prop · H503171 · 2018-03-19 00:00:00 — Detta kapitel tillämpas vid behandling av personuppgifter i verksamhet som gäller förmåner enligt denna balk, samt andra förmåner och ersättningar som enligt lag eller förordning eller särskilt beslut av regeringen handläggs av Försäk- ringskassan eller . Med socialförsäkringens administration avses i detta kapitel administration hos dessa myndigheter. Kapitlet gäller endast om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt sär- skilda kriterier. Bestämmelserna i 7–16, 27, 28 och 31 §§ gäller i tillämpliga delar även upp- gifter om avlidna personer. Paragrafen behandlas i avsnitt 7.5.1 och avsnitt 7.5.4. Paragrafen utformas i enlighet med Lagrådets förslag. Förhållandet till annan reglering Detta kapitel innehåller bestämmelser som kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personuppgifter enligt detta kapitel gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av detta kapitel eller föreskrifter som har meddelats i anslutning till kapitlet. Paragrafen behandlas i avsnitt 7.5.3 och vad gäller allmänna övervägan- den i avsnitt 6.3. I paragrafens första stycke upplyses att bestämmelserna i kapitlet kompletterar EU:s dataskyddsförordning. Dataskyddsförordningen är direkt tillämplig i varje medlemsstat. I vissa avseenden förutsätter eller tillåter dataskyddsförordningen att inför bestämmelser som kompletterar förordningen. I andra stycket regleras förhållandet till dataskyddslagen. Dataskydds- lagen och föreskrifter som har meddelats i anslutning till den lagen kommer att innehålla bestämmelser som kompletterar dataskydds- förordningen på en generell nivå. Bestämmelsen innebär att om denna balk innehåller bestämmelser som avviker från vad som anges i data- skyddslagen ska de bestämmelserna ha företräde framför dataskydds- lagen. Personuppgiftsansvar 6 a § En myndighet inom socialförsäkringens administration är personuppgiftsan- svarig för den behandling av personuppgifter som den utför. Paragrafen behandlas i avsnitt 7.5.4. Motsvarar tidigare 114 kap. 6 § första stycke andra mening och andra stycket. Rubriken före paragrafen är ny. Paragrafen utformas i enlighet med Lagrådets förslag. Personuppgifter som behandlas enligt 7–9 §§ får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Paragrafen behandlas i avsnitt 7.5.5 och vad gäller allmänna övervägan- den i avsnitt 6.5.3. Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får behandlas om uppgifterna lämnats till en myndighet inom socialförsäkringens administration i ett ärende eller är nödvändiga för handläggning av ett ärende. Känsliga personuppgifter får vidare behandlas för något av de ändamål som anges i 7 § första stycket 1 samt 8 och 9 §§ om det är nödvändigt med hänsyn till ändamålet. För något av de ändamål som anges i 7 § första stycket 2, 3, 5 och 6 får sådana känsliga personuppgifter behandlas som rör hälsa och som är nödvändiga med hänsyn till ändamålet. Utöver vad som följer av första stycket första meningen och andra stycket får känsliga personuppgifter inte behandlas för de ändamål som anges i 7 § första stycket 2, 3, 5 och 6. Behandling för något av de ändamål som anges i 7 § första stycket 5 och 6 får inte ske i fråga om andra sådana känsliga personuppgifter än dem som behandlas eller har behandlats för något av de ändamål som anges i 7 § första stycket 2–4. Paragrafen behandlas i avsnitt 7.5.6 och vad gäller allmänna över- väganden i avsnitt 6.6.3 och avsnitt 6.6.6. Uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straff- processuella tvångsmedel eller administrativa frihetsberövanden får behandlas om uppgifterna lämnats till en myndighet inom socialförsäkringens administra- tion i ett ärende eller är nödvändiga för handläggning av ett ärende. Uppgifter om lagöverträdelser får behandlas för något av de ändamål som anges i 7 § första stycket 1 samt 8 och 9 §§ om det är nödvändigt