sou · H5B366 · 2017-08-31 00:00:00 — Slutsatsen är alltså att vårdgivare ska lämna den information som följer av dataskyddsförordningen och den ytterligare information som ska lämnas enligt patientdatalagen. Detta bör regleras genom en bestämmelse i patientdatalagen som kompletterar och hänvisar till dataskyddsförordningens reglering på det sätt som anges i av- snitt 9.15.1. Hänvisningen till patientdatalagens bestämmelse om skadestånd, som utredningen i avsnitt 10.1.19 föreslår ska upphä- vas, måste dock ersättas med en hänvisning till bestämmelserna om skadestånd i dataskyddsförordningen och dataskyddslagen. Hän- visningen till dataskyddsförordningen bör vara av dynamisk karak- tär, dvs. avse vid var tid gällande lydelse av bestämmelsen, eftersom dataskyddsförordningen är direkt tillämplig. De krav på att infor- mationen ska innehålla sådana upplysningar som även följer av dataskyddsförordningens bestämmelser om information bör, i enlig- het med utredningens bedömning i samma avsnitt, tas bort. Upp- lysningsbestämmelsen i 8 kap. 6 § sista stycket bör av tydlighetsskäl vara kvar, medan den generella regeln i första stycket om att den Författningar som reglerar en verksamhet som är personuppgiftsansvarig ska se till att den registrerade får information om behandlingen av personuppgifter kan tas bort, efter- som detta följer av dataskyddsförordningen och formuleringen att den personuppgiftsansvarige ska lämna viss angiven information utöver vad som framgår dataskyddsförordningen. Om behandling av personuppgifter inom rättspsykiatrisk vård ska omfattas av patientdatalagen (se avsnitt 10.1.1), bör utformningen eller tillämpligheten av bestämmelsen, med hänvisningar till data- skyddsförordningen som inte gäller vid sådan behandling, över- vägas i det fortsatta lagstiftningsarbetet. Andra rättigheter för den enskilde Utredningens förslag: Bestämmelsen i 8 kap. 7 § patientdata- lagen kompletteras med en hänvisning till rättigheter enligt data- skyddsförordningen. Utredningens bedömning: I övrigt kan bestämmelsen i 8 kap. 7 § patientdatalagen som upplyser om andra rättigheter för den enskilde behållas. I 8 kap. 7 § patientdatalagen upplyses om att det i lagen finns före- skrifter om andra rättigheter för den enskilde i vissa andra bestäm- melser. Eftersom det endast är en upplysningsbestämmelse, behöver någon prövning mot dataskyddsförordningen inte göras. Av tydlig- hetsskäl anser utredningen att bestämmelsen bör kompletteras med en upplysning om att det även finns bestämmelser i dataskydds- förordningen som reglerar den enskildes rättigheter. Författningar som reglerar en verksamhet 10.1.18Omhändertagande och återlämnande av patientjournaler Utredningens bedömning: Bestämmelserna i 9 kap. patientdata- lagen om omhändertagande och återlämnande av patientjour- naler kan behållas. Förfarandet vid omhändertagande och återlämnande av patientjournaler Bestämmelserna i 9 kap. patientdatalagen är tillämpliga oavsett om patientjournalen förs automatiserat eller manuellt. Till den del be- stämmelserna tillämpas på helt eller delvis automatiserad behand- ling eller behandling av personuppgifter som ingår i eller kommer att ingå i ett register omfattas behandlingen av data- skyddsförordningens reglering. Patientjournaler kan enligt 9 kap. 1 § omhändertas av Inspektionen för vård och omsorg bl.a. om de riskerar att handhas på ett lagstridigt sätt. Patientjournalerna kan under vissa förutsättningar återlämnas enligt 9 kap. 2 §. Omhänder- tagna patientjournaler ska enligt 9 kap. 3 § förvaras avskilda hos arkivmyndigheten. Ett beslut om omhändertagande av patientjour- naler får enligt 9 kap. 5 § verkställas även om det inte vunnit laga kraft, om inte något annat föreskrivits i beslutet. kan hjälpa till att verkställa ett beslut om omhändertagande av patient- journaler. Att personuppgifter ska behandlas på ett lagligt och korrekt sätt följer av principerna om laglighet och korrekthet i artikel 5.1 a