prop · H503171 · 2018-03-19 00:00:00 — dels att rubrikerna närmast före 8 och 13 §§ ska utgå, dels att 2, 10 och 11 §§ och rubrikerna närmast före 2, 10 och 11 §§ ska ha följande lydelse, dels att det ska införas en ny paragraf, 4 a §, och närmast före 4 a § en ny rubrik av följande lydelse. Förhållandet till annan reglering Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter för läkemedelsförteck- ningen, om inget annat följer av denna lag. Denna lag kompletterar Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personupp- gifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s data– skyddsförordning och föreskrifter som meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av lagen. En registrerad har inte, utom i de fall som avses i 3 § andra stycket, rätt att motsätta sig sådan behandling av personuppgifter som är tillåten enligt denna lag. Behandling av känsliga personuppgifter Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsför- ordning (känsliga personuppgifter) får behandlas med stöd av ar- tikel 9.2 h i förordningen under förutsättning att kravet på tyst- nadsplikt i artikel 9.3 i förord- ningen är uppfyllt. Information som skall lämnas Information som ska lämnas Utöver vad som framgår av att den registrerade får informa- artikel 13.1, 13.2, 13.3, 14.1, 14.2 tion om läkemedelsförteckningen. och 14.4 i EU:s dataskyddsförord- Informationen ska innehålla upp- ning ska den personuppgiftsan- svarige enligt denna lag till den 1. vem som är personuppgiftsan- 2. ändamålet med förteckningen, 1. vilken typ av uppgifter som 3. vilken typ av uppgifter som ingår i förteckningen, ingår i förteckningen, 4. de tystnadsplikts- och säker- 2. de tystnadsplikts- hetsbestämmelser som gäller för 5. rätten att ta del av uppgifter 3. rätten att ta del av uppgifter enligt 11 §, enligt 11 §, 6. rätten till rättelse av oriktiga eller missvisande uppgifter, 4. rätten enligt artikel 82 i EU:s 7. rätten till skadestånd vid be- handling av personuppgifter i strid med denna lag, 1 § lagen (2018:000) pletterande bestämmelser till EU:s stånd vid behandling av person- uppgifter i strid med denna lag, 8. vad som gäller i fråga om sök- 5. vad som gäller i fråga om sök- begrepp, direktåtkomst och utläm- begrepp, direktåtkomst och utläm- nande av uppgifter på medium för nande av uppgifter på medium för automatiserad behandling, och 9. vad som gäller i fråga om bevarande och gallring, samt 1 Senaste lydelse 2013:1023. 10. att registreringen inte är fri- 6. att registreringen inte är fri- Information som skall lämnas Information som ska lämnas Den registrerade har rätt att när Den registrerade har rätt att när som helst och så fort som möjligt som helst och så fort som möjligt få sådan information som avses i få sådan information som avses i artikel 15 i EU:s dataskyddsför- (1998:204). Denna lag träder i kraft . Förslag till lag om ändring i lagen (2006:351) om genetisk integritet m.m. Härigenom föreskrivs att 1 kap. 4 § och rubriken närmast före 1 kap. 4 § lagen (2006:351) om genetisk integritet m.m. ska ha följande lydelse. Nuvarande lydelse Föreslagen lydelse Om inget annat följer av denna lag eller föreskrifter som meddel- ats med stöd av denna, tillämpas personuppgiftslagen (1998:204) vid behandling av personuppgifter. Förhållandet till annan dataskyddsreglering Denna lag kompletterar Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). Vid behandling av personupp- gifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning och föreskrifter som meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av lagen. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2006:496) om blodsäkerhet Härigenom föreskrivs i fråga om lagen (2006:496) om blodsäkerhet dels att 21 § ska upphöra att gälla, dels att 5 § ska ha följande lydelse, dels att rubriken närmast före 4 § ska lyda ”Förhållandet till annan dataskyddsreglering”. Om inget annat följer av denna lag eller föreskrifter som har med- delats med stöd av lagen, gäller personuppgiftslagen (1998:204) vid behandling av personuppgifter. Denna lag kompletterar Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). Vid behandling av personupp- gifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning och föreskrifter som meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av lagen. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2006:1570) om skydd mot internationella hot mot människors hälsa Härigenom föreskrivs att 12 § lagen (2006:1570) om skydd mot inter- nationella hot mot människors hälsa ska ha följande lydelse. Om det bedöms nödvändigt för att skydda mot ett internationellt hot mot människors hälsa ska och andra berörda myndigheter, kommuner och landsting lämna uppgifter till Världshälso- organisationen och till berörda utländska myndigheter även om de är sekretessbelagda enligt offentlighets- och sekretesslagen (2009:400). Bestämmelser om skydd mot kränkning av en enskilds person- liga integritet genom behandling av personuppgifter finns i person- uppgiftslagen (1998:204). Folk- hälsomyndigheten och andra be- rörda myndigheter, kommuner och landsting får oavsett bestämmel- serna i 33 § personuppgiftslagen överföra personuppgifter till och tredje land för att fullgöra sin upp- giftsskyldighet enligt denna lag. Uppgifter som rör någons hälsa får behandlas helt eller delvis auto- matiserat, om det är nödvändigt för att en myndighet, en kommun eller ett landsting ska kunna fullgöra sin uppgiftsskyldighet enligt denna lag. Bestämmelser om skydd mot kränkning av en enskilds person- liga integritet genom behandling av personuppgifter finns i Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning) och i lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning och föreskrifter som meddelats i anslutning till den lagen. och andra berörda myndigheter, kom- muner och landsting får överföra personuppgifter till Världshälso- organisationen och tredjeland för att fullgöra sin uppgiftsskyldighet enligt denna lag. Uppgifter som rör någons hälsa får behandlas helt eller delvis automatiserat, om det är nödvändigt för att en myndig- het, en kommun eller ett landsting 1 Senaste lydelse 2014:1550. ska kunna fullgöra sin uppgifts- skyldighet enligt denna lag. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2008:286) om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler Härigenom föreskrivs i fråga om lagen (2008:286) om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler dels att 26 § ska upphöra att gälla, dels att 8 § ska ha följande lydelse, dels att rubriken närmast före 6 § ska lyda ”Förhållandet till annan Om inget annat följer av denna lag eller föreskrifter som har med- delats med stöd av lagen, gäller personuppgiftslagen (1998:204) vid behandling av personuppgifter. Denna lag kompletterar Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). Vid behandling av personupp- gifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning och föreskrifter som meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av lagen. Denna lag träder i kraft . Förslag till lag om ändring i patientdatalagen (2008:355) Härigenom föreskrivs i fråga om patientdatalagen (2008:355) dels att 8 kap. 3 § och 10 kap. 1 § ska upphöra att gälla, dels att rubrikerna närmast före 8 kap. 3 §, 10 kap. 1 § och 10 kap. 2 § ska utgå, dels att 1 kap. 1 och 4 §§, 2 kap. 5, 7 och 8 §§, 7 kap. 3, 8 och 10 §§, 8 kap. 6 §, 10 kap. 2 § och rubriken närmast före 1 kap. 4 § ska ha följ- ande lydelse, dels att rubriken till 10 kap. ska lyda ”Överklagande”, dels att det ska införas en ny paragraf, 2 kap. 7 a §, av följande lydelse. Denna lag tillämpas vid vårdgivares behandling av personuppgifter inom hälso- och sjukvården. I lagen finns också bestämmelser om skyldighet att föra patientjournal. Lagen gäller i tillämpliga delar även uppgifter om avlidna personer. Lagen gäller inte vid behandling av personuppgifter i vårdgivares verksamhet som omfattas av brottsdatalagens (2018:000) tillämpningsområde. Personuppgiftslagen (1998:204) gäller vid sådan behandling av personuppgifter inom hälso- och sjukvården som är helt eller delvis automatiserad eller där uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av person- uppgifter som är tillgängliga för sökning eller sammanställning en- ligt särskilda kriterier, om inte annat följer av denna lag eller föreskrifter som meddelats med stöd av denna lag. Denna lag kompletterar Euro- paparlamentets och rådets för- ordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgift- sådana uppgifter och om upp- av direktiv /46/EG här benämnd EU:s dataskydds- förordning, vid sådan behand- hälso- och sjukvården som är eller där uppgifterna ingår i eller är avsedda att ingå i en struktu- rerad samling av personupp- gifter som är tillgängliga för enligt särskilda kriterier. Vid behandling av personupp- gifter som avses i första stycket och föreskrifter som meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som meddelats med stöd av lagen. Personuppgifter som behandlas för ändamål som anges i 4 § får också behandlas för att fullgöra uppgiftslämnande som sker i över- ensstämmelse med lag eller förord- ning. I övrigt gäller 9 § första stycket d och andra stycket person- uppgiftslagen (1998:204). En vårdgivare får behandla en- dast sådana personuppgifter som behövs för de ändamål som anges i 4 §. Uppgifter om lagöverträdelser m.m. som avses i 21 § personupp- giftslagen (1998:204) får endast Personuppgifter som behandlas för ändamål som anges i 4 § får också behandlas för att fullgöra uppgiftslämnande som sker i över- ensstämmelse med lag eller förord- ning. I övrigt gäller att person- uppgifter som behandlas får be- handlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. En vårdgivare får behandla en- dast sådana personuppgifter som behövs för de ändamål som anges i 4 §. Uppgifter om lagöverträdelser som innefattar brott, domar i behandlas om det är absolut nöd- vändigt för ett sådant ändamål. frihetsberövanden får endast be- Även en vårdgivare som inte är handlas om det är absolut nöd- statlig myndighet, landsting vändigt för ett sådant ändamål. kommun får under dessa förutsätt- Även en vårdgivare som inte är ningar behandla uppgifter om lag- överträdelser m.m. som avses i kommun får under dessa förutsätt- 21 § personuppgiftslagen. ningar behandla uppgifter om lag- artikel 9.1 i EU:s dataskyddsför- ordning (känsliga personuppgifter) får behandlas med stöd av artikel 9.2 h i förordningen under förut- sättning att kravet på tystnadsplikt i artikel 9.3 i förordningen är upp- avses i 13 § personuppgiftslagen uppgifter om lagöverträdelser som (1998:204) eller uppgifter om lag- avses i 7 § får inte användas som överträdelser m.m. som avses i Inte heller får upp- 21 § samma lag får inte användas gifter om att någon fått bistånd eller varit föremål för andra in- uppgifter om att någon fått bistånd satser inom eller en- eller varit föremål för andra insat- ligt utlänningslagen (2005:716) ser inom eller enligt användas som sökbegrepp. utlänningslagen (2005:716) använ- das som sökbegrepp. Det är trots förbudet i första stycket tillåtet att som sökbegrepp använda uppgifter om 1 hälsa, eller 2. att någon varit föremål för tvångsingripande enligt lagen (1991:1128) om psykiatrisk tvångsvård eller lagen (1991:1129) om rätts- psykiatrisk vård. Regeringen får meddela föreskrifter om att en vårdgivare, trots för- budet i första stycket, får använda uppgifter om etnicitet eller uppgifter av betydelse för smittskyddet samt att någon fått bistånd eller andra in- satser inom eller varit föremål för åtgärder enligt utlän- ningslagen som sökbegrepp för att göra vissa slags sammanställningar. i ett nationellt eller regionalt kvali- i ett nationellt eller regionalt kvali- tetsregister ska den som är person- tetsregister ska den som är person- uppgiftsansvarig se till att den en- skilde, utöver den information som ska lämnas enligt 8 kap. 6 §, får information om 1. rätten att när som helst få upp- gifter om sig själv utplånade ur registret, uppgiftsansvarig se till att den en- skilde, utöver den information som ska lämnas enligt 8 kap. 6 §, får information om rätten att när som helst få uppgifter om sig själv ut- plånade ur registret. 2.i vilken utsträckning person- uppgifter inhämtas från någon annan källa än från den enskilde själv eller dennes patientjournal, och 3.vilka kategorier av mottagare som personuppgifter kan komma att lämnas ut till. Om det inte är möjligt att lämna informationen innan personuppgifts- behandlingen påbörjas, ska den lämnas därefter. Endast sådana personuppgifter som behövs för ändamål som anges i 4 § får behandlas i ett nationellt eller regionalt kvalitetsregister. En enskilds personnummer eller namn får behandlas i ett nationellt eller regionalt kvalitetsregister endast om det inte är tillräckligt för ända- mål som anges i 4 § att använda kodade personuppgifter eller personupp- gifter som endast indirekt kan hänföras till den enskilde. Känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204) och som inte rör hälsa samt uppgifter om lagöverträdel- ser m.m. som avses i 21 § samma lag får behandlas endast om regeringen eller den myndighet som regeringen bestämmer i en- skilda fall medger det. Uppgifter om hälsa får behand- las i nationella och regionala kvalitetsregister. Andra känsliga personuppgifter får behandlas i nationella och regionala kvalitets- register endast om regeringen eller den myndighet som rege- ringen bestämmer i enskilda fall medger det. Känsliga personupp- gifter får behandlas med stöd av artikel 9.2 h i förordningen under förutsättning att kravet på tyst- nadsplikt i artikel 9.3 i förord- ningen är uppfyllt. Uppgifter om lagöverträdelser som avses i 2 kap. 7 § får behand- las i nationella och regionala kva- litetsregister endast om regeringen eller den myndighet som rege- ringen bestämmer i enskilda fall medger det. Personuppgifter i ett nationellt eller regionalt kvalitetsregister ska gallras när de inte längre behövs för det ändamål som anges i 4 §. landsting eller en kommun får landsting eller en kommun får dock föreskriva att personuppgifter dock föreskriva att personuppgifter i ett nationellt eller regionalt kvali- i ett nationellt eller regionalt kvali- tetsregister som förs inom lands- tetsregister som förs inom lands- tinget eller kommunen får bevaras tinget eller kommunen får bevaras för arkivändamål av allmänt in- tresse, vetenskapliga eller histori- ska forskningsändamål eller stati- Om regeringen eller den myn- Om regeringen eller den myn- andra stycket, får regeringen eller andra stycket, får regeringen eller historiska, statistiska eller veten- arkivändamål av allmänt intresse, Den som är personuppgiftsan- Utöver vad som framgår av svarig enligt denna lag ska se till artikel 13.1, 13.2, 13.3, 14.1, 14.2 att den registrerade får informa- och 14.4 i EU:s dataskyddsförord- ning ska den personuppgiftsan- svarige enligt denna lag till den 1. vem som är personuppgiftsan- 2. ändamålet med behandlingen, 3. vilka kategorier av uppgifter 4. den uppgiftsskyldighet som 1. den uppgiftsskyldighet som kan följa av lag eller förordning, kan följa av lag eller förordning, 5. de sekretess- och säkerhetsbe- 2. de sekretess- och säkerhetsbe- stämmelser som gäller för uppgift- stämmelser som gäller för uppgift- erna och behandlingen, erna och behandlingen, 6. rätten enligt 4 kap. 4 § enligt 4 kap. 4 § att i vissa fall begära att uppgifter 7. rätten enligt 5 § att få infor- enligt 5 § att få infor- mation om den direktåtkomst och mation om den direktåtkomst och elektroniska åtkomst som före- elektroniska åtkomst som före- 8. rätten att ta del av uppgifter (1998:204), 9. rätten till rättelse och under- rättelse av tredje man enligt 28 § enligt 10 kap. 1 § till 5. rätten enligt artikel 82 i EU:s personuppgifter i strid med denna pletterande bestämmelser till EU:s stånd vid behandling av person- uppgifter i strid med denna lag, 11. vad som gäller i fråga om 6. vad som gäller i fråga om sök- sökbegrepp, direktåtkomst och ut- begrepp, direktåtkomst och ut- lämnande av uppgifter på medium lämnande av uppgifter på medium för automatiserad behandling, för automatiserad behandling. 12.vad som gäller i fråga om bevarande och gallring, samt 13.huruvida personuppgiftsbe- handlingen är frivillig eller inte. I 6 kap. 2 § och 7 kap. 3 § finns ytterligare bestämmelser om vilken information som ska lämnas i vissa fall. Inspektionen för vård och omsorgs beslut om att avslå en ansökan om förstöring av en patientjournal enligt 8 kap. 4 § första stycket, samt i fråga om omhändertagande eller återlämnande av patientjournaler enligt 9 kap. 1 och 2 §§, får överklagas till allmän förvaltningsdomstol. Pröv- ningstillstånd krävs vid överklagande till kammarrätten. I fråga om överklagande av Inspektionen för vård och omsorgs beslut enligt 8 kap. 2 § andra stycket gäller i tillämpliga delar 6 kap. 7–11 §§ offentlighets- och sekretesslagen (2009:400). Vid sådan behandling av per- sonuppgifter som avses i 1 kap. 4 § finns ytterligare bestämmelser om 1 Senaste lydelse 2012:954. Ändringen innebär att tredje stycket tas bort. överklagande i 51–53 §§ person- uppgiftslagen (1998:204). Övriga beslut enligt denna lag får inte överklagas. Denna lag träder i kraft i fråga om 1 kap. 1 § och i övrigt . Förslag till