med hänsyn till ändamålet. För något av de ändamål som anges i 7 § första stycket 2, 3, 5 och 6 får upp- gifter om lagöverträdelser behandlas som enligt 15 § får behandlas i socialförsäk- ringsdatabasen. Utöver vad som följer av första stycket första meningen och andra stycket får sådana uppgifter inte behandlas för de ändamål som anges i 7 § första stycket 2, 3, 5 och 6. Behandling för något av de ändamål som anges i 7 § första stycket 5 och 6 får inte ske i fråga om andra sådana uppgifter om lagöverträdelser än dem som behandlas eller har behandlats för något av de ändamål som anges i 7 § första stycket 2–4. Paragrafen behandlas i avsnitt 7.5.6 och vad gäller allmänna övervägan- den i avsnitt 6.7. Nuvarande hänvisning till 21 § personuppgiftslagen ändras till att ange uppgift om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden. I 15 § finns särskilda bestämmelser om behandling i socialförsäkringsdata- basen av känsliga personuppgifter och uppgifter som avses i 12 § första stycket. Paragrafen behandlas i avsnitt 7.5.6. Följdändring med anledning av ändring i 12 § första stycket. För de ändamål som anges i 7–10 §§ får, med beaktande av de begränsningar som följer av 7 och 14 §§, identifierings- och adressuppgifter behandlas i social- försäkringsdatabasen. Känsliga personuppgifter eller uppgifter som avses i 12 § första stycket får, utöver vad som anges i 16 §, behandlas i socialförsäkringsdatabasen bara om det särskilt anges i lag eller förordning. För sådan behandling gäller de begränsningar som följer av 11 och 12 §§. Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om ytterligare begränsningar för vilka uppgifter som får behandlas i socialförsäkringsdatabasen. Paragrafen behandlas i avsnitt 7.5.6. Följdändring med anledning av ändring i 12 § första stycket. Uppgifter i en handling som kommit in i ett ärende får behandlas i social- försäkringsdatabasen även om de utgör känsliga personuppgifter eller uppgifter som avses i 12 § första stycket. Sådana uppgifter i en handling som upprättats i ett ärende får behandlas i socialförsäkringsdatabasen, om uppgifterna är nödvändiga för ärendets handläggning. Paragrafen behandlas i avsnitt 7.5.6. Följdändring med anledning av ändring 12 § första stycket. Känsliga personuppgifter eller uppgifter som avses i 12 § första stycket får inte användas som sökbegrepp vid sökning i socialförsäkringsdatabasen. Vid sökning som omfattar innehållet i fler än en handling i socialförsäkrings- databasen som kommit in i ett ärende eller upprättats i ett ärende får endast ärendebeteckning eller beteckning på handling användas som sökbegrepp. Regeringen eller den myndighet som regeringen bestämmer meddelar före- skrifter om begränsningar i övrigt för vilka sökbegrepp som får användas. Paragrafen behandlas i avsnitt 7.5.7. Överföring av personuppgifter till tredjeland 29 § Personuppgifter får föras över till tredjeland på grund av åtaganden i avtal om social trygghet som ingått med andra stater. Paragrafen behandlas i avsnitt 7.5.8. Vidare görs den språkliga justeringen att ordet tredjeland skriv ihop. Personuppgifter i handlingar som kommit in i ett ärende eller upprättats i ett ärende behöver inte tas med i sådan information som avses i artikel 15 i EU:s dataskyddsförordning om den registrerade tagit del av handlingens innehåll. Av informationen ska det dock framgå vilka sådana handlingar som behandlas. Om den registrerade begär information om uppgifter i en sådan handling och anger vilken handling som avses, ska dock informationen omfatta dessa uppgifter, om inte annat följer av bestämmelser om sekretess. Paragrafen behandlas i avsnitt 7.5.10. Nuvarande hänvisning till 26 § personuppgiftslagen ändras till en hänvisning till sådan information som avses i artikel 15 i dataskyddsförordningen. Personuppgifter som behandlas automatiserat ska gallras när de är nödvändiga för de ändamål som anges i 7 §, om inte regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om att uppgifter får bevaras för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. Paragrafen behandlas i avsnitt 7.5.9 och vad gäller allmänna över- väganden i avsnitt 6.10. 