prop · H503115 · 2018-02-27 00:00:00 — iunionsrätten eller i medlemsstaternas nationella rätt föreskrivas undantag från de rättigheter som avses i artiklarna 15, 16, 18 och 21 med förbehåll för de villkor och skyddsåtgärder som avses i punkt 1 i den här artikeln i den utsträckning som sådana rättigheter sannolikt kommer att göra det omöjligt eller mycket svårare att uppfylla de särskilda ändamålen, och sådana undantag krävs för att uppnå dessa ändamål. 3.Om personuppgifter behandlas för arkivändamål av allmänt intresse får det i unionsrätten eller i medlemsstaternas nationella rätt föreskrivas om undantag från de rättigheter som avses i artiklarna 15, 16, 18, 19, 20 och 21 med förbehåll för de villkor och skyddsåtgärder som avses i punkt 1 i den här artikeln i den utsträckning som sådana rättigheter sannolikt kommer att göra det omöjligt eller mycket svårare att uppfylla de särskilda ändamålen, och sådana undantag krävs för att uppnå dessa ändamål. 4.Om behandling enligt punkterna 2 och 3 har andra ändamål, ska undantagen endast tillämpas på behandling för de ändamål som avses i dessa punkter. Medlemsstaterna får anta särskilda bestämmelser för att fastställa tillsynsmyndigheternas befogenheter enligt artikel 58.1 e och f gentemot personuppgiftsansvariga eller personuppgiftsbiträden som enligt unionsrätten eller medlemsstaternas nationella rätt eller bestämmelser som fastställts av behöriga nationella organ omfattas av tystnadsplikt eller andra motsvarande former av förbud mot att lämna ut uppgifter, om det är nödvändigt och står i proportion till vad som behövs för att förena rätten till skydd för personuppgifter och tystnadsplikten. Dessa bestämmelser ska endast tillämpas med avseende på personuppgifter som den personuppgiftsansvarige eller personuppgiftsbiträdet har erhållit i samband med en verksamhet som omfattas av denna tystnadsplikt. Varje medlemsstat ska till kommissionen anmäla de bestämmelser den har antagit i enlighet med punkt 1 , samt utan dröjsmål anmäla eventuella ändringar som berör dem. Befintliga bestämmelser om dataskydd inom kyrkor och religiösa samfund 1.Om kyrkor och religiösa samfund eller gemenskaper i en medlemsstat för ikraftträdandet av denna förordning tillämpar övergripande bestämmelser om skyddet av fysiska personer i samband med behandling, får sådana befintliga bestämmelser fortsätta att tillämpas under förutsättning att de görs förenliga med denna förordning. 2.Kyrkor och religiösa samfund som tillämpar övergripande bestämmelser i enlighet med punkt 1 i denna artikel ska vara föremål för kontroll av en oberoende tillsynsmyndighet som kan vara specifik, förutsatt att den uppfyller de villkor som fastställs i kapitel VI i denna förordning. Delegerade akter och genomförandeakter Befogenheten att anta delegerade akter ges till kommissionen med förbehåll för de villkor som anges i denna artikel. L 119/86 Europeiska unionens officiella tidning 2.Den befogenhet att anta delegerade akter som avses i artikel 12.8 och artikel 43.8 ska ges till kommissionen tills vidare . 3.Den delegering av befogenhet som avses i artikel 12.8 och artikel 43.8 får när som helst återkallas av Europapar lamentet eller rådet. Ett beslut om återkallelse innebär att delegeringen av den befogenhet som anges i beslutet upphör att gälla. Beslutet får verkan dagen efter det att det offentliggörs i Europeiska unionens officiella tidning, eller vid ett senare i beslutet angivet datum. Det påverkar inte giltigheten av delegerade akter som redan har trätt i kraft. 4.Så snart kommissionen antar en delegerad akt ska den delge och rådet denna. 5.En delegerad akt som antas enligt artikel 12.8 och artikel 43.8 ska träda i kraft endast om varken Europapar lamentet eller rådet har gjort invändningar mot den delegerade akten av från den dag då akten delgavs och rådet, eller om både och rådet, före utgången av den perioden, har underrättat kommissionen om att de inte kommer att invända. ska förlängas på eller rådets initiativ. 1.Kommissionen ska biträdas av en kommitté. Denna kommitté ska vara en kommitté i den mening som avses i förordning (EU) nr 182/2011. 2.När det hänvisas till denna punkt ska artikel 5 i förordning (EU) nr 182/2011 tillämpas. 3.När det hänvisas till denna punkt ska artikel 8 i förordning (EU) nr 182/2011, jämförd med artikel 5 i samma förordning, tillämpas. Upphävande av direktiv /46/EG 1.Direktiv /46/EG ska upphöra att gälla med verkan . 2.Hänvisningar till det upphävda direktivet ska anses som hänvisningar till denna förordning. Hänvisningar till arbetsgruppen för skydd av enskilda med avseende på behandlingen av personuppgifter, som inrättades genom artikel 29 i direktiv /46/EG, ska anses som hänvisningar till Europeiska dataskyddsstyrelsen, som inrättas genom denna förordning. Förhållande till direktiv /58/EG Denna förordning ska inte innebära några ytterligare förpliktelser för fysiska personuppgifter inom ramen för tillhandahållande av allmänt tillgängliga allmänna kommunikationsnät i unionen, när det gäller områden inom vilka de för samma ändamål i enlighet med direktiv /58/EG. eller juridiska personer som behandlar elektroniska kommunikationstjänster i redan omfattas av särskilda skyldigheter Europeiska unionens officiella tidning L 119/87 Förhållande till tidigare ingångna avtal De internationella avtal som rör överföring av personuppgifter till tredjeländer eller internationella organisationer som ingicks av medlemsstaterna före och som är förenliga med unionsrätten i dess lydelse innan detta datum, ska fortsätta att gälla tills de ändras, ersätts eller återkallas. 1.Senast den 25 maj 2020 och därefter ska kommissionen överlämna en rapport om tillämpningen och översynen av denna förordning till och rådet. 2.Inom ramen för de utvärderingar och översyner som avses i punkt 1 ska kommissionen särskilt undersöka hur följande bestämmelser tillämpas och fungerar: a)Kapitel V om överföring av personuppgifter till tredjeländer och internationella organisationer, särskilt när det gäller beslut som antagits enligt artikel 45.3 i den här förordningen och beslut som antagits på grundval av artikel 25.6 i direktiv /46/EG. b)Kapitel VII om samarbete och enhetlighet. 3.Med avseende på tillämpningen av punkt 1 får kommissionen begära information från medlemsstaterna och till synsmyndigheterna. 4.Kommissionen ska när den utför de utvärderingar och översyner som avses i punkterna 1 och 2 ta hänsyn till ståndpunkter och slutsatser från , rådet och andra relevanta organ och källor. 5.Kommissionen ska om nödvändigt överlämna lämpliga förslag om ändring av denna förordning, med särskild hänsyn till informationsteknikens utveckling och mot bakgrund av tendenserna inom informationssamhället. Översyn av andra unionsrättsakter om dataskydd Kommissionen ska, om så är lämpligt, lägga fram lagstiftningsförslag i syfte att ändra andra unionsrättsakter om skydd av personuppgifter, för att säkerställa ett enhetligt och konsekvent skydd för fysiska personer med avseende på behandling. Detta gäller i synnerhet bestämmelserna om skyddet för fysiska personer i samband med behandling som utförs av unionens institutioner, organ och byråer samt om det fria flödet av sådana uppgifter. 1.Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning. 2.Den ska tillämpas . L 119/88 Europeiska unionens officiella tidning Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater. Sammanfattning av promemorian Anpassning av lagen (2001:183) om behandling av personuppgifter i verksamhet med val och folkomröstningar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen, ska börja I promemorian görs bedömningen utrymme för sådan särskild reglering om personuppgiftsbehandling som finns i lagen (2001:183) om behandling av personuppgifter i verksamhet med val och folkomröstningar och förordningen (2002:61) om behandling av personuppgifter i verksamhet med val. görs bedömningen att det krävs vissa ändringar i lagen om behandling av personuppgifter i verksamhet med val och folkomröstningar för att anpassa lagen till dataskyddsförordningen. I promemorian lämnas förslag till sådana ändringar. Därutöver behandlas i promemorian frågan om det krävs någon särskild författningsreglering för den personuppgiftsbehandling som är nödvändig för att de ansvariga myndigheterna ska kunna utföra sina uppgifter i samband med ett medborgarinitiativ, medborgarförslag eller folkinitiativ. I promemorian görs bedömningen att någon sådan reglering inte krävs. Förslag till lag om ändring i lagen (2001:183) om behandling av personuppgifter i verksamhet med val och folkomröstningar Härigenom föreskrivs i fråga om lagen (2001:183) om behandling av personuppgifter i verksamhet med val och folkomröstningar dels att 3 kap. 1 och 3–4 §§ och rubrikerna närmast före 3 kap. 1 och 3– 4 §§ ska upphöra att gälla, dels att det ska införas nya paragrafer, 1 kap. 5 a § och 3 kap. 1 §, av följande lydelse, dels att det ska införas en ny rubrik närmast före 3 kap. 1 § av följande lydelse, dels att 1 kap. 2–3 och 7 §§, 2 kap. 14 och 24 §§, 3 kap. 2§ och rubrikerna närmast före 1 kap. 2 § och 3 kap. 1 § ska ha följande lydelse. Förhållandet till annan reglering Om inte annat anges i 3 § eller 3 kap. gäller denna lag i stället för personuppgiftslagen (1998:204). En registrerad har inte rätt att motsätta sig sådan behandling som är tillåten enligt denna lag. Denna lag kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). När personuppgifter behandlas enligt denna lag eller enligt andra föreskrifter i det ämne som regleras i lagen gäller personuppgiftslagens (1998:204) bestämmelser om 1. definitioner i 3 §, Även lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter enligt denna lag, om inte annat följer av denna lag eller föreskrifter 2.förhållandet till offentlighetssom meddelats i anslutning till den. principen m.m. i 8 §, behandling i 9 § med undantag för vad som sägs i första stycket i och tredje stycket, 4.säkerheten vid behandling i 30–32 §§, 5.överföring av personuppgifter till tredje land i 33-35 §§, 6.personuppgiftsombud, m.m. i 36 § andra stycket och 38–41 §§, 7.upplysningar till allmänheten om vissa behandlingar i 42 §, 8.tillsynsmyndighetens befogenheter i 43 och 47 §§, och 9.straff i 49 §. Vid behandling av personuppgifter som inte sker i databaser gäller även 22 § personuppgiftslagen. Uppgifter som behandlas enligt 4 § får även behandlas för andra ändamål under förutsättning att ändamålet inte är oförenligt med det ändamål för vilket uppgifterna samlades in. anges i 13 § personuppgiftslagen lagöverträdelser m.m. som anges i och rådets förordning (EU) nr 21 § samma lag får behandlas endast om uppgifterna har lämnats uppgifter) och uppgifter som rör i ett ärende eller är nödvändiga för handläggningen av det. om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Uppgifter som avses i första stycket får i annat fall behandlas endast om det särskilt anges i 2 kap. Den centrala valmyndigheten och länsstyrelserna får ta ut avgifter för att lämna ut uppgifter ur databasen enligt de närmare föreskrifter som meddelas av regeringen. Rätten att ta ut avgifter enligt Rätten att ta ut avgifter får inte första stycket får inte innebära innebära en inskränkning i inskränkning i rätten att ta del av och mot fastställd avgift få kopia eller utskrift av en allmän handling enligt tryckfrihetsförordningen. 1.rätten att ta del av och mot fastställd avgift få kopia eller utskrift av en allmän handling enligt tryckfrihetsförordningen, eller 2.en registrerads rätt enligt artikel 12.5 i och rådets förordning (EU) nr 2016/679. Den centrala valmyndigheten, och får ta ut avgifter för att lämna ut uppgifter ur databasen enligt de närmare föreskrifter som meddelas av regeringen. innebära inskränkning i rätten att Rätten att ta ut avgifter får inte ta del av och mot fastställd avgift få innebära en inskränkning i kopia eller utskrift av en allmän 1. rätten att ta del av och mot fastställd avgift få kopia eller utskrift av en allmän handling 2. en registrerads rätt enligt och rådets förordning (EU) nr 2016/679. Information till den registrerade Rätten att göra invändningar enligt artikel 21.1 i Europa- parlamentets och rådets förordning (EU) nr 2016/679 gäller inte vid sådan behandling som är tillåten som har meddelats i anslutning till lagen. Information till den registrerade Information som skall lämnas enligt 26 § personuppgiftslagen (1998:204) behöver inte omfatta uppgift i en handling som avses i 2 kap. 6 §, om den enskilde har tagit del av handlingens innehåll. Om den enskilde begär det skall dock informationen även omfatta uppgift i en sådan handling. Information som ska lämnas enligt artikel 15 i och rådets förordning (EU) nr 2016/679 behöver inte omfatta uppgift i en handling som avses i 2 kap. 6 §, om den enskilde har tagit del av handlingens innehåll. Om den enskilde begär det ska dock informationen även omfatta uppgift i en sådan handling. Om informationen inte innehåller handling som avses i första stycket, skall det av informationen framgå att handlingen behandlas i databasen. Om informationen inte innehåller handling som avses i första stycket, ska det av informationen framgå att handlingen behandlas i databasen. 1Denna lag träder i kraft . 2Äldre föreskrifter om straff gäller fortfarande för överträdelser som har skett före ikraftträdandet. Följande remissinstanser har getts tillfälle att yttra sig: ombudsmän, i , Förvaltningsrätten i , Förvaltningsrätten i , , , , , , i , i , i län, i , i län, i , kommun, Bodens kommun, kommun, kommun, kommun, , , , kommun, , kommun, kommun, , kommun, kommun, , kommun, kommun, kommun, , , , , kommun, , , , kommun, kommun, landsting, , läns landsting, och . Förslag till lag om ändring i lagen (2001:183) om behandling av personuppgifter i verksamhet med val och folkomröstningar Härigenom föreskrivs i fråga om lagen (2001:183) om behandling av personuppgifter i verksamhet med val och folkomröstningar dels att 3 kap. ska upphöra att gälla, dels att 1 kap. 2, 3 och 7 §§, 2 kap. 14 och 24 §§ och rubriken närmast före 1 kap. 2 § ska ha följande lydelse, dels att det ska införas två nya paragrafer, 1 kap. 5 a och 8 §§, och närmast före 1 kap. 8 § en ny rubrik av följande lydelse. Om inte annat anges i 3 § eller 3 kap. gäller denna lag i stället för personuppgiftslagen (1998:204). En registrerad har inte rätt att motsätta sig sådan behandling som är tillåten enligt denna lag. Denna lag kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. När personuppgifter behandlas enligt denna lag eller enligt andra föreskrifter i det ämne som regleras i lagen gäller personuppgiftslagens (1998:204) bestämmelser om 1.definitioner i 3 §, 2.förhållandet till offentlighetsprincipen m.m. i 8 §, Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i behandling i 9 § med undantag för anslutning till lagen. vad som sägs i första stycket i och 4.säkerheten vid behandling i 30–32 §§, 5.överföring av personuppgifter till tredje land i 33–35 §§, 6.personuppgiftsombud, m.m. i 36 § andra stycket och 38–41 §§, 7.upplysningar till allmänheten om vissa behandlingar i 42 §, 8.tillsynsmyndighetens befogenheter i 43 och 47 §§, och 9.straff i 49 §. Vid behandling av personuppgifter som inte sker i databaser gäller även 22 § personuppgiftslagen. Personuppgifter som behandlas enligt 4 eller 5 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. anges i 13 § personuppgiftslagen artikel 9.1 i EU:s dataskydds- lagöverträdelser m.m. som anges i uppgifter) och personuppgifter som 21 § samma lag får behandlas avses i artikel 10 i förordningen får endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för har lämnats i ett ärende eller är handläggningen av det. nödvändiga för handläggningen av Uppgifter som avses i första stycket får i annat fall behandlas endast om det särskilt anges i 2 kap. Rätten att göra invändningar Artikel 21.1 i EU:s dataskydds- förordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. Den centrala valmyndigheten och länsstyrelserna får ta ut avgifter för att lämna ut uppgifter ur databasen. Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om sådana avgifter.Rätten att ta ut avgifter får inte innebära en inskränkning i1. rätten att ta del av och mot fastställd avgift få kopia eller utskrift av en allmän handling enligt tryckfrihetsförordningen, eller2. en registrerads rätt enligt artikel 12.5 i EU:s dataskyddsförordning.Den centrala valmyndigheten och länsstyrelserna får ta ut avgifter för att lämna ut uppgifter ur databasen. Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om sådana avgifter.Rätten att ta ut avgifter får inte innebära en inskränkning i1. rätten att ta del av och mot fastställd avgift få kopia eller utskrift av en allmän handling enligt tryckfrihetsförordningen, eller2. en registrerads rätt enligt artikel 12.5 i EU:s dataskyddsförordning. 14 §1 Den centrala valmyndigheten och länsstyrelserna får ta ut avgifter för att lämna ut uppgifter ur databasen enligt de närmare föreskrifter som meddelas av regeringen. Rätten att ta ut avgifter enligt första stycket får inte innebära inskränkning i rätten att ta del av och mot fastställd avgift få kopia eller utskrift av en allmän handling enligt tryckfrihetsförordningen. 24 §2 Den centrala valmyndigheten, och får ta ut avgifter för att lämna ut uppgifter ur databasen enligt de närmare föreskrifter som meddelas av regeringen. Rätten att ta ut avgifter får inte innebära inskränkning i rätten att ta del av och mot fastställd avgift få kopia eller utskrift av en allmän handling enligt tryckfrihetsförordningen. 1.Denna lag träder i kraft . 2.Äldre föreskrifter om straff gäller fortfarande för överträdelser som har skett före ikraftträdandet. Senaste lydelse 2002:66. Senaste lydelse 2004:539. Utdrag ur protokoll vid sammanträde Närvarande: F.d. justitieråden och samt Anpassning till EU:s dataskyddsförordning av lagen om behandling av personuppgifter i verksamhet med val och Enligt en lagrådsremiss har regeringen () beslutat inhämta Lagrådets yttrande över förslag till om ändring i lagen (2001:183) om behandling av personuppgifter i verksamhet med val och folkomröstningar. Förslaget har inför Lagrådet föredragits av rättssakkunnige Lagrådet lämnar förslaget utan erinran. Utdrag ur protokoll vid regeringssammanträde Närvarande: statsminister , ordförande, och statsråden , , Y , Baylan, Bucht, , , , Hellmark , , Bah Kuhnke, Strandhäll, Shekarabi, , , , , , Regeringen beslutar proposition Anpassning till EU:s dataskyddsförordning av lagen om behandling av personuppgifter i verksamhet med val och folkomröstningar