prop · H60365 · 2019-03-19 00:00:00 — både förutsätter och möjliggör dataskyddsförordningen kompletterande nationella bestämmelser av olika slag. Dataskyddsförordningen ska inte tillämpas på personuppgifts- behandling som utförs av behöriga myndigheter för att bl.a. bekämpa och lagföra brott. På detta område gäller istället det nya dataskyddsdirektivet, som, till skillnad från förordningen, ska genomföras i medlemsstaternas nationella rätt. har haft i uppdrag att föreslå de anpassningar och kompletterande författningsbestämmelser på generell nivå som dataskyddsförordningen ger anledning till. Utredningen har lämnat förslag till en ny lag, dataskyddslagen. Utredningen om 2016 års dataskyddsdirektiv har haft det huvud-sakliga uppdraget att genomföra det nya dataskyddsdirektivet i svensk rätt. Utredningen har lämnat förslag till en ny ramlag inom direktivets tillämpningsområde, brottsdatalagen. Utredningen har också lämnat förslag på anpassningar av flera s.k. registerförfattningar, som tillämpas av olika brottsbekämpande myndig- heter, exempelvis . Vårt uppdrag har varit att se över och överväga vilka anpassningar som kan behövas i vissa registerförfattningar som om allmän ordning och säkerhet och samhällets krisberedskap vid (Enheten) ansvarar för. Flera av registerförfattningarna inom Enhetens ansvarsområde har ingått i det uppdrag som Utredningen om 2016 års dataskydds-direktiv har haft. Vårt uppdrag har rört de flesta andra författningar inom Enhetens ansvarsområde som i någon mån reglerar frågor om Vårt uppdrag har bl.a. gällt kustbevakningsdatalagen, lagen och förordningen om belastningsregister, lagen och förordningen om Schengens informationssystem och Flera av de registerförfattningar som ingått i vårt utrednings-uppdrag dataskyddsdirektivets och dataskyddsförordningens tillämpningsområde. Våra överväganden och förslag En av våra utgångspunkter har varit att gällande svensk rätt bör förändras så lite som möjligt till följd av EU:s dataskyddsreform. De väsentliga avvägningarna avseende behovet av författningsreglering och skyddet för den personliga integriteten är redan gjorda. Vi har kommit fram till att författningsregleringen i huvudsak är förenlig både med genomförandet av det nya dataskyddsdirektivet och med dataskyddsförordningen. När det gäller författningsregleringen av personuppgiftsbehandling har vårt uppdrag gällt endast den del av kustbevakningsdatalagen som omfattas av dataskyddsförordningens tillämpningsområde. Vi föreslår, efter samråd med Utredningen om 2016 års dataskyddsdirektiv, att denna del av personuppgiftsbehandling ska regleras i en egen lag, som vi föreslår ska heta som den nu gällande lagen – kustbevakningsdatalagen. personuppgiftsbehandling som sker inom brottsbekämpande och lagförande verksamhet kommer enligt förslag från Utredningen om 2016 års dataskyddsdirektiv att regleras i den nu gällande lagen, som får ett till viss del nytt innehåll och föreslås byta namn till brottsdatalag. Våra författningsförslag i övrigt syftar i stort sett till att klargöra förhållandet mellan de aktuella registerförfattningarna och de nya generella regelverken avseende personuppgiftsbehandling (dvs. dataskyddsförordningen jämte dataskyddslagen och/eller brottsdatalagen). I övrigt föreslår vi tillägg och ändringar för att anpassa registerförfattningarna, bl.a. genom att utmönstra hänvisningar till person- uppgiftslagen. Våra förslag är i huvudsak av lagteknisk karaktär. Vi bedömer att de i sig inte kommer att föra med sig annat än i sammanhanget marginella kostnader för de berörda myndigheterna. Dataskyddsreformens övergripande syfte är att förstärka skyddet för den personliga integriteten vid behandling av personuppgifter. De effekter som kan uppnås på detta område menar vi i första hand följer av de nya generella regelverken och inte av våra förslag. Dataskyddsförordningen ska börja tillämpas och vi föreslår att författningsändringar som berörs endast av förordningen träder i kraft samma datum. Författningsändringar som är beroende av brottsdatalagens ikraftträdande föreslår vi ska träda i kraft som den lagen, . 