2017/18:171 Terminologin anpassas till dataskyddsförordningen genom att ”historiska, statistiska eller vetenskapliga ändamål” bytts ut mot ”arkiv- ändamål av allmänt intresse, vetenskapliga eller historiska forsknings- ändamål eller statistiska ändamål”. 10.2Förslaget till lag om ändring i lagen (1996:1156) om receptregister Förhållandet till annan reglering 3 § Denna lag innehåller bestämmelser som kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Paragrafen behandlas i avsnitt 7.7.1 och vad gäller allmänna över- väganden i avsnitt 6.3. I paragrafens första stycke upplyses att denna lag kompletterar EU:s dataskyddsförordning. Dataskyddsförordningen är direkt tillämplig i varje medlemsstat. I vissa avseenden förutsätter eller tillåter dataskydds- förordningen att inför bestämmelser som kompletterar förord- ningen. I andra stycket regleras förhållandet till dataskyddslagen. Dataskydds- lagen och föreskrifter som har meddelats i anslutning till den lagen kommer att innehålla bestämmelser som kompletterar dataskydds- förordningen på en generell nivå. Bestämmelsen innebär att om denna lag innehåller bestämmelser som avviker från vad som anges i data- skyddslagen ska de bestämmelserna ha företräde framför dataskydds- lagen. Personuppgiftsbehandling för andra ändamål 7 § Personuppgifter som behandlas i receptregistret får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Paragrafen behandlas i avsnitt 7.7.4 och vad gäller allmänna övervägan- den i avsnitt 6.5.3. Behandling av känsliga personuppgifter 8 a § Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får behandlas med stöd av artikel 9.2 h i förordningen under förutsättning att kravet på tystnadsplikt i artikel 9.3 i förordningen är uppfyllt. Paragrafen behandlas i avsnitt 7.7.2 och vad gäller allmänna övervägan- den i avsnitt 6.6.4. Utöver vad som framgår av artiklarna 13 och 14 i EU:s dataskyddsförordning ska den som är personuppgiftsansvarig enligt denna lag lämna information till den registrerade om 1.vilka uppgifter registret får innehålla, 2.de tystnadsplikts- och säkerhetsbestämmelser som gäller för registret, 3.rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 kap. 1 § lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning till skadestånd vid behandling av personuppgifter i strid med denna lag, 4.de begränsningar i fråga om sökbegrepp som gäller för registret, och 5.att registreringen inte är frivillig med undantag för ändamål enligt 6 § första stycket 2 och 8. Paragrafen behandlas i avsnitt 7.7.5 och vad gäller allmänna övervägan- den i avsnitt 6.8.1–2. Paragrafen har utformats i enlighet med Lagrådets förslag. 10.3Förslaget till lag om ändring i lagen (1998:543) om hälsodataregister Förhållandet till annan reglering 2 § Denna lag innehåller bestämmelser som kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Paragrafen behandlas i avsnitt 7.9.1 och vad gäller allmänna över- väganden i avsnitt 6.3. I paragrafens första stycke upplyses att denna lag kompletterar EU:s dataskyddsförordning. Dataskyddsförordningen är direkt tillämplig i varje medlemsstat. I vissa avseenden förutsätter eller tillåter dataskydds- förordningen att inför bestämmelser som kompletterar förord- ningen. I andra stycket regleras förhållandet till dataskyddslagen. Dataskydds- lagen och föreskrifter som har meddelats i anslutning till den lagen kommer att innehålla bestämmelser som kompletterar dataskydds- förordningen på en generell nivå. Bestämmelsen innebär att om denna lag innehåller bestämmelser som avviker från vad som anges i data- skyddslagen ska de bestämmelserna ha företräde framför dataskydds- lagen. 