4984599H5032182017/18218propproppropProposition 2017/18:218PropositionPropositionUtbildningsdepartementetUbU21802018-04-10 00:00:002018-06-20 08:55:182018-04-10 00:00:00Behandling av personuppgifter på utbildningsområdetKlarhtml-ecprop-RIM4426a976-7e96-4cf4-a8ba-c5ea0fae629chttps://data.riksdagen.se/dokument/H503218/texthttps://data.riksdagen.se/dokument/H503218https://data.riksdagen.se/dokumentstatus/H503218
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
<HTML>
<HEAD>
<META http-equiv="Content-Type" content="text/html; charset=UTF-8">
<META http-equiv="X-UA-Compatible" content="IE=8">
<TITLE>Behandling av personuppgifter på utbildningsområdet</TITLE>
<META name="generator" content="BCL easyConverter SDK 3.0.60">
<STYLE type="text/css">
body {margin-top: 0px;margin-left: 0px;}
#page_1 {position:relative; overflow: hidden;margin: 29px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_1 #dimg1 {position:absolute;top:0px;left:465px;z-index:-1;width:54px;height:97px;}
#page_1 #dimg1 #img1 {width:54px;height:97px;}
#page_2 {position:relative; overflow: hidden;margin: 51px 0px 81px 49px;padding: 0px;border: none;width: 575px;}
#page_2 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 114px;overflow: hidden;}
#page_2 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_3 {position:relative; overflow: hidden;margin: 47px 0px 0px 0px;padding: 0px;border: none;width: 888px;}
#page_4 {position:relative; overflow: hidden;margin: 48px 0px 81px 49px;padding: 0px;border: none;width: 575px;}
#page_4 #id_1 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 114px;overflow: hidden;}
#page_4 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_5 {position:relative; overflow: hidden;margin: 47px 0px 80px 94px;padding: 0px;border: none;width: 530px;}
#page_6 {position:relative; overflow: hidden;margin: 47px 0px 0px 49px;padding: 0px;border: none;width: 1019px;}
#page_7 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_7 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_7 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_8 {position:relative; overflow: hidden;margin: 47px 0px 81px 49px;padding: 0px;border: none;width: 575px;}
#page_9 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_10 {position:relative; overflow: hidden;margin: 44px 0px 80px 43px;padding: 0px;border: none;width: 581px;}
#page_11 {position:relative; overflow: hidden;margin: 49px 0px 78px 273px;padding: 0px;border: none;width: 351px;}
#page_12 {position:relative; overflow: hidden;margin: 48px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_12 #dimg1 {position:absolute;top:219px;left:120px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_12 #dimg1 #img1 {width:123px;height:1px;}
#page_13 {position:relative; overflow: hidden;margin: 49px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_14 {position:relative; overflow: hidden;margin: 50px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_14 #dimg1 {position:absolute;top:707px;left:120px;z-index:-1;width:117px;height:1px;font-size: 1px;line-height:nHeight;}
#page_14 #dimg1 #img1 {width:117px;height:1px;}
#page_15 {position:relative; overflow: hidden;margin: 46px 0px 80px 0px;padding: 0px;border: none;width: 624px;}
#page_16 {position:relative; overflow: hidden;margin: 48px 0px 79px 43px;padding: 0px;border: none;width: 513px;}
#page_16 #id_1 {border:none;margin: 0px 0px 0px 6px;padding: 0px;border:none;width: 507px;overflow: hidden;}
#page_16 #id_2 {border:none;margin: 0px 0px 0px 120px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_16 #id_2 #id_2_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 188px;overflow: hidden;}
#page_16 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 16px;padding: 0px;border:none;width: 189px;overflow: hidden;}
#page_16 #id_3 {border:none;margin: 15px 0px 0px 0px;padding: 0px;border:none;width: 513px;overflow: hidden;}
#page_17 {position:relative; overflow: hidden;margin: 48px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_17 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 556px;overflow: hidden;}
#page_17 #id_2 {border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_17 #id_2 #id_2_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 188px;overflow: hidden;}
#page_17 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 17px;padding: 0px;border:none;width: 188px;overflow: hidden;}
#page_17 #id_3 {border:none;margin: 34px 0px 0px 492px;padding: 0px;border:none;width: 64px;overflow: hidden;}
#page_18 {position:relative; overflow: hidden;margin: 47px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_18 #dimg1 {position:absolute;top:495px;left:120px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_18 #dimg1 #img1 {width:123px;height:1px;}
#page_19 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_19 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_19 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_20 {position:relative; overflow: hidden;margin: 50px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_21 {position:relative; overflow: hidden;margin: 52px 0px 79px 273px;padding: 0px;border: none;width: 351px;}
#page_21 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 201px;overflow: hidden;}
#page_21 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_22 {position:relative; overflow: hidden;margin: 48px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_22 #dimg1 {position:absolute;top:666px;left:120px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_22 #dimg1 #img1 {width:123px;height:1px;}
#page_23 {position:relative; overflow: hidden;margin: 51px 0px 78px 68px;padding: 0px;border: none;width: 556px;}
#page_24 {position:relative; overflow: hidden;margin: 45px 0px 79px 43px;padding: 0px;border: none;width: 513px;}
#page_25 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_26 {position:relative; overflow: hidden;margin: 49px 0px 79px 43px;padding: 0px;border: none;width: 513px;}
#page_27 {position:relative; overflow: hidden;margin: 49px 0px 77px 68px;padding: 0px;border: none;width: 505px;}
#page_28 {position:relative; overflow: hidden;margin: 49px 0px 77px 43px;padding: 0px;border: none;width: 581px;}
#page_29 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_30 {position:relative; overflow: hidden;margin: 50px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_31 {position:relative; overflow: hidden;margin: 51px 0px 78px 68px;padding: 0px;border: none;width: 556px;}
#page_31 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_31 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_32 {position:relative; overflow: hidden;margin: 52px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_33 {position:relative; overflow: hidden;margin: 47px 0px 80px 68px;padding: 0px;border: none;width: 556px;}
#page_34 {position:relative; overflow: hidden;margin: 50px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_35 {position:relative; overflow: hidden;margin: 52px 0px 78px 68px;padding: 0px;border: none;width: 556px;}
#page_36 {position:relative; overflow: hidden;margin: 49px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_37 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 556px;}
#page_38 {position:relative; overflow: hidden;margin: 49px 0px 77px 43px;padding: 0px;border: none;width: 513px;}
#page_39 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_40 {position:relative; overflow: hidden;margin: 49px 0px 80px 43px;padding: 0px;border: none;width: 581px;}
#page_41 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_42 {position:relative; overflow: hidden;margin: 49px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_43 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_43 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_43 #id_2 {float:left;border:none;margin: 2px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_44 {position:relative; overflow: hidden;margin: 49px 0px 77px 43px;padding: 0px;border: none;width: 513px;}
#page_45 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_45 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_45 #id_2 {float:left;border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_46 {position:relative; overflow: hidden;margin: 50px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_46 #id_1 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_46 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_47 {position:relative; overflow: hidden;margin: 49px 0px 80px 68px;padding: 0px;border: none;width: 556px;}
#page_48 {position:relative; overflow: hidden;margin: 50px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_49 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 556px;}
#page_50 {position:relative; overflow: hidden;margin: 49px 0px 80px 43px;padding: 0px;border: none;width: 581px;}
#page_51 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_52 {position:relative; overflow: hidden;margin: 52px 0px 79px 43px;padding: 0px;border: none;width: 514px;}
#page_53 {position:relative; overflow: hidden;margin: 50px 0px 78px 68px;padding: 0px;border: none;width: 556px;}
#page_53 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_53 #id_2 {float:left;border:none;margin: 2px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_54 {position:relative; overflow: hidden;margin: 49px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_55 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_55 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_55 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_56 {position:relative; overflow: hidden;margin: 50px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_57 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_57 #dimg1 {position:absolute;top:350px;left:0px;z-index:-1;width:393px;height:131px;}
#page_57 #dimg1 #img1 {width:393px;height:131px;}
#page_58 {position:relative; overflow: hidden;margin: 49px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_59 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_59 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_59 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_60 {position:relative; overflow: hidden;margin: 49px 0px 77px 43px;padding: 0px;border: none;width: 581px;}
#page_61 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_62 {position:relative; overflow: hidden;margin: 51px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_62 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_62 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_63 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_63 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_63 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_64 {position:relative; overflow: hidden;margin: 52px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_64 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_64 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_65 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_66 {position:relative; overflow: hidden;margin: 51px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_66 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_66 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_67 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_67 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_67 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_68 {position:relative; overflow: hidden;margin: 49px 0px 79px 43px;padding: 0px;border: none;width: 514px;}
#page_69 {position:relative; overflow: hidden;margin: 50px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_70 {position:relative; overflow: hidden;margin: 50px 0px 79px 43px;padding: 0px;border: none;width: 513px;}
#page_70 #dimg1 {position:absolute;top:457px;left:119px;z-index:-1;width:394px;height:191px;}
#page_70 #dimg1 #img1 {width:394px;height:191px;}
#page_71 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_72 {position:relative; overflow: hidden;margin: 50px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_73 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_74 {position:relative; overflow: hidden;margin: 51px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_74 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_74 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_75 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_75 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_75 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_76 {position:relative; overflow: hidden;margin: 52px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_77 {position:relative; overflow: hidden;margin: 46px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_77 #dimg1 {position:absolute;top:51px;left:68px;z-index:-1;width:393px;height:130px;}
#page_77 #dimg1 #img1 {width:393px;height:130px;}
#page_78 {position:relative; overflow: hidden;margin: 51px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_78 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_78 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_79 {position:relative; overflow: hidden;margin: 50px 0px 78px 68px;padding: 0px;border: none;width: 556px;}
#page_79 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_79 #id_2 {float:left;border:none;margin: 2px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_80 {position:relative; overflow: hidden;margin: 50px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_81 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_81 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_81 #id_2 {float:left;border:none;margin: 2px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_82 {position:relative; overflow: hidden;margin: 52px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_82 #dimg1 {position:absolute;top:132px;left:112px;z-index:-1;width:409px;height:188px;}
#page_82 #dimg1 #img1 {width:409px;height:188px;}
#page_83 {position:relative; overflow: hidden;margin: 49px 0px 78px 60px;padding: 0px;border: none;width: 513px;}
#page_84 {position:relative; overflow: hidden;margin: 50px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_84 #dimg1 {position:absolute;top:319px;left:119px;z-index:-1;width:394px;height:161px;}
#page_84 #dimg1 #img1 {width:394px;height:161px;}
#page_85 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_85 #dimg1 {position:absolute;top:102px;left:0px;z-index:-1;width:393px;height:69px;}
#page_85 #dimg1 #img1 {width:393px;height:69px;}
#page_86 {position:relative; overflow: hidden;margin: 51px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_86 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 120px;overflow: hidden;}
#page_86 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_86 #dimg1 {position:absolute;top:63px;left:119px;z-index:-1;width:394px;height:223px;}
#page_86 #dimg1 #img1 {width:394px;height:223px;}
#page_87 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_88 {position:relative; overflow: hidden;margin: 47px 0px 77px 43px;padding: 0px;border: none;width: 513px;}
#page_89 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_89 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_89 #id_2 {float:left;border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_90 {position:relative; overflow: hidden;margin: 52px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_90 #dimg1 {position:absolute;top:148px;left:119px;z-index:-1;width:394px;height:207px;}
#page_90 #dimg1 #img1 {width:394px;height:207px;}
#page_91 {position:relative; overflow: hidden;margin: 51px 0px 80px 68px;padding: 0px;border: none;width: 556px;}
#page_91 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_91 #id_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_92 {position:relative; overflow: hidden;margin: 49px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_93 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_93 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 394px;overflow: hidden;}
#page_93 #id_2 {float:left;border:none;margin: 1px 0px 0px 12px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_94 {position:relative; overflow: hidden;margin: 47px 0px 78px 43px;padding: 0px;border: none;width: 513px;}
#page_95 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_96 {position:relative; overflow: hidden;margin: 45px 0px 81px 43px;padding: 0px;border: none;width: 581px;}
#page_96 #dimg1 {position:absolute;top:52px;left:119px;z-index:-1;width:394px;height:176px;}
#page_96 #dimg1 #img1 {width:394px;height:176px;}
#page_97 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_97 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_97 #id_2 {float:left;border:none;margin: 1px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_97 #dimg1 {position:absolute;top:428px;left:0px;z-index:-1;width:393px;height:130px;}
#page_97 #dimg1 #img1 {width:393px;height:130px;}
#page_98 {position:relative; overflow: hidden;margin: 50px 0px 79px 43px;padding: 0px;border: none;width: 513px;}
#page_98 #dimg1 {position:absolute;top:472px;left:119px;z-index:-1;width:394px;height:207px;}
#page_98 #dimg1 #img1 {width:394px;height:207px;}
#page_99 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_100 {position:relative; overflow: hidden;margin: 52px 0px 79px 36px;padding: 0px;border: none;width: 520px;}
#page_101 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_101 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_101 #id_2 {float:left;border:none;margin: 2px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_102 {position:relative; overflow: hidden;margin: 52px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_102 #dimg1 {position:absolute;top:380px;left:126px;z-index:-1;width:394px;height:131px;}
#page_102 #dimg1 #img1 {width:394px;height:131px;}
#page_103 {position:relative; overflow: hidden;margin: 49px 0px 80px 68px;padding: 0px;border: none;width: 556px;}
#page_103 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_103 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_104 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_105 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_105 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_105 #id_2 {float:left;border:none;margin: 2px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_106 {position:relative; overflow: hidden;margin: 49px 0px 79px 36px;padding: 0px;border: none;width: 521px;}
#page_107 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 556px;}
#page_108 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_108 #dimg1 {position:absolute;top:641px;left:126px;z-index:-1;width:394px;height:113px;}
#page_108 #dimg1 #img1 {width:394px;height:113px;}
#page_109 {position:relative; overflow: hidden;margin: 49px 0px 79px 68px;padding: 0px;border: none;width: 556px;}
#page_109 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_109 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_110 {position:relative; overflow: hidden;margin: 52px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_110 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_110 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_111 {position:relative; overflow: hidden;margin: 47px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_111 #dimg1 {position:absolute;top:122px;left:68px;z-index:-1;width:393px;height:550px;}
#page_111 #dimg1 #img1 {width:393px;height:550px;}
#page_112 {position:relative; overflow: hidden;margin: 50px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_113 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_113 #dimg1 {position:absolute;top:165px;left:0px;z-index:-1;width:393px;height:69px;}
#page_113 #dimg1 #img1 {width:393px;height:69px;}
#page_114 {position:relative; overflow: hidden;margin: 50px 0px 80px 36px;padding: 0px;border: none;width: 588px;}
#page_115 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_115 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_115 #id_2 {float:left;border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_116 {position:relative; overflow: hidden;margin: 49px 0px 77px 36px;padding: 0px;border: none;width: 520px;}
#page_117 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_117 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_117 #id_2 {float:left;border:none;margin: 2px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_118 {position:relative; overflow: hidden;margin: 52px 0px 80px 36px;padding: 0px;border: none;width: 588px;}
#page_119 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_120 {position:relative; overflow: hidden;margin: 49px 0px 77px 36px;padding: 0px;border: none;width: 520px;}
#page_121 {position:relative; overflow: hidden;margin: 49px 0px 76px 68px;padding: 0px;border: none;width: 556px;}
#page_121 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_121 #id_2 {float:left;border:none;margin: 3px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_122 {position:relative; overflow: hidden;margin: 49px 0px 77px 36px;padding: 0px;border: none;width: 520px;}
#page_123 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_123 #dimg1 {position:absolute;top:498px;left:0px;z-index:-1;width:393px;height:161px;}
#page_123 #dimg1 #img1 {width:393px;height:161px;}
#page_124 {position:relative; overflow: hidden;margin: 49px 0px 80px 0px;padding: 0px;border: none;width: 624px;}
#page_124 #id_1 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_124 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_125 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_125 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_125 #id_2 {float:left;border:none;margin: 2px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_126 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_126 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_126 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_127 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_127 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_127 #id_2 {float:left;border:none;margin: 3px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_128 {position:relative; overflow: hidden;margin: 51px 0px 79px 36px;padding: 0px;border: none;width: 588px;}
#page_129 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_130 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 556px;}
#page_130 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_130 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_131 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_132 {position:relative; overflow: hidden;margin: 49px 0px 77px 36px;padding: 0px;border: none;width: 520px;}
#page_133 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_133 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_133 #id_2 {float:left;border:none;margin: 2px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_134 {position:relative; overflow: hidden;margin: 49px 0px 80px 36px;padding: 0px;border: none;width: 588px;}
#page_135 {position:relative; overflow: hidden;margin: 49px 0px 80px 60px;padding: 0px;border: none;width: 564px;}
#page_135 #dimg1 {position:absolute;top:534px;left:0px;z-index:-1;width:409px;height:65px;}
#page_135 #dimg1 #img1 {width:409px;height:65px;}
#page_136 {position:relative; overflow: hidden;margin: 49px 0px 77px 36px;padding: 0px;border: none;width: 520px;}
#page_137 {position:relative; overflow: hidden;margin: 49px 0px 80px 60px;padding: 0px;border: none;width: 564px;}
#page_137 #dimg1 {position:absolute;top:368px;left:0px;z-index:-1;width:409px;height:96px;}
#page_137 #dimg1 #img1 {width:409px;height:96px;}
#page_138 {position:relative; overflow: hidden;margin: 49px 0px 77px 36px;padding: 0px;border: none;width: 520px;}
#page_139 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_139 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_139 #id_2 {float:left;border:none;margin: 2px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_140 {position:relative; overflow: hidden;margin: 50px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_140 #dimg1 {position:absolute;top:443px;left:119px;z-index:-1;width:409px;height:112px;}
#page_140 #dimg1 #img1 {width:409px;height:112px;}
#page_141 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_141 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_141 #id_2 {float:left;border:none;margin: 3px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_142 {position:relative; overflow: hidden;margin: 50px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_142 #dimg1 {position:absolute;top:365px;left:126px;z-index:-1;width:394px;height:53px;}
#page_142 #dimg1 #img1 {width:394px;height:53px;}
#page_143 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_144 {position:relative; overflow: hidden;margin: 49px 0px 77px 36px;padding: 0px;border: none;width: 520px;}
#page_145 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_146 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 556px;}
#page_146 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_146 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_147 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_148 {position:relative; overflow: hidden;margin: 50px 0px 80px 36px;padding: 0px;border: none;width: 588px;}
#page_148 #dimg1 {position:absolute;top:704px;left:126px;z-index:-1;width:394px;height:69px;}
#page_148 #dimg1 #img1 {width:394px;height:69px;}
#page_149 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_150 {position:relative; overflow: hidden;margin: 49px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_150 #id_1 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_150 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_151 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_152 {position:relative; overflow: hidden;margin: 50px 0px 79px 36px;padding: 0px;border: none;width: 521px;}
#page_153 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 556px;}
#page_153 #dimg1 {position:absolute;top:353px;left:0px;z-index:-1;width:393px;height:329px;}
#page_153 #dimg1 #img1 {width:393px;height:329px;}
#page_154 {position:relative; overflow: hidden;margin: 50px 0px 80px 0px;padding: 0px;border: none;width: 624px;}
#page_154 #id_1 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_154 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_155 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_155 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 394px;overflow: hidden;}
#page_155 #id_2 {float:left;border:none;margin: 3px 0px 0px 12px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_156 {position:relative; overflow: hidden;margin: 49px 0px 79px 36px;padding: 0px;border: none;width: 520px;}
#page_157 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_157 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_157 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_158 {position:relative; overflow: hidden;margin: 50px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_159 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_159 #dimg1 {position:absolute;top:102px;left:0px;z-index:-1;width:393px;height:54px;}
#page_159 #dimg1 #img1 {width:393px;height:54px;}
#page_160 {position:relative; overflow: hidden;margin: 51px 0px 79px 0px;padding: 0px;border: none;width: 556px;}
#page_160 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_160 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_160 #dimg1 {position:absolute;top:63px;left:162px;z-index:-1;width:394px;height:54px;}
#page_160 #dimg1 #img1 {width:394px;height:54px;}
#page_161 {position:relative; overflow: hidden;margin: 49px 0px 80px 68px;padding: 0px;border: none;width: 556px;}
#page_161 #dimg1 {position:absolute;top:736px;left:0px;z-index:-1;width:393px;height:34px;}
#page_161 #dimg1 #img1 {width:393px;height:34px;}
#page_162 {position:relative; overflow: hidden;margin: 52px 0px 81px 0px;padding: 0px;border: none;width: 561px;}
#page_162 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_162 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 398px;overflow: hidden;}
#page_162 #dimg1 {position:absolute;top:1px;left:162px;z-index:-1;width:394px;height:51px;}
#page_162 #dimg1 #img1 {width:394px;height:51px;}
#page_163 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_163 #dimg1 {position:absolute;top:414px;left:0px;z-index:-1;width:393px;height:54px;}
#page_163 #dimg1 #img1 {width:393px;height:54px;}
#page_164 {position:relative; overflow: hidden;margin: 50px 0px 79px 36px;padding: 0px;border: none;width: 520px;}
#page_165 {position:relative; overflow: hidden;margin: 49px 0px 80px 68px;padding: 0px;border: none;width: 556px;}
#page_165 #dimg1 {position:absolute;top:728px;left:0px;z-index:-1;width:393px;height:49px;}
#page_165 #dimg1 #img1 {width:393px;height:49px;}
#page_166 {position:relative; overflow: hidden;margin: 52px 0px 80px 36px;padding: 0px;border: none;width: 588px;}
#page_166 #dimg1 {position:absolute;top:1px;left:126px;z-index:-1;width:394px;height:51px;}
#page_166 #dimg1 #img1 {width:394px;height:51px;}
#page_167 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_167 #id_1 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_167 #id_2 {float:left;border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_168 {position:relative; overflow: hidden;margin: 50px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_169 {position:relative; overflow: hidden;margin: 52px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_169 #dimg1 {position:absolute;top:120px;left:0px;z-index:-1;width:393px;height:130px;}
#page_169 #dimg1 #img1 {width:393px;height:130px;}
#page_170 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_171 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_171 #dimg1 {position:absolute;top:368px;left:0px;z-index:-1;width:393px;height:100px;}
#page_171 #dimg1 #img1 {width:393px;height:100px;}
#page_172 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_172 #dimg1 {position:absolute;top:470px;left:126px;z-index:-1;width:394px;height:85px;}
#page_172 #dimg1 #img1 {width:394px;height:85px;}
#page_173 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_173 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_173 #id_2 {float:left;border:none;margin: 3px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_174 {position:relative; overflow: hidden;margin: 49px 0px 79px 36px;padding: 0px;border: none;width: 521px;}
#page_175 {position:relative; overflow: hidden;margin: 50px 0px 79px 68px;padding: 0px;border: none;width: 556px;}
#page_175 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_175 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_176 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_177 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_178 {position:relative; overflow: hidden;margin: 50px 0px 79px 36px;padding: 0px;border: none;width: 588px;}
#page_179 {position:relative; overflow: hidden;margin: 46px 0px 81px 0px;padding: 0px;border: none;width: 573px;}
#page_180 {position:relative; overflow: hidden;margin: 51px 0px 81px 0px;padding: 0px;border: none;width: 564px;}
#page_180 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_180 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_180 #dimg1 {position:absolute;top:45px;left:155px;z-index:-1;width:409px;height:112px;}
#page_180 #dimg1 #img1 {width:409px;height:112px;}
#page_181 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_181 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_181 #id_2 {float:left;border:none;margin: 2px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_182 {position:relative; overflow: hidden;margin: 50px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_182 #dimg1 {position:absolute;top:589px;left:126px;z-index:-1;width:394px;height:116px;}
#page_182 #dimg1 #img1 {width:394px;height:116px;}
#page_183 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_183 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_183 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_184 {position:relative; overflow: hidden;margin: 52px 0px 79px 36px;padding: 0px;border: none;width: 520px;}
#page_185 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_186 {position:relative; overflow: hidden;margin: 50px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_186 #dimg1 {position:absolute;top:489px;left:119px;z-index:-1;width:409px;height:50px;}
#page_186 #dimg1 #img1 {width:409px;height:50px;}
#page_187 {position:relative; overflow: hidden;margin: 51px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_187 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_187 #id_2 {float:left;border:none;margin: 1px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_187 #dimg1 {position:absolute;top:73px;left:0px;z-index:-1;width:393px;height:115px;}
#page_187 #dimg1 #img1 {width:393px;height:115px;}
#page_188 {position:relative; overflow: hidden;margin: 49px 0px 78px 36px;padding: 0px;border: none;width: 528px;}
#page_189 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_189 #dimg1 {position:absolute;top:509px;left:0px;z-index:-1;width:393px;height:69px;}
#page_189 #dimg1 #img1 {width:393px;height:69px;}
#page_190 {position:relative; overflow: hidden;margin: 52px 0px 79px 36px;padding: 0px;border: none;width: 588px;}
#page_191 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_191 #dimg1 {position:absolute;top:673px;left:0px;z-index:-1;width:393px;height:54px;}
#page_191 #dimg1 #img1 {width:393px;height:54px;}
#page_192 {position:relative; overflow: hidden;margin: 49px 0px 79px 36px;padding: 0px;border: none;width: 521px;}
#page_193 {position:relative; overflow: hidden;margin: 49px 0px 78px 60px;padding: 0px;border: none;width: 513px;}
#page_194 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_194 #dimg1 {position:absolute;top:4px;left:119px;z-index:-1;width:409px;height:171px;}
#page_194 #dimg1 #img1 {width:409px;height:171px;}
#page_195 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_195 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_195 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_196 {position:relative; overflow: hidden;margin: 50px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_197 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_198 {position:relative; overflow: hidden;margin: 49px 0px 79px 36px;padding: 0px;border: none;width: 588px;}
#page_198 #dimg1 {position:absolute;top:380px;left:126px;z-index:-1;width:394px;height:53px;}
#page_198 #dimg1 #img1 {width:394px;height:53px;}
#page_199 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_199 #dimg1 {position:absolute;top:159px;left:0px;z-index:-1;width:393px;height:23px;}
#page_199 #dimg1 #img1 {width:393px;height:23px;}
#page_200 {position:relative; overflow: hidden;margin: 52px 0px 79px 36px;padding: 0px;border: none;width: 588px;}
#page_201 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_201 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_201 #id_2 {float:left;border:none;margin: 2px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_202 {position:relative; overflow: hidden;margin: 50px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_203 {position:relative; overflow: hidden;margin: 51px 0px 80px 0px;padding: 0px;border: none;width: 624px;}
#page_204 {position:relative; overflow: hidden;margin: 52px 0px 79px 36px;padding: 0px;border: none;width: 588px;}
#page_205 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_205 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_205 #id_2 {float:left;border:none;margin: 2px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_206 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_207 {position:relative; overflow: hidden;margin: 46px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_208 {position:relative; overflow: hidden;margin: 52px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_208 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_208 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_209 {position:relative; overflow: hidden;margin: 50px 0px 76px 68px;padding: 0px;border: none;width: 556px;}
#page_209 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_209 #id_2 {float:left;border:none;margin: 2px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_210 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_211 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_211 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_211 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_212 {position:relative; overflow: hidden;margin: 52px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_213 {position:relative; overflow: hidden;margin: 50px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_213 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_213 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_214 {position:relative; overflow: hidden;margin: 49px 0px 79px 36px;padding: 0px;border: none;width: 588px;}
#page_215 {position:relative; overflow: hidden;margin: 47px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_216 {position:relative; overflow: hidden;margin: 50px 0px 79px 36px;padding: 0px;border: none;width: 588px;}
#page_217 {position:relative; overflow: hidden;margin: 47px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_218 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_219 {position:relative; overflow: hidden;margin: 50px 0px 80px 68px;padding: 0px;border: none;width: 556px;}
#page_220 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_221 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_221 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_221 #id_2 {border:none;margin: 20px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_221 #dimg1 {position:absolute;top:698px;left:104px;z-index:-1;width:47px;height:1px;font-size: 1px;line-height:nHeight;}
#page_221 #dimg1 #img1 {width:47px;height:1px;}
#page_222 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_222 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_222 #id_2 {border:none;margin: 30px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_223 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_223 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_223 #id_2 {border:none;margin: 19px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_223 #dimg1 {position:absolute;top:705px;left:104px;z-index:-1;width:47px;height:1px;font-size: 1px;line-height:nHeight;}
#page_223 #dimg1 #img1 {width:47px;height:1px;}
#page_224 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_224 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_224 #id_2 {border:none;margin: 21px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_224 #dimg1 {position:absolute;top:696px;left:33px;z-index:-1;width:48px;height:1px;font-size: 1px;line-height:nHeight;}
#page_224 #dimg1 #img1 {width:48px;height:1px;}
#page_225 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_225 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_225 #id_2 {border:none;margin: 31px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_226 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_226 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_226 #id_2 {border:none;margin: 21px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_226 #dimg1 {position:absolute;top:731px;left:33px;z-index:-1;width:48px;height:1px;font-size: 1px;line-height:nHeight;}
#page_226 #dimg1 #img1 {width:48px;height:1px;}
#page_227 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_227 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_227 #id_2 {border:none;margin: 22px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_228 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_228 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_228 #id_2 {border:none;margin: 23px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_228 #dimg1 {position:absolute;top:739px;left:33px;z-index:-1;width:48px;height:1px;font-size: 1px;line-height:nHeight;}
#page_228 #dimg1 #img1 {width:48px;height:1px;}
#page_229 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_229 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_229 #id_2 {border:none;margin: 30px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_230 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_230 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_230 #id_2 {border:none;margin: 31px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_231 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_231 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_231 #id_2 {border:none;margin: 20px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_231 #dimg1 {position:absolute;top:731px;left:104px;z-index:-1;width:47px;height:1px;font-size: 1px;line-height:nHeight;}
#page_231 #dimg1 #img1 {width:47px;height:1px;}
#page_232 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_232 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_232 #id_2 {border:none;margin: 22px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_233 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_233 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_233 #id_2 {border:none;margin: 22px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_234 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_234 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_234 #id_2 {border:none;margin: 33px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_235 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_235 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_235 #id_2 {border:none;margin: 21px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_236 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_236 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_236 #id_2 {border:none;margin: 23px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_237 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_237 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_237 #id_2 {border:none;margin: 22px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_238 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_238 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_238 #id_2 {border:none;margin: 22px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_239 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_239 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_239 #id_2 {border:none;margin: 21px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_240 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_240 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_240 #id_2 {border:none;margin: 21px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_240 #dimg1 {position:absolute;top:731px;left:33px;z-index:-1;width:48px;height:1px;font-size: 1px;line-height:nHeight;}
#page_240 #dimg1 #img1 {width:48px;height:1px;}
#page_241 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_241 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_241 #id_2 {border:none;margin: 22px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_242 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_242 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_242 #id_2 {border:none;margin: 23px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_243 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_243 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_243 #id_2 {border:none;margin: 19px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_244 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_244 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_244 #id_2 {border:none;margin: 23px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_245 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_245 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_245 #id_2 {border:none;margin: 22px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_246 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_246 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_246 #id_2 {border:none;margin: 23px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_247 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_247 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_247 #id_2 {border:none;margin: 20px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_247 #dimg1 {position:absolute;top:731px;left:104px;z-index:-1;width:47px;height:1px;font-size: 1px;line-height:nHeight;}
#page_247 #dimg1 #img1 {width:47px;height:1px;}
#page_248 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_248 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_248 #id_2 {border:none;margin: 21px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_248 #dimg1 {position:absolute;top:731px;left:33px;z-index:-1;width:48px;height:1px;font-size: 1px;line-height:nHeight;}
#page_248 #dimg1 #img1 {width:48px;height:1px;}
#page_249 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_249 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_249 #id_2 {border:none;margin: 31px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_250 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_250 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_250 #id_2 {border:none;margin: 19px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_250 #dimg1 {position:absolute;top:696px;left:33px;z-index:-1;width:48px;height:1px;font-size: 1px;line-height:nHeight;}
#page_250 #dimg1 #img1 {width:48px;height:1px;}
#page_251 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_251 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_251 #id_2 {border:none;margin: 20px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_251 #dimg1 {position:absolute;top:722px;left:104px;z-index:-1;width:47px;height:1px;font-size: 1px;line-height:nHeight;}
#page_251 #dimg1 #img1 {width:47px;height:1px;}
#page_252 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_252 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_252 #id_2 {border:none;margin: 21px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_253 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_253 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_253 #id_2 {border:none;margin: 21px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_254 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_254 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_254 #id_2 {border:none;margin: 22px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_255 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_255 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_255 #id_2 {border:none;margin: 20px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_255 #dimg1 {position:absolute;top:731px;left:104px;z-index:-1;width:47px;height:1px;font-size: 1px;line-height:nHeight;}
#page_255 #dimg1 #img1 {width:47px;height:1px;}
#page_256 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_256 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_256 #id_2 {border:none;margin: 22px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_257 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_257 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_257 #id_2 {border:none;margin: 18px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_258 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_258 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_258 #id_2 {border:none;margin: 23px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_259 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_259 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_259 #id_2 {border:none;margin: 32px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_260 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_260 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_260 #id_2 {border:none;margin: 19px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_261 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_261 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_261 #id_2 {border:none;margin: 21px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_262 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_262 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_262 #id_2 {border:none;margin: 19px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_263 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_263 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_263 #id_2 {border:none;margin: 21px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_264 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_264 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_264 #id_2 {border:none;margin: 22px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_265 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_265 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_265 #id_2 {border:none;margin: 18px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_266 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_266 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_266 #id_2 {border:none;margin: 22px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_267 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_267 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_267 #id_2 {border:none;margin: 22px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_268 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_268 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_268 #id_2 {border:none;margin: 22px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_269 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_269 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_269 #id_2 {border:none;margin: 22px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_270 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_270 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_270 #id_2 {border:none;margin: 22px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_271 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_271 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_271 #id_2 {border:none;margin: 21px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_272 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_272 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_272 #id_2 {border:none;margin: 23px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_273 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_273 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_273 #id_2 {border:none;margin: 22px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_274 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_274 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_274 #id_2 {border:none;margin: 22px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_275 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_275 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_275 #id_2 {border:none;margin: 18px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_276 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_276 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_276 #id_2 {border:none;margin: 22px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_277 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_277 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_277 #id_2 {border:none;margin: 22px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_278 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_278 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_278 #id_2 {border:none;margin: 23px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_279 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_279 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_279 #id_2 {border:none;margin: 20px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_279 #dimg1 {position:absolute;top:731px;left:104px;z-index:-1;width:47px;height:1px;font-size: 1px;line-height:nHeight;}
#page_279 #dimg1 #img1 {width:47px;height:1px;}
#page_280 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_280 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_280 #id_2 {border:none;margin: 23px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_281 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_281 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_281 #id_2 {border:none;margin: 21px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_282 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_282 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_282 #id_2 {border:none;margin: 19px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_283 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_283 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_283 #id_2 {border:none;margin: 21px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_284 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_284 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_284 #id_2 {border:none;margin: 23px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_285 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_285 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_285 #id_2 {border:none;margin: 22px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_286 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_286 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_286 #id_2 {border:none;margin: 22px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_287 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_287 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_287 #id_2 {border:none;margin: 22px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_288 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_288 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_288 #id_2 {border:none;margin: 22px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_289 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_289 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_289 #id_2 {border:none;margin: 18px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_290 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_290 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_290 #id_2 {border:none;margin: 23px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_291 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_291 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_291 #id_2 {border:none;margin: 32px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_292 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_292 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_292 #id_2 {border:none;margin: 21px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_293 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_293 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_293 #id_2 {border:none;margin: 18px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_294 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_294 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_294 #id_2 {border:none;margin: 33px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_295 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_295 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_295 #id_2 {border:none;margin: 22px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_296 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_296 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_296 #id_2 {border:none;margin: 19px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_297 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_297 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_297 #id_2 {border:none;margin: 22px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_298 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_298 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_298 #id_2 {border:none;margin: 22px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_299 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_299 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_299 #id_2 {border:none;margin: 18px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_300 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_300 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_300 #id_2 {border:none;margin: 21px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_300 #dimg1 {position:absolute;top:731px;left:33px;z-index:-1;width:48px;height:1px;font-size: 1px;line-height:nHeight;}
#page_300 #dimg1 #img1 {width:48px;height:1px;}
#page_301 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_301 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_301 #id_2 {border:none;margin: 22px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_302 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_302 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_302 #id_2 {border:none;margin: 22px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_303 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_303 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_303 #id_2 {border:none;margin: 20px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_304 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_304 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_304 #id_2 {border:none;margin: 23px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_305 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_305 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_305 #id_2 {border:none;margin: 18px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_306 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_306 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_306 #id_2 {border:none;margin: 22px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_307 {position:relative; overflow: hidden;margin: 42px 0px 84px 0px;padding: 0px;border: none;width: 624px;}
#page_307 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_307 #id_2 {border:none;margin: 21px 0px 0px 544px;padding: 0px;border:none;width: 80px;overflow: hidden;}
#page_308 {position:relative; overflow: hidden;margin: 42px 0px 83px 59px;padding: 0px;border: none;width: 565px;}
#page_308 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 565px;overflow: hidden;}
#page_308 #id_2 {border:none;margin: 546px 0px 0px 2px;padding: 0px;border:none;width: 563px;overflow: hidden;}
#page_309 {position:relative; overflow: hidden;margin: 49px 0px 78px 68px;padding: 0px;border: none;width: 556px;}
#page_309 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 556px;overflow: hidden;}
#page_309 #id_1 #id_1_1 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 369px;overflow: hidden;}
#page_309 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 37px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_309 #id_2 {border:none;margin: 26px 0px 0px 0px;padding: 0px;border:none;width: 556px;overflow: hidden;}
#page_310 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_310 #id_1 {border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 507px;overflow: hidden;}
#page_310 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 114px;overflow: hidden;}
#page_310 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_310 #id_2 {border:none;margin: 34px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}
#page_311 {position:relative; overflow: hidden;margin: 49px 0px 76px 68px;padding: 0px;border: none;width: 556px;}
#page_311 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_311 #id_2 {float:left;border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_312 {position:relative; overflow: hidden;margin: 49px 0px 78px 36px;padding: 0px;border: none;width: 588px;}
#page_312 #id_1 {border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 507px;overflow: hidden;}
#page_312 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 114px;overflow: hidden;}
#page_312 #id_1 #id_1_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_312 #id_2 {border:none;margin: 12px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}
#page_313 {position:relative; overflow: hidden;margin: 46px 0px 78px 68px;padding: 0px;border: none;width: 505px;}
#page_314 {position:relative; overflow: hidden;margin: 49px 0px 79px 36px;padding: 0px;border: none;width: 588px;}
#page_314 #id_1 {border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 507px;overflow: hidden;}
#page_314 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 114px;overflow: hidden;}
#page_314 #id_1 #id_1_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_314 #id_2 {border:none;margin: 27px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}
#page_315 {position:relative; overflow: hidden;margin: 46px 0px 80px 68px;padding: 0px;border: none;width: 556px;}
#page_316 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_316 #id_1 {border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 507px;overflow: hidden;}
#page_316 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 114px;overflow: hidden;}
#page_316 #id_1 #id_1_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_316 #id_2 {border:none;margin: 27px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}
#page_317 {position:relative; overflow: hidden;margin: 49px 0px 80px 0px;padding: 0px;border: none;width: 624px;}
#page_317 #id_1 {border:none;margin: 0px 0px 0px 68px;padding: 0px;border:none;width: 556px;overflow: hidden;}
#page_317 #id_1 #id_1_1 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_317 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_317 #id_2 {border:none;margin: 38px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_318 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_318 #id_1 {border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 507px;overflow: hidden;}
#page_318 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 114px;overflow: hidden;}
#page_318 #id_1 #id_1_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_318 #id_2 {border:none;margin: 34px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}
#page_319 {position:relative; overflow: hidden;margin: 46px 0px 80px 68px;padding: 0px;border: none;width: 556px;}
#page_320 {position:relative; overflow: hidden;margin: 47px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_321 {position:relative; overflow: hidden;margin: 43px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_321 #dimg1 {position:absolute;top:697px;left:0px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_321 #dimg1 #img1 {width:123px;height:1px;}
#page_322 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_322 #id_1 {border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 507px;overflow: hidden;}
#page_322 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 114px;overflow: hidden;}
#page_322 #id_1 #id_1_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_322 #id_2 {border:none;margin: 21px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}
#page_323 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_323 #id_1 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_323 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_323 #dimg1 {position:absolute;top:126px;left:0px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_323 #dimg1 #img1 {width:123px;height:1px;}
#page_324 {position:relative; overflow: hidden;margin: 49px 0px 79px 36px;padding: 0px;border: none;width: 588px;}
#page_324 #id_1 {border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 575px;overflow: hidden;}
#page_324 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 114px;overflow: hidden;}
#page_324 #id_1 #id_1_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_324 #id_2 {border:none;margin: 7px 0px 0px 0px;padding: 0px;border:none;width: 520px;overflow: hidden;}
#page_325 {position:relative; overflow: hidden;margin: 47px 0px 78px 68px;padding: 0px;border: none;width: 556px;}
#page_325 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 505px;overflow: hidden;}
#page_325 #id_1 #id_1_1 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 205px;overflow: hidden;}
#page_325 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 300px;overflow: hidden;}
#page_325 #id_2 {border:none;margin: 9px 0px 0px 0px;padding: 0px;border:none;width: 556px;overflow: hidden;}
#page_326 {position:relative; overflow: hidden;margin: 48px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_326 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_326 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_326 #id_2 #id_2_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_326 #id_2 #id_2_2 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 398px;overflow: hidden;}
#page_326 #id_2 #id_2_2 #id_2_2_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 188px;overflow: hidden;}
#page_326 #id_2 #id_2_2 #id_2_2_2 {float:left;border:none;margin: 0px 0px 0px 16px;padding: 0px;border:none;width: 194px;overflow: hidden;}
#page_327 {position:relative; overflow: hidden;margin: 47px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_327 #dimg1 {position:absolute;top:36px;left:68px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_327 #dimg1 #img1 {width:123px;height:1px;}
#page_328 {position:relative; overflow: hidden;margin: 46px 0px 79px 36px;padding: 0px;border: none;width: 588px;}
#page_329 {position:relative; overflow: hidden;margin: 46px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_330 {position:relative; overflow: hidden;margin: 49px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_330 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_330 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_330 #dimg1 {position:absolute;top:197px;left:163px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_330 #dimg1 #img1 {width:123px;height:1px;}
#page_331 {position:relative; overflow: hidden;margin: 49px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_331 #id_1 {border:none;margin: 0px 0px 0px 68px;padding: 0px;border:none;width: 556px;overflow: hidden;}
#page_331 #id_1 #id_1_1 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_331 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_331 #id_2 {border:none;margin: 6px 0px 0px 0px;padding: 0px;border:none;width: 573px;overflow: hidden;}
#page_332 {position:relative; overflow: hidden;margin: 49px 0px 80px 0px;padding: 0px;border: none;width: 624px;}
#page_332 #id_1 {border:none;margin: 0px 0px 0px 49px;padding: 0px;border:none;width: 575px;overflow: hidden;}
#page_332 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 114px;overflow: hidden;}
#page_332 #id_1 #id_1_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_332 #id_2 {border:none;margin: 23px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_333 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_333 #id_1 {float:left;border:none;margin: 14px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_333 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_333 #dimg1 {position:absolute;top:417px;left:0px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_333 #dimg1 #img1 {width:123px;height:1px;}
#page_334 {position:relative; overflow: hidden;margin: 49px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_334 #id_1 {border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 507px;overflow: hidden;}
#page_334 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 114px;overflow: hidden;}
#page_334 #id_1 #id_1_2 {float:left;border:none;margin: 18px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_334 #id_2 {border:none;margin: 28px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}
#page_335 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_335 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_335 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_335 #dimg1 {position:absolute;top:95px;left:0px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_335 #dimg1 #img1 {width:123px;height:1px;}
#page_336 {position:relative; overflow: hidden;margin: 49px 0px 80px 36px;padding: 0px;border: none;width: 588px;}
#page_336 #id_1 {border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 575px;overflow: hidden;}
#page_336 #id_1 #id_1_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 114px;overflow: hidden;}
#page_336 #id_1 #id_1_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_336 #id_2 {border:none;margin: 12px 0px 0px 127px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_336 #id_3 {border:none;margin: 0px 0px 0px 127px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_336 #id_3 #id_3_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 204px;overflow: hidden;}
#page_336 #id_3 #id_3_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 189px;overflow: hidden;}
#page_336 #id_4 {border:none;margin: 16px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}
#page_337 {position:relative; overflow: hidden;margin: 47px 0px 80px 0px;padding: 0px;border: none;width: 624px;}
#page_337 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 573px;overflow: hidden;}
#page_337 #id_1 #id_1_1 {float:left;border:none;margin: 94px 0px 0px 0px;padding: 0px;border:none;width: 273px;overflow: hidden;}
#page_337 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 300px;overflow: hidden;}
#page_337 #id_2 {border:none;margin: 18px 0px 0px 0px;padding: 0px;border:none;width: 624px;overflow: hidden;}
#page_337 #id_2 #id_2_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 273px;overflow: hidden;}
#page_337 #id_2 #id_2_2 {float:left;border:none;margin: 15px 0px 0px 0px;padding: 0px;border:none;width: 351px;overflow: hidden;}
#page_338 {position:relative; overflow: hidden;margin: 48px 0px 81px 36px;padding: 0px;border: none;width: 588px;}
#page_338 #id_1 {border:none;margin: 0px 0px 0px 13px;padding: 0px;border:none;width: 507px;overflow: hidden;}
#page_338 #id_1 #id_1_1 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 114px;overflow: hidden;}
#page_338 #id_1 #id_1_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_338 #id_1 #id_1_2 #id_1_2_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_338 #id_1 #id_1_2 #id_1_2_2 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_338 #id_1 #id_1_2 #id_1_2_2 #id_1_2_2_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 189px;overflow: hidden;}
#page_338 #id_1 #id_1_2 #id_1_2_2 #id_1_2_2_2 {float:left;border:none;margin: 0px 0px 0px 15px;padding: 0px;border:none;width: 189px;overflow: hidden;}
#page_338 #id_2 {border:none;margin: 10px 0px 0px 311px;padding: 0px;border:none;width: 277px;overflow: hidden;}
#page_338 #id_3 {border:none;margin: 1px 0px 0px 127px;padding: 0px;border:none;width: 393px;overflow: hidden;}
#page_338 #id_3 #id_3_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 188px;overflow: hidden;}
#page_338 #id_3 #id_3_2 {float:left;border:none;margin: 0px 0px 0px 16px;padding: 0px;border:none;width: 189px;overflow: hidden;}
#page_338 #id_4 {border:none;margin: 10px 0px 0px 0px;padding: 0px;border:none;width: 588px;overflow: hidden;}
#page_339 {position:relative; overflow: hidden;margin: 46px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_339 #dimg1 {position:absolute;top:496px;left:0px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_339 #dimg1 #img1 {width:123px;height:1px;}
#page_340 {position:relative; overflow: hidden;margin: 46px 0px 79px 36px;padding: 0px;border: none;width: 520px;}
#page_341 {position:relative; overflow: hidden;margin: 49px 0px 81px 68px;padding: 0px;border: none;width: 556px;}
#page_341 #id_1 {float:left;border:none;margin: 15px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_341 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_341 #dimg1 {position:absolute;top:549px;left:0px;z-index:-1;width:123px;height:1px;font-size: 1px;line-height:nHeight;}
#page_341 #dimg1 #img1 {width:123px;height:1px;}
#page_342 {position:relative; overflow: hidden;margin: 49px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_342 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_342 #id_2 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_343 {position:relative; overflow: hidden;margin: 49px 0px 79px 68px;padding: 0px;border: none;width: 556px;}
#page_343 #id_1 {float:left;border:none;margin: 2px 0px 0px 0px;padding: 0px;border:none;width: 406px;overflow: hidden;}
#page_343 #id_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 150px;overflow: hidden;}
#page_344 {position:relative; overflow: hidden;margin: 49px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_344 #id_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 163px;overflow: hidden;}
#page_344 #id_2 {float:left;border:none;margin: 3px 0px 0px 0px;padding: 0px;border:none;width: 461px;overflow: hidden;}
#page_345 {position:relative; overflow: hidden;margin: 52px 0px 81px 0px;padding: 0px;border: none;width: 624px;}
#page_345 #dimg1 {position:absolute;top:221px;left:68px;z-index:-1;width:112px;height:1px;font-size: 1px;line-height:nHeight;}
#page_345 #dimg1 #img1 {width:112px;height:1px;}
#page_346 {position:relative; overflow: hidden;margin: 915px 0px 0px 0px;padding: 0px;border: none;width: 0px;height: 0px;}
.dclr {clear:both;float:none;height:1px;margin:0px;padding:0px;overflow:hidden;}
.ft0{font: 25px 'Times New Roman';line-height: 32px;}
.ft1{font: 20px 'Times New Roman';line-height: 22px;}
.ft2{font: 13px 'Times New Roman';line-height: 15px;}
.ft3{font: italic 13px 'Times New Roman';line-height: 15px;}
.ft4{font: 13px 'Times New Roman';line-height: 16px;}
.ft5{font: 13px 'Times New Roman';margin-left: 12px;line-height: 15px;}
.ft6{font: 13px 'Times New Roman';margin-left: 12px;line-height: 16px;}
.ft7{font: 1px 'Times New Roman';line-height: 1px;}
.ft8{font: 13px 'Times New Roman';margin-left: 32px;line-height: 15px;}
.ft9{font: 13px 'Times New Roman';line-height: 14px;}
.ft10{font: 13px 'Times New Roman';margin-left: 33px;line-height: 15px;}
.ft11{font: 1px 'Times New Roman';line-height: 2px;}
.ft12{font: 13px 'Times New Roman';line-height: 0px;}
.ft13{font: 1px 'Times New Roman';line-height: 0px;}
.ft14{font: 13px 'Times New Roman';margin-left: 144px;line-height: 0px;}
.ft15{font: 1px 'Times New Roman';margin-left: 200px;line-height: 0px;}
.ft16{font: 13px 'Times New Roman';margin-left: 200px;line-height: 0px;}
.ft17{font: 13px 'Times New Roman';line-height: 5px;}
.ft18{font: 12px 'Times New Roman';line-height: 15px;}
.ft19{font: 1px 'Times New Roman';line-height: 14px;}
.ft20{font: 13px 'Times New Roman';margin-left: 26px;line-height: 15px;}
.ft21{font: 13px 'Times New Roman';margin-left: 24px;line-height: 15px;}
.ft22{font: 13px 'Times New Roman';margin-left: 23px;line-height: 15px;}
.ft23{font: 1px 'Times New Roman';line-height: 5px;}
.ft24{font: 13px 'Times New Roman';margin-left: 4px;line-height: 16px;}
.ft25{font: 13px 'Times New Roman';margin-left: 4px;line-height: 15px;}
.ft26{font: 20px 'Times New Roman';line-height: 22px;position: relative; bottom: -6px;}
.ft27{font: 16px 'Times New Roman';line-height: 19px;}
.ft28{font: 17px 'Times New Roman';margin-left: 39px;line-height: 22px;}
.ft29{font: 17px 'Times New Roman';line-height: 22px;}
.ft30{font: 9px 'Times New Roman';line-height: 13px;position: relative; bottom: 5px;}
.ft31{font: italic 13px 'Times New Roman';line-height: 16px;}
.ft32{font: italic bold 13px 'Times New Roman';line-height: 16px;}
.ft33{font: italic 12px 'Times New Roman';line-height: 15px;}
.ft34{font: 7px 'Times New Roman';line-height: 8px;position: relative; bottom: 4px;}
.ft35{font: 11px 'Times New Roman';line-height: 14px;}
.ft36{font: 11px 'Times New Roman';line-height: 12px;}
.ft37{font: italic 13px 'Times New Roman';line-height: 17px;}
.ft38{font: italic 13px 'Times New Roman';margin-left: 4px;line-height: 16px;}
.ft39{font: italic 13px 'Times New Roman';margin-left: 4px;line-height: 15px;}
.ft40{font: italic 13px 'Times New Roman';margin-left: 12px;line-height: 15px;}
.ft41{font: 17px 'Times New Roman';line-height: 19px;}
.ft42{font: 17px 'Times New Roman';margin-left: 38px;line-height: 22px;}
.ft43{font: italic 13px 'Times New Roman';line-height: 14px;}
.ft44{font: italic 12px 'Times New Roman';line-height: 14px;}
.ft45{font: bold 13px 'Times New Roman';line-height: 15px;}
.ft46{font: italic bold 13px 'Times New Roman';line-height: 15px;}
.ft47{font: italic 13px 'Times New Roman';line-height: 13px;}
.ft48{font: 9px 'Times New Roman';line-height: 12px;position: relative; bottom: 5px;}
.ft49{font: 13px 'Times New Roman';margin-left: 3px;line-height: 15px;}
.ft50{font: 13px 'Times New Roman';margin-left: 3px;line-height: 16px;}
.ft51{font: italic 13px 'Times New Roman';margin-left: 3px;line-height: 15px;}
.ft52{font: italic bold 15px 'Times New Roman';line-height: 18px;}
.ft53{font: italic 13px 'Times New Roman';margin-left: 6px;line-height: 15px;}
.ft54{font: italic 12px 'Times New Roman';margin-left: 5px;line-height: 16px;}
.ft55{font: italic 12px 'Times New Roman';line-height: 16px;}
.ft56{font: italic 13px 'Times New Roman';margin-left: 6px;line-height: 16px;}
.ft57{font: 17px 'Times New Roman';line-height: 21px;}
.ft58{font: 1px 'Times New Roman';line-height: 4px;}
.ft59{font: 13px 'Times New Roman';line-height: 17px;}
.ft60{font: 13px 'Times New Roman';line-height: 18px;position: relative; bottom: 4px;}
.ft61{font: 17px 'Times New Roman';margin-left: 38px;line-height: 19px;}
.ft62{font: 17px 'Times New Roman';margin-left: 39px;line-height: 19px;}
.ft63{font: 1px 'Times New Roman';line-height: 8px;}
.ft64{font: 20px 'Times New Roman';margin-left: 50px;line-height: 26px;}
.ft65{font: 20px 'Times New Roman';line-height: 26px;}
.ft66{font: 1px 'Times New Roman';line-height: 6px;}
.ft67{font: 13px 'Times New Roman';line-height: 11px;}
.ft68{font: 19px 'Times New Roman';line-height: 21px;}
.ft69{font: 1px 'Times New Roman';line-height: 13px;}
.ft70{font: 1px 'Times New Roman';line-height: 12px;}
.ft71{font: 1px 'Times New Roman';line-height: 3px;}
.ft72{font: bold 14px 'Times New Roman';line-height: 17px;}
.ft73{font: bold 15px 'Times New Roman';margin-left: 30px;line-height: 20px;}
.ft74{font: bold 15px 'Times New Roman';line-height: 20px;}
.ft75{font: bold 15px 'Times New Roman';margin-left: 29px;line-height: 20px;}
.ft76{font: 1px 'Times New Roman';line-height: 7px;}
.ft77{font: 15px 'Calibri';line-height: 18px;}
.ft78{font: bold 15px 'Times New Roman';line-height: 17px;}
.ft79{font: bold 13px 'Times New Roman';line-height: 16px;}
.ft80{font: bold 13px 'Times New Roman';line-height: 17px;}
.ft81{font: 15px 'Times New Roman';line-height: 19px;}
.ft82{font: 13px 'Times New Roman';margin-left: 5px;line-height: 15px;}
.ft83{font: 13px 'Times New Roman';margin-left: 6px;line-height: 15px;}
.ft84{font: 12px 'Times New Roman';line-height: 14px;}
.ft85{font: bold 13px 'Times New Roman';line-height: 18px;}
.ft86{font: 13px 'Times New Roman';line-height: 18px;}
.ft87{font: 12px 'Times New Roman';line-height: 16px;}
.ft88{font: 15px 'Times New Roman';line-height: 18px;}
.ft89{font: bold 15px 'Times New Roman';margin-left: 29px;line-height: 17px;}
.ft90{font: 20px 'Times New Roman';margin-left: 40px;line-height: 25px;}
.ft91{font: 20px 'Times New Roman';line-height: 25px;}
.ft92{font: 13px 'Times New Roman';line-height: 13px;}
.ft93{font: 20px 'Times New Roman';margin-left: 40px;line-height: 26px;}
.ft94{font: 17px 'Times New Roman';margin-left: 30px;line-height: 22px;}
.ft95{font: bold 15px 'Times New Roman';margin-left: 22px;line-height: 20px;}
.ft96{font: bold 15px 'Times New Roman';margin-left: 22px;line-height: 19px;}
.ft97{font: bold 15px 'Times New Roman';line-height: 19px;}
.ft98{font: bold 15px 'Times New Roman';margin-left: 14px;line-height: 19px;}
.ft99{font: 17px 'Times New Roman';margin-left: 30px;line-height: 21px;}
.ft100{font: 13px 'Arial';line-height: 16px;}
.ft101{font: 1px 'Times New Roman';line-height: 9px;}
.ft102{font: bold 12px 'Times New Roman';line-height: 15px;}
.ft103{font: 13px 'Times New Roman';margin-left: 12px;line-height: 17px;}
.ft104{font: 13px 'Times New Roman';margin-left: 8px;line-height: 15px;}
.ft105{font: 13px 'Times New Roman';margin-left: 7px;line-height: 15px;}
.ft106{font: 13px 'Times New Roman';margin-left: 7px;line-height: 16px;}
.ft107{font: 13px 'Times New Roman';margin-left: 10px;line-height: 15px;}
.ft108{font: 13px 'Times New Roman';margin-left: 7px;line-height: 17px;}
.ft109{font: 17px 'Times New Roman';margin-left: 30px;line-height: 19px;}
.ft110{font: italic bold 12px 'Times New Roman';line-height: 15px;}
.ft111{font: italic bold 12px 'Times New Roman';line-height: 14px;}
.ft112{font: italic 12px 'Times New Roman';margin-left: 4px;line-height: 15px;}
.ft113{font: italic 12px 'Times New Roman';line-height: 13px;}
.ft114{font: italic 12px 'Times New Roman';margin-left: 4px;line-height: 13px;}
.ft115{font: italic 13px 'Times New Roman';line-height: 18px;}
.ft116{font: 12px 'Times New Roman';line-height: 13px;}
.ft117{font: 12px 'Times New Roman';margin-left: 4px;line-height: 14px;}
.ft118{font: italic 12px 'Times New Roman';margin-left: 4px;line-height: 14px;}
.ft119{font: bold 12px 'Times New Roman';line-height: 14px;}
.ft120{font: italic 12px 'Times New Roman';margin-left: 3px;line-height: 14px;}
.ft121{font: italic 12px 'Times New Roman';margin-left: 3px;line-height: 15px;}
.ft122{font: 13px 'Times';line-height: 15px;}
.ft123{font: 8px 'Arial';line-height: 10px;}
.ft124{font: 9px 'Arial';line-height: 12px;}
.ft125{font: 1px 'Arial';line-height: 3px;}
.ft126{font: 12px 'Arial';line-height: 15px;}
.ft127{font: italic 9px 'Arial';line-height: 12px;}
.ft128{font: 16px 'Arial';line-height: 18px;}
.ft129{font: bold 9px 'Arial';line-height: 14px;}
.ft130{font: bold 9px 'Arial';line-height: 11px;}
.ft131{font: bold 8px 'Arial';line-height: 10px;}
.ft132{font: 9px 'Arial';line-height: 21px;}
.ft133{font: 4px 'Arial';line-height: 21px;position: relative; bottom: 3px;}
.ft134{font: 8px 'Arial';line-height: 23px;}
.ft135{font: 5px 'Arial';line-height: 15px;position: relative; bottom: 3px;}
.ft136{font: 7px 'Arial';line-height: 7px;}
.ft137{font: 9px 'Arial';margin-left: 16px;line-height: 11px;}
.ft138{font: italic 9px 'Arial';line-height: 11px;}
.ft139{font: 9px 'Arial';line-height: 11px;}
.ft140{font: 8px 'Arial';margin-left: 16px;line-height: 10px;}
.ft141{font: 5px 'Arial';line-height: 6px;position: relative; bottom: 3px;}
.ft142{font: 3px 'Arial';line-height: 6px;position: relative; bottom: 3px;}
.ft143{font: 7px 'Arial';line-height: 9px;}
.ft144{font: 4px 'Arial';line-height: 5px;position: relative; bottom: 3px;}
.ft145{font: 8px 'Arial';line-height: 8px;}
.ft146{font: 8px 'Arial';line-height: 9px;}
.ft147{font: 8px 'Arial';margin-left: 15px;line-height: 10px;}
.ft148{font: 9px 'Arial';margin-left: 15px;line-height: 11px;}
.ft149{font: 8px 'Arial';margin-left: 10px;line-height: 10px;}
.ft150{font: italic 8px 'Arial';line-height: 11px;}
.ft151{font: 9px 'Arial';margin-left: 11px;line-height: 11px;}
.ft152{font: 8px 'Arial';margin-left: 11px;line-height: 10px;}
.ft153{font: 9px 'Arial';margin-left: 11px;line-height: 10px;}
.ft154{font: 9px 'Arial';line-height: 10px;}
.ft155{font: 2px 'Arial';line-height: 5px;position: relative; bottom: 3px;}
.ft156{font: 6px 'Arial';line-height: 9px;}
.ft157{font: 9px 'Arial';margin-left: 11px;line-height: 12px;}
.ft158{font: 9px 'Arial';margin-left: 10px;line-height: 11px;}
.ft159{font: 9px 'Arial';margin-left: 6px;line-height: 12px;}
.ft160{font: 8px 'Arial';margin-left: 6px;line-height: 10px;}
.ft161{font: 9px 'Arial';margin-left: 6px;line-height: 10px;}
.ft162{font: 2px 'Arial';line-height: 6px;position: relative; bottom: 3px;}
.ft163{font: 6px 'Arial';line-height: 10px;}
.ft164{font: 9px 'Arial';margin-left: 6px;line-height: 11px;}
.ft165{font: italic bold 9px 'Arial';line-height: 11px;}
.ft166{font: 9px 'Arial';margin-left: 13px;line-height: 12px;}
.ft167{font: 8px 'Arial';margin-left: 13px;line-height: 10px;}
.ft168{font: 9px 'Arial';margin-left: 5px;line-height: 12px;}
.ft169{font: 9px 'Arial';margin-left: 5px;line-height: 11px;}
.ft170{font: 9px 'Arial';margin-left: 13px;line-height: 11px;}
.ft171{font: 9px 'Arial';margin-left: 14px;line-height: 12px;}
.ft172{font: 8px 'Arial';margin-left: 14px;line-height: 10px;}
.ft173{font: italic 8px 'Arial';margin-left: 5px;line-height: 11px;}
.ft174{font: italic 9px 'Arial';margin-left: 5px;line-height: 12px;}
.ft175{font: italic 8px 'Arial';margin-left: 4px;line-height: 11px;}
.ft176{font: italic 9px 'Arial';margin-left: 4px;line-height: 11px;}
.ft177{font: italic 9px 'Arial';margin-left: 4px;line-height: 12px;}
.ft178{font: 8px 'Arial';margin-left: 5px;line-height: 10px;}
.ft179{font: 8px 'Arial';margin-left: 7px;line-height: 10px;}
.ft180{font: 9px 'Arial';margin-left: 7px;line-height: 12px;}
.ft181{font: 9px 'Arial';margin-left: 14px;line-height: 11px;}
.ft182{font: 9px 'Arial';margin-left: 7px;line-height: 11px;}
.ft183{font: 1px 'Arial';line-height: 1px;}
.ft184{font: 9px 'Arial';margin-left: 4px;line-height: 11px;}
.ft185{font: 9px 'Arial';margin-left: 14px;line-height: 10px;}
.ft186{font: 9px 'Arial';margin-left: 4px;line-height: 12px;}
.ft187{font: 8px 'Arial';margin-left: 4px;line-height: 10px;}
.ft188{font: 9px 'Arial';margin-left: 5px;line-height: 10px;}
.ft189{font: 9px 'Arial';margin-left: 13px;line-height: 10px;}
.ft190{font: 9px 'Arial';margin-left: 8px;line-height: 12px;}
.ft191{font: 9px 'Arial';margin-left: 8px;line-height: 11px;}
.ft192{font: 8px 'Arial';margin-left: 8px;line-height: 10px;}
.ft193{font: 8px 'Arial';margin-left: 9px;line-height: 10px;}
.ft194{font: 9px 'Arial';margin-left: 10px;line-height: 12px;}
.ft195{font: 9px 'Arial';margin-left: 9px;line-height: 11px;}
.ft196{font: 9px 'Arial';margin-left: 9px;line-height: 12px;}
.ft197{font: 6px 'Arial';line-height: 6px;}
.ft198{font: italic 6px 'Arial';line-height: 6px;}
.ft199{font: italic 7px 'Arial';line-height: 7px;}
.ft200{font: 13px 'Times New Roman';line-height: 12px;}
.ft201{font: 20px 'Times New Roman';line-height: 20px;}
.ft202{font: 1px 'Times New Roman';line-height: 10px;}
.ft203{font: 13px 'Times New Roman';margin-left: 4px;line-height: 18px;}
.ft204{font: 13px 'Times New Roman';margin-left: 4px;line-height: 17px;}
.ft205{font: italic 13px 'Times New Roman';margin-left: 4px;line-height: 17px;}
.ft206{font: italic 12px 'Times New Roman';margin-left: 4px;line-height: 16px;}
.ft207{font: italic 13px 'Times New Roman';margin-left: 3px;line-height: 16px;}
.ft208{font: 13px 'Times New Roman';text-decoration: underline;line-height: 15px;}
.p0{text-align: left;padding-left: 68px;padding-right: 308px;margin-top: 22px;margin-bottom: 0px;}
.p1{text-align: left;padding-left: 1px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p2{text-align: left;padding-left: 62px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p3{text-align: left;padding-left: 68px;margin-top: 17px;margin-bottom: 0px;}
.p4{text-align: left;padding-left: 68px;margin-top: 16px;margin-bottom: 0px;}
.p5{text-align: left;padding-left: 68px;margin-top: 32px;margin-bottom: 0px;}
.p6{text-align: left;padding-left: 210px;margin-top: 16px;margin-bottom: 0px;}
.p7{text-align: left;padding-left: 210px;margin-top: 3px;margin-bottom: 0px;}
.p8{text-align: left;padding-left: 68px;margin-top: 51px;margin-bottom: 0px;}
.p9{text-align: left;padding-left: 68px;padding-right: 163px;margin-top: 26px;margin-bottom: 0px;}
.p10{text-align: justify;padding-left: 87px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: -19px;}
.p11{text-align: justify;padding-left: 87px;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;text-indent: -19px;}
.p12{text-align: justify;padding-left: 68px;margin-top: 0px;margin-bottom: 0px;}
.p13{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 13px;margin-bottom: 0px;}
.p14{text-align: justify;padding-left: 68px;margin-top: 2px;margin-bottom: 0px;}
.p15{text-align: justify;padding-left: 68px;margin-top: 1px;margin-bottom: 0px;}
.p16{text-align: right;padding-right: 51px;margin-top: 29px;margin-bottom: 0px;}
.p17{text-align: left;margin-top: 0px;margin-bottom: 0px;}
.p18{text-align: left;margin-top: 752px;margin-bottom: 0px;}
.p19{text-align: right;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p20{text-align: left;padding-left: 20px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p21{text-align: right;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p22{text-align: left;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p23{text-align: left;padding-left: 16px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p24{text-align: justify;padding-left: 26px;margin-top: 0px;margin-bottom: 0px;}
.p25{text-align: left;padding-left: 32px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p26{text-align: justify;padding-left: 75px;padding-right: 112px;margin-top: 0px;margin-bottom: 0px;text-indent: -49px;}
.p27{text-align: right;padding-right: 16px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p28{text-align: right;padding-right: 43px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p29{text-align: right;padding-right: 46px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p30{text-align: left;padding-left: 26px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p31{text-align: left;padding-left: 17px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p32{text-align: justify;padding-left: 94px;margin-top: 0px;margin-bottom: 0px;}
.p33{text-align: left;padding-left: 33px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p34{text-align: left;padding-left: 19px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p35{text-align: right;padding-right: 2px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p36{text-align: justify;margin-top: 0px;margin-bottom: 0px;}
.p37{text-align: justify;padding-left: 200px;padding-right: 883px;margin-top: 0px;margin-bottom: 0px;text-indent: -200px;}
.p38{text-align: right;padding-right: 315px;margin-top: 0px;margin-bottom: 0px;}
.p39{text-align: left;padding-left: 2px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p40{text-align: left;padding-left: 132px;padding-right: 104px;margin-top: 0px;margin-bottom: 0px;text-indent: -57px;}
.p41{text-align: justify;padding-left: 75px;margin-top: 0px;margin-bottom: 0px;}
.p42{text-align: right;padding-right: 113px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p43{text-align: left;padding-left: 8px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p44{text-align: left;padding-left: 50px;padding-right: 212px;margin-top: 0px;margin-bottom: 0px;text-indent: -50px;}
.p45{text-align: justify;padding-left: 50px;margin-top: 0px;margin-bottom: 0px;}
.p46{text-align: left;padding-left: 106px;padding-right: 200px;margin-top: 0px;margin-bottom: 0px;text-indent: -56px;}
.p47{text-align: left;padding-left: 11px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p48{text-align: right;padding-right: 12px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p49{text-align: left;padding-left: 472px;margin-top: 0px;margin-bottom: 0px;}
.p50{text-align: left;padding-left: 132px;padding-right: 49px;margin-top: 0px;margin-bottom: 0px;text-indent: -56px;}
.p51{text-align: justify;padding-left: 132px;padding-right: 64px;margin-top: 0px;margin-bottom: 0px;text-indent: -56px;}
.p52{text-align: left;padding-left: 13px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p53{text-align: right;padding-right: 13px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p54{text-align: justify;padding-left: 76px;padding-right: 66px;margin-top: 0px;margin-bottom: 0px;text-indent: -50px;}
.p55{text-align: right;padding-right: 10px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p56{text-align: left;padding-left: 92px;margin-top: 752px;margin-bottom: 0px;}
.p57{text-align: right;padding-right: 31px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p58{text-align: left;margin-top: 683px;margin-bottom: 0px;}
.p59{text-align: right;padding-right: 25px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p60{text-align: left;padding-left: 25px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p61{text-align: left;padding-left: 68px;margin-top: 10px;margin-bottom: 0px;}
.p62{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p63{text-align: justify;padding-left: 79px;margin-top: 0px;margin-bottom: 0px;}
.p64{text-align: justify;padding-left: 79px;margin-top: 2px;margin-bottom: 0px;}
.p65{text-align: right;padding-right: 51px;margin-top: 636px;margin-bottom: 0px;}
.p66{text-align: left;padding-left: 120px;margin-top: 0px;margin-bottom: 0px;}
.p67{text-align: justify;padding-left: 180px;padding-right: 84px;margin-top: 32px;margin-bottom: 0px;text-indent: -60px;}
.p68{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p69{text-align: left;padding-left: 131px;margin-top: 0px;margin-bottom: 0px;}
.p70{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p71{text-align: left;padding-left: 52px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p72{text-align: center;padding-right: 4px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p73{text-align: center;padding-right: 3px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p74{text-align: left;padding-left: 324px;margin-top: 10px;margin-bottom: 0px;}
.p75{text-align: justify;padding-left: 324px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p76{text-align: left;padding-left: 120px;margin-top: 28px;margin-bottom: 0px;}
.p77{text-align: justify;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;}
.p78{text-align: justify;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p79{text-align: left;margin-top: 9px;margin-bottom: 0px;}
.p80{text-align: justify;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p81{text-align: left;margin-top: 15px;margin-bottom: 0px;}
.p82{text-align: justify;padding-right: 158px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p83{text-align: justify;padding-right: 163px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p84{text-align: justify;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p85{text-align: justify;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;}
.p86{text-align: right;padding-right: 214px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p87{text-align: right;padding-right: 49px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p88{text-align: left;padding-left: 15px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p89{text-align: left;padding-left: 131px;margin-top: 27px;margin-bottom: 0px;}
.p90{text-align: left;margin-top: 522px;margin-bottom: 0px;}
.p91{text-align: right;padding-right: 51px;margin-top: 0px;margin-bottom: 0px;}
.p92{text-align: justify;padding-left: 128px;padding-right: 178px;margin-top: 3px;margin-bottom: 0px;text-indent: -60px;}
.p93{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p94{text-align: left;padding-left: 3px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p95{text-align: justify;padding-left: 273px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;}
.p96{text-align: left;padding-left: 273px;margin-top: 16px;margin-bottom: 0px;}
.p97{text-align: justify;padding-left: 273px;padding-right: 158px;margin-top: 0px;margin-bottom: 0px;text-indent: 13px;}
.p98{text-align: justify;padding-left: 273px;padding-right: 163px;margin-top: 6px;margin-bottom: 0px;text-indent: 13px;}
.p99{text-align: left;padding-left: 273px;margin-top: 11px;margin-bottom: 0px;}
.p100{text-align: justify;padding-left: 273px;padding-right: 158px;margin-top: 1px;margin-bottom: 0px;text-indent: 13px;}
.p101{text-align: left;padding-left: 273px;margin-top: 0px;margin-bottom: 0px;}
.p102{text-align: left;padding-left: 560px;margin-top: 0px;margin-bottom: 0px;}
.p103{text-align: left;padding-left: 6px;margin-top: 0px;margin-bottom: 0px;}
.p104{text-align: left;padding-left: 324px;margin-top: 0px;margin-bottom: 0px;}
.p105{text-align: justify;padding-left: 324px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: 13px;}
.p106{text-align: justify;padding-left: 324px;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;text-indent: 13px;}
.p107{text-align: justify;padding-left: 324px;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;text-indent: 13px;}
.p108{text-align: justify;padding-left: 324px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 13px;}
.p109{text-align: justify;padding-left: 324px;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;text-indent: 13px;}
.p110{text-align: left;margin-top: 31px;margin-bottom: 0px;}
.p111{text-align: right;padding-right: 19px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p112{text-align: left;padding-left: 79px;padding-right: 193px;margin-top: 4px;margin-bottom: 0px;}
.p113{text-align: left;padding-left: 79px;margin-top: 0px;margin-bottom: 0px;}
.p114{text-align: left;padding-left: 68px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p115{text-align: left;padding-left: 28px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p116{text-align: left;padding-left: 271px;margin-top: 11px;margin-bottom: 0px;}
.p117{text-align: justify;padding-left: 273px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: 10px;}
.p118{text-align: justify;padding-left: 273px;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p119{text-align: right;padding-right: 203px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p120{text-align: right;padding-right: 152px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p121{text-align: justify;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p122{text-align: left;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p123{text-align: left;padding-left: 54px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p124{text-align: left;padding-left: 68px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p125{text-align: right;padding-right: 53px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p126{text-align: right;padding-right: 17px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p127{text-align: right;padding-right: 112px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p128{text-align: left;padding-left: 5px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p129{text-align: left;padding-left: 6px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p130{text-align: left;padding-right: 368px;margin-top: 0px;margin-bottom: 0px;}
.p131{text-align: left;padding-left: 205px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p132{text-align: justify;padding-left: 205px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p133{text-align: justify;padding-left: 205px;padding-right: 163px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p134{text-align: left;padding-left: 185px;margin-top: 9px;margin-bottom: 0px;}
.p135{text-align: right;padding-right: 185px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p136{text-align: left;padding-left: 125px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p137{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;}
.p138{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p139{text-align: left;padding-left: 4px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p140{text-align: left;margin-top: 246px;margin-bottom: 0px;}
.p141{text-align: justify;padding-left: 60px;padding-right: 81px;margin-top: 0px;margin-bottom: 0px;text-indent: -60px;}
.p142{text-align: left;padding-left: 11px;padding-right: 103px;margin-top: 5px;margin-bottom: 0px;}
.p143{text-align: left;padding-left: 11px;margin-top: 1px;margin-bottom: 0px;}
.p144{text-align: left;padding-left: 31px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p145{text-align: left;padding-left: 151px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p146{text-align: right;padding-right: 160px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p147{text-align: left;padding-left: 11px;margin-top: 0px;margin-bottom: 0px;}
.p148{text-align: justify;padding-left: 11px;margin-top: 0px;margin-bottom: 0px;}
.p149{text-align: justify;padding-left: 11px;margin-top: 1px;margin-bottom: 0px;}
.p150{text-align: justify;padding-right: 21px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p151{text-align: justify;padding-left: 201px;padding-right: 21px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p152{text-align: left;margin-top: 108px;margin-bottom: 0px;}
.p153{text-align: left;padding-left: 86px;margin-top: 752px;margin-bottom: 0px;}
.p154{text-align: justify;padding-left: 324px;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;}
.p155{text-align: left;padding-left: 324px;margin-top: 12px;margin-bottom: 0px;}
.p156{text-align: justify;padding-left: 324px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p157{text-align: justify;padding-left: 324px;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p158{text-align: justify;padding-left: 324px;padding-right: 68px;margin-top: 13px;margin-bottom: 0px;}
.p159{text-align: left;padding-left: 324px;margin-top: 11px;margin-bottom: 0px;}
.p160{text-align: justify;padding-left: 324px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p161{text-align: left;padding-left: 324px;margin-top: 9px;margin-bottom: 0px;}
.p162{text-align: left;margin-top: 29px;margin-bottom: 0px;}
.p163{text-align: left;margin-top: 13px;margin-bottom: 0px;}
.p164{text-align: justify;padding-right: 13px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p165{text-align: justify;padding-right: 13px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p166{text-align: justify;padding-right: 12px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p167{text-align: justify;padding-right: 13px;margin-top: 0px;margin-bottom: 0px;}
.p168{text-align: justify;padding-right: 13px;margin-top: 3px;margin-bottom: 0px;text-indent: 15px;}
.p169{text-align: left;margin-top: 8px;margin-bottom: 0px;}
.p170{text-align: justify;padding-right: 13px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p171{text-align: justify;padding-left: 11px;margin-top: 2px;margin-bottom: 0px;}
.p172{text-align: left;padding-left: 109px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p173{text-align: left;padding-left: 121px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p174{text-align: right;padding-right: 11px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p175{text-align: left;padding-left: 123px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p176{text-align: left;padding-left: 9px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p177{text-align: justify;padding-left: 324px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;}
.p178{text-align: justify;padding-left: 324px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 15px;}
.p179{text-align: left;padding-left: 131px;margin-top: 34px;margin-bottom: 0px;}
.p180{text-align: left;margin-top: 74px;margin-bottom: 0px;}
.p181{text-align: justify;padding-right: 163px;margin-top: 11px;margin-bottom: 0px;}
.p182{text-align: justify;padding-right: 163px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p183{text-align: left;margin-top: 21px;margin-bottom: 0px;}
.p184{text-align: justify;padding-right: 163px;margin-top: 4px;margin-bottom: 0px;}
.p185{text-align: right;padding-right: 7px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p186{text-align: right;padding-right: 99px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p187{text-align: left;padding-right: 51px;margin-top: 0px;margin-bottom: 0px;}
.p188{text-align: justify;padding-right: 163px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p189{text-align: justify;padding-right: 163px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p190{text-align: justify;padding-left: 60px;padding-right: 190px;margin-top: 28px;margin-bottom: 0px;text-indent: -60px;}
.p191{text-align: justify;padding-right: 163px;margin-top: 7px;margin-bottom: 0px;}
.p192{text-align: left;padding-left: 492px;margin-top: 5px;margin-bottom: 0px;}
.p193{text-align: left;padding-left: 120px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p194{text-align: justify;padding-left: 120px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p195{text-align: justify;padding-left: 180px;padding-right: 14px;margin-top: 39px;margin-bottom: 0px;text-indent: -59px;}
.p196{text-align: left;padding-left: 65px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p197{text-align: justify;padding-right: 112px;margin-top: 1px;margin-bottom: 0px;}
.p198{text-align: left;padding-left: 60px;padding-right: 124px;margin-top: 27px;margin-bottom: 0px;text-indent: -60px;}
.p199{text-align: justify;padding-right: 107px;margin-top: 2px;margin-bottom: 0px;}
.p200{text-align: justify;padding-right: 112px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p201{text-align: left;margin-top: 11px;margin-bottom: 0px;}
.p202{text-align: justify;padding-right: 163px;margin-top: 3px;margin-bottom: 0px;}
.p203{text-align: justify;padding-right: 163px;margin-top: 10px;margin-bottom: 0px;text-indent: 11px;}
.p204{text-align: justify;padding-left: 60px;padding-right: 196px;margin-top: 34px;margin-bottom: 0px;text-indent: -60px;}
.p205{text-align: left;padding-left: 492px;margin-top: 1px;margin-bottom: 0px;}
.p206{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p207{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p208{text-align: left;padding-left: 120px;margin-top: 12px;margin-bottom: 0px;}
.p209{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;}
.p210{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p211{text-align: left;padding-left: 120px;margin-top: 18px;margin-bottom: 0px;}
.p212{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;}
.p213{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p214{text-align: left;margin-top: 3px;margin-bottom: 0px;}
.p215{text-align: left;padding-right: 30px;margin-top: 0px;margin-bottom: 0px;}
.p216{text-align: justify;padding-right: 13px;margin-top: 2px;margin-bottom: 0px;}
.p217{text-align: justify;padding-right: 13px;margin-top: 5px;margin-bottom: 0px;}
.p218{text-align: left;padding-right: 46px;margin-top: 13px;margin-bottom: 0px;}
.p219{text-align: justify;padding-right: 13px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p220{text-align: justify;padding-right: 13px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p221{text-align: left;padding-left: 120px;padding-right: 151px;margin-top: 10px;margin-bottom: 0px;}
.p222{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;}
.p223{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;}
.p224{text-align: left;padding-left: 120px;padding-right: 87px;margin-top: 18px;margin-bottom: 0px;}
.p225{text-align: left;padding-left: 60px;padding-right: 51px;margin-top: 0px;margin-bottom: 0px;text-indent: -59px;}
.p226{text-align: left;padding-left: 60px;margin-top: 0px;margin-bottom: 0px;}
.p227{text-align: justify;padding-right: 163px;margin-top: 9px;margin-bottom: 0px;}
.p228{text-align: left;margin-top: 43px;margin-bottom: 0px;}
.p229{text-align: justify;padding-right: 163px;margin-top: 18px;margin-bottom: 0px;}
.p230{text-align: justify;margin-top: 35px;margin-bottom: 0px;}
.p231{text-align: left;margin-top: 10px;margin-bottom: 0px;}
.p232{text-align: left;padding-left: 492px;margin-top: 0px;margin-bottom: 0px;}
.p233{text-align: justify;padding-left: 120px;margin-top: 27px;margin-bottom: 0px;}
.p234{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 9px;margin-bottom: 0px;}
.p235{text-align: justify;padding-left: 60px;padding-right: 196px;margin-top: 28px;margin-bottom: 0px;text-indent: -60px;}
.p236{text-align: justify;padding-right: 163px;margin-top: 5px;margin-bottom: 0px;}
.p237{text-align: justify;padding-right: 163px;margin-top: 22px;margin-bottom: 0px;text-indent: 11px;}
.p238{text-align: left;margin-top: 28px;margin-bottom: 0px;}
.p239{text-align: left;padding-left: 120px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p240{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p241{text-align: left;margin-top: 19px;margin-bottom: 0px;}
.p242{text-align: left;padding-right: 51px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p243{text-align: left;margin-top: 1px;margin-bottom: 0px;}
.p244{text-align: justify;margin-top: 32px;margin-bottom: 0px;}
.p245{text-align: left;padding-left: 60px;padding-right: 202px;margin-top: 28px;margin-bottom: 0px;text-indent: -59px;}
.p246{text-align: justify;padding-left: 180px;padding-right: 104px;margin-top: 44px;margin-bottom: 0px;text-indent: -60px;}
.p247{text-align: justify;padding-left: 138px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: -18px;}
.p248{text-align: justify;padding-left: 138px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;text-indent: -18px;}
.p249{text-align: justify;margin-top: 29px;margin-bottom: 0px;}
.p250{text-align: justify;padding-right: 163px;margin-top: 10px;margin-bottom: 0px;}
.p251{text-align: left;padding-left: 492px;margin-top: 3px;margin-bottom: 0px;}
.p252{text-align: justify;padding-left: 120px;margin-top: 26px;margin-bottom: 0px;}
.p253{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 12px;margin-bottom: 0px;}
.p254{text-align: left;padding-left: 120px;margin-top: 10px;margin-bottom: 0px;}
.p255{text-align: justify;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p256{text-align: justify;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p257{text-align: justify;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p258{text-align: left;padding-right: 18px;margin-top: 18px;margin-bottom: 0px;}
.p259{text-align: justify;margin-top: 3px;margin-bottom: 0px;}
.p260{text-align: left;padding-right: 10px;margin-top: 18px;margin-bottom: 0px;}
.p261{text-align: justify;margin-top: 11px;margin-bottom: 0px;text-indent: 11px;}
.p262{text-align: justify;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;}
.p263{text-align: justify;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p264{text-align: left;margin-top: 18px;margin-bottom: 0px;}
.p265{text-align: justify;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;}
.p266{text-align: justify;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p267{text-align: justify;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;}
.p268{text-align: justify;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p269{text-align: justify;padding-right: 163px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p270{text-align: justify;margin-top: 37px;margin-bottom: 0px;}
.p271{text-align: justify;padding-left: 120px;margin-top: 28px;margin-bottom: 0px;}
.p272{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 10px;margin-bottom: 0px;}
.p273{text-align: justify;margin-top: 33px;margin-bottom: 0px;}
.p274{text-align: justify;padding-left: 60px;padding-right: 251px;margin-top: 42px;margin-bottom: 0px;text-indent: -60px;}
.p275{text-align: left;padding-left: 60px;padding-right: 223px;margin-top: 26px;margin-bottom: 0px;text-indent: -59px;}
.p276{text-align: justify;padding-left: 180px;padding-right: 76px;margin-top: 29px;margin-bottom: 0px;text-indent: -60px;}
.p277{text-align: justify;padding-right: 112px;margin-top: 0px;margin-bottom: 0px;}
.p278{text-align: justify;padding-right: 112px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p279{text-align: left;padding-right: 120px;margin-top: 17px;margin-bottom: 0px;}
.p280{text-align: justify;padding-right: 112px;margin-top: 3px;margin-bottom: 0px;}
.p281{text-align: left;padding-left: 60px;padding-right: 167px;margin-top: 36px;margin-bottom: 0px;text-indent: -59px;}
.p282{text-align: left;padding-left: 120px;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p283{text-align: left;padding-left: 50px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p284{text-align: right;padding-right: 108px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p285{text-align: justify;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p286{text-align: justify;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p287{text-align: justify;margin-top: 10px;margin-bottom: 0px;text-indent: 11px;}
.p288{text-align: justify;padding-left: 180px;padding-right: 104px;margin-top: 45px;margin-bottom: 0px;text-indent: -60px;}
.p289{text-align: justify;padding-left: 120px;margin-top: 10px;margin-bottom: 0px;}
.p290{text-align: justify;padding-left: 180px;padding-right: 148px;margin-top: 11px;margin-bottom: 0px;text-indent: -60px;}
.p291{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;}
.p292{text-align: left;padding-left: 120px;margin-top: 13px;margin-bottom: 0px;}
.p293{text-align: justify;padding-right: 13px;margin-top: 3px;margin-bottom: 0px;}
.p294{text-align: justify;padding-right: 13px;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p295{text-align: justify;padding-right: 13px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p296{text-align: left;padding-left: 120px;padding-right: 110px;margin-top: 10px;margin-bottom: 0px;}
.p297{text-align: left;padding-left: 120px;margin-top: 19px;margin-bottom: 0px;}
.p298{text-align: justify;padding-right: 112px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p299{text-align: justify;padding-right: 112px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p300{text-align: justify;padding-left: 60px;padding-right: 122px;margin-top: 23px;margin-bottom: 0px;text-indent: -60px;}
.p301{text-align: justify;padding-left: 8px;padding-right: 119px;margin-top: 7px;margin-bottom: 0px;}
.p302{text-align: right;padding-right: 50px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p303{text-align: left;padding-left: 120px;padding-right: 101px;margin-top: 13px;margin-bottom: 0px;}
.p304{text-align: left;margin-top: 6px;margin-bottom: 0px;}
.p305{text-align: left;padding-left: 492px;margin-top: 39px;margin-bottom: 0px;}
.p306{text-align: left;padding-right: 73px;margin-top: 0px;margin-bottom: 0px;}
.p307{text-align: justify;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;}
.p308{text-align: justify;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p309{text-align: justify;padding-right: 68px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p310{text-align: left;margin-top: 12px;margin-bottom: 0px;}
.p311{text-align: justify;padding-right: 13px;margin-top: 20px;margin-bottom: 0px;text-indent: 11px;}
.p312{text-align: justify;padding-right: 13px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p313{text-align: left;margin-top: 20px;margin-bottom: 0px;}
.p314{text-align: justify;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;}
.p315{text-align: left;padding-right: 105px;margin-top: 19px;margin-bottom: 0px;}
.p316{text-align: left;padding-right: 208px;margin-top: 11px;margin-bottom: 0px;}
.p317{text-align: justify;padding-right: 158px;margin-top: 2px;margin-bottom: 0px;}
.p318{text-align: left;padding-right: 172px;margin-top: 21px;margin-bottom: 0px;}
.p319{text-align: justify;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;}
.p320{text-align: left;padding-left: 492px;margin-top: 46px;margin-bottom: 0px;}
.p321{text-align: justify;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;}
.p322{text-align: left;padding-right: 26px;margin-top: 9px;margin-bottom: 0px;}
.p323{text-align: justify;padding-left: 120px;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p324{text-align: justify;padding-left: 120px;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p325{text-align: justify;padding-left: 120px;padding-right: 1px;margin-top: 1px;margin-bottom: 0px;}
.p326{text-align: right;padding-right: 29px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p327{text-align: left;padding-left: 10px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p328{text-align: justify;padding-left: 120px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p329{text-align: justify;padding-left: 120px;margin-top: 0px;margin-bottom: 0px;text-indent: 15px;}
.p330{text-align: justify;padding-left: 120px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p331{text-align: justify;padding-left: 120px;margin-top: 21px;margin-bottom: 0px;text-indent: 11px;}
.p332{text-align: justify;padding-left: 180px;padding-right: 17px;margin-top: 21px;margin-bottom: 0px;text-indent: -60px;}
.p333{text-align: justify;padding-left: 127px;padding-right: 8px;margin-top: 5px;margin-bottom: 0px;}
.p334{text-align: justify;padding-left: 146px;padding-right: 8px;margin-top: 0px;margin-bottom: 0px;text-indent: -19px;}
.p335{text-align: justify;padding-left: 127px;padding-right: 8px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p336{text-align: left;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p337{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p338{text-align: justify;margin-top: 26px;margin-bottom: 0px;}
.p339{text-align: justify;padding-left: 60px;padding-right: 243px;margin-top: 12px;margin-bottom: 0px;text-indent: -60px;}
.p340{text-align: left;padding-left: 492px;margin-top: 45px;margin-bottom: 0px;}
.p341{text-align: justify;padding-right: 63px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p342{text-align: justify;padding-right: 13px;margin-top: 6px;margin-bottom: 0px;}
.p343{text-align: left;padding-right: 23px;margin-top: 18px;margin-bottom: 0px;}
.p344{text-align: left;margin-top: 17px;margin-bottom: 0px;}
.p345{text-align: left;margin-top: 34px;margin-bottom: 0px;}
.p346{text-align: right;padding-right: 15px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p347{text-align: left;padding-left: 14px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p348{text-align: justify;padding-left: 76px;padding-right: 165px;margin-top: 6px;margin-bottom: 0px;}
.p349{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p350{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p351{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p352{text-align: left;padding-left: 68px;margin-top: 23px;margin-bottom: 0px;}
.p353{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;}
.p354{text-align: right;padding-right: 51px;margin-top: 38px;margin-bottom: 0px;}
.p355{text-align: left;padding-right: 79px;margin-top: 0px;margin-bottom: 0px;}
.p356{text-align: justify;padding-left: 30px;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;}
.p357{text-align: justify;padding-left: 30px;padding-right: 63px;margin-top: 13px;margin-bottom: 0px;}
.p358{text-align: justify;padding-right: 68px;margin-top: 13px;margin-bottom: 0px;}
.p359{text-align: justify;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;text-indent: 15px;}
.p360{text-align: justify;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p361{text-align: left;padding-left: 120px;padding-right: 83px;margin-top: 11px;margin-bottom: 0px;}
.p362{text-align: left;padding-left: 120px;margin-top: 4px;margin-bottom: 0px;}
.p363{text-align: left;margin-top: 2px;margin-bottom: 0px;}
.p364{text-align: justify;padding-left: 180px;padding-right: 91px;margin-top: 23px;margin-bottom: 0px;text-indent: -60px;}
.p365{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;text-indent: 15px;}
.p366{text-align: left;padding-left: 120px;margin-top: 17px;margin-bottom: 0px;}
.p367{text-align: left;padding-left: 120px;padding-right: 114px;margin-top: 12px;margin-bottom: 0px;}
.p368{text-align: left;padding-left: 8px;margin-top: 0px;margin-bottom: 0px;}
.p369{text-align: justify;padding-left: 8px;padding-right: 112px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p370{text-align: left;padding-left: 8px;padding-right: 117px;margin-top: 11px;margin-bottom: 0px;}
.p371{text-align: justify;padding-left: 8px;padding-right: 112px;margin-top: 1px;margin-bottom: 0px;}
.p372{text-align: justify;padding-left: 8px;padding-right: 112px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p373{text-align: justify;padding-left: 180px;padding-right: 85px;margin-top: 22px;margin-bottom: 0px;text-indent: -60px;}
.p374{text-align: justify;padding-left: 127px;padding-right: 76px;margin-top: 4px;margin-bottom: 0px;}
.p375{text-align: justify;padding-left: 146px;padding-right: 76px;margin-top: 0px;margin-bottom: 0px;text-indent: -19px;}
.p376{text-align: justify;padding-left: 127px;padding-right: 76px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p377{text-align: justify;padding-left: 120px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p378{text-align: left;margin-top: 4px;margin-bottom: 0px;}
.p379{text-align: justify;padding-left: 60px;padding-right: 184px;margin-top: 23px;margin-bottom: 0px;text-indent: -60px;}
.p380{text-align: justify;padding-left: 8px;padding-right: 170px;margin-top: 7px;margin-bottom: 0px;}
.p381{text-align: justify;padding-right: 163px;margin-top: 7px;margin-bottom: 0px;text-indent: 15px;}
.p382{text-align: left;padding-left: 492px;margin-top: 88px;margin-bottom: 0px;}
.p383{text-align: left;padding-left: 60px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: -60px;}
.p384{text-align: justify;padding-left: 7px;padding-right: 76px;margin-top: 2px;margin-bottom: 0px;}
.p385{text-align: justify;padding-left: 7px;padding-right: 76px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p386{text-align: justify;padding-left: 7px;padding-right: 76px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p387{text-align: justify;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p388{text-align: justify;padding-right: 105px;margin-top: 13px;margin-bottom: 0px;}
.p389{text-align: left;padding-right: 202px;margin-top: 11px;margin-bottom: 0px;}
.p390{text-align: left;padding-left: 60px;padding-right: 215px;margin-top: 6px;margin-bottom: 0px;text-indent: -60px;}
.p391{text-align: right;padding-right: 107px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p392{text-align: left;padding-right: 53px;margin-top: 19px;margin-bottom: 0px;}
.p393{text-align: justify;margin-top: 1px;margin-bottom: 0px;}
.p394{text-align: justify;padding-left: 180px;padding-right: 78px;margin-top: 23px;margin-bottom: 0px;text-indent: -60px;}
.p395{text-align: justify;padding-left: 127px;padding-right: 76px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p396{text-align: justify;padding-left: 127px;padding-right: 76px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p397{text-align: left;padding-left: 120px;margin-top: 14px;margin-bottom: 0px;}
.p398{text-align: left;padding-right: 33px;margin-top: 0px;margin-bottom: 0px;}
.p399{text-align: justify;padding-left: 30px;padding-right: 12px;margin-top: 4px;margin-bottom: 0px;}
.p400{text-align: justify;padding-left: 30px;padding-right: 13px;margin-top: 25px;margin-bottom: 0px;}
.p401{text-align: justify;padding-left: 30px;padding-right: 13px;margin-top: 14px;margin-bottom: 0px;}
.p402{text-align: justify;padding-right: 13px;margin-top: 13px;margin-bottom: 0px;}
.p403{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 19px;margin-bottom: 0px;text-indent: 11px;}
.p404{text-align: justify;padding-left: 120px;padding-right: 68px;margin-top: 20px;margin-bottom: 0px;text-indent: 11px;}
.p405{text-align: left;margin-top: 52px;margin-bottom: 0px;}
.p406{text-align: left;padding-right: 64px;margin-top: 0px;margin-bottom: 0px;}
.p407{text-align: justify;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;}
.p408{text-align: justify;padding-right: 1px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p409{text-align: justify;padding-right: 1px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p410{text-align: justify;padding-right: 1px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p411{text-align: justify;padding-left: 30px;margin-top: 20px;margin-bottom: 0px;}
.p412{text-align: left;padding-left: 30px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p413{text-align: left;padding-left: 492px;margin-top: 82px;margin-bottom: 0px;}
.p414{text-align: justify;padding-left: 127px;padding-right: 76px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p415{text-align: left;padding-left: 120px;margin-top: 15px;margin-bottom: 0px;}
.p416{text-align: left;padding-left: 120px;margin-top: 5px;margin-bottom: 0px;}
.p417{text-align: justify;padding-left: 120px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p418{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px;}
.p419{text-align: justify;padding-left: 60px;padding-right: 32px;margin-top: 31px;margin-bottom: 0px;text-indent: -60px;}
.p420{text-align: justify;padding-left: 8px;padding-right: 7px;margin-top: 4px;margin-bottom: 0px;}
.p421{text-align: justify;padding-left: 8px;padding-right: 7px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p422{text-align: justify;padding-left: 120px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p423{text-align: justify;padding-left: 120px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p424{text-align: justify;padding-left: 180px;padding-right: 17px;margin-top: 22px;margin-bottom: 0px;text-indent: -60px;}
.p425{text-align: justify;padding-left: 146px;padding-right: 8px;margin-top: 1px;margin-bottom: 0px;text-indent: -19px;}
.p426{text-align: justify;padding-left: 127px;padding-right: 8px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p427{text-align: justify;padding-right: 112px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p428{text-align: left;padding-left: 127px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p429{text-align: left;padding-right: 28px;margin-top: 13px;margin-bottom: 0px;}
.p430{text-align: justify;margin-top: 22px;margin-bottom: 0px;text-indent: 11px;}
.p431{text-align: left;padding-left: 79px;margin-top: 752px;margin-bottom: 0px;}
.p432{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p433{text-align: justify;padding-left: 187px;padding-right: 75px;margin-top: 32px;margin-bottom: 0px;text-indent: -60px;}
.p434{text-align: justify;padding-left: 134px;padding-right: 76px;margin-top: 5px;margin-bottom: 0px;}
.p435{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 13px;margin-bottom: 0px;text-indent: 11px;}
.p436{text-align: justify;padding-right: 12px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p437{text-align: justify;padding-right: 12px;margin-top: 0px;margin-bottom: 0px;}
.p438{text-align: left;padding-right: 31px;margin-top: 5px;margin-bottom: 0px;}
.p439{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p440{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p441{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p442{text-align: left;padding-left: 127px;padding-right: 115px;margin-top: 10px;margin-bottom: 0px;}
.p443{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;}
.p444{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p445{text-align: left;padding-left: 127px;margin-top: 1px;margin-bottom: 0px;}
.p446{text-align: justify;padding-left: 127px;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p447{text-align: justify;padding-left: 127px;padding-right: 1px;margin-top: 3px;margin-bottom: 0px;text-indent: 11px;}
.p448{text-align: justify;padding-left: 127px;padding-right: 1px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p449{text-align: right;padding-right: 14px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p450{text-align: center;padding-left: 9px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p451{text-align: center;padding-left: 7px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p452{text-align: center;padding-left: 11px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p453{text-align: justify;padding-right: 163px;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p454{text-align: justify;margin-top: 36px;margin-bottom: 0px;}
.p455{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p456{text-align: justify;padding-left: 187px;padding-right: 78px;margin-top: 29px;margin-bottom: 0px;text-indent: -60px;}
.p457{text-align: justify;padding-left: 134px;padding-right: 76px;margin-top: 2px;margin-bottom: 0px;}
.p458{text-align: justify;padding-left: 134px;padding-right: 76px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p459{text-align: left;margin-top: 16px;margin-bottom: 0px;}
.p460{text-align: left;padding-right: 32px;margin-top: 12px;margin-bottom: 0px;}
.p461{text-align: left;padding-right: 13px;margin-top: 4px;margin-bottom: 0px;}
.p462{text-align: justify;padding-right: 13px;margin-top: 12px;margin-bottom: 0px;}
.p463{text-align: justify;padding-left: 30px;padding-right: 12px;margin-top: 5px;margin-bottom: 0px;}
.p464{text-align: right;padding-right: 15px;margin-top: 0px;margin-bottom: 0px;}
.p465{text-align: left;padding-left: 36px;margin-top: 752px;margin-bottom: 0px;}
.p466{text-align: left;padding-left: 30px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;}
.p467{text-align: justify;padding-right: 63px;margin-top: 11px;margin-bottom: 0px;}
.p468{text-align: left;padding-left: 68px;margin-top: 0px;margin-bottom: 0px;}
.p469{text-align: justify;padding-left: 128px;padding-right: 185px;margin-top: 27px;margin-bottom: 0px;text-indent: -60px;}
.p470{text-align: justify;padding-left: 76px;padding-right: 170px;margin-top: 7px;margin-bottom: 0px;}
.p471{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p472{text-align: justify;padding-left: 68px;margin-top: 29px;margin-bottom: 0px;}
.p473{text-align: justify;padding-left: 76px;padding-right: 170px;margin-top: 11px;margin-bottom: 0px;}
.p474{text-align: justify;padding-left: 76px;padding-right: 170px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p475{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p476{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p477{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p478{text-align: left;margin-top: 5px;margin-bottom: 0px;}
.p479{text-align: left;padding-left: 60px;padding-right: 184px;margin-top: 44px;margin-bottom: 0px;text-indent: -60px;}
.p480{text-align: justify;padding-left: 8px;padding-right: 170px;margin-top: 14px;margin-bottom: 0px;}
.p481{text-align: left;padding-left: 11px;padding-right: 163px;margin-top: 6px;margin-bottom: 0px;}
.p482{text-align: left;margin-top: 24px;margin-bottom: 0px;}
.p483{text-align: left;padding-left: 485px;margin-top: 0px;margin-bottom: 0px;}
.p484{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p485{text-align: justify;padding-left: 157px;padding-right: 63px;margin-top: 27px;margin-bottom: 0px;}
.p486{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 8px;margin-bottom: 0px;}
.p487{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: 18px;}
.p488{text-align: left;padding-left: 127px;margin-top: 13px;margin-bottom: 0px;}
.p489{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;}
.p490{text-align: left;padding-left: 127px;margin-top: 0px;margin-bottom: 0px;}
.p491{text-align: left;padding-right: 20px;margin-top: 19px;margin-bottom: 0px;}
.p492{text-align: left;padding-left: 127px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p493{text-align: left;padding-left: 127px;padding-right: 81px;margin-top: 12px;margin-bottom: 0px;}
.p494{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;}
.p495{text-align: justify;padding-right: 112px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p496{text-align: right;padding-right: 20px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p497{text-align: center;padding-left: 1px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p498{text-align: center;padding-left: 2px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p499{text-align: center;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p500{text-align: justify;margin-top: 16px;margin-bottom: 0px;text-indent: 11px;}
.p501{text-align: left;padding-left: 107px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p502{text-align: left;padding-left: 60px;padding-right: 178px;margin-top: 50px;margin-bottom: 0px;text-indent: -60px;}
.p503{text-align: justify;padding-left: 8px;padding-right: 170px;margin-top: 12px;margin-bottom: 0px;}
.p504{text-align: justify;padding-left: 8px;padding-right: 170px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p505{text-align: justify;padding-left: 8px;padding-right: 165px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p506{text-align: left;padding-left: 485px;margin-top: 11px;margin-bottom: 0px;}
.p507{text-align: left;padding-right: 110px;margin-top: 5px;margin-bottom: 0px;}
.p508{text-align: justify;margin-top: 8px;margin-bottom: 0px;text-indent: 11px;}
.p509{text-align: left;padding-right: 97px;margin-top: 24px;margin-bottom: 0px;}
.p510{text-align: left;padding-left: 13px;margin-top: 0px;margin-bottom: 0px;}
.p511{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 5px;margin-bottom: 0px;}
.p512{text-align: left;padding-left: 187px;padding-right: 91px;margin-top: 42px;margin-bottom: 0px;text-indent: -59px;}
.p513{text-align: left;padding-left: 187px;padding-right: 79px;margin-top: 11px;margin-bottom: 0px;text-indent: -59px;}
.p514{text-align: justify;padding-left: 60px;padding-right: 142px;margin-top: 28px;margin-bottom: 0px;text-indent: -60px;}
.p515{text-align: justify;padding-left: 60px;padding-right: 135px;margin-top: 6px;margin-bottom: 0px;text-indent: -60px;}
.p516{text-align: justify;padding-right: 112px;margin-top: 4px;margin-bottom: 0px;}
.p517{text-align: left;padding-right: 123px;margin-top: 18px;margin-bottom: 0px;}
.p518{text-align: justify;padding-right: 112px;margin-top: 2px;margin-bottom: 0px;}
.p519{text-align: left;padding-right: 172px;margin-top: 20px;margin-bottom: 0px;}
.p520{text-align: left;padding-right: 7px;margin-top: 0px;margin-bottom: 0px;}
.p521{text-align: left;padding-right: 24px;margin-top: 10px;margin-bottom: 0px;}
.p522{text-align: left;padding-right: 4px;margin-top: 11px;margin-bottom: 0px;}
.p523{text-align: justify;margin-top: 4px;margin-bottom: 0px;}
.p524{text-align: left;padding-right: 112px;margin-top: 1px;margin-bottom: 0px;}
.p525{text-align: justify;padding-left: 60px;padding-right: 125px;margin-top: 21px;margin-bottom: 0px;text-indent: -60px;}
.p526{text-align: justify;padding-right: 107px;margin-top: 4px;margin-bottom: 0px;}
.p527{text-align: justify;padding-left: 60px;padding-right: 145px;margin-top: 51px;margin-bottom: 0px;text-indent: -60px;}
.p528{text-align: left;padding-left: 60px;padding-right: 117px;margin-top: 6px;margin-bottom: 0px;text-indent: -60px;}
.p529{text-align: left;padding-right: 112px;margin-top: 4px;margin-bottom: 0px;}
.p530{text-align: left;padding-right: 133px;margin-top: 12px;margin-bottom: 0px;}
.p531{text-align: left;padding-right: 10px;margin-top: 19px;margin-bottom: 0px;}
.p532{text-align: left;padding-right: 47px;margin-top: 18px;margin-bottom: 0px;}
.p533{text-align: left;padding-left: 127px;margin-top: 22px;margin-bottom: 0px;}
.p534{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 2px;margin-bottom: 0px;}
.p535{text-align: left;padding-left: 8px;padding-right: 51px;margin-top: 0px;margin-bottom: 0px;}
.p536{text-align: justify;padding-left: 8px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;}
.p537{text-align: justify;padding-left: 8px;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p538{text-align: justify;padding-left: 8px;padding-right: 163px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p539{text-align: left;padding-left: 68px;padding-right: 173px;margin-top: 23px;margin-bottom: 0px;text-indent: -60px;}
.p540{text-align: justify;padding-left: 8px;padding-right: 163px;margin-top: 6px;margin-bottom: 0px;}
.p541{text-align: justify;padding-left: 8px;padding-right: 163px;margin-top: 12px;margin-bottom: 0px;text-indent: 11px;}
.p542{text-align: left;padding-left: 19px;margin-top: 0px;margin-bottom: 0px;}
.p543{text-align: left;padding-left: 493px;margin-top: 0px;margin-bottom: 0px;}
.p544{text-align: justify;padding-left: 8px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p545{text-align: left;padding-left: 68px;padding-right: 185px;margin-top: 29px;margin-bottom: 0px;text-indent: -60px;}
.p546{text-align: justify;padding-left: 8px;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p547{text-align: justify;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p548{text-align: left;padding-left: 187px;padding-right: 113px;margin-top: 30px;margin-bottom: 0px;text-indent: -60px;}
.p549{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;}
.p550{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 17px;margin-bottom: 0px;text-indent: 11px;}
.p551{text-align: left;padding-left: 187px;padding-right: 97px;margin-top: 28px;margin-bottom: 0px;text-indent: -60px;}
.p552{text-align: justify;padding-left: 134px;padding-right: 76px;margin-top: 7px;margin-bottom: 0px;}
.p553{text-align: left;padding-right: 173px;margin-top: 10px;margin-bottom: 0px;}
.p554{text-align: left;padding-left: 485px;margin-top: 34px;margin-bottom: 0px;}
.p555{text-align: left;padding-right: 62px;margin-top: 0px;margin-bottom: 0px;}
.p556{text-align: left;padding-right: 26px;margin-top: 20px;margin-bottom: 0px;}
.p557{text-align: justify;margin-top: 2px;margin-bottom: 0px;}
.p558{text-align: left;padding-left: 187px;padding-right: 75px;margin-top: 28px;margin-bottom: 0px;text-indent: -60px;}
.p559{text-align: justify;padding-right: 112px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p560{text-align: justify;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p561{text-align: left;padding-right: 78px;margin-top: 5px;margin-bottom: 0px;}
.p562{text-align: left;padding-left: 485px;margin-top: 2px;margin-bottom: 0px;}
.p563{text-align: justify;padding-left: 127px;padding-right: 1px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p564{text-align: left;padding-left: 60px;padding-right: 168px;margin-top: 29px;margin-bottom: 0px;text-indent: -60px;}
.p565{text-align: justify;padding-left: 8px;padding-right: 170px;margin-top: 4px;margin-bottom: 0px;}
.p566{text-align: justify;padding-left: 19px;margin-top: 0px;margin-bottom: 0px;}
.p567{text-align: justify;padding-left: 8px;padding-right: 171px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p568{text-align: left;padding-left: 8px;margin-top: 1px;margin-bottom: 0px;}
.p569{text-align: right;padding-right: 280px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p570{text-align: left;margin-top: 22px;margin-bottom: 0px;}
.p571{text-align: left;padding-right: 97px;margin-top: 5px;margin-bottom: 0px;}
.p572{text-align: justify;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p573{text-align: left;padding-right: 87px;margin-top: 17px;margin-bottom: 0px;}
.p574{text-align: justify;margin-top: 11px;margin-bottom: 0px;text-indent: 15px;}
.p575{text-align: justify;padding-left: 127px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p576{text-align: justify;padding-left: 127px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p577{text-align: left;padding-left: 187px;padding-right: 6px;margin-top: 38px;margin-bottom: 0px;text-indent: -60px;}
.p578{text-align: justify;padding-left: 187px;padding-right: 67px;margin-top: 7px;margin-bottom: 0px;text-indent: -60px;}
.p579{text-align: justify;padding-left: 127px;margin-top: 4px;margin-bottom: 0px;}
.p580{text-align: left;padding-left: 127px;padding-right: 4px;margin-top: 18px;margin-bottom: 0px;}
.p581{text-align: left;padding-right: 71px;margin-top: 12px;margin-bottom: 0px;}
.p582{text-align: justify;padding-right: 13px;margin-top: 1px;margin-bottom: 0px;}
.p583{text-align: left;padding-right: 31px;margin-top: 19px;margin-bottom: 0px;}
.p584{text-align: left;padding-left: 127px;padding-right: 116px;margin-top: 18px;margin-bottom: 0px;}
.p585{text-align: left;padding-left: 127px;padding-right: 126px;margin-top: 12px;margin-bottom: 0px;}
.p586{text-align: left;padding-left: 60px;padding-right: 173px;margin-top: 23px;margin-bottom: 0px;text-indent: -60px;}
.p587{text-align: justify;padding-left: 8px;padding-right: 171px;margin-top: 7px;margin-bottom: 0px;}
.p588{text-align: left;padding-left: 485px;margin-top: 62px;margin-bottom: 0px;}
.p589{text-align: left;padding-left: 60px;padding-right: 22px;margin-top: 0px;margin-bottom: 0px;text-indent: -60px;}
.p590{text-align: justify;padding-left: 7px;padding-right: 8px;margin-top: 5px;margin-bottom: 0px;}
.p591{text-align: left;padding-left: 60px;padding-right: 208px;margin-top: 23px;margin-bottom: 0px;text-indent: -60px;}
.p592{text-align: left;padding-left: 8px;padding-right: 170px;margin-top: 7px;margin-bottom: 0px;}
.p593{text-align: justify;padding-left: 7px;padding-right: 13px;margin-top: 0px;margin-bottom: 0px;}
.p594{text-align: justify;padding-right: 5px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p595{text-align: justify;padding-right: 5px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p596{text-align: justify;padding-right: 5px;margin-top: 0px;margin-bottom: 0px;}
.p597{text-align: justify;padding-right: 5px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p598{text-align: justify;padding-right: 5px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p599{text-align: justify;padding-right: 5px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p600{text-align: left;padding-left: 60px;padding-right: 117px;margin-top: 29px;margin-bottom: 0px;text-indent: -60px;}
.p601{text-align: justify;padding-left: 127px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p602{text-align: justify;padding-left: 127px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p603{text-align: left;padding-left: 187px;padding-right: 33px;margin-top: 27px;margin-bottom: 0px;text-indent: -60px;}
.p604{text-align: left;padding-left: 187px;padding-right: 13px;margin-top: 4px;margin-bottom: 0px;text-indent: -60px;}
.p605{text-align: justify;padding-left: 127px;margin-top: 5px;margin-bottom: 0px;}
.p606{text-align: left;padding-right: 166px;margin-top: 13px;margin-bottom: 0px;}
.p607{text-align: left;padding-right: 166px;margin-top: 18px;margin-bottom: 0px;}
.p608{text-align: left;padding-right: 221px;margin-top: 20px;margin-bottom: 0px;}
.p609{text-align: left;padding-left: 60px;padding-right: 173px;margin-top: 22px;margin-bottom: 0px;text-indent: -60px;}
.p610{text-align: left;padding-left: 8px;padding-right: 170px;margin-top: 5px;margin-bottom: 0px;}
.p611{text-align: justify;padding-left: 134px;padding-right: 76px;margin-top: 0px;margin-bottom: 0px;text-indent: -120px;}
.p612{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 15px;}
.p613{text-align: left;padding-left: 187px;padding-right: 90px;margin-top: 23px;margin-bottom: 0px;text-indent: -59px;}
.p614{text-align: left;padding-left: 485px;margin-top: 9px;margin-bottom: 0px;}
.p615{text-align: left;padding-left: 60px;padding-right: 117px;margin-top: 30px;margin-bottom: 0px;text-indent: -60px;}
.p616{text-align: justify;padding-left: 8px;padding-right: 119px;margin-top: 5px;margin-bottom: 0px;}
.p617{text-align: justify;padding-left: 8px;padding-right: 119px;margin-top: 0px;margin-bottom: 0px;text-indent: 15px;}
.p618{text-align: justify;padding-left: 187px;padding-right: 104px;margin-top: 27px;margin-bottom: 0px;text-indent: -60px;}
.p619{text-align: justify;padding-left: 134px;padding-right: 76px;margin-top: 10px;margin-bottom: 0px;}
.p620{text-align: left;padding-left: 127px;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p621{text-align: justify;padding-left: 127px;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p622{text-align: justify;padding-left: 127px;padding-right: 1px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p623{text-align: center;padding-right: 39px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p624{text-align: left;margin-top: 25px;margin-bottom: 0px;}
.p625{text-align: left;padding-right: 20px;margin-top: 5px;margin-bottom: 0px;}
.p626{text-align: justify;padding-right: 13px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p627{text-align: justify;padding-left: 145px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: -18px;}
.p628{text-align: justify;padding-left: 145px;padding-right: 68px;margin-top: 1px;margin-bottom: 0px;text-indent: -18px;}
.p629{text-align: justify;padding-left: 127px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px;}
.p630{text-align: left;padding-left: 127px;padding-right: 98px;margin-top: 22px;margin-bottom: 0px;}
.p631{text-align: justify;padding-left: 127px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p632{text-align: left;padding-right: 175px;margin-top: 20px;margin-bottom: 0px;}
.p633{text-align: left;padding-left: 60px;padding-right: 117px;margin-top: 51px;margin-bottom: 0px;text-indent: -60px;}
.p634{text-align: left;padding-left: 60px;padding-right: 175px;margin-top: 10px;margin-bottom: 0px;text-indent: -59px;}
.p635{text-align: left;padding-left: 187px;padding-right: 103px;margin-top: 27px;margin-bottom: 0px;text-indent: -59px;}
.p636{text-align: left;padding-left: 128px;padding-right: 117px;margin-top: 6px;margin-bottom: 0px;text-indent: -60px;}
.p637{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 2px;margin-bottom: 0px;}
.p638{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p639{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 16px;margin-bottom: 0px;text-indent: 11px;}
.p640{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 5px;margin-bottom: 0px;text-indent: 11px;}
.p641{text-align: right;margin-top: 78px;margin-bottom: 0px;}
.p642{text-align: justify;padding-left: 60px;padding-right: 74px;margin-top: 0px;margin-bottom: 0px;text-indent: -60px;}
.p643{text-align: justify;margin-top: 6px;margin-bottom: 0px;}
.p644{text-align: left;padding-left: 187px;padding-right: 72px;margin-top: 29px;margin-bottom: 0px;text-indent: -60px;}
.p645{text-align: justify;padding-left: 187px;padding-right: 74px;margin-top: 4px;margin-bottom: 0px;text-indent: -60px;}
.p646{text-align: left;padding-left: 187px;padding-right: 85px;margin-top: 20px;margin-bottom: 0px;text-indent: -60px;}
.p647{text-align: justify;padding-left: 134px;padding-right: 76px;margin-top: 3px;margin-bottom: 0px;}
.p648{text-align: justify;padding-left: 134px;padding-right: 76px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p649{text-align: justify;padding-right: 13px;margin-top: 4px;margin-bottom: 0px;}
.p650{text-align: left;padding-left: 127px;padding-right: 20px;margin-top: 19px;margin-bottom: 0px;}
.p651{text-align: justify;padding-left: 127px;margin-top: 2px;margin-bottom: 0px;}
.p652{text-align: center;padding-left: 12px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p653{text-align: center;padding-left: 10px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p654{text-align: left;padding-left: 187px;padding-right: 87px;margin-top: 36px;margin-bottom: 0px;text-indent: -60px;}
.p655{text-align: left;margin-top: 100px;margin-bottom: 0px;}
.p656{text-align: left;padding-left: 60px;padding-right: 26px;margin-top: 0px;margin-bottom: 0px;text-indent: -60px;}
.p657{text-align: justify;padding-left: 8px;padding-right: 7px;margin-top: 5px;margin-bottom: 0px;}
.p658{text-align: justify;padding-left: 8px;padding-right: 7px;margin-top: 1px;margin-bottom: 0px;text-indent: 13px;}
.p659{text-align: left;padding-left: 127px;padding-right: 8px;margin-top: 0px;margin-bottom: 0px;text-indent: -112px;}
.p660{text-align: left;padding-left: 187px;padding-right: 57px;margin-top: 51px;margin-bottom: 0px;text-indent: -60px;}
.p661{text-align: justify;padding-left: 127px;padding-right: 8px;margin-top: 11px;margin-bottom: 0px;}
.p662{text-align: left;padding-left: 7px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p663{text-align: left;padding-left: 18px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p664{text-align: right;padding-right: 100px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p665{text-align: justify;padding-right: 158px;margin-top: 1px;margin-bottom: 0px;}
.p666{text-align: left;padding-right: 172px;margin-top: 12px;margin-bottom: 0px;}
.p667{text-align: left;padding-left: 60px;padding-right: 180px;margin-top: 35px;margin-bottom: 0px;text-indent: -60px;}
.p668{text-align: justify;padding-left: 8px;padding-right: 171px;margin-top: 10px;margin-bottom: 0px;}
.p669{text-align: justify;padding-right: 158px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p670{text-align: left;padding-left: 127px;margin-top: 16px;margin-bottom: 0px;}
.p671{text-align: left;padding-left: 127px;padding-right: 96px;margin-top: 5px;margin-bottom: 0px;}
.p672{text-align: justify;padding-left: 127px;margin-top: 3px;margin-bottom: 0px;}
.p673{text-align: justify;padding-left: 127px;margin-top: 1px;margin-bottom: 0px;}
.p674{text-align: justify;padding-left: 145px;padding-right: 69px;margin-top: 0px;margin-bottom: 0px;text-indent: -18px;}
.p675{text-align: justify;padding-left: 127px;margin-top: 0px;margin-bottom: 0px;}
.p676{text-align: justify;padding-left: 145px;padding-right: 68px;margin-top: 3px;margin-bottom: 0px;text-indent: -18px;}
.p677{text-align: justify;padding-right: 107px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p678{text-align: justify;padding-right: 107px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p679{text-align: left;padding-right: 126px;margin-top: 18px;margin-bottom: 0px;}
.p680{text-align: justify;padding-left: 60px;padding-right: 117px;margin-top: 35px;margin-bottom: 0px;text-indent: -60px;}
.p681{text-align: justify;padding-left: 8px;padding-right: 119px;margin-top: 10px;margin-bottom: 0px;}
.p682{text-align: justify;padding-left: 127px;padding-right: 1px;margin-top: 6px;margin-bottom: 0px;text-indent: 11px;}
.p683{text-align: center;padding-right: 2px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p684{text-align: justify;padding-left: 8px;padding-right: 112px;margin-top: 0px;margin-bottom: 0px;}
.p685{text-align: justify;padding-left: 8px;padding-right: 112px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p686{text-align: left;padding-right: 44px;margin-top: 5px;margin-bottom: 0px;}
.p687{text-align: left;padding-right: 44px;margin-top: 12px;margin-bottom: 0px;}
.p688{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p689{text-align: justify;padding-right: 112px;margin-top: 7px;margin-bottom: 0px;text-indent: 11px;}
.p690{text-align: right;padding-right: 40px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p691{text-align: left;padding-left: 187px;padding-right: 209px;margin-top: 52px;margin-bottom: 0px;text-indent: -59px;}
.p692{text-align: left;padding-left: 127px;margin-top: 7px;margin-bottom: 0px;}
.p693{text-align: left;padding-left: 187px;margin-top: 4px;margin-bottom: 0px;}
.p694{text-align: justify;padding-left: 134px;padding-right: 76px;margin-top: 15px;margin-bottom: 0px;}
.p695{text-align: left;padding-left: 8px;margin-top: 16px;margin-bottom: 0px;}
.p696{text-align: justify;padding-left: 127px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px;}
.p697{text-align: left;padding-left: 127px;margin-top: 12px;margin-bottom: 0px;}
.p698{text-align: left;padding-left: 127px;margin-top: 51px;margin-bottom: 0px;}
.p699{text-align: justify;padding-left: 127px;padding-right: 63px;margin-top: 18px;margin-bottom: 0px;}
.p700{text-align: left;padding-left: 127px;padding-right: 89px;margin-top: 12px;margin-bottom: 0px;}
.p701{text-align: left;padding-right: 19px;margin-top: 11px;margin-bottom: 0px;}
.p702{text-align: left;padding-right: 10px;margin-top: 12px;margin-bottom: 0px;}
.p703{text-align: justify;margin-top: 14px;margin-bottom: 0px;text-indent: 11px;}
.p704{text-align: left;padding-left: 127px;margin-top: 39px;margin-bottom: 0px;}
.p705{text-align: left;margin-top: 136px;margin-bottom: 0px;}
.p706{text-align: justify;padding-left: 128px;padding-right: 178px;margin-top: 12px;margin-bottom: 0px;text-indent: -60px;}
.p707{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 5px;margin-bottom: 0px;}
.p708{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 4px;margin-bottom: 0px;}
.p709{text-align: left;padding-left: 79px;padding-right: 277px;margin-top: 6px;margin-bottom: 0px;}
.p710{text-align: left;padding-left: 68px;margin-top: 8px;margin-bottom: 0px;}
.p711{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 14px;margin-bottom: 0px;}
.p712{text-align: left;padding-left: 138px;padding-right: 183px;margin-top: 6px;margin-bottom: 0px;}
.p713{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 7px;margin-bottom: 0px;}
.p714{text-align: left;padding-left: 138px;margin-top: 3px;margin-bottom: 0px;}
.p715{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 11px;margin-bottom: 0px;}
.p716{text-align: left;padding-left: 130px;margin-top: 8px;margin-bottom: 0px;}
.p717{text-align: left;padding-left: 138px;margin-top: 4px;margin-bottom: 0px;}
.p718{text-align: left;margin-top: 120px;margin-bottom: 0px;}
.p719{text-align: left;padding-left: 79px;padding-right: 277px;margin-top: 7px;margin-bottom: 0px;}
.p720{text-align: left;padding-left: 79px;margin-top: 1px;margin-bottom: 0px;}
.p721{text-align: right;padding-right: 51px;margin-top: 20px;margin-bottom: 0px;}
.p722{text-align: justify;padding-right: 68px;margin-top: 7px;margin-bottom: 0px;}
.p723{text-align: left;padding-left: 11px;padding-right: 183px;margin-top: 5px;margin-bottom: 0px;}
.p724{text-align: justify;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 14px;}
.p725{text-align: justify;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;text-indent: 11px;}
.p726{text-align: left;padding-left: 138px;margin-top: 0px;margin-bottom: 0px;}
.p727{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 10px;margin-bottom: 0px;}
.p728{text-align: left;padding-left: 187px;padding-right: 176px;margin-top: 32px;margin-bottom: 0px;text-indent: -60px;}
.p729{text-align: left;padding-left: 127px;margin-top: 11px;margin-bottom: 0px;}
.p730{text-align: left;margin-top: 7px;margin-bottom: 0px;}
.p731{text-align: justify;padding-right: 13px;margin-top: 14px;margin-bottom: 0px;}
.p732{text-align: justify;padding-right: 13px;margin-top: 9px;margin-bottom: 0px;text-indent: 11px;}
.p733{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 9px;margin-bottom: 0px;}
.p734{text-align: left;padding-left: 138px;margin-top: 10px;margin-bottom: 0px;}
.p735{text-align: left;margin-top: 27px;margin-bottom: 0px;}
.p736{text-align: justify;padding-right: 12px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p737{text-align: justify;padding-left: 11px;padding-right: 13px;margin-top: 11px;margin-bottom: 0px;text-indent: -10px;}
.p738{text-align: justify;padding-right: 13px;margin-top: 16px;margin-bottom: 0px;}
.p739{text-align: justify;padding-left: 138px;padding-right: 68px;margin-top: 13px;margin-bottom: 0px;text-indent: -10px;}
.p740{text-align: left;padding-left: 187px;padding-right: 136px;margin-top: 32px;margin-bottom: 0px;text-indent: -59px;}
.p741{text-align: left;padding-left: 127px;margin-top: 2px;margin-bottom: 0px;}
.p742{text-align: left;padding-left: 59px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p743{text-align: right;padding-right: 59px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p744{text-align: justify;padding-left: 127px;padding-right: 69px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p745{text-align: left;padding-left: 138px;margin-top: 1px;margin-bottom: 0px;}
.p746{text-align: left;padding-left: 127px;margin-top: 21px;margin-bottom: 0px;}
.p747{text-align: left;padding-left: 127px;margin-top: 10px;margin-bottom: 0px;}
.p748{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 16px;margin-bottom: 0px;}
.p749{text-align: left;padding-left: 118px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p750{text-align: left;padding-left: 68px;margin-top: 18px;margin-bottom: 0px;}
.p751{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;}
.p752{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;text-indent: 14px;}
.p753{text-align: left;padding-left: 68px;margin-top: 5px;margin-bottom: 0px;}
.p754{text-align: right;padding-right: 51px;margin-top: 1px;margin-bottom: 0px;}
.p755{text-align: justify;padding-left: 127px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p756{text-align: left;padding-left: 11px;margin-top: 2px;margin-bottom: 0px;}
.p757{text-align: justify;padding-right: 162px;margin-top: 10px;margin-bottom: 0px;}
.p758{text-align: left;padding-left: 138px;margin-top: 5px;margin-bottom: 0px;}
.p759{text-align: left;margin-top: 102px;margin-bottom: 0px;}
.p760{text-align: right;padding-right: 58px;margin-top: 0px;margin-bottom: 0px;}
.p761{text-align: left;padding-left: 467px;margin-top: 8px;margin-bottom: 0px;}
.p762{text-align: right;padding-right: 33px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p763{text-align: left;padding-left: 81px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p764{text-align: left;padding-left: 316px;margin-top: 25px;margin-bottom: 0px;}
.p765{text-align: left;padding-left: 287px;margin-top: 13px;margin-bottom: 0px;}
.p766{text-align: left;padding-left: 260px;margin-top: 33px;margin-bottom: 0px;}
.p767{text-align: left;padding-left: 278px;padding-right: 167px;margin-top: 35px;margin-bottom: 0px;text-indent: -99px;}
.p768{text-align: center;padding-left: 139px;padding-right: 128px;margin-top: 3px;margin-bottom: 0px;}
.p769{text-align: left;padding-left: 272px;margin-top: 7px;margin-bottom: 0px;}
.p770{text-align: left;padding-left: 104px;margin-top: 17px;margin-bottom: 0px;}
.p771{text-align: left;padding-left: 104px;padding-right: 212px;margin-top: 15px;margin-bottom: 0px;}
.p772{text-align: justify;padding-left: 104px;padding-right: 233px;margin-top: 7px;margin-bottom: 0px;}
.p773{text-align: left;padding-left: 104px;padding-right: 311px;margin-top: 17px;margin-bottom: 0px;}
.p774{text-align: justify;padding-left: 129px;padding-right: 93px;margin-top: 9px;margin-bottom: 0px;text-indent: -25px;}
.p775{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 15px;margin-bottom: 0px;text-indent: -25px;}
.p776{text-align: justify;padding-left: 129px;padding-right: 93px;margin-top: 15px;margin-bottom: 0px;text-indent: -25px;}
.p777{text-align: left;padding-left: 104px;padding-right: 407px;margin-top: 8px;margin-bottom: 0px;}
.p778{text-align: left;padding-left: 104px;margin-top: 0px;margin-bottom: 0px;}
.p779{text-align: left;padding-left: 114px;margin-top: 0px;margin-bottom: 0px;}
.p780{text-align: left;padding-left: 114px;padding-right: 93px;margin-top: 0px;margin-bottom: 0px;text-indent: -9px;}
.p781{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 8px;margin-bottom: 0px;text-indent: -25px;}
.p782{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 29px;margin-bottom: 0px;text-indent: -25px;}
.p783{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 38px;margin-bottom: 0px;text-indent: -25px;}
.p784{text-align: justify;padding-left: 58px;padding-right: 104px;margin-top: 26px;margin-bottom: 0px;text-indent: -25px;}
.p785{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 28px;margin-bottom: 0px;text-indent: -25px;}
.p786{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 3px;margin-bottom: 0px;text-indent: -25px;}
.p787{text-align: justify;padding-left: 129px;padding-right: 93px;margin-top: 22px;margin-bottom: 0px;text-indent: -25px;}
.p788{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 20px;margin-bottom: 0px;text-indent: -25px;}
.p789{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 40px;margin-bottom: 0px;text-indent: -25px;}
.p790{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 23px;margin-bottom: 0px;text-indent: -25px;}
.p791{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 22px;margin-bottom: 0px;text-indent: -25px;}
.p792{text-align: justify;padding-left: 129px;padding-right: 93px;margin-top: 18px;margin-bottom: 0px;text-indent: -25px;}
.p793{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 26px;margin-bottom: 0px;text-indent: -25px;}
.p794{text-align: left;padding-left: 104px;margin-top: 11px;margin-bottom: 0px;}
.p795{text-align: justify;padding-left: 114px;padding-right: 93px;margin-top: 0px;margin-bottom: 0px;text-indent: -9px;}
.p796{text-align: justify;padding-left: 58px;padding-right: 104px;margin-top: 5px;margin-bottom: 0px;}
.p797{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 27px;margin-bottom: 0px;text-indent: -25px;}
.p798{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 37px;margin-bottom: 0px;}
.p799{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 36px;margin-bottom: 0px;text-indent: -25px;}
.p800{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 37px;margin-bottom: 0px;text-indent: -25px;}
.p801{text-align: justify;padding-left: 44px;padding-right: 99px;margin-top: 10px;margin-bottom: 0px;text-indent: -9px;}
.p802{text-align: left;padding-left: 44px;margin-top: 0px;margin-bottom: 0px;}
.p803{text-align: justify;padding-left: 44px;padding-right: 104px;margin-top: 0px;margin-bottom: 0px;text-indent: -9px;}
.p804{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 8px;margin-bottom: 0px;text-indent: -25px;}
.p805{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 37px;margin-bottom: 0px;text-indent: -25px;}
.p806{text-align: justify;padding-left: 129px;padding-right: 93px;margin-top: 28px;margin-bottom: 0px;text-indent: -25px;}
.p807{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 27px;margin-bottom: 0px;text-indent: -25px;}
.p808{text-align: justify;padding-left: 129px;padding-right: 93px;margin-top: 27px;margin-bottom: 0px;text-indent: -25px;}
.p809{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 28px;margin-bottom: 0px;text-indent: -25px;}
.p810{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 33px;margin-bottom: 0px;text-indent: -25px;}
.p811{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 41px;margin-bottom: 0px;text-indent: -25px;}
.p812{text-align: justify;padding-left: 58px;padding-right: 104px;margin-top: 29px;margin-bottom: 0px;text-indent: -25px;}
.p813{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 31px;margin-bottom: 0px;text-indent: -25px;}
.p814{text-align: left;padding-left: 44px;padding-right: 104px;margin-top: 12px;margin-bottom: 0px;text-indent: -9px;}
.p815{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 8px;margin-bottom: 0px;}
.p816{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 56px;margin-bottom: 0px;text-indent: -25px;}
.p817{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 49px;margin-bottom: 0px;text-indent: -25px;}
.p818{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 39px;margin-bottom: 0px;text-indent: -25px;}
.p819{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 46px;margin-bottom: 0px;text-indent: -25px;}
.p820{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 8px;margin-bottom: 0px;}
.p821{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 34px;margin-bottom: 0px;text-indent: -25px;}
.p822{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 32px;margin-bottom: 0px;text-indent: -25px;}
.p823{text-align: justify;padding-left: 58px;padding-right: 104px;margin-top: 43px;margin-bottom: 0px;text-indent: -25px;}
