prop · H503171 · 2018-03-19 00:00:00 — Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Paragrafen behandlas i avsnitt 7.13.1 och vad gäller allmänna övervägan- den i avsnitt 6.3. Rubriken närmast före paragrafen har utformats i enlighet med Lagrådets förslag. 10.9Förslaget till lag om ändring i lagen (2006:1570) om skydd mot internationella hot mot människors hälsa Om det bedöms nödvändigt för att skydda mot ett internationellt hot mot människors hälsa ska och andra berörda myndigheter, kommuner och landsting lämna uppgifter till och till berörda utländska myndigheter även om de är sekretessbelagda enligt offentlig- hets- och sekretesslagen (2009:400). Bestämmelser om skydd mot kränkning av en enskilds personliga integritet Prop. 2017/18:171 genom behandling av personuppgifter finns i och rådets för- ordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskydds- förordning) och i lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen. och andra berörda myndigheter, kommuner och landsting får överföra personuppgifter till och tredjeland för att fullgöra sin uppgiftsskyldighet enligt denna lag. Uppgifter som rör någons hälsa får behandlas helt eller delvis automatiserat, om det är nödvän- digt för att en myndighet, en kommun eller ett landsting ska kunna fullgöra sin uppgiftsskyldighet enligt denna lag. Paragrafen behandlas i avsnitt 7.16. 10.10Förslaget till lag om ändring i lagen (2008:286) om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler Förhållandet till annan dataskyddsreglering 8 § Denna lag innehåller bestämmelser som kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Paragrafen behandlas i avsnitt 7.14.1 och vad gäller allmänna övervägan- den i avsnitt 6.3. Rubriken närmast före paragrafen har utformats i enlighet med Lagrådets förslag. 10.11Förslaget till lag om ändring i patientdatalagen (2008:355) Denna lag tillämpas vid vårdgivares behandling av personuppgifter inom hälso- och sjukvården. I lagen finns också bestämmelser om skyldighet att föra patientjournal. Lagen gäller i tillämpliga delar även uppgifter om avlidna personer. Lagen gäller inte vid sådan behandling av personuppgifter som avses i den ur- sprungliga lydelsen av artikel 2.2 d i och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Paragrafen behandlas i avsnitt 7.1.1 och vad gäller allmänna över- väganden i avsnitt 6.3. Förhållandet till annan dataskyddsreglering Denna lag innehåller bestämmelser som kompletterar EU:s dataskydds- förordning, vid sådan behandling av personuppgifter inom hälso- och sjukvården som är helt eller delvis automatiserad eller där uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Vid behandling av personuppgifter som avses i första stycket gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Paragrafen behandlas i avsnitt 7.1.2 och vad gäller allmänna övervägan- den i avsnitt 6.3. Personuppgifter som behandlas för ändamål som anges i 4 § får också be- handlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. Personuppgifterna får även behandlas för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Paragrafen behandlas i avsnitt 7.1.4 och vad gäller allmänna övervägan- den i avsnitt 6.5.3. En vårdgivare får behandla endast sådana personuppgifter som behövs för de ändamål som anges i 4 §. Uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsbe- rövanden får endast behandlas om det är absolut nödvändigt för ett sådant ändamål. Även en vårdgivare som inte är statlig myndighet, landsting eller kommun får under dessa förutsättningar behandla uppgifter om lagöverträdelser. Paragrafen behandlas i avsnitt 7.1.5 och vad gäller allmänna övervägan- den i avsnitt 6.7. 