sou · H5B366 · 2017-08-31 00:00:00 — vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande på medium för auto- matiserad behandling.107 förordning om ändring i förordningen (2005:363) om läkemedelsregister hos Härigenom föreskrivs i fråga om förordningen (2005:363) om läkemedelsregister hos att 6 § ska ha följande lydelse. Den information som Social- styrelsen skall lämna de registre- rade enligt 25 § första stycket c personuppgiftslagen (1998:204) skall omfatta 1. vilka kategorier av uppgifter som ingår i registret, 2. varifrån uppgifter hämtas in, 3. hur länge registret kommer att föras, 4. rätten till rättelse av orik- tiga eller missvisande uppgifter, 5. innebörden och omfatt- ningen av det sekretess- och säkerhetsskydd som gäller för registret, 6. vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande på medium för auto- matiserad behandling, 7.den registrerades rätt att ta del av uppgifter enligt 26 § person- uppgiftslagen, samt 8.vad som gäller om beva- rande och gallring av registret. skall på lämp- ligt sätt informera allmänheten om registret. ska på lämp- ligt sätt informera allmänheten om registret. Denna förordning träder i kraft . Utöver vad som framgår av artikel 13.1, 13.2, 13.3, 14.1, 14.2 och 14.4 i och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning) ska den person- uppgiftsansvarige enligt denna för- ordning till den registrerade lämna information om1. innebörden och omfatt- ningen av det sekretess- och säkerhetsskydd som gäller för registret, och2. vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande på medium för auto- matiserad behandling.109 förordning om ändring i förordningen (2006:94) om register hos över insatser inom den kommunala hälso- och sjukvården Härigenom föreskrivs i fråga om förordningen (2006:94) om register hos över insatser inom den kommunala hälso- och sjukvården att 6 § ska ha följande lydelse. Den information som Social- styrelsen skall lämna de registre- rade enligt 25 § första stycket c personuppgiftslagen (1998:204) skall omfatta 1. vilka kategorier av uppgifter som ingår i registret, 2. varifrån uppgifter hämtas in, 3. hur länge registret kommer att föras, 4. rätten till rättelse av orik- tiga eller missvisande uppgifter, 5. innebörden och omfatt- ningen av det sekretess- och säkerhetsskydd som gäller för registret, 6. vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande på medium för auto- matiserad behandling, 7.den registrerades rätt att ta del av uppgifter enligt 26 § person- uppgiftslagen (1998:204), samt 8.vad som gäller om beva- rande och gallring av registret. skall på lämp- ligt sätt informera allmänheten om registret. ska på lämp- ligt sätt informera allmänheten om registret. Denna förordning träder i kraft . Utöver vad som framgår av artikel 13.1, 13.2, 13.3, 14.1, 14.2 och 14.4 i och rådets förordning (EU) 2016/679 ska den personuppgiftsansvarige enligt denna förordning till den registrerade lämna information om111Denna förordning kompletterarEuropaparlamentets och rådets för- ordning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning).Lagen (2018:xx) med kom- pletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter en- ligt denna förordning, om inte annat följer av denna förordning. förordning om ändring i förordningen (2006:196) om register över hälso- och sjukvårdspersonal Härigenom föreskrivs i fråga om förordningen (2006:196) om register över hälso- och sjukvårdspersonal dels att 9 § ska upphöra att gälla, dels att rubriken närmast före 9 § ska utgå, dels att 2 och 8 §§ ska ha följande lydelse. Personuppgiftslagen (1998:204) gäller utöver denna förordning vid behandlingen av personuppgifter i registret. skall på lämp- ligt sätt informera den registre- rade om registret. Informationen skall ge upplysning om vem som är personuppgiftsansvarig och redovisa ändamålet med registret och vilken typ av uppgifter som registret