sou · H5B350 · 2017-06-09 00:00:00 — Rättslig grund för personuppgiftsbehandling Som rättslig grund Skäl 33 Artikel 6.1 a Ej rättslig grund vid betydande ojämlikhet Skäl 43 Samtycke till deltagande i kliniska prövningar Skäl 161 Allmänt intresse Artikel 6.1 e Artikel 6.1 f (ej längre tillämpligt på myndigheter) Undantag från registrerades rättigheter Artikel 89.2 (För vetenskapliga/historiska forskningsändamål) Information till den registrerade Artikel 14.5 b (Undantag för forskningsändamål) Rätt till radering Artikel 17.3 d (Undantag för forskningsändamål) Rätt till information Skäl 62 (Undantag för forskningsändamål) Rätten att bli glömd Skäl 65 (Undantag för forskningsändamål) Särskilda kategorier av personuppgifter (Känsliga personuppgifter) Nationella undantag från förbudet att behandla Skäl 52 Allmänt för vetenskapliga eller historiska forskningsändamål Överföringar till tredje land Vetenskapliga eller historiska forskningsändamål Skäl 113 Allmänt intresse i förhållande till viktigt allmänt intresse ”Allmänt intresse” definieras inte i dataskyddsförordningen eller det nuvarande dataskyddsdirektivet (95/46/EG) och har inte heller preciserats av . ”Viktigt allmänt intresse” används endast i artikel , tillåtlig- hetsgrund för särskilda kategorier av personuppgifter, och artikel 17.3 c rätt till radering (”rätten att bli bortglömd”), undantag från plikten att den personuppgiftsansvarige ska underrätta andra person- uppgiftsansvariga om begäran av radering. Begreppet definieras inte närmare. Ett antal skäl och artiklar använder dock snarlika formuleringar: –Skäl 19 använder ” särskilda viktiga intressen, däribland allmän säkerhet samt …” vilket ger medlemsstaterna möjlighet att i lag begränsa skyldigheter och rättigheter vid privata organs behand- ling av personuppgifter. –Skäl 46 använder ”viktiga allmänintressen och intressen som är av grundläggande betydelse för den registrerade” som i samband med behandling av personuppgifter som är av avgörande bety- delse för liv. –Skäl 50 använder ”i synnerhet viktiga mål av allmänt intresse” som skäl för att, med grund i unionsrätten eller nationell rätt, avvika från finalitetsprincipen. –Skäl 73 använder ”unionens eller en medlemsstats övriga viktiga mål av allmänt intresse, särskilt om de är av stort ekonomiskt eller finansiellt intresse” som grund för bestämmelser om att be- gränsa rätten till information, tillgång till och rättelse eller rader- ing av personuppgifter, rätten till dataportabilitet, rätten att göra invändningar, profileringsbaserade beslut samt information till den registrerade om personuppgiftsincidenter m.m. –Artikel 23.1 e använder ”unionens eller en medlemsstats viktiga mål av generellt allmänt intresse” som möjligt skäl att begränsa tillämpningsområdet för skyldigheter och rättigheter. –Artikel 49.5 använder ”hänsyn till viktiga allmänintressen” som skäl för att uttryckligen fastställa gränser för överföringen av specifika kategorier av personuppgifter till ett tredjeland eller en internationell organisation (jfr även skäl 111, 112). Jämför även skäl 34 till det nuvarande dataskyddsdirektivet som säger att, när det av hänsyn till viktiga allmänna intressen är nöd- vändigt, medlemsstaterna måste kunna avvika från förbudet att behandla känsliga kategorier av uppgifter ”på sådana områden som exempelvis folkhälsa och socialskydd, särskilt för att säkerställa kvalitet och lönsamhet när det gäller förfaranden som används i sam- band med ansökningar om förmåner och tjänster inom sjukför- säkringssystemet, i samband med vetenskaplig forskning och i sam- band med offentlig statistik” (vår kursivering). Forskningsändamål och närliggande ändamål Förordningens användning av forskningsbegreppet sker ofta i form av fasta (och ganska otympliga) uttryck i stil med ”arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål”. De flesta av dessa uttryck kan enkelt ord- nas i en ”del av”-relation, dvs. att begreppet ”vetenskapliga