sou · H6B336 · 2018-06-05 00:00:00 — Personuppgifter får dock vara direkt identifierbara vid utlämnandet, om det är nödvändigt för att uppfylla ändamålet med den forskning uppgifterna lämnas ut till. Bestämmelsen behandlas i avsnitt 8.9.2. 2 § Den som arbetar hos en forskningshuvudman får ta del av per- sonuppgifter i en forskningsdatabas endast om han eller hon behöver uppgifterna för sitt arbete hos huvudmannen. Paragrafen reglerar hur den interna elektroniska åtkomsten av per- sonuppgifter får användas av de som arbetar hos forskningshuvud- mannen, så kallad inre sekretess. Det anges att den som arbetar hos en forskningshuvudman får ta del av personuppgifter i en forsk- ningsdatabas endast om han eller hon behöver uppgifterna för sitt arbete hos huvudmannen. Bestämmelsen behandlas i avsnitt 8.10.5. 3 § Forskningshuvudmannen ska bestämma villkoren för tilldelning av behörighet för elektronisk åtkomst till personuppgifter i en forsk- ningsdatabas. Behörigheten ska anpassas och begränsas till vad som be- hövs för att en anställd eller en uppdragstagare ska kunna fullgöra sina arbetsuppgifter. Paragrafen innehåller en bestämmelse om behörighetsstyrning avse- ende intern elektronisk åtkomst. Behörighetsstyrning är en teknisk och organisatorisk åtgärd för att skydda personuppgifter i en I paragrafen anges att forskningshuvudmannen ska bestämma villkoren för tilldelning av behörighet för elektronisk åtkomst till personuppgifter i en forskningsdatabas. Med detta avses användares faktiska möjligheter att ta del av uppgifter i forsk- ningsdatabasen. Vidare anges att behörigheten ska anpassas och begränsas till vad som behövs för att en anställd eller en uppdragstagare ska kunna fullgöra sina arbetsuppgifter. En användares rätt att ta del av uppgifter begränsas dessutom av bestämmelsen i 4 kap. 2 §. Bestämmelsen behandlas i avsnitt 8.10.5. 4 § Forskningshuvudmannen ska se till att elektronisk åtkomst till personuppgifter i en forskningsdatabas dokumenteras och kan kontrol- leras. Forskningshuvudmannen ska göra systematiska och återkommande kontroller av om någon obehörigen kommer åt personuppgifter i en forskningsdatabas. Paragrafen reglerar dokumentation och kontroll av elektronisk åtkomst såsom en teknisk och organisatorisk åtgärd för att skydda personuppgifter i en forskningsdatabas. I första stycket anges att forskningshuvudmannen ska se till att elektronisk åtkomst till personuppgifter i en forskningsdatabas doku- menteras (loggas) och kan kontrolleras. Med detta åsyftas att det ska finnas behandlingshistorik avseende åtkomst till personuppgifter. I andra stycket anges att forskningshuvudmannen ska göra syste- matiska och återkommande kontroller av om någon obehörigen tar del av personuppgifter i en forskningsdatabas. Endast kontroller vid särskilda fall när obehörig åtkomst misstänks är således inte tillräckligt för att uppfylla kravet i bestämmelsen. Bestämmelsen behandlas i avsnitt 8.10.5. Tystnadsplikt hos enskild forskningshuvudman 5 § Den som arbetar hos en enskild (privat) forskningshuvudman får inte obehörigen röja vad han eller hon i sitt arbete har fått veta om en enskilds personliga eller ekonomiska förhållanden. sådan uppgiftsskyldighet som följer av lag eller förordning ska detta inte anses utgöra obehörigt röjande. I det allmännas verksamhet ska bestämmelserna i offentlighets- och sekretesslagen (2009:400) tillämpas. Paragrafen innehåller en generell regel om tystnadsplikt hos enskilda (privata) forskningshuvudmän. I första stycket anges att den som arbetar hos en privat forsk- ningshuvudman inte obehörigen får röja vad han eller hon i sitt arbete har fått veta om en enskilds personliga eller ekonomiska för- hållanden. Vidare anges att det inte ska anses utgöra obehörigt röjande när någon fullgör sådan uppgiftsskyldighet som följer av lag eller förordning. I andra stycket anges att i det allmännas verksamhet ska i stället bestämmelserna i offentlighets- och sekretesslagen (2009:400) till- lämpas. Bestämmelsen innebär att det tillsammans med bestämmelsen om forskningssekretess i den föreslagna 24 kap. 1 § finns ett enhetligt skydd gäller för uppgifter som lämnas ut från en forskningsdatabas, oavsett om utlämnandet görs till en offentlig eller privat forsk- ningshuvudman. Bestämmelsen behandlas i avsnitt 8.9.6. 