sou · H6B336 · 2018-06-05 00:00:00 — 6 § Med forskningsdatabas avses i denna lag en databas (uppgifts- samling) med personuppgifter som samlas in från enskilda individer eller från andra källor och som är en nationell resurs för att till- handahålla uppgifter till flera olika forskningsprojekt. 7 § Denna lag tillämpas vid behandling av personuppgifter som ut- förs inom ramen för verksamhet som bedrivs vid personuppgiftsan- svarigas eller personuppgiftsbiträdens verksamhetsställen i . Grundläggande villkor för skapandet av en forskningsdatabas 1 § En forskningshuvudman får vara personuppgiftsansvarig för behandling av personuppgifter i en forskningsdatabas under förut- sättning att forskningshuvudmannen är en 2.kommunal myndighet, eller 3.juridisk person eller enskild näringsidkare som bedriver högre utbildning och har examensrätt enligt lagen (1993:792) om tillstånd att utfärda vissa examina och som enligt 2 kap. 4 § offentlighets- och sekretesslagen (2009:400) jämställs med myndighet. 2 § Personuppgifter får behandlas i en forskningsdatabas för att 1.skapa underlag för olika forskningsprojekt, och 2.lämna ut uppgifter till flera olika forskningsprojekt inom ett angivet forskningsområde. 3 § Personuppgifter får behandlas i en forskningsdatabas under förutsättning att 1.den har godkänts enligt lagen (2003:460) om etikprövning av forskning som avser människor, och 2.forskningshuvudmannen har säkerställt finansieringen av forsk- ningsdatabasen. 4 § En forskningshuvudman ska i ett beslut om att skapa en forsk- ningsdatabas fastställa 1.vilka uppgifter som ska behandlas i forskningsdatabasen, och 2.för vilka särskilda ändamål dessa uppgifter är nödvändiga att behandla. 1 § Forskningshuvudmannen ska utse en verksamhetschef för forsk- ningsdatabasen. Verksamhetschefen ska minst en gång sammanställa och lämna skriftlig information om behandlingen av personuppgifter i forskningsdatabasen till forskningshuvudmannen. 2 § Det ska hos forskningshuvudmannen finnas en organisatorisk enhet som säkerställer informationssäkerheten och skyddet för den personliga integriteten i forskningsdatabasen. Den ska ha till uppgift att genom tekniska och organisatoriska åtgärder skydda enskildas personliga integritet och upprätthålla en tillräcklig säkerhetsnivå för de personuppgifter som behandlas i forskningsdatabasen. 3 § En forskningshuvudman som behandlar personuppgifter i en forskningsdatabas ska bedriva ett systematiskt och riskbaserat infor- mationssäkerhetsarbete med stöd av ett ledningssystem för infor- mationssäkerhet. Forskningshuvudmannen ska tilldela tillräckliga resurser för infor- mationssäkerhetsarbetet. Den som utför för detta arbete ska hålla forskningshuvudmannen informerad. 4 kap. En säker och ändamålsenlig behandling av personuppgifter 1 § Personuppgifter i en forskningsdatabas får vara direkt identi- fierbara, om det är nödvändigt för att uppfylla ändamålet med forsk- ningsdatabasen. Forskningshuvudmannen ska besluta om en forskningsdatabas ska bestå av direkt identifierbara uppgifter eller om det är tillräckligt för ändamålet att uppgifterna är pseudonymiserade eller skyddade på annat sätt. 2 § Den som arbetar hos en forskningshuvudman får ta del av per- sonuppgifter i en forskningsdatabas endast om han eller hon behö- ver uppgifterna för sitt arbete hos huvudmannen. 3 § Forskningshuvudmannen ska bestämma villkoren för tilldel- ning av behörighet för elektronisk åtkomst till personuppgifter i en forskningsdatabas. Behörigheten ska anpassas och begränsas till vad som behövs för att en anställd eller en uppdragstagare ska kunna fullgöra sina arbetsuppgifter. 