prop · H503298 · 2018-09-14 00:00:00 — ska således all personuppgiftsbehandling för forskningsända- mål tillämpa dataskyddsförordningen och, i de delar denna kompletteras, forskningsdatalagen samt på generell nivå även dataskyddslagen. Utredningen har i uppdrag att analysera konsekvenserna av våra förslag ur vissa särskilt angivna aspekter. Våra förslag är primärt föran- ledda av andra förändringar, främst personuppgiftslagens upphävande och dataskyddsförordningens ikraftträdande, men även de förslag som Data- skyddsutredningen lämnar. Vi har därför begränsat analysen till sådana konsekvenser som vi i någon reell mening haft möjlighet att påverka, och utifrån målsättningen att bibehålla de möjligheter till forskning samt skydd för den personliga integriteten som följer av dagens reglering. Vi analyserar därför inte de konsekvenser som följer av att dataskyddsförordningen börjar tillämpas. Utredningen bedömer att förslagen inte medför några kostnadsföränd- ringar för de aktörer som omnämns i kommittéförordningen (1998:1474). Utredningens bedömning är vidare att förslagen överlag innebär en förstärk- ning av den personliga integriteten. 1.1 Förslag till forskningsdatalag 1 § Syftet med denna lag är att möjliggöra personuppgiftsbehandling för forskningsändamål som den enskildes fri- och rättigheter skyd- das. 2 § Denna lag kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av såd- ana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), nedan kallad dataskyddsförordningen. 3 § Om inte annat följer av denna lag gäller lagen (2018:XX) med komp- letterande bestämmelser till EU:s dataskyddsförordning (dataskyddsla- gen). Om det i en annan lag eller i en förordning finns bestämmelser om be- handling av personuppgifter för forskningsändamål som avviker från denna lag ska de bestämmelserna gälla. 4 § Denna lag tillämpas vid behandling av personuppgifter för forsk- ningsändamål. Behandling av personuppgifter för forskningsändamål 5 § Av dataskyddsförordningen framgår att personuppgifter får behand- las endast om minst ett av de villkor som anges i artikel 6.1 i förordningen är uppfyllt. 6 § Personuppgifter får med stöd av artikel 6.1 e i dataskyddsförord- ningen behandlas för forskningsändamål om behandlingen är nödvändig och proportionerlig för att utföra forskning av allmänt intresse. Forskning av allmänt intresse får utföras av statliga myndigheter, kommuner och landsting, andra juridiska personer och enskilda näringsidkare. 7 § Vid personuppgiftsbehandling för forskningsändamål med stöd av något av villkoren i artikel 6.1 i dataskyddsförordningen gäller bestäm- melserna i 8–10 §§ denna lag. 8 § Vid personuppgiftsbehandling för forskningsändamål ska person- uppgifterna pseudonymiseras eller vara skyddade på likvärdigt sätt, om ändamålet kan uppfyllas på det viset. 9 § Personuppgifter får inte behandlas för forskningsändamål om den enskilde motsätter sig sådan behandling. Om det visar sig vara omöjligt eller medföra en oproportionerlig an- strängning att tillhandahålla den enskilde möjligheten att motsätta sig be- handlingen, eller om ändamålet annars inte kan uppfyllas, får personupp- giftsbehandling ändå utföras. 10 § Personuppgifter som behandlas för forskningsändamål får använ- das för att vidta åtgärder i fråga om den registrerade bara om det finns synnerliga skäl med hänsyn till den registrerades vitala intressen. Detta gäller dock inte för en myndighets användning av personuppgifter i all- männa handlingar. 