prop · H903177 · 2022-03-21 00:00:00 — 5 § För en patient eller omsorgsmottagare som inte endast tillfälligt saknar förmåga att ta ställning enligt 4 § får personuppgifter behandlas för kvalitetsuppföljning, om 1.hans eller hennes inställning till sådan behandling så långt som möj- ligt klarlagts, och 2.det inte finns anledning att anta att han eller hon skulle ha motsatt sig behandlingen. 6 § Innan personuppgifter behandlas för kvalitetsuppföljning ska den som är personuppgiftsansvarig se till att patienten eller omsorgsmot- tagaren, utöver den information som ska lämnas enligt annan författning eller EU:s dataskyddsförordning, får information om rätten att när som helst motsätta sig behandlingen. Om det inte är möjligt att lämna informationen innan behandlingen av personuppgifterna påbörjas, ska den lämnas därefter. 7 § Vid behandling av personuppgifter för kvalitetsuppföljning ska upp- gifter om patientens eller omsorgsmottagarens identitet så långt det är möj- ligt vara krypterade på ett sådant sätt att dennes identitet skyddas. Om det finns kompletterande uppgifter som gör identifiering möjlig, får bara så få personer som möjligt hos den personuppgiftsansvarige tilldelas behörighet att ta del av dem. Tilldelning av behörighet för åtkomst och kontroll av åtkomst 8 § Den personuppgiftsansvarige ska bestämma villkor för tilldelning av behörighet för åtkomst till personuppgifter som behandlas för kvalitets- uppföljning och kompletterande uppgifter som gör identifiering möjlig. Sådan behörighet ska begränsas till så få personer som möjligt hos den personuppgiftsansvarige och till vad som behövs för att den behörige ska kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om till- delning av behörighet enligt första stycket. I 4 kap. 2 § patientdatalagen (2008:355) finns det bestämmelser om Den bestämmelsen gäller även för vårdgivares behörighetstilldelning avseende åtkomst till personuppgifter som behandlas för kvalitetsuppföljning och kompletterande uppgifter som gör identifiering möjlig. 8 § I 4 kap. 2 § patientdatalagen (2008:355) finns det bestämmelser om vårdgivares behörighetstilldelning som gäller även för vårdinstansers be- hörighetstilldelning avseende åtkomst till personuppgifter som behandlas för kvalitetsuppföljning och kompletterande uppgifter som gör identi- fiering möjlig, dock att behörigheten ska begränsas till så få personer som möjligt hos den personuppgiftsansvarige. I 4 kap. 3 § patientdatalagen finns det bestämmelser om vårdgivares åtkomstkontroll som gäller även för vårdinstansers åtkomstkontroll avseende åtkomst till personuppgifter som behandlas för kvalitetsuppföljning och kompletterande uppgifter som gör identifiering möjlig. I 9 § lagen (2001:454) om behandling av personuppgifter inom social- tjänsten finns det bestämmelser om omsorgsgivares behörighetstilldelning som gäller även för omsorgsgivares behörighetstilldelning avseende åt- komst till personuppgifter som behandlas för kvalitetsuppföljning och kompletterande uppgifter som gör identifiering möjlig, dock att behörig- heten ska begränsas till så få personer som möjligt hos den person- uppgiftsansvarige. I 10 § lagen om behandling av personuppgifter inom finns det bestämmelser om omsorgsgivares åtkomstkontroll som gäller även för omsorgsgivares åtkomstkontroll avseende åtkomst till personuppgifter som behandlas för kvalitetsuppföljning och kompletteran- de uppgifter som gör identifiering möjlig. 9 § Den personuppgiftsansvarige ska se till att åtkomst till personupp- gifter som behandlas för kvalitetsuppföljning och kompletterande upp- gifter som gör identifiering möjlig dokumenteras och kan kontrolleras. Den personuppgiftsansvarige ska göra systematiska och återkommande kontroller av om någon obehörigen kommer åt uppgifterna. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om doku- mentation och kontroll enligt första stycket. 