4 § Forskningshuvudmannen ska se till att elektronisk åtkomst till personuppgifter i en forskningsdatabas dokumenteras och kan kon- trolleras. Forskningshuvudmannen ska göra systematiska och återkom- mande kontroller av om någon obehörigen kommer åt personupp- gifter i en forskningsdatabas. Tystnadsplikt hos enskild forskningshuvudman 5 § Den som arbetar hos en enskild (privat) forskningshuvudman får inte obehörigen röja vad han eller hon i sitt arbete har fått veta om en enskilds personliga eller ekonomiska förhållanden. När någon fullgör sådan uppgiftsskyldighet som följer av lag eller förordning ska detta inte anses utgöra obehörigt röjande. I det allmännas verksamhet ska bestämmelserna i offentlighets- och sekretesslagen (2009:400) tillämpas. 5 kap. Utlämnande av personuppgifter från en forskningsdatabas 1 § Personuppgifter i en forskningsdatabas får lämnas ut till ett forskningsprojekt under förutsättning att 1.tystnadsplikt enligt offentlighets- och sekretesslagen (2009:400) eller denna lag inte hindrar det, och 2.forskningsprojektet har godkänts enligt lagen (2003:460) om etikprövning av forskning som avser människor. 2 § Personuppgifter som lämnas ut från en forskningsdatabas ska vara pseudonymiserade eller skyddade på likvärdigt sätt. Personuppgifter får dock vara direkt identifierbara vid utläm- nandet, om det är nödvändigt för att uppfylla ändamålet med den forskning uppgifterna lämnas ut till. 3 § Personuppgifter som behandlas för de ändamål som anges i 2 kap. 2 § får också lämnas ut till en utredning av oredlighet i forsk- ning eller för att ett yttrande ska kunna lämnas i samband med en sådan utredning. 4 § Personuppgifter i en forskningsdatabas får inte lämnas ut genom direktåtkomst annat än till den registrerade själv enligt 5 §. 5 § En forskningshuvudman får medge den registrerade direkt- åtkomst till direkt identifierbara uppgifter om den enskilde själv. Innan uppgifterna lämnas ut på detta sätt ska forskningshuvud- mannen pröva om uppgifterna får lämnas ut. Den registrerade får under samma förutsättningar medges direktåtkomst till sådan doku- mentation som avses i 4 kap. 4 §. 1 § Forskningshuvudmannen ska regelbundet ta ställning till om behandlingen av personuppgifter i en forskningsdatabas ska fort- sätta. 2 § ska regelbundet följa upp och utvärdera verk- samheten vid forskningsdatabaser. ska i sin utvär- dering granska forskningsdatabaserna avseende säkerhet och ända- målsenlighet. ska redovisa resultatet av sin utvärdering till regeringen. 7 kap. Ytterligare föreskrifter 1 § Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om 1.finansieringen av en forskningsdatabas, 2.begränsning av de ändamål för vilka uppgifter får behandlas i en forskningsdatabas, 3.begränsningar av de uppgifter som en forskningsdatabas får inne- 4.begränsningar av behandling av uppgifter i en forskningsdatabas, 5.det systematiska och riskbaserade informationssäkerhetsarbe- tet som forskningshuvudmannen ska bedriva enligt 3 kap. 3 §, 6.de krav på säkerhetsåtgärder som ska gälla vid sådan direkt- åtkomst för den registrerade som avses i 5 kap. 5 §, och 7.på vilket sätt och hur ofta uppföljning och utvärdering enligt 6 kap. 2 § ska utföras. 1.Denna lag träder i kraft . 2.Genom lagen upphävs lagen (2013:794) om vissa register för forskning om vad arv och miljö betyder för människors hälsa. 3.Den upphävda lagen gäller dock fram till för register som har upprättats med stöd av den lagen. 1.2Förslag till lag om upphävande av lagen (1999:353) om rättspsykiatriskt forskningsregister Härigenom föreskrivs att lagen (1999:353) om rättspsykiatriskt forskningsregister ska upphöra att gälla . 