7 a § Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får behandlas med stöd av artikel 9.2 h i förordningen under förutsättning att kravet på tystnadsplikt i artikel 9.3 i förordningen är upp- fyllt. Paragrafen behandlas i avsnitt 7.1.6 och vad gäller allmänna övervägan- den i avsnitt 6.6.4. Känsliga personuppgifter eller uppgifter om lagöverträdelser som avses i 7 § får inte användas som sökbegrepp. Inte heller får uppgifter om att någon fått bistånd eller varit föremål för andra insatser inom eller enligt utlänningslagen (2005:716) användas som sökbegrepp. Det är trots förbudet i första stycket tillåtet att som sökbegrepp använda upp- gifter om 2.att någon varit föremål för tvångsingripande enligt lagen (1991:1128) om psykiatrisk tvångsvård eller lagen (1991:1129) om rättspsykiatrisk vård. Regeringen får meddela föreskrifter om att en vårdgivare, trots förbudet i första stycket, får använda uppgifter om etnicitet eller uppgifter av betydelse för smittskyddet samt att någon fått bistånd eller andra insatser inom eller varit föremål för åtgärder enligt utlänningslagen som sökbegrepp för att göra vissa slags sammanställningar. Paragrafen behandlas i avsnitt 7.1.7. Innan personuppgifter behandlas i ett nationellt eller regionalt kvalitetsregister ska den som är personuppgiftsansvarig se till att den enskilde, utöver den infor- mation som ska lämnas enligt 8 kap. 6 §, får information om rätten att när som helst få uppgifter om sig själv utplånade ur registret. Om det inte är möjligt att lämna informationen innan personuppgiftsbehand- lingen påbörjas, ska den lämnas därefter. Paragrafen behandlas i avsnitt 7.1.8 och vad gäller allmänna övervägan- den i avsnitt 6.8.1–2. Endast sådana personuppgifter som behövs för ändamål som anges i 4 § får be- handlas i ett nationellt eller regionalt kvalitetsregister. En enskilds personnummer eller namn får behandlas i ett nationellt eller regio- nalt kvalitetsregister endast om det inte är tillräckligt för ändamål som anges i 4 § att använda kodade personuppgifter eller personuppgifter som endast indirekt kan hänföras till den enskilde. Uppgifter om hälsa får behandlas i nationella och regionala kvalitetsregister. Andra känsliga personuppgifter får behandlas i nationella och regionala kvalitetsregister endast om regeringen eller den myndighet som regeringen be- stämmer i enskilda fall medger det. Känsliga personuppgifter får behandlas med stöd av artikel 9.2 h i förord- ningen under förutsättning att kravet på tystnadsplikt i artikel 9.3 i förordningen är uppfyllt. Paragrafen behandlas i avsnitt 7.1.8. Paragrafen har utformats i enlighet med Lagrådets förslag. Uppgifter om lagöverträdelser som avses i 2 kap. 7 § får behandlas i nationella och regionala kvalitetsregister endast om regeringen eller den myn- dighet som regeringen bestämmer i enskilda fall medger det. 2017/18:171 Paragrafen, som är ny, behandlas i avsnitt 7.1.8. Paragrafen har utformats i enlighet med Lagrådets förslag. Personuppgifter i ett nationellt eller regionalt kvalitetsregister ska gallras när de inte längre behövs för det ändamål som anges i 4 §. En arkivmyndighet inom ett landsting eller en kommun får dock föreskriva att personuppgifter i ett nationellt eller regionalt kvalitetsregister som förs inom eller kommunen får bevaras för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. Om regeringen eller den myndighet regeringen bestämt har meddelat före- skrifter enligt 7 § andra stycket, får regeringen eller myndigheten också före- skriva att personuppgifter får bevaras för sådana ändamål. Paragrafen behandlas i avsnitt 7.1.8 och vad gäller allmänna övervägan- den i avsnitt 6.10. Terminologin anpassas till dataskyddsförordningen genom att ”historiska, statistiska eller vetenskapliga ändamål” bytts ut mot ”arkiv- ändamål av allmänt intresse, vetenskapliga eller historiska forsknings- ändamål eller statistiska ändamål”. Paragrafen har utformats i enlighet med Lagrådets förslag. Utöver vad som framgår av artiklarna 13 och 14 i EU:s dataskyddsförordning ska den som