prop · H503122 · 2018-03-06 00:00:00 — EU:s dataskyddsförordning och lagstiftningen inom ansvarsområden Regeringens proposition 2017/18:122 EU:s dataskyddsförordning och lagstiftningen Regeringen överlämnar denna proposition till . I propositionen lämnar regeringen förslag som anpassar befintliga data- skyddsbestämmelser inom ansvarsområden till EU:s nya dataskyddsförordning. Dataskyddsförordningen kommer att stärka skyddet och rättigheterna för den som får sina personuppgifter behandlade. Förordningen är direkt tillämplig i , men kräver att svenska författningar anpassas för att säkerställa dels att svensk rätt inte strider mot förordningen, dels att för- ordningen får ett effektivt genomslag. Regeringen föreslår ändringar i bl.a. rennäringslagen, postlagen och lagen om behörighet för lokförare. Förslagen innebär inga större ändringar i sak utan går främst ut på att hänvisningar till person- uppgiftslagen i relevanta fall ersätts med hänvisningar till dataskydds- förordningen och att dubbelregleringar tas bort. Lagändringarna föreslås träda i kraft . 2017/18:122 Innehållsförteckning Förslag till riksdagsbeslut ................................................................. Förslag till lag om ändring i rennäringslagen (1971:437) .......................................................................... Förslag till lag om ändring i skogsvårdslagen Förslag till lag om ändring i lagen (2003:389) om Förslag till lag om ändring i lagen (2006:24) om nationella toppdomäner för på Internet Förslag till lag om ändring i lagen (2007:1150) om tillsyn över hundar och katter Förslag till lag om ändring i lagen (2009:619) om Förslag till lag om ändring i postlagen (2010:1045) Förslag till lag om ändring i lagen (2011:725) om Förslag till lag om ändring i lagen (2013:315) om intelligenta transportsystem vid vägtransporter Förslag till lag om ändring i lagen (2013:1164) om Förslag till lag om ändring i lagen (2014:52) om Ärendet ............................................................och dess beredning Rättslig ...........................grund för behandling av personuppgifter Bestämmelser om behandling av personuppgifter och övrig Överföring av personuppgifter till tredjeländer Den registrerades ...........................................................rättigheter Rättsmedel .............................................................och skadestånd Anpassning av vissa bestämmelser i lagen om elektronisk Ikraftträdande ...................................- och övergångsbestämmelser Förslaget till lag om ändring i rennäringslagen 12.2Förslaget till lag om ändring i skogsvårdslagen (1979:429) ....................................................................... 12.3Förslaget till lag om ändring i lagen (2003:389) om 12.4Förslaget till lag om ändring i lagen (2006:24) om nationella toppdomäner för på Internet.................... 12.5Förslaget till lag om ändring i lagen (2007:1150) om tillsyn över hundar och katter ............................................ 12.6Förslaget till lag om ändring i lagen (2009:619) om Förslaget till lag om ändring i postlagen (2010:1045)..... 12.8Förslaget till lag om ändring i lagen (2011:725) om behörighet för lokförare................................................... 12.9Förslaget till lag om ändring i lagen (2013:315) om intelligenta transportsystem vid vägtransporter .................... 12.10Förslaget till lag om ändring i lagen (2013:1164) om 12.11Förslaget till lag om ändring i lagen (2014:52) om infrastrukturavgifter på väg ............................................. och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning)........................................ Sammanfattning av departementspromemorian En anpassning till dataskyddsförordningen av verksamhetsområde (Ds 2017:28) .................................. Förteckning över remissinstanserna .............................. Utdrag ur protokoll vid regeringssammanträde .... 