prop · H50395 · 2018-02-27 00:00:00 — I paragrafen finns bestämmelser om de ändamål för vilka personuppgifter får behandlas för att tillhandahållas utanför den verksamhet som lagens tillämpningsområde omfattar, s.k. sekundära ändamål. Paragrafen har fått en ny struktur och delvis nytt innehåll. Genom ändringarna i paragrafens inledning klargörs att det endast är sådana uppgifter som redan behandlas med stöd av 4 § som får behandlas för de sekundära ändamålen i paragrafen. Uppgifter får alltså inte samlas in för att behandlas endast för de ändamål som anges i paragrafen. I den nya första punkten återges de nuvarande bestämmelserna om tillhandahållande av information som behövs i författningsreglerad verksamhet hos någon annan än . Till den nya andra punkten har bestämmelserna om behandling av uppgifter för tillhandahållande av information som behövs i brottsbekämpande verksamhet flyttats. Den fanns tidigare i 4 § andra stycket (se kommentaren till den paragrafen). Ändringen medför att de sekundära ändamålen samlas i en paragraf. En redaktionell ändring har också gjorts. Den nya tredje punkten motsvarar till stor del det tidigare andra stycket. Genom ändringarna klargörs att uppgifter får behandlas för att tillhandahålla information inte bara i de fall det finns en skyldighet att lämna ut uppgifter, utan även i andra fall då det finns en bestämmelse i lag eller förordning som tillåter uppgiftslämnande. Av den nya fjärde punkten framgår att behandling får ske även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med insamlingsändamålen (den s.k. finalitets- principen). Bestämmelsen är utformad i nära anslutning till artikel 5.1 b i dataskyddsförordningen och bör tolkas på samma sätt. Detta innebär bl.a. att behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 i förordningen inte ska anses vara oförenlig med insam- lingsändamålen. Det innebär också att de omständigheter som anges i artikel 6.4 a–e i förordningen ska beaktas vid bedömningen om behand- lingen är förenlig med insamlingsändamålen. Övervägandena finns i avsnitt 9.3. I första stycket har hänvisningen till personuppgiftslagens definition av känsliga personuppgifter ersatts med dataskyddsförordningens definition. Bestämmelsens inledning har också fått en något annorlunda utformning. Eftersom dataskyddsförordningens definition är något vidare än person- uppgiftslagens, innebär ändringen att något fler kategorier av uppgifter kringgärdas av restriktioner för behandling av personuppgifter. ningen till personuppgiftslagens definition av lagöverträdelser m.m. har Prop. 2017/18:95 ersatts med en uppräkning av de lagöverträdelser m.m. som motsvarar personuppgiftslagens definition. Den senare ändringen innebär ingen ändring i sak. Övervägandena finns i avsnitt 9.4. I paragrafen, som behandlar möjligheten för att ta ut avgifter för att lämna ut uppgifter ur tulldatabasen, har andra stycket fått en ny struktur och en ny andra punkt. I den nya andra punkten upplyses om att rätten att ta ut avgifter inte innebär någon inskränkning i den registre- rades rätt till kostnadsfri information och kommunikation m.m. enligt artikel 12.5 i dataskyddsförordningen. Övervägandena finns i avsnitt 9.5.2. I paragrafen, som är ny, görs ett undantag från den rätt att invända mot behandling av personuppgifter som följer av artikel 21.1 i dataskydds- förordningen. Undantaget utgör en sådan begränsning i den nationella rätten som är tillåten enligt artikel 23 i dataskyddsförordningen. Vid sådan behandling av personuppgifter som är tillåten enligt lagen eller föreskrifter som har meddelats i anslutning till den gäller inte rätten att göra invändningar enligt artikel 21.1. Bestämmelsen har flyttats från 1 kap. 2 § andra stycket och har anpassats till regleringen i dataskydds- förordningen genom en ny lydelse. Övervägandena finns i avsnitt 9.5.4. Bestämmelserna behandlas i avsnitt 11. 