5 kap. Utlämnande av personuppgifter från en forskningsdatabas 1 § Personuppgifter i en forskningsdatabas får lämnas ut till ett forskningsprojekt under förutsättning att 1.tystnadsplikt enligt offentlighets- och sekretesslagen (2009:400) eller denna lag inte hindrar det, och 2.forskningsprojekten har godkänts enligt lagen (2003:460) om etik- prövning av forskning som avser människor. Paragrafen anger villkor för utlämnade av personuppgifter från en forskningsdatabas. I paragrafen anges att personuppgifter i en forsk- ningsdatabas får lämnas ut till ett forskningsprojekt under förut- sättning att tystnadsplikt enligt OSL eller forskningsdatabaslagen inte hindrar det och att forskningsprojektet har godkänts enligt Etikgodkännande krävs enligt bestämmelsen oavsett vilken typ av personuppgifter som ska behandlas, alltså även om behandlingen inte omfattar känsliga personuppgifter eller personuppgifter om lagöverträdelser. Bestämmelsen behandlas i avsnitt 8.11.2. 2 § Personuppgifter som lämnas ut från en forskningsdatabas ska vara pseudonymiserade eller skyddade på likvärdigt sätt. Personuppgifter får dock vara direkt identifierbara vid utlämnan- det, om det är nödvändigt för att uppfylla ändamålet med den forskning uppgifterna lämnas ut till. Paragrafen reglerar skyddsåtgärder vid utlämnande av personupp- gifter från en forskningsdatabas. Det anges att personuppgifter som lämnas ut från en forskningsdatabas ska vara pseudonymiserade eller skyddade på likvärdigt sätt. Personuppgifter får dock vara direkt identifierbara vid utlämnandet, om det är nödvändigt för att uppfylla ändamålet med den forskning uppgifterna ska lämnas ut till. Bestämmelsen behandlas i avsnitt 8.11.3. 3 § Personuppgifter som behandlas för de ändamål som anges i 2 kap. 2 § får också lämnas ut till en utredning av oredlighet i forskning eller för att ett yttrande ska kunna lämnas i samband med en sådan utredning. Paragrafen reglerar utlämnande av personuppgifter till utredningar om oredlighet i forskning eller yttrande i samband med en sådan utredning. Det anges att personuppgifter som behandlas för de ändamål som anges i 2 kap. 2 § också får lämnas ut till en utredning av oredlighet i forskning eller för att ett yttrande ska kunna lämnas i samband med en sådan utredning. För att möjliggöra granskning av sådana projekt som använder personuppgifter från en forsk- ningsdatabas krävs att utlämnade får göras också till en utredning om oredlighet i forskning. Bestämmelsen möjliggör också utläm- nande av uppgifter för att yttrande ska kunna lämnas enligt 1 kap. 16 § högskoleförordningen (1993:100) i samband med en sådan utredning. Bestämmelsen behandlas i avsnitt 8.11.2. 4 § Personuppgifter i en forskningsdatabas får inte lämnas ut genom direktåtkomst annat än till den registrerade själv enligt 5 §. Paragrafen innehåller ett förbud mot direktåtkomst. Det anges att personuppgifter i en forskningsdatabas inte får lämnas ut genom direktåtkomst annat än till den registrerade själv enligt 5 §. Bestämmelsen behandlas i avsnitt 8.11.5. 