11 § Känsliga personuppgifter får med stöd av artikel 9.2 j i dataskydds- förordningen behandlas om behandlingen är nödvändig för forskningsän- damål och om behandlingen har godkänts enligt lagen (2003:460) om etik- prövning av forskning som avser människor (etikprövningslagen). Av etikprövningslagen framgår övriga krav på etikprövning av behand- ling av känsliga personuppgifter för forskningsändamål. Personuppgifter om lagöverträdelser m.m. 12 § Personuppgifter som rör fällande domar i brottmål, lagöverträdelser som innefattar brott eller straffprocessuella tvångsmedel får med stöd av artikel 10 i dataskyddsförordningen behandlas för forskningsändamål av andra än myndigheter om behandlingen är nödvändig för forskningsända- mål och har godkänts enligt lagen (2003:460) om etikprövning av forsk- ning som avser människor (etikprövningslagen). Av etikprövningslagen framgår övriga krav på etikprövning av behand- ling av personuppgifter om lagöverträdelser m.m. för forskningsändamål. Undantag från registrerades rättigheter 13 § Den registrerades rätt till rättelse enligt artikel 16 i dataskyddsför- ordningen gäller inte för sådana personuppgifter som behandlats för forsk- ningsändamål när personuppgifterna endast bevaras i syfte att dokumen- tera utförd forskning. 14 § Den registrerades rätt till begränsning av behandling enligt arti- kel 18.1 a och d i dataskyddsförordningen gäller inte när uppgifter behand- las för forskningsändamål om utövandet av rätten medför att forskningen inte kan utföras, eller på ett avgörande sätt försenas eller försvåras. 15 § Personuppgifter får lämnas ut för att behandlas för forskningsända- mål, om inte något annat följer av regler om sekretess och tystnadsplikt. Vid sådan personuppgiftsbehandling behöver artikel 14.1–4 i dataskydds- förordningen inte iakttas. Detta hindrar inte att villkor enligt 6 § lagen (2003:460) om etikprövning av forskning som avser människor får avse den information som ska lämnas till den registrerade. Denna lag träder i kraft . 1.2Förslag till lag om ändring i lagen (2003:460) om etikprövning av forskning som avser människor Härigenom föreskrivs i fråga om lagen (2003:460) om etikprövning av forskning som avser människor dels att 12 § ska upphöra att gälla, dels att 2 och 3 §§ ska ha följande lydelse. I denna lag avses med forskning: vetenskapligt experimentellt eller teoretiskt arbete för att in- hämta ny kunskap och utvecklingsarbete på vetenskaplig grund, dock inte sådant arbete som utförs inom ramen för högskoleutbildning på grundnivå eller på avancerad nivå, forskningshuvudman: en statlig myndighet eller en fysisk eller juridisk person i vars verksamhet forskningen utförs, forskningsperson: en levande människa som forskningen avser, och behandling av personuppgifter: sådan behandling som anges i 3 § personuppgiftslagen (1998:204). behandling av personuppgifter: sådan behandling som anges i ar- tikel 4.2 i och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), nedan kallad dataskyddsförordningen. 1 Senaste lydelse SFS 2008:192. Denna lag ska tillämpas på forskning som innefattar behandling av 13 § personuppgiftslagen (1998:204), eller 2. personuppgifter om lagöverträ- delser som innefattar brott, domar ibrottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden enligt 21 § per- sonuppgiftslagen. 1.sådana särskilda kategorier av personuppgifter som avses i arti- kel 9.1 i dataskyddsförordningen (känsliga personuppgifter), eller 2.sådana personuppgifter om lag- överträdelser som innefattar brott, domar i brottmål, straffpro- cessuella tvångsmedel eller admi- nistrativa frihetsberövanden. Denna lag träder i kraft . 2Senaste lydelse SFS 2008:192. 1.3Förslag till lag om ändring i lagen (2013:794) om vissa register för forskning om vad arv och miljö betyder för människors hälsa Härigenom föreskrivs i fråga om lagen (2013:794) om vissa register för forskning om vad arv och miljö betyder för människors hälsa dels att 13 och 17 §§ ska upphöra att gälla, dels att 2, 3, 12, 14 och 16 §§ och rubriken närmast före 3 § och 16 § ska ha följande lydelse, dels att det i lagen ska införas en ny paragraf, 3 a §, av följande lydelse. Lagen gäller behandling av personuppgifter som utförs av sådana statliga universitet och högskolor som omfattas av högskolelagen (1992:1434) och som med en enskildes uttryckliga samtycke sker i sådant syfte som anges i 1§ 1. Lagen gäller bara om behand- lingen är helt eller delvis automa- tiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av person- uppgifter som är tillgängliga för sökning eller sammanställning en- ligt särskilda kriterier. Regeringen meddelar föreskrifter om vilka statliga universitet och hög- skolor som får behandla personuppgifter enligt denna lag och vilka register enligt lagen som får föras. 1 Senaste lydelse SFS 2013:794. Denna lag kompletterar Europa- gäller vid behandling av person- parlamentets och rådets förord- uppgifter, om inte annat följer av 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av di- rektiv 95/46/EG (allmän data- Lagen (2018:XX) med komplette- skyddslagen) gäller vid behand- denna lag, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av denna lag eller lagen med komplette- behövs för de ändamål som avses behövs för de ändamål som avses i 5 § 1 och 2 ska gallras, om inte i 5 § 1 och 2 ska gallras, om inte meddelat föreskrifter om eller i ett meddelat föreskrifter om eller i ett enskilt fall beslutat att uppgifter enskilt fall beslutat att uppgifter får bevaras för historiska, statis- får bevaras för arkivändamål av tiska eller vetenskapliga ändamål. mål eller statistiska ändamål. 2Senaste lydelse SFS 2013:794. 3Senaste lydelse SFS 2013:794. Personuppgifter som avses i 9 § får inte samlas in i syfte att de ska re- gistreras i ett register som förs enligt denna lag utan att den som uppgif- terna avser uttryckligen har samtyckt till att personuppgifter behandlas en- ligt denna lag. Innan en person lämnar sitt sam- tycke enligt första stycket ska han eller hon ha informerats om 1.att det är frivilligt att lämna uppgifter, medverka till upptag- ningar eller genomgå undersök- ningar i syfte att uppgifter om detta förs in i registret samt att den registrerade när som helst kan av- bryta sitt uppgiftslämnande, sin medverkan eller sitt deltagande helt eller delvis, 2.för vilka ändamål behandling kan ske enligt 5–7 §§ och vilka uppgifter som får registreras enligt 3.de sekretess- och säker- hetsbestämmelser som gäller för registret, 4.vem som är personuppgifts- ansvarig, 5.hur länge uppgifterna sparas, 6.rätten till rättelse av uppgif- terna, 7.rätten till information enligt 15§ denna lag och 26 § person- uppgiftslagen (1998:204), 8.vilken myndighet som har till- syn över att denna lag följs, 9.rätten till skadestånd, och 10.rätten att få uppgifter utplå- nade. Utöver vad som framgår av artik- larna 13 och 14 i dataskydds- förordningen ska en person innan han eller hon lämnar sitt samtycke enligt första stycket ha informe- rats om 1.att det är frivilligt att lämna uppgifter, medverka till upptag- ningar eller genomgå undersök- ningar i syfte att uppgifter om detta förs in i registret samt att den registrerade när som helst kan av- bryta sitt uppgiftslämnande, sin medverkan eller sitt deltagande helt eller delvis, 2.vilka uppgifter som får registre- ras enligt 9 §, 3.de sekretess- och säkerhetsbe- stämmelser som gäller för regist- ret, 4.rätten till information enligt 15§ denna lag och artikel 15 i dataskyddsförordningen, 5.vilken myndighet som har till- syn över att denna lag följs, och 6.rätten till skadestånd. 