sou · H5B366 · 2017-08-31 00:00:00 — I 21 b § tredje meningen lagen om stöd och service till vissa funk- tionshindrade anges att om den enskilde anser att någon uppgift i dokumentationen är oriktig, ska detta antecknas. Enligt artikel 16 i dataskyddsförordningen införs en ny rätt för registrerade. Med beaktande av ändamålet med behandlingen, ska den registrerade nämligen ha rätt att komplettera ofullständiga personuppgifter, bl.a. genom att tillhandahålla ett kompletterande utlåtande. Bestämmelsen i 21 b § tredje meningen lagen om stöd och service utgör möjligen en utvidgning av den registrerades rättigheter i förhållande till dataskyddsförordningens bestämmelser. 2004/05:39 s. 35 f. Författningar som bl.a. reglerar behandling av personuppgifter staterna tillåts emellertid att införa mer specifika bestämmelser i den nationella lagstiftningen med stöd av artikel 6.2 och 6.3 i data- skyddsförordningen. Att på detta sätt möjligen utvidga den regi- strerades rätt att få sina synpunkter på behandlingen antecknade får därmed anses förenligt med dataskyddsförordningen. Bestämmelsen i 21 b § tredje meningen lagen om stöd och service till vissa funk- tionshindrade behöver därmed inte heller ändras med anledning av dataskyddsförordningen. Utredningens bedömning: Bestämmelsen i 15 a § lagen om stöd och service till vissa funktionshindrade behöver inte ändras med anledning av dataskyddsförordningen. I 15 a § lagen om stöd och service till vissa funktionshindrade anges att kommunen ska lämna ut vissa personuppgifter beträffande en- skilda till för framställning av officiell statistik. Regeringen meddelar föreskrifter om vilka uppgifter som ska lämnas ut. I enlighet med vad som anges i avsnitt 9.21 är det utredningens bedömning att bestämmelser om uppgiftsskyldighet är lika tillåtna enligt dataskyddsförordningen som enligt dataskyddsdirektivet. Dataskyddsförordningen hindrar inte att föreskrifter meddelas på detta område och inte heller att föreskriftsrätten delegeras. Bestäm- melsen behöver således inte ändras med anledning av dataskydds- förordningen. När uppgiftsskyldigheten fullgörs måste dock den personuppgiftsansvarige beakta den reglering om dataskydd som finns i bl.a. dataskyddsförordningen. 12.14.6 Register över verksamheter Skyldighet att föra register Utredningens bedömning: Bestämmelsen om skyldighet att föra register i 11 b § förordningen om stöd och service till vissa funktionshindrade kan behållas. Författningar som bl.a. reglerar behandling av personuppgifter Enligt 11 b § förordningen om stöd och service till vissa funktions- hindrade ska Inspektionen för vård och omsorg föra ett register över dem som har tillstånd att bedriva enskild verksamhet och dem som har anmält verksamhet enligt 23 § lagen om stöd och service till vissa funktionshindrade. Dataskyddsförordningen påverkar inte möjligheten att ålägga någon att föra ett visst register. Behandlingen av personuppgifter i registret måste dock utföras med beaktande av dataskyddsförord- ningens bestämmelser. Bestämmelsen kan därmed behållas. Om registret innehåller uppgifter om personer med vård- och omsorgsbehov (jämför 7 och 8 §§ förordningen om stöd och service till vissa funktionshindrade) finns stöd för behandling av person- uppgifter i 12 § första stycket 4 förordningen om behandling av personuppgifter inom . För behandling av känsliga personuppgifter finns stöd i 7 § första stycket 2 och andra stycket lagen om behandling av personuppgifter inom . Se mer om bestämmelserna i lagen respektive förordningen om be- handling av personuppgifter inom och deras förenlig- het med dataskyddsförordningen i avsnitt 10.9.5 och 10.10.4. Utredningens bedömning: Bestämmelserna om direktåtkomst i 11 c § och 11 d § andra stycket förordningen om stöd och service till vissa funktionshindrade behöver inte ändras med an- ledning av dataskyddsförordningen. Av 11 c § förordningen om stöd och service till vissa funktions- hindrade framgår att Inspektionen för vård och