13.6Förslaget till lag om ändring i lagen (2015:898) om behandling av personuppgifter i äktenskapsregister- och bouppteckningsverksamheter Paragrafen har fått ett nytt innehåll och klargör lagens förhållande till och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), i lagen benämnd EU:s dataskyddsförordning, och lagen med kompletterande bestämmelser till EU:s dataskyddsförordning (2018:000), kallad data- I första stycket upplyses om att lagen innehåller bestämmelser som kompletterar dataskyddsförordningen. Dataskyddsförordningen är den huvudsakliga rättsakten på området för personuppgiftsbehandling och är direkt tillämplig. Denna lag utgör således ett komplement till dataskydds- förordningen. Dataskyddsförordningen både möjliggör och förutsätter nationell reglering, vilket finns i bl.a. denna lag. Genom andra stycket klargörs att även dataskyddslagen och föreskrif- ter som har meddelats i anslutning till den lagen gäller vid behandling av personuppgifter enligt denna lag, om inte annat följer av lagen eller föreskrifter som har meddelats i anslutning till lagen. Lagen utgör således ett komplement till dataskyddslagen. Till skillnad från dataskyddsför- ordningen är dataskyddslagen dock subsidiär, och dataskyddslagens bestämmelser gäller endast om denna lag eller tillhörande föreskrifter inte innehåller några avvikande bestämmelser. Hänvisningarna i lagen till dataskyddsförordningen avser förordningen i den gällande lydelsen, en s.k. dynamisk hänvisning. Den nya utformningen innebär också att hänvisningarna till person- uppgiftslagen (1998:204), PUL, har tagits bort. Övervägandena finns i avsnitt 9.2. I paragrafen regleras för vilka ändamål personuppgifter får behandlas enligt lagen. I andra stycket har hänvisningen till 9 § första stycket d och andra stycket PUL ersatts med en bestämmelse som anger att sådana uppgifter får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in (den s.k. finalitetsprincipen). Bestäm- melsen är utformad i nära anslutning till artikel 5.1 b i dataskydds- förordningen och bör tolkas på samma sätt. Detta innebär bl.a. att behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 i förordningen inte ska anses vara oförenlig med insamlings- ändamålen. Det innebär också att de omständigheter som anges i artikel 6.4 a–e i förordningen ska beaktas vid bedömningen om behandlingen är förenlig med insamlingsändamålen. Övervägandena finns i avsnitt 9.3. I paragrafen har hänvisningen till personuppgiftslagens definition av känsliga personuppgifter ersatts med dataskyddsförordningens definition. Bestämmelsens inledning har också fått en något annorlunda utformning. Eftersom dataskyddsförordningens definition är något vidare än person- uppgiftslagens, innebär ändringen att något fler kategorier av uppgifter kringgärdas av restriktioner för behandling av personuppgifter. Övervägandena finns i avsnitt 9.4.1. I paragrafen, som är ny, görs ett undantag från den rätt att invända mot behandling av personuppgifter som följer av artikel 21.1 i dataskydds- förordningen. Undantaget utgör en sådan begränsning i den nationella rätten som är tillåten enligt artikel 23 i dataskyddsförordningen. 2017/18:95 sådan behandling av personuppgifter som är tillåten enligt lagen eller föreskrifter som har meddelats i anslutning till den gäller inte rätten att göra invändningar enligt artikel 21.1. Bestämmelsen har flyttats från 3 § och har anpassats till regleringen i dataskyddsförordningen genom en ny lydelse. Övervägandena finns i avsnitt 9.5.4. Bestämmelsen behandlas i avsnitt 11. 13.7Förslaget till lag om ändring i lagen (2015:899) om identitetskort för folkbokförda i Paragrafen har fått ett nytt innehåll och klargör lagens förhållande till och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), i lagen benämnd EU:s dataskyddsförordning, och lagen med kompletterande bestämmelser till EU:s dataskyddsförordning (2018:000), kallad data- skyddslagen. I första stycket upplyses om att lagen innehåller bestämmelser som huvudsakliga rättsakten på området för personuppgiftsbehandling och är Denna lag utgör således ett komplement till dataskydds- Dataskyddsförordningen både möjliggör och förutsätter nationell reglering, vilket finns i bl.a. denna lag. Genom andra stycket klargörs att även dataskyddslagen och föreskrif- ter som har meddelats i anslutning till den lagen gäller vid behandling av personuppgifter enligt denna lag, om inte annat följer av lagen eller föreskrifter som har meddelats i anslutning till lagen. ett komplement till dataskyddslagen. Till skillnad från dataskyddsför- ordningen är dataskyddslagen dock subsidiär, och dataskyddslagens bestämmelser gäller endast om denna lag inte innehåller några avvikande Hänvisningarna i lagen till dataskyddsförordningen avser förordningen i den gällande lydelsen, en s.k. dynamisk hänvisning. Den nya utformningen innebär också att hänvisningarna till person- uppgiftslagen (1998:204), PUL, har tagits bort. Övervägandena finns i avsnitt 9.2. I paragrafen regleras för vilka