Source: https://lagen.nu/2018:218/konsolidering/2018:1248
Timestamp: 2020-07-04 16:08:46+00:00
Document Index: 44589375

Matched Legal Cases: ['§ 1', '§ 3', '§ 3', '§ 1', '§ 2', '§ 1', '§ 1', '§ 2', '§ 2', '§ 1', '§ 1', '§ 1', '§ 1', '§ 1', '§ 1', '§ 1', '§ 1', '§ 1', '§ 1', '§ 1']

Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning | Lagen.nu
Utvidgad tillämpning av bestämmelserna i EU:s dataskyddsförordning (2 - 4 §§)
Lagens territoriella tillämpningsområde (5 §)
Avvikande bestämmelser i annan författning (6 §)
Förhållandet till tryck- och yttrandefriheten (7 §)
Tystnadsplikt för dataskyddsombud (8 §)
Rättslig förpliktelse (1 §)
Uppgift av allmänt intresse och myndighetsutövning (2 §)
Enskilda arkiv (3 §)
Barns samtycke (4 §)
Känsliga personuppgifter (1 §)
Arbetsrätt, social trygghet och socialt skydd (2 §)
Viktigt allmänt intresse (3 - 4 §§)
Hälso- och sjukvård och social omsorg (5 §)
Arkiv (6 §)
Personuppgifter som rör lagöverträdelser (8 - 9 §§)
Personnummer och samordningsnummer (10 - 11 §§)
Arkiv (1 §)
Statistik (2 §)
Information och tillgång till personuppgifter (1 - 2 §§)
Befogenheter (1 §)
Sanktionsavgifter (2 - 7 §§)
Skadestånd (1 §)
Överklagande av personuppgiftsansvariga myndigheters beslut (2 §)
Överklagande av tillsynsmyndighetens beslut (3 §)
Överklagande av vissa andra beslut (4 §)
Överklagandeförbud (5 §)
SFS 2018:1248
SFS 2018:2002
SFS 2018:218 i lydelse enligt SFS 2018:1248
1 § Denna lag kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.
Prop. 2017/18:105: I första stycket anges att lagen innehåller kompletterande bestämmelser till dataskyddsförordningen. Detta innebär att lagen inte kan tillämpas fristående, utan endast tillsammans med dataskyddsförordningen. Lagen innehåller de kompletterande bestämmelser som gäller på ett generellt plan. Det finns även sektorsspecifika författningar som innehåller bestämmelser som kommer att komplettera dataskyddsförordningen för vissa myndigheter eller inom vissa områden. Som exempel kan nämnas ...
2 § Bestämmelserna i EU:s dataskyddsförordning, i den ursprungliga lydelsen, och denna lag ska gälla även vid behandling av personuppgifter som utgör ett led i en verksamhet som inte omfattas av unionsrätten och i verksamhet som omfattas av avdelning V kapitel 2 i fördraget om Europeiska unionen.
Prop. 2017/18:105: Av paragrafen framgår att dataskyddsförordningens och lagens bestämmelser ska gälla även vid personuppgiftsbehandling som utförs som ett led i en verksamhet som inte omfattas av unionsrätten och i
1 kap. 3 §, övg. best. SFS 2018:218 3 p
3 § Bestämmelserna i 2 § gäller inte i verksamhet som omfattas av
lagen (2007:258) om behandling av personuppgifter i Försvarsmaktens försvarsunderrättelseverksamhet och militära säkerhetstjänst,
lagen (2007:259) om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet, eller
6 kap.polisdatalagen (2010:361).
Prop. 2018/19:163: Paragrafen reglerar undantag från bestämmelsen i 2 §, som utsträcker dataskyddsförordningens tillämpningsområde. I paragrafen ersätts hänvisningen till 6 kap. polisdatalagen (2010:361) med en hänvisning till lagen om Säkerhetspolisens behandling av personuppgifter. Övervägandena finns i avsnitt 18. ...