.p824{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 30px;margin-bottom: 0px;text-indent: -25px;}
.p825{text-align: left;padding-left: 33px;margin-top: 12px;margin-bottom: 0px;}
.p826{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 44px;margin-bottom: 0px;text-indent: -25px;}
.p827{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 42px;margin-bottom: 0px;text-indent: -25px;}
.p828{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 30px;margin-bottom: 0px;}
.p829{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 35px;margin-bottom: 0px;text-indent: -25px;}
.p830{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 35px;margin-bottom: 0px;text-indent: -25px;}
.p831{text-align: justify;padding-left: 129px;padding-right: 93px;margin-top: 35px;margin-bottom: 0px;text-indent: -25px;}
.p832{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 36px;margin-bottom: 0px;text-indent: -25px;}
.p833{text-align: left;padding-left: 114px;padding-right: 93px;margin-top: 21px;margin-bottom: 0px;text-indent: -9px;}
.p834{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 50px;margin-bottom: 0px;text-indent: -25px;}
.p835{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 40px;margin-bottom: 0px;text-indent: -25px;}
.p836{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 48px;margin-bottom: 0px;text-indent: -25px;}
.p837{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 38px;margin-bottom: 0px;text-indent: -25px;}
.p838{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 29px;margin-bottom: 0px;text-indent: -25px;}
.p839{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 45px;margin-bottom: 0px;text-indent: -25px;}
.p840{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 56px;margin-bottom: 0px;}
.p841{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 47px;margin-bottom: 0px;text-indent: -25px;}
.p842{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 41px;margin-bottom: 0px;text-indent: -25px;}
.p843{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 34px;margin-bottom: 0px;text-indent: -25px;}
.p844{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 33px;margin-bottom: 0px;text-indent: -25px;}
.p845{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 26px;margin-bottom: 0px;text-indent: -25px;}
.p846{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 1px;margin-bottom: 0px;}
.p847{text-align: justify;padding-left: 58px;padding-right: 104px;margin-top: 36px;margin-bottom: 0px;text-indent: -25px;}
.p848{text-align: justify;padding-left: 129px;padding-right: 93px;margin-top: 26px;margin-bottom: 0px;text-indent: -25px;}
.p849{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 21px;margin-bottom: 0px;text-indent: -25px;}
.p850{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 43px;margin-bottom: 0px;text-indent: -25px;}
.p851{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 1px;margin-bottom: 0px;}
.p852{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 42px;margin-bottom: 0px;text-indent: -25px;}
.p853{text-align: justify;padding-left: 33px;margin-top: 39px;margin-bottom: 0px;}
.p854{text-align: left;padding-left: 58px;margin-top: 0px;margin-bottom: 0px;}
.p855{text-align: left;padding-left: 44px;padding-right: 99px;margin-top: 10px;margin-bottom: 0px;text-indent: -9px;}
.p856{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 32px;margin-bottom: 0px;text-indent: -25px;}
.p857{text-align: justify;padding-left: 129px;padding-right: 93px;margin-top: 36px;margin-bottom: 0px;text-indent: -25px;}
.p858{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 7px;margin-bottom: 0px;text-indent: -25px;}
.p859{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 0px;margin-bottom: 0px;}
.p860{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 25px;margin-bottom: 0px;text-indent: -25px;}
.p861{text-align: justify;padding-left: 58px;padding-right: 104px;margin-top: 25px;margin-bottom: 0px;text-indent: -25px;}
.p862{text-align: justify;padding-left: 58px;padding-right: 104px;margin-top: 16px;margin-bottom: 0px;text-indent: -25px;}
.p863{text-align: justify;padding-left: 58px;padding-right: 104px;margin-top: 20px;margin-bottom: 0px;text-indent: -25px;}
.p864{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 25px;margin-bottom: 0px;text-indent: -25px;}
.p865{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 31px;margin-bottom: 0px;text-indent: -25px;}
.p866{text-align: left;padding-left: 58px;padding-right: 99px;margin-top: 8px;margin-bottom: 0px;}
.p867{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 49px;margin-bottom: 0px;text-indent: -25px;}
.p868{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 51px;margin-bottom: 0px;text-indent: -25px;}
.p869{text-align: justify;padding-left: 129px;padding-right: 93px;margin-top: 34px;margin-bottom: 0px;text-indent: -25px;}
.p870{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 42px;margin-bottom: 0px;}
.p871{text-align: justify;padding-left: 129px;padding-right: 93px;margin-top: 3px;margin-bottom: 0px;}
.p872{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 24px;margin-bottom: 0px;text-indent: -25px;}
.p873{text-align: justify;padding-left: 104px;margin-top: 32px;margin-bottom: 0px;}
.p874{text-align: left;padding-left: 129px;margin-top: 0px;margin-bottom: 0px;}
.p875{text-align: left;padding-left: 114px;padding-right: 93px;margin-top: 10px;margin-bottom: 0px;text-indent: -9px;}
.p876{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 39px;margin-bottom: 0px;text-indent: -25px;}
.p877{text-align: left;padding-left: 44px;padding-right: 104px;margin-top: 11px;margin-bottom: 0px;text-indent: -9px;}
.p878{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 59px;margin-bottom: 0px;text-indent: -25px;}
.p879{text-align: justify;padding-left: 129px;padding-right: 88px;margin-top: 50px;margin-bottom: 0px;text-indent: -25px;}
.p880{text-align: justify;padding-left: 58px;padding-right: 104px;margin-top: 34px;margin-bottom: 0px;text-indent: -25px;}
.p881{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 20px;margin-bottom: 0px;text-indent: -25px;}
.p882{text-align: justify;padding-left: 33px;margin-top: 33px;margin-bottom: 0px;}
.p883{text-align: left;padding-left: 58px;padding-right: 104px;margin-top: 1px;margin-bottom: 0px;}
.p884{text-align: justify;padding-left: 58px;padding-right: 99px;margin-top: 22px;margin-bottom: 0px;text-indent: -24px;}
.p885{text-align: left;padding-left: 33px;margin-top: 10px;margin-bottom: 0px;}
.p886{text-align: justify;padding-left: 44px;padding-right: 99px;margin-top: 0px;margin-bottom: 0px;text-indent: -9px;}
.p887{text-align: justify;padding-left: 129px;padding-right: 93px;margin-top: 37px;margin-bottom: 0px;text-indent: -25px;}
.p888{text-align: left;padding-left: 104px;margin-top: 10px;margin-bottom: 0px;}
.p889{text-align: left;padding-left: 33px;margin-top: 9px;margin-bottom: 0px;}
.p890{text-align: left;padding-left: 231px;margin-top: 10px;margin-bottom: 0px;}
.p891{text-align: left;padding-left: 203px;margin-top: 8px;margin-bottom: 0px;}
.p892{text-align: left;padding-left: 232px;margin-top: 17px;margin-bottom: 0px;}
.p893{text-align: left;padding-left: 237px;margin-top: 14px;margin-bottom: 0px;}
.p894{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 17px;margin-bottom: 0px;}
.p895{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 13px;margin-bottom: 0px;}
.p896{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 12px;margin-bottom: 0px;}
.p897{text-align: left;padding-left: 232px;margin-top: 30px;margin-bottom: 0px;}
.p898{text-align: left;padding-left: 190px;margin-top: 15px;margin-bottom: 0px;}
.p899{text-align: justify;padding-left: 33px;padding-right: 99px;margin-top: 16px;margin-bottom: 0px;}
.p900{text-align: justify;padding-left: 33px;margin-top: 17px;margin-bottom: 0px;}
.p901{text-align: justify;padding-left: 33px;margin-top: 9px;margin-bottom: 0px;}
.p902{text-align: justify;padding-left: 45px;padding-right: 104px;margin-top: 10px;margin-bottom: 0px;text-indent: -12px;}
.p903{text-align: justify;padding-left: 45px;padding-right: 104px;margin-top: 6px;margin-bottom: 0px;text-indent: -12px;}
.p904{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 6px;margin-bottom: 0px;}
.p905{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 15px;margin-bottom: 0px;}
.p906{text-align: left;padding-left: 185px;margin-top: 14px;margin-bottom: 0px;}
.p907{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 16px;margin-bottom: 0px;}
.p908{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 8px;margin-bottom: 0px;}
.p909{text-align: justify;padding-left: 115px;padding-right: 93px;margin-top: 9px;margin-bottom: 0px;text-indent: -11px;}
.p910{text-align: justify;padding-left: 104px;margin-top: 10px;margin-bottom: 0px;}
.p911{text-align: justify;padding-left: 104px;padding-right: 88px;margin-top: 13px;margin-bottom: 0px;}
.p912{text-align: left;padding-left: 303px;margin-top: 44px;margin-bottom: 0px;}
.p913{text-align: left;padding-left: 294px;margin-top: 19px;margin-bottom: 0px;}
.p914{text-align: left;padding-left: 104px;margin-top: 22px;margin-bottom: 0px;}
.p915{text-align: justify;padding-left: 120px;padding-right: 88px;margin-top: 12px;margin-bottom: 0px;text-indent: -12px;}
.p916{text-align: justify;padding-left: 120px;padding-right: 88px;margin-top: 13px;margin-bottom: 0px;text-indent: -12px;}
.p917{text-align: justify;padding-left: 120px;padding-right: 93px;margin-top: 13px;margin-bottom: 0px;text-indent: -12px;}
.p918{text-align: justify;padding-left: 120px;padding-right: 88px;margin-top: 11px;margin-bottom: 0px;text-indent: -12px;}
.p919{text-align: justify;padding-left: 120px;padding-right: 93px;margin-top: 23px;margin-bottom: 0px;text-indent: -12px;}
.p920{text-align: justify;padding-left: 49px;padding-right: 99px;margin-top: 8px;margin-bottom: 0px;}
.p921{text-align: justify;padding-left: 49px;padding-right: 99px;margin-top: 18px;margin-bottom: 0px;text-indent: -16px;}
.p922{text-align: justify;padding-left: 49px;padding-right: 104px;margin-top: 16px;margin-bottom: 0px;text-indent: -16px;}
.p923{text-align: justify;padding-left: 49px;padding-right: 104px;margin-top: 15px;margin-bottom: 0px;text-indent: -16px;}
.p924{text-align: justify;padding-left: 49px;padding-right: 99px;margin-top: 15px;margin-bottom: 0px;text-indent: -16px;}
.p925{text-align: justify;padding-left: 49px;padding-right: 99px;margin-top: 12px;margin-bottom: 0px;text-indent: -16px;}
.p926{text-align: justify;padding-left: 49px;padding-right: 99px;margin-top: 17px;margin-bottom: 0px;text-indent: -16px;}
.p927{text-align: justify;padding-left: 61px;padding-right: 99px;margin-top: 16px;margin-bottom: 0px;text-indent: -12px;}
.p928{text-align: justify;padding-left: 61px;padding-right: 99px;margin-top: 18px;margin-bottom: 0px;text-indent: -12px;}
.p929{text-align: justify;padding-left: 49px;padding-right: 99px;margin-top: 16px;margin-bottom: 0px;text-indent: -16px;}
.p930{text-align: justify;padding-left: 33px;margin-top: 16px;margin-bottom: 0px;}
.p931{text-align: justify;padding-left: 104px;margin-top: 8px;margin-bottom: 0px;}
.p932{text-align: justify;padding-left: 131px;padding-right: 93px;margin-top: 11px;margin-bottom: 0px;text-indent: -11px;}
.p933{text-align: justify;padding-left: 131px;padding-right: 93px;margin-top: 8px;margin-bottom: 0px;text-indent: -11px;}
.p934{text-align: justify;padding-left: 120px;margin-top: 9px;margin-bottom: 0px;}
.p935{text-align: justify;padding-left: 131px;padding-right: 88px;margin-top: 11px;margin-bottom: 0px;text-indent: -11px;}
.p936{text-align: justify;padding-left: 131px;padding-right: 88px;margin-top: 12px;margin-bottom: 0px;text-indent: -11px;}
.p937{text-align: justify;padding-left: 120px;padding-right: 88px;margin-top: 12px;margin-bottom: 0px;text-indent: -16px;}
.p938{text-align: justify;padding-left: 120px;padding-right: 93px;margin-top: 11px;margin-bottom: 0px;text-indent: -16px;}
.p939{text-align: justify;padding-left: 120px;padding-right: 88px;margin-top: 8px;margin-bottom: 0px;text-indent: -16px;}
.p940{text-align: left;padding-left: 300px;margin-top: 31px;margin-bottom: 0px;}
.p941{text-align: left;padding-left: 301px;margin-top: 10px;margin-bottom: 0px;}
.p942{text-align: left;padding-left: 303px;margin-top: 18px;margin-bottom: 0px;}
.p943{text-align: left;padding-left: 233px;margin-top: 16px;margin-bottom: 0px;}
.p944{text-align: justify;padding-left: 104px;margin-top: 19px;margin-bottom: 0px;}
.p945{text-align: justify;padding-left: 115px;padding-right: 93px;margin-top: 10px;margin-bottom: 0px;text-indent: -11px;}
.p946{text-align: justify;padding-left: 115px;padding-right: 88px;margin-top: 9px;margin-bottom: 0px;text-indent: -11px;}
.p947{text-align: justify;padding-left: 115px;padding-right: 93px;margin-top: 8px;margin-bottom: 0px;text-indent: -11px;}
.p948{text-align: justify;padding-left: 45px;padding-right: 99px;margin-top: 8px;margin-bottom: 0px;text-indent: -12px;}
.p949{text-align: justify;padding-left: 45px;padding-right: 99px;margin-top: 21px;margin-bottom: 0px;text-indent: -12px;}
.p950{text-align: justify;padding-left: 33px;margin-top: 12px;margin-bottom: 0px;}
.p951{text-align: left;padding-left: 232px;margin-top: 37px;margin-bottom: 0px;}
.p952{text-align: left;padding-left: 176px;margin-top: 17px;margin-bottom: 0px;}
.p953{text-align: justify;padding-left: 33px;margin-top: 19px;margin-bottom: 0px;}
.p954{text-align: justify;padding-left: 45px;padding-right: 104px;margin-top: 11px;margin-bottom: 0px;text-indent: -12px;}
.p955{text-align: justify;padding-left: 45px;padding-right: 104px;margin-top: 9px;margin-bottom: 0px;text-indent: -12px;}
.p956{text-align: left;padding-left: 33px;margin-top: 7px;margin-bottom: 0px;}
.p957{text-align: justify;padding-left: 33px;padding-right: 99px;margin-top: 18px;margin-bottom: 0px;}
.p958{text-align: justify;padding-left: 33px;margin-top: 11px;margin-bottom: 0px;}
.p959{text-align: justify;padding-left: 33px;padding-right: 99px;margin-top: 11px;margin-bottom: 0px;}
.p960{text-align: justify;padding-left: 104px;padding-right: 88px;margin-top: 15px;margin-bottom: 0px;}
.p961{text-align: justify;padding-left: 115px;padding-right: 93px;margin-top: 12px;margin-bottom: 0px;text-indent: -11px;}
.p962{text-align: justify;padding-left: 104px;margin-top: 12px;margin-bottom: 0px;}
.p963{text-align: left;padding-left: 303px;margin-top: 30px;margin-bottom: 0px;}
.p964{text-align: left;padding-left: 278px;margin-top: 17px;margin-bottom: 0px;}
.p965{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 18px;margin-bottom: 0px;}
.p966{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 12px;margin-bottom: 0px;}
.p967{text-align: justify;padding-left: 104px;padding-right: 88px;margin-top: 17px;margin-bottom: 0px;}
.p968{text-align: justify;padding-left: 104px;padding-right: 88px;margin-top: 19px;margin-bottom: 0px;}
.p969{text-align: left;padding-left: 303px;margin-top: 37px;margin-bottom: 0px;}
.p970{text-align: left;padding-left: 173px;margin-top: 17px;margin-bottom: 0px;}
.p971{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 15px;margin-bottom: 0px;}
.p972{text-align: justify;padding-left: 33px;padding-right: 99px;margin-top: 8px;margin-bottom: 0px;}
.p973{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 21px;margin-bottom: 0px;}
.p974{text-align: left;padding-left: 232px;margin-top: 36px;margin-bottom: 0px;}
.p975{text-align: left;padding-left: 144px;margin-top: 18px;margin-bottom: 0px;}
.p976{text-align: justify;padding-left: 45px;padding-right: 99px;margin-top: 11px;margin-bottom: 0px;text-indent: -12px;}
.p977{text-align: justify;padding-left: 45px;padding-right: 99px;margin-top: 13px;margin-bottom: 0px;text-indent: -12px;}
.p978{text-align: justify;padding-left: 45px;padding-right: 104px;margin-top: 4px;margin-bottom: 0px;text-indent: -12px;}
.p979{text-align: justify;padding-left: 33px;margin-top: 13px;margin-bottom: 0px;}
.p980{text-align: justify;padding-left: 45px;padding-right: 99px;margin-top: 10px;margin-bottom: 0px;text-indent: -12px;}
.p981{text-align: justify;padding-left: 45px;padding-right: 99px;margin-top: 12px;margin-bottom: 0px;text-indent: -12px;}
.p982{text-align: justify;padding-left: 45px;padding-right: 104px;margin-top: 8px;margin-bottom: 0px;text-indent: -12px;}
.p983{text-align: justify;padding-left: 115px;padding-right: 88px;margin-top: 8px;margin-bottom: 0px;text-indent: -11px;}
.p984{text-align: justify;padding-left: 104px;padding-right: 88px;margin-top: 4px;margin-bottom: 0px;}
.p985{text-align: left;padding-left: 300px;margin-top: 25px;margin-bottom: 0px;}
.p986{text-align: left;padding-left: 155px;margin-top: 13px;margin-bottom: 0px;}
.p987{text-align: left;padding-left: 300px;margin-top: 29px;margin-bottom: 0px;}
.p988{text-align: left;padding-left: 240px;margin-top: 13px;margin-bottom: 0px;}
.p989{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 11px;margin-bottom: 0px;}
.p990{text-align: left;padding-left: 299px;margin-top: 25px;margin-bottom: 0px;}
.p991{text-align: left;padding-left: 265px;margin-top: 7px;margin-bottom: 0px;}
.p992{text-align: left;padding-left: 298px;margin-top: 15px;margin-bottom: 0px;}
.p993{text-align: left;padding-left: 278px;margin-top: 7px;margin-bottom: 0px;}
.p994{text-align: left;padding-left: 300px;margin-top: 14px;margin-bottom: 0px;}
.p995{text-align: left;padding-left: 263px;padding-right: 116px;margin-top: 13px;margin-bottom: 0px;text-indent: -135px;}
.p996{text-align: right;padding-right: 23px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p997{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 0px;margin-bottom: 0px;}
.p998{text-align: justify;padding-left: 33px;padding-right: 99px;margin-top: 27px;margin-bottom: 0px;}
.p999{text-align: justify;padding-left: 33px;padding-right: 99px;margin-top: 19px;margin-bottom: 0px;}
.p1000{text-align: justify;padding-left: 45px;padding-right: 104px;margin-top: 12px;margin-bottom: 0px;text-indent: -12px;}
.p1001{text-align: justify;padding-left: 33px;margin-top: 8px;margin-bottom: 0px;}
.p1002{text-align: left;padding-left: 33px;margin-top: 11px;margin-bottom: 0px;}
.p1003{text-align: justify;padding-left: 33px;padding-right: 99px;margin-top: 17px;margin-bottom: 0px;}
.p1004{text-align: left;padding-left: 228px;margin-top: 25px;margin-bottom: 0px;}
.p1005{text-align: left;padding-left: 144px;margin-top: 10px;margin-bottom: 0px;}
.p1006{text-align: left;padding-left: 230px;margin-top: 18px;margin-bottom: 0px;}
.p1007{text-align: left;padding-left: 75px;margin-top: 17px;margin-bottom: 0px;}
.p1008{text-align: left;padding-left: 33px;padding-right: 99px;margin-top: 18px;margin-bottom: 0px;}
.p1009{text-align: justify;padding-left: 115px;padding-right: 88px;margin-top: 11px;margin-bottom: 0px;text-indent: -11px;}
.p1010{text-align: justify;padding-left: 115px;padding-right: 93px;margin-top: 11px;margin-bottom: 0px;text-indent: -11px;}
.p1011{text-align: justify;padding-left: 104px;margin-top: 13px;margin-bottom: 0px;}
.p1012{text-align: justify;padding-left: 104px;padding-right: 88px;margin-top: 11px;margin-bottom: 0px;}
.p1013{text-align: justify;padding-left: 104px;margin-top: 20px;margin-bottom: 0px;}
.p1014{text-align: left;padding-left: 300px;margin-top: 38px;margin-bottom: 0px;}
.p1015{text-align: left;padding-left: 131px;margin-top: 18px;margin-bottom: 0px;}
.p1016{text-align: left;padding-left: 104px;padding-right: 93px;margin-top: 20px;margin-bottom: 0px;}
.p1017{text-align: justify;padding-left: 104px;margin-top: 9px;margin-bottom: 0px;}
.p1018{text-align: justify;padding-left: 104px;margin-top: 11px;margin-bottom: 0px;}
.p1019{text-align: left;padding-left: 33px;padding-right: 99px;margin-top: 13px;margin-bottom: 0px;}
.p1020{text-align: justify;padding-left: 45px;padding-right: 104px;margin-top: 14px;margin-bottom: 0px;text-indent: -12px;}
.p1021{text-align: justify;padding-left: 33px;margin-top: 14px;margin-bottom: 0px;}
.p1022{text-align: justify;padding-left: 33px;padding-right: 99px;margin-top: 12px;margin-bottom: 0px;}
.p1023{text-align: justify;padding-left: 33px;margin-top: 20px;margin-bottom: 0px;}
.p1024{text-align: left;padding-left: 300px;margin-top: 8px;margin-bottom: 0px;}
.p1025{text-align: left;padding-left: 254px;margin-top: 12px;margin-bottom: 0px;}
.p1026{text-align: left;padding-left: 104px;padding-right: 88px;margin-top: 14px;margin-bottom: 0px;}
.p1027{text-align: justify;padding-left: 115px;padding-right: 93px;margin-top: 7px;margin-bottom: 0px;text-indent: -11px;}
.p1028{text-align: justify;padding-left: 115px;padding-right: 93px;margin-top: 6px;margin-bottom: 0px;text-indent: -11px;}
.p1029{text-align: justify;padding-left: 115px;padding-right: 88px;margin-top: 5px;margin-bottom: 0px;text-indent: -11px;}
.p1030{text-align: justify;padding-left: 115px;padding-right: 93px;margin-top: 4px;margin-bottom: 0px;text-indent: -11px;}
.p1031{text-align: justify;padding-left: 104px;padding-right: 88px;margin-top: 7px;margin-bottom: 0px;}
.p1032{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 10px;margin-bottom: 0px;}
.p1033{text-align: justify;padding-left: 104px;margin-top: 18px;margin-bottom: 0px;}
.p1034{text-align: left;padding-left: 298px;margin-top: 17px;margin-bottom: 0px;}
.p1035{text-align: left;padding-left: 269px;margin-top: 7px;margin-bottom: 0px;}
.p1036{text-align: left;padding-left: 288px;margin-top: 12px;margin-bottom: 0px;}
.p1037{text-align: justify;padding-left: 104px;padding-right: 88px;margin-top: 14px;margin-bottom: 0px;}
.p1038{text-align: left;padding-left: 300px;margin-top: 28px;margin-bottom: 0px;}
.p1039{text-align: left;padding-left: 232px;margin-top: 12px;margin-bottom: 0px;}
.p1040{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 13px;margin-bottom: 0px;}
.p1041{text-align: left;padding-left: 104px;margin-top: 7px;margin-bottom: 0px;}
.p1042{text-align: justify;padding-left: 45px;padding-right: 99px;margin-top: 9px;margin-bottom: 0px;text-indent: -12px;}
.p1043{text-align: justify;padding-left: 33px;padding-right: 99px;margin-top: 3px;margin-bottom: 0px;}
.p1044{text-align: justify;padding-left: 33px;margin-top: 18px;margin-bottom: 0px;}
.p1045{text-align: justify;padding-left: 33px;margin-top: 6px;margin-bottom: 0px;}
.p1046{text-align: left;padding-left: 230px;margin-top: 30px;margin-bottom: 0px;}
.p1047{text-align: left;padding-left: 180px;margin-top: 16px;margin-bottom: 0px;}
.p1048{text-align: left;padding-left: 33px;padding-right: 104px;margin-top: 18px;margin-bottom: 0px;}
.p1049{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 9px;margin-bottom: 0px;}
.p1050{text-align: left;padding-left: 300px;margin-top: 27px;margin-bottom: 0px;}
.p1051{text-align: left;padding-left: 297px;padding-right: 117px;margin-top: 13px;margin-bottom: 0px;text-indent: -168px;}
.p1052{text-align: left;padding-left: 300px;margin-top: 30px;margin-bottom: 0px;}
.p1053{text-align: left;padding-left: 272px;margin-top: 13px;margin-bottom: 0px;}
.p1054{text-align: left;padding-left: 104px;padding-right: 87px;margin-top: 8px;margin-bottom: 0px;}
.p1055{text-align: justify;padding-left: 104px;margin-top: 15px;margin-bottom: 0px;}
.p1056{text-align: left;padding-left: 298px;margin-top: 19px;margin-bottom: 0px;}
.p1057{text-align: left;padding-left: 150px;margin-top: 8px;margin-bottom: 0px;}
.p1058{text-align: left;padding-left: 267px;margin-top: 13px;margin-bottom: 0px;}
.p1059{text-align: justify;padding-left: 104px;padding-right: 88px;margin-top: 20px;margin-bottom: 0px;}
.p1060{text-align: left;padding-left: 230px;margin-top: 34px;margin-bottom: 0px;}
.p1061{text-align: left;padding-left: 123px;margin-top: 15px;margin-bottom: 0px;}
.p1062{text-align: justify;padding-left: 33px;padding-right: 99px;margin-top: 9px;margin-bottom: 0px;}
.p1063{text-align: left;padding-left: 228px;margin-top: 21px;margin-bottom: 0px;}
.p1064{text-align: left;padding-left: 215px;margin-top: 9px;margin-bottom: 0px;}
.p1065{text-align: left;padding-left: 230px;margin-top: 16px;margin-bottom: 0px;}
.p1066{text-align: left;padding-left: 220px;margin-top: 15px;margin-bottom: 0px;}
.p1067{text-align: justify;padding-left: 33px;margin-top: 21px;margin-bottom: 0px;}
.p1068{text-align: justify;padding-left: 115px;padding-right: 92px;margin-top: 7px;margin-bottom: 0px;text-indent: -11px;}
.p1069{text-align: justify;padding-left: 104px;margin-top: 6px;margin-bottom: 0px;}
.p1070{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 9px;margin-bottom: 0px;}
.p1071{text-align: justify;padding-left: 104px;margin-top: 7px;margin-bottom: 0px;}
.p1072{text-align: left;padding-left: 299px;margin-top: 19px;margin-bottom: 0px;}
.p1073{text-align: left;padding-left: 227px;margin-top: 8px;margin-bottom: 0px;}
.p1074{text-align: left;padding-left: 298px;margin-top: 16px;margin-bottom: 0px;}
.p1075{text-align: left;padding-left: 266px;margin-top: 9px;margin-bottom: 0px;}
.p1076{text-align: left;padding-left: 300px;margin-top: 15px;margin-bottom: 0px;}
.p1077{text-align: left;padding-left: 246px;margin-top: 14px;margin-bottom: 0px;}
.p1078{text-align: justify;padding-left: 104px;padding-right: 88px;margin-top: 16px;margin-bottom: 0px;}
.p1079{text-align: left;padding-left: 230px;margin-top: 8px;margin-bottom: 0px;}
.p1080{text-align: left;padding-left: 156px;margin-top: 14px;margin-bottom: 0px;}
.p1081{text-align: justify;padding-left: 33px;padding-right: 99px;margin-top: 25px;margin-bottom: 0px;}
.p1082{text-align: left;padding-left: 230px;margin-top: 28px;margin-bottom: 0px;}
.p1083{text-align: left;padding-left: 177px;margin-top: 14px;margin-bottom: 0px;}
.p1084{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 14px;margin-bottom: 0px;}
.p1085{text-align: justify;padding-left: 33px;padding-right: 99px;margin-top: 10px;margin-bottom: 0px;}
.p1086{text-align: left;padding-left: 230px;margin-top: 32px;margin-bottom: 0px;}
.p1087{text-align: left;padding-left: 231px;padding-right: 128px;margin-top: 14px;margin-bottom: 0px;text-indent: -173px;}
.p1088{text-align: justify;padding-left: 33px;margin-top: 10px;margin-bottom: 0px;}
.p1089{text-align: justify;padding-left: 104px;padding-right: 88px;margin-top: 8px;margin-bottom: 0px;}
.p1090{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 14px;margin-bottom: 0px;}
.p1091{text-align: left;padding-left: 300px;margin-top: 34px;margin-bottom: 0px;}
.p1092{text-align: left;padding-left: 273px;margin-top: 15px;margin-bottom: 0px;}
.p1093{text-align: justify;padding-left: 115px;padding-right: 93px;margin-top: 20px;margin-bottom: 0px;text-indent: -11px;}
.p1094{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 8px;margin-bottom: 0px;}
.p1095{text-align: justify;padding-left: 33px;padding-right: 99px;margin-top: 13px;margin-bottom: 0px;}
.p1096{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 11px;margin-bottom: 0px;}
.p1097{text-align: left;padding-left: 230px;margin-top: 26px;margin-bottom: 0px;}
.p1098{text-align: left;padding-left: 73px;margin-top: 14px;margin-bottom: 0px;}
.p1099{text-align: left;padding-left: 230px;margin-top: 31px;margin-bottom: 0px;}
.p1100{text-align: left;padding-left: 199px;margin-top: 14px;margin-bottom: 0px;}
.p1101{text-align: justify;padding-left: 33px;margin-top: 7px;margin-bottom: 0px;}
.p1102{text-align: justify;padding-left: 104px;margin-top: 5px;margin-bottom: 0px;}
.p1103{text-align: left;padding-left: 115px;padding-right: 93px;margin-top: 2px;margin-bottom: 0px;}
.p1104{text-align: left;padding-left: 104px;padding-right: 88px;margin-top: 9px;margin-bottom: 0px;}
.p1105{text-align: left;padding-left: 104px;margin-top: 8px;margin-bottom: 0px;}
.p1106{text-align: left;padding-left: 248px;margin-top: 15px;margin-bottom: 0px;}
.p1107{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 16px;margin-bottom: 0px;}
.p1108{text-align: left;padding-left: 251px;margin-top: 9px;margin-bottom: 0px;}
.p1109{text-align: left;padding-left: 300px;margin-top: 16px;margin-bottom: 0px;}
.p1110{text-align: left;padding-left: 244px;margin-top: 15px;margin-bottom: 0px;}
.p1111{text-align: justify;padding-left: 45px;padding-right: 104px;margin-top: 5px;margin-bottom: 0px;text-indent: -12px;}
.p1112{text-align: justify;padding-left: 33px;padding-right: 99px;margin-top: 4px;margin-bottom: 0px;}
.p1113{text-align: justify;padding-left: 33px;padding-right: 99px;margin-top: 14px;margin-bottom: 0px;}
.p1114{text-align: left;padding-left: 230px;margin-top: 29px;margin-bottom: 0px;}
.p1115{text-align: justify;padding-left: 33px;margin-top: 5px;margin-bottom: 0px;}
.p1116{text-align: left;padding-left: 126px;margin-top: 12px;margin-bottom: 0px;}
.p1117{text-align: left;padding-left: 33px;padding-right: 99px;margin-top: 14px;margin-bottom: 0px;}
.p1118{text-align: left;padding-left: 298px;margin-top: 21px;margin-bottom: 0px;}
.p1119{text-align: left;padding-left: 162px;margin-top: 9px;margin-bottom: 0px;}
.p1120{text-align: left;padding-left: 234px;margin-top: 14px;margin-bottom: 0px;}
.p1121{text-align: justify;padding-left: 104px;padding-right: 88px;margin-top: 9px;margin-bottom: 0px;}
.p1122{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 7px;margin-bottom: 0px;}
.p1123{text-align: justify;padding-left: 33px;padding-right: 99px;margin-top: 15px;margin-bottom: 0px;}
.p1124{text-align: left;padding-left: 216px;margin-top: 13px;margin-bottom: 0px;}
.p1125{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 24px;margin-bottom: 0px;}
.p1126{text-align: justify;padding-left: 45px;padding-right: 99px;margin-top: 7px;margin-bottom: 0px;text-indent: -12px;}
.p1127{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 6px;margin-bottom: 0px;}
.p1128{text-align: left;padding-left: 298px;margin-top: 26px;margin-bottom: 0px;}
.p1129{text-align: left;padding-left: 276px;margin-top: 6px;margin-bottom: 0px;}
.p1130{text-align: left;padding-left: 300px;margin-top: 13px;margin-bottom: 0px;}
.p1131{text-align: left;padding-left: 251px;margin-top: 10px;margin-bottom: 0px;}
.p1132{text-align: left;padding-left: 104px;padding-right: 93px;margin-top: 12px;margin-bottom: 0px;}
.p1133{text-align: justify;padding-left: 115px;padding-right: 93px;margin-top: 5px;margin-bottom: 0px;text-indent: -11px;}
.p1134{text-align: justify;padding-left: 115px;padding-right: 93px;margin-top: 3px;margin-bottom: 0px;text-indent: -11px;}
.p1135{text-align: justify;padding-left: 104px;padding-right: 88px;margin-top: 10px;margin-bottom: 0px;}
.p1136{text-align: justify;padding-left: 104px;padding-right: 88px;margin-top: 22px;margin-bottom: 0px;}
.p1137{text-align: left;padding-left: 300px;margin-top: 22px;margin-bottom: 0px;}
.p1138{text-align: left;padding-left: 259px;margin-top: 10px;margin-bottom: 0px;}
.p1139{text-align: left;padding-left: 104px;padding-right: 93px;margin-top: 13px;margin-bottom: 0px;}
.p1140{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 10px;margin-bottom: 0px;}
.p1141{text-align: left;padding-left: 230px;margin-top: 24px;margin-bottom: 0px;}
.p1142{text-align: left;padding-left: 187px;margin-top: 12px;margin-bottom: 0px;}
.p1143{text-align: justify;padding-left: 45px;padding-right: 104px;margin-top: 7px;margin-bottom: 0px;text-indent: -12px;}
.p1144{text-align: left;padding-left: 33px;padding-right: 99px;margin-top: 5px;margin-bottom: 0px;}
.p1145{text-align: left;padding-left: 228px;margin-top: 19px;margin-bottom: 0px;}
.p1146{text-align: left;padding-left: 174px;margin-top: 7px;margin-bottom: 0px;}
.p1147{text-align: left;padding-left: 230px;margin-top: 13px;margin-bottom: 0px;}
.p1148{text-align: left;padding-left: 213px;margin-top: 12px;margin-bottom: 0px;}
.p1149{text-align: left;padding-left: 33px;margin-top: 3px;margin-bottom: 0px;}
.p1150{text-align: justify;padding-left: 115px;padding-right: 92px;margin-top: 8px;margin-bottom: 0px;text-indent: -11px;}
.p1151{text-align: left;padding-left: 115px;padding-right: 93px;margin-top: 0px;margin-bottom: 0px;}
.p1152{text-align: justify;padding-left: 104px;padding-right: 88px;margin-top: 18px;margin-bottom: 0px;}
.p1153{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 17px;margin-bottom: 0px;}
.p1154{text-align: left;padding-left: 163px;margin-top: 16px;margin-bottom: 0px;}
.p1155{text-align: justify;padding-left: 33px;margin-top: 15px;margin-bottom: 0px;}
.p1156{text-align: justify;padding-left: 33px;margin-top: 1px;margin-bottom: 0px;}
.p1157{text-align: justify;padding-left: 33px;padding-right: 99px;margin-top: 22px;margin-bottom: 0px;}
.p1158{text-align: left;padding-left: 225px;margin-top: 16px;margin-bottom: 0px;}
.p1159{text-align: justify;padding-left: 104px;margin-top: 17px;margin-bottom: 0px;}
.p1160{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 0px;margin-bottom: 0px;}
.p1161{text-align: left;padding-left: 283px;margin-top: 18px;margin-bottom: 0px;}
.p1162{text-align: left;padding-left: 104px;margin-top: 14px;margin-bottom: 0px;}
.p1163{text-align: justify;padding-left: 115px;padding-right: 93px;margin-top: 11px;margin-bottom: 0px;text-indent: -10px;}
.p1164{text-align: left;padding-left: 114px;padding-right: 93px;margin-top: 8px;margin-bottom: 0px;text-indent: -9px;}
.p1165{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 18px;margin-bottom: 0px;}
.p1166{text-align: left;padding-left: 98px;margin-top: 9px;margin-bottom: 0px;}
.p1167{text-align: left;padding-left: 165px;margin-top: 16px;margin-bottom: 0px;}
.p1168{text-align: left;padding-left: 201px;margin-top: 16px;margin-bottom: 0px;}
.p1169{text-align: justify;padding-left: 115px;padding-right: 88px;margin-top: 10px;margin-bottom: 0px;text-indent: -11px;}
.p1170{text-align: justify;padding-left: 104px;padding-right: 88px;margin-top: 12px;margin-bottom: 0px;}
.p1171{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 25px;margin-bottom: 0px;}
.p1172{text-align: left;padding-left: 104px;padding-right: 93px;margin-top: 27px;margin-bottom: 0px;}
.p1173{text-align: left;padding-left: 33px;padding-right: 99px;margin-top: 8px;margin-bottom: 0px;}
.p1174{text-align: left;padding-left: 146px;margin-top: 13px;margin-bottom: 0px;}
.p1175{text-align: left;padding-left: 33px;padding-right: 104px;margin-top: 8px;margin-bottom: 0px;}
.p1176{text-align: left;padding-left: 187px;margin-top: 13px;margin-bottom: 0px;}
.p1177{text-align: left;padding-left: 33px;padding-right: 104px;margin-top: 15px;margin-bottom: 0px;}
.p1178{text-align: justify;padding-left: 118px;padding-right: 93px;margin-top: 11px;margin-bottom: 0px;text-indent: -14px;}
.p1179{text-align: justify;padding-left: 118px;padding-right: 93px;margin-top: 9px;margin-bottom: 0px;text-indent: -14px;}
.p1180{text-align: justify;padding-left: 118px;padding-right: 88px;margin-top: 11px;margin-bottom: 0px;text-indent: -14px;}
.p1181{text-align: justify;padding-left: 118px;padding-right: 93px;margin-top: 8px;margin-bottom: 0px;text-indent: -14px;}
.p1182{text-align: justify;padding-left: 118px;padding-right: 88px;margin-top: 13px;margin-bottom: 0px;text-indent: -14px;}
.p1183{text-align: justify;padding-left: 118px;padding-right: 88px;margin-top: 22px;margin-bottom: 0px;text-indent: -14px;}
.p1184{text-align: justify;padding-left: 118px;padding-right: 88px;margin-top: 12px;margin-bottom: 0px;text-indent: -14px;}
.p1185{text-align: justify;padding-left: 118px;padding-right: 93px;margin-top: 22px;margin-bottom: 0px;text-indent: -14px;}
.p1186{text-align: justify;padding-left: 118px;padding-right: 88px;margin-top: 9px;margin-bottom: 0px;text-indent: -14px;}
.p1187{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 5px;margin-bottom: 0px;}
.p1188{text-align: left;padding-left: 113px;margin-top: 14px;margin-bottom: 0px;}
.p1189{text-align: left;padding-left: 230px;margin-top: 33px;margin-bottom: 0px;}
.p1190{text-align: left;padding-left: 187px;margin-top: 14px;margin-bottom: 0px;}
.p1191{text-align: left;padding-left: 212px;margin-top: 12px;margin-bottom: 0px;}
.p1192{text-align: left;padding-left: 104px;padding-right: 93px;margin-top: 14px;margin-bottom: 0px;}
.p1193{text-align: justify;padding-left: 115px;padding-right: 93px;margin-top: 2px;margin-bottom: 0px;text-indent: -11px;}
.p1194{text-align: left;padding-left: 299px;margin-top: 15px;margin-bottom: 0px;}
.p1195{text-align: left;padding-left: 261px;margin-top: 8px;margin-bottom: 0px;}
.p1196{text-align: left;padding-left: 298px;margin-top: 14px;margin-bottom: 0px;}
.p1197{text-align: left;padding-left: 271px;margin-top: 7px;margin-bottom: 0px;}
.p1198{text-align: left;padding-left: 282px;margin-top: 12px;margin-bottom: 0px;}
.p1199{text-align: left;padding-left: 226px;margin-top: 12px;margin-bottom: 0px;}
.p1200{text-align: left;padding-left: 230px;margin-top: 27px;margin-bottom: 0px;}
.p1201{text-align: left;padding-left: 146px;margin-top: 12px;margin-bottom: 0px;}
.p1202{text-align: left;padding-left: 33px;padding-right: 104px;margin-top: 13px;margin-bottom: 0px;}
.p1203{text-align: left;padding-left: 230px;margin-top: 25px;margin-bottom: 0px;}
.p1204{text-align: left;padding-left: 159px;margin-top: 12px;margin-bottom: 0px;}
.p1205{text-align: left;padding-left: 33px;margin-top: 14px;margin-bottom: 0px;}
.p1206{text-align: justify;padding-left: 115px;padding-right: 92px;margin-top: 11px;margin-bottom: 0px;text-indent: -11px;}
.p1207{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 4px;margin-bottom: 0px;}
.p1208{text-align: left;padding-left: 227px;margin-top: 9px;margin-bottom: 0px;}
.p1209{text-align: left;padding-left: 296px;margin-top: 14px;margin-bottom: 0px;}
.p1210{text-align: left;padding-left: 227px;margin-top: 15px;margin-bottom: 0px;}
.p1211{text-align: left;padding-left: 229px;margin-top: 15px;margin-bottom: 0px;}
.p1212{text-align: left;padding-left: 33px;padding-right: 104px;margin-top: 16px;margin-bottom: 0px;}
.p1213{text-align: justify;padding-left: 47px;padding-right: 99px;margin-top: 9px;margin-bottom: 0px;text-indent: -14px;}
.p1214{text-align: justify;padding-left: 47px;padding-right: 104px;margin-top: 6px;margin-bottom: 0px;text-indent: -14px;}
.p1215{text-align: justify;padding-left: 47px;padding-right: 104px;margin-top: 8px;margin-bottom: 0px;text-indent: -14px;}
.p1216{text-align: justify;padding-left: 47px;padding-right: 99px;margin-top: 7px;margin-bottom: 0px;text-indent: -14px;}
.p1217{text-align: justify;padding-left: 47px;padding-right: 104px;margin-top: 9px;margin-bottom: 0px;text-indent: -14px;}
.p1218{text-align: justify;padding-left: 47px;padding-right: 104px;margin-top: 7px;margin-bottom: 0px;text-indent: -14px;}
.p1219{text-align: left;padding-left: 118px;padding-right: 93px;margin-top: 8px;margin-bottom: 0px;text-indent: -13px;}
.p1220{text-align: left;padding-left: 292px;margin-top: 15px;margin-bottom: 0px;}
.p1221{text-align: justify;padding-left: 33px;margin-top: 4px;margin-bottom: 0px;}
.p1222{text-align: left;padding-left: 204px;margin-top: 12px;margin-bottom: 0px;}
.p1223{text-align: left;padding-left: 298px;margin-top: 9px;margin-bottom: 0px;}
.p1224{text-align: left;padding-left: 269px;margin-top: 6px;margin-bottom: 0px;}
.p1225{text-align: left;padding-left: 298px;margin-top: 13px;margin-bottom: 0px;}
.p1226{text-align: left;padding-left: 294px;margin-top: 7px;margin-bottom: 0px;}
.p1227{text-align: left;padding-left: 130px;margin-top: 11px;margin-bottom: 0px;}
.p1228{text-align: left;padding-left: 104px;padding-right: 93px;margin-top: 0px;margin-bottom: 0px;}
.p1229{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 7px;margin-bottom: 0px;}
.p1230{text-align: left;padding-left: 210px;margin-top: 11px;margin-bottom: 0px;}
.p1231{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 2px;margin-bottom: 0px;}
.p1232{text-align: left;padding-left: 163px;margin-top: 11px;margin-bottom: 0px;}
.p1233{text-align: left;padding-left: 291px;margin-top: 9px;margin-bottom: 0px;}
.p1234{text-align: left;padding-left: 268px;margin-top: 14px;margin-bottom: 0px;}
.p1235{text-align: left;padding-left: 273px;margin-top: 14px;margin-bottom: 0px;}
.p1236{text-align: left;padding-left: 191px;margin-top: 15px;margin-bottom: 0px;}
.p1237{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 20px;margin-bottom: 0px;}
.p1238{text-align: left;padding-left: 275px;margin-top: 18px;margin-bottom: 0px;}
.p1239{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 28px;margin-bottom: 0px;}
.p1240{text-align: left;padding-left: 228px;margin-top: 16px;margin-bottom: 0px;}
.p1241{text-align: left;padding-left: 230px;margin-top: 14px;margin-bottom: 0px;}
.p1242{text-align: left;padding-left: 209px;margin-top: 12px;margin-bottom: 0px;}
.p1243{text-align: justify;padding-left: 118px;padding-right: 88px;margin-top: 10px;margin-bottom: 0px;text-indent: -14px;}
.p1244{text-align: justify;padding-left: 118px;padding-right: 88px;margin-top: 14px;margin-bottom: 0px;text-indent: -14px;}
.p1245{text-align: justify;padding-left: 118px;padding-right: 93px;margin-top: 12px;margin-bottom: 0px;text-indent: -14px;}
.p1246{text-align: justify;padding-left: 118px;padding-right: 93px;margin-top: 7px;margin-bottom: 0px;text-indent: -14px;}
.p1247{text-align: justify;padding-left: 118px;padding-right: 93px;margin-top: 14px;margin-bottom: 0px;text-indent: -14px;}
.p1248{text-align: justify;padding-left: 118px;padding-right: 93px;margin-top: 13px;margin-bottom: 0px;text-indent: -14px;}
.p1249{text-align: justify;padding-left: 47px;padding-right: 104px;margin-top: 4px;margin-bottom: 0px;text-indent: -14px;}
.p1250{text-align: justify;padding-left: 47px;padding-right: 104px;margin-top: 10px;margin-bottom: 0px;text-indent: -14px;}
.p1251{text-align: left;padding-left: 227px;margin-top: 14px;margin-bottom: 0px;}
.p1252{text-align: left;padding-left: 226px;margin-top: 13px;margin-bottom: 0px;}
.p1253{text-align: left;padding-left: 225px;margin-top: 13px;margin-bottom: 0px;}
.p1254{text-align: left;padding-left: 272px;margin-top: 14px;margin-bottom: 0px;}
.p1255{text-align: left;padding-left: 293px;margin-top: 14px;margin-bottom: 0px;}
.p1256{text-align: justify;padding-left: 104px;margin-top: 14px;margin-bottom: 0px;}
.p1257{text-align: left;padding-left: 300px;margin-top: 23px;margin-bottom: 0px;}
.p1258{text-align: left;padding-left: 104px;padding-right: 93px;margin-top: 16px;margin-bottom: 0px;}
.p1259{text-align: left;padding-left: 226px;margin-top: 21px;margin-bottom: 0px;}
.p1260{text-align: left;padding-left: 185px;margin-top: 8px;margin-bottom: 0px;}
.p1261{text-align: left;padding-left: 149px;margin-top: 12px;margin-bottom: 0px;}
.p1262{text-align: left;padding-left: 124px;margin-top: 13px;margin-bottom: 0px;}
.p1263{text-align: justify;padding-left: 33px;margin-top: 2px;margin-bottom: 0px;}
.p1264{text-align: left;padding-left: 67px;margin-top: 12px;margin-bottom: 0px;}
.p1265{text-align: left;padding-left: 263px;margin-top: 13px;margin-bottom: 0px;}
.p1266{text-align: left;padding-left: 255px;margin-top: 13px;margin-bottom: 0px;}
.p1267{text-align: left;padding-left: 261px;margin-top: 13px;margin-bottom: 0px;}
.p1268{text-align: left;padding-left: 119px;margin-top: 14px;margin-bottom: 0px;}
.p1269{text-align: justify;padding-left: 45px;padding-right: 99px;margin-top: 6px;margin-bottom: 0px;text-indent: -12px;}
.p1270{text-align: justify;padding-left: 104px;margin-top: 4px;margin-bottom: 0px;}
.p1271{text-align: left;padding-left: 115px;padding-right: 93px;margin-top: 8px;margin-bottom: 0px;text-indent: -10px;}
.p1272{text-align: justify;padding-left: 115px;padding-right: 88px;margin-top: 7px;margin-bottom: 0px;text-indent: -11px;}
.p1273{text-align: left;padding-left: 300px;margin-top: 39px;margin-bottom: 0px;}
.p1274{text-align: left;padding-left: 297px;margin-top: 12px;margin-bottom: 0px;}
.p1275{text-align: left;padding-left: 299px;margin-top: 24px;margin-bottom: 0px;}
.p1276{text-align: left;padding-left: 226px;margin-top: 7px;margin-bottom: 0px;}
.p1277{text-align: left;padding-left: 220px;margin-top: 13px;margin-bottom: 0px;}
.p1278{text-align: left;padding-left: 155px;margin-top: 11px;margin-bottom: 0px;}
.p1279{text-align: left;padding-left: 176px;margin-top: 11px;margin-bottom: 0px;}
.p1280{text-align: justify;padding-left: 33px;padding-right: 104px;margin-top: 19px;margin-bottom: 0px;}
.p1281{text-align: left;padding-left: 135px;padding-right: 123px;margin-top: 11px;margin-bottom: 0px;text-indent: -77px;}
.p1282{text-align: justify;padding-left: 104px;padding-right: 93px;margin-top: 24px;margin-bottom: 0px;}
.p1283{text-align: left;padding-left: 300px;margin-top: 26px;margin-bottom: 0px;}
.p1284{text-align: left;padding-left: 292px;margin-top: 13px;margin-bottom: 0px;}
.p1285{text-align: left;padding-left: 175px;margin-top: 12px;margin-bottom: 0px;}
.p1286{text-align: left;padding-left: 244px;margin-top: 7px;margin-bottom: 0px;}
.p1287{text-align: left;padding-left: 268px;margin-top: 13px;margin-bottom: 0px;}
.p1288{text-align: left;padding-left: 104px;padding-right: 93px;margin-top: 15px;margin-bottom: 0px;}
.p1289{text-align: left;padding-left: 208px;margin-top: 15px;margin-bottom: 0px;}
.p1290{text-align: left;padding-left: 228px;margin-top: 24px;margin-bottom: 0px;}
.p1291{text-align: left;padding-left: 230px;margin-top: 17px;margin-bottom: 0px;}
.p1292{text-align: left;padding-left: 182px;margin-top: 15px;margin-bottom: 0px;}
.p1293{text-align: left;padding-left: 178px;margin-top: 15px;margin-bottom: 0px;}
.p1294{text-align: left;padding-left: 244px;margin-top: 16px;margin-bottom: 0px;}
.p1295{text-align: justify;padding-left: 104px;padding-right: 92px;margin-top: 13px;margin-bottom: 0px;}
.p1296{text-align: left;padding-left: 300px;margin-top: 35px;margin-bottom: 0px;}
.p1297{text-align: left;padding-left: 223px;margin-top: 15px;margin-bottom: 0px;}
.p1298{text-align: left;padding-left: 259px;margin-top: 15px;margin-bottom: 0px;}
.p1299{text-align: center;padding-right: 56px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1300{text-align: center;padding-right: 51px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1301{text-align: center;padding-right: 42px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1302{text-align: center;padding-right: 52px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1303{text-align: justify;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: 15px;}
.p1304{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 6px;margin-bottom: 0px;text-indent: 15px;}
.p1305{text-align: justify;margin-top: 18px;margin-bottom: 0px;text-indent: 11px;}
.p1306{text-align: left;padding-left: 79px;margin-top: 737px;margin-bottom: 0px;}
.p1307{text-align: left;padding-right: 179px;margin-top: 23px;margin-bottom: 0px;}
.p1308{text-align: justify;padding-right: 163px;margin-top: 6px;margin-bottom: 0px;}
.p1309{text-align: left;padding-left: 127px;margin-top: 23px;margin-bottom: 0px;}
.p1310{text-align: left;padding-left: 127px;margin-top: 24px;margin-bottom: 0px;}
.p1311{text-align: left;margin-top: 33px;margin-bottom: 0px;}
.p1312{text-align: justify;padding-right: 13px;margin-top: 9px;margin-bottom: 0px;}
.p1313{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 9px;margin-bottom: 0px;}
.p1314{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p1315{text-align: left;padding-left: 127px;padding-right: 113px;margin-top: 36px;margin-bottom: 0px;}
.p1316{text-align: left;padding-right: 276px;margin-top: 28px;margin-bottom: 0px;}
.p1317{text-align: left;padding-left: 127px;margin-top: 28px;margin-bottom: 0px;}
.p1318{text-align: justify;padding-left: 127px;padding-right: 68px;margin-top: 12px;margin-bottom: 0px;}
.p1319{text-align: left;margin-top: 263px;margin-bottom: 0px;}
.p1320{text-align: left;padding-right: 163px;margin-top: 8px;margin-bottom: 0px;}
.p1321{text-align: justify;padding-right: 163px;margin-top: 12px;margin-bottom: 0px;}
.p1322{text-align: left;padding-left: 11px;margin-top: 29px;margin-bottom: 0px;}
.p1323{text-align: left;padding-left: 485px;margin-top: 48px;margin-bottom: 0px;}
.p1324{text-align: left;padding-right: 50px;margin-top: 0px;margin-bottom: 0px;}
.p1325{text-align: left;padding-left: 11px;margin-top: 28px;margin-bottom: 0px;}
.p1326{text-align: left;padding-right: 120px;margin-top: 0px;margin-bottom: 0px;}
.p1327{text-align: left;padding-left: 11px;padding-right: 99px;margin-top: 5px;margin-bottom: 0px;}
.p1328{text-align: left;padding-right: 69px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p1329{text-align: center;padding-right: 7px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1330{text-align: justify;padding-right: 17px;margin-top: 0px;margin-bottom: 0px;}
.p1331{text-align: justify;padding-right: 17px;margin-top: 108px;margin-bottom: 0px;text-indent: 11px;}
.p1332{text-align: left;padding-left: 188px;margin-top: 0px;margin-bottom: 0px;}
.p1333{text-align: justify;padding-right: 163px;margin-top: 2px;margin-bottom: 0px;text-indent: 15px;}
.p1334{text-align: justify;padding-right: 368px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1335{text-align: left;padding-left: 11px;padding-right: 351px;margin-top: 31px;margin-bottom: 0px;text-indent: 177px;}
.p1336{text-align: left;padding-right: 163px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1337{text-align: left;padding-left: 216px;margin-top: 0px;margin-bottom: 0px;}
.p1338{text-align: left;padding-left: 49px;margin-top: 2px;margin-bottom: 0px;}
.p1339{text-align: left;padding-left: 36px;margin-top: 738px;margin-bottom: 0px;}
.p1340{text-align: left;padding-left: 184px;margin-top: 10px;margin-bottom: 0px;}
.p1341{text-align: justify;padding-right: 5px;margin-top: 1px;margin-bottom: 0px;}
.p1342{text-align: justify;padding-left: 79px;margin-top: 10px;margin-bottom: 0px;}
.p1343{text-align: left;padding-left: 68px;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p1344{text-align: right;padding-right: 51px;margin-top: 579px;margin-bottom: 0px;}
.p1345{text-align: left;padding-left: 127px;padding-right: 68px;margin-top: 4px;margin-bottom: 0px;}
.p1346{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 15px;margin-bottom: 0px;}
.p1347{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 11px;margin-bottom: 0px;}
.p1348{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 12px;margin-bottom: 0px;}
.p1349{text-align: justify;padding-left: 68px;padding-right: 163px;margin-top: 1px;margin-bottom: 0px;text-indent: 15px;}
.p1350{text-align: left;padding-left: 68px;padding-right: 163px;margin-top: 11px;margin-bottom: 0px;}
.p1351{text-align: justify;padding-right: 69px;margin-top: 0px;margin-bottom: 0px;}
.p1352{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 0px;margin-bottom: 0px;}
.p1353{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 9px;margin-bottom: 0px;text-indent: 11px;}
.p1354{text-align: justify;padding-left: 68px;padding-right: 112px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p1355{text-align: right;margin-top: 119px;margin-bottom: 0px;}
.p1356{text-align: left;margin-top: 49px;margin-bottom: 0px;}
.p1357{text-align: left;padding-right: 118px;margin-top: 32px;margin-bottom: 0px;}
.p1358{text-align: left;margin-top: 23px;margin-bottom: 0px;}
.p1359{text-align: justify;padding-right: 68px;margin-top: 9px;margin-bottom: 0px;}
.p1360{text-align: justify;padding-right: 68px;margin-top: 10px;margin-bottom: 0px;}
.p1361{text-align: right;padding-right: 377px;margin-top: 0px;margin-bottom: 0px;}
.p1362{text-align: left;padding-left: 163px;margin-top: 0px;margin-bottom: 0px;}
.p1363{text-align: left;padding-left: 36px;margin-top: 0px;margin-bottom: 0px;}
.p1364{text-align: justify;padding-right: 13px;margin-top: 8px;margin-bottom: 0px;}
.p1365{text-align: justify;padding-left: 127px;padding-right: 69px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1366{text-align: left;padding-left: 11px;margin-top: 27px;margin-bottom: 0px;}
.p1367{text-align: left;padding-right: 69px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1368{text-align: right;padding-right: 189px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1369{text-align: justify;padding-right: 15px;margin-top: 0px;margin-bottom: 0px;}
.p1370{text-align: justify;padding-right: 16px;margin-top: 33px;margin-bottom: 0px;text-indent: 11px;}
.p1371{text-align: justify;margin-top: 3px;margin-bottom: 0px;text-indent: 15px;}
.p1372{text-align: left;padding-left: 310px;margin-top: 0px;margin-bottom: 0px;}
.p1373{text-align: justify;padding-left: 331px;padding-right: 68px;margin-top: 0px;margin-bottom: 0px;text-indent: 10px;}
.p1374{text-align: left;padding-left: 343px;margin-top: 4px;margin-bottom: 0px;}
.p1375{text-align: left;padding-left: 331px;margin-top: 0px;margin-bottom: 0px;}
.p1376{text-align: right;margin-top: 0px;margin-bottom: 0px;}
.p1377{text-align: justify;padding-left: 68px;padding-right: 17px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p1378{text-align: right;margin-top: 25px;margin-bottom: 0px;}
.p1379{text-align: justify;padding-left: 68px;padding-right: 17px;margin-top: 0px;margin-bottom: 0px;text-indent: 11px;}
.p1380{text-align: left;padding-left: 68px;padding-right: 17px;margin-top: 2px;margin-bottom: 0px;text-indent: 11px;}
.p1381{text-align: justify;padding-right: 112px;margin-top: 26px;margin-bottom: 0px;text-indent: 11px;}
.p1382{text-align: justify;padding-right: 112px;margin-top: 33px;margin-bottom: 0px;text-indent: 11px;}
.p1383{text-align: justify;padding-left: 68px;padding-right: 16px;margin-top: 0px;margin-bottom: 0px;text-indent: 15px;}
.p1384{text-align: justify;padding-left: 68px;padding-right: 17px;margin-top: 1px;margin-bottom: 0px;text-indent: 11px;}
.p1385{text-align: justify;padding-right: 163px;margin-top: 46px;margin-bottom: 0px;text-indent: 11px;}
.p1386{text-align: right;padding-right: 51px;margin-top: 13px;margin-bottom: 0px;}
.p1387{text-align: left;padding-left: 12px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1388{text-align: right;padding-right: 30px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1389{text-align: justify;padding-right: 1px;margin-top: 1px;margin-bottom: 0px;}
.p1390{text-align: justify;margin-top: 168px;margin-bottom: 0px;text-indent: 11px;}
.p1391{text-align: justify;margin-top: 0px;margin-bottom: 0px;text-indent: 12px;}
.p1392{text-align: justify;margin-top: 2px;margin-bottom: 0px;text-indent: 12px;}
.p1393{text-align: right;padding-right: 54px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1394{text-align: right;padding-right: 6px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1395{text-align: right;padding-right: 8px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1396{text-align: left;padding-left: 485px;margin-top: 246px;margin-bottom: 0px;}
.p1397{text-align: left;padding-left: 11px;margin-top: 26px;margin-bottom: 0px;}
.p1398{text-align: left;padding-right: 68px;margin-top: 15px;margin-bottom: 0px;}
.p1399{text-align: left;padding-right: 68px;margin-top: 16px;margin-bottom: 0px;}
.p1400{text-align: justify;padding-left: 24px;padding-right: 111px;margin-top: 10px;margin-bottom: 0px;text-indent: -24px;}
.p1401{text-align: justify;padding-right: 68px;margin-top: 15px;margin-bottom: 0px;}
.p1402{text-align: justify;padding-right: 68px;margin-top: 16px;margin-bottom: 0px;}
.p1403{text-align: left;margin-top: 26px;margin-bottom: 0px;}
.p1404{text-align: justify;padding-right: 13px;margin-top: 15px;margin-bottom: 0px;}
.p1405{text-align: left;margin-top: 32px;margin-bottom: 0px;}
.p1406{text-align: justify;padding-right: 69px;margin-top: 16px;margin-bottom: 0px;}
.p1407{text-align: justify;padding-right: 68px;margin-top: 12px;margin-bottom: 0px;}
.p1408{text-align: left;padding-left: 68px;margin-top: 15px;margin-bottom: 0px;}
.p1409{text-align: left;padding-left: 68px;margin-top: 13px;margin-bottom: 0px;}
.p1410{text-align: left;padding-left: 68px;padding-right: 168px;margin-top: 3px;margin-bottom: 0px;}
.p1411{text-align: left;padding-left: 68px;margin-top: 12px;margin-bottom: 0px;}
.p1412{text-align: left;padding-left: 68px;padding-right: 234px;margin-top: 76px;margin-bottom: 0px;}
.p1413{text-align: left;padding-left: 553px;margin-top: 466px;margin-bottom: 0px;}
.td0{padding: 0px;margin: 0px;width: 335px;vertical-align: bottom;}
.td1{padding: 0px;margin: 0px;width: 167px;vertical-align: bottom;}
.td2{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 335px;vertical-align: bottom;}
.td3{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 167px;vertical-align: bottom;}
.td4{padding: 0px;margin: 0px;width: 6px;vertical-align: bottom;}
.td5{padding: 0px;margin: 0px;width: 372px;vertical-align: bottom;}
.td6{padding: 0px;margin: 0px;width: 14px;vertical-align: bottom;}
.td7{padding: 0px;margin: 0px;width: 53px;vertical-align: bottom;}
.td8{padding: 0px;margin: 0px;width: 319px;vertical-align: bottom;}
.td9{padding: 0px;margin: 0px;width: 303px;vertical-align: bottom;}
.td10{padding: 0px;margin: 0px;width: 37px;vertical-align: bottom;}
.td11{padding: 0px;margin: 0px;width: 33px;vertical-align: bottom;}
.td12{padding: 0px;margin: 0px;width: 59px;vertical-align: bottom;}
.td13{padding: 0px;margin: 0px;width: 378px;vertical-align: bottom;}
.td14{padding: 0px;margin: 0px;width: 320px;vertical-align: bottom;}
.td15{padding: 0px;margin: 0px;width: 126px;vertical-align: bottom;}
.td16{padding: 0px;margin: 0px;width: 301px;vertical-align: bottom;}
.td17{padding: 0px;margin: 0px;width: 15px;vertical-align: bottom;}
.td18{padding: 0px;margin: 0px;width: 7px;vertical-align: bottom;}
.td19{padding: 0px;margin: 0px;width: 36px;vertical-align: bottom;}
.td20{padding: 0px;margin: 0px;width: 334px;vertical-align: bottom;}
.td21{padding: 0px;margin: 0px;width: 370px;vertical-align: bottom;}
.td22{padding: 0px;margin: 0px;width: 368px;vertical-align: bottom;}
.td23{padding: 0px;margin: 0px;width: 2px;vertical-align: bottom;}
.td24{padding: 0px;margin: 0px;width: 332px;vertical-align: bottom;}
.td25{padding: 0px;margin: 0px;width: 245px;vertical-align: bottom;}
.td26{padding: 0px;margin: 0px;width: 49px;vertical-align: bottom;}
.td27{padding: 0px;margin: 0px;width: 82px;vertical-align: bottom;}
.td28{padding: 0px;margin: 0px;width: 241px;vertical-align: bottom;}
.td29{padding: 0px;margin: 0px;width: 20px;vertical-align: bottom;}
.td30{padding: 0px;margin: 0px;width: 323px;vertical-align: bottom;}
.td31{padding: 0px;margin: 0px;width: 131px;vertical-align: bottom;}
.td32{padding: 0px;margin: 0px;width: 296px;vertical-align: bottom;}
.td33{padding: 0px;margin: 0px;width: 21px;vertical-align: bottom;}
.td34{padding: 0px;margin: 0px;width: 239px;vertical-align: bottom;}
.td35{padding: 0px;margin: 0px;width: 24px;vertical-align: bottom;}
.td36{padding: 0px;margin: 0px;width: 135px;vertical-align: bottom;}
.td37{padding: 0px;margin: 0px;width: 74px;vertical-align: bottom;}
.td38{padding: 0px;margin: 0px;width: 246px;vertical-align: bottom;}
.td39{padding: 0px;margin: 0px;width: 294px;vertical-align: bottom;}
.td40{padding: 0px;margin: 0px;width: 22px;vertical-align: bottom;}
.td41{padding: 0px;margin: 0px;width: 238px;vertical-align: bottom;}
.td42{padding: 0px;margin: 0px;width: 45px;vertical-align: bottom;}
.td43{padding: 0px;margin: 0px;width: 249px;vertical-align: bottom;}
.td44{padding: 0px;margin: 0px;width: 163px;vertical-align: bottom;}
.td45{padding: 0px;margin: 0px;width: 322px;vertical-align: bottom;}
.td46{padding: 0px;margin: 0px;width: 0px;vertical-align: bottom;}
.td47{padding: 0px;margin: 0px;width: 485px;vertical-align: bottom;}
.td48{padding: 0px;margin: 0px;width: 63px;vertical-align: bottom;}
.td49{padding: 0px;margin: 0px;width: 307px;vertical-align: bottom;}
.td50{padding: 0px;margin: 0px;width: 13px;vertical-align: bottom;}
.td51{padding: 0px;margin: 0px;width: 50px;vertical-align: bottom;}
.td52{padding: 0px;margin: 0px;width: 357px;vertical-align: bottom;}
.td53{padding: 0px;margin: 0px;width: 60px;vertical-align: bottom;}
.td54{padding: 0px;margin: 0px;width: 310px;vertical-align: bottom;}
.td55{padding: 0px;margin: 0px;width: 189px;vertical-align: bottom;}
.td56{padding: 0px;margin: 0px;width: 35px;vertical-align: bottom;}
.td57{padding: 0px;margin: 0px;width: 371px;vertical-align: bottom;}
.td58{padding: 0px;margin: 0px;width: 99px;vertical-align: bottom;}
.td59{padding: 0px;margin: 0px;width: 174px;vertical-align: bottom;}
.td60{padding: 0px;margin: 0px;width: 87px;vertical-align: bottom;}
.td61{padding: 0px;margin: 0px;width: 152px;vertical-align: bottom;}
.td62{padding: 0px;margin: 0px;width: 155px;vertical-align: bottom;}
.td63{padding: 0px;margin: 0px;width: 64px;vertical-align: bottom;}
.td64{padding: 0px;margin: 0px;width: 119px;vertical-align: bottom;}
.td65{padding: 0px;margin: 0px;width: 25px;vertical-align: bottom;}
.td66{padding: 0px;margin: 0px;width: 11px;vertical-align: bottom;}
.td67{padding: 0px;margin: 0px;width: 75px;vertical-align: bottom;}
.td68{padding: 0px;margin: 0px;width: 144px;vertical-align: bottom;}
.td69{padding: 0px;margin: 0px;width: 122px;vertical-align: bottom;}
.td70{padding: 0px;margin: 0px;width: 219px;vertical-align: bottom;}
.td71{padding: 0px;margin: 0px;width: 237px;vertical-align: bottom;}
.td72{padding: 0px;margin: 0px;width: 318px;vertical-align: bottom;}
.td73{padding: 0px;margin: 0px;width: 66px;vertical-align: bottom;}
.td74{padding: 0px;margin: 0px;width: 26px;vertical-align: bottom;}
.td75{padding: 0px;margin: 0px;width: 83px;vertical-align: bottom;}
.td76{padding: 0px;margin: 0px;width: 109px;vertical-align: bottom;}
.td77{padding: 0px;margin: 0px;width: 92px;vertical-align: bottom;}
.td78{padding: 0px;margin: 0px;width: 97px;vertical-align: bottom;}
.td79{padding: 0px;margin: 0px;width: 175px;vertical-align: bottom;}
.td80{padding: 0px;margin: 0px;width: 205px;vertical-align: bottom;}
.td81{padding: 0px;margin: 0px;width: 112px;vertical-align: bottom;}
.td82{padding: 0px;margin: 0px;width: 61px;vertical-align: bottom;}
.td83{padding: 0px;margin: 0px;width: 188px;vertical-align: bottom;}
.td84{padding: 0px;margin: 0px;width: 127px;vertical-align: bottom;}
.td85{padding: 0px;margin: 0px;width: 41px;vertical-align: bottom;}
.td86{padding: 0px;margin: 0px;width: 365px;vertical-align: bottom;}
.td87{padding: 0px;margin: 0px;width: 128px;vertical-align: bottom;}
.td88{padding: 0px;margin: 0px;width: 28px;vertical-align: bottom;}
.td89{padding: 0px;margin: 0px;width: 98px;vertical-align: bottom;}
.td90{padding: 0px;margin: 0px;width: 90px;vertical-align: bottom;}
.td91{padding: 0px;margin: 0px;width: 76px;vertical-align: bottom;}
.td92{padding: 0px;margin: 0px;width: 156px;vertical-align: bottom;}
.td93{padding: 0px;margin: 0px;width: 302px;vertical-align: bottom;}
.td94{padding: 0px;margin: 0px;width: 139px;vertical-align: bottom;}
.td95{padding: 0px;margin: 0px;width: 103px;vertical-align: bottom;}
.td96{padding: 0px;margin: 0px;width: 132px;vertical-align: bottom;}
.td97{padding: 0px;margin: 0px;width: 47px;vertical-align: bottom;}
.td98{padding: 0px;margin: 0px;width: 242px;vertical-align: bottom;}
.td99{padding: 0px;margin: 0px;width: 158px;vertical-align: bottom;}
.td100{padding: 0px;margin: 0px;width: 39px;vertical-align: bottom;}
.td101{padding: 0px;margin: 0px;width: 166px;vertical-align: bottom;}
.td102{padding: 0px;margin: 0px;width: 78px;vertical-align: bottom;}
.td103{padding: 0px;margin: 0px;width: 197px;vertical-align: bottom;}
.td104{padding: 0px;margin: 0px;width: 505px;vertical-align: bottom;}
.td105{padding: 0px;margin: 0px;width: 31px;vertical-align: bottom;}
.td106{padding: 0px;margin: 0px;width: 300px;vertical-align: bottom;}
.td107{padding: 0px;margin: 0px;width: 229px;vertical-align: bottom;}
.td108{padding: 0px;margin: 0px;width: 278px;vertical-align: bottom;}
.td109{padding: 0px;margin: 0px;width: 261px;vertical-align: bottom;}
.td110{padding: 0px;margin: 0px;width: 32px;vertical-align: bottom;}
.td111{padding: 0px;margin: 0px;width: 46px;vertical-align: bottom;}
.td112{padding: 0px;margin: 0px;width: 54px;vertical-align: bottom;}
.td113{padding: 0px;margin: 0px;width: 204px;vertical-align: bottom;}
.td114{padding: 0px;margin: 0px;width: 164px;vertical-align: bottom;}
.td115{padding: 0px;margin: 0px;width: 40px;vertical-align: bottom;}
.td116{padding: 0px;margin: 0px;width: 57px;vertical-align: bottom;}
.td117{padding: 0px;margin: 0px;width: 89px;vertical-align: bottom;}
.td118{padding: 0px;margin: 0px;width: 100px;vertical-align: bottom;}
.td119{padding: 0px;margin: 0px;width: 209px;vertical-align: bottom;}
.td120{padding: 0px;margin: 0px;width: 253px;vertical-align: bottom;}
.td121{padding: 0px;margin: 0px;width: 4px;vertical-align: bottom;}
.td122{padding: 0px;margin: 0px;width: 190px;vertical-align: bottom;}
.td123{padding: 0px;margin: 0px;width: 298px;vertical-align: bottom;}
.td124{padding: 0px;margin: 0px;width: 212px;vertical-align: bottom;}
.td125{padding: 0px;margin: 0px;width: 104px;vertical-align: bottom;}
.td126{padding: 0px;margin: 0px;width: 273px;vertical-align: bottom;}
.td127{padding: 0px;margin: 0px;width: 340px;vertical-align: bottom;}
.td128{padding: 0px;margin: 0px;width: 165px;vertical-align: bottom;}
.td129{padding: 0px;margin: 0px;width: 352px;vertical-align: bottom;}
.td130{padding: 0px;margin: 0px;width: 401px;vertical-align: bottom;}
.td131{padding: 0px;margin: 0px;width: 447px;vertical-align: bottom;}
.td132{padding: 0px;margin: 0px;width: 442px;vertical-align: bottom;}
.td133{padding: 0px;margin: 0px;width: 443px;vertical-align: bottom;}
.td134{padding: 0px;margin: 0px;width: 62px;vertical-align: bottom;}
.td135{padding: 0px;margin: 0px;width: 121px;vertical-align: bottom;}
.td136{padding: 0px;margin: 0px;width: 9px;vertical-align: bottom;}
.td137{padding: 0px;margin: 0px;width: 384px;vertical-align: bottom;}
.td138{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 393px;vertical-align: bottom;}
.td139{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 120px;vertical-align: bottom;}
.td140{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 392px;vertical-align: bottom;}
.td141{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 9px;vertical-align: bottom;}
.td142{border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 383px;vertical-align: bottom;}
.td143{padding: 0px;margin: 0px;width: 393px;vertical-align: bottom;}
.td144{border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 392px;vertical-align: bottom;}
.td145{padding: 0px;margin: 0px;width: 111px;vertical-align: bottom;}
.td146{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 394px;vertical-align: bottom;}
.td147{border-left: #000000 1px solid;border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 392px;vertical-align: bottom;}
.td148{border-left: #000000 1px solid;border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 392px;vertical-align: bottom;}
.td149{padding: 0px;margin: 0px;width: 394px;vertical-align: bottom;}
.td150{padding: 0px;margin: 0px;width: 459px;vertical-align: bottom;}
.td151{padding: 0px;margin: 0px;width: 68px;vertical-align: bottom;}
.td152{padding: 0px;margin: 0px;width: 342px;vertical-align: bottom;}
.td153{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 410px;vertical-align: bottom;}
.td154{border-left: #000000 1px solid;border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 408px;vertical-align: bottom;}
.td155{border-left: #000000 1px solid;border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 408px;vertical-align: bottom;}
.td156{padding: 0px;margin: 0px;width: 410px;vertical-align: bottom;}
.td157{padding: 0px;margin: 0px;width: 120px;vertical-align: bottom;}
.td158{padding: 0px;margin: 0px;width: 73px;vertical-align: bottom;}
.td159{padding: 0px;margin: 0px;width: 44px;vertical-align: bottom;}
.td160{padding: 0px;margin: 0px;width: 349px;vertical-align: bottom;}
.td161{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 127px;vertical-align: bottom;}
.td162{padding: 0px;margin: 0px;width: 439px;vertical-align: bottom;}
.td163{padding: 0px;margin: 0px;width: 373px;vertical-align: bottom;}
.td164{padding: 0px;margin: 0px;width: 354px;vertical-align: bottom;}
.td165{padding: 0px;margin: 0px;width: 500px;vertical-align: bottom;}
.td166{padding: 0px;margin: 0px;width: 345px;vertical-align: bottom;}
.td167{padding: 0px;margin: 0px;width: 48px;vertical-align: bottom;}
.td168{border-right: #000000 1px solid;border-top: #000000 1px solid;padding: 0px;margin: 0px;width: 392px;vertical-align: bottom;}
.td169{padding: 0px;margin: 0px;width: 361px;vertical-align: bottom;}
.td170{padding: 0px;margin: 0px;width: 348px;vertical-align: bottom;}
.td171{padding: 0px;margin: 0px;width: 52px;vertical-align: bottom;}
.td172{padding: 0px;margin: 0px;width: 356px;vertical-align: bottom;}
.td173{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 408px;vertical-align: bottom;}
.td174{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 119px;vertical-align: bottom;}
.td175{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 407px;vertical-align: bottom;}
.td176{border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 407px;vertical-align: bottom;}
.td177{padding: 0px;margin: 0px;width: 408px;vertical-align: bottom;}
.td178{padding: 0px;margin: 0px;width: 259px;vertical-align: bottom;}
.td179{padding: 0px;margin: 0px;width: 351px;vertical-align: bottom;}
.td180{padding: 0px;margin: 0px;width: 1px;vertical-align: bottom;}
.td181{padding: 0px;margin: 0px;width: 58px;vertical-align: bottom;}
.td182{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 1px;vertical-align: bottom;}
.td183{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 407px;vertical-align: bottom;}
.td184{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 2px;vertical-align: bottom;}
.td185{padding: 0px;margin: 0px;width: 1px;vertical-align: bottom;background: #000000;}
.td186{padding: 0px;margin: 0px;width: 407px;vertical-align: bottom;}
.td187{padding: 0px;margin: 0px;width: 2px;vertical-align: bottom;background: #000000;}
.td188{border-left: #000000 1px solid;padding: 0px;margin: 0px;width: 59px;vertical-align: bottom;}
.td189{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 333px;vertical-align: bottom;}
.td190{padding: 0px;margin: 0px;width: 366px;vertical-align: bottom;}
.td191{padding: 0px;margin: 0px;width: 79px;vertical-align: bottom;}
.td192{padding: 0px;margin: 0px;width: 406px;vertical-align: bottom;}
.td193{padding: 0px;margin: 0px;width: 395px;vertical-align: bottom;}
.td194{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 65px;vertical-align: bottom;}
.td195{border-right: #000000 1px solid;border-top: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 23px;vertical-align: bottom;}
.td196{padding: 0px;margin: 0px;width: 29px;vertical-align: bottom;}
.td197{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 66px;vertical-align: bottom;}
.td198{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 24px;vertical-align: bottom;}
.td199{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 356px;vertical-align: bottom;}
.td200{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 29px;vertical-align: bottom;}
.td201{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 66px;vertical-align: bottom;}
.td202{border-right: #000000 1px solid;border-top: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 22px;vertical-align: bottom;}
.td203{padding: 0px;margin: 0px;width: 284px;vertical-align: bottom;}
.td204{padding: 0px;margin: 0px;width: 101px;vertical-align: bottom;}
.td205{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 67px;vertical-align: bottom;}
.td206{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 23px;vertical-align: bottom;}
.td207{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 284px;vertical-align: bottom;}
.td208{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 101px;vertical-align: bottom;}
.td209{padding: 0px;margin: 0px;width: 34px;vertical-align: bottom;}
.td210{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 351px;vertical-align: bottom;}
.td211{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 34px;vertical-align: bottom;}
.td212{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 22px;vertical-align: bottom;}
.td213{padding: 0px;margin: 0px;width: 81px;vertical-align: bottom;}
.td214{padding: 0px;margin: 0px;width: 221px;vertical-align: bottom;}
.td215{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 44px;vertical-align: bottom;}
.td216{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 81px;vertical-align: bottom;}
.td217{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 221px;vertical-align: bottom;}
.td218{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 83px;vertical-align: bottom;}
.td219{padding: 0px;margin: 0px;width: 67px;vertical-align: bottom;}
.td220{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 85px;vertical-align: bottom;}
.td221{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 10px;vertical-align: bottom;}
.td222{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 122px;vertical-align: bottom;}
.td223{padding: 0px;margin: 0px;width: 341px;vertical-align: bottom;}
.td224{padding: 0px;margin: 0px;width: 10px;vertical-align: bottom;}
.td225{padding: 0px;margin: 0px;width: 23px;vertical-align: bottom;}
.td226{padding: 0px;margin: 0px;width: 186px;vertical-align: bottom;}
.td227{padding: 0px;margin: 0px;width: 114px;vertical-align: bottom;}
.td228{padding: 0px;margin: 0px;width: 208px;vertical-align: bottom;}
.td229{padding: 0px;margin: 0px;width: 56px;vertical-align: bottom;}
.td230{padding: 0px;margin: 0px;width: 145px;vertical-align: bottom;}
.td231{padding: 0px;margin: 0px;width: 295px;vertical-align: bottom;}
.td232{padding: 0px;margin: 0px;width: 108px;vertical-align: bottom;}
.td233{padding: 0px;margin: 0px;width: 172px;vertical-align: bottom;}
.td234{padding: 0px;margin: 0px;width: 16px;vertical-align: bottom;}
.td235{padding: 0px;margin: 0px;width: 123px;vertical-align: bottom;}
.td236{padding: 0px;margin: 0px;width: 77px;vertical-align: bottom;}
.td237{padding: 0px;margin: 0px;width: 88px;vertical-align: bottom;}
.td238{padding: 0px;margin: 0px;width: 440px;vertical-align: bottom;}
.td239{padding: 0px;margin: 0px;width: 86px;vertical-align: bottom;}
.td240{padding: 0px;margin: 0px;width: 264px;vertical-align: bottom;}
.td241{padding: 0px;margin: 0px;width: 201px;vertical-align: bottom;}
.td242{padding: 0px;margin: 0px;width: 65px;vertical-align: bottom;}
.td243{padding: 0px;margin: 0px;width: 71px;vertical-align: bottom;}
.td244{padding: 0px;margin: 0px;width: 157px;vertical-align: bottom;}
.td245{padding: 0px;margin: 0px;width: 234px;vertical-align: bottom;}
.td246{padding: 0px;margin: 0px;width: 27px;vertical-align: bottom;}
.td247{padding: 0px;margin: 0px;width: 183px;vertical-align: bottom;}
.td248{padding: 0px;margin: 0px;width: 262px;vertical-align: bottom;}
.td249{padding: 0px;margin: 0px;width: 196px;vertical-align: bottom;}
.td250{padding: 0px;margin: 0px;width: 210px;vertical-align: bottom;}
.td251{padding: 0px;margin: 0px;width: 130px;vertical-align: bottom;}
.td252{padding: 0px;margin: 0px;width: 113px;vertical-align: bottom;}
.td253{padding: 0px;margin: 0px;width: 115px;vertical-align: bottom;}
.tr0{height: 31px;}
.tr1{height: 25px;}
.tr2{height: 21px;}
.tr3{height: 15px;}
.tr4{height: 17px;}
.tr5{height: 18px;}
.tr6{height: 20px;}
.tr7{height: 16px;}
.tr8{height: 14px;}
.tr9{height: 19px;}
.tr10{height: 690px;}
.tr11{height: 0px;}
.tr12{height: 186px;}
.tr13{height: 140px;}
.tr14{height: 109px;}
.tr15{height: 863px;}
.tr16{height: 5px;}
.tr17{height: 23px;}
.tr18{height: 22px;}
.tr19{height: 27px;}
.tr20{height: 47px;}
.tr21{height: 30px;}
.tr22{height: 29px;}
.tr23{height: 28px;}
.tr24{height: 26px;}
.tr25{height: 32px;}
.tr26{height: 4px;}
.tr27{height: 8px;}
.tr28{height: 24px;}
.tr29{height: 6px;}
.tr30{height: 13px;}
.tr31{height: 12px;}
.tr32{height: 3px;}
.tr33{height: 2px;}
.tr34{height: 7px;}
.tr35{height: 35px;}
.tr36{height: 9px;}
.tr37{height: 41px;}
.tr38{height: 34px;}
.tr39{height: 10px;}
.tr40{height: 46px;}
.tr41{height: 45px;}
.tr42{height: 44px;}
.t0{width: 502px;margin-left: 69px;margin-top: 5px;font: 20px 'Times New Roman';}
.t1{width: 392px;margin-top: 17px;font: 13px 'Times New Roman';}
.t2{width: 317px;margin-left: 75px;font: 13px 'Times New Roman';}
.t3{width: 392px;font: 13px 'Times New Roman';}
.t4{width: 366px;margin-left: 26px;font: 13px 'Times New Roman';}
.t5{width: 479px;margin-left: 94px;font: 13px 'Times New Roman';}
.t6{width: 316px;margin-left: 144px;font: 13px 'Times New Roman';}
.t7{width: 820px;margin-left: 68px;font: 13px 'Times New Roman';}
.t8{width: 445px;margin-left: 144px;font: 13px 'Times New Roman';}
.t9{width: 445px;margin-left: 200px;font: 13px 'Times New Roman';}
.t10{width: 445px;margin-left: 200px;font: 13px 'Times New Roman';}
.t11{width: 260px;margin-left: 132px;font: 13px 'Times New Roman';}
.t12{width: 479px;font: 13px 'Times New Roman';}
.t13{width: 316px;margin-left: 50px;font: 13px 'Times New Roman';}
.t14{width: 260px;margin-left: 106px;font: 13px 'Times New Roman';}
.t15{width: 1019px;font: 13px 'Times New Roman';}
.t16{width: 316px;margin-left: 76px;font: 13px 'Times New Roman';}
.t17{width: 506px;font: 13px 'Times New Roman';}
.t18{width: 505px;margin-left: 68px;font: 20px 'Times New Roman';}
.t19{width: 261px;margin-left: 6px;font: 20px 'Times New Roman';}
.t20{width: 393px;margin-left: 120px;margin-top: 9px;font: italic 13px 'Times New Roman';}
.t21{width: 300px;margin-top: 8px;font: italic 13px 'Times New Roman';}
.t22{width: 507px;margin-left: 6px;font: 13px 'Times New Roman';}
.t23{width: 393px;margin-left: 68px;margin-top: 9px;font: italic 13px 'Times New Roman';}
.t24{width: 505px;margin-left: 68px;font: 17px 'Times New Roman';}
.t25{width: 393px;margin-left: 68px;margin-top: 12px;font: italic 13px 'Times New Roman';}
.t26{width: 507px;font: 13px 'Times New Roman';}
.t27{width: 513px;font: 13px 'Times New Roman';}
.t28{width: 505px;font: italic 13px 'Times New Roman';}
.t29{width: 393px;margin-left: 120px;font: 13px 'Times New Roman';}
.t30{width: 371px;margin-top: 12px;font: italic 13px 'Times New Roman';}
.t31{width: 505px;font: 20px 'Times New Roman';}
.t32{width: 505px;font: 13px 'Times New Roman';}
.t33{width: 513px;margin-top: 3px;font: 13px 'Times New Roman';}
.t34{width: 505px;margin-top: 23px;font: italic 13px 'Times New Roman';}
.t35{width: 505px;margin-top: 8px;font: 13px 'Times New Roman';}
.t36{width: 505px;margin-top: 3px;font: 13px 'Times New Roman';}
.t37{width: 505px;margin-top: 48px;font: 13px 'Times New Roman';}
.t38{width: 514px;margin-top: 38px;font: 13px 'Times New Roman';}
.t39{width: 514px;margin-top: 18px;font: 13px 'Times New Roman';}
.t40{width: 505px;margin-top: 18px;font: 13px 'Times New Roman';}
.t41{width: 513px;margin-top: 2px;font: 13px 'Times New Roman';}
.t42{width: 505px;margin-top: 24px;font: 13px 'Times New Roman';}
.t43{width: 505px;margin-left: 68px;font: bold 15px 'Times New Roman';}
.t44{width: 513px;margin-top: 27px;font: 13px 'Times New Roman';}
.t45{width: 484px;margin-left: 6px;font: bold 15px 'Times New Roman';}
.t46{width: 505px;margin-top: 23px;font: 13px 'Times New Roman';}
.t47{width: 393px;margin-left: 127px;margin-top: 23px;font: italic 13px 'Times New Roman';}
.t48{width: 520px;font: 13px 'Times New Roman';}
.t49{width: 521px;margin-top: 19px;font: 13px 'Times New Roman';}
.t50{width: 505px;margin-top: 6px;font: 13px 'Times New Roman';}
.t51{width: 505px;margin-left: 68px;font: 13px 'Times New Roman';}
.t52{width: 505px;margin-top: 44px;font: 13px 'Times New Roman';}
.t53{width: 520px;margin-top: 23px;font: 13px 'Times New Roman';}
.t54{width: 505px;margin-top: 26px;font: 13px 'Times New Roman';}
.t55{width: 521px;margin-top: 18px;font: 13px 'Times New Roman';}
.t56{width: 505px;margin-top: 7px;font: 13px 'Times New Roman';}
.t57{width: 505px;margin-top: 2px;font: 13px 'Times New Roman';}
.t58{width: 520px;margin-top: 15px;font: italic 13px 'Times New Roman';}
.t59{width: 520px;margin-top: 4px;font: 13px 'Times New Roman';}
.t60{width: 521px;margin-top: 30px;font: 13px 'Times New Roman';}
.t61{width: 505px;margin-top: 1px;font: 13px 'Times New Roman';}
.t62{width: 520px;margin-top: 3px;font: 13px 'Times New Roman';}
.t63{width: 520px;margin-top: 33px;font: 13px 'Times New Roman';}
.t64{width: 505px;margin-top: 17px;font: 13px 'Times New Roman';}
.t65{width: 528px;margin-top: 23px;font: 13px 'Times New Roman';}
.t66{width: 520px;margin-top: 8px;font: 13px 'Times New Roman';}
.t67{width: 505px;margin-top: 4px;font: 13px 'Times New Roman';}
.t68{width: 521px;margin-top: 29px;font: 13px 'Times New Roman';}
.t69{width: 513px;margin-top: 47px;font: 13px 'Times New Roman';}
.t70{width: 520px;margin-top: 2px;font: 13px 'Times New Roman';}
.t71{width: 520px;margin-top: 19px;font: 13px 'Times New Roman';}
.t72{width: 381px;font: 12px 'Times New Roman';}
.t73{width: 505px;font: 12px 'Times New Roman';}
.t74{width: 494px;margin-left: 79px;font: 13px 'Times New Roman';}
.t75{width: 475px;margin-left: 80px;margin-top: 20px;font: 8px 'Arial';}
.t76{width: 475px;margin-left: 9px;margin-top: 20px;font: 9px 'Arial';}
.t77{width: 475px;margin-left: 9px;margin-top: 20px;font: italic 6px 'Arial';}
.t78{width: 520px;margin-top: 5px;font: 13px 'Times New Roman';}
.t79{width: 507px;margin-left: 13px;font: 13px 'Times New Roman';}
.t80{width: 520px;font: italic 13px 'Times New Roman';}
.t81{width: 300px;font: italic 13px 'Times New Roman';}
.t82{width: 300px;margin-left: 205px;font: italic 13px 'Times New Roman';}
.t83{width: 393px;font: italic 13px 'Times New Roman';}
.t84{width: 300px;margin-left: 273px;font: 13px 'Times New Roman';}
.t85{width: 393px;font: bold 13px 'Times New Roman';}
.t86{width: 393px;font: 13px 'Times New Roman';}
.t87{width: 520px;margin-top: 14px;font: 13px 'Times New Roman';}
</STYLE>
</HEAD>
<BODY>
<DIV id="page_1">
<DIV id="dimg1">
<INGENBILD zsrc="H5032181x1.jpg/" id="img1">
</DIV>
<DIV class="dclr"></DIV>
<P class="p0 ft0">Regeringens proposition 2017/18:218</P>
<TABLE cellpadding=0 cellspacing=0 class="t0">
<TR>
<TD class="tr0 td0"><P class="p1 ft1">Behandling av personuppgifter på</P></TD>
<TD class="tr0 td1"><P class="p2 ft1">Prop.</P></TD>
</TR>
<TR>
<TD class="tr1 td2"><P class="p1 ft1">utbildningsområdet</P></TD>
<TD class="tr1 td3"><P class="p2 ft1">2017/18:218</P></TD>
</TR>
</TABLE>
<P class="p3 ft2">Regeringen överlämnar denna proposition till riksdagen.</P>
<P class="p4 ft2">Stockholm den 5 april 2018</P>
<P class="p5 ft3">Stefan Löfven</P>
<P class="p6 ft3">Gustav Fridolin</P>
<P class="p7 ft2">(Utbildningsdepartementet)</P>
<P class="p8 ft1">Propositionens huvudsakliga innehåll</P>
<P class="p9 ft4">Propositionen innehåller förslag till lagändringar på utbildningsområdet som innebär kompletteringar och anpassningar till</P>
<P class="p10 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft5">Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv 95/46/EG (allmän dataskydds- förordning),</SPAN></P>
<P class="p11 ft4"><SPAN class="ft2">–</SPAN><SPAN class="ft6">den i propositionen Ny dataskyddslag (prop. 2017/18:105) föreslagna lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning, och</SPAN></P>
<P class="p12 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft5">föreskrifter som meddelas med stöd av den lagen.</SPAN></P>
<P class="p13 ft2">De kompletterande bestämmelser inom utbildningsområdet som här föreslås syftar till att möjliggöra en fortsatt ändamålsenlig behandling av personuppgifter på detta område samtidigt som den enskildes fri- och rättigheter skyddas, oavsett om behandlingen utförs av offentliga eller enskilda aktörer. Ändringar föreslås i</P>
<P class="p14 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft5">lagen (1993:792) om tillstånd att utfärda vissa examina,</SPAN></P>
<P class="p15 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft5">lagen (2009:128) om yrkeshögskolan,</SPAN></P>
<P class="p12 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft5">studiestödsdatalagen (2009:287), och</SPAN></P>
<P class="p14 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft5">skollagen (2010:800).</SPAN></P>
<P class="p4 ft2">Lagändringarna föreslås träda i kraft den 1 augusti 2018.</P>
<P class="p16 ft2">1</P>
</DIV>
<DIV id="page_2">
<DIV>
<DIV id="id_1">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p18 ft2">2</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft1">Innehållsförteckning</P>
<TABLE cellpadding=0 cellspacing=0 class="t1">
<TR>
<TD class="tr2 td4"><P class="p19 ft2"><A href="#page_9">1</A></P></TD>
<TD colspan=2 class="tr2 td5"><P class="p20 ft2"><A href="#page_9">Förslag till riksdagsbeslut .................................................................</A></P></TD>
<TD class="tr2 td6"><P class="p21 ft2"><A href="#page_9">9</A></P></TD>
</TR>
<TR>
<TD class="tr2 td4"><P class="p19 ft2"><A href="#page_10">2</A></P></TD>
<TD colspan=2 class="tr2 td5"><P class="p20 ft2"><A href="#page_10">Lagförslag .......................................................................................</A></P></TD>
<TD class="tr2 td6"><P class="p19 ft2"><A href="#page_10">10</A></P></TD>
</TR>
<TR>
<TD class="tr3 td4"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td7"><P class="p20 ft2"><A href="#page_10">2.1</A></P></TD>
<TD class="tr3 td8"><P class="p23 ft2"><A href="#page_10">Förslag till lag om ändring i lagen (1993:792) om</A></P></TD>
<TD class="tr3 td6"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td4"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td7"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td8"><P class="p23 ft2"><A href="#page_10">tillstånd att utfärda vissa examina ....................................</A></P></TD>
<TD class="tr3 td6"><P class="p19 ft2"><A href="#page_10">10</A></P></TD>
</TR>
</TABLE>
<P class="p24 ft2"><SPAN class="ft2">2.2</SPAN><A href="#page_13"><SPAN class="ft8">Förslag till lag om ändring i lagen (2009:128) om</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t2">
<TR>
<TD class="tr3 td9"><P class="p22 ft2"><A href="#page_13">yrkeshögskolan.................................................................</A></P></TD>
<TD class="tr3 td6"><P class="p19 ft2"><A href="#page_13">13</A></P></TD>
</TR>
</TABLE>
<P class="p24 ft2"><SPAN class="ft2">2.3</SPAN><A href="#page_15"><SPAN class="ft8">Förslag till lag om ändring i studiestödsdatalagen</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr4 td4"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td10"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td0"><P class="p25 ft2"><A href="#page_15">(2009:287) ........................................................................</A></P></TD>
<TD class="tr4 td6"><P class="p19 ft2"><A href="#page_15">15</A></P></TD>
</TR>
<TR>
<TD class="tr5 td4"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td10"><P class="p20 ft2"><A href="#page_19">2.4</A></P></TD>
<TD class="tr5 td0"><P class="p25 ft2"><A href="#page_19">Förslag till lag om ändring i skollagen (2010:800) ..........</A></P></TD>
<TD class="tr5 td6"><P class="p19 ft2"><A href="#page_19">19</A></P></TD>
</TR>
<TR>
<TD class="tr2 td4"><P class="p19 ft2"><A href="#page_23">3</A></P></TD>
<TD colspan=2 class="tr2 td5"><P class="p20 ft2"><A href="#page_23">Ärendet och dess beredning ............................................................</A></P></TD>
<TD class="tr2 td6"><P class="p19 ft2"><A href="#page_23">23</A></P></TD>
</TR>
<TR>
<TD class="tr6 td4"><P class="p19 ft2"><A href="#page_24">4</A></P></TD>
<TD colspan=2 class="tr6 td5"><P class="p20 ft2"><A href="#page_24">Ändringar i </A><NOBR><A href="#page_24">EU-rätten</A></NOBR><A href="#page_24"> medför behov av ändringar i den</A></P></TD>
<TD class="tr6 td6"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td4"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td5"><P class="p20 ft2"><A href="#page_24">svenska regleringen av behandling av personuppgifter ..................</A></P></TD>
<TD class="tr3 td6"><P class="p19 ft2"><A href="#page_24">24</A></P></TD>
</TR>
</TABLE>
<P class="p24 ft2"><SPAN class="ft2">4.1</SPAN><A href="#page_24"><SPAN class="ft8">Dataskyddsdirektivet ska ersättas av en</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t2">
<TR>
<TD class="tr3 td9"><P class="p22 ft2"><A href="#page_24">dataskyddsförordning .......................................................</A></P></TD>
<TD class="tr3 td6"><P class="p19 ft2"><A href="#page_24">24</A></P></TD>
</TR>
</TABLE>
<P class="p24 ft2"><SPAN class="ft2">4.2</SPAN><A href="#page_25"><SPAN class="ft8">Dataskyddsförordningen är direkt tillämplig men</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t2">
<TR>
<TD class="tr7 td9"><P class="p22 ft2"><A href="#page_25">kan kompletteras i nationell rätt .......................................</A></P></TD>
<TD class="tr7 td6"><P class="p19 ft2"><A href="#page_25">25</A></P></TD>
</TR>
</TABLE>
<P class="p26 ft2"><SPAN class="ft2">4.3</SPAN><A href="#page_26"><SPAN class="ft8">Dataskyddsförordningen ska kompletteras av en ny svensk övergripande lag och förordning om</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t2">
<TR>
<TD class="tr7 td9"><P class="p22 ft2"><A href="#page_26">dataskydd..........................................................................</A></P></TD>
<TD class="tr7 td6"><P class="p19 ft2"><A href="#page_26">26</A></P></TD>
</TR>
</TABLE>
<P class="p24 ft2"><SPAN class="ft2">4.4</SPAN><A href="#page_27"><SPAN class="ft8">Dataskyddsförordningen behöver även kompletteras</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr4 td11"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td8"><P class="p23 ft2"><A href="#page_27">genom svenska bestämmelser på utbildningsområdet......</A></P></TD>
<TD class="tr4 td6"><P class="p19 ft2"><A href="#page_27">27</A></P></TD>
</TR>
<TR>
<TD class="tr8 td11"><P class="p27 ft9"><A href="#page_27">4.5</A></P></TD>
<TD class="tr8 td8"><P class="p23 ft9"><A href="#page_27">Närmare om gällande rätt .................................................</A></P></TD>
<TD class="tr8 td6"><P class="p19 ft9"><A href="#page_27">27</A></P></TD>
</TR>
</TABLE>
<P class="p24 ft2"><SPAN class="ft2">4.6</SPAN><A href="#page_29"><SPAN class="ft8">Likheter och skillnader mellan dataskyddsdirektivet</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t2">
<TR>
<TD class="tr7 td9"><P class="p22 ft2"><A href="#page_29">och dataskyddsförordningen.............................................</A></P></TD>
<TD class="tr7 td6"><P class="p19 ft2"><A href="#page_29">29</A></P></TD>
</TR>
</TABLE>
<P class="p24 ft2"><SPAN class="ft2">4.7</SPAN><A href="#page_33"><SPAN class="ft8">Regeringsformen avgör om kompletterande svensk</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr5 td12"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td8"><P class="p19 ft2"><A href="#page_33">reglering ska införas på lag- eller förordningsnivå...........</A></P></TD>
<TD class="tr5 td6"><P class="p19 ft2"><A href="#page_33">33</A></P></TD>
</TR>
<TR>
<TD colspan=2 class="tr6 td13"><P class="p19 ft2"><A href="#page_33">5 Vad avses med utbildningsområdet?...............................................</A></P></TD>
<TD class="tr6 td6"><P class="p19 ft2"><A href="#page_33">33</A></P></TD>
</TR>
<TR>
<TD class="tr7 td12"><P class="p27 ft2"><A href="#page_33">5.1</A></P></TD>
<TD class="tr7 td8"><P class="p19 ft2"><A href="#page_33">Skollagsreglerad verksamhet............................................</A></P></TD>
<TD class="tr7 td6"><P class="p19 ft2"><A href="#page_33">33</A></P></TD>
</TR>
<TR>
<TD class="tr8 td12"><P class="p27 ft9"><A href="#page_34">5.2</A></P></TD>
<TD class="tr8 td8"><P class="p19 ft9"><A href="#page_34">Universitet och högskolor ................................................</A></P></TD>
<TD class="tr8 td6"><P class="p19 ft9"><A href="#page_34">34</A></P></TD>
</TR>
</TABLE>
<P class="p24 ft2"><SPAN class="ft2">5.3</SPAN><A href="#page_35"><SPAN class="ft8">Yrkeshögskolan och andra eftergymnasiala</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr4 td11"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td8"><P class="p23 ft2"><A href="#page_35">utbildningar ......................................................................</A></P></TD>
<TD class="tr4 td6"><P class="p19 ft2"><A href="#page_35">35</A></P></TD>
</TR>
<TR>
<TD class="tr3 td11"><P class="p27 ft2"><A href="#page_35">5.4</A></P></TD>
<TD class="tr3 td8"><P class="p23 ft2"><A href="#page_35">Folkbildningen .................................................................</A></P></TD>
<TD class="tr3 td6"><P class="p19 ft2"><A href="#page_35">35</A></P></TD>
</TR>
<TR>
<TD class="tr3 td11"><P class="p27 ft2"><A href="#page_37">5.5</A></P></TD>
<TD class="tr3 td8"><P class="p23 ft2"><A href="#page_37">Studiestödet ......................................................................</A></P></TD>
<TD class="tr3 td6"><P class="p19 ft2"><A href="#page_37">37</A></P></TD>
</TR>
<TR>
<TD class="tr3 td11"><P class="p27 ft2"><A href="#page_37">5.6</A></P></TD>
<TD class="tr3 td8"><P class="p23 ft2"><A href="#page_37">Den nationella referensramen för livslångt lärande..........</A></P></TD>
<TD class="tr3 td6"><P class="p19 ft2"><A href="#page_37">37</A></P></TD>
</TR>
</TABLE>
<P class="p24 ft2"><SPAN class="ft2">5.7</SPAN><A href="#page_39"><SPAN class="ft8">Behandling av personuppgifter hos myndigheter som</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr7 td12"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td8"><P class="p28 ft2"><A href="#page_39">inte själva bedriver utbildning behandlas med ett</A></P></TD>
<TD class="tr7 td6"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td12"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td8"><P class="p19 ft2"><A href="#page_39">undantag inte i denna proposition.....................................</A></P></TD>
<TD class="tr5 td6"><P class="p19 ft2"><A href="#page_39">39</A></P></TD>
</TR>
<TR>
<TD colspan=2 class="tr6 td13"><P class="p29 ft2"><A href="#page_40">6 För att personuppgiftsbehandling ska vara laglig krävs en</A></P></TD>
<TD class="tr6 td6"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td13"><P class="p30 ft2"><A href="#page_40">rättslig grund ...................................................................................</A></P></TD>
<TD class="tr3 td6"><P class="p19 ft2"><A href="#page_40">40</A></P></TD>
</TR>
<TR>
<TD class="tr3 td12"><P class="p30 ft2"><A href="#page_41">6.1</A></P></TD>
<TD class="tr3 td8"><P class="p19 ft2"><A href="#page_41">Samtycke som rättslig grund ............................................</A></P></TD>
<TD class="tr3 td6"><P class="p19 ft2"><A href="#page_41">41</A></P></TD>
</TR>
<TR>
<TD class="tr7 td12"><P class="p30 ft2"><A href="#page_42">6.2</A></P></TD>
<TD class="tr7 td8"><P class="p19 ft2"><A href="#page_42">Uppgift av allmänt intresse som rättslig grund.................</A></P></TD>
<TD class="tr7 td6"><P class="p19 ft2"><A href="#page_42">42</A></P></TD>
</TR>
<TR>
<TD class="tr3 td12"><P class="p30 ft2"><A href="#page_47">6.3</A></P></TD>
<TD class="tr3 td8"><P class="p19 ft2"><A href="#page_47">Myndighetsutövning som rättslig grund...........................</A></P></TD>
<TD class="tr3 td6"><P class="p19 ft2"><A href="#page_47">47</A></P></TD>
</TR>
<TR>
<TD class="tr3 td12"><P class="p30 ft2"><A href="#page_48">6.4</A></P></TD>
<TD class="tr3 td8"><P class="p19 ft2"><A href="#page_48">Rättslig förpliktelse som rättslig grund ............................</A></P></TD>
<TD class="tr3 td6"><P class="p19 ft2"><A href="#page_48">48</A></P></TD>
</TR>
<TR>
<TD class="tr5 td12"><P class="p30 ft2"><A href="#page_49">6.5</A></P></TD>
<TD class="tr5 td8"><P class="p19 ft2"><A href="#page_49">Intresseavvägning som rättslig grund...............................</A></P></TD>
<TD class="tr5 td6"><P class="p19 ft2"><A href="#page_49">49</A></P></TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td13"><P class="p19 ft2"><A href="#page_49">7 Principer som måste följas vid behandling av personuppgifter.......</A></P></TD>
<TD class="tr2 td6"><P class="p19 ft2"><A href="#page_49">49</A></P></TD>
</TR>
</TABLE>
</DIV>
</DIV>
</DIV>
<DIV id="page_3">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr6 td11"><P class="p27 ft2"><A href="#page_49">7.1</A></P></TD>
<TD class="tr6 td14"><P class="p31 ft2"><A href="#page_49">Allmänna principer för personuppgiftsbehandling ..........</A></P></TD>
<TD class="tr6 td15"><P class="p22 ft2"><A href="#page_49">49 </A>Prop. 2017/18:218</P></TD>
</TR>
</TABLE>
<P class="p32 ft2"><SPAN class="ft2">7.2</SPAN><A href="#page_50"><SPAN class="ft10">Det finns en särskild reglering för s.k. känsliga</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t6">
<TR>
<TD class="tr7 td16"><P class="p22 ft2"><A href="#page_50">personuppgifter................................................................</A></P></TD>
<TD class="tr7 td17"><P class="p19 ft2"><A href="#page_50">50</A></P></TD>
</TR>
</TABLE>
<P class="p32 ft2"><SPAN class="ft2">7.3</SPAN><A href="#page_51"><SPAN class="ft10">Den finns även en särskild reglering om</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t7">
<TR>
<TD class="tr5 td18"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td19"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr5 td20"><P class="p33 ft2"><A href="#page_51">personuppgifter om lagöverträdelser ...............................</A></P></TD>
<TD class="tr5 td17"><P class="p19 ft2"><A href="#page_51">51</A></P></TD>
</TR>
<TR>
<TD class="tr2 td18"><P class="p19 ft2"><A href="#page_52">8</A></P></TD>
<TD colspan=3 class="tr2 td21"><P class="p34 ft2"><A href="#page_52">Anordnande av utbildning är både en uppgift av allmänt</A></P></TD>
<TD class="tr2 td17"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td18"><P class="p22 ft7"> </P></TD>
<TD colspan=3 class="tr5 td21"><P class="p34 ft2"><A href="#page_52">intresse och ett viktigt allmänt intresse ..........................................</A></P></TD>
<TD class="tr5 td17"><P class="p19 ft2"><A href="#page_52">52</A></P></TD>
</TR>
<TR>
<TD class="tr9 td18"><P class="p19 ft2"><A href="#page_54">9</A></P></TD>
<TD colspan=3 class="tr9 td21"><P class="p34 ft2"><A href="#page_54">Rättsliga grunder för personuppgiftsbehandling inom</A></P></TD>
<TD class="tr9 td17"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td18"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td22"><P class="p34 ft2"><A href="#page_54">utbildningsområdet</A></P></TD>
<TD class="tr3 td23"><P class="p35 ft11">.........................................................................</P></TD>
<TD class="tr3 td17"><P class="p19 ft2"><A href="#page_54">54</A></P></TD>
</TR>
<TR>
<TD class="tr7 td18"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td19"><P class="p34 ft2"><A href="#page_54">9.1</A></P></TD>
<TD colspan=2 class="tr7 td20"><P class="p33 ft2"><A href="#page_54">Skollagsreglerad verksamhet...........................................</A></P></TD>
<TD class="tr7 td17"><P class="p19 ft2"><A href="#page_54">54</A></P></TD>
</TR>
<TR>
<TD class="tr10 td18"><P class="p22 ft7"> </P></TD>
<TD class="tr10 td19"><P class="p22 ft7"> </P></TD>
<TD class="tr10 td24"><P class="p33 ft2"><A href="#page_54">9.1.1</A></P></TD>
<TD class="tr10 td23"><P class="p22 ft12">Vilka personuppgifter behandlas inom</P></TD>
<TD class="tr10 td17"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p19 ft13"><A href="#page_54">.........................</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">skollagsreglerad verksamhet?</P></TD>
<TD class="tr11 td17"><P class="p19 ft13"><A href="#page_54">54</A></P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p22 ft12"><A href="#page_57">9.1.2</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">Den rättsliga grunden uppgift av allmänt</P></TD>
<TD class="tr11 td17"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td23"><P class="p22 ft12">intresse kan användas inom</P></TD>
<TD class="tr11 td17"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p19 ft13"><A href="#page_57">...........................</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">skollagsreglerad verksamhet</P></TD>
<TD class="tr11 td17"><P class="p19 ft13"><A href="#page_57">57</A></P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p22 ft12"><A href="#page_68">9.1.3</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">Den rättsliga grunden</P></TD>
<TD class="tr11 td17"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td23"><P class="p22 ft12">myndighetsutövning kan användas i vissa</P></TD>
<TD class="tr11 td17"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p19 ft13"><A href="#page_68">.............................................................</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">fall</P></TD>
<TD class="tr11 td17"><P class="p19 ft13"><A href="#page_68">68</A></P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p22 ft12"><A href="#page_69">9.1.4</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">Den rättsliga grunden rättslig förpliktelse</P></TD>
<TD class="tr11 td17"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p19 ft13"><A href="#page_69">.................................</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">kan användas i vissa fall</P></TD>
<TD class="tr11 td17"><P class="p19 ft13"><A href="#page_69">69</A></P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p22 ft12"><A href="#page_70">9.1.5</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">Intresseavvägning kan användas men blir</P></TD>
<TD class="tr11 td17"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p19 ft13"><A href="#page_70">...................................................</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">sällan aktuell</P></TD>
<TD class="tr11 td17"><P class="p19 ft13"><A href="#page_70">70</A></P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p22 ft12"><A href="#page_71">9.1.6</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">Den rättsliga grunden samtycke kan</P></TD>
<TD class="tr11 td17"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p19 ft13"><A href="#page_71">.................</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">användas i begränsad utsträckning</P></TD>
<TD class="tr11 td17"><P class="p19 ft13"><A href="#page_71">71</A></P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft12"><A href="#page_73">9.2</A></P></TD>
<TD colspan=2 class="tr11 td20"><P class="p22 ft12"><A href="#page_73">Universitets ...................................- och högskolesektorn</A></P></TD>
<TD class="tr11 td17"><P class="p19 ft13"><A href="#page_73">73</A></P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p22 ft12"><A href="#page_73">9.2.1</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">Vilka personuppgifter behandlas inom</P></TD>
<TD class="tr11 td17"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p19 ft13"><A href="#page_73">............................................</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">högskolesektorn?</P></TD>
<TD class="tr11 td17"><P class="p19 ft13"><A href="#page_73">73</A></P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p22 ft12"><A href="#page_77">9.2.2</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">Den rättsliga grunden uppgift av allmänt</P></TD>
<TD class="tr11 td17"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p19 ft13"><A href="#page_77">............</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">intresse kan användas av högskolorna</P></TD>
<TD class="tr11 td17"><P class="p19 ft13"><A href="#page_77">77</A></P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p22 ft12"><A href="#page_82">9.2.3</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">Den rättsliga grunden</P></TD>
<TD class="tr11 td17"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td23"><P class="p22 ft12">myndighetsutövning kan användas i vissa</P></TD>
<TD class="tr11 td17"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p19 ft13"><A href="#page_82">.........................................</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">fall av högskolorna</P></TD>
<TD class="tr11 td17"><P class="p19 ft13"><A href="#page_82">82</A></P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p22 ft12"><A href="#page_83">9.2.4</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">Den rättsliga grunden rättslig förpliktelse</P></TD>
<TD class="tr11 td17"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p19 ft13"><A href="#page_83">........</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">kan användas i vissa fall av högskolorna</P></TD>
<TD class="tr11 td17"><P class="p19 ft13"><A href="#page_83">83</A></P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p22 ft12"><A href="#page_84">9.2.5</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">Intresseavvägning kan användas men blir</P></TD>
<TD class="tr11 td17"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p19 ft13"><A href="#page_84">.........................</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">sällan aktuell för högskolorna</P></TD>
<TD class="tr11 td17"><P class="p19 ft13"><A href="#page_84">84</A></P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p22 ft12"><A href="#page_85">9.2.6</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">Den rättsliga grunden samtycke kan</P></TD>
<TD class="tr11 td17"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td23"><P class="p22 ft12">användas i begränsad utsträckning av</P></TD>
<TD class="tr11 td17"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p19 ft13"><A href="#page_85">....................................................</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">högskolorna</P></TD>
<TD class="tr11 td17"><P class="p19 ft13"><A href="#page_85">85</A></P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p22 ft12"><A href="#page_86">9.2.7</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">De rättsliga grunderna uppgift av allmänt</P></TD>
<TD class="tr11 td17"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td23"><P class="p22 ft12">intresse, samtycke och intresseavvägning</P></TD>
<TD class="tr11 td17"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td18"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td19"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td24"><P class="p19 ft13"><A href="#page_86">.....................</A></P></TD>
<TD class="tr11 td23"><P class="p22 ft12">kan användas av studentkårerna</P></TD>
<TD class="tr11 td17"><P class="p19 ft13"><A href="#page_86">86</A></P></TD>
</TR>
</TABLE>
<P class="p36 ft12"><SPAN class="ft13">9.3</SPAN><A href="#page_87"><SPAN class="ft14">Yrkeshögskolan och andra eftergymnasiala</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t8">
<TR>
<TD class="tr12 td16"><P class="p22 ft12"><A href="#page_87">utbildningar .....................................................................</A></P></TD>
<TD class="tr12 td17"><P class="p19 ft13"><A href="#page_87">87</A></P></TD>
</TR>
</TABLE>
<P class="p37 ft13"><SPAN class="ft13">9.3.1</SPAN><A href="#page_87"><SPAN class="ft15">Vilka personuppgifter behandlas inom yrkeshögskolan och andra</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t9">
<TR>
<TD class="tr13 td25"><P class="p22 ft12"><A href="#page_87">eftergymnasiala utbildningar? ........................</A></P></TD>
<TD class="tr13 td17"><P class="p19 ft13"><A href="#page_87">87</A></P></TD>
</TR>
</TABLE>
<P class="p36 ft12"><SPAN class="ft13">9.3.2</SPAN><A href="#page_90"><SPAN class="ft16">Den rättsliga grunden uppgift av allmänt</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t10">
<TR>
<TD class="tr14 td25"><P class="p22 ft12"><A href="#page_90">intresse kan användas .....................................</A></P></TD>
<TD class="tr14 td17"><P class="p19 ft13"><A href="#page_90">90</A></P></TD>
</TR>
</TABLE>
<P class="p38 ft17">3</P>
</DIV>
<DIV id="page_4">
<DIV>
<DIV id="id_1">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p18 ft2">4</P>
</DIV>
<DIV id="id_2">
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr6 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td27"><P class="p30 ft2"><A href="#page_96">9.3.3</A></P></TD>
<TD class="tr6 td28"><P class="p1 ft2"><A href="#page_96">Den rättsliga grunden</A></P></TD>
<TD class="tr6 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td28"><P class="p1 ft2"><A href="#page_96">myndighetsutövning kan användas i vissa</A></P></TD>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_96">fall ..............................................................</A></P></TD>
<TD class="tr3 td29"><P class="p19 ft2"><A href="#page_96">96</A></P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p30 ft2"><A href="#page_97">9.3.4</A></P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_97">Den rättsliga grunden rättslig förpliktelse</A></P></TD>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td28"><P class="p1 ft2"><A href="#page_97">kan användas i vissa fall ..................................</A></P></TD>
<TD class="tr7 td29"><P class="p19 ft2"><A href="#page_97">97</A></P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p30 ft2"><A href="#page_98">9.3.5</A></P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_98">Intresseavvägning kan användas men blir</A></P></TD>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_98">sällan aktuell....................................................</A></P></TD>
<TD class="tr3 td29"><P class="p19 ft2"><A href="#page_98">98</A></P></TD>
</TR>
<TR>
<TD class="tr7 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td27"><P class="p30 ft2"><A href="#page_99">9.3.6</A></P></TD>
<TD class="tr7 td28"><P class="p1 ft2"><A href="#page_99">Den rättsliga grunden samtycke kan</A></P></TD>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td28"><P class="p1 ft18"><A href="#page_99">användas i begränsad utsträckning ..................</A></P></TD>
<TD class="tr3 td29"><P class="p19 ft2"><A href="#page_99">99</A></P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p30 ft2"><A href="#page_100">9.4</A></P></TD>
<TD colspan=2 class="tr3 td30"><P class="p30 ft2"><A href="#page_100">Folkbildningen ...............................................................</A></P></TD>
<TD class="tr3 td29"><P class="p19 ft2"><A href="#page_100">100</A></P></TD>
</TR>
<TR>
<TD class="tr7 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td27"><P class="p30 ft2"><A href="#page_100">9.4.1</A></P></TD>
<TD class="tr7 td28"><P class="p1 ft2"><A href="#page_100">Behandling av personuppgifter inom</A></P></TD>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_100">statsbidragsfinansierad folkbildning..............</A></P></TD>
<TD class="tr3 td29"><P class="p19 ft2"><A href="#page_100">100</A></P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p30 ft2"><A href="#page_102">9.4.2</A></P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_102">Den rättsliga grunden uppgift av allmänt</A></P></TD>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td28"><P class="p1 ft2"><A href="#page_102">intresse kan användas vid bedrivandet av</A></P></TD>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_102">utbildning inom statsbidragsfinansierad</A></P></TD>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_102">folkbildning ...................................................</A></P></TD>
<TD class="tr3 td29"><P class="p19 ft2"><A href="#page_102">102</A></P></TD>
</TR>
<TR>
<TD class="tr7 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td27"><P class="p30 ft2"><A href="#page_106">9.4.3</A></P></TD>
<TD class="tr7 td28"><P class="p1 ft2"><A href="#page_106">De rättsliga grunderna uppgift av allmänt</A></P></TD>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_106">intresse eller intresseavvägning kan</A></P></TD>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_106">användas vid behandling av</A></P></TD>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td28"><P class="p1 ft2"><A href="#page_106">personuppgifter inom folkbildning som</A></P></TD>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_106">finansieras på annat sätt än genom</A></P></TD>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_106">statsbidrag......................................................</A></P></TD>
<TD class="tr3 td29"><P class="p19 ft2"><A href="#page_106">106</A></P></TD>
</TR>
<TR>
<TD class="tr7 td26"><P class="p30 ft2"><A href="#page_107">9.5</A></P></TD>
<TD colspan=2 class="tr7 td30"><P class="p30 ft2"><A href="#page_107">Studiestödsverksamheten ...............................................</A></P></TD>
<TD class="tr7 td29"><P class="p19 ft2"><A href="#page_107">107</A></P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p30 ft2"><A href="#page_107">9.5.1</A></P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_107">Vilka personuppgifter behandlas inom</A></P></TD>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_107">studiestödet? ..................................................</A></P></TD>
<TD class="tr3 td29"><P class="p19 ft2"><A href="#page_107">107</A></P></TD>
</TR>
<TR>
<TD class="tr7 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td27"><P class="p30 ft2"><A href="#page_108">9.5.2</A></P></TD>
<TD class="tr7 td28"><P class="p1 ft2"><A href="#page_108">Den rättsliga grunden uppgift av allmänt</A></P></TD>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_108">intresse kan användas ....................................</A></P></TD>
<TD class="tr3 td29"><P class="p19 ft2"><A href="#page_108">108</A></P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p30 ft2"><A href="#page_111">9.5.3</A></P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_111">Den rättsliga grunden</A></P></TD>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td28"><P class="p1 ft2"><A href="#page_111">myndighetsutövning kan användas för en</A></P></TD>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_111">rad åtgärder....................................................</A></P></TD>
<TD class="tr3 td29"><P class="p19 ft2"><A href="#page_111">111</A></P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td27"><P class="p30 ft2"><A href="#page_111">9.5.4</A></P></TD>
<TD class="tr3 td28"><P class="p1 ft2"><A href="#page_111">Samtycke ska inte användas som rättslig</A></P></TD>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td27"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td28"><P class="p1 ft2"><A href="#page_111">grund ............................................................</A></P></TD>
<TD class="tr5 td29"><P class="p19 ft2"><A href="#page_111">111</A></P></TD>
</TR>
<TR>
<TD colspan=3 class="tr6 td5"><P class="p22 ft2"><A href="#page_113">10 Som huvudregel krävs inte lagform för</A></P></TD>
<TD class="tr6 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=3 class="tr5 td5"><P class="p30 ft2"><A href="#page_113">personuppgiftsbehandling på utbildningsområdet ........................</A></P></TD>
<TD class="tr5 td29"><P class="p19 ft2"><A href="#page_113">113</A></P></TD>
</TR>
<TR>
<TD colspan=3 class="tr9 td5"><P class="p22 ft2"><A href="#page_119">11 Det krävs inte fler särskilda registerförfattningar på</A></P></TD>
<TD class="tr9 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr5 td31"><P class="p30 ft2"><A href="#page_119">utbildningsområdet</A></P></TD>
<TD class="tr5 td28"><P class="p39 ft2"><A href="#page_119">.......................................................................</A></P></TD>
<TD class="tr5 td29"><P class="p19 ft2"><A href="#page_119">119</A></P></TD>
</TR>
<TR>
<TD colspan=3 class="tr9 td5"><P class="p22 ft2"><A href="#page_123">12 Var ska kompletterande bestämmelser om</A></P></TD>
<TD class="tr9 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=3 class="tr5 td5"><P class="p30 ft2"><A href="#page_123">personuppgiftsbehandling placeras? .............................................</A></P></TD>
<TD class="tr5 td29"><P class="p19 ft2"><A href="#page_123">123</A></P></TD>
</TR>
<TR>
<TD colspan=3 class="tr6 td5"><P class="p22 ft2"><A href="#page_128">13 Sektorslagstiftningen ska kompletteras med bestämmelser om</A></P></TD>
<TD class="tr6 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=3 class="tr3 td5"><P class="p30 ft2"><A href="#page_128">behandling av känsliga personuppgifter........................................</A></P></TD>
<TD class="tr3 td29"><P class="p19 ft2"><A href="#page_128">128</A></P></TD>
</TR>
<TR>
<TD class="tr3 td26"><P class="p30 ft2"><A href="#page_128">13.1</A></P></TD>
<TD colspan=2 class="tr3 td30"><P class="p30 ft2"><A href="#page_128">Dataskyddsförordningen tillåter bara behandling av</A></P></TD>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr8 td26"><P class="p22 ft19"> </P></TD>
<TD colspan=2 class="tr8 td30"><P class="p30 ft9"><A href="#page_128">känsliga personuppgifter i vissa fall ...............................</A></P></TD>
<TD class="tr8 td29"><P class="p19 ft9"><A href="#page_128">128</A></P></TD>
</TR>
</TABLE>
<P class="p24 ft2"><SPAN class="ft2">13.2</SPAN><A href="#page_129"><SPAN class="ft20">Det finns kompletterande bestämmelser om känsliga</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t2">
<TR>
<TD class="tr7 td32"><P class="p22 ft2"><A href="#page_129">personuppgifter i dataskyddslagen .................................</A></P></TD>
<TD class="tr7 td33"><P class="p19 ft2"><A href="#page_129">129</A></P></TD>
</TR>
</TABLE>
<P class="p40 ft2"><SPAN class="ft2">13.2.1</SPAN><A href="#page_129"><SPAN class="ft21">Behandling som är nödvändig av hänsyn till ett viktigt allmänt intresse möjliggörs i</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t11">
<TR>
<TD class="tr7 td34"><P class="p22 ft2"><A href="#page_129">vissa fall.........................................................</A></P></TD>
<TD class="tr7 td33"><P class="p19 ft2"><A href="#page_129">129</A></P></TD>
</TR>
</TABLE>
<P class="p41 ft2"><SPAN class="ft2">13.2.2</SPAN><A href="#page_131"><SPAN class="ft21">Övriga bestämmelser om behandling av</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t11">
<TR>
<TD class="tr5 td34"><P class="p22 ft2"><A href="#page_131">känsliga personuppgifter ...............................</A></P></TD>
<TD class="tr5 td33"><P class="p19 ft2"><A href="#page_131">131</A></P></TD>
</TR>
</TABLE>
</DIV>
</DIV>
</DIV>
<DIV id="page_5">
<TABLE cellpadding=0 cellspacing=0 class="t12">
<TR>
<TD class="tr2 td35"><P class="p19 ft2"><A href="#page_131">13.3</A></P></TD>
<TD colspan=2 class="tr2 td14"><P class="p30 ft2"><A href="#page_131">Kompletterande bestämmelser om känsliga</A></P></TD>
<TD class="tr2 td36"><P class="p19 ft2">Prop. 2017/18:218</P></TD>
</TR>
<TR>
<TD class="tr7 td35"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td14"><P class="p30 ft2"><A href="#page_131">personuppgifter ska införas i skollagen .........................</A></P></TD>
<TD class="tr7 td36"><P class="p42 ft2"><A href="#page_131">131</A></P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p30 ft2"><A href="#page_131">13.3.1</A></P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_131">Det finns behov av behandling av</A></P></TD>
<TD class="tr3 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_131">känsliga personuppgifter på det</A></P></TD>
<TD class="tr3 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td38"><P class="p43 ft2"><A href="#page_131">skollagsreglerade området ............................</A></P></TD>
<TD class="tr7 td36"><P class="p42 ft2"><A href="#page_131">131</A></P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p30 ft2"><A href="#page_135">13.3.2</A></P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_135">Ytterligare reglering av behandling av</A></P></TD>
<TD class="tr3 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_135">känsliga personuppgifter som krävs enligt</A></P></TD>
<TD class="tr3 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td38"><P class="p43 ft2"><A href="#page_135">lag behövs inte..............................................</A></P></TD>
<TD class="tr7 td36"><P class="p42 ft2"><A href="#page_135">135</A></P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p30 ft2"><A href="#page_137">13.3.3</A></P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_137">Behandling av känsliga personuppgifter</A></P></TD>
<TD class="tr3 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_137">som är nödvändig för en hantering som</A></P></TD>
<TD class="tr3 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td38"><P class="p43 ft2"><A href="#page_137">motsvarar handläggningen av ett ärende</A></P></TD>
<TD class="tr7 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_137">ska tillåtas .....................................................</A></P></TD>
<TD class="tr3 td36"><P class="p42 ft2"><A href="#page_137">137</A></P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p30 ft2"><A href="#page_140">13.3.4</A></P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_140">Behandling av känsliga personuppgifter</A></P></TD>
<TD class="tr3 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td38"><P class="p43 ft2"><A href="#page_140">ska tillåtas i annat fall om det inte innebär</A></P></TD>
<TD class="tr7 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_140">ett otillbörligt intrång....................................</A></P></TD>
<TD class="tr3 td36"><P class="p42 ft2"><A href="#page_140">140</A></P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p30 ft2"><A href="#page_142">13.3.5</A></P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_142">Ytterligare rättsligt stöd för behandling av</A></P></TD>
<TD class="tr3 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td38"><P class="p43 ft2"><A href="#page_142">känsliga personuppgifter om hälsa behövs</A></P></TD>
<TD class="tr7 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_142">inte ...........................................................</A></P></TD>
<TD class="tr3 td36"><P class="p42 ft2"><A href="#page_142">142</A></P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p30 ft2"><A href="#page_147">13.3.6</A></P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_147">Ytterligare rättsligt stöd för behandling av</A></P></TD>
<TD class="tr3 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td38"><P class="p43 ft2"><A href="#page_147">känsliga personuppgifter om etniskt</A></P></TD>
<TD class="tr7 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_147">ursprung i sameskolan behövs inte ...............</A></P></TD>
<TD class="tr3 td36"><P class="p42 ft2"><A href="#page_147">147</A></P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p30 ft2"><A href="#page_148">13.3.7</A></P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_148">Ytterligare rättsligt stöd för</A></P></TD>
<TD class="tr3 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td38"><P class="p43 ft2"><A href="#page_148">hemkommuners behandling av känsliga</A></P></TD>
<TD class="tr7 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_148">personuppgifter i ärenden behövs inte ..........</A></P></TD>
<TD class="tr3 td36"><P class="p42 ft2"><A href="#page_148">148</A></P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p30 ft2"><A href="#page_149">13.3.8</A></P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_149">Ytterligare rättsligt stöd för kommuners</A></P></TD>
<TD class="tr3 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td38"><P class="p43 ft2"><A href="#page_149">behandling av känsliga personuppgifter i</A></P></TD>
<TD class="tr7 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_149">annat fall behövs inte....................................</A></P></TD>
<TD class="tr3 td36"><P class="p42 ft2"><A href="#page_149">149</A></P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p30 ft2"><A href="#page_152">13.3.9</A></P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_152">Det behövs inte något bemyndigande att</A></P></TD>
<TD class="tr3 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td38"><P class="p43 ft2"><A href="#page_152">meddela föreskrifter om ytterligare</A></P></TD>
<TD class="tr7 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_152">bestämmelser om behandling av känsliga</A></P></TD>
<TD class="tr3 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_152">personuppgifter.............................................</A></P></TD>
<TD class="tr3 td36"><P class="p42 ft2"><A href="#page_152">152</A></P></TD>
</TR>
<TR>
<TD class="tr7 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td37"><P class="p30 ft2"><A href="#page_153">13.3.10</A></P></TD>
<TD class="tr7 td38"><P class="p43 ft2"><A href="#page_153">Det ska vara förbjudet att utföra vissa</A></P></TD>
<TD class="tr7 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_153">sökningar i syfte att få fram ett</A></P></TD>
<TD class="tr3 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_153">personurval grundat på känsliga</A></P></TD>
<TD class="tr3 td36"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td37"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td38"><P class="p43 ft2"><A href="#page_153">personuppgifter.............................................</A></P></TD>
<TD class="tr3 td36"><P class="p42 ft2"><A href="#page_153">153</A></P></TD>
</TR>
</TABLE>
<P class="p44 ft2"><SPAN class="ft2">13.4</SPAN><A href="#page_156"><SPAN class="ft20">Kompletterande bestämmelser om känsliga personuppgifter ska införas i lagen om tillstånd att</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t13">
<TR>
<TD class="tr3 td39"><P class="p22 ft2"><A href="#page_156">utfärda vissa examina ....................................................</A></P></TD>
<TD class="tr3 td40"><P class="p19 ft2"><A href="#page_156">156</A></P></TD>
</TR>
</TABLE>
<P class="p45 ft2"><SPAN class="ft2">13.4.1</SPAN><A href="#page_156"><SPAN class="ft22">Det finns behov av att behandla känsliga</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t14">
<TR>
<TD class="tr7 td41"><P class="p22 ft2"><A href="#page_156">personuppgifter på högskoleområdet............</A></P></TD>
<TD class="tr7 td40"><P class="p19 ft2"><A href="#page_156">156</A></P></TD>
</TR>
</TABLE>
<P class="p46 ft2"><SPAN class="ft2">13.4.2</SPAN><A href="#page_159"><SPAN class="ft22">Ytterligare reglering av behandling av känsliga personuppgifter som krävs enligt</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t13">
<TR>
<TD class="tr4 td42"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td43"><P class="p47 ft2"><A href="#page_159">lag behövs inte..............................................</A></P></TD>
<TD class="tr4 td40"><P class="p19 ft2"><A href="#page_159">159</A></P></TD>
</TR>
<TR>
<TD class="tr7 td42"><P class="p48 ft2"><A href="#page_160">13.4.3</A></P></TD>
<TD class="tr7 td43"><P class="p47 ft2"><A href="#page_160">Behandling av känsliga personuppgifter</A></P></TD>
<TD class="tr7 td40"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td42"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td43"><P class="p47 ft2"><A href="#page_160">som är nödvändiga för en hantering som</A></P></TD>
<TD class="tr3 td40"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td42"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td43"><P class="p47 ft2"><A href="#page_160">motsvarar handläggning av ett ärende ska</A></P></TD>
<TD class="tr3 td40"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr8 td42"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td43"><P class="p47 ft9"><A href="#page_160">tillåtas ...........................................................</A></P></TD>
<TD class="tr8 td40"><P class="p19 ft9"><A href="#page_160">160</A></P></TD>
</TR>
</TABLE>
<P class="p46 ft2"><SPAN class="ft2">13.4.4</SPAN><A href="#page_161"><SPAN class="ft22">Behandling av känsliga personuppgifter ska tillåtas i annat fall om det inte innebär</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t14">
<TR>
<TD class="tr5 td41"><P class="p22 ft2"><A href="#page_161">ett otillbörligt intrång....................................</A></P></TD>
<TD class="tr5 td40"><P class="p19 ft2"><A href="#page_161">161</A></P></TD>
</TR>
</TABLE>
<P class="p49 ft2">5</P>
</DIV>
<DIV id="page_6">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr15 td44"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
<TD class="tr15 td45"><P class="p30 ft2"><A href="#page_163">13.4.5</A></P></TD>
<TD class="tr15 td46"><P class="p22 ft12">Det ska vara förbjudet att utföra sökningar</P></TD>
<TD class="tr15 td33"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">i syfte att få fram ett personurval grundat</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">på känsliga personuppgifter ...........................</P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_163">163</A></P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft12"><A href="#page_164">13.5</A></P></TD>
<TD colspan=2 class="tr11 td45"><P class="p22 ft12"><A href="#page_164">Kompletterande bestämmelser om känsliga</A></P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD colspan=2 class="tr11 td45"><P class="p22 ft12"><A href="#page_164">personuppgifter ska införas i lagen om</A></P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD colspan=2 class="tr11 td45"><P class="p22 ft12"><A href="#page_164">yrkeshögskolan...............................................................</A></P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_164">164</A></P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft12"><A href="#page_164">13.5.1</A></P></TD>
<TD class="tr11 td46"><P class="p22 ft12">Det finns behov av att behandla känsliga</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">personuppgifter inom yrkeshögskolan och</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">annan eftergymnasial utbildning ...................</P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_164">164</A></P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft12"><A href="#page_165">13.5.2</A></P></TD>
<TD class="tr11 td46"><P class="p22 ft12">Ytterligare reglering av behandling av</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">känsliga personuppgifter som krävs enligt</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">lag behövs inte ...............................................</P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_165">165</A></P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft12"><A href="#page_166">13.5.3</A></P></TD>
<TD class="tr11 td46"><P class="p22 ft12">Behandling av känsliga personuppgifter</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">som är nödvändiga för en hantering som</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">motsvarar handläggning av ett ärende ska</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">tillåtas ............................................................</P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_166">166</A></P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft12"><A href="#page_169">13.5.4</A></P></TD>
<TD class="tr11 td46"><P class="p22 ft12">Behandling av känsliga personuppgifter</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">ska tillåtas i annat fall om det inte innebär</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">ett otillbörligt intrång .....................................</P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_169">169</A></P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft12"><A href="#page_171">13.5.5</A></P></TD>
<TD class="tr11 td46"><P class="p22 ft12">Det ska vara förbjudet att utföra sökningar</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">i syfte att få fram ett personurval grundat</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">på känsliga personuppgifter ...........................</P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_171">171</A></P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft12"><A href="#page_172">13.6</A></P></TD>
<TD colspan=2 class="tr11 td45"><P class="p22 ft12"><A href="#page_172">Folkbildningen bör ges rättsligt stöd för att behandla</A></P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD colspan=2 class="tr11 td45"><P class="p22 ft12"><A href="#page_172">känsliga personuppgifter ................................................</A></P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_172">172</A></P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft12"><A href="#page_174">13.7</A></P></TD>
<TD colspan=2 class="tr11 td45"><P class="p22 ft12"><A href="#page_174">Studiestödsdatalagens bestämmelser om känsliga</A></P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD colspan=2 class="tr11 td45"><P class="p22 ft12"><A href="#page_174">personuppgifter ska hänvisa till</A></P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD colspan=2 class="tr11 td45"><P class="p22 ft12"><A href="#page_174">dataskyddsförordningen .................................................</A></P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_174">174</A></P></TD>
</TR>
<TR>
<TD colspan=3 class="tr11 td47"><P class="p22 ft12"><A href="#page_177">14 Sektorslagstiftningen ska kompletteras med bestämmelser om</A></P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD colspan=3 class="tr11 td47"><P class="p22 ft12"><A href="#page_177">behandling av personuppgifter som rör lagöverträdelser ..............</A></P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_177">177</A></P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft12"><A href="#page_177">14.1</A></P></TD>
<TD colspan=2 class="tr11 td45"><P class="p22 ft12"><A href="#page_177">Dataskyddsförordningen tillåter bara behandling av</A></P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD colspan=2 class="tr11 td45"><P class="p22 ft12"><A href="#page_177">personuppgifter som rör lagöverträdelser i vissa fall .....</A></P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_177">177</A></P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft12"><A href="#page_178">14.2</A></P></TD>
<TD colspan=2 class="tr11 td45"><P class="p22 ft12"><A href="#page_178">Dataskyddslagen kompletterar</A></P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD colspan=2 class="tr11 td45"><P class="p22 ft12"><A href="#page_178">dataskyddsförordningen .................................................</A></P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_178">178</A></P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft12"><A href="#page_179">14.3</A></P></TD>
<TD colspan=2 class="tr11 td45"><P class="p22 ft12"><A href="#page_179">Kompletterande bestämmelser om lagöverträdelser</A></P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD colspan=2 class="tr11 td45"><P class="p22 ft12"><A href="#page_179">ska införas i skollagen ....................................................</A></P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_179">179</A></P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft12"><A href="#page_179">14.3.1</A></P></TD>
<TD class="tr11 td46"><P class="p22 ft12">Det finns behov av behandling av</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">personuppgifter som rör lagöverträdelser i</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">skollagsreglerad verksamhet .........................</P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_179">179</A></P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft12"><A href="#page_180">14.3.2</A></P></TD>
<TD class="tr11 td46"><P class="p22 ft12">Behandling av personuppgifter som rör</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">lagöverträdelser ska tillåtas i vissa fall ..........</P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_180">180</A></P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft12"><A href="#page_182">14.4</A></P></TD>
<TD colspan=2 class="tr11 td45"><P class="p22 ft12"><A href="#page_182">Kompletterande bestämmelser om lagöverträdelser</A></P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD colspan=2 class="tr11 td45"><P class="p22 ft12"><A href="#page_182">ska införas i lagen om tillstånd att utfärda vissa</A></P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft12"><A href="#page_182">examina</A></P></TD>
<TD class="tr11 td46"><P class="p19 ft13">..........................................................................</P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_182">182</A></P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft12"><A href="#page_182">14.4.1</A></P></TD>
<TD class="tr11 td46"><P class="p22 ft12">Det finns behov av behandling av</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">personuppgifter som rör lagöverträdelser</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p19 ft13"><A href="#page_182">.......................................</A></P></TD>
<TD class="tr11 td46"><P class="p22 ft12">på högskoleområdet</P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_182">182</A></P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft12"><A href="#page_182">14.4.2</A></P></TD>
<TD class="tr11 td46"><P class="p22 ft12">Behandling av personuppgifter som rör</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td46"><P class="p22 ft12">fällande domar i brottmål ska tillåtas i</P></TD>
<TD class="tr11 td33"><P class="p22 ft13"> </P></TD>
</TR>
<TR>
<TD class="tr11 td44"><P class="p22 ft13"> </P></TD>
<TD class="tr11 td45"><P class="p19 ft13"><A href="#page_182">........</A></P></TD>
<TD class="tr11 td46"><P class="p22 ft12">ärenden om avskiljande från utbildning</P></TD>
<TD class="tr11 td33"><P class="p19 ft13"><A href="#page_182">182</A></P></TD>
</TR>
<TR>
<TD class="tr16 td44"><P class="p22 ft17">6</P></TD>
<TD class="tr16 td45"><P class="p22 ft23"> </P></TD>
<TD class="tr16 td46"><P class="p22 ft23"> </P></TD>
<TD class="tr16 td33"><P class="p22 ft23"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_7">
<DIV>
<DIV id="id_1">
<P class="p24 ft2"><SPAN class="ft2">14.5</SPAN><A href="#page_184"><SPAN class="ft20">Kompletterande bestämmelser om lagöverträdelser</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr5 td39"><P class="p22 ft2"><A href="#page_184">ska införas i lagen om yrkeshögskolan..........................</A></P></TD>
<TD class="tr5 td40"><P class="p19 ft2"><A href="#page_184">184</A></P></TD>
</TR>
</TABLE>
<P class="p50 ft2"><SPAN class="ft2">14.5.1</SPAN><A href="#page_184"><SPAN class="ft22">Det finns behov av behandling av personuppgifter som rör lagöverträdelser i yrkeshögskolan och annan eftergymnasial</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t11">
<TR>
<TD class="tr4 td41"><P class="p22 ft2"><A href="#page_184">utbildning......................................................</A></P></TD>
<TD class="tr4 td40"><P class="p19 ft2"><A href="#page_184">184</A></P></TD>
</TR>
</TABLE>
<P class="p51 ft2"><SPAN class="ft2">14.5.2</SPAN><A href="#page_185"><SPAN class="ft22">Behandling av personuppgifter som rör lagöverträdelser m.m. ska tillåtas i</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t11">
<TR>
<TD class="tr7 td41"><P class="p22 ft2"><A href="#page_185">ärenden om avskiljande från utbildning........</A></P></TD>
<TD class="tr7 td40"><P class="p19 ft2"><A href="#page_185">185</A></P></TD>
</TR>
</TABLE>
<P class="p24 ft2"><SPAN class="ft2">14.6</SPAN><A href="#page_186"><SPAN class="ft20">Någon särskild reglering om lagöverträdelser behövs</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr4 td48"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td49"><P class="p52 ft2"><A href="#page_186">inte för folkhögskolorna eller studieförbunden .............</A></P></TD>
<TD class="tr4 td40"><P class="p19 ft2"><A href="#page_186">186</A></P></TD>
</TR>
<TR>
<TD class="tr3 td48"><P class="p30 ft2"><A href="#page_187">14.7</A></P></TD>
<TD class="tr3 td49"><P class="p52 ft2"><A href="#page_187">Studiestödsdatalagens bestämmelser om</A></P></TD>
<TD class="tr3 td40"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td49"><P class="p52 ft2"><A href="#page_187">lagöverträdelser ska hänvisa till</A></P></TD>
<TD class="tr3 td40"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td48"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td49"><P class="p52 ft2"><A href="#page_187">dataskyddsförordningen ................................................</A></P></TD>
<TD class="tr5 td40"><P class="p19 ft2"><A href="#page_187">187</A></P></TD>
</TR>
<TR>
<TD colspan=2 class="tr6 td21"><P class="p22 ft2"><A href="#page_188">15 Vissa ytterligare anpassningar till dataskyddsförordningen ska</A></P></TD>
<TD class="tr6 td40"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr8 td21"><P class="p30 ft9"><A href="#page_188">göras i studiestödsdatalagen.........................................................</A></P></TD>
<TD class="tr8 td40"><P class="p19 ft9"><A href="#page_188">188</A></P></TD>
</TR>
</TABLE>
<P class="p24 ft2"><SPAN class="ft2">15.1</SPAN><A href="#page_188"><SPAN class="ft20">Bestämmelser i studiestödsdatalagen som bedöms</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr4 td10"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td49"><P class="p52 ft2"><A href="#page_188">vara förenliga med dataskyddsförordningen .................</A></P></TD>
<TD class="tr4 td40"><P class="p19 ft2"><A href="#page_188">188</A></P></TD>
</TR>
<TR>
<TD class="tr3 td10"><P class="p53 ft2"><A href="#page_189">15.2</A></P></TD>
<TD class="tr3 td49"><P class="p52 ft2"><A href="#page_189">Rätten att göra invändningar ska inte gälla</A></P></TD>
<TD class="tr3 td40"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td10"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td49"><P class="p52 ft2"><A href="#page_189">behandling av personuppgifter som är tillåten enligt</A></P></TD>
<TD class="tr3 td40"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td10"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td49"><P class="p52 ft2"><A href="#page_189">studiestödsdatalagen......................................................</A></P></TD>
<TD class="tr3 td40"><P class="p19 ft2"><A href="#page_189">189</A></P></TD>
</TR>
</TABLE>
<P class="p24 ft2"><SPAN class="ft2">15.3</SPAN><A href="#page_191"><SPAN class="ft20">Studiestödsdatalagens bestämmelse om rättelse och</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr3 td39"><P class="p22 ft2"><A href="#page_191">skadestånd ska upphävas ...............................................</A></P></TD>
<TD class="tr3 td40"><P class="p19 ft2"><A href="#page_191">191</A></P></TD>
</TR>
</TABLE>
<P class="p54 ft2"><SPAN class="ft2">15.4</SPAN><A href="#page_192"><SPAN class="ft20">Studiestödsdatalagens bemyndigande om gallring ska omfatta samma personuppgifter som</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr9 td50"><P class="p22 ft7"> </P></TD>
<TD class="tr9 td51"><P class="p22 ft7"> </P></TD>
<TD class="tr9 td49"><P class="p52 ft2"><A href="#page_192">dataskyddsförordningen ................................................</A></P></TD>
<TD class="tr9 td40"><P class="p19 ft2"><A href="#page_192">192</A></P></TD>
</TR>
<TR>
<TD class="tr6 td50"><P class="p19 ft2"><A href="#page_193">16</A></P></TD>
<TD colspan=2 class="tr6 td52"><P class="p52 ft2"><A href="#page_193">Förhållandet till annan dataskyddsreglering ska framgå av</A></P></TD>
<TD class="tr6 td40"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td50"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr5 td52"><P class="p52 ft2"><A href="#page_193">sektorslagstiftningen ....................................................................</A></P></TD>
<TD class="tr5 td40"><P class="p19 ft2"><A href="#page_193">193</A></P></TD>
</TR>
<TR>
<TD class="tr2 td50"><P class="p19 ft2"><A href="#page_197">17</A></P></TD>
<TD colspan=2 class="tr2 td52"><P class="p52 ft2"><A href="#page_197">Hänvisningar till dataskyddsförordningen ska vara dynamiska ...</A></P></TD>
<TD class="tr2 td40"><P class="p19 ft2"><A href="#page_197">197</A></P></TD>
</TR>
<TR>
<TD class="tr2 td50"><P class="p19 ft2"><A href="#page_198">18</A></P></TD>
<TD colspan=2 class="tr2 td52"><P class="p52 ft2"><A href="#page_198">Ikraftträdande och övergångsbestämmelser .................................</A></P></TD>
<TD class="tr2 td40"><P class="p19 ft2"><A href="#page_198">198</A></P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td51"><P class="p52 ft2"><A href="#page_198">18.1</A></P></TD>
<TD class="tr3 td49"><P class="p52 ft2"><A href="#page_198">Lagändringarna ska träda i kraft den 1 augusti 2018.....</A></P></TD>
<TD class="tr3 td40"><P class="p19 ft2"><A href="#page_198">198</A></P></TD>
</TR>
<TR>
<TD class="tr5 td50"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td51"><P class="p52 ft2"><A href="#page_199">18.2</A></P></TD>
<TD class="tr5 td49"><P class="p52 ft2"><A href="#page_199">Övergångsbestämmelser behövs inte.............................</A></P></TD>
<TD class="tr5 td40"><P class="p19 ft2"><A href="#page_199">199</A></P></TD>
</TR>
<TR>
<TD class="tr2 td50"><P class="p19 ft2"><A href="#page_200">19</A></P></TD>
<TD colspan=2 class="tr2 td52"><P class="p52 ft2"><A href="#page_200">Konsekvenser ...............................................................................</A></P></TD>
<TD class="tr2 td40"><P class="p19 ft2"><A href="#page_200">200</A></P></TD>
</TR>
<TR>
<TD class="tr9 td50"><P class="p19 ft2"><A href="#page_203">20</A></P></TD>
<TD colspan=2 class="tr9 td52"><P class="p52 ft2"><A href="#page_203">Författningskommentar ................................................................</A></P></TD>
<TD class="tr9 td40"><P class="p19 ft2"><A href="#page_203">203</A></P></TD>
</TR>
</TABLE>
<P class="p24 ft2"><SPAN class="ft2">20.1</SPAN><A href="#page_203"><SPAN class="ft20">Förslag till lag om ändring i lagen (1993:792) om</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr7 td39"><P class="p22 ft2"><A href="#page_203">tillstånd att utfärda vissa examina .................................</A></P></TD>
<TD class="tr7 td40"><P class="p19 ft2"><A href="#page_203">203</A></P></TD>
</TR>
</TABLE>
<P class="p24 ft2"><SPAN class="ft2">20.2</SPAN><A href="#page_207"><SPAN class="ft20">Förslag till lag om ändring i lagen (2009:128) om</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr3 td39"><P class="p22 ft2"><A href="#page_207">yrkeshögskolan..............................................................</A></P></TD>
<TD class="tr3 td40"><P class="p19 ft2"><A href="#page_207">207</A></P></TD>
</TR>
</TABLE>
<P class="p24 ft2"><SPAN class="ft2">20.3</SPAN><A href="#page_210"><SPAN class="ft20">Förslag till lag om ändring i studiestödsdatalagen</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr4 td53"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td54"><P class="p23 ft2"><A href="#page_210">(2009:287) .....................................................................</A></P></TD>
<TD class="tr4 td40"><P class="p19 ft2"><A href="#page_210">210</A></P></TD>
</TR>
<TR>
<TD class="tr5 td53"><P class="p55 ft2"><A href="#page_214">20.4</A></P></TD>
<TD class="tr5 td54"><P class="p23 ft2"><A href="#page_214">Förslag till lag om ändring i skollagen (2010:800)........</A></P></TD>
<TD class="tr5 td40"><P class="p19 ft2"><A href="#page_214">214</A></P></TD>
</TR>
<TR>
<TD class="tr2 td53"><P class="p22 ft2">Bilaga 1</P></TD>
<TD class="tr2 td54"><P class="p23 ft2"><A href="#page_221">Dataskyddsförordningen................................................</A></P></TD>
<TD class="tr2 td40"><P class="p19 ft2"><A href="#page_221">221</A></P></TD>
</TR>
<TR>
<TD class="tr2 td53"><P class="p22 ft2">Bilaga 2</P></TD>
<TD class="tr2 td54"><P class="p23 ft2"><A href="#page_309">Sammanfattning av betänkandet EU:s</A></P></TD>
<TD class="tr2 td40"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td53"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td54"><P class="p23 ft2"><A href="#page_309">dataskyddsförordning och utbildningsområdet (SOU</A></P></TD>
<TD class="tr3 td40"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td53"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td54"><P class="p23 ft2"><A href="#page_309">2017:49) ........................................................................</A></P></TD>
<TD class="tr5 td40"><P class="p19 ft2"><A href="#page_309">309</A></P></TD>
</TR>
<TR>
<TD class="tr6 td53"><P class="p22 ft2">Bilaga 3</P></TD>
<TD class="tr6 td54"><P class="p23 ft2"><A href="#page_321">Betänkandets lagförslag.................................................</A></P></TD>
<TD class="tr6 td40"><P class="p19 ft2"><A href="#page_321">321</A></P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p56 ft2">7</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_8">
<TABLE cellpadding=0 cellspacing=0 class="t17">
<TR>
<TD class="tr17 td55"><P class="p57 ft2">Prop. 2017/18:218 Bilaga 4</P></TD>
<TD class="tr17 td32"><P class="p19 ft2"><A href="#page_331">Förteckning över remissinstanser ...................................</A></P></TD>
<TD class="tr17 td33"><P class="p19 ft2"><A href="#page_331">331</A></P></TD>
</TR>
<TR>
<TD class="tr18 td55"><P class="p57 ft2">Bilaga 5</P></TD>
<TD class="tr18 td32"><P class="p19 ft2"><A href="#page_332">Lagrådsremissens lagförslag ..........................................</A></P></TD>
<TD class="tr18 td33"><P class="p19 ft2"><A href="#page_332">332</A></P></TD>
</TR>
<TR>
<TD class="tr18 td55"><P class="p57 ft2">Bilaga 6</P></TD>
<TD class="tr18 td32"><P class="p19 ft2"><A href="#page_342">Lagrådets yttrande ..........................................................</A></P></TD>
<TD class="tr18 td33"><P class="p19 ft2"><A href="#page_342">342</A></P></TD>
</TR>
<TR>
<TD colspan=2 class="tr18 td47"><P class="p19 ft2"><A href="#page_345">Utdrag ur protokoll vid regeringssammanträde den 5 april 2018 .........</A></P></TD>
<TD class="tr18 td33"><P class="p19 ft2"><A href="#page_345">345</A></P></TD>
</TR>
</TABLE>
<P class="p58 ft2">8</P>
</DIV>
<DIV id="page_9">
<TABLE cellpadding=0 cellspacing=0 class="t18">
<TR>
<TD class="tr19 td56"><P class="p59 ft1">1</P></TD>
<TD class="tr19 td57"><P class="p60 ft1">Förslag till riksdagsbeslut</P></TD>
<TD class="tr19 td58"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
</TR>
</TABLE>
<P class="p61 ft2">Regeringen föreslår att riksdagen antar regeringens förslag till</P>
<P class="p62 ft4"><SPAN class="ft2">1.</SPAN><SPAN class="ft24">lag om ändring i lagen (1993:792) om tillstånd att utfärda vissa examina,</SPAN></P>
<P class="p63 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft25">lag om ändring i lagen (2009:128) om yrkeshögskolan,</SPAN></P>
<P class="p63 ft2"><SPAN class="ft2">3.</SPAN><SPAN class="ft25">lag om ändring i studiestödsdatalagen (2009:287),</SPAN></P>
<P class="p64 ft2"><SPAN class="ft2">4.</SPAN><SPAN class="ft25">lag om ändring i skollagen (2010:800).</SPAN></P>
<P class="p65 ft2">9</P>
</DIV>
<DIV id="page_10">
<TABLE cellpadding=0 cellspacing=0 class="t19">
<TR>
<TD class="tr20 td59"><P class="p22 ft2">Prop. 2017/18:218 <SPAN class="ft26">2</SPAN></P></TD>
<TD class="tr20 td60"><P class="p22 ft1">Lagförslag</P></TD>
</TR>
</TABLE>
<P class="p66 ft2">Regeringen har följande förslag till lagtext.</P>
<P class="p67 ft29"><SPAN class="ft27">2.1</SPAN><SPAN class="ft28">Förslag till lag om ändring i lagen (1993:792) om tillstånd att utfärda vissa examina</SPAN></P>
<P class="p68 ft4">Härigenom föreskrivs i fråga om lagen (1993:792) om tillstånd att utfärda vissa examina<A href="#page_10"><SPAN class="ft30">1</SPAN></A></P>
<P class="p69 ft2"><SPAN class="ft3">dels </SPAN>att nuvarande 5 och 6 §§ ska betecknas 6 och 5 §§,</P>
<P class="p70 ft4"><SPAN class="ft31">dels </SPAN>att det ska införas fem nya paragrafer, <NOBR>10–14</NOBR> §§, och närmast före 10 § en ny rubrik av följande lydelse,</P>
<P class="p70 ft4"><SPAN class="ft31">dels </SPAN>att det ska införas en ny rubrik närmast före 1 § som ska lyda ”Tillstånd att utfärda examina”, en ny rubrik närmast före den nya 6 § som ska lyda ”Uppföljning och utvärdering”, en ny rubrik närmast före 7 § som ska lyda ”Återkallelse av tillstånd” och en ny rubrik närmast före 8 § som ska lyda ”Utfärdande av examina utan tillstånd”.</P>
<TABLE cellpadding=0 cellspacing=0 class="t20">
<TR>
<TD class="tr18 td61"><P class="p22 ft3">Nuvarande lydelse</P></TD>
<TD colspan=3 class="tr18 td62"><P class="p71 ft3">Föreslagen lydelse</P></TD>
<TD class="tr18 td63"><P class="p22 ft7"> </P></TD>
<TD class="tr18 td40"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr21 td61"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr21 td28"><P class="p71 ft32">Behandling av personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr22 td61"><P class="p22 ft7"> </P></TD>
<TD class="tr22 td64"><P class="p71 ft3">10 §</P></TD>
<TD class="tr22 td65"><P class="p22 ft7"> </P></TD>
<TD class="tr22 td66"><P class="p22 ft7"> </P></TD>
<TD class="tr22 td63"><P class="p22 ft7"> </P></TD>
<TD class="tr22 td40"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td61"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr7 td28"><P class="p19 ft3">Bestämmelserna i 13 och 14 §§</P></TD>
</TR>
<TR>
<TD class="tr3 td61"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td64"><P class="p71 ft3">tillämpas</P></TD>
<TD class="tr3 td65"><P class="p22 ft3">vid</P></TD>
<TD colspan=2 class="tr3 td67"><P class="p43 ft3">behandling</P></TD>
<TD class="tr3 td40"><P class="p19 ft3">av</P></TD>
</TR>
<TR>
<TD class="tr3 td61"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td68"><P class="p71 ft3">personuppgifter</P></TD>
<TD class="tr3 td66"><P class="p22 ft3">i</P></TD>
<TD class="tr3 td63"><P class="p72 ft33">verksamhet</P></TD>
<TD class="tr3 td40"><P class="p19 ft3">hos</P></TD>
</TR>
<TR>
<TD class="tr7 td61"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td64"><P class="p71 ft3">en enskild</P></TD>
<TD colspan=4 class="tr7 td69"><P class="p19 ft3">utbildningsanordnare</P></TD>
</TR>
<TR>
<TD class="tr3 td61"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr3 td28"><P class="p71 ft3">som har fått tillstånd att utfärda</P></TD>
</TR>
<TR>
<TD class="tr3 td61"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr3 td28"><P class="p71 ft3">examina och som bedrivs med stöd</P></TD>
</TR>
<TR>
<TD class="tr7 td61"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr7 td28"><P class="p71 ft3">av denna lag, bestämmelser för</P></TD>
</TR>
<TR>
<TD class="tr3 td61"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr3 td28"><P class="p71 ft3">utbildningen som finns i annan</P></TD>
</TR>
<TR>
<TD class="tr3 td61"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td64"><P class="p71 ft3">författning</P></TD>
<TD colspan=2 class="tr3 td19"><P class="p43 ft3">eller</P></TD>
<TD class="tr3 td63"><P class="p73 ft33">beslut</P></TD>
<TD class="tr3 td40"><P class="p19 ft3">som</P></TD>
</TR>
<TR>
<TD class="tr7 td61"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr7 td28"><P class="p71 ft3">meddelats med stöd av någon av</P></TD>
</TR>
<TR>
<TD class="tr4 td61"><P class="p22 ft7"> </P></TD>
<TD colspan=4 class="tr4 td70"><P class="p71 ft3">dessa författningar.</P></TD>
<TD class="tr4 td40"><P class="p22 ft7"> </P></TD>
</TR>
</TABLE>
<P class="p74 ft3">11 §</P>
<P class="p75 ft3">Bestämmelserna i 13 och 14 §§ kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om</P>
<P class="p76 ft35"><SPAN class="ft34">1 </SPAN>Senaste lydelse av</P>
<P class="p66 ft36">5 § 2000:1371</P>
<P class="p66 ft36">6 § 2000:1371.</P>
<P class="p17 ft2">10</P>
</DIV>
<DIV id="page_11">
<P class="p17 ft3">upphävande av direktiv 95/46/EG <SPAN class="ft2">Prop. 2017/18:218</SPAN></P>
<P class="p77 ft31">(allmän dataskyddsförordning), här benämnd EU:s dataskydds- förordning.</P>
<P class="p78 ft37">Termer och uttryck i 13 och 14 §§ har samma betydelse som i EU:s dataskyddsförordning.</P>
<P class="p79 ft3">12 §</P>
<P class="p80 ft3">Bestämmelser om behandling av personuppgifter finns även i lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning, här benämnd dataskyddslagen, och i föreskrifter som har meddelats i anslutning till den lagen.</P>
<P class="p81 ft3">13 §</P>
<P class="p82 ft33">Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsför- ordning (känsliga personuppgifter) får med stöd av artikel 9.2 g i samma förordning behandlas av en enskild utbildningsanordnare</P>
<P class="p83 ft31"><SPAN class="ft3">1.</SPAN><SPAN class="ft38">om behandlingen är nöd- vändig för en hantering som mot- svarar handläggning av ett ärende hos en myndighet, eller</SPAN></P>
<P class="p82 ft3"><SPAN class="ft3">2.</SPAN><SPAN class="ft39">i annat fall, om behandlingen är nödvändig i verksamheten och inte innebär ett otillbörligt intrång</SPAN></P>
<P class="p77 ft3"><SPAN class="ft3">i</SPAN><SPAN class="ft40">den registrerades personliga integritet.</SPAN></P>
<P class="p84 ft3">Vid behandling som sker med stöd av första stycket är det för- bjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personupp- gifter.</P>
<P class="p78 ft31">För vissa enskilda utbildnings- anordnare som jämställs med myn-</P>
<P class="p85 ft31">digheter finns det bestämmelser om behandling av känsliga person- uppgifter och om sökbegräns- ningar i 3 kap. 3 § dataskydds- lagen.</P>
<TABLE cellpadding=0 cellspacing=0 class="t21">
<TR>
<TD class="tr6 td71"><P class="p86 ft33">14 §</P></TD>
<TD class="tr6 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td71"><P class="p87 ft3">Personuppgifter som rör fäl-</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr4 td71"><P class="p87 ft3">lande domar i brottmål får be-</P></TD>
<TD class="tr4 td48"><P class="p19 ft2">11</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_12">
<DIV id="dimg1">
<INGENBILD zsrc="H50321812x1.jpg/" id="img1">
</DIV>
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr2 td72"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
<TD colspan=4 class="tr2 td55"><P class="p22 ft3">handlas av en enskild utbildnings-</P></TD>
</TR>
<TR>
<TD class="tr3 td72"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td73"><P class="p22 ft3">anordnare</P></TD>
<TD class="tr3 td74"><P class="p1 ft3">om</P></TD>
<TD class="tr3 td75"><P class="p39 ft3">behandlingen</P></TD>
<TD class="tr3 td6"><P class="p19 ft3">är</P></TD>
</TR>
<TR>
<TD class="tr3 td72"><P class="p22 ft7"> </P></TD>
<TD colspan=4 class="tr3 td55"><P class="p22 ft3">nödvändig för en hantering som</P></TD>
</TR>
<TR>
<TD class="tr7 td72"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td73"><P class="p22 ft3">motsvarar</P></TD>
<TD colspan=2 class="tr7 td76"><P class="p22 ft3">handläggning av</P></TD>
<TD class="tr7 td6"><P class="p19 ft3">ett</P></TD>
</TR>
<TR>
<TD class="tr3 td72"><P class="p22 ft7"> </P></TD>
<TD colspan=4 class="tr3 td55"><P class="p22 ft3">ärende hos en myndighet om att</P></TD>
</TR>
<TR>
<TD class="tr3 td72"><P class="p22 ft7"> </P></TD>
<TD colspan=4 class="tr3 td55"><P class="p22 ft33">avskilja en student från utbildning.</P></TD>
</TR>
<TR>
<TD class="tr7 td72"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td77"><P class="p88 ft3">För enskilda</P></TD>
<TD colspan=2 class="tr7 td78"><P class="p19 ft33">utbildningsanord-</P></TD>
</TR>
<TR>
<TD class="tr3 td72"><P class="p22 ft7"> </P></TD>
<TD colspan=4 class="tr3 td55"><P class="p22 ft3">nare som är skyldiga att följa</P></TD>
</TR>
<TR>
<TD class="tr3 td72"><P class="p22 ft7"> </P></TD>
<TD colspan=4 class="tr3 td55"><P class="p22 ft3">föreskrifter om arkiv finns det även</P></TD>
</TR>
<TR>
<TD class="tr7 td72"><P class="p22 ft7"> </P></TD>
<TD colspan=3 class="tr7 td79"><P class="p22 ft3">bestämmelser om behandling</P></TD>
<TD class="tr7 td6"><P class="p19 ft3">av</P></TD>
</TR>
<TR>
<TD class="tr3 td72"><P class="p22 ft7"> </P></TD>
<TD colspan=4 class="tr3 td55"><P class="p22 ft33">personuppgifter som avses i artikel</P></TD>
</TR>
<TR>
<TD class="tr3 td72"><P class="p22 ft7"> </P></TD>
<TD colspan=4 class="tr3 td55"><P class="p22 ft3">10 i EU:s dataskyddsförordning i</P></TD>
</TR>
<TR>
<TD class="tr5 td72"><P class="p22 ft7"> </P></TD>
<TD colspan=3 class="tr5 td79"><P class="p22 ft3">3 kap. 8 § dataskyddslagen.</P></TD>
<TD class="tr5 td6"><P class="p22 ft7"> </P></TD>
</TR>
</TABLE>
<P class="p89 ft2">Denna lag träder i kraft den 1 augusti 2018.</P>
<P class="p90 ft2">12</P>
</DIV>
<DIV id="page_13">
<P class="p91 ft2">Prop. 2017/18:218</P>
<P class="p92 ft29"><SPAN class="ft41">2.2</SPAN><SPAN class="ft42">Förslag till lag om ändring i lagen (2009:128) om yrkeshögskolan</SPAN></P>
<P class="p93 ft4">Härigenom föreskrivs att det i lagen (2009:128) om yrkeshögskolan ska införas fem nya paragrafer, 19 <NOBR>a–19</NOBR> e §§, och närmast före 19 a § en ny rubrik av följande lydelse.</P>
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr17 td80"><P class="p22 ft3">Nuvarande lydelse</P></TD>
<TD class="tr17 td81"><P class="p22 ft3">Föreslagen lydelse</P></TD>
<TD class="tr17 td17"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td82"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr22 td80"><P class="p22 ft7"> </P></TD>
<TD colspan=3 class="tr22 td83"><P class="p22 ft32">Behandling av personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr21 td80"><P class="p22 ft7"> </P></TD>
<TD class="tr21 td81"><P class="p22 ft3">19 a §</P></TD>
<TD class="tr21 td17"><P class="p22 ft7"> </P></TD>
<TD class="tr21 td82"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td80"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td81"><P class="p52 ft3">Bestämmelserna</P></TD>