2017/18:171 10.4 Förslaget till lag om ändring i lagen (2001:454) om behandling av personuppgifter inom Denna lag tillämpas, om inte annat anges i 3 §, vid behandling av personupp- gifter inom , om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt ett eller flera särskilda kriterier. Paragrafen behandlas i avsnitt 7.4.1. Ändring till följd av att i 3 § anges att lagen i vissa fall inte ska tillämpas. Lagen tillämpas inte vid behandling av personuppgifter 2.för forsknings- och statistikändamål, eller 3.som avses i den ursprungliga lydelsen av artikel 2.2 d i och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), här benämnd EU:s dataskyddsförordning. Paragrafen behandlas i avsnitt 7.4.1 och vad gäller utgångspunkter av- snitt 3.1 samt allmänna överväganden i avsnitt 5.1 och avsnitt 6.3. Förhållandet till annan reglering 4 § Denna lag innehåller bestämmelser som kompletterar EU:s dataskydds- förordning. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Paragrafen behandlas i avsnitt 7.4.2 och vad gäller allmänna övervägan- den i avsnitt 6.3. I paragrafens första stycke upplyses att denna lag kompletterar EU:s dataskyddsförordning. Dataskyddsförordningen är direkt tillämplig i varje medlemsstat. I vissa avseenden förutsätter eller tillåter dataskydds- förordningen att inför bestämmelser som kompletterar förord- ningen. I andra stycket regleras förhållandet till dataskyddslagen. Dataskydds- lagen och föreskrifter som har meddelats i anslutning till den lagen kommer att innehålla bestämmelser som kompletterar dataskyddsförord- ningen på en generell nivå. Bestämmelsen innebär att om denna lag inne- håller bestämmelser som avviker från vad som anges i dataskyddslagen ska de bestämmelserna ha företräde framför dataskyddslagen. 1.person- och samordningsnummer, 2.personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter), samt 3.uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden. Personuppgifter enligt första stycket får behandlas endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för verksamheten. Känsliga personuppgifter får behandlas med stöd av artikel 9.2 h i förord- ningen under förutsättning att kravet på tystnadsplikt i artikel 9.3 i förordningen är uppfyllt. Paragrafen behandlas i avsnitt 7.4.3 och vad gäller allmänna övervägan- den i avsnitt 6.6.4 och avsnitt 6.6.6. 10.5Förslaget till lag om ändring i lagen (2002:297) om biobanker i hälso- och sjukvården m.m. Förhållandet till annan dataskyddsreglering Denna lag innehåller bestämmelser som kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Bestämmelser i annan lag vilka avviker från bestämmelser i denna lag ska tillämpas med det undantaget att bestämmelserna i 5 kap. om ska ha företräde framför bestämmelser i annan lag. Paragrafen behandlas i avsnitt 7.11.1 och vad gäller allmänna över- väganden i avsnitt 6.3. Paragrafen har utformats i enlighet med En journalhandling inom enskild hälso- och sjukvård som rör en viss patient ska lämnas ut på begäran av den som fått tillgång till kodat humanbiologiskt material från den patienten enligt 1 §, om patienten samtyckt till att journalhandlingen lämnas ut. Paragrafen behandlas i avsnitt 7.11.2. Hänvisningen till personuppgifts- lagen tas bort. 2017/18:171 6 kap. Huvudmannen för biobanken ska ersätta en enskild provgivare för den skada eller kränkning av den personliga integriteten som ett förfarande med vävnads- prover i strid med denna lag har orsakat honom eller henne. Ersättningsskyldigheten kan i den utsträckning det är skäligt jämkas, om huvudmannen för banken visar att felet inte berodde på honom eller henne. Paragrafen behandlas i avsnitt 7.11.3 och vad gäller allmänna över- väganden i avsnitt 6.8.1 (rättelse) och avsnitt 6.11.1 (skadestånd). Inspektionen för vård och omsorg utövar tillsyn över att denna lag och före- skrifter som har meddelats i anslutning till lagen