prop · H50395 · 2018-02-27 00:00:00 — Anpassningar av vissa författningar inom skatt, tull och exekution till EU:s dataskyddsförordning Regeringens proposition 2017/18:95 Anpassningar av vissa författningar inom skatt, tull och exekution till EU:s Regeringen överlämnar denna proposition till . Regeringen lämnar förslag som anpassar lagstiftningen om person- uppgiftsbehandling inom , och Kronofogde- myndighetens verksamheter till EU:s nya dataskyddsförordning. De flesta förslagen är följder av eller anpassningar till dataskyddsförord- ningen och till att personuppgiftslagen till följd av den nya förordningen kommer att upphävas. Förslagen innebär också att lagarna om person- uppgiftsbehandling i de berörda myndigheternas verksamheter ska komplettera dataskyddsförordningen och dataskyddslagen. Det föreslås även vissa förtydliganden och justeringar som inte föranleds direkt av dataskyddsförordningen. Ändringarna bidrar bl.a. till att minska even- tuell dubbelreglering och klargör de olika regleringarnas förhållande till varandra. Anpassningarna gäller inte personuppgiftsbehandling vid myndigheternas brottsbekämpande verksamhet. Lagändringarna föreslås träda i kraft . Förslag till riksdagsbeslut ................................................................. Förslag till lag om ändring i lagen (1998:527) om det statliga personadressregistret ........................................ Förslag till lag om ändring i lagen (2001:181) om behandling av uppgifter i Förslag till lag om ändring i lagen (2001:182) om behandling av personuppgifter i Förslag till lag om ändring i lagen (2001:184) om behandling av uppgifter i Förslag till lag om ändring i lagen (2001:185) om behandling av uppgifter i verksamhet ........... Förslag till lag om ändring i lagen (2015:898) om behandling av personuppgifter i Förslag till lag om ändring i lagen (2015:899) om identitetskort för folkbokförda i .......................... Ärendet och dess beredning ............................................................ Författningsarbete med anledning av Översynen som ligger till grund för denna Dataskyddsdirektivet och personuppgiftslagen ................ Registerförfattningar på skatte- och tullavdelningens Andra författningar på skatte- och tullavdelningens Överväganden kring vissa grundläggande krav på behandling ....... Rättslig grund för behandling av personuppgifter ............ Utrymmet för nationell reglering inom Överväganden och förslag som rör bestämmelser i 9.2Förhållandet till dataskyddsförordningen och 9.4Behandling av särskilda kategorier av Uppgifter om lagöverträdelser ........................ Allmänt om rättigheterna i EU:s dataskyddsförordning och bestämmelser i förslaget till dataskyddslag ............................. Rätten till information och tillgång till Rätten till rättelse, radering och begränsning av behandling ............................. Rätten att göra invändningar ........................... Hänvisning till lag............................................. Ikraftträdande- och övergångsbestämmelser ................................ 13.1Förslaget till lag om ändring i lagen (1998:527) om det statliga personadressregistret ................................... 13.2Förslaget till lag om ändring i lagen (2001:181) om behandling av uppgifter i 13.3Förslaget till lag om ändring i lagen (2001:182) om behandling av personuppgifter i 13.4Förslaget till lag om ändring i lagen (2001:184) om behandling av uppgifter i 13.5Förslaget till lag om ändring i lagen (2001:185) om behandling av uppgifter i verksamhet ........ 