prop · H503112 · 2018-03-01 00:00:00 — Förslag till lag om behandling av personuppgifter i informationssystem om arbetsskador Härigenom föreskrivs följande. 1 § Denna lag tillämpas vid behandling av personuppgifter i informationssystem om arbetsskador. Lagen tillämpas endast på helt eller delvis automatiserad behandling av personuppgifter och annan behandling av personuppgifter som ingår eller kommer att ingå i ett register. Förhållandet till annan reglering 2 § Denna lag kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. 3 § Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Rätten att göra invändningar 4 § Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. 5 § är personuppgiftsansvarigt för den behandling av personuppgifter som myndigheten utför enligt denna lag. 6 § får behandla personuppgifter i informationssystemet om arbetsskador om det är nödvändigt för att ge underlag för arbetet med att förebygga arbetsskador. En sådan behandling får innefatta 1.registrering av arbetsskador och bearbetning av sådana uppgifter, 4. forskning och undervisning, 5.framställning av statistik, och 6.planering, uppföljning och utvärdering av förebyggande arbete mot arbetsskador. Regeringen eller den myndighet regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om begränsningar av ändamålen och om begränsningar av vilka personuppgifter som får behandlas för ett visst ändamål. 7 § Personuppgifter som behandlas för de ändamål som anges i 6 § får också behandlas för att fullgöra ett utlämnande av uppgifter som sker i överensstämmelse med lag eller förordning. 8 § Personuppgifter som behandlas enligt 6 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med de ändamål för vilka uppgifterna samlades in. Behandling av känsliga personuppgifter 9 § Personuppgifter om hälsa får behandlas om det är nödvändigt för de ändamål som anges i 6−8 §§. Andra personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning får inte behandlas i informationssystem om arbetsskador. 10 § Tillgången till personuppgifter ska begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2002:546) om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten Härigenom föreskrivs i fråga om lagen (2002:546) om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten1 dels att 1 a, 15 och 18 §§ ska upphöra att gälla, dels att rubrikerna närmast före 15 och 18 §§ ska utgå, dels att 1, 2, 4, 5, 8, 9, 14 och 16 §§ och rubriken närmast före 2 § ska ha följande lydelse, dels att det ska införas två nya paragrafer, 2 a och 5 a §§, och närmast före 1 § och 2 a § nya rubriker av följande lydelse. Denna lag tillämpas vid behandling av personuppgifter i Arbetsförmedlingens arbetsmarknadspolitiska verksamhet. Lagen ska inte tillämpas i den del av den arbetsmarknadspolitiska verksamheten som även utgör hälso- och sjukvårdsverksamhet enligt hälso- och sjukvårdslagen (2017:30). I den delen av verksamheten tillämpas i stället patientdatalagen (2008:355). Lagen tillämpas endast på helt behandlingen är helt eller delvis eller delvis automatiserad be- automatiserad eller om uppgift- handling av personuppgifter och erna ingår i eller är avsedda att annan behandling av person- ingå i en strukturerad samling uppgifter som ingår eller kommer personuppgifter som är till- att ingå i ett register. Personuppgiftslagen (1998:204) gäller vid behandling av personuppgifter inom den arbetsmarknadspolitiska verksamheten, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av denna Denna lag kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana 1Senaste lydelse av 1 a § 2010:2029. 2Senaste lydelse 2017:591. Arbetsförmedlingen får behandla personuppgifter inom den arbetsmarknadspolitiska verksamheten bara om det är nödvändigt för lag eller annars av 2 § personuppgiftslagen. uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Rätten att göra invändningar Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om undantag från första stycket. 4 §3 Arbetsförmedlingen får behandla personuppgifter inom den arbetsmarknadspolitiska verksamheten bara om det behövs för 1.handläggning av ärenden, 2.publicering av platsinformation, information om kompletterande aktörer och ansökningar om anställning, 3.planering, metodutveckling, tillsyn, uppföljning, resultatredovisning och utvärdering av verksamheten, 4.framställning av avidentifierad statistik, och 5.samarbete på det arbetsmarknadspolitiska området inom Europeiska unionen och Europeiska ekonomiska samarbetsområdet 3 Senaste lydelse 2010:2029. samt enligt överenskommelsen om en gemensam Arbetsförmedlingen får behandla personuppgifter för tillhandahållande av information som behövs inom 1.Försäkringskassans, Centrala eller arbetslöshetskassornas verksamhet som underlag för beslut om och kontroll av förmåner, ersättningar och andra stöd, 2.Skatteverkets verksamhet som underlag för beslut om och kontroll av skatt, 3.Inspektionen för arbetslöshetsförsäkringens verksamhet som avser tillsyn och uppföljning samt utfärdande av intyg enligt 48 § lagen (1997:238) om arbetslöshetsförsäkring, 4.Kronofogdemyndighetens verksamhet som underlag för bedömning enligt 4 kap. utsökningsbalken av i vilken utsträckning en gäldenär har utmätningsbar egendom, 5.socialnämndernas verksamhet som underlag för beslut om och kontroll av ekonomiskt bistånd enligt 4 kap. socialtjänstlagen (2001:453), 6.Migrationsverkets verksamhet som underlag för beslut om bistånd enligt lagen (1994:137) om mottagande av asylsökande m.fl., samt 7.kompletterande aktörers verksamhet enligt uppdrag från Arbetsförmedlingen. behandla personuppgifter för att behandla personuppgifter för att eller regeringen eller till eller regeringen eller till annan för att fullgöra uppgifts- någon annan för att fullgöra lämnande i enlighet med lag eller uppgiftslämnande i enlighet med lag eller förordning. första stycket d och andra stycket personuppgiftslagen (1998:204). enligt 4 § får även behandlas för andra ändamål, under förut- behandlas på ett sätt som är oförenligt med de ändamål för vilka uppgifterna samlades in. personuppgifter som avses i 13 § Senaste lydelse 2017:591. Senaste lydelse 2007:410. lagöverträdelser m.m. som avses i 21 § samma lag om uppgifterna har lämnats i ett ärende eller är endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. avses i 13 § personuppgiftslagen (1998:204) får behandlas i en databas endast om de har lämnats i ett ärende. en databas endast om de har lämnats i ett ärende. ursprung eller rör hälsa får dessutom behandlas i en databas etniskt ursprung eller rör hälsa får om de är nödvändiga för dessutom behandlas i en databas handläggningen av ett ärende. om de är nödvändiga för handläggningen av ett ärende. upplysningar om en enskild får upplysningar om en enskild får behandlas i en databas endast om behandlas i en databas endast om de har lämnats i ett ärende eller är de har lämnats i ett ärende eller är personuppgifter som avses i 21 § som innefattar brott, domar i Det är förbjudet att använda uppgifter som avses i 13 § person- sökbegrepp som avslöjar känsliga personuppgifter som avses i 9 § som avses i 9 § andra stycket eller andra stycket eller 10 §. Med undantag från förbudet i första stycket får dock kod för hälsotillstånd eller för sådan funktionsnedsättning som medför nedsatt arbetsförmåga användas som sökbegrepp för planering av insatser och förmedling av arbete. 6Senaste lydelse 2013:154. 7Senaste lydelse 2011:545. Kod för hälsotillstånd eller för sådan funktionsnedsättning som medför nedsatt arbetsförmåga, kod för arbetsmarknadspolitiskt program eller insats samt kod för sökandekategori eller anvisningsgrund får även användas som sökbegrepp för tillsyn, uppföljning, utvärdering och framställning av avidentifierad statistik. Regeringen eller den myndighet Regeringen eller den myndighet begränsningar i övrigt av de sökbegrepp som får användas. skrifter om begränsningar i övrigt av de sökbegrepp som får Uppgifter om arbetssökande i en Uppgifter om arbetssökande i en skall gallras efter utgången ska gallras senast efter av det år då behandlingen av utgången av det år då behand- uppgifterna har avslutats i ett lingen av uppgifterna har avslutats Uppgifter som har avskiljts för Uppgifter som har avskilts för statistikändamål skall gallras tio år statistikändamål ska gallras tio år Regeringen eller den myndighet bestämmer, får meddela före- meddela föreskrifter om undantag skrifter om undantag från dessa från dessa gallringstider när det gäller bevarande av material för material skall lämnas över till en material ska lämnas över till en Denna lag träder i kraft . Förslag till lag om ändring i lagen (2006:469) om behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen Härigenom föreskrivs i fråga om lagen (2006:469) om behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen dels att 16 § ska upphöra att gälla, dels att rubriken närmast före 16 § ska utgå, dels att 1, 2, 4, 5, 8−10 och 13−15 §§ och rubrikerna närmast före 2 och 14 §§ ska ha följande lydelse, dels att det ska införas två nya paragrafer, 2 a och 5 a §§, och närmast före 2 a § en ny rubrik av följande lydelse. Denna lag tillämpas vid behandling av personuppgifter i sådan verksamhet vid Inspektionen för arbetslöshetsförsäkringen som gäller tillsyn, uppföljning, registrering av uppgifter om arbetslöshetskassor, utfärdande av intyg, framtagande av statistik samt rapportering av vissa uppgifter till Arbetsförmedlingen. Lagen gäller endast för sådan Lagen tillämpas endast på helt som helt eller delvis är auto- Lagen gäller även för och annan behandling av person- annan behandling av person- uppgifter som ingår eller kommer uppgifter, om uppgifterna ingår i att ingå i ett register. eller är avsedda att ingå i en strukturerad samling av person- uppgifter som är tillgängliga för enligt särskilda kriterier. som är tillåten enligt denna lag får utföras även om den registrerade motsätter sig behandlingen. Bestämmelserna i personuppgiftslagen (1998:204) gäller vid behandling av personuppgifter inom verksamhet vid Inspektionen för arbetslöshetsförsäkringen, i den utsträckning som denna lag Denna lag kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter 1 Senaste lydelse 2007:412. eller föreskrifter som har meddelats med stöd av denna lag inte innehåller föreskrifter som avviker från personuppgiftslagens motsvarande bestämmelser. och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Rätten att göra invändningar Artikel 21.1 i EU:s dataskydds- förordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till försäkringen får behandla person- försäkringen får behandla person- uppgifter, om det behövs uppgifter, om det är nödvändigt 1.för tillsyn över arbetslöshetskassorna och uppföljning av arbetslöshetsförsäkringen enligt 89 § första stycket lagen (1997:239) om arbetslöshetskassor, 2.för tillsyn över handläggning av och rutiner för handläggning av sådana ärenden hos Arbetsförmedlingen som har samband med arbetslöshetsförsäkringen eller som rör återkallande av anvisningar till arbetsmarknadspolitiska program, 3.för tillsyn över handläggning av och rutiner för handläggning av sådana ärenden hos Arbetsförmedlingen och som rör åtgärder inom aktivitetsstöd, utvecklingsersättning och etableringsersättning eller för uppföljning av sådana åtgärder, 4.för registrering av uppgifter enligt lagen om arbetslöshetskassor, 5.som underlag och för kontroll vid utfärdande av intyg enligt 48 § lagen (1997:238) om arbetslöshetsförsäkring. 2 Senaste lydelse 2017:592. Personuppgifter som behandlas enligt första stycket får också behandlas, om det behövs för statistiska och vetenskapliga ändamål. Inspektionen för arbetslöshetsförsäkringen får behandla personuppgifter för att tillhandahålla information som behövs inom Arbetsförmedlingens verksamhet som underlag i uppföljnings-, analys- personuppgifter för att till- personuppgifter för att till- eller regeringen eller till eller regeringen eller till någon annan för att fullgöra uppgiftslämnande i enlighet med uppgiftslämnande i enlighet med lag eller förordning. lag eller förordning. stycket d och andra (1998:204). enligt 4 § får även behandlas för andra ändamål, under förut- behandlas på ett sätt som är oförenligt med de ändamål för vilka uppgifterna samlades in. personuppgifter som avses i 13 § personuppgiftslagen (1998:204) brott, domar i brottmål, straff- uppgifterna har lämnats i ett endast om uppgifterna har lämnats ärende eller annars är nödvändiga i ett ärende eller är nödvändiga för för handläggningen av ett ärende. handläggningen av det. I statistik- och tillsynsdatabasen I statistik- och tillsynsdatabasen personuppgifter som avses i 13 § 3 Senaste lydelse 2011:546. personuppgiftslagen (1998:204) behandlas än sådana som avslöjar personuppgifter) behandlas än etniskt ursprung eller rör hälsa. ursprung eller rör hälsa. Känsliga personuppgifter som avslöjar etniskt ursprung eller rör hälsa, personuppgifter om sociala förhållanden samt omdömen, slutsatser eller andra värderande upplysningar om en enskild, får behandlas i statistik- och tillsynsdatabasen endast om de har lämnats i ett ärende eller är nödvändiga för handläggningen av det. avses i 21 § personuppgiftslagen (1998:204) samt uppgifter om att den enskilde har vårdats med stöd eller varit föremål för åtgärd får inte behandlas i statistik- och enligt utlänningslagen (2005:716) får inte behandlas i statistik- och Detsamma gäller uppgifter om att den enskilde har vårdats med (2001:453) eller varit föremål för en åtgärd enligt utlänningslagen (2005:716). Det är förbjudet att använda uppgifter som avses i 13 § person- sökbegrepp som avslöjar känsliga sådana personuppgifter som avses personuppgifter som avses i 9 § i 9 § andra stycket och 10 § denna andra stycket eller 10 §. lag får inte användas som Med undantag från förbudet i första stycket får dock kod för hälsotillstånd eller för sådan funktionsnedsättning som medför nedsatt arbetsförmåga, kod för arbetsmarknadspolitiskt program eller insats samt kod för sökandekategori eller anvisningsgrund användas som sökbegrepp för tillsyn, uppföljning, utvärdering och framställning av avidentifierad statistik. Regeringen får meddela föreskrifter om begränsningar i övrigt av de sökbegrepp som får användas. 4 Senaste lydelse 2011:546. Personuppgifter som behandlas för ändamål som anges i 4 § första stycket 1, 2, 3 och 5 ska gallras efter utgången av det år då behandlingen av uppgifterna har avslutats i ett ärende hosInspektionen för arbetslöshetsförsäkringen.Om personuppgifter enligt första stycket är nödvändiga för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål ska de gallras efter det att uppgifterna avskildes för dessa ändamål.Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om undantag från föreskrifterna i första och andra styckena, om detta är nödvändigt för vetenskapliga eller historiska forskningsändamål.Material med personuppgifter som omfattas av en sådan föreskrift ska lämnas över till en arkivmyndighet. Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag eller föreskrifter som har meddelats i anslutning till denna lag. Tillgången till personuppgifter ska begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter. 15 §5 Personuppgifter som behandlas för ändamål som anges i 4 § första stycket 1, 2, 3 och 5 ska gallras efter utgången av det år då behandlingen av uppgifterna har avslutats i ett ärende hos den handläggande myndigheten. Om personuppgifter enligt första stycket behövs för statistiska eller vetenskapliga ändamål ska de gallras efter det att uppgifterna avskildes för dessa ändamål. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om undantag från föreskrifterna i första och andra styckena, om detta behövs för forskningens behov. Material med personuppgifter som omfattas av en sådan föreskrift ska lämnas över till en arkivmyndighet. Denna lag träder i kraft . 5 Senaste lydelse 2017:592. Förslag till lag om ändring i lagen (2012:741) om behandling av personuppgifter vid utvärdering Härigenom föreskrivs i fråga om lagen (2012:741) om behandling av personuppgifter vid utvärdering dels att 13 och 15 §§ ska upphöra att gälla, dels att rubrikerna närmast före 13 och 15 §§ ska utgå, dels att 1−3, 5–9 och 14 §§ och rubriken närmast före 3 § ska ha följande lydelse, dels att det ska införas två nya paragrafer, 3 a och 6 a §§, och närmast före 2 och 3 a §§ nya rubriker av följande lydelse. Denna lag gäller vid behandling av personuppgifter i sådan verksamhet hos utvärdering som avser att främja, stödja och genom forskning genomföra studier, uppföljningar och utvärderingar. Lagen gäller inte behandling av personuppgifter vid tilldelning av Lagen tillämpas endast på helt behandlingen är helt eller delvis eller delvis automatiserad be- automatiserad eller om person- handling av personuppgifter och uppgifterna ingår i eller är annan behandling av person- avsedda att ingå i en strukturerad uppgifter som ingår eller kommer att ingå i ett register. är tillgängliga för sökning eller Förhållandet till annan reglering som är tillåten enligt denna lag får utföras även om den registrerade förordning (EU) 2016/679 av den motsätter sig behandlingen. om skydd för fysiska Första stycket gäller dock inte när personuppgifterna samlas in direkt från den enskilde. och om det fria flödet av sådana fall får personuppgifter behandlas uppgifter och om upphävande av endast om han eller hon har direktiv /46/EG (allmän data- skyddsförordning), här benämnd av ett lämnat samtycke tillämpas (1998:204). personuppgifter enligt denna lag lagen (2018:000) föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Rätten att göra invändningar Personuppgiftslagen (1998:204) gäller vid behandling av personuppgifter, om inte annat följer av denna lag eller av föreskrifter som har meddelats i anslutning till denna lag. Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. Första stycket gäller dock inte när personuppgifterna samlas in direkt från den enskilde. Samtycke när uppgifter har samlats in direkt från den enskilde Om personuppgifterna har samlats in direkt från den enskilde, får uppgifterna behandlas endast om han eller hon har lämnat sitt uttryckliga samtycke till behandlingen. Den registrerade har rätt att när som helst återkalla ett lämnat samtycke. Ytterligare personuppgifter om den registrerade får därefter inte behandlas. behandlas om det behövs för att behandlas om det är nödvändigt för att fullgöra institutets uppdrag att främja, stödja och genom uppföljningar och utvärderingar. uppföljningar och utvärderingar. för de ändamål som anges i 5 § får för de ändamål som anges i 5 § får också behandlas för att fullgöra ett också behandlas för att fullgöra ett utlämnande av uppgifter som sker utlämnande av uppgifter som sker i överensstämmelse med lag eller i överensstämmelse med lag eller första stycket d och andra stycket personuppgiftslagen (1998:204). enligt 5 § får även behandlas för andra ändamål, under förut- behandlas på ett sätt som är oförenligt med de ändamål för vilka uppgifterna samlades in. Inga andra personuppgifter som avses i artikel 9.1 i EU:s som rör hälsa får inte behandlas för de ändamål som anges i 5 §. som rör hälsa eller en persons för de ändamål som anges i 5 §. behandling av känsliga person- behandling av känsliga person- uppgifter eller personuppgifter om uppgifter som avses i 21 § samma brott, domar i brottmål, straff- lag måste etikprövas. Om det behövs för de ändamål Om det är nödvändigt för de som anges i 5 §, får det hos ändamål som anges i 5 §, får det hos institutet finnas samlingar av automatiserat, under förutsättning automatiserat, under förutsättning att uppgifterna inte direkt kan att uppgifterna inte direkt kan försedda med en beteckning som försedda med en beteckning som Personuppgifter ska gallras så snart uppgifterna är nödvändiga för det ändamål som de behandlas för, om inte regeringen eller den myndighet som regeringen bestämmer har meddelat föreskrifter eller i ett enskilt fall beslutat att gallring ska ske senast eller att uppgifter får bevaras för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål.Om det är nödvändigt för de ändamål som anges i 5 §, får det hos institutet finnas samlingar av personuppgifter som behandlas automatiserat och som inte är sådana personuppgifter som avses i 8 §, om uppgifterna är nödvändiga för en viss avgränsad studie, uppföljning eller utvärdering. kommer från kan hänföra till ett kommer från kan hänföra till ett 9 § Om det behövs för de ändamål som anges i 5 §, får det hos institutet även finnas samlingar av personuppgifter som behandlas automatiserat som inte är sådana personuppgifter som avses i 8 §, om uppgifterna är nödvändiga för en viss avgränsad studie, uppföljning eller utvärdering. 14 § Personuppgifter ska gallras så snart uppgifterna inte längre behövs för det ändamål som de behandlas för, om inte regeringen eller den myndighet som regeringen bestämmer har meddelat föreskrifter eller i ett enskilt fall beslutat att gallring ska ske senast eller att uppgifter får bevaras för historiska, statistiska eller vetenskapliga ändamål. Denna lag träder i kraft . Utdrag ur protokoll vid sammanträde Närvarande: F.d. justitieråden och samt Anpassningar av registerförfattningar på arbetsmarknads-området Enligt en lagrådsremiss har regeringen () beslutat inhämta Lagrådets yttrande över förslag till