prop · H60337 · 2019-01-22 00:00:00 — Utan att detta påverkar kommissionens rätt att lämna en begäran enligt artikel 70.1 och 70.2 ska styrelsen när den fullgör sina uppgifter eller utövar sina befogenheter varken begära eller ta emot instruktioner av någon.” 57.Sidan 77, artikel 70.1 led l I stället för: ”l) se över den praktiska tillämpningen av de riktlinjer och rekommendationer samt den bästa praxis som avses i leden e och f,” ska det stå: ”l) se över den praktiska tillämpningen av riktlinjerna, rekommendationerna och bästa praxisen,”. 58.Sidan 77, artikel 70.1 led o I stället för: ”o) ackreditera certifieringsorgan och utföra sin periodiska översyn i enlighet med artikel 43 och föra ett offentligt register över ackrediterade organ i enlighet med artikel 43.6 och över de ackrediterade personuppgiftsansvariga eller personuppgiftsbiträdena som är etablerade i tredjeländer i enlighet med artikel 42.7,” ska det stå: ”o) godkänna kriterierna för certifiering i enlighet med artikel 42.5 och föra ett offentligt register över certifierings mekanismer och sigill och märkningar för dataskydd i enlighet med artikel 42.8 och över de certifierade person uppgiftsansvariga eller personuppgiftsbiträden som är etablerade i tredjeländer i enlighet med artikel 42.7,”. 59.Sidan 77, artikel 70.1 led p I stället för: ”p) närmare ange de krav som avses i artikel 43.3 i syfte att ackreditera certifieringsorgan enligt artikel 42,” ska det stå: ”p) godkänna de krav som avses i artikel 43.3 i syfte att ackreditera certifieringsorgan som avses i artikel 43,”. 60.Sidan 80, artikel 78.2 I stället för: […] om hur det fortskrider med det klagomål som ingetts med stöd av artikel 77 eller vilket beslut som har fattats med anledning av det.” ska det stå: […] om hur arbetet med det klagomål som ingetts med stöd av artikel 77 fortskrider eller om dess resultat.” Europeiska unionens officiella tidning L 127/15 61.Sidan 80, artikel 79.2 I stället för: […] där den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad. Alternativt får sådan talan väckas […] som agerar inom ramen för sin myndighetsutövning.” ska det stå: […] där den personuppgiftsansvarige eller personuppgiftsbiträdet har ett verksamhetsställe. Alternativt får sådan talan väckas […] som agerar inom ramen för sina offentliga befogenheter.” 62.Sidan 81, artikel 81.2 I stället för: […] än den där förfarandena först inleddes vilandeförklara förfarandena.” ska det stå: […] än den där förfarandena först inleddes vilandeförklara sina förfaranden.” Sammanfattning av departementspromemorian Anpassning av lagen om passagerarregister till EU:s dataskyddsreform (Ds 2018:12) 2018/19:37 Bilaga 3 antogs och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen. Förordningen ska börja tillämpas . med dataskyddsförordningen antogs och rådets direktiv (EU) 2016/680 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut /977/RIF, nedan dataskyddsdirektivet. Direktivet ska vara genomfört i svensk rätt . I promemorian görs bedömningen att dataskyddsförordningen och dataskyddsdirektivet ger utrymme för en sådan särskild reglering om personuppgiftsbehandling som finns i lagen (2006:444) om passagerarregister. görs bedömningen att det krävs vissa ändringar i lagen för att anpassa den till de nya regelverken. I promemorian lämnas förslag till sådana ändringar. 2018/19:37 Bilaga 4 Förslag till lag om ändring i lagen (2006:444) om passagerarregister Härigenom föreskrivs i fråga om lagen (2006:444) om passagerarregister dels att 2, 3 och 6–10 §§ och rubrikerna närmast före 2 och 10 §§ ska ha följande lydelse, dels att det ska införas tre nya paragrafer, 2 a, 2 b och 11 §§, och närmast före 11 § en ny rubrik av följande lydelse. Förhållandet till annan reglering Om inget annat följer av denna lag eller föreskrifter som har meddelats med stöd av den, förordning (EU) 2016/679 av den om skydd för fysiska behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av 95/46/EG En registrerad person har inte rätt att motsätta sig sådan behandling som är tillåten enligt denna lag. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. 1 Ändringen innebär bl.a. att andra stycket tas bort. denna lag för syften som faller inom (2018:000) gäller som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. I denna lag avses med personkontroll: kontroll av personer vid inresa i , : konventionen om tillämpning av av . De begrepp som i övrigt används i denna lag har samma betydelse som i personuppgiftslagen (1998:204). Personuppgifter ur passagerarregistret ska lämnas ut på begäran av Säkerhetspolisen och för sådan verksamhet som avses i 4 §. Regeringen kan med stöd av 8 kap. föreskrifter om att uppgifter ur 7 § regeringsformen meddela registret ska lämnas ut även till föreskrifter om att uppgifter ur annan myndighet än dem som registret ska lämnas ut även till anges i första stycket för sådan annan myndighet än dem som verksamhet som avses i 4 §. anges i första stycket för sådan verksamhet som avses i 4 §. Personuppgifterur passagerarregistret får inte lämnas ut på medium för automatiserad behandling. Personuppgifterur passagerarregistret får lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte är elektroniskt enligt första stycket. 2Ändringen innebär att andra stycket tas bort. 3Senaste lydelse 2014:657. 2018/19:37 Bilaga 4 Säkerhetspolisen får för sådan verksamhet som avses i 4 § ha direktåtkomst till personuppgifterna i passagerarregistret. kan med stöd av föreskrifter om att även annan myndighet får ha direktåtkomst till meddela föreskrifter om att även registret för sådan verksamhet som får ha direktåtkomst till avses i 4 §. registret för sådan verksamhet som avses i 4 §. En uppgift i passagerarregistret ska gallras efter överföringen till . Om uppgifter i registret behövs för att , Säkerhetspolisen eller ska kunna verkställa personkontroller enligt 4 §, får uppgifterna i registret dock stå kvar till dess att myndighetens kontroller är slutförda. Regeringen kan med stöd av 8 kap. föreskrifter om att uppgifter i registret får stå kvar till dess att föreskrifter om att uppgifter i registret får stå kvar till dess att behöver uppgifterna för att kunna verkställa personkontroller enligt 4 behöver uppgifterna för att kunna §, har slutfört kontrollerna. verkställa personkontroller enligt 4 §, har slutfört kontrollerna. eller enligt föreskrifter som har meddelats med stöd av lagen gäller strid med denna lag eller föreskrifter som har meddelats i om rättelse och skadestånd. anslutning till lagen. 4Senaste lydelse 2014:657. 5Senaste lydelse 2014:657. Rätten att göra invändningar Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. 1.Denna lag träder i kraft . 2.Äldre föreskrifter om straff gäller fortfarande för överträdelser som har skett före ikraftträdandet. 2018/19:37 Bilaga 4 2018/19:37 Bilaga 4 Förslag till lag om ändring i utlänningslagen (2005:716) Härigenom föreskrivs att 9 kap. 3 e § utlänningslagen (2005:716)1 ska upphöra att gälla vid utgången av . 1Senaste lydelse av 9 kap. 3 e § 2006:447. 2018/19:37 Bilaga 5 Följande remissinstanser har getts tillfälle att yttra sig: ombudsmän (), , Kammarrätten i , Förvaltningsrätten i , Justitiekanslern, , Säkerhetspolisen, , , , , , (), Transportstyrelsen, , , , , SAS, Svenska flygbranschen och Swedavia. 2018/19:37 Bilaga 6 Förslag till lag om ändring i lagen (2006:444) om passagerarregister Härigenom föreskrivs i fråga om lagen (2006:444) om passagerarregister dels att 2, 3 och 6–10 §§ och rubrikerna närmast före 2 och 10 §§ ska ha följande lydelse, dels att det ska införas tre nya paragrafer, 2 a, 2 b och 11 §§, och närmast före 11 § en ny rubrik av följande lydelse. Förhållandet till annan reglering Om inget annat följer av denna lag eller föreskrifter som har meddelats med stöd av den, förordning (EU) 2016/679 av den om skydd för fysiska behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av 95/46/EG En registrerad person har inte rätt att motsätta sig sådan behandling som är tillåten enligt denna lag. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. 