13.6Förslaget till lag om ändring i lagen (2015:898) om behandling av personuppgifter i 13.7Förslaget till lag om ändring i lagen (2015:899) om identitetskort för folkbokförda i ....................... Förteckning över remissinstanserna .............................. Utdrag ur protokoll vid regeringssammanträde Regeringen föreslår att antar regeringens förslag till 1.lag om ändring i lagen (1998:527) om det statliga personadress- registret, 2.lag om ändring i lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet, 3.lag om ändring i lagen (2001:182) om behandling av person- uppgifter i folkbokföringsverksamhet, 4.lag om ändring i lagen (2001:184) om behandling av uppgifter i verksamhet, 5.lag om ändring i lagen (2001:185) om behandling av uppgifter i verksamhet, 6.lag om ändring i lagen (2015:898) om behandling av person- uppgifter i äktenskapsregister- och boupptecknings- verksamheter, 7.lag om ändring i lagen (2015:899) om identitetskort för folkbokförda Regeringen har följande förslag till lagtext. 2.1Förslag till lag om ändring i lagen (1998:527) om det statliga personadressregistret Härigenom föreskrivs i fråga om lagen (1998:527) om det statliga personadressregistret dels att 9 § ska upphöra att gälla, dels att rubriken närmast före 9 § ska utgå, dels att 2 § ska ha följande lydelse, dels att det ska införas en ny paragraf, 3 a §, och närmast före 3 a § en ny rubrik av följande lydelse. När personuppgifter behandlas i SPAR gäller personuppgiftslagen (1998:204), om inte avvikande bestämmelser meddelas i denna lag. De beteckningar som används i denna lag har samma betydelse som i 3 § personuppgiftslagen. Denna lag innehåller bestämmelser som kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av person- uppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Rätten att göra invändningar Artikel 21.1 i EU:s dataskydds- förordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som Bestämmelser om rätten att göra artikel 21.2 i samma förordning. Denna lag träder i kraft . Denna lag innehåller bestämmelser som kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), här benämnd EU:s dataskyddsförordning. 2.2Förslag till lag om ändring i lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet Härigenom föreskrivs i fråga om lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet1 dels att 3 kap. 1, 2, 3 och 4 §§ ska upphöra att gälla, dels att rubrikerna närmast före 3 kap. 3 och 4 §§ ska utgå, dels att 1 kap. 2–5 och 7 §§, 2 kap. 14 §, 3 kap. 2 a § och rubrikerna närmast före 1 kap. 2 § och 3 kap. 2 a § ska ha följande lydelse, dels att det ska införas en ny paragraf, 3 kap. 3 §, och närmast före 3 kap. 3 § en ny rubrik av följande lydelse. personuppgifts- Förhållandet till annan reglering Om inte annat anges i 3 § eller 3 kap. gäller denna lag i stället för personuppgiftslagen (1998:204). En registrerad har inte rätt att motsätta sig sådan behandling som är tillåten enligt denna lag. Vid behandling av person- enligt denna lag eller enligt andra uppgifter enligt denna lag gäller föreskrifter i det ämne som regle- ras i lagen gäller personuppgifts- (1998:204) bestämmelser 1Senaste lydelse av lagens rubrik 2003:670 4 § 2003:670. 2Senaste lydelse 2012:845. 1. definitioner i 3 §, anslutning till den lagen, om inte 2. förhållandet till annat följer av denna lag eller principen m.m. i 8 §, anslutning till lagen. handling i 9 § med undantag för vad som sägs i första stycket i och tredje stycket, 4.säkerheten vid behandling i 30–32 §§, 5.