prop · H503122 · 2018-03-06 00:00:00 — I paragrafen regleras bl.a. vilka föreskrifter som regeringen eller den myndighet som regeringen har bestämt får meddela i fråga om bevarande och gallring av uppgifter i intygsregister som inte förs av det allmänna. Övervägandena finns i avsnitt 4. Genom ändringen i första stycket 1 anpassas bestämmelsen till data- skyddsförordningens terminologi (artikel 89). Någon ändring i sak i förhållande till vad som gäller är inte avsedd. Ändringen i andra stycket är enbart av redaktionell karaktär. 12.9Förslaget till lag om ändring i lagen (2013:315) om intelligenta transportsystem vid vägtransporter 8 § Bestämmelser om behandling av personuppgifter finns i och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och lagen (2001:558) om vägtrafikregister. I lagen (2003:389) om elektronisk kommunikation finns bestämmelser om behandling av personuppgifter och integritetsskydd. I lagen (2010:566) om vidareutnyttjande av handlingar från den offentliga förvaltningen finns bestämmelser om vidareutnyttjande av handlingar hos statliga och kommunala myndigheter. 2017/18:122 I produktansvarslagen (1992:18) finns bestämmelser om skadeståndsansvar för produkter med säkerhetsbrister. Paragrafen upplyser om var bestämmelser om behandling av person- uppgifter, integritetsskydd, offentlig förvaltning och skadeståndsansvar finns. Övervägandena finns i avsnitt 6.1. Genom ändringen i första stycket tas hänvisningen till personuppgifts- lagen bort och ersätts med en hänvisning till EU:s dataskyddsförordning och till dataskyddslagen som båda innehåller allmänna bestämmelser om behandling av personuppgifter. Hänvisningen till dataskyddsförord- ningen är dynamisk dvs. avser förordningen i den gällande lydelsen. I ett nytt andra stycke anges att det i lagen om elektronisk kommunikation finns bestämmelser om behandling av personuppgifter och integritetsskydd. 12.10Förslaget till lag om ändring i lagen (2013:1164) om elektroniska vägtullssystem 7 § En betalningsförmedlare ska 1. när ett avtal om förmedling av vägtull träffas med en väganvändare informera denne om den behandling av personuppgifter som avtalet medför och om väganvändarens rättigheter enligt och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning, och lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning samt föreskrifter som har med- delats i anslutning till den lagen, 2. informera väganvändarna om sin täckning enligt 6 § och eventuella föränd- ringar av den, 3. vid behov förse de väganvändare med vilka avtal om förmedling av vägtull har träffats med fordonsutrustning som uppfyller föreskrivna tekniska krav och visa att utrustningen uppfyller kraven, 4. tillhandahålla lämpliga tjänster och tekniskt stöd för anpassning av fordons- utrustning, 5. ansvara för de fasta parametrar för klassificering av ett fordon som är lagrade i fordonsutrustningen eller hos betalningsförmedlaren, 6. se till att variabla parametrar för klassificering av ett fordon kan ställas in manuellt genom fordonsutrustningen, 7. föra en förteckning över fordonsutrustning som är godkänd och som hänför sig till ett avtal mellan förmedlaren och en väganvändare, 8. offentliggöra sina villkor för att träffa avtal med en väganvändare, och 9. samarbeta med avgiftsupptagare vid indrivning av vägtullar. Av paragrafen framgår vilka skyldigheter en betalningsförmedlare har bl.a. i fråga om att upplysa en väganvändare om behandling av person- Övervägandena finns i avsnitt 6.1. Genom ändringen i första punkten ersätts hänvisningen till person- uppgiftslagen med en hänvisning till EU:s dataskyddsförordning och till dataskyddslagen som båda innehåller allmänna bestämmelser om behandling av personuppgifter. Vilka rättigheter väganvändare har vid personuppgiftsbehandling framgår av förordningen. Hänvisningen till dataskyddsförordningen är dynamisk dvs. avser förordningen i den gällande lydelsen. 25 § Bestämmelser om behandling av personuppgifter finns i EU:s data- skyddsförordning och i lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning samt i föreskrifter som har meddelats i anslutning till den lagen. En avgiftsupptagare, eller den som för avgiftsupptagarens räkning tar upp väg- tullar, är personuppgiftsansvarig för den behandling av personuppgifter som en underrättelse enligt 19 § innebär. En betalningsförmedlare är personuppgiftsansvarig för den behandling av personuppgifter som verksamheten innebär. Paragrafen upplyser om var bestämmelser om behandling av person- uppgifter finns och anger vem som är personuppgiftsansvarig. Över- vägandena finns i avsnitt 6.1 och 6.3. I första stycket tas hänvisningen till personuppgiftslagen bort och ersätts med en upplysning om att allmänna bestämmelser om person- uppgiftsbehandling finns i EU:s dataskyddsförordning och i dataskydds- lagen samt i föreskrifter som har meddelats i anslutning till den lagen. Hänvisningen till dataskyddsförordningen är dynamisk dvs. avser förordningen i den gällande lydelsen. I andra och tredje styckena tas hänvisningen till personuppgiftslagen bort. Någon ändring i sak i förhållande till vad som gäller är inte avsedd. 