omsorg under vissa förutsättningar ska låta ha direktåtkomst till det register som avses i 11 b § förordningen om stöd och service till vissa funktionshindrade. har enligt 11 d § andra stycket rätt att ta del av uppgifterna genom direktåtkomst. Av avsnitt 9.16.2 framgår att bestämmelser om direktåtkomst är säkerhetsåtgärder som utan hinder av dataskyddsförordningen kan åläggas myndigheter. Bestämmelsen i 11 c § förordningen om stöd och service till vissa funktionshindrade behöver således inte ändras med anledning av dataskyddsförordningen. Författningar som bl.a. reglerar behandling av personuppgifter Utredningens bedömning: Bestämmelsen om skyldighet att lämna ut uppgifter i 11 d § första stycket förordningen om stöd och service till vissa funktionshindrade behöver inte ändras med anledning av dataskyddsförordningen. Av 11 d § första stycket förordningen om stöd och service till vissa funktionshindrade framgår att Inspektionen för vård och omsorg under vissa förutsättningar ska lämna ut uppgifterna i registret till . Av avsnitt 9.21 framgår att befintliga uppgiftsskyldigheter är lika tillåtna enligt dataskyddsförordningen som enligt dataskydds- direktivet. Bestämmelsen i 11 d § första stycket förordningen om stöd och service till vissa funktionshindrade behöver således inte ändras med anledning av dataskyddsförordningen. När uppgifts- skyldigheten fullgörs måste dock den personuppgiftsansvarige be- akta den reglering om dataskydd som finns i bl.a. dataskyddsför- ordningen. Utredningens bedömning: Bestämmelser om bevarande och gall- ring i lagen om stöd och service till vissa funktionshindrade och förordningen om stöd och service till vissa funktionshindrade behöver inte ändras med anledning av dataskyddsförordningen. I 21 c, 21 d och 23 a–23 e §§ lagen om stöd och service till vissa funktionshindrade finns bestämmelser om bevarande och gallring. I 12 § förordningen om stöd och service till vissa funktionshind- rade finns ett förtydligande av vad som gäller enligt 21 d § andra stycket och 23 b § andra stycket lagen om stöd och service till vissa funktionshindrade. Utredningen har i avsnitt 9.17.2 fastslagit att bestämmelser i registerförfattningar om bevarande och gallring inte behöver ändras i sak under förutsättning att den ursprungliga behandlingen grundar sig på en rättslig förpliktelse eller en arbetsuppgift av allmänt intresse eller som ett led i myndighetsutövning enligt artikel 6.1 c eller e i Författningar som bl.a. reglerar behandling av personuppgifter Eftersom den verksamhet som bedrivs enligt lagen om stöd och service till vissa funktionshindrade grun- dar sig på en arbetsuppgift av allmänt intresse, är någon förändring av bestämmelserna i 21 c, 21 d och 23 a–23 e §§ lagen om stöd och service till vissa funktionshindrade respektive 12 § förordningen om stöd och service till vissa funktionshindrade inte nödvändig. 12.15Förordningen (1981:1370) om skyldighet för socialnämnderna att lämna statistiska uppgifter Utredningens förslag: Hänvisningen till personuppgiftslagen i 1 § förordningen om skyldighet för socialnämnderna att lämna statistiska uppgifter ändras till att avse dataskyddsförordningen. Utredningens bedömning: Bestämmelserna om uppgiftsskyldig- het för socialnämnderna och bemyndigande att meddela före- skrifter behöver inte ändras med anledning av dataskyddsför- ordningen. I 1 § förordningen om skyldighet för socialnämnderna att lämna statistiska uppgifter finns en hänvisning till personuppgiftslagen. Eftersom personuppgiftslagen upphävs när dataskyddsförordningen ska börja tillämpas, bör hänvisningen ändras till att avse dataskydds- förordningen. De uppgiftsskyldigheter som regleras i 2 och 3 §§ förordningen om skyldighet för socialnämnderna att lämna statistiska uppgifter är, enligt den bedömning utredningen har gjort i avsnitt 9.21, lika tillåtna enligt dataskyddsförordningen som enligt dataskyddsdirek- tivet. Bestämmelserna om uppgiftsskyldighet behöver alltså inte ändras med