forsk- ningsändamål” utgör en delmängd av ”vetenskapliga eller historiska forskningsändamål”. I sammanhanget bör nämnas att språktolk- ningen spelar in – såväl ”research” som ”scientific” kan ha annan innebörd än sina svenska översättningar. I engelskan har man bibe- hållet distinktionen mellan konst och vetenskap (”arts and science”) på sådant sätt att båda betraktas som delar av vetenskapen, ”scientific” skulle då möjligen kunna hänföras enbart till ”science” (naturveten- skap och medicin). I vart fall bör den uppdelning som finns i ut- trycket ”vetenskapliga eller historiska forskningsändamål” inte tolkas så att historisk forskning inte skulle vara vetenskaplig. Se vidare avsnitt 3.4.4. Ordnat från minst specifik till mest kan förordningens begrepps- användning ställas upp enligt följande: Arkivändamål av allmänt intresse, vetenskapliga eller historiska forsknings- ändamål eller statistiska ändamål Skäl 50, 52, 53, 62, 65, 156 Art 5.1 b, 5.1 e, 9.2 j, 14.5 b, 17.3 d, 89.1 Vetenskapliga eller historiska forskningsändamål eller statistiska ändamål Skäl 26, 113 Art 21.6, 89.2 Vetenskapliga eller historiska forskningsändamål Skäl 33, 157, 159, 161, 162 Historiska forskningsändamål: Skäl 160 Statistiska ändamål: Skäl 162 Arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål Skäl 50: Behandling bör anses förenlig med det ursprungliga ändamålet. Skäl 52 och 53: Föreskrivna undantag från förbudet att behandla särskilda kategorier av personuppgifter. Skäl 62: Undantag från skyldighet att tillhandahålla information om det krävs orimliga ansträngningar. Skäl 65: Möjlighet att lagra personuppgifter i strid med rätten att bli bortglömd. Skäl 156: Krav på lämpliga skyddsåtgärder. Artikel 5.1 b: ”Forskningsundantaget” till ändamålsbegränsningen. Artikel 5.1 e: Undantag från principen om lagringsminimering. Artikel 9.2 j: Undantag från förbudet att behandla särskilda kategorier av personuppgifter. Artikel 14.5 b: Undantag från informationsplikten. Artikel 17.3 d: Undantag från rätten att bli bortglömd. Artikel 89.1: Behandling ska omfattas av lämpliga skyddsåtgärder. Vetenskapliga eller historiska forskningsändamål eller statistiska ändamål Skäl 26: Behandling av anonym information – observera: använ- der varianten ”statistiska ändamål eller forskningsändamål”. Skäl 113: Överföringar, med hänsyn till samhällets legitima för- väntningar i fråga om ökad kunskap. Artikel 21.6: Rätt att göra invändningar föreligger om behand- lingen inte är nödvändig för att utföra en uppgift av allmänt intresse. Artikel 89.2: Får föreskrivas undantag från rättigheter i artikel 15, 16, 18 och 21 med förbehåll för villkor och skyddsåtgärder en- ligt artikel 89.1. Skäl 162: Unionsrätten eller nationell rätt bör fastställa statis- tiskt innehåll m.m. samt lämpliga åtgärder till skydd för den registrerades rättigheter. Skäl 160: Förordningen bör gälla behandling för detta ändamål, med beaktande av att den inte gäller avlidna. Bilaga 3 SOU 2017:50  Skäl 33: ”Forskningsundantaget” till ändamålsbegränsningen (jfr artikel 5.1, som utvidgar detta undantag till att gälla arkiv- ändamål av allmänt intresse, vetenskapliga eller historiska forsk- ningsändamål eller statistiska ändamål). Skäl 157: Tillåten behandling för att underlätta vetenskaplig forsk- ning). Skäl 159: Behandling av personuppgifter för vetenskapliga forsk- ningsändamål ska ges en vid tolkning. Skäl 161: Samtycke till deltagande i inom ramen för kliniska prövningar – observera: använder varianten ”vetenskaplig forsk- ning”. Skyddsåtgärder samt tekniska och organisatoriska åtgärder till skydd för den registrerade Det förekommer ett antal olika termer i förordningen som alla på ett eller annat sätt syftar till skydd för den registrerade enligt för- ordningens principer. Vanligast är ”skyddsåtgärd” samt ”teknisk eller organisatorisk åtgärd”. finns varianter, som ”teknisk skyddsåtgärd”. framgår det att med ”skyddsåtgärd” kan av- ses exempelvis