i dataskyddsförordningen. Vidare följer av principerna om integritet och konfidentialitet i artikel 5.1 f i dataskyddsförordningen att personuppgifter ska behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse, med användning av lämpliga tekniska eller organi- satoriska åtgärder. Som angetts ovan i avsnitt 9.16.1 innehåller data- skyddsförordningen även ett antal bestämmelser som preciserar den personuppgiftsansvariges skyldighet att vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder. Författningar som reglerar en verksamhet Några åtgärder som motsvarar de som anges i de nu berörda be- stämmelserna i 9 kap. patientdatalagen finns inte i dataskyddsför- ordningen. Bestämmelserna kan dock sägas utgöra ett utflöde av de ovan nämnda principerna om integritet, konfidentialitet, laglighet och korrekthet. Bestämmelserna är i det närmaste att likna vid säkerhetsåtgärder, eftersom de syftar till att säkerställa att person- uppgifter i patientjournaler behandlas i enlighet med de regler som gäller. Medlemsstaterna tillåts som redan nämnts att införa mer specifika bestämmelser i den nationella lagstiftningen enligt artikel 6.2 och 6.3 i dataskyddsförordningen eller därför att de endast avser myndigheters behandling av personuppgifter. Bestämmelserna kan därmed behållas. Bevarande av omhändertagna journaler Utredningen har i avsnitt 9.17.2 kommit till den slutsatsen att be- stämmelser i registerförfattningar om gallring och bevarande inte behöver ändras när den ursprungliga behandlingen grundar sig på en rättslig förpliktelse eller en arbetsuppgift av allmänt intresse eller som ett led i myndighetsutövning enligt artikel 6.1 c eller e i dataskyddsförordningen. Bestämmelsen om bevarande av omhänder- tagna journalhandlingar i 9 kap. 4 § patientdatalagen kan således behållas. Utredningens förslag: Bestämmelsen i 10 kap. 1 § patientdata- lagen som hänvisar till personuppgiftslagens bestämmelse om skadestånd upphävs. Bestämmelsen i 10 kap. 1 § patientdatalagen som hänvisar till person- uppgiftslagens bestämmelse om skadestånd bör, i enlighet med vad utredningen kommit fram till i avsnitt 9.19.1, upphävas. Författningar som reglerar en verksamhet Utredningens förslag: Hänvisningen till personuppgiftslagens bestämmelser om överklagande i 10 kap. 2 § patientdatalagen er- sätts med en hänvisning till den föreslagna dataskyddslagen. Utredningens bedömning: Bestämmelsen om överklagande i 10 kap. 2 § patientdatalagen kan i övrigt behållas. Bestämmelser om överklagande finns i 10 kap. 2 § patientdatalagen. Av första stycket följer att Inspektionen för vård och omsorgs be- slut om att avslå en ansökan om förstöring av en patientjournal enligt 8 kap. 4 § första stycket, samt i fråga om omhändertagande eller återlämnande av patientjournaler enligt 9 kap. 1 och 2 §§, får överklagas till allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten. Av andra stycket följer att i fråga om överklagande av Inspektionen för vård och omsorgs beslut enligt 8 kap. 2 § andra stycket angående utlämnande av en journalhandling gäller i tillämpliga delar 6 kap. 7–11 §§ offentlighets- och sekretess- lagen (2009:400). I tredje stycket upplyses om att vid sådan be- handling av personuppgifter som avses i 1 kap. 4 §, dvs. behandling som är helt eller delvis automatiserad eller där uppgifterna ingår eller är avsedda att ingå i ett register, finns ytterligare bestämmelser om överklagande i 51–53 §§ personuppgiftslagen. Övriga beslut enligt patientdatalagen får enligt fjärde stycket inte överklagas. Hänvisningen till personuppgiftslagen i 10 kap. 2 § tredje stycket patientdatalagen bör, i enlighet med utredningens bedömning i avsnitt 9.20, ersättas med en hänvisning till den föreslagna data- skyddslagen. De övriga bestämmelserna om överklagande rör andra beslut än sådana som kan överklagas enligt dataskyddslagen och bör därför behållas. Författningar som reglerar en verksamhet 10.2Patientdataförordningen (2008:360) Utredningens