prop · H503171 · 2018-03-19 00:00:00 — till tredjeland på grund av åtaganden den i avtal om social trygghet som i avtal om social trygghet som ingått med andra stater får ingått med andra stater. ske utan hinder av 33 § person- uppgiftslagen (1998:204). som kommit in i ett ärende eller som kommit in i ett ärende eller upprättats i ett ärende behöver inte upprättats i ett ärende behöver inte tas med i information tas med i sådan information som om den registrerade tagit del av parlamentets och rådets förord- ning (EU) 2016/679 om den regi- tionen ska det dock framgå vilka strerade tagit del av handlingens sådana handlingar som behandlas. Av informationen ska det dock framgå vilka sådana handl- information om uppgifter i en ingar som behandlas. sådan handling och anger vilken registrerade begär information om handling som avses, ska dock uppgifter i en sådan handling och informationen omfatta dessa upp- anger vilken handling som avses, gifter, om inte annat följer av dessa uppgifter, om inte annat sistnämnda fall ska begränsningen följer av bestämmelser om sekre- i 26 § personuppgiftslagen om att information bara behöver lämnas gratis en gång per kalenderår gälla varje handling för sig. är nödvändiga för de ändamål som anges i 7 §, om inte regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om att uppgifter får bevaras för historiska, statistiska eller vetenskapliga ändamål. är nödvändiga för de ändamål som anges i 7 §, om inte regeringen eller den myndighet som föreskrifter om att uppgifter får allmänt intresse, vetenskapliga eller I fråga om överklagande av beslut om rättelse eller om avslag på ansökan om information enligt 26 § personuppgiftslagen (1998:204) tillämpas bestämmel- serna i den lagen. Andra beslut enligt detta kapitel får inte över- klagas. Bestämmelser om överklagande finns i lagen (2018:xx) med kompletterande bestämmelser till EU:s dataskyddsförordning. Andra beslut enligt detta kapitel än sådana som får överklagas enligt de bestämmelser som avses i första stycket får inte överklagas. 1.Denna lag träder i kraft . 2.Äldre föreskrifter gäller fortfarande för överklagande av beslut som har meddelats före ikraftträdandet. ändringar i förslaget till lag om behandling av personuppgifter inom verksamheten för Inspektionen för socialförsäkringen Härigenom föreslås i fråga om förslaget till lag om behandling av personuppgifter inom verksamheten för Inspektionen för social- försäkringen dels att 5 och 17 §§ ska tas bort, dels att rubrikerna närmast före 5 och 17 §§ ska tas bort, dels att 2, 3, 7, 8, 15 och 16 §§ och rubriken närmast före 3 § ska ha följande lydelse. Utredningens förslag till lydelse Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den enskilde motsätter sig behandlingen. Första stycket gäller inte om personuppgifter samlas in direkt från den enskilde. I sådant fall får personuppgifter behandlas endast om den enskilde har lämnat sitt uttryckliga samtycke till behand- lingen. Bestämmelserna i 12 § personuppgiftslagen (1998:204) om återkallelse av lämnat samtycke tillämpas på motsvarande sätt vid behandling av personuppgifter enligt denna lag. Första stycket gäller inte om personuppgifter samlas in direkt från den enskilde. I sådant fall får personuppgifter behandlas endast om den enskilde har lämnat sitt uttryckliga samtycke till behand- lingen. Personuppgiftslagen (1998:204) Denna lag kompletterar Europa- gäller vid behandling av person- parlamentets och rådets förordning uppgifter inom verksamheten vid (EU) 2016/679 inspektionen om inte annat följer 2016 om skydd för fysiska personer av denna lag eller föreskrifter som med avseende på behandling av har meddelats med stöd av denna personuppgifter och om det fria flödet av sådana uppgifter och om direktiv /46/EG (allmän dataskyddsförordning). Lagen (2018:xx) med kom- pletterande bestämmelser till EU:s följer av denna lag eller föreskrif- ter som har meddelats med stöd av för att fullgöra ett utlämnande av för att fullgöra ett utlämnande av uppgifter som sker i överens- uppgifter som sker i överens- första stycket d och andra stycket som behandlas för ändamål som personuppgiftslagen (1998:204). anges i 6 § även får behandlas för andra ändamål framgår av arti- kel 5.1 b i och rådets förordning (EU) 2016/679. personuppgifter som anges i arti- kel 9.1 i och som avses i 21 § samma lag får lämnats i ett tillsyns- eller ser som innefattar brott, domar i nödvändiga för handläggningen av brottmål, straffprocessuella tvångs- ett sådant ärende. medel eller administrativa frihets- berövanden får behandlas om upp- gifterna har lämnats i ett tillsyns- annars är nödvändiga för hand- läggningen av ett sådant ärende. Sådan information som avses i en uppgift som har försetts med en 2016/679 behöver inte omfatta en beteckning så att den inte är direkt uppgift som har försetts med en hänförlig till en enskild. beteckning så att den inte är direkt hänförlig till en enskild. behövs för det ändamål som de behövs för det ändamål som de behandlas för, om inte regeringen behandlas för, om inte regeringen eller den myndighet som rege- regeringen bestämmer har med- föreskrifter eller i ett enskilt fall delat föreskrifter eller i ett enskilt beslutat att gallring ska ske senast att gallring ska ske uppgifter får bevaras för historiska, uppgifter får bevaras för arkiv- vetenskapliga eller historiska forsk- lag om ändring i lagen (1996:1156) om receptregister Härigenom föreskrivs i fråga om lagen (1996:1156) om recept- register18 dels att 24 § ska upphöra att gälla, dels att rubriken närmast före 24 § ska utgå, dels att 3, 7 och 20 §§ och rubriken närmast före 3 § ska ha följande Personuppgiftslagen (1998:204) gäller för behandling av person- uppgifter i receptregistret, om inte annat följer av denna lag eller föreskrifter som meddelas i anslut- ning till denna lag. Denna lag kompletterar Europa- parlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). Lagen (2018:xx) med kom- pletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter enligt denna lag, om inte annat följer av denna lag eller föreskrif- ter som har meddelats med stöd av lagen. I fråga om behandling av per- sonuppgifter i receptregistret för annat ändamål än vad som anges i 6 § gäller 9 § första stycket d och andra stycket personuppgiftslagen (1998:204). Att personuppgifter som be- handlas för ändamål som anges i 6 § även får behandlas för andra ändamål framgår av artikel 5.1 b i och rådets förordning (EU) 2016/679. 18Senaste lydelse av 24 § 2009:370. 19Senaste lydelse 2009:370. 20Senaste lydelse 2009:370. 21Senaste lydelse 2009:370. ska se till att den enskilde får information om personuppgiftsbehandlingen. Informationen ska innehålla upplysningar om 1.vem som är personuppgifts- ansvarig, 2.ändamålen med registret, 3.vilka uppgifter registret får innehålla, 4.de tystnadsplikts- och säkerhets- bestämmelser som gäller för registret, 5.rätten att ta del av uppgifter enligt 26 § personuppgiftslagen (1998:204), 6.rätten till rättelse av oriktiga eller missvisande uppgifter enligt 24 §, 7.rätten till skadestånd enligt 24 §, 8.de begränsningar i fråga om sökbegrepp och bevarande av upp- gifter som gäller för registret, och 9. att registreringen inte är fri- villig med undantag för ändamål enligt 6 § första stycket 2 och 8. Utöver vad som framgår av artikel 13.1, 13.2, 13.3, 14.1, 14.2 och 14.4 i och rådets förordning (EU) 2016/679 ska den personuppgiftsansvarige enligt denna lag till den registre- rade lämna information om 1.vilka uppgifter registret får innehålla, 2.de tystnadsplikts- och säker- hetsbestämmelser som gäller för registret, 3.rätten enligt artikel 82 i och rådets personuppgifter i strid med denna lag, 4. de begränsningar i fråga om sökbegrepp som gäller för regist- ret, och 5. att registreringen inte är fri- villig med undantag för ändamål enligt 6 § första stycket 2 och 8. 1.Denna lag träder i kraft . 2.Äldre föreskrifter om skadestånd gäller fortfarande om den omständighet som yrkandet hänför sig till har inträffat före ikraft- trädandet. 22 Senaste lydelse 2013:1021. lag om ändring i lagen (1998:543) om hälsodataregister Härigenom föreskrivs i fråga om lagen (1998:543) om hälso- dataregister dels att 11 § ska upphöra att gälla, dels att rubriken närmast före 11 § ska utgå, dels att 2 § och rubriken närmast före 2 § ska ha följande lydelse. Om inget annat följer av denna lag eller föreskrifter som meddelats med stöd härav, tillämpas person- uppgiftslagen (1998:204) vid be- handling av personuppgifter för hälsodataregister. Denna lag kompletterar Europa- parlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). Lagen (2018:xx) med kom- pletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter enligt denna lag, om inte annat följer av denna lag eller föreskrif- ter som har meddelats med stöd av lagen. 1.Denna lag träder i kraft . 2.Äldre föreskrifter om skadestånd gäller fortfarande om den omständighet som yrkandet hänför sig till har inträffat före ikraft- trädandet. lag om ändring i lagen (2001:454) om behandling av personuppgifter inom Härigenom föreskrivs i fråga om lagen (2001:454) om behandling av personuppgifter inom dels att 9 och 10 §§ ska upphöra att gälla, dels att rubrikerna närmast före 9 och 10 §§ ska utgå, dels att 1, 3, 4, 7 och 7 a §§ och rubriken närmast före 4 § ska ha följande lydelse. Denna lag tillämpas vid be- handling av personuppgifter inom , om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sam- manställning enligt ett eller flera särskilda kriterier. Denna lag tillämpas, om inte annat anges i 3 §, vid behandling av personuppgifter inom social- tjänsten, om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt ett eller flera särskilda krite- rier. Lagen tillämpas inte vid be- handling av personuppgifter hos domstolar. Den tillämpas inte heller vid behandling av person- uppgifter för forsknings- och statistikändamål. Lagen tillämpas inte vid be- handling av personuppgifter 2.för forsknings- och statistik- ändamål, eller 3.som utförs av behöriga myn- digheter för syften som anges i 1 kap. 2 § brottsdatalagen (2018:xx). Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter inom , om inte annat följer av denna lag eller föreskrifter som har meddelats Denna lag kompletterar Europa- parlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av 23 Senaste lydelse 2003:136. med stöd av denna lag eller annars av 2 § personuppgiftslagen. personuppgifter och om det fria Prop. 2017/18:171 flödet av sådana uppgifter och om Bilaga 3 upphävande av direktiv /46/EG (allmän dataskyddsförordning). Lagen (2018:xx) med kom- pletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter en- ligt denna lag, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av lagen. 1. person- och samordningsnummer, 2. sådana särskilda avses i 13 § av personuppgifter som anges i (1998:204), samt artikel 9.1 i och rådets förordning (EU) (känsliga personuppgifter), samt 3. uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden. Personuppgifter enligt första stycket får behandlas endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för verk- parlamentets och rådets förord- ning (EU) 2016/679 får känsliga av eller under ansvar av den som omfattas av tystnadsplikt. I sammanställningar av per- I sammanställningar av per- sonuppgifter får det inte tas in sonuppgifter får det inte tas in känsliga personuppgifter eller upp- gifter i övrigt om ömtåliga person- som avses i 7 § första eller uppgifter i övrigt om ömtåliga Undantag från första stycket gäller för 1. uppgifter om åtgärder som har innebär myndighetsutövning och om den bestämmelse som ett sådant beslut grundar sig på, 2. uppföljning, utvärdering och kvalitetssäkring, 3. tillsynsverksamhet som bedrivs av Inspektionen för vård och omsorg, 4. administration som bedrivs av centralt, och 5. verksamhet enligt lagen (2007:606) om utredningar avseende vissa Uppgift som avslöjar medlemskap i fackförening får aldrig tas in. 1.Denna lag träder i kraft i fråga om 1 och 3 §§ och i övrigt . 2.Äldre föreskrifter gäller fortfarande för överklagande av beslut som har meddelats före ikraftträdandet. 3.Äldre föreskrifter om skadestånd gäller fortfarande om den omständighet som yrkandet hänför sig till har inträffat före ikraft- lag om ändring i lagen (2002:297) om biobanker i hälso- och sjukvården m.m. Härigenom föreskrivs i fråga om lagen (2002:297) om biobanker i hälso- och sjukvården m.m. dels att 4 kap. 4 a § och 6 kap. 2, 3 och 7 §§ och rubriken närmast före 6 kap. 2 § ska ha följande lydelse, dels att det ska införas en ny paragraf, 6 kap. 7 a § av följande lydelse. En journalhandling inom enskild hälso- och sjukvård som rör en viss patient ska lämnas ut på begäran av den som fått tillgång till kodat humanbiologiskt material från den patienten enligt 1 §, om patienten samtyckt till att journalhandlingen lämnas ut. I fråga om vissa känsliga personuppgifter finns föreskrifter i personuppgiftslagen (1998:204). En journalhandling inom enskild hälso- och sjukvård som rör en viss patient ska lämnas ut på begäran av den som fått tillgång till kodat humanbiologiskt material från den patienten enligt 1 §, om patienten samtyckt till att journalhandlingen lämnas ut. I fråga om vissa känsliga personuppgifter finns föreskrifter i och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning) och forskningsdatalagen (2018:xx). Huvudmannen för biobanken ska skall ersätta en enskild provgivare ersätta en enskild provgivare för för den skada eller kränkning av den skada eller kränkning av den den personliga integriteten som ett strid med denna lag har orsakat strid med denna lag har orsakat honom eller henne. honom eller henne. 24Senaste lydelse 2008:358. 25Ändringen innebär bl.a. att tredje stycket tas bort. Ersättningsskyldigheten kan i den utsträckning det är skäligt jämkas, om huvudmannen för banken visar att felet inte berodde på honom eller henne. Bestämmelserna i personupp- giftslagen (1998:204) om rättelse och skadestånd gäller vid behand- ling av personuppgifter enligt denna lag eller föreskrifter som har med- delats med stöd av lagen. omsorg utövar tillsyn över att omsorg utövar tillsyn över att denna lag och föreskrifter som har denna lag och föreskrifter som har meddelats i anslutning till lagen meddelats i anslutning till lagen Den myndighet som är Den myndighet som är uppgiftslagen (1998:204) (2018:xx) med dock tillsyn över den behandling bestämmelser till EU:s dataskydds- som sker av personuppgifter. förordning utövar dock tillsyn över den behandling som sker av Den som bedriver verksamhet som står under tillsyn är skyldig att på Inspektionen för vård och omsorgs begäran lämna ut handlingar, prover och annat material som rör verksamheten samt att lämna de upplysningar om verksamheten som inspektionen behöver för sin tillsyn. Inspektionen för vård och omsorg får förelägga den som bedriver verksamheten att lämna ut vad som begärs. Ett beslut om föreläggande får förenas med vite. Beslut enligt 4 kap. 6 § första stycket får överklagas till Inspektionen för vård och omsorg. Inspektionens beslut enligt 4 kap. 6 § får inte över- klagas. Inspektionen för vård och omsorgs övriga beslut får överklagas till allmän förvaltningsdomstol. En annan myndighets beslut om rättelse och om avslag på ansökan om information enligt 26 § person- uppgiftslagen (1998:204) får över- klagas till allmän förvaltnings- domstol. Prövningstillstånd krävs vid överklagande till kammarrätten. Beslut som Inspektionen för vård och omsorg eller allmän för- valtningsdomstol meddelar enligt denna lag gäller , om inte annat anges i beslutet. 26Senaste lydelse 2012:947. 27Senaste lydelse 2012:947. Ändringen innebär att tredje stycket tas bort. av myndigheters beslut om sådan behandling av personuppgifter som parlamentets och rådets förordning (EU) 2016/679 finns i lagen bestämmelser till EU:s dataskydds- förordning. 1.Denna lag träder i kraft . 2.Äldre föreskrifter gäller fortfarande för överklagande av beslut om behandling av personuppgifter som har meddelats före ikraftträdandet. 3.Äldre föreskrifter om skadestånd gäller fortfarande om den omständighet som yrkandet hänför sig till har inträffat före ikraft- trädandet. lag om ändring i lagen (2005:258) om läkemedelsförteckning Härigenom föreskrivs i fråga om lagen (2005:258) om läke- medelsförteckning dels att 8 och 13 §§ ska upphöra att gälla, dels att rubrikerna närmast före 8 och 13 §§ ska utgå, dels att 2, 10 och 11 §§ och rubrikerna närmast före 2, 10 och 11 §§ ska ha följande lydelse, dels att det ska införas en ny paragraf, 4 a §, och närmast före 4 a § en ny rubrik av följande lydelse. Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter för läkemedelsförteck- ningen, om inget annat följer av denna lag. Denna lag kompletterar Europa- parlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). Lagen (2018:xx) med kom- pletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter enligt denna lag, om inte annat följer av denna lag eller föreskrif- ter som har meddelats med stöd av lagen. En registrerad har inte, utom i de fall som avses i 3 § andra stycket, rätt att motsätta sig sådan behandling av personuppgifter som är tillåten enligt denna lag. Behandling av känsliga personuppgifter Enligt artikel 9.3 i Europa- parlamentets och rådets förord- ning (EU) 2016/679 får sådana särskilda kategorier av person- uppgifter som anges i artikel 9.1 i samma förordning (känsliga per- sonuppgifter) endast behandlas av eller under ansvar av den som om- fattas av tystnadsplikt. Information som skall lämnas Information som ska lämnas Utöver vad som framgår av att den registrerade får informa- artikel 13.1, 13.2, 13.3, 14.1, 14.2 och 14.4 i och Informationen ska innehålla upp- (EU) 2016/679 enligt denna lag till den registre- rade lämna information om 2. ändamålet med förteckningen, ingår i förteckningen, ingår i förteckningen, 5. rätten att ta del av uppgifter 3. rätten att ta del av uppgifter enligt 11 §, enligt 11 §, 6. rätten till rättelse av oriktiga eller missvisande uppgifter, strid med denna lag, strid med denna lag, medium för automatiserad be- medium för automatiserad be- 9. vad som gäller i fråga om bevarande och gallring, samt Information som skall lämnas Information som ska lämnas Den registrerade har rätt att när Den registrerade har rätt att när som helst och så fort som möjligt som helst och så fort som möjligt få sådan information som avses i få sådan information som avses i (1998:204). 2016/679. 28 Senaste lydelse 2013:621 (jfr 2013:1023). 1.Denna lag träder i kraft . 2.Äldre föreskrifter om skadestånd gäller fortfarande om den omständighet som yrkandet hänför sig till har inträffat före ikraft- trädandet. lag om ändring i lagen (2006:351) om genetisk integritet m.m. Härigenom föreskrivs i fråga om lagen (2006:351) om genetisk integritet m.m. att 1 kap. 4 § och rubriken närmast före 1 kap. 4 § ska ha följande lydelse. Om inget annat följer av denna Denna lag kompletterar Europa- lag eller föreskrifter som meddelats parlamentets och rådets förordning med stöd av denna, tillämpas per- (EU) 2016/679 av sonuppgiftslagen (1998:204) vid 2016 om skydd för fysiska personer behandling av personuppgifter. med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning) behandling av personuppgifter. Lagen (2018:xx) med kom- pletterande bestämmelser till EU:s behandling av personuppgifter en- ligt denna lag, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av lagen. Denna lag träder i kraft . lag om ändring i lagen (2006:496) om blodsäkerhet Härigenom föreskrivs i fråga om lagen (2006:496) om blodsäkerhet dels att 21 § ska upphöra att gälla, dels att 5 § ska ha följande lydelse, dels att rubriken närmast före 4 § ska lyda ”Förhållandet till be- stämmelser i annan lagstiftning”. Förhållandet till bestämmelser i Förhållandet till bestämmelser i Om inget annat följer av denna Denna lag kompletterar Europa- lag eller föreskrifter som har med- parlamentets och rådets förordning delats med stöd av lagen, gäller (EU) 2016/679 av personuppgiftslagen (1998:204) vid 2016 om skydd för fysiska personer behandling av personuppgifter. med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning) behandling av personuppgifter. Lagen (2018:xx) med kom- pletterande bestämmelser till EU:s behandling av personuppgifter en- ligt denna lag, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av lagen. 1.Denna lag träder i kraft . 2.Äldre föreskrifter om skadestånd gäller fortfarande om den omständighet som yrkandet hänför sig till har inträffat före ikraft- lag om ändring i lagen (2006:1570) om skydd mot internationella hot mot människors hälsa Härigenom föreskrivs i fråga om lagen (2006:1570) om skydd mot internationella hot mot människors hälsa att 12 § ska ha följande lydelse. Om det bedöms nödvändigt för att skydda mot ett internationellt hot mot människors hälsa ska och andra berörda myndigheter, kommuner och landsting lämna uppgifter till och till berörda utländska myndigheter även om de är sekretessbelagda enligt offentlighets- och sekretesslagen (2009:400). Bestämmelser om skydd mot kränkning av en enskilds personliga integritet genom behandling av personuppgifter finns i person- uppgiftslagen (1998:204). Folk- hälsomyndigheten och andra be- rörda myndigheter, kommuner och landsting får oavsett bestämmel- serna i 33 § personuppgiftslagen överföra personuppgifter till Världs- hälsoorganisationen och tredje land för att fullgöra sin upp- giftsskyldighet enligt denna lag. Uppgifter som rör någons hälsa får behandlas helt eller delvis automatiserat, om det är nödvändigt för att en myndighet, en kommun eller ett landsting ska kunna fullgöra sin uppgiftsskyldighet enligt denna lag. Bestämmelser om skydd mot kränkning av en enskilds personliga integritet genom behandling av personuppgifter finns i Europa- parlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning) och i lagen (2018:xx) med komplette- rande bestämmelser till EU:s data- skyddsförordning. Folkhälsomyn- digheten och andra berörda myndig- heter, kommuner och landsting får överföra personuppgifter till och tredjeland för att fullgöra sin uppgiftsskyldighet enligt denna lag. Uppgifter som rör någons hälsa får behandlas helt eller delvis