sou · H5B366 · 2017-08-31 00:00:00 — Utredningens förslag innebär att den föreslagna brottsdatalagen kommer att tillämpas vid behandling av personuppgifter i samband med verkställighet av vissa vårdpåföljder som omfattas av lagen om behandling av personuppgifter inom . Brottsdata- lagen ska också tillämpas vid behandling av personuppgifter inom rättspsykiatrisk vård om det inte finns avvikande bestämmelser i patientdatalagen. Konsekvenserna av den föreslagna brottsdata- lagen framgår av det betänkande som Utredningen om 2016 års data- skyddsdirektiv har lämnat och kommer inte att beröras här.1 1 SOU 2017:29 s. 647–653. Konsekvenser av att utredningens förslag genomförs Utredningens bedömning: Utredningens förslag leder inte till att möjligheten att behandla personuppgifter förändras, med det undantaget att en nödvändig s.k. skyddsåtgärd föreslås införas i läkemedelsförordningen. Förslagen medför inte heller några eko- nomiska eller andra konsekvenser. Såväl statliga myndigheter, kommuner, landsting, företag och andra enskilda berörs av de författningar i vilka utredningen föreslår ändringar. Följden av ändringarna blir emellertid, med endast ett undantag, att möjligheten att behandla personuppgifter blir oför- ändrad, vilket innebär att förslagen inte medför några konsekvenser, vare sig ekonomiska eller andra. Utredningen lämnar dock ett förslag som påverkar framför allt företag och andra enskilda. För innehavare av godkännande eller registrering för försäljning av läkemedel föreslås en begränsning av möjligheterna att behandla känsliga personuppgifter i syfte att upp- fylla dataskyddsförordningens krav på skyddsåtgärder. Bestämmel- sen i 3 kap. 13 § första stycket läkemedelsförordningen föreslås kompletteras med en bestämmelse som innebär att innehavare av godkännande eller registrering för försäljning, som behandlar person- uppgifter som rör hälsa, inte får vidarebehandla personuppgifterna för några andra ändamål än för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ända- mål. Konsekvensen blir att innehavare av godkännande eller regi- strering för försäljning förhindras att vidarebehandla uppgifterna för andra syften än de som lagstiftaren har angett. Uppgifterna kan därmed t.ex. inte lämnas ut annat än om det följer av en skyldighet i läkemedelslagen eller läkemedelsförordningen. Den föreslagna ändringen av bestämmelsen i 3 kap. 13 § läkemedelsförordningen motsvarar enligt utredningens bedömning de behov som finns hos de aktuella företagen. Företagen får således behandla de uppgifter som de har behov av även efter att dataskyddsförordningen börjar tillämpas. Inte heller detta förslag förväntas därför medföra några ekonomiska konsekvenser. Utredningens förslag får inte några konsekvenser för den kom- munala självstyrelsen eller för sysselsättning och offentlig service i olika delar av landet. Författningsförslagen är könsneutralt utfor- Konsekvenser av att utredningens förslag genomförs made och förväntas inte få några konsekvenser för jämställdheten mellan kvinnor och män. Förslagen får inte heller i övrigt några så- dana konsekvenser som avses i 14–15 a §§ kommittéförordningen. 16.4Konsekvenser för den personliga integriteten Utredningens bedömning: Den skyddsåtgärd som föreslås in- föras i läkemedelsförordningen innebär ett förstärkt skydd av den personliga integriteten. I övrigt medför förslagen inte några konsekvenser för den personliga integriteten. Eftersom utredningen har eftersträvat att nuvarande ordning ska bestå (se avsnitt 6.1), medför de förslag som lämnas i huvudsak varken utökade eller inskränkta möjligheter att behandla person- uppgifter. Det föreslås ingen ändring i befintliga ändamålsbestäm- melser i registerförfattningar som tillåter behandling av person- uppgifter, vilket innebär att det inte blir aktuellt att göra en analys i förhållande till bestämmelserna i 2 kap. 6 § andra stycket och 20 och 21 §§ regeringsformen om