är personuppgiftsansvarig enligt denna lag lämna information till den registrerade om 1.den uppgiftsskyldighet som kan följa av lag eller förordning, 2.de sekretess- och säkerhetsbestämmelser som gäller för uppgifterna och behandlingen, 3.rätten enligt 4 kap. 4 § att i vissa fall begära att uppgifter spärras, 4. rätten enligt 5 § att få information om den direktåtkomst och elektroniska åtkomst som förekommit, 5.rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 kap. 1 § lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning till skadestånd vid behandling av personuppgifter i strid med denna lag, och 6.vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande av uppgifter på medium för automatiserad behandling. I 6 kap. 2 § och 7 kap. 3 § finns ytterligare bestämmelser om vilken informa- tion som ska lämnas i vissa fall. Paragrafen behandlas i avsnitt 7.1.9. Paragrafen har utformats i enlighet med Lagrådets förslag. Inspektionen för vård och omsorgs beslut om att avslå en ansökan om förstöring av en patientjournal enligt 8 kap. 4 § första stycket, samt i fråga om omhändertagande eller återlämnande av patientjournaler enligt 9 kap. 1 och 2 §§, får överklagas till allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten. I fråga om överklagande av Inspektionen för vård och omsorgs beslut enligt 8 kap. 2 § andra stycket gäller i tillämpliga delar 6 kap. 7–11 §§ offentlighets- och sekretesslagen (2009:400). Övriga beslut enligt denna lag får inte överklagas. Paragrafen behandlas i avsnitt 7.1.11 och vad gäller allmänna övervägan- den i avsnitt 6.12. Ändringen innebär att hänvisning till personuppgifts- lagens bestämmelser om överklagande tas bort. 10.12Förslaget till lag om ändring i apoteksdatalagen (2009:367) Förhållandet till annan reglering Denna lag innehåller bestämmelser som kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Paragrafen behandlas i avsnitt 7.2.1 och vad gäller allmänna övervägan- den i avsnitt 6.3. Personuppgifter som behandlas enligt 8 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Paragrafen behandlas i avsnitt 7.2.3 och vad gäller allmänna övervägan- den i avsnitt 6.5.3. Behandling av känsliga personuppgifter 9 a § Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får behandlas med stöd av artikel 9.2 h i förordningen under förutsättning att kravet på tystnadsplikt i artikel 9.3 i förordningen är uppfyllt. Paragrafen behandlas i avsnitt 7.2.4 och vad gäller allmänna övervägan- den i avsnitt 6.6.4. Utöver vad som framgår av artiklarna 13 och 14 i EU:s dataskyddsförordning ska den som är personuppgiftsansvarig enligt denna lag lämna information till den registrerade om 1.den uppgiftsskyldighet som kan följa av lag eller förordning, 2.de tystnadsplikts- och säkerhetsbestämmelser som gäller för uppgifterna och behandlingen, 2017/18:171 3. rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 kap. 1 § lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning till skadestånd vid behandling av personuppgifter i strid med denna lag, och 4. vad som gäller i fråga om sökbegrepp. Paragrafen behandlas i avsnitt 7.2.6 och vad gäller allmänna övervägan- den i avsnitt 6.8.1–2. Paragrafen har utformats i enlighet med Lagrådets förslag. 10.13Förslaget till lag om ändring i lagen (2010:111) om införande av socialförsäkringsbalken Bestämmelserna i 114 kap. socialförsäkringsbalken tillämpas även i fråga om förmåner som avser tid före ikraftträdandet. Det som föreskrivs i 114 kap. 2 § balken om förmåner enligt denna ska då avse förmåner enligt de upphävda för- fattningarna. De upphävda bestämmelserna i 114 kap. 33 § balken om skadestånd på grund av behandling enligt det kapitlet eller föreskrifter som har meddelats i anslutning till det kapitlet ska även avse behandling enligt den upphävda lagen (2003:763) om behandling av personuppgifter inom socialförsäkringens admini- stration eller föreskrifter som har meddelats i anslutning till den lagen. Paragrafen behandlas i avsnitt 7.6. De upphävda bestämmelserna om skadestånd i 114 kap. 33 § socialförsäk- ringsbalken tillämpas endast om den omständighet som ett yrkande om skade- stånd grundas på har inträffat efter utgången av , men före . Paragrafen behandlas i avsnitt 7.6. 