<TD class="tr3 td17"><P class="p22 ft3">i</P></TD>
<TD class="tr3 td82"><P class="p19 ft3">19 d och</P></TD>
</TR>
<TR>
<TD class="tr7 td80"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td84"><P class="p22 ft3">19 e §§ tillämpas vid</P></TD>
<TD class="tr7 td82"><P class="p19 ft33">behandling</P></TD>
</TR>
<TR>
<TD class="tr8 td80"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td81"><P class="p22 ft43">av personuppgifter</P></TD>
<TD class="tr8 td17"><P class="p94 ft43">i</P></TD>
<TD class="tr8 td82"><P class="p19 ft44">verksamhet</P></TD>
</TR>
</TABLE>
<P class="p95 ft3">inom yrkeshögskolan som bedrivs med stöd av denna lag, föreskrifter som meddelats med stöd av lagen, bestämmelser för utbildningen som finns i annan författning eller beslut som meddelats med stöd av någon av dessa författningar.</P>
<P class="p96 ft3">19 b §</P>
<P class="p97 ft3">Bestämmelserna i 19 d och 19 e §§ kompletterar Europaparla- mentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska per- soner med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskydds- förordning.</P>
<P class="p98 ft31">Termer och uttryck i 19 d och 19 e §§ har samma betydelse som i EU:s dataskyddsförordning.</P>
<P class="p99 ft3">19 c §</P>
<P class="p100 ft3">Bestämmelser om behandling av personuppgifter finns även i lagen (2018:000) med kompletterande bestämmelser till EU:s data- skyddsförordning, här benämnd dataskyddslagen, och i föreskrifter som har meddelats i anslutning till</P>
<P class="p101 ft3">den lagen.</P>
<P class="p102 ft2">13</P>
</DIV>
<DIV id="page_14">
<DIV id="dimg1">
<INGENBILD zsrc="H50321814x1.jpg/" id="img1">
</DIV>
<P class="p103 ft2">Prop. 2017/18:218</P>
<P class="p104 ft3">19 d §</P>
<P class="p105 ft3">Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsföror- dning (känsliga personuppgifter) får med stöd av artikel 9.2 g i samma förordning behandlas av en enskild utbildningsanordnare</P>
<P class="p106 ft3">1. om behandlingen är nöd- vändig för en hantering som mot- svarar handläggning av ett ärende hos en myndighet, eller</P>
<P class="p105 ft3">2. i annat fall, om behandlingen är nödvändig i verksamheten och inte innebär ett otillbörligt intrång i den registrerades personliga in- tegritet.</P>
<P class="p106 ft3">Vid behandling som sker med stöd av första stycket är det för- bjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personupp- gifter.</P>
<P class="p107 ft31">För myndigheter finns det be- stämmelser om behandling av känsliga personuppgifter och om sökbegränsningar i 3 kap. 3 § dataskyddslagen.</P>
<P class="p74 ft3">19 e §</P>
<P class="p108 ft3">Personuppgifter som rör fäl- lande domar i brottmål får be- handlas av en enskild utbildnings- anordnare om behandlingen är nödvändig för en hantering som motsvarar handläggning av ett ärende hos en myndighet om att avskilja en studerande från utbild- ning.</P>
<P class="p109 ft31">För myndigheter finns det be- stämmelser om behandling av personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning i 3 kap. 8 § första stycket data- skyddslagen.</P>
<P class="p89 ft2">Denna lag träder i kraft den 1 augusti 2018.</P>
<P class="p110 ft2">14</P>
</DIV>
<DIV id="page_15">
<TABLE cellpadding=0 cellspacing=0 class="t24">
<TR>
<TD class="tr19 td85"><P class="p111 ft41">2.3</P></TD>
<TD class="tr19 td86"><P class="p34 ft41">Förslag till lag om ändring i</P></TD>
<TD class="tr19 td58"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
</TR>
<TR>
<TD class="tr17 td85"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td86"><P class="p34 ft41">studiestödsdatalagen (2009:287)</P></TD>
<TD class="tr17 td58"><P class="p22 ft7"> </P></TD>
</TR>
</TABLE>
<P class="p112 ft4">Härigenom föreskrivs i fråga om studiestödsdatalagen (2009:287) <SPAN class="ft31">dels </SPAN>att 7 och 15 §§ ska upphöra att gälla,</P>
<P class="p113 ft2"><SPAN class="ft3">dels </SPAN>att rubrikerna närmast före 7 och 15 §§ ska utgå,</P>
<P class="p114 ft4"><SPAN class="ft31">dels </SPAN>att 2, 5, 6, 8, 10 och 16 §§ och rubriken närmast före 2 § ska ha följande lydelse,</P>
<P class="p113 ft2"><SPAN class="ft3">del</SPAN>s att det ska införas en ny paragraf, 2 a §, av följande lydelse.</P>
<TABLE cellpadding=0 cellspacing=0 class="t25">
<TR>
<TD colspan=3 class="tr17 td83"><P class="p22 ft3">Nuvarande lydelse</P></TD>
<TD class="tr17 td87"><P class="p31 ft3">Föreslagen lydelse</P></TD>
<TD class="tr17 td88"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td26"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr23 td89"><P class="p47 ft45">Förhållandet</P></TD>
<TD class="tr23 td90"><P class="p19 ft32"><SPAN class="ft45">till </SPAN>personupp-</P></TD>
<TD class="tr23 td87"><P class="p115 ft45">Förhållandet</P></TD>
<TD class="tr23 td88"><P class="p22 ft45">till</P></TD>
<TD class="tr23 td26"><P class="p19 ft32">annan</P></TD>
</TR>
<TR>
<TD colspan=3 class="tr3 td83"><P class="p22 ft46">giftslagen och lagen om den</P></TD>
<TD class="tr3 td87"><P class="p31 ft46">reglering</P></TD>
<TD class="tr3 td88"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=3 class="tr5 td83"><P class="p22 ft32">officiella statistiken</P></TD>
<TD class="tr5 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td88"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td26"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr23 td91"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td40"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td90"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td87"><P class="p22 ft2">2 §</P></TD>
<TD class="tr23 td88"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td26"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td91"><P class="p47 ft3">I den mån</P></TD>
<TD colspan=2 class="tr7 td81"><P class="p19 ft3">personuppgiftslagen</P></TD>
<TD colspan=3 class="tr7 td80"><P class="p19 ft3">Denna lag kompletterar Europa-</P></TD>
</TR>
<TR>
<TD class="tr3 td91"><P class="p22 ft3">(1998:204)</P></TD>
<TD colspan=2 class="tr3 td81"><P class="p19 ft3">innehåller bestäm-</P></TD>
<TD colspan=3 class="tr3 td80"><P class="p31 ft3">parlamentets och rådets förord-</P></TD>
</TR>
<TR>
<TD colspan=3 class="tr3 td83"><P class="p22 ft3">melser om behandling av person-</P></TD>
<TD colspan=3 class="tr3 td80"><P class="p31 ft3">ning (EU) 2016/679 av den 27</P></TD>
</TR>
<TR>
<TD colspan=3 class="tr7 td83"><P class="p22 ft33">uppgifter som saknar motsvarighet</P></TD>
<TD colspan=3 class="tr7 td80"><P class="p31 ft3">april 2016 om skydd för fysiska</P></TD>
</TR>
<TR>
<TD colspan=3 class="tr3 td83"><P class="p22 ft3">i denna lag, ska personuppgifts-</P></TD>
<TD colspan=3 class="tr3 td80"><P class="p31 ft3">personer med avseende på be-</P></TD>
</TR>
<TR>
<TD colspan=3 class="tr3 td83"><P class="p22 ft3">lagen tillämpas vid behandling av</P></TD>
<TD colspan=3 class="tr3 td80"><P class="p31 ft3">handling av personuppgifter och</P></TD>
</TR>
<TR>
<TD colspan=3 class="tr7 td83"><P class="p22 ft3">personuppgifter i Centrala studie-</P></TD>
<TD colspan=3 class="tr7 td80"><P class="p31 ft3">om det fria flödet av sådana</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td89"><P class="p22 ft3">stödsnämndens</P></TD>
<TD class="tr3 td90"><P class="p19 ft3">studiestödsverk-</P></TD>
<TD colspan=3 class="tr3 td80"><P class="p31 ft3">uppgifter och om upphävande av</P></TD>
</TR>
<TR>
<TD class="tr3 td91"><P class="p22 ft3">samhet.</P></TD>
<TD class="tr3 td40"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td90"><P class="p22 ft7"> </P></TD>
<TD colspan=3 class="tr3 td80"><P class="p31 ft3">direktiv 95/46/EG (allmän data-</P></TD>
</TR>
<TR>
<TD class="tr7 td91"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td40"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td90"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td87"><P class="p31 ft3">skyddsförordning),</P></TD>
<TD class="tr7 td88"><P class="p22 ft3">här</P></TD>
<TD class="tr7 td26"><P class="p19 ft33">benämnd</P></TD>
</TR>
<TR>
<TD class="tr3 td91"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td40"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td90"><P class="p22 ft7"> </P></TD>
<TD colspan=3 class="tr3 td80"><P class="p31 ft3">EU:s dataskyddsförordning.</P></TD>
</TR>
<TR>
<TD colspan=3 class="tr3 td83"><P class="p19 ft3">Vid Centrala studiestödsnämnd-</P></TD>
<TD colspan=3 class="tr3 td80"><P class="p19 ft3">Termer och uttryck i denna lag</P></TD>
</TR>
<TR>
<TD colspan=3 class="tr7 td83"><P class="p22 ft33">ens behandling av personuppgifter</P></TD>
<TD colspan=3 class="tr7 td80"><P class="p31 ft3">har samma betydelse som i EU:s</P></TD>
</TR>
<TR>
<TD colspan=3 class="tr3 td83"><P class="p22 ft3">för att framställa statistik ska</P></TD>
<TD colspan=2 class="tr3 td92"><P class="p31 ft3">dataskyddsförordning.</P></TD>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=3 class="tr3 td83"><P class="p22 ft3">lagen (2001:99) om den officiella</P></TD>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td88"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=3 class="tr7 td83"><P class="p22 ft3">statistiken och anslutande författ-</P></TD>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td88"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td26"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=3 class="tr3 td83"><P class="p22 ft33">ningar tillämpas i stället för denna</P></TD>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td88"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td91"><P class="p22 ft3">lag.</P></TD>
<TD class="tr5 td40"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td90"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td88"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td26"><P class="p22 ft7"> </P></TD>
</TR>
</TABLE>
<P class="p116 ft3">2 a §</P>
<P class="p117 ft3">Vid behandling av person- uppgifter enligt denna lag gäller lagen (2018:000) med komplette- rande bestämmelser till EU:s dataskyddsförordning, och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till denna lag.</P>
<P class="p118 ft31">Vid Centrala studiestödsnämn- dens behandling av personupp-</P>
<P class="p101 ft47">gifter för att framställa statistik</P>
<P class="p91 ft2">15</P>
</DIV>
<DIV id="page_16">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr2 td93"><P class="p119 ft2">Prop. 2017/18:218</P></TD>
<TD class="tr2 td80"><P class="p23 ft3">ska lagen (2001:99) om den</P></TD>
</TR>
<TR>
<TD class="tr3 td93"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td80"><P class="p23 ft3">officiella statistiken och anslutan-</P></TD>
</TR>
<TR>
<TD class="tr3 td93"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td80"><P class="p23 ft3">de författningar tillämpas i stället</P></TD>
</TR>
<TR>
<TD class="tr5 td93"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td80"><P class="p23 ft3">för denna lag.</P></TD>
</TR>
<TR>
<TD class="tr24 td93"><P class="p22 ft7"> </P></TD>
<TD class="tr24 td80"><P class="p22 ft2">5 §</P></TD>
</TR>
<TR>
<TD class="tr7 td93"><P class="p19 ft3">Behandling av personuppgifter</P></TD>
<TD class="tr7 td80"><P class="p115 ft3">Artikel 21.1 i EU:s dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr3 td93"><P class="p19 ft3">som enligt denna lag är tillåten</P></TD>
<TD class="tr3 td80"><P class="p23 ft3">förordning om rätten att göra</P></TD>
</TR>
<TR>
<TD class="tr3 td93"><P class="p19 ft3">utan den registrerades samtycke</P></TD>
<TD class="tr3 td80"><P class="p23 ft33">invändningar gäller inte vid sådan</P></TD>
</TR>
<TR>
<TD class="tr7 td93"><P class="p19 ft3">får utföras även om den regi-</P></TD>
<TD class="tr7 td80"><P class="p23 ft3">behandling som är tillåten enligt</P></TD>
</TR>
<TR>
<TD class="tr3 td93"><P class="p19 ft3">strerade motsätter sig behand-</P></TD>
<TD class="tr3 td80"><P class="p23 ft3">denna lag eller föreskrifter som</P></TD>
</TR>
<TR>
<TD class="tr3 td93"><P class="p120 ft3">lingen.</P></TD>
<TD class="tr3 td80"><P class="p23 ft3">har meddelats i anslutning till</P></TD>
</TR>
<TR>
<TD class="tr5 td93"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td80"><P class="p23 ft3">lagen.</P></TD>
</TR>
<TR>
<TD class="tr23 td93"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td80"><P class="p22 ft2">6 §</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<DIV id="id_2_1">
<P class="p121 ft3">Särskilda begränsningar gäller för behandling av personuppgifter som</P>
<P class="p121 ft3"><SPAN class="ft3">1.</SPAN><SPAN class="ft39">avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller med- lemskap i fackförening,</SPAN></P>
<P class="p121 ft3"><SPAN class="ft3">2.</SPAN><SPAN class="ft39">avser lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberöv- anden, eller</SPAN></P>
<P class="p122 ft3"><SPAN class="ft3">3.</SPAN><SPAN class="ft39">rör hälsa eller sexualliv. Uppgifter enligt första stycket får behandlas bara för ändamål som avses i 4 § första stycket 1, om uppgifterna har lämnats i ett ärende i studiestödsverksamheten eller behövs för handläggningen av ett sådant ärende, eller för ändamål som avses i 4 § första stycket 6 och andra stycket.</SPAN></P>
</DIV>
<DIV id="id_2_2">
<P class="p121 ft3">Personuppgifter som avses i artikel 9.1 i EU:s data- skyddsförordning (känsliga personuppgifter) och personupp- gifter som avses i artikel 10 i samma förordning får behandlas av Centrala studiestödsnämnden för ändamål som avses i 4 § första stycket 1 och 6 och andra stycket.</P>
</DIV>
</DIV>
<DIV id="id_3">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr6 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td94"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td95"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td96"><P class="p22 ft2">8 §</P></TD>
<TD class="tr6 td74"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td97"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td98"><P class="p19 ft3">Som sökbegrepp får inte an-</P></TD>
<TD colspan=3 class="tr7 td80"><P class="p115 ft3">Det är förbjudet att använda</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td94"><P class="p123 ft3">vändas</P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td99"><P class="p23 ft3">sökbegrepp som avslöjar</P></TD>
<TD class="tr3 td97"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td94"><P class="p124 ft3"><SPAN class="ft2">1. </SPAN>uppgifter</P></TD>
<TD class="tr3 td95"><P class="p19 ft3">som avslöjar ras,</P></TD>
<TD colspan=3 class="tr3 td80"><P class="p115 ft3"><SPAN class="ft2">1. </SPAN>känsliga personuppgifter,</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td98"><P class="p19 ft3">etniskt ursprung, politiska åsikter,</P></TD>
<TD class="tr7 td96"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td74"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td97"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td98"><P class="p19 ft3">religiös eller filosofisk övertygelse</P></TD>
<TD class="tr3 td96"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td74"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td97"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td98"><P class="p123 ft3">eller medlemskap i fackförening,</P></TD>
<TD rowspan=2 class="tr0 td96"><P class="p115 ft3"><SPAN class="ft2">2. </SPAN>personuppgifter</P></TD>
<TD rowspan=2 class="tr0 td74"><P class="p39 ft3">som</P></TD>
<TD rowspan=2 class="tr0 td97"><P class="p19 ft3">avses i</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td98"><P class="p19 ft3">2. uppgifter som avser lagöver-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td94"><P class="p123 ft3">trädelser som</P></TD>
<TD class="tr3 td95"><P class="p19 ft3">innefattar brott,</P></TD>
<TD colspan=3 class="tr3 td80"><P class="p23 ft3">artikel 10 i EU:s dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td98"><P class="p19 ft3">domar i brottmål, straffprocess-</P></TD>
<TD class="tr3 td96"><P class="p23 ft3">förordning,</P></TD>
<TD class="tr3 td74"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td97"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td98"><P class="p19 ft3">uella tvångsmedel eller admi-</P></TD>
<TD class="tr7 td96"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td74"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td97"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td98"><P class="p123 ft3">nistrativa frihetsberövanden,</P></TD>
<TD class="tr3 td96"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td74"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td97"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td73"><P class="p125 ft2">16</P></TD>
<TD colspan=2 class="tr5 td98"><P class="p19 ft2">3. uppgifter som rör <SPAN class="ft3">hälsa, sex-</SPAN></P></TD>
<TD class="tr5 td96"><P class="p115 ft2">3. uppgifter som</P></TD>
<TD class="tr5 td74"><P class="p22 ft2">rör</P></TD>
<TD class="tr5 td97"><P class="p21 ft2">inkomst,</P></TD>
</TR>
</TABLE>
</DIV>
</DIV>
<DIV id="page_17">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t28">
<TR>
<TD class="tr6 td100"><P class="p22 ft3">ualliv,</P></TD>
<TD class="tr6 td101"><P class="p126 ft2">inkomst, förmögenhet eller</P></TD>
<TD colspan=2 class="tr6 td102"><P class="p22 ft2">förmögenhet</P></TD>
<TD class="tr6 td65"><P class="p22 ft2">eller</P></TD>
<TD class="tr6 td103"><P class="p19 ft2">anledning till Prop. 2017/18:218</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td80"><P class="p22 ft2">anledning till studieavbrott, eller</P></TD>
<TD colspan=3 class="tr7 td95"><P class="p22 ft2">studieavbrott, eller</P></TD>
<TD class="tr7 td103"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=6 class="tr3 td104"><P class="p127 ft2">4. uppgift om att det allmänna helt eller till en väsentlig del bekostat en</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td80"><P class="p22 ft2">persons uppehälle.</P></TD>
<TD class="tr7 td105"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td97"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td65"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td103"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td80"><P class="p126 ft3">Vid sökning i ett visst ärende om</P></TD>
<TD colspan=4 class="tr3 td106"><P class="p127 ft3">Sökbegrepp som avslöjar upp-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td80"><P class="p22 ft3">studiestöd, i en viss handling eller</P></TD>
<TD colspan=4 class="tr3 td106"><P class="p22 ft3">gifter som anges i första stycket får</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td80"><P class="p22 ft3">i en sådan avskild samling av</P></TD>
<TD colspan=4 class="tr7 td106"><P class="p22 ft3">dock användas vid sökning i ett</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td80"><P class="p22 ft3">personuppgifter som avses i 4 §</P></TD>
<TD colspan=4 class="tr3 td106"><P class="p22 ft3">visst ärende om studiestöd, i en</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td80"><P class="p22 ft3">andra stycket andra meningen får</P></TD>
<TD colspan=4 class="tr3 td106"><P class="p22 ft3">viss handling eller i en sådan av-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td80"><P class="p22 ft3">dock sökbegrepp som anges i</P></TD>
<TD class="tr7 td105"><P class="p22 ft3">skild</P></TD>
<TD class="tr7 td97"><P class="p39 ft3">samling</P></TD>
<TD class="tr7 td65"><P class="p128 ft3">av</P></TD>
<TD class="tr7 td103"><P class="p127 ft33">personuppgifter</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td80"><P class="p22 ft3">första stycket användas. Som sök-</P></TD>
<TD class="tr3 td105"><P class="p22 ft3">som</P></TD>
<TD class="tr3 td97"><P class="p22 ft3">avses i</P></TD>
<TD class="tr3 td65"><P class="p129 ft3">4 §</P></TD>
<TD class="tr3 td103"><P class="p127 ft3">andra stycket</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td80"><P class="p22 ft3">begrepp får också användas upp-</P></TD>
<TD colspan=3 class="tr3 td95"><P class="p22 ft3">andra meningen.</P></TD>
<TD class="tr3 td103"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td80"><P class="p22 ft3">gifter som rör</P></TD>
<TD class="tr7 td105"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td97"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td65"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td103"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td80"><P class="p126 ft3">1. hälsa för att ge behörig perso-</P></TD>
<TD class="tr3 td105"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td97"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td65"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td103"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td80"><P class="p22 ft3">nal elektronisk tillgång till på-</P></TD>
<TD class="tr3 td105"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td97"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td65"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td103"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td80"><P class="p22 ft3">gående ärenden där sjukdom har</P></TD>
<TD class="tr7 td105"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td97"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td65"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td103"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td80"><P class="p22 ft3">betydelse, och</P></TD>
<TD class="tr3 td105"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td97"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td65"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td103"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td80"><P class="p126 ft3">2. inkomst och förmögenhet för</P></TD>
<TD class="tr3 td105"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td97"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td65"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td103"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td80"><P class="p22 ft3">att ge behörig personal elektronisk</P></TD>
<TD class="tr7 td105"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td97"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td65"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td103"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td80"><P class="p22 ft3">tillgång till ärenden i syfte att</P></TD>
<TD class="tr3 td105"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td97"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td65"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td103"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr8 td100"><P class="p22 ft43">kunna</P></TD>
<TD class="tr8 td101"><P class="p126 ft43">genomföra kontroller av</P></TD>
<TD class="tr8 td105"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td97"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td65"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td103"><P class="p22 ft19"> </P></TD>
</TR>
</TABLE>
<P class="p130 ft3">uppgifter som har legat till grund för ett beslut i ett ärende.</P>
<P class="p131 ft3">Sökbegrepp får också användas om de avslöjar uppgifter som rör</P>
<P class="p132 ft3"><SPAN class="ft3">1.</SPAN><SPAN class="ft39">hälsa, om det är nödvändigt för att ge behörig personal elek- tronisk tillgång till pågående ären- den där sjukdom har betydelse, och</SPAN></P>
<P class="p133 ft31"><SPAN class="ft3">2.</SPAN><SPAN class="ft38">inkomst och förmögenhet, om det är nödvändigt för att ge behö- rig personal elektronisk tillgång till ärenden i syfte att kunna genomföra kontroller av uppgifter som har legat till grund för ett beslut i ett ärende.</SPAN></P>
<P class="p134 ft2">10 §</P>
</DIV>
<DIV id="id_2">
<DIV id="id_2_1">
<P class="p121 ft2">Direktåtkomst till och annat el- ektroniskt utlämnande <SPAN class="ft3">utan den registrerades samtycke </SPAN>av person- uppgifter som behandlas i Centrala studiestödsnämndens studiestöds- verksamhet, är tillåtet bara i den utsträckning som anges i lag eller förordning och under förutsättning att 4 <SPAN class="ft3">och </SPAN><NOBR><SPAN class="ft3">6–8</SPAN></NOBR><SPAN class="ft3"> </SPAN>§§ följs.</P>
</DIV>
<DIV id="id_2_2">
<P class="p121 ft2">Direktåtkomst till och annat el- ektroniskt utlämnande av person- uppgifter som behandlas i Centrala studiestödsnämndens studiestöds- verksamhet, är tillåtet bara i den utsträckning som anges i lag eller förordning och under förutsättning att 4<SPAN class="ft3">, 6 och 8 </SPAN>§§ följs.</P>
</DIV>
</DIV>
<DIV id="id_3">
<P class="p17 ft2">17</P>
</DIV>
</DIV>
<DIV id="page_18">
<DIV id="dimg1">
<INGENBILD zsrc="H50321818x1.jpg/" id="img1">
</DIV>
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr2 td107"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
<TD class="tr2 td108"><P class="p135 ft2">16 §</P></TD>
</TR>
<TR>
<TD class="tr8 td107"><P class="p136 ft9">Om återbetalning</P></TD>
<TD class="tr8 td108"><P class="p19 ft9">eller återkrav av studiestöd inte är aktuellt i ett</P></TD>
</TR>
</TABLE>
<P class="p137 ft2">ärende om studiestöd, ska personuppgifterna i ärendet gallras senast tre år efter utgången av det kalenderår då studiestöd senast beviljades i ärendet eller ansökan om studiestöd avslogs. I annat fall ska person- uppgifterna i ärendet gallras senast två år efter utgången av det kalenderår då full betalning skedde eller betalningsskyldigheten annars upphörde. Sådana personuppgifter i ärendet som kan ha betydelse i ett nytt ärende om studiestöd eller som kan ha betydelse för återkrav av studiestöd i form av bidrag behöver dock inte gallras förrän de inte längre kan ha sådan betydelse.</P>
<P class="p138 ft4">Personuppgifter som behandlas enligt 4 § första stycket 3 ska, i den utsträckning de inte har tillförts ett ärende om studiestöd, gallras senast</P>
<TABLE cellpadding=0 cellspacing=0 class="t29">
<TR>
<TD colspan=3 class="tr5 td109"><P class="p22 ft2">ett år efter det att uppgifterna registrerades.</P></TD>
<TD class="tr5 td110"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td111"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td112"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td113"><P class="p27 ft2">Regeringen eller den myndighet</P></TD>
<TD colspan=4 class="tr3 td55"><P class="p19 ft2">Regeringen eller den myndighet</P></TD>
</TR>
<TR>
<TD class="tr3 td114"><P class="p22 ft2">som regeringen bestämmer</P></TD>
<TD class="tr3 td115"><P class="p27 ft2">får</P></TD>
<TD colspan=4 class="tr3 td55"><P class="p19 ft2">som regeringen bestämmer får</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td113"><P class="p22 ft2">meddela föreskrifter om att per-</P></TD>
<TD colspan=4 class="tr7 td55"><P class="p19 ft2">meddela föreskrifter om att per-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td113"><P class="p22 ft2">sonuppgifter får bevaras för <SPAN class="ft3">his-</SPAN></P></TD>
<TD colspan=4 class="tr3 td55"><P class="p21 ft2">sonuppgifter får bevaras för <SPAN class="ft3">arkiv-</SPAN></P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td113"><P class="p22 ft3">toriska, statistiska eller veten-</P></TD>
<TD class="tr3 td116"><P class="p22 ft3">ändamål</P></TD>
<TD class="tr3 td110"><P class="p128 ft3">av</P></TD>
<TD class="tr3 td111"><P class="p22 ft3">allmänt</P></TD>
<TD class="tr3 td112"><P class="p21 ft3">intresse,</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td113"><P class="p22 ft2"><SPAN class="ft3">skapliga </SPAN>ändamål eller för redo-</P></TD>
<TD colspan=2 class="tr7 td117"><P class="p22 ft3">vetenskapliga</P></TD>
<TD class="tr7 td111"><P class="p139 ft3">eller</P></TD>
<TD class="tr7 td112"><P class="p21 ft33">historiska</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td113"><P class="p22 ft2">visningsändamål, även om före-</P></TD>
<TD colspan=3 class="tr3 td36"><P class="p22 ft3">forskningsändamål,</P></TD>
<TD class="tr3 td112"><P class="p21 ft33">statistiska</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td113"><P class="p22 ft2">skrifterna kommer att avvika från</P></TD>
<TD colspan=4 class="tr3 td55"><P class="p19 ft2">ändamål eller för redovisnings-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td113"><P class="p22 ft2">första stycket. Centrala studie-</P></TD>
<TD class="tr7 td116"><P class="p22 ft2">ändamål,</P></TD>
<TD class="tr7 td110"><P class="p22 ft2">även</P></TD>
<TD colspan=2 class="tr7 td118"><P class="p21 ft2">om föreskrifterna</P></TD>
</TR>
<TR>
<TD class="tr3 td114"><P class="p22 ft2">stödsnämnden får också,</P></TD>
<TD class="tr3 td115"><P class="p27 ft18">trots</P></TD>
<TD colspan=4 class="tr3 td55"><P class="p19 ft2">kommer att avvika från första</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td113"><P class="p22 ft2">första stycket, i enstaka fall besluta</P></TD>
<TD colspan=4 class="tr3 td55"><P class="p19 ft2">stycket. Centrala studiestödsnämn-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td113"><P class="p22 ft2">att personuppgifterna i ett ärende</P></TD>
<TD colspan=4 class="tr7 td55"><P class="p19 ft2">den får också, trots första stycket, i</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td113"><P class="p22 ft2">om studiestöd ska bevaras på</P></TD>
<TD colspan=4 class="tr3 td55"><P class="p21 ft2">enstaka fall besluta att person-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td113"><P class="p22 ft2">papper eller annat medium som</P></TD>
<TD colspan=4 class="tr3 td55"><P class="p19 ft2">uppgifterna i ett ärende om studie-</P></TD>
</TR>
<TR>
<TD class="tr7 td114"><P class="p22 ft2">inte är elektroniskt.</P></TD>
<TD class="tr7 td115"><P class="p22 ft7"> </P></TD>
<TD colspan=4 class="tr7 td55"><P class="p19 ft2">stöd ska bevaras på papper eller</P></TD>
</TR>
<TR>
<TD class="tr3 td114"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td115"><P class="p22 ft7"> </P></TD>
<TD colspan=4 class="tr3 td55"><P class="p19 ft2">annat medium som inte är elektro-</P></TD>
</TR>
<TR>
<TD class="tr5 td114"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td115"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td116"><P class="p22 ft2">niskt.</P></TD>
<TD class="tr5 td110"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td111"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td112"><P class="p22 ft7"> </P></TD>
</TR>
</TABLE>
<P class="p89 ft2">Denna lag träder i kraft den 1 augusti 2018.</P>
<P class="p140 ft2">18</P>
</DIV>
<DIV id="page_19">
<DIV>
<DIV id="id_1">
<P class="p141 ft29"><SPAN class="ft41">2.4</SPAN><SPAN class="ft42">Förslag till lag om ändring i skollagen (2010:800)</SPAN></P>
<P class="p142 ft4">Härigenom föreskrivs i fråga om skollagen (2010:800) <SPAN class="ft31">dels </SPAN>att 1 kap. 12 § ska ha följande lydelse,</P>
<P class="p143 ft2"><SPAN class="ft3">dels </SPAN>att det ska införas ett nytt kapitel, 26 a kap., av följande lydelse.</P>
<TABLE cellpadding=0 cellspacing=0 class="t30">
<TR>
<TD class="tr17 td59"><P class="p22 ft3">Nuvarande lydelse</P></TD>
<TD class="tr17 td103"><P class="p144 ft3">Föreslagen lydelse</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr23 td57"><P class="p145 ft45">1 kap.</P></TD>
</TR>
<TR>
<TD class="tr3 td59"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td103"><P class="p146 ft2">12 §<SPAN class="ft48">2</SPAN></P></TD>
</TR>
<TR>
<TD class="tr7 td59"><P class="p22 ft2">Lagen är uppdelad i <SPAN class="ft3">29 </SPAN>kapitel.</P></TD>
<TD class="tr7 td103"><P class="p144 ft2">Lagen är uppdelad i <SPAN class="ft3">30 </SPAN>kapitel.</P></TD>
</TR>
</TABLE>
<P class="p147 ft9">Dessa är</P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">inledande bestämmelser (1 kap.),</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">huvudmän och ansvarsfördelning (2 kap.),</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">barns och elevers utveckling mot målen (3 kap.),</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">kvalitet och inflytande (4 kap.),</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">trygghet och studiero (5 kap.),</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">åtgärder mot kränkande behandling (6 kap.),</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">skolplikt och rätt till utbildning (7 kap.),</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">förskolan (8 kap.),</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">förskoleklassen (9 kap.),</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">grundskolan (10 kap.),</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">grundsärskolan (11 kap.),</SPAN></P>
<P class="p149 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">specialskolan (12 kap.),</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">sameskolan (13 kap.),</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">fritidshemmet (14 kap.),</SPAN></P>
<P class="p149 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">gymnasieskolan </SPAN><NOBR>(15–17</NOBR> a kap.),</P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">gymnasiesärskolan (18 och 19 kap.),</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">kommunal vuxenutbildning (20 kap.),</SPAN></P>
<P class="p149 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">särskild utbildning för vuxna (21 kap.),</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">entreprenad och samverkan (23 kap.),</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">särskilda utbildningsformer (24 kap.),</SPAN></P>
<P class="p149 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">annan pedagogisk verksamhet (25 kap.),</SPAN></P>
<P class="p150 ft4"><SPAN class="ft2">–</SPAN><SPAN class="ft50">tillsyn, statlig kvalitetsgranskning och nationell uppföljning och utvärdering (26 kap.),</SPAN></P>
<P class="p151 ft3"><SPAN class="ft3">–</SPAN><SPAN class="ft51">behandling av personuppgif- ter (26 a kap.),</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">Skolväsendets överklagandenämnd och Lärarnas ansvarsnämnd</SPAN></P>
<P class="p36 ft2">(27 kap.),</P>
<P class="p148 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">överklagande (28 kap.), och</SPAN></P>
<P class="p149 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft49">övriga bestämmelser (29 kap.).</SPAN></P>
<P class="p152 ft35"><SPAN class="ft34">2 </SPAN>Senaste lydelse 2015:482.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p153 ft2">19</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_20">
<P class="p103 ft2">Prop. 2017/18:218</P>
<P class="p154 ft52">26 a kap. Behandling av per- sonuppgifter</P>
<P class="p155 ft3">1 §</P>
<P class="p156 ft3">Detta kapitel tillämpas vid behandling av personuppgifter i verksamhet som bedrivs med stöd av denna lag, föreskrifter som meddelats med stöd av lagen, bestämmelser för utbildningen som finns i annan författning eller beslut som meddelats med stöd av någon av dessa författningar.</P>
<P class="p157 ft31">Detta kapitel ska inte tillämpas på behandling av personuppgifter i elevhälsan som utförs inom hälso- och sjukvården.</P>
<P class="p158 ft32">Förhållande till annan data- skyddsreglering</P>
<P class="p159 ft3">2 §</P>
<P class="p160 ft3">Bestämmelserna i detta kapitel kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskydds- förordning.</P>
<P class="p157 ft37">Termer och uttryck i detta kapitel har samma betydelse som i EU:s dataskyddsförordning.</P>
<P class="p161 ft3">3 §</P>
<P class="p106 ft3">Bestämmelser om behandling av personuppgifter finns även i lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning, här benämnd dataskyddslagen, och i föreskrifter som har meddelats i anslutning till den lagen.</P>
<P class="p162 ft2">20</P>
</DIV>
<DIV id="page_21">
<DIV>
<DIV id="id_1">
<P class="p17 ft32">Känsliga personuppgifter</P>
<P class="p163 ft3">4 §</P>
<P class="p164 ft3">Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsföro- rdning (känsliga personuppgifter) får med stöd av artikel 9.2 g i samma förordning behandlas hos en enskild huvudman enligt 2 kap. eller hos en enskild aktör enligt 24 eller 25 kap.</P>
<P class="p165 ft3"><SPAN class="ft3">1.</SPAN><SPAN class="ft53">om behandlingen är nödvän- dig för en hantering som mot- svarar handläggning av ett ärende hos en myndighet, eller</SPAN></P>
<P class="p166 ft55"><SPAN class="ft33">2.</SPAN><SPAN class="ft54">i annat fall, om behandlingen är nödvändig i verksamheten och inte innebär ett otillbörligt intrång</SPAN></P>
<P class="p167 ft3"><SPAN class="ft3">i</SPAN><SPAN class="ft40">den registrerades personliga integritet.</SPAN></P>
<P class="p164 ft3">Vid behandling som sker med stöd av första stycket är det för- bjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga person- uppgifter.</P>
<P class="p168 ft31">För myndigheter och vissa andra organ finns det bestäm- melser om behandling av känsliga personuppgifter och om sök- begränsningar i 3 kap. 3 § data- skyddslagen.</P>
<P class="p169 ft3">5 §</P>
<P class="p170 ft3">Regeringen får meddela före- skrifter om undantag från de sökbegränsningar som avses i 4 § andra stycket denna lag och i 3 kap. 3 § andra stycket data- skyddslagen i fråga om person- uppgifter om hälsa i verksamhet hos en huvudman för</P>
<P class="p171 ft3"><SPAN class="ft3">1.</SPAN><SPAN class="ft39">grundsärskola,</SPAN></P>
<P class="p149 ft3"><SPAN class="ft3">2.</SPAN><SPAN class="ft39">specialskolan,</SPAN></P>
<P class="p149 ft3"><SPAN class="ft3">3.</SPAN><SPAN class="ft39">gymnasiesärskola,</SPAN></P>
<P class="p148 ft3"><SPAN class="ft3">4.</SPAN><SPAN class="ft39">särskild utbildning för vuxna,</SPAN></P>
<P class="p164 ft31"><SPAN class="ft3">5.</SPAN><SPAN class="ft56">gymnasieskola med </SPAN><NOBR>Rh-anpa-</NOBR> ssad utbildning,</P>
<P class="p170 ft31"><SPAN class="ft3">6.</SPAN><SPAN class="ft38">utbildning i gymnasieskolan för elever som är döva, hörsel- skadade eller dövblinda eller har</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p153 ft2">21</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_22">
<DIV id="dimg1">
<INGENBILD zsrc="H50321822x1.jpg/" id="img1">
</DIV>
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr2 td119"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
<TD colspan=3 class="tr2 td120"><P class="p172 ft3">en språkstörning, och</P></TD>
<TD class="tr2 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td33"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td121"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td119"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td122"><P class="p173 ft3">7. förskola,</P></TD>
<TD colspan=3 class="tr3 td75"><P class="p174 ft3">förskoleklass</P></TD>
<TD colspan=2 class="tr3 td65"><P class="p19 ft3">eller</P></TD>
</TR>
<TR>
<TD class="tr3 td119"><P class="p22 ft7"> </P></TD>
<TD colspan=6 class="tr3 td123"><P class="p172 ft3">skola som har begränsats till att</P></TD>
</TR>
<TR>
<TD class="tr7 td119"><P class="p22 ft7"> </P></TD>
<TD colspan=6 class="tr7 td123"><P class="p172 ft3">avse elever som är i behov av</P></TD>
</TR>
<TR>
<TD class="tr3 td119"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td122"><P class="p172 ft3">särskilt stöd.</P></TD>
<TD class="tr3 td40"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td85"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td33"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td121"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td119"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td122"><P class="p173 ft3">Regeringen</P></TD>
<TD class="tr3 td40"><P class="p22 ft3">får</P></TD>
<TD class="tr3 td85"><P class="p39 ft3">också</P></TD>
<TD colspan=3 class="tr3 td42"><P class="p19 ft33">meddela</P></TD>
</TR>
<TR>
<TD class="tr7 td119"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td124"><P class="p172 ft3">föreskrifter om</P></TD>
<TD colspan=2 class="tr7 td82"><P class="p174 ft33">undantag</P></TD>
<TD colspan=2 class="tr7 td65"><P class="p19 ft3">från</P></TD>
</TR>
<TR>
<TD class="tr3 td119"><P class="p22 ft7"> </P></TD>
<TD colspan=6 class="tr3 td123"><P class="p172 ft3">sökbegränsningen i 3 kap. 3 §</P></TD>
</TR>
<TR>
<TD class="tr3 td119"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td122"><P class="p172 ft3">andra stycket</P></TD>
<TD colspan=4 class="tr3 td125"><P class="p129 ft3">dataskyddslagen</P></TD>
<TD class="tr3 td121"><P class="p19 ft3">i</P></TD>
</TR>
<TR>
<TD class="tr7 td119"><P class="p22 ft7"> </P></TD>
<TD colspan=4 class="tr7 td126"><P class="p172 ft3">fråga om personuppgifter om</P></TD>
<TD class="tr7 td33"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td121"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td119"><P class="p22 ft7"> </P></TD>
<TD colspan=6 class="tr3 td123"><P class="p19 ft3">1. etniskt ursprung i verksamhet</P></TD>
</TR>
<TR>
<TD class="tr3 td119"><P class="p22 ft7"> </P></TD>
<TD colspan=6 class="tr3 td123"><P class="p172 ft3">hos en huvudman för sameskolan,</P></TD>
</TR>
<TR>
<TD class="tr7 td119"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td122"><P class="p172 ft3">och</P></TD>
<TD class="tr7 td40"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td85"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td33"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td121"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td119"><P class="p22 ft7"> </P></TD>
<TD colspan=6 class="tr3 td123"><P class="p19 ft3">2. hälsa och etniskt ursprung i</P></TD>
</TR>
<TR>
<TD class="tr4 td119"><P class="p22 ft7"> </P></TD>
<TD colspan=4 class="tr4 td126"><P class="p172 ft3">verksamhet hos en kommun.</P></TD>
<TD class="tr4 td33"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td121"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr22 td119"><P class="p22 ft7"> </P></TD>
<TD colspan=6 class="tr22 td123"><P class="p172 ft32">Personuppgifter som rör lagöver-</P></TD>
</TR>
<TR>
<TD class="tr5 td119"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td122"><P class="p172 ft32">trädelser</P></TD>
<TD class="tr5 td40"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td85"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td33"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td121"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr22 td119"><P class="p22 ft7"> </P></TD>
<TD class="tr22 td122"><P class="p172 ft3">6 §</P></TD>
<TD class="tr22 td40"><P class="p22 ft7"> </P></TD>
<TD class="tr22 td85"><P class="p22 ft7"> </P></TD>
<TD class="tr22 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr22 td33"><P class="p22 ft7"> </P></TD>
<TD class="tr22 td121"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td119"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td124"><P class="p175 ft3">Personuppgifter</P></TD>
<TD class="tr7 td85"><P class="p176 ft3">som</P></TD>
<TD colspan=2 class="tr7 td85"><P class="p1 ft3">avses</P></TD>
<TD class="tr7 td121"><P class="p19 ft3">i</P></TD>
</TR>
</TABLE>
<P class="p177 ft3">artikel 10 i EU:s dataskyddsför- ordning får behandlas i verk- samhet hos en huvudman för en fristående skola om behandlingen är nödvändig i verksamheten och inte innebär ett otillbörligt intrång i den registrerades personliga integritet</P>
<P class="p108 ft31">1. i löpande text inom elev- hälsan, och</P>
<P class="p108 ft31">2. i skriftlig dokumentation som ska föras enligt 5 kap. 24 §.</P>
<P class="p178 ft3">För myndigheter finns det bestämmelser om behandling av personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning i 3 kap. 8 § dataskyddslagen. Där finns det även bestämmelser för andra än myndigheter som är skyldiga att följa föreskrifter om arkiv.</P>
<P class="p179 ft2">Denna lag träder i kraft den 1 augusti 2018.</P>
<P class="p180 ft2">22</P>
</DIV>
<DIV id="page_23">
<TABLE cellpadding=0 cellspacing=0 class="t31">
<TR>
<TD class="tr19 td56"><P class="p59 ft1">3</P></TD>
<TD class="tr19 td57"><P class="p60 ft1">Ärendet och dess beredning</P></TD>
<TD class="tr19 td58"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
</TR>
</TABLE>
<P class="p181 ft2">Den 27 april 2016 antogs Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan kallad dataskyddsförordningen. Dataskyddsförordningen, som börjar tillämpas den 25 maj 2018, finns i svensk lydelse i <SPAN class="ft3">bilaga 1.</SPAN></P>
<P class="p78 ft2">Regeringen beslutade den 30 juni 2016 att tillkalla en särskild utredare som bl.a. fick i uppdrag att undersöka vilken reglering av personupp- giftsbehandling inom utbildningsområdet som är möjlig och kan behövas utöver dels regleringen i dataskyddsförordningen, dels den generella reglering som den redan tillsatta Dataskyddsutredningen (Ju 2016:04) hade i uppdrag att föreslå med anledning av dataskyddsförordningen. Den nya utredningen, som tog sig namnet Utbildningsdatautredningen (U 2016:03), överlämnade i juni 2017 betänkandet EU:s dataskydds- förordning och utbildningsområdet (SOU 2017:49). En sammanfattning av betänkandet finns i <SPAN class="ft3">bilaga 2</SPAN>. Utredningens lagförslag finns i <SPAN class="ft3">bilaga 3</SPAN>. Betänkandet har remissbehandlats. En förteckning över remissinstans- erna finns i <SPAN class="ft3">bilaga 4</SPAN>. Remissyttrandena och en sammanställning av dessa finns tillgängliga i Utbildningsdepartementet (U2017/02586/RS).</P>
<P class="p182 ft2">Datainspektionen har beretts tillfälle yttra sig över ett utkast till lagrådsremiss. Utkastet överensstämmer i allt väsentligt med lagråds- remissen. Vissa myndigheter och enskilda har beretts tillfälle att yttra sig över delar av utkastet till lagrådsremiss. Dessa är Statens skolverk, Statens skolinspektion, Specialpedagogiska skolmyndigheten, Sameskol- styrelsen, Sveriges Kommuner och Landsting, Friskolornas Riksförbund, Lärarförbundet, Lärarnas riksförbund Sveriges skolledarförbund, Riks- förbundet FUB (avsnitt 2.4, 9.1, 13.3) Myndigheten för yrkeshögskolan (avsnitt 2.2, 20.2), Chalmers tekniska högskola AB (avsnitt 2.1, 20.1), Sveriges förenade studentkårer (avsnitt 9.2.7) Statistiska centralbyrån, Folkbildningsrådet, Studieförbunden i samverkan, Studieförbundet SISU Idrottsutbildarna (avsnitt 5, 5.4, 9.4, 13.6) och Centrala Studiestöds- nämnden (avsnitt 9.5, 13.7, 15, 18.2). Yttranden har inkommit från samtliga utom Lärarförbundet, Lärarnas riksförbund, Sveriges skol- ledarförbund, Riksförbundet FUB och Myndigheten för yrkeshögskolan. Chalmers tekniska högskola har avstått från att yttra sig. Synpunkterna behandlas i respektive avsnitt. Inkomna yttranden finns tillgängliga i Utbildningsdepartementet (U2017/02586/RS).</P>
<P class="p183 ft3">Lagrådet</P>
<P class="p184 ft4">Regeringen beslutade den 1 mars 2018 att inhämta Lagrådets yttrande över de lagförslag som finns i <SPAN class="ft31">bilaga 5</SPAN>. Lagrådets yttrande finns i <SPAN class="ft31">bilaga 6</SPAN>. Lagrådets synpunkter behandlas i avsnitt 16 och i författ-</P>
<TABLE cellpadding=0 cellspacing=0 class="t32">
<TR>
<TD class="tr7 td127"><P class="p22 ft2">ningskommentaren. I förhållande till lagrådsremissens</P></TD>
<TD class="tr7 td128"><P class="p127 ft2">lagförslag</P></TD>
</TR>
<TR>
<TD class="tr3 td127"><P class="p22 ft2">har vissa språkliga och redaktionella ändringar gjorts.</P></TD>
<TD class="tr3 td128"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td104"><P class="p127 ft2">Förslaget till följdändring i 1 kap. 12 § skollagen (2010:800) är</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td104"><P class="p22 ft2">författningstekniskt och även i övrigt av sådan beskaffenhet att Lagrådets</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td104"><P class="p22 ft2">hörande skulle sakna betydelse. Regeringen har därför inte inhämtat</P></TD>
</TR>
<TR>
<TD class="tr6 td127"><P class="p22 ft2">Lagrådets yttrande över det förslaget.</P></TD>
<TD class="tr6 td128"><P class="p19 ft2">23</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_24">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr0 td81"><P class="p185 ft2">Prop. 2017/18:218</P></TD>
<TD class="tr0 td26"><P class="p43 ft1">4</P></TD>
<TD class="tr0 td129"><P class="p34 ft1">Ändringar i <NOBR>EU-rätten</NOBR> medför behov av</P></TD>
</TR>
<TR>
<TD class="tr17 td81"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td129"><P class="p34 ft1">ändringar i den svenska regleringen av</P></TD>
</TR>
<TR>
<TD class="tr19 td81"><P class="p22 ft7"> </P></TD>
<TD class="tr19 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr19 td129"><P class="p34 ft1">behandling av personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr25 td81"><P class="p22 ft7"> </P></TD>
<TD class="tr25 td26"><P class="p43 ft41">4.1</P></TD>
<TD class="tr25 td129"><P class="p34 ft41">Dataskyddsdirektivet ska ersättas av en</P></TD>
</TR>
<TR>
<TD class="tr17 td81"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td129"><P class="p34 ft41">dataskyddsförordning</P></TD>
</TR>
<TR>
<TD class="tr17 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr17 td130"><P class="p43 ft2">När myndigheter och enskilda behandlar personuppgifter inom utbild-</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">ningsområdet sker det i huvudsak med stöd av personuppgiftslagen</P></TD>
</TR>
<TR>
<TD class="tr7 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td130"><P class="p43 ft2">(1998:204), förkortad PUL. Med utbildningsområdet avses bl.a. skol-</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">väsendet och annan verksamhet som regleras i skollagen (2010:800), den</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">verksamhet som bedrivs av universitet och högskolor, yrkeshögskolan,</P></TD>
</TR>
<TR>
<TD class="tr7 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td130"><P class="p43 ft2">folkbildningen och studiestödet.</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p34 ft2">PUL är en lag som har tillkommit i syfte att genomföra Europaparla-</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">mentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd</P></TD>
</TR>
<TR>
<TD class="tr7 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td130"><P class="p43 ft2">för enskilda personer med avseende på behandling av personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">och om det fria flödet av sådana uppgifter (dataskyddsdirektivet). Syftet</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">med direktivet är åstadkomma en likvärdig skyddsnivå i alla med-</P></TD>
</TR>
<TR>
<TD class="tr7 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td130"><P class="p43 ft2">lemsstater i fråga om fysiska personers grundläggande fri- och rättig-</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">heter, särskilt rätten till privatliv, i samband med behandling av person-</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">uppgifter och därigenom eliminera hindren mot det fria flödet av person-</P></TD>
</TR>
<TR>
<TD class="tr7 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td130"><P class="p43 ft2">uppgifter mellan medlemsstaterna (artikel 1 och skäl <NOBR>7–9).</NOBR> Direktivet</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">utgör i sin tur en precisering av Europarådets konvention om skydd för</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">enskilda vid automatisk databehandling av personuppgifter (CETS 108),</P></TD>
</TR>
<TR>
<TD class="tr7 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td130"><P class="p43 ft2">den s.k. dataskyddskonventionen, och dess tilläggsprotokoll. Konven-</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">tionen kompletteras av ett antal rekommendationer som har antagits av</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">ministerkommittén om hur personuppgifter bör behandlas inom olika</P></TD>
</TR>
<TR>
<TD class="tr7 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td130"><P class="p43 ft2">områden. Sverige har, i likhet med övriga medlemsstater i EU, anslutit</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">sig till dataskyddskonventionen. Under 2010 inledde Europarådet en</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">översyn av dataskyddskonventionen. Hur lång tid det kommer att ta</P></TD>
</TR>
<TR>
<TD class="tr7 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td130"><P class="p43 ft2">innan översynen är klar är svårt att förutse.</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p34 ft2">Dataskyddsdirektivet har ett begränsat tillämpningsområde. Det är inte</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">tillämpligt på t.ex. behandling som gäller allmän säkerhet, statens säker-</P></TD>
</TR>
<TR>
<TD class="tr7 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td130"><P class="p43 ft2">het eller statens verksamhet på straffrättens område. PUL har dock, till</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">skillnad från direktivet, gjorts generellt tillämplig och är därför tillämplig</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">även utanför <NOBR>EU-rättens</NOBR> område. Skälet för detta är att den svenska data-</P></TD>
</TR>
<TR>
<TD class="tr7 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td130"><P class="p43 ft2">skyddsreglering som gällde före införandet av PUL i princip var generellt</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">tillämplig på all automatisk behandling av personregister, med vissa</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">undantag. När den dåvarande datalagen (1973:289) skulle ersättas av</P></TD>
</TR>
<TR>
<TD class="tr7 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td130"><P class="p43 ft2">PUL, ansågs det lämpligt att även den nya lagen skulle omfatta sådan</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">verksamhet som faller utanför <NOBR>EU-rätten</NOBR> (prop. 1997/98:44 s. 40 f.). PUL</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">ska dock inte tillämpas om avvikande bestämmelser finns i annan lag</P></TD>
</TR>
<TR>
<TD class="tr7 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td130"><P class="p43 ft2">eller förordning, dvs. PUL är subsidiär i förhållande till annan författ-</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">ningsreglering.</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p34 ft2">Sedan dataskyddsdirektivet beslutades har den ekonomiska och sociala</P></TD>
</TR>
<TR>
<TD class="tr7 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td130"><P class="p43 ft2">integrationen på EU:s inre marknaden lett till en betydande ökning av</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">gränsöverskridande flöden av personuppgifter. Vidare har den snabba</P></TD>
</TR>
<TR>
<TD class="tr3 td81"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td130"><P class="p43 ft2">tekniska utvecklingen och globaliseringen skapat nya utmaningar i fråga</P></TD>
</TR>
<TR>
<TD class="tr9 td81"><P class="p186 ft2">24</P></TD>
<TD colspan=2 class="tr9 td130"><P class="p43 ft2">om skyddet av personuppgifter. Dessa förändringar har av EU:s med-</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_25">
<P class="p187 ft4">lemsstater ansetts kräva en stark och mer sammanhängande ram för Prop. 2017/18:218 dataskyddet inom EU. Dataskyddsdirektivet har inte heller förhindrat</P>
<P class="p77 ft2">bristande enhetlighet i genomförandet och tillämpningen av dataskyddet i olika delar av unionen. Skillnader i nivån på skyddet av personuppgifter har ansetts förhindra det fria flödet av personuppgifter och anses därför utgöra ett hinder för att bedriva ekonomisk verksamhet på unionsnivå, snedvrida konkurrensen och hindra myndigheterna från att fullgöra sina skyldigheter enligt unionsrätten.</P>
<P class="p80 ft2">Av bl.a. ovan nämnda skäl antogs den 27 april 2016 Europaparlamen- tets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän data- skyddsförordning). Den nya rättsakten, som i det följande benämns data- skyddsförordningen, syftar till att säkerställa en enhetlig skyddsnivå över hela unionen och undvika avvikelser som hindrar den fria rörligheten av personuppgifter inom den inre marknaden. Förordningen syftar även till att skapa rättslig säkerhet och öppenhet för ekonomiska aktörer, ge fysiska personer i alla medlemsstater samma rättigheter och skyldigheter och ålägga dem som ansvarar för personuppgifterna samma ansvar. På så sätt avses övervakningen av behandling av personuppgifter bli enhetlig, sanktionerna i alla medlemsstater likvärdiga och samarbetet mellan tillsynsmyndigheterna i olika medlemsstater effektivt (skäl 10 och 13 till dataskyddsförordningen).</P>
<P class="p188 ft2">Dataskyddsförordningen har i likhet med dataskyddsdirektivet ett be- gränsat tillämpningsområde. Vid sidan av dataskyddsförordningen gäller Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndig- heters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF.</P>
<P class="p189 ft4">Dataskyddsförordningen ska tillämpas från och med den 25 maj 2018 då dataskyddsdirektivet upphör att gälla (artikel 99.2 och 94.1 i data- skyddsförordningen). Dataskyddsförordningen kommer alltså att ersätta dataskyddsdirektivet. Denna förändring innebär att PUL kommer att upp- hävas och att det även i övrigt kommer att behöva göras ändringar i svensk rätt.</P>
<P class="p190 ft29"><SPAN class="ft41">4.2</SPAN><SPAN class="ft42">Dataskyddsförordningen är direkt tillämplig men kan kompletteras i nationell rätt</SPAN></P>
<P class="p191 ft4">Dataskyddsförordningen är till alla delar bindande och direkt tillämplig i medlemsstaterna (artikel 99.2 i dataskyddsförordningen). Att en EU- förordning ska ha allmän giltighet och vara till alla delar bindande och direkt tillämplig i varje medlemsstat framgår också av Fördraget om Europeiska unionens funktionssätt (artikel 288 andra stycket). Till skillnad från <NOBR>EU-direktiv</NOBR> ska alltså <NOBR>EU-förordningar</NOBR> inte implementeras i nationell rätt. I stället ska förordningsbestämmelser tillämpas av en-</P>
<P class="p192 ft2">25</P>
</DIV>
<DIV id="page_26">
<P class="p193 ft4">Prop. 2017/18:218 skilda, myndigheter och domstolar precis som om de vore nationella författningsbestämmelser.</P>
<P class="p194 ft2">Även om dataskyddsförordningen, till skillnad från dataskyddsdirek- tivet, är direkt tillämplig i medlemsstaterna, innehåller den många be- stämmelser som förutsätter eller ger utrymme för kompletterande natio- nella bestämmelser av olika slag. Sådana bestämmelser måste dock vara förenliga med dataskyddsförordningen och avse en fråga som får regleras genom nationell rätt. Möjligheten till kompletterande nationella bestäm- melser gäller framför allt för bestämmelser som reglerar förhållandena inom den offentliga sektorn i respektive medlemsstat. Medlemsstaterna får behålla eller införa mer specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i dataskyddsförordningen bl.a. när det handlar om behandling av personuppgifter som sker för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning (artikel 6.2 i dataskyddsförordningen). Förordningen har därmed i vissa delar en direktivliknande karaktär. Om förordningen föreskriver att förtyd- liganden eller begränsningar av dess bestämmelser kan eller ska göras i medlemsstaternas nationella rätt, kan medlemsstaterna, i den utsträckning det är nödvändigt för samstämmigheten och för att göra de nationella bestämmelserna begripliga för de personer som de tillämpas på, införliva delar av förordningen i nationell rätt (skäl 8 till dataskyddsförordningen).</P>
<P class="p195 ft57">4.3 Dataskyddsförordningen ska kompletteras av en ny svensk övergripande lag och förordning om dataskydd</P>
<TABLE cellpadding=0 cellspacing=0 class="t33">
<TR>
<TD class="tr2 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td131"><P class="p123 ft2">Till följd av att dataskyddsdirektivet upphävs och ersätts av dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">förordningen beslutade regeringen den 15 februari 2018 propositionen</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">Ny dataskyddslag (prop. 2017/18:105). I propositionen, som baseras på</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ett betänkande från den i avsnitt 3 nämnda Dataskyddsutredningen (SOU</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">2017:39), föreslås att PUL ska upphävas. I stället ska bestämmelser som</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">kompletterar dataskyddsförordningen och är av generell karaktär samlas i</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">en ny övergripande lag om dataskydd. För att betona att lagen inte är hel-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">täckande, utan endast utgör komplement till dataskyddsförordningen,</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">föreslås den benämnas lagen med kompletterande bestämmelser till EU:s</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">dataskyddsförordning. Den föreslagna nya lagen förkortas i det följande</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">dataskyddslagen.</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p196 ft2">På motsvarande sätt som PUL har ett vidare tillämpningsområde än</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">dataskyddsdirektivet, föreslås en bestämmelse i dataskyddslagen som</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">utsträcker dataskyddsförordningens tillämpningsområde (1 kap. 2 §).</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">Dataskyddslagen innehåller bl.a. bestämmelser som upplyser om inne-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">hållet i dataskyddsförordningen, förtydligar innehållet i dataskyddsför-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ordningens bestämmelser och kompletterar dataskyddsförordningen i</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">vissa delar. Det anges också att bestämmelser i annan lag eller förordning</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">som rör behandling av personuppgifter och som avviker från dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">lagen ska ha företräde framför dataskyddslagen (1 kap. 6 § dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">lagen), dvs. dataskyddslagen är subsidiär till andra författningar. Det</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">innebär att dataskyddslagen, på motsvarande sätt som PUL, kommer att</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr2 td73"><P class="p125 ft2">26</P></TD>
<TD class="tr4 td131"><P class="p123 ft2">kunna kompletteras av s.k. registerförfattningar, dvs. författningar som</P></TD>
</TR>
<TR>
<TD class="tr26 td131"><P class="p22 ft58"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_27">
<P class="p17 ft4">reglerar behandling av personuppgifter på ett avgränsat område. För Prop. 2017/18:218 närvarande kompletteras PUL av ca 200 registerförfattningar. På utbild-</P>
<P class="p197 ft59">ningsområdet gäller t.ex. studiestödsdatalagen (2009:287), studiestöds- dataförordningen (2009:321) och förordningen (1993:1153) om redo- visning av studier m.m. vid universitet och högskolor.</P>
<P class="p198 ft29"><SPAN class="ft41">4.4</SPAN><SPAN class="ft42">Dataskyddsförordningen behöver även kompletteras genom svenska bestämmelser på utbildningsområdet</SPAN></P>
<P class="p199 ft2">För att den behandling av personuppgifter som i dag sker på utbildnings- området ska kunna fortsätta när dataskyddsförordningen och dataskydds- lagen börjar gälla finns det även behov av kompletterande bestämmelser om personuppgiftsbehandling på utbildningsområdet. De frågor som aktualiseras på utbildningsområdet och där regeringen ser behov att lämna förslag till riksdagen eller informera om sin bedömning gäller förekomsten av rättslig grund för att behandla personuppgifter (avsnitt 9), behandling av känsliga personuppgifter (avsnitt 13), behandling av personuppgifter som rör lagöverträdelser (avsnitt 14) och att studie- stödsdatalagen ska anpassas till dataskyddsförordningen (avsnitt 15).</P>
<P class="p200 ft4">Nedan ges först en kortfattad redogörelse för gällande rätt då den nya dataskyddsförordningen till stor del baseras på dataskyddsdirektivets struktur och innehåll (avsnitt 4.5). Därefter ges en kort beskrivning av vilka nyheter dataskyddsförordningens reglering innebär (avsnitt 4.6).</P>
<TABLE cellpadding=0 cellspacing=0 class="t34">
<TR>
<TD class="tr22 td85"><P class="p22 ft41">4.5</P></TD>
<TD class="tr22 td130"><P class="p34 ft41">Närmare om gällande rätt</P></TD>
<TD class="tr22 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr1 td132"><P class="p22 ft3">Dataskyddsdirektivet</P></TD>
<TD class="tr1 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr9 td132"><P class="p22 ft2">Dataskyddsdirektivet syftar till att garantera en hög och i alla medlems-</P></TD>
<TD class="tr9 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">stater likvärdig skyddsnivå när det gäller enskilda personers fri- och</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td132"><P class="p22 ft2">rättigheter med avseende på behandling av personuppgifter. Det syftar</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">även till att främja ett fritt flöde av personuppgifter mellan medlems-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">staterna i EU. Medlemsstaterna får inom den ram som ges i direktivet</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td132"><P class="p22 ft2">närmare precisera villkoren för när behandling av personuppgifter får</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">förekomma.</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p47 ft2">Huvuddragen i direktivet är följande. Direktivet gäller för sådan be-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td132"><P class="p22 ft2">handling av personuppgifter som helt eller delvis sker på automatisk väg</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">liksom för annan behandling än automatisk av personuppgifter som ingår</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td132"><P class="p22 ft2">i eller kommer att ingå i ett register. Med behandling av personuppgifter</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">avses varje åtgärd eller serie av åtgärder som vidtas beträffande person-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">uppgifter, vare sig det sker på automatisk väg eller inte, till exempel in-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td132"><P class="p22 ft2">samling, registrering, organisering, lagring, bearbetning eller ändring,</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">återvinning, inhämtande, användning, utlämnande genom översändande,</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">spridning eller annat tillhandahållande av uppgifter, sammanställning</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td132"><P class="p22 ft2">eller samkörning, blockering, utplåning eller förstöring (artikel 2 b och</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">3.1 i dataskyddsdirektivet).</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p47 ft2">Direktivet är inte tillämpligt på sådan behandling av personuppgifter</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr5 td132"><P class="p22 ft2">som faller utanför gemenskapsrätten, t.ex. behandling som gäller allmän</P></TD>
<TD class="tr5 td48"><P class="p19 ft2">27</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_28">
<P class="p103 ft2">Prop. 2017/18:218 säkerhet, statens säkerhet eller statens verksamhet på straffrättens områ-</P>
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr6 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td131"><P class="p123 ft2">de.</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">Direktivet är inte heller tillämpligt på behandling av personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">som utförs av en fysisk person som ett led i verksamhet av rent privat</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">natur eller som har samband med hans eller hennes hushåll. Behandling</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">av personuppgifter för journalistiska, konstnärliga och litterära ändamål</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">undantas från direktivets materiella bestämmelser (artikel 3.2 och 9).</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p196 ft2">Medlemsstaterna ska enligt direktivet föreskriva vissa principer för</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">uppgifternas kvalitet. Dessa innebär bl.a. följande. Personuppgifter ska</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">behandlas på ett korrekt och lagligt sätt. Uppgifterna får samlas in endast</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">för särskilda, uttryckligt angivna och berättigade ändamål och de får inte</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">senare användas på ett sätt som är oförenligt med ursprungsändamålet.</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">Senare behandling av uppgifter för historiska, statistiska eller veten-</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">skapliga ändamål ska dock inte anses oförenligt med det ursprungliga</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ändamålet, förutsatt att medlemsstaterna beslutar om lämpliga skydds-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">åtgärder.</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p196 ft2">Medlemsstaterna ska vidare föreskriva att personuppgifter endast får</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">behandlas i bl.a. följande fall: när samtycke lämnats, när det är nöd-</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">vändigt för att fullgöra ett avtal i vilket den registrerade är part, när det</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">finns en i författning reglerad förpliktelse att behandling av uppgifterna</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">skall ske, när det är nödvändigt för att skydda den enskildes grund-</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">läggande intressen, när det är nödvändigt att utföra en arbetsuppgift i det</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">allmännas intresse eller som ett led i myndighetsutövning eller efter en</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">intresseavvägning mellan de berättigade intressen som finns för behand-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">lingen och den registrerades rättigheter (artikel 6 och 7).</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p196 ft2">Så kallade känsliga uppgifter, dvs. uppgifter som avslöjar ras eller</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse,</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">medlemskap i fackförening, samt uppgifter som rör hälsa och sexualliv.</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">får som huvudregel inte behandlas. Det finns dock vissa undantag, bl.a.</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">om den enskilde uttryckligen samtycker, för ideella föreningars med-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">lemsregister, för hälso- och sjukvårdens administration och vid för-</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">fattningsreglerade skyldigheter. Medlemsstaterna får i sin nationella lag-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">stiftning eller genom ett beslut av tillsynsmyndigheten besluta om andra</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">undantag från förbudet än dem som anges i direktivet, dock endast under</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">förutsättning att det sker av hänsyn till ett viktigt allmänt intresse och att</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">lämpliga skyddsåtgärder vidtas. Medlemsstaterna ska vidare bestämma</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">på vilka villkor nationella identifikationsnummer får behandlas. Vidare</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">får uppgifter om lagöverträdelser, brottmålsdomar eller säkerhetsåtgärder</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">bara behandlas i vissa angivna fall (artikel 8).</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p196 ft2">Med registeransvarig avses den fysiska eller juridiska person, den</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">myndighet, den institution eller det andra organ som ensamt eller</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">tillsammans med andra bestämmer ändamålen och medlen för be-</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">handlingen av personuppgifter. Med registerförare avses den fysiska eller</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">juridiska person, den myndighet, den institution eller det andra organ</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">som behandlar personuppgifter för den registeransvariges räkning (artikel</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">2 d och 2 e).</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">När personuppgifter samlas in ska de registrerade informeras bl.a. om</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">vem som är registeransvarig och vad uppgifterna ska användas till. All</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">behandling av personuppgifter ska enligt huvudregeln anmälas till en</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">tillsynsmyndighet. Behandling av personuppgifter som innebär särskilda</P></TD>
</TR>
<TR>
<TD class="tr5 td73"><P class="p125 ft2">28</P></TD>
<TD class="tr5 td131"><P class="p123 ft2">integritetsrisker får inte förekomma utan att tillsynsmyndigheten först</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_29">
<P class="p187 ft4">gett tillstånd till detta. Den registrerade ska ha rätt att få sina rättigheter Prop. 2017/18:218 enligt den nationella lagen prövad av tillsynsmyndigheten och domstol.</P>
<P class="p85 ft59">Överföring av personuppgifter till ett tredje land får i princip endast ske om det mottagande landet har en acceptabel skyddsnivå (se bl.a. artikel 10, <NOBR>18–20,</NOBR> 22 och 25).</P>
<P class="p201 ft3">Personuppgiftslagen</P>
<P class="p202 ft2">Dataskyddsdirektivet har, som angetts ovan, genomförts i svensk rätt huvudsakligen genom PUL. Bestämmelserna i PUL har till syfte att skydda människor mot att deras personliga integritet kränks genom be- handling av personuppgifter. PUL följer i princip dataskyddsdirektivets struktur. Liksom direktivet innehåller PUL bestämmelser om behandling av personuppgifter som helt eller delvis är automatiserad, men även annan behandling av personuppgifter om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. PUL gäller både myndigheter och enskilda som behandlar personupp- gifter på detta sätt. Lagen gäller dock inte för sådan behandling av personuppgifter som en fysisk person utför som ett led i en verksamhet av rent privat natur (5 och 6 §§ PUL). Vidare anges att PUL inte tillämpas i den utsträckning det skulle strida mot bestämmelserna om tryck- och yttrandefrihet i tryckfrihetsförordningen eller yttrandefrihets- grundlagen samt att vissa angivna bestämmelser inte ska tillämpas på sådan behandling av personuppgifter som sker uteslutande för jour- nalistiska ändamål eller konstnärligt eller litterärt skapande (7 §). Det anges även att PUL inte tillämpas i den utsträckning det skulle inskränka en myndighets skyldighet enligt 2 kap. tryckfrihetsförordningen att lämna ut personuppgifter samt att bestämmelserna inte heller hindrar att en myndighet arkiverar och bevarar allmänna handlingar eller att arkiv- material tas om hand av en arkivmyndighet (8 §).</P>
<P class="p203 ft2">Liksom direktivet innehåller PUL bl.a. grundläggande krav på behand- ling av personuppgifter, när behandling av personuppgifter är tillåten, förbud mot behandling av känsliga personuppgifter och undantag från detta förbud, begränsningar i fråga om behandling av personuppgifter om lagöverträdelser m.m. och skyldighet att lämna information till den regi- strerade. De som i direktivet benämns som registeransvarig och register- förare motsvaras i PUL av personuppgiftsansvarig och personuppgifts- biträde (3 §).</P>
<P class="p204 ft29"><SPAN class="ft41">4.6</SPAN><SPAN class="ft42">Likheter och skillnader mellan dataskydds- direktivet och dataskyddsförordningen</SPAN></P>
<P class="p191 ft4">Som nämnts baseras dataskyddsförordningen till stor del på dataskydds- direktivets struktur och innehåll. Precis som dataskyddsdirektivet, ska dataskyddsförordningen tillämpas på sådan behandling av person- uppgifter som helt eller delvis företas på automatisk väg och på annan behandling än automatisk av personuppgifter som ingår i eller kommer att ingå i ett register (artikel 2.1).</P>
<P class="p205 ft2">29</P>
</DIV>
<DIV id="page_30">
<P class="p206 ft2">Prop. 2017/18:218 Definitionerna av begreppen personuppgifter och behandling i data- skyddsförordningen har, jämfört med dataskyddsdirektivets definitioner, endast justerats något redaktionellt och kompletterats med något ytter- ligare exempel på vad som utgör personuppgifter respektive behandling (artikel 4 punkt 1 och 2 i dataskyddsförordningen).</P>
<P class="p207 ft4">Definitionerna av personuppgiftsansvarig och personuppgiftsbiträde i dataskyddsförordningen motsvarar definitionerna av registeransvarig och registerförare i dataskyddsdirektivet (artikel 4 punkt 7 och 8).</P>
<P class="p70 ft2">I likhet med dataskyddsdirektivet innehåller dataskyddsförordningen grundläggande principer för behandling av personuppgifter som i stort sett är oförändrade, en reglering av när behandling av personuppgifter är tillåten, förbud mot behandling av känsliga personuppgifter och undantag från detta förbud i vissa fall, begränsningar i fråga om behandling av personuppgifter om lagöverträdelser m.m. och bestämmelser om infor- mation till den registrerade (t.ex. artikel 5, 6, 9 10 och <NOBR>12–15.)</NOBR></P>
<P class="p207 ft59">Jämfört med dataskyddsdirektivet medför dock dataskyddsförord- ningen bl.a. följande förändringar.</P>
<P class="p208 ft3">Det territoriella tillämpningsområdet utvidgas</P>
<P class="p209 ft2">Dataskyddsförordningen ska i likhet med dataskyddsdirektivet tillämpas på behandling av personuppgifter som sker inom ramen för den verk- samhet som bedrivs av en personuppgiftsansvarig eller ett personupp- giftsbiträde som är etablerad i unionen. Vidare ska dataskyddsförord- ningen, i likhet med dataskyddsdirektivet, också tillämpas på behandling av personuppgifter som utförs av en personuppgiftsansvarig som inte är etablerade i unionen, men på en plats där en medlemsstats nationella rätt gäller enligt folkrätten (artikel 3.1 och 3.3 i dataskyddsförordningen).</P>
<P class="p210 ft2">En skillnad jämfört med dataskyddsdirektivets ordalydelse är dock att förordningen under vissa omständigheter även ska tillämpas på behand- ling av personuppgifter som utförs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som inte är etablerad i unionen. Detta gäller om behandlingen avser registrerade som befinner sig i unionen, under förut- sättning att behandlingen har anknytning till antingen utbjudande av varor eller tjänster till sådana registrerade i unionen eller övervakning av deras beteende, så länge beteendet sker inom unionen (artikel 3.2 i data- skyddsförordningen).</P>
<P class="p211 ft3">De registrerades rättigheter förstärks</P>
<P class="p212 ft2">Den registrerades rättigheter har förstärkts i dataskyddsförordningen i syfte att ge den registrerade ökad kontroll över sina personuppgifter. Den information som ska tillhandahållas den registrerade har preciserats och utvidgats och det anges bl.a. uttryckligen att den personuppgiftsansvarige ska tillhandahålla informationen i en begriplig och lättillgänglig form (artikel <NOBR>12–23).</NOBR></P>
<P class="p213 ft4">Förordningen innebär även en förstärkning av rätten att få åtkomst till sina personuppgifter i syfte att föra över dem till en annan leverantör av elektroniska tjänster, s.k. dataportabilitet (artikel 20).</P>
<P class="p70 ft59">Vidare har en tydligare rätt till radering (”rätt att bli bortglömd”) införts (artikel 17).</P>
<P class="p214 ft2">30</P>
</DIV>
<DIV id="page_31">
<DIV>
<DIV id="id_1">
<P class="p215 ft31">Ett krav på samtycke införs för situationer när informationssamhällets tjänster erbjuds barn</P>
<P class="p216 ft4">När det gäller barn införs ett krav på att samtycke ges eller behandlingen godkänns av barnets vårdnadshavare när informationssamhällets tjänster erbjuds direkt till ett barn under 16 år. Medlemsstaterna får dock före- skriva en lägre ålder, men inte under 13 år (artikel 8). I propositionen Ny dataskyddslag (prop. 2017/18:105) föreslås en åldersgräns på 13 år (2 kap. 4 § dataskyddslagen). Barns särställning och särskilda utsatthet poängteras också på flera ställen i förordningen.</P>
<P class="p201 ft3">En skyldighet att anmäla personuppgiftsincidenter införs</P>
<P class="p217 ft4">Genom dataskyddsförordningen införs en skyldighet för den person- uppgiftsansvarige att anmäla till tillsynsmyndigheten om det inträffar en så kallad personuppgiftsincident, dvs. en säkerhetsincident som oavsikt- ligt påverkar behandlingen av personuppgifter. Även den registrerade ska informeras om incidenten om den sannolikt leder till en hög risk för enskildas rättigheter och friheter (artikel 33).</P>
<P class="p201 ft3">Ett krav på konsekvensanalyser ersätter en allmän anmälningsskyldighet</P>
<P class="p217 ft4">Genom dataskyddsförordningen införs även ett krav på konsekvens- analyser om en viss behandling sannolikt kommer att leda till hög risk för enskildas rättigheter eller skyldigheter (artikel 35). Den allmänna anmälningsskyldigheten till tillsynsmyndigheten tas däremot bort.</P>
<P class="p218 ft3">Det finns ingen missbruksregel och vissa förändringar görs när det gäller de rättsliga grunderna för personuppgiftsbehandling</P>
<P class="p216 ft2">När dataskyddsförordningen börjar tillämpas kommer den så kallade missbruksregeln i 5 a § PUL inte längre att finnas kvar. Såväl data- skyddsdirektivet som PUL innebär att behandling av personuppgifter förutsätter tillämpning av ett antal s.k. hanteringsregler. Missbruksregeln innebär att vissa av dessa hanteringsregler inte behöver tillämpas på be- handling av personuppgifter som inte ingår i eller är avsedda att ingå i en samling av personuppgifter som har strukturerats för att påtagligt under- lätta sökning efter eller sammanställning av personuppgifter. Detta gäller dock endast under förutsättning att behandlingen inte innebär en kränk- ning av den registrerades personliga integritet. Bestämmelsen har till- kommit för att förenkla regleringen om personuppgiftsbehandling och bestämmelsen har ett relativt vitt tillämpningsområde (jfr HFD 2015 ref 3). Någon motsvarighet till missbruksregeln finns dock inte i data- skyddsförordningen.</P>
<P class="p219 ft2">Enligt dataskyddsförordningen är det vidare inte tillåtet för myndig- heter att, när de fullgör sina uppgifter, behandla personuppgifter med stöd av den rättsliga grund som utgår från en avvägning mellan de berättigade intressen som finns för behandlingen och den registrerades rättigheter och intressen (intresseavvägning, artikel 6.1 i data- skyddsförordningen). I skäl 43 till dataskyddsförordningen förtydligas också att utrymmet för att myndigheter ska kunna basera en behandling av personuppgifter på den rättsliga grunden samtycke är begränsat.</P>
<P class="p220 ft59">Ett nytt krav är vidare att den rättsliga grund som personuppgifts- behandlingen stödjer sig på i vissa fall ska vara fastställd i enlighet med</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p153 ft2">31</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_32">
<P class="p206 ft4">Prop. 2017/18:218 unionsrätten eller i nationell rätt. Detta gäller om behandlingen är nöd- vändig för att fullgöra en rättslig förpliktelse, utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning. Hur rättsliga för- pliktelser, uppgifter av allmänt intresse och myndighetsutövning fast- ställs i enlighet med svensk rätt förtydligas i 2 kap. <NOBR>1–3</NOBR> §§ i den före- slagna dataskyddslagen. Frågan om rättsliga grunder för behandling av personuppgifter på utbildningsområdet behandlas i avsnitt 9.</P>
<P class="p221 ft31">Förändringar när det gäller känsliga personuppgifter och lagöverträdelser</P>
<P class="p222 ft2">Det har också skett vissa ändringar i fråga om vilka uppgifter som om- fattas av förbudet mot behandling av känsliga personuppgifter och i fråga om vilka uppgifter om lagöverträdelser m.m. som får behandlas. Det redogörs närmare för dessa förändringar i avsnitt 13.1 och 14.1.</P>
<P class="p213 ft4">Kompletterande nationella bestämmelser om behandling av känsliga personuppgifter och uppgifter om lagöverträdelser samt personnummer och samordningsnummer föreslås i 3 kap. dataskyddslagen. Frågan om behandling av känsliga personuppgifter och uppgifter om lagöver- trädelser på utbildningsområdet behandlas i avsnitt 13 och 14.</P>
<P class="p208 ft3">Förhållandet till offentlighetsprincipen blir tydligare</P>
<P class="p223 ft2">Utrymmet för att ge offentlighetsprincipen företräde framför dataskydds- regleringen blir tydligare, genom en uttrycklig och direkt tillämplig be- stämmelse i artikel 86 i dataskyddsförordningen. Av bestämmelsen följer att personuppgifter i allmänna handlingar får lämnas ut i enlighet med nationell rätt, för att jämka samman allmänhetens rätt att få tillgång till handlingar med rätten till skydd för personuppgifter i enlighet med för- ordningen. Härigenom möjliggörs alltså en tillämpning av tryckfrihets- förordningens reglering om allmänhetens tillgång till handlingar när det gäller allmänna handlingar som innehåller personuppgifter. Ett tydlig- görande av bl.a. detta föreslås i 1 kap. 7 § dataskyddslagen.</P>
<P class="p224 ft31">Administrativa sanktionsavgifter och andra åtgärder som syftar till en enhetlig tillämpning införs</P>
<P class="p209 ft2">Genom förordningen införs ett nytt gemensamt system med admini- strativa sanktionsavgifter som ska tas ut vid vissa typer av överträdelser av förordningen. Kompletterande nationella bestämmelser om sanktions- avgifter föreslås i 6 kap. <NOBR>2–7</NOBR> §§ dataskyddslagen. Även på andra sätt innebär förordningen ett ökat fokus på en enhetlig tillämpning av data- skyddsreglerna inom EU, till exempel genom åtgärder som godkännande av uppförandekoder och certifiering. Det införs även en skyldighet för de nationella tillsynsmyndigheterna att samarbeta med varandra. Det införs också en ny princip om en enda kontaktpunkt, som ska underlätta för personuppgiftsansvariga som är verksamma i flera medlemsstater genom att de endast ska behöva vara i kontakt med en av de behöriga tillsyns- myndigheterna. Det införs även ett nytt unionsorgan, Europeiska data- skyddsstyrelsen, som får långtgående befogenheter att uttala sig om tolk- ningen av förordningen även i enskilda fall (t.ex. artikel 40, 43, 57, 68– 76 och 83).</P>
<P class="p79 ft2">32</P>
</DIV>
<DIV id="page_33">
<P class="p225 ft29">4.7 Regeringsformen avgör om kompletterande <SPAN class="ft60">Prop. 2017/18:218 </SPAN>svensk reglering ska införas på lag- eller</P>
<P class="p226 ft41">förordningsnivå</P>
<P class="p227 ft4">När det gäller införande av svensk reglering som kompletterar data- skyddsförordningen behöver regeringsformens (RF) grundläggande be- stämmelser till skydd för den personliga integriteten beaktas.</P>
<P class="p84 ft2">Tidigare gällde att varje medborgare, i den utsträckning som närmare anges i lag, skulle skyddas mot att hans personliga integritet kränks genom att uppgifter om honom registreras med hjälp av automatisk databehandling (tidigare 2 kap. 3 § andra stycket RF). Bestämmelsen gav dock inte något individuellt rättighetsskydd för enskilda, utan innebar enbart att lagstiftaren var skyldig att i lag upprätthålla någon form av skydd för den personliga integriteten i fråga om automatiserad behand- ling av personuppgifter.</P>
<P class="p80 ft2">Till följd av en grundlagsändring som trädde i kraft den 1 januari 2011 gäller numer att var och en är gentemot det allmänna skyddad mot bety- dande intrång i den personliga integriteten, om det sker utan samtycke och innebär övervakning eller kartläggning av den enskildes personliga förhållanden. Detta skydd kan dock begränsas genom lag (2 kap. 6 § andra stycket och 20 § första stycket 2 RF).</P>
<P class="p188 ft4">Vid införandet av nya bestämmelser som avser behandling av person- uppgifter behöver därmed bedömas om regleringen utgör ett sådant be- tydande intrång som kräver lagform, eller om regleringen kan införas på förordningsnivå. Förarbetena till grundlagsbestämmelsen ger ledning vid en sådan bedömning (propositionen En reformerad grundlag [prop. 2009/10:80 s. 171 f.]).</P>
<P class="p228 ft1">5 Vad avses med utbildningsområdet?</P>
<P class="p229 ft2">Utbildningsområdet omfattar bl.a. skolväsendet och annan verksamhet som regleras i skollagen, den verksamhet som bedrivs av universitet och högskolor, yrkeshögskolan, folkbildningen och studiestödet. Området omfattar utbildning hos offentliga och enskilda utbildningsanordnare som är erkända av det allmänna, t.ex. genom tillstånd, offentlig finansiering eller genom att utbildningen berättigar till studiestöd. Däremot omfattas inte rent privaträttslig utbildning. I propositionen behandlas inte behandling av personuppgifter på utbildningsområdet som sker med stöd av lagen om den officiella statistiken (2001:99) och förordningen om den officiella statistiken (2001:100). Nedan redogörs närmare för olika delar av utbildningsområdet.</P>
<P class="p230 ft41"><SPAN class="ft41">5.1</SPAN><SPAN class="ft61">Skollagsreglerad verksamhet</SPAN></P>
<P class="p231 ft2">Skolväsendet regleras i skollagen (2010:800) och anslutande förord-</P>
<P class="p17 ft9">ningar och omfattar skolformerna förskola, förskoleklass, grundskola,</P>
<P class="p232 ft2">33</P>
</DIV>
<DIV id="page_34">
<P class="p206 ft2">Prop. 2017/18:218 grundsärskola, specialskola, sameskola, gymnasieskola, gymnasiesär- skola, kommunal vuxenutbildning och särskild utbildning för vuxna. I skolväsendet ingår också fritidshem som kompletterar utbildningen i förskoleklassen, grundskolan, grundsärskolan, specialskolan, sameskolan och vissa särskilda utbildningsformer (1 kap. 1 § skollagen). I skollagen finns även bestämmelser om vissa särskilda utbildningsformer och annan pedagogisk verksamhet som bedrivs i stället för utbildning inom skol- väsendet (1 kap. 2 §, 24 kap. och 25 kap. skollagen). Som exempel kan nämnas internationella skolor, utbildning vid särskilda ungdomshem, utbildning för barn och elever som vårdas på sjukhus, öppen förskola och omsorg under tid då förskola eller fritidshem inte erbjuds.</P>
<P class="p68 ft2">Utbildning inom skolväsendet anordnas av både offentliga och en- skilda aktörer. Kommuner är huvudmän för förskola, förskoleklass, grundskola, grundsärskola, gymnasieskola, gymnasiesärskola, kommunal vuxenutbildning, särskild utbildning för vuxna och fritidshem. Staten är huvudman för specialskola och sameskola och för förskoleklass och fritidshem vid en skolenhet inom dessa skolformer. I viss utsträckning får ett landsting vara huvudman för gymnasieskola, gymnasiesärskola, kom- munal vuxenutbildning och särskild utbildning för vuxna. Efter ansökan som prövas av Statens skolinspektion, eller i vissa fall av kommunen där utbildningen ska bedrivas, får en enskild godkännas som huvudman för förskola, förskoleklass, grundskola, grundsärskola, gymnasieskola, gym- nasiesärskola och fritidshem (2 kap. skollagen).</P>
<P class="p68 ft4">Det finns också vissa möjligheter för huvudmän inom skolväsendet att sluta avtal om att någon annan enskild fysisk eller juridisk person utför vissa uppgifter enligt skollagen, s.k. entreprenad (23 kap. skollagen).</P>
<P class="p70 ft2">I det följande används begreppet skollagsreglerad verksamhet som samlingsbegrepp för de verksamheter som regleras i skollagen.</P>
<P class="p70 ft59">Inom den skollagsreglerade verksamheten kan vissa utbildningar både på grundläggande och gymnasial nivå berättiga till studiestöd (se vidare avsnitt 5.5).</P>
<P class="p233 ft41"><SPAN class="ft27">5.2</SPAN><SPAN class="ft62">Universitet och högskolor</SPAN></P>
<P class="p234 ft4">Vid universitet och högskolor ges eftergymnasial utbildning på grund- nivå, avancerad nivå och forskarnivå. Examina utfärdas på grundnivå, avancerad nivå och forskarnivå. I vissa fall krävs tillstånd för att utfärda examina.</P>
<P class="p70 ft2">De flesta universitet och högskolor har staten som huvudman och om- fattas av högskolelagen (1992:1494) och högskoleförordningen (1993:100). Universitetskanslersämbetet prövar frågor om examenstill- stånd. Tillstånd att utfärda examina kan också ges av regeringen till enskilda utbildningsanordnare enligt lagen (1993:792) om tillstånd att utfärda vissa examina.</P>
<P class="p70 ft4">I det följande används högskolor som samlingsbegrepp för universitet och högskolor, oavsett om det är fråga om statliga eller enskilda utbild- ningsanordnare.</P>
<P class="p70 ft2">Statliga högskoleutbildningar och ett stort antal utbildningar vid enskilda utbildningsanordnare som har tillstånd att utfärda examina</P>
<P class="p17 ft2">34</P>
</DIV>
<DIV id="page_35">
<P class="p187 ft59">enligt lagen om tillstånd att utfärda vissa examina berättigar till studie- Prop. 2017/18:218 stöd (se vidare avsnitt 5.5).</P>
<P class="p235 ft29"><SPAN class="ft41">5.3</SPAN><SPAN class="ft42">Yrkeshögskolan och andra eftergymnasiala utbildningar</SPAN></P>
<P class="p236 ft2">Yrkeshögskolan inrättades 2009 som en fristående utbildningsform med ett gemensamt regelverk för eftergymnasiala yrkesutbildningar vid sidan av högskolan. Yrkeshögskolan regleras i lagen (2009:128) om yrkes- högskolan. Myndigheten för yrkeshögskolan (MYH) är förvaltnings- myndighet för yrkeshögskolan och beslutar vilka utbildningar som får ingå där. Utbildning inom yrkeshögskolan får anordnas av statliga uni- versitet och högskolor, andra statliga myndigheter, kommuner, landsting och enskilda fysiska eller juridiska personer. Ett beslut om att en ut- bildning får ingå i yrkeshögskolan kan innebära att anordnaren kan få statsbidrag eller särskilda medel för utbildningen. En yrkeshögskole- utbildning berättigar också de studerande till studiestöd. Det finns också utbildningar där anordnarna i stället för att få statsbidrag eller särskilda medel kan ta ut studerandeavgifter. Även dessa utbildningar berättigar de studerande till studiestöd. En utbildning inom yrkeshögskolan ska svara mot behov av kvalificerad arbetskraft i arbetslivet som inte tillgodoses genom en utbildning enligt högskolelagen (1992:1434) eller en utbild- ning som kan leda fram till en examen enligt lagen (1993:792) om tillstånd att utfärda vissa examina. En anordnare av utbildning inom yrkeshögskolan får efter anmälan bedriva sådan utbildning även som uppdragsutbildning.</P>
<P class="p237 ft2">Även konst- och kulturutbildningar är en eftergymnasial utbildnings- form. Utbildningarna finns inom exempelvis dans, musik, teater, film, konst och mode. De bedrivs av enskilda fysiska eller juridiska personer men står under statlig tillsyn. MYH prövar frågor om stöd enligt förordningen (2013:871) om stöd för konst- och kulturutbildningar och vissa andra utbildningar.</P>
<P class="p188 ft4">Både utbildning inom yrkeshögskolan enligt lagen om yrkeshögskolan som inte är uppdragsutbildning och utbildning som har förklarats berät- tiga till studiestöd genom beslut av Myndigheten för yrkeshögskolan enligt förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar berättigar till studiestöd (se avsnitt 5.5).</P>
<P class="p238 ft41">5.4 Folkbildningen</P>
<TABLE cellpadding=0 cellspacing=0 class="t35">
<TR>
<TD class="tr2 td132"><P class="p22 ft2">Folkbildningen har traditionellt sett innefattat fyra grenar: folkbibliotek,</P></TD>
<TD class="tr2 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">folkhögskolor, föreläsningsföreningar och studieförbund. Folkbiblio-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">tekets verksamhet regleras i bibliotekslagen (2013:801). Det statliga an-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">slaget för stöd till folkbildningen tilldelas enbart folkhögskolor och</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td132"><P class="p22 ft2">studieförbund och deras verksamhet.</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p47 ft2">De flesta folkhögskolor drivs av folkrörelser eller andra organisationer.</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td132"><P class="p22 ft2">Övriga folkhögskolor ägs och drivs av regioner eller landsting. Folkhög-</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr4 td132"><P class="p22 ft2">skolan är huvudsakligen en utbildningsform för vuxna. De flesta studie-</P></TD>
<TD rowspan=2 class="tr1 td48"><P class="p19 ft2">35</P></TD>
</TR>
<TR>
<TD class="tr27 td132"><P class="p22 ft63"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_36">
<P class="p239 ft4">Prop. 2017/18:218 förbunden är ideella organisationer. Studieförbunden driver bl.a. studie- cirkelverksamhet och kulturverksamhet.</P>
<P class="p70 ft2">Folkbildningen finansieras huvudsakligen. genom statsbidrag enligt förordningen (2015:218) om statsbidrag till folkbildningen. Folkbild- ningsrådet (FBR), som är en ideell organisation där organisationer som företräder folkhögskolor och studieförbund är medlemmar, beslutar vilka folkhögskolor, studieförbund och studerandeorganisationer inom folk- högskolan som ska få del av statsbidraget och fördelar tillgängliga medel mellan dem. Folkhögskolor och studieförbund som FBR fördelar stats- bidrag till enligt den nämnda förordningen kan även få statsbidrag enligt förordningen (2012:140) om statsbidrag för viss utbildning som rör tolkning och teckenspråk och förordningen (2015:521) om statsbidrag till särskilda folkbildningsinsatser för asylsökande och vissa nyanlända in- vandrare. Vidare kan folkhögskolorna ansöka hos Specialpedagogiska skolmyndigheten om statsbidrag för kostnader för särskilt utbildnings- stöd som erbjuds deltagare med funktionsnedsättningar enligt förord- ningen (2011:1163) om statsbidrag för särskilt utbildningsstöd. Special- pedagogiska skolmyndigheten beviljar det statsbidraget enbart till de folkhögskolor som av FBR har tilldelats statsbidrag till folkbildningen. Det finns även andra statsbidrag som folkhögskolor och studieförbund kan ansöka om för att genomföra olika typer av verksamhet. Det är t.ex. fallet med statsbidrag enligt förordningen (2016:1364) om statsbidrag till verksamheter för asylsökande m.fl. som beviljas av länsstyrelsen. Den del av folkbildningsverksamhet som finansieras genom olika former av statsbidrag benämns i denna proposition statsbidragsfinansierad folkbild- ning.</P>
<P class="p240 ft2">Folkbildningen kan dessutom finansieras på annat sätt. Det kan t.ex. handla om bidrag för uppdragsutbildningar, bidrag från kommun och landsting eller region samt bidrag från privata aktörer. Den delen av folk- bildningsverksamheten benämns i propositionen folkbildning som finan- sieras på annat sätt än genom statsbidrag.</P>
<P class="p207 ft2">Statsbidrag enligt förordningen om statsbidrag till folkbildningen och förordningen om statsbidrag till särskilda folkbildningsinsatser för asyl- sökande och vissa nyanlända invandrare får också direkt lämnas till Studieförbundet SISU Idrottsutbildarna (SISU) för idrottens <NOBR>studie-,</NOBR> bildnings- och utbildningsverksamhet. SISU beslutar vilka som bedriver sådan verksamhet som ska få statsbidrag och fördelar tillgängliga medel mellan dem. Även SISU mottar andra former av finansiering för sin verksamhet.</P>
<P class="p210 ft2">Att fördela statsbidrag är en förvaltningsuppgift som innefattar myn- dighetsutövning. En sådan uppgift får bara överlämnas till enskilda med stöd av lag (12 kap. 4 § RF). FBR och SISU fördelar statsbidrag med stöd av lagen (1976:1046) om överlämnande av förvaltningsuppgifter inom Utbildningsdepartementets verksamhetsområde. Av 2 kap. 4 § offentlighets- och sekretesslagen (2009:400, OSL) och bilagan till den lagen framgår att FBR och SISU i deras verksamhet att fördela stats- bidrag ska tillämpa vad som föreskrivs i tryckfrihetsförordningen om rätt att ta del av allmänna handlingar hos myndigheter samt att de i den verk- samheten också ska jämställas med myndigheter vid tillämpning av OSL.</P>
<P class="p241 ft2">36</P>
</DIV>
<DIV id="page_37">
<P class="p242 ft4">Kvalifikationer från folkbildningen kan vara behörighetsgivande vid Prop. 2017/18:218 ansökan till t.ex. högskolan eller yrkeshögskolan. Vissa utbildningar som</P>
<P class="p243 ft2">anordnas av folkhögskolor berättigar till studiestöd (se avsnitt 5.5).</P>
<P class="p244 ft41"><SPAN class="ft41">5.5</SPAN><SPAN class="ft61">Studiestödet</SPAN></P>
<P class="p227 ft4">Till utbildningsområdet hör även studiestödet. Studiestödet består fram- för allt av ekonomiskt stöd till enskilda i form av bl.a. studiehjälp och studiemedel. Sedan den 2 juli 2017 finns också ett nytt studiestöd, studiestartsstöd, som ett komplement till studiemedelssystemet. Studie- stödet administreras av Centrala studiestödsnämnden (CSN).</P>
<P class="p84 ft2">Bestämmelser som avser studiestödet finns framförallt i studiestöds- lagen (1999:1395), studiestödsförordningen (2000:655), lagen (2017:527) om studiestartsstöd, förordningen (2017:532) om studiestarts- stöd, studiestödsdatalagen (2009:287) och studiestödsdataförordningen (2009:321).</P>
<P class="p80 ft59">En förteckning över de läroanstalter och utbildningar vid vilka studie- stöd kan lämnas finns i en bilaga till studiestödsförordningen.</P>
<P class="p245 ft29">5.6 Den nationella referensramen för livslångt lärande</P>
<TABLE cellpadding=0 cellspacing=0 class="t36">
<TR>
<TD class="tr2 td132"><P class="p22 ft2">Den 23 april 2008 beslutade Europaparlamentet och rådet en rekommen-</P></TD>
<TD class="tr2 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">dation om en europeisk referensram för kvalifikationer för livslångt</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">lärande (rekommendationen om EQF, EUT C 111, 6.5.2008). Syftet med</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td132"><P class="p22 ft2">rekommendationen är att bidra till att modernisera utbildningssystemen</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">inom Europa samt stärka kopplingarna mellan utbildning och arbetsliv</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">(ingresspunkt 13). Syftet med den europeiska referensramen, som finns</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td132"><P class="p22 ft2">intagen som bilaga II till rekommendationen, är att främja livslångt</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">lärande och förbättra anställbarhet, rörlighet och social integrering för</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">arbetstagare och studerande inom EU (ingresspunkt 12). Referensramen</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td132"><P class="p22 ft2">består av åtta nivåer som beskriver det resultat av lärande i form av</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">kunskaper, färdigheter och kompetenser som är av betydelse för respek-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">tive nivå. Resultat av lärande är ett centralt begrepp i rekommendationen</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td132"><P class="p22 ft2">och kan utryckas som det en individ vet, förstår och kan göra när en</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">lärandeprocess är avslutad. Enligt rekommendationen definieras en kvali-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">fikation som ett formellt resultat av en bedömnings- och validerings-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td132"><P class="p22 ft2">process som ges när ett behörigt organ fastställer att en person har</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">uppnått resultat av lärande som motsvarar fastställda kriterier (bilaga I</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">till rekommendationen). Med kvalifikation avses således ett dokumen-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td132"><P class="p22 ft2">terat resultat av lärande i form av kunskaper, färdigheter och kompe-</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">tenser, t.ex. utbildningsbevis, examina, certifikat och diplom. Referens-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">ramen omfattar alla typer av kvalifikationer från såväl utbildningssyste-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td132"><P class="p22 ft2">met som arbetslivet. Referensramen beskriver inte enskilda personers</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">meriter utan ska fungera som ett översättningsverktyg som på systemnivå</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td132"><P class="p22 ft2">kan beskriva olika kvalifikationer i form av resultat av lärande. Det inne-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td132"><P class="p22 ft2">bär att den ska underlätta jämförelser mellan de kvalifikationer som ut-</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr4 td132"><P class="p22 ft2">färdas i olika medlemsstater. För att bidra till att skapa förtroende för de</P></TD>
<TD rowspan=2 class="tr1 td48"><P class="p19 ft2">37</P></TD>
</TR>
<TR>
<TD class="tr27 td132"><P class="p22 ft63"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_38">
<P class="p193 ft4">Prop. 2017/18:218 kvalifikationer som utfärdas rekommenderas medlemsstaterna att tilläm- pa de principer för kvalitetssäkring inom högre och yrkesinriktad utbild-</P>
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr5 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td131"><P class="p123 ft2">ning som är framtagna till stöd för genomförandet av den europeiska</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">referensramen för kvalifikationer (bilaga III till rekommendationen). För</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">att underlätta jämförelse mellan ländernas kvalifikationer bör medlems-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">staterna införa nationella referensramar som kan kopplas till den euro-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">peiska referensramen. Detta ska ske genom att medlemsstaterna på ett</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">tydligt sätt hänvisar nivåerna i de nationella referensramarna till de</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">nivåer som anges i den europeiska referensramen i bilaga II till rekom-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">mendationen om EQF. Medlemsstaterna rekommenderas också att se till</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">att alla nya bevis på kvalifikationer och Europassdokument som utfärdas</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">av behöriga myndigheter innehåller en tydlig hänvisning till den</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">relevanta nivån i den europeiska referensramen för kvalifikationer. På så</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">sätt kan man öka användarvänligheten och underlätta för arbetsgivare att</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">förstå nivån på ett kvalifikationsbevis som en arbetssökande uppvisar.</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">Rekommendationen har ersatts av rådets rekommendation av den 22 maj</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">2017 om den europeiska referensramen för kvalifikationer för livslångt</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">lärande och om upphävande av Europaparlamentets och rådets rekom-</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">mendation av den 23 april 2008 om en europeisk referensram för</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">kvalifikationer för livslångt lärande (EUT C 189, 15.6.2017). Rekom-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">mendationen syftar till att stärka den europeiska referensramen som</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">gemensam referensram med åtta uttryckta nivåer i form av lärande-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">resultat, som fungerar som ett verktyg för översättning mellan olika</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">referensramar eller system för kvalifikationer och deras olika nivåer</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">(ingresspunkt 28).</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p196 ft2">I Sverige har den nationella referensramen reglerats i förordningen</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">(2015:545) om referensram för kvalifikationer för livslångt lärande.</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">Syftet med referensramen är enligt 1 § att underlätta jämförelser natio-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">nellt och internationellt av vilka nivåer sådana kvalifikationer motsvarar i</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">fråga om kunskaper, färdigheter och kompetenser för att därigenom</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">främja livslångt lärande och förbättra anställningsbarhet, rörlighet och</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">social integration för arbetstagare och studerande inom EU. Referens-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ramen består av åtta nivåer som finns i bilaga 1 till förordningen. En</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">kvalifikation ska anses motsvara den nivå i referensramen som bäst</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">överensstämmer med de kunskaper, färdigheter och kompetenser som</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">kvalifikationen representerar. Kvalifikationer vars resultat av lärande är</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">författningsreglerade motsvarar de nivåer som anges i bilaga 2 (3 §). Den</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">som utfärdar en kvalifikation som inte anges i bilaga 2 får ansöka om att</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">få ett beslut om vilken nivå kvalifikationen motsvarar i referensramen.</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">En förutsättning för att en kvalifikation ska kunna motsvara en nivå i</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">referensramen är att den som utfärdar kvalifikationen bedriver ett</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">systematiskt kvalitetsarbete där kvalitetssäkring av kvalifikationen ingår.</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">Ansökan prövas av Myndigheten för yrkeshögskolan. Ett beslut gäller i</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">tio år (4 §).</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">I bilaga 2 till förordningen har kvalifikationer, vars resultat av lärande</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">är författningsreglerade, från samtliga i detta avsnitt behandlade delar av</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">utbildningsområdet nivåplacerats. Som exempel kan nämnas att slutbetyg</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">från grundsärskolan och slutbetyg från särskild utbildning för vuxna på</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">grundläggande nivå har placerats på nivå 1. På nivå 2 återfinns bl.a. slut-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">betyg från grundskolan, specialskolan, kommunal vuxenutbildning på</P></TD>
</TR>
<TR>
<TD class="tr5 td73"><P class="p125 ft2">38</P></TD>
<TD class="tr5 td131"><P class="p123 ft2">grundläggande nivå, gymnasiesärskolebevis från gymnasiesärskolan,</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_39">
<P class="p17 ft4">gymnasiesärskolebevis från särskild utbildning för vuxna på gymnasial Prop. 2017/18:218 nivå, betyg från utbildning i svenska för invandrare kurs D, eller motsva-</P>
<P class="p197 ft2">rande utbildning som bedrivs vid folkhögskola, betyg från kommunal vuxenutbildning i svenska för invandrare kurs D, eller motsvarande ut- bildning som bedrivs vid folkhögskola samt i intyg om godkänt resultat från allmän kurs på grundskolenivå från folkhögskola. Det finns inga kvalifikationer inplacerade på nivå 3. På nivå 4 finns bl.a. gymnasie- examen från gymnasieskolan, gymnasieexamen från kommunal vuxen- utbildning och intyg om godkänt resultat från allmän kurs på gymnasial nivå från folkhögskola. Nivå 5 innehåller gymnasieingenjörsexamen från gymnasieskolan och yrkeshögskoleexamen från yrkeshögskolan. På nivå 6 har bl.a. examina på grundnivå enligt bilaga 2 till högskoleförord- ningen och kvalificerad yrkeshögskoleexamen från yrkeshögskolan placerats. Examina på avancerad nivå enligt bilaga 2 till högskoleför- ordningen, bilagan till förordningen (1993:221) för Sveriges lantbruks- universitet och bilagan till förordningen (2007:1164) för Försvars- högskolan finns på nivå 7 och slutligen finns på nivå 8 examina på forskarnivå enligt bilaga 2 till högskoleförordningen och bilagan till för- ordningen för Sveriges lantbruksuniversitet.</P>
<TABLE cellpadding=0 cellspacing=0 class="t37">
<TR>
<TD class="tr19 td85"><P class="p22 ft41">5.7</P></TD>
<TD class="tr19 td130"><P class="p34 ft41">Behandling av personuppgifter hos myndig-</P></TD>
<TD class="tr19 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr6 td85"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td130"><P class="p34 ft41">heter som inte själva bedriver utbildning</P></TD>
<TD class="tr6 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr9 td85"><P class="p22 ft7"> </P></TD>
<TD class="tr9 td130"><P class="p34 ft41">behandlas med ett undantag inte i denna</P></TD>
<TD class="tr9 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr28 td85"><P class="p22 ft7"> </P></TD>
<TD class="tr28 td130"><P class="p34 ft41">proposition</P></TD>
<TD class="tr28 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr18 td132"><P class="p22 ft2">Behov av behandling av personuppgifter finns hos myndigheter vars</P></TD>
<TD class="tr18 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td132"><P class="p22 ft2">verksamhet anknyter till det skollagsreglerade området men som inte</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">själva anordnar eller bedriver utbildning, såsom Statens skolinspektion,</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">Statens skolverk, Skolväsendets överklagandenämnd och Lärarnas</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td132"><P class="p22 ft2">ansvarsnämnd.</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p87 ft2">På motsvarande sätt har myndigheter, vars verksamhet anknyter till</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">högskoleområdet men som inte anordnar eller bedriver utbildning, behov</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td132"><P class="p22 ft2">av att behandla personuppgifter. Det gäller t.ex. Universitets- och</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">högskolerådet (UHR), Universitetskanslersämbetet, Överklagandenämn-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td132"><P class="p22 ft2">den för högskolan och Högskolans avskiljandenämnd.</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p87 ft2">När det gäller yrkeshögskolan har Myndigheten för yrkeshögskolan</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">(MYH), som är förvaltningsmyndighet för yrkeshögskolan och som är</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td132"><P class="p22 ft2">den myndighet som beslutar om stöd enligt förordningen om stöd för</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">konst- och kulturutbildningar och vissa andra utbildningar, behov av att</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">behandla personuppgifter, även om MYH inte själv anordnar eller be-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">driver utbildning.</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td132"><P class="p87 ft2">I propositionen Ny dataskyddslag görs bedömningen att den rättsliga</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">grunden uppgift av allmänt intresse i artikel 6.1. e i dataskyddsförord-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td132"><P class="p22 ft2">ningen är tillämplig på den verksamhet som myndigheterna bedriver</P></TD>
<TD class="tr7 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">inom ramen för sin befogenhet. (prop. 2017/18:105 s. 57). Vidare före-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">slås i den propositionen generella bestämmelser för behandling av per-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td132"><P class="p22 ft2">sonuppgifter som bl.a. gäller myndigheters behandling av känsliga per-</P></TD>
<TD class="tr3 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr5 td132"><P class="p22 ft2">sonuppgifter och lagöverträdelser (3 kap. <NOBR>3–4</NOBR> §§ och 8 § dataskydds-</P></TD>
<TD class="tr5 td48"><P class="p19 ft2">39</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_40">
<P class="p206 ft2">Prop. 2017/18:218 lagen). Regeringen bedömer mot denna bakgrund att det i fråga om per- sonuppgiftsbehandling hos ovan nämnda myndigheter redan har lämnats förslag och bedömningar i propositionen Ny dataskyddslag som medför att det saknas anledning att även i denna proposition behandla samma frågor. I de fall det därutöver finns behov av anpassningar till den nya dataskyddsregleringen i fråga om ovan nämnda myndigheter bedöms detta kunna ske inom ramen för det fortsatta förordningsarbetet.</P>
<P class="p210 ft4">När det gäller studiestödet kan konstateras att CSN visserligen inte bedriver utbildning. Som nämnts i avsnitt 4.3. finns det dock registerförfattningar på studiestödsområdet och dessa behöver anpassas till den nya dataskyddsförordningen och den nya dataskyddslagen. Frågor om studiestödet behandlas därför i denna proposition.</P>
<P class="p246 ft65"><SPAN class="ft1">6</SPAN><SPAN class="ft64">För att personuppgiftsbehandling ska vara laglig krävs en rättslig grund</SPAN></P>
<P class="p234 ft4">Som framgått av avsnitt 4 får behandling av personuppgifter som faller under dataskyddsförordningens tillämpningsområde bara ske om det finns en tillämplig rättslig grund. Dessa är enligt artikel 6.1 att</P>
<P class="p247 ft2"><SPAN class="ft18">–</SPAN><SPAN class="ft5">den registrerade har lämnat sitt samtycke till att dennes person- uppgifter behandlas för ett eller flera specifika ändamål (samtycke, artikel 6.1 a),</SPAN></P>
<P class="p247 ft2"><SPAN class="ft18">–</SPAN><SPAN class="ft5">behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås (avtal, artikel 6.1 b),</SPAN></P>
<P class="p247 ft4"><SPAN class="ft18">–</SPAN><SPAN class="ft6">behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige (rättslig förpliktelse, artikel 6.1 c),</SPAN></P>
<P class="p247 ft2"><SPAN class="ft18">–</SPAN><SPAN class="ft5">behandlingen är nödvändig för att skydda intressen som är av grund- läggande betydelse för den registrerade eller för en annan fysisk person (skydda intressen, artikel 6.1 d),</SPAN></P>
<P class="p247 ft2"><SPAN class="ft18">–</SPAN><SPAN class="ft5">behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndig- hetsutövning (uppgift av allmänt intresse och myndighetsutövning, artikel 6.1 e), eller</SPAN></P>
<P class="p248 ft4"><SPAN class="ft18">–</SPAN><SPAN class="ft6">behandlingen är nödvändig för ändamål som rör den personupp- giftsansvariges eller en tredje parts berättigade intressen, om inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter, särskilt när den registrerade är ett barn (intresseavvägning, artikel 6.1.f).</SPAN></P>
<P class="p234 ft4">Om inget av dessa villkor är uppfyllda är behandlingen inte laglig och får därmed inte utföras. De olika villkoren är i viss mån överlappande. Flera rättsliga grunder kan därför vara tillämpliga avseende en och samma behandling.</P>
<P class="p70 ft2">Som framgått av avsnitt 4 förtydligas i skäl 43 till dataskydds- förordningen att utrymmet för att myndigheter ska kunna basera en</P>
<P class="p66 ft2">behandling av personuppgifter på den rättsliga grunden samtycke är</P>
<P class="p17 ft2">40</P>
</DIV>
<DIV id="page_41">
<P class="p187 ft4">begränsat. Vidare är skillnaderna mot gällande rätt att det inte är tillåtet Prop. 2017/18:218 för myndigheter att behandla personuppgifter med stöd av den rättsliga</P>
<P class="p77 ft2">grunden intresseavvägning, och att de rättsliga grunderna rättslig förpliktelse, uppgift av allmänt intresse och myndighetsutövning ska fast- ställas i enlighet med unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av. Enligt skäl 41 i dataskyddsförordningen bör den rättsliga grunden vara tydlig och precis och dess tillämpning bör vara förutsägbar för de personer som omfattas av den.</P>
<P class="p188 ft4">Nedan ges en närmare redogörelse för de rättsliga grunderna samtycke, uppgift av allmänt intresse, myndighetsutövning, rättslig förpliktelse och intresseavvägning.</P>
<P class="p249 ft41"><SPAN class="ft41">6.1</SPAN><SPAN class="ft61">Samtycke som rättslig grund</SPAN></P>
<P class="p250 ft4">Om en behandling grundar sig på samtycke ska den personuppgiftsan- svarige kunna visa att den registrerade har samtyckt till att dennes personuppgifter behandlas för ett eller flera specifika ändamål (artikel 6.1 a och 7.1).</P>
<P class="p84 ft2">Med samtycke avses varje slag av frivillig, specifik, informerad och otvetydig viljeyttring, genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar be- handling av personuppgifter som rör honom eller henne (artikel 4.11).</P>
<P class="p84 ft2">Samtycke kan lämnas genom en skriftlig, inklusive elektronisk, eller muntlig förklaring. Detta kan inbegripa att en ruta kryssas i vid besök på en internetsida, genom val av inställningsalternativ för tjänster på informationssamhällets område eller genom någon annan förklaring eller något annat beteende som i sammanhanget tydligt visar att den regi- strerade godtar den avsedda behandlingen av sina personuppgifter (skäl 32).</P>
<P class="p82 ft2">En förklaring om samtycke som den personuppgiftsansvarige i förväg formulerat bör tillhandahållas i en begriplig och lätt tillgänglig form, med användning av ett klart och tydligt språk och utan oskäliga villkor. För att samtycket ska vara informerat bör den registrerade känna till åtminstone den personuppgiftsansvariges identitet och syftet med den behandling för vilken personuppgifterna är avsedda. Ett samtycke bör inte betraktas som frivilligt om den registrerade inte har någon genuin eller fri valmöjlighet eller inte utan problem kan vägra eller ta tillbaka sitt samtycke (skäl 42).</P>
<P class="p83 ft2">Samtycke bör inte utgöra giltig rättslig grund för behandling av person- uppgifter i ett särskilt fall där det råder betydande ojämlikhet mellan den registrerade och den personuppgiftsansvarige, särskilt om den person- uppgiftsansvarige är en offentlig myndighet och det därför är osannolikt att samtycket har lämnats frivilligt när det gäller alla förhållanden som denna särskilda situation omfattar (skäl 43).</P>
<P class="p83 ft2">Artikel <NOBR>29-gruppen,</NOBR> som är EU:s oberoende rådgivande instans för dataskydd och skydd för privatlivet bestående av en företrädare för varje nationell tillsynsmyndighet i <NOBR>EU-medlemsstaterna,</NOBR> en företrädare för <NOBR>EU-kommissionen</NOBR> och den europeiske datatillsynsmannen, har yttrat att samtycke i undantagsfall kan vara en giltig grund för stater när de be-</P>
<P class="p251 ft2">41</P>
</DIV>
<DIV id="page_42">
<P class="p206 ft2">Prop. 2017/18:218 handlar personuppgifter. Det bör göras en noggrann kontroll för att se om samtycket faktiskt är tillräckligt frivilligt. När den registeransvarige är en offentlig myndighet kommer den rättsliga grunden för att legitimera behandlingen av personuppgifter att vara fullgörandet av en rättslig för- pliktelse eller utförandet av en uppgift av allmänt intresse snarare än samtycke (yttrande 15/2011 om definitionen av begreppet <SPAN class="ft3">samtycke </SPAN>artikel <NOBR>29-gruppen</NOBR> s. <NOBR>13–14</NOBR> och <NOBR>16–17).</NOBR></P>
<P class="p210 ft4">Möjligheten att använda samtycke som rättslig grund är därmed begränsad och aktualiseras främst inom områden som inte är offentlig- rättsligt reglerade. I propositionen Ny dataskyddslag gör regeringen bedömningen att när det är tveksamt om den verksamhet som en privat- rättslig aktör, t.ex. ett statligt eller kommunalt bolag, bedriver är av allmänt intresse i unionsrättslig mening är det i stället ofta möjligt att inhämta den registrerades samtycke. Detsamma gäller om verksamheten visserligen är av allmänt intresse, men uppgiften inte är fastställd i enlighet med vare sig unionsrätten eller den nationella rätten (s. 58).</P>
<P class="p252 ft41"><SPAN class="ft27">6.2</SPAN><SPAN class="ft62">Uppgift av allmänt intresse som rättslig grund</SPAN></P>
<P class="p253 ft4">Enligt artikel 6.1.e får en personuppgift behandlas om behandlingen är nödvändig för att utföra en uppgift av allmänt intresse. Grunden för be- handlingen ska enligt artikel 6.3 fastställas i unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av. Av artikel 6.3 sista meningen framgår att unionsrätten eller medlems- staternas nationella rätt ska uppfylla ett mål av allmänt intresse och vara proportionell mot det legitima mål som eftersträvas.</P>
<P class="p254 ft3">Vilka uppgifter är av allmänt intresse?</P>
<P class="p212 ft4">Begreppet allmänt intresse är ett unionsrättsligt begrepp som inte har definierats vare sig i dataskyddsdirektivet eller i dataskyddsförordningen och innebörden har heller inte ännu utvecklats av <NOBR>EU-domstolen.</NOBR></P>
<P class="p70 ft2">Rent språkligt kan begreppet uppgift av allmänt intresse antas avse något som är av intresse för eller berör många människor på ett bredare plan, i motsats till ett särintresse eller ett enskilt intresse. Av skäl 45 till dataskyddsförordningen följer att allmänintresset inbegriper hälso- och sjukvårdsändamål, folkhälsa, socialt skydd och förvaltning av hälso- och sjukvårdstjänster. Det kan konstateras att begreppet förekommer i mot- svarande bestämmelser i dataskyddsdirektivet (artikel 7 e) och per- sonuppgiftslagen (10 § d) och att ledning kan hämtas från hur begreppet tolkats enligt dessa bestämmelser.</P>
<P class="p207 ft2">Som anförts i propositionen Ny dataskyddslag (prop. 2017/18:105 s. 56) gör regeringen bedömningen att alla uppgifter som riksdag eller regering gett i uppdrag åt statliga myndigheter att utföra är av allmänt in- tresse. Om uppgifterna inte vore av allmänt intresse skulle myndig- heterna inte ha ålagts att utföra dem. På motsvarande sätt är de obliga- toriska uppgifter som ålagts kommuner och landsting att utföra av all- mänt intresse. Detta måste enligt regeringens mening gälla även i data- skyddsförordningens mening, eftersom det är upp till varje medlemsstat</P>
<P class="p66 ft2">att fastställa de uppgifter som är av allmänt intresse.</P>
<P class="p17 ft2">42</P>
</DIV>
<DIV id="page_43">
<DIV>
<DIV id="id_1">
<P class="p121 ft2">Begreppet uppgifter av allmänt intresse omfattar inte bara sådant som utförs som en följd av ett offentligrättsligt och uttryckligt åliggande eller uppdrag. Till skillnad från vad som gäller enligt artikel 6.1 c i data- skyddsförordningen (den rättsliga grunden rättslig förpliktelse) behöver den personuppgiftsansvarige inte vara skyldig att utföra uppgiften för att den rättsliga grunden uppgift av allmänt intresse ska vara tillämplig. Som en följd av det kommunala självstyret har kommuner och landsting en vidsträckt möjlighet att göra frivilliga åtaganden. Befogenheten är emellertid enligt kommunallagen (2017:725) begränsad till angelägen- heter av just allmänt intresse. Kommuner och landsting får driva närings- verksamhet, men bara om den drivs utan vinstsyfte och syftar till att till- handahålla allmännyttiga anläggningar eller tjänster åt medlemmarna. Som exempel på sådana uppgifter av allmänt intresse som kommunerna utför på frivillig grund kan nämnas tillhandahållande av bostäder och fritids- och idrottsanläggningar, åtgärder för att främja ortens näringsliv och annan kulturell verksamhet än bibliotek (som i stället är en obliga- torisk uppgift).</P>
<P class="p255 ft2">Vissa myndigheter, t.ex. Lantmäteriet, har av riksdagen eller rege- ringen getts befogenhet att bedriva viss uppdragsverksamhet. Även denna typ av verksamhet måste enligt regeringens mening anses vara motiverad av ett allmänt intresse.</P>
<P class="p256 ft2">Den verksamhet som en statlig eller kommunal myndighet bedriver, inom ramen för sin befogenhet, är således av allmänt intresse. Det är därmed den rättsliga grunden uppgift av allmänt intresse som vanligen bör tillämpas av myndigheter. Detta utesluter dock inte att också andra rättsliga grunder samtidigt kan vara tillämpliga i vissa situationer.</P>
<P class="p257 ft4">Vid tillämpningen av den rättsliga grunden allmänt intresse spelar det ingen roll om den personuppgiftsansvarige är en offentlig eller en privat aktör.</P>
<P class="p121 ft2">I propositionen Ny dataskyddslag anser regeringen att begreppet upp- gift av allmänt intresse måste ges en vid betydelse (prop. 2017/18:105 s. 56). Detta för att myndigheternas verksamhet ska kunna fungera även i fortsättningen mot bakgrund av dataskyddsförordningens begränsningar för myndigheter att tillämpa såväl samtycke som intresseavvägning som rättsliga grunder för att behandla personuppgifter inom ramen för sin verksamhet. Ytterligare en väsentlig förändring i förhållande till gällande rätt är att det enligt dataskyddsförordningen inte räcker med att en behandling av personuppgifter är nödvändig för att utföra en uppgift av allmänt intresse – uppgiften måste också vara fastställd i enlighet med unionsrätten eller nationell rätt.</P>
<P class="p258 ft31">Vad avses med att den rättsliga grunden ska vara fastställd i nationell rätt?</P>
<P class="p259 ft4">I propositionen Ny dataskyddslag (prop. 2017/18:105 s. 48 f.) framhålls att kraven i artikel 6.3 på att grunden för behandlingen ska fastställas i unionsrätten eller en medlemsstats nationella rätt som den personupp- giftsansvarige omfattas av, inte innebär att det krävs en reglering i den nationella rätten av den personuppgiftsbehandling som ska ske med stöd av art. 6.1.e utan det som måste ha stöd i rättsordningen i stället är upp- giften av allmänt intresse. Något motsvarande krav på att grunden för</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p153 ft2">43</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_44">
<P class="p193 ft4">Prop. 2017/18:218 behandlingen ska vara fastställd i unionsrätt eller nationell rätt finns inte i dataskyddsdirektivet. Det har därför t.ex. ansetts möjligt att med stöd av</P>
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr5 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td131"><P class="p123 ft2">10 § d PUL utföra behandling av personuppgifter som är nödvändig för</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">att utföra en arbetsuppgift av allmänt intresse, även om uppgiften inte är</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">fastställd i författning eller liknande. Detta har bl.a. inneburit att grunden</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">uppgift av allmänt intresse har kunnat åberopas av enskilda som utför</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">sådana uppgifter utan författningsstöd. I detta avseende innebär data-</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">skyddsförordningen en väsentlig förändring i förhållande till vad som</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">gäller idag.</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">Att grunden för en behandling ska vara fastställd i nationell rätt är vis-</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">serligen en nyhet i förhållande till dataskyddsdirektivet, men i nämnda</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">proposition konstateras att det inte är någon nyhet när det gäller svenska</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">myndigheters behandling av personuppgifter då legalitetsprincipen är en</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">av de principer som kännetecknar Sverige som rättsstat (s. 50). Lega-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">litetsprincipen är grundlagsfäst genom 1 kap. 1 § RF, som anger att den</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">offentliga makten utövas under lagarna. Med uttrycket lagarna avses inte</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">bara sådana föreskrifter som riksdagen har beslutat, utan även andra</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">författningar och t.ex. sedvanerätt (prop. 1973:90 s. 397 och KU 1973:26</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">s. 59). Legalitetsprincipen innebär alltså att myndigheternas maktutöv-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ning i vidsträckt mening, även i den mån denna förutsätter behandling av</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">personuppgifter, måste ha stöd i någon av de källor som tillsammans</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">bildar rättsordningen.</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">När det gäller den bestämmelse i artikel 6.3 som anger att unionsrätten</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">eller medlemsstaternas nationella rätt ska uppfylla ett mål av allmänt</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">intresse och vara proportionell mot det legitima mål som eftersträvas</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">konstateras i propositionen Ny dataskyddslag att bestämmelsen mot-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">svarar det krav som Europakonventionen ställer på lagstiftaren i en rätts-</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">stat. Genom lagen (1994:1219) om den europeiska konventionen an-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">gående skydd för de mänskliga rättigheterna och de grundläggande fri-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">heterna har Europakonventionen inkorporerats i svensk rätt. Vidare gäller</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">enligt 2 kap. 19 § RF att lagar och andra föreskrifter inte får meddelas i</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">strid med Sveriges åtaganden enligt Europakonventionen. Det bör därför</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">vara mycket ovanligt att svensk rätt inte uppfyller Europakonventionens</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">krav. Mot denna bakgrund bör utgångspunkten vara att dataskyddsför-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ordningens krav i artikel 6.3 är uppfyllt i fråga om bl.a. de uppgifter av</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">allmänt intresse som fastställs i enlighet med svensk rätt.</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p196 ft2">Myndigheternas uppdrag och åligganden framgår av författningar,</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">regeringsbeslut och kommunala reglementen, antagna i enlighet med</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">regeringsformens bestämmelser om normgivningskompetens och kom-</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">munalt självstyre. De åtgärder som myndigheterna vidtar i syfte att utföra</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">dessa uppdrag eller uppfylla dessa åligganden har därmed i sig en legal</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">grund, som har offentliggjorts genom tydliga, precisa och förutsebara</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">regler. Statliga myndigheter får sina uppdrag och befogenheter av riks-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">dag och regering – i myndighetsinstruktioner, regleringsbrev och andra</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">regeringsbeslut. På motsvarande sätt följer de kommunala myndighe-</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">ternas obligatoriska uppgifter av åligganden som fastställts i lag eller</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">förordning. Även sådana frivilliga åtaganden som en kommun gör inom</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ramen för sin allmänna befogenhet ska framgå av gällande rätt, nämligen</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">av det reglemente som fullmäktige utfärdar för den ansvariga nämnden.</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">En behandling av personuppgifter måste dock i det enskilda fallet vara</P></TD>
</TR>
<TR>
<TD class="tr5 td73"><P class="p125 ft2">44</P></TD>
<TD class="tr5 td131"><P class="p123 ft2">nödvändig i förhållande till uppgiften av allmänt intresse och följa de</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_45">
<DIV>
<DIV id="id_1">
<P class="p36 ft2">grundläggande principer som gäller för personuppgiftsbehandling i art. 5 (se mer om nödvändighetsrekvisitet nedan och om nämnda principer i avsnitt 7.1). Dessutom ankommer det på varje svensk myndighet att i all verksamhet iaktta proportionalitetskravet. Detta krav kommer numera även till uttryck i 5 § i den nya förvaltningslagen (2017:900), där det an- ges att en åtgärd aldrig får vara mer långtgående än vad som behövs och att den får vidtas endast om det avsedda resultatet står i rimligt förhål- lande till de olägenheter som kan antas uppstå för den som åtgärden riktas mot.</P>
<P class="p260 ft31">Såväl offentliga som privata aktörer kan tillämpa den rättsliga grunden uppgift av allmänt intresse</P>
<P class="p36 ft2">Vid tillämpningen av artikel 6.1 e spelar det ingen roll om den per- sonuppgiftsansvarige är en offentlig eller en privat aktör. Om den uppgift som den personuppgiftsansvarige utför är av allmänt intresse och denna uppgift är fastställd i enlighet med unionsrätten eller den nationella rätten finns det en rättslig grund för nödvändig behandling enligt artikel 6.1 e. Det saknar då betydelse om en privat aktör utför verksamheten på direkt uppdrag av en myndighet eller på eget initiativ.</P>
<P class="p257 ft2">Avmonopolisering och konkurrensutsättning av offentlig verksamhet i Sverige har inneburit att privaträttsliga organ numera utför en inte obetydlig del av de uppgifter som sannolikt skulle anses vara av allmänt intresse, även i begreppets mest snäva bemärkelse. Detta gäller inom den kommunala sektorn exempelvis avseende förskoleverksamhet och skola, hälso- och sjukvård samt stöd och service till personer med funktions- nedsättning. Inom den traditionellt statliga sektorn kan nämnas riks- täckande infrastruktur, kommunikation och energiförsörjning. Ibland bedrivs verksamheten alltjämt under kommunal eller statlig styrning, i form av kommunala eller statliga bolag, men på andra områden förekom- mer också eller enbart privata subjekt som är associationsrättsligt helt fri stående från den offentliga sektorn. I flera av dessa fall är verksamheten av kommersiell karaktär och bygger i viss utsträckning på avtal med den registrerade. I den mån behandling av personuppgifter är nödvändig kan den i sådana fall ske med stöd av artikel 6.1 b i dataskyddsförordningen (den rättsliga grunden avtal), även om uppgiften inte skulle vara fast- ställd i lagstiftningen. När det gäller hälso- och sjukvårdsverksamhet, i både offentlig och privat regi, fastställs dock uppgiften i bl.a. hälso- och sjukvårdslagen (2017:30). På motsvarande sätt regleras uppgiften att till- handahålla stöd och service till personer med funktionsnedsättning av lagen (1993:387) om stöd och service till vissa funktionshindrade och uppgiften att tillhandahålla insatser inom socialtjänsten av socialtjänst- lagen (2001:453). Skolväsendets uppgifter fastställs i skollagen, som gäller för både offentliga och enskilda anordnare av utbildning. I avsnitt 5 beskrivs kortfattat på vilket sätt även andra uppgifter på utbildningsområdet har fastställts i svensk rätt.</P>
<P class="p261 ft4">De uppgifter av allmänt intresse som utförs i syfte att utföra ett uttryck- ligt uppdrag eller till följd av ett åliggande måste anses vara av denna karaktär oavsett om de faktiskt utförs i myndighetens egen regi eller om de genom utkontraktering eller entreprenad utförs av någon annan. När en juridisk eller fysisk person, på uppdrag av en kommunal eller statlig</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p153 ft2">45</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_46">
<DIV>
<DIV id="id_1">
<P class="p103 ft2">Prop. 2017/18:218</P>
<P class="p18 ft2">46</P>
</DIV>
<DIV id="id_2">
<P class="p262 ft2">myndighet, utför en förvaltningsuppgift som åligger kommunen eller myndigheten, bör alltså även den privata utföraren, entreprenören eller det kommunala bolaget anses utföra en uppgift av allmänt intresse. Ett privaträttsligt organ som fullgör ett uppdrag från en myndighet avseende en sådan uppgift som är fastställd i författning, regeringsbeslut eller kom- munalt beslut i fullmäktige kan därför vidta nödvändiga behand- lingsåtgärder på samma rättsliga grund som om myndigheten själv utfört uppgiften, dvs. med stöd av artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p263 ft2">Det bör noteras att en uppdragstagare som är personuppgiftsbiträde åt myndigheten i stället behandlar personuppgifter med stöd av artikel 28 i dataskyddsförordningen. När det är tveksamt om den verksamhet som en privaträttslig aktör, t.ex. ett statligt eller kommunalt bolag, bedriver är av allmänt intresse i unionsrättslig mening är det i stället ofta möjligt att grunda nödvändig behandling av personuppgifter på en intresseavväg- ning i enlighet med artikel 6.1 f i dataskyddsförordningen eller att inhämta den registrerades samtycke. Detsamma gäller om verksamheten visserligen är av allmänt intresse, men uppgiften inte är fastställd i enlighet med vare sig unionsrätten eller den nationella rätten.</P>
<P class="p264 ft3">Reglering i dataskyddslagen</P>
<P class="p265 ft2">Av skäl 41 till dataskyddsförordningen kan man dra slutsatsen att den rättsliga grunden inte måste fastställas i en av riksdagen beslutad lag men däremot att grunden måste vara fastställd i laga ordning, dvs. på ett konstitutionellt korrekt sätt. Vad detta konkret innebär i svensk rätt när det gäller uppgift av allmänt intresse har preciserats i förslaget till data- skyddslag (2 kap. 2 § 1). Enligt den bestämmelsen får personuppgifter behandlas med stöd av artikel 6.1 e i dataskyddsförordningen om be- handlingen är nödvändig för att utföra en uppgift av allmänt intresse som följer av lag eller annan författning, av kollektivavtal eller av beslut som har meddelats med stöd av lag eller annan författning.</P>
<P class="p266 ft2">Av skäl 41 framgår också att den rättsliga grunden bör vara tydlig och precis och dess tillämpning förutsägbar för dem som omfattas av den, i enlighet med rättspraxis vid Europeiska unionens domstol och Europe- iska domstolen för de mänskliga rättigheterna. Vilken grad av tydlighet och precision som krävs i fråga om den rättsliga grunden för att en viss behandling av personuppgifter ska anses vara nödvändig måste bedömas från fall till fall, utifrån behandlingens karaktär. En behandling av per- sonuppgifter som inte utgör någon egentlig kränkning av den personliga integriteten kan ske med stöd av en rättslig grund som är allmänt hållen medan ett mer kännbart intrång kräver att den rättsliga grunden är mer preciserad och därmed gör intrånget förutsebart.</P>
<P class="p264 ft3">Nödvändighetsrekvisitet</P>
<P class="p267 ft2">Som nämnts ovan får personuppgifter behandlas om behandlingen är nödvändig för att utföra en uppgift av allmänt intresse (art. 6 1 e). Syftet med behandlingen ska vara nödvändigt för att utföra en uppgift av allmänt intresse (art. 6.3).</P>
<P class="p268 ft4">Nödvändighetsrekvisitet gäller redan enligt artikel 7 dataskydds- direktivet och 10 § PUL. Enligt Svenska Akademiens Ordbok betyder det svenska ordet nödvändig att någonting absolut fordras eller inte kan</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_47">
<P class="p187 ft4">underlåtas. Det unionsrättsliga begreppet har dock inte denna strikta Prop. 2017/18:218 innebörd. Nödvändighetsrekvisitet i artikel 7 i dataskyddsdirektivet har</P>
<P class="p77 ft2">t.ex. inte ansetts utgöra ett krav på att det ska vara omöjligt att utföra en uppgift av allmänt intresse utan att behandlingsåtgärden vidtas. Detta synsätt kommer till uttryck i <NOBR>EU-domstolens</NOBR> dom i målet Huber mot Tyskland, som rörde tolkningen av nödvändighetsrekvisitet i artikel 7 e i direktivet <NOBR>(C-524/06,</NOBR> EU:C:2008:724). <NOBR>EU-domstolen</NOBR> uttalade att en myndighets förande av ett centralt register över uppgifter som redan fanns i regionala register är nödvändigt om det bidrar till att effektivisera tillämpningen av relevanta bestämmelser. Domen bör kunna utgöra stöd även vid tolkningen av dataskyddsförordningen. På motsvarande sätt bör det i dagsläget mer eller mindre regelmässigt anses vara nödvändigt att använda tekniska hjälpmedel och därmed behandla personuppgifter på automatisk väg, eftersom en manuell informationshantering inte utgör ett realistiskt alternativ för vare sig myndigheter eller företag.</P>
<P class="p269 ft2">Att det ska vara nödvändigt att behandla en uppgift ska enligt rege- ringens bedömning således inte tolkas som att uppgiften av allmänt intresse måste vara avgränsad så att den bara kan utföras på ett sätt. Den metod som den personuppgiftsansvarige väljer för att utföra sin uppgift måste dock – som all offentlig förvaltning – vara ändamålsenlig, effektiv och proportionerlig och får därmed inte medföra ett onödigt intrång i enskildas privatliv. Ju mer detaljerat en viss uppgift har reglerats, desto mindre utrymme torde det finnas för den personuppgiftsansvarige att välja olika tillvägagångssätt. Detta medför i sin tur en större förutse- barhet i fråga om vilken personuppgiftsbehandling som kan aktualiseras. Om ett uppdrag i stället har reglerats på en mer övergripande och resul- tatinriktad nivå kan det sannolikt utföras på många olika sätt, vilka i förhållande till varandra kan vara mer eller mindre nödvändiga i data- skyddsförordningens mening. Kravet på att ändamålet ska vara nödvän- digt för att utföra en uppgift av allmänt intresse innebär alltså i sig en spärr mot helt onödig behandling av personuppgifter eller sådan behand- ling som utgör ett oproportionerligt intrång i privatlivet som inte kunnat förutses (prop. 2017/18:105 s. 60).</P>
<P class="p270 ft41"><SPAN class="ft41">6.3</SPAN><SPAN class="ft61">Myndighetsutövning som rättslig grund</SPAN></P>
<P class="p250 ft2">Enligt dataskyddsförordningen får personuppgifter även behandlas om behandlingen är nödvändig som ett led i den personuppgiftsansvariges myndighetsutövning. För att grunden ska kunna tillämpas krävs att rätten att utöva myndighet är fastställd i unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av. Den person- uppgiftsansvarige behöver inte vara skyldig att utföra uppgiften för att den rättsliga grunden ska vara tillämplig, men behandlingen måste vara nödvändig (artikel 6.1 e andra ledet och 6.3). Vad som avses med att en rättslig grund ska vara fastställd i nationell rätt och att en behandling ska vara nödvändig har behandlats i avsnitt 6.1.2.</P>
<P class="p188 ft4">Begreppet myndighetsutövning har en <NOBR>EU-gemensam</NOBR> innebörd. I propositionen Ny dataskyddslag (prop. 2017/18:105) anges att utgångs- punkten i svensk rätt är att det som i Sverige brukar anses som myndig-</P>
<P class="p232 ft2">47</P>
</DIV>
<DIV id="page_48">
<P class="p206 ft2">Prop. 2017/18:218 hetsutövning faller under begreppet och att detta bör gälla även fortsätt- ningsvis (s. 62). Myndighetsutövning karaktäriseras av beslut eller andra ensidiga åtgärder som ytterst är uttryck för samhällets maktbefogenheter i förhållande till medborgarna. Befogenheten till myndighetsutövning måste vara grundad på lag eller annan författning eller på annat sätt kunna härledas ur bemyndiganden från de högsta statsorganen. Utanför begreppet myndighetsutövning faller råd, upplysningar och faktiskt handlande som inte innebär tvång mot den enskilde.</P>
<P class="p213 ft2">Av naturliga skäl är det i första hand statliga och kommunala myndigheter som ägnar sig åt myndighetsutövning. Även juridiska och fysiska personer kan dock med stöd av lag anförtros förvaltningsupp- gifter som innefattar myndighetsutövning (12 kap. 4 § RF). I proposi- tionen Ny dataskyddslag noteras att den rättsliga grunden myndighets- utövning kan tillämpas av alla personuppgiftsansvariga som har tilldelats myndighetsutövande befogenheter (prop. 2017/18:105, s. 63<SPAN class="ft18">)</SPAN>.</P>
<P class="p138 ft2">Liksom i fråga om den rättsliga grunden uppgift av allmänt intresse, får medlemsstaterna behålla eller införa mer specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i förordningen med hänsyn till behandling för att efterleva den rättliga grunden myndighetsutövning. Detta får ske genom att närmare fastställa specifika krav för person- uppgiftsbehandlingen och andra åtgärder för att säkerställa en laglig och rättvis behandling (artikel 6.2 i dataskyddsförordningen).</P>
<P class="p210 ft4">I propositionen Ny dataskyddslag föreslås att det i dataskyddslagen tydliggörs hur den rättsliga grunden myndighetsutövning kan vara ut- tryckt. Enligt förslaget i 2 kap. 2 § 2 dataskyddslagen får personuppgifter behandlas med stöd av artikel 6.1 e i dataskyddsförordningen om be- handlingen är nödvändig som ett led i den personuppgiftsansvariges myndighetsutövning enligt lag eller annan författning.</P>
<P class="p271 ft41"><SPAN class="ft27">6.4</SPAN><SPAN class="ft62">Rättslig förpliktelse som rättslig grund</SPAN></P>
<P class="p272 ft2">Dataskyddsförordningen tillåter även behandling av personuppgifter om behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige. För att grunden ska kunna tillämpas krävs att den rättsliga förpliktelsen är fastställd i unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av (artikel 6.1 c och 6.3 första stycket).</P>
<P class="p207 ft2">Till skillnad från de rättsliga grunderna uppgift av allmänt intresse och myndighetsutövning, ska syftet med behandlingen fastställas i den rättsliga grunden (artikel 6.3 andra stycket). I propositionen Ny data- skyddslag anges att kravet torde innebära att en förpliktelse inte kan läggas till grund för behandling av personuppgifter om syftet med behandlingen inte framgår av den reglering som förpliktelsen grundas på eller det beslut där förpliktelsen anges. Det ska alltså vara möjligt för såväl den personuppgiftsansvarige som den registrerade att förstå varför behandlingen av personuppgifter ska ske (prop. 2017/18:105 s. 54).</P>
<P class="p210 ft59">I fråga om den rättsliga grunden rättslig förpliktelse gör dataskydds- förordningen inte skillnad på offentliga eller privata organ.</P>
<P class="p201 ft2">48</P>
</DIV>
<DIV id="page_49">
<P class="p242 ft4">Liksom i fråga om de rättsliga grunderna uppgift av allmänt intresse Prop. 2017/18:218 och myndighetsutövning, får medlemsstaterna behålla eller införa mer</P>
<P class="p77 ft2">specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i förordningen med hänsyn till behandling för att efterleva den rättliga grunden rättslig förpliktelse. Detta får ske genom att närmare fastställa specifika krav för personuppgiftsbehandlingen och andra åtgärder för att säkerställa en laglig och rättvis behandling (artikel 6.2 i dataskydds- förordningen).</P>
<P class="p188 ft2">I propositionen Ny dataskyddslag (prop. 2017/18:105) föreslås att det anges i 2 kap. 1 § dataskyddslagen att personuppgifter får behandlas med stöd av artikel 6.1 c i dataskyddsförordningen om behandlingen är nöd- vändig för att den personuppgiftsansvarige ska kunna fullgöra en rättslig förpliktelse som gäller enligt lag eller annan författning, följer av kollek- tivavtal, eller följer av beslut som har meddelats med stöd av lag eller annan författning.</P>
<P class="p273 ft41"><SPAN class="ft41">6.5</SPAN><SPAN class="ft61">Intresseavvägning som rättslig grund</SPAN></P>
<P class="p227 ft2">Behandling av personuppgifter är enligt dataskyddsförordningen även laglig om den är nödvändig för ändamål som rör den personuppgifts- ansvariges eller en tredje parts berättigade intressen, om inte den registre- rades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter, särskilt när den registrerade är ett barn (artikel 6.1 f första stycket)</P>
<P class="p80 ft4">Som nämnts tidigare gäller denna grund inte för behandling som utförs av offentliga myndigheter när de fullgör sina uppgifter (artikel 6.1 f andra stycket).</P>
<P class="p78 ft4">I propositionen Ny dataskyddslag gör regeringen bedömningen att när det är tveksamt om den verksamhet som en privaträttslig aktör, t.ex. ett statligt eller kommunalt bolag, bedriver är av allmänt intresse i unions- rättslig mening är det i stället ofta möjligt att grunda nödvändig behand- ling av personuppgifter på en intresseavvägning i enlighet med artikel 6.1 f i dataskyddsförordningen. Detsamma gäller om verksamhe- ten visserligen är av allmänt intresse, men uppgiften inte är fastställd i enlighet med vare sig unionsrätten eller den nationella rätten (prop. 2017/18:105 s. 59).</P>
<P class="p274 ft65"><SPAN class="ft1">7</SPAN><SPAN class="ft64">Principer som måste följas vid behandling av personuppgifter</SPAN></P>
<P class="p275 ft29">7.1 Allmänna principer för personuppgifts- behandling</P>
<TABLE cellpadding=0 cellspacing=0 class="t36">
<TR>
<TD class="tr6 td132"><P class="p22 ft2">Den omständigheten att behandlingen är laglig enligt artikel 6.1 i data-</P></TD>
<TD class="tr6 td48"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td132"><P class="p22 ft2">skyddsförordningen innebär inte att behandling kan ske av vilka upp-</P></TD>
<TD rowspan=2 class="tr28 td48"><P class="p19 ft2">49</P></TD>
</TR>
<TR>
<TD class="tr29 td132"><P class="p22 ft66"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_50">
<P class="p239 ft4">Prop. 2017/18:218 gifter som helst eller på valfritt sätt. Den personuppgiftsansvarige måste också uppfylla kraven i övriga bestämmelser i förordningen.</P>
<P class="p70 ft2">Dataskyddsförordningen innehåller ett antal principer som gäller och ska tillämpas vid all behandling av personuppgifter. Dessa principer är i stort sett desamma enligt dataskyddsförordningen som enligt dataskydds- direktivet. Det är den personuppgiftsansvarige som ansvarar för och ska kunna visa att principerna efterlevs. Principerna framgår av artikel 5 i dataskyddsförordningen.</P>
<P class="p207 ft4">För det första ska uppgifterna behandlas på ett lagligt, korrekt och öppet sätt i förhållande till den registrerade (laglighet, korrekthet och öppenhet, artikel 5.1 a).</P>
<P class="p70 ft2">Uppgifterna ska vidare samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål. Ytterligare behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 ska emellertid inte anses vara oförenlig med de ursprungliga ändamålen (ändamålsbegräns- ning, artikel 5.1 b).</P>
<P class="p70 ft4">Uppgifterna ska också vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas (uppgiftsminimering, artikel 5.1 c).</P>
<P class="p70 ft2">Uppgifterna ska dessutom vara korrekta och om nödvändigt uppdatera- de. Alla rimliga åtgärder måste vidtas för att säkerställa att person- uppgifter som är felaktiga i förhållande till de ändamål för vilka de behandlas raderas eller rättas utan dröjsmål (korrekthet, artikel 5.1.d).</P>
<P class="p70 ft2">Personuppgifter får inte förvaras i en form som möjliggör identifiering av den registrerade under en längre tid än vad som är nödvändigt för de ändamål för vilka uppgifterna behandlas. Personuppgifter får lagras under längre perioder i den mån som personuppgifterna enbart behandlas för arkivändamål av allmänt intresse, vetenskapliga eller historiska forsk- ningsändamål eller statistiska ändamål i enlighet med artikel 89.1, under förutsättning att de lämpliga tekniska och organisatoriska åtgärder som krävs enligt dataskyddsförordningen genomförs för att säkerställa den registrerades rättigheter och friheter (lagringsminimering, artikel 5.1.e).</P>
<P class="p68 ft4">Slutligen ska uppgifterna behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse, med användning av lämpliga tekniska eller organisa- toriska åtgärder (integritet och konfidentialitet, artikel 5.1 f).</P>
<P class="p276 ft29"><SPAN class="ft27">7.2</SPAN><SPAN class="ft28">Det finns en särskild reglering för s.k. känsliga personuppgifter</SPAN></P>
<P class="p209 ft4">Dataskyddsförordningen innehåller, i likhet med dataskyddsförordning- en, ett principiellt förbud mot behandling av särskilda kategorier av uppgifter samt flera undantag från detta förbud (artikel 9 i dataskydds- förordningen respektive 8 i dataskyddsdirektivet). I PUL används benäm- ningen känsliga uppgifter för de personuppgifter som omfattas av denna</P>
<P class="p66 ft67">särskilda reglering. Dessa är enligt dataskyddsdirektivet och PUL upp-</P>
<P class="p17 ft2">50</P>
</DIV>
<DIV id="page_51">
<P class="p17 ft4">gifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös Prop. 2017/18:218 eller filosofisk övertygelse, medlemskap i fackförening samt uppgifter</P>
<P class="p277 ft2">som rör hälsa och sexualliv. I dataskyddsförordningen utvidgas den sär- skilda kategorierna av uppgifter till att också omfatta behandling av genetiska uppgifter och biometriska uppgifter för att entydigt identifiera en fysisk person. Vidare ersätts uppgifter om hälsa och sexualliv av uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella läggning.</P>
<P class="p278 ft2">Förbudet ska enligt artikel 9.2 inte tillämpas i någon av de situationer som beskrivs i artikel 9.2 <NOBR>a–j.</NOBR> Förbudet gäller t.ex. inte om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse, på grundval av unionslagstiftningen eller medlemsstaternas nationella rätt, vilken ska stå i proportion till det eftersträvade syftet, vara förenligt med det väsentliga innehållet i rätten till dataskydd och innehålla bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen (artikel 9.2 g).</P>
<P class="p279 ft31">Ska uppgifterna benämnas särskilda kategorier av personuppgifter eller känsliga personuppgifter?</P>
<P class="p280 ft2">I såväl det nuvarande dataskyddsdirektivet som i dataskyddsförordningen benämns de personuppgifter som omfattas av förbudet som särskilda kategorier av personuppgifter i artikeltexten. I dataskyddsförordningens beaktandeskäl omnämns de på ett par ställen som känsliga respektive särskilt känsliga uppgifter (skäl 10 och 51). I PUL har särskilda katego- rier av personuppgifter kallats känsliga personuppgifter utan att detta närmare har kommenterats i förarbetena. I propositionen Ny dataskydds- lag (prop. 2017/18:105) föreslår regeringen att begreppet känsliga personuppgifter fortsatt bör användas som samlingsbenämning i data- skyddslagen för sådana uppgifter som tillhör de särskilda kategorier av personuppgifter som anges i artikel 9 i dataskyddsförordningen. Bak- grunden till detta förslag är att begreppet får anses väl inarbetat, även på <NOBR>EU-nivå,</NOBR> och är språkligt enklare att använda och förstå, inte minst i författningstext.</P>
<P class="p281 ft29">7.3 Den finns även en särskild reglering om personuppgifter om lagöverträdelser</P>
<TABLE cellpadding=0 cellspacing=0 class="t36">
<TR>
<TD class="tr6 td133"><P class="p22 ft2">Dataskyddsförordordningen innehåller även en artikel om behandling av</P></TD>
<TD class="tr6 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td133"><P class="p22 ft2">personuppgifter som rör fällande domar i brottmål och överträdelser eller</P></TD>
<TD class="tr7 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td133"><P class="p22 ft2">därmed sammanhängande säkerhetsåtgärder (artikel 10). Behandling av</P></TD>
<TD class="tr3 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td133"><P class="p22 ft2">sådana personuppgifter får endast utföras under kontroll av myndighet</P></TD>
<TD class="tr3 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td133"><P class="p22 ft2">eller då behandling är tillåten enligt unionsrätten eller medlemsstaternas</P></TD>
<TD class="tr7 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td133"><P class="p22 ft2">nationella rätt, där lämpliga skyddsåtgärder för de registrerades rättig-</P></TD>
<TD class="tr3 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td133"><P class="p22 ft2">heter och friheter fastställs. Ett fullständigt register över fällande domar i</P></TD>
