prop · H503171 · 2018-03-19 00:00:00 — budet i första stycket, får använda uppgifter om etnicitet eller uppgifter av betydelse för smittskyddet samt att någon fått bistånd eller andra in- satser inom eller varit föremål för åtgärder enligt utlän- ningslagen som sökbegrepp för att göra vissa slags sammanställningar. i ett nationellt eller regionalt kvali- i ett nationellt eller regionalt kvali- 2017/18:171 tetsregister ska den som är person- tetsregister ska den som är person- uppgiftsansvarig se till att den en- uppgiftsansvarig se till att den en- skilde, utöver den information som skilde, utöver den information som ska lämnas enligt 8 kap. 6 §, får ska lämnas enligt 8 kap. 6 §, får information om rätten att när som 1. rätten att när som helst få upp- helst få uppgifter om sig själv ut- gifter om sig själv utplånade ur plånade ur registret. 2.i vilken utsträckning person- uppgifter inhämtas från någon annan källa än från den enskilde själv eller dennes patientjournal, och 3.vilka kategorier av mottagare som personuppgifter kan komma att lämnas ut till. Om det inte är möjligt att lämna informationen innan personuppgifts- behandlingen påbörjas, ska den lämnas därefter. Endast sådana personuppgifter som behövs för ändamål som anges i 4 § får behandlas i ett nationellt eller regionalt kvalitetsregister. En enskilds personnummer eller namn får behandlas i ett nationellt eller regionalt kvalitetsregister endast om det inte är tillräckligt för ända- mål som anges i 4 § att använda kodade personuppgifter eller personupp- gifter som endast indirekt kan hänföras till den enskilde. Känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204) och som inte rör hälsa samt uppgifter om lagöverträdel- ser m.m. som avses i 21 § samma lag får behandlas endast om regeringen eller den myndighet som regeringen bestämmer i en- skilda fall medger det. Uppgifter om hälsa får behand- las i nationella och regionala kvalitetsregister. Andra känsliga personuppgifter får behandlas i nationella och regionala kvalitets- register endast om regeringen eller den myndighet som rege- ringen bestämmer i enskilda fall medger det. Känsliga personuppgifter får be- handlas med stöd av artikel 9.2 h i förordningen under förutsättning att kravet på tystnadsplikt i artikel 9.3 i förordningen är upp- fyllt. som avses i 2 kap. 7 § får behand- las i nationella och regionala kva- litetsregister endast om regeringen eller den myndighet som rege- ringen bestämmer i enskilda fall medger det. Personuppgifter i ett nationellt eller regionalt kvalitetsregister ska gallras när de inte längre behövs för det ändamål som anges i 4 §. landsting eller en kommun får landsting eller en kommun får dock föreskriva att personuppgifter dock föreskriva att personuppgifter i ett nationellt eller regionalt kvali- i ett nationellt eller regionalt kvali- tetsregister som förs inom lands- tetsregister som förs inom lands- tinget eller kommunen får bevaras tinget eller kommunen får bevaras för arkivändamål av allmänt in- tresse, vetenskapliga eller histori- ska forskningsändamål eller stati- Om regeringen eller den myn- Om regeringen eller den myn- andra stycket, får regeringen eller andra stycket, får regeringen eller historiska, statistiska eller veten- Den som är personuppgiftsan- Utöver vad som framgår av svarig enligt denna lag ska se till artiklarna 13 och 14 i EU:s data- att den registrerade får informa- skyddsförordning ska den som är na lag lämna information till den 1. vem som är personuppgiftsan- 2. ändamålet med behandlingen, 3. vilka kategorier av uppgifter 4. den uppgiftsskyldighet som 1. den uppgiftsskyldighet som kan följa av lag eller förordning, kan följa av lag eller förordning, 5. de sekretess- och säkerhetsbe- 2. de sekretess- och säkerhetsbe- stämmelser som gäller för uppgift- stämmelser som gäller för uppgift- erna och behandlingen, erna och behandlingen, 6. rätten enligt 4 kap. 4 § 3. rätten enligt 4 kap. 4 § att i vissa fall begära att uppgifter vissa fall begära att uppgifter 7. rätten enligt 5 § att få infor- 4. rätten enligt 5 § att få mation om den direktåtkomst och mation om den direktåtkomst och elektroniska åtkomst som före- elektroniska åtkomst som före- 8. rätten att ta del av uppgifter (1998:204), 9. rätten till rättelse och under- rättelse av tredje man enligt 28 § enligt 10 kap. 1 § till 5. rätten enligt artikel 82 i EU:s personuppgifter i strid med denna 1 § lagen (2018:000) pletterande bestämmelser till EU:s stånd vid behandling av person- uppgifter i strid med denna lag, 11. vad som gäller i fråga om 6. vad som gäller i fråga om sök- sökbegrepp, direktåtkomst och ut- begrepp, direktåtkomst och ut- lämnande av uppgifter på medium lämnande av uppgifter på medium för automatiserad behandling, för automatiserad behandling. 12.vad som gäller i fråga om bevarande och gallring, samt 13.huruvida personuppgiftsbe- handlingen är frivillig eller inte. I 6 kap. 2 § och 7 kap. 3 § finns ytterligare bestämmelser om vilken information som ska lämnas i vissa fall. Inspektionen för vård och omsorgs beslut om att avslå en ansökan om förstöring av en patientjournal enligt 8 kap. 4 § första stycket, samt i fråga om omhändertagande eller återlämnande av patientjournaler enligt 9 kap. 1 och 2 §§, får överklagas till allmän förvaltningsdomstol. Pröv- ningstillstånd krävs vid överklagande till kammarrätten. I fråga om överklagande av Inspektionen för vård och omsorgs beslut enligt 8 kap. 2 § andra stycket gäller i tillämpliga delar 6 kap. 7–11 §§ offentlighets- och sekretesslagen (2009:400). 1 Senaste lydelse 2012:954. Ändringen innebär att tredje stycket tas bort. Vid sådan behandling av per- sonuppgifter som avses i 1 kap. 4 § finns ytterligare bestämmelser om överklagande i 51–53 §§ person- uppgiftslagen (1998:204). Övriga beslut enligt denna lag får inte överklagas. Denna lag träder i kraft . 2017/18:171 2.12 Förslag till lag om ändring i apoteksdatalagen Härigenom föreskrivs i fråga om apoteksdatalagen (2009:367) dels att 15 § ska upphöra att gälla, dels att rubrikerna närmast före 2 och 15 §§ ska utgå, dels att 5, 9 och 16 §§ och rubriken närmast före 5 § ska ha följande lydelse, dels att rubriken närmast före 3 § ska sättas närmast före 2 §, dels att det ska införas en ny paragraf, 9 a §, och närmast före 9 a § en ny rubrik av följande lydelse. Förhållandet till annan reglering behandling av personuppgifter, om inte annat följer av denna lag eller föreskrifter som meddelas i anslut- ning till denna lag. Denna lag innehåller bestäm- melser som kompletterar Europa- parlamentets och rådets förord- ning (EU) om skydd för fysiska personer med avseende på be- om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- Vid behandling av personupp- gifter enligt denna lag gäller lagen bestämmelser till EU:s data- som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till I fråga om behandling av per- sonuppgifter för annat ändamål än vad som anges i 8 § första stycket d och andra stycket personuppgiftslagen (1998:204). Personuppgifter som behandlas enligt 8 § får behandlas även för andra ändamål, under förutsätt- ning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Behandling av känsliga personuppgifter Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsför- ordning (känsliga personuppgifter) får behandlas med stöd av ar- tikel 9.2 h i förordningen under förutsättning att kravet på tyst- nadsplikt i artikel 9.3 i förord- ningen är uppfyllt. Tillståndshavaren ska se till att den enskilde får information om personuppgiftsbehandlingen. Informationen ska innehålla upplysningar om 1.vem som är personuppgiftsan- svarig, 3.den uppgiftsskyldighet som kan följa av lag eller förordning, 4.de tystnadsplikts- och säker- hetsbestämmelser som gäller för uppgifterna och behandlingen, 5.rätten att ta del av uppgift- erna enligt 26 § personuppgifts- lagen (1998:204), 6.rätten enligt 15 § till rättelse av oriktiga eller missvisande upp- gifter, 7.rätten enligt 15 § till skade- stånd vid behandling av person- uppgifter i strid med denna lag, Utöver vad som framgår av artiklarna 13 och 14 i EU:s dataskyddsförordning ska den som är personuppgiftsansvarig enligt denna lag lämna information till den registrerade om 1. den uppgiftsskyldighet som kan följa av lag eller förordning, 2.de tystnadsplikts- och säker- hetsbestämmelser som gäller för uppgifterna och behandlingen, 3.rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 kap. 1 § lagen (2018:000) med komp- letterande bestämmelser till EU:s dataskyddsförordning till skade- stånd vid behandling av person- uppgifter i strid med denna lag, 8. vad som gäller i fråga om sök- 4. vad som gäller i fråga om sök- 9. vad som gäller i fråga om be- 10. huruvida personuppgiftsbe- handlingen är frivillig eller inte. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2010:111) om införande av socialförsäkringsbalken Härigenom föreskrivs att 9 kap. 22 och 23 §§ lagen (2010:111) om in- förande av socialförsäkringsbalken ska ha följande lydelse. Bestämmelserna i 114 kap. so- cialförsäkringsbalken tillämpas även i fråga om förmåner som av- ser tid före ikraftträdandet. Det som föreskrivs i 114 kap. 2 § balken om förmåner enligt denna ska då avse förmåner enligt de upphävda författningarna. Bestäm- melserna i 114 kap. 33 § balken om skadestånd på grund av be- handling enligt det kapitlet eller föreskrifter som har meddelats i anslutning till det kapitlet ska även avse behandling enligt den upp- hävda lagen (2003:763) om be- handling av personuppgifter inom socialförsäkringens administration eller föreskrifter som har med- delats i anslutning till den lagen. Bestämmelserna i 114 kap. so- cialförsäkringsbalken tillämpas även i fråga om förmåner som av- ser tid före ikraftträdandet. Det som föreskrivs i 114 kap. 2 § balk- en om förmåner enligt denna ska då avse förmåner enligt de upp- hävda författningarna. De upphäv- da bestämmelserna i 114 kap. 33 § balken om skadestånd på grund av behandling enligt det kapitlet eller föreskrifter som har meddelats i anslutning till det kapitlet ska även avse behandling enligt den upp- hävda lagen (2003:763) om be- handling av personuppgifter inom socialförsäkringens administration eller föreskrifter som har med- delats i anslutning till den lagen. Bestämmelserna om skadestånd i 114 kap. 33 § socialförsäkrings- balken tillämpas endast om den omständighet som ett yrkande om skadestånd grundas på har inträffat efter utgången av . I annat fall tillämpas de dessför- innan gällande bestämmelserna. De upphävda bestämmelserna om skadestånd i 114 kap. 33 § socialförsäkringsbalken tillämpas endast om den omständighet som ett yrkande om skadestånd grundas på har inträffat efter utgången av men före . Denna lag träder i kraft . 2.14Förslag till lag om ändring i alkohollagen (2010:1622) Härigenom föreskrivs att 13 kap. 5 § alkohollagen (2010:1622) ska upphöra att gälla. Denna lag träder i kraft . 2.15 Förslag till lag om ändring i lagen (2012:263) Prop. 2017/18:171 om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ Härigenom föreskrivs i fråga om lagen (2012:263) om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ dels att 8 § ska upphöra att gälla, dels att 4 § och rubriken närmast före 4 § ska ha följande lydelse. Förhållandet till annan lag Om inget annat följer av denna lag eller föreskrifter som har med- delats med stöd av lagen, gäller personuppgiftslagen (1998:204) vid behandling av personuppgifter. Förhållandet till annan dataskyddsreglering Denna lag innehåller bestäm- melser som kompletterar Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). Vid behandling av personupp- gifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Denna lag träder i kraft . 2017/18:171 2.16 Förslag till lag om ändring i lagen (2012:453) om register över nationella Härigenom föreskrivs i fråga om lagen (2012:453) om register över nationella vaccinationsprogram dels att 12 § ska upphöra att gälla, dels att rubriken närmast före 12 § ska utgå, dels att 3, 6 och 13 §§ ska ha följande lydelse. Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter i verksamhet när det gäller natio- nella vaccinationsprogram, om inte annat följer av denna lag eller av föreskrifter som har meddelats i anslutning till lagen. Denna lag innehåller bestäm- melser som kompletterar Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personupp- gifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Personuppgifter får behandlas för 1 Senaste lydelse 2013:637. 1. framställning av statistik, 2.uppföljning, utvärdering och kvalitetssäkring av nationella vaccina- tionsprogram, samt 3.forskning och epidemiologiska undersökningar. för de ändamål som anges i första för de ändamål som anges i första stycket får också behandlas för att stycket får också behandlas för att sker i överensstämmelse med lag sker i överensstämmelse med lag I övrigt gäller 9 § första stycket d och andra stycket na får även behandlas för andra personuppgiftslagen (1998:204). uppgifterna inte behandlas på ett sätt som är oförenligt med det ska se till att den enskilde får information om personuppgiftsbehandlingen. Informationen ska innehålla upplysningar om 1.vem som är personuppgiftsan- svarig, 3.den uppgiftsskyldighet som kan följa av lag eller förordning, 4.de tystnadsplikts- och säker- hetsbestämmelser som gäller för uppgifterna och behandlingen, 5.rätten att ta del av uppgift- erna enligt 26 § personuppgifts- lagen (1998:204), 6.rätten enligt 12 § till rättelse av oriktiga eller missvisande upp- gifter, 7.rätten enligt 12 § till skade- stånd vid behandling av person- uppgifter i strid med denna lag, 8.vad som gäller i fråga om sök- begrepp, Utöver vad som framgår av artiklarna 13 och 14 i EU:s data- skyddsförordning ska den som är personuppgiftsansvarig enligt den- na lag lämna information till den registrerade om 1.den uppgiftsskyldighet som kan följa av lag eller förordning, 2.de tystnadsplikts- och säker- hetsbestämmelser som gäller för uppgifterna och behandlingen, 3. rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 kap. 1 § lagen (2018:000) med komp- letterande bestämmelser till EU:s dataskyddsförordning till skade- stånd vid behandling av person- uppgifter i strid med denna lag, 4. vad som gäller i fråga om sök- begrepp, och 2 Senaste lydelse 2013:637. 9. vad som gäller i fråga om be- 10. att registreringen inte är fri- 5. att registreringen inte är fri- Denna lag träder i kraft . 2.17 Förslag till lag om ändring i lagen (2016:526) Prop. 2017/18:171 om behandling av personuppgifter i ärenden om licens för läkemedel Härigenom föreskrivs i fråga om lagen (2016:526) om behandling av personuppgifter i ärenden om licens för läkemedel dels att 20 § ska upphöra att gälla, dels att rubriken närmast före 20 § ska utgå, dels att 4, 9 och 21 §§ ska ha följande lydelse, dels att rubriken närmast före 3 § ska lyda ”Förhållandet till annan reglering”, dels att det ska införas en ny paragraf, 9 a §, och närmast före 9 a §§ en ny rubrik av följande lydelse. Personuppgiftslagen (1998:204) gäller för och behandling av personuppgifter i verksamhet som rör ärenden om ansökan om licens för läkemedel, om inte annat följer av denna lag eller föreskrif- ter som meddelas i anslutning till denna lag. Denna lag innehåller bestäm- melser som kompletterar Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personupp- gifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till I fråga om behandling av per- sonuppgifter för annat ändamål än som anges i 8 § gäller 9 § första stycket d och andra stycket personuppgiftslagen (1998:204). enligt 8 § får behandlas även för andra ändamål, under förutsätt- ning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna ordning (känsliga personuppgifter) får behandlas med stöd av ar- förutsättning att kravet på tyst- ningen är uppfyllt. Utöver vad som framgår av ska se till att den registrerade får artiklarna 13 och 14 i EU:s data- skyddsförordning ska den som är na lag lämna information till den 1. vem som är personuppgiftsan- kan följa av lag eller förordning, kan följa av lag eller förordning, 4. de sekretess- och säkerhetsbe- 2. de sekretess- och säkerhetsbe- stämmelser som gäller för uppgift- stämmelser som gäller för uppgift- erna och behandlingen, erna och behandlingen, 5. rätten att ta del av uppgifter- na enligt 26 § personuppgiftslagen (1998:204), 6. rätten enligt 20 § till rättelse 3. rätten enligt artikel 82 i EU:s av oriktiga eller missvisande upp- gifter och till skadestånd vid be- 1 § lagen (2018:000) med komp- handling av personuppgifter i strid med denna lag, 7.vad som gäller i fråga om sök- begränsningar, och 8.vad som gäller i fråga om gallring. stånd vid behandling av person- Prop. 2017/18:171 uppgifter i strid med denna lag, 4. vad som gäller i fråga om sök- begränsningar. Denna lag träder i kraft . 2017/18:171 3 Ärendet och dess beredning antogs och rådets förordning (EU) 2016/679 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), EU:s dataskyddsförordning, bilaga 1. Dataskyddsförordningen utgör en ny generell reglering för behandling av personuppgifter inom EU och ersätter dataskyddsdirektivet när den börjar tillämpas . Regeringen beslutade att tillkalla en särskild utredare med uppdrag att bl.a. analysera vilka konsekvenser dataskyddsförord- ningen medför i fråga om personuppgiftsbehandling inom Socialdeparte- mentets verksamhetsområde samt föreslå behövliga och lämpliga anpass- ningar av författningar inom verksamhetsområdet till följd av den nya förordningen (dir. 2016:52). Utredningen, som tog sig namnet Social- dataskyddsutredningen, överlämnade sitt betänkande Dataskydd inom verksamhetsområde – en anpass- ning till EU:s dataskyddsförordning (SOU 2017:66) till regeringen. En sammanfattning av betänkandet finns i bilaga 2. Socialdataskyddsutred- ningens lämnade lagförslag framgår av bilaga 3. Betänkandet har remissbehandlats. En förteckning över remissinstanserna finns i bilaga 4. Remissyttrandena och en remissammanställning finns tillgängliga i (dnr S2017/04726/). Regeringen beslutade att inhämta Lagrådets yttrande över de lagförslag som finns i bilaga 5. Lagrådets yttrande finns i bilaga 6. Lagrådets synpunkter och förslag behandlas i avsnitten 7.1.1, 7.1.2, 7.1.8, 7.4.1, 7.5.1, 7.5.4, 7.5.8, 7.11.1, 8.1 och i författningskommentaren 10.1, 10.2, 10.5, 10.6, 10.8, 10.10, 10.11, 10.12, 10.16 och 10.17. Regeringen har i huvudsak följt Lagrådets synpunkter. 4 Något om gällande rätt () antog 1948 den allmänna förklaringen om de mänskliga rättigheterna. Förklaringen är inte formellt bindande för medlemsstaterna, men ses som ett uttryck för sedvanerättsliga regler. Skyddet för den personliga integriteten behandlas i artikel 12, som anger att ingen får utsättas för godtyckligt ingripande i fråga om privatliv, familj, hem eller korrespondens och inte heller för angrepp på sin heder eller sitt anseende. Var och en har rätt till lagens skydd mot sådana in- gripanden och angrepp. I artikel 29 anges att en person endast får underkastas sådana inskränkningar som har fastställts i lag och enbart i syfte att trygga tillbörlig hänsyn till och respekt för andras rättigheter och Prop. 2017/18:171 friheter samt för att tillgodose ett demokratiskt samhälles berättigade krav på moral, allmän ordning och allmän välfärd. Inom FN har det också utarbetats en internationell konvention om medborgerliga och politiska rättigheter, som antogs av generalför- samlingen 1966 och trädde i kraft . anslöt sig till konventionen 1971. I artikel 17 upprepas vad som anges i artikel 12 i den allmänna förklaringen. antog 1990 riktlinjer om datoriserade register med personuppgifter. I riktlinjerna finns tio grundläggande principer som medlemsstaterna ska ta hänsyn till vid lagstiftning avseende datoriserade register med personuppgifter. Det anges bl.a. att personuppgifter inte får samlas in eller behandlas i strid med FN:s stadga. för ekonomiskt samarbete och utveckling, , har en expertgrupp utarbetat riktlinjer i fråga om integritetsskyddet och personuppgiftsflödet över gränserna. Riktlinjerna antogs 1980 av tillsammans med en rekommendation till medlemsländernas regeringar om att betrakta riktlinjerna i nationell lagstiftning. Samtliga medlemsländer, däribland , har godtagit rekommendationen och åtagit sig att följa den. är den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna (Europakon- ventionen) inkorporerad i svensk rätt och gäller som lag, lagen (1994:1219) om den europeiska konventionen angående skydd för de mänskliga rättigheterna och de grundläggande friheterna (prop. 1993/94:117). Av 2 kap. 19 § regeringsformen framgår att lag eller annan föreskrift inte får meddelas i strid med åtaganden på grund av Artikel 8 i avser rätt till skydd för privat- och Enligt artikel 8 har var och en rätt till respekt för sitt privat- och familjeliv, sitt hem och sin korrespondens. inte inskränka åtnjutande av denna rättighet annat än med stöd av lag och om det i ett demokratiskt samhälle är nödvändigt med hänsyn till statens säkerhet, den allmänna säkerheten, landets ekonomiska välstånd eller till förebyggande av oordning eller brott eller till skydd för hälsa eller moral eller för andra personers fri- och rättigheter. Artikel 8 är tillämplig på behandling av personuppgifter men omfattar inte all sorts behandling av personuppgifter – frågan måste gälla privat- liv, familjeliv, hem eller korrespondens. hand sikte på åtgärder av det allmänna. Rekommendation om skyddet av hälsouppgifter I anslutning till konventionen har antagit rekommendationer för behandling av personuppgifter på vissa områden. Rekommendationerna är inte direkt bindande. En av rekommendation- erna, Recommendation No. R (97) 5 of to Member States on the protection of data, antogs 1997 i syfte att förtydliga vad som gäller för personuppgifter om hälsa (hälsouppgifter) enligt artikel 6 i dataskyddskonventionen. R (97) 5 är tillämplig på insamling och auto- matiserad behandling av hälsouppgifter. Sådan verksamhet utanför hälso- och sjukvårdssektorn som omfattas av lämpliga skyddsåtgärder i nationell rätt omfattas dock inte av rekommendationen. Rekommendation om skyddet av personuppgifter som behandlas för ändamål som rör social trygghet