5 § En forskningshuvudman får medge den registrerade direktåt- komst till direkt identifierbara uppgifter om den enskilde själv. Innan uppgifterna lämnas ut på detta sätt ska forskningshuvudmannen pröva om uppgifterna får lämnas ut. Den registrerade får under samma förutsättningar medges direktåtkomst till sådan dokumentation som avses i 4 kap. 4 §. Paragrafen reglerar möjlighet till direktåtkomst för den registrerade själv. Det anges att en forskningshuvudman får medge den registre- rade direktåtkomst till direkt identifierbara uppgifter om den en- skilde själv. Bestämmelsen innebär inte en rättighet för enskilda till direktåtkomst till sina uppgifter i forskningsdatabaser utan en möj- lighet för en forskningshuvudman att erbjuda registrerade direkt- åtkomst till sina egna uppgifter. Vidare anges i paragrafen att innan uppgifterna lämnas ut på detta sätt ska forskningshuvudmannen pröva om uppgifterna får lämnas ut. Detta innebär att forskningshuvudmannen måste bedöma om uppgifterna skulle kunna omfattas av sekretess innan direktåtkomst erbjuds. Slutligen anges att den registrerade under samma förutsättningar får medges direktåtkomst till sådan dokumentation som avses i 4 kap. 4 §. Direktåtkomst till den logginformation som finns om åtkomst till uppgifterna får alltså också medges. I 7 kap. 1 § sjätte punkten anges att föreskrifter får meddelas om de krav på säkerhetsåtgärder som ska gälla vid direktåtkomst för den registrerade. Bestämmelsen behandlas i avsnitt 8.11.6. 1 § Forskningshuvudmannen ska regelbundet ta ställning till om behandlingen av personuppgifter i en forskningsdatabas ska fortsätta. Paragrafen reglerar intern uppföljning av en forskningsdatabas. Av paragrafen framgår att intern uppföljning krävs. Det anges att forsk- ningshuvudmannen regelbundet ska ta ställning till om behandlingen av personuppgifter i en forskningsdatabas ska fortsätta. Bestämmelsen innebär att forskningshuvudmannen i egenskap av personuppgiftsansvarig för behandlingen av personuppgifterna i forskningsdatabasen ska se till att behandlingen i varje stund är laglig. För bedömningen kan det vara av betydelse t.ex. om forsk- ningsdatabasen används på det sätt som planerats, om forsknings- databasen är ändamålsenlig och om den kommer att kunna användas fortsättningsvis. Bestämmelsen behandlas i avsnitt 8.10.6. 2 § ska regelbundet följa upp och utvärdera verksam- heten vid forskningsdatabaser. ska i sin utvärdering granska forskningsdatabaserna avseende säkerhet och ändamålsenlighet. ska redovisa resultatet av sin utvärdering till reger- ingen. Paragrafen gäller extern uppföljning och utvärdering utöver den tillsyn som Datainspektionen kommer att ha över personuppgifts- behandling i forskningsdatabaser. I första stycket anges att regelbundet ska följa upp och utvärdera verksamheten vid forskningsdatabaser. Vidare anges att i sin utvärdering ska granska forsknings- databaserna avseende säkerhet och ändamålsenlighet. I 7 kap. 1 § sjunde punkten anges att föreskrifter får meddelas om på vilket sätt och hur ofta uppföljning och utvärdering ska utföras. I andra stycket anges att ska redovisa resultatet av sin utvärdering till regeringen. Bestämmelsen behandlas i avsnitt 8.10.7. Se även kommentaren till förordning om ändring av förordning (2009:975) med instruk- tion för . 7 kap. Ytterligare föreskrifter 1 § Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om 1.finansieringen av en forskningsdatabas, 2.begränsning av de ändamål för vilka uppgifter får behandlas i en forskningsdatabas, 3.begränsningar av de uppgifter som en forskningsdatabas får inne- 4.begränsningar av behandling av uppgifter i en forskningsdatabas, 5.det systematiska och riskbaserade informationssäkerhetsarbetet som forskningshuvudmannen ska bedriva enligt 3 kap. 3 §, 6.de krav på säkerhetsåtgärder som ska gälla vid sådan direkt- åtkomst för den registrerade som avses i 5 kap. 5 §, och 7.på vilket sätt och hur ofta uppföljning och utvär- dering enligt 6 kap. 2 § ska utföras Bestämmelsen innehåller upplysningar om vilka föreskrifter reger- ingen eller den myndighet regeringen bestämmer kan meddela när det gäller forskningsdatabaser. Det bör i första hand vara Veten- skapsrådet eller Datainspektionen som kommer att bli bemyndigade att meddela sådana föreskrifter. I första punkten anges att föreskrifter får meddelas om finansier- ingen av en forskningsdatabas. Det