prop · H503142 · 2018-03-13 00:00:00 — iunionsrätten eller i medlemsstaternas nationella rätt föreskrivas undantag från de rättigheter som avses i artiklarna 15, 16, 18 och 21 med förbehåll för de villkor och skyddsåtgärder som avses i punkt 1 i den här artikeln i den utsträckning som sådana rättigheter sannolikt kommer att göra det omöjligt eller mycket svårare att uppfylla de särskilda ändamålen, och sådana undantag krävs för att uppnå dessa ändamål. 3.Om personuppgifter behandlas för arkivändamål av allmänt intresse får det i unionsrätten eller i medlemsstaternas nationella rätt föreskrivas om undantag från de rättigheter som avses i artiklarna 15, 16, 18, 19, 20 och 21 med förbehåll för de villkor och skyddsåtgärder som avses i punkt 1 i den här artikeln i den utsträckning som sådana rättigheter sannolikt kommer att göra det omöjligt eller mycket svårare att uppfylla de särskilda ändamålen, och sådana undantag krävs för att uppnå dessa ändamål. 4.Om behandling enligt punkterna 2 och 3 har andra ändamål, ska undantagen endast tillämpas på behandling för de ändamål som avses i dessa punkter. Medlemsstaterna får anta särskilda bestämmelser för att fastställa tillsynsmyndigheternas befogenheter enligt artikel 58.1 e och f gentemot personuppgiftsansvariga eller personuppgiftsbiträden som enligt unionsrätten eller medlemsstaternas nationella rätt eller bestämmelser som fastställts av behöriga nationella organ omfattas av tystnadsplikt eller andra motsvarande former av förbud mot att lämna ut uppgifter, om det är nödvändigt och står i proportion till vad som behövs för att förena rätten till skydd för personuppgifter och tystnadsplikten. Dessa bestämmelser ska endast tillämpas med avseende på personuppgifter som den personuppgiftsansvarige eller personuppgiftsbiträdet har erhållit i samband med en verksamhet som omfattas av denna tystnadsplikt. Varje medlemsstat ska till kommissionen anmäla de bestämmelser den har antagit i enlighet med punkt 1 , samt utan dröjsmål anmäla eventuella ändringar som berör dem. Befintliga bestämmelser om dataskydd inom kyrkor och religiösa samfund 1.Om kyrkor och religiösa samfund eller gemenskaper i en medlemsstat för ikraftträdandet av denna förordning tillämpar övergripande bestämmelser om skyddet av fysiska personer i samband med behandling, får sådana befintliga bestämmelser fortsätta att tillämpas under förutsättning att de görs förenliga med denna förordning. 2.Kyrkor och religiösa samfund som tillämpar övergripande bestämmelser i enlighet med punkt 1 i denna artikel ska vara föremål för kontroll av en oberoende tillsynsmyndighet som kan vara specifik, förutsatt att den uppfyller de villkor som fastställs i kapitel VI i denna förordning. Delegerade akter och genomförandeakter Befogenheten att anta delegerade akter ges till kommissionen med förbehåll för de villkor som anges i denna artikel. L 119/86 Europeiska unionens officiella tidning 2.Den befogenhet att anta delegerade akter som avses i artikel 12.8 och artikel 43.8 ska ges till kommissionen tills vidare . 3.Den delegering av befogenhet som avses i artikel 12.8 och artikel 43.8 får när som helst återkallas av Europapar lamentet eller rådet. Ett beslut om återkallelse innebär att delegeringen av den befogenhet som anges i beslutet upphör att gälla. Beslutet får verkan dagen efter det att det offentliggörs i Europeiska unionens officiella tidning, eller vid ett senare i beslutet angivet datum. Det påverkar inte giltigheten av delegerade akter som redan har trätt i kraft. 4.Så snart kommissionen antar en delegerad akt ska den delge och rådet denna. 5.En delegerad akt som antas enligt artikel 12.8 och artikel 43.8 ska träda i kraft endast om varken Europapar lamentet eller rådet har gjort invändningar mot den delegerade akten av från den dag då akten delgavs och rådet, eller om både och rådet, före utgången av den perioden, har underrättat kommissionen om att de inte kommer att invända. ska förlängas på eller rådets initiativ. 