möjligheterna att med stöd av lag göra betydande intrång i den personliga integriteten. Utredningen har i sina bedömningar utgått från tidigare avvägningar mellan integri- tetsskyddet och andra intressen. Förslagen får alltså i huvudsak inte några konsekvenser för den personliga integriteten. För innehavare av godkännande eller registrering för försäljning av läkemedel föreslås dock som anges ovan en begränsning av möjlig- heterna att behandla känsliga personuppgifter i syfte att uppfylla dataskyddsförordningens krav på skyddsåtgärder. Förslaget moti- veras av dataskyddsförordningens krav på lämpliga och särskilda åtgärder för att säkerställa att den registrerades grundläggande rättig- heter och intressen uppfylls. Som anges ovan innebär förslaget att personuppgifter inte får vidarebehandlas för några andra ändamål än vad som anges i bestämmelsen. Detta förslag medför därmed ett förstärkt skydd av den personliga integriteten. I kapitel 10–14 har registerförfattningarna och behovet av ändringar i dem analyserats i separata avsnitt för varje författning. Samtliga bestämmelser i registerförfattningarna gås igenom i huvudsak i den ordning de förekommer i respektive författning. Motiven för och kommentarer till föreslagna författningsändringar, ofta i form av hänvisningar till specifika avsnitt i de för flera författningar gene- rella övervägandena i kapitel 9, framgår där. Eftersom de ändringar utredningen föreslår i huvudsak är av formell karaktär, är det inte motiverat att kommentera dessa utöver vad som framgår i de ovan angivna kapitlen. I detta kapitel – kapitel 17 – finns därför, såsom författningskommentar till respektive föreslagen ändring, endast hänvisningar till avsnittet med kommentarer till ändringen i kapi- tel 10–14. Kommentarerna till bestämmelserna om ikraftträdande och över- gångsbestämmelserna finns i avsnitt 15.1 respektive 15.2. 17.1Förslaget till lag om ändring i socialförsäkringsbalken Kommentarerna finns i avsnitt Förslaget föranleds dels av förslag till ändring i 6 § och dels av redaktionella skäl. 17.2Förslaget till ändringar i förslaget till lag om behandling av personuppgifter inom verksamheten för Inspektionen Kommentarerna finns i avsnitt 17.3Förslaget till lag om ändring i lagen (1996:1156) om receptregister Kommentarerna finns i avsnitt 17.4Förslaget till lag om ändring i lagen (1998:543) om hälsodataregister Kommentarerna finns i avsnitt 17.5Förslaget till lag om ändring i lagen (2001:454) om behandling av personuppgifter Kommentarerna finns i avsnitt Förslaget föranleds av förslaget till ändring av 3 §. 17.6Förslaget till lag om ändring i lagen (2002:297) om biobanker i hälso- och sjukvården m.m. Kommentarerna finns i avsnitt 17.7Förslaget till lag om ändring i lagen (2005:258) om läkemedelsförteckning Kommentarerna finns i avsnitt 17.8Förslaget till lag om ändring i lagen (2006:351) om genetisk integritet m.m. Kommentarerna finns i avsnitt 17.9Förslaget till lag om ändring i lagen (2006:496) om blodsäkerhet Kommentarerna finns i avsnitt 17.10Förslaget till lag om ändring i lagen (2006:1570) om skydd mot internationella hot mot människors hälsa Kommentarerna finns i avsnitt 17.11Förslaget till lag om ändring i lagen (2008:286) om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler Kommentarerna finns i avsnitt 17.12Förslaget till lag om ändring i patientdatalagen (2008:355) Kommentarerna finns i avsnitt 17.13Förslaget till lag om ändring i apoteksdatalagen (2009:367) Kommentarerna finns i avsnitt 17.14Förslaget till lag om ändring i lagen (2010:111) om införande av socialförsäkringsbalken Kommentarerna finns i avsnitt 17.15Förslaget till lag om ändring i alkohollagen (2010:1622) Kommentarerna finns i avsnitt 17.16Förslaget till lag om ändring i lagen (2012:263) om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ Kommentarerna finns i avsnitt 17.17Förslaget till lag om ändring i lagen (2012:453) om register över nationella vaccinationsprogram Kommentarerna finns i avsnitt 17.18Förslaget till lag om ändring i lagen (2016:526) om behandling av personuppgifter i ärenden om licens för läkemedel Kommentarerna finns i avsnitt 17.19Förslaget till förordning om ändring i förordningen (1981:1370) om skyldighet för socialnämnderna att lämna statistiska uppgifter Kommentarerna finns i avsnitt 17.20Förslaget till förordning om ändring i förordningen (2001:637) om behandling av personuppgifter inom Kommentarerna finns i avsnitt Förslaget föranleds av förslaget till 1 a §. 