sou · H5B366 · 2017-08-31 00:00:00 — En journalhandling inom en- skild hälso- och sjukvård som rör en viss patient ska lämnas ut på begäran av den som fått till- gång till kodat humanbiologiskt material från den patienten en- ligt 1 §, om patienten samtyckt till att journalhandlingen lämnas ut. I fråga om vissa känsliga per- sonuppgifter finns föreskrifter iEuropaparlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning) och forsknings- datalagen (2018:xx).59 lag om ändring i lagen (2002:297) om biobanker i hälso- och sjukvården m.m. Härigenom föreskrivs i fråga om lagen (2002:297) om biobanker i hälso- och sjukvården m.m. dels att 4 kap. 4 a § och 6 kap. 2, 3 och 7 §§ och rubriken närmast före 6 kap. 2 § ska ha följande lydelse, dels att det ska införas en ny paragraf, 6 kap. 7 a § av följande lydelse. En journalhandling inom en- skild hälso- och sjukvård som rör en viss patient ska lämnas ut på begäran av den som fått till- gång till kodat humanbiologiskt material från den patienten en- ligt 1 §, om patienten samtyckt till att journalhandlingen lämnas ut. I fråga om vissa känsliga per- sonuppgifter finns föreskrifter i personuppgiftslagen (1998:204). 8 Senaste lydelse 2008:358. skall ersätta en enskild provgivare ska ersätta en enskild provgivare för den skada eller kränkning av för den skada eller kränkning av den personliga integriteten som den personliga integriteten som ett förfarande med vävnadspro- ett förfarande med vävnadspro- ver i strid med denna lag har ver i strid med denna lag har orsakat honom eller henne. orsakat honom eller henne. Ersättningsskyldigheten kan i den utsträckning det är skäligt jämkas, om huvudmannen för banken visar att felet inte berodde på honom eller henne. giftslagen (1998:204) om rättelse och skadestånd gäller vid behand- ling av personuppgifter enligt denna lag eller föreskrifter som har med- delats med stöd av lagen. Inspektionen för vård och omsorg utövar tillsyn över att omsorg utövar tillsyn över att denna lag och föreskrifter som denna lag och föreskrifter som har meddelats i anslutning till har meddelats i anslutning till är tillsynsmyndighet enligt per- är tillsynsmyndighet enligt lagen sonuppgiftslagen (1998:204) ut- övar dock tillsyn över den be- bestämmelser till EU:s dataskydds- handling som sker av person- över den behandling som sker av Den som bedriver verksamhet som står under tillsyn är skyldig att på Inspektionen för vård och omsorgs begäran lämna ut hand- lingar, prover och annat material som rör verksamheten samt att 9Ändringen innebär bl.a. att tredje stycket tas bort. 10Senaste lydelse 2012:947. lämna de upplysningar om verksamheten som inspektionen behö- ver för sin tillsyn. Inspektionen för vård och omsorg får förelägga den som bedri- ver verksamheten att lämna ut vad som begärs. Ett beslut om före- läggande får förenas med vite. Beslut enligt 4 kap. 6 § första stycket får överklagas till Inspek- tionen för vård och omsorg. Inspektionens beslut enligt 4 kap. 6 § får inte överklagas. Inspektionen för vård och omsorgs övriga beslut får överklagas till allmän förvaltningsdomstol. En annan myndighets beslut om rättelse och om avslag på an- sökan om information enligt 26 § personuppgiftslagen (1998:204) får överklagas till allmän förvaltnings- domstol. Prövningstillstånd krävs vid överklagande till kammarrätten. Beslut som Inspektionen för vård och omsorg eller allmän för- valtningsdomstol meddelar enligt denna lag gäller , om inte annat anges i beslutet. Bestämmelser om överklagande av myndigheters beslut om sådan behandling av personuppgifter som avses i artikel 2.1 i Europa- parlamentets och rådets förord- ning (EU) 2016/679 finns i lagen (2018:xx) med kompletterande bestämmelser till EU:s dataskydds- förordning. 11 Senaste lydelse 2012:947. Ändringen innebär att tredje stycket tas bort. 1.Denna lag träder i kraft . 