<TD class="tr3 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td133"><P class="p22 ft2">brottmål får endast föras under kontroll av en myndighet.</P></TD>
<TD class="tr7 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td133"><P class="p47 ft2">Artikel 10 i dataskyddsförordningen skiljer sig något från regleringen i</P></TD>
<TD class="tr3 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td133"><P class="p22 ft2">artikel 8.5 dataskyddsdirektivet. Förordningens bestämmelse har be-</P></TD>
<TD class="tr3 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td133"><P class="p22 ft2">gränsats till enbart fällande brottmålsdomar och överträdelser eller</P></TD>
<TD class="tr7 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr4 td133"><P class="p22 ft2">därmed sammanhängande säkerhetsåtgärder. En annan skillnad i förord-</P></TD>
<TD rowspan=2 class="tr17 td134"><P class="p19 ft2">51</P></TD>
</TR>
<TR>
<TD class="tr29 td133"><P class="p22 ft66"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_52">
<P class="p282 ft59">Prop. 2017/18:218 ningen jämfört med direktivet är att hänvisningen till personuppgifter om avgöranden i tvistemål och administrativa sanktioner har tagits bort.</P>
<TABLE cellpadding=0 cellspacing=0 class="t38">
<TR>
<TD class="tr0 td135"><P class="p22 ft7"> </P></TD>
<TD class="tr0 td136"><P class="p19 ft68">8</P></TD>
<TD class="tr0 td137"><P class="p283 ft1">Anordnande av utbildning är både en</P></TD>
</TR>
<TR>
<TD class="tr17 td135"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td136"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td137"><P class="p283 ft1">uppgift av allmänt intresse och ett viktigt</P></TD>
</TR>
<TR>
<TD class="tr19 td135"><P class="p22 ft7"> </P></TD>
<TD class="tr19 td136"><P class="p22 ft7"> </P></TD>
<TD class="tr19 td137"><P class="p283 ft1">allmänt intresse</P></TD>
</TR>
<TR>
<TD class="tr30 td135"><P class="p22 ft69"> </P></TD>
<TD colspan=2 class="tr31 td138"><P class="p22 ft70"> </P></TD>
</TR>
<TR>
<TD class="tr5 td139"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr5 td140"><P class="p129 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Anordnande och bedrivande av utbildning</P></TD>
</TR>
<TR>
<TD class="tr3 td139"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td140"><P class="p129 ft2">är en uppgift av allmänt intresse enligt artikel 6.1. e i dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr3 td139"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td140"><P class="p129 ft2">förordningen. Anordnande och bedrivande av utbildning är även ett</P></TD>
</TR>
<TR>
<TD class="tr3 td139"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td140"><P class="p129 ft2">sådant viktigt allmänt intresse som krävs för behandling av känsliga</P></TD>
</TR>
<TR>
<TD class="tr5 td139"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr5 td140"><P class="p129 ft2">personuppgifter enligt artikel 9.2 g i dataskyddsförordningen.</P></TD>
</TR>
<TR>
<TD class="tr32 td139"><P class="p22 ft71"> </P></TD>
<TD class="tr33 td141"><P class="p22 ft11"> </P></TD>
<TD class="tr33 td142"><P class="p22 ft11"> </P></TD>
</TR>
<TR>
<TD class="tr2 td135"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td136"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td137"><P class="p1 ft2"><SPAN class="ft45">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm-</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">ning att utbildning är en uppgift av allmänt intresse. Utredningen har</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">dock inte redovisat sin bedömning i detta avseende på ett samlat sätt för</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">hela utbildningsområdet. Utredningen har inte heller redovisat någon</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">samlad bedömning i frågan om utbildning är ett viktigt allmänt intresse,</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">utan har redovisat en bedömning i fråga om några delar av utbildnings-</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">området samt lämnat förslag till ändringar i skollagen och lagen om</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">yrkeshögskolan som utgår från att anordnande av utbildning enligt dessa</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">lagar är ett viktigt allmänt intresse.</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td136"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td137"><P class="p1 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN><SPAN class="ft3">Datainspektionen </SPAN>delar bedömningen att anord-</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">nande och bedrivande av utbildning i och för sig kan uppfylla ett allmänt</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">intresse. Remissinstanserna i övrigt har inte haft några synpunkter på om</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">anordnande och bedrivande av utbildning i och för sig utgör en uppgift</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">av allmänt intresse. Det stora flertalet remissinstanser har inte heller</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">några synpunkter på eller har inget att erinra mot utredningens bedöm-</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">ningar rörande utbildning som ett viktigt allmänt intresse<SPAN class="ft45">.</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td136"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td137"><P class="p1 ft2"><SPAN class="ft3">Datainspektionen </SPAN>ifrågasätter om utredningens förslag till undantag</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">som möjliggör behandling av känsliga personuppgifter med stöd av</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">artikel 9.2 g i dataskyddsförordningen uppfyller artikelns krav på viktigt</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">allmänt intresse.</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td136"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td137"><P class="p1 ft45">Skälen för regeringen bedömning: <SPAN class="ft2">Av principerna för behandling av</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">personuppgifter i dataskyddsförordningen framgår att uppgifterna ska</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">behandlas på ett lagligt, korrekt och öppet sätt i förhållande till den</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">registrerade (laglighet, korrekthet och öppenhet, artikel 5.1 a). För att en</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">behandling ska vara laglig krävs att det finns en rättslig grund för</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">behandlingen. Som framgår av avsnitt 6 krävs för att den rättsliga</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">grunden uppgift av allmänt intresse i artikel 6.1 ska kunna åberopas att</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">grunden för behandlingen ska fastställas i unionsrätten eller i nationell</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">rätt som den personuppgiftsansvarige omfattas av.</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td136"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td137"><P class="p1 ft2">I artikel 14.1 i Europeiska unionens stadga om de grundläggande</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">rättigheterna (2010/C 83/02) anges att var och en har rätt till utbildning</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">och till tillträde till yrkesutbildning och fortbildning.</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td136"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td137"><P class="p1 ft2">I Fördraget om Europeiska unionens funktionssätt anges också att EU</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr18 td135"><P class="p284 ft2">52</P></TD>
<TD colspan=2 class="tr4 td143"><P class="p22 ft2">ska bidra till utvecklingen av en utbildning av god kvalitet genom att</P></TD>
</TR>
<TR>
<TD class="tr16 td136"><P class="p22 ft23"> </P></TD>
<TD class="tr16 td137"><P class="p22 ft23"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_53">
<DIV>
<DIV id="id_1">
<P class="p36 ft2">främja samarbetet mellan medlemsstaterna och genom att vid behov stödja och komplettera deras insatser, och genomföra en yrkesutbild- ningspolitik som ska understödja och komplettera medlemsstaternas insatser (artikel 165.1 och 166.1). På <NOBR>EU-nivå</NOBR> har det även på flera sätt kommit till uttryck att utbildning ur flera perspektiv tillskrivs en viktig roll inom unionen. Några exempel på detta är följande.</P>
<P class="p256 ft2">En viktig del i Europa <NOBR>2020-strategin,</NOBR> som är EU:s agenda för tillväxt och jobb fram till 2020, är kvantitativa mål på <NOBR>EU-nivå</NOBR> inom fem områden, varav utbildning utgör ett område. Målen fastställdes av Europeiska rådet i juni 2010 och ska vara uppfyllda senast 2020. Medlemsstaterna har även fastställt nationella mål inom samma områden, dvs. bland annat på utbildningsområdet. Uppnådda framsteg avseende de nationella målen redovisas årligen till <NOBR>EU-kommissionen.</NOBR></P>
<P class="p285 ft2">I rådets slutsatser av den 12 maj 2009 om en strategisk ram för europeiskt utbildningssamarbete (Utbildning 2020) betonas dels att utbildning är av avgörande betydelse när det gäller att möta de många socioekonomiska, demografiska, miljömässiga och tekniska utmaningar som Europa och dess medborgare står inför i dag och kommer att stå inför under kommande år, dels att effektiv investering i humankapital genom förbättrade utbildningssystem är en väsentlig del av den euro- peiska strategin för att skapa den höga hållbara och kunskapsbaserade tillväxt och sysselsättning som utgör kärnan i Lissabonstrategin, sam- tidigt som självförverkligande, social sammanhållning och aktivt med- borgarskap främjas (EUT C 119, 28.5.2009).</P>
<P class="p286 ft2">Som nämnts i avsnitt 5.6 beslutade vidare Europaparlamentet och rådet den 23 april 2008 en rekommendation om en europeisk referensram för kvalifikationer för livslångt lärande (rekommendationen om EQF, EUT C 111, 6.5.2008). Syftet med rekommendationen är att bidra till att modernisera utbildningssystemen inom Europa samt stärka kopplingarna mellan utbildning och arbetsliv (ingresspunkt 13). Med kvalifikation avses ett dokumenterat resultat av lärande i form av kunskaper, färdig- heter och kompetenser, t.ex. utbildningsbevis, examina, certifikat och diplom. För att underlätta jämförelse mellan ländernas kvalifikationer bör medlemsstaterna införa nationella referensramar som kan kopplas till den europeiska referensramen. I Sverige har den nationella referensramen reglerats i förordningen (2015:545) om referensram för kvalifikationer för livslångt lärande. Syftet med referensramen är enligt 1 § att underlätta jämförelser nationellt och internationellt av vilka nivåer sådana kvalifikationer motsvarar i fråga om kunskaper, färdigheter och kompe- tenser för att därigenom främja livslångt lärande och förbättra anställ- ningsbarhet, rörlighet och social integration för arbetstagare och stude- rande inom EU. I bilaga 2 till förordningen har kvalifikationer vars resultat av lärande är författningsreglerade nivåplacerats. Som framgått har kvalifikationer från såväl skollagsreglerad verksamhet, universitet och högskolor, yrkeshögskolan och folkbildningen nivåplacerats i den bilagan. I övrigt kan en kvalifikation nivåplacerats efter beslut av Myn- digheten för yrkeshögskolan.</P>
<P class="p287 ft4">Vikten av utbildning framhålls också i den svenska grundlagen. I rege- ringsformen (RF) anges att det allmänna särskilt ska trygga rätten till bl.a. utbildning, att alla barn som omfattas av den allmänna skolplikten har rätt till kostnadsfri grundläggande utbildning i allmän skola och att</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p153 ft2">53</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_54">
<P class="p206 ft2">Prop. 2017/18:218 det allmänna också ska svara för att högre utbildning finns (1 kap. 2 § andra stycket och 2 kap. 18 § första stycket RF). I Europeiska konventio- nen till skydd för de mänskliga rättigheterna anges att ingen får förvägras rätten till undervisning (artikel 2 i protokollet till konventionen). Kon- ventionen gäller enligt lagen (1994:1219) om den europeiska konven- tionen angående skydd för de mänskliga rättigheterna och de grundläg- gande friheterna, som svensk lag</P>
<P class="p213 ft2">Regeringen anser att det redan i <NOBR>EU-rätten</NOBR> finns stöd för att utbildning utgör såväl en uppgift av allmänt intresse som ett viktigt allmänintresse. Det faktum att rätten till utbildning också lyfts fram i svensk grundlag och i Europakonventionen om mänskliga rättigheter bekräftar detta. Även förekomsten av den europeiska referensramen för kvalifikationer för livslångt lärande och de till den referensramen anslutande nationella referensramarna bekräftar detta.</P>
<P class="p207 ft2">Nedan kommer regeringen i avsnitt 9 att redogöra för andra mer specifika författningar inom de olika delarna av utbildningsområdet som bidrar till att anordnande och bedrivande av utbildning inom respektive del av utbildningsområdet anses vara en fastställd uppgift av allmänt intresse i enlighet med artikel 6.1 e i dataskyddsförordningen. I an- slutning till detta redogörs även för vilka andra rättsliga grunder i artikel 6.1 som skulle kunna vara aktuella att tillämpa inom olika delar av utbildningsområdet.</P>
<P class="p210 ft4">Frågan vilken kompletterande reglering som behövs i svensk rätt för att känsliga personuppgifter och uppgifter om lagöverträdelser ska kunna behandlas på utbildningsområdet i den utsträckning som är nödvändigt återkommer regeringen till i avsnitt 13 och 14.</P>
<P class="p288 ft65"><SPAN class="ft1">9</SPAN><SPAN class="ft64">Rättsliga grunder för personuppgifts- behandling inom utbildningsområdet</SPAN></P>
<P class="p289 ft41"><SPAN class="ft27">9.1</SPAN><SPAN class="ft62">Skollagsreglerad verksamhet</SPAN></P>
<P class="p290 ft74"><SPAN class="ft72">9.1.1</SPAN><SPAN class="ft73">Vilka personuppgifter behandlas inom skollagsreglerad verksamhet?</SPAN></P>
<P class="p291 ft4">Nedan ges en översiktlig beskrivning av de huvudsakliga behandlingar av personuppgifter som sker på det skollagsreglerade området. En närmare redogörelse för behandlingar av känsliga personuppgifter och uppgifter om lagöverträdelser ges i avsnitt 13.3.1 och 14.3.1.</P>
<P class="p292 ft3">Behandling vid mottagande och erbjudande av plats</P>
<P class="p209 ft2">Inom kommunernas organisation för bl.a. mottagande och erbjudande av plats i de olika skolformerna behandlas bl.a. elevens namn, personnum- mer, adress, vårdnadshavare och kontaktuppgifter till dessa. Sådan be- handling förekommer även när andra huvudmän prövar frågor om mot- tagande, såsom Specialpedagogiska skolmyndigheten som prövar frågor</P>
<P class="p66 ft2">om mottagande i specialskolan, och Sameskolstyrelsen som prövar frågor</P>
<P class="p17 ft2">54</P>
</DIV>
<DIV id="page_55">
<DIV>
<DIV id="id_1">
<P class="p167 ft4">om mottagande i sameskolan. Inför mottagandet i vissa skolformer, t.ex. grundsärskolan (som är avsedd för barn med en utvecklingsstörning), specialskolan (som är avsedd för barn med vissa funktionsnedsättningar) och särskild utbildning för vuxna (som är avsedd för vuxna med en utvecklingsstörning) behandlas också känsliga personuppgifter. Inför mottagandet av elever i sameskolan behandlas uppgifter som kan avslöja etniskt ursprung.</P>
<P class="p231 ft3">Behandling inom skolväsendet</P>
<P class="p293 ft2">Personuppgifter om barn och elever behandlas i skolväsendet för admi- nistrativa ändamål för att kunna planera, genomföra och följa upp elevernas utbildning. Inom skolornas elevadministration behandlas upp- gifter om bl.a. elevens namn, personnummer, adress, vårdnadshavare och kontaktuppgifter till dessa. Vid skapandet av klasslistor behandlas per- sonuppgifter i form av namn och adress. I skolorna behandlas också ele- vens personuppgifter i samband med registrering av elevers frånvaro respektive närvaro. Personuppgifter behandlas i dokumentation inför bl.a. utvecklingssamtal, vid upprättandet av skriftliga individuella ut- vecklingsplaner i låg- och mellanstadiet och vid upprättande av individu- ella studieplaner i gymnasieskolan, gymnasiesärskolan och vuxenutbild- ningen. Personuppgifter behandlas också under och vid dokumentation av olika typer av utredningar, t.ex. om särskilt stöd eller vid kränkande behandling. Vid upprättandet av t.ex. en lista över elevers ämnesval, såsom språkval och modersmålsundervisning, behöver också personupp- giftsbehandling ske. Även vid dokumentation inför betygssättning och av själva betygssättningen, t.ex. i betygsregister, behandlas elevernas per- sonuppgifter i form av namn, personnummer och betyg i ämnen, kurser och gymnasiearbete (t.ex. 3 kap. 8 och 13 §§, 6 kap. 10 §, 7 kap. 17 §, 10 kap. 7, 12 och 13 §§, 15 kap. 19 och 20 §§ och 16 kap. 25 § skol- lagen).</P>
<P class="p294 ft2">Även vid lämnande av information till eleven eller elevens vårdnads- havare kan personuppgiftsbehandling bli aktuell beroende på hur infor- mationen lämnas t.ex. genom ett <NOBR>e-postmeddelande</NOBR> (3 kap. 4 § skol- lagen).</P>
<P class="p170 ft2">Beroende av val av <NOBR>it-lösning</NOBR> kan det administrativa systemet vara integrerat med funktioner för det dagliga pedagogiska och administrativa arbetet för lärarna med t.ex. närvarohantering, betygssättning, provsche- man, planeringar, nyheter, elevinlämningar och kommunikation mellan lärare och elev respektive vårdnadshavare.</P>
<P class="p295 ft2">Elevernas personuppgifter kan även behandlas automatiskt i undervis- ningen genom att t.ex. en lärare anvisar eleverna till att lämna in en uppsats via en lärplattform eller via <NOBR>e-post.</NOBR> En annan situation där det sker personuppgiftsbehandling är om eleverna får ett konto på skolans server eller får en bärbar dator och eleverna använder dessa till att t.ex. skriva sina elevarbeten eller leta efter information på internet.</P>
<P class="p219 ft4">Personuppgiftsbehandling förekommer också i form av att eleverna fotograferas av personalen i syfte att dokumentera verksamheten och vid skolfotografering. Personuppgiftsbehandling i form av ljud- och film- inspelningar kan även förekomma i undervisningssammanhang, vid elev- arbeten och för bedömning.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p153 ft2">55</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_56">
<P class="p206 ft4">Prop. 2017/18:218 Även i skolbiblioteken behandlas elevernas personuppgifter för att personalen ska kunna ha kontroll över vilka böcker som är utlånade till vem.</P>
<P class="p70 ft4">Skolorna behandlar även elevernas personuppgifter vid resultatupp- följningar som görs för huvudmannens systematiska kvalitetsarbete och för nationell uppföljning och utvärdering (4 kap. 3 § och 26 kap. 25 § skollagen, förordningen [1992:1083] om viss uppgiftsskyldighet för huvudmännen inom skolväsendet m.m. och Skolverkets föreskrifter [SKOLFS 2011:142] om uppgiftsinsamling från huvudmännen inom skolväsendet m.m., ändrad genom [SKOLFS 2017:18]).</P>
<P class="p296 ft31">Särskilt om behandling i förskolan, fritidshemmet och pedagogisk omsorg</P>
<P class="p209 ft2">I förskolorna, fritidshemmen och pedagogisk omsorg behandlas barnens och elevernas personuppgifter i form av i vart fall namn för att kunna planera och genomföra respektive uppdrag att stimulera barnens och elevernas utveckling och lärande. Personalen i respektive verksamhet behöver även kunna notera när ett barn eller en elev kommit respektive gått för dagen. Personuppgiftsbehandling förekommer också i form av att barnen fotograferas av personalen i syfte att dokumentera verksamheten och barnens lärande och inför samtal med vårdnadshavare. Även inom dessa verksamheter kan det finnas behov av att kunna behandla känsliga personuppgifter, t.ex. uppgifter om allergier.</P>
<P class="p211 ft3">Särskilt om fristående förskolors och skolors behandling</P>
<P class="p223 ft2">Huvudmän för fristående förskolor och skolor har behov av att behandla samma uppgifter som offentliga huvudmän. Därutöver behandlar en- skilda huvudmän även barnens och elevernas personuppgifter i samband med att de informerar kommunen om att de tagit emot ett barn eller en elev för att huvudmannen ska få bidrag från hemkommunen. I de fall en elev har ett omfattande behov av särskilt stöd eller ska erbjudas moders- målsundervisning ska hemkommunen betala ett tilläggsbelopp. I ansökan om tilläggsbelopp förekommer känsliga personuppgifter om eleven, t.ex. uppgift om funktionsnedsättning och behov av tekniska hjälpmedel (9 kap. 19 och 21 §§ och 10 kap. 37 och 39 §§ skollagen). Sådana uppgifter kan även förekomma om en ansökan om tilläggsbelopp över- klagas med stöd av 28 kap. 5 § skollagen.</P>
<P class="p297 ft3">Särskilt om behandling av känsliga personuppgifter</P>
<P class="p209 ft2">Känsliga personuppgifter kan förekomma vid vissa personuppgifts- behandlingar, t.ex. i uppgiftssamlingar om allergier inom elevhälsan och i samband med skolmåltider, uppgifter om funktionsnedsättning och olika diagnoser inom elevhälsan, elevhälsoteam och åtgärdsprogram. I elevernas individuella utvecklingsplaner kan integritetskänsliga omdö- men och bedömningar av elevernas möjligheter att nå kunskapskraven förekomma.</P>
<P class="p210 ft4">När en skola utreder och beslutar om särskilt stöd respektive åtgärds- program behandlas också personuppgifter som kan vara känsliga (3 kap. skollagen). Sådan behandling av personuppgifter kan även förekomma</P>
<P class="p243 ft2">56</P>
</DIV>
<DIV id="page_57">
<DIV id="dimg1">
<INGENBILD zsrc="H50321857x1.jpg/" id="img1">
</DIV>
<P class="p17 ft4">inom elevhälsans psykosociala och specialpedagogiska verksamhet som Prop. 2017/18:218 inte omfattas av patientdatalagen.</P>
<P class="p298 ft2">Känsliga personuppgifter om hälsa kan även behöva behandlas i samband med att skolbibliotek förfogar över upphovsrättsligt skyddade verk som elever med funktionsnedsättning behöver för att kunna ta del av verken, t.ex. genom att överföra dem till den funktionsnedsatte enligt lagen (1960:729) om upphovsrätt till litterära och konstnärliga verk.</P>
<P class="p298 ft4">Om disciplinära åtgärder vidtas ska dessa dokumenteras skriftligt varvid personuppgiftsbehandling sker (3 kap. 5 a, 8 och 9 §§ och 5 kap. 24 § skollagen).</P>
<P class="p298 ft2">Som har nämnts ovan behandlas vidare känsliga personuppgifter om hälsa vid prövning av mottagande i grundsärskolan, specialskolan, gymnasiesärskolan, och särskild utbildning för vuxna enligt 7, 18 och 21 kap. skollagen. Även en uppgift om att en elev går i en sådan skola är en känslig uppgift. Motsvarande gäller känsliga personuppgifter om etnicitet vid mottagande och fullgörande av skolplikt i sameskolan.</P>
<P class="p299 ft59">Behovet av behandling av känsliga personuppgifter på det skollags- reglerade området redogörs för närmare i avsnitt 13.3.</P>
<P class="p300 ft74"><SPAN class="ft72">9.1.2</SPAN><SPAN class="ft75">Den rättsliga grunden uppgift av allmänt intresse kan användas inom skollagsreglerad verksamhet</SPAN></P>
<P class="p301 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Genom bestämmelser i skollagen med anslutande föreskrifter och beslut fattade med stöd av dessa är till- handahållande, anordnande och bedrivande av utbildning och annan pedagogisk verksamhet en i svensk rätt fastställd uppgift av allmänt intresse. Den behandling av personuppgifter som är nödvändig för att utöva verksamhet som grundas på nämnda föreskrifter kan därmed ske med stöd av den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i EU:s dataskyddsförordning.</P>
<TABLE cellpadding=0 cellspacing=0 class="t35">
<TR>
<TD class="tr18 td133"><P class="p302 ft2"><SPAN class="ft45">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm-</P></TD>
<TD class="tr18 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td133"><P class="p22 ft2">ning.</P></TD>
<TD class="tr3 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td133"><P class="p302 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Flertalet remissinstanser, såsom t.ex. <SPAN class="ft3">Statens</SPAN></P></TD>
<TD class="tr7 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td133"><P class="p302 ft3">skolverk, Statens skolinspektion, Skolväsendets överklagandenämnd,</P></TD>
<TD class="tr3 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td133"><P class="p302 ft3">Barnombudsmannen, Askersunds kommun, Eskilstuna kommun, Eslövs</P></TD>
<TD class="tr7 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td133"><P class="p302 ft2"><SPAN class="ft3">kommun </SPAN>och <SPAN class="ft3">Halmstads kommun </SPAN>har inte några synpunkter på bedöm-</P></TD>
<TD class="tr3 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td133"><P class="p302 ft3"><SPAN class="ft2">ningen. </SPAN>Sveriges Kommuner och Landsting, Friskolornas riksförbund</P></TD>
<TD class="tr3 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td133"><P class="p302 ft18">och <SPAN class="ft33">Specialpedagogiska skolmyndigheten </SPAN>delar uttryckligen utredningens</P></TD>
<TD class="tr3 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td133"><P class="p22 ft2">bedömning.</P></TD>
<TD class="tr7 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td133"><P class="p302 ft2">Även <SPAN class="ft3">Stockholms kommun </SPAN>delar bedömningen, men är tveksam till om</P></TD>
<TD class="tr3 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td133"><P class="p302 ft2">den rättsliga grunden fullt ut täcker digitala läromedel som är moln-</P></TD>
<TD class="tr7 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td133"><P class="p302 ft2">baserade antingen genom olika typer av webbtjänster eller genom</P></TD>
<TD class="tr3 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td133"><P class="p302 ft18">applikationer. Vissa av dessa tjänster skulle kunna hanteras på sådant sätt</P></TD>
<TD class="tr3 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td133"><P class="p302 ft2">att det innebär att personuppgifter inte behöver behandlas och därmed</P></TD>
<TD class="tr3 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td133"><P class="p302 ft2">kan det ifrågasättas om det uppfyller kravet på nödvändighet enligt arti-</P></TD>
<TD class="tr7 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td133"><P class="p302 ft2">kel 6.1 e i fördraget. Även <SPAN class="ft3">Luleå kommun </SPAN>pekar på svårigheten att avgöra</P></TD>
<TD class="tr3 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td133"><P class="p22 ft2">om en applikation är nödvändig för att fullgöra en undervisningsuppgift.</P></TD>
<TD class="tr7 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td133"><P class="p302 ft2"><SPAN class="ft3">Datainspektionen </SPAN>anser att utredningens redovisning är bristfällig.</P></TD>
<TD class="tr3 td134"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td133"><P class="p302 ft2">Inspektionen anser att den behöver kompletteras med en analys som visar</P></TD>
<TD rowspan=2 class="tr1 td134"><P class="p19 ft2">57</P></TD>
</TR>
<TR>
<TD class="tr34 td133"><P class="p22 ft76"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_58">
<P class="p206 ft2">Prop. 2017/18:218 vilken behandling som är nödvändig utifrån skolornas verksamhet och en redovisning som visar att skollagen och därtill hörande bestämmelser ger stöd för den behandlingen och att dessa är tydliga, precisa och dess tillämpning förutsägbar för personer som omfattas av den. Inspektionen anser vidare att det inte möjligt att presumera att de åtgärder som myndigheterna vidtar i syfte att utföra sina uppdrag och åligganden och som antagits i enlighet med grundlagens bestämmelser om normgiv- ningskompetens och kommunalt självstyre i sig har en legal grund som offentliggjorts genom tydliga, precisa och förutsägbara regler. Enligt Datainspektionen har utredningen inte visat att det kommer att finnas rättsligt stöd för all behandling av personuppgifter som är av betydelse för skolverksamheterna. <SPAN class="ft3">Vilhelmina kommun </SPAN>delar bedömningen att det saknas tillräcklig analys.</P>
<P class="p240 ft4">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts tillfälle att yttra sig över ett utkast till lagrådsremiss, vars bedömning överensstämmer med regeringens bedömning i detta avsnitt. De tillstyrker eller har inga synpunkter på bedömningen.</P>
<P class="p211 ft45">Skälen för regeringens bedömning</P>
<P class="p223 ft4">Som framgått av föregående avsnitt finns det behov av att behandla en rad personuppgifter på det skollagsreglerade området. Som anges i avsnitt 6 förutsätter personuppgiftsbehandlingen en i <NOBR>EU-rätten</NOBR> eller nationell rätt fastställd rättslig grund (artikel 6 i dataskyddsförordningen).</P>
<P class="p303 ft3">Tillhandahållande, anordnande och bedrivande av utbildning är en uppgift av allmänt intresse</P>
<P class="p212 ft4">Den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i data- skyddsförordningen har beskrivits i avsnitt 6.2.</P>
<P class="p70 ft2">Som framgår av avsnitt 8 anser regeringen att det av såväl <NOBR>EU-rätten</NOBR> som regeringsformen framgår att anordnande och bedrivande av utbild- ning är en uppgift av allmänt intresse. Skolväsendet, som beskrivs i av- snitt 5.1, regleras i skollagen med anslutande föreskrifter. I förarbetena till den nuvarande skollagen anförs att utbildningen är av betydelse både för den enskilda individens utveckling och för samhällsutvecklingen (prop. 2009/10:165 s. 634). Regeringen har i två propositioner från i mars 2017 ansett att undervisning inom skolväsendet får anses vara en uppgift av allmänt intresse i den mening som avses i 10 § PUL (prop. 2016/17:156 s. 43 och prop. 2016/17:161 s. 21).</P>
<P class="p68 ft2">Skollagen innehåller förutom bestämmelser om skolväsendet och sär- skilda utbildningsformer även bestämmelser om bl.a. annan pedagogisk verksamhet i form av pedagogisk omsorg som erbjuds i stället för förskola eller fritidshem, öppen förskola, öppen fritidsverksamhet och omsorg under tid då förskola eller fritidshem inte erbjuds (25 kap.). Även om annan pedagogisk verksamhet i strikt mening inte skulle inrymmas i begreppet utbildning så erbjuds sådan verksamhet huvudsakligen i stället för eller som komplement till förskola eller fritidshem. Enligt rege- ringens bedömning bör därför även annan pedagogisk verksamhet vara en uppgift av allmänt intresse i dataskyddsförordningens mening. Det- samma gäller för öppen fritidsverksamhet som erbjuds av en huvudman.</P>
<P class="p304 ft2">58</P>
</DIV>
<DIV id="page_59">
<DIV>
<DIV id="id_1">
<P class="p164 ft2">I egenskap av hemkommun har en kommun enligt skollagen ansvar för en rad viktiga uppgifter i samband med utbildningen. Det handlar t.ex. om att se till att utbildning i olika skolformer kommer till stånd för alla barn i kommunen, att tillhandahålla skolskjuts eller att lämna bidrag till enskilda huvudmän för fristående förskolor och fristående skolor. Dessa uppgifter utgör viktiga förutsättningar för en fungerande skolverksamhet och bör därför enligt regeringens bedömning anses som uppgifter av allmänt intresse i dataskyddsförordningens mening.</P>
<P class="p165 ft2">Regeringens bedömning är således att tillhandahållande, anordnande och bedrivande av utbildning och annan pedagogisk verksamhet enligt skollagen med anslutande föreskrifter är en uppgift av allmänt intresse enligt artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p165 ft4">Även det förhållandet att vissa utbildningar på grundläggande och gymnasial nivå kan berättiga till studiestöd enligt studiestödslagen och studiestödsförordningen kan enligt regeringens uppfattning läggas till grund för bedömningen om att anordnande och bedrivande av dessa utbildningar är en uppgift av allmänt intresse som avses i artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p201 ft3">Den rättsliga grunden är fastställd i bl.a. skollagen</P>
<P class="p293 ft2">Av artikel 6.3 dataskyddsförordningen framgår att när det är fråga om behandling av personuppgifter som är nödvändiga för att utföra en uppgift av allmänt intresse ska grunden för behandlingen fastställas i enlighet med unionsrätten eller nationell rätt. I förslaget till dataskydds- lag tydliggörs att den rättsliga grunden uppgift av allmänt intresse kan vara fastställd i svensk rätt om uppgiften följer av lag eller annan för- fattning, av kollektivavtal eller av beslut som har meddelats med stöd av lag eller annan författning (2 kap. 2 §). Av kommentaren paragrafen framgår att även privaträttsligt bedriven verksamhet av allmänt intresse omfattas av formuleringen (prop. 2017/18:105 s. 190).</P>
<P class="p219 ft2">Av 2 kap. skollagen framgår att huvudmän inom skolväsendet är kommuner, landsting, staten och, efter godkännande, enskilda. Skol- väsendets, de särskilda utbildningsformernas och annan pedagogisk verksamhets samt hemkommunernas uppdrag och åligganden framgår av skollagen men även av flera förordningar som alla antagits i enlighet med grundlagens bestämmelser om normgivningskompetens.</P>
<P class="p295 ft2">Skollagen anger vilka ramar som gäller för all skolverksamhet. Där finns de övergripande målen och riktlinjerna för skolan. Vidare framgår att det ska finnas en läroplan för varje skolform och fritidshemmet som utgår från bestämmelserna i skollagen av (1 kap. 11 § skollagen). Läro- planerna, som är förordningar, ska tillsammans med skollagen styra verksamheten i skolan. I ämnes- och kursplanerna står vilket syfte och mål undervisningen i varje ämne ska ha. Kursplanerna talar inte om hur undervisningen ska läggas upp eller vilka arbetssätt som ska användas. Däremot anger kursplanerna vilka kunskapskvalitéer som ska utvecklas hos eleverna.</P>
<P class="p220 ft4">Av 2 kap. 8 § skollagen framgår att huvudmannen ansvarar för att utbildningen genomförs i enlighet med bestämmelserna i denna lag, före- skrifter som har meddelats med stöd av lagen och de bestämmelser för</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p153 ft2">59</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_60">
<P class="p103 ft2">Prop. 2017/18:218 utbildningen som kan finnas i andra författningar. Detta gäller såväl</P>
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr6 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td131"><P class="p123 ft2">offentliga som enskilda huvudmän.</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">Skollagen är en omfattande lag som är ca 150 sidor lång. Den närmare</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">innebörden av uppdragen och åliggandena inom olika skolformer</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">framgår av <NOBR>2–21</NOBR> kap. skollagen och föreskrifter som har sin grund i</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">lagen. Dessa är t.ex. skolförordningen (2011:185), gymnasieförordningen</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">(2010:2039), förordningen (SKOLFS 2010:37) om läroplan för grund-</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">skolan, förskoleklassen och fritidshemmet, förordningen (SKOLFS</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">2011:144) om läroplan för gymnasieskolan, förordningen (SKOLFS</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p21 ft2">2010:14) om examensmål för gymnasieskolans nationella program,</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">förordningen (SKOLFS 2010:261) om ämnesplaner för de gymnasie-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">gemensamma ämnena och Skolverkets föreskrifter (SKOLFS 2011:19)</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">om kunskapskrav för grundskolans ämnen.</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p21 ft2">En uppgift som åligger huvudmännen är själva undervisningen. Med</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">undervisning avses sådana målstyrda processer som under ledning av</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">lärare och förskollärare syftar till utveckling och lärande genom inhäm-</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">tande och utvecklande av kunskaper och värden (1 kap. 3 § skollagen).</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">Med utbildning avses enligt samma bestämmelse den verksamhet inom</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">vilken undervisning sker utifrån bestämda mål. Av förarbetena (prop.</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">2009/10:165 s. 217 f.) framgår att begreppet undervisning fått en defini-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">tion som är anpassad för såväl förskola och fritidshem som skola och</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">vuxenutbildning. Begreppet har getts en vid tolkning i dessa verksam-</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p21 ft2">heter. Med undervisning avses inte bara så kallad katederundervisning,</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">utan även t.ex. förmedlande och undersökande undervisningsmetodik.</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">Det är centralt i den kunskapssyn som genomsyrar skolväsendets</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p21 ft2">samtliga styrdokument att undervisningen syftar till att eleverna ska</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">inhämta samt utveckla både kunskaper och värden. I förskolan bildar</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">omsorg, utveckling och lärande en helhet i undervisningen.</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">I förarbetena anges vidare att begreppet utbildning utgör en över-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">gripande term som beskriver all den verksamhet som omfattas av de</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">övergripande målen i skolförfattningarna. Begreppet utbildning är ett</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">vidare begrepp än undervisning och kan omfatta annan verksamhet än</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">undervisning både i den inre och den yttre miljön, t.ex. på skolgården, i</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p21 ft2">matsalen eller i form av organiserat lärande förlagt till en arbetsplats.</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p21 ft2">Utbildning kan dessutom omfatta annan verksamhet som äger rum t.ex.</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">vid lägerskolor, utflykter eller olika former av praktik eller annan</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">verksamhetsförlagd verksamhet. I förskolan har utbildningsbegreppet ett</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">brett pedagogiskt perspektiv där omsorg, utveckling och lärande bildar</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">en helhet. I begreppet utbildning omfattas också de frivilliga konfes-</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p21 ft2">sionella inslag som förskolor och skolor med enskild huvudman kan ha</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">(1 kap. 7 § skollagen).</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">De ovannämnda föreskrifterna anger mål med undervisningen, men</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p21 ft2">inte exakt i minsta detalj hur undervisningen ska läggas upp eller vilka</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">arbetssätt som ska användas. Läraren har ett visst mått av bestämmande</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p21 ft2">över undervisningens innehåll men måste hålla sig inom vissa ramar.</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">Kursplanerna tillsammans med de övergripande målen i läroplanen är</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">grunden för planering och genomförande av en lärares undervisning.</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">Enligt läroplanen ska läraren svara för att eleverna får pröva olika</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">arbetssätt och arbetsformer. Av läroplanen framgår att läraren ska svara</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">för att alla elever får ett reellt inflytande på arbetssätt, arbetsformer och</P></TD>
</TR>
<TR>
<TD class="tr5 td73"><P class="p125 ft2">60</P></TD>
<TD class="tr5 td131"><P class="p19 ft2">undervisningens innehåll samt se till att detta inflytande ökar med</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_61">
<P class="p187 ft4">stigande ålder och mognad. En lärare kan dock bestämma t.ex. vilka Prop. 2017/18:218 läromedel eleverna ska använda, vilka uppgifter som de ska lösa och</P>
<P class="p77 ft2">vilka hjälpmedel som eventuellt ska användas, t.ex. dator eller mini- räknare. Detta innebär emellertid inte att själva undervisningen inte är fastställd i svensk rätt. Den undervisning som bedrivs av lärarna i skolorna har sitt stöd i skollagen med anslutande föreskrifter eftersom dessa sätter ramarna för undervisningen. Även själva undervisningen är enligt regeringens bedömning fastställd genom skollagen och anslutande föreskrifter och därigenom tydlig, precis och förutsägbar (jfr skäl 41 till dataskyddsförordningen).</P>
<P class="p80 ft2">Som exempel på personuppgiftsbehandling som kan anses nödvändig på grund av huvudmännens uppgifter enligt skollagen kan t.ex. nämnas elevregister för administration av elevernas närvaro (7 kap. 17 § skol- lagen), dokumentation av elevernas kunskaper inför ett utvecklings- samtal, uppgifter i en skriftlig individuell utvecklingsplan (t.ex. 10 kap. 12 och 13 §§ skollagen) och betygssättning (3 kap. 13 § skollagen). Det finns vidare tydliga dokumentationskrav i skollagen. Som exempel kan</P>
<P class="p214 ft2">nämnas <SPAN class="ft77">att ö</SPAN>verenskommelser vid utvecklingssamtal i de obligatoriska</P>
<P class="p77 ft2">skolformerna ska dokumenteras i elevens skriftliga individuella utveck- lingsplan (10 kap. 13 §, 11 kap. 16 §, 12 kap. 13 § och 13 kap. 13 § skollagen). Om en elev är i behov av särskilt stöd ska det upprättas ett åtgärdsprogram. Av programmet ska framgå hur behovet av särskilt stöd ska tillgodoses, när åtgärderna ska följas upp och utvärderas och vem som är ansvarig för uppföljningen respektive utvärderingen. (3 kap. 9 § skollagen). De disciplinära åtgärder och andra särskilda åtgärder som vidtas för att tillförsäkra trygghet och studiero i skolan ska dokumenteras skriftligen (5 kap. 24 § skollagen). Även planen mot kränkande behand- ling (6 kap. 8 § skollagen) och det systematiska kvalitetsarbetet (4 kap. 6 § skollagen) ska dokumenteras.</P>
<P class="p80 ft2">Även de övriga skyldigheter som enligt skollagen åligger hemkommu- nen är enligt regeringens bedömning sådana uppgifter av allmänt intresse som är fastställda genom bestämmelserna i skollagen som reglerar just den aktuella uppgiften. Det gäller t.ex. att ansvara för att utbildning i grundskolan kommer till stånd (10 kap. 24 skollagen) och att lämna bidrag till enskilda huvudmän för fristående förskolor och fristående skolor (8 kap. 21 § och 10 kap. 37 § skollagen).</P>
<P class="p80 ft2">Mot denna bakgrund har enligt regeringens bedömning de åtgärder som huvudmännen och hemkommunerna vidtar i syfte att utföra upp- dragen eller uppfylla åligganden enligt skollagen och anslutande före- skrifter en legal grund, som har offentliggjorts genom tydliga, precisa och förutsebara regler som står i proportion till de mål som eftersträvas. Uppgiften av allmänt intresse, dvs. att tillhandahålla, anordna och bedriva utbildning, är således fastställd genom skollagen med anslutande föreskrifter.</P>
<P class="p269 ft59">I det följande utvecklas också närmare hur den rättsliga grunden för nödvändig personuppgiftsbehandling är fastställd i fråga om utbildning i särskilda utbildningsformer och annan pedagogisk verksamhet.</P>
<P class="p305 ft2">61</P>
</DIV>
<DIV id="page_62">
<DIV>
<DIV id="id_1">
<P class="p103 ft2">Prop. 2017/18:218</P>
<P class="p18 ft2">62</P>
</DIV>
<DIV id="id_2">
<P class="p306 ft31">Det finns fastställda uppgifter av allmänt intresse i fråga om utbildning i särskilda utbildningsformer…</P>
<P class="p307 ft2">I 24 kap. skollagen finns bestämmelser om s.k. särskilda utbildnings- former som bedrivs i stället för utbildning inom skolväsendet. Bestäm- melserna gäller bl.a. utbildning vid särskilda ungdomshem, utbildning för intagna i kriminalvårdsanstalt, internationella skolor, utbildning vid folk- högskola som motsvarar kommunal vuxenutbildning i svenska för in- vandrare, utbildning för barn och elever som vårdas på sjukhus eller en institution som är knuten till ett sjukhus och utbildning i hemmet eller på annan lämplig plats. Nedan redogörs för regeringens bedömning av hur den rättsliga grunden för personuppgiftsbehandling är fastställd i fråga om dessa utbildningsformer.</P>
<P class="p241 ft3">…i form av särskilda ungdomshem…</P>
<P class="p265 ft2">Utbildning vid särskilda ungdomshem ska för skolpliktiga barn som vistas där och inte lämpligen kan fullgöra sin skolplikt på annat sätt, anordnas genom försorg av huvudmannen för hemmet. De barn som inte längre är skolpliktiga och inte lämpligen kan fullgöra sin skolgång på annat sätt ska genom huvudmannens försorg ges möjlighet att delta i utbildning (24 kap. 8 och 9 §§ skollagen).</P>
<P class="p308 ft2">Barn som genom en brottmålsdom dömts till sluten ungdomsvård placeras på särskilt ungdomshem. Dessa barn omfattas också av nämnda bestämmelser (32 kap. 5 § brottsbalken samt 1 och 12 §§ lagen [1998:603] om verkställighet av sluten ungdomsvård). Statens institu- tionsstyrelse (SiS) ansvarar för verkställigheten (3 § lagen om verkstäl- lighet av sluten ungdomsvård). I den del av myndighetens verksamhet som avser verkställighet av sluten ungdomsvård ska enligt Utredningen om 2016 års dataskyddsdirektiv förslaget till brottsdatalag (2018:000) tillämpas, eftersom det är fråga om en straffrättslig påföljd (SOU 2017:29, Brottsdatalag, avsnitt 8.4.2). I lagrådsremissen Brottsdatalag delar regeringen de bedömningar som utredningen gjort när det gäller tillvägagångssätt i gränsdragningsfrågor. I den lagrådsremissen anges också att ytterligare vägledning kring enskilda verksamheter inom myndigheterna kan fås genom de bedömningar som utredningen redo- visar i delbetänkandet (s. <NOBR>111–112).</NOBR></P>
<P class="p309 ft2">Däremot är den föreslagna brottsdatalagens bestämmelser inte tillämp- liga på personuppgiftsbehandling som inte är en följd av att den dömde överlämnats till sluten ungdomsvård, utan sker inom ramen för skol- plikten. Det beror på att det inte är fråga om verkställighet av en påföljd. Detsamma gäller barn vars personuppgifter behandlas med anledning av att de får utbildning vid särskilda ungdomshem och som placerats där med stöd av socialtjänstlagen (2001:453) eller lagen (1990:52) om särskilda bestämmelser om vård av unga. Inte heller då är den föreslagna brottsdatalagens bestämmelser tillämpliga, eftersom det inte är fråga om verkställighet av en påföljd. Det är således dataskyddsförordningens bestämmelser som ska tillämpas på personuppgiftsbehandlingen i dessa fall. Genom bestämmelserna i t.ex. 24 kap. 8 § skollagen är SiS anord- nande av utbildning för skolpliktiga barn som vistas i ungdomshemmet om de inte lämpligen kan fullgöra sin skolplikt på annat sätt en fastställd uppgift av allmänt intresse. Vidare anges i bestämmelsen att relevanta</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_63">
<DIV>
<DIV id="id_1">
<P class="p167 ft4">bestämmelser i skollagen rörande grundskolan eller i förekommande fall grundsärskolan eller specialskolan ska tillämpas med nödvändiga av- vikelser. SiS kan alltså i dess fall grunda nödvändig personuppgifts- behandling på att den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskyddsförordningen är fastställd i svensk rätt.</P>
<P class="p310 ft3">…internationella skolor…</P>
<P class="p216 ft4">Med en internationell skola avses en skola där utbildningen följer ett annat lands läroplan eller en internationell läroplan och som i första hand riktar sig till elever som är bosatta i Sverige för en begränsad tid 24 kap. 2 § skollagen).</P>
<P class="p164 ft2">En elev får under vissa förutsättningar fullgöra sin skolplikt i en <SPAN class="ft3">internationell skola på grundskolenivå </SPAN>(24 kap. <NOBR>2–4</NOBR> §§ skollagen). De internationella skolorna på grundskolenivå är ålagda att följa vissa föreskrifter i förordningen (2015:801) om internationella skolor så länge som godkännandet för den enskilde respektive medgivandet för den kommunala huvudmannen gäller. Av föreskrifterna framgår bl.a. att utbildningen ska vara utformad så att den som helhet betraktad är lik- värdig med utbildningen i grundskolan. Elever som är bosatta i Sverige för en begränsad tid ska ges undervisning i svenska och om Sverige i den omfattning som de behöver. Undervisning i svenska för övriga skol- pliktiga elever ska bedrivas enligt läroplanen för grundskolan och kursplanen i svenska <NOBR>(4–6</NOBR> §§). Av 24 kap. 3 och 4 §§ skollagen framgår att barn under vissa förutsättningar får fullgöra sin skolplikt i en internationell skola på grundskolenivå. Regeringen bedömer mot denna bakgrund att den utbildning som de internationella skolorna på grundskolenivå bedriver är en uppgift av allmänt intresse. Denna uppgift är fastställd i svensk rätt genom bestämmelserna i 24 kap. 2, 3 a och 4 a §§ skollagen, tillsammans med relevanta bestämmelser i förord- ningen om internationella skolor och Statens skolinspektions beslut om antingen ett godkännande eller förklaring som huvudman för en inter- nationell skola på grundskolenivå. Enligt regeringens bedömning kan en internationell skola på grundskolenivå således tillämpa den rättsliga grunden uppgift av allmänt intresse för nödvändig personuppgiftsbehand- ling.</P>
<P class="p311 ft3"><SPAN class="ft2">En </SPAN>internationell skola på gymnasienivå <SPAN class="ft2">har en enskild huvudman och följer en utländsk eller internationell läroplan. Det finns inga bestäm- melser om att huvudmannen ska ha ett godkännande för att få bedriva utbildningen, men för att vara berättigad till bidrag för elever från deras hemkommuner måste huvudmannen få en förklaring om rätt till bidrag från Skolinspektionen (24 kap. 6 och 6 a §§ skollagen). För att en enskild huvudman för en internationell skola på gymnasienivå ska förklaras berättigad till bidrag enligt skollagen krävs bl.a. att utbildningen är ut- formad så att den som helhet betraktad är likvärdig med utbildningen i gymnasieskolan. Dess allmänna mål och värdegrund får inte strida mot de allmänna mål och den värdegrund som gäller för utbildning inom skolväsendet (7 § förordningen [2015:801] om internationella skolor).</SPAN></P>
<P class="p312 ft59">Regeringen bedömer att den utbildning som den internationella skolan bedriver är en uppgift av allmänt intresse som är fastställd i svensk rätt genom bestämmelserna i 24 kap. 2, 6 och 6 a §§ skollagen tillsammans</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p153 ft2">63</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_64">
<DIV>
<DIV id="id_1">
<P class="p103 ft2">Prop. 2017/18:218</P>
<P class="p18 ft2">64</P>
</DIV>
<DIV id="id_2">
<P class="p262 ft2">med relevanta bestämmelser i förordningen om internationella skolor och ett beslut från Skolinspektionen om förklaring om rätt till bidrag. Den internationella skolan är dock inte bunden av t.ex. skollagens bestäm- melser om betygssättning (se 3 kap. 13 § skollagen som särskilt räknar upp vilka skolformer som omfattas). Skolan måste inte heller ansöka om tillstånd att sätta betyg, anordna prövning samt utfärda betyg, gym- nasieexamen och intyg enligt de bestämmelser som gäller för gymnasie- skolan (förordningen [2012:509] om betygsrätt för viss utbildning vid internationella skolor). Att eleverna ska få betyg kan dock framgå av den utländska eller internationella läroplanen som skolan följer. Om behandling av personuppgifter för att kunna betygsätta eleverna inom den internationella skolan är nödvändig för att utföra uppgiften av allmänt intresse, dvs. anordna utbildning, bör sådan behandling kunna ske med stöd av den rättsliga grunden utföra uppgift av allmänt intresse fastställd i skollagen, förordningen om internationella skolor och beslutet från Skolinspektionen.</P>
<P class="p313 ft3">…folkhögskolans vuxenutbildning i svenska för invandrare…</P>
<P class="p314 ft2">Om en folkhögskola har getts rätt att sätta betyg, anordna prövning samt utfärda betyg och intyg och förklarat sig ha för avsikt att ta emot den sökande till utbildningen har den som har rätt att delta i kommunal vuxenutbildning i svenska för invandrare rätt att i stället delta i folk- högskolans motsvarande vuxenutbildning i svenska för invandrare (24 kap. 11 § skollagen). En folkhögskola som väljer att bedriva sådan utbildning utför genom anordnandet av just den utbildningen en uppgift av allmänt intresse som är fastställd genom 24 kap. 11 § skollagen. Om folkhögskolan bedömer att behandlingen av personuppgifter är nöd- vändig för att den ska kunna bedriva utbildningen i svenska för invandrare kan den tillämpa den rättsliga grunden i artikel 6.1 e för att behandla personuppgifter som hör till just den delen av folkhögskolans verksamhet.</P>
<P class="p315 ft31">…barn och elever som vårdas på sjukhus eller annan motsvarande institution…</P>
<P class="p262 ft2">Skollagen innehåller även bestämmelser om utbildning för barn och elever som vårdas på sjukhus eller annan motsvarande institution. Huvudmannen för institutionen ska svara för att barn som vårdas på sjukhus eller en institution som är knuten till ett sjukhus, får tillfälle att delta i utbildning som så långt det är möjligt motsvarar den som erbjuds i förskola, förskoleklass eller fritidshem (24 kap. 16 § skollagen). Enligt regeringens bedömning kan huvudmannen för institutionen grunda nödvändig personuppgiftsbehandling för att utföra uppgiften utbildning motsvarande den som erbjuds i förskola, förskoleklass eller fritidshem på den rättsliga grunden uppgift av allmänt intresse (artikel 6.1 e). Upp- giften av allmänt intresse är fastställd genom bestämmelsen i 24 kap. 16 § skollagen tillsammans med de bestämmelser om den aktuella utbild- ningen som huvudmannen anordnar.</P>
<P class="p266 ft59">Under vissa förutsättningar kan en elev t.ex. i grundskolan få särskild undervisning på sjukhus eller på en institution som är knuten till ett sjukhus (24 kap. <NOBR>17–19</NOBR> §§ skollagen). Det är kommunen där institu-</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_65">
<P class="p187 ft4">tionen finns som ska anordna denna. Undervisningen ska så långt möjligt Prop. 2017/18:218 motsvara den undervisning som eleven inte kan delta i. Regeringen</P>
<P class="p85 ft4">bedömer att kommunen kan grunda den behandling av personuppgifter som är nödvändig för att utföra uppgiften särskild undervisning på den rättsliga grunden uppgift av allmänt intresse. Uppgiften av allmänt in- tresse är fastställd genom bestämmelserna i 24 kap. <NOBR>17–19</NOBR> §§ skollagen tillsammans med bestämmelserna om den aktuella skolformen, t.ex. grundskola.</P>
<P class="p310 ft3">… och särskild undervisning i hemmet eller annan lämplig plats</P>
<P class="p236 ft4">En kommun kan enligt regeringens bedömning även på motsvarande vis grunda nödvändig personuppgiftsbehandling för att utföra särskild undervisning i hemmet eller annan lämplig plats på den rättsliga grunden uppgift av allmänt intresse. Uppgiften av allmänt intresse är fastställd genom bestämmelserna i 24 kap. <NOBR>20–22</NOBR> §§ skollagen tillsammans med bestämmelserna om den aktuella skolformen, t.ex. grundskola.</P>
<P class="p316 ft31">Rättslig grund för utbildning för intagna på kriminalvårdsanstalt regleras i brottsdatalagen</P>
<P class="p317 ft2">Kriminalvården ansvarar för utbildning som motsvarar kommunal vuxenutbildning och särskild utbildning för vuxna för intagna på kriminalvårdsanstalt (24 kap. 10 § skollagen). Kriminalvården får enligt 3 kap. 1 och 2 §§ fängelselagen (2010:610) bestämma att en intagen ska ha studier som sysselsättning. Någon åldersgräns gäller inte för sådan verksamhet. När studier är anvisad sysselsättning ingår de som ett led i verkställigheten av utdömda fängelsestraff. Enligt Utredningen om 2016 års dataskyddsdirektiv bör därför den föreslagna brottsdatalagen till- ämpas på behandlingen av personuppgifterna med anledning av studierna (SOU 2017:29, s 217). I lagrådsremissen Brottsdatalag delar regeringen de bedömningar som utredningen gjort när det gäller tillvägagångssätt i gränsdragningsfrågor. I den lagrådsremissen anges också att ytterligare vägledning kring enskilda verksamheter inom myndigheterna kan fås genom de bedömningar som utredningen redovisar i delbetänkandet (s. <NOBR>111–112).</NOBR> Bestämmelser om rättslig grund för behandling av person- uppgifter som behövs för att en behörig myndighet ska kunna verkställa en straffrättslig påföljd föreslås i 2 kap. 1 § brottsdatalagen.</P>
<P class="p318 ft31">Det finns fastställda uppgifter av allmänt intresse för annan pedagogisk verksamhet…</P>
<P class="p319 ft4">I 25 kap. skollagen finns bestämmelser om s.k. annan pedagogisk verk- samhet som bedrivs i stället för utbildning inom skolväsendet. Bestäm- melserna gäller pedagogisk omsorg som erbjuds i stället för förskola eller fritidshem, öppen förskola, öppen fritidsverksamhet och omsorg under tid då förskola eller fritidshem inte erbjuds. Nedan redogörs för rege- ringens bedömning av hur den rättsliga grunden för personuppgifts- behandling är fastställd i fråga om dessa verksamheter.</P>
<P class="p320 ft2">65</P>
</DIV>
<DIV id="page_66">
<DIV>
<DIV id="id_1">
<P class="p103 ft2">Prop. 2017/18:218</P>
<P class="p18 ft2">66</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft3">…i form av pedagogisk omsorg…</P>
<P class="p321 ft2">Enligt 25 kap. 2 § skollagen ska kommunen sträva efter att i stället för förskola eller fritidshem erbjuda ett barn pedagogisk omsorg om barnets vårdnadshavare önskar det. Med pedagogisk omsorg avses främst familjedaghem och flerfamiljslösningar. Sådan verksamhet utförs ofta i den privata aktörens egna hem (SOU 2016:62 s. 171). Genom att peda- gogisk verksamhet är reglerad i skollagen bör en sådan verksamhet anses vara en uppgift av allmänt intresse. Uppgiften av allmänt intresse är fast- ställd genom bestämmelsen i 25 kap. 2 § skollagen. Kommunen har så- ledes stöd för den behandling av personuppgifter som är nödvändig för att kunna efterleva bestämmelsen.</P>
<P class="p241 ft3">…öppen förskola…</P>
<P class="p321 ft2">Som komplement till förskola och pedagogisk omsorg får en kommun anordna öppen förskola (25 kap. 3 § skollagen). Den öppna förskolan ska erbjuda barn en pedagogisk verksamhet i samarbete med medföljande vuxna samtidigt som de vuxna ges möjlighet till social gemenskap. Barn och föräldrar har ingen formell plats att ta i anspråk och barnen är inte inskrivna i den öppna förskolan. Verksamheten vänder sig till barn och föräldrar som är hemma på dagarna, t.ex. under föräldraledigheten. För dessa är verksamheten en viktig social träffpunkt, där barnen ges tillfälle att tillsammans med en förälder eller annan vuxen delta i en verksamhet i gruppens form, som syftar till att ge pedagogisk stimulans (prop. 2009/10:165 s. 528). Genom bestämmelsen i 25 kap. 3 § skollagen och kommunens beslut att anordna öppen förskola är enligt regeringens bedömning uppgiften av allmänt intresse, dvs. att anordna öppen för- skola, fastställd.</P>
<P class="p313 ft3">…öppen fritidsverksamhet…</P>
<P class="p321 ft2">Öppen fritidsverksamhet får erbjudas elever i de utbildningsformer där skolplikt kan fullgöras, i stället för fritidshem från och med höstterminen det år eleven fyller 10 år till och med vårterminen det år eleven fyller 13 år. Verksamheten ska genom pedagogisk verksamhet komplettera utbild- ningen i de olika utbildningsformer i vilka skolplikt kan fullgöras och erbjuda eleven möjlighet till utveckling och lärande samt en meningsfull fritid och rekreation (14 kap. 7 § och 25 kap. 4 § skollagen). Den öppna fritidsverksamheten är en enklare form av verksamhet som inte erbjuder samma grad av omsorg och tillsyn, och elevgrupperna kan vara mer flexibla än på fritidshemmen. Genom att verksamheten regleras i skollagen är den enligt regeringens bedömning en uppgift av allmänt intresse. Uppgiften av allmänt intresse är fastställd genom den aktuella bestämmelsen. Huvudmännen har därför stöd för behandling av person- uppgifter som är nödvändig för verksamheten, såsom t.ex. personup- pgifter som behövs för att planera verksamheten.</P>
<P class="p313 ft3">…omsorg för barn under tid då förskola eller fritidshem inte erbjuds…</P>
<P class="p321 ft59">Av 25 kap. 5 § skollagen framgår att kommunen ska sträva efter att er- bjuda omsorg för barn under tid då förskola eller fritidshem inte erbjuds i den omfattning det behövs med hänsyn till föräldrars förvärvsarbete och</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_67">
<DIV>
<DIV id="id_1">
<P class="p167 ft2">familjens situation i övrigt. Av förarbetena till bestämmelsen framgår att omsorg för barn under s.k. obekväma arbetstider inte ska betraktas som en skolform, till skillnad från förskolan, och inte heller åläggas de krav som ställs på en sådan verksamhet (prop. 2009/10:165 s. 532). Utgångs- punkten är att omsorgen ska erbjudas i den omfattning det behövs med hänsyn till föräldrarnas förvärvsarbete eller familjens situation i övrigt, om föräldrarna inte själva kan ordna omsorgen. Att ”sträva efter” innebär att kommunen inte utan vidare kan avstå från att tillhandahålla sådan omsorg. Ambitionen måste vara att tillhandahålla omsorg även under s.k. obekväm arbetstid åt familjer som har behov av det. Om kommunen vid en viss tidpunkt inte har någon efterfrågan måste kommunen ändå plane- ra för att tillhandahålla omsorg, när situationen förändras. Eftersom kom- munerna genom bestämmelsen i skollagen ges ett uppdrag att ordna barnomsorg under s.k. obekväm arbetstid får sådan verksamhet anses vara en uppgift av allmänt intresse som är fastställd genom bestäm- melsen. Kommunerna kan således behandla personuppgifter som är nöd- vändiga för att kunna utföra uppgiften att tillhandahålla barnomsorg på obekväm arbetstid.</P>
<P class="p183 ft3">…och vid entreprenad</P>
<P class="p217 ft4">Entreprenad enligt skollagen innebär att en huvudman med bibehållet huvudmannaskap sluter avtal med någon annan om att denne utför upp- gifter inom utbildning eller annan verksamhet enligt skollagen (23 kap. 1 § första stycket skollagen). Om en enskild med stöd av bestämmelserna i 23 kap. skollagen och avtal anordnar t.ex. pedagogisk omsorg eller annan verksamhet på entreprenad anses denne utföra uppgiften av all- mänt intresse på uppdrag av kommunen. Även i dessa fall är enligt rege- ringens bedömning uppgiften av allmänt intresse fastställd i författning (se även avsnitt 6.2).</P>
<P class="p322 ft55">Sammanfattningsvis kan nödvändig personuppgiftsbehandling ske med stöd av den fastställda rättsliga grunden uppgiften av allmänt intresse</P>
<P class="p216 ft2">Utöver vad som anges ovan om hur den rättsliga grunden är fastställd har regeringen också, som nämnts i avsnitt 6.2, i propositionen Ny data- skyddslag bedömt att den grad av tydlighet och precision som krävs i fråga om den rättsliga grunden enligt skäl 41 i dataskyddsförordningen måste bedömas från fall till fall, utifrån behandlingens karaktär. Det torde stå klart att en behandling av personuppgifter som inte utgör någon egentlig kränkning av den personliga integriteten, såsom när det gäller behandling av elevers namn i reguljär skolverksamhet, kan ske med stöd av en rättslig grund som är allmänt hållen. Vidare anges att ut- gångspunkten bör vara att dataskyddsförordningens krav på proportio- nalitet i artikel 6.3 andra stycket är uppfyllt i fråga om rättsliga förplik- telser, uppgifter av allmänt intresse och myndighetsutövning som fast- ställs i enlighet med svensk rätt (prop. 2017/18:105 s. 51). Mot denna bakgrund och med stöd av analysen ovan konstaterar regeringen att den verksamhet som sker med stöd av skollagen och anslutande föreskrifter är uppgifter av allmänt intresse som har legala grunder som, till skillnad mot vad <SPAN class="ft3">Datainspektionen </SPAN>har anfört, har fastställts genom tydliga, precisa och förutsebara regler i nationell rätt som är proportionerliga mot</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p153 ft2">67</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_68">
<P class="p323 ft4">Prop. 2017/18:218 det mål som eftersträvas. Behandling av personuppgifter som är nödvändig för att utöva verksamhet som grundas på skollagen och anslutande föreskrifter kan därmed ske med stöd av den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p324 ft2">När det gäller frågan om vilken behandling som är nödvändig, t.ex. vid användningen av sådana digitala läromedel som uppmärksammats av</P>
<P class="p325 ft31">Stockholms kommun <SPAN class="ft4">och </SPAN>Luleå kommun<SPAN class="ft4">, kan konstateras att den personuppgiftsansvarige ansvarar för att bedöma om syftet med behand- lingen är nödvändigt för att utföra en uppgift av allmänt intresse (artikel 5.2 och 6.3 i dataskyddsförordningen), se vidare avsnitt 6.2.</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t39">
<TR>
<TD class="tr1 td135"><P class="p22 ft7"> </P></TD>
<TD class="tr1 td12"><P class="p326 ft72">9.1.3</P></TD>
<TD class="tr1 td20"><P class="p22 ft78">Den rättsliga grunden myndighetsutövning kan</P></TD>
</TR>
<TR>
<TD class="tr2 td135"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td12"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td20"><P class="p22 ft78">användas i vissa fall</P></TD>
</TR>
<TR>
<TD class="tr2 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr6 td138"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr4 td139"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr4 td140"><P class="p129 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Huvudmän inom området som regleras av</P></TD>
</TR>
<TR>
<TD class="tr7 td139"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td140"><P class="p129 ft2">skollagen vidtar vissa åtgärder med stöd av skollagen som innefattar</P></TD>
</TR>
<TR>
<TD class="tr3 td139"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td140"><P class="p129 ft2">myndighetsutövning, t.ex. betygssättning och beslut om särskilt stöd.</P></TD>
</TR>
<TR>
<TD class="tr3 td139"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td140"><P class="p129 ft2">Den behandling av personuppgifter som är nödvändig för myndighets-</P></TD>
</TR>
<TR>
<TD class="tr7 td139"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td140"><P class="p129 ft2">utövningen kan i dessa fall göras med stöd av den rättsliga grunden</P></TD>
</TR>
<TR>
<TD class="tr6 td139"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr9 td144"><P class="p129 ft2">myndighetsutövning i artikel 6.1 e i dataskyddsförordningen.</P></TD>
</TR>
<TR>
<TD class="tr2 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr2 td143"><P class="p327 ft2"><SPAN class="ft45">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm-</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td12"><P class="p22 ft2">ning.</P></TD>
<TD class="tr3 td20"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p327 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Flertalet remissinstanser, såsom t.ex. <SPAN class="ft3">Statens</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft3">skolverk, Statens skolinspektion, Skolväsendets överklagandenämnd,</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft3">Barnombudsmannen, Askersunds, Eskilstuna, Eslövs <SPAN class="ft2">och </SPAN>Halmstads</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2"><SPAN class="ft3">kommuner</SPAN>, har inte några synpunkter på bedömningen. <SPAN class="ft3">Sveriges Kom-</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft3">muner och Landsting, Friskolornas riksförbund, Specialpedagogiska</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft3">skolmyndigheten <SPAN class="ft2">och </SPAN>Stockholms kommun <SPAN class="ft2">delar utredningens bedöm-</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td12"><P class="p22 ft2">ning.</P></TD>
<TD class="tr3 td20"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p327 ft2">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">tillfälle att yttra sig över ett utkast till lagrådsremiss, vars bedömning</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">överensstämmer med regeringens bedömning i detta avsnitt. De till-</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">styrker eller har inga synpunkter på bedömningen.</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p327 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">Den rättsliga grunden myndig-</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">hetsutövning i artikel 6.1 e i dataskyddsförordningen har beskrivits i av-</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">snitt 6.3. Som anges där, framgår det av propositionen Ny dataskyddslag</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">(prop. 2017/18:105) att utgångspunkten i svensk rätt är att det som i</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">Sverige brukar anses som myndighetsutövning faller in under data-</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft18">skyddsförordningens begrepp och att detta bör gälla även fortsättningsvis</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td12"><P class="p22 ft2">(s. 62).</P></TD>
<TD class="tr7 td20"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p327 ft2">Den största delen av skolornas verksamhet, undervisning, utgörs av</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">faktiskt handlande. Bara en liten del av verksamheten i förskolor och</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">skolor utgör ärendehandläggning som innebär myndighetsutövning mot</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">enskild. Det kan handla om ärenden som rör mottagande av elever, sär-</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">skilt stöd, avstängning av elever eller befrielse från sådana inslag i under-</P></TD>
</TR>
<TR>
<TD class="tr7 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">visningen som är obligatoriska (t.ex. 3 kap. 9 §, 5 kap. 14 § och 7 kap. 5</P></TD>
</TR>
<TR>
<TD class="tr3 td135"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">och 19 §§ skollagen). Även betygssättning av elevernas kunskaper är en</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr28 td135"><P class="p284 ft2">68</P></TD>
<TD colspan=2 class="tr5 td143"><P class="p22 ft2">form av myndighetsutövning. De allmänna bestämmelserna om betyg-</P></TD>
</TR>
<TR>
<TD class="tr29 td12"><P class="p22 ft66"> </P></TD>
<TD class="tr29 td20"><P class="p22 ft66"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_69">
<P class="p17 ft4">sättning finns i bl.a. 3 kap. 13 § skollagen, de olika skolformskapitlen i Prop. 2017/18:218 skollagen och i förordningarna för de olika skolformerna såsom t.ex. gymnasieförordningen (2010:2039).</P>
<P class="p298 ft2">Enligt regeringens bedömning är grunden för behandlingen redan i dag fastställd i skollagen och anslutande föreskrifter. Det behövs därför inte någon ytterligare reglering för att skolorna ska kunna utföra nödvändig behandling av personuppgifter som ingår i myndighetsutövningen med stöd av den rättsliga grunden myndighetsutövning i artikel 6.1 e i data- skyddsförordningen.</P>
<P class="p298 ft2">När det gäller frågan om vilken behandling som är nödvändig kan konstateras att det ankommer på den personuppgiftsansvarige att bedöma om syftet med behandlingen är nödvändigt för att utföra en uppgift av allmänt intresse (artikel 5.2 och 6.3 i dataskyddsförordningen), se vidare avsnitt 6.2.</P>
<P class="p278 ft4">Regeringen anser vidare att även artikel 6.1 e i dataskyddsförord- ningen, dvs. uppgift av allmänt intresse, är tillämplig som rättslig grund för ovan nämnda moment, eftersom dessa ingår i uppgiften att anordna utbildning.</P>
<TABLE cellpadding=0 cellspacing=0 class="t40">
<TR>
<TD class="tr28 td53"><P class="p326 ft72">9.1.4</P></TD>
<TD class="tr28 td20"><P class="p22 ft78">Den rättsliga grunden rättslig förpliktelse kan</P></TD>
<TD class="tr28 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr18 td53"><P class="p22 ft7"> </P></TD>
<TD class="tr18 td20"><P class="p22 ft78">användas i vissa fall</P></TD>
<TD class="tr18 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr16 td146"><P class="p22 ft23"> </P></TD>
<TD class="tr29 td145"><P class="p22 ft66"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td147"><P class="p43 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Skollagen innehåller bestämmelser som</P></TD>
<TD class="tr4 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p43 ft2">gör det nödvändigt för verksamhetsutövarna att behandla personupp-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p43 ft2">gifter. Behandlingen kan i dessa fall göras med stöd av den rättsliga</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr5 td147"><P class="p43 ft2">grunden rättslig förpliktelse i artikel 6.1 c i dataskyddsförordningen.</P></TD>
<TD class="tr5 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr33 td148"><P class="p22 ft11"> </P></TD>
<TD class="tr32 td145"><P class="p22 ft71"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td149"><P class="p47 ft2"><SPAN class="ft45">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm-</P></TD>
<TD class="tr2 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td53"><P class="p22 ft2">ning.</P></TD>
<TD class="tr3 td20"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p47 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Flertalet remissinstanser, såsom t.ex. <SPAN class="ft3">Statens</SPAN></P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft3">skolverk, Statens skolinspektion, Skolväsendets överklagandenämnd,</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft3">Barnombudsmannen, Askersunds, Eskilstuna, Eslövs <SPAN class="ft2">och </SPAN>Halmstads</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2"><SPAN class="ft3">kommuner </SPAN>har inte några synpunkter på bedömningen. <SPAN class="ft3">Sveriges Kom-</SPAN></P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft3">muner och Landsting, Friskolornas riksförbund, Specialpedagogiska</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft3">skolmyndigheten <SPAN class="ft2">och </SPAN>Stockholms kommun <SPAN class="ft2">delar utredningens bedöm-</SPAN></P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td53"><P class="p22 ft2">ning.</P></TD>
<TD class="tr7 td20"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p47 ft2">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">tillfälle att yttra sig över ett utkast till lagrådsremiss, vars bedömning</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">överensstämmer med regeringens bedömning i detta avsnitt. De till-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">styrker eller har inga synpunkter på bedömningen.</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p47 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">Den rättsliga grunden rättslig</SPAN></P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">förpliktelse i artikel 6.1 c i dataskyddsförordningen har beskrivits i av-</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td53"><P class="p22 ft2">snitt 6.4.</P></TD>
<TD class="tr3 td20"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p47 ft2">Utredningen om offentlighet och sekretess i skolan (2002:10) ansåg att</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">skolmyndigheter enligt den då gällande skollagen och andra författningar</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">hade en rättslig skyldighet i PUL:s mening att fullgöra sina åligganden</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">gentemot eleverna i fråga om såväl undervisning som elevvård (SOU</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">2003:103 s. 199).</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p47 ft2">Datainspektionen har ansett att den skyldighet för myndigheter som</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr5 td149"><P class="p22 ft2">följer av offentlighetsprincipen är en sådan rättslig skyldighet som avses</P></TD>
<TD rowspan=2 class="tr1 td145"><P class="p19 ft2">69</P></TD>
</TR>
<TR>
<TD class="tr34 td53"><P class="p22 ft76"> </P></TD>
<TD class="tr34 td20"><P class="p22 ft76"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_70">
<DIV id="dimg1">
<INGENBILD zsrc="H50321870x1.jpg/" id="img1">
</DIV>
<P class="p328 ft4">Prop. 2017/18:218 i motsvarande bestämmelse i PUL (Datainspektionens rapport 2005:3 Övervakning i arbetslivet. Kontroll av de anställdas Internet och e- postanvändning m.m., s. 15.)</P>
<P class="p329 ft2">En skillnad mellan PUL och dataskyddsförordningen är dock att data- skyddsförordningen kräver att den rättsliga förpliktelsen ska vara fast- ställd i svensk rätt och att syftet med behandlingen ska vara fastställt i den rättsliga grunden.</P>
<P class="p330 ft2">Skollagen innehåller många rättsliga förpliktelser för de huvudmän som bedriver skolverksamhet enligt lagen. Exempel på sådana är att eleven och elevens vårdnadshavare fortlöpande ska informeras om ele- vens utveckling (3 kap. 4 §), ett åtgärdsprogram ska utarbetas för en elev som ska ges särskilt stöd (3 kap. 9 §), att elevens kunskaper ska betygsättas i vissa skolformer (3 kap. 13 §), att grundskolan och gymnasieskolan och motsvarande skolformer ska erbjuda modersmåls- undervisning under vissa förutsättningar (10 kap. 7 §, 11 kap. 10 §, 12 kap. 7 §, 13 kap. 7 §, 15 kap. 19 § och 18 kap. 19 §), och att rektorn ska se till att vårdnadshavaren till en elev i vissa skolformer, t.ex. grundskolan, samma dag informeras om eleven utan giltigt skäl uteblir från den obligatoriska verksamheten (7 kap. 17 §). Det behövs därför inte någon ytterligare reglering för att skolorna ska kunna tillämpa den rättsliga grunden i artikel 6.1 c för sin nödvändiga personuppgiftsbehand- ling.</P>
<P class="p331 ft59">Regeringen bedömer att även artikel 6.1 e i dataskyddsförordningen, dvs. uppgift av allmänt intresse, är tillämplig som rättslig grund för ovan nämnda moment, eftersom dessa ingår i uppgiften att anordna utbildning.</P>
<P class="p332 ft74"><SPAN class="ft72">9.1.5</SPAN><SPAN class="ft73">Intresseavvägning kan användas men blir sällan aktuell</SPAN></P>
<P class="p333 ft4"><SPAN class="ft79">Regeringens bedömning: </SPAN>Enskilda huvudmän inom området som regleras av skollagen kan behandla personuppgifter med stöd av den rättsliga grunden intresseavvägning i artikel 6.1 f i dataskydds- förordningen. Den förutsätter att</P>
<P class="p334 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft5">behandlingen är nödvändig för ändamål som rör den person- uppgiftsansvariges eller en tredje parts berättigade intressen, och</SPAN></P>
<P class="p334 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft5">att inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter, särskilt när den registrerade är ett barn.</SPAN></P>
<P class="p335 ft59">Eftersom även den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 f i dataskyddsförordningen är tillämplig, behöver dock intresseavvägning sällan eller aldrig användas.</P>
<TABLE cellpadding=0 cellspacing=0 class="t41">
<TR>
<TD class="tr2 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td131"><P class="p19 ft2"><SPAN class="ft45">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ning.</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Flertalet remissinstanser, såsom t.ex. <SPAN class="ft3">Statens</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft3">skolverk, Statens skolinspektion, Skolväsendets överklagandenämnd,</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft3">Sveriges Kommuner och Landsting, Barnombudsmannen, Askersunds,</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft3">Eskilstuna, Eslövs<SPAN class="ft2">, </SPAN>Halmstads <SPAN class="ft2">och </SPAN>Stockholms kommuner <SPAN class="ft2">har inte några</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft3"><SPAN class="ft2">synpunkter på bedömningen. </SPAN>Friskolornas riksförbund <SPAN class="ft2">och </SPAN>Special-</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr28 td73"><P class="p125 ft2">70</P></TD>
<TD class="tr5 td131"><P class="p123 ft2"><SPAN class="ft3">pedagogiska skolmyndigheten </SPAN>delar utredningens bedömning.</P></TD>
</TR>
<TR>
<TD class="tr29 td131"><P class="p22 ft66"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_71">
<P class="p336 ft4">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts Prop. 2017/18:218 tillfälle att yttra sig över ett utkast till lagrådsremiss, vars bedömning</P>
<P class="p277 ft4">överensstämmer med regeringens bedömning i detta avsnitt. De till- styrker eller har inga synpunkter på bedömningen.</P>
<P class="p298 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">Den rättsliga grunden intresse- avvägning i artikel 6.1 f i dataskyddsförordningen har beskrivits i avsnitt 6.5. Grunden gäller inte för behandling av personuppgifter som utförs av offentliga myndigheter när de fullgör sina uppgifter. Eftersom skolor med staten, en kommun eller ett landsting som huvudman är myndigheter som fullgör sina uppgifter när de tillhandahåller utbildning enligt skol- lagen, är det endast skolor med enskild huvudman som kan tillämpa grunden intresseavvägning till stöd för sin personuppgiftsbehandling.</SPAN></P>
<P class="p299 ft2">Som framgått ovan i avsnitt 8, är bedömer regeringen att artikel 6.1 e i dataskyddsförordningen, dvs. uppgift av allmänt intresse, är tillämplig som rättslig grund för anordnande av utbildning enligt skollagen och anslutande föreskrifter, oavsett om huvudmannen är offentlig eller enskild. Enligt regeringens uppfattning bör enskilda skolhuvudmän i skollagsreglerad verksamhet därför sällan eller aldrig behöva använda den rättsliga grunden intresseavvägning i artikel 6.1 f. Den enskilda huvudman som avser att tillämpa den rättsliga grunden intresseavvägning har dock vid intresseavvägningen särskilt att beakta barns rätt till inte- gritetsskydd (artikel 6.1 f i dataskyddsförordningen).</P>
<TABLE cellpadding=0 cellspacing=0 class="t42">
<TR>
<TD class="tr1 td53"><P class="p326 ft72">9.1.6</P></TD>
<TD class="tr1 td20"><P class="p22 ft78">Den rättsliga grunden samtycke kan användas i</P></TD>
<TD class="tr1 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr2 td53"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td20"><P class="p22 ft78">begränsad utsträckning</P></TD>
<TD class="tr2 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr16 td146"><P class="p22 ft23"> </P></TD>
<TD class="tr29 td145"><P class="p22 ft66"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td147"><P class="p43 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Huvudmän inom det skollagsreglerade om-</P></TD>
<TD class="tr4 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p43 ft2">rådet kan i begränsad utsträckning använda sig av den rättsliga</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td147"><P class="p43 ft2">grunden samtycke i artikel 6.1 a i dataskyddsförordningen för sin</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td147"><P class="p43 ft2">personuppgiftsbehandling.</P></TD>
<TD class="tr4 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr33 td148"><P class="p22 ft11"> </P></TD>
<TD class="tr32 td145"><P class="p22 ft71"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td149"><P class="p47 ft2"><SPAN class="ft45">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm-</P></TD>
<TD class="tr2 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td53"><P class="p22 ft2">ning.</P></TD>
<TD class="tr3 td20"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p47 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Flertalet remissinstanser, såsom t.ex. <SPAN class="ft3">Statens</SPAN></P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft3">skolverk, Statens skolinspektion, Skolväsendets överklagandenämnd,</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft3">Barnombudsmannen, Askersunds, Eskilstuna, Eslövs <SPAN class="ft2">och </SPAN>Halmstads</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft18"><SPAN class="ft33">kommuner </SPAN>har inte några synpunkter på bedömningen. <SPAN class="ft33">Datainspektionen,</SPAN></P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft3">Sveriges Kommuner och Landsting, Friskolornas riksförbund, Special-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft3">pedagogiska skolmyndigheten <SPAN class="ft2">och </SPAN>Stockholms kommun <SPAN class="ft2">delar utred-</SPAN></P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">ningens bedömning.</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p47 ft2">Datainspektionen framhåller dock att samtycke förutsätter att det rör</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">sig om sådant som inte är relaterat till själva kärnverksamheten och där</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">vårdnadshavaren eller eleven faktiskt kan säga nej utan problem.</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">Friskolornas riksförbund och Sveriges Kommuner och Landsting anser</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">att det, utöver de situationer som utredningen nämnt, även finns andra</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">likartade situationer där samtycke bör kunna utgöra rättslig grund. Stock-</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">holms kommun anger digitala läromedel och tjänster som exempel, då</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">det i dessa fall finns risk för att det saknas annan rättslig grund.</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p47 ft2"><SPAN class="ft3">Förvaltningsrätten i Linköping </SPAN>bedömer att det i praktiken kan uppstå</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr5 td149"><P class="p22 ft2">gränsdragningssvårigheter för den personuppgiftsansvariga i den dagliga</P></TD>
<TD rowspan=2 class="tr1 td145"><P class="p19 ft2">71</P></TD>
</TR>
<TR>
<TD class="tr34 td53"><P class="p22 ft76"> </P></TD>
<TD class="tr34 td20"><P class="p22 ft76"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_72">
<P class="p206 ft2">Prop. 2017/18:218 verksamheten, såsom svårigheter att bedöma om en viss personuppgifts- behandling, som är nödvändig för elevers deltagande i en viss aktivitet på skolan, även är nödvändig enligt artikel 6.1 c eller e i dataskyddsförord- ningen. Likaså innebär det svårigheter för den personuppgiftsansvariga att i ett sådant skede bedöma om ett samtycke kan användas på ett lag- enligt sätt. Införandet av en uppförandekod är därför enligt förvaltnings- rätten av stor betydelse för efterlevnaden av regleringen. <SPAN class="ft3">Uppsala universitet </SPAN>framför också att det är oklart i vilken utsträckning barn, utan vårdnadshavares inblandning, kan samtycka till personuppgiftsbehand- ling och anser att det bör utredas ytterligare. Möjligen bör det även övervägas om inte regleringen av de rättsliga grunderna, däribland sam- tycke inom utbildningsverksamhet, och eventuellt principerna för tillåten personuppgiftsbehandling bör tas in i det nya kapitel som föreslås i skol- lagen.</P>
<P class="p210 ft2">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts tillfälle att yttra sig över ett utkast till lagrådsremiss, vars bedömning överensstämmer med regeringens bedömning i detta avsnitt. De tillstyr- ker eller har inga synpunkter på bedömningen.</P>
<P class="p70 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">Den rättsliga grunden samtycke i artikel 6.1 a i dataskyddsförordningen har beskrivits i avsnitt 6.1. När det gäller uppgifter om barn och specialfallet skolor har artikel </SPAN><NOBR><SPAN class="ft2">29-gruppen</SPAN></NOBR><SPAN class="ft2"> uttalat sig i ett yttrande. I yttrandet anges beträffande behandling av barns personuppgifter i skolan bl.a. att samtycke till behandling av alla uppgifter som kan ge upphov till diskriminering måste vara otvetydigt och att överföring till tredje part i marknadsföringssyfte är beroende av om vårdnadshavarna på förhand har underrättats och gett sitt samtycke. (Yttrande 2/2009 om skydd för uppgifter om barn [Allmänna riktlinjer och specialfallet skolor] s. 12 f.) Artikel </SPAN><NOBR><SPAN class="ft2">29-gruppen</SPAN></NOBR><SPAN class="ft2"> synes således anse att samtycke kan användas som rättslig grund för personuppgiftsbehand- ling inom skolor, i vart fall i vissa fall.</SPAN></P>
<P class="p210 ft2">Enligt regeringens bedömning är det möjligt att för viss personupp- giftsbehandling använda sig av samtycke även i förhållandet mellan ett barns vårdnadshavare och en förskola samt mellan en elevs vårdnads- havare, eller eleven själv beroende på ålder, och en skola. Ett exempel på när samtycke skulle kunna vara lämplig grund för behandling av personuppgifter är inför fotografering av eleverna i syfte att skapa elek- troniska skolkataloger eller för att dokumentera verksamheten i förskola och skola, inte minst i syfte att kunna redogöra för den för barnens vård- nadshavare. I sammanhanget kan även nämnas att artikel <NOBR>29-gruppen</NOBR> anser att samtycke från vårdnadshavarna ska inhämtas om en skola har för avsikt att t.ex. lägga ut individuella foton av eleverna med uppgift om deras identitet på internet (Yttrande 2/2009 om skydd för uppgifter om barn [Allmänna riktlinjer och specialfallet skolor] s. 18). Genom att sam- tycke hämtas in har berörda parter möjlighet att säga nej till att eleverna tas med på fotona.</P>
<P class="p337 ft3"><SPAN class="ft2">Såsom </SPAN>Friskolornas riksförbund<SPAN class="ft2">, </SPAN>Sveriges Kommuner och Landsting <SPAN class="ft2">och </SPAN>Stockholms kommun <SPAN class="ft2">framfört skulle det kunna även uppstå andra lik- artade situationer där samtycke skulle kunna användas som rättslig grund. Denna möjlighet är dock något som får bedömas från fall till fall av huvudmannen.</SPAN></P>
<P class="p214 ft2">72</P>
</DIV>
<DIV id="page_73">
<P class="p242 ft4">När det gäller gränsdragningen mellan olika rättsliga grunder, som Prop. 2017/18:218 <SPAN class="ft31">Förvaltningsrätten i Linköping </SPAN>uppmärksammar, menar regeringen att</P>
<P class="p77 ft2">det varken finns anledning eller är möjligt att hämta in samtycke om be- handlingen av personuppgifter är nödvändig för att utföra en uppgift av allmänt intresse eller för myndighetsutövning eller om behandlingen är en rättslig förpliktelse, eftersom samtycke enligt skäl 43 inte bör utgöra giltig rättslig grund för behandling av personuppgifter i ett särskilt fall där det råder betydande ojämlikhet mellan den registrerade och den personuppgiftsansvarige. Det gäller särskilt om den personuppgifts- ansvarige är en offentlig myndighet och det därför är osannolikt att sam- tycket har lämnats frivilligt när det gäller alla förhållanden som denna särskilda situation omfattar. Detta får anses gälla även fristående skolor när behandlingen är nödvändig för att utföra en uppgift av allmänt in- tresse eller myndighetsutövning eller behandlingen är en rättslig förplik- telse, se vidare avsnitt 6.1.</P>
<P class="p188 ft2">Att personuppgifter som rör barn anses särskilt skyddsvärda framgår av flera av dataskyddsförordningens bestämmelser och betonas i skälen. En närmare redogörelse för detta finns i dataskyddsutredningens betänkande SOU 2017:39 s. 140 f. Som nämnts i avsnitt 4.6 föreslås vidare i proposi- tionen Ny dataskyddslag (prop. 2017/18:105) att det ska införas en bestämmelse i 2 kap. 4 § dataskyddslagen som innebär att vid erbjudande av informationssamhällets tjänster direkt till ett barn som bor i Sverige ska behandling av personuppgifter vara tillåten med stöd av barnets samtycke om barnet är minst 13 år. Som regeringen återkommer till i avsnitt 11 avser också regeringen att ge en lämplig myndighet i uppdrag att vidta åtgärder för att initiera och stödja utarbetandet av en upp- förandekod för skolväsendet. Regeringen bedömer att några ytterligare åtgärder som rör barns samtycke specifikt i utbildningssammanhang inte är påkallade för närvarande.</P>
<P class="p182 ft4">När det gäller <SPAN class="ft31">Uppsala universitets </SPAN>synpunkt att det möjligen bör över- vägas om regleringen av de rättsliga grunderna, däribland samtycke inom utbildningsverksamhet, bör tas in i skollagen kan det konstateras att frågan i vilken utsträckning de rättsliga grunderna i dataskyddsförord- ningen bör återges i svensk rätt redan har behandlats i avsnitt 8 i pro- positionen Ny dataskyddslag (prop. 2017/18:105). Det saknas därför anledning att här ytterligare överväga frågan.</P>
<P class="p338 ft41"><SPAN class="ft41">9.2</SPAN><SPAN class="ft61">Universitets- och högskolesektorn</SPAN></P>
<P class="p339 ft74"><SPAN class="ft72">9.2.1</SPAN><SPAN class="ft75">Vilka personuppgifter behandlas inom högskolesektorn?</SPAN></P>
<P class="p184 ft4">Nedan ges en översiktlig beskrivning av de huvudsakliga behandlingar av personuppgifter som sker inom högskolesektorn. En beskrivning av behandling av känsliga personuppgifter och uppgifter som rör fällande domar i brottmål m.m. på området lämnas i avsnitt 13.4.1 och 14.4.1.</P>
<P class="p340 ft2">73</P>
</DIV>
<DIV id="page_74">
<DIV>
<DIV id="id_1">
<P class="p103 ft2">Prop. 2017/18:218</P>
<P class="p18 ft2">74</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft3">Behandling i studieadministrativt syfte</P>
<P class="p307 ft2">För behandling av personuppgifter på högskoleområdet gäller, utöver PUL, även förordningen (1993:1153) om redovisning av studier m.m. vid universitet och högskolor. Av förordningen följer att varje högskola ska dokumentera uppgifter om studenter och föra ett studieregister där upp- gifter anges individuellt för varje student. I studieregistret behandlas uppgifter om namn, personnummer, behörighet, urvalsgrund, skyldighet att betala och betalning av anmälningsavgift och studieavgift, antagning, deltagande i utbildning och prov, studieresultat, betyg, tillgodoräknad utbildning eller annan tillgodoräknad verksamhet, examen och sådana uppgifter som krävs för att uppgifter ska kunna lämnas till Statistiska centralbyrån (SCB) och UHR. Registret får också innehålla de uppgifter om studenter som behövs för resultatredovisning.</P>
<P class="p341 ft2">Ändamålet med studieregistret är att säkra att uppgifter om sökande till utbildning, genomgångna studier, betyg över utbildningar och examina bevaras. Utöver det ska uppgifterna kunna ligga till grund för uppföljning och utvärdering, för antagning av studenter, för beslut om an- mälningsavgift och studieavgift, för avstängning av studieavgiftsskyldiga studenter, för administration inom respektive högskola, för utlämnande i vissa fall till andra myndigheter, för sådan officiell statistik som avses i 3 kap. samt för resurstilldelning (2 kap. <NOBR>1–3,</NOBR> och <NOBR>5–6</NOBR> och 8 §§ förord- ningen om redovisning av studier m.m. vid universitet och högskolor).</P>
<P class="p266 ft4">För studieadministration använder samtliga statliga högskolor och några av de enskilda utbildningsanordnarna sig bl.a. av det nationella systemet Ladok. Ladok används även för utbyte av information mellan högskolor och andra myndigheter.</P>
<P class="p163 ft3">Behandling vid antagning till utbildning</P>
<P class="p265 ft2">I förordningen om redovisning av studier m.m. vid universitet och hög- skolor finns även bestämmelser om ett antagningsregister. Ett sådant register, där uppgifter anges individuellt för varje student, får föras av UHR. Ändamålet med registret är att vara till hjälp för högskolor vid an- tagning av studenter. Uppgifterna i antagningsregistret får hämtas in från högskolornas studieregister. Antagningsregistret får, precis som studie- registret, omfatta uppgifter om namn, personnummer, behörighet, urvals- grund, skyldighet att betala och betalning av anmälningsavgift och studieavgift, antagning, deltagande i utbildning och prov, studieresultat, betyg, tillgodoräknad utbildning eller annan tillgodoräknad verksamhet och examen. Registret får även omfatta behörighetsgrundande meriter, urvalsgrundande meriter och uppgifter och, med vissa undantag, de uppgifter i övrigt som en student åberopar i samband med antagning till en utbildning (4 kap. 1 och 3 §§ förordningen om redovisning av studier m.m. vid universitet och högskolor).</P>
<P class="p309 ft4">För handläggningen vid antagningsförfarandet använder sig UHR av ett system som heter NyA. UHR registrerar, granskar och bedömer de sökandes meriter. Bedömningen leder till att sökande blir antagna, reservplacerade eller strukna om de är obehöriga. En högskolas beslut om att en sökande inte uppfyller kraven på behörighet för att bli antagen till utbildning får överklagas (12 kap. 2 § 2 högskoleförordningen).</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_75">
<DIV>
<DIV id="id_1">
<P class="p17 ft3">Behandling i samband med högskoleprovet</P>
<P class="p216 ft2">En möjlighet att antas till högskoleutbildning på grundnivå och avan- cerad nivå är genom resultat på högskoleprovet. UHR ansvarar för att provet tas fram och beslutar om resultat på provet. De statliga högskolor som ska använda provet som urvalsgrund ska genomföra provet. Provet får även genomföras av UHR (7 kap. 12, 20 och 26 §§ högskoleför- ordningen).</P>
<P class="p220 ft4">För genomförandet av högskoleprovet finns det två webbplatser, dels hogskoleprov.nu där provdeltagare anmäler sig och då anger namn, personnummer, adress och telefonnummer, dels hpadmin.uhr.se, som är ett system där handläggare på lärosätena administrerar lokaler, personal och provdeltagare samt skickar placeringsbesked till personalen och kallelser till provdeltagare. UHR förvaltar webbplatserna men det är lärosätena som är personuppgiftsansvariga. UHR är dock personuppgifts- ansvarig för det register där resultaten från högskoleprovet finns sam- lade, <NOBR>HP-registret.</NOBR></P>
<P class="p79 ft3">Behandling i utbildningen</P>
<P class="p342 ft2">Som hjälpmedel i undervisningen används s.k. läroplattformar. Plattfor- marna är webbaserade och i dessa samlats sådana specifika moment som krävs för genomförandet av en kurs, t.ex. hämtning av kursmaterial och inlämnande av uppgifter. Genom plattformarna underlättas dessutom kommunikationen mellan lärare och studenter och information kan spri- das på ett snabbt och enkelt sätt. I plattformarna behandlas person- uppgifter som hämtas från det aktuella lärosätets Ladoksystem. I läro- plattformarna behandlas personuppgifter i form av t.ex. namn, <NOBR>e-post,</NOBR> personnummer, <NOBR>användar-id</NOBR> kopplat till lärosätets övriga <NOBR>it-system,</NOBR> uppgifter om betyg och uppgifter över studentens användning av läro- plattformen.</P>
<P class="p343 ft31">Behandling i samband med tillgodoräknande av tidigare utbildning och verksamhet</P>
<P class="p293 ft2">En student kan under vissa förutsättningar få tillgodoräkna sig tidigare utbildning eller verksamhet. En högskolas beslut om tillgodoräknande av utbildning eller yrkesverksamhet kan överklagas (6 kap. <NOBR>6–8</NOBR> §§ och 12 kap. 2 § 3 högskoleförordningen [1993:100]). När en person ansöker om tillgodoräknande ska denne ange namn, personnummer och aktuella kontaktuppgifter. Sökanden ska även lämna en utförlig beskrivning av hur denne uppfyller lärandemålen.</P>
<P class="p344 ft3">Behandling i högskolebibliotekens verksamhet</P>
<P class="p217 ft2">Vid alla universitet och högskolor som omfattas av högskolelagen (1992:1434) ska det finnas tillgång till bibliotek. Dessa bibliotek ska svara för biblioteksverksamhet inom de områden som anknyter till utbildning och forskning vid högskolan. Ett högskolebibliotek ska avgiftsfritt ställa litteratur ur de egna samlingarna till andra högskole- biblioteks förfogande (12 § bibliotekslagen och 2 kap. 16 § högskole- förordningen). I denna verksamhet behandlas personuppgifter i syfte att hålla reda på utlånade böcker. Känsliga personuppgifter om hälsa kan</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p153 ft2">75</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_76">
<P class="p206 ft4">Prop. 2017/18:218 även behöva behandlas i samband med att biblioteket förfogar över upphovsrättsligt skyddade verk som personer med funktionsnedsättning behöver för att kunna ta del av verken, t.ex. genom att överföra dem till den funktionsnedsatte enligt lagen (1960:729) om upphovsrätt till litterära och konstnärliga verk.</P>
<P class="p208 ft3">Behandling som avser alumner</P>
<P class="p223 ft2">Hos lärosätena finns databaser där tidigare studenter, s.k. alumner, kan registrera sig. Genom registreringen kan alumner t.ex. komma i kontakt med andra alumner eller högskolan. Genom alumnverksamheten kan även kontakterna med näringslivet öka och förbättras. Vid registreringen förs personuppgifter i form av namn, personnummer och utbildning över från Ladok. Därutöver kan alumnen lägga till uppgifter om sitt nuvarande arbete m.m. Alumnen kan själv välja i vilken omfattning vissa uppgifter ska synas. Att registrera sig i en alumndatabas vid ett lärosäte är helt frivilligt och vid registreringen godkänner alumnen att dennes person- uppgifter behandlas.</P>
<P class="p211 ft3">Studentkårernas behandling</P>
<P class="p291 ft2">Vissa bestämmelser som rör studentkårer finns i högskolelagen (1992:1434). Ett statligt universitet eller en statlig högskola ska besluta att en sammanslutning av studenter vid högskolan får ställning som studentkår för en viss tid, om sammanslutningen uppfyller vissa i lagen angivna krav. En studentkår ska ha som huvudsakligt syfte att bevaka och medverka i utvecklingen av utbildningen och förutsättningarna för studier vid högskolan. Verksamhetsområdet för en studentkår får inte täcka mer än en högskola och ska sammanfalla med minst en organisatorisk eller geografiskt avgränsad del av högskolan. En student- kår ska vara demokratiskt uppbyggd och kunna representera studenterna inom kårens verksamhetsområde. Alla studenter inom en studentkårs verksamhetsområde ska ha rätt att vara medlemmar i kåren, om de uppfyller de krav som ställs för medlemskap i kåren. Den student som är medlem i studentkåren ska ha rösträtt vid val till studentkårens högsta beslutande organ (4 kap. <NOBR>8–12</NOBR> §§ högskolelagen).</P>
<P class="p210 ft2">En studentkår vid ett statligt universitet eller en statlig högskola får utse sådana ledamöter i högskolans styrelse som studenterna enligt 2 kap. 4 § högskolelagen (1992:1434) har rätt att utse. En studentkår vid en högskola får också utse och entlediga sådana representanter som har rätt att vara representerade när beslut fattas eller beredning sker som har betydelse för utbildningen eller studenternas situation vid högskolan. Statliga universitet och högskolor får meddela föreskrifter om hur en studentkår vid högskolan ska redovisa sin verksamhet och sitt medlems- antal (6 och 7 §§ studentkårsförordning [2009:769]).</P>
<P class="p210 ft4">Av ovannämnda följer att studentkårerna har visst behov av att hantera uppgifter om studenter som är medlemmar i kåren, t.ex. i form av ett medlemsregister. Såvitt regeringen kan bedöma har studentkårerna inte något omedelbart behov av att behandla känsliga personuppgifter.</P>
<P class="p345 ft2">76</P>
</DIV>
<DIV id="page_77">
<DIV id="dimg1">
<INGENBILD zsrc="H50321877x1.jpg/" id="img1">
</DIV>
<TABLE cellpadding=0 cellspacing=0 class="t43">
<TR>
<TD class="tr1 td111"><P class="p346 ft72">9.2.2</P></TD>
<TD class="tr1 td150"><P class="p347 ft78">Den rättsliga grunden uppgift av allmänt intresse <SPAN class="ft2">Prop. 2017/18:218</SPAN></P></TD>
</TR>
<TR>
<TD class="tr2 td111"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td150"><P class="p347 ft78">kan användas av högskolorna</P></TD>
</TR>
</TABLE>
<P class="p348 ft4"><SPAN class="ft79">Regeringens bedömning: </SPAN>Genom bestämmelser i högskolelagen med anslutande föreskrifter, lagen om tillstånd att utfärda vissa examina och beslut fattade med stöd av dessa är anordnande och bedrivande av utbildning och annan pedagogisk verksamhet en i svensk rätt fastställd uppgift av allmänt intresse. Den behandling av personuppgifter som är nödvändig för att utöva verksamhet som grundas på nämnda före- skrifter kan därmed ske med stöd av den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p349 ft4"><SPAN class="ft79">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm- ning.</P>
<P class="p350 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Flertalet remissinstanser, såsom t.ex. <SPAN class="ft3">Karlstads universitet, Göteborgs universitet, Högskolan i Skövde, Stiftelsen Hög- skolan i Jönköping </SPAN>och <SPAN class="ft3">Överklagandenämnden för högskolan, </SPAN>har inte några synpunkter på eller har inget att erinra mot bedömningen. <SPAN class="ft3">Luleå tekniska universitet </SPAN>delar utredningens bedömning.</P>
<P class="p62 ft2"><SPAN class="ft3">Stiftelsen Högskolan i Jönköping </SPAN>efterfrågar dock ett förtydligande av om även enskilda utbildningsanordnare kan utföra personuppgifts- behandling motsvarande den som statliga lärosäten är rättsligt förpliktade att göra enligt förordningen (1993:1153) om redovisning av studier m.m. vid universitet och högskolor, men med tillämpning av den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskyddsförord- ningen.</P>
<P class="p351 ft2"><SPAN class="ft3">Datainspektionen </SPAN>saknar en analys som visar vilken behandling som är nödvändig utifrån universitet och högskolors verksamhet, särskilt i själva utbildningsverksamheteten. Datainspektionen noterar att den digitala tekniken är en självklar del av utbildningen, men att det inte fördjupas vad detta kan innehålla. Enligt Datainspektionen har utredningen inte visat att det finns en i nationell rätt fastställd grund som uppfyller kraven i dataskyddsförordningen. <SPAN class="ft3">Karlstads universitet </SPAN>anser att det hade varit värdefullt med en grundlig genomgång av studenters behandling av personuppgifter.</P>
<P class="p352 ft45">Skälen för regeringens bedömning</P>
<P class="p353 ft2">Som framgår av avsnitt 9.2.1 finns det behov av att behandla en rad personuppgifter på högskoleområdet. Regeringen anser, till skillnad mot <SPAN class="ft3">Datainspektionen</SPAN>, att den redogörelse som lämnats av utredningen och som motsvaras av avsnitt 9.2.1 utgör en i detta sammanhang tillräcklig analys av universitets och högskolors behov av att behandla person- uppgifter.</P>
<P class="p351 ft4">Som anges i avsnitt 6 förutsätter personuppgiftsbehandlingen en i EU- rätten eller nationell rätt fastställd rättslig grund (artikel 6 i dataskydds- förordningen). Den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskyddsförordningen har beskrivits i avsnitt 6.2.</P>
<P class="p354 ft2">77</P>
</DIV>
<DIV id="page_78">
<DIV>
<DIV id="id_1">
<P class="p103 ft2">Prop. 2017/18:218</P>
<P class="p18 ft2">78</P>
</DIV>
<DIV id="id_2">
<P class="p355 ft31">Anordnande och bedrivande av statlig högskoleutbildning är en uppgift av allmänt intresse</P>
<P class="p307 ft4">Som framgår av avsnitt 8 anser regeringen att det såväl av <NOBR>EU-rätten</NOBR> som svensk rätt framgår att anordnande och bedrivande av utbildning är en uppgift av allmänt intresse. Därtill finns högskolelagen (1992:1434) med anslutande författningar, såsom högskoleförordningen (1993:100) som innehåller närmare bestämmelser om högskoleutbildning. Av högskole- lagen framgår t.ex. att ett tillstånd att utfärda examina bara lämnas om det bl.a. i ett rikstäckande perspektiv finns ett allmänt intresse av att examina får utfärdas (1 kap. 10 a och 13 §§). Vidare uttalas bl.a. följande i förarbetena till högskolelagen (prop. 1992/93:1 s. 9 f.).</P>
<P class="p356 ft2">Genom högre utbildning och forskning kan de kulturella och huma- nistiska värden som är en del av det goda samhället förstärkas. Det är också bara genom en avancerad utbildning och forskning som Sverige kan hävda sig i en hårdnande internationell konkurrens. Att både öka antalet högskoleutbildade och att höja kvaliteten inom utbildningen och forskningen blir i detta perspektiv avgörande för Sveriges framtida utveckling.</P>
<P class="p357 ft4">[…] I ökande utsträckning kommer vi att leva i en internationell miljö där kunskapsmässig kompetens är avgörande för vårt lands välstånd.</P>
<P class="p358 ft4">Regeringens bedömning är således att statliga högskolors anordnande och bedrivande av högskoleutbildning är en uppgift av allmänt intresse i enlighet med artikel 6.1 e i dataskyddsförordningen. Även det förhål- landet att högskoleutbildningar hos både offentliga och privata utbild- ningsanordnare berättigar till studiestöd enligt studiestödslagen och studiestödsförordningen kan enligt regeringens uppfattning läggas till grund för bedömningen om att anordnande och bedrivande av dessa utbildningar är en uppgift av allmänt intresse som avses i artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p79 ft3">Den rättsliga grunden för statliga högskolor är fastställd i svensk rätt</P>
<P class="p265 ft2">Vad anordnande och bedrivande av högskoleutbildning innebär för statliga högskolor preciseras i högskolelagen och högskoleförordningen. För Sveriges lantbruksuniversitet och Försvarshögskolan finns ytterligare bestämmelser i förordningen (1993:221) för Sveriges lantbruksuniversi- tet och förordningen (2007:1164) för Försvarshögskolan.</P>
<P class="p308 ft2">Enligt högskolelagen ska staten som huvudman anordna högskolor för utbildning och forskning. I högskolornas uppgift ingår även att samverka med det omgivande samhället och informera om sin verksamhet samt verka för att forskningsresultat tillkomna vid högskolan kommer till nytta (1 kap. 2 § högskolelagen).</P>
<P class="p359 ft4">I 1 kap. högskolelagen preciseras ytterligare vad uppgiften att anordna och bedriva högskoleutbildning innebär. Av bestämmelserna där framgår bl.a. följande. Utbildningen ska ges på grundnivå, avancerad nivå och forskarnivå. Utbildning på t.ex. grundnivå ska väsentligen bygga på de kunskaper som eleverna får på nationella program i gymnasieskolan eller motsvarande kunskaper. Utbildningen ska utveckla studenternas förmåga att göra självständiga och kritiska bedömningar samt deras förmåga att</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_79">
<DIV>
<DIV id="id_1">
<P class="p36 ft2">självständigt urskilja, formulera och lösa problem. Utbildningen ska även utveckla studenternas beredskap att möta förändringar i arbetslivet. Inom det område som utbildningen avser ska studenterna, utöver kunskaper och färdigheter, utveckla förmåga att söka och värdera kunskap på vetenskaplig nivå, följa kunskapsutvecklingen och utbyta kunskaper även med personer utan specialkunskaper inom området.</P>
<P class="p256 ft2">Ytterligare precisering av vad uppgiften att anordna och bedriva hög- skoleutbildning innebär framgår av 6 kap. högskoleförordningen. All utbildning på grundnivå och avancerad nivå ska bedrivas i form av kurser. För en kurs ska det finnas en kursplan. I kursplanen ska anges kursens nivå, antal högskolepoäng, mål, krav på särskild behörighet, formerna för bedömning av studenternas prestationer och de övriga före- skrifter som behövs (6 kap. <NOBR>13–15</NOBR> §§). I kursplanerna finns således den mest konkreta preciseringen av vad en specifik utbildning innebär i form av bl.a. former för undervisning och bedömning. Vidare får kurser sam- manföras till utbildningsprogram. För utbildningsprogrammen ska det finnas en utbildningsplan. Utbildningsplanen ska ange de kurser som programmet omfattar, kraven på särskild behörighet och de övriga före- skrifter som behövs (6 kap. 13, 16 och 17 §§). De angivna bestämmel- serna i högskoleförordningen gäller även för Sveriges lantbruksuniver- sitet och Försvarshögskolan (se 5 kap. 2 § förordningen för Sveriges lantbruksuniversitet och 4 kap. 2 § förordningen för Försvarshögskolan).</P>
<P class="p255 ft2">Enligt 6 kap. 4 § högskoleförordningen får det inom utbildningen vidare bara avläggas de examina som anges i bilaga 2 till högskole- förordningen (examensordningen). I examensordningen anges det på vilken nivå en viss examen ska avläggas och vilka krav som ska upp- fyllas för en viss examen (6 kap. 5 §). Motsvarande bestämmelser finns i 5 kap. 1 § förordningen för Sveriges lantbruksuniversitet och 4 kap. 1 § förordningen för Försvarshögskolan.</P>
<P class="p285 ft2">I examensordningen i bilagan till högskoleförordningen finns således en förteckning över vilka examina som får avläggas på grundnivå, avancerad nivå och forskarnivå. För respektive examen finns också en beskrivning av vilka krav som ska uppfyllas i fråga om t.ex. antal hög- skolepoäng, kunskaper och färdigheter samt självständiga arbeten. I examensbeskrivningarna anges vidare att också de preciserade krav som varje högskola själv bestämmer inom ramen för kraven i examens- beskrivningen ska gälla. Motsvarande bestämmelser finns i bilagorna till förordningen för Sveriges lantbruksuniversitet och förordningen för För- svarshögskolan.</P>
<P class="p257 ft2">På en genomgången kurs ska det vidare sättas ett betyg och en student som har fått en kurs godkänd ska på begäran få ett kursbevis av högskolan. En student som uppfyller fordringarna för en examen ska på begäran få ett examensbevis av högskolan (6 kap. 9, 18 och 20 §§ hög- skoleförordningen). Även dessa bestämmelser gäller för Sveriges lant- bruksuniversitet och Försvarshögskolan enligt 5 kap. 2 § respektive 4 kap. 2 § i de förordningar som särskilt reglerar deras verksamhet.</P>
<P class="p360 ft4">Härutöver kan uppgifter och åligganden för de statliga högskolorna även framgå av andra författningar, t.ex. förordningen om redovisning av studier m.m. vid universitet och högskolor. Som angetts i avsnitt 6.2 föreslås i propositionen Ny dataskyddslag (prop. 2017/18:105) en bestämmelse i 2 kap. 2 § 1 dataskyddslagen som anger att personupp-</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p153 ft2">79</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_80">
<P class="p206 ft2">Prop. 2017/18:218 gifter får behandlas med stöd av artikel 6.1 e i dataskyddsförordningen bl.a. om behandlingen är nödvändig för att utföra en uppgift av allmänt intresse som följer beslut som meddelats med stöd av lag eller annan författning. Uppgifter och åligganden kan således även framgå av t.ex. regleringsbrev till de statliga högskolorna. Som nämnts ovan ska det för en kurs och ett utbildningsprogram vidare finnas en kursplan respektive en utbildningsplan. Beslut om fastställande av sådana planer ska fattas av personer med vetenskaplig eller konstnärlig kompetens (2 kap. 5 § högskolelagen och prop. 2009/10:149 s. 35 f.).</P>
<P class="p213 ft2">I avsnitt 6.2 finns det en redogörelse för regeringens bedömning i propositionen Ny dataskyddslag (prop. 2017/18:105) i fråga om kraven på den rättsliga grundens tydlighet, precision och förutsägbarhet i skäl 41 och proportionalitetsbedömningen i artikel 6.3 i dataskyddsförordningen. Med stöd av analysen ovan konstaterar regeringen att det genom hög- skolelagen, högskoleförordningen och förordningarna för Sveriges lant- bruksuniversitet och Försvarshögskolan, men även genom andra författningar och beslut, finns tydliga och förutsägbara bestämmelser som preciserar vad uppgiften att anordna och bedriva högskoleutbildning innebär för statliga högskolor och som är proportionerliga mot de mål som eftersträvas.</P>
<P class="p337 ft4">Till skillnad mot <SPAN class="ft31">Datainspektionen </SPAN>bedömer därför regeringen att det för statliga högskolor finns en i svensk rätt fastställd uppgift av allmänt intresse i form av att anordna och bedriva högskoleutbildning, och att nödvändig personuppgiftsbehandling därmed kan ske med stöd av artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p361 ft3">Även enskilda utbildningsanordnares anordnande och bedrivande av högskoleutbildning är en uppgift av allmänt intresse som är fastställd i svensk rätt</P>
<P class="p212 ft2">Som framgår av avsnitt 8 anser regeringen att det såväl av <NOBR>EU-rätten</NOBR> som svensk rätt framgår att anordnande och bedrivande av utbildning är en uppgift av allmänt intresse. I förarbetena till högskolelagen uttalar rege- ringen också att statligt huvudmannaskap i myndighetsform bara är en av många möjliga verksamhetsformer för universitet och högskolor. Det behövs också alternativ till den statliga verksamheten om mångfald och konstruktiv konkurrens ska befordras (prop. 1992/93:1 s. 24).</P>
<P class="p138 ft2">Även enskilda utbildningsanordnare kan få tillstånd att utfärda sådana examina som regeringen, enligt vad som anges i högskolelagen, meddelat föreskrifter om. Tillstånd lämnas av regeringen, men endast om utbild- ningen vilar på vetenskaplig eller konstnärlig grund och på beprövad er- farenhet samt bedrivs så att den i övrigt uppfyller de krav som ställs på utbildning i 1 kap. högskolelagen. Detta innebär bl.a. att en förutsättning för tillstånd att utfärda examina är att det i ett rikstäckande perspektiv finns ett allmänt intresse av att examina får utfärdas. För varje examen som tillståndet avser ska utbildningen också svara mot de särskilda krav som enligt förordningsbestämmelser gäller för denna examen vid de universitet och högskolor som omfattas av högskolelagen (1, 2 och 6 §§ lagen [1993:792] om tillstånd att utfärda vissa examina). Regeringen bedömer således att även högskoleutbildning som anordnas och bedrivs</P>
<P class="p362 ft2">av enskilda utbildningsanordnare med tillstånd att utfärda examen enligt</P>
<P class="p363 ft2">80</P>
</DIV>
<DIV id="page_81">
<DIV>
<DIV id="id_1">
<P class="p36 ft4">lagen om tillstånd att utfärda vissa examina är en uppgift av allmänt intresse i enlighet med artikel 6.1 e i dataskyddsförordningens som i enlighet med artikel 6.3 är fastställd i svensk rätt.</P>
<P class="p121 ft2">Som nämnts tidigare föreslås i propositionen Ny dataskyddslag (prop. 2017/18:105) en bestämmelse i dataskyddslagen som anger att en uppgift av allmänt intresse även kan framgå av ett beslut förutsatt att beslutet har meddelats med stöd av lag eller annan författning. Detta innebär att även de preciserade krav som enskilda utbildningsanordnarna beslutar fast- ställer den rättsliga grunden uppgift av allmänt intresse. Uppgifter och åligganden för enskilda utbildningsanordnares kan även framgå av reger- ingens beslut att bevilja tillstånd att utfärda examina. Som exempel kan nämnas att ett examenstillstånd får förenas med villkor om rätt för enskilda att ta del av handlingar hos utbildningsanordnaren (4 § lagen om tillstånd att utfärda vissa examina). Av 2 kap. 4 § offentlighets- och sekretesslagen (2009:400, OSL) och lagens bilaga framgår att vad som föreskrivs i tryckfrihetsförordningen om rätt att ta del av allmänna handlingar hos myndigheter ska i tillämpliga delar gälla också handlingar hos bl.a. Chalmers tekniska högskola AB och Stiftelsen Högskolan i Jönköping, som är en enskild utbildningsanordnare. Dessa ska vid tillämpningen av OSL då jämställas med myndigheter.</P>
<P class="p285 ft2">I avsnitt 6.2 har redogjorts för regeringens bedömning i propositionen Ny dataskyddslag (prop. 2017/18:105) i fråga om kraven på den rättsliga grundens tydlighet, precision och förutsägbarhet i skäl 41 och propo- rtionalitetsbedömningen i artikel 6.3 i dataskyddsförordningen. Med stöd av analysen ovan anser regeringen att det genom lagen om tillstånd att utfärda vissa examina, med dess hänvisningar till bestämmelser i hög- skolelagen och högskoleförordningen, men även andra författningar och beslut, finns tydliga och förutsägbara bestämmelser som preciserar vad uppgiften att anordna och bedriva högskoleutbildning innebär för en- skilda utbildningsanordnare och som är proportionerliga mot de mål som eftersträvas.</P>
<P class="p285 ft2">Regeringen bedömer därför, till skillnad från <SPAN class="ft3">Datainspektionen</SPAN>, att det även för enskilda utbildningsanordnare med tillstånd enligt lagen om tillstånd att utfärda vissa examina finns en i svensk rätt fastställd uppgift av allmänt intresse i form av att anordna och bedriva högskoleutbildning, och att nödvändig personuppgiftsbehandling därmed ske med stöd av artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p360 ft2">Det kan dock konstateras att regleringen av de statliga högskolornas verksamhet är mer omfattande än den som finns för de enskilda utbild- ningsanordnarnas verksamhet. Som <SPAN class="ft3">Stiftelsen Högskolan i Jönköping </SPAN>noterar gäller t.ex. inte förordningen (1993:1153) om redovisning av studier m.m. vid universitet och högskolor för enskilda utbildnings- anordnare. För enskilda utbildningsanordnare saknas också preciserade bestämmelser om t.ex. antagningsförfarandet, studieadministration, till- godoräknande av tidigare utbildning och verksamhet, disciplinära åtgär- der och avskiljande. Men detta utesluter enligt regeringens bedömning inte att artikel 6.1 e i dataskyddsförordningen kan tillämpas av enskilda på behandling för sådana uppgifter och ändamål. Enligt dataskydds- förordningen ska behandlingen vara nödvändig för att utföra en uppgift av allmänt intresse (artikel 6.3 andra stycket första meningen). Till skillnad mot vad som gäller grunden rättslig förpliktelse, behöver</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p153 ft2">81</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_82">
<DIV id="dimg1">
<INGENBILD zsrc="H50321882x1.jpg/" id="img1">
</DIV>
<P class="p206 ft4">Prop. 2017/18:218 ändamålet således inte framgå av den författning eller det beslut där själva uppgiften har fastställts. Av artikel 5.2 i dataskyddsförordningen följer också att det är den personuppgiftsansvarige som ska kunna visa att uppgifter behandlas för nödvändiga ändamål.</P>
<P class="p364 ft74"><SPAN class="ft72">9.2.3</SPAN><SPAN class="ft73">Den rättsliga grunden myndighetsutövning kan användas i vissa fall av högskolorna</SPAN></P>
<P class="p209 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Statliga högskolor kan vidta vissa åtgärder med stöd av högskolelagen som innefattar myndighetsutövning gentemot en student, t.ex. vid beslut om antagning, tillgodoräknande av utbildning eller yrkesverksamhet, examination och disciplinära åtgärder. Den be- handling av personuppgifter som är nödvändig för myndighetsutöv- ningen kan i dessa fall göras med stöd av den rättsliga grunden myn- dighetsutövning i artikel 6.1 e i EU:s dataskyddsförordning.</P>
<P class="p365 ft4">Även enskilda utbildningsanordnare kan vidta åtgärder som innefattar myndighetsutövning, nämligen utfärdande vissa examina enligt lagen om tillstånd att utfärda sådan. Den behandling av personuppgifter som ingår i myndighetsutövningen kan i dessa fall göras med stöd av den rättsliga grunden myndighetsutövning i artikel 6.1 e i dataskyddsförordningen</P>
<P class="p213 ft4"><SPAN class="ft79">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm- ning.</P>
<P class="p138 ft59"><SPAN class="ft80">Remissinstanserna: </SPAN>Remissinstanserna har inte några synpunkter på eller har inget att erinra mot bedömningen.</P>
<P class="p366 ft45">Skälen för regeringens bedömning</P>
<P class="p223 ft59">Den rättsliga grunden myndighetsutövning i artikel 6.1 e i dataskyddsför- ordningen har beskrivits i avsnitt 6.3.</P>
<P class="p367 ft31">Statliga högskolor kan i vissa fall använda den rättsliga grunden myndighetsutövning</P>
<P class="p137 ft2">Statliga högskolor ska sätta betyg på en student som genomgått en kurs, om inte högskolan föreskriver något annat. Betyget ska beslutas av en av högskolan särskilt utsedd lärare, en så kallad examinator (6 kap. 18 § högskoleförordningen). En student som har fått en kurs godkänd ska på begäran få kursbevis av högskolan. En student som uppfyller fordring- arna för en examen ska på begäran få examensbevis av högskolan (6 kap. 9 och 20 §§ högskoleförordningen). En högskolas beslut att avslå en students begäran att få examensbevis eller kursbevis är överklagbart (12 kap. 2 § 6 högskoleförordningen). Betygsättning och examination är således exempel på statliga högskolors myndighetsutövning som fast- ställts i svensk rätt.</P>
<P class="p68 ft2">Även beslut om antagning, tillgodoräknande av utbildning eller yrkes- verksamhet och disciplinpåföljd enligt 6, 7 och 10 kap. högskoleförord- ningen är för statliga högskolors del myndighetsutövning. Beslut om att en sökande inte uppfyller kraven på behörighet för att bli antagen, om tillgodoräknande av utbildning eller yrkesverksamhet och om disciplin- påföljderna avstängning och varning får också överklagas (12 kap. 2 § 2</P>
<P class="p214 ft2">82</P>
</DIV>
<DIV id="page_83">
<P class="p368 ft4">och 3 samt 3 § högskoleförordningen). Även på dessa områden sker Prop. 2017/18:218 alltså myndighetsutövning som är fastställd i svensk rätt.</P>
<P class="p369 ft59">Statliga högskolor kan därmed i dessa fall använda sig av den rättsliga grunden myndighetsutövning i artikel 6.1 e i dataskyddsförordningen för nödvändig personuppgiftsbehandling.</P>
<P class="p370 ft3">Enskilda utbildningsanordnares möjlighet att använda rättsliga grunden myndighetsutövning är mycket begränsad</P>
<P class="p371 ft4">Förvaltningsuppgifter kan överlämnas åt juridiska personer och enskilda individer. Om uppgiften innefattar myndighetsutövning får ett överläm- nande dock endast göras med stöd av lag (12 kap. 4 § andra stycket rege- ringsformen).</P>
<P class="p372 ft2">När det gäller överlämnande av förvaltningsuppgifter som utgör myn- dighetsutövning till enskilda utbildningsanordnare, framgår det av 1 och 6 §§ lagen (1993:792) om tillstånd att utfärda vissa examina att en en- skild utbildningsanordnare endast efter tillstånd av regeringen får utfärda sådana examina som regeringen med stöd av högskolelagen meddelat föreskrifter om. Detta omfattar även så kallade gemensamma examina enligt 2 a och 2 b §§ i samma lag. En enskild utbildningsanordnare som har fått tillstånd att utfärda examina får, under vissa förutsättningar, ut- färda en sådan gemensam examen i vilken en examen som tillståndet avser ingår, tillsammans med vissa andra kategorier av lärosäten (2 a och 2 b §§ lagen om tillstånd att utfärda vissa examina). I högskolelagen anges också att en gemensam examen får utfärdas av en högskola som anges i bilagan till högskolelagen tillsammans med bl.a. en enskild ut- bildningsanordnare. En högskola som får utfärda en sådan examen får också besluta att i viss utsträckning överlåta förvaltningsuppgifter i fråga om antagning till och tillgodoräknande av utbildning till bl.a. en enskild utbildningsanordnare (1 kap. 17 och 18 §§ högskolelagen).</P>
<TABLE cellpadding=0 cellspacing=0 class="t44">
<TR>
<TD class="tr28 td151"><P class="p326 ft78">9.2.4</P></TD>
<TD class="tr28 td152"><P class="p22 ft78">Den rättsliga grunden rättslig förpliktelse kan</P></TD>
<TD class="tr28 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr2 td151"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td152"><P class="p22 ft78">användas i vissa fall av högskolorna</P></TD>
<TD class="tr2 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr16 td153"><P class="p22 ft23"> </P></TD>
<TD class="tr29 td95"><P class="p22 ft66"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td154"><P class="p43 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Det finns fastställda rättsliga förpliktelser som</P></TD>
<TD class="tr7 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td154"><P class="p43 ft2">gör det nödvändigt för statliga högskolor att behandla personuppgifter.</P></TD>
<TD class="tr7 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td154"><P class="p43 ft2">Även för vissa enskilda utbildningsanordnare kan det finnas sådana</P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td154"><P class="p43 ft2">rättsliga förpliktelser. Behandlingen kan i dessa fall göras med stöd av</P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td154"><P class="p43 ft2">den rättsliga grunden rättslig förpliktelse i artikel 6.1 c i EU:s data-</P></TD>
<TD class="tr7 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td155"><P class="p43 ft2">skyddsförordning.</P></TD>
<TD class="tr5 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td156"><P class="p34 ft2"><SPAN class="ft45">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm-</P></TD>
<TD class="tr2 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td151"><P class="p43 ft2">ning.</P></TD>
<TD class="tr3 td152"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td156"><P class="p34 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Remissinstanserna har inte några synpunkter på</P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td156"><P class="p43 ft2">eller har inget att erinra mot bedömningen.</P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td156"><P class="p34 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">Den rättsliga grunden rättslig</SPAN></P></TD>
<TD class="tr7 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td156"><P class="p43 ft2">förpliktelse i artikel 6.1 c i dataskyddsförordningen har beskrivits i</P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td151"><P class="p43 ft2">avsnitt 6.4.</P></TD>
<TD class="tr7 td152"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td156"><P class="p34 ft2">Ett exempel på en rättslig förpliktelse för statliga högskolor som enligt</P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td156"><P class="p43 ft2">regeringens bedömning är tillräckligt tydlig för att ligga till grund för</P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr5 td156"><P class="p43 ft2">nödvändig personuppgiftsbehandling är att en student som har fått en</P></TD>
<TD rowspan=2 class="tr24 td95"><P class="p19 ft2">83</P></TD>
</TR>
<TR>
<TD class="tr27 td151"><P class="p22 ft63"> </P></TD>
<TD class="tr27 td152"><P class="p22 ft63"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_84">
<DIV id="dimg1">
<INGENBILD zsrc="H50321884x1.jpg/" id="img1">
</DIV>
<P class="p206 ft2">Prop. 2017/18:218 kurs godkänd på begäran ska få kursbevis av högskolan (6 kap. 20 § första stycket högskoleförordningen). Ett annat, liknande exempel, är att en student som uppfyller fordringarna för en examen på begäran ska få examensbevis av högskolan (6 kap. 9 § högskoleförordningen). Båda dessa exempel förutsätter att i vart fall namn och personnummer behand- las för att kurs- och examensbeviset ska kunna utfärdas. Ytterligare ett exempel på en rättslig förpliktelse är enligt regeringens bedömning att de statliga högskolorna ska dokumentera uppgifter om studenter och föra ett studieregister där vissa uppgifter ska dokumenteras (2 kap. 1 § förord- ningen [1993:1153] om redovisning av studier m.m. vid universitet och högskolor).</P>
<P class="p337 ft4">Eftersom personuppgiftsbehandlingen på högskoleområdet till största delen dock bör kunna ske med stöd av den rättsliga grunden uppgift av allmänt intresse saknas anledning att göra en mer ingående analys av vilka av de bestämmelser som gäller för högskolorna som kan anses vara så tydliga att de anses utgöra rättsliga förpliktelser.</P>
<P class="p373 ft74"><SPAN class="ft72">9.2.5</SPAN><SPAN class="ft73">Intresseavvägning kan användas men blir sällan aktuell för högskolorna</SPAN></P>
<P class="p374 ft4"><SPAN class="ft79">Regeringens bedömning: </SPAN>Enskilda utbildningsanordnare kan behand- la personuppgifter med stöd av den rättsliga grunden intresseav- vägning i artikel 6.1 f i EU:s dataskyddsförordning. Den förutsätter att</P>
<P class="p375 ft4"><SPAN class="ft2">–</SPAN><SPAN class="ft6">behandlingen är nödvändig för ändamål som rör den person- uppgiftsansvariges eller en tredje parts berättigade intressen, och</SPAN></P>
<P class="p375 ft2"><SPAN class="ft2">–</SPAN><SPAN class="ft5">att inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter.</SPAN></P>
<P class="p376 ft4">Eftersom även den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 f i dataskyddsförordningen är tillämplig, behöver dock intresseavvägning sällan eller aldrig användas.</P>
<P class="p210 ft59"><SPAN class="ft80">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm- ning.</P>
<P class="p70 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Remissinstanserna har inte några synpunkter på eller har inget att erinra mot bedömningen.</P>
<P class="p70 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">Den rättsliga grunden intresse- avvägning i artikel 6.1 f i dataskyddsförordningen har beskrivits i avsnitt 6.5. Grunden gäller inte för behandling som utförs av offentliga myndigheter när de fullgör sina uppgifter. Eftersom statliga högskolor är myndigheter som fullgör sina uppgifter när de anordnar och bedriver ut- bildning enligt högskolelagen med anslutande föreskrifter, är det endast enskilda utbildningsanordnare som kan tillämpa grunden intresseavväg- ning till stöd för sin personuppgiftsbehandling.</SPAN></P>
<P class="p377 ft4">Som framgått ovan i avsnitt 9.2.2, bedömer regeringen att artikel 6.1 e i dataskyddsförordningen, dvs. uppgift av allmänt intresse, är tillämplig som rättslig grund för anordnande och bedrivande av högskoleutbildning, och att det gäller både för statliga högskolor och för enskilda utbildnings- anordnare. Enligt regeringens uppfattning bör enskilda utbildnings- anordnare därför sällan eller aldrig behöva använda den rättsliga grunden</P>
<P class="p378 ft2">84</P>
</DIV>
<DIV id="page_85">
<DIV id="dimg1">
<INGENBILD zsrc="H50321885x1.jpg/" id="img1">
</DIV>
<P class="p187 ft59">intresseavvägning i artikel 6.1.f för att kunna behandla personuppgifter i Prop. 2017/18:218 sådan verksamhet som omfattas av tillståndet att utfärda examina.</P>
<P class="p379 ft74"><SPAN class="ft72">9.2.6</SPAN><SPAN class="ft75">Den rättsliga grunden samtycke kan användas i begränsad utsträckning av högskolorna</SPAN></P>
<P class="p380 ft4"><SPAN class="ft79">Regeringens bedömning: </SPAN>Statliga högskolor och enskilda utbild- ningsanordnare kan i begränsad utsträckning använda sig av den rätts- liga grunden samtycke i artikel 6.1 a i EU:s dataskyddsförordning för sin personuppgiftsbehandling.</P>
<P class="p189 ft4"><SPAN class="ft79">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm- ning.</P>
<P class="p84 ft4"><SPAN class="ft79">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot bedömningen.</P>
<P class="p84 ft2"><SPAN class="ft3">Luleå tekniska universitet </SPAN>påpekar att oavsett om det är fråga om en statlig högskola eller en enskild utbildningsanordnare råder betydande ojämlikhet mellan den registrerade och den personuppgiftsansvarige. An- vändningen av samtycke som rättslig grund är därmed tämligen be- gränsat, vilket kan tydliggöras ytterligare genom att formulera bedöm- ningen som att samtycke kan användas i begränsad utsträckning.</P>
<P class="p84 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">Den rättsliga grunden samtycke i artikel 6.1 a i dataskyddsförordningen beskrivs i avsnitt 6.1. Som anges där är möjligheten att använda samtycke som rättslig grund begränsad och aktualiseras främst inom områden som inte är offentligrättsligt reglerade. Om behandlingen av personuppgifter grundar sig på samtycke från den registrerade ska den personuppgiftsansvarige kunna visa detta (artikel 7.1 i dataskyddsförordningen). Ett exempel på när såväl en statlig högskola som en enskild utbildningsanordnare kan använda sam- tycke som rättslig grund är, enligt regeringens bedömning, vid regi- strering av tidigare studenter i alumndatabaser. I detta fall är det fråga om en tjänst som är helt frivillig, utan direkt koppling till den lagstadgade rätten att studera för den som uppfyller behörighetskraven. Det kan även uppstå andra likartade situationer där samtycke skulle kunna användas som rättslig grund, men denna möjlighet är dock något som får bedömas från fall till fall av utbildningsanordnaren.</SPAN></P>
<P class="p381 ft2">När det gäller <SPAN class="ft3">Luleå tekniska universitets </SPAN>förslag till formulering i fråga om möjligheten att använda den rättsliga grunden samtycke, note- rar regeringen att utredningen ömsom uttryckt det som att grunden kan användas i viss utsträckning, ömsom som att den kan användas i begränsad utsträckning. Regeringen antar att utredningen med de båda formuleringarna har avsett detsamma, nämligen att uttrycka den restrikti- vitet som även enligt regeringen bör gälla för användningen av samtycke som rättslig grund.</P>
<P class="p382 ft2">85</P>
</DIV>
<DIV id="page_86">
<DIV id="dimg1">
<INGENBILD zsrc="H50321886x1.jpg/" id="img1">
</DIV>
<DIV class="dclr"></DIV>
<DIV>
<DIV id="id_1">
<P class="p103 ft2">Prop. 2017/18:218</P>
<P class="p18 ft2">86</P>
</DIV>
<DIV id="id_2">
<P class="p383 ft74"><SPAN class="ft72">9.2.7</SPAN><SPAN class="ft73">De rättsliga grunderna uppgift av allmänt intresse, samtycke och intresseavvägning kan användas av studentkårerna</SPAN></P>
<P class="p384 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Genom bestämmelser i högskolelagen och studentkårsförordningen är det i svensk rätt fastställt att student- kårerna vid statliga universitet och högskolor bedriver verksamhet som är en uppgift av allmänt intresse. Den behandling av person- uppgifter som är nödvändig för att utöva verksamhet som grundas på nämnda föreskrifter kan därmed ske med stöd av den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i EU:s dataskyddsförordning.</P>
<P class="p385 ft4">Studentkårerna kan även använda sig av den rättsliga grunden samtycke i artikel 6.1 a i dataskyddsförordningen för sin personupp- giftsbehandling.</P>
<P class="p386 ft4">Studentkårerna kan även behandla personuppgifter med stöd av den rättsliga grunden intresseavvägning enligt artikel 6.1 f i dataskydds- förordningen. Det kräver dock att kåren först gör en avvägning mellan behovet av behandlingen och den registrerades intressen.</P>
<P class="p263 ft59"><SPAN class="ft80">Utredningens bedömning: </SPAN>Utredningen har inte gjort någon bedöm- ning i fråga om stundkårerna.</P>
<P class="p387 ft3"><SPAN class="ft45">Remissinstanserna: </SPAN>Sveriges förenade studentkårer (SFS) <SPAN class="ft2">beklagar att utredningen har förbisett studentkårernas roll för utbildningsområdet och inte gjort någon bedömning av hur dataskyddsförordningen kommer att påverka dem. SFS anser vidare att kårerna bör få det stöd eller resurser de behöver för att hantera kraven från den nya dataskyddsförordningen utan att deras förutsättningar att utföra sitt uppdrag försämras. Övriga remissinstanser har inte yttrat sig i fråga om studentkårerna roll.</SPAN></P>
<P class="p268 ft4">Som nämnts i avsnitt 3 har SFS beretts tillfälle att yttra sig över ett utkast till lagrådsremiss, vars bedömning överensstämmer med rege- ringens bedömning i detta avsnitt. <SPAN class="ft31">SFS </SPAN>har inga synpunkter på bedöm- ningen.</P>
<P class="p344 ft45">Skälen för regeringens bedömning</P>
<P class="p314 ft4">De rättsliga grunderna uppgift av allmänt intresse, samtycke och intresse- avvägning i artikel 6.1 a och f i dataskyddsförordningen har beskrivits i avsnitt 6.</P>
<P class="p388 ft3">Studentkårerna vid statliga universitet och högskolor kan använda uppgift av allmänt intresse som rättslig grund i offentligt reglerad verksamhet</P>
<P class="p265 ft2">Av 4 kap. 9 och 11 §§ högskolelagen (1992:1434) följer att en studentkår ska ha som huvudsakligt syfte att bevaka och medverka i utvecklingen av utbildningen och förutsättningarna för studier vid högskolan. Den ska också vara demokratiskt uppbyggd och kunna representera studenterna inom kårens verksamhetsområde. Vissa specifika uppgifter inom hög- skolans verksamhet som studentkåren ansvarar för enligt studentkårs- förordningen (2009:769) har också redogjorts för i avsnitt 9.2.1. Alla studenter inom en studentkårs verksamhetsområde har rätt att bli medlemmar i kåren, om de uppfyller de krav som ställs för medlemskap.</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_87">
<P class="p187 ft4">Den student som är medlem i studentkåren ska ha rösträtt vid val till Prop. 2017/18:218 studentkårens högsta beslutande organ (4 kap. 12 §§ högskolelagen).</P>
<P class="p77 ft4">Statliga universitet och högskolor får meddela föreskrifter om hur en studentkår vid högskolan ska redovisa sin verksamhet och sitt med- lemsantal (6 § studentkårsförordningen).</P>
<P class="p84 ft4">Studentkårerna utför således vissa uppgifter av allmänt intresse som är fastställda genom tillräckligt tydliga, precisa och förutsägbara bestäm- melser. De kan därmed utföra behandling av personuppgifter som är nödvändig för att utöva offentligt reglerad verksamhet som grundas på nämnda föreskrifter med stöd av den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p389 ft3">Studentkårerna kan använda samtycke och intresseavvägning som rättslig grund</P>
<P class="p319 ft2">Av regeringens proposition Frihet och inflytande – kårobligatoriets av- skaffande framgår att synen på studentsammanslutningarnas ställning har varit omdiskuterad, men att regeringen inte ser några alternativ till att betrakta studentsammanslutningarna som privaträttsliga organ (prop. 2008/09:154 s 19).</P>
<P class="p80 ft2">Enligt regeringens bedömning råder inte en sådan betydande ojäm- likhet mellan studentkåren och en student att ett samtycke till behandling av personuppgifter inte kan anses lämnas frivilligt enligt skäl 43 i data- skyddsförordningen. Regeringen bedömer därför att studentkårer både vid statliga universitet och högskolor och vid enskilda utbildningsanord- nare, kan använda den rättsliga grunden samtycke i artikel 6.1 a i data- skyddsförordningen för sin personuppgiftsbehandling.</P>
<P class="p188 ft4">Eftersom studentkårerna är privaträttsliga organ kan de även behandla personuppgifter med stöd av den rättsliga grunden intresseavvägning i artikel 6.1 f i dataskyddsförordningen. Det kräver dock att kåren först gör en avvägning mellan behovet av behandlingen och den registrerades intressen enligt artikel 6.1 f i dataskyddsförordningen.</P>
<P class="p235 ft29"><SPAN class="ft41">9.3</SPAN><SPAN class="ft42">Yrkeshögskolan och andra eftergymnasiala utbildningar</SPAN></P>
<P class="p390 ft74"><SPAN class="ft72">9.3.1</SPAN><SPAN class="ft75">Vilka personuppgifter behandlas inom yrkeshögskolan och andra eftergymnasiala utbildningar?</SPAN></P>
<P class="p319 ft4">Nedan ges en översiktlig beskrivning av de huvudsakliga behandlingar av personuppgifter som sker inom yrkeshögskolan och inom konst- och kulturutbildningar och vissa andra utbildningar. En närmare redogörelse för behandlingar av känsliga personuppgifter och uppgifter om lagöver- trädelser ges i avsnitt 13.5.1 och 14.5.1.</P>
<P class="p81 ft3">Behandling inom yrkeshögskolan</P>
<P class="p202 ft4">En utbildning inom yrkeshögskolan ska vara öppen för alla som uppfyl- ler behörighetsvillkoren för utbildningen. Om inte alla behöriga sökande</P>
<P class="p232 ft2">87</P>
</DIV>
<DIV id="page_88">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr2 td157"><P class="p346 ft2">Prop. 2017/18:218</P></TD>
<TD class="tr2 td143"><P class="p22 ft2">till en utbildning kan tas emot, ska ett urval göras bland de sökande</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">(15 och 17 §§ lagen om yrkeshögskolan). Av bestämmelser om</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">behörighet och urval framgår bl.a. att tillämpliga urvalsgrunder är betyg,</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">särskilt prov, tidigare utbildning och yrkeserfarenhet (3 kap. <NOBR>1–7</NOBR> §§</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">förordningen [2009:130] om yrkeshögskolan). I samband med antagning</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">till utbildning inom yrkeshögskolan behandlas därmed personuppgifter i</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">form av namn, personnummer, kontaktuppgifter och den sökandes olika</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">utbildningar och meriter.</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p47 ft2">Utbildningen inom yrkeshögskolan ska bedrivas i form av en eller flera</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">kurser. Betyg ska sättas på en genomförd kurs med något av uttrycken</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">icke godkänt, godkänt och väl godkänt. I den obligatoriska kursplanen</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">ska anges vilka principer för betygssättning och former för kunskaps-</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">kontroll som ska tillämpas (2 kap. 4, <NOBR>9–11</NOBR> §§ förordningen om yrkes-</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">högskolan). I bedrivandet av själva utbildningen behandlas således</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">personuppgifter i form av i vart fall namn, personnummer och genom-</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">förda moment i undervisningen och den studerandes då erhållna resultat.</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p47 ft2">En studerande inom yrkeshögskolan ska, under vissa förutsättningar,</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">för en del av utbildningen kunna få tillgodoräkna sig annan genom-</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">gången utbildning eller motsvarande kunskaper, färdigheter och kompe-</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">tenser som har förvärvats i yrkesverksamhet eller på annat sätt (2 kap.</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">12 § förordningen om yrkeshögskolan). I fråga om prövning av tillgodo-</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">räknande behandlas därmed personuppgifter i form av namn, person-</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">nummer och sökandens tidigare meriter.</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p47 ft2">Utbildningsanordnaren får utfärda utbildningsbevis och examensbevis.</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">För att en studerande ska få avsluta utbildningen med en yrkeshög-</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">skoleexamen respektive en kvalificerad yrkeshögskoleexamen behöver</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">vissa angivna krav vara uppfyllda. En studerande som uppfyller kraven</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">för en examen ska på begäran få ett examensbevis av den ansvariga</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">utbildningsanordnaren. En studerande som inte har fullgjort vad som</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">krävs för en examen eller som inte begär att få ett examensbevis ska på</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">begäran få ett utbildningsbevis (14 § lagen om yrkeshögskolan och</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">2 kap. <NOBR>13–16</NOBR> §§ förordningen om yrkeshögskolan). För att nämnda bevis</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">ska kunna utfärdas behöver det behandlas personuppgifter i form av</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">namn, personnummer, genomförda kurser och betyg.</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p47 ft2">Utbildning inom yrkeshögskolan, för vilken utbildningsanordnaren får</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">statsbidrag eller särskilda medel, ska vara avgiftsfri för de studerande.</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">Enstaka inslag som de studerande får betala ett obetydligt belopp för får</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">dock förekomma. Anordnare av utbildningar som inte får statsbidrag</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">eller särskilda medel får ta ut skäliga studerandeavgifter (9 § lagen om</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">yrkeshögskolan). Behandling av personuppgifter kan därmed förekomma</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">för att fastställa skyldighet att betala vissa avgifter och att betalning har</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">skett.</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p47 ft2">Vidare har Myndigheten för yrkeshögskolan (MYH) ett bemyndigande</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">att meddela föreskrifter om att den ansvariga utbildningsanordnaren ska</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">lämna uppgifter till MYH om de studerande och deras studieresultat,</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">betyg och examina. MYH får även meddela föreskrifter om på vilket sätt</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">och när uppgifterna ska lämnas (2 kap. 17 § förordningen om yrkes-</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">högskolan). Med stöd av bemyndigandet har MYH meddelat föreskrifter</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">om studiedokumentation (MYHFS 2016:8). Av dessa framgår att utbild-</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">ningsanordnarna för varje utbildning ska lämna uppgifter om de stude-</P></TD>
</TR>
<TR>
<TD class="tr5 td157"><P class="p391 ft2">88</P></TD>
<TD class="tr5 td143"><P class="p22 ft2">randes fullständiga personnummer, förnamn och efternamn. Uppgifterna</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_89">
<DIV>
<DIV id="id_1">
<P class="p36 ft2">ska rapporteras till myndigheten genom en av myndigheten tillhanda- hållen digital plattform eller tjänst. För detta ändamål använder MYH sig av ett studiedokumentationssystem. Vidare ska uppgifter om de stude- randes resultat rapporteras till MYH löpande och utan dröjsmål. Om betyg inte kan sättas ska detta rapporteras. Om en kurs har tillgodo- räknats ska det framgå av rapporteringen. Kopior på examensbevis och utbildningsbevis skickas in till MYH. Ett examensbevis ska innehålla uppgifter i form av bl.a. den studerandes fullständiga personnummer, förnamn och efternamn, examensarbete, betyg och eventuella tillgodo- räknanden. Samma uppgifter, med undantag för uppgift om examens- arbete, ska också finnas i ett utbildningsbevis <NOBR>(3–9</NOBR> §§ MYHFS 2016:8).</P>
<P class="p392 ft3">Behandling inom konst- och kulturutbildningar och vissa andra utbildningar</P>
<P class="p393 ft2">Bestämmelser om eftergymnasiala konst- och kulturutbildningar och vissa andra utbildningar finns i förordningen (2013:871) om stöd för konst- och kulturutbildningar och vissa andra utbildningar. Behörig att antas till utbildningen är den som har genomgått gymnasieskolan eller gymnasiesärskolan eller motsvarande utbildning. Behörig att antas är också den som annars bedöms kunna tillgodogöra sig utbildningen (24 §) För varje utbildning ska det finnas en utbildningsplan. Av denna ska framgå bl.a. de grunder och metoder som ska användas vid urval bland behöriga sökande till utbildningen. Av planen ska även framgå hur bl.a. behörighetsbedömningar, urval och antagning ska dokumenteras (13 §). I samband med antagning till utbildning behandlas därmed personupp- gifter i form av namn, personnummer, kontaktuppgifter och den sökan- des olika utbildningar och meriter.</P>
<P class="p286 ft2">Utbildningen ska bedrivas i form av en eller flera kurser. För varje kurs ska det finnas en kursplan. Av kursplanen ska framgå bl.a. de former för kunskapskontroll som ska tillämpas. Det ska även framgå om betyg ska sättas på kursen och i så fall de principer för betygssättning som ska tillämpas. Efter en genomförd kurs ska betyg sättas eller ett intyg ut- färdas. En studerande som avslutat en utbildning ska på begäran få ett utbildningsbevis av den ansvariga utbildningsanordnaren där utbildning- ens innehåll och den studerandes resultat anges (12 och <NOBR>14–16</NOBR> §§). I bedrivandet av själva utbildningen och för utfärdandet av intyg och utbildningsbevis behandlas således personuppgifter i form av i vart fall namn, personnummer och genomförda moment i undervisningen och den studerandes då erhållna resultat.</P>
<P class="p360 ft2">Om det finns särskilda skäl får utbildningsanordnaren i enskilda fall besluta att den som är antagen till utbildningen får anstånd med att på- börja studierna eller fortsätta sina studier efter studieuppehåll (24 a §). I samband med sådana beslut kan därmed personuppgifter behöva behand- las.</P>
<P class="p256 ft4">Utbildningsanordnarna får ta ut studerandeavgifter. Dessa ska dock vara skäliga i förhållande till utbildningens karaktär och de kostnader</P>
<P class="p393 ft59">som utbildningsanordnaren har för utbildningen (10 §<SPAN class="ft81">)</SPAN>. Behandling av personuppgifter kan därmed förekomma för att fastställa skyldighet att betala vissa avgifter och att betalning har skett.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p153 ft2">89</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_90">
<DIV id="dimg1">
<INGENBILD zsrc="H50321890x1.jpg/" id="img1">
</DIV>
<P class="p206 ft4">Prop. 2017/18:218 MYH ska svara för ett register över uppgifter om de studerande i ut- bildningarna och de studerandes studieresultat, betyg, intyg och utbild- ningsbevis (2 § 6 förordningen med instruktion för Myndigheten för yrkeshögskolan). Behandling av personuppgifter behöver därmed ske när utbildningsanordnarna lämnar nyss nämnda uppgifter till MYH.</P>
<P class="p394 ft74"><SPAN class="ft72">9.3.2</SPAN><SPAN class="ft73">Den rättsliga grunden uppgift av allmänt intresse kan användas</SPAN></P>
<P class="p374 ft4"><SPAN class="ft79">Regeringens bedömning: </SPAN>Genom bestämmelser i lagen om yrkes- högskolan med anslutande föreskrifter och beslut fattade med stöd av dessa är anordnande och bedrivande av utbildning inom yrkeshög- skolan en i svensk rätt fastställd uppgift av allmänt intresse.</P>
<P class="p395 ft2">Genom bestämmelser i förordningen om stöd för konst- och kultur- utbildningar och vissa andra utbildningar med anslutande myndighets- föreskrifter och beslut meddelade med stöd av dessa är det i svensk rätt fastställt att anordnande och bedrivande av sådana utbildningar också är en uppgift av allmänt intresse.</P>
<P class="p396 ft4">Den behandling av personuppgifter som är nödvändig för att utöva verksamhet som grundas på nämnda föreskrifter kan därmed ske med stöd av den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i EU:s dataskyddsförordning.</P>
<P class="p210 ft4"><SPAN class="ft79">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm- ning.</P>
<P class="p70 ft4"><SPAN class="ft79">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot bedömningen.</P>
<P class="p70 ft4"><SPAN class="ft31">Datainspektionen </SPAN>saknar en analys som visar vilken behandling som är nödvändig utifrån yrkeshögskolans verksamhet och en redovisning som visar att lagen om yrkeshögskolan och därtill hörande bestämmelser ger stöd för den behandlingen. Det visas inte i betänkandet att de bestämmel- ser som utredningen bedömer vara tillräckliga för att kunna åberopa uppgift av allmänt intresse uppfyller kraven i skäl 41 på att den rättsliga grunden bör vara tydlig, precis och förutsägbar och att lagstiftningen är proportionerligt mot det mål som eftersträvas enligt artikel 6.3 sista meningen i dataskyddsförordningen.</P>
<P class="p397 ft45">Skälen för regeringens bedömning</P>
<P class="p291 ft2">Som framgått av avsnitt 9.3.1 finns det behov av att behandla en rad personuppgifter inom yrkeshögskolan, inom konst- och kulturutbild- ningar och inom vissa andra utbildningar. Regeringen anser, till skillnad mot <SPAN class="ft3">Datainspektionen</SPAN>, att den redogörelse som lämnas där utgör en i detta sammanhang tillräcklig analys av behovet av att behandla person- uppgifter inom yrkeshögskolan.</P>
<P class="p68 ft4">Som anges i avsnitt 6 förutsätter personuppgiftsbehandlingen en i EU- rätten eller nationell rätt fastställd rättslig grund (artikel 6 i dataskydds- förordningen). Den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskyddsförordningen har beskrivits i avsnitt 6.2.</P>
<P class="p201 ft2">90</P>
</DIV>
<DIV id="page_91">
<DIV>
<DIV id="id_1">
<P class="p398 ft31">Anordnande och bedrivande av utbildning inom yrkeshögskolan är en uppgift av allmänt intresse</P>
<P class="p216 ft4">Som framgår av avsnitt 8 anser regeringen att det såväl av <NOBR>EU-rätten</NOBR> som svensk rätt framgår att anordnande och bedrivande av utbildning är en uppgift av allmänt intresse. Lagen om yrkeshögskolan med anslutande föreskrifter innehåller närmare bestämmelser om utbildning inom yrkes- högskolan. I förarbetena till den lagen uttalas bl.a. följande (prop. 2008/09:68 s. 14 f., 17 f. och 20).</P>
<P class="p399 ft18">Utbyggnaden av högre utbildning i Sverige har under de senaste åren varit stor och är en viktig del av utbildningspolitiken. Andelen personer med eftergymnasial utbildning som är tre år lång eller längre har sedan 1990 ökat från 11 till 21 procent. Trots detta finns det från arbetslivet en efterfrågan på kvalificerad yrkeskompetens som inte tillgodoses av högskolans nuvarande utbildningsutbud. Denna efterfrågan finns inom samhällets alla sektorer och den har stadigt ökat under de senaste åren. För att möta denna efterfrågan har det inom andra statliga utbildnings- former och utanför det offentliga utbildningsväsendet utvecklats utbild- ningar som kombinerar teori med praktik och aktivt lärande i arbets- livet. De kunskaper och färdigheter som en studerande förvärvar i sådan utbildning bidrar till utveckling av produktionen av varor och tjänster och därmed till ekonomisk tillväxt. Kunskaperna och färdighet- erna ökar även den enskildes möjligheter till ett mera aktivt samhälls- liv.</P>
<P class="p400 ft2"><SPAN class="ft2">[…]</SPAN><SPAN class="ft82">Det är regeringens uppfattning att utbildningssektorn behöver en utbildningsform på eftergymnasial nivå där arbetslivsgenererad kun- skap är en huvudkomponent.</SPAN></P>
<P class="p401 ft2"><SPAN class="ft2">[…]</SPAN><SPAN class="ft83">En utbildning inom yrkeshögskolan bör normalt ge en speciali- serad utbildning med inriktning mot ett definierat yrkesområde och vara grundad på faktiskt definierade behov på kort sikt. Högskole- utbildning har i jämförelse en större bredd och ett större djup, och därmed ett betydligt längre perspektiv i förhållande till arbetsmark- nadens behov. Båda utbildningsformerna fyller viktiga funktioner, men på olika nivåer och med olika långa perspektiv.</SPAN></P>
<P class="p402 ft4">Regeringen bedömer således att anordnande och bedrivande av utbild- ning inom yrkeshögskolan är en uppgift av allmänt intresse i enlighet med artikel 6.1 e i dataskyddsförordningen. Även det förhållandet att utbildningar inom yrkeshögskolan enligt lagen om yrkeshögskolan som inte är uppdragsutbildningar berättigar till studiestöd enligt studie- stödslagen och studiestödsförordningen kan enligt regeringens uppfatt- ning läggas till grund för bedömningen att anordnande och bedrivande av dessa utbildningar är en uppgift av allmänt intresse som avses i artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p79 ft3">Den rättsliga grunden är fastställd i bl.a. lagen om yrkeshögskolan</P>
<P class="p342 ft4">Vad det innebär att anordna och bedriva eftergymnasiala yrkesutbild- ningar preciseras i lagen om yrkeshögskolan och förordningen om yrkes- högskolan. Med ett fåtal undantag gäller bestämmelserna i dessa för- fattningar för såväl offentliga som enskilda utbildningsanordnare.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p153 ft2">91</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_92">
<P class="p206 ft2">Prop. 2017/18:218 Bestämmelserna i lagen om yrkeshögskolan syftar bl.a. till att inom yrkeshögskolan säkerställa att eftergymnasiala yrkesutbildningar som svarar mot arbetslivets behov kommer till stånd. Vidare ska en utbildning inom yrkeshögskolan väsentligen bygga på de kunskaper som eleverna får på nationella program i gymnasieskolan eller motsvarande kunskaper. Den ska vara öppen för alla som uppfyller behörighetsvillkoren för utbildningen. Om inte alla behöriga sökande kan tas emot ska ett urval göras (1, 5, 15 och 17 §§ lagen om yrkeshögskolan). I förordningen om yrkeshögskolan finns det mer preciserade bestämmelser om behörighet och urval (3 kap.).</P>
