prop · H503171 · 2018-03-19 00:00:00 — Regeringens förslag: Bestämmelserna i 13 § lagen om register över nationella vaccinationsprogram kompletteras med en upplysning om att information även ska lämnas enligt EU:s dataskyddsförordning. Krav på information till registrerade som motsvarar krav som finns i dataskyddsförordningen tas bort. Därmed tas det bort att informationen ska innehålla upplysningar om vem som är personupp- giftsansvarig, ändamålen med behandlingen, rätten att ta del av uppgifterna enligt 26 § personuppgiftslagen, rätten enligt 12 § till rättelse av oriktiga eller missvisande uppgifter, rätten enligt 12 § till skadestånd vid behandling av personuppgifter i strid med samt vad som gäller i fråga om bevarande. Hänvisningen till bestämmelsen om skadestånd i lagen om register över nationella vaccinationsprogram ersätts med en hänvisning till dataskyddsförordningen och dataskyddslagen. Regeringens bedömning: Krav som innebär att fler upplysningar ska lämnas än vad som följer av dataskyddsförordningen behålls. förslag: Överensstämmer med Utredningen föreslår en annan utformning av författnings- Remissinstanserna: Flertalet remissinstanser godtar eller invänder inte mot förslag. Skälen för regeringens förslag och bedömning: Av 13 § lagen om register över nationella vaccinationsprogram framgår vilken information ska lämna till den enskilde. Bestämmelsen preciserar bestämmelserna om information i personuppgiftslagen. I övrigt gäller personuppgiftslagens bestämmelser i 23–27 §§ även vid behandling av personuppgifter i registret över hälso- och sjukvårds- personal. I avsnitt 6.8.1 redogörs för dataskyddsförordningens bestäm- melser om den personuppgiftsansvariges skyldighet att lämna informa- tion till den registrerade. Informationsskyldigheten enligt dataskyddsförordningen innefattar flera av de upplysningar som anges i 13 § lagen om register över natio- nella vaccinationsprogram. Det finns dock vissa upplysningar som inte omfattas av skyldigheten att lämna information enligt dataskyddsförordningen. Det rör sig om upplysningar om uppgiftsskyldighet som kan följa av lag eller förord- ning, de tystnadsplikts- och säkerhetsbestämmelser som gäller för upp- gifterna och behandlingen, rätten till skadestånd vid behandling av personuppgifter i strid med denna lag och vad som gäller i fråga om sökbegrepp. Att den registrerade ska få upplysning om att registreringen inte är frivillig framgår enbart av artikel 13 i dataskyddsförordningen, dvs. det gäller endast när uppgifterna samlas in från den registrerade. Enligt dataskyddsförordningen ska den personuppgiftsansvarige även lämna viss information som inte anges i lagen om register över nationella vaccinationsprogram. Regeringen bedömer i avsnitt 6.8.1 att bestämmelser i registerförfatt- ningar som anger att information till registrerade ska lämnas utöver vad som följer av dataskyddsförordningen kan och bör behållas. Att uppfylla dataskyddsförordningens nya krav på information som ska lämnas kan inte anses särskilt betungande för den personuppgifts- ansvarige. Det finns därför enligt bedömningen i avsnitt 6.8.2 inte skäl att överväga en begränsning av den registrerades rätt till information. Den personuppgiftsansvarige bör följaktligen lämna både den infor- mation som följer av dataskyddsförordningen och av lagen om register över nationella vaccinationsprogram. Bestämmelsen i 13 § lagen om register över nationella vaccinationsprogram bör, på det sätt som anges i avsnitt 6.8.1, komplettera och hänvisa till reglerna om information i dataskyddsförordningen. Hänvisningen till bestämmelsen om skadestånd, som i avsnitt 7.10.3 föreslås upphävas, bör ersättas med en hänvisning till bestämmelserna om skadestånd i dataskyddsförordningen och data- skyddslagen. Hänvisningen till dataskyddsförordningen bör vara av dynamisk, dvs. avse vid varje tid gällande lydelse av bestämmelsen, eftersom dataskyddsförordningen är direkt tillämplig. De krav som innebär att informationen ska innehålla sådana upplysningar som även följer av dataskyddsförordningens bestämmelser om information bör tas bort. Därmed kan tas bort att informationen ska innehålla upplysningar om vem som är personuppgiftsansvarig, ändamålen med behandlingen, rätten att ta del av uppgifterna enligt 26 § personuppgiftslagen, rätten enligt 12 § till rättelse av oriktiga eller missvisande uppgifter, rätten enligt 12 § till skadestånd vid behandling av personuppgifter i strid med samt vad som gäller i fråga om bevarande. 