4788672 H501KU23 2017/18 KU23 bet bet bet Betänkande 2017/18:KU23 Betänkande Debatt om förslag KU 23 0 2018-04-13 00:00:00 2018-05-14 16:53:41 2018-02-16 15:45:57 Ny dataskyddslag Webbpublicering html RIM a3764769-6bd8-495e-b9b9-fab7a2849d4e https://data.riksdagen.se/dokument/H501KU23/text https://data.riksdagen.se/dokument/H501KU23 https://data.riksdagen.se/dokumentstatus/H501KU23 https://data.riksdagen.se/utskottsforslag/H501KU23 <style><!-- .w600px{width: 600px;font-family:Verdana, Geneva, sans-serif} h2.dtyp{font-size:1.5em !important;} /********************************************************************************************************/ /* Styles for C:\Logs\DocumentConverter\\Output_5e834fea-2122-417a-9c74-4859bcdd683b\HTML\Dokument.html */ /* Generated by Aspose.Words for .NET 15.3.0.0 */ /********************************************************************************************************/ @page Section1 { size:467.8pt 686.05pt; margin:45.35pt 102.05pt 73.7pt 70.85pt } div.Section1 { page:Section1 } zbody { text-align:justify; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt } zh1, h2, h3, h4, h5, h6, p { margin:3.1pt 0pt 0pt } zli, table { margin-top:3.1pt; margin-bottom:0pt } zh1 { margin-top:3.1pt; margin-bottom:12pt; text-align:left; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:16pt; font-weight:normal } zh2 { margin-top:20pt; margin-bottom:6pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:13.5pt; font-weight:normal } zh3 { margin-top:20pt; margin-bottom:3.1pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:10.5pt; font-weight:bold } zh4 { margin-top:15pt; margin-bottom:3.1pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:10.5pt; font-weight:normal; font-style:italic; color:#000000 } zh5 { margin-top:6.25pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt; font-weight:bold } zh6 { margin-top:6.25pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt; font-weight:normal; font-style:italic; color:#000000 } .Heading7 { margin-top:2pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt; font-weight:normal; font-style:italic; color:#243f60 } .Heading8 { margin-top:2pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:9pt; font-weight:normal; color:#272727 } .Heading9 { margin-top:2pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:9pt; font-weight:normal; font-style:italic; color:#272727 } .Avsnittsrubrik { margin-top:0pt; margin-bottom:27.7pt; text-align:left; page-break-before:always; page-break-after:avoid; line-height:normal; font-family:'Verdana'; font-size:16pt } .Avvikandemeningrubrik { margin-top:0pt; margin-bottom:3.1pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:10.5pt; font-weight:bold } .BalloonText { margin-top:3.1pt; margin-bottom:0pt; text-align:justify; line-height:normal; font-family:Tahoma; font-size:8pt } .Bilaga { margin-top:0pt; margin-bottom:0pt; text-align:left; page-break-before:always; page-break-after:avoid; line-height:normal; widows:0; orphans:0; font-family:'Verdana'; font-size:8pt; font-variant:small-caps; text-decoration:underline } .Bilagerubrik { margin-top:0pt; margin-bottom:17.7pt; text-align:left; page-break-after:auto; line-height:normal; widows:0; orphans:0; font-family:'Verdana'; font-size:16pt } .Bild-Rubrik { margin-top:8pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:10pt; font-family:'Verdana'; font-size:9.5pt; font-weight:bold } .Bild-Underrubrik { margin-top:0pt; margin-bottom:1pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:8pt; font-family:'Verdana'; font-size:8pt; font-weight:normal; font-style:italic } .BodyText { margin-top:3.1pt; margin-bottom:0pt; text-align:left; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt } .BodyTextIndent2 { margin-top:3.1pt; margin-left:14.15pt; margin-bottom:6pt; text-align:justify; line-height:200%; font-family:'Verdana'; font-size:9.5pt } .Citatindrag { margin-top:0pt; margin-left:14.2pt; margin-bottom:6.1pt; text-indent:14.2pt; text-align:justify; line-height:10pt; font-family:'Verdana'; font-size:9.5pt } .CommentText { margin-top:3.1pt; margin-bottom:0pt; text-align:justify; line-height:normal; font-family:'Verdana'; font-size:10pt } .Deltagare { margin-top:0pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:9.5pt; font-family:'Verdana'; font-size:9.5pt } .Diagram-Rubrik { margin-top:8pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:10pt; font-family:'Verdana'; font-size:9.5pt; font-weight:bold } .Diagram-Underrubrik { margin-top:0pt; margin-bottom:1pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:8pt; font-family:'Verdana'; font-size:8pt; font-weight:normal; font-style:italic } .DokumentRubrik { margin-top:6pt; margin-bottom:24pt; text-align:left; line-height:normal; border-bottom-style:solid; border-bottom-width:0.75pt; border-bottom-color:#000000; padding-bottom:4pt; font-family:'Verdana'; font-size:18pt } .Dokumentbeteckning { margin-top:0pt; margin-bottom:0pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:16pt } .Footer { margin-top:3.1pt; margin-bottom:0pt; text-align:justify; line-height:normal; font-family:'Verdana'; font-size:9.5pt } .FootnoteText { margin-top:0pt; margin-bottom:0pt; text-align:justify; line-height:8pt; font-family:'Verdana'; font-size:8pt } .Fotnotstextindrag { margin-top:0pt; margin-left:5.65pt; margin-bottom:0pt; text-align:left; line-height:8pt; font-family:'Verdana'; font-size:8pt } .Frslagspunkt { margin-top:0pt; margin-bottom:0pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt; font-weight:bold } .Frslagstext { margin-top:0pt; margin-bottom:0pt; text-align:justify; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt } .Frteckningsrubrik { margin-top:9.6pt; margin-bottom:3.1pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:normal; font-family:'Verdana'; font-size:9.5pt; font-weight:normal; font-style:italic; color:#000000 } .Grupprubrik { margin-top:6pt; margin-bottom:0pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt; font-style:italic } .Grupprubrikindrag { margin-top:6pt; margin-left:22.1pt; margin-bottom:0pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt; font-style:italic } .Header { margin-top:0pt; margin-bottom:0pt; text-align:justify; line-height:normal; font-family:'Verdana'; font-size:7.5pt; font-variant:small-caps } .Innehllsfrteckning { margin-top:0pt; margin-bottom:17.7pt; text-align:left; page-break-before:always; page-break-after:auto; line-height:normal; font-family:'Verdana'; font-size:16pt } .Kantrubrik { margin-top:0pt; margin-bottom:0pt; text-align:justify; line-height:normal; font-family:'Verdana'; font-size:7.5pt } .ListBullet { margin-top:6.25pt; margin-left:17.85pt; margin-bottom:6.25pt; text-indent:-17.85pt; text-align:justify; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt } .ListParagraph { margin-top:3.1pt; margin-left:28.35pt; margin-bottom:0pt; text-align:justify; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt } .Litentext { margin-top:0pt; margin-bottom:0pt; text-align:justify; line-height:normal; font-family:'Verdana'; font-size:8pt } .Mellanrubrik { margin-top:11pt; margin-bottom:3.1pt; text-align:left; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt; font-style:italic } .Mellanrum { margin-top:0pt; margin-bottom:0pt; text-align:left; page-break-before:auto; page-break-after:avoid; line-height:1pt; widows:0; orphans:0; font-family:'Verdana'; font-size:1pt; font-variant:small-caps; text-decoration:none; color:#ffffff } .NormalIndent { margin-top:0pt; margin-bottom:0pt; text-indent:11.35pt; text-align:justify; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt } .Normalinskjuten { margin-top:0pt; margin-left:22.1pt; margin-bottom:0pt; text-align:justify; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt } .Normalinskjutenindrag { margin-top:0pt; margin-left:22.1pt; margin-bottom:0pt; text-indent:11.35pt; text-align:justify; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt } .Normalinskjutenkursiv { margin-top:6pt; margin-bottom:0pt; line-height:normal; font-family:'Verdana'; font-size:10pt; font-style:italic } .Normalkursiv { margin-top:3.1pt; margin-bottom:0pt; text-align:left; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt; font-style:italic } .Normalruta { margin:3.1pt 5.65pt 0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; border-top-style:solid; border-top-width:0.75pt; border-top-color:#000000; border-right-style:solid; border-right-width:0.75pt; border-right-color:#000000; border-left-style:solid; border-left-width:0.75pt; border-left-color:#000000; border-bottom-style:solid; border-bottom-width:0.75pt; border-bottom-color:#000000; padding-top:4pt; padding-right:4pt; padding-left:4pt; padding-bottom:4pt; font-family:'Verdana'; font-size:10.5pt } .Normalrutafet { margin:3.1pt 5.65pt 0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; border-top-style:solid; border-top-width:0.75pt; border-top-color:#000000; border-right-style:solid; border-right-width:0.75pt; border-right-color:#000000; border-left-style:solid; border-left-width:0.75pt; border-left-color:#000000; border-bottom-style:solid; border-bottom-width:0.75pt; border-bottom-color:#000000; padding-top:4pt; padding-right:4pt; padding-left:4pt; padding-bottom:4pt; font-family:'Verdana'; font-size:10.5pt; font-weight:bold } .Normalrutaindrag { margin:0pt 5.65pt; text-indent:11.35pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; border-top-style:solid; border-top-width:0.75pt; border-top-color:#000000; border-right-style:solid; border-right-width:0.75pt; border-right-color:#000000; border-left-style:solid; border-left-width:0.75pt; border-left-color:#000000; border-bottom-style:solid; border-bottom-width:0.75pt; border-bottom-color:#000000; padding-top:4pt; padding-right:4pt; padding-left:4pt; padding-bottom:4pt; font-family:'Verdana'; font-size:10.5pt } .Normalutanluftfre { margin-top:0pt; margin-bottom:0pt; text-align:justify; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt } .NormalNoll { margin-top:0pt; margin-bottom:3.1pt; text-align:left; line-height:12.5pt; font-family:'Verdana'; font-size:10.5pt; font-weight:bold } .NumlistaTOC { margin:3.1pt 28.35pt 0pt 0pt; text-indent:0pt; text-align:left; line-height:normal; font-family:'Verdana'; font-size:9.5pt } .Ordfranden { margin-top:3.1pt; margin-bottom:22pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:normal; font-family:'Verdana'; font-size:9.5pt; font-style:italic } .OrtochDatum { margin-top:18pt; margin-bottom:18pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:normal; font-family:'Verdana'; font-size:9.5pt } .Punktlistabomb { margin-top:6.25pt; margin-left:14.2pt; margin-bottom:6.25pt; text-indent:-14.2pt; text-align:justify; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt } .Punktlistagemener { margin-top:6.25pt; margin-left:14.2pt; margin-bottom:6.25pt; text-indent:-14.2pt; text-align:justify; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt } .Punktlistalinje { margin-top:6.25pt; margin-left:14.2pt; margin-bottom:6.25pt; text-indent:-14.2pt; text-align:justify; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt } .Punktlistasiffra { margin-top:6.25pt; margin-left:14.2pt; margin-bottom:6.25pt; text-indent:-14.2pt; text-align:justify; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt } .PVgnar { margin-top:3.1pt; margin-bottom:26pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:normal; font-family:'Verdana'; font-size:9.5pt } .Quote { margin-top:6.1pt; margin-left:14.2pt; margin-bottom:0pt; text-align:justify; line-height:10pt; font-family:'Verdana'; font-size:9.5pt } .R1 { margin-top:3.1pt; margin-bottom:12pt; text-align:left; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:16pt } .R1bilaga { margin-top:3.1pt; margin-bottom:12pt; text-align:left; page-break-after:auto; line-height:12.5pt; font-family:'Verdana'; font-size:16pt } .R2 { margin-top:20pt; margin-bottom:6pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:13.5pt } .R3 { margin-top:20pt; margin-bottom:3.1pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:10.5pt; font-weight:bold } .R4 { margin-top:15pt; margin-bottom:3.1pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:10.5pt; font-weight:normal; font-style:italic; color:#000000 } .R5 { margin-top:6.25pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt; font-weight:bold } .R6 { margin-top:6.25pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt; font-weight:normal; font-style:italic; color:#000000 } .Reservationshnvisning { margin-top:0pt; margin-bottom:8pt; text-align:right; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt; font-style:italic } .Reservationsrubrik { margin-top:0pt; margin-bottom:3.1pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:10.5pt; font-weight:bold } .Rubrik1Dokumentinformation { margin-top:0pt; margin-bottom:0pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:16pt } .Rubrik1bilaga { margin-top:0pt; margin-bottom:27.7pt; text-align:left; page-break-after:auto; line-height:12.5pt; font-family:'Verdana'; font-size:16pt } .Rubrik1medsidhuvud { margin-top:3.1pt; margin-bottom:12pt; text-align:left; page-break-before:always; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:16pt } .Rubrik1numrerat { margin-top:3.1pt; margin-left:0pt; margin-bottom:12pt; text-indent:0pt; text-align:left; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:16pt } .Rubrik1numreratmedsidhuvud { margin-top:0pt; margin-left:0pt; margin-bottom:16pt; text-indent:0pt; text-align:left; page-break-before:always; page-break-after:avoid; line-height:normal; font-family:'Verdana'; font-size:16pt } .Rubrik2bilaga { margin-top:20pt; margin-bottom:6pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:13.5pt } .Rubrik2numrerat { margin-top:20pt; margin-left:0pt; margin-bottom:6pt; text-indent:0pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:13.5pt } .Rubrik3numrerat { margin-top:20pt; margin-left:0pt; margin-bottom:3.1pt; text-indent:0pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:10.5pt; font-weight:bold } .Sammanfattning { margin-top:3.1pt; margin-bottom:12pt; text-align:left; page-break-after:auto; line-height:12.5pt; font-family:'Verdana'; font-size:16pt } .Sidhuvudhgerstlld { margin-top:0pt; margin-bottom:0pt; text-align:right; line-height:normal; font-family:'Verdana'; font-size:7.5pt; font-variant:small-caps } .Sidhuvudvnsterstlld { margin-top:0pt; margin-bottom:0pt; text-align:left; line-height:normal; font-family:'Verdana'; font-size:7.5pt; font-variant:small-caps } .Stdrubrik { margin-top:12pt; margin-bottom:0pt; line-height:12pt; font-family:'Verdana'; font-size:9.5pt; font-weight:bold } .Srskiltyttranderubrik { margin-top:0pt; margin-bottom:3.1pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:10.5pt; font-weight:bold } .TOC1 { margin-top:0pt; margin-right:28.35pt; margin-bottom:0pt; text-align:left; line-height:normal; font-family:'Verdana'; font-size:9.5pt } .TOC2 { margin:0pt 28.35pt 0pt 5.65pt; text-align:left; line-height:normal; font-family:'Verdana'; font-size:9.5pt } .TOC3 { margin:0pt 28.35pt 0pt 11.35pt; text-align:left; line-height:normal; font-family:'Verdana'; font-size:9.5pt } .TOC4 { margin:0pt 28.35pt 0pt 17pt; text-align:left; line-height:normal; font-family:'Verdana'; font-size:9.5pt } .TOC5 { margin:0pt 28.35pt 0pt 22.7pt; text-align:left; line-height:normal; font-family:'Verdana'; font-size:9.5pt } .TOC6 { margin-top:0pt; margin-left:47.65pt; margin-bottom:0pt; text-align:left; line-height:normal; font-family:'Verdana'; font-size:9.5pt } .TOC7 { margin-top:0pt; margin-right:28.35pt; margin-bottom:0pt; text-align:left; line-height:normal; font-family:'Verdana'; font-size:9.5pt } .TOC8 { margin-top:0pt; margin-right:28.35pt; margin-bottom:0pt; text-align:left; line-height:normal; font-family:'Verdana'; font-size:9.5pt } .TOC9 { margin-top:0pt; margin-left:8.5pt; margin-bottom:0pt; text-align:left; line-height:normal; font-family:'Verdana'; font-size:9.5pt } .TOCHeading { margin-top:3.1pt; margin-bottom:9pt; text-align:left; page-break-before:always; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:16pt } .Tabell-Kolumnrubrik { margin-bottom:0pt; line-height:12pt; font-family:'Verdana'; font-size:8pt; font-weight:bold } .Tabell-Klla { margin-top:2pt; margin-bottom:0pt; line-height:8pt; font-family:'Verdana'; font-size:7pt } .Tabell-Radrubrik { margin-bottom:0pt; line-height:12pt; font-family:'Verdana'; font-size:8pt } .Tabell-Rubrik { margin-top:12pt; margin-bottom:3pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:10pt; font-family:'Verdana'; font-size:9pt; font-weight:bold } .Tabell-Siffror { margin-bottom:0pt; text-align:right; line-height:12pt; font-family:'Verdana'; font-size:8pt } .Tabell-Text { margin-bottom:0pt; line-height:12pt; font-family:'Verdana'; font-size:8pt } .Tabell-Underrubrik { margin-top:0pt; margin-bottom:1pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:8pt; font-family:'Verdana'; font-size:8pt; font-weight:normal; font-style:italic } .TableofFigures { margin-top:3.1pt; margin-bottom:0pt; text-align:justify; line-height:normal; font-family:'Verdana'; font-size:9.5pt } .TillX-utskottet { margin-top:0pt; margin-bottom:12pt; text-align:left; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:16pt } .Title { margin-top:3.1pt; margin-bottom:1pt; text-align:left; line-height:12pt; font-family:'Verdana'; font-size:20pt; letter-spacing:-0.5pt } .Vapen { margin-top:0pt; margin-bottom:0pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt; font-family:'Verdana'; font-size:16pt } .Yrkandelista { margin-top:3.1pt; margin-left:28.35pt; margin-bottom:0pt; text-indent:-28.35pt; text-align:justify; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt } .YrkandelistaEtt { margin-top:3.1pt; margin-left:0pt; margin-bottom:0pt; text-indent:0pt; text-align:justify; line-height:12.5pt; font-family:'Verdana'; font-size:9.5pt } span.BallongtextChar { font-family:Tahoma; font-size:8pt } span.BilagaChar { font-family:'Verdana'; font-size:8pt; font-variant:small-caps; text-decoration:underline } span.BrdtextChar { font-family:'Verdana'; font-size:9.5pt } span.BrdtextChar1 { font-family:'Verdana'; font-size:9.5pt } span.Brdtextmedindrag2Char { font-family:'Verdana'; font-size:9.5pt } span.CitatChar { font-family:'Verdana'; font-size:9.5pt } span.DokumentRubrikChar { font-family:'Verdana'; font-size:18pt } span.FootnoteReference { vertical-align:super } span.FotnotstextChar { font-family:'Verdana'; font-size:8pt } span.FotnotstextindragChar { font-family:'Verdana'; font-size:8pt } span.FrslagspunktChar { font-family:'Verdana'; font-size:9.5pt; font-weight:bold; font-style:normal } span.Hyperlink { text-decoration:none; color:#000000 } span.KommentarerChar { font-family:'Verdana'; font-size:10pt } span.NormalkursivChar { font-family:'Verdana'; font-size:9.5pt; font-style:italic } span.NormaltindragChar { font-family:'Verdana'; font-size:9.5pt } span.OrdfrandenChar { font-family:'Verdana'; font-size:9.5pt; font-style:italic } span.OrtochDatumChar { font-family:'Verdana'; font-size:9.5pt } span.PlaceholderText { color:#808080 } span.PVgnarChar { font-family:'Verdana'; font-size:9.5pt } span.ReservationshnvisningChar { font-family:'Verdana'; font-size:9.5pt; font-style:italic } span.Rubrik1Char { font-family:'Verdana'; font-size:16pt } span.Rubrik1DokumentinformationChar { font-family:'Verdana'; font-size:16pt } span.Rubrik2Char { font-family:'Verdana'; font-size:13.5pt } span.Rubrik3Char { font-family:'Verdana'; font-size:10.5pt; font-weight:bold } span.Rubrik4Char { font-family:'Verdana'; font-size:10.5pt; font-style:italic; color:#000000 } span.Rubrik5Char { font-family:'Verdana'; font-size:9.5pt; font-weight:bold } span.Rubrik6Char { font-family:'Verdana'; font-size:9.5pt; font-style:italic; color:#000000 } span.Rubrik7Char { font-family:'Verdana'; font-size:9.5pt; font-style:italic; color:#243f60 } span.Rubrik8Char { font-family:'Verdana'; font-size:9pt; color:#272727 } span.Rubrik9Char { font-family:'Verdana'; font-size:9pt; font-style:italic; color:#272727 } span.RubrikChar { font-family:'Verdana'; font-size:20pt; letter-spacing:-0.5pt } span.SidfotChar { font-family:'Verdana'; font-size:9.5pt } span.SidhuvudChar { font-family:'Verdana'; font-size:7.5pt; font-variant:small-caps } span.Tabell-Upphjttecken { font-family:'Verdana'; font-variant:normal; text-decoration:none; text-transform:none; vertical-align:super; display:inline } span.VapenChar { font-family:'Verdana'; font-size:16pt } span.tBilagaJA { color:#000000 } span.tSidrubrikJA { color:#000000 } .TableGrid { } --></style> <div class="Section1"> <table cellspacing="0" cellpadding="0" style="border-collapse:collapse; margin-left:0pt"> <tr style="height:79.4pt"> <td style="vertical-align:top; width:297.7pt"> <p class="Rubrik1Dokumentinformation" style="margin-top:0pt; margin-bottom:0pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:16pt"> <span style="font-family:'Verdana'; font-size:16pt; -aw-sdt-tag:ccUtskott; -aw-sdt-title:'utskottsnamn Dokumentegenskap'">Konstitutionsutskottet</span><span style="font-family:'Verdana'; font-size:16pt; -aw-sdt-tag:ccS; -aw-sdt-title:s">s</span><span style="font-family:'Verdana'; font-size:16pt; -aw-sdt-tag:ccMellanslag; -aw-sdt-title:Mellanslag"> </span><a name="Utlatande"></a><span style="font-family:'Verdana'; font-size:16pt">betänkande</span> </p> <p class="Dokumentbeteckning" style="margin-top:0pt; margin-bottom:0pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:16pt"> <span style="font-family:'Verdana'; font-size:16pt; -aw-sdt-tag:ccRiksmote; -aw-sdt-title:'riksmote Dokumentegenskap'">2017/18</span><span style="font-family:'Verdana'; font-size:16pt; -aw-sdt-tag:ccKolon; -aw-sdt-title:Kolon">:</span><a name="Utskottebeteckning"></a><span style="font-family:'Verdana'; font-size:16pt">KU23</span> </p> <p class="Rubrik1Dokumentinformation" style="margin-top:0pt; margin-bottom:0pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:16pt"> <span style="font-family:'Verdana'; font-size:16pt">&#xa0;</span> </p> </td> </tr> </table> <p class="DokumentRubrik" style="-aw-sdt-tag:ccDokumentrubrik; -aw-sdt-title:'dokumentrubrik Dokumentegenskap'"> <span>Ny dataskyddslag</span> </p> <p class="Sammanfattning"> <span class="tSidrubrikJA">Sammanfattning</span> </p> <p> <span>Utskottet föreslår att riksdagen antar regeringens förslag till lag med kompletterande bestämmelser till EU:s dataskyddsförordning</span><span> </span><span>och förslag till</span><span> </span><span>lag om ändring i offentlighets- och sekretesslagen. </span> </p> <p class="NormalIndent"> <span>EU:s dataskyddsförordning</span><span>, som</span><span> b</span><span>örjar tillämpas den 25 maj 2018, kommer att utgöra den generella regleringen av personuppgiftsbehandling inom EU. </span><span>Genom l</span><span>agförslagen </span><span>införs</span><span> </span><span>vissa </span><span>allmänna </span><span>kompletteringar och förtydliganden </span><span>till dataskyddsförordningen</span><span>s </span><span>bestämmelser</span><span>. </span> </p> <p class="NormalIndent"> <span>Lagförslagen innebär att </span><span>personuppgiftslagen upphävs och att en ny lag med kompletterande bestämmelser till EU:s dataskyddsförordning </span><span>– dataskyddslagen – </span><span>införs</span><span> samt </span><span>att vissa bestämmelser i offentlighets- och sekretesslagen ändras.</span> </p> <p class="NormalIndent"> <span>Enligt dataskyddslagen ska dataskyddsförordningen, med vissa undantag, gälla även utanför sitt egentliga tillämpningsområde. </span> </p> <p class="NormalIndent"> <span>Dataskyddslagen </span><span>ska</span><span> vara subsidiär i förhållande till annan lag eller förordning </span><span>och möjliggör därmed</span><span> avvikande bestämmelser i s.k. register</span><span>&#xad;</span><span>författningar. </span> </p> <p class="NormalIndent"> <span>I </span><span>dataskydds</span><span>lagen förtydligas bl.a. under vilka förutsättningar vissa personuppgifter får behandlas med stöd av dataskyddsförordningen. </span><span>Data</span><span>&#xad;</span><span>skyddsl</span><span>agen innehåller också vissa bestämmelser om begränsning av de registrerades rättigheter samt om skadestånd och överklagande av beslut.</span> </p> <p class="NormalIndent"> <span>I lagen anges även att dataskyddsförordningen och dataskyddslagen inte ska tillämpas i den utsträckning det skulle strida mot tryckfrihetsförordningen eller yttrandefrihetsgrundlagen.</span> </p> <p class="NormalIndent"> <span>Lagändringarna föreslås träda i kraft den 25 maj 2018.</span> </p> <p class="NormalIndent"> <span>I betänkandet finns två reservationer (SD) och </span><span>ett </span><span>särski</span><span>lt</span><span> yttrande (</span><span>C</span><span>).</span><span> </span> </p> <p class="R4"> <span>Behandlade förslag</span> </p> <p> <span>Proposition 2017/18:</span><span>105 </span><span>Ny dataskyddslag</span><span>.</span> </p> <p> <span>Två</span><span> yrkanden i en följdmotion.</span> </p> <p> <span>&#xa0;</span> </p> <p class="Innehllsfrteckning"> <a name="Innehållsförteckning"></a><span class="tSidrubrikJA">Innehållsförteckning</span> </p> <p class="TOC1"> <a style="color:#000000" href="#_Toc511379799"><span class="Hyperlink">Utskottets förslag till riksdagsbeslut</span></a> </p> <p class="TOC1"> <a style="color:#000000" href="#_Toc511379800"><span class="Hyperlink">Redogörelse för ärendet</span></a> </p> <p class="TOC2" style="margin-bottom:0pt"> <a style="color:#000000" href="#_Toc511379801"><span class="Hyperlink">Ärendet och dess beredning</span></a> </p> <p class="TOC2" style="margin-top:0pt"> <a style="color:#000000" href="#_Toc511379802"><span class="Hyperlink">Propositionens huvudsakliga innehåll</span></a> </p> <p class="TOC1"> <a style="color:#000000" href="#_Toc511379803"><span class="Hyperlink">Utskottets överväganden</span></a> </p> <p class="TOC2" style="margin-bottom:0pt"> <a style="color:#000000" href="#_Toc511379804"><span class="Hyperlink">Ny dataskyddslag och ändringar i offentlighets- och sekretesslagen</span></a> </p> <p class="TOC2" style="margin-top:0pt"> <a style="color:#000000" href="#_Toc511379805"><span class="Hyperlink">Rätten att bli bortglömd respektive handel med och spridning av personuppgifter</span></a> </p> <p class="TOC1"> <a style="color:#000000" href="#_Toc511379806"><span class="Hyperlink">Reservationer</span></a> </p> <p class="TOC6" style="margin-right:17pt; margin-left:19.85pt; text-indent:-14.15pt"> <span class="Hyperlink">1.</span><span style="width:7.02pt; text-indent:0pt; display:inline-block"></span><a style="color:#000000" href="#_Toc511379807"><span class="Hyperlink">Rätten att bli glömd, punkt 3 (SD)</span></a> </p> <p class="TOC6" style="margin-right:17pt; margin-left:19.85pt; text-indent:-14.15pt"> <span class="Hyperlink">2.</span><span style="width:7.02pt; text-indent:0pt; display:inline-block"></span><a style="color:#000000" href="#_Toc511379808"><span class="Hyperlink">Handel med och spridning av personuppgifter, punkt 4 (SD)</span></a> </p> <p class="TOC1"> <a style="color:#000000" href="#_Toc511379809"><span class="Hyperlink">Särskilt yttrande</span></a> </p> <p class="TOC7" style="margin-left:5.65pt"> <a style="color:#000000" href="#_Toc511379810"><span class="Hyperlink">Ny dataskyddslag, punkt 1 (C)</span></a> </p> <p class="TOC8"> <span class="Hyperlink" style="font-style:italic">Bilaga 1</span><br /><a style="color:#000000" href="#_Toc511379811"><span class="Hyperlink">Förteckning över behandlade förslag</span></a> </p> <p class="TOC9"> <a style="color:#000000" href="#_Toc511379812"><span class="Hyperlink">Propositionen</span></a> </p> <p class="TOC9"> <a style="color:#000000" href="#_Toc511379813"><span class="Hyperlink">Följdmotionen</span></a> </p> <p class="TOC8"> <span class="Hyperlink" style="font-style:italic">Bilaga 2</span><br /><a style="color:#000000" href="#_Toc511379814"><span class="Hyperlink">Regeringens lagförslag</span></a> </p> <p> </p> <p> <span>&#xa0;</span> </p> <p class="NormalIndent"> <span>&#xa0;</span> </p> <p> <span>&#xa0;</span> </p> <p class="Avsnittsrubrik"> <a name="_Toc511379799"></a><a name="StopCC"></a><span class="tSidrubrikJA">Utskottets förslag till riksdagsbeslut</span><span style="-aw-bookmark-end:_Toc511379799"></span> </p> <p class="Mellanrum"> <span>&#xa0;</span> </p> <p class="Mellanrum"> <span>&#xa0;</span> </p> <table cellspacing="0" cellpadding="0" style="border-collapse:collapse; margin-left:0pt; width:294.2pt"> <tr> <td style="vertical-align:top; width:22pt"> <p style="margin-top:3.1pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt"> <span style="font-family:'Verdana'; font-size:10.5pt; font-weight:bold">1.</span> </p> </td> <td style="vertical-align:top; width:272.2pt"> <p style="margin-top:3.1pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt"> <span style="font-family:'Verdana'; font-size:10.5pt; font-weight:bold">Ny dataskyddslag</span> </p> </td> </tr> </table> <p class="Normalinskjuten" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>Riksdagen antar regeringens förslag till lag med kompletterande bestämmelser till EU:s dataskyddsförordning.</span> </p> <p class="Normalinskjutenindrag" style="text-indent:11.3pt; -aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>Därmed bifaller riksdagen proposition 2017/18:105 punkt 1.</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>&#xa0;</span> </p> <table cellspacing="0" cellpadding="0" style="border-collapse:collapse; margin-left:0pt; width:294.2pt"> <tr> <td style="vertical-align:top; width:22pt"> <p style="margin-top:11pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt"> <span style="font-family:'Verdana'; font-size:10.5pt; font-weight:bold">2.</span> </p> </td> <td style="vertical-align:top; width:272.2pt"> <p style="margin-top:11pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt"> <span style="font-family:'Verdana'; font-size:10.5pt; font-weight:bold">Ändringar i offentlighets- och sekretesslagen</span> </p> </td> </tr> </table> <p class="Normalinskjuten" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>Riksdagen antar regeringens förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400).</span> </p> <p class="Normalinskjutenindrag" style="text-indent:11.3pt; -aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>Därmed bifaller riksdagen proposition 2017/18:105 punkt 2.</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>&#xa0;</span> </p> <table cellspacing="0" cellpadding="0" style="border-collapse:collapse; margin-left:0pt; width:294.2pt"> <tr> <td style="vertical-align:top; width:22pt"> <p style="margin-top:11pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt"> <span style="font-family:'Verdana'; font-size:10.5pt; font-weight:bold">3.</span> </p> </td> <td style="vertical-align:top; width:272.2pt"> <p style="margin-top:11pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt"> <span style="font-family:'Verdana'; font-size:10.5pt; font-weight:bold">Rätten att bli glömd</span> </p> </td> </tr> </table> <p class="Normalinskjuten" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>Riksdagen avslår motion </span> </p> <p class="Normalinskjuten" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>2017/18:3998 av Jonas Millard och Fredrik Eriksson (båda SD) yrkande 1.</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>&#xa0;</span> </p> <p class="Reservationshnvisning" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>Reservation 1 (SD)</span> </p> <table cellspacing="0" cellpadding="0" style="border-collapse:collapse; margin-left:0pt; width:294.2pt"> <tr> <td style="vertical-align:top; width:22pt"> <p style="margin-top:3pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt"> <span style="font-family:'Verdana'; font-size:10.5pt; font-weight:bold">4.</span> </p> </td> <td style="vertical-align:top; width:272.2pt"> <p style="margin-top:3pt; margin-bottom:0pt; text-align:justify; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt"> <span style="font-family:'Verdana'; font-size:10.5pt; font-weight:bold">Handel med och spridning av personuppgifter</span> </p> </td> </tr> </table> <p class="Normalinskjuten" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>Riksdagen avslår motion </span> </p> <p class="Normalinskjuten" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>2017/18:3998 av Jonas Millard och Fredrik Eriksson (båda SD) yrkande 2.</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>&#xa0;</span> </p> <p class="Reservationshnvisning" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>Reservation 2 (SD)</span> </p> <p class="OrtochDatum" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>Stockholm den 12 april 2018</span> </p> <p class="PVgnar" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>På konstitutionsutskottets vägnar</span> </p> <p class="Ordfranden" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>Andreas Norlén</span> </p> <p class="Deltagare" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>Följande ledamöter har deltagit i beslutet: Andreas Norlén (M), Björn von Sydow (S), Hans Ekström (S), Annicka Engblom (M), Veronica Lindholm (S), Jonas Millard (SD), Marta Obminska (M), Per-Ingvar Johnsson (C), Agneta Börjesson (MP), Dag Klackenberg (M), Fredrik Eriksson (SD), Tina Acketoft (L), Mia Sydow Mölleby (V), Tuve Skånberg (KD), Laila Naraghi (S), Eva-Lena Gustavsson (S) och Ida Karkiainen (S).</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>&#xa0;</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>&#xa0;</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span>&#xa0;</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:'dokumentavsnitt/utskottets förslag till riksdagsbeslut/2034330574/1523532026891'; -aw-sdt-title:'utskottets förslag till riksdagsbeslut'"> <span style="font-size:9.5pt">&#xa0;</span> </p> <p> <span>&#xa0;</span> </p> <p class="Avsnittsrubrik"> <a name="_Toc511379800"></a><a name="SlutUtskottsForslag"></a><span class="tSidrubrikJA">Redogörelse för ärendet</span><span style="-aw-bookmark-end:_Toc511379800"></span> </p> <h2> <a name="_Toc511379801"><span>Ärendet och dess beredning</span></a> </h2> <p> <span>Den 27 april 2016 utfärdades Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan kallad data</span><span>&#xad;</span><span>skyddsförordningen. Dataskyddsförordningen börjar tillämpas den 25 maj 2018.</span> </p> <p class="NormalIndent"> <span>I proposition 2017/18:</span><span>105</span><span> Ny dataskyddslag föreslår regeringen att personuppgiftslagen (1998:204) upphävs och att en ny lag med kompletterande bestämmelser till EU:s dataskyddsförordning införs. Vidare föreslås att vissa bestämmelser i offentlighets- och sekretesslagen (2009:400) ändras.</span> </p> <p class="NormalIndent"> <span>Regeringen redovisar i propositionen ärendets beredning fram till dess att propositionen beslutades. Av denna </span><span>redovisning </span><span>framgår </span><span>i huvudsak följande.</span> </p> <p class="NormalIndent"> <span>I maj 2017 överlämnade Dataskyddsutredningen (Ju 2016:04) betänkandet Ny dataskyddslag – Kompletterande bestämmelser till EU:s dataskydds</span><span>&#xad;</span><span>förordning (SOU 2017:39). I utredningens uppdrag (dir. 2016:15) ingick att föreslå de anpassningar och kompletterande författningsbestämmelser på generell nivå som dataskyddsförordningen ger anledning till. </span> </p> <p class="NormalIndent"> <span>Betänkandet har remissbehandlats. Remissvaren finns tillgängliga i Justitiedepartementet (Ju2017/04264/L6).</span> </p> <p class="NormalIndent"> <span>Justitiedepartementet har i en promemoria som kompletterar betänkandet</span><span> </span><span>lämnat förslag </span><span>om </span><span>den nya lagens territoriella tillämpningsområde. Promemorian har remissbehandlats. Remissvaren finns tillgängliga i Justitie</span><span>&#xad;</span><span>departementet (Ju2017/06940/L6).</span> </p> <p class="NormalIndent"> <span>Vissa frågor av övergångskaraktär behandlas i Utredningen om 2016 års</span><span> </span><span>dataskyddsdirektivs delbetänkande Brottsdatalag (SOU 2017:29,</span><span> </span><span>Ju2017/03283/L4).</span> </p> <p class="NormalIndent"> <span>Lagrådet har granskat lagförslagen. Regeringen har </span><span>i allt väsentligt</span><span> följt Lagrådets </span><span>förslag</span><span>.</span><span> I förhållande till lagrådsremissens lagförslag har vissa språkliga och redaktionella ändringar gjorts. </span> </p> <p class="NormalIndent"> <span>En förteckning över de behandlade förslagen finns i bilaga 1. Regeringens lagförslag finns i bilaga 2.</span> </p> <p class="NormalIndent"> <span>En följdmotion</span><span> har lämnats med anledning av propositionen.</span> </p> <h2> <a name="_Toc511379802"><span>Propositionens huvudsakliga innehåll</span></a> </h2> <p> <span>I propositionen föreslås</span><span> att </span><span>personuppgiftslagen (1998:204), förkortad PUL, </span><span>upphävs och att en ny lag med kompletterande bestämmelser till </span><span>EU:s </span><span>data</span><span>&#xad;</span><span>skyddsförordning</span><span>, nedan dataskyddslagen,</span><span> införs. Vidare föreslås att vissa </span><span>bestämmelser i offentlighets- och sekretesslagen (2009:400), förkortad OSL, ändras.</span> </p> <p class="NormalIndent"> <span>Enligt den föreslagna dataskyddslagen ska </span><span>dataskydds</span><span>&#xad;</span><span>förordningen</span><span>,</span><span> med vissa undantag</span><span>,</span><span> gälla även utanför sitt egentliga tillämpningsområde. </span> </p> <p class="NormalIndent"> <span>Dataskyddsl</span><span>agen föreslås vara subsidiär i förhållande till annan lag eller förordning</span><span> för att därmed </span><span>möjliggör</span><span>a</span><span> avvikande bestämmelser i s.k. registerförfattningar.</span><span> </span> </p> <p class="NormalIndent"> <span>I lagförslaget </span><span>anges att dataskyddsförordningen och den nya lagen inte ska tillämpas i den utsträckning det </span><span>skulle strida</span><span> mot tryckfrihetsförordningen eller yttrandefrihetsgrundlagen.</span> </p> <p class="NormalIndent"> <span>I</span><span> </span><span>dataskyddslagen</span><span> </span><span>förtydligas </span><span>bl.a. </span><span>under vilka förut</span><span>&#xad;</span><span>sättningar </span><span>vissa </span><span>person</span><span>&#xad;</span><span>upp</span><span>&#xad;</span><span>gifter får</span><span> </span><span>behandlas med stöd av dataskydds</span><span>&#xad;</span><span>förordningen</span><span>. </span> </p> <p class="NormalIndent"> <span>Dataskyddslagen </span><span>innehåller också vissa bestämmelser om begränsning</span><span> </span><span>av de registrerades rättigheter samt om skadestånd och överklagande av</span><span> </span><span>beslut.</span> </p> <p class="Avsnittsrubrik"> <a name="_Toc511379803"><span class="tSidrubrikJA">Utskottets överväganden</span></a> </p> <h2 style="-aw-sdt-tag:6f5d98fe-c885-4264-9e05-6fbd9896fd00/förslagsrutor/-1024584640/1519976749496; -aw-sdt-title:förslagsrutor"> <a name="_Toc511379804"><span>Ny dataskyddslag och ändringar i offentlighets- och sekretesslagen</span></a> </h2> <div style="border-bottom-color:#000000; border-bottom-style:solid; border-bottom-width:0.75pt; border-left-color:#000000; border-left-style:solid; border-left-width:0.75pt; border-right-color:#000000; border-right-style:solid; border-right-width:0.75pt; border-top-color:#000000; border-top-style:solid; border-top-width:0.75pt; clear:both; margin:3.1pt 0.9pt 0pt"> <p class="Normalrutafet" style="margin:0pt; padding-right:4pt; padding-left:4pt"> <span style="-aw-bookmark-end:_Toc511379804"></span><span>Utskottets förslag i korthet</span> </p> <p class="Normalruta" style="margin:0pt; padding-right:4pt; padding-left:4pt"> <span>Riksdagen antar regeringens förslag till lag med kompletterande bestämmelser till EU:s dataskyddsförordning samt förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400).</span> </p> <p class="Normalrutaindrag" style="margin:0pt; padding-right:4pt; padding-left:4pt; padding-bottom:4pt; -aw-sdt-tag:'6f5d98fe-c885-4264-9e05-6fbd9896fd00/förslagsrutor reservations text/-463959432/1523531776240'; -aw-sdt-title:'förslagsrutor reservations text'"> <span>Jämför det särskilda yttrandet (C).</span> </p> </div> <p class="R3"> <span>Bakgrund</span> </p> <p class="R4" style="margin-top:6pt"> <span>Gällande rätt</span> </p> <p> <span>Den allmänna regleringen om behandling av personuppgifter inom EU finns i dag i Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (dataskydds</span><span>&#xad;</span><span>direktivet). Dataskyddsdirektivet gäller inte för behandling av personuppgifter på områden som faller utanför unionsrätten, t.ex. allmän säkerhet och försvar samt statens verksamhet på straffrättens område. Rådets rambeslut 2008/977/RIF av den 27 november 2008 om skydd av person</span><span>&#xad;</span><span>uppgifter som behandlas inom ramen för polissamarbeten och straffrättsligt samarbete (dataskyddsrambeslutet) är tillämpligt på informationsutbyte över gränserna. Dataskyddsrambeslutet gäller däremot inte för rent nationell personuppgifts</span><span>&#xad;</span><span>behandling inom exempelvis polisens område. Från data</span><span>&#xad;</span><span>skyddsrambeslutets tillämpningsområde undantas också personuppgifts</span><span>&#xad;</span><span>behandling inom området nationell säkerhet. På detta område finns det således inte någon EU-gemensam reglering om behandling av personuppgifter.</span> </p> <p class="NormalIndent"> <span>Dataskyddsdirektivet har genomförts i svensk rätt huvudsakligen</span><span> genom PUL. PUL följer i princip dataskyddsdirektivets struktur och innehåller liksom direktivet bestämmelser om bl.a. personuppgiftsansvar, grundläggande krav för behandling av personuppgifter och information till den registrerade.</span> </p> <p class="NormalIndent"> <span>PUL är tillämplig även utanför EU-rättens område och</span><span> gäller </span><span>för </span><span>både myndigheter och enskilda som behandlar personuppgifter.</span><span> Lagen är</span><span> subsidiär, vilket innebär att dess bestämmelser inte ska tillämpas om det finns avvikande bestämmelser i en annan lag eller en förordning. Det finns en stor mängd sådana bestämmelser i sektorsspecifika författningar, s.k. register</span><span>&#xad;</span><span>författningar, som främst reglerar hur olika myndigheter får behandla person</span><span>&#xad;</span><span>uppgifter.</span> </p> <p class="NormalIndent"> <span>PUL </span><span>kompletteras av bestämmelser i personuppgiftsförordningen</span><span> (1998:1191)</span><span>, förkortad PUF</span><span>. I </span><span>2 § PUF</span><span> anges </span><span>att </span><span>Datainspektionen </span><span>är </span><span>tillsyns</span><span>&#xad;</span><span>myndighet</span><span> enligt </span><span>PUL</span><span>. </span><span>Enligt 16 § PUF bemyndigas </span><span>Datainspektionen att meddela närmare föreskrifter om bl.a. i vilka fall behandling av person</span><span>&#xad;</span><span>uppgifter är tillåten och vilka krav som ställs på den personuppgifts</span><span>&#xad;</span><span>ansvarige.</span> </p> <p class="R4"> <span>EU:s dataskyddsreform </span><span>– En ny förordning och ett nytt direktiv</span> </p> <p> <span>I april 2016 antogs en ny allmän dataskyddsförordning</span><a name="_ftnref1"></a><a href="#_ftn1"><span class="FootnoteReference" style="font-size:6.33pt">[1]</span></a><span>, som gäller för behandling av personuppgifter generellt, och ett nytt direktiv om skydd för personuppgifter på det brottsbekämpande området</span><a name="_ftnref2"></a><a href="#_ftn2"><span class="FootnoteReference" style="font-size:6.33pt">[2]</span></a><span>. Syftet med det nya regelverket är att modernisera och ersätta reglerna i dataskyddsdirektivet från 1995 och få till stånd en mer enhetlig tillämpning </span><span>av dataskyddet </span><span>inom EU. </span> </p> <p class="NormalIndent"> <span>Dataskyddsförordningen kommer fr</span><span>.</span><span>o</span><span>.</span><span>m</span><span>.</span><span> den 25 maj 2018 att ersätta dataskyddsdirektivet och utgöra den generella regleringen av personuppgifts</span><span>&#xad;</span><span>behandling inom EU. </span> </p> <p class="NormalIndent"> <span>Enligt artikel 288 andra stycket i</span><span> fördraget om Europeiska unionens funktionssätt ska en EU-förordning ha allmän giltighet och vara till alla delar bindande och direkt tillämplig i varje medlemsstat. </span> </p> <p class="NormalIndent"> <span>T</span><span>rots att dataskydds</span><span>&#xad;</span><span>förordningen</span><span> </span><span>är direkt tillämplig</span><span>,</span><span> innehåller den många bestämmelser som förutsätter eller ger utrymme för kompletterande nationella bestämmelser av olika slag. Förordningen har därmed i vissa delar en direktivliknande karaktär. </span> </p> <p class="R4" style="margin-bottom:0pt"> <span>D</span><span>ataskyddsförordningen</span> </p> <p class="R5" style="margin-top:6pt"> <span>Tillämpningsområdet</span> </p> <p> <span>Dataskyddsförordningen ska, precis som dataskyddsdirektivet, tillämpas på sådan behandling av personuppgifter som helt eller delvis företas på automatisk väg samt på annan behandling än automatisk av personuppgifter som ingår i eller kommer att ingå i ett register (artikel 2.1).</span> </p> <p class="NormalIndent"> <span>Från dataskyddsförordningens tillämpningsområde undantas behandling av personuppgifter som utgör ett led i en verksamhet som inte omfattas av unionsrätten eller som utförs av medlemsstaterna när de bedriver verksamhet som omfattas av den gemensamma utrikes- och säkerhetspolitiken (artikel 2.2</span><span>&#xa0;</span><span>a och b). Behandling av personuppgifter som utförs av en fysisk person som ett led i verksamhet av privat natur eller som har samband med hans eller hennes hushåll omfattas inte heller av förordningens bestämmelser (artikel </span><span>2.2</span><span>&#xa0;</span><span>c). Vidare gäller förordningen inte för sådan behandling av person</span><span>&#xad;</span><span>uppgifter som utförs av behöriga myndigheter för ändamålen att förebygga, utreda, upptäcka eller lagföra brott eller verkställa straffrättsliga påföljder (artikel 2.2</span><span>&#xa0;</span><span>d). Sådan behandling regleras i stället genom det nya dataskyddsdirektivet. Slutligen ska förordningens bestämmelser inte tillämpas av EU:s institutioner, organ och byråer (artikel 2.3). Den behandling av personuppgifter som sker där regleras i stället genom Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter. Ett förslag till reviderad förordning om skydd för personuppgifter som behandlas av unionens institutioner, organ, kontor och byråer har lagts fram av kommis</span><span>sionen</span><a name="_ftnref3"></a><a href="#_ftn3"><span class="FootnoteReference" style="font-size:6.33pt">[3]</span></a><span>.</span> </p> <p class="NormalIndent"> <span>Dataskyddsf</span><span>örordningen ska tillämpas på</span><span> behandling av person</span><span>&#xad;</span><span>uppgifter som sker inom ramen för den verksamhet som bedrivs av </span><span>en person</span><span>&#xad;</span><span>uppgiftsansvarig</span><span> eller </span><span>ett </span><span>personuppgiftsbiträde som är etablerad i unionen, oavsett om behandlingen utförs i unionen eller inte (artikel 3.1). En skillnad jämfört med dataskyddsdirektivet är att förordningen under vissa omständigheter ska tillämpas även på behandling av personuppgifter som utförs av personuppgiftsansvariga eller personuppgiftsbiträden som inte är etablerade i unionen. Detta gäller om behandlingen avser registrerade som befinner sig i unionen, under förutsättning att behandlingen har anknytning till antingen utbjudande av varor eller tjänster till sådana registrerade i unionen eller övervakning av deras beteende, så länge beteendet sker inom unionen (artikel 3.2). Slutligen ska dataskyddsförordningen också tillämpas på behandling av personuppgifter som utförs av en personuppgiftsansvarig som inte är etablerad i unionen, men på en plats där en medlemsstats nationella rätt gäller enligt folkrätten (artikel 3.3).</span> </p> <p class="R5"> <span>Sakliga förändringar</span> </p> <p> <span>Dataskyddsförordningen baseras till stor del på dataskyddsdirektivets struktur och innehåll, men innebär även </span><span>en rad förändringar</span><span>.</span><span> </span><span>Nedan redogörs för de förändringar som särskilt lyfts fram i propositionen (s. 20 f.)</span><span>. </span> </p> <p class="NormalIndent"> <span>Den registrerades rättigheter förstärks i syfte att ge den registrerade ökad kontroll över sina personuppgifter. Den information som ska tillhandahållas den registrerade preciseras och utvidgas och det anges uttryckligen att den personuppgiftsansvarige ska tillhandahålla informationen i en begriplig och lättillgänglig form</span><span> (artikel 12)</span><span>. Förordningen innebär även en förstärkning av rätten för den registrerade att få åtkomst till sina personuppgifter i syfte att föra över dem till en annan leverantör av elektroniska tjänster, s.k. dataportabilitet</span><span> </span><span>(artikel 20)</span><span>. Vidare införs </span><span>i artikel 17 </span><span>en tydligare rätt till radering (rätt</span><span>en</span><span> att bli bortglömd).</span><span> </span> </p> <p class="NormalIndent"> <span>När informationssamhällets tjänster erbjuds direkt till ett barn, krävs enligt dataskyddsförordningen att samtycke eller godkännande av barnets samtycke i vissa fall inhämtas av den som har föräldraansvar för barnet för att personuppgifter som rör barnet ska få behandlas</span><span> (artikel 8)</span><span>. Barns särställning och särskilda utsatthet </span><span>framhålls</span><span> på flera ställen i förordningen.</span> </p> <p class="NormalIndent"> <span>Genom </span><span>artikel 33 i </span><span>förordningen införs en skyldighet för den personupp</span><span>&#xad;</span><span>giftsansvarige att anmäla till tillsynsmyndigheten om det inträffar en s.k. personuppgifts</span><span>&#xad;</span><span>incident, dvs. en säkerhetsincident som oavsiktligt påverkar behandlingen av personuppgifter. Även den registrerade ska informeras om incidenten om den sannolikt leder till en hög risk för enskildas rättigheter och friheter</span><span> (artikel 34)</span><span>. </span> </p> <p class="NormalIndent"> <span>Det införs krav på konsekvensanalyser om en viss behandling sannolikt kommer att leda till hög risk för enskildas rättigheter eller skyldigheter</span><span> (artikel 35)</span><span>. Den allmänna anmälningsskyldigheten till tillsynsmyndigheten tas däremot bort. Vidare införs det tydligare regler för kommunikation med den registrerade och ansvar för dem som behandlar personuppgifter. Ett krav på inbyggt dataskydd och dataskydd som standard införs</span><span> (artikel 25)</span><span>.</span> </p> <p class="NormalIndent"> <span>Genom förordningen införs ett nytt gemensamt system med sanktions</span><span>&#xad;</span><span>avgifter som ska tas ut vid överträdelser av förordningen</span><span> (artikel 83)</span><span>. Även på andra sätt innebär förordningen ett ökat fokus på en enhetlig tillämpning av dataskyddsreglerna inom EU, t.ex. genom åtgärder som godkännande av uppförandekoder och certifiering. Det införs även en skyldighet för de nationella tillsynsmyndigheterna att samarbeta med varandra och en mekanism för enhetlighet när flera tillsynsmyndigheter är inblandade</span><span> (kapitel VII, avsnitt 1 och 2)</span><span>. Det införs samtidigt en ny princip om en enda kontaktpunkt, som ska underlätta för sådana personuppgiftsansvariga som är verksamma i flera medlemsstater, genom att de endast ska behöva vara i kontakt med en av de behöriga tillsynsmyndigheterna. Det införs även ett nytt unionsorgan, Europeiska dataskyddsstyrelsen, som får långtgående befogenheter att uttala sig om tolkningen av förordningen </span><span>(kapitel VII, avsnitt</span><span>&#xa0;</span><span>3).</span> </p> <p class="NormalIndent"> <span>Förordningen innehåller även en bestämmelse (artikel 86) om person</span><span>&#xad;</span><span>uppgiftsbehandling och allmänhetens tillgång till allmänna handlingar. </span><span>Av bestämmelsen följer bl.a. att </span><span>personuppgif</span><span>ter i allmänna handlingar </span><span>får </span><span>lämnas ut</span><span> </span><span>i enlighet med nationell rätt, för att jämka samman allmänhetens rätt att få tillgång till handlingar med rätten till skydd för personuppgifter i enlighet med förordningen. </span> </p> <p class="R3" style="margin-bottom:0pt"> <span>Propositionen</span> </p> <p class="R4" style="margin-top:6pt; margin-bottom:0pt"> <span>Ett nytt svenskt regelverk om dataskydd</span> </p> <p class="R5" style="margin-top:6pt"> <span>En dataskydds</span><span>lag införs och personuppgiftslagen upphävs</span> </p> <p> <span>I propositionen föreslås</span><span>, som ovan har nämnts,</span><span> att en ny lag med bestämmelser som kompletterar EU:s dataskyddsförordning på ett generellt plan införs</span><span> och att PUL upphävs</span><span>.</span> </p> <p class="NormalIndent"> <span>Regeringen konstaterar</span><span> att dataskyddsförordningen ersätter dataskydds</span><span>&#xad;</span><span>direktivet, som har genomförts i svensk rätt huvudsakligen genom PUL, </span><span>PUF</span><span> och Datainspektionens föreskrifter. Det </span><span>noteras </span><span>att dataskyddsförordningen inte ska </span><span>genomfö</span><span>ras i svensk rätt, utan att den i stället ska tillämpas direkt av enskilda, myndigheter och domstolar. När dataskyddsförordningen börjar tillämpas kommer </span><span>således </span><span>den generella regleringen om behandling av personuppgifter att finnas i dataskyddsför</span><span>&#xad;</span><span>ordningen. Regeringen anför att det svenska generella regelverket om dataskydd då inte längre kan finnas kvar, eftersom det skulle leda till en otillåten dubbelreglering. Enligt regeringen bör därför PUL upphävas.</span> </p> <p class="NormalIndent"> <span>I </span><span>propositionen </span><span>anges att</span><span> </span><span>dataskyddsför</span><span>&#xad;</span><span>ordningen </span><span>både förutsätter och medger </span><span>nationella bestämmelser som kompletterar eller föreskriver undantag från förordningens regler. Enligt regeringen bör därför</span><span>, som ett komplement till förordningen,</span><span> </span><span>vissa generella kompletterande bestämmelser </span><span>till dataskydds</span><span>&#xad;</span><span>förordningen </span><span>samlas i en ny övergripande lag om dataskydd</span><span> </span><span>(</span><span>dataskyddslagen</span><span>)</span><span>.</span><span> </span> </p> <p class="NormalIndent"> <span>Regeringen </span><span>kon</span><span>staterar </span><span>att</span><span> regleringen i </span><span>dataskydds</span><span>förordningen innebär att det även fortsättningsvis finns ett utrymme för sådan sektorsspecifik särreglering om behandling av personuppgifter som finns i de svenska register</span><span>&#xad;</span><span>författningarna</span><span>. A</span><span>npassningen av </span><span>sådana </span><span>sektorsspecifika </span><span>författningar behandlas </span><span>inte </span><span>i </span><span>de</span><span>t </span><span>lagstiftningsärende</span><span> som nu är aktuellt</span><span>.</span><span> Inte heller behandlas frågor som rör tillämpningen av dataskyddsförordningens bestämmelser, annat än i samband med resonemang kring behovet och lämpligheten av kompletterande lagstiftning på generell nivå. </span> </p> <p class="R5"> <span>Förslaget </span><span>till </span><span>en ny </span><span>dataskyddslag</span> </p> <p> <span>Som ovan har nämnts, föreslås d</span><span>en nya dataskyddslagen komplettera och förtydliga dataskyddsför</span><span>&#xad;</span><span>ordningens bestämmelser i vissa avseenden. </span><span>Nedan </span><span>redogörs </span><span>särskilt </span><span>för </span><span>vissa </span><span>bestämmelser i </span><span>den föreslagna dataskydds</span><span>&#xad;</span><span>lagen. </span> </p> <p class="R6"> <span>Dataskyddslagen ska vara subsidiär</span> </p> <p> <span>I</span><span> </span><span>förslag</span><span>et</span><span> </span><span>till</span><span> dataskyddslag</span><span>, 1 kap. 6 §, </span><span>anges </span><span>att om en annan lag eller en förordning innehåller någon bestämmelse som avviker från data</span><span>&#xad;</span><span>skyddslagen, ska den avvikande bestämmelsen tillämpas. </span> </p> <p class="NormalIndent"> <span>Enligt f</span><span>örslaget </span><span>ska </span><span>dataskyddslagen </span><span>således </span><span>vara subsidiär </span><span>i förhållande </span><span>till avvikande bestämmelser i annan författning</span><span>. </span><span>En motsvarande bestämmelse finns i dag i 2 § PUL. </span> </p> <p class="NormalIndent"> <span>Begränsningen i </span><span>den föreslagna </span><span>bestämmelsen till avvikande bestämmelser i lag och </span><span>förordning innebär att myndighetsföreskrifter inte ska ha företräde framför dataskyddslagen. </span> </p> <p class="NormalIndent"> <span>I författningskommentaren anges att f</span><span>örslaget innebär en möjlighet att avvika från dataskyddslagen och inte en möjlighet att införa bestämmelser som avviker från dataskyddsförordningen</span><span> (</span><span>prop. s. 187)</span><span>.</span> </p> <p class="NormalIndent"> <span>Regeringen utvecklar skälen för förslaget i avsnitt 5.1.3 och anför </span><span>att dataskyddslagen kommer att innehålla endast övergripande och generella bestämmelser samt att de flesta bestämmelser som kompletterar dataskydds</span><span>&#xad;</span><span>förordningen kommer att finnas i någon annan författning. Enligt regeringen krävs det enligt 8 kap. 2 § första stycket 2 och 3</span><span>&#xa0;</span><span>§ regeringsformen bemyndiganden i lag för att anslutande föreskrifter ska kunna meddelas av regeringen eller av en förvaltnings</span><span>&#xad;</span><span>myndighet.</span> </p> <p class="NormalIndent"> <span>N</span><span>är det </span><span>däremot </span><span>gäller sektors</span><span>&#xad;</span><span>specifika författningar som enbart rör</span><span> behandling av personuppgifter som utförs av statliga myndigheter som lyder under regeringen</span><span> förhåller det sig annorlunda enligt regeringen</span><span>. </span><span>Regeringen anser att s</span><span>ådana föreskrifter som direkt eller indirekt rör behandling av personuppgifter </span><span>kan, m</span><span>ed undantag för de</span><span> </span><span>fall som avses i 2 kap. 6 § andra stycket </span><span>regeringsformen, </span><span>meddelas av</span><span> </span><span>regeringen med stöd av dess restkompetens enligt 8 kap. 7 § första</span><span> </span><span>stycket 2 </span><span>regeringsformen</span><span>. </span><span>Regeringen konstaterar att de</span><span>t i dag </span><span>finns </span><span>ett stort antal förordningar av detta slag.</span><span> </span><span>Vidare </span><span>kan enligt </span><span>regeringen </span><span>sektorsspecifika föreskrifter som reglerar kommunala</span><span> </span><span>myndigheters eller enskilda organs behandling av personuppgifter</span><span> </span><span>meddelas med stöd av bemyndiganden i annan lag än dataskyddslagen.</span> </p> <p class="NormalIndent"> <span>I sitt yttrande </span><span>över förslaget till bestämmelsen i 1 kap. 6 § dataskyddslagen </span><span>anförde </span><span>Lagrådet </span><span>i huvudsak </span><span>att det av lagrådsremissen inte framgick i vilken omfattning det var tänkt att det skulle förekomma förordnings</span><span>&#xad;</span><span>bestämmelser på området</span><span>.</span><span> </span><span>Enligt Lagrådet </span><span>redovisades </span><span>det inte heller </span><span>några överväganden om hur </span><span>den föreslagna </span><span>regleringen </span><span>i 1 kap. 6 § dataskyddslagen </span><span>förhöll sig till </span><span>den formella </span><span>lagkraftens</span><span> princip enligt </span><span>8 kap. 18 § regeringsformen. </span><span>Den omständigheten att PUL innehåller en subsidiaritets</span><span>&#xad;</span><span>bestämmelse och att det i dag förekommer förordningar som rör behandling av personuppgifter </span><span>borde </span><span>enligt Lagrådet inte vara tillräckligt för att begränsa den formella </span><span>lagkraftens</span><span> princip. </span><span>Lagrådet </span><span>anförde</span><span> </span><span>även </span><span>att skälen för en ordning som innebär att föreskrifter i förordning ska gälla framför dataskyddslagens bestämmelser fick övervägas vidare under den fortsatta beredningen. </span> </p> <p class="NormalIndent"> <span>I propositionen utvecklar regeringen </span><span>sina</span><span> överväganden </span><span>i </span><span>dess</span><span>a </span><span>avseende</span><span>n</span><span>.</span><span> </span><span>Regeringen anför att som Lagrådet påpeka</span><span>de</span><span> innebär en ordning </span><span>enligt vilken </span><span>föreskrifter i förordning ska gälla framför</span><span> </span><span>dataskyddslagens bestämmelser att</span><span> </span><span>räckvidden av den formella </span><span>lagkraftens</span><span> princip enligt 8 kap. 18 § </span><span>regeringsformen </span><span>begränsas. </span><span>Enligt regeringen är det emellertid p</span><span>å dataskyddsområdet en väl etablerad</span><span> ordning att även föreskrifter på förordningsnivå kan ges företräde framför den generella regleringen om skydd för personuppgifter. Regeringen konstaterar att en förutsättning för detta givetvis är att föreskrifterna har beslutats med stöd av regeringens </span><span>restkompetens eller med stöd av ett bemyndigande i lag. Vidare kommer det enligt regeringens bedömning även i fortsättningen att finnas ett stort behov av både lagar och förordningar som innehåller bestämmelser som rör behandling av personuppgifter. Det anförs att dessa bestämmelser i första hand kommer att komplettera dataskyddsförordningen men </span><span>att de </span><span>i vissa fall </span><span>kan </span><span>avse frågor som också regleras i dataskyddslagen. Regeringen gör mot denna bakgrund bedömningen att såväl lagar som</span><span> </span><span>förordningar som avviker från dataskyddslagen bör ha företräde framför</span><span> </span><span>bestämmelserna i dataskyddslagen, på motsvarande sätt som har gällt i</span><span> </span><span>förhållande till </span><span>PUL</span><span>.</span><span> I sammanhanget noterar regeringen att den bestämmelse om subsidiaritet som föreslås i dataskyddslagen kommer att få en betydligt</span><span> </span><span>mer begränsad betydelse än dess motsvarighet i 2 § PUL, även om dess</span><span> </span><span>innebörd är densamma. Detta beror </span><span>enligt regeringen </span><span>på att dataskyddslagen, till skillnad</span><span> mot PUL</span><span>, inte är heltäckande</span><span> utan endast </span><span>reglerar </span><span>vissa frågor.</span> </p> <p class="NormalIndent"> <span>Regeringen föreslår sammanfattningsvis att dataskyddslagen ska vara subsidiär.</span> </p> <p class="R6"> <span>D</span><span>ataskyddsförordningen</span><span>s </span><span>materiella </span><span>tillämpningsområde utsträcks </span> </p> <p> <span>Som ovan har framgått, har d</span><span>ataskyddsförordningen i likhet med dataskydds</span><span>&#xad;</span><span>direktivet ett begränsat </span><span>materiellt </span><span>tillämpningsområde</span><span>.</span><span> </span><span>Förordningen </span><span>ska </span><span>således </span><span>inte tillämpas på </span><span>bl.a. </span><span>behandling av personuppgifter som utgör ett led i en verksamhet som inte omfattas av unionsrätten</span><span> eller på behandling av personuppgifter som medlemsstaterna utför när de bedriver verksamhet som omfattas av den gemensamma utrikes- och säkerhetspolitiken</span><span> (artikel 2.2 a och </span><span>2.2 </span><span>b)</span><span>. </span><span>Enligt</span><span> </span><span>1 kap. 2 § i förslaget till dataskyddslag </span><span>ska dock</span><span> </span><span>bestämmelserna i </span><span>dataskyddsför</span><span>&#xad;</span><span>ordningen och dataskydds</span><span>&#xad;</span><span>lagen </span><span>gälla även vid </span><span>sådan </span><span>behandling </span><span>av personuppgifter</span><span>.</span><span> </span><span>Genom den föreslagna paragrafen, som saknar motsvarighet i PUL, utsträcks det materiella tillämpningsområdet för data</span><span>&#xad;</span><span>skydds</span><span>&#xad;</span><span>förordningens bestämmelser</span><span>, i den mån dessa kan tillämpas i rent nationella sammanhang</span><span>.</span><span> </span><span>Av författningskommentaren framgår</span><span> bl.a.</span><span> att förslaget innebär att dataskyddsförordningens bestämmelser ska gälla som svensk rätt även vid personuppgiftsbehandling som utförs i sådan verksamhet som enligt artikel 2.2 a och 2.2 b i dataskyddsförordningen är undantagen från förordningens tillämpningsområde</span><span> (se prop. s. 183 f.)</span><span>.</span> </p> <p class="NormalIndent"> <span>Det</span><span> </span><span>utsträckta tillämpningsområdet </span><span>föreslås</span><span> </span><span>emellertid</span><span> </span><span>inte gälla </span><span>i</span><span> verksamhet som omfattas av lagen om behandling av personuppgifter i Försvarsmaktens försvarsunder</span><span>&#xad;</span><span>rättelseverksamhet och militära säkerhets</span><span>&#xad;</span><span>tjänst, lagen om behandling av personuppgifter i Försvarets radioanstalts försvarsunder</span><span>&#xad;</span><span>rättelse- och utvecklingsverksamhet eller 6 kap. polisdatalagen</span><span> (</span><span>se </span><span>1 kap. 3 §</span><span> </span><span>i förslaget till </span><span>dataskyddslagen</span><span>)</span><span>. </span><span>Förslaget i denna del innebär att dataskyddsför</span><span>&#xad;</span><span>ordningens och dataskyddslagens bestämmelser inte ska gälla i nu nämnd verksamhet.</span> </p> <p class="NormalIndent"> <span>Som skäl för f</span><span>örslag</span><span>et</span><span> </span><span>om</span><span> en</span><span> </span><span>utvidgad tillämpning av bestämmelserna i dataskydds</span><span>&#xad;</span><span>förordningen</span><span> ange</span><span>r regeringen</span><span> i huvudsak</span><span> följande</span><span> </span><span>(se prop. avsnitt 6.1.1)</span><span>. N</span><span>är dataskydds</span><span>&#xad;</span><span>direktivet genomfördes i svensk rätt gjordes PUL </span><span>generellt tillämplig eftersom det ansågs särskilt viktigt med ett starkt integritetsskydd för personuppgifter inom all offentlig verksamhet. </span><span>D</span><span>en lösningen </span><span>ansågs </span><span>också </span><span>garantera att behovet av särregler i förhållande till PUL alltid skulle noga övervägas i den ordning som krävs för författningsgivning. Dessa skäl är enligt regeringens bedömning </span><span>fortfarande </span><span>giltiga</span><span>.</span><span> Till detta kommer</span><span> enligt regeringen dels</span><span> att det är svårt att bedöma </span><span>närmare </span><span>var gränserna för unions</span><span>&#xad;</span><span>rättens tillämpnings</span><span>&#xad;</span><span>område går</span><span>, dels</span><span> att Sverige till följd av internationella konventions</span><span>&#xad;</span><span>åtaganden måste införa en reglering om dataskydd för det område som inte </span><span>skulle </span><span>omfattas av det nya </span><span>EU-regelverket</span><span> när PUL </span><span>u</span><span>pphävs.</span><span> </span> </p> <p class="NormalIndent"> <span>Regeringen </span><span>anser </span><span>därför </span><span>att dataskyddsförordningens tillämpnings</span><span>&#xad;</span><span>område bör </span><span>utvidgas </span><span>i </span><span>den utsträckning och med de undantag som framgår av</span><span> </span><span>förslaget.</span><span> </span> </p> <p class="NormalIndent"> <span>Enligt förslaget bör </span><span>hänvisningen till dataskyddsför</span><span>&#xad;</span><span>ordningen i denna del vara statisk, dvs. avse den ursprungliga lydelsen av förordningen. </span> </p> <p class="R6"> <span>Dataskydds</span><span>regleringen </span><span>ska inte tillämpas i den utsträckning det skulle strida mot tryckfrihetsförordningen eller yttrande</span><span>&#xad;</span><span>frihetsgrundlagen</span> </p> <p> <span>Enligt artikel 9 i dataskyddsdirektivet ska medlemsstaterna, med avseende på behandling av personuppgifter som sker uteslutande för journalistiska ändamål eller konstnärligt eller litterärt skapande, besluta om undantag och avvikelser från delar av direktivet endast om de är nödvändiga för att förena rätten till privatlivet</span><span> </span><span>med reglerna om yttrandefriheten. Vid genomförandet av</span><span> </span><span>dataskyddsdirektivet gjorde regeringen bedömningen att tryckfrihetsför</span><span>&#xad;</span><span>ordningen</span><span> </span><span>och yttrandefrihetsgrundlagen inte behövde ändras</span><span> </span><span>(prop. 1997/98:44 s. 50). I 7 § första stycket PUL infördes en upplysnings</span><span>&#xad;</span><span>bestämmelse</span><span> </span><span>som anger att bestämmelserna i lagen inte ska</span><span> </span><span>tillämpas i den utsträckning det skulle strida mot bestämmelserna om</span><span> </span><span>tryck- och yttrandefrihet i tryckfrihetsförordningen och yttrandefrihetsgrundlagen.</span><span> </span><span>Det innebär bl.a. att de grundlagsskyddade rättigheterna att</span><span> </span><span>framställa och sprida yttranden samt meddelar- och anskaffarfriheten</span><span> </span><span>undantas från </span><span>PUL:s</span><span> </span><span>tillämpningsområde.</span> </p> <p class="NormalIndent"> <span>I dataskyddsförordningen regleras förhållandet till yttrande- och</span><span> </span><span>informationsfriheten i artikel 85.1. Där </span><span>framgår</span><span> att medlemsstaterna i sin</span><span> </span><span>nationella lagstiftning ska förena rätten till integritet i enlighet med</span><span> </span><span>förordningen med rätten till yttrande- och informationsfrihet, inbegripet</span><span> </span><span>personuppgiftsbehandling </span><span>som sker för journalistiska ändamål eller</span><span> för akademiskt,</span><span> </span><span>konstnärligt eller litterärt skapande. Vid behandling för sådana</span><span> </span><span>ändamål ska medlemsstaterna enligt artikel 85.2 föreskriva om undantag</span><span> </span><span>eller avvikelser från i artikeln angivna delar av förordningens bestämmelser,</span><span> </span><span>om det är nödvändigt för att förena rätten till integritet med</span><span> </span><span>yttrande- och informations</span><span>&#xad;</span><span>friheten.</span> </p> <p class="NormalIndent"> <span>I </span><span>regeringens förslag</span><span> till dataskyddslag finns en bestämmelse</span><span>,</span><span> 1 kap. 7 § första stycket</span><span>,</span><span> som </span><span>anger </span><span>att </span><span>dataskyddsförordningen och dataskyddslagen inte ska tillämpas i den utsträckning det skulle strida mot </span><span>tryckfrihets</span><span>&#xad;</span><span>förordningen </span><span>eller </span><span>yttrandefrihetsgrundlagen.</span><span> </span><span>Enligt </span><span>författningskommentaren tydliggör </span><span>bestämmelsen </span><span>att tryckfrihetsförordningen och yttrandefrihets</span><span>&#xad;</span><span>grundlagen </span><span>har </span><span>företräde framför dataskyddsförordningens och dataskyddslagens bestämmelser (se prop. s. 187). </span> </p> <p class="NormalIndent"> <span>Två remissinstanser, Datainspektionen och Kommerskollegium, ifråga</span><span>&#xad;</span><span>sätter </span><span>förslagets förenlighet med EU-rätten. </span> </p> <p class="NormalIndent"> <span>Enligt Datainspektionen ger </span><span>dataskydds</span><span>&#xad;</span><span>förordningen </span><span>inte </span><span>utrymme för ett sådant generellt undantag i nationell rätt som föreslås</span><span> i 1 kap. 7 § första stycket dataskyddslagen</span><span>. </span><span>Datainspektionen invänder således mot att det i dataskydds</span><span>&#xad;</span><span>lagen anges att grundlagsbestämmelserna i tryckfrihetsför</span><span>&#xad;</span><span>ordningen och yttrandefrihets</span><span>&#xad;</span><span>grundlagen ska ha företräde framför dataskydds</span><span>&#xad;</span><span>förordningen. Vidare framhåller Datainspektionen att myndigheten tidigare påpekat de risker som grundlagsskyddet medför för integritetsskyddet, särskilt </span><span>när det gäller </span><span>personuppgiftsbehandling på internet som omfattas av utgivnings</span><span>&#xad;</span><span>bevis för databaser.</span> </p> <p class="NormalIndent"> <span>Kommerskollegium ifrågasätter upplysnings</span><span>&#xad;</span><span>bestämmelsens breda formulering och menar att den kan strida mot principen om EU-rättens företräde. </span> </p> <p class="NormalIndent"> <span>Enligt regeringens bedömning ger regleringen i artikel 85 i dataskydds</span><span>&#xad;</span><span>förordningen</span><span> </span><span>ett något större utrymme för undantag än </span><span>dataskydds</span><span>direktivet,</span><span> </span><span>bl.a. genom att det inte längre krävs att behandling ska ske uteslutande</span><span> </span><span>för journalistiska ändamål för att undantag ska kunna göras. Därutöver</span><span> konstaterar regeringen att </span><span>skäl 153 </span><span>i förordningen anger </span><span>att begreppet yttrandefrihet måste ges en bred tolkning för</span><span> </span><span>att beakta vikten av rätten till yttrandefrihet i varje demokratiskt</span><span> </span><span>samhälle. Regeringen bedömer mot denna bakgrund</span><span>, till skillnad från </span><span>de två nämnda </span><span>remissinstanserna, </span><span>att den unionsrättsliga dataskydds</span><span>&#xad;</span><span>regleringen</span><span> </span><span>även fortsättningsvis ger utrymme för bestämmelserna</span><span> </span><span>om tryck- och yttrandefrihet i tryckfrihetsförordningen och yttrandefrihets</span><span>&#xad;</span><span>grundlagen.</span> </p> <p class="NormalIndent"> <span>Regeringen framhåller även att </span><span>den </span><span>i propositionen Ändrade mediegrund</span><span>&#xad;</span><span>lagar (prop. 2017/18:49) gör bedömningen att det med hänsyn till skyddet för den personliga integriteten finns skäl att begränsa grundlags</span><span>&#xad;</span><span>skyddet för vissa söktjänster som innehåller personuppgifter av särskilt integritetskänslig karaktär. I prop</span><span>osition</span><span> 2017/18:49, som behandlas i konstitutions</span><span>&#xad;</span><span>utskottets betänkande 2017/18:KU16, föreslår regeringen därför att det införs bestämmelser i tryckfrihetsförordningen och yttrande</span><span>&#xad;</span><span>frihets</span><span>&#xad;</span><span>grundlagen som ger utrymme </span><span>för </span><span>att under vissa förutsättningar i lag föreskriva</span><span> om förbud mot att offentliggöra </span><span>sådana personuppgifter, om de är tillgängliga på ett sätt som innebär särskilda risker för intrång i enskildas personliga integritet.</span> </p> <p class="NormalIndent"> <span>Regeringen </span><span>diskuterar också frågan om det alls finns något behov av en sådan bestämmelse i dataskyddslagen som föreslås i 1 kap. 7 § första stycket dataskyddslagen</span><span> (se prop.</span><span> 2017/18:105 s. 42). Som utredningen och flera remissinstanser konstaterar är det enligt regeringen angeläget att dataskydds</span><span>&#xad;</span><span>förordningens och dataskyddslagens bestämmelser inte ger upphov till osäkerhet kring möjligheterna till personuppgiftsbehandling på det grundlagsskyddade området. Regeringen anför att en sådan osäkerhet skulle kunna påverka vitala delar av opinionsskapande verksamhet som är av grundläggande betydelse för demokratin och som skyddas genom bl.a. </span><span>censurförbudet och meddelarfriheten. Vidare anger regeringen att som utredningen konstaterar innebär det förhållandet att den unionsrättsliga dataskyddsregleringen är en direkt tillämplig förordning, som dessutom kan leda till kännbara sanktionsavgifter, ett än större behov av ett förtydligande av förhållandet till tryck- och yttrandefrihetsregleringen. Regeringen instämmer därför i utredningens bedömning att det bör införas en bestämmelse som tydliggör att dataskyddsförordningen och dataskyddslagen inte ska tillämpas i den utsträckning det skulle strida mot grundlagsregleringen om tryck- och yttrandefrihet.</span> </p> <p class="NormalIndent"> <span>Regeringen </span><span>konstaterar </span><span>vidare</span><span> </span><span>att dataskyddsförordni</span><span>ngen innehåller en bestämmelse, </span><span>artikel 86</span><span>,</span><span> </span><span>som reglerar </span><span>förhållande</span><span>t</span><span> till </span><span>offentlig</span><span>&#xad;</span><span>hetsprincipen. Där anges att personuppgifter i allmänna handlingar som förvaras av en myndighet, ett offentligt organ eller ett privat organ för utförande av en uppgift av allmänt intresse får lämnas ut av myndigheten eller organet i enlighet med medlemsstatens nationella lagstiftning för att jämka samman allmänhetens rätt att få tillgång till allmänna handlingar med rätten till skydd för personuppgifter i enlighet med förordningen. </span> </p> <p class="NormalIndent"> <span>Enligt regeringen innebär f</span><span>örordningens artikel 86 till sin ordalydelse en något mer omfattande reglering än motsvarande bestämmelse i</span><span> </span><span>person</span><span>&#xad;</span><span>uppgiftslagen</span><span> (8 § PUL)</span><span>, eftersom även offentliga organ och privata organ</span><span> </span><span>som förvarar allmänna handlingar för utförande av en uppgift av allmänt</span><span> </span><span>intresse omfattas. </span><span>Regeringen anför att </span><span>det framgår </span><span>a</span><span>v skäl 154 i förordningen framgår att allmänhetens</span><span> </span><span>rätt att få tillgång till handlingar kan betraktas som ett allmänt intresse</span><span> </span><span>och att handlingarna bör kunna lämnas ut offentligt om utlämning</span><span> </span><span>föreskrivs</span><span> i den nationella lagstiftningen. Vidare anges att den nationella</span><span> </span><span>rätten bör sammanjämka allmänhetens rätt att få tillgång till allmänna</span><span> </span><span>handlingar och vidareutnyttjande av information från den offentliga</span><span> </span><span>sektorn med rätten till skydd för personuppgifter samt att nationell lagstiftning</span><span> </span><span>därför får innehålla föreskrifter om den nödvändiga sammanjämkningen</span><span> </span><span>med rätten till skydd för personuppgifter enligt förordningen.</span> </p> <p class="NormalIndent"> <span>Enligt regeringens bedömning ger regleringen i förordningen ett ännu</span><span> </span><span>tydligare stöd än dataskyddsdirektivet för att den EU-rättsliga dataskydds</span><span>&#xad;</span><span>regleringen</span><span> </span><span>inte inkräktar på den grundlagsreglerade offentlighets</span><span>&#xad;</span><span>principen.</span><span> Regeringen anför att den nödvändiga sammanjämkning som avses i dataskyddsförordningen i svensk rätt </span><span>kommer </span><span>till uttryck bl.a. genom bestämmelserna i offentlighets- och sekretesslagen, som är resultatet av noggranna avvägningar mellan allmänhetens intresse av insyn i det allmännas verksamhet och den enskildes behov av skydd för sin personliga integritet</span><span>.</span> </p> <p class="NormalIndent"> <span>Sammanfattningsvis anser r</span><span>egeringen</span><span> att det finns ett tydligt behov av att klargöra dataskyddsregelverkets förhållande till grundlagarna. Regeringen föreslår därför att det införs en bestämmelse i dataskyddslagen med innebörden att dataskyddsförordningen och dataskyddslagen inte ska tillämpas i den utsträckning det skulle strida mot tryckfrihetsförordningen eller yttrandefrihetsgrundlagen.</span> </p> <p class="R6"> <span>Visst u</span><span>ndantag </span><span>från dataskyddsregleringen </span><span>medges </span><span>utanför det grundlags</span><span>&#xad;</span><span>skyddade området</span> </p> <p> <span>I förslaget till dataskyddslag finns </span><span>en bestämmelse, 1 kap. 7 § andra stycket, som medger ett visst </span><span>undantag </span><span>från förordningens och dataskydds</span><span>&#xad;</span><span>lagens tillämpning när det gäller </span><span>sådan behandling av personuppgifter som sker för journalistiska ändamål eller för akademiskt, konstnärligt eller litterärt skapande. </span> </p> <p class="NormalIndent"> <span>Förslaget, som har sin grund i artikel 85.2 i dataskyddsförordningen, har utformats med utgångspunkt </span><span>i </span><span>bestämmelse</span><span>n</span><span> </span><span>i </span><span>nuvarande</span><span> 7 § andra stycket PUL. </span> </p> <p class="NormalIndent"> <span>I propositionen (s. 44) konstateras att genom artikel 85.2 i förordningen åläggs medlemsstaterna att göra vissa undantag från förordningen för behandling som sker för journalistiska ändamål eller för akademiskt, konstnärligt eller litterärt skapande. Undantag får dock bara göras om de är nödvändiga för att förena rätten till integritet med yttrande- och informationsfriheten. I skäl 153 i dataskyddsförordningen anges att undantag särskilt bör gälla vid personuppgiftsbehandling inom det audiovisuella området och i nyhetsarkiv samt pressbibliotek. </span> </p> <p class="NormalIndent"> <span>Begreppet akademiskt skapande är nytt och definieras inte närmare vare sig i skäl eller i artikeltext. Regeringen anger att utredningen bedömer att begreppet inte torde omfatta forskning, eftersom personuppgiftsbehandling för forskningsändamål är särreglerad på annat sätt i förordningen. Reger</span><span>ingen anför att det </span><span>i nuläget </span><span>är svårt</span><span> att uttala sig närmare om begreppets innebörd och att innebörden av begreppet i stället </span><span>kommer </span><span>att få utvecklas i praxis.</span> </p> <p class="NormalIndent"> <span>Enligt regeringen innebär artikel 85.2 att möjligheterna till undantag från förordningen är något större än de som i dag gäller enligt </span><span>1995 års </span><span>dataskyddsdirektiv. Regeringen delar därför utredningens bedömning att det även fortsättningsvis finns möjlighet att ha ett undantag av det slag som finns i 7 § andra stycket PUL. Enligt regeringen kan det konstateras att betydelsen av opinionsbildning genom alternativa kanaler såsom sociala medier, bloggar och liknande har ökat dramatiskt under senare år. Detta medför enligt regeringen att skälen för ett undantag utanför tryckfrihetsförordningens och yttrandefrihetsgrundlagens tillämpningsområde inte har minskat och inte heller kan förutses göra det framöver. I likhet med utredningen anser regeringen därför att det bör införas ett undantag för behandling av personuppgifter som sker för journalistiska ändamål eller för akademiskt, konstnärligt eller litterärt skapande i den utsträckning som förordningen tillåter det.</span> </p> <p class="NormalIndent"> <span>Av</span><span> </span><span>den föreslagna bestämmelsen </span><span>framgår</span><span> att artiklarna 5–30 och 35–50 i dataskyddsförordningen och 2–5 kap. i dataskyddslagen inte ska tillämpas vid behandling av personuppgifter för journalistiska ändamål eller för akademiskt, konstnärligt eller litterärt skapande utanför d</span><span>et grundlagsreglerade området. </span> </p> <p class="NormalIndent"> <span>Den föreslagna b</span><span>estämmelsen innebär </span><span>när det gäller dataskyddsför</span><span>&#xad;</span><span>ordningen </span><span>att endast </span><span>förordningens </span><span>bestämmelser om syfte, tillämpnings</span><span>&#xad;</span><span>område o</span><span>ch definitioner (kapitel I), </span><span>samarbete med tillsynsmyndigheten och </span><span>säkerhet för personuppgifter (art</span><span>iklarna 31–34 i kapitel IV), </span><span>oberoende till</span><span>synsmyndigheter (kapitel VI),</span><span> samarbete och en</span><span>hetlighet (kapitel VII) samt </span><span>rättsmedel, ansvar och sanktioner (kapitel VIII) är tillämpliga vid behandling för de nämnda ändamålen. </span> </p> <p class="R6"> <span>Övriga bestämmelser</span><span> </span><span>i </span><span>förslaget till</span><span> </span><span>dataskyddslag</span> </p> <p> <span>Utöver </span><span>vad som har redovisats</span><span> ovan</span><span> </span><span>innehåller </span><span>dataskyddslag</span><span>en</span><span> </span><span>förslag till </span><span>bestämmelser om bl.a. lagens territoriella tillämpningsområde,</span><span> </span><span>tystnadsplikt för dataskyddsombud, </span><span>rättslig grund för behandling av person</span><span>&#xad;</span><span>uppgifter, behandling av vissa kategorier av personuppgifter, användnings</span><span>&#xad;</span><span>begränsningar</span><span>, begränsningar av vissa rättig</span><span>&#xad;</span><span>heter och skyldigheter, tillsyns</span><span>&#xad;</span><span>myndighetens handläggning och beslut samt skadestånd och överklagande.</span><span> </span> </p> <p class="NormalIndent"> <span>F</span><span>örsla</span><span>gen i dessa delar</span><span>, som</span><span> </span><span>behandlas i avsnitt 6.2, 8</span><span>–</span><span>14, 16 och 17 i propositionen</span><span>, </span><span>redovisas inte närmare i </span><span>detta </span><span>betänkande</span><span>.</span> </p> <p class="R5"> <span>Förslag till ändringar i offentlighets- och sekretesslagen</span> </p> <p class="R6" style="margin-top:6pt"> <span>Hänvisningen till PUL i den s.k. generalklausulen i OSL tas bort</span> </p> <p> <span>Enligt den s.k. generalklausulen i 10 kap. 27 § </span><span>första stycket </span><span>OSL får en sekretessbelagd uppgift lämnas till en myndighet, om det är uppenbart att intresset av att uppgiften lämnas har företräde framför det intresse som sekretessen ska skydda.</span><span> </span> </p> <p class="NormalIndent"> <span>Paragrafen reglerar utlämnande av uppgifter som </span><span>omfattas av sekretess mellan myndigheter i fall då det saknas uttryckliga sekretessbrytande regler. </span> </p> <p class="NormalIndent"> <span>I bestämmelsens andra och tredje stycke anges när </span><span>ett utlämnande </span><span>inte får </span><span>ske</span><span>. </span><span>Således </span><span>får uppgifter</span><span> inte lämnas ut bl.a. om </span><span>utlämnande</span><span>t</span><span> </span><span>skulle</span><span> strid</span><span>a</span><span> mot lag eller förordning eller föreskrift som har meddelats med stöd av PUL</span><span> (10</span><span>&#xa0;</span><span>kap. 27 § tredje stycket OSL)</span><span>. </span> </p> <p class="NormalIndent"> <span>I </span><span>propositionen föreslås att hänvisningen till föreskrifter som har meddelats med stöd av PUL tas bort. Regeringen anför att hänvisningen till ”lag” i 10</span><span>&#xa0;</span><span>kap. 27 § tredje stycket OSL också </span><span>innefattar </span><span>EU-förordningar. </span><span>Enligt regeringen blir därmed innebörden av bestämmelsen att ett utlämnande till en annan myndighet som strider mot dataskyddsförordningen eller dataskydds</span><span>&#xad;</span><span>lagen inte kan ske med stöd av generalklausulen.</span> </p> <p class="R6" style="margin-top:6pt"> <span>Sekretess ska gälla för personuppgifter om </span><span>det kan antas att uppgiften efter </span><span>ett utlämnande </span><span>kommer</span><span> att behandlas i strid med dataskyddsregleringen </span> </p> <p> <span>Enligt 21 kap. 7 § OSL gäller sekretess för personuppgifter, om det kan antas att ett utlämnande skulle medföra att uppgiften behandlas i strid med PUL.</span> </p> <p class="NormalIndent"> <span>Regeringen konstaterar att bestämmelsen måste ändras eftersom PUL ska upphävas och den generella dataskyddsregleringen i stället kommer att finnas i dataskyddsförordningen och den nya dataskyddslagen. I propositionen föreslås därför att hänvisningen till PUL ersätts med en hänvisning till dataskyddsförordningen och dataskyddslagen. Vidare föreslås en ändring i bestämmelsen som innebär ett förtydligande av att prövningen gäller den behandling som kommer att ske efter ett eventuellt utlämnande. </span> </p> <p class="NormalIndent"> <span>Förslaget medför att utlämnanden till utländska mottagare som omfattas av dataskyddsförordningens tillämpningsområde också kommer att omfattas av sekretessbestämmelsen. Regeringen anser att denna materiella utvidgning av bestämmelsens tillämpningsområde är rimlig och ligger väl i linje med de grundläggande principerna i dataskyddsförordningen.</span> </p> <p class="NormalIndent"> <span>Hänvisningen till dataskyddsförordningen i paragrafen föreslås vara statisk, dvs. avse den ursprungliga lydelsen av förordningen. Det medför att lagstiftaren aktivt måste bedöma om eventuella ändringar och tillägg till förordningen ska omfattas av 21 kap. 7 § OSL.</span> </p> <p class="R3"> <span>Information om </span><span>regelverk</span><span>et</span><span> </span><span>och </span><span>dataskyddsreformen</span><span> samt konsekvenser </span> </p> <p> <span>Av propositionen framgår att vissa remissinstanser, utan att invända mot utredningens förslag, </span><span>påpekar </span><span>att dataskyddsreformen medför att rättsområdet blir mer komplext (</span><span>prop.</span><span> s. 23). Regeringen har förståelse för dessa synpunkter. Det förhållandet att personuppgiftslagen ersätts av den mer omfattande regleringen i dataskyddsförordningen och en kompletterande nationell reglering på generell nivå innebär </span><span>enligt regeringen </span><span>att regelverket kan uppfattas som mer komplext. </span><span>Regeringen framhåller </span><span>dock att den ökade komplexiteten är en följd av att det nya EU-rättsliga regelverket är direkt tillämpligt och att </span><span>regelverket </span><span>förutsätter kompletterande nationell reglering. Samtidigt kan</span><span> det</span><span> </span><span>enligt regeringen </span><span>konstateras att för de allra flesta personuppgiftsansvariga kommer endast dataskyddsförordningen och dataskyddslagen att vara tillämpliga. </span><span>Regeringen anför att f</span><span>ör person</span><span>&#xad;</span><span>uppgiftsansvariga som har verksamhet i flera medlems</span><span>&#xad;</span><span>stater finns dessutom stora fördelar med en dataskyddsreglering som är direkt tillämplig i hela EU. </span> </p> <p class="NormalIndent"> <span>En tillsynsmyndighet i varje EU-land ska övervaka att de som behandlar personuppgifter följer </span><span>regelverket för </span><span>dataskydd. Tillsynsmyndigheten ska vara fullständigt oberoende i utförandet av sina uppgifter och utövandet av sina befogenheter</span><span> (artikel</span><span> 52.1)</span><span>. I Sverige föreslås Datainspektionen få det uppdraget.</span> </p> <p class="NormalIndent"> <span>Regeringen understr</span><span>yker (prop.</span><span> s. 22 f.) att tillsynsmyndigheten, enligt artikel 57.1 b, har i uppgift att öka personuppgiftsansvarigas och person</span><span>&#xad;</span><span>uppgifts</span><span>&#xad;</span><span>biträdens medvetenhet om sina skyldigheter enligt dataskydds</span><span>&#xad;</span><span>förordningen. </span><span>Vidare anges i propositionen att </span><span>det framgår </span><span>a</span><span>v skäl 132 att medvetandehöjande kampanjer</span><span> från tillsynsmyndighetens sida bör innefatta särskilda åtgärder riktade dels till personuppgiftsansvariga och person</span><span>&#xad;</span><span>uppgifts</span><span>&#xad;</span><span>biträden, inbegripet mikroföretag samt små och medelstora företag, dels till fysiska personer, särskilt i utbildningssammanhang. Regeringen anför dessutom att tillsynsmyndig</span><span>&#xad;</span><span>heten, enligt artikel 57.1 b, har i uppgift att öka allmänhetens medvetenhet om och förståelse för risker, regler, skyddsåtgärder och rättigheter i fråga om behandling. Särskild uppmärksamhet ska ägnas åt insatser som riktar sig till barn. Vidare har regeringen gett Datainspektionen i uppdrag att förstärka</span><span> </span><span>sitt arbete med att underlätta näringslivets anpassning till </span><span>dataskyddsförordningen</span><span> och informera om regleringen</span><span>,</span><span> </span><span>för att svenska företag inte ska tappa tempo i sitt</span><span> </span><span>digitaliseringsarbete och samtidigt </span><span>kunna </span><span>upprätthålla ett gott integritetsskydd</span><span> </span><span>(N2016/07306/FÖF).</span> </p> <p class="NormalIndent"> <span>Datainspektionen har </span><span>samlat omfattande </span><span>information om dataskydds</span><span>&#xad;</span><span>reformen under en särskild flik på sin webbplats. </span><span>Där finns även bl.a. en introduktionsfilm om förordningen.</span><span> Myndigheten </span><span>har </span><span>också </span><span>medverkat till att ta fram en guide om de viktigaste grunderna i dataskyddsförordningen.</span><span> </span><span>Datainspektionen kommer </span><span>som framgår </span><span>även i övrigt att ha till uppgift att hjälpa, vägleda och informera om reglerna </span><span>för </span><span>personuppgiftsbehandling och dataskydd.</span> </p> <p class="NormalIndent"> <span>I propositionen anges även att några myndigheter framhåller behovet av en samlad översyn av registerförfattningarna. Ett par remissinstanser ifrågasätter utredningens strävan att varken utvidga eller inskränka möjligheterna till behandling av personuppg</span><span>ifter</span><span> annat än </span><span>när</span><span> dataskyddsförordningen kräver en sådan förändring. Regeringen konstaterar att den korta tid som står till buds för att anpassa den svenska dataskyddsregleringen till den nya EU-regleringen inte medger mer omfattande nationella reformer på detta område. Det utesluter enligt regeringen inte att vissa sådana övergripande förändringar skulle kunna vara befogade och därför bli föremål för överväganden i ett annat sammanhang (prop. s. 23).</span> </p> <p class="NormalIndent"> <span>Av </span><span>avsnitt 19 </span><span>Konsekvenser </span><span>i </span><span>propositionen framgår att dataskydds</span><span>&#xad;</span><span>reformen kommer att få konsekvenser såväl </span><span>för </span><span>det allmänna som för enskilda organ. </span><span>När det </span><span>särskilt </span><span>gäller</span><span> </span><span>enskilda </span><span>organ </span><span>anges i propositionen</span><span> bl.a. att det stora flertalet remissinstanser instämmer i utredningens bedömning eller </span><span>inte </span><span>kommenterar den. En remissinstans, Företagarna, anser att införandet av dataskyddsför</span><span>&#xad;</span><span>ordningen kommer att få stora konsekvenser för företag, men att de förslag som utredningen föreslår är en försumbar del av dessa konsekvenser. Företagarna anser att det är viktigt att tillämpningen följs upp så att inte mindre företag slås ut från branscher </span><span>som har </span><span>en omfattande behandling av personuppgifter på grund av kraven på konsekvens</span><span>&#xad;</span><span>bedömningar m.m. Företagarna påpekar vidare att många ideella föreningar kommer att drabbas av ökade krav vad gäller hanteringen av personuppgifter. </span><span>En annan remissinstans, Småföretagarnas Riksförbund, </span><span>menar bl.a. att införandet av en ny dataskyddslag är sammankopplat med dataskydds</span><span>&#xad;</span><span>förordningen</span><span>,</span><span> och det finns enligt förbundet en stor oro bland landets små företag </span><span>när det gäller</span><span> denna. För att små företag ska kunna säkerställa att</span><span> de gör</span><span> rätt uppstår det kostnader för utbildning av personal, utbildning för personuppgiftsbiträde samt översyn </span><span>av </span><span>och nya rutiner </span><span>för </span><span>register</span><span>&#xad;</span><span>hantering, vilket enligt förbundet borde ha behandlats i konsekvensavsnittet. Några instanser, bl.a. Svenskt </span><span>F</span><span>riluftsliv, Svenska Brukshundklubben och Villaägarnas </span><span>R</span><span>iksförbund, anser att det är anmärkningsvärt att lagförslagens inverkan på föreningar och civilsamhället inte nämns av utredningen.</span> </p> <p class="NormalIndent"> <span>Regeringen anför att det står klart att dataskyddsförordningens direkt tillämpliga bestämmelser kommer att leda till vissa konsekvenser för det allmänna och för företag, ideella föreningar och andra enskilda organ. </span><span>Förordningens bestämmelser kan i vissa fall förväntas leda till ökade kostnader för administration och för anpassning av befintliga </span><span>it-system</span><span>. Det kommer också att krävas ökade resurser till utbildningsinsatser och eventuellt nyrekryteringar till tjänster som dataskyddsombud. Konsekvenserna av dataskyddsförordningens direkt tillämpliga bestämmelser behandlas dock inte i detta lagstiftningsärende. Vidare anför regeringen att en samlad konsekvens</span><span>&#xad;</span><span>analys av reformen i sin helhet inte går att utföra i ett enskilt lagstiftnings</span><span>&#xad;</span><span>ärende. Regeringen konstaterar också att konsekvenserna av dataskyddsför</span><span>&#xad;</span><span>ordningens direkt tillämpliga bestämmelser inte påverkar behovet, lämpligheten och konsekvenserna av de förslag som lämnas i detta lag</span><span>&#xad;</span><span>stiftnings</span><span>&#xad;</span><span>ärende.</span> </p> <p class="R3"> <span>Utskottets ställningstagande</span> </p> <p> <span>Utskottet välkomnar de omfattande informationsåtgärder som har vidtagits och som </span><span>även fortsatt </span><span>kommer att vidtas när det gäller det dataskyddsrättsliga regelverket.</span><span> </span><span>Utskottet noterar med tillfredsställelse att Datainspektionen redan 2016 påbörjade </span><span>sitt </span><span>informationsarbete. Det är enligt utskottet av stor vikt att inte minst företag, ideella föreningar och andra enskilda organ upplyses om regleringen kring personuppgiftsbehandling. Utskottet vill därför i detta sammanhang påminna om att Datainspektionens webbplats innehåller information på en rad punkter inom dessa områden.</span> </p> <p class="NormalIndent"> <span>Utskottet konstaterar att dataskyddsförordningens direkt tillämpliga bestämme</span><span>lser kommer att leda till </span><span>konsekvenser för såväl det allmänna som för privata företag, ideella föreningar och andra enskilda organ. </span><span>Utskottet delar regeringens bedömning att en fullständig konsekvensanalys av dataskydds</span><span>&#xad;</span><span>reformen inte låter sig göras i detta lagstiftningsärende. </span> </p> <p class="NormalIndent"> <span>Utskottet noterar att </span><span>av </span><span>propositionen framgår att flera remissinstanser har efterlyst mer vägledning kring </span><span>hur dataskyddsförordningens bestämmelser ska tolkas och tillämpas. I propositionen behandlas inte frågor som rör tillämpningen av dataskyddsförordningens bestämmelser, annat än i samband med resonemang kring behovet och lämpligheten av kompletterande lagstiftning på generell nivå.</span><span> </span><span>Utskottet </span><span>framhåller</span><span> vikten av att </span><span>regeringen</span><span>, i den utsträckning </span><span>så </span><span>är möjligt</span><span> i förhållande till EU-</span><span>rätten</span><span>, </span><span>säkerställer att regelverket</span><span> utformas så att dataskyddsregleringens bestämmelser tydliggörs och tillämpningen underlättas för såväl det allmänna som för företag, ideella föreningar och andra enskilda organ.</span> </p> <p class="NormalIndent"> <span>Utskottet anser att d</span><span>e förslag som lämnas i propositionen </span><span>framstår som väl avvägda utifrån behovet av de anpassningar och kompletterande författnings</span><span>&#xad;</span><span>bestämmelser på generell nivå som dataskyddsförordningen ger anledning till.</span><span> </span><span>Utskottet ställer sig </span><span>därför </span><span>bakom de överväganden som görs i propositionen. </span> </p> <p class="NormalIndent"> <span>Utskottet föreslår att riksdagen antar regeringens förslag till dataskyddslag och förslag till ändringar i </span><span>offentlighets- och sekretesslagen (2009:400)</span><span>.</span> </p> <h2 style="-aw-sdt-tag:6b35d375-108c-499a-bc32-b920c51f95aa/förslagsrutor/-1638004386/1521037467416; -aw-sdt-title:förslagsrutor"> <a name="_Toc511379805"><span>Rätten att bli bortglömd respektive handel med och spridning av personuppgifter</span></a> </h2> <div style="border-bottom-color:#000000; border-bottom-style:solid; border-bottom-width:0.75pt; border-left-color:#000000; border-left-style:solid; border-left-width:0.75pt; border-right-color:#000000; border-right-style:solid; border-right-width:0.75pt; border-top-color:#000000; border-top-style:solid; border-top-width:0.75pt; clear:both; margin:3.1pt 0.9pt 0pt"> <p class="Normalrutafet" style="margin:0pt; padding-right:4pt; padding-left:4pt"> <span style="-aw-bookmark-end:_Toc511379805"></span><span>Utskottets förslag i korthet</span> </p> <p class="Normalruta" style="margin:0pt; padding-right:4pt; padding-left:4pt"> <span>Riksdagen avslår två motionsyrkanden om tillkännagivande </span><span>om </span><span>rätten att bli bortglömd respektive handel med och spridning av personuppgifter.</span> </p> <p class="Normalrutaindrag" style="margin:0pt; padding-right:4pt; padding-left:4pt; padding-bottom:4pt; -aw-sdt-tag:'6b35d375-108c-499a-bc32-b920c51f95aa/förslagsrutor reservations text/-1213161912/1521447378857'; -aw-sdt-title:'förslagsrutor reservations text'"> <span>Jämför reservation 1 (SD) och 2 (SD).</span> </p> </div> <p class="R3"> <span>Motionen</span> </p> <p> <span>Jonas Millard och Fredrik Eriksson (båda SD) begär i motion 2017/18:3998 </span><span>yrkande 1 ett tillkännagivande om en utredning </span><span>av </span><span>reglering</span><span>en</span><span> om rätten att bli bortglömd. Motionärerna anser att utredning</span><span>en</span><span> bör fokusera på hur regleringen </span><span>i dataskyddsförordningen </span><span>om rätten att bli bortglömd kan få en ännu större genomslags</span><span>&#xad;</span><span>kraft</span><span>.</span><span> </span><span>Utredningen bör </span><span>enligt motionärerna </span><span>överväga bl.a. förutsättningarna för att införa en straffsanktionerad skyldighet för samtliga aktörer på internet att radera personuppgifter i vid bemärkelse. </span> </p> <p class="NormalIndent"> <span>Vidare begär motionärerna ett tillkännagivande om </span><span>en utredning av hur handeln med och spridningen av personuppgifter kan begränsas ytterligare</span><span> (yrkande 2)</span><span>. </span><span>Motionärerna anser att det i princip ska råda ett totalförbud mot handel med person</span><span>&#xad;</span><span>uppgifter, såvida inte den registrerade har lämnat ett tydligt samtycke i varje enskilt fall. Enligt motionärerna ska utredningen även se över i vilken utsträckning det är möjligt att begränsa spridningen av person</span><span>upp</span><span>&#xad;</span><span>gifter, för att säkerställa att personuppgifter inte sprids utanför Sveriges gränser.</span> </p> <p class="R3" style="margin-bottom:0pt"> <span>D</span><span>ataskyddsförordningen</span><span>s reglering om r</span><span>ätt till radering </span><br /><span>(”rätten att bli bortglömd”)</span> </p> <p> <span>Av skäl 65 och 66 i dataskyddsförordningen framgår följande. </span> </p> <p class="NormalIndent"> <span>Den registrerade bör ha rätt att få sina personuppgifter rättade och en rätt att bli bortglömd, om lagringen av uppgifterna strider mot förordning</span><span>en</span><span> eller unionsrätten eller medlemsstaternas nationella rätt som den personuppgifts</span><span>&#xad;</span><span>ansvarige omfattas av. En registrerad bör särskilt ha rätt att få sina personupp</span><span>&#xad;</span><span>gifter raderade och kunna begära att dessa personuppgifter inte behandlas, om de inte längre behövs med tanke på de ändamål för vilka de samlats in eller på annat sätt behandlats, om en registrerad har återtagit sitt samtycke till behandling eller invänder mot behandling av personuppgifter som rör honom eller henne, eller om behandlingen av hans eller</span><span> hennes personuppgifter på annat sätt inte överensstämmer med förordningen. Denna rättighet är särskilt relevant när den registrerade har gett sitt samtycke som barn, utan att vara fullständigt medveten om riskerna med behandlingen, och senare vill ta bort dessa personuppgifter, särskilt på internet. Den registrerade bör kunna utöva </span><span>denna rätt även när han eller hon inte längre är barn. Ytterligare lagring av personuppgifterna bör dock vara laglig, om detta krävs för att utöva yttrandefrihet och informationsfrihet, för att uppfylla en rättslig förpliktel</span><span>se, för att utföra en uppgift </span><span>av allmänt intresse eller som ett led i myndighets</span><span>&#xad;</span><span>utövning som anförtrotts den personuppgiftsansvarige, med anledning av ett allmänt intresse inom folkhälsoområdet, för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål eller för fastställande, utövande eller försvar av rättsliga anspråk.</span> </p> <p class="NormalIndent"> <span>För att stärka ”rätten att bli bortglömd” i nätmiljön bör rätten till radering utvidgas genom att personuppgiftsansvariga som offentliggjor</span><span>t personupp</span><span>&#xad;</span><span>gifter är förplikt</span><span>ade att vidta rimliga åtgärder, däribland tekniska åtgärder, för att informera de personuppgiftsansvariga som behandlar dessa person</span><span>&#xad;</span><span>uppgifter om att den registrerade har begärt radering av alla länkar till och kopior eller reproduktioner av dessa personuppgifter. I samband med detta bör den personuppgiftsansvarige vidta rimliga åtgärder, med beaktande av tillgänglig teknik och de hjälpmedel som står den personuppgiftsansvarige till buds, däribland tekniska åtgärder, för att informera de personuppgifts</span><span>&#xad;</span><span>ansvariga som behandlar personuppgifterna om den registrerades begäran.</span> </p> <p class="NormalIndent"> <span>D</span><span>ataskyddsförordningen </span><span>innehåller </span><span>en bestämmelse, artikel 17, om rätt till radering (”rätten att bli bortglömd”). </span><span>I </span><span>artikel 17.1 </span><span>anges att den registrerade ska ha rätt att utan onödigt dröjsmål få sina personuppgifter raderade av den personuppgiftsansvarige och att den personuppgiftsansvarige ska vara skyldig att utan onödigt dröjsmål radera personuppgifter under vissa förutsättningar. Således ska personuppgifterna raderas om något av följande gäller</span><span> (artikel 17.1 a–f)</span><span>:</span> </p> <p class="Punktlistalinje" style="margin-left:14.2pt; margin-bottom:0pt; text-indent:-14.2pt"> <span style="font-family:'Verdana'; font-size:10pt">–</span><span style="font:7.0pt 'Verdana'">&#xa0;&#xa0;&#xa0;&#xa0;&#xa0; </span><span>Om uppgifterna inte längre behövs för de ändamål som de samlades in för</span><span>.</span> </p> <p class="Punktlistalinje" style="margin-top:0pt; margin-left:14.2pt; margin-bottom:0pt; text-indent:-14.2pt"> <span style="font-family:'Verdana'; font-size:10pt">–</span><span style="font:7.0pt 'Verdana'">&#xa0;&#xa0;&#xa0;&#xa0;&#xa0; </span><span>Om behandlingen grundar sig på den </span><span>registrerades </span><span>samtycke och </span><span>han eller hon </span><span>återkallar samtycket</span><span>.</span> </p> <p class="Punktlistalinje" style="margin-top:0pt; margin-left:14.2pt; margin-bottom:0pt; text-indent:-14.2pt"> <span style="font-family:'Verdana'; font-size:10pt">–</span><span style="font:7.0pt 'Verdana'">&#xa0;&#xa0;&#xa0;&#xa0;&#xa0; </span><span>Om behandlingen sker för direkt</span><span> </span><span>marknadsföring och den </span><span>registrerade </span><span>motsätter sig att uppgifterna behandlas</span><span>.</span> </p> <p class="Punktlistalinje" style="margin-top:0pt; margin-left:14.2pt; margin-bottom:0pt; text-indent:-14.2pt"> <span style="font-family:'Verdana'; font-size:10pt">–</span><span style="font:7.0pt 'Verdana'">&#xa0;&#xa0;&#xa0;&#xa0;&#xa0; </span><span>Om den enskilde motsätter sig personuppgiftsbehandling som sker inom ramen för myndighetsutövning eller efter en intresseavvägning och det inte finns berättigade skäl som väger tyngre än den </span><span>registrerades </span><span>intresse</span><span>.</span> </p> <p class="Punktlistalinje" style="margin-top:0pt; margin-left:14.2pt; margin-bottom:0pt; text-indent:-14.2pt"> <span style="font-family:'Verdana'; font-size:10pt">–</span><span style="font:7.0pt 'Verdana'">&#xa0;&#xa0;&#xa0;&#xa0;&#xa0; </span><span>Om personuppgifterna har behandlats olagligt</span><span>.</span> </p> <p class="Punktlistalinje" style="margin-top:0pt; margin-left:14.2pt; margin-bottom:0pt; text-indent:-14.2pt"> <span style="font-family:'Verdana'; font-size:10pt">–</span><span style="font:7.0pt 'Verdana'">&#xa0;&#xa0;&#xa0;&#xa0;&#xa0; </span><span>Om radering krävs för att uppfylla en rättslig </span><span>förpliktelse. </span> </p> <p class="Punktlistalinje" style="margin-top:0pt; margin-left:14.2pt; text-indent:-14.2pt"> <span style="font-family:'Verdana'; font-size:10pt">–</span><span style="font:7.0pt 'Verdana'">&#xa0;&#xa0;&#xa0;&#xa0;&#xa0; </span><span>Om personuppgifterna avser barn och har samlats in i samband med </span><span>erbjudande av informationssamhällets tjänster. </span> </p> <p> <span>Av artikel 19 i dataskyddsförordningen följer att om </span><span>uppgifter raderas på den </span><span>registrerades </span><span>begäran</span><span>,</span><span> måste </span><span>den personuppgifts</span><span>&#xad;</span><span>ansvarige </span><span>också informera </span><span>varje mottagare till vilken den personuppgiftsansvarige </span><span>har lämnat ut </span><span>den registrerades person</span><span>uppgifter om raderingen. Det gäller dock inte om de</span><span>t</span><span>t</span><span>a</span><span> skulle visa sig </span><span>vara </span><span>omöjligt eller </span><span>medföra en oproportionerlig ansträngning</span><span>. Den </span><span>registrerade </span><span>har också rätt att begära att få information om till vem </span><span>hans eller hennes person</span><span>uppgifter har lämnats ut.</span> </p> <p class="NormalIndent"> <span>I artikel 17.2 i dataskyddsförordningen föreskrivs att om den person</span><span>&#xad;</span><span>uppgiftsansvarige har offentliggjort personuppgifterna och är skyldig att radera personuppgifterna enligt regleringen i artikel 17.1, ska den personuppgiftsansvarige med beaktande av tillgänglig teknik och kostnaden för genomförandet vidta rimliga åtgärder, inbegripet tekniska åtgärder, för att underrätta personuppgiftsansvariga som behandlar personuppgifterna om att den registrerade har begärt att de ska radera eventuella länkar till, eller kopior eller reproduktioner av dessa personuppgifter.</span> </p> <p class="NormalIndent"> <span>Av bestämmelsen i artikel 17.2 följer alltså att n</span><span>är personuppgifterna har publicerats eller på annat sätt gjorts offentliga (</span><span>exempelvis </span><span>i ett socialt nätverk, ett internetforum eller på en webbsida) räcker det inte alltid att de raderas där. I dessa situationer ska den som offentliggjort uppgifterna också vidta rimliga åtgärder för att informera andra som behandlar uppgifterna om den </span><span>registrerades </span><span>begäran så att även kopior av eller länkar till uppgifterna tas bort.</span> </p> <p class="NormalIndent"> <span>I artikel 17.3 i dataskyddsförordningen </span><span>finns undantag från den registrerades rätt till radering (artikel 17.1) och den personuppgiftsansvariges informationsskyldighet (artikel 17.2), bl.a. om personuppgiftsbehandlingen är </span><span>n</span><span>ödvändig</span><span> för att </span><span>utöva </span><span>rätten till yttrande- och informationsfrihet, uppfylla en rättslig förpliktelse, utföra en uppgift av allmänt intresse eller om </span><span>behandlingen </span><span>är </span><span>ett led i myndighetsutövning.</span> </p> <p class="R3"> <span>Dataskyddsförordningen om det fria flödet av personuppgifter inom EU</span> </p> <p> <span>I</span><span> skäl 3 i dataskyddsförordningen </span><span>anges </span><span>att 1995 års dataskyddsdirektiv syftar till att harmonisera skyddet av fysiska personers grundläggande rättigheter och friheter vid behandling av personuppgifter och att säkerställa det fria flödet av personuppgifter mellan medlemsstaterna. </span> </p> <p class="NormalIndent"> <span>I skäl 9 konstateras att </span><span>målen och principerna för 1995 års direktiv fortfarande är giltiga, men att</span><span> dataskyddsdirektivet inte har</span><span> kunnat förhindra bristande enhetlighet i genomförandet och tillämpningen av dataskyddet i olika delar av unionen. Det anförs att skillnader i nivån på skyddet av personuppgifter kan förhindra det fria flödet av personuppgifter och därför </span><span>kan </span><span>utgöra ett hinder för att bedriva ekonomisk verksamhet på unionsnivå, snedvrida konkurrensen och hindra myndigheterna från att fullgöra sina skyldigheter enligt unionsrätten.</span> </p> <p class="NormalIndent"> <span>I skäl 5 anförs att den ekonomiska och sociala integration som uppstått tack vare den inre marknaden har lett till en betydande ökning av de gränsöverskridande flödena av personuppgifter. Det konstateras att utbytet av personuppgifter mellan offentliga och privata aktörer, inbegripet fysiska personer, sammanslutningar och företag över hela unionen har ökat. Nationella</span><span> </span><span>myndigheter i medlemsstaterna uppmanas i unionsrätten att samarbeta och utbyta personupp</span><span>&#xad;</span><span>gifter för att vara i</span><span> </span><span>stånd att fullgöra sina uppdrag eller utföra arbetsuppgifter för en myndighet som finns i en annan medlemsstat.</span><span> </span> </p> <p class="NormalIndent"> <span>I skäl 6 anges bl.a. att tekniken har omvandlat både ekonomin och det sociala livet och bör ytterligare underlätta det fria flödet av personuppgifter inom unionen samt överföringar till tredjeländer och internationella organisationer, samtidigt som en hög skyddsnivå säkerställs för person</span><span>&#xad;</span><span>uppgifter.</span> </p> <p class="NormalIndent"> <span>Enligt </span><span>skäl 10 </span><span>bör </span><span>nivån på skyddet av fysiska personers rättigheter och friheter vid behandling av personuppgifter vara likvärdig i alla medlemsstater för att säkra en enhetlig och hög skyddsnivå för fysiska personer och för att undanröja hindren för flödena av personuppgifter inom unionen. </span> </p> <p class="NormalIndent"> <span>I skäl 12 </span><span>påminns </span><span>om att i artikel 16.2 i EUF-fördraget</span><a name="_ftnref4"></a><a href="#_ftn4"><span class="FootnoteReference" style="font-size:6.33pt">[4]</span></a><span> bemyndigas Europaparlamentet och rådet att fastställa bestämmelser om skydd för fysiska personer när det gäller behandling av personuppgifter och bestämmelser om den fria rörligheten för personuppgifter.</span> </p> <p class="NormalIndent"> <span>För att säkerställa en enhetlig skyddsnivå över hela unionen och undvika avvikelser som hindrar den fria rörligheten av personuppgifter inom den inre marknaden behövs, enligt skäl 13 i förordningen, en förordning som skapar rättslig säkerhet och öppenhet för ekonomiska aktörer och som ger fysiska personer i alla medlemsstater samma rättsligt verkställbara rättigheter och skyldigheter samt ålägger personuppgiftsansvariga och personuppgifts</span><span>&#xad;</span><span>biträden samma ansvar. På så sätt blir övervakningen av behandling av personuppgifter enhetlig, sanktionerna i alla medlemsstater likvärdiga och samarbetet mellan tillsynsmyndigheterna i olika medlemsstater effektivt.</span> </p> <p class="R3"> <span>Utskottets tidigare behandling</span> </p> <p> <span>Utskottet </span><span>har </span><span>senast under innevarande riksmöte (</span><span>bet</span><span>. 2017/18:KU38 </span><span>s. 17 f.)</span><span> </span><span>behandlat </span><span>motions</span><span>&#xad;</span><span>yrkanden </span><span>om </span><span>bl.a. </span><span>offentlighetsprincipen och skyddet av den personliga integriteten</span><span>,</span><span> </span><span>tillgången till</span><span> </span><span>uppgifter ur </span><span>offentliga</span><span> register</span><span> samt konsumenters integritet och rättigheter vid </span><span>internethandel</span><span>. </span><span>Utskottet </span><span>ansåg, i likhet med </span><span>i </span><span>ett tidigare ställningstagande (bet. 2016/17:KU15 s. 28), </span><span>att det är viktigt att värna den personliga integriteten och att den tekniska utvecklingen har medfört nya risker samt att det på många områden krävs noggranna avvägningar mellan olika intressen och skyddet av den personliga integriteten för att en godtagbar balans ska uppnås. Utskottet anförde att pågående </span><span>beredning</span><span> av </span><span>utrednings</span><span>&#xad;</span><span>förslag inom Regeringskansliet inte borde föregripas</span><span> och noterade även att regeringen avsåg att genomföra förändringar i Datainspektionens uppdrag och verksamhet</span><span>. Motionsyrkandena avstyrktes därför. Liberalerna</span><span>,</span><span> Sverige</span><span>&#xad;</span><span>demokraterna och Kristdemokraterna reserverade sig </span><span>mot</span><span> vissa motionsyrkanden.</span> </p> <p class="R3"> <span>Utskottets ställningstagande</span> </p> <p> <span>Utskottet anser inte att det finns anledning att föreslå ett tillkännagivande om </span><span>rätten att bli bortglömd</span><span> och avstyrker</span><span> därför </span><span>motion 2017/18:3998 yrkande 1</span><span>.</span> </p> <p class="NormalIndent"> <span>Utskottet anser inte h</span><span>eller </span><span>att det finns anledning att föreslå ett tillkänna</span><span>&#xad;</span><span>givande </span><span>om handel med respektive spridning av personuppgifter. </span><span>U</span><span>tskottet </span><span>avstyrker därför</span><span> motion 2017/18:3998 yrkande 2.</span> </p> <p class="Avsnittsrubrik"> <a name="_Toc511379806"><span class="tSidrubrikJA">Reservationer</span></a> </p> <p class="Mellanrum" style="-aw-sdt-tag:62e601af-f24c-4205-9106-ff194ee75329/reservationer/1122463217/1523532028567; -aw-sdt-title:reservationer"> <span>&#xa0;</span> </p> <table cellspacing="0" cellpadding="0" style="border-collapse:collapse; margin-left:0pt; width:294.2pt"> <tr> <td style="vertical-align:top; width:22pt"> <p class="NormalNoll" style="margin-top:0pt; margin-bottom:3.1pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt"> <span style="font-family:'Verdana'; font-size:10.5pt; font-weight:bold">1.</span> </p> </td> <td style="vertical-align:top; width:272.2pt"> <p class="Reservationsrubrik" style="margin-top:0pt; margin-bottom:3.1pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt"> <a name="_Toc511379807"><span style="font-family:'Verdana'; font-size:10.5pt; font-weight:bold">Rätten att bli glömd, punkt 3 (SD)</span></a> </p> </td> </tr> </table> <p class="Normalutanluftfre" style="margin-left:22pt; page-break-inside:avoid; page-break-after:avoid; -aw-sdt-tag:62e601af-f24c-4205-9106-ff194ee75329/reservationer/1122463217/1523532028567; -aw-sdt-title:reservationer"> <span>av Jonas Millard (SD) och Fredrik Eriksson (SD).</span> </p> <p class="R4" style="-aw-sdt-tag:62e601af-f24c-4205-9106-ff194ee75329/reservationer/1122463217/1523532028567; -aw-sdt-title:reservationer"> <span>Förslag till riksdagsbeslut</span> </p> <p style="margin-bottom:3.1pt; -aw-sdt-tag:62e601af-f24c-4205-9106-ff194ee75329/reservationer/1122463217/1523532028567; -aw-sdt-title:reservationer"> <span>Vi anser att förslaget till riksdagsbeslut under punkt 3 borde ha följande lydelse:</span> </p> <p class="Normalutanluftfre" style="-aw-sdt-tag:62e601af-f24c-4205-9106-ff194ee75329/reservationer/1122463217/1523532028567; -aw-sdt-title:reservationer"> <span>Riksdagen ställer sig bakom det som anförs i reservationen och tillkännager detta för regeringen.</span> </p> <p class="Normalutanluftfre" style="text-indent:11.3pt; -aw-sdt-tag:62e601af-f24c-4205-9106-ff194ee75329/reservationer/1122463217/1523532028567; -aw-sdt-title:reservationer"> <span>Därmed bifaller riksdagen motion </span> </p> <p class="Normalutanluftfre" style="-aw-sdt-tag:62e601af-f24c-4205-9106-ff194ee75329/reservationer/1122463217/1523532028567; -aw-sdt-title:reservationer"> <span>2017/18:3998 av Jonas Millard och Fredrik Eriksson (båda SD) yrkande 1.</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:62e601af-f24c-4205-9106-ff194ee75329/reservationer/1122463217/1523532028567; -aw-sdt-title:reservationer"> <span>&#xa0;</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:62e601af-f24c-4205-9106-ff194ee75329/reservationer/1122463217/1523532028567; -aw-sdt-title:reservationer"> <span>&#xa0;</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:62e601af-f24c-4205-9106-ff194ee75329/reservationer/1122463217/1523532028567; -aw-sdt-title:reservationer"> <span>&#xa0;</span> </p> <p class="R4"> <span>Ställningstagande</span> </p> <p> <span>Sverigedemokraterna saknade representation i Europaparlamentet och rådet när originalförslaget till EU:s dataskyddsförordning introducerades</span><span>.</span><span> </span><span>V</span><span>i har därför inte haft möjlighet att lägga</span><span> </span><span>fram</span><span> ändringsförslag</span><span> eller reservationer. När slutkompromissen var uppe för beslut i Europaparlamentets utskott för medborgerliga fri- och rättigheter samt rättsliga och inrikes frågor röstade Sverigedemokraterna nej till förordningen.</span> </p> <p class="NormalIndent"> <span>Medan Sverigedemokraterna ställer sig positiva till en ökad reglering </span><span>av</span><span> </span><span>användningen av personuppgifter är vi oroade över dataskyddsför</span><span>&#xad;</span><span>ordningens komplexitet </span><span>när det gäller framför allt</span><span> </span><span>små och medelstora företag. Vi ställer oss därutöver kritiska till den maktförflyttning som dataskydds</span><span>&#xad;</span><span>förordningen och liknande EU-förordningar med tydliga överstatliga och federala inslag innebär och anser bestämt att detta bör motarbetas.</span> </p> <p class="NormalIndent"> <span>Givet de förutsättningar som antagande</span><span>t</span><span> </span><span>inom EU </span><span>av dataskydds</span><span>&#xad;</span><span>för</span><span>&#xad;</span><span>ordningen innebär motsätter vi oss dock inte regeringens ansatser i nu aktuell proposition</span><span>. Däremot </span><span>önskar </span><span>vi </span><span>att bygga ut den enligt vad som anförs nedan i denna reservation och i vår reservation 2.</span> </p> <p class="NormalIndent"> <span>Vi anser att med den ökade internetanvändningen har människors integritet – frivilligt eller ofrivilligt – blivit </span><span>alltmer</span><span> </span><span>exponerad. Vi är trots vårt EU-motstånd därför positivt överraskade över dataskyddsförordningens regler om rätten att bli bortglömd. Vi vill dock se en nationell utredning som enbart fokuserar på hur rätten att bli bortglömd kan få än större genomslagskraft. Till exempel bör en sådan utredning ta ställning till </span><span>om </span><span>alla aktörer som befinner sig på internet bör få en ovillkorlig skyldighet att omgående och i ett sammanhang radera samtliga uppgifter </span><span>de</span><span> </span><span>har om en fysisk person. En sådan utredning bör även överväga om ett underlåtande av detta bör kriminaliseras. Rätten att bli glömd måste vara långtgående och omfatta alla former av personuppgifter såväl som övriga data kopplade till enskilda personer. </span><span>Exempel på sådana data kan vara inlägg på forum och i </span><span>sociala medier</span><span>. Även </span><span>chattloggar</span><span> </span><span>och liknande bör omfattas av rätten att bli glömd. För att underlätta </span><span>polisutredningar</span><span> </span><span>kan utredningen se över möjligheten att sådana data sparas krypterat även efter att någon valt att bli bortglömd, men att då endast relevanta rättsvårdande myndigheter genom domstolsbeslut kan få tillgång till informationen.</span> </p> <p> <span>&#xa0;</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:ecc84efb-cbb4-419c-a53c-dbf1ed431a4b/reservationer/1250308650/1523532028575; -aw-sdt-title:reservationer"> <span>&#xa0;</span> </p> <table cellspacing="0" cellpadding="0" style="border-collapse:collapse; margin-left:0pt; width:294.2pt"> <tr> <td style="vertical-align:top; width:22pt"> <p class="NormalNoll" style="margin-top:0pt; margin-bottom:3.1pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt"> <span style="font-family:'Verdana'; font-size:10.5pt; font-weight:bold">2.</span> </p> </td> <td style="vertical-align:top; width:272.2pt"> <p class="Reservationsrubrik" style="margin-top:0pt; margin-bottom:3.1pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt"> <a name="_Toc511379808"><span style="font-family:'Verdana'; font-size:10.5pt; font-weight:bold">Handel med och spridning av personuppgifter, punkt 4 (SD)</span></a> </p> </td> </tr> </table> <p class="Normalutanluftfre" style="margin-left:22pt; page-break-inside:avoid; page-break-after:avoid; -aw-sdt-tag:ecc84efb-cbb4-419c-a53c-dbf1ed431a4b/reservationer/1250308650/1523532028575; -aw-sdt-title:reservationer"> <span>av Jonas Millard (SD) och Fredrik Eriksson (SD).</span> </p> <p class="R4" style="-aw-sdt-tag:ecc84efb-cbb4-419c-a53c-dbf1ed431a4b/reservationer/1250308650/1523532028575; -aw-sdt-title:reservationer"> <span>Förslag till riksdagsbeslut</span> </p> <p style="margin-bottom:3.1pt; -aw-sdt-tag:ecc84efb-cbb4-419c-a53c-dbf1ed431a4b/reservationer/1250308650/1523532028575; -aw-sdt-title:reservationer"> <span>Vi anser att förslaget till riksdagsbeslut under punkt 4 borde ha följande lydelse:</span> </p> <p class="Normalutanluftfre" style="-aw-sdt-tag:ecc84efb-cbb4-419c-a53c-dbf1ed431a4b/reservationer/1250308650/1523532028575; -aw-sdt-title:reservationer"> <span>Riksdagen ställer sig bakom det som anförs i reservationen och tillkännager detta för regeringen.</span> </p> <p class="Normalutanluftfre" style="text-indent:11.3pt; -aw-sdt-tag:ecc84efb-cbb4-419c-a53c-dbf1ed431a4b/reservationer/1250308650/1523532028575; -aw-sdt-title:reservationer"> <span>Därmed bifaller riksdagen motion </span> </p> <p class="Normalutanluftfre" style="-aw-sdt-tag:ecc84efb-cbb4-419c-a53c-dbf1ed431a4b/reservationer/1250308650/1523532028575; -aw-sdt-title:reservationer"> <span>2017/18:3998 av Jonas Millard och Fredrik Eriksson (båda SD) yrkande 2.</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:ecc84efb-cbb4-419c-a53c-dbf1ed431a4b/reservationer/1250308650/1523532028575; -aw-sdt-title:reservationer"> <span>&#xa0;</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:ecc84efb-cbb4-419c-a53c-dbf1ed431a4b/reservationer/1250308650/1523532028575; -aw-sdt-title:reservationer"> <span>&#xa0;</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:ecc84efb-cbb4-419c-a53c-dbf1ed431a4b/reservationer/1250308650/1523532028575; -aw-sdt-title:reservationer"> <span>&#xa0;</span> </p> <p class="R4"> <span>Ställningstagande</span> </p> <p> <span>Vår principiella inställning till dataskyddsförordningen </span><span>framgår av </span><span>reservation</span><span>&#xa0;</span><span>1. </span><span>Som där anges</span><span style="text-decoration:line-through">,</span><span> motsätter vi oss inte regeringens ansatser i nu aktuell proposition, men v</span><span>i anser att </span><span>en utredning </span><span>bör </span><span>utreda </span><span>också </span><span>frågor om handel med och spridning av personuppgifter enligt följande. </span> </p> <p class="NormalIndent"> <span>I dag är det svårt att ens gå online eller registr</span><span>er</span><span>a sig på sociala medier utan att tvingas gå med på att operatören får rätt att överlåta </span><span>ens</span><span> uppgifter till tredje man. En utredning bör även få i uppgift att se över hur handeln med person</span><span>&#xad;</span><span>uppgifter kan begränsas ytterligare. I princip bör det råda ett totalförbud mot handel med personuppgifter med mindre att varje individ ger sitt samtycke varje gång detta sker. Samtycket måste också vara tydligt</span><span style="text-decoration:line-through">,</span><span> och får inte gömmas i långa avtal som är </span><span>alltför</span><span> </span><span>komplexa och omfattande för att enskilda på ett enkelt sätt ska kunna förstå innebörden av vad de går med på att acceptera.</span> </p> <p class="NormalIndent"> <span>När det gäller spridning av personuppgifter bör utgångspunkten i</span><span> </span><span>stället vara segmentering där servrar som lagrar dessa uppgifter ska finnas i samma land som användarna. Med dataskyddsförordningen vill EU att spridningen av uppgifter inom EU, och till viss del även </span><span>till</span><span> </span><span>tredjeland</span><span> </span><span>ska underlättas. </span><span>Vi</span><span> är av motsatt uppfattning. I</span><span> </span><span>stället bör utredningen se över vilka möjligheter Sverige har att säkerställa hur personuppgifter som regel ska stanna kvar inom landets gränser i så stor utsträckning som möjligt.</span> </p> <p class="Avsnittsrubrik"> <a name="_Toc511379809"><span class="tSidrubrikJA">Särskil</span><span class="tSidrubrikJA">t</span><span class="tSidrubrikJA"> yttrande</span></a> </p> <p class="Mellanrum"> <span>&#xa0;</span> </p> <table cellspacing="0" cellpadding="0" style="border-collapse:collapse; margin-left:0pt; width:294.2pt"> <tr> <td style="vertical-align:top"> <p class="Srskiltyttranderubrik" style="margin-top:0pt; margin-bottom:3.1pt; text-align:left; page-break-inside:avoid; page-break-after:avoid; line-height:12.5pt"> <a name="_Toc511379810"><span style="font-family:'Verdana'; font-size:10.5pt; font-weight:bold">Ny dataskyddslag, punkt 1 (C)</span></a> </p> </td> </tr> </table> <p style="margin-bottom:0pt; page-break-inside:avoid; page-break-after:avoid; -aw-sdt-tag:'3e585785-d40c-43ae-b04b-32691bdd5a0d/särskilda yttranden/703362814/1523532028611'; -aw-sdt-title:'särskilda yttranden'"> <span>Per-Ingvar Johnsson (C) anför:</span> </p> <p style="margin-top:0pt; page-break-inside:avoid; page-break-after:avoid; -aw-sdt-tag:'3e585785-d40c-43ae-b04b-32691bdd5a0d/särskilda yttranden/703362814/1523532028611'; -aw-sdt-title:'särskilda yttranden'"> <span>&#xa0;</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:'3e585785-d40c-43ae-b04b-32691bdd5a0d/särskilda yttranden/703362814/1523532028611'; -aw-sdt-title:'särskilda yttranden'"> <span>&#xa0;</span> </p> <p> <span>För riksdagen, som beslutar om den nya dataskyddslagen, är det angeläget att kunna överblicka konsekvenserna av hela dataskyddslagstiftningen. För de som i sin verksamhet ska tillämpa den och som kan drabbas av mycket höga sanktionsavgifter om </span><span>reglerna</span><span> inte följs</span><span> </span><span>är det nödvändigt att förstå lagstiftningen. Regeringen anger dock i propositionen att en samlad konsekvensbedömning av dataskyddsreformen inte går att göra i ett enskilt lagstiftningsärende.</span> </p> <p class="NormalIndent"> <span>I </span><span>remissvaren</span><span> över </span><span>utredningen</span><span> </span><span>som ligger till grund för den nya dataskyddslagen</span><span> </span><span>har man pekat</span><span style="text-decoration:line-through">s</span><span> på att många ideella föreningar kommer att drabbas av lagförslagets ökade krav när det gäller hanteringen av personuppgifter. Detta gäller </span><span>bl.a.</span><span> </span><span>föreningarnas</span><span> medlemsregister och bearbetning av dessa. </span><span>Jag</span><span> anser liksom flera remissinstanser </span><span>att</span><span> det </span><span>är</span><span> anmärkningsvärt att förslagens inverkan på föreningar och civilsamhället inte </span><span>har</span><span> nämnts i utredningsarbetet och inte </span><span>har</span><span> belysts i</span><span> regeringens proposition om </span><span>en ny</span><span> </span><span>dataskyddslag.</span> </p> <p class="NormalIndent"> <span>I EU:s dataskyddsförordning anges att medlemsstaterna bör anta lagstiftningsåtgärder som fastställer olika undantag som behövs för att skapa balans mellan grundläggande rättigheter, alltså yttrande- och tryckfrihet i förhållande till personlig integritet. Ett sådant undantag finns i dataskyddslagens 1 kap. 7 §, där rätten ges</span><span style="text-decoration:line-through">,</span><span> att för journalistiska ändamål och för akademiskt, konstnärligt eller litterärt skapande använda dataregister med personuppgifter och på olika sätt datamässigt bearbeta dessa registeruppgifter. </span> </p> <p class="NormalIndent"> <span>Jag</span><span> anser att dataskyddslagstiftningen skulle behöva tydliggöra vad som är konstnärligt och akademiskt skapande och göra avgränsningar i hur personuppgifter databehandlingsmässigt får användas i dessa verksamheter. Att i lagstiftningen helt överlämna tolkningen av vad som är konstnärligt och akademiskt skapande till rättspraxis skapar en stor osäkerhet.</span> </p> <p class="Bilaga"> <span class="tBilagaJA">Bilaga 1</span> </p> <p class="Bilagerubrik"> <a name="_Toc511379811"><span class="tSidrubrikJA">Förteckning över behandlade förslag</span></a> </p> <p class="Rubrik2bilaga" style="-aw-sdt-tag:'dokumentavsnitt/förteckning över behandlade förslag/-218304226/1521116583204'; -aw-sdt-title:'förteckning över behandlade förslag'"> <a name="_Toc511379812"><span>Propositionen</span></a><span> </span> </p> <h4 style="-aw-sdt-tag:'dokumentavsnitt/förteckning över behandlade förslag/-218304226/1521116583204'; -aw-sdt-title:'förteckning över behandlade förslag'"> <span>Proposition 2017/18:105 Ny dataskyddslag:</span> </h4> <p class="Yrkandelista" style="margin-bottom:0pt; -aw-sdt-tag:'dokumentavsnitt/förteckning över behandlade förslag/-218304226/1521116583204'; -aw-sdt-title:'förteckning över behandlade förslag'"> <span>1.</span><span style="width:21.22pt; text-indent:0pt; display:inline-block"></span><span>Riksdagen antar regeringens förslag till lag med kompletterande bestämmelser till EU:s dataskyddsförordning.</span> </p> <p class="Yrkandelista" style="margin-top:0pt; -aw-sdt-tag:'dokumentavsnitt/förteckning över behandlade förslag/-218304226/1521116583204'; -aw-sdt-title:'förteckning över behandlade förslag'"> <span>2.</span><span style="width:21.22pt; text-indent:0pt; display:inline-block"></span><span>Riksdagen antar regeringens förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400).</span> </p> <p class="Rubrik2bilaga" style="-aw-sdt-tag:'dokumentavsnitt/förteckning över behandlade förslag/-218304226/1521116583204'; -aw-sdt-title:'förteckning över behandlade förslag'"> <a name="_Toc511379813"><span>Följdmotionen</span></a> </p> <h4 style="-aw-sdt-tag:'dokumentavsnitt/förteckning över behandlade förslag/-218304226/1521116583204'; -aw-sdt-title:'förteckning över behandlade förslag'"> <span>2017/18:3998 av Jonas Millard och Fredrik Eriksson (båda SD):</span> </h4> <p class="Yrkandelista" style="margin-bottom:0pt; -aw-sdt-tag:'dokumentavsnitt/förteckning över behandlade förslag/-218304226/1521116583204'; -aw-sdt-title:'förteckning över behandlade förslag'"> <span>1.</span><span style="width:21.22pt; text-indent:0pt; display:inline-block"></span><span>Riksdagen ställer sig bakom det som anförs i motionen om rätten att bli glömd och tillkännager detta för regeringen.</span> </p> <p class="Yrkandelista" style="margin-top:0pt; -aw-sdt-tag:'dokumentavsnitt/förteckning över behandlade förslag/-218304226/1521116583204'; -aw-sdt-title:'förteckning över behandlade förslag'"> <span>2.</span><span style="width:21.22pt; text-indent:0pt; display:inline-block"></span><span>Riksdagen ställer sig bakom det som anförs i motionen om handel med och spridning av personuppgifter och tillkännager detta för regeringen.</span> </p> <p class="Mellanrum"> <span>&#xa0;</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:'dokumentavsnitt/förteckning över behandlade förslag/-218304226/1521116583204'; -aw-sdt-title:'förteckning över behandlade förslag'"> <span>&#xa0;</span> </p> <p class="Mellanrum" style="-aw-sdt-tag:'dokumentavsnitt/förteckning över behandlade förslag/-218304226/1521116583204'; -aw-sdt-title:'förteckning över behandlade förslag'"> <span>&#xa0;</span> </p> <p> <span>&#xa0;</span> </p> <p class="Bilaga"> <span class="tBilagaJA">Bilaga 2</span> </p> <p class="Bilagerubrik"> <a name="_Toc511379814"><span class="tSidrubrikJA">Regeringens lagförslag</span></a> </p> <p> <img src="https://data.riksdagen.se/fil/H501KU23/Dokument.001.png" width="394" height="643" alt="" style="-aw-left-pos:0pt; -aw-rel-hpos:column; -aw-rel-vpos:paragraph; -aw-top-pos:0pt; -aw-wrap-type:inline" /> </p> <p> <img src="https://data.riksdagen.se/fil/H501KU23/Dokument.002.png" width="394" height="751" alt="" style="-aw-left-pos:0pt; -aw-rel-hpos:column; -aw-rel-vpos:paragraph; -aw-top-pos:0pt; -aw-wrap-type:inline" /> </p> <p style="page-break-before:always"> <img src="https://data.riksdagen.se/fil/H501KU23/Dokument.003.png" width="394" height="739" alt="" style="-aw-left-pos:0pt; -aw-rel-hpos:column; -aw-rel-vpos:paragraph; -aw-top-pos:0pt; -aw-wrap-type:inline" /> </p> <p style="page-break-before:always"> <img src="https://data.riksdagen.se/fil/H501KU23/Dokument.004.png" width="394" height="745" alt="" style="-aw-left-pos:0pt; -aw-rel-hpos:column; -aw-rel-vpos:paragraph; -aw-top-pos:0pt; -aw-wrap-type:inline" /> </p> <p style="page-break-before:always"> <img src="https://data.riksdagen.se/fil/H501KU23/Dokument.005.png" width="391" height="756" alt="" style="-aw-left-pos:0pt; -aw-rel-hpos:column; -aw-rel-vpos:paragraph; -aw-top-pos:0pt; -aw-wrap-type:inline" /> </p> <p style="page-break-before:always"> <img src="https://data.riksdagen.se/fil/H501KU23/Dokument.006.png" width="394" height="730" alt="" style="-aw-left-pos:0pt; -aw-rel-hpos:column; -aw-rel-vpos:paragraph; -aw-top-pos:0pt; -aw-wrap-type:inline" /> </p> <p style="page-break-before:always"> <img src="https://data.riksdagen.se/fil/H501KU23/Dokument.007.png" width="394" height="675" alt="" style="-aw-left-pos:0pt; -aw-rel-hpos:column; -aw-rel-vpos:paragraph; -aw-top-pos:0pt; -aw-wrap-type:inline" /> </p> <p style="page-break-before:always"> <img src="https://data.riksdagen.se/fil/H501KU23/Dokument.008.png" width="394" height="687" alt="" style="-aw-left-pos:0pt; -aw-rel-hpos:column; -aw-rel-vpos:paragraph; -aw-top-pos:0pt; -aw-wrap-type:inline" /> </p> <p style="page-break-before:always"> <img src="https://data.riksdagen.se/fil/H501KU23/Dokument.009.png" width="394" height="744" alt="" style="-aw-left-pos:0pt; -aw-rel-hpos:column; -aw-rel-vpos:paragraph; -aw-top-pos:0pt; -aw-wrap-type:inline" /> </p> </div> <hr style="width:33%; height:1px; text-align:left; -aw-footnote-numberstyle:0; -aw-footnote-startnumber:1; -aw-footnote-type:0" /> <div id="_ftn1" style="-aw-footnote-isauto:1"> <p class="FootnoteText"> <a href="#_ftnref1"><span class="FootnoteReference" style="font-size:6.33pt">[1]</span></a><span> </span><span>Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter</span><span> </span><span>och om upphävande av direktiv 95/46/EG (allmän dataskyddsför</span><span>&#xad;</span><span>ordning)</span><span>.</span> </p> </div> <div id="_ftn2" style="-aw-footnote-isauto:1"> <p class="FootnoteText"> <a href="#_ftnref2"><span class="FootnoteReference" style="font-size:6.33pt">[2]</span></a><span> </span><span>Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF.</span> </p> </div> <div id="_ftn3" style="-aw-footnote-isauto:1"> <p class="FootnoteText"> <a href="#_ftnref3"><span class="FootnoteReference" style="font-size:6.33pt">[3]</span></a><span> COM(2017) 8 final Förslag till Europaparlamentets och rådets förordning om skydd för enskilda personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ, kontor och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut 1247/2002/EG.</span> </p> </div> <div id="_ftn4" style="-aw-footnote-isauto:1"> <p class="FootnoteText"> <a href="#_ftnref4"><span class="FootnoteReference" style="font-size:6.33pt">[4]</span></a><span> Fördraget om Europeiska unionens funktionssätt.</span> </p> </div> 1 Ny dataskyddslag Riksdagen antar regeringens förslag till lag med kompletterande bestämmelser till EU:s dataskyddsförordning.<BR/>Därmed bifaller riksdagen proposition 2017/18:105 punkt 1.<BR/><BR/> acklamation 0 2017/18 KU23 utskottet Enkel majoritet 2 Ändringar i offentlighets- och sekretesslagen Riksdagen antar regeringens förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400).<BR/>Därmed bifaller riksdagen proposition 2017/18:105 punkt 2.<BR/><BR/> acklamation 0 2017/18 KU23 utskottet Enkel majoritet 3 Rätten att bli glömd <BR/>Riksdagen avslår motion 2017/18:3998 av Jonas Millard och Fredrik Eriksson (båda SD) yrkande 1.<BR/><BR/> röstning 1 "SD" 00cbe0a8-ac58-4ded-b3dc-6380774590a0

Omröstning i sakfrågan Utskottets förslag mot reservation 1 (SD)
Parti	Ja	Nej	Avstående	Frånvarande
S	96	0	0	17
M	73	0	0	10
SD	0	33	0	9
MP	22	0	0	3
C	18	0	0	4
V	18	0	0	3
L	15	0	0	4
KD	13	0	0	3
-	0	4	0	4
Totalt	255	37	0	57

http://data.riksdagen.se/votering/00CBE0A8-AC58-4DED-B3DC-6380774590A0 2017/18 KU23 utskottet Enkel majoritet 4 Handel med och spridning av personuppgifter <BR/>Riksdagen avslår motion 2017/18:3998 av Jonas Millard och Fredrik Eriksson (båda SD) yrkande 2.<BR/><BR/> röstning 2 "SD" 530fce20-6006-4719-93a6-8ef642a228a2

Omröstning i sakfrågan Utskottets förslag mot reservation 2 (SD)
Parti	Ja	Nej	Avstående	Frånvarande
S	96	0	0	17
M	73	0	0	10
SD	0	33	0	9
MP	22	0	0	3
C	18	0	0	4
V	18	0	0	3
L	15	0	0	4
KD	13	0	0	3
-	0	4	0	4
Totalt	255	37	0	57

http://data.riksdagen.se/votering/530FCE20-6006-4719-93A6-8EF642A228A2 2017/18 KU23 utskottet Enkel majoritet 1 "SD" reservation 3 2 "SD" reservation 4 UBE Beredning 2018-03-20 00:00:00 inträffat 0 UBE Beredning 2018-03-28 00:00:00 inträffat 0 UBE Beredning 2018-04-10 00:00:00 inträffat 0 JUS Justering 2018-04-12 00:00:00 inträffat 0 TRY Trycklov 2018-04-13 00:00:00 inträffat 0 B Bordläggning 2018-04-17 00:00:00 inträffat 0 BEH Behandling 2018-04-18 00:00:00 inträffat 0 BES Beslut 2018-04-18 00:00:00 inträffat 0 beslutdatumtid Datum och tid för beslutet 2018-04-18 00:00:00 H501KU23 2018-04-18 17:09:24 beslutssammanfattningusk Utskottets förslag till beslut Bifall till propositionen. Avslag på motionen. H501KU23 2018-04-16 10:17:41 debattdatumtid Datum och tid för debatten 2018-04-18 00:00:00 H501KU23 2018-04-18 17:09:24 notis Beslut i korthet <p>Den 25 maj börjar EU:s dataskyddsförordning att gälla, det är en tvingande EU-lag som reglerar hur personuppgifter får behandlas inom EU. I samband med det upphör Personuppgiftslagen (PUL) att gälla och istället införs det en ny lag som kompletterar dataskyddsförordningen.</p> <p>I den nya lagen, dataskyddslagen, förtydligas det bland annat under vilka förutsättningar vissa personuppgifter får behandlas. Dataskyddslagen tillåter att andra lagar som rör behandling av personuppgifter ändras och uppdateras i samband med införandet av dataskyddsförordningen.</p> <p>Dataskyddslagen och dataskyddsförordningen får inte tillämpas om de går emot bestämmelserna i tryckfrihetsförordningen eller yttrandefrihetsgrundlagen.</p> <p>Riksdagen sa ja till regeringens lagförslag. Lagändringarna börjar gälla den 25 maj 2018.</p> H501KU23 2018-04-18 17:09:24 notisrubrik Beslut Ny lag införs när dataskyddsförordningen börjar gälla (KU23) H501KU23 2018-04-18 17:09:24 rdbeslut Riksdagens beslut Kammaren biföll utskottets förslag. H501KU23 2018-04-18 17:16:18 statustext statustext Ärendet är avslutat H501KU23 2018-04-19 12:12:56 utsknotis Utskottets förslag till beslut <p>Den 25 maj börjar EU:s dataskyddsförordning att gälla, det är en tvingande EU-lag som reglerar hur personuppgifter får behandlas inom EU. I samband med det upphör Personuppgiftslagen (PUL) att gälla och istället införs det en ny lag som kompletterar dataskyddsförordningen.</p> <p>I den nya lagen, dataskyddslagen, förtydligas det bland annat under vilka förutsättningar vissa personuppgifter får behandlas. Dataskyddslagen tillåter att andra lagar som rör behandling av personuppgifter ändras och uppdateras i samband med införandet av dataskyddsförordningen.</p> <p>Dataskyddslagen och dataskyddsförordningen får inte tillämpas om de går emot bestämmelserna i tryckfrihetsförordningen eller yttrandefrihetsgrundlagen.</p> <p>Konstitutionsutskottet föreslår att riksdagen säger ja till regeringens lagförslag. Lagändringarna föreslås börja gälla den 25 maj 2018.</p> H501KU23 2018-04-18 17:09:24 utsknotisrubrik Utskottets förslag Ny lag införs när dataskyddsförordningen börjar gälla (KU23) H501KU23 2018-04-18 17:09:24 H501KU23 201718KU23_20180413110613_Publicering.pdf 1981009 pdf Ny dataskyddslag https://data.riksdagen.se/fil/C5E885B3-6D4C-4417-BBEC-722E761BD30D behandlar motion 2017/18:3998 med anledning av prop. 2017/18:105 Ny dataskyddslag H5023998 mot 2017/18 3998 med anledning av prop. 2017/18:105 Ny dataskyddslag mot Motion behandlar Proposition 2017/18:105 Ny dataskyddslag H503105 prop 2017/18 105 Ny dataskyddslag prop Proposition föredragningslista föredragningslista 2017/18:100 Onsdag den 18 april 2018 H50I100 f-lista 2017/18 100 Onsdag den 18 april 2018 Kammarens föredragningslista protokollbeslut 2018-04-18 H509100 prot 2017/18 100 Protokoll 2017/18:100 Onsdagen den 18 april Ny dataskyddslag Protokoll protokolldebatt 2018-04-18 H509100 prot 2017/18 100 Protokoll 2017/18:100 Onsdagen den 18 april Ny dataskyddslag Protokoll rskr H50K224 rskr 2017/18 224 Riksdagsskrivelse 2017/18:224 rskr Riksdagsskrivelse