<P class="p68 ft2">I lagen om yrkeshögskolan anges de allmänna målen för utbildningen. Utbildningen har sin grund i kunskap som genererats dels i produktionen av varor och tjänster, dels i vetenskap. Den ska utformas så att en hög kvalitet och yrkesrelevans nås. Utbildningen ska vidare ge sådana teoretiska, praktiska och erfarenhetsbaserade kunskaper som krävs för att självständigt och i arbetslag kunna utföra kvalificerade uppgifter i arbetslivet. Den ska präglas av såväl stark arbetslivsanknytning som teoretisk förankring. Utbildningen ska utvecklas och bedrivas i samverkan mellan arbetsliv och utbildningsanordnare. Slutligen ska den bidra till att bryta traditioner i fråga om könsbundna utbildnings- och yrkesval (6 §).</P>
<P class="p403 ft2">MYH beslutar om en utbildning ska ingå i yrkeshögskolan (1 kap. 4 § förordningen om yrkeshögskolan). I 2 kap. förordningen om yrkeshög- skolan finns mer preciserade bestämmelser om utbildningen, bl.a. om ut- bildningens omfattning och kurser, utbildningsplan, kursplan, betyg, tillgodoräknande, examen, examens- och utbildningsbevis. MYH får utfärda föreskrifter om utbildningsplan och kursplan. MYH har i MYHFS 2009:1 fastställt vad som ska gälla för utbildningsanordnarnas kursplaner.</P>
<P class="p404 ft2">I avsnitt 6.2 finns en redogörelse för regeringens bedömning i pro- positionen Ny dataskyddslag i fråga om kraven på den rättsliga grundens tydlighet, precision och förutsägbarhet i skäl 41 och proportiona- litetsbedömningen i artikel 6.3 i dataskyddsförordningen. Mot bakgrund av analysen ovan anser regeringen att det genom lagen och förordningen om yrkeshögskolan, anslutande myndighetsföreskrifter samt bl.a. MYH:s beslut att en utbildning ska ingå i yrkeshögskolan, till vilket det ska bi- fogas bl.a. en utbildningsplan (1 kap. 4 och 5 §§ förordningen om yrkes- högskolan), finns tydliga och förutsägbara bestämmelser som preciserar vad uppgiften att anordna och bedriva eftergymnasiala yrkesutbildningar innebär och som är proportionerliga mot de mål som eftersträvas. Rege- ringen bedömer därför, till skillnad mot <SPAN class="ft3">Datainspektionen</SPAN>, att det för ut- bildningsanordnarna finns en i svensk rätt fastställd uppgift av allmänt intresse i form av att anordna och bedriva eftergymnasiala yrkesutbild- ningar. Detta innebär att samtliga åtgärder som utbildningsanordnarna företar i syfte att bedriva utbildningsverksamhet som har sin grund i nu nämnda författningar och beslut är att anse som utförande av en uppgift av allmänt intresse enligt dataskyddsförordningen.</P>
<P class="p405 ft2">92</P>
</DIV>
<DIV id="page_93">
<DIV>
<DIV id="id_1">
<P class="p406 ft31">Anordnande av konst- och kulturutbildningar och vissa andra utbildningar är en uppgift av allmänt intresse</P>
<P class="p407 ft2">Som framgår av avsnitt 8 anser regeringen att det såväl av <NOBR>EU-rätten</NOBR> som svensk rätt framgår att anordnande och bedrivande av utbildning är en uppgift av allmänt intresse. Artikel 6.1 e i dataskyddsförordningen är inte begränsad till offentliga aktörer, utan även privaträttsliga organ kan utföra en uppgift av allmänt intresse. Konst- och kulturutbildningar och vissa andra utbildningar som anordnas av enskilda fysiska och juridiska personer omfattas av förordningen (2013:871) om stöd för konst- och kulturutbildningar och vissa andra utbildningar. Enligt denna förordning ska utbildningen bedrivas på en eftergymnasial nivå, även om det vid behov får förekomma inslag av gymnasial karaktär (5 §). Det är således fråga om huvudsakligen eftergymnasiala studier. En av förutsättningarna för att få stöd enligt förordningen är att utbildningen är en av tre olika typer (3 och 4 §§).</P>
<P class="p408 ft2">Den första typen avser utbildningar som förbereder för högskoleut- bildningar som kan leda fram till konstnärliga examina. Av avsnitt 9.2.2 framgår att regeringen bedömer att anordnande och bedrivande av hög- skoleutbildning är en i svensk rätt fastställd uppgift av allmänt intresse. Utbildningar enligt förordningen om stöd för konst- och kulturutbild- ningar och vissa andra utbildningar ska således bl.a. förbereda för hög- skoleutbildning som kan leda fram till en konstnärlig examen som det en- ligt svensk rätt finns ett allmänt intresse av att utfärda. I MYH:s statistis- ka årsrapport 2016 anges bl.a. att konkurrensen om platserna på konst- närliga utbildningar inom högskolan är så hög att de sökande i praktiken måste ha genomgått någon slags förberedande utbildning för att klara antagningsproven som ofta består av arbetsprover eller auditions (s. 90). Enligt regeringens bedömning är anordnande och bedrivande av sådana utbildningar som förbereder för högskoleutbildningar som kan leda fram till konstnärliga examina därmed en uppgift av allmänt intresse.</P>
<P class="p409 ft2">En andra typ av utbildning som omfattas av bestämmelserna i förord- ningen om stöd för konst- och kulturutbildningar och vissa andra utbild- ningar är sådan utbildning som medverkar till att utveckla ett kvalificerat yrkeskunnande inom det konstnärliga eller kulturella området (4 §). Det är således en form av eftergymnasial yrkesutbildning som, liksom övriga utbildningar enligt förordningen, kan berättiga till stöd i form av tillsyn, en förklaring att de studerande är berättigade till studiestöd eller stats- bidrag (25 §). Enligt regeringens bedömning är även anordnande och bedrivande av sådana utbildningar som medverkar till att utveckla ett kvalificerat yrkeskunnande inom det konstnärliga eller kulturella området därmed en uppgift av allmänt intresse.</P>
<P class="p410 ft4">Den tredje typen av utbildningar som omfattas av bestämmelserna i förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar är sådana som har ett innehåll som syftar till att bevara eller utveckla kulturarvet (4 §). I fråga om kulturarvet uttalar regeringen i för- arbetena till förslag till museilag bl.a. följande (prop. 2016/17:116 s. 63 f.).</P>
<P class="p411 ft2">Utöver dess kollektiva funktioner är kulturarvet också en outtömlig resurs i enskilda människors strävan efter att förstå sig själva i större sammanhang och i tiden. Kulturarvet kan användas för att utveckla</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p153 ft2">93</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_94">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr2 td157"><P class="p346 ft2">Prop. 2017/18:218</P></TD>
<TD class="tr2 td143"><P class="p412 ft2">kunskaper och förmågor som berikar livet och gör det möjligt att för-</P></TD>
</TR>
<TR>
<TD class="tr8 td157"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td143"><P class="p412 ft84">hålla sig till den egna samtiden på nya sätt. Ett aktivt utbildnings- och</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p412 ft18">bildningsarbete behövs också för att ge enskilda möjlighet att skapa re-</P></TD>
</TR>
<TR>
<TD class="tr8 td157"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td143"><P class="p412 ft84">flekterande förhållningssätt till samhällets kollektiva minnen och till de</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p412 ft18">berättelser om ursprung och tillhörighet vi alla är omgivna av. I kultur-</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p412 ft18">arvsarbetet skapas kontinuerligt ny kunskap om det förflutna, om sam-</P></TD>
</TR>
<TR>
<TD class="tr4 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td143"><P class="p412 ft2">tiden och om vart vi som samhälle är på väg.</P></TD>
</TR>
<TR>
<TD class="tr23 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td143"><P class="p412 ft2">[…] På ett personligt plan framträder kulturarvets värden egentligen</P></TD>
</TR>
<TR>
<TD class="tr8 td157"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td143"><P class="p412 ft84">först genom försök att tillägna sig det. För att alla ska få förutsättningar</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p412 ft2">att möta kulturarvet på detta sätt är det centralt att barn och unga,</P></TD>
</TR>
<TR>
<TD class="tr8 td157"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td143"><P class="p412 ft84">oavsett föräldrarnas bakgrund, får en god grund att stå på redan under</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p412 ft18">utbildningstiden. I vuxen ålder är det viktigt att ha förvärvat vissa kun-</P></TD>
</TR>
<TR>
<TD class="tr8 td157"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td143"><P class="p412 ft84">skaper och färdigheter för att det inte ska finnas höga trösklar att ta sig</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p412 ft2">över för att få tillgång till den gemensamma historien. Vidare är det</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p412 ft18">centralt att studenter fortsätter att söka sig till ämnesområden som i sär-</P></TD>
</TR>
<TR>
<TD class="tr8 td157"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td143"><P class="p412 ft9">skilt hög grad bidrar till en förståelse av kulturarvets betydelse –</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p412 ft2">typiskt sett de traditionella humanistiska ämnena – vid landets uni-</P></TD>
</TR>
<TR>
<TD class="tr4 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td143"><P class="p412 ft2">versitet och högskolor.</P></TD>
</TR>
<TR>
<TD class="tr23 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td143"><P class="p412 ft2">[…] Ett aktivt förhållningssätt till kulturarvet kan dock bidra till bild-</P></TD>
</TR>
<TR>
<TD class="tr8 td157"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td143"><P class="p412 ft9">ning i kvalificerad bemärkelse just genom att det – utöver sakkun-</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p412 ft18">skaper om äldre tid – öppnar upp nya perspektiv, vidgar horisonter och</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p412 ft18">sätter det invanda i fråga. På så vis övar det förmågor som för den en-</P></TD>
</TR>
<TR>
<TD class="tr8 td157"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td143"><P class="p412 ft84">skilde är till nytta i många sammanhang och som bidrar till samhällets</P></TD>
</TR>
<TR>
<TD class="tr4 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td143"><P class="p412 ft2">utveckling.</P></TD>
</TR>
<TR>
<TD class="tr23 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td143"><P class="p412 ft2">[…] Det har ofta påpekats att kulturarvet i Sverige inte enbart ligger i</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p412 ft2">svenska medborgares intresse, utan att dessa kulturuttryck snarare</P></TD>
</TR>
<TR>
<TD class="tr8 td157"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td143"><P class="p412 ft9">måste ses som en del av den samlade kulturella mångfalden och rike-</P></TD>
</TR>
<TR>
<TD class="tr4 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td143"><P class="p412 ft2">domen i världen.</P></TD>
</TR>
<TR>
<TD class="tr22 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr22 td143"><P class="p22 ft2">Av uttalandena framgår att kulturarvets bevarande och utvecklande är av</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">mycket stort värde och att det är mycket viktigt att studerande söker sig</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">till sådana utbildningar. Anordnande och bedrivande av sådana utbild-</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">ningar är det därmed enligt regeringens bedömning en uppgift av allmänt</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">intresse.</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p47 ft18">Regeringen anser således att anordnande och bedrivande av de tre olika</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">typer av utbildningar som kan få stöd genom bestämmelserna i förord-</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">ningen om stöd för konst- och kulturutbildningar och vissa andra ut-</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">bildningar är en uppgift av allmänt intresse. Även det förhållandet att ut-</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">bildningar enligt förordningen om stöd för konst- och kulturutbildningar</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">och vissa andra utbildningar efter beslut av Myndigheten för</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">yrkeshögskolan kan berättiga till studiestöd, kan enligt regeringens</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">uppfattning läggas till grund för bedömningen att anordnande och be-</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">drivande av dessa utbildningar är en uppgift av allmänt intresse som</P></TD>
</TR>
<TR>
<TD class="tr4 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td143"><P class="p22 ft2">avses i artikel 6.1 e i dataskyddsförordningen.</P></TD>
</TR>
<TR>
<TD class="tr23 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td143"><P class="p22 ft3">Den rättsliga grunden är fastställd i bl.a. förordningen om stöd för</P></TD>
</TR>
<TR>
<TD class="tr4 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td143"><P class="p22 ft3">konst- och kulturutbildningar och vissa andra utbildningar</P></TD>
</TR>
<TR>
<TD class="tr5 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td143"><P class="p22 ft2">I förordningen om stöd för konst- och kulturutbildningar och vissa andra</P></TD>
</TR>
<TR>
<TD class="tr4 td157"><P class="p391 ft2">94</P></TD>
<TD class="tr4 td143"><P class="p22 ft2">utbildningar preciseras vad det innebär att anordna och bedriva utbild-</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_95">
<P class="p187 ft4">ningarna. Utbildningen ska bl.a. ge en teoretisk förankring inom det Prop. 2017/18:218 konstnärliga eller kulturella området och vila på vetenskaplig eller konst-</P>
<P class="p77 ft2">närlig grund eller på beprövad erfarenhet (5 §). Behörig att antas till ut- bildningen är den som har genomgått gymnasieskolan eller gymnasie- särskolan eller motsvarande utbildning samt den som annars bedöms kunna tillgodogöra sig utbildningen. Därutöver får utbildningsanordnaren ställa krav på särskilda förkunskaper (24 §).</P>
<P class="p84 ft2">Vidare ska utbildningen bedrivas i form av en eller flera kurser. För varje utbildning ska det finnas en utbildningsplan. Av planen ska bl.a. utbildningens mål och inriktning framgå samt de kurser som ingår i utbildningen, antalet timmar lärar- eller handledarledd verksamhet som utbildningen omfattar I förekommande fall ska planen även beskriva de krav på särskilda förkunskaper som ställs upp, de grunder och metoder som ska användas vid urval bland behöriga sökande till utbildningen, hur behörighetsbedömningar, urval, antagning, kunskapskontroll och studie- resultat samt arkivering av studieresultat ska dokumenteras. För varje kurs ska det vidare finnas en kursplan. Av kursplanen ska framgå kursens benämning, målen för kursen, kursens huvudsakliga innehåll, om kursen helt eller delvis ges på engelska, de former för kunskapskontroll som ska tillämpas, och om betyg ska sättas på kursen och i så fall de principer för betygssättning som ska tillämpas <NOBR>(12–14</NOBR> §§). Förordningen innehåller också bestämmelser om betyg, intyg och utbildningsbevis <NOBR>(15–17</NOBR> §§). Det är MYH som fattar beslut om utbildning ska ges stöd i form av tillsyn, en förklaring att de studerande är berättigade till studiestöd eller statsbidrag (25 §).</P>
<P class="p182 ft4">MYH får också meddela föreskrifter om utbildningsplaner och kurs- planer, betyg, intyg och utbildningsbevis samt verkställigheten av för- ordningen (40 §). Föreskrifter om kurs- och utbildningsplaner har MYH meddelat i MYH 2015:2 och MYH 2016:16.</P>
<P class="p84 ft2">I avsnitt 6.2 finns en redogörelse för regeringens bedömning i propo- sitionen Ny dataskyddslag i fråga om kraven på den rättsliga grundens tydlighet, precision och förutsägbarhet i skäl 41 och proportionalitets- bedömningen i artikel 6.3 i dataskyddsförordningen. Med stöd av ana- lysen ovan anser regeringen att det i förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar med anslutande före- skrifter finns tydliga och förutsägbara bestämmelser som preciserar vad uppgiften att anordna och bedriva sådana utbildningar innebär och som är proportionerliga mot de mål som eftersträvas. Regeringens bedömning är därför att det för utbildningsanordnarna finns en i svensk rätt fastställd uppgift av allmänt intresse i form av att anordna och bedriva dessa ut- bildningar. Samtliga åtgärder som utbildningsanordnarna vidtar i syfte att bedriva utbildningsverksamhet som har sin grund i den nämnda för- fattningen, anslutande myndighetsföreskrifter och beslut meddelade med stöd av dessa är därmed att anse som utförande av en uppgift av allmänt intresse enligt artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p413 ft2">95</P>
</DIV>
<DIV id="page_96">
<DIV id="dimg1">
<INGENBILD zsrc="H50321896x1.jpg/" id="img1">
</DIV>
<TABLE cellpadding=0 cellspacing=0 class="t45">
<TR>
<TD class="tr24 td59"><P class="p22 ft2">Prop. 2017/18:218 <SPAN class="ft78">9.3.3</SPAN></P></TD>
<TD class="tr24 td54"><P class="p22 ft78">Den rättsliga grunden myndighetsutövning kan</P></TD>
</TR>
<TR>
<TD class="tr2 td59"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td54"><P class="p22 ft78">användas i vissa fall</P></TD>
</TR>
</TABLE>
<P class="p374 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Utbildningsanordnarna inom yrkeshög- skolan kan vidta vissa åtgärder med stöd av lagen om yrkeshögskolan och anslutande föreskrifter som innefattar myndighetsutövning gente- mot en studerande, t.ex. examination. Den behandling av person- uppgifter som är nödvändig för myndighetsutövningen kan i dessa fall göras med stöd av den rättsliga grunden myndighetsutövning i artikel 6.1 e i EU:s dataskyddsförordning.</P>
<P class="p414 ft4">Enskilda som anordnar och bedriver utbildning som omfattas av förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar saknar däremot möjlighet att tillämpa den rättsliga grunden myndighetsutövning.</P>
<P class="p210 ft4"><SPAN class="ft79">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm- ning.</P>
<P class="p138 ft86"><SPAN class="ft85">Remissinstanserna: </SPAN>Remissinstanserna har inte några synpunkter på eller har inget att erinra mot bedömningen.</P>
<P class="p415 ft45">Skälen för regeringens bedömning</P>
<P class="p416 ft3">Vissa åtgärder inom yrkeshögskolan utgör myndighetsutövning</P>
<P class="p212 ft2">Den rättsliga grunden myndighetsutövning i artikel 6.1 e i dataskyddsför- ordningen har beskrivits i avsnitt 6.3. Som också anges där, framgår det av propositionen Ny dataskyddslag att utgångspunkten i svensk rätt är att det som i Sverige brukar anses som myndighetsutövning faller in under dataskyddsförordningens begrepp och att detta bör gälla även fortsätt- ningsvis (prop. 2017/18:105 s. 62).</P>
<P class="p417 ft2">Anordnare av yrkeshögskoleutbildning får utfärda utbildningsbevis och examensbevis. Regeringen eller den myndighet som regeringen bestäm- mer har också bemyndigats att meddela föreskrifter om utbildningsbevis och examensbevis (14 § andra stycket lagen om yrkeshögskolan). Den studerande ska under vissa förutsättningar få ett examensbevis eller ett utbildningsbevis. Bevisen utfärdas av ledningsgruppen. Ett beslut av an- svarig utbildningsanordnare om avslag på en studerandes begäran att få examensbevis eller utbildningsbevis får överklagas till Överklagande- nämnden för högskolan (2 kap. 15 och 16 §§, 4 kap. 2 § och 8 kap. 2 § första stycket förordningen om yrkeshögskolan). Ytterligare exempel på myndighetsutövning är statliga universitets och högskolors beslut om antagning och tillgodoräknande, som får överklagas till Överklagande- nämnden för högskolan (8 kap. 2 § andra stycket förordningen om yrkes- högskolan).</P>
<P class="p240 ft4">Verksamheten hos dem som anordnar och bedriver utbildning inom yrkeshögskolan omfattar därmed i vissa delar myndighetsutövning som är fastställd i svensk rätt. Den behandling av personuppgifter som är nödvändig i samband med dessa moment kan därmed grunda sig på den rättsliga grunden myndighetsutövning i artikel 6.1 e i dataskyddsförord- ningen.</P>
<P class="p344 ft2">96</P>
</DIV>
<DIV id="page_97">
<DIV id="dimg1">
<INGENBILD zsrc="H50321897x1.jpg/" id="img1">
</DIV>
<DIV>
<DIV id="id_1">
<P class="p418 ft31">Anordnande av konst- och kulturutbildningar och vissa andra utbildningar innefattar inte myndighetsutövning</P>
<P class="p36 ft2">Enskilda som anordnar och bedriver sådan utbildning som omfattas av förordningen (2013:871) om stöd för konst- och kulturutbildningar och vissa andra utbildningar ska sätta betyg eller utfärda intyg. De ska vidare utfärda utbildningsbevis om en studerande begär det <NOBR>(15–17</NOBR> §§). Även i dessa utbildningsanordnares verksamhet finns således inslag som är att likna vid myndighetsutövning.</P>
<P class="p286 ft2">Förvaltningsuppgifter kan överlämnas åt juridiska personer och en- skilda individer. Innefattar uppgiften myndighetsutövning får ett över- lämnande dock endast göras med stöd av lag (12 kap. 4 § andra stycket regeringsformen). Bestämmelserna om konst- och kulturutbildningar och vissa andra utbildningar finns inte i lag utan i en förordning. Enligt regeringens bedömning är det därmed inte i svensk rätt fastställt att anordnarna av sådan utbildning som omfattas av förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar har getts myndighetsutövande befogenheter. Dessa utbildningsanordnare kan där- med inte tillämpa den rättsliga grunden myndighetsutövning i artikel 6.1 e i dataskyddsförordningen för sin personuppgiftsbehandling. Som framgår av avsnitt 9.3.2 har de dock i stället möjlighet att tillämpa den rättsliga grunden uppgift av allmänt intresse i artikel 6.1. e i dataskydds- förordningen. Vidare kan de tillämpa den rättsliga grunden rättslig för- pliktelse i vissa fall, se nästa avsnitt.</P>
<P class="p419 ft74"><SPAN class="ft72">9.3.4</SPAN><SPAN class="ft75">Den rättsliga grunden rättslig förpliktelse kan användas i vissa fall</SPAN></P>
<P class="p420 ft4"><SPAN class="ft79">Regeringens bedömning: </SPAN>Det finns fastställda rättsliga förpliktelser som gör det nödvändigt för dem som anordnar och bedriver utbildning inom yrkeshögskolan att behandla personuppgifter. Behandlingen kan i dessa fall göras med stöd av den rättsliga grunden rättslig förpliktelse i artikel 6.1 c i EU:s dataskyddsförordning.</P>
<P class="p421 ft59">Detsamma gäller för den som bedriver utbildning enligt förord- ningen om stöd för konst- och kulturutbildningar och vissa andra ut- bildningar.</P>
<P class="p285 ft4"><SPAN class="ft79">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm- ning.</P>
<P class="p121 ft4"><SPAN class="ft79">Remissinstanserna: </SPAN>Remissinstanserna har inte några synpunkter på eller har inget att erinra mot bedömningen.</P>
<P class="p121 ft2"><SPAN class="ft45">Skälen för regeringens bedömning</SPAN>: Den rättsliga grunden rättslig förpliktelse i artikel 6.1 c i dataskyddsförordningen har beskrivits i av- snitt 6.4.</P>
<P class="p256 ft4">En studerande inom yrkeshögskolan ska på begäran under vissa förut- sättningar få ett examensbevis eller ett utbildningsbevis (2 kap. 15 och 16 §§ förordningen [2009:139] om yrkeshögskolan. Även en studerande som avslutat en utbildning som omfattas av förordningen (2013:871) om stöd för konst- och kulturutbildningar och vissa andra utbildningar ska på begäran få ett utbildningsbevis av den ansvariga utbildningsanordnaren (17 §).</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p153 ft2">97</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_98">
<DIV id="dimg1">
<INGENBILD zsrc="H50321898x1.jpg/" id="img1">
</DIV>
<P class="p328 ft2">Prop. 2017/18:218 Nämnda förpliktelser för utbildningsanordnarna förutsätter att i vart fall namn och personnummer behandlas för att respektive bevis ska kun- na utfärdas. Detta är enligt regeringens bedömning exempel på rättsliga förpliktelser som är tillräckligt tydliga för att nödvändig personuppgifts- behandling ska kunna ske med stöd av artikel 6.1 c i dataskyddsför- ordningen.</P>
<P class="p422 ft2">Ytterligare exempel på rättsliga förpliktelser finns i Myndigheten för yrkeshögskolans (MYH:s) föreskrifter om studiedokumentation (besluta- de med stöd av 2 kap. 17 § andra stycket förordningen om yrkeshög- skolan). Av föreskrifterna framgår att utbildningsanordnarna inom yrkes- högskolan ska dokumentera ett flertal uppgifter om de studerande och deras studieresultat och rapportera dessa uppgifter till MYH.</P>
<P class="p194 ft2">Utbildningsanordnarna inom yrkeshögskolan och de som anordnar utbildning enligt förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar har därmed vissa rättsliga förpliktelser. Förpliktelserna är fastställda genom bestämmelser i svensk rätt och av dem framgår det för vilka syften det är nödvändigt att behandla personuppgifter. Den rättsliga grunden i artikel 6.1 c är därmed tillämplig på sådana behandlingar.</P>
<P class="p423 ft4">Som framgått ovan i avsnitt 9.3.2, bedömer regeringen att även den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskydds- förordningen kan tillämpas för den behandling av personuppgifter som är nödvändig i sammanhanget, eftersom fullgörandet av förpliktelserna också ingår i uppgiften att anordna och bedriva utbildningar inom yrkeshögskolan eller enligt förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar.</P>
<P class="p424 ft74"><SPAN class="ft72">9.3.5</SPAN><SPAN class="ft73">Intresseavvägning kan användas men blir sällan aktuell</SPAN></P>
<P class="p333 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Enskilda utbildningsanordnare inom yrkeshögskolan och de som anordnar utbildningar som omfattas av förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar kan behandla personuppgifter med stöd av den rättsliga grunden intresseavvägning i artikel 6.1 f i EU:s dataskydds- förordning. Den förutsätter</P>
<P class="p425 ft4"><SPAN class="ft2">–</SPAN><SPAN class="ft6">att behandlingen är nödvändig för ändamål som rör den person- uppgiftsansvariges eller en tredje parts berättigade intressen, och</SPAN></P>
<P class="p334 ft4"><SPAN class="ft2">–</SPAN><SPAN class="ft6">att inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter.</SPAN></P>
<P class="p426 ft59">Eftersom även den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskyddsförordningen är tillämplig, behöver dock intresseavvägning sällan eller aldrig användas.</P>
<TABLE cellpadding=0 cellspacing=0 class="t41">
<TR>
<TD class="tr2 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td131"><P class="p19 ft2"><SPAN class="ft45">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm-</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ning.</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Remissinstanserna har inte några synpunkter på</P></TD>
</TR>
<TR>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">eller har inget att erinra mot bedömningen.</P></TD>
</TR>
<TR>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">Den rättsliga grunden intresse-</SPAN></P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr28 td73"><P class="p125 ft2">98</P></TD>
<TD class="tr5 td131"><P class="p19 ft2">avvägning i artikel 6.1 f i dataskyddsförordningen har beskrivits i avsnitt</P></TD>
</TR>
<TR>
<TD class="tr29 td131"><P class="p22 ft66"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_99">
<P class="p17 ft4">6.4. Grunden gäller inte för behandling som utförs av offentliga myndig- Prop. 2017/18:218 heter när de fullgör sina uppgifter.</P>
<P class="p298 ft2">Eftersom offentliga utbildningsanordnare inom yrkeshögskolan är myndigheter som fullgör sina uppgifter när de anordnar och bedriver utbildning enligt lagen om yrkeshögskolan med anslutande föreskrifter, kan de inte tillämpa den rättsliga grunden intresseavvägning i artikel 6.1 f för sin personuppgiftsbehandling. Det är således endast de enskilda utbildningsanordnarna inom yrkeshögskolan och de som anordnar utbildning som omfattas av förordningen om stöd för konst- och kultur- utbildningar och vissa andra utbildningar som kan använda sig av artikel 6.1 f som grund för sin personuppgiftsbehandling.</P>
<P class="p427 ft2">I avsnitt 9.3.2 bedömer regeringen att anordnande och bedrivande av utbildning inom yrkeshögskolan och enligt förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar är en i svensk rätt fastställd uppgift av allmänt intresse. Även om den rättsliga grunden intresseavvägning i artikel 6.1 f kan användas av enskilda, bör enskilda utbildningsanordnare enligt regeringens uppfattning därmed sällan eller aldrig behöva tillämpa den grunden.</P>
<TABLE cellpadding=0 cellspacing=0 class="t46">
<TR>
<TD class="tr28 td53"><P class="p326 ft72">9.3.6</P></TD>
<TD class="tr28 td20"><P class="p22 ft78">Den rättsliga grunden samtycke kan användas i</P></TD>
<TD class="tr28 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr18 td53"><P class="p22 ft7"> </P></TD>
<TD class="tr18 td20"><P class="p22 ft78">begränsad utsträckning</P></TD>
<TD class="tr18 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr16 td146"><P class="p22 ft23"> </P></TD>
<TD class="tr29 td145"><P class="p22 ft66"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td147"><P class="p43 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>De som anordnar och bedriver utbildning</P></TD>
<TD class="tr4 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p43 ft2">inom yrkeshögskolan eller enligt förordningen om stöd för konst- och</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p43 ft2">kulturutbildningar och vissa andra utbildningar, kan i begränsad</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td147"><P class="p43 ft2">utsträckning behandla personuppgifter utifrån den rättsliga grunden</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr9 td148"><P class="p43 ft2">samtycke i artikel 6.1 a i EU:s dataskyddsförordning.</P></TD>
<TD class="tr6 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td149"><P class="p47 ft2"><SPAN class="ft45">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm-</P></TD>
<TD class="tr2 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td53"><P class="p22 ft2">ning.</P></TD>
<TD class="tr3 td20"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p47 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">synpunkter på eller har inget att erinra mot bedömningen.</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p47 ft2"><SPAN class="ft3">Datainspektionen </SPAN>delar utredningens bedömning att det kan finnas</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">utrymme för samtycke när det rör sig om sådant som inte är relaterat till</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">själva kärnverksamheten. Datainspektionen påpekar att det utifrån den</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">enskildes perspektiv är samma beroendeställning som gör sig gällande</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">oavsett om det rör sig om privat eller offentlig utbildningsverksamhet,</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">när det är fråga om samma typ av verksamhet. I detta fall är det dessutom</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">huvudsakligen frågan om offentlig finansierad verksamhet.</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p47 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">Den rättsliga grunden samtycke i</SPAN></P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">artikel 6.1 a i dataskyddsförordningen har beskrivits i avsnitt 6.1. Som</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">anges där aktualiseras samtycke främst inom områden som inte är offent-</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">ligrättsligt reglerade.</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p47 ft2">Såvitt avser yrkeshögskolan finns dock en omfattande reglering för</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">verksamheten. Även för utbildningar som omfattas av förordningen om</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">stöd för konst- och kulturutbildningar och vissa andra utbildningar finns</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">det en tydlig reglering. Behovet av att använda samtycke som rättslig</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">grund torde, enligt regeringens bedömning, därmed vara begränsat för ut-</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">bildningsanordnarna. Som <SPAN class="ft3">Datainspektionen </SPAN>påpekar finns det inte an-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr5 td149"><P class="p22 ft2">ledning att i detta avseende göra skillnad på privat och offentlig ut-</P></TD>
<TD rowspan=2 class="tr1 td145"><P class="p19 ft2">99</P></TD>
</TR>
<TR>
<TD class="tr34 td53"><P class="p22 ft76"> </P></TD>
<TD class="tr34 td20"><P class="p22 ft76"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_100">
<P class="p428 ft59">Prop. 2017/18:218 bildningsverksamhet, när det är fråga om samma typ av verksamhet och beroendeställning för den enskilde.</P>
<TABLE cellpadding=0 cellspacing=0 class="t47">
<TR>
<TD class="tr23 td12"><P class="p22 ft41">9.4</P></TD>
<TD class="tr23 td20"><P class="p1 ft41">Folkbildningen</P></TD>
</TR>
<TR>
<TD class="tr19 td12"><P class="p22 ft78">9.4.1</P></TD>
<TD class="tr19 td20"><P class="p1 ft78">Behandling av personuppgifter inom statsbidrags-</P></TD>
</TR>
<TR>
<TD class="tr2 td12"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td20"><P class="p1 ft78">finansierad folkbildning</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr6 td143"><P class="p22 ft3">Behandling inom folkhögskolan</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr9 td143"><P class="p22 ft2">Folkhögskolornas verksamhet är en utbildningsform som av tradition har</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">beskrivits med orden fri och frivillig. Som framgått av avsnitt 5.4</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">finansieras folkbildningen till stor del av allmänna medel. Folkbildnings-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">rådet (FBR), som är en ideell förening, prövar med stöd av 7 b § lagen</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">om överlämnande av förvaltningsuppgifter inom Utbildningsdepartemen-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">tets verksamhetsområde och 5 § förordningen om statsbidrag till folk-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">bildningen, frågor om fördelning av statsbidrag mellan folkhögskolor och</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">studieförbund. Vidare anges i nämnda förordning och i de villkor och</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">riktlinjer som FBR har fastställt för verksamheten, vissa ramar för den</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">verksamhet som kan få statsbidrag, t.ex. beträffande studieomdömen.</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">Någon särskild reglering för folkhögskolornas personuppgiftsbehandling</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">finns inte. I dagsläget är det således bestämmelserna i PUL som folkhög-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">skolorna har att tillämpa vid behandling av personuppgifter.</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td143"><P class="p19 ft2">Folkhögskolorna inhämtar normalt ett samtycke till behandlingen från</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">den enskilde. Det är därmed den rättsliga grunden samtycke som folk-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">högskolorna tillämpar som stöd för sin behandling av personuppgifter.</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td143"><P class="p19 ft2">Nästan samtliga 154 folkhögskolor använder administrationsprogram-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">met SchoolSoft anpassat för folkhögskolan för sin behandling av delta-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">garnas personuppgifter. Respektive folkhögskola väljer vilka personupp-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">gifter den vill registrera, men för- och efternamn är obligatoriska upp-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">gifter. I samband med ansökan om statsbidrag sker inte någon behandling</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">av personuppgifter. Folkhögskolorna behandlar personuppgifter för att</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">t.ex. kunna handlägga anmälningar och utfärda intyg.</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p19 ft2">Folkhögskolorna använder olika läroplattformar, t.ex. Ping Pong och</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">itslearning, men även Google drive och SharePoint. De personuppgifter</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">som behandlas är bl.a. personnummer, adress och telefonnummer.</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p19 ft2">De folkhögskolor som bedriver internat registrerar på gruppnivå upp-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">gifter om allergi. Det förekommer även att vissa folkhögskolor som</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr5 td143"><P class="p22 ft2">anordnar kontakttolkutbildning antecknar tolkspråk i sitt register.</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr22 td143"><P class="p22 ft3">Behandling inom studieförbunden</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr9 td143"><P class="p22 ft2">Studieförbunden tillhandahåller ett brett utbud av studiecirklar, kultur-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">program och annan folkbildningsverksamhet. Som framgått av avsnitt</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">5.4 prövar FBR och Studieförbundet SISU Idrottsutbildarna (SISU)</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">frågor om fördelning av statsbidrag mellan folkhögskolor och studieför-</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">bund med stöd 7 b och 8 §§ lagen om överlämnande av förvaltnings-</P></TD>
</TR>
<TR>
<TD class="tr8 td12"><P class="p22 ft9">uppgifter</P></TD>
<TD class="tr8 td20"><P class="p19 ft9">inom Utbildningsdepartementets verksamhetsområde samt</P></TD>
</TR>
</TABLE>
<TABLE cellpadding=0 cellspacing=0 class="t48">
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">5 och 6 §§ förordningen om statsbidrag till folkbildningen. Liksom i</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">fråga om folkhögskolorna, anges i nämnda förordning vissa ramar för</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr28 td158"><P class="p125 ft2">100</P></TD>
<TD class="tr5 td131"><P class="p123 ft2">studieförbund som kan få statsbidrag. Någon särskild reglering för</P></TD>
</TR>
<TR>
<TD class="tr29 td131"><P class="p22 ft66"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_101">
<DIV>
<DIV id="id_1">
<P class="p36 ft4">studieförbundens personuppgiftsbehandling finns inte. I dagsläget är det således bestämmelserna i PUL som studieförbunden har att tillämpa vid behandling av personuppgifter.</P>
<P class="p121 ft2">Studieförbunden inhämtar samtycke från deltagaren och tillämpar sam- tycke som rättslig grund för sin personuppgiftsbehandling. I samband med ansökan om statsbidrag sker inte någon behandling av person- uppgifter. Ändamålen med behandlingen av personuppgifterna är bl.a. administration av studieverksamhet efter att statsbidrag har lämnats.</P>
<P class="p121 ft2">Nio av de tio studieförbunden som FBR fördelar statsbidrag till an- vänder sig av ett administrativt system som Gustavgruppen utvecklat. Gustav är en akronym för gemensam utveckling av studieförbundens administrativa verksamhetssystem. Gustav är ett samarbete mellan studieförbunden och sker inom ramen för Studieförbunden i samverkan (Studieförbunden) som är studieförbundens bransch- och intresseorga- nisation. I det administrativa systemet behandlas uppgift om ålder, kön, adress, telefonnummer och personnummer. På individnivå behandlas inte några känsliga personuppgifter. I ett noteringsfält kan uppgifter om aller- gier eller funktionsnedsättning förekomma som en information för att nödvändiga förberedelser och val av lokal m.m. ska kunna göras.</P>
<P class="p285 ft4">Det förekommer att vissa studieförbund som anordnar kontakttolk- utbildning antecknar tolkspråk i sitt register.</P>
<P class="p256 ft4">Inom SISU anordnas utbildning på både nationell nivå och på distrikts- nivå. Oavsett på vilken nivå utbildningen anordnas inhämtas samtycke från deltagarna till stöd för behandlingen av deras personuppgifter.</P>
<P class="p429 ft31">FBR:s och SISU:s behandling av personuppgifter för fördelning och redovisning av statsbidrag</P>
<P class="p36 ft2">Utöver att pröva frågor om fördelning av statsbidrag mellan folkhög- skolor och studieförbund ska FBR och SISU kontinuerligt följa upp och utvärdera verksamheten i förhållande till folkbildningens syften och de villkor som har föreskrivits för att statsbidrag ska lämnas. FBR och SISU ska också, i enlighet med de riktlinjer som regeringen meddelar, lämna regeringen sådana sakuppgifter om verksamheten och sådan verksam- hetsredovisning som behövs för uppföljning och utvärdering (15 § för- ordningen om statsbidrag till folkbildningen).</P>
<P class="p257 ft2">Regeringen beslutar årligen om riktlinjer för FBR och SISU. I rikt- linjerna för FBR anges bl.a. att det totala antalet deltagare, antalet utrikes födda deltagare och deltagarnas utbildningsbakgrund ska redovisas till regeringen. Enligt riktlinjerna för SISU ska bl.a. antalet deltagardagar och deltagare framgå av SISU:s redovisning. Någon redovisning till regeringen av deltagares personuppgifter krävs dock inte (se t.ex. rege- ringens beslut <NOBR>2017-12-13,</NOBR> Riktlinjer för 2018 för Folkbildningsrådet i fråga om användningen av anslagen 14:1 och 14:3 inom utgiftsområde 17 Kultur, medier trossamfund och fritid, U2017/04974/UF, och regeringens beslut <NOBR>2017-12-13,</NOBR> Riktlinjer för 2018 för studieförbundet SISU Idrottsutbildarna i fråga om användningen av anslagen 14:1 och 14:3 inom utgiftsområde 17 Kultur, medier, trossamfund och fritid, U2017/04975/UF).</P>
<P class="p430 ft86">Vid sin fördelning och redovisning av statsbidrag kan FBR och SISU använda sig av aggregerade uppgifter från den statistik som tas fram en-</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">101</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_102">
<DIV id="dimg1">
<INGENBILD zsrc="H503218102x1.jpg/" id="img1">
</DIV>
<P class="p432 ft2">Prop. 2017/18:218 ligt förordningen (2001:100) om den officiella statistiken. Det är Statis- tiska centralbyrån (SCB) som är statistikansvarig myndighet för statistik- området Folkhögskola och Myndigheten för kulturanalys som är stati- stikansvarig myndighet för statistikområdet Studieförbund. I den ut- sträckning som det uppstår ett behov av att FBR och SISU behandlar uppgifter på individnivå för att fördela och redovisa statsbidrag kan den behandlingen av personuppgifter enligt regeringens bedömning utföras med den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e EU:s dataskyddsförordning. Genom bestämmelser i lagen om överlämnande av förvaltningsuppgifter inom Utbildningsdepartementets verksamhets- område och förordningen om statsbidrag till folkbildningen och rege- ringens årliga beslut med riktlinjer för FBR och SISU är det fastställt att FBR:s och SISU:s fördelning och redovisning av statsbidrag till folkbildning är en uppgift av allmänt intresse. Mot den bakgrunden anser regeringen att den behandling av personuppgifter om deltagare i folk- bildningsverksamheten som utförs av FBR och SISU och som är nöd- vändig för fördelning och redovisning av statsbidrag till folkbildning kan utföras med stöd av den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p433 ft74"><SPAN class="ft72">9.4.2</SPAN><SPAN class="ft73">Den rättsliga grunden uppgift av allmänt intresse kan användas vid bedrivandet av utbildning inom statsbidragsfinansierad folkbildning</SPAN></P>
<P class="p434 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Genom bestämmelser i förordningen om statsbidrag till folkbildningen är det fastställt i svensk rätt att folkhögskolornas och studieförbundens bedrivande av <NOBR>utbildnings-,</NOBR> bildnings- och kulturverksamhet är en uppgift av allmänt intresse. Den behandling av personuppgifter som är nödvändig för att utöva verk- samhet som grundas på nämnda föreskrifter kan därmed ske med stöd av den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i EU:s dataskyddsförordning.</P>
<P class="p435 ft2"><SPAN class="ft45">Utredningens bedömning: </SPAN>Utredningen har bedömt att folkhögskolor- na och studieförbunden bör använda den rättsliga grunden samtycke i artikel 6.1 a i dataskyddsförordningen som rättslig grund för sin person- uppgiftsbehandling. Enligt utredningen bör folkhögskolor som anordnar utbildning motsvarande kommunal vuxenutbildning i svenska för invand- rare, vilken regleras av skollagen med anslutande föreskrifter, kunna behandla personuppgifter om studerande i den verksamheten även med stöd av den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskyddsförordningen. Utredningen anser att den reglering av folkhög- skolorna och studieförbunden som finns i föreskrifter och andra styrande dokument i och för sig även i övrigt skulle kunna anses utgöra en i nationell rätt fastställd uppgift av allmänt intresse, men att det är tvek- samt hur behandling av personuppgifter inom folkhögskolorna utan samtycke skulle kunna förenas med ledorden ”fri och frivillig” som gäller för folkbildningen. Enligt utredningen bör det inte vara aktuellt för de icke offentligt drivna folkhögskolornas eller studieförbund att tillämpa</P>
<P class="p310 ft2">102</P>
</DIV>
<DIV id="page_103">
<DIV>
<DIV id="id_1">
<P class="p167 ft4">den rättsliga grunden intresseavvägning i artikel 6.1 f i dataskyddsdirek- tivet.</P>
<P class="p164 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>En majoritet av de remissinstanser som har yttrat sig har tillstyrkt eller inte haft något att invända mot bedömningen. Detta gäller bl.a. <SPAN class="ft3">Statens skolverk, Statens skolinspektion, Myndigheten för yrkeshögskolan, Sveriges Kommuner och Landsting (SKL), Jönköpings läns landsting, Folkbildningsrådet, Lärarnas Riksförbund, Lärarför- bundet </SPAN>och <SPAN class="ft3">Studieförbundet SISU Idrottsutbildarna</SPAN>.</P>
<P class="p295 ft2"><SPAN class="ft3">SKL </SPAN>delar utredningens bedömning, men anser att det är bekymmer- samt om den uppfattningen inte delas av de rättsliga instanser som har att pröva myndigheternas tillämpning av bestämmelserna i dataskyddsför- ordningen. SKL anser att regeringen bör beakta att utredningen avstått från att utreda möjligheterna för folkhögskolorna att tillämpa den rättsliga grunden uppgift av allmänt intresse.</P>
<P class="p436 ft18"><SPAN class="ft33">Datainspektionen </SPAN>delar inte uppfattningen att folkhögskolor och studie- förbunden kan stödja sin personuppgiftsbehandling på samtycke och ifrågasätter om det finns rättsligt stöd för den behandling av personupp- gifter som är nödvändig för folkhögskolornas verksamhet. <SPAN class="ft33">Studieför- bunden i samverkan </SPAN>anser att nödvändiga personuppgifter ska behandlas av folkhögskolor och studieförbunden med stöd av den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p295 ft4">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts tillfälle att yttra sig över vissa delar av ett utkast till lagrådsremiss, vars bedömning överensstämmer med regeringens bedömning i detta avsnitt.</P>
<P class="p437 ft55">Folkbildningsrådet<SPAN class="ft87">, </SPAN>Studieförbunden i samverkan<SPAN class="ft87">, </SPAN>Studieförbundet SISU Idrottsutbildarna <SPAN class="ft87">och </SPAN>Statistiska centralbyrån <SPAN class="ft87">tillstyrker eller har inga synpunkter på bedömningen. </SPAN>Studieförbunden i samverkan <SPAN class="ft87">anser att det genom 2 § förordningen (2015:218), där det framgår att folkhögskolorna och studieförbunden bedriver </SPAN><NOBR><SPAN class="ft87">utbildnings-,</SPAN></NOBR><SPAN class="ft87"> bildnings- och kulturverk- samhet, även är fastställt att folkhögskolornas och studieförbundens bildnings- och kulturverksamhet är en uppgift av allmänt intresse.</SPAN></P>
<P class="p81 ft45">Skälen för regeringens bedömning</P>
<P class="p438 ft31">Folkhögskolorna och studieförbunden bör inte använda samtycke som rättslig grund</P>
<P class="p167 ft4">Som framgått finns det inom folkbildningen ett visst behov av att be- handla personuppgifter. Den rättsliga grunden samtycke i artikel 6.1 a i dataskyddsförordningen har beskrivits i avsnitt 6.1.</P>
<P class="p164 ft2">Folkhögskolorna och studieförbunden tillämpar i dagsläget samtycke som rättslig grund för sin personuppgiftsbehandling. Utredningen har också föreslagit att samtycke bör användas som rättslig grund även efter det att dataskyddsförordningen har trätt i kraft. Som skäl har utredningen bl.a. angett att deltagande i en studiecirkel eller annan folkbildningsverk- samhet som anordnas av ett studieförbund är frivilligt. Enligt utredningen råder det inte en sådan betydande ojämlikhet mellan den de enskilda vars personuppgifter behandlas och folkhögskolorna eller studieförbunden att ett samtycke till behandling av personuppgifter inte kan anses ha lämnats frivilligt.</P>
<P class="p219 ft59"><SPAN class="ft37">Datainspektionen </SPAN>anser dock att det inte är möjligt att dra en parallell mellan att folkhögskolans och studieförbundens studieform är frivillig</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">103</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_104">
<P class="p432 ft4">Prop. 2017/18:218 och att det skulle innebära att även behandlingen av personuppgifterna är frivillig. Vad dataskyddsförordningen anger om frivillighet i samband med samtycke i skäl 42 och 43 visar att det är i förhållande till behand- lingen av personuppgifter frivilligheten ska bedömas.</P>
<P class="p439 ft2">Enligt Datainspektionen kan utbildningen som en folkhögskola kan ge många gånger vara av vikt för den enskilde, t.ex. om det är fråga om en yrkesutbildning, en komplettering av grund- eller gymnasieskolan eller en förberedande studie för att kunna söka en högskoleutbildning. Det innebär att den enskilde mycket väl kan vara lika beroende av en utbild- ning som folkhögskolan ger som av annan utbildningsverksamhet. Enligt artikel 7 punkt 3 i dataskyddsförordningen ska den registrerade ha rätt att när som helst återkalla sitt samtycke och i skäl 42 anges att samtycke inte bör betraktas som frivilligt om den registrerade inte har någon genuin eller fri valmöjlighet eller inte utan problem kan vägra eller ta tillbaka sitt samtycke. Resultatet av att inte ge eller att återkalla samtycket i dessa sammanhang innebär enligt Datainspektionen förmodligen att personen inte kan gå utbildningen eller får avbryta sina studier.</P>
<P class="p440 ft2">Även när det gäller studieförbunden anser Datainspektionen att trots att deltagande i studieförbundet må vara frivilligt är det inte valbart för studiedeltagaren att registreras. Den enskilde måste bli registrerad för att verksamheten ska kunna få bidrag. Verksamheten har också en uppgifts- skyldighet. Verksamheten blir således beroende av att den enskilde läm- nar ett samtycke för att den ska kunna fullgöra sin uppgiftsskyldighet och erhålla statsbidrag.</P>
<P class="p441 ft4">Av ovan angivna skäl anser Datainspektionen att folkhögskolor och studieförbund inte kan stödja sin personuppgiftsbehandling på samtycke annat än i speciella situationer, t.ex. vid fotografering som ligger utanför kärnverksamheten.</P>
<P class="p439 ft59">Regeringen delar Datainspektionens uppfattning och anser att folkhög- skolorna och studieförbunden på grund av de av Datainspektionen angiv- na skälen inte bör använda den rättsliga grunden samtycke.</P>
<P class="p442 ft31">Folkhögskolorna och studieförbunden kan använda den rättsliga grunden uppgift av allmänt intresse</P>
<P class="p443 ft2">Den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i data- skyddsförordningen har beskrivits i avsnitt 6.2. Som framgår av avsnitt 8 anser regeringen att det såväl av <NOBR>EU-rätten</NOBR> som svensk rätt framgår att anordnande och bedrivande av utbildning är en uppgift av allmänt intres- se och dessutom ett viktigt allmänt intresse.</P>
<P class="p444 ft2">Därtill kommer att både folkhögskolor och studieförbund som ansöker om och får statsbidrag omfattas av bestämmelser i förordningen om stats- bidrag till folkbildningen. Av förordningen framgår att folkhögskolor och studieförbund bedriver <NOBR>utbildnings-,</NOBR> bildnings- och kulturverksamhet samt att Studieförbundet SISU Idrottsutbildarna bedriver utbildnings- och bildningsverksamhet (2 och 3 §§). Syftet med statens stöd till folk- bildningen är att stödja verksamhet som bidrar till att stärka och utveckla demokratin och bidra till att göra det möjligt för en ökad mångfald människor att påverka sin livssituation och skapa engagemang att delta i samhällsutvecklingen. Syftet med statsbidraget är även att bidra till att</P>
<P class="p445 ft2">utjämna utbildningsklyftor och höja bildnings- och utbildningsnivån i</P>
<P class="p363 ft2">104</P>
</DIV>
<DIV id="page_105">
<DIV>
<DIV id="id_1">
<P class="p36 ft2">samhället samt att bidra till att bredda intresset för och öka delaktigheten i kulturlivet. För att statsbidrag ska lämnas till folkhögskola eller ett studieförbund ska verksamheten ha en inriktning som överensstämmer med syftet med statsbidraget (1 och 7 §§ förordningen om statsbidrag till folkbildningen).</P>
<P class="p257 ft2">När det gäller folkhögskolorna förutsätter statsbidrag bl.a. att undervis- ningen är avgiftsfri och att allmänna kurser avsedda främst för dem som saknar grundskole- och gymnasieutbildning årligen ska utgöra minst 15 procent av verksamheten. Kraven på resultat av lärande på allmän kurs ska motsvara de krav som ställs på motsvarande utbildning inom grund- och gymnasieskolan och intyg om godkänt resultat på allmän kurs på grundskolenivå respektive gymnasial nivå ska utfärdas till dem som bedöms kunna tillgodogöra sig studier på gymnasial nivå respektive uppnår de krav som ställs för grundläggande behörighet till högskole- studier eller yrkehögskolestudier (8 och 9 §§). De studerande som sedan söker till högskolan söker i en egen urvalsgrupp bara för folkhögskole- studerande (bilaga 3 till högskoleförordningen [1993:100]).</P>
<P class="p286 ft2">Som nämnts prövar FBR frågor om fördelning av statsbidrag mellan folkhögskolor och studieförbund. Enligt organisationens stadgar har FBR i uppgift att sprida kunskap om folkbildningen och bevaka folkhögskolan som utbildningsform i utbildningsystemet. I dokument som antas av FBR ges folkhögskolorna anvisningar om studieomdömen och intyg om behörighet för gymnasiestudier och högskole- eller yrkeshögskolestudier. Studieförbundet SISU Idrottsutbildarna prövar frågor om fördelning av statsbidrag till idrottens <NOBR>studie-,</NOBR> bildnings- och utbildningsverksamhet (7 b och 8 §§ lagen om överlämnande av förvaltningsuppgifter inom Utbildningsdepartementets verksamhetsområde och 4, 5 och 6 §§ förord- ningen om statsbidrag till folkbildningen). Som nämnts i avsnitt 5.4 följer det också av 2 kap. 4 § OSL och bilagan till den lagen att FBR och SISU i deras verksamhet att fördela statsbidrag ska tillämpa vad som föreskrivs i tryckfrihetsförordningen om rätt att ta del av allmänna hand- lingar hos myndigheter samt att de i denna verksamhet ska jämställas med myndigheter vid tillämpning av OSL.</P>
<P class="p360 ft4">Som <SPAN class="ft31">Studieförbunden i samverkan </SPAN>har påpekat är målet med folkbild- ningspolitiken enligt regeringens folkbildningsproposition Allas kunskap</P>
<P class="p36 ft2">– allas bildning (prop. 2013/14:172) att folkbildningen ska ge alla möjlighet att tillsammans med andra öka sin kunskap och bildning för personlig utveckling och delaktighet i samhället. Av propositionen fram- går också att målet syftar till att på ett övergripande men tydligt sätt formulera statens intentioner med folkbildningspolitiken och stats- bidraget till folkbildningen (s. 19 f.).</P>
<P class="p257 ft2">Mot denna bakgrund anser regeringen att folkhögskolornas och studieförbundens anordnande och bedrivande av statsbidragsfinansierad utbildning är en uppgift av allmänt intresse. Av samma skäl delar regeringen även <SPAN class="ft3">Studieförbundens </SPAN>uppfattning att även folkhögskolornas och studieförbundens bildnings- och kulturverksamhet är en uppgift av allmänt intresse. Uppgifterna av allmänt intresse är fastställda i nationell rätt genom förordningen om statsbidrag till folkbildningen och de beslut som FBR och SISU fattar med stöd av lagen om överlämnande av för- valtningsuppgifter inom Utbildningsdepartementets verksamhetsområde och statsbidragsförordningen. Regeringen anser också att den rättsliga</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">105</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_106">
<P class="p446 ft2">Prop. 2017/18:218 grunden är tillräckligt tydlig, precis och dess tillämpning tillräckligt förutsägbar för de personer som omfattas av den samt att regleringen är proportionell i förhållande till målen. Regeringen anser därför att den behandling av personuppgifter som är nödvändig i folkhögskolornas och studieförbundens <NOBR>utbildnings-,</NOBR> bildnings och kulturverksamhet kan ske med stöd av den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskyddsförordningen. Av samma skäl torde den rättsliga grunden uppgift av allmänt intresse även kunna användas när folk- högskolor och studieförbunden anordnar sådan verksamhet som finansi- eras genom statsbidrag enligt någon annan statsbidragsförordning.</P>
<P class="p447 ft2">Även det förhållandet att vissa utbildningar inom folkhögskolan berät- tigar till studiestöd enligt studiestödslagen och studiestödsförordningen kan enligt regeringens uppfattning läggas till grund för bedömningen att anordnade och bedrivande av dessa utbildningar inom folkbildningen är en uppgift av allmänt intresse som avses i artikel 6.1 e i dataskydds- förordningen.</P>
<P class="p448 ft4">I avsnitt 9.1.2 har också redogjorts för regeringens bedömning att en folkhögskola som anordnar motsvarande utbildning till kommunal vuxenutbildning i svenska för invandrare enligt 24 kap. 11 § skollagen utför en uppgift av allmänt intresse som är fastställd i skollagen.</P>
<TABLE cellpadding=0 cellspacing=0 class="t49">
<TR>
<TD class="tr28 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr28 td159"><P class="p449 ft72">9.4.3</P></TD>
<TD class="tr28 td160"><P class="p88 ft78">De rättsliga grunderna uppgift av allmänt intresse</P></TD>
</TR>
<TR>
<TD class="tr5 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td159"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td160"><P class="p88 ft78">eller intresseavvägning kan användas vid behand-</P></TD>
</TR>
<TR>
<TD class="tr4 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td159"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td160"><P class="p88 ft78">ling av personuppgifter inom folkbildning som</P></TD>
</TR>
<TR>
<TD class="tr2 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td159"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td160"><P class="p88 ft78">finansieras på annat sätt än genom statsbidrag</P></TD>
</TR>
<TR>
<TD class="tr34 td87"><P class="p22 ft76"> </P></TD>
<TD colspan=2 class="tr29 td138"><P class="p22 ft66"> </P></TD>
</TR>
<TR>
<TD class="tr4 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr4 td140"><P class="p129 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Både den rättsliga grunden uppgift av all-</P></TD>
</TR>
<TR>
<TD class="tr3 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td140"><P class="p129 ft2">mänt intresse i artikel 6.1 e och den rättsliga grunden intresse-</P></TD>
</TR>
<TR>
<TD class="tr3 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td140"><P class="p129 ft2">avvägning i artikel 6.1 f i EU:s dataskyddsförordning kan, beroende</P></TD>
</TR>
<TR>
<TD class="tr7 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td140"><P class="p129 ft2">på omständigheterna, användas vid behandling av personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr4 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr4 td140"><P class="p129 ft2">inom folkbildning som finansieras på annat sätt än genom statsbidrag.</P></TD>
</TR>
<TR>
<TD class="tr32 td161"><P class="p22 ft71"> </P></TD>
<TD colspan=2 class="tr33 td144"><P class="p22 ft11"> </P></TD>
</TR>
<TR>
<TD class="tr2 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr2 td143"><P class="p450 ft2"><SPAN class="ft45">Utredningens bedömning: </SPAN>Utredningen har inte gjort någon bedöm-</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">ning i denna del.</P></TD>
</TR>
<TR>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p451 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Remissinstanserna har inte haft några synpunkter.</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p450 ft2">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">tillfälle att yttra sig över vissa delar av ett utkast till lagrådsremiss, vars</P></TD>
</TR>
<TR>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">bedömning överensstämmer med regeringens bedömning i detta avsnitt.</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft33">Folkbildningsrådet<SPAN class="ft18">, </SPAN>Studieförbunden i samverkan<SPAN class="ft18">, </SPAN>Studieförbundet SISU</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft3">Idrottsutbildarna <SPAN class="ft2">och </SPAN>Statistiska centralbyrån <SPAN class="ft2">tillstyrker eller har inga</SPAN></P></TD>
</TR>
<TR>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">synpunkter på bedömningen.</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p450 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">Förutom den verksamhet inom</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">folkbildningen som finansieras genom statsbidrag genomför folkbild-</P></TD>
</TR>
<TR>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">ningen även annan verksamhet med hjälp av annan finansiering. Det kan</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">t.ex. handla om bidrag från privaträttsliga aktörer, kommuner och lands-</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">ting eller regioner och andra offentligrättsliga aktörer. När det gäller</P></TD>
</TR>
<TR>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">behandling av personuppgifter kan det t.ex. handla om att administrera</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">anmälningar och rapporteringar av verksamheter.</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p452 ft2">När det gäller den folkbildning som bedrivs genom bidrag från kom-</P></TD>
</TR>
<TR>
<TD class="tr6 td87"><P class="p284 ft2">106</P></TD>
<TD colspan=2 class="tr6 td143"><P class="p22 ft2">muner och landsting eller regioner kan det ändå bli aktuellt att använda</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_107">
<P class="p187 ft4">den rättsliga grunden uppgift av allmänt intresse för behandling av Prop. 2017/18:218 personuppgifter. Begreppet uppgift av allmänt intresse omfattar inte bara</P>
<P class="p77 ft2">sådant som utförs som en följd av ett offentligrättsligt och uttryckligt åliggande eller uppdrag. Den personuppgiftsansvarige behöver inte vara skyldig att utföra uppgiften för att den rättsliga grunden uppgift av all- mänt intresse ska vara tillämplig. Som en följd av det kommunala själv- styret har kommuner och landsting en vidsträckt möjlighet att göra frivilliga åtaganden. Befogenheten är emellertid enligt kommunallagen (2017:725) begränsad till angelägenheter av just allmänt intresse. Även sådana frivilliga åtaganden som en kommun gör inom ramen för sin all- männa befogenhet ska framgå av gällande rätt, nämligen av det regle- mente som fullmäktige utfärdar för den ansvariga nämnden. Kommuner och landsting får driva näringsverksamhet, men bara om den drivs utan vinstsyfte och syftar till att tillhandahålla allmännyttiga anläggningar eller tjänster åt medlemmarna. På folkbildningsområdet innebär det att den folkbildningsverksamhet som omfattas av fullmäktiges beslut grun- dat på den allmänna befogenheten kan anses som en uppgift av allmänt intresse och att den behandling av personuppgifter som är nödvändig för den verksamheten kan utföras med stöd av den rättsliga grunden uppgift av allmänt intresse som avses i artikel 6.1 e dataskyddsförordningen.</P>
<P class="p453 ft2">För folkbildningen som finansieras av privaträttsliga aktörer som t.ex. stiftelser och liknande organisationer och som inte omfattas av rätten till studiestöd saknas offentligrättsliga regler som närmare reglerar verksam- heten. Eftersom det saknas den reglering som avses i 2 kap. 2 § 1 data- skyddslagen finns det inte förutsättningar för att använda den rättsliga grunden uppgift av allmänt intresse enligt artikel 6.1 e dataskyddsför- ordningen för behandling av personuppgifter för den verksamhet inom folkbildningen som finansieras av privaträttsliga aktörer. Eftersom folk- högskolor och studieförbund inte är myndigheter utan enskilda organ har de möjlighet, att efter erforderlig avvägning mellan behovet av behand- lingen och den registrerades intressen i enlighet med artikel 6.1 f i data- skyddsförordningen, behandla personuppgifter om deltagare i verksam- heten med stöd av den rättsliga grunden intresseavvägning. Den rättsliga grunden har beskrivits i avsnitt 6.5. Att göra en sådan avvägning an- kommer på den personuppgiftsansvarige.</P>
<P class="p454 ft41"><SPAN class="ft41">9.5</SPAN><SPAN class="ft61">Studiestödsverksamheten</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t50">
<TR>
<TD class="tr1 td111"><P class="p22 ft78">9.5.1</P></TD>
<TD class="tr1 td143"><P class="p347 ft78">Vilka personuppgifter behandlas inom</P></TD>
<TD class="tr1 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr2 td111"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td143"><P class="p347 ft78">studiestödet?</P></TD>
<TD class="tr2 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr6 td162"><P class="p22 ft2">CSN ska administrera studiestöd och andra stöd till enskilda som enligt</P></TD>
<TD class="tr6 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td162"><P class="p22 ft2">lag eller förordning ska hanteras av myndigheten. Detta framgår av 1 §</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td162"><P class="p22 ft2">förordningen (2017:1114) med instruktion för Centrala studie-</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td162"><P class="p22 ft2">stödsnämnden.</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td162"><P class="p47 ft2">För att kunna utföra sina arbetsuppgifter enligt studiestödslagen och</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td162"><P class="p22 ft2">andra författningar om studiestöd behöver CSN behandla en stor mängd</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td162"><P class="p22 ft2">personuppgifter. I arbetet med att administrera studiestödet använder</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td162"><P class="p22 ft2">CSN studiestödets informationssystem (STIS). Med hjälp av STIS be-</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr9 td162"><P class="p22 ft2">handlas bl.a. personuppgifter om personer som går en gymnasial utbild-</P></TD>
<TD class="tr9 td73"><P class="p19 ft2">107</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_108">
<DIV id="dimg1">
<INGENBILD zsrc="H503218108x1.jpg/" id="img1">
</DIV>
<P class="p432 ft4">Prop. 2017/18:218 ning, som har sökt eller beviljats studiehjälp eller är betalningsmottagare av studiehjälp, som har antagits till utbildning, sökt studiemedel eller studiestartsstöd, är utländska medborgare vid prövning av principiell rätt till svenskt studiestöd eller har en studieskuld.</P>
<P class="p439 ft2">Behandling av personuppgifter i CSN:s studiestödsverksamhet regleras i studiestödsdatalagen (2009:287) och studiestödsdataförordningen (2009:321). I propositionen Behandling av personuppgifter inom studiestödsområdet (prop. 2008/09:96), där förslaget till studie- stödsdatalagen lämnades, anges bl.a. följande om vilken personuppgifts- behandling som förekommer i CSN:s verksamhet.</P>
<P class="p439 ft2">I STIS registreras en stor mängd uppgifter. Till en viss del handlar det om uppgifter av huvudsakligen administrativ karaktär, t.ex. utbetalnings- datum för olika stödformer, uppgift för identifikation av betalningar eller beslutsdatum. Denna typ av uppgifter innehåller inte något som typiskt och isolerat sett är av särskilt känslig natur för den enskilde. CSN behöver emellertid för sin verksamhet även registrera ett stort antal upp- gifter om enskildas personliga förhållanden. Det kan t.ex. röra sig om kontaktuppgifter om närmast anhöriga, uppgifter om barn och föräldrar, information om sjukdomsperioder, medborgarskap, studietakt, examens- tidpunkt, antal grundskoleår som studerats utomlands och antal terminer som studerats på gymnasienivå. Bland dessa mer personliga uppgifter finns uppgifter som från den enskildes perspektiv är känsliga. I många fall måste CSN även registrera uppgifter om enskildas ekonomiska för- hållanden, t.ex. uppgifter om utbetalt studiebidrag, årsinkomst och upp- gift om eventuell skuldsanering. Även uppgifter om personliga och eko- nomiska förhållanden för stödtagarens föräldrar, barn och andra när- stående kan förekomma (prop. 2008/09:96 s. 13 f.).</P>
<P class="p455 ft2">När det gäller studiestartsstöd, som är ett statligt studiestöd vars målgrupp är den som har kort utbildning och ett stort behov av utbildning på grundläggande eller gymnasial nivå för att kunna etablera sig på arbetsmarknaden, gjordes i propositionen Studiestartsstöd – ett nytt rekryterande studiestöd (prop. 2016/17:158 s. 84 ff.) bedömningen att den behandling av personuppgifter som kommer att förekomma i ärenden om studiestartsstöd inte bör skilja sig nämnvärt från den som redan sker i ärenden om studiemedel, varken när det gäller vilka uppgifter som behandlas eller vilket intrång i den personliga integriteten som behand- lingen innebär.</P>
<P class="p456 ft74"><SPAN class="ft72">9.5.2</SPAN><SPAN class="ft73">Den rättsliga grunden uppgift av allmänt intresse kan användas</SPAN></P>
<P class="p457 ft4"><SPAN class="ft79">Regeringens bedömning: </SPAN>Genom bestämmelser i bl.a. studiestöds- lagen är det fastställt att CSN:s studiestödsverksamhet är en uppgift av allmänt intresse i enlighet med artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p458 ft4">Studiestödsdatalagen och studiestödsdataförordningen utgör sådana mer specifika bestämmelser om personuppgiftsbehandling som är tillåtna i nationell rätt enligt artikel 6.2 och 6.3 i EU:s dataskydds- förordning.</P>
<P class="p241 ft2">108</P>
</DIV>
<DIV id="page_109">
<DIV>
<DIV id="id_1">
<P class="p164 ft4"><SPAN class="ft79">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm- ning.</P>
<P class="p164 ft4"><SPAN class="ft79">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser som har yttrat sig, däribland <SPAN class="ft31">Centrala studiestödsnämnden (CSN), </SPAN>har inte haft några synpunkter på bedömningen.</P>
<P class="p164 ft4"><SPAN class="ft31">Datainspektionen </SPAN>anser att det är rimligt att utgå från tidigare bedömningar, men saknar en självständig analys av om den nationella rätten är proportionell mot de legitima mål som eftersträvas och av om det därmed finns erforderligt stöd för den personuppgiftsbehandling som behöver utföras inom CSN:s verksamhet.</P>
<P class="p459 ft45">Skälen för regeringens bedömning</P>
<P class="p342 ft4">Som framgått av föregående avsnitt finns det inom studiestödet behov av att behandla en rad personuppgifter. Som anges i avsnitt 6 förutsätter detta en i <NOBR>EU-rätten</NOBR> eller nationell rätt fastställd rättslig grund (artikel 6 i dataskyddsförordningen). Den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskyddsförordningen beskrivs i avsnitt 6.2.</P>
<P class="p460 ft3">CSN:s studiestödsverksamhet är en uppgift av allmänt intresse och ett viktigt allmänt intresse</P>
<P class="p461 ft59">Vid införandet av studiestödslagen uttalade regeringen följande i propo- sitionen Ett reformerat studiestödssystem (prop. 1999/2000:10 s. 65).</P>
<P class="p399 ft18">Det övergripande utbildningspolitiska målet är att varje medborgare ska ha möjlighet till god utbildning oavsett kön, social eller ekonomisk bakgrund, bostadsort m.m. […] Ekonomisk tillväxt ger möjligheter att trygga välfärden. Det är därför ett samhälleligt intresse att kunskaps- basen hos befolkningen upprätthålls och stärks på alla nivåer och att inga grupper lämnas utanför. Situationen med arbetslöshet har ytterlig- are accentuerat detta faktum. Men ekonomisk tillväxt och landets kon- kurrenskraft är också beroende av medborgarnas beredskap att möta förändringar. Kostnaderna för utbildning och studiestöd kan ses som en samhällelig investering som ger avkastning i ett senare skede i form av ökad ekonomisk tillväxt och social och kulturell utveckling.</P>
<P class="p462 ft4">Detta talar för att studiestödsverksamheten redan då ansågs vara en upp- gift av allmänt intresse. I samband med införandet av studiestartsstöd uttalade regeringen också följande i propositionen Studiestartsstöd – ett nytt rekryterande studiestöd (prop. 2016/17:158 s. 26).</P>
<P class="p463 ft18">Som nämnts ovan är ett viktigt mål för studiestödet är att det ska utjämna skillnader mellan individer och grupper i befolkningen och i och med det bidra till ökad social rättvisa. Mot denna bakgrund bör samhällets insatser för att främja lärande hos den vuxna befolkningen i större utsträckning än tidigare riktas mot dem med störst behov av utbildning. Det innebär att personer med kort tidigare utbildning som har stora utbildningsbehov bör prioriteras. Särskilt de som är arbetslösa, och har varit det under viss tid, bör prioriteras eftersom de ofta är mer utsatta än dem som har ett arbete. Inriktningen bör därför vara att utveckla studiestödet för att öka rekryteringen till studier bland dessa personer. Genom att arbetslösa påbörjar studier ökar de sin anställningsbarhet och bidrar på sikt med skatteintäkter och till att</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">109</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_110">
<DIV>
<DIV id="id_1">
<P class="p464 ft2">Prop. 2017/18:218</P>
<P class="p465 ft2">110</P>
</DIV>
<DIV id="id_2">
<P class="p466 ft4">förbättra samhällets kompetensförsörjning. Även matchningen på arbetsmarknaden kommer att förbättras.</P>
<P class="p467 ft2">I förarbetena till studiestödsdatalagen konstateras att den registrerade enligt artikel 14 a i dataskyddsdirektivet har rätt att motsätta sig behand- ling som sker med stöd av bl.a. artikel 7 e i direktivet, dvs. för att utföra en arbetsuppgift av allmänt intresse, om inte den nationella lagstiftningen föreskriver något annat. Regeringen ansåg därför att det skulle införas en bestämmelse i studiestödsdatalagen om att behandling av personuppgifter som får ske oberoende av den registrerades samtycke, ska få ske även om den registrerade motsätter sig behandlingen (prop. 2008/09:96 s. 36).</P>
<P class="p263 ft2">Det finns inget som tyder på att begreppet allmänt intresse ska upp- fattas snävare enligt dataskyddsförordningen än enligt dataskydds- direktivet. Med hänsyn härtill får en behandling av personuppgifter som tillåtits i en registerförfattning med stöd av den rättsliga grunden i artikel 7 e i dataskyddsdirektivet, dvs. utföra en arbetsuppgift av allmänt in- tresse, också anses nödvändig för att utföra en uppgift av allmänt intresse enligt artikel 6.1 e i dataskyddsförordningen och ett viktigt allmänt in- tresse enligt artikel 9.2 g i dataskyddsförordningen.</P>
<P class="p344 ft3">Den rättsliga grunden är fastställd i svensk rätt</P>
<P class="p265 ft2">Regeringen har i propositionen Ny dataskyddslag (prop. 2017/18:105) angett att myndigheternas uppdrag och åligganden framgår av författ- ningar, regeringsbeslut och kommunala reglementen, antagna i enlighet med regeringsformens bestämmelser om normgivningskompetens och kommunalt självstyre. De åtgärder som myndigheterna vidtar i syfte att utföra dessa uppdrag eller uppfylla dessa åligganden har därmed i sig en legal grund, som har offentliggjorts genom tydliga, precisa och förutse-</P>
<P class="p321 ft4">bara regler (s. 56 f.<SPAN class="ft88">)</SPAN>. Uppgiften att administrera studiestödsverksamheten ligger på en statlig myndighet och regleras bl.a. i studiestödslagen och i lagen om studiestartsstöd. CSN:s studiestödsverksamhet är därigenom fastställd i svensk rätt. Därutöver finns kompletterande reglering i bl.a. studiestödsdatalagen och i författningar som ansluter till studiestödslagen och lagen om studiestartsstöd.</P>
<P class="p201 ft3">Den svenska regleringen är förenlig med dataskyddsförordningen</P>
<P class="p265 ft4">Som framgått av avsnitt 4.2 är det förenligt med dataskyddsförordningen (artikel 6.2) att det i nationell rätt finns sådana registerförfattningar som studiestödsdatalagen och studiestödsdataförordningen.</P>
<P class="p387 ft2">Som <SPAN class="ft3">Datainspektionen </SPAN>påpekar, ska den rättsliga regleringen även upp- fylla ett mål av allmänt intresse och vara proportionell mot det legitima mål som eftersträvas (artikel 6.3 andra stycket sista meningen i data- skyddsförordningen). Studiestödslagen, studiestödsförordningen, lagen om studiestartsstöd, förordningen om studiestartsstöd, studiestödsdata- lagen och studiestödsdataförordningen har tillkommit i den ordning som regeringsformen utpekar för föreskrifter av nu aktuellt slag. Utbildnings- datautredningen har vid genomgången av aktuella författningar inte heller funnit några bestämmelser i dessa författningar som bedömts vara irrelevanta eller oproportionerliga (SOU 2017:49, s. 384 f.). Regeringen, som inte ser någon anledning att frångå den tidigare gjorda analysen,</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_111">
<DIV id="dimg1">
<INGENBILD zsrc="H503218111x1.jpg/" id="img1">
</DIV>
<TABLE cellpadding=0 cellspacing=0 class="t51">
<TR>
<TD class="tr2 td11"><P class="p22 ft2">delar</P></TD>
<TD class="tr2 td163"><P class="p22 ft2">utredningens bedömning. Regeringen anser således att föreskrif-</P></TD>
<TD class="tr2 td58"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
</TR>
<TR>
<TD class="tr8 td11"><P class="p22 ft9">terna</P></TD>
<TD class="tr8 td163"><P class="p22 ft9">uppfyller kraven i artikel 6.3 andra stycket i dataskyddsförord-</P></TD>
<TD class="tr8 td58"><P class="p22 ft19"> </P></TD>
</TR>
</TABLE>
<P class="p468 ft2">ningen.</P>
<P class="p469 ft74"><SPAN class="ft72">9.5.3</SPAN><SPAN class="ft75">Den rättsliga grunden myndighetsutövning kan användas för en rad åtgärder</SPAN></P>
<P class="p470 ft4"><SPAN class="ft79">Regeringens bedömning: </SPAN>CSN kan vidta en rad åtgärder med stöd av studiestödslagen och studiestödsförordningen som innefattar myndighetsutövning, t.ex. beslut om studiehjälp, studiemedel, återbetalning av studielån och återkrav av studiestöd. Den behandling av personuppgifter som är nödvändig för myndighetsutövningen kan i dessa fall göras med stöd av den rättsliga grunden myndig- hetsutövning i artikel 6.1 e i EU:s dataskyddsförordning.</P>
<P class="p471 ft4"><SPAN class="ft79">Utredningens bedömning: </SPAN>Utredningen har inte gjort någon bedöm- ning i fråga om den rättsliga grunden myndighetsutövning.</P>
<P class="p350 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Remissinstanserna har inte yttrat sig över möjlig- heten för Centrala studiestödsnämnden att använda myndighetsutövning som rättsliga grund.</P>
<P class="p350 ft79">Skälen för regeringens bedömning: <SPAN class="ft4">Den rättsliga grunden myndig- hetsutövning i artikel 6.1 e i dataskyddsförordningen har beskrivits i avsnitt 6.3.</SPAN></P>
<P class="p350 ft2">CSN vidtar en rad åtgärder med stöd av bl.a. studiestödslagen och studiestödsförordningen som innefattar myndighetsutövning. Det gäller t.ex. beslut om studiehjälp, studiemedel, återbetalning av studielån och återkrav av studiestöd. Enligt regeringens bedömning är grunden för behandlingen redan i dag fastställd i svensk rätt genom de bestämmelser i dessa författningar som ger CSN författningsstöd för att vidta åtgärderna. Det behövs därför inte någon ytterligare reglering för att CSN ska kunna utföra nödvändig behandling av personuppgifter som ingår i myndighets- utövningen med stöd av den rättsliga grunden myndighetsutövning i artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p472 ft78"><SPAN class="ft72">9.5.4</SPAN><SPAN class="ft89">Samtycke ska inte användas som rättslig grund</SPAN></P>
<P class="p473 ft4"><SPAN class="ft79">Regeringens bedömning: </SPAN>Samtycke ska inte användas som rättslig grund för behandling av personuppgifter i CSN:s studiestödsverk- samhet.</P>
<P class="p474 ft4"><SPAN class="ft79">Regeringens förslag: </SPAN>Bestämmelserna i studiestödsdatalagen om behandling av personuppgifter med stöd av samtycke och återkallelse av samtycke ska upphävas.</P>
<P class="p475 ft79">Utredningens bedömning och förslag: <SPAN class="ft4">Överensstämmer delvis med regeringens. Till skillnad mot regeringen anser utredning att bestämmel- serna om behandling av personuppgifter med stöd av samtycke är fören- liga med artikel 6.1 a och 9.2 a i dataskyddsförordningen. Utredningen har liksom regeringen bedömt att bestämmelsen om återkallelse av sam- tycke ska upphävas, men av andra skäl.</SPAN></P>
<P class="p91 ft2">111</P>
</DIV>
<DIV id="page_112">
<P class="p432 ft4">Prop. 2017/18:218 <SPAN class="ft79">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser som har yttrat sig, däribland <SPAN class="ft31">Centrala studiestödsnämnden, </SPAN>har inte haft några synpunk- ter på bedömningen eller förslaget.</P>
<P class="p439 ft2"><SPAN class="ft3">Datainspektionen </SPAN>ifrågasätter om 7 § studiestödsdatalagen ska kvarstå, eftersom artikel 6.2 i dataskyddsdirektivet inte ger utrymme för natio- nella bestämmelser i fråga om den rättsliga grunden samtycke.</P>
<P class="p439 ft45">Skälen för regeringens bedömning och förslag: <SPAN class="ft2">Den rättsliga grunden samtycke i artikel 6.1 a i dataskyddsförordningen har beskrivits i avsnitt 6.1.</SPAN></P>
<P class="p439 ft2">I CSN:s studiestödsverksamhet får personuppgifter endast behandlas för vissa i studiestödsdatalagen angivna fall. Personuppgifter får endast behandlas för vissa ändamål. Vidare gäller särskilda begränsningar för när känsliga personuppgifter får behandlas (4 och 6 §§). Trots dessa begränsningar får dock personuppgifter behandlas i CSN:s studiestöds- verksamhet med den registrerades samtycke. Känsliga personuppgifter får också behandlas för andra ändamål med den registrerades uttryckliga samtycke (7 § första stycket). Uppgifter som behandlas med sådant samtycke från den registrerade får också behandlas för utlämnande i vissa fall och för att ge tillgång till vägledande avgöranden (7 § andra stycket). När behandling av personuppgifter i CSN:s studiestödsverk- samhet sker med stöd av samtycke, har dock den registrerade rätt att när som helst återkalla ett lämnat samtycke. Ytterligare personuppgifter om den registrerade får därefter inte behandlas (7 § tredje stycket).</P>
<P class="p476 ft2">Regeringen delar <SPAN class="ft3">Datainspektionens </SPAN>synpunkt att dataskyddsförord- ningen inte ger utrymme för nationella bestämmelser i fråga om den rättsliga grunden samtycke. Av artikel 6.2 i dataskyddsförordningen föl- jer nämligen att det finns utrymme för anpassningar till förordningen i nationella bestämmelser i fråga om de rättsliga grunderna rättslig förplik- telse, uppgift av allmänt intresse och myndighetsutövning i artikel 6.1 c och e. Någon motsvarande möjlighet i fråga om den rättsliga grunden samtycke i artikel 6.1 a ges däremot inte i artikel 6.2 i dataskyddsför- ordningen. Regeringen bedömer även att det mellan CSN, vars verksam- het i betydande omfattning består av myndighetsutövning, och de regis- trerade råder sådan betydande ojämlikhet att det är osannolikt att sam- tycke kan anses lämnas på ett sådant frivilligt sätt som förutsätts för att samtycke ska kunna användas som rättslig grund (skäl 43 i dataskydds- förordningen). Av dessa skäl behöver bestämmelserna om personupp- giftsbehandling med stöd av samtycke i 7 § första och andra stycket studiestödsdatalagen upphävas.</P>
<P class="p477 ft2">När det gäller återkallelse av samtycke, har dataskyddsutredningen be- dömt att studiestödsdatalagens och dataskyddsförordningens reglering har motsvarande innehåll, och föreslagit att studiestödsdatalagens be- stämmelse om återkallelse ska upphävas eftersom bestämmelsen i data- skyddsförordningen är direkt tillämplig i svensk rätt. Mot bakgrund av regeringens uppfattning att studiestödsdatalagens bestämmelser om sam- tycke i 7 § första och andra stycket behöver upphävas, följer dock redan av detta att även bestämmelsen om återkallelse av samtycke i 7 § tredje stycket studiestödsdatalagen behöver upphävas. På grund av att 7 § upp- hävs behöver även följdändringar göras i andra paragrafer i studiestöds- datalagen där samtycke omnämns.</P>
<P class="p478 ft2">112</P>
</DIV>
<DIV id="page_113">
<DIV id="dimg1">
<INGENBILD zsrc="H503218113x1.jpg/" id="img1">
</DIV>
<P class="p242 ft59">I fråga om CSN:s möjlighet att behandla känsliga personuppgifter när Prop. 2017/18:218 bestämmelserna om samtycke upphävs hänvisas till avsnitt 13.7.</P>
<P class="p479 ft91"><SPAN class="ft1">10</SPAN><SPAN class="ft90">Som huvudregel krävs inte lagform för personuppgiftsbehandling på utbildningsområdet</SPAN></P>
<P class="p480 ft4"><SPAN class="ft79">Regeringens bedömning: </SPAN>Den behandling av personuppgifter som görs på utbildningsområdet utgör generellt inte ett sådant betydande intrång i den personliga integriteten att det krävs lagreglering enligt regeringsformen.</P>
<P class="p481 ft4"><SPAN class="ft79">Utredningens bedömning: </SPAN>Överensstämmer med regeringens. <SPAN class="ft79">Remissinstanserna: </SPAN>En majoritet av de remissinstanser som har yttrat</P>
<P class="p17 ft2">sig har inte haft synpunkter på bedömningen.</P>
<P class="p84 ft2"><SPAN class="ft3">Justitiekanslern </SPAN>anser att såvitt framgår av utredningen är inte den personuppgiftsbehandling som kan bli aktuell inom utbildningsområdet och som inte omfattas av någon lagreglering av sådan karaktär som avses i grundlagsbestämmelsen om skyddet mot integritetsintrång (2 kap. 6 § RF).</P>
<P class="p78 ft2"><SPAN class="ft3">Uppsala universitet </SPAN>framför att det skulle vara önskvärt med en djupare analys av just förhållandet mellan personuppgiftsbehandling inom utbild- ningsområdet och 2 kap. 6 § 2 RF om skyddet mot betydande intrång i den personliga integriteten, särskilt mot bakgrund av att de som person- uppgiftsbehandlingen avser är barn som får betraktas som särskilt skyddsvärda.</P>
<P class="p80 ft2"><SPAN class="ft3">Datainspektionen </SPAN>anser att behandling av personuppgifter för fler verk- samheter inom utbildningsområdet utgör ett sådant integritetsintrång enligt 2 kap. 6 RF att begränsning av den enskildes rättigheter kräver stöd i lag.</P>
<P class="p83 ft2">Som nämnts i avsnitt 3 har <SPAN class="ft3">Datainspektionen </SPAN>även beretts tillfälle att yttra sig över ett utkast till lagrådsremiss som i allt väsentligt överens- stämmer med propositionen. Datainspektionen noterar att utkastet utgår från att personuppgiftsansvaret ifråga om den utrustning som skolor tillhandahåller i form av datorer och surfplattor som eleverna kan an- vända kan vara delat. Datainspektionen vill dock framhålla att data- skyddsförordningen är tillämplig i de fall personuppgiftsansvariga till- handahåller utrustning för behandling av personuppgifter som även om- fattar privat bruk, jfr. beaktandeskäl 18. I detta sammanhang vill Datainspektionen även understryka att de registrerade som omfattas av de aktuella bestämmelserna i regel är barn, som enligt dataskyddsför- ordningen förtjänar särskild hänsyn.</P>
<P class="p482 ft45">Skälen för regeringens bedömning</P>
<P class="p214 ft2">Som nämns i avsnitt 4.7 är var och en gentemot det allmänna skyddad</P>
<P class="p17 ft2">mot betydande intrång i den personliga integriteten, om det sker utan</P>
<P class="p483 ft2">113</P>
</DIV>
<DIV id="page_114">
<P class="p432 ft2">Prop. 2017/18:218 samtycke och innebär övervakning eller kartläggning av den enskildes personliga förhållanden (2 kap. 6 § RF). Detta skydd mot integritets- intrång kan dock begränsas genom lag (2 kap. 20 § första stycket 2 RF). Frågan är om dessa bestämmelser i RF medför att det krävs ytterligare lagreglering på utbildningsområdet.</P>
<P class="p484 ft2">I förarbetena till grundlagsbestämmelsen i 2 kap. 6 § RF anges att bestämmelsen inte ska innebära ett hinder mot sådan lagstiftning som be- hövs till skydd för viktiga samhällsintressen eller lagstiftning som utgör ett led i anpassningen av normerna till den fortgående samhällsutveck- lingen. Det grundlagsskyddade området bör avgränsas på ett sådant sätt att det enbart omfattar de mest ingripande intrången. Bestämmelsen har därför utformats så att grundlagsskyddet omfattar åtgärder som vidtas utan samtycke och som innebär kartläggning eller övervakning av en- skildas personliga förhållanden. Avgörande för om en åtgärd ska anses innebära övervakning eller kartläggning är inte dess huvudsakliga syfte utan vilken effekt åtgärden har (prop. 2009/10:80 s. 182 och 250). I för- arbetena till bestämmelsen anges även följande (prop. 2009/10:80 s. 183).</P>
<P class="p485 ft18">Vid bedömningen av hur ingripande intrånget i den personliga integ- riteten kan anses vara i samband med insamling, lagring och bearbetning eller utlämnande av uppgifter om enskildas personliga förhållanden är det enligt regeringens mening naturligt att stor vikt läggs vid uppgifternas karaktär. Ju känsligare uppgifterna är, desto mer ingripande måste det allmännas hantering av uppgifterna normalt anses vara. Vid bedömningen av intrångets karaktär är det också naturligt att stor vikt läggs vid ändamålet med behandlingen. Därutöver kan givet- vis mängden uppgifter vara en betydelsefull faktor i sammanhanget. Det kan anmärkas att konstitutionsutskottet i flera lagstiftningsärenden som rört myndigheters personuppgiftsbehandling framhållit att målsätt- ningen bör vara att myndighetsregister med ett stort antal registrerade och ett särskilt känsligt innehåll ska regleras särskilt i lag (se t.ex. bet. 1990/91:KU11 s. 11, 1997/98:KU18 s. 43).</P>
<P class="p486 ft2">Ur förarbetena kan alltså utläsas följande tre faktorer som är av betydelse för om det är fråga om ett betydande integritetsintrång; uppgifternas karaktär, omfattning av uppgifter som behandlas och ändamål med be- handlingen.</P>
<P class="p439 ft4">De huvudsakliga personuppgiftsbehandlingar som i dag sker på utbild- ningsområdet har beskrivits översiktligt i avsnitten 9.1.1, 9.2.1, 9.3.1, 9.4.1 och 9.5.1.</P>
<P class="p487 ft4">Nedan gör regeringen en analys, utifrån regeringsformens krav, om det finns ett behov inom utbildningsområdet av att meddela ytterligare bestämmelser om behandling av personuppgifter och om de i så fall måste införas på lagnivå.</P>
<P class="p488 ft3">Ändamålet med behandling av personuppgifter inom utbildningsområdet</P>
<P class="p489 ft4">Ändamålet med behandlingen av personuppgifter på utbildningsområdet är kopplat till utförande av utbildning i olika former och dokumentering av studieresultat. I förarbetena till bestämmelsen om grundlagsskyddet</P>
<P class="p490 ft9">exemplifieras ett antal verksamheter där ändamålet med behandlingen av</P>
<P class="p17 ft2">114</P>
</DIV>
<DIV id="page_115">
<DIV>
<DIV id="id_1">
<P class="p36 ft2">personuppgifter i sig kan indikera att det handlar om en omfattande kart- läggning av den enskildes personliga förhållanden. Det är t.ex. fallet med behandling av personuppgifter inom brottsbekämpande verksamheten, på skatt- och tullområdet, inom socialtjänsten och hälso- och sjukvården samt inom socialförsäkringen och indrivningen (prop. 2009/10:80 s. <NOBR>180–181).</NOBR> Förutom studiestödsverksamheten, som redan är lagreglerad, nämns inte utbildningsområdet bland sådana verksamheter där ändamålet med behandlingen av personuppgifter förutsätter en omfattande kart- läggning av den enskildes personliga förhållanden. Det är regeringens bedömning att ändamålet med behandling av personuppgifter inom ut- bildningsområdet, dvs. genomförande av utbildningsverksamheten och dokumentering av studieresultaten, inte motiverar en generell reglering av personuppgiftsbehandling på lagnivå.</P>
<P class="p491 ft31">Personuppgifternas karaktär och omfattning på det skollagsreglerade området</P>
<P class="p393 ft2"><SPAN class="ft3">Datainspektionen </SPAN>anser att det inom skolområdet behandlas mycket vari- erande slag av personuppgifter om elever. Det kan vara uppgifter om ele- vers fysiska- och psykiska hälsa, sociala situation, utveckling, omdömen, känsliga personuppgifter i åtgärdsplaner m.m. Inte sällan tillhandahåller skolan teknisk utrustning till eleverna som blir deras personliga under flera år. Stora delar av elevernas prestationer, men också deras tankar, intressen och sociala umgänge kan komma att behandlas av skolan. Det är frågan om svåra gränsdragningar mellan elevens integritet och skolans uppdrag. Barnens rätt ska också skyddas särskilt. Datainspektionen anser att den sammantagna behandlingen som aktualiseras inom skolan är att bedöma som ett sådant integritetsintrång enligt 2 kap. 6 § RF att begräns- ningar endast får ske genom lag.</P>
<P class="p255 ft2">Regeringen delar uppfattningen att det finns personuppgiftsbehandling inom skolområdet som innebär ett sådant betydande intrång i den person- liga integriteten att en begränsning av grundlagens skydd mot intrånget måste, i enlighet med 2 kap. 6 §, göras i lag. Ett exempel är den mål- gruppsutredning som enligt skollagens kapitel om skolplikt måste göras för att avgöra om ett barn ska går i grundsärskolan. I den skolformen får endast barn som bedöms inte kunna nå upp till grundskolans kunskaps- krav därför att de har en utvecklingsstörning tas emot (7 kap. 5 §). Frågan om mottagande i grundsärskolan prövas av barnets hemkommun. Ett beslut om mottagande i grundsärskolan ska föregås av en utredning som omfattar en pedagogisk, psykologisk, medicinsk och social bedöm- ning. Samråd med barnets vårdnadshavare ska ske när utredningen genomförs. Om barnets vårdnadshavare inte lämnar sitt medgivande till att barnet tas emot i grundsärskolan, ska barnet fullgöra sin skolplikt enligt vad som gäller i övrigt enligt skollagen. Ett barn får dock tas emot i grundsärskolan utan sin vårdnadshavares medgivande, om det finns synnerliga skäl med hänsyn till barnets bästa (7 kap. 5 § skollagen). I specialskolan får endast barn som på grund av sin funktionsnedsättning eller andra särskilda skäl inte kan gå i grundskolan eller grundsärskolan tas emot. Det krävs då att de är dövblinda eller annars har en synnedsättning och har ytterligare funktionsnedsättning, i annat fall är döva eller har en hörselnedsättning, eller har en grav språkstörning.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">115</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_116">
<P class="p428 ft4">Prop. 2017/18:218 Frågan om mottagande i specialskolan prövas av Specialpedagogiska skolmyndigheten (SPSM). Ett beslut om mottagande i specialskolan ska</P>
<TABLE cellpadding=0 cellspacing=0 class="t48">
<TR>
<TD class="tr5 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td131"><P class="p123 ft2">föregås av en utredning som omfattar en pedagogisk, psykologisk,</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">medicinsk och social bedömning. Samråd med barnets vårdnadshavare</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">ska ske när utredningen genomförs (7 kap. 6 § skollagen). Som framgått</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">är dock hemkommunens respektive SPSM:s skyldighet att utföra dessa</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">utredningar redan lagregerade, dvs. lagkravet i 2 kap. 6 § andra stycket</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">RF är redan uppfyllt. När det gäller de krav som uppställs enligt data-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">skyddsförordningen kan konstateras att då utredningarna utförs av hem-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">kommunen respektive SPSM kan dessa vid utredningarna tillämpa de</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">bestämmelser om behandling av känsliga personuppgifter i ett ärende</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">som i propositionen Ny dataskyddslag (prop. 2017/18:105) föreslås i</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">3 kap. 3 § dataskyddslagen.</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p196 ft2">Exempel på personuppgiftsbehandling inom skolområdet som kan</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">innebära ett intrång i den personliga integriteten, men inte ett betydande</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">intrång i den mening som avses i 2 kap. 6 § andra stycket RF, är en</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">utredning av om en elev behöver särskilt stöd i undervisningen (3 kap. §</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">skollagen), en utredning med anledning av att en elev vid upprepade</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">gånger har stört studieron, uppträtt olämpligt eller gjort sig skyldig till en</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">allvarlig förseelse (5 kap. 9 § skollagen) eller en utredning om kränkande</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">behandling (6 kap. 10 § skollagen). Även i dessa fall finns dock regle-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">ringen på lagnivå. När det gäller de krav dataskyddsförordningen upp-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ställer kan kommunala huvudmän vid sådana utredningar tillämpa 3 kap.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">3 § dataskyddslagen (se vidare i avsnitt 13.3.3). Det behöver dock i</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">svensk lag föras in bestämmelser som motsvarar sistnämnda bestäm-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">melser för huvudmän för fristående skolor. Regeringen återkommer till</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">det i avsnitt 12 och 13. På motsvarande sätt har offentliga huvudmän stöd</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">för att behandla uppgifter om lagöverträdelser i skollagen och data-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">skyddslagen, men det kan behöva införas bestämmelser motsvarande</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">sistnämnda bestämmelser i dataskyddslagen för enskilda huvudmän.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">Regeringen återkommer till det i avsnitt 12 och 14.</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p196 ft2">Även i övrigt kan det på det skollagsreglerade området förekomma be-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">handling av känsliga uppgifter, t.ex. i faktisk verksamhet. Som exempel</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">kan nämnas att en elev skriver om känsliga uppgifter i en skoluppsats.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">I sådana fall kan det, på grund av dataskyddslagens krav, behöva införas</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">stöd i författning för att enskilda huvudmän ska kunna behandla person-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">uppgifter i den utsträckning som behövs. Även detta behandlas i avsnitt</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">12 och 13.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">I övrigt är det i huvudsak okänsliga personuppgifter som behandlas</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">inom skolväsendet, t.ex. namn, personnummer och adress. Personupp-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">gifter behandlas också för sättande av betyg (allmänna bestämmelser om</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">betyg finns i 3 kap. <NOBR>13–21</NOBR> §§ skollagen och därutöver finns bestämmel-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">ser för varje skolform i de olika skolformskapitlen i skollagen och på</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">förordningsnivå, och Statens skolverk har på uppdrag av regeringen tagit</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">fram stödmaterial för bedömningen), utfärdande av intyg i stället för</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">betyg (11 kap. 17 §, 12 kap. 14 §, 13 kap. 14 §, 20 kap. 44 och 45 §§ och</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">21 kap. 18, 23 och 24 §§ skollagen), upprättande av individuell studie-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">plan i gymnasieskolan, gymnasiesärskolan, kommunal vuxenutbildning</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">och särskild vuxenutbildning (16 kap. 25 §, och 17 kap. 7 § och 20 kap.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">8 §, 21 kap. 8 § skollagen) samt utfärdande av gymnasieexamen (26 kap.</P></TD>
</TR>
<TR>
<TD class="tr5 td158"><P class="p125 ft2">116</P></TD>
<TD class="tr5 td131"><P class="p123 ft2"><NOBR>26-28</NOBR> §§ skollagen) och gymnasiesärskolebevis (19 kap. 27 §) etc.</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_117">
<DIV>
<DIV id="id_1">
<P class="p36 ft2">Behandling av personuppgifter kan också ske vid bedömning och kart- läggning av elevernas kunskaper (t.ex. enligt 3 kap. 12 c § skollagen eller i samband med genomförande av prov, t.ex. de reglerade nationella proven). Även om uppgifter om elevers kunskaper inte är känsliga personuppgifter innehåller således skollagen och anslutande förordningar en omfattande reglering av om när bedömningar ska göras, vilka stöd- åtgärder som huvudmännen är skyldiga att sätta in och när och hur be- dömningarna ska dokumenteras.</P>
<P class="p285 ft2">När det gäller stödåtgärder och olika former av utredningar, vilka som framgått ovan redan är lagreglerade, kan det konstateras att de berör en mindre del av elevkollektivet. Majoriteten av elever behöver inte särskilt stöd och blir inte heller föremål för andra typer av utredningar. Den per- sonuppgiftsansvarige ska dessutom enligt artikel 5 i dataskyddsförord- ningen se till att personuppgifterna är adekvata, relevanta och inte alltför omfattande i förhållande till de ändamål för vilka de behandlas (uppgifts- minimering). Dessa bestämmelser begränsar den personuppgiftsansva- riges möjligheter att behandla fler personuppgifter än nödvändigt.</P>
<P class="p257 ft2">Mot denna bakgrund delar regeringen <SPAN class="ft3">Justitiekanslerns (JK) </SPAN>bedöm- ning att den personuppgiftsbehandling som kan bli aktuell på utbild- ningsområdet, och som inte omfattas av någon lagreglering, inte är av den karaktär som avses i grundlagsbestämmelsen om skyddet mot inte- gritetsintrång (2 kap. 6 § RF).</P>
<P class="p256 ft2">När det gäller den utbredda praxis som innebär att skolorna numera tillhandahåller utrustning i form av datorer och surfplattor som eleverna även kan använda utanför skolverksamheten för t.ex. socialt umgänge, kan regeringen konstatera att det måste göras en gränsdragning mellan användningen av sådan utrustning för skolarbetet och användningen för privat bruk. Skolhuvudmännens behandling av personuppgifter som sker med stöd av den utrustning som disponeras av eleverna omfattas av dataskyddsförordningens bestämmelser. Det innebär bl.a. att endast den behandling av personuppgifter som är nödvändig för uppgifter inom skolverksamheten är tillåten för skolhuvudmän att utföra (artikel 6.1 dataskyddsförordningen). När det gäller elevernas egna användning av den utrustningen för socialt umgänge och liknande användning som inte omfattas av skolverksamheten konstaterar regeringen att det handlar om behandling av personuppgifter i verksamhet av rent privat natur som inte omfattas av dataskyddsförordningens bestämmelser (artikel 2.2 c dataskyddsförordningen). Därför aktualiseras det i den delen inte något behov av särskild reglering med anledning av dataskyddsförordningen. När det gäller <SPAN class="ft3">Datainspektionens </SPAN>påpekande att det anges i skäl 18 till dataskyddsförordningen att förordningen är tillämplig på personuppgifts- ansvariga som tillhandhåller utrustning för behandling av personupp- gifter som även omfattar privat bruk, anser regeringen att det avser de personuppgiftsansvarigas behandling av personuppgifter som krävs för att just tillhandahålla utrustningen, såsom kontaktuppgifter och liknande.</P>
<P class="p261 ft4">Sammanfattningsvis anser regeringen att till den del 2 kap. 6 § andra stycket RF ställer krav på lagform så är dessa krav redan uppfyllda på det skollagsreglerade området. Det kan dock med anledning av de krav som uppställs i dataskyddsförordningen behöva införas kompletterande be- stämmelser som rör behandlingen av känsliga personuppgifter och</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">117</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_118">
<P class="p492 ft59">Prop. 2017/18:218 behandling av personuppgifter om lagöverträdelser inom utbildningsom- rådet.</P>
<P class="p493 ft3">Personuppgifternas karaktär och omfattning i större uppgiftssamlingar inom övriga delar av utbildningsområdet</P>
<P class="p494 ft2"><SPAN class="ft3">Datainspektionen </SPAN>ifrågasätter också om det inte inom universitet och högskola handlar om så omfattande behandling av personuppgifter att det kan utgöra ett integritetsintrång som behöver regleras genom lag enligt 2 kap. 6 § RF. Datainspektionen framför även att det saknas en analys av om den behandling av personuppgifter som aktualiseras inom yrkeshög- skolan är att bedöma som ett sådant integritetsintrång enligt RF att be- gränsningen av den enskildes rättigheter kräver stöd i lag.</P>
<P class="p440 ft2">När det gäller FBR:s centrala register över deltagare i studieförbundens studiecirklar och annan folkbildningsverksamhet samt UHR:s betygsdatabas BEDA anser Datainspektionen mot bakgrund av att det handlar om omfattande nationella register att behandling av person- uppgifter i dessa två register bör regleras i lag.</P>
<P class="p444 ft2">Vid bedömningen av om grundlagsskyddet i 2 kap. 6 § RF föranleder ett behov av reglering i lag bör beaktas att de personuppgifter som be- handlas i de stora uppgiftssamlingarna inom universitet och högskola, yrkeshögskola och folkbildning huvudsakligen består av namn, person- nummer, kontaktuppgifter och studieresultat.</P>
<P class="p444 ft2">Regeringen delar Datainspektionens uppfattning om att det inom ut- bildningsområdet förekommer omfattande samlingar av personuppgifter. Det gäller framför allt för FBR:s centrala register över deltagare i studie- förbundens studiecirklar och annan folkbildningsverksamhet, Myndigheten för yrkeshögskolans register över uppgifter om de stude- rande inom yrkeshögskolan och register över uppgifter om de studerande i konst- och kulturutbildningarna, UHR:s betygsdatabas BEDA samt systemen för studieadministration (Ladok) och antagningsärenden (NyA) inom högre utbildning.</P>
<P class="p440 ft2">Ytterligare en omfattande samling av personuppgifter finns inom studiestödsområdet. På det området behöver CSN behandla en stor mängd uppgifter om enskildas personliga förhållanden. Som framgår av avsnitt 9.5.1 kan det, förutom uppgifter om utbetalt studiemedel till en sökande, t.ex. röra sig om kontaktuppgifter om närmast anhöriga, uppgifter om barn och föräldrar, information om sjukdomsperioder, med- borgarskap, studietakt, examenstidpunkt, antal grundskoleår som stude- rats utomlands och antal terminer som studerats på gymnasienivå. I många fall måste CSN även registrera uppgifter om enskildas ekono- miska förhållanden, t.ex. uppgifter om utbetalt studiebidrag, årsinkomst och uppgift om eventuell skuldsanering. Även uppgifter om personliga och ekonomiska förhållanden för stödtagarens föräldrar, barn och andra närstående kan förekomma. Behandling av personuppgifter på det området är därför sedan tidigare reglerad på lagnivån genom studie- stödsdatalagen.</P>
<P class="p476 ft4">Konstitutionsutskottet har i flera lagstiftningsärenden som rör myndig- heters personuppgiftsbehandling framhållit att målsättningen bör vara att myndighetsregister med ett stort antal registrerade och ett särskilt käns-</P>
<P class="p490 ft92">ligt innehåll ska regleras särskilt i lag. Av förarbetena framgår också att</P>
<P class="p17 ft2">118</P>
</DIV>
<DIV id="page_119">
<P class="p17 ft4">regeringen vid flera tillfällen har instämt i denna bedömning (prop. Prop. 2017/18:218 2009/10:80 s. 183). Som framgått ovan är det av de register som finns på</P>
<P class="p277 ft2">utbildningsområdet endast den personuppgiftsbehandling som utförs på studiestödsområdet som uppfyller de kriterier som har lyfts fram av kon- stitutionsutskottet. De uppgifter som finns i övriga register har inte ett särskilt känsligt innehåll. Den befintliga regleringen är således förenlig med grundlagen. Det behov som kan finnas av att se över och anpassa registerförfattningar inom utbildningsområdet som i dag finns på förord- ningsnivå till dataskyddsförordningen bedöms därmed kunna ske i form av förordningsändringar.</P>
<P class="p495 ft2">Även när det gäller större uppgiftssamlingar inom andra delar av utbildningsområdet än skollagsreglerad verksamhet delar således rege- ringen <SPAN class="ft3">Justitiekanslerns </SPAN>uppfattning att den personuppgiftsbehandling som kan bli aktuell på utbildningsområdet, och som inte omfattas av någon lagreglering, inte är av den karaktär som avses i grundlags- bestämmelsen om skyddet mot integritetsintrång (2 kap. 6 § RF).</P>
<P class="p427 ft2">Däremot kan det även inom andra delar av utbildningsområdet än den skollagsreglerade verksamheten, på motsvarande sätt som inom den verksamheten, behöva införas kompletterande bestämmelser i vissa avse- enden för behandling av känsliga personuppgifter och uppgifter om lag- överträdelser med anledning av artikel 9 och 10 i dataskyddsförordning- en. Det har ovan konstaterats att det krävs ett viss kompletterande regle- ring på nationell nivå. I nästa avsnitt behandlas frågan var och på vilket sätt dessa kompletteringar bör införas.</P>
<TABLE cellpadding=0 cellspacing=0 class="t52">
<TR>
<TD class="tr0 td115"><P class="p496 ft1">11</P></TD>
<TD class="tr0 td164"><P class="p20 ft1">Det krävs inte fler särskilda</P></TD>
<TD class="tr0 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr17 td115"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td164"><P class="p20 ft1">registerförfattningar på</P></TD>
<TD class="tr17 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr19 td115"><P class="p22 ft7"> </P></TD>
<TD class="tr19 td164"><P class="p20 ft1">utbildningsområdet</P></TD>
<TD class="tr19 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr30 td146"><P class="p22 ft69"> </P></TD>
<TD class="tr8 td145"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td147"><P class="p497 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Det saknas skäl att införa ytterligare</P></TD>
<TD class="tr4 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p498 ft2">registerförfattningar om behandling av personuppgifter inom utbild-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p498 ft2">ningsområdet. Den kompletterande reglering om behandling av</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td147"><P class="p498 ft2">personuppgifter inom utbildningsområdet som behövs med anledning</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p498 ft2">av dataskyddsförordningen kan ske inom ramen för de författningar</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p498 ft2">som reglerar verksamheten på området och de befintliga registerför-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td147"><P class="p43 ft2">fattningarna.</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p34 ft2">En lämplig myndighet bör få i uppdrag att vidta åtgärder för att</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr6 td148"><P class="p499 ft18">initiera och stödja utarbetandet av en uppförandekod för skolväsendet.</P></TD>
<TD class="tr2 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr6 td149"><P class="p47 ft2"><SPAN class="ft45">Utredningens bedömning: </SPAN>Överensstämmer med regeringens.</P></TD>
<TD class="tr6 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p47 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>En majoritet av de remissinstanser som har yttrat</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft18">sig har inte haft några synpunkter på bedömningen. <SPAN class="ft33">Justitiekanslern </SPAN>delar</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">utredningens bedömning att det inte är påkallat att införa några nya</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">registerlagar på utbildningsområdet. <SPAN class="ft3">Dataskydd.net </SPAN>är inte övertygade om</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">att det invecklade systemet i Sverige med särskilda registerförfattningar</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">bäst tillgodoser privatpersoners och samhällets behov av ett starkt inte-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr5 td149"><P class="p22 ft2">gritetsskydd. Tvärtom riskerar det att göra det svårt för privatpersoner att</P></TD>
<TD rowspan=2 class="tr28 td145"><P class="p19 ft2">119</P></TD>
</TR>
<TR>
<TD class="tr29 td115"><P class="p22 ft66"> </P></TD>
<TD class="tr29 td164"><P class="p22 ft66"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_120">
<P class="p428 ft4">Prop. 2017/18:218 förutse vilket skydd de har, och myndigheterna distraheras från de pro- portionalitetsbedömningar och säkerhetsavvägningar de ska göra inför</P>
<TABLE cellpadding=0 cellspacing=0 class="t48">
<TR>
<TD class="tr5 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td131"><P class="p123 ft2">varje insamling och behandling av privatpersoner. <SPAN class="ft3">Statens skolverk </SPAN>delar</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">utredningens bedömning att det finns ett tillräckligt stöd för att fullfölja</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">dess uppgifter utifrån de nuvarande bestämmelserna i nationell rätt.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2"><SPAN class="ft3">Umeå kommun </SPAN>framhåller vikten av att kunna utnyttja digitaliseringens</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">möjligheter inom skolan och att det måste finnas en balans mellan inte-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">gritetsskyddslagstiftningen och den kreativa process som finns inom</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">pedagogisk verksamhet.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2"><SPAN class="ft3">Karlstads universitet </SPAN>anser att behovet av en särskild lag på högskole-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">området kanske kunde ha analyserats ytterligare.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2"><SPAN class="ft3">Stockholms kommun </SPAN>anser att det finns behov av tydligare regleringar</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">för att kunna genomföra de behandlingar av personuppgifter som behövs</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">inom utbildningsnämndens ansvarsområde.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2"><SPAN class="ft3">Datainspektionen </SPAN>anser att utredningen har underskattat den komplexi-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">tet som det medför att inte reglera utbildningsverksamheten på nationell</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">nivå i registerförfattning.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft3"><SPAN class="ft2">En rad remissinstanser, såsom </SPAN>Sveriges Kommuner och Landsting</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft3">(SKL), Bergs, Göteborgs, Halmstads, Luleå, Umeå <SPAN class="ft2">och </SPAN>Varbergs kom-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft3">muner, Friskolornas riksförbund <SPAN class="ft2">och </SPAN>Uppsala universitet<SPAN class="ft2">, är positiva till</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">införandet av en uppförandekod för skolväsendet. SKL anser att fram-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">tagandet av en uppförandekod är ett viktigt arbete eftersom lagstiftningen</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">är komplex och innebär att gränsdragningsproblematik kommer uppstå</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">samtidigt som tekniken utvecklas i ett mycket snabbt tempo. Då skol-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">väsendet i dag belastas av mycket administration ser Göteborgs kommun</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">att en uppförandekod genom tydlighet och genomarbetat övervägande i</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">enskilda frågor kan medföra en viss administrativ lättnad för skol-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft18">väsendet. <SPAN class="ft33">Academedia AB </SPAN>understryker behovet av en uppförandekod, då</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">det finns stor risk att små huvudmän inte kommer ha kompetens eller</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">resurser för att följa regelverket. Friskolornas riksförbund framhåller att</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">det är företrädare för de personuppgiftsansvariga, dvs. skolhuvudmännen</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">som tillsammans har möjlighet att utarbeta uppförandekoden. Uppsala</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">universitet påpekar att en uppförandekod varken kan eller får ersätta den</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">lagstiftning den vilar på. En möjlig invändning mot en uppförandekod är</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">enligt universitetet att ytterligare rättsliga dokument tillförs skolans</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">befattningshavare som redan har att förhålla sig till dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft18">förordningen, dataskyddslagen och övrig reglering av skolhuvudmännens</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">behandling av känsliga personuppgifter. <SPAN class="ft3">Lärarnas Riksförbund </SPAN>anser att</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">det är i det närmaste ouppnåeligt att en eller flera olika uppförandekoder</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">skulle kunna omfatta personuppgiftshanteringen hos samtliga huvudmän</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">för skola och förskola.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">För närvarande finns det några få</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">renodlade registerförfattningar på utbildningsområdet. I dessa registerför-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">fattningar regleras närmare behandling av personuppgifter för specifika</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">verksamheter. Det är till exempel fallet med studiestödsdatalagen och</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">studiestödsdataförordningen som reglerar behandling av personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">hos CSN och förordningen om redovisning av studier m.m. som reglerar</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">behandling av personuppgifter för studieadministration och för antagning</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">till högre utbildning.</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p196 ft2">När dataskyddsförordningen börjar tillämpas kommer huvudmän inom</P></TD>
</TR>
<TR>
<TD class="tr5 td158"><P class="p125 ft2">120</P></TD>
<TD class="tr5 td131"><P class="p123 ft2">utbildningsområdet enligt regeringens bedömning i avsnitt 9 huvud-</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_121">
<DIV>
<DIV id="id_1">
<P class="p36 ft2">sakligen att tillämpa allmänt intresse som rättslig grund för sin nödvän- diga behandling av personuppgifter (artikel 6.1 e i dataskyddsförord- ningen). Även rättslig förpliktelse och myndighetsutövning kommer i vissa fall att vara tillämpliga som rättsliga grunder för behandling av personuppgifter inom utbildningsområdet (artikel 6.1 c och artikel 6.1 e i dataskyddsförordningen). För dessa tre rättsliga grunder gäller att de ska vara fastställda i unionsrätten eller i en medlemsstats nationella rätt. Som framgår av analysen i avsnitt 9 för respektive verksamhet är dessa rättliga grunder fastställda i författningar som närmare reglerar verksamheten på utbildningsområdet eller beslut som har fattats med stöd av författning.</P>
<P class="p285 ft2"><SPAN class="ft3">Datainspektionen </SPAN>understryker att laglig personuppgiftsbehandling även innefattar en bedömning av om författningen uppfyller dels kraven på tydlighet, precisering och förutsägbarhet i skäl 41 och dels kravet på proportionalitet i artikel 6.3 andra stycket sista meningen i dataskydds- förordningen. Datainspektionen anser att det inte är möjligt att presumera att de åtgärder som myndigheterna vidtar i syfte att utföra sina uppdrag och åligganden och som antagits i enlighet med grundlagens bestämmel- ser om normgivningskompetens och kommunalt självstyre i sig har en legal grund som offentliggjorts genom tydliga, precisa och förutsägbara regler och uppfyller kraven i skäl 41. Datainspektionen anser också att många författningar av naturliga skäl är antagna utan att deras tydlighet, precisering och förutsägbara tillämpning avseende behandling av personuppgifter har bedömts. Utredningen har enligt Datainspektionen endast beskrivit vilket stöd verksamheten har generellt inom utbild- ningsområdet när utbildningsanordnare utför sina uppdrag enligt gällande författningar. Det saknas enligt Datainspektionen en analys som visar att det i skollagen, högskolelagen, lagen om yrkeshögskolan och därtill hörande bestämmelser finns rättsligt stöd för den personuppgiftsbehand- ling som behöver utföras inom utbildningsområdet och att det rättsliga stödet uppfyller kraven i skäl 41. När det saknas särskild lagreglering kring behandlingen blir det den personuppgiftsansvariges ansvar att pröva sin behandling mot kraven i Dataskyddsförordningen vid varje enskild behandling. Det saknas vägledning av på vilket sätt den personuppgiftsansvarige ska kunna bedöma vilka personuppgiftsbehand- lingar som ska anses nödvändiga för att fullgöra uppdragen. Datainspek- tionen anser därmed att utredningen har underskattat den komplexitet som det medför att inte reglera utbildningsverksamheten på nationell nivå i en registerförfattning. Att lägga ansvaret på respektive huvudman att besluta om varje enskild behandling är nödvändig för att utföra den fastställda uppgiften är en svår och betungande uppgift. Detta arbete hade enligt Datainspektionen kunnat förenklas om utredningen hade tagit ett samlat grepp och gjort nödvändiga bedömningar och reglerat personupp- giftsbehandlingar inom utbildningsväsendet i en särskild registerför- fattning. Med tanke på hur många aktörer det finns inom utbildnings- området ifrågasätter Datainspektionen det rimliga i att överlåta bedöm- ningen på de personuppgiftsansvariga, istället för att via lagstiftning i nationell rätt genom kompletterande författning till dataskyddsförord- ningen klargöra vad som inom utbildningsområdet är nödvändig behand- ling.</P>
<P class="p500 ft86">I propositionen Ny dataskyddslag konstaterar regeringen att den rätts- liga grunden inte måste fastställas i en av riksdagen beslutad lag men</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">121</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_122">
<P class="p428 ft4">Prop. 2017/18:218 däremot att grunden måste vara fastställd i laga ordning, dvs. på ett konstitutionellt korrekt sätt (prop. 2017/18:105 s. 51). Vad detta konkret</P>
<TABLE cellpadding=0 cellspacing=0 class="t48">
<TR>
<TD class="tr5 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td165"><P class="p501 ft2">innebär i svensk rätt när det gäller uppgift av allmänt intresse har förtyd-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">ligats i 2 kap. 2 § 1 förslaget till dataskyddslag. Enligt den bestämmelsen</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p501 ft2">får personuppgifter behandlas med stöd av artikel 6.1 e i dataskyddsför-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">ordningen om behandlingen är nödvändig för att utföra en uppgift av</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">allmänt intresse som följer av lag eller annan författning, av kollektiv-</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p501 ft2">avtal eller av beslut som har meddelats med stöd av lag eller annan för-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">fattning.</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p19 ft2">Av skäl 41 framgår också att den rättsliga grunden bör vara tydlig och</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p501 ft2">precis och dess tillämpning förutsägbar för dem som omfattas av den, i</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">enlighet med rättspraxis vid Europeiska unionens domstol och Europe-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">iska domstolen för de mänskliga rättigheterna. Vilken grad av tydlighet</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p501 ft2">och precision som krävs i fråga om den rättsliga grunden för att en viss</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">behandling av personuppgifter ska anses vara nödvändig måste enligt</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">regeringens mening bedömas från fall till fall, utifrån behandlingens</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p501 ft2">karaktär. En behandling av personuppgifter som inte utgör någon egent-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">lig kränkning av den personliga integriteten kan ske med stöd av en</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p501 ft2">rättslig grund som är allmänt hållen medan ett mer kännbart intrång</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">kräver att den rättsliga grunden är mer preciserad och därmed gör in-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">trånget förutsebart.</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p19 ft2">Vad som avses med nödvändighetsrekvisitet har behandlats i avsnitt</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">6.2.</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p19 ft2">Till skillnad från Datainspektionen anser regeringen att syftet med be-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">handling av personuppgifter inom utbildningsområdet tydligt framgår av</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p501 ft2">bestämmelserna i skollagen, högskolelagen, lagen om yrkeshögskolan</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">och de andra författningar som reglerar verksamheten på området och att</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p501 ft2">det är förutsägbart för personer som omfattas av dessa regler vilken be-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">handling av personuppgifter som är nödvändig för att personuppgifts-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">ansvariga ska kunna utföra sina uppdrag och åligganden. Dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">förordningen möjliggör genom artikel 6.2 och 6.3 andra stycket för med-</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p501 ft2">lemsstaterna att införa särskilda registerförfattningar, men varken dessa</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">bestämmelser eller förordningen i övrigt innebär något krav på att det in-</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p501 ft2">förs sådana författningar.</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p19 ft2">Som framgår av avsnitt 13 och 14 anser regeringen att det i fråga om</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">behandling av känsliga personuppgifter och personuppgifter om lag-</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p501 ft2">överträdelser finns behov av viss kompletterande reglering på utbild-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">ningsområdet. Enligt <SPAN class="ft3">Justitiekanslern </SPAN>framstår det, med hänsyn till hur</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">många lagar som redan finns rörande personuppgiftsbehandling, också</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p501 ft2">som angeläget att inte ytterligare lagar tillkommer, om det inte är föran-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">lett av ett viktigt behov.</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p19 ft2">Som framgår av avsnitt 4.6 och 7.1 innehåller dataskyddsförordningen</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p501 ft2">ett omfattande regelverk som syftar till att skydda den enskildes integritet</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">och rättigheter. Dataskyddsförordningen kompletteras av dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">lagen. Därutöver tillkommer en omfattande reglering på utbildningsom-</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p501 ft2">rådet. Som ett exempel nämnas att skollagen är ca 150 sidor lång och att</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">den kompletteras av föreskrifter i förordningar och föreskrifter som med-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">delats av myndigheter. Därtill kommer att t.ex. Statens skolverk har med-</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p501 ft2">delat allmänna råd och tagit fram omfattande stödmaterial. Därutöver har</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">myndigheter också i uppgift enligt författning att fatta olika typer av</P></TD>
</TR>
<TR>
<TD class="tr5 td29"><P class="p19 ft2">122</P></TD>
<TD class="tr5 td165"><P class="p501 ft2">beslut om t.ex. tillstånd eller statsbidrag. Särskilda författningar som</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_123">
<DIV id="dimg1">
<INGENBILD zsrc="H503218123x1.jpg/" id="img1">
</DIV>
<P class="p187 ft4">reglerar utbildningsverksamheternas personuppgiftsbehandling skulle Prop. 2017/18:218 enligt regeringens bedömning inte innebära att skyddet för enskildas</P>
<P class="p77 ft2">integritet och rättigheter blev starkare. En sådan reglering skulle dess- utom kunna vara kontraproduktiv på så sätt att den t.ex. på skolområdet skulle kunna komma att begränsa huvudmännens möjligheter att behand- la personuppgifter på ett sätt som bidrar till ett effektivt och tidsenligt sätt att bedriva utbildning med utnyttjande av tillgängliga tekniska hjälp- medel med ett gott resultat (se t.ex. 9 kap. 8 §, 10 kap. 10 § och 15 kap. 17 § skollagen). Sådan indirekt styrning av undervisningen och hur den ska bedrivas bör enligt regeringens uppfattning inte ske genom reglering av personuppgiftshanteringen inom utbildningsverksamheten. Rege- ringens uppfattning är därför att den kompletterande reglering som be- hövs kan ske inom ramen för befintliga författningar på utbildnings- området. Regeringen bedömer att en sådan lagstiftningsteknik underlättar för tillämparna.</P>
<P class="p269 ft2">Regeringen delar dock <SPAN class="ft3">Datainspektionens </SPAN>uppfattning att personupp- giftsansvariga kan vara betjänta av ytterligare vägledning i fråga om be- handling av personuppgifter. Regeringen uppfattar att Datainspektionen anser behovet av ytterligare vägledning vara störst i fråga om skol- väsendet. En rad andra remissinstanser, såsom <SPAN class="ft3">Sveriges Kommuner och Landsting</SPAN>, ett flertal kommuner och <SPAN class="ft3">Friskolornas riksförbund</SPAN>, har också ställt sig positiva till införandet av en uppförandekod för skolväsendet. Regeringen avser därför, trots de utmaningar det kan innebära, att ge en lämplig myndighet i uppdrag att initiera och stödja utarbetandet av en uppförandekod för skolväsendet.</P>
<P class="p502 ft65"><SPAN class="ft1">12</SPAN><SPAN class="ft93">Var ska kompletterande bestämmelser om personuppgiftsbehandling placeras?</SPAN></P>
<P class="p503 ft4"><SPAN class="ft79">Regeringens förslag: </SPAN>Kompletterande bestämmelser om behandling av känsliga personuppgifter och uppgifter om lagöverträdelser på utbildningsområdet ska införas i ett nytt kapitel i skollagen, i lagen om tillstånd att utfärda vissa examina och i lagen om yrkeshögskolan.</P>
<P class="p504 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Kompletterande bestämmelser för konst- och kulturutbildningar, vissa andra utbildningar och folkbildningen bör införas på förordningsnivå.</P>
<P class="p505 ft4">Det bör inte införas någon dubbelreglering i nämnda lagar för offentliga utbildningsanordnare och sådana enskilda utbildningsanord- nare som har stöd för sin personuppgiftsbehandling i dataskyddslagen.</P>
<P class="p453 ft79">Utredningens förslag och bedömning: <SPAN class="ft4">Överensstämmer med rege- ringens förslag och bedömning i fråga om i vilka lagar och på vilken normnivå kompletterande bestämmelser bör införas. Utredningen har dock föreslagit att bestämmelser i dataskyddslagen som gäller för myn- digheter och organ som jämställs med myndigheter också ska återges i sektorslagstiftningen.</SPAN></P>
<P class="p506 ft2">123</P>
</DIV>
<DIV id="page_124">
<DIV>
<DIV id="id_1">
<P class="p464 ft2">Prop. 2017/18:218</P>
<P class="p465 ft2">124</P>
</DIV>
<DIV id="id_2">
<P class="p387 ft4"><SPAN class="ft79">Remissinstanserna: </SPAN>Flertalet remissinstanser delar utredningens för- slag och bedömning eller har inte några synpunkter.</P>
<P class="p387 ft31">Statens skolverk, Specialpedagogiska skolmyndigheten, Göteborgs<SPAN class="ft4">, </SPAN>Askersunds <SPAN class="ft4">och </SPAN>Stockholms kommuner, Friskolornas riksförbund <SPAN class="ft4">och</SPAN></P>
<P class="p262 ft2"><SPAN class="ft3">Sveriges Kommuner och Landsting </SPAN>är exempel på remissinstanser som är positiva till att behandling av känsliga personuppgifter regleras i ett nytt kapitel i skollagen. <SPAN class="ft3">Eslövs kommun </SPAN>ser det som positivt att regleringen införs direkt i skollagen då det ligger väl i linje med intentionen i den unifiering som skedde av skollagstiftningen i och med tillkomsten av skollagen (2010:800). <SPAN class="ft3">Göteborgs kommun </SPAN>anser att förslaget att samla regleringen kring känsliga personuppgifter i ett kapitel bidrar till att skapa en tydlighet kring förutsättningarna för att behandla känsliga personuppgifter inom skolområdet som i sin tur underlättar tillämpningen av regelverket.</P>
<P class="p387 ft4"><SPAN class="ft31">Sveriges Kommuner och Landsting </SPAN>anser det särskilt välkommet att även kommunen i egenskap av hemkommun ska tillämpa det föreslagna kapitlet i skollagen trots att kommuners personuppgiftsbehandling även faller in under dataskyddslagens tillämpningsområde och anser att detta förenklar tillämpningen avsevärt för kommunerna.</P>
<P class="p387 ft3">Specialpedagogiska skolmyndigheten <SPAN class="ft2">undrar om förslaget till det nya kapitlet i. skollagen som ska komplettera dataskyddslagen innebär att skolor som också är myndigheter parallellt ska använda regleringen i de båda lagarna.</SPAN></P>
<P class="p387 ft2"><SPAN class="ft3">Datainspektionen </SPAN>anser att utredningen inte har presenterat någon kon- kret redogörelse för vilka personuppgiftsbehandlingar som ska behandlas inom det skollagsreglerade området samt vilka risker de aktuella behand- lingarna kan medföra. Utan en sådan redogörelse kan en proportiona- litetsbedömning av bestämmelserna enligt artikel 6.3 i dataskyddsför- ordningen inte göras. Datainspektionen saknar en analys som visar att det kommer att finnas erforderligt stöd för den behandling av känsliga personuppgifter som behöver utföras inom skolan när dataskyddsför- ordningen börjar tillämpas.</P>
<P class="p263 ft4"><SPAN class="ft31">Luleå tekniska universitet </SPAN>tillstyrker utredningens förslag angående be- hov av särskild reglering för enskilda utbildningsanordnare<SPAN class="ft31">. Karlstads universitet </SPAN>tillstyrker författningsförslagen. <SPAN class="ft31">Chalmers tekniska högskola AB </SPAN>tillstyrker utredningens förslag i de delar som rör deras verksamhet som enskilda utbildningsanordnare.</P>
<P class="p459 ft45">Skälen för regeringens förslag och bedömning</P>
<P class="p507 ft31">Den kompletterande reglering som behövs bör införas i befintliga sektorsförfattningar</P>
<P class="p262 ft2">Som framgår av avsnitt 8 gör regeringen bedömningen att utbildning är såväl en uppgift av allmänt intresse som ett viktigt allmänt intresse. I avsnitt 9 har regeringen bedömt att merparten av personuppgiftsbehand- lingen som sker inom utbildningsområdet kan ske med stöd av den rätts- liga grunden att utföra en uppgift av allmänt intresse. För viss personupp- giftsbehandling som inte är nödvändig för detta ändamål, t.ex. skolfoto- grafering, kan i stället samtycke användas som rättslig grund.</P>
<P class="p263 ft59">Som framgått av avsnitt 7 ställer dock dataskyddsförordningen i artikel 9 och 10 särskilda krav när det gäller behandling av känsliga personupp-</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_125">
<DIV>
<DIV id="id_1">
<P class="p36 ft2">gifter och uppgifter om lagöverträdelser. I avsnitt 10 gör regeringen be- dömningen att det finns behov av att inom utbildningsområdet införa bestämmelser som rör behandlingen av känsliga personuppgifter och lag- överträdelser som kompletterar såväl dataskyddsförordningen som data- skyddslagen.</P>
<P class="p256 ft2">Även regeringsformen ställer särskilda krav när det är fråga om ett betydande intrång i den personliga integriteten som sker utan samtycke och innebär övervakning eller kartläggning av den enskildes personliga förhållanden (2 kap. 6 § RF). Sådana intrång får bara göras med stöd av lag. Som framgår av avsnitt 10 gör regeringen bedömningen att i den mån detta lagkrav gäller på det skollagsreglerade området är det uppfyllt genom regleringen i skollagen. Regeringen gör vidare i avsnitt 11 be- dömningen att det inte bör införas fler registerförfattningar inom utbild- ningsområdet utan att de kompletteringar som behövs med anledning av artikel 9 och 10 i dataskyddsförordningen bör göras i befintliga sektors- författningar.</P>
<P class="p285 ft2">Som närmare kommer att utvecklas i avsnitt 13.2 och 14.2 föreslås i propositionen Ny dataskyddslag att det i 3 kap. dataskyddslagen ska införas bestämmelser om behandling av känsliga personuppgifter och lagöverträdelser (3 kap. <NOBR>1–9</NOBR> §§). Dessa bestämmelser gäller emellertid med vissa undantag bara för myndigheter. I 3 kap. 4 § dataskyddslagen anges dock att regeringen får meddela ytterligare föreskrifter om sådan behandling av känsliga personuppgifter som är nödvändig med hänsyn till ett viktigt allmänt intresse. Vidare anges i 3 kap. 9 § att regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om i vilka fall andra än myndigheter får behandla sådana personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning. Den myndighet som regeringen bestämmer får även i enskilda fall besluta att andra än myndigheter får behandla sådana uppgifter. Ett beslut får förenas med villkor.</P>
<P class="p508 ft2">Regeringen anser dock att det, även i den utsträckning det inte krävs enligt regeringsformen, är lämpligt att kompletterande bestämmelser som ger stöd för att behandla känsliga personuppgifter eller personuppgifter om lagöverträdelser inom det skollagsreglerade området, inom högskolan och inom yrkeshögskolan förs in på samma normhierarkiska nivå och i den författning som i huvudsak reglerar den aktuella verksamheten och varigenom den rättsliga grunden i huvudsak fastställs. Regeringen gör bedömningen att detta bör underlätta för tillämparna. Som närmare kommer att utvecklas i avsnitt 13.4 och 14.4 gör regeringen bedöm- ningen att det i fråga om högskolan endast finns behov av komplette- rande reglering när det gäller enskilda utbildningsanordnare som om- fattas av lagen om tillstånd att utfärda vissa examina. Regeringen föreslår därför att kompletterande bestämmelser om känsliga personuppgifter och personuppgifter om lagöverträdelser införs i skollagen, lagen om tillstånd att utfärda vissa examina och i lagen om yrkeshögskolan. På grund av skollagens omfattning införs bestämmelserna i skollagen lämpligen i form av ett nytt kapitel om personuppgiftsbehandling. När det gäller CSN:s behandling av känsliga personuppgifter i studiestödsverksamheten finns det redan en registerförfattning där frågor om myndighetens per- sonuppgiftsbehandling regleras och nödvändiga justeringar och komplet- teringar på studiestödsområdet bör därför göras i den lagen.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">125</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_126">
<DIV>
<DIV id="id_1">
<P class="p464 ft2">Prop. 2017/18:218</P>
<P class="p465 ft2">126</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft3">Dubbelreglering bör undvikas</P>
<P class="p321 ft2">Skollagen och lagen om yrkeshögskolan gäller både offentliga och en- skilda utbildningsanordnare. Utbildningsdatautredningen har föreslagit att vissa bestämmelser om personuppgiftsbehandling, som ska ge enskil- da utbildningsanordnare samma möjligheter till behandling som offent- liga utbildningsanordnare, i dessa lagar ska omfatta både enskilda och offentliga utbildningsanordnare. Detta innebär att det för de offentliga ut- bildningsanordnarna i vissa fall uppstår en dubbelreglering, eftersom de kommer omfattas av bestämmelser både i dataskyddslagen och i sektors- lagstiftningen med samma innehåll. Som <SPAN class="ft3">Specialpedagogiska skolmyn- digheten (SPSM) </SPAN>framför, kan detta väcka frågor kring vilket av regel- verken myndigheterna ska tillämpa. En sådan dubbelreglering gör det således inte nödvändigtvis tydligare för tillämparna vilket av regelverken som de ska tillämpa. Regeringen ser inte heller skäl att för privata organ, som enligt 3 kap. 3 § tredje stycket dataskyddslagen ska jämställas med myndigheter, i den utsträckning bestämmelserna om allmänna handlingar och sekretess i tryckfrihetsförordningen och offentlighets- och sekre- tesslagen (2009:400) gäller i deras verksamhet, skapa en dubbelreglering genom att för dessa införa motsvarande bestämmelser som i dataskydds- lagen även i sektorsförfattningarna. Regeringen anser således att sektors- författningarna bara ska kompletteras med sådana bestämmelser om personuppgiftsbehandling som är nödvändiga utöver dataskyddsförord- ningen och dataskyddslagen och att dubbelregleringar ska undvikas. Däremot anser regeringen att sektorsförfattningarna av tydlighetsskäl bör innehålla bestämmelser som upplyser om var i dataskyddslagen det finns motsvarande bestämmelser för myndigheter och sådana organ som jämställs med myndigheter, se vidare avsnitt 16.</P>
<P class="p509 ft31">Kompletterande bestämmelser för konst- och kulturutbildningar och folkbildningen kan införas på förordningsnivå</P>
<P class="p262 ft2">Som framgår av avsnitt 9.3 och 9.4 finns viss begränsad reglering av den verksamhet som anordnas av enskilda i form av konst- och kultur- utbildningar och vissa andra utbildningar och folkbildning. Regleringen finns på förordningsnivå. Inom dessa verksamheter finns visst behov av behandling av känsliga personuppgifter. Detta redogörs för närmare i avsnitt 13.5.1 och 13.6. Här ges därför endast en mer kortfattad be- skrivning av detta behov.</P>
<P class="p263 ft2">När det gäller behandling av känsliga personuppgifter inom folkbild- ningen kan folkhögskolorna ansöka om statsbidrag för kostnader för särskilt utbildningsstöd som erbjuds studerande med funktionsnedsätt- ningar enligt förordningen (2011:1163) om statsbidrag för särskilt utbild- ningsstöd. Ansökan görs till SPSM. Såvitt Utbildningsdatautredningen erfarit lämnas inga direkta personuppgifter in i samband med ansökan. I ansökan framgår endast uppgift om kön och funktionsnedsättning per skola och kurs (SOU 2017:49 s. 358). Då själva ansökan till SPSM inte innehåller några personuppgifter behöver folkhögskolorna inte något rättsligt stöd för att behandla dessa uppgifter i ansökan. Däremot kan folkhögskolorna i sin verksamhet behöva behandla sådana uppgifter inför upprättandet av ansökan och beträffande studerande med funktionsned- sättning. Vidare förekommer det att vissa folkhögskolor och studie-</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_127">
<DIV>
<DIV id="id_1">
<P class="p36 ft2">förbund som anordnar kontakttolkutbildning antecknar tolkspråket i sitt register. Folkhögskolor och studieförbund som anordnar sådan utbildning kan under vissa förutsättningar erhålla statsbidrag som beviljas av Myndigheten för yrkeshögskolan enligt förordningen (2012:140) om statsbidrag för viss utbildning som rör tolkning och teckenspråk. Även om en uppgift om tolkspråk i sig inte utgör en känslig personuppgift, skulle den tillsammans med andra uppgifter kunna bli en uppgift om etniskt ursprung, alltså en känslig personuppgift. Liknande gränsfrågor skulle kunna uppstå i den verksamhet som bedrivs av folkhögskolor och studieförbund och som avser särskilda insatser för personer som omfattas av lagen (1994:137) om mottagande av asylsökande m.fl., eller avses i förordningen (2010:1122) om statlig ersättning för insatser för vissa ut- länningar och som bor i Migrationsverkets anläggningsboende, och för vilka statsbidrag kan lämnas enligt förordningen (2015:521) om stats- bidrag till särskilda folkbildningsinsatser för asylsökande och vissa ny- anlända invandrare.</P>
<P class="p255 ft2">När det gäller behovet för enskilda anordnare av konst- och kultur- utbildningar och vissa andra utbildningar att behandla känsliga person- uppgifter gäller i korthet följande. Behandling av känsliga personupp- gifter kan, i likhet med vad som gäller för folkbildningen, förekomma vid handläggning av ansökningar om särskilt pedagogiskt stöd, när beslutade stödåtgärder ska verkställas och i samband med ansökningar om stats- bidrag eller särskilda medel för kostnader för särskilt pedagogiskt stöd (30 § förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar). Behandling av känsliga personuppgifter kan även förekomma i ärenden om trakasserier och sexuella trakasserier (1 kap. 4 och 2 kap. 7 §§ diskrimineringslagen [2008:567]) och i ärenden om an- stånd med att påbörja studier eller studieuppehåll av hälsoskäl (24 a § förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar). Anordnarna kan även ha egna regelverk som medför behov av behandling av känsliga personuppgifter i form av hälsa i samband med utredningar och ärenden om avskiljande.</P>
<P class="p508 ft2">Behovet av behandling av känsliga personuppgifter i verksamhet som anordnas i form av konst- och kulturutbildningar och vissa andra utbild- ningar och i form av folkbildning är alltså tämligen begränsat. Vidare förekommer behovet av sådan behandling främst i samband med stöd och stödåtgärder som är till gagn för den studerande och behandlingen utförs av enskilda. Mot denna bakgrund gör regeringen bedömningen att bestämmelsen i 2 kap. 6 § RF inte är tillämplig på denna behandling. Som angetts i avsnitt 10 anser vidare <SPAN class="ft3">Justitiekanslern </SPAN>att såvitt framgår av utredningen är inte den personuppgiftsbehandling som kan bli aktuell inom utbildningsområdet och som inte omfattas av någon lagreglering, av sådan karaktär som avses i grundlagsbestämmelsen om skyddet mot integritetsintrång i 2 kap. 6 § RF. Regeringen anser därför att komplette- rande bestämmelser om behandling av känsliga personuppgifter i dessa verksamheter kan införas på förordningsnivå</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">127</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_128">
<P class="p510 ft3"><SPAN class="ft2">Prop. 2017/18:218 </SPAN>Var behandlas kompletteringar i sektorslagstiftningen?</P>
<P class="p511 ft59">Kompletteringar i sektorslagstiftningen som avser känsliga personupp- gifter behandlas i avsnitt 13. Kompletteringar i sektorslagstiftningen som avser uppgifter om lagöverträdelser behandlas i avsnitt 14.</P>
<P class="p512 ft91">13 Sektorslagstiftningen ska kompletteras med bestämmelser om behandling av känsliga personuppgifter</P>
<P class="p513 ft29">13.1 Dataskyddsförordningen tillåter bara behandling av känsliga personuppgifter i vissa fall</P>
<TABLE cellpadding=0 cellspacing=0 class="t53">
<TR>
<TD class="tr6 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td131"><P class="p123 ft2">Som framgått av avsnitt 7 finns det i artikel 9.1 i dataskyddsförord-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">ningen, på motsvarande sätt som i det nu gällande dataskyddsdirektivet</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">och PUL, ett principiellt förbud mot att behandla särskilda kategorier av</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">personuppgifter. Dessa är enligt dataskyddsdirektivet och PUL uppgifter</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">filosofisk övertygelse, medlemskap i fackförening samt uppgifter som rör</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">hälsa och sexualliv. I dataskyddsförordningen utvidgas den särskilda</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">kategorierna av uppgifter till att också omfatta behandling av genetiska</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">uppgifter och biometriska uppgifter för att entydigt identifiera en fysisk</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">person. Vidare ersätts uppgifter om hälsa och sexualliv av uppgifter om</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">läggning. Bestämmelsen i dataskyddsförordningen är direkt tillämplig</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">och kräver inga åtgärder av medlemsstaterna.</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p196 ft2">Förbudet ska enligt artikel 9.2 inte tillämpas i någon av de situationer</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">som beskrivs i artikel 9.2 <NOBR>a–j.</NOBR> Förbudet gäller t.ex. inte om den registre-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">rade uttryckligen lämnat sitt samtycke till behandlingen av dessa</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">personuppgifter för ett eller flera specifika ändamål (artikel 9.2 a).</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">Förbudet gäller inte heller om behandlingen är nödvändig av hänsyn till</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ett viktigt allmänt intresse, på grundval av unionslagstiftningen eller</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">medlemsstaternas nationella rätt. Unionslagstiftningen och medlems-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">statens nationella rätt ska stå i proportion till det eftersträvade syftet, vara</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">förenlig med det väsentliga innehållet i rätten till dataskydd och innehålla</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">registrerades grundläggande rättigheter och intressen (artikel 9.2 g).</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">Vad som är ett allmänt intresse har behandlats i avsnitt 6.2. I avsnitt 8</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">har regeringen gjort bedömningen att utbildning är såväl en uppgift av</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">allmänt intresse som ett viktigt allmänintresse.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">Som framgår ovan omnämns de personuppgifter som omfattas av ett</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">förbud mot behandling, som särskilda kategorier av uppgifter i såväl det</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">nuvarande dataskyddsdirektivet som i dataskyddsförordningen. I data-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">skyddsförordningens beaktandeskäl omnämns de på ett par ställen som</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">känsliga respektive särskilt känsliga uppgifter (skäl 10 och 51). I PUL</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr17 td158"><P class="p125 ft2">128</P></TD>
<TD class="tr4 td131"><P class="p123 ft2">har särskilda kategorier av personuppgifter kallats känsliga person-</P></TD>
</TR>
<TR>
<TD class="tr29 td131"><P class="p22 ft66"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_129">
<P class="p17 ft4">uppgifter, utan att detta närmare har kommenterats i förarbetena. Som Prop. 2017/18:218 nämnts i avsnitt 7.2 föreslås i propositionen Ny dataskyddslag (prop.</P>
<P class="p197 ft4">2017/18:105) att begreppet känsliga personuppgifter ska användas i dataskyddslagen för sådana särskilda kategorier av uppgifter som anges i artikel 9.1 i dataskyddsförordningen. Bakgrunden till detta förslag är att begreppet får anses väl inarbetat, även på <NOBR>EU-nivå,</NOBR> och är språkligt enklare att använda och förstå, inte minst i författningstext. Begreppet känsliga uppgifter används även nedan.</P>
<P class="p514 ft29"><SPAN class="ft27">13.2</SPAN><SPAN class="ft94">Det finns kompletterande bestämmelser om känsliga personuppgifter i dataskyddslagen</SPAN></P>
<P class="p515 ft74"><SPAN class="ft72">13.2.1</SPAN><SPAN class="ft95">Behandling som är nödvändig av hänsyn till ett viktigt allmänt intresse möjliggörs i vissa fall</SPAN></P>
<P class="p516 ft2">Utifrån den möjlighet som i dataskyddsförordningen ges medlemsstater- na att skapa förutsättningar i nationell rätt för att möjliggöra behandling av känsliga personuppgifter har regeringen i propositionen Ny data- skyddslag (prop. 2017/18:105) föreslagit tre generella bestämmelser som avser myndigheters behandling av känsliga personuppgifter (3 kap. 3 § första stycket dataskyddslagen). Bestämmelserna har sin grund i artikel 9.2 g, dvs. att behandlingen är nödvändig av hänsyn till ett viktigt all- mänt intresse.</P>
<P class="p517 ft31">Behandling av känsliga personuppgifter som krävs enligt lag är tillåten för myndigheter och enskilda som jämställs med myndigheter</P>
<P class="p518 ft2">Viss behandling av känsliga personuppgifter är oundviklig i myndig- heternas verksamhet som en direkt följd av exempelvis offentlighets- och sekretesslagens (2009:400) och förvaltningslagens (1986:223) krav, såsom krav på diarieföring och skyldighet att ta emot <NOBR>e-post.</NOBR> Samma skyldigheter gäller i viss utsträckning för vissa andra organ än myndig- heter, som en följd av att dessa organ jämställs med myndigheter enligt offentlighets- och sekretesslagen. I propositionen Ny dataskyddslag före- slås mot denna bakgrund en bestämmelse om att myndigheter och andra organ som omfattas av offentlighetsprincipen får behandla känsliga personuppgifter med stöd av artikel 9.2 g i EU:s dataskyddsförordning, om uppgifterna har lämnats till myndigheten eller organet och behand- lingen krävs enligt lag (3 kap. 3 § första stycket 1 och tredje stycket data- skyddslagen).</P>
<P class="p519 ft3">Behandling av känsliga personuppgifter som är nödvändig för handläggningen av ett ärende är tillåten för myndigheter</P>
<TABLE cellpadding=0 cellspacing=0 class="t32">
<TR>
<TD class="tr2 td162"><P class="p22 ft2">Enligt en andra bestämmelse i 3 kap. 3 § dataskyddslagen får känsliga</P></TD>
<TD class="tr2 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">uppgifter behandlas av en myndighet med stöd av artikel 9.2 g i data-</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">skyddsförordningen, om behandlingen är nödvändig för handläggningen</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">av ett ärende (3 kap. 3 § första stycket 2 dataskyddslagen). Bestämmel-</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">sen är tillämplig oavsett om uppgifterna förekommer i löpande text eller</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">inte. Begreppen handläggning och ärende ska tolkas på samma sätt som</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td162"><P class="p22 ft2">enligt 1 § förvaltningslagen (2017:900).</P></TD>
<TD rowspan=2 class="tr17 td73"><P class="p19 ft2">129</P></TD>
</TR>
<TR>
<TD class="tr16 td162"><P class="p22 ft23"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_130">
<DIV>
<DIV id="id_1">
<P class="p464 ft2">Prop. 2017/18:218</P>
<P class="p465 ft2">130</P>
</DIV>
<DIV id="id_2">
<P class="p520 ft31">Behandling av känsliga personuppgifter i annat fall som inte innebär ett otillbörligt intrång är tillåten för myndigheter</P>
<P class="p36 ft2">Enligt en tredje bestämmelse får känsliga uppgifter behandlas av en myndighet med stöd av artikel 9.2 g i dataskyddsförordningen i annat fall, om behandlingen är nödvändig med hänsyn till ett viktigt allmänt intresse och inte innebär ett otillbörligt intrång i den registrerades integritet (3 kap. 3 § första stycket 3 dataskyddslagen).</P>
<P class="p257 ft2">Bestämmelsen syftar till att ge myndigheter visst utrymme för behand- ling av känsliga personuppgifter även i den faktiska verksamheten, dvs. sådan verksamhet som inte utgör handläggning av ärenden. Det kan t.ex. röra sig om att känsliga personuppgifter framkommer vid kommunika- tion mellan skola och föräldrar eller inom myndigheten i samband med utvärdering av den egna verksamheten.</P>
<P class="p286 ft4">Vid bedömningen av om behandlingen utgör ett otillbörligt intrång bör vikt läggas vid t.ex. uppgifternas känslighet, behandlingens karaktär, den inställning de registrerade kan antas ha till att uppgiften behandlas, den spridning uppgifterna kan komma att få och risken för vidarebehandling för andra ändamål än insamlingsändamålet. Den närmare betydelsen av begreppet otillbörlig bör ges utrymme att utvecklas i rättstillämpningen. (propositionen Ny dataskyddslag, prop. 2017/18:105 s. <NOBR>88–90).</NOBR></P>
<P class="p521 ft31">Dataskyddslagen förbjuder sökning i syfte att få fram ett personurval grundat på känsliga personuppgifter</P>
<P class="p259 ft4">Som ett skydd av de intressen som bestämmelserna om känsliga person- uppgifter ska värna föreslås i propositionen Ny dataskyddslag (prop. 2017/18:105) att det vid behandling som sker enbart med stöd av någon av de tre ovannämnda bestämmelserna ska vara förbjudet att utföra sök- ningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter (3 kap. 3 § andra stycket dataskyddslagen).</P>
<P class="p522 ft3">De föreslagna bestämmelserna är mer långtgående än Dataskyddsutred- ningens förslag</P>
<P class="p523 ft2">De ovan nämnda bestämmelserna i 3 kap. 3 § dataskyddslagen är, mot bakgrund av synpunkter som framförts av remissinstanserna och av Lagrådet, mer långtgående än de bestämmelser som föreslogs av Data- skyddsutredningen. Som ett exempel kan nämnas att bestämmelsen i 3 kap. 3 § första stycket 3 av Dataskyddsutredningen föreslogs få lydel- sen ”i enstaka fall, om det är absolut nödvändigt för ändamålet med behandlingen och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga integritet”. Bestämmelsen har dock i propo- sitionen Ny dataskyddslag fått lydelsen ”i annat fall, om behandlingen är nödvändig med hänsyn till ett viktigt allmänt intresse och inte innebär ett otillbörligt intrång i den registrerades personliga integritet.” Detta innebär att Utbildningsdatautredningens förslag, som har utarbetats för att komplettera Dataskyddsutredningens förslag, i vissa fall inte längre behövs, då de behov de avser att tillgodose i stället tillgodoses av de be- stämmelser som föreslås i ovan nämnda proposition. Regeringen åter- kommer till detta nedan, t.ex. i avsnitt 13.3. Då de föreslagna bestäm- melserna i 3 kap. 3 § dataskyddslagen bara får tillämpas av myndigheter och, när det gäller bestämmelsen i paragrafens första stycke 1, enskilda</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_131">
<P class="p17 ft4">som jämställs med myndigheter enligt offentlighets- och sekretesslagen, Prop. 2017/18:218 finns det dock fortfarande ett behov av att komplettera bestämmelserna i</P>
<P class="p524 ft86">dataskyddslagen med bestämmelser i sektorslagstiftningen på utbild- ningsområdet.</P>