anledning av dataskyddsförordningen. Vid fullgörandet av uppgiftsskyldigheten måste dock den personuppgiftsansvarige iaktta den reglering om dataskydd som finns i bl.a. dataskydds- förordningen. Enligt 4 § förordningen om skyldighet för socialnämnderna att lämna statistiska uppgifter får , efter samråd med Kommuner och Landsting, meddela närmare föreskrifter om uppgiftslämnandet enligt förordningen. Dataskyddsförord- ningen hindrar inte att föreskrifter meddelas på detta område och Författningar som bl.a. reglerar behandling av personuppgifter inte heller att föreskriftsrätten delegeras. Det finns således inget behov av att ändra bestämmelsen med anledning av dataskydds- förordningen. 12.16Förordningen (2010:425) om ersättning för kostnader för sjuklön Utredningens bedömning: Bestämmelsen i 3 § förordningen om ersättning för kostnader för sjuklön behöver inte ändras med anledning av dataskyddsförordningen. I 3 § förordningen om ersättning för kostnader för sjuklön anges att beslut om ersättning enligt 17 § lagen (1991:1047) om sjuklön får fattas genom automatiserad behandling av när skälen för beslutet får utelämnas enligt 20 § första stycket 1 för- valtningslagen (1986:223). Det automatiserade beslutsfattande som avses i bestämmelsen inkluderar inte profilering, som enligt definitionen i artikel 4.4 i dataskyddsförordningen är varje form av automatisk behandling av personuppgifter som består i att dessa personuppgifter används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga denna fysiska persons arbetspresta- tioner, ekonomiska situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar. Det aktuella förfarandet påverkas därför, i enlighet med vad utredningen angett i avsnitt 9.15.1 om automatiserat och individuellt beslutsfattande, inte av vad som anges i artikel 22 i dataskyddsförordningen. Den behandling av personuppgifter som sker genom beslutsfattandet omfattas av bestämmelserna i 114 kap. socialförsäkringsbalken. Bestämmelsen i 3 § förordningen om ersättning för kostnader för sjuklön behöver därmed inte ändras med anledning av dataskydds- förordningen. Författningar som bl.a. reglerar behandling av personuppgifter 12.17Förordningen (1998:562) med vissa bemyndiganden för Utredningens bedömning: Bemyndigandena i 2 § 2 och 8 för- ordningen med vissa bemyndiganden för be- höver inte ändras med anledning av dataskyddsförordningen. I 2 § 2 förordningen med vissa bemyndiganden för Försäkrings- kassan ges möjlighet att meddela föreskrifter om att uppgifter om sjukdomsfall enligt 12 § första stycket lagen (1991:1047) om sjuklön får lämnas genom automatiserad behand- ling. Enligt 12 § första stycket lagen om sjuklön ska arbetsgivaren till anmäla sjukdomsfall som har gett arbetstagare hos honom rätt till sjuklön, om sjukperioden och anställningen fortsätter efter sjuklöneperiodens utgång. Anmälan ska innehålla uppgifter om bl.a. arbetstagarens personnummer eller samordnings- nummer och det datum när sjuklöneperioden började. De uppgifter som ska lämnas till utgör således delvis uppgif- ter om hälsa, dvs. Om uppgifterna lämnas automatiserat, medför det en behand- ling av personuppgifter som omfattas av dataskyddsförordningens tillämpningsområde. Stöd för behandlingen av personuppgifter finns i artikel 6.1 c i dataskyddsförordningen, eftersom arbetsgiva- ren har en rättslig skyldighet att lämna uppgifterna. Behandlingen av känsliga personuppgifter enligt förordningen med vissa bemyn- diganden för får enligt utredningens bedömning i vart fall anses nödvändig av hänsyn till ett viktigt allmänt intresse – en fungerande administration av socialförsäkringen. Behandling av känsliga personuppgifter är därmed tillåten med stöd av undan- taget i artikel i dataskyddsförordningen. Det finns således inget hinder mot att meddela föreskrifter om att arbetsgivare får lämna uppgifter till genom automatiserad behandling. Detta förutsätter naturligtvis att bl.a. kraven på skyddsåtgärder enligt artikel i dataskyddsförord- ningen iakttas. Dataskyddsförordningen hindrar inte heller att föreskriftsrätten delegeras. Bestämmelsen i 2 § 2 förordningen med Författningar som bl.a. reglerar behandling av personuppgifter vissa bemyndiganden för behöver därmed inte ändras. Enligt 2 § 8 förordningen med vissa bemyndiganden för Försäk- ringskassan får också meddela föreskrifter om i vilken utsträckning en enskild inom verksam- hetsområde får använda självbetjäningstjänster enligt 111 kap. 4 § socialförsäkringsbalken samt om användningen av elektroniska underskrifter, certifikat och andra metoder för identifiering enligt 5 och 6 §§ samma kapitel. Detta bemyndigande avser bestämmelser om säkerhetsåtgärder. Dataskyddsförordningen hindrar inte att föreskrifter meddelas i fråga om säkerhetsåtgärder och inte heller att föreskriftsrätten delegeras. Bestämmelsen i 2 § 8 förordningen med vissa bemyndiganden för behöver därmed inte ändras. 12.18 Lagen (1991:1047) om sjuklön Utredningens bedömning: Bestämmelsen i 17 c § lagen om sjuk- lön behöver inte ändras med anledning av dataskyddsförord- ningen. Av 17 c § lagen om sjuklön framgår att när har beviljat ersättning enligt 17 § ska lämna Skatte- verket de uppgifter som behövs för kreditering på arbetsgivarens skattekonto, oavsett om sekretess gäller. Uppgifterna får lämnas på medium för automatiserad behandling. I enlighet med vad som anges i avsnitt 9.21 är det utredningens bedömning att bestämmelser om uppgiftsskyldighet är lika tillåtna enligt dataskyddsförordningen som enligt dataskyddsdirektivet. När uppgiftsskyldigheten fullgörs automatiserat måste dock be- stämmelser om dataskydd beaktas. utlämnande av personuppgifter omfattas av regleringen i 114 kap. socialförsäkringsbalken. Av 114 kap. 9 § 1 socialförsäkringsbalken framgår att får behandla personuppgifter som behandlas för primära ändamål för att auto- matiserat tillhandahålla information utanför den egna myndigheten på grund av uppgiftsskyldigheter. Eventuella känsliga personupp- gifter kan lämnas ut automatiserat med stöd av 114 kap. 11 § första Författningar som bl.a. reglerar behandling av personuppgifter Bestämmelserna i 114 kap. 9 § 1 och 11 § första stycket socialförsäkringsbalken har stöd i data- skyddsförordningen (avsnitt 10.13.5 och 10.13.6). En bestämmelse om att personuppgifter får lämnas på medium för automatiserad behandling får anses vara en sådan mer specifik, eller särskild, be- stämmelse som det enligt artikel 6.2 och 6.3 i dataskyddsförord- ningen är tillåtet att ha i nationell rätt för att reglera behandling som grundar sig på en rättslig förpliktelse eller en arbetsuppgift av allmänt intresse enligt artikel 6.1 c eller e i dataskyddsförordningen. Det är således möjligt att föreskriva att med anledning av en uppgiftsskyldighet får lämna personuppgifter på medium för automatiserad behandling. Bestämmelsen i 17 c § lagen om sjuklön behöver därmed inte ändras med anledning av data- skyddsförordningen. 12.19 Bostadsbidragsförordningen (1993:739) Utredningens bedömning: Bestämmelsen i 1 b § första stycket bostadsbidragsförordningen behöver inte ändras med anledning av dataskyddsförordningen. Av 1 b § första stycket bostadsbidragsförordningen följer att på begäran ska lämna upp- gifter om utbetalda studiemedel i form av studiebidrag, utom när det gäller den del som avser tilläggsbidrag. Uppgifterna ska lämnas på medium för automatiserad behandling. I enlighet med vad som anges i avsnitt 9.21 är det utredningens bedömning att bestämmelser om uppgiftsskyldighet är lika tillåtna enligt dataskyddsförordningen som enligt dataskyddsdirektivet. När uppgiftsskyldigheten fullgörs automatiserat måste dock be- stämmelser om dataskydd beaktas. lämnar ut personuppgifter på medium för automatiserad behandling, omfattas behandlingen av studiestödsdatalagen (2009:287). Av 4 § andra stycket studiestöds- datalagen framgår att personuppgifter som behandlas för primära ändamål inom även får behandlas genom att lämnas ut i den utsträckning skyldighet för att lämna uppgifter följer av lag eller förord- Författningar som bl.a. reglerar behandling av personuppgifter Eventuella känsliga personuppgifter kan lämnas ut med stöd av 6 § andra stycket studiestödsdatalagen.42 En bestämmelse om att personuppgifter ska lämnas på medium för automatiserad behand- ling får anses vara en sådan mer specifik, eller särskild, bestämmelse som är tillåten enligt artikel 6.2 och 6.3 i dataskyddsförordningen (uppgiftslämnandet grundar sig på en uppgiftsskyldighet, dvs. en rättslig förpliktelse enligt artikel 6.1 c i dataskyddsförordningen). Det är således möjligt att föreskriva att Centrala studiestödsnämn- den med stöd av uppgiftsskyldighet ska lämna personuppgifter på medium för automatiserad behandling. Bestämmelsen i 1 b § första stycket bostadsbidragsförordningen behöver därmed inte ändras med anledning av dataskyddsförordningen. 12.20 Förordningen (1996:1036) om underhållsstöd Utredningens bedömning: Bestämmelsen i 5 § förordningen om underhållsstöd behöver inte ändras med anledning av data- skyddsförordningen. Av 5 § förordningen om underhållsstöd framgår att Centrala studie- stödsnämnden ska, för fastställande av underhållsstöd och betal- ningsskyldighet, på medium för automatiserad behandling lämna uppgift om studiemedel i form av studiebidrag som har betalats ut till någon av föräldrarna. Uppgiften ska inte inne- fatta tilläggsbidrag. I enlighet med vad som anges i avsnitt 9.21 är det utredningens bedömning att bestämmelser om uppgiftsskyldighet är lika tillåtna enligt dataskyddsförordningen som enligt dataskyddsdirektivet. När uppgiftsskyldigheten fullgörs automatiserat måste dock be- stämmelser om dataskydd beaktas. lämnar ut personuppgifter på medium för automatiserad behandling, omfattas behandlingen av studiestödsdatalagen (2009:287). Av 4 § andra stycket studiestöds- datalagen framgår att personuppgifter som behandlas för primära 42 I SOU 2017:49 har föreslagits ett nytt andra stycke i 6 § studiestödsdatalagen. Nuvarande 6 § andra stycket studiestödslagen blir enligt förslaget i stället 6 § tredje stycket studie- stödsdatalagen. Författningar som bl.a. reglerar behandling av personuppgifter ändamål inom även får behandlas genom att lämnas ut i den utsträckning skyldighet för att lämna uppgifter följer av lag eller förord- ning. Eventuella känsliga personuppgifter kan lämnas ut med stöd av 6 § andra stycket studiestödsdatalagen.43 En bestämmelse om att personuppgifter ska lämnas på medium för automatiserad behand- ling får anses vara en sådan mer specifik, eller särskild, bestämmelse som är tillåten enligt artikel 6.2 och 6.3 i dataskyddsförordningen (uppgiftslämnandet grundar sig på en uppgiftsskyldighet, dvs. en rättslig förpliktelse enligt artikel 6.1 c i dataskyddsförordningen). Det är således möjligt att föreskriva att Centrala studiestödsnämn- den med stöd av uppgiftsskyldighet ska lämna personuppgifter på medium för automatiserad behandling. Bestämmelsen i 5 § förord- ningen om underhållsstöd behöver därmed inte ändras med anled- ning av dataskyddsförordningen. 12.21Förordningen (1998:1340) Utredningens bedömning: Bestämmelserna i 4 och 5 §§ förord- ningen om inkomstgrundad ålderspension behöver inte ändras med anledning av dataskyddsförordningen. Av 4 § förordningen om inkomstgrundad ålderspension framgår att ska underrätta om anmälan om överföring eller upphörande av överföring av pensionsrätt enligt 61 kap. 11–16 §§ socialförsäkringsbalken. Uppgifterna får lämnas på medium för automatiserad behandling. Enligt 5 § förordningen om inkomstgrundad ålderspension får även uppgifter som Total- försvarets rekryteringsmyndighet ska lämna till Pensionsmyndig- heten enligt 110 kap. 35 § första stycket socialförsäkringsbalken lämnas på medium för automatiserad behandling. I enlighet med vad som anges i avsnitt 9.21 är det utredningens bedömning att bestämmelser om uppgiftsskyldighet är lika tillåtna 43 I SOU 2017:49 har föreslagits ett nytt andra stycke i 6 § studiestödsdatalagen. Nuvarande 6 § andra stycket studiestödslagen blir enligt förslaget i stället 6 § tredje stycket studie- stödsdatalagen. Författningar som bl.a. reglerar behandling av personuppgifter enligt dataskyddsförordningen som enligt dataskyddsdirektivet. När uppgiftsskyldigheten fullgörs automatiserat måste dock bestäm- melser om dataskydd beaktas. utlämnande av personuppgifter omfattas av regleringen i 114 kap. socialförsäkringsbalken. Av 114 kap. 9 § 1 socialförsäkringsbalken framgår att får be- handla personuppgifter som behandlas för primära ändamål för att automatiserat tillhandahålla information utanför den egna myndig- heten på grund av uppgiftsskyldigheter. Eventuella känsliga person- uppgifter kan lämnas ut automatiserat med stöd av 114 kap. 11 § första stycket socialförsäkringsbalken. Bestämmelserna i 114 kap. 9 § 1 och 11 § första stycket socialförsäkringsbalken har stöd i data- skyddsförordningen (avsnitt 10.13.5 och 10.13.6). Lagen (1998:938) om behandling av personuppgifter om total- försvarspliktiga, som omfattar utlämnande av personuppgifter från Totalförsvarets rekryteringsmyndighet, anger endast primära ända- mål (5 §). Det är inte angett för vilka ändamål personuppgifter kan lämnas ut och det finns ingen hänvisning till finalitetsprincipen (9 § första stycket d och andra stycket personuppgiftslagen), men det framgår av 4 § att personuppgiftslagen ska tillämpas om inget annat följer av lagen. I lagens förarbeten förs ett resonemang om att ut- lämnande av personuppgifter är en behandling enligt personupp- giftslagen och att den därför inte får ske om det är oförenligt med de ändamål som angavs vid insamlandet.44 Avsikten torde därmed ha varit att finalitetsprincipen ska kunna tillämpas. Det får förut- sättas att det, när 5 § förordningen om inkomstgrundad ålders- pension infördes, bedömdes förenligt med finalitetsprincipen och lagen om behandling av personuppgifter om totalförsvarspliktiga att lämna ut de aktuella uppgifterna automatiserat.45 Utlämnandet avser inte några känsliga personuppgifter (se 110 kap. 35 § första stycket och 60 kap. 17 § socialförsäkringsbalken). Bestämmelser om att personuppgifter får lämnas ut på medium för automatiserad behandling får anses vara sådana mer specifika, eller särskilda, bestämmelser som är tillåtna enligt artikel 6.2 och 6.3 i dataskyddsförordningen (uppgiftslämnandet grundar sig på en 1997/98:80 s. 70. 45Lagen (1998:938) om behandling av personuppgifter om totalförsvarspliktiga är föremål för översyn av Utredningen om behandlingen av personuppgifter om totalförsvarspliktiga (Fö 2016:01). Eventuella ändringar i lagen bör beaktas i det fortsatta lagstiftningsarbetet. Författningar som bl.a. reglerar behandling av personuppgifter uppgiftsskyldighet, dvs. en rättslig förpliktelse enligt artikel 6.1 c i dataskyddsförordningen). Det är således möjligt att föreskriva att de aktuella uppgifterna får lämnas ut på medium för automatiserad behandling. Bestämmelserna i 4 och 5 §§ förordningen om inkomst- grundad ålderspension behöver därmed inte ändras med anledning av dataskyddsförordningen. 12.22Förordningen (2008:193) om statligt tandvårdsstöd Utredningens bedömning: Bestämmelserna i 17 och 19 a §§ för- ordningen om statligt tandvårdsstöd behöver inte ändras med anledning av dataskyddsförordningen. Av 17 § första stycket förordningen om statligt tandvårdsstöd framgår att uppgifter, som vårdgivaren ska lämna enligt uppgifts- skyldigheter i 15 och 16 §§ samt i ansökan om förhandsprövning och ansökan om ersättning enligt lagen (2008:145) om statligt tand- vårdsstöd, ska lämnas på elektronisk väg. Enligt 19 a § förordningen om statligt tandvårdsstöd ska lämna uppgifter till . Uppgifterna får läm- nas på medium för automatiserad behandling. I enlighet med vad som anges i avsnitt 9.21 är det utredningens bedömning att bestämmelser om uppgiftsskyldighet är lika tillåtna enligt dataskyddsförordningen som enligt dataskyddsdirektivet.