2017/18:122 1 Regeringen föreslår att antar regeringens förslag till 1.lag om ändring i rennäringslagen (1971:437), 2.lag om ändring i skogsvårdslagen (1979:429), 3.lag om ändring i lagen (2003:389) om elektronisk kommunikation, 4.lag om ändring i lagen (2006:24) om nationella toppdomäner för på Internet, 5.lag om ändring i lagen (2007:1150) om tillsyn över hundar och katter, 6.lag om ändring i lagen (2009:619) om djurskyddskontrollregister, 7.lag om ändring i postlagen (2010:1045), 8.lag om ändring i lagen (2011:725) om behörighet för lokförare, 9.lag om ändring i lagen (2013:315) om intelligenta transportsystem vid vägtransporter, 10.lag om ändring i lagen (2013:1164) om elektroniska vägtullssystem, 11.lag om ändring i lagen (2014:52) om infrastrukturavgifter på väg. Regeringen har följande förslag till lagtext. 2.1Förslag till lag om ändring i rennäringslagen (1971:437) Härigenom föreskrivs att 74 § rennäringslagen (1971:437)1 ska ha följande lydelse. Ärenden om registrering av renmärke prövas av . ansvarigt för renmärkesregistret. personuppgifter i renmärkesregistret. Registret får användas för att Registret får användas för att fastställa vem som är ägare till en fastställa vem som är ägare till en Registret skall innehålla upp- Registret ska innehålla upp- gifter om ett renmärkes utseende, gifter om ett renmärkes utseende, den sameby där märket får använ- den sameby där märket får använ- namn, person- eller organisations- namn, person- eller organisations- nummer och adress. nummer och adress. Personuppgiftslagen (1998:204) gäller för behandling av person- uppgifter, utöver vad som sägs i andra och tredje styckena. förordning (EU) 2016/679 av den om skydd för fysiska personer med avseende på be- om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- Vid behandling av personupp- gifter enligt denna lag gäller lagen bestämmelser till EU:s data- som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har 1Lagen omtryckt 1993:36. 2Senaste lydelse 2006:802. meddelats i anslutning till lagen. Denna lag träder i kraft . Förslag till lag om ändring i skogsvårdslagen Härigenom föreskrivs i fråga om skogsvårdslagen (1979:429)1 dels att § ska upphöra att gälla, dels att 32 b, 32 c, 32 e och 40 §§ ska ha följande lydelse. I fråga om personuppgifter skall I fråga om personuppgifter ska registret över fysiska och juridiska registret över fysiska och juridiska personer, som yrkesmässigt be- personer, som yrkesmässigt be- driver produktion eller införsel för driver produktion eller införsel för eller handel med sådant material, eller handel med sådant material, ha till ändamål att tillhandahålla ha till ändamål att tillhandahålla 1. verksamhet för vilken staten ansvarar enligt lag eller annan författning, och a)som avser sådana näringsidkare som registrerats i registret, eller b)som för att kunna utföras förutsätter tillgång till uppgifter om sådana näringsidkare, 2.aktualisering, komplettering eller kontroll av uppgifter om sådana näringsidkare i kund- eller verksamhetsregister eller liknande register, av urval av person- uppgifter för direkt marknads- uppgifter för direkt marknads- föring, dock med den begränsning föring, dock med den begränsning som följer av artikel 21.2 och 21.3 giftslagen (1998:204). förordning (EU) 2016/679 av den om skydd för fysiska personer med avseende på be- om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), här benämnd EU:s dataskyddsförordning. I fråga om personuppgifter skall registret över godkända frökällor I fråga om personuppgifter ska registret över godkända frökällor 1Lagen omtryckt 1993:553. Senaste lydelse av § 2002:614. 2Senaste lydelse 2002:614. 3Senaste lydelse 2002:614. 2017/18:122 ha till ändamål att tillhandhålla ha till ändamål att tillhandahålla 1.verksamhet för vilken staten ansvarar enligt lag eller annan författning, och a) som avser sådana frökällor som registrerats i registret, eller b) som för att kunna utföras förutsätter tillgång till uppgifter om sådana frökällor, 2.omsättning av skogsodlingsmaterial och fast egendom på vilken en 3. aktualisering, komplettering eller kontroll av uppgifter om frökällor i kund- eller verksamhetsregister eller liknande register, eller 4. uttag av 4. uttag av urval av person- uppgifter för direkt marknads- uppgifter för direkt marknads- föring, dock med den begränsning föring, dock med den begränsning som följer av artikel 21.2 och 21.3 uppgiftslagen (1998:204). i EU:s dataskyddsförordning. är person- uppgiftsansvarig enligt person- uppgiftslagen (1998:204) för de register som avses i 32 a § första stycket. är person- uppgiftsansvarig för behandlingen av personuppgifter i de register som avses i 32 a § första stycket. denna lag eller enligt föreskrifter denna lag eller enligt föreskrifter som har meddelats med stöd av som har meddelats med stöd av lagen får överklagas hos allmän lagen får överklagas till allmän gäller beslut om avslag på ansökan om information enligt 26 § person- uppgiftslagen (1998:204) och beslut om rättelse enligt 28 § samma lag. får överklaga beslut i fall som avses i 25 § andra stycket. Prövningstillstånd krävs vid överklagande till kammarrätten. Denna lag träder i kraft . 4Senaste lydelse 2002:614. 5Senaste lydelse 2005:1164. Förslag till lag om ändring i lagen (2003:389) Härigenom föreskrivs att 6 kap. 1 och 2 §§ och rubriken närmast före 2 § lagen (2003:389) om elektronisk kommunikation ska I detta kapitel avses med elektroniskt meddelande: all information som utbyts eller överförs mellan ett begränsat antal parter genom en allmänt tillgänglig elektronisk kommunikationstjänst, utom information som överförs som del av sändningar av ljudradio- och tv-program som är riktade till allmänheten via ett elektroniskt kommunikationsnät om denna information inte kan sättas i samband med den enskilda abonnenten eller användaren av informationen, integritetsincident: en händelse som leder till oavsiktlig eller otillåten utplåning, förlust eller ändring, eller otillåtet avslöjande av eller otillåten åtkomst till uppgifter som behandlas i samband med tillhandahållandet av allmänt tillgängliga elektroniska kommunikationstjänster, internetåtkomst: möjlighet till överföring av ip-paket som ger användaren tillgång till internet, meddelandehantering: utbyte eller överföring av elektroniskt meddelande som inte är samtal och inte heller är information som överförs som del av sändningar av ljudradio- och tv-program, misslyckad uppringning: uppringning som kopplas fram utan att nå en mottagare, trafikuppgift: uppgift som behandlas i syfte att befordra ett elektroniskt meddelande via ett elektroniskt kommunikationsnät eller för att fakturera detta meddelande. Begreppen behandling, person- uppgiftsansvarig och samtycke har i kapitlet samma innebörd som i personuppgiftslagen (1998:204). Begreppen behandling, person- uppgiftsansvarig och samtycke har i kapitlet samma innebörd som i och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), här benämnd EU:s dataskyddsförordning. 1 Senaste lydelse 2012:127. 2017/18:122 Förhållande till annan lag Förhållande till annan reglering I fråga om behandling av person- Bestämmelser om behandling av detta kapitel i EU:s dataskydds- förordning och i lagen (2018:000) tjänster samt vid abonnentupp- (1998:204), om inte annat följer av samt i föreskrifter som har med- delats i anslutning till den lagen. giftslagen om rättelse och skade- stånd gäller även vid behandling av radering, begränsning och skade- personuppgifter enligt denna lag. stånd gäller även vid behandling av personuppgifter enligt denna lag. I det allmännas verksamhet ska offentlighets- och sekretesslagen (2009:400) tillämpas i stället för 20–23 §§. Denna lag träder i kraft . 2 Senaste lydelse 2009:500. Förslag till lag om ändring i lagen (2006:24) om Prop. nationella toppdomäner för på Internet Härigenom föreskrivs att 3 § och rubriken närmast före 3 § lagen (2006:24) om nationella toppdomäner för på Internet ska ha Förhållandet till annan data- Bestämmelserna i personupp- giftslagen (1998:204) gäller vid behandling av personuppgifter i administrationen av en nationell toppdomän för , om inte annat följer av denna lag. Bestämmelserna i personupp- giftslagen om rättelse och skade- stånd gäller även vid behandling av personuppgifter enligt denna lag eller enligt föreskrifter som meddelats med stöd av lagen. Bestämmelserna i 6 § komplette- rar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). Vid behandling av personupp- gifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Denna lag träder i kraft . 2017/18:122 2.5 Förslag till lag om ändring i lagen (2007:1150) om tillsyn över hundar och katter Härigenom föreskrivs att 6 och 7 §§ lagen (2007:1150) om tillsyn över hundar och katter ska ha följande lydelse. är personupp- giftsansvarigt enligt personuppgifts- lagen (1998:204) för hundregistret. Regeringen eller, efter regeringens bemyndigande, får besluta att överlåta driften av registret till en annan myndighet eller till en organisation. är personupp- giftsansvarigt för behandlingen av personuppgifter i hundregistret. Regeringen eller, efter regeringens bemyndigande, får besluta att överlåta driften av registret till en annan myndighet eller till en organisation. För behandling av personupp- gifter gäller, utöver vad som sägs i 5 och 6 §§, personuppgiftslagen (1998:204). Bestämmelserna i personuppgiftslagen om rättelse och skadestånd gäller även vid behandling av personuppgifter som utförs enligt denna lag. Bestämmelserna i 5 och 6 §§ kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). Vid behandling av personupp- gifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2009:619) Härigenom föreskrivs i fråga om lagen (2009:619) om djurskydds- kontrollregister dels att 11 § ska upphöra att gälla, dels att rubrikerna närmast före 3 och 11 §§ ska utgå, dels att nuvarande 2 § ska betecknas 3 § och nuvarande 3 § ska betecknas 2 §, dels att 2, 3, 5, 6 och 12 §§ ska ha följande lydelse, dels att rubriken närmast före 1 § ska lyda ”Inledande bestämmelse”, dels att det närmast före 2 och 3 §§ ska införas nya rubriker av följande Förhållandet till annan reglering Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter i djurskyddskontroll- registret om inte annat följer av denna lag eller av föreskrifter som har meddelats med stöd av denna lag. Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den enskilde mot- sätter sig behandlingen. Denna lag kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personupp- gifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Rätten att göra invändningar Artikel 21.1 i EU:s dataskydds- förordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. Personuppgifter får behandlas i djurskyddskontrollregistret för att verket planera, samordna, admini- verket planera, samordna, admini- strera, följa upp och rapportera om strera, följa upp och rapportera om enligt de EG-förordningar som enligt de EU-förordningar som den kompletteras av den lagen, 2. tillhandahålla information om 2. tillhandahålla information om djurskyddskontrollen som behövs i djurskyddskontrollen som behövs i verksamhet hos länsstyrelserna för verksamhet hos länsstyrelserna för samt enligt de EG-förordningar samt enligt de EU-förordningar som kompletteras av den lagen, och som den lagen kompletterar, och 3. tillhandahålla information som 3. tillhandahålla information som behövs i verksamhet hos Jordbruks- behövs i verksamhet hos Jordbruks- underlag för beslut om och kontroll underlag för beslut om och kontroll av direktstöd och stöd för lands- av direktstöd och stöd för lands- ter samt enligt lagen (1994:1708) ter samt enligt lagen (1994:1708) om EG:s förordningar om struktur- om EU:s förordningar om struktur- stöd och om stöd till utveckling av stöd och om stöd till utveckling av för ändamål som anges i första för ändamål som anges i första stycket får också behandlas för att stycket får också behandlas för att annan lag eller förordning. annan lag eller förordning. (1998:204). enligt första stycket får behandlas även för andra ändamål, under behandlas på ett sätt som är oför- enligt med det ändamål för vilket uppgifterna samlades in. endast behandlas sådana uppgifter endast behandlas sådana uppgifter om den som är föremål för om den som är föremål för EU-förordningar som den lagen av den lagen, som behövs för de kompletterar, som behövs för de ändamål som anges i 5 §. ändamål som anges i 5 §. avses i 13 § personuppgiftslagen artikel 9.1 i EU:s dataskydds- (1998:204) får inte behandlas. uppgifter) får inte behandlas. Regeringen meddelar närmare föreskrifter om vilka personuppgifter som får behandlas i djurskyddskontrollregistret. Personuppgifter som behandlas i djurskyddskontrollregistret ska gallras när de är nödvändiga för de ändamål som anges i 5 §. Regeringen eller den myndighet som regeringen bestämmer får dock meddela föreskrifter, eller i det enskilda fallet besluta, om 1. att personuppgifter får bevaras 1. att personuppgifter får bevaras för historiska, statistiska och vetenskapliga ändamål, och statistiska ändamål, och 2. att gallring av personuppgifter ska ske senast . Denna lag träder i kraft . 2017/18:122 2.7 Förslag till lag om ändring i postlagen Härigenom föreskrivs att 2 kap. 17 § postlagen (2010:1045) ska ha följande lydelse. I det allmännas verksamhet ska offentlighets- och sekretesslagen (2009:400) tillämpas i stället för 14 och 15 §§. För utlämnande av annan person- uppgift i postverksamhet än som avses i 14 § första och tredje styckena gäller personuppgiftslagen (1998:204). Denna lag träder i kraft . 1 Ändringen innebär att andra stycket tas bort. Förslag till lag om ändring i lagen (2011:725) om behörighet för lokförare Härigenom föreskrivs i fråga om lagen (2011:725) om behörighet för lokförare dels att 4 kap. 4 § ska upphöra att gälla, dels att 4 kap. 1, 3, 8, 9, 13, 16, 22 och 25 §§ och rubriken närmast före 4 kap. 9 § ska ha följande lydelse. I detta kapitel finns bestämmelser om register över förarbevis (förar- bevisregistret), kompletterande intyg (intygsregister) och tillståndshavare (tillståndsregistret). Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter i de register som anges i första stycket, om inte annat följer av denna lag eller förordning som har meddelats med stöd av lagen. och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personupp- gifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den enskilde mot- sätter sig behandlingen. Artikel 21.1 i EU:s dataskydds- förordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. för ändamål som anges i 7 § får för ändamål som anges i 7 § får också behandlas för att fullgöra också behandlas för att fullgöra uppgiftslämnande som sker i över- uppgiftslämnande som sker i över- ensstämmelse med 10 §, annan lag ensstämmelse med 10 §, annan lag I övrigt gäller 9 § första stycket d) och andra stycket personuppgiftslagen (1998:204). enligt 7 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det Känsliga personuppgifter om hälsa Sådana personuppgifter som av- rör den registrerades hälsa får ses i artikel 9.1 i EU:s dataskydds- förordning (känsliga personupp- gifter) och som rör den registrera- des hälsa får behandlas i förar- 1.om uppgifterna är nödvändiga för handläggning av ett ärende, eller 2.för något av de ändamål som anges i 8 §, om det är nödvändigt med hänsyn till ändamålet. Andra känsliga personuppgifter får inte behandlas i förarbevis- registret. Känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204) får inte användas som sökbegrepp. Det är förbjudet att använda sökbegrepp som avslöjar känsliga personuppgifter. för ändamål som anges i 15 § får för ändamål som anges i 15 § får också behandlas för att fullgöra också behandlas för att fullgöra uppgiftslämnande som sker i över- uppgiftslämnande som sker i över- ensstämmelse med 17 §, annan lag ensstämmelse med 17 §, annan lag I övrigt gäller 9 § första stycket d) och andra stycket personuppgiftslagen (1998:204). enligt 15 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett Prop. sätt som är oförenligt med det för ändamål som anges i 21 § får för ändamål som anges i 21 § får också behandlas för att fullgöra också behandlas för att fullgöra uppgiftslämnande som sker i över- uppgiftslämnande som sker i över- ensstämmelse med annan lag eller ensstämmelse med annan lag eller första stycket d) och andra stycket personuppgiftslagen (1998:204). enligt 21 § får behandlas även för andra ändamål, under förutsätt- ning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Regeringen eller den myndighet som regeringen bestämmer får beträffande de intygsregister som inte förs av det allmänna meddela föreskrifter eller i det enskilda fallet besluta om att 1. personuppgifter ska bevaras för historiska, statistiska eller vetenskapliga ändamål, eller statistiska ändamål, eller 2. gallring av personuppgifter ska ske senast . om bevarande och gallring som 8 kap. 7 § avses i första stycket 1 och 2 för dela föreskrifter om bevarande och gallring som avses i första stycket 1 och 2 för övriga register. Denna lag träder i kraft . 2017/18:122 2.9 Förslag till lag om ändring i lagen (2013:315) om intelligenta transportsystem vid vägtransporter lagen (2013:315) transportsystem vid vägtransporter ska ha följande lydelse.