26 § Den myndighet som regeringen bestämmer ska föra ett register över vägtullsområden och betalningsförmedlare (vägtullsregistret). Den myndighet som avses i första stycket är personuppgiftsansvarig för behandlingen av personuppgifter i registret. Paragrafen reglerar vem som ska föra vägtullsregistret och ha person- uppgiftsansvaret för detta. Övervägandena finns i avsnitt 6.3. Ändringen i andra stycket innebär att hänvisningen till personuppgifts- lagen tas bort. Övriga ändringar är av språklig karaktär och någon ändring i sak i förhållande till vad som gäller är inte avsedd. 28 § Den myndighet som regeringen bestämmer utövar tillsyn över att av- giftsupptagare på enskild väg och betalningsförmedlare följer denna lag och föreskrifter som har meddelats i anslutning till lagen samt över att den tekniska utrustningen i ett vägtullssystem uppfyller föreskrivna krav. I EU:s dataskyddsförordning och i lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning samt i föreskrifter som har med- 2017/18:122 delats i anslutning till den lagen finns bestämmelser om tillsyn över behandling- en av personuppgifter. Paragrafen innehåller bestämmelser om utövande av tillsyn och upplyser bl.a. om var bestämmelser om tillsyn över behandling av personuppgifter finns. Övervägandena finns i avsnitt 6.1. Genom ändringen i andra stycket tas hänvisningen till personuppgifts- lagen bort och ersätts av en hänvisning till dataskyddsförordningen och till dataskyddslagen samt föreskrifter som har meddelats i anslutning till den lagen. Hänvisningen till dataskyddsförordningen är dynamisk dvs. avser förordningen i den gällande lydelsen. 12.11Förslaget till lag om ändring i lagen (2014:52) om infrastrukturavgifter på väg 18 § Den som tar ut infrastrukturavgifter på vägar som avses i 1 § första stycket 2 är personuppgiftsansvarig för den behandling av personuppgifter som verksam- heten innebär. I fråga om infrastrukturavgifter på vägar som avses i 1 § första stycket 1 finns bestämmelser om personuppgiftsansvar i lagen (2001:558) om vägtrafikregister. I paragrafen regleras personuppgiftsansvaret för behandling av person- uppgifter som aktualiseras vid uttag av infrastrukturavgifter. Övervägan- dena finns i avsnitt 6.3. Ändringen i första stycket innebär att hänvisningen till personuppgifts- lagen tas bort. Någon ändring i sak i förhållande till vad som gäller är inte avsedd. Europeiska unionens officiella tidning L 119/1 OCH RÅDETS FÖRORDNING (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning) (Text av betydelse för EES) OCH EUROPEISKA UNIONENS RÅD HAR ANTAGIT DENNA FÖRORDNING med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 16, med beaktande av Europeiska kommissionens förslag, efter översändande av utkastet till lagstiftningsakt till de nationella parlamenten, med beaktande av Europeiska ekonomiska och sociala kommitténs yttrande (1), med beaktande av yttrande (2), i enlighet med det ordinarie lagstiftningsförfarandet (3), och av följande skäl: (1)Skyddet för fysiska personer vid behandling av personuppgifter är en grundläggande rättighet. Artikel 8.1 i Europeiska unionens stadga om de grundläggande rättigheterna (nedan kallad stadgan) och artikel 16.1 i fördraget om Europeiska unionens funktionssätt (EUF-fördraget) föreskriver att var och en har rätt till skydd av de personuppgifter som rör honom eller henne. (2)Principerna och reglerna för skyddet för fysiska personer vid behandling av deras personuppgifter bör, oavsett deras medborgarskap eller hemvist, respektera deras grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter. Avsikten med denna förordning är att bidra till att skapa ett område med frihet, säkerhet och rättvisa och en ekonomisk union, till ekonomiska och sociala framsteg, till förstärkning och konvergens av ekonomierna inom den inre marknaden samt till fysiska personers välbefinnande. (3)och rådets direktiv /46/EG (4) syftar till att harmonisera skyddet av fysiska personers grundläggande rättigheter och friheter vid behandling av personuppgifter och att säkerställa det fria flödet av personuppgifter mellan medlemsstaterna. (1) EUT C 229, 31.7.2012, s. 90. (2) EUT C 391, 18.12.2012, s. 127. (3) ståndpunkt av (ännu ej offentliggjord i EUT) och rådets ståndpunkt vid första behandlingen av (ännu ej offentliggjord i EUT). (4) och rådets direktiv /46/EG av om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, 23.11.1995, s. 31). L 119/2 Europeiska unionens officiella tidning (4)Behandlingen av personuppgifter bör utformas så att den tjänar människor. Rätten till skydd av personuppgifter är inte en absolut rättighet; den måste förstås utifrån sin uppgift i samhället och vägas mot andra grundläggande rättigheter i enlighet med proportionalitetsprincipen. Denna förordning respekterar alla grundläggande rättigheter och iakttar de friheter och principer som erkänns i stadgan, såsom de fastställts i fördragen, särskilt skydd för privat- och familjeliv, bostad och kommunikationer, skydd av personuppgifter, tankefrihet, samvetsfrihet och religionsfrihet, yttrande- och informationsfrihet, näringsfrihet, rätten till ett effektivt rättsmedel och en opartisk domstol samt kulturell, religiös och språklig mångfald. (5)Den ekonomiska och sociala integration som uppstått tack vare den inre marknaden har lett till en betydande ökning av de gränsöverskridande flödena av personuppgifter. Utbytet av personuppgifter mellan offentliga och privata aktörer, inbegripet fysiska personer, sammanslutningar och företag, över hela unionen har ökat. Nationella myndigheter i medlemsstaterna uppmanas i unionsrätten att samarbeta och utbyta personuppgifter för att vara i stånd att fullgöra sina uppdrag eller utföra arbetsuppgifter för en myndighet som finns i en annan medlemsstat. (6)Den snabba tekniska utvecklingen och globaliseringen har skapat nya utmaningar vad gäller skyddet av personuppgifter. Omfattningen av insamling och delning av personuppgifter har ökat avsevärt. Tekniken gör det möjligt för både privata företag och offentliga myndigheter att i sitt arbete använda sig av personuppgifter i en helt ny omfattning. Allt fler fysiska personer gör sina personliga uppgifter allmänt tillgängliga, världen över. Tekniken har omvandlat både ekonomin och det sociala livet, och bör ytterligare underlätta det fria flödet av personuppgifter inom unionen samt överföringar till tredjeländer och internationella organisationer, som en hög skyddsnivå säkerställs för personuppgifter. (7)Dessa förändringar kräver en stark och mer sammanhängande ram för dataskyddet inom unionen, uppbackad av kraftfullt tillsynsarbete, eftersom det är viktigt att skapa den tillit som behövs för att utveckla den digitala ekonomin över hela den inre marknaden. Fysiska personer bör ha kontroll över sina egna personuppgifter. Den rättsliga säkerheten och smidigheten för fysiska personer, ekonomiska operatörer och myndigheter bör stärkas. (8)Om denna förordning föreskriver förtydliganden eller begränsningar av dess bestämmelser genom medlemsstaternas nationella rätt, kan medlemsstaterna, i den utsträckning det är nödvändigt för samstämmigheten och för att göra de nationella bestämmelserna begripliga för de personer som de tillämpas på, införliva delar av denna förordning i nationell rätt. (9)Målen och principerna för direktiv /46/EG är fortfarande giltiga, men det har inte kunnat förhindra bristande enhetlighet i genomförandet av dataskyddet i olika delar av unionen, rättsosäkerhet eller allmänt spridda uppfattningar om att betydande risker kvarstår för fysiska personer, särskilt med avseende på användning av internet. Skillnader i nivån på skyddet av fysiska personers rättigheter och friheter, särskilt rätten till skydd av personuppgifter, vid behandling av personuppgifter i olika medlemsstater kan förhindra det fria flödet av personuppgifter över hela unionen. Dessa skillnader kan därför utgöra ett hinder för att bedriva ekonomisk verksamhet på unionsnivå, de kan snedvrida konkurrensen och hindra myndigheterna att fullgöra sina skyldigheter enligt unionsrätten. De varierande skyddsnivåerna beror på skillnader i genomförandet och tillämpningen av direktiv /46/EG. (10)För att säkra en enhetlig och hög skyddsnivå för fysiska personer och för att undanröja hindren för flödena av personuppgifter inom unionen bör nivån på skyddet av fysiska personers rättigheter och friheter vid behandling av personuppgifter vara likvärdig i alla medlemsstater. En konsekvent och enhetlig tillämpning av bestämmelserna om skydd av fysiska personers grundläggande rättigheter och friheter vid behandling av personuppgifter bör säkerställas i hela unionen. Vad