prop · H503112 · 2018-03-01 00:00:00 — dels att 1, 1 a, 2, 4, 5, 8, 9, 14, 16 och 18 §§ ska ha följande lydelse, dels att rubriken närmast före 2 § ska ha följande lydelse ”Förhållandet till annan författning”, dels att en ny paragraf 5 a § ska införas med följande lydelse, dels att det närmast före 1 § ska införas en ny rubrik som ska lyda ”Lagens tillämpningsområde”. Lydelse enligt bet. 2016/17:AU15 Föreslagen lydelse Denna lag tillämpas vid behandling av personuppgifter i Arbetsförmedlingens arbetsmarknadspolitiska verksamhet. Lagen ska inte tillämpas i den del av den arbetsmarknadspolitiska verksamheten som även utgör hälso- och sjukvård enligt hälso- och sjukvårdslagen (2017:30). I den delen av verksamheten tillämpas i stället patientdatalagen (2008:355). Lagen tillämpas endast på sådan behandlingen är helt eller delvis behandling av personuppgifter som automatiserad eller om uppgifterna helt eller delvis företas på ingår i eller är avsedda att ingå i en automatisk väg samt på annan uppgifter som är tillgängliga för personuppgifter som ingår i eller kommer att ingå i ett register. enligt särskilda kriterier. som är tillåten enligt denna lag får som är tillåten enligt denna lag får utföras även om den registrerade utföras även om den registrerade motsätter sig behandlingen. invänder mot behandlingen. Regeringen, eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen 1Senaste lydelse 2017:51. 2Senaste lydelse 2010:2029. Denna lag kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning).Lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter inom den arbetsmarknadspolitiska verksamheten, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till denna lag. meddelar föreskrifter om undantag meddela föreskrifter om undantag från första stycket. från första stycket. Personuppgiftslagen (1998:204) gäller vid behandling av personuppgifter inom den arbetsmarknadspolitiska verksamheten, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av denna lag eller annars av 2 § personuppgiftslagen. verksamheten bara om det behövs verksamheten bara om det är 1.handläggning av ärenden, 2.publicering av platsinformation, information om kompletterande aktörer och ansökningar om anställning, 3.planering, metodutveckling, tillsyn, uppföljning, resultatredovisning och utvärdering av verksamheten, 4.framställning av avidentifierad statistik, och 5.samarbete på det arbetsmarknadspolitiska området inom Europeiska unionen och Europeiska ekonomiska samarbetsområdet samt enligt överenskommelsen om en gemensam nordisk arbetsmarknad Lydelse enligt bet. 3 Senaste lydelse 2010:2029. 2017/18:112 Bilaga 2 Arbetsförmedlingen får behandla personuppgifter för tillhandahållande av information som behövs inom 1.Försäkringskassans, Centrala eller arbetslöshetskassornas verksamhet som underlag för beslut om och kontroll av förmåner, ersättningar och andra stöd, 2.Skatteverkets verksamhet som underlag för beslut om och kontroll av skatt, 3.Inspektionen för arbetslöshetsförsäkringens verksamhet som avser tillsyn och uppföljning samt utfärdande av intyg enligt 48 § lagen (1997:238) om arbetslöshetsförsäkring, 4.Kronofogdemyndighetens verksamhet som underlag för bedömning enligt 4 kap. utsökningsbalken av i vilken utsträckning en gäldenär har utmätningsbar egendom, 5.socialnämndernas verksamhet som underlag för beslut om och kontroll av ekonomiskt bistånd enligt 4 kap. socialtjänstlagen (2001:453), 6.Migrationsverkets verksamhet som underlag för beslut om bistånd enligt lagen (1994:137) om mottagande av asylsökande m.fl., samt 7.kompletterande aktörers verksamhet enligt uppdrag från Arbetsförmedlingen. Arbetsförmedlingen får även behandla personuppgifter för att tillhandahålla information till eller regeringen eller till annan för att fullgöra uppgiftslämnande i enlighet med lag eller förordning. I övrigt gäller 9 § första stycket d och andra stycket personuppgiftslagen (1998:204). Arbetsförmedlingen får även behandla personuppgifter för att tillhandahålla information till eller regeringen eller till någon annan för att fullgöra uppgiftslämnande i enlighet med lag eller förordning. för de ändamål som anges i 4 och 5 §§ får även behandlas för andra dessa inte är oförenliga med de känsliga personuppgifter som avses 4 Senaste lydelse 2010:2029. 