överföring av personuppgifter till tredje land i 33–35 §§, 6.personuppgiftsombud, m.m. i 36 § andra stycket och 38–41 §§, 7.upplysningar till allmänheten om vissa behandlingar i 42 § med den begränsning som anges i 3 kap. 2 a § i denna lag, 8.tillsynsmyndighetens befogen- heter i 43 och 47 §§, och 9.straff i 49 §. Vid behandling av person- uppgifter som inte sker i databaser gäller även 22 § personuppgifts- lagen. Uppgifter får behandlas för att som behövs hos för 1.fastställande av underlag för samt bestämmande, redovisning, betalning och återbetalning av skatter och avgifter, 2.bestämmande av pensionsgrundande inkomst, 4.revision och annan analys- eller kontrollverksamhet, 5.tillsyn samt lämplighets- och tillståndsprövning och annan liknande prövning, a)enligt lagen (2007:324) om hantering av vissa borgenärsuppgifter, b)av andra frågor om ansvar för någon annans skatter och avgifter, c)enligt lagen (2015:912) om automatiskt utbyte av upplysningar om finansiella konton och 22 b kap. skatteförfarandelagen (2011:1244), och d)enligt lagen (2017:182) om automatiskt utbyte av land-för-land- rapporter på skatteområdet och 33 a kap. skatteförfarandelagen. 7. fullgörande av ett åliggande som följer av ett för bindande internationellt åtagande, 3 Senaste lydelse 2017:454. 2017/18:95 8. hantering av underrättelser från arbetsgivare om anställning av utlänningar som avses i lagen (2013:644) om rätt till lön och annan ersättning för arbete utfört av en utlänning som inte har rätt att vistas i , 9.hantering av uppgifter om sjuklönekostnad, och 10.tillsyn, kontroll, uppföljning och planering av verksamheten. Uppgifter som får behandlas enligt första stycket får även behandlas för tillhandahållande av information som behövs i Skatte- verkets verksamhet enligt lagen (1997:1024) om brottsbekämpande verksamhet. Uppgifter får behandlas för att 4 § får även behandlas för behövs i författningsreglerad verk- 1. att tillhandahålla samhet hos någon annan än som behövs i författningsreglerad verksamhet hos någon annan än samt redovisning, bestämmande, skatter eller avgifter, skatter eller avgifter, 2. utsökning, b) utsökning, beräkning, beslut och kontroll i beräkning, beslut och kontroll i fråga om förmån, bidrag och andra fråga om förmån, bidrag och andra 4. pensionsberäkning, d) pensionsberäkning, ing av uppgifter om fastigheter i ing av uppgifter om fastigheter i andra myndigheters register. andra myndigheters register, 2. att tillhandahålla information som behövs i brotts- lagen (1997:1024) om Skatte- 3. att fullgöra uppgiftslämnande 4 Senaste lydelse 2016:913. Uppgifter får även behandlas för att tillhandahålla information i den utsträckning som en skyldighet att lämna uppgifterna följer av lag eller förordning.7 §Känsliga personuppgifter som Personuppgifter som avses i anges i 13 § personuppgiftslagen artikel 9.1 i EU:s dataskydds- (1998:204) och uppgifter om förordning (känsliga person- lagöverträdelser m.m. som anges i uppgifter) och uppgifter om 21 § samma lag får behandlas lagöverträdelser som innefattar endast om uppgifterna har lämnats brott, domar i brottmål, straff- i ett ärende eller är nödvändiga för processuella tvångsmedel eller handläggningen av det. administrativa frihetsberövandenfår behandlas endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det.Uppgifter som avses i första stycket får i annat fall behandlas endast om det särskilt anges i 2 kap.2 kap.14 §5Skatteverket får ta ut avgifter för att lämna ut uppgifter ur databasen enligt de närmare föreskrifter som meddelas av regeringen.Rätten att ta ut avgifter enligt Rätten att ta ut avgifter får inte första stycket får inte innebära innebära en inskränkning i inskränkning i rätten att ta del av 1. rätten att ta del av och mot och mot fastställd avgift få kopia fastställd avgift få kopia eller eller utskrift av en allmän handling utskrift av en allmän handling en- enligt tryckfrihetsförordningen. ligt tryckfrihetsförordningen, eller2. en registrerads rätt enligt artikel 12.5 i EU:s dataskydds- förordning.5 Senaste lydelse 2003:670. som sker i överensstämmelse med Prop. 2017/18:95 lag eller förordning, och behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. registrerade Rätten till information m.m. 2 a §7 Vid behandling av person- uppgifter på grund av samarbete enligt lagen (2012:843) om administrativt samarbete inom Europeiska unionen i fråga om beskattning tillämpas inte 23, 25, 26, 28 och 42 §§ personuppgifts- lagen (1998:204) om sådana begränsningar är nödvändiga med hänsyn till ett intresse som anges i 8 a § f personuppgiftslagen. 1.Denna lag träder i kraft . 2.Äldre föreskrifter om straff gäller fortfarande för överträdelser som har skett före ikraftträdandet. 6Senaste lydelse 2012:845. 7Senaste lydelse 2012:845. Förslag till lag om ändring i lagen (2001:182) om behandling av personuppgifter i Härigenom föreskrivs i fråga om lagen (2001:182) om behandling av dels att 3 kap. 1–4 §§ ska upphöra att gälla, dels att rubrikerna närmast före 3 kap. 1, 3 och 4 §§ ska utgå, dels att 1 kap. 2–4 och 6 §§, 2 kap. 12 § och rubriken närmast före 1 kap. 2 § ska ha följande lydelse, dels att det ska införas en ny paragraf, 3 kap. 1 §, och närmast före 3 kap. 1 § en ny rubrik av följande lydelse. Förhållandet till annan reglering Om inte annat anges i 3 § eller 3 kap. gäller denna lag i stället för personuppgiftslagen (1998:204). En registrerad har inte rätt att motsätta sig sådan behandling som är tillåten enligt denna lag. När personuppgifter behandlas enligt denna lag eller enligt andra föreskrifter i det ämne som regle- ras i lagen gäller personuppgifts- lagens (1998:204) bestämmelser om 1. definitioner i 3 §, 1 Senaste lydelse av lagens rubrik 2003:671 3 kap. 4 § 2003:671. 2. förhållandet till principen m.m. i 8 §, anslutning till lagen. handling i 9 § med undantag för vad som sägs i första stycket i och tredje stycket, 4.säkerheten vid behandling i 30–32 §§, 5.överföring av personuppgifter till tredje land i 33–35 §§, 6.personuppgiftsombud, m.m. i 36 § andra stycket och 38–41 §§, 7.upplysningar till allmänheten om vissa behandlingar i 42 §, 8.tillsynsmyndighetens befogen- heter i 43 och 47 §§, och 9.straff i 49 §. Vid behandling av person- uppgifter som inte sker i databaser gäller även 22 § person- uppgiftslagen. Uppgifter får behandlas för att tillhandahålla information som behövs för 1.samordnad behandling, kontroll och analys av identifierings- uppgifter för fysiska personer och av andra folkbokföringsuppgifter, 2.handläggning av folkbokföringsärenden, 3.fullgörande av underrättelseskyldighet enligt lag eller förordning, 4.framställning av personbevis och andra registerutdrag, 5.aktualisering, komplettering och kontroll av personuppgifter, 6.uttag av urval av personuppgifter, och 7.tillsyn, kontroll, uppföljning och planering av folkbokförings- verksamheten. Uppgifter får även behandlas för att tillhandahålla information i den utsträckning som en skyldighet att lämna uppgifterna följer av lag eller förordning. Uppgifter får även behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. Insamlade upp- gifter får behandlas även för andra ändamål, under förutsätt- ning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Personuppgifter som avses i 2 Senaste lydelse 2016:778. anges i 13 § personuppgiftslagen EU:s dataskydds- Prop. lagöverträdelser m.m. som anges i uppgifter) och uppgifter om lag- överträdelser som innefattar brott, endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. får behandlas endast om upp- gifterna har lämnats i ett ärende eller är nödvändiga för handlägg- ningen av det. Uppgifter som avses i första stycket får i annat fall behandlas endast om det särskilt anges i 2 kap. får ta ut avgifter för att lämna ut uppgifter ur databasen enligt de närmare föreskrifter som meddelas av regeringen. Rätten att ta ut avgifter enligt Rätten att ta ut avgifter får inte första stycket får inte innebära innebära en inskränkning i inskränkning i rätten att ta del av 1. rätten att ta del av och mot och mot fastställd avgift få kopia fastställd avgift få kopia eller eller utskrift av en allmän handling utskrift av en allmän handling artikel 12.5 i EU:s dataskydds- Rätten att göra invändningar Artikel 21.1 i EU:s dataskydds- förordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. 1.Denna lag träder i kraft . 2.Äldre föreskrifter om straff gäller fortfarande för överträdelser som har skett före ikraftträdandet. 3 Senaste lydelse 2003:671. Denna lag innehåller bestäm- melser som kompletterar Europa- parlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), här benämnd EU:s dataskyddsförordning. 2.4Förslag till lag om ändring i lagen (2001:184) om behandling av uppgifter i verksamhet Härigenom föreskrivs i fråga om lagen (2001:184) om behandling av uppgifter i verksamhet1 dels att 1 kap. 3 a § och 3 kap. 1–3 §§ ska upphöra att gälla, dels att rubrikerna närmast före 3 kap. 1 och 3 §§ ska utgå, dels att 1 kap. 2, 3 och 6 §§, 2 kap. 2, 3, 8, 9, 14, 15, 20, 20 a och 30 §§, 3 kap. 3 a och 4 §§ och rubriken närmast före 1 kap. 2 § ska ha följande lydelse, dels att det ska införas en ny paragraf, 3 kap. 3 §, och närmast före 3 kap. 3 och 3 a §§ nya rubriker av följande lydelse. andra bestäm- Förhållandet till annan reglering Om inte annat anges i 3 § eller 3 kap. gäller denna lag i stället för personuppgiftslagen (1998:204 ). En registrerad har inte rätt att motsätta sig sådan behandling som är tillåten enligt denna lag. Vid behandling av person- enligt denna lag eller enligt andra uppgifter enligt denna lag gäller föreskrifter i det ämne som regle- 1 Senaste lydelse av lagens rubrik 2006:733 1 kap. 3 a § 2013:336 3 kap. 3 § 2008:213. ras i lagen gäller personuppgifts- föreskrifter som har meddelats i 1. definitioner i 3 §, anslutning till den lagen, om inte 2. förhållandet till annat följer av denna lag eller principen m.m. i 8 §, föreskrifter som har meddelats i anslutning till lagen. behandling i 9 § med undantag för vad som sägs i första stycket i och 4. säkerheten vid 30–32 §§, 5. överföring av personuppgifter till tredje land i 33–35 §§, 6. personuppgiftsombud, m.m. i 36 § andra stycket och 38–41 §§, 7. upplysningar till allmänheten om vissa behandlingar i 42 §, 8. tillsynsmyndighetens befogen- heter i 43 och 47 §§, och 9. straff i 49 §. Vid behandling av person- uppgifter som inte sker i databaser även 22 § personuppgifts- Personuppgifter som avses i artikel 9.1 i EU:s dataskydds- förordning (känsliga personupp- gifter) och uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straff- processuella tvångsmedel eller administrativa frihetsberövanden får behandlas endast om upp- gifterna har lämnats i ett ärende eller är nödvändiga för hand- läggningen av det. Uppgifter som avses i första stycket får i annat fall behandlas endast om det särskilt anges i 2 kap. Uppgifter får behandlas i data- Uppgifter får behandlas i data- basen för tillhandahållande av in- basen för att tillhandahålla formation som behövs i Krono- information som behövs i Krono- 2 Senaste lydelse 2016:685. 1. verkställighet eller annan åtgärd som särskilt åligger Kronofogde- myndigheten enligt utsökningsbalken eller annan författning, 2. indrivning av statliga fordringar m.m., 3. avräkning vid återbetalning av skatter och avgifter, 4. ansökan om och tillsyn över näringsförbud, 5. förebyggande av överskuldsättning och information om skuld- sanering och F-skuldsanering, 6. fullgörande av ett åliggande som följer av ett för bindande internationellt åtagande, och 7. tillsyn, kontroll, uppföljning och planering av verksamheten. enligt första stycket får även behandlas i databasen för till- handahållande av information som