4Senaste lydelse SFS 2013:794. Den registrerade har rätt att när som helst begära att uppgifter i re- gistret om honom eller henne ska utplånas. En sådan begäran ska göras skriftligen hos den person- uppgiftsansvarige och vara under- tecknad av den registrerade själv. Om begäran innefattar utplåning av sådana uppgifter som avses i 9 § första stycket 7 ska detta sär- skilt anges. Den personuppgiftsansvarige ska från det att be- gäran gjordes utplåna uppgifterna i enlighet med begäran och sända den registrerade en bekräftelse på att så har skett. Om den enskilde inte har begärd utplåning även av uppgifter som avses i 9 § första stycket 7 ska en kopia på dessa uppgifter bifogas bekräftelsen med en påminnelse om att den en- skilde har rätt att begära att även få dem utplånade. Iartikel 17 i dataskyddsförord- ningen finns bestämmelser om rätt till radering. En begäran om rade- ring ska göras skriftligen hos den personuppgiftsansvarige och vara undertecknad av den registrerade själv. Om begäran innefattar rade- ring av sådana uppgifter som av- ses i 9 § första stycket 7 ska detta särskilt anges. Den personuppgiftsansvarige ska från det att be- gäran gjordes radera uppgifterna i enlighet med begäran och sända den registrerade en bekräftelse på att så har skett. Om den enskilde inte har begärd radering även av uppgifter som avses i 9 § första stycket 7 ska en kopia på dessa uppgifter bifogas bekräftelsen med en påminnelse om att den en- skilde har rätt att begära att även få dem raderade. Denna lag träder i kraft . 5Senaste lydelse SFS 2013:794. 1.4Förslag till lag om ändring i lagen (1999:353) om rättspsykiatriskt forskningsregister Härigenom föreskrivs i fråga om lagen (1999:353) om rättspsykiatriskt forskningsregister dels att 15 och 16 §§ ska upphöra att gälla, dels att 2 och 12 §§ och rubriken närmast före 2 § ska ha följande lydelse, dels att det i lagen ska införas en ny paragraf, 2 a §, av följande lydelse. Om inget annat följer av denna lag tillämpas personuppgiftslagen (1998:204) vid behandling av per- sonuppgifter för det rättspsykia- triska forskningsregistret. Vid behandling av personuppgif- ter för det rättspsykiatriska forsk- ningsregistret kompletterar denna lag och rå- dets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), nedan kallad dataskyddsförordningen. Lagen (2018:xx) med komplette- rande bestämmelser till EU:s dataskyddsförordning (data- skydds- lagen) gäller vid behandling av personuppgifter för det rätts- psykiatriska forskningsregistret, om inte annat följer av denna lag eller föreskrifter som har medde- lats med stöd av denna lag eller lagen med kompletterande bestämmelser till EU:s data- skyddsförordning. 1Senaste lydelse SFS 1999:353. När personuppgifter i ett mål första gången registreras i det första gången registreras i det lämna den registrerade informa- lämna den registrerade informa- tion om behandlingen. tion om behandlingen. Utöver vad som framgår av arti- 1. att är per- ska informationen innehålla upp- 2. ändamålen med behandlingen, 3. vilken typ av uppgifter behand- 4. mottagarna av uppgifterna, 5. de sekretess- och säkerhets- 1. de sekretess- och säkerhets- bestämmelser som gäller för be- bestämmelser som gäller för be- 6. bestämmelserna i giftslagen (1998:204) om infor- mation som skall lämnas efter an- gen om den registrerades rätt till sökan samt om rättelse och skade- 7. de begränsningar i fråga om till- 3. de begränsningar i fråga om till- gång till uppgifter, utlämnande av gång till uppgifter, utlämnande av uppgifter på medium för automa- uppgifter på medium för automa- tiserad behandling och bevarande tiserad behandling och bevarande av uppgifter som gäller för be- av uppgifter som gäller för be- Denna lag träder i kraft . 