<P class="p525 ft74"><SPAN class="ft72">13.2.2</SPAN><SPAN class="ft95">Övriga bestämmelser om behandling av känsliga personuppgifter</SPAN></P>
<P class="p526 ft2">I propositionen Ny dataskyddslag (prop. 2017/18:105) föreslås känsliga personuppgifter även få behandlas om behandlingen är nödvändig för att den personuppgiftsansvarige eller den registrerade ska kunna fullgöra sina skyldigheter och utöva sina särskilda rättigheter inom arbetsrätten och inom områdena social trygghet och socialt skydd (3 kap. 2 § data- skyddslagen). Känsliga personuppgifter föreslås även få behandlas i vissa andra specifika fall som gäller hälso- och sjukvård och social omsorg, arkiv och statistik (3 kap. <NOBR>5–7</NOBR> §§ dataskyddslagen). Vidare föreslås ett bemyndigande för regeringen att meddela ytterligare föreskrifter om sådan behandling av känsliga personuppgifter som är nödvändig med hänsyn till ett viktigt allmänt intresse (3 kap. 4 § dataskyddslagen).</P>
<P class="p527 ft29"><SPAN class="ft27">13.3</SPAN><SPAN class="ft94">Kompletterande bestämmelser om känsliga personuppgifter ska införas i skollagen</SPAN></P>
<P class="p528 ft74"><SPAN class="ft72">13.3.1</SPAN><SPAN class="ft95">Det finns behov av behandling av känsliga personuppgifter på det skollagsreglerade området</SPAN></P>
<P class="p529 ft59">Nedan redogörs översiktligt för de huvudsakliga behandlingarna av känsliga personuppgifter på det skollagsreglerade området.</P>
<P class="p530 ft33">Det finns behov av behandling av känsliga personuppgifter i vissa skolformer och vid prövningar av mottagande till sådana skolformer</P>
<TABLE cellpadding=0 cellspacing=0 class="t32">
<TR>
<TD class="tr6 td162"><P class="p22 ft2">Som framgått av avsnitt 10 finns det i skollagen en särskild reglering i</P></TD>
<TD class="tr6 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">skollagens kapitel om skolplikt som innebär att en viss utredning måste</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">göras innan ett barn kan tas emot i grundsärskolan eller specialskolan</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">(7 kap. 5 och 6 §§ skollagen). Sådana utredningar ska omfatta en pedago-</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">gisk, psykologisk, medicinsk och social bedömning och innebär således</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">att känsliga personuppgifter måste behandlas av hemkommunen</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">respektive Specialpedagogiska skolmyndigheten (SPSM) som beslutar</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">om mottagande. Då det är fråga om ett ärende kan de tillämpa 3 kap. 3 §</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">dataskyddslagen.</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p47 ft2">Gymnasiesärskolan är öppen för ungdomar vars skolplikt har upphört</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">och som inte bedöms ha förutsättningar att nå upp till gymnasieskolans</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">kunskapskrav därför att de har en utvecklingsstörning. De ungdomar som</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">tillhör målgruppen för gymnasiesärskolan har rätt att bli mottagna i gym-</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">nasiesärskola om utbildningen påbörjas före utgången av det första</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">kalenderhalvåret det år de fyller 20 år (18 kap. 4 skollagen). Hemkom-</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">munen prövar frågan om en sökande tillhör målgruppen. Beslutet ska</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td162"><P class="p22 ft2">föregås av en utredning motsvarande den som enligt 7 kap. 5 § andra</P></TD>
<TD class="tr5 td73"><P class="p19 ft2">131</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_132">
<P class="p428 ft4">Prop. 2017/18:218 stycket ska göras inför beslut om mottagande i grundsärskolan om utred- ning saknas eller det av andra skäl bedöms nödvändigt (18 kap. 5 §).</P>
<TABLE cellpadding=0 cellspacing=0 class="t48">
<TR>
<TD class="tr5 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td131"><P class="p123 ft2">Även sådana utredningar kan göras med stöd av 3 kap. 3 § dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">lagen).</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p196 ft2">Målet med den särskilda utbildningen för vuxna är att vuxna med</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">utvecklingsstörning ska stödjas och stimuleras i sitt lärande (21 kap. 2 §</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">skollagen). Det är endast vuxna med utvecklingsstörning som har rätt att</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">under vissa förutsättningar delta i särskild utbildning för vuxna på grund-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">läggande nivå eller som kan vara behörig att delta i särskild utbildning</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">för vuxna på gymnasial nivå (21 kap. 11 § och 16 § skollagen). Något</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">krav på utredning motsvarande de krav som ställs för mottagande till</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">grundsärskolan, specialskolan eller gymnasiesärskolan har dock inte upp-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ställts för mottagande till den särskilda utbildningen för vuxna.</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p196 ft2">Genom att alla elever som går i grundsärskolan, specialskolan, gymna-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">siesärskolan eller särskild utbildning för vuxna har en funktionsned-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">sättning blir uppgiften om att en elev går i en specialskola, grund- eller</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">gymnasieskola som enbart anordnar särskoleverksamhet eller i särskild</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">utbildning för vuxna en känslig personuppgift om hälsa eftersom skolans</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">inriktning och namn avslöjar att eleven har en funktionsnedsättning.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">Även övriga uppgifter om elever som behandlas inom en sådan verksam-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">het kan många gånger, beroende på i vilket sammanhang de förekommer,</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">kopplas till funktionsnedsättning och behöver därför i sådana fall betrak-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">tas som känsliga personuppgifter.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">Barn till samer får fullgöra sin skolplikt i sameskolan i stället för i års-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">kurs <NOBR>1–6</NOBR> i grundskolan. Även andra barn får fullgöra den delen av sin</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">skolplikt i sameskolan, om det finns särskilda skäl. Enligt förarbetena till</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">skollagen gäller det t.ex. om ett barn från en ort med sameskola, men</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">utan kommunal grundskola, annars skulle behöva åka till en annan ort</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">med kommunal grundskola (prop. 2009/10:165 s. 701). Frågan om ett</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">barn ska få fullgöra sin skolplikt i sameskolan prövas av Sameskol-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">styrelsen (7 kap. 7 § skollagen). Sameskolans syfte är att ge en utbildning</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">med samisk inriktning som i övrigt motsvarar utbildningen i årskurserna</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2"><NOBR>1–6</NOBR> i grundskolan (13 kap. 2 § skollagen). Med hänsyn till sameskolans</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">inriktning och att den främst är öppen för barn till samer har utredningen</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">dragit slutsatsen att uppgiften om att ett barn går i samskolan är en</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">uppgift som avslöjat etniskt ursprung och därmed är en känslig person-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">uppgift. Regeringen anser dock, till skillnad från utredningen, att man</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">inte kan dra den slutsatsen, eftersom bestämmelsen om att även andra</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">barn än barn till samer får fullgöra delar av sin skolplikt i sameskolan om</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">det finns särskilda skäl, medför att man inte enbart genom skolans inrikt-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ning och namn kan utläsa elevens etniska ursprung. Härvid ska beaktas</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">att Datainspektionen, när det gäller skolor med konfessionell inriktning, i</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">ett svar till Skolverket, har ansett att enbart en uppgift om att en fysisk</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">person går på en skola som har konfessionell inriktning (1 kap. 7 § skol-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">lagen) inte ensamt torde avslöja den fysiska personens religiösa eller filo-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">sofiska övertygelse. Som motivering har Datainspektionen bl.a. angett att</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">skolväsendet ska vara <NOBR>icke-konfessionellt</NOBR> och att en fristående skola ska</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">vara öppen för alla elever, oavsett religiös eller filosofisk övertygelse.</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">Uppgift om att en elev går i en skola med konfessionell skola behöver</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">mot bakgrund av detta inte per automatik avslöja elevens religiösa eller</P></TD>
</TR>
<TR>
<TD class="tr5 td158"><P class="p125 ft2">132</P></TD>
<TD class="tr5 td131"><P class="p123 ft2">filosofiska övertygelse (Datainspektionen, <NOBR>2016-12-06,</NOBR> dnr <NOBR>316–2016).</NOBR></P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_133">
<DIV>
<DIV id="id_1">
<P class="p36 ft2">Regeringen anser mot denna bakgrund att enbart en uppgift om att ett barn går i samskolan skola inte ensamt torde avslöja elevens etniska ur- sprung. Däremot kan denna uppgift tillsammans med andra uppgifter göra det. Sameskolstyrelsen kan vid sin prövning om ett barn ska få full- göra sin skolplikt i sameskolan tillämpa 3 kap. 3 § dataskyddslagen.</P>
<P class="p286 ft2">Kommuner är huvudmän för förskola, förskoleklass, grundskola, grundsärskola, gymnasieskola, gymnasiesärskola, kommunal vuxen- utbildning, särskild utbildning för vuxna och fritidshem, om inte staten är huvudman. Staten är huvudman för specialskolan och sameskolan samt för förskoleklass och fritidshem vid en skolenhet med specialskola eller sameskola. Landsting får i viss utsträckning vara huvudman för gymna- sieskola, gymnasiesärskola, kommunal vuxenutbildning och särskild ut- bildning för vuxna. Enskilda får efter ansökan godkännas som huvudmän för förskola, förskoleklass, grundskola, grundsärskola, gymnasieskola, gymnasiesärskola och fritidshem (2 kap. <NOBR>2–5</NOBR> §§ skollagen). Enskilda kan inte tillämpa dataskyddslagens bestämmelser om myndigheters behand- ling av känsliga personuppgifter. Detta innebär att det finns ett behov av att införa kompletterande bestämmelser om behandling av känsliga personuppgifter för de skolformer där enskilda kan vara huvudmän.</P>
<P class="p531 ft31">Det finns behov av behandling av känsliga personuppgifter inom ramen för olika utredningar</P>
<P class="p259 ft2">Som har nämnts i avsnitt 10 finns det bestämmelser om olika typer av ut- redningar i skollagen, t.ex. utredning om en elev behöver särskilt stöd (3 kap. § skollagen), utredning med anledning av att en elev vid upprepa- de gånger har stört studieron, uppträtt olämpligt eller gjort sig skyldig till en allvarlig förseelse (5 kap. 9 § skollagen) och utredningar om kränkan- de behandling (6 kap. 10 § skollagen). I sådana utredningar förekommer det ofta förekomma känsliga personuppgifter. I vissa fall åligger utred- ningsskyldigheten rektorn (3 kap. 8 § och 5 kap. 9 §) och i vissa fall ålig- ger utredningsskyldigheten huvudmannen (6 kap. 10 § skollagen). Vid en utredning om särskilt stöd ska samråd ske med elevhälsan om det inte är uppenbart obehövligt.</P>
<P class="p532 ft31">Det finns behov av behandling av känsliga personuppgifter inom elevhälsan</P>
<P class="p36 ft2">Elevhälsan omfattar medicinska, psykologiska, psykosociala och special- pedagogiska insatser. Personuppgifter behandlas inom elevhälsan t.ex. i samband med allmänna hälsokontroller som ska erbjudas i vissa skol- former eller vid specialpedagogiska insatser (2 kap. 25 och 26 §§ skol- lagen).</P>
<P class="p286 ft2">Den del av elevhälsan som består av den medicinska grenen (hälso- och sjukvård) anses utgöra en självständig verksamhetsgren i förhållande till den övriga elevhälsan. För den personuppgiftsbehandling som sker inom hälso- och sjukvården som bedrivs på skolorna gäller patientdata- lagen (2008:355). Förslag till anpassningar av patientdatalagen till data- skyddsförordningen har lämnats i lagrådsremissen Dataskydd inom Socialdepartementets verksamhetsområde – en anpassning till EU:s data- skyddsförordning. Den personuppgiftsbehandling som äger rum inom</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">133</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_134">
<P class="p492 ft4">Prop. 2017/18:218 den medicinska delen av elevhälsan behandlas därför inte i denna proposition.</P>
<P class="p441 ft2">Den personuppgiftsbehandling som sker inom elevhälsans psyko- sociala och specialpedagogiska verksamheter omfattas däremot inte av patientdatalagens bestämmelser. Den psykosociala insatsen består av kurator som kan föra <NOBR>stöd-,</NOBR> motivations- och krissamtal liksom utredande och rådgivande samtal med enskilda elever och deras familjer relaterade till skolsituationen. Inom den specialpedagogiska insatsen finns special- pedagoger och speciallärare som t.ex. kan delta i kartläggning av elevers behov av särskilt stöd, genomföra pedagogiska utredningar samt utforma och genomföra åtgärdsprogram. Enstaka specialpedagogiska insatser under en kortare tid, t.ex. två månader, kan även vidtas som en s.k. extra anpassning inom ramen för den ordinarie undervisningen. I sådana fall finns det ingen föregående utredningsskyldighet motsvarande den som finns när det gäller särskilt stöd (3 kap. 5 a § och prop. 2013/14:160 s. 15 f. och 36). Även om en specialpedagog eller motsvarande och, i vissa fall, en skolkurator inte har någon skyldighet att föra patientjournal så har de en dokumentationsskyldighet vid handläggning av enskilda elev- ärenden som avser myndighetsutövning (29 kap. 10 § skollagen). Det kan alltså även inom denna del av elevhälsan finnas ett behov av att kunna behandla uppgifter om hälsa.</P>
<P class="p533 ft3">Det finns behov av behandling av känsliga personuppgifter i andra fall</P>
<P class="p534 ft2">Det förekommer även utanför elevhälsan att uppgifter om hälsa behöver behandlas. Ett exempel är skolmatsalspersonalen som behöver kunna be- handla uppgifter om specialkost p.g.a. allergier eller religiös övertygelse. För att kunna möjliggöra en ändamålsenlig undervisningssituation kan även uppgifter om funktionsnedsättning behöva behandlas utanför elev- hälsan. Vidare kan åtgärdsprogram innehålla uppgifter om ett barns eller en elevs hälsa. Ett åtgärdsprogram är en samlad dokumentation av elevens behov av särskilt stöd och en skriftlig bekräftelse av de särskilda stödåtgärder som ska sättas in.</P>
<P class="p440 ft2">Även uppgifter om vilka barn och elever som begärt modersmålsunder- visning måste kunna behandlas. Datainspektionen har ansett att en upp- gift om en persons modersmål i vissa fall kan vara en uppgift som in- direkt avslöjar etniskt ursprung (Datainspektionens rapport 2002:2, Behandling av elevers personuppgifter i grundskolan, s. 8). Vidare har regeringen tidigare bedömt att en isolerad uppgift om medborgarskap eller uppgifter om nationalitet eller ursprungsland inte avslöjar vare sig ras eller etniskt ursprung (prop. 2001/02:144 s. 41 och prop. 2009/10:85 s. 325). En uppgift om modersmål torde alltså i sig inte vara en känslig personuppgift men uppgiften kan, beroende på i vilket sammanhang den förekommer, bedömas vara en uppgift om etniskt ursprung vilket är en känslig personuppgift. En bedömning måste således göras i det enskilda fallet. Vidare skulle den uppgiften, tillsammans med andra uppgifter om den fysiska personen, kunna avslöja dennes religiösa eller filosofiska övertygelse och därmed utgöra känsliga personuppgifter.</P>
<P class="p477 ft4">Elever i t.ex. grundskolan har under vissa förutsättningar rätt till kost- nadsfri skolskjuts (10 kap. 32 § skollagen). En anledning till att en elev</P>
<P class="p490 ft92">har behov av skolskjuts kan vara att eleven har en funktionsnedsättning.</P>
<P class="p17 ft2">134</P>
</DIV>
<DIV id="page_135">
<DIV id="dimg1">
<INGENBILD zsrc="H503218135x1.jpg/" id="img1">
</DIV>
<P class="p535 ft4">Det är elevens hemkommun som ska ombesörja att skolskjuts anordnas. Prop. 2017/18:218 För prövningen av en elevs rätt till skolskjuts kan kommunen komma att</P>
<P class="p536 ft2">få in handlingar som innehåller uppgifter om elevens hälsa. Kommunen kan även i sitt beslut behöva skriva in uppgifter som rör elevens hälsa. Det är inte ovanligt att kommuner upphandlar själva skolskjutsen. I dessa fall kan det finnas behov av att överföra vissa uppgifter om elever, t.ex. att en elev har rullstol, till taxibolaget som utför skolskjutsen för att möj- liggöra en ändamålsenlig skolskjuts. En sådan uppgift är en indirekt upp- gift om elevens hälsa.</P>
<P class="p537 ft2">Känsliga personuppgifter om hälsa kan även behöva behandlas i sam- band med att skolbibliotek förfogar över upphovsrättsligt skyddade verk som elever med funktionsnedsättning behöver för att kunna ta del av ver- ken, t.ex. genom att överföra dem till den funktionsnedsatte enligt lagen (1960:729) om upphovsrätt till litterära och konstnärliga verk.</P>
<P class="p537 ft2">För att kommunerna ska kunna uppfylla sina åligganden i egenskap av hemkommun enligt skollagen har de även ett behov av att kunna behand- la känsliga personuppgifter i samband med att de för en förteckning över var skolpliktiga barn fullgör sin skolplikt (7 kap. 21 § skollagen) samt i ärenden rörande mottagande av ett barn i grundsärskolan (7 kap. 5 § skollagen) och om en sökande tillhör målgruppen för gymnasiesärskolan (18 kap. 5 § skollagen). Även i ärenden om tilläggsbelopp till t.ex. en fristående skola för en elev som har ett omfattande behov av särskilt stöd har hemkommunen ett behov av att kunna behandla känsliga personupp- gifter i form av uppgifter om den enskilde elevens hälsa (10 kap. 39 § skollagen). Sådana uppgifter kan även förekomma om en ansökan om tilläggsbelopp överklagas med stöd av 28 kap. 5 § skollagen.</P>
<P class="p538 ft4">Som har nämnts tidigare finns det behov av att införa kompletterande bestämmelser för enskilda huvudmän och andra enskilda aktörer på det skollagsreglerade området. I vilken utsträckning dataskyddslagen behö- ver kompletteras behandlas i avsnitt <NOBR>13.3.2–13.3.10.</NOBR></P>
<P class="p539 ft74"><SPAN class="ft72">13.3.2</SPAN><SPAN class="ft95">Ytterligare reglering av behandling av känsliga personuppgifter som krävs enligt lag behövs inte</SPAN></P>
<P class="p540 ft4"><SPAN class="ft79">Regeringens bedömning: </SPAN>För behandling av känsliga personuppgifter som krävs enligt lag behövs det på det skollagsreglerade området inte någon ytterligare reglering som motsvarar den som föreslås i dataskyddslagen.</P>
<P class="p537 ft4"><SPAN class="ft79">Utredningens förslag: </SPAN>Utredningen föreslår att det i skollagen ska införas en bestämmelse om att huvudmän, hemkommuner och aktörer som bedriver verksamhet som avser en särskild utbildningsform eller annan pedagogisk verksamhet ska få behandla känsliga personuppgifter om uppgifterna har lämnats till organet och behandlingen krävs enligt lag.</P>
<P class="p541 ft4"><SPAN class="ft79">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot förslaget. <SPAN class="ft31">Friskolornas riks- förbund </SPAN>tillstyrker utredningens förslag om särskild reglering.</P>
<P class="p542 ft2"><SPAN class="ft3">Datainspektionen </SPAN>avstyrker utredningens förslag i dess nuvarande ut-</P>
<P class="p368 ft2">formning och ifrågasätter om utformningen av undantaget kan anses ut-</P>
<P class="p543 ft2">135</P>
</DIV>
<DIV id="page_136">
<P class="p428 ft4">Prop. 2017/18:218 trycka det krav på ett viktigt allmänt intresse som framgår av artikel 9.2 g i dataskyddsförordningen. <SPAN class="ft31">Dataskydd.net </SPAN>avstyrker förslaget och anser att</P>
<TABLE cellpadding=0 cellspacing=0 class="t48">
<TR>
<TD class="tr5 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td131"><P class="p123 ft2">dataskyddsförordningens bestämmelser utgör en tillräcklig reglering.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">tillfälle att yttra sig över ett utkast till lagrådsremiss, vars bedömning</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">överensstämmer med regeringens bedömning i detta avsnitt. De</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">tillstyrker eller har inga synpunkter på bedömningen.</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">I propositionen Ny dataskydds-</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p21 ft2">lag (prop. 2017/18:105) föreslås en bestämmelse om att myndigheter får</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">behandla känsliga personuppgifter om uppgifterna har lämnats till myn-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">digheten och behandlingen krävs enligt lag (3 kap. 3 § första stycket 1</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">dataskyddslagen). I propositionen föreslås även att vid tillämpningen av</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">bestämmelsen ska andra organ än myndigheter jämställas med myndig-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">heter, i den mån bestämmelserna om allmänna handlingar och sekretess i</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">tryckfrihetsförordningen och offentlighets- och sekretesslagen</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">(2009:400) gäller i organets verksamhet (3 kap. 3 § tredje stycket data-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">skyddslagen).</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">Förslagen innebär att förskolor, skolor och vuxenutbildningsenheter</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">som drivs av kommuner, landsting eller staten även fortsättningsvis kom-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">mer att kunna uppfylla de åligganden enligt framför allt offentlighets-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">och sekretesslagens och förvaltningslagens bestämmelser om hur all-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">männa handlingar ska hanteras, exempelvis genom krav på diarieföring</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">och skyldighet att ta emot <NOBR>e-post.</NOBR> Detsamma gäller kommunerna när de</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">utför sina övriga åligganden enligt skollagen.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">Offentlighetsprincipen är i dag inte tillämplig på skolor, förskolor eller</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">fritidshem med enskild huvudman. Regeringen har dock i lagrådsremis-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">sen Offentlighetsprincipen ska gälla i fristående skolor föreslagit att en</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">ny bestämmelse ska införas i offentlighets- och sekretesslagen med inne-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">börden att vad som föreskrivs i tryckfrihetsförordningen om rätt att ta del</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">av allmänna handlingar hos myndigheter i tillämpliga delar ska gälla</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">också handlingar hos huvudmän för fristående skolor. Huvudmännen ska</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">enligt förslaget vid tillämpningen av offentlighets- och sekretesslagen</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">jämställas med myndigheter. Förslaget innebär bl.a. att de fristående</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p21 ft2">skolorna blir skyldiga att registrera sina allmänna handlingar enligt</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">samma principer som gäller för myndigheter. Bestämmelserna föreslås</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">träda i kraft den 1 juli 2019.</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">Vidare har Utredningen om ökad insyn i välfärden i betänkandet Ökad</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">insyn i välfärden (SOU 2016:62) på motsvarande sätt föreslagit att</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">offentlighetsprincipen bör gälla för juridiska personer som i egenskap av</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">enskilda huvudmän driver förskola eller fritidshem, för privata aktörer</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">som enligt avtal med kommun, enskild huvudman eller landsting utför</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">uppgifter enligt 23 kap. skollagen (entreprenad) med undantag av verk-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">samhet som regleras i 25 kap. skollagen, samt för privat folkhögskola</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">som anordnar utbildning som motsvarar kommunal vuxenutbildning i</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">svenska för invandrare (enligt 24 kap. <NOBR>11–15</NOBR> §§ skollagen). Betänkandet</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">bereds inom Regeringskansliet.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">De föreslagna bestämmelserna i dataskyddslagen innebär att en skol-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">huvudman för vilken offentlighetsprincipen och sekretesslagstiftningen</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">gäller får behandla känsliga personuppgifter om behandlingen krävs en-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">ligt lag. Detta gäller oavsett om huvudmannen är offentlig eller enskild.</P></TD>
</TR>
<TR>
<TD class="tr5 td158"><P class="p125 ft2">136</P></TD>
<TD class="tr5 td131"><P class="p19 ft2">Om enskilda skolhuvudmän framöver kommer att omfattas av offentlig-</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_137">
<DIV id="dimg1">
<INGENBILD zsrc="H503218137x1.jpg/" id="img1">
</DIV>
<P class="p535 ft4">hetsprincipen kommer de alltså att kunna utföra behandling av känsliga Prop. 2017/18:218 personuppgifter som krävs enligt lag med stöd av den i dataskyddslagen</P>
<P class="p536 ft4">föreslagna bestämmelsen. Någon ytterligare bestämmelse kommer då inte krävas för att möjliggöra enskilda skolhuvudmäns behandling.</P>
<P class="p544 ft2">Utredningen har dock föreslagit att även enskildas möjlighet att be- handla känsliga personuppgifter, om uppgifterna har lämnats till organet och behandlingen krävs enligt lag, bör regleras i skollagen. Som framgår av avsnitt 12, anser dock regeringen att det saknas behov av att i skol- lagen införa en bestämmelse som innebär en dubbelreglering av vad som följer av dataskyddslagen.</P>
<P class="p537 ft2">I ärenden som avser myndighetsutövning mot någon enskild ska även enskilda huvudmän tillämpa vissa bestämmelser i förvaltningslagen, bl.a. om partsinsyn (29 kap. 10 § skollagen). Dessa bestämmelser är dock en- dast tillämpliga i ärenden. I nästa avsnitt föreslås att det i skollagen ska införas en bestämmelse som möjliggör enskildas behandling av känsliga personuppgifter i ärenden. Någon ytterligare reglering för enskilda huvudmän och andra enskilda aktörer inom det skollagsreglerade om- rådet behövs därför inte i detta avseende.</P>
<P class="p545 ft97"><SPAN class="ft72">13.3.3</SPAN><SPAN class="ft96">Behandling av känsliga personuppgifter som är nödvändig för en hantering som motsvarar handläggningen av ett ärende ska tillåtas</SPAN></P>
<P class="p540 ft4"><SPAN class="ft79">Regeringens förslag: </SPAN>En enskild huvudman inom skolväsendet eller en enskild aktör som bedriver verksamhet inom en särskild utbildningsform eller annan pedagogisk verksamhet ska med stöd av artikel 9.2 g i EU:s dataskyddsförordning få behandla känsliga personuppgifter, om behand- lingen är nödvändig för en hantering som motsvarar handläggningen av ett ärende hos en myndighet.</P>
<P class="p546 ft2"><SPAN class="ft45">Utredningens förslag: </SPAN>Överensstämmer delvis med regeringens för- slag. Utredningens förslag omfattar behandling av känsliga person- uppgifter i löpande text om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. I fråga om utredningens förslag att i sektorslagstiftningen dubbelreglera vad som gäller för myndigheter enligt dataskyddslagen, se avsnitt 12.</P>
<P class="p537 ft4"><SPAN class="ft79">Remissinstanserna</SPAN>: Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot förslaget. <SPAN class="ft31">Friskolornas riks- förbund </SPAN>och <SPAN class="ft31">Academedia AB </SPAN>tillstyrker utredningens förslag.</P>
<P class="p544 ft4"><SPAN class="ft31">Justitiekanslern (JK) </SPAN>anser generellt att det är mycket angeläget att likartade lagtekniska lösningar väljs för de författningar som tillkommer eller ses över med anledning av EU:s dataskyddsreform.</P>
<P class="p544 ft3">Sveriges Kommuner och Landsting (SKL) <SPAN class="ft2">anser att det kan vara så att ytterligare bestämmelser, utöver de som utredningen har föreslagit, be- höver införas i författning. SKL saknar resonemang kring hur huvudmän inom skolväsendet ska hantera känsliga personuppgifter som är nöd- vändiga att hantera i faktisk verksamhet och inte är kopplade till ett ärende eller elevhälsan.</SPAN></P>
<P class="p542 ft2"><SPAN class="ft3">Datainspektionen </SPAN>avstyrker förslaget i dess nuvarande utformning och</P>
<P class="p368 ft92">ifrågasätter om utformningen av bestämmelsen kan anses uttrycka det</P>
<P class="p543 ft2">137</P>
</DIV>
<DIV id="page_138">
<P class="p428 ft4">Prop. 2017/18:218 krav på ett viktigt allmänt intresse som framgår av artikel 9.2 g i dataskyddsförordningen. <SPAN class="ft31">Dataskydd.net </SPAN>avstyrker förslaget och anser att</P>
<TABLE cellpadding=0 cellspacing=0 class="t48">
<TR>
<TD class="tr5 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td131"><P class="p123 ft2">dataskyddsförordningens bestämmelser utgör en tillräcklig reglering.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">tillfälle att yttra sig över vissa delar av ett utkast till lagrådsremiss, vars</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">förslag överensstämmer med regeringens förslag i detta avsnitt. <SPAN class="ft3">Statens</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft33">skolinspektion, Specialpedagogiska skolmyndigheten, Sameskolstyrelsen,</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2"><SPAN class="ft3">SKL </SPAN>och <SPAN class="ft3">Friskolornas Riksförbund </SPAN>tillstyrker eller har inget att erinra</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">mot förslaget. <SPAN class="ft3">Statens skolverk </SPAN>anser att formuleringen är otydlig och</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">oprecis och att det därför är svårt att utläsa när bestämmelsen ska</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">tillämpas. Om bestämmelsen avser att motsvara det tillämpningsområde</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">som anges i 1 § förvaltningslagen (2017:900) anser Skolverket att det bör</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">framgå.</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2"><SPAN class="ft45">Skälen för regeringens förslag: </SPAN>Enligt propositionen Ny dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">lag är myndighetsutövning och övriga uppgifter av allmänt intresse som</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">myndigheter har befogenhet att utföra alltid fastställda i enlighet med</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">svensk rätt. Behandling av personuppgifter kan därmed ske på denna</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">rättsliga grund. Enligt regeringens bedömning i den propositionen står</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">det också klart att det är ett viktigt allmänt intresse att myndigheternas</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ärendehandläggning kan ske på ett effektivt och rättssäkert sätt (prop.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">2017/18:105 s. 87). I dataskyddslagen föreslås också en bestämmelse om</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">att myndigheter får behandla känsliga personuppgifter om behandlingen</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">är nödvändig för handläggningen av ett ärende (3 kap. 3 § första</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">stycket 2 dataskyddslagen).</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">Bestämmelsen i dataskyddslagen innebär att förskolor, skolor och</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">vuxenutbildningsenheter som drivs av kommuner, landsting eller staten</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">även fortsättningsvis kommer att kunna behandla känsliga personupp-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">gifter om behandlingen är nödvändig för handläggningen av ett ärende.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">För dessa huvudmän krävs således ingen ytterligare reglering för att</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">kunna behandla känsliga personuppgifter i detta avseende. Detsamma</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">gäller för en hemkommuns möjlighet att behandla känsliga personuppgif-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">ter om behandlingen är nödvändig för handläggningen av ett ärende.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">Enskilda huvudmän för förskolor och skolor omfattas beträffande ut-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">förandet av den aktuella utbildningen av samma bestämmelser i skol-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">lagen som de offentliga huvudmännen. Vidare anges i skollagen att vissa</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">beslut som fattas av en enskild huvudman eller rektor i en fristående</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">skola får överklagas hos allmän förvaltningsdomstol (28 kap. 6 och 9 §§</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">skollagen). Andra typer av beslut som fattas av en enskild huvudman</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">eller rektor i en fristående skola får överklagas hos Skolväsendets över-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">klagandenämnd (28 kap. 13 och 16 §§ skollagen). I ärenden som avser</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">myndighetsutövning mot någon enskild enligt skollagen hos en kommun,</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ett landsting, eller en enskild huvudman ska vidare vissa uppräknade</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">bestämmelser i förvaltningslagen (1986:223) tillämpas (29 kap. 10 och</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">11 §§ skollagen). Så föreslås även bli fallet när den nya förvaltningslagen</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">(2017:900) träder i kraft den 1 juli 2018 (Ds 2017:42 Följdändringar till</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">ny förvaltningslag).</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">De enskilda huvudmännen har således, i de fall det är relevant och nöd-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">vändigt, samma behov av att kunna behandla känsliga personuppgifter i</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">sina ärenden som de offentliga huvudmännen. Det kan t.ex. gälla utred-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ningar om särskilt stöd och åtgärdsprogram (7 kap. 8 och 9 §§ skollagen)</P></TD>
</TR>
<TR>
<TD class="tr5 td158"><P class="p125 ft2">138</P></TD>
<TD class="tr5 td131"><P class="p123 ft2">och anmälningar och utredningar om kränkande behandlingar (6 kap.</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_139">
<DIV>
<DIV id="id_1">
<P class="p36 ft2">10 § skollagen). Vidare kan en fristående förskola eller fristående skola i en ansökan om tilläggsbelopp för elever som har ett omfattande behov av särskilt stöd, eller vid överklagande av ett beslut om ett sådant tilläggsbelopp, behöva behandla uppgifter om elevens hälsa för att kunna styrka behovet av särskilt stöd (t.ex. 9 kap. 21 §, 10 kap. 39 § och 28 kap. 5 § skollagen). I dagsläget kan sådan behandling av känsliga person- uppgifter ske med stöd av 5 a § PUL, men den saknar motsvarighet i dataskyddsförordningen.</P>
<P class="p285 ft2">Enligt regeringens bedömning är även de enskilda huvudmännen i förhållande till eleverna bundna av legalitetsprincipen. Det krävs således även för dessa att det finns någon form av förankring i skollagen med tillhörande föreskrifter för deras verksamhet.</P>
<P class="p256 ft2">Regeringen anser därför, till skillnad mot <SPAN class="ft3">Dataskydd.net</SPAN>, att det finns behov av att i skollagen införa en bestämmelse för enskilda huvudmän som så långt som möjligt motsvarar dataskyddslagen bestämmelse om behandling av känsliga personuppgifter vid handläggningen av ett ärende hos en myndighet, och att det även i detta fall är fråga om behandling som är nödvändig av hänsyn till ett viktigt allmänt intresse. I författ- ningskommentaren till bestämmelsen i dataskyddslagen anges att be- greppen handläggning och ärende tolkas på samma sätt som enligt förvaltningslagen. Eftersom förvaltningslagen inte är generellt tillämplig för enskilda utbildningsanordnare bör bestämmelsen i skollagen for- muleras på ett något annorlunda sätt. <SPAN class="ft3">Justitiekanslern </SPAN>(<SPAN class="ft3">JK) </SPAN>har förordat att så likartade lagtekniska lösningar som möjligt väljs med anledning av EU:s dataskyddsreform. Bestämmelsen i dataskyddslagen hänvisar inte till förvaltningslagen. Regeringen anser därför att bestämmelsen, trots Skolverket synpunkt, inte heller bör hänvisa till den lagen, utan bör ut- formas så att den gäller vid hantering som motsvarar handläggningen av ett ärende hos en myndighet.</P>
<P class="p255 ft2">Utbildningsdatautredningen har i sitt betänkande föreslagit att bestäm- melsen ska omfatta behandling av känsliga personuppgifter i löpande text om uppgifterna har lämnats i ett ärende eller är nödvändiga för hand- läggningen av det (SOU 2017:49). Den i propositionen Ny dataskyddslag (prop. 2017/18:108) föreslagna bestämmelsen för myndigheter är dock mer långtgående (se avsnitt 13.2.1). Den möjliggör för myndigheter att behandla känsliga personuppgifter om behandlingen är nödvändig för handläggningen av ett ärende. Regeringen anser att den kompletterande regleringen i skollagen bör utformas på ett sätt som motsvarar regle- ringen i dataskyddslagen. När det gäller <SPAN class="ft3">Sveriges Kommuner och Landstings </SPAN>(<SPAN class="ft3">SKL) </SPAN>synpunkt om att ytterligare bestämmelser för be- handling av känsliga personuppgifter kan behövas, kan konstateras att regeringens förslag innebär ett bredare tillämpningsområde än utred- ningens förslag. Regeringen återkommer dock till SKL:s synpunkt i avsnitt 13.3.8.</P>
<P class="p547 ft2">När det gäller <SPAN class="ft3">Datainspektionen </SPAN>ifrågasättande av om utformningen av bestämmelsen kan anses uttrycka det krav på ett viktigt allmänt intresse som framgår av artikel 9.2 g i dataskyddsförordningen kan konstateras att Datainspektionen framfört motsvarande synpunkt i fråga om den i data- skyddslagen föreslagna bestämmelsen. Regeringen har dock i propo- sitionen Ny dataskyddslag gjort bedömningen att myndighetsutövning och övriga uppgifter av allmänt intresse som myndigheter har befogenhet</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">139</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_140">
<DIV id="dimg1">
<INGENBILD zsrc="H503218140x1.jpg/" id="img1">
</DIV>
<P class="p432 ft2">Prop. 2017/18:218 att utföra alltid är fastställda i enlighet med svensk rätt. Behandling av personuppgifter kan därmed ske på denna rättsliga grund. Enligt regeringens bedömning står det klart att det också är ett viktigt allmänt intresse att myndigheternas ärendehandläggning kan ske på ett effektivt och rättssäkert sätt (prop. 2017/18:105 s. 87 f.). Regeringen saknar anledning att nu i fråga om bestämmelsen i skollagen göra någon annan bedömning. Dessutom anser regeringen att det står klart att utbildning utgör ett viktigt allmänt intresse, även då den bedrivs av enskilda huvudmän (se avsnitt 8). Även bestämmelsen i skollagen bör därför avse behandling av känsliga personuppgifter i motsvarigheten till ärenden. Detta är också i linje med vad <SPAN class="ft3">JK </SPAN>förordat i fråga om likartade lag- tekniska lösningar med anledning av EU:s dataskyddsreform.</P>
<P class="p477 ft2">Eftersom de aktuella huvudmännen har möjlighet att utföra dessa behandlingar redan i dagsläget med stöd av 5 a § PUL bedömer rege- ringen att integritetsintrånget för den enskilde varken blir större eller mindre genom att en sådan bestämmelse införs. Syftet med bestämmel- sen är att huvudmännen ska kunna behandla känsliga personuppgifter när så behövs för att de ska kunna uppfylla sina skyldigheter enligt skollagen och anslutande föreskrifter. Då bestämmelsen bara tillåter huvudmännen att behandla sådana uppgifter då behandlingen är nödvändig för en hantering som motsvarar handläggningen av ett ärende hos en myndighet anser regeringen att bestämmelsen står i proportion till det eftersträvande syftet.</P>
<P class="p548 ft97"><SPAN class="ft72">13.3.4</SPAN><SPAN class="ft96">Behandling av känsliga personuppgifter ska tillåtas i annat fall om det inte innebär ett otillbörligt intrång</SPAN></P>
<P class="p549 ft4"><SPAN class="ft79">Regeringens förslag: </SPAN>En enskild huvudman inom skolväsendet eller en enskild aktör som bedriver verksamhet inom en särskild utbildningsform eller annan pedagogisk verksamhet, ska med stöd av artikel 9.2 g i EU:s dataskyddsförordning även få behandla känsliga personuppgifter i annat fall, om behandlingen är nödvändig i verksamheten och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga integ- ritet.</P>
<P class="p550 ft2"><SPAN class="ft45">Utredningens förslag: </SPAN>Överensstämmer delvis med regeringens för- slag. Utredningens förslag omfattar behandling i enstaka fall om det är absolut nödvändigt för ändamålet med behandlingen och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga inte- gritet. I fråga om utredningens förslag att i sektorslagstiftningen dubbel- reglera vad som gäller för myndigheter enligt dataskyddslagen, se avsnitt 12.</P>
<P class="p440 ft4"><SPAN class="ft79">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot förslaget. <SPAN class="ft31">Friskolornas riks- förbund </SPAN>och <SPAN class="ft31">Academedia AB </SPAN>tillstyrker utredningens förslag.</P>
<P class="p439 ft4"><SPAN class="ft31">Justitiekanslern </SPAN>anser generellt att det är mycket angeläget att likartade lagtekniska lösningar väljs för de författningar som tillkommer eller ses över med anledning av EU:s dataskyddsreform.</P>
<P class="p169 ft2">140</P>
</DIV>
<DIV id="page_141">
<DIV>
<DIV id="id_1">
<P class="p121 ft4"><SPAN class="ft31">Uppsala universitet </SPAN>anser att begreppet otillbörligt intrång är vagt och kan få en vidsträckt tolkning.</P>
<P class="p121 ft2"><SPAN class="ft3">Datainspektionen </SPAN>avstyrker förslaget i dess nuvarande utformning. Datainspektionen anser att begreppet absolut nödvändigt är ett begrepp som skapar otydlighet. Datainspektionen ifrågasätter även om en bestäm- melse som gäller i enstaka fall är tillräckligt för skolornas behandling av uppgifter om specialkost och pekar på vikten av en genomlysning av skolornas behov av behandling av personuppgifter som utgångspunkt för en mer specifik reglering. <SPAN class="ft3">Sveriges Kommuner och Landsting </SPAN>anser att det kan vara så att ytterligare bestämmelser, utöver de som utredningen har föreslagit, behöver göras i författning. <SPAN class="ft3">Dataskydd.net </SPAN>avstyrker förslaget och anser att dataskyddsförordningens bestämmelser utgör en tillräcklig reglering.</P>
<P class="p257 ft4">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts tillfälle att yttra sig över utkast till lagrådsremiss, vars förslag överensstämmer med regeringens förslag i detta avsnitt. De tillstyrker eller har inga synpunkter på förslaget.</P>
<P class="p121 ft2"><SPAN class="ft45">Skälen för regeringens förslag: </SPAN>I propositionen Ny dataskyddslag (2017/18:105) föreslås att en myndighet, utöver behandling av känsliga personuppgifter som krävs enligt lag eller som är nödvändig för hand- läggningen av ett ärende, även i annat fall ska få behandla känsliga per- sonuppgifter om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga integritet (3 kap. 3 § första stycket 3).</P>
<P class="p256 ft2">Som angetts i avsnitt 8 anser regeringen att anordnande och bedrivande av utbildning utgör ett sådant viktigt allmänt intresse som avses i artikel 9.2 g i dataskyddsförordningen. Som exempel på när bestämmelsen i dataskyddslagen kan vara tillämplig anges också faktisk verksamhet såsom i kommunikation mellan skola och föräldrar (propositionen Ny dataskyddslag, prop. 2017/18:108 s. 88). Vid sådan kommunikation kan det t.ex. finnas behov av att behandla känsliga personuppgifter om bar- nets hälsa. Ett annat exempel på när bestämmelsen kan vara tillämplig är vid behandling av uppgifter om behov av specialkost på grund av allergi eller religiös övertygelse. Även inom t.ex. elevhälsans psykosociala och specialpedagogiska insatser kan det förekomma situationer när bestäm- melsen är tillämplig.</P>
<P class="p286 ft2">Bestämmelsen i dataskyddslagen är tillämplig på kommunal verk- samhet och verksamhet vars huvudman är staten, ett landsting eller en kommun. De enskilda huvudmännen och privata aktörerna som bedriver utbildningsverksamhet enligt skollagen har, som angetts i avsnitt 13.3.3, samma behov av att kunna behandla känsliga personuppgifter som de offentliga huvudmännen.</P>
<P class="p286 ft2">Utbildningsdatautredningen har i sitt betänkande föreslagit att den kompletterande bestämmelsen i skollagen ska omfatta behandling av känsliga personuppgifter i enstaka fall om det är absolut nödvändigt för ändamålet med behandlingen och behandlingen inte innebär ett otill- börligt intrång i den registrerades personliga integritet. Den bestämmelse som föreslås i propositionen Ny dataskyddslag för myndigheter är mer långtgående (se avsnitt 13.2.1). Den innebär att en myndighet även i annat fall ska få behandla känsliga personuppgifter om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse och behandlingen</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">141</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_142">
<DIV id="dimg1">
<INGENBILD zsrc="H503218142x1.jpg/" id="img1">
</DIV>
<P class="p432 ft2">Prop. 2017/18:218 inte innebär ett otillbörligt intrång i den registrerades personliga integritet (3 kap. 3 § första stycket 3). Regeringen anser att den kompletterande regleringen i skollagen bör utformas på ett sätt som motsvarar regle- ringen i dataskyddslagen. Detta är också i linje med vad <SPAN class="ft3">Justitiekanslern </SPAN>förordat i fråga om likartade lagtekniska lösningar med anledning av EU:s dataskyddsreform. Eftersom det redan konstaterats i avsnitt 8 att anordnande och bedrivande av utbildning utgör ett viktigt allmänt intres- se anser regeringen att det är tillräckligt att i den kompletterande bestäm- melsen i skollagen ange att behandlingen av personuppgifter ska vara nödvändig i verksamheten. I övrigt bör bestämmelsens utformning följa den formulering som föreslås i dataskyddslagen.</P>
<P class="p477 ft2">Regeringens uppfattning är att en sådan bestämmelse står i proportion till det eftersträvade syftet. Då en behandling bara får ske om den är nödvändig av hänsyn till ett viktigt intresse och inte innebär ett otill- börligt intrång i den registrerades personliga integritet tillgodoses enligt regeringen dataskyddsförordningens krav på proportionalitet och skydd- såtgärder. Regeringen föreslår i avsnitt 13.3.10 dessutom en särskild sökbegränsning. Av avsnitt 13.3.5, 13.3.6 och 13.3.8 framgår fler exem- pel på när bestämmelsen bedöms vara tillämplig.</P>
<P class="p551 ft74"><SPAN class="ft72">13.3.5</SPAN><SPAN class="ft95">Ytterligare rättsligt stöd för behandling av känsliga personuppgifter om hälsa behövs inte</SPAN></P>
<P class="p552 ft59"><SPAN class="ft80">Regeringens bedömning: </SPAN>Något ytterligare rättsligt stöd för behand- ling av känsliga personuppgifter om hälsa behövs inte på det skol- lagsreglerade området.</P>
<P class="p440 ft2"><SPAN class="ft45">Utredningens förslag: </SPAN>Utredningen föreslår att det ska införas en be- stämmelse i skollagen om att känsliga personuppgifter om hälsa ska få behandlas med stöd av artikel 9.2 g i dataskyddsförordningen om det är nödvändigt för ändamålet med behandlingen och behandlingen inte inne- bär ett otillbörligt intrång i den registrerades personliga integritet i sådana verksamheter där utredningen bedömer att all personuppgifts- behandling utgör behandling av känsliga personuppgifter. Förslaget om- fattar därmed grundsärskolan, specialskolan, gymnasiesärskolan, särskild utbildning för vuxna, gymnasieskolan med <NOBR>Rh-anpassad</NOBR> utbildning, ut- bildning i gymnasieskolan för elever som är döva, hörselskadade eller dövblinda eller har en språkstörning samt fristående förskoleklasser, fristående grundskolor och fristående gymnasieskolor som har begränsats till att avse elever som är i behov av särskilt stöd.</P>
<P class="p484 ft4"><SPAN class="ft79">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot utredningens förslag. <SPAN class="ft31">Göte- borgs kommun </SPAN>är särskilt positiv till att utöka möjligheten för anordnare av t.ex. grundsärskola att på ett mer systematiskt sätt kunna behandla känsliga personuppgifter. <SPAN class="ft31">Academedia AB </SPAN>tillstyrker utredningen förslag.</P>
<P class="p439 ft4"><SPAN class="ft31">Friskolornas riksförbund </SPAN>anser att den föreslagna bestämmelsen som avser fristående skolor som har begränsat sitt mottagande till att avse elever som är i behov av särskilt stöd behöver kompletteras med mot- svarande möjlighet för fristående förskolor.</P>
<P class="p304 ft2">142</P>
</DIV>
<DIV id="page_143">
<P class="p336 ft4"><SPAN class="ft31">Stockholms kommun </SPAN>delar i stort utredningens förslag. Kommunen Prop. 2017/18:218 påpekar dock att när det gäller skolor som begränsats till att avse elever</P>
<P class="p277 ft2">som är i behov av särskilt stöd för sin utveckling (s.k. resursskolor) har Högsta förvaltningsdomstolen i en dom den 28 juni 2016 i mål <NOBR>3086-16</NOBR> har slagit fast att även offentliga huvudmän kan inrätta s.k. resursskolor. Därför anser förvaltningen att förslaget bör utvidgas så att även skolor med offentliga huvudmän får rätt att behandla känsliga personuppgifter vad avser elever i s.k. resursskolor.</P>
<TABLE cellpadding=0 cellspacing=0 class="t28">
<TR>
<TD class="tr6 td162"><P class="p47 ft3">Riksförbundet för barn, unga och vuxna med utvecklingsstörning</P></TD>
<TD class="tr6 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2"><SPAN class="ft3">(FUB) </SPAN>vill inte att behandling av personuppgifter om hälsa, förutom i</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">elevhälsan, ska kunna behandlas utan samtycke i grundsärskolan,</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">specialskolan, gymnasiesärskolan och särskild utbildning för vuxna.</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p47 ft3">Sveriges Kommuner och Landsting (SKL) <SPAN class="ft2">saknar en mer fullständig in-</SPAN></P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">ventering av vilka behandlingar av känsliga personuppgifter som är nöd-</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">vändiga för att huvudmän och hemkommunen enligt skollagen ska anses</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">fullgöra bestämmelserna i skollagen. Enligt SKL kan det därför vara så</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">att ytterligare bestämmelser, utöver de som utredningen har föreslagit,</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">behöver göras i författning. SKL saknar bl.a. resonemang kring hur</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">huvudmän inom skolväsendet ska hantera känsliga personuppgifter som</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">är nödvändiga att hantera i faktisk verksamhet och inte är kopplade till</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">ett ärende eller elevhälsan. SKL anser också att det kan vara ett problem</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">att specifikt räkna upp i vilka fall känsliga personuppgifter får behandlas</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">i skollagen. En uppräkning av tillåtna behandlingar innebär att när nya</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">befogenheter eller skyldigheter införs för huvudmän eller hemkommunen</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">enligt skollagen måste lagstiftaren överväga om den nya befogenheten</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">eller skyldigheten innebär att det är nödvändigt att behandla känsliga</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">personuppgifter och om en sådan behandling ska vara tillåten eller inte.</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p47 ft2"><SPAN class="ft3">Datainspektionen </SPAN>avstyrker förslaget i dess nuvarande utformning och</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">ifrågasätter hur bestämmelsen uppfyller kravet på ett viktigt allmänt</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">intresse enligt artikel 9.2 g i dataskyddsförordningen. <SPAN class="ft3">Datainspektionen</SPAN></P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">anser även att de av utredningen föreslagna bestämmelserna som rör</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">känsliga personuppgifter inte är tillräckliga för skolornas behandling av</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">uppgifter om specialkost. <SPAN class="ft3">Dataskydd.net </SPAN>avstyrker förslaget och anser att</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">dataskyddsförordningens bestämmelser utgör en tillräcklig reglering.</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p47 ft2">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">tillfälle att yttra sig över ett utkast till lagrådsremiss, vars bedömning</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">överensstämmer med regeringens bedömning i detta avsnitt. De tillstyr-</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td162"><P class="p22 ft2">ker eller har inga synpunkter på bedömningen.</P></TD>
<TD class="tr5 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr35 td162"><P class="p22 ft45">Skälen för regeringens bedömning</P></TD>
<TD class="tr35 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr4 td162"><P class="p22 ft3">Ytterligare rättsligt stöd för behandling av personuppgifter om hälsa</P></TD>
<TD class="tr4 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr8 td162"><P class="p22 ft43">behövs inte i grundsärskolan, specialskolan, gymnasiesärskolan eller</P></TD>
<TD class="tr8 td73"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD class="tr4 td162"><P class="p22 ft3">särskild utbildning för vuxna</P></TD>
<TD class="tr4 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td162"><P class="p22 ft2">Som nämnts i avsnitt 13.3.1 är behandling av alla personuppgifter om en</P></TD>
<TD class="tr5 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">elev i grundsärskolan, specialskolan, gymnasiesärskolan och särskild</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">utbildning för vuxna en behandling av känsliga personuppgifter. Anled-</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">ningen till detta är att det endast är elever med funktionsnedsättning som</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">tillhör målgruppen för dessa skolformer och enbart uppgiften om att</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">eleven går i den skolan innebär därmed att man får reda på en uppgift om</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr4 td162"><P class="p22 ft2">elevens hälsa. Det innebär att huvudmännen måste tillämpa de särskilda</P></TD>
<TD rowspan=2 class="tr2 td73"><P class="p19 ft2">143</P></TD>
</TR>
<TR>
<TD class="tr26 td162"><P class="p22 ft58"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_144">
<P class="p428 ft4">Prop. 2017/18:218 bestämmelserna som gäller för behandling av känsliga personuppgifter på all personuppgiftsbehandling, dvs. även för elevadministration som</P>
<TABLE cellpadding=0 cellspacing=0 class="t48">
<TR>
<TD class="tr5 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td131"><P class="p123 ft2">t.ex. kontaktuppgifter, elevregister, närvarorapportering, klasslistor och</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ämnesval. Det är uppgifter som, bortsett från att eleven går i en viss skol-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">form, vanligen är harmlösa uppgifter. Även behandling av personupp-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">gifter i samband med t.ex. dokumentation inför och vid skrivandet av</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">utvecklingsplaner omfattas av de särskilda bestämmelser som rör be-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">handling av känsliga personuppgifter. Vidare är det med hänsyn till den</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">digitalisering som skett inom offentlig verksamhet i dag nödvändigt att</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">kunna behandla elevernas personuppgifter automatiserat, t.ex. i ett elev-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">register, och inom den faktiska verksamheten såsom undervisningen.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">Behandlingen av de känsliga personuppgifterna är därmed nödvändig för</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">det viktiga allmänna intresse som anordnande och bedrivande av utbild-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">ning utgör. När det gäller skälen för att anordnande och bedrivande av</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">utbildning utgör ett viktigt allmänt intresse hänvisas till avsnitt 8.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">I dagsläget är det rättsliga stödet för att behandlingen av de känsliga</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">personuppgifterna främst samtycke. Regeringen anser, till skillnad från</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft33">Riksförbundet för barn, unga och vuxna med utvecklingsstörning (FUB)<SPAN class="ft18">,</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">att samtycke inte är ett lämpligt rättsligt stöd för behandlingen av käns-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">liga personuppgifter i dessa skolformer, eftersom lagstiftaren ålägger</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">huvudmännen skyldigheter gentemot eleven och då huvudmannen för att</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft18">kunna uppfylla dessa åligganden måste kunna behandla relevanta person-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">uppgifter om eleven. Det framgår vidare av skäl 43 till dataskyddsförord-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ningen att samtycke inte bör utgöra giltig rättslig grund för behandling av</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">personuppgifter i ett särskilt fall där det råder betydande ojämlikhet</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">mellan den registrerade och den personuppgiftsansvarige, särskilt om den</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">personuppgiftsansvarige är en offentlig myndighet och det därför är</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">osannolikt att samtycket har lämnats frivilligt när det gäller alla för-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">hållanden som denna särskilda situation omfattar.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">De i dataskyddslagen föreslagna bestämmelserna som möjliggör dels</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">behandling av känsliga personuppgifter som krävs enligt lag, dels be-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">handling av känsliga personuppgifter som är nödvändig för handlägg-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ningen av ett ärende (3 kap. 3 § första stycket 1 och 2) kommer inte kun-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">na tillämpas på all den behandling av elevernas personuppgifter som sker</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">i bl.a. den elevadministrativa verksamheten. Däremot bedömer rege-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ringen att behandlingen hos myndigheter kommer kunna ske med stöd av</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">den i dataskyddslagen föreslagna bestämmelsen som möjliggör behand-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">ling av känsliga personuppgifter i annat fall om behandlingen är nöd-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">vändig av hänsyn till ett viktigt allmänt intresse och inte innebär ett otill-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">börligt intrång i den registrerades integritet (3 kap. 3 § första stycket 3). I</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">avsnitt 13.3.4 föreslås en motsvarande bestämmelse införas i skollagen</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">för enskilda huvudmän och aktörer enligt 24 och 25 kap. skollagen.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">Behandling av de nu aktuella uppgifterna hos enskilda kommer därmed</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">kunna ske med stöd av den bestämmelsen. Regeringen bedömer därför</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">att det inte finns något behov av ytterligare reglering för att möjliggöra</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">behandling av hälsa.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">Elevernas personuppgifter behandlas redan i dagsläget automatiserat i</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">särskolor, specialskolor och särskild utbildning för vuxna i t.ex. elev-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">register. De föreslagna bestämmelserna om behandling av känsliga</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">personuppgifter för myndigheter och enskilda möjliggör den behandling</P></TD>
</TR>
<TR>
<TD class="tr5 td158"><P class="p125 ft2">144</P></TD>
<TD class="tr5 td131"><P class="p123 ft2">av personuppgifter som sker i dag. De föreslagna bestämmelserna inne-</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_145">
<P class="p187 ft4">håller även åtgärder till skydd för den registrerade genom att behand- Prop. 2017/18:218 lingen endast får utföras om den är nödvändig och inte innebär ett otill-</P>
<P class="p85 ft86">börligt intrång i den registrerades personliga integritet och bedöms därför stå i proportion till det eftersträvade syftet.</P>
<P class="p553 ft31">Ytterligare rättsligt stöd för behandling av personuppgifter om hälsa i verksamhet som avser elever i behov av särskilt stöd behövs inte heller</P>
<P class="p77 ft2">Huvudregeln är att fristående skolor ska vara öppna för alla elever. En huvudman för en fristående förskoleklass, grundskola, grundsärskola och gymnasieskola får dock begränsa sitt mottagande till att avse elever som är i behov av särskilt stöd (9 kap. 17 §, 10 kap. 35 § 2, 11 kap. 34 § 2 och 15 kap. 33 § 1 skollagen). Skolorna med begränsat mottagande riktar sig ofta till elever med neuropsykiatriska funktionsnedsättningar som Atten- tion Deficit Hyperactivity Disorder (ADHD) och autismspektrumtillstånd (AST). Många skolor anger samtidigt att de även riktar sig till elever med annan problematik, bl.a. elever med social problematik eller elever med tidigare skolmisslyckanden (Skolverket, Fristående skolor för elever i behov av särskilt stöd – en kartläggning, Rapport nr 409, 2014, s. 8).</P>
<P class="p188 ft2">Regeringen anser att en uppgift om att en elev går i en fristående skola som begränsat sitt mottagande till elever som är i behov av särskilt stöd vanligen är en känslig personuppgift på motsvarande sätt som när det gäller en uppgift om att en elev går i t.ex. en grundsärskola, se under föregående rubrik. Anledningen är att skolorna endast mottar elever som är i behov av det slag av särskilt stöd som huvudmannen bestämt och en- bart uppgiften om att eleven går vid den skolan innebär därför att man får reda på en uppgift om elevens hälsa. Även övriga uppgifter om elever som behandlas inom en sådan verksamhet kan många gånger, beroende på i vilket sammanhang de förekommer, kopplas till en elevs hälsa och behöver därför i sådana fall betraktas som känsliga personuppgifter.</P>
<P class="p269 ft2"><SPAN class="ft3">Friskolornas riksförbund </SPAN>anser att en bestämmelse som motsvarar utredningens förslag bör införas även för fristående förskolor. För fri- stående förskolor finns visserligen inte någon bestämmelse i skollagen som innebär att de kan begränsa sitt mottagande till att avse elever som är i behov av särskilt stöd. I 8 kap. 18 § skollagen anges dock att varje fristående förskola ska vara öppen för alla barn som ska erbjudas för- skola, om inte den kommun där förskoleenheten är belägen medger undantag med hänsyn till verksamhetens särskilda karaktär. Det kan där- för i dag finnas fristående förskolor som har, eller förskolor som fram- gent kommer att kunna ha, ett beslut om godkännande att begränsa sitt mottagande till barn i behov av särskilt stöd. Regeringen delar därför förbundets uppfattning om att även dessa verksamheter behöver kunna behandla känsliga personuppgifter om hälsa. Som <SPAN class="ft3">Stockholms kommun </SPAN>påpekar gäller detsamma resursskolor som inrättas av offentliga huvud- män. Utifrån hur de i 3 kap. 3 § första stycket 3 dataskyddslagen och i avsnitt 13.3.4 föreslagna bestämmelserna om behandling av känsliga personuppgifter har utformats kommer dock behandlingen omfattas av dessa bestämmelser. Någon ytterligare reglering behövs därför enligt regeringens bedömning inte heller för dessa verksamheter.</P>
<P class="p554 ft2">145</P>
</DIV>
<DIV id="page_146">
<DIV>
<DIV id="id_1">
<P class="p464 ft2">Prop. 2017/18:218</P>
<P class="p465 ft2">146</P>
</DIV>
<DIV id="id_2">
<P class="p555 ft55">Inte heller behövs ytterligare rättsligt stöd för behandling av personuppgifter om hälsa i vissa kommunala gymnasieskolor</P>
<P class="p36 ft2">Speciellt anpassad utbildning <NOBR>(Rh-anpassad)</NOBR> gymnasieutbildning anord- nas för ungdomar med svårt rörelsehinder (15 kap. 9 § första stycket skollagen). Den <NOBR>Rh-anpassade</NOBR> utbildningen ska så långt det är möjligt integreras med motsvarande utbildning i gymnasieskolan (11 kap. 1 § gymnasieförordningen [2010:2039]). Vidare får Örebro kommun i sin gymnasieskola anordna utbildning för döva och hörselskadade från hela landet (10 kap. 1 § gymnasieförordningen). <SPAN class="ft18">Ut</SPAN>bildningen ska vända sig även till dem som på grund av språkstörning behöver insatser av samma slag som döva och hörselskadade.</P>
<P class="p360 ft2">I de klasser i kommunala gymnasieskolor som anordnar <NOBR>Rh-anpassad</NOBR> gymnasieutbildning eller utbildning för personer med dövhet eller hörsel- nedsättning där det endast går elever som har funktionsnedsättningar, blir uppgiften om att eleven går en sådan utbildning även en uppgift om elevens hälsa. Detta eftersom det i dessa klasser endast går elever med funktionsnedsättning. Även övriga uppgifter om elever som behandlas inom en sådan verksamhet kan många gånger, beroende på i vilket sam- manhang de förekommer, kopplas till en elevs hälsa och behöver därför i sådana fall betraktas som känsliga personuppgifter. Av samma skäl som angetts under föregående rubriker i fråga om t.ex. gymnasiesärskolan och fristående gymnasieskola som begränsats till att avse elever som är i behov av särskilt stöd bedömer dock regeringen att någon ytterligare reglering inte behövs för att möjliggöra behandlingen och de bestäm- melser som möjliggör behandlingen är proportionerliga.</P>
<P class="p556 ft31">Ytterligare rättsligt stöd för behandling av personuppgifter om hälsa behövs inte heller i övrigt på det skollagsreglerade området</P>
<P class="p557 ft2">Som framgått ovan finns det vissa verksamheter inom det skolagsregle- rade området som har behov av att kunna behandla känsliga person- uppgifter om hälsa av det skälet att all personuppgiftsbehandling innebär behandling av uppgifter om hälsa. Regeringen delar dock <SPAN class="ft3">Sveriges Kommuner och Landstings </SPAN>uppfattning att det även i faktisk verksamhet i andra delar av det skollagsreglerade området kan finnas behov av att behandla uppgifter om känsliga personuppgifter i fall som varken krävs enligt lag eller som utgör ärendehandläggning. Det gäller t.ex. löpande behov av behandling av uppgifter om specialkost, som uppmärksammats av <SPAN class="ft3">Datainspektionen</SPAN>, mer långvariga sjukdomar och funktionsned- sättningar där eleverna är i behov av återkommande stöd och andra in- satser samt omfattande eller återkommande psykosociala insatser av exempelvis kurator som inte ingår i elevhälsan. Behov att behandla uppgifter om hälsa kan även uppstå när rektorn eller förskolechefen fullgör sitt ansvara att fördela resurser inom enheten efter barnens och elevernas olika förutsättningar och behov (2 kap. 10 § första stycket skol- lagen). Det är dock på grund av den stora mängd verksamheter och varierande behov inte möjligt att förutse och i detalj ange de olika specifika fall då behandling av känsliga personuppgifter kan vara nöd- vändig inom den faktiska verksamheten inom det skollagsreglerade området. Regeringen anser därför att det även i andra verksamheter inom skolväsendet än de som utredningen har föreslagit bör finnas möjlighet</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_147">
<P class="p17 ft4">för huvudmannen att behandla känsliga personuppgifter om hälsa om det Prop. 2017/18:218 är nödvändigt och behandlingen inte innebär ett otillbörligt intrång i den</P>
<P class="p197 ft4">registrerades personliga integritet. Utifrån hur de i 3 kap. 3 § första stycket 3 dataskyddslagen och i avsnitt 13.3.4 föreslagna bestämmelserna om behandling av känsliga personuppgifter har utformats kommer dock behandlingen omfattas av dessa bestämmelser. Någon ytterligare regle- ring behövs därför enligt regeringens bedömning inte heller för dessa verksamheter.</P>
<TABLE cellpadding=0 cellspacing=0 class="t40">
<TR>
<TD class="tr28 td26"><P class="p174 ft72">13.3.6</P></TD>
<TD class="tr28 td166"><P class="p47 ft78">Ytterligare rättsligt stöd för behandling av</P></TD>
<TD class="tr28 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td166"><P class="p47 ft78">känsliga personuppgifter om etniskt ursprung i</P></TD>
<TD class="tr5 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr2 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td166"><P class="p47 ft78">sameskolan behövs inte</P></TD>
<TD class="tr2 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr16 td146"><P class="p22 ft23"> </P></TD>
<TD class="tr29 td145"><P class="p22 ft66"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td147"><P class="p43 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Något ytterligare rättsligt stöd för behand-</P></TD>
<TD class="tr4 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p43 ft2">ling av känsliga personuppgifter om etniskt ursprung hos huvud-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr5 td147"><P class="p43 ft2">mannen för sameskolan behövs inte.</P></TD>
<TD class="tr5 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr33 td148"><P class="p22 ft11"> </P></TD>
<TD class="tr32 td145"><P class="p22 ft71"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td149"><P class="p47 ft2"><SPAN class="ft45">Utredningens förslag: </SPAN>Utredningen föreslår att det ska införas en</P></TD>
<TD class="tr2 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">bestämmelse i skollagen om att uppgifter om etniskt ursprung ska få</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">behandlas i sameskolan med stöd av artikel 9.2 g i dataskyddsförord-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">ningen om det är nödvändigt för ändamålet med behandlingen och be-</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">handlingen inte innebär ett otillbörligt intrång i den registrerades person-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">liga integritet.</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p47 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">synpunkter på eller har inget att erinra mot utredningens förslag.</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2"><SPAN class="ft3">Sameskolstyrelsen </SPAN>välkomnar förslaget.</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p47 ft2"><SPAN class="ft3">Datainspektionen </SPAN>avstyrker förslaget i dess nuvarande utformning och</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">ifrågasätter om utformningen av bestämmelsen uttrycker det krav på ett</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">viktigt allmänt intresse som framgår av artikel 9.2 g i dataskyddsförord-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">ningen. <SPAN class="ft3">Dataskydd.net </SPAN>avstyrker förslaget och anser att dataskyddsför-</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">ordningens bestämmelser utgör en tillräcklig reglering.</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p47 ft2">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">tillfälle att yttra sig över ett utkast till lagrådsremiss, vars bedömning</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">överensstämmer med regeringens bedömning i detta avsnitt. De till-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">styrker eller har inga synpunkter på bedömningen.</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p47 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">Som nämnts i avsnitt 13.3.1 får</SPAN></P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">barn till samer fullgöra sin skolplikt i sameskolan i stället för i årskurs 1–</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">6 i grundskolan. Även andra barn får fullgöra den delen av sin skolplikt i</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">sameskolan, om det finns särskilda skäl. Frågan om ett barn ska få full-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">göra sin skolplikt i sameskolan prövas av Sameskolstyrelsen (7 kap. 7 §).</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">Som nämnts tidigare är enbart en uppgift om att en elev går i sameskolan</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">inte en personuppgift som avslöjar etniskt ursprung då undantagsbestäm-</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">melsen för särskilda skäl medför att även flickor och pojkar som inte är</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">barn till samer kan gå i sameskolan. Däremot kan uppgiften tillsammans</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">med andra uppgifter avslöja etniskt ursprung. Vidare är uppgiften att en</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">flicka eller pojke är barn till en same en personuppgift som avslöjar</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">etniskt ursprung och sådana uppgifter förekommer ofta när Sameskol-</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">styrelsen prövar om ett barn ska tas emot i sameskolan. Sameskolstyrel-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">sen kan tillämpa 3 kap. 3 § dataskyddslagen vid handläggning av ett</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr5 td149"><P class="p22 ft2">sådant ärende.</P></TD>
<TD rowspan=2 class="tr17 td145"><P class="p19 ft2">147</P></TD>
</TR>
<TR>
<TD class="tr16 td26"><P class="p22 ft23"> </P></TD>
<TD class="tr16 td166"><P class="p22 ft23"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_148">
<DIV id="dimg1">
<INGENBILD zsrc="H503218148x1.jpg/" id="img1">
</DIV>
<P class="p432 ft2">Prop. 2017/18:218 Sameskolstyrelsen är vidare huvudman för samtliga sameskolor. Same- skolorna måste behandla personuppgifter för elevadministration såsom kontaktuppgifter, elevregister, närvarorapportering, klasslistor och ämnesval. Det är uppgifter som vanligen är harmlösa uppgifter. Behand- lingen av sådana uppgifter är därmed nödvändig för det viktiga allmänna intresse som anordnande och bedrivande av utbildningen utgör. När det gäller skälen för att anordnande och bedrivande av utbildning utgör ett viktigt allmänt intresse hänvisas till avsnitt 8. I dagsläget är det rättsliga stödet för att behandla känsliga personuppgifter i detta sammanhang samtycke. Regeringen bedömer dock, mot bakgrund av vad som anges i avsnitt 6.1, att samtycke inte är ett lämpligt rättsligt stöd för behand- lingen av känsliga personuppgifter eftersom lagstiftaren ålägger huvud- männen skyldigheter gentemot eleven och då huvudmannen för att kunna uppfylla dessa åligganden har ett berättigat behov av att kunna behandla relevanta personuppgifter om eleven.</P>
<P class="p476 ft2">De i dataskyddslagen föreslagna bestämmelserna som möjliggör dels behandling av känsliga personuppgifter som krävs enligt lag och dels be- handling av känsliga personuppgifter som är nödvändig för handlägg- ningen av ett ärende (3 kap. 3 § första stycket 1 och 2) kommer inte att kunna tillämpas på all den behandling av elevernas personuppgifter som sker i bl.a. den elevadministrativa verksamheten. Däremot bedömer rege- ringen att behandlingen hos myndigheter kommer kunna ske med stöd av den i dataskyddslagen föreslagna bestämmelsen som möjliggör behand- ling av känsliga personuppgifter i annat fall om behandlingen är nöd- vändig av hänsyn till ett viktigt allmänt intresse och inte innebär ett otill- börligt intrång i den registrerades integritet (3 kap. 3 § första stycket 3). I avsnitt 13.3.4 föreslås en motsvarande bestämmelse införas i skollagen för enskilda huvudmän och aktörer enligt 24 och 25 kap. skollagen. Behandling av de nu aktuella uppgifterna hos enskilda kommer därmed kunna ske med stöd av den bestämmelsen. Regeringen bedömer därför att det inte finns något behov av ytterligare reglering för att möjliggöra behandlingen.</P>
<P class="p455 ft2">I sameskolan behandlas redan i dagsläget elevernas personuppgifter automatiserat i t.ex. elevregister. De föreslagna bestämmelserna om behandling av känsliga personuppgifter för myndigheter och enskilda möjliggör den behandling av personuppgifter som sker i dag. De före- slagna bestämmelserna innehåller även åtgärder till skydd för den regi- strerade genom att behandlingen endast får utföras om den är nödvändig och inte innebär ett otillbörligt intrång i den registrerades personliga integritet och bedöms därför stå i proportion till det eftersträvade syftet.</P>
<P class="p558 ft74"><SPAN class="ft72">13.3.7</SPAN><SPAN class="ft95">Ytterligare rättsligt stöd för hemkommuners behandling av känsliga personuppgifter i ärenden behövs inte</SPAN></P>
<P class="p434 ft4"><SPAN class="ft79">Regeringens bedömning: </SPAN>Hemkommuners behandling av känsliga personuppgifter i ärenden omfattas av dataskyddslagens bestämmelse om myndigheters behandling av känsliga personuppgifter i ärenden och behöver därför inte regleras i skollagen.</P>
<P class="p17 ft2">148</P>
</DIV>
<DIV id="page_149">
<P class="p336 ft4"><SPAN class="ft79">Utredningens förslag: </SPAN>Utredningen föreslår att det ska regleras i skol- Prop. 2017/18:218 lagen att uppgifter om hälsa med stöd av artikel 9.2 g i dataskydds-</P>
<P class="p277 ft2">förordningen ska få behandlas av en hemkommun om det är nödvändigt för handläggningen och om behandlingen inte innebär ett otillbörligt in- trång i den registrerades personliga integritet i vissa ärenden. Det gäller ärenden om mottagande i grundsärskolan, en sökande tillhör målgruppen för gymnasiesärskolan eller tilläggsbelopp för en elev som har ett om- fattande behov av särskilt stöd.</P>
<P class="p495 ft4"><SPAN class="ft79">Remissinstanserna: </SPAN>Remissinstanser har inte några synpunkter på eller har inget att erinra mot utredningens förslag. <SPAN class="ft31">Göteborgs kommun </SPAN>är särskilt positiv till att utöka möjligheten för kommunen att kunna be- handla känsliga personuppgifter som den är ålagd enligt skollagen.</P>
<P class="p298 ft2"><SPAN class="ft3">Dataskydd.net </SPAN>avstyrker förslaget och anser att dataskyddsförord- ningens bestämmelser utgör en tillräcklig reglering.</P>
<P class="p298 ft2">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts tillfälle att yttra sig över ett utkast till lagrådsremiss, vars bedömning överensstämmer med regeringens bedömning i detta avsnitt. De till- styrker eller har inga synpunkter på bedömningen.</P>
<P class="p559 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">Som framgår av avsnitt 13.3.1 kan kommunerna vid utförandet av sina uppgifter som hemkommuner ha ett behov av att behandla känsliga personuppgifter, såsom när det gäller att besluta om skolskjuts, pröva mottagande i grundsärskola, pröva frågan om en sökande tillhör målgruppen för gymnasiesärskolan, och att besluta om fristående skolors ansökan om tilläggsbelopp för elever (t.ex. 7 kap. 5 §, 10 kap. 32 och 39 §§ och 18 kap. 5 § skollagen). Som utred- ningen konstaterar kan känsliga personuppgifter behöva behandlas vid handläggningen av sådana ärenden. Med hänsyn till det förslag som har lämnats i propositionen Ny dataskyddslag (prop. 2017/18:105) som innebär att myndigheter får behandla känsliga uppgifter med stöd av artikel 9.2 g i dataskyddsförordningen, om behandlingen är nödvändig för handläggningen av ett ärende (3 kap. 3 § första stycket 2 dataskydds- lagen) får det numera anses finnas tillräckligt stöd för den behandling som Utbildningsdatautredningens förslag var avsett att tillgodose. Utred- ningens förslag bör därför inte genomföras.</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t54">
<TR>
<TD class="tr1 td26"><P class="p174 ft72">13.3.8</P></TD>
<TD class="tr1 td166"><P class="p47 ft78">Ytterligare rättsligt stöd för kommuners</P></TD>
<TD class="tr1 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr4 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td166"><P class="p47 ft78">behandling av känsliga personuppgifter i annat</P></TD>
<TD class="tr4 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr2 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td166"><P class="p47 ft78">fall behövs inte</P></TD>
<TD class="tr2 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr29 td146"><P class="p22 ft66"> </P></TD>
<TD class="tr34 td145"><P class="p22 ft76"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td147"><P class="p498 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Kommuners behandling av känsliga per-</P></TD>
<TD class="tr4 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p498 ft2">sonuppgifter i andra situationer än då behandlingen krävs enligt lag</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p498 ft2">eller för handläggningen av ett ärende omfattas av dataskyddslagens</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td147"><P class="p498 ft2">bestämmelse om myndigheters behandling av känsliga person-</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td147"><P class="p43 ft2">uppgifter i annat fall och behöver därför inte regleras i skollagen.</P></TD>
<TD class="tr4 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr33 td148"><P class="p22 ft11"> </P></TD>
<TD class="tr32 td145"><P class="p22 ft71"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td149"><P class="p47 ft2"><SPAN class="ft45">Utredningens förslag: </SPAN>Utredningen föreslår att en hemkommun med</P></TD>
<TD class="tr2 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">stöd av artikel 9.2 g i dataskyddsförordningen ska få behandla person-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">uppgifter om etniskt ursprung och hälsa i form av namn, personnummer,</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">samordningsnummer, adress och vårdnadshavare om det är nödvändigt</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr5 td149"><P class="p22 ft2">för att fullgöra skyldigheten att se till att skolpliktiga barn som inte går i</P></TD>
<TD rowspan=2 class="tr17 td145"><P class="p19 ft2">149</P></TD>
</TR>
<TR>
<TD class="tr16 td26"><P class="p22 ft23"> </P></TD>
<TD class="tr16 td166"><P class="p22 ft23"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_150">
<DIV>
<DIV id="id_1">
<P class="p464 ft2">Prop. 2017/18:218</P>
<P class="p465 ft2">150</P>
</DIV>
<DIV id="id_2">
<P class="p262 ft4">dess grundskola eller grundsärskola på något annat sätt får föreskriven utbildning.</P>
<P class="p387 ft4"><SPAN class="ft79">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot utredningens förslag.</P>
<P class="p387 ft2"><SPAN class="ft3">Stockholms kommun </SPAN>anser att hemkommunen även bör kunna behandla uppgift om skola, för det fall det skulle anses vara en personuppgift. För att hemkommunen ska kunna fullgöra sitt skolpliktsbevakningsansvar behöver den ha uppgift om i vilken annan skola eleven fullgör skol- plikten. En sådan skola kan vara en s.k. resursskola med exempelvis sär- skild inriktning mot funktionsnedsättning. Uppgift om vid vilken skola eleven fullgör skolplikten är då en uppgift om hälsa,</P>
<P class="p560 ft3">Sveriges Kommuner och Landsting (SKL) <SPAN class="ft2">bedömer att utredningens förslag som rör hemkommunen bör formuleras om så att det framgår att en hemkommun får behandla känsliga personuppgifter i form av etniskt ursprung och hälsa för att fullgöra skyldigheten om skolpliktsbevakning enligt 7 kap. 21 § skollagen, på så sätt att kommunens elevregister även får innehålla en uppgift om att eleven är inskriven i en grundsärskola, specialskola eller sameskolan.</SPAN></P>
<P class="p308 ft2">SKL saknar även resonemang och bedömningar om i vilken mån det är nödvändigt för kommuner att hantera känsliga personuppgifter inom ramen för det kommunala resursfördelningssystemet. SKL påpekar att kommunen vid resursfördelningen har att ta hänsyn till principen om lika villkor för kommunala och enskilda huvudmän, vilket t.ex. kan innebära att känsliga personuppgifter i form av extraordinära stödbehov kan vara nödvändiga att hantera inom systemet även för elever i kommunala skolor.</P>
<P class="p308 ft4"><SPAN class="ft31">Dataskydd.net </SPAN>avstyrker förslaget och anser att dataskyddsförord- ningens bestämmelser utgör en tillräcklig reglering.</P>
<P class="p560 ft4">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts tillfälle att yttra sig över ett utkast till lagrådsremiss, vars bedömning överensstämmer med regeringens bedömning i detta avsnitt. De till- styrker eller har inga synpunkter på bedömningen.</P>
<P class="p344 ft45">Skälen för regeringens bedömning</P>
<P class="p561 ft31">Ytterligare rättsligt stöd för behandling av känsliga personuppgifter vid hemkommunens fullgörande av sitt skolpliktsansvar behövs inte</P>
<P class="p265 ft2">Hemkommunen ska se till att skolpliktiga barn som inte går i dess grundskola eller grundsärskola på något annat sätt får föreskriven utbild- ning (7 kap. 21 § skollagen). Med anledning av detta åliggande kan det krävas att kommuner för ett fullständigt elevregister med uppgifter om personnummer, namn, adress och vårdnadshavare samt vid vilken skola eleven är inskriven i för att kommunen ska kunna fullgöra sitt ansvar. Registret bör omfatta samtliga elever som bor inom den egna kommunen och skolor oavsett huvudman, dvs. även t.ex. grundsärskolor och special- skolor. Att en elev går i en skola som är t.ex. en grundsärskola eller specialskola är en uppgift om hälsa, dvs. en känslig personuppgift. Som angetts i avsnitt 13.3.1 anser regeringen att enbart en uppgift om att ett barn går i samskolan skola inte ensamt torde avslöja elevens etniska ursprung, men att denna uppgift tillsammans med andra uppgifter, t.ex. ett efternamn med samiskt ursprung, kan göra det. Det kan inte uteslutas</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_151">
<P class="p187 ft4">att det i detta sammanhang även behöver behandlas sådana andra upp- Prop. 2017/18:218 gifter som tillsammans avslöjar elevens etniska ursprung.</P>
<P class="p84 ft2">Enligt regeringen är det nödvändigt att hemkommunerna kan behandla uppgifter om att en viss elev går i t.ex. grundsärskola för att kommunerna ska kunna fullgöra åliggandet att se till att skolpliktiga barn som inte går i dess grundskola eller grundsärskola på något annat sätt får föreskriven utbildning. Om hemkommunen inte kan föra in dessa uppgifter i sådana register kommer de i praktiken inte kunna uppfylla sitt ansvar enligt 7 kap. 21 § skollagen.</P>
<P class="p188 ft2">Registren förs inte som en direkt följd av tryckfrihetsförordningens, offentlighets- och sekretesslagens eller förvaltningslagens bestämmelser om hur inkomna handlingar ska hanteras. Den bestämmelse i dataskydds- lagen som föreslås möjliggöra för myndigheter att med stöd av artikel 9.2 g i dataskyddsförordningen behandla känsliga personuppgifter när det krävs enligt lag kommer därför inte att bli tillämplig på ett sådant register (3 kap. 3 § första stycket 1). Personuppgifterna kommer i vissa fall behöva behandlas för handläggningen av ett ärende och behandlingen kan då ske med stöd av 3 kap. 3 § första stycket 2 dataskyddslagen. I övriga fall bedömer regeringen att behandlingen hos hemkommunen kommer kunna ske med stöd av den i dataskyddslagen föreslagna be- stämmelsen som möjliggör för myndigheter att behandla känsliga per- sonuppgifter i annat fall om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse och inte innebär ett otillbörligt intrång i den registrerades integritet (3 kap. 3 § första stycket 3). Regeringen bedömer därför att det inte finns något behov av ytterligare reglering för att möjliggöra hemkommunens behandling.</P>
<P class="p318 ft3">Ytterligare rättsligt stöd för behandling av känsliga personuppgifter vid kommunens resursfördelning behövs inte</P>
<P class="p85 ft2">Som <SPAN class="ft3">SKL </SPAN>har påpekat ska kommunen fördela resurser till utbildning inom skolväsendet efter barnens och elevernas olika förutsättningar och behov (2 kap. 8 a § skollagen). Det finns även andra bestämmelser som reglerar kommunernas fördelning av resurser inom skolväsendet, exem- pelvis bestämmelserna om bidrag från hemkommunen till enskilda huvudmän i form av grundbelopp för varje elev och tilläggsbelopp för vissa elever. Grundbeloppet ska bestämmas efter samma grunder som hemkommunen tillämpar vid fördelningen av resurser till sina egna skol- enheter. Tilläggsbeloppet för en elev i behov av särskilt stöd ska vara individuellt bestämt efter elevens behov (se t.ex. 10 kap. <NOBR>37–39</NOBR> §§).</P>
<P class="p188 ft2">Regeringen bedömer att kommunens behov av att behandla känsliga personuppgifter vid resursfördelningen kan uppstå vid handläggningen av ärenden. Det kan inte heller uteslutas att ett sådant behov kan uppstå i sådana fall som inte utgör ärendehandläggning. När det är fråga om resursfördelning som utgör ärendehandläggning är 3 kap. 3 § första stycket 2 dataskyddslagen tillämplig. Som exempel på ärendehand- läggning kan nämnas kommunens hantering av ansökningar om tilläggs- belopp. Fördelningen av grundbelopp enligt 2 kap. 8 a § och 10 kap. 38 § torde däremot ske inom ramen för sådant budgetarbete och sådana budgetbeslut i kommunen som inte utgör ärendehandläggning. I dessa</P>
<P class="p243 ft2">fall bedömer regeringen att kommunens behandling kommer kunna ske</P>
<P class="p562 ft2">151</P>
</DIV>
<DIV id="page_152">
<P class="p446 ft2">Prop. 2017/18:218 med stöd av den i dataskyddslagen föreslagna bestämmelsen som möjlig- gör behandling av känsliga personuppgifter i annat fall om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse och inte innebär ett otillbörligt intrång i den registrerades integritet (3 kap. 3 § första stycket 3). Regeringen bedömer därför att det inte finns något behov av ytterligare reglering i skollagen för att möjliggöra behandlingen.</P>
<P class="p563 ft4">Den föreslagna bestämmelsen i dataskyddslagen innehåller även åt- gärder till skydd för den registrerade genom att behandlingen endast får utföras om den är nödvändig och inte innebär ett otillbörligt intrång i den registrerades personliga integritet och bedöms därför stå i proportion till det eftersträvade syftet.</P>
<TABLE cellpadding=0 cellspacing=0 class="t55">
<TR>
<TD class="tr28 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr28 td167"><P class="p55 ft72">13.3.9</P></TD>
<TD class="tr28 td166"><P class="p47 ft78">Det behövs inte något bemyndigande att meddela</P></TD>
</TR>
<TR>
<TD class="tr5 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td167"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td166"><P class="p47 ft78">föreskrifter om ytterligare bestämmelser om</P></TD>
</TR>
<TR>
<TD class="tr2 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td167"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td166"><P class="p47 ft78">behandling av känsliga personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr29 td87"><P class="p22 ft66"> </P></TD>
<TD colspan=2 class="tr16 td138"><P class="p22 ft23"> </P></TD>
</TR>
<TR>
<TD class="tr4 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr4 td140"><P class="p129 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Det behövs inte något bemyndigande för</P></TD>
</TR>
<TR>
<TD class="tr3 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td140"><P class="p129 ft2">regeringen att meddela föreskrifter om ytterligare bestämmelser om</P></TD>
</TR>
<TR>
<TD class="tr5 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr5 td140"><P class="p129 ft2">behandling av känsliga personuppgifter.</P></TD>
</TR>
<TR>
<TD class="tr32 td161"><P class="p22 ft71"> </P></TD>
<TD colspan=2 class="tr33 td144"><P class="p22 ft11"> </P></TD>
</TR>
<TR>
<TD class="tr2 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr2 td143"><P class="p327 ft2"><SPAN class="ft45">Utredningens förslag: </SPAN>Utredningen föreslår att regeringen ska få</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">meddela föreskrifter om ytterligare undantag från förbudet i artikel 9.1 i</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">dataskyddsförordningen om det behövs med hänsyn till det viktiga</P></TD>
</TR>
<TR>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">allmänna intresset att anordna utbildning enligt skollagen eller före-</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">skrifter som har meddelats med stöd av skollagen.</P></TD>
</TR>
<TR>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p327 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">synpunkter på eller har inget att erinra mot förslaget. <SPAN class="ft3">Sveriges Kommuner</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2"><SPAN class="ft3">och Landsting (SKL) </SPAN>anser att ytterligare bestämmelser om behandling av</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">känsliga personuppgifter, utöver de som utredningen har föreslagit, kan</P></TD>
</TR>
<TR>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">behöva införas i författning. SKL anser också att det kan vara ett prob-</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">lem att specifikt räkna upp i vilka fall känsliga personuppgifter får</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">behandlas i skollagen. <SPAN class="ft3">Academedia AB </SPAN>tillstyrker förslaget.</P></TD>
</TR>
<TR>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p327 ft2"><SPAN class="ft3">Uppsala universitet </SPAN>är tveksamt till att regeringen ska få meddela före-</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">skrifter om ytterligare bestämmelser om behandling av känsliga person-</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">uppgifter, eftersom det inte kan uteslutas att behandling av känsliga</P></TD>
</TR>
<TR>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">personuppgifter aktualiserar skyddet mot betydande intrång i den</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">personliga integriteten enligt 2 kap. 6 § regeringsformen som endast får</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">inskränkas med stöd av lag.</P></TD>
</TR>
<TR>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p327 ft2">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">tillfälle att yttra sig över ett utkast till lagrådsremiss, vars bedömning</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">överensstämmer med regeringens bedömning i detta avsnitt. De till-</P></TD>
</TR>
<TR>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">styrker eller har inga synpunkter på bedömningen.</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p327 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">Som </SPAN><SPAN class="ft3">Sveriges Kommuner och</SPAN></P></TD>
</TR>
<TR>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2"><SPAN class="ft3">Landsting </SPAN>påpekar kan det på det skollagsreglerade området visa sig</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">föreligga även andra fall då känsliga personuppgifter behöver behandlas</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">än sådana som utredningen har identifierat. Myndigheter kommer dock</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">även i annat fall än då behandling krävs enligt lag eller är nödvändig för</P></TD>
</TR>
<TR>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">handläggningen av ärenden kunna behandla känsliga personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft2">med stöd av 3 kap 3 § första stycket 3 dataskyddslagen, förutsatt att</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr18 td87"><P class="p284 ft2">152</P></TD>
<TD colspan=2 class="tr5 td143"><P class="p22 ft2">behandlingen är nödvändig och inte utgör ett otillbörligt intrång i den</P></TD>
</TR>
<TR>
<TD class="tr26 td167"><P class="p22 ft58"> </P></TD>
<TD class="tr26 td166"><P class="p22 ft58"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_153">
<DIV id="dimg1">
<INGENBILD zsrc="H503218153x1.jpg/" id="img1">
</DIV>
<P class="p187 ft4">registrerades personliga integritet. I avsnitt 13.3.3 föreslås en mot- Prop. 2017/18:218 svarande bestämmelse införas i skollagen för enskilda huvudmän och</P>
<P class="p77 ft2">aktörer enligt 24 och 25 kap. skollagen. Det finns i dagsläget inte något som tyder på att det skulle finnas ett behov av att inom det skollagsreglerade området införa kompletterande bestämmelser på förordningsnivå. Regeringen anser därför att det saknas skäl att införa ett bemyndigande för regeringen att meddela ytterligare föreskrifter om be- handling av känsliga personuppgifter.</P>
<P class="p188 ft2">När det gäller <SPAN class="ft3">Uppsala universitets </SPAN>synpunkt om regeringsformens krav, delar regeringen uppfattningen att det, om nya bestämmelser ändå skulle övervägs med stöd av bemyndigandet i dataskyddslagen, givetvis måste göras en noggrann bedömning av om lagform ändå krävs enligt 2 kap. 6 § RF. Ytterligare en förutsättning när nya bestämmelser över- vägs med stöd av bemyndigandet är att en noggrann bedömning görs för att säkerställa att dataskyddsförordningens krav i övrigt, bl.a. på skydds- åtgärder, är uppfyllda. Detta har också konstaterats i propositionen Ny dataskyddslag (prop. 2017/18:105 s. 92).</P>
<P class="p564 ft97"><SPAN class="ft72">13.3.10</SPAN><SPAN class="ft98">Det ska vara förbjudet att utföra vissa sökningar i syfte att få fram ett personurval grundat på känsliga personuppgifter</SPAN></P>
<P class="p565 ft4"><SPAN class="ft79">Regeringens förslag: </SPAN>Det ska vara förbjudet för en enskild huvudman inom skolväsendet eller en enskild aktör som bedriver verksamhet inom en särskild utbildningsform eller annan pedagogisk verksamhet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter.</P>
<P class="p504 ft2">Regeringen ska få meddela föreskrifter om undantag från sök- begränsningen i skollagen och i dataskyddslagen i fråga om person- uppgifter om hälsa i verksamhet hos en huvudman för</P>
<P class="p566 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft49">grundsärskola,</SPAN></P>
<P class="p566 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft49">specialskolan,</SPAN></P>
<P class="p566 ft2"><SPAN class="ft2">3.</SPAN><SPAN class="ft49">gymnasiesärskola,</SPAN></P>
<P class="p542 ft2">3. särskild utbildning för vuxna,</P>
<P class="p566 ft2"><SPAN class="ft2">5.</SPAN><SPAN class="ft49">gymnasieskola med </SPAN><NOBR>Rh-anpassad</NOBR> utbildning,</P>
<P class="p504 ft4"><SPAN class="ft2">6.</SPAN><SPAN class="ft24">utbildning i gymnasieskolan för elever som är döva, hörselskadade eller dövblinda eller har en språkstörning, och</SPAN></P>
<P class="p567 ft4"><SPAN class="ft2">7.</SPAN><SPAN class="ft24">förskola, förskoleklass eller skola som har begränsats till att avse elever som är i behov av särskilt stöd.</SPAN></P>
<P class="p504 ft2">Regeringen ska också få meddela föreskrifter om undantag från sök- begränsningen i dataskyddslagen i fråga om personuppgifter om etniskt ursprung i verksamhet hos en huvudman för sameskolan</P>
<P class="p568 ft2">och hälsa och etniskt ursprung i verksamhet hos en kommun.</P>
<TABLE cellpadding=0 cellspacing=0 class="t56">
<TR>
<TD class="tr2 td162"><P class="p29 ft2"><SPAN class="ft45">Utredningens förslag: </SPAN>Överensstämmer delvis med regeringens för-</P></TD>
<TD class="tr2 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">slag. Utredningens förslag till sökförbud avser förbud mot att använda</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">sökbegrepp som avslöjar känsliga personuppgifter. Utredningen föreslår</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p29 ft2">också att ett antal undantag från sökförbudet införs i skollagen och att</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">regeringen ska få meddela föreskrifter om begränsningar av möjligheten</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td162"><P class="p569 ft18">att använda vissa sökbegrepp.</P></TD>
<TD rowspan=2 class="tr17 td73"><P class="p19 ft2">153</P></TD>
</TR>
<TR>
<TD class="tr16 td162"><P class="p22 ft23"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_154">
<DIV>
<DIV id="id_1">
<P class="p464 ft2">Prop. 2017/18:218</P>
<P class="p465 ft2">154</P>
</DIV>
<DIV id="id_2">
<P class="p387 ft4"><SPAN class="ft79">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot utredningens förslag. <SPAN class="ft31">Acade- media AB </SPAN>tillstyrker utredningens förslag.</P>
<P class="p387 ft2"><SPAN class="ft3">Justitiekanslern </SPAN>anser generellt att det är mycket angeläget att likartade lagtekniska lösningar väljs för de författningar som tillkommer eller ses över med anledning av EU:s dataskyddsreform.</P>
<P class="p387 ft3">Specialpedagogiska skolmyndigheten <SPAN class="ft2">anser att förslaget om sökbeg- räsning innebär att myndigheten inte kan söka på vissa personuppgifter i diarium och arkiv och heller inte i de handläggningssystem som används inom myndigheten. Den begränsade sökmöjligheten kan därmed inne- bära att det inte blir möjligt att ta fram sådan statistik som efterfrågas i myndighetens regleringsbrev.</SPAN></P>
<P class="p560 ft4"><SPAN class="ft31">Dataskydd.net </SPAN>avstyrker förslaget och anser att dataskyddsförord- ningens bestämmelser utgör en tillräcklig reglering.</P>
<P class="p387 ft2">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts tillfälle att yttra sig över ett utkast till lagrådsremiss, vars förslag överensstämmer med regeringens förslag i detta avsnitt. <SPAN class="ft3">Datainspek- tionen </SPAN>anser att det är av vikt att de föreslagna bestämmelserna om sökförbud, inte medför någon utökning av möjligheterna att söka på känsliga personuppgifter. Inspektionen anser att det är av vikt att det, som en konsekvens av de föreslagna bestämmelserna, görs en analys avseende behovet av vilka säkerhetsåtgärder som kan vara aktuella att kräva för att undvika risk för kringgående av det föreslagna sökförbudet.</P>
<P class="p267 ft3">Sveriges kommuner och Landsting (SKL) <SPAN class="ft2">tillstyrker det i utkastet föreslagna bemyndigandet. </SPAN>SKL <SPAN class="ft2">påpekar att en sökbegränsning kan inne- bära att det inte blir möjligt att ta fram statistik som efterfrågas i regle- ringsbrev eller statistik som kan behövas inom en enskild huvudmans verksamhet för att säkerställa likvärdighet och inkludering. Vidare påpekar SKL att det även i annan verksamhet än förskola, förskoleklass eller skola som har begränsats till att avse elever som är i behov av särskilt stöd kan finnas elever som är i behov av särskilt stöd.</SPAN></P>
<P class="p570 ft45">Skälen för regeringens förslag</P>
<P class="p571 ft31">Det finns behov av motsvarande sökbegränsningar i skollagen som i dataskyddslagen</P>
<P class="p262 ft2">I propositionen Ny dataskyddslag (prop. 2017/18:105) föreslås det in- föras en skyddsåtgärd som innebär ett förbud mot att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter (3 kap. 3 § andra stycket dataskyddslagen). Sökbegränsningen gäller för myndigheter vid tillämpningen av 3 kap. 3 § första stycket dataskydds- lagen, dvs. det är ett förbud mot att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter vid behandling som krävs enligt lag, vid behandling som är nödvändig för hand- läggningen av ett ärende och vid behandling i annat fall om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse.</P>
<P class="p266 ft4">I avsnitt 13.3.3 och 13.3.4 föreslår regeringen bestämmelser som inne- bär att även enskilda huvudmän och aktörer enligt 24 och 25 kap. skol- lagen ska kunna behandla vissa känsliga personuppgifter. De skäl som finns för att sökbegränsningar ska gälla för myndigheter gör sig enligt regeringen även gällande för enskilda huvudmän och nämnda enskilda</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_155">
<DIV>
<DIV id="id_1">
<P class="p407 ft4">aktörer. En sökbegränsning bör därför, till skillnad mot vad som föreslås av <SPAN class="ft31">Dataskydd.net</SPAN>, införas i skollagen.</P>
<P class="p572 ft2">Utredningens förslag till sökbegränsning avser förbud mot att använda sökbegrepp som avslöjar känsliga personuppgifter. I linje med vad <SPAN class="ft3">Justitiekanslern </SPAN>förordat i fråga om likartade lagtekniska lösningar med anledning av EU:s dataskyddsreform, anser dock regeringen att sök- förbudet i skollagen bör få en något annorlunda utformning än vad utred- ningen föreslagit för att överensstämma med utformningen i dataskydds- lagen. Regeringen föreslår därför att även sökbegränsningen i skollagen ska innebär ett förbud mot att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter.</P>
<P class="p408 ft2">Av propositionen Ny dataskyddslag (prop. 2017/18:105) följer att sök- begränsningen inte är avsedd att hindra sökningar som utförs för andra ändamål än att identifiera ett urval av individer, t.ex. i syfte att utöva tillsyn, ta fram verksamhetsstatistik eller för registervård (s. 86). Detsam- ma bör gälla sökbegränsningen i skollagen. Behandling för statistiska ändamål föreslås också tillåtas under vissa förutsättningar i förslaget till 3 kap. 7 § dataskyddslagen, som inte omfattas av sökförbudet.</P>
<P class="p573 ft31">Regeringen ska få meddela föreskrifter om undantag från sökbegränsningen</P>
<P class="p407 ft2">De sökningar om hälsa som kan behövas i samband med ärenden och uppgifter hos hemkommunerna behövs i syfte att handlägga ärenden och fullgöra skolpliktsansvaret, och inte i syfte att få fram ett personurval grundat på känsliga uppgifter. Regeringen ser därför, mot bakgrund av sökförbudets nu aktuella lydelse, inte behov av att för dessa fall särskilt möjliggöra undantag från sökbegränsningen. Regeringen gör samma bedömning när det gäller behandling av känsliga personuppgifter för statistiska ändamål. När det gäller sådana verksamheter där regeringen i avsnitt 13.3.5 konstaterat att personuppgifterna, på grund av den verk- samhet i vilken de förekommer, i de flesta sammanhang utgör känsliga personuppgifter om hälsa eller etnicitet kan sökningar i de aktuella verksamheterna behöva ske i olika syften. Det kan inte uteslutas att det t.ex. inom ramen för verksamheternas administrativa åtgärder, finns skäl att utföra sökningar som syftar till att få fram ett urval av personer. Eftersom personuppgifter i dessa verksamheter i de flesta sammanhang utgör känsliga uppgifter, kommer personurvalet att grundas på känsliga personuppgifter. Detta gäller i grundsärskolan, specialskolan, gymnasie- särskolan, särskild utbildning för vuxna, gymnasieskolan med Rh- anpassad utbildning, utbildning i gymnasieskolan för elever som är döva, hörselskadade eller dövblinda eller har en språkstörning, och utbildning som har begränsats till att avse elever som är i behov av särskilt stöd. För dessa verksamheter kan det därför finnas anledning att göra undantag från sökbegränsningen. Regeringen bör därför i skollagen bemyndigas att meddela föreskrifter om undantag från sökbegränsningen i fråga om personuppgifter om hälsa i dessa verksamheter. Bemyndigandet bör gälla både offentliga och enskilda huvudmän.</P>
<P class="p574 ft59">Av motsvarande skäl bör bemyndigandet även avse föreskrifter om undantag från sökbegränsningen i fråga om personuppgifter om etniskt ursprung i sameskolan.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">155</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_156">
<P class="p575 ft2">Prop. 2017/18:218 När det gäller <SPAN class="ft3">Datainspektionens </SPAN>synpunkt att det är av vikt att före- slagna bestämmelserna om sökförbud inte medför någon utökning av möjligheterna att söka på känsliga personuppgifter, vill regeringen framhålla att bemyndigandet inte syftar till att ge de aktuella verksam- heterna en utökad sökmöjlighet jämfört med övriga skolformers, utan endast till att möjliggöra motsvarande sökningar som är möjliga i andra skolformer. Enligt regeringens mening bör begränsningen till de aktuella verksamheterna och till uppgifter om hälsa respektive etniskt ursprung tillgodose dataskyddsförordningens krav på proportionalitet och skydds- åtgärder.</P>
<P class="p576 ft2">Enligt regeringens bedömning kan det även i vissa andra fall finnas behov av att utföra sökningar grundat på känsliga personuppgifter som syftar till att få fram ett urval av personer. Det gäller t.ex. sökningar i form av uppgifter om hälsa i hemkommunens ärenden om mottagande i grundsärskolan enligt 7 kap. 5 § skollagen, ärenden om en sökande till- hör målgruppen för gymnasiesärskolan enligt 18 kap. 5 § skollagen och ärenden om tilläggsbelopp för en elev som har ett omfattande behov av särskilt stöd. Detsamma gäller vid kommunens fördelning av resurser till utbildning inom skolväsendet efter barnens och elevernas olika förutsätt- ningar och behov (2 kap. 8 a § skollagen). Vidare kan hemkommunen ha behov av att utföra sökningar grundat på känsliga personuppgifter hälsa och etniskt ursprung när den fullgör uppgiften att se till att skolpliktiga barn som inte går i dess grundskola eller grundsärskola på något annat sätt får föreskriven utbildning enligt 7 kap. 21 § skollagen. Av dessa skäl bör bemyndigandet att meddela föreskrifter om undantag från sökbe- gränsningen även gälla i fråga om behandling av personuppgifter om hälsa och etniskt ursprung i verksamhet hos en kommun.</P>
<P class="p577 ft57"><SPAN class="ft27">13.4</SPAN><SPAN class="ft99">Kompletterande bestämmelser om känsliga personuppgifter ska införas i lagen om tillstånd att utfärda vissa examina</SPAN></P>
<P class="p578 ft74"><SPAN class="ft72">13.4.1</SPAN><SPAN class="ft95">Det finns behov av att behandla känsliga personuppgifter på högskoleområdet</SPAN></P>
<P class="p579 ft2">Både statliga högskolor och enskilda utbildningsanordnare kan behöva behandla känsliga personuppgifter i olika sammanhang. Nedan redogörs översiktligt för de huvudsakliga behandlingarna av känsliga person- uppgifter som sker hos lärosätena. I efterföljande avsnitt behandlas vilka kompletterande bestämmelser om behandling av känsliga personupp- gifter som behövs på högskoleområdet med anledning av artikel 9 i data- skyddsförordningen. Som framgår av avsnitt 12 anser regeringen att så- dana bestämmelser ska föras in i lagen om tillstånd att utfärda vissa exa- mina.</P>
<P class="p580 ft3">Det finns behov av behandling av känsliga personuppgifter i ärenden om anpassning av högskoleprovet</P>
<TABLE cellpadding=0 cellspacing=0 class="t48">
<TR>
<TD class="tr6 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td131"><P class="p123 ft2">Personer med vissa specifika svårigheter har möjlighet att göra anpassade</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr2 td158"><P class="p125 ft2">156</P></TD>
<TD class="tr4 td131"><P class="p123 ft2">versioner av högskoleprovet. Det krävs då att provdeltagaren styrker</P></TD>
</TR>
<TR>
<TD class="tr26 td131"><P class="p22 ft58"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_157">
<DIV>
<DIV id="id_1">
<P class="p167 ft4">behovet av anpassning i samband med anmälan. Högskolan eller UHR beslutar om anpassning <NOBR>(4–8</NOBR> §§ Universitets- och högskolerådets föreskrifter om högskoleprovet [UHRFS 2015:3]). För att kunna fatta beslutet är det nödvändigt att behandla uppgifter om hälsa, dvs. känsliga personuppgifter.</P>
<P class="p581 ft3">Det finns behov av behandling av känsliga personuppgifter vid antagningsförfarandet</P>
<P class="p582 ft2">Statliga högskolor ska, så långt det är möjligt, som studenter ta emot de sökande som uppfyller behörighetskraven för studierna. Kan inte alla be- höriga sökande till en utbildning tas emot ska ett urval göras bland de sökande på vissa grunder. Högskolorna får dock i viss utsträckning själv bestämma urvalsgrunder och får i enstaka fall göra avsteg från angivna urvalsgrunder (4 kap. 1 och 3 §§ högskolelagen och 7 kap. 16, 23, 27 och 32 §§ högskoleförordningen).</P>
<P class="p220 ft2">Göteborgs universitet har en antagningsordning som anger att medi- cinska skäl och permanent eller mycket långvarig funktionsnedsättning kan vara skäl för avsteg under vissa förutsättningar. Stiftelsen Högskolan i Jönköping, som är en enskild utbildningsanordnare, har en antagnings- ordning av vilken det framgår att lärosätet tillämpar en urvalsgrund där en dokumenterad funktionsnedsättning under vissa förutsättningar kan beaktas. Såväl statliga högskolor som enskilda utbildningsanordnare kan alltså behöva behandla känsliga personuppgifter i antagningsförfarandet.</P>
<P class="p264 ft3">Det finns behov av behandling i ärenden om särskilt pedagogiskt stöd</P>
<P class="p217 ft2">Till universitet och högskolor får statsbidrag lämnas för kostnader för särskilt utbildningsstöd som erbjuds studerande med svåra rörelsehinder eller psykiska och neuropsykiatriska funktionsnedsättningar. Special- pedagogiska skolmyndigheten prövar frågor om bidraget (2 och 5 §§ för- ordningen [2011:1163] om statsbidrag för särskilt utbildningsstöd). Bidrag lämnas både till statliga högskolor och enskilda utbildnings- anordnare som därmed kan behöva behandla känsliga personuppgifter i samband med en ansökan om statsbidrag för särskilt utbildningsstöd. Detsamma gäller vid högskolornas handläggning av studenters ansök- ningar om särskilt pedagogiskt stöd, som t.ex. kan omfatta läkarintyg, och när beslutade stödåtgärder ska verkställas.</P>
<P class="p583 ft31">Det finns behov av behandling i ärenden om trakasserier, disciplinära åtgärder och avskiljande</P>
<P class="p216 ft2">Statliga högskolor får vidta disciplinära åtgärder i form av varning och avstängning av studenter som exempelvis utsätter andra studenter för trakasserier eller sexuella trakasserier (10 kap. 1, 2, 9 och 10 §§ hög- skoleförordningen). Om en utbildningsanordnare får kännedom om att en student som deltar i eller söker till utbildningsanordnarens verksamhet i samband med verksamheten anser sig ha blivit utsatt för trakasserier eller sexuella trakasserier, är utbildningsanordnaren också skyldig att utreda omständigheterna kring de uppgivna trakasserierna och i förekommande fall vidta åtgärder (2 kap. 7 § diskrimineringslagen [2008:567]). Vidare får en student som lider av psykisk störning, missbrukar alkohol eller narkotika eller har gjort sig skyldig till allvarlig brottslighet under vissa</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">157</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_158">
<P class="p432 ft2">Prop. 2017/18:218 förutsättningar avskiljas från utbildningen. (4 kap. 6 § högskolelagen och förordningen [2007:989] om avskiljande av studenter från högskole- utbildning). Ovanstående medför att statliga högskolor kan behöva be- handla känsliga personuppgifter i utredningar och i ärenden om disci- plinära åtgärder och avskiljande.</P>
<P class="p484 ft2">Diskrimineringslagens bestämmelse om utredning av trakasserier eller sexuella trakasserier gäller även enskilda utbildningsanordnare. Vidare kan enskilda utbildningsanordnare ha motsvarande regler om disciplinära åtgärder och avskiljande som den offentligrättsliga reglering som gäller för statliga högskolor. Chalmers tekniska högskola AB, Handelshög- skolan i Stockholm och Stiftelsen Högskolan i Jönköping är exempel på enskilda utbildningsanordnare som har en disciplinstadga eller ett regel- verk för disciplinära åtgärder. Även enskilda utbildningsanordnare har således behov av att kunna behandla känsliga personuppgifter i utred- ningar och i ärenden om disciplinära åtgärder och avskiljande.</P>
<P class="p584 ft31">Det finns behov av behandling av känsliga personuppgifter inom studenthälsans och högskolebibliotekens verksamhet</P>
<P class="p443 ft2">Statliga högskolor ska ansvara för att studenterna har tillgång till hälso- vård, särskilt förebyggande hälsovård som har till ändamål att främja studenternas fysiska och psykiska hälsa (1 kap. 11 § högskoleförord- ningen). Inom studenthälsan registreras personuppgifter i form av namn, personnummer och kontaktuppgifter. Det skapas också en patientjournal där det behandlas känsliga personuppgifter. Även om högskoleförord- ningen gäller för statliga högskolor kan även enskilda utbildnings- anordnare erbjuda studenthälsovård, vilket bl.a. Handelshögskolan i Stockholm gör. Den personuppgiftsbehandling som sker inom student- hälsans medicinska verksamhet omfattas dock och kommer även fort- sättningsvis att omfattas av bestämmelser i patientdatalagen (2008:355) och behandlas därför inte vidare i denna proposition.</P>
<P class="p477 ft4">Känsliga personuppgifter om hälsa kan även behöva behandlas i sam- band med att högskolebibliotek förfogar över upphovsrättsligt skyddade verk som personer med funktionsnedsättning behöver för att kunna ta del av verken, t.ex. genom att överföra dem till den funktionsnedsatte enligt lagen (1960:729) om upphovsrätt till litterära och konstnärliga verk.</P>
<P class="p585 ft31">Det finns behov av behandling av känsliga personuppgifter vid uppfyllandet av offentlighetsprincipen</P>
<P class="p443 ft2">Eftersom statliga högskolor är myndigheter omfattas de av offentlighets- principen och bestämmelserna i tryckfrihetsförordningen och offentlig- hets- och sekretesslagen (2009:400, OSL) om rätten att ta del av allmänna handlingar. För att kunna uppfylla detta åliggande kan det bli nödvändigt att behandla känsliga personuppgifter.</P>
<P class="p444 ft4">För enskilda utbildningsanordnares del får ett tillstånd att utfärda examina förenas med villkor om rätt för enskilda att ta del av handlingar</P>
<P class="p490 ft2">hos utbildningsanordnaren <SPAN class="ft77">(</SPAN>4 § lagen (1993:792) om tillstånd att utfärda</P>
<P class="p443 ft59">vissa examina). Denna skyldighet gäller för bl.a. Chalmers tekniska hög- skola AB och Stiftelsen Högskolan i Jönköping (2 kap. 4 § OSL och lagens bilaga). Även enskilda utbildningsanordnare kan därmed ha behov</P>
<P class="p363 ft2">158</P>
</DIV>
<DIV id="page_159">
<DIV id="dimg1">
<INGENBILD zsrc="H503218159x1.jpg/" id="img1">
</DIV>
<P class="p187 ft59">av att behandla känsliga personuppgifter i samband med att de uppfyller Prop. 2017/18:218 sina åligganden enligt offentlighetsprincipen.</P>
<P class="p586 ft74"><SPAN class="ft72">13.4.2</SPAN><SPAN class="ft95">Ytterligare reglering av behandling av känsliga personuppgifter som krävs enligt lag behövs inte</SPAN></P>
<P class="p587 ft4"><SPAN class="ft79">Regeringens bedömning: </SPAN>För behandling av känsliga personuppgifter som krävs enligt lag behövs det på högskoleområdet inte någon ytterligare reglering utöver den som föreslås i dataskyddslagen.</P>
<P class="p269 ft4"><SPAN class="ft79">Utredningens förslag: </SPAN>Utredningen föreslår att det i lagen om tillstånd att utfärda vissa examina bör införas en möjlighet för enskilda utbild- ningsanordnare att behandla känsliga personuppgifter, om uppgifterna har lämnats till anordnaren och behandlingen krävs enligt lag.</P>
<P class="p84 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot utredningens förslag.</P>
<P class="p77 ft3">Karlstads universitet <SPAN class="ft2">och </SPAN>Universitets- och högskolerådet <SPAN class="ft2">tillstyrker utredningens författningsförslag. </SPAN>Chalmers tekniska högskola AB <SPAN class="ft2">till- styrker utredningens förslag i de delar som rör deras verksamhet som enskilda utbildningsanordnare.</SPAN></P>
<P class="p84 ft2"><SPAN class="ft3">Datainspektionen </SPAN>avstyrker förslaget i dess nuvarande utformning och ifrågasätter om utformningen av bestämmelsen kan anses uttrycka det krav på ett viktigt allmänt intresse som framgår av artikel 9.2 g i data- skyddsförordningen. <SPAN class="ft3">Dataskydd.net </SPAN>avstyrker förslaget och anser att dataskyddsförordningens bestämmelser utgör en tillräcklig reglering.</P>
<P class="p83 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">Enligt propositionen Ny data- skyddslag är den hantering av allmänna handlingar som krävs enligt svensk rätt motiverad av hänsyn till ett viktigt allmänt intresse (prop. 2017/18:105 s. 86). I dataskyddslagen föreslås också en bestämmelse om att myndigheter får behandla känsliga personuppgifter om uppgifterna har lämnats till myndigheten och behandlingen krävs enligt lag (3 kap. 3 § första stycket 1 dataskyddslagen). Vidare ska andra organ än myn- digheter jämställas med myndigheter i den mån bestämmelserna om all- männa handlingar och sekretess i tryckfrihetsförordningen och offent- lighets- och sekretesslagen gäller i organets verksamhet (3 kap. 3 § tredje stycket dataskyddslagen). Förslaget innebär att både statliga högskolor och, i förekommande fall, enskilda utbildningsanordnare kommer att kunna uppfylla de åligganden enligt bl.a. offentlighetsprincipen som an- kommer på dem, t.ex. att diarieföra handlingar som innehåller känsliga personuppgifter och att lämna ut allmänna handlingar. Någon ytterligare reglering krävs därmed inte för att de lärosäten som omfattas av offent- lighetsprincipen också ska kunna uppfylla sina åligganden enligt denna princip. Som framgår av avsnitt 12, anser också regeringen att det saknas behov av att i lagen om tillstånd att utfärda vissa examina införa en bestämmelse som innebär en dubbelreglering av vad som följer av data- skyddslagen.</SPAN></P>
<P class="p588 ft2">159</P>
</DIV>
<DIV id="page_160">
<DIV id="dimg1">
<INGENBILD zsrc="H503218160x1.jpg/" id="img1">
</DIV>
<DIV class="dclr"></DIV>
<DIV>
<DIV id="id_1">
<P class="p464 ft2">Prop. 2017/18:218</P>
<P class="p465 ft2">160</P>
</DIV>
<DIV id="id_2">
<P class="p589 ft74"><SPAN class="ft72">13.4.3</SPAN><SPAN class="ft95">Behandling av känsliga personuppgifter som är nödvändiga för en hantering som motsvarar handläggning av ett ärende ska tillåtas</SPAN></P>
<P class="p590 ft59"><SPAN class="ft80">Regeringens förslag: </SPAN>Enskilda utbildningsanordnare ska få behandla känsliga personuppgifter om behandlingen är nödvändig för en hante- ring som motsvarar handläggningen av ett ärende hos en myndighet.</P>
<P class="p285 ft4"><SPAN class="ft79">Utredningens förslag: </SPAN>Överensstämmer delvis med regeringens för- slag. Utredningens förslag omfattar behandling av känsliga person- uppgifter i löpande text om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det.</P>
<P class="p121 ft2"><SPAN class="ft45">Remissinstanserna</SPAN>: Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot utredningens förslag. <SPAN class="ft3">Karl- stads universitet </SPAN>och <SPAN class="ft3">Universitets- och högskolerådet </SPAN>tillstyrker utredningens författningsförslag. <SPAN class="ft3">Chalmers tekniska högskola AB </SPAN>till- styrker utredningens förslag i de delar som rör deras verksamhet som enskilda utbildningsanordnare.</P>
<P class="p121 ft4"><SPAN class="ft31">Justitiekanslern </SPAN>anser generellt att det är mycket angeläget att likartade lagtekniska lösningar väljs för de författningar som tillkommer eller ses över med anledning av EU:s dataskyddsreform.</P>
<P class="p121 ft2"><SPAN class="ft3">Datainspektionen </SPAN>avstyrker förslaget i dess nuvarande utformning och ifrågasätter om utformningen av bestämmelsen kan anses uttrycka det krav på ett viktigt allmänt intresse som framgår av artikel 9.2 g i data- skyddsförordningen. <SPAN class="ft3">Dataskydd.net </SPAN>avstyrker förslaget och anser att dataskyddsförordningens bestämmelser utgör en tillräcklig reglering.</P>
<P class="p121 ft2"><SPAN class="ft45">Skälen för regeringens förslag: </SPAN>Enligt propositionen Ny dataskydds- lag är myndighetsutövning och övriga uppgifter av allmänt intresse som myndigheter har befogenhet att utföra alltid fastställda i enlighet med svensk rätt. Behandling av personuppgifter kan därmed ske på denna rättsliga grund. Enligt regeringens bedömning i den propositionen står det också klart att det är ett viktigt allmänt intresse att myndigheternas ärendehandläggning kan ske på ett effektivt och rättssäkert sätt (prop. 2017/18:105 s. 87). I dataskyddslagen föreslås också en bestämmelse om att myndigheter får behandla känsliga personuppgifter om behandlingen är nödvändig för handläggningen av ett ärende (3 kap. 3 § första stycket 2 dataskyddslagen).</P>
<P class="p285 ft2">Bestämmelsen i dataskyddslagen möjliggör för statliga högskolor att, i den mån det är nödvändigt, även fortsättningsvis kunna behandla känsliga personuppgifter i sådana fall som nämns i avsnitt 13.4.1, såsom ärenden om anpassning av högskoleprov, antagning, särskilt pedagogiskt stöd, trakasserier, disciplinära åtgärder och avskiljande. Någon ytter- ligare reglering krävs därmed inte för att statliga högskolor ska få be- handla känsliga personuppgifter om behandlingen är nödvändig för hand- läggningen av ett ärende.</P>
<P class="p360 ft4">Som framgår av avsnitt 13.4.1 kan motsvarande behov av hantering finnas hos enskilda utbildningsanordnare. I dessa fall har enskilda utbild- ningsanordnare, förutsatt att det är relevant och nödvändigt, således samma behov av att kunna behandla känsliga personuppgifter som de statliga högskolorna. Regeringen anser att det även i detta fall är fråga om behandling som är nödvändig av hänsyn till ett viktigt allmänt</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_161">
<DIV id="dimg1">
<INGENBILD zsrc="H503218161x1.jpg/" id="img1">
</DIV>
<P class="p187 ft4">intresse. Förslaget i dataskyddslagen omfattar dock inte enskilda utbild- Prop. 2017/18:218 ningsanordnare. Regeringen föreslår därför, i likhet med utredningen</P>
<P class="p77 ft2">men till skillnad mot <SPAN class="ft3">Dataskydd.net</SPAN>, att det i lagen om tillstånd att ut- färda vissa examina ska införas en bestämmelse för enskilda utbild- ningsanordnare som så långt som möjligt motsvarar dataskyddslagens bestämmelse om ärendehandläggning.</P>
<P class="p84 ft2">Utbildningsdatautredningen har i sitt betänkande föreslagit att bestäm- melsen ska omfatta behandling av känsliga personuppgifter i löpande text om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Den i propositionen Ny dataskyddslag (prop. 2017/18:105) föreslagna bestämmelsen för myndigheter är mer långtgående (se avsnitt 13.2.1). Den har utformats så att myndigheter får behandla känsliga personuppgifter om det är nödvändigt för hand- läggningen i ett ärende (3 kap. 3 § första stycket 2 dataskyddslagen). Regeringen anser att kompletterande reglering i lagen om tillstånd att utfärda vissa examina så långt som möjligt bör utformas på motsvarande sätt. I propositionen Ny dataskyddslag (prop. 2017/18:105 s. 194) anges att begreppet ärende ska tolkas på samma sätt som i förvaltningslagen (2017:900). Eftersom förvaltningslagen inte gäller i de enskilda utbild- ningsanordnarnas verksamhet bör dock bestämmelsen formuleras så att den gäller behandling som är nödvändig för en hantering som motsvarar handläggningen av ett ärende hos en myndighet.</P>
<P class="p269 ft2">När det gäller <SPAN class="ft3">Datainspektionen </SPAN>ifrågasättande av om utformningen av bestämmelsen kan anses uttrycka det krav på ett viktigt allmänt intresse som framgår av artikel 9.2 g i dataskyddsförordningen kan konstateras att Datainspektionen framfört motsvarande synpunkt i fråga om den i data- skyddslagen föreslagna bestämmelsen. Regeringen har dock i propo- sitionen Ny dataskyddslag (prop. 2017/18:105) gjort bedömningen att myndighetsutövning och övriga uppgifter av allmänt intresse som myn- digheter har befogenhet att utföra alltid är fastställda i enlighet med svensk rätt. Behandling av personuppgifter kan därmed ske på denna rättsliga grund. Enligt regeringens bedömning står det klart att det också är ett viktigt allmänt intresse att myndigheternas ärendehandläggning kan ske på ett effektivt och rättssäkert sätt. Regeringen saknar anledning att nu i fråga om bestämmelsen i lagen om tillstånd att utförda vissa examina göra någon annan bedömning. Detta är också i linje med vad <SPAN class="ft3">Justitiekanslern </SPAN>förordat i fråga om likartade lagtekniska lösningar med anledning av EU:s dataskyddsreform.</P>
<P class="p453 ft4">Eftersom de enskilda utbildningsanordnarna redan i dagsläget har möj- lighet att utföra sådana behandlingar av känsliga personuppgifter, blir integritetsintrånget för den enskilde varken större eller mindre genom att en sådan bestämmelse införs.</P>
<P class="p591 ft97"><SPAN class="ft72">13.4.4</SPAN><SPAN class="ft96">Behandling av känsliga personuppgifter ska tillåtas i annat fall om det inte innebär ett otillbörligt intrång</SPAN></P>
<P class="p592 ft59"><SPAN class="ft80">Regeringens förslag: </SPAN>En enskild utbildningsanordnare ska med stöd av artikel 9.2 g i EU:s dataskyddsförordning även få behandla känsliga</P>
<P class="p483 ft2">161</P>
</DIV>
<DIV id="page_162">
<DIV id="dimg1">
<INGENBILD zsrc="H503218162x1.jpg/" id="img1">
</DIV>
<DIV>
<DIV id="id_1">
<P class="p464 ft2">Prop. 2017/18:218</P>
<P class="p465 ft2">162</P>
</DIV>
<DIV id="id_2">
<P class="p593 ft4">personuppgifter i annat fall, om behandlingen är nödvändig i verksamheten och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga integritet.</P>
<P class="p594 ft4"><SPAN class="ft79">Utredningens förslag: </SPAN>Överensstämmer delvis med regeringens för- slag. Utredningens förslag omfattar behandling i enstaka fall om det är absolut nödvändigt för ändamålet med behandlingen och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga integri- tet.</P>
<P class="p595 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot utredningens förslag.</P>
<P class="p596 ft3">Karlstads universitet <SPAN class="ft2">och </SPAN>Universitets- och högskolerådet <SPAN class="ft2">tillstyrker utredningens författningsförslag. </SPAN>Chalmers tekniska högskola AB <SPAN class="ft2">till- styrker utredningens förslag i de delar som rör deras verksamhet som enskilda utbildningsanordnare.</SPAN></P>
<P class="p595 ft4"><SPAN class="ft31">Justitiekanslern </SPAN>anser generellt att det är mycket angeläget att likartade lagtekniska lösningar väljs för de författningar som tillkommer eller ses över med anledning av EU:s dataskyddsreform.</P>
<P class="p595 ft2"><SPAN class="ft3">Datainspektionen </SPAN>avstyrker förslaget i dess nuvarande utformning och ifrågasätter om utformningen av bestämmelsen kan anses uttrycka det krav på ett viktigt allmänt intresse som framgår av artikel 9.2 g i data- skyddsförordningen. Datainspektionen och <SPAN class="ft3">Högskolan i Skövde </SPAN>anser att begreppet absolut nödvändigt är ett begrepp som skapar otydlighet. <SPAN class="ft3">Dataskydd.net </SPAN>avstyrker förslaget och anser att dataskyddsförordningens bestämmelser utgör en tillräcklig reglering.</P>
<P class="p597 ft2"><SPAN class="ft45">Skälen för regeringens förslag: </SPAN>I propositionen Ny dataskyddslag (prop. 2017/18:105) föreslås att en myndighet utöver behandling av känsliga personuppgifter som krävs enligt lag eller som är nödvändig för handläggningen av ett ärende, även i annat fall ska få behandla känsliga personuppgifter om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga integritet (3 kap. 3 § första stycket 3).</P>
<P class="p257 ft2">Som angetts i avsnitt 8 anser regeringen att anordnande och bedrivande av utbildning utgör ett sådant viktigt allmänt intresse som avses i artikel 9.2 g i dataskyddsförordningen. Bestämmelsen i dataskyddslagen kan därmed tillämpas av statliga högskolor. Även för enskilda utbildnings- anordnare kan behandling av känsliga personuppgifter vara nödvändig i vissa fall när det saknas koppling till ett visst ärende.</P>
<P class="p598 ft2">Regeringen anser därför, i likhet med utredningen men till skillnad mot <SPAN class="ft3">Dataskydd.net</SPAN>, att det ska införas en bestämmelse i lagen om tillstånd att utfärda vissa examina som ger enskilda utbildningsanordnare som om- fattas av lagen möjlighet att med stöd av artikel 9.2 g i dataskyddsför- ordningen behandla känsliga personuppgifter i motsvarande fall.</P>
<P class="p599 ft2">Utbildningsdatautredningen har i sitt betänkande föreslagit att bestäm- melsen ska omfatta behandling av känsliga personuppgifter i enstaka fall om det är absolut nödvändigt för ändamålet med behandlingen och be- handlingen inte innebär ett otillbörligt intrång i den registrerades person- liga integritet. Den i propositionen Ny dataskyddslag föreslagna bestäm- melsen är mer långtgående, eftersom den avser behandling av personuppgifter i annat fall om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse och behandlingen inte innebär ett otillbörligt</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_163">
<DIV id="dimg1">
<INGENBILD zsrc="H503218163x1.jpg/" id="img1">
</DIV>
<P class="p17 ft4">intrång i den registrerades personliga integritet (se avsnitt 13.2.1). Prop. 2017/18:218 Regeringen anser att den kompletterande regleringen i lagen om tillstånd</P>
<P class="p277 ft2">att utfärda vissa examina bör utformas på ett sätt som motsvarar regleringen i dataskyddslagen. Detta är också i linje med vad <SPAN class="ft3">Justitiekanslern </SPAN>förordat i fråga om likartade lagtekniska lösningar med anledning av EU:s dataskyddsreform. Eftersom det redan konstaterats i avsnitt 8 att anordnande och bedrivande av utbildning utgör ett viktigt allmänt intresse anser regeringen att det är tillräckligt att i den kompletterande bestämmelsen i lagen om tillstånd att utfärda vissa examina ange att behandlingen av personuppgifter ska vara nödvändig i verksamheten. I övrigt bör bestämmelsens utformning följa den föreslagna formuleringen i dataskyddslagen.</P>
<P class="p427 ft2">Regeringens uppfattning är att en bestämmelse som möjliggör för enskilda utbildningsanordnare att behandla känsliga personuppgifter i annat fall om det är nödvändigt av hänsyn till ett viktigt intresse och inte innebär ett otillbörligt intrång i den registrerades personliga integritet, i t.ex. faktiskt verksamhet som undervisning, står i proportion till det efter- strävade syftet. En bestämmelse med sådana starkt begränsande rekvisit tillgodoser enligt regeringen dataskyddsförordningens krav på proportio- nalitet och skyddsåtgärder. Dessutom föreslår regeringen avsnitt 13.4.5 även en bestämmelse om sökbegränsningar.</P>
<P class="p600 ft97"><SPAN class="ft72">13.4.5</SPAN><SPAN class="ft96">Det ska vara förbjudet att utföra sökningar i syfte att få fram ett personurval grundat på känsliga personuppgifter</SPAN></P>
<P class="p301 ft59"><SPAN class="ft80">Regeringens förslag: </SPAN>Det ska vara förbjudet för enskilda utbildnings- anordnare att utföra sökningar i syfte att få fram ett personurval grundat på känsliga personuppgifter.</P>
<TABLE cellpadding=0 cellspacing=0 class="t57">
<TR>
<TD class="tr2 td162"><P class="p29 ft2"><SPAN class="ft45">Utredningens förslag: </SPAN>Utredningen har föreslagit ett förbud mot att</P></TD>
<TD class="tr2 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">använda sökbegrepp som avslöjar känsliga personuppgifter.</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p29 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">synpunkter på eller har inget att erinra mot utredningens förslag. <SPAN class="ft3">Karl-</SPAN></P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft3">stads universitet <SPAN class="ft2">och </SPAN>Universitets- och högskolerådet <SPAN class="ft2">tillstyrker utred-</SPAN></P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p29 ft2">ningens författningsförslag. <SPAN class="ft3">Chalmers tekniska högskola AB </SPAN>tillstyrker</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">utredningens förslag i de delar som rör deras verksamhet som enskilda</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">utbildningsanordnare.</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p29 ft2"><SPAN class="ft3">Justitiekanslern </SPAN>anser generellt att det är mycket angeläget att likartade</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">lagtekniska lösningar väljs för de författningar som tillkommer eller ses</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">över med anledning av EU:s dataskyddsreform.</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p29 ft2"><SPAN class="ft3">Dataskydd.net </SPAN>avstyrker förslaget och anser att dataskyddsförord-</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">ningens bestämmelser utgör en tillräcklig reglering.</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p29 ft45">Skälen för regeringens förslag: <SPAN class="ft2">I propositionen Ny dataskyddslag</SPAN></P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">(prop. 2017/18:105) föreslås det införas en skyddsåtgärd som innebär ett</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">förbud mot att utföra sökningar i syfte att få fram ett personurval grundat</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">på känsliga personuppgifter (3 kap. 3 § andra stycket dataskyddslagen).</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p29 ft2">Sökbegränsningen gäller för myndigheter vid tillämpningen av samtliga</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">bestämmelser om behandling av känsliga personuppgifter i 3 kap. 3 §</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td162"><P class="p29 ft2">första stycket dataskyddslagen, dvs. vid behandling som krävs enligt lag,</P></TD>
<TD rowspan=2 class="tr17 td73"><P class="p19 ft2">163</P></TD>
</TR>
<TR>
<TD class="tr16 td162"><P class="p22 ft23"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_164">
<P class="p575 ft2">Prop. 2017/18:218 vid behandling som är nödvändig för handläggningen av ett ärende och vid behandling i annat fall om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse. I fråga om behandling som krävs enligt lag gäller sökbegränsningen även sådana organ som ska jämställas med myn- digheter enligt 3 kap. 3 § tredje stycket dataskyddslagen. Det har redo- gjorts för denna sökbegränsning i avsnitt 13.2.2.</P>
<P class="p601 ft2">Sökbegränsningen omfattar därmed statliga högskolor som är myndig- heter, men inte merparten av de enskilda utbildningsanordnarna eftersom dessa inte omfattas av bestämmelserna om allmänna handlingar och sekretess. De skäl som finns för att sökbegränsningar ska gälla för myn- digheter, såsom statliga högskolor, gör sig dock gällande även för en- skilda utbildningsanordnare. Regeringen föreslår därför att en motsva- rande bestämmelse som innebär förbud mot att utföra sökningar i syfte att få fram ett personurval grundat på känsliga personuppgifter ska införas även för samtliga enskilda utbildningsanordnare.</P>
<P class="p602 ft4">Regeringens förslag innebär att regleringen får en något annorlunda utformning än vad som föreslagits av utredningen. I likhet med utred- ningens förslag syftar dock regeringens förslag till att införa en kompletterande reglering som motsvarar den som föreslås i data- skyddslagen. Detta är också i linje med vad <SPAN class="ft31">Justitiekanslern </SPAN>förordat i fråga om likartade lagtekniska lösningar med anledning av EU:s data- skyddsreform.</P>
<P class="p603 ft29"><SPAN class="ft27">13.5</SPAN><SPAN class="ft94">Kompletterande bestämmelser om känsliga personuppgifter ska införas i lagen om yrkeshögskolan</SPAN></P>
<P class="p604 ft97"><SPAN class="ft72">13.5.1</SPAN><SPAN class="ft96">Det finns behov av att behandla känsliga personuppgifter inom yrkeshögskolan och annan eftergymnasial utbildning</SPAN></P>
<P class="p605 ft2">Utbildningsanordnare inom yrkeshögskolan och de som anordnar sådana utbildningar som avses i förordningen om stöd för konst- och kultur- utbildningar och vissa andra utbildningar kan behöva behandla känsliga personuppgifter i ett antal olika situationer. Nedan redogörs översiktligt för de huvudsakliga behandlingarna av känsliga personuppgifter hos des- sa aktörer. I efterföljande avsnitt behandlas vilka kompletterande bestäm- melser om behandling av känsliga personuppgifter som med anledning av artikel 9 i dataskyddsförordningen behövs inom yrkeshögskolan och annan eftergymnasial utbildning än högskoleutbildning. Som framgår av avsnitt 12 anser regeringen att sådana bestämmelser bör placeras i lagen om yrkeshögskolan och förordningen om stöd för konst- och kultur- utbildningar och vissa andra utbildningar.</P>
<TABLE cellpadding=0 cellspacing=0 class="t58">
<TR>
<TD class="tr9 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr9 td131"><P class="p123 ft3">Det finns behov av behandling av känsliga personuppgifter i samband</P></TD>
</TR>
<TR>
<TD class="tr5 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td131"><P class="p123 ft3">med stödåtgärder och trakasserier</P></TD>
</TR>
<TR>
<TD class="tr4 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td131"><P class="p123 ft2">Behandling av känsliga personuppgifter kan förekomma vid handlägg-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">ning av ansökningar om särskilt pedagogiskt stöd, när beslutade stöd-</P></TD>
</TR>
<TR>
<TD class="tr5 td158"><P class="p125 ft2">164</P></TD>
<TD class="tr5 td131"><P class="p123 ft2">åtgärder ska verkställas och i samband med ansökningar om statsbidrag</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_165">
<DIV id="dimg1">
<INGENBILD zsrc="H503218165x1.jpg/" id="img1">
</DIV>
<P class="p187 ft4">eller särskilda medel för kostnader för särskilt pedagogiskt stöd (2 kap. Prop. 2017/18:218 3 § och 5 kap. 2 och 4 §§ förordningen om yrkeshögskolan samt 30 §</P>
<P class="p85 ft4">förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar). Behandling av känsliga personuppgifter kan även före- komma i ärenden om trakasserier och sexuella trakasserier (1 kap. 4 och 2 kap. 7 §§ diskrimineringslagen [2008:567]).</P>
<P class="p606 ft31">Det finns behov av behandling av känsliga personuppgifter i ärenden om anstånd och studieuppehåll</P>
<P class="p319 ft2">När det gäller konst- och kulturutbildningar och vissa andra utbildningar kan behandling av känsliga personuppgifter även förekomma i ärenden om anstånd med att påbörja studier eller studieuppehåll av hälsoskäl (24 a § förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar). För utbildningsanordnare inom yrkeshögskolan saknas det en motsvarande reglering, men dessa anordnare kan i stället ha egna regelverk som medför motsvarande behov av behandling av känsliga personuppgifter.</P>
<P class="p607 ft31">Det finns behov av behandling av känsliga personuppgifter i ärenden om avskiljande</P>
<P class="p319 ft2">När det gäller utbildning inom yrkeshögskolan som bedrivs av offentliga utbildningsanordnare, får studerande tills vidare avskiljas från utbild- ningen om han eller hon lider av psykisk störning, missbrukar alkohol eller narkotika eller har gjort sig skyldig till allvarlig brottslighet. För ett avskiljande krävs även att det, till följd av något av nämnda förhållanden, bedöms finnas en påtaglig risk att den studerande kan komma att skada någon annan person eller värdefull egendom under utbildningen (19 § lagen om yrkeshögskolan). Även enskilda utbildningsanordnare inom yrkeshögskolan och anordnare av utbildningar som avses i förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar kan ha egna regelverk som medför motsvarande behov av behandling av känsliga personuppgifter i form av hälsa i samband med utredningar och ärenden om avskiljande.</P>
<P class="p608 ft3">Det finns behov av behandling av känsliga personuppgifter vid uppfyllandet av offentlighetsprincipen</P>
<P class="p184 ft4">Utbildningsanordnare som är myndigheter omfattas av tryckfrihetsför- ordningens, offentlighets- och sekretesslagens och förvaltningslagens bestämmelser om allmänna handlingar, diarieföring och skyldighet att ta emot <NOBR>e-post.</NOBR> För att kunna uppfylla de åligganden som följer av att om- fattas av offentlighetsprincipen kan det för dessa utbildningsanordnare bli nödvändigt att behandla känsliga personuppgifter.</P>
<P class="p609 ft74"><SPAN class="ft72">13.5.2</SPAN><SPAN class="ft95">Ytterligare reglering av behandling av känsliga personuppgifter som krävs enligt lag behövs inte</SPAN></P>
<P class="p610 ft4"><SPAN class="ft79">Regeringens bedömning: </SPAN>I fråga om behandling av känsliga person- uppgifter som krävs enligt lag behövs det för utbildningsanordnare</P>
<P class="p368 ft67">inom yrkeshögskolan eller för dem som anordnar utbildning som</P>
<P class="p483 ft2">165</P>
</DIV>
<DIV id="page_166">
<DIV id="dimg1">
<INGENBILD zsrc="H503218166x1.jpg/" id="img1">
</DIV>
<P class="p611 ft4">Prop. 2017/18:218 avses i förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar inte någon ytterligare reglering utöver den som föreslås i dataskyddslagen.</P>
<P class="p477 ft4"><SPAN class="ft79">Utredningens förslag: </SPAN>Utredningen föreslår att det i lagen om yrkes- högskolan bör införas en möjlighet för offentliga utbildningsanordnare inom yrkeshögskolan att behandla känsliga personuppgifter, om upp- gifterna har lämnats till anordnaren och behandlingen krävs enligt lag.</P>
<P class="p439 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot utredningens förslag. Det gäller t.ex. <SPAN class="ft3">Sveriges Kommuner och Landsting </SPAN>och <SPAN class="ft3">Landstinget Dalarna</SPAN>.</P>
<P class="p490 ft2"><SPAN class="ft3">Academedia AB </SPAN>tillstyrker utredningen förslag.</P>
<P class="p612 ft2"><SPAN class="ft3">Datainspektionen </SPAN>avstyrker förslaget i dess nuvarande utformning och ifrågasätter om utformningen av bestämmelsen kan anses uttrycka det krav på ett viktigt allmänt intresse som framgår av artikel 9.2 g i data- skyddsförordningen. <SPAN class="ft3">Dataskydd.net </SPAN>avstyrker förslaget och anser att dataskyddsförordningens bestämmelser utgör en tillräcklig reglering.</P>
<P class="p439 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">Enligt propositionen Ny data- skyddslag är den hantering av allmänna handlingar som krävs enligt svensk rätt motiverad av hänsyn till ett viktigt allmänt intresse (prop. 2017/18:105 s. 86). I dataskyddslagen föreslås också en bestämmelse om att myndigheter får behandla känsliga personuppgifter om uppgifterna har lämnats till myndigheten och behandlingen krävs enligt lag (3 kap. 2 § första stycket 1 dataskyddslagen). Förslaget innebär att offentliga utbildningsanordnare inom yrkeshögskolan även fortsättningsvis kommer att kunna uppfylla de åligganden enligt bl.a. offentlighetsprincipen som ankommer på dem, t.ex. att diarieföra handlingar som innehåller känsliga personuppgifter. Förslaget i dataskyddslagen är i detta avseende därmed tillräckligt för de offentliga utbildningsanordnarnas nödvändiga behand- ling av känsliga personuppgifter. Som framgår av avsnitt 12 anser reger- ingen att det saknas behov av att i lagen om yrkeshögskolan införa en bestämmelse som innebär en dubbelreglering i förhållande till data- skyddslagens bestämmelser.</SPAN></P>
<P class="p455 ft4">Enskilda utbildningsanordnare inom yrkeshögskolan och anordnare av utbildningar som avses i förordningen om stöd för konst- och kulturut- bildningar och vissa andra utbildningar, vilka också är enskilda fysiska eller juridiska personer, omfattas inte av offentlighetsprincipen. För deras del behöver det således inte införas en motsvarande bestämmelse.</P>
<P class="p613 ft97">13.5.3 Behandling av känsliga personuppgifter som är nödvändiga för en hantering som motsvarar handläggning av ett ärende ska tillåtas</P>
<TABLE cellpadding=0 cellspacing=0 class="t59">
<TR>
<TD class="tr9 td161"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td168"><P class="p129 ft2"><SPAN class="ft45">Regeringens förslag: </SPAN>En enskild utbildningsanordnare inom yrkes-</P></TD>
</TR>
<TR>
<TD class="tr4 td161"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td140"><P class="p129 ft2">högskolan ska få behandla känsliga personuppgifter om behandlingen</P></TD>
</TR>
<TR>
<TD class="tr3 td161"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td140"><P class="p129 ft2">är nödvändig för en hantering som motsvarar handläggningen av ett</P></TD>
</TR>
<TR>
<TD class="tr3 td161"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td140"><P class="p129 ft2">ärende hos en myndighet.</P></TD>
</TR>
<TR>
<TD class="tr7 td161"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td140"><P class="p31 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Motsvarande bestämmelse bör införas</P></TD>
</TR>
<TR>
<TD class="tr3 td161"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td140"><P class="p129 ft2">för dem som anordnar utbildning som avses i förordningen om stöd</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr2 td161"><P class="p391 ft2">166</P></TD>
<TD class="tr5 td140"><P class="p129 ft2">för konst- och kulturutbildningar och vissa andra utbildningar.</P></TD>
</TR>
<TR>
<TD class="tr33 td144"><P class="p22 ft11"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_167">
<DIV>
<DIV id="id_1">
<P class="p121 ft79">Utredningens förslag och bedömning: <SPAN class="ft4">Överensstämmer delvis med regeringens förslag. Utredningens förslag omfattar behandling av käns- liga personuppgifter i löpande text om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det.</SPAN></P>
<P class="p121 ft2"><SPAN class="ft45">Remissinstanserna</SPAN>: Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot utredningens förslag. Det gäller t.ex. <SPAN class="ft3">Sveriges Kommuner och Landsting </SPAN>och <SPAN class="ft3">Landstinget Dalarna</SPAN>.</P>
<P class="p36 ft2"><SPAN class="ft3">Academedia AB </SPAN>tillstyrker utredningen förslag. <SPAN class="ft3">Luleå kommun </SPAN>välkom- nar att motsvarande bestämmelser ska gälla för enskilda som för offent- liga utbildningsanordnare inom yrkeshögskolan.</P>
<P class="p121 ft4"><SPAN class="ft31">Justitiekanslern </SPAN>anser generellt att det är mycket angeläget att likartade lagtekniska lösningar väljs för de författningar som tillkommer eller ses över med anledning av EU:s dataskyddsreform.</P>
<P class="p121 ft2"><SPAN class="ft3">Myndigheten för yrkeshögskolan </SPAN>anser att det finns anledning att tydliggöra om känsliga personuppgifter i intyg som ges in av sökande för att styrka att förkunskapskraven till en utbildning är uppfyllda kommer få behandlas.</P>
<P class="p121 ft2"><SPAN class="ft3">Datainspektionen </SPAN>avstyrker förslaget i dess nuvarande utformning och ifrågasätter om utformningen av bestämmelsen kan anses uttrycka det krav på ett viktigt allmänt intresse som framgår av artikel 9.2 g i data- skyddsförordningen. <SPAN class="ft3">Dataskydd.net </SPAN>avstyrker förslaget och anser att dataskyddsförordningens bestämmelser utgör en tillräcklig reglering.</P>
<P class="p121 ft45">Skälen för regeringens förslag och bedömning: <SPAN class="ft2">Enligt propositionen Ny dataskyddslag (prop. 2017/18:105) är myndighetsutövning och övriga uppgifter av allmänt intresse som myndigheter har befogenhet att utföra alltid fastställda i enlighet med svensk rätt. Behandling av personupp- gifter kan därmed ske på denna rättsliga grund. Enligt regeringens be- dömning i den propositionen står det också klart att det är ett viktigt all- mänt intresse att myndigheternas ärendehandläggning kan ske på ett effektivt och rättssäkert sätt (s. 82). I dataskyddslagen föreslås också en bestämmelse om att myndigheter får behandla känsliga personuppgifter om behandlingen är nödvändig för handläggningen av ett ärende (3 kap. 3 § första stycket 2 dataskyddslagen).</SPAN></P>
<P class="p286 ft2">Bestämmelsen i dataskyddslagen möjliggör för offentliga utbildnings- anordnare inom yrkeshögskolan att, i den mån det är nödvändigt, även fortsättningsvis kunna behandla känsliga personuppgifter i ärenden om t.ex. särskilt pedagogiskt stöd, i ärenden om statsbidrag eller särskilda medel för kostnader för särskilt pedagogiskt stöd samt i ärenden om trakasserier, sexuella trakasserier och avskiljande från utbildningen. Det- samma gäller sådana känsliga personuppgifter som kan förekomma i antagningsärenden, vilket också har uppmärksammats av <SPAN class="ft3">Myndigheten för yrkeshögskolan</SPAN>.</P>
<P class="p285 ft2">Någon ytterligare reglering krävs därmed inte för att offentliga utbild- ningsanordnare inom yrkeshögskolan ska få behandla känsliga person- uppgifter om behandlingen är nödvändig för handläggningen av ett ärende. Som framgår av avsnitt 12 anser regeringen att det saknas behov av att i lagen om yrkeshögskolan införa en bestämmelse som innebär en dubbelreglering i förhållande till dataskyddslagens bestämmelser.</P>
<P class="p360 ft59">Som anges i avsnitt 13.5.1 kan motsvarande behov av behandling som nämnts ovan även finnas hos de enskilda utbildningsanordnarna inom</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">167</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_168">
<P class="p432 ft2">Prop. 2017/18:218 yrkeshögskolan och enskilda anordnare av sådana utbildningar som avses i förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar. Dessa utbildningsanordnare har därmed, förutsatt att det är relevant och nödvändigt, samma behov av att kunna behandla känsliga personuppgifter som de offentliga utbildningsanordnarna inom yrkeshög- skolan. Regeringen anser att det även i detta fall är fråga om behandling som är nödvändig med hänsyn till ett viktigt allmänt intresse. Förslaget i dataskyddslagen omfattar dock inte enskilda utbildningsanordnare. Regeringen föreslår därför, till skillnad mot <SPAN class="ft3">Dataskydd.net, </SPAN>att det i lagen om yrkeshögskolan införs en bestämmelse som för enskilda utbildnings- anordnare inom yrkeshögskolan som motsvarar dataskyddslagens be- stämmelse för ärendehandläggning för myndigheter.</P>
<P class="p440 ft2">Utbildningsdatautredningen har i sitt betänkande föreslagit att bestäm- melsen ska omfatta behandling av känsliga personuppgifter i löpande text om uppgifterna har lämnats i ett ärende eller är nödvändiga för handlägg- ningen av det. Den i propositionen Ny dataskyddslag (prop. 2017/18:105) föreslagna bestämmelsen för myndigheter är mer långt- gående (se avsnitt 13.2.1). Den har utformats så att myndigheter får behandla känsliga personuppgifter om det är nödvändigt för handlägg- ningen av ett ärende. Regeringen anser att den kompletterande regle- ringen i lagen om yrkeshögskolan så långt som möjligt bör utformas på ett sätt som motsvarar regleringen i dataskyddslagen. I propositionen Ny dataskyddslag (prop. 2017/18:105 s. 194) anges att begreppet ärende ska tolkas på samma sätt som i förvaltningslagen (2017:900). Eftersom förvaltningslagen inte gäller i de enskilda utbildningsanordnarnas verk- samhet bör dock bestämmelsen formuleras så att den gäller behandling som är nödvändig för en hantering som motsvarar handläggningen av ett ärende hos en myndighet.</P>
<P class="p477 ft2">När det gäller <SPAN class="ft3">Datainspektionens </SPAN>ifrågasättande av om utformningen av bestämmelsen kan anses uttrycka det krav på ett viktigt allmänt intres- se som framgår av artikel 9.2 g i dataskyddsförordningen kan konstateras att Datainspektionen framfört motsvarande synpunkt i fråga om den i datassyddslagen föreslagna bestämmelsen. Regeringen har dock i propositionen Ny dataskyddslag (prop. 2017/18:105) inte funnit anled- ning att justera bestämmelsen med anledning av den synpunkten och saknar anledning att i fråga om bestämmelsen i lagen om yrkeshögskolan göra någon annan bedömning. Detta är också i linje med vad <SPAN class="ft3">Justitie- kanslern </SPAN>förordat i fråga om likartade lagtekniska lösningar med anled- ning av EU:s dataskyddsreform.</P>
<P class="p440 ft4">Eftersom de enskilda utbildningsanordnarna redan i dagsläget har möjlighet att utföra sådana behandlingar, blir integritetsintrånget för den enskilde varken blir större eller mindre genom att en sådan bestämmelse införs.</P>
<P class="p439 ft2">Av samma skäl som gör sig gällande i fråga om de enskilda utbild- ningsanordnarna inom yrkeshögskolan, bör en motsvarande bestämmelse som möjliggör behandling av känsliga personuppgifter om behandlingen är nödvändig för en hantering som motsvarar handläggningen av ett ärende hos en myndighet införas för dem som anordnar utbildningar som avses i förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar. Som nämnts tidigare bör den bestämmelsen införas i</P>
<P class="p214 ft2">168</P>
</DIV>
<DIV id="page_169">
<DIV id="dimg1">
<INGENBILD zsrc="H503218169x1.jpg/" id="img1">
</DIV>
<P class="p187 ft59">förordningen om stöd till konst- och kulturutbildningar och vissa andra Prop. 2017/18:218 utbildningar.</P>
<P class="p591 ft97"><SPAN class="ft72">13.5.4</SPAN><SPAN class="ft96">Behandling av känsliga personuppgifter ska tillåtas i annat fall om det inte innebär ett otillbörligt intrång</SPAN></P>
<P class="p565 ft4"><SPAN class="ft79">Regeringens förslag: </SPAN>En enskild utbildningsanordnare inom yrkes- högskolan ska med stöd av artikel 9.2 g i EU:s dataskyddsförordning även få behandla känsliga personuppgifter i annat fall, om behand- lingen är nödvändig i verksamheten och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga integritet.</P>