ärenden om skuldsanering och F- Uppgifter får behandlas i data- Uppgifter som behandlas enligt basen för att tillhandahålla infor- 2 § får även behandlas i databasen mation som behövs i författnings- 1. att tillhandahålla information som behövs i författningsreglerad verksamhet hos någon annan än 1. avräkning vid återbetalning av skatter och avgifter, av skatter och avgifter, 2. kvittning vid 3. planering, c) planering, uppföljning av revision och annan uppföljning av revision och annan ning och tulltaxering, ning och tulltaxering, 4. utredningar vid bestämmande d) utredningar vid bestämmande och betalning av skatter, tullar och och betalning av skatter, tullar och 5. ärenden om ansvar för någon e) ärenden om ansvar för någon annans skatter och avgifter, och annans skatter och avgifter, och 2. att tillhandahålla information 3 Senaste lydelse 2016:779. Uppgifter får även behandlas i databasen för att tillhandahålla information i den utsträckning som en skyldighet att lämna upp- gifterna följer av lag eller förordning. som behövs i Kronofogdemyndig- Prop. 2017/18:95 hetens verksamhet för handlägg- ning av ärenden om skuldsanering och F-skuldsanering, 3.att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning, och 4.andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Uppgifter får behandlas i data- Uppgifter får behandlas i data- 1.handläggningen av mål om betalningsföreläggande, handräckning eller europeiskt betalningsföreläggande, 2.tillhandahållande av utslag i mål om betalningsföreläggande och handräckning samt verkställighetsförklaring i mål om europeiskt betalningsföreläggande, 3.förebyggande av överskuldsättning och information om skuld- sanering och F-skuldsanering, och 4.tillsyn, kontroll, uppföljning och planering av verksamheten. Uppgifter som får behandlas enligt första stycket får även behandlas i databasen för till- handahållande av information som behövs i verksamhet för handläggning av ärenden om skuldsanering och F- skuldsanering. Uppgifter som behandlas enligt 8 § får även behandlas i databasen 4Senaste lydelse 2016:685. 5Senaste lydelse 2016:779. 1. att tillhandahålla information någon annan än Kronofogde- som behövs i författningsreglerad ning och annan liknande prövning. 2. att tillhandahålla information som behövs i Kronofogdemyndig- hetens verksamhet för hand- 3. att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning, och behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Uppgifter får även behandlas i databasen för att tillhandahålla information i den utsträckning som en skyldighet att lämna upp- gifterna följer av lag eller förordning. Uppgifter får behandlas i data- Uppgifter får behandlas i data- basen för tillhandahållande av in- basen för att tillhandahålla in- formation som behövs i Krono- formation som behövs i Krono- 1.handläggning av ärenden om skuldsanering och F-skuldsanering, 2.förebyggande av överskuldsättning, och 3.tillsyn, kontroll, uppföljning och planering av verksamheten. Uppgifter får behandlas i data- basen för att tillhandahålla infor- mation som behövs i författnings- som behövs i författningsreglerad för tillsyn samt lämplighets- och verksamhet hos någon annan än 6Senaste lydelse 2016:685. 7Senaste lydelse 2016:779. Uppgifter som behandlas enligt 20 § får även behandlas i databasen för1. att tillhandahålla information som behövs i Kronofogdemyndig- hetens verksamhet för handlägg- ning av ärenden om skuldsanering Uppgifter får även behandlas i databasen för att tillhandahålla information i den utsträckning som en skyldighet att lämna upp- gifterna följer av lag eller förordning. tillsyn samt lämplighets- och Prop. 2017/18:95 tillståndsprövning och annan 2.att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning, och