prop · H503171 · 2018-03-19 00:00:00 — Bestämmelserna om skadestånd i 114 kap. 33 § socialförsäkrings- balken tillämpas endast om den omständighet som ett yrkande om skadestånd grundas på har inträffat efter utgången av . I annat fall tillämpas de dessför- innan gällande bestämmelserna. De upphävda bestämmelserna om skadestånd i 114 kap. 33 § socialförsäkringsbalken tillämpas endast om den omständighet som ett yrkande om skadestånd grundas på har inträffat efter utgången av men före . Denna lag träder i kraft . Förslag till lag om ändring i alkohollagen (2010:1622) Härigenom föreskrivs att 13 kap. 5 § alkohollagen (2010:1622) ska upphöra att gälla. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2012:263) om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ Härigenom föreskrivs i fråga om lagen (2012:263) om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ dels att 8 § ska upphöra att gälla, dels att 4 § och rubriken närmast före 4 § ska ha följande lydelse. Förhållandet till annan lag Om inget annat följer av denna lag eller föreskrifter som har med- delats med stöd av lagen, gäller personuppgiftslagen (1998:204) vid behandling av personuppgifter. Denna lag kompletterar Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). Vid behandling av personupp- gifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning och föreskrifter som meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av lagen. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2012:453) om register över nationella vaccinationsprogram Härigenom föreskrivs i fråga om lagen (2012:453) om register över nationella vaccinationsprogram dels att 12 § ska upphöra att gälla, dels att rubriken närmast före 12 § ska utgå, dels att 3, 6 och 13 §§ ska ha följande lydelse. Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter i verksamhet när det gäller natio- nella vaccinationsprogram, om inte annat följer av denna lag eller av föreskrifter som har meddelats i anslutning till lagen. Denna lag kompletterar Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personupp- gifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning och föreskrifter som meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av lagen. Personuppgifter får behandlas för 1.framställning av statistik, 2.uppföljning, utvärdering och kvalitetssäkring av nationella vaccina- tionsprogram, samt 47 Senaste lydelse 2013:637. 3. forskning och epidemiologiska undersökningar. Personuppgifter som behandlas för de ändamål som anges i första stycket får också behandlas för att fullgöra uppgiftsutlämnande som sker i överensstämmelse med lag eller förordning. I övrigt gäller 9 § första stycket d och andra stycket personuppgiftslagen (1998:204). Personuppgifter som behandlas för de ändamål som anges i första stycket får också behandlas för att fullgöra uppgiftsutlämnande som sker i överensstämmelse med lag eller förordning. I övrigt gäller att personuppgifter som behandlas får behandlas även för andra ända- mål, under förutsättning att upp- gifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. ska se till att den enskilde får information om personuppgiftsbehandlingen. Informationen ska innehålla upplysningar om 1.vem som är personuppgiftsan- svarig, kan följa av lag eller förordning, 4.de tystnadsplikts- och säker- hetsbestämmelser som gäller för uppgifterna och behandlingen, 5.rätten att ta del av uppgift- erna enligt 26 § personuppgifts- lagen (1998:204), 6.rätten enligt 12 § till rättelse av oriktiga eller missvisande upp- gifter, 7.rätten enligt 12 § till skade- stånd vid behandling av person- uppgifter i strid med denna lag, 8.vad som gäller i fråga om sök- begrepp, 9.vad som gäller i fråga om be- varande, samt Utöver vad som framgår av artikel 13.1, 13.2, 13.3, 14.1, 14.2 och 14.4 i EU:s dataskyddsför- ordning ska den personuppgifts- ansvarige enligt denna lag till den registrerade lämna information om 1.den uppgiftsskyldighet som kan följa av lag eller förordning, 2.de tystnadsplikts- och säker- hetsbestämmelser som gäller för uppgifterna och behandlingen, 3.rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 kap. 1 § lagen (2018:000) med komp- letterande bestämmelser till EU:s dataskyddsförordning till skade- stånd vid behandling av person- uppgifter i strid med denna lag, 4. vad som gäller i fråga om sök- begrepp, och 48 Senaste lydelse 2013:637. 10. att registreringen inte är fri- villig. 5. att registreringen inte är fri- Denna lag träder i kraft . Förslag till lag om ändring i lagen (2016:526) om behandling av personuppgifter i ärenden om licens för läkemedel Härigenom föreskrivs i fråga om lagen (2016:526) om behandling av personuppgifter i ärenden om licens för läkemedel dels att 20 § ska upphöra att gälla, dels att rubrikerna närmast före 3 och 20 §§ ska utgå, dels att 4, 9 och 21 §§ ska ha följande lydelse, dels att det ska införas en ny paragraf, 9 a §, och närmast före 4 och 9 a §§ nya rubriker av följande lydelse. Förhållandet till annan reglering Personuppgiftslagen (1998:204) gäller för och behandling av personuppgifter i verksamhet som rör ärenden om ansökan om licens för läkemedel, om inte annat följer av denna lag eller föreskrif- ter som meddelas i anslutning till denna lag. Denna lag kompletterar Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personupp- gifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning och föreskrifter som meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av lagen. I fråga om behandling av per- sonuppgifter för annat ändamål än vad som anges i 8 § gäller 9 § första stycket d och andra stycket personuppgiftslagen (1998:204). Personuppgifter som behandlas enligt 8 § får behandlas även för andra ändamål, under förutsätt- ning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Behandling av känsliga personuppgifter Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsför- ordning (känsliga personuppgifter) får behandlas med stöd av ar- tikel 9.2 h i förordningen under förutsättning att kravet på tyst- nadsplikt i artikel 9.3 i förord- ningen är uppfyllt. Utöver vad som framgår av ska se till att den registrerade får artikel 13.1, 13.2, 13.3, 14.1, 14.2 och 14.4 i EU:s dataskyddsförord- ning ska den personuppgiftsan- svarige enligt denna lag till den 1. vem som är personuppgiftsan- kan följa av lag eller förordning, kan följa av lag eller förordning, 4. de sekretess- och säkerhetsbe- 2. de sekretess- och säkerhetsbe- stämmelser som gäller för uppgift- stämmelser som gäller för uppgift- erna och behandlingen, erna och behandlingen, 5. rätten att ta del av uppgifter- na enligt 26 § personuppgiftslagen (1998:204), 6. rätten enligt 20 § till rättelse 3. rätten enligt artikel 82 i EU:s av oriktiga eller missvisande upp- gifter och till skadestånd vid be- 1 § lagen (2018:000) med komp- handling av personuppgifter i strid med denna lag, stånd vid behandling av person- 7.vad som gäller i fråga om sök- begränsningar, och 8.vad som gäller i fråga om gallring. 4. vad som gäller i fråga om sök- begränsningar. Denna lag träder i kraft . Utdrag ur protokoll vid sammanträde Närvarande: F.d. justitieråden och – en anpassning till EU:s dataskyddsförordning Enligt en lagrådsremiss har regeringen () beslutat inhämta Lagrådets yttrande 1.lag om ändring i socialförsäkringsbalken, 2.lag om ändring i lagen (1996:1156) om receptregister, 3.lag om ändring i lagen (1998:543) om hälsodataregister, 4.lag om ändring i lagen (2001:454) om behandling av personuppgifter 5.lag om ändring i lagen (2002:297) om biobanker i hälso- och sjukvården m.m., 6.lag om ändring i lagen (2005:258) om läkemedelsförteckning, 7.lag om ändring i lagen (2006:351) om genetisk integritet m.m., 8.lag om ändring i lagen (2006:496) om blodsäkerhet, 9.lag om ändring i lagen (2006:1570) om skydd mot internationella hot mot människors hälsa, 10.lag om ändring i lagen (2008:286) om kvalitets- och säkerhetsnormervid hantering av mänskliga vävnader och celler, 11.lag om ändring i patientdatalagen (2008:355), 12.lag om ändring i apoteksdatalagen (2009:367), 13.lag om ändring i lagen (2010:111) om införande av socialförsäkringsbalken, 14.lag om ändring i alkohollagen (2010:1622), 15.lag om ändring i lagen (2012:263) om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ, 16.lag om ändring i lagen (2012:453) om register över nationella vaccinationsprogram, 17.lag om ändring i lagen (2016:526) om behandling av personuppgifter iärenden om licens för läkemedel. Förslagen har inför Lagrådet föredragits av ämnesrådet . Förslagen föranleder följande yttrande av Lagrådet: Förslag till lag om ändring i socialförsäkringsbalken 114 kap. 6 a § Enligt 2 kap. 2 § administreras socialförsäkringen av , och . När det gäller 114 kap. avses med socialförsäkringens administration enbart och , vilket framgår av 6 § första stycket andra meningen. Enligt andra stycket är var och en av dessa myndigheter personuppgiftsansvarig för den behandling av personuppgifter som den utför. I remissen föreslås att dessa båda bestämmelser i 6 § ska bilda ett första och ett andra stycke i den nu kommenterade paragrafen. En lämpligare ordning synes vara att de myndigheter det är frågan om pekas ut redan i en andra mening i 2 § första stycket. Det stycket skulle då kunna formuleras enligt följande. Detta kapitel tillämpas vid behandling av personuppgifter i verksamhet som gäller förmåner enligt denna balk, samt andra förmåner och ersätt- ningar som enligt lag eller förordning eller särskilt beslut av regeringen handläggs av eller . Med social- försäkringens administration avses i detta kapitel administration hos dessa myndigheter. Med den lösningen kommer den kommenterade paragrafen att bestå av det som enligt remissen utgör paragrafens andra stycke. 114 kap. 29 § Enligt paragrafen får personuppgifter föras över till tredjeland på grund av åtaganden i avtal om social trygghet som ingått med andra stater. Lagrådet har ingen erinran mot att hänvisningen till person- uppgiftslagen stryks och att paragrafen behålls för att klargöra att sådan överföring kan ske (jfr artikel 49.1 d, när överföring är nödvändig av viktiga skäl som rör allmänintresset). Lagrådet ifrågasätter däremot det tillägg till paragrafen som föreslås, ”under förutsättning att villkoren i kapitel V i EU:s dataskyddsförordning är uppfyllda”. Något sådant til- lägg föreslås inte i fråga om lagen om ändring i lagen om skydd mot internationella hot mot människors hälsa som också gäller överföring av personuppgifter till tredjeland (jfr även förslaget till ändring i lagen om 1996 års i lagrådsremissen , ”Kreditupplysningslagen och dataskyddsförordningen”). Frågan bör övervägas under den fortsatta beredningen. Förslaget till lag om ändring i lagen om receptregister Paragrafen handlar om den information som den personuppgifts- ansvariga ska lämna till registrerade. Det är fråga om sådant som framgår av artikel 13.1, 13.2, 13.3, 14.1, 14.2 och 14.4 i EU:s dataskydds- förordning och därtill viss ytterligare information. Artiklarna och 13 och 14 består inte bara av de här nämnda bestämmel- serna utan också av artikel 13.4 och artikel 14.3 och 14.5. Enligt artikel 13.4 ska punkterna 1, 2 och 3 inte tillämpas om och i den mån den registrerade redan förfogar över informationen. Punkt 4 saknar därför betydelse i sammanhanget. I stället för att hänvisa till punkterna 1, 2 och 3 är det enklare att hänvisa till hela artikel 13. På motsvarande skett kan hänvisning ske till hela artikel 14; artikel 14.3 handlar om när informationen senast ska lämnas och artikel 14.5 om olika situationer då punkterna 1–4 inte ska tillämpas (jfr artikel 13.4). Med en viss ytterligare justering av den remitterade lagtexten kan denna inledas på följande sätt. Utöver vad som framgår av artiklarna 13 och 14 i EU:s dataskydds- förordning ska den som är personuppgiftsansvarig enligt denna lag lämna information till den registrerade om… Om förslaget godtas bör samma ändring göras i motsvarande paragrafer i lagförslagen 6, 11, 12, 16 och 17. Förslaget till lag om ändring i lagen om behandling av personuppgifter inom I paragrafen föreslås ett ytterligare undantag som innebär att lagen inte ska tillämpas vid behandling av personuppgifter ”som utförs av behöriga myndigheter för syften som anges i brottsdatalagen (2018:000)”. Vidare föreslås att ändringen ska träda i kraft först , dvs. som den aviserade brottsdatalagen planeras träda i kraft. Eftersom någon lagrådsremiss med förslag till brottsdatalag ännu inte föreligger kan Lagrådet inte ta ställning till förslaget och – som en konse- kvens – inte heller förslaget till ändring i 1 § och ikraftträdandebestäm- melsen. Förslaget till lag om ändring i lagen om biobanker i hälso- och sjukvården m.m. 1 kap. 4 § Paragrafen får en mer logisk uppbyggnad om första stycket flyttas för att i stället utgöra sista stycket. Förslaget till lag om ändring i lagen om läkemedelsförteckning Se Lagrådets synpunkter angående lagen om receptregister. 2017/18:171 Förslaget till lag om ändring i lagen om blodsäkerhet Bilaga 6 Lagrådet föreslår att rubriken närmast före 4 §, ”Förhållandet till bestäm- melser i annan lag”, behålls oförändrad och att en ny rubrik, ”Förhållan- det till annan dataskyddsreglering”, införs närmast före 5 §. Förslaget till lag om ändring i lagen om skydd mot internationella hot mot människors hälsa Se Lagrådets synpunkter vid 114 kap. 29 § socialförsäkringsbalken. Förslaget till lag om ändring i lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler Lagrådet föreslår att rubriken närmast före 6 §, ”Förhållandet till bestäm- melser i annan lag”, behålls oförändrad och att en ny rubrik, ”Förhållan- det till annan dataskyddsreglering”, införs närmast före 8 §. Förslaget till lag om ändring i patientdatalagen 1 kap. 1 § och ikraftträdandebestämmelsen Se vad Lagrådets anfört angående lagen om behandling av person- uppgifter inom . 7 kap. 8 § Regleringens överskådlighet förbättras om känsliga personuppgifter och uppgifter om lagöverträdelser behandlas i var sin paragraf. Det sista stycket i paragrafen bör därför bilda en ny 8 a §. Dessutom bör sista meningen i det föreslagna tredje stycket bilda ett nytt fjärde stycke. Paragrafen får då följande utformning. Endast sådana personuppgifter… En enskilds personnummer eller namn… Uppgifter om hälsa får behandlas i nationella och regionala kvalitets- register. Andra känsliga personuppgifter får behandlas i nationella och regionala kvalitetsregister endast om regeringen eller den myndighet som regeringen bestämmer i enskilda fall medger det. Känsliga personuppgifter får behandlas med stöd av artikel 9.2 h i för- ordningen under förutsättning att kravet på tystnadsplikt i artikel 9.3 i förordningen är uppfyllt. 7 kap. 10 § Andra stycket avser bevarandet av vissa personuppgifter för arkivända- mål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. Enligt tredje stycket är ändamålen desamma. Tredje stycket kan därför förenklas och avslutas med ”…får bevaras för sådana ändamål”. 8 kap. 6 § Se Lagrådets synpunkter angående lagen om receptregister. Förslaget till lag om ändring i apoteksdatalagen Se Lagrådets synpunkter angående lagen om receptregister. Förslaget till lag om ändring i lagen om register över nationella vaccinationsprogram Se Lagrådets synpunkter angående lagen om receptregister. Förslaget till lag om ändring i lagen om behandling av personuppgifter i ärenden om licens för läkemedel Rubriken närmast före 3 § Lagrådet föreslår att rubriken närmast före 3 § behålls men ändras till ”Förhållandet till annan reglering” och att ingen ny rubrik införs före 4 §. Se Lagrådets synpunkter angående lagen om receptregister. Lagrådet lämnar förslagen utan erinran. Utdrag ur protokoll vid regeringssammanträde Närvarande: statsminister , ordförande, och statsråden , M , , , , , Hellmark , , Bah Kuhnke, Shekarabi, , , , , , Regeringen beslutar proposition 2017/18:171 Dataskydd inom verksamhetsområde - en anpassning till EU:s dataskyddsförordning