5Alternativ lagtext för den händelse utredningens lagförslag i avsnitt 1.3 genomförs . 6Alternativ lagtext för den händelse utredningens lagförslag i avsnitt 1.3 genomförs 2021/22:177 Bilaga 2 10 § Personuppgifter om hälsa får behandlas för kvalitetsuppföljning som beslutats enligt denna lag. Andra känsliga personuppgifter enligt artikel 9.1 i EU:s dataskyddsförordning får behandlas för kvalitetsupp- följning som beslutats enligt denna lag bara om regeringen eller den myndighet som regeringen bestämmer i enskilda fall medger det. Känsliga personuppgifter får behandlas med stöd av artikel 9.2 h i EU:s dataskyddsförordning under förutsättning att kravet på tystnadsplikt i artikel 9.3 i förordningen är uppfyllt. 11 § Uppgifter om lagöverträdelser som avses i artikel 10 i EU:s data- skyddsförordning får behandlas för kvalitetsuppföljning som beslutats enligt denna lag bara om regeringen eller den myndighet som regeringen bestämmer i enskilda fall medger det. 4 kap. Nationella och regionala kvalitetsregister inom hälso- och sjukvården 1 § Med kvalitetsregister avses en automatiserad och strukturerad sam- ling av personuppgifter som inrättats särskilt för ändamålet att systema- tiskt och fortlöpande utveckla och säkra hälso- och sjukvårdens kvalitet. Kvalitetsregistren ska möjliggöra jämförelse inom hälso- och sjukvården på nationell eller regional nivå. Bestämmelserna i detta kapitel gäller för nationella och regionala kvalitetsregister i vilka personuppgifter samlas in från flera vårdgivare. Patientens inställning till behandling i kvalitetsregister 2 § Personuppgifter får inte behandlas i ett nationellt eller regionalt kvalitetsregister, om patienten motsätter sig det. Om patienten motsätter sig behandlingen av personuppgifterna sedan den påbörjats, ska uppgifterna utplånas ur registret . 3 § För en patient som inte endast tillfälligt saknar förmåga att ta ställ- ning enligt 2 § första stycket får personuppgifter behandlas i ett nationellt eller regionalt kvalitetsregister, om 1.hans eller hennes inställning till sådan behandling av personuppgifter så långt som möjligt klarlagts, och 2.det inte finns anledning att anta att han eller hon skulle ha motsatt sig behandlingen. Personuppgifter i ett kvalitetsregister ska utplånas, om det efter att behandlingen av personuppgifterna har påbörjats finns anledning att anta att patienten skulle motsätta sig den. 4 § Innan personuppgifter behandlas i ett nationellt eller regionalt kvalitetsregister ska den som är personuppgiftsansvarig se till att patienten, utöver den information som ska lämnas enligt annan författning eller EU:s dataskyddsförordning, får information om rätten att när som helst få uppgifter om sig själv utplånade ur registret. Om det inte är möjligt att lämna informationen innan behandlingen av personuppgifterna påbörjas, ska den lämnas därefter. 5 § I stället för vad som anges i 2 kap. 4 och 5 §§ patientdatalagen (2008:355) gäller att personuppgifter i nationella och regionala kvalitets- register får behandlas för ändamålet att systematiskt och fortlöpande utveckla och säkra hälso- och sjukvårdens kvalitet. 6 § Personuppgifter som behandlas för det ändamål som anges i 5 § får också behandlas för ändamålen 1.framställning av statistik, 2.forskning inom hälso- och sjukvården, 3.utlämnande till den som ska använda uppgifterna för ändamål som anges i 1 och 2 eller i 5 §, och 4.fullgörande av någon annan uppgiftsskyldighet som följer av lag eller förordning än den som anges i 6 kap. 5 § offentlighets- och sekretesslagen (2009:400). 7 § Personuppgifter i nationella och regionala kvalitetsregister får inte behandlas för några andra ändamål än de som anges i 5 och 6 §§. 8 § Endast myndigheter inom hälso- och sjukvården får vara personupp- giftsansvariga för central behandling av personuppgifter i ett nationellt eller regionalt kvalitetsregister. Regeringen eller den myndighet som regeringen bestämmer får besluta om undantag från första stycket. I 2 kap. 6 § patientdatalagen (2008:355) finns allmänna bestämmelser om personuppgiftsansvar. Personuppgifter som får behandlas 9 § Endast sådana personuppgifter som behövs för det ändamål som anges i 5 § får behandlas i ett nationellt eller regionalt kvalitetsregister. En patients personnummer, samordningsnummer eller namn får behand- las i ett nationellt eller regionalt kvalitetsregister endast om det inte är till- räckligt för det ändamål som anges i 5 § att använda kodade personupp- gifter eller personuppgifter som endast indirekt kan hänföras till patienten. Uppgifter om hälsa får behandlas i nationella och regionala kvalitets- register. Andra känsliga personuppgifter enligt artikel 9.1 i EU:s data- skyddsförordning får behandlas i nationella och regionala kvalitetsregister 2021/22:177 Bilaga 2 2021/22:177 Bilaga 2 endast om regeringen eller den myndighet som regeringen bestämmer i enskilda fall medger det. Känsliga personuppgifter får behandlas med stöd av artikel 9.2 h i EU:s dataskyddsförordning under förutsättning att kravet på tystnadsplikt i artikel 9.3 i förordningen är uppfyllt. 10 § Uppgifter om lagöverträdelser som avses i 2 kap. 7 § patientdata- lagen (2008:355) får behandlas i nationella och regionala kvalitetsregister endast om regeringen eller den myndighet som regeringen bestämmer i enskilda fall medger det. 11 § En vårdgivare får ha direktåtkomst till de uppgifter som vård- givaren lämnat till ett nationellt eller regionalt kvalitetsregister. 12 § Personuppgifter i ett nationellt eller regionalt kvalitetsregister ska gallras när de inte längre behövs för det ändamål som anges i 5 §. En arkivmyndighet inom en region eller en kommun får dock föreskriva att personuppgifter i ett nationellt eller regionalt kvalitetsregister som förs inom regionen eller kommunen får bevaras för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. Om regeringen eller den myndighet regeringen bestämt har meddelat föreskrifter enligt 8 § andra stycket, får regeringen eller myndigheten också föreskriva att personuppgifter får bevaras för sådana ändamål. 1.Denna lag träder i kraft . 2.Bestämmelserna i 4 kap. 2 och 3 §§ gäller inte för personuppgifter som behandlats i nationella och regionala kvalitetsregister före . 3.Bestämmelsen i 2 kap. 2 § andra stycket ska inte tillämpas på försäk- ringsmedicinska utredningar som begärt före . Förslag till lag om ändring i lagen (2001:454) om behandling av personuppgifter inom Härigenom föreskrivs i fråga om lagen (2001:454) om behandling av personuppgifter inom att 4 § ska ha följande lydelse. 2021/22:177 Bilaga 2 Denna lag innehåller bestämmelser som kompletterar EU:s dataskydds- förordning. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförord- ning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Ilagen (0000:000) om samman- hållen vård- och omsorgsdoku- mentation och kvalitetsuppföljning finns ytterligare bestämmelser om behandling av personuppgifter inom . Denna lag träder i kraft . 1 Senaste lydelse 2018:440. 2021/22:177 Bilaga 2 Förslag till lag om ändring i patientdatalagen (2008:355) Härigenom föreskrivs i fråga om patientdatalagen (2008:355) dels att 6 kap. ska upphöra att gälla, dels att 1 kap. 3 och 4 §§, 2 kap. 2, 3, 4 och 6 §§, 3 kap. 1 §, 5 kap. 4 och 5 §§ och 8 kap. 6 och 7 §§ ska ha följande lydelse, dels att rubrikerna närmast före 5 kap. 4 § och 8 kap. 7 § ska ha följande lydelse. I denna lag används följande uttryck med nedan angiven betydelse. Verksamhet som avses i hälso- och (2017:30), (1985:125), (1991:1128) om psykiatrisk tvångs- vård, lagen (1991:1129) om rätts- psykiatrisk vård, smittskyddslagen (2004:168), (1972:119) om vissa fall, lagen (2006:351) om (1944:133) om kastrering. Framställning i skrift eller bild samt upptagning som kan läsas, avlyss- nas eller på annat sätt uppfattas endast med tekniskt hjälpmedel och som upprättas eller inkommer i samband med vården av en patient och som innehåller uppgifter om patientens hälsotillstånd eller andra personliga förhållanden eller om vidtagna eller planerade vårdåt- 1 Senaste lydelse 2019:1299. som rör samma patient. Ett elektroniskt system, som gör det möjligt för en vårdgivare att ge eller få direktåtkomst till person- uppgifter hos en annan vårdgivare. kommun i fråga om sådan hälso- (offentlig vårdgivare) enskild näringsidkare som bedriver hälso- och I denna lag används följande uttryck med nedan angiven betydelse. Verksamhet som avses i hälso- och (2017:30), (1985:125), (1991:1128) om psykiatrisk tvångs- vård, lagen (1991:1129) om rätts- psykiatrisk vård, smittskyddslagen (2004:168), (1972:119) om vissa fall, lagen (2006:351) om (1944:133) om kastrering. Framställning i skrift eller bild samt upptagning som kan läsas, av- lyssnas eller på annat sätt uppfattas endast med tekniskt hjälpmedel och som upprättas eller inkommer i samband med vården av en patient och som innehåller uppgifter om patientens hälsotillstånd eller andra personliga förhållanden eller om 2021/22:177 Bilaga 2 vidtagna eller planerade vårdåt- som rör samma patient. kommun i fråga om sådan hälso- regionen eller kommunen har an- svar för (offentlig vårdgivare) samt annan juridisk person eller enskild näringsidkare som bedriver hälso- och sjukvård (privat vårdgivare). Denna lag innehåller bestämmelser som kompletterar EU:s dataskydds- förordning, vid sådan behandling av personuppgifter inom hälso- och sjuk- vården som är helt eller delvis automatiserad eller där uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Vid behandling av personuppgifter som avses i första stycket gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskydds- förordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. I lagen (0000:000) om samman- hållen vård- och omsorgsdokumen- tation och kvalitetsuppföljning finns ytterligare bestämmelser om vårdgivares behandling av person- uppgifter inom hälso- och sjuk- vården. Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den enskilde mot- sätter sig den. Det gäller dock inte i de fall som anges i 4 kap. 4 §, 6 kap. och 7 kap. 2 § eller om något annat Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den enskilde mot- sätter sig den. Det gäller dock inte i de fall som anges i 4 kap. 4 § eller om något annat framgår av annan lag eller förordning. 1Senaste lydelse 2018:447. framgår av annan lag eller för- ordning. som inte är tillåten enligt denna lag som inte är tillåten enligt denna lag får ändå ske, om den enskilde läm- får ändå ske, om den enskilde läm- nat ett uttryckligt samtycke till be- nat ett uttryckligt samtycke till be- Det gäller dock inte i Det gäller dock inte om de fall som anges i 6 kap. 5 § eller något annat framgår av annan lag om något annat framgår av annan lag eller förordning. Regeringen får meddela föreskrifter om att en behandling av personupp- gifter som inte är tillåten enligt denna lag inte heller i andra fall får utföras trots att den enskilde lämnat samtycke till behandlingen. Personuppgifter får behandlas inom hälso- och sjukvården om det be- hövs för 1.att fullgöra de skyldigheter som anges i 3 kap. och upprätta annan dokumentation som behövs i och för vården av patienter, 2.administration som rör patienter och som syftar till att ge vård i enskilda fall eller som annars föranleds av vård i enskilda fall, 3.att upprätta annan dokumentation som följer av lag, förordning eller annan författning, 4.att systematiskt och fortlöpande utveckla och säkra kvaliteten i verk- samheten, 5.administration, planering, uppföljning, utvärdering och tillsyn av verksamheten, eller 6.att framställa statistik om hälso- och sjukvården. I 7 kap. 4 och 5 §§ finns särskilda 5 och 6 §§ lagen bestämmelser om ändamålen med behandling av personuppgifter i nationella och regionala kvalitets- och kvalitetsuppföljning finns sär- skilda bestämmelser om ända- målen med behandling av person- uppgifter i nationella och regionala En vårdgivare är personuppgiftsansvarig för den behandling av person- uppgifter som vårdgivaren utför. I en region och en kommun är varje myn- dighet som bedriver hälso- och sjukvård personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför. Personuppgiftsansvaret enligt första stycket omfattar även sådan be- handling av personuppgifter som vårdgivaren, eller den myndighet i en region eller en kommun som är personuppgiftsansvarig, utför när vårdgiv- 1Senaste lydelse 2019:931. 2021/22:177 Bilaga 2 2021/22:177 Bilaga 2 aren eller myndigheten genom direktåtkomst i ett enskilt fall bereder sig tillgång till personuppgifter om en patient hos en annan vårdgivare eller annan myndighet i samma region eller kommun. I 6 och 7 kap. finns särskilda I lagen (0000:000) om samman- hållen vård- och omsorgsdoku- finns särskilda bestämmelser om Vid vård av patienter ska det föras patientjournal. föras för varje patient och får inte vara gemensam för flera patienter. I 6 kap. finns bestämmelser om I 2 kap. lagen (0000:000) direktåtkomst till andra vårdgivares sammanhållen vård- och omsorgs- uppgifter om patienter genom tillgång genom direktåtkomst eller annat elektroniskt utlämnande till enligt 1 kap. 1 § samma lag. Utlämnande genom direktåtkomst till personuppgifter är tillåten endast i den utsträckning som anges i lag eller förordning. Om en region eller en kommun bedriver hälso- och sjukvård genom flera myndigheter, får en sådan myndighet ha direktåtkomst till personuppgifter som behandlas av någon annan sådan myndighet i samma region eller direktåtkomst och annat elektroni- finns i 5 §, 6 kap och i 7 kap. 9 §. skt utlämnande finns i 5 § och i En vårdgivare får medge en en- En vårdgivare får medge en en- skild direktåtkomst till sådana upp- skild tillgång genom direktåtkomst gifter om den enskilde själv som får eller annat elektroniskt utlämnande lämnas ut till honom eller henne 1 Senaste lydelse 2019:931. 6. vad som gäller i fråga om sök- begrepp, direktåtkomst, utläm- nande av uppgifter på medium för automatiserad behandling och annat elektroniskt utlämnande.I 2 kap. 3 §, 3 kap. 6 § och 4 kap. 4 § lagen (0000:000) om samman- hållen vård- och omsorgsdokumen- tation och kvalitetsuppföljning finns ytterligare bestämmelser om vilken information som ska lämnas i vissa fall. och som behandlas för ändamål som anges i 2 kap. 4 § första stycket 1 och 2. Den enskilde får under samma förutsättningar medges direktåtkomst till sådan dokumen- tation som avses i 4 kap. 3 § första stycket första meningen. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om de krav på säkerhetsåtgärder som ska gälla vid sådan direktåtkomst som avses i första stycket. skilde själv som får lämnas ut till honom eller henne och som be- handlas för ändamål som anges i 2 kap. 4 § första stycket 1 och 2. Den enskilde får under samma för- utsättningar medges tillgång genom direktåtkomst eller annat elektro- niskt utlämnande till sådan doku- mentation som avses i 4 kap. 3 § första stycket första meningen. meddela föreskrifter om de krav på säkerhetsåtgärder som ska gälla vid elektroniskt utlämnande som avses i första stycket. Utöver vad som framgår av artiklarna 13 och 14 i EU:s dataskydds- förordning ska den som är personuppgiftsansvarig enligt denna lag lämna information till den registrerade om 1.den uppgiftsskyldighet som kan följa av lag eller förordning, 2.de sekretess- och säkerhetsbestämmelser som gäller för uppgifterna och behandlingen, 3.rätten enligt 4 kap. 4 § att i vissa fall begära att uppgifter spärras, 4. rätten enligt 5 § att få informa- 4. rätten enligt 5 § att få informa- tion om den direktåtkomst och elek- tion om den åtkomst som före- troniska åtkomst som förekommit, 5.rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 kap. 1 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskydds- förordning till skadestånd vid behandling av personuppgifter i strid med denna lag, och 6. vad som gäller i fråga om sök- begrepp, direktåtkomst och utläm- nande av uppgifter på medium för automatiserad behandling. I 6 kap. 2 § och 7 kap. 3 § finns ytterligare bestämmelser om vilken information som ska lämnas i vissa fall. 1Senaste lydelse 2018:447. 2021/22:177 Bilaga 2 Andra rättigheter enligt denna Andra rättigheter lag I denna lag finns föreskrifter om andra rättigheter för den enskilde i 3 kap. 8 §, 4 kap. 4 §, 6 kap. 2 § samt 7 kap. 2 och 3 §§. I denna lag finns föreskrifter om andra rättigheter för den enskilde i 3 kap. 8 § och 4 kap. 4 §. Sådana föreskrifter finns även i 2 kap. 3 §, 3 kap. 4 och 6 §§ och 4 kap. 2 och 4§§ lagen (0000:000) om samman- hållen vård- och omsorgsdokumen- tation och kvalitetsuppföljning. Denna lag träder i kraft . Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400) Härigenom föreskrivs i fråga om offentlighets- och sekretesslagen (2009:400), dels att 25 kap. 2 och 11 §§ ska ha följande lydelse, dels att rubriken närmast före 25 kap. 2 § ska ha följande lydelse, dels att det i lagen ska införas tre nya paragrafer, 26 kap. 1 a, 9 c och 9 d §§, och närmast före 26 kap. 1 a § en ny rubrik, av följande lydelse. Sammanhållen journalföring Sammanhållen vård- och omsorgsdokumentation 2021/22:177 Bilaga 2 Sekretess gäller hos en myn- Sekretess gäller hos en myn- som avses i 1 § för uppgift om en som avses i 1 § för uppgift om en som gjorts tillgänglig av en annan direktåtkomst av en annan vård- om sammanhållen journalföring i patientdatalagen (2008:355), enligt 2 kap. lagen (0000:000) om förutsättningar enligt 6 kap. 3, 3 a sammanhållen vård- och omsorgs- följning, om förutsättningar enligt uppgiften inte är uppfyllda. 2 kap. 6, 8 eller 10 § samma lag för att myndigheten ska få behandla uppgiften inte är uppfyllda. Om sådana förutsättningar som anges i första stycket är uppfyllda eller myndigheten har behandlat uppgiften enligt nämnda bestämmelser tidigare, gäller sekretess, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till denne lider men. Andra stycket gäller inte om annat följer av 7, 8 eller 10 § eller 26 kap. 6 §. För uppgift i en allmän handling gäller sekretessen i högst . 1 Senaste lydelse 2014:830. 2021/22:177 Bilaga 2 Sekretessen enligt 1 § hindrar inte att uppgift lämnas en myndighet som bedriver verksamhet en kommun till en annan sådan myndighet i samma kommun, en myndighet som bedriver verksamhet en region till en annan sådan myndighet i samma region, 3. till en myndighet som bedriver 3. till en myndighet som bedriver verksamhet som avses i 1 § eller till verksamhet som avses i 1 § eller en enskild vårdgivare enligt det 26 kap. 1 § eller till vård- eller omsorgsgivare enligt det (2008:355), 4. till ett nationellt eller regionalt 4. till ett nationellt eller regionalt sammanhållen vård- och omsorgs- 5. för kvalitetsuppföljning enligt bedriver verksamhet som avses i bedriver verksamhet som avses i region till annan sådan myndighet region till annan sådan myndighet för forskning eller framställning av för forskning eller framställning av statistik eller för administration på statistik eller för administration på verksamhetsområdet, om det inte kan antas att den enskilde eller kan antas att den enskilde eller någon närstående till den enskilde någon närstående till den enskilde lider men om uppgiften röjs, eller lider men om uppgiften röjs, eller 6. till en enskild enligt vad som 7. till en enskild enligt vad som sökning beträffande vissa smitt-