prop · H903139 · 2022-03-01 00:00:00 — ge aktörerna som omfattas av lagen möjlighet att i sin antidopnings- verksamhet behandla personuppgifter om idrottsutövare och andra personer på ett ändamålsenligt sätt, dels skydda enskilda mot att deras personliga integritet kränks vid sådan behandling. antidopningsarbete avses i denna lag sådant antidopningsarbete som utförs på grund av världsantidopningskoden (World Anti- Doping Code) eller de internationella standarder som kompletterar koden. I paragrafen definieras begreppet idrottens antidopningsarbete. Övervägandena finns i avsnitt 7.2. Med begreppet idrottens antidopningsarbete avses i lagen sådant antidopningsarbete som utförs på grund av världsantidopningskoden eller de internationella standarder som tillhör koden. har antagits av Världsantidopningsbyrån () och är styrande för antidopningsarbetet inom stora delar av den organiserade idrotten i såväl Världsantidopningskoden reglerar bl.a. vad som utgör en dopnings- förseelse och vilka konsekvenser en sådan kan leda till. vidare bestämmelser om bl.a. medicinsk dispens från dopningsreglerna, vistelserapportering, dopningskontroller, resultathantering och under- Till koden hör åtta internationella standarder: standarden för signatärers efterlevnad av koden, standarden för dopningslistan, standarden för medicinsk dispens, standarden för dopningskontroll och utredning, standarden för laboratorier, standarden för resultathantering, standarden för utbildning samt standarden för skydd av privatlivet och personuppgifter. Med sådant antidopningsarbete som utförs på grund av världsanti- dopningskoden eller de internationella standarderna avses antidopnings- arbete som utförs av signatärer av koden i enlighet med regelverket. exempel kan en nationell antidopningsorganisation, ett internationellt specialidrottsförbund eller en storevenemangsorganisation vara signatär Signatärerna är skyldiga att följa bestämmelserna i koden och de internationella standarderna. De ska hantera frågor om t.ex. medicinsk 2021/22:139 dispens, vistelserapportering, dopningskontroller, resultathantering och underrättelseverksamhet i enlighet med koden och standarderna. Arbetet är till stor del reglerat i koden och standarderna. I vissa fall medger dock regelverket viss flexibilitet beträffande hur arbetet ska utföras. Sådant antidopningsarbete som utförs på grund av världsantidopningskoden eller de internationella standarderna kan även omfatta antidopningsarbete som utförs av andra aktörer än signatärer. Andra aktörer kan nämligen vara indirekt bundna av koden och standarderna. Som exempel är förbund och föreningar som är anknutna till () skyldiga att utföra antidopningsarbete i enlighet med den RF- anknutna idrottens regelverk, som genomför koden och standarderna. Motsvarande kan gälla för förbund och föreningar som är anknutna till ett internationellt specialidrottsförbund som är signatär av koden. Ytterligare exempel är att signatärer av koden kan delegera uppgifter i antidopningsarbetet till serviceföretag. Serviceföretag kan alltså genom avtal med en signatär vara skyldiga att utföra antidopningsarbete i enlighet med koden och standarderna. Hänvisningen till världsantidopningskoden och de internationella standarderna är dynamisk och avser alltså koden och standarderna i den gällande lydelsen. 3 § Denna lag ska tillämpas då personuppgifter behandlas i idrottens antidopningsarbete som utförs av 1.signatärer av världsantidopningskoden som är etablerade i , 2.signatärer av världsantidopningskoden som inte är etablerade i , om personuppgifterna behandlas i , 3.föreningar och förbund som är anknutna till , 4.andra föreningar och förbund än de som anges i 3 och som är etablerade i och anknutna till ett internationellt specialidrottsförbund som är signatär av världsantidopningskoden. Paragrafen reglerar tillsammans med 4 § lagens materiella och territoriella Övervägandena finns i avsnitt 7.3.1. bestämmelser om lagens tillämpningsområde finns i 5 §. I paragrafen anges att lagen ska tillämpas då personuppgifter behandlas i idrottens antidopningsarbete av vissa aktörer. Vad som avses med idrottens antidopningsarbete framgår av 2 §. behandling och personuppgifter finns i artikel 4 i dataskyddsförordningen. Vilka aktörer som kan vara signatärer av världsantidopningskoden framgår av artikel 23 i koden. En lista över signatärerna finns publicerad Lagen är endast tillämplig vid behandling av personuppgifter i sådant antidopningsarbete som utförs på grund av världsantidopningskoden eller de internationella standarder som kompletterar koden. Lagen är alltså inte tillämplig på antidopningsverksamhet som inte kan anses utföras på grund av koden eller de internationella standarderna. Den är inte heller tillämplig på aktörernas interna administrativa verksamhet. verksamhet avses t.ex. anställning och avlöning av personal, lokalfrågor, fakturahantering samt liknande administrativa göromål hos aktörerna. Enligt första punkten är lagen tillämplig då personuppgifter behandlas i det antidopningsarbete som utförs av signatärer av världsantidopningskoden som är etablerade i , dvs. (Antidoping ), RF, () och Paralympiska Kommitté (SPK). Vidare omfattas internationella specialidrottsförbund som är etablerade i och är signatärer av världsantidopningskoden. Antidoping är nationell antidopningsorganisation för svensk idrott. Antidoping är etablerat i och utför större delen av idrottens antidopningsarbete i . Lagen är tillämplig för sådant antidopningsarbete som utförs av Antidoping och bolagets kansli. Den är även tillämplig då personuppgifter behandlas i verksamheten vid inom Antidoping . Vidare kan lagen gälla då personuppgifter behandlas i samband med en dopningskontroll som utförs av dopningskontrollfunktionärer som har uppdragsavtal med Antidoping . RF utför framför allt antidopningsarbete inom ramen för instanserna och , som bl.a. handlägger ärenden om dopningsförseelser. RF är etablerat i och bedriver sin verksamhet här. SOK utför visst antidopningsarbete, främst i anslutning till de . Även SPK utför visst begränsat antidopningsarbete. Kommittéerna är etablerade och bedriver sin verksamhet i . Det finns ett fåtal internationella specialidrottsförbund som är etablerade i och är signatärer av världsantidopningskoden t.ex. . De internationella specialidrottsförbunden utför antidopningsarbete inom sin respektive idrott. Av andra punkten framgår att lagen även är tillämplig när personuppgifter behandlas i antidopningsarbete som utförs av en signatär av världsantidopningskoden som inte är etablerad i , om uppgifterna behandlas här. Lagen är därmed tillämplig när t.ex. andra länders nationella antidopningsorganisationer, andra internationella specialidrottsförbund eller storevenemangsorganisationer som är signatärer av koden utför dopningskontroller i . Vidare framgår av tredje punkten att lagen ska tillämpas då personuppgifter behandlas i antidopningsarbetet som utförs av föreningar och förbund som är anknutna till RF. Dessa organisationer är inte signatärer av världsantidopningskoden men är genom sin anknytning till RF indirekt bundna av koden. Sådant antidopningsarbete som utförs av nationella specialidrottsförbund, specialidrottsdistriktsförbund, distrikt och idrottsföreningar omfattas alltså av lagen. RF:s medlemsorganisationer är alla etablerade i och bedriver sin verksamhet här. Enligt fjärde punkten är lagen också tillämplig när personuppgifter behandlas i det antidopningsarbete som utförs av föreningar och förbund som är etablerade i och som inte tillhör RF men däremot ett internationellt specialidrottsförbund som är signatär av världsantidopningskoden. Dessa organisationer kan, på samma sätt som de organisationer som är anknutna till RF, vara indirekt bundna av koden. Sådant antidopningsarbete som utförs av t.ex. omfattas således av lagen. För de aktörer som omfattas av punkterna 1, 3 och 4 är lagen tillämplig oavsett var personuppgiftsbehandlingen utförs. I dessa avseenden gäller 2021/22:139 alltså den s.k. etableringsprincipen. För de organisationer som avses i punkten 2 är lagen endast tillämplig när personuppgiftsbehandlingen utförs i . Se författningskommentaren till 4 § angående begreppet etablerad. 4 § Denna lag ska även tillämpas då personuppgifter behandlas i idrottens antidopningsarbete som, efter delegation från en signatär av världsantidopningskoden, utförs av 1.organ som är etablerade i , eller 2.organ som inte är etablerade i , om personuppgifterna behandlas i . Paragrafen, som kompletterar 3 §, behandlar lagens materiella och territoriella tillämpningsområde. Övervägandena finns i avsnitt 7.3.1. Bestämmelsen reglerar i vilken utsträckning som lagen är tillämplig för behandling av personuppgifter i idrottens antidopningsarbete som ett organ utför efter delegation av en signatär av världsantidopningskoden. Enligt första punken är lagen tillämplig då personuppgifter behandlas i sådant antidopningsarbete som utförs av ett organ som är etablerat i efter delegation av en signatär av världsantidopningskoden. Ett organ anses etablerat i om det har ett verksamhetsställe här i landet. Med begreppet verksamhetsställe avses detsamma som i dataskyddsförordningen (jfr skäl 22). Ett organ bör således anses ha ett verksamhetsställe i om det bedriver en faktisk och reell verksamhet med hjälp av en stabil struktur här i landet. Bestämmelsen i första punkten träffar behandling av personuppgifter i sådant antidopningsarbete som utförs (), som har säte i , efter delegation av Antidoping eller en annan signatär av världsantidopningskoden. kan komma att dyka upp i framöver. Bestämmelsen i 4 § träffar däremot inte behandling som utförs av laboratorier, t.ex. Dopinglaboratoriet vid . Enligt världsantidopningskoden får dopningsprov endast analyseras av laboratorier som har godkänts av . Antidoping eller andra signatärer får alltså inte själva analysera dopningsprov. Signatärerna kan därmed inte delegera uppgiften att analysera dopningsprov till laboratorier. Bestämmelsen träffar inte heller behandling som utförs av passhanteringsenheter (s.k. APMU). Enligt den internationella standarden för resultathantering ska en passhanteringsenhet ansvara för hanteringen av idrottsutövares biologiska pass i databas för den ansvariga signatärens räkning. Signatärerna kan därmed inte delegera uppgifter som rör biologiska pass som ska utföras av en passhanteringsenhet. För de organ som omfattas av första punken är lagen tillämplig oavsett om behandlingen av personuppgifter sker i eller utomlands. Enligt andra punkten är lagen vidare tillämplig när personuppgifter behandlas i i sådant antidopningsarbete som utförs av ett organ som inte är etablerat i efter delegation av en signatär av världsantidopningskoden. Lagen ska således tillämpas när ett serviceföretag som inte är etablerat i behandlar personuppgifter i i antidopningsarbete som utförs efter delegation av Antidoping Prop. 2021/22:139 eller annan signatär av koden. 5 § Denna lag gäller endast om behandlingen av personuppgifter är helt eller delvis automatiserad eller om personuppgifterna ingår i eller kommer att ingå i ett register. Paragrafen begränsar lagens tillämpningsområde till viss behandling av personuppgifter. Övervägandena finns i avsnitt 7.3.2. Bestämmelserna i lagen ska endast tillämpas på behandling av personuppgifter som är helt eller delvis automatiserad eller på behandling av personuppgifter som ingår i eller kommer att ingå i ett register. Vad som avses med register framgår av artikel 4.6 i dataskyddsförordningen. Bestämmelsen har motsvarande innebörd som den i artikel 2.1 i dataskyddsförordningen. Helt behandling av personuppgifter som inte ingår eller kommer att ingå i ett register faller därmed utanför lagens tillämpningsområde. Förhållandet till annan reglering 6 § Denna lag kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), i lagen benämnd EU:s dataskyddsförordning. Paragrafen klargör att lagen innehåller kompletterande bestämmelser till dataskyddsförordningen. Övervägandena finns i avsnitt 7.4. Dataskyddsförordningen är direkt tillämplig i varje medlemsstat. I vissa avseenden förutsätter eller tillåter dataskyddsförordningen att det införs bestämmelser som kompletterar förordningen. Denna lag innehåller sådana kompletterande bestämmelser som gäller vid behandlingen av personuppgifter i idrottens antidopningsarbete som utförs av de aktörer som anges i 3 och 4 §§. Hänvisningen till dataskyddsförordningen är dynamisk, dvs. den avser förordningen i den gällande lydelsen. 7 § Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag. Paragrafen upplyser om hur lagen förhåller sig till dataskyddslagen och föreskrifter som har meddelats i anslutning till den lagen. Övervägandena finns i avsnitt 7.4. Av paragrafen framgår att dataskyddslagen och föreskrifter som har meddelats i anslutning till den lagen gäller för behandling av personuppgifter i idrottens antidopningsarbete. En förutsättning är dock att inte annat följer av denna lag. I dataskyddslagen finns kompletterande bestämmelser till EU:s dataskyddsförordning som gäller på ett generellt plan. Av 1 kap. 6 § dataskyddslagen följer att den lagen är subsidiär till annan lagstiftning. 2021/22:139 Ändamål med behandlingen 8 § Personuppgifter får behandlas i idrottens antidopningsarbete om det är nödvändigt för att 1.handlägga ärenden om medicinsk dispens samt begära överprövning av och överklaga beslut om sådan dispens, 2.planera, samordna och administrera vistelserapporteringar, 3.planera, samordna och genomföra dopningskontroller, 4.handlägga, tillhandahålla information i och överklaga beslut i ärenden om dopningsförseelser, och 5.inhämta, bearbeta, analysera och delge information som gäller möjliga dopningsförseelser. och internationella specialidrottsförbund som är etablerade i och är signatärer av världsantidopningskoden får behandla personuppgifter enligt första stycket 5. Andra organ som denna lag är tillämplig på får dock behandla personuppgifter om det är nödvändigt för att tillhandahålla eller ett internationellt specialidrottsförbund som är signatär av världsantidopningskoden information som behövs i deras verksamhet enligt första stycket 5. Paragrafen reglerar de ändamål för vilka personuppgifter får behandlas enligt lagen. Övervägandena finns i avsnitt 8.2. I första stycket anges de ändamål för vilka personuppgifter får samlas in och vidarebehandlas i idrottens antidopningsarbete enligt lagen. Genom ändamålen anges den yttre ramen för den behandling av personuppgifter som är tillåten enligt lagen. En viss behandling av personuppgifter kan ske för mer än ett ändamål. Personuppgifter får behandlas bara om det är nödvändigt för något av de angivna ändamålen (se dock 9 och 10 §§). Kravet på att behandlingen ska vara nödvändig innebär inte att behandlingen ska vara oundgänglig. Metoden för att utföra uppgiften måste vara ändamålsenlig, effektiv och proportionerlig och får därmed inte medföra ett onödigt intrång i enskildas privatliv. Personuppgifter får även behandlas för planering, uppföljning och utvärdering av antidopningsverksamheten, vilket inte behöver regleras särskilt (se t.ex. prop. 2004/05:164 s. 179 och prop. 2014/15:63 s. 63). Enligt första stycket första punkten får personuppgifter behandlas för att handlägga ärenden om medicinsk dispens från dopningsreglerna. Med medicinsk dispens avses dispens som tillåter en idrottsutövare som har medicinska skäl att använda en förbjuden substans eller metod. Med handläggning avses alla åtgärder som behöver vidtas i enlighet med bestämmelserna i världsantidopningskoden och den internationella standarden för medicinsk dispens från att ett ärende inleds till att det avslutas, t.ex. mottagande av uppgifter, diarieföring, kommunicering, protokollföring, sökning efter relevant praxis, upprättande av beslut och expediering. Även den behandling som sker när information om beslutet lämnas ut till och andra signatärer enligt bestämmelserna i koden och den internationella standarden omfattas. Vidare får personuppgifter behandlas för att begära överprövning av och överklaga andra organs beslut om medicinsk dispens i enlighet med koden och den internationella standarden. Ett exempel är att Antidoping i vissa fall har rätt att begära överprövning av ett internationellt specialidrottsförbunds beslut om medicinsk dispens som rör en svensk idrottsutövare. Av första stycket andra punkten framgår att personuppgifter får behandlas för att planera, samordna och administrera vistelse- Med vistelserapportering avses information om vistelse som lämnas av idrottsutövare eller idrottslag som har ålagts att lämna sådan information av en signatär av världsantidopningskoden. omfattar sådan behandling av personuppgifter som sker för att välja ut vilka idrottsutövare eller lag som ska lämna vistelserapporter samt för att samordna valet av idrottsutövare och insamlingen av rapporter med andra signatärer av koden. Vidare omfattas behandling för att granska att vistelserapporterna uppfyller kraven i den internationella standarden för dopningskontroll och utredning. Även behandling för att via tillhandahålla en lista över idrottsutövarna i den registrerade Enligt första stycket tredje punkten får personuppgifter behandlas för att planera, samordna och genomföra dopningskontroller. kontroll avses insamling och hantering av dopningsprov. omfattar behandling för att planera dopningskontroller och samordna sådana kontroller med andra signatärer av världsantidopningskoden, inklusive utlämnande av uppgifter till andra signatärer. som rör uppgifter i vistelserapporter i samband med planering och samordning av dopningskontroller faller också in under bestämmelsen. Vidare omfattas den behandling som sker i samband med provtagningen. Bestämmelsen täcker även in den behandling som sker vid utlämnande av uppgifter från en dopningskontroll till ett dopningslaboratorium och vid mottagande av resultatet från laboratoriet. Den behandling som utförs av laboratoriet omfattas dock inte. Bestämmelsen omfattar även den behandling som sker vid utlämnande av uppgifter till och mottagande av svar från en passhanteringsenhet. Den behandling som utförs av passhanteringsenheter omfattas inte av lagen (se författningskommentaren till 4 §). I första stycket fjärde punkten anges att personuppgifter får behandlas för att handlägga ärenden om dopningsförseelser. avses sådana omständigheter och beteenden som utgör dopningsförseelser (anti-doping rule-violations) enligt världsantidopningskoden. handläggning avses alla åtgärder som behöver vidtas i enlighet med bestämmelserna i världsantidopningskoden och den internationella standarden för resultathantering från att ett ärende inleds till att det avslutas, t.ex. mottagande av uppgifter, diarieföring, kommunicering, protokollföring, sökning efter relevant praxis, upprättande av beslut och Vidare omfattas den behandling som sker vid utredning av en Även den behandling som äger rum när beslut och annan information lämnas ut till andra aktörer i idrottens antidopningsarbete enligt bestämmelserna i världsantidopningskoden och tillhörande internationella standarder omfattas av bestämmelsen. Personuppgifter får också behandlas för att tillhandahålla information i ärenden om dopningsförseelser. Vidare får personuppgifter behandlas för att överklaga andra organs beslut i ärenden om dopningsförseelser i enlighet med koden och den internationella standarden för Enligt första stycket femte punkten får personuppgifter behandlas för att inhämta, bearbeta, analysera och delge information som gäller möjliga 2021/22:139 dopningsförseelser. Punkten reglerar Antidoping underrättelseverksamhet. Den reglerar även underrättelseverksamhet som bedrivs av internationella specialidrottsförbund som är etablerade i och är signatärer av världsantidopningskoden, t.ex. (se andra stycket). Bestämmelsen omfattar insamling, bearbetning och analys av information i syfte att förhindra eller upptäcka dopningsförseelser enligt världsantidopningskoden när det ännu inte finns sådana misstankar om att en konkret förseelse har begåtts att en utredning eller ett ärende om dopningsförseelse inletts. För det fall den information som inhämtas utmynnar i att någon blir konkret misstänkt för dopning kan en utredning inledas. Uppgifterna behandlas då enligt ändamålet i fjärde punkten. Med att delge information avses utlämnande av uppgifter till andra aktörer inom idrottens antidopningsarbete enligt bestämmelserna i världsantidopningskoden och tillhörande internationella standarder. I andra stycket slås det fast att det bara är Antidoping och internationella specialidrottsförbund som är etablerade i och är signatärer av världsantidopningskoden som får behandla personuppgifter i ett sådant underrättelsearbete som avses i första stycket femte punkten. Andra organ som omfattas av lagen, t.ex. nationella specialidrottsförbund och föreningar som är anknutna till RF, får dock behandla personuppgifter om det är nödvändigt för att tillhandahålla information som Antidoping eller internationella specialidrottsförbund som är signatärer av världsantidopningskoden behöver i sin underrättelseverksamhet. 9 § Personuppgifter som behandlas enligt 8 § får även behandlas om det är nödvändigt för att tillhandahålla , eller information som behövs i myndigheternas brottsbekämpande verksamhet. Paragrafen anger att de uppgifter som behandlas enligt 8 § även får behandlas för andra ändamål. Övervägandena finns i avsnitt 8.3. Enligt bestämmelsen får uppgifter som behandlas inom idrottens antidopningsarbete behandlas även för att lämna ut information som behövs i brottsbekämpande verksamhet hos , eller . Bestämmelsen gör det möjligt för aktörerna i antidopningsarbetet att lämna ut uppgifter om misstänkta dopningsrelaterade brott till de myndigheter som bekämpar den aktuella brottsligheten. Någon skyldighet att lämna ut uppgifter finns dock inte. 10 § Personuppgifter som behandlas enligt 8 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Paragrafen anger att de uppgifter som behandlas enligt 8 § även får behandlas för andra ändamål, under förutsättning att behandlingen inte är oförenlig med insamlingsändamålen. Övervägandena finns i avsnitt 8.3. Bestämmelsen, som är ett uttryck för den s.k. finalitetsprincipen, är utformad i nära anslutning till artikel 5.1 b i dataskyddsförordningen och bör tolkas på samma sätt. Det innebär bl.a. att behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 i förordningen inte ska anses vara oförenlig med insamlingsändamålen. Det innebär också att de Prop. 2021/22:139 omständigheter som anges i artikel 6.4 a–e i förordningen ska beaktas vid bedömningen av om behandlingen är förenlig med insamlingsändamålen. Behandling av känsliga personuppgifter 11 § Inga andra personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) än uppgifter om hälsa, genetiska uppgifter eller biometriska uppgifter för att entydigt identifiera en fysisk person får behandlas med stöd av artikel i samma förordning. Paragrafen reglerar vilka känsliga personuppgifter som får behandlas i idrottens antidopningsarbete med stöd av undantaget i artikel i dataskyddsförordningen. Övervägandena finns i avsnitt 8.5. Vad som utgör särskilda kategorier av personuppgifter, i lagen kallade känsliga personuppgifter, framgår av artikel 9.1 i dataskyddsförordningen.