<P class="p504 ft59"><SPAN class="ft80">Regeringens bedömning: </SPAN>Motsvarande bestämmelse bör införas för dem som anordnar utbildning som avses i förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar.</P>
<P class="p188 ft2"><SPAN class="ft45">Utredningens förslag: </SPAN>Överensstämmer delvis med regeringens för- slag. Utredningens förslag omfattar behandling i enstaka fall om det är absolut nödvändigt för ändamålet med behandlingen och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga inte- gritet. I fråga om utredningens förslag att i sektorslagstiftningen dubbel- reglera vad som gäller för myndigheter enligt dataskyddslagen, se avsnitt 12. Utredningen föreslår även ett bemyndigande för regeringen att med- dela föreskrifter om ytterligare undantag från förbudet att behandla känsliga personuppgifter.</P>
<P class="p83 ft4"><SPAN class="ft79">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot utredningens förslag. Det gäller t.ex. <SPAN class="ft31">Sveriges Kommuner och Landsting </SPAN>och <SPAN class="ft31">Landstinget Dalarna</SPAN>.</P>
<P class="p77 ft2"><SPAN class="ft3">Academedia AB </SPAN>tillstyrker utredningen förslag. <SPAN class="ft3">Luleå kommun </SPAN>välkom- nar att motsvarande bestämmelser ska gälla för enskilda som för offent- liga utbildningsanordnare inom yrkeshögskolan.</P>
<P class="p84 ft2"><SPAN class="ft3">Justitiekanslern </SPAN>anser generellt att det är mycket angeläget att likartade lagtekniska lösningar väljs för de författningar som tillkommer eller ses över med anledning av EU:s dataskyddsreform.</P>
<P class="p84 ft2"><SPAN class="ft3">Datainspektionen </SPAN>avstyrker förslaget i dess nuvarande utformning och ifrågasätter om utformningen av bestämmelsen kan anses uttrycka det krav på ett viktigt allmänt intresse som framgår av artikel 9.2 g i data- skyddsförordningen. Datainspektionen anser att begreppet absolut nöd- vändigt är ett begrepp som skapar otydlighet. <SPAN class="ft3">Dataskydd.net </SPAN>avstyrker förslaget och anser att dataskyddsförordningens bestämmelser utgör en tillräcklig reglering.</P>
<P class="p188 ft45">Skälen för regeringens förslag och bedömning: <SPAN class="ft2">I propositionen Ny dataskyddslag (prop. 2017/18:105) föreslås att en myndighet, utöver be- handling av känsliga personuppgifter som krävs enligt lag eller som är nödvändig för handläggningen av ett ärende, även i annat fall ska få be- handla känsliga personuppgifter om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga integritet (3 kap. 3 § första stycket 3).</SPAN></P>
<P class="p614 ft2">169</P>
</DIV>
<DIV id="page_170">
<P class="p432 ft2">Prop. 2017/18:218 Som angetts i avsnitt 8 anser regeringen att anordnande och bedrivande av utbildning utgör ett sådant viktigt allmänt intresse som avses i artikel 9.2 g i dataskyddsförordningen. Bestämmelsen i dataskyddslagen kan därmed tillämpas av offentliga utbildningsanordnare inom yrkeshög- skolan. När det gäller deras behandling av känsliga personuppgifter kan bestämmelsen vara tillämplig t.ex. när beslut att bevilja särskilt peda- gogiskt stöd ska verkställas.</P>
<P class="p440 ft2">Även för enskilda utbildningsanordnare inom yrkeshögskolan och an- ordnare av sådana utbildningar som avses i förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar kan behand- ling av känsliga personuppgifter vara nödvändig i vissa fall när det inte är fråga om handläggningen av ett ärende. Till exempel tillhandahåller även dessa utbildningsanordnare särskilt pedagogiskt stöd. De har där- med samma behov som offentliga utbildningsanordnare inom yrkeshög- skolan att behandla känsliga personuppgifter även när det inte är fråga om ärendehandläggning. Regeringen anser därför, till skillnad mot <SPAN class="ft3">Data- skydd.net</SPAN>, att det ska införas en bestämmelse i lagen om yrkeshögskolan som möjliggör även för enskilda utbildningsanordnare inom yrkes- högskolan att med stöd av artikel 9.2 g i dataskyddsförordningen behand- la känsliga personuppgifter i motsvarande fall som myndigheter.</P>
<P class="p484 ft2">Utbildningsdatautredningen har i sitt betänkande föreslagit att bestäm- melsen i lagen om yrkeshögskolan ska omfatta behandling av känsliga personuppgifter i enstaka fall om det är absolut nödvändigt för ändamålet med behandlingen och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga integritet. Den bestämmelse för myndigheter som föreslås i propositionen Ny dataskyddslag är mer långtgående (se avsnitt 13.2.1). Den innebär att myndigheter, även i annat fall får behandla känsliga personuppgifter om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga integritet. Regeringen anser att kompletterande reglering i lagen om yrkeshögskolan bör utfor- mas på ett sätt som motsvarar regleringen i dataskyddslagen. Detta är också i linje med vad <SPAN class="ft3">Justitiekanslern </SPAN>förordat i fråga om likartade lag- tekniska lösningar med anledning av EU:s dataskyddsreform. Eftersom det redan konstaterats i avsnitt 8 att anordnande och bedrivande av utbildning utgör ett viktigt allmänt intresse anser regeringen att det är tillräckligt att i den kompletterande bestämmelsen i lagen om yrkeshögskolan ange att behandlingen av personuppgifter ska vara nödvändig i verksamheten. I övrigt bör bestämmelsens utformning följa den föreslagna formuleringen i dataskyddslagen.</P>
<P class="p455 ft2">Regeringens uppfattning är att en bestämmelse som möjliggör för en- skilda utbildningsanordnare inom yrkeshögskolan att behandla känsliga personuppgifter i annat fall om det är nödvändigt av hänsyn till ett viktigt intresse och inte innebär ett otillbörligt intrång i den registrerades personliga integritet, i t.ex. faktiskt verksamhet som undervisning, står i proportion till det eftersträvade syftet. En bestämmelse med sådana starkt begränsande rekvisit tillgodoser enligt regeringen dataskyddsförord- ningens krav på proportionalitet och skyddsåtgärder. I avsnitt 13.5.5 föreslås dessutom vissa sökbegränsningar i fråga om känsliga person- uppgifter.</P>
<P class="p478 ft2">170</P>
</DIV>
<DIV id="page_171">
<DIV id="dimg1">
<INGENBILD zsrc="H503218171x1.jpg/" id="img1">
</DIV>
<P class="p336 ft4">Av samma skäl som gör sig gällande i fråga om de enskilda utbild- Prop. 2017/18:218 ningsanordnarna inom yrkeshögskolan, bör en motsvarande bestämmelse</P>
<P class="p277 ft4">som möjliggör behandling av känsliga personuppgifter även i annat fall införas för dem som anordnar utbildningar som avses i förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar.</P>
<P class="p298 ft2">Utredningen har även föreslagit ett bemyndigande i lagen om yrkes- högskolan för regeringen att meddela föreskrifter om ytterligare undan- tag från förbudet att behandla känsliga personuppgifter. Något mot- svarande bemyndigande har inte föreslagits i lagen om tillstånd att utfär- da vissa examina, trots att behovet av behandling av känsliga person- uppgifter är likartat på det området. Det finns i dagsläget inte heller något som tyder på att det skulle finnas ett behov av att införa kompletterande bestämmelser på förordningsnivå. Regeringen anser därför att det saknas behov av att införa ett bemyndigande för regeringen att meddela ytter- ligare föreskrifter om behandling av känsliga personuppgifter. Skulle ett sådant behov trots allt uppstå finns dock en möjlighet för regeringen att meddela föreskrifter med stöd av bemyndigandet i 3 kap. 4 § dataskydds- lagen.</P>
<P class="p615 ft97"><SPAN class="ft72">13.5.5</SPAN><SPAN class="ft96">Det ska vara förbjudet att utföra sökningar i syfte att få fram ett personurval grundat på känsliga personuppgifter</SPAN></P>
<P class="p616 ft4"><SPAN class="ft79">Regeringens förslag: </SPAN>Det ska vara förbjudet för enskilda utbildnings- anordnare inom yrkeshögskolan att utföra sökningar i syfte att få fram ett personurval grundat på känsliga personuppgifter.</P>
<P class="p617 ft59"><SPAN class="ft80">Regeringens bedömning: </SPAN>Motsvarande bestämmelse bör införas för dem som anordnar utbildning som avses i förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar.</P>
<TABLE cellpadding=0 cellspacing=0 class="t57">
<TR>
<TD class="tr2 td162"><P class="p29 ft2"><SPAN class="ft45">Utredningens förslag: </SPAN>Utredningen har föreslagit ett förbud mot att</P></TD>
<TD class="tr2 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">använda sökbegrepp som avslöjar känsliga personuppgifter.</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p29 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">synpunkter på eller har inget att erinra mot utredningens förslag.</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2"><SPAN class="ft3">Academedia AB </SPAN>tillstyrker utredningen förslag.</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p29 ft2"><SPAN class="ft3">Justitiekanslern </SPAN>anser generellt att det är mycket angeläget att likartade</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">lagtekniska lösningar väljs för de författningar som tillkommer eller ses</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">över med anledning av EU:s dataskyddsreform.</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p29 ft2"><SPAN class="ft3">Dataskydd.net </SPAN>avstyrker förslaget och anser att dataskyddsförord-</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">ningens bestämmelser utgör en tillräcklig reglering.</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p29 ft45">Skälen för regeringens förslag och bedömning: <SPAN class="ft2">I propositionen Ny</SPAN></P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">dataskyddslag (2017/18:105) föreslås det införas en skyddsåtgärd som</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">innebär ett förbud mot att utföra sökningar i syfte att få fram ett person-</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p29 ft2">urval grundat på känsliga personuppgifter (3 kap. 3 § andra stycket data-</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">skyddslagen). Sökförbudet gäller för myndigheter vid tillämpningen av</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">samtliga de bestämmelser om behandling av känsliga personuppgifter</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">som finns i 3 kap. 3 § första stycket dataskyddslagen, dvs. vid behandling</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p29 ft2">som krävs enligt lag, vid behandling som är nödvändig för hand-</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p29 ft2">läggningen av ett ärende och vid behandling i enstaka fall om behand-</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td162"><P class="p29 ft2">lingen är nödvändig av hänsyn till ett viktigt allmänt intresse. I avsnitt</P></TD>
<TD rowspan=2 class="tr17 td73"><P class="p19 ft2">171</P></TD>
</TR>
<TR>
<TD class="tr16 td162"><P class="p22 ft23"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_172">
<DIV id="dimg1">
<INGENBILD zsrc="H503218172x1.jpg/" id="img1">
</DIV>
<P class="p432 ft2">Prop. 2017/18:218 13.2.2 har redogjorts för detta sökförbud och skälen för att införa sök- förbudet. Eftersom sökförbudet gäller myndigheter omfattar det offent- liga utbildningsanordnare inom yrkeshögskolan, men inte enskilda ut- bildningsanordnare inom yrkeshögskolan och anordnare av sådana utbildningar som avses i förordningen om stöd för konst- och kulturut- bildningar och vissa andra utbildningar. De skäl som finns för att sök- förbudet ska gälla för myndigheter, såsom offentliga utbildnings- anordnare inom yrkeshögskolan, gör sig dock gällande även för enskilda utbildningsanordnare inom yrkeshögskolan. Regeringen föreslår därför, till skillnad mot <SPAN class="ft3">Dataskydd.net</SPAN>, att en motsvarande bestämmelse som innebär att enskilda utbildningsanordnare inom yrkeshögskolan inte får utföra sökningar i syfte att få fram ett personurval grundat på känsliga personuppgifter ska införas i lagen om yrkeshögskolan.</P>
<P class="p476 ft2">Av samma skäl som gör sig gällande i fråga om de enskilda utbild- ningsanordnarna inom yrkeshögskolan, bedömer regeringen att en mot- svarande bestämmelse om sökbegränsningar även bör införas för dem som anordnar utbildningar som avses i förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar.</P>
<P class="p484 ft4">Regeringens förslag och bedömning innebär att regleringen får en något annorlunda utformning än vad som föreslagits av Utbildningsdata- utredningen. Liksom förslaget i betänkandet syftar dock regeringens förslag och bedömning till att införa en kompletterande reglering som motsvarar den som föreslås i dataskyddslagen. Detta är också i linje med vad <SPAN class="ft31">Justitiekanslern </SPAN>förordat i fråga om likartade lagtekniska lösningar med anledning av EU:s dataskyddsreform.</P>
<P class="p618 ft29"><SPAN class="ft27">13.6</SPAN><SPAN class="ft94">Folkbildningen bör ges rättsligt stöd för att behandla känsliga personuppgifter</SPAN></P>
<P class="p619 ft4"><SPAN class="ft79">Regeringen bedömning: </SPAN>Folkhögskolorna och studieförbunden bör inte behandla känsliga personuppgifter inom statsbidragsfinansierad folkbildning med stöd av samtycke utan bör ges rättsligt stöd för behandling som är nödvändig av hänsyn till ett viktigt allmänt intresse enligt artikel 9.2 g i EU:s dataskyddsförordning.</P>
<P class="p476 ft4"><SPAN class="ft79">Utredningens bedömning: </SPAN>Utredningen bedömer att folkhögskolornas och studieförbundens behandling av känsliga personuppgifter kan ske med stöd av den rättsliga grunden samtycke i artikel 9.2 a i dataskydds- förordningen.</P>
<P class="p439 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot utredningens förslag. Det gäller t.ex. <SPAN class="ft3">Folkbildningsrådet, Lärarnas Riksförbund, Lärarförbundet </SPAN>och <SPAN class="ft3">Studieförbundet SISU Idrottsutbildarna</SPAN>.</P>
<P class="p441 ft4"><SPAN class="ft31">Migrationsverket </SPAN>påpekar att om det i folkhögskolornas verksamhet för asylsökande med stöd av förordningen (2015:521) om statsbidrag till särskilda folkbildningsinsatser för asylsökande och vissa nyanlända in- vandrare förekommer en uppgift om ett dossiénummer, så röjer det i någon mån att en person är eller har varit asylsökande. Det kan därför</P>
<P class="p169 ft2">172</P>
</DIV>
<DIV id="page_173">
<DIV>
<DIV id="id_1">
<P class="p36 ft4">finnas anledning att överväga om uppgiften ska anses som integritets- känslig vid behandling av personuppgifter.</P>
<P class="p121 ft2"><SPAN class="ft3">Datainspektionen </SPAN>delar inte utredningens uppfattning att folkhögskolor och studieförbund kan stödja sin behandling av känsliga personuppgifter på samtycke, eftersom det inte går att utgå från att en frivillig studieform innebär att även behandlingen av personuppgifter är frivillig. Även <SPAN class="ft3">Studieförbunden i samverkan </SPAN>vänder sig emot utredningens bedömning att studieförbunden enbart ska använda samtycke som rättslig grund för sin personuppgiftsbehandling.</P>
<P class="p257 ft4">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts tillfälle att yttra sig över vissa delar av ett utkast till lagrådsremiss, vars bedömning överensstämmer med regeringens bedömning i detta avsnitt.</P>
<P class="p36 ft3">Folkbildningsrådet<SPAN class="ft2">, </SPAN>Studieförbunden i samverkan<SPAN class="ft2">, </SPAN>Studieförbundet SISU Idrottsutbildarna <SPAN class="ft2">och </SPAN>Statistiska centralbyrån <SPAN class="ft2">tillstyrker eller har inga synpunkter på bedömningen.</SPAN></P>
<P class="p121 ft45">Skälen för regeringens bedömning: <SPAN class="ft2">Det förekommer att vissa folk- högskolor och studieförbund som anordnar kontakttolkutbildning anteck- nar tolkspråket i sitt register. Folkhögskolor och studieförbund som anordnar sådan utbildning kan under vissa förutsättningar erhålla stats- bidrag som beviljas av Myndigheten för yrkeshögskolan enligt förord- ningen (2012:140) om statsbidrag för viss utbildning som rör tolkning och teckenspråk. Uppgifter om namn och språkkunskaper har i vissa ut- redningar ansetts utgöra indirekta upplysningar om en persons etniska ursprung (t.ex. SOU 2001:32 s. 124 och SOU 2003:40 s. 180). Data- inspektionen har i en rapport angett att en uppgift om en persons moders- mål i vissa fall kan vara en uppgift som indirekt avslöjar etniskt ursprung (Datainspektionens rapport 2002:2, s. 8). Regeringen har dock tidigare bedömt att en isolerad uppgift om medborgarskap eller uppgifter om nationalitet eller ursprungsland inte avslöjar vare sig ras eller etniskt ur- sprung (prop. 2001/02:144 s. 41 och prop. 2009/10:85 s. 325). I linje med dess tidigare bedömning anser regeringen att en uppgift om tolkspråk i sig inte utgör en känslig personuppgift, men att den tillsammans med andra uppgifter kan bli en uppgift om etniskt ursprung, alltså en känslig personuppgift. Det är svårt att uttala sig generellt om gränsdragningen för när sådana uppgifter utgör känsliga personuppgifter.</SPAN></P>
<P class="p255 ft2">Liknande gränsfrågor skulle kunna uppstå i den verksamhet som be- drivs av folkhögskolor och studieförbund och som avser särskilda insat- ser för personer som omfattas av lagen (1994:137) om mottagande av asylsökande m.fl., eller avses i förordningen (2010:1122) om statlig ersättning för insatser för vissa utlänningar och som bor i Migrations- verkets anläggningsboende, och för vilka statsbidrag kan lämnas enligt förordningen (2015:521) om statsbidrag till särskilda folkbildnings- insatser för asylsökande och vissa nyanlända invandrare, som också har uppmärksammats av <SPAN class="ft3">Migrationsverket</SPAN>.</P>
<P class="p360 ft2">Utredningen om ökad insyn i välfärden (S 2015:04) har i betänkandet Ökad insyn i välfärden (SOU 2016:62 s. 168 ff.) föreslagit att folkhög- skolor som anordnar utbildning som motsvarar kommunal vuxenutbild- <SPAN class="ft100">ning i svenska för invandrare enligt 24 kap. 11−15 §§ skollagen sk</SPAN>a omfattas av offentlighetsprincipen. Offentlighetsprincipen föreslås dock begränsas till de handlingar som hör till den offentligt finansierade verk-</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">173</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_174">
<P class="p620 ft4">Prop. 2017/18:218 samheten. Stöd för behandling av känsliga personuppgifter som eventu- ellt förekommer i dessa handlingar berörs i avsnitt 13.3.2.</P>
<P class="p621 ft2">Vidare kan folkhögskolorna ansöka om statsbidrag för kostnader för särskilt utbildningsstöd som erbjuds studerande med funktionsnedsätt- ningar enligt förordningen (2011:1163) om statsbidrag för särskilt utbild- ningsstöd. Ansökan görs till Specialpedagogiska skolmyndigheten (SPSM). Såvitt Utbildningsdatautredningen erfarit lämnas inga direkta personuppgifter in i samband med ansökan. I ansökan framgår endast uppgift om kön och funktionsnedsättning per skola och kurs (SOU 2017:49 s. 358). Då själva ansökan till SPSM inte innehåller några personuppgifter behöver folkhögskolorna inte något rättsligt stöd för att behandla dessa uppgifter i ansökan. Även om en ansökan om statsbidrag för särskilt utbildningsstöd inte innehåller några känsliga personuppgifter kan folkhögskolorna i sin verksamhet behöva behandla sådana uppgifter inför upprättande av ansökan och beträffande studerande med funktions- nedsättning. I dagsläget hämtar folkhögskolorna in en form av samtycke från de studerande för behandlingen.</P>
<P class="p622 ft2">Folkhögskolorna och studieförbunden som bedriver statsbidrags- finansierad folkbildning kan alltså i vissa sammanhang ha behov av att behandla känsliga personuppgifter. Av de skäl som angetts i avsnitt 9.4.2, delar regeringen <SPAN class="ft3">Datainspektionens </SPAN>och <SPAN class="ft3">Studieförbunden i samver- kans </SPAN>uppfattning att personuppgiftbehandlingen inte bör grundas på sam- tycke. Då behandlingen inte omfattas av de generella bestämmelser för myndigheter som föreslås i 3 kap. 3 § dataskyddslagen om sådan be- handling av känsliga personuppgifter som krävs enligt lag, i ärenden eller i annat fall, behöver folkhögskolorna och studieförbundet därför ges ett rättsligt stöd för behandling av känsliga personuppgifter som är nöd- vändig med hänsyn till ett viktigt allmänt intresse enligt artikel 9.2 g i dataskyddsförordningen. Av avsnitt 12 framgår att regeringen bedömer att regleringen kan införas på förordningsnivå.</P>
<TABLE cellpadding=0 cellspacing=0 class="t60">
<TR>
<TD class="tr19 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr19 td159"><P class="p449 ft27">13.7</P></TD>
<TD class="tr19 td160"><P class="p88 ft41">Studiestödsdatalagens bestämmelser om</P></TD>
</TR>
<TR>
<TD class="tr6 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td159"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td160"><P class="p623 ft41">känsliga personuppgifter ska hänvisa till</P></TD>
</TR>
<TR>
<TD class="tr17 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td159"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td160"><P class="p88 ft41">dataskyddsförordningen</P></TD>
</TR>
<TR>
<TD class="tr36 td87"><P class="p22 ft101"> </P></TD>
<TD colspan=2 class="tr27 td138"><P class="p22 ft63"> </P></TD>
</TR>
<TR>
<TD class="tr4 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr4 td140"><P class="p129 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>CSN ska även i fortsättningen få behandla</P></TD>
</TR>
<TR>
<TD class="tr3 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td140"><P class="p129 ft2">känsliga personuppgifter för de ändamål som anges i studiestöds-</P></TD>
</TR>
<TR>
<TD class="tr7 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td140"><P class="p129 ft2">datalagen.</P></TD>
</TR>
<TR>
<TD class="tr3 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td140"><P class="p450 ft18"><SPAN class="ft102">Regeringens förslag: </SPAN>Studiestödsdatalagens uppräkning av de käns-</P></TD>
</TR>
<TR>
<TD class="tr7 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td140"><P class="p129 ft2">liga personuppgifter som bara får behandlas för vissa ändamål ska</P></TD>
</TR>
<TR>
<TD class="tr3 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td140"><P class="p129 ft2">ersättas av en hänvisning till artikel 9.1 och 9.2 g i EU:s dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr3 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td140"><P class="p129 ft2">förordning.</P></TD>
</TR>
<TR>
<TD class="tr3 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td140"><P class="p450 ft2">Studiestödsdatalagens uppräkning av känsliga personuppgifter som</P></TD>
</TR>
<TR>
<TD class="tr7 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td140"><P class="p129 ft2">inte får användas som sökbegrepp ska ersättas av en hänvisning till</P></TD>
</TR>
<TR>
<TD class="tr2 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr6 td144"><P class="p129 ft2">artikel 9.1 i dataskyddsförordningen.</P></TD>
</TR>
<TR>
<TD class="tr6 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr6 td143"><P class="p450 ft45">Utredningens förslag och bedömning: <SPAN class="ft2">Utredningens bedömning</SPAN></P></TD>
</TR>
<TR>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">överensstämmer med regeringens. Utredningen föreslår dock att studie-</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr18 td87"><P class="p284 ft2">174</P></TD>
<TD colspan=2 class="tr4 td143"><P class="p22 ft2">stödsdatalagens bestämmelser om CSN:s behandling av känsliga person-</P></TD>
</TR>
<TR>
<TD class="tr16 td159"><P class="p22 ft23"> </P></TD>
<TD class="tr16 td160"><P class="p22 ft23"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_175">
<DIV>
<DIV id="id_1">
<P class="p167 ft4">uppgifter och sökförbud ska kompletteras med de nya kategorier av känsliga personuppgifter som anges i artikel 9.1 i dataskyddsförord- ningen.</P>
<P class="p164 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser, däribland <SPAN class="ft3">Centrala studiestödsnämnden</SPAN>, har inte några synpunkter på eller har inget att erinra mot utredningens förslag och bedömning.</P>
<P class="p164 ft2"><SPAN class="ft3">Justitiekanslern </SPAN>anser generellt att det är mycket angeläget att likartade lagtekniska lösningar väljs för de författningar som tillkommer eller ses över med anledning av EU:s dataskyddsreform.</P>
<P class="p164 ft2"><SPAN class="ft3">Migrationsverket </SPAN>anser att det kan finnas anledning att överväga om underrättelser som Migrationsverket lämnar med stöd av lagen (2008:206) om underrättelseskyldighet vid felaktiga utbetalningar från välfärdssystemet till berörda myndigheter om att en ekonomisk förmån har beslutats eller betalats ut felaktigt eller med ett för högt belopp kan innefatta integritetskänsliga personuppgifter.</P>
<P class="p219 ft2"><SPAN class="ft3">Datainspektionen </SPAN>delar uppfattningen att ett undantag kan grundas på artikel 9.2 g i dataskyddsförordningen, men under förutsättning att det är frågan om ett viktigt allmänt intresse och det ska gälla alla kategorier av känsliga personuppgifter och alla behandlingar som bestämmelsen om- fattar. En sådan bestämmelse kräver också enligt förordningen lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen. Datainspektionen saknar en analys och redo- visning av bestämmelsen i förhållande till artikel 9.2 g. Datainspektionen avstyrker förslaget att behålla bestämmelsen om känsliga personuppgifter i sin nuvarande utformning. Datainspektionen anser också att det bör hänvisas till artikel 9.2 g i dataskyddsförordningen eftersom det är den bestämmelsen som utgör det faktiska undantaget. Utan en sådan hänvis- ning är det inte tydligt vare sig för den personuppgiftsansvarige eller den registrerade med vilket stöd som behandlingen av känsliga personupp- gifter sker. <SPAN class="ft3">Dataskydd.net </SPAN>avstyrker förslagen och anser att dataskydds- förordningens bestämmelser utgör en tillräcklig reglering.</P>
<P class="p624 ft45">Skälen för regeringens bedömning och förslag</P>
<P class="p625 ft31">CSN ska även fortsättningsvis kunna behandla känsliga personuppgifter för de i studiestödsdatalagen angivna ändamålen</P>
<P class="p167 ft2">Regeringen har i samband med införandet av studiestödsdatalagen i pro- positionen Behandling av personuppgifter inom studiestödsområdet (prop. 2008/09:96) gjort en analys av s CSN behov av behandling av känsliga personuppgifter. I propositionen konstaterar regeringen bl.a. att vissa av de känsliga personuppgifterna som anges i 13 § PUL normalt inte torde förekomma i CSN:s studiestödsverksamhet, men att det dock inte kan uteslutas att uppgifter som avslöjar t.ex. ras eller filosofisk övertygelse kan förekomma i verksamheten. Även om CSN inte efter- frågar sådana uppgifter kan de ändå förekomma som information i t.ex. ansökningshandlingar eller intyg som lämnas in till myndigheten. Enligt regeringen ska därför samtliga känsliga personuppgifter som avses i 13 § PUL omfattas av studiestödsdatalagen (prop. 2008/09:96 s. <NOBR>48–49).</NOBR></P>
<P class="p626 ft59">Till följd av den i propositionen gjorda analysen anges i studiestöds- datalagen att behandling av personuppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller med-</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">175</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_176">
<P class="p492 ft4">Prop. 2017/18:218 lemskap i fackförening eller som rör hälsa eller sexualliv får behandlas bara för att</P>
<P class="p627 ft4"><SPAN class="ft18">–</SPAN><SPAN class="ft6">handlägga ärenden i studiestödsverksamheten, om uppgifterna har lämnats i ett ärende i studiestödsverksamheten eller behövs för hand- läggningen av ett sådant ärende,</SPAN></P>
<P class="p627 ft2"><SPAN class="ft18">–</SPAN><SPAN class="ft5">anmäla oegentligheter inom studiestödsverksamheten till ett offentligt organ som har att utreda eller beivra oegentligheten,</SPAN></P>
<P class="p627 ft2"><SPAN class="ft18">–</SPAN><SPAN class="ft5">lämnas ut till den registrerade själv, riksdagen och regeringen samt i den utsträckning skyldighet att lämna uppgifter följer av lag eller förordning, till andra, och</SPAN></P>
<P class="p628 ft59"><SPAN class="ft18">–</SPAN><SPAN class="ft103">ge tillgång till vägledande avgöranden, om uppgifterna inte direkt pekar ut den registrerade (6 § studiestödsdatalagen).</SPAN></P>
<P class="p629 ft2">När det gäller den av <SPAN class="ft3">Datainspektionen </SPAN>efterfrågade analysen, anser rege- ringen således att CSN:s behov av behandling av känsliga personupp- gifter redan har analyserats och att det saknas anledning att nu göra en förnyad analys. I fråga om Datainspektionens påpekande att behandling av känsliga personuppgifter enligt artikel 9.2 g i dataskyddsförordningen förutsätter att det är fråga om ett viktigt allmänt intresse, kan konstateras att regeringen i avsnitt 9.5.2 har redogjort för varför CSN:s studiestöds- verksamhet bedöms utgöra en uppgift av allmänt intresse och att rege- ringen av samma skäl anser att verksamheten även utgör ett viktigt all- mänt intresse. De specifika avgränsningar som gäller för behandlingen uppfyller enligt regeringens mening också dataskyddsförordningens krav på lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen. Mot denna bakgrund anser rege- ringen att CSN alltjämt ska ha möjlighet att behandla känsliga person- uppgifter för de i studiestödsdatalagen angivna ändamålen. När det gäller underrättelser som inkommer till CSN till följd av lagen (2008:206) om underrättelseskyldighet vid felaktiga utbetalningar från välfärdssystemet, som uppmärksammats av <SPAN class="ft3">Migrationsverket</SPAN>, anser regeringen att even- tuella känsliga personuppgifter i sådana underrättelser bör kunna behand- las med stöd av den bestämmelse som gäller för CSN:s handläggning av ärenden.</P>
<P class="p630 ft55">Studiestödsdatalagens uppräkning av känsliga personuppgifter ska ersättas av en hänvisning till artikel 9.1 i dataskyddsförordningen</P>
<P class="p494 ft2">Utredningen föreslår att uppräkningen i 6 § studiestödsdatalagen av vilka kategorier av känsliga personuppgifter som får behandlas ska komplette- ras med de nya kategorier av personuppgifter som anges i artikel 9.1 i dataskyddsförordningen, dvs. genetiska uppgifter eller biometriska upp- gifter för att entydigt identifiera en person och uppgifter om sexuell lägg- ning.</P>
<P class="p631 ft2">Regeringen har i propositionen Ny dataskyddslag (2017/18:105) föreslagit ett antal bestämmelser i dataskyddslagen om när känsliga personuppgifter ska få behandlas. Dataskyddslagen föreslås dock inte innehålla någon uppräkning av de kategorier av uppgifter som utgör känsliga personuppgifter. Däremot anges att med begreppet känsliga personuppgifter avses i lagen sådana känsliga personuppgifter som anges</P>
<P class="p490 ft2">i artikel 9.1 i EU:s dataskyddslag (3 kap. 1 § dataskyddslagen). Vidare</P>
<P class="p243 ft2">176</P>
</DIV>
<DIV id="page_177">
<P class="p17 ft4">har varken utredningen eller regeringen sett skäl att i skollagen, lagen om Prop. 2017/18:218 tillstånd att utfärda vissa examina eller lagen om yrkeshögskolan, i</P>
<P class="p197 ft2">anslutning till de bestämmelser som anger när känsliga personuppgifter får behandlas med stöd av artikel 9.2 g i dataskyddsförordningen, göra en uppräkning av vilka kategorier av uppgifter som utgör känsliga person- uppgifter. Regeringen ser mot denna bakgrund, och mot bakgrund av att likartade lagtekniska lösningar efterfrågats av <SPAN class="ft3">Justitiekanslern</SPAN>, inte skäl att i studiestödsdatalagen ha en uppräkning av de olika kategorierna av känsliga personuppgifter. Regeringen föreslår därför att det i 6 § studie- stödsdatalagen i stället ska anges att sådana personuppgifter som avses i artikel 9.1 i dataskyddsförordningen med stöd av artikel 9.2 g i EU:s dataskyddsförordning får behandlas av CSN för de i lagen angivna ända- målen. I paragrafen bör även kortformen känsliga personuppgifter införas som benämning på sådana särskilda kategorier av personuppgifter som avses i artikel 9.1 i dataskyddsförordningen.</P>
<P class="p632 ft31">Studiestödsdatalagens förbud mot sökbegrepp ska hänvisa till dataskyddsförordningen</P>
<P class="p277 ft2">Vilka sökbegrepp som, förutom i vissa undantagsfall, inte får användas i CSN:s studiestödsverksamhet regleras i 8 § studiestödsdatalagen. Förbu- det omfattar bland annat känsliga personuppgifter enligt motsvarande definition som PUL, dvs. uppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening samt uppgifter som rör hälsa och sexualliv.</P>
<P class="p278 ft2">Som framgått ovan anser regeringen, att studiestödsdatalagens bestäm- melse om behandling av känsliga personuppgifter, genom en hänvisning till dataskyddsförordningen, bör omfatta samtliga de kategorier av personuppgifter som anges i artikel 9.1 i förordningen. Följaktligen delar regeringen också utredningens bedömning att även studiestödsdatalagen förbud mot vissa sökbegrepp ska omfatta samtliga de kategorier av personuppgifter som anges i artikel 9.1 i dataskyddsförordningen. Regeringen anser dock att förbudet i 8 §, i stället för att innehålla en uppräkning av alla kategorier av känsliga personuppgifter, bör hänvisa till sådana personuppgifter som avses i artikel 9.1 i dataskyddsförord- ningen och som benämns känsliga personuppgifter.</P>
<P class="p633 ft91"><SPAN class="ft1">14</SPAN><SPAN class="ft90">Sektorslagstiftningen ska kompletteras med bestämmelser om behandling av personuppgifter som rör lagöverträdelser</SPAN></P>
<P class="p634 ft29">14.1 Dataskyddsförordningen tillåter bara behandling av personuppgifter som rör lagöverträdelser i vissa fall</P>
<TABLE cellpadding=0 cellspacing=0 class="t61">
<TR>
<TD class="tr2 td162"><P class="p22 ft2">Enligt dataskyddsförordningen får behandling av personuppgifter som</P></TD>
<TD class="tr2 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td162"><P class="p22 ft2">rör fällande domar i brottmål och överträdelser eller därmed samman-</P></TD>
<TD rowspan=2 class="tr1 td73"><P class="p19 ft2">177</P></TD>
</TR>
<TR>
<TD class="tr34 td162"><P class="p22 ft76"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_178">
<P class="p432 ft4">Prop. 2017/18:218 hängande säkerhetsåtgärder endast utföras under kontroll av myndighet eller då behandling är tillåten enligt unionsrätten eller medlemsstaternas nationella rätt, där lämpliga skyddsåtgärder för de registrerades rättig-</P>
<P class="p490 ft2">heter och friheter fastställs<SPAN class="ft77">. </SPAN>Ett fullständigt register över fällande domar i</P>
<P class="p443 ft2">brottmål får endast föras under kontroll av en myndighet (artikel 10). Regeringens bedömning i propositionen Ny dataskyddslag (prop. 2017/18 s. 98) är att artikel 10 i förordningen, för svenskt vidkommande, tar sikte på personuppgifter som rör fällande domar i brottmål, lagöver- trädelser som innefattar brott eller straffprocessuella tvångsmedel.</P>
<P class="p439 ft2">En motsvarande bestämmelse finns i dag i artikel 8.5 i dataskydds- direktivet, där det framgår att uppgifter om lagöverträdelser, brottmåls- domar eller säkerhetsåtgärder får behandlas endast under kontroll av en myndighet eller med stöd av nationella bestämmelser som innehåller lämpliga och specifika skyddsåtgärder. Artikel 8.5 i dataskyddsdirektivet har genomförts i svensk rätt genom 21 § PUL, vars första stycke är avsett att uppfylla det som krävs enligt artikel 8.5 (prop. 1997/98:44, s. 129).</P>
<P class="p441 ft2">Artikel 10 i dataskyddsförordningen skiljer sig dock något från regle- ringen i direktivet. Förordningens bestämmelse har begränsats till enbart fällande brottmålsdomar. En annan skillnad i förordningen jämfört med direktivet är att hänvisningen till personuppgifter om avgöranden i tviste- mål och administrativa sanktioner har tagits bort. Som regeringen konsta- terar i propositionen Ny dataskyddslag (prop. 2017/18:105 s. 98) innebär detta att uppgifter om administrativa frihetsberövanden inte omfattas av någon särskild reglering enligt dataskyddsförordningen, om de inte utgör känsliga personuppgifter enligt artikel 9.1, exempelvis om de också avslöjar uppgifter om etniskt ursprung eller psykisk ohälsa.</P>
<P class="p477 ft59">I det följande används begreppet lagöverträdelser som ett samlings- begrepp för de personuppgifter som avses i artikel 10 i dataskyddsförord- ningen.</P>
<P class="p635 ft29">14.2 Dataskyddslagen kompletterar dataskydds- förordningen</P>
<TABLE cellpadding=0 cellspacing=0 class="t62">
<TR>
<TD class="tr6 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td131"><P class="p123 ft2">I propositionen Ny dataskyddslag (2017/18:105) föreslår regeringen att</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">bestämmelser om behandling av personuppgifter som rör lagöverträ-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft18">delser införs i dataskyddslagen. I lagen anges att personuppgifter som av-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ses i artikel 10 i dataskyddsförordningen får behandlas av myndigheter</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">och att även andra än myndigheter får behandla sådana personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">om behandlingen är nödvändig för att den personuppgiftsansvarige ska</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">kunna följa föreskrifter om arkiv (3 kap. 8 §).</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">Regeringen eller den myndighet som regeringen bestämmer bemyn-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">digas att meddela föreskrifter om i vilka fall andra än myndigheter får</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">behandla de aktuella personuppgifterna. Vidare bemyndigas den myn-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">dighet som regeringen bestämmer att i enskilda fall besluta att andra än</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">myndigheter får behandla nämnda personuppgifter (3 kap. 9 §). Data-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">skyddsutredningen har också i sitt betänkande (SOU 2017:39 s. 55 f.)</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">föreslagit en ny förordning med kompletterande bestämmelser om be-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">handling av personuppgifter som rör lagöverträdelser med ett bemyndig-</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr17 td158"><P class="p125 ft2">178</P></TD>
<TD class="tr5 td131"><P class="p123 ft2">ande för Datainspektionen att meddela ytterligare föreskrifter härom.</P></TD>
</TR>
<TR>
<TD class="tr16 td131"><P class="p22 ft23"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_179">
<TABLE cellpadding=0 cellspacing=0 class="t24">
<TR>
<TD class="tr19 td42"><P class="p346 ft27">14.3</P></TD>
<TD class="tr19 td169"><P class="p88 ft41">Kompletterande bestämmelser om</P></TD>
<TD class="tr19 td58"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
</TR>
<TR>
<TD class="tr17 td42"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td169"><P class="p88 ft41">lagöverträdelser ska införas i skollagen</P></TD>
<TD class="tr17 td58"><P class="p22 ft7"> </P></TD>
</TR>
</TABLE>
<P class="p636 ft97"><SPAN class="ft72">14.3.1</SPAN><SPAN class="ft96">Det finns behov av behandling av personuppgifter som rör lagöverträdelser i skollagsreglerad verksamhet</SPAN></P>
<P class="p637 ft2">I skollagen finns bestämmelser om disciplinära och andra särskilda åt- gärder. Med sådana åtgärder avses utvisning, kvarsittning, tillfällig om- placering, tillfällig placering vid annan skolenhet, avstängning och om- händertagande av föremål. Rektor eller en lärare får vidta de omedelbara och tillfälliga åtgärder som är befogade för att tillförsäkra eleverna trygghet och studiero eller för att komma till rätta med en elevs ordnings- störande uppträdande. Huvudmannen får under vissa förutsättningar be- sluta att helt eller delvis stänga av en elev från gymnasieskolan, gymna- siesärskolan, kommunal vuxenutbildning och särskild utbildning för vuxna (5 kap. skollagen).</P>
<P class="p638 ft2">Om vissa särskilda åtgärder vidtagits enligt 5 kap. skollagen, såsom t.ex. utvisning ur undervisningslokalen, tillfällig omplacering till en annan undervisningsgrupp än den eleven annars hör till, tillfällig place- ring till en annan skolenhet, avstängning från vissa obligatoriska skolformer och avstängning från de frivilliga skolformerna, ska åtgärden dokumenteras skriftligt av den som genomfört den (5 kap. 24 § skol- lagen).</P>
<P class="p639 ft2">I samband med att disciplinära eller andra särskilda åtgärder, t.ex. avstängning, behöver vidtas kan det i vissa fall vara nödvändigt att be- handla en uppgift om bl.a. lagöverträdelser. Ett exempel kan vara i ett ärende rörande avstängning av en narkotikapåverkad elev som dyker upp i skolan och är farlig för sig själv eller andra. I detta sammanhang skulle det, om eleven tidigare har dömts för t.ex. ringa narkotikabrott, kunna bli aktuellt att även anteckna den uppgiften.</P>
<P class="p640 ft2">Även inom elevhälsan skulle det kunna uppstå situationer där det finns ett berättigat behov av att i löpande text behandla en uppgift om en lag- överträdelse. Datainspektionen har också genom föreskrifter möjliggjort för den elevvårdande verksamheten i fristående skolor att i anteckningar behandla uppgifter om bl.a. lagöverträdelser (1 § b Datainspektionens föreskrifter om undantag från förbudet för andra än myndigheter att behandla personuppgifter om lagöverträdelser m.m. [DIFS 1998:3] som ändrats genom DIFS 2010:1). För dessa skolor har det således bedömts finnas ett behov av att i den elevvårdande verksamheten kunna behandla uppgifter om bl.a. lagöverträdelser i anteckningar, dvs. löpande text. Be- greppet elevvårdande verksamhet används dock inte i skollagen, utan i stället används begreppet elevhälsa som ska omfatta medicinska, psykologiska, psykosociala och specialpedagogiska insatser (2 kap. 25 § skollagen).</P>
<P class="p641 ft2">179</P>
</DIV>
<DIV id="page_180">
<DIV id="dimg1">
<INGENBILD zsrc="H503218180x1.jpg/" id="img1">
</DIV>
<DIV class="dclr"></DIV>
<DIV>
<DIV id="id_1">
<P class="p464 ft2">Prop. 2017/18:218</P>
<P class="p465 ft2">180</P>
</DIV>
<DIV id="id_2">
<P class="p642 ft74"><SPAN class="ft72">14.3.2</SPAN><SPAN class="ft95">Behandling av personuppgifter som rör lagöverträdelser ska tillåtas i vissa fall</SPAN></P>
<P class="p643 ft4"><SPAN class="ft79">Regeringens förslag: </SPAN>I skollagen ska det anges att personuppgifter om lagöverträdelser som avses i artikel 10 i EU:s dataskyddsförordning ska få behandlas i verksamhet hos en huvudman för en fristående skola dels i elevhälsan i löpande text, dels i skriftlig dokumentation som ska föras om disciplinära och andra särskilda åtgärder enligt skollagen. Behand- lingen ska vara tillåten om den är nödvändig och inte innebär ett otillbörligt intrång i den registrerades personliga integritet.</P>
<P class="p121 ft4"><SPAN class="ft79">Utredningens förslag: </SPAN>Överensstämmer delvis med regeringens förslag. Utredningen har föreslagit att fristående skolor får behandla personuppgifter om lagöverträdelser om det är absolut nödvändigt i löpande text inom elevhälsan och i skriftlig dokumentation om särskilda åtgärder enligt skollagen.</P>
<P class="p121 ft2"><SPAN class="ft45">Remissinstanserna</SPAN>: De flesta remissinstanserna har tillstyrkt eller inte kommenterat utredningens förslag. <SPAN class="ft3">Stockholms kommun </SPAN>anser att för- slaget är väl avvägt. <SPAN class="ft3">Statens skolinspektion </SPAN>framhåller att det enligt skol- lagen råder en skyldighet för den som erbjuds en anställning inom förskolan, förskoleklassen, fritidshemmet, grundskolan, grundsärskolan, specialskolan och annan pedagogisk verksamhet att lämna ett utdrag ur belastningsregister och att det därför behövs en reglering för samtliga skolformer som avser behandling av personuppgifter om lagöverträdelser m.m. Även <SPAN class="ft3">Friskolornas riksförbund </SPAN>uppmärksammar detta behov. <SPAN class="ft3">Dataskydd</SPAN>.<SPAN class="ft3">net </SPAN>avstyrker utredningens förslag med motiveringen att det redan regleras i dataskyddsförordningen när personuppgifter om lagöver- trädelser får behandlas och att ytterligare reglering skulle framstå som missvisande.</P>
<P class="p257 ft2"><SPAN class="ft45">Skälen för regeringens förslag: </SPAN>Av artikel 10 i dataskyddsförord- ningen följer att uppgifter om lagöverträdelser får behandlas om det sker under kontroll av myndighet, vilket enligt regeringens bedömning i pro- positionen Ny dataskyddslag (prop. 2017/18:105 s. 99) innebär att myn- digheter inte behöver uttryckligt stöd i föreskrifter eller särskilda beslut för att få behandla uppgifter som rör lagöverträdelser. Enligt förslaget i den propositionen har det i 3 kap. 8 § dataskyddslagen förtydligats att myndigheter får behandla sådana personuppgifter som avses i artikel 10 i dataskyddsförordningen.</P>
<P class="p285 ft4">Inom utbildning med offentlig huvudman kommer alltså person- uppgifter som rör lagöverträdelser kunna behandlas.</P>
<P class="p256 ft2">Någon motsvarande möjligt att behandla uppgifter om lagöverträdelser som omfattar enskilda skolhuvudmän föreslås dock inte i dataskydds- lagen. Behovet av att behandla uppgifter om lagöverträdelser är dock detsamma hos enskilda skolhuvudmän som hos offentliga, då det om- fattas av samma regelverk i skollagen. Exempelvis kan nämnas att bestämmelser om tillfällig omplacering och avstängning i 5 kap. skol- lagen tar sikte på bl.a. övriga elevers trygghet och studiero. Det måste därmed anses vara lika angeläget att det i fristående skolor är möjligt att behandla personuppgifter som rör lagöverträdelser i dessa sammanhang som i skolor med offentlig huvudman. Till skillnad från <SPAN class="ft3">Dataskydd.net </SPAN>anser regeringen därför att en bestämmelse som möjliggör att hos</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_181">
<DIV>
<DIV id="id_1">
<P class="p36 ft2">huvudmän för fristående skolor behandla personuppgifter som rör lagöverträdelser dels i elevhälsan, dels i skriftlig dokumentation som ska föras om disciplinära och andra särskilda åtgärder enligt 5 kap. 24 § skollagen, bör införas i skollagen. I likhet med den bestämmelse om lagöverträdelser som föreslås i propositionen Ny dataskyddslag (prop. 2017/18:105) bör bestämmelsen, i stället för att innehålla en uppräkning av de personuppgifter som får behandlas, formuleras så att den hänvisar till de personuppgifter som avses i artikel 10 i dataskyddsförordningen.</P>
<P class="p285 ft2">Däremot kommer det behov av behandling av personuppgifter från belastningsregister som <SPAN class="ft3">Statens skolinspektion </SPAN>framhåller att upphöra. I lagrådsremissen Offentlighetsprincipen ska gälla i fristående skolor före- slås att den skyldighet som följer av 2 kap. 31 § skollagen, att i samband med anställningen inom det skollagsreglerade området lämna ett utdrag från belastningsregister, ska ersättas med en skyldighet att visa upp ett utdrag från belastningsregistret. Det ska enligt förslaget endast antecknas att den sökande har visat upp registerutdraget men inte innehållet i registerutdraget. Det innebär att de uppgifter om lagöverträdelser som eventuellt finns på registerutdraget inte kommer att behandlas. Änd- ringen föreslås träda i kraft den 1 juli 2019, och något behov av att behandla uppgifter om lagöverträdelser och liknande i belastningsregis- terutdrag kommer därför inte finnas efter det.</P>
<P class="p255 ft2">En bestämmelse som möjliggör att i fristående skolor behandla person- uppgifter som rör lagöverträdelser måste, enligt artikel 10 i dataskydds- förordningen, omfattas av lämpliga skyddsåtgärder för de registrerades rättigheter och friheter. En sådan bestämmelse bör därför bestå av rekvisit som betonar att det är fråga om en restriktiv tillämpning där en noggrann avvägning behöver göras mellan behovet av behandling och intrånget i den enskildes integritet. Utbildningsdatautredningen har med utgångspunkten i Dataskyddsutredningens förslag till bestämmelsen om myndigheters behandling av känsliga personuppgifter i enstaka fall (3 kap. 3 § 3) föreslagit att fristående skolor ska få behandla personupp- gifter om lagöverträdelser om det är absolut nödvändigt i löpande text inom elevhälsan och för dokumentation om särskilda åtgärder enligt skollagen. I propositionen Ny dataskyddslag (prop. 2017/18:105) föreslås en bestämmelse i dataskyddslagen om myndigheters behandling av käns- liga personuppgifter i annat fall med en ändrad lydelse i förhållande till betänkandet. Enligt förslaget i propositionen ska myndigheter få behand- la känsliga personuppgifter i annat fall om behandlingen är nödvändig med hänsyn till ett viktigt allmänt intresse och inte innebär ett otillbörligt intrång i den registrerades personliga integritet (3 kap. 3 § 3). I syfte att skapa så enhetlig reglering som möjligt anser regeringen att det är lämp- ligt att använda samma typ av begränsning som i dataskyddslagen. Be- handling av personuppgifter som rör lagöverträdelser bör enligt reger- ingens uppfattning därför tillåtas om det är nödvändigt för dokumen- tation i löpande text inom elevhälsan och dokumentation av vidtagna disciplinära och andra särskilda åtgärder, under förutsättning att behand- lingen inte innebär ett otillbörligt intrång i den registrerades personliga integritet. På detta sätt skapas en möjlighet för dels elevhälsan, dels huvudman, rektor och lärare att, när de har en skyldighet enligt 5 kap. 24 § skollagen att dokumentera åtgärder, behandla nödvändiga uppgifter om t.ex. fällande domar samtidigt som den enskilda elevens integritet</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">181</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_182">
<DIV id="dimg1">
<INGENBILD zsrc="H503218182x1.jpg/" id="img1">
</DIV>
<P class="p432 ft4">Prop. 2017/18:218 skyddas genom att bestämmelsen ska tillämpas restriktivt. En bestäm- melse med sådana begränsande rekvisit får anses uppfylla kraven i artikel 10 i dataskyddsförordningen och bör därför införas.</P>
<P class="p439 ft4">Då det redan i dagsläget är tillåtet att hos huvudmän för fristående skolor behandla uppgifter om lagöverträdelser i löpande text med stöd av 5 a § PUL blir den föreslagna bestämmelsens intrång i de enskildas inte- gritet varken större eller mindre än med gällande bestämmelser.</P>
<P class="p644 ft29"><SPAN class="ft27">14.4</SPAN><SPAN class="ft94">Kompletterande bestämmelser om lagöverträdelser ska införas i lagen om tillstånd att utfärda vissa examina</SPAN></P>
<P class="p645 ft74"><SPAN class="ft72">14.4.1</SPAN><SPAN class="ft95">Det finns behov av behandling av personuppgifter som rör lagöverträdelser på högskoleområdet</SPAN></P>
<P class="p494 ft2">Som angetts i avsnitt 3.4.1, får en student vid en statlig högskola under vissa förutsättningar avskiljas från utbildningen. En sådan grund för av- skiljande är att studenten har gjort sig skyldig till allvarlig brottslighet (4 kap. 6 § högskolelagen och förordningen [2007:989] om avskiljande av studenter från högskoleutbildning). Detta medför att statliga högskolor kan behöva behandla personuppgifter som rör fällande domar i brottmål i utredningar och ärenden om avskiljande.</P>
<P class="p476 ft4">Vidare finns det samma behov hos enskilda utbildningsanordnare att ha motsvarande regler om disciplinära åtgärder och avskiljande som statliga högskolor. Chalmers tekniska högskola AB, Handelshögskolan i Stock- holm och Stiftelsen högskolan i Jönköping är exempel på enskilda utbild- ningsanordnare som har en disciplinstadga eller ett regelverk för disci- plinära åtgärder och där allvarlig brottslighet kan utgöra grund för åtgärd. Även enskilda utbildningsanordnare har således behov av att kunna behandla personuppgifter om fällande domar i brottmål i utredningar och i ärenden om disciplinära åtgärder och avskiljande.</P>
<P class="p646 ft74"><SPAN class="ft72">14.4.2</SPAN><SPAN class="ft95">Behandling av personuppgifter som rör fällande domar i brottmål ska tillåtas i ärenden om avskiljande från utbildning</SPAN></P>
<P class="p647 ft2"><SPAN class="ft45">Regeringens förslag: </SPAN>I lagen om tillstånd att utfärda vissa examina ska det anges att enskilda utbildningsanordnare får behandla person- uppgifter som rör fällande domar i brottmål om behandlingen är nödvändig för en hantering som motsvarar handläggning av ett ärende hos en myndighet om att avskilja en student från utbildning.</P>
<P class="p648 ft59"><SPAN class="ft80">Regeringens bedömning</SPAN>: Något sökförbud behövs inte för person- uppgifter som rör fällande domar i brottmål.</P>
<P class="p484 ft4"><SPAN class="ft79">Utredningens förslag: </SPAN>Överensstämmer delvis med regeringens för- slag. Utredningens förslag omfattar behandling av personuppgifter som rör fällande domar i brottmål i löpande text i ett ärende om avskiljande</P>
<P class="p490 ft2">av en student från utbildning om det är absolut nödvändigt för ändamålet</P>
<P class="p17 ft2">182</P>
</DIV>
<DIV id="page_183">
<DIV>
<DIV id="id_1">
<P class="p167 ft2">med behandlingen och om intresset av att skydda andra personer och värdefull egendom klart väger över den risk för otillbörligt intrång i den registrerades personliga integritet som behandlingen kan innebära. Utredningen har också föreslagit ett förbud mot att använda sökbegrepp som avslöjar personuppgifter som rör fällande domar i brottmål.</P>
<P class="p219 ft4"><SPAN class="ft79">Remissinstanserna: </SPAN>De flesta remissinstanserna har tillstyrkt eller inte kommenterat utredningens förslag. <SPAN class="ft31">Sveriges lantbruksuniversitet </SPAN>anser att det skulle kunna förtydligas vad som avses med det av utredningen före- slagna sökförbudet. <SPAN class="ft31">Dataskydd.net </SPAN>avstyrker utredningens förslag med motiveringen att det redan regleras i dataskyddsförordningen när person- uppgifter om lagöverträdelser får behandlas och att ytterligare reglering skulle framstå som missvisande.</P>
<P class="p459 ft45">Skälen för regeringens förslag och bedömning</P>
<P class="p649 ft2">Av avsnitt 14.3.2 framgår att det i propositionen Ny dataskyddslag (prop. 2017/18:105) har föreslagits att det i 3 kap. 8 § dataskyddslagen ska för- tydligas att myndigheter får behandla sådana personuppgifter som avses i artikel 10 i dataskyddsförordningen. Statliga högskolor kommer alltså att kunna behandla personuppgifter om fällande domar i ärenden om av- skiljande av studenter från utbildningen.</P>
<P class="p295 ft2">Frånvaron av offentligrättslig reglering om avskiljande av studenter för enskilda utbildningsanordnare betyder inte att frågan är av underordnad betydelse för deras del. Som framgår i avsnitt 13.4.1 har flera enskilda utbildningsanordnare en egen disciplinstadga eller liknande. Vidare tar bestämmelser om avskiljande sikte på bl.a. övriga studenters och utbild- ningsanordnarnas arbetstagares och studenters säkerhet. Det måste där- med anses vara lika angeläget att enskilda utbildningsanordnare har möjlighet att behandla personuppgifter som rör fällande domar i brottmål i deras motsvarighet till ärenden om avskiljande. Regeringen föreslår därför, i motsats till vad <SPAN class="ft3">Dataskydd.net </SPAN>anför, att en bestämmelse som möjliggör detta införs i lagen om tillstånd att utfärda vissa examina. Eftersom något behov för de enskilda utbildningsanordnarna att behandla andra slags personuppgifter som avses i artikel 10 i dataskyddsförord- ningen inte har identifierats, anser regeringen att bestämmelsen bör begränsas till att avse fällande domar i brottmål.</P>
<P class="p219 ft4">En bestämmelse som möjliggör för enskilda utbildningsanordnare att behandla personuppgifter som rör fällande domar i brottmål måste dock omfattas av lämpliga skyddsåtgärder för de registrerades rättigheter och friheter (artikel 10 i dataskyddsförordningen).</P>
<P class="p164 ft2">Utbildningsdatautredningen har i sitt betänkande föreslagit att bestäm- melsen ska omfatta behandling av personuppgifter som rör fällande domar i brottmål i löpande text i ett ärende om avskiljande av en student från utbildning om det är absolut nödvändigt för ändamålet med behand- lingen och om intresset av att skydda andra personer och värdefull egendom klart väger över den risk för otillbörligt intrång i den registre- rades personliga integritet som behandlingen kan innebära (SOU 2017:49). Den i propositionen Ny dataskyddslag (prop. 2017/18:105) föreslagna bestämmelsen i dataskyddslagen om myndigheters behandling av känsliga personuppgifter för handläggningen av ett ärende har ut- formats utan några särskilda avvägningsrekvisit. Enligt förslaget i propo-</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">183</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_184">
<P class="p575 ft2">Prop. 2017/18:218 sitionen får myndigheter behandla känsliga personuppgifter om behand- lingen är nödvändig för handläggningen av ett ärende (3 kap. 3 § 2). Regeringen anser att kompletterande reglering i lagen om tillstånd att utfärda vissa examina som avser de enskilda utbildningsanordnarnas behandling av personuppgifter som rör fällande domar som är nödvändig i ärenden om avskiljande av student från utbildningen bör utformas på ett sätt som motsvarar regleringen i dataskyddslagen. Regeringens uppfatt- ning är att den snäva avgränsning som endast ger möjlighet för enskilda utbildningsanordnare att behandla personuppgifter om fällande domar i brottmål i ett specifikt ärendeslag, dvs. avskiljande från utbildningen, utgör en sådan skyddsåtgärd som avses i artikel 10 dataskyddsförord- ningen.</P>
<P class="p650 ft31">Något sökförbud behövs inte i fråga personuppgifter som rör fällande domar i brottmål</P>
<P class="p651 ft2">Utbildningsdatautredningen har i sitt betänkande även föreslagit ett förbud för enskilda utbildningsanordnare att använda sökbegrepp som avslöjar personuppgifter som rör fällande domar i brottmål. I proposi- tionen Ny dataskyddslag (prop. 2017/18:105) föreslås inte något förbud för myndigheter att som sökbegrepp använda personuppgifter om fällan- de domar i brottmål eller liknande uppgifter. Med hänsyn till att behand- ling av personuppgifter som rör fällande domar i brottmål bedöms vara ytterst begränsad inom högre utbildning anser regeringen inte att det är mer angeläget att införa ett sådant förbud för enskilda utbildnings- anordnare. Som det framhållits i avsnitt 14.3.2 strävar regeringen efter att skapa en reglering om behandling av personuppgifter på utbildnings- området som motsvarar den som föreslås i dataskyddslagen. Detta är också i linje med vad <SPAN class="ft3">Justitiekanslern </SPAN>förordat i fråga om likartade lag- tekniska lösningar med anledning av EU:s dataskyddsreform. Därför avstår regeringen, till skillnad från Utbildningsdatautredningen, från att föreslå några sökbegränsningar med avseende på uppgifter om fällande domar i brottmål i lagen om tillstånd att utfärda vissa examina.</P>
<TABLE cellpadding=0 cellspacing=0 class="t63">
<TR>
<TD class="tr24 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr24 td61"><P class="p501 ft41">14.5</P></TD>
<TD class="tr24 td170"><P class="p88 ft41">Kompletterande bestämmelser om</P></TD>
</TR>
<TR>
<TD class="tr6 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td61"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td170"><P class="p88 ft41">lagöverträdelser ska införas i lagen om</P></TD>
</TR>
<TR>
<TD class="tr17 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td61"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td170"><P class="p88 ft41">yrkeshögskolan</P></TD>
</TR>
<TR>
<TD class="tr37 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr37 td165"><P class="p501 ft78">14.5.1 Det finns behov av behandling av personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr5 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td61"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td170"><P class="p88 ft78">som rör lagöverträdelser i yrkeshögskolan och</P></TD>
</TR>
<TR>
<TD class="tr2 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td61"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td170"><P class="p88 ft78">annan eftergymnasial utbildning</P></TD>
</TR>
<TR>
<TD class="tr6 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr6 td165"><P class="p501 ft2">Som angetts i avsnitt 13.5.1, får studerande inom yrkeshögskola som</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td165"><P class="p501 ft2">bedrivs offentliga utbildningsanordnare, under vissa förutsättningar</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td165"><P class="p501 ft2">avskiljas från utbildningen. En sådan grund för avskiljande är att studen-</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td165"><P class="p501 ft2">ten har gjort sig skyldig till allvarlig brottslighet (19 § lagen om yrkes-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td165"><P class="p501 ft2">högskolan). Detta medför att offentliga anordnare av utbildning inom</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td165"><P class="p501 ft2">yrkeshögskolan kan behöva behandla personuppgifter som rör fällande</P></TD>
</TR>
<TR>
<TD class="tr5 td29"><P class="p19 ft2">184</P></TD>
<TD colspan=2 class="tr5 td165"><P class="p501 ft2">domar i brottmål i ärenden om avskiljande.</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_185">
<P class="p336 ft4">Enskilda utbildningsanordnare har motsvarande behov av regler om Prop. 2017/18:218 disciplinära åtgärder och avskiljande som statliga högskolor. Även en-</P>
<P class="p277 ft2">skilda utbildningsanordnare kan således ha bestämmelser som till viss del motsvarar ett avskiljande enligt den reglering som gäller för offentliga utbildningsanordnare, och därmed ha behov av att behandla person- uppgifter om fällande domar i brottmål.</P>
<P class="p299 ft4">Det går inte heller att utesluta att även anordnare av utbildningar som avses i förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar har egna regelverk om avskiljande. Även dessa en- skilda utbildningsanordnare kan således ha bestämmelser som till viss del motsvarar ett avskiljande enligt den reglering som gäller för offentliga utbildningsanordnare och därmed ha behov att behandla personuppgifter om fällande domar i brottmål.</P>
<TABLE cellpadding=0 cellspacing=0 class="t64">
<TR>
<TD class="tr28 td26"><P class="p174 ft72">14.5.2</P></TD>
<TD class="tr28 td166"><P class="p47 ft78">Behandling av personuppgifter som rör</P></TD>
<TD class="tr28 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr4 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td166"><P class="p47 ft78">lagöverträdelser m.m. ska tillåtas i ärenden om</P></TD>
<TD class="tr4 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr2 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td166"><P class="p47 ft78">avskiljande från utbildning</P></TD>
<TD class="tr2 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr29 td146"><P class="p22 ft66"> </P></TD>
<TD class="tr34 td145"><P class="p22 ft76"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td147"><P class="p43 ft2"><SPAN class="ft45">Regeringens förslag: </SPAN>I lagen om yrkeshögskolan ska det anges att en-</P></TD>
<TD class="tr4 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p43 ft2">skilda utbildningsanordnare får behandla personuppgifter som rör</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p43 ft2">fällande domar i brottmål om behandlingen är nödvändig för hantering</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td147"><P class="p43 ft2">som motsvarar handläggning av ett ärende om att avskilja en student</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p43 ft2">från utbildning.</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p652 ft2"><SPAN class="ft45">Regeringens bedömning</SPAN>: En motsvarande bestämmelse bör införas</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td147"><P class="p43 ft2">i förordningen om stöd för konst- och kulturutbildningar och vissa</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p43 ft2">andra utbildningar.</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p652 ft2">Något sökförbud för personuppgifter som rör fällande domar i</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr5 td147"><P class="p43 ft2">brottmål behövs inte i lagen eller förordningen.</P></TD>
<TD class="tr5 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr33 td148"><P class="p22 ft11"> </P></TD>
<TD class="tr32 td145"><P class="p22 ft71"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td149"><P class="p653 ft2"><SPAN class="ft45">Utredningens förslag: </SPAN>Överensstämmer delvis med regeringens för-</P></TD>
<TD class="tr2 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">slag. Utredningens förslag omfattar behandling av personuppgifter som</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">rör fällande domar i brottmål i löpande text i ett ärende om avskiljande</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">av en student från utbildning om det är absolut nödvändigt för ändamålet</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">med behandlingen och om intresset av att skydda andra personer och</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">värdefull egendom klart väger över den risk för otillbörligt intrång i den</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">registrerades personliga integritet som behandlingen kan innebära. Utred-</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">ningen har också föreslagit ett förbud mot att använda sökbegrepp som</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">avslöjar personuppgifter som rör fällande domar i brottmål.</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p653 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>De flesta remissinstanserna har tillstyrkt eller inte</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">kommenterat utredningens förslag. <SPAN class="ft3">Dataskydd.net </SPAN>avstyrker utredningens</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">förslag med motiveringen att det redan regleras i dataskyddsförordningen</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">när personuppgifter om lagöverträdelser får behandlas och att ytterligare</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">reglering skulle framstå som missvisande.</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p653 ft45">Skälen för regeringens förslag och bedömning: <SPAN class="ft2">Av avsnitt 14.3.2</SPAN></P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">framgår att det i propositionen Ny dataskyddslag (prop. 2017/18:105) har</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">föreslagits att det i 3 kap. 8 § datalyddslagen ska förtydligas att myndig-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">heter får behandla sådana personuppgifter som avses i artikel 10 i data-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">skyddsförordningen. Offentliga anordnare av utbildning inom yrkeshög-</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">skolan kommer alltså att kunna behandla personuppgifter om fällande</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr5 td149"><P class="p22 ft2">domar i ärenden om avskiljande av studerande från utbildningen.</P></TD>
<TD rowspan=2 class="tr17 td145"><P class="p19 ft2">185</P></TD>
</TR>
<TR>
<TD class="tr16 td26"><P class="p22 ft23"> </P></TD>
<TD class="tr16 td166"><P class="p22 ft23"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_186">
<DIV id="dimg1">
<INGENBILD zsrc="H503218186x1.jpg/" id="img1">
</DIV>
<P class="p432 ft2">Prop. 2017/18:218 Någon motsvarande möjligt att behandla uppgifter om fällande domar för enskilda utbildningsanordnare inom yrkeshögskolan eller utbild- ningsanordnare som omfattas av förordningen om stöd för konst- och kulturutbildningar eller vissa andra utbildningar finns dock inte i data- skyddslagen.</P>
<P class="p441 ft2">Av motsvarande skäl som i avsnitt 14.4.2 anges för att enskilda utbild- ningsanordnare på högskoleområdet ska få behandla personuppgifter som rör fällande domar i brottmål i ett ärende om avskiljande av studenter från utbildning, anser regeringen att en sådan bestämmelse behöver införas även för enskilda utbildningsanordnare inom yrkeshögskolan.</P>
<P class="p441 ft4">Regeringen bedömer även av motsvarande skäl att en bestämmelse med motsvarande avgränsningar bör införas i förordningen om stöd till konst- och kulturutbildningar och vissa andra utbildningar.</P>
<P class="p441 ft2">När det gäller frågan om sökförbud har regeringen i avsnitt 14.4.2 konstaterat att det i propositionen Ny dataskyddslag (prop. 2017/18:105) inte föreslås något förbud för myndigheter att som sökbegrepp använda personuppgifter om fällande domar i brottmål eller liknande uppgifter. Med hänsyn dels till att behandling av personuppgifter som rör fällande domar i brottmål bedöms vara ytterst begränsad inom yrkeshögskolan eller inom konst- och kulturutbildningar, dels till strävan att skapa en reglering om behandling av personuppgifter på utbildningsområdet som motsvarar den som föreslås i dataskyddslagen, avstår regeringen från att föreslå sökbegränsningar med avseende på uppgifter om fällande domar i brottmål i lagen om yrkeshögskolan och förordningen om stöd till konst- och kulturutbildningar.</P>
<P class="p654 ft29"><SPAN class="ft27">14.6</SPAN><SPAN class="ft94">Någon särskild reglering om lagöverträdelser behövs inte för folkhögskolorna eller studieförbunden</SPAN></P>
<P class="p549 ft59"><SPAN class="ft80">Regeringens bedömning: </SPAN>Någon särskild reglering för folkhögskolornas och studieförbundens behandling av personuppgifter som rör lagöver- trädelser behövs inte.</P>
<P class="p439 ft59"><SPAN class="ft80">Utredningens bedömning: </SPAN>Överensstämmer med regeringens bedöm- ning.</P>
<P class="p439 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Remissinstanserna har inte kommenterat utred- ningens bedömning.</P>
<P class="p441 ft79">Skälen för regeringens bedömning: <SPAN class="ft4">Folkhögskolorna och studieför- bunden har i sin verksamhet inte något behov av att behandla person- uppgifter omlagöverträdelser. Något behov av att för deras del särskilt reglera sådan behandling finns därför inte.</SPAN></P>
<P class="p655 ft2">186</P>
</DIV>
<DIV id="page_187">
<DIV id="dimg1">
<INGENBILD zsrc="H503218187x1.jpg/" id="img1">
</DIV>
<DIV>
<DIV id="id_1">
<P class="p656 ft29"><SPAN class="ft27">14.7</SPAN><SPAN class="ft94">Studiestödsdatalagens bestämmelser om lagöverträdelser ska hänvisa till dataskydds- förordningen</SPAN></P>
<P class="p657 ft4"><SPAN class="ft79">Regeringens bedömning: </SPAN>CSN ska även i fortsättningen få behandla personuppgifter om lagöverträdelser för de ändamål som anges i studiestödsdatalagen.</P>
<P class="p658 ft4"><SPAN class="ft79">Regeringens förslag: </SPAN>Studiestödsdatalagens uppräkning av de personuppgifter om lagöverträdelser som bara får behandlas för vissa ändamål ska ersättas av en hänvisning till artikel 10 i EU:s data- skyddsförordning.</P>
<P class="p547 ft45">Utredningens bedömning och förslag: <SPAN class="ft2">Utredningens bedömning överensstämmer med regeringens bedömning. Utredningen föreslår dock att studiestödsdatalagens bestämmelser om CSN:s behandling av person- uppgifter om lagöverträdelser och sökförbud ska innehålla en uppräkning av de kategorier av uppgifter som anges i artikel 10 i dataskyddsförord- ningen</SPAN></P>
<P class="p256 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>De flesta remissinstanserna har tillstyrkt eller inte kommenterat utredningens förslag. <SPAN class="ft3">Dataskydd.net </SPAN>avstyrker utredningens förslag med motiveringen att det redan regleras i dataskyddsförordningen när personuppgifter om lagöverträdelser får behandlas och att ytterligare reglering skulle framstå som missvisande.</P>
<P class="p257 ft45">Skälen för regeringens bedömning och förslag: <SPAN class="ft2">Inom studiestöds- verksamheten utförs all behandling av personuppgifter av CSN. Av artikel 10 i dataskyddsförordningen följer att uppgifter om lagöverträ- delser får behandlas om det sker under kontroll av myndighet, vilket enligt regeringens bedömning i propositionen Ny dataskyddslag innebär att myndigheter inte behöver uttryckligt stöd i föreskrifter eller särskilda beslut för att få behandla uppgifter som rör lagöverträdelser (prop. 2017/18:105 s. 99). Enligt förslaget i den propositionen har det i 3 kap. 8 § datalyddslagen förtydligats att myndigheter får behandla sådana personuppgifter som avses i artikel 10 i dataskyddsförordningen.</SPAN></P>
<P class="p255 ft2">Regleringen i studiestödsdatalagen tillåter behandling av personuppgif- ter som avser lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden endast om uppgifterna har lämnats i ett ärende eller om det behövs för handläggningen av det, om det behövs för att anmäla oegentligheter inom studiestödsverksamheten och för utlämnande i de fall som anges i lagen. Sådana personuppgifter får också behandlas för att ge tillgång till vägledande avgöranden, om de inte direkt pekar ut den registrerade (6 §). Denna begränsning har införts i syfte att skydda den personliga integri- teten (se prop. 2008/09:96, s. <NOBR>47–50).</NOBR> Regleringen innebär en begräns- ning i förhållande till dataskyddsförordningens och dataskyddslagens bestämmelse om myndigheters behandling av lagöverträdelser. Enligt regeringens mening har det inte framkommit skäl att på annat sätt än i dag begränsa möjligheterna till behandling av uppgifter som rör lagöver- trädelser m.m. i studiestödsverksamheten. Den nuvarande regleringen av uppgifter som rör behandling av lagöverträdelser för vissa angivna ända- mål, som får anses utgöra en sådan specifik bestämmelse för att anpassa</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">187</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_188">
<P class="p659 ft4">Prop. 2017/18:218 tillämpningen av bestämmelserna i förordningen som är tillåten enligt artikel 6.2 i dataskyddsförordningen, bör därför kvarstå.</P>
<P class="p335 ft2">I syfte att åstadkomma en enhetligare reglering och i likhet med det förslag som avser behandling av känsliga personuppgifter inom studie- stödsverksamheten, föreslår dock regeringen att den uppräkning av personuppgifter om lagöverträdelser m.m. som omfattas av begräns- ningen i stället ska ersättas med en hänvisning till den bestämmelse i dataskyddsförordningen som reglerar behandlingen av personuppgifter om lagöverträdelser (artikel 10). På motsvarande sätt föreslås också upp- räkningen av de personuppgifter om lagöverträdelser som inte får an- vändas som sökbegrepp ersättas av en hänvisning till artikel 10 i data- skyddsförordningen.</P>
<P class="p660 ft91"><SPAN class="ft1">15</SPAN><SPAN class="ft90">Vissa ytterligare anpassningar till dataskyddsförordningen ska göras i studiestödsdatalagen</SPAN></P>
<P class="p661 ft4">När det gäller behandling av personuppgifter i CSN:s studiestödsverk- samhet som regleras i studiestödsdatalagen har frågor som rör rättslig grund, känsliga personuppgifter och lagöverträdelser redan behandlats i avsnitt 9.5, 13.7 och 14.7. Nedan redogörs för behovet av ytterligare anpassningar av studiestödsdatalagen till dataskyddsförordningen.</P>
<TABLE cellpadding=0 cellspacing=0 class="t65">
<TR>
<TD class="tr19 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr19 td171"><P class="p346 ft41">15.1</P></TD>
<TD class="tr19 td172"><P class="p88 ft41">Bestämmelser i studiestödsdatalagen som</P></TD>
</TR>
<TR>
<TD class="tr6 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td171"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td172"><P class="p88 ft41">bedöms vara förenliga med</P></TD>
</TR>
<TR>
<TD class="tr17 td157"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td171"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td172"><P class="p88 ft41">dataskyddsförordningen</P></TD>
</TR>
<TR>
<TD class="tr36 td157"><P class="p22 ft101"> </P></TD>
<TD colspan=2 class="tr27 td173"><P class="p22 ft63"> </P></TD>
</TR>
<TR>
<TD class="tr7 td174"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td175"><P class="p662 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Studiestödsdatalagens bestämmelser om per-</P></TD>
</TR>
<TR>
<TD class="tr3 td174"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td175"><P class="p662 ft2">sonuppgiftsansvar, ändamål med behandlingen, intern elektronisk till-</P></TD>
</TR>
<TR>
<TD class="tr3 td174"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td175"><P class="p662 ft2">gång till personuppgifter och elektroniskt utlämnande av personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr5 td174"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr4 td176"><P class="p662 ft2">är förenliga med dataskyddsförordningen och bör behållas.</P></TD>
</TR>
<TR>
<TD class="tr2 td157"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr2 td177"><P class="p663 ft2"><SPAN class="ft45">Utredningens bedömning: </SPAN>Överensstämmer med regeringens.</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td177"><P class="p663 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Remissinstanserna har inte några synpunkter på</P></TD>
</TR>
<TR>
<TD class="tr4 td157"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr4 td177"><P class="p662 ft2">bedömningen.</P></TD>
</TR>
<TR>
<TD class="tr35 td157"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr35 td177"><P class="p662 ft45">Skälen för regeringens bedömning</P></TD>
</TR>
<TR>
<TD class="tr9 td157"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr9 td177"><P class="p662 ft3">Bestämmelsen om personuppgiftsansvar kan och bör behållas</P></TD>
</TR>
<TR>
<TD class="tr9 td157"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr9 td177"><P class="p662 ft2">I 3 § studiestödsdatalagen finns en upplysning om att CSN är person-</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td177"><P class="p662 ft2">uppgiftsansvarig för den behandling av personuppgifter som myndig-</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td177"><P class="p662 ft2">heten utför. Personuppgiftsansvarig enligt dataskyddsförordningen är en</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td177"><P class="p662 ft2">fysisk eller juridisk person, offentlig myndighet, institution eller annat</P></TD>
</TR>
<TR>
<TD class="tr3 td157"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td177"><P class="p662 ft2">organ som ensamt eller tillsammans med andra bestämmer ändamålen</P></TD>
</TR>
<TR>
<TD class="tr7 td157"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td177"><P class="p662 ft2">och medlen för behandlingen av personuppgifter. Om ändamålen och</P></TD>
</TR>
<TR>
<TD class="tr5 td157"><P class="p664 ft2">188</P></TD>
<TD colspan=2 class="tr5 td177"><P class="p662 ft2">medlen för behandlingen bestäms av unionsrätten eller medlemsstaternas</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_189">
<DIV id="dimg1">
<INGENBILD zsrc="H503218189x1.jpg/" id="img1">
</DIV>
<P class="p187 ft4">nationella rätt kan den personuppgiftsansvarige eller de särskilda krite- Prop. 2017/18:218 rierna för hur denne ska utses föreskrivas i unionsrätten eller i med-</P>
<P class="p665 ft4">lemsstaternas nationella rätt (artikel 4.7 i dataskyddsförordningen). Som framgår nedan är ändamålen för personuppgiftsbehandlingen reglerade i studiestödsdatalagen. Även i övrigt är personuppgiftsbehandlingen regle- rad i studiestödsdatalagen och studiestödsdataförordningen. Enligt rege- ringens bedömning är därmed bestämmelsen i 3 § studiestödsdatalagen förenlig med dataskyddsförordningen och kan därmed behållas.</P>
<P class="p666 ft33">Bestämmelserna om ändamål, intern elektronisk tillgång till person- uppgifter och elektroniskt utlämnande av personuppgifter kan behållas</P>
<P class="p319 ft2">I 4 § studiestödsdatalagen regleras vilka ändamål med personuppgiftsbe- handlingen som är tillåtna. I 9 § studiestödsdatalagen finns bestämmelser om intern elektronisk tillgång till personuppgifter. Vidare innehåller 10– 14 §§ studiestödsdatalagen bestämmelser om direktåtkomst och annat elektroniskt utlämnande av personuppgifter.</P>
<P class="p188 ft2">Regeringen har i avsnitt 9.5.2 bedömt att det för CSN finns en i enlig- het med artikel 6.1 e och artikel 6.3 första stycket i dataskyddsförord- ningen i svensk rätt fastställd uppgift av allmänt intresse att bedriva studiestödsverksamhet. I sådana fall är det också tillåtet att i en register- författning behålla specifika bestämmelser i form av bl.a. ändamålsbe- gränsningar, de allmänna villkor som ska gälla för den personuppgifts- ansvariges behandlingar och de enheter till vilka personuppgifter får lämnas ut (artikel 6.2 och 6.3 andra stycket i dataskyddsförordningen). Regeringen anser följaktligen att 4, 9 och <NOBR>10–14</NOBR> §§ studiestödsdatalagen är förenliga med dataskyddsförordningen och kan och bör behållas.</P>
<P class="p667 ft57"><SPAN class="ft27">15.2</SPAN><SPAN class="ft99">Rätten att göra invändningar ska inte gälla behandling av personuppgifter som är tillåten enligt studiestödsdatalagen</SPAN></P>
<P class="p668 ft4"><SPAN class="ft79">Regeringens förslag: </SPAN>I studiestödsdatalagen ska det anges att artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar inte gäller vid sådan behandling som är tillåten enligt studiestödsdatalagen eller enligt föreskrifter som har meddelats i anslutning till lagen.</P>
<P class="p182 ft2"><SPAN class="ft45">Utredningens bedömning: </SPAN>Överensstämmer med regeringens i fråga om att förutsättningarna för att göra undantag från den registrerades rätt att göra invändningar är uppfyllda. Utredningen anser dock att undan- taget i 5 § studiestödsdatalagen fortsatt kan vara formulerat så att be- handlingen får utföras även om den registrerade motsätter sig behand- lingen.</P>
<P class="p80 ft4"><SPAN class="ft79">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot förslaget.</P>
<P class="p669 ft4"><SPAN class="ft31">Centrala studiestödsnämnden </SPAN>anser att bestämmelsen i 5 § studiestöds- datalagen bör ändras så att det tydligare framgår att behandling av personuppgifter får ske trots invändning från den registrerade. Bestäm- melsen blir då anpassad till terminologin i dataskyddsförordningens</P>
<P class="p483 ft2">189</P>
</DIV>
<DIV id="page_190">
<P class="p492 ft59">Prop. 2017/18:218 artikel 21 och det blir tydligare att 5 § studiestödsdatalagen innebär en begränsning med stöd i denna artikel.</P>
<P class="p670 ft45">Skälen för regeringens förslag</P>
<P class="p671 ft31">Förutsättningarna för att i studiestödsdatalagen göra undantag från rätten att göra invändningar är uppfyllda</P>
<P class="p494 ft2">Enligt 5 § studiestödsdatalagen får behandling av personuppgifter som enligt studiestödsdatalagen är tillåten utan den registrerades samtycke utföras även om den registrerade motsätter sig behandlingen. Frågan är om bestämmelsen är förenlig med dataskyddsförordningen</P>
<P class="p439 ft2">Som angetts i avsnitt 9.5.2 är det regeringens uppfattning att det är den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskydds- förordningen som är tillämplig på CSN:s behandling av personuppgifter inom studiestödsverksamheten. Den registrerade ska då ha rätt att göra invändningar mot behandlingar och den personuppgiftsansvarige får då inte längre behandla personuppgifterna såvida denne inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk (artikel 21.1 i dataskyddsförordningen).</P>
<P class="p484 ft2">Enligt artikel 23.1 ska det dock i unionsrätten eller i en medlemsstats nationella rätt vara möjligt att införa en lagstiftningsåtgärd som begränsar tillämpningsområdet för de skyldigheter och rättigheter som föreskrivs i bl.a. artikel 21. En sådan begränsning ska ske med respekt för ande- meningen i de grundläggande rättigheterna och friheterna och utgöra en nödvändig och proportionell åtgärd i ett demokratiskt samhälle i syfte att säkerställa något av de intressen som listas i artikel 23.1 i dataskyddsför- ordningen, bl.a. en medlemsstats viktiga mål av generellt allmänt intres- se. Vidare måste alla sådana lagstiftningsåtgärder enligt artikel 23.2 inne- hålla specifika bestämmelser, åtminstone när så är relevant, avseende följande:</P>
<P class="p672 ft2"><SPAN class="ft2">a)</SPAN><SPAN class="ft104">ändamålen med behandlingen eller kategorierna av behandling,</SPAN></P>
<P class="p673 ft2"><SPAN class="ft2">b)</SPAN><SPAN class="ft105">kategorierna av personuppgifter,</SPAN></P>
<P class="p673 ft2"><SPAN class="ft2">c)</SPAN><SPAN class="ft104">omfattningen av de införda begränsningarna,</SPAN></P>
<P class="p674 ft4"><SPAN class="ft2">d)</SPAN><SPAN class="ft106">skyddsåtgärder för att förhindra missbruk eller olaglig tillgång eller överföring,</SPAN></P>
<P class="p627 ft2"><SPAN class="ft2">e)</SPAN><SPAN class="ft104">specificeringen av den personuppgiftsansvarige eller kategorierna av personuppgiftsansvariga,</SPAN></P>
<P class="p627 ft2"><SPAN class="ft2">f)</SPAN><SPAN class="ft107">lagringstiden samt tillämpliga skyddsåtgärder med beaktande av be- handlingens art, omfattning och ändamål eller kategorierna av be- handling,</SPAN></P>
<P class="p675 ft2"><SPAN class="ft2">g)</SPAN><SPAN class="ft105">riskerna för de registrerades rättigheter och friheter, och</SPAN></P>
<P class="p676 ft59"><SPAN class="ft2">h)</SPAN><SPAN class="ft108">de registrerades rätt att bli informerade om begränsningen, såvida detta inte kan inverka menligt på begränsningen.</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t66">
<TR>
<TD class="tr6 td158"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr6 td131"><P class="p123 ft2">Dataskyddsförordningen ställer därmed högre krav på den nationella</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td131"><P class="p123 ft2">begränsande regleringen än dataskyddsdirektivet, eftersom det i data-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td131"><P class="p123 ft2">skyddsdirektivet inte anges några särskilda villkor för en sådan reglering.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td178"><P class="p196 ft2">När det gäller frågan om de krav</P></TD>
<TD class="tr3 td83"><P class="p19 ft2">som uppställs i artikel 23 i data-</P></TD>
</TR>
<TR>
<TD class="tr9 td158"><P class="p125 ft2">190</P></TD>
<TD class="tr9 td178"><P class="p123 ft2">skyddsförordningen är uppfyllda kan</P></TD>
<TD class="tr9 td83"><P class="p19 ft2">konstateras att regeringen i avsnitt</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_191">
<DIV id="dimg1">
<INGENBILD zsrc="H503218191x1.jpg/" id="img1">
</DIV>
<P class="p17 ft4">9.5.2 har gjort bedömningen att CSN:s studiestödsverksamhet utgör en Prop. 2017/18:218 sådan uppgift av allmänt intresse och även ett sådant viktigt allmänt</P>
<P class="p277 ft2">intresse som avses i artikel 6.1 e och artikel 9.2 g i dataskyddsförord- ningen. Regeringen anser därför att verksamheten även uppfyller kravet på att verksamheten ska syfta till att ett viktigt mål av generellt allmänt intresse enligt artikel 23.1 e.</P>
<P class="p677 ft2">Vidare innehåller studiestödsdatalagen med tillhörande förordning även sådana relevanta begränsningar som räknas upp i artikel 23.2, dvs. ändamålen med behandlingen (4 § studiestödsdatalagen), kategorierna av personuppgifter (bl.a. <NOBR>3–6</NOBR> §§ studiestödsdataförordningen), omfattningen av de införda begränsningarna (5 § studiestödsdatalagen), skyddsåtgärder (bl.a. 8 och 9 §§ studiestödsdatalagen), specificering av den person- uppgiftsansvarige (3 § studiestödsdatalagen) och lagringstiden (16 § studiestödsdatalagen och 16 § studiestödsdataförordningen). Enligt reger- ingens bedömning har studiestödsdatalagen och studiestödsdataförord- ningen införts efter noggranna överväganden av vilka bestämmelser som är relevanta i sammanhanget.</P>
<P class="p678 ft2">Det är av stor betydelse att personuppgifter får behandlas i studiestöds- verksamhet oberoende av den registrerades inställning. Den personupp- giftsansvarige får närmast undantagslöst anses kunna påvisa skäl för fort- satt behandling som väger tyngre än den registrerades intressen i det en- skilda fallet. Under sådana förhållanden och för att fullt ut säkerställa förutsättningarna för CSN att behandla relevanta personuppgifter bör den registrerade inte heller fortsättningsvis ha någon rätt att motsätta sig sådan personuppgiftsbehandling som är tillåten enligt lagen. En sådan begränsning måste anses utgöra en nödvändig och proportionell åtgärd i syfte att säkerställa ett viktigt mål av generellt allmänt intresse.</P>
<P class="p679 ft31">Undantaget i studiestödsdatalagen bör anpassas till dataskyddsförord- ningen terminologi</P>
<P class="p518 ft2">Liksom <SPAN class="ft3">CSN </SPAN>anser regeringen att undantaget från rätten att göra invänd- ningar i studiestödsdatalagen bör anpassas till terminologin i artikel 21 i dataskyddsförordningen, så att det tydligt framgår att 5 § studiestödsdata- lagen innebär en begränsning med stöd i denna artikel. I 5 § studiestöds- datalagen bör därför anges att artikel 21.1 i dataskyddsförordningen om rätten att göra invändningar inte gäller vid sådan behandling som är tillåten enligt studiestödsdatalagen eller föreskrifter som har meddelats i anslutning till lagen.</P>
<P class="p680 ft29"><SPAN class="ft27">15.3</SPAN><SPAN class="ft94">Studiestödsdatalagens bestämmelse om rättelse och skadestånd ska upphävas</SPAN></P>
<P class="p681 ft4"><SPAN class="ft79">Regeringens förslag: </SPAN>Studiestödsdatalagens bestämmelse om rättelse och skadestånd ska upphävas, eftersom rättelse och skadestånd regle- ras i dataskyddsförordningen.</P>
<TABLE cellpadding=0 cellspacing=0 class="t67">
<TR>
<TD class="tr2 td162"><P class="p47 ft2"><SPAN class="ft45">Utredningens bedömning: </SPAN>Överensstämmer med regeringens.</P></TD>
<TD class="tr2 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p47 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Remissinstanserna har inte några synpunkter på</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td162"><P class="p22 ft2">förslaget.</P></TD>
<TD rowspan=2 class="tr1 td73"><P class="p19 ft2">191</P></TD>
</TR>
<TR>
<TD class="tr34 td162"><P class="p22 ft76"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_192">
<P class="p446 ft2">Prop. 2017/18:218 <SPAN class="ft45">Skälen för regeringens förslag: </SPAN>I 15 § studiestödsdatalagen anges att bestämmelserna i 28 och 48 §§ PUL om rättelse och skadestånd gäller vid behandling av personuppgifter enligt studiestödsdatalagen eller före- skrifter som har meddelats i anslutning till den lagen. Bestämmelserna i 15 § studiestödsdatalagen har utformats på detta sätt eftersom de angivna bestämmelserna i PUL, enligt lydelsen i PUL, bara gäller behandlingar i strid med PUL eller, enligt 28 § PUL, behandlingar i strid med bestäm- melser som har meddelats med stöd av den lagen. Eftersom PUL kom- mer att upphävas till följd av dataskyddsförordningen behöver 15 § studiestödsdatalagen ändras eller upphävas.</P>
<P class="p563 ft2">När det gäller rättelse anges i dataskyddsförordningen att den registre- rade har rätt att av den personuppgiftsansvarige utan onödigt dröjsmål få felaktiga personuppgifter som rör honom eller henne rättade. Med be- aktande av ändamålet med behandlingen, ska den registrerade ha rätt att komplettera ofullständiga personuppgifter, bl.a. genom att tillhandahålla ett kompletterande utlåtande (artikel 16). Dataskyddsförordningens be- stämmelser om rättelse kommer vara direkt tillämpliga även vid sådan personuppgiftsbehandling som sker i strid med studiestödsdatalagen. Någon hänvisning till dataskyddsförordningens bestämmelser om rättelse behövs därför inte införas i studiestödsdatalagen.</P>
<P class="p682 ft2">När det gäller skadestånd anges i dataskyddsförordningen att varje per- son som har lidit materiell eller immateriell skada till följd av en över- trädelse av dataskyddsförordningen ska ha rätt till ersättning från den personuppgiftsansvarige eller personuppgiftsbiträdet för den uppkomna skadan (artikel 82.1). Även denna bestämmelse är direkt tillämplig. Regeringen föreslår dessutom i propositionen Ny dataskyddslag (prop. 2017/18:105) att rätten till ersättning enligt dataskyddsförordningen ska gälla vid överträdelser av bestämmelser i dataskyddslagen och andra för- fattningar som kompletterar dataskyddsförordningen (7 kap. 1 data- skyddslagen). Någon hänvisning till bestämmelserna om skadestånd i dataskyddsförordningen behövs därför inte heller i studiestödsdatalagen.</P>
<TABLE cellpadding=0 cellspacing=0 class="t68">
<TR>
<TD class="tr19 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr19 td159"><P class="p449 ft27">15.4</P></TD>
<TD class="tr19 td160"><P class="p88 ft41">Studiestödsdatalagens bemyndigande om</P></TD>
</TR>
<TR>
<TD class="tr6 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td159"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td160"><P class="p88 ft41">gallring ska omfatta samma personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr17 td87"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td159"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td160"><P class="p88 ft41">som dataskyddsförordningen</P></TD>
</TR>
<TR>
<TD class="tr36 td87"><P class="p22 ft101"> </P></TD>
<TD colspan=2 class="tr27 td138"><P class="p22 ft63"> </P></TD>
</TR>
<TR>
<TD class="tr5 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr5 td140"><P class="p683 ft2"><SPAN class="ft45">Regeringens förslag: </SPAN>Studiestödsdatalagens bestämmelser om gall-</P></TD>
</TR>
<TR>
<TD class="tr3 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td140"><P class="p683 ft2">ring av personuppgifter och bemyndigande för regeringen eller den</P></TD>
</TR>
<TR>
<TD class="tr3 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td140"><P class="p683 ft2">myndighet som regeringen bestämmer att meddela föreskrifter om be-</P></TD>
</TR>
<TR>
<TD class="tr7 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td140"><P class="p683 ft2">varande kan och bör behållas. Terminologin i bemyndigandet bör an-</P></TD>
</TR>
<TR>
<TD class="tr4 td161"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr4 td140"><P class="p129 ft2">passas till dataskyddsförordningen.</P></TD>
</TR>
<TR>
<TD class="tr32 td161"><P class="p22 ft71"> </P></TD>
<TD colspan=2 class="tr33 td144"><P class="p22 ft11"> </P></TD>
</TR>
<TR>
<TD class="tr2 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr2 td143"><P class="p327 ft2"><SPAN class="ft45">Utredningens förslag: </SPAN>Överensstämmer med regeringens förslag.</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p327 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några</P></TD>
</TR>
<TR>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">synpunkter på eller har inget att erinra mot utredningens förslag.</P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p22 ft3">Centrala studiestödsnämnden <SPAN class="ft2">tillstyrker förslaget.</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td143"><P class="p327 ft2"><SPAN class="ft45">Skälen för regeringens förslag: </SPAN>I 16 § studiestödsdatalagen finns</P></TD>
</TR>
<TR>
<TD class="tr7 td87"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td143"><P class="p22 ft2">bestämmelser om när gallring av personuppgifter ska ske och ett bemyn-</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr18 td87"><P class="p284 ft2">192</P></TD>
<TD colspan=2 class="tr4 td143"><P class="p22 ft2">digande för regeringen eller den myndighet som regeringen bestämmer</P></TD>
</TR>
<TR>
<TD class="tr16 td159"><P class="p22 ft23"> </P></TD>
<TD class="tr16 td160"><P class="p22 ft23"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_193">
<P class="p368 ft4">att meddela föreskrifter i vissa fall. Som framgår av avsnitt 9.5.2 Prop. 2017/18:218 bedömer regeringen att det för CSN finns en, i enlighet med artikel 6.1 e</P>
<P class="p684 ft2">och artikel 6.3 första stycket i dataskyddsförordningen, i svensk rätt fastställd uppgift av allmänt intresse att bedriva studiestödsverksamhet. Enligt artikel 6.2 och 6.3 andra stycket är det då tillåtet att i en register- författning behålla specifika bestämmelser i form av lagringstid. Gall- ringsbestämmelserna i 16 § studiestödsdatalagen kan följaktligen behål- las.</P>
<P class="p685 ft2">I 16 § tredje stycket studiestödsdatalagen anges att regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att personuppgifter får bevaras för historiska, statistiska eller vetenskapliga ändamål eller för redovisningsändamål. Detta gäller även om föreskrif- terna kommer att avvika från de tidpunkter för gallring som anges i första stycket. I dataskyddsförordningen finns en motsvarande bestämmelse, av vilken bl.a. framgår att personuppgifter under vissa förutsättningar får lagras under längre perioder i den mån som personuppgifterna enbart behandlas för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 (artikel 5.1 e). Den nuvarande formuleringen i dataskydds- direktivet om historiska, statistiska eller vetenskapliga ändamål har i dataskyddsförordningen således ändrats till att avse arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. Enligt regeringens bedömning innebär omformule- ringen dock inte någon skillnad i sak. Regeringen anser dock att bestämmelsen i 16 § tredje stycket studiestödsdatalagen bör anpassas till den terminologi som används i dataskyddsförordningen.</P>
<TABLE cellpadding=0 cellspacing=0 class="t69">
<TR>
<TD colspan=2 class="tr0 td12"><P class="p43 ft1">16</P></TD>
<TD colspan=2 class="tr0 td179"><P class="p176 ft1">Förhållandet till annan</P></TD>
<TD class="tr0 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr17 td180"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td181"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr17 td179"><P class="p176 ft1">dataskyddsreglering ska framgå av</P></TD>
<TD class="tr17 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr19 td180"><P class="p22 ft7"> </P></TD>
<TD class="tr19 td181"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr19 td179"><P class="p176 ft1">sektorslagstiftningen</P></TD>
<TD class="tr19 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr31 td182"><P class="p22 ft70"> </P></TD>
<TD colspan=2 class="tr31 td183"><P class="p22 ft70"> </P></TD>
<TD class="tr31 td184"><P class="p22 ft70"> </P></TD>
<TD class="tr30 td95"><P class="p22 ft69"> </P></TD>
</TR>
<TR>
<TD class="tr7 td185"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td186"><P class="p662 ft2"><SPAN class="ft45">Regeringens förslag: </SPAN>I det nya kapitlet i skollagen, lagen om tillstånd att</P></TD>
<TD class="tr7 td187"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td185"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td186"><P class="p662 ft2">utfärda vissa examina, lagen om yrkeshögskolan och studiestödsdata-</P></TD>
<TD class="tr3 td187"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td185"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td186"><P class="p662 ft2">lagen ska det införas upplysningsbestämmelser som anger att bestäm-</P></TD>
<TD class="tr7 td187"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td185"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td186"><P class="p662 ft2">melserna kompletterar EU:s dataskyddsförordning. I de tre förstnämnda</P></TD>
<TD class="tr3 td187"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td185"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td186"><P class="p662 ft2">lagarna ska det även upplysas om att bestämmelser om behandling av</P></TD>
<TD class="tr3 td187"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td185"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td186"><P class="p662 ft2">personuppgifter också finns i dataskyddslagen. I studiestödsdatalagen ska</P></TD>
<TD class="tr7 td187"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td185"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td186"><P class="p662 ft2">det anges att vid behandling av personuppgifter enligt den lagen gäller</P></TD>
<TD class="tr3 td187"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td185"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td186"><P class="p662 ft2">dataskyddslagen och föreskrifter som har meddelats i anslutning till den</P></TD>
<TD class="tr3 td187"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td185"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td186"><P class="p662 ft2">lagen, om inte annat följer av lag eller föreskrifter som har meddelats i</P></TD>
<TD class="tr7 td187"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td185"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td186"><P class="p662 ft2">anslutning till studiestödsdatalagen.</P></TD>
<TD class="tr3 td187"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td185"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td186"><P class="p185 ft2">I det nya kapitlet i skollagen och i lagen om yrkeshögskolan ska det</P></TD>
<TD class="tr3 td187"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td185"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td186"><P class="p662 ft2">upplysas om var i dataskyddslagen eller dataskyddsförordningen det</P></TD>
<TD class="tr7 td187"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td185"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td186"><P class="p662 ft2">finns bestämmelser om myndigheters behandling av känsliga personupp-</P></TD>
<TD class="tr3 td187"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td185"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td186"><P class="p662 ft2">gifter och lagöverträdelser. I lagen om tillstånd att utfärda vissa examina</P></TD>
<TD class="tr3 td187"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td185"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td186"><P class="p662 ft2">ska det upplysas om var i dataskyddslagen det finns bestämmelser om</P></TD>
<TD class="tr7 td187"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td95"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td185"><P class="p22 ft7"> </P></TD>
<TD rowspan=2 class="tr6 td181"><P class="p662 ft2">känsliga</P></TD>
<TD rowspan=2 class="tr6 td160"><P class="p185 ft2">personuppgifter för vissa enskilda organ som jämställs med</P></TD>
<TD class="tr3 td187"><P class="p22 ft7"> </P></TD>
<TD rowspan=2 class="tr6 td95"><P class="p19 ft2">193</P></TD>
</TR>
<TR>
<TD class="tr16 td180"><P class="p22 ft23"> </P></TD>
<TD class="tr16 td23"><P class="p22 ft23"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_194">
<DIV id="dimg1">
<INGENBILD zsrc="H503218194x1.jpg/" id="img1">
</DIV>
<P class="p432 ft4">Prop. 2017/18:218 myndigheter och om lagöverträdelser för enskilda utbildningsanordnare som är skyldiga att följa föreskrifter om arkiv. Upplysningarna ska ges i anslutning till de nya bestämmelserna i sektorslagstiftningen om enskil- das behandling av känsliga personuppgifter och lagöverträdelser.</P>
<P class="p439 ft2">I det nya kapitlet i skollagen ska det också anges att kapitlet inte ska tillämpas på behandling av personuppgifter i elevhälsan som utförs inom hälso- och sjukvården.</P>
<P class="p441 ft4"><SPAN class="ft79">Regeringens bedömning: </SPAN>Motsvarande bestämmelser som i lagen om tillstånd att utfärda vissa examina och lagen om yrkeshögskolan bör in- föras i förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar.</P>
<P class="p440 ft79">Utredningens förslag och bedömning: <SPAN class="ft4">Överensstämmer med reger- ingens förslag i den del som innebär att det ska framgå av sektorslagstift- ningen att den kompletterar annan dataskyddsreglering och har företräde framför dataskyddslagen.</SPAN></P>
<P class="p439 ft2">I fråga om myndigheter och organ som i dataskyddslagen jämställs med myndigheter, föreslår utredningen materiella bestämmelser i sektorslagstiftningen i stället för upplysningar om att bestämmelser som gäller för dessa aktörer finns i dataskyddslagen.</P>
<P class="p439 ft2">Utredningen föreslår även att det ska anges i skollagen att det nya kapitlet inte gäller behandling av personuppgifter i Kriminalvårdens verksamhet enligt 24 kap. 10 § skollagen.</P>
<P class="p439 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot utredningens förslag och be- dömning. <SPAN class="ft3">Sveriges Kommuner och Landsting </SPAN>anser det särskilt väl- kommet att även kommunen i egenskap av hemkommun ska tillämpa det föreslagna kapitlet i skollagen trots att kommuners personuppgifts- behandling även faller in under dataskyddslagens tillämpningsområde och anser att detta förenklar tillämpningen avsevärt för kommunerna.</P>
<P class="p440 ft2"><SPAN class="ft3">Justitiekanslern (JK) </SPAN>anser att det är mycket angeläget att likartade lag- tekniska lösningar väljs, t.ex. i fråga om i vilken mån det behövs upp- lysningsparagrafer som hänvisar till dataskyddsförordningens bestäm- melser och hur sådana ska utformas. JK anser också att det är viktigt att så långt det är möjligt eftersträva en likartad systematik i alla de lagar och förordningar som reglerar personuppgiftsbehandling.</P>
<P class="p441 ft31">Specialpedagogiska skolmyndigheten <SPAN class="ft4">undrar om förslaget till det nya kapitlet i skollagen som ska komplettera dataskyddslagen innebär att skolor som också är myndigheter parallellt ska använda regleringen i de båda lagarna.</SPAN></P>
<P class="p439 ft2"><SPAN class="ft3">Statens skolinspektion </SPAN>föreslår att det i skollagen även införs en upp- lysningsbestämmelse om att Datainspektionen är tillsynsmyndighet över den personuppgiftsbehandling som sker inom Skolinspektionens tillsyns- område.</P>
<P class="p441 ft4">Som nämnts i avsnitt 3 har vissa myndigheter och enskilda beretts tillfälle att yttra sig över vissa delar av ett utkast till lagrådsremiss, vars förslag och bedömning överensstämmer med regeringens förslag och bedömning i detta avsnitt. <SPAN class="ft31">Statens skolverk </SPAN>anser att det är otydligt vad som i det nya kapitlet i skollagen avses med uttrycket inom hälso- och sjukvården.</P>
<P class="p378 ft2">194</P>
</DIV>
<DIV id="page_195">
<DIV>
<DIV id="id_1">
<P class="p17 ft45">Skälen för regeringens förslag och bedömning</P>
<P class="p686 ft31">Det ska framgå av sektorslagstiftningen att den kompletterar annan dataskyddsreglering</P>
<P class="p167 ft2">Regeringen delar <SPAN class="ft3">Justitiekanslerns (JK) </SPAN>uppfattning om vikten av lik- artade lösningar i de författningar som reglerar personuppgiftsbehand- ling. I likhet med vad som föreslagits i dataskyddslagen anser regeringen att det nya kapitlet i skollagen och de nya bestämmelserna om behand- ling av personuppgifter i lagen om tillstånd att utfärda vissa examina, lagen om yrkeshögskolan och studiestödsdatalagen av tydlighetsskäl inledningsvis bör upplysa om att bestämmelserna utgör en komplettering till dataskyddsförordningen.</P>
<P class="p295 ft2">När det gäller förhållandet till dataskyddslagen föreslår regeringen att det i studiestödsdatalagen, som är en registerförfattning, bör införas en bestämmelse med samma lydelse som har föreslagits i registerförfatt- ningar på andra områden och som anger att vid behandling av person- uppgifter enligt studiestödsdatalagen gäller dataskyddslagen, och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av studiestödsdatalagen eller föreskrifter som har meddelats i anslutning till den lagen. Bestämmelse bör ersätta bestämmelsen i 2 § om förhållandet till PUL. Regeringen har i propositionen Ny dataskyddslag redogjort för skälen till att såväl lagar som förordningar som avviker från dataskyddslagen bör ha företräde framför bestämmelserna i dataskydds- lagen (prop. 2017/18:105 s. 26 f.).</P>
<P class="p220 ft2">Skollagen, lagen om tillstånd att utfärda vissa examina och lagen om yrkeshögskolan är inte registerförfattningar. De bestämmelser om be- handling av personuppgifter som föreslås där avser också endast att komplettera dataskyddslagens bestämmelser för myndigheter med mot- svarande bestämmelser för enskilda utbildningsanordnare. Det är alltså inte fråga om några bestämmelser i sektorsförfattning som avviker från dataskyddslagens reglering. Regeringen ser därför inte behov att i dessa lagar införa en bestämmelse om att bestämmelserna i sektorslagarna ska ha företräde framför dataskyddslagen. Det bör i dessa fall räcka att upp- lysa om att bestämmelser om behandling av personuppgifter även finns i dataskyddslagen.</P>
<P class="p626 ft4">Av samma skäl som ovan bedömer regeringen också att de nya bestäm- melserna om behandling av känsliga personuppgifter i förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar inled- ningsvis bör innehålla motsvarande upplysningsbestämmelser som lagen om tillstånd att utfärda vissa examina och lagen om yrkeshögskolan.</P>
<P class="p687 ft3">Sektorslagstiftningen ska av tydlighetsskäl även innehålla vissa mer specifika hänvisningar till bestämmelser i andra författningar</P>
<P class="p649 ft2">Skollagen och lagen om yrkeshögskolan gäller både offentliga och en- skilda utbildningsanordnare. Utbildningsdatautredningen har föreslagit att vissa bestämmelser om personuppgiftsbehandling, som ska ge enskil- da utbildningsanordnare samma möjligheter till behandling som offent- liga utbildningsanordnare, i dessa lagar ska omfatta både enskilda och offentliga utbildningsanordnare. Som framgår av avsnitt 12, anser rege- ringen att bestämmelser som innebär en dubbelreglering för myndigheter inte ska införas i sektorslagstiftningen utan att kompletteringarna i den</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">195</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_196">
<P class="p432 ft2">Prop. 2017/18:218 lagstiftningen ska begränsas till att avse enskilda utbildningsanordnare. Regeringen anser dock att det av tydlighetsskäl är lämpligt att i sektors- lagstiftningen upplysa om var i dataskyddslagen det finns motsvarande bestämmelser för myndigheter i fråga om känsliga personuppgifter och lagöverträdelser.</P>
<P class="p444 ft2">Lagen om tillstånd att utfärda vissa examina gäller endast enskilda ut- bildningsanordnare. I den utsträckning bestämmelserna om allmänna handlingar och sekretess i tryckfrihetsförordningen (TF) och offentlig- hets- och sekretesslagen (2009:400, OSL) gäller i en enskild utbildnings- anordnares verksamhet kommer dock denne att även omfattas av data- skyddslagens bestämmelse om behandling av känsliga personuppgifter som krävs enligt lag (3 kap. 3 § första stycket 1 och tredje stycket data- skyddslagen). Som angetts i avsnitt 13.4.2 finns det på högskoleområdet några enskilda utbildningsanordnare som ska tillämpa TF och OSL därför att de finns angivna i bilagan till OSL. Av tydlighetsskäl bör det därför i lagen om tillstånd att utfärda vissa examina, i anslutning till den nya bestämmelsen om behandling av känsliga personuppgifter, upplysas om var i dataskyddslagen det finns en motsvarande bestämmelse om behandling av känsliga personuppgifter för vissa enskilda utbildnings- anordnare som jämställs med myndigheter. I 3 kap. 8 andra stycket dataskyddslagen finns vidare en bestämmelse om att andra än myndig- heter får behandla personuppgifter om lagöverträdelser om behandlingen är nödvändig för att följa bestämmelser om arkiv. I lagen om tillstånd att utfärda vissa examina bör det därför i anslutning till den nya bestäm- melsen om behandling av fällande domar i brottmål, som är en form av uppgifter om lagöverträdelser som avses i artikel 10 i dataskyddsför- ordningen, upplysas om nämnda bestämmelse i dataskyddslagen.</P>
<P class="p688 ft2">Som anges i avsnitt 13.3.2 har regeringen i lagrådsremissen Offentlighetsprincipen ska gälla i fristående skolor föreslagit att en ny bestämmelse ska införas i OSL med innebörden att vad som föreskrivs i TF om rätt att ta del av allmänna handlingar hos myndigheter i tillämpliga delar också ska gälla handlingar hos huvudmän för fristående skolor. Enligt förslaget ska huvudmännen vid tillämpningen av OSL jäm- ställas med myndigheter. Av tydlighetsskäl bör det därför upplysas även i skollagen om var i dataskyddslagen det finns motsvarande bestämmelser för andra än myndigheter. Upplysningen bör införas i anslutning till de nya bestämmelserna om behandling av känsliga personuppgifter och lagöverträdelser.</P>
<P class="p476 ft2"><SPAN class="ft3">Lagrådet </SPAN>anser att det är överflödigt att i lagen om tillstånd att utfärda vissa examina upplysa om att andra än myndigheter enligt 3 kap. 8 § dataskyddslagen får behandla personuppgifter om lagöverträdelser om behandlingen är nödvändig för att följa bestämmelser om arkiv. Lagrådet anser därför att en sådan bestämmelse kan undvaras. Regeringen anser dock att bestämmelsen, i likhet med motsvarande upplysning som föreslås i skollagen, bidrar till att tydliggöra vilka ytterligare möjligheter som finns för andra än myndigheter att behandla personuppgifter om lagöverträdelser. Regeringen anser därför att upplysningsbestämmelsen bör behållas. Regeringen anser dock att bestämmelsen kan förenklas redaktionellt, i likhet med vad Lagrådet föreslår i fråga om andra be- stämmelser som upplyser om innehållet i dataskyddslagen.</P>
<P class="p478 ft2">196</P>
</DIV>
<DIV id="page_197">
<P class="p336 ft4">Av tydlighetsskäl föreslår regeringen även att det i det nya kapitlet i Prop. 2017/18:218 skollagen anges att kapitlet inte ska tillämpas på behandling av person-</P>
<P class="p277 ft2">uppgifter i elevhälsan som utförs inom hälso- och sjukvården. Skälet är att sådan personuppgiftsbehandling i stället omfattas av bl.a. patient- datalagens (2008:355) bestämmelser. Hälso- och sjukvården är ett väl- etablerat begrepp som också definieras i hälso- och sjukvårdslagen (2017:30) och sedan tidigare används i skollagen (20 kap. 20 §). Till skillnad från <SPAN class="ft3">Statens skolverk </SPAN>anser regeringen därför att en sådan avgränsning av tillämpningsområdet är tillräckligt tydlig. Utredningen har även föreslagit att det ska anges i skollagen att det nya kapitlet inte gäller behandling av personuppgifter i Kriminalvårdens verksamhet en- ligt 24 kap. 10 § skollagen. Eftersom de bestämmelser om behandling av känsliga personuppgifter och lagöverträdelser som regeringen föreslår i skollagen endast gäller enskilda aktörer och det föreslagna bemyndi- gande endast gäller vissa angivna skolformer, omfattas inte Kriminal- vårdens verksamhet av bestämmelserna. Det saknas därför anledning att särskilt undanta viss verksamhet hos Kriminalvården från kapitlets tillämpningsområde.</P>
<P class="p689 ft2">När det gäller <SPAN class="ft3">Statens skolinspektions </SPAN>förslag att i det nya kapitlet i skollagen även upplysa om att Datainspektionen är tillsynsmyndighet över den personuppgiftsbehandling som sker inom Skolinspektionens tillsynsområde, anser regeringen att detta är ett exempel på en fråga som, i enlighet med JK:s generella synpunkt om likartad hantering, bör hante- ras på samma sätt i sektorsförfattningarna. Datainspektionen pekas inte heller ut som tillsynsmyndighet i dataskyddslagen. Regeringen anser där- för att det saknas anledning att införa en sådan upplysning just i skol- lagen.</P>
<TABLE cellpadding=0 cellspacing=0 class="t52">
<TR>
<TD class="tr0 td53"><P class="p690 ft1">17</P></TD>
<TD class="tr0 td20"><P class="p22 ft1">Hänvisningar till</P></TD>
<TD class="tr0 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr17 td53"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td20"><P class="p22 ft1">dataskyddsförordningen ska vara</P></TD>
<TD class="tr17 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr19 td53"><P class="p22 ft7"> </P></TD>
<TD class="tr19 td20"><P class="p22 ft1">dynamiska</P></TD>
<TD class="tr19 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr30 td146"><P class="p22 ft69"> </P></TD>
<TD class="tr8 td145"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td147"><P class="p498 ft2"><SPAN class="ft45">Regeringens förslag: </SPAN>De hänvisningar till EU:s dataskyddsförordning</P></TD>
<TD class="tr4 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p498 ft2">som förslås i skollagen, i lagen om tillstånd att utfärda vissa examina,</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td147"><P class="p498 ft2">lagen om yrkeshögskolan och studiestödsdatalagen ska vara dyna-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td147"><P class="p498 ft2">miska, dvs. avse förordningen i den vid varje tidpunkt gällande lydel-</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr4 td188"><P class="p43 ft2">sen.</P></TD>
<TD class="tr4 td189"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr33 td148"><P class="p22 ft11"> </P></TD>
<TD class="tr32 td145"><P class="p22 ft71"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td149"><P class="p47 ft2"><SPAN class="ft45">Utredningens förslag: </SPAN>Överensstämmer med regeringens förslag.</P></TD>
<TD class="tr2 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p47 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Remissinstanserna har inte haft några synpunkter</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">på förslaget.</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p47 ft2"><SPAN class="ft45">Skälen för regeringens förslag: </SPAN>Flera av de föreslagna bestämmel-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td149"><P class="p22 ft2">serna i skollagen, i lagen om tillstånd att utfärda vissa examina, lagen om</P></TD>
<TD class="tr7 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">yrkeshögskolan och studiestödsdatalagen innehåller hänvisningar till</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">bestämmelser i dataskyddsförordningen. Hänvisningar till <NOBR>EU-rättsakter</NOBR></P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td149"><P class="p22 ft2">kan göras antingen statiska eller dynamiska. En statisk hänvisning inne-</P></TD>
<TD class="tr3 td145"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr5 td149"><P class="p22 ft2">bär att hänvisningen avser <NOBR>EU-rättsakten</NOBR> i en viss angiven lydelse. En</P></TD>
<TD rowspan=2 class="tr28 td145"><P class="p19 ft2">197</P></TD>
</TR>
<TR>
<TD class="tr29 td53"><P class="p22 ft66"> </P></TD>
<TD class="tr29 td20"><P class="p22 ft66"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_198">
<DIV id="dimg1">
<INGENBILD zsrc="H503218198x1.jpg/" id="img1">
</DIV>
<P class="p492 ft4">Prop. 2017/18:218 dynamisk hänvisning innebär att hänvisningen avser <NOBR>EU-rättsakten</NOBR> i den vid varje tidpunkt gällande lydelsen.</P>
<P class="p441 ft2">Hänvisningar till dataskyddsförordningen föreslås i skollagen, i lagen om tillstånd att utfärda vissa examina, lagen om yrkeshögskolan och studiestödsdatalagen i de bestämmelser som anger att de nya bestämmel- serna i respektive lag kompletterar dataskyddsförordningen, i bestämmel- ser som anger att termer och uttrycks ska ha samma betydelse om i data- skyddsförordningen och i bestämmelser som kompletterar dataskydds- lagens bestämmelser om känsliga personuppgifter och lagöverträdelser. Motsvarande bestämmelser i dataskyddslagen har i propositionen Ny dataskyddslag (prop. 2017/18:105) föreslagits få en dynamisk utform- ning. Regeringen anser därför att även hänvisningarna i skollagen, lagen om tillstånd att utfärda vissa examina och lagen om yrkeshögskolan bör ges en dynamisk utformning.</P>
<P class="p691 ft65">18 Ikraftträdande och övergångsbestämmelser</P>
<P class="p692 ft41">18.1 Lagändringarna ska träda i kraft den 1 augusti</P>
<P class="p693 ft41">2018</P>
<P class="p694 ft59"><SPAN class="ft80">Regeringens förslag: </SPAN>Ändringarna i lagen om tillstånd att utfärda vissa examina, lagen om yrkeshögskolan, studiestödsdatalagen och skollagen ska träda i kraft den 1 augusti 2018.</P>
<TABLE cellpadding=0 cellspacing=0 class="t70">
<TR>
<TD class="tr2 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td131"><P class="p19 ft2"><SPAN class="ft45">Utredningens förslag: </SPAN>Utredningen föreslår att lagändringarna träder i</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">kraft den 25 maj 2018.</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2"><SPAN class="ft45">Remissinstanserna: </SPAN>Remissinstanserna har inte några synpunkter på</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">utredningens förslag.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p21 ft2">Som nämnts i avsnitt 3 har Datainspektionen beretts tillfälle att yttra</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">sig över ett utkast till lagrådsremiss. <SPAN class="ft3">Datainspektionen </SPAN>anser att förslaget</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p21 ft2">i utkastet, som överensstämmer med bedömningen i rutan, kan påverka</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">enskilda utbildningsanordnare möjlighet att behandla känsliga person-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">uppgifter från den 25 maj 2018. Även <SPAN class="ft3">Statens skolverk</SPAN>, som beretts</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p21 ft2">tillfälle att yttra sig över lagförslaget i utkastet, anser att den föreslagna</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">tidpunkten för ikraftträdande bör övervägas noga.</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2"><SPAN class="ft45">Skälen för regeringens förslag: </SPAN>Enligt artikel 99.1 i dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">förordningen träder förordningen i kraft den tjugonde dagen efter det att</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">den har offentliggjorts i Europeiska unionens officiella tidning, vilket</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">skedde den 4 maj 2016. Av artikel 99.2 följer att förordningen ska</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">tillämpas från och med den 25 maj 2018. I artikel 94 anges vidare att</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">dataskyddsdirektivet ska upphöra att gälla med verkan från och med</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">samma dag och att hänvisningar till det upphävda direktivet ska anses</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">som hänvisningar till förordningen. I propositionen Ny dataskyddslag</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">(prop. 2017/18:105) föreslås att dataskyddslagen ska träda i kraft den</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">25 maj 2018 och att personuppgiftslagen (1998:204) samtidigt ska upp-</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr1 td158"><P class="p125 ft2">198</P></TD>
<TD class="tr4 td131"><P class="p19 ft2">höra att gälla. Med hänsyn till ovanstående delar regeringen <SPAN class="ft3">Data-</SPAN></P></TD>
</TR>
<TR>
<TD class="tr27 td131"><P class="p22 ft63"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_199">
<DIV id="dimg1">
<INGENBILD zsrc="H503218199x1.jpg/" id="img1">
</DIV>
<P class="p187 ft4"><SPAN class="ft31">inspektionens </SPAN>och <SPAN class="ft31">Statens skolverks </SPAN>uppfattning att även ändringarna i Prop. 2017/18:218 lagen (1993:792) om tillstånd att utfärda vissa examina, lagen (2009:128)</P>
<P class="p85 ft4">om yrkeshögskolan, studiestödsdatalagen (2009:287) och skollagen (2010:800) bör träda i kraft så snart som möjligt i anslutning till detta datum. Ett ikraftträdande föreslås därför den 1 augusti 2018, dvs. så snart som det bedöms möjligt med hänsyn till lagstiftningsprocessen.</P>
<P class="p249 ft41"><SPAN class="ft27">18.2</SPAN><SPAN class="ft109">Övergångsbestämmelser behövs inte</SPAN></P>
<P class="p695 ft2"><SPAN class="ft45">Regeringens bedömning: </SPAN>Övergångsbestämmelser behövs inte.</P>
<P class="p453 ft45">Utredningens bedömning och förslag: <SPAN class="ft2">Överensstämmer med rege- ringens bedömning i fråga om att övergångsbestämmelser inte behövs när det gäller ändringarna i lagen om tillstånd att utfärda vissa examina, lagen om yrkeshögskolan och skollagen. När det gäller ändringarna i studiestödsdatalagen föreslår utredningen övergångsbestämmelser i fråga om ärenden, överklagande av beslut och skadestånd för skada som har orsakats före ikraftträdandet.</SPAN></P>
<P class="p189 ft59"><SPAN class="ft80">Remissinstanserna: </SPAN>Remissinstanserna har inte några synpunkter på utredningens förslag.</P>
<P class="p310 ft45">Skälen för regeringens bedömning</P>
<P class="p81 ft3">Det behövs inte övergångsbestämmelser i fråga om ärenden</P>
<P class="p202 ft4">Utredningen föreslår att äldre föreskrifter fortfarande ska gälla i fråga om ärenden hos Datainspektionen eller CSN som har inletts men inte avgjorts före ikraftträdandet av ändringarna i studiestödsdatalagen och som avser behandlingar som utförts före ikraftträdandet.</P>
<P class="p82 ft18">I propositionen Ny dataskyddslag anges att en utgångspunkt i data- skyddsförordningen är att behandling som pågår den dag då förordningen börjar tillämpas ska ha bringats i överensstämmelse med förordningen. Personuppgiftsansvariga och personuppgiftsbiträden får därför förutsättas ha ordnat sin behandling så att exempelvis en begäran om information från en registrerad som inkommit men inte hunnit besvaras före ikraft- trädandet kan tillmötesgås i enlighet med förordningens bestämmelser. Även tillsynsmyndighetens verksamhet bör i möjligaste mån ha anpas- sats till förordningens regelverk vid denna tidpunkt. Tillsynsärenden kan dock pågå under en längre tid och det är inte självklart att tillsyns- myndigheten helt kan styra över när underlaget är så fullständigt att beslut i ärendet kan fattas. Dataskyddsutredningen har mot denna bak- grund föreslagit en övergångsbestämmelse om att ärenden som har inletts hos Datainspektionen före ikraftträdandet av dataskyddslagen men som vid den tidpunkten ännu inte har avgjorts, ska handläggas enligt person- uppgiftslagen. <SPAN class="ft33">Datainspektionen </SPAN>har dock invänt mot det förslaget och anfört att behandling av personuppgifter i de allra flesta fall är en pågå- ende aktivitet samt att pågående behandling ska bedömas enligt regle- ringen i dataskyddsförordningen från och med dess ikraftträdande. Regeringen har mot den bakgrunden bedömt att det inte finns skäl att</P>
<P class="p459 ft2">införa någon sådan övergångsbestämmelse som Dataskyddsutredningen</P>
<P class="p562 ft2">199</P>
</DIV>
<DIV id="page_200">
<P class="p432 ft4">Prop. 2017/18:218 har föreslagit (prop. 2017/18:105 s. 175 f.). På grund härav ser reger- ingen inte heller anledning att införa en övergångsbestämmelse i studie- stödsdatalagen.</P>
<P class="p488 ft3">Det behövs inte övergångsbestämmelser i fråga om överklagande</P>
<P class="p696 ft2">Utredningen föreslår att äldre föreskrifter fortfarande ska gälla i fråga om överklagande av beslut som avser behandlingar som utförts före ikraft- trädandet av ändringarna i studiestödsdatalagen. I propositionen Ny data- skyddslag (prop. 2017/18:105) föreslås också en övergångsbestämmelse till dataskyddslagen som innebär att PUL ska fortsätta gälla för över- klagande av beslut som har meddelats med stöd av den lagen.</P>
<P class="p476 ft4">En skillnad mellan PUL och studiestödsdatalagen är dock att studie- stödsdatalagen inte innehåller någon bestämmelse om överklagande av beslut. Regeringen ser därför ingen anledning att införa en övergångs- bestämmelse om att äldre föreskrifter i lagen fortfarande ska gälla i detta avseende.</P>
<P class="p697 ft3">Det behövs inte övergångsbestämmelser i fråga om skadestånd</P>
<P class="p511 ft2">Utredningen föreslår även att äldre föreskrifter fortfarande ska gälla i fråga om skadestånd för skada som har orsakats före ikraftträdandet av ändringarna i studiestödsdatalagen. En motsvarande bestämmelse har föreslagits av Dataskyddsutredningen i dataskyddslagen. Som regeringen konstaterar i propositionen Ny dataskyddslag (prop. 2017/18:105 s. 176) följer dock av allmänna grundsatser att ny lagstiftning ska gälla i fråga om skadestånd med anledning av skadefall som inträffar efter ikraftträd- andet, medan äldre lag ska tillämpas på skadefall som har inträffat dess- förinnan. Regeringen konstaterar därför i den propositionen att det inte behöver införas någon övergångsbestämmelse om skadestånd i data- skyddslagen. På grund härav, och ser regeringen inte heller anledning att införa en övergångsbestämmelse om skadestånd i studiestödsdatalagen.</P>
<P class="p698 ft1">19 Konsekvenser</P>
<P class="p699 ft4">Nedan redovisas konsekvensbedömningar med anledning av förslagen i denna proposition. I konsekvensbedömningen ingår inte de konsekvenser som följer av direkt tillämpliga bestämmelser i dataskyddsförordningen eller den i propositionen Ny dataskyddslag föreslagna dataskyddslagen vars konsekvenser bedöms i den propositionen (prop. 2017/18:105).</P>
<P class="p700 ft3">Föreslagna lagändringar möjliggör fortsatt nödvändig behandling av personuppgifter på utbildningsområdet</P>
<TABLE cellpadding=0 cellspacing=0 class="t48">
<TR>
<TD class="tr2 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td131"><P class="p123 ft2">Lagförslagen i denna proposition innebär anpassningar till dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">förordningen genom att det i skollagen, lagen om tillstånd att utfärda</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">vissa examina och lagen om yrkeshögskolan införs bestämmelser som</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">möjliggör nödvändig behandling av känsliga personuppgifter och uppgif-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ter om lagöverträdelser i de fall sådan behandling inte kan ske med stöd</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr28 td158"><P class="p125 ft2">200</P></TD>
<TD class="tr5 td131"><P class="p123 ft2">av dataskyddslagen.</P></TD>
</TR>
<TR>
<TD class="tr29 td131"><P class="p22 ft66"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_201">
<DIV>
<DIV id="id_1">
<P class="p121 ft2">Ett alternativ, som berörs i avsnitt 11, skulle kunna vara att föreslå mer detaljerade registerförfattningar för bl.a. skollagsreglerad utbildnings- verksamhet, högskolor och yrkeshögskolor. Regeringen anser dock att det är lämpligare att endast föreslå bestämmelser som möjliggör nöd- vändig behandling av känsliga personuppgifter och uppgifter om lag- överträdelser i befintliga författningar.</P>
<P class="p256 ft2">Om bestämmelser som kompletterar dataskyddslagen och som möjlig- gör nödvändig behandling av känsliga personuppgifter och uppgifter om lagöverträdelser inte införs, skulle det innebära att enskilda huvudmän och enskilda utbildningsanordnare inte fullt ut skulle kunna fullgöra sina åligganden, t.ex. enligt skollagen. Bestämmelserna syftar därmed till att möjliggöra en fortsatt ändamålsenlig behandling av personuppgifter på utbildningsområdet.</P>
<P class="p360 ft4">De ändringar som föreslås i studiestödsdatalagen utgör anpassningar till dataskyddsförordningen och den föreslagna dataskyddslagen. Om inga ändringar görs, kommer studiestödsdatalagen att innehålla bestäm- melser som hänvisar till personuppgiftslagen, som kommer att upphävas till följd av förslagen i propositionen Ny dataskyddslag, och bestäm- melser som inte överensstämmer med det nya regelverket på dataskydds- området.</P>
<P class="p701 ft3">Förslagen kommer inte att innebära någon kostnadsökning för staten, kommuner och landsting</P>
<P class="p557 ft4">Avsikten med de förslag som lämnas i denna proposition är att de, när dataskyddsförordningen ska börja tillämpas, ska möjliggöra den person- uppgiftsbehandling som redan sker i dagsläget med stöd av PUL.</P>
<P class="p121 ft2">När ny lagstiftning införs krävs det normalt utbildningsinsatser. Det är dock inte unikt för de förslag som presenterar i denna proposition, utan uppkommer regelmässigt i olika lagstiftningsärenden. Att det krävs ut- bildning i detta fall beror inte heller enbart på den lagstiftning som före- slås, utan främst på den samlade dataskyddsreformen. Kostnader för ut- bildning täcks normalt av myndigheternas anslag.</P>
<P class="p257 ft4">Regeringen anser därför, trots de synpunkter som <SPAN class="ft31">Bergs kommun</SPAN>, <SPAN class="ft31">För- valtningsrätten i Linköping </SPAN>och <SPAN class="ft31">Stockholms kommun </SPAN>framfört om ökade kostnader för utbildning, att dessa kostnader bör rymmas inom befintliga ramar och att de förslag som lämnas i denna proposition även i övrigt är kostnadsneutrala.</P>
<P class="p702 ft3">Förslagen kommer inte att innebära någon kostnadsökning för enskilda huvudmän och utbildningsanordnare</P>
<P class="p393 ft4">Förslagen rör ett stort antal enskilda huvudmän och enskilda utbildnings- anordnare som anordnar utbildningsverksamhet och som och som där- med berörs av förslagen. I utredningens betänkande redogörs mer detal- jerat för hur många enskilda huvudmän och utbildningsanordnare som finns inom olika utbildningsformer (SOU 2017:49 s. <NOBR>476–478).</NOBR> Antalet enskilda som anordnar utbildningsverksamhet varierar dock från år till år.</P>
<P class="p703 ft59">Som angetts ovan är avsikten med de förslag som lämnas i denna proposition att de, när dataskyddsförordningen ska börja tillämpas, ska möjliggöra den personuppgiftsbehandling som redan sker i dagsläget</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">201</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_202">
<P class="p432 ft2">Prop. 2017/18:218 med stöd av PUL. Detta gäller inte minst de enskilda huvudmännen och enskilda utbildningsanordnarna, eftersom de inte omfattas av dataskydds- lagens bestämmelser om behandling av känsliga personuppgifter som gäller ett viktigt allmänt intresse och behandling av uppgifter om lag- överträdelser och liknande.</P>
<P class="p444 ft2">Förslagen som möjliggör för enskilda huvudmän som driver grund- särskolor och gymnasiesärskolor att behandla känsliga personuppgifter utan att behöva inhämta samtycke bedöms kunna innebära att den admi- nistrativa bördan och därmed kostnader för administration minskar.</P>
<P class="p441 ft2">När ny lagstiftning införs krävs det normalt utbildningsinsatser. Det är dock inte unikt för förslagen i denna proposition, utan uppkommer regelmässigt i olika lagstiftningsärenden. Att det krävs utbildning i detta fall beror inte heller enbart på den lagstiftning som föreslås i denna proposition, utan främst på den samlade dataskyddsreformen.</P>
<P class="p444 ft2">Ny lagstiftning kräver normalt också nya interna föreskrifter och sty- rande dokument. Även detta behov är dock så gott som uteslutande ett resultat av dataskyddsförordningens ikraftträdande och alltså inte ett resultat av förslagen i denna proposition. Sådan anpassning som krävs med anledning av förslagen får anses ingå i de normala uppgifterna för organisationerna.</P>
<P class="p484 ft4">Eftersom de föreslagna bestämmelserna rör integritetsskydd för de registrerade har det vid utformningen av bestämmelserna inte varit möj- ligt att beakta den personuppgiftsansvariges organisationsform eller före- tagsstorlek.</P>
<P class="p697 ft3">Förslagen är neutrala rörande integritetsskyddet</P>
<P class="p511 ft2">Dataskyddsförordningen stärker integritetsskyddet för enskilda och ger dem bättre möjligheter att kunna kontrollera hur deras personuppgifter behandlas. De bestämmelser som regeringen föreslår i denna proposition möjliggör behandling av personuppgifter motsvarande vad som är möj- ligt med gällande dataskyddsbestämmelser. Förslagen bedöms därför vara neutrala beträffande det integritetsintrång som de innebär jämfört med det integritetsintrång som finns i dagsläget med gällande bestäm- melser.</P>
<P class="p704 ft3">Förslagen förväntas inte få några andra konsekvenser</P>
<P class="p511 ft4">Förslagen får inte några konsekvenser för kommuner och landsting generellt eller för den kommunala självstyrelsen. Förslagen får inte heller några konsekvenser för jämställdheten, miljön, integrationen eller några konsekvenser i övrigt.</P>
<P class="p705 ft2">202</P>
</DIV>
<DIV id="page_203">
<TABLE cellpadding=0 cellspacing=0 class="t18">
<TR>
<TD class="tr19 td115"><P class="p496 ft1">20</P></TD>
<TD class="tr19 td190"><P class="p20 ft1">Författningskommentar</P></TD>
<TD class="tr19 td58"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
</TR>
</TABLE>
<P class="p706 ft29"><SPAN class="ft27">20.1</SPAN><SPAN class="ft94">Förslag till lag om ändring i lagen (1993:792) om tillstånd att utfärda vissa examina</SPAN></P>
<P class="p3 ft32">Behandling av personuppgifter</P>
<P class="p707 ft33"><SPAN class="ft110">10 § </SPAN>Bestämmelserna i 13 och 14 §§ tillämpas vid behandling av person- uppgifter i verksamhet hos en enskild utbildningsanordnare som har fått tillstånd att utfärda examina och som bedrivs med stöd av denna lag, bestämmelser för utbildningen som finns i annan författning eller beslut som meddelats med stöd av någon av dessa författningar.</P>
<P class="p708 ft2">Paragrafen är ny och har utformats med förslaget till 26 a kap. 1 § skollagen (2010:800) som förebild. Bestämmelser som gäller för enskilda utbildningsanordnare som har fått tillstånd att utfärda examina finns i denna lag men kan även finnas i annan författning eller beslut som meddelats med stöd av författning. Med föreskrifter i annan författning avses t.ex. föreskrifter som finns i annan lag, exempelvis diskrimi- neringslagen (2008:567), föreskrifter som har meddelats med stöd av annan lag och föreskrifter som har meddelats med stöd av regeringens restkompetens.</P>
<P class="p709 ft59">Paragrafen har utformats enligt <SPAN class="ft37">Lagrådets </SPAN>förslag. Övervägandena finns i avsnitt 12, 13.4 och 14.4.</P>
<P class="p707 ft44"><SPAN class="ft111">11 § </SPAN>Bestämmelserna i 13 och 14 §§ kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.</P>
<P class="p351 ft33">Termer och uttryck i 13 och 14 §§ har samma betydelse som i EU:s data- skyddsförordning.</P>
<P class="p710 ft2">Paragrafen är ny.</P>
<P class="p350 ft2">I <SPAN class="ft3">första stycket </SPAN>anges att 13 och 14 §§ innehåller kompletterande be- stämmelser till dataskyddsförordningen. Detta innebär att bestämmel- serna inte kan tillämpas fristående, utan endast tillsammans med data- skyddsförordningen. Dataskyddsförordningen är direkt tillämplig i varje medlemsstat i EU. I vissa avseenden förutsätter eller tillåter dataskydds- förordningen emellertid att medlemsstaterna inför bestämmelser om behandling av personuppgifter som kompletterar förordningen, antingen i form av preciseringar eller i form av undantag. Bestämmelserna i 13 och 14 §§ innehåller kompletterande bestämmelser som gäller för enskilda utbildningsanordnare som har fått tillstånd att utfärda examina i enlighet med denna lag.</P>
<P class="p471 ft4">Av <SPAN class="ft31">andra stycket </SPAN>framgår att de termer och uttryck som används i 13 och 14 §§ ska förstås på samma sätt som i dataskyddsförordningen. Det innebär bl.a. att definitionerna i artikel 4 i dataskyddsförordningen även gäller vid tillämpningen av dessa bestämmelser.</P>
<P class="p113 ft2">Hänvisningarna till dataskyddsförordningen i denna lag är dynamiska,</P>
<P class="p468 ft92">dvs. avser förordningen i dess gällande lydelse vid varje tidpunkt.</P>
<P class="p91 ft2">203</P>
</DIV>
<DIV id="page_204">
<P class="p510 ft2">Prop. 2017/18:218 Övervägandena finns i avsnitt 16 och 17.</P>
<P class="p711 ft33"><SPAN class="ft110">12 § </SPAN>Bestämmelser om behandling av personuppgifter finns även i lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning, här benämnd dataskyddslagen, och i föreskrifter som har meddelats i anslutning till den lagen.</P>
<P class="p549 ft2">Paragrafen är ny och upplyser om att bestämmelser om behandling av personuppgifter även finns i lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning, benämnd dataskyddslagen, och i föreskrifter som har meddelats i anslutning till den lagen. I data- skyddslagen finns det generella bestämmelser om behandling av per- sonuppgifter som kompletterar och preciserar dataskyddsförordningen och som i tillämpliga delar även gäller vid behandling av personuppgifter som utförs av de utbildningsanordnare som omfattas av lagen om till- stånd att utfärda vissa examina.</P>
<P class="p712 ft59">Paragrafen har utformats enligt <SPAN class="ft37">Lagrådets </SPAN>förslag. Övervägandena finns i avsnitt 16 och 17.</P>
<P class="p713 ft44"><SPAN class="ft111">13 § </SPAN>Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får med stöd av artikel 9.2 g i samma förordning behandlas av en enskild utbildningsanordnare</P>
<P class="p441 ft33"><SPAN class="ft33">1.</SPAN><SPAN class="ft112">om behandlingen är nödvändig för en hantering som motsvarar hand- läggning av ett ärende hos en myndighet, eller</SPAN></P>
<P class="p439 ft113"><SPAN class="ft113">2.</SPAN><SPAN class="ft114">i annat fall, om behandlingen är nödvändig i verksamheten och inte innebär ett otillbörligt intrång i den registrerades personliga integritet.</SPAN></P>
<P class="p439 ft44">Vid behandling som sker med stöd av första stycket är det förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga person-</P>
<P class="p490 ft33">uppgifter.</P>
<P class="p439 ft33">För vissa enskilda utbildningsanordnare som jämställs med myndigheter finns det bestämmelser om behandling av känsliga personuppgifter och om sök- begränsningar i 3 kap. 3 § dataskyddslagen.</P>
<TABLE cellpadding=0 cellspacing=0 class="t71">
<TR>
<TD class="tr2 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td131"><P class="p123 ft2">Paragrafen är ny.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">I <SPAN class="ft3">första stycket </SPAN>anges när en enskild utbildningsanordnare får behandla</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning, som</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">här benämns känsliga personuppgifter. De personuppgifter som avses är</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p21 ft2">personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter,</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">religiös eller filosofisk övertygelse eller medlemskap i fackförening samt</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">fysisk person, uppgifter om hälsa och uppgifter om en fysisk persons</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">sexualliv eller sexuella läggning.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">Stycket kompletterar bestämmelserna i 3 kap. 3 § första stycket 2 och 3</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">dataskyddslagen om möjlighet för myndigheter att behandla känsliga</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">personuppgifter om behandlingen är nödvändig för handläggningen av</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">ett ärende och i annat fall, genom att det införs motsvarande möjlighet till</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">behandling för enskilda utbildningsanordnare.</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">Av <SPAN class="ft3">punkt 1 </SPAN>framgår att känsliga personuppgifter får behandlas om</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">behandlingen är nödvändig för en hantering som motsvarar handläggning</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">av ett ärende hos en myndighet. Även om förvaltningslagen (2017:900)</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p19 ft2">som träder i kraft den 1 juli 2018 inte gäller i de enskilda utbildnings-</P></TD>
</TR>
<TR>
<TD class="tr9 td158"><P class="p125 ft2">204</P></TD>
<TD class="tr9 td131"><P class="p19 ft2">anordnarnas verksamhet, bör begreppen handläggning och ärende tolkas</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_205">
<DIV>
<DIV id="id_1">
<P class="p36 ft2">på samma sätt som enligt 1 § förvaltningslagen. Begreppet handläggning innefattar alla åtgärder som vidtas från det att ett ärende inleds till dess att det avslutas. Kännetecknande för ett ärende är att det regelmässigt avslutas genom ett uttalande som är avsett att få faktiska verkningar för en mottagare i det enskilda fallet. Ett ärende avslutas således genom ett beslut av något slag. Vid bedömningen av om ett uttalande är att anse som ett beslut i denna mening är det uttalandets syfte och innehåll som är avgörande, inte dess yttre form.</P>
<P class="p285 ft2">Att behandlingen måste vara nödvändig för en hantering som mot- svarar handläggning av ett ärende hos en myndighet innebär bl.a. att bara sådana uppgifter som behövs för hanteringen får behandlas. Begreppet nödvändig innebär inte ett krav på att behandlingsåtgärden ska vara oundgänglig. Behandlingen kan anses nödvändig och därmed tillåten om den leder till effektivitetsvinster (se avsnitt 6.2).</P>
<P class="p256 ft2">Punkt 1 möjliggör behandling av känsliga personuppgifter i enskilda utbildningsanordnares motsvarighet till ärenden om t.ex. avsteg vid antagningsförfarandet, statsbidrag för särskilt utbildningsstöd, särskilt pedagogiskt stöd, trakasserier, sexuella trakasserier, disciplinära åtgärder eller avskiljande.</P>
<P class="p257 ft2"><SPAN class="ft3">Punkt 2 </SPAN>möjliggör behandling av känsliga personuppgifter i annat fall, om behandlingen är nödvändig i verksamheten och inte innebär ett otill- börligt intrång i den registrerades personliga integritet. Bestämmelsen är således tillämplig i situationer som på en myndighet hänförs till s.k. faktisk verksamhet. Bestämmelsen är inte avsedd att tillämpas slentrian- mässigt i den löpande verksamheten. Det krävs att den personuppgifts- ansvarige, i det enskilda fallet, gör en bedömning av om behandlingen innebär ett otillbörligt intrång i den registrerades personliga integritet. Om behandlingen skulle innebära ett sådant intrång, får den inte ske enligt denna bestämmelse. För att avgöra om intrånget är otillbörligt måste den personuppgiftsansvarige göra en proportionalitetsbedömning där behovet av att utföra behandlingen viktas mot de registrerades intres- se av att behandlingen inte sker. Bedömningen av de registrerades intres- se av att behandlingen inte sker bör utgå från det intresse av integritets- skydd som de registrerade typiskt sett har. Den personuppgiftsansvarige måste således inte göra en bedömning i förhållande till varje berörd indi- vid. Vid bedömningen av intrånget i den enskildes personliga integritet ska vikt läggas vid bl.a. uppgifternas känslighet, behandlingens karaktär, den inställning de registrerade kan antas ha till behandlingen, den spridning uppgifterna kan komma att få och risken för vidarebehandling för andra ändamål än insamlingsändamålet. Detta innebär t.ex. att be- stämmelsen inte kan läggas till grund för att skapa integritetskänsliga sammanställningar av känsliga personuppgifter.</P>
<P class="p287 ft2"><SPAN class="ft3">Andra stycket </SPAN>innebär att enskilda utbildningsanordnare förbjuds att utföra sökningar i syfte att få fram ett urval av personer grundat på käns- liga personuppgifter. Det motsvarar det förbud som gäller för myn- digheter enligt 3 kap. 3 § andra stycket dataskyddslagen. Sökbegräns- ningen omfattar alla tekniska åtgärder som innebär att uppgifter används för att strukturera eller systematisera information i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. Därmed förbjuds sökningar som görs för att få fram ett urval av personer som t.ex. har en</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">205</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_206">
<P class="p492 ft4">Prop. 2017/18:218 viss funktionsnedsättning. Däremot hindrar bestämmelsen inte sökningar som görs i ett annat syfte än att identifiera ett urval av individer.</P>
<P class="p439 ft2">För att underlätta tillämpningen innehåller <SPAN class="ft3">tredje stycket </SPAN>en upplysning om att det <SPAN class="ft18">f</SPAN>ör vissa enskilda utbildningsanordnare som jämställs med myndigheter finns bestämmelser om behandling av känsliga person- uppgifter och om sökbegränsningar i 3 kap. 3 § dataskyddslagen. Stycket har utformats enligt <SPAN class="ft3">Lagrådets </SPAN>förslag.</P>
<P class="p714 ft2">Övervägandena finns i avsnitt 13.4.2, 13.4.3, 13.4.5 och 16.</P>
<P class="p715 ft44"><SPAN class="ft111">14 § </SPAN>Personuppgifter som rör fällande domar i brottmål får behandlas av en enskild utbildningsanordnare om behandlingen är nödvändig för en hantering som motsvarar handläggning av ett ärende hos en myndighet om att avskilja en student från utbildning.</P>
<P class="p484 ft33">För enskilda utbildningsanordnare som är skyldiga att följa föreskrifter om arkiv finns det även bestämmelser om behandling av personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning i 3 kap. 8 § dataskyddslagen.</P>
<P class="p716 ft2">Paragrafen är ny.</P>
<P class="p439 ft2">I <SPAN class="ft3">första stycket </SPAN>anges när enskilda utbildningsanordnare får behandla personuppgifter som rör fällande domar i brottmål. Bestämmelsen komp- letterar bestämmelsen i 3 kap. 8 § dataskyddslagen som gäller behandling av sådana personuppgifter som avses i artikel 10 i dataskyddsförord- ningen hos dels myndigheter, dels andra än myndigheter om behand- lingen är nödvändig för att den personuppgiftsansvarige ska kunna följa föreskrifter om arkiv. Personuppgifter om fällande domar är en av de uppgiftskategorier som anges i artikel 10.</P>
<P class="p440 ft4">Till skillnad från 3 kap. 8 § dataskyddslagen omfattar bestämmelsen inte behandling av övriga kategorier av personuppgifter som anges i artikel 10 i dataskyddsförordningen, eftersom de enskilda utbildnings- anordnarna inte bedöms ha något behov av sådan behandling.</P>
<P class="p439 ft2">För att bestämmelsen ska uppfylla kravet i artikel 10 på lämpliga skyddsåtgärder för registrerade vars uppgifter inte behandlas under kontroll av en myndighet, har bestämmelsen begränsats till att avse behandlingar som är nödvändiga för hantering som motsvarar hand- läggning av ett ärende hos en myndighet om att avskilja en student från utbildning. Vad som avses med att behandlingen ska vara nödvändig behandlas i kommentaren till 12 § första stycket.</P>
<P class="p439 ft2">För att underlätta tillämpningen upplyser <SPAN class="ft3">andra stycket </SPAN>om att det för enskilda utbildningsanordnare som är skyldiga att följa föreskrifter om arkiv även finns bestämmelser om behandling av personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning i 3 kap. 8 § dataskydds- lagen.</P>
<P class="p717 ft2">Övervägandena finns i avsnitt 14.4.2 och 16.</P>
<P class="p718 ft2">206</P>
</DIV>
<DIV id="page_207">
<TABLE cellpadding=0 cellspacing=0 class="t24">
<TR>
<TD class="tr19 td42"><P class="p346 ft27">20.2</P></TD>
<TD class="tr19 td169"><P class="p88 ft41">Förslag till lag om ändring i lagen (2009:128)</P></TD>
<TD class="tr19 td58"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
</TR>
<TR>
<TD class="tr17 td42"><P class="p22 ft7"> </P></TD>
<TD class="tr17 td169"><P class="p88 ft41">om yrkeshögskolan</P></TD>
<TD class="tr17 td58"><P class="p22 ft7"> </P></TD>
</TR>
</TABLE>
<P class="p4 ft32">Behandling av personuppgifter</P>
<P class="p707 ft33"><SPAN class="ft110">19 a § </SPAN>Bestämmelserna i 19 d och 19 e §§ tillämpas vid behandling av person- uppgifter i verksamhet inom yrkeshögskolan som bedrivs med stöd av denna lag, föreskrifter som meddelats med stöd av lagen, bestämmelser för utbildningen som finns i annan författning eller beslut som meddelats med stöd av någon av dessa författningar.</P>
<P class="p708 ft2">Paragrafen är ny och har utformats med förslaget till 26 a kap. 1 § skollagen som förebild. I paragrafen anges i vilken verksamhet bestäm- melserna om behandling av personuppgifter i 19 d och 19 e §§ är tillämp- liga. Bestämmelser som gäller för verksamhet inom yrkeshögskolan finns i denna lag och föreskrifter som meddelats med stöd av lagen men kan även finnas i annan författning eller beslut som meddelats med stöd av författning. Med föreskrifter som meddelats med stöd av lagen avses föreskrifter som har meddelats med stöd av bemyndiganden i lagen om yrkeshögskolan. Med föreskrifter i annan författning avses t.ex. före- skrifter som finns i annan lag, exempelvis diskrimineringslagen (2008:567), föreskrifter som har meddelats med stöd av annan lag och föreskrifter som har meddelats med stöd av regeringens restkompetens.</P>
<P class="p719 ft59">Paragrafen har utformats enligt <SPAN class="ft37">Lagrådets </SPAN>förslag. Övervägandena finns i avsnitt 12, 13.5, 14.5.</P>
<P class="p707 ft44"><SPAN class="ft111">19 b § </SPAN>Bestämmelserna i 19 d och 19 e §§ kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.</P>
<P class="p351 ft33">Termer och uttryck i 19 d och 19 e §§ har samma betydelse som i EU:s dataskyddsförordning.</P>
<P class="p710 ft2">Paragrafen är ny.</P>
<P class="p350 ft2">I <SPAN class="ft3">första stycket </SPAN>anges att 19 d och 19 e §§ innehåller kompletterande bestämmelser till dataskyddsförordningen. Detta innebär att bestämmel- serna inte kan tillämpas fristående, utan endast tillsammans med data- skyddsförordningen. Dataskyddsförordningen är direkt tillämplig i varje medlemsstat i EU. I vissa avseenden förutsätter eller tillåter dataskydds- förordningen emellertid att medlemsstaterna inför bestämmelser om behandling av personuppgifter som kompletterar förordningen, antingen i form av preciseringar eller i form av undantag.</P>
<P class="p349 ft4">Av <SPAN class="ft31">andra stycket </SPAN>framgår att de termer och uttryck som används i 19 d och 19 e §§ ska förstås på samma sätt som i dataskyddsförord- ningen. Det innebär bl.a. att definitionerna i artikel 4 i dataskyddsför- ordningen även gäller vid tillämpningen av dessa bestämmelser.</P>
<P class="p350 ft2">Hänvisningarna till dataskyddsförordningen i denna lag är dynamiska, dvs. avser förordningen i dess gällande lydelse vid varje tidpunkt.</P>
<P class="p720 ft2">Övervägandena finns i avsnitt 16 och 17.</P>
<P class="p721 ft2">207</P>
</DIV>
<DIV id="page_208">
<DIV>
<DIV id="id_1">
<P class="p464 ft2">Prop. 2017/18:218</P>
<P class="p465 ft2">208</P>
</DIV>
<DIV id="id_2">
<P class="p262 ft33"><SPAN class="ft110">19 c § </SPAN>Bestämmelser om behandling av personuppgifter finns även i lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning, här benämnd dataskyddslagen, och i föreskrifter som har meddelats i anslutning till den lagen.</P>
<P class="p722 ft2">Paragrafen är ny och upplyser om att bestämmelser om behandling av personuppgifter även finns i lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning, benämnd dataskyddslagen, och i andra föreskrifter som har meddelats i anslutning till den lagen. I dataskyddslagen finns det generella bestämmelser om behandling av personuppgifter som kompletterar och preciserar dataskyddsförordningen och som i tillämpliga delar även gäller vid behandling av personuppgifter som utförs av de utbildningsanordnare som omfattas av lagen om yrkes- högskolan.</P>
<P class="p723 ft59">Paragrafen har utformats enligt <SPAN class="ft37">Lagrådets </SPAN>förslag. Överväganden finns i avsnitt 16 och 17.</P>
<P class="p722 ft44"><SPAN class="ft111">19 d § </SPAN>Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får med stöd av artikel 9.2 g i samma förordning behandlas av en enskild utbildningsanordnare</P>
<P class="p560 ft33"><SPAN class="ft33">1.</SPAN><SPAN class="ft112">om behandlingen är nödvändig för en hantering som motsvarar hand- läggning av ett ärende hos en myndighet, eller</SPAN></P>
<P class="p387 ft113"><SPAN class="ft113">2.</SPAN><SPAN class="ft114">i annat fall, om behandlingen är nödvändig i verksamheten och inte innebär ett otillbörligt intrång i den registrerades personliga integritet.</SPAN></P>
<P class="p724 ft44">Vid behandling som sker med stöd av första stycket är det förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga person-</P>
<P class="p17 ft33">uppgifter.</P>
<P class="p387 ft33">För myndigheter finns det bestämmelser om behandling av känsliga personuppgifter och om sökbegränsningar i 3 kap. 3 § dataskyddslagen.</P>
<P class="p79 ft2">Paragrafen är ny.</P>
<P class="p387 ft2">I <SPAN class="ft3">första stycket </SPAN>anges när en enskild utbildningsanordnare får behandla personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning, som här benämns känsliga personuppgifter. De personuppgifter som avses är personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening samt genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa och uppgifter om en fysisk persons sexualliv eller sexuella läggning.</P>
<P class="p308 ft2">Stycket kompletterar bestämmelserna i 3 kap. 3 § första stycket 2 och 3 dataskyddslagen, som ger myndigheter möjlighet att behandla känsliga personuppgifter om behandlingen är nödvändig för handläggningen av ett ärende och i annat fall, genom att det införs motsvarande möjlighet till behandling för enskilda utbildningsanordnare.</P>
<P class="p725 ft4">Av <SPAN class="ft31">punkt 1 </SPAN>framgår att känsliga personuppgifter får behandlas om behandlingen är nödvändig för en hantering som motsvarar handläggning av ett ärende. Även om förvaltningslagen (2017:900) som träder i kraft den 1 juli 2018 inte gäller i de enskilda utbildningsanordnarnas verksam- het, bör begreppen handläggning och ärende tolkas på samma sätt som enligt 1 § förvaltningslagen. Begreppet handläggning innefattar alla åtgärder som vidtas från det att ett ärende inleds till dess att det avslutas. Kännetecknande för ett ärende är att det regelmässigt avslutas genom ett</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_209">
<DIV>
<DIV id="id_1">
<P class="p36 ft2">uttalande som är avsett att få faktiska verkningar för en mottagare i det enskilda fallet. Ett ärende avslutas således genom ett beslut av något slag. Vid bedömningen av om ett uttalande är att anse som ett beslut i denna mening är det uttalandets syfte och innehåll som är avgörande, inte dess yttre form.</P>
<P class="p257 ft2">Att behandlingen måste vara nödvändig för en hantering som mot- svarar handläggning av ärendet hos en myndighet innebär bl.a. att bara sådana uppgifter som behövs för hanteringen får behandlas. Begreppet nödvändig innebär inte ett krav på att behandlingsåtgärden ska vara oundgänglig. Behandlingen kan anses nödvändig och därmed tillåten om den leder till effektivitetsvinster (se avsnitt 6.2).</P>
<P class="p257 ft4">Punkt 1 möjliggör behandling av känsliga personuppgifter i enskilda utbildningsanordnares motsvarighet till ärenden om t.ex. särskilt peda- gogiskt stöd, trakasserier, sexuella trakasserier eller avskiljande.</P>
<P class="p121 ft2"><SPAN class="ft3">Punkt 2 </SPAN>möjliggör behandling av känsliga personuppgifter i annat fall, om behandlingen är nödvändig i verksamheten och inte innebär ett otill- börligt intrång i den registrerades personliga integritet. Bestämmelsen är således tillämplig i situationer som på en myndighet hänförs till s.k. faktisk verksamhet. Bestämmelsen är inte avsedd att tillämpas slentrian- mässigt i den löpande verksamheten. Det krävs att den personupp- giftsansvarige, i det enskilda fallet, gör en bedömning av om behand- lingen innebär ett otillbörligt intrång i den registrerades personliga integritet. Om behandlingen skulle innebära ett sådant intrång, får den inte ske enligt denna bestämmelse. För att avgöra om intrånget är otillbörligt måste den personuppgiftsansvarige göra en proportionalitets- bedömning där behovet av att utföra behandlingen viktas mot de registrerades intresse av att behandlingen inte sker. Bedömningen av de registrerades intresse av att behandlingen inte sker bör utgå från det intresse av integritetsskydd som de registrerade typiskt sett har. Den personuppgiftsansvarige måste således inte göra en bedömning i för- hållande till varje berörd individ. Vid bedömningen av intrånget i den enskildes personliga integritet ska vikt läggas vid bl.a. uppgifternas känslighet, behandlingens karaktär, den inställning de registrerade kan antas ha till behandlingen, den spridning uppgifterna kan komma att få och risken för vidarebehandling för andra ändamål än insamlings- ändamålet. Detta innebär t.ex. att bestämmelsen inte kan läggas till grund för att skapa integritetskänsliga sammanställningar av känsliga person- uppgifter.</P>
<P class="p360 ft2"><SPAN class="ft3">Andra stycket </SPAN>innebär att enskilda utbildningsanordnare förbjuds att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. Det motsvarar det sökförbud som gäller för myndigheter enligt 3 kap. 3 § andra stycket dataskyddslagen. Sök- begränsningen omfattar alla tekniska åtgärder som innebär att uppgifter används för att strukturera eller systematisera information i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. Därmed förbjuds sökningar som görs för att få fram ett urval av personer som t.ex. har en viss funktionsnedsättning. Däremot hindrar bestämmelsen inte sökningar som görs i ett annat syfte än att identifiera ett urval av individer.</P>
<P class="p255 ft86">För att underlätta tillämpningen innehåller <SPAN class="ft115">tredje stycket </SPAN>en upplysning om att det för myndigheter finns bestämmelser om behandling av</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">209</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_210">
<P class="p432 ft4">Prop. 2017/18:218 känsliga personuppgifter och om sökbegränsningar i 3 kap. 3 § data- skyddslagen. För utbildningsanordnare inom yrkeshögskolan som är myndigheter gäller alltså motsvarande bestämmelser i dataskyddslagen. Stycket har utformats enligt <SPAN class="ft31">Lagrådets </SPAN>förslag.</P>
<P class="p726 ft2">Övervägandena finns i avsnitt 13.5.3, 13.5.4, 13.5.5 och 16.</P>
<P class="p727 ft44"><SPAN class="ft111">19 e § </SPAN>Personuppgifter som rör fällande domar i brottmål får behandlas av enskilda utbildningsanordnare om behandlingen är nödvändig för en hantering som motsvarar handläggning av ett ärende hos en myndighet om avskiljande av en studerande från utbildning.</P>
<P class="p484 ft33">För myndigheter finns det bestämmelser om behandling av personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning i 3 kap. 8 § första stycket dataskyddslagen.</P>
<P class="p692 ft2">Paragrafen är ny.</P>
<P class="p439 ft2">I <SPAN class="ft3">första stycket </SPAN>anges när enskilda utbildningsanordnare får behandla personuppgifter som rör fällande domar i brottmål. Bestämmelsen komp- letterar bestämmelsen i 3 kap. 8 § första stycket dataskyddslagen som gäller behandling av sådana personuppgifter som avses i artikel 10 i dataskyddsförordningen hos myndigheter. Personuppgifter om fällande domar är en av de uppgiftskategorier som anges i artikel 10. Till skillnad från 3 kap. 8 § dataskyddslagen omfattar bestämmelsen dock inte be- handling av övriga kategorier av personuppgifter som anges i artikel 10 i dataskyddsförordningen, eftersom de enskilda utbildningsanordnarna inte bedöms ha något behov av sådan behandling.</P>
<P class="p484 ft2">För att bestämmelsen ska uppfylla kravet i artikel 10 på lämpliga skyddsåtgärder för registrerade vars uppgifter inte behandlas under kontroll av en myndighet, har bestämmelsen begränsats till att avse behandlingar som är nödvändiga för en hantering som motsvarar hand- läggning av ett ärende hos en myndighet om avskiljande av en stude- rande från utbildning. Vad som avses med att behandlingen ska vara nödvändig behandlas i kommentaren till 19 c § första stycket.</P>
<P class="p444 ft4">För att underlätta tillämpningen upplyser <SPAN class="ft31">andra stycket </SPAN>om att det finns bestämmelser om att myndigheter får behandla personuppgifter som avses i artikel 10 i dataskyddsförordningen i 3 kap. 8 § första stycket dataskyddslagen.</P>
<P class="p726 ft2">Övervägandena finns i avsnitt 14.5.2 och 16.</P>
<P class="p728 ft29"><SPAN class="ft27">20.3</SPAN><SPAN class="ft94">Förslag till lag om ändring i studiestödsdatalagen (2009:287)</SPAN></P>
<P class="p729 ft32">Förhållandet till annan reglering</P>
<P class="p443 ft44"><SPAN class="ft111">2 § </SPAN>Denna lag kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.</P>
<P class="p484 ft33">Termer och uttryck i denna lag har samma betydelse som i EU:s data- skyddsförordning.</P>
<P class="p730 ft2">210</P>
</DIV>
<DIV id="page_211">
<DIV>
<DIV id="id_1">
<P class="p17 ft2">I paragrafen anges lagens förhållande till annan lag.</P>
<P class="p164 ft2">Ändringen i <SPAN class="ft3">första stycket </SPAN>innebär att den tidigare hänvisningen till personuppgiftslagen ersätts av en bestämmelse som anger att lagen inne- håller kompletterande bestämmelser till EU:s dataskyddsförordning. Detta innebär att bestämmelserna inte kan tillämpas fristående, utan endast tillsammans med dataskyddsförordningen. Lagen innehåller kom- pletterande bestämmelser som gäller inom den verksamhet som anges i</P>
<P class="p259 ft2"><SPAN class="ft2">1</SPAN><SPAN class="ft49">§.</SPAN></P>
<P class="p149 ft2">Av <SPAN class="ft3">andra stycket </SPAN>framgår att de termer och uttryck som används i</P>
<P class="p167 ft4">lagen ska förstås på samma sätt som i EU:s dataskyddsförordning. Det innebär bl.a. att definitionerna i artikel 4 i EU:s dataskyddsförordning även gäller vid tillämpningen av lagen.</P>
<P class="p164 ft2">Bestämmelsen i andra stycket ersätter en bestämmelse om vilken reg- lering CSN ska tillämpa vid behandling av personuppgifter för att framställa statistik. Sistnämnda bestämmelse flyttas i stället till 2 a § andra stycket.</P>
<P class="p164 ft4">Hänvisningarna till EU:s dataskyddsförordning i denna lag är dyna- miska, dvs. avser förordningen i dess gällande lydelse vid varje tidpunkt.</P>
<P class="p147 ft2">Rubriken har utformats enligt <SPAN class="ft3">Lagrådets </SPAN>förslag.</P>
<P class="p731 ft33"><SPAN class="ft32">2 a § </SPAN>Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till denna lag.</P>
<P class="p732 ft33">Vid Centrala studiestödsnämndens behandling av personuppgifter för att framställa statistik ska lagen (2001:99) om den officiella statistiken och anslu-</P>
<P class="p17 ft33">tande författningar tillämpas i stället för denna lag<SPAN class="ft3">.</SPAN></P>
<P class="p163 ft2">Paragrafen är ny.</P>
<P class="p164 ft2">Paragrafens <SPAN class="ft3">första stycke </SPAN>upplyser om hur lagen förhåller sig till lagen (2018:000) med kompletterande bestämmelser till EU:s dataskydds- förordning, benämnd dataskyddslagen, och föreskrifter som har med- delats i anslutning till den lagen. Bestämmelsens första led utgör en upplysning om att det i dataskyddslagen och anslutande föreskrifter finns generella nationella bestämmelser om behandling av personuppgifter som kompletterar och preciserar dataskyddsförordningen och som där- med även gäller i CSN:s studiestödsverksamhet. Andra ledet anger att dataskyddslagen och anslutande föreskrifter är subsidiära i förhållande till denna lag och anslutande föreskrifter. Det innebär att data- skyddslagens bestämmelser endast gäller i den mån inte annat föreskrivs i denna lag eller föreskrifter meddelade i anslutning till denna lag. Stycket har utformats enligt <SPAN class="ft3">Lagrådets </SPAN>förslag.</P>
<P class="p219 ft4">I <SPAN class="ft31">andra stycket </SPAN>anges att vid CSN:s behandling av personuppgifter för framställning av statistik ska lagen om den officiella statistiken tillämpas. Andra stycket motsvarar hittillsvarande 2 § andra stycket och medför inte någon ändring.</P>
<P class="p147 ft2">Övervägandena finns i avsnitt 16 och 17.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">211</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_212">
<P class="p432 ft33"><SPAN class="ft2">Prop. 2017/18:218 </SPAN><SPAN class="ft32">5 § </SPAN>Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen.</P>
<P class="p733 ft4">I paragrafen regleras att behandling av personuppgifter som enligt denna lag är tillåten utan den registrerades samtycke även får utföras om den registrerade motsätter sig behandlingen.</P>
<P class="p439 ft2">Paragrafen ändras så att det införs ett undantag från den rätt att invända mot behandling av personuppgifter som följer av artikel 21.1 i data- skyddsförordningen. Undantaget utgör en sådan begränsning i den natio- nella rätten som tillåts enligt artikel 23 i dataskyddsförordningen.</P>
<P class="p714 ft2">Övervägandena finns i avsnitt 15.2.</P>
<P class="p711 ft33"><SPAN class="ft110">6 § </SPAN>Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (käns- liga personuppgifter) och personuppgifter som avses i artikel 10 i samma för- ordning får behandlas av Centrala studiestödsnämnden för ändamål som avses i 4 § första stycket 1 och 6 och andra stycket.</P>
<P class="p486 ft4">I paragrafen anges i vilka fall känsliga personuppgifter och personupp- gifter om lagöverträdelser, får behandlas av CSN.</P>
<P class="p439 ft2">Bestämmelsen ändras genom att första och andra styckena slås ihop till ett stycke. Paragrafen ändras vidare så att den uppräkning av person- uppgifter som fanns i första stycket 1 och 3 ersätts med en hänvisning till artikel 9.1 i EU:s dataskyddsförordning som innehåller en uppräkning av särskilda kategorier av personuppgifter som i denna lag benämns som känsliga personuppgifter. De särskilda kategorier av personuppgifter som anges i den artikeln är personuppgifter som avslöjar ras eller etniskt ur- sprung, politiska åsikter, religiös eller filosofisk övertygelse eller med- lemskap i fackförening samt genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa och uppgifter om en fysisk persons sexualliv eller sexuella läggning. Den uppräkning av personuppgifter om lagöverträdelser som fanns i första stycket 2 ersätts med en hänvisning till definitionen i artikel 10 i EU:s dataskyddsförordning. De personuppgifter som anges i den artikeln är uppgifter om fällande domar i brottmål och överträdelser eller därmed sammanhängande säkerhetsåtgärder. Regeringens bedömning i propo- sitionen Ny dataskyddslag (prop. 2017/18:105 s. 98) är att artikel 10 i förordningen, för svenskt vidkommande, tar sikte på personuppgifter som rör fällande domar i brottmål, lagöverträdelser som innefattar brott eller straffprocessuella tvångsmedel. Som regeringen konstaterar i den propositionen (s. 98) innebär detta att uppgifter om administrativa frihetsberövanden inte omfattas av artikel 10 i EU:s dataskyddsförord- ning. Eftersom definitionen av känsliga personuppgifter är något vidare än den nuvarande uppräkningen i de tidigare punkterna 1 och 3 och definitionen i artikel 10 i EU:s dataskyddsförordning något snävare än uppräkningen i den tidigare punkten 2, innebär det att något fler känsliga personuppgifter och något färre personuppgifter om lagöverträdelser omfattas av bestämmelsen.</P>
<P class="p734 ft2">Övervägandena finns i avsnitt 13.7 och 14.7.</P>
<P class="p735 ft2">212</P>
</DIV>
<DIV id="page_213">
<DIV>
<DIV id="id_1">
<P class="p17 ft33"><SPAN class="ft102">8 § </SPAN>Det är förbjudet att använda sökbegrepp som avslöjar</P>
<P class="p148 ft33"><SPAN class="ft18">1.</SPAN><SPAN class="ft112">känsliga personuppgifter,</SPAN></P>
<P class="p148 ft113"><SPAN class="ft116">2.</SPAN><SPAN class="ft114">personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning,</SPAN></P>
<P class="p148 ft84"><SPAN class="ft84">3.</SPAN><SPAN class="ft117">uppgifter som rör inkomst, förmögenhet eller anledning till studieavbrott,</SPAN></P>
<P class="p36 ft84">eller</P>
<P class="p164 ft84"><SPAN class="ft84">4.</SPAN><SPAN class="ft117">uppgift om att det allmänna helt eller till en väsentlig del bekostat en persons uppehälle.</SPAN></P>
<P class="p164 ft113">Sökbegrepp som avslöjar uppgifter som anges i första stycket får dock användas vid sökning i ett visst ärende om studiestöd, i en viss handling eller i en sådan avskild samling av personuppgifter som avses i 4 § andra stycket andra meningen.</P>
<P class="p143 ft33">Sökbegrepp får också användas om de avslöjar uppgifter som rör</P>
<P class="p164 ft44"><SPAN class="ft44">1.</SPAN><SPAN class="ft118">hälsa, om det är nödvändigt för att ge behörig personal elektronisk tillgång till pågående ärenden där sjukdom har betydelse, och</SPAN></P>
<P class="p736 ft44"><SPAN class="ft44">2.</SPAN><SPAN class="ft118">inkomst och förmögenhet, om det är nödvändigt för att ge behörig personal elektronisk tillgång till ärenden i syfte att kunna genomföra kontroller av</SPAN></P>
<P class="p17 ft33">uppgifter som har legat till grund för ett beslut i ett ärende.</P>
<P class="p737 ft4">I paragrafen regleras begränsningar för användning av sökbegrepp. <SPAN class="ft31">Första stycket </SPAN>ändras så att den uppräkning av känsliga person-</P>
<P class="p167 ft2">uppgifter som finns i punkterna 1 och 3, ersätts med termen känsliga personuppgifter, som är definierad genom hänvisningen i 6 § till artikel 9.1 i EU:s dataskyddsförordning (se kommentaren till 6 §), och som placeras i <SPAN class="ft3">punkten 1</SPAN>. I <SPAN class="ft3">punkten 2 </SPAN>ersätts den tidigare uppräkningen av personuppgifter om lagöverträdelser med en hänvisning till definitionen i artikel 10 i EU:s dataskyddsförordning. När det gäller innebörden av dessa ändringar, se kommentaren till 6 § om innebörden av motsvarande ändringar i den paragrafen. Den redaktionella utformningen av första stycket ändras också så att den stämmer bättre överens med motsvarande bestämmelser i andra lagar, till exempel 14 § domstolsdatalagen (2015:728). Ändringen innebär ingen skillnad i sak.</P>
<P class="p165 ft2">Av <SPAN class="ft3">andra stycket </SPAN>framgår att det vid sökning i ett visst ärende om studiestöd, i en viss handling eller i en sådan avskild samling av person- uppgifter som avses i 4 § andra stycket andra meningen får användas sökbegrepp som avslöjar uppgifter som anges i första stycket. Hän- visningen till uppgifter i första stycket medför att det, med anledning av den ändrade innebörden av begreppen känsliga personuppgifter och personuppgifter om lagöverträdelser, uppstår samma konsekvenser som i första stycket (se kommentaren till första stycket). I övrigt ändras den redaktionella utformningen på motsvarande sätt som i första stycket, vilket inte innebär någon skillnad i sak. Stycket motsvarar det tidigare andra stycket första meningen.</P>
<P class="p165 ft4"><SPAN class="ft31">Tredje stycket </SPAN>innehåller undantag från sökbegränsningarna avseende personuppgifter om hälsa samt inkomst och förmögenhet vid sökning i hela studiestödsverksamheten hos CSN. Stycket motsvarar det tidigare andra stycket andra meningen. Ändringarna är endast redaktionella.</P>
<P class="p147 ft2">Övervägandena finns i avsnitt 13.7 och 14.7.</P>
<P class="p738 ft18"><SPAN class="ft102">10 § </SPAN>Direktåtkomst till och annat elektroniskt utlämnande av personuppgifter som behandlas i Centrala studiestödsnämndens studiestödsverksamhet, är tillåtet bara i den utsträckning som anges i lag eller förordning och under förutsättning att 4<SPAN class="ft33">, 6 och 8 </SPAN>§§ följs.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p431 ft2">213</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_214">
<P class="p492 ft4">Prop. 2017/18:218 I paragrafen regleras direktåtkomst till och elektroniskt utlämnande av personuppgifter i studiestödsverksamheten.</P>
<P class="p439 ft2">Bestämmelsen ändras så att den registrerades samtycke inte längre kan vara grund för att tillåta direktåtkomst till personuppgifter i studiestöds- verksamheten eller att elektroniskt lämna ut personuppgifter från den verksamheten. Vidare tas hänvisningen till 7 § bort, vilket är en följd- ändring på grund av att den bestämmelsen upphävs.</P>
<P class="p714 ft2">Övervägandena finns i avsnitt 9.5.4.</P>
<P class="p733 ft84"><SPAN class="ft119">16 § </SPAN>Om återbetalning eller återkrav av studiestöd inte är aktuellt i ett ärende om studiestöd, ska personuppgifterna i ärendet gallras senast tre år efter utgången av det kalenderår då studiestöd senast beviljades i ärendet eller ansökan om studiestöd avslogs. I annat fall ska personuppgifterna i ärendet gallras senast två år efter utgången av det kalenderår då full betalning skedde eller betalnings- skyldigheten annars upphörde. Sådana personuppgifter i ärendet som kan ha betydelse i ett nytt ärende om studiestöd eller som kan ha betydelse för återkrav av studiestöd i form av bidrag behöver dock inte gallras förrän de inte längre kan ha sådan betydelse.</P>
<P class="p444 ft84">Personuppgifter som behandlas enligt 4 § första stycket 3 ska, i den utsträckning de inte har tillförts ett ärende om studiestöd, gallras senast ett år efter det att uppgifterna registrerades.</P>
<P class="p441 ft84">Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att personuppgifter får bevaras för <SPAN class="ft44">arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål, statistiska </SPAN>ändamål eller för redovisningsändamål, även om föreskrifterna kommer att avvika från första stycket. CSN får också, trots första stycket, i enstaka fall besluta att personuppgifterna i ett ärende om studiestöd ska bevaras på papper eller annat medium som inte är elektroniskt.</P>
<P class="p739 ft4">Paragrafen avser gallring av personuppgifter i studiestödsverksamheten. I paragrafens <SPAN class="ft31">tredje stycke</SPAN>, som innehåller ett bemyndigande för</P>
<P class="p443 ft2">regeringen eller den myndighet som regeringen bestämmer att meddela föreskrifter om bevarande, ändras formuleringen ”historiska, statistiska eller vetenskapliga ändamål” till den formulering som används i data- skyddsförordningen, dvs. ”arkivändamål av allmänt intresse, veten- skapliga eller historiska forskningsändamål eller statistiska ändamål”.</P>
<P class="p714 ft2">Övervägandena finns i avsnitt 15.4.</P>
<P class="p740 ft29">20.4 Förslag till lag om ändring i skollagen (2010:800)</P>
<P class="p670 ft45">1 kap.</P>
<P class="p741 ft18"><SPAN class="ft102">12 § </SPAN>Lagen är uppdelad i <SPAN class="ft33">30 </SPAN>kapitel.</P>
<TABLE cellpadding=0 cellspacing=0 class="t72">
<TR>
<TD class="tr4 td191"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td93"><P class="p742 ft18">Dessa är</P></TD>
</TR>
<TR>
<TD class="tr8 td191"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td93"><P class="p742 ft84">– inledande bestämmelser (1 kap.),</P></TD>
</TR>
<TR>
<TD class="tr8 td191"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td93"><P class="p742 ft84">– huvudmän och ansvarsfördelning (2 kap.),</P></TD>
</TR>
<TR>
<TD class="tr8 td191"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td93"><P class="p742 ft84">– barns och elevers utveckling mot målen (3 kap.),</P></TD>
</TR>
<TR>
<TD class="tr8 td191"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td93"><P class="p742 ft84">– kvalitet och inflytande (4 kap.),</P></TD>
</TR>
<TR>
<TD class="tr30 td191"><P class="p22 ft69"> </P></TD>
<TD class="tr30 td93"><P class="p742 ft116">– trygghet och studiero (5 kap.),</P></TD>
</TR>
<TR>
<TD class="tr8 td191"><P class="p22 ft19"> </P></TD>
<TD class="tr8 td93"><P class="p742 ft84">– åtgärder mot kränkande behandling (6 kap.),</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr18 td191"><P class="p743 ft2">214</P></TD>
<TD class="tr7 td93"><P class="p742 ft18">– skolplikt och rätt till utbildning (7 kap.),</P></TD>
</TR>
<TR>
<TD class="tr29 td93"><P class="p22 ft66"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_215">
<TABLE cellpadding=0 cellspacing=0 class="t73">
<TR>
<TD class="tr2 td192"><P class="p47 ft18">– förskolan (8 kap.),</P></TD>
<TD class="tr2 td58"><P class="p19 ft2">Prop. 2017/18:218</P></TD>
</TR>
<TR>
<TD class="tr30 td192"><P class="p47 ft116">– förskoleklassen (9 kap.),</P></TD>
<TD class="tr30 td58"><P class="p22 ft69"> </P></TD>
</TR>
<TR>
<TD class="tr30 td192"><P class="p47 ft116">– grundskolan (10 kap.),</P></TD>
<TD class="tr30 td58"><P class="p22 ft69"> </P></TD>
</TR>
<TR>
<TD class="tr8 td192"><P class="p47 ft84">– grundsärskolan (11 kap.),</P></TD>
<TD class="tr8 td58"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD class="tr8 td192"><P class="p47 ft84">– specialskolan (12 kap.),</P></TD>
<TD class="tr8 td58"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD class="tr8 td192"><P class="p47 ft84">– sameskolan (13 kap.),</P></TD>
<TD class="tr8 td58"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD class="tr8 td192"><P class="p47 ft84">– fritidshemmet (14 kap.),</P></TD>
<TD class="tr8 td58"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD class="tr8 td192"><P class="p47 ft84">– gymnasieskolan <NOBR>(15–17</NOBR> a kap.),</P></TD>
<TD class="tr8 td58"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD class="tr30 td192"><P class="p47 ft116">– gymnasiesärskolan (18 och 19 kap.),</P></TD>
<TD class="tr30 td58"><P class="p22 ft69"> </P></TD>
</TR>
<TR>
<TD class="tr8 td192"><P class="p47 ft84">– kommunal vuxenutbildning (20 kap.),</P></TD>
<TD class="tr8 td58"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD class="tr8 td192"><P class="p47 ft84">– särskild utbildning för vuxna (21 kap.),</P></TD>
<TD class="tr8 td58"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD class="tr8 td192"><P class="p47 ft84">– entreprenad och samverkan (23 kap.),</P></TD>
<TD class="tr8 td58"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD class="tr8 td192"><P class="p47 ft84">– särskilda utbildningsformer (24 kap.),</P></TD>
<TD class="tr8 td58"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD class="tr30 td192"><P class="p47 ft116">– annan pedagogisk verksamhet (25 kap.),</P></TD>
<TD class="tr30 td58"><P class="p22 ft69"> </P></TD>
</TR>
<TR>
<TD class="tr8 td192"><P class="p47 ft84">– tillsyn, statlig kvalitetsgranskning och nationell uppföljning och utvärdering</P></TD>
<TD class="tr8 td58"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD class="tr8 td192"><P class="p22 ft84">(26 kap.),</P></TD>
<TD class="tr8 td58"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD class="tr8 td192"><P class="p47 ft44"><SPAN class="ft84">– </SPAN>behandling av personuppgifter (26 a kap.)<SPAN class="ft84">,</SPAN></P></TD>
<TD class="tr8 td58"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD class="tr30 td192"><P class="p47 ft116">– Skolväsendets överklagandenämnd och Lärarnas ansvarsnämnd (27 kap.),</P></TD>
<TD class="tr30 td58"><P class="p22 ft69"> </P></TD>
</TR>
<TR>
<TD class="tr8 td192"><P class="p47 ft84">– överklagande (28 kap.), och</P></TD>
<TD class="tr8 td58"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p47 ft18">– övriga bestämmelser (29 kap.).</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr24 td192"><P class="p22 ft18">I paragrafen beskrivs innehållet i lagen.</P></TD>
<TD class="tr24 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p47 ft18">Ändringen är en följd av att ett nytt kapitel, 26 a kap., införs i lagen.</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr38 td192"><P class="p22 ft32">26 a kap. Behandling av personuppgifter</P></TD>
<TD class="tr38 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td192"><P class="p22 ft33"><SPAN class="ft110">1 § </SPAN>Detta kapitel tillämpas vid behandling av personuppgifter i verksamhet som</P></TD>
<TD class="tr5 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr8 td192"><P class="p22 ft44">bedrivs med stöd av denna lag, föreskrifter som meddelats med stöd av lagen,</P></TD>
<TD class="tr8 td58"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD class="tr8 td192"><P class="p22 ft44">bestämmelser för utbildningen som finns i annan författning eller beslut som</P></TD>
<TD class="tr8 td58"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD class="tr30 td192"><P class="p22 ft113">meddelats med stöd av någon av dessa författningar.</P></TD>
<TD class="tr30 td58"><P class="p22 ft69"> </P></TD>
</TR>
<TR>
<TD class="tr8 td192"><P class="p47 ft44">Detta kapitel ska inte tillämpas på behandling av personuppgifter i elevhälsan</P></TD>
<TD class="tr8 td58"><P class="p22 ft19"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft33">som utförs inom hälso- och sjukvården.</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr19 td192"><P class="p22 ft2">Paragrafen är ny.</P></TD>
<TD class="tr19 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p47 ft2">I <SPAN class="ft3">första stycket </SPAN>anges i vilken verksamhet kapitlet är tillämpligt. Enligt</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">2 kap. 8 § ansvarar huvudmannen för att utbildningen genomförs i enlig-</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">het med bestämmelserna i denna lag, föreskrifter som har meddelats med</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">stöd av lagen och de bestämmelser för utbildningen som kan finnas i</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">andra författningar. Motsvarande uppräkning anges därför i första</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">stycket. Med föreskrifter som meddelats med stöd av lagen avses före-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">skrifter som har meddelats med stöd av bemyndiganden i skollagen. Med</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">föreskrifter i annan författning avses t.ex. föreskrifter som finns i annan</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">lag, exempelvis diskrimineringslagen (2008:567), föreskrifter som har</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">meddelats med stöd av annan lag och föreskrifter som har meddelats med</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">stöd av regeringens restkompetens. Eftersom verksamhet i vilken be-</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">handling av personuppgifter behövs även kan ske på grund av beslut som</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">meddelats med stöd av författning omfattas även sådan verksamhet av</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">tillämpningsområdet.</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p47 ft2">Med verksamhet avses både verksamhet som utförs av rektorer, lärare</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">och annan personal i t.ex. förskolan eller skolan och verksamhet som ut-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">förs på ledningsnivå.</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p47 ft2">Genom bestämmelsen i <SPAN class="ft3">andra stycket </SPAN>undantas personuppgiftsbe-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">handling som sker i elevhälsan och som utförs inom hälso- och sjuk-</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr4 td192"><P class="p22 ft2">vården från tillämpningsområdet. Sådan personuppgiftsbehandling om-</P></TD>
<TD rowspan=2 class="tr18 td58"><P class="p19 ft2">215</P></TD>
</TR>
<TR>
<TD class="tr16 td192"><P class="p22 ft23"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_216">
<P class="p432 ft2">Prop. 2017/18:218 fattas i stället av bl.a. patientdatalagens (2008:355) bestämmelser. Det innebär att hälso- och sjukvårdspersonal inom elevhälsan som är skyldig att föra patientjournal och behandla personuppgifter enligt patient- datalagens bestämmelser även fortsättningsvis ska tillämpa den lagen med tillhörande föreskrifter, och inte bestämmelserna i detta kapitel.</P>
<P class="p744 ft4">Paragrafen har utformats enligt <SPAN class="ft31">Lagrådets </SPAN>förslag. Kapitlet har också placerats som ett nytt 26 a kap. enligt Lagrådets förslag.</P>
<P class="p745 ft2">Övervägandena finns i avsnitt 12, 13.3, 14.3 och 16.</P>
<P class="p746 ft32">Förhållandet till annan dataskyddsreglering</P>
<P class="p443 ft44"><SPAN class="ft111">2 § </SPAN>Bestämmelserna i detta kapitel kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsför- ordning), här benämnd EU:s dataskyddsförordning.</P>
<P class="p440 ft33">Termer och uttryck i detta kapitel har samma betydelse som i EU:s data- skyddsförordning.</P>
<P class="p747 ft2">Paragrafen är ny.</P>
<P class="p441 ft2">I <SPAN class="ft3">första stycket </SPAN>anges att kapitlet innehåller kompletterande bestäm- melser till dataskyddsförordningen. Detta innebär att bestämmelserna inte kan tillämpas fristående, utan endast tillsammans med data- skyddsförordningen. Dataskyddsförordningen är direkt tillämplig i varje medlemsstat i EU. I vissa avseenden förutsätter eller tillåter dataskydds- förordningen emellertid att medlemsstaterna inför bestämmelser om be- handling av personuppgifter som kompletterar förordningen, antingen i form av preciseringar eller i form av undantag. Kapitlet innehåller kompletterande bestämmelser som gäller inom den verksamhet som an- ges i 26 a kap. 1 §.</P>
<P class="p440 ft4">Av <SPAN class="ft31">andra stycket </SPAN>framgår att de termer och uttryck som används i kapitlet ska förstås på samma sätt som i dataskyddsförordningen. Det innebär bl.a. att definitionerna i artikel 4 i dataskyddsförordningen även gäller vid tillämpningen av kapitlet.</P>
<P class="p439 ft2">Hänvisningarna till dataskyddsförordningen i detta kapitel är dyna- miska, dvs. avser förordningen i dess gällande lydelse vid varje tidpunkt.</P>
<P class="p745 ft2">Övervägandena finns i avsnitt 16 och 17.</P>
<P class="p748 ft33"><SPAN class="ft110">3 § </SPAN>Bestämmelser om behandling av personuppgifter finns även i lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning, här benämnd dataskyddslagen, och i föreskrifter som har meddelats i anslutning till den lagen.</P>
<TABLE cellpadding=0 cellspacing=0 class="t59">
<TR>
<TD class="tr2 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td165"><P class="p501 ft2">Paragrafen är ny och upplyser om att bestämmelser om behandling av</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">personuppgifter även finns i lagen (2018:000) med kompletterande</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p501 ft2">bestämmelser till EU:s dataskyddsförordning, benämnd dataskyddslagen,</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">och i andra föreskrifter som har meddelats i anslutning till den lagen.</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p749 ft2">I dataskyddslagen finns det generella bestämmelser om behandling av</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td165"><P class="p501 ft2">personuppgifter som kompletterar och preciserar <NOBR>data-skyddsförord-</NOBR></P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">ningen och som i tillämpliga delar även gäller vid behandling av</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td165"><P class="p501 ft2">personuppgifter som utförs inom den verksamhet som anges i 26 a kap.</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr1 td29"><P class="p19 ft2">216</P></TD>
<TD class="tr5 td165"><P class="p501 ft2">1 §.</P></TD>
</TR>
<TR>
<TD class="tr34 td165"><P class="p22 ft76"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_217">
<TABLE cellpadding=0 cellspacing=0 class="t74">
<TR>
<TD class="tr2 td193"><P class="p22 ft2">Paragrafen har utformats enligt <SPAN class="ft3">Lagrådets </SPAN>förslag.</P></TD>
<TD class="tr2 td58"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
</TR>
<TR>
<TD class="tr5 td193"><P class="p22 ft2">Övervägandena finns i avsnitt 16 och 17.</P></TD>
<TD class="tr5 td58"><P class="p22 ft7"> </P></TD>
</TR>
</TABLE>
<P class="p750 ft110">Känsliga personuppgifter</P>
<P class="p751 ft44"><SPAN class="ft111">4 § </SPAN>Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får med stöd av artikel 9.2 g i samma förordning behandlas hos en enskild huvudman enligt 2 kap. eller hos en enskild aktör enligt 24 eller 25 kap.</P>
<P class="p62 ft44"><SPAN class="ft44">1.</SPAN><SPAN class="ft118">om behandlingen är nödvändig för en hantering som motsvarar hand- läggning av ett ärende hos en myndighet, eller</SPAN></P>
<P class="p350 ft33"><SPAN class="ft33">2.</SPAN><SPAN class="ft112">i annat fall, om behandlingen är nödvändig i verksamheten och inte innebär ett otillbörligt intrång i den registrerades personliga integritet.</SPAN></P>
<P class="p350 ft113">Vid behandling som sker med stöd av första stycket är det förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga person- uppgifter.</P>
<P class="p752 ft33">För myndigheter och vissa andra organ finns det bestämmelser om behandling av känsliga personuppgifter och om sökbegränsningar i 3 kap. 3 § dataskyddslagen.</P>
<P class="p710 ft2">Paragrafen är ny.</P>
<P class="p350 ft2">I <SPAN class="ft3">första stycket </SPAN>anges när en enskild huvudman enligt 2 kap. eller en enskild aktör enligt 24 eller 25 kap. får behandla personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning, som här benämns käns- liga personuppgifter. De personuppgifter som avses är personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening samt genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa och uppgifter om en fysisk persons sexualliv eller sexuella läggning. Stycket kompletterar bestämmelserna i 3 kap. 3 § första stycket 2 och 3 dataskyddslagen om möjlighet för myndigheter att behandla känsliga personuppgifter om behandlingen är nödvändig för handläggningen av ett ärende och i annat fall, genom att det införs mot- svarande möjlighet till behandling i verksamhet hos enskilda huvudmän och enskilda aktörer enligt 24 och 25 kap.</P>
<P class="p351 ft2">Av <SPAN class="ft3">punkt 1 </SPAN>framgår att känsliga personuppgifter får behandlas om be- handlingen är nödvändig för en hantering som motsvarar handläggning av ett ärende hos en myndighet. Vid enskilda huvudmäns handläggning av ärenden som avser myndighetsutövning mot någon enskild gäller enligt 29 kap. 10 § vissa bestämmelser i förvaltningslagen (1986:223). Så föreslås även bli fallet när den nya förvaltningslagen (2017:900) träder i kraft den 1 juli 2018 (Ds 2017:42 Följdändringar till ny förvaltningslag). Vid annan hantering som motsvarar handläggningen av ett ärende hos en myndighet är förvaltningslagen däremot inte tillämplig på enskilda huvudmän och enskilda aktörer enligt 24 eller 25 kap. Begreppen hand- läggning och ärende bör dock i båda fallen tolkas på samma sätt som enligt 1 § förvaltningslagen (2017:900). Begreppet handläggning inne- fattar alla åtgärder som vidtas från det att ett ärende inleds till dess att det avslutas. Kännetecknande för ett ärende är att det regelmässigt avslutas genom ett uttalande som är avsett att få faktiska verkningar för en mottagare i det enskilda fallet. Ett ärende avslutas således genom ett be-</P>
<P class="p753 ft2">slut av något slag. Vid bedömningen av om ett uttalande är att anse som</P>
<P class="p754 ft2">217</P>
</DIV>
<DIV id="page_218">
<P class="p492 ft4">Prop. 2017/18:218 ett beslut i denna mening är det uttalandets syfte och innehåll som är avgörande, inte dess yttre form.</P>
<P class="p439 ft2">Att behandlingen måste vara nödvändig innebär bl.a. att bara sådana uppgifter som behövs i ärendet eller för den motsvarande hanteringen får behandlas. Begreppet nödvändig innebär inte ett krav på att behand- lingsåtgärden ska vara oundgänglig. Behandlingen kan anses nödvändig och därmed tillåten om den leder till effektivitetsvinster (se avsnitt 6.2).</P>
<P class="p439 ft4">Punkt 1 möjliggör behandling av känsliga personuppgifter i enskilda huvudmäns eller enskilda aktörers motsvarighet till ärenden om t.ex. särskilt stöd, åtgärdsprogram och kränkande behandling.</P>
<P class="p755 ft2"><SPAN class="ft3">Punkt 2 </SPAN>möjliggör behandling av känsliga personuppgifter i annat fall, om behandlingen är nödvändig i verksamheten och inte innebär ett otill- börligt intrång i den registrerades personliga integritet. Bestämmelsen är således tillämplig i situationer som på en myndighet hänförs till s.k. faktisk verksamhet. I skolväsendet kan det t.ex. vara fråga om kommuni- kation mellan skolan och föräldrar. Bestämmelsen är inte avsedd att tillämpas slentrianmässigt i den löpande verksamheten. Det krävs att den personuppgiftsansvarige, i det enskilda fallet, gör en bedömning av om behandlingen innebär ett otillbörligt intrång i den registrerades person- liga integritet. Om behandlingen skulle innebära ett sådant intrång, får den inte ske enligt denna bestämmelse. För att avgöra om intrånget är otillbörligt måste den personuppgiftsansvarige göra en proportionalitets- bedömning där behovet av att utföra behandlingen vägs mot de registre- rades intresse av att behandlingen inte sker. Bedömningen av de registre- rades intresse av att behandlingen inte sker bör utgå från det intresse av integritetsskydd som de registrerade typiskt sett har. Den personuppgifts- ansvarige måste således inte göra en bedömning i förhållande till varje berörd individ. Vid bedömningen av intrånget i den enskildes personliga integritet ska vikt läggas vid bl.a. uppgifternas känslighet, behandlingens karaktär, den inställning de registrerade kan antas ha till behandlingen, den spridning uppgifterna kan komma att få och risken för vidarebehand- ling för andra ändamål än insamlingsändamålet. Detta innebär t.ex. att bestämmelsen inte kan läggas till grund för att skapa integritetskänsliga sammanställningar av känsliga personuppgifter.</P>
<P class="p477 ft2"><SPAN class="ft3">Andra stycket </SPAN>innebär att enskilda huvudmän och enskilda aktörer enligt 24 eller 25 kap. förbjuds att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. Det motsvarar det sökförbud som gäller för myndigheter enligt 3 kap. 3 § andra stycket dataskyddslagen. Sökbegränsningen omfattar alla tekniska åtgärder som innebär att uppgifter används för att strukturera eller systematisera information i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. Därmed förbjuds sökningar som görs för att få fram ett urval av personer som t.ex. har en viss funktionsnedsättning. Däremot hindrar bestämmelsen inte sökningar som görs i ett annat syfte än att identifiera ett urval av individer.</P>
<P class="p477 ft2">För att underlätta tillämpningen innehåller <SPAN class="ft3">tredje stycket </SPAN>en upplysning om att det för myndigheter och vissa andra organ finns bestämmelser om behandling av känsliga personuppgifter och om sökbegränsningar i 3 kap. 3 § dataskyddslagen. Stycket har i huvudsak utformats enligt <SPAN class="ft3">Lagrådets </SPAN>förslag. Regeringen anser dock att de organ som inte är myn-</P>
<P class="p214 ft2">218</P>
</DIV>
<DIV id="page_219">
<P class="p17 ft2">digheter, i likhet med vad som är fallet i 1 § arkivlagen <SPAN class="ft77">(</SPAN>1990:782), bör Prop. 2017/18:218</P>
<P class="p17 ft2">benämnas ”andra organ”.</P>
<P class="p756 ft2">Övervägandena finns i avsnitt 13.3.3, 13.3.4, 13.3.10 och 16.</P>
<P class="p757 ft44"><SPAN class="ft111">5 § </SPAN>Regeringen får meddela föreskrifter om undantag från de sökbegränsningar som avses i 4 § andra stycket denna lag och i 3 kap. 3 § andra stycket data- skyddslagen i fråga om personuppgifter om hälsa i verksamhet hos en huvudman för</P>
<P class="p171 ft33"><SPAN class="ft33">1.</SPAN><SPAN class="ft112">grundsärskola,</SPAN></P>
<P class="p148 ft44"><SPAN class="ft44">2.</SPAN><SPAN class="ft118">specialskolan,</SPAN></P>
<P class="p148 ft44"><SPAN class="ft44">3.</SPAN><SPAN class="ft118">gymnasiesärskola,</SPAN></P>
<P class="p148 ft44"><SPAN class="ft44">4.</SPAN><SPAN class="ft120">särskild utbildning för vuxna,</SPAN></P>
<P class="p148 ft44"><SPAN class="ft44">5.</SPAN><SPAN class="ft120">gymnasieskola med </SPAN><NOBR>Rh-anpassad</NOBR> utbildning,</P>
<P class="p84 ft113"><SPAN class="ft113">6.</SPAN><SPAN class="ft114">utbildning i gymnasieskolan för elever som är döva, hörselskadade eller dövblinda eller har en språkstörning, och</SPAN></P>
<P class="p148 ft33"><SPAN class="ft33">7.</SPAN><SPAN class="ft121">förskola, förskoleklass eller skola som har begränsats till att avse elever</SPAN></P>
<P class="p17 ft44">som är i behov av särskilt stöd.</P>
<P class="p84 ft113">Regeringen får också meddela föreskrifter om undantag från sök- begränsningen i 3 kap. 3 § andra stycket dataskyddslagen i fråga om person- uppgifter om</P>
<P class="p148 ft33"><SPAN class="ft33">1.</SPAN><SPAN class="ft121">etniskt ursprung i verksamhet hos en huvudman för sameskolan, och</SPAN></P>
<P class="p149 ft33"><SPAN class="ft33">2.</SPAN><SPAN class="ft121">hälsa och etniskt ursprung i verksamhet hos en kommun.</SPAN></P>
<P class="p231 ft2">Paragrafen är ny.</P>
<P class="p84 ft2">Bemyndigandet i <SPAN class="ft3">första stycket </SPAN>gäller undantag från både sökbegräns- ningen i 26 a kap. 4 § skollagen som avser enskilda och 3 kap. 3 § andra stycket dataskyddslagen som avser myndigheter. Det innebär att bemyn- digandet gäller undantag för både enskilda och offentliga huvudmän som bedriver de angivna skolformerna. <SPAN class="ft3">Lagrådet </SPAN>har förslagit att hänvis- ningen till andra bestämmelser förtydligas så att ”denna lag och” ersätts med ”samt”. Regeringen anser dock att det av tydlighetsskäl bör framgå att hänvisningen till 4 § andra stycket avser en bestämmelse i denna lag.</P>
<P class="p83 ft4">Bemyndigandet i <SPAN class="ft31">andra stycket </SPAN>gäller enbart undantag från sök- begränsningen i 3 kap. 3 § andra stycket dataskyddslagen som avser myndigheter, detta eftersom både huvudmannen för sameskolan och kommuner omfattas av sökbegränsningen i den lagen.</P>
<P class="p84 ft2">I 3 kap. 4 § dataskyddslagen föreslås ett generellt bemyndigande för regeringen att meddela ytterligare föreskrifter om sådan behandling av känsliga personuppgifter som är nödvändig med hänsyn till ett viktigt all- mänt intresse. I de fall det finns behov av att meddela föreskrifter om undantag från sökbegränsningar vid behandling av känsliga personupp- gifter i de verksamheter som anges i första och andra styckena bör dock bemyndigandet i denna paragraf i skollagen användas för sådana sektors- specifika föreskrifter.</P>
<P class="p756 ft2">Övervägandena finns i avsnitt 13.3.10.</P>
<P class="p570 ft110">Personuppgifter som rör lagöverträdelser</P>
<P class="p77 ft44"><SPAN class="ft111">6 § </SPAN>Personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning får behandlas i verksamhet hos en huvudman för en fristående skola om behandlingen är nödvändig i verksamheten och inte innebär ett otillbörligt intrång i den registrerades personliga integritet</P>
<P class="p147 ft44">1. i löpande text inom elevhälsan, och</P>
<P class="p483 ft2">219</P>
</DIV>
<DIV id="page_220">
<P class="p510 ft33"><SPAN class="ft2">Prop. 2017/18:218 </SPAN>2. i skriftlig dokumentation som ska föras enligt 5 kap. 24 §.</P>
<P class="p444 ft33">För myndigheter finns det bestämmelser om behandling av personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning i 3 kap. 8 § dataskyddslagen. Där finns det även bestämmelser för andra än myndigheter som är skyldiga att följa föreskrifter om arkiv.</P>
<P class="p692 ft2">Paragrafen är ny.</P>
<P class="p439 ft2">I <SPAN class="ft3">första stycket </SPAN>anges när en huvudman för en fristående skola får be- handla sådana personuppgifter som avses i artikel 10 i dataskyddsför- ordningen. De personuppgifter som avses där är personuppgifter som rör fällande domar i brottmål och överträdelser eller därmed samman- hängande säkerhetsåtgärder. Regeringens bedömning i propositionen Ny dataskyddslag (prop. 2017/18:105 s. 98) är att artikel 10 i förordningen, för svenskt vidkommande, tar sikte på personuppgifter som rör fällande domar i brottmål, lagöverträdelser som innefattar brott eller straffpro- cessuella tvångsmedel. Som regeringen konstaterar i den propositionen (s. 98) innebär detta att uppgifter om administrativa frihetsberövanden inte omfattas av artikel 10 i dataskyddsförordningen.</P>
<P class="p440 ft2">Bestämmelsen kompletterar bestämmelsen i 3 kap. 8 § dataskydds- lagen som gäller behandling av sådana personuppgifter som avses i artikel 10 i dataskyddsförordningen hos dels myndigheter och dels andra än myndigheter om behandlingen är nödvändig för att den personupp- giftsansvarige ska kunna följa föreskrifter om arkiv. Genom bestämmel- sen möjliggörs även för fristående skolor att behandla personuppgifter om lagöverträdelser i vissa fall.</P>
<P class="p440 ft2">För att bestämmelsen ska uppfylla kravet i artikel 10 på lämpliga skyddsåtgärder för registrerade vars uppgifter inte behandlas under kont- roll av en myndighet, har det införts vissa begränsningar i bestämmelsen. För det första begränsas bestämmelsen till att avse sådana situationer där ett behov av behandling har identifierats, dvs i löpande text inom elev- hälsan och i skriftlig dokumentation som ska föras om disciplinära och andra särskilda åtgärder enligt 5 kap. 24 § skollagen. För det andra krävs att personuppgiftsbehandlingen ska vara nödvändig och inte innebär ett otillbörligt intrång i den registrerades personliga integritet. Vad som avses med att behandlingen ska vara nödvändig och inte innebära ett otillbörligt intrång i den registrerades personliga integritet behandlas i kommentaren till 2 a kap. 4 § första stycket.</P>
<P class="p440 ft2">För att underlätta tillämpningen upplyser <SPAN class="ft3">andra stycket </SPAN>om att det för myndigheter finns bestämmelser om behandling av personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning i 3 kap. 8 § data- skyddslagen. Stycket upplyser också om att det där även finns bestäm- melser för andra än myndigheter som är skyldiga att följa föreskrifter om arkiv. Stycket har utformats enligt <SPAN class="ft3">Lagrådets </SPAN>förslag.</P>
<P class="p758 ft2">Övervägandena finns i avsnitt 14.3.2 och 16<SPAN class="ft18">.</SPAN></P>
<P class="p759 ft2">220</P>
</DIV>
<DIV id="page_221">
<DIV id="dimg1">
<INGENBILD zsrc="H503218221x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td172"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td196"><P class="p22 ft123">L 119/1</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td199"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td200"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p764 ft126">I</P>
<P class="p765 ft127">(Lagstiftningsakter)</P>
<P class="p766 ft128">FÖRORDNINGAR</P>
<P class="p767 ft129">EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EU) 2016/679 av den 27 april 2016</P>
<P class="p768 ft130">om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning)</P>
<P class="p769 ft131">(Text av betydelse för EES)</P>
<P class="p770 ft123">EUROPAPARLAMENTET OCH EUROPEISKA UNIONENS RÅD HAR ANTAGIT DENNA FÖRORDNING</P>
<P class="p771 ft132">med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 16, med beaktande av Europeiska kommissionens förslag,</P>
<P class="p772 ft134">efter översändande av utkastet till lagstiftningsakt till de nationella parlamenten, med beaktande av Europeiska ekonomiska och sociala kommitténs yttrande (<SPAN class="ft133">1</SPAN>), med beaktande av Regionkommitténs yttrande (<SPAN class="ft133">2</SPAN>),</P>
<P class="p773 ft132">i enlighet med det ordinarie lagstiftningsförfarandet (<SPAN class="ft135">3</SPAN>), och av följande skäl:</P>
<P class="p774 ft139"><SPAN class="ft136">(1)</SPAN><SPAN class="ft137">Skyddet för fysiska personer vid behandling av personuppgifter är en grundläggande rättighet. Artikel 8.1 i Europeiska unionens stadga om de grundläggande rättigheterna (nedan kallad </SPAN><SPAN class="ft138">stadgan</SPAN>) och artikel 16.1 i fördraget om Europeiska unionens funktionssätt <NOBR>(EUF-fördraget)</NOBR> föreskriver att var och en har rätt till skydd av de personuppgifter som rör honom eller henne.</P>
<P class="p775 ft123"><SPAN class="ft136">(2)</SPAN><SPAN class="ft140">Principerna och reglerna för skyddet för fysiska personer vid behandling av deras personuppgifter bör, oavsett deras medborgarskap eller hemvist, respektera deras grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter. Avsikten med denna förordning är att bidra till att skapa ett område med frihet, säkerhet och rättvisa och en ekonomisk union, till ekonomiska och sociala framsteg, till förstärkning och konvergens av ekonomierna inom den inre marknaden samt till fysiska personers välbefinnande.</SPAN></P>
<P class="p776 ft139"><SPAN class="ft136">(3)</SPAN><SPAN class="ft137">Europaparlamentets och rådets direktiv 95/46/EG (</SPAN><SPAN class="ft141">4</SPAN>) syftar till att harmonisera skyddet av fysiska personers grundläggande rättigheter och friheter vid behandling av personuppgifter och att säkerställa det fria flödet av personuppgifter mellan medlemsstaterna.</P>
<P class="p777 ft143">(<SPAN class="ft142">1</SPAN>) EUT C 229, 31.7.2012, s. 90. (<SPAN class="ft142">2</SPAN>) EUT C 391, 18.12.2012, s. 127.</P>
<P class="p778 ft145">(<SPAN class="ft144">3</SPAN>) Europaparlamentets ståndpunkt av den 12 mars 2014 (ännu ej offentliggjord i EUT) och rådets ståndpunkt vid första behandlingen av</P>
<P class="p779 ft146">den 8 april 2016 (ännu ej offentliggjord i EUT). Europaparlamentets ståndpunkt av den 14 april 2016.</P>
<P class="p780 ft123">(<SPAN class="ft144">4</SPAN>) Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, 23.11.1995, s. 31).</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">221</P>
</DIV>
</DIV>
<DIV id="page_222">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/2</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p781 ft123"><SPAN class="ft123">(4)</SPAN><SPAN class="ft147">Behandlingen av personuppgifter bör utformas så att den tjänar människor. Rätten till skydd av personuppgifter är inte en absolut rättighet; den måste förstås utifrån sin uppgift i samhället och vägas mot andra grundläggande rättigheter i enlighet med proportionalitetsprincipen. Denna förordning respekterar alla grundläggande rättigheter och iakttar de friheter och principer som erkänns i stadgan, såsom de fastställts i fördragen, särskilt skydd för privat- och familjeliv, bostad och kommunikationer, skydd av personuppgifter, tankefrihet, samvetsfrihet och religionsfrihet, yttrande- och informationsfrihet, näringsfrihet, rätten till ett effektivt rättsmedel och en opartisk domstol samt kulturell, religiös och språklig mångfald.</SPAN></P>
<P class="p782 ft123"><SPAN class="ft136">(5)</SPAN><SPAN class="ft147">Den ekonomiska och sociala integration som uppstått tack vare den inre marknaden har lett till en betydande ökning av de gränsöverskridande flödena av personuppgifter. Utbytet av personuppgifter mellan offentliga och privata aktörer, inbegripet fysiska personer, sammanslutningar och företag, över hela unionen har ökat. Nationella myndigheter i medlemsstaterna uppmanas i unionsrätten att samarbeta och utbyta personuppgifter för att vara i stånd att fullgöra sina uppdrag eller utföra arbetsuppgifter för en myndighet som finns i en annan medlemsstat.</SPAN></P>
<P class="p782 ft123"><SPAN class="ft136">(6)</SPAN><SPAN class="ft147">Den snabba tekniska utvecklingen och globaliseringen har skapat nya utmaningar vad gäller skyddet av personuppgifter. Omfattningen av insamling och delning av personuppgifter har ökat avsevärt. Tekniken gör det möjligt för både privata företag och offentliga myndigheter att i sitt arbete använda sig av personuppgifter i en helt ny omfattning. Allt fler fysiska personer gör sina personliga uppgifter allmänt tillgängliga, världen över. Tekniken har omvandlat både ekonomin och det sociala livet, och bör ytterligare underlätta det fria flödet av personuppgifter inom unionen samt överföringar till tredjeländer och internationella organisationer, samtidigt som en hög skyddsnivå säkerställs för personuppgifter.</SPAN></P>
<P class="p783 ft123"><SPAN class="ft123">(7)</SPAN><SPAN class="ft147">Dessa förändringar kräver en stark och mer sammanhängande ram för dataskyddet inom unionen, uppbackad av kraftfullt tillsynsarbete, eftersom det är viktigt att skapa den tillit som behövs för att utveckla den digitala ekonomin över hela den inre marknaden. Fysiska personer bör ha kontroll över sina egna personuppgifter. Den rättsliga säkerheten och smidigheten för fysiska personer, ekonomiska operatörer och myndigheter bör stärkas.</SPAN></P>
<P class="p784 ft139"><SPAN class="ft123">(8)</SPAN><SPAN class="ft148">Om denna förordning föreskriver förtydliganden eller begränsningar av dess bestämmelser genom medlemsstaternas nationella rätt, kan medlemsstaterna, i den utsträckning det är nödvändigt för samstämmigheten och för att göra de nationella bestämmelserna begripliga för de personer som de tillämpas på, införliva delar av denna förordning i nationell rätt.</SPAN></P>
<P class="p785 ft123"><SPAN class="ft136">(9)</SPAN><SPAN class="ft147">Målen och principerna för direktiv 95/46/EG är fortfarande giltiga, men det har inte kunnat förhindra bristande enhetlighet i genomförandet av dataskyddet i olika delar av unionen, rättsosäkerhet eller allmänt spridda uppfattningar om att betydande risker kvarstår för fysiska personer, särskilt med avseende på användning av internet. Skillnader i nivån på skyddet av fysiska personers rättigheter och friheter, särskilt rätten till skydd av personuppgifter, vid behandling av personuppgifter i olika medlemsstater kan förhindra det fria flödet av personuppgifter över hela unionen. Dessa skillnader kan därför utgöra ett hinder för att bedriva ekonomisk verksamhet på unionsnivå, de kan snedvrida konkurrensen och hindra myndigheterna att fullgöra sina skyldigheter enligt unionsrätten. De varierande skyddsnivåerna beror på skillnader i genomförandet och tillämpningen av direktiv 95/46/EG.</SPAN></P>
<P class="p783 ft123"><SPAN class="ft136">(10)</SPAN><SPAN class="ft149">För att säkra en enhetlig och hög skyddsnivå för fysiska personer och för att undanröja hindren för flödena av personuppgifter inom unionen bör nivån på skyddet av fysiska personers rättigheter och friheter vid behandling av personuppgifter vara likvärdig i alla medlemsstater. En konsekvent och enhetlig tillämpning av bestämmelserna om skydd av fysiska personers grundläggande rättigheter och friheter vid behandling av personuppgifter bör säkerställas i hela unionen. Vad gäller behandlingen av personuppgifter för att fullgöra en rättslig förpliktelse, för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som utförs av den personuppgift sansvarige, bör medlemsstaterna tillåtas att behålla eller införa nationella bestämmelser för att närmare fastställa hur bestämmelserna i denna förordning ska tillämpas. Jämte den allmänna och övergripande lagstiftning om dataskydd varigenom direktiv 95/46/EG genomförs har medlemsstaterna flera sektorsspecifika lagar på områden som kräver mer specifika bestämmelser. Denna förordning ger dessutom medlemsstaterna handlingsutrymme att specificera sina bestämmelser, även för behandlingen av särskilda kategorier av personuppgifter (nedan kallade </SPAN><SPAN class="ft150">känsliga uppgifter</SPAN>). Denna förordning utesluter inte att det i medlemsstaternas nationella rätt fastställs närmare omständigheter för specifika situationer där uppgifter behandlas, inbegripet mer exakta villkor för laglig behandling av personuppgifter.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">222</P>
</DIV>
</DIV>
<DIV id="page_223">
<DIV id="dimg1">
<INGENBILD zsrc="H503218223x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td172"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td196"><P class="p22 ft123">L 119/3</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td199"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td200"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p786 ft139"><SPAN class="ft123">(11)</SPAN><SPAN class="ft151">Ett effektivt skydd av personuppgifter över hela unionen förutsätter att de registrerades rättigheter förstärks och specificeras och att de personuppgiftsansvarigas och personuppgiftsbiträdenas skyldigheter vid behandling av personuppgifter klargörs, samt att det finns likvärdiga befogenheter för övervakning och att det säkerställs att reglerna för skyddet av personuppgifter efterlevs och att sanktionerna för överträdelser är likvärdiga i medlemsstaterna.</SPAN></P>
<P class="p787 ft139"><SPAN class="ft123">(12)</SPAN><SPAN class="ft151">I artikel 16.2 i </SPAN><NOBR>EUF-fördraget</NOBR> bemyndigas Europaparlamentet och rådet att fastställa bestämmelser om skydd för fysiska personer när det gäller behandling av personuppgifter och bestämmelser om den fria rörligheten för personuppgifter.</P>
<P class="p788 ft123"><SPAN class="ft136">(13)</SPAN><SPAN class="ft152">För att säkerställa en enhetlig nivå för skyddet av fysiska personer över hela unionen och undvika avvikelser som hindrar den fria rörligheten av personuppgifter inom den inre marknaden behövs en förordning som skapar rättslig säkerhet och öppenhet för ekonomiska aktörer, däribland mikroföretag samt små och medelstora företag, och som ger fysiska personer i alla medlemsstater samma rättsligt verkställbara rättigheter och skyldigheter samt ålägger personuppgiftsansvariga och personuppgiftsbiträden samma ansvar, så att övervakningen av behandling av personuppgifter blir enhetlig, sanktionerna i alla medlemsstater likvärdiga och samarbetet mellan tillsynsmyn digheterna i olika medlemsstater effektivt. För att den inre marknaden ska fungera väl krävs att det fria flödet av personuppgifter inom unionen inte begränsas eller förbjuds av skäl som har anknytning till skydd för fysiska personer med avseende på behandling av personuppgifter. För att ta hänsyn till mikroföretagens samt de små och medelstora företagens särskilda situation innehåller denna förordning ett undantag för organisationer som sysselsätter färre än 250 personer med avseende på registerföring. Dessutom uppmanas unionens institutioner och organ samt medlemsstaterna och deras tillsynsmyndigheter att vid tillämpningen av denna förordning ta hänsyn till mikroföretagens samt de små och medelstora företagens särskilda behov. Begreppen mikroföretag samt små och medelstora företag bör bygga på artikel 2 i bilagan till kommissionens rekommendation 2003/361/EG (</SPAN><SPAN class="ft144">1</SPAN>).</P>
<P class="p789 ft123"><SPAN class="ft123">(14)</SPAN><SPAN class="ft152">Det skydd som ska tillhandahållas enligt denna förordning bör tillämpas på fysiska personer, oavsett medborgarskap eller hemvist, med avseende på behandling av deras personuppgifter. Denna förordning omfattar inte behandling av personuppgifter rörande juridiska personer, särskilt företag som bildats som juridiska personer, exempelvis uppgifter om namn på och typ av juridisk person samt kontaktuppgifter.</SPAN></P>
<P class="p790 ft123"><SPAN class="ft136">(15)</SPAN><SPAN class="ft152">För att förhindra att det uppstår en allvarlig risk för att reglerna kringgås bör skyddet för fysiska personer vara teknikneutralt och inte vara beroende av den teknik som används. Skyddet för fysiska personer bör vara tillämpligt på både automatiserad och manuell behandling av personuppgifter, om personuppgifterna ingår i eller är avsedda att ingå i ett register. Akter eller grupper av akter samt omslag till dessa, som inte är ordnade enligt särskilda kriterier, bör inte omfattas av denna förordning.</SPAN></P>
<P class="p791 ft123"><SPAN class="ft123">(16)</SPAN><SPAN class="ft152">Denna förordning är inte tillämplig på frågor som rör skyddet av grundläggande rättigheter och friheter eller det fria flödet av personuppgifter på områden som inte omfattas av unionsrätten, såsom verksamhet rörande nationell säkerhet. Denna förordning är inte tillämplig på medlemsstaternas behandling av personuppgifter när de agerar inom ramen för unionens gemensamma utrikes- och säkerhetspolitik.</SPAN></P>
<P class="p792 ft154"><SPAN class="ft123">(17)</SPAN><SPAN class="ft153">Europaparlamentets och rådets förordning (EG) nr 45/2001 (</SPAN><SPAN class="ft141">2</SPAN>) är tillämplig på den behandling av personuppgifter som sker i unionens institutioner, organ och byråer. Förordning (EG) nr 45/2001 och de av unionens övriga rättsakter som är tillämpliga på sådan behandling av personuppgifter bör anpassas till principerna och bestämmelserna i den här förordningen och tillämpas mot bakgrund av den här förordningen. För att tillhandahålla en stark och sammanhängande ram för dataskyddet inom unionen bör nödvändiga anpassningar av förordning (EG) nr 45/2001 göras när den här förordningen har antagits, så att de båda förordningarna kan tillämpas samtidigt.</P>
<P class="p793 ft123"><SPAN class="ft123">(18)</SPAN><SPAN class="ft152">Denna förordning är inte tillämplig på fysiska personers behandling av personuppgifter som ett led i verksamhet som är helt och hållet privat eller har samband med personens hushåll och därmed saknar koppling till yrkes- eller affärsmässig verksamhet. Privat verksamhet eller verksamhet som har samband med hushållet kan omfatta</SPAN></P>
<P class="p794 ft146">(<SPAN class="ft144">1</SPAN>) Kommissionens rekommendation av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag (K(2003) 1422)</P>
<P class="p779 ft146">(EUT L 124, 20.5.2003, s. 36).</P>
<P class="p795 ft123">(<SPAN class="ft144">2</SPAN>) Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitu tionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (EGT L 8, 12.1.2001, s. 1).</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">223</P>
</DIV>
</DIV>
<DIV id="page_224">
<DIV id="dimg1">
<INGENBILD zsrc="H503218224x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/4</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p796 ft139">korrespondens och innehav av adresser, aktivitet i sociala nätverk och internetverksamhet i samband med sådan verksamhet. Denna förordning är dock tillämplig på personuppgiftsansvariga eller personuppgiftsbiträden som tillhandahåller utrustning för behandling av personuppgifter för sådan privat verksamhet eller hushålls verksamhet.</P>
<P class="p797 ft123"><SPAN class="ft136">(19)</SPAN><SPAN class="ft149">Skyddet för fysiska personer när det gäller behöriga myndigheters behandling av personuppgifter i syfte att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, inklusive att skydda mot samt förebygga och förhindra hot mot den allmänna säkerheten och det fria flödet av sådana uppgifter, säkerställs på unionsnivå av en särskild unionsrättsakt. Därför bör denna förordning inte vara tillämplig på behandling av personuppgifter för dessa ändamål. Personuppgifter som myndigheter behandlar enligt denna förordning och som används för de ändamålen bör emellertid regleras genom en mer specifik unionsrättsakt, nämligen Europaparlamentets och rådets direktiv (EU) 2016/680 (</SPAN><SPAN class="ft144">1</SPAN>). Medlemsstaterna får anförtro behöriga myndigheter i den mening som avses i direktiv (EU) 2016/680 uppgifter som inte nödvändigtvis utförs för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, inklusive att skydda mot samt förebygga och förhindra hot mot den allmänna säkerheten, så att behandlingen av personuppgifter för dessa andra ändamål, i den mån den omfattas av unionsrätten, omfattas av tillämpningsområdet för denna förordning.</P>
<P class="p798 ft123">Vad gäller dessa behöriga myndigheters behandling av personuppgifter för ändamål som omfattas av tillämpningsområdet för denna förordning, bör medlemsstaterna kunna bibehålla eller införa mer specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i denna förordning. I sådana bestämmelser får det fastställas mer specifika krav för dessa behöriga myndigheters behandling av personuppgifter för dessa andra ändamål, med beaktande av respektive medlemsstats konstitutionella, organisatoriska och administrativa struktur. När privata organs behandling av personuppgifter omfattas av tillämpningsområdet för denna förordning, bör denna förordning ge medlemsstaterna möjlighet att, under särskilda villkor, i lag begränsa vissa skyldigheter och rättigheter, om en sådan begränsning utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle för att skydda särskilda viktiga intressen, däribland allmän säkerhet samt förebyggande, förhindrande, utredning, avslöjande och lagföring av brott eller verkställande av straffrättsliga påföljder eller skydd mot samt förebyggande och förhindrande av hot mot den allmänna säkerheten. Detta är exempelvis relevant i samband med bekämpning av penningtvätt eller verksamhet vid kriminaltekniska laboratorier.</P>
<P class="p799 ft123"><SPAN class="ft136">(20)</SPAN><SPAN class="ft149">Eftersom denna förordning bland annat gäller för verksamhet inom domstolar och andra rättsliga myndigheter, skulle det i unionsrätt eller medlemsstaternas nationella rätt kunna anges vilken behandling och vilka förfaranden för behandling som berörs när det gäller domstolars och andra rättsliga myndigheters behandling av personuppgifter. Tillsynsmyndigheternas behörighet bör inte omfatta domstolars behandling av personuppgifter när detta sker inom ramen för domstolarnas dömande verksamhet, i syfte att säkerställa domstolsväsendets oberoende när det utför sin rättsskipande verksamhet, inbegripet när det fattar beslut. Det bör vara möjligt att anförtro tillsynen över sådan behandling av uppgifter till särskilda organ inom medlemsstaternas rättsväsen, vilka framför allt bör säkerställa efterlevnaden av bestämmelserna i denna förordning, främja domstolsväsendets medvetenhet om sina skyldigheter enligt denna förordning och hantera klagomål relaterade till sådan behandling av uppgifter.</SPAN></P>
<P class="p800 ft123"><SPAN class="ft123">(21)</SPAN><SPAN class="ft149">Denna förordning påverkar inte tillämpningen av Europaparlamentets och rådets direktiv 2000/31/EG (</SPAN><SPAN class="ft144">2</SPAN>), särskilt bestämmelserna om tjänstelevererande mellanhänders ansvar i artiklarna <NOBR>12–15</NOBR> i det direktivet. Syftet med det direktivet är att bidra till att den inre marknaden fungerar väl genom att säkerställa fri rörlighet för informations samhällets tjänster mellan medlemsstaterna.</P>
<P class="p785 ft123"><SPAN class="ft136">(22)</SPAN><SPAN class="ft149">All behandling av personuppgifter som sker inom ramen för arbetet på personuppgiftsansvarigas eller personupp giftsbiträdens verksamhetsställen inom unionen bör ske i överensstämmelse med denna förordning, oavsett om behandlingen i sig äger rum inom unionen. Verksamhetsställe innebär det faktiska och reella utförandet av verksamhet med hjälp av en stabil struktur. Den rättsliga formen för en sådan struktur, oavsett om det är en filial eller ett dotterföretag med status som juridisk person, bör inte vara den avgörande faktorn i detta avseende.</SPAN></P>
<P class="p801 ft156">(<SPAN class="ft155">1</SPAN>) Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF (se sidan 89 i detta nummer av</P>
<P class="p802 ft146">EUT).</P>
<P class="p803 ft123">(<SPAN class="ft144">2</SPAN>) Europaparlamentets och rådets direktiv 2000/31/EG av den 8 juni 2000 om vissa rättsliga aspekter på informationssamhällets tjänster, särskilt elektronisk handel, på den inre marknaden (”Direktiv om elektronisk handel”) (EGT L 178, 17.7.2000, s. 1).</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">224</P>
</DIV>
</DIV>
<DIV id="page_225">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td172"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td196"><P class="p22 ft123">L 119/5</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td199"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td200"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p804 ft123"><SPAN class="ft136">(23)</SPAN><SPAN class="ft152">För att fysiska personer inte ska fråntas det skydd som denna förordning ger dem bör sådan behandling av personuppgifter om registrerade personer som befinner sig i unionen vilken utförs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som inte är etablerad inom unionen omfattas av denna förordning, om behandlingen avser utbjudande av varor eller tjänster inom unionen till de registrerade, oavsett om detta är kopplat till en betalning. I syfte att avgöra om en personuppgiftsansvarig eller ett personuppgiftsbiträde erbjuder varor eller tjänster till registrerade som befinner sig i unionen bör man fastställa om det är uppenbart att den personuppgiftsansvarige eller personuppgiftsbiträdet avser att erbjuda tjänster till registrerade i en eller flera av unionens medlemsstater. Medan enbart åtkomlighet till den personuppgiftsansvariges, personuppgiftsbiträdets eller en mellanhands webbplats i unionen, till en </SPAN><NOBR>e-postadress</NOBR> eller andra kontaktuppgifter eller användning av ett språk som allmänt används i det tredjeland där den personuppgiftsansvarige är etablerad inte är tillräckligt för att fastställa en sådan avsikt, kan faktorer som användning av ett språk eller en valuta som allmänt används i en eller flera medlemsstater med möjlighet att beställa varor och tjänster på detta andra språk, eller omnämnande av kunder eller användare som befinner sig i unionen, göra det uppenbart att den personuppgiftsansvarige avser att erbjuda varor eller tjänster till registrerade inom unionen.</P>
<P class="p805 ft123"><SPAN class="ft136">(24)</SPAN><SPAN class="ft152">Den behandling av personuppgifter som avser registrerade som befinner sig i unionen som utförs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som inte är etablerad i unionen bör också omfattas av denna förordning, om den hör samman med övervakningen av de registrerade personernas beteende när de befinner sig i unionen. För att avgöra huruvida en viss behandling kan anses övervaka beteendet hos registrerade, bör det fastställas om fysiska personer spåras på internet, och om personuppgifterna därefter behandlas med hjälp av teknik som profilerar fysiska personer, i synnerhet för att fatta beslut rörande honom eller henne eller för att analysera eller förutsäga hans eller hennes personliga preferenser, beteende och attityder.</SPAN></P>
<P class="p806 ft139"><SPAN class="ft123">(25)</SPAN><SPAN class="ft151">Om medlemsstaternas nationella rätt är tillämplig i kraft av folkrätten, bör denna förordning också vara tillämplig på personuppgiftsansvariga som inte är etablerade inom unionen, exempelvis i en medlemsstats diplomatiska beskickning eller konsulat.</SPAN></P>
<P class="p807 ft123"><SPAN class="ft136">(26)</SPAN><SPAN class="ft152">Principerna för dataskyddet bör gälla all information som rör en identifierad eller identifierbar fysisk person. Personuppgifter som har pseudonymiserats och som skulle kunna tillskrivas en fysisk person genom att kompletterande uppgifter används bör anses som uppgifter om en identifierbar fysisk person. För att avgöra om en fysisk person är identifierbar bör man beakta alla hjälpmedel, som t.ex. utgallring, som, antingen av den personuppgiftsansvarige eller av en annan person, rimligen kan komma att användas för att direkt eller indirekt identifiera den fysiska personen. För att fastställa om hjälpmedel med rimlig sannolikhet kan komma att användas för att identifiera den fysiska personen bör man beakta samtliga objektiva faktorer, såsom kostnader och tidsåtgång för identifiering, med beaktande av såväl tillgänglig teknik vid tidpunkten för behandlingen som den tekniska utvecklingen. Principerna för dataskyddet bör därför inte gälla för anonym information, nämligen information som inte hänför sig till en identifierad eller identifierbar fysisk person, eller för personuppgifter som anonymiserats på ett sådant sätt att den registrerade inte eller inte längre är identifierbar. Denna förordning berör därför inte behandling av sådan anonym information, vilket inbegriper information för statistiska ändamål eller forskningsändamål.</SPAN></P>
<P class="p805 ft123"><SPAN class="ft123">(27)</SPAN><SPAN class="ft152">Denna förordning gäller inte behandling av personuppgifter rörande avlidna personer. Medlemsstaterna får fastställa bestämmelser för behandlingen av personuppgifter rörande avlidna personer.</SPAN></P>
<P class="p808 ft139"><SPAN class="ft123">(28)</SPAN><SPAN class="ft151">Tillämpningen av pseudonymisering av personuppgifter kan minska riskerna för de registrerade som berörs och hjälpa personuppgiftsansvariga och personuppgiftsbiträden att fullgöra sina skyldigheter i fråga om dataskydd. Ett uttryckligt införande av </SPAN><SPAN class="ft138">pseudonymisering </SPAN>i denna förordning är inte avsett att utesluta andra åtgärder för dataskydd.</P>
<P class="p809 ft123"><SPAN class="ft136">(29)</SPAN><SPAN class="ft152">För att skapa incitament för tillämpning av pseudonymisering vid behandling av personuppgifter bör åtgärder för pseudonymisering som samtidigt medger en allmän analys vara möjliga inom samma personuppgiftsansvarigs verksamhet, när den personuppgiftsansvarige har vidtagit de tekniska och organisatoriska åtgärder som är nödvändiga för att se till att denna förordning genomförs för berörd uppgiftsbehandling och att kompletterande uppgifter för tillskrivning av personuppgifterna till en specifik registrerad person förvaras separat. Den personuppgiftsansvarige som behandlar personuppgifterna bör ange behöriga personer inom samma personupp giftsansvarigs verksamhet.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">225</P>
</DIV>
</DIV>
<DIV id="page_226">
<DIV id="dimg1">
<INGENBILD zsrc="H503218226x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/6</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p781 ft123"><SPAN class="ft123">(30)</SPAN><SPAN class="ft149">Fysiska personer kan knytas till nätidentifierare som lämnas av deras utrustning, applikationer, verktyg och protokoll, t.ex. </SPAN><NOBR>ip-adresser,</NOBR> kakor eller andra identifierare, som radiofrekvensetiketter. Detta kan efterlämna spår som, särskilt i kombination med unika identifierare och andra uppgifter som tas emot av servrarna, kan användas för att skapa profiler för fysiska personer och identifiera dem.</P>
<P class="p810 ft123"><SPAN class="ft136">(31)</SPAN><SPAN class="ft152">Offentliga myndigheter som för sin myndighetsutövning mottar personuppgifter i enlighet med en rättslig förpliktelse, t.ex. skatte- och tullmyndigheter, finansutredningsgrupper, oberoende administrativa myndigheter eller finansmarknadsmyndigheter med ansvar för reglering och övervakning av värdepappersmarknader, bör inte betraktas som mottagare om de tar emot personuppgifter som är nödvändiga för utförandet av en särskild utredning av allmänt intresse, i enlighet med unionsrätten eller medlemstaternas nationella rätt. Offentliga myndigheters begäranden om att uppgifter ska lämnas ut ska alltid vara skriftliga och motiverade, läggas fram i enskilda fall och inte gälla hela register eller leda till att register kopplas samman. Dessa offentliga myndigheters behandling av personuppgifter bör ske i överensstämmelse med de bestämmelser för dataskydd som är tillämpliga på behandlingens ändamål.</SPAN></P>
<P class="p811 ft123"><SPAN class="ft136">(32)</SPAN><SPAN class="ft149">Samtycke bör lämnas genom en entydig bekräftande handling som innebär ett frivilligt, specifikt, informerat och otvetydigt medgivande från den registrerades sida om att denne godkänner behandling av personuppgifter rörande honom eller henne, som t.ex. genom en skriftlig, inklusive elektronisk, eller muntlig förklaring. Detta kan inbegripa att en ruta kryssas i vid besök på en internetsida, genom val av inställningsalternativ för tjänster på informationssamhällets område eller genom någon annan förklaring eller något annat beteende som i sammanhanget tydligt visar att den registrerade godtar den avsedda behandlingen av sina personuppgifter. Tystnad, på förhand ikryssade rutor eller inaktivitet bör därför inte utgöra samtycke. Samtycket bör gälla all behandling som utförs för samma ändamål. Om behandlingen tjänar flera olika syften, bör samtycke ges för samtliga syften. Om den registrerade ska lämna sitt samtycke efter en elektronisk begäran, måste denna vara tydlig och koncis och får inte onödigtvis störa användningen av den tjänst som den avser.</SPAN></P>
<P class="p811 ft123"><SPAN class="ft136">(33)</SPAN><SPAN class="ft152">Det är ofta inte möjligt att fullt ut identifiera syftet med en behandling av personuppgifter för vetenskapliga forskningsändamål i samband med insamlingen av uppgifter. Därför bör registrerade kunna ge sitt samtycke till vissa områden för vetenskaplig forskning, när vedertagna etiska standarder för vetenskaplig forskning iakttas. Registrerade bör ha möjlighet att endast lämna sitt samtycke till vissa forskningsområden eller delar av forskningsprojekt i den utsträckning det avsedda syftet medger detta.</SPAN></P>
<P class="p812 ft139"><SPAN class="ft123">(34)</SPAN><SPAN class="ft151">Genetiska uppgifter bör definieras som personuppgifter som rör en fysisk persons nedärvda eller förvärvade genetiska kännetecken, vilka framgår av en analys av ett biologiskt prov från den fysiska personen i fråga, framför allt </SPAN><NOBR>kromosom-,</NOBR> DNA- eller <NOBR>RNA-analys</NOBR> eller av en annan form av analys som gör det möjligt att inhämta motsvarande information.</P>
<P class="p813 ft123"><SPAN class="ft136">(35)</SPAN><SPAN class="ft152">Personuppgifter om hälsa bör innefatta alla de uppgifter som hänför sig till en registrerad persons hälsotillstånd som ger information om den registrerades tidigare, nuvarande eller framtida fysiska eller psykiska hälsotillstånd. Detta inbegriper uppgifter om den fysiska personen som insamlats i samband med registrering för eller tillhanda hållande av hälso- och sjukvårdstjänster till den fysiska personen enligt Europaparlamentets och rådets direktiv 2011/24/EU (</SPAN><SPAN class="ft144">1</SPAN>), ett nummer, en symbol eller ett kännetecken som den fysiska personen tilldelats för att identifiera denne för hälso- och sjukvårdsändamål, uppgifter som härrör från tester eller undersökning av en kroppsdel eller kroppssubstans, däribland genetiska uppgifter och biologiska prov, och andra uppgifter om exempelvis sjukdom, funktionshinder, sjukdomsrisk, sjukdomshistoria, klinisk behandling eller den registrerades fysiologiska eller biomedicinska tillstånd, oberoende av källan, exempelvis från en läkare eller från annan sjukvårdspersonal, ett sjukhus, en medicinteknisk produkt eller ett diagnostiskt in <NOBR>vitro-test.</NOBR></P>
<P class="p811 ft123"><SPAN class="ft136">(36)</SPAN><SPAN class="ft152">Den personuppgiftsansvariges huvudsakliga verksamhetsställe i unionen bör vara den plats i unionen där den personuppgiftsansvarige har sin centrala förvaltning, såvida inte beslut om ändamålen och medlen för behandling av personuppgifter fattas vid ett annat av den personuppgiftsansvariges verksamhetsställen i unionen; i sådant fall</SPAN></P>
<P class="p814 ft123">(<SPAN class="ft144">1</SPAN>) Europaparlamentets och rådets direktiv 2011/24/EU av den 9 mars 2011 om tillämpningen av patienträttigheter vid gränsöverskridande hälso- och sjukvård (EUT L 88, 4.4.2011, s. 45).</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">226</P>
</DIV>
</DIV>
<DIV id="page_227">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td172"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td196"><P class="p22 ft123">L 119/7</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td199"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td200"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p815 ft123">bör det andra verksamhetsstället anses vara det huvudsakliga verksamhetsstället. En personuppgiftsansvarigs huvudsakliga verksamhetsställe inom unionen bör avgöras med beaktande av objektiva kriterier och bör inbegripa den faktiska och reella ledning som fattar de huvudsakliga besluten vad avser ändamål och medel för behandlingen med hjälp av en stabil struktur. Detta kriterium bör inte vara avhängigt av om behandlingen av personuppgifter utförs på detta ställe. Att tekniska medel och teknik för behandling av personuppgifter eller behandlingsverksamhet finns och används visar i sig inte att det rör sig om ett huvudsakligt verksamhetsställe och utgör därför inte avgörande kriterier för ett huvudsakligt verksamhetsställe. Personuppgiftsbiträdets huvudsakliga verksamhetsställe bör vara den plats i unionen där denne har sin centrala förvaltning eller, om denne inte har någon central förvaltning inom unionen, den plats inom unionen där den huvudsakliga behandlingen sker. I fall som omfattar både en personuppgiftsansvarig och ett personuppgiftsbiträde bör den behöriga ansvariga tillsynsmyndigheten fortfarande vara tillsynsmyndigheten i den medlemsstat där den personuppgiftsansvarige har sitt huvudsakliga verksamhetsställe, men den tillsynsmyndighet som gäller för personuppgiftsbiträdet bör betraktas som en berörd tillsynsmyndighet och den tillsynsmyndigheten bör delta i det samarbetsförfarande som föreskrivs i denna förordning. Om utkastet till beslut endast gäller den personuppgift sansvarige, bör tillsynsmyndigheterna i den eller de medlemsstater där personuppgiftsbiträdet har ett eller flera verksamhetsställen inte under några omständigheter betraktas som berörda tillsynsmyndigheter. Om behandlingen utförs av en koncern bör det kontrollerande företagets huvudsakliga verksamhetsställe betraktas som koncernens huvudsakliga verksamhetsställe, utom då behandlingens ändamål och de medel med vilka den utförs fastställs av ett annat företag.</P>
<P class="p816 ft123"><SPAN class="ft123">(37)</SPAN><SPAN class="ft152">En koncern bör innefatta ett kontrollerande företag och de företag som detta företag kontrollerar (kontrollerade företag), varvid det kontrollerande företaget bör vara det företag som kan utöva ett dominerande inflytande på de övriga företagen i kraft av exempelvis ägarskap, finansiellt deltagande eller de bestämmelser som det regleras av eller befogenheten att införa regler som rör personuppgiftsskyddet. Ett företag med kontroll över behandlingen av personuppgifter vid företag som är underställda detta företag bör, tillsammans med dessa företag, anses utgöra en koncern.</SPAN></P>
<P class="p817 ft123"><SPAN class="ft123">(38)</SPAN><SPAN class="ft152">Barns personuppgifter förtjänar särskilt skydd, eftersom barn kan vara mindre medvetna om berörda risker, följder och skyddsåtgärder samt om sina rättigheter när det gäller behandling av personuppgifter. Sådant särskilt skydd bör i synnerhet gälla användningen av barns personuppgifter i marknadsföringssyfte eller för att skapa personlighets- eller användarprofiler samt insamling av personuppgifter med avseende på barn när tjänster som erbjuds direkt till barn utnyttjas. Samtycke från den person som har föräldraansvar över ett barn bör inte krävas för förebyggande eller rådgivande tjänster som erbjuds direkt till barn.</SPAN></P>
<P class="p818 ft123"><SPAN class="ft136">(39)</SPAN><SPAN class="ft152">Varje behandling av personuppgifter måste vara laglig och rättvis. Det bör vara klart och tydligt för fysiska personer hur personuppgifter som rör dem insamlas, används, konsulteras eller på annat sätt behandlas samt i vilken utsträckning personuppgifterna behandlas eller kommer att behandlas. Öppenhetsprincipen kräver att all information och kommunikation i samband med behandlingen av dessa personuppgifter är lättillgänglig och lättbegriplig samt att ett klart och tydligt språk används. Den principen gäller framför allt informationen till registrerade om den personuppgiftsansvariges identitet och syftet med behandlingen samt ytterligare information för att sörja för en rättvis och öppen behandling för berörda fysiska personer och deras rätt att erhålla bekräftelse på och meddelande om vilka personuppgifter rörande dem som behandlas. Fysiska personer bör göras medvetna om risker, regler, skyddsåtgärder och rättigheter i samband med behandlingen av personuppgifter och om hur de kan utöva sina rättigheter med avseende på behandlingen. De specifika ändamål som personuppgifterna behandlas för bör vara tydliga och legitima och ha bestämts vid den tidpunkt då personuppgifterna samlades in. Personuppgifterna bör vara adekvata, relevanta och begränsade till vad som är nödvändigt för de ändamål som de behandlas för. Detta kräver i synnerhet att det tillses att den period under vilken personuppgifterna lagras är begränsad till ett strikt minimum. Personuppgifter bör endast behandlas om syftet med behandlingen inte rimligen kan uppnås genom andra medel. För att säkerställa att personuppgifter inte sparas längre än nödvändigt bör den personuppgiftsansvarige införa tidsfrister för radering eller för regelbunden kontroll. Alla rimliga åtgärder bör vidtas för att rätta eller radera felaktiga uppgifter. Personuppgifter bör behandlas på ett sätt som säkerställer lämplig säkerhet och konfidentialitet för personuppgifterna samt förhindrar obehörigt tillträde till och obehörig användning av personuppgifter och den utrustning som används för behandlingen.</SPAN></P>
<P class="p819 ft123"><SPAN class="ft123">(40)</SPAN><SPAN class="ft152">För att behandling ska vara laglig bör personuppgifterna behandlas efter samtycke från den berörda registrerade eller på någon annan legitim grund som fastställts i lag, antingen i denna förordning eller i annan unionsrätt eller</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">227</P>
</DIV>
</DIV>
<DIV id="page_228">
<DIV id="dimg1">
<INGENBILD zsrc="H503218228x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/8</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p820 ft123">medlemsstaternas nationella rätt enligt denna förordning, vilket inbegriper att de rättsliga skyldigheter som åligger den personuppgiftsansvarige måste fullgöras eller att ett avtal i vilket den registrerade är part måste genomföras eller att åtgärder på begäran av den registrerade måste vidtas innan avtalet ingås.</P>
<P class="p821 ft123"><SPAN class="ft136">(41)</SPAN><SPAN class="ft149">När det i denna förordning hänvisas till en rättslig grund eller lagstiftningsåtgärd, innebär detta inte nödvändigtvis en lagstiftningsakt antagen av ett parlament, utan att detta påverkar krav som uppställs i den konstitutionella ordningen i den berörda medlemsstaten. En sådan rättslig grund eller lagstiftningsåtgärd bör dock vara tydlig och precis och dess tillämpning bör vara förutsägbar för personer som omfattas av den, i enlighet med rättspraxis vid Europeiska unionens domstol (nedan kallad </SPAN><SPAN class="ft150">domstolen</SPAN>) och Europeiska domstolen för de mänskliga rättigheterna.</P>
<P class="p810 ft123"><SPAN class="ft136">(42)</SPAN><SPAN class="ft149">När behandling sker efter samtycke från registrerade, bör personuppgiftsansvariga kunna visa att de registrerade har lämnat sitt samtycke till behandlingen. I synnerhet vid skriftliga förklaringar som rör andra frågor bör det finnas skyddsåtgärder som säkerställer att de registrerade är medvetna om att samtycke ges och om hur långt samtycket sträcker sig. I enlighet med rådets direktiv 93/13/EEG (</SPAN><SPAN class="ft144">1</SPAN>) bör en förklaring om samtycke som den personuppgiftsansvarige i förväg formulerat tillhandahållas i en begriplig och lätt tillgänglig form, med användning av ett klart och tydligt språk och utan oskäliga villkor. För att samtycket ska vara informerat bör den registrerade känna till åtminstone den personuppgiftsansvariges identitet och syftet med den behandling för vilken personuppgifterna är avsedda. Samtycke bör inte betraktas som frivilligt om den registrerade inte har någon genuin eller fri valmöjlighet eller inte utan problem kan vägra eller ta tillbaka sitt samtycke.</P>
<P class="p822 ft123"><SPAN class="ft136">(43)</SPAN><SPAN class="ft149">För att säkerställa att samtycket lämnas frivilligt bör det inte utgöra giltig rättslig grund för behandling av personuppgifter i ett särskilt fall där det råder betydande ojämlikhet mellan den registrerade och den personupp giftsansvarige, särskilt om den personuppgiftsansvarige är en offentlig myndighet och det därför är osannolikt att samtycket har lämnats frivilligt när det gäller alla förhållanden som denna särskilda situation omfattar. Samtycke antas inte vara frivilligt om det inte medger att separata samtycken lämnas för olika behandlingar av personuppgifter, trots att detta är lämpligt i det enskilda fallet, eller om genomförandet av ett avtal – inbegripet tillhandahållandet av en tjänst – är avhängigt av samtycket, trots att samtycket inte är nödvändigt för ett sådant genomförande.</SPAN></P>
<P class="p823 ft124"><SPAN class="ft123">(44)</SPAN><SPAN class="ft157">Behandling bör vara laglig när den är nödvändig i samband med avtal eller när det finns en avsikt att ingå ett avtal.</SPAN></P>
<P class="p824 ft123"><SPAN class="ft136">(45)</SPAN><SPAN class="ft149">Behandling som grundar sig på en rättslig förpliktelse som åvilar den personuppgiftsansvarige eller behandling som krävs för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning, bör ha en grund i unionsrätten eller i en medlemsstats nationella rätt. Denna förordning medför inte något krav på en särskild lag för varje enskild behandling. Det kan räcka med en lag som grund för flera behandlingar som bygger på en rättslig förpliktelse som åvilar den personuppgiftsansvarige eller om behandlingen krävs för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning. Behandlingens syfte bör också fastställas i unionsrätten eller i medlemsstaternas nationella rätt. Därtill skulle man genom denna grund kunna ange denna förordnings allmänna villkor för laglig personuppgiftsbehandling och precisera kraven för att fastställa vem den personupp giftsansvarige är, vilken typ av personuppgifter som ska behandlas, vilka registrerade som berörs, de enheter till vilka personuppgifterna får lämnas ut, ändamålsbegränsningar, lagringstid samt andra åtgärder för att tillförsäkra en laglig och rättvis behandling. Unionsrätten eller medlemsstaternas nationella rätt bör också reglera frågan huruvida en personuppgiftsansvarig som utför en uppgift av allmänt intresse eller som ett led i myndighets utövning ska vara en offentlig myndighet eller någon annan fysisk eller juridisk person som omfattas av offentlig rättslig lagstiftning eller, om detta motiveras av allmänintresset, vilket inbegriper hälso- och sjukvårdsändamål, såsom folkhälsa och socialt skydd och förvaltning av hälso- och sjukvårdstjänster, av civilrättslig lagstiftning, exempelvis en yrkesorganisation.</SPAN></P>
<P class="p811 ft123"><SPAN class="ft123">(46)</SPAN><SPAN class="ft152">Behandling av personuppgifter bör även anses laglig när den är nödvändig för att skydda ett intresse som är av avgörande betydelse för den registrerades eller en annan fysisk persons liv. Behandling av personuppgifter på</SPAN></P>
<P class="p825 ft123">(<SPAN class="ft144">1</SPAN>) Rådets direktiv 93/13/EEG av den 5 april 1993 om oskäligavillkor i konsumentavtal (EGT L 95, 21.4.1993, s. 29).</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">228</P>
</DIV>
</DIV>
<DIV id="page_229">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td172"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td196"><P class="p22 ft123">L 119/9</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td199"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td200"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p815 ft123">grundval av en annan fysisk persons grundläggande intressen bör i princip endast äga rum om behandlingen inte uppenbart kan ha en annan rättslig grund. Vissa typer av behandling kan tjäna både viktiga allmänintressen och intressen som är av grundläggande betydelse för den registrerade, till exempel när behandlingen är nödvändig av humanitära skäl, bland annat för att övervaka epidemier och deras spridning eller i humanitära nödsituationer, särskilt vid naturkatastrofer eller katastrofer orsakade av människan.</P>
<P class="p826 ft123"><SPAN class="ft136">(47)</SPAN><SPAN class="ft152">En personuppgiftsansvarigs berättigade intressen, inklusive intressena för en personuppgiftsansvarig till vilken personuppgifter får lämnas ut, eller för en tredje part, kan utgöra rättslig grund för behandling, på villkor att de registrerades intressen eller grundläggande rättigheter och friheter inte väger tyngre, med beaktande av de registrerades rimliga förväntningar till följd av förhållandet till den personuppgiftsansvarige. Ett sådant berättigat intresse kan till exempel finnas när det föreligger ett relevant och lämpligt förhållande mellan den registrerade och den personuppgiftsansvarige i sådana situationer som att den registrerade är kund hos eller arbetar för den personuppgiftsansvarige. Ett berättigat intresse kräver under alla omständigheter en noggrann bedömning, som inbegriper huruvida den registrerade vid tidpunkten för inhämtandet av personuppgifter och i samband med detta rimligen kan förvänta sig att en uppgiftsbehandling för detta ändamål kan komma att ske. Den registrerades intressen och grundläggande rättigheter skulle i synnerhet kunna väga tyngre än den personuppgiftsansvariges intressen, om personuppgifter behandlas under omständigheter där den registrerade inte rimligen kan förvänta sig någon ytterligare behandling. Med tanke på att det är lagstiftarens sak att genom lagstiftning tillhandahålla den rättsliga grunden för de offentliga myndigheternas behandling av personuppgifter, bör den rättsliga grunden inte gälla den behandling de utför som ett led i fullgörandet av sina uppgifter. Sådan behandling av personuppgifter som är absolut nödvändig för att förhindra bedrägerier utgör också ett berättigat intresse för berörd personupp giftsansvarig. Behandling av personuppgifter för direktmarknadsföring kan betraktas som ett berättigat intresse.</SPAN></P>
<P class="p827 ft123"><SPAN class="ft123">(48)</SPAN><SPAN class="ft152">Personuppgiftsansvariga som ingår i en koncern eller institutioner som är underställda ett centralt organ kan ha ett berättigat intresse att överföra personuppgifter inom koncernen för interna administrativa ändamål, bland annat för behandling av kunders eller anställdas personuppgifter. De allmänna principerna för överföring av personuppgifter, inom en koncern, till företag i tredjeland påverkas inte.</SPAN></P>
<P class="p826 ft123"><SPAN class="ft136">(49)</SPAN><SPAN class="ft152">Behandling av personuppgifter utgör ett berättigat intresse för berörd personuppgiftsansvarig i den mån den är absolut nödvändig och proportionell för att säkerställa nät- och informationssäkerhet, dvs. förmågan hos ett nät eller ett informationssystem att vid en viss tillförlitlighetsnivå tåla olyckshändelser, olagliga handlingar eller illvilligt uppträdande som äventyrar tillgängligheten, autenticiteten, integriteten och konfidentialiteten hos lagrade eller överförda personuppgifter och säkerheten hos besläktade tjänster som tillhandahålls av – eller är tillgängliga via – dessa nät och system, av myndigheter, incidenthanteringsorganisationer (Cert), enheter för hantering av datasäkerhetsincidenter, tillhandahållare av elektroniska kommunikationsnät och kommunikationstjänster och tillhandahållare av säkerhetsteknik och säkerhetstjänster. Detta skulle t.ex. kunna innefatta att förhindra obehörigt tillträde till elektroniska kommunikationsnät och felaktig kodfördelning och att sätta stopp för överbelastnings attacker och skador på datasystem och elektroniska kommunikationssystem.</SPAN></P>
<P class="p827 ft123"><SPAN class="ft136">(50)</SPAN><SPAN class="ft152">Behandling av personuppgifter för andra ändamål än de för vilka de ursprungligen samlades in bör endast vara tillåten, när detta är förenligt med de ändamål för vilka personuppgifterna ursprungligen samlades in. I dessa fall krävs det inte någon annan separat rättslig grund än den med stöd av vilken insamlingen av personuppgifter medgavs. Om behandlingen är nödvändig för att fullgöra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått i uppgift att utföra, kan unionsrätten eller medlemsstaternas nationella rätt fastställa och närmare ange för vilka uppgifter och syften ytterligare behandling bör betraktas som förenlig och laglig. Ytterligare behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål bör betraktas som förenlig och laglig behandling av uppgifter. Den rättsliga grund för behandling av personuppgifter som återfinns i unionsrätten eller i medlemsstaternas nationella rätt kan också utgöra en rättslig grund för ytterligare behandling. För att fastställa om ett ändamål med den ytterligare behandlingen är förenligt med det ändamål för vilket personuppgifterna ursprungligen insamlades bör den personuppgiftsansvarige, efter att ha uppfyllt alla krav vad beträffar den ursprungliga behandlingens lagenlighet, bland annat beakta alla kopplingar mellan dessa ändamål och ändamålen med den avsedda ytterligare behandlingen, det sammanhang inom vilket personuppgifterna insamlats, särskilt de registrerades rimliga förväntningar till följd av förhållandet till den personuppgiftsansvarige i fråga om den</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">229</P>
</DIV>
</DIV>
<DIV id="page_230">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/10</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p820 ft123">art, den planerade ytterligare behandlingens konsekvenser för de registrerade samt förekomsten av lämpliga skyddsåtgärder för både den ursprungliga och den planerade ytterligare behandlingen.</P>
<P class="p828 ft123">Om den registrerade har gett sitt medgivande eller behandlingen grundar sig på unionsrätten eller på medlemsstaternas nationella rätt som utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle i syfte att säkerställa i synnerhet viktiga mål av allmänt intresse, bör den personuppgiftsansvarige tillåtas att behandla personuppgifterna ytterligare, oavsett om detta är förenligt med ändamålen eller inte. Under alla omständigheter bör tillämpningen av principerna i denna förordning, särskilt informationen till den registrerade om dessa andra ändamål och om dennes rättigheter, inbegripet rätten att göra invändningar, säkerställas. Om den personuppgiftsansvarige anmäler möjliga brott eller hot mot den allmänna säkerheten och i enskilda fall eller i flera fall som rör samma brott eller hot mot den allmänna säkerheten överför dessa personuppgifter till en behörig myndighet, ska detta betraktas som att den personuppgiftsansvarige agerar i ett berättigat intresse. Sådan överföring i den personuppgiftsansvariges berättigade intresse eller ytterligare behandling av personuppgifter bör emellertid vara förbjuden, om behandlingen inte är förenlig med lagstadgad eller yrkesmässig tystnadsplikt eller annan bindande tystnadsplikt.</P>
<P class="p783 ft123"><SPAN class="ft136">(51)</SPAN><SPAN class="ft149">Personuppgifter som till sin natur är särskilt känsliga med hänsyn till grundläggande rättigheterna och friheter bör åtnjuta särskilt skydd, eftersom behandling av sådana uppgifter kan innebära betydande risker för de grundläggande rättigheterna och friheterna. Dessa personuppgifter bör även inbegripa personuppgifter som avslöjar ras eller etniskt ursprung, varvid användningen av termen </SPAN><SPAN class="ft150">ras </SPAN>i denna förordning inte innebär att unionen godtar teorier som söker fastställa förekomsten av skilda människoraser. Behandling av foton bör inte systematiskt anses utgöra behandling av särskilda kategorier av personuppgifter, eftersom foton endast definieras som biometriska uppgifter när de behandlas med särskild teknik som möjliggör identifiering eller autentisering av en fysisk person. Sådana personuppgifter bör inte behandlas, såvida inte behandling medges i särskilda fall som fastställs i denna förordning, med beaktande av att det i medlemsstaternas lagstiftning får införas särskilda bestämmelser om dataskydd för att anpassa tillämpningen av bestämmelserna i denna förordning i syfte att fullgöra en rättslig skyldighet eller en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått i uppgift att utföra. Utöver de särskilda kraven för sådan behandling, bör de allmänna principerna och andra bestämmelser i denna förordning tillämpas, särskilt när det gäller villkoren för laglig behandling. Undantag från det allmänna förbudet att behandla sådana särskilda kategorier av personuppgifter bör uttryckligen fastställas, bland annat om den registrerade lämnar sitt uttryckliga samtycke eller för att tillgodose specifika behov, i synnerhet när behandlingen utförs inom ramen för legitima verksamheter som bedrivs av vissa sammanslutningar eller stiftelser i syfte att göra det möjligt att utöva grundläggande friheter.</P>
<P class="p829 ft123"><SPAN class="ft136">(52)</SPAN><SPAN class="ft152">Undantag från förbudet att behandla särskilda kategorier av personuppgifter bör även tillåtas om de föreskrivs i unionsrätten eller i medlemsstaternas nationella rätt och underkastas lämpliga skyddsåtgärder för att skydda personuppgifter och övriga grundläggande rättigheter, när allmänintresset motiverar detta, i synnerhet i fråga om behandling av personuppgifter inom ramen för arbetsrätt och sociallagstiftning, däribland pensioner, och för hälsosäkerhetsändamål, övervaknings- och varningssyften, förebyggande eller kontroll av smittsamma sjukdomar och andra allvarliga hot mot hälsan. Detta undantag får göras för hälsoändamål, inbegripet folkhälsa och förvaltningen av hälso- och sjukvårdstjänster, särskilt för att säkerställa kvalitet och kostnadseffektivitet i de förfaranden som används vid prövningen av ansökningar om förmåner och tjänster inom sjukförsäkringssystemet, eller för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. Genom undantag bör man även tillåta behandling av sådana personuppgifter där så krävs för fastställande, utövande eller försvar av rättsliga anspråk, oavsett om detta sker inom ett domstolsförfarande eller inom ett administrativt eller ett utomrättsligt förfarande.</SPAN></P>
<P class="p783 ft123"><SPAN class="ft136">(53)</SPAN><SPAN class="ft149">Särskilda kategorier av personuppgifter som förtjänar ett mer omfattande skydd bör endast behandlas i hälsorelaterade syften om detta krävs för att uppnå dessa syften och gagnar fysiska personer och samhället i stort, särskilt inom ramen för förvaltningen av tjänster för hälso- och sjukvård och social omsorg och deras system, inbegripet behandling som utförs av förvaltningen och centrala nationella hälsovårdsmyndigheter av sådana uppgifter för syften som hör samman med kvalitetskontroll, information om förvaltningen samt allmän nationell och lokal tillsyn över hälso- och sjukvårdssystemet och systemet för social omsorg och säkerställande av kontinuitet inom hälso- och sjukvård och social omsorg samt gränsöverskridande hälso- och sjukvård eller hälsosäkerhet, syften som hör samman med övervakning samt varningssyften eller för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål som baseras på unionsrätten eller på medlemsstaternas nationella rätt, vilka måste ha ett syfte av allmänt intresse, samt studier som genomförs av allmänt intresse på folkhälsoområdet. Denna förordning bör därför innehålla harmoniserade villkor för behandling av särskilda kategorier av personuppgifter om hälsa, vad gäller särskilda behov, i synnerhet när behandlingen av uppgifterna utförs för vissa hälsorelaterade syften av personer som enligt lag är underkastade</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">230</P>
</DIV>
</DIV>
<DIV id="page_231">
<DIV id="dimg1">
<INGENBILD zsrc="H503218231x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/11</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p815 ft123">yrkesmässig tystnadsplikt. Unionsrätten eller medlemsstaternas nationella rätt bör föreskriva särskilda och lämpliga åtgärder som skyddar fysiska personers grundläggande rättigheter och personuppgifter. Medlemsstaterna bör få behålla eller införa ytterligare villkor, även begränsningar, för behandlingen av genetiska eller biometriska uppgifter eller uppgifter om hälsa. Detta bör emellertid inte hindra det fria flödet av personuppgifter inom unionen, när villkoren tillämpas på gränsöverskridande behandling av sådana uppgifter.</P>
<P class="p805 ft123"><SPAN class="ft136">(54)</SPAN><SPAN class="ft152">På folkhälsoområdet kan det bli nödvändigt att med hänsyn till ett allmänt intresse behandla särskilda kategorier av personuppgifter utan att den registrerades samtycke inhämtas. Sådan behandling bör förutsätta lämpliga och särskilda åtgärder för att skydda fysiska personers rättigheter och friheter. I detta sammanhang bör </SPAN><SPAN class="ft150">folkhälsa </SPAN>tolkas enligt definitionen i Europaparlamentets och rådets förordning (EG) nr 1338/2008 (<SPAN class="ft144">1</SPAN>), nämligen alla aspekter som rör hälsosituationen, dvs. allmänhetens hälsotillstånd, inbegripet sjuklighet och funktionshinder, hälsans bestämningsfaktorer, hälso- och sjukvårdsbehov, resurser inom hälso- och sjukvården, tillhandahållande av och allmän tillgång till hälso- och sjukvård, utgifter för och finansiering av hälso- och sjukvården samt dödsorsaker. Sådan behandling av uppgifter om hälsa av allmänt intresse bör inte innebära att personuppgifter behandlas för andra ändamål av tredje part, exempelvis arbetsgivare eller försäkrings- och bankföretag.</P>
<P class="p830 ft123"><SPAN class="ft123">(55)</SPAN><SPAN class="ft152">Myndigheters behandling av personuppgifter på officiellt erkända religiösa sammanslutningars vägnar i syften som fastställs i grundlag eller i folkrätten anses också grunda sig på ett allmänt intresse.</SPAN></P>
<P class="p831 ft139"><SPAN class="ft123">(56)</SPAN><SPAN class="ft151">Om det för att det demokratiska systemet ska fungera i samband med allmänna val är nödvändigt att politiska partier i vissa medlemsstater samlar in personuppgifter om fysiska personers politiska uppfattningar, får behandling av sådana uppgifter tillåtas med hänsyn till ett allmänt intresse, på villkor att lämpliga skyddsåtgärder fastställs.</SPAN></P>
<P class="p832 ft123"><SPAN class="ft136">(57)</SPAN><SPAN class="ft152">Om de personuppgifter som behandlas av en personuppgiftsansvarig inte gör det möjligt för denne att identifiera en fysisk person, bör den personuppgiftsansvarige inte vara tvungen att skaffa ytterligare information för att kunna identifiera den registrerade, om ändamålet endast är att följa någon av bestämmelserna i denna förordning. Den personuppgiftsansvarige bör dock inte vägra att ta emot kompletterande uppgifter som den registrerade lämnat som stöd för utövandet av sina rättigheter. Identifiering bör omfatta digital identifiering av en registrerad, till exempel genom en autentiseringsmekanism, exempelvis samma identifieringsinformation som används av den registrerade för att logga in på den nättjänst som tillhandahålls av den personuppgiftsansvarige.</SPAN></P>
<P class="p805 ft123"><SPAN class="ft136">(58)</SPAN><SPAN class="ft152">Öppenhetsprincipen kräver att all information som riktar sig till allmänheten eller till registrerade är kortfattad, lättåtkomlig och lättbegriplig samt utformad på ett tydligt och enkelt språk samt att man vid behov använder visualisering. Denna information kan ges elektroniskt, exempelvis på en webbplats, när den riktas till allmänheten. Detta är särskilt relevant i situationer där mängden olika aktörer och den tekniska komplexiteten gör det svårt för den registrerade att veta och förstå om personuppgifter som rör honom eller henne samlas in, vem som gör det och för vilket syfte, exempelvis i fråga om reklam på nätet. Eftersom barn förtjänar särskilt skydd, bör all information och kommunikation som riktar sig till barn utformas på ett tydligt och enkelt språk som barnet lätt kan förstå.</SPAN></P>
<P class="p819 ft123"><SPAN class="ft136">(59)</SPAN><SPAN class="ft152">Förfaranden bör fastställas som gör det lättare för registrerade att utöva sina rättigheter enligt denna förordning, inklusive mekanismer för att begära och i förekommande fall kostnadsfritt få tillgång till och erhålla rättelse eller radering av personuppgifter samt för att utöva rätten att göra invändningar. Den personuppgiftsansvarige bör också tillhandahålla hjälpmedel för elektroniskt ingivna framställningar, särskilt i fall då personuppgifter behandlas elektroniskt. Personuppgiftsansvariga bör utan onödigt dröjsmål och senast inom en månad vara skyldiga att besvara registrerades önskemål och lämna en motivering, om de inte avser att uppfylla sådana önskemål.</SPAN></P>
<P class="p833 ft123">(<SPAN class="ft144">1</SPAN>) Europaparlamentets och rådets förordning (EG) nr 1338/2008 av den 16 december 2008 om gemenskapsstatistik om folkhälsa och hälsa och säkerhet i arbetet (EUT L 354, 31.12.2008, s. 70).</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">231</P>
</DIV>
</DIV>
<DIV id="page_232">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/12</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p781 ft123"><SPAN class="ft136">(60)</SPAN><SPAN class="ft149">Principerna om rättvis och öppen behandling fordrar att den registrerade informeras om att behandling sker och syftet med den. Den personuppgiftsansvarige bör till den registrerade lämna all ytterligare information som krävs för att säkerställa en rättvis och öppen behandling, med beaktande av personuppgiftsbehandlingens specifika omständigheter och sammanhang. Dessutom bör den registrerade informeras om förekomsten av profilering samt om konsekvenserna av sådan profilering. Om personuppgifterna samlas in från den registrerade, bör denne även informeras om huruvida han eller hon är skyldig att tillhandahålla personuppgifterna och om konsekvenserna om han eller hon inte lämnar dem. Denna information får tillhandahållas kombinerad med standardiserade symboler för att ge en överskådlig, begriplig, lättläst och meningsfull överblick över den planerade behandlingen. Om sådana symboler visas elektroniskt bör de vara maskinläsbara.</SPAN></P>
<P class="p834 ft123"><SPAN class="ft136">(61)</SPAN><SPAN class="ft152">Information om behandling av personuppgifter som rör den registrerade bör lämnas till honom eller henne vid den tidpunkt då personuppgifterna samlas in från den registrerade eller, om personuppgifterna erhålls direkt från en annan källa, inom en rimlig period, beroende på omständigheterna i fallet. Om personuppgifter legitimt kan lämnas ut till en annan mottagare, bör de registrerade informeras första gången personuppgifterna lämnas ut till denna mottagare. Om den personuppgiftsansvarige avser att behandla personuppgifter för ett annat ändamål än det för vilket uppgifterna insamlades, bör denne före ytterligare behandling informera den registrerade om detta andra syfte och lämna annan nödvändig information. Om personuppgifternas ursprung inte kan meddelas den registrerade på grund av att olika källor har använts, bör allmän information ges.</SPAN></P>
<P class="p835 ft123"><SPAN class="ft123">(62)</SPAN><SPAN class="ft152">Det är dock inte nödvändigt att införa någon skyldighet att tillhandahålla information, om den registrerade redan innehar denna information, om registreringen eller utlämnandet av personuppgifterna uttryckligen föreskrivs i lag eller om det visar sig vara omöjligt eller skulle medföra orimliga ansträngningar att tillhandahålla den registrerade informationen. Det sistnämnda skulle särskilt kunna vara fallet om behandlingen sker för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. I detta avseende bör antalet registrerade, uppgifternas ålder och lämpliga skyddsåtgärder beaktas.</SPAN></P>
<P class="p811 ft123"><SPAN class="ft136">(63)</SPAN><SPAN class="ft152">Den registrerade bör ha rätt att få tillgång till personuppgifter som insamlats om denne samt på enkelt sätt och med rimliga intervall kunna utöva denna rätt, för att vara medveten om att behandling sker och kunna kontrollera att den är laglig. Detta innefattar rätten för registrerade att få tillgång till uppgifter om sin hälsa, exempelvis uppgifter i läkarjournaler med t.ex. diagnoser, undersökningsresultat, bedömningar av behandlande läkare och eventuella vårdbehandlingar eller interventioner. Alla registrerade bör därför ha rätt att få kännedom och underrättelse om framför allt orsaken till att personuppgifterna behandlas, om möjligt vilken tidsperiod behandlingen pågår, vilka som mottar personuppgifterna, bakomliggande logik i samband med automatisk behandling av personuppgifter och, åtminstone när behandlingen bygger på profilering, konsekvenserna av sådan behandling. Om möjligt bör den personuppgiftsansvarige kunna ge fjärråtkomst till ett säkert system genom vilket den registrerade kan få direkt åtkomst till sina personuppgifter. Denna rätt bör inte inverka menligt på andras rättigheter eller friheter, t.ex. affärshemligheter eller immateriell äganderätt och särskilt inte på upphovsrätt som skyddar programvaran. Resultatet av dessa överväganden bör dock inte bli att den registrerade förvägras all information. Om den personuppgiftsansvarige behandlar en stor mängd uppgifter om den registrerade, bör den personuppgiftsansvarige kunna begära att den registrerade lämnar uppgift om vilken information eller vilken behandling en framställan avser, innan informationen lämnas ut.</SPAN></P>
<P class="p836 ft123"><SPAN class="ft136">(64)</SPAN><SPAN class="ft152">Personuppgiftsansvariga bör vidta alla rimliga åtgärder för att kontrollera identiteten på en registrerad som begär tillgång, särskilt inom ramen för nättjänster och i fråga om nätidentifierare. Personuppgiftsansvariga bör inte behålla personuppgifter enbart för att kunna agera vid en potentiell begäran.</SPAN></P>
<P class="p811 ft123"><SPAN class="ft123">(65)</SPAN><SPAN class="ft152">Den registrerade bör ha rätt att få sina personuppgifter rättade och en </SPAN><SPAN class="ft150">rätt att bli bortglömd</SPAN>, om lagringen av uppgifterna strider mot denna förordning eller unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av. En registrerad bör särskilt ha rätt att få sina personuppgifter raderade och kunna begära att dessa personuppgifter inte behandlas, om de inte längre behövs med tanke på de ändamål för vilka de samlats in eller på annat sätt behandlats, om en registrerad har återtagit sitt samtycke till behandling eller invänder mot behandling av personuppgifter som rör honom eller henne, eller om behandlingen av hans eller</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">232</P>
</DIV>
</DIV>
<DIV id="page_233">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/13</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p815 ft123">hennes personuppgifter på annat sätt inte överensstämmer med denna förordning. Denna rättighet är särskilt relevant när den registrerade har gett sitt samtycke som barn, utan att vara fullständigt medveten om riskerna med behandlingen, och senare vill ta bort dessa personuppgifter, särskilt på internet. Den registrerade bör kunna utöva denna rätt även när han eller hon inte längre är barn. Ytterligare lagring av personuppgifterna bör dock vara laglig, om detta krävs för att utöva yttrandefrihet och informationsfrihet, för att uppfylla en rättslig förpliktelse, för att utföra en uppgift i av allmänt intresse eller som ett led i myndighetsutövning som anförtrotts den personuppgiftsansvarige, med anledning av ett allmänt intresse inom folkhälsoområdet, för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål eller för fastställande, utövande eller försvar av rättsliga anspråk.</P>
<P class="p837 ft123"><SPAN class="ft136">(66)</SPAN><SPAN class="ft152">För att stärka ”rätten att bli bortglömd” i nätmiljön bör rätten till radering utvidgas genom att personuppgift sansvariga som offentliggjort personuppgifter är förpliktigade att vidta rimliga åtgärder, däribland tekniska åtgärder, för att informera de personuppgiftsansvariga som behandlar dessa personuppgifter om att den registrerade har begärt radering av alla länkar till och kopior eller reproduktioner av dessa personuppgifter. I samband med detta bör den personuppgiftsansvarige vidta rimliga åtgärder, med beaktande av tillgänglig teknik och de hjälpmedel som står den personuppgiftsansvarige till buds, däribland tekniska åtgärder, för att informera de personuppgiftsansvariga som behandlar personuppgifterna om den registrerades begäran.</SPAN></P>
<P class="p838 ft123"><SPAN class="ft123">(67)</SPAN><SPAN class="ft152">Sätten att begränsa behandlingen av personuppgifter kan bland annat inbegripa att man tillfälligt flyttar de valda personuppgifterna till ett annat databehandlingssystem, gör de valda uppgifterna otillgängliga för användare eller tillfälligt avlägsnar offentliggjorda uppgifter från en webbplats. I automatiserade register bör begränsningen av behandlingen i princip ske med tekniska medel på ett sådant sätt att personuppgifterna inte blir föremål för ytterligare behandling och inte kan ändras. Det förhållandet att behandlingen av personuppgifter är begränsad bör klart anges inom systemet.</SPAN></P>
<P class="p818 ft123"><SPAN class="ft136">(68)</SPAN><SPAN class="ft152">För att ytterligare förbättra kontrollen över sina egna uppgifter bör den registrerade, om personuppgifterna behandlas automatiskt, också tillåtas att motta de personuppgifter som rör honom eller henne, som han eller hon har tillhandahållit den personuppgiftsansvarige, i ett strukturerat, allmänt använt, maskinläsbart och kompatibelt format och överföra dessa till en annan personuppgiftsansvarig. Personuppgiftsansvariga bör uppmuntras att utveckla kompatibla format som möjliggör dataportabilitet. Denna rättighet bör vara tillämplig om den registrerade har tillhandahållit uppgifterna efter att ha lämnat sitt samtycke eller om behandlingen är nödvändig för att ett avtal ska kunna genomföras. Den bör inte vara tillämplig om behandlingen utgår från en annan rättslig grund än samtycke eller avtal. På grund av sin art bör denna rättighet inte utövas mot personuppgiftsansvariga som behandlar personuppgifter som ett led i myndighetsutövning. Därför bör den inte vara tillämplig när behandlingen av personuppgifterna är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personupp giftsansvarige eller för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som utförs av den personuppgiftsansvarige. Den registrerades rätt att överföra eller motta personuppgifter som rör honom eller henne innebär inte någon skyldighet för de personuppgiftsansvariga att införa eller upprätthålla behandlingssystem som är tekniskt kompatibla. Om mer än en registrerad berörs inom en viss uppsättning personuppgifter, bör rätten att motta personuppgifterna inte inverka på andra registrerades rättigheter och friheter enligt denna förordning. Denna rättighet bör inte heller påverka den registrerades rätt att få till stånd radering av personuppgifter och de inskränkningar av denna rättighet vilka anges i denna förordning och bör i synnerhet inte medföra radering av personuppgifter om den registrerade som denne har lämnat för genomförande av ett avtal, i den utsträckning och så länge som personuppgifterna krävs för genomförande av avtalet. Om det är tekniskt möjligt, bör den registrerade ha rätt till direkt överföring av personuppgifterna från en personuppgiftsansvarig till en annan.</SPAN></P>
<P class="p839 ft123"><SPAN class="ft123">(69)</SPAN><SPAN class="ft152">När personuppgifter lagligen får behandlas, eftersom behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i en myndighetsutövning som utförs av den personuppgiftsansvarige, eller på grund av en personuppgiftsansvarigs eller en tredje parts berättigade intressen, bör alla registrerade ändå ha rätt att göra invändningar mot behandling av personuppgifter som rör de registrerades särskilda situation. Det bör ankomma på den personuppgiftsansvarige att visa att dennes tvingande berättigade intressen väger tyngre än den registrerades intressen eller grundläggande rättigheter och friheter.</SPAN></P>
<P class="p838 ft123"><SPAN class="ft123">(70)</SPAN><SPAN class="ft152">Om personuppgifter behandlas för direktmarknadsföring, bör den registrerade, oavsett om det handlar om inledande eller ytterligare behandling, ha rätt att när som helst kostnadsfritt invända mot sådan behandling, inbegripet profilering, i den mån denna är kopplad till direktmarknadsföring. Denna rättighet bör uttryckligen meddelas den registrerade och redovisas tydligt, klart och åtskilt från annan information.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">233</P>
</DIV>
</DIV>
<DIV id="page_234">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/14</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p781 ft123"><SPAN class="ft136">(71)</SPAN><SPAN class="ft149">Den registrerade bör ha rätt att inte bli föremål för ett beslut, vilket kan inbegripa en åtgärd, med bedömning av personliga aspekter rörande honom eller henne, vilket enbart grundas på automatiserad behandling och medför rättsverkan för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne, såsom ett automatiserat avslag på en kreditansökan online eller </SPAN><NOBR>e-rekrytering</NOBR> utan personlig kontakt. Sådan behandling omfattar ”profilering” i form av automatisk behandling av personuppgifter med bedömning av personliga aspekter rörande en fysisk person, särskilt för att analysera eller förutse aspekter avseende den registrerades arbetsprestation, ekonomiska situation, hälsa, personliga preferenser eller intressen, pålitlighet eller beteende, vistelseort eller förflyttningar, i den mån dessa har rättsverkan rörande honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne. Beslutsfattande grundat på sådan behandling, inbegripet profilering, bör dock tillåtas när det uttryckligen beviljas genom unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av, inbegripet för sådan övervakning och sådant förebyggande av bedrägerier och skatteundandragande som genomförs i enlighet med unionsinstitutionernas eller de nationella tillsynsorganens bestämmelser, standarder och rekommendationer samt för att sörja för tillförlitlighet hos en tjänst som tillhandahålls av den personuppgiftsansvarige, eller när det krävs för ingående eller genomförande av ett avtal mellan den registrerade och en personuppgiftsansvarig eller den registrerade har gett sitt uttryckliga samtycke. Denna form av uppgiftsbehandling bör under alla omständigheter omgärdas av lämpliga skyddsåtgärder, som bör inkludera specifik information till den registrerade och rätt till mänskligt ingripande, att framföra sina synpunkter, att erhålla en förklaring till det beslut som fattas efter sådan bedömning och att överklaga beslutet. Sådana åtgärder bör inte gälla barn.</P>
<P class="p840 ft123">I syfte att sörja för rättvis och transparent behandling med avseende på den registrerade, med beaktande av omständigheterna och det sammanhang i vilket personuppgifterna behandlas, bör den personuppgiftsansvarige använda adekvata matematiska eller statistiska förfaranden för profilering, genomföra tekniska och organisatoriska åtgärder som framför allt säkerställer att faktorer som kan medföra felaktigheter i personuppgifter korrigeras och att risken för fel minimeras samt säkra personuppgifterna på sådant sätt att man beaktar potentiella risker för den registrerades intressen och rättigheter och förhindrar bland annat diskriminerande effekter för fysiska personer, på grund av ras eller etniskt ursprung, politiska åsikter, religion eller övertygelse, medlemskap i fackföreningar, genetisk status eller hälsostatus eller sexuell läggning, eller som leder till åtgärder som får sådana effekter. Automatiserat beslutsfattande och profilering baserat på särskilda kategorier av personuppgifter bör endast tillåtas på särskilda villkor.</P>
<P class="p836 ft123"><SPAN class="ft136">(72)</SPAN><SPAN class="ft149">Profilering omfattas av denna förordnings bestämmelser om behandling av personuppgifter, såsom de rättsliga grunderna för behandlingen och principer för dataskydd. Europeiska dataskyddsstyrelsen som inrättas genom denna förordning (nedan kallad </SPAN><SPAN class="ft150">styrelsen</SPAN>) bör kunna utfärda riktlinjer i detta avseende.</P>
<P class="p783 ft123"><SPAN class="ft136">(73)</SPAN><SPAN class="ft152">Begränsningar med avseende på specifika principer och rätten till information, tillgång till och rättelse eller radering av personuppgifter, rätten till dataportabilitet, rätten att göra invändningar, profileringsbaserade beslut samt information till den registrerade om personuppgiftsincidenter och vissa av den personuppgiftsansvariges relaterade skyldigheter kan införas genom unionsrätten eller medlemsstaternas nationella rätt, i den mån de är nödvändiga och proportionella i ett demokratiskt samhälle för att upprätthålla den allmänna säkerheten, exempelvis för att skydda människoliv, särskilt vid naturkatastrofer eller katastrofer framkallade av människan, vid förebyggande, förhindrande, utredning och lagföring av brott eller verkställande av straffrättsliga sanktioner, inbegripet skydd mot samt förebyggande och förhindrande av hot mot den allmänna säkerheten eller överträdelser av etiska principer för reglerade yrken, vad gäller unionens eller en medlemsstats övriga viktiga mål av allmänt intresse, särskilt om de är av stort ekonomiskt eller finansiellt intresse för unionen eller en medlemsstat, förande av offentliga register som förs av hänsyn till ett allmänt intresse, ytterligare behandling av arkiverade personuppgifter för att tillhandahålla specifik information om politiskt beteende under tidigare totalitära regimer eller skydd av den registrerade eller andras rättigheter och friheter, inklusive socialt skydd, folkhälsa och humanitära skäl. Dessa begränsningar bör överensstämma med kraven i stadgan och den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna.</SPAN></P>
<P class="p841 ft123"><SPAN class="ft136">(74)</SPAN><SPAN class="ft152">Personuppgiftsansvariga bör åläggas ansvaret för all behandling av personuppgifter som de utför eller som utförs på deras vägnar. Personuppgiftsansvariga bör särskilt vara skyldiga att vidta lämpliga och effektiva åtgärder och kunna visa att behandlingen är förenlig med denna förordning, även vad gäller åtgärdernas effektivitet. Man bör inom dessa åtgärder beakta behandlingens art, omfattning, sammanhang och ändamål samt risken för fysiska personers rättigheter och friheter.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">234</P>
</DIV>
</DIV>
<DIV id="page_235">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/15</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p804 ft123"><SPAN class="ft136">(75)</SPAN><SPAN class="ft152">Risken för fysiska personers rättigheter och friheter, av varierande sannolikhetsgrad och allvar, kan uppkomma till följd av personuppgiftsbehandling som skulle kunna medföra fysiska, materiella eller immateriella skador, i synnerhet om behandlingen kan leda till diskriminering, identitetsstöld eller bedrägeri, ekonomisk förlust, skadat anseende, förlust av konfidentialitet när det gäller personuppgifter som omfattas av tystnadsplikt, obehörigt hävande av pseudonymisering eller annan betydande ekonomisk eller social nackdel, om registrerade kan berövas sina rättigheter och friheter eller hindras att utöva kontroll över sina personuppgifter, om personuppgifter behandlas som avslöjar ras eller etniskt ursprung, politiska åsikter, religion eller övertygelse eller medlemskap i fackförening, om genetiska uppgifter, uppgifter om hälsa eller sexualliv eller fällande domar i brottmål samt överträdelser eller därmed sammanhängande säkerhetsåtgärder behandlas, om personliga aspekter bedöms, framför allt analyser eller förutsägelser beträffande sådant som rör arbetsprestationer, ekonomisk ställning, hälsa, personliga preferenser eller intressen, tillförlitlighet eller beteende, vistelseort eller förflyttningar, i syfte att skapa eller använda personliga profiler, om det sker behandling av personuppgifter rörande sårbara fysiska personer, framför allt barn, eller om behandlingen inbegriper ett stort antal personuppgifter och gäller ett stort antal registrerade.</SPAN></P>
<P class="p842 ft123"><SPAN class="ft123">(76)</SPAN><SPAN class="ft152">Hur sannolik och allvarlig risken för den registrerades rättigheter och friheter är bör fastställas utifrån behandlingens art, omfattning, sammanhang och ändamål. Risken bör utvärderas på grundval av en objektiv bedömning, genom vilken det fastställs huruvida uppgiftsbehandlingen inbegriper en risk eller en hög risk.</SPAN></P>
<P class="p843 ft123"><SPAN class="ft136">(77)</SPAN><SPAN class="ft152">Vägledning för den personuppgiftsansvariges eller personuppgiftsbiträdets genomförande av lämpliga åtgärder och för påvisande av att behandlingen är förenlig med denna förordning, särskilt när det gäller att kartlägga den risk som är förknippad med behandlingen och bedöma dess ursprung, art, sannolikhetsgrad och allvar samt fastställa bästa praxis för att minska risken, kan framför allt ges genom godkända uppförandekoder, godkänd certifiering, riktlinjer från styrelsen eller genom anvisningar från ett dataskyddsombud. Styrelsen kan också utfärda riktlinjer för uppgiftsbehandling som inte bedöms medföra någon hög risk för fysiska personers rättigheter och friheter samt ange vilka åtgärder som i sådana fall kan vara tillräckliga för att bemöta en sådan risk.</SPAN></P>
<P class="p827 ft123"><SPAN class="ft136">(78)</SPAN><SPAN class="ft152">Skyddet av fysiska personers rättigheter och friheter i samband med behandling av personuppgifter förutsätter att lämpliga tekniska och organisatoriska åtgärder vidtas, så att kraven i denna förordning uppfylls. För att kunna visa att denna förordning följs bör den personuppgiftsansvarige anta interna strategier och vidta åtgärder, särskilt för att uppfylla principerna om inbyggt dataskydd och dataskydd som standard. Sådana åtgärder kan bland annat bestå av att uppgiftsbehandlingen minimeras, att personuppgifter snarast möjligt pseudonymiseras, att öppenhet om personuppgifternas syfte och behandling iakttas, att den registrerade får möjlighet att övervaka uppgiftsbe handlingen och att den personuppgiftsansvarige får möjlighet att skapa och förbättra säkerhetsanordningar. Vid utveckling, utformning, urval och användning av applikationer, tjänster och produkter som är baserade på behandling av personuppgifter eller behandlar personuppgifter för att uppfylla sitt syfte bör producenterna av dessa produkter, tjänster och applikationer uppmanas att beakta rätten till dataskydd när sådana produkter, tjänster och applikationer utvecklas och utformas och att, med tillbörlig hänsyn till den tekniska utvecklingen, säkerställa att personuppgiftsansvariga och personuppgiftsbiträden kan fullgöra sina skyldigheter avseende dataskydd. Principerna om inbyggt dataskydd och dataskydd som standard bör också beaktas vid offentliga upphandlingar.</SPAN></P>
<P class="p842 ft123"><SPAN class="ft136">(79)</SPAN><SPAN class="ft152">Skyddet av de registrerades rättigheter och friheter samt de personuppgiftsansvarigas och personuppgiftsbi trädenas ansvar, även i förhållande till tillsynsmyndigheternas övervakning och åtgärder, kräver ett tydligt fastställande av vem som bär ansvaret enligt denna förordning, bl.a. när personuppgiftsansvariga gemensamt fastställer ändamål och medel för en behandling tillsammans med andra personuppgiftsansvariga eller när en behandling utförs på en personuppgiftsansvarigs vägnar.</SPAN></P>
<P class="p844 ft123"><SPAN class="ft136">(80)</SPAN><SPAN class="ft152">När personuppgiftsansvariga eller personuppgiftsbiträden som inte är etablerade inom unionen behandlar personuppgifter om registrerade som befinner sig inom unionen och det bakomliggande syftet med uppgiftsbe handlingen är att erbjuda de registrerade personerna i unionen varor eller tjänster, oberoende av om de registrerade personerna måste betala för dem, eller att övervaka deras beteende i den mån beteendet äger rum i unionen, bör de personuppgiftsansvariga eller personuppgiftsbiträdena utnämna en företrädare, såvida inte behandlingen endast är tillfällig, inte omfattar behandling i stor omfattning av särskilda kategorier av personuppgifter eller behandling av personuppgifter om fällande domar i brottmål samt överträdelser och det är</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">235</P>
</DIV>
</DIV>
<DIV id="page_236">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/16</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p820 ft123">osannolikt att den inbegriper en risk för fysiska personers rättigheter och friheter, med beaktande av behandlingens art, sammanhang, omfattning och ändamål eller om den personuppgiftsansvarige är en myndighet eller ett organ. Företrädaren bör agera på den personuppgiftsansvariges eller på personuppgiftsbiträdets vägnar och kan kontaktas av samtliga tillsynsmyndigheter. Företrädaren bör uttryckligen utses genom en skriftlig fullmakt från den personuppgiftsansvarige eller från personuppgiftsbiträdet att agera på dennes vägnar med avseende på dennes skyldigheter enligt denna förordning. Utnämningen av företrädaren inverkar inte på den personuppgiftsansvariges eller på personuppgiftsbiträdets ansvar enligt denna förordning. Företrädaren bör utföra sina uppgifter i enlighet med erhållen fullmakt från den personuppgiftsansvarige eller från personuppgiftsbiträdet, vilket inbegriper samarbete med de behöriga tillsynsmyndigheterna i fråga om alla åtgärder som vidtas för att sörja för efterlevnad av denna förordning. Den utsedda företrädaren bör underkastas verkställighetsförfaranden i händelse den personuppgiftsansvarige eller personuppgiftsbiträdet inte uppfyller sina skyldigheter.</P>
<P class="p845 ft123"><SPAN class="ft136">(81)</SPAN><SPAN class="ft152">För att se till att kraven i denna förordning uppfylls vad gäller behandling som av ett personuppgiftsbiträde ska utföras på en personuppgiftsansvarigs vägnar ska den personuppgiftsansvarige, när denne anförtror behandling åt ett personuppgiftsbiträde, endast använda personuppgiftsbiträden som ger tillräckliga garantier, i synnerhet i fråga om sakkunskap, tillförlitlighet och resurser, för att genomföra tekniska och organisatoriska åtgärder som uppfyller kraven i denna förordning, bl.a. vad gäller säkerhet i samband med behandlingen av uppgifter. Personuppgifts biträdets anslutning till en godkänd uppförandekod eller en godkänd certifieringsmekanism kan användas som ett sätt att påvisa att den personuppgiftsansvarige fullgör sina skyldigheter. När uppgifter behandlas av ett personuppgiftsbiträde, bör hanteringen regleras genom ett avtal eller en annan rättsakt enligt unionsrätten eller medlemsstaternas nationella rätt mellan personuppgiftsbiträdet och den personuppgiftsansvarige, där föremålet för behandlingen, behandlingens varaktighet, art och ändamål, typen av personuppgifter och kategorier av registrerade anges, med beaktande av personuppgiftsbiträdets specifika arbets- och ansvarsuppgifter inom ramen för den behandling som ska utföras och risken med avseende på den registrerades rättigheter och friheter. Den personuppgiftsansvarige och personuppgiftsbiträdet får välja att använda sig av ett enskilt avtal eller standardav talsklausuler som antingen antas direkt av kommissionen eller av en tillsynsmyndighet i enlighet med mekanismen för enhetlighet och därefter antas av kommissionen. Efter det att behandlingen på den personupp giftsansvariges vägnar har avslutats, bör personuppgiftsbiträdet återlämna eller radera personuppgifterna, beroende på vad den personuppgiftsansvarige väljer, såvida inte lagring av personuppgifterna krävs enligt den unionsrätt eller medlemsstaternas nationella rätt som personuppgiftsbiträdet omfattas av.</SPAN></P>
<P class="p821 ft123"><SPAN class="ft123">(82)</SPAN><SPAN class="ft152">För att påvisa att denna förordning följs bör de personuppgiftsansvariga eller personuppgiftsbiträdena föra register över behandling som sker under deras ansvar. Alla personuppgiftsansvariga och personuppgiftsbiträden bör vara skyldiga att samarbeta med tillsynsmyndigheten och på dennas begäran göra detta register tillgängligt, så att det kan tjäna som grund för övervakningen av behandlingen.</SPAN></P>
<P class="p797 ft123"><SPAN class="ft123">(83)</SPAN><SPAN class="ft152">För att upprätthålla säkerheten och förhindra behandling som bryter mot denna förordning bör personuppgift sansvariga eller personuppgiftsbiträden utvärdera riskerna med behandlingen och vidta åtgärder, såsom kryptering, för att minska dem. Åtgärderna bör säkerställa en lämplig säkerhetsnivå, inbegripet konfidentialitet, med beaktande av den senaste utvecklingen och genomförandekostnader i förhållande till riskerna och vilken typ av personuppgifter som ska skyddas. Vid bedömningen av datasäkerhetsrisken bör man även beakta de risker som personuppgiftsbehandling medför, såsom förstöring, förlust eller ändringar genom olyckshändelse eller otillåtna handlingar eller obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats, framför allt när denna kan medföra fysisk, materiell eller immateriell skada.</SPAN></P>
<P class="p797 ft123"><SPAN class="ft136">(84)</SPAN><SPAN class="ft152">I syfte att sörja för bättre efterlevnad av denna förordning när behandlingen sannolikt kan innebära en hög risk för fysiska personers rättigheter och friheter, bör den personuppgiftsansvarige vara ansvarig för att en konsekvens bedömning utförs avseende datasskydd för att bedöma framför allt riskens ursprung, art, särdrag och allvar. Resultatet av denna bedömning bör beaktas vid fastställandet av de lämpliga åtgärder som ska vidtas för att visa att behandlingen av personuppgifter är förenlig med denna förordning. I de fall en konsekvensbedömning avseende dataskydd ger vid handen att uppgiftsbehandlingen medför en hög risk, som den personuppgift sansvarige inte kan begränsa genom lämpliga åtgärder med avseende på tillgänglig teknik och genomförande kostnader, bör ett samråd med tillsynsmyndigheten ske före behandlingen.</SPAN></P>
<P class="p845 ft123"><SPAN class="ft136">(85)</SPAN><SPAN class="ft152">En personuppgiftsincident som inte snabbt åtgärdas på lämpligt sätt kan för fysiska personer leda till fysisk, materiell eller immateriell skada, såsom förlust av kontrollen över de egna personuppgifterna eller till begränsning av deras rättigheter, diskriminering, identitetsstöld eller bedrägeri, ekonomisk förlust, obehörigt hävande av pseudonymisering, skadat anseende, förlust av konfidentialitet när det gäller personuppgifter som omfattas av tystnadsplikt, eller till annan ekonomisk eller social nackdel för den berörda fysiska personen. Så</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">236</P>
</DIV>
</DIV>
<DIV id="page_237">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/17</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p815 ft123">snart en personuppgiftsansvarig blir medveten om att en personuppgiftsincident har inträffat, bör den personupp giftsansvarige därför anmäla personuppgiftsincidenten till tillsynsmyndigheten utan onödigt dröjsmål och, om så är möjligt, inom 72 timmar efter att ha blivit medveten om denna, om inte den personuppgiftsansvarige, i enlighet med ansvarsprincipen, kan påvisa att det är osannolikt att personuppgiftsincidenten kommer att medföra en risk för fysiska personers rättigheter och friheter. Om en sådan anmälan inte kan ske inom 72 timmar, bör skälen till fördröjningen åtfölja anmälan och information får lämnas i omgångar utan otillbörligt vidare dröjsmål.</P>
<P class="p843 ft123"><SPAN class="ft123">(86)</SPAN><SPAN class="ft152">Den personuppgiftsansvarige bör utan onödigt dröjsmål underrätta den registrerade om en personuppgift sincident, om personuppgiftsincidenten sannolikt kommer att medföra en hög risk för den fysiska personens</SPAN></P>
<P class="p846 ft123">rättigheter och friheter, så att denne kan vidta nödvändiga försiktighetsåtgärder. Denna underrättelse bör beskriva personuppgiftsincidentens art samt innehålla rekommendationer för den berörda fysiska personen om hur de potentiella negativa effekterna kan mildras. De registrerade bör underrättas så snart detta rimligtvis är möjligt, i nära samarbete med tillsynsmyndigheten och i enlighet med den vägledning som lämnats av den eller andra relevanta myndigheter, exempelvis brottsbekämpande myndigheter. Till exempel kräver behovet av att mildra en omedelbar skaderisk att de registrerade underrättas omedelbart, medan behovet av att vidta lämpliga åtgärder vid fortlöpande eller likartade personuppgiftsincidenter däremot kan motivera längre tid för underrättelsen.</P>
<P class="p830 ft123"><SPAN class="ft123">(87)</SPAN><SPAN class="ft152">Det bör undersökas huruvida alla lämpliga tekniska skyddsåtgärder och alla lämpliga organisatoriska åtgärder har vidtagits för att omedelbart fastställa om en personuppgiftsincident har ägt rum och skyndsamt informera tillsynsmyndigheten och den registrerade. Att en anmälan gjordes utan onödigt dröjsmål bör fastställas med hänsyn tagen bl.a. till personuppgiftsincidentens art och svårighetsgrad och dess följder och negativa effekter för den registrerade. En sådan anmälan kan leda till ett ingripande från tillsynsmyndighetens sida i enlighet med dess uppgifter och befogenheter enligt denna förordning.</SPAN></P>
<P class="p830 ft123"><SPAN class="ft123">(88)</SPAN><SPAN class="ft152">När ingående regler fastställs för format och förfaranden för anmälan av personuppgiftsincidenter, bör vederbörlig hänsyn tas till omständigheterna kring incidenten, däribland om personuppgifterna var skyddade av lämpliga tekniska skyddsåtgärder, som betydligt begränsar sannolikheten för identitetsbedrägeri eller andra former av missbruk. Dessutom bör sådana regler och förfaranden beakta brottsbekämpande myndigheters berättigade intressen, där en för tidig redovisning kan riskera att i onödan hämma utredning av omständigheterna kring en personuppgiftsincident.</SPAN></P>
<P class="p839 ft123"><SPAN class="ft123">(89)</SPAN><SPAN class="ft152">Direktiv 95/46/EG föreskrev en allmän skyldighet att anmäla behandling av personuppgifter till tillsynsmyndighe terna. Denna skyldighet medförde administrativa och ekonomiska bördor, men förbättrade inte alltid personupp giftsskyddet. Sådana övergripande och allmänna anmälningsskyldigheter bör därför avskaffas och ersättas av effektiva förfaranden och mekanismer som i stället inriktas på de typer av behandlingar som sannolikt innebär en hög risk för fysiska personers rättigheter och friheter, i kraft av deras art, omfattning, sammanhang och ändamål. Dessa behandlingar kan vara sådana som särskilt inbegriper användning av ny teknik eller är av en ny typ, för vilken konsekvensbedömning avseende uppgiftsskydd inte tidigare har genomförts av den personuppgift sansvarige, eller som blir nödvändiga på grund av den tid som har förflutit sedan den ursprungliga behandlingen.</SPAN></P>
<P class="p830 ft123"><SPAN class="ft136">(90)</SPAN><SPAN class="ft152">I sådana fall bör den personuppgiftsansvarige före behandlingen, med beaktande av behandlingens art, omfattning, sammanhang och ändamål samt upphovet till risken, göra en konsekvensbedömning avseende dataskydd i syfte att bedöma den höga riskens specifika sannolikhetsgrad och allvar samt dess ursprung. Konsekvensbedömningen bör främst innefatta de planerade åtgärder, skyddsåtgärder och mekanismer som ska minska denna risk, säkerställa personuppgiftskyddet och visa att denna förordning efterlevs.</SPAN></P>
<P class="p830 ft123"><SPAN class="ft136">(91)</SPAN><SPAN class="ft152">Detta bör särskilt vara tillämpligt på storskalig uppgiftsbehandling med syftet att behandla betydande mängder personuppgifter på regional, nationell eller övernationell nivå, vilket skulle kunna påverka ett stort antal registrerade och sannolikt kommer att innebära en hög risk, exempelvis till följd av uppgifternas känsliga natur, där i enlighet med den uppnådda nivån av teknisk kunskap en ny teknik används storskaligt, samt på annan behandling som innebär en hög risk för registrerades rättigheter och friheter, framför allt när denna behandling gör det svårare för de registrerade att utöva sina rättigheter. En konsekvensbedömning avseende dataskydd bör</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">237</P>
</DIV>
</DIV>
<DIV id="page_238">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/18</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p820 ft123">också göras, där personuppgifter behandlas i syfte att fatta beslut om specifika fysiska personer efter en systematisk och omfattande bedömning av fysiska personers personliga aspekter på grundval av profilering av dessa uppgifter eller efter behandling av särskilda kategorier av personuppgifter, biometriska uppgifter eller uppgifter om fällande domar i brottmål samt överträdelser eller därmed sammanhängande säkerhetsåtgärder. Likaså krävs en konsekvensbedömning avseende dataskydd för övervakning av allmän plats i stor omfattning, särskilt vid användning av <NOBR>optisk-elektroniska</NOBR> anordningar, eller för all annan behandling där den behöriga tillsynsmyndigheten anser att behandlingen sannolikt kommer att innebära en hög risk för de registrerades rättigheter och friheter, framför allt på grund av att den hindrar de registrerade från att utöva en rättighet eller använda en tjänst eller ett avtal eller på grund av att den systematiskt genomförs i stor omfattning. Behandling av personuppgifter bör inte anses vara storskalig, om det är fråga om personuppgifter från patienter eller klienter som behandlas av enskilda läkare, andra yrkesverksamma på hälsoområdet eller juridiska ombud. I dessa fall bör en konsekvensbedömning avseende dataskydd inte vara obligatorisk.</P>
<P class="p847 ft139"><SPAN class="ft123">(92)</SPAN><SPAN class="ft158">Ibland kan det vara förnuftigt och ekonomiskt att en konsekvensbedömning avseende dataskydd inriktar sig på ett vidare område än ett enda projekt, exempelvis när myndigheter eller organ avser att skapa en gemensam tillämpnings- eller behandlingsplattform eller när flera personuppgiftsansvariga planerar att införa en gemensam tillämpnings- eller behandlingsmiljö för en hel bransch eller ett helt segment eller för en allmänt utnyttjad horisontell verksamhet.</SPAN></P>
<P class="p822 ft123"><SPAN class="ft136">(93)</SPAN><SPAN class="ft149">Medlemsstaterna kan anse det nödvändigt att genomföra en sådan bedömning före behandlingen i samband med antagandet av medlemsstaters nationella rätt som ligger till grund för utförandet av myndighetens eller det offentliga organets uppgifter och reglerar den aktuella specifika behandlingsåtgärden eller serien av åtgärder.</SPAN></P>
<P class="p810 ft123"><SPAN class="ft136">(94)</SPAN><SPAN class="ft152">Om det av en konsekvensbedömning avseende dataskydd framgår att behandlingen utan skyddsåtgärder, säkerhetsåtgärder och mekanismer för att minska risken kommer att innebära en hög risk för fysiska personers rättigheter och friheter, och den personuppgiftsansvarige anser att risken inte kan begränsas genom åtgärder som är rimliga med avseende på tillgänglig teknik och genomförandekostnader, bör samråd hållas med tillsynsmyndig heten innan behandlingen inleds. En sådan hög risk kommer sannolikt att orsakas av vissa typer av behandling samt av en viss omfattning och frekvens för behandlingen, vilket även kan leda till skador för eller kränkningar av fysiska personers rättigheter och friheter. Tillsynsmyndigheten bör inom en fastställd tid svara på en begäran om samråd. Ett uteblivet svar från tillsynsmyndigheten inom denna tid bör dock inte hindra ett eventuellt ingripande från tillsynsmyndighetens sida i enlighet med dess uppgifter och befogenheter enligt denna förordning, inbegripet befogenheten att förbjuda behandling. Som en del av denna samrådsprocess får resultatet av en konsekvens bedömning avseende dataskydd som utförs med avseende på behandlingen i fråga överlämnas till tillsynsmyndig heten, framför allt de åtgärder som planeras för att minska risken för fysiska personers rättigheter och friheter.</SPAN></P>
<P class="p812 ft139"><SPAN class="ft123">(95)</SPAN><SPAN class="ft158">Personuppgiftsbiträdet bör vid behov och på begäran bistå den personuppgiftsansvarige med fullgörande av de skyldigheter som härrör från utförandet av konsekvensbedömningar avseende dataskydd och förhandssamråd med tillsynsmyndigheten.</SPAN></P>
<P class="p813 ft123"><SPAN class="ft136">(96)</SPAN><SPAN class="ft152">Ett samråd med tillsynsmyndigheten bör även ske som ett led i det förberedande arbetet med en lagstift ningsåtgärd som stadgar om behandling av personuppgifter i syfte att säkerställa att den avsedda behandlingen överensstämmer med denna förordning och framför allt för att minska den risk den medför för den registrerade.</SPAN></P>
<P class="p822 ft123"><SPAN class="ft136">(97)</SPAN><SPAN class="ft149">När en behandling utförs av en myndighet, med undantag av domstolar eller oberoende rättsliga myndigheter som en del av deras dömande verksamhet, eller när en behandling utförs i den privata sektorn av en personupp giftsansvarig vars kärnverksamhet består av behandlingsverksamhet som kräver regelbunden och systematisk övervakning av de registrerade i stor omfattning, eller när den personuppgiftsansvariges eller personuppgifts biträdets kärnverksamhet består av behandling i stor omfattning av särskilda kategorier av personuppgifter och uppgifter som rör fällande domar i brottmål och överträdelser, bör en person med sakkunskap i fråga om dataskyddslagstiftning och </SPAN><NOBR>-förfaranden</NOBR> bistå den personuppgiftsansvarige eller personuppgiftsbiträdet för att övervaka den interna efterlevnaden av denna förordning. I den privata sektorn avser personuppgiftsansvarigas kärnverksamhet deras primära verksamhet och inte behandling av personuppgifter som kompletterande verksamhet. Den nödvändiga nivån på sakkunskapen bör fastställas särskilt i enlighet med den uppgiftsbehandling</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">238</P>
</DIV>
</DIV>
<DIV id="page_239">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/19</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p815 ft123">som utförs och det skydd som krävs för de personuppgifter som behandlas av den personuppgiftsansvarige eller personuppgiftsbiträdet. Denna typ av dataskyddsombud bör, oavsett om de är anställda av den personuppgift sansvarige eller ej, kunna fullgöra sitt uppdrag och utföra sina uppgifter på ett oberoende sätt.</P>
<P class="p807 ft123"><SPAN class="ft136">(98)</SPAN><SPAN class="ft152">Sammanslutningar eller andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgifts biträden bör uppmuntras att utarbeta uppförandekoder inom gränserna för denna förordning, så att tillämpningen av denna förordning effektiviseras, med beaktande av särdragen hos den behandling som sker inom vissa sektorer och de särskilda behov som finns inom mikroföretag samt inom små och medelstora företag. I synnerhet skulle man genom sådana uppförandekoder kunna anpassa personuppgiftsansvarigas och personupp giftsbiträdens skyldigheter, med beaktande av den risk som behandlingen sannolikt innebär för fysiska personers rättigheter och friheter.</SPAN></P>
<P class="p830 ft123"><SPAN class="ft123">(99)</SPAN><SPAN class="ft152">Vid utformningen av en uppförandekod eller vid ändring eller utvidgning av en befintlig sådan kod bör sammanslutningar och andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgifts biträden samråda med berörda intressenter, i möjligaste mån inbegripet registrerade, och beakta de inlagor som mottas och de åsikter som framförs som svar på samråden.</SPAN></P>
<P class="p848 ft124"><SPAN class="ft123">(100)</SPAN><SPAN class="ft159">För att förbättra öppenheten och efterlevnaden av denna förordning bör införandet av certifieringsmekanismer och dataskyddsförsegling och dataskyddsmärkning uppmuntras, så att registrerade snabbt kan bedöma nivån på relevanta produkters och tjänsters dataskydd.</SPAN></P>
<P class="p849 ft123"><SPAN class="ft136">(101)</SPAN><SPAN class="ft160">Flöden av personuppgifter till och från länder utanför unionen och till och från internationella organisationer är nödvändiga för utvecklingen av internationell handel och internationellt samarbete. Ökningen av dessa flöden har medfört nya utmaningar och nya farhågor när det gäller skyddet av personuppgifter. Det är viktigt att den skyddsnivå som fysiska personer säkerställs inom unionen genom denna förordning inte undergrävs när personuppgifter överförs från unionen till personuppgiftsansvariga, personuppgiftsbiträden eller andra mottagare i tredjeland eller till internationella organisationer, vilket inbegriper vidarebefordran av personuppgifter från tredjelandet eller den internationella organisationen till personuppgiftsansvariga, personuppgiftsbiträden i samma eller ett annat tredjeland eller en annan internationell organisation. Överföringar till tredjeländer och internationella organisationer får under alla omständigheter endast utföras i full överensstämmelse med denna förordning. En överföring kan endast ske, om de villkor som fastställs i bestämmelserna i denna förordning om överföring av personuppgifter till tredjeländer eller internationella organisationer har uppfyllts av den personupp giftsansvarige eller personuppgiftsbiträdet, med förbehåll för de övriga bestämmelserna i denna förordning.</SPAN></P>
<P class="p843 ft123"><SPAN class="ft136">(102)</SPAN><SPAN class="ft160">Denna förordning påverkar inte internationella avtal mellan unionen och tredjeländer som reglerar överföring av personuppgifter, däribland lämpliga skyddsåtgärder för de registrerade. Medlemsstaterna får ingå internationella avtal som innefattar överföring av personuppgifter till tredjeländer eller internationella organisationer i den mån sådana avtal inte påverkar denna förordning eller andra bestämmelser i unionsrätten och innehåller en skälig nivå av skydd för de registrerades grundläggande rättigheter.</SPAN></P>
<P class="p793 ft123"><SPAN class="ft123">(103)</SPAN><SPAN class="ft160">Kommissionen kan med verkan för hela unionen fastställa att ett tredjeland, ett territorium eller en specificerad sektor i ett tredjeland eller en internationell organisation erbjuder en adekvat dataskyddsnivå och på så sätt skapa rättslig säkerhet och enhetlighet i hela unionen vad gäller tredjelandet eller den internationella organisationen som anses tillhandahålla en sådan skyddsnivå. I dessa fall får överföringar av personuppgifter till det tredjelandet eller den internationella organisationen ske utan ytterligare tillstånd. Kommissionen kan också, efter att ha underrättat tredjelandet eller den internationella organisationen och lämnat en fullständig motivering, besluta att ett sådant beslut ska återkallas.</SPAN></P>
<P class="p832 ft123"><SPAN class="ft136">(104)</SPAN><SPAN class="ft160">I enlighet med de grundläggande värderingar som unionen bygger på, bl.a. skyddet av mänskliga rättigheter, bör kommissionen i sin bedömning av tredjelandet eller ett territorium eller en specificerad sektor i ett tredjeland beakta hur ett visst tredjeland respekterar rättsstatsprincipen, tillgången till rättslig prövning samt internationella människorättsnormer och </SPAN><NOBR>-standarder</NOBR> samt landets allmänna lagstiftning och sektorslagstiftning, inklusive lagstiftning om allmän säkerhet, försvar och nationell säkerhet samt allmän ordning och straffrätt. Vid antagandet av ett beslut om adekvat skyddsnivå avseende ett territorium eller en specificerad sektor i ett tredjeland bör hänsyn tas till tydliga och objektiva kriterier, t.ex. specifik behandling och tillämpningsområdet för tillämpliga rättsliga standarder och gällande lagstiftning i tredjelandet. Tredjelandet bör erbjuda garantier som säkerställer en</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">239</P>
</DIV>
</DIV>
<DIV id="page_240">
<DIV id="dimg1">
<INGENBILD zsrc="H503218240x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/20</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p820 ft123">tillfredsställande skyddsnivå som i huvudsak motsvarar den som säkerställs i unionen, i synnerhet när personuppgifter behandlas inom en eller flera specifika sektorer. Tredjelandet bör framför allt säkerställa en effektiv oberoende dataskyddsövervakning och sörja för samarbetsmekanismer med medlemsstaternas dataskydds myndigheter, och de registrerade bör tillförsäkras effektiva och lagstadgade rättigheter samt effektiv administrativ och rättslig prövning.</P>
<P class="p850 ft123"><SPAN class="ft123">(105)</SPAN><SPAN class="ft160">Utöver de internationella åtaganden som tredjelandet eller den internationella organisationen har gjort bör kommissionen beakta de skyldigheter som följer av tredjelandets eller den internationella organisationens deltagande i multilaterala eller regionala system, särskilt rörande skydd av personuppgifter och genomförandet av dessa skyldigheter. Framför allt bör tredjelandets anslutning till Europarådets konvention av den 28 januari 1981 om skydd för enskilda vid automatisk behandling av personuppgifter och dess tilläggsprotokoll beaktas. Kommissionen bör samråda med styrelsen vid bedömningen av skyddsnivån i tredjeländer eller internationella organisationer.</SPAN></P>
<P class="p811 ft123"><SPAN class="ft123">(106)</SPAN><SPAN class="ft160">Kommissionen bör övervaka hur beslut om skyddsnivå i ett tredjeland, ett territorium eller en specificerad sektor i ett tredjeland eller en internationell organisation fungerar, och övervaka hur beslut som antas på grundval av artikel 25.6 eller 26.4 i direktiv 95/46/EG fungerar. Kommissionen bör i sina beslut om adekvat skyddsnivå</SPAN></P>
<P class="p851 ft123">föreskriva en mekanism för periodisk översyn av hur de fungerar. Denna periodiska översyn bör genomföras i samråd med det berörda tredjelandet eller den berörda internationella organisationen, med beaktande av all relevant utveckling i tredjelandet eller den internationella organisationen. Vid övervakningen och genomförandet av den periodiska översynen bör kommissionen ta hänsyn till synpunkter och resultat från Europaparlamentet och rådet samt andra relevanta organ och källor. Kommissionen bör inom rimlig tid utvärdera hur de sistnämnda besluten fungerar och rapportera alla relevanta resultat till den kommitté, i den mening som avses i Europapar lamentets och rådets förordning (EU) nr 182/2011 (<SPAN class="ft144">1</SPAN>), som inrättats enligt denna förordning och till Europapar lamentet och rådet.</P>
<P class="p852 ft123"><SPAN class="ft136">(107)</SPAN><SPAN class="ft160">Kommissionen kan konstatera att ett tredjeland, ett territorium eller en viss specificerad sektor i ett tredjeland eller en internationell organisation inte längre säkerställer en adekvat dataskyddsnivå. Överföring av personuppgifter till detta tredjeland eller till denna internationella organisation bör då förbjudas, såvida inte kraven i denna förordning avseende överföring med stöd av lämpliga skyddsåtgärder, inbegripet bindande företagsbestämmelser och undantag för särskilda situationer, är uppfyllda. I så fall bör det finnas möjlighet till samråd mellan kommissionen och dessa tredjeländer eller internationella organisationer. Kommissionen bör i god tid informera tredjelandet eller den internationella organisationen om skälen och inleda samråd med tredjelandet eller organisationen för att avhjälpa situationen.</SPAN></P>
<P class="p852 ft123"><SPAN class="ft136">(108)</SPAN><SPAN class="ft160">Saknas beslut om adekvat skyddsnivå bör den personuppgiftsansvarige eller personuppgiftsbiträdet vidta åtgärder för att kompensera för det bristande dataskyddet i ett tredjeland med hjälp av lämpliga skyddsåtgärder för den registrerade. Sådana lämpliga skyddsåtgärder kan bestå i tillämpning av bindande företagsbestämmelser, standard bestämmelser om dataskydd som antagits av kommissionen, standardbestämmelser om dataskydd som antagits av en tillsynsmyndighet eller avtalsbestämmelser som godkänts av en tillsynsmyndighet. Dessa skyddsåtgärder bör säkerställa iakttagande av de krav i fråga om dataskydd och registrerades rättigheter som är lämpliga för behandling inom unionen, inbegripet huruvida bindande rättigheter för de registrerade och effektiva rättsmedel är tillgängliga, inbegripet en faktisk rätt att föra talan på administrativ väg eller inför domstol och att kräva kompensation i unionen eller i ett tredjeland. De bör särskilt gälla överensstämmelse med allmänna principer för behandling av personuppgifter samt principerna om inbyggt dataskydd och dataskydd som standard. Överföring av uppgifter kan också utföras av offentliga myndigheter eller organ till offentliga myndigheter eller organ i tredjeländer eller internationella organisationer med motsvarande skyldigheter eller uppgifter, inbegripet på grundval av bestämmelser som ska införas i administrativa överenskommelser, t.ex. samförståndsavtal, som föreskriver verkställbara och faktiska rättigheter för de registrerade. Tillstånd från den behöriga tillsynsmyndighe ten bör erhållas när skyddsåtgärder föreskrivs i icke rättsligt bindande administrativa arrangemang.</SPAN></P>
<P class="p853 ft154"><SPAN class="ft123">(109)</SPAN><SPAN class="ft161">Personuppgiftsansvarigas eller personuppgiftsbiträdens möjlighet att använda standardiserade dataskyddsbe</SPAN></P>
<P class="p854 ft124">stämmelser som antagits av kommissionen eller av en tillsynsmyndighet bör inte hindra att de infogar</P>
<P class="p855 ft163">(<SPAN class="ft162">1</SPAN>) Europaparlamentets och rådets förordning (EU) nr 182/2011 av den 16 februari 2011 om fastställande av allmänna regler och principer för medlemsstaternas kontroll av kommissionens utövande av sina genomförandebefogenheter (EUT L 55, 28.2.2011, s. 13).</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">240</P>
</DIV>
</DIV>
<DIV id="page_241">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/21</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p815 ft123">standardiserade dataskyddsbestämmelser i ett vidare avtal, såsom ett avtal mellan personuppgiftsbiträdet och ett annat personuppgiftsbiträde, eller lägger till andra bestämmelser eller ytterligare skyddsåtgärder, under förutsättning att de inte direkt eller indirekt står i strid med standardavtalsklausuler som antagits av kommissionen eller av en tillsynsmyndighet eller påverkar de registrerades grundläggande rättigheter eller friheter. Personuppgiftsansvariga och personuppgiftsbiträden bör uppmuntras att tillhandahålla ytterligare skyddsåtgