sou · H5B366 · 2017-08-31 00:00:00 — förordningen när det gäller reglering av behandling som grundar sig på en rättslig förpliktelse eller arbetsuppgift av allmänt intresse eller som ett led i myndighetsutövning enligt artikel 6.1 c och e i dataskyddsförordningen eller därför att de endast avser en myn- dighets behandling. Bestämmelsen bör därmed inte ändras. Bestämmelsen i 114 kap. 28 § socialförsäkringsbalken som anger att uppgifter som rör hälsa får användas som sökbegrepp, om före- skrifter har meddelats om det bör, i enlighet med utredningens bedömning i avsnitt 9.11.6, inte utvidgas till att omfatta några av de nya kategorierna av känsliga personuppgifter utan behållas i sin nuvarande utformning. Det kommer alltså även fortsättningsvis endast att vara möjligt att meddela föreskrifter som tillåter behand- ling av sådana känsliga uppgifter som rör hälsa. Som anges i avsnitt 7.5 förekommer det emellertid att de olika kategorierna av känsliga personuppgifter överlappar varandra. Sådana personuppgifter som omfattas av någon av de nya kategorierna men som även utgör en uppgift om hälsa kan enligt utredningens bedömning således om- fattas av föreskrifter som meddelas med stöd av bestämmelsen i 114 kap. 28 § socialförsäkringsbalken. Utredningen har övervägt om detta behöver förtydligas i bestämmelsen på så sätt att det anges att föreskrifter får meddelas om användning av uppgifter som rör hälsa, inklusive genetiska och biometriska uppgifter och upp- gifter om sexuell läggning, på samma sätt som anges i avsnitt 10.1.11 och 12.8.4. Då det i utredningen inte har framkommit något behov av att använda sådana uppgifter om hälsa som sam- tidigt omfattas av någon av de nya kategorierna, saknas det dock enligt utredningens bedömning anledning att införa ett sådant för- tydligande. Dataskyddsförordningen hindrar inte att föreskrifter meddelas på detta område eller att föreskriftsrätten delegeras. Bemyndigandena i 114 kap. 27 § tredje stycket och 28 § kan där- med behållas. Författningar som reglerar en verksamhet Utredningens bedömning: Någon ändring av begränsningen i 114 kap. 14 § och 15 § första stycket socialförsäkringsbalken av vilka personuppgifter som får behandlas i socialförsäkringsdata- basen behövs inte med anledning av dataskyddsförordningen. Det krävs inte heller någon förändring av styrningen av behörighetstilldelning enligt 114 kap. 17 §, av möjligheten till direktåtkomst eller utlämnande på medium för automatiserad behandling enligt 114 kap. 18–26 a §§ eller av kravet på kontroll- verksamhet enligt 114 kap. 34 § socialförsäkringsbalken. Tillämpningsområdet för 114 kap. socialförsäkringsbalken omfattar i princip all automatiserad behandling av personuppgifter, även eventuell behandling av personuppgifter som sker i ordbehandlings- program på en enstaka persondator. Viss behandling av person- uppgifter anses dock mer integritetskänslig än annan. I syfte att ytterligare begränsa sådan mer integritetskänslig behandling av personuppgifter, finns det i 114 kap. 14–28 §§ socialförsäkrings- balken särskild reglering av behandling av personuppgifter i den s.k. socialförsäkringsdatabasen. av personuppgifter som utgör socialförsäkringsdatabasen används nämligen gemen- samt, dvs. sprids mer allmänt inom organisationen, i verksamhet rörande förmåner enligt socialförsäkringsbalken samt andra förmå- ner och ersättningar som enligt lag eller förordning eller särskilt beslut av regeringen handläggs av eller Pensions- myndigheten, vilket framgår av 114 kap. 5 § socialförsäkringsbalken. Några av bestämmelserna som avser behandling av personupp- gifter i socialförsäkringsdatabasen har berörts i avsnitt 10.13.6 och 10.13.7. I det här avsnittet konstaterar utredningen att bestämmel- serna i 114 kap. 15 § första stycket, 17–26 a33 och 34 §§ social- försäkringsbalken, som anger särskilda restriktioner och krav för behandlingen av personuppgifter, är att anse dels som uttryck för dataskyddsförordningens princip om