kryptering eller pseudonymisering, begrepp som på andra ställen benämns ”teknisk eller organisatorisk skyddsåtgärd”. I nedanstående går vi igenom förekomster av dessa termer i syfte att ge en översikt över begreppsanvändningen i skälen samt artiklarna. För varje term anges även inom parantes den vanligaste motsvarigheten i den engelska översättningen. Här kan särskilt uppmärksammas att termen ”skyddsåtgärd”, när den används fri- stående, vanligen översätts med ”safeguard”, medan ”åtgärd” över- sätts med ”measure”. När ”skyddsåtgärd” används som en del av en större term (såsom ”tekniska och organisatoriska skyddsåtgärder”) översätts den dock med ”protection measure”. Skyddsåtgärd (”safeguard”) Skäl 38: Barns personuppgifter förtjänar extra skydd eftersom barn kan vara mindre medvetna om bl.a. skyddsåtgärder. Skäl 39: Personer bör göras medvetna om risker, regler, skydds- åtgärder och rättigheter i samband med behandlingen av person- uppgifter. Skäl 42: Skyddsåtgärder som säkerställer att de registrerade för- står att samtycke ges. Skäl 50: För att fastställa om ytterligare behandling är förenlig bör bl.a. förekomsten av lämpliga skyddsåtgärder beaktas. Skäl 52: Undantag från förbudet om känsliga personuppgifter kräver bl.a. lämpliga skyddsåtgärder för personuppgifter och övriga grundläggande rättigheter. Skäl 56: Politiska partier får samla in uppgifter om politisk upp- fattning i samband med val om nödvändigt och lämpligas skydds- åtgärder fastställts. Skäl 62: Det är inte nödvändigt att informera den registrerade om det skulle medföra orimliga ansträngningar, i detta avseende bör bl.a. lämpliga skyddsåtgärder beaktas. Skäl 71: Automatiserat beslutsfattande bör under alla omständig- heter omgärdas av lämpliga skyddsåtgärder, som bör inkludera specifik information till den registrerade och rätt till mänskligt ingripande, att framföra sina synpunkter, att erhålla en förklar- ing till det beslut som fattas efter sådan bedömning och att över- klaga beslutet. Skäl 90: Inför högriskbehandlingar bör konsekvensbedömning göras, innefattande skyddsåtgärder för att minska risk, säkerställa personuppgiftsskyddet samt visa att förordningen efterlevs. Skäl 94: Om det vid konsekvensbedömning framgår att en be- handling utan skyddsåtgärder innebär hög risk, men risken inte kan begränsas med rimliga åtgärder (”cannot be mitigated by reasonable means”) bör samråd med tillsynsmyndighet ske. Skäl 102: Förordningen påverkar inte internationella avtal mellan unionen och tredjeländer som reglerar överföring av person- uppgifter, däribland lämpliga skyddsåtgärder för de registrerade. Skäl 107: Lämpliga skyddsåtgärder, inbegripet bindande företags- bestämmelser och undantag för särskilda situationer, kan göra tredjelandsöverföringar tillåtna även om landet inte längre säker- ställer adekvat dataskyddsnivå. Skäl 108: Saknas beslut om adekvat dataskyddsnivå i tredjeland kan lämpliga skyddsåtgärder kompensera, dessa kan bestå i kan bestå i tillämpning av bindande företagsbestämmelser, standard- bestämmelser om dataskydd som antagits av kommissionen, standardbestämmelser om dataskydd som antagits av en tillsyns- myndighet eller avtalsbestämmelser som godkänts av en tillsyns- myndighet. Skäl 109: Ytterligare bestämmelser eller skyddsåtgärder kan an- vändas av personuppgiftsansvariga i avtal, så länge som de inte är i strid med antagna standardavtalsklausuler. Skäl 110: En koncern bör kunna använda sig av godkända bin- dande företagsbestämmelser för sina internationella överföringar om företagsbestämmelserna bl.a. säkerställer lämpliga skydds- åtgärder för överföringar. Skäl 114: Om det saknas beslut om adekvat dataskyddsnivå i ett tredjeland bör de registrerade ändå ges rättigheter så att bl.a. skyddsåtgärder gäller i förhållande till dem. Skäl 112: bör bl.a. främja allmänhetens medvetenhet om risker, bestämmelser, skyddsåtgärder och rättig- heter när det gäller behandlingen av personuppgifter. Skäl 