2.Äldre föreskrifter gäller fortfarande för överklagande av be- slut om behandling av personuppgifter som har meddelats före ikraftträdandet. 3.Äldre föreskrifter om skadestånd gäller fortfarande om den omständighet som yrkandet hänför sig till har inträffat före ikraft- trädandet. lag om ändring i lagen (2005:258) om läkemedelsförteckning Härigenom föreskrivs i fråga om lagen (2005:258) om läke- medelsförteckning dels att 8 och 13 §§ ska upphöra att gälla, dels att rubrikerna närmast före 8 och 13 §§ ska utgå, dels att 2, 10 och 11 §§ och rubrikerna närmast före 2, 10 och 11 §§ ska ha följande lydelse, dels att det ska införas en ny paragraf, 4 a §, och närmast före 4 a § en ny rubrik av följande lydelse. Personuppgiftslagen (1998:204) Denna lag kompletterar Europa- gäller vid behandling av person- parlamentets och rådets förordning (EU) 2016/679 av ningen, om inget annat följer av 2016 om skydd för fysiska perso- ner med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). Lagen (2018:xx) med kom- pletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter enligt denna lag, om inte annat följer av denna lag eller föreskrif- ter som har meddelats med stöd av lagen. En registrerad har inte, utom i de fall som avses i 3 § andra stycket, rätt att motsätta sig sådan behandling av personuppgifter som är tillåten enligt denna lag. Utöver vad som framgår av artikel 13.1, 13.2, 13.3, 14.1, 14.2 och 14.4 i och rådets förordning (EU) 2016/679 ska den personuppgifts- ansvarige enligt denna lag till den registrerade lämna information om1. vilken typ av uppgifter som ingår i förteckningen,2. de tystnadsplikts- och säker- hetsbestämmelser som gäller för förteckningen,3. rätten att ta del av uppgif- ter enligt 11 §, Enligt artikel 9.3 i Europa- parlamentets och rådets förord- ning (EU) 2016/679 får sådana särskilda kategorier av person- uppgifter som anges i artikel 9.1 i samma förordning (känsliga per- sonuppgifter) endast behandlas av eller under ansvar av den som omfattas av tystnadsplikt. Information som skall lämnas Information som ska lämnas ska se till att den registrerade får informa- tion om läkemedelsförteckningen. Informationen ska innehålla upp- lysningar om 1. vem som är personuppgifts- ansvarig, 2. ändamålet med förteck- ningen, 3. vilken typ av uppgifter som ingår i förteckningen, 4. de tystnadsplikts- och säker- hetsbestämmelser som gäller för förteckningen, 5. rätten att ta del av uppgif- ter enligt 11 §, 6. rätten till rättelse av orik- tiga eller missvisande uppgifter, 12 Senaste lydelse 2013:621 (jfr 2013:1023). 7.rätten till skadestånd vid behandling av personuppgifter i strid med denna lag, 8.vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande av uppgifter på medium för automatiserad be- handling, 9.vad som gäller i fråga om bevarande och gallring, samt 10.att registreringen inte är frivillig. 4.rätten till skadestånd vid behandling av personuppgifter i strid med denna lag, 5.vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande av uppgifter på medium för automatiserad be- handling, samt 6.att registreringen inte är frivillig. Information som skall lämnas Information som ska lämnas Den registrerade har rätt att när som helst och så fort som möjligt få sådan information som avses i 26 § personuppgifts- lagen (1998:204). 1.Denna lag träder i kraft . 2.