1.Kommissionen ska biträdas av en kommitté. Denna kommitté ska vara en kommitté i den mening som avses i förordning (EU) nr 182/2011. 2.När det hänvisas till denna punkt ska artikel 5 i förordning (EU) nr 182/2011 tillämpas. 3.När det hänvisas till denna punkt ska artikel 8 i förordning (EU) nr 182/2011, jämförd med artikel 5 i samma förordning, tillämpas. Upphävande av direktiv /46/EG 1.Direktiv /46/EG ska upphöra att gälla med verkan . 2.Hänvisningar till det upphävda direktivet ska anses som hänvisningar till denna förordning. Hänvisningar till arbetsgruppen för skydd av enskilda med avseende på behandlingen av personuppgifter, som inrättades genom artikel 29 i direktiv /46/EG, ska anses som hänvisningar till Europeiska dataskyddsstyrelsen, som inrättas genom denna förordning. Förhållande till direktiv /58/EG Denna förordning ska inte innebära några ytterligare förpliktelser för fysiska personuppgifter inom ramen för tillhandahållande av allmänt tillgängliga allmänna kommunikationsnät i unionen, när det gäller områden inom vilka de för samma ändamål i enlighet med direktiv /58/EG. eller juridiska personer som behandlar elektroniska kommunikationstjänster i redan omfattas av särskilda skyldigheter Europeiska unionens officiella tidning L 119/87 Förhållande till tidigare ingångna avtal De internationella avtal som rör överföring av personuppgifter till tredjeländer eller internationella organisationer som ingicks av medlemsstaterna före och som är förenliga med unionsrätten i dess lydelse innan detta datum, ska fortsätta att gälla tills de ändras, ersätts eller återkallas. 1.Senast den 25 maj 2020 och därefter ska kommissionen överlämna en rapport om tillämpningen och översynen av denna förordning till och rådet. 2.Inom ramen för de utvärderingar och översyner som avses i punkt 1 ska kommissionen särskilt undersöka hur följande bestämmelser tillämpas och fungerar: a)Kapitel V om överföring av personuppgifter till tredjeländer och internationella organisationer, särskilt när det gäller beslut som antagits enligt artikel 45.3 i den här förordningen och beslut som antagits på grundval av artikel 25.6 i direktiv /46/EG. b)Kapitel VII om samarbete och enhetlighet. 3.Med avseende på tillämpningen av punkt 1 får kommissionen begära information från medlemsstaterna och till synsmyndigheterna. 4.Kommissionen ska när den utför de utvärderingar och översyner som avses i punkterna 1 och 2 ta hänsyn till ståndpunkter och slutsatser från , rådet och andra relevanta organ och källor. 5.Kommissionen ska om nödvändigt överlämna lämpliga förslag om ändring av denna förordning, med särskild hänsyn till informationsteknikens utveckling och mot bakgrund av tendenserna inom informationssamhället. Översyn av andra unionsrättsakter om dataskydd Kommissionen ska, om så är lämpligt, lägga fram lagstiftningsförslag i syfte att ändra andra unionsrättsakter om skydd av personuppgifter, för att säkerställa ett enhetligt och konsekvent skydd för fysiska personer med avseende på behandling. Detta gäller i synnerhet bestämmelserna om skyddet för fysiska personer i samband med behandling som utförs av unionens institutioner, organ och byråer samt om det fria flödet av sådana uppgifter. 1.Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning. 2.Den ska tillämpas . L 119/88 Europeiska unionens officiella tidning Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater. Inför upprättandet av ett prospekt och vid offentliggörande av det enligt 28–30 §§ får, i syfte att upprätta och offentliggöra prospektet, de personuppgifter behandlas som prospektet ska innehålla, inklusive sådana uppgifter som avses i artikel 10 i och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). I den utsträck- ning det krävs enligt 28–30 §§ får personuppgifterna i prospektet föras över till en stat utanför EES. Förslag till lag om ändring i lagen (1991:980) om handel med finansiella instrument Härigenom föreskrivs att 2 kap. 12 § lagen (1991:980) om handel med finansiella instrument1 ska ha följande lydelse. 12 §2 Inför upprättandet av ett prospekt och vid offentliggörande av det enligt 28–30 §§ får, i syfte att upprätta och offentliggöra prospektet och utan hinder av 21 § personuppgiftslagen (1998:204), de personuppgifter behandlas som prospektet skall innehålla. I den utsträckning det krävs enligt 28–30 §§ får personuppgifterna i prospektet föras över till en stat utanför EES. Denna lag träder i kraft . 1 Lagen omtryckt 1992:558. 2 Senaste lydelse 2005:833. Förslag till lag om ändring i lagen (1998:1479) om värdepapperscentraler och kontoföring av finansiella instrument Härigenom föreskrivs att 1 kap. 6 §, 4 kap. 1 § och 7 kap. 2 § lagen (1998:1479) om värdepapperscentraler och kontoföring av finansiella instrument1 ska ha följande lydelse. Svenska värdepapperscentraler och kontoförande institut ska tillhandahålla ändamålsenliga rapporteringssystem för anställda som vill göra anmälningar om misstänkta överträdelser av de bestämmelser som gäller för verksamheten. Personuppgiftslagen (1998:204) gäller vid behandling av personuppgifter inom ramen för sådana rapporteringssystem som avses i första stycket. avstämningskonton som läggs upp avstämningskonton som läggs upp för ägare av finansiella instrument för ägare av finansiella instrument som registreras enligt denna lag. som registreras enligt denna lag. Sådana register förs med hjälp av Sådana register förs med hjälp av för den behandling av person- uppgifter som den värdepappers- Om inget annat följer av denna lag, av föreskrifter som meddelats med stöd av lagen, av förord- eller av rättsakter som har antagits med stöd av förordningen, behandling av personuppgifter om 1 Senaste lydelse av lagens rubrik 2016:51. 2 Senaste lydelse 2016:51. Ändringen innebär att andra stycket tas bort. 3 Senaste lydelse 2016:51. Ändringen innebär bl.a. att andra stycket tas bort. ägare och innehavare av särskild rätt till finansiella instrument. För skada som tillfogas en ägare av ett finansiellt instrument till följd av en oriktig eller missvisande uppgift i ett avstämningsregister eller i annat fall genom fel i samband med uppläggning eller förande av ett sådant register svarar värdepapperscentralen eller, om felet kan hänföras till ett kontoförande institut, institutet. Ersättningsansvar gäller dock inte om värdepapperscentralen respektive det kontoförande institutet visar att felet beror på en omständighet utanför dess kontroll vars följder inte skäligen kunde ha undvikits eller övervunnits. Indirekt förlust ersätts endast om den beror på försummelse av värdepapperscentralen eller det kontoförande institutet. Detsamma gäller skada som tillfogas panthavare och den till vars förmån en rådighetsinskränkning gäller. Ersättningsansvaret gäller på motsvarande sätt om felet beror på någon som har anlitats av värdepapperscentralen eller av ett kontoförande institut. För skada som kan hänföras till ett kontoförande institut svarar värdepapperscentralen solidariskt med institutet. Värdepapperscentralens ansvar är dock i sådant fall begränsat till för varje skadefall. Värdepapperscentralen har rätt till ersättning av det kontoförande har betalat till följd av det solidariska ansvaret. Bestämmelserna i person- uppgiftslagen (1998:204) om skadestånd ska gälla då person- uppgifter behandlats i strid med den lagen. Denna lag träder i kraft . 