prop · H50395 · 2018-02-27 00:00:00 — 3.fullgörande av underrättelseskyldighet enligt lag eller förordning, 4.framställning av personbevis och andra registerutdrag, 5.aktualisering, komplettering och kontroll av personuppgifter, 6.uttag av urval av personuppgifter, och 7.tillsyn, kontroll, uppföljning och planering av folkbokförings- verksamheten. Uppgifter får även behandlas för att tillhandahålla information i den utsträckning som en skyldighet att lämna uppgifterna följer av lag eller förordning. Uppgifter får även behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. Insamlade upp- gifter får även behandlas för andra ändamål, under förutsätt- ning att det nya ändamålet inte är oförenligt med insamlings- ändamålet. 6 § Känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204) och uppgifter om lagöverträdelser m.m. som anges i Sådana särskilda kategorier av personuppgifter som avses i artikel 9.1 i och rådets förordning (EU) nr 2 Senaste lydelse 2016:778. 21 § samma lag får behandlas 2016/679 (känsliga personuppgif- endast om uppgifterna har lämnats ter) och uppgifter om lagöver- i ett ärende eller är nödvändiga för handläggningen av det. får behandlas endast om upp- gifterna har lämnats i ett ärende eller är nödvändiga för hand- läggningen av det. Uppgifter som avses i första stycket får i annat fall behandlas endast om det särskilt anges i 2 kap. får ta ut avgifter för att lämna ut uppgifter ur databasen enligt de närmare föreskrifter som meddelas av regeringen. Rätten att ta ut avgifter enligt Rätten att ta ut avgifter får inte första stycket får inte innebära innebära en inskränkning i inskränkning i rätten att ta del av 1. rätten att ta del av och mot och mot fastställd avgift få kopia fastställd avgift få kopia eller eller utskrift av en allmän handling utskrift av en allmän handling och rådets förordning (EU) nr 2016/679. Information som skall lämnas enligt 26 § personuppgiftslagen (1998:204) behöver inte omfatta uppgift i en handling som avses i 2 kap. 5 §, om den enskilde har tagit del av handlingens innehåll. Om den enskilde begär det skall dock informationen även omfatta uppgift i en sådan handling. Om informationen inte inne- håller handling som avses i första stycket, skall det av informationen framgå att handlingen behandlas i databasen. Information som ska lämnas enligt artikel 15 i Europa- parlamentets och rådets förord- ning (EU) nr 2016/679 behöver inte omfatta uppgift i en handling som avses i 2 kap. 5 §, om den enskilde har tagit del av hand- lingens innehåll. Om den enskilde begär det ska dock informationen även omfatta uppgift i en sådan handling. Om informationen inte inne- håller handling som avses i första stycket, ska det av informationen framgå att handlingen behandlas i databasen. 3 Senaste lydelse 2003:671. Bestämmelserna i person- uppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag eller anslutande författningar. Rätten att göra invändningar enligt artikel 21.1 i Europa- parlamentets och rådets förord- ning (EU) nr 2016/679 gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till den. 1.Denna lag träder i kraft . 2.Äldre föreskrifter om straff gäller fortfarande för överträdelser som har skett före ikraftträdandet. Bestämmelser om behandling av personuppgifter finns i Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). Denna lag innehåller kompletterande bestäm- melser om sådan behandling. Förslag till lag om ändring i lagen (2001:184) om behandling av uppgifter i verksamhet Härigenom föreskrivs i fråga om lagen (2001:184) om behandling av uppgifter i verksamhet1 dels att 1 kap. 3 a §, 3 kap. 1 och 3 §§ ska upphöra att gälla, dels att nuvarande 3 kap. 3 a § ska betecknas 3 kap. 3 §, dels att 1 kap. 2, 3 och 6 §§, 2 kap. 2, 3, 8, 9, 14, 15, 20, 20 a och 30 §§, 3 kap. 2 §, den nya 3 kap. 3 §, 3 kap. 4 § och rubriken före 1 kap. 2 § och 3 kap. 3 § ska ha följande lydelse, dels att det ska införas en ny paragraf, 3 kap. 3 a §, och en ny rubrik närmast före den paragrafen. andra bestäm- Förhållandet till annan reglering Om inte annat anges i 3 § eller 3 kap. gäller denna lag i stället för personuppgiftslagen (1998:204 ). En registrerad har inte rätt att motsätta sig sådan behandling som är tillåten enligt denna lag. enligt denna lag eller enligt andra föreskrifter i det ämne som regle- 1 Senaste lydelse av lagens rubrik 2006:733 1 kap. 3 a § 2013:336 3 kap. 3 § 2008:213. ras i lagen gäller personuppgifts- vid behandling av personuppgifter följer av denna lag eller före- 1. definitioner i 3 §, skrifter som har meddelats i 2. förhållandet till offentlighets- anslutning till den. principen m.m. i 8 §, behandling i 9 § med undantag för vad som sägs i första stycket i och 4. säkerheten vid 30–32 §§, 5. överföring av personuppgifter till tredje land i 33–35 §§, 6. personuppgiftsombud, m.m. i 36 § andra stycket och 38–41 §§, 7. upplysningar till allmänheten om vissa behandlingar i 42 §, 8. tillsynsmyndighetens befogen- heter i 43 och 47 §§, och 9. straff i 49 §. Vid behandling av person- uppgifter som inte sker i databaser anges i 13 § personuppgiftslagen lagöverträdelser m.m. som anges i och rådets förordning (EU) nr 21 § samma lag 2016/679 (känsliga personupp- endast om uppgifterna har lämnats gifter) och uppgifter om lag- i ett mål eller ärende eller är överträdelser som innefattar brott, nödvändiga för handläggningen av får behandlas endast om upp- gifterna har lämnats i ett ärende eller är nödvändiga för hand- läggningen av det. Uppgifter som avses i första stycket får i annat fall behandlas endast om det särskilt anges i 2 kap. Uppgifter får behandlas i 2 Senaste lydelse 2016:685. basen för tillhandahållande av in- formation som behövs i Krono- information som behövs i Krono- 1.verkställighet eller annan åtgärd som särskilt åligger Kronofogde- myndigheten enligt utsökningsbalken eller annan författning, 2.indrivning av statliga fordringar m.m., 3.avräkning vid återbetalning av skatter och avgifter, 4.ansökan om och tillsyn över näringsförbud, 5.förebyggande av överskuldsättning och information om skuld- sanering och F-skuldsanering, 6.fullgörande av ett åliggande som följer av ett för bindande internationellt åtagande, och 7.tillsyn, kontroll, uppföljning och planering av verksamheten. Uppgifter som får behandlas enligt första stycket får även behandlas i databasen för till- handahållande av information som behövs i verksamhet för handläggning av ärenden om skuldsanering och F- skuldsanering. Uppgifter får behandlas i data- Uppgifter som behandlas enligt basen för att tillhandahålla infor- 2 § får även behandlas i databasen mation som behövs i författnings- för att tillhandahålla information reglerad verksamhet hos någon som behövs i författningsreglerad verksamhet hos någon annan än 1.avräkning vid återbetalning av skatter och avgifter, 2.kvittning vid utbetalning av bidrag, 3.planering, samordning och uppföljning av revision och annan kontrollverksamhet vid beskattning och tulltaxering, 4.utredningar vid bestämmande och betalning av skatter, tullar och avgifter, 5.ärenden om ansvar för någon annans skatter och avgifter, och 6.kontroll och tillsyn samt lämplighets- och tillståndsprövning och annan liknande prövning. Uppgifter som behandlas enligt 2 § får även behandlas i databasen för att tillhandahålla information som behövs i Kronofogdemyndig- hetens verksamhet för handlägg- ning av ärenden om skuldsanering Uppgifter får även behandlas i Uppgifter som behandlas enligt 3 Senaste lydelse 2016:779. databasen för att tillhandahålla information i den utsträckning som en skyldighet att lämna upp- gifterna följer av lag eller förordning. 