prop · H70351 · 2019-12-05 00:00:00 — 1 § Syftet med denna lag är att ge Totalförsvarets rekryteringsmyndighet möjlighet att i sin verksamhet behandla personuppgifter om totalförsvarspliktiga och annan personal inom totalförsvaret på ett ändamålsenligt sätt samt att skydda människor mot att deras personliga integritet kränks vid sådan behandling. 2 § Denna lag gäller i Totalförsvarets rekryteringsmyndighets verksamhet vid behandling av personuppgifter om totalförsvarspliktiga och annan personal som har en uppgift inom totalförsvaret vid höjd beredskap. I de fall det anges särskilt gäller lagen även i verksamhet som bedrivs av någon annan än Totalförsvarets rekryteringsmyndighet. När sådan behandling av personuppgifter som avses i första stycket utförs av Totalförsvarets rekryteringsmyndighet i egenskap av vårdgivare inom hälso- och sjukvården tillämpas patientdatalagen (2008:355). 3 § Lagen gäller vid sådan behandling av personuppgifter som är helt eller delvis automatiserad. Lagen gäller även för annan behandling av personuppgifter som ingår i eller kommer att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Förhållandet till annan reglering 4 § Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte något annat följer av denna lag eller av föreskrifter som har meddelats i anslutning till lagen. 5 § Totalförsvarets rekryteringsmyndighet är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför. Den kommun, region eller statliga myndighet som behandlar personuppgifter med stöd av denna lag eller föreskrifter som har meddelats i anslutning till lagen är personuppgiftsansvarig för den behandlingen. 6 § Personuppgifter i Totalförsvarets rekryteringsmyndighets verksamhet får behandlas om det är nödvändigt för att 1.ta fram underlag för beslut om mönstring, inskrivning, krigsplacering eller annat ianspråktagande av personal till totalförsvaret, 2.redovisa personal med uppgifter inom totalförsvaret, 3.säkerställa att den registrerade fortlöpande får ändamålsenlig utbildning och en lämplig placering inom totalförsvaret, 4.se till att den registrerade fullgör sina skyldigheter i fråga om totalförsvarsplikten, 5.tillgodose den registrerades rättigheter och trygghet i egenskap av totalförsvarspliktig, och 6.fullgöra Totalförsvarets rekryteringsmyndighets serviceskyldighet gentemot bemanningsansvariga organ inom totalförsvaret. 7 § Personuppgifter som behandlas enligt 6 § får också behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. Personuppgifter som behandlas enligt 6 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Behandling av känsliga personuppgifter 8 § Känsliga personuppgifter enligt artikel 9.1 i och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning, får endast behandlas om det är absolut nödvändigt för de ändamål som anges i 6 och 7 §§. Känsliga personuppgifter får även behandlas om det är absolut nödvändigt vid en utredning om den totalförsvarspliktiges personliga förhållanden som görs enligt 2 kap. 1 § lagen (1994:1809) om totalförsvarsplikt av någon annan statlig myndighet än Totalförsvarets rekryteringsmyndighet, en kommun eller region. 9 § Vid behandling som sker med stöd av 8 § är det förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. Det är också förbjudet att som sökbegrepp använda uppgifter om 1.hinder för mönstring, annan utredning, utbildning, krigsplacering eller annat ianspråktagande av den registrerade för totalförsvarets räkning, 2.boende- och familjeförhållanden samt försörjning, 3.resultat från begåvningstest eller anlagstest som utförs vid mönstring eller annan utredning, 2019/20:51 Bilaga 4 2019/20:51 Bilaga 4 5.lagöverträdelser, säkerhetsprövning enligt säkerhetsskyddslagen (2018:585) samt vilken säkerhetsklass prövningen avsett och resultatet av den. De uppgifter som anges i andra stycket 1–5 får dock användas som sökbegrepp när uppgifter lämnas ut för framställning av statistik eller för forskningsändamål. De uppgifter som anges i andra stycket 3 får även användas som sökbegrepp för att ta fram underlag för beslut om mönstring, inskrivning, krigsplacering eller annat ianspråktagande av personal till totalförsvaret. Rätten att göra invändningar 10 § Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. 11 § Tillgången till personuppgifter vid Totalförsvarets rekryteringsmyndighet, en annan statlig myndighet, en kommun eller region ska begränsas till vad varje anställd behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om hur tillgången till personuppgifter ska begränsas. 12 § Direktåtkomst till personuppgifter hos Totalförsvarets rekryteringsmyndighet får endast medges Den registrerade får endast ha direktåtkomst till personuppgifter som rör honom eller henne. Regeringen eller den myndighet regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela ytterligare föreskrifter om begränsningar av direktåtkomsten enligt första stycket och föreskrifter om behörighet och säkerhet vid sådan åtkomst. 13 § Försvarsmakten har rätt att vid direktåtkomst enligt 12 § första stycket 1 ta del av de personuppgifter som omfattas av åtkomsten. Försvarsmaktens införande och rättelse av personuppgifter 14 § Försvarsmakten får föra in och rätta personuppgifter om totalförsvarspliktiga i Totalförsvarets rekryteringsmyndighets informationssystem. Regeringen eller den myndighet regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om Försvarsmaktens behandling av personuppgifter enligt första stycket och föreskrifter om behörighet och säkerhet vid sådan behandling. 15 § Personuppgifter ska avskiljas så att tillgången till dem begränsas när de inte längre behövs i Totalförsvarets rekryteringsmyndighets löpande verksamhet för de ändamål som anges i 6 §. Personuppgifter om totalförsvarspliktiga ska avskiljas senast vid utgången av det kalenderår då den totalförsvarspliktige fyller , om inte den totalförsvarspliktige därefter har en uppgift inom totalförsvaret vid höjd beredskap. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela ytterligare föreskrifter om avskiljande av personuppgifter. 16 § Vid behandling enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen gäller inte bestämmelserna i artikel 58.2 f i EU:s dataskyddsförordning och 6 kap. 1 § lagen med kompletterande bestämmelser till EU:s dataskyddsförordning om tillsynsmyndighetens befogenhet att införa en tillfällig eller definitiv begränsning av, inklusive ett förbud mot, behandling. 1.Denna lag träder i kraft . 2.Genom lagen upphävs lagen (1998:938) om behandling av personuppgifter om totalförsvarspliktiga. 2019/20:51 Bilaga 4 2019/20:51 Bilaga 4 Förslag till lag om ändring i lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning Härigenom föreskrivs att punkt 3 i ikraftträdande- och övergångsbestämmelserna till lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning ska ha följande lydelse. 3.I stället för vad som sägs i 1 kap. 2 § ska den upphävda lagen fortsätta att gälla i sådan verksamhet hos Försvarsmakten, och Totalförsvarets rekryteringsmyndighet som inte omfattas av unionsrätten. 3.I stället för vad som sägs i 1 kap. 2 § ska den upphävda lagen fortsätta att gälla i sådan verksamhet hos Försvarsmakten och som inte omfattas av unionsrätten. Denna lag träder i kraft . Utdrag ur protokoll vid sammanträde Närvarande: F.d. justitierådet samt justitieråden Totalförsvarsdatalag – personuppgiftsbehandling vid Totalförsvarets Enligt en lagrådsremiss har regeringen (Försvars- departementet) beslutat inhämta Lagrådets yttrande över förslag till 2.lag om ändring i lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. Förslagen har inför Lagrådet föredragits av rättssakkunniga Lagrådet lämnar förslagen utan erinran. Utdrag ur protokoll vid regeringssammanträde Närvarande: statsminister , ordförande, och statsråden , , , , , , , , , , , , , , , , , , Regeringen beslutar proposition Totalförsvarsdatalag – personuppgiftsbehandling vid Totalförsvarets rekryteringsmyndighet