Ändrad: SFS 2019:1186 (Ny lag om Säkerhetspolisens behandling av personuppgifter)
/Träder i kraft I: 2019-04-19/
4 § Artiklarna 33 och 34 i EU:s dataskyddsförordning tillämpas inte i fråga om personuppgiftsincidenter som ska rapporteras enligt säkerhetsskyddslagen (2018:585) eller föreskrifter som har meddelats i anslutning till den lagen. Lag (2018:1248).
övg. best. SFS 2018:1248 1 st
Ändrad: SFS 2018:1248 (Brottsdatalag)
5 § Denna lag gäller vid behandling av personuppgifter som utförs inom ramen för verksamhet som bedrivs vid personuppgiftsansvarigas eller personuppgiftsbiträdens verksamhetsställen i Sverige. Lagen gäller även vid behandling av personuppgifter som utförs av personuppgiftsansvariga som inte är etablerade i Sverige, men på en plats där svensk rätt gäller enligt folkrätten.
utbjudande av varor eller tjänster till sådana registrerade, eller
övervakning av deras beteende i Sverige.
6 § Om en annan lag eller en förordning innehåller någon bestämmelse som avviker från denna lag, tillämpas den bestämmelsen.
1 § Personuppgifter får behandlas med stöd av artikel 6.1 c i EU:s data-skyddsförordning, om behandlingen är nödvändig för att den personuppgiftsansvarige ska kunna fullgöra en rättslig förpliktelse som följer av lag eller annan författning, av kollektivavtal eller av beslut som har meddelats med stöd av lag eller annan författning.
2 § Personuppgifter får behandlas med stöd av artikel 6.1 e i EU:s dataskyddsförordning, om behandlingen är nödvändig
för att utföra en uppgift av allmänt intresse som följer av lag eller annan författning, av kollektivavtal eller av beslut som har meddelats med stöd av lag eller annan författning, eller
som ett led i den personuppgiftsansvariges myndighetsutövning enligt lag eller annan författning.
3 § Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att personuppgiftsansvariga som inte omfattas av föreskrifter om arkiv får behandla personuppgifter för arkivändamål av allmänt intresse.
Den myndighet som regeringen bestämmer får i enskilda fall besluta att sådana personuppgiftsansvariga får behandla personuppgifter för arkivändamål av allmänt intresse. Ett beslut får förenas med villkor.
Prop. 2017/18:105: Paragrafen innehåller bl.a. ett bemyndigande för regeringen eller den myndighet som regeringen bestämmer att meddela föreskrifter om behandling av personuppgifter för arkivändamål av allmänt intresse utanför arkivlagstiftningens tillämpningsområde. Paragrafen saknar motsvarighet i personuppgiftslagen. Övervägandena finns i avsnitt 14.1.2.
2 § 1 st 2 p Förordning (2018:219) med kompletterande bestämmelser till EU:s dataskyddsförordning
4 § Vid erbjudande av informationssamhällets tjänster direkt till ett barn som bor i Sverige ska behandling av personuppgifter vara tillåten med stöd av barnets samtycke, om barnet är minst 13 år. Om barnet är under 13 år, ska sådan behandling vara tillåten endast om samtycke ges eller godkänns av den som har föräldraansvar för barnet.
1 kap. 5 § 3 st
10 kap. 9 § Varumärkeslag (2010:1877)
35g § Mönsterskyddslag (1970:485)
9g § Lag (1992:1685) om skydd för kretsmönster för halvledarprodukter
57g § Patentlag (1967:837)
9 kap. 5e § Växtförädlarrättslag (1997:306)
7 kap. 6 § Lag (2018:1653) om företagsnamn
53f § 3 st Lag (1960:729) om upphovsrätt till litterära och konstnärliga verk
1 § Med känsliga personuppgifter avses i denna lag sådana uppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning.
2 § Känsliga personuppgifter får behandlas med stöd av artikel 9.2 b i EU:s dataskyddsförordning, om behandlingen är nödvändig för att den personuppgiftsansvarige eller den registrerade ska kunna fullgöra sina skyldigheter och utöva sina särskilda rättigheter inom arbetsrätten och inom områdena social trygghet och socialt skydd.
3 § Känsliga personuppgifter får behandlas av en myndighet med stöd av artikel 9.2 g i EU:s dataskyddsförordning
om uppgifterna har lämnats till myndigheten och behandlingen krävs enligt lag,
om behandlingen är nödvändig för handläggningen av ett ärende, eller
i annat fall, om behandlingen är nödvändig med hänsyn till ett viktigt allmänt intresse och inte innebär ett otillbörligt intrång i den registrerades personliga integritet.
4 kap. 3 §, 2 kap. 5a § Förordning (1993:1153) om redovisning av studier m.m. vid universitet och högskolor
4 § Regeringen får meddela ytterligare föreskrifter om sådan behandling av känsliga personuppgifter som är nödvändig med hänsyn till ett viktigt allmänt intresse.
Prop. 2017/18:105: Paragrafen innehåller ett bemyndigande för regeringen att meddela ytterligare föreskrifter om sådan behandling av känsliga personuppgifter som är nödvändig med hänsyn till ett viktigt allmänt intresse. Paragrafen motsvarar delvis 20 § PUL. Övervägandena finns i avsnitt 10.4.
1 § 1 st 2 p Förordning (2013:413) om kosmetiska produkter
5 § Känsliga personuppgifter får behandlas med stöd av artikel 9.2 h i EU:s dataskyddsförordning, om behandlingen är nödvändig för
förebyggande hälso- och sjukvård och yrkesmedicin,
bedömningen av en arbetstagares arbetskapacitet,
tillhandahållande av hälso- och sjukvård eller behandling,
social omsorg, eller
Prop. 2017/18:105: I första stycket anges de ändamål för vilka behandling av känsliga personuppgifter får ske. Vad som avses med känsliga personuppgifter anges i 1 §, se kommentaren till den bestämmelsen. Att behandlingen ska vara nödvändig innebär inte ett krav på att behandlingsåtgärden ska vara oundgänglig, jfr kommentaren till 2 kap. 1 §. De tillåtna ändamålen motsvarar de som anges i artikel 9.2 h i dataskyddsförordningen och har en EU-rättslig innebörd. Någon saklig skillnad i förhållande till förordningen ...
6 § Känsliga personuppgifter får behandlas för arkivändamål av allmänt intresse med stöd av artikel 9.2 j i EU:s dataskyddsförordning, om behandlingen är nödvändig för att den personuppgiftsansvarige ska kunna följa föreskrifter om arkiv.
Den myndighet som regeringen bestämmer får i enskilda fall besluta att sådana personuppgiftsansvariga får behandla känsliga personuppgifter för arkivändamål av allmänt intresse. Ett beslut får förenas med villkor.
7 § Känsliga personuppgifter får behandlas med stöd av artikel 9.2 j i EU:s dataskyddsförordning, om behandlingen är nödvändig för statistiska ändamål och samhällsintresset av det statistikprojekt där behandlingen ingår klart väger över den risk för otillbörligt intrång i enskildas personliga integritet som behandlingen kan innebära.
8 § Personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning får behandlas av myndigheter.
Även andra än myndigheter får behandla sådana personuppgifter, om behandlingen är nödvändig för att den personuppgiftsansvarige ska kunna följa föreskrifter om arkiv.
Prop. 2017/18:105: I första stycket anges att myndigheter får behandla sådana personuppgifter som avses i artikel 10 i dataskyddsförordningen. De personuppgifter som avses i artikel 10 är personuppgifter som rör fällande domar i brottmål och överträdelser eller därmed sammanhängande säkerhetsåtgärder. Begreppet därmed sammanhängande säkerhetsåtgärder torde vara likvärdigt med straffprocessuella tvångsmedel.
9 § Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om i vilka fall andra än myndigheter får behandla sådana personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning.
Prop. 2017/18:105: Paragrafen innehåller bl.a. ett bemyndigande för regeringen eller den myndighet som regeringen bestämmer att meddela föreskrifter som tillåter andra än myndigheter att behandla personuppgifter som rör lagöverträdelser. Paragrafen motsvarar delvis 21 § tredje och fjärde styckena PUL. Övervägandena finns i avsnitt 11.
13 § 2 st Förordning (1985:357) om registrering av och underrättelse om domar om förbud mot juridiskt eller ekonomiskt biträde i vissa fall
2 § 1 st 1 p, 2 § 1 st 2 p Förordning (2018:219) med kompletterande bestämmelser till EU:s dataskyddsförordning
16 § 2 st Förordning (2014:936) om näringsförbud
10 § Personnummer och samordningsnummer får behandlas utan samtycke endast när det är klart motiverat med hänsyn till ändamålet med behandlingen, vikten av en säker identifiering eller något annat beaktansvärt skäl.
11 § Regeringen får meddela ytterligare föreskrifter om i vilka fall behandling av personnummer och samordningsnummer är tillåten.
Prop. 2017/18:105: Paragrafen innehåller ett bemyndigande för regeringen att meddela föreskrifter som tillåter behandling av personnummer och samordningsnummer i andra fall än enligt 10 §. Bestämmelsen motsvarar delvis 50 § c PUL. Övervägandena finns i avsnitt 12.
Bestämmelsen har sin grund i artikel 87 i dataskyddsförordningen. ...
1 § Personuppgifter som behandlas enbart för arkivändamål av allmänt intresse får användas för att vidta åtgärder i fråga om den registrerade endast om det finns synnerliga skäl med hänsyn till den registrerades vitala intressen.
2 § Personuppgifter som behandlas enbart för statistiska ändamål får användas för att vidta åtgärder i fråga om den registrerade endast om det finns synnerliga skäl med hänsyn till den registrerades vitala intressen.
1 kap. 7 § 2 st
1 § Artiklarna 13–15 i EU:s dataskyddsförordning om information och rätt att få tillgång till personuppgifter gäller inte sådana uppgifter som den personuppgiftsansvarige inte får lämna ut till den registrerade enligt lag eller annan författning eller enligt beslut som har meddelats med stöd av författning.
2 § Artikel 15 i EU:s dataskyddsförordning gäller inte personuppgifter i löpande text som inte har fått sin slutliga utformning när begäran gjordes eller som utgör minnesanteckning eller liknande.
har lämnats ut till tredje part,
behandlas enbart för arkivändamål av allmänt intresse eller statistiska ändamål, eller
har behandlats under längre tid än ett år i löpande text som inte har fått sin slutliga utformning.
3 § Regeringen får meddela ytterligare föreskrifter om begränsningar enligt artiklarna 23, 89.2 och 89.3 i EU:s dataskyddsförordning.
Prop. 2017/18:105: Paragrafen innehåller ett bemyndigande för regeringen att meddela föreskrifter med stöd av artiklarna 23, 89.2 och 89.3 i dataskyddsförordningen. Bestämmelsen motsvarar 8 a § PUL. Övervägandena finns i avsnitt 13.
26 § Kamerabevakningslag (2018:1200)
1 § De befogenheter som tillsynsmyndigheten har enligt artikel 58.1, 58.2 och 58.3 i EU:s dataskyddsförordning gäller vid tillsyn över att bestämmelserna i denna lag och andra föreskrifter som kompletterar EU:s dataskyddsförordning följs.
2 § Tillsynsmyndigheten får ta ut en sanktionsavgift av en myndighet vid överträdelser som avses i artikel 83.4, 83.5 och 83.6 i EU:s dataskyddsförordning, i den ursprungliga lydelsen. Då ska artikel 83.1, 83.2 och 83.3 i förordningen tillämpas.
3 § Tillsynsmyndigheten får ta ut en sanktionsavgift vid överträdelser av artikel 10 i EU:s dataskyddsförordning, i den ursprungliga lydelsen. Då ska artikel 83.1, 83.2 och 83.3 i förordningen tillämpas. Avgiftens storlek ska bestämmas med tillämpning av artikel 83.5 i förordningen.
4 § En sanktionsavgift får inte beslutas om den som avgiften ska tas ut av inte har fått tillfälle att yttra sig inom fem år från den dag då överträdelsen ägde rum.
5 § En sanktionsavgift tillfaller staten.
6 § En sanktionsavgift ska betalas till den myndighet som regeringen bestämmer inom 30 dagar från det att beslutet om att ta ut avgiften har fått laga kraft eller inom den längre tid som anges i beslutet.
7 § Regeringen får meddela ytterligare föreskrifter om sanktionsavgifter enligt EU:s dataskyddsförordning och denna lag.
Prop. 2017/18:105: Paragrafen innehåller ett bemyndigande för regeringen att meddela föreskrifter om sanktionsavgifter enligt dataskyddsförordningen och lagen. Övervägandena finns i avsnitt 16.4.
2 § 1 st 3 p Förordning (2018:219) med kompletterande bestämmelser till EU:s dataskyddsförordning
1 § Rätten till ersättning från den personuppgiftsansvarige eller personuppgiftsbiträdet enligt artikel 82 i EU:s dataskyddsförordning gäller vid överträdelser av bestämmelser i denna lag och andra föreskrifter som kompletterar EU:s dataskyddsförordning.
10 § 1 st 4 p Lag (2005:258) om läkemedelsförteckning
21 § 1 st 3 p Lag (2016:526) om behandling av personuppgifter i ärenden om licens för läkemedel
13 § 1 st 3 p Lag (2012:453) om register över nationella vaccinationsprogram
8 kap. 6 § 1 st 5 p Patientdatalag (2008:355)
20 § 1 st 3 p Lag (1996:1156) om receptregister
3 § 1 st 4 p Förordning (1995:1301) om handläggning av skadeståndsanspråk mot staten
16 § 1 st 3 p Apoteksdatalag (2009:367)
8 § 1 st 2 p Förordning (2006:196) om register över hälso- och sjukvårdspersonal
7 kap. 3 § 1 st 3 p Lag (2018:1212) om nationell läkemedelslista
1 § 1 st 2 p Förordning (2002:265) om underrättelse till Datainspektionen om vissa domar och beslut
2 § Beslut enligt artiklarna 12.5 och 15–21 i EU:s dataskyddsförordning som har meddelats av en myndighet i egenskap av personuppgiftsansvarig får överklagas till allmän förvaltningsdomstol.
3 § Tillsynsmyndighetens beslut enligt EU:s dataskyddsförordning och enligt 6 kap.2 och 3 §§ denna lag får överklagas till allmän förvaltningsdomstol. När ett beslut överklagas, är tillsynsmyndigheten motpart i domstolen.
4 § Beslut enligt 2 kap. 3 § andra stycket, 3 kap. 6 § tredje stycket och 3 kap. 9 § andra stycket denna lag får överklagas till allmän förvaltningsdomstol.
5 § Andra beslut enligt EU:s dataskyddsförordning eller denna lag än de som avses i 2–4 §§ får inte överklagas.
Genom lagen upphävs personuppgiftslagen (1998:204).
I stället för vad som sägs i 1 kap. 2 § ska den upphävda lagen fortsätta att gälla i sådan verksamhet hos Försvarsmakten, Försvarets radioanstalt och Totalförsvarets rekryteringsmyndighet som inte omfattas av unionsrätten.
/Upphör att gälla U:2018-08-01 genom lag (2018:1248)./ Den upphävda lagen gäller fortfarande vid sådan behandling av personuppgifter som avses i artikel 2.2 d i EU:s dataskyddsförordning, i den ursprungliga lydelsen.
Den upphävda lagen gäller fortfarande i den utsträckning som det i en annan lag eller en förordning finns bestämmelser som innehåller hänvisningar till den lagen.
Den upphävda lagen gäller fortfarande för överklagande av beslut som har meddelats med stöd av den lagen.
Bestämmelsen i 49 § den upphävda lagen gäller fortfarande för överträdelser som har skett före ikraftträdandet.
Beslut som har meddelats med stöd av 21 § fjärde stycket den upphävda lagen gäller fortfarande.
Rskr. 2017/18:224, Prop. 2017/18:105, Bet. 2017/18:KU23
Denna lag träder i kraft den 1 april 2019 i fråga om 1 kap. 4 § och i övrigt den 1 augusti 2018.
upph. p 4 ikrafttr.- och övergångsbest.; ändr. 1 kap. 4 §
Lag (2018:2002) om ändring i lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning
ny 4 kap. 3 §, rubr. närmast före 4 kap. 3 §