2 § får även behandlas i databasen för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. Uppgifter som behandlas enligt 2 § får även behandlas för andra ändamål, under förutsättning att ändamålet inte är oförenligt med det ändamål för vilket uppgifterna Uppgifter får behandlas i data- Uppgifter får behandlas i data- 1.handläggningen av mål om betalningsföreläggande, handräckning eller europeiskt betalningsföreläggande, 2.tillhandahållande av utslag i mål om betalningsföreläggande och handräckning samt verkställighetsförklaring i mål om europeiskt betalningsföreläggande, 3.förebyggande av överskuldsättning och information om skuld- sanering och F-skuldsanering, och 4.tillsyn, kontroll, uppföljning och planering av verksamheten. Uppgifter som får behandlas enligt första stycket får även behandlas i databasen för till- handahållande av information som behövs i verksamhet för handläggning av ärenden om skuldsanering och F- skuldsanering. Uppgifter får behandlas i data- Uppgifter som behandlas enligt 8 § får även behandlas i databasen information som behövs i författ- någon annan än Kronofogde- verksamhet hos någon annan än ning och annan liknande prövning. Uppgifter som behandlas enligt 4Senaste lydelse 2016:685. 5Senaste lydelse 2016:685. Uppgifter får även behandlas i databasen för att tillhandahålla information i den utsträckning som en skyldighet att lämna upp- gifterna följer av lag eller förordning. 8 § får även behandlas i databasen för att tillhandahålla information som behövs i Kronofogde- myndighetens verksamhet för handläggning av ärenden om skuldsanering och F-skuld- sanering. Uppgifter som behandlas enligt 8 § får även behandlas i databasen för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. Uppgifter som behandlas enligt 8 § får även behandlas för andra ändamål, under förutsättning att ändamålet inte är oförenligt med det ändamål för vilket uppgifterna samlades in. Uppgifter får behandlas i data- Uppgifter får behandlas i data- basen för tillhandahållande av in- basen för att tillhandahålla in- formation som behövs i Krono- formation som behövs i Krono- 1.handläggning av ärenden om skuldsanering och F-skuldsanering, 2.förebyggande av överskuldsättning, och 3.tillsyn, kontroll, uppföljning och planering av verksamheten. Uppgifter får behandlas i data- Uppgifter som behandlas enligt basen för att tillhandahålla infor- 14 § får även behandlas i data- mation som behövs i författnings- basen för att tillhandahålla infor- mation som behövs i författnings- för tillsyn samt lämplighets- och för tillsyn samt lämplighets- och Uppgifter får även behandlas i Uppgifter som behandlas enligt 14 § får även behandlas i data- information i den utsträckning som basen för att fullgöra uppgifts- en skyldighet att lämna upp- lämnande som sker i överens- gifterna följer av lag eller stämmelse med lag eller förord- 6Senaste lydelse 2016:685. 7Senaste lydelse 2016:779. Uppgifter som behandlas enligt 14 § får även behandlas för andra ändamål, under förutsättning att ändamålet inte är oförenligt med det ändamål för vilket uppgifterna samlades in. Uppgifter får behandlas i data- Uppgifter får behandlas i data- basen för tillhandahållande av information som behövs i Krono- information som behövs i Krono- 1.handläggningen av konkurstillsynsärenden och mål enligt löne- garantilagen (1992:497), 2.förebyggande av överskuldsättning och information om skuld- sanering och F-skuldsanering, och 3.tillsyn, kontroll, uppföljning och planering av verksamheten. Uppgifter som får behandlas en- ligt första stycket får även behandlas i databasen för till- handahållande av information som behövs i verksamhet för handläggning av ärenden om skuldsanering och F- skuldsanering. Uppgifter får utöver det som anges i 20 § behandlas i databasen för att tillhandahålla information i den utsträckning