2017/18:171 7.11 Lagen (2002:297) om biobanker i hälso- och 7.11.1 Förhållandet till annan dataskyddsreglering Regeringens förslag: Bestämmelsen i 1 kap. 4 § lagen om biobanker i hälso- och sjukvården m.m. ska innehålla en upplysning om att författ- ningen kompletterar EU:s dataskyddsförordning. Det ska också anges att dataskyddslagen och föreskrifter som har meddelats i anslutning till den lagen gäller, om inte annat följer av lagen om biobanker i hälso- och sjukvården m.m. eller föreskrifter som har meddelats i anslutning till den lagen. förslag: Överensstämmer inte med regeringens förslag. lämnade inget förslag om att lagen kompletterar dataskyddsförordningen och att dataskydds- lagen gäller, om inte annat följer av lagen om biobanker i hälso- och sjukvården m.m. eller föreskrifter som har meddelats i anslutning till den lagen. Remissinstanserna: Flertalet remissinstanser godtar eller invänder inte mot förslag. Justitiekanslern anser att även lagen om biobanker i hälso- och sjuk- vården m.m. reglerar viss personuppgiftsbehandling som omfattas av dataskyddsförordningens tillämpningsområde och överträdelser av reglerna i den lagen kan medföra skadeståndsansvar. Det bör därför framgå att lagen, vid behandling av personuppgifter, kompletterar data- skyddsförordningen. Skälen för regeringens förslag: Regeringen delar den uppfattning som Justitiekanslern framför och föreslår därför att det i lagen om bio- banker i hälso- och sjukvården m.m. anges att den lagen kompletterar dataskyddsförordningen, se avsnitt 6.3. Det bör också i lagen anges att dataskyddslagen och föreskrifter som har meddelats i anslutning till den lagen gäller, om inte annat följer av lagen om biobanker i hälso- och sjukvården m.m. eller föreskrifter som har meddelats med stöd av den, se även avsnitt 7.11.4 och 7.11.5. Regeringen anser att det är lämpligt att bestämmelserna placeras i 1 kap. 4 §. I 1 kap. 4 § anges att bestämmelser i annan lag vilka avviker från be- stämmelserna i denna lag ska tillämpas med det undantaget att bestäm- melserna i 5 kap. om ska ha företräde framför bestämmel- ser i annan lag. I förarbetena (prop. 2001/02:44 s. 34 f. och 72 f.) till lagen anges bl.a. följande. Av paragrafen framgår att lagen är subsidiär i förhållande till andra författningar. Detta gäller inte bestämmelserna i de delar av kapitel 5 som behandlar register över personuppgifter. De register med personuppgifter om dem som lämnat prover till en biobank och som förvaras i anslutning till biobanken inom den offentliga vården är allmänna handlingar enligt 2 kap. tryckfrihetsförordningen. De är där- med underkastade principerna om offentlighet och sekretess samt be- stämmelserna i arkivlagen (1990:782). Inom enskild vård utgör uppgift- erna enligt patientjournallagen (1985:562) och lagen (1998:531) om yrkesverksamhet inom hälso- och sjukvårdens område enskilda hand- lingar med särskilda föreskrifter om tystnadsplikt och om villkoren för Prop. 2017/18:171 att lämna ut journalhandlingar. Personuppgiftslagen (1998:204) och lagen (1998:544) om vårdregister är tillämpliga för dessa personupp- gifter, vare sig de finns i offentlig eller enskild vård. Med den definition av en biobank som föreslås kommer således personuppgifterna i de regi- ster med provgivarna som förvaras i anslutning till biobanken inte att ut- göra en del av biobanken. Av 1 kap. 4 § biobankslagen framgår bl.a. att om det i en annan lag finns bestämmelser som avviker från vad som före- skrivs i lagen om biobanker i hälso- och sjukvården m.m. ska de bestäm- melserna gälla. Det innebär bl.a. att när vävnadsprover tas och samlas in med stöd av smittskyddslagen (1988:1472) och föreskrifter som utfärdats med stöd av den lagen får det ske oberoende av den enskildes samtycke. Även för klinisk prövning av läkemedel finns föreskrifter om samtycke m.m. i läkemedelslagen (1992:859) och föreskrifter som utfärdats med stöd av den lagen. För tydlighetens skull ska också påpekas att när vävnadsprover tas och samlas in för transplantation eller annat medi- cinskt ändamål enligt lagen (1995:831) om transplantation m.m. gäller föreskrifterna om samtycke m.m. i den lagen. Patientjournallagen och lagen om vårdregister har upphört att gälla när patientdatalagen (2008:355) trädde i kraft . har upphört att gälla när patientsäkerhetslagen (2010:659) trädde i kraft. Smittskyddslagen (2004:168) har ersatt 1988-års smittskyddslag och läkemedelslagen (2015:315) har ersatt 1992-års lag. Alla lagar som anges i det ovan återgivna förarbetsuttalandena förutom lagen om transplanta- tion m.m. har ersatts av nya lagar men som innehållsligt reglerar samma eller liknande förhållanden. Patientdatalagen är en registerförfattning och övriga lagar bedöms mestadels reglera verksamheter inom hälso- och sjukvården. Mot bakgrund av ovannämnda förarbetsuttalanden bedömer regeringen att innehållet i nuvarande lydelse i 1 kap. 4 § lagen om biobanker i hälso- och sjukvården m.m. bör finnas kvar. Lagrådet anser att paragrafen får en mer logisk uppbyggnad om första stycket flyttas för att i stället utgöra sista stycket. Regeringen instämmer i denna bedömning. Rubriken före nämnda paragraf bör lyda ”Förhållandet till annan dataskyddsreglering”. Vilka övriga anpassningar som bör göras i lagen om biobanker i hälso- och sjukvården m.m. för att anpassa bestämmelserna till dataskyddsför- ordningen redovisas i avsnitten 7.11.2–5. 7.11.2Hänvisning till personuppgiftslagen i bestämmelsen om utlämnande av journalhandling upphävs Regeringens förslag: Hänvisningen i 4 kap. 4 a § lagen om biobanker i hälso- och sjukvården m.m. till personuppgiftslagen upphävs förslag: Överensstämmer inte med regeringens förslag. föreslår att 4 kap. 4 a § 2017/18:171 ändras så att det anges att i fråga om känsliga personuppgifter finns föreskrifter i dataskyddsförordningen och forskningsdatalagen. Remissinstanserna: Flertalet remissinstanser godtar eller invänder inte mot förslag. Skälen för regeringens förslag: 4 kap. 4 a § lagen om biobanker i hälso- och sjukvården m.m. anges i en andra mening, att det i fråga om vissa känsliga personuppgifter finns föreskrifter i personuppgiftslagen. Det som avses med hänvisningen är enligt förarbetsuttalanden att om känsliga personuppgifter ska lämnas ut krävs det enligt 15 § personupp- giftslagen att den registrerade har lämnat sitt uttryckliga samtycke eller att behandlingen har godkänts av en forskningsetisk kommitté enligt 19 § andra stycket personuppgiftslagen (prop. 2001/02:44 s. 51 och 87). I den ursprungliga lydelsen av 19 § nämnda lag reglerades undantag från förbudet att behandla känsliga personuppgifter för både forsknings- och statistikändamål (se lydelse innan ändringen SFS 2003:466). Syftet med hänvisningen till personuppgiftslagen är att det samtycke som avses i paragrafens första mening ska vara ”uttryckligt”, om utlämnandet inne- bär att personuppgifter behandlas enligt personuppgiftslagen och det inte finns ett forskningsetiskt godkännande. Detta har avsetts gälla trots att personuppgiftslagen är subsidiär i förhållande till uppgiftsskyldigheten enligt paragrafen. Dataskyddsförordningen är däremot tvingande. Om ett utlämnande av känsliga personuppgifter enligt dataskyddsförordningen bara får ske med samtycke, ska det samtycket enligt artikel 9.2 a i dataskyddsförordningen vara uttryckligt. I 4 kap. 4 a § lagen om biobanker i hälso- och sjukvården m.m. föreslår också att en hänvisning införs till forsk- ningsdatalagen som föreslår i sitt delbe- tänkande Personuppgiftsbehandling för forskningsändamål (SOU 2017:50). föreslår en bestämmelse liknande den som finns i 19 § första stycket personuppgiftslagen. Förslaget bereds inom och hanteras inte i denna proposition. Eftersom personuppgiftslagen kommer att upphöra att gälla i samband med att dataskyddsförordningen börjar tillämpas kan inte hänvisningen till den lagen vara kvar. Lagen om biobanker i hälso- och sjukvården m.m. kompletterar dataskyddsförordningen och att dataskyddslagen och föreskrifter som har meddelats i anslutning till den lagen gäller, om inte annat följer av lagen om biobanker i hälso- och sjukvården m.m. eller föreskrifter som har meddelats med stöd av den, se föregående avsnitt 7.11.1. Av annan lagstiftning följer att det i vissa fall finns krav som är av betydelse för den personliga integriteten t.ex. lagen (2003:460) om etikprövning av forskning som avser människor som innehåller bestämmelser om etikprövning av forskning som avser människor och biologiskt material från människor. Den lagen innehåller bestämmelser om att godkännande vid etikprövning krävs för forskning som innefattar behandling av känsliga personuppgifter och uppgifter om lagöverträdel- ser och om samtycke till sådan forskning. Det finns inte anledning att som föreslår att ändra 4 kap. 4 a § så att det anges att i fråga om känsliga personupp- gifter finns föreskrifter i dataskyddsförordningen och i forskningsdata- Hänvisningen i paragrafen till personuppgiftslagen ska därför i Prop. 2017/18:171 stället upphävas. 7.11.3Bestämmelsen om rättelse och skadestånd upphävs Regeringens förslag: Bestämmelsen i 6 kap. 2 § tredje stycket lagen om biobanker i hälso- och sjukvården m.m. som hänvisar till person- uppgiftslagens bestämmelser om rättelse och skadestånd upphävs. förslag: Överensstämmer med regeringens. Remissinstanserna: Flertalet remissinstanser godtar eller invänder inte mot förslag. Skälen för regeringens förslag: Bestämmelsen i 6 kap. 2 § tredje stycket lagen om biobanker i hälso- och sjukvården m.m. innehåller en hänvisning till personuppgiftslagens bestämmelser om rättelse och skade- stånd. Bestämmelsen bör upphävas (avsnitt 6.8.1 och 6.11.1). 7.11.4Hänvisning till personuppgiftslagen i bestämmelsen om tillsyn ändras Regeringens förslag: Hänvisningen till tillsynsmyndigheten enligt personuppgiftslagen i 6 kap. 3 § första stycket lagen om biobanker i hälso- och sjukvården m.m. ersätts med en hänvisning till EU:s dataskyddsförordning. förslag: Överensstämmer inte med regeringens. Utredningen föreslår att hänvisningen till tillsynsmyndig- heten enligt personuppgiftslagen ersätts med hänvisning till dataskydds- lagen. Remissinstanserna: Flertalet remissinstanser godtar eller invänder inte mot förslag. Skälen för regeringens förslag: I 6 kap. 3 § första stycket andra meningen lagen om biobanker i hälso- och sjukvården m.m. anges att den myndighet som är tillsynsmyndighet enligt personuppgiftslagen utövar tillsyn över behandlingen av personuppgifter. Eftersom personuppgifts- lagen kommer att upphävas när dataskyddsförordningen börjar tillämpas, behöver hänvisningen tas bort. Till skillnad från Socialdataskyddsutred- ningen anser regeringen att hänvisningen i stället ska göras till den myndighet som är tillsynsmyndighet enligt dataskyddsförordningen. 2017/18:171 7.11.5 Bestämmelsen om överklagande upphävs Regeringens förslag: Bestämmelsen om överklagande av beslut om rättelse och avslag på ansökan om information i 6 kap. 7 § tredje stycket lagen om biobanker i hälso- och sjukvården m.m. upphävs. Regeringens bedömning: Det behövs ingen bestämmelse i lagen som hänvisar till dataskyddslagens bestämmelser om överklagande. förslag: Överensstämmer huvudsak- ligen med regeringens. Utredningen föreslår att det i en ny paragraf hän- visas till dataskyddslagens bestämmelser om överklagande. Remissinstanserna: Flertalet remissinstanser godtar eller invänder inte mot förslag och bedömning. Skälen för regeringens förslag och bedömning: I 6 kap. 7 § lagen om biobanker i hälso- och sjukvården finns det bestämmelser om över- klagande. Bestämmelsen i första stycket avser inte beslut som har sam- band med behandling av personuppgifter och kommer därför inte att be- röras. Av bestämmelsens andra stycke framgår att beslut av Inspektionen för vård och omsorg får överklagas till allmän förvaltningsdomstol. Inspektionen kan komma att fatta beslut som avser behandling av personuppgifter. En annan myndighets beslut om rättelse och avslag på ansökan om information enligt 26 § personuppgiftslagen får enligt tredje stycket också överklagas till allmän förvaltningsdomstol. Prövnings- tillstånd krävs enligt fjärde stycket vid överklagande till kammarrätten. Beslut som Inspektionen för vård och omsorg eller allmän förvaltnings- domstol meddelar enligt lagen om biobanker i hälso- och sjukvården ska enligt femte stycket gälla om inte annat anges i beslutet. Som anges i avsnitt 6.12 bör de föreslagna överklagandebestämmel- serna i dataskyddslagen gälla även inom registerförfattningarnas tillämp- ningsområde. Dataskyddslagens bestämmelser om överklagande bör gälla även för de beslut om behandling av personuppgifter som meddelas av Inspektionen för vård och omsorg som omfattas av be- stämmelsen i andra stycket. En sådan ordning innebär inte någon materiell ändring, eftersom även de föreslagna bestämmelserna i data- skyddslagen innebär att besluten ska överklagas till allmän förvaltnings- domstol och att det krävs prövningstillstånd vid överklagande till kammarrätten. Bestämmelsen i tredje stycket bör därför, i enlighet med regeringens bedömning i avsnitt 6.12, tas bort. Till skillnad från anser regeringen att det inte behövs en särskild bestämmelse som upplyser om dataskyddslagens bestämmelser om överklagande. Bestämmelsen i nuvarande femte stycket, som innebär att beslut som Inspektionen för vård och omsorg meddelar enligt biobankslagen ska gälla , synes enligt bedömning inte omfatta beslut om behandling av personuppgifter. De beslut om behandling av personuppgifter som Inspektionen för vård och omsorg meddelar och som kan överklagas torde vara fattade enligt person- uppgiftslagens bestämmelser. Bestämmelsen i femte stycket kan därför vara kvar oförändrad. Regeringen instämmer i denna bedömning. bestämmelser om överklagande påverkas inte av dataskyddsförordningen Prop. 2017/18:171 och kan därför behållas. 7.12Lagen (2006:351) om genetisk integritet m.m. 7.12.1Förhållandet till annan dataskyddsreglering Regeringens förslag: Bestämmelsen i 1 kap. 4 § lagen om genetisk integritet m.m. ska innehålla en upplysning om att lagen kompletterar EU:s dataskyddsförordning när det gäller behandling av person- uppgifter. Det ska också upplysas om att dataskyddslagen och föreskrifter som har meddelats i anslutning till den lagen gäller, om inte annat följer av lagen om genetisk integritet m.m. eller föreskrifter som har meddelats i anslutning till den lagen. förslag: Överensstämmer huvudsak- ligen med regeringens. Remissinstanserna: Flertalet remissinstanser godtar eller invänder inte mot förslag. Skälen för regeringens förslag: Bestämmelsen om förhållandet till annan lagstiftning bör utformas på det sätt som framgår av över- vägandena i avsnitt 6.3. 7.13Lagen (2006:496) om blodsäkerhet 7.13.1Förhållandet till annan dataskyddsreglering Regeringens förslag: Bestämmelsen i 5 § lagen om blodsäkerhet ska innehålla en upplysning om att lagen kompletterar EU:s dataskyddsförordning när det gäller behandling av personuppgifter. Det ska också upplysas om att dataskyddslagen och föreskrifter som har meddelats i anslutning till den lagen gäller, om inte annat följer av lagen om blodsäkerhet eller föreskrifter som har meddelats i anslut- ning till den lagen. förslag: Överensstämmer huvudsak- ligen med regeringens. Remissinstanserna: Flertalet remissinstanser godtar eller invänder inte mot förslag. Skälen för regeringens förslag: Bestämmelsen om förhållandet till annan lagstiftning bör utformas på det sätt som framgår av över- vägandena i avsnitt 6.3. 