2 Senaste lydelse SFS 1999:353. Remissvar har lämnats av Kammarrätten i , Förvaltningsrätten i , Justitiekanslern (), , Säkerhetspolisen, Kriminalvården, , , Myn- digheten för samhällsskydd och beredskap, Datainspektionen, Försvars- makten, , , För- säkringskassan, , , Folkhälsomyndig- heten, , Myndigheten för delaktighet, Forsk- ningsrådet för hälsa, arbetsliv och välfärd, Tandvårds- och läkemedelsför- månsverket, Inspektionen för socialförsäkringen, , , , , Stats- kontoret, , läns landsting, Söderman- lands läns landsting, , läns lands- ting, läns landsting, , läns landsting, Västra , , läns landsting, , , Gävle- borgs läns landsting, , läns lands- ting, , kommun, kommun, , , Försvarshögskolan, Gymnastik- och , , , Högsko- lan i , , , Kungl. Tek- niska högskolan, , , , , , , , , , , Kungl. , , Regionala etikpröv- ningsnämnden i , i , i , Regionala etikprövningsnämn- den i , i , Centrala etik- prövningsnämnden, Rymdstyrelsen, , för miljö, areella näringar och samhällsbyggande, Statens energimyndig- het, , Trafikanalys, geologiska undersökning, Verket för innovationssystem, Myndigheten för tillväxtpolitiska utvärderingar och analyser, , Statens jord- bruksverk, , , , Lantmäteriet, , och folkminnen, , Arbetsförmedlingen, Arbets- miljöverket, , ningspolitisk utvärdering, Inspektionen för arbetslöshetsförsäkringen, Cancerfonden – mot cancer, , , , Kungl. Ingen- jörsvetenskapsakademien, Kungl. Vitter- hets Historie och Antikvitets , , Nationellt biobanksråd, , Statens medicinsk- etiska råd, och Kommuner och Landsting ombudsmän (), , Totalförsvarets rekryte- ringsmyndighet, Myndigheten för vård och omsorgsanalys, Statens bered- ning för medicinsk och social utvärdering, , Ble- kinge läns landsting, , , kommun, , kommun, Lunds kom- mun, kommun, , kommun, , , i , , Funktionsrätt , Hjärt-Lungfon- den, , , Kungl. Skogs- och Lantbruksakademien, i , , , för framtidsstudier, Svenskt näringsliv, akademikers centralorganisation, Universi- och har avstått från att lämna synpunkter på förslagen i betänkandet eller har inte svarat på remissen. Synpunkter har även lämnats av , och . Lagförslagen i utkastet till lagrådsremiss Behandling av personuppgifter för forsknings- ändamål 2.1Förslag till lag om ändring i lagen (1999:353) om rättspsykiatriskt forskningsregister Härigenom föreskrivs i fråga om lagen (1999:353) om rättspsykiatriskt forskningsregister dels att 15 och 16 §§ ska upphöra att gälla, dels att rubrikerna närmast före 15 och 16 §§ ska utgå, dels att 2 och 12 §§ och rubriken närmast före 2 § ska ha följande lydelse, dels att det ska införas en ny paragraf, 2 a §, av följande lydelse. Om inget annat följer av denna lag tillämpas personuppgifts- lagen (1998:204) vid behandling av personuppgifter för det rätts- psykiatriska forskningsregistret. Förhållandet till annan data- skyddsreglering Denna lag kompletterar Europa- parlamentets och rådets för- ordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av person- uppgifter enligt denna lag gäller lagen (2018:000) med komplette- rande bestämmelser till EU:s dataskyddsförordning och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag. När personuppgifter i ett mål första gången registreras i det rättspsykiatriska forsknings- registret skall Rättsmedicinal- verket lämna den registrerade information om behandlingen. När personuppgifter i ett mål första gången registreras i det rättspsykiatriska forsknings- registret ska lämna den registrerade informa- tion om behandlingen. Informationen skall innehålla upplysningar om 1.att är personuppgiftsansvarigt för be- handlingen, 2.