2018/19:65 Bilaga 1 2018/19:65 Bilaga 2 Förslag till kustbevakningsdatalag (2018:00) Härigenom föreskrivs följande. 1 § Syftet med denna lag är att ge möjlighet att behandla personuppgifter på ett ändamålsenligt sätt i sin operativa verksamhet och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. 2 § Denna lag gäller vid behandling av personuppgifter i operativa verksamhet som rör: 3.samordning av civila behov av sjöövervakning och förmedling av civil sjöinformation, och Lagen gäller inte vid behandling av personuppgifter som omfattas av brottsdatalag (2018:00). Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Förhållandet till annan reglering av personuppgiftsbehandling 3 § Denna lag innehåller bestämmelser som kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). 4 § Även lagen (2018:00) med kompletterande bestämmelser till EU:s dataskyddsförordning gäller vid behandling av personuppgifter enligt denna lag, om inte annat följer av denna lag eller föreskrifter som meddelats i anslutning till den. Lagens tillämpning på juridiska personer Följande bestämmelser om personuppgifter gäller även vid behandling av uppgifter om juridiska personer: 6 § om personuppgiftsansvar, 7–11 §§ om ändamålen för behandlingen, § om tillgången till personuppgifter och § om bevarande och gallring. 1.6 § är personuppgiftsansvarig för behandling av personuppgifter som myndigheten utför. 7 § Personuppgifter får behandlas om det behövs för att 1.bedriva sjöövervakning för att övervaka den allmänna ordningen och säkerheten till sjöss samt bedriva den kontroll och tillsyn som är skyldig att utföra, 3.samordna civila behov av sjöövervakning och förmedla civil sjöinformation till berörda myndigheter, 4.utreda och besluta i ärenden om vattenföroreningsavgift samt ta emot sådana avgifter, eller 5.fullgöra skyldigheter inom ramen för internationellt samarbete med sjöövervakning och räddningstjänst. 2.8 § Utöver vad som anges i 7 § får personuppgifter behandlas om 1.behandlingen är nödvändig för diarieföring, eller 2.uppgifterna har lämnats i en anmälan eller liknande och behandlingen är nödvändig för handläggningen. 3.9 § Personuppgifter som behandlas enligt 7 § får även behandlas om det är nödvändigt för att tillhandahålla information som behövs i 1.Kustbevakningens brottsbekämpande och lagförande verksamhet och verksamhet för att upprätthålla allmän ordning och säkerhet, 2.en annan myndighets verksamhet a.om enligt lag eller förordning är skyldig att bistå myndigheten med viss uppgift, eller b.om informationen tillhandahålls inom ramen för myn- dighetsöverskridande samverkan, och 3.likartad verksamhet hos en utländsk myndighet. 4.10 § Personuppgifter som behandlas enligt 7 § får även behandlas om det är nödvändigt för att tillhandahålla information till och regeringen samt, i den utsträckning skyldighet att lämna uppgifter följer av lag eller förordning, till annan. 11 § I ett enskilt fall får personuppgifter som behandlas enligt 7 § även behandlas för att tillhandahålla information för något annat ändamål än de som anges i 9 och 10 §§ under de förutsättningar som framgår av artikel 5.1b och 6.4 a–e i och rådets förordning (EU) 2016/679. 2018/19:65 Bilaga 2 2018/19:65 Bilaga 2 Behandling av känsliga personuppgifter 12 § Sådana särskilda kategorier av personuppgifter som anges i artikel 9.1i och rådets förordning (EU) 2016/679 (känsliga personuppgifter) får inte behandlas. Om uppgifter om en person behandlas får de, utan hinder av det som sägs i första stycket, kompletteras med känsliga personuppgifter när det är absolut nödvändigt för ändamålet med behandlingen. Känsliga personuppgifter får också behandlas med stöd av 8 §. Uppgifter som beskriver en persons utseende ska utformas på ett objektivt sätt med respekt för människovärdet. 13 § Det är förbjudet att utföra sökningar i syfte att få fram ett personurval grundat på känsliga personuppgifter. Första stycket hindrar inte att uppgifter som beskriver en persons utseende används som sökbegrepp. 14 § Med gemensamt tillgängliga uppgifter avses i denna lag personuppgifter som görs eller har gjorts gemensamt tillgängliga i operativa verksamhet och som fler än endast ett fåtal personer inom myndigheten har rätt att ta del av. 15 § Personuppgifter som får behandlas enligt 7 § får göras gemensamt tillgängliga. 16 § Tillgången till personuppgifter ska alltid begränsas till vad varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om tillgången till personuppgifter. 17 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om i vilken utsträckning personuppgifter får lämnas ut till svenska och utländska myndigheter. Bestämmelser om att uppgifter får lämnas ut finns även i offentlighets- och sekretesslagen (2009:400). 18 § Utlämnande genom direktåtkomst är tillåtet bara i den utsträckning som följer av denna lag. Bestämmelser om direktåtkomst finns i 20–23 §§. 19 § Personuppgifter får lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt. Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om begränsningar av möjligheterna att lämna ut personuppgifter elektroniskt. 20 § Direktåtkomst får endast avse personuppgifter som har gjorts gemensamt tillgängliga. Direktåtkomsten får inte avse personuppgifter som anges i 12 § första stycket. 21 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om vilka svenska myndigheter som får ha direktåtkomst till personuppgifter som behandlas med stöd av 7 § och om utländska myndigheter får ha sådan åtkomst. 22 § En myndighet som medgetts direktåtkomst ansvarar för att tillgången till personuppgifter begränsas till vad varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter. 23 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om omfattningen av direktåtkomsten samt om behörighet och säkerhet. Information till den registrerade 24 § Information enligt artikel 13 i och rådets förordning (EU) 2016/679 behöver inte lämnas vid behandling som består av insamling av personuppgifter genom bilder eller ljud, om inte behandlingen i övrigt innebär en direkt identifiering av en person. Sådan information behöver inte heller lämnas om uppgifterna samlas in i samband med larm och det med hänsyn till omständigheterna inte finns tid att lämna informationen. 25 § Personuppgifter som behandlas automatiserat ska gallras så snart uppgifterna inte längre behövs för det ändamål för vilket de behandlas, om inte regeringen eller den myndighet som regeringen bestämmer har meddelat föreskrifter om att gallring ska ske senast eller att uppgifter får bevaras för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om digital arkivering. Denna lag träder i kraft . 2018/19:65 Bilaga 2 2018/19:65 Bilaga 2 Förslag till lag om ändring i vapenlagen (1996:67) Härigenom föreskrivs i fråga om vapenlagen (1996:67)1 dels att 1 a kap. 2, 4 och 6 §§ ska upphöra att gälla, dels att 1 a kap. 3 § ska ha följande lydelse, dels att rubriken närmast framför 1 a kap. 1 § ska lyda ”Personuppgiftsansvar och förhållande till annan reglering av personuppgiftsbehandling”, dels att det ska införas två nya paragrafer, 1 a kap. 2 och 4 §§, med förordning (EU) 2016/679 av den om skydd för fysiska behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- vid behandling av personuppgifter enligt detta kapitel, om inte annat följer av detta kapitel eller anslutning till det. Uppgifter om en person får inte Sådana särskilda kategorier av behandlas enbart på grund av vad som är känt om personens ras och rådets förordning (EU) åsikter, religiösa eller filosofiska 2016/679 (känsliga gifter) får inte behandlas. 1 Senaste lydelse av rubriken närmast före 1 a kap. 1 § 2014:591 2 Senaste lydelse 2014:591. Om uppgifter om en person behandlas på annan grund, får de kompletteras med sådana upp- gifter som avses i första stycket när det är absolut nödvändigt för syftet med behandlingen. Uppgifter som avses i första stycket får också behandlas om det är nödvändigt för diarieföring eller om uppgifterna har lämnats till i en anmälan eller liknande och behandlingen är nödvändig för handläggningen. Om uppgifter om en person med sådana uppgifter som avses i första stycket när det är absolut avses i första stycket får också behandlas om det är nödvändigt eller liknande och behandlingen är nödvändig för handläggningen. Det är förbjudet att utföra sökningar i syfte att få fram ett personurval grundat på känsliga personuppgifter. Denna lag träder i kraft . 2018/19:65 Bilaga 2 Förslag till lag om ändring i lagen (1998:620) om belastningsregister Härigenom föreskrivs i fråga om lagen (1998:620) om belast- ningsregister1 dels att 1 b § ska upphöra att gälla, dels att 1 a, 2, 9 och 20 §§ och rubriken närmast före 20 § ska ha följande lydelse, dels att det ska införas en ny paragraf, 1 b §, med följande lydelse. Denna lag gäller utöver personuppgiftslagen (1998:204 ) brottsdatalagen (2018:00). brottsdatalagen (2018:000) hindrar rubriceringar och om verkställighet av påföljd används vid sökning i belastningsregistret. För behandling av person- uppgifter enligt denna lag för ändamål utanför brottsdatalagens (2018:00) tillämpningsområde finns bestämmelser om behandling av personuppgifter i Europa- parlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning) och i lagen (2018:00) med kompletterande bestämmelser till EU:s dataskyddsförordning. ska föras för att ge information om sådana belastningsuppgifter som behövs i verksamhet hos verket och för att verket och för att 1Senaste lydelse av 1 b § 2013:331. 2Senaste lydelse 2013:331. 3Senaste lydelse 2014:593. En begäran om uppgifter ur registret ska vara skriftlig. Polis- myndigheten ska säkerställa att begäran görs av en behörig person.Skadestånd för personuppgifts- behandling inom brottsdata- lagens tillämpningsområde förebygga, upptäcka och utreda förebygga, förhindra eller upptäcka brottslig verksamhet och utreda 2.åklagarmyndigheter för beslut om förundersökning och åtal samt för utfärdande av strafföreläggande, 3.allmänna domstolar för straffmätning och val av påföljd och 4.Polismyndigheten och andra myndigheter vid sådan lämplig- hetsprövning, tillståndsprövning eller annan prövning som anges i författning. Registret får användas också för att till en enskild lämna uppgifter som är av särskild betydelse i hans eller hennes verksamhet. En enskild har rätt att på begäran En enskilds rätt att på begäran få skriftligen få ta del av samtliga information om behandling av uppgifter ur registret om sig själv. personuppgifter följer av 4 kap. 3 § Sådana uppgifter ska på begäran lämnas ut utan avgift en gång per En enskild som behöver ett En enskild som behöver ett registerutdrag om sig själv har rätt registerutdrag om sig själv har rätt att få ett begränsat utdrag ur att därutöver få ett begränsat utdrag 1.för att kunna ta till vara sin rätt i ett främmande land eller få tillstånd att resa in, bosätta sig eller arbeta där, 2.enligt bestämmelser i skollagen (2010:800 ), 3.enligt bestämmelser i lagen (2005:405) om försäkringsförmedling, 4.enligt bestämmelser i lagen (2007:171) om registerkontroll av personal vid vissa boenden som tar emot barn, 5.enligt bestämmelser i lagen (2010:479) om registerkontroll av personal som utför vissa insatser åt barn med funktionshinder, eller 6.enligt bestämmelser i lagen (2013:852 ) om registerkontroll av personer som ska arbeta med barn. Regeringen, eller i fråga om andra stycket punkterna 1–3 den myndighet regeringen bestämmer, får meddela föreskrifter om vilka uppgifter ett sådant utdrag ska innehålla. En begäran om uppgifter ur registret ska vara skriftlig och undertecknad av den sökande. giftslagen (1998:204) om rättelse 4 Senaste lydelse 2015:987. 2018/19:65 Bilaga 2 behandling av personuppgifter enligt denna lag eller enligt föreskrifter som har meddelats med stöd av lagen. skadestånd tillämpas på mot- svarande sätt vid behandling av personuppgifter enligt denna lag eller enligt föreskrifter som har meddelats med stöd av lagen och som omfattas av brottsdatalagens tillämpningsområde. 1.Denna lag träder i kraft i fråga om införandet av 1 b § och i övrigt . 2.Lagen om belastningsregister i dess lydelse före och personuppgiftslagen (1998:204) gäller till och med för sådan behandling av personuppgifter som inte omfattas av brottsdatalagens tillämpningsområde. Förslag till lag om ändring i lagen (1998:621) om misstankeregister Härigenom föreskrivs i fråga om lagen (1998:621) om misstankeregister1 dels att 1 b § ska upphöra att gälla, dels att 1 a, 2, 8 a och 15 §§ och rubriken närmast före 15 § ska ha följande lydelse, dels att det ska införas en ny paragraf, 1 b §, med följande lydelse. 2018/19:65 Bilaga 2 Denna lag gäller utöver personuppgiftslagen (1998:204 ) brottsdatalagen (2018:00). (2018:000) hind- rubriceringar används vid sökning i misstankeregistret. För behandling av person- uppgifter enligt denna lag för ändamål utanför brottsdatalagens (2018:00) tillämpningsområde finns bestämmelser om behandling av personuppgifter i Europa- parlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning) och i lagen (2018:00) med kompletterande bestämmelser till EU:s dataskyddsförordning. ska föras för att underlätta tillgången till sådana uppgifter om skälig misstanke om brott som behövs i verksamhet hos verket och för att verket och för att 1Senaste lydelse av 1 b § 2013:332. 2Senaste lydelse 2013:332. 3 Senaste lydelse 2014:594. 2018/19:65 Bilaga 2 förebygga, upptäcka och utreda förebygga, förhindra eller upptäcka brottslig verksamhet och utreda 2.åklagarmyndigheter för beslut om förundersökning och åtal och, 3.Polismyndigheten och andra myndigheter vid sådan lämplig- hetsprövning, tillståndsprövning eller annan prövning som anges i författning. Registret får användas också för att till en enskild lämna uppgifter som är av särskild betydelse i hans eller hennes verksamhet. En enskild som behöver ett registerutdrag om sig själv enligt bestämmelser i lagen (2007:171 ) om registerkontroll av personal vid vissa boenden som tar emot barn har rätt att få ett begränsat utdrag ur registret. Regeringen får meddela föreskrifter om vilka uppgifter ett sådant utdrag En begäran om uppgifter ur En begäran om uppgifter ur registret ska vara skriftlig och undertecknad av den sökande. att begäran görs av en behörig giftslagen (1998:204) om rättelse skadestånd tillämpas på mot- svarande sätt vid behandling av enligt denna lag eller enligt eller enligt föreskrifter som har med stöd av lagen. meddelats med stöd av lagen och som omfattas av brottsdatalagens 1.Denna lag träder i kraft i fråga om införandet av 1b § och i övrigt . 2.Lagen om misstankeregister i dess lydelse före och personuppgiftslagen (1998:204) gäller till och med för sådan behandling av personuppgifter som inte omfattas av brottsdatalagens tillämpningsområde. 4Senaste lydelse 2015:988. Förslag till lag om ändring i lagen (2000:344) om Schengens informationssystem Härigenom föreskrivs i fråga om lagen (2000:344) om Schengens informationssystem1 dels att 15 och 17 §§ ska upphöra att gälla, dels att 16 § ska ha följande lydelse, dels att rubriken närmast före 7 § ska lyda ”Förbud mot registrering av vissa uppgifter”, dels att det ska införas två nya paragrafer, 1 a och 1 b §§ och närmast före 1 a § en ny rubrik, med följande lydelse. 2018/19:65 Bilaga 2 Förhållande till annan reglering brottsdatalagen (2018:00). Bestämmelserna i 7, 10 och 13 §§ tillämpas istället för 2 kap. 4, 11 och 22 §§ och 8 kap. brotts- För behandling av person- uppgifter enligt denna lag för finns bestämmelser om behand- ling av personuppgifter i Europa- parlamentets och rådets förord- ning (EU) om skydd för fysiska och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- bestämmelser till EU:s data- stycket 3 och 7 § tillämpas istället Vid behandling av person- uppgifter enligt denna lag eller enligt föreskrifter som har meddelats med stöd av lagen och som omfattas av brottsdatalagens tillämpningsområde gäller i fråga om skadestånd 7 kap. 1 § brotts- datalagen (2018:00). 2018/19:65 Bilaga 2 för 3 kap. 3 § lagen (2018:00) med kompletterande bestämmel- ser till EU:s dataskyddsförord- ning. Vid behandling av person- uppgifter enligt denna lag eller enligt föreskrifter som har meddelats med stöd av lagen gäller i fråga om skadestånd 48 § första stycket personuppgiftslagen (1998:204). 1.Denna lag träder i kraft i fråga om införandet av 1b § och i övrigt . 2.Lagen om Schengens informationssystem i dess lydelse före och personuppgiftslagen (1998:204) gäller till och med för sådan behandling av personuppgifter som inte omfattas av brottsdatalagens tillämpningsområde. 2Senaste lydelse 2010:380. 2018/19:65 Bilaga 3 Efter remiss har yttranden över promemorian EU:s dataskyddsreform – anpassningar av vissa författningar om allmän ordning och säkerhet (Ds 2017:58) inkommit från ombudsmän, tingsrätt, Kammarrätten i , Förvaltningsrätten i , Justitiekanslern, , , , , , , Kriminalvården, Myndigheten för samhällsskydd och beredskap, , , , (), Havs- och vattenmyndigheten, , och . Yttrande har även inkommit från . kommuner och landsting har avstått från att yttra sig. 2018/19:65 Bilaga 4 Sammanfattning av promemorian Uppbörd av böter efter EU:s dataskyddsreform (Ds 2018:3) för register över strafförelägganden och förelägganden av ordningsbot med stöd av två förordningar . Registret över ordningsbotsförelägganden får användas både för ärendehandläggning och uppbörd medan registret över strafförelägganden endast får användas för uppbörd. för också med stöd av personuppgiftslagen ett register över uppbörd på grund av allmän domstols dom. I promemorian Uppbörd av böter (Ds 2015:5) lämnas förslag till hur regelverket kan renodlas så att personuppgiftsbehandling i samband med framför allt utfärdande av förelägganden av ordningsbot skiljs från regleringen av personuppgiftsbehandlingen i samband med uppbörd av böter. Det föreslås också en ny lag om register över uppbörd av böter. Efter att promemorian redovisades enades EU om en genomgripande dataskyddsreform som ska vara genomförd . Reformen omfattar dels en allmän dataskyddsförordning, dels ett dataskyddsdirektiv som behandlar dataskyddet vid bl.a. brottsbekämpning, lagföring och straffverkställighet. Utredningen om 2016 års dataskyddsdirektiv har föreslagit att det nya dataskyddsdirektivet ska genomföras i en ny ramlag, brottsdatalagen och att de brottsbekämpande myndigheternas registerförfattningar ska gälla utöver brottsdatalagen. Mitt uppdrag är att se över de författningsförslag som lämnades i promemorian Uppbörd av böter och lämna förslag på de ändringar som behövs med anledning av dataskyddsreformen.