5 Senaste lydelse 2007:410. i 13 § personuppgiftslagen (1998:204) och personuppgifter om lagöverträdelser m.m. som avses i 21 § samma lag om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. personuppgifter som anges i artikel 9.1 och rådets förordning (EU) 2016/679 (känsliga personuppgifter) endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Myndigheten får behandla personuppgifter som rör uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204) får behandlas i en databas endast om de har lämnats i ett ärende. Känsliga personuppgifter som avslöjar etniskt ursprung eller rör hälsa får dessutom behandlas i en databas om de är nödvändiga för handläggningen av ett ärende. Personuppgifter om sociala förhållanden och omdömen, slutsatser eller andra värderande upplysningar om en enskild får behandlas i en databas endast om de har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Detsamma gäller sådana personuppgifter som avses i 21 § personuppgiftslagen. Känsliga personuppgifter får behandlas i en databas endast om de har lämnats i ett ärende. Känsliga personuppgifter som avslöjar etniskt ursprung eller rör hälsa får dessutom behandlas i en databas om de är nödvändiga för handläggningen av ett ärende. Personuppgifter om sociala förhållanden och omdömen, slutsatser eller andra värderande upplysningar om en enskild får behandlas i en databas endast om de har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Detsamma gäller sådana personuppgifter som rör uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden. 6 Senaste lydelse 2013:154. Uppgifter om arbetssökande i en arbetsmarknadspolitisk databas ska gallras efter utgången av det år då behandlingen av uppgifterna har avslutats i ett ärende hosArbetsförmedlingen.Uppgifter som har avskilts för statistikändamål ska gallras efter avskiljandet.Regeringen, eller den myndighet som regeringen bestämmer, får meddela föreskrifter om undantag från dessa gallringstider när det gäller bevarande av material för vetenskapliga eller historiska forskningsändamål. Sådant material ska lämnas över till en arkivmyndighet.Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om begränsningar i övrigt av de sökbegrepp som får användas.Prop. 2017/18:112 Bilaga 2 som avses i 9 § andra stycket eller som avses i 9 § andra stycket eller Med undantag från förbudet i första stycket får dock kod för hälsotillstånd eller för sådan funktionsnedsättning som medför nedsatt arbetsförmåga användas som sökbegrepp för planering av insatser och förmedling av arbete. Kod för hälsotillstånd eller för sådan funktionsnedsättning som medför nedsatt arbetsförmåga, kod för arbetsmarknadspolitiskt program eller insats samt kod för sökandekategori eller anvisningsgrund får även användas som sökbegrepp för tillsyn, uppföljning, utvärdering och framställning av avidentifierad statistik. Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om begränsningar i övrigt av de sökbegrepp som får användas. 16 § Uppgifter om arbetssökande i en arbetsmarknadspolitisk databas skall gallras efter utgången av det år då behandlingen av uppgifterna har avslutats i ett ärende hos den handläggande myndigheten. Uppgifter som har avskiljts för statistikändamål skall gallras efter avskiljandet. Regeringen, eller den myndighet som regeringen bestämmer, får meddela föreskrifter om undantag från dessa gallringstider när det gäller bevarande av material för forskningens behov. Sådant material skall lämnas över till en arkivmyndighet. 7 Senaste lydelse 2011:545. En myndighets beslut om rättelse eller om avslag på ansökan om finns i 8 kap. lagen (2018:000) med personuppgiftslagen (1998:204) får enligt denna lag får inte överklagas. överklagande till kammarrätten. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2006:469) om behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen Härigenom föreskrivs i fråga om lagen (2006:469) om behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen dels att 1, 2, 4, 5, 8−10 och 13−16 §§ ska ha följande lydelse, dels att rubriken närmast före 2 § ska lyda ”Förhållandet till annan författning”, och att rubriken närmast före 14 § ska lyda ”Tillgång till personuppgifter”, dels att det ska införas en ny paragraf, 5 a §, av följande lydelse. Denna lag tillämpas vid behandling av personuppgifter i sådan verksamhet vid Inspektionen för arbetslöshetsförsäkringen som gäller tillsyn, uppföljning, registrering av uppgifter om arbetslöshetskassor, utfärdande av intyg, framtagande av statistik samt rapportering av vissa uppgifter till Arbetsförmedlingen. Lagen gäller endast för sådan som helt eller delvis är auto- Lagen gäller även för delvis företas på