kan t.ex. handla om föreskrifter om finansieringen ska vara tryggad. Enligt andra och tredje punkterna får föreskrifter meddelas om begränsningar av de ändamål för vilka uppgifter får behandlas i en databas och av de uppgifter som en forskningsdatabas får innehålla. Enligt fjärde punkten får föreskrifter meddelas om begränsningar av behandling av uppgifter i en forskningsdatabas. Föreskrifter får enligt femte punkten meddelas om det systema- tiska och riskbaserade informationssäkerhetsarbetet som forsk- ningshuvudmannen ska bedriva enligt 3 kap. 3 §. I sjätte punkten anges att föreskrifter får meddelas om de krav på säkerhetsåtgärder som ska gälla vid sådan direktåtkomst för den registrerade som avses i 5 kap. 5 §. Slutligen anges i sjunde punkten att föreskrifter får meddelas om på vilket sätt och hur ofta uppföljning och utvär- dering enligt 6 kap. 2 § ska utföras. Bestämmelsen behandlas i avsnitt 8.13. 14.2Förslaget till lag om ändring i lagen (2003:460) om etikprövning av forskning som avser människor I denna lag avses med forskning: vetenskapligt experimentellt eller teoretiskt arbete för att inhämta ny kunskap och utvecklingsarbete på vetenskaplig grund, dock inte sådant arbete som utförs inom ramen för högskoleutbildning på grundnivå eller på avancerad nivå, forskningsdatabas: detsamma som avses i 1 kap. 6 § lagen (2019:000) om forskningsdatabaser, forskningshuvudman: en statlig myndighet eller en fysisk eller juri- disk person i vars verksamhet forskningen utförs, forskningsperson: en levande människa som forskningen avser, och behandling av personuppgifter: sådan behandling som anges i arti- kel 4.2 i och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskydds- förordning), här benämnd EU:s dataskyddsförordning. Paragrafen innehåller definitioner. Bestämmelsen har ändrats på så sätt att en definition av forskningsdatabas har införts. Det anges att i lagen avses med forskningsdatabas detsamma som i 1 kap. 6 § lagen om forskningsdatabaser. Vidare har definitionen av behandling av personuppgifter anpas- sats till dataskyddsförordningen. Med behandling av personupp- gifter ska enligt bestämmelsen, i stället för sådan behandling som avses i 3 § personuppgiftslagen (1998:204), sådan behandling som anges i artikel 4.2 dataskyddsförordningen avses. Bestämmelsen behandlas i avsnitt 8.7. 3 § Denna lag ska tillämpas på forskning som innefattar behandling av 1.sådana särskilda kategorier av personuppgifter som avses i arti- kel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter), 2.sådana personuppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden, 3.personuppgifter i en forskningsdatabas enligt lagen (2019:000) om forskningsdatabaser, eller 4.personuppgifter som samlas in från en forskningsdatabas enligt lagen (2019:000) om forskningsdatabaser. Bestämmelsen gäller etikprövningslagens tillämpningsområde. Första och andra punkterna innebär en anpassning till dataskyddsförord- ningen. Dessa anpassningar föreslogs i Personuppgiftsbehandling för forskningsändamål (SOU 2017:50), se avsnitt 14.4.5 i det betänkandet. Det anges att lagen ska tillämpas på forskning som innefattar behand- ling av särskilda kategorier av personuppgifter som avses i artikel 9.1 i dataskyddsförordningen (känsliga personuppgifter) eller sådana personuppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihets- berövanden. Tredje och fjärde punkterna är nya och innebär en utvidgning av etikprövningslagens tillämpningsområde. I tredje punkten anges att lagen ska tillämpas på forskning som innefattar behandling av per- sonuppgifter i en forskningsdatabas enligt lagen om forskningsdata- baser. Enligt fjärde punkten ska lagen tillämpas på forskning som innefattar behandling av personuppgifter som samlas in från en forskningsdatabas enligt lagen om forskningsdatabaser. Ändringarna behandlas i avsnitt 8.8.5 och 8.11.2. 