bet · H501KU25 · 2018-04-13 00:00:00 — Anpassning av vissa lagar inom riksdagsområdet till EU:s dataskyddsförordning Utskottet föreslår att antar riksdagsstyrelsens förslag till lag om ändring i dels lagen om registrering av riksdagsledamöters åtaganden och ekonomiska intressen och dels lagen om registrering och hantering av gåvor mottagna av riksdagsledamöter. I riksdagsstyrelsens framställning föreslås ändringar i lagen om registrering av riksdagsledamöters åtaganden och ekonomiska intressen och i lagen om registrering och hantering av gåvor mottagna av riksdagsledamöter. Förslagen innebär att lagarna anpassas till att den generella regleringen av behandling av personuppgifter fr.o.m. kommer att finnas i den allmänna dataskyddsförordningen och inte i personuppgiftslagen. Förslagen innebär i princip ingen förändring för den personuppgiftsbehandling som sker enligt lagarna. Lagändringarna föreslås träda i kraft . Inga följdmotioner har väckts. I betänkandet finns ett särskilt yttrande (SD). Framställning 2017/18:RS7 Anpassning till den allmänna dataskydds-förordningen av lagen (1996:810) om registrering av riksdagsledamöternas åtaganden och ekonomiska intressen m.m. Utskottets förslag till riksdagsbeslut Ärendet och dess beredning Anpassning av vissa lagar inom riksdagsområdet till EU:s dataskyddsförordning Anpassning av vissa lagar inom riksdagsområdet till EU:s dataskyddsförordning (SD) Bilaga 1 Förteckning över behandlade förslag Bilaga 2 Riksdagsstyrelsens lagförslag Utskottets förslag till riksdagsbeslut Anpassning av lagen (1996:810) om registrering av riksdagsledamöters åtaganden och ekonomiska intressen till EU:s dataskyddsförordning antar riksdagsstyrelsens förslag till lag om ändring i lagen (1996:810) om registrering av riksdagsledamöters åtaganden och ekonomiska intressen. Därmed bifaller framställning 2017/18:RS7 punkt 1. Anpassning av lagen (2016:1117) om registrering och hantering av gåvor mottagna av riksdagsledamöter till EU:s dataskyddsförordning antar riksdagsstyrelsens förslag till lag om ändring i lagen (2016:1117) om registrering och hantering av gåvor mottagna av riksdagsledamöter. Därmed bifaller framställning 2017/18:RS7 punkt 2. Följande ledamöter har deltagit i beslutet: (M), (S), (S), (M), (S), (SD), (M), (S), (C), (MP), Dag Klackenberg (M), (SD), (L), (V), Skånberg (KD), (S) och (S). Ärendet och dess beredning antog en ny lag om registrering och hantering av gåvor mottagna av riksdagsledamöter. I samband med detta tillkännagav för riksdagsstyrelsen som sin mening behovet av att utreda en anpassning till den allmänna dataskyddsförordningen av dels den nya lagen om registrering och hantering av gåvor mottagna av riksdagsledamöter, dels lagen (1996:810) om registrering av riksdagsledamöters åtaganden och ekonomiska intressen (bet. 2016/17:KU9, rskr. 2016/17:42). Riksdagsstyrelsen beslutade att ge riksdagsdirektören i uppdrag att låta utreda en anpassning till den allmänna dataskyddsförordningen i enlighet med tillkännagivandet. En promemoria med lagförslag har tagits fram och beretts inom . Förslagen i promemorian har remissbehandlats. antogs och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), nedan kallad dataskyddsförordningen. Dataskyddsförordningen kommer fr.o.m. att ersätta det nuvarande dataskyddsdirektivet (direktiv /46/EG) och vara grunden för generell personuppgiftsbehandling inom EU. En förordning är direkt tillämplig. Även om dataskyddsförordningen, till skillnad från dataskyddsdirektivet, är direkt tillämplig innehåller den många bestämmelser som förutsätter eller ger utrymme för kompletterande bestämmelser av olika slag. Regeringen har i lagrådsremissen Ny dataskyddslag (JU2017/10015/L6) lämnat förslag till en lag som ska komplettera dataskyddsförordningen på svensk generell nivå, lag med kompletterande bestämmelser till EU:s dataskyddsförordning. I framställningen benämns den föreslagna lagen dataskyddslagen. De förslag som läggs fram i framställningen tar sina utgångspunkter i den lagrådsremiss med förslag till dataskyddslag som regeringen beslutade . Lagrådet beslutade sitt yttrande . Riksdagsstyrelsen beslutade den aktuella framställningen . Regeringen har i proposition 2017/18:105 Ny dataskyddslag föreslagit att personuppgiftslagen upphävs och att en ny lag med kompletterande bestämmelser till EU:s dataskyddsförordning införs. Propositionen behandlas i betänkande 2017/18:KU23. Vidare har regeringen lagt fram ett antal propositioner med anledning av den nya dataskyddsförordningen, som bereds av olika utskott i . bereder proposition 2017/18:115 Anpassning till EU:s dataskyddsförordning av lagen om behandling av personuppgifter i verksamhet med val och folkomröstningar i betänkande 2017/18:KU25. Dataskyddsförordningen finns i bilaga i båda de nämnda propositionerna. I framställningen anförs att förslagen i princip inte innebär någon förändring för den personuppgiftsbehandling som sker enligt lagarna. Lagförslagen innebär att lagarna anpassas till den nya dataskyddsförordningen. Det finns således inte skäl för utskottet att inhämta yttrande från Lagrådet över förslagen i framställningen. I framställningen föreslås ändringar i lagen (1996:810) om registrering av riksdagsledamöters åtaganden och ekonomiska intressen och i lagen (2016:1117) om registrering och hantering av gåvor mottagna av riksdagsledamöter. Förslagen innebär att lagarna anpassas till att den generella regleringen av behandling av personuppgifter fr.om. kommer att finnas i den allmänna dataskyddsförordningen och inte i personuppgiftslagen (1998:204). Förslagen innebär i princip ingen förändring för den personuppgiftsbehandling som sker enligt lagarna. Lagändringarna föreslås träda i kraft . Anpassning av vissa lagar inom riksdagsområdet till EU:s dataskyddsförordning Utskottets förslag i korthet antar riksdagsstyrelsens förslag till lag om ändring i dels lagen (1996:810) om registrering av riksdagsledamöters åtaganden och ekonomiska intressen och dels lagen (2016:1117) om registrering och hantering av gåvor mottagna av riksdagsledamöter. Jämför det särskilda yttrandet (SD). Det finns två registerförfattningar som gäller riksdagsledamöter. Av 1 § lagen (1996:810) om registrering av riksdagsledamöters åtaganden och ekonomiska intressen framgår att ska inrätta och föra ett register för det ändamål som anges i 5 § och som är att ge en samlad information om riksdagsledamöternas åtaganden och ekonomiska intressen i den omfattning som är motiverad av ett befogat allmänt intresse. Av 1 § lagen (2016:1117) om registrering och hantering av gåvor mottagna av riksdagsledamöter framgår att syftet med lagen är att göra det möjligt för att behandla personuppgifter för att på ett ändamålsenligt sätt föra ett register med information om gåvor mottagna av riksdagsledamöter och att skydda den enskildes personliga integritet vid sådan behandling. Anpassning till dataskyddsförordningen av de registerförfattningar som gäller riksdagsledamöterna Riksdagsstyrelsen gör bedömningen att lagen (1996:810) om registrering av riksdagsledamöters åtaganden och ekonomiska intressen och lagen (2016:1117) om registrering och hantering av gåvor mottagna av riksdagsledamöter bör anpassas till dataskyddsförordningen. Lagarna bör inte innehålla någon bestämmelse som avviker från vad som gäller enligt dataskyddsförordningen och förslaget till dataskyddslag. Anpassning av lagen (1996:810) om registrering av riksdagsledamöters åtaganden och ekonomiska intressen I framställningen föreslås att lagen (1996:810) om registrering av riksdagsledamöters åtaganden och ekonomiska intressen ska innehålla en upplysning om att den kompletterar dataskyddsförordningen vid behandling av personuppgifter i det ekonomiska registret och att även dataskyddslagen gäller vid behandling av personuppgifter, om inte annat följer av lagen. Dataskyddsregleringen utgår från att varje behandling av personuppgifter måste vila på en rättslig grund. I dataskyddsförordningen räknas dessa rättsliga grunder upp i artikel 6.1. Behandling är enligt denna bestämmelse endast laglig om och i den mån som åtminstone ett av de villkor som anges är uppfyllt. I artikel 6.1 c anges villkoret att behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige. Riksdags-styrelsens bedömning är att behandling av personuppgifter i det ekonomiska registret får ske med stöd av artikel 6.1 c i dataskyddsförordningen. Riksdagsstyrelsen gör bedömningen att bestämmelsen om att är personuppgiftsansvarig för den personuppgiftsbehandling som myndigheten utför enligt lagen bör vara kvar. Det förtydligas att får behandla personuppgifter i registret om det är nödvändigt för att ge en samlad information om riksdagsledamöters åtaganden och ekonomiska intressen i den omfattning som är motiverad av ett befogat allmänt intresse. Riksdagsstyrelsen förslår att hänvisningen till bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd ska upphävas och inte ersättas av hänvisningar till dataskyddsförordningen. Dataskyddsförordningens bestämmelser är direkt tillämpliga. Förordningens bestämmelser om de registrerades rättigheter, t.ex. rätten till rättelse enligt artikel 16 och begränsning av behandling enligt artikel 18, gäller därför vid behandling av personuppgifter i strid med lagen om registrering av riksdagsledamöters åtaganden och ekonomiska intressen. Även dataskyddsförordningens bestämmelser om rätt till ersättning gäller vid behandling av personuppgifter i strid med bestämmelserna i lagen. I framställningen föreslår riksdagsstyrelsen att bestämmelsen om överklagande av beslut om rättelse tas bort. Ändringen innebär ingen ändring i sak. Rätten att överklaga beslut om rättelse regleras enligt framställningen genom bestämmelsen i 7 kap. 2 § i förslaget till dataskyddslag i lagrådsremissen Ny dataskyddslag. Anpassning av lagen (2016:1117) om registrering och hantering av gåvor mottagna av riksdagsledamöter Lagen (2016:1117) om registrering och hantering av gåvor mottagna av riksdagsledamöter ska innehålla en upplysning om att den kompletterar dataskyddsförordningen och att även dataskyddslagen gäller vid behandling av personuppgifter, om inte annat följer av lagen. Riksdagsstyrelsen gör bedömningen att behandling av personuppgifter i gåvoregistret får ske med stöd av artikel 6.1 c i dataskyddsförordningen. Bestämmelsen om att är personuppgiftsansvarig för den personuppgiftsbehandling som myndigheten utför enligt lagen bör vara kvar. Bestämmelsen om ändamålet med personuppgiftsbehandlingen behöver inte ändras. Den begränsning som det ursprungligt angivna ändamålet sätter för varje ny behandling av personuppgifter kallas för finalitetsprincipen. Hänvisningen till bestämmelserna om finalitetsprincipen i personuppgiftslagen (1998:204) tas bort. Enligt dataskyddsförordningen gäller, precis som enligt dataskyddsdirektivet och personuppgiftslagen, att varje ny behandling ska prövas mot det ändamål för vilket uppgifterna ursprungligen samlades in av den personuppgiftsansvarige. Behandling av personuppgifter som är tillåten enligt lagen (2016:1117) om registrering och hantering av gåvor mottagna av riksdagsledamöter får även i fortsättningen utföras även om den registrerade motsätter sig den. Riksdagsstyrelsen föreslår att hänvisningen till bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd ska upphävas och inte ersättas av hänvisningar till dataskyddsförordningen. Dataskydds-förordningens bestämmelser är direkt tillämpliga. Förordningens bestämmelser om den registrerades rättigheter, t.ex. rätten till rättelse enligt artikel 16 och begränsning av behandling enligt artikel 18, gäller därför vid behandling av personuppgifter i strid med lagen (2016:1117) om registrering och hantering av gåvor mottagna av riksdagsledamöter. Även dataskyddsförordningens bestämmelser om rätt till ersättning gäller vid behandling av personuppgifter i strid med bestämmelserna i lagen. Vidare föreslås att bestämmelsen om rätten att överklaga beslut om rättelse tas bort. Ändringen innebär ingen ändring i sak. Rätten att överklaga beslut om rättelse regleras enligt framställningen genom bestämmelsen i 7 kap. 2 § i förslaget till dataskyddslag i lagrådsremissen Ny dataskyddslag. Lagändringarna föreslås träda i kraft , dvs. som dataskyddsförordningen börjar tillämpas och dataskyddslagen förväntas träda i kraft. Utskottet anser att av de skäl som anförs i framställningen bör anta riksdagsstyrelsens lagförslag. Anpassning av vissa lagar inom riksdagsområdet till EU:s dataskyddsförordning (SD) (SD) och (SD) anför: saknade representation i och rådet när originalförslaget till EU:s dataskyddsförordning introducerades. Vi har därför inte haft möjlighet att lägga fram ändringsförslag eller reservationer. När slutkompromissen var uppe för beslut i utskott för medborgerliga fri- och rättigheter samt rättsliga och inrikes frågor röstade nej till förordningen. Medan ställer sig positiva till en ökad reglering kring användningen av personuppgifter är vi oroade över dataskyddsförordningens komplexitet när det gäller framför allt små och medelstora företag. Vi ställer oss därutöver kritiska till den maktförflyttning som dataskyddsförordningen och liknande EU-förordningar med tydliga överstatliga och federala inslag innebär och anser bestämt att detta bör motarbetas. Givet de förutsättningar som antagandet inom EU av dataskydds-förordningen innebär motsätter vi oss dock inte riksdagsstyrelsens förslag i nu aktuell framställning. Förteckning över behandlade förslag Framställning 2017/18:RS7 Anpassning till den allmänna dataskyddsförordningen av lagen (1996:810) om registrering av riksdagsledamöternas åtaganden och ekonomiska intressen m.m.: 1.Riksdagen antar riksdagsstyrelsens förslag till lag om ändring i lagen (1996:810) om registrering av riksdagsledamöters åtaganden och ekonomiska intressen. 2.Riksdagen antar riksdagsstyrelsens förslag till lag om ändring i lagen (2016:1117) om registrering och hantering av gåvor mottagna av riksdagsledamöter.