automatisk väg annan behandling av person- samt på annan behandling än uppgifter, om uppgifterna ingår i eller är avsedda att ingå i en som ingår i eller kommer att ingå strukturerad samling av person- i ett register. uppgifter som är tillgängliga för enligt särskilda kriterier. som är tillåten enligt denna lag får som är tillåten enligt denna lag får utföras även om den registrerade utföras även om den registrerade motsätter sig behandlingen. invänder mot behandlingen. Bestämmelserna i personuppgiftslagen (1998:204) gäller vid behandling av personuppgifter inom verksamhet vid Inspektionen för arbetslöshetsförsäkringen, i den utsträckning som denna lag eller föreskrifter som har meddelats med stöd av Denna lag kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av 1 Senaste lydelse 2007:412. denna lag inte innehåller före- 95/46/EG skrifter som avviker från person- Lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter inom verksamhet vid Inspektionen för arbetslöshetsförsäkringen, om inget annat följer av denna lag eller föreskrifter som har meddelats i anslutning till denna lag. Lydelse enligt bet. försäkringen får behandla person- försäkringen får behandla person- uppgifter, om det behövs uppgifter, om det är nödvändigt 1.för tillsyn över arbetslöshetskassorna och uppföljning av arbetslöshetsförsäkringen enligt 89 § första stycket lagen (1997:239) om arbetslöshetskassor, 2.för tillsyn över handläggning av och rutiner för handläggning av sådana ärenden hos Arbetsförmedlingen som har samband med arbetslöshetsförsäkringen eller som rör återkallande av anvisningar till arbetsmarknadspolitiska program, 3.för tillsyn över handläggning av och rutiner för handläggning av sådana ärenden hos Arbetsförmedlingen och som rör åtgärder inom aktivitetsstöd, utvecklingsersättning och etableringsersättning eller för uppföljning av sådana åtgärder, 4.för registrering av uppgifter enligt lagen om arbetslöshetskassor, 5.som underlag och för kontroll vid utfärdande av intyg enligt 48 § lagen (1997:238) om arbetslöshetsförsäkring. Personuppgifter som behandlas enligt första stycket får också behandlas, om det behövs för statistiska och vetenskapliga ändamål. Inspektionen för arbetslöshetsförsäkringen får behandla personuppgifter för att tillhandahålla information som behövs inom 2Senaste lydelse 2014:1589. 3Senaste lydelse 2011:546. Arbetsförmedlingens verksamhet som underlag i uppföljnings-, analys- och utvärderingsarbete. eller regeringen eller till eller regeringen eller till någon annan för att fullgöra uppgiftslämnande i enlighet med uppgiftslämnande i enlighet med lag eller förordning. lag eller förordning. 9 § första stycket d (1998:204). för de ändamål som anges i 4 och 5 §§ får även behandlas för andra ändamål, under förutsättning att dessa inte är oförenliga med de personuppgifter som avses i 13 § personuppgiftslagen (1998:204) som anges i artikel 9.1 Europa- och sådana personuppgifter som parlamentets och rådets förord- uppgifterna har lämnats i ett ärende eller annars är nödvändiga uppgifterna har lämnats i ett för handläggningen av ett ärende. ärende eller annars är nödvändiga för handläggningen av ett ärende. personuppgifter som rör uppgifter innefattar brott, domar i brottmål, uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. I statistik- och tillsynsdatabasen I statistik- och tillsynsdatabasen personuppgifter som avses i 13 § behandlas än sådana som avslöjar sådana som avslöjar etniskt etniskt ursprung eller rör hälsa. ursprung eller rör hälsa. Känsliga personuppgifter som avslöjar etniskt ursprung eller rör hälsa, personuppgifter om sociala förhållanden samt omdömen, slutsatser eller andra värderande upplysningar om en enskild, får behandlas i statistik- och tillsynsdatabasen endast om de har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Sådana personuppgifter som avses i 21 § personuppgiftslagen (1998:204) samt uppgifter om att den enskilde har vårdats med stöd av socialtjänstlagen (2001:453) eller varit föremål för åtgärd enligt utlänningslagen (2005:716) får inte behandlas i statistik- och tillsynsdatabasen. Sådana personuppgifter som rör uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden får inte behandlas i statistik- och tillsynsdatabasen. Detsamma gäller uppgifter om att den enskilde har vårdats med stöd av socialtjänstlagen (2001:453) eller varit föremål för åtgärd enligt utlänningslagen (2005:716). uppgifter som avses i 13 § person- sådana personuppgifter som