5 § Denna lag ska tillämpas på forskning som avses i 3 §, och som ska utföras inom ramen för verksamhet som bedrivs vid personuppgifts- ansvarigas eller personuppgiftsbiträdens verksamhetsställen i . Denna lag ska även tillämpas på forskning som enbart omfattas av 4 § och som ska utföras i . Paragrafen gäller etikprövningslagens territoriella tillämpningsom- råde. Efter ändringen omfattar bestämmelsen två stycken. I första stycket anges att lagen när det gäller forskning som avses i 3 § ska tillämpas på forskning som utförs inom ramen för verk- samhet som bedrivs vid personuppgiftsansvarigas eller personupp- giftsbiträdens verksamhetsställen i . lagens tillämpningsområde överensstämmer med det som ska gälla enligt forskningsdatabaslagen. Enligt andra stycket ska etikprövningslagen alltjämt tillämpas på forskning som ska utföras i när det gäller forskning som omfattas av 4 §, dvs. forskning som enbart avser olika fysiska in- grepp m.m. För sådan forskning föreslås alltså ingen förändring av etikprövningslagens territoriella tillämpningsområde. Ändringen behandlas i avsnitt 8.6. 6 § Forskning som avses i 3–5 §§ får utföras bara om den har godkänts vid en etikprövning. Ett godkännande får förenas med villkor. Ett godkännande ska avse ett visst projekt, en del av ett projekt eller en på något liknande sätt bestämd forskning eller en forskningsdatabas. Forskningen får innefatta behandling av sådana personuppgifter som avses i 3 § bara om behandlingen har godkänts vid etikprövningen. Ett godkännande upphör att gälla, om inte forskningen har börjat utföras senast efter det att beslutet om godkännande vann laga kraft. Ett godkännande enligt denna lag medför inte att forskningen får utföras, om den strider mot någon annan författning. Paragrafen gäller etikgodkännande. Bestämmelsen anger bl.a. att forskning som avses i 3–5 §§ bara får utföras om den godkänts vid en etikprövning. Bestämmelsen har ändrats på så sätt att ett etikgodkännande utöver ett visst projekt eller en del av ett projekt eller en på något liknande sätt bestämd forskning också kan avse en forsknings- databas. Bestämmelsen har även justerats språkligt. Ändringen behandlas i avsnitt 8.8.6. 8 § Mänskliga rättigheter och grundläggande friheter ska alltid beaktas vid etikprövningen samtidigt som hänsyn ska tas till intresset av att ny kunskap kan utvecklas genom forskning. Människors välfärd ska ges företräde framför samhällets och vetenskapens behov. Bestämmelsen har justerats språkligt. 10 § Forskning får inte godkännas, om det förväntade resultatet kan uppnås på ett annat sätt som innebär mindre risker för forskningsper- soners hälsa, säkerhet och personliga integritet. Behandling av personuppgifter som avses i 3 § får godkännas bara om den är nödvändig för att forskningen ska kunna utföras. Bestämmelsen har justerats språkligt. 11 § Forskning får godkännas bara om den ska utföras av eller under överinseende av en forskare som har den vetenskapliga kompetens som behövs. En forskningsdatabas får bara godkännas om de grundläggande vill- koren för skapandet av en forskningsdatabas och de krav på organisa- toriska åtgärder som ställs i 2 och 3 kap. lagen (2019:000) om forsk- ningsdatabaser är uppfyllda. Paragrafen innehåller villkor för etikgodkännande. Bestämmelsen har ändrats på så sätt att ett andra stycke har in- förts. Här anges att en forskningsdatabas bara får godkännas om de grundläggande villkoren för skapandet av en forskningsdatabas och de krav på organisatoriska åtgärder som ställs i 2 och 3 kap. forsk- ningsdatabaslagen är uppfyllda. Hänvisningen till forskning innebär att första stycket också ska tillämpas på forskningsdatabaser. Bestäm- melsen har även justerats språkligt. Bestämmelsen behandlas i avsnitt 8.8.6. 14.3Förslaget till lag om ändring i offentlighets- och sekretesslagen (2009:400) Sekretess mot forskningshuvudman utanför som omfattas av EU:s dataskyddsförordning 4 § En uppgift för vilken sekretess gäller enligt denna lag får inte röjas för en forskningshuvudman med verksamhetsställe utanför som ansvarar för en forskningsdatabas och som omfattas av förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning, om inte 1.uppgiften i motsvarande fall skulle få lämnas ut till en forsknings- huvudman med verksamhetsställe i , och 2.forskningshuvudmannen omfattas av motsvarande skyddsregler som gäller enligt denna lag och enligt lagen (2019:000) om forsknings- databaser. Paragrafen är ny och gäller sekretess mot forskningshuvudman utan- för som omfattas av dataskyddsförordningen. Det stadgas att en uppgift för vilken sekretess gäller enligt offentlighets- och sekre- tesslagen inte får röjas för en forskningshuvudman med verksam- hetsställe utanför som ansvarar för en forskningsdatabas som omfattas av dataskyddsförordningen. Detta gäller dock inte om upp- giften i motsvarande fall skulle få lämnas ut till en forskningshuvud- man med verksamhetsställe i . Vidare krävs i sådant fall att forskningshuvudmannen omfattas av motsvarande skyddsregler som gäller enligt offentlighets- och sekretesslagen samt enligt lagen om forskningsdatabaser. Bestämmelsen gäller såväl privata forskningshuvudmän som forsk- ningshuvudmän som är utländska myndigheter. Bestämmelsen möjlig- gör utlämnade till bland annat forskningsdatabasen . Bestämmelsen behandlas i avsnitt 11.3.1. 23 § Om inte annat följer av 19–22 §§ får en uppgift som angår miss- tanke om ett begånget brott och som är sekretessbelagd enligt 24 kap. 8 §, 25 kap. 1 §, 2 § andra stycket eller 3–8 §§, 26 kap. 1–6 §§, 29 kap. 1 §, 31 kap. 1 § första stycket, 2 eller 12 §, 33 kap. 2 §, 36 kap. 3 § eller 40 kap. 2 eller 5 § lämnas till en åklagarmyndighet, , Säkerhetspolisen eller någon annan myndighet som har till uppgift att ingripa mot brottet endast om misstanken angår 1.brott för vilket det inte är föreskrivet lindrigare straff än fängelse 2.försök till brott för vilket det inte är föreskrivet lindrigare straff än fängelse , eller 3.försök till brott för vilket det inte är föreskrivet lindrigare straff än fängelse , om gärningen innefattat försök till överföring av sådan allmänfarlig sjukdom som avses i 1 kap. 3 § smittskyddslagen (2004:168). Paragrafen reglerar utlämnande av sekretessbelagda uppgifter som angår misstankar om brott. Bestämmelsen har ändrats på så sätt att hänvisningen till 24 kap. 2 a §, som rör förande av och uttag ur register för forskning om vad arv och miljö betyder för människors hälsa, har tagits bort. Bestämmelsen behandlas i avsnitt 8.9.5. 27 § Utöver vad som följer av 2, 3, 5 och 15–26 §§ får en sekretess- belagd uppgift lämnas till en myndighet, om det är uppenbart att intres- set av att uppgiften lämnas har företräde framför det intresse som sekretessen ska skydda. Första stycket gäller inte i fråga om sekretess enligt 24 kap. 1 och 8 §§, 25 kap. 1–8 §§, 26 kap. 1–6 §§, 29 kap. 1 och 2 §§, 31 kap. 1 § första stycket, 2 och 12 §§, 33 kap. 2 §, 36 kap. 3 § samt 40 kap. 2 och 5 §§. Första stycket gäller inte heller om utlämnandet strider mot lag eller förordning. Paragrafen innehåller en så kallad generalklausul. Enligt general- klausulen i paragrafens första stycke hindrar sekretess inte att en sekretessbelagd uppgift lämnas till en myndighet, om det är uppen- bart att intresset av att uppgiften lämnas har företräde framför det intresse som sekretessen ska skydda. Andra stycket har ändrats så att bestämmelsen om forsknings- sekretess i 24 kap. 1 § undantas från generalklausulens tillämpnings- område. Bestämmelsen behandlas i avsnitt 8.9.5. 1 § Sekretess gäller hos en forskningshuvudman för uppgift om enskilds personliga och ekonomiska förhållanden, om det inte står klart att upp- gifterna kan röjas utan att den enskilde eller någon närstående till denne lider skada eller men. I paragrafen införs en bestämmelse om generell forskningssekretess med ett omvänt skaderekvisit.