lag om ändring i apoteksdatalagen (2009:367) Härigenom föreskrivs i fråga om apoteksdatalagen (2009:367) dels att 15 § ska upphöra att gälla, dels att rubrikerna närmast före 2 och 15 §§ ska utgå, dels att 5, 9 och 16 §§ och rubriken närmast före 5 § ska ha följande lydelse, dels att rubriken närmast före 3 § ska sättas närmast före 2 §, dels att det ska införas en ny paragraf, 9 a §, och närmast före 9 a § en ny rubrik av följande lydelse. Personuppgiftslagen (1998:204) gäller för öppenvårdsapotekens behandling av personuppgifter, om inte annat följer av denna lag eller föreskrifter som meddelas i anslut- ning till denna lag. Denna lag kompletterar Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personupp- gifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning och föreskrifter som meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av lagen. I fråga om behandling av per- sonuppgifter för annat ändamål än vad som anges i 8 § gäller 9 § första stycket d och andra stycket personuppgiftslagen (1998:204). Personuppgifter som behandlas enligt 8 § får behandlas även för andra ändamål, under förutsätt- ning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Behandling av känsliga personuppgifter Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsför- ordning (känsliga personuppgifter) får behandlas med stöd av ar- tikel 9.2 h i förordningen under förutsättning att kravet på tyst- nadsplikt i artikel 9.3 i förord- ningen är uppfyllt. Tillståndshavaren ska se till att den enskilde får information om personuppgiftsbehandlingen. Informationen ska innehålla upplysningar om 1.vem som är personuppgiftsan- svarig, 3.den uppgiftsskyldighet som kan följa av lag eller förordning, 4.de tystnadsplikts- och säker- hetsbestämmelser som gäller för uppgifterna och behandlingen, 5.rätten att ta del av uppgift- erna enligt 26 § personuppgifts- lagen (1998:204), 6.rätten enligt 15 § till rättelse av oriktiga eller missvisande upp- gifter, 7.rätten enligt 15 § till skade- stånd vid behandling av person- uppgifter i strid med denna lag, Utöver vad som framgår av artikel 13.1, 13.2, 13.3, 14.1, 14.2 och 14.4 i EU:s dataskyddsförord- ning ska den personuppgiftsan- svarige enligt denna lag till den registrerade lämna information om 1. den uppgiftsskyldighet som kan följa av lag eller förordning, 2.de tystnadsplikts- och säker- hetsbestämmelser som gäller för uppgifterna och behandlingen, 3.rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 kap. 1 § lagen (2018:000) med komp- letterande bestämmelser till EU:s dataskyddsförordning till skade- stånd vid behandling av person- uppgifter i strid med denna lag, och 8. vad som gäller i fråga om sök- 4. vad som gäller i fråga om sök- 9.vad som gäller i fråga om be- varande, samt 10.huruvida personuppgiftsbe- handlingen är frivillig eller inte. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2010:111) om införande av socialförsäkringsbalken Härigenom föreskrivs att 9 kap. 22 och 23 §§ lagen (2010:111) om in- förande av socialförsäkringsbalken ska ha följande lydelse. Bestämmelserna i 114 kap. so- cialförsäkringsbalken tillämpas även i fråga om förmåner som av- ser tid före ikraftträdandet. Det som föreskrivs i 114 kap. 2 § balken om förmåner enligt denna ska då avse förmåner enligt de upphävda författningarna. Bestäm- melserna i 114 kap. 33 § balken om skadestånd på grund av be- handling enligt det kapitlet eller föreskrifter som har meddelats i anslutning till det kapitlet ska även avse behandling enligt den upp- hävda lagen (2003:763) om be- handling av personuppgifter inom socialförsäkringens administration eller föreskrifter som har med- delats i anslutning till den lagen. Bestämmelserna i 114 kap. so- cialförsäkringsbalken tillämpas även i fråga om förmåner som av- ser tid före ikraftträdandet. Det som föreskrivs i 114 kap. 2 § balk- en om förmåner enligt denna ska då avse förmåner enligt de upp- hävda författningarna. De upphäv- da bestämmelserna i 114 kap. 33 § balken om skadestånd på grund av behandling enligt det kapitlet eller föreskrifter som har meddelats i anslutning till det kapitlet ska även avse behandling enligt den upp- hävda lagen (2003:763) om be- handling av personuppgifter inom socialförsäkringens administration eller föreskrifter som har med- delats i anslutning till den lagen.