156: Behandling för bl.a. forskningsändamål bör omfattas av lämpliga skyddsåtgärder för de registrerades rättigheter och friheter, som bör säkerställa att tekniska och organisatoriska åtgärder har införts. Skäl 157: För att underlätta vetenskaplig forskning får person- uppgifter behandlas för vetenskapliga forskningsändamål, med förbehåll för lämpliga villkor och skyddsåtgärder. Artikel 6.4 e: För att fastställa om behandling för andra ändamål är förenlig med ursprungsändamålet ska bl.a. beaktas förekoms- ten av lämpliga skyddsåtgärder, vilket kan inbegripa kryptering eller pseudonymisering. Artikel 9.2 Flertal omnämnanden rörande rätt att behandla käns- liga uppgifter, bl.a. (b) nödvändig behandling inom arbetsrätt m.m. i omfattning som är tillåten enligt bl.a. nationell rätt som fastställer lämpliga skyddsåtgärder, (d) lämpliga skyddsåtgärder för behandlingar inom icke vinstdrivande organ, (h) behandling inom förebyggande hälso- och sjukvård m.m. på grundval av bl.a. nationell rätt under förutsättning att skyddsåtgärder enligt 9.3 är uppfyllda. Artikel 10: Behandling av uppgifter om lagöverträdelser under kontroll av annan än myndighet tillåten enligt bl.a. nationell rätt som fastställer lämpliga skyddsåtgärder för de registrerades rättig- heter. Artikel 13.1 f: Om personuppgifter samlas in från den registre- rade ska information lämnas om bl.a. när uppgifter avses över- föras till tredjeland och om hänvisning till lämpliga eller pass- ande skyddsåtgärder och hur en kopia av dem kan erhållas. Artikel 14: Om personuppgifter inte har erhållits från den regi- strerade ska information lämnas om bl.a., när uppgifter avses överföras till tredjeland, ska informeras om bl.a. hänvisning till lämpliga eller passande skyddsåtgärder och hur en kopia av dem kan erhållas. Artikel 15: Om personuppgifterna överförs till ett tredjeland eller till en internationell organisation, ska den registrerade ha rätt till information om de lämpliga skyddsåtgärder som i enlig- het med artikel 46 har vidtagits vid överföringen. Artikel 23: Lagstiftningsåtgärder som begränsar tillämpnings- området för artikel 12–22 och 34 ska innehålla bl.a. bestämmel- ser om skyddsåtgärder för att förhindra missbruk eller olaglig tillgång eller överföring samt bestämmelser om lagringstiden samt tillämpliga skyddsåtgärder med beaktande av behandling- ens art, omfattning och ändamål eller kategorierna av behand- ling. Artikel 25: Den personuppgiftsansvarige ska genomföra lämp- liga tekniska och organisatoriska åtgärder vilka är utformade för bl.a. integrering av de nödvändiga skyddsåtgärderna i behand- lingen. Artikel 30.1 e och 30.2 c: Register över personuppgiftsbehand- ling ska innehålla dokumentation av lämpliga skyddsåtgärder vid tredjelandsöverföring enligt artikel 49.1 andra stycket. Artikel 35.7 d: Vid högriskbehandlingar ska en konsekvens- bedömning innehålla bl.a. de åtgärder som planeras för att han- tera riskerna, inbegripet skyddsåtgärder, säkerhetsåtgärder och rutiner för att säkerställa skyddet av personuppgifterna. Artikel 41.4: Ett organ som är ackrediterat för att övervaka efterlevnaden av en uppförandekod ska, med förbehåll för till- räckliga skyddsåtgärder, vidta lämpliga åtgärder i fall av en person- uppgiftsansvarigs eller ett personuppgiftsbiträdes överträdelse av uppförandekoden. Artikel 46: I avsaknad av ett beslut från kommissionen om ade- kvat skyddsnivå i ett tredjeland, får en personuppgiftsansvarig endast överföra personuppgifter dit efter att ha vidtagit lämpliga skyddsåtgärder (exempel på sådana anges i punkt 2 och 3), och på villkor att lagstadgade rättigheter för registrerade och effek- tiva rättsmedel för registrerade finns tillgängliga. Artikel 49: Om villkor för överföring i avsaknad av ett beslut från kommissionen om adekvat skyddsnivå i ett tredjeland, eller av lämpliga skyddsåtgärder enligt artikel 46 inte är uppfyllda, kan enligt andra stycket under vissa specifika