uppgiftsminimering och dels 33 Regeringen har remissbehandlat dels ett förslag att upphäva 114 kap. 20 § socialförsäk- ringsbalken vid utgången av 2017, dnr S2004/07368/RS, och dels ett förslag att införa en ny bestämmelse om direktåtkomst i 114 kap. 23 § socialförsäkringsbalken (Ds 2017:3), dnr Ju2017/02026/L7. Författningar som reglerar en verksamhet som säkerhetsåtgärder/skyddsåtgärder enligt dataskyddsförordningen. Enligt 114 kap. 25 och 26 §§ krävs den registrerades uttryckliga samtycke för att vissa uppgifter ska få lämnas ut på medium för automatiserad behandling. Även kravet på samtycke utgör enligt den bedömning utredningen har gjort i avsnitt 9.16.2 en form av skyddsåtgärd. Sådana restriktioner och krav som anges i de nu berörda bestäm- melserna är, som anges i avsnitt 9.16.2, tillåtna för myndigheter. Bestämmelserna får också anses vara sådana mer specifika, eller särskilda, bestämmelser som det enligt artikel 6.2 och 6.3 i data- skyddsförordningen är tillåtet att ha i nationell rätt även för enskilda när det gäller behandling som grundar sig på en rättslig förpliktelse eller en arbetsuppgift av allmänt intresse eller som ett led i myndighetsutövning enligt artikel 6.1 c och e i dataskyddsförord- ningen. Flera av bestämmelserna innehåller bemyndiganden för reger- ingen att meddela föreskrifter. Utredningen har bedömt att de be- stämmelser i socialförsäkringsbalken som föreskriftsrätten utgår från är förenliga med dataskyddsförordningen. Dataskyddsförord- ningen hindrar inte i sig att föreskriftsrätten delegeras. Bestämmel- serna om delegation behöver därmed inte ändras. 10.13.9 Överföring av personuppgifter till tredjeland Utredningens förslag: Bestämmelsen i 114 kap. 29 § socialförsäk- ringsbalken behålls i sak men hänvisningen till 33 § person- uppgiftslagen tas bort. Enligt 114 kap. 29 § socialförsäkringsbalken får överföring av person- uppgifter till tredjeland på grund av åtaganden i avtal om social trygghet som ingått med andra stater ske utan hinder av 33 § personuppgiftslagen. Enligt artikel 49.1 d i dataskyddsförordningen, som är direkt tillämplig, får en överföring till ett tredjeland göras när den är nöd- vändig av viktiga skäl som rör allmänintresset. Överföring av per- sonuppgifter på grund av avtal om social trygghet bedöms i för- Författningar som reglerar en verksamhet arbetena till 114 kap. 29 § socialförsäkringsbalken vara ett viktigt allmänt intresse enligt artikel 26 i dataskyddsdirektivet.34 Skälen för detta är giltiga även i förhållande till artikel 49 i dataskyddsförord- ningen. Av skäl 112 till dataskyddsförordningen framgår dessutom att internationella utbyten av uppgifter mellan socialförsäkrings- myndigheter är en uppgiftsöverföring som krävs och är nödvändig med hänsyn till viktiga allmänintressen. Överföring av personupp- gifter på grund av avtal om social trygghet får sammantaget anses vara ett allmänt intresse även i förhållande till dataskyddsförord- ningen. Kravet enligt artikel 49.4 i dataskyddsförordningen på att all- mänintresset är erkänt i unionsrätten eller i nationell rätt är upp- fyllt bl.a. genom att internationell överföring av personuppgifter mellan socialförsäkringsmyndigheter särskilt omnämns i skälen till dataskyddsförordningen och genom artikel 34.1 i rättighetsstadgan. Personuppgifter kan därmed även enligt dataskyddsförordningen föras över till tredjeland på grund av åtaganden i avtal om social trygghet som ingått med andra stater. En bestämmelse om att överföring av personuppgifter till tredje- land i en viss situation är tillåten behöver, i enlighet med vad utredningen konstaterat i avsnitt 9.14, inte ändras om den i övrigt har stöd i dataskyddsförordningen. Bestämmelsen i 114 kap. 29 § socialförsäkringsbalken kan därmed behållas i sak, men hänvisningen till 33 § personuppgiftslagen bör tas bort. 10.13.10Information som ska lämnas på begäran Utredningens förslag: Hänvisningen till personuppgiftslagen i 114 kap. 30 § socialförsäkringsbalken