avses (1998:204) samt i 9 § andra stycket och 10 § denna sådana personuppgifter som avses lag får inte användas som i 9 § andra stycket och 10 § denna lag får inte användas som Med undantag från förbudet i första stycket får dock kod för hälsotillstånd eller för sådan funktionsnedsättning som medför nedsatt arbetsförmåga, kod för arbetsmarknadspolitiskt program eller insats samt kod för sökandekategori eller anvisningsgrund användas som sökbegrepp för tillsyn, uppföljning, utvärdering och framställning av avidentifierad statistik. Regeringen får meddela föreskrifter om begränsningar i övrigt av de sökbegrepp som får användas. Tillgång till personuppgifter ska (1998:204) om begränsas till vad var och en rättelse och skadestånd gäller vid behöver för att kunna fullgöra enligt denna lag eller föreskrifter 4 Senaste lydelse 2011:546. Om personuppgifter enligt första stycket är nödvändiga för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 i och rådets förordning (EU) 2016/679 ska de gallras efter det att uppgifterna avskildes för dessa ändamål.Regeringen, eller den myndighet som regeringen bestämmer, får meddela föreskrifter om undantag från föreskrifterna i första och andra styckena, om detta är nödvändigt för historiska eller vetenskapliga forskningsändamål. Material med personuppgifter, som omfattas av en sådan föreskrift, ska lämnas över till en arkivmyndighet.Föreslagen lydelse som har meddelats i anslutning till Lydelse enligt bet. Personuppgifter som behandlas för ändamål som anges i 4 § första stycket 1, 2, 3 och 5 ska gallras efter utgången av det år då behandlingen av uppgifterna har avslutats i ett ärende hos den handläggande myndigheten. Om personuppgifter enligt första stycket behövs för statistiska eller vetenskapliga ändamål skall de gallras efter det att uppgifterna avskildes för dessa ändamål. Regeringen, eller den myndighet som regeringen bestämmer, får meddela föreskrifter om undantag från föreskrifterna i första och andra styckena, om detta behövs för forskningens behov. Material med personuppgifter, som omfattas av en sådan föreskrift, skall lämnas över till en arkivmyndighet. Beslut av Inspektionen för arbetslöshetsförsäkringen om rättelse eller om avslag på ansökan om information enligt 26 § personuppgiftslagen (1998:204) får överklagas hos allmän förvaltningsdomstol. Andra beslut enligt denna lag får inte överklagas. Prövningstillstånd krävs vid överklagande till kammarrätten. Bestämmelser om överklagande finns i 8 kap. lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2012:741) om behandling av personuppgifter vid utvärdering Härigenom föreskrivs i fråga om lagen (2012:741) om behandling av personuppgifter vid utvärdering dels att 1−3, 5−9, och 13−15 §§ ska ha följande lydelse, dels att rubriken närmast före 3 § ska lyda ”Förhållandet till annan författning” och att rubriken närmast före 15 § ska lyda ”Överklagande”, dels att det ska införas en ny paragraf, 6 a §, av följande lydelse. Denna lag gäller vid behandling av personuppgifter i sådan verksamhet avser att främja, stödja och genom forskning genomföra studier, uppföljningar och utvärderingar. Lagen gäller inte behandling av personuppgifter vid tilldelning av behandlingen är helt eller delvis automatiserad eller om person- uppgifterna ingår i eller är delvis företas på automatisk väg avsedda att ingå i en strukturerad samt på annan behandling än är tillgängliga för sökning eller som ingår i eller kommer att ingå i ett register. som är tillåten enligt denna lag får som är tillåten enligt denna lag får utföras även om den registrerade utföras även om den registrerade motsätter sig behandlingen. invänder mot behandlingen. Första stycket gäller dock inte Första stycket gäller dock inte när personuppgifterna samlas in direkt från den enskilde. direkt från den enskilde. fall får personuppgifter behandlas fall får personuppgifter behandlas endast om han eller hon har endast om han eller hon har av ett lämnat samtycke tillämpas (1998:204). (1998:204) gäller vid behandling av personuppgifter, om inte annat följer av denna lag eller av föreskrifter som har meddelats i anslutning till denna lag. förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). Lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter inom verksamhet, om inget annat följer av denna lag eller föreskrifter som har meddelats i anslutning till denna lag. behandlas om det behövs för att behandlas om det är nödvändigt för att fullgöra institutets