1.3Förslag till lag om ändring i lagen (2003:460) om etikprövning av forskning som avser människor Härigenom föreskrivs att 2, 3, 5, 6, 8, 10 och 11 §§ lagen om etikpröv- ning av forskning som avser människor (2003:460) ska ha följande lydelse. I denna lag avses med forskning: vetenskapligt experimentellt eller teoretiskt arbete för att inhämta ny kunskap och utveck- lingsarbete på vetenskaplig grund, dock inte sådant arbete som utförs inom ramen för högskoleutbildning på grundnivå eller på avancerad nivå, forskningsdatabas: detsamma som avses i 1 kap. 6 § lagen (2019:000) om forskningsdatabaser, forskningshuvudman: en statlig myndighet eller en fysisk eller juridisk person i vars verksamhet forskningen utförs, forskningsperson: en levande människa som forskningen avser, och behandling av personuppgifter: behandling av personuppgifter: sådan behandling som anges i 3 § sådan behandling som anges i personuppgiftslagen (1998:204). artikel 4.2 i och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av tiv 95/46/EG (allmän dataskydds- förordning), här benämnd 1Senaste lydelse 2008:192. Denna lag ska tillämpas på forskning som innefattar behandling av 1. känsliga personuppgifter 1. sådana särskilda kategorier enligt 13 § personuppgiftslagen av personuppgifter som avses i (1998:204), artikel 9.1 i EU:s dataskyddsför- ordning (känsliga personuppgif- 2. sådana personuppgifter om brott, domar i brottmål, straff- brott, domar i brottmål, straff- enligt 21 § personuppgiftslagen. 3. personuppgifter i ningsdatabas enligt lagen (2019:000) om forskningsdatabaser, eller 4. personuppgifter som samlas in lagen (2019:000) om forsknings- Denna lag skall tillämpas på Denna lag ska tillämpas på forskning som skall utföras i . forskning som avses i 3 §, och som ska utföras inom ramen för verk- samhet som bedrivs vid personupp- giftsansvarigas eller personuppgifts- biträdens verksamhetsställen i Denna lag ska även tillämpas på forskning som enbart omfattas av 4 § och som ska utföras i . Forskning som avses i 3–5 §§ Forskning som avses i 3–5 §§ får utföras bara om den har god- får utföras bara om den har god- känts vid en etikprövning. känts vid en etikprövning. godkännande får förenas med 2Senaste lydelse 2008:192. avse ett visst projekt eller en del Ett godkännande ska avse ett av ett projekt eller en på något visst projekt, en del av ett pro- liknande sätt bestämd forskning. jekt eller en på något liknande sätt bestämd forskning eller en Forskningen får innefatta behandling av sådana personuppgifter som avses i 3 § bara om behandlingen har godkänts vid etikpröv- ningen. Ett godkännande upphör att gälla, om inte forskningen har börjat utföras senast efter det att beslutet om godkännande vann laga kraft. Ett godkännande enligt denna lag medför inte att forskningen får utföras, om den strider mot någon annan författning. Mänskliga rättigheter och grundläggande friheter skall alltid beaktas vid etikprövningen sam- tidigt som hänsyn skall tas till intresset av att ny kunskap kan utvecklas genom forskning. Män- niskors välfärd skall ges företräde framför samhällets och vetenska- pens behov. Mänskliga rättigheter och grundläggande friheter ska alltid beaktas vid etikprövningen sam- tidigt som hänsyn ska tas till intresset av att ny kunskap kan utvecklas genom forskning. Män- niskors välfärd ska ges företräde framför samhällets och veten- skapens behov. Forskning får inte godkännas, om det förväntade resultatet kan uppnås på ett annat sätt som innebär mindre risker för forsk- ningspersoners hälsa, säkerhet och personliga integritet. ter som avses i 3 § får godkännas gifter som avses i 3 § får god- bara om den är nödvändig för att kännas bara om den är nödvändig forskningen skall kunna utföras. för att forskningen ska kunna Forskning får godkännas bara om den skall utföras av eller under överinseende av en forskare som Forskning får godkännas bara om den ska utföras av eller under överinseende av en forskare som har den vetenskapliga kompetens har den vetenskapliga kompetens som behövs.som behövs. En forskningsdatabas får bara godkännas om de grundläggande villkoren för skapandet av en forskningsdatabas och de krav på organisatoriska åtgärder som ställs i 2 och 3 kap. lagen (2019:000) om forskningsdatabaser är uppfyllda. Denna lag träder i kraft . 