ändamålen med behand- lingen, 3.vilken typ av uppgifter be- handlingen avser, 4.mottagarna av uppgifterna, 5.de sekretess- och säkerhets- bestämmelser som gäller för be- handlingen, 6.bestämmelserna i person- uppgiftslagen (1998:204) om in- formation som skall lämnas efter ansökan samt om rättelse och skadestånd, samt 7.de begränsningar i fråga om tillgång till uppgifter, utlämnande av uppgifter på medium för auto- matiserad behandling och beva- rande av uppgifter som gäller för behandlingen. Utöver vad som framgår av 1.de sekretess- och säkerhets- bestämmelser som gäller för be- handlingen, 2.bestämmelserna i data- skyddsförordning och lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning om den registrerades rätt till skadestånd, samt 3.de begränsningar i fråga om tillgång till uppgifter, utlämnande av uppgifter på medium för auto- matiserad behandling och beva- rande av uppgifter som gäller för behandlingen. Denna lag träder i kraft . 2.2Förslag till lag om ändring i lagen (2003:460) om etikprövning av forskning som avser människor Härigenom föreskrivs i fråga om lagen (2003:460) om etikprövning av forskning som avser människor dels att 12 § ska upphöra att gälla, dels att rubriken närmast före 12 § ska utgå, dels att 2 och 3 §§ ska ha följande lydelse. I denna lag avses med forskning: vetenskapligt experimentellt eller teoretiskt arbete för att inhämta ny kunskap och utvecklingsarbete på vetenskaplig grund, dock inte sådant arbete som utförs inom ramen för högskoleutbildning på grundnivå eller på avancerad nivå, forskningshuvudman: en statlig myndighet eller en fysisk eller juridisk person i vars verksamhet forskningen utförs, forskningsperson: en levande människa som forskningen avser, och behandling av personuppgifter: sådan behandling som anges i 3 § personuppgiftslagen (1998:204). behandling av personuppgifter: sådan behandling som anges i artikel 4.2 i och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av per- sonuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskydds- förordning. Denna lag ska tillämpas på forskning som innefattar behandling av (1998:204), eller 1.personuppgifter som avses i artikel 9.1 i EU:s dataskydds- förordning (känsliga personupp- gifter), eller Senaste lydelse 2008:192. Senaste lydelse 2008:192. 2.personuppgifter om lagöver- trädelser som innefattar brott, domar i brottmål, straffproces- suella tvångsmedel eller admini- strativa frihetsberövanden enligt 21 § personuppgiftslagen. 2. personuppgifter om lagöver- trädelser som innefattar brott, domar i brottmål, straffproces- suella tvångsmedel eller admini- Denna lag träder i kraft . 2.3Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400) Härigenom föreskrivs att 21 kap. 7 § offentlighets- och sekretesslagen ska ha följande lydelse. Lydelse enligt prop. Sekretess gäller för personuppgift, om det kan antas att uppgiften efter ett utlämnande kommer att behandlas i strid med och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), i den ursprungliga lydelsen, eller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning. Sekretess gäller för personuppgift, om det kan antas att uppgiften efter ett utlämnande kommer att behandlas i strid med 1.Europaparlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behand- ling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsför- ordning), i den ursprungliga lydel- sen, 2.lagen (2018:000) med komp- letterande bestämmelser till EU:s dataskyddsförordning, eller 3.6 § lagen (2003:460) om etik- prövning av forskning som avser människor. Denna lag träder i kraft . 2.4Förslag till lag om ändring i lagen (2013:794) om vissa register för forskning om vad arv och miljö betyder för människors hälsa Härigenom föreskrivs i fråga om lagen (2013:794) om vissa register för forskning om vad arv och miljö betyder för människors hälsa dels att 13, 16 och 17 §§ ska upphöra att gälla, dels att rubrikerna närmast före 16 och 17 §§ ska utgå, dels att 3, 12 och 14 §§ och rubriken närmast före 3 § ska ha följande lydelse, dels att det ska införas en ny paragraf, 3 a §, av följande lydelse. Personuppgiftslagen (1998:204) gäller vid behandling av personuppgifter, om inte annat följer av denna lag.