som en skyldighet att lämna uppgifterna följer av lag eller förordning. Uppgifter som behandlas enligt 20 § får även behandlas i databasen för att tillhandahålla information som behövs i Krono- fogdemyndighetens verksamhet för handläggning av ärenden om skuldsanering och F-skuld- sanering. Uppgifter som behandlas enligt 20 § får även behandlas i data- basen för att fullgöra upp- giftslämnande som sker i överensstämmelse med lag eller förordning. Uppgifter som behandlas enligt 20 § får även behandlas för andra ändamål, under förutsättning att ändamålet inte är oförenligt med 8Senaste lydelse 2016:685. 9Senaste lydelse 2016:779. det ändamål för vilket uppgifterna samlades in. får ta ut avgifter för att lämna ut uppgifter ur en databas enligt de närmare föreskrifter som meddelas av regeringen. Rätten att ta ut avgifter enligt Rätten att ta ut avgifter får inte första stycket får inte innebära innebära en inskränkning i inskränkning i rätten att ta del av 1. rätten att ta del av och mot och mot fastställd avgift få kopia fastställd avgift få kopia eller eller utskrift av allmän handling utskrift av en allmän handling och rådets förordning (EU) nr 2016/679. Information som skall lämnas enligt 26 § personuppgiftslagen (1998:204) behöver inte omfatta uppgift i en handling som avses i 2 kap. 24 §, om den enskilde har tagit del av handlingens innehåll. Om den enskilde begär det skall dock informationen även omfatta uppgift i en sådan handling. Om informationen inte inne- håller handling som avses i första stycket skall det av informationen framgå att handlingen behandlas i databasen. Information som ska lämnas enligt artikel 15 i Europa- parlamentets och rådets förord- ning (EU) nr 2016/679 behöver inte omfatta uppgift i en handling som avses i 2 kap. 24 §, om den enskilde har tagit del av handlingens innehåll. Om den en- skilde begär det ska dock infor- mationen även omfatta uppgift i en sådan handling. Om informationen inte inne- håller handling som avses i första stycket, ska det av informationen framgå att handlingen behandlas i databasen. ska på begäran av den registrerade rätta, blockera eller utplåna sådana uppgifter som 1.inte har behandlats i enlighet med denna lag eller anslutande författningar, eller 2.är missvisande i fråga om den registrerades vilja eller förmåga att uppfylla sina ekonomiska förpliktelser. 10Senaste lydelse 2006:733. 11Senaste lydelse av tidigare 3 a § 2008:213. Om uppgifterna lämnats ut till tredje man, ska Kronofogde- Prop. 2017/18:95 myndigheten underrätta denne om åtgärd enligt första stycket, om den Bilaga 1 registrerade begär det eller om mera betydande skada eller olägenhet för den registrerade kan undvikas på detta sätt. Någon underrättelse behöver dock inte lämnas, om detta skulle innebära en oproportionerligt stor arbetsinsats. I fråga om personuppgifter finns bestämmelser om rättelse m.m. också i och rådets förordning (EU) nr 2016/679. Rätten att göra invändningar enligt artikel 21.1 i Europa- parlamentets och rådets förord- ning (EU) nr 2016/679 gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till den. En myndighets beslut om rättelse och om information som skall lämnas enligt 26 § person- uppgiftslagen (1998:204) får över- klagas hos allmän förvalt- ningsdomstol. Andra beslut enligt denna lag får inte överklagas. Bestämmelser om att vissa beslut får överklagas finns i lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning. Utöver de beslut som får över- klagas enligt de bestämmelser som avses i första stycket får beslut om rättelse enligt 3 kap. 3 § första stycket 2 denna lag överklagas till allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten. 1.Denna lag träder i kraft . 2.Äldre föreskrifter om straff gäller fortfarande för överträdelser som har skett före ikraftträdandet. Bestämmelser om behandling av personuppgifter finns i Europa- parlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). Denna lag innehåller kompletterande bestäm- melser om sådan behandling. Förslag till lag om ändring i lagen (2001:185) om behandling av uppgifter i verksamhet Härigenom föreskrivs i fråga om lagen (2001:185) om behandling av uppgifter i verksamhet dels att 3 kap. 1 och 4 §§ och rubriken närmast före 3 kap. 4 § ska upphöra att gälla, dels att 1 kap. 2–4, 5 och 7 §§, 2 kap. 11 §, 3 kap. 2 och 3 §§ och rubrikerna närmast före 1 kap. 2 § och 3 kap. 3 § ska ha följande lydelse. personuppgifts- Förhållandet till annan reglering Om inte annat anges i 3 § eller 3 kap. gäller denna lag i stället för personuppgiftslagen (1998:204). En registrerad har inte rätt att motsätta sig sådan behandling som är tillåten enligt denna lag. När personuppgifter behandlas enligt denna lag eller enligt andra föreskrifter som meddelats med stöd av lagen gäller person- uppgiftslagens (1998:204) bestäm- melser om 1.definitioner i 3 §, 2.förhållandet till offentlighets- principen m.m. i 8 §, 3.grundläggande krav på be- handling i 9 §, med undantag för vad som sägs i första stycket i och tredje stycket, 4.säkerheten vid behandling i Även lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter enligt denna lag, om inte annat följer av denna lag eller före- skrifter som har meddelats i anslutning till den. 30–32 §§, 5. överföring av personuppgifter till tredje land i 33–35 §§, 6.personuppgiftsombud, m.m. i 36 § andra stycket och 38–41 §§, 7.upplysningar till allmänheten om vissa behandlingar i 42 §, 8.tillsynsmyndighetens befogenheter i 43 och 47 §§, och 9.straff i 49 §. Vid behandling av person- uppgifter som inte sker i databasen gäller även 22 § personuppgifts- lagen. Uppgifter får behandlas för att som behövs hos för 1.bestämmande, redovisning, betalning och återbetalning av tull, annan skatt och avgifter, 2.övervakning, revision och annan analys- eller kontrollverksamhet, 3.fullgörande av ett åliggande som följer av ett för bindande internationellt åtagande, och 4.tillsyn, kontroll, uppföljning och planering av verksamheten. Uppgifter som behandlas enligt första stycket får även behandlas för tillhandahållande av informa- tion som behövs i brottsbekämpande verksamhet en- ligt 2 kap. 5 § tullbrottsdatalagen (2017:447). 5 §2 Uppgifter får behandlas för att tillhandahålla information som behövs i författningsreglerad verk- samhet hos någon annan än för 1.fastställande av underlag för samt bestämmande, redovisning, betalning och återbetalning av skatter eller avgifter, 2.revision och annan analys- eller kontrollverksamhet, 3.tillsyn samt lämplighets- och tillståndsprövning och annan liknande prövning, och 4.utsökning och indrivning. 1Senaste lydelse 2017:449. 2Senaste lydelse 2016:780. Uppgifter får även behandlas för att tillhandahålla information i den utsträckning som en skyldighet att lämna uppgifterna följer av lag eller förordning. Uppgifter som behandlas enligt 4 § får även behandlas för till- handahållande av information som behövs i brottsbe- kämpande verksamhet enligt 2 kap. 5 § tullbrottsdatalagen (2017:447). Uppgifter som behandlas enligt 4 § får även behandlas för att full- göra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. Uppgifter som behandlas enligt 4 § får även behandlas för andra ändamål, under förutsättning att ändamålet inte är oförenligt med det ändamål för vilket uppgifterna samlades in. anges i 13 § personuppgiftslagen personuppgifter som avses i artikel lagöverträdelser m.m. som anges i 21 § samma lag 2016/679 (känsliga personupp- endast om uppgifterna har lämnats gifter) och uppgifter om lagöver- i ett ärende eller är nödvändiga för handläggningen av det. får behandlas endast om upp- gifterna har lämnats i ett ärende eller är nödvändiga för handlägg- ningen av det. Uppgifter som avses i första stycket får i annat fall behandlas endast om det särskilt anges i 2 kap. får ta ut avgifter för att lämna ut uppgifter ur databasen enligt de närmare föreskrifter som meddelas av regeringen. Rätten att ta ut avgifter enligt Rätten att ta ut avgifter får inte första stycket får inte innebära innebära en inskränkning i inskränkning i rätten att ta del av 1. rätten att ta del av och mot och mot fastställd avgift få kopia fastställd avgift få kopia eller ut- eller utskrift av allmän handling skrift av en allmän handling enligt 2. en registrerads rätt enligt och rådets förordning (EU) nr 2016/679. Information som skall lämnas enligt 26 § personuppgiftslagen (1998:204) behöver inte omfatta uppgift i en handling som avses i 2 kap. 4 §, om den enskilde har tagit del av handlingens innehåll. Om den enskilde begär det skall dock informationen även omfatta uppgift i en sådan handling. Om informationen inte inne- håller handling som avses i första stycket skall det av informationen framgå att handlingen behandlas i databasen. Information som ska lämnas enligt artikel 15 i Europa- parlamentets och rådets förord- ning (EU) nr 2016/679 behöver inte omfatta uppgift i en handling som avses i 2 kap. 4 §, om den enskilde har tagit del av hand- lingens innehåll. Om den enskilde begär det ska dock informationen även omfatta uppgift i en sådan handling. Om informationen inte inne- håller handling som avses i första stycket, ska det av informationen framgå att handlingen behandlas i databasen. Rätten att göra invändningar giftslagen (1998:204) enligt artikel 21.1 i Europa- och skadestånd gäller vid be- parlamentets och rådets för- handling av personuppgifter enligt ordning (EU) nr 2016/679 gäller inte vid sådan behandling som är tillåten enligt denna lag eller före- skrifter som har meddelats i anslutning till den. 1.Denna lag träder i kraft . 2.Äldre föreskrifter om straff gäller fortfarande för överträdelser som har skett före ikraftträdandet. Förslag till lag om ändring i lagen (2015:898) om behandling av personuppgifter i äktenskapsregister- och bouppteckningsverksamheter Härigenom föreskrivs i fråga om lagen (2015:898) om behandling av personuppgifter i äktenskapsregister- och boupptecknings- verksamheter dels att 3 § ska upphöra att gälla, dels att 4, 6, 7 och 10 §§ och rubrikerna närmast före 4 och 10 §§ ska ha följande lydelse. Förhållandet till annan reglering Vid behandling av person- uppgifter som omfattas av denna lag gäller personuppgiftslagen (1998:204), om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Bestämmelser om behandling av personuppgifter finns i Europa- parlamentets och rådets för- ordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). Denna lag innehåller kompletterande bestäm- melser om sådan behandling. Även lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter enligt denna lag, om inte annat följer av denna lag eller före- skrifter som har meddelats i anslutning till den. Personuppgifter får behandlas om det behövs i äktenskapsregister- och bouppteckningsverksamheter. enligt första stycket får också enligt första stycket får också behandlas om det behövs för att behandlas om det behövs för att sker i överensstämmelse med lag sker i överensstämmelse med lag I övrigt gäller 9 § första stycket d och andra stycket behandlas enligt första stycket får personuppgiftslagen (1998:204). ändamålet inte är oförenligt med det ändamål för vilket uppgifterna anges i 13 § personuppgiftslagen personuppgifter som avses i artikel (1998:204) får behandlas i en handling som har lämnats i ett 2016/679 (känsliga personupp- behandlas även i en handling som gifter) får behandlas i en handling har upprättats i ett ärende, om de som har lämnats i ett ärende. är nödvändiga för ärendets hand- även i en handling som har