1.4Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400) Härigenom föreskrivs att i fråga om offentlighets- och sekretess- lagen (2009:400) dels att 24 kap. 2 a och 2 b §§ ska upphöra att gälla, dels att 10 kap. 23 och 27 §§, 24 kap. 1, 2 och 9 §§ och rubrikerna närmast före 8 kap., 24 kap. 1 och 2 §§ ska ha följande lydelser, och dels att det ska införas en ny paragraf, 8 kap. 4 §, och närmast före 8 kap. 4 § en ny rubrik av följande lydelse. Sekretess mot forskningshuvudman utanför som omfattas av EU:s dataskyddsförordning En uppgift för vilken sekretess gäller enligt denna lag får inte röjas för en forskningshuvudman med verksamhetsställe utanför som ansvarar för en forskningsdatabas och som omfattas av förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning, om inte 1.uppgiften i motsvarande fall skulle få lämnas ut till en forsk- ningshuvudman med verksamhetsställe i , och 2.forskningshuvudmannen omfattas av motsvarande skydds- regler som gäller enligt denna lag och enligt lagen (2019:000) om forskningsdatabaser. Om inte annat följer av 19– 22 §§ får en uppgift som angår misstanke om ett begånget brott Om inte annat följer av 19– 22 §§ får en uppgift som angår misstanke om ett begånget brott 3Senaste lydelse 2014:663. och som är sekretessbelagd en- ligt 24 kap. 2 a eller 8 §, 25 kap. 1 §, 2 § andra stycket eller 3– 8 §§, 26 kap. 1–6 §§, 29 kap. 1 §, 31 kap. 1 § första stycket, 2 eller 12 §, 33 kap. 2 §, 36 kap. 3 § eller 40 kap. 2 eller 5 § lämnas till en åklagarmyndighet, Polismyndig- heten, Säkerhetspolisen eller någon annan myndighet som har till uppgift att ingripa mot brottet endast om misstanken angår 1.brott för vilket det inte är föreskrivet lindrigare straff än fängelse , 2.försök till brott för vilket det inte är föreskrivet lindrigare straff än fängelse , eller 3.försök till brott för vilket det inte är föreskrivet lindrigare straff än fängelse , om gärningen innefattat försök till överföring av sådan allmänfarlig sjukdom som avses i 1 kap. 3 § smittskyddslagen (2004:168). Utöver vad som följer av 2, 3, 5 och 15–26 §§ får en sekretessbelagd uppgift lämnas till en myndighet, om det är uppenbart att intresset av att uppgiften lämnas har företräde framför det intresse som sekre- tessen ska skydda. Första stycket gäller inte i fråga om sekretess enligt 24 kap. 2 a och 8 §§, 25 kap. 1–8 §§, 26 kap. 1–6 §§, 29 kap. 1 och 2 §§, 31 kap. 1 § första och som är sekretessbelagd en- ligt 24 kap. 8 §, 25 kap. 1 §, 2 § eller 3–8 §§, 1–6 §§, 29 kap. 1 §, 31 kap. 1 § första stycket, 2 eller 12 §, 33 kap. 2 §, 36 kap. 3 § eller 40 kap. 2 eller 5 § lämnas till en åklagarmyndighet, Polismyndig- heten, Säkerhetspolisen eller någon annan myndighet som har till uppgift att ingripa mot brottet endast om misstanken angår 1.brott för vilket det inte är föreskrivet lindrigare straff än fängelse , 2.försök till brott för vilket det inte är föreskrivet lindrigare straff än fängelse , eller 3.försök till brott för vilket det inte är föreskrivet lindrigare straff än fängelse , om gärningen innefattat försök till överföring av sådan allmänfarlig sjukdom som avses i 1 kap. 3 § smittskyddslagen (2004:168). Utöver vad som följer av 2, 3, 5 och 15–26 §§ får en sekretess- belagd uppgift lämnas till en myn- dighet, om det är uppenbart att intresset av att uppgiften lämnas har företräde framför det intresse som sekretessen ska skydda. Första stycket gäller inte i fråga om sekretess enligt 24 kap. 1 och 8 §§, 25 kap. 1–8 §§, 26 kap. 1–6 §§, 29 kap. 1 och 4Senaste lydelse 2018:220. stycket, 2 och 12 §§, 33 kap. 2 §, 2 §§, 31 kap. 1 § första stycket, 2 36 kap. 3 § samt 40 kap. 2 och 5 §§. och 12 §§, 33 kap. 2 §, 36 kap. 3 § samt 40 kap. 2 och 5 §§. Första stycket gäller inte heller om utlämnandet strider mot lag eller förordning Sekretess gäller för uppgift som Sekretess gäller hos en forsk- hänför sig till psykologisk under- ningshuvudman för uppgift om sökning som utförs för forsknings- enskilds personliga och ekono- ändamål, om det inte står klart miska förhållanden, om det inte att uppgiften kan röjas utan att står klart att uppgifterna kan den som uppgiften rör eller röjas utan att den enskilde eller någon närstående till denne lider någon närstående till denne lider skada eller men. För uppgift i en allmän handling gäller sekretessen i högst . Sekretess gäller i verksamhet som avser förande av eller uttag ur som avser uppgifter i ett nationellt register som förs enligt lagen lagen (2018:000) för uppgift om en forskningsregister för uppgift om en enskild som har tillförts registret, enskilds hälsotillstånd eller andra om det inte står klart att uppgiften personliga förhållanden som har kan röjas utan att den enskilde eller tillförts registret, om det inte står någon närstående till denne lider klart att uppgiften kan röjas utan att den enskilde eller någon närstående till denne lider men. Sekretessen gäller även i för- hållande till en registrerad person som är vård- eller behandlings- behövande för uppgift om hans eller hennes hälsotillstånd, om det med hänsyn till ändamålet med vården eller behandlingen är av synnerlig vikt att uppgiften inte lämnas till honom eller henne. För uppgift i en allmän handling gäller sekretessen i högst . Den tystnadsplikt som följer Den tystnadsplikt som följer och 8 §§ och den tyst- av 1 och 8 §§ och den tyst- nadsplikt som följer av ett för- nadsplikt som följer av ett för- behåll som gjorts med stöd av 7 § behåll som gjorts med stöd av 7 § rätten enligt 1 kap. 1 § tryckfri- rätten enligt 1 kap. 1 § tryckfri- och 1 kap. 1 och 1 kap. 1 och 2 §§ yttrandefrihetsgrund- och 2 §§ yttrandefrihetsgrund- lagen att meddela och offent- lagen att meddela och offent- Den tystnadsplikt som följer Den tystnadsplikt som följer av 2 § inskränker rätten att med- av 1 och 2 §§ inskränker rätten dela och offentliggöra uppgifter, när det är fråga om uppgift om uppgifter, när det är fråga om annat än verkställighet av beslut uppgift om annat än verkstäl- om vård utan samtycke. lighet av beslut om vård utan Denna lag träder i kraft . 5Senaste lydelse 2013:795. 1.5Förslag till förordning om ändring av förordning (2009:975) med instruktion för Härigenom föreskrivs att 2 § förordningen (2009:975) med instruk- tion för ska ha följande lydelse. 1.genomföra forskningspolitiska analyser och ge regeringen råd 2.initiera och stödja strategiska satsningar inom forskning och forskningsinfrastruktur, 3.planera tillgången till forskningsinfrastruktur långsiktigt i sam- verkan med andra forskningsfinansiärer och forskningsutförare, 4.fördela medel till nationell forskningsinfrastruktur och inter- nationella åtaganden, 5.följa upp medlemskap i svenska, europeiska och inter- nationella organisationer och infrastrukturer när det gäller kostnader iförhållande till deltagande, 6.i samverkan med universitet och högskolor medverka till att skapa goda forskningsmiljöer, främja utbildning på forskarnivå av hög kvalitet, stödja forskare i början av sin karriär och främja forskares rörlighet, 7.medverka i och främja det svenska deltagandet i Europeiska unionens verksamhet inom forskning och teknisk utveckling, 8.företräda i de EU-organisationer och internationella organisationer som () informerar rådet om, 9.ansvara övergripande för samordning av kommunikation om forskning och forskningsresultat, 10.ansvara för kommunikation om forskning och forsknings- resultat inom sina områden, 11.utveckla samarbeten med de länder som har ingått avtal med inom forskningsområdet i de fall som () informerar rådet om, 6Senaste lydelse 2018:17. 12.integrera ett jämställdhetsperspektiv i myndighetens verk- samhet och främja jämställdhet vid fördelning av forskningsmedel, 13.verka för att ett köns- och genusperspektiv inkluderas i den forskning som myndigheten finansierar, när det är tillämpligt, 14.ta initiativ till att etiska frågor uppmärksammas vid forskning och förmedla information om forskningsetiska frågor, 15.stödja och ge råd till Svenska inom ramen för vetenskapliga arbete, 16.initiera och stödja satsningar på konstnärlig forskning, 17.stödja och utveckla förutsättningarna för kliniska studier i , 18.förbättra tillgängligheten till och underlätta användningen av registeruppgifter för forskningsändamål och bistå forskare med information om relevanta bestämmelser om register, 18 a. utvärdera och följa upp forskningsdatabaser enligt lagen (2019:000) om forskningsdatabaser avseende kvalitet, säkerhet och ända- målsenlighet. 19.ansvara för kommunikationssystemet (), 20.bistå styrgruppen för avtalet mellan svenska staten och vissa landsting om samarbete om utbildning av läkare, klinisk forskning och utveckling av hälso- och sjukvården () med administrativt stöd, och 21.svara för utbildning av ledamöter och ersättare i och de regionala etikprövningsnämnderna. 22.initiera och stödja forsk- ningshuvudmännen i utarbetandet av gemensamma uppförandekoder enligt art. 40 och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av per- sonuppgifter och om det fria flödet av sådana uppgifter (allmän data- skyddsförordning). Denna förordning träder i kraft . 1.6Förslag till förordning om ändring i förordningen (2003:615) om etikprövning av forskning som avser människor Härigenom föreskrivs att 8 § samt bilaga 2 till förordningen (2003:615) om etikprövning av forskning som avser människor ska ha följande lydelse. En regional etikprövnings- nämnd bör vid etikprövning av annan forskning än klinisk läke- medelsprövning besluta . Vid ändring enligt 4 § bör nämnden besluta . bör vid etikprövning av annan forskning än klinisk läkemedels- prövning besluta . Vid etikprövning av en forsk- ningsdatabas bör myndigheten besluta . Vid änd- ring enligt 4 § bör myndigheten besluta . I denna bilaga anges avgifter för prövning av ansökan om etikpröv- ning. – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – avser ändring enligt 4 § Denna förordning träder i kraft . 2 Vårt uppdrag och arbete övergripande uppdrag1 har varit att dels analysera vilken reglering av personuppgiftsbehandling för forskningsändamål som är möjlig och kan behövas med anledning av att dataskyddsförordningen2 börjar tillämpas, dels lämna nödvändiga författningsförslag. Förslagen ska resultera i en reglering utöver de generella bestämmelser som har föreslagit i sitt betänkande3 och som föranlett en proposition4 och en ny dataskyddslag (2018:218). redovisades vårt del- betänkande5 med förslag till reglering av personuppgiftsbehandling för forskningsändamål samt förslag till anpassningar av vissa registerförfattningar som var direkt påkallade av att dataskydds- förordningen börjar tillämpas . I ett andra skede har utredningen haft i uppdrag att föreslå lång- siktiga regleringar av forskningsdatabaser med utgångspunkt i de förslag som lämnades av Registerforskningsutredningen.6 I detta uppdrag har ingått att föreslå en lösning som ersätter behovet av lagen (2013:794) om vissa register för forskning om vad arv och miljö betyder för människors hälsa (”LifeGene-lagen”), samt att analysera det långsiktiga behovet av en särskild reglering av ett rättspsykiatriskt forskningsregister. Utöver detta ska vi lämna 1Direktiv Personuppgiftsbehandling för forskningsändamål (dir 2016:65). 2Europaparlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). 3Dataskyddsutredningens betänkande Ny dataskyddslag (SOU 2017:39). 4Regeringens proposition Ny dataskyddslag m.m. (prop. 2017/18:105). 5Forskningsdatautredningens delbetänkande Personuppgiftsbehandling för forskningsändamål (SOU 2017:50). 6Registerforskningsutredningens betänkande Unik kunskap genom registerforskning (SOU 2014:45). Vårt uppdrag och arbete förslag till en reglering av ett nationellt biobanksregister, samt kart- lägga och vid behov föreslå författningsändringar för att stärka skyddet för uppgifter om avlidna inom forensisk forskning.