prop · H503218 · 2018-04-10 00:00:00 — För myndigheter finns det bestämmelser om behandling av person- uppgifter som avses i artikel 10 i EU:s dataskyddsförordning i 3 kap. 8 § första stycket dataskyddslagen. Denna lag träder i kraft . Förslag till lag om ändring i studiestödsdatalagen (2009:287) Härigenom föreskrivs i fråga om studiestödsdatalagen (2009:287) dels att 7 och 15 §§ ska upphöra att gälla, dels att rubriken närmast före 15 § ska utgå, dels att 2, 5, 6, 8, 10 och 16 §§ och rubriken närmast före 2 § ska ha följande lydelse, dels att det ska införas en ny paragraf, 2 a §, av följande lydelse. Förhållandet till annan data- giftslagen och lagen om den I den mån personuppgiftslagen (1998:204) innehåller bestäm- melser om behandling av person- uppgifter som saknar motsvarighet i denna lag, ska personuppgifts- lagen tillämpas vid behandling av personuppgifter i Centrala studie- stödsnämndens studiestödsverk- samhet. Vid Centrala studiestödsnämnd- ens behandling av personuppgifter för att framställa statistik ska lagen (2001:99) om den officiella statistiken och anslutande författ- ningar tillämpas i stället för denna lag. Denna lag kompletterar Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), här benämnd EU:s dataskyddsförordning. Termer och uttryck i denna lag har samma betydelse som i EU:s dataskyddsförordning. Vid behandling av person- uppgifter enligt denna lag gäller lagen (2018:000) med komplette- rande bestämmelser till EU:s dataskyddsförordning, här be- nämnd dataskyddslagen, och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till denna lag. nämndens behandling av person- Behandling av personuppgifter som enligt denna lag är tillåten utan den registrerades samtycke får utföras även om den regi- strerade motsätter sig behand- lingen. Särskilda begränsningar gäller för behandling av personuppgifter som 1. avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller med- lemskap i fackförening, 2.avser lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberöv- anden, eller 3.rör hälsa eller sexualliv. Uppgifter enligt första stycket får behandlas bara för ändamål som avses i 4 § första stycket 1, om uppgifterna har lämnats i ett ärende i studiestödsverksamheten eller behövs för handläggningen av ett sådant ärende, eller för ändamål som avses i 4 § första stycket 6 och andra stycket. uppgifter för att framställa statistik ska lagen (2001:99) om den stället för denna lag. Artikel 21.1 i EU:s dataskydds- förordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. Personuppgifter som avses i artikel 9.1 i EU:s data- skyddsförordning (känsliga personuppgifter) och personupp- gifter som avses i artikel 10 samma förordning får behandlas av för ändamål som avses i 4 § första stycket 1 och 6 och andra stycket. Som sökbegrepp får inte an- vändas 1. uppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening, 2. uppgifter som avser lagöver- trädelser som innefattar brott, domar i brottmål, straffprocess- uella tvångsmedel eller admi- nistrativa frihetsberövanden, Det är förbjudet att använda sökbegrepp som avslöjar 2.personuppgifter som avses i artikel 10 i EU:s dataskydds- förordning, 3. uppgifter som rör hälsa, sex- ualliv, inkomst, förmögenhet eller anledning till studieavbrott, eller 4. uppgift om att det allmänna helt eller till en väsentlig del bekostat en persons uppehälle. Vid sökning i ett visst ärende om studiestöd, i en viss handling eller i en sådan avskild samling av personuppgifter som avses i 4 § andra stycket andra meningen får dock sökbegrepp som anges i första stycket användas. Som sök- begrepp får också användas upp- gifter som rör 1.hälsa för att ge behörig perso- nal elektronisk tillgång till på- gående ärenden där sjukdom har betydelse, och 2.inkomst och förmögenhet för att ge behörig personal elektronisk tillgång till ärenden i syfte att kunna genomföra kontroller av uppgifter som har legat till grund för ett beslut i ett ärende. Sökbegrepp som avslöjar upp- gifter som anges i första stycket får dock användas vid sökning i ett visst ärende om studiestöd, i en viss handling eller i en sådan av- skild samling av personuppgifter som avses i 4 § andra stycket andra meningen. Sökbegrepp får också användas om de avslöjar uppgifter som rör 1.hälsa, om det är nödvändigt för att ge behörig personal elek- tronisk tillgång till pågående ären- den där sjukdom har betydelse, och 2.inkomst och förmögenhet, om det är nödvändigt för att ge behö- rig personal elektronisk tillgång till ärenden i syfte att kunna genomföra kontroller av uppgifter som har legat till grund för ett beslut i ett ärende. Direktåtkomst till och annat el- ektroniskt utlämnande utan den registrerades samtycke av person- uppgifter som behandlas i Centrala studiestöds- verksamhet, är tillåtet bara i den utsträckning som anges i lag eller förordning och under förutsättning att 4 och 6–8 §§ följs. Direktåtkomst till och annat el- ektroniskt utlämnande av person- uppgifter som behandlas i Centrala studiestöds- verksamhet, är tillåtet bara i den utsträckning som anges i lag eller förordning och under förutsättning att 4, 6 och 8 §§ följs. av studiestöd inte är aktuellt i ärende om studiestöd, ska personuppgifterna i ärendet gallras senast tre år efter utgången av det kalenderår då studiestöd senast beviljades i ärendet eller ansökan om studiestöd avslogs. I annat fall ska person- uppgifterna i ärendet gallras senast efter utgången av det kalenderår då full betalning skedde eller betalningsskyldigheten annars Sådana personuppgifter i ärendet som kan ha betydelse i ett nytt ärende om studiestöd eller som kan ha betydelse för återkrav av studiestöd i form av bidrag behöver dock inte gallras förrän de inte längre kan ha sådan betydelse. Personuppgifter som behandlas enligt 4 § första stycket 3 ska, i den utsträckning de inte har tillförts ett ärende om studiestöd, gallras senast efter det att uppgifterna registrerades. Regeringen eller den myndighet Regeringen eller den myndighet meddela föreskrifter om att per- meddela föreskrifter om att per- sonuppgifter får bevaras för his- sonuppgifter får bevaras för arkiv- toriska, statistiska eller veten- skapliga ändamål eller för redo- visningsändamål, även om före- skrifterna kommer att avvika från ändamål eller för redovisnings- kommer att avvika från första första stycket, i enstaka fall besluta att personuppgifterna i ett ärende den får också, trots första stycket, i om studiestöd ska bevaras på enstaka fall besluta att person- papper eller annat medium som uppgifterna i ett ärende om studie- inte är elektroniskt. stöd ska bevaras på papper eller annat medium som inte är elektro- Denna lag träder i kraft . Förslag till lag om ändring i skollagen (2010:800) Härigenom föreskrivs att det i skollagen (2010:800) ska införas ett nytt kapitel, 28 a kap., av följande lydelse. 28 a kap. Behandling av personuppgifter 1 § Detta kapitel tillämpas vid behandling av personuppgifter i verk- samhet som bedrivs med stöd av denna lag, föreskrifter som meddelats med stöd av lagen, bestämmelser för utbildningen som kan finnas i annan författning eller beslut som meddelats med stöd av någon av dessa för- Detta kapitel ska inte tillämpas på behandling av personuppgifter i elevhälsan som utförs inom hälso- och sjukvården. Förhållandet till annan dataskyddsreglering 2 § Bestämmelserna i detta kapitel kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskydds- Termer och uttryck i detta kapitel har samma betydelse som i EU:s 3 § Bestämmelser som kompletterar EU:s dataskyddsförordning finns även i lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning, här benämnd dataskyddslagen, och i föreskrifter som har meddelats i anslutning till den lagen. 4 § Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får med stöd av artikel i samma förord- ning behandlas hos en enskild huvudman enligt 2 kap. eller hos en en- skild aktör enligt 24 eller 25 kap. 1. om behandlingen är nödvändig för en hantering som motsvarar handläggning av ett ärende hos en myndighet, eller 2. i annat fall, om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse och inte innebär ett otillbörligt intrång i den registrerades Vid behandling som sker med stöd av första stycket är det förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på För myndigheter och organ som enligt 3 kap. 3 § tredje stycket data- skyddslagen jämställs med myndigheter finns det även bestämmelser om behandling av känsliga personuppgifter med stöd av artikel i EU:s dataskyddsförordning i 3 kap. 3 § första stycket dataskyddslagen. Bestämmelser om sökbegränsningar för myndigheter och sådana organ finns i 3 kap. 3 § andra stycket dataskyddslagen. 5 § Regeringen får meddela föreskrifter om undantag från de sökbe- gränsningar som avses i 4 § andra stycket denna lag och i 3 kap. 3 § andra stycket dataskyddslagen i fråga om personuppgifter om hälsa i verksamhet hos en huvudman för 4.särskild utbildning för vuxna, 5.gymnasieskola med Rh-anpassad utbildning, 6.utbildning i gymnasieskolan för elever som är döva, hörselskadade eller dövblinda eller har en språkstörning, och 7.förskola, förskoleklass eller skola som har begränsats till att avse elever som är i behov av särskilt stöd. Regeringen får också meddela föreskrifter om undantag från sökbe- gränsningen i 3 kap. 3 § andra stycket dataskyddslagen i fråga om personuppgifter om 1.etniskt ursprung i verksamhet hos en huvudman för sameskolan, och 2.hälsa och etniskt ursprung i verksamhet hos en kommun. Personuppgifter som rör lagöverträdelser 6 § Personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning får behandlas i verksamhet hos en huvudman för en fristående skola om behandlingen är nödvändig i verksamheten och inte innebär ett otill- börligt intrång i den registrerades personliga integritet 1.i löpande text inom elevhälsan, och 2.i skriftlig dokumentation som ska föras enligt 5 kap. 24 §. För myndigheter finns det bestämmelser om behandling av person- uppgifter som avses i artikel 10 i EU:s dataskyddsförordning i 3 kap. 8 § första stycket dataskyddslagen. För andra än myndigheter som är skyldiga att följa föreskrifter om arkiv finns det även bestämmelser om nödvändig behandling för det syftet av sådana personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning i 3 kap. 8 § andra stycket data- skyddslagen. Denna lag träder i kraft . Utdrag ur protokoll vid sammanträde Närvarande: F.d. justitieråden och samt justitierådet Behandling av personuppgifter på utbildningsområdet Enligt en lagrådsremiss har regeringen (Utbildnings- departementet) beslutat inhämta Lagrådets yttrande över förslag till 1.lag om ändring i lagen (1993:792) om tillstånd att utfärda vissa examina, 2.lag om ändring i lagen (2009:128) om , 3.lag om ändring i studiestödsdatalagen (2009:287), 4.lag om ändring i skollagen (2010:800). Förslagen har inför Lagrådet föredragits av kanslirådet och departementssekreteraren . Förslagen föranleder följande yttrande av Lagrådet: Förslaget till lag om ändring i lagen om tillstånd att utfärda vissa examina Orden ”som kan finnas” bör bytas mot ”finns”, särskilt som det av författningskommentaren framgår att bestämmelser av åsyftat slag förekommer i andra författningar. Paragrafens inledning bör kunna förenklas enligt följande. Bestämmelser om behandling av personuppgifter finns även i lagen… Tredje stycket bör kunna förenklas enligt följande. För vissa enskilda utbildningsanordnare som jämställs med myndigheter finns det bestämmelser om behandling av känsliga personuppgifter och om sökbegränsningar i 3 kap. 3 § dataskyddslagen. Upplysningsbestämmelsen i andra stycket framstår som överflödig och kan undvaras. Förslaget till lag om ändring i lagen om Se Lagrådets synpunkt angående 10 § lagen om tillstånd att utfärda vissa examina. För att uppnå en enhetlighet i förhållande till motsvarande bestämmelse i skollagen bör vidare orden ”av en enskild utbildningsanordnare” utgå. Se Lagrådets synpunkt angående 12 § lagen om tillstånd att utfärda vissa examina. Tredje stycket bör kunna förenklas enligt följande. För myndigheter finns det bestämmelser om behandling av känsliga personuppgifter och om sökbegränsningar i 3 kap. 3 § dataskyddslagen. Förslaget till lag om ändring i studiestödsdatalagen Rubriken närmast före 2 § Med hänsyn till intresset av enhetlighet bör rubriken utformas med beaktande av hur motsvarande rubriker har utformats i andra registerlagar som anpassas med anledning av EU:s dataskyddsförordning. Rubriken bör därför ändras till ”Förhållandet till annan reglering”. (Jfr remissförslaget till ändring i skollagen, som inte är en registerlag.) Eftersom lagen med kompletterande bestämmelser till EU:s dataskyddsförordning inte förekommer i någon av de följande paragraferna i lagen saknas skäl att införa en särskild benämning på lagen. Den inskjutna satsen ”här benämnd dataskyddslagen” bör därför utgå. Förslaget till lag om ändring i skollagen I remissen föreslås att det nya kapitlet ska införas i skollagen som 28 a kap. Denna placering innebär att kapitlets bestämmelser kommer efter 28 kap. som har rubriken . Det framstår sakligt sett som en mindre lämplig placering. Det är naturligare att det nya kapitlet i stället placeras efter 26 kap. som ett nytt 26 a kap. Bestämmelserna kommer då före de båda kapitel som reglerar överklagandefrågor. Se Lagrådets synpunkt angående 10 § lagen om tillstånd att utfärda vissa examina. Se Lagrådets synpunkt angående 12 § lagen om tillstånd att utfärda vissa examina. Tredje stycket bör kunna förenklas enligt följande. För myndigheter och vissa organ finns det bestämmelser om behandling av känsliga personuppgifter och om sökbegränsningar i 3 kap. 3 § data- skyddslagen. Hänvisningarna till andra bestämmelser i paragrafens inledning bör förtydligas enligt följande. Regeringen får meddela föreskrifter om undantag från de sök- begränsningar som avses i 4 § andra stycket samt i 3 kap. 3 § andra stycket dataskyddslagen… Andra stycket bör kunna förenklas enligt följande. För myndigheter finns det bestämmelser om behandling av person- uppgifter som avses i artikel 10 i EU:s dataskyddsförordning i 3 kap. 8 § dataskyddslagen. Där finns det även bestämmelser för andra än myndigheter som är skyldiga att följa föreskrifter om arkiv. Utdrag ur protokoll vid regeringssammanträde Närvarande: statsminister , ordförande, och statsråden M , , , , , , , , , , , , Regeringen beslutar proposition 2017/18:218 Behandling av personuppgifter på utbildningsområdet