prop · H603118 · 2019-05-02 00:00:00 — 2000/01:27 s. 61, 70 och 74). Paragrafen behandlas i avsnitt 8.6. Paragrafen innehåller undantag från vissa av de rättigheter som den registrerade har enligt EU:s dataskyddsförordning. Av paragrafen framgår att rättigheterna i artiklarna 16 och 18 i dataskyddsförordningen, dvs. rätten till rättelse och rätten till begränsning av behandlingen av personuppgifter, inte gäller vid SCB:s behandling av personuppgifter enligt lagen. Paragrafen behandlas i avsnitt 8.7. Paragrafen innehåller de särskilda bestämmelser om bevarande och gallring som ska gälla inom lagens tillämpningsområde. Som huvudregel gäller enligt första stycket att personuppgifterna ska gallras när de inte längre behövs för de ändamål som anges i 4 och 5 §§. Kravet på gallring är uppfyllt om personuppgifterna avidentifieras så att de kan knytas till den enskilde. När det gäller uppgifter som fått ett löpnummer kan det räcka med att kodnyckeln förstörs. Det får dock inte vara möjligt att genom s.k. bakvägsidentifiering identifiera den registrerade. Enligt andra stycket kan regeringen eller den myndighet som regeringen bestämmer meddela föreskrifter om att uppgifter får bevaras för arkivändamål eller för vetenskapliga eller historiska forskningsändamål. Sammanfattning av promemorian Reglering av mikrosimuleringsmodellen Fasit (Ds 2018:2) I promemorian föreslås en ny lag för behandling av personuppgifter i det fördelningsanalytiska statistiksystemet för inkomster och transfereringar (Fasit). Syftet med förslaget är att möjliggöra och säkerställa den personuppgiftsbehandling som krävs för ett ändamålsenligt Fasit, som den enskildes fri- och rättigheter skyddas. Den föreslagna lagen ger en grund för behandling av de personuppgifter som behövs för att tillgodose ändamålen med statistiksystemet. Uppgifterna i systemet ska få behandlas för bl.a. analyser och beräkningar av effekter av förändringar inom skatte-, avgifts- och bidragssystemen och av de offentliga välfärdstjänsterna. Särskilda kategorier av personuppgifter, s.k. känsliga personuppgifter, som avslöjar etniskt ursprung, medlemskap i fackförening eller som rör hälsa ska få behandlas i Fasit. Även användarna föreslås få behandla dessa uppgifter. Det föreslås att endast ett särskilt urval av uppgifter som inte är direkt hänförbara till den enskilde ska få lämnas ut till andra användare. Lagen innehåller också bestämmelser om bl.a. särskilda skyddsåtgärder, begränsningar av vissa rättigheter och skyldigheter samt bestämmelser om bevarande och gallring. Vidare föreslås att myndigheter under regeringen ska vara skyldiga att lämna uppgifter till (), som är den myndighet som ska ansvara för att förvalta och utveckla Fasit. Lagen ska komplettera och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). Den nu föreslagna lagen ska gälla i stället för lagen om den officiella statistiken vid behandling av uppgifter i Fasit. Den dataskyddslag som regeringen föreslagit i lagrådsremissen Ny dataskyddslag ska dock gälla om inte annat följer av den nu föreslagna lagen eller föreskrifter som har meddelats i anslutning till den. Författningsförslagen föreslås träda i kraft . 2018/19:118 Bilaga 1 2018/19:118 Bilaga 2 Förslag till lag om behandling av personuppgifter i det fördelningsanalytiska statistiksystemet för inkomster och transfereringar Härigenom föreskrivs följande. 1 § Denna lag ska tillämpas vid behandling av personuppgifter i det fördelningsanalytiska statistiksystemet för inkomster och transfereringar (Fasit) som förvaltar. Lagen ska också tillämpas vid behandling av personuppgifter som har lämnats ut enligt 9 §. Förhållandet till annan reglering 2 § Vid behandling av personuppgifter enligt denna lag gäller inte lagen (2001:99) om den officiella statistiken. Denna lag kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), i det följande benämnd EU:s dataskyddsförordning. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till den. 3 § är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför enligt denna lag eller enligt föreskrifter som har meddelats i anslutning till den. 4 § Personuppgifter får behandlas i Fasit om det är nödvändigt för att 1.simulera och beräkna effekter av befintliga och nya regelverk samt andra förändringar inom skatte-, avgifts- och bidragssystemen och de offentliga välfärdstjänsterna, och 2.ta fram statistik för analys av information inom skatte-, avgifts- och bidragssystemen och de offentliga välfärdstjänsterna. 5 § får utöver ändamålen i 4 § behandla personuppgifter om det är nödvändigt för att myndigheten ska kunna förvalta och utveckla Fasit. Särskilda kategorier av personuppgifter 6 § Personuppgifter som avses i artiklarna 9.1 och 10 i EU:s dataskyddsförordning får inte behandlas i Fasit eller i det urval som lämnas ut enligt 9 §. Trots första stycket får uppgifter som avslöjar etniskt ursprung eller medlemskap i fackförening och uppgifter om hälsa behandlas, om uppgifterna är nödvändiga för ändamålet med behandlingen. 7 § får behandla personnummer eller motsvarande identitetsbeteckningar i Fasit. 8 § ska ta fram ett särskilt urval av personuppgifter i Fasit som inte direkt kan hänföras till en enskild för utlämnande enligt 9 §. 9 § Urvalet enligt 8 § får på begäran lämnas ut till och samt och andra myndigheter under regeringen. Regeringen får meddela föreskrifter om att urvalet enligt 8 § får lämnas ut till andra än dem som anges i första stycket. Personuppgifter som lämnats ut enligt första eller andra stycket får endast behandlas för de ändamål som anges i 4 §. 10 § När personuppgifter lämnas ut enligt 9 § får de förses med en beteckning (löpnummer) som hos kan kopplas till personnummer eller motsvarande identitetsbeteckning, om det är nödvändigt för ändamålet med mottagarens behandling. En förteckning (kodnyckel) över löpnummer och personnummer eller motsvarande identitetsbeteckning får bevaras hos i högst . Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att en kodnyckel får bevaras om det finns särskilda skäl. 11 § Uppgifterna i Fasit får inte sammanföras med andra uppgifter i syfte att utröna en enskilds identitet. Detta gäller även uppgifter i ett sådant urval som har lämnats ut enligt 9 §. Den som bryter mot bestämmelsen i första stycket ska dömas för olovlig identifiering till böter eller fängelse i högst , om gärningen inte är belagd med straff i . I ringa fall döms det inte till ansvar. Begränsningar av vissa rättigheter och skyldigheter 12 § Artiklarna 16 och 18 i EU:s dataskyddsförordning ska inte tillämpas vid behandling av personuppgifter som omfattas av denna lag. 2018/19:118 Bilaga 2 2018/19:118 Bilaga 2 13 § Personuppgifter i Fasit ska gallras när de inte längre behövs för något av de ändamål som avses i 4 och 5 §§. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om eller i ett enskilt fall besluta att uppgifter får bevaras för arkivändamål eller för vetenskapliga eller historiska forskningsändamål. Denna lag träder i kraft . 2018/19:118 Bilaga 3 Efter remiss har yttrande över Finansdepartements promemoria Reglering av mikrosimuleringsmodellen Fasit (Ds 2018:2) kommit in från riksbank, Datainspektionen, , , Myndigheten för vård- och omsorgsanalys, Inspektionen för socialförsäkringen, , , , , , , , , , , utvärdering, Inspektionen för arbetslöshetsförsäkringen, i , , akademikers centralorganisation, Kommuner och Landsting och . , () och har inbjudits att lämna synpunkter, men avstått från att yttra sig eller inte avhörts. Yttranden har dessutom inkommit från och Svensk Försäkring. 2018/19:118 Bilaga 4 Utdrag ur protokoll vid sammanträde Närvarande: F.d. justitierådet samt justitieråden och Reglering av mikrosimuleringsmodellen Fasit Enligt en lagrådsremiss har regeringen () beslutat inhämta Lagrådets yttrande över förslag till lag om behandling av personuppgifter i det fördelningsanalytiska statistiksystemet för inkomster och transfereringar. Förslaget har inför Lagrådet föredragits av rättssakkunnige , biträdd av departementsrådet . Lagrådet lämnar förslaget utan erinran. Utdrag ur protokoll vid regeringssammanträde Närvarande: statsminister , ordförande, och statsråden , Y , M , , , , , Shekarabi, Ygeman, , , , , , , , Regeringen beslutar proposition 2018/19:118 Reglering av mikrosimuleringsmodellen Fasit