uppdrag att främja, stödja och genom uppföljningar och utvärderingar. uppföljningar och utvärderingar. för de ändamål som anges i 5 § får för de ändamål som anges i 5 § får också behandlas för att fullgöra ett också behandlas för att fullgöra ett utlämnande av uppgifter som sker utlämnande av uppgifter som sker i överensstämmelse med lag eller i överensstämmelse med lag eller första stycket d och andra stycket personuppgiftslagen (1998:204). Personuppgifter som behandlas för de ändamål som anges i 5 och 6 §§ får även behandlas för andra ändamål, under förutsättning att dessa inte är oförenliga med de ändamål för vilka uppgifterna samlades in. Inga andra särskilda kategorier av personuppgifter som anges i förordning (EU) Rätten till information enligt artikel 15 i och rådets förordning (EU) 2016/679 gäller inte i fråga om personuppgifter som inte direkt kan hänföras till en person.Om det är nödvändigt för de ändamål som anges i 5 §, får det hos institutet även finnas samlingar av personuppgifter som behandlas automatiserat som inte är sådana personuppgifter som avses i 8 §, om uppgifterna är nödvändiga för en viss avgränsad studie, uppföljning eller utvärdering.Om det är nödvändigt för de ändamål som anges i 5 §, får det hos institutet finnas samlingar av personuppgifter som behandlas automatiserat, under förutsättning att uppgifterna inte direkt kan hänföras till en person. Uppgifterna får dock vara försedda med en beteckning som den myndighet uppgifterna kommer från kan hänföra till ett personnummer eller motsvarande identitetsbeteckning. medlemskap i fackförening eller som rör hälsa får inte behandlas för de ändamål som anges i 5 §. Av lagen (2003:460) om etikprövning av forskning som avser människor följer att forskning som innefattar behandling av känsliga personuppgifter enligt 13 § personuppgiftslagen eller sådana uppgifter som avses i 21 § samma lag måste etikprövas. 2016/679 (känsliga personuppgifter) än sådana som avslöjar etniskt ursprung, medlemskap i fackförening eller som rör hälsa eller en persons sexuella läggning får behandlas för de ändamål som anges i 5 §. Av lagen (2003:460) om etikprövning av forskning som avser människor följer att forskning som innefattar behandling av känsliga personuppgifter måste etikprövas. 8 § Om det behövs för de ändamål som anges i 5 §, får det hos institutet finnas samlingar av personuppgifter som behandlas automatiserat, under förutsättning att uppgifterna inte direkt kan hänföras till en person. Uppgifterna får dock vara försedda med en beteckning som den myndighet uppgifterna kommer från kan hänföra till ett personnummer eller motsvarande identitetsbeteckning. 9 § Om det behövs för de ändamål som anges i 5 §, får det hos institutet även finnas samlingar av personuppgifter som behandlas automatiserat som inte är sådana personuppgifter som avses i 8 §, om uppgifterna är nödvändiga för en viss avgränsad studie, uppföljning eller utvärdering. Bestämmelserna i 26 § personuppgiftslagen (1998:204) om information efter ansökan gäller inte i fråga om personuppgifter som inte direkt kan hänföras till en person. 14 § Personuppgifter ska gallras så snart uppgifterna inte längre behövs för det ändamål som de behandlas för, om inte regeringen eller den myndighet som regeringen bestämmer har meddelat föreskrifter eller i ett enskilt fall beslutat att gallring ska ske senast eller att uppgifter får bevaras för historiska, statistiska eller vetenskapliga ändamål. Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller för behandling av personuppgifter enligt denna lag eller enligt föreskrifter som har meddelats i anslutning till denna lag. Denna lag träder i kraft . Remissyttranden över promemorian har avgetts av följande instanser: Arbetsdomstolen, Arbetsförmedlingen, , Arbetslöshets- kassornas , , Centrala etikprövnings- nämnden, , Datainspektionen, Disk- rimineringsombudsmannen, , Förvaltningsrätten i , Inspektionen för arbetslöshetsförsäkringen, Institutet för arbetsmarknads- och utbildningspolitisk utvärdering, Kammarrätten i , Kronofogden, , , Nämnden för styrelserepresentationsfrågor, , , Statistiska centralbyrån, Rådet för Europeiska socialfonden i , Svenska ILO- kommittén, , , Transportstyrelsen, arbetslöshetskassa, a-kassa, Arbetslöshetskassan Vision och . Följande instanser har inbjudits att yttra sig men avstått: i , , Akademikers , Kommuner och Landsting, för arbetstagares uppfinningar och . Regeringen har följande förslag till lagtext.