följs. Den myndighet som är tillsynsmyndighet enligt EU:s dataskyddsförordning utövar dock tillsyn över den behandling som sker av personuppgifter. Den som bedriver verksamhet som står under tillsyn är skyldig att på Inspektionen för vård och omsorgs begäran lämna ut handlingar, prover och annat material som rör verksamheten samt att lämna de upplysningar om verk- samheten som inspektionen behöver för sin tillsyn. Inspektionen för vård och omsorg får förelägga den som bedriver verksam- heten att lämna ut vad som begärs. Ett beslut om föreläggande får förenas med vite. Paragrafen behandlas i avsnitt 7.11.4. Hänvisningen till personuppgifts- lagen ändras till att i stället avse EU:s dataskyddsförordning. Beslut enligt 4 kap. 6 § första stycket får överklagas till Inspektionen för vård och omsorg. Inspektionens beslut enligt 4 kap. 6 § får inte överklagas. Inspektionen för vård och omsorgs övriga beslut får överklagas till allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten. Beslut som Inspektionen för vård och omsorg eller allmän förvaltningsdomstol meddelar enligt denna lag gäller , om inte annat anges i beslutet. Paragrafen behandlas i avsnitt 7.11.5 och vad gäller allmänna över- väganden i avsnitt 6.12. Ändringen innebär att tredje stycket tas bort. 10.6Förslaget till lag om ändring i lagen (2005:258) om läkemedelsförteckning Förhållandet till annan reglering Denna lag innehåller bestämmelser som kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av Prop. 2017/18:171 denna lag eller föreskrifter som har meddelats i anslutning till lagen. En registrerad har inte, utom i de fall som avses i 3 § andra stycket, rätt att motsätta sig sådan behandling av personuppgifter som är tillåten enligt denna lag. Paragrafen behandlas i avsnitt 7.8.1 och vad gäller allmänna övervägan- den i avsnitt 6.3. Behandling av känsliga personuppgifter 4 a § Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får behandlas med stöd av artikel 9.2 h i förordningen under förutsättning att kravet på tystnadsplikt i artikel 9.3 i förordningen är upp- fyllt. Paragrafen behandlas i avsnitt 7.8.2 och vad gäller allmänna övervägan- den i avsnitt 6.6.4. Information som ska lämnas självmant 10 § Utöver vad som framgår av artiklarna 13 och 14 i EU:s dataskyddsförordning ska den som är personuppgiftsansvarig enligt denna lag lämna information till den registrerade om 1.vilken typ av uppgifter som ingår i förteckningen, 2.de tystnadsplikts- och säkerhetsbestämmelser som gäller för förteckningen, 3.rätten att ta del av uppgifter enligt 11 §, 4.rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 kap. 1 § lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning till skadestånd vid behandling av personuppgifter i strid med denna lag, 5.vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande av uppgifter på medium för automatiserad behandling, och 6. att registreringen inte är frivillig. Paragrafen behandlas i avsnitt 7.8.4 och vad gäller allmänna övervägan- den i avsnitt 6.8.1–2. Paragrafen har utformats i enlighet med Lagrådets förslag. Information som ska lämnas efter ansökan 11 § Den registrerade har rätt att när som helst och så fort som möjligt få sådan information som avses i artikel 15 i EU:s dataskyddsförordning. Paragrafen behandlas i avsnitt 7.8.5 och vad gäller allmänna övervägan- den i avsnitt 6.8.1–2. 2017/18:171 10.7 Förslaget till lag om ändring i lagen (2006:351) om genetisk integritet m.m. Förhållandet till annan dataskyddsreglering Denna lag innehåller bestämmelser som kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Paragrafen behandlas i avsnitt 7.12.1 och vad gäller allmänna övervägan- den i avsnitt 6.3. 10.8Förslaget till lag om ändring i lagen (2006:496) om blodsäkerhet Förhållandet till annan dataskyddsreglering Denna lag innehåller bestämmelser som kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning).