a § lämnar ut uppgifter som omfattas av den bestämmelsen till en annan myndighet, blir sekretessbestämmelsen tillämplig även hos den mottagande myndigheten. Så kan t.ex. bli fallet om den myndighet som för ett register enligt lagen om vissa register för forskning om vad arv och miljö betyder för människors hälsa lämnar ut en s.k. kodnyckel till en annan myndighet enligt 7 § andra stycket den lagen. Bestämmelsen om överföring av sekretess blir också tillämplig om uppgifter lämnas från registret till en annan självständig verksamhetsgren inom den registerförande myndigheten (8 kap. 2 § OSL). Om uppgifter lämnas över till ett etikgodkänt forskningsprojekt kommer både nu aktuell bestämmelse om överföring av sekretess och den generella bestämmelsen om överföring av sekretess till forsknings- verksamhet (11 kap. 3 §) att bli tillämplig. Vid konkurrens mellan sekretess som blir tillämplig på grund av den nu föreslagna bestämmelsen om överföring av sekretess och sekretess som på annan grund gäller hos den mottagande myndigheten blir huvudregeln i 7 kap. 3 § om konkurrens mellan sekretessbestämmelser tillämplig. Detta innebär att den sekretessbestämmelse enligt vilken en uppgift vid en sekretessprövning är sekretessbelagd har företräde framför en sekretessbestämmelse enligt vilken uppgiften ska lämnas ut. Bestämmelsen behandlas i avsnitt 6.2. 9 § Den tystnadsplikt som följer av 2 a och 8 §§ och den tystnadsplikt som följer av ett förbehåll som gjorts med stöd av 7 § andra meningen inskränker rätten enligt 1 kap. 1 § tryckfrihetsförordningen och 1 kap. 1 och 2 §§ yttrandefrihetsgrundlagen att meddela och offentliggöra uppgifter. Den tystnadsplikt som följer av 2 § inskränker rätten att meddela och offentliggöra uppgifter, när det är fråga om uppgift om annat än verkställighet av beslut om vård utan samtycke. Paragrafen reglerar när den tystnadsplikt som följer av sekretessbestäm- melser i kapitlet inskränker den grundlagsfästa rätten att meddela och offentliggöra uppgifter. Paragrafen har ändrats så att även den tystnadsplikt som följer av 2 a § inskränker rätten att meddela och offentliggöra uppgifter. Ändringen behandlas i avsnitt 6.2. Sammanfattning av promemorian Förslag till förordning om register för viss befolknings- baserad forskning (U2012/3414/F) I promemorian föreslås en ny förordning om register för viss befolkningsbaserad forskning. Enligt denna ska statliga universitet och högskolor som omfattas av högskolelagen (1992:1434) med hjälp av automatiserad behandling få föra register för befolkningsbaserad forskning om vad arv och miljö betyder för uppkomsten av olika sjukdomar och för personers hälsa i övrigt. Personuppgifter ska bara få behandlas i sådana register om den registrerade har lämnat sitt uttryckliga samtycke till behandlingen. Den registrerade ska dessutom ha rätt att när som helst återkalla ett lämnat samtycke. Vidare ska personuppgifter som avser honom eller henne utplånas ur registret , om han eller hon begär det. Enligt förslaget ska personuppgifter få behandlas om det behövs dels för forskning om vad arv och miljö betyder för uppkomsten av olika sjukdomar och för personers hälsa i övrigt, dels för att skapa underlag för denna typ av forskning. Förslaget innebär vidare att finalitetsprincipen ska gälla vid personuppgiftsbehandling i nu aktuella register och att det bör införas en ändamålsbestämmelse som medger personuppgifts- behandling för utlämnande som sker i överensstämmelse med lag eller förordning. Vidare föreslås att om inte annat följer av den föreslagna förordningen ska personuppgiftslagen tillämpas vid behandling av personuppgifter i nu aktuella register. Det innebär att bl.a. bestämmelserna i personuppgiftslagen om bevarande och gallring kommer att gälla för nu aktuella register. Promemorians förordningsförslag (U2012/3414/F) Förslag till förordning om register för viss befolkningsbaseradforskning 1 § eller en högskola som omfattas av högskolelagen (1992:1434) får med hjälp av automatiserad behandling föra register för befolkningsbaserad forskning om vad arv och miljö betyder för uppkomsten av olika sjukdomar och för personers hälsa i övrigt. 2 § Om inte annat följer av denna förordning tillämpas personuppgiftslagen (1998:204) vid behandling av personuppgifter i register som avses i 1 §. Den registrerades inställning till personuppgiftsbehandling 3 § Personuppgifter får behandlas i register som avses i 1 § bara om den registrerade har lämnat sitt uttryckliga samtycke till behandlingen. Den registrerade har rätt att när som helst återkalla ett lämnat samtycke. 4 § På begäran av den registrerade ska personuppgifter som avser honom eller henne utplånas ur registret . 5 § eller den högskola som utför behandlingen av personuppgifter är personuppgiftsansvarig. 6 § Personuppgifter i register som avses i 1 § får behandlas om det behövs 1.för forskning om vad arv och miljö betyder för uppkomsten av olika sjukdomar och för personers hälsa i övrigt, eller 2.för att skapa underlag för den typ av forskning som avses i 1. 7 § Personuppgifter som behandlas enligt 6 § får också behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. I övrigt gäller 9 § första stycket d och andra stycket personuppgiftslagen (1998:204). § Direktåtkomst får inte medges till uppgifterna i ett register som avses i Utlämnande på medium för automatiserad behandling 9 § Personuppgifter i register som avses i 1 § får lämnas ut på medium för automatiserad behandling endast för forskningsändamål som avses i 6 § 1. 10 § Den information som den personuppgiftsansvarige ska lämna de registrerade enligt 25 § första stycket c personuppgiftslagen (1998:204) ska omfatta 1.vilka kategorier av uppgifter som ingår i registret, 2.varifrån uppgifter hämtas in, 3.hur länge registret kommer att föras, 4.rätten till rättelse av oriktiga uppgifter eller missvisande uppgifter, 5.upplysning om de sekretess- och säkerhetsbestämmelser som gäller för registret, 6.vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande på medium för automatiserad behandling, 7.den registrerades rätt att ta del av uppgifter enligt 26 § personuppgiftslagen, 8.vad som gäller om bevarande och gallring av registret, och 9.rätten till skadestånd vid behandling av personuppgifter i strid med denna förordning eller personuppgiftslagen. 11 § I offentlighets- och sekretsslagen (2009:400) finns det bestämmelser om begränsningar i rätten att lämna ut personuppgifter. 12 § Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna förordning. Förteckning över remissinstanserna avseende promemorian (U2012/3414/F) Följande remissinstanser har inkommit med yttrande över promemorian: Kammarrätten i , Förvaltningsrätten i , Justitiekanslern, , , , , , , , för arbets- liv och socialvetenskap, Statskontoret, (Fi 2011:05), , , , , , , , Kungl. Tekniska högskolan, , , , Kommuner och Landsting, , i län, , läns landsting, Västra , , mot Cancer, , , och allergiforskning, , Utredningen om rätt information i vård och omsorg (S 2011:13). Följande remissinstanser har beretts tillfälle att yttra sig, men har förklarat sig avstå eller har inte inkommit med yttrande: , , Verket för innovationssystem, läns landsting Hjärt-Lungfonden, . Sammanfattning av promemorian Utkast till lagrådsremiss Register för viss forskning (U2013/527/F) I lagrådsremissen föreslås en lag om register för viss forskning. Förslaget innebär dels ett rättsligt stöd för statliga universitet och högskolor att inhämta, registrera, lagra och lämna ut personuppgifter i syfte att kunna lämna ut dem för olika forskningsprojekt om vad arv och miljö, såsom förebyggande åtgärder och sjukdomsbehandling, betyder för uppkomsten och utvecklingen av olika typer av sjukdomar och för personers hälsa i övrigt, dels ett skydd för den personliga integriteten i den verksamheten. Uppgifter, upptagningar eller undersökningar får inte inhämtas eller göras i syfte att dessa ska registreras i ett register som förs enligt den föreslagna lagen utan att den person som ska lämna uppgifterna, med- verka till upptagningen eller genomgå undersökningen uttryckligen har lämnat ett informerat samtycke till att personuppgifter behandlas i enlighet med lagen. Den registrerade har enligt förslaget rätt att när som helst begära att uppgifter i registret om honom eller henne utplånas. Personuppgifter som bedöms inte längre behövas för att lämnas ut för forskning ska under alla förhållanden utplånas eller avidentifieras. Det ska enligt förslaget antecknas till vilka forskningsprojekt som uppgifter om en person har lämnats ut. Om det kan antas att en underrättelse krävs för att en registrerad ska få nödvändig förebyggande åtgärd, vård eller sjukdomsbehandling för ett allvarligare sjukdomstillstånd, ska univer- sitetet eller högskolan enligt förslaget genast lämna en sådan under- rättelse till den registrerade. Bestämmelserna i personuppgiftslagen (1998:204) om skadestånd ska gälla i fråga om behandling av person- uppgifter i strid med den föreslagna lagen. Lagen föreslås träda i kraft . I avvaktan på en av rege- ringen beslutad generell översyn av förutsättningarna för registerbaserad forskning och sekretesskyddet för uppgifter som hanteras inom forsk- ning, föreslår regeringen att lagen ska vara tidsbegränsad och gälla till och med . Promemorians lagförslag (U2013/527/F) 1.Förslag till lag om register för viss forskning Härigenom föreskrivs följande. Lagens syfte och innehåll 1 § I denna lag ges föreskrifter som dels ger stöd för statliga universitet och högskolor att behandla personuppgifter i syfte att kunna lämna ut dem för olika forskningsprojekt om vad arv och miljö, såsom före- byggande åtgärder och sjukdomsbehandling, betyder för uppkomsten och utvecklingen av olika typer av sjukdomar och för personers hälsa i övrigt, dels avser att skydda den personliga integriteten i den verksam- heten. Lagen avser behandling av sådana uppgifter som enskilda frivilligt lämnat eller medverkat till för att uppgifterna ska få behandlas i sådant syfte som anges i första stycket. Lagen avser även behandling av andra uppgifter om enskilda som de har samtyckt till får behandlas i sådant syfte. 2 § och högskolor som omfattas av högskolelagen (1992:1434) får behandla personuppgifter enligt denna lag i den utsträckning regeringen meddelar föreskrifter om det. 3 § Personuppgiftslagen (1998:204) gäller vid behandling av personuppgifter, om inte annat följer av denna lag. 4 § eller den högskola som utför behandlingen av personuppgifter är personuppgiftsansvarig. 5 § Är den registrerade en underårig som inte har uppnått en sådan ålder och mognad att han eller hon kan ta ställning till frågor om behandling av personuppgifter, medverkan till upptagningar eller deltagande i under- sökningar avses med den registrerade vid tillämpningen av denna lag i stället den underåriges vårdnadshavare, i den utsträckning den underårige inte själv, efter samtycke från vårdnadshavaren, lämnar uppgifter, med- verkar till upptagningar eller genomgår undersökningar enligt 8 §. 6 § Personuppgifter får bara behandlas 1. för att skapa underlag för olika forskningsprojekt om vad arv och miljö, såsom förebyggande åtgärder och sjukdomsbehandling, betyder för uppkomsten och utvecklingen av olika typer av sjukdomar och för personers hälsa i övrigt, 2.för att tillhandahålla uppgifter för sådan forskning som avses i punkt 1i den utsträckning och på det sätt som anges i 7 §, samt 3.för annat utlämnande av uppgifter enligt 7 §. 7 § Personuppgifter som har registrerats enligt 8 § får behandlas för att lämnas ut 1.till sådan forskning som avses 6 § första stycket 1 under förutsättning att såväl forskningen som behandlingen av uppgifterna har godkänts enligt lagen (2003:460) om etikprövning av forskning som avser människor samt att forskningen bedrivs vid ett universitet eller en högskola som har staten som huvudman och som omfattas av högskolelagen, eller 2.för utredning av oredlighet i sådan forskning som avses i 1 eller för avgivande av yttrande i samband med sådan utredning. Vid utlämnande enligt första stycket får personuppgifterna endast läm- nas ut i avidentifierad form. De får dock vid utlämnandet vara försedda med en beteckning som hos den personuppgiftsansvarige kan kopplas till den registrerades personnummer eller motsvarande. Personuppgifter som har registrerats enligt denna lag får alltid lämnas ut till den registrerade själv. Personuppgifter får i övrigt bara lämnas ut om det finns en skyldighet enligt lag att göra det. 8 § I ett register enligt denna lag får det i fråga om personuppgifter bara finnas 1.uppgifter som den registrerade själv har lämnat och upptagningar som den enskilde har medverkat till i syfte att de ska ingå i registret 2.uppgifter avseende andra undersökningar än som avses i andra stycket som den registrerade har genomgått i syfte att resultatet ska ingå i registret, 3.sådana personuppgifter som den registrerade har lämnat om biolo- giska släktingar i syfte att uppgifterna ska ingå i registret, under förutsätt- ning att de uppgifter som registreras inte direkt pekar ut släktingarna, 4.kategoriseringar av sådana uppgifter, upptagningar och undersök- ningar som avses i 1 och sådana uppgifter som avses i 2, 5.kontaktinformation till den registrerade, och 6.anteckningar enligt 15 §. Uppgifter avseende sådana genetiska undersökningar som den registre- rade har genomgått i syfte att analysresultatet ska ingå i registret får registreras under förutsättning 1.att den registrerade efter att har fått del av analysresultatet uttryck- ligen har samtyckt till att det får registreras, eller 2.regeringen eller den myndighet regeringen bestämmer meddelar föreskrifter om det. 2012/13:163 Andra uppgifter än som avses i första och andra styckena får ingå i Bilaga 5 registret om den registrerade efter att dels har fått del av uppgifterna, dels har fått information enligt 13 §, uttryckligen har samtyckt till att uppgifterna får registreras.