omständigheter, bl.a. personuppgiftsansvariges tvingande berättigade intressen och vidtagna lämpliga skyddsåtgärder, en överföring ändå ske. Artikel 50: Kommissionen och tillsynsmyndigheterna ska vidta lämpliga åtgärder för att bl.a. erbjuda ömsesidigt bistånd för en effektiv tillämpning av lagstiftningen, bland annat med iakttag- ande av lämpliga skyddsåtgärder. Artikel 57: Varje tillsynsmyndighet ska öka allmänhetens med- vetenhet om och förståelse för risker, regler, skyddsåtgärder och rättigheter i fråga om behandling. Artikel 58.4: Utövandet av de befogenheter som tillsynsmyndig- heten tilldelas enligt denna artikel ska omfattas av lämpliga skyddsåtgärder, inbegripet effektiva rättsmedel och rättssäker- het, som fastställs i unionsrätten och i medlemsstaternas natio- nella rätt i enlighet med stadgan. Artikel 87: Ett nationellt identifikationsnummer ska endast an- vändas med iakttagande av lämpliga skyddsåtgärder för de regi- strerades rättigheter och friheter enligt denna förordning. Artikel 89.1: Behandling för bl.a. forskningsändamål ska om- fattas av lämpliga skyddsåtgärder för den registrerades rättig- heter och friheter, som ska säkerställa att tekniska och organisa- toriska åtgärder har införts för att se till att särskilt principen om uppgiftsminimering iakttas. Artikel 89.2: Föreskrivna undantag från rättigheter i artiklarna 15, 16, 18 och 21 är med förbehåll för de villkor och skydds- åtgärder som avses i artikel 89.1. Lämpliga och särskilda åtgärder för att säkerställa (”suitable and specific measures to safeguard”) Med uttrycket ”åtgärder för att säkerställa” torde inte något annat avses än vad som på andra ställen i förordningen avses med ut- trycket ”åtgärder för att skydda” eller ”skyddsåtgärder”. Särskilt den engelska översättningen, som använder ”measures to safeguard” genomgående, talar för detta. Artikel : Nödvändig behandling för ett viktigt allmänt intresse på grundval av bl.a. nationell rätt som innehåller bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den registre- rades rättigheter. Artikel 9.2 j: Nödvändig behandling för bl.a. forskningsändamål på grundval av bl.a. nationell rätt som innehåller bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den regi- strerades rättigheter. Tekniska och organisatoriska åtgärder (”technical and organisational measures”) Skäl 29: För att skapa incitament för tillämpning av pseudonymi- sering bör åtgärder för pseudonymisering som medger en allmän analys vara möjliga när nödvändiga tekniska och orga- nisatoriska åtgärder genonförts. Skäl 71: Den personuppgiftsansvarige bör bl.a. använda adekvata matematiska eller statistiska förfaranden för profilering och genomföra tekniska och organisatoriska åtgärder som framför allt säkerställer att faktorer som kan medföra felaktigheter i personuppgifter korrigeras och att risken för fel minimeras. Skäl 78: Skyddet av fysiska personers rättigheter och friheter i samband med behandling av personuppgifter förutsätter att lämpliga tekniska och organisatoriska åtgärder vidtas, så att kraven i denna förordning uppfylls. Skäl 81: Den personuppgiftsansvarige ska endast använda person- uppgiftsbiträden som ger tillräckliga garantier för att genomföra tekniska och organisatoriska åtgärder som uppfyller kraven i denna förordning. Skäl 156: Behandling för bl.a. forskningsändamål bör omfattas av lämpliga skyddsåtgärder för de registrerades rättigheter och friheter, som bör säkerställa att tekniska och organisatoriska åtgärder har införts. Artikel 4.5: Vid pseudonymisering ska de kompletterande upp- gifterna förvaras separat och vara föremål för tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte tillskrivs en identifierad eller identifierbar fysisk person. Artikel 5.1 e: Personuppgifter får lagras om de enbart behandlas för bl.a. forskningsändamål i enlighet med artikel 89.1, under förutsättning att de lämpliga tekniska och organisatoriska åtgärder som krävs enligt denna förordning genomförs. Artikel 5.1 f: Personuppgifter ska behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna med använd- ning av lämpliga tekniska eller organisatoriska åtgärder. Artikel 24: Den personuppgiftsansvarige ska genomföra lämp- liga tekniska och organisatoriska åtgärder för att säkerställa och kunna visa att behandlingen utförs i enlighet med denna förord- ning. Artikel 25: Den personuppgiftsansvarige ska genomföra lämp- liga tekniska och organisatoriska åtgärder vilka är utformade för bl.a. integrering av de nödvändiga skyddsåtgärderna i behand- lingen. Artikel 28.1, 28.3 e, 28.4: Endast personuppgiftsbiträden som ger tillräckliga garantier om att genomföra lämpliga tekniska och organisatoriska åtgärder ska anlitas, och personuppgifts- biträdesavtalet ska föreskriva att biträdet ska hjälpa den person- uppgiftsansvarige genom lämpliga tekniska och organisatoriska åtgärder, i den mån detta är möjligt. Artikel 32: Den personuppgiftsansvarige och personuppgifts- biträdet ska vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken. Artikel 83.2 d: Vid beslut om huruvida administrativa sanktions- avgifter ska påföras m.m. ska vederbörlig hänsyn tas till bl.a. graden av ansvar hos den personuppgiftsansvarige eller person- uppgiftsbiträdet med beaktande av de tekniska och organisato- riska åtgärder som genomförts av dem i enlighet med artiklarna 25 och 32. Artikel 89.1: Behandling för bl.a. forskningsändamål ska omfattas av lämpliga skyddsåtgärder för den registrerades rättigheter och friheter, som ska säkerställa att tekniska och organisatoriska åtgärder har införts för att se till att särskilt principen om uppgifts- minimering iakttas. Tekniska skyddsåtgärder och organisatoriska åtgärder (”technological protection and organisational measures”) Skäl 87: Alla lämpliga tekniska skyddsåtgärder och organisato- riska åtgärder ska vidtas för att fastställa om en personuppgifts- incident ägt rum. Tekniska skyddsåtgärder (”technical protection measures”) Skäl 88: Vid anmälan av personuppgiftsincident bör vederbörlig hänsyn tas till bl.a. om personuppgifterna var skyddade av lämp- liga tekniska skyddsåtgärder som begränsar sannolikheten för missbruk. Tekniska och organisatoriska skyddsåtgärder (”technical and organisational protection measures”) Artikel 34.3 a: Information till den registrerade vid en person- uppgiftsincident krävs inte om lämpliga tekniska och organisa- toriska skyddsåtgärder tillämpats på de påverkade personuppgif- terna, i synnerhet sådana som ska göra uppgifterna oläsbara för obehöriga personer, såsom kryptering. Tekniska och organisatoriska säkerhetsåtgärder: (”technical and organisational security measures”) Artikel : Varje personuppgiftsansvarige ska föra ett register över behandling som utförts under dess ansvar. Vid sådana tredjelandsöverföringar som avses i artikel 49.1 andra stycket ska detta register innehålla dokumentation av lämpliga skydds- åtgärder. Artikel 30.2 d: Varje personuppgiftsbiträde ska föra register över bl.a., om möjligt, en allmän beskrivning av de tekniska och orga- nisatoriska säkerhetsåtgärder som avses i artikel 32.1. Relevanta skäl och artiklar Dataskyddsförordningen är likt andra unionsrättsliga rättsakter upp- delad i en ingress (”preamble”) och en artikeldel (”enacting terms”).1 Ingressen är i sin del uppdelad i beaktandeled, som innehåller hän- visningar till rättsaktens rättsliga grund och de förslag och yttranden som inhämtats enligt bestämmelserna i fördragen, respektive skäl. I skälen motiveras de viktigaste bestämmelserna i artiklarna. Endast artikeldelen utgör bindande text. I det nedanstående återges de skäl och artiklar, eller delar därav, som antingen uttryckligen berör forskning eller av andra anled- ningar är centrala för utredningens arbete. Ordningen är bestämd av förordningens ordning, dvs. att framställningen inleds med de icke-bindande, förklarande skälen, för att sedan gå över till de bind- ande artiklarna.