bedömning: Delegationsbestämmelserna i patient- dataförordningen kan behållas. Patientdataförordningen innehåller ett antal bestämmelser som ger , i vissa fall efter samråd med Datainspektionen, eller Datainspektionen, ibland efter hörande av , rätt att meddela ytterligare föreskrifter i frågor som berörs i patientdata- lagen. Innehållet i de bestämmelser i patientdatalagen som före- skriftsrätten utgår från har ovan bedömts förenligt med dataskydds- förordningen. Dataskyddsförordningen hindrar inte att föreskrifter meddelas på dessa områden eller att föreskriftsrätten delegeras. Bestämmelserna kan därmed behållas. 10.3Förordningen (1985:796) med vissa bemyndiganden för att meddela föreskrifter m.m. Utredningens bedömning: De bestämmelser i förordningen med vissa bemyndiganden för att meddela före- skrifter m.m. som innebär att ytterligare föreskrifter får med- delas i frågor som regleras i patientdatalagen kan behållas. Liksom i patientdataförordningen finns det i förordningen med vissa bemyndiganden för att meddela föreskrifter m.m. delegationsbestämmelser som ger rätt att med- dela föreskrifter angående frågor som regleras i patientdatalagen (2008:355). Bestämmelserna finns i 2 § 4, 3 § 1 och 4 § 5. Innehållet i de bestämmelser i patientdatalagen som föreskriftsrätten utgår från har bedömts antingen förenligt med dataskyddsförordningen eller bedömts inte vara dataskyddsbestämmelser varför dataskydds- förordningen inte påverkar regleringen. Dataskyddsförordningen hindrar inte att föreskriftsrätten delegeras. Delegationsbestämmel- serna kan därmed behållas. Författningar som reglerar en verksamhet 10.4Förordningen (2008:363) om provtagning för hivinfektion Utredningens bedömning: Regleringen i förordningen om prov- tagning för hivinfektion kan behållas. I 3 kap. 6 § patientdatalagen finns det en uppräkning av vilka upp- gifter en patientjournal ska innehålla. Bland annat ska enligt andra stycket 1 uppgift om patientens identitet anges i patientjournalen. Förordningen om provtagning för hivinfektion innehåller endast en bestämmelse som utgör ett undantag till den nämnda dokumenta- tionsskyldigheten. Bestämmelsen, som innebär att identitetsupp- gifter under vissa förutsättningar inte ska anges i en patientjournal, överensstämmer med principen om uppgiftsminimering i artikel 5.1 c i dataskyddsförordningen. Medlemsstaterna får införa mer speci- fika bestämmelser i den nationella lagstiftningen enligt artikel 6.2 och 6.3 i dataskyddsförordningen för behandling som sker med stöd av de rättsliga grunder som är aktuella vid tillämpning av patient- datalagen. Det är också möjligt att införa specifika bestämmelser som begränsar myndigheters behandling av personuppgifter. Över- väganden kring behovet av att anteckna uppgifter i en patientjournal har gjorts vid tidigare lagstiftningsarbeten. Utredningen utgår från den bedömning som gjorts tidigare. Innehållet i förordningen om provtagning för hivinfektion kan och bör därmed vara kvar. 10.5Apoteksdatalagen (2009:367) Utredningens bedömning: Dataskyddsförordningen föranleder inte någon ändring av bestämmelsen om apoteksdatalagens tillämp- ningsområde i 1 §. Även bestämmelserna i 2 och 3 §§ kan behållas. I avsnitt 9.5 har utredningen konstaterat att bestämmelser om tillämpningsområdet för registerförfattningarna inte påverkas av dataskyddsförordningen. Apoteksdatalagen innehåller i 1 § första stycket en bestämmelse om inom vilken verksamhet och på vilken behandling av personuppgifter lagen ska tillämpas. I 2 och 3 §§ Författningar som reglerar en verksamhet finns definitioner och kompletterande bestämmelser som ytterligare preciserar tillämpningsområdet. Dessa bestämmelser kan alltså be- hållas. I 1 § andra stycket apoteksdatalagen påminns om ändamåls- bestämmelsen i 8 §. Då detta endast är en upplysningsbestämmelse behöver någon prövning mot dataskyddsförordningen inte göras. 10.5.2Krav på behandling, hantering och förvaring Utredningens bedömning: Bestämmelsen om krav på behand- ling, hantering och förvaring i 4 § apoteksdatalagen påverkas inte av dataskyddsförordningen. Bestämmelsen i 4 § apoteksdatalagen som anger att personuppgif- ter ska behandlas så att den enskildes integritet respekteras samt att personuppgifter ska hanteras så att obehöriga inte får tillgång till dem är ett uttryck för ett slags övergripande mål med regleringen. Bestämmelsen är därför i det närmaste att likna vid en bestämmelse om lagstiftningens syfte. Bestämmelsen påminner om syftesbestäm- melsen i 1 kap. 2 § andra och tredje styckena patientdatalagen. Som framgått i avsnitt 9.4 påverkas inte sådana bestämmelser av data- skyddsförordningen. 10.5.3Förhållandet till annan dataskyddsreglering Utredningens förslag: I 5 § apoteksdatalagen införs en upplys- ning om att lagen kompletterar dataskyddsförordningen. Det ska också upplysas om att dataskyddslagen gäller, om inte annat följer av apoteksdatalagen eller föreskrifter som meddelats med stöd av den. Bestämmelsen om förhållandet till annan lagstiftning bör utformas på det sätt som framgår av utredningens överväganden i avsnitt 9.6. Författningar som reglerar en verksamhet 10.5.4Den enskildes inställning till behandling av personuppgifter Utredningens bedömning: Bestämmelsen i 6 § apoteksdatalagen om den enskildes inställning till behandlingen av personupp- gifter kan och bör behållas. Rätten att invända mot behandling av personuppgifter Behandling av personuppgifter som är tillåten enligt apoteksdata- lagen får enligt 6 § första stycket apoteksdatalagen utföras även om den enskilde motsätter sig behandlingen. Den registrerade har enligt dataskyddsförordningen rätt att in- vända mot behandling av personuppgifter; detta under förutsätt- ning att det rör sig om sådan behandling som bedömts nödvändig för att utföra en arbetsuppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning eller om be- handlingen sker med stöd av en intresseavvägning (se vidare av- snitt 9.15.1). Utredningen gör nedan i avsnitt 10.5.6 bedömningen att stora delar av den behandling av personuppgifter som utförs enligt apoteksdatalagen, sker för att fullgöra en rättslig förpliktelse. Eftersom dataskyddsförordningen inte ger den registrerade rätt att invända mot behandling som sker med stöd av den grunden, utgör bestämmelsen i 6 § första stycket apoteksdatalagen inte någon be- gränsning av den registrerades rätt att göra invändningar i förhåll- ande till sådan behandling. När det däremot gäller behandling som grundar sig på ett allmänt intresse måste, som anges i avsnitt 9.15.2, en bedömning göras av om begränsningen av rätten att göra invändningar uppfyller de krav som anges i artikel 23 i dataskyddsförordningen. Bestämmelsen måste för det första utgöra en åtgärd i syfte att säkerställa något av de mål som anges i artikel 23.1 i dataskydds- förordningen. Ett av dessa mål gäller andra av unionens eller en medlemsstats viktiga mål av generellt allmänt intresse, särskilt ett av unionens eller en medlemsstats viktiga ekonomiska eller finansi- ella intressen, däribland penning-, budget- eller skattefrågor, folk- hälsa och social trygghet (artikel 23.1 e). I avsnitt 9.8.2 har utred- ningen konstaterat att bedrivande av verksamhet inom bl.a. hälso- Författningar som reglerar en verksamhet och sjukvård inklusive den administration sådan verksamhet kräver, är ett sådant allmänt intresse som avses i artikel 23.1 e i dataskydds- förordningen. Enligt utredningens bedömning får därför även den behandling av personuppgifter som utförs av apoteken enligt apoteks- datalagen anses utgöra ett sådant generellt allmänt intresse. För det andra måste åtgärden att begränsa rätten att göra in- vändningar ske med respekt för andemeningen i de grundläggande rättigheterna och friheterna och utgöra en nödvändig och pro- portionell åtgärd i ett demokratiskt samhälle. Att göra den behand- ling av personuppgifter som behövs i apotekens verksamhet enligt apoteksdatalagen beroende av den registrerades inställning skulle hindra apoteken från att bedriva arbetet på ett effektivt och patient- säkert sätt. Utredningen gör mot den bakgrunden bedömningen att en begränsning av rätten att invända mot behandling är en nöd- vändig och proportionell åtgärd i ett demokratiskt samhälle i syfte att säkerställa ett generellt mål av allmänt intresse. Begränsningen strider inte heller mot andemeningen i de grundläggande rättighet- erna och friheterna. En begränsning av rätten att göra invändningar måste också uppfylla kraven i artikel 23.2 i dataskyddsförordningen på vilka be- stämmelser som den lagstiftning som begränsar den registrerades rättigheter ska innehålla. Utredningen bedömer att bestämmelser med det innehåll som krävs, i den mån det är relevant, redan finns i apoteksdatalagen. Det är sammantaget enligt utredningens bedömning möjligt att begränsa möjligheten att göra invändningar mot behandling av per- sonuppgifter på det sätt som regleras i 6 § första stycket apoteks- datalagen. Samtycke som grund för behandlingen Behandling av personuppgifter som inte är tillåten enligt apoteks- datalagen får enligt 6 § andra stycket apoteksdatalagen ändå utföras, om den enskilde har lämnat ett uttryckligt samtycke till behand- lingen. Någon ny avvägning angående lämpligheten i att grunda en be- handling av personuppgifter på samtycke behöver i enlighet med den bedömning som gjorts i avsnitt 9.10.2 inte göras. Författningar som reglerar en verksamhet behandling av personuppgifter med stöd av den enskildes samtycke kan därför behållas. Utredningens bedömning: Bestämmelsen om personuppgifts- ansvar i 7 § apoteksdatalagen kan och bör behållas. Som framgår av avsnitt 9.7 behöver bestämmelser om vem som är personuppgiftsansvarig inte ändras med anledning av dataskydds- förordningen. Bestämmelsen i 7 § apoteksdatalagen kan och bör därför behållas. 10.5.6Ändamål och grund för behandling av personuppgifter Utredningens förslag: Hänvisningen i 9 § apoteksdatalagen till personuppgiftslagens bestämmelse om finalitetsprincipen tas bort. I stället hänvisas till artikel 5.1 b i dataskyddsförordningen som ger uttryck för finalitetsprincipen. Utredningens bedömning: Ändamålsbestämmelserna i 8 § första stycket apoteksdatalagen uppfyller de krav som gäller enligt dataskyddsförordningen och kan behållas. Även kravet på sam- tycke och förbudet mot att i vissa fall redovisa uppgifter som kan hänföras till en enskild person kan behållas. I 8 § första stycket apoteksdatalagen anges de ändamål för vilka behandling av personuppgifter får ske inom lagens tillämpnings- område. Personuppgifter får behandlas bl.a. om det är nödvändigt för expediering av förordnade läkemedel m.m. och åtgärder i an- slutning till expedieringen. Expedieringen styrs av regleringen i bl.a. läkemedelslagen (2015:315) och lagen (2002:160) om läkemedels- förmåner m.m., som innebär vissa skyldigheter, samt föreskrifter meddelade med stöd av denna lagstiftning. Behandling som sker för ändamålet att expediera läkemedel kan därför enligt utredningens bedömning till viss del sägas vara nödvändig för att fullgöra en rättslig förpliktelse enligt artikel 6.1 c i dataskyddsförordningen. Författningar som reglerar en verksamhet Även behandling av personuppgifter för ändamålen redovisning av uppgifter till , hantering av reklamationer och indragningar, administrering av delbetalning av läkemedel och varor som omfattas av lagen om läkemedelsförmåner m.m., redo- visning av uppgifter till Inspektionen för vård och omsorg och för deras tillsyn, rapportering till förskrivare om utbyte av läkemedel enligt 21 § fjärde stycket lagen om läkemedels- förmåner m.m., systematisk och fortlöpande utveckling och säkerställ- ande av öppenvårdsapotekens kvalitet samt administration, planering, uppföljning och utvärdering av öppenvårdsapotekens verksamhet och framställning av statistik får huvudsakligen anses ske på grund av rättsliga förpliktelser enligt artikel 6.1 c i dataskyddsförordningen. Sådan behandling av personuppgifter som sker för de ovan upp- räknade ändamålen men som inte kan hänföras till en rättslig skyl- dighet får, i enlighet med vad utredningen konstaterat i avsnitt 9.8.3, anses nödvändig för att fullgöra en arbetsuppgift av allmänt intresse enligt artikel 6.1 e i dataskyddsförordningen. Samma sak gäller behandling av personuppgifter som är nödvändig för administrer- ing av fullmakter att hämta ut läkemedel, hälsorelaterad kund- service och att kunna lämna recept eller blankett till konsumenten. I enlighet med vad utredningen konstaterat i avsnitt 9.10.1 krävs ingen ytterligare analys av vilket stöd redan befintliga ändamål har i dataskyddsförordningen. De krav på den rättsliga grunden för be- handlingen som tillkommit i artikel 6.3 i dataskyddsförordningen får i enlighet med vad utredningen konstaterat i samma avsnitt an- ses uppfyllda utan vidare analys när det gäller ändamål som är regle- rade . Behandling för de ändamål som anges i 8 § första stycket apoteksdatalagen är alltså laglig enligt dataskydds- förordningen och de befintliga ändamålen kan och bör därmed behållas. Krav på samtycke och förbud att redovisa uppgifter Av 8 § andra stycket apoteksdatalagen följer att behandling av person- uppgifter för vissa av de angivna ändamålen inte får omfatta någon annan än den som har lämnat sitt samtycke till behandlingen. Eftersom ändamålen med behandlingen grundar sig på arti- kel 6.1 c eller e i dataskyddsförordningen (rättslig förpliktelse och Författningar som reglerar en verksamhet arbetsuppgift av allmänt intresse), får bestämmelsen, i enlighet med vad som anges i avsnitt 9.10.2, anses tillåten såsom en precisering enligt artikel 6.3 i dataskyddsförordningen. Kravet på samtycke i 8 § andra stycket apoteksdatalagen är således enligt utredningens bedömning lika förenligt med dataskyddsförordningens reglering som med dataskyddsdirektivets och kan därmed behållas. I 8 § tredje stycket apoteksdatalagen anges att uppgifter som kan hänföras till en enskild person inte får redovisas när behandling sker för vissa uppräknade ändamål. Bestämmelsen stämmer överens med principen om uppgiftsminimering i artikel 5.1 c i dataskydds- förordningen. Medlemsstaterna tillåts, som framgår av avsnitt 9.3, att införa mer specifika bestämmelser i den nationella lagstift- ningen enligt artikel 6.2 och 6.3 i dataskyddsförordningen. Över- väganden kring vilka uppgifter som behöver redovisas har gjorts vid tidigare lagstiftningsarbeten och utredningen utgår från dessa be- dömningar. Innehållet i bestämmelserna behöver därmed inte ändras. I 9 § apoteksdatalagen finns en hänvisning till 9 § första stycket d och andra stycket personuppgiftslagen. Hänvisningen innebär att den s.k. finalitetsprincipen, dvs. att personuppgifter inte får be- handlas för något ändamål som är oförenligt med det för vilket uppgifterna samlades in, gäller. Hänvisningen innebär vidare att behandling av personuppgifter för historiska, statistiska eller veten- skapliga ändamål inte ska anses som oförenlig med de ändamål för vilka uppgifterna samlades in. Som anges i avsnitt 9.10.3 kan registerförfattningar även fort- sättningsvis, i syfte att förtydliga att de uppräknade ändamålen inte är uttömmande, innehålla bestämmelser med innebörden att be- handling av personuppgifter för andra ändamål som inte strider mot finalitetsprincipen är tillåten. Eftersom personuppgiftslagen kommer att upphöra att gälla, bör bestämmelsen utformas i enlig- het med vad som anges i det avsnittet. Författningar som reglerar en verksamhet 10.5.7Känsliga personuppgifter och uppgifter om lagöverträdelser Utredningens förslag: Apoteksdatalagen kompletteras med en bestämmelse som påminner om kravet enligt artikel 9.3 i data- skyddsförordningen på att känsliga personuppgifter endast får behandlas av eller under ansvar av den som omfattas av tyst- nadsplikt.