1 Ändringen innebär bl.a. att andra stycket tas bort. När en behörig myndighet enligt 1 kap. 6 § för syften som faller inom och föreskrifter som har meddelats i anslutning till den, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. I denna lag avses med personkontroll: kontroll av personer vid inresa i , : konventionen om tillämpning av av . De begrepp som i övrigt används i denna lag har samma betydelse som i personuppgiftslagen (1998:204). Personuppgifter ur passagerarregistret ska lämnas ut på begäran av Säkerhetspolisen och för sådan verksamhet som avses i 4 §. föreskrifter om att uppgifter ur registret ska lämnas ut även till annan myndighet än dem som uppgifter ur registret ska lämnas ut anges i första stycket för sådan även till annan myndighet än dem verksamhet som avses i 4 §. som anges i första stycket för sådan verksamhet som avses i 4 §. Personuppgifterur passagerarregistret får inte lämnas ut på medium för automatiserad behandling. Personuppgifterur passagerarregistret får lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt. 2Ändringen innebär att andra stycket tas bort. 3Senaste lydelse 2014:657. Regeringen kan med stöd av8 kap. 7 § regeringsformen meddela föreskrifter om att uppgifter i registret får stå kvar till dess att någon annan myndighet, som behöver uppgifterna för att kunna verkställa personkontroller enligt 4 §, har slutfört kontrollerna. 2018/19:37 Bilaga 6 lämna ut personuppgifter elektroniskt enligt första stycket. Säkerhetspolisen får för sådan verksamhet som avses i 4 § ha direktåtkomst till personuppgifterna i passagerarregistret. föreskrifter om att även annan myndighet får ha direktåtkomst till meddela föreskrifter om att även registret för sådan verksamhet som avses i 4 §. direktåtkomst till registret för sådan verksamhet som avses i 4 §. En uppgift i passagerarregistret ska gallras efter överföringen till . Om uppgifter i registret behövs för att , Säkerhetspolisen eller ska kunna verkställa personkontroller enligt 4 §, får uppgifterna i registret dock stå kvar till dess att myndighetens kontroller är slutförda. Regeringen får meddela föreskrifter om att uppgifter i registret får stå kvar till dess att någon annan myndighet, som behöver uppgifterna för att kunna verkställa personkontroller enligt 4 §, har slutfört kontrollerna. Vid behandling av personuppgifter enligt denna lag eller enligt föreskrifter som har meddelats med stöd av lagen gäller bestämmelsernai personuppgiftslagen (1998:204) om rättelse och skadestånd. Bestämmelsen om skadestånd i 7 kap. 1 § brottsdatalagen (2018:1177) ska tillämpas vid behandling av personuppgifter i strid med denna lag eller föreskrifter som har meddelats i anslutning till lagen. endast vid behandling av personuppgifter som omfattas av Senaste lydelse 2014:657. Senaste lydelse 2014:657. Rätten att göra invändningar Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. 1.Denna lag träder i kraft . 2.Äldre föreskrifter om straff gäller fortfarande för överträdelser som har skett före ikraftträdandet. 2018/19:37 Bilaga 6 2018/19:37 Bilaga 6 Förslag till lag om ändring i utlänningslagen (2005:716) Härigenom föreskrivs att 9 kap. 3 e § utlänningslagen (2005:716)1 ska upphöra att gälla vid utgången av . 1Senaste lydelse av 9 kap. 3 e § 2006:447. Utdrag ur protokoll vid sammanträde Närvarande: F.d. justitieråden och samt justitierådet Anpassning av lagen om passagerarregister till EU:s dataskyddsreform 2018/19:37 Bilaga 7 Enligt en lagrådsremiss har regeringen () beslutat inhämta Lagrådets yttrande över förslag till 1.lag om ändring i lagen (2006:444) om passagerarregister, 2.lag om ändring i utlänningslagen (2005:716). Förslagen har inför Lagrådet föredragits av rättssakkunniga . Förslagen föranleder följande yttrande av Lagrådet: Förslaget till lag om ändring i lagen om passagerarregister 7 och 8 §§ Enligt 7 § första stycket får personuppgifter ur passagerarregistret lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt. Bestämmelsen ger intrycket att det inte är tillåtet att lämna ut uppgifter genom direktåtkomst. I 8 § föreskrivs emellertid att direktåtkomst får förekomma i vissa fall. Regleringen skulle bli lättare att förstå, om paragraferna bytte plats. Förslaget till lag om ändring i utlänningslagen Lagrådet lämnar förslaget utan erinran. Utdrag ur protokoll vid regeringssammanträde Närvarande: statsminister , ordförande, och statsråden , , Y , M , , , , , Hellmark , , , Bah Kuhnke, Strandhäll, Shekarabi, , , , , , , Regeringen beslutar proposition Anpassning av lagen om passagerarregister till EU:s dataskyddsreform