ändras till att avse arti- kel 15 i dataskyddsförordningen. I 114 kap. 30 § socialförsäkringsbalken finns det en bestämmelse som kompletterar 26 § personuppgiftslagen, som i sin tur anger vilken information den personuppgiftsansvarige ska lämna på begä- ran av den registrerade, dvs. den information som lämnas i ett s.k. 2002/03:135 s. 112 f. Författningar som reglerar en verksamhet Enligt 26 § personuppgiftslagen ska information lämnas om vilka uppgifter om den sökande som behandlas. Enligt 114 kap. 30 § socialförsäkringsbalken gäller denna skyldighet i ett första skede inte personuppgifter i handlingar som kommit in i ett ärende eller upprättats i ett ärende, om den registrerade tagit del av handlingens innehåll. Eftersom den enskilde ofta i enlighet med 17 § förvaltningslagen (1986:223) har kommunicerats uppgifter som tillförts ett ärende från annan än honom eller henne själv, har den registrerade i de flesta fall tagit del av de personuppgifter som finns i handlingar som kommit in i ett ärende eller upprättats i ett ärende. Då behöver eller endast lämna information om vilka sådana handlingar som behandlas. Om den registrerade sedan begär att få information om person- uppgifter i en sådan handling och anger vilken handling som avses, ska registerutdraget omfatta även dessa uppgifter, om inte annat följer av bestämmelser om sekretess. I dataskyddsförordningen framgår skyldigheten att lämna infor- mation på begäran av den registrerade av artikel 15. Bestämmelsen i 114 kap. 30 § socialförsäkringsbalken medför en viss begränsning av rätten enligt artikel 15 i dataskyddsförordningen. Samtlig infor- mation kan inte fås i ett första steg utan det krävs att den registre- rade först tar del av information om vilka handlingar som finns, för att sedan begära att även få del av innehållet i handlingarna. Begräns- ningen är dock inte särskilt ingripande och medför ingen rättsförlust, eftersom rätten att få del av samtliga personuppgifter kvarstår även om den förutsätter en större ansträngning från den registrerades sida. Begränsningen får förutsättas ha stöd i personuppgiftslagen och dataskyddsdirektivet. Enligt den bedömning utredningen har gjort i avsnitt 9.15.2 kan och bör befintliga begränsningar av den regi- strerades rättigheter behållas. För den händelse bestämmelsen även skulle innebära en utvidg- ning av skyldigheterna enligt dataskyddsförordningen, drabbar den utvidgningen bara myndigheter, varför dataskyddsförordningen inte hindrar den. Bestämmelsen behöver dock omarbetas, eftersom personupp- giftslagen upphävs och dataskyddsförordningen ska börja tillämpas. En hänvisning bör göras till artikel 15 i dataskyddsförordningen. Hänvisningen bör vara dynamisk, dvs. avse vid var tid gällande Författningar som reglerar en verksamhet lydelse av bestämmelsen, eftersom artikel 15 i dataskyddsförord- ningen är direkt tillämplig. Utredningens förslag: Bestämmelsen i 114 kap. 31 § socialför- säkringsbalken om gallring behålls i sak, men formuleringen av historiska, statistiska eller vetenskapliga ändamål ändras till den som används i dataskyddsförordningen. Utredningen fastslår i avsnitt 9.17.2 att bestämmelser i register- författningar om gallring och bevarande inte behöver ändras i sak under förutsättning att den ursprungliga behandlingen grundar sig på en rättslig förpliktelse eller en arbetsuppgift av allmänt intresse eller som ett led i myndighetsutövning enligt artikel 6.1 c och e i dataskyddsförordningen. Detsamma gäller delegationsbestäm- melser som ger rätt att meddela föreskrifter om att uppgifter får bevaras för och för vissa ändamål. Bestämmelserna i 114 kap. 31 § socialförsäkringsbalken kan alltså behållas. Formu- leringen av de historiska, statistiska och vetenskapliga ändamålen bör dock anpassas till dataskyddsförordningens lydelse. Utredningens bedömning: Bestämmelsen i 114 kap. 32 § social- försäkringsbalken behöver inte ändras med anledning av data- skyddsförordningen. I 114 kap. 32 § första stycket socialförsäkringsbalken anges att av- gifter får tas ut för utlämnande av uppgifter och handlingar från socialförsäkringsdatabasen samt att regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om uttagandet av avgifter. Av andra stycket framgår att rätten att ta ut avgifter enligt första stycket inte får innebära inskränkning i rätten att ta del av och mot fastställd avgift få kopia eller utskrift av en allmän hand- ling enligt tryckfrihetsförordningen. Av förarbetena framgår att det som avgifterna är tänkta att tas ut för är utlämnanden genom Författningar som reglerar en verksamhet automatiserad behandling eller direktåtkomst som medför ett visst merarbete och materialkostnader.35 Regeringen har i 8 § 8 förordningen om behandling av person- uppgifter i socialförsäkringens administration gett Försäkrings- kassan bemyndigande att meddela föreskrifter i fråga om fastställ- ande av avgifter för utlämnande av uppgifter och handlingar från socialförsäkringsdatabasen, om inte utlämnandet är avgiftsfritt till följd av att det sker till en annan myndighet på grund av att det föreligger en sådan skyldighet i lag eller förordning. Den registrerades rätt att få tillgång till de personuppgifter som behandlas om honom eller henne är i grunden kostnadsfri. Av arti- kel 12.5 i dataskyddsförordningen framgår att all kommunikation och samtliga åtgärder som vidtas enligt bl.a. artikel 15–22 ska till- handahållas kostnadsfritt. Motsvarande gäller enligt artikel 12 i data- skyddsdirektivet som anger att den registrerade har rätt att från den registeransvarige få registerutdrag utan hinder och med rimliga intervall samt utan större tidsutdräkt eller kostnader. Av 26 § person- uppgiftslagen följer att den personuppgiftsansvarige är skyldig att till var och en som ansöker om det en gång per kalenderår gratis lämna besked om registerutdrag. Om begäranden från en registrerad är uppenbart ogrundade eller orimliga, särskilt på grund av deras repetitiva art, får den person- uppgiftsansvarige enligt artikel 12.5 i dataskyddsförordningen emellertid ta ut en rimlig avgift som täcker de administrativa kost- naderna för att tillhandahålla den information eller vidta den åtgärd som begärts, alternativt vägra att tillmötesgå begäran. Även enligt artikel 15.3 i dataskyddsförordningen finns det möjlighet att ta ut en avgift. Om den registrerade begär fler än en kopia av de person- uppgifter som är under behandling (registerutdrag), får den person- uppgiftsansvarige ta ut en rimlig avgift på grundval av de administ- rativa kostnaderna. Bortsett från vad som gäller den registrerade själv reglerar data- skyddsförordningen inga rättigheter eller skyldigheter att få eller lämna personuppgifter. Möjligheterna att lämna ut uppgifter från socialförsäkringsdatabasen till andra än den registrerade styrs där- för främst av regler i nationell rätt, framför allt tryckfrihetsförord- ningen och offentlighets- och sekretesslagen (2009:400). 2002/03:135 s. 123 f. Författningar som reglerar en verksamhet uttag av avgift grundas på vad regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om, se t.ex. Riks- försäkringsverkets föreskrifter (RFFS 2004:1) och bestämmelser i avgiftsförordningen (1992:191). Möjligheterna att ta ut avgift för utlämnande av uppgifter ur socialförsäkringsdatabasen utökas således i viss mån i och med att dataskyddsförordningen träder i kraft. Bestämmelsen i 114 kap. 32 § första stycket första meningen om att avgifter får tas ut behö- ver inte ändras, eftersom den bestämmelsen inte i sig föreskriver att avgifter ska tas ut. Dataskyddsförordningen hindrar inte att föreskrifter meddelas på detta område och inte heller att föreskriftsrätten delegeras. De be- myndiganden som ges i 114 kap. 32 § första stycket andra meningen behöver därför inte ändras. När bemyndigandet utnyttjas måste dataskyddsförordningen beaktas. Att rätten att få ta del av allmän handling enligt tryckfrihets- förordningen inte får inskränkas, framgår av artikel 86 i dataskydds- förordningen. Bestämmelsen i 114 kap. 32 § andra stycket påverkas därför inte heller av dataskyddsförordningen. Utredningens förslag: Bestämmelsen i 114 kap. 33 § socialförsäk- ringsbalken som hänvisar till personuppgiftslagens bestämmelser om rättelse och skadestånd upphävs. Enligt 114 kap. 33 § socialförsäkringsbalken ska personuppgifts- lagens bestämmelser om rättelse och skadestånd gälla vid behand- ling av personuppgifter enligt 114 kap. eller föreskrifter som med- delats i anslutning till kapitlet. Bestämmelsen bör, i enlighet med de slutsatser utredningen drar i avsnitt 9.15.1 och 9.19.1, upphävas. Författningar som reglerar en verksamhet Utredningens bedömning: Bestämmelsen i 114 kap. 35 § social- försäkringsbalken påverkas inte av dataskyddsförordningen och behöver inte ändras. Av 114 kap. 8 § 2 socialförsäkringsbalken framgår att personupp- gifter får behandlas för tillhandahållande av information som be- hövs för samordning av tjänstepensioner i det för kommunerna och landstingen gemensamma organet för administration av personal- pensioner. Av 114 kap. 20 § framgår att samma organ får ha direkt- åtkomst till socialförsäkringsdatabasen i den utsträckning det behövs för samordning av tjänstepensioner med socialförsäkringsförmåner. Eftersom det för kommunerna och landstingen gemensamma organet för administration av personalpensioner () inte omfattas av offentlighets- och sekretesslagens (2009:400) be- stämmelser, gäller enligt 114 kap. 35 § socialförsäkringsbalken tyst- nadsplikt för den, som genom sin befattning med personuppgifter som inhämtats från socialförsäkringsdatabasen till organet, får känne- dom om uppgifter om enskildas ekonomiska och personliga för- hållanden. Bestämmelsen påverkas inte av dataskyddsförordningen och be- höver inte ändras. Utredningens förslag: Hänvisningen till personuppgiftslagens bestämmelser om överklagande i 114 kap. 36 § socialförsäk- ringsbalken ersätts med en hänvisning till den föreslagna data- skyddslagen. I 114 kap. 36 § socialförsäkringsbalken upplyses om att i fråga om överklagande av beslut om rättelse eller avslag på ansökan om infor- mation enligt 26 § personuppgiftslagen (registerutdrag) tillämpas bestämmelserna i den lagen. Andra beslut enligt 114 kap. social- försäkringsbalken får inte överklagas. Eftersom särskilda överklagandebestämmelser gäller för 114 kap. i förhållande till vad som gäller för övriga kapitel i socialförsäk- Författningar som reglerar en verksamhet ringsbalken, bör hänvisningen till personuppgiftslagen i enlighet med utredningens bedömning i avsnitt 9.20 ersättas med en hän- visning till den föreslagna dataskyddslagen. 10.14Förordningen (2003:766) om behandling av personuppgifter inom socialförsäkringens administration Utredningens förslag: Bestämmelsen i 3 c § förordningen om behandling av personuppgifter inom socialförsäkringens admi- nistration, som förlorat sin betydelse, upphävs. En övergångs- bestämmelse införs med innebörden att den upphävda bestäm- melsen fortfarande ska tillämpas när kommunalt vårdnadsbidrag har lämnats enligt den upphävda lagen (2008:307) om kommu- nalt vårdnadsbidrag. Hänvisningen till 114 kap. 6 § andra stycket socialförsäk- ringsbalken i 8 § förordningen om behandling av personuppgif- ter inom socialförsäkringens administration ändras till att avse 114 kap. 6 a § socialförsäkringsbalken. Utredningens bedömning: Övriga bestämmelser i förordningen behöver inte ändras med anledning av dataskyddsförordningen. Förordningen om behandling av personuppgifter inom socialför- säkringens administration innehåller i 2–5, 6 och 7 §§ bestämmelser som kompletterar bestämmelserna i 114 kap. socialförsäkrings- balken som utredningen tidigare konstaterat är förenliga med data- skyddsförordningen. Det är utredningens bedömning att de nämnda bestämmelserna i förordningen om behandling av personuppgifter inom socialförsäkringens administration inte behöver ändras. I 5 a § förordningen om behandling av personuppgifter inom socialförsäkringens administration föreskrivs en sekretessbrytande uppgiftsskyldighet. Uppgiftsskyldigheter är, i enlighet med vad utredningen konstaterat i avsnitt 9.21, lika tillåtna enligt data- skyddsförordningen som enligt dataskyddsdirektivet. Författningar som reglerar en verksamhet sen påverkas därför inte av dataskyddsförordningen.36 När upp- giftsskyldigheten fullgörs måste dock den personuppgiftsansvarige beakta den reglering om dataskydd som finns i bl.a. dataskydds- förordningen. Det kommunala vårdnadsbidraget avskaffades i och med att lagen (2008:307) om kommunalt vårdnadsbidrag upphörde att gälla vid utgången av . Med anledning av detta upphävdes 114 kap. 8 § 5 och 23 § socialförsäkringsbalken. Av samma anled- ning bör även 3 c § förordningen om behandling av personuppgifter inom socialförsäkringens administration, som gäller direktåtkomst för kommunala nämnder som handlägger ärenden om vårdnads- bidrag och hänvisar till det nämnda numera upphävda lagrummet, upphävas. Med anledning av att kommunalt vårdnadsbidrag, till följd av en övergångsbestämmelse, kan betalas ut efter att lagen om kommu- nalt vårdnadsbidrag upphävts, infördes övergångsbestämmelser till ändringarna i socialförsäkringsbalken.37 Enligt övergångsbestäm- melsen gäller äldre föreskrifter fortfarande när kommunalt vård- nadsbidrag har lämnats enligt den upphävda lagen om kommunalt vårdnadsbidrag.38 Motsvarande övergångsbestämmelse bör införas i anslutning till att 3 c § förordningen om behandling av personupp- gifter inom socialförsäkringens administration upphävs. Utredningen har i avsnitt 10.13.4 föreslagit att personuppgifts- ansvaret inom socialförsäkringens administration inte längre ska framgå av 114 kap. 6 § andra stycket socialförsäkringsbalken. I stället ska personuppgiftsansvaret anges i en ny paragraf, 114 kap. 6 a § socialförsäkringsbalken. Hänvisningen till 114 kap. 6 § andra stycket socialförsäkringsbalken i 8 § förordningen om behandling av personuppgifter inom socialförsäkringens administration bör därmed ändras till att avse 114 kap. 6 a § socialförsäkringsbalken. 36Regeringen har remissbehandlat ett förslag att införa en sekretessbrytande uppgifts- skyldighet i en ny 5 b § i förordningen om behandling av personuppgifter inom social- försäkringens administration (Ds 2017:3), dnr Ju2017/02026/L7. 2014/15:147 s. 26. Författningar som reglerar en verksamhet 10.15Lagen (2010:111) om införande av socialförsäkringsbalken Utredningens förslag: Bestämmelserna i 9 kap. 22 och 23 §§ lagen om införande av socialförsäkringsbalken om skadestånd behålls i sak, men det förtydligas att 114 kap. 33 § socialförsäk- ringsbalken upphävts och ska tillämpas bara på skadefall som inträffat innan dataskyddsförordningen ska börja tillämpas. Enligt 9 kap. 22 § lagen om införande av socialförsäkringsbalken ska bestämmelserna i 114 kap. 33 § socialförsäkringsbalken om skadestånd på grund av behandling enligt det kapitlet eller före- skrifter som har meddelats i anslutning till det kapitlet även avse behandling enligt den upphävda lagen (2003:763) om behandling av personuppgifter inom socialförsäkringens administration eller före- skrifter som har meddelats i anslutning till den lagen. Enligt 9 kap. 23 § lagen om införande av socialförsäkringsbalken gäller detta endast om den omständighet som ett yrkande om skadestånd grundas på har inträffat efter utgången av . I annat fall tillämpas de gällande bestämmelserna. Bestämmelsen i 114 kap. 33 § socialförsäkringsbalken är i princip identisk med bestämmelsen om skadestånd i 30 § lagen om behand- ling av personuppgifter inom socialförsäkringens administration. Båda bestämmelserna hänvisar till personuppgiftslagens bestäm- melse om skadestånd. har föreslagit att personuppgiftslagen – och därmed även dess bestämmelse om skadestånd – upphävs.39 Utredningen föreslår i sin tur i avsnitt 10.13.13 att 114 kap. 33 § socialförsäkringsbalken upphävs.