2017/18:171 7.13.2 Bestämmelsen om rättelse och skadestånd upphävs Regeringens förslag: Bestämmelsen i 21 § lagen om blodsäkerhet som hänvisar till personuppgiftslagens bestämmelser om rättelse och skadestånd upphävs. förslag: Överensstämmer med regeringens. Remissinstanserna: Flertalet remissinstanser godtar eller invänder inte mot förslag. Skälen för regeringens förslag: Bestämmelsen i 21 § lagen om blodsäkerhet hänvisar till personuppgiftslagens bestämmelser om rättelse och skadestånd. Bestämmelsen bör upphävas (avsnitt 6.8.1 och 6.11.1). 7.14Lagen (2008:286) om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler 7.14.1Förhållandet till annan dataskyddsreglering Regeringens förslag: Bestämmelsen i 8 § lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler ska innehålla en upplysning om att lagen kompletterar EU:s dataskydds- förordning när det gäller behandling av personuppgifter. Det ska också upplysas om att dataskyddslagen och föreskrifter som har meddelats i anslutning till den lagen gäller, om inte annat följer av lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler eller föreskrifter som har meddelats i anslutning till den lagen. förslag: Överensstämmer huvudsak- ligen med regeringens. Remissinstanserna: Flertalet remissinstanser godtar eller invänder inte mot förslag. Skälen för regeringens förslag: Bestämmelsen om förhållandet till annan lagstiftning bör utformas på det sätt som framgår av över- vägandena i avsnitt 6.3. 7.14.2Bestämmelsen om rättelse och skadestånd upphävs Regeringens förslag: Bestämmelsen i 26 § lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler som hänvisar till personuppgiftslagens bestämmelser om rättelse och skadestånd upphävs. förslag: Överensstämmer med Prop. 2017/18:171 regeringens. Remissinstanserna: Flertalet remissinstanser godtar eller invänder inte mot förslag. Skälen för regeringens förslag: Bestämmelsen i 26 § lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler hänvisar till personuppgiftslagens bestämmelser om rättelse och skadestånd. Bestämmelsen bör upphävas (avsnitt 6.8.1 och 6.11.1). 7.15Lagen (2012:263) om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ 7.15.1Förhållandet till annan dataskyddsreglering Regeringens förslag: Bestämmelsen i 4 § lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ ska innehålla en upplysning om att lagen kompletterar EU:s dataskyddsförordning när det gäller behandling av personuppgifter. Det ska också upplysas om att dataskyddslagen och föreskrifter som har meddelats i anslutning till den lagen gäller, om inte annat följer av lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ eller föreskrifter som har meddelats i anslutning till den lagen. förslag: Överensstämmer huvudsak- ligen med regeringens. Remissinstanserna: Flertalet remissinstanser godtar eller invänder inte mot förslag. Skälen för regeringens förslag: Bestämmelsen om förhållandet till annan lagstiftning bör utformas på det sätt som framgår av över- vägandena i avsnitt 6.3. 7.15.2Bestämmelsen om rättelse och skadestånd upphävs Regeringens förslag: Bestämmelsen i 8 § lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ som hänvisar till personuppgiftslagens bestämmelser om rättelse och skadestånd upp- hävs. förslag: Överensstämmer med Remissinstanserna: Flertalet remissinstanser godtar eller invänder inte mot förslag. Skälen för regeringens förslag: Bestämmelsen i 8 § lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ som hänvisar till personuppgiftslagens bestämmelser om rättelse och skade- Bestämmelsen bör upphävas (avsnitt 6.8.1 och 6.11.1). 2017/18:171 7.16 Lagen (2006:1570) om skydd mot internationella hot mot människors hälsa 7.16.1 Hänvisningar till personuppgiftslagen i en paragraf ändras