prop · H503105 · 2018-02-20 00:00:00 — från den personuppgiftsansvarige eller ett personuppgiftsbiträde om skada har uppstått på grund av överträdelser av förordningen. att det i dataskyddslagen förtydligas att denna rätt till skadestånd även gäller vid överträdelser av bestämmelser i dataskyddslagen och andra författningar som kompletterar förordningen. Datainspektionen ska utöva tillsyn Datainspektionen ska vara den myndighet som ska utöva tillsyn och övervaka att bestämmelserna i dataskyddsförordningen och dataskydds- Inspektionens tillsynsbefogenheter anges i dataskydds- Dessa befogenheter ska enligt vårt förslag gälla även vid tillsynen över att dataskyddslagen och annan kompletterande lagstiftning Datainspektionens beslut enligt dataskyddsförordningen och data- skyddslagen får överklagas till allmän förvaltningsdomstol. Datainspektionen ska behandla klagomål Om en registrerad anser att personuppgifter behandlas på ett sätt som strider mot dataskyddsförordningen kan ett klagomål lämnas in till Klagomålet ska behandlas . inte sker får den registrerade enligt vårt förslag begära ett besked i frågan om Datainspektionen avser att utöva tillsyn eller inte. tionen behöver mer tid för att behandla klagomålet, får begäran avslås genom ett motiverat beslut. Den registrerade får överklaga detta beslut till allmän förvaltningsdomstol genom en s.k. dröjsmålstalan. Sanktionsavgift kan tas ut även av myndigheter som gör fel Genom dataskyddsförordningen införs en möjlighet för Datainspektionen att ta ut en administrativ sanktionsavgift av ett företag eller andra enskilda som bryter mot dataskyddsregleringen. En sådan sanktionsavgift ska enligt vårt förslag även kunna tas ut av en myndighet. Vi föreslår inte någon straffbestämmelse motsvarande den som gäller enligt personuppgiftslagen. Genom dataskyddsförordningen införs en skyldighet för myndigheter och vissa företag att utse ett dataskyddsombud. Ombudet ska vara bundet av sekretess enligt unionsrätten eller den nationella rätten. För dataskyddsombud som deltar i det allmännas verksamhet gäller offentlighets- och sekretesslagens bestämmelser om sekretess. För den privata sektorn föreslår vi att tystnadsplikt ska gälla för dataskydds- ombud i fråga om sådant som ombudet har fått veta om enskilds person- liga eller ekonomiska förhållanden. Dataskyddsförordningens direkt tillämpliga bestämmelser kommer att leda till konsekvenser, både för det allmänna och för enskilda. Vi har dock inte haft i uppgift att bedöma eller redovisa dessa konsekvenser. I vårt uppdrag ingår däremot att bedöma konsekvenserna av våra förslag, i den mån dessa medför förändringar jämfört med vad som gäller . Våra förslag innebär att , Datainspektionen och de allmänna förvaltningsdomstolarna får något fler arbetsuppgifter. Vi bedömer dock att kostnadsökningarna för berörda aktörer inte kommer att bli större än att de ryms inom de befintliga anslagen. Våra förslag medför inga nya kostnader eller ökad administrativ börda för enskilda. Vi anser att förslagen stärker skyddet för enskildas personliga integ- ritet. Lagförslagen i SOU 2017:39 Förslag till lag med kompletterande bestämmelser till EU:s dataskyddsförordning Härigenom föreskrivs följande. 1 § Denna lag kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), nedan kallad dataskyddsförordningen. Termer och uttryck som används i denna lag har samma betydelse som i dataskyddsförordningen. 2 § Bestämmelserna i dataskyddsförordningen, i den ursprungliga lydelsen, och i denna lag ska i tillämpliga delar gälla även vid behandling av personuppgifter som utgör ett led i en verksamhet som inte omfattas av unionsrätten och i verksamhet som omfattas av avdelning V kapitel 2 i fördraget om Europeiska unionen. Avvikande bestämmelser i annan författning 3 § Om en annan lag eller en förordning innehåller någon bestämmelse som rör behandling av personuppgifter och som avviker från denna lag tillämpas den bestämmelsen. Förhållandet till tryck- och yttrandefriheten 4 § Bestämmelserna i dataskyddsförordningen och i denna lag ska inte tillämpas i den utsträckning det skulle strida mot bestämmelserna om tryck- och yttrandefrihet i tryckfrihetsförordningen eller yttrandefrihets- grundlagen. Bestämmelserna i kapitel II och III, artiklarna 24–30 och 35–43 och kapitel V i dataskyddsförordningen samt i 2–5 kap. denna lag ska inte tillämpas på behandling av personuppgifter som sker för journalistiska ändamål eller för akademiskt, konstnärligt eller litterärt skapande. Organ som ska jämställas med myndigheter 5 § Vid tillämpningen av 3 kap. 3 § 2 och 4 § samt 4 kap. 1 § andra stycket ska andra organ än myndigheter jämställas med myndigheter, i den utsträckning bestämmelserna om allmänna handlingar och sekretess i tryckfrihetsförordningen och offentlighets- och sekretesslagen (2009:400) gäller i organets verksamhet. 6 § Den som utsetts till dataskyddsombud enligt artikel 37 i data- skyddsförordningen får inte obehörigen röja det som han eller hon vid fullgörandet av sin uppgift har fått veta om enskilds personliga och ekonomiska förhållanden. I det allmännas verksamhet tillämpas offentlighets- och sekretesslagen (2009:400) i stället för första stycket. 1 § Av dataskyddsförordningen framgår att personuppgifter får behandlas endast om minst ett av de villkor som anges i artikel 6.1 i förordningen är uppfyllt. 2 § Vid erbjudande av informationssamhällets tjänster direkt till ett barn, ska vid tillämpningen av artikel 6.1 a i dataskyddsförordningen behandling av personuppgifter som rör ett barn vara tillåten om barnet är . Om barnet är ska sådan behandling vara tillåten endast om och i den mån samtycke ges eller godkänns av den person som har föräldraansvar för barnet. 3 § Personuppgifter får behandlas med stöd av artikel 6.1 c i data- skyddsförordningen om behandlingen är nödvändig för att den person- uppgiftsansvarige ska kunna fullgöra en rättslig förpliktelse som 1.gäller enligt lag eller annan författning, 2.följer av kollektivavtal, eller 3.följer av beslut som har meddelats med stöd av lag eller annan författning. Uppgift av allmänt intresse och myndighetsutövning 4 § Personuppgifter får behandlas med stöd av artikel 6.1 e i data- skyddsförordningen om behandlingen är nödvändig 1. för att den personuppgiftsansvarige ska kunna utföra en uppgift av allmänt intresse som följer av lag eller annan författning, av kollektiv- avtal eller av beslut som har meddelats med stöd av lag eller annan författning, eller 2. som ett led i den personuppgiftsansvariges myndighetsutövning enligt lag eller annan författning. 5 § Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om behandling av personuppgifter för arkivändamål av allmänt intresse, när det gäller andra enskilda organ än de som omfattas av bestämmelserna om allmänna handlingar och sekretess i tryckfrihetsförordningen och offentlighets- och sekretesslagen (2009:400). Den myndighet som regeringen bestämmer får även i enskilda fall besluta att sådana enskilda organ som avses i första stycket får behandla personuppgifter för arkivändamål av allmänt intresse. 3 kap. Vissa kategorier av personuppgifter 1 § Utöver vad som framgår av artikel 9.2 a, c, d, e eller f i data- skyddsförordningen får sådana särskilda kategorier av personuppgifter som anges i artikel 9.1 i dataskyddsförordningen (känsliga person- uppgifter) behandlas om förutsättningarna i någon av 2–8 §§ är upp- fyllda. 2 § Känsliga personuppgifter får med stöd av artikel 9.2 b i data- skyddsförordningen behandlas om det är nödvändigt för att den personuppgiftsansvarige eller den registrerade ska kunna fullgöra sina skyldigheter och utöva sina särskilda rättigheter inom arbetsrätten. Personuppgifter som behandlas med stöd av första stycket får lämnas ut till tredje part endast om det inom arbetsrätten finns en skyldighet att göra det eller om den registrerade uttryckligen har samtyckt till utlämnandet. Myndigheters behandling i vissa fall 3 § Känsliga personuppgifter får med stöd av artikel i data- skyddsförordningen behandlas av en myndighet 1.i löpande text om uppgifterna har lämnats i ett ärende eller är nöd- vändiga för handläggningen av ett ärende, 2.om uppgifterna har lämnats till myndigheten och behandlingen krävs enligt lag, eller 3.i enstaka fall, om det är absolut nödvändigt för ändamålet med behandlingen och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga integritet. 4 § Vid behandling som sker enbart med stöd av 3 § får en myndighet inte använda sökbegrepp som avslöjar känsliga person-uppgifter. Hälso- och sjukvård och social omsorg 5 § Känsliga personuppgifter får med stöd av artikel 9.2 h i data- skyddsförordningen behandlas om behandlingen är nödvändig av skäl som hör samman med 1.förebyggande hälso- och sjukvård och yrkesmedicin, 2.bedömningen av en arbetstagares arbetskapacitet, 4.tillhandahållande av hälso- och sjukvård eller behandling, 5.social omsorg, eller 6.förvaltning av social omsorg, hälso- och sjukvårdstjänster samt deras system. Behandling enligt första stycket får ske under förutsättning att kravet på tystnadsplikt i artikel 9.3 i dataskyddsförordningen är uppfyllt. 6 § Känsliga personuppgifter får med stöd av artikel 9.2 j i data- skyddsförordningen behandlas för arkivändamål av allmänt intresse om behandlingen är nödvändig för att den personuppgiftsansvarige ska kunna följa föreskrifter om bevarande och vård av arkiv. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att känsliga personuppgifter får behandlas för arkivändamål av allmänt intresse även i andra fall än de som avses i första stycket. Den myndighet som regeringen bestämmer får även i enskilda fall besluta att andra enskilda organ än de som omfattas av bestämmelserna om allmänna handlingar och sekretess i tryckfrihetsförordningen och offentlighets- och sekretesslagen (2009:400) får behandla känsliga personuppgifter för arkivändamål av allmänt intresse. 7 § Känsliga personuppgifter får med stöd av artikel 9.2 j i data- skyddsförordningen behandlas om behandlingen är nödvändig för statistiska ändamål och samhällsintresset av det statistikprojekt där behandlingen ingår klart väger över den risk för otillbörligt intrång i enskildas personliga integritet som behandlingen kan innebära. 8 § Regeringen får meddela föreskrifter om ytterligare undantag från förbudet att behandla känsliga personuppgifter i artikel 9.1 i dataskydds- förordningen om det behövs med hänsyn till ett viktigt allmänt intresse. Personuppgifter som rör lagöverträdelser Behandling under kontroll av myndighet 9 § Personuppgifter som rör fällande domar i brottmål, lagöverträdelser som innefattar brott eller straffprocessuella tvångsmedel får enligt artikel 10 i dataskyddsförordningen behandlas av myndigheter. 10 § Den myndighet som regeringen bestämmer får i enskilda fall besluta att andra än myndigheter får behandla sådana uppgifter som avses i 9 §. 11 § Behandling av sådana personuppgifter som avses i 9 § får ske om behandlingen är nödvändig för att den personuppgiftsansvarige ska kunna följa föreskrifter om bevarande och vård av arkiv. 12 § Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om i vilka fall andra än myndigheter får behandla sådana personuppgifter som avses i 9 §. 13 § Uppgifter om personnummer eller samordningsnummer får behandlas utan samtycke endast när det är klart motiverat med hänsyn till ändamålet med behandlingen, vikten av en säker identifiering eller något annat beaktansvärt skäl. 14 § Regeringen får meddela ytterligare föreskrifter om i vilka fall behandling av personnummer och samordningsnummer är tillåten. 1 § Personuppgifter som behandlas enbart för arkivändamål av allmänt intresse får inte användas för att vidta åtgärder i fråga om den regist- rerade, annat än om det finns synnerliga skäl med hänsyn till den regist- rerades vitala intressen. Begränsningen i första stycket hindrar dock inte myndigheter från att använda personuppgifter som finns i allmänna handlingar. 2 § Personuppgifter som behandlas enbart för statistiska ändamål får inte användas för att vidta åtgärder i fråga om den registrerade, annat än om det finns synnerliga skäl med hänsyn till den registrerades vitala intressen. Begränsningar av vissa rättigheter och skyldigheter Information och tillgång till personuppgifter 1 § Den registrerades rätt till information och tillgång till person- uppgifter enligt artiklarna 13–15 i dataskyddsförordningen gäller inte sådana uppgifter som den personuppgiftsansvarige inte får lämna ut till den registrerade enligt lag eller annan författning eller enligt beslut som har meddelats med stöd av författning. Om den personuppgiftsansvarige inte är en myndighet gäller undantaget i första stycket även för uppgifter som hos en myndighet skulle ha varit sekretessbelagda enligt offentlighets- och sekretesslagen (2009:400). 2 § Bestämmelsen om den registrerades rätt till tillgång till person- uppgifter i artikel 15 i dataskyddsförordningen gäller inte person- uppgifter i löpande text som inte fått sin slutliga utformning när begäran gjordes eller som utgör minnesanteckning eller liknande. Undantaget i första stycket gäller inte om personuppgifterna 1.har lämnats ut till tredje part, 2.behandlas enbart för arkivändamål av allmänt intresse eller statistiska ändamål eller, 3. har behandlats i löpande text som inte fått sin slutliga utformning. 3 § Regeringen får meddela föreskrifter om ytterligare begränsningar av vissa rättigheter och skyldigheter enligt artikel 23 i dataskyddsförord- ningen. 6 kap. handläggning och beslut 1 § De befogenheter som tillsynsmyndigheten har enligt artikel 58.1, 58.2 och 58.3 i dataskyddsförordningen gäller även vid tillsyn över efterlevnaden av bestämmelserna i denna lag och andra författningar som kompletterar dataskyddsförordningen. Ansökan hos allmän förvaltningsdomstol 2 § Om tillsynsmyndigheten vid handläggningen av ett ärende finner att det finns skäl att ifrågasätta giltigheten av en unionsrättsakt som påverkar tillämpningen av dataskyddsförordningen i ärendet, får tillsyns- myndigheten hos allmän förvaltningsdomstol ansöka om att en åtgärd enligt artikel 58.2 i dataskyddsförordningen ska vidtas. Ansökan ska göras hos den förvaltningsrätt som är behörig att pröva ett överklagande av tillsynsmyndighetens beslut. Prövningstillstånd krävs vid överklagande till kammarrätten. 3 § Innan tillsynsmyndigheten fattar ett beslut som avses i artikel 58.2 i dataskyddsförordningen, ska den som beslutet gäller ges tillfälle att inom en bestämd tid yttra sig över allt material av betydelse för beslutet, om det inte är uppenbart obehövligt. Om saken är brådskande får myndigheten, i avvaktan på yttrandet, besluta att behandlingen av personuppgifter tillfälligt ska begränsas eller förbjudas i enlighet med artikel 58.2 f i dataskyddsförordningen. Det tillfälliga beslutet ska omprövas, när tiden för yttrande har gått ut. 4 § Ett beslut som avses i 3 § första stycket ska delges, om det inte är uppenbart obehövligt. Delgivning enligt 34–37 §§ delgivningslagen (2010:1932) får användas endast om det finns särskild anledning att anta att mottagaren har avvikit eller på annat sätt håller sig undan. Besked angående handläggningen av ett klagomål 5 § Om tillsynsmyndigheten inte från den dag då ett klagomål kom in till myndigheten har behandlat klagomålet, ska tillsyns- myndigheten på skriftlig begäran av den registrerade antingen lämna besked i frågan om myndigheten avser att utöva tillsyn med anledning av klagomålet, eller i ett särskilt beslut avslå begäran om besked. Besked eller beslut enligt första stycket ska meddelas från den dag då begäran om besked kom in till myndigheten. Om tillsynsmyndigheten har avslagit en begäran om besked enligt första stycket, har den registrerade inte rätt till ett nytt besked i ärendet förrän tidigast efter det att myndighetens beslut meddelades. 1 § Sanktionsavgift får tas ut av en myndighet vid överträdelser som avses i artikel 83.4, 83.5 och 83.6 i dataskyddsförordningen, varvid artikel 83.1, 83.2 och 83.3 i förordningen ska tillämpas. Vid överträdelser som avses i artikel 83.4 i dataskyddsförordningen ska avgiften bestämmas till högst och annars till högst . 2 § Sanktionsavgift får tas ut vid överträdelser av artikel 10 i dataskyddsförordningen, varvid artikel 83.1, 83.2 och 83.3 i förordningen ska tillämpas. Avgiftens storlek ska bestämmas med tillämpning av artikel 83.5 i förordningen. 3 § Sanktionsavgift får inte beslutas, om den som avgiften ska tas ut av inte har fått tillfälle att yttra sig enligt 6 kap. 3 § från den dag då överträdelsen ägde rum. 4 § En sanktionsavgift som beslutats enligt dataskyddsförordningen eller denna lag tillfaller staten. 1 § Rätten till ersättning enligt artikel 82 i dataskyddsförordningen gäller även vid överträdelser av bestämmelser i denna lag och andra författningar som kompletterar dataskyddsförordningen. Överklagande av beslut som fattats av en myndighet i egenskap av personuppgiftsansvarig 2 § Beslut enligt artiklarna 12.5, 15–19 eller 21 i dataskyddsförord- ningen som har meddelats av en myndighet i egenskap av person- uppgiftsansvarig får överklagas till allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten. Första stycket gäller inte beslut av , regeringen, Högsta domstolen, eller ombudsmän. 3 § beslut att avslå en begäran om besked enligt 6 kap. 5 § får överklagas till allmän förvaltningsdomstol. Om domstolen bifaller överklagandet, ska den förelägga tillsyns- myndigheten att inom en bestämd tid lämna besked till den registrerade i frågan om tillsyn kommer att utövas. Domstolens beslut får inte överklagas. Överklagande av tillsynsmyndighetens beslut 4 § beslut enligt dataskyddsförordningen och enligt 7 kap. 1 och 2 §§ denna lag får överklagas till allmän förvaltnings- domstol. Prövningstillstånd krävs vid överklagande till kammarrätten. Överklagande av beslut i enskilda fall 5 § Beslut enligt 2 kap. 5 § andra stycket, 3 kap. 6 § tredje stycket och 3 kap. 10 § denna lag får överklagas till allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten. 6 § Andra beslut enligt denna lag än de som avses i 2–5 §§ och 6 kap. 2 § får inte överklagas. 1.Denna lag träder i kraft . 2.Genom lagen upphävs personuppgiftslagen (1998:204). 3.Den upphävda lagen gäller dock fortfarande i den utsträckning som det i en annan lag eller förordning finns bestämmelser som innehåller hänvisningar till den lagen. 4.Äldre föreskrifter gäller fortfarande för ärenden hos Datainspek- tionen som har inletts men inte avgjorts före ikraftträdandet. 5.Äldre föreskrifter gäller fortfarande för överklagande av beslut som har meddelats med stöd av dessa föreskrifter. 6.Äldre föreskrifter om skadestånd gäller fortfarande för skada som har orsakats före ikraftträdandet. Äldre föreskrifter gäller fortfarande för överträdelser som har skett före ikraftträdandet. Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400) Härigenom föreskrivs att 10 kap. 27 §, 21 kap. 7 § och 40 kap. 5 § samt rubriken närmast före 21 kap. 7 § offentlighets- och sekretesslagen (2009:400) ska ha följande lydelse. Nuvarande lydelse Föreslagen lydelse Utöver vad som följer av 2, 3, 5 och 15–26 §§ får en sekretessbelagd uppgift lämnas till en myndighet, om det är uppenbart att intresset av att uppgiften lämnas har företräde framför det intresse som sekretessen ska skydda. Första stycket gäller inte i fråga om sekretess enligt 24 kap. 2 a och 8 §§, 25 kap. 1–8 §§, 26 kap. 1–6 §§, 29 kap. 1 och 2 §§, 31 kap. 1 § första stycket, 2 och 12 §§, 33 