4 Senaste lydelse 2016:51. Ändringen innebär att fjärde stycket tas bort. Förslag till lag om ändring i lagen (1999:889) om registrering av krigsskada på egendom Härigenom föreskrivs att 1 § lagen (1999:889) om registrering av krigsskada på egendom ska ha följande lydelse. För det ändamål som anges i 3 § För det ändamål som anges i 3 § skall det föras ett för hela landet ska det föras ett för hela landet Registret får föras med Registret får föras med som också är personuppgifts- som också är personuppgifts- lagen (1998:204). meddelas av regeringen. meddelas av regeringen. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2004:46) om värdepappersfonder Härigenom föreskrivs att 2 kap. 17 d § och 4 kap. 11 § lagen (2004:46) om värdepappersfonder1 ska ha följande lydelse. ska tillhandahålla ändamålsenliga rapporteringssystem för anställda som vill göra anmälningar om misstänkta överträdelser av bestämmelser som gäller för verksamheten. Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter inom ramen för sådana rapporteringssystem som avses i första stycket. Fondbolaget ska föra eller låta Fondbolaget ska föra eller låta föra ett register över samtliga föra ett register över samtliga innehavare av andelar i fonden. innehavare av andelar i fonden. fråga om automatiserad och viss uppgifter finns bestämmelser i personuppgiftslagen (1998:204). Är lagen (1998:1479) om värdepapperscentraler och kontoföring av finansiella instrument tillämplig på andelarna i fonden, förs registret av en svensk värdepapperscentral. Fondbolaget har rätt till insyn i registret. Om lagen om värdepapperscentraler och kontoföring av finansiella instrument inte är tillämplig på andelarna i fonden, ska den som för registret anteckna inskränkningar enligt 13 kap. 19 § första stycket 4 eller 14 kap. 21 § första stycket 4 där. Fondbolaget ska till varje fondandelsägare skriftligen bekräfta att dennes fondandelsinnehav har registrerats. Av bekräftelsen ska det framgå värdepappersfondens och, i förekommande fall, andelsklassens beteckning samt namnen på fondbolaget och förvaringsinstitutet. Vidare ska det framgå var informationsbroschyren enligt 15 §, faktabladet enligt 16 a § samt årsberättelsen och halvårsredogörelsen enligt 18 § finns att tillgå. Denna lag träder i kraft . 1 Senaste lydelse av lagens rubrik 2013:563. 2 Senaste lydelse 2016:892. Ändringen innebär att andra stycket tas bort. 3 Senaste lydelse 2016:58. Förslag till lag om ändring i lagen (2004:297) om bank- och finansieringsrörelse Härigenom föreskrivs att 6 kap. 2 a § lagen (2004:297) om bank- och finansieringsrörelse ska ha följande lydelse. Ett kreditinstitut ska tillhandahålla ändamålsenliga rapporteringssystem för anställda som vill göra anmälningar om misstänkta överträdelser av bestämmelser som gäller för kreditinstitutets verksamhet. Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter inom ramen för sådana rapporteringssystem som avses i första stycket. Denna lag träder i kraft . 1 Senaste lydelse 2014:982. Ändringen innebär att andra stycket tas bort. Förslag till lag om ändring i lagen (2007:528) om värdepappersmarknaden Härigenom föreskrivs att 4 kap. 8 §, 8 kap. 4 a §, 10 kap. 15 § och 13 kap. 2 a § lagen (2007:528) om värdepappersmarknaden ska ha följande lydelse. Lydelse enligt SFS 2017:679 Ett företag som avses i 4 § och som har fått tillstånd att driva värdepappersrörelse från filial i ska tillhandahålla ändamåls- enliga rapporteringssystem för anställda som vill göra anmälningar om misstänkta överträdelser av bestämmelser som gäller för verksamheten. Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter inom ramen för sådana rapporteringssystem. Ett värdepappersbolag ska tillhandahålla ändamålsenliga rapporterings- system för anställda som vill göra anmälningar om misstänkta överträdelser av bestämmelser som gäller för verksamheten. Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter inom ramen för sådana rapporteringssystem som avses i första stycket. Lydelse enligt SFS 2017:679 Den som tillhandahåller en datarapporteringstjänst ska ha ändamåls- enliga rapporteringssystem för anställda som vill göra anmälningar om misstänkta överträdelser av bestämmelser som gäller för verksamheten. Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter inom ramen för sådana rapporteringssystem. 1 Ändringen innebär att andra stycket tas bort. 2 Senaste lydelse 2014:985. Ändringen innebär att andra stycket tas bort. 3 Senaste lydelse 2017:679. Ändringen innebär att andra stycket tas bort. En börs ska tillhandahålla ändamålsenliga rapporteringssystem för anställda som vill göra anmälningar om misstänkta överträdelser av bestämmelser som gäller för verksamheten. Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter inom ramen för sådana rapporteringssystem. Denna lag träder i kraft . 4 Senaste lydelse 2017:679. Ändringen innebär att andra stycket tas bort. Förslag till lag om ändring i lagen (2010:751) om betaltjänster Härigenom föreskrivs i fråga om lagen (2010:751) om betaltjänster dels att 6 kap. 8 § ska upphöra att gälla, dels att rubriken närmast före 6 kap. 8 § ska utgå, dels att 6 kap. 1 § ska ha följande lydelse. Om en betaltjänstleverantör eller den som ansvarar för ett betal- ningssystem granskar betalnings- transaktioner för att kunna upptäcka sådana transaktioner som leverantören eller den ansvarige för betalningssystemet misstänker eller har skälig grund att misstänka utgör ett led i bedrägeri i samband med tillhandahållande eller användning av betaltjänster, får leverantören eller den som ansvarar för ett betalningssystem behandla personuppgifter samt föra register enligt 2–9 §§ vilka gäller utöver personuppgiftslagen (1998:204). Om en betaltjänstleverantör eller den som ansvarar för ett betal- ningssystem granskar betalnings- transaktioner för att kunna upptäcka sådana transaktioner som leverantören eller den ansvarige för betalningssystemet misstänker eller har skälig grund att misstänka utgör ett led i bedrägeri i samband med tillhandahållande eller användning av betaltjänster, får leverantören eller den som ansvarar för ett betalningssystem behandla personuppgifter samt föra register enligt 2–9 §§. Denna lag träder i kraft . En personuppgift som anger att en försäkringstagare har vidtagit dispositioner beträffande försäk- ringsbelopp som utfaller i fram- tiden till förmån för någon annan och som behandlas enligt Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning) får inte lämnas ut till förmånstagaren. Förslag till lag om ändring i försäkringsrörelselagen (2010:2043) 4 kap. 14 § försäkringsrörelselagen (2010:2043) ska ha följande lydelse. 14 § En personuppgift som anger att en försäkringstagare har vidtagit dispositioner beträffande försäk- ringsbelopp som utfaller i fram- tiden till förmån för någon annan och som behandlas enligt person- uppgiftslagen (1998:204) får inte lämnas ut till förmånstagaren. Denna lag träder i kraft . Förslag till lag om ändring i lagen om (2016:1306) med kompletterande bestämmelser till EU:s marknadsmissbruksförordning Härigenom föreskrivs att 2 kap. 3 och 7 §§ lagen (2016:1306) med kompletterande bestämmelser till EU:s marknadsmissbruksförordning ska ha följande lydelse. Nuvarande lydelse Föreslagen lydelse ska föra eller låta föra register (insynsregister) över anmälningar som har gjorts enligt artikel 19.1–19.10 i marknads- missbruksförordningen. Uppgifter som har lämnats av personer som inte längre omfattas av anmälningsskyldighet får tas bort ur registret. Registret ska föras med hjälp av Registret ska föras med hjälp av uppgiftsansvarig för den behand- ling av personuppgifter som sker i som sker i registret. ska på lämpligt sätt underrätta de registrerade om registret. registrerade om registret. Registret ska vara offentligt. Ett finansiellt företag ska tillhandahålla ändamålsenliga rapporterings- system för anställda som vill göra anmälningar om misstänkta över- trädelser av marknadsmissbruksförordningen. gäller vid behandling av person- trädelser som avses i artikel 10 i uppgifter inom ramen för sådana förordning (EU) 2016/679 av den om lagöverträdelser som avses i om skydd för fysiska 21 § personuppgiftslagen får dock behandling av personuppgifter och brott enligt lagen (2016:1307) om om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- om uppgifterna avser brott enligt lagen (2016:1307) om straff för Denna lag träder i kraft . Förslag till lag om ändring i lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism Härigenom föreskrivs i fråga om lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism dels att 5 kap. 10 § ska upphöra att gälla, dels att rubriken närmast före 5 kap. 10 § ska utgå, dels att 5 kap. 1, 5 och 6 §§ och 6 kap. 4 § ska ha följande lydelse. Detta kapitel gäller vid en verksamhetsutövares behandling av personuppgifter enligt denna lag. Kapitlet gäller om behandlingen helt eller delvis är automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Personuppgiftslagen (1998:204) gäller vid verksamhetsutövarens behandling av personuppgifter, om inte annat följer av detta kapitel. avses i 13 § personuppgiftslagen om det är nödvändigt för att 2016/679 av om skydd för fysiska personer med flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning) får behandlas endast om det är nödvändigt för att 1. bedöma om kunden är en person i politiskt utsatt ställning eller familjemedlem eller känd medarbetare till en sådan person enligt 1 kap. 8–10 §§, 2. bedöma den risk som kan förknippas med kundrelationen enligt 2 kap. 3 §, 3.uppfylla övervakningsskyldigheten enligt 4 kap. 1 §, 4.bedöma misstänkta transaktioner och aktiviteter enligt 4 kap. 2 §, 5.lämna uppgifter enligt 4 kap. 3 och 6 §§. 1 Ändringen innebär att andra stycket tas bort. Känsliga personuppgifter får också behandlas vid bevarande av Prop. 2017/18:142 handlingar och uppgifter enligt 3 och 4 §§, om det är tillåtet att behandla Bilaga 2 uppgifterna enligt första stycket. trädelser som avses i artikel 10 i får behandlas endast om det är 2016/679 får behandlas endast om det är 1. bedöma den 2 kap. 3 §, 2.uppfylla övervakningsskyldigheten enligt 4 kap. 1 §, 3.bedöma misstänkta transaktioner och aktiviteter enligt 4 kap. 2 §, 4.lämna uppgifter enligt 4 kap. 3 och 6 §§. Uppgifter om lagöverträdelser får också behandlas vid bevarande av handlingar och uppgifter enligt 3 och 4 §§, om det är tillåtet att behandla uppgifterna enligt första stycket. En verksamhetsutövare ska tillhandahålla ändamålsenliga rapporteringssystem för anställda och uppdragstagare som vill göra anmälningar om misstänkta överträdelser av bestämmelserna i denna lag eller föreskrifter som meddelats med stöd av lagen. För verksamhetsutövare som omfattas av förordning (EU) 2015/847 ska rapporteringssystemen även möjliggöra anmälningar av misstänkta överträdelser av bestämmelserna i den förordningen. Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter inom ramen för sådana rapporteringssystem som avses i första och andra styckena. Denna lag träder i kraft . 2Ändringen innebär att tredje stycket tas bort. Undantaget i första stycket gäller också om en anmälan annars avslöjar sådana särskilda kategorier av personuppgifter som avses i artikel 9.1 i Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). Förslag till lag om ändring i lagen (2017:631) om registrering av verkliga huvudmän Härigenom föreskrivs att 2 kap. 6 § lagen (2017:631) om registrering av verkliga huvudmän ska ha följande lydelse.