prop · H503122 · 2018-03-06 00:00:00 — Bestämmelserna i dataskyddslagen och föreskrifter som har meddelats i anslutning till den lagen gäller vid behandling av personuppgifter i administrationen av en nationell topp- domän för . Detta gäller dock endast om inte annat följer av lagen eller föreskrifter som har meddelats i anslutning till lagen. I data- skyddslagen finns bl.a. generella begränsningar av den registrerades rättigheter och processuella bestämmelser. Förslaget till lag om ändring i lagen (2007:1150) Prop. om tillsyn över hundar och katter Märkning och registrering av hundar 6 § är personuppgiftsansvarigt för behandlingen av person- uppgifter i hundregistret. Regeringen eller, efter regeringens bemyndigande, får besluta att överlåta driften av registret till en annan myndig- het eller till en organisation. Av paragrafen framgår att är personuppgiftsansvarigt för behandlingen av personuppgifter i hundregistret. Övervägandena finns i avsnitt 6.3. Genom ändringen tas hänvisningen till personuppgiftslagen bort. Någon ändring i sak i förhållande till vad som gäller är inte avsedd. 7 § Bestämmelserna i 5 och 6 §§ kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskydds- förordning). Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. I paragrafen finns bestämmelser om tillämplig dataskyddsreglering vid behandling av personuppgifter i hundregistret. Övervägandena finns i avsnitt 6.1, 7 och 8. Hänvisningen till personuppgiftslagen i första meningen ersätts med en upplysning om att bestämmelserna i 5 och 6 §§ kompletterar EU:s data- skyddsförordning vid behandling av personuppgifter. Dataskydds- förordningen kommer, när den börjar tillämpas, att vara direkt tillämplig i varje medlemsstat och utgöra den huvudsakliga rättsakten i fråga om behandling av personuppgifter. Det innebär att den automatiskt blir en del av den svenska rättsordningen. Hänvisningen till dataskyddsförordningen är dynamisk dvs. avser förordningen i den gällande lydelsen. Ändringen innebär också att hänvisningen i andra meningen till personuppgiftslagens bestämmelser om rättelse och skadestånd tas bort. Att rätten till rättelse och skadestånd gäller vid behandling av person- uppgifter enligt lagen framgår direkt av dataskyddsförordningen. I ett nytt andra stycke upplyses om att bestämmelserna i dataskydds- lagen och föreskrifter som har meddelats i anslutning till den lagen gäller vid behandling av personuppgifter i hundregistret. Detta gäller dock endast om inte annat följer av lagen eller föreskrifter som har meddelats i anslutning till lagen. I dataskyddslagen finns bl.a. generella begränsning- ar av den registrerades rättigheter och processuella bestämmelser. 2017/18:122 12.6 Förslaget till lag om ändring i lagen (2009:619) Förhållandet till annan reglering 2 § Denna lag kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Paragrafen upplyser om tillämplig lag vid behandling av personuppgifter i djurskyddskontrollregistret. Bestämmelsen har flyttats från nuvarande 3 § och har anpassats till regleringen i EU:s dataskyddsförordning genom en ny lydelse. Övervägandena finns i avsnitt 6.1. Hänvisningen till personuppgiftslagen ersätts med en upplysning om lagens förhållande till dataskyddsförordningen. Förordningen kommer, när den börjar tillämpas, att vara direkt tillämplig i EU och utgöra den huvudsakliga rättsakten på området för personuppgiftsbehandling. Det innebär att den automatiskt blir en del av den svenska rättsordningen. I vissa avseenden förutsätter respektive tillåter dataskyddsförordningen att medlemsstater inför bestämmelser som kompletterar förordningen, an- tingen i form av preciseringar eller i form av undantag. Bestämmelserna i denna lag innehåller preciseringar och undantag i förhållande till data- skyddsförordningens bestämmelser (jfr artiklarna 6.2, 6.3 och 23). Hän- visningen till dataskyddsförordningen är dynamisk dvs. avser förordning- en i den gällande lydelsen. Vidare införs ett nytt andra stycke med en upplysning om att data- skyddslagen och föreskrifter som har meddelats i anslutning till den lagen gäller vid behandling av personuppgifter i djurskyddskontroll- registret. Detta gäller dock endast om inte annat följer av lagen eller föreskrifter som har meddelats med stöd av lagen. I dataskyddslagen finns bl.a. generella begränsningar av den registrerades rättigheter och processuella bestämmelser. Rätten att göra invändningar 3 § Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. I paragrafen görs undantag från den registrerades rätt att invända mot behandling av personuppgifter som följer av artikel 21.1 i EU:s data- skyddsförordning. Bestämmelsen har flyttats från nuvarande 2 § och har anpassats till regleringen i dataskyddsförordningen genom en ny lydelse. Övervägandena finns i avsnitt 7. Undantaget är en sådan begränsning i den nationella rätten som är tillåten enligt artikel 23 i EU:s dataskyddsförordning. Vid sådan behandling av personuppgifter i djurskyddskontrollregistret som är tillåten enligt lagen eller föreskrifter som har meddelats i anslutning till den gäller således inte rätten att göra invändningar enligt artikel 21.1. Hänvisningen till dataskyddsförordningen är dynamisk dvs. avser förordningen i den gällande lydelsen. Någon ändring i sak är inte avsedd. 5 § Personuppgifter får behandlas i djurskyddskontrollregistret för att 1.i verksamhet hos planera, samordna, administrera, följa upp och rapportera om djurskyddskontrollen enligt djurskyddslagen (1988:534) samt enligt de EU-förordningar som den lagen kompletterar, 2.tillhandahålla information om djurskyddskontrollen som behövs i verksam- het hos länsstyrelserna för deras planering, uppföljning och kontroll enligt djur- skyddslagen samt enligt de EU-förordningar som den lagen kompletterar, och 3.tillhandahålla information som behövs i verksamhet hos och länsstyrelserna som underlag för beslut om och kontroll av direktstöd och stöd för landsbygdsutvecklingsåtgärder enligt lagen (1994:1710) om EG:s förordningar om jordbruksprodukter samt enligt lagen (1994:1708) om EU:s för- ordningar om strukturstöd och om stöd till utveckling av landsbygden. Personuppgifter som behandlas för ändamål som anges i första stycket får också behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med annan lag eller förordning. Personuppgifter som behandlas enligt första stycket får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. I paragrafen regleras för vilka ändamål personuppgifter i djurskydds- kontrollregistret får behandlas. Övervägandena finns i avsnitt 6.2. I paragrafen har ett nytt tredje stycke lagts till. Ändringen innebär att hänvisningen i andra stycket till den s.k. finalitetsprincipen i 9 § första stycket d och andra stycket personuppgiftslagen tas bort och ersätts med en bestämmelse som anger att personuppgifter som behandlas enligt ändamålsbestämmelserna i lagen får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Att personuppgifter som samlats in för särskilda, uttryckligt angivna och berättigade ändamål inte senare får behandlas på ett sätt som är oförenligt med dessa ändamål följer av artikel 5.1 b i EU:s dataskydds- förordning. Regleringen är utformad i nära anslutning till den artikeln och bör tolkas på samma sätt. Detta innebär bl.a. att behandling för arkiv- ändamål av allmänt intresse, vetenskapliga eller historiska forsknings- ändamål eller statistiska ändamål i enlighet med artikel 89.1 i förord- ningen inte ska anses vara oförenlig med de ursprungliga ändamålen. Det innebär också att de omständigheter som anges i artikel 6.4 a–e i för- ordningen ska beaktas vid bedömningen om behandlingen är förenlig med finalitetsprincipen. Någon ändring i sak i förhållande till vad som gäller är inte avsedd. Övriga ändringar är av språklig karaktär. 2017/18:122 Personuppgifter som får behandlas 6 § I djurskyddskontrollregistret får endast behandlas sådana uppgifter om den som är föremål för djurskyddskontroll enligt djurskyddslagen (1988:534) och de EU-förordningar som den lagen kompletterar, som behövs för de ändamål som anges i 5 §. Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får inte behandlas. Regeringen meddelar närmare föreskrifter om vilka personuppgifter som får behandlas i djurskyddskontrollregistret. I paragrafen regleras vilka personuppgifter som får och inte får behandlas i djurskyddskontrollregistret, däribland känsliga personuppgifter. Över- vägandena finns i avsnitt 6.4. Ändringen i andra stycket innebär att hänvisningen till 13 § person- uppgiftslagen ersätts med en hänvisning till artikel 9.1 i EU:s data- skyddsförordning. Detta innebär att förbudet mot att behandla känsliga personuppgifter i djurskyddskontrollregistret utvidgas till att även omfatta genetiska uppgifter och biometriska uppgifter för att entydigt identifiera en fysisk person. Detta innebär också att det blir tydligt att uppgifter om en persons sexuella läggning ska anses utgöra känsliga personuppgifter. Hänvisningen till dataskyddsförordningen är dynamisk dvs. avser förordningen i den gällande lydelsen. Övriga ändringar är enbart av språklig karaktär och någon ändring i sak i förhållande till vad som gäller är inte avsedd. 12 § Personuppgifter som behandlas i djurskyddskontrollregistret ska gallras när de är nödvändiga för de ändamål som anges i 5 §. Regeringen eller den myndighet som regeringen bestämmer får dock meddela föreskrifter, eller i det enskilda fallet besluta, om 1.att personuppgifter får bevaras för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål, och 2.att gallring av personuppgifter ska ske senast . Paragrafen reglerar när personuppgifter som behandlas i djurskydds- kontrollregistret ska gallras. Övervägandena finns i avsnitt 4. Genom ändringen i andra stycket 1 anpassas bestämmelsen till data- skyddsförordningens terminologi (artikel 89) genom att det föreskrivs att personuppgifter får bevaras för arkivändamål av allmänt intresse, veten- skapliga eller historiska forskningsändamål eller statistiska ändamål. Anpassningen av terminologin är inte avsedd att innebära någon ändring i sak i förhållande till vad som gäller . Förslaget till lag om ändring i postlagen 17 § I det allmännas verksamhet ska offentlighets- och sekretesslagen (2009:400) tillämpas i stället för 14 och 15 §§. Av paragrafen framgår att postlagens bestämmelser om tystnadsplikt och uppgiftsskyldighet inte gäller i det allmännas verksamhet. Över- vägandena finns i avsnitt 6.1. Genom ändringen tas bestämmelsen i andra stycket som syftar till att klargöra förhållandet mellan postlagens bestämmelser om tystnadsplikt (14 § första och tredje styckena) och personuppgiftslagens bestämmelser, vid utlämnande av personuppgifter, bort. EU:s dataskyddsförordning kommer, när den börjar tillämpas, att vara direkt tillämplig i EU och utgöra den huvudsakliga rättsakten på området för personuppgifts- behandling. Bestämmelser om personuppgiftsbehandling finns också i dataskyddslagen. 12.8Förslaget till lag om ändring i lagen (2011:725) om behörighet för lokförare 1 § I detta kapitel finns bestämmelser om register över förarbevis (förar- bevisregistret), kompletterande intyg (intygsregister) och tillståndshavare (tillståndsregistret). Bestämmelserna kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Paragrafen upplyser om lagens förhållande till regleringen om behand- ling av personuppgifter i EU:s dataskyddsförordning och i dataskydds- lagen. Övervägandena finns i avsnitt 6.1. I andra stycket ersätts hänvisningen till personuppgiftslagen med en upplysning om lagens förhållande till EU:s dataskyddsförordning. skyddsförordningen kommer, när den börjar tillämpas, att vara direkt tillämplig i EU och utgöra den huvudsakliga rättsakten på området för personuppgiftsbehandling. Det innebär att den automatiskt blir en del av den svenska rättsordningen. I vissa avseenden förutsätter respektive tillåter dataskyddsförordningen att medlemsstaterna inför bestämmelser som kompletterar förordningen, antingen i form av preciseringar eller i form av undantag. Bestämmelserna i 4 kap. är sådana kompletterande bestämmelser vid behandling av personuppgifter i förarbevisregistret, intygsregister och tillståndsregistret (jfr artiklarna 6.2, 6.3 och 23). Hän- visningen till dataskyddsförordningen är dynamisk dvs. avser förord- ningen i den gällande lydelsen. I ett nytt tredje stycke upplyses om att dataskyddslagen och föreskrifter som meddelats i anslutning till den lagen gäller för behandling av per- sonuppgifter i förarbevisregistret, intygsregister och tillståndsregistret. Detta gäller dock endast om inte annat följer av lag eller förordning som meddelats i anslutning till lagen. I dataskyddslagen finns bl.a. generella begränsningar av den registrerades rättigheter och processuella bestäm- melser. 3 § Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. I paragrafen görs undantag från den registrerades rätt att invända mot be- handling av personuppgifter som följer av artikel 21.1 i EU:s dataskydds- förordning. Övervägandena finns i avsnitt 7. Ändringen innebär att bestämmelsen har anpassats till regleringen i dataskyddsförordningen. Vid sådan behandling av personuppgifter i förarbevisregistret, intygsregister och tillståndsregistret som är tillåten enligt lagen eller föreskrifter som har meddelats i anslutning till den gäller således inte rätten att göra invändningar enligt artikel 21.1 i data- skyddsförordningen. Undantaget är en sådan begränsning i den nationella rätten som är tillåten enligt artikel 23 i förordningen. Hänvisningen till dataskyddsförordningen är dynamisk dvs. avser förordningen i den gällande lydelsen. Någon ändring i sak är inte avsedd. 8 § Personuppgifter som behandlas för ändamål som anges i 7 § får också behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med 10 §, annan lag eller förordning. Personuppgifter som behandlas enligt 7 § får behandlas även för andra ända- mål, under förutsättning att uppgifterna inte behandlas på ett sätt som är ofören- ligt med det ändamål för vilket uppgifterna samlades in. I paragrafen finns bestämmelser om behandling av personuppgifter vid fullgörande av uppgiftslämnande i vissa specifika fall och när vidare- behandling av redan insamlade uppgifter är tillåten. Övervägandena finns i avsnitt 6.2. I paragrafen har ett nytt andra stycke lagts till. Ändringen innebär att hänvisningen i första stycket till den s.k. finalitetsprincipen i 9 § första stycket d och andra stycket personuppgiftslagen tas bort och ersätts med en bestämmelse som anger att personuppgifter som behandlas enligt ändamålsbestämmelserna i 7 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oför- enligt med det ändamål för vilket uppgifterna samlades in. Att personuppgifter som samlats in för särskilda, uttryckligt angivna och berättigade ändamål inte senare får behandlas på ett sätt som är oförenligt med dessa ändamål följer av artikel 5.1 b i EU:s dataskydds- förordning. Regleringen är utformad i nära anslutning till den artikeln och bör tolkas på samma sätt. Detta innebär bl.a. att behandling för arkiv- ändamål av allmänt intresse, vetenskapliga eller historiska forsknings- ändamål eller statistiska ändamål i enlighet med artikel 89.1 i förord- ningen inte ska anses vara oförenlig med de ursprungliga ändamålen. Det innebär också att de omständigheter som anges i artikel 6.4 a–e i förord- ningen ska beaktas vid bedömningen om behandlingen är förenlig med finalitetsprincipen. Någon ändring i sak i förhållande till vad som gäller är inte avsedd. 9 § Sådana personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) och som rör den registrerades hälsa får behandlas i förarbevisregistret 1.om uppgifterna är nödvändiga för handläggning av ett ärende, eller 2.för något av de ändamål som anges i 8 §, om det är nödvändigt med hänsyn Andra känsliga personuppgifter får inte behandlas i förarbevisregistret. Paragrafen reglerar behandlingen av känsliga personuppgifter i förar- bevisregistret. Övervägandena finns i avsnitt 6.4. Ändringen innebär att en hänvisning införs till artikel 9.1 i EU:s data- skyddsförordning. Enligt definitionen i artikel 4.15 i förordningen är personuppgifter som rör en fysisk persons fysiska eller psykiska hälsa, inbegripet tillhandahållandet av hälso- och sjukvårdstjänster, vilket ger information om dennes hälsostatus, uppgifter om hälsa i förordningens mening. Bestämmelsen gäller före den föreslagna regleringen i data- skyddslagen om när myndigheter får behandla känsliga personuppgifter. Hänvisningen till dataskyddsförordningen är dynamisk dvs. avser förordningen i den gällande lydelsen. Någon ändring i sak i förhållande till vad som gäller är inte avsedd. 13 § Det är förbjudet att använda sökbegrepp som avslöjar känsliga person- uppgifter. Paragrafen begränsar vilka uppgifter som får användas som sökbegrepp. Övervägandena finns i avsnitt 6.4. Ändringen innebär att hänvisningen till 13 § personuppgiftslagen tas bort och att bestämmelsen anpassas till artikel 9.1 i EU:s dataskydds- förordning. Detta innebär att förbudet mot att använda sökbegrepp som avslöjar känsliga personuppgifter utvidgas till att även omfatta genetiska uppgifter och biometriska uppgifter för att entydigt identifiera en fysisk person. Det innebär vidare att det blir tydligt att sökbegrepp som avslöjar uppgifter om en persons sexuella läggning omfattas av sökförbudet. Någon ändring i sak i förhållande till vad som gäller är inte avsedd. 16 § Personuppgifter som behandlas för ändamål som anges i 15 § får också behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med 17 §, annan lag eller förordning. Personuppgifter som behandlas enligt 15 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. I paragrafen anges att personuppgifter som behandlas i intygsregister för ändamålen som anges i 15 § även får behandlas för vissa andra ändamål. Övervägandena finns i avsnitt 6.2. I paragrafen har ett nytt andra stycke lagts till. Ändringen innebär att hänvisningen i första stycket till den s.k. finalitetsprincipen i 9 § första stycket d och andra stycket personuppgiftslagen tas bort och ersätts med en bestämmelse som anger att personuppgifter som behandlas enligt ändamålsbestämmelserna i 15 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oför- enligt med det ändamål för vilket uppgifterna samlades in. Att personuppgifter som samlats in för särskilda, uttryckligt angivna och berättigade ändamål inte senare får behandlas på ett sätt som är oförenligt med dessa ändamål följer av artikel 5.1 b i EU:s dataskydds- förordning. Regleringen är utformad i nära anslutning till den artikeln och bör tolkas på samma sätt. Detta innebär bl.a. att behandling för arkiv- ändamål av allmänt intresse, vetenskapliga eller historiska forsknings- ändamål eller statistiska ändamål i enlighet med artikel 89.1 i förord- ningen inte ska anses vara oförenlig med de ursprungliga ändamålen. Det innebär också att de omständigheter som anges i artikel 6.4 a–e i förord- ningen ska beaktas vid bedömningen om behandlingen är förenlig med finalitetsprincipen. Någon ändring i sak i förhållande till vad som gäller är inte avsedd. 22 § Personuppgifter som behandlas för ändamål som anges i 21 § får också behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med annan lag eller förordning. Personuppgifter som behandlas enligt 21 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. I paragrafen anges att personuppgifter som behandlas i tillståndsregistret för ändamålen som anges i 21 § även får behandlas för vissa andra ändamål. Övervägandena finns i avsnitt 6.2. I paragrafen har ett nytt andra stycke lagts till. Ändringen innebär att hänvisningen i första stycket till den s.k. finalitetsprincipen i 9 § första stycket d och andra stycket personuppgiftslagen tas bort och ersätts med en bestämmelse som anger att personuppgifter som behandlas enligt ändamålsbestämmelserna i 21 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oför- Prop. 2017/18:122 enligt med det ändamål för vilket uppgifterna samlades in. Att personuppgifter som samlats in för särskilda, uttryckligt angivna och berättigade ändamål inte senare får behandlas på ett sätt som är oförenligt med dessa ändamål följer av artikel 5.1 b i EU:s dataskydds- förordning. Regleringen är utformad i nära anslutning till den artikeln och bör tolkas på samma sätt. Detta innebär bl.a. att behandling för arkiv- ändamål av allmänt intresse, vetenskapliga eller historiska forsknings- ändamål eller statistiska ändamål i enlighet med artikel 89.1 i förord- ningen inte ska anses vara oförenlig med de ursprungliga ändamålen. Det innebär också att de omständigheter som anges i artikel 6.4 a–e i förord- ningen ska beaktas vid bedömningen om behandlingen är förenlig med finalitetsprincipen. Någon ändring i sak i förhållande till vad som gäller är inte avsedd. 25 § Regeringen eller den myndighet som regeringen bestämmer får beträffande de intygsregister som inte förs av det allmänna meddela föreskrifter eller i det enskilda fallet besluta om att 1.personuppgifter ska bevaras för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål, eller 2.gallring av personuppgifter ska ske senast . Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om bevarande och gallring som avses i första stycket 1 och 2 för övriga register.