kap. 2 §, 36 kap. 3 § samt 40 kap. 2 och 5 §§. Första stycket gäller inte heller om utlämnandet strider mot lag eller förordning eller föreskrift som har meddelats med stöd av personuppgiftslagen (1998:204). Första stycket gäller inte heller om utlämnandet strider mot lag eller förordning. Behandling i strid med data- Sekretess gäller för person- Sekretess gäller för person- uppgift, om det kan antas att ett uppgift, om det kan antas att uppgiften behandlas i strid med kommer att behandlas i strid med personuppgiftslagen (1998:204). förordning (EU) 2016/679 av den om skydd för fysiska behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG skyddsförordning), i den ursprung- liga lydelsen, eller lagen (2018:xx) med kompletterande bestämmelser till EU:s dataskyddsförordning. 2 Senaste lydelse 2013:795. Sekretess gäller i verksamhet för enbart teknisk bearbetning eller teknisk lagring för någon annans räkning av personuppgifter som avses i personuppgiftslagen (1998:204) för uppgift om en enskilds personliga eller ekono- miska förhållanden. Sekretess gäller för uppgift om en enskilds personliga eller ekono- miska förhållanden i verksamhet för enbart teknisk bearbetning eller teknisk lagring för någon annans räkning av sådana personuppgifter som avses i artikel 4.1 i Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). Denna lag träder i kraft . Förteckning över remissinstanserna (SOU 2017:39) Remissvar har lämnats av ombudsmän, , , Hovrätten för , , tings- rätt, Kammarrätten i , Kammarrätten i , Kammar- rätten i , Förvaltningsrätten i , Förvaltningsrätten i , Förvaltningsrätten i , Förvaltningsrätten i , Justitiekanslern, i , Domstols- verket, , , , , , , , , , Myndigheten för samhällsskydd och beredskap, , , Datainspektionen, Styrelsen för ackreditering och teknisk kontroll, , , , , Totalförsvarets rekryteringsmyndighet, , , Inspektionen för vård och omsorg, , Hälso- och sjukvårdens ansvars- nämnd, , Myndigheten för vård- och omsorgs- analys, , , för hälsa, arbetsliv och välfärd, Tandvårds- och läkemedelsförmåns- verket, Inspektionen för socialförsäkringen, , E- hälsomyndigheten, , , , Krono- fogdemyndigheten, Kammarkollegiet, , Arbets- givarverket, , Havs- och vattenmyndigheten, , , , Specialpeda- gogiska skolmyndigheten, , Verket för innovationssystem, i , i , i , i , i län, i , i , i , i , i , Statskontoret, Statens servicecenter, , , , Myndigheten för ungdoms- och civilsamhälles- frågor, Myndigheten för , , Universitets- och högskolerådet, , , , , , , , , , , , , , , , , , , Lantmäteriet, , , Myndigheten för press, radio och TV, , , , , utvärdering, Inspektionen för arbetslöshetsförsäk- ringen, kommun, , kommun, kommun, , kommun, kommun, , kommun, kommun, kommun, , kommun, Västra , , Barnens rätt i samhället, , Forum för dataskydd, IT& Telekomföretagen, i , , , Teknikföretagen, Vårdföretagarna, , konsumenter, , , , Surfa lugnt, Svensk För- säkring, , , , , allmännyttiga bostads- företag, Akademikers , Kommuner och Landsting, , , , , , Svenskt Friluftsliv, Dataspelsbranschen, Svensk inkasso och och folkminnen. kommun, , kommun, Dan- deryds kommun, kommun, kommun, Falu kommun, Kram- fors kommun, kommun, kommun, kom- mun, , kommun, kommun, , kommun, läns landsting, , Civil Rights Defenders, i , , Handikapp- förbunden, , Svenska avdelningen av Internationella jurist- kommissionen, Svenska sektionen av , , , och Swedish Incubators & Science Parks har avstått från att lämna synpunkter på förslagen i betänkandet eller har inte svarat på remissen. Synpunkter har även lämnats av Säkerhets- och försvarsföretagen, , Elevkårer, Svenska , Fri- luftsfrämjandet, Föreningen , , , , , Collectum, Stiftelsen , , ingenjörer, läkare- förbund, , , Svenska kanot- förbundet, och bibliotek samt Finansbolagen. Sammanfattning av promemorian Kompletterande promemoria till betänkandet Ny dataskyddslag (SOU 2017:39) Promemorians bakgrund och syfte