ändamål personuppgifter får behandlas I andra stycket har hänvisningen till 9 § första stycket d och andra stycket PUL ersatts med en bestämmelse som anger att sådana uppgifter får behandlas även för andra ändamål, under förutsättning att 2017/18:95 uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in (den s.k. finalitetsprincipen). Bestäm- melsen är utformad i nära anslutning till artikel 5.1 b i dataskydds- förordningen och bör tolkas på samma sätt. Detta innebär bl.a. att behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 i förordningen inte ska anses vara oförenlig med insamlings- ändamålen. Det innebär också att de omständigheter som anges i artikel 6.4 a–e i förordningen ska beaktas vid bedömningen om behandlingen är förenlig med insamlingsändamålen. Övervägandena finns i avsnitt 9.3. I paragrafen har hänvisningen till personuppgiftslagens definition av känsliga personuppgifter ersatts med dataskyddsförordningens definition. Bestämmelsens inledning har också fått en något annorlunda utformning. Eftersom dataskyddsförordningens definition är något vidare än person- uppgiftslagens, innebär ändringen att något fler kategorier av uppgifter kringgärdas av restriktioner för behandling av personuppgifter. Övervägandena finns i avsnitt 9.4.1. I andra stycket har hänvisningen till personuppgiftslagens definition av lagöverträdelser m.m. ersatts med en uppräkning av de lagöverträdelser m.m. som motsvarar personuppgiftslagens definition. Denna ändring innebär ingen ändring i sak. Övervägandena finns i avsnitt 9.4.2. I paragrafen, som är ny, görs ett undantag från den rätt att invända mot behandling av personuppgifter som följer av artikel 21.1 i dataskydds- förordningen. Undantaget utgör en sådan begränsning i den nationella rätten som är tillåten enligt artikel 23 i dataskyddsförordningen. Vid sådan behandling av personuppgifter som är tillåten enligt lagen eller föreskrifter som har meddelats i anslutning till den gäller inte rätten att göra invändningar enligt artikel 21.1. Bestämmelsen har flyttats från 9 § och har anpassats till regleringen i dataskyddsförordningen genom en ny lydelse. Övervägandena finns i avsnitt 9.5.4. Bestämmelsen behandlas i avsnitt 11. Förslag till lag om ändring i lagen (1998:527) om det statliga personadressregistret Härigenom föreskrivs i fråga om lagen (1998:527) om det statliga personadressregistret dels att 9 § och rubriken före 9 § ska upphöra att gälla, dels att 2 § ska ha följande lydelse, dels att det ska införas en ny paragraf, 3 a §, och närmast före 3 a § en ny rubrik av följande lydelse. När personuppgifter behandlas i SPAR gäller personuppgiftslagen (1998:204), om inte avvikande bestämmelser meddelas i denna lag. De beteckningar som används i denna lag har samma betydelse som i 3 § personuppgiftslagen. Bestämmelser om behandling av personuppgifter finns i Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). Denna lag innehåller kompletterande bestäm- melser om sådan behandling. Även lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter enligt denna lag, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till den. enligt artikel 21.1 i Europa- parlamentets och rådets förord- ning (EU) nr 2016/679 gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till den. Bestämmelser om rätt för den behandling av personuppgifter för direkt marknadsföring finns i artikel 21.2 i samma förordning. Denna lag träder i kraft . Även lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter enligt denna lag, om inte annat följer av denna lag eller före- Förslag till lag om ändring i lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet Härigenom föreskrivs i fråga om lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet1 dels att 3 kap. 1 och 4 §§ och rubriken närmast 3 kap. 4 § ska upphöra att gälla, dels att 1 kap. 2–5 och 7 §§, 2 kap. 14 §, 3 kap. 2, 2 a och 3 §§ och rubrikerna närmast före 1 kap. 2 § och 3 kap. 3 § ska ha följande lydelse. personuppgifts- Förhållandet till annan reglering Om inte annat anges i 3 § eller 3 kap. gäller denna lag i stället för personuppgiftslagen (1998:204). En registrerad har inte rätt att motsätta sig sådan behandling som är tillåten enligt denna lag. Bestämmelser om behandling av personuppgifter finns i Europa- parlamentets och rådets förord- ning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning). Denna lag innehåller kompletterande bestäm- melser om sådan behandling. När personuppgifter behandlas enligt denna lag eller enligt andra föreskrifter i det ämne som regle- ras i lagen gäller personuppgifts- lagens (1998:204) bestämmelser om 1Senaste lydelse av lagens rubrik 2003:670 4 § 2003:670. 2Senaste lydelse 2012:845. 1. definitioner i 3 §, skrifter som har meddelats i 2. förhållandet till offentlighets- anslutning till den. principen m.m. i 8 §, 3.grundläggande krav på be- handling i 9 § med undantag för vad som sägs i första stycket i och tredje stycket, 4.säkerheten vid behandling i 30–32 §§, 5.överföring av personuppgifter till tredje land i 33–35 §§, 6.personuppgiftsombud, m.m. i 36 § andra stycket och 38–41 §§, 7.upplysningar till allmänheten om vissa behandlingar i 42 § med den begränsning som anges i 3 kap. 2 a § i denna lag, 8.tillsynsmyndighetens befogen- heter i 43 och 47 §§, och 9.straff i 49 §. Vid behandling av person- uppgifter som inte sker i databaser gäller även 22 § personuppgifts- lagen. Uppgifter får behandlas för att som behövs hos för 1.fastställande av underlag för samt bestämmande, redovisning, betalning och återbetalning av skatter och avgifter, 2.bestämmande av pensionsgrundande inkomst, 4.revision och annan analys- eller kontrollverksamhet, 5.tillsyn samt lämplighets- och tillståndsprövning och annan liknande prövning, a)enligt lagen (2007:324) om hantering av vissa borgenärsuppgifter, b)av andra frågor om ansvar för någon annans skatter och avgifter, c)enligt lagen (2015:912) om automatiskt utbyte av upplysningar om finansiella konton och 22 b kap. skatteförfarandelagen (2011:1244), och d)enligt lagen (2017:182) om automatiskt utbyte av land-för-land- rapporter på skatteområdet och 33 a kap. skatteförfarandelagen. 7. fullgörande av ett åliggande som följer av ett för bindande internationellt åtagande, 3 Senaste lydelse 2017:454. Uppgifter som behandlas enligt 4 § får även behandlas för att tillhandahålla information som behövs i författningsreglerad verk- samhet hos någon annan än för 8. hantering av underrättelser från arbetsgivare om anställning av utlänningar som avses i lagen (2013:644) om rätt till lön och annan ersättning för arbete utfört av en utlänning som inte har rätt att vistas i 9. hantering av uppgifter om sjuklönekostnad, och 10. tillsyn, kontroll, uppföljning och planering av verksamheten. Uppgifter som får behandlas enligt första stycket får även behandlas för tillhandahållande av information som behövs i Skatte- verkets verksamhet enligt lagen (1997:1024) om brottsbekämpande verksamhet. 5 §4 Uppgifter får behandlas för att tillhandahålla information som behövs i författningsreglerad verk- samhet hos någon annan än för 1.fastställande av underlag för samt redovisning, bestämmande, betalning och återbetalning av skatter eller avgifter, 2.utsökning, indrivning, skuldsanering och F-skuldsanering, 3.att utgöra underlag för beräkning, beslut och kontroll i fråga om förmån, bidrag och andra stöd, 5.tillsyn och kontroll samt lämplighets- och tillståndsprövning och annan liknande prövning, och 6.aktualisering och komplettering av uppgifter om fastigheter i andra myndigheters register. Uppgifter får även behandlas för att tillhandahålla information i den utsträckning som en skyldighet att lämna uppgifterna följer av lag eller förordning. Uppgifter som behandlas enligt 4 § får även behandlas för att till- handahålla information som behövs i brottsbe- kämpande verksamhet enligt lagen (1997:1024) om brottsbekämpande verksamhet. Uppgifter som behandlas enligt 4 § får även behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. Uppgifter som behandlas enligt 4 § får även behandlas för andra ändamål, under förutsättning att ändamålet inte är oförenligt med 4 Senaste lydelse 2016:913. det ändamål för vilket uppgifterna anges i 13 § personuppgiftslagen personuppgifter som avses i artikel 9.1 i och rå- lagöverträdelser m.m. som anges i dets förordning (EU) nr 2016/679 21 § samma lag (känsliga personuppgifter) och endast om uppgifterna har lämnats uppgifter om lagöverträdelser som i ett ärende eller är nödvändiga för innefattar brott, domar i brottmål, handläggningen av det. rövanden får behandlas endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Uppgifter som avses i första stycket får i annat fall behandlas endast om det särskilt anges i 2 kap. får ta ut avgifter för att lämna ut uppgifter ur databasen enligt de närmare föreskrifter som meddelas av regeringen. Rätten att ta ut avgifter enligt Rätten att ta ut avgifter får inte första stycket får inte innebära innebära en inskränkning i inskränkning i rätten att ta del av 1. rätten att ta del av och mot och mot fastställd avgift få kopia fastställd avgift få kopia eller eller utskrift av en allmän handling utskrift av en allmän handling en- ligt tryckfrihetsförordningen, eller 2. en registrerads rätt nr 2016/679. Information som skall lämnas enligt 26 § personuppgiftslagen (1998:204) behöver inte omfatta uppgift i en handling som avses i 2 kap. 4 §, om den enskilde har tagit del av handlingens innehåll. Om den enskilde begär det skall dock informationen även omfatta uppgift i en sådan handling. Information som ska lämnas enligt artikel 15 i Europaparla- mentets och rådets förordning (EU) nr 2016/679 behöver inte omfatta uppgift i en handling som avses i 2 kap. 4 §, om den enskilde har tagit del av handlingens innehåll. Om den enskilde begär det ska dock informationen även omfatta uppgift i en sådan 5 Senaste lydelse 2003:670. Rätten att göra invändningar enligt artikel 21.1 i Europaparla- mentets och rådets förordning (EU) nr 2016/679 gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till den.Invändningar mot behandlingVid behandling av person- uppgifter på grund av samarbete enligt lagen (2012:843) om administrativt samarbete inom Europeiska unionen i fråga om beskattning ska artikel 13 och 15– 19 i och rå- dets förordning (EU) nr 2016/679 inte tillämpas, om sådana begräns- ningar är nödvändiga med hänsyn till ett viktigt ekonomiskt eller finansiellt intresse hos Europeiska unionen eller en stat som ingår i unionen. Om informationen inte inne- håller handling som avses i första stycket, skall det av informationen framgå att handlingen behandlas i databasen. Om informationen inte inne- håller handling som avses i första stycket, ska det av informationen framgå att handlingen behandlas i 2 a §6 Vid behandling av person- uppgifter på grund av samarbete enligt lagen (2012:843) om administrativt samarbete inom Europeiska unionen i fråga om beskattning tillämpas inte 23, 25, 26, 28 och 42 §§ personuppgifts- lagen (1998:204) om sådana begränsningar är nödvändiga med hänsyn till ett intresse som anges i 8 a § f personuppgiftslagen. Bestämmelserna i person- uppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag eller anslutande författningar, med den begräns- ning som anges i 2 a § i fråga om rättelse. 1.Denna lag träder i kraft . 2.Äldre föreskrifter om straff gäller fortfarande för överträdelser som har skett före ikraftträdandet. 6Senaste lydelse 2012:845. 7Senaste lydelse 2012:845. Denna lag innehåller kompletterande bestäm- melser om sådan behandling. Förslag till lag om ändring i lagen (2001:182) om behandling av personuppgifter i folkbokföringsverksamhet Härigenom föreskrivs i fråga om lagen (2001:182) om behandling av personuppgifter i folkbokföringsverksamhet1 dels att 3 kap. 1 och 4 §§ och rubriken närmast före 3 kap. 4 § ska upphöra att gälla, dels att 1 kap. 2–4 och 6 §§, 2 kap. 12 §, 3 kap. 2 och 3 §§ och rubrikerna närmast före 1 kap. 2 § och 3 kap. 3 § ska ha följande lydelse. Förhållandet till annan reglering Om inte annat anges i 3 § eller 3 kap. gäller denna lag i stället för personuppgiftslagen (1998:204). En registrerad har inte rätt att motsätta sig sådan behandling som är tillåten enligt denna lag. När personuppgifter behandlas enligt denna lag eller enligt andra föreskrifter i det ämne som regle- ras i lagen gäller personuppgifts- lagens (1998:204) bestämmelser om 1.definitioner i 3 §, 2.förhållandet till offentlighets- principen m.m. i 8 §, Även lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter enligt denna lag, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till den. 1 Senaste lydelse av lagens rubrik 2003:671 3 kap. 4 § 2003:671. 3. grundläggande krav handling i 9 § med undantag för vad som sägs i första stycket i och 4. säkerheten vid behandling i 30–32 §§, 5. överföring av personuppgifter till tredje land i 33–35 §§, 6. personuppgiftsombud, 36 § andra stycket och 38–41 §§, om vissa behandlingar i 42 §, 8. tillsynsmyndighetens befogen- heter i 43 och 47 §§, och 9. straff i 49 §. Vid behandling av person- uppgifter som inte sker i databaser Uppgifter får behandlas för att tillhandahålla information som behövs för 1.samordnad behandling, kontroll och analys av identifierings- uppgifter för fysiska personer och av andra folkbokföringsuppgifter, 2.handläggning av folkbokföringsärenden,