prop · H503122 · 2018-03-06 00:00:00 — Befogenheten att anta delegerade akter ges till kommissionen med förbehåll för de villkor som anges i denna artikel. L 119/86 Europeiska unionens officiella tidning 2.Den befogenhet att anta delegerade akter som avses i artikel 12.8 och artikel 43.8 ska ges till kommissionen tills vidare . 3.Den delegering av befogenhet som avses i artikel 12.8 och artikel 43.8 får när som helst återkallas av Europapar lamentet eller rådet. Ett beslut om återkallelse innebär att delegeringen av den befogenhet som anges i beslutet upphör att gälla. Beslutet får verkan dagen efter det att det offentliggörs i Europeiska unionens officiella tidning, eller vid ett senare i beslutet angivet datum. Det påverkar inte giltigheten av delegerade akter som redan har trätt i kraft. 4.Så snart kommissionen antar en delegerad akt ska den delge och rådet denna. 5.En delegerad akt som antas enligt artikel 12.8 och artikel 43.8 ska träda i kraft endast om varken Europapar lamentet eller rådet har gjort invändningar mot den delegerade akten av från den dag då akten delgavs och rådet, eller om både och rådet, före utgången av den perioden, har underrättat kommissionen om att de inte kommer att invända. ska förlängas på eller rådets initiativ. 1.Kommissionen ska biträdas av en kommitté. Denna kommitté ska vara en kommitté i den mening som avses i förordning (EU) nr 182/2011. 2.När det hänvisas till denna punkt ska artikel 5 i förordning (EU) nr 182/2011 tillämpas. 3.När det hänvisas till denna punkt ska artikel 8 i förordning (EU) nr 182/2011, jämförd med artikel 5 i samma förordning, tillämpas. Upphävande av direktiv /46/EG 1.Direktiv /46/EG ska upphöra att gälla med verkan . 2.Hänvisningar till det upphävda direktivet ska anses som hänvisningar till denna förordning. Hänvisningar till arbetsgruppen för skydd av enskilda med avseende på behandlingen av personuppgifter, som inrättades genom artikel 29 i direktiv /46/EG, ska anses som hänvisningar till Europeiska dataskyddsstyrelsen, som inrättas genom denna förordning. Förhållande till direktiv /58/EG Denna förordning ska inte innebära några ytterligare förpliktelser för fysiska personuppgifter inom ramen för tillhandahållande av allmänt tillgängliga allmänna kommunikationsnät i unionen, när det gäller områden inom vilka de för samma ändamål i enlighet med direktiv /58/EG. eller juridiska personer som behandlar elektroniska kommunikationstjänster i redan omfattas av särskilda skyldigheter Europeiska unionens officiella tidning L 119/87 Förhållande till tidigare ingångna avtal De internationella avtal som rör överföring av personuppgifter till tredjeländer eller internationella organisationer som ingicks av medlemsstaterna före och som är förenliga med unionsrätten i dess lydelse innan detta datum, ska fortsätta att gälla tills de ändras, ersätts eller återkallas. 1.Senast den 25 maj 2020 och därefter ska kommissionen överlämna en rapport om tillämpningen och översynen av denna förordning till och rådet. 2.Inom ramen för de utvärderingar och översyner som avses i punkt 1 ska kommissionen särskilt undersöka hur följande bestämmelser tillämpas och fungerar: a)Kapitel V om överföring av personuppgifter till tredjeländer och internationella organisationer, särskilt när det gäller beslut som antagits enligt artikel 45.3 i den här förordningen och beslut som antagits på grundval av artikel 25.6 i direktiv /46/EG. b)Kapitel VII om samarbete och enhetlighet. 3.Med avseende på tillämpningen av punkt 1 får kommissionen begära information från medlemsstaterna och till synsmyndigheterna. 4.Kommissionen ska när den utför de utvärderingar och översyner som avses i punkterna 1 och 2 ta hänsyn till ståndpunkter och slutsatser från , rådet och andra relevanta organ och källor. 5.Kommissionen ska om nödvändigt överlämna lämpliga förslag om ändring av denna förordning, med särskild hänsyn till informationsteknikens utveckling och mot bakgrund av tendenserna inom informationssamhället. Översyn av andra unionsrättsakter om dataskydd Kommissionen ska, om så är lämpligt, lägga fram lagstiftningsförslag i syfte att ändra andra unionsrättsakter om skydd av personuppgifter, för att säkerställa ett enhetligt och konsekvent skydd för fysiska personer med avseende på behandling. Detta gäller i synnerhet bestämmelserna om skyddet för fysiska personer i samband med behandling som utförs av unionens institutioner, organ och byråer samt om det fria flödet av sådana uppgifter. 1.Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning. 2.Den ska tillämpas . L 119/88 Europeiska unionens officiella tidning Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater. Sammanfattning av departementspromemorian En anpassning till dataskyddsförordningen av dataskyddsbestämmelser inom verksamhetsområde (Ds 2017:28) EU:s dataskyddsförordning (EU) 2016/679 som ersätter dataskydds- direktivet 95/46/EG ska börja tillämpas . Det innebär att den svenska regleringen om behandling av personuppgifter måste an- passas efter EU:s nya dataskyddsreform. I promemorian redogörs för de konsekvenser som dataskyddsförordningen medför i fråga om person- uppgiftsbehandling inom verksamhetsområde och de författningsändringar som bedöms nödvändiga med anledning av dataskyddsförordningen och personuppgiftslagens (1998:204) och personuppgiftsförordningens (1998:1191) upphävande. Uppdraget om- fattar att se över de s.k. registerförfattningarna eller annan sektorsspecifik reglering om behandling av personuppgifter som tillhör verksamhets- området. Att analysera eller beskriva vilka förändringar i stort som data- skyddsförordningen i sig innebär innefattas inte i uppdraget och redo- visas därför inte i promemorian. För att en bestämmelse om personuppgiftsbehandling i en register- författning eller annan sektorslagstiftning ska vara tillåten i nationell rätt måste den vara förenlig med dataskyddsförordningen. Sådana bestäm- melser behöver således anpassas efter den nya dataskyddsreformen. De genomgångna författningarna innehåller kompletterande bestämmelser till dataskyddsförordningen och gäller utöver eller före den nya nation- ella regleringen som på ett generellt plan kompletterar dataskyddsförord- ningen. En utgångspunkt för anpassningen av författningarna har varit att den personuppgiftsbehandling som är tillåten ska kunna fortsätta om det finns förutsättningar för sådan behandling i dataskyddsförord- ningen. Förslagen berör bestämmelser om bl.a. rätten till rättelse och begränsning av behandling. Vidare föreslås att hänvisningar till person- uppgiftslagen i vissa fall ska ersättas av hänvisningar till dataskydds- förordningen. Promemorian innefattar också en redogörelse för de an- passningar som vissa av författningarna inom sektorn för elektronisk kommunikation bedöms behöva med anledning av att personuppgifts- lagen och personuppgiftsförordningen ska upphävas. Författningsändringarna föreslås träda i kraft . ska dataskyddsförordningen börja tillämpas. Enligt förslaget till dataskyddslag kommer den också att börja gälla (SOU 2017:39). Förslag till lag om ändring i rennäringslagen (1971:437) Härigenom föreskrivs att 74 § rennäringslagen (1971:437) ska ha följande lydelse. Ärenden om registrering av renmärke prövas av . är personuppgifts- ansvarigt för renmärkesregistret. Registret får användas för att fastställa vem som är ägare till en ren. Registret skall innehålla upp- gifter om ett renmärkes utseende, den sameby där märket får användas samt märkes- innehavarens namn, person- eller organisationsnummer och adress. Personuppgiftslagen (1998:204) gäller för behandling av person- uppgifter, utöver vad som sägs i andra och tredje styckena. är personuppgifts- ansvarigt för behandlingen av personuppgifter i renmärkes- registret. Registret får användas för att fastställa vem som är ägare till en ren. Registret ska innehålla upp- gifter om ett renmärkes utseende, den sameby där märket får användas samt märkes- innehavarens namn, person- eller organisationsnummer och adress. Bestämmelser om behandling av personuppgifter finns i Europapar- lamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska perso- ner med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). Utöver vad som sägs i andra och tredje styckena gäller även lagen (2018:xx) med kompletterande bestämmelser till EU:s data- skyddsförordning vid behandling av personuppgifter. Denna lag trädet i kraft . 1 Senaste lydelse 2006:802. Förslag till lag om ändring i skogsvårdslagen (1979:429) Härigenom föreskrivs i fråga om skogsvårdslagen (1979:429)1 dels att § ska upphöra att gälla, dels att 32 b, 32 c, 32 e och 40 §§ ska ha följande lydelse. I fråga om personuppgifter skall I fråga om personuppgifter ska registret över fysiska och juridiska registret över fysiska och juridiska personer, som yrkesmässigt bedri- personer, som yrkesmässigt bedri- ver produktion eller införsel för ver produktion eller införsel för eller handel med sådant material, eller handel med sådant material, ha till ändamål att tillhandahålla ha till ändamål att tillhandahålla 1. verksamhet för vilken staten ansvarar enligt lag eller annan författ- ning, och a)som avser sådana näringsidkare som registrerats i registret, eller b)som för att kunna utföras förutsätter tillgång till uppgifter om sådana näringsidkare, 2.aktualisering, komplettering eller kontroll av uppgifter om sådana näringsidkare i kund- eller verksamhetsregistret eller liknande register, 3. uttag av urval av personupp- gifter för direkt marknadsföring, dock med den begränsning som följer av 11 § personuppgiftslagen (1998:204). 