Äldre föreskrifter om skadestånd gäller fortfarande om den omständighet som yrkandet hänför sig till har inträffat före ikraft- trädandet. lag om ändring i lagen (2006:351) om genetisk integritet m.m. Härigenom föreskrivs i fråga om lagen (2006:351) om genetisk integritet m.m. att 1 kap. 4 § och rubriken närmast före 1 kap. 4 § ska ha följande lydelse. Om inget annat följer av denna lag eller föreskrifter som meddelats med stöd av denna, tillämpas per- sonuppgiftslagen (1998:204) vid behandling av personuppgifter. Denna lag träder i kraft . lag om ändring i lagen (2006:496) om blodsäkerhet Härigenom föreskrivs i fråga om lagen (2006:496) om blod- säkerhet dels att 21 § ska upphöra att gälla, dels att 5 § ska ha följande lydelse, dels att rubriken närmast före 4 § ska lyda ”Förhållandet till be- stämmelser i annan lagstiftning”. Om inget annat följer av denna lag eller föreskrifter som har med- delats med stöd av lagen, gäller personuppgiftslagen (1998:204) vid behandling av personuppgifter. 1.Denna lag träder i kraft . 2.Äldre föreskrifter om skadestånd gäller fortfarande om den omständighet som yrkandet hänför sig till har inträffat före ikraft- trädandet. Bestämmelser om skydd mot kränkning av en enskilds person- liga integritet genom behandling av personuppgifter finns i Europa- parlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska perso- ner med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning) och i lagen (2018:xx) med komplette- rande bestämmelser till EU:s data- skyddsförordning. Folkhälsomyn- digheten och andra berörda myn- digheter, kommuner och lands- ting får överföra personuppgifter till och tredjeland för att fullgöra sin69 lag om ändring i lagen (2006:1570) om skydd mot internationella hot mot människors hälsa Härigenom föreskrivs i fråga om lagen (2006:1570) om skydd mot internationella hot mot människors hälsa att 12 § ska ha följande lydelse. Om det bedöms nödvändigt för att skydda mot ett internationellt hot mot människors hälsa ska och andra berörda myndigheter, kommuner och landsting lämna uppgifter till och till berörda utländska myndigheter även om de är sekretessbelagda enligt offentlighets- och sekretess- lagen (2009:400). Bestämmelser om skydd mot kränkning av en enskilds person- liga integritet genom behandling av personuppgifter finns i person- uppgiftslagen (1998:204). Folk- hälsomyndigheten och andra be- rörda myndigheter, kommuner och landsting får oavsett bestäm- melserna i 33 § personuppgifts- lagen överföra personuppgifter till och tredje land för att fullgöra sin uppgiftsskyldighet enligt denna lag. Uppgifter som rör någons hälsa får behandlas helt eller del- vis automatiserat, om det är nöd- vändigt för att en myndighet, en kommun eller ett landsting ska kunna fullgöra sin uppgiftsskyl- dighet enligt denna lag. 13 Senaste lydelse 2014:1550. uppgiftsskyldighet enligt denna lag. Uppgifter som rör någons hälsa får behandlas helt eller del- vis automatiserat, om det är nöd- vändigt för att en myndighet, en kommun eller ett landsting ska kunna fullgöra sin uppgiftsskyl- dighet enligt denna lag. Denna lag träder i kraft . Denna lag kompletterar Europa- parlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska perso- ner med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning) vid behandling av personuppgifter.Lagen (2018:xx) med kom- pletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter en- ligt denna lag, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av lagen.71 lag om ändring i lagen (2008:286) om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler Härigenom föreskrivs i fråga om lagen (2008:286) om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler dels att 26 § ska upphöra att gälla, dels att 8 § ska ha följande lydelse, dels att rubriken närmast före 6 § ska lyda ”Förhållandet till be- stämmelser i annan lagstiftning”. Om inget annat följer av denna lag eller föreskrifter som har med- delats med stöd av lagen, gäller personuppgiftslagen (1998:204) vid behandling av personuppgifter. 1.Denna lag träder i kraft . 2.Äldre föreskrifter om skadestånd gäller fortfarande om den omständighet som yrkandet hänför sig till har inträffat före ikraft- trädandet. lag om ändring i patientdatalagen (2008:355) Härigenom föreskrivs i fråga om patientdatalagen (2008:355) dels att 8 kap. 3 § och 10 kap. 1 § ska upphöra att gälla, dels att rubrikerna närmast före 8 kap. 3 §, 10 kap. 1 § och 10 kap. 2 § ska utgå, dels att 1 kap. 1 och 4 §§, 2 kap. 5, 7 och 8 §§, 7 kap. 3, 8 och 10 §§, 8 kap. 6 och 7 §§, 10 kap. 2 § och rubrikerna närmast före 1 kap. 4 § och 8 kap. 7 § ska ha följande lydelse, dels att rubriken till 10 kap. ska lyda ”Överklagande”, dels att det ska införas två nya paragrafer, 1 kap. 5 § och 2 kap. 7 a § av följande lydelse. Denna lag tillämpas vid vård- Denna lag tillämpas vid vård- givares behandling av person- givares behandling av person- uppgifter inom hälso- och sjuk- uppgifter inom hälso- och sjuk- I lagen finns också be- Vid behandling av per- stämmelser om skyldighet att vård enligt lagen (1991:1129) om rättspsykiatrisk vård tillämpas dock inte […]. I lagen finns också bestämmelser om skyldighet att Lagen gäller i tillämpliga delar även uppgifter om avlidna personer. Personuppgiftslagen (1998:204) Denna lag kompletterar Europa- gäller vid sådan behandling av parlamentets och rådets förordning personuppgifter inom hälso- och (EU) 2016/679 av sjukvården som är helt eller del- 2016 om skydd för fysiska perso- vis automatiserad eller där upp- ner med avseende på behandling gifterna ingår i eller är avsedda av personuppgifter och om det fria Personuppgifter som behand- las för ändamål som anges i 4 § får också behandlas för att full- göra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. Att personuppgifter som behandlas för ändamål som anges i 4 § även får behandlas för att ingå i en strukturerad sam- ling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier, om inte annat följer av denna lag eller föreskrifter som meddelats med stöd av denna lag. flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning) vid sådan behandling av personupp- gifter inom hälso- och sjukvår- den som är helt eller delvis auto- matiserad eller där uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av per- sonuppgifter som är tillgängliga för sökning eller sammanställ- ning enligt särskilda kriterier. Lagen (2018:xx) med kom- pletterande bestämmelser till EU:s dataskyddsförordning gäller vid sådan behandling av personupp- gifter som avses i första stycket, om inte annat följer av denna lag eller föreskrifter som meddelats med stöd av lagen. Inom rättspsykiatrisk vård gäller, i stället för vad som anges i 1 kap. 4 §, brottsdatalagen (2018:xx) om inte annat följer av denna lag eller föreskrifter som meddelats med stöd av lagen. Personuppgifter som behand- las för ändamål som anges i 4 § får också behandlas för att full- göra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. I övrigt gäller 9 § första stycket d och andra stycket personuppgiftslagen (1998:204). andra ändamål framgår av arti- 2016/679. som behövs för de ändamål som som behövs för de ändamål som anges i 4 §. anges i 4 §. trädelser m.m. som avses i 21 § personuppgiftslagen (1998:204) får domar i brottmål, straffprocessu- endast behandlas om det är ella tvångsmedel eller administra- absolut nödvändigt för ett sådant Även en vårdgivare som inte är statlig myndighet, lands- behandlas om det är absolut nöd- ting eller kommun får under vändigt för ett sådant ändamål. Även en vårdgivare som inte är statlig myndighet, landsting eller m.m. som avses i 21 § person- kommun får under dessa förut- sättningar behandla uppgifter om artikel 9.3 i Europa- parlamentets och rådets förord- ning (EU) 2016/679 får sådana särskilda kategorier av person- uppgifter som anges i artikel 9.1 i samma förordning (känsliga per- sonuppgifter) endast behandlas av eller under ansvar av den som omfattas av tystnadsplikt. i 13 § personuppgiftslagen gifter som avses i 7 a § eller så- dana uppgifter om lagöverträ- lagöverträdelser m.m. som avses delser som avses i 7 § får inte i 21 § samma lag får inte använ- användas som sökbegrepp. Innan personuppgifter be- handlas i ett nationellt eller regionalt kvalitetsregister ska den som är personuppgiftsansvarig se till att den enskilde, utöver den information som ska lämnas enligt 8 kap. 6 §, får information om rätten att när som helst få uppgifter om sig själv utplånade ur registret. das som sökbegrepp. heller får uppgifter om att någon får uppgifter om att någon fått fått bistånd eller varit föremål bistånd eller varit föremål för för andra insatser inom social- andra insatser inom socialtjäns- tjänsten eller enligt utlännings- ten eller enligt utlänningslagen lagen (2005:716) användas som (2005:716) användas som sök- Det är trots förbudet i första stycket tillåtet att som sökbegrepp 1. hälsa, eller 1. hälsa, inklusive genetiska och biometriska uppgifter och uppgifter om sexuell läggning, eller 2. att någon varit föremål för tvångsingripande enligt lagen (1991:1128) om psykiatrisk tvångsvård eller lagen (1991:1129) om rättspsykiatrisk vård. Regeringen får meddela föreskrifter om att en vårdgivare, trots förbudet i första stycket, får använda uppgifter om etnicitet eller uppgifter av betydelse för smittskyddet samt att någon fått bistånd eller andra insatser inom eller varit föremål för åtgär- der enligt utlänningslagen som sökbegrepp för att göra vissa slags sammanställningar. Innan personuppgifter be- handlas i ett nationellt eller regionalt kvalitetsregister ska den som är personuppgiftsansvarig se till att den enskilde, utöver den information som ska lämnas en- ligt 8 kap. 6 §, får information om 1. rätten att när som helst få uppgifter om sig själv utplånade ur registret, 2. i vilken utsträckning per- sonuppgifter inhämtas från någon annan källa än från den enskilde själv eller dennes patientjournal, och Andra sådana samt uppgifter om lagöverträdel- känsliga personuppgifter som av- ser m.m. som avses i 21 § samma ses i 2 kap. 7 a § patientdatalagen lag får behandlas endast om reger- får behandlas i nationella och ingen eller den myndighet som regionala kvalitetsregister endast regeringen bestämmer i enskilda om regeringen eller den myndighet fall medger det. som regeringen bestämmer i en-skilda fall medger det. Sådana uppgifter om lagöverträdelser som avses i 2 kap. 7 § får behandlas i nationella och regionala kvalitets- register endast om regeringen eller den myndighet som regeringen bestämmer i enskilda fall medger det. Enligt artikel 9.3 i Europa- parlamentets och rådets förord- ning (EU) 2016/679 får sådana känsliga personuppgifter som av- ses i 2 kap. 7 a § endast behandlas av eller under ansvar av den som omfattas av tystnadsplikt.77 Personuppgifter i ett nationellt eller regionalt kvalitetsregister ska gallras när de inte längre behövs för det ändamål som anges i 4 §. En arkivmyndighet inom ett En arkivmyndighet inom ett landsting eller en kommun får landsting eller en kommun får dock föreskriva att personupp- dock föreskriva att personupp- gifter i ett nationellt eller regio- gifter i ett nationellt eller regio- får bevaras för historiska, statis- får bevaras för arkivändamål av tiska eller vetenskapliga ändamål. mål eller statistiska ändamål. har meddelat föreskrifter enligt har meddelat föreskrifter enligt 7 § andra stycket, får regeringen 7 § andra stycket, får regeringen eller myndigheten också före- eller myndigheten också före- bevaras för historiska, bevaras för arkivändamål av all- eller vetenskapliga ändamål. mänt intresse, vetenskapliga eller Den som är personuppgifts- ansvarig enligt denna lag ska se till att den registrerade får infor- mation om personuppgiftsbehand- lingen. Informationen ska innehålla upplysningar om 1.vem som är personuppgifts- ansvarig, 2.ändamålet med behand- lingen, 3.vilka kategorier av uppgifter som behandlas, 4.den uppgiftsskyldighet som kan följa av lag eller förordning, 5.de sekretess- och säkerhets- bestämmelser som gäller för upp- gifterna och behandlingen, 6.rätten enligt 4 kap. 4 § att i vissa fall begära att uppgifter spärras, 7.rätten enligt 5 § att få infor- mation om den direktåtkomst och elektroniska åtkomst som förekommit, 8.rätten att ta del av uppgifter enligt 26 § personuppgiftslagen (1998:204), 9.rätten till rättelse och under- rättelse av tredje man enligt 28 § personuppgiftslagen, 10.rätten enligt 10 kap. 1 § till skadestånd vid behandling av personuppgifter i strid med denna lag, 11.vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande av uppgifter på medium för automatiserad be- handling, 1.den uppgiftsskyldighet som kan följa av lag eller förordning, 2.de sekretess- och säkerhets- bestämmelser som gäller för upp- gifterna och behandlingen, 3.rätten enligt 4 kap. 4 § att i vissa fall begära att uppgifter spärras, 4.rätten enligt 5 § att få infor- mation om den direktåtkomst och elektroniska åtkomst som förekommit, 5.rätten enligt artikel 82 i och rådets för- ordning (EU) 2016/679 och 8 kap. 1 § lagen (2018:xx) med kom- pletterande bestämmelser till EU:s dataskyddsförordning till skade- stånd vid behandling av person- uppgifter i strid med denna lag, samt 6.vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande av uppgifter på medium för automatiserad be- handling. 12.vad som gäller i fråga om bevarande och gallring, samt 13.huruvida personuppgifts- behandlingen är frivillig eller inte. I 6 kap. 2 § och 7 kap. 3 § finns ytterligare bestämmelser om vil- ken information som ska lämnas i vissa fall. I denna lag finns föreskrifter I denna lag finns föreskrifter om andra rättigheter för den om andra rättigheter för den enskilde i 3 kap. 8 §, 4 kap. 4 §, enskilde i 3 kap. 8 §, 4 kap. 4 §, 6 kap. 2 § samt 7 kap. 2 och 3 §§. 6 kap. 2 § samt 7 kap. 2 och 3 §§. Ytterligare föreskrifter om rättig- heter för den enskilde finns i förordning (EU) 2016/679. Inspektionen för vård och omsorgs beslut om att avslå en ansö- kan om förstöring av en patientjournal enligt 8 kap. 4 § första stycket, samt i fråga om omhändertagande eller återlämnande av patientjournaler enligt 9 kap. 1 och 2 §§, får överklagas till allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten. I fråga om överklagande av Inspektionen för vård och omsorgs beslut enligt 8 kap. 2 § andra stycket gäller i tillämpliga delar 6 kap. 7–11 §§ offentlighets- och sekretesslagen (2009:400). Vid sådan behandling av per- Vid sådan behandling av per- sonuppgifter som avses i 1 kap. sonuppgifter som avses i 1 kap. 4 § finns ytterligare bestämmel- 4 § finns ytterligare bestämmelser ser om överklagande i 51–53 §§ om överklagande av myndigheters personuppgiftslagen (1998:204). beslut i lagen (2018:xx) med kom- pletterande bestämmelser till EU:s Övriga beslut enligt denna lag får inte överklagas. 14 Senaste lydelse 2012:954. Denna lag träder i kraft i fråga om 1 kap. 1 och 5 §§ och rubriken närmast före 1 kap. 4 §, och i övrigt . 2.Äldre föreskrifter gäller fortfarande för överklagande av beslut som har meddelats före ikraftträdandet. 3.Äldre föreskrifter om skadestånd gäller fortfarande om den omständighet som yrkandet hänför sig till har inträffat före ikraft- trädandet. Denna lag kompletterar Europa- parlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska perso- ner med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning).Lagen (2018:xx) med kom- pletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter en- ligt denna lag, om inte annat följer av denna lag eller föreskrif- ter som har meddelats med stöd av lagen. lag om ändring i apoteksdatalagen (2009:367) Härigenom föreskrivs i fråga om apoteksdatalagen (2009:367) dels att 15 § ska upphöra att gälla, dels att rubrikerna närmast före 2 och 15 §§ ska utgå, dels att 5, 9 och 16 §§ och rubriken närmast före 5 § ska ha följande lydelse,