får innehålla samt ge upplysning om 1. de sekretess- och säker- hetsbestämmelser som gäller för registret, 1. vilken typ av uppgifter som registret får innehålla, 2. de sekretess- och säker- hetsbestämmelser som gäller för registret, 2.rätten att få information och rättelse enligt personuppgifts- lagen (1998:204), 3.rätten till skadestånd vid behandling av personuppgifter i strid med denna förordning, 4. vad som gäller i fråga om 4. vad som gäller i fråga om medium för automatiserad be- medium för automatiserad be- 5. om registreringen är frivillig eller inte. 1.Denna förordning träder i kraft . 2.Äldre föreskrifter om skadestånd gäller fortfarande om den omständighet som yrkandet hänför sig till har inträffat före ikraft- trädandet. Utöver vad som framgår av artikel 13.1, 13.2, 13.3, 14.1, 14.2 och 14.4 i och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning) ska den person- uppgiftsansvarige enligt denna förordning till den registrerade lämna information om1. innebörden och omfatt- ningen av det sekretess- och säkerhetsskydd som gäller för registret, samt2. vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande på medium för auto- matiserad behandling.113 förordning om ändring i förordningen (2008:194) om tandhälsoregister hos Härigenom föreskrivs i fråga om förordningen (2008:194) om tandhälsoregister hos att 6 § ska ha följande lydelse. Den information som Social- styrelsen ska lämna de registre- rade enligt 25 § första stycket c personuppgiftslagen (1998:204) ska omfatta 1. vilka kategorier av uppgifter som ingår i registret, 2. varifrån uppgifter hämtas in, 3. hur länge registret kommer att föras, 4. rätten till rättelse av orik- tiga eller missvisande uppgifter, 5. innebörden och omfatt- ningen av det sekretess- och säkerhetsskydd som gäller för registret, 6. vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande på medium för auto- matiserad behandling, 7.den registrerades rätt att ta del av uppgifter enligt 26 § person- uppgiftslagen, samt 8.vad som gäller om beva- rande och gallring av registret. ska på lämpligt sätt informera allmänheten om registret. Denna förordning träder i kraft . förordning om ändring i förordningen (2009:1422) om behandling av personuppgifter i verksamhet med framställning av statistik över kommunalt vårdnadsbidrag Härigenom föreskrivs i fråga om förordningen (2009:1422) om behandling av personuppgifter i verksam- het med framställning av statistik över kommunalt vårdnadsbidrag dels att 7 § ska upphöra att gälla, dels att rubriken närmast före 7 § ska utgå, dels att 1, 3, 4 och 5 §§ och rubriken närmast före 3 § ska ha följande lydelse. Denna förordning gäller vid Denna förordning gäller vid helt eller delvis automatiserad behandling av personuppgifter i behandling av personuppgifter i het med framställning av statistik het med framställning av statistik över vårdnadsbidrag enligt lagen (2008:307) om kommunalt vård- upphävda lagen (2008:307) Förhållandet till lagen om Bestämmelserna i 14, 15 och 19 §§ lagen (2001:99) om den förordning (EU) 2016/679 personuppgifter för att framställa fysiska personer med avseende på statistik över kommunalt vård- behandling av personuppgifter och Om inte annat följer om det fria flödet av sådana upp- gifter och om upphävande av denna förordning gäller person- direktiv /46/EG (allmän data- uppgiftslagen (1998:204) Bestämmelserna i 14, 15 och ling av personuppgifterna. 