10.14Förslaget till lag om ändring i alkohollagen (2010:1622) Härigenom föreskrivs att 13 kap. 5 § alkohollagen (2010:1622) ska upphöra att gälla. Paragrafen behandlas i avsnitt 7.17 och vad gäller allmänna övervägan- den i avsnitt 6.8.1 (rättelse) och avsnitt 6.11.1 (skadestånd). 10.15 Förslaget till lag om ändring i lagen (2012:263) Prop. 2017/18:171 om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ Förhållandet till annan dataskyddsreglering Denna lag innehåller bestämmelser som kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Paragrafen behandlas i avsnitt 7.15.1 och vad gäller allmänna övervägan- den i avsnitt 6.3. 10.16Förslaget till lag om ändring i lagen (2012:453) om register över nationella vaccinationsprogram Denna lag innehåller bestämmelser som kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Paragrafen behandlas i avsnitt 7.10.1 och vad gäller allmänna övervägan- den i avsnitt 6.3. Personuppgifter får behandlas för 1.framställning av statistik, 2.uppföljning, utvärdering och kvalitetssäkring av nationella vaccinations- program, samt 3.forskning och epidemiologiska undersökningar. Personuppgifter som behandlas för de ändamål som anges i första stycket får också behandlas för att fullgöra uppgiftsutlämnande som sker i överensstämmelse med lag eller förordning. Personuppgifterna får även behandlas för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Paragrafen behandlas i avsnitt 7.10.2 och vad gäller allmänna övervägan- den i avsnitt 6.5.3. 2017/18:171 13 § Utöver vad som framgår av artiklarna 13 och 14 i EU:s dataskyddsförordning ska den som är personuppgiftsansvarig enligt denna lag lämna information till den registrerade om 1.den uppgiftsskyldighet som kan följa av lag eller förordning, 2.de tystnadsplikts- och säkerhetsbestämmelser som gäller för uppgifterna och behandlingen, 3.rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 kap. 1 § lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning till skadestånd vid behandling av personuppgifter i strid med denna lag, 4.vad som gäller i fråga om sökbegrepp, och 5.att registreringen inte är frivillig. Paragrafen behandlas i avsnitt 7.10.4 och vad gäller allmänna övervägan- den i avsnitt 6.8.1–2. Paragrafen har utformats i enlighet med Lagrådets förslag. 10.17Förslaget till lag om ändring i lagen (2016:526) om behandling av personuppgifter i ärenden om licens för läkemedel Denna lag innehåller bestämmelser som kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Paragrafen behandlas i avsnitt 7.3.1 och vad gäller allmänna övervägan- den i avsnitt 6.3. Personuppgifter som behandlas enligt 8 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Paragrafen behandlas i avsnitt 7.3.2 och vad gäller allmänna övervägan- den i avsnitt 6.5.3. Behandling av känsliga personuppgifter 9 a § Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får behandlas med stöd av artikel 9.2 h i förordningen under förutsättning att kravet på tystnadsplikt i artikel 9.3 i förordningen är uppfyllt. Paragrafen behandlas i avsnitt 7.3.3 och vad gäller allmänna övervägan- den i avsnitt 6.6.4. Utöver vad som framgår av artiklarna 13 och 14 i EU:s dataskyddsförordning ska den som är personuppgiftsansvarig enligt denna lag lämna information till den registrerade om 1.den uppgiftsskyldighet som kan följa av lag eller förordning, 2.de sekretess- och säkerhetsbestämmelser som gäller för uppgifterna och be- handlingen, 3.rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 kap. 1 § lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning till skadestånd vid behandling av personuppgifter i strid med denna lag, och 4.vad som gäller i fråga om sökbegränsningar. Paragrafen behandlas i avsnitt 7.3.5 och vad gäller allmänna övervägan- den i avsnitt 6.8.1–2. Paragrafen har utformats i enlighet med Lagrådets förslag. Europeiska unionens officiella tidning L 119/1 OCH RÅDETS FÖRORDNING (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning) (Text av betydelse för EES) OCH EUROPEISKA UNIONENS RÅD HAR ANTAGIT DENNA FÖRORDNING med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 16, med beaktande av Europeiska kommissionens förslag, efter översändande av utkastet till lagstiftningsakt till de nationella parlamenten, med beaktande av Europeiska ekonomiska och sociala kommitténs yttrande (1), med beaktande av yttrande (2), i enlighet med det ordinarie lagstiftningsförfarandet (3), och av följande skäl: (1)Skyddet för fysiska personer vid behandling av personuppgifter är en grundläggande rättighet. Artikel 8.1 i Europeiska unionens stadga om de grundläggande rättigheterna (nedan kallad stadgan) och artikel 16.1 i fördraget om Europeiska unionens funktionssätt (EUF-fördraget) föreskriver att var och en har rätt till skydd av de personuppgifter som rör honom eller henne. (2)Principerna och reglerna för skyddet för fysiska personer vid behandling av deras personuppgifter bör, oavsett deras medborgarskap eller hemvist, respektera deras grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter. Avsikten med denna förordning är att bidra till att skapa ett område med frihet, säkerhet och rättvisa och en ekonomisk union, till ekonomiska och sociala framsteg, till förstärkning och konvergens av ekonomierna inom den inre marknaden samt till fysiska personers välbefinnande. (3)och rådets direktiv /46/EG (4) syftar till att harmonisera skyddet av fysiska personers grundläggande rättigheter och friheter vid behandling av personuppgifter och att säkerställa det fria flödet av personuppgifter mellan medlemsstaterna. (1) EUT C 229, 31.7.2012, s. 90. (2) EUT C 391, 18.12.2012, s. 127. (3) ståndpunkt av (ännu ej offentliggjord i EUT) och rådets ståndpunkt vid första behandlingen av (ännu ej offentliggjord i EUT). (4) och rådets direktiv /46/EG av om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, 23.11.1995, s. 31). L 119/2 Europeiska unionens officiella tidning (4)Behandlingen av personuppgifter bör utformas så att den tjänar människor. Rätten till skydd av personuppgifter är inte en absolut rättighet; den måste förstås utifrån sin uppgift i samhället och vägas mot andra grundläggande rättigheter i enlighet med proportionalitetsprincipen. Denna förordning respekterar alla grundläggande rättigheter och iakttar de friheter och principer som erkänns i stadgan, såsom de fastställts i fördragen, särskilt skydd för privat- och familjeliv, bostad och kommunikationer, skydd av personuppgifter, tankefrihet, samvetsfrihet och religionsfrihet, yttrande- och informationsfrihet, näringsfrihet, rätten till ett effektivt rättsmedel och en opartisk domstol samt kulturell, religiös och språklig mångfald. (5)Den ekonomiska och sociala integration som uppstått tack vare den inre marknaden har lett till en betydande ökning av de gränsöverskridande flödena av personuppgifter. Utbytet av personuppgifter mellan offentliga och privata aktörer, inbegripet fysiska personer, sammanslutningar och företag, över hela unionen har ökat. Nationella myndigheter i medlemsstaterna uppmanas i unionsrätten att samarbeta och utbyta personuppgifter för att vara i stånd att fullgöra sina uppdrag eller utföra arbetsuppgifter för en myndighet som finns i en annan medlemsstat. (6)Den snabba tekniska utvecklingen och globaliseringen har skapat nya utmaningar vad gäller skyddet av personuppgifter.