<dokumentstatus><dokument>
 <hangar_id>2286957</hangar_id>
 <dok_id>GO0350</dok_id>
 <rm>2000/01</rm>
 <beteckning>50</beteckning>
 <typ>prop</typ>
 <subtyp>prop</subtyp>
 <doktyp>prop</doktyp>
 <typrubrik>Proposition 2000/01:50</typrubrik>
 <dokumentnamn>Proposition</dokumentnamn>
 <debattnamn>Proposition</debattnamn>
 <tempbeteckning></tempbeteckning>
 <organ>Justitiedepartementet</organ>
 <mottagare></mottagare>
 <nummer>50</nummer>
 <slutnummer>0</slutnummer>
 <datum>2000-11-30 00:00:00</datum>
 <systemdatum>2025-12-19 14:06:49</systemdatum>
 <publicerad>2001-01-01 00:00:00</publicerad>
 <titel>Kreditupplysningslagen och dataskyddsdirektivet Prop. 2000/01:50 </titel>
 <subtitel></subtitel>
 <status>digitaliserad</status>
 <htmlformat>html</htmlformat>
 <relaterat_id></relaterat_id>
 <source></source>
 <sourceid>skarven</sourceid>
 <dokument_url_text>https://data.riksdagen.se/dokument/GO0350/text</dokument_url_text>
 <dokument_url_html>https://data.riksdagen.se/dokument/GO0350</dokument_url_html>
 <dokumentstatus_url_xml>https://data.riksdagen.se/dokumentstatus/GO0350</dokumentstatus_url_xml>
 <html>&lt;h1&gt;&lt;a name="caption1"&gt;&lt;/a&gt;Regeringens proposition&lt;br&gt;2000/01:50&lt;/h1&gt;
&lt;h2&gt;Kreditupplysningslagen och dataskyddsdirektivet&lt;/h2&gt;&lt;img src="https://data.riksdagen.se/fil/GO0350/prop_200001__50-1.png" style="width:37pt;height:21pt;"/&gt;
&lt;p&gt;Prop.&lt;/p&gt;
&lt;p&gt;2000/01:50&lt;/p&gt;
&lt;p&gt;Regeringen överlämnar denna proposition till riksdagen.&lt;/p&gt;
&lt;p&gt;Stockholm den 30 november 2000&lt;/p&gt;
&lt;p&gt;Göran Persson&lt;/p&gt;
&lt;p&gt;Lars-Erik Lövdén&lt;br&gt;(Justitiedepartementet)&lt;/p&gt;
&lt;h2&gt;Propositionens huvudsakliga innehåll&lt;/h2&gt;
&lt;p&gt;Propositionen innehåller förslag till ändringar i kreditupplysningslagen&lt;br&gt;(1973:1173). Förslagen syftar i första hand till att anpassa kreditupp-&lt;br&gt;lysningslagen till EG:s dataskyddsdirektiv och personuppgiftslagen&lt;br&gt;(1998:204).&lt;/p&gt;
&lt;p&gt;Lagändringarna ger förstärkningar i den enskildes integritets skydd. De&lt;br&gt;innebär i huvudsak följande.&lt;/p&gt;
&lt;p&gt;- I kreditupplysningsverksamhet far uppgifter om fysiska personer&lt;br&gt;samlas in endast för kreditupplysningsändamål.&lt;/p&gt;
&lt;p&gt;- Personuppgiftslagens grundläggande krav på behandling av person-&lt;br&gt;uppgifter skall gälla också i kreditupplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;- Bestämmelserna om begränsningar för behandling av känsliga&lt;br&gt;uppgifter anpassas till direktivet och personuppgiftslagen.&lt;/p&gt;
&lt;p&gt;- Skyldigheten att informera i registerbesked och kreditupplysnings-&lt;br&gt;kopior utökas. En begäran om registerbesked om en fysisk person&lt;br&gt;skall göras skriftligen och vara egenhändigt undertecknad.&lt;/p&gt;
&lt;p&gt;- En allmän bestämmelse om gallring av uppgifter införs.&lt;/p&gt;
&lt;p&gt;- Bestämmelserna om rättelse av uppgifter skall omfatta inte endast&lt;br&gt;felaktiga och missvisande uppgifter utan även uppgifter som annars&lt;br&gt;har behandlats i strid med lagen.&lt;/p&gt;
&lt;p&gt;I propositionen görs vidare bedömningen att uppgifter också i fort-&lt;br&gt;sättningen bör få behandlas utan att den enskilde har gett sitt samtycke&lt;br&gt;till behandlingen, och det föreslås en uttrycklig bestämmelse om detta.&lt;br&gt;Det föreslås även bestämmelser om datasäkerhet för uppgifter om&lt;br&gt;juridiska personer.&lt;/p&gt;
&lt;p&gt;Regeringen tar även upp frågan om användning av s.k. flödesinforma-&lt;br&gt;tion i kreditupplysningar avseende näringsidkare. Regeringen gör be-&lt;/p&gt;
&lt;p&gt;1 Riksdagen 2000/01. 1 saml. Nr 50&lt;/p&gt;
&lt;p&gt;dömningen att kreditupplysningslagen inte bör ändras för att möjliggöra&lt;br&gt;en ökad användning av sådana uppgifter.&lt;/p&gt;
&lt;p&gt;Vissa andra aktuella frågor som rör kreditupplysningsverksamhet&lt;br&gt;behandlas inte i propositionen. En sådan fråga är vad som bör gälla för&lt;br&gt;uppgifter om skuldsanering i kreditupplysningar. En annan gäller de&lt;br&gt;problem som är förenade med att kreditupplysningar om näringsidkare&lt;br&gt;får innehålla uppgifter med viss osäkerhet. Dessa frågor övervägs inom&lt;br&gt;Regeringskansliet.&lt;/p&gt;
&lt;p&gt;Registerförfattningsutredningen (SOU 1999:105) och Bulvanutred-&lt;br&gt;ningen (SOU 1998:47) har lämnat vissa förslag som rör kreditupplys-&lt;br&gt;ningsverksamhet. Dessa förslag bereds för närvarande inom Regerings-&lt;br&gt;kansliet.&lt;/p&gt;
&lt;p&gt;De här föreslagna lagändringarna föreslås träda i kraft den 1 april&lt;br&gt;2001.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;h2&gt;Innehållsförteckning&lt;/h2&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;1 &amp;nbsp;&amp;nbsp;&amp;nbsp;Förslag till riksdagsbeslut.................................................................4&lt;/p&gt;
&lt;p&gt;2 &amp;nbsp;&amp;nbsp;Förslag till lag om ändring i kreditupplysningslagen (1973:1173)... 5&lt;/p&gt;
&lt;p&gt;3 &amp;nbsp;&amp;nbsp;Ärendet och dess beredning............................................................11&lt;/p&gt;
&lt;p&gt;4 &amp;nbsp;&amp;nbsp;Anpassning till dataskyddsdirektivet..............................................13&lt;/p&gt;
&lt;p&gt;4.1 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Kreditupplysningslagen och dataskyddsdirektivet...........13&lt;/p&gt;
&lt;p&gt;4.2 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Grundläggande krav.........................................................15&lt;/p&gt;
&lt;p&gt;4.3 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Behandling av uppgifter utan samtycke...........................19&lt;/p&gt;
&lt;p&gt;4.4 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Känsliga uppgifter m.m....................................................21&lt;/p&gt;
&lt;p&gt;4.5 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Gallring.............................................................................25&lt;/p&gt;
&lt;p&gt;4.6 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Information till den registrerade.......................................27&lt;/p&gt;
&lt;p&gt;4.7 &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Rättelse.............................................................................29&lt;/p&gt;
&lt;p&gt;5 &amp;nbsp;&amp;nbsp;Flödesinformation...........................................................................30&lt;/p&gt;
&lt;p&gt;6 &amp;nbsp;&amp;nbsp;Ikraftträdande- och övergångsbestämmelser..................................32&lt;/p&gt;
&lt;p&gt;7 &amp;nbsp;&amp;nbsp;Ekonomiska konsekvenser av förslagen.........................................33&lt;/p&gt;
&lt;p&gt;8 &amp;nbsp;&amp;nbsp;Författningskommentar...................................................................34&lt;/p&gt;
&lt;p&gt;Bilaga 1 &amp;nbsp;Dataskyddsdirektivet.............................................................40&lt;/p&gt;
&lt;p&gt;Bilaga 2 &amp;nbsp;Sammanfattning av departementspromemorian....................73&lt;/p&gt;
&lt;p&gt;Bilaga 3 &amp;nbsp;Departementspromemorians lagförslag................................74&lt;/p&gt;
&lt;p&gt;Bilaga 4 &amp;nbsp;Datainspektionens rapport.....................................................78&lt;/p&gt;
&lt;p&gt;Bilaga 5 &amp;nbsp;Förteckning över remissinstanserna......................................81&lt;/p&gt;
&lt;p&gt;Bilaga 6 &amp;nbsp;Lagrådsremissens lagförslag.................................................82&lt;/p&gt;
&lt;p&gt;Bilaga 7 &amp;nbsp;Lagrådets yttrande.................................................................88&lt;/p&gt;
&lt;p&gt;Protokollsutdrag......................................................................................91&lt;/p&gt;
&lt;p&gt;Rättsdatablad...........................................................................................92&lt;/p&gt;
&lt;h2&gt;1 Förslag till riksdagsbeslut&lt;/h2&gt;
&lt;p&gt;Regeringen föreslår att riksdagen antar regeringens förslag till lag om&lt;br&gt;ändring i kreditupplysningslagen (1973:1173).&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;h2&gt;Förslag till lag om ändring i&lt;br&gt;kreditupplysningslagen (1973:1173)&lt;/h2&gt;
&lt;p&gt;Härigenom föreskrivs&lt;sup&gt;1&lt;/sup&gt; i fråga om kreditupplysningslagen (1973:1173)&lt;sup&gt;2&lt;br&gt;&lt;/sup&gt;dels att 5, 6, 8 och 10-12 §§ skall ha följande lydelse,&lt;/p&gt;
&lt;p&gt;dels att det närmast före 5 a, 9, 13, 14 och 23 §§ skall införas nya&lt;br&gt;rubriker som skall lyda ”Informationsutbyte”, ”Utlämnande av upplys-&lt;br&gt;ningar”, ”Överlåtelse och upplåtelse av register”, ”Tystnadsplikt” respek-&lt;br&gt;tive ”Överklagande”,&lt;/p&gt;
&lt;p&gt;dels att det närmast före 6, 8, 10, 11 och 12 §§ skall införas nya&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;rubriker av följande lydelse.&lt;/p&gt;
&lt;p&gt;Nuvarande lydelse&lt;/p&gt;
&lt;p&gt;Kreditupplysningsverksamhet&lt;br&gt;skall bedrivas så att den ej leder&lt;br&gt;till otillbörligt intrång i personlig&lt;br&gt;integritet genom innehållet i de&lt;br&gt;upplysningar som förmedlas eller&lt;br&gt;på annat sätt eller till att oriktiga&lt;br&gt;eller missvisande uppgifter lagras&lt;br&gt;eller lämnas ut.&lt;/p&gt;
&lt;p&gt;Föreslagen lydelse&lt;/p&gt;
&lt;p&gt;5§&lt;/p&gt;
&lt;p&gt;Kreditupplysningsverksamhet&lt;br&gt;skall bedrivas så att den inte leder&lt;br&gt;till otillbörligt intrång i personlig&lt;br&gt;integritet genom innehållet i de&lt;br&gt;upplysningar som förmedlas eller&lt;br&gt;på annat sätt eller till att oriktiga&lt;br&gt;eller missvisande uppgifter lagras&lt;br&gt;eller lämnas ut. För sådan behand-&lt;br&gt;ling av personuppgifter som om-&lt;br&gt;fattas av personuppgiftslagen&lt;br&gt;(1998:204) gäller i stället 9§&lt;br&gt;första stycket a, b och d-h den&lt;br&gt;lagen.&lt;/p&gt;
&lt;p&gt;Uppgifter om fysiska personer&lt;br&gt;får samlas in endast för kreditupp-&lt;br&gt;lysningsändamål.&lt;/p&gt;
&lt;p&gt;Vid helt eller delvis automa-&lt;br&gt;tiserad behandling av uppgifter&lt;br&gt;om juridiska personer skall den&lt;br&gt;som bedriver kreditupplysnings-&lt;br&gt;verksamhet vidta lämpliga tek-&lt;br&gt;niska och organisatoriska säker-&lt;br&gt;hetsåtgärder for att hindra att&lt;br&gt;behandlingen sker på ett otillåtet&lt;br&gt;sätt och att uppgifterna utsätts för&lt;br&gt;otillåten insyn. Bestämmelser om&lt;br&gt;säkerheten vid behandling av&lt;br&gt;personuppgifter finns i 30-32 §§&lt;br&gt;personuppgiftslagen.&lt;/p&gt;
&lt;p&gt;Utan hinder av 10 § personupp-&lt;/p&gt;
&lt;p&gt;&lt;sup&gt;1&lt;/sup&gt; Jfr Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd&lt;br&gt;för enskilda personer med avseende på behandling av personuppgifter och om det fria&lt;br&gt;flödet av sådana uppgifter (EGT L 281,23.11.1995, s. 31, Celex 31995L0046).&lt;/p&gt;
&lt;p&gt;&lt;sup&gt;2&lt;/sup&gt; Lagen omtryckt 1981:737.&lt;/p&gt;
&lt;p&gt;giftslagen får personuppgifter be-&lt;br&gt;handlas utan samtycke i kreditupp-&lt;br&gt;lysningsverksamhet. Den registre-&lt;br&gt;rade kan inte heller motsätta sig&lt;br&gt;behandlingen.&lt;/p&gt;
&lt;p&gt;Bestämmelsen i andra stycket&lt;br&gt;tillämpas inte i den utsträckning&lt;br&gt;det skulle strida mot bestämmel-&lt;br&gt;serna i tryckfrihetsförordningen&lt;br&gt;eller yttrandefrihetsgrundlagen.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Uppgifter om en persons ras,&lt;br&gt;etniska ursprung, politiska uppfatt-&lt;br&gt;ning, religiösa eller filosofiska&lt;br&gt;övertygelse eller sexualliv får inte&lt;br&gt;samlas in, lagras eller lämnas ut i&lt;br&gt;kreditupplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;Uppgifter om sjukdom, hälso-&lt;br&gt;tillstånd eller liknande får inte&lt;br&gt;utan medgivande av Datainspek-&lt;br&gt;tionen samlas in, lagras eller läm-&lt;br&gt;nas ut i kreditupplysningsverksam-&lt;br&gt;het. Detsamma gäller uppgifter om&lt;br&gt;att någon misstänks eller har&lt;br&gt;dömts för brott eller har avtjänat&lt;br&gt;straff eller undergått någon annan&lt;br&gt;påföljd för brott eller har varit&lt;br&gt;föremål för någon åtgärd enligt&lt;br&gt;socialtjänstlagen (1980:620),&lt;br&gt;lagen (1990:52) med särskilda&lt;br&gt;bestämmelser om vård av unga,&lt;br&gt;lagen (1988:870) om vård av&lt;br&gt;missbrukare i vissa fall, lagen&lt;br&gt;(1991:1128) om psykiatrisk&lt;br&gt;tvångsvård, lagen (1991:1129) om&lt;br&gt;rättspsykiatrisk vård, lagen&lt;br&gt;(1993:387) om stöd och service till&lt;br&gt;vissa funktionshindrade, 11-14 §§&lt;br&gt;polislagen (1984:387), lagen&lt;br&gt;(1976:511) om omhändertagande&lt;br&gt;av berusade personer m.m. eller&lt;br&gt;utlänningslagen (1989:529).&lt;/p&gt;
&lt;p&gt;finns synnerliga skäl.&lt;/p&gt;
&lt;p&gt;Vad som anges i andra stycket&lt;/p&gt;
&lt;h3&gt;Känsliga uppgifter m.m.&lt;/h3&gt;
&lt;p&gt;6§&lt;sup&gt;3&lt;/sup&gt;&lt;/p&gt;
&lt;p&gt;Uppgifter om en persons ras,&lt;br&gt;etniska ursprung, politiska uppfatt-&lt;br&gt;ning, religiösa eller filosofiska&lt;br&gt;övertygelse, medlemskap i fack-&lt;br&gt;förening, hälsa eller sexualliv får&lt;br&gt;inte behandlas i kreditupplys-&lt;br&gt;ningsverksamhet.&lt;/p&gt;
&lt;p&gt;Uppgifter om lagöverträdelser&lt;br&gt;som innefattar brott, domar i&lt;br&gt;brottmål, &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;straffprocessuella&lt;/p&gt;
&lt;p&gt;tvångsmedel eller administrativa&lt;br&gt;Jrihetsberövanden får inte utan&lt;br&gt;medgivande av Datainspektionen&lt;br&gt;behandlas i kreditupplysningsverk-&lt;br&gt;samhet.&lt;/p&gt;
&lt;p&gt;Ett medgivande som avses i andra stycket får lämnas endast om det&lt;/p&gt;
&lt;p&gt;Vad som anges i andra stycket&lt;/p&gt;
&lt;p&gt;&lt;sup&gt;3&lt;/sup&gt; Senaste lydelse 1997:556.&lt;/p&gt;
&lt;p&gt;hindrar inte att uppgifter om betal-&lt;br&gt;ningsförsummelser, kreditmiss-&lt;br&gt;bruk eller näringsförbud samlas in,&lt;br&gt;lagras eller lämnas ut i kredit-&lt;br&gt;upplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;hindrar inte att uppgifter om betal-&lt;br&gt;ningsförsummelser, kreditmiss-&lt;br&gt;bruk eller näringsförbud behand-&lt;br&gt;las i kreditupplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Kreditupplysningar om fysiska&lt;br&gt;personer som inte är näringsidkare&lt;br&gt;får inte innehålla uppgifter om&lt;br&gt;omständigheter eller förhållanden&lt;br&gt;som är av betydelse för bedöm-&lt;br&gt;ningen av personens vederhäftig-&lt;br&gt;het i ekonomiskt hänseende, om tre&lt;br&gt;år förflutit från utgången av det år&lt;br&gt;då omständigheten inträffade eller&lt;br&gt;förhållandet upphörde. Uppgifter&lt;br&gt;som inte får lämnas ut skall efter&lt;br&gt;den angivna tiden gallras ut ur&lt;br&gt;register som används i kreditupp-&lt;br&gt;lysningsverksamhet. Gallringen&lt;br&gt;skall göras så snart det kan ske&lt;br&gt;och i vart fall innan en upplysning&lt;br&gt;lämnas om den som uppgiften&lt;br&gt;avser.&lt;/p&gt;
&lt;h3&gt;Gallring&lt;/h3&gt;
&lt;p&gt;8§&lt;sup&gt;4&lt;/sup&gt;&lt;/p&gt;
&lt;p&gt;En uppgift om en fysisk person&lt;br&gt;skall gallras när det inte längre är&lt;br&gt;nödvändigt att bevara uppgiften&lt;br&gt;med hänsyn till ändamålet med&lt;br&gt;registret.&lt;/p&gt;
&lt;p&gt;En uppgift om en fysisk person&lt;br&gt;som inte är näringsidkare skall&lt;br&gt;gallras senast när tre år har för-&lt;br&gt;flutit från utgången av det år då&lt;br&gt;den omständighet inträffade eller&lt;br&gt;det förhållande upphörde som&lt;br&gt;uppgiften avser.&lt;/p&gt;
&lt;p&gt;Var och en har rätt att mot&lt;br&gt;skälig avgift hos den som bedriver&lt;br&gt;kreditupplysningsverksamhet få&lt;br&gt;skriftligt besked om huruvida det i&lt;br&gt;verksamheten finns uppgifter&lt;br&gt;lagrade om honom och, om det&lt;br&gt;finns sådana uppgifter, vad de har&lt;br&gt;för innehåll.&lt;/p&gt;
&lt;h3&gt;Registerbesked&lt;/h3&gt;
&lt;p&gt;10 §&lt;/p&gt;
&lt;p&gt;Var och en har rätt att mot skä-&lt;br&gt;lig avgift hos den som bedriver&lt;br&gt;kreditupplysningsverksamhet fa&lt;br&gt;skriftligt besked om huruvida det i&lt;br&gt;verksamheten behandlas uppgifter&lt;br&gt;om honom. Fysiska personer har&lt;br&gt;rätt att en gång per kalenderår få&lt;br&gt;ett besked gratis. Behandlas&lt;br&gt;sådana uppgifter skall besked&lt;br&gt;lämnas om&lt;/p&gt;
&lt;p&gt;a) vilka uppgifter som behand-&lt;br&gt;las,&lt;/p&gt;
&lt;p&gt;&lt;sup&gt;4&lt;/sup&gt; Senaste lydelse 1997:556.&lt;/p&gt;
&lt;p&gt;b) om den registrerade är en&lt;br&gt;fysisk person: varifrån uppgifterna&lt;br&gt;har hämtats,&lt;/p&gt;
&lt;p&gt;c) ändamålen med behandlingen&lt;br&gt;och&lt;/p&gt;
&lt;p&gt;d) &amp;nbsp;till vilka mottagare eller&lt;br&gt;kategorier av mottagare som upp-&lt;br&gt;gifterna lämnas ut.&lt;/p&gt;
&lt;p&gt;Bestämmelserna i första stycket&lt;br&gt;tillämpas inte i den utsträckning&lt;br&gt;det skulle strida mot bestämmel-&lt;br&gt;serna i tryckfrihetsförordningen&lt;br&gt;eller yttrandefrihetsgrundlagen.&lt;/p&gt;
&lt;p&gt;En begäran om besked enligt&lt;br&gt;första stycket om en fysisk person&lt;br&gt;skall göras skriftligen och vara&lt;br&gt;egenhändigt undertecknad.&lt;/p&gt;
&lt;p&gt;11&lt;/p&gt;
&lt;p&gt;När en kreditupplysning om en&lt;br&gt;fysisk person lämnas ut, skall till&lt;br&gt;den som avses med upplysningen&lt;br&gt;samtidigt och kostnadsfritt sändas&lt;br&gt;ett skriftligt meddelande om de&lt;br&gt;uppgifter, omdömen och råd som&lt;br&gt;upplysningen innehåller rörande&lt;br&gt;honom och om vem som har&lt;br&gt;begärt upplysningen.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;h3&gt;Kreditupplysningskopia&lt;/h3&gt;
&lt;p&gt;§’&lt;/p&gt;
&lt;p&gt;När en kreditupplysning om en&lt;br&gt;fysisk person lämnas ut, skall till&lt;br&gt;den som avses med upplysningen&lt;br&gt;samtidigt och kostnadsfritt sändas&lt;br&gt;ett skriftligt meddelande om&lt;/p&gt;
&lt;p&gt;a) vem som bedriver kreditupp-&lt;br&gt;lysningsverksamheten,&lt;/p&gt;
&lt;p&gt;b) &amp;nbsp;ändamålen med behand-&lt;br&gt;lingen,&lt;/p&gt;
&lt;p&gt;c) de uppgifter, omdömen och&lt;br&gt;råd som upplysningen innehåller&lt;br&gt;om honom,&lt;/p&gt;
&lt;p&gt;d) möjligheten att få rättelse av&lt;br&gt;de uppgifter som rör honom, och&lt;/p&gt;
&lt;p&gt;e) vem som har begärt upplys-&lt;br&gt;ningen.&lt;/p&gt;
&lt;p&gt;Vad som sägs i första stycket gäller också när en kreditupplysning&lt;br&gt;lämnas om ett handelsbolag eller kommanditbolag.&lt;/p&gt;
&lt;p&gt;Vad som sägs i första och andra&lt;br&gt;stycket gäller inte kreditupplys-&lt;br&gt;ningar som lämnas genom offent-&lt;br&gt;liggörande på ett sådant sätt som&lt;br&gt;avses i tryckfrihetsförordningen&lt;br&gt;eller yttrandefrihetsgrundlagen.&lt;/p&gt;
&lt;p&gt;Vad som sägs i första och andra&lt;br&gt;styckena gäller inte kreditupplys-&lt;br&gt;ningar som lämnas genom offent-&lt;br&gt;liggörande på ett sådant sätt som&lt;br&gt;avses i tryckfrihetsförordningen&lt;br&gt;eller yttrandefrihetsgrundlagen.&lt;/p&gt;
&lt;p&gt;&lt;sup&gt;5&lt;/sup&gt; Senaste lydelse 1997:556.&lt;/p&gt;
&lt;h3&gt;Rättelse&lt;/h3&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Förekommer anledning till miss-&lt;br&gt;tanke att en uppgift i kreditupp-&lt;br&gt;lysning som lämnats under den&lt;br&gt;senaste tolvmånadersperioden&lt;br&gt;eller i register som används i&lt;br&gt;kreditupplysningsverksamhet är&lt;br&gt;oriktig eller missvisande, skall den&lt;br&gt;som bedriver verksamheten utan&lt;br&gt;dröjsmål vidta skäliga åtgärder för&lt;br&gt;att utreda förhållandet.&lt;/p&gt;
&lt;p&gt;Visar sig uppgiften vara oriktig&lt;br&gt;eller missvisande, skall den, om&lt;br&gt;den förekommer i register, rättas,&lt;br&gt;kompletteras eller uteslutas ur&lt;br&gt;registret. Har uppgiften tagits in i&lt;br&gt;en kreditupplysning som lämnats&lt;br&gt;på annat sätt än som avses i&lt;br&gt;tryckfrihetsförordningen och ytt-&lt;br&gt;randefrihetsgrundlagen, skall rät-&lt;br&gt;telse eller komplettering så snart&lt;br&gt;det kan ske tillställas var och en&lt;br&gt;som under den senaste tolv-&lt;br&gt;månadersperioden fatt del av upp-&lt;br&gt;giften. Har uppgiften under den&lt;br&gt;senaste tolvmånadersperioden&lt;br&gt;lämnats i periodisk skrift eller i en&lt;br&gt;kreditupplysningsverksamhet som&lt;br&gt;bedrivs genom återkommande&lt;br&gt;offentliggöranden enligt yttrande-&lt;br&gt;frihetsgrundlagen, skall rättelse&lt;br&gt;eller komplettering så snart det&lt;br&gt;kan ske införas i ett följande&lt;br&gt;nummer av skriften eller mot-&lt;br&gt;svarande form av offentliggörande&lt;br&gt;enligt yttrandefrihetsgrundlagen.&lt;br&gt;Vad som sägs i detta stycke gäller&lt;br&gt;dock icke, om uppgiften uppen-&lt;br&gt;barligen saknar betydelse för be-&lt;br&gt;dömningen av vederbörandes&lt;br&gt;vederhäftighet i ekonomiskt hän-&lt;br&gt;seende.&lt;/p&gt;
&lt;p&gt;12 §&lt;sup&gt;6&lt;/sup&gt;&lt;/p&gt;
&lt;p&gt;Finns det anledning att miss-&lt;br&gt;tänka att en uppgift som behandlas&lt;br&gt;i kreditupplysningsverksamhet&lt;br&gt;eller som har lämnats i en kredit-&lt;br&gt;upplysning under den senaste tolv-&lt;br&gt;månadersperioden är oriktig eller&lt;br&gt;missvisande, eller att den annars&lt;br&gt;har behandlats i strid med denna&lt;br&gt;lag, skall den som bedriver verk-&lt;br&gt;samheten utan dröjsmål vidta skä-&lt;br&gt;liga åtgärder för att utreda för-&lt;br&gt;hållandet.&lt;/p&gt;
&lt;p&gt;Visar det sig att uppgiften är&lt;br&gt;oriktig eller missvisande, eller att&lt;br&gt;den annars har behandlats i strid&lt;br&gt;med lagen, skall den, om den&lt;br&gt;förekommer i register, rättas, kom-&lt;br&gt;pletteras eller uteslutas ur registret.&lt;br&gt;Har en oriktig eller missvisande&lt;br&gt;uppgift tagits in i en kreditupp-&lt;br&gt;lysning som lämnats på annat sätt&lt;br&gt;än som avses i tryckfrihetsför-&lt;br&gt;ordningen eller yttrandefrihets-&lt;br&gt;grundlagen, skall rättelse eller&lt;br&gt;komplettering så snart det kan ske&lt;br&gt;tillställas var och en som under&lt;br&gt;den senaste tolvmånadersperioden&lt;br&gt;fatt del av uppgiften. Har upp-&lt;br&gt;giften under den senaste tolv-&lt;br&gt;månadersperioden lämnats i en&lt;br&gt;periodisk skrift eller i en kredit-&lt;br&gt;upplysningsverksamhet som be-&lt;br&gt;drivs genom återkommande&lt;br&gt;offentliggöranden enligt yttrande-&lt;br&gt;frihetsgrundlagen, skall rättelse&lt;br&gt;eller komplettering så snart det&lt;br&gt;kan ske införas i ett följande&lt;br&gt;nummer av skriften eller mot-&lt;br&gt;svarande form av offentliggörande&lt;br&gt;enligt yttrandefrihetsgrundlagen.&lt;br&gt;Vad som sägs i detta stycke gäller&lt;br&gt;dock inte, om uppgiften uppen-&lt;br&gt;barligen saknar betydelse för be-&lt;br&gt;dömningen av vederbörandes&lt;br&gt;vederhäftighet i ekonomiskt hän-&lt;br&gt;seende.&lt;/p&gt;
&lt;p&gt;Senaste lydelse 1991:1563.&lt;/p&gt;
&lt;p&gt;Ilar en fråga om rättelse eller liknande åtgärd tagits upp efter framställ- Prop. 2000/01:50&lt;br&gt;ning från den som uppgiften avser, skall denne kostnadsfritt underrättas&lt;br&gt;om huruvida sådan åtgärd vidtagits.&lt;/p&gt;
&lt;p&gt;1. Denna lag träder i kraft den 1 april 2001.&lt;/p&gt;
&lt;p&gt;2.1 stället för 5 § första stycket tillämpas 5 § i dess äldre lydelse i fråga&lt;br&gt;om sådan behandling av personuppgifter för vilken 9 § personuppgifts-&lt;br&gt;lagen (1998:204) enligt övergångsbestämmelserna till den lagen inte är&lt;br&gt;tillämplig.&lt;/p&gt;
&lt;p&gt;10&lt;/p&gt;
&lt;h2&gt;Ärendet och dess beredning&lt;/h2&gt;
&lt;p&gt;Kreditupplysningslagen (1973:1173) innehåller regler för den yrkes-&lt;br&gt;mässigt bedrivna kreditupplysningsverksamheten. Lagen syftar i första&lt;br&gt;hand till att undanröja riskerna för att kreditupplysningar medför&lt;br&gt;otillbörligt intrång i de omfrågades personliga integritet eller leder till&lt;br&gt;skada genom oriktiga eller missvisande uppgifter. Samtidigt är lagen&lt;br&gt;avsedd att bidra till en effektivt fungerande kreditupplysningsverk-&lt;br&gt;samhet.&lt;/p&gt;
&lt;p&gt;År 1991 tillkallades en särskild utredare för att se över kreditupplys-&lt;br&gt;ningslagen (dir. 1991:69 och 1993:41), Kreditupplysningsutredningen.&lt;br&gt;Utredaren presenterade sitt arbete i delbetänkandet EES-anpassning av&lt;br&gt;kreditupplysningslagen (SOU 1992:22) och i slutbetänkandet Integritet&lt;br&gt;och effektivitet på kreditupplysningsområdet (SOU 1993:110).&lt;/p&gt;
&lt;p&gt;Europaparlamentet och rådet antog den 24 oktober 1995 direktivet&lt;br&gt;95/46/EG om skydd för enskilda personer med avseende på behandling&lt;br&gt;av personuppgifter och om det fria flödet av sådana uppgifter (data-&lt;br&gt;skyddsdirektivet). Direktivet finns i bilaga 1.&lt;/p&gt;
&lt;p&gt;År 1995 tillkallades en kommitté med uppgift att göra en total revision&lt;br&gt;av datalagen (1972:289) och analysera på vilket sätt dataskyddsdirektivet&lt;br&gt;skulle genomföras (dir. 1995:91), Datalagskommittén. Kommittén över-&lt;br&gt;lämnade år 1997 sitt betänkande Integritet Offentlighet Informations-&lt;br&gt;teknik (SOU 1997:39). Kommitténs förslag ledde till personuppgifts-&lt;br&gt;lagen (1998:204). Personuppgiftslagen, som trädde i kraft den 24 oktober&lt;br&gt;1998, ersatte 1972 års datalag och genomförde direktivet i huvudsak&lt;br&gt;(prop. 1997/98:44, bet. 1997/98 :KU 18, rskr. 1997/98:180). I förarbetena&lt;br&gt;konstaterades att ett stort antal andra författningar, bl.a. kreditupplys-&lt;br&gt;ningslagen, måste anpassas till direktivet och till personuppgiftslagen och&lt;br&gt;att detta arbete skulle drivas vidare inom Regeringskansliet.&lt;/p&gt;
&lt;p&gt;De flesta av Kreditupplysningsutredningens förslag har resulterat i lag-&lt;br&gt;stiftning (prop. 1996/97:65, bet. 1996/97:FiU23 och 27, rskr.&lt;br&gt;1996/97:274). Med hänsyn till Datalagskommitténs då pågående arbete&lt;br&gt;lämnades dock frågor som behandlas i dataskyddsdirektivet eller som&lt;br&gt;annars hade beröring med Datalagskommitténs arbete utanför lagstift-&lt;br&gt;ningsärendet. En fråga som inte togs upp är om kreditupplysningslagen&lt;br&gt;bör fullständigt reglera vad som skall gälla på kreditupplysningsområdet&lt;br&gt;eller om lagen bör samverka med andra lagar, särskilt numera person-&lt;br&gt;uppgiftslagen. En annan fråga som inte behandlades är frågan om&lt;br&gt;datasäkerhet. Utanför lagstiftningsärendet lämnades också frågan om&lt;br&gt;uppgifter skall fa samlas in och lagras i kreditupplysningsverksamhet&lt;br&gt;utan att den berörda personen har lämnat sitt samtycke till det.&lt;/p&gt;
&lt;p&gt;På uppdrag av Justitiedepartementet har utarbetats promemorian Kre-&lt;br&gt;ditupplysningslagen — anpassning till dataskyddsdirektivet (Ds 1998:44).&lt;br&gt;I promemorian analyseras vilka ändringar som bör göras i kreditupp-&lt;br&gt;lysningslagen med anledning av direktivet och personuppgiftslagen,&lt;br&gt;varvid även de flesta av de återstående frågorna från Kreditupplysnings-&lt;br&gt;utredningens förslag behandlas. En sammanfattning av promemorian&lt;br&gt;finns i bilaga 2. Promemorians lagförslag finns i bilaga 3.&lt;/p&gt;
&lt;p&gt;I olika sammanhang har framförts kritik, bl.a. från kreditupplysnings-&lt;br&gt;företag, mot att kreditupplysningslagens grundläggande krav på hur&lt;br&gt;kreditupplysningsverksamhet skall bedrivas kommit att ges en större&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;11&lt;/p&gt;
&lt;p&gt;betydelse i praxis än som enligt kritikerna varit avsett när kraven&lt;br&gt;infördes. Kritiken har skjutit in sig på att uppgifter om vidtagna inkasso-&lt;br&gt;åtgärder och uppgifter ur företags kundreskontra inte fått användas i&lt;br&gt;kreditupplysningar om näringsidkare.&lt;/p&gt;
&lt;p&gt;År 1997 uppdrog regeringen åt Datainspektionen att utreda vilka upp-&lt;br&gt;gifter om näringsidkare som bör få användas i kreditupplysningar.&lt;br&gt;Datainspektionen redovisade uppdraget i en rapport samma år. Data-&lt;br&gt;inspektionens bedömning finns i bilaga 4.&lt;/p&gt;
&lt;p&gt;Promemorian och rapporten har remissbehandlats. En förteckning över&lt;br&gt;remissinstanserna finns i bilaga 5. Remissyttrandena finns tillgängliga i&lt;br&gt;lagstiftningsärendet (Ju 98/2403).&lt;/p&gt;
&lt;p&gt;I propositionen behandlar regeringen de förslag som lämnats i prome-&lt;br&gt;morian, kvarstående förslag från Kreditupplysningsutredningen samt de&lt;br&gt;frågor som berörs i Datainspektionens rapport.&lt;/p&gt;
&lt;p&gt;Flera remissinstanser har synpunkter och förslag i andra frågor som rör&lt;br&gt;kreditupplysningsverksamhet. Dessa och andra frågor som aktualiserats&lt;br&gt;under arbetet behandlas inte i propositionen.&lt;/p&gt;
&lt;p&gt;En fråga som kommit upp är hur länge en uppgift om skuldsanering&lt;br&gt;bör kvarstå innan den gallras ur kreditupplysningsregister. I dag kvarstår&lt;br&gt;uppgiften om skuldsanering tre år efter det år då saneringen avslutades.&lt;br&gt;Den frågan kommer att behandlas i en kommande departementsprome-&lt;br&gt;moria om skuldsanering m.m. I Regeringskansliet har också tagits upp de&lt;br&gt;problem som är förenade med att kreditupplysningar om näringsidkare&lt;br&gt;får innehålla uppgifter som är förenade med viss osäkerhet, t.ex. ansök-&lt;br&gt;ningar om betalningsföreläggande.&lt;/p&gt;
&lt;p&gt;Rcgisterförfattningsutredningen (SOU 1999:105) föreslår vissa änd-&lt;br&gt;ringar vad gäller sekretessen inom exekutionsväsendet som får betydelse&lt;br&gt;för kreditupplysningsverksamhet. Betänkandet har remissbehandlats och&lt;br&gt;bereds för närvarande inom Regeringskansliet. Detsamma gäller för&lt;br&gt;Bulvanutredningcns förslag (SOU 1998:47) som även det berör kredit-&lt;br&gt;upplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;Lagrådet&lt;/p&gt;
&lt;p&gt;Regeringen beslutade den 12 oktober 2000 att inhämta Lagrådets ytt-&lt;br&gt;rande över de lagförslag som finns i bilaga 6.&lt;/p&gt;
&lt;p&gt;Lagrådets yttrande finns i bilaga 7. Lagrådet har godtagit förslagen&lt;br&gt;men förordat att det i lagen införs en uttrycklig bestämmelse om den&lt;br&gt;registrerades rätt att motsätta sig behandling av uppgifter. Lagrådet har&lt;br&gt;också beträffande en lagändring föreslagit en övergångsbestämmelse.&lt;br&gt;Regeringen har följt Lagrådets förslag. Lagrådets förslag och synpunkter&lt;br&gt;i övrigt behandlas i avsnitten 4.3, 4.4 och 6 samt i författningskom-&lt;br&gt;mentaren.&lt;/p&gt;
&lt;p&gt;I förhållande till lagrådsremissens förslag har en bestämmelse som ger&lt;br&gt;fysiska personer rätt till ett registerutdrag per år gratis lagts till.&lt;br&gt;Dessutom har några språkliga och redaktionella ändringar gjorts.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;12&lt;/p&gt;
&lt;h2&gt;Anpassning till dataskyddsdirektivet&lt;/h2&gt;
&lt;p&gt;4.1 Kreditupplysningslagen och dataskyddsdirektivet&lt;/p&gt;
&lt;p&gt;Regeringens bedömning: Kreditupplysningslagen bör inte innehålla&lt;br&gt;en heltäckande reglering, utan även personuppgiftslagen bör vara&lt;br&gt;tillämplig på kreditupplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Promemorians bedömning överensstämmer med regeringens bedöm-&lt;br&gt;ning (se promemorian s. 21 f.).&lt;/p&gt;
&lt;p&gt;Remissinstanserna instämmer i bedömningen eller lämnar den utan&lt;br&gt;någon invändning.&lt;/p&gt;
&lt;p&gt;Skälen for regeringens bedömning: Med kreditupplysningar avses&lt;br&gt;uppgifter, omdömen eller råd som lämnas till ledning for bedömning av&lt;br&gt;någons kreditvärdighet eller vederhäftighet i övrigt i ekonomiskt hän-&lt;br&gt;seende. Kreditupplysningslagen gäller för kreditupplysningar avseende&lt;br&gt;såväl fysiska som juridiska personer. Sådan kreditupplysningsverksamhet&lt;br&gt;som omfattas av lagen får, med vissa undantag, bedrivas endast efter&lt;br&gt;tillstånd av Datainspektionen. Lagen ställer upp vissa grundläggande&lt;br&gt;krav på hur verksamheten skall bedrivas. Särskilda och strängare regler&lt;br&gt;gäller för känsliga uppgifter, t.ex. uppgifter om etniskt ursprung, brott&lt;br&gt;eller hälsa. Uppgifter om fysiska personer som inte är näringsidkare skall&lt;br&gt;gallras efter tre år. När en kreditupplysning om en fysisk person lämnas&lt;br&gt;ut, skall den omfrågade få en kreditupplysningskopia. Var och en har rätt&lt;br&gt;att få besked om vilka uppgifter som finns registerade om honom eller&lt;br&gt;henne. I kreditupplysningslagen finns även bestämmelser om bl.a.&lt;br&gt;skadestånd.&lt;/p&gt;
&lt;p&gt;Kreditupplysningar avseende fysiska personer utgör som regel person-&lt;br&gt;uppgifter. För behandling av personuppgifter finns en generell reglering i&lt;br&gt;dataskyddsdirektivet vilket har genomförts i svensk rätt i person-&lt;br&gt;uppgiftslagen. Regleringen omfattar uppgifter om fysiska personer men&lt;br&gt;inte uppgifter om juridiska personer. Den gäller inte för all behandling&lt;br&gt;utan är begränsad till automatiserad behandling och viss strukturerad&lt;br&gt;manuell behandling. Sålunda ryms den behandling som i praktiken kan&lt;br&gt;innebära störst risker för den enskildes integritet. Till skillnad från kredit-&lt;br&gt;upplysningslagen innehåller direktivet och personuppgiftslagen inte&lt;br&gt;något allmänt krav på tillstånd innan personuppgifter får behandlas, utan&lt;br&gt;regleringen bygger i stället på anmälningsskyldighet. Sådana person-&lt;br&gt;uppgifter som innebär särskilda risker får dock behandlas först efter&lt;br&gt;förhandskontroll. Vid behandling av personuppgifter skall vissa grund-&lt;br&gt;läggande krav följas. I likhet med kreditupplysningslagen gäller strängare&lt;br&gt;regler för uppgifter som är särskilt känsliga. Utgångspunkten är vidare att&lt;br&gt;det krävs att den registerade har gett sitt samtycke för att någon skall få&lt;br&gt;behandla uppgifter om honom eller henne. Information om behandlingen&lt;br&gt;skall lämnas till den registrerade, både självmant och efter ansökan.&lt;br&gt;Även regler om skadestånd finns.&lt;/p&gt;
&lt;p&gt;För kreditupplysningsverksamhet gäller sålunda både kreditupplys-&lt;br&gt;ningslagen och personuppgiftslagen. Kreditupplysningsutredningen tog&lt;br&gt;upp frågan om kreditupplysningslagen inte i stället borde innehålla en&lt;br&gt;heltäckande reglering (se SOU 1993:110 s. 114 f.). Utredningen hän-&lt;br&gt;visade bl.a. till att den rådande ordningen innebär olägenheter eftersom&lt;/p&gt;
&lt;p&gt;13&lt;/p&gt;
&lt;p&gt;kreditupplysnings företagen måste följa inte bara kreditupplysningslagen&lt;br&gt;utan också andra författningar, främst den då gällande datalagen som&lt;br&gt;alltså nu har ersatts av personuppgiftslagen. Utredningen ansåg att kredit-&lt;br&gt;upplysningslagen så fullständigt som möjligt borde reglera vad som skall&lt;br&gt;gälla på kreditupplysningsområdet.&lt;/p&gt;
&lt;p&gt;Frågan tas också upp i promemorian. Där görs den bedömningen att&lt;br&gt;behandling av personuppgifter i kreditupplysningsverksamhet bör regle-&lt;br&gt;ras i första hand genom personuppgiftslagen.&lt;/p&gt;
&lt;p&gt;Det skulle i och för sig kunna innebära praktiska fördelar, inte minst&lt;br&gt;för kreditupplysningsföretagen, om alla de bestämmelser som är rele-&lt;br&gt;vanta för verksamheten fanns samlade i kreditupplysningslagen. Rege-&lt;br&gt;ringen instämmer likväl i promemorians och remissinstansernas bedöm-&lt;br&gt;ning att det inte är lämpligt att låta kreditupplysningslagen innehålla en&lt;br&gt;heltäckande reglering. Personuppgiftslagen är avsedd att vara allmänt&lt;br&gt;tillämplig och innehålla generella regler. Behovet av särregler för vissa&lt;br&gt;verksamheter förutses bli tillgodosett genom andra författningar. Av&lt;br&gt;personuppgiftslagen följer sålunda att bestämmelser i en annan lag eller&lt;br&gt;en förordning skall gälla om de avviker från personuppgiftslagen (2 §). I&lt;br&gt;författningar för andra verksamheter som regleras av personuppgifts-&lt;br&gt;lagen, t.ex. beträffande polisregister och hälsodata- och vårdregister, har&lt;br&gt;inte införts någon fullständig reglering. I stället har man där bara tagit in&lt;br&gt;de bestämmelser som speciellt reglerar verksamheten eller som annars&lt;br&gt;ansetts lämpligen böra finnas i författningen. En annan ordning skulle&lt;br&gt;också göra kreditupplysningslagen otymplig. Kreditupplysningslagen bör&lt;br&gt;alltså inte innehålla en heltäckande reglering, utan även personuppgifts-&lt;br&gt;lagen bör vara tillämplig i kreditupplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;När kreditupplysningslagen anpassas till personuppgiftslagen och&lt;br&gt;direktivet bör utgångspunkten således vara att lagen skall innehålla de&lt;br&gt;bestämmelser om behandling av personuppgifter som avviker från&lt;br&gt;personuppgiftslagen. Även om kreditupplysningslagcn sålunda inte skall&lt;br&gt;innehålla en fullständig reglering, bör ändå eftersträvas att lagen reglerar&lt;br&gt;de frågor som är av särskild betydelse för kreditupplysningsverksamhet.&lt;br&gt;Det bör alltså inte vara uteslutet att vissa väsentliga bestämmelser finns i&lt;br&gt;kreditupplysningslagen trots att de egentligen inte avviker från person-&lt;br&gt;uppgiftslagens bestämmelser. Som understryks i promemorian är det en&lt;br&gt;fördel om kreditupplysningslagens bestämmelser kan behållas. Bestäm-&lt;br&gt;melserna har fungerat väl och både myndigheter och företag är väl&lt;br&gt;förtrogna med dem. Några mera genomgripande ändringar i kreditupp-&lt;br&gt;lysningslagen är inte heller påkallade. Av följande avsnitt i propositionen&lt;br&gt;framgår att ändringar dock bör göras i bestämmelserna i 5 § med all-&lt;br&gt;männa krav, i 6 § om känsliga uppgifter och i 8 § om gallring. Juste-&lt;br&gt;ringar bör också göras i bestämmelserna i 10 § om registerbesked, i 11 §&lt;br&gt;om kreditupplysningskopia och i 12 § om rättelse. I enlighet med&lt;br&gt;promemorians bedömning krävs inte några andra ändringar. Det kan här&lt;br&gt;bara nämnas att tillståndsreglema i 3 och 4 §§ är förenliga med direktivet&lt;br&gt;(jfr artikel 20 och punkterna 53 och 54 i ingressen till direktivet).&lt;/p&gt;
&lt;p&gt;Sambandet med personuppgiftslagen bör göras tydligare genom att&lt;br&gt;rubriker införs i kreditupplysningslagen som anknyter till de rubriker&lt;br&gt;som finns i personuppgiftslagen. 1 promemorian föreslås det också att det&lt;br&gt;i inledningen till kreditupplysningslagen tas in en bestämmelse för att&lt;br&gt;poängtera att personuppgiftslagens bestämmelser som regel gäller också&lt;br&gt;&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;14&lt;/p&gt;
&lt;p&gt;för sådan behandling av personuppgifter som sker i kreditupplys- Prop. 2000/01:50&lt;br&gt;ningsverksamhet. Som bl.a. Hovrätten över Skåne och Blekinge påpekar&lt;br&gt;gäller emellertid detta redan genom 2 § personuppgiftslagen (jfr&lt;br&gt;Lagrådets yttrande i prop. 1997/98: 97 s. 265). En bestämmelse som&lt;br&gt;markerar förhållandet till personuppgiftslagen kan visserligen ha ett&lt;br&gt;pedagogiskt värde och har därför tagits in i rena registerförfattningar (jfr&lt;br&gt;anf. prop. s. 168). Särskilt med hänsyn till de förslag till andra ändringar i&lt;br&gt;lagen som lämnas i propositionen (t.ex. i 5 §, se följande avsnitt) synes&lt;br&gt;det emellertid inte vara tillräckligt motiverat att ha en sådan bestämmelse&lt;br&gt;i kreditupplysningslagen.&lt;/p&gt;
&lt;p&gt;4.2 Grundläggande krav&lt;/p&gt;
&lt;p&gt;Regeringens förslag: Bestämmelserna i 5 § kreditupplysningslagen&lt;br&gt;med allmänna krav på kreditupplysningsverksamhet ändras inte. För&lt;br&gt;sådan behandling av personuppgifter som omfattas av person-&lt;br&gt;uppgiftslagen skall dock de grundläggande kraven på behandling i den&lt;br&gt;lagen gälla. Vidare föreskrivs att uppgifter om fysiska personer får&lt;br&gt;samlas in endast för kreditupplysningsändamål. Bestämmelser om&lt;br&gt;datasäkerhet för uppgifter om juridiska personer förs in i 5 §,&lt;/p&gt;
&lt;p&gt;Promemorians förslag om allmänna krav skiljer sig lagtekniskt från&lt;br&gt;regeringens. Promemorians förslag till ändamålsbestämmelse avser även&lt;br&gt;lagring och utlämnande (se promemorian s. 25 f.).&lt;/p&gt;
&lt;p&gt;Kreditupplysningsutredningens förslag om datasäkerhet överens-&lt;br&gt;stämmer i sak med regeringens (se betänkandet s. 136 f.).&lt;/p&gt;
&lt;p&gt;Remissinstanserna: Datainspektionen anmärker att de krav som gäller&lt;br&gt;enligt 9 § personuppgiftslagen vid behandling av personuppgifter gäller&lt;br&gt;till följd av den lagens allmänna tillämplighet och anser att kraven i 5 §&lt;br&gt;kreditupplysningslagen på kreditupplysningsverksamhet inte bör ändras.&lt;br&gt;Landsorganisationen (LO) framför liknande synpunkter. Övriga remiss-&lt;br&gt;instanser tillstyrker förslaget eller lämnar det utan någon invändning.&lt;br&gt;Förslaget om ändamålsbestämmelse tillstyrks. Remissinstanserna till-&lt;br&gt;styrker Kreditupplysningsutredningens förslag om datasäkerhet.&lt;/p&gt;
&lt;h3&gt;Skälen för regeringens förslag&lt;/h3&gt;
&lt;p&gt;Förhållandet till 9 § personuppgiftslagen&lt;/p&gt;
&lt;p&gt;De allmänna kraven för hur kreditupplysningsverksamhet skall bedrivas&lt;br&gt;finns i 5 § kreditupplysningslagen. I paragrafen föreskrivs att verk-&lt;br&gt;samheten skall bedrivas så att den inte leder till otillbörligt intrång i&lt;br&gt;personlig integritet genom innehållet i de uppgifter som förmedlas eller&lt;br&gt;på annat sätt eller till att oriktiga eller missvisande uppgifter lagras eller&lt;br&gt;lämnas ut. Till aktsamhetskraven i 5 § knyts en skadeståndssanktion i&lt;br&gt;21 §. Den som bedriver kreditupplysningsverksamhet skall ersätta skada&lt;br&gt;som till följd av verksamheten tillfogas någon genom otillbörligt intrång&lt;br&gt;i hans personliga integritet eller genom att en oriktig uppgift lämnas om&lt;/p&gt;
&lt;p&gt;15&lt;br&gt;&lt;/p&gt;
&lt;p&gt;honom, såvida inte den som bedriver verksamheten kan visa att tillbörlig&lt;br&gt;omsorg och varsamhet iakttagits.&lt;/p&gt;
&lt;p&gt;I 9 § personuppgiftslagen anges en rad grundläggande krav för hur&lt;br&gt;personuppgifter skall behandlas. Den personuppgiftsansvarige skall se&lt;br&gt;till att kraven följs. Personuppgifter får behandlas endast om det är&lt;br&gt;lagligt (första stycket a). Uppgifterna skall alltid behandlas på ett korrekt&lt;br&gt;sätt och i enlighet med god sed (första stycket b). Uppgifter tär samlas in&lt;br&gt;bara för särskilda, uttryckligt angivna och berättigade ändamål (första&lt;br&gt;stycket c). Uppgifterna får inte behandlas för något ändamål som är&lt;br&gt;oförenligt med det för vilket de samlades in (första stycket d). Upp-&lt;br&gt;gifterna måste vara adekvata och relevanta i förhållande till ändamålet&lt;br&gt;med behandlingen (första stycket e). Fler uppgifter får inte behandlas än&lt;br&gt;som är nödvändigt med hänsyn till ändamålet med behandlingen (första&lt;br&gt;stycket f). Uppgifterna skall vara riktiga och, om det är nödvändigt,&lt;br&gt;aktuella (första stycket g). Alla rimliga åtgärder skall vidtas för att rätta,&lt;br&gt;blockera eller utplåna sådana uppgifter som är felaktiga eller ofull-&lt;br&gt;ständiga med hänsyn till ändamålet med behandlingen (första stycket h).&lt;br&gt;Uppgifterna får inte bevaras under längre tid än som är nödvändigt med&lt;br&gt;hänsyn till ändamålet med behandlingen (första stycket i). Kraven i 9 §&lt;br&gt;överensstämmer med de krav som medlemsstaterna skall ställa på den&lt;br&gt;personuppgiftsansvarige enligt artikel 6 i direktivet. Den personuppgifts-&lt;br&gt;ansvarige skall enligt 48 § ersätta den registrerade för skada och kränk-&lt;br&gt;ning av den personliga integriteten som en behandling av personuppgifter&lt;br&gt;i strid med personuppgiftslagen har orsakat. Ersättningsskyldigheten kan&lt;br&gt;dock i den utsträckning det är skäligt jämkas, om den personuppgifts-&lt;br&gt;ansvarige visar att felet inte berodde på honom. Skadeståndsbestäm-&lt;br&gt;melsema i 48 § genomför artikel 23 i direktivet.&lt;/p&gt;
&lt;p&gt;I promemorian görs bedömningen att den reglering till skydd för den&lt;br&gt;personliga integriteten som följer av 9 § personuppgiftslagen omfattar&lt;br&gt;motsvarande reglering i 5 § krcditupplysningslagen samtidigt som den är&lt;br&gt;mer precis till sitt innehåll. Därför föreslås att nuvarande reglering utgår&lt;br&gt;ur 5 § och att det där i stället tas in krav på verksamheten som motsvarar&lt;br&gt;kraven i 9 § personuppgiftslagen. Med promemorians förslag skulle det&lt;br&gt;alltså i kreditupplysningslagen föreskrivas att kreditupplysningsverk-&lt;br&gt;samhet vad gäller fysiska personer skall uppfylla de krav som framgår av&lt;br&gt;9 § personuppgiftslagen och att verksamheten i övrigt, dvs. vad gäller&lt;br&gt;juridiska personer, skall bedrivas så att den inte leder till att oriktiga eller&lt;br&gt;missvisande uppgifter lagras eller lämnas ut. Någon följdändring i&lt;br&gt;skadeståndsbestämmelsema i 21 § kreditupplysningslagen föreslås inte.&lt;br&gt;Förslaget har föranlett kritik från bl.a. Datainspektionen.&lt;/p&gt;
&lt;p&gt;Det kan konstateras att direktivet förutsätter att den personuppgifts-&lt;br&gt;ansvarige vid behandling av personuppgifter skall följa de krav på&lt;br&gt;behandlingen som anges i artikel 6 i direktivet och som har sin mot-&lt;br&gt;svarighet i 9 § personuppgiftslagen. Detta gäller också för behandling i&lt;br&gt;kreditupplysningsverksamhet. Utrymmet lär vara begränsat att ge andra&lt;br&gt;föreskrifter, vare sig med strängare eller lindrigare krav. Det är knappast&lt;br&gt;heller motiverat att ställa några andra krav vid behandling av person-&lt;br&gt;uppgifter i kreditupplysningsverksamhet än dem som finns i 9 §. Som&lt;br&gt;anförs i promemorian bör alltså kraven i 9 § gälla för sådan behandling&lt;br&gt;av personuppgifter i kreditupplysningsverksamhet som omfattas av&lt;br&gt;personuppgiftslagen, dvs. automatiserad behandling och viss strukturerad&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;16&lt;/p&gt;
&lt;p&gt;manuell behandling (se 5 § personuppgiftslagen). I 5 § kreditupplys-&lt;br&gt;ningslagen bör därför klargöras att grundläggande krav på behandling av&lt;br&gt;personuppgifter finns i 9 § personuppgiftslagen och att dessa skall&lt;br&gt;tillämpas. En sådan lösning framstår lagtekniskt som lämpligare än&lt;br&gt;promemorians förslag att kraven i 9 § personuppgiftslagen tas över i&lt;br&gt;kreditupplysningslagen och att följaktligen skadeståndsbestämmelsema i&lt;br&gt;21 § kreditupplysningslagen blir tillämpliga vid överträdelse av kraven. I&lt;br&gt;så fall kunde ifrågasättas om inte regleringen av skadeståndsskyldighet i&lt;br&gt;21 § också borde ändras och närma sig den i 48 § personuppgiftslagen.&lt;br&gt;Hovrätten över Skåne och Blekinge nämner exemplet att en skada som&lt;br&gt;inträffat genom intrång i en dator kanhända inte skulle ersättas enligt&lt;br&gt;21 § kreditupplysningslagen men väl enligt 48 § personuppgiftslagen.&lt;br&gt;Propositionens förslag innebär att skadeståndsbestämmelsema i 48 §&lt;br&gt;personuppgiftslagen skall tillämpas vid sådan behandling av person-&lt;br&gt;uppgifter i kreditupplysningsverksamhet som görs i strid med 9 § a, b&lt;br&gt;och d-h i den lagen. Om behandlingen däremot görs i strid med&lt;br&gt;bestämmelserna i kreditupplysningslagen, gäller 21 § kreditupplys-&lt;br&gt;ningslagen.&lt;/p&gt;
&lt;p&gt;Promemorians bedömning är att regleringen i 9 § personuppgiftslagen&lt;br&gt;bör fa som resultat att man tar bort de allmänna kraven i 5 § kredit-&lt;br&gt;upplysningslagen om att kreditupplysningsverksamhet skall bedrivas så&lt;br&gt;att den inte leder till otillbörligt intrång i personlig integritet. Emellertid&lt;br&gt;är tillämpningsområdena för 5 § kreditupplysningslagen och 9 § person-&lt;br&gt;uppgiftslagen inte identiska. Kraven i 9 § är inriktade på den person-&lt;br&gt;uppgiftsansvarige och gäller för hur personuppgifter skall behandlas,&lt;br&gt;medan kraven i 5 § gäller för hur kreditupplysningsverksamhet som&lt;br&gt;sådan skall bedrivas. Likaså gäller kraven i 9 § inte för all manuell&lt;br&gt;behandling av personuppgifter, och integritetsregeln i 5 § kan fylla en&lt;br&gt;funktion för sådan manuell behandling som inte omfattas av 9 §. Allmänt&lt;br&gt;sett ter det sig också otillfredsställande att kreditupplysningslagen inte&lt;br&gt;skulle ge uttryck för att fysiska personer har ett integritetsskydd vid&lt;br&gt;kreditupplysningsverksamhet, låt vara att skyddet i praktiken far sitt&lt;br&gt;huvudsakliga innehåll genom 9 § personuppgiftslagen. Med hänsyn till&lt;br&gt;det anförda föreslås att de allmänna kraven i 5 § för bedrivande av&lt;br&gt;kreditupplysningsverksamhet skall bevaras oändrade. Det innebär att&lt;br&gt;dessa krav kommer att gälla inom kreditupplysningslagens tillämpnings-&lt;br&gt;område i den mån 9 § personuppgiftslagen inte skall tillämpas i stället.&lt;/p&gt;
&lt;p&gt;Angående 9 § första stycket punkterna c och i personuppgiftslagen, se&lt;br&gt;dock vidare nedan i detta avsnitt och avsnitt 4.5.&lt;/p&gt;
&lt;p&gt;I sammanhanget bör uppmärksammas att direktivet inte kräver någon&lt;br&gt;ändring i skadeståndsbestämmelsema i 21 § kreditupplysningslagen. Det&lt;br&gt;kan inte heller antas leda till några praktiska eller rättsliga problem om&lt;br&gt;21 § kreditupplysningslagen behålls med sin något annorlunda lydelse&lt;br&gt;jämfört med 48 § personuppgiftslagen. De förslag till reglering av&lt;br&gt;allmänna krav i 5 § kreditupplysningslagen som lämnas i propositionen&lt;br&gt;motiverar också att 21 § behålls oändrad. Det kan tilläggas att även&lt;br&gt;skadeståndsbestämmelsema i 1972 års datalag skilde sig från 21 §.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;17&lt;/p&gt;
&lt;p&gt;Ett krav på insamling för kreditupplysningsändamål&lt;/p&gt;
&lt;p&gt;I 5 § kreditupplysningslagen anges inte uttryckligen att uppgifter om&lt;br&gt;fysiska personer far samlas in i kreditupplysningsverksamhet endast för&lt;br&gt;kreditupplysningsändamål. I promemorian görs den bedömningen att&lt;br&gt;direktivet kräver att detta klart framgår av lagen Q fr 9 § första stycket c&lt;br&gt;personuppgiftslagen). Regeringen instämmer i bedömningen. Det före-&lt;br&gt;slås därför att en ändamålsbestämmelse tas in i kreditupplysningslagen. I&lt;br&gt;likhet med reglerna i direktivet och personuppgiftslagen bör bestäm-&lt;br&gt;melsen vara begränsad till insamling av uppgifter. Som föreslås i prome-&lt;br&gt;morian bör bestämmelsen dock inte vara begränsad till bara sådan&lt;br&gt;insamling som omfattas av personuppgiftslagen (se 5 § i den lagen) utan&lt;br&gt;bör lämpligen omfatta all insamling av uppgifter om fysiska personer.&lt;/p&gt;
&lt;p&gt;Med anledning av att Länsrätten i Stockholms län anmärker att&lt;br&gt;definitionen av kreditupplysningsändamål framgår endast indirekt genom&lt;br&gt;begreppet ”kreditupplysningsverksamhet” kan påpekas att det av 2 §&lt;br&gt;framgår vad som avses med kreditupplysning vilket torde vara tillräckligt&lt;br&gt;för tillämpningen av ändamålsbestämmelsen.&lt;/p&gt;
&lt;p&gt;Den föreslagna ändamålsbestämmelsen aktualiserar frågan om för-&lt;br&gt;hållandet mellan kreditupplysningslagens bestämmelser och bestäm-&lt;br&gt;melserna i tryckfrihetsförordningen (TF) och yttrandefrihetsgrundlagen&lt;br&gt;(YGL).&lt;/p&gt;
&lt;p&gt;Kreditupplysningslagen innehåller inte någon generell bestämmelse&lt;br&gt;som reglerar förhållandet till tryck- och yttrandefriheten. Att kreditupp-&lt;br&gt;lysningslagen inte skall tillämpas i den utsträckning det skulle strida mot&lt;br&gt;bestämmelserna i TF och YGL följer i och för sig redan av allmänna&lt;br&gt;principer. Möjligen borde i förtydligande syfte en upplysning om detta&lt;br&gt;tas in i kreditupplysningslagen. I personuppgiftslagen har en sådan regel&lt;br&gt;tagits in i 7 §.&lt;/p&gt;
&lt;p&gt;I kreditupplysningslagen har man hittills använt en annan teknik,&lt;br&gt;nämligen att för varje bestämmelse i lagen ange hur den förhåller sig till&lt;br&gt;grundlagarna. En sådan ordning är förenad med vissa nackdelar, bl.a.&lt;br&gt;riskerar den att leda till motsatsslut. En övergång till en generell regle-&lt;br&gt;ring bör dock föregås av en ingående analys av befintliga bestämmelser.&lt;br&gt;Vissa av dem har införts i förtydligande syfte medan andra har införts&lt;br&gt;därför att den allmänna regleringen av kreditupplysningsverksamheten&lt;br&gt;lämpar sig mindre väl när sådan verksamhet bedrivs genom offent-&lt;br&gt;liggörande på ett sådant sätt som avses i TF och YGL. En sådan analys&lt;br&gt;bör inte göras i detta lagstiftningsärende. I ställer bör i kreditupp-&lt;br&gt;lysningslagen klargöras att den föreslagna ändamålsbestämmelsen inte&lt;br&gt;gäller i den mån den skulle strida mot anskaffarskyddet i TF och YGL.&lt;br&gt;Regeringen avser dock att i lämpligt sammanhang återkomma till frågan&lt;br&gt;om en generell reglering av förhållandet mellan reglerna i kredit-&lt;br&gt;upplysningslagen och reglerna i TF och YGL.&lt;/p&gt;
&lt;p&gt;Datasäkerhet&lt;/p&gt;
&lt;p&gt;I 30-32 §§ personuppgiftslagen finns en utförlig reglering av säkerheten&lt;br&gt;vid behandling av personuppgifter. Bestämmelserna reglerar bl.a. vilka&lt;br&gt;säkerhetsåtgärder som skall vidtas och vilken säkerhetsnivå som skali&lt;br&gt;uppnås. Regeringen delar promemorians och remissinstansernas bedöm-&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;18&lt;/p&gt;
&lt;p&gt;ning att regleringen i personuppgiftslagen är tillräcklig när det gäller&lt;br&gt;säkerheten för uppgifter om fysiska personer i kreditupplysnings-&lt;br&gt;verksamhet och att någon särskild reglering för fysiska personer inte bör&lt;br&gt;tas in i kreditupplysningslagen. I detta avseende bör alltså personupp-&lt;br&gt;giftslagen gälla.&lt;/p&gt;
&lt;p&gt;Personuppgiftslagens säkerhetsbestämmelser gäller dock bara för upp-&lt;br&gt;gifter om fysiska personer och inte för uppgifter om juridiska personer.&lt;br&gt;Kreditupplysningsutredningen övervägde frågan om datasäkerhet och&lt;br&gt;ansåg att regler om säkerhetsåtgärder behövdes också för juridiska&lt;br&gt;personer. Utredningen föreslog därför att det i kreditupplysningslagen&lt;br&gt;skulle införas en bestämmelse om att den som har rätt att bedriva&lt;br&gt;kreditupplysningsverksamhet är ansvarig för databehandlingen och skall&lt;br&gt;vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder för att&lt;br&gt;hindra att behandlingen sker på ett otillbörligt sätt och att uppgifterna&lt;br&gt;utsätts för otillåten insyn. Som framgår av avsnitt 3 lämnades frågan&lt;br&gt;utanför prop. 1995/96:65 med hänvisning till Datalagskommitténs då&lt;br&gt;pågående arbete. Även regeringen gör bedömningen att det behövs regler&lt;br&gt;om säkerhet för uppgifter avseende juridiska personer. En sådan&lt;br&gt;bestämmelse bör nu tas in i kreditupplysningslagen och den bör utformas&lt;br&gt;efter utredningens förslag.&lt;/p&gt;
&lt;p&gt;Eftersom kreditupplysningslagen därmed kommer att innehålla en&lt;br&gt;säkerhetsbestämmelse för juridiska personer, bör det i lagen även tas in&lt;br&gt;en erinran om att personuppgiftslagen innehåller bestämmelser om&lt;br&gt;säkerhet vid behandling av personuppgifter.&lt;/p&gt;
&lt;p&gt;4.3 Behandling av uppgifter utan samtycke&lt;/p&gt;
&lt;p&gt;Regeringens förslag: I kreditupplysningsverksamhet skall uppgifter&lt;br&gt;även i fortsättningen fa behandlas utan samtycke av den registrerade.&lt;br&gt;Den registrerade kan inte heller motsätta sig viss behandling av&lt;br&gt;uppgifter eller utlämnande av vissa uppgifter.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Promemorians förslag överensstämmer med regeringens förslag (se&lt;br&gt;promemorian s. 29 f. och 40 f.).&lt;/p&gt;
&lt;p&gt;Remissinstanserna: De flesta remissinstanser tillstyrker prome-&lt;br&gt;morians förslag eller lämnar dem utan någon invändning. Datainspek-&lt;br&gt;tionen instämmer i slutsatsen att kreditupplysningsverksamhet måste få&lt;br&gt;bedrivas utan samtycke men anser att den registrerade själv skall ges rätt&lt;br&gt;att bestämma om kreditupplysningar skall lämnas ut om honom eller&lt;br&gt;henne. Sveriges advokatsamfund ifrågasätter om en ordning som tillåter&lt;br&gt;behandling utan samtycke står i överensstämmelse med direktivet.&lt;/p&gt;
&lt;p&gt;Skälen för regeringens förslag: Enligt personuppgiftslagen far per-&lt;br&gt;sonuppgifter normalt behandlas bara om den registrerade har lämnat sitt&lt;br&gt;samtycke till behandlingen (10 §). I lagen anges emellertid vissa&lt;br&gt;situationer då behandling far ske utan samtycke. Det gäller om&lt;br&gt;behandlingen är nödvändig bl.a. för att en arbetsuppgift av allmänt&lt;br&gt;intresse skall kunna utföras (10 § d) eller för att ett ändamål som rör ett&lt;br&gt;berättigat intresse hos den personuppgiftsansvarige eller hos tredje man&lt;br&gt;skall kunna tillgodoses (10 § f). I det sistnämnda fallet krävs dessutom att&lt;br&gt;intresset väger tyngre än den registrerades intresse av skydd mot&lt;/p&gt;
&lt;p&gt;19&lt;/p&gt;
&lt;p&gt;kränkning av den personliga integriteten. Bestämmelserna motsvarar&lt;br&gt;artikel 7 i direktivet.&lt;/p&gt;
&lt;p&gt;Kreditupplysningslagen innehåller inte något krav på samtycke för att&lt;br&gt;personuppgifter skall få behandlas i kreditupplysningsverksamhet. Lagen&lt;br&gt;ger inte heller den enskilde möjlighet att motsätta sig viss behandling&lt;br&gt;eller utlämnande av vissa uppgifter.&lt;/p&gt;
&lt;p&gt;Det finns ett allmänt intresse att kreditupplysningsverksamhet kan&lt;br&gt;bedrivas effektivt. Om möjligheten att behandla uppgifter i varje enskilt&lt;br&gt;fall var beroende av att ett samtycke hade lämnats, skulle effektiviteten&lt;br&gt;allvarligt hämmas och fördyringar uppkomma. Som regel kan det förut-&lt;br&gt;sättas att en person som t.ex. söker kredit eller förutser behovet av en&lt;br&gt;kredit går med på att uppgifter om honom eller henne behandlas.&lt;br&gt;Resultatet blir många gånger annars att krediten inte beviljas eller ges på&lt;br&gt;väsentligt sämre villkor. Det bör inte heller frånkännas betydelse att&lt;br&gt;enskilda som väljer att inte lämna sitt samtycke till behandling av&lt;br&gt;uppgifter kanske inte alltid inser nackdelarna med detta, nämligen att de&lt;br&gt;riskerar att t.ex. vägras kredit eller nekas hyra en bostad om deras&lt;br&gt;vederhäftighet i ekonomiskt avseende inte kan kontrolleras.&lt;/p&gt;
&lt;p&gt;Ett krav på samtycke för att uppgifter om fysiska personer skall få&lt;br&gt;behandlas i kreditupplysningsverksamhet skulle alltså medföra problem,&lt;br&gt;inte bara för kreditupplysningsföretagen utan också för andra närings-&lt;br&gt;idkare och för enskilda. Mot detta måste ställas den enskildes intresse av&lt;br&gt;integritetsskydd. Därvid skall dock beaktas att de uppgifter som behand-&lt;br&gt;las i kreditupplysningsverksamhet som regel kommer från offentliga&lt;br&gt;register och att utlämnandet av uppgifterna till tredje man är reglerat i&lt;br&gt;kreditupplysningslagen. Till exempel får en kreditupplysning om en&lt;br&gt;privatperson inte lämnas ut om det finns anledning att anta att upplys-&lt;br&gt;ningen kommer att användas av någon annan än den som på grund av ett&lt;br&gt;ingånget eller ifrågasatt kreditavtal eller av någon annan liknande anled-&lt;br&gt;ning har behov av upplysningen (9 §). Därtill kommer att vissa inte-&lt;br&gt;gritetskänsliga uppgifter över huvud taget inte får behandlas i kredit-&lt;br&gt;upplysningsverksamhet eller behandlas bara efter medgivande från&lt;br&gt;Datainspektionen (6 §).&lt;/p&gt;
&lt;p&gt;I promemorian anses att personuppgifter bör få behandlas i kredit-&lt;br&gt;upplysningsverksamhet utan att den som uppgiften avser har lämnat sitt&lt;br&gt;samtycke till behandlingen. Kreditupplysningsutredningen gjorde samma&lt;br&gt;bedömning (se bet. s. 135 f.). Inte någon av remissinstanserna ger uttryck&lt;br&gt;för motsatt uppfattning. Även regeringen anser att den ordning som&lt;br&gt;gäller i dag är ändamålsenlig och att den om möjligt bör behållas.&lt;/p&gt;
&lt;p&gt;Frågan är då om direktivet medger att uppgifter får behandlas utan den&lt;br&gt;enskildes samtycke i kreditupplysningsverksamhet. Advokatsamfundet&lt;br&gt;ifrågasätter om så är fallet. Som framgår ovan är det emellertid i&lt;br&gt;direktivet förutsett att viss behandling av personuppgifter måste få ske&lt;br&gt;utan samtycke. I promemorian görs den bedömningen att de undantag&lt;br&gt;från samtyckeskravet som redogjorts för ovan (se 10 § d och f person-&lt;br&gt;uppgiftslagen) är tillämpliga när det gäller behandling av uppgifter i&lt;br&gt;kreditupplysningsverksamhet. Även Kreditupplysningsutredningen ansåg&lt;br&gt;att direktivet skulle medge detta. Lagrådet har menat att artikel 7 f i&lt;br&gt;direktivet (10 f § i personuppgiftslagen) inte ger erforderligt stöd för en&lt;br&gt;generell föreskrift om att personuppgifter i kreditupplysningsverksamhet&lt;br&gt;får behandlas utan den registrerades samtycke men har godtagit en sådan&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;20&lt;/p&gt;
&lt;p&gt;regel med hänvisning till artikel 7 e (10 d §). Det står klart att det råder&lt;br&gt;delade meningar om hur artikel 7 f skall tolkas. Regeringen konstaterar&lt;br&gt;dock att direktivet i sig, även med Lagrådets synsätt, medger en sådan&lt;br&gt;regel. Direktivet lär då inte heller tillåta att det uppställs ett krav på&lt;br&gt;samtycke.&lt;/p&gt;
&lt;p&gt;En annan fråga är om den enskilde bör ges rätt att i framtiden motsätta&lt;br&gt;sig behandling. Direktivet utgår från en sådan rätt, men tillåter medlems-&lt;br&gt;staterna att i nationell lagstiftning meddela avvikande bestämmelser (se&lt;br&gt;artikel 14 samt 12 § personuppgiftslagen). En rätt for den enskilde att&lt;br&gt;motsätta sig behandling är visserligen mindre hämmande från effek-&lt;br&gt;tivitetssynpunkt än ett allmänt krav på samtycke for behandling. Den&lt;br&gt;innebär ändå klara nackdelar för de berörda.&lt;/p&gt;
&lt;p&gt;Även den mindre ingripande reglering som Datainspektionen förordar,&lt;br&gt;nämligen att den registrerade skall ges rätt att själv bestämma om&lt;br&gt;kreditupplysningar om honom eller henne skall lämnas ut eller inte, är&lt;br&gt;förenad med nackdelar. I likhet med vad som anförts beträffande sam-&lt;br&gt;tycke finns det en risk för att enskilda som väljer att motsätta sig utläm-&lt;br&gt;nande inte alltid skulle inse nackdelarna med detta. Det har inte heller&lt;br&gt;framkommit något som tyder på att det finnas behov av den förordade&lt;br&gt;regleringen. Därtill kommer, som redan påpekats, att en enskild som t.ex.&lt;br&gt;söker kredit som regel kan förutsättas gå med på att uppgifter om honom&lt;br&gt;eller henne lämnas ut.&lt;/p&gt;
&lt;p&gt;Regeringen instämmer således även i dessa avseende i promemorians&lt;br&gt;bedömning. Det bör alltså inte införas någon rätt för den enskilde att&lt;br&gt;motsätta sig viss behandling av uppgifter eller utlämnande av vissa&lt;br&gt;uppgifter.&lt;/p&gt;
&lt;p&gt;För att klargöra vad som gäller i förhållande till 10 § personuppgifts-&lt;br&gt;lagen bör en uttrycklig bestämmelse tas in i 5 § kreditupplysningslagen&lt;br&gt;om att upplysningar far behandlas utan den enskildes samtycke. I&lt;br&gt;enlighet med Lagrådets förslag bör dessutom uttryckligen anges att den&lt;br&gt;enskilde inte heller kan motsätta sig behandlingen.&lt;/p&gt;
&lt;p&gt;4.4 Känsliga uppgifter m.m.&lt;/p&gt;
&lt;p&gt;Regeringens förslag: Uppgifter om hälsa och medlemskap i fack-&lt;br&gt;förening far inte behandlas i kreditupplysningsverksamhet. De sär-&lt;br&gt;skilda reglerna i kreditupplysningslagen om behandling av uppgifter&lt;br&gt;om åtgärder enligt främst det socialrättsliga regelsystemet tas bort.&lt;br&gt;Möjligheten att behandla uppgifter om brott m.m. anpassas till person-&lt;br&gt;uppgiftslagen och dataskyddsdirektivet.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Promemorians förslag överensstämmer med regeringens förslag med&lt;br&gt;den skillnaden att förbudet mot behandling av uppgifter om åtgärder&lt;br&gt;enligt främst det socialrättsliga regelsystemet föreslås behållas och göras&lt;br&gt;absolut (se promemorian s. 32 f.).&lt;/p&gt;
&lt;p&gt;Remissinstanserna: De flesta remissinstanser tillstyrker förslagen&lt;br&gt;eller lämnar dem utan någon invändning. Justitiekanslern ifrågasätter om&lt;br&gt;en uppgift om misstanke om brott uppfyller kraven i 9 § personuppgifts-&lt;br&gt;lagen (artikel 6 i direktivet), särskilt kravet att uppgifter skall vara riktiga&lt;br&gt;och nödvändiga. Hovrätten över Skåne och Blekinge är tveksam till om&lt;/p&gt;
&lt;p&gt;21&lt;/p&gt;
&lt;p&gt;behandlingen av brottmålsdomar m.m. bör regleras i kreditupplys-&lt;br&gt;ningslagen. Kammarrätten i Stockholm ifrågasätter om inte uppgifter om&lt;br&gt;att någon varit föremål för åtgärder av ekonomisk natur enligt social-&lt;br&gt;tjänstlagen bör få behandlas efter tillstånd från Datainspektionen.&lt;br&gt;Finansbolagens Förening och Svenska Inkassoföreningen anser att det&lt;br&gt;bör vara tillåtet att i kreditupplysningar använda uppgifter om hälsa och&lt;br&gt;medlemskap i fackförening, om den berörde samtycker till det. Dun &amp;amp;&lt;br&gt;Bradstreet Sverige Aktiebolag menar att Datainspektionen även i fram-&lt;br&gt;tiden bör kunna medge behandling av uppgifter om hälsa.&lt;/p&gt;
&lt;p&gt;Skälen för regeringens förslag: Utgångspunkten för personuppgifts-&lt;br&gt;lagen och direktivet är att personuppgifter skall få behandlas om behand-&lt;br&gt;lingen i det enskilda fallet uppfyller grundläggande krav, som kraven att&lt;br&gt;fler uppgifter än nödvändigt inte får behandlas och att de behandlade&lt;br&gt;uppgifterna skall vara adekvata, relevanta och riktiga (jfr 9 § första&lt;br&gt;stycket e-g personuppgiftslagen). Direktivet innehåller dock bestämmel-&lt;br&gt;ser om förbud mot behandling när det gäller vissa särskilda kategorier av&lt;br&gt;uppgifter vilka typiskt sett är känsliga från integritetssynpunkt. Enligt&lt;br&gt;direktivet gäller sålunda som huvudregel att det skall vara förbjudet att&lt;br&gt;behandla personuppgifter som avslöjar ras, etniskt ursprung, politiska&lt;br&gt;åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening,&lt;br&gt;hälsa och sexualliv (artikel 8.1). Behandling av uppgifter om lagöver-&lt;br&gt;trädelser, brottmålsdomar eller säkerhetsåtgärder skall få utföras endast&lt;br&gt;under kontroll av myndighet eller efter vidtagande av lämpliga skydds-&lt;br&gt;åtgärder (artikel 8.5). Reglerna i artikel 8.1 och 8.5 har sin motsvarighet i&lt;br&gt;13 § resp. 21 § personuppgiftslagen.&lt;/p&gt;
&lt;p&gt;Hälsa och medlemskap i fackförening m.m.&lt;/p&gt;
&lt;p&gt;I 6 § kreditupplysningslagen finns bestämmelser om känsliga uppgifter.&lt;br&gt;Enligt bestämmelserna får uppgifter om en persons ras, etniska ursprung,&lt;br&gt;politiska uppfattning, religiösa eller filosofiska övertygelse eller sexual-&lt;br&gt;liv inte samlas in, lagras eller lämnas ut i kreditupplysningsverksamhet.&lt;br&gt;Uppgifter om sjukdom, hälsotillstånd eller liknande får samlas in, lagras&lt;br&gt;eller lämnas ut endast med Datainspektionens medgivande. Detsamma&lt;br&gt;gäller uppgifter om att någon misstänks eller har dömts för brott eller har&lt;br&gt;avtjänat straff eller undergått någon påföljd för brott eller har varit&lt;br&gt;föremål för någon åtgärd med stöd av socialtjänstlagen (1980:620), lagen&lt;br&gt;(1990:52) med särskilda bestämmelser om vård av unga, lagen&lt;br&gt;(1988:870) om vård av missbrukare i vissa fall, lagen (1991:1128) om&lt;br&gt;psykiatrisk tvångsvård, lagen (1991:1129) om rättspsykiatrisk vård, lagen&lt;br&gt;(1993:387) om stöd och service till vissa funktionshindrade, 11-14 §§&lt;br&gt;polislagen (1983:387), lagen (1976:511) om omhändertagande av&lt;br&gt;berusade personer m.m. eller utlänningslagen (1989:529). Datainspek-&lt;br&gt;tionen får lämna medgivande endast om det finns synnerliga skäl.&lt;/p&gt;
&lt;p&gt;Begränsningar för behandlingen av känsliga uppgifter utgör bestäm-&lt;br&gt;melser av sådan vikt för kreditupplysningsverksamhet att de även i fort-&lt;br&gt;sättningen bör finnas i kreditupplysningslagen. Det gäller även uppgifter&lt;br&gt;om brottmålsdomar m.m.&lt;/p&gt;
&lt;p&gt;Bestämmelserna i 6 § kreditupplysningslagen om känsliga uppgifter är&lt;br&gt;inte helt i samklang med direktivets krav. Till skillnad från direktivet&lt;br&gt;finns inte något allmänt förbud mot behandling av uppgifter om hälsa. I&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;22&lt;/p&gt;
&lt;p&gt;stället gäller att sådana uppgifter far behandlas om Datainspektionen har&lt;br&gt;lämnat sitt medgivande. Inte heller innehåller 6 § någon begränsning för&lt;br&gt;uppgifter om medlemskap i fackförening. I direktivet finns inte något&lt;br&gt;förbud för behandling av uppgifter om sociala och liknande åtgärder.&lt;br&gt;Bestämmelsen om brottsmålsdomar m.m. i 6 § kreditupplysningslagen&lt;br&gt;skiljer sig också från motsvarande reglering i personuppgiftslagen och&lt;br&gt;direktivet.&lt;/p&gt;
&lt;p&gt;Som Finansbolagens Förening och Svenska Inkassoföreningen påpekar&lt;br&gt;gäller i och för sig direktivets förbud mot behandling av känsliga&lt;br&gt;personuppgifter inte i de fall där den registrerade har samtyckt till&lt;br&gt;behandlingen, utom om förbudet inte kan upphävas genom samtycke&lt;br&gt;enligt medlemsstatens lagstiftning (artikel 8.2 a). Enligt kreditupplys-&lt;br&gt;ningslagen kan förbudet mot behandling av känsliga uppgifter dock inte&lt;br&gt;brytas igenom av den enskildes samtycke. Att den enskilde samtycker till&lt;br&gt;att t.ex. en uppgift om sjukdom används i kreditupplysningsverksamhet&lt;br&gt;är alltså inte avgörande för om Datainspektionen skall medge att&lt;br&gt;uppgiften får användas. Enligt regeringens mening saknas det anledning&lt;br&gt;att nu ändra på den principen. Det kan tilläggas att uppgifter om hälsa&lt;br&gt;sällan har någon självständig betydelse i kreditupplysningssammanhang.&lt;br&gt;En kreditgivare kan i regel få tillräckliga uppgifter om kreditvärdighet&lt;br&gt;utan att en sådan uppgift lämnas ut. Av promemorian framgår också att&lt;br&gt;det inte har gjorts någon dispensansökan till Datainspektionen i detta&lt;br&gt;hänseende under den tid lagen varit i kraft.&lt;/p&gt;
&lt;p&gt;En uppgift om medlemskap i fackförening har hittills, enligt svenskt&lt;br&gt;synsätt, inte ansetts vara så känslig från integritets synpunkt att det skulle&lt;br&gt;motivera särskilda begränsningar i möjligheten att använda uppgiften i&lt;br&gt;kreditupplysningsverksamhet. Det får dock konstateras att direktivet bärs&lt;br&gt;upp av en annan inställning, nämligen att en sådan uppgift kan vara lika&lt;br&gt;ömtålig från integritetssynpunkt som övriga känsliga uppgifter i artikel&lt;br&gt;8.1. Inte heller för sådana uppgifter bör samtycke från den enskilde få&lt;br&gt;avgöra om uppgiften skall få behandlas.&lt;/p&gt;
&lt;p&gt;Finansbolagens Förening och Svenska Inkassoföreningen erinrar också&lt;br&gt;om att direktivet ger möjlighet för medlemsstaterna att göra undantag&lt;br&gt;från förbudet om det behövs med hänsyn till ett viktigt allmänt intresse&lt;br&gt;(artikel 8.4). Denna möjlighet lär dock inte kunna utnyttjas för att göra&lt;br&gt;undantag i förbudet mot behandling av känsliga uppgifter i kredit-&lt;br&gt;upplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;Mot bakgrund av det anförda föreslår regeringen att 6 § ändras så att&lt;br&gt;uppgifter om hälsa och om medlemskap i fackförening inte i något fall&lt;br&gt;skall få behandlas i kreditupplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;Brottmålsdomar m.m.&lt;/p&gt;
&lt;p&gt;Bestämmelsen i 6 § om brottmålsdomar m.m. bör anpassas till motsva-&lt;br&gt;rande bestämmelse i personuppgiftslagen (21 §) och alltså omfatta&lt;br&gt;uppgifter om lagöverträdelser som innefattar brott, domar i brottmål,&lt;br&gt;straffprocessuella tvångsmedel och administrativa frihetsberövanden. Av&lt;br&gt;naturliga skäl råder ofta osäkerhet om en uppgift om misstanke om brott.&lt;br&gt;Med anledning av Justitiekanslems synpunkt att det kan ifrågasättas om&lt;br&gt;en sådan uppgift verkligen kan bedömas som riktig och nödvändig bör&lt;br&gt;framhållas att det inte kan uteslutas att sådana uppgifter kan vara av&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;23&lt;/p&gt;
&lt;p&gt;intresse i kreditupplysningssammanhang. Det ankommer på Datainspek-&lt;br&gt;tionen att i enskilda fall ta ställning till när sådana uppgifter får&lt;br&gt;behandlas, varvid inspektionen har att pröva om bl.a. kraven på riktighet&lt;br&gt;och nödvändighet är uppfyllda. Liksom i dag bör Datainspektionens&lt;br&gt;dispensmöjlighet utnyttjas synnerligen restriktivt.&lt;/p&gt;
&lt;p&gt;Förbudet mot behandling av uppgifter om lagöverträdelser som inne-&lt;br&gt;fattar brott bör inte heller i fortsättningen hindra att uppgifter om&lt;br&gt;betalningsförsummclser, kreditmissbruk eller näringsförbud behandlas i&lt;br&gt;kreditupplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;Regeringen återkommer i annat sammanhang till Bulvanutredningens&lt;br&gt;förslag om möjligheter att i kreditupplysningssammanhang meddela upp-&lt;br&gt;gifter om domar eller godkända strafförelägganden avseende ekonomisk&lt;br&gt;brottslighet (se SOU 1998:47).&lt;/p&gt;
&lt;p&gt;Åtgärder enligt socialtjänstlagen m.m.&lt;/p&gt;
&lt;p&gt;I promemorian föreslås det ett absolut förbud mot behandling av upp-&lt;br&gt;gifter om att någon har varit föremål för åtgärder enligt socialtjänstlagen&lt;br&gt;och vissa andra lagar. Bakgrunden till förslaget är närmast att sådana&lt;br&gt;uppgifter inte torde ha någon självständig betydelse vid en kredit-&lt;br&gt;bedömning och därmed inte uppfylla de grundläggande kraven på be-&lt;br&gt;handling av personuppgifter i 9 § personuppgiftslagen (artikel 6 i&lt;br&gt;dataskyddsdirektivet). Direktivet är emellertid ett harmoniseringsdirektiv&lt;br&gt;och medger inte att medlemsstaterna föreskriver förbud mot behandling&lt;br&gt;av andra kategorier av personuppgifter än dem i artikel 8. Det är alltså&lt;br&gt;inte möjligt att införa ett absolut förbud mot behandling av uppgifter om&lt;br&gt;att någon har varit föremål för en åtgärd med stöd av socialtjänstlagen,&lt;br&gt;lagen med särskilda bestämmelser om vård av unga m.fl. lagar. Det går&lt;br&gt;inte heller att ha kvar det allmänna förbudet i 6 § vad gäller sådana&lt;br&gt;uppgifter. Regeringen föreslår därför att förbudet upphävs.&lt;/p&gt;
&lt;p&gt;Lagrådet har framhållit att ett upphävande av förbudet innebär en&lt;br&gt;försvagning av den enskildes integritetsskydd. Lagrådet har uttalat att&lt;br&gt;beslut enligt socialtjänstlagen och lagen om stöd och service till vissa&lt;br&gt;funktionshindrade kan komma att innehålla viktig information från&lt;br&gt;kreditvärderingssynpunkt och att det inte kommer att finnas någon direkt&lt;br&gt;tillbakahållandc faktor i hanteringen av uppgifterna om behandlingen&lt;br&gt;släpps fri.&lt;/p&gt;
&lt;p&gt;Dc aktuella uppgifterna är dock i stor utsträckning sekretessbelagda&lt;br&gt;hos socialnämnderna. Sålunda lämnar socialnämnden normalt inte ut&lt;br&gt;uppgifter om t.ex. socialbidrag. Som Lagrådet har påpekat torde det&lt;br&gt;visserligen i allmänhet inte möta något hinder för ett kreditupplysnings-&lt;br&gt;företag att få tillgång till förvaltningsdomstolarnas avgöranden i de fall&lt;br&gt;socialnämndens beslut överklagas. Enligt regeringens bedömning lär dc&lt;br&gt;aktuella uppgifterna emellertid sällan ha någon självständig betydelse i&lt;br&gt;kreditupplysningssammanhang. En kreditgivare kan som regel fa till-&lt;br&gt;räckliga uppgifter om den omfrågades kreditvärdighet utan att uppgifter&lt;br&gt;om åtgärder enligt t.ex. socialtjänstlagen behöver anges. Det kan mot den&lt;br&gt;bakgrunden ifrågasättas om kraven på t.ex. nödvändighet, adekvans och&lt;br&gt;relevans alls är uppfyllda. Är dessa grundläggande krav inte uppfyllda får&lt;br&gt;uppgifterna inte behandlas. I vissa fall kan dessutom andra bestämmelser&lt;br&gt;göra att en sådan uppgift inte får behandlas eller att den får behandlas&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;24&lt;/p&gt;
&lt;p&gt;först efter medgivande. Att någon har varit föremål för en åtgärd enligt&lt;br&gt;de angivna lagarna kan ibland utgöra en uppgift om administrativt&lt;br&gt;frihetsberövande, t.ex. en uppgift om omhändertagande enligt lagen med&lt;br&gt;särskilda bestämmelser om vård av unga eller en uppgift om förvar enligt&lt;br&gt;utlänningslagen. I så fall far uppgiften inte behandlas utan Datainspek-&lt;br&gt;tionens medgivande, se under föregående rubrik. En åtgärd enligt den&lt;br&gt;sociala lagstiftningen kan ibland anses utgöra en uppgift om hälsa, t.ex.&lt;br&gt;om insatser enligt lagen om stöd och service till vissa funktionshindrade&lt;br&gt;eller om missbruksvård enligt socialtjänstlagen. En sådan uppgift får&lt;br&gt;över huvud taget inte behandlas. Regeringen kommer att på lämpligt sätt&lt;br&gt;följa utvecklingen.&lt;/p&gt;
&lt;p&gt;Personnummer&lt;/p&gt;
&lt;p&gt;I artikel 8.7 i direktivet ges medlemsstaterna möjlighet att bestämma på&lt;br&gt;vilka villkor ett nationellt identifikationsnummer far behandlas. I 22 §&lt;br&gt;personuppgiftslagen föreskrivs att uppgifter om personnummer får&lt;br&gt;behandlas utan samtycke bara när det är klart motiverat med hänsyn till&lt;br&gt;a) ändamålet med behandlingen, b) vikten av en säker identifiering eller&lt;br&gt;c) något annat viktigt skäl. Bestämmelsen har hämtats från 7 § andra&lt;br&gt;stycket i 1972 års datalag.&lt;/p&gt;
&lt;p&gt;Kreditupplysningsutredningen föreslog att det direkt av kreditupplys-&lt;br&gt;ningslagen skulle framgå att registrering av personnummer får ske (se&lt;br&gt;bet. s. 137). Som skäl för att personnummer skulle fa användas angav&lt;br&gt;utredningen att register även i framtiden kommer att bli mycket om-&lt;br&gt;fattande och att det är viktigt att de personer som förekommer i registren&lt;br&gt;kan bli säkert identifierade. Härtill kom, enligt utredningen, att företagen&lt;br&gt;fortlöpande hämtar in uppgifter från olika myndigheter och att det då är&lt;br&gt;nödvändigt att informationen hänförs till rätt person. Även när kredit-&lt;br&gt;upplysningar lämnas ut måste det stå helt klart vilken person som avses.&lt;br&gt;Utredningen ansåg därför att kraven för att få använda personnummer&lt;br&gt;regelmässigt får anses vara uppfyllda i samband med kreditupplys-&lt;br&gt;ningsverksamhet. I promemorian görs samma bedömning, och denna&lt;br&gt;delas överlag av remissinstanserna.&lt;/p&gt;
&lt;p&gt;Även regeringens uppfattning är att uppgifter om personnummer bör få&lt;br&gt;behandlas i kreditupplysningsverksamhet. Som anförs i promemorian är&lt;br&gt;det inte motiverat att, vid sidan av regleringen i 22 § personuppgifts-&lt;br&gt;lagen, ta in en bestämmelse om personnummer i kreditupplysningslagen.&lt;br&gt;De förutsättningar för behandling av uppgifter om personnummer som&lt;br&gt;anges i 22 § lär regelmässigt föreligga när uppgifterna behandlas i&lt;br&gt;kreditupplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;4.5 Gallring&lt;/p&gt;
&lt;p&gt;Regeringens förslag: En allmän gallringsbestämmelse införs som&lt;br&gt;innebär att uppgifter om fysiska personer skall gallras när det inte&lt;br&gt;längre är nödvändigt att bevara uppgifterna med hänsyn till ändamålet&lt;br&gt;med registret. Den nuvarande regeln om att kreditupplysningar om&lt;br&gt;privatpersoner inte far innehålla uppgifter som är äldre än tre år&lt;br&gt;behålls men ges en något annorlunda utformning.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;25&lt;/p&gt;
&lt;p&gt;Promemorians förslag om en allmän gallringsbestämmelse överens-&lt;br&gt;stämmer med regeringens förslag (se promemorian s. 28 f.).&lt;/p&gt;
&lt;p&gt;Remissinstanserna: De flesta remissinstanser tillstyrker prome-&lt;br&gt;morians förslag eller lämnar det utan någon invändning. Hovrätten över&lt;br&gt;Skåne och Blekinge föreslår en annan lydelse på treårsregeln. Data-&lt;br&gt;inspektionen avstyrker förslaget om en allmän gallringsbestämmelse,&lt;br&gt;varvid inspektionen påpekar att förslaget innebär en dubbelreglering på&lt;br&gt;grund av promemorians förslag om grundläggande krav (se avsnitt 4.2).&lt;br&gt;Finansbolagens Förening och Svenska Inkassoföreningen ifrågasätter&lt;br&gt;behovet av gallringsregler i kreditupplysningslagen.&lt;/p&gt;
&lt;p&gt;1 en särskild framställning begär Upplysningscentralen UC AB och&lt;br&gt;Dun &amp;amp; Bradstreet Sverige AB att den nuvarande lydelsen av treårsregeln&lt;br&gt;skall behållas och att regeringen tydliggör att de register som förs av&lt;br&gt;kreditupplysningsföretag uteslutande för konstruktion av modeller för&lt;br&gt;kreditriskbedömning inte omfattas av kreditupplysningslagens bestäm-&lt;br&gt;melser.&lt;/p&gt;
&lt;p&gt;Skälen för regeringens förslag och bedömning: Direktivet och&lt;br&gt;personuppgiftslagen innehåller en allmän gallringsregel. Personuppgifter&lt;br&gt;far inte lagras under längre tid än som är nödvändigt för de ändamål för&lt;br&gt;vilka uppgifterna samlades in eller senare behandlades (artikel 6.1 e).&lt;br&gt;Därefter skall uppgifterna gallras. Motsvarande regel finns i 9 § första&lt;br&gt;stycket i personuppgiftslagen.&lt;/p&gt;
&lt;p&gt;Bestämmelserna om gallring i kreditupplysningsverksamhet finns i dag&lt;br&gt;i 8 § kreditupplysningslagcn. Där anges att kreditupplysningar om&lt;br&gt;fysiska personer som inte är näringsidkare inte får innehålla uppgifter om&lt;br&gt;omständigheter eller förhållanden som är av betydelse för bedömningen&lt;br&gt;av personens vederhäftighet i ekonomiskt hänseende, om tre år förflutit&lt;br&gt;från utgången av det år då omständigheten inträffade eller förhållandet&lt;br&gt;upphörde (treårsregeln). Uppgifter som inte får lämnas ut skall gallras ur&lt;br&gt;register som används i kreditupplysningsverksamhet. Gallringen skall&lt;br&gt;göras så snart det kan ske och i vart fall innan en upplysning lämnas om&lt;br&gt;den som uppgiften avser. Treårsregeln omfattar inte uppgifter om fysiska&lt;br&gt;personer som är näringsidkare.&lt;/p&gt;
&lt;p&gt;I enlighet med promemorians bedömning bör gallring av uppgifter i&lt;br&gt;kreditupplysningsverksamhet även i fortsättningen regleras av kreditupp-&lt;br&gt;lysningslagen.&lt;/p&gt;
&lt;p&gt;Treårsregeln är tydlig och har fungerat väl. Efter tre år får det anses att&lt;br&gt;uppgifterna inte uppfyller kraven på relevans, adekvans, nödvändighet&lt;br&gt;och aktualitet när det gäller fysiska personer som inte är näringsidkare&lt;br&gt;(se 9 § personuppgiftslagen och artikel 6 i dataskyddsdirektivet). Treårs-&lt;br&gt;regeln i 8 § får sålunda anses förenlig med direktivet och kan, som&lt;br&gt;föreslås i promemorian, behållas. Treårsregeln i 8 § avviker dock från&lt;br&gt;gallringsrcgeln i direktivet och personuppgiftslagen eftersom den bara&lt;br&gt;gäller för privatpersoner och inte omfattar de fysiska personer som är&lt;br&gt;näringsidkare. Enligt sin lydelse sträcker sig direktivets och person-&lt;br&gt;uppgiftslagens gallringsregel dessutom längre än treårsregeln genom att&lt;br&gt;föreskriva att uppgifter alltid skall gallras så snart det inte längre är&lt;br&gt;nödvändigt att lagra dem, vilket kan vara inom en kortare tid än tre år.&lt;br&gt;Som föreslås i promemorian bör treårsregeln därför kompletteras med en&lt;br&gt;allmän bestämmelse om gallring som i sak motsvarar gallringsregeln i&lt;br&gt;personuppgiftslagen och direktivet. Därmed kommer gallringsreglema&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;26&lt;/p&gt;
&lt;p&gt;för kreditupplysningsverksamhet att finnas samlade i kreditupplysnings-&lt;br&gt;lagen. Till skillnad från gallringsregeln i personuppgiftslagen och&lt;br&gt;direktivet bör den allmänna gallringsbestämmelsen i kreditupplysnings-&lt;br&gt;lagen inte vara begränsad till sådana uppgifter som behandlas automa-&lt;br&gt;tiserat eller ingår i ett manuellt register som är sökbart utifrån särskilda&lt;br&gt;kriterier. Som föreslås i promemorian bör bestämmelsen i stället omfatta&lt;br&gt;alla uppgifter.&lt;/p&gt;
&lt;p&gt;Införandet av en allmän gallringsbestämmelse aktualiserar frågan hur&lt;br&gt;treårsregeln bör utformas. Hovrätten över Skåne och Blekinge anmärker&lt;br&gt;att det är oklart hur den nuvarande utformningen förhåller sig till direk-&lt;br&gt;tivet. Om kreditupplysningar avseende fysiska personer inte får innehålla&lt;br&gt;uppgifter om ekonomiska förhållanden som är äldre än tre år, får enligt&lt;br&gt;hovrätten antas att sådana gamla uppgifter inte har betydelse för be-&lt;br&gt;dömandet av någons ekonomiska kreditvärdighet. Uppgifterna är alltså&lt;br&gt;inte nödvändiga och de borde därmed inte få lagras. Enligt den nu-&lt;br&gt;varande treårsregeln är det emellertid tillräckligt att gallring sker innan&lt;br&gt;en upplysning lämnas ut, varför gamla uppgifter kan komma att lagras en&lt;br&gt;betydligt längre tid än tre år. Hovrätten föreslår att när det gäller fysiska&lt;br&gt;personer som inte är näringsidkare, skall en uppgift gallras senast när tre&lt;br&gt;år har förflutit från utgången av året då den omständighet inträffade eller&lt;br&gt;det förhållande upphörde som avses med uppgiften. Treårsregeln bör&lt;br&gt;lämpligen utformas i enlighet med hovrättens förslag.&lt;/p&gt;
&lt;p&gt;Med anledning av framställningen från Upplysningscentralen UC AB&lt;br&gt;och Dun &amp;amp; Bradstreet Sverige AB skall tilläggas att treårsregeln inte&lt;br&gt;heller i dag medger att uppgifter bevaras under någon längre tid. Efter det&lt;br&gt;att tidsfristen har gått ut skall gallring ske så snart som möjligt. Kredit-&lt;br&gt;upplysningslagen ålägger den som bedriver verksamheten endast att vid-&lt;br&gt;ta skäliga åtgärder för att utreda förhållandet och att rätta uppgifter som&lt;br&gt;förekommer i register (12 §). Den föreslagna skärpningen av gallrings-&lt;br&gt;regeln medför ingen ändring av utrednings- och rättelseskyldigheten.&lt;br&gt;Den nya treårsregeln utesluter givetvis inte att det enligt andra regler kan&lt;br&gt;vara möjligt att bevara uppgifterna, t.ex. för statistiska ändamål.&lt;/p&gt;
&lt;p&gt;En fråga som kommit upp är hur länge en uppgift om skuldsanering&lt;br&gt;bör kvarstå innan den gallras ur kreditupplysningsregister. Med de&lt;br&gt;förslag som läggs fram i denna proposition kommer den att kvarstå som&lt;br&gt;längst tre år efter det år då skuldsaneringen avslutades. Frågan kommer&lt;br&gt;att behandlas i en kommande departementspromemoria om skuld-&lt;br&gt;sanering.&lt;/p&gt;
&lt;p&gt;4.6 Information till den registrerade&lt;/p&gt;
&lt;p&gt;Regeringens förslag: Bestämmelserna om registerbesked och kredit-&lt;br&gt;upplysningskopia behålls i kreditupplysningslagen men anpassas till&lt;br&gt;direktivet och personuppgiftslagen. Det innebär att informations-&lt;br&gt;skyldigheten utökas. Fysiska personer har rätt att en gång per år fa ett&lt;br&gt;registerbesked gratis. En begäran om registerbesked som avser en&lt;br&gt;fysisk person skall göras skriftligen och vara egenhändigt under-&lt;br&gt;tecknad.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;27&lt;/p&gt;
&lt;p&gt;Promemorians förslag: Informationsskyldigheten när det gäller Prop. 2000/01:50&lt;br&gt;fysiska personer skall inte regleras i kreditupplysningslagen utan följa&lt;br&gt;personuppgiftslagen. Härigenom kan Datainspektionen föreskriva att det&lt;br&gt;nuvarande systemet med kreditupplysningskopia skall fortsätta att gälla&lt;br&gt;(se promemorian s. 38 f.).&lt;/p&gt;
&lt;p&gt;Kreditupplysningsutredningens förslag om krav på skriftlighet för&lt;br&gt;begäran om registerbesked överensstämmer med regeringens (se&lt;br&gt;betänkandet s. 189).&lt;/p&gt;
&lt;p&gt;Remissinstanserna: Remissutfallet är blandat. Många remissinstanser&lt;br&gt;instämmer i promemorians förslag eller lämnar det utan någon invänd-&lt;br&gt;ning. Flera remissinstanser är emellertid kritiska. Kammarrätten i&lt;br&gt;Stockholm framhåller att regeln om kreditupplysningskopia innebär en&lt;br&gt;avvikelse från personuppgiftslagen och att den därför bör finnas kvar i&lt;br&gt;kreditupplysningslagen. Datainspektionen anser att de nuvarande infor-&lt;br&gt;mationsbestämmelsema i kreditupplysningslagen bör vara kvar och&lt;br&gt;motsätter sig promemorians förslag. Även Riksskatteverket (RSV) anser&lt;br&gt;att rätten till registerbesked och kreditupplysningskopia bör regleras i&lt;br&gt;kreditupplysningslagen. Finansbolagens Förening och Svenska Inkasso-&lt;br&gt;föreningen påpekar att en kreditupplysningskopia enligt kreditupplys-&lt;br&gt;ningslagen och en information om insamlad information enligt person-&lt;br&gt;uppgiftslagen inte är fullt jämförbara. Föreningarna ifrågasätter riktig-&lt;br&gt;heten av promemorians slutsats att en fysisk person med stöd av person-&lt;br&gt;uppgiftslagen kommer att ha rätt till kreditupplysningskopia. Remiss-&lt;br&gt;instanserna tillstyrker utredningens förslag om krav på skriftlighet eller&lt;br&gt;lämnar det utan någon invändning.&lt;/p&gt;
&lt;p&gt;Skälen för regeringens förslag: Enligt direktivet skall den registre-&lt;br&gt;rade fa information om behandling av uppgifter (artiklarna 10 och 11).&lt;br&gt;Informationen skall omfatta åtminstone a) uppgift om den register-&lt;br&gt;ansvariges och dennes eventuella företrädares identitet, b) uppgift om&lt;br&gt;ändamålen med behandlingen och c) all ytterligare information som är&lt;br&gt;nödvändig lör att tillförsäkra den registrerade en korrekt behandling,&lt;br&gt;såsom information om mottagarna av uppgifterna. Direktivet innehåller&lt;br&gt;även regler om skyldighet att efter ansökan lämna viss information&lt;br&gt;(artikel 12). Den registrerade skall ha rätt att från den registeransvarige&lt;br&gt;utan hinder och med rimliga intervall samt utan större tidsutdräkt eller&lt;br&gt;kostnader få bekräftelse på om uppgifter som rör honom eller henne&lt;br&gt;behandlas eller inte. Det gäller också information om ändamålen med&lt;br&gt;behandlingen, de berörda uppgifiskategorierna, mottagarna eller till vilka&lt;br&gt;kategorier av mottagare som uppgifter lämnas ut, vilka uppgifter som&lt;br&gt;behandlas och varifrån uppgifterna kommer. I 23-26 §§ personuppgifts-&lt;br&gt;lagen finns motsvarande reglering. Datainspektionen får i fråga om auto-&lt;br&gt;matiserad behandling av personuppgifter meddela närmare föreskrifter&lt;br&gt;om vilken information som skall lämnas till den registrerade och hur&lt;br&gt;informationen skall lämnas (13 § personuppgifisförordningen&lt;br&gt;[1998:1191]).&lt;/p&gt;
&lt;p&gt;För kreditupplysningsverksamhet regleras den registrerades rätt till&lt;br&gt;information efter begäran i 10 § kreditupplysningslagen. Bestämmelserna&lt;br&gt;där innebär att den registrerade har rätt att mot skälig avgift få skriftligt&lt;br&gt;besked om huruvida det finns uppgifter lagrade och vad de i så fall har&lt;br&gt;for innehåll (registerbesked). Enligt 11 § skall upplysningar lämnas om&lt;/p&gt;
&lt;p&gt;28&lt;br&gt;&lt;/p&gt;
&lt;p&gt;de uppgifter, omdömen och råd som kreditupplysningen innehållit och Prop. 2000/01:50&lt;br&gt;om vem som har begärt upplysningen (kreditupplysningskopia).&lt;/p&gt;
&lt;p&gt;Att den enskilde far information om vilka upplysningar som lämnas ut&lt;br&gt;och till vem de lämnas är värdefullt av flera skäl, bl.a. for att det ger den&lt;br&gt;enskilde möjlighet att kontrollera att de uppgifter som lämnas är&lt;br&gt;korrekta, adekvata och relevanta. Informationsreglema utgör en av&lt;br&gt;grundvalarna for kreditupplysningslagen. Som bl.a. Kammarrätten i&lt;br&gt;Stockholm och Datainspektionen framhåller bör informationsskyldig-&lt;br&gt;heten även i fortsättningen regleras av kreditupplysningslagen och inte av&lt;br&gt;personuppgiftslagen.&lt;/p&gt;
&lt;p&gt;Bestämmelserna i 10 och 11 §§ kreditupplysningslagen bör dock&lt;br&gt;ändras så att de säkert uppfyller direktivets krav på informations-&lt;br&gt;skyldighet. Ändringarna bör göras efter mönster av motsvarande&lt;br&gt;bestämmelser i personuppgiftslagen. Sålunda bör i 10 § anges att ett&lt;br&gt;registerbesked skall innehålla information om vilka uppgifter som&lt;br&gt;behandlas, varifrån uppgifter om en fysisk person har hämtats, for vilket&lt;br&gt;ändamål behandlingen görs och till vilka mottagare uppgifter lämnas. I&lt;br&gt;11 § bör anges att en kreditupplysningskopia skall innehålla information&lt;br&gt;om vem som bedriver kreditupplysningsverksamheten, för vilket&lt;br&gt;ändamål behandlingen görs, vilken möjlighet som finns att fa felaktiga&lt;br&gt;uppgifter rättade, vilka uppgifter, omdömen och råd som upplysningen&lt;br&gt;innehåller och vem som begärt upplysningen. Liksom i dag bör juridiska&lt;br&gt;personer ha samma rätt till registerbesked och handelsbolag och&lt;br&gt;kommanditbolag dessutom ha samma rätt till kreditupplysningskopia&lt;br&gt;som fysiska personer har (jfr prop. 1996/98:65 och bet. 1996/97:FiU23).&lt;br&gt;Skyldigheten att i registerbesked ange varifrån uppgifter har hämtats bör&lt;br&gt;dock inte heller i fortsättningen gälla för uppgifter om juridiska personer.&lt;/p&gt;
&lt;p&gt;För att enskildas rätt till registerbesked inte skall försämras bör det i&lt;br&gt;kreditupplysningslagen föreskrivas att fysiska personer har rätt att en&lt;br&gt;gång per år få ett registerbesked gratis. Därutöver bör var och en, liksom&lt;br&gt;i dag, ha rätt att få registerbesked mot skälig avgift.&lt;/p&gt;
&lt;p&gt;Det finns anledning att göra en ändring i 10 § kreditupplysningslagen&lt;br&gt;som inte har samband med direktivet. Av Kreditupplysningsutredningens&lt;br&gt;betänkande framgår att det har förekommit att registerbesked begärts av&lt;br&gt;någon annan än den som avses med uppgifterna. Ett krav på skriftlighet&lt;br&gt;och underskrift - vilket direktivet medger - kan verka återhållande på&lt;br&gt;benägenheten att obehörigen begära utdrag om andra personer och kan&lt;br&gt;därmed stärka integritetsskyddet. Som utredningen föreslår bör en&lt;br&gt;begäran om information som avser en fysisk person därför framställas&lt;br&gt;skriftligen och vara egenhändigt undertecknad. I enlighet med utred-&lt;br&gt;ningens bedömning är det inte motiverat att ställa samma krav när det&lt;br&gt;gäller registerbesked om juridiska personer.&lt;/p&gt;
&lt;p&gt;4.7 Rättelse&lt;/p&gt;
&lt;p&gt;Regeringens förslag: Bestämmelserna om rättelse av uppgifter skall&lt;br&gt;omfatta inte endast felaktiga och missvisande uppgifter utan även&lt;br&gt;uppgifter som annars har behandlats i strid med lagen.&lt;/p&gt;
&lt;p&gt;29&lt;/p&gt;
&lt;p&gt;Promemorians bedömning: De nuvarande bestämmelserna uppfyller&lt;br&gt;direktivets krav (se promemorian s. 44).&lt;/p&gt;
&lt;p&gt;Remissinstanserna: Hovrätten över Skåne och Blekinge föreslår att&lt;br&gt;bestämmelserna om rättelse formuleras i enlighet med motsvarande&lt;br&gt;bestämmelser i personuppgiftslagen. I övrigt instämmer remissinstan-&lt;br&gt;serna i promemorians bedömning eller lämnar den utan någon&lt;br&gt;invändning.&lt;/p&gt;
&lt;p&gt;Skälen för regeringens förslag: Enligt direktivet skall en registrerad&lt;br&gt;ha rätt att få sådana uppgifter som inte behandlats på riktigt sätt rättade,&lt;br&gt;utplånade eller blockerade, särskilt om dessa är felaktiga eller ofull-&lt;br&gt;ständiga (artikel 12 b). Om uppgifterna har lämnats ut till någon, skall&lt;br&gt;den registeransvarige underrätta denne om åtgärden, under förutsättning&lt;br&gt;att en underrättelse inte är omöjlig eller innebär oproportionerligt stor&lt;br&gt;ansträngning (artikel 12 c). Bestämmelserna har genomförts i 28 §&lt;br&gt;personuppgiftslagen.&lt;/p&gt;
&lt;p&gt;Frågan om rättelse av uppgifter i kreditupplysningsverksamhet regleras&lt;br&gt;i 12 § krcditupplysningslagen. Bestämmelserna innebär dels en under-&lt;br&gt;söknings- och korrigeringsskyldighet, dels en underrättelseskyldighet för&lt;br&gt;den som driver kreditupplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;Bestämmelser om rättelse är så viktiga för kreditupplysningsverk-&lt;br&gt;samhet att de även i fortsättningen bör finnas i kreditupplysningslagen.&lt;br&gt;Bestämmelserna i 12 § kreditupplysningslagen uppfyller i stort sett&lt;br&gt;direktivets krav men bör i ett avseende anpassas till direktivet och&lt;br&gt;personuppgi (Islägen. Som Hovrätten över Skåne och Blekinge påpekar&lt;br&gt;täcker 12 § rättelse av felaktiga uppgifter men inte själva behandlingen&lt;br&gt;av uppgifterna. Bestämmelserna i 12 § reglerar sålunda inte frågan hur en&lt;br&gt;registrerad skall få en uppgift utplånad som i och för sig är korrekt men&lt;br&gt;som ändå inte får behandlas enligt kreditupplysningslagen, t.ex. en&lt;br&gt;uppgift om hälsa, medlemskap i fackförening eller någon annan uppgift&lt;br&gt;som över huvud taget inte får behandlas (jfr avsnitt 4.4). Bestämmelserna&lt;br&gt;bör därför ändras så att de omfattar inte bara oriktiga och missvisande&lt;br&gt;uppgifter utan i likhet med 28 § personuppgiftslagen även gäller&lt;br&gt;uppgifter som annars har behandlats i strid med lagen, t.ex. en känslig&lt;br&gt;uppgift som har lagrats trots att det inte är tillåtet.&lt;/p&gt;
&lt;h2&gt;5 Flödesinformation&lt;/h2&gt;
&lt;p&gt;Regeringens bedömning: Det finns inte skäl att ändra kreditupplys-&lt;br&gt;ningslagen för att möjliggöra en ökad användning av uppgifter om&lt;br&gt;näringsidkare.&lt;/p&gt;
&lt;p&gt;Datainspektionens bedömning överensstämmer med regeringens.&lt;/p&gt;
&lt;p&gt;Remissinstanserna: De flesta remissinstanser instämmer i Data-&lt;br&gt;inspektionens bedömning eller lämnar den utan någon invändning.&lt;br&gt;Svensk Handel, Upplysningscentralen UC Aktiebolag, Finansbolagens&lt;br&gt;Förening och Svenska Inkassoföreningen anser att s.k. flödesuppgifter&lt;br&gt;alltid skall 11 ingå i kreditupplysningar.&lt;/p&gt;
&lt;p&gt;Skälen för regeringens bedömning: Enligt de allmänna kraven på&lt;br&gt;kreditupplysningsverksamhet i 5 § kreditupplysningslagen skall verk-&lt;br&gt;&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;30&lt;/p&gt;
&lt;p&gt;samheten bedrivas så att den inte leder till otillbörligt intrång i personlig&lt;br&gt;integritet genom innehållet i de upplysningar som förmedlas eller på&lt;br&gt;annat sätt eller till att oriktiga uppgifter lagras eller lämnas ut. I&lt;br&gt;propositionen föreslås vidare att personuppgiftslagens grundläggande&lt;br&gt;krav på behandling av personuppgifter skall gälla i kreditupplysnings-&lt;br&gt;verksamhet (se avsnitt 4.2). Bestämmelserna är tillämpliga även på&lt;br&gt;uppgifter om fysiska personer som är näringsidkare.&lt;/p&gt;
&lt;p&gt;I olika sammanhang har kritik framförts mot att Datainspektionen vid&lt;br&gt;tillämpning av 5 § kreditupplysningslagen i flera fall inte tillåtit använd-&lt;br&gt;ning av uppgifter om vidtagna inkassoåtgärder eller uppgifter ur företags&lt;br&gt;kundreskontra (s.k. flödesinformation) i kreditupplysningar om närings-&lt;br&gt;idkare. Kritiken kom fram även i samband med behandlingen av den&lt;br&gt;senaste propositionen med förslag till ändringar i kreditupplysningslagen&lt;br&gt;(prop. 1996/97:65). Vid sin behandling av propositionen anförde finans-&lt;br&gt;utskottet i sitt av riksdagen godkända betänkande att regeringens fortsatta&lt;br&gt;överväganden av frågan inte borde föregripas (se bet. 1996/97:FiU23).&lt;br&gt;Med anledning av kritiken gav regeringen i uppdrag åt Datainspektionen&lt;br&gt;att utreda vilka uppgifter om näringsidkare som bör få användas i&lt;br&gt;kreditupplysningar. Datainspektionen skulle bedöma förutsättningarna&lt;br&gt;för en ökad tillgång till uppgifter om näringsidkare i kreditupplysningar&lt;br&gt;och väga behovet mot främst riskerna för att missvisande eller oriktiga&lt;br&gt;uppgifter används i kreditupplysningssammanhang. De uppgifter som&lt;br&gt;avsågs var huvudsakligen uppgifter om inkassoåtgärder vidtagna av&lt;br&gt;företag och information ur företags kundreskontror.&lt;/p&gt;
&lt;p&gt;I sin rapport till regeringen anser Datainspektionen att det inte finns&lt;br&gt;skäl till några lagändringar. Datainspektionen uttalar att information om&lt;br&gt;inkassoåtgärder vidtagna av företag liksom information om leverantörs-&lt;br&gt;skulder och betalningsbeteende ur företags kundreskontra visserligen kan&lt;br&gt;utgöra tidiga indikationer på bristande betalningsförmåga eller betal-&lt;br&gt;ningsovilja. Dessa indikationer kan enligt Datainspektionen därför vara&lt;br&gt;av viss betydelse för en kreditgivare som skall bilda sig en uppfattning&lt;br&gt;om en näringsidkares framtida betalningsbeteende. Datainspektionen&lt;br&gt;framhåller att detta emellertid förutsätter att uppgifterna är av god&lt;br&gt;kvalitet och att näringsidkaren informeras om att sådana uppgifter&lt;br&gt;översänds till kreditupplysningsföretagen för att ge näringsidkaren&lt;br&gt;tillfälle att rätta eventuellt felaktiga eller missvisande uppgifter.&lt;/p&gt;
&lt;p&gt;Datainspektionen påpekar vidare att den i två beslut har öppnat för&lt;br&gt;möjligheterna att under vissa förutsättningar registrera sådan information&lt;br&gt;som tidigare inte tillåtits. Det ena beslutet avser en statistisk samman-&lt;br&gt;ställning av den sammanvägda informationen från olika fakturor beträf-&lt;br&gt;fande en juridisk person. Det andra beslutet avser registrering och&lt;br&gt;utlämnande av uppgifter om gäldenärers sammanlagda skuldsaldon hos&lt;br&gt;kronofogdemyndigheterna. Som skäl för att Datainspektionen inte har&lt;br&gt;ansett sig kunna gå längre anförs att det finns en ovilja hos företag att&lt;br&gt;lämna ut fullständiga uppgifter ur kundreskontra eftersom företagshem-&lt;br&gt;ligheter skulle kunna avslöjas och att tystnadsplikt föreligger i inkasso-&lt;br&gt;verksamhet enligt 11 § inkassolagen (1974:182) beträffande enskildas&lt;br&gt;personliga förhållanden och yrkes- eller affärshemligheter. Likaså&lt;br&gt;framhålls att materialet inte skulle bli representativt eftersom det torde&lt;br&gt;vara omöjligt att inhämta information från samtliga företag och&lt;br&gt;inkassobolag. Datainspektionen anmärker också att den vid sin ärende-&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;31&lt;/p&gt;
&lt;p&gt;hantering har konstaterat att informationen redan idag är missvisande&lt;br&gt;samt understryker att felaktig gäldenärsidentifikation är ett mycket&lt;br&gt;vanligt problem i inkassoverksamhet. Slutsatsen dras att detta problem&lt;br&gt;kan vara ännu större i företagens kundreskontra.&lt;/p&gt;
&lt;p&gt;De flesta remissinstanserna, däribland kreditupplysningsföretaget Dun&lt;br&gt;&amp;amp; Bradstreet Sverige Aktiebolag, delar Datainspektionens bedömning att&lt;br&gt;lagen inte bör ändras för att ge möjlighet till ökad tillgång till uppgifter&lt;br&gt;om näringsidkare.&lt;/p&gt;
&lt;p&gt;Regeringen konstaterar att det är viktigt att kreditupplysningar baseras&lt;br&gt;på ett så fylligt underlag som möjligt. Det måste självfallet eftersträvas&lt;br&gt;att den information som lämnas är korrekt och rättvisande, men det får&lt;br&gt;inom företagssektorn accepteras att kreditupplysningarna innehåller&lt;br&gt;uppgifter som är behäftade med en viss osäkerhet. I kreditupplys-&lt;br&gt;ningslagen har således inte ställts upp några särskilda begränsningar i&lt;br&gt;möjligheten att använda uppgifter om betalningsförsummelser och&lt;br&gt;kreditmissbruk beträffande näringsidkare. Exempelvis kan uppgifter om&lt;br&gt;ansökningar om betalningsförelägganden användas. När det gäller just&lt;br&gt;flödesinformation är det dock viktigt att hålla i minnet att informationen&lt;br&gt;som regel grundar sig på ensidiga påståenden. Av Datainspektionens&lt;br&gt;rapport framgår att sådan information ofta är oriktig eller missvisande,&lt;br&gt;bl.a. på grund av felaktig gäldenärsidentifikation och administrativa&lt;br&gt;misstag. Sveriges Inkassoorganisation betonar också risken för att för-&lt;br&gt;hållandevis stora mängder felaktig information kommer att lämnas ut om&lt;br&gt;förutsättningarna ökas för tillgång till uppgifter om näringsidkare i&lt;br&gt;kreditupplysningar. Enligt organisationen blir de flesta felaktigheter i&lt;br&gt;reskontror rättade först på inkassostadict, och det påpekas att företag i&lt;br&gt;regel saknar tillförlitliga rutiner för att identifiera kunderna korrekt. Även&lt;br&gt;Riksskatteverket är kritiskt mot kvaliteten på flödesinformationen och&lt;br&gt;anför att en stor del av anspråken i den summariska processen är tvistiga&lt;br&gt;och att osäkerheten på inkasso- och reskontrastadiet är ännu större.&lt;br&gt;Visserligen finns det, som Finansbolagens Förening påpekar,.möjligheter&lt;br&gt;att rätta felaktiga uppgifter i efterhand, men detta kräver ofta omfattande&lt;br&gt;utredningar och tillgång till bakomliggande material, t.ex. reskontror och&lt;br&gt;köpeavtal.&lt;/p&gt;
&lt;p&gt;Kraven i 5 § kreditupplysningslagen och 9 § personuppgiftslagen ger&lt;br&gt;goda garantier för att uppgifter i kreditupplysningar håller en acceptabel&lt;br&gt;kvalitet och grundas på ett tillräckligt stort och representativt urval.&lt;br&gt;Samtidigt går det, vilket Datainspektionens rapport ger vid handen, att&lt;br&gt;utforma system för behandling av flödesinformation som uppfyller&lt;br&gt;kraven.&lt;/p&gt;
&lt;p&gt;Med hänvisning till det anförda gör regeringen bedömningen att det&lt;br&gt;inte finns skäl att ändra krcditupplysningslagen för att möjliggöra ökad&lt;br&gt;användning av uppgifter om näringsidkare.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;h2&gt;6 Ikraftträdande- och övergångsbestämmelser&lt;/h2&gt;
&lt;p&gt;Regeringens förslag: Lagändringarna skall träda i kraft den 1 april&lt;br&gt;2001. En klargörande övergångsbestämmelse införs.&lt;/p&gt;
&lt;p&gt;32&lt;/p&gt;
&lt;p&gt;Promemorians bedömning: Några särskilda övergångsbestämmelser Prop. 2000/01:50&lt;br&gt;är inte nödvändiga (se promemorian s. 46 f.).&lt;/p&gt;
&lt;p&gt;Remissinstanserna: De flesta remissinstanser tillstyrker forslaget eller&lt;br&gt;lämnar det utan någon invändning. Några remissinstanser, bl.a. Data-&lt;br&gt;inspektionen, menar att promemorians forslag kan kräva övergångs-&lt;br&gt;bestämmelser. Svenska Bankföreningen och Svenska Fondhandlare-&lt;br&gt;föreningen föreslår att ändringarna skall träda i kraft forst den 1 oktober&lt;br&gt;2001.&lt;/p&gt;
&lt;p&gt;Skälen for regeringens forslag: De föreslagna lagändringarna bör&lt;br&gt;träda i kraft så snart som möjligt. Med beaktande av den tid som kommer&lt;br&gt;att gå innan riksdagen kan fatta beslut i lagstiftningsärendet är den 1 april&lt;br&gt;2001 en lämplig tidpunkt för ikraftträdandet.&lt;/p&gt;
&lt;p&gt;Några remissinstanser ifrågasätter om det inte behövs särskilda&lt;br&gt;övergångsbestämmelser. Svenska Bankföreningen och Finansbolagens&lt;br&gt;Förening påpekar att det saknas anledning att göra bestämmelser som&lt;br&gt;genomför dataskyddsdirektivet tillämpliga på kreditupplysningsverk-&lt;br&gt;samhet tidigare än för annan verksamhet. För personuppgiftslagen gäller&lt;br&gt;nämligen särskilda övergångsbestämmelser, bl.a. i fråga om sådan&lt;br&gt;behandling av personuppgifter som har påbörjats före ikraftträdandet den&lt;br&gt;24 oktober 1998. Enligt dessa övergångsbestämmelser skall för sådan&lt;br&gt;behandling inte personuppgiftslagen utan 1973 års datalag tillämpas till&lt;br&gt;och med den 30 september 2001.&lt;/p&gt;
&lt;p&gt;Förslaget att personuppgiftslagens grundläggande krav på behandling&lt;br&gt;av personuppgifter skall gälla också i kreditupplysningsverksamhet (se&lt;br&gt;avsnitt 4.2) innebär att kraven skall tillämpas bara om personuppgifts-&lt;br&gt;lagen är tillämplig. Om personuppgiftslagen enligt sina övergångs-&lt;br&gt;bestämmelser inte är tillämplig, skall kraven alltså inte tillämpas. Som&lt;br&gt;Lagrådet har föreslagit bör en uttrycklig övergångsbestämmelse införas&lt;br&gt;där detta klargörs. I detta avseende blir direktivets regler alltså inte&lt;br&gt;tillämpliga tidigare på kreditupplysningsverksamhet än i enlighet med&lt;br&gt;reglerna i personuppgiftslagen.&lt;/p&gt;
&lt;p&gt;Som anförs i promemorian finns det inte något behov av övergångs-&lt;br&gt;reglering för den föreslagna bestämmelsen om att uppgifter om fysiska&lt;br&gt;personer får samlas in endast för kreditupplysningsändamål. Detsamma&lt;br&gt;gäller för bestämmelserna om att personuppgifter i kreditupplysnings-&lt;br&gt;verksamhet får behandlas utan samtycke och att den enskilde inte heller&lt;br&gt;kan motsätta sig en behandling. Inte heller övriga ändringar kräver några&lt;br&gt;övergångsbestämmelser, utan även de bör kunna tillämpas från och med&lt;br&gt;lagens ikraftträdande. Det föreslås således inte några övergångsbestäm-&lt;br&gt;melser.&lt;/p&gt;
&lt;h2&gt;7 Ekonomiska konsekvenser av förslagen&lt;/h2&gt;
&lt;p&gt;Regeringens förslag i detta ärende innebär ett genomförande av data-&lt;br&gt;skyddsdirektivet.&lt;/p&gt;
&lt;p&gt;Förslagen i propositionen bedöms, bland myndigheter, främst påverka&lt;br&gt;Datainspektionen. Eftersom det dock inte handlar om några nya uppgifter&lt;br&gt;bedöms inspektionen kunna utföra uppgifter med anledning av&lt;br&gt;lagändringarna inom ramen för befintliga resurser. Inte heller i övrigt&lt;/p&gt;
&lt;p&gt;2 Riksdagen 2000/01. 1 saml. Nr 50&lt;br&gt;&lt;/p&gt;
&lt;p&gt;torde de nya reglerna medföra några beaktansvärda kostnader för det Prop. 2000/01:50&lt;br&gt;allmänna.&lt;/p&gt;
&lt;h2&gt;8 Författningskommentar&lt;/h2&gt;
&lt;p&gt;Förslaget till lag om ändring i kreditupplysningslagen&lt;/p&gt;
&lt;p&gt;5§&lt;/p&gt;
&lt;p&gt;Kreditupplysningsverksamhet skall bedrivas så att den inte leder till otillbörligt intrång i&lt;br&gt;personlig integritet genom innehållet i de upplysningar som förmedlas eller på annat sätt&lt;br&gt;eller till att oriktiga eller missvisande uppgifter lagras eller lämnas ut. För sådan&lt;br&gt;behandling av personuppgifter som omfattas av personuppgiftslagen (1998:204) gäller i&lt;br&gt;stället 9 § första stycket a, b och d-h den lagen.&lt;/p&gt;
&lt;p&gt;Uppgifter om fysiska personer får samlas in endast för kreditupplysningsändamål.&lt;/p&gt;
&lt;p&gt;Vid helt eller delvis automatiserad behandling av uppgifter om Juridiska personer skall&lt;br&gt;den som bedriver kreditupplysningsverksamhet vidta lämpliga tekniska och organisatoriska&lt;br&gt;säkerhetsåtgärder för att hindra att behandlingen sker på ett otillåtet sätt och att&lt;br&gt;uppgifterna utsätts för otillåten insyn. Bestämmelser om säkerheten vid behandling av&lt;br&gt;personuppgifter finns i 30-32 §§ personuppgiftslagen.&lt;/p&gt;
&lt;p&gt;Utan hinder av 10 § personuppgiftslagen får personuppgifter behandlas utan samtycke i&lt;br&gt;kreditupplysningsverksamhet. Den registrerade kan inte heller motsätta sig behandlingen.&lt;/p&gt;
&lt;p&gt;Bestämmelsen i andra stycket tillämpas inte i den utsträckning det skulle strida mot&lt;br&gt;bestämmelserna i tryckfrihetsförordningen eller yttrandefrihetsgrundlagen.&lt;/p&gt;
&lt;p&gt;(Jfr 5 § i promemorians förslag och 5 § tredje och fjärde styckena&lt;br&gt;Kreditupplysningsutredningens förslag.)&lt;/p&gt;
&lt;p&gt;Paragrafen innehåller bestämmelser om bedrivande av kreditupplys-&lt;br&gt;ningsverksamhet. Tillägget till första stycket innebär att vissa grund-&lt;br&gt;läggande regler i personuppgiftslagen gäller när uppgifter behandlas i&lt;br&gt;kreditupplysningsverksamhet. Andra stycket, som anger för vilket ända-&lt;br&gt;mål uppgifter får samlas in, är nytt. Även tredje stycket om datasäkerhet,&lt;br&gt;fjärde stycket om samtycke och femte stycket om förhållandet till tryck-&lt;br&gt;frihetsförordningen och yttrandefrihetsgrundlagen är nya. Frågorna&lt;br&gt;behandlas i avsnitt 4.2 och 4.3.&lt;/p&gt;
&lt;p&gt;Första stycket&lt;/p&gt;
&lt;p&gt;Första stycket första meningen anger allmänna krav på kreditupplys-&lt;br&gt;ningsverksamhet. Verksamheten skall bedrivas så att den inte leder till&lt;br&gt;otillbörligt intrång i personlig integritet genom innehållet i de upplys-&lt;br&gt;ningar som förmedlas eller på annat sätt eller till att oriktiga eller&lt;br&gt;missvisande uppgifter lagras eller lämnas ut.&lt;/p&gt;
&lt;p&gt;I 9 § personuppgiftslagen finns grundläggande krav på behandling av&lt;br&gt;personuppgifter. I andra meningen klargörs att 9 § första stycket a, b och&lt;br&gt;d-h personuppgiftslagen gäller för sådan behandling av personuppgifter i&lt;br&gt;kreditupplysningsverksamhet som omfattas av personuppgiftslagen. Det&lt;br&gt;innebär att de allmänna kraven i första meningen inte skall tillämpas på&lt;br&gt;behandlingen om dessa bestämmelser i personuppgiftslagen är tillämp-&lt;br&gt;liga. De allmänna kraven i första meningen gäller för de fall som inte&lt;br&gt;omfattas av 9 § personuppgiftslagen, t.ex. för behandling av uppgifter om&lt;br&gt;&lt;/p&gt;
&lt;p&gt;34&lt;/p&gt;
&lt;p&gt;juridiska personer och för sådan behandling av personuppgifter som inte&lt;br&gt;omfattas av personuppgiftslagen (jfr 5 § personuppgiftslagen).&lt;/p&gt;
&lt;p&gt;Bestämmelserna i 9 § första stycket c (ändamål) och i (gallring)&lt;br&gt;personuppgiftslagen gäller inte i kreditupplysningsverksamhet, utan i&lt;br&gt;stället tillämpas 5 § andra stycket resp. 8 § kreditupplysningslagen.&lt;/p&gt;
&lt;p&gt;Andra stycket&lt;/p&gt;
&lt;p&gt;Andra stycket anger att uppgifter om fysiska personer får samlas in&lt;br&gt;endast för kreditupplysningsändamål. Med kreditupplysningsändamål&lt;br&gt;avses bedömning av någons kreditvärdighet eller vederhäftighet i övrigt i&lt;br&gt;ekonomiskt hänseende (se 2 § första stycket). Det innebär att de&lt;br&gt;uppgifter som samlas in skall vara relevanta för en kreditbedömning eller&lt;br&gt;annan ekonomisk riskbedömning. Bestämmelsen gäller inte för uppgifter&lt;br&gt;om juridiska personer.&lt;/p&gt;
&lt;p&gt;Tredje stycket&lt;/p&gt;
&lt;p&gt;I tredje stycket finns bestämmelser om datasäkerhet vid behandling av&lt;br&gt;uppgifter om juridiska personer. Vid helt eller delvis automatiserad&lt;br&gt;behandling av sådana uppgifter skall den som bedriver kreditupplys-&lt;br&gt;ningsverksamheten vidta lämpliga tekniska och organisatoriska säker-&lt;br&gt;hetsåtgärder för att hindra att behandlingen sker på ett otillåtet sätt och&lt;br&gt;att uppgifterna utsätts för otillåten insyn. Vilka säkerhetsåtgärder som&lt;br&gt;skall vidtas beror på arten av de uppgifter som skall skyddas och de&lt;br&gt;risker som behandlingen kan innebära. Uttrycket ”helt eller delvis&lt;br&gt;automatiserad” är hämtat från personuppgiftslagen (se 5 § första stycket&lt;br&gt;den lagen). Med behandling av uppgifter avses detsamma som i person-&lt;br&gt;uppgiftslagen (jfr definitionen i 3 § den lagen). Av 4 § andra stycket&lt;br&gt;följer att Datainspektionen far besluta om villkor för säkerheten.&lt;/p&gt;
&lt;p&gt;Bestämmelser om datasäkerhet vid behandling av uppgifter om fysiska&lt;br&gt;personer finns i 30-32 §§ personuppgiftslagen.&lt;/p&gt;
&lt;p&gt;Fjärde stycket&lt;/p&gt;
&lt;p&gt;I fjärde stycket första meningen sägs uttryckligen att uppgifter får&lt;br&gt;behandlas utan den registrerades samtycke. Det innebär att uppgifter om&lt;br&gt;fysiska personer får behandlas i kreditupplysningsverksamhet även om&lt;br&gt;den som avses med uppgiften inte har samtyckt till det. Bestämmelsen&lt;br&gt;gäller i stället för 10 § personuppgiftslagen. I andra meningen klargörs&lt;br&gt;att den registrerade inte heller har rätt att motsätta sig en sådan&lt;br&gt;behandling. Bestämmelsen har införts på förslag av Lagrådet.&lt;/p&gt;
&lt;p&gt;Femte stycket&lt;/p&gt;
&lt;p&gt;Femte stycket innehåller en upplysning om att ändamålsbestämmelsen i&lt;br&gt;andra stycket inte får tillämpas i den utsträckning det skulle strida mot&lt;br&gt;bestämmelserna i tryckfrihetsförordningen eller yttrandefrihetsgrund-&lt;br&gt;lagen (jfr 7 § personuppgiftslagen). Det innebär att ändamålsbestäm-&lt;br&gt;melsen inte gäller i den mån den skulle strida mot anskaffarskyddet i&lt;br&gt;&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;35&lt;/p&gt;
&lt;p&gt;1 kap. 1 § fjärde stycket tryckfrihetsförordningen och 1 kap. 2 § yttrande- Prop. 2000/01:50&lt;br&gt;frihetsgrundlagen.&lt;/p&gt;
&lt;h3&gt;6§&lt;/h3&gt;
&lt;p&gt;Uppgifter om en persons ras, etniska ursprung, politiska uppfattning, religiösa eller&lt;br&gt;filosofiska övertygelse, medlemskap i fackförening, halsa eller sexualliv får inte behandlas&lt;br&gt;i kreditupplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;Uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella&lt;br&gt;tvångsmedel eller administrativa frihetsberövanden får inte utan medgivande av&lt;br&gt;Datainspektionen behandlas i kreditupplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;Ett medgivande som avses i andra stycket får lämnas endast om det finns synnerliga&lt;br&gt;skäl.&lt;/p&gt;
&lt;p&gt;Vad som anges i andra stycket hindrar inte att uppgifter om betalningsförsummelser,&lt;br&gt;kreditmissbruk eller näringsförbud behandlas i kreditupplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;(Jfr 6 § i promemorians förslag och 6 § i Kreditupplysningsutredningens&lt;br&gt;förslag.)&lt;/p&gt;
&lt;p&gt;Paragrafen reglerar behandlingen av känsliga uppgifter m.m. Bestäm-&lt;br&gt;melserna har anpassats till dataskyddsdirektivet och personuppgiftslagen.&lt;br&gt;Förbudet i första stycket har utökats med uppgifter om medlemskap i&lt;br&gt;fackförening och hälsa. I andra stycket har den särskilda regleringen för&lt;br&gt;uppgifter om åtgärder enligt socialtjänstlagen m.fl. lagar utgått och&lt;br&gt;bestämmelserna om brottmål sdomar m.m. utformats i överensstämmelse&lt;br&gt;med 21 § första stycket personuppgiftslagcn. Med behandling av&lt;br&gt;uppgifter avses detsamma som i personuppgiftslagen (jfr definitionen i&lt;br&gt;3 § den lagen). Bestämmelserna gäller i stället för 13-21 §§ person-&lt;br&gt;uppgiftslagen. Övervägandena finns i avsnitt 4.4.&lt;/p&gt;
&lt;h3&gt;8§&lt;/h3&gt;
&lt;p&gt;En uppgift om en fysisk person skall gallras när det inte längre är nödvändigt att bevara&lt;br&gt;uppgiften med hänsyn till ändamålet med registret.&lt;/p&gt;
&lt;p&gt;En uppgift om en fysisk person som inte är näringsidkare skall gallras senast när tre år&lt;br&gt;har förflutit från utgången av det år då den omständighet inträffade eller det förhållande&lt;br&gt;upphörde som uppgiften avser.&lt;/p&gt;
&lt;p&gt;(Jfr 8 § i promemorians förslag och 8 § i Kreditupplysningsutredningens&lt;br&gt;förslag.)&lt;/p&gt;
&lt;p&gt;Paragrafen innehåller bestämmelser om gallring. En allmän gallrings-&lt;br&gt;bestämmelse har tagits in i första stycket och treårsregeln har fått en ny&lt;br&gt;lydelse i andra stycket. Bestämmelserna gäller i stället för 9 § första&lt;br&gt;stycket i personuppgiftslagcn. övervägandena finns i avsnitt 4.5.&lt;/p&gt;
&lt;p&gt;Första stycket&lt;/p&gt;
&lt;p&gt;Enligt den allmänna gallringsbestämmelsen skall en uppgift om en fysisk&lt;br&gt;person gallras när det inte längre är nödvändigt att bevara uppgiften med&lt;br&gt;hänsyn till ändamålet med registret. Det gäller uppgifter om alla fysiska&lt;br&gt;personer, dvs. även näringsidkare. Det innebär att en uppgift, t.ex. om&lt;br&gt;näringsförbud, skall gallras när det inte längre är nödvändigt att bevara&lt;br&gt;uppgiften för kreditupplysningsändamål.&lt;/p&gt;
&lt;p&gt;36&lt;/p&gt;
&lt;p&gt;Andra stycket&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Treårsregeln i andra stycket sätter en yttersta gräns for uppgifter om&lt;br&gt;privatpersoner. En uppgift om en fysisk person som inte är näringsidkare&lt;br&gt;skall gallras senast när tre år har förflutit från utgången av det år då den&lt;br&gt;omständighet inträffade eller det förhållande upphörde som avses med&lt;br&gt;uppgiften. Bestämmelsen innebär att en uppgift om en privatperson alltid&lt;br&gt;skall gallras efter tre år.&lt;/p&gt;
&lt;h3&gt;10 §&lt;/h3&gt;
&lt;p&gt;Var och en har rätt att mot skälig avgift hos den som bedriver kreditupplys-&lt;br&gt;ningsverksamhet fä skriftligt besked om huruvida det i verksamheten behandlas uppgifter&lt;br&gt;om honom. Fysiska personer har rätt att en gång per kalenderår få ett besked gratis.&lt;br&gt;Behandlas sådana uppgifter skall besked lämnas om&lt;/p&gt;
&lt;p&gt;a) vilka uppgifter som behandlas,&lt;/p&gt;
&lt;p&gt;b) om den registrerade är en fysisk person: varifrån uppgifterna har hämtats,&lt;/p&gt;
&lt;p&gt;c) ändamålen med behandlingen och&lt;/p&gt;
&lt;p&gt;d) till vilka mottagare eller kategorier av mottagare som uppgifterna lämnas ut.&lt;/p&gt;
&lt;p&gt;Bestämmelserna i första stycket tillämpas inte i den utsträckning det skulle strida mot&lt;br&gt;bestämmelserna i tryckfrihetsförordningen eller yttrandefrihetsgrundlagen.&lt;/p&gt;
&lt;p&gt;En begäran om besked enligt första stycket om en fysisk person skall göras skriftligen&lt;br&gt;och vara egenhändigt undertecknad.&lt;/p&gt;
&lt;p&gt;(Jfr 10 § i promemorians förslag och 10 § i Kreditupplysningsutred-&lt;br&gt;ningens förslag.)&lt;/p&gt;
&lt;p&gt;Paragrafen reglerar rätten till registerbesked. Informationsskyldigheten&lt;br&gt;har anpassats till dataskyddsdirektivet och till motsvarande bestämmelser&lt;br&gt;i personuppgiftslagen. Andra stycket innehåller en upplysning om att&lt;br&gt;bestämmelserna i första stycket inte far tillämpas i den utsträckning det&lt;br&gt;skulle strida mot bestämmelserna i tryckfrihetsförordningen eller ytt-&lt;br&gt;randefrihetsgrundlagen (jfr 7 § personuppgiftslagen). Det innebär att om&lt;br&gt;ett besked om varifrån uppgifterna har hämtats skulle strida mot&lt;br&gt;meddelarskyddet i 3 kap. 3 § tryckfrihetsförordningen och 2 kap. 3 §&lt;br&gt;yttrandefrihetsgrundlagen så skall besked inte lämnas om detta. I det nya&lt;br&gt;tredje stycket har tagits in ett krav på skriftlighet och egenhändigt&lt;br&gt;undertecknande för begäran om registerbesked om en fysisk person.&lt;br&gt;Bestämmelserna gäller i stället för 26 § personuppgiftslagen. Frågorna&lt;br&gt;behandlas i avsnitt 4.6.&lt;/p&gt;
&lt;h3&gt;H §&lt;/h3&gt;
&lt;p&gt;När en kreditupplysning om en fysisk person lämnas ut, skall till den som avses med&lt;br&gt;upplysningen samtidigt och kostnadsfritt sändas ett skriftligt meddelande om&lt;/p&gt;
&lt;p&gt;a) vem som bedriver kreditupplysningsverksamheten,&lt;/p&gt;
&lt;p&gt;b) ändamålen med behandlingen,&lt;/p&gt;
&lt;p&gt;c) de uppgifter, omdömen och råd som upplysningen innehåller om honom,&lt;/p&gt;
&lt;p&gt;d) möjligheten att få rättelse av de uppgifter som rör honom, och&lt;/p&gt;
&lt;p&gt;e) vem som har begärt upplysningen.&lt;/p&gt;
&lt;p&gt;Vad som sägs i första stycket gäller också när en kreditupplysning lämnas om ett&lt;br&gt;handelsbolag eller kommanditbolag.&lt;/p&gt;
&lt;p&gt;Vad som sägs i första och andra styckena gäller inte kreditupplysningar som lämnas&lt;br&gt;genom offentliggörande på ett sådant sätt som avses i tryckfrihetsförordningen eller&lt;br&gt;yttrandefrihetsgrundlagen.&lt;/p&gt;
&lt;p&gt;(Jfr 10 § i promemorians förslag.)&lt;/p&gt;
&lt;p&gt;37&lt;/p&gt;
&lt;p&gt;Paragrafen reglerar rätten till kreditupplysningskopia. Informations- Prop. 2000/01:50&lt;br&gt;skyldigheten har anpassats till dataskyddsdirektivet och till motsvarande&lt;br&gt;bestämmelser i personuppgiftslagcn. Bestämmelserna gäller i stället för&lt;br&gt;23-25 §§ personuppgiftslagen. Frågorna behandlas i avsnitt 4.6.&lt;/p&gt;
&lt;p&gt;12 §&lt;/p&gt;
&lt;p&gt;Finns det anledning att misstänka att en uppgift som behandlas i kredit-&lt;br&gt;upplysningsverksamhet eller som har lämnats i en kreditupplysning under den senaste&lt;br&gt;tolvmånadersperioden är oriktig eller missvisande, eller att den annars har behandlats i&lt;br&gt;strid med denna lag, skall den som bedriver verksamheten utan dröjsmål vidta skäliga&lt;br&gt;åtgärder för att utreda förhållandet.&lt;/p&gt;
&lt;p&gt;Visar det sig att uppgiften är oriktig eller missvisande, eller att den annars har&lt;br&gt;behandlats i strid med lagen, skall den, om den förekommer i register, rättas, kompletteras&lt;br&gt;eller uteslutas ur registret. Har en oriktig eller missvisande uppgift tagits in i en&lt;br&gt;kreditupplysning som lämnats på annat sätt än som avses i tryckfrihetsförordningen eller&lt;br&gt;yttrandefrihetsgrundlagen, skall rättelse eller komplettering så snart det kan ske tillställas&lt;br&gt;var och en som under den senaste tolvmånadersperioden fått del av uppgiften. Har&lt;br&gt;uppgiften under den senaste tolvmånadersperioden lämnats i en periodisk skrift eller i en&lt;br&gt;kreditupplysningsverksamhet som bedrivs genom återkommande offentliggöranden enligt&lt;br&gt;yttrandefrihetsgrundlagen, skall rättelse eller komplettering så snart det kan ske införas i ett&lt;br&gt;följande nummer av skriften eller motsvarande form av offentliggörande enligt&lt;br&gt;yttrandefrihetsgrundlagen. Vad som sägs i detta stycke gäller dock inte, om uppgiften&lt;br&gt;uppenbarligen saknar betydelse för bedömningen av vederbörandes vederhäftighet i&lt;br&gt;ekonomiskt hänseende.&lt;/p&gt;
&lt;p&gt;Har en fråga om rättelse eller liknande åtgärd tagits upp efter framställning från den som&lt;br&gt;uppgiften avser, skall denne kostnadsfritt underrättas om huruvida sådan åtgärd vidtagits.&lt;/p&gt;
&lt;p&gt;Paragrafen innehåller bestämmelser om rättelse. Första stycket har&lt;br&gt;ändrats så att skyldigheten att utreda förhållanden föreligger inte bara om&lt;br&gt;det finns anledning att misstänka att en uppgift i en kreditupplysning som&lt;br&gt;har lämnats under den senaste tolvmånadersperioden, eller en uppgift i&lt;br&gt;ett register, är oriktig eller missvisande, utan även om det finns anledning&lt;br&gt;att misstänka att uppgifter i övrigt behandlas i strid med lagen.&lt;br&gt;Utredningsskyldigheten gäller alltså även för en i och för sig riktig men&lt;br&gt;felaktigt behandlad uppgift, t.ex. en uppgift om hälsa eller medlemskap i&lt;br&gt;fackförening (jfr 6 § första stycket).&lt;/p&gt;
&lt;p&gt;Också skyldigheten enligt andra stycket att rätta, komplettera eller&lt;br&gt;utesluta en uppgift ur ett register omfattar alla fall där uppgifter&lt;br&gt;behandlas i strid med lagen. Bestämmelserna gäller i stället för 28 §&lt;br&gt;personuppgiftslagen. Frågan behandlas i avsnitt 4.7.&lt;/p&gt;
&lt;p&gt;1. Denna lag träder i kraft den 1 april 2001.&lt;/p&gt;
&lt;p&gt;2. 1 stället för 5 § första stycket tillämpas 5 § i dess äldre lydelse i fråga om sådan&lt;br&gt;behandling av personuppgifter för vilken 9 § personuppgiftslagen (1998:204) enligt&lt;br&gt;övergångsbestämmelserna till den lagen inte är tillämplig.&lt;/p&gt;
&lt;p&gt;De föreslagna ändringarna i kreditupplysningslagen föreslås träda i kraft&lt;br&gt;den 1 april 2001.&lt;/p&gt;
&lt;p&gt;Bestämmelsen i punkt 2 är en följd av att personuppgiftslagens&lt;br&gt;grundläggande krav på behandling av personuppgifter skall tillämpas&lt;br&gt;endast om lagen enligt sina övergångsbestämmelser är tillämplig. Om&lt;br&gt;personuppgiftslagen enligt övergångsbestämmelserna inte är tillämplig,&lt;br&gt;skall 5 § kreditupplysningslagen i dess äldre lydelse tillämpas, alltså&lt;br&gt;bestämmelsen om att verksamheten skall bedrivas så att den inte leder till&lt;/p&gt;
&lt;p&gt;38&lt;/p&gt;
&lt;p&gt;otillbörligt intrång i personlig integritet. Bestämmelsen har införts på Prop. 2000/01:50&lt;br&gt;förslag av Lagrådet.&lt;/p&gt;
&lt;p&gt;39&lt;/p&gt;
&lt;h2&gt;Dataskyddsdirektivet&lt;/h2&gt;
&lt;h3&gt;EUROPAPARLAMENTETS OCH RÅDETS DIREKTIV 95/46/EG&lt;/h3&gt;
&lt;p&gt;av den 24 oktober 1995&lt;/p&gt;
&lt;h3&gt;om skydd för enskilda personer med avseende på behandling av&lt;br&gt;personuppgifter och om det fria flödet av sådana uppgifter&lt;/h3&gt;
&lt;p&gt;EUROPAPARLAMENTET OCH EUROPEISKA UNIONENS RÅD&lt;br&gt;HAR ANTAGIT DETTA DIREKTIV&lt;/p&gt;
&lt;p&gt;med beaktande av Fördraget om upprättandet av Europeiska gemen-&lt;br&gt;skapen, särskilt artikel 100a i detta,&lt;/p&gt;
&lt;p&gt;med beaktande av kommissionens förslag ,&lt;/p&gt;
&lt;p&gt;med beaktande av Ekonomiska och sociala kommitténs yttrande ,&lt;/p&gt;
&lt;p&gt;i enlighet med det förfarande som anges i fördragets artikel 189b ,&lt;br&gt;och med beaktande av följande:&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;1) Gemenskapens målsättningar som uttryckts i fördraget, såsom detta&lt;br&gt;ändrats genom Fördraget om Europeiska unionen, består i att&lt;br&gt;förverkliga en allt fastare sammanslutning av de europeiska folken, i&lt;br&gt;att upprätta allt närmare relationer mellan de stater som förenas i&lt;br&gt;gemenskapen, i att säkerställa ekonomiska och sociala framsteg i&lt;br&gt;sina länder genom gemensamma åtgärder för att undanröja de&lt;br&gt;barriärer som delar Europa, i att fortgående förbättra&lt;br&gt;levnadsvillkoren för dess folk, i att bevara och stärka fred och frihet&lt;br&gt;och i att främja demokratin på grundval av de grundläggande&lt;br&gt;rättigheter som erkänns i medlemsstaternas grundlagar och lagar&lt;br&gt;liksom i den europeiska konventionen om skydd för de mänskliga&lt;br&gt;rättigheterna och de grundläggande friheterna.&lt;/p&gt;
&lt;p&gt;2) Systemen för databehandling av uppgifter är till för människomas&lt;br&gt;skull. Oavsett fysiska personers medborgarskap eller hemvist måste&lt;br&gt;systemen respektera dessa personers grundläggande fri- och&lt;br&gt;rättigheter - särskilt rätten till privatlivet - och bidra till ekonomiska&lt;br&gt;och sociala framsteg, handelns utveckling och enskilda personers&lt;br&gt;välfärd.&lt;/p&gt;
&lt;p&gt;3) &amp;nbsp;Upprättandet av den inre marknaden och dennas funktion, som i&lt;br&gt;enlighet med artikel 7a i fördraget innebär fri rörlighet för varor,&lt;br&gt;personer, tjänster och kapital, förutsätter inte bara att&lt;br&gt;personuppgifter fritt kan överföras från en medlemsstat till en annan&lt;br&gt;utan också att enskilda personers grundläggande rättigheter skyddas.&lt;/p&gt;
&lt;p&gt;4) &amp;nbsp;Inom gemenskapen behandlas och används personuppgifter allt&lt;br&gt;oftare inom olika ekonomiska och samhälleliga områden.&lt;br&gt;Framstegen på informationsteknikens område har gjort det avsevärt&lt;br&gt;lättare att behandla och utbyta sådana uppgifter.&lt;/p&gt;
&lt;p&gt;5) &amp;nbsp;Den ekonomiska och sociala integration som är en följd av&lt;br&gt;upprättandet av den inre marknaden och dennas funktion i enlighet&lt;/p&gt;
&lt;p&gt;40&lt;/p&gt;
&lt;p&gt;med artikel 7a i fordraget kommer med nödvändighet att leda till en&lt;br&gt;betydande ökning av flödet av personuppgifter över gränserna&lt;br&gt;mellan samtliga aktörer på de ekonomiska och samhälleliga&lt;br&gt;områdena, oavsett om dessa aktörer tillhör den privata eller den&lt;br&gt;offentliga sektorn. Utbytet av personuppgifter mellan foretag i olika&lt;br&gt;medlemsstater kommer att öka. De nationella myndigheterna i de&lt;br&gt;olika medlemsstaterna måste som ett led i tillämpningen av&lt;br&gt;gemenskapsrätten samarbeta och utbyta personuppgifter for att&lt;br&gt;kunna fullgöra sina åligganden eller utföra arbetsuppgifter för en&lt;br&gt;myndighet i en annan medlemsstat inom det område utan inre&lt;br&gt;gränser som den inre marknaden innebär.&lt;/p&gt;
&lt;p&gt;6) Det ökade vetenskapliga och tekniska samarbetet liksom det sam-&lt;br&gt;ordnade införandet av nya telekommunikationsnät inom gemen-&lt;br&gt;skapen nödvändiggör och underlättar dessutom det gränsöver-&lt;br&gt;skridande flödet av personuppgifter.&lt;/p&gt;
&lt;p&gt;7) &amp;nbsp;Skillnaden i skyddsnivå mellan medlemsstater vad gäller enskilda&lt;br&gt;personers fri- och rättigheter, särskilt rätten till privatliv med av-&lt;br&gt;seende på behandling av personuppgifter, kan hindra översändande&lt;br&gt;av sådana uppgifter från en medlemsstats territorium till en annans.&lt;br&gt;Denna skillnad kan därför utgöra ett hinder för att utöva en rad&lt;br&gt;ekonomiska aktiviteter på gemenskapsnivå, snedvrida konkurrensen&lt;br&gt;och hindra myndigheterna att fullgöra de skyldigheter som åligger&lt;br&gt;dem enligt gemenskapsrätten. Denna skillnad i skyddsnivå beror på&lt;br&gt;olikheter i nationella lagar och andra författningar.&lt;/p&gt;
&lt;p&gt;8) &amp;nbsp;För att hindren mot flöden av personuppgifter skall kunna avskaffas&lt;br&gt;måste skyddsnivån när det gäller enskilda personers fri- och&lt;br&gt;rättigheter med avseende på behandlingen av sådana uppgifter vara&lt;br&gt;likvärdig i alla medlemsstater. Denna målsättning är av grund-&lt;br&gt;läggande betydelse för den inre marknaden men kan inte uppnås&lt;br&gt;genom åtgärder endast av medlemsstaterna, i synnerhet med tanke&lt;br&gt;på omfattningen av de skillnader som för närvarande finns mellan&lt;br&gt;nationell lagstiftning på området och med tanke på behovet av att&lt;br&gt;samordna lagstiftningen i medlemsstaterna för att säkerställa en&lt;br&gt;sådan enhetlig reglering av det gränsöverskridande flödet av&lt;br&gt;personuppgifter som överensstämmer med målsättningen för den&lt;br&gt;inre marknaden enligt artikel 7a i fördraget. Det är därför&lt;br&gt;nödvändigt att gemenskapen vidtar åtgärder för att åstadkomma en&lt;br&gt;tillnärmning av lagstiftningen.&lt;/p&gt;
&lt;p&gt;9) &amp;nbsp;Eftersom tillnärmningen av de nationella lagstiftningarna kommer&lt;br&gt;att leda till ett likvärdigt skydd kommer medlemsstaterna inte längre&lt;br&gt;att kunna hindra det fria flödet av personuppgifter mellan dem under&lt;br&gt;hänvisning till enskilda personers fri- och rättigheter, särskilt rätten&lt;br&gt;till privatliv. Medlemsstaterna kommer att fa ett handlingsutrymme,&lt;br&gt;som i samband med genomförandet av detta direktiv också kommer&lt;br&gt;att kunna utnyttjas av näringslivet och arbetsmarknadens parter.&lt;br&gt;Medlemsstaterna kommer därför att i sin nationella lagstiftning&lt;br&gt;särskilt kunna ange de allmänna villkor som skall gälla för&lt;br&gt;behandlingen av uppgifter. Medlemsstaterna skall härvid sträva&lt;br&gt;efter att förbättra det skydd som deras nuvarande lagstiftning ger.&lt;br&gt;Inom ramen för detta handlingsutrymme och i enlighet med gemen-&lt;br&gt;skapsrätten kan skillnader uppkomma vid genomförandet av direk-&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;41&lt;/p&gt;
&lt;p&gt;tivet, vilket kan påverka flödet av uppgifter såväl inom en medlems-&lt;br&gt;stat som på gemenskapsnivå.&lt;/p&gt;
&lt;p&gt;10) Ändamålet med den nationella lagstiftningen om behandling av&lt;br&gt;personuppgifter är att skydda grundläggande fri- och rättigheter,&lt;br&gt;särskilt den rätt till privatlivet som erkänns både i artikel 8 i den&lt;br&gt;europeiska konventionen om skydd för de mänskliga rättigheterna&lt;br&gt;och de grundläggande friheterna och i gemenskapsrättens allmänna&lt;br&gt;rättsprinciper. Av denna anledning får tillnärmningen av denna&lt;br&gt;lagstiftning inte medföra någon inskränkning i det skydd de ger,&lt;br&gt;utan skall i stället syfta till att garantera en hög skyddsnivå inom&lt;br&gt;gemenskapen.&lt;/p&gt;
&lt;p&gt;11) Dc principer om skydd för enskilda personers fri- och rättigheter,&lt;br&gt;särskilt rätten till privatlivet, som detta direktiv innehåller, utgör en&lt;br&gt;precisering och en förstärkning av principerna i Europarådets&lt;br&gt;konvention av den 28 januari 1981 om skydd för enskilda vid&lt;br&gt;automatisk databehandling av personuppgifter.&lt;/p&gt;
&lt;p&gt;12) Principerna för skyddet måste gälla för all behandling av&lt;br&gt;personuppgifter som utförs av en person vars verksamhet regleras&lt;br&gt;av gemenskapsrätten. En fysisk persons behandling av uppgifter&lt;br&gt;uteslutande för personliga ändamål eller för hemmabruk, såsom&lt;br&gt;korrespondens eller förande av adressregister, skall dock inte&lt;br&gt;omfattas.&lt;/p&gt;
&lt;p&gt;13) Sådan verksamhet som avses i avdelningarna V och VI i Fördraget&lt;br&gt;om Europeiska unionen och som rör allmän säkerhet, försvar,&lt;br&gt;statens säkerhet och statens verksamhet på straffrättens område&lt;br&gt;faller inte inom tillämpningsområdet för gemenskapsrätten, dock&lt;br&gt;med förbehåll för medlemsstaternas skyldigheter enligt artiklarna&lt;br&gt;56.2, 57 eller 100a i Fördraget om upprättandet av Europeiska&lt;br&gt;gemenskapen. Sådan behandling av personuppgifter som är&lt;br&gt;nödvändig för att skydda statens ekonomiska välstånd omfattas inte&lt;br&gt;av detta direktiv, när behandlingen har samband med frågor om&lt;br&gt;statens säkerhet.&lt;/p&gt;
&lt;p&gt;14) För närvarande görs inom ramen för informationssamhället&lt;br&gt;betydande framsteg såvitt avser tekniken för att uppta, överföra,&lt;br&gt;bearbeta, registrera, lagra eller lämna ut ljud- eller bilduppgifter om&lt;br&gt;fysiska personer; detta direktiv bör därför tillämpas på behandling&lt;br&gt;av sådana uppgifter.&lt;/p&gt;
&lt;p&gt;15) Behandlingen av sådana uppgifter omfattas av detta direktiv endast&lt;br&gt;om den sker med hjälp av automatisk databehandling eller om de&lt;br&gt;uppgifter som behandlas ingår eller avses ingå i ett register som är&lt;br&gt;uppbyggt efter vissa med utgångspunkt i för enskilda personer&lt;br&gt;utformade kriterier för att underlätta tillgång till de berörda&lt;br&gt;uppgifterna.&lt;/p&gt;
&lt;p&gt;16) Behandlingen av ljud- och bilduppgifter - exempelvis i samband&lt;br&gt;med videoövervakning - omfattas inte av detta direktiv om den&lt;br&gt;utförs för att tillgodose den allmänna säkerheten, försvaret, statens&lt;br&gt;säkerhet eller statens verksamhet på straffrättens område eller till&lt;br&gt;annan verksamhet som inte faller inom gemenskapsrättens&lt;br&gt;ti 1 lämpningsområde.&lt;/p&gt;
&lt;p&gt;17) När det gäller behandling av ljud- och bilduppgifter för journa-&lt;br&gt;listiska ändamål eller i litterärt eller konstnärligt skapande, särskilt&lt;br&gt;&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;42&lt;/p&gt;
&lt;p&gt;på det audiovisuella området, skall direktivets principer i enlighet&lt;br&gt;med bestämmelserna i artikel 9 tillämpas restriktivt.&lt;/p&gt;
&lt;p&gt;18) För att undvika att en enskild person förvägras det skydd som&lt;br&gt;tillkommer honom enligt detta direktiv skall varje behandling av&lt;br&gt;personuppgifter inom gemenskapen ske i enlighet med lagstift-&lt;br&gt;ningen i en av medlemsstaterna. Med hänsyn till detta bör&lt;br&gt;behandlingen av uppgifter som utförs av någon som på uppdrag av&lt;br&gt;en registeransvarig som är etablerad i en medlemsstat regleras av&lt;br&gt;den statens lagstiftning.&lt;/p&gt;
&lt;p&gt;19) Etablering på en medlemsstats territorium förutsätter effektiv och&lt;br&gt;faktisk verksamhet med hjälp av en stabil struktur. Härvid har den&lt;br&gt;berörda verksamhetens rättsliga form inte avgörande betydelse,&lt;br&gt;oavsett om det är fråga om en filial eller om ett dotterbolag som är&lt;br&gt;en juridisk person. Om den ansvarige är etablerad på flera&lt;br&gt;medlemsstaters territorier, särskilt genom dotterbolag, måste han för&lt;br&gt;att undvika varje kringgående garantera att varje verksamhet&lt;br&gt;uppfyller bestämmelserna i den nationella lagstiftning som gäller för&lt;br&gt;aktiviteterna.&lt;/p&gt;
&lt;p&gt;20) Den omständigheten att den registeransvarige är etablerad i ett&lt;br&gt;tredje land far inte utgöra ett hinder för det skydd som enskilda&lt;br&gt;personer ges i detta direktiv. I sådana fall skall på behandlingen av&lt;br&gt;uppgifter tillämpas den medlemsstats lagstiftning som innehåller de&lt;br&gt;hjälpmedel som används för behandlingen. Det bör finnas garantier&lt;br&gt;för att de rättigheter som följer av detta direktiv respekteras i&lt;br&gt;praktiken.&lt;/p&gt;
&lt;p&gt;21) Detta direktiv påverkar inte de territorialitetsregler som gäller på&lt;br&gt;straffrättens område.&lt;/p&gt;
&lt;p&gt;22) Medlemsstaterna bör i sin lagstiftning eller genom andra bestäm-&lt;br&gt;melser som antas för att genomföra detta direktiv närmare ange de&lt;br&gt;allmänna villkoren för att en behandling skall vara tillåten. Särskilt&lt;br&gt;artikel 5 jämförd med artiklarna 7 och 8 tillåter medlemsstaterna att,&lt;br&gt;oavsett de allmänna regler som gäller, ange särskilda villkor för&lt;br&gt;behandlingen av uppgifter på särskilda områden och för de olika&lt;br&gt;kategorier av uppgifter som behandlas i artikel 8.&lt;/p&gt;
&lt;p&gt;23) Medlemsstaterna har befogenhet att genomföra skyddet för enskilda&lt;br&gt;personer både genom en generell lagstiftning om skydd för enskilda&lt;br&gt;personer såvitt avser behandling av personuppgifter och genom&lt;br&gt;särskild lagstiftning som till exempel om statistiska institut.&lt;/p&gt;
&lt;p&gt;24) Sådan lagstiftning som rör skydd för juridiska personer med&lt;br&gt;avseende på behandling av uppgifter som angår dem berörs inte av&lt;br&gt;detta direktiv.&lt;/p&gt;
&lt;p&gt;25) Principerna för skyddet måste avspeglas dels i de förpliktelser som&lt;br&gt;åvilar personer, myndigheter, företag, institutioner, organ eller andra&lt;br&gt;registeransvariga särskilt med avseende på uppgifternas kvalitet,&lt;br&gt;den tekniska säkerheten, anmälningar till tillsynsmyndigheten och&lt;br&gt;de omständigheter under vilka behandling far utföras, dels i de&lt;br&gt;rättigheter som tillkommer enskilda personer, vilkas personuppgifter&lt;br&gt;blir föremål för behandling, att bli informerade om att behandling&lt;br&gt;sker, att få tillgång till uppgifterna, att begära rättelse och att under&lt;br&gt;vissa omständigheter invända mot behandlingen.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;43&lt;/p&gt;
&lt;p&gt;26) Principerna för skyddet måste gälla all information som rör en&lt;br&gt;identifierad eller identifierbar person. För att avgöra om en person&lt;br&gt;är identifierbar skall härvid beaktas alla hjälpmedel som i syfte att&lt;br&gt;identifiera vederbörande rimligen kan komma att användas antingen&lt;br&gt;av den registeransvarige eller av någon annan person. Skydds-&lt;br&gt;principema gäller inte för uppgifter som gjorts anonyma på ett&lt;br&gt;sådant sätt att den registrerade inte längre är identifierbar. En sådan&lt;br&gt;uppförandekodex som avses i artikel 27 kan vara ett användbart&lt;br&gt;redskap för att ge vägledning om hur uppgifter kan göras anonyma&lt;br&gt;och behållas i en form som gör det omöjligt att identifiera den&lt;br&gt;registrerade.&lt;/p&gt;
&lt;p&gt;27) Enskilda personer skall skyddas både i samband med automatisk&lt;br&gt;databehandling av uppgifterna och i samband med manuell behand-&lt;br&gt;ling. Omfattningen av detta skydd får inte faktiskt bero på den&lt;br&gt;teknik som används eftersom detta skulle kunna skapa en allvarlig&lt;br&gt;risk för kringgående. När det gäller manuell behandling omfattar&lt;br&gt;detta direktiv endast register och inte ostrukturerade akter. Särskilt&lt;br&gt;innehållet i ett register måste vara strukturerat efter bestämda&lt;br&gt;kriterier som avser enskilda personer, för att lätt ge tillgång till&lt;br&gt;personuppgifter. I enlighet med definitionen i artikel 2 c) kan de&lt;br&gt;olika kriterier som gör det möjligt att fastställa de enskilda delarna&lt;br&gt;av en strukturerad samling personuppgifter och de olika kriterier&lt;br&gt;som reglerar möjligheten att få tillgång till en sådan samling&lt;br&gt;utformas av varje medlemsstat. Akter eller grupper av akter liksom&lt;br&gt;dessas omslag, vilka inte är strukturerade enligt särskilda kriterier,&lt;br&gt;faller inte under några omständigheter inom detta direktivs&lt;br&gt;tillämpningsområde.&lt;/p&gt;
&lt;p&gt;28) Varje behandling av personuppgifter måste vara laglig och korrekt&lt;br&gt;gentemot berörda personer. Uppgifterna måste särskilt vara ade-&lt;br&gt;kvata, relevanta och nödvändiga med hänsyn till de ändamål för&lt;br&gt;vilka de behandlas. Dessa ändamål skall vara uttryckligt angivna,&lt;br&gt;berättigade och bestämda vid tiden för insamling av uppgifterna.&lt;br&gt;Sådana ändamål med behandlingen som läggs fast sedan upp-&lt;br&gt;gifterna samlats in lår inte vara oförenliga med de ändamål som&lt;br&gt;ursprungligen angavs.&lt;/p&gt;
&lt;p&gt;29) Senare behandling av personuppgifter för historiska, statistiska eller&lt;br&gt;vetenskapliga ändamål kan - förutsatt att medlemsstaterna ger&lt;br&gt;lämpliga garantier - inte allmänt sett anses oförenliga med de&lt;br&gt;ändamål för vilka uppgifterna tidigare samlades in. Dessa garantier&lt;br&gt;skall särskilt hindra att uppgifterna används för att vidta åtgärder&lt;br&gt;mot eller fatta beslut som rör en viss person.&lt;/p&gt;
&lt;p&gt;30) För att vara tillåten skall en behandling av personuppgifter dessutom&lt;br&gt;utföras med den registrerades samtycke eller vara nödvändig för&lt;br&gt;ingåendet eller utförandet av förpliktelser i enlighet med ett avtal&lt;br&gt;som är bindande för den registrerade, eller fordras enligt lagstiftning&lt;br&gt;vid utförandet av något som är i det allmännas intresse eller är ett&lt;br&gt;led i myndighetsutövning eller vara i en fysisk eller juridisk persons&lt;br&gt;intresse förutsatt att skyddet av den registrerades fri- och rättigheter&lt;br&gt;inte går före. För att särskilt garantera jämvikt mellan de berörda&lt;br&gt;intressena och för att samtidigt säkerställa en effektiv konkurrens får&lt;br&gt;medlemsstaterna närmare ange på vilka villkor användning och&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;44&lt;/p&gt;
&lt;p&gt;utlämnande till tredje man av personuppgifter får äga rum inom&lt;br&gt;ramen for tillåtna aktiviteter som av företag och andra organ utövas&lt;br&gt;i deras löpande verksamhet. Medlemsstaterna får även närmare ange&lt;br&gt;på vilka villkor personuppgifter i marknadsföringssyfte får vidare-&lt;br&gt;befordras till tredje man, oavsett om detta sker kommersiellt eller av&lt;br&gt;välgörenhetsorganisationer, föreningar eller stiftelser, exempelvis av&lt;br&gt;politisk karaktär, men förutsatt att regler iakttas som har till syfte att&lt;br&gt;ge den registrerade möjlighet att invända mot att de uppgifter som&lt;br&gt;rör honom behandlas utan att behöva ange sina skäl och utan att&lt;br&gt;åsamkas kostnader för detta.&lt;/p&gt;
&lt;p&gt;31) Behandling av personuppgifter måste även anses tillåten när den&lt;br&gt;utförs för att skydda ett intresse som är av avgörande betydelse för&lt;br&gt;den registrerades liv.&lt;/p&gt;
&lt;p&gt;32) Det ankommer på den nationella lagstiftningen att avgöra om den&lt;br&gt;som ansvarar för en behandling som utförs i det allmännas intresse&lt;br&gt;eller vid myndighetsutövning skall vara en myndighet eller något&lt;br&gt;annat offentligrättsligt eller civilrättsligt subjekt, såsom exempelvis&lt;br&gt;en yrkesorganisation.&lt;/p&gt;
&lt;p&gt;33) Uppgifter som på grund av sin natur kan kränka grundläggande fri-&lt;br&gt;och rättigheter eller privatlivets helgd får inte behandlas utan&lt;br&gt;samtycke av den registrerade. Dock måste det finnas en uttrycklig&lt;br&gt;möjlighet att för att tillgodose särskilda behov, i synnerhet när&lt;br&gt;behandlingen av uppgifterna utförs för ändamål som har samband&lt;br&gt;med hälso- och sjukvården av personer som är underkastade&lt;br&gt;tystnadsplikt eller för att genomföra berättigade åtgärder av vissa&lt;br&gt;föreningar eller stiftelser vilkas syften är att skydda utövningen av&lt;br&gt;vissa grundläggande fri- och rättigheter.&lt;/p&gt;
&lt;p&gt;34) När det av hänsyn till viktiga allmänna intressen är nödvändigt,&lt;br&gt;måste medlemsstaterna kunna avvika från förbudet mot att behandla&lt;br&gt;känsliga kategorier av uppgifter på sådana områden som exempelvis&lt;br&gt;folkhälsa och socialskydd, särskilt för att säkerställa kvalitet och&lt;br&gt;lönsamhet när det gäller förfaranden som används i samband med&lt;br&gt;ansökningar om förmåner och tjänster inom sjukförsäkringssyste-&lt;br&gt;met, i samband med vetenskaplig forskning och i samband med&lt;br&gt;offentlig statistik. Dock åligger det medlemsstaterna att sörja för att&lt;br&gt;det finns lämpliga och konkreta garantier för att skydda enskilda&lt;br&gt;personers grundläggande rättigheter och privatliv.&lt;/p&gt;
&lt;p&gt;35) Myndigheters behandling av personuppgifter för officiellt erkända&lt;br&gt;religiösa sammanslutningars räkning för att uppfylla målsättningar&lt;br&gt;som uttrycks i grundlagen eller folkrätten utförs för att tillgodose&lt;br&gt;viktiga samhälleliga intressen.&lt;/p&gt;
&lt;p&gt;36) Om det i samband med att allmänna val hålls för att det&lt;br&gt;demokratiska systemet skall fungera är nödvändigt att de politiska&lt;br&gt;partierna i vissa medlemsstater samlar in uppgifter om enskilda&lt;br&gt;personers politiska uppfattning får behandling av sådana uppgifter&lt;br&gt;tillåtas av hänsyn till viktiga allmänna intressen, på villkor att&lt;br&gt;bestämmelser om lämpliga garantier föreskrivs.&lt;/p&gt;
&lt;p&gt;37) För sådan behandling av personuppgifter som sker för journalistiska&lt;br&gt;ändamål eller för konstnärligt eller litterärt skapande - särskilt på&lt;br&gt;det audiovisuella området — bör det fastställas undantag från eller&lt;br&gt;begränsningar i förhållande till vissa bestämmelser i detta direktiv&lt;br&gt;&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;45&lt;/p&gt;
&lt;p&gt;så långt detta är nödvändigt för att förena enskilda personers&lt;br&gt;grundläggande rättigheter med yttrandefriheten, särskilt den rätt att&lt;br&gt;ta emot och lämna upplysningar som särskilt fastslås i artikel 10 i&lt;br&gt;den europeiska konventionen om skydd för de mänskliga rättig-&lt;br&gt;heterna och de grundläggande friheterna. För att åstadkomma en&lt;br&gt;avvägning mellan dc grundläggande fri- och rättigheterna åligger&lt;br&gt;det medlemsstaterna att besluta om nödvändiga undantag och&lt;br&gt;begränsningar såvitt avser de generella åtgärder som har avseende&lt;br&gt;på uppgiftsbehandlingens berättigande, åtgärder för att vidareföra&lt;br&gt;uppgifter till tredje land och tillsynsmyndighetens befogenheter.&lt;br&gt;Detta får dock inte leda till att medlemsstaterna beslutar om&lt;br&gt;undantag från åtgärder som vidtas för att säkerställa behandlingens&lt;br&gt;säkerhet. Den tillsynsmyndighet som är behörig på området bör&lt;br&gt;utrustas med i vart fall vissa befogenheter att utövas efter&lt;br&gt;behandlingen i fråga, exempelvis befogenhet att med jämna&lt;br&gt;mellanrum offentliggöra en rapport eller att överlämna ärenden till&lt;br&gt;rättsliga myndigheter.&lt;/p&gt;
&lt;p&gt;38) En korrekt behandling av uppgifter förutsätter att de registrerade&lt;br&gt;kan få kännedom om behandlingen och att de - när uppgifter samlas&lt;br&gt;in hos dem - kan få korrekt och fullständig information med hänsyn&lt;br&gt;till de närmare omständigheterna vid insamlingen.&lt;/p&gt;
&lt;p&gt;39) I vissa fall rör behandlingen uppgifter som den registeransvarige&lt;br&gt;inte har samlat in direkt från den registrerade. Vidare kan&lt;br&gt;utlämnande av uppgifter till tredje man vara tillåten även om&lt;br&gt;utlämnandet inte kunde förutses när uppgifterna samlades in från&lt;br&gt;den registrerade. I samtliga dessa fall skall den registrerade&lt;br&gt;informeras när uppgifterna registreras eller senast när uppgifterna&lt;br&gt;för första gången lämnas ut till tredje man.&lt;/p&gt;
&lt;p&gt;40) Det är dock inte nödvändigt att ställa detta krav om den registrerade&lt;br&gt;redan känner till informationen. Detta krav behöver inte heller&lt;br&gt;ställas om registreringen eller utlämnandet uttryckligen regleras i&lt;br&gt;lagstiftningen eller om lämnande av information till den berörda&lt;br&gt;personen visar sig vara omöjligt eller innebära oproportionerligt&lt;br&gt;stora ansträngningar, vilket skulle kunna vara fallet i samband med&lt;br&gt;behandling för historiska, statistiska eller vetenskapliga ändamål. I&lt;br&gt;detta sammanhang kan antalet registrerade, uppgifternas ålder och&lt;br&gt;de kompensatoriska åtgärder som kan vidtas tas i beaktande.&lt;/p&gt;
&lt;p&gt;41) Alla måste kunna utöva sin rätt att få tillgång till uppgifter som rör&lt;br&gt;dem och som är föremål för behandling, för att i detalj kunna&lt;br&gt;försäkra sig om att uppgifterna är korrekta och om att behandlingen&lt;br&gt;är tillåten. Av samma anledning måste var och en ha rätt att få reda&lt;br&gt;på den logik som gäller för den automatiska databehandlingen av&lt;br&gt;uppgifter som rör honom, åtminstone såvitt avser sådana auto-&lt;br&gt;matiska beslut som avses i artikel 15.1. Denna rättighet får inte&lt;br&gt;kränka affärshemligheten eller upphovsrätten, särskilt inte den&lt;br&gt;upphovsrätt som skyddar programvaran. Detta bör dock inte få&lt;br&gt;resultera i att den registrerade nekas all information.&lt;/p&gt;
&lt;p&gt;42) Medlemsstaterna kan av hänsyn till intresset hos den registrerade&lt;br&gt;eller till andras fri- och rättigheter begränsa rätten till tillgång till&lt;br&gt;uppgifter och information. De kan till exempel besluta att tillgång&lt;br&gt;&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;46&lt;/p&gt;
&lt;p&gt;till uppgifter av medicinsk art endast får erhållas genom formedling&lt;br&gt;av någon som är yrkesmässigt verksam inom hälso- och sjukvården.&lt;/p&gt;
&lt;p&gt;43) Rätten till tillgång till uppgifter och information samt vissa&lt;br&gt;skyldigheter hos den registeransvarige kan inskränkas av medlems-&lt;br&gt;staterna i den utsträckning som det är nödvändigt för att skydda till&lt;br&gt;exempel statens säkerhet, försvaret, allmän säkerhet eller viktiga&lt;br&gt;ekonomiska eller finansiella intressen som är av betydelse för en&lt;br&gt;medlemsstat eller för unionen, liksom för brottsutredningar och åtal&lt;br&gt;och åtgärder som rör överträdelser av etiska regler som gäller för&lt;br&gt;sådana yrken som särskilt regleras i lagstiftning. På förteckningen&lt;br&gt;över undantag och begränsningar bör upptas de uppgifter för över-&lt;br&gt;vakning, tillsyn eller reglering som är nödvändiga på de tre&lt;br&gt;sistnämnda områdena, nämligen allmän säkerhet, ekonomiska och&lt;br&gt;finansiella intressen samt beivrande av brott. Uppräkningen av&lt;br&gt;uppgifter på dessa tre områden påverkar inte undantag eller&lt;br&gt;begränsningar av hänsyn till statens säkerhet och försvaret.&lt;/p&gt;
&lt;p&gt;44) För att uppfylla vissa av de nämnda målsättningarna kan medlems-&lt;br&gt;staterna på grund av bestämmelser i gemenskapsrätten tvingas att&lt;br&gt;avvika från bestämmelserna i detta direktiv om rätten till tillgång till&lt;br&gt;uppgifter, skyldigheten att informera enskilda personer och&lt;br&gt;kvaliteten på uppgifterna.&lt;/p&gt;
&lt;p&gt;45) I sådana fall då uppgifter av hänsyn till allmänna intressen, på grund&lt;br&gt;av myndighetsutövning eller av hänsyn till en persons berättigade&lt;br&gt;intressen kan bli föremål för tillåten behandling, skall varje berörd&lt;br&gt;person ändå, på berättigade och avgörande skäl som avser hans&lt;br&gt;särskilda situation, ha rätt att invända mot att uppgifter som rör&lt;br&gt;honom själv behandlas. Medlemsstaterna har dock möjlighet att anta&lt;br&gt;bestämmelser av motsatt innehåll.&lt;/p&gt;
&lt;p&gt;46) Skyddet för de registrerades fri- och rättigheter förutsätter såvitt&lt;br&gt;avser behandling av personuppgifter att lämpliga tekniska och&lt;br&gt;organisatoriska åtgärder vidtas både när systemet för behandlingen&lt;br&gt;utformas och när själva behandlingen sker, särskilt för att garantera&lt;br&gt;säkerheten och för att på så sätt hindra all otillåten behandling. Det&lt;br&gt;åligger medlemsstaterna att säkerställa att de registeransvariga&lt;br&gt;respekterar dessa åtgärder. Åtgärderna skall garantera en lämplig&lt;br&gt;säkerhetsnivå med hänsyn till den nuvarande utvecklingsnivån och&lt;br&gt;till kostnaderna för genomförandet under hänsynstagande till de&lt;br&gt;risker som behandlingen innebär och arten av de uppgifter som skall&lt;br&gt;skyddas.&lt;/p&gt;
&lt;p&gt;47) När ett meddelande som innehåller personuppgifter översänds&lt;br&gt;genom förmedling av en organisation för telekommunikation eller&lt;br&gt;elektronisk post, vars enda ändamål är att översända sådana&lt;br&gt;meddelanden, blir det normalt den från vilken meddelandet härrör&lt;br&gt;och inte den person som erbjuder nämnda tjänst som anses ansvara&lt;br&gt;för behandlingen av personuppgifterna. De som erbjuder sådana&lt;br&gt;tjänster kommer dock normalt att anses som ansvariga för behand-&lt;br&gt;lingen av de ytterligare personuppgifter som fordras för att tjänsten&lt;br&gt;skall kunna användas.&lt;/p&gt;
&lt;p&gt;48) Anmälningsförfarandet är avsett för att göra en behandlings syfte&lt;br&gt;och viktigaste egenskaper allmänt kända för att säkerställa att&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;47&lt;/p&gt;
&lt;p&gt;behandlingen sker i enlighet med de nationella åtgärder som vidtas&lt;br&gt;för att genomföra detta direktiv.&lt;/p&gt;
&lt;p&gt;49) För att undvika olämpliga administrativa formaliteter kan medlems-&lt;br&gt;staterna besluta om undantag från och förenklingar av anmälnings-&lt;br&gt;plikten såvitt avser sådana fall då behandlingen sannolikt inte&lt;br&gt;kommer att kränka de berörda personernas fri- och rättigheter,&lt;br&gt;förutsatt att detta är i överensstämmelse med en åtgärd som vidtagits&lt;br&gt;av en medlemsstat och som särskilt anger begränsningarna.&lt;br&gt;Medlemsstaterna kan även besluta om undantag och förenklingar i&lt;br&gt;fall då någon som utsetts av den registeransvarige försäkrar sig om&lt;br&gt;att de utförda behandlingarna inte kommer att kränka de registre-&lt;br&gt;rades fri- och rättigheter. Den person som sålunda utsetts att skydda&lt;br&gt;uppgifterna måste - vare sig han är anställd av den registeransvarige&lt;br&gt;eller inte - ha möjlighet att utöva sin verksamhet på ett fullständigt&lt;br&gt;oberoende sätt.&lt;/p&gt;
&lt;p&gt;50) Undantag från anmälningsplikten och förenklad anmälan bör kunna&lt;br&gt;tillåtas särskilt då det är fråga om behandling av uppgifter som&lt;br&gt;endast syftar till att ett register skall föras, som är avsett för att i&lt;br&gt;enlighet med nationell lagstiftning ge allmänheten information och&lt;br&gt;som är tillgängligt för allmänheten eller var och en som kan styrka&lt;br&gt;att han har ett berättigat intresse.&lt;/p&gt;
&lt;p&gt;51) Det förhållandet att den registeransvarige omfattas av förenklat&lt;br&gt;anmälningsförfarande eller är undantagen från anmälningsplikt&lt;br&gt;befriar honom inte från de övriga förpliktelser som följer av detta&lt;br&gt;direktiv.&lt;/p&gt;
&lt;p&gt;52) I detta sammanhang måste en efterföljande kontroll från den&lt;br&gt;behöriga myndighetens sida i allmänhet anses som en tillräcklig&lt;br&gt;åtgärd.&lt;/p&gt;
&lt;p&gt;53) Vissa typer av behandling - till exempel behandling som har till&lt;br&gt;ändamål att utesluta den berörde från möjligheten att utöva en&lt;br&gt;rättighet, motta en förmån eller ingå ett avtal eller sådan behandling&lt;br&gt;som innebär användning av ny teknik - kan på grund av sin natur,&lt;br&gt;sin omfattning eller sitt ändamål innebära särskilda risker för att de&lt;br&gt;registrerades fri- och rättigheter skall kränkas. Medlemsstaterna kan&lt;br&gt;om de önskar det precisera dessa risker i sin lagstiftning.&lt;/p&gt;
&lt;p&gt;54) Med tanke på omfattningen av den behandling av uppgifter som&lt;br&gt;utförs i samhället torde det antal behandlingar som innebär särskilda&lt;br&gt;risker vara mycket begränsat. Medlemsstaterna måste föreskriva att&lt;br&gt;tillsynsmyndigheten eller den som utövar tillsyn i samråd med&lt;br&gt;tillsynsmyndigheten företar en förhandskontroll av dessa behand-&lt;br&gt;lingar innan de utförs. Sedan en sådan förhandskontroll genomförts&lt;br&gt;får tillsynsmyndigheten i enlighet med den nationella lagstiftningen&lt;br&gt;som gäller för myndigheten yttra sig över eller tillåta behandlingen.&lt;br&gt;En sådan kontroll kan även företas som ett led i det nationella&lt;br&gt;parlamentets förberedande arbete med en åtgärd eller som ett led i&lt;br&gt;arbetet med en åtgärd som grundas på en sådan lagstiftande åtgärd&lt;br&gt;som definierar behandlingens art och anger lämpliga skydds-&lt;br&gt;åtgärder.&lt;/p&gt;
&lt;p&gt;55) För de fall då den registeransvarige inte respekterar de registrerades&lt;br&gt;rättigheter måste det i medlemsstatens lagstiftning finnas möjlighet&lt;br&gt;till rättslig prövning. Personer som lider skada till följd av otillåten&lt;br&gt;&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;48&lt;/p&gt;
&lt;p&gt;behandling skall ha rätt till ersättning av den registeransvarige,&lt;br&gt;vilken kan befrias från skadeståndsansvar om han kan visa att han&lt;br&gt;inte är ansvarig för skadan, särskilt i fall då han kan påvisa att ett fel&lt;br&gt;begåtts av den registrerade eller i fall av force majeure. Sanktioner&lt;br&gt;skall vidtas mot såväl privaträttsliga som offentligrättsliga subjekt&lt;br&gt;som överträder de nationella bestämmelser som antagits för att&lt;br&gt;genomföra detta direktiv.&lt;/p&gt;
&lt;p&gt;56) Gränsöverskridande flöden av personuppgifter är nödvändiga för&lt;br&gt;den internationella handelns utveckling. Det skydd som genom detta&lt;br&gt;direktiv tillförsäkras enskilda personer inom gemenskapen hindrar&lt;br&gt;inte att personuppgifter överförs till sådana tredje länder som garan-&lt;br&gt;terar en adekvat skyddsnivå. Frågan om skyddsnivåns adekvans&lt;br&gt;skall bedömas med hänsyn till alla de omständigheter som har&lt;br&gt;samband med en överföring eller en grupp av överföringar.&lt;/p&gt;
&lt;p&gt;57) Om ett tredje land inte garanterar en adekvat skyddsnivå skall&lt;br&gt;överföring av personuppgifter till det landet förbjudas.&lt;/p&gt;
&lt;p&gt;58) Undantag från detta förbud skall under vissa omständigheter kunna&lt;br&gt;medges om den registrerade lämnar sitt samtycke, om överföring är&lt;br&gt;nödvändig för ett avtal eller ett rättsligt anspråk, när skyddet av&lt;br&gt;väsentliga samhällsintressen kräver det, till exempel vid interna-&lt;br&gt;tionellt utbyte av uppgifter mellan skattemyndigheter eller tullmyn-&lt;br&gt;digheter eller mellan socialförsäkringsmyndigheter eller om över-&lt;br&gt;föringen utförs med utgångspunkt i ett register som upprättats&lt;br&gt;genom lagstiftning och som är avsett att vara tillgängligt för&lt;br&gt;allmänheten eller för personer som har ett berättigat intresse. En&lt;br&gt;sådan överföring bör inte omfatta alla uppgifter eller hela kategorier&lt;br&gt;av uppgifter som finns i registret. När registret är avsett att vara&lt;br&gt;tillgängligt för personer med ett berättigat intresse skall över-&lt;br&gt;föringen göras endast på begäran av dessa personer eller om de&lt;br&gt;själva är mottagarna.&lt;/p&gt;
&lt;p&gt;59) Särskilda åtgärder kan vidtas för att uppväga en otillräcklig skydds-&lt;br&gt;nivå i ett tredje land om den registeransvarige ställer lämpliga&lt;br&gt;garantier. Bestämmelser om förfaranden för förhandling mellan&lt;br&gt;gemenskapen och tredje land måste antas.&lt;/p&gt;
&lt;p&gt;60) Överföring till tredje land far i vilket fall som helst endast utföras i&lt;br&gt;enlighet med bestämmelser som medlemsstaterna antagit för&lt;br&gt;genomförande av detta direktiv, särskilt artikel 8 i detta.&lt;/p&gt;
&lt;p&gt;61) Medlemsstaterna och kommissionen måste på sina respektive&lt;br&gt;kompetensområden uppmuntra berörda delar av näringslivet att anta&lt;br&gt;uppförandekodexar för att underlätta genomförandet av detta direk-&lt;br&gt;tiv med beaktande av de särskilda former av behandling som utförs&lt;br&gt;på vissa områden och med respekt för de nationella bestämmelser&lt;br&gt;som antagits för dess genomförande.&lt;/p&gt;
&lt;p&gt;62) För skyddet av enskilda personer med avseende på behandlingen av&lt;br&gt;personuppgifter är det av avgörande betydelse att medlemsstaterna&lt;br&gt;inrättar oberoende tillsynsmyndigheter.&lt;/p&gt;
&lt;p&gt;63) Dessa myndigheter måste ges nödvändiga resurser för att utföra sina&lt;br&gt;uppgifter, såsom befogenhet att - särskilt när det gäller klagomål&lt;br&gt;från enskilda personer - undersöka och intervenera samt befogen-&lt;br&gt;heter att inleda rättsliga förfaranden. De måste även bidra till att&lt;br&gt;&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;49&lt;/p&gt;
&lt;p&gt;garantera insyn i behandlingen av uppgifter i de medlemsstater&lt;br&gt;under vilkas jurisdiktion de hör.&lt;/p&gt;
&lt;p&gt;64) Tillsynsmyndigheterna i de olika medlemsstaterna kommer att&lt;br&gt;behöva bistå varandra i samband med utförandet av de uppgifter&lt;br&gt;som åligger dem för att säkerställa att skyddsreglema respekteras på&lt;br&gt;ett tillfredsställande sätt i hela Europeiska unionen.&lt;/p&gt;
&lt;p&gt;65) En arbetsgrupp för skydd av enskilda personer i samband med&lt;br&gt;behandling av personuppgifter skall inrättas på gemenskapsnivå.&lt;br&gt;Gruppen skall vid utförandet av sina uppgifter vara fullständigt&lt;br&gt;oberoende. Gruppen skall med hänsyn till sin särskilda karaktär ge&lt;br&gt;kommissionen råd och bidra till den enhetliga tillämpningen av de&lt;br&gt;nationella regler som antagits för att genomföra detta direktiv.&lt;/p&gt;
&lt;p&gt;66) Med avseende på överföring av uppgifter till tredje land fordrar&lt;br&gt;genomförandet av detta direktiv att kommissionen ges befogenhet&lt;br&gt;att besluta om genomförandet och att ett förfarande i enlighet med&lt;br&gt;riktlinjerna i rådets beslut 87/373/EEG(l) införs.&lt;/p&gt;
&lt;p&gt;67) Den 20 december 1994 träffade Europaparlamentet, rådet och&lt;br&gt;kommissionen en överenskommelse om ett ”modus vivendi” beträf-&lt;br&gt;fande genomförandeåtgärder for rättsakter som antagits i enlighet&lt;br&gt;med förfarandet i artikel 189b i Romfördraget.&lt;/p&gt;
&lt;p&gt;68) De principer för skyddet av enskilda personers fri- och rättigheter,&lt;br&gt;och då särskilt rätten till privatliv, som i detta direktiv uppställs med&lt;br&gt;avseende på behandling av personuppgifter skall för vissa områdens&lt;br&gt;vidkommande kunna kompletteras eller preciseras med hjälp av&lt;br&gt;särskilda bestämmelser som skall överensstämma med dessa&lt;br&gt;principer.&lt;/p&gt;
&lt;p&gt;69) Medlemsstaterna bör ges en frist på högst tre år räknat från&lt;br&gt;ikraftträdandet av de nationella bestämmelser som antas för att&lt;br&gt;genomföra detta direktiv, så att de stegvis kan tillämpa de nya&lt;br&gt;nationella bestämmelserna på alla sådana behandlingar som redan&lt;br&gt;påbörjats. För att möjliggöra ett kostnadseffektivt genomförande av&lt;br&gt;dessa bestämmelser skall medlemsstaterna tillåtas att under&lt;br&gt;ytterligare en tidsperiod, som löper ut tolv år efter dagen för&lt;br&gt;antagandet av detta direktiv, vidta åtgärder för att säkerställa att då&lt;br&gt;befintliga manuella register bringas i överensstämmelse med vissa&lt;br&gt;av direktivets bestämmelser. Uppgifter som ingår i dessa register&lt;br&gt;och som behandlas manuellt under denna förlängda övergångs-&lt;br&gt;period skall dock när det är föremål för en ytterligare sådan&lt;br&gt;behandling bringas i överensstämmelse med dessa bestämmelser.&lt;/p&gt;
&lt;p&gt;70) Det är inte nödvändigt att den registrerade på nytt lämnar sitt&lt;br&gt;samtycke till att den registeransvarige fortsätter att behandla käns-&lt;br&gt;liga uppgifter, när en sådan behandling är nödvändig för genom-&lt;br&gt;förandet av att avtal som har slutits på grundval av frivilligt och&lt;br&gt;informerat samtycke före dessa bestämmelsers ikraftträdande.&lt;/p&gt;
&lt;p&gt;71) Detta direktiv hindrar inte en medlemsstat från att anta bestämmel-&lt;br&gt;ser för att reglera sådan marknadsföring som riktar sig till&lt;br&gt;konsumenter som har hemvist inom dess territorium, förutsatt att&lt;br&gt;dessa regler inte rör skyddet av enskilda personer med avseende på&lt;br&gt;behandling av personuppgifter.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;50&lt;/p&gt;
&lt;p&gt;72) Detta direktiv gör det möjligt att vid genomförandet av dessa&lt;br&gt;bestämmelser ta hänsyn till principen om allmänhetens rätt till&lt;br&gt;tillgång till allmänna handlingar.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;51&lt;/p&gt;
&lt;p&gt;HÄRIGENOM FÖRESKRIVS FÖLJANDE.&lt;/p&gt;
&lt;h3&gt;KAPITEL 1&lt;/h3&gt;
&lt;h3&gt;ALLMÄNNA BESTÄMMELSER&lt;/h3&gt;
&lt;p&gt;Artikel 1&lt;/p&gt;
&lt;h3&gt;Direktivets syfte&lt;/h3&gt;
&lt;p&gt;1. Medlemsstaterna skall i enlighet med detta direktiv skydda fysiska&lt;br&gt;personers grundläggande fri och rättigheter, särskilt rätten till privatliv, i&lt;br&gt;samband med behandling av personuppgifter.&lt;/p&gt;
&lt;p&gt;2. Medlemsstaterna får varken begränsa eller förbjuda det fria flödet av&lt;br&gt;personuppgifter mellan medlemsstaterna av skäl som har samband med&lt;br&gt;det under punkt 1 föreskrivna skyddet.&lt;/p&gt;
&lt;p&gt;Artikel 2&lt;/p&gt;
&lt;h3&gt;Definitioner&lt;/h3&gt;
&lt;p&gt;I detta direktiv avses med&lt;/p&gt;
&lt;p&gt;a) personuppgifter: varje upplysning som avser en identifierad eller&lt;br&gt;identifierbar fysisk person (den registrerade). En identifierbar person är&lt;br&gt;en person som kan identifieras, direkt eller indirekt, framför allt genom&lt;br&gt;hänvisning till ett identifikationsnummer eller till en eller flera faktorer&lt;br&gt;som är specifika för hans fysiska, fysiologiska, psykiska, ekonomiska,&lt;br&gt;kulturella eller sociala identitet,&lt;/p&gt;
&lt;p&gt;b) behandling av personuppgifter (behandling): varje åtgärd eller serie&lt;br&gt;av åtgärder som vidtas beträffande personuppgifter, vare sig det sker på&lt;br&gt;automatisk väg eller inte, till exempel insamling, registrering, organi-&lt;br&gt;sering, lagring, bearbetning eller ändring, återvinning, inhämtande,&lt;br&gt;användning, utlämnande genom översändande, spridning eller annat&lt;br&gt;tillhandahållande av uppgifter, sammanställning eller samköming,&lt;br&gt;blockering, utplåning eller förstöring,&lt;/p&gt;
&lt;p&gt;c) register med personuppgifter (register)&lt;sup&gt;1&lt;/sup&gt;, varje strukturerad samling av&lt;br&gt;personuppgifter som är tillgänglig enligt särskilda kriterier, oavsett om&lt;br&gt;samlingen är centraliserad, decentraliserad eller spridd på grundval av&lt;br&gt;funktionella eller geografiska förhållanden,&lt;/p&gt;
&lt;p&gt;d) registeransvarig: den fysiska eller juridiska person, den myndighet,&lt;br&gt;den institution eller det andra organ som ensamt eller tillsammans med&lt;br&gt;andra bestämmer ändamålen och medlen för behandlingen av person-&lt;br&gt;uppgifter. När ändamålen och medlen för behandlingen bestäms av&lt;br&gt;nationella lagar och andra författningar eller av gemenskapsrätten kan&lt;br&gt;den registeransvarige eller de särskilda kriterierna för att utse honom&lt;br&gt;anges i nationell rätt eller i gemenskapsrätten,&lt;/p&gt;
&lt;p&gt;e) registerjorare: den fysiska eller juridiska person, den myndighet, den&lt;br&gt;institution eller det andra organ som behandlar personuppgifter för den&lt;br&gt;registeransvariges räkning,&lt;/p&gt;
&lt;p&gt;f) tredje man: den fysiska eller juridiska person, den myndighet, den&lt;br&gt;institution eller det andra organ än den registrerade, den register-&lt;br&gt;&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;52&lt;/p&gt;
&lt;p&gt;ansvarige, registerföraren och de personer som under den register- Prop. 2000/01:50&lt;br&gt;ansvariges eller registerförarens direkta ansvar har befogenhet att Bilaga 1&lt;br&gt;behandla uppgifterna,&lt;/p&gt;
&lt;p&gt;g) mottagare: den fysiska eller juridiska person, den myndighet, den&lt;br&gt;institution eller det andra organ till vilket uppgifterna utlämnas, vare sig&lt;br&gt;det är en tredje man eller inte. Myndigheter som kan komma att motta&lt;br&gt;uppgifter inom ramen för ett särskilt uppdrag skall dock inte betraktas&lt;br&gt;som mottagare,&lt;/p&gt;
&lt;p&gt;h) den registrerades samtycke: varje slag av frivillig, särskild och&lt;br&gt;informerad viljeyttring genom vilken den registrerade godtar behandling&lt;br&gt;av personuppgifter som rör honom.&lt;/p&gt;
&lt;p&gt;Artikel 3&lt;/p&gt;
&lt;h3&gt;Tillämpningsområde&lt;/h3&gt;
&lt;p&gt;1. Detta direktiv gäller för sådan behandling av personuppgifter som helt&lt;br&gt;eller delvis företas på automatisk väg liksom för annan behandling än&lt;br&gt;automatisk av personuppgifter som ingår i eller kommer att ingå i ett&lt;br&gt;register.&lt;/p&gt;
&lt;p&gt;2. Detta direktiv gäller inte för sådan behandling av personuppgifter&lt;/p&gt;
&lt;p&gt;- som utgör ett led i en verksamhet som inte omfattas av gemenskaps-&lt;br&gt;rätten, exempelvis sådan verksamhet som avses i avdelningarna V och VI&lt;br&gt;i Fördraget om Europeiska unionen, och inte under några omständigheter&lt;br&gt;behandlingar som rör allmän säkerhet, försvar, statens säkerhet (inbe-&lt;br&gt;gripet statens ekonomiska välstånd när behandlingen har samband med&lt;br&gt;frågor om statens säkerhet) och statens verksamhet på straffrättens&lt;br&gt;område,&lt;/p&gt;
&lt;p&gt;- av en fysisk person som ett led i verksamhet av rent privat natur eller&lt;br&gt;som har samband med hans hushåll.&lt;/p&gt;
&lt;p&gt;Artikel 4&lt;/p&gt;
&lt;h3&gt;Tillämplig nationell rätt&lt;/h3&gt;
&lt;p&gt;1. Varje medlemsstat skall tillämpa de nationella bestämmelser som den&lt;br&gt;för genomförandet av detta direktiv antar för behandlingen av&lt;br&gt;personuppgifter när&lt;/p&gt;
&lt;p&gt;a) behandlingen utförs som ett led i verksamhet inom den medlemsstats&lt;br&gt;territorium, där den registeransvarige är etablerad. Om en register-&lt;br&gt;ansvarig är etablerad inom flera medlemsstaters territorier skall han vidta&lt;br&gt;nödvändiga åtgärder för att säkerställa att alla verksamheter uppfyller&lt;br&gt;kraven enligt den tillämpliga nationella lagstiftningen,&lt;/p&gt;
&lt;p&gt;b) &amp;nbsp;&amp;nbsp;den registeransvarige inte är etablerad inom en medlemsstats&lt;br&gt;territorium utan på en plats där medlemsstatens lagstiftning gäller på&lt;br&gt;grund av folkrätten,&lt;/p&gt;
&lt;p&gt;c) den registeransvarige inte är etablerad på gemenskapens territorium&lt;br&gt;och för behandling av personuppgifter använder databehandlad eller icke&lt;br&gt;databehandlad utrustning som befinner sig på den nämnda medlems-&lt;br&gt;statens territorium, om inte sådan utrustning endast används för att låta&lt;br&gt;uppgifter passera genom gemenskapen.&lt;/p&gt;
&lt;p&gt;2. Under de omständigheter som avses i punkt 1 c) måste den&lt;br&gt;registeransvarige utse en företrädare som är etablerad inom den berörda&lt;br&gt;medlemsstatens territorium, utan att detta i övrigt påverkar de eventuella&lt;br&gt;rättsliga åtgärder som kan komma att inledas mot den ansvarige själv.&lt;/p&gt;
&lt;p&gt;KAPITEL II&lt;/p&gt;
&lt;h3&gt;ALLMÄNNA BESTÄMMELSER OM NÄR&lt;br&gt;PERSONUPPGIFTER FÅR BEHANDLAS&lt;/h3&gt;
&lt;p&gt;Artikel 5&lt;/p&gt;
&lt;p&gt;Medlemsstaterna skall inom de begränsningar som bestämmelserna i&lt;br&gt;detta kapitel innebär, precisera på vilka villkor behandling av&lt;br&gt;personuppgifter är tillåten.&lt;/p&gt;
&lt;p&gt;AVDELNING I&lt;/p&gt;
&lt;h3&gt;PRINCIPER OM UPPGIFTERNAS KVALITET&lt;/h3&gt;
&lt;p&gt;Artikel 6&lt;/p&gt;
&lt;p&gt;1. Medlemsstaterna skall föreskriva att personuppgifter&lt;/p&gt;
&lt;p&gt;a) skall behandlas på ett korrekt och lagligt sätt,&lt;/p&gt;
&lt;p&gt;b) &amp;nbsp;skall samlas in för särskilda, uttryckligt angivna och berättigade&lt;br&gt;ändamål; senare behandling far inte ske på ett sätt som är oförenligt med&lt;br&gt;dessa ändamål. Senare behandling av uppgifter för historiska, statistiska&lt;br&gt;eller vetenskapliga ändamål skall inte anses oförenlig med dessa ändamål&lt;br&gt;förutsatt att medlemsstaterna beslutar om lämpliga skyddsåtgärder,&lt;/p&gt;
&lt;p&gt;c) skall vara adekvata och relevanta och inte får omfatta mer än vad som&lt;br&gt;är nödvändigt med hänsyn till de ändamål för vilka de har samlats in och&lt;br&gt;för vilka de senare behandlas,&lt;/p&gt;
&lt;p&gt;d) skall vara riktiga och, om nödvändigt, aktuella. Alla rimliga åtgärder&lt;br&gt;måste vidtas för att säkerställa att personuppgifter som är felaktiga eller&lt;br&gt;ofullständiga i förhållande till de ändamål för vilka de samlades in eller&lt;br&gt;för vilka de senare behandlas, utplånas eller rättas,&lt;/p&gt;
&lt;p&gt;e) förvaras på ett sätt som förhindrar identifiering av den registrerade&lt;br&gt;under en längre tid än vad som är nödvändigt för de ändamål för vilka&lt;br&gt;uppgifterna samlades in eller för vilka de senare behandlades. Medlems-&lt;br&gt;staterna skall vidta lämpliga skyddsåtgärder för de personuppgifter som&lt;br&gt;lagras under längre perioder för historiska, statistiska eller vetenskapliga&lt;br&gt;ändamål.&lt;/p&gt;
&lt;p&gt;2. Det åligger den registeransvarige att säkerställa att punkt 1 efterlevs.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;54&lt;/p&gt;
&lt;p&gt;AVDELNING II&lt;/p&gt;
&lt;p&gt;PRINCIPER SOM GÖR ATT UPPGIFTSBEHANDLING KAN&lt;/p&gt;
&lt;p&gt;TILLÅTAS&lt;/p&gt;
&lt;p&gt;Artikel 7&lt;/p&gt;
&lt;p&gt;Medlemsstaterna skall föreskriva att personuppgifter far behandlas&lt;br&gt;endast om&lt;/p&gt;
&lt;p&gt;a) den registrerade otvetydigt har lämnat sitt samtycke, eller&lt;/p&gt;
&lt;p&gt;b) &amp;nbsp;behandlingen är nödvändig för att fullgöra ett avtal i vilket den&lt;br&gt;registrerade är part eller för att vidta åtgärder på begäran av den&lt;br&gt;registrerade innan ett sådant avtal ingås, eller&lt;/p&gt;
&lt;p&gt;c) behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som&lt;br&gt;åvilar den registeransvarige, eller&lt;/p&gt;
&lt;p&gt;d) &amp;nbsp;behandlingen är nödvändig för att skydda intressen som är av&lt;br&gt;grundläggande betydelse för den registrerade, eller&lt;/p&gt;
&lt;p&gt;e) behandlingen är nödvändig för att utföra en arbetsuppgift av allmänt&lt;br&gt;intresse eller som är ett led i myndighetsutövning som utförs av den&lt;br&gt;registeransvarige eller tredje man till vilken uppgifterna har lämnats ut,&lt;br&gt;eller&lt;/p&gt;
&lt;p&gt;f) behandlingen är nödvändig för ändamål som rör berättigade intressen&lt;br&gt;hos den registeransvarige eller hos den eller de tredje män till vilka&lt;br&gt;uppgifterna har lämnats ut, utom när sådana intressen uppvägs av den&lt;br&gt;registrerades intressen eller dennes grundläggande fri- och rättigheter&lt;br&gt;som kräver skydd under artikel 1.1.&lt;/p&gt;
&lt;p&gt;AVDELNING III&lt;/p&gt;
&lt;h3&gt;SÄRSKILDA BEHANDLINGSKATEGORIER&lt;/h3&gt;
&lt;p&gt;Artikel 8&lt;/p&gt;
&lt;h3&gt;Behandlingen av särskilda kategorier av uppgifter&lt;/h3&gt;
&lt;p&gt;1. Medlemsstaterna skall förbjuda behandling av personuppgifter som&lt;br&gt;avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller&lt;br&gt;filosofisk övertygelse, medlemskap i fackförening samt uppgifter som rör&lt;br&gt;hälsa och sexualliv.&lt;/p&gt;
&lt;p&gt;2. Punkt 1 gäller inte om&lt;/p&gt;
&lt;p&gt;a) &amp;nbsp;den registrerade har lämnat sitt uttryckliga samtycke till en sådan&lt;br&gt;behandling, utom när det enligt medlemsstatens lagstiftning anges att&lt;br&gt;förbudet i punkt 1 inte kan upphävas genom den registrerades samtycke,&lt;br&gt;eller&lt;/p&gt;
&lt;p&gt;b) &amp;nbsp;behandlingen är nödvändig för att fullgöra de skyldigheter och&lt;br&gt;särskilda rättigheter som åligger den registeransvarige inom arbetsrätten,&lt;br&gt;i den omfattning detta är tillåtet enligt en nationell lagstiftning som&lt;br&gt;föreskriver lämpliga skyddsåtgärder, eller&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;55&lt;/p&gt;
&lt;p&gt;c) &amp;nbsp;behandlingen är nödvändig för att skydda den registrerades eller Prop. 2000/01:50&lt;br&gt;någon annan persons grundläggande intressen när den registrerade är Bilaga 1&lt;br&gt;fysiskt eller rättsligt förhindrad att ge sitt samtycke, eller&lt;/p&gt;
&lt;p&gt;d) behandlingen utförs inom ramen för berättigad verksamhet hos en&lt;br&gt;stiftelse, en förening eller ett annat icke vinstdrivande organ, som har ett&lt;br&gt;politiskt, filosofiskt, religiöst eller fackligt syfte, förutsatt att behand-&lt;br&gt;lingen endast rör sådana organs medlemmar eller personer som på grund&lt;br&gt;av organets ändamål har regelbunden kontakt med detta och uppgifterna&lt;br&gt;inte lämnas ut till tredje man utan den registrerades samtycke, eller&lt;/p&gt;
&lt;p&gt;e) behandlingen rör uppgifter som på ett tydligt sätt offentliggörs av den&lt;br&gt;registrerade eller är nödvändiga för att kunna fastslå, göra gällande eller&lt;br&gt;försvara rättsliga anspråk.&lt;/p&gt;
&lt;p&gt;3. Punkt 1 gäller inte när behandlingen av uppgifterna är nödvändig med&lt;br&gt;hänsyn till förebyggande hälso- och sjukvård, medicinska diagnoser,&lt;br&gt;vård eller behandling eller administration av hälso- eller sjukvård eller&lt;br&gt;när dessa uppgifter behandlas av någon som är yrkesmässigt verksam på&lt;br&gt;hälso- och sjukvårdsområdet och som enligt nationell lagstiftning eller&lt;br&gt;bestämmelser som antagits av behöriga nationella organ är underkastad&lt;br&gt;tystnadsplikt eller av en annan person som är ålagd en liknande&lt;br&gt;tystnadsplikt.&lt;/p&gt;
&lt;p&gt;4. Under förutsättning av lämpliga skyddsåtgärder och av hänsyn till ett&lt;br&gt;viktigt allmänt intresse far medlemsstaterna antingen i sin nationella&lt;br&gt;lagstiftning eller genom ett beslut av tillsynsmyndigheten besluta om&lt;br&gt;andra undantag än de som nämns i punkt 2.&lt;/p&gt;
&lt;p&gt;5. Behandling av uppgifter om lagöverträdelser, brottmålsdomar eller&lt;br&gt;säkerhetsåtgärder får utföras endast under kontroll av en myndighet eller&lt;br&gt;- om lämpliga skyddsåtgärder finns i nationell lag - med förbehåll för de&lt;br&gt;ändringar som medlemsstaterna kan tillåta med stöd av nationella&lt;br&gt;bestämmelser som innehåller lämpliga och specifika skyddsåtgärder. Ett&lt;br&gt;fullständigt register över brottmålsdomar får dock föras endast under&lt;br&gt;kontroll av en myndighet.&lt;/p&gt;
&lt;p&gt;Medlemsstaterna lår föreskriva att uppgifter som rör administrativa&lt;br&gt;sanktioner eller avgöranden i tvistemål också skall behandlas under&lt;br&gt;kontroll av en myndighet.&lt;/p&gt;
&lt;p&gt;6. De undantag från punkt 1 som anges i punkterna 4 och 5 skall anmälas&lt;br&gt;till kommissionen.&lt;/p&gt;
&lt;p&gt;7. Medlemsstaterna skall bestämma på vilka villkor ett nationellt&lt;br&gt;identifikationsnummer eller något annat vedertaget sätt för identifiering&lt;br&gt;får behandlas.&lt;/p&gt;
&lt;p&gt;56&lt;/p&gt;
&lt;p&gt;Artikel 9&lt;/p&gt;
&lt;h3&gt;Behandling av personuppgifter och yttrandefriheten&lt;/h3&gt;
&lt;p&gt;Medlemsstaterna skall med avseende på behandling av personuppgifter&lt;br&gt;som sker uteslutande för journalistiska ändamål eller konstnärligt eller&lt;br&gt;litterärt skapande besluta om undantag och avvikelser från bestämmel-&lt;br&gt;serna i detta kapitel, kapitel IV och kapitel VI endast om de är&lt;br&gt;nödvändiga för att förena rätten till privatlivet med reglerna om&lt;br&gt;yttrandefriheten.&lt;/p&gt;
&lt;h3&gt;AVDELNING IV&lt;/h3&gt;
&lt;p&gt;INFORMATIONSPLIKT TILL DEN REGISTRERADE&lt;/p&gt;
&lt;p&gt;Artikel 10&lt;/p&gt;
&lt;h3&gt;Information vid insamling av uppgifter från den registrerade&lt;/h3&gt;
&lt;p&gt;Medlemsstaterna skall föreskriva att den registeransvarige eller hans&lt;br&gt;företrädare i vart fall skall ge den person från vilken uppgifter om honom&lt;br&gt;själv samlas in följande information, utom i fall då han redan känner till&lt;br&gt;informationen:&lt;/p&gt;
&lt;p&gt;a) Den registeransvariges och dennes eventuella företrädares identitet.&lt;/p&gt;
&lt;p&gt;b) Ändamålen med den behandling för vilken uppgifterna är avsedda.&lt;/p&gt;
&lt;p&gt;c) All ytterligare information, exempelvis&lt;/p&gt;
&lt;p&gt;- mottagarna eller de kategorier som mottar uppgifterna,&lt;/p&gt;
&lt;p&gt;- huruvida det är obligatoriskt eller frivilligt att besvara frågorna&lt;br&gt;samt eventuella följder av att inte svara,&lt;/p&gt;
&lt;p&gt;- förekomsten av rättigheter att fa tillgång till och att erhålla rättelse&lt;br&gt;av uppgifter som rör honom,&lt;/p&gt;
&lt;p&gt;i den utsträckning som den ytterligare informationen - med hänsyn till de&lt;br&gt;särskilda omständigheter under vilka uppgifterna samlas in - är&lt;br&gt;nödvändig för att tillförsäkra den registrerade en korrekt behandling.&lt;/p&gt;
&lt;p&gt;Artikel 11&lt;/p&gt;
&lt;h3&gt;Information när uppgifterna inte har samlats in från den&lt;br&gt;registrerade&lt;/h3&gt;
&lt;p&gt;1. Om uppgifterna inte har samlats in från den registrerade, skall&lt;br&gt;medlemsstaterna föreskriva att den registeransvarige eller hans före-&lt;br&gt;trädare vid tiden för registreringen av personuppgifter eller, om utläm-&lt;br&gt;nande till en tredje man kan förutses, inte senare än vid den tidpunkt då&lt;br&gt;uppgifterna först lämnas ut, skall ge den registrerade åtminstone följande&lt;br&gt;information, utom när den registrerade redan känner till informationen:&lt;/p&gt;
&lt;p&gt;a) Den registeransvariges och dennes eventuella företrädares identitet.&lt;/p&gt;
&lt;p&gt;b) Ändamålen med behandlingen.&lt;/p&gt;
&lt;p&gt;c) All ytterligare information, exempelvis&lt;/p&gt;
&lt;p&gt;- de kategorier av uppgifter som behandlingen gäller,&lt;/p&gt;
&lt;p&gt;- mottagarna eller de kategorier som mottar uppgifterna.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;57&lt;/p&gt;
&lt;p&gt;- förekomsten av rättigheter att fl tillgång till och att erhålla rättelse av&lt;br&gt;de uppgifter som rör honom, i den utsträckning som den ytterligare&lt;br&gt;informationen - med hänsyn till de särskilda omständigheter under vilka&lt;br&gt;uppgifterna samlas in - är nödvändig för att tillförsäkra den registrerade&lt;br&gt;en korrekt behandling.&lt;/p&gt;
&lt;p&gt;2. Bestämmelserna i punkt 1 skall inte gälla när det - särskilt i samband&lt;br&gt;med behandling för statistiska ändamål eller historiska eller veten-&lt;br&gt;skapliga forskningsändamål - visar sig omöjligt eller innebära en&lt;br&gt;oproportionerligt stor ansträngning att ge information eller om regist-&lt;br&gt;rering eller utlämnande uttryckligen föreskrivs i författning. I sådana fall&lt;br&gt;skall medlemsstaterna föreskriva lämpliga skyddsåtgärder.&lt;/p&gt;
&lt;p&gt;AVDELNING V&lt;/p&gt;
&lt;p&gt;DEN REGISTRERADES RÄTT ATT FÅ TILLGÅNG TILL&lt;br&gt;UPPGIFTER&lt;/p&gt;
&lt;p&gt;Artikel 12&lt;/p&gt;
&lt;h3&gt;Rätt till tillgång&lt;/h3&gt;
&lt;p&gt;Medlemsstaterna skall säkerställa att varje registrerad har rätt att från den&lt;br&gt;registeransvarige&lt;/p&gt;
&lt;p&gt;a) &amp;nbsp;&amp;nbsp;utan hinder och med rimliga intervall samt utan större tidsutdräkt&lt;br&gt;eller kostnader&lt;/p&gt;
&lt;p&gt;- fa bekräftelse på om uppgifter som rör honom behandlas eller inte&lt;br&gt;och information om åtminstone ändamålen med behandlingen, de&lt;br&gt;berörda uppgiftskategoriema och mottagarna eller mottagarkatc-&lt;br&gt;goriema till vilka uppgifterna utlämnas,&lt;/p&gt;
&lt;p&gt;- &amp;nbsp;få begriplig information om vilka uppgifter som behandlas och all&lt;br&gt;tillgänglig information om varifrån dessa uppgifter kommer,&lt;/p&gt;
&lt;p&gt;- &amp;nbsp;få kännedom om den logik som används när uppgifter som rör&lt;br&gt;honom behandlas på automatisk väg åtminstone såvitt avser sådana&lt;br&gt;automatiska beslut som avses i artikel 15.1,&lt;/p&gt;
&lt;p&gt;b) i förekommande fall få sådana uppgifter som inte behandlats i enlighet&lt;br&gt;med bestämmelserna i detta direktiv rättade, utplånade eller blockera-&lt;br&gt;de, särskilt om dessa är ofullständiga eller felaktiga,&lt;/p&gt;
&lt;p&gt;c) få genomfört att en tredje man till vilken sådana uppgifter utlämnats&lt;br&gt;underrättas om varje rättelse, utplåning eller blockering som utförts i&lt;br&gt;enlighet med punkt b), om detta inte visar sig vara omöjligt eller&lt;br&gt;innebär en oproportionerligt stor ansträngning.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;58&lt;/p&gt;
&lt;p&gt;AVDELNING VI&lt;/p&gt;
&lt;h3&gt;UNDANTAG OCH BEGRÄNSNINGAR&lt;/h3&gt;
&lt;p&gt;Artikel 13&lt;/p&gt;
&lt;h3&gt;Undantag och begränsningar&lt;/h3&gt;
&lt;p&gt;1. Medlemsstaterna får genom lagstiftning vidta åtgärder för att begränsa&lt;br&gt;omfattningen av de skyldigheter och rättigheter som anges i artiklarna&lt;br&gt;6.1, 10, 11.1, 12 och 21 i fall då en sådan begränsning är en nödvändig&lt;br&gt;åtgärd med hänsyn till&lt;/p&gt;
&lt;p&gt;a) &amp;nbsp;&amp;nbsp;statens säkerhet,&lt;/p&gt;
&lt;p&gt;b) &amp;nbsp;&amp;nbsp;försvaret,&lt;/p&gt;
&lt;p&gt;c) &amp;nbsp;&amp;nbsp;allmän säkerhet,&lt;/p&gt;
&lt;p&gt;d) &amp;nbsp;förebyggande, undersökning, avslöjande av brott eller åtal för brott&lt;br&gt;eller av överträdelser av etiska regler som gäller för lagreglerade&lt;br&gt;yrken,&lt;/p&gt;
&lt;p&gt;e) &amp;nbsp;&amp;nbsp;ett viktigt ekonomiskt eller finansiellt intresse hos en medlemsstat&lt;br&gt;eller hos Europeiska unionen, inklusive monetära frågor,&lt;br&gt;budgetfrågor och skattefrågor,&lt;/p&gt;
&lt;p&gt;f) &amp;nbsp;&amp;nbsp;en tillsyns-, inspektions- eller regleringsfunktion som, även om den&lt;br&gt;är av övergående karaktär, är förbunden med myndighetsutövning i&lt;br&gt;de under punkterna c), d) och e) nämnda fallen,&lt;/p&gt;
&lt;p&gt;g) &amp;nbsp;&amp;nbsp;skydd av den registrerades eller andras fri- och rättigheter.&lt;/p&gt;
&lt;p&gt;2. Under förutsättning av lämpliga rättsliga garantier får medlems-&lt;br&gt;staterna, i synnerhet om uppgifterna inte används för åtgärder eller beslut&lt;br&gt;som avser särskilda registrerade personer, i fall då det uppenbarligen inte&lt;br&gt;föreligger någon risk att den berörda personens privatliv kränks, genom&lt;br&gt;lagstiftning begränsa de rättigheter som anges i artikel 12 när uppgifterna&lt;br&gt;endast behandlas för ändamål som har med vetenskaplig forskning att&lt;br&gt;göra eller när uppgifterna endast lagras i form av personuppgifter under&lt;br&gt;en begränsad tid som inte överstiger den tid som är nödvändig för att&lt;br&gt;framställa statistik.&lt;/p&gt;
&lt;p&gt;AVDELNING VII&lt;/p&gt;
&lt;h3&gt;DEN REGISTRERADES RÄTT ATT GÖRA INVÄNDNINGAR&lt;/h3&gt;
&lt;p&gt;Artikel 14&lt;/p&gt;
&lt;h3&gt;Den registrerades rätt att göra invändningar&lt;/h3&gt;
&lt;p&gt;Medlemsstaterna skall tillförsäkra den registrerade rätten att&lt;/p&gt;
&lt;p&gt;a) åtminstone i de fall som avses i artikel 7 e) och f) när som helst av&lt;br&gt;avgörande och berättigade skäl som rör hans personliga situation&lt;br&gt;motsätta sig behandling av uppgifter som rör honom, utom när den&lt;br&gt;nationella lagstiftningen föreskriver något annat. När invändningen är&lt;br&gt;berättigad får den behandling som påbörjats av den registeransvarige&lt;br&gt;inte längre avse dessa uppgifter,&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;59&lt;/p&gt;
&lt;p&gt;b) efter anmodan och utan kostnader motsätta sig behandling av&lt;br&gt;personuppgifter som rör honom och som den registeransvarige&lt;br&gt;bedömer kan komma att behandlas for ändamål som rör direkt&lt;br&gt;marknadsföring, eller att bli informerad innan personuppgifter för&lt;br&gt;första gången lämnas ut till tredje man eller används för tredje mans&lt;br&gt;räkning för ändamål som rör direkt marknadsföring, och att&lt;br&gt;uttryckligen få erbjudande om att utan kostnader motsätta sig ett&lt;br&gt;sådant utlämnande eller sådan användning.&lt;/p&gt;
&lt;p&gt;Medlemsstaterna skall vidta nödvändiga åtgärder för att säkerställa att de&lt;br&gt;registrerade känner till den rättighet som anges i första stycket i b).&lt;/p&gt;
&lt;p&gt;Artikel 15&lt;/p&gt;
&lt;h3&gt;Databehandlade beslut&lt;/h3&gt;
&lt;p&gt;1. Medlemsstaterna skall ge varje person rätten att inte bli föremål för ett&lt;br&gt;beslut som har rättsliga följder för honom eller som märkbart påverkar&lt;br&gt;honom och som enbart grundas på automatisk behandling av uppgifter&lt;br&gt;som är avsedda att bedöma vissa personliga egenskaper hos honom,&lt;br&gt;exempelvis hans arbetsprestationer, kreditvärdighet, pålitlighet och&lt;br&gt;uppträdande.&lt;/p&gt;
&lt;p&gt;2. Om inte annat följer av övriga bestämmelser i detta direktiv skall&lt;br&gt;medlemsstaterna föreskriva att en person lår bli föremål för ett beslut av&lt;br&gt;det slag som avses i punkt 1 om beslutet&lt;/p&gt;
&lt;p&gt;a) fattas som ett led i ingåendet eller fullgörandet av ett avtal, förutsatt&lt;br&gt;att den registrerades begäran om ingående eller fullgörande av avtalet har&lt;br&gt;bifallits eller att det vidtas lämpliga åtgärder för att skydda hans&lt;br&gt;berättigade intressen, exempelvis möjligheten för honom att göra sin&lt;br&gt;uppfattning gällande, eller&lt;/p&gt;
&lt;p&gt;b) tillåts i lagstiftning som innehåller bestämmelser till skydd för den&lt;br&gt;registrerades berättigade intressen.&lt;/p&gt;
&lt;h3&gt;AVDELNING VIII&lt;/h3&gt;
&lt;h3&gt;SEKRETESS OCH SÄKERHET VID BEHANDLING&lt;/h3&gt;
&lt;p&gt;Artikel 16&lt;/p&gt;
&lt;h3&gt;Sekretess vid behandling&lt;/h3&gt;
&lt;p&gt;Den som utför arbete under den registeransvarige eller registerföraren,&lt;br&gt;liksom registerföraren själv, och som får tillgång till personuppgifter, får&lt;br&gt;behandla dem endast enligt instruktion från den registeransvarige, om&lt;br&gt;han inte är skyldig att göra det enligt lag.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;60&lt;/p&gt;
&lt;p&gt;Artikel 17&lt;/p&gt;
&lt;h3&gt;Säkerhet vid behandling&lt;/h3&gt;
&lt;p&gt;1. Medlemsstaterna skall föreskriva att den registeransvarige skall&lt;br&gt;genomföra lämpliga tekniska och organisatoriska åtgärder för att skydda&lt;br&gt;personuppgifter från förstöring genom olyckshändelse eller otillåtna&lt;br&gt;handlingar eller förlust genom olyckshändelse samt mot ändringar,&lt;br&gt;otillåten spridning av eller otillåten tillgång till uppgifterna, särskilt om&lt;br&gt;behandlingen innefattar överföring av uppgifter i ett nätverk, och mot&lt;br&gt;varje annat slag av otillåten behandling.&lt;/p&gt;
&lt;p&gt;Dessa åtgärder skall med beaktande av den nuvarande tekniska nivån och&lt;br&gt;de kostnader som är förenade med åtgärdernas genomförande&lt;br&gt;åstadkomma en lämplig säkerhetsnivå i förhållande till de risker som är&lt;br&gt;förknippade med behandlingen och arten av de uppgifter som skall&lt;br&gt;skyddas.&lt;/p&gt;
&lt;p&gt;2. Medlemsstaterna skall föreskriva att den registeransvarige, när&lt;br&gt;behandlingen utförs för dennes räkning, skall välja en registerförare som&lt;br&gt;kan ge tillräckliga garantier vad gäller de tekniska säkerhetsåtgärder och&lt;br&gt;de organisatoriska åtgärder som måste vidtas och tillse att dessa åtgärder&lt;br&gt;genomförs.&lt;/p&gt;
&lt;p&gt;3. När uppgifter behandlas av en registerförare skall hanteringen regleras&lt;br&gt;genom ett avtal eller genom en annan rättsligt bindande handling mellan&lt;br&gt;registerföraren och den registeransvarige och i handlingen skall särskilt&lt;br&gt;föreskrivas att&lt;/p&gt;
&lt;p&gt;- &amp;nbsp;registerföraren endast far handla på instruktioner från den register-&lt;br&gt;ansvarige,&lt;/p&gt;
&lt;p&gt;- &amp;nbsp;de skyldigheter som anges i punkt 1, såsom de definieras i&lt;br&gt;lagstiftningen i den medlemsstat i vilken registerföraren är etablerad,&lt;br&gt;även skall åvila registerföraren.&lt;/p&gt;
&lt;p&gt;4. För att säkra bevisning skall de delar av avtalet eller den rättsligt&lt;br&gt;bindande handlingen som rör skyddet av uppgifter och de krav som rör&lt;br&gt;åtgärder som anges i punkt 1 föreligga i skriftlig eller därmed jämförlig&lt;br&gt;form.&lt;/p&gt;
&lt;h3&gt;AVDELNING IX&lt;/h3&gt;
&lt;h3&gt;ANMÄLAN&lt;/h3&gt;
&lt;p&gt;Artikel 18&lt;/p&gt;
&lt;h3&gt;Anmälningsplikt gentemot tillsynsmyndigheten&lt;/h3&gt;
&lt;p&gt;1. Medlemsstaterna skall föreskriva att den registeransvarige eller hans&lt;br&gt;eventuella företrädare före genomförandet av en behandling eller en serie&lt;br&gt;behandlingar som helt eller delvis genomförs på automatisk väg och som&lt;br&gt;&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;61&lt;/p&gt;
&lt;p&gt;har samma eller flera närbesläktade ändamål skall underrätta den&lt;br&gt;tillsynsmyndighet som avses i artikel 28.&lt;/p&gt;
&lt;p&gt;2. Medlemsstaterna får endast i följande fall och på följande villkor&lt;br&gt;föreskriva om undantag från anmälningsplikten eller förenklad anmäl-&lt;br&gt;ningsplikt:&lt;/p&gt;
&lt;p&gt;- &amp;nbsp;Om medlemsstaten för de typer av behandling, i samband med vilka&lt;br&gt;det med hänsyn till de behandlade uppgifterna inte är sannolikt att de&lt;br&gt;registrerades fri- och rättigheter kränks, anger behandlingens ända-&lt;br&gt;mål, vilka uppgifter eller kategorier av uppgifter som behandlas,&lt;br&gt;vilka registrerade eller kategorier av registrerade som avses, till vilka&lt;br&gt;mottagare eller kategorier av mottagare uppgifterna lämnas ut samt&lt;br&gt;hur länge uppgifterna skall bevaras och/eller&lt;/p&gt;
&lt;p&gt;- &amp;nbsp;om den registeransvarige i enlighet med den nationella lagstiftning&lt;br&gt;som gäller för denne, utser ett uppgiftsskyddsombud, som särskilt&lt;br&gt;skall ha till uppgift&lt;/p&gt;
&lt;p&gt;- &amp;nbsp;att på ett oberoende sätt säkerställa den interna tillämpningen av de&lt;br&gt;nationella bestämmelser som antagits till följd av detta direktiv,&lt;/p&gt;
&lt;p&gt;- &amp;nbsp;att föra ett register över de behandlingar som utförs av den register-&lt;br&gt;ansvarige, vilket register skall innehålla den information som nämns i&lt;br&gt;artikel 21.2,&lt;/p&gt;
&lt;p&gt;- &amp;nbsp;för att på detta sätt säkerställa att de registrerades fri- och rättigheter&lt;br&gt;sannolikt inte kommer att kränkas som en följd av behandlingarna.&lt;/p&gt;
&lt;p&gt;3. Medlemsstaterna får föreskriva att punkt 1 inte skall gälla för en sådan&lt;br&gt;behandling vars enda syfte är förandet av ett register, som enligt lagar&lt;br&gt;eller andra författningar är avsett att förse allmänheten med information&lt;br&gt;och som är tillgängligt antingen för allmänheten eller för var och en som&lt;br&gt;kan styrka ett berättigat intresse.&lt;/p&gt;
&lt;p&gt;4. Medlemsstaterna får föreskriva undantag från anmälningsplikten eller&lt;br&gt;ett förenklat anmälningsförfarande för sådan behandling som avses i&lt;br&gt;artikel 8.2 d).&lt;/p&gt;
&lt;p&gt;5. Medlemsstaterna får föreskriva att vissa eller alla icke-automatiska&lt;br&gt;behandlingar av personuppgifter skall anmälas eller att ett förenklat&lt;br&gt;anmälningsförfarande skall gälla för dem.&lt;/p&gt;
&lt;p&gt;Artikel 19&lt;/p&gt;
&lt;h3&gt;Anmälans innehåll&lt;/h3&gt;
&lt;p&gt;1. Medlemsstaterna skall precisera vilka uppgifter som anmälan skall&lt;br&gt;innehålla. Den skall åtminstone innehålla&lt;/p&gt;
&lt;p&gt;a) den registeransvariges och dennes eventuella företrädares namn och&lt;br&gt;adress,&lt;/p&gt;
&lt;p&gt;b) ändamålen med behandlingen,&lt;/p&gt;
&lt;p&gt;c) en beskrivning av den eller de kategorier av registrerade som berörs&lt;br&gt;och av de uppgifter eller kategorier av uppgifter som hänför sig till&lt;br&gt;dem,&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;62&lt;/p&gt;
&lt;p&gt;d) mottagarna eller de kategorier av mottagare till vilka uppgifterna kan&lt;br&gt;komma att lämnas ut,&lt;/p&gt;
&lt;p&gt;e) föreslagna överföringar av uppgifter till tredje land,&lt;/p&gt;
&lt;p&gt;f) en allmän beskrivning som gör det möjligt att preliminärt bedöma&lt;br&gt;lämpligheten av de åtgärder som i enlighet med artikel 17 vidtagits&lt;br&gt;för att trygga säkerheten i behandlingen.&lt;/p&gt;
&lt;p&gt;2. Medlemsstaterna skall ange villkoren för anmälan till tillsyns-&lt;br&gt;myndigheten av förändringar som rör den i punkt 1 angivna informa-&lt;br&gt;tionen.&lt;/p&gt;
&lt;p&gt;Artikel 20&lt;/p&gt;
&lt;h3&gt;Förhandskontroll&lt;/h3&gt;
&lt;p&gt;1. Medlemsstaterna skall bestämma vilka behandlingar som kan innebära&lt;br&gt;särskilda risker för den registrerades fri- och rättigheter och skall&lt;br&gt;säkerställa att dessa behandlingar kontrolleras innan de påbörjas.&lt;/p&gt;
&lt;p&gt;2. Sådana förhandskontroller skall utföras av tillsynsmyndigheten när&lt;br&gt;den mottagit anmälan från den registeransvarige eller från uppgifts-&lt;br&gt;skyddsombudet, som i tveksamma fall skall rådfråga tillsynsmyndig-&lt;br&gt;heten.&lt;/p&gt;
&lt;p&gt;3. Medlemsstaterna kan också utföra sådana kontroller som ett led i det&lt;br&gt;nationella parlamentets förberedande arbete med en åtgärd eller som ett&lt;br&gt;led i arbetet med en åtgärd som grundas på en sådan lagstiftande åtgärd,&lt;br&gt;som definierar behandlingens art och anger lämpliga skyddsåtgärder.&lt;/p&gt;
&lt;p&gt;Artikel 21&lt;/p&gt;
&lt;h3&gt;Behandlingarnas offentlighet&lt;/h3&gt;
&lt;p&gt;1. Medlemsstaterna skall vidta åtgärder för att tillse att behandlingarna&lt;br&gt;görs offentligt tillgängliga.&lt;/p&gt;
&lt;p&gt;2. Medlemsstaterna skall föreskriva att tillsynsmyndigheten skall föra ett&lt;br&gt;register över sådana behandlingar som har anmälts i enlighet med artikel&lt;br&gt;18.&lt;/p&gt;
&lt;p&gt;Registret skall innehålla åtminstone den information som anges i artikel&lt;/p&gt;
&lt;p&gt;19.1 a)-e).&lt;/p&gt;
&lt;p&gt;Registret skall vara allmänt tillgängligt.&lt;/p&gt;
&lt;p&gt;3. För sådan behandling som inte omfattas av anmälningsplikt skall&lt;br&gt;medlemsstaterna föreskriva att de registeransvariga eller något annat&lt;br&gt;organ, som medlemsstaterna utser, på lämpligt sätt skall tillhandahålla&lt;br&gt;var och en som begär det åtminstone den information som anges i artikel&lt;/p&gt;
&lt;p&gt;19.1 a-e).&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;63&lt;/p&gt;
&lt;p&gt;Medlemsstaterna får föreskriva att denna bestämmelse inte skall&lt;br&gt;tillämpas på sådan behandling vars enda ändamål är att föra ett register,&lt;br&gt;som i enlighet med lagar eller andra författningar är avsett att ge&lt;br&gt;allmänheten information och som är tillgängligt for allmänheten eller för&lt;br&gt;var och en som kan styrka ett berättigat intresse.&lt;/p&gt;
&lt;h3&gt;KAPITEL III&lt;/h3&gt;
&lt;p&gt;RÄTTSLIG PRÖVNING, ANSVAR OCH SANKTIONER&lt;/p&gt;
&lt;p&gt;Artikel 22&lt;/p&gt;
&lt;h3&gt;Rättslig prövning&lt;/h3&gt;
&lt;p&gt;Medlemsstaterna skall - utan att det påverkar möjligheten att utnyttja&lt;br&gt;något administrativt förfarande, till exempel vid den tillsynsmyndighet&lt;br&gt;som avses i artikel 28, som kan användas innan ett ärende anhängiggörs&lt;br&gt;hos en rättslig instans - föreskriva att var och en har rätt att föra talan&lt;br&gt;inför domstol om sådana kränkningar av rättigheter som skyddas av den&lt;br&gt;nationella lagstiftning som är tillämplig på ifrågavarande behandling.&lt;/p&gt;
&lt;p&gt;Artikel 23&lt;/p&gt;
&lt;h3&gt;Ansvar&lt;/h3&gt;
&lt;p&gt;1. Medlemsstaterna skall föreskriva att var och en som lidit skada till&lt;br&gt;följd av en otillåten behandling eller av någon annan åtgärd som är&lt;br&gt;oförenlig med de nationella bestämmelser som antagits till följd av detta&lt;br&gt;direktiv, har rätt till ersättning av den registeransvarige för den skada&lt;br&gt;som han har lidit.&lt;/p&gt;
&lt;p&gt;2. Den registeransvarige kan helt eller delvis undgå detta ansvar om han&lt;br&gt;bevisar att han inte är ansvarig for den händelse som orsakade skadan.&lt;/p&gt;
&lt;p&gt;Artikel 24&lt;/p&gt;
&lt;h3&gt;Sanktioner&lt;/h3&gt;
&lt;p&gt;Medlemsstaterna skall anta lämpliga bestämmelser för att säkerställa att&lt;br&gt;detta direktiv genomförs fullständigt och skall särskilt besluta om de&lt;br&gt;sanktioner som skall användas vid överträdelse av de bestämmelser som&lt;br&gt;antagits för att genomföra detta direktiv.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;64&lt;/p&gt;
&lt;h3&gt;KAPITEL IV&lt;/h3&gt;
&lt;p&gt;ÖVERFÖRING AV PERSONUPPGIFTER TILL TREDJE LAND&lt;/p&gt;
&lt;p&gt;Artikel 25&lt;/p&gt;
&lt;h3&gt;Principer&lt;/h3&gt;
&lt;p&gt;1. Medlemsstaterna skall föreskriva att överföringen av personuppgifter&lt;br&gt;som är under behandling eller som är avsedda att behandlas efter&lt;br&gt;överföring till tredje land endast far ske om ifrågavarande tredje land -&lt;br&gt;utan att detta påverkar tillämpningen av de nationella bestämmelser som&lt;br&gt;antagits till följd av de andra bestämmelserna i detta direktiv -&lt;br&gt;säkerställer en adekvat skyddsnivå.&lt;/p&gt;
&lt;p&gt;2. Bedömningen av om skyddsnivån i ett tredje land är adekvat skall ske&lt;br&gt;på grundval av alla de förhållanden som har samband med en överföring&lt;br&gt;eller en grupp av överföringar av uppgifter. Härvid skall särskilt beaktas&lt;br&gt;uppgiftens art, den eller de avsedda behandlingarnas ändamål och varak-&lt;br&gt;tighet, ursprungslandet och det slutliga bestämmelselandet, de allmänna&lt;br&gt;respektive särskilda rättsregler som gäller i ifrågavarande tredje land&lt;br&gt;liksom de regler för yrkesverksamhet och säkerhet som gäller där.&lt;/p&gt;
&lt;p&gt;3. Medlemsstaterna och kommissionen skall informera varandra när de&lt;br&gt;anser att ett tredje land inte erbjuder en adekvat skyddsnivå enligt punkt&lt;br&gt;2.&lt;/p&gt;
&lt;p&gt;4. Om kommissionen i enlighet med ett sådant förfarande som beskrivs i&lt;br&gt;artikel 31.2 finner att ett tredje land inte erbjuder en sådan adekvat&lt;br&gt;skyddsnivå som beskrivs i punkt 2 i denna artikel, skall medlemsstaterna&lt;br&gt;vidta de åtgärder som är nödvändiga för att hindra överföring av&lt;br&gt;uppgifter av samma slag till ifrågavarande tredje land.&lt;/p&gt;
&lt;p&gt;5. Vid lämpligt tillfälle skall kommissionen inleda förhandlingar för att&lt;br&gt;avhjälpa den situation som uppstått när kommissionen kommit till den&lt;br&gt;slutsats som anges i punkt 4.&lt;/p&gt;
&lt;p&gt;6. Kommissionen kan, i enlighet med det i artikel 31.2 angivna&lt;br&gt;förfarandet, konstatera att ett tredje land genom sin interna lagstiftning&lt;br&gt;eller på grund av de internationella förpliktelser som - särskilt till följd&lt;br&gt;av sådana förhandlingar som anges i punkt 5 och som gäller skyddet för&lt;br&gt;privatliv och enskilda personers grundläggande fri- och rättigheter -&lt;br&gt;åligger landet har en skyddsnivå som är adekvat i den mening som avses&lt;br&gt;i punkt 2 i denna artikel.&lt;/p&gt;
&lt;p&gt;Medlemsstaterna skall vidta de åtgärder som är nödvändiga för att följa&lt;br&gt;kommissionens beslut.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;3 Riksdagen 2000/01. 1 saml. Nr 50&lt;/p&gt;
&lt;p&gt;Artikel 26&lt;/p&gt;
&lt;h3&gt;Undantag&lt;/h3&gt;
&lt;p&gt;1. Med undantag från artikel 25 skall medlemsstaterna - om det inte&lt;br&gt;finns tvingande regler om detta i deras lagstiftning - före-skriva att&lt;br&gt;överföring av personuppgifter till ett tredje land som inte har en adekvat&lt;br&gt;skyddsnivå i den mening som avses i artikel 25.2 får ske om&lt;/p&gt;
&lt;p&gt;a) den registrerade otvetydigt har samtyckt till den planerade&lt;br&gt;överföringen, eller&lt;/p&gt;
&lt;p&gt;b) överföringen är nödvändig för att fullgöra ett avtal mellan den&lt;br&gt;registrerade och den registeransvarige eller för att på den registrera-&lt;br&gt;des begäran genomföra åtgärder som vidtas innan avtalet ingås, eller&lt;/p&gt;
&lt;p&gt;c) överföringen är nödvändig för att ingå eller fullgöra ett avtal mellan&lt;br&gt;den registeransvarige och tredje man i den registrerades intresse, eller&lt;/p&gt;
&lt;p&gt;d) överföringen är nödvändig eller bindande enligt författning av skäl&lt;br&gt;som rör viktiga allmänna intressen eller för att fastslå, göra gällande&lt;br&gt;eller försvara rättsliga anspråk, eller&lt;/p&gt;
&lt;p&gt;e) överföringen är nödvändig för att skydda intressen som är av&lt;br&gt;avgörande betydelse för den registrerade, eller&lt;/p&gt;
&lt;p&gt;f) &amp;nbsp;överföringen görs från ett offentligt register som enligt lagar eller&lt;br&gt;andra författningar är avsett att ge allmänheten information och som&lt;br&gt;är tillgängligt antingen för allmänheten eller för var och en som kan&lt;br&gt;styrka ett berättigat intresse, i den utsträckning som de i lag-&lt;br&gt;stiftningen angivna villkoren för tillgänglighet uppfylls i det enskilda&lt;br&gt;fallet.&lt;/p&gt;
&lt;p&gt;2. Utan att detta påverkar tillämpningen av punkt 1 får en medlemsstat&lt;br&gt;tillåta överföring av personuppgifter till ett tredje land som inte säker-&lt;br&gt;ställer en skyddsnivå som är adekvat enligt artikel 25.2, om den&lt;br&gt;registeransvarige ställer tillräckliga garantier för att privatliv och&lt;br&gt;enskilda personers grundläggande fri- och rättigheter skyddas samt för&lt;br&gt;utövningen av motsvarande rättigheter. Sådana garantier kan framgå av&lt;br&gt;lämpliga avtalsklausuler.&lt;/p&gt;
&lt;p&gt;3. Medlemsstaten skall informera kommissionen och de övriga medlems-&lt;br&gt;staterna om de överföringar som tillåtits enligt punkt 2.&lt;/p&gt;
&lt;p&gt;Om en medlemsstat eller kommissionen på grunder som är berättigade&lt;br&gt;med hänsyn till skyddet för privatliv och enskilda personers grund-&lt;br&gt;läggande fri- och rättigheter gör en invändning skall kommissionen vidta&lt;br&gt;lämpliga åtgärder i enlighet med det förfarande som avses i artikel 31.2.&lt;/p&gt;
&lt;p&gt;Medlemsstaterna skall vidta de åtgärder som är nödvändiga för att följa&lt;br&gt;kommissionens beslut.&lt;/p&gt;
&lt;p&gt;4. Om kommissionen i enlighet med det förfarande som anges i artikel&lt;/p&gt;
&lt;p&gt;31.2 beslutar att vissa standardavtalsklausuler erbjuder tillräckliga garan-&lt;br&gt;tier enligt punkt 2, skall medlemsstaterna vidta nödvändiga åtgärder för&lt;br&gt;att följa kommissionens beslut.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;66&lt;/p&gt;
&lt;p&gt;KAPITEL V&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;h3&gt;UPPFÖRANDEKODEX&lt;/h3&gt;
&lt;p&gt;Artikel 21&lt;/p&gt;
&lt;p&gt;1. Medlemsstaterna och kommissionen skall uppmuntra utarbetande av&lt;br&gt;uppförandekodexar som — med beaktande av de särskilda förhållandena&lt;br&gt;på olika områden - skall bidra till att på ett riktigt sätt genomföra de&lt;br&gt;nationella bestämmelser som medlemsstaterna antar för att genomföra&lt;br&gt;detta direktiv.&lt;/p&gt;
&lt;p&gt;2. Medlemsstaterna skall föreskriva att branschorganisationer eller andra&lt;br&gt;organ som företräder andra kategorier av registeransvariga, som har&lt;br&gt;upprättat förslag till nationella kodexar eller som avser att ändra eller&lt;br&gt;utöka existerande nationella kodexar, kan lägga fram dessa för&lt;br&gt;bedömning av den nationella myndigheten.&lt;/p&gt;
&lt;p&gt;Medlemsstaterna skall föreskriva att denna myndighet bland annat skall&lt;br&gt;kontrollera att de förslag som har lagts fram för myndigheten är i&lt;br&gt;överensstämmelse med de nationella bestämmelser som antagits till följd&lt;br&gt;av detta direktiv. Om myndigheten anser det lämpligt skall den inhämta&lt;br&gt;synpunkter från de registrerade eller deras företrädare.&lt;/p&gt;
&lt;p&gt;3. Förslag till gemenskapskodexar och förslag till ändringar eller tillägg&lt;br&gt;till existerande sådana kodexar kan läggas fram för den arbetsgrupp som&lt;br&gt;avses i artikel 29. Denna arbetsgrupp skall bland annat avgöra om de&lt;br&gt;förslag som lagts fram för gruppen är i överensstämmelse med de&lt;br&gt;nationella bestämmelser som antagits för att genomföra detta direktiv.&lt;br&gt;Om gruppen anser det lämpligt skall den inhämta synpunkter från de&lt;br&gt;registrerade eller deras företrädare. Kommissionen kan tillse att de&lt;br&gt;kodexar som godkänts av arbetsgruppen offentliggörs på lämpligt sätt.&lt;/p&gt;
&lt;p&gt;KAPITEL VI&lt;/p&gt;
&lt;p&gt;TILLSYNSMYNDIGHET OCH ARBETSGRUPP FÖR SKYDD AV&lt;br&gt;ENSKILDA MED AVSEENDE PÅ BEHANDLINGEN AV&lt;br&gt;PERSONUPPGIFTER&lt;/p&gt;
&lt;p&gt;Artikel 28&lt;/p&gt;
&lt;h3&gt;Tillsynsmyndighet&lt;/h3&gt;
&lt;p&gt;1. Varje medlemsstat skall tillse att det utses en eller flera myndigheter&lt;br&gt;som har till uppgift att inom dess territorium övervaka tillämpningen av&lt;br&gt;de bestämmelser som medlemsstaterna antar till följd av detta direktiv.&lt;/p&gt;
&lt;p&gt;Dessa myndigheter skall fullständigt oberoende utöva de uppgifter som&lt;br&gt;åläggs dem.&lt;/p&gt;
&lt;p&gt;67&lt;/p&gt;
&lt;p&gt;2. Varje medlemsstat skall, tillse att tillsynsmyndigheten hörs när sådana&lt;br&gt;lagar eller andra författningar utarbetas som rör skyddet av enskilda&lt;br&gt;personers fri- och rättigheter med avseende på behandlingen av&lt;br&gt;personuppgifter.&lt;/p&gt;
&lt;p&gt;3. Varje tillsynsmyndighet skall särskilt ha&lt;/p&gt;
&lt;p&gt;- &amp;nbsp;undersökningsbefogcnheter, såsom befogenhet att få tillgång till&lt;br&gt;uppgifter som blir föremål för behandling och befogenhet att inhämta&lt;br&gt;alla uppgifter som är nödvändiga för att sköta tillsynen,&lt;/p&gt;
&lt;p&gt;- &amp;nbsp;effektiva befogenheter att ingripa, som till exempel att kunna avge&lt;br&gt;yttranden i enlighet med artikel 20 innan en behandling äger rum, och&lt;br&gt;se till att sådana yttranden i lämplig omfattning offentliggörs, att&lt;br&gt;kunna besluta om blockering, utplåning eller förstöring av uppgifter,&lt;br&gt;att kunna besluta om tillfälligt eller slutligt förbud mot behandling,&lt;br&gt;att kunna ge den registeransvarige varning eller tillrättavisning eller&lt;br&gt;att kunna hänvisa saken till nationella parlament eller till andra&lt;br&gt;politiska institutioner,&lt;/p&gt;
&lt;p&gt;- &amp;nbsp;befogenhet att inleda rättsliga förfaranden när de nationella&lt;br&gt;bestämmelser som antagits till följd av detta direktiv har överträtts&lt;br&gt;eller att uppmärksamma de rättsliga myndigheterna på dessa&lt;br&gt;överträdelser.&lt;/p&gt;
&lt;p&gt;Sådana beslut av tillsynsmyndigheten som går en part emot kan&lt;br&gt;överklagas till domstol.&lt;/p&gt;
&lt;p&gt;4. Var och en kan, på egen hand eller företrädd av en organisation, vända&lt;br&gt;sig till tillsynsmyndigheten med begäran om skydd för sina fri- och&lt;br&gt;rättigheter med avseende på behandling av personuppgifter. Den berörda&lt;br&gt;personen skall informeras om vilka följder hans begäran har fått.&lt;/p&gt;
&lt;p&gt;Var och en kan i samband med tillämpningen av de nationella bestäm-&lt;br&gt;melser som har antagits med stöd av artikel 13 i detta direktiv till&lt;br&gt;tillsynsmyndigheten ge in en begäran om att få kontrollera om en&lt;br&gt;behandling är tillåten. Den berörda personen skall informeras om vilka&lt;br&gt;följder hans begäran har fått.&lt;/p&gt;
&lt;p&gt;5. Varje tillsynsmyndighet skall regelbundet upprätta en rapport om sin&lt;br&gt;verksamhet. Denna rapport skall offentliggöras.&lt;/p&gt;
&lt;p&gt;6. En tillsynsmyndighet har, oavsett vilken nationell lagstiftning som&lt;br&gt;gäller för den aktuella behandlingen, behörighet att inom sin egen&lt;br&gt;medlemsstats territorium utöva de befogenheter som i enlighet med&lt;br&gt;punkt 3 åligger den. Varje myndighet kan av en myndighet i en annan&lt;br&gt;medlemsstat anmodas att utöva sina befogenheter.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;De övervakande myndigheterna skall i den utsträckning som det behövs&lt;br&gt;samarbeta med varandra, särskilt genom att utbyta användbar informa-&lt;br&gt;tion.&lt;/p&gt;
&lt;p&gt;68&lt;/p&gt;
&lt;p&gt;7. Medlemsstaterna skall föreskriva att tillsynsmyndighetens ledamöter Prop. 2000/01:50&lt;br&gt;och personal, även sedan deras anställning upphört, skall ha tystnadsplikt Bilaga 1&lt;br&gt;med avseende på förtrolig information som de har tillgång till.&lt;/p&gt;
&lt;p&gt;Artikel 29&lt;/p&gt;
&lt;h3&gt;Arbetsgrupp för skydd av enskilda med avseende på behandlingen&lt;br&gt;av personuppgifter&lt;/h3&gt;
&lt;p&gt;1. En arbetsgrupp för skydd av enskilda med avseende på behandling av&lt;br&gt;personuppgifter, hädanefter kallad ”arbetsgruppen” inrättas härmed.&lt;/p&gt;
&lt;p&gt;Arbetsgruppen skall vara rådgivande och oberoende.&lt;/p&gt;
&lt;p&gt;2. Arbetsgruppen skall vara sammansatt av en företrädare för den eller de&lt;br&gt;tillsynsmyndigheter som utsetts av vaije medlemsstat, av en företrädare&lt;br&gt;för den eller de myndigheter som har inrättats för gemenskapens&lt;br&gt;institutioner och organ samt av en företrädare för kommissionen.&lt;/p&gt;
&lt;p&gt;Varje medlem av arbetsgruppen skall utses av den institution eller av den&lt;br&gt;eller de myndigheter som han företräder. När en medlemsstat har fler&lt;br&gt;tillsynsmyndigheter än en, skall dessa utse en gemensam företrädare.&lt;br&gt;Detsamma skall gälla för de myndigheter som inrättats för gemenskapens&lt;br&gt;institutioner och organ.&lt;/p&gt;
&lt;p&gt;3. Arbetsgruppen skall fatta beslut med enkel majoritet av tillsyns-&lt;br&gt;myndigheternas företrädare.&lt;/p&gt;
&lt;p&gt;4. Arbetsgruppen skall välja sin ordförande. Ordförandens mandattid&lt;br&gt;skall vara två år. Mandatet kan förlängas.&lt;/p&gt;
&lt;p&gt;5. Arbetsgruppens sekretariatsuppgifter skall ombesörjas av kommis-&lt;br&gt;sionen.&lt;/p&gt;
&lt;p&gt;6. Arbetsgruppen skall själv fastställa sin arbetsordning.&lt;/p&gt;
&lt;p&gt;7. Arbetsgruppen skall behandla frågor som förts upp på dess dagordning&lt;br&gt;av ordföranden, antingen på dennes eget initiativ eller på begäran av en&lt;br&gt;företrädare för tillsynsmyndigheterna eller för kommissionen.&lt;/p&gt;
&lt;p&gt;Artikel 30&lt;/p&gt;
&lt;p&gt;1. Arbetsgruppen skall&lt;/p&gt;
&lt;p&gt;a) utreda varje fråga som rör tillämpningen av de nationella bestäm-&lt;br&gt;melser som antagits för genomförandet av detta direktiv, för att bidra&lt;br&gt;till en enhetlig tillämpning av bestämmelserna,&lt;/p&gt;
&lt;p&gt;b) yttra sig till kommissionen om skyddsnivån inom gemenskapen och i&lt;br&gt;tredje land,&lt;/p&gt;
&lt;p&gt;c) ge kommissionen råd om varje föreslagen ändring av detta direktiv,&lt;br&gt;om vilka ytterligare eller särskilda åtgärder som bör vidtas för att&lt;br&gt;skydda fysiska personers fri- och rättigheter med avseende på&lt;/p&gt;
&lt;p&gt;69&lt;/p&gt;
&lt;p&gt;4 Riksdagen 2000/01. 1 saml. Nr 50&lt;br&gt;&lt;/p&gt;
&lt;p&gt;behandling av personuppgifter och om alla andra föreslagna gemen-&lt;br&gt;skapsåtgärder som rör sådana fri- och rättigheter,&lt;/p&gt;
&lt;p&gt;d) avge yttranden om de uppförandekodexar som utarbetas på gemen-&lt;br&gt;skapsnivå.&lt;/p&gt;
&lt;p&gt;2. Om arbetsgruppen konstaterar förekomsten av sådana skillnader&lt;br&gt;mellan medlemsstaternas lagstiftning eller praxis, som kan vara till&lt;br&gt;nackdel för likvärdigheten i skyddet för personer med avseende på&lt;br&gt;behandlingen av personuppgifter inom gemenskapen, skall gruppen&lt;br&gt;informera kommissionen om detta.&lt;/p&gt;
&lt;p&gt;3. Arbetsgruppen kan på eget initiativ utfärda rekommendationer i alla&lt;br&gt;frågor som rör skyddet av personer med avseende på behandlingen av&lt;br&gt;personuppgifter inom gemenskapen.&lt;/p&gt;
&lt;p&gt;4. Arbetsgruppens yttranden och rekommendationer skall framläggas för&lt;br&gt;kommissionen och den kommitté som avses i artikel 31.&lt;/p&gt;
&lt;p&gt;5. Kommissionen skall informera arbetsgruppen om det sätt på vilket den&lt;br&gt;har tagit hänsyn till yttrandena och rekommendationerna. För att göra&lt;br&gt;detta skall kommissionen utarbeta en rapport som också skall framläggas&lt;br&gt;för Europaparlamentet och rådet. Rapporten skall offentliggöras.&lt;/p&gt;
&lt;p&gt;6. Arbetsgruppen skall utarbeta en årsrapport om situationen rörande&lt;br&gt;skyddet för fysiska personer med avseende på behandlingen av person-&lt;br&gt;uppgifter inom gemenskapen och i tredje land, som den skall översända&lt;br&gt;till kommissionen, Europaparlamentet och rådet. Rapporten skall&lt;br&gt;offentliggöras.&lt;/p&gt;
&lt;h3&gt;KAPITEL VII&lt;/h3&gt;
&lt;h3&gt;GEMENSKAPENS ÅTGÄRDER FÖR GENOMFÖRANDE&lt;/h3&gt;
&lt;p&gt;Artikel 31&lt;/p&gt;
&lt;h3&gt;Kommittén&lt;/h3&gt;
&lt;p&gt;1. Kommissionen skall biträdas av en kommitté som är sammansatt av&lt;br&gt;företrädare för medlemsstaterna och som har kommissionens företrädare&lt;br&gt;som ordförande.&lt;/p&gt;
&lt;p&gt;2. Kommissionens företrädare skall förelägga kommittén ett förslag till&lt;br&gt;åtgärder. Kommittén skall yttra sig över förslaget inom en tid som&lt;br&gt;ordföranden bestämmer med hänsyn till hur brådskande ärendet är.&lt;/p&gt;
&lt;p&gt;Yttrandet skall avges med den majoritet som anges i artikel 148.2 i&lt;br&gt;fördraget. Vid omröstning i kommittén skall medlemsstaternas röster&lt;br&gt;vägas på det sätt som anges i den artikeln. Ordföranden skall inte rösta.&lt;br&gt;Kommissionen skall besluta om åtgärder som skall ha omedelbar verkan.&lt;br&gt;Om emellertid åtgärderna avviker från kommitténs yttrande, skall&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;70&lt;/p&gt;
&lt;p&gt;kommissionen omedelbart underställa rådet ärendet. I detta fall gäller&lt;br&gt;följande:&lt;/p&gt;
&lt;p&gt;- &amp;nbsp;Kommissionen skall uppskjuta genomförandet av åtgärderna under&lt;br&gt;en tidsfrist om tre månader räknad från meddelandedatum,&lt;/p&gt;
&lt;p&gt;- &amp;nbsp;Rådet kan med kvalificerad majoritet fatta ett avvikande beslut inom&lt;br&gt;den tidsfrist som anges i den första strecksatsen.&lt;/p&gt;
&lt;h3&gt;SLUTBESTÄMMELSER&lt;/h3&gt;
&lt;p&gt;Artikel 32&lt;/p&gt;
&lt;p&gt;1. Medlemsstaterna skall sätta i kraft de lagar och andra författningar,&lt;br&gt;som är nödvändiga för att följa detta direktiv, senast tre år efter dess&lt;br&gt;antagande.&lt;/p&gt;
&lt;p&gt;När en medlemsstat antar dessa bestämmelser skall de innehålla en&lt;br&gt;hänvisning till detta direktiv eller åtföljas av en sådan hänvisning när de&lt;br&gt;offentliggörs. Närmare föreskrifter om hur hänvisningen skall göras skall&lt;br&gt;varje medlemsstat själv utfarda.&lt;/p&gt;
&lt;p&gt;2. Medlemsstaterna skall se till att sådan behandling som redan pågår när&lt;br&gt;de nationella bestämmelser som antas till följd av detta direktiv träder i&lt;br&gt;kraft bringas i överensstämmelse med dessa bestämmelser inom tre år&lt;br&gt;från denna tidpunkt.&lt;/p&gt;
&lt;p&gt;I fråga om sådana uppgifter som redan finns i manuella register vid&lt;br&gt;ikraftträdandet av de nationella bestämmelser som antas för att genom-&lt;br&gt;föra detta direktiv far medlemsstaterna, med avvikelse från föregående&lt;br&gt;stycke, föreskriva att behandlingen skall bringas i överensstämmelse med&lt;br&gt;artiklarna 6-8 i detta direktiv inom tolv år räknat från dagen för direk-&lt;br&gt;tivets antagande. Medlemsstaterna skall dock ge den registrerade rätt att&lt;br&gt;på begäran och särskilt i samband med att han utövar sin rätt till tillgång&lt;br&gt;till uppgifter, erhålla rättelse, utplåning eller blockering av uppgifter som&lt;br&gt;är ofullständiga, felaktiga eller lagrade på ett sätt som inte är förenligt&lt;br&gt;med de legitima ändamål som den registeransvarige vill uppnå.&lt;/p&gt;
&lt;p&gt;3. Med undantag från punkt 2 kan medlemsstaterna under förutsättning&lt;br&gt;av lämpliga skyddsåtgärder föreskriva att uppgifter som endast bevaras&lt;br&gt;för historisk forskning inte behöver överensstämma med artiklarna 6-8 i&lt;br&gt;detta direktiv.&lt;/p&gt;
&lt;p&gt;4. Medlemsstaterna skall till kommissionen överlämna texten till de&lt;br&gt;nationella bestämmelser som de antar inom det område som omfattas av&lt;br&gt;detta direktiv.&lt;/p&gt;
&lt;p&gt;Artikel 33&lt;/p&gt;
&lt;p&gt;Kommissionen skall första gången senast tre år efter den tidpunkt som&lt;br&gt;anges i artikel 32.1 och därefter regelbundet till rådet och Europa-&lt;br&gt;parlamentet avge en rapport om genomförandet av detta direktiv, even-&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;tucllt försedd med lämpliga ändringsförslag. Rapporten skall offent-&lt;br&gt;liggöras.&lt;/p&gt;
&lt;p&gt;Kommissionen skall särskilt undersöka tillämpningen av detta direktiv på&lt;br&gt;behandling av ljud- och bilduppgifter som rör fysiska personer och skall&lt;br&gt;framlägga alla lämpliga förslag som med beaktande av informations-&lt;br&gt;teknikens och informationssamhällets utveckling, visar sig nödvändiga.&lt;/p&gt;
&lt;p&gt;Artikel 34&lt;/p&gt;
&lt;p&gt;Detta direktiv riktar sig till medlemsstaterna.&lt;/p&gt;
&lt;p&gt;Utfärdat i Luxemburg den 24 oktober 1995&lt;/p&gt;
&lt;p&gt;På Europaparlamentets vägnar &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;På rådets vägnar&lt;/p&gt;
&lt;p&gt;K. HÄNSCH &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;L. AT1ENZA SERNA&lt;/p&gt;
&lt;p&gt;Ordförande &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Ordförande&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 1&lt;/p&gt;
&lt;p&gt;72&lt;/p&gt;
&lt;h2&gt;Sammanfattning av departementspromemorian&lt;/h2&gt;
&lt;p&gt;I utredningen tar jag inledningsvis upp frågan om reglerna angående&lt;br&gt;personuppgifter bör inforas i kreditupplysningslagen. Som skäl för detta&lt;br&gt;har nämnts att kreditupplysningsföretagen och Datainspektionen inte&lt;br&gt;skall behöva tillämpa både kreditupplysningslagen och den kommande&lt;br&gt;personuppgiftslagen för sin verksamhet. Jag har dock stannat för att&lt;br&gt;regleringen av hur personuppgifter skall behandlas i princip bör finnas&lt;br&gt;enbart i personuppgiftslagen och att endast sådana regler som avviker&lt;br&gt;från den lagen bör föras in i kreditupplysningslagen. I kreditupplys-&lt;br&gt;ningslagen bör dock tas in en regel som hänvisar till att också&lt;br&gt;personuppgiftslagen är tillämplig.&lt;/p&gt;
&lt;p&gt;Av dataskyddsdirektivet följer att medlemsstaterna skall precisera på&lt;br&gt;vilka villkor behandling av personuppgifter är tillåten. Dessa villkor&lt;br&gt;föreslås angivna i lagen. Genom bestämmelsen får uppgifter, omdömen&lt;br&gt;och råd samlas in, lagras eller lämnas ut endast om det är påkallat av&lt;br&gt;kreditupplysningsändamål. Att automatiserad databehandling får använ-&lt;br&gt;das i kreditupplysningsverksamhet följer av reglerna i personuppgifts-&lt;br&gt;lagen och behöver därför inte särskilt anges i kreditupplysningslagen.&lt;br&gt;Också frågor om teknisk och organisatorisk säkerhet bör lösas genom&lt;br&gt;personuppgiftslagens bestämmelser.&lt;/p&gt;
&lt;p&gt;Det föreslås att en allmän regel om gallring tas in. Personuppgifter får&lt;br&gt;enligt regeln inte bevaras under en längre tid än vad som är nödvändigt&lt;br&gt;med hänsyn till ändamålen med behandlingen.&lt;/p&gt;
&lt;p&gt;Beträffande känsliga personuppgifter föreslås ett förbud mot att&lt;br&gt;behandla uppgifter avseende medlemskap i fackförening och hälsa.&lt;br&gt;Vidare föreslås att nuvarande möjlighet för Datainspektionen att medge&lt;br&gt;att uppgifter om att någon har varit föremål för åtgärder enligt&lt;br&gt;socialtjänstlagen, lagen med särskilda bestämmelser om vård av unga&lt;br&gt;m.fl. angivna lagar upphävs. Däremot bibehålls möjligheten att använda&lt;br&gt;uppgifter om brott och påföljder av brott. Också personnummer bör få&lt;br&gt;användas i kreditupplysningsverksamhet; i detta hänseende är dock&lt;br&gt;regleringen i personuppgiftslagen tillfyllest.&lt;/p&gt;
&lt;p&gt;Beträffande information till den registrerade föreslås att person-&lt;br&gt;uppgiftslagen skall reglera frågan; kopior till handels och kommandit-&lt;br&gt;bolag skall dock alltjämt regleras i kreditupplysningslagen. Avsikten är&lt;br&gt;att nuvarande system med att sända ut upplysningskopior skall behållas&lt;br&gt;och regleras genom föreskrifter från Datainspektionen.&lt;/p&gt;
&lt;p&gt;Det föreslås att den registrerade inte skall ha någon möjlighet att&lt;br&gt;motsätta sig registrering. Personuppgiftslagens bestämmelse bör reglera&lt;br&gt;frågan.&lt;/p&gt;
&lt;p&gt;Kreditupplysningsverksamhet innebär att företagen lämnar uppgifter,&lt;br&gt;råd och omdömen till exempelvis kreditinstitut. Däremot beslutar inte&lt;br&gt;kreditupplysningsföretagen om kredit skall beviljas. Dataskyddsdirek-&lt;br&gt;tivets regler om s.k. automatiserade beslut rör således inte kreditupplys-&lt;br&gt;ningsverksamhet, varför en bestämmelse om sådana beslut inte är&lt;br&gt;nödvändig i kreditupplysningslagen.&lt;/p&gt;
&lt;p&gt;Efter en genomgång av övriga bestämmelser i direktivet och kredit-&lt;br&gt;upplysningslagen konstaterar jag att direktivets villkor är uppfyllda.&lt;/p&gt;
&lt;p&gt;Ändringarna föreslås träda i kraft den 1 juli 1999.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 2&lt;/p&gt;
&lt;p&gt;73&lt;/p&gt;
&lt;h2&gt;Departementspromemorians lagförslag&lt;/h2&gt;
&lt;p&gt;Förslag till lag om ändring i kreditupplysningslagen&lt;br&gt;(1973:1173)&lt;/p&gt;
&lt;p&gt;Härigenom föreskrivs&lt;sup&gt;1&lt;/sup&gt; i fråga om kreditupplysningslagcn&lt;br&gt;(1973:1173)&lt;sup&gt;2&lt;/sup&gt;&lt;/p&gt;
&lt;p&gt;dels att 11 § skall upphöra att gälla,&lt;/p&gt;
&lt;p&gt;dels att 5, 6, 8, 10 och 19 §§ skall ha följande lydelse,&lt;/p&gt;
&lt;p&gt;dels att det i lagen skall införas en ny bestämmelse, 1 a §, av följande&lt;br&gt;lydelse,&lt;/p&gt;
&lt;p&gt;dels att närmast före 1 a, 5, 6, 8 och 10 §§ skall införas nya rubriker av&lt;br&gt;följande lydelse,&lt;/p&gt;
&lt;p&gt;dels att rubriken närmast före 2 § skall lyda ”Definitioner”, att rubri-&lt;br&gt;ken närmast före 9 § skall lyda ”Utlämnande av kreditupplysningar”,&lt;br&gt;att rubriken närmast före 12 § skall lyda ”Rättelse”, att rubriken närmast&lt;br&gt;före 13 § skall lyda ”Överlåtelse”, att rubriken närmast före 14 § skall&lt;br&gt;lyda ”Sekretess” samt att rubriken närmast före 23 § skall lyda&lt;br&gt;”Överklagande”.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 3&lt;/p&gt;
&lt;p&gt;Nuvarande lydelse &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Föreslagen lydelse&lt;/p&gt;
&lt;h3&gt;Förhållande till personuppgifts-&lt;br&gt;agcn&lt;/h3&gt;
&lt;p&gt;Om inget annat följer av denna&lt;br&gt;lag eller villkor som meddelats&lt;br&gt;med stöd därav, tillämpas person-&lt;br&gt;ppgiftslagen (1998:204) vid be-&lt;br&gt;andingen av personuppgifter för&lt;br&gt;kreditupplysningsändamål.&lt;/p&gt;
&lt;h3&gt;Allmänt om&lt;br&gt;kreditupplysningsverksamhet&lt;/h3&gt;
&lt;p&gt;5§&lt;sup&gt;3&lt;/sup&gt;&lt;/p&gt;
&lt;p&gt;I fråga om fysiska personer får&lt;br&gt;uppgifter, omdömen och råd sam-&lt;br&gt;las in, lagras eller lämnas ut i&lt;br&gt;kreditupplysningsverksamhet en-&lt;br&gt;dast om det är påkallat av&lt;br&gt;kreditupplysningsändamål. Därvid&lt;br&gt;skall verksamheten uppfylla de&lt;/p&gt;
&lt;p&gt;&lt;sup&gt;1&lt;/sup&gt; Jfr Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd&lt;br&gt;för enskilda personer med avseende på behandling av personuppgifter och om det fria&lt;br&gt;flödet av sådana uppgifter (EGT nr L 281,23.11.1995, s. 31, Celex 395L0046).&lt;/p&gt;
&lt;p&gt;&lt;sup&gt;2&lt;/sup&gt; Lagen omtryckt 1981:737.&lt;/p&gt;
&lt;p&gt;74&lt;/p&gt;
&lt;p&gt;Kreditupplysningsverksamhet&lt;br&gt;skall bedrivas så att den ej leder&lt;br&gt;till otillbörligt intrång i personlig&lt;br&gt;integritet genom innehållet i de&lt;br&gt;upplysningar som förmedlas eller&lt;br&gt;på annat sätt eller till att oriktiga&lt;br&gt;eller missvisande uppgifter lagras&lt;br&gt;eller lämnas ut.&lt;/p&gt;
&lt;p&gt;krav som framgår av 9 § person- Prop. 2000/01:50&lt;br&gt;uppgiftslagen. Verksamheten får Bilaga 3&lt;br&gt;bedrivas utan samtycke från den&lt;br&gt;registrerade.t&lt;/p&gt;
&lt;p&gt;Kreditupplysningsverksamhet i&lt;br&gt;övrigt skall bedrivas så att den inte&lt;br&gt;leder till att oriktiga eller miss-&lt;br&gt;visande uppgifter lagras eller läm-&lt;br&gt;nas ut.&lt;/p&gt;
&lt;p&gt;Uppgifter om en persons ras,&lt;br&gt;etniska ursprung, politiska uppfatt-&lt;br&gt;ning, religiösa eller filosofiska&lt;br&gt;övertygelse eller sexualliv far inte&lt;br&gt;samlas in, lagras eller lämnas ut i&lt;br&gt;kreditupplysningsverksamhet&lt;/p&gt;
&lt;p&gt;Uppgifter om sjukdom, hälso-&lt;br&gt;tillstånd eller liknande får inte&lt;br&gt;utan medgivande av Datainspek-&lt;br&gt;tionen samlas in, lagras eller&lt;br&gt;lämnas ut i kreditupplysnings-&lt;br&gt;verksamhet. Detsamma gäller&lt;br&gt;uppgifter om att någon misstänks&lt;br&gt;eller har dömts for brott eller har&lt;br&gt;avtjänat straff eller undergått&lt;br&gt;någon annan påföljd för brott eller&lt;/p&gt;
&lt;h3&gt;Känsliga personuppgifter&lt;/h3&gt;
&lt;p&gt;6§&lt;/p&gt;
&lt;p&gt;Uppgifter om en persons ras,&lt;br&gt;etniska ursprung, politiska uppfatt-&lt;br&gt;ning, religiösa eller filosofiska&lt;br&gt;övertygelse, medlemskap i fack-&lt;br&gt;förening, hälsa eller sexualliv far&lt;br&gt;inte samlas in, lagras eller lämnas&lt;br&gt;ut i kreditupplysningsverksamhet.&lt;br&gt;Detsamma gäller uppgifter att&lt;br&gt;någon har varit föremål för någon&lt;br&gt;åtgärd enligt socialtjänstlagen&lt;br&gt;(1980:620), lagen (1990:52) med&lt;br&gt;särskilda bestämmelser om vård&lt;br&gt;av unga, lagen (1988:870) om&lt;br&gt;vård av missbrukare i vissa fall,&lt;br&gt;lagen (1991:1128) om psykiatrisk&lt;br&gt;tvångsvård, lagen (1991:1129) om&lt;br&gt;rättspsykiatrisk vård, lagen&lt;br&gt;(1993:387) om stöd och service till&lt;br&gt;vissa funktionshindrade, 11-14 §§&lt;br&gt;polislagen (1984:387), lagen&lt;br&gt;(1976:511) om omhändertagande&lt;br&gt;av berusade personer m.m. eller&lt;br&gt;utlänningslagen (1989:529).&lt;/p&gt;
&lt;p&gt;Uppgifter om att någon miss-&lt;br&gt;tänks eller har dömts för brott eller&lt;br&gt;har avtjänat straff eller undergått&lt;br&gt;någon annan påföljd för brott får&lt;br&gt;inte utan medgivande av Data-&lt;br&gt;inspektionen samlas in, lagras&lt;br&gt;eller lämnas ut i kreditupp-&lt;br&gt;lysningsverksamhet.&lt;/p&gt;
&lt;p&gt;&lt;sup&gt;3&lt;/sup&gt; Senaste lydelse 1981:737.&lt;/p&gt;
&lt;p&gt;75&lt;/p&gt;
&lt;p&gt;har varit föremål för någon åtgärd&lt;br&gt;enligt &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;socialtjänstlagen&lt;/p&gt;
&lt;p&gt;(1980:620), lagen (1990:52) med&lt;br&gt;särskilda bestämmelser om vård&lt;br&gt;av unga, lagen (1988:870) om&lt;br&gt;vård av missbrukare i vissa fall,&lt;br&gt;lagen (1991:1128) om psykiatrisk&lt;br&gt;tvångsvård, lagen (1991:1129) om&lt;br&gt;rättspsykiatrisk vård, lagen&lt;br&gt;(1993:387) om stöd och service till&lt;br&gt;vissa funktionshindrade, 11-14 §§&lt;br&gt;polislagen (1984:387), lagen&lt;br&gt;(1976:511) om omhändertagande&lt;br&gt;av berusade personer m.m. eller&lt;br&gt;utlänningslagen (1989:529).&lt;/p&gt;
&lt;p&gt;Ett medgivande som avses i andra stycket får lämnas endast om det&lt;br&gt;finns synnerliga skäl.&lt;/p&gt;
&lt;p&gt;Vad som anges i andra stycket hindrar inte att uppgifter om&lt;br&gt;bctalningslörsummelser, kreditmissbruk eller näringsförbud samlas in,&lt;br&gt;lagras eller lämnas ut i kreditupplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 3&lt;/p&gt;
&lt;h3&gt;Gallring&lt;/h3&gt;
&lt;p&gt;8§&lt;/p&gt;
&lt;p&gt;Uppgifter om fysiska personer i&lt;br&gt;register som används i kreditupp-&lt;br&gt;lysningsverksamhet får inte beva-&lt;br&gt;ras under en längre tid än vad som&lt;br&gt;är nödvändigt med hänsyn till&lt;br&gt;ändamålen med registret.&lt;/p&gt;
&lt;p&gt;Kreditupplysningar om fysiska personer som inte är näringsidkare får&lt;br&gt;inte innehålla uppgifter om omständigheter eller förhållanden som är av&lt;br&gt;betydelse för bedömningen av personens vederhäftighet i ekonomiskt&lt;br&gt;hänseende, om tre år förflutit från utgången av det år då omständigheten&lt;br&gt;inträffade eller förhållandet upphörde. Uppgifter som inte får lämnas ut&lt;br&gt;skall efter den angivna tiden gallras ut ur register som används i&lt;br&gt;kreditupplysningsverksamhet. Gallringen skall göras så snart det kan ske&lt;br&gt;och i vart fall innan en upplysning lämnas om den som uppgiften avser.&lt;/p&gt;
&lt;h3&gt;Information till den registrerade&lt;/h3&gt;
&lt;p&gt;Var och en har rätt att mot&lt;br&gt;skälig avgift hos den som bedriver&lt;br&gt;kreditupplysningsverksamhet få&lt;br&gt;skriftligt besked om huruvida det i&lt;br&gt;verksamheten finns uppgifier&lt;br&gt;lagrade om honom och, om det&lt;br&gt;finns sådana uppgifter, vad de har&lt;br&gt;för innehåll.&lt;/p&gt;
&lt;p&gt;10 §&lt;/p&gt;
&lt;p&gt;Information skall beträffande&lt;br&gt;fysiska personer lämnas i den om-&lt;br&gt;fattning som framgår av 23-27 §§&lt;br&gt;personuppgiftslagen.&lt;/p&gt;
&lt;p&gt;76&lt;/p&gt;
&lt;p&gt;När en kreditupplysning om ett&lt;br&gt;handelsbolag eller ett kommandit-&lt;br&gt;bolag lämnas ut, skall till den som&lt;br&gt;avses med upplysningen samtidigt&lt;br&gt;och kostnadsfritt sändas ett skrift-&lt;br&gt;ligt meddelande om de uppgifter,&lt;br&gt;omdömen och råd som upplys-&lt;br&gt;ningen innehåller rörande honom&lt;br&gt;och om vem som har begärt&lt;br&gt;upplysningen.&lt;/p&gt;
&lt;p&gt;Vad som sägs i andra stycket&lt;br&gt;gäller inte kreditupplysningar som&lt;br&gt;lämnas genom offentliggörande på&lt;br&gt;ett sådant sätt som avses i tryck-&lt;br&gt;frihetsförordningen eller yttrande-&lt;br&gt;frihetsgrundlagen&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 3&lt;/p&gt;
&lt;p&gt;19 §&lt;/p&gt;
&lt;p&gt;Till böter eller fängelse i högst ett år döms den som uppsåtligen eller&lt;br&gt;av oaktsamhet&lt;/p&gt;
&lt;p&gt;1. bedriver kreditupplysningsverksamhet utan att ha rätt till det enligt&lt;br&gt;3§,&lt;/p&gt;
&lt;p&gt;2. bryter mot 6-9 §§, 13 § första stycket eller andra stycket första&lt;br&gt;meningen eller 16 § tredje stycket,&lt;/p&gt;
&lt;p&gt;3. bryter mot ett villkor som har meddelats enligt 4 § andra stycket,&lt;br&gt;13 § andra stycket andra meningen eller 17 § första stycket, eller&lt;/p&gt;
&lt;p&gt;4. lämnar en osann uppgift i&lt;br&gt;sådana fall som avses i 10 § eller&lt;br&gt;16 § andra stycket eller i ett&lt;br&gt;meddelande enligt 11 §.&lt;/p&gt;
&lt;p&gt;Till böter döms den som genom oriktiga uppgifter uppsåtligen&lt;br&gt;föranleder att någon som bedriver kreditupplysningsverksamhet, i annat&lt;br&gt;fall än som avses i 9 § andra meningen, lämnar ut en kreditupplysning&lt;br&gt;utan att ha grund till detta enligt 9 §. Till samma straff döms den som&lt;br&gt;genom att utnyttja uppgifter hos någon som bedriver kreditupplysnings-&lt;br&gt;verksamhet uppsåtligen bereder sig tillgång till en kreditupplysning utan&lt;br&gt;att ha grund till detta enligt 9 §. I ringa fall döms dock inte till ansvar.&lt;/p&gt;
&lt;p&gt;4. lämnar en osann uppgift i&lt;br&gt;sådana fall som avses i 16 § andra&lt;br&gt;stycket eller i ett meddelande&lt;br&gt;enligt 10 § andra stycket.&lt;/p&gt;
&lt;p&gt;Denna lag träder i kraft den 1 juli 1999.&lt;/p&gt;
&lt;p&gt;5 Riksdagen 2000/01. 1 samt. Nr 50&lt;/p&gt;
&lt;p&gt;77&lt;/p&gt;
&lt;h2&gt;Datainspektionens rapport&lt;/h2&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 4&lt;/p&gt;
&lt;p&gt;Datainspektionen skall i enlighet med regeringens uppdrag, Ju97/2458,&lt;br&gt;bedöma förutsättningarna för en ökad tillgång till uppgifter om närings-&lt;br&gt;idkare i kreditupplysningar och väga behovet mot främst riskerna för att&lt;br&gt;missvisande eller oriktiga uppgifter används i kreditupplysningssam-&lt;br&gt;manhang. De uppgifter som avses är huvudsakligen uppgifter om&lt;br&gt;inkassoåtgärder vidtagna av företag och information ur företags kund-&lt;br&gt;reskontra. Vidare har frågan aktualiserats om de möjligheter som&lt;br&gt;juridiska personer i dag har att kontrollera riktigheten av de uppgifter&lt;br&gt;som lämnas om dem i kreditupplysningar är tillräckliga. Förslag till&lt;br&gt;eventuella lagändringar skall även läggas fram.&lt;/p&gt;
&lt;p&gt;Mot bakgrund av den gjorda utredningen, som redovisas i bilaga 1 och&lt;br&gt;21, gör Datainspektionen följande bedömning.&lt;/p&gt;
&lt;p&gt;Den aktuella informationen om inkassoåtgärder vidtagna av företag och&lt;br&gt;om lcvcrantörsskulder och betalningsbeteende ur företags kundreskontra&lt;br&gt;kan utgöra tidiga indikationer på bristande betalningsförmåga eller&lt;br&gt;betalningsovilja hos den omfrågade näringsidkaren. Dessa indikationer&lt;br&gt;kan vara av viss betydelse för en kreditgivare som skall bilda sig en&lt;br&gt;uppfattning om kundens/näringsidkarens framtida betalningsbeteende i&lt;br&gt;syfte att göra en god afför och därvid undvika kreditförluster.&lt;/p&gt;
&lt;p&gt;En förutsättning för alt dessa uppgifter skall fylla funktionen av at ge&lt;br&gt;tidiga indikationer på bristande betalningsförmåga eller betalningsovilja&lt;br&gt;är att uppgifterna är av god kvalitet och varken felaktiga eller&lt;br&gt;missvisande. Felaktiga eller missvisande uppgifter i en kreditupplysning&lt;br&gt;kan leda till att felaktiga beslut fattas genom att affärer inte blir av och&lt;br&gt;krediter inte beviljas trots att kunden/näringsidkaren har en god&lt;br&gt;betalningsmoral och är kreditvärdig.&lt;/p&gt;
&lt;p&gt;En ytterligare förutsättning som måste uppfyllas är att kunden/nä-&lt;br&gt;ringsidkaren får information om att uppgifter om dennes betalningar och&lt;br&gt;eventuella bristande betalningar översänds till kreditupplysningsföretag&lt;br&gt;för att utlämnas i kreditupplysningar. Utan information om att detta sker&lt;br&gt;får näringsidkaren ingen reeell möjlighet att reagera på felaktiga&lt;br&gt;uppgifter. Problemet att informera berörda näringsidkare skulle kunna&lt;br&gt;lösas antingen genom att det rapporterande företaget i avtal åläggs att&lt;br&gt;lämna relevant information till sina kunder eller att kopia av utlämnad&lt;br&gt;kreditupplysning tillställs näringsidkaren. I det senare fallet behöver&lt;br&gt;bestämmelsen i 11 § kreditupplysningslagen (1973:1173) utvidgas att&lt;br&gt;gälla även aktiebolag.&lt;/p&gt;
&lt;p&gt;Datainspektionen har i två beslut rörande kreditupplysningsföretag&lt;br&gt;öppnat för möjligheterna att under vissa förutsättningar registrera sådan&lt;br&gt;information som tidigare inte tillåtits. Dels har inspektionen meddelat att&lt;br&gt;inget fanns att erinra mot att en metod tas i bruk som innebär att en&lt;br&gt;statistisk sammanställning av den sammanvägda informationen från olika&lt;/p&gt;
&lt;p&gt;&lt;sup&gt;1&lt;/sup&gt; Utelämnade här.&lt;/p&gt;
&lt;p&gt;78&lt;/p&gt;
&lt;p&gt;fakturor beträffande en juridisk person (som inhämtats från utvalda&lt;br&gt;foretag med vilka kreditupplysningsföretaget tecknat avtal) redovisas i&lt;br&gt;kreditupplysning om den juridiska personen. Inspektionen påpekade&lt;br&gt;dock att dess inställning kunde komma att ändras om det visade sig att en&lt;br&gt;missvisande bild lämnades om det omfrågade företagets betalnings-&lt;br&gt;beteende (se sid 20 och 21, dnr 1447-97, i bilaga 1). Dels har ett&lt;br&gt;tidsbegränsat tillstånd meddelats beträffande registrering och utlämnande&lt;br&gt;av uppgifter om gäldenärers (såväl fysiska som juridiska personer)&lt;br&gt;sammanlagda skuldsaldon hos kronofogdemyndigheterna (se sid 13 och&lt;br&gt;14, dnr 4190-95, i bilaga 1).&lt;/p&gt;
&lt;p&gt;Anledningen till att Datainspektionen inte ansett sig kunna gå längre&lt;br&gt;hänför sig till följande faktorer.&lt;/p&gt;
&lt;p&gt;En faktor är att det ibland finns en ovilja hos företag att lämna ut&lt;br&gt;fullständiga uppgifter ur kundreskontra till följd av att företags-&lt;br&gt;hemligheter därigenom skulle kunna avslöjas. En annan faktor är den&lt;br&gt;tystnadsplikt som föreligger i inkassoverksamhet enligt 11 § inkasso-&lt;br&gt;lagen (1974:182) beträffande enskildas personliga förhållanden samt&lt;br&gt;yrkes- eller affärshemligheter. Detta hinder mot ulämnande av uppgifter&lt;br&gt;om inkassoåtgärder vidtagna av inkassobolag skulle således behöva&lt;br&gt;undanröjas genom lagändring. En ytterligare faktor är att informationen&lt;br&gt;inte heller av praktiska skäl kan bli fullständig och heltäckande eftersom&lt;br&gt;det torde vara omöjligt att inhämta information från samtliga företag och&lt;br&gt;inkassobolag. Materialet skulle sålunda inte vara representativt.&lt;/p&gt;
&lt;p&gt;Datainspektionen har vidare vid sin ärendehantering konstaterat att&lt;br&gt;informationen redan idag är missvisande och att oriktiga uppgifter&lt;br&gt;förekommer till följd av bl.a. felaktig identifiering av gäldenärer och&lt;br&gt;bakomliggande tivster och utredningar. Datainspektionen vill under-&lt;br&gt;stryka att felaktig gäldenärsidentifikation är ett mycket vanligt före-&lt;br&gt;kommande problem i inkassoverksamhet. Därav torde slutsatsen kunna&lt;br&gt;dras att detta problem är ännu större i företagens kundreskontra. Felaktig-&lt;br&gt;heter i materialet kommer att föras över till kreditupplysningsregistren&lt;br&gt;utan någon kontroll av uppgifternas riktighet. Följden skulle bli att&lt;br&gt;antalet felaktiga och missvisande uppgifter i kreditupplysningar skulle&lt;br&gt;öka.&lt;/p&gt;
&lt;p&gt;Att kräva rättning av uppgifter i kreditupplysningsregistren skulle med-&lt;br&gt;föra svårigheter för kreditupplysningsföretagen eftersom utredningarna&lt;br&gt;skulle bli mycket omfattande och kräva tillgång till företagens reskontra&lt;br&gt;och även bakomliggande köpeavtal m.fl. handlingar som upprättats i&lt;br&gt;samband med affärsförbindelsen med kunden.&lt;/p&gt;
&lt;p&gt;Datainspektionen har inhämtat synpunkter från elva intressenter, näm-&lt;br&gt;ligen kreditupplysningsbolag, inkassobolag och inkassobolagens&lt;br&gt;branschorganisationer samt dessutom vissa andra närstående intressenter.&lt;br&gt;Majoriteten är positiva till utökning av uppgifter. Många av dessa anser&lt;br&gt;emellertid att kvaliteten på uppgifterna måste säkras före ett genom-&lt;br&gt;förande. Ett par intressenter, bl.a. den inkassobranschorganisation som&lt;br&gt;organiserar de flesta inkassobolagen, är direkt negativa till utvidgning på&lt;br&gt;&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 4&lt;/p&gt;
&lt;p&gt;79&lt;/p&gt;
&lt;p&gt;grund av att de anser att uppgifterna på reskontra- och inkassostadiet är&lt;br&gt;av för dålig kvalitet för att ligga till grund för kreditupplysning.&lt;br&gt;Majoriteten visar också på svårigheter att rätta felaktiga uppgifter, att&lt;br&gt;genomföra dementier och att göra rättvisande uppgiftsval. Vidare anför&lt;br&gt;de att inkassolagcn behöver ändras för att ändringarna skall kunna&lt;br&gt;genomföras.&lt;/p&gt;
&lt;p&gt;Två av intressenterna har vidare pekat på att många andra länder tillåter&lt;br&gt;vidgad information i kreditupplysningssammanhang (se sid 6 och 7 i&lt;br&gt;bilaga 2). Enligt Datainspektionens mening är dock en jämförelse med&lt;br&gt;andra länder inte rättvisande, eftersom myndighetsinformation inte är&lt;br&gt;lika lättillgänglig utomlands som i Sverige.&lt;/p&gt;
&lt;p&gt;Önskemål har även framförts om att uppgifter om ekonomisk brottslighet&lt;br&gt;bör finnas i kreditupplysningar om näringsidkare (se sid 9 i bilaga 2). En&lt;br&gt;särskild utredare har redan regeringens uppdrag att utreda frågor om&lt;br&gt;åtgärder mot vissa bulvanförhållanden m.m. i syfte att effektivisera&lt;br&gt;bekämpningen av ekonomisk brottslighet genom att förhindra eller&lt;br&gt;försvåra den (Dir. 1996:55). I detta uppdrag ingår också att överväga&lt;br&gt;möjligheterna att lättare avslöja bulvanförhållanden. Utredaren skall&lt;br&gt;därvid bl.a. överväga om registeruppgifter om brottmålsdomar i första&lt;br&gt;hand rörande ekonomisk brottslighet bör göras tillgängliga i samband&lt;br&gt;med affärskontroll. Uppdraget skall vara slutfört före utgången av&lt;br&gt;december 1997. Resultatet av utredningen bör avvaktas.&lt;/p&gt;
&lt;p&gt;Mot bakgrund av vad som sålunda framkommit och särskilt vad som&lt;br&gt;framförts av inkassobranschorganisationen anser Datainspektionen inte&lt;br&gt;att det finns skäl till ändringar i kreditupplysningslagen och inkasso-&lt;br&gt;lagen.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 4&lt;/p&gt;
&lt;p&gt;80&lt;/p&gt;
&lt;h2&gt;Förteckning över remissinstanserna&lt;/h2&gt;
&lt;p&gt;Efter remiss har yttranden över promemorian och rapporten avgetts av&lt;br&gt;Riksdagens ombudsmän, Riksåklagaren, Justitiekanslem, Hovrätten över&lt;br&gt;Skåne och Blekinge, Jönköpings tingsrätt, Kammarrätten i Stockholm,&lt;br&gt;Länsrätten i Stockholms län, Rikspolisstyrelsen, Datainspektionen&lt;br&gt;(endast beträffande promemorian), Finansinspektionen, Riksskatteverket,&lt;br&gt;Konkurrensverket, Konsumentverket (endast beträffande promemorian),&lt;br&gt;Juridiska fakultetsstyrelsen vid Lunds universitet, Svenska Kommun-&lt;br&gt;förbundet, Svenska Bankföreningen, Finansbolagens Förening, Svensk&lt;br&gt;Handel, Sveriges Försäkringsförbund, Svenska fondhandlareföreningen,&lt;br&gt;Stockholms Handelskammare (endast beträffande promemorian),&lt;br&gt;Sveriges advokatsamfund, Svenska Inkassoföreningen, Sveriges Inkasso-&lt;br&gt;organisation, UpplysningsCentralen UC AB, Dun &amp;amp; Bradstreet Sverige&lt;br&gt;AB och Landsorganisationen i Sverige (endast beträffande prome-&lt;br&gt;morian).&lt;/p&gt;
&lt;p&gt;Kommerskollegium, Sveriges Industriförbund, Sveriges Köpmanna-&lt;br&gt;förbund, Företagarnas Riksorganisation, Kooperativa förbundet, Svenska&lt;br&gt;KreditmannafÖreningen i Stockholm, Svensk Upplysningstjänst, EKO&lt;br&gt;företagsupplysningar AB, Tjänstemännens centralorganisation och&lt;br&gt;Sveriges akademikers centralorganisation har beretts tillfälle att yttra sig&lt;br&gt;men avstått från att göra det.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 5&lt;/p&gt;
&lt;p&gt;81&lt;/p&gt;
&lt;h2&gt;Lagrådsremissens lagförslag&lt;/h2&gt;
&lt;p&gt;Förslag till lag om ändring i kreditupplysningslagen&lt;br&gt;(1973:1173)&lt;/p&gt;
&lt;p&gt;Härigenom föreskrivs&lt;sup&gt;1&lt;/sup&gt; i fråga om kreditupplysningslagen&lt;br&gt;(1973:1173)&lt;sup&gt;2&lt;/sup&gt;&lt;/p&gt;
&lt;p&gt;dels att 5, 6, 8 och 10-12 §§ skall ha följande lydelse,&lt;/p&gt;
&lt;p&gt;dels att det närmast före 5 a, 9, 13, 14 och 23 §§ skall införas nya&lt;br&gt;rubriker som skall lyda ”Informationsutbyte”, ”Utlämnande av upplys-&lt;br&gt;ningar”, ”Överlåtelse och upplåtelse av register”, ”Tystnadsplikt” respek-&lt;br&gt;tive ”Överklagande”,&lt;/p&gt;
&lt;p&gt;dels att det närmast före 6, 8, 10-12 §§ skall införas nya rubriker av&lt;br&gt;följande lydelse.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 6&lt;/p&gt;
&lt;p&gt;Nuvarande lydelse&lt;/p&gt;
&lt;p&gt;Kreditupplysningsverksamhet&lt;br&gt;skall bedrivas så att den ej leder&lt;br&gt;till otillbörligt intrång i personlig&lt;br&gt;integritet genom innehållet i de&lt;br&gt;upplysningar som förmedlas eller&lt;br&gt;på annat sätt eller till att oriktiga&lt;br&gt;eller missvisande uppgifter lagras&lt;br&gt;eller lämnas ut.&lt;/p&gt;
&lt;p&gt;Föreslagen lydelse&lt;/p&gt;
&lt;p&gt;5§&lt;/p&gt;
&lt;p&gt;Kreditupplysningsverksamhet&lt;br&gt;skall bedrivas så att den inte leder&lt;br&gt;till otillbörligt intrång i personlig&lt;br&gt;integritet genom innehållet i de&lt;br&gt;upplysningar som förmedlas eller&lt;br&gt;på annat sätt eller till att oriktiga&lt;br&gt;eller missvisande uppgifter lagras&lt;br&gt;eller lämnas ut. För sådan behand-&lt;br&gt;ling av personuppgifter som om-&lt;br&gt;fattas av personuppgiftslagen&lt;br&gt;(1998:304) gäller i stället 9§&lt;br&gt;första stycket a, b och d-h den&lt;br&gt;lagen.&lt;/p&gt;
&lt;p&gt;Uppgifter om fysiska personer&lt;br&gt;får samlas in endast för kreditupp-&lt;br&gt;lysningsändamål.&lt;/p&gt;
&lt;p&gt;Vid helt eller delvis automa-&lt;br&gt;tiserad behandling av uppgifter&lt;br&gt;om juridiska personer skall den&lt;br&gt;som bedriver kreditupplysnings-&lt;br&gt;verksamhet vidta lämpliga&lt;br&gt;tekniska och organisatoriska&lt;br&gt;säkerhetsåtgärder för att hindra&lt;br&gt;att behandlingen sker på ett&lt;br&gt;otillåtet sätt och att uppgifterna&lt;br&gt;utsätts för otillåten insyn.&lt;br&gt;Bestämmelser om säkerheten vid&lt;/p&gt;
&lt;p&gt;&lt;sup&gt;1&lt;/sup&gt; Jfr Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd&lt;br&gt;för enskilda personer med avseende på behandling av personuppgifter och om det fria&lt;br&gt;flödet av sådana uppgifter (EGT L 281,23.11.1995, s. 31, Celex 395L0046).&lt;/p&gt;
&lt;p&gt;&lt;sup&gt;2&lt;/sup&gt; Lagen omtryckt 1981:737.&lt;/p&gt;
&lt;p&gt;82&lt;/p&gt;
&lt;p&gt;behandling av personuppgifter Prop. 2000/01:50&lt;br&gt;finns i 30-32 §§ personupp- Bilaga 6&lt;br&gt;giftslagen.&lt;/p&gt;
&lt;p&gt;Utan hinder av 10 § personupp-&lt;br&gt;giftslagen far personuppgifter be-&lt;br&gt;handlas utan samtycke i kreditupp-&lt;br&gt;lysningsverksamhet.&lt;/p&gt;
&lt;p&gt;Bestämmelsen i första stycket&lt;br&gt;andra meningen tillämpas inte i&lt;br&gt;den utsträckning det skulle strida&lt;br&gt;mot bestämmelserna i tryckfrihets-&lt;br&gt;förordningen och yttrandefrihets-&lt;br&gt;grundlagen.&lt;/p&gt;
&lt;p&gt;Uppgifter om en persons ras,&lt;br&gt;etniska ursprung, politiska uppfatt-&lt;br&gt;ning, religiösa eller filosofiska&lt;br&gt;övertygelse eller sexualliv far inte&lt;br&gt;samlas in, lagras eller lämnas ut i&lt;br&gt;kreditupplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;Uppgifter om sjukdom, hälso-&lt;br&gt;tillstånd eller liknande får inte&lt;br&gt;utan medgivande av Datainspek-&lt;br&gt;tionen samlas in, lagras eller läm-&lt;br&gt;nas ut i kreditupplysningsverksam-&lt;br&gt;het. Detsamma gäller uppgifter om&lt;br&gt;att någon misstänks eller har&lt;br&gt;dömts för brott eller har avtjänat&lt;br&gt;straff eller undergått någon annan&lt;br&gt;påföljd för brott eller har varit&lt;br&gt;föremål för någon åtgärd enligt&lt;br&gt;socialtjänstlagen (1980:620),&lt;br&gt;lagen (1990:52) med särskilda&lt;br&gt;bestämmelser om vård av unga,&lt;br&gt;lagen (1988:870) om vård av&lt;br&gt;missbrukare i vissa fall, lagen&lt;br&gt;(1991:1128) om psykiatrisk&lt;br&gt;tvångsvård, lagen (1991:1129) om&lt;br&gt;rättspsykiatrisk vård, lagen&lt;br&gt;(1993:387) om stöd och service till&lt;br&gt;vissa funktionshindrade, 11—14 §§&lt;br&gt;polislagen (1984:387), lagen&lt;br&gt;(1976:511) om omhändertagande&lt;br&gt;av berusade personer m.m. eller&lt;br&gt;utlänningslagen (1989:529).&lt;/p&gt;
&lt;h3&gt;Känsliga uppgifter m.m.&lt;/h3&gt;
&lt;p&gt;§&lt;sup&gt;3&lt;/sup&gt;&lt;/p&gt;
&lt;p&gt;Uppgifter om en persons ras,&lt;br&gt;etniska ursprung, politiska uppfatt-&lt;br&gt;ning, religiösa eller filosofiska&lt;br&gt;övertygelse, medlemskap i fack-&lt;br&gt;förening, hälsa eller sexualliv får&lt;br&gt;inte behandlas i kreditupplys-&lt;br&gt;ningsverksamhet.&lt;/p&gt;
&lt;p&gt;Uppgifter om lagöverträdelser&lt;br&gt;som innefattar brott, domar i&lt;br&gt;brottmål, &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;strajfprocessuella&lt;/p&gt;
&lt;p&gt;tvångsmedel eller administrativa&lt;br&gt;frihetsberövanden får inte utan&lt;br&gt;medgivande av Datainspektionen&lt;br&gt;behandlas i kreditupplysningsverk-&lt;br&gt;samhet.&lt;/p&gt;
&lt;p&gt;&lt;sup&gt;3&lt;/sup&gt; Senaste lydelse 1997:556.&lt;/p&gt;
&lt;p&gt;83&lt;/p&gt;
&lt;p&gt;Ett medgivande som avses i andra&lt;br&gt;finns synnerliga skäl.&lt;/p&gt;
&lt;p&gt;Vad som anges i andra stycket&lt;br&gt;hindrar inte att uppgifter om betal-&lt;br&gt;ningsförsummelser, kreditmiss-&lt;br&gt;bruk eller näringsförbud samlas in,&lt;br&gt;lagras eller lämnas ut i kredit-&lt;br&gt;upplysningsverksamhet.&lt;/p&gt;
&lt;p&gt;Kreditupplysningar om fysiska&lt;br&gt;personer som inte är näringsidkare&lt;br&gt;får inte innehålla uppgifter om&lt;br&gt;omständigheter eller förhållanden&lt;br&gt;som är av betydelse för bedöm-&lt;br&gt;ningen av personens vederhäftig-&lt;br&gt;het i ekonomiskt hänseende, om tre&lt;br&gt;år förflutit från utgången av det år&lt;br&gt;då omständigheten inträffade eller&lt;br&gt;förhållandet upphörde. Uppgifter&lt;br&gt;som inte får lämnas ut skall efter&lt;br&gt;den angivna tiden gallras ut ur&lt;br&gt;register som används i kreditupp-&lt;br&gt;lysningsverksamhet. Gallringen&lt;br&gt;skall göras så snart det kan ske&lt;br&gt;och i vart fall innan en upplysning&lt;br&gt;lämnas om den som uppgiften&lt;br&gt;avser.&lt;/p&gt;
&lt;p&gt;stycket får lämnas endast om det&lt;/p&gt;
&lt;p&gt;Vad som anges i andra stycket&lt;br&gt;hindrar inte att uppgifter om&lt;br&gt;bctalningsförsummelser, kredit-&lt;br&gt;missbruk eller näringsförbud be-&lt;br&gt;handlas i kreditupplysningsverk-&lt;br&gt;samhet.&lt;/p&gt;
&lt;h3&gt;Gallring&lt;/h3&gt;
&lt;p&gt;?&lt;sup&gt;4&lt;/sup&gt;&lt;/p&gt;
&lt;p&gt;En uppgift om en fysisk person&lt;br&gt;skall gallras när det inte längre är&lt;br&gt;nödvändigt att bevara uppgiften&lt;br&gt;med hänsyn till ändamålet med&lt;br&gt;registret.&lt;/p&gt;
&lt;p&gt;En uppgift om en fysisk person&lt;br&gt;som inte är näringsidkare skall&lt;br&gt;gallras senast när tre år har&lt;br&gt;förflutit från utgången av det år då&lt;br&gt;den omständighet inträffade eller&lt;br&gt;det förhållande upphörde som&lt;br&gt;uppgiften avser.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 6&lt;/p&gt;
&lt;p&gt;Var och en har rätt att mot&lt;br&gt;skälig avgift hos den som bedriver&lt;br&gt;kreditupplysningsverksamhet få&lt;br&gt;skriftligt besked om huruvida det i&lt;br&gt;verksamheten finns uppgifter&lt;br&gt;lagrade om honom och, om det&lt;br&gt;finns sådana uppgifter, vad de har&lt;br&gt;for innehåll.&lt;/p&gt;
&lt;h3&gt;Registerbesked&lt;/h3&gt;
&lt;p&gt;10 §&lt;/p&gt;
&lt;p&gt;Var och en har rätt att mot&lt;br&gt;skälig avgift hos den som bedriver&lt;br&gt;kreditupplysningsverksamhet få&lt;br&gt;skriftligt besked om huruvida det i&lt;br&gt;verksamheten behandlas uppgifter&lt;br&gt;om honom. Behandlas sådana&lt;br&gt;uppgifter skall besked lämnas om&lt;/p&gt;
&lt;p&gt;a) vilka uppgifter som behand-&lt;br&gt;las,&lt;/p&gt;
&lt;p&gt;&lt;sup&gt;4&lt;/sup&gt; Senaste lydelse 1997:556.&lt;/p&gt;
&lt;p&gt;84&lt;/p&gt;
&lt;p&gt;b) om den registrerade är en&lt;br&gt;fysisk person: varifrån uppgifterna&lt;br&gt;har hämtats,&lt;/p&gt;
&lt;p&gt;c) ändamålen med behandlingen&lt;br&gt;och&lt;/p&gt;
&lt;p&gt;d) &amp;nbsp;till vilka mottagare eller&lt;br&gt;kategorier av mottagare som upp-&lt;br&gt;gifterna lämnas ut.&lt;/p&gt;
&lt;p&gt;Bestämmelserna i första stycket&lt;br&gt;tillämpas inte i den utsträckning&lt;br&gt;det skulle strida mot bestämmel-&lt;br&gt;serna i tryckfrihetsförordningen&lt;br&gt;och yttrandefrihetsgrundlagen.&lt;/p&gt;
&lt;p&gt;En begäran om besked enligt&lt;br&gt;första stycket om en fysisk person&lt;br&gt;skall göras skriftligen och vara&lt;br&gt;egenhändigt undertecknad.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 6&lt;/p&gt;
&lt;h3&gt;Kreditupplysningskopia&lt;/h3&gt;
&lt;p&gt;När en kreditupplysning om en&lt;br&gt;fysisk person lämnas ut, skall till&lt;br&gt;den som avses med upplysningen&lt;br&gt;samtidigt och kostnadsfritt sändas&lt;br&gt;ett skriftligt meddelande om de&lt;br&gt;uppgifter, omdömen och råd som&lt;br&gt;upplysningen innehåller rörande&lt;br&gt;honom och om vem som har&lt;br&gt;begärt upplysningen.&lt;/p&gt;
&lt;p&gt;11 §&lt;sup&gt;5&lt;/sup&gt;&lt;/p&gt;
&lt;p&gt;När en kreditupplysning om en&lt;br&gt;fysisk person lämnas ut, skall till&lt;br&gt;den som avses med upplysningen&lt;br&gt;samtidigt och kostnadsfritt sändas&lt;br&gt;ett skriftligt meddelande om&lt;/p&gt;
&lt;p&gt;a) vem som bedriver kreditupp-&lt;br&gt;lysningsverksamheten,&lt;/p&gt;
&lt;p&gt;b) &amp;nbsp;ändamålen med behand-&lt;br&gt;lingen,&lt;/p&gt;
&lt;p&gt;c) möjligheten att få rättelse,&lt;/p&gt;
&lt;p&gt;d) de uppgifter, omdömen och&lt;br&gt;råd som upplysningen innehåller&lt;br&gt;om honom och&lt;/p&gt;
&lt;p&gt;e) vem som har begärt upplys-&lt;br&gt;ningen.&lt;/p&gt;
&lt;p&gt;Vad som sägs i första stycket gäller också när en kreditupplysning&lt;br&gt;lämnas om ett handelsbolag eller kommanditbolag.&lt;/p&gt;
&lt;p&gt;Vad som sägs i första och andra&lt;br&gt;stycket gäller inte kreditupp-&lt;br&gt;lysningar som lämnas genom&lt;br&gt;offentliggörande på ett sådant sätt&lt;br&gt;som avses i tryckfrihetsförord-&lt;br&gt;ningen eller yttrandefrihetsgrund-&lt;/p&gt;
&lt;p&gt;lagen.&lt;/p&gt;
&lt;p&gt;Vad som sägs i första och andra&lt;br&gt;styckena gäller inte kreditupplys-&lt;br&gt;ningar som lämnas genom offent-&lt;br&gt;liggörande på ett sådant sätt som&lt;br&gt;avses i tryckfrihetsförordningen&lt;br&gt;eller yttrandefrihetsgrundlagen.&lt;/p&gt;
&lt;p&gt;&lt;sup&gt;5&lt;/sup&gt; Senaste lydelse 1997:556.&lt;/p&gt;
&lt;p&gt;85&lt;/p&gt;
&lt;p&gt;Förekommer anledning till&lt;br&gt;misstanke att en uppgift i kredit-&lt;br&gt;upplysning som lämnats under den&lt;br&gt;senaste tolvmånadersperioden&lt;br&gt;eller i register som används i&lt;br&gt;kreditupplysningsverksamhet är&lt;br&gt;oriktig eller missvisande, skall den&lt;br&gt;som bedriver verksamheten utan&lt;br&gt;dröjsmål vidta skäliga åtgärder för&lt;br&gt;att utreda förhållandet.&lt;/p&gt;
&lt;p&gt;Visar sig uppgiften vara oriktig&lt;br&gt;eller missvisande, skall den, om&lt;br&gt;den förekommer i register, rättas,&lt;br&gt;kompletteras eller uteslutas ur&lt;br&gt;registret. Har uppgiften tagits in i&lt;br&gt;en kreditupplysning som lämnats&lt;br&gt;på annat sätt än som avses i&lt;br&gt;tryckfrihetsförordningen och ytt-&lt;br&gt;randcfrihetsgrundlagcn, skall&lt;br&gt;rättelse eller komplettering så snart&lt;br&gt;det kan ske tillställas var och en&lt;br&gt;som under den senaste tolv-&lt;br&gt;månadersperioden fått del av upp-&lt;br&gt;giften. Har uppgiften under den&lt;br&gt;senaste tolvmånadersperioden&lt;br&gt;lämnats i periodisk skrift eller i en&lt;br&gt;kreditupplysningsverksamhet som&lt;br&gt;bedrivs genom återkommande&lt;br&gt;offentliggöranden enligt yttrande-&lt;br&gt;frihetsgrundlagen, skall rättelse&lt;br&gt;eller komplettering så snart det&lt;br&gt;kan ske införas i ett följande&lt;br&gt;nummer av skriften eller mot-&lt;br&gt;svarande form av offentliggörande&lt;br&gt;enligt yttrandefrihetsgrundlagen.&lt;br&gt;Vad som sägs i detta stycke gäller&lt;br&gt;dock icke, om uppgiften uppen-&lt;br&gt;barligen saknar betydelse för&lt;br&gt;bedömningen av vederbörandes&lt;br&gt;vederhäftighet i ekonomiskt hän-&lt;br&gt;seende.&lt;/p&gt;
&lt;p&gt;Rättelse&lt;/p&gt;
&lt;p&gt;12 §&lt;sup&gt;6&lt;/sup&gt;&lt;/p&gt;
&lt;p&gt;Finns det anledning att miss-&lt;br&gt;tänka att en uppgift som behandlas&lt;br&gt;i kreditupplysningsverksamhet&lt;br&gt;eller som har lämnats i en&lt;br&gt;kreditupplysning under den&lt;br&gt;senaste tolvmånadersperioden är&lt;br&gt;oriktig eller missvisande, eller att&lt;br&gt;den annars har behandlats i strid&lt;br&gt;med denna lag, skall den som&lt;br&gt;bedriver verksamheten utan dröjs-&lt;br&gt;mål vidta skäliga åtgärder för att&lt;br&gt;utreda förhållandet.&lt;/p&gt;
&lt;p&gt;Visar det sig att uppgiften är&lt;br&gt;oriktig eller missvisande, eller att&lt;br&gt;den annars har behandlats i strid&lt;br&gt;med lagen, skall den, om den&lt;br&gt;förekommer i register, rättas, kom-&lt;br&gt;pletteras eller uteslutas ur registret.&lt;br&gt;Har en oriktig eller missvisande&lt;br&gt;uppgift tagits in i en kreditupp-&lt;br&gt;lysning som lämnats på annat sätt&lt;br&gt;än som avses i tryckfrihets-&lt;br&gt;förordningen och yttrandefrihets-&lt;br&gt;grundlagen, skall rättelse eller&lt;br&gt;komplettering så snart det kan ske&lt;br&gt;tillställas var och en som under&lt;br&gt;den senaste tolvmånadersperioden&lt;br&gt;fått del av uppgiften. Har upp-&lt;br&gt;giften under den senaste tolv-&lt;br&gt;månadersperioden lämnats i en&lt;br&gt;periodisk skrift eller i en kredit-&lt;br&gt;upplysningsverksamhet som be-&lt;br&gt;drivs genom återkommande&lt;br&gt;offentliggöranden enligt yttrande-&lt;br&gt;frihetsgrundlagen, skall rättelse&lt;br&gt;eller komplettering så snart det&lt;br&gt;kan ske införas i ett följande&lt;br&gt;nummer av skriften eller mot-&lt;br&gt;svarande form av offentliggörande&lt;br&gt;enligt yttrandefrihetsgrundlagen.&lt;br&gt;Vad som sägs i detta stycke gäller&lt;br&gt;dock inte, om uppgiften uppen-&lt;br&gt;barligen saknar betydelse för&lt;br&gt;bedömningen av vederbörandes&lt;br&gt;vederhäftighet i ekonomiskt hän-&lt;br&gt;seende.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 6&lt;/p&gt;
&lt;p&gt;&lt;sup&gt;6&lt;/sup&gt; Senaste lydelse 1991:1563.&lt;/p&gt;
&lt;p&gt;86&lt;/p&gt;
&lt;p&gt;Har en fråga om rättelse eller liknande åtgärd tagits upp efter fram-&lt;br&gt;ställning från den som uppgiften avser, skall denne kostnadsfritt&lt;br&gt;underrättas om huruvida sådan åtgärd vidtagits.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 6&lt;/p&gt;
&lt;p&gt;Denna lag träder i kraft den 1 april 2001.&lt;/p&gt;
&lt;p&gt;87&lt;/p&gt;
&lt;h2&gt;Lagrådets yttrande&lt;/h2&gt;
&lt;p&gt;Utdrag ur protokoll vid sammanträde 2000-10-30&lt;/p&gt;
&lt;p&gt;Närvarande: f.d. justitierådet Staffan Vängby, justiticrådet&lt;br&gt;Leif Thorsson, regeringsrådet Rune Lavin.&lt;/p&gt;
&lt;p&gt;Enligt en lagrådsremiss den 12 oktober 2000 (Justitiedepartementet) har&lt;br&gt;regeringen beslutat inhämta Lagrådets yttrande över förslag till lag om&lt;br&gt;ändring i kreditupplysningslagen (1973:1173).&lt;/p&gt;
&lt;p&gt;Förslaget har inför Lagrådet föredragits av ämnesrådet Anita&lt;br&gt;Wickström.&lt;/p&gt;
&lt;p&gt;Förslaget föranleder följande yttrande av Lagrådet'.&lt;/p&gt;
&lt;p&gt;5§&lt;/p&gt;
&lt;p&gt;Enligt fjärde stycket i paragrafen får personuppgifter utan hinder av 10 §&lt;br&gt;personuppgiftslagen behandlas utan samtycke i kreditupplysningsverk-&lt;br&gt;samhet. Det kan ifrågasättas om bestämmelsen är förenlig med EG:s&lt;br&gt;dataskyddsdirektiv. I motiveringen åberopas som skäl för att så är fallet&lt;br&gt;bestämmelserna i artikel 7 e) och f) i direktivet.&lt;/p&gt;
&lt;p&gt;Enligt artikel 7 f) får personuppgifter behandlas utan den registrerades&lt;br&gt;samtycke om behandlingen är nödvändig för ändamål som rör&lt;br&gt;berättigade intressen hos den registeransvarige eller hos den eller de&lt;br&gt;tredje män till vilka uppgifterna har lämnats ut, utom när sådana in-&lt;br&gt;tressen uppvägs av den registrerades intressen eller dennes grund-&lt;br&gt;läggande fri- och rättigheter som kräver skydd under artikel 1.1, dvs.&lt;br&gt;särskilt rätten till privatliv. Det är här fråga om intresseavvägning där&lt;br&gt;kommersiella intressen står mot den enskildes intresse av att få ha sina&lt;br&gt;uppgifter i fred. Bara i undantagsfall bör den personuppgiftsansvariges&lt;br&gt;intresse av behandlingen anses väga över intresset hos en registrerad som&lt;br&gt;uttryckligen motsatt sig behandlingen (jfr SOU 1997:39 s. 362 f).&lt;br&gt;Lagrådet menar att ifrågavarande punkt, som kan sägas utgöra en&lt;br&gt;reservbestämmelse i förhållande till föregående punkter i paragrafen, inte&lt;br&gt;ger erforderligt stöd för en generell föreskrift om att personuppgifter i&lt;br&gt;kreditupplysningssammanhang får behandlas utan den registrerades&lt;br&gt;samtycke.&lt;/p&gt;
&lt;p&gt;Artikel 7 e) medger att personuppgifter får behandlas utan den regi-&lt;br&gt;strerades samtycke bl.a. om behandlingen är nödvändig för att utföra en&lt;br&gt;arbetsuppgift av allmänt intresse. Vissa skäl som anförs i motiveringen&lt;br&gt;och som kan sägas gå ut på att det gäller att skydda den enskilde mot&lt;br&gt;dennes eget oförstånd hör knappast hemma i modern lagstiftning. I första&lt;br&gt;hand åberopas emellertid att det är ett allmänt intresse att kredit-&lt;br&gt;upplysningsverksamhet kan bedrivas effektivt och att om möjligheten att&lt;br&gt;behandla uppgifter i varje enskilt fall var beroende av att ett samtycke&lt;br&gt;hade lämnats, så skulle effektiviteten allvarligt hämmas och fördyringar&lt;br&gt;uppkomma. Det är här fråga om en värdering där större eller mindre vikt&lt;br&gt;kan tillmätas det ena eller andra intresset. Till dess frågan eventuellt&lt;br&gt;avgjorts av EG-domstolen kan en sådan värdering antas ligga inom&lt;br&gt;ramen för vad direktivet tillåter.&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 7&lt;/p&gt;
&lt;p&gt;88&lt;/p&gt;
&lt;p&gt;Enligt artikel 14 första stycket a) skall dock medlemsstaterna Prop. 2000/01:50&lt;br&gt;tillförsäkra den registrerade rätten att åtminstone i de fall som avses i Bilaga 7&lt;br&gt;artikel 7 e) och f) när som helst av avgörande och berättigade skäl som&lt;br&gt;rör hans personliga situation motsätta sig behandling av uppgifter som&lt;br&gt;rör honom, utom när den nationella lagstiftningen föreskriver något&lt;br&gt;annat. Enligt lagrådsremissen behöver det utöver bestämmelsen i&lt;br&gt;förevarande paragraf att upplysningar far behandlas utan den enskildes&lt;br&gt;samtycke inte dessutom uttryckligen anges att den enskilde inte heller&lt;br&gt;kan motsätta sig en viss behandling av personuppgifter eller ett&lt;br&gt;utlämnande av vissa uppgifter. Lagrådet är inte helt övertygat om att&lt;br&gt;denna bedömning är korrekt. Större trygghet för att kreditupp-&lt;br&gt;lysningslagen kommer att anses överensstämma med datadirektivet&lt;br&gt;skulle vinnas, om till det föreslagna stycket läggs meningen: ”Den&lt;br&gt;registrerade kan inte heller motsätta sig behandlingen”.&lt;/p&gt;
&lt;p&gt;Förslaget innebär bl.a. att behandlingen av uppgifter om åtgärder enligt&lt;br&gt;socialtjänstlagen och lagen om stöd och service till vissa funk-&lt;br&gt;tionshindrade inte längre skall kräva Datainspektionens medgivande.&lt;br&gt;Anledningen är att dataskyddsdirektivet som är ett harmoniseringsdi-&lt;br&gt;rektiv inte medger förbud mot behandling av dylika uppgifter. Enligt&lt;br&gt;Lagrådets mening innebär den föreslagna lagändringen en försvagning av&lt;br&gt;den enskildes integritetsskydd. Till skillnad från vad som anges i&lt;br&gt;motiveringen anser Lagrådet att beslut enligt de båda nämnda lagarna&lt;br&gt;kan komma att innehålla viktig information från kreditvärde-&lt;br&gt;ringssynpunkt. Den omständigheten att information av denna art hittills&lt;br&gt;inte använts i någon större utsträckning kan bero på att kredit-&lt;br&gt;upplysningsföretagen avstått från att söka medgivande hos Datain-&lt;br&gt;spektionen. Om behandlingen av dessa uppgifter släpps fri, kommer det&lt;br&gt;inte att finnas någon direkt tillbakahållande faktor i hanteringen av&lt;br&gt;uppgifterna.&lt;/p&gt;
&lt;p&gt;Bestämmelserna i 7 kap. 4 § sekretesslagen omfattar beslut enligt båda&lt;br&gt;lagarna. De ifrågavarande uppgifterna bör därför inte kunna erhållas från&lt;br&gt;en socialnämnd. Däremot bör det i allmänhet inte möta något hinder för&lt;br&gt;ett kreditupplysningsföretag att få tillgång till förvaltningsdomstolars&lt;br&gt;domar med tillhörande bilagor i frågor som gäller tillämpningen av&lt;br&gt;någondera lagen.&lt;/p&gt;
&lt;p&gt;Lagrådet vill med det sagda peka på den faktiska möjlighet som här&lt;br&gt;öppnar sig för kreditupplysningsföretag att använda social information i&lt;br&gt;sin verksamhet. Dataskyddsdirektivet tycks dock inte möjliggöra att&lt;br&gt;uppgifter om åtgärder enligt socialtjänstlagen och lagen om stöd och&lt;br&gt;service till vissa funktionshindrade får behålla sitt hittillsvarande skydd&lt;br&gt;enligt kreditupplysningslagen.&lt;/p&gt;
&lt;h3&gt;Övergångsbestämmelse&lt;/h3&gt;
&lt;p&gt;Några övergångsbestämmelser föreslås inte. Enligt motiveringen innebär&lt;br&gt;förslaget, att personuppgiftslagens grundläggande krav på behandling av&lt;br&gt;personuppgifter skall gälla också i kreditupplysningsverksamhet, att&lt;br&gt;kraven skall tillämpas bara om personuppgiftslagen är tillämplig. Om&lt;/p&gt;
&lt;p&gt;89&lt;/p&gt;
&lt;p&gt;personuppgiftslagen enligt sina övergångsbestämmelser inte är tillämp-&lt;br&gt;lig, skulle kraven alltså inte tillämpas.&lt;/p&gt;
&lt;p&gt;Enligt 5 § första stycket andra meningen i förslaget ”gäller” vissa&lt;br&gt;angivna bestämmelser i personuppgiftslagen för sådan behandling av&lt;br&gt;personuppgifter som omfattas av personuppgiftslagen. Av bestämmelsen&lt;br&gt;kan utläsas att den skall tillämpas på sådan behandling av person-&lt;br&gt;uppgifter på vilka personuppgiftslagen i princip är tillämplig. Visserligen&lt;br&gt;skulle ordet ”omfattas” kunna anses undanta sådan behandling som&lt;br&gt;personuppgiftslagen inte skall tillämpas på enligt övergångsbestäm-&lt;br&gt;melserna till lagen. Formuleringen kan emellertid föranleda tvekan i det&lt;br&gt;hänseendet. Det är också så att i vissa hänseenden, t.ex. i fråga om&lt;br&gt;manuell behandling, är det endast vissa angivna paragrafer, bland dem&lt;br&gt;just 9 §, som inte är tillämpliga. Den angivna avsikten bör ges ett klarare&lt;br&gt;uttryck genom en övergångsbestämmelse som förslagsvis kan ges&lt;br&gt;följande lydelse: ”1 stället för 5 § första stycket tillämpas 5 § i dess äldre&lt;br&gt;lydelse i fråga om sådan behandling av personuppgifter för vilken 9 §&lt;br&gt;personuppgiftslagcn (1998:204) enligt övergångsbestämmelserna till den&lt;br&gt;lagen inte är tillämplig.”&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Bilaga 7&lt;/p&gt;
&lt;p&gt;90&lt;/p&gt;
&lt;h2&gt;Justitiedepartementet&lt;/h2&gt;
&lt;p&gt;Utdrag ur protokoll vid regeringssammanträde den 30 november 2000&lt;/p&gt;
&lt;p&gt;Närvarande: statsministern Persson, ordförande, och statsråden Thalén,&lt;br&gt;Winberg, Ulvskog, Sahlin, von Sydow, Östros, Messing, Engqvist,&lt;br&gt;Rosengren, Larsson, Wämersson, Lövdén, Ringholm&lt;/p&gt;
&lt;p&gt;Föredragande: statsrådet Lövdén&lt;/p&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;p&gt;Regeringen beslutar proposition 2000/01:50 Kreditupplysningslagen och&lt;br&gt;dataskyddsdirektivet&lt;/p&gt;
&lt;p&gt;91&lt;/p&gt;
&lt;h2&gt;Rättsdatablad&lt;/h2&gt;
&lt;p&gt;Prop. 2000/01:50&lt;/p&gt;
&lt;table border="1"&gt;
&lt;tr&gt;&lt;td&gt;
&lt;p&gt;Författningsrubrik&lt;/p&gt;&lt;/td&gt;&lt;td&gt;
&lt;p&gt;Bestämmelser som &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;Celexnummer för&lt;/p&gt;
&lt;p&gt;inför, ändrar, upp- &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;bakomliggande EG-&lt;/p&gt;
&lt;p&gt;häver eller upprepar &amp;nbsp;&amp;nbsp;&amp;nbsp;&amp;nbsp;regler&lt;/p&gt;
&lt;p&gt;ett normgivnings-&lt;br&gt;bemyndigande&lt;/p&gt;&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;
&lt;p&gt;Kreditupplysningslagcn&lt;/p&gt;&lt;/td&gt;&lt;td&gt;
&lt;p&gt;Celex 31995L0046&lt;/p&gt;&lt;/td&gt;&lt;/tr&gt;
&lt;/table&gt;
&lt;p&gt;(1973:1173)&lt;/p&gt;
&lt;p&gt;Eländers Gotab 60871, Stockholm 2000&lt;/p&gt;
&lt;p&gt;92&lt;/p&gt;</html>
</dokument>
<dokforslag>
<forslag>
<nummer>1</nummer>
<beteckning>1</beteckning>
<lydelse>Regeringen föreslår att riksdagen antar regeringens förslag till</lydelse>
<lydelse2></lydelse2>
<utskottet></utskottet>
<kammaren></kammaren>
<behandlas_i></behandlas_i>
<behandlas_i_punkt>?</behandlas_i_punkt>
<kammarbeslutstyp></kammarbeslutstyp>
<intressent></intressent>
<avsnitt></avsnitt>
<grundforfattning></grundforfattning>
<andringsforfattning></andringsforfattning>
</forslag>
<forslag>
<nummer>1</nummer>
<beteckning>1</beteckning>
<lydelse>Regeringen föreslår att riksdagen antar regeringens förslag till</lydelse>
<lydelse2></lydelse2>
<utskottet>delvis bifall</utskottet>
<kammaren>=utskottet</kammaren>
<behandlas_i>2000/01:FiU21</behandlas_i>
<behandlas_i_punkt>?</behandlas_i_punkt>
<kammarbeslutstyp></kammarbeslutstyp>
<intressent></intressent>
<avsnitt></avsnitt>
<grundforfattning></grundforfattning>
<andringsforfattning></andringsforfattning>
</forslag>
</dokforslag>
<dokaktivitet>
<aktivitet>
<kod>INL</kod>
<namn>Inlämning</namn>
<datum>2000-12-11 00:00:00</datum>
<status>inträffat</status>
<ordning>60</ordning>
<process>hantering</process>
</aktivitet>
<aktivitet>
<kod>B</kod>
<namn>Bordläggning</namn>
<datum>2000-12-12 00:00:00</datum>
<status>inträffat</status>
<ordning>2</ordning>
<process>hanvisning</process>
</aktivitet>
<aktivitet>
<kod>INL</kod>
<namn>Inlämning</namn>
<datum>2000-12-12 00:00:00</datum>
<status>planerat</status>
<ordning>60</ordning>
<process>hantering</process>
</aktivitet>
<aktivitet>
<kod>HÄN</kod>
<namn>Hänvisning</namn>
<datum>2000-12-13 00:00:00</datum>
<status>inträffat</status>
<ordning>3</ordning>
<process>hanvisning</process>
</aktivitet>
<aktivitet>
<kod>REG</kod>
<namn>Registrering</namn>
<datum>2000-12-13 00:00:00</datum>
<status>inträffat</status>
<ordning>70</ordning>
<process>hantering</process>
</aktivitet>
<aktivitet>
<kod>MOT</kod>
<namn>Motionstid slutar</namn>
<datum>2001-01-19 00:00:00</datum>
<status>inträffat</status>
<ordning>4</ordning>
<process>hanvisning</process>
</aktivitet>
</dokaktivitet>
<dokuppgift>
<uppgift>
<kod>inlamnatav</kod>
<namn>Inlämnat av</namn>
<text>Justitiedepartementet</text>
<dok_id></dok_id>
<systemdatum>2014-11-23 16:38:49</systemdatum>
</uppgift>
<uppgift>
<kod>statustext</kod>
<namn>statustext</namn>
<text>Ärendet är avslutat</text>
<dok_id>GO0350</dok_id>
<systemdatum>2019-05-22 17:19:38</systemdatum>
</uppgift>
<uppgift>
<kod>tilldelat</kod>
<namn>Tilldelat</namn>
<text>Finansutskottet</text>
<dok_id></dok_id>
<systemdatum>2014-11-23 16:38:49</systemdatum>
</uppgift>
</dokuppgift>
<dokreferens>
<referens>
<referenstyp>behandlas_i</referenstyp>
<uppgift>2000/01:FiU21</uppgift>
<ref_dok_id>GO01FiU21</ref_dok_id>
<ref_dok_typ>bet</ref_dok_typ>
<ref_dok_rm>2000/01</ref_dok_rm>
<ref_dok_bet>FiU21</ref_dok_bet>
<ref_dok_titel>Kreditupplysningslagen och dataskyddsdirektivet</ref_dok_titel>
<ref_dok_subtitel></ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Betänkande</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>&lt;br/&gt;
med anledning av prop. 2000/01:50&lt;br/&gt;
Kreditupplysningslagen och dataskyddsdirektivet</uppgift>
<ref_dok_id>GO02Fi11</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>2000/01</ref_dok_rm>
<ref_dok_bet>Fi11</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 2000/01:50 Kreditupplysningslagen och dataskyddsdirektivet</ref_dok_titel>
<ref_dok_subtitel></ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>&lt;br/&gt;
med anledning av prop. 2000/01:50&lt;br/&gt;
Kreditupplysningslagen och dataskyddsdirektivet</uppgift>
<ref_dok_id>GO02Fi12</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>2000/01</ref_dok_rm>
<ref_dok_bet>Fi12</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 2000/01:50 Kreditupplysningslagen och dataskyddsdirektivet</ref_dok_titel>
<ref_dok_subtitel></ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>&lt;br/&gt;
med anledning av prop. 2000/01:50&lt;br/&gt;
Kreditupplysningslagen och dataskyddsdirektivet</uppgift>
<ref_dok_id>GO02Fi13</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>2000/01</ref_dok_rm>
<ref_dok_bet>Fi13</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 2000/01:50 Kreditupplysningslagen och dataskyddsdirektivet</ref_dok_titel>
<ref_dok_subtitel></ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>&lt;br/&gt;
med anledning av prop. 2000/01:50&lt;br/&gt;
Kreditupplysningslagen och dataskyddsdirektivet</uppgift>
<ref_dok_id>GO02Fi14</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>2000/01</ref_dok_rm>
<ref_dok_bet>Fi14</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 2000/01:50 Kreditupplysningslagen och dataskyddsdirektivet</ref_dok_titel>
<ref_dok_subtitel></ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>av Gunnar Hökmark m.fl. (M)&lt;br/&gt;
med anledning av prop. 2000/01:50&lt;br/&gt;
Kreditupplysningslagen och dataskyddsdirektivet</uppgift>
<ref_dok_id>GO02Fi14</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>2000/01</ref_dok_rm>
<ref_dok_bet>Fi14</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 2000/01:50 Kreditupplysningslagen och dataskyddsdirektivet</ref_dok_titel>
<ref_dok_subtitel>av Gunnar Hökmark m.fl. (M)</ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>av Karin Pilsäter m.fl. (FP)&lt;br/&gt;
med anledning av prop. 2000/01:50&lt;br/&gt;
Kreditupplysningslagen och dataskyddsdirektivet</uppgift>
<ref_dok_id>GO02Fi12</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>2000/01</ref_dok_rm>
<ref_dok_bet>Fi12</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 2000/01:50 Kreditupplysningslagen och dataskyddsdirektivet</ref_dok_titel>
<ref_dok_subtitel>av Karin Pilsäter m.fl. (FP)</ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>av Per Landgren m.fl. (KD)&lt;br/&gt;
med anledning av prop. 2000/01:50&lt;br/&gt;
Kreditupplysningslagen och dataskyddsdirektivet</uppgift>
<ref_dok_id>GO02Fi11</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>2000/01</ref_dok_rm>
<ref_dok_bet>Fi11</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 2000/01:50 Kreditupplysningslagen och dataskyddsdirektivet</ref_dok_titel>
<ref_dok_subtitel>av Per Landgren m.fl. (KD)</ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
<referens>
<referenstyp>följdmotion</referenstyp>
<uppgift>av Rolf Kenneryd m.fl. (C)&lt;br/&gt;
med anledning av prop. 2000/01:50&lt;br/&gt;
Kreditupplysningslagen och dataskyddsdirektivet</uppgift>
<ref_dok_id>GO02Fi13</ref_dok_id>
<ref_dok_typ>mot</ref_dok_typ>
<ref_dok_rm>2000/01</ref_dok_rm>
<ref_dok_bet>Fi13</ref_dok_bet>
<ref_dok_titel>med anledning av prop. 2000/01:50 Kreditupplysningslagen och dataskyddsdirektivet</ref_dok_titel>
<ref_dok_subtitel>av Rolf Kenneryd m.fl. (C)</ref_dok_subtitel>
<ref_dok_subtyp></ref_dok_subtyp>
<ref_dok_dokumentnamn>Motion</ref_dok_dokumentnamn>
</referens>
</dokreferens>
</dokumentstatus>