gäller behandlingen av personuppgifter för att fullgöra en rättslig förpliktelse, för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som utförs av den personuppgift sansvarige, bör medlemsstaterna tillåtas att behålla eller införa nationella bestämmelser för att närmare fastställa hur bestämmelserna i denna förordning ska tillämpas. Jämte den allmänna och övergripande lagstiftning om dataskydd varigenom direktiv /46/EG genomförs har medlemsstaterna flera sektorsspecifika lagar på områden som kräver mer specifika bestämmelser. Denna förordning ger dessutom medlemsstaterna handlingsutrymme att specificera sina bestämmelser, även för behandlingen av särskilda kategorier av personuppgifter (nedan kallade känsliga uppgifter). Denna förordning utesluter inte att det i medlemsstaternas nationella rätt fastställs närmare omständigheter för specifika situationer där uppgifter behandlas, inbegripet mer exakta villkor för laglig behandling av personuppgifter. Europeiska unionens officiella tidning L 119/3 (11)Ett effektivt skydd av personuppgifter över hela unionen förutsätter att de registrerades rättigheter förstärks och specificeras och att de personuppgiftsansvarigas och personuppgiftsbiträdenas skyldigheter vid behandling av personuppgifter klargörs, samt att det finns likvärdiga befogenheter för övervakning och att det säkerställs att reglerna för skyddet av personuppgifter efterlevs och att sanktionerna för överträdelser är likvärdiga i medlemsstaterna. (12)I artikel 16.2 i EUF-fördraget bemyndigas och rådet att fastställa bestämmelser om skydd för fysiska personer när det gäller behandling av personuppgifter och bestämmelser om den fria rörligheten för personuppgifter. (13)För att säkerställa en enhetlig nivå för skyddet av fysiska personer över hela unionen och undvika avvikelser som hindrar den fria rörligheten av personuppgifter inom den inre marknaden behövs en förordning som skapar rättslig säkerhet och öppenhet för ekonomiska aktörer, däribland mikroföretag samt små och medelstora företag, och som ger fysiska personer i alla medlemsstater samma rättsligt verkställbara rättigheter och skyldigheter samt ålägger personuppgiftsansvariga och personuppgiftsbiträden samma ansvar, så att övervakningen av behandling av personuppgifter blir enhetlig, sanktionerna i alla medlemsstater likvärdiga och samarbetet mellan tillsynsmyn digheterna i olika medlemsstater effektivt. För att den inre marknaden ska fungera väl krävs att det fria flödet av personuppgifter inom unionen inte begränsas eller förbjuds av skäl som har anknytning till skydd för fysiska personer med avseende på behandling av personuppgifter. För att ta hänsyn till mikroföretagens samt de små och medelstora företagens särskilda situation innehåller denna förordning ett undantag för organisationer som sysselsätter färre än 250 personer med avseende på registerföring. Dessutom uppmanas unionens institutioner och organ samt medlemsstaterna och deras tillsynsmyndigheter att vid tillämpningen av denna förordning ta hänsyn till mikroföretagens samt de små och medelstora företagens särskilda behov. samt små och medelstora företag bör bygga på artikel 2 i bilagan till kommissionens rekommendation 2003/361/EG (1). (14)Det skydd som ska tillhandahållas enligt denna förordning bör tillämpas på fysiska personer, oavsett medborgarskap eller hemvist, med avseende på behandling av deras personuppgifter. Denna förordning omfattar inte behandling av personuppgifter rörande juridiska personer, särskilt företag som bildats som juridiska personer, exempelvis uppgifter om namn på och typ av juridisk person samt kontaktuppgifter. (15)För att förhindra att det uppstår en allvarlig risk för att reglerna kringgås bör skyddet för fysiska personer vara teknikneutralt och inte vara beroende av den teknik som används. Skyddet för fysiska personer bör vara tillämpligt på både automatiserad och behandling av personuppgifter, om personuppgifterna ingår i eller är avsedda att ingå i ett register. Akter eller grupper av akter samt omslag till dessa, som inte är ordnade enligt särskilda kriterier, bör inte omfattas av denna förordning. (16)Denna förordning är inte tillämplig på frågor som rör skyddet av grundläggande rättigheter och friheter eller det fria flödet av personuppgifter på områden som inte omfattas av unionsrätten, såsom verksamhet rörande nationell säkerhet. Denna förordning är inte tillämplig på medlemsstaternas behandling av personuppgifter när de agerar inom ramen för unionens gemensamma utrikes- och säkerhetspolitik. (17)och rådets förordning (EG) nr 45/2001 (2) är tillämplig på den behandling av personuppgifter som sker i unionens institutioner, organ och byråer. Förordning (EG) nr 45/2001 och de av unionens övriga rättsakter som är tillämpliga på sådan behandling av personuppgifter bör anpassas till principerna och bestämmelserna i den här förordningen och tillämpas mot bakgrund av den här förordningen. För att tillhandahålla en stark och sammanhängande ram för dataskyddet inom unionen bör nödvändiga anpassningar av förordning (EG) nr 45/2001 göras när den här förordningen har antagits, så att de båda förordningarna kan tillämpas . (18)Denna förordning är inte tillämplig på fysiska personers behandling av personuppgifter som ett led i verksamhet som är helt och hållet privat eller har samband med personens hushåll och därmed saknar koppling till yrkes- eller affärsmässig verksamhet. Privat verksamhet eller verksamhet som har samband med hushållet kan omfatta (1) Kommissionens rekommendation av om definitionen av mikroföretag samt små och medelstora företag (K(2003) 1422) (EUT L 124, 20.5.2003, s. 36). (2) och rådets förordning (EG) nr 45/2001 av om skydd för enskilda då gemenskapsinstitu tionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (EGT L 8, , s. 1). L 119/4 Europeiska unionens officiella tidning korrespondens och innehav av adresser, aktivitet i sociala nätverk och internetverksamhet i samband med sådan verksamhet. Denna förordning är dock tillämplig på personuppgiftsansvariga eller personuppgiftsbiträden som tillhandahåller utrustning för behandling av personuppgifter för sådan privat verksamhet eller hushålls verksamhet. (19)Skyddet för fysiska personer när det gäller behöriga myndigheters behandling av personuppgifter i syfte att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, inklusive att skydda mot samt förebygga och förhindra hot mot den allmänna säkerheten och det fria flödet av sådana uppgifter, säkerställs på unionsnivå av en särskild unionsrättsakt. Därför bör denna förordning inte vara tillämplig på behandling av personuppgifter för dessa ändamål. Personuppgifter som myndigheter behandlar enligt denna förordning och som används för de ändamålen bör emellertid regleras genom en mer specifik unionsrättsakt, nämligen och rådets direktiv (EU) 2016/680 (1). Medlemsstaterna får anförtro behöriga myndigheter i den mening som avses i direktiv (EU) 2016/680 uppgifter som inte nödvändigtvis utförs för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, inklusive att skydda mot samt förebygga och förhindra hot mot den allmänna säkerheten, så att behandlingen av personuppgifter för dessa andra ändamål, i den mån den omfattas av unionsrätten, omfattas av tillämpningsområdet för denna förordning. Vad gäller dessa behöriga myndigheters behandling av personuppgifter för ändamål som omfattas av tillämpningsområdet för denna förordning, bör medlemsstaterna kunna bibehålla eller införa mer specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i denna förordning. I sådana bestämmelser får det fastställas mer specifika krav för dessa behöriga myndigheters behandling av personuppgifter för dessa andra ändamål, med beaktande av respektive medlemsstats konstitutionella, organisatoriska och administrativa struktur. När privata organs behandling av personuppgifter omfattas av tillämpningsområdet för denna förordning, bör denna förordning ge medlemsstaterna möjlighet att, under särskilda villkor, i lag begränsa vissa skyldigheter och rättigheter, om en sådan begränsning utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle för att skydda särskilda viktiga intressen, däribland allmän säkerhet samt förebyggande, förhindrande, utredning, avslöjande och lagföring av brott eller verkställande av straffrättsliga påföljder eller skydd mot samt förebyggande och förhindrande av hot mot den allmänna säkerheten. Detta är exempelvis relevant i samband med bekämpning av penningtvätt eller verksamhet vid kriminaltekniska laboratorier. (20)Eftersom denna förordning bland annat gäller för verksamhet inom domstolar och andra rättsliga myndigheter, skulle det i unionsrätt eller medlemsstaternas nationella rätt kunna anges vilken behandling och vilka förfaranden för behandling som berörs när det gäller domstolars och andra rättsliga myndigheters behandling av personuppgifter. Tillsynsmyndigheternas behörighet bör inte omfatta domstolars behandling av personuppgifter när detta sker inom ramen för domstolarnas dömande verksamhet, i syfte att säkerställa domstolsväsendets oberoende när det utför sin rättsskipande verksamhet, inbegripet när det fattar beslut.