3. uttag av urval av personupp- gifter för direkt marknadsföring, dock med den begränsning som följer av artikel 21.2 och 21.3 i och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). I fråga om personuppgifter skall registret över godkända frökällor ha till ändamål att tillhandhålla uppgifter för I fråga om personuppgifter ska registret över godkända frökällor ha till ändamål att tillhandahålla uppgifter för 1Senaste lydelse 2002:614. 2Senaste lydelse 2002:614. 3Senaste lydelse 2002:614. 1. verksamhet för vilken staten ansvarar enligt lag eller annan författ- ning, och a)som avser sådana frökällor som registrerats i registret, eller b)som för att kunna utföras förutsätter tillgång till uppgifter om sådana frökällor, 2. omsättning av skogsodlingsmaterial och fast egendom på vilken en 3. aktualisering, komplettering eller kontroll av uppgifter om frökällor i kund- eller verksamhetsregister eller liknande register, eller 4. uttag av urval av personupp- gifter för direkt marknadsföring, dock med den begränsning som följer av 11 § personuppgiftslagen (1998:204). 4. uttag av urval av personupp- gifter för direkt marknadsföring, dock med den begränsning som följer av artikel 21.2 och 21.3 i och rådets förordning (EU) 2016/679. är personupp- giftsansvarig enligt personupp- giftslagen (1998:204) för de register som avses i 32 a § första stycket. är personupp- giftsansvarig för behandlingen av personuppgifter i de register som avses i 32 a § första stycket. denna lag eller enligt föreskrifter denna lag eller enligt föreskrifter som har meddelats med stöd av som har meddelats med stöd av lagen får överklagas hos allmän lagen får överklagas hos allmän gäller beslut om avslag på ansö- och beslut om rättelse enligt 28 § samma lag. får överklaga beslut i fall som avses i 25 § andra stycket. Prövningstillstånd krävs vid överklagande till kammarrätten. Denna lag träder i kraft . 4Senaste lydelse 2002:614. 5Senaste lydelse 2005:1164. Förslag till lag om ändring i lagen (2003:389) om elektronisk kommunikation Härigenom föreskrivs att 6 kap. 1 och 2 §§ lagen om (2003:389) om elektronisk kommunikation ska ha följande lydelse. I detta kapitel avses med elektroniskt meddelande: all information som utbyts eller överförs mellan ett begränsat antal parter genom en allmänt tillgänglig elektronisk kommunikationstjänst, utom information som överförs som del av sänd- ningar av ljudradio- och tv-program som är riktade till allmänheten via ett elektroniskt kommunikationsnät om denna information inte kan sättas i samband med den enskilda abonnenten eller användaren av informationen, integritetsincident: en händelse som leder till oavsiktlig eller otillåten utplåning, förlust eller ändring, eller otillåtet avslöjande av eller otillåten åtkomst till uppgifter som behandlas i samband med tillhandahållandet av allmänt tillgängliga elektroniska kommunikationstjänster, internetåtkomst: möjlighet till överföring av ip-paket som ger använda- ren tillgång till internet, meddelandehantering: utbyte eller överföring av elektroniskt med- delande som inte är samtal och inte heller är information som överförs som del av sändningar av ljudradio- och tv-program, misslyckad uppringning: uppringning som kopplas fram utan att nå en mottagare, trafikuppgift: uppgift som behandlas i syfte att befordra ett elektroniskt meddelande via ett elektroniskt kommunikationsnät eller för att fakturera detta meddelande. Begreppen behandling, person- uppgiftsansvarig och samtycke har i kapitlet samma innebörd som i personuppgiftslagen (1998:204). Begreppen behandling, person- uppgiftsansvarig och samtycke har i kapitlet samma innebörd som i och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). 1 Senaste lydelse 2012:127. I fråga om behandling av per- sonuppgifter vid tillhandahållande av elektroniska kommunikations- nät och elektroniska kommunika- tionstjänster samt vid abonnent- upplysning gäller personuppgifts- lagen (1998:204), om inte annat följer av denna lag. I fråga om behandling av per- sonuppgifter vid tillhandahållande av elektroniska kommunikations- nät och elektroniska kommunika- tionstjänster samt vid abonnent- upplysning gäller Europaparla- mentets och rådets förordning (EU) 2016/679. Bestämmelserna i förordningen (EU) 2016/679 ska dock inte tillämpas vid behandling av personuppgifter inom ramen för tillhandahållande av allmänt till- gängliga elektroniska kommuni- kationstjänster i allmänna kom- munikationsnät, inom sådana områden där tillhandahållaren redan omfattas av särskilda skyl- digheter för samma ändamål enligt denna lag. Även lagen (2018:xx) med kom- giftslagen om rättelse och skade- pletterande bestämmelser till EU:s stånd gäller även vid behandling sådan behandling som avses i första stycket, om inte annat följer av denna lag. I det allmännas verksamhet ska offentlighets- och sekretesslagen (2009:400) tillämpas i stället för 20–23 §§. Denna lag träder i kraft . 2 Senaste lydelse 2009:500. Förslag till lag om ändring i lagen (2006:24) om nationella toppdomäner för på Internet Härigenom föreskrivs att 3 § och rubriken närmast 3 § lagen (2006:24) om nationella toppdomäner för på Internet ska ha följande lydelse. Förhållandet till personuppgifts- lagen Bestämmelserna i personupp- giftslagen (1998:204) gäller vid behandling av personuppgifter i administrationen av en nationell toppdomän för , om inte annat följer av denna lag. Bestämmelserna i personuppgifts- lagen om rättelse och skadestånd gäller även vid behandling av personuppgifter enligt denna lag eller enligt föreskrifter som med- delats med stöd av lagen. Förhållandet till annan lag Bestämmelser om behandling av personuppgifter finns i Europapar- lamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska perso- ner med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). Denna lag innehåller komplette- rande bestämmelser om behand- ling av personuppgifter. Om inte annat följer av denna lag, gäller även lagen (2018:xx) med kom- pletterande bestämmelser till EU:s dataskyddsförordning vid behand- ling av personuppgifter i administ- rationen av en nationell topp- domän för . Denna lag träder i kraft . Förslag till lag om ändring i lagen (2007:1150) om tillsyn över hundar och katter Härigenom föreskrivs att 6 och 7 §§ lagen (2007:1150) om tillsyn över hundar och katter ska ha följande lydelse. giftsansvarigt för behandlingen av giftslagen (1998:204) för hund- Regeringen eller, efter regeringens får besluta att överlåta driften av överlåta driften av registret till en registret till en annan myndighet annan myndighet eller till en orga- eller till en organisation. För behandling av personupp- gifter gäller, utöver vad som sägs i 5 och 6 §§, personuppgiftslagen (1998:204). Bestämmelserna i personuppgiftslagen om rättelse och skadestånd gäller även vid behandling av personuppgifter som utförs enligt denna lag. Bestämmelser om behandling av personuppgifter finns i Europapar- lamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska perso- ner med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). Denna lag innehåller komplette- rande bestämmelser om sådan behandling. Utöver vad som sägs i 5 och 6 §§ denna lag gäller vid behandling av personuppgifter även lagen (2018:xx) med kom- pletterande bestämmelser till EU:s dataskyddsförordning. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2009:619) om djurskyddskontrollregister Härigenom föreskrivs i fråga om lagen (2009:619) om djurskydds- kontrollregister dels att 11 § ska upphöra att gälla, dels att 3, 5, 6 och 12 §§ ska ha följande lydelse, dels att rubriken närmast före 3 § ska ha följande lydelse och att rubriken närmast före 11 § ska utgå. Förhållandet till personuppgifts- lagen Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter i djurskyddskontroll- registret om inte annat följer av denna lag eller av föreskrifter som har meddelats med stöd av denna lag. Förhållandet till annan lag Bestämmelser om behandling av personuppgifter finns i Europapar- lamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska perso- ner med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). Denna lag innehåller komplette- rande bestämmelser om sådan behandling. Om inte annat följer av denna lag eller av föreskrifter som har meddelats med stöd av denna lag, gäller vid behandling av personuppgifter i djurskydds- kontrollregistret även lagen (2018:xx) med kompletterande bestämmelser till EU:s data- skyddsförordning. Personuppgifter får behandlas i djurskyddskontrollregistret för att 1. i verksamhet hos planera, samordna, administrera, följa upp och rapportera om djurskyddskontrollen enligt djurskyddslagen (1988:534) samt enligt de EG-förordningar som kompletteras av den lagen, 2. tillhandahålla information om djurskyddskontrollen som behövs i verksamhet hos länsstyrelserna för deras planering, uppföljning och kon- troll enligt djurskyddslagen samt enligt de EG-förordningar som kom- pletteras av den lagen, och 3. tillhandahålla information som behövs i verksamhet hos och länsstyrelserna som underlag för beslut om och kontroll av direktstöd och stöd för landsbygdsutvecklingsåtgärder enligt lagen (1994:1710) om EG:s förordningar om jordbruksprodukter samt enligt lagen (1994:1708) om EG:s förordningar om strukturstöd och om stöd till utveckling av landsbygden. Personuppgifter som behandlas för ändamål som anges i första stycket får också behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med annan lag eller förordning. I övrigt gäller 9 § första stycket d och andra stycket personuppgiftslagen (1998:204). Personuppgifter som behandlas för ändamål som anges i första stycket får också behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med annan lag eller förordning. Att personuppgifter även får behand- las för andra ändamål framgår av artikel 5.1 b i och rådets förordning (EU) 2016/679. I djurskyddskontrollregistret får endast behandlas sådana uppgifter om den som är föremål för djurskyddskontroll enligt djurskyddslagen (1988:534) och de EG-förordningar som kompletteras av den lagen, som behövs för de ändamål som anges i 5 §. Sådana personuppgifter som av- Sådana personuppgifter som av- ses i 13 § personuppgiftslagen ses i artikel 9 i Europaparlamen- (1998:204) får inte behandlas. tets och rådets förordning (EU) 2016/679 får inte behandlas. Regeringen meddelar närmare föreskrifter om vilka personuppgifter som får behandlas i djurskyddskontrollregistret. Personuppgifter som behandlas i djurskyddskontrollregistret ska gall- ras när de är nödvändiga för de ändamål som anges i 5 §. Regeringen eller den myndighet som regeringen bestämmer får dock meddela föreskrifter, eller i det enskilda fallet besluta, om 1. att personuppgifter får bevaras för historiska, statistiska och bevaras för arkivändamål av all- vetenskapliga ändamål, och statistiska ändamål och, 2. att gallring av personuppgifter ska ske senast . Denna lag träder i kraft . Förslag till lag om ändring i postlagen (2010:1045) Härigenom föreskrivs att 2 kap. 17 § postlagen (2010:1045) ska ha följande lydelse. I det allmännas verksamhet ska offentlighets- och sekretesslagen (2009:400) tillämpas i stället för 14 och 15 §§. För utlämnande av annan per- sonuppgift i postverksamhet än som avses i 14 § första och tredje styckena gäller personuppgifts- lagen (1998:204), För utlämnande av annan per- sonuppgift i postverksamhet än som avses i 14 § första och tredje styckena gäller Europaparlamen- tets och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av per- sonuppgifter och om det fria flödet av sådana uppgifter och om upp- hävande av direktiv /46/EG (allmän dataskyddsförordning). Även lagen (2018:xx) med kom- pletterande bestämmelser till EU:s dataskyddsförordning gäller vid sådan behandling av personupp- gifter. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2011:725) om behörighet för lokförare Härigenom föreskrivs i fråga om lagen (2011:725) om behörighet för lokförare dels 4 kap. 4 § ska upphöra att gälla, dels att 4 kap. 1, 8, 13, 16, 22 och 25 §§ ska ha följande lydelse. I detta kapitel finns bestämmelser om register över förarbevis (förar- bevisregistret), kompletterande intyg (intygsregister) och tillståndshavare (tillståndsregistret). Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter i de register som anges i första stycket, om inte annat följer av denna lag eller förordning som har meddelats med stöd av lagen. Bestämmelser om behandling av personuppgifter finns i Europapar- lamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska perso- ner med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). Denna lag innehåller komplette- rande bestämmelser om sådan behandling. Om inte annat följer av denna lag eller förordning som har meddelats med stöd av lagen, gäller vid behandling av person- uppgifter i de register som anges i första stycket även lagen (2018:xx) med kompletterande bestämmelser till EU:s dataskyddsförordning. Personuppgifter som behandlas för ändamål som anges i 7 § får också behandlas för att fullgöra uppgiftslämnande som sker i över- ensstämmelse med 10 §, annan lag eller förordning. I övrigt gäller 9 § första stycket d) och andra stycket personuppgiftslagen (1998:204).