17.21Förslaget till förordning om ändring i förordningen (2001:707) om patientregister hos Kommentarerna finns i avsnitt 17.22Förslaget till förordning om ändring i förordningen (2001:708) om medicinskt födelseregister hos Kommentarerna finns i avsnitt 17.23Förslaget till förordning om ändring i förordningen (2001:709) om cancerregister hos Kommentarerna finns i avsnitt 17.24Förslaget till förordning om ändring i förordningen (2003:766) om behandling av personuppgifter inom socialförsäkringens administration Kommentarerna finns i avsnitt 17.25 Förslaget till förordning om ändring i förordningen (2005:363) Kommentarerna finns i avsnitt 17.26Förslaget till förordning om ändring i förordningen (2006:94) om register hos över insatser inom den kommunala hälso- och sjukvården Kommentarerna finns i avsnitt 17.27Förslaget till förordning om ändring i förordningen (2006:196) om register över hälso- och sjukvårdspersonal Kommentarerna finns i avsnitt 17.28Förslaget till förordning om ändring i förordningen (2008:194) om tandhälsoregister hos Kommentarerna finns i avsnitt 17.29Förslaget till förordning om ändring i förordningen (2009:1422) om behandling av personuppgifter i verksamhet med framställning av statistik över kommunalt vårdnadsbidrag Kommentarerna finns i avsnitt 17.30Förslaget till förordning om ändring i förordningen (2011:116) om register hos över läkemedel som lämnats ut från apotek i Kommentarerna finns i avsnitt 17.31Förslaget till förordning om ändring iförordningen (2011:306) om behandling av personuppgifter i Tandvårds- ifråga om det statliga tandvårdsstödet Kommentarerna finns i avsnitt om ändring i förordningen (2013:413) om kosmetiska produkter Kommentarerna finns i avsnitt 17.33Förslaget till förordning om ändring i läkemedelsförordningen (2015:458) Kommentarerna finns i avsnitt 17.34Förslaget till förordning om upphävande av förordningen (1994:565) Kommentarer till förslaget finns i avsnitt 14.1. 17.35Förslaget till förordning om upphävande av förordningen (1998:156) med bemyndigande för Datainspektionen att meddela säkerhetsföreskrifter för socialförsäkringsregister Kommentarer till förslaget finns i avsnitt 14.2. betänkande 1990/91:KU11 Offentlighet, integritet och ADB. 1990/91:60 om offentlighet, integritet och ADB. 1994/95:61 Vårdnadsbidraget. Enskild barn- omsorg. 1996/97:100 Ett nytt system för skattebetalningar, m.m. Prop. 1996/97:124 Ändring i socialtjänstlagen. 1996/97:155 Enhetlig registerlagstiftning på socialförsäkrings- området, m.m. 1997/98:44 Personuppgiftslag. 1997/98:80 Lag om behandling av personuppgifter om total- försvarspliktiga. 1997/98:108 Hälsodata- och vårdregister. 1998/99:72 Rättspsykiatriskt forskningsregister. 2000/01:80 Ny socialtjänstlag m.m. 2001/02:44 Biobanker inom hälso- och sjukvården m.m. 2002/03:135 Behandling av personuppgifter inom socialförsäk- ringens administration. 2004/05:39 Kvalitet, dokumentation och anmälningsplikt i lagen (1993:387) om stöd och service till vissa funktionshindrade (LSS), m.m. 2004/05:70 Ökad patientsäkerhet på läkemedelsområdet. 2005/06:64 Genetisk integritet m.m. 2005/06:70 Ändringar i läkemedelslagstiftningen m.m. 2005/06:141 Genomförande av EG-direktivet om kvalitet och säkerhet hos blod och blodkomponenter. 2005/06:173 Översyn av personuppgiftslagen. 2005/06:215 Skydd mot internationella hot mot människors hälsa. 2007/08:96 Genomförande av EG-direktivet om mänskliga vävnader och celler. 2007/08:126 m.m. 2008/09:145 Omreglering av apoteksmarknaden. 2009/10:138 Ökad kvalitet vid läkemedelsförskrivning. 2011/12:123 Ny ordning för nationella vaccinationsprogram. 2012/13:135 Kompletterande bestämmelser till EU-förordningen om kosmetiska produkter. 2012/13:163 Vissa register för forskning om vad arv och miljö betyder för människors hälsa. 2013/14:202 Förbättrad informationshantering avseende vissa patienter inom hälso- och sjukvården. 2014/15:147 Det kommunala vårdnadsbidraget avskaffas. 2015/16:82 Åtgärder för ökad folkhälsa på tobaksområdet – genomförandet av EU:s tobaksproduktdirektiv. 2015/16:143 Läkemedel för särskilda behov. 2015/16:156 Ändringar i lagen om tillämpning av Europeiska unionens statsstödsregler. 2016/17:180 En modern och rättssäker förvaltning – ny förvalt- ningslag. SOU 1974:90 Alkoholpolitik del 1. SOU 1997:39 Integritet ∙ Offentlighet ∙ Informationsteknik. SOU 2001:47 En handläggningslag – förfarandet hos försäkrings- kassorna. SOU 2007:48 Patientdata och läkemedel m.m. SOU 2014:45 Unik kunskap genom registerforskning. SOU 2014:67 Inbyggd integritet inom Inspektionen för socialförsäk- ringen. SOU 2014:75 Automatiserade beslut – färre regler ger tydligare reglering. SOU 2015:39 Myndighetsdatalagen. SOU 2017:15 Kvalitet och säkerhet på apoteksmarknaden. SOU 2017:29 Brottsdatalag. SOU 2017:39 Ny dataskyddslag. Kompletterande bestämmelser till EU:s dataskyddsförordning. SOU 2017:40 För dig och för alla. SOU 2017:49 EU:s dataskyddsförordning och utbildningsområdet. SOU 2017:50 Personuppgiftsbehandling för forskningsändamål. SOU 2017:55 En ny kamerabevakningslag. Ds 2001:67 Behandling av personuppgifter i den arbetsmarknads- politiska verksamheten. Ds 2012:33 Ändringar med anledning av förordningen (EG) nr 1223/2009 om kosmetiska produkter. Ds 2016:44 Nationell läkemedelslista. Ds 2017:3 Genomförande av ICT-direktivet. promemoria Upphävande av bestämmelse om direktåtkomst, dnr S2004/07368/RS. Dir. 2016:15 Dataskyddsförordningen. Dir. 2016:21 Genomförande av EU:s direktiv om skydd av person- uppgifter vid brottsbekämpning, brottmålshantering och straffverk- ställighet. Dir. 2016:41 En ändamålsenlig reglering för biobanker. Dir. 2016:54 Tilläggsdirektiv till Utredningen om kameraöver- vakning – brottsbekämpning och integritetsskydd (Ju 2015:14). Dir. 2016:63 Personuppgiftsbehandling inom utbildningsområdet. Dir. 2016:65 Personuppgiftsbehandling för forskningsändamål. Dir. 2016:75 Stärkt integritet i verksamhet. Dir. 2017:67 Tilläggsdirektiv till (S 2016:05). Lenberg, , , och , , Offentlighets- och sekretesslagen – En kommentar (, Zeteo). , och , , Personuppgiftslagen – En kommentar (, Zeteo). dom av , 6/64, EU:C:1964:66. dom av , Internationale Handelsgesellschaft 11/70, EU:C:1970:114. dom av , kommissionen mot 39/72, EU:C:1973:13. dom av , Bulb 50/76, EU:C:1977:13. dom av , Simmenthal 106/77, EU:C:1978:49. dom av , Österreichischer Rundfunk m.fl. C-465/00, C-138/01 och C-139/01, EU:C:2003:294. dom av , Huber C-524/06, EU:C:2008:724. Artikel 29-gruppens yttrande 15/2011 om definitionen av begreppet samtycke. Datainspektionens rapport 2002:1 . Datainspektionens rapport 2005:3 Övervakning i arbetslivet – Kontroll av de anställdas Internet- och e-postanvändning m.m. Datainspektionen informerar Samtycke enligt personuppgiftslagen. eSam, Elektroniskt informationsutbyte – en vägledning för utläm- nande i elektronisk form. – behandling av personuppgifter och anpassningar av författningar EU har beslutat om en förordning som utgör en ny generell regler- ing för personuppgiftsbehandling inom EU. En särskild utredare ska analysera vilka konsekvenser förord- ning (EU) 2016/679 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), nedan kallad dataskyddsförordningen, medför i fråga om personuppgiftsbehandling inom verksamhetsområde samt föreslå behövliga och lämpliga anpass- ningar av författningar inom verksamhetsområdet till följd av den nya förordningen. –undersöka vilka konsekvenser dataskyddsförordningen medför i fråga om personuppgiftsbehandling inom verksamhetsområde, –undersöka vilka anpassningar som är behövliga eller lämpliga med anledning av den nya förordningen, –överväga behovet av anpassningar av bestämmelser om undantag från förbudet att behandla särskilda kategorier av personuppgifter, –undersöka om det behövs nationella anpassningar avseende skyl- digheter och rättigheter enligt dataskyddsförordningen, t.ex. rätten för den registrerade att göra invändningar mot behandling av personuppgifter, –undersöka om det behövs kompletterande föreskrifter för vissa myndigheter och verksamheter som saknar särskilda register- författningar. Om utredaren bedömer att författningar behöver ändras, ska utre- daren lämna förslag till författningsändringar. Uppdraget ska redo- visas . Den nuvarande och den nya regleringen Dataskyddsdirektivet – den nuvarande EU-regleringen Den allmänna regleringen om behandling av personuppgifter inom EU finns i och rådets direktiv /46/EG av om skydd för enskilda personer med avse- ende på behandling av personuppgifter och om behandling av det fria flödet av sådana uppgifter (dataskyddsdirektivet). Direktivet syftar till att garantera en hög och i alla medlemsstater likvärdig skyddsnivå när det gäller enskilda personers fri- och rättigheter med avseende på behandling av personuppgifter, samt att främja ett fritt flöde av personuppgifter mellan medlemsstaterna i EU. Dataskyddsdirektivet gäller inte för behandling av personuppgif- ter på områden som faller utanför unionsrätten, t.ex. allmän säkerhet och försvar samt statens verksamhet på straffrättens område. antogs och rådets förord- ning (EU) 2016/679 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). Förordningen utgör en ny generell reglering för personuppgiftsbehandling inom EU och ersätter det nuvarande dataskyddsdirektivet när den börjar tillämpas . huvudsakliga syftet med förordningen är att ytterligare harmoni- sera och effektivisera skyddet för personuppgifter för att förbättra den inre marknadens funktion och öka enskildas kontroll över sina personuppgifter. Dataskyddsförordningen baseras till stor del på dataskydds- direktivets struktur och innehåll men innebär även en rad nyheter såsom en utökad informationsskyldighet, administrativa sanktions- avgifter och inrättandet av Europeiska dataskyddsstyrelsen. Data- skyddsförordningen är direkt tillämplig i medlemsstaterna men både förutsätter och möjliggör kompletterande nationella bestäm- melser av olika slag. Av artikel 6.2 framgår exempelvis att medlemsstaterna får behålla eller införa mer specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i förordningen för sådan personuppgiftsbehand- ling som är nödvändig för att fullgöra en rättslig förpliktelse eller utföra en uppgift av allmänt intresse eller som ett led i den person- uppgiftsansvariges myndighetsutövning. Medlemsstaterna får i fråga om sådan behandling närmare fastställa specifika krav och andra åtgärder för att säkerställa en laglig och rättvis behandling av upp- gifterna. Enligt artikel 6.3 i förordningen ska i dessa fall grunden för behandlingen fastställas i enlighet med unionsrätten eller natio- nell rätt. Personuppgiftslagen – den nuvarande svenska regleringen Dataskyddsdirektivet har genomförts i svensk rätt huvudsakligen genom personuppgiftslagen (1998:204). Bestämmelserna i person- uppgiftslagen har till syfte att skydda människor mot att deras per- sonliga integritet kränks genom behandling av personuppgifter. Personuppgiftslagen följer i princip dataskyddsdirektivets struktur och innehåller liksom direktivet bestämmelser om bl.a. personupp- giftsansvar, grundläggande krav för behandling av personuppgifter och information till den registrerade. Personuppgiftslagen är tillämplig även utanför om- råde och gäller både för myndigheter och enskilda som behandlar personuppgifter. Personuppgiftslagen är subsidiär vilken innebär att lagens bestämmelser inte ska tillämpas om det finns avvikande bestämmelser i en annan lag eller förordning. en stor mängd sådana bestämmelser i s.k. särskilda registerförfatt- ningar som främst reglerar hur olika myndigheter får behandla person- uppgifter. Regeringsformen och kravet på lagreglering för viss personuppgiftsbehandling I 2 kap. 6 § andra stycket regeringsformen anges att var och en gentemot det allmänna är skyddad mot betydande intrång i den personliga integriteten, om det sker utan samtycke och innebär övervakning eller kartläggning av den enskildes personliga förhåll- anden. Begränsningar av denna fri- och rättighet får enligt 2 kap. 20 § regeringsformen under vissa förutsättningar göras genom lag. Regleringen i regeringsformen innebär att viss personuppgifts- behandling måste regleras i lag. Särskilda registerförfattningar inom verksamhetsområde Inom verksamhetsområde finns ett stort antal författningar som innehåller bestämmelser om personuppgifts- behandling av olika slag. Exempelvis kan följande författningar nämnas: lagen (1996:1156) om receptregister, lagen (1998:543) om hälsodataregister med flera tillhörande s.k. hälsodataförordningar, lagen (2001:454) om behandling av personuppgifter inom social- tjänsten, lagen (2002:297) om biobanker i hälso- och sjukvården m.m., lagen (2005:258) om läkemedelsförteckning, lagen (2006:496) om blodsäkerhet, lagen (2006:1570) om internationella hot mot människors hälsa, lagen (2008:286) om kvalitets- och säkerhet- normer vid hantering av mänskliga vävnader och celler, patientdata- lagen (2008:355), apoteksdatalagen (2009:367), socialförsäkrings- balken, lagen (2012:263) om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ, lagen (2012:453) om register över nationella vaccinationsprogram samt läkemedelslagen (2015:315). Regeringen har vidare föreslagit en ny lag om behandling av per- sonuppgifter i ärenden om licens för läkemedel, se prop. 2015/16:143. I författningar tillhörande verksamhets- område finns dessutom hänvisningar till personuppgiftslagen exem- pelvis i lagen (2006:351) om genetisk integritet m.m. och alkohol- lagen (2010:1622). Allmänna riktlinjer för uppdraget Dataskyddsförordningen kommer att utgöra grunden för generell personuppgiftsbehandling inom EU. I egenskap av förordning har den allmän giltighet och är bindande och direkt tillämplig i med- lemsstaterna. Utgångspunkten är att en EU-förordning inte ska genomföras nationellt, men förordningen kan innebära behov av att anpassa nationella författningar och t.ex. upphäva nationella be- stämmelser som står i strid med förordningen. Den nya dataskydds- förordningen medför bl.a. att personuppgiftslagen och person- uppgiftsförordningen samt Datainspektionens föreskrifter i anslut- ning till denna reglering måste upphävas. Regeringen har bedömt att det finns ett behov av att ta fram en nationell reglering som på ett generellt plan kompletterar förord- ningen och har därför tillsatt en utredning som ska lämna sådana förslag (Ju 2016:04). Utredningen ska bl.a. undersöka vilka kom- pletterande nationella föreskrifter, exempelvis processuella bestäm- melser, som förordningen kräver och överväga vilka komplette- rande bestämmelser om t.ex. behandling av känsliga personuppgifter och personnummer som bör införas i den svenska generella regler- ingen. Det nämnda uppdraget omfattar däremot inte att se över eller lämna förslag till förändringar av sådan sektorsspecifik regler- ing om behandling av personuppgifter som bl.a. finns i de särskilda registerförfattningarna. Inom verksamhetsområde finns som redo- visats tidigare flera särskilda registerförfattningar och andra författ- ningar som reglerar departementets myndigheters personuppgifts- behandling eller personuppgiftsbehandling i övrigt inom departe- mentets verksamhetsområden.