19 §§ lagen (2001:99) om den lar personuppgifter för att fram- Lagen (2018:xx) med kom- pletterande bestämmelser till EU:s behandling av personuppgifter en- ligt denna förordning, om inte annat följer av angivna bestäm- melser eller denna förordning. Behandling av personuppgifter får ske inom ramen för ett upp- drag från regeringen som gäller framställning av statistik över det las för det ändamål som anges i las för ändamål som anges i första stycket får också behand- första stycket får också behand- las för att fullgöra uppgiftsläm- las för att fullgöra uppgiftsläm- nande som sker i överensstäm- nande som sker i överensstäm- melse med lag eller förordning. melse med lag eller förordning. I övrigt gäller 9 § första stycket d Att personuppgifter som behand- och andra stycket personuppgifts- las för ändamål som anges i första lagen (1998:204). stycket även får behandlas för andra ändamål framgår av artikel 5.1 b förordning (EU) 2016/679. Utöver vad som följer av 14 § Utöver vad som följer av 14 § lagen (2001:99) om den offici- lagen (2001:99) om den offici- personuppgifter som anges i 2 § personuppgifter som anges i den förordningen (2009:1421) kommuner att lämna statistiska uppgifter om kommunalt vård- Endast sådana uppgifter får behandlas som behövs för de ända- mål som anges i 4 §. 1.Denna förordning träder i kraft . 2.Äldre föreskrifter om skadestånd gäller fortfarande om den omständighet som yrkandet hänför sig till har inträffat före ikraft- trädandet. förordning om ändring i förordningen (2011:116) om register hos över läkemedel som lämnats ut från apotek i Härigenom föreskrivs i fråga om förordningen (2011:116) om register hos över läkemedel som lämnats ut från apotek i dels att 6 § ska upphöra att gälla, dels att rubriken närmast före 6 § ska utgå. 1.Denna förordning träder i kraft . 2.Äldre föreskrifter om skadestånd gäller fortfarande om den omständighet som yrkandet hänför sig till har inträffat före ikraft- trädandet. Denna förordning kompletterarEuropaparlamentets och rådets för- ordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behand- ling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskydds- förordning).Lagen (2018:xx) med kom- pletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter en- ligt denna förordning, om inte annat följer av denna förordning.119 förordning om ändring i förordningen (2011:306) om behandling av personuppgifter i Tandvårds- och läkemedelsförmånsverkets verksamhet i fråga om det statliga tandvårdsstödet Härigenom föreskrivs i fråga om förordningen (2011:306) om behandling av personuppgifter i Tandvårds- och läkemedelsförmåns- verkets verksamhet i fråga om det statliga tandvårdsstödet dels att 9 § ska upphöra att gälla, dels att rubriken närmast före 9 § ska utgå, dels att 3 och 4 §§ och rubriken närmast före 3 § ska ha följande lydelse. Om inte annat följer av denna förordning, gäller personuppgifts- lagen (1998:204) vid Tandvårds- och läkemedelsförmånsverkets be- handling av personuppgifter. får behandla person- uppgifter om det behövs för att: 1.fatta beslut om utformningen av det statliga tandvårdsstödet ifråga om ersättningsberättigande tandvårdsåtgärder, referenspriser för de ersättningsberättigande åtgärderna samt beloppsgränser och ersättningsgrader inom skyddet mot höga kostnader, och 2.genomföra uppföljning av utvecklingen på tandvårdsområdet. las för de ändamål som anges i las för de ändamål som anges i första stycket får också behand- första stycket får också behand- las för att fullgöra uppgiftsläm- las för att fullgöra uppgiftsläm- nande som sker i överensstäm- nande som sker i överensstäm- melse med lag eller förordning. melse med lag eller förordning. I övrigt gäller 9 § första stycket d Att personuppgifter som behandlas och andra stycket personuppgifts- för ändamål som anges i första lagen (1998:204). stycket även får behandlas för andra ändamål framgår av arti- kel 5.1 b i och rådets förordning (EU) 2016/679. 1.Denna förordning träder i kraft . 2.Äldre föreskrifter om skadestånd gäller fortfarande om den omständighet som yrkandet hänför sig till har inträffat före ikraft- trädandet. förordning om ändring i förordningen (2013:413) om kosmetiska produkter Härigenom föreskrivs i fråga om förordningen (2013:413) om kosmetiska produkter att 1 och 5 §§ och rubriken närmast före 5 § ska ha följande lydelse. Nuvarande lydelse Föreslagen lydelse 1 § Denna förordning är meddelad 1. med stöd av 14 kap. 19 § 1 i fråga om 4 och 6 §§, 2. med stöd av 20 § 2. med stöd av 3 kap. 8 § lagen uppgiftslagen (1998:204) (2018:xx) med kompletterande om 5 §, bestämmelser till EU:s dataskydds- förordning i fråga om 5 §, 3.med stöd av 8 kap. 7 § regeringsformen i fråga om 8 §, 4.med stöd av 26 kap. 6 § i fråga om 13 och 15 §§, 5.i övrigt med stöd av 14 kap. 8 § . 13 § andra stycket personuppgifts- de behandlingar av personupp- lagen (1998:204) utföra de be- gifter som rör hälsa och som är nödvändiga för att fullgöra de som rör hälsa och som är nöd- skyldigheter som föreskrivs i för- vändiga för att fullgöra de skyl- ordning (EG) nr 1223/2009 samt digheter som föreskrivs i för- i övrigt utföra de behandlingar ordning (EG) nr 1223/2009 samt av personuppgifter som rör hälsa i övrigt utföra de behandlingar i den omfattning behandlingen av personuppgifter som rör hälsa i den omfattning behandlingen är personuppgiftsansvarigt för behandling av personuppgifter som utför för att fullgöra sådana uppgifter som avses i första stycket. Denna förordning träder i kraft . och inne- havare av ett godkännande eller en registrering för försäljning får utföra de behandlingar av personuppgifter som rör hälsa, inklusive genetiska och biomet- riska uppgifter och uppgifter om sexuell läggning, och som är nöd- vändiga för att fullgöra de skyl- digheter som föreskrivs i läke- medelslagen (2015:315) eller i denna förordning.Personuppgifter som behandlas av annan än med stöd av första stycket får inte behandlas för några andra ända- mål än arkivändamål av allmänt intresse, vetenskapliga eller histo- riska forskningsändamål eller sta- tistiska ändamål. Vad som sagts hindrar inte att personupp- gifterna behandlas med stöd av ett uttryckligt samtycke från den regi- strerade.123 förordning om ändring i läkemedelsförordningen (2015:458) Härigenom föreskrivs i fråga om läkemedelsförordningen (2015:458) att 3 kap. 13 § och rubriken närmast före 3 kap. 13 § ska ha följande lydelse. och inne- havare av ett godkännande eller en registrering för försäljning får trots bestämmelserna i 13 § andra stycket personuppgiftslagen (1998:204) utföra de behand- lingar av personuppgifter som rör hälsa och som är nödvändiga för att fullgöra de skyldigheter som föreskrivs i läkemedelslagen (2015:315) eller i denna förord- ning. är person- uppgiftsansvarigt för behandling av personuppgifter som verket ut- för för att fullgöra en sådan skyl- dighet som avses i första stycket. är person- uppgiftsansvarigt för behandling av personuppgifter som verket ut- för för att fullgöra en sådan skyl- dighet som avses i första stycket. Denna förordning träder i kraft . förordning om upphävande av förordningen (1994:565) om vårdnadsbidragsregister Härigenom föreskrivs att förordningen (1994:565) om vårdnads- bidragsregister ska upphöra att gälla . förordning om upphävande av förordningen (1998:156) med bemyndigande för Datainspektionen att meddela säkerhetsföreskrifter för socialförsäkringsregister Härigenom föreskrivs att förordningen (1998:156) med bemyn- digande för Datainspektionen att meddela säkerhetsföreskrifter för socialförsäkringsregister ska upphöra att gälla . Utredningens utredningsdirektiv (dir. 2016:52) finns intagna som bilaga till detta betänkande. Utredningen har bedrivits på sedvanligt sätt med regelbundna sammanträden och andra kontakter med experter och sakkunniga. Sammanlagt har tre utredningssammanträden hållits. Därutöver har särskilda sammanträden hållits med bl.a. de experter som företräder myndigheter som inte tillämpar en registerförfattning. Utredningen har vidare gett myndigheter och andra intressenter som på olika sätt påverkas av de många författningar som omfattas av utredningens uppdrag tillfälle att lämna synpunkter. Syftet har varit att säkerställa att förutsättningarna för en ändamålsenlig be- handling av personuppgifter inte försämras, om det går att undvika, och även i övrigt få de berörda aktörernas syn på de författnings- ändringar som utredningen föreslår. Utredningen har haft kontakter med ett stort antal andra utred- ningar som har haft i uppdrag att på olika sätt anpassa svensk rätt till den nya EU-regleringen. Detta har i huvudsak skett genom regel- bundna möten i den samordningsgrupp som bildats i syfte att för- söka skapa enhetlighet när det gäller bl.a. tolkning av bestämmel- serna i dataskyddsförordningen. I samordningsgruppen har även representanter för det arbete som bedrivs inom med att anpassa författningar till den nya EU-regleringen deltagit. Utredningen har i samordningsgruppen delat med sig av sina texter avseende generella överväganden. Utöver möten i samordningsgruppen har utredningen haft sam- råd eller andra kontakter med företrädare för Utredningen om 2016 års dataskyddsdirektiv (Ju 2016:06), Forskningsdatautred- ningen (U 2016:04), (U 2016:03), Utred- ningen om regleringen av biobanker (S 2016:04) och Totalförsvars- datautredningen (Fö 2016:01). Betänkandet är indelat i fyra delar, förutom detta kapitel och för- fattningsförslagen samt sammanfattningen. Den första delen, som omfattar kapitel 3–5, innehåller en allmän bakgrund. Kapitel 3 innehåller en kort beskrivning av gällande rätt. I kapitel 4 beskrivs innehållet i dataskyddsförordningen översikt- ligt. Kapitel 5 innehåller en kort beskrivning av annat pågående lagstiftningsarbete som har samband med utredningens uppdrag. I betänkandets andra del, kapitel 6–9, har de generella över- väganden som utredningen gjort samlats. I kapitel 6 redovisas några allmänna utgångspunkter för utredningens arbete. I kapitel 7 finns det en redogörelse för de generella konsekvenserna av att person- uppgiftslagen upphävs och dataskyddsförordningen ska börja tillämpas. I kapitel 8 redogör utredningen för sina slutsatser kring behovet av reglering för de myndigheter och verksamheter inom verksamhetsområde som inte har en registerförfattning. Kapitel 9 innehåller de generella bedömningar som utredningen gjort när det gäller befintlig lagstiftning. Över- vägandena i det kapitlet har sedan använts som en utgångspunkt vid översynen av de berörda författningarna. Den tredje delen av betänkandet, som omfattar kapitel 10–14, består av de särskilda överväganden som utredningen har gjort be- träffande de författningar som har ingått i översynen. Behovet av anpassning analyseras i separata avsnitt för varje författning. Dessa avsnitt är disponerade på det sättet att samtliga bestämmelser om behandling av personuppgifter i registerförfattningen gås igenom i huvudsak i den ordning de förekommer i respektive författning. Kapitel 10 innehåller överväganden kring de författningar som reg- lerar behandling av personuppgifter inom en hel verksamhet. I kapitel 11 återfinns övervägandena om författningar som reglerar ett visst register eller en viss informationssamling. Kapitel 12 inne- håller bedömningar avseende författningar som inte enbart reglerar behandling av personuppgifter. Författningar som innehåller upp- giftsskyldigheter berörs i kapitel 13. I kapitel 14 redogörs för för- fattningar som utredningen bedömt inte behöver finnas kvar. Kapitel- indelningen i denna del är gjord av pedagogiska skäl och respektive författning har placerats i det kapitel den bedömts höra bäst hemma. Slutligen finns i betänkandets fjärde del, kapitel 15–17, de av- slutande kapitlen. I kapitel 15 berörs ikraftträdande och övergångs- bestämmelser. Kapitel 16 innehåller en beskrivning av konsekvenserna av utredningens förslag. En författningskommentar som innehåller hänvisningar till de avsnitt där respektive författningsförslag kom- menteras finns i kapitel 17. Som bilagor till betänkandet har fogats utredningens huvud- direktiv (dir. 2016:52) och dataskyddsförordningen. 3 Kort om gällande rätt Artikel 8 i den europeiska konventionen om skydd för de mänsk- liga rättigheterna och de grundläggande friheterna (Europakonven- tionen) avser rätt till skydd för privat- och familjeliv. Artikeln lyder enligt följande: 1.Var och en har rätt till respekt för sitt privat- och familjeliv, sitt hem och sin korrespondens. 2.Offentlig myndighet får inte inskränka åtnjutande av denna rättighet annat än med stöd av lag och om det i ett demokratiskt samhälle är nödvändigt med hänsyn till statens säkerhet, den allmänna säkerheten, landets ekonomiska välstånd eller till före- byggande av oordning eller brott eller till skydd för hälsa eller moral eller för andra personers fri- och rättigheter. Artikel 8 är tillämplig på behandling av personuppgifter men om- fattar inte all slags behandling av personuppgifter – frågan måste gälla privatliv, familjeliv, hem eller korrespondens. Europakonven- tionen tar i första hand sikte på åtgärder av det allmänna. antog en konvention (nr 108) till skydd för enskilda vid automatisk databehandling av personuppgifter (dataskyddskonventionen). Dataskyddskonventionen trädde i kraft och anslöt sig till den före EU-medlemskapet. Även övriga medlemsstater i EU är anslutna till Kort om gällande rätt Dess syfte är att säkerställa den enskildes rätt till personlig integritet och att förbättra förutsättningarna för ett fritt informationsflöde över gränserna. Tillämpningsområdet är enligt huvudregeln automatiserade personregister och automatisk databehandling av personuppgifter i allmän och enskild verksamhet (artikel 3). Dataskyddskonventionen har fem kapitel. Den centrala delen är kapitel II (artiklarna 4–11) som innehåller de grundläggande princi- perna för dataskydd. Konventionsstaterna ska vidta nödvändiga åtgärder i sin nationella lagstiftning för att ge principerna effekt (artikel 4). Det handlar bl.a. om att personuppgifter ska inhämtas och behandlas på ett korrekt sätt bara när det är lagligt och för sär- skilt angivna ändamål, att personuppgifterna ska vara relevanta med hänsyn till ändamålet och att personuppgifter ska vara riktiga och uppdaterade vid behov (artikel 5). Uppgifter om ras, politiska åsikter, religiös tro eller annan övertygelse, hälsa, sexualliv samt brott får inte behandlas automatiserat, om inte den nationella lagen ger ett ändamålsenligt skydd (artikel 6). Lämpliga säkerhetsåtgärder ska vidtas för att skydda personuppgifter mot oavsiktlig eller otillåten förstörelse m.m. (artikel 7). Vidare föreskrivs bl.a. att alla som är registrerade i ett personregister ska ha möjlighet till insyn i registret och möjlighet att få felaktiga uppgifter rättade (artikel 8). De grundläggande principerna ger ett minimiskydd och bestäm- melserna i kapitel II hindrar inte att personuppgifter ges ett mer omfattande skydd än det som föreskrivs i dataskyddskonventionen (artikel 11). En konventionsstat får dock, enligt artikel 12 i kapi- tel II, inte hindra gränsöverskridande överföring av personuppgif- ter till en annan konventionsstat bara av skäl som rör integritets- skydd. Avvikelser kan göras även från minimiskyddet enligt data- skyddskonventionen under förutsättning att avvikelserna anges i lag och är nödvändiga i ett demokratiskt samhälle för att bl.a. skydda den registrerades eller andra personers fri- och rättigheter (arti- kel 9). Kapitel III innehåller bestämmelser om behandlingen i nationell lag av flödet av personuppgifter över gränserna. Kapitel IV och V reglerar formerna för samarbetet mellan konventionsstaterna, medan kapitel VI och VII innehåller bestämmelser om hur man kan ansluta sig till konventionen och hur den kan ändras. Kort om gällande rätt Dataskyddskonventionen är föremål för en över- syn. 3.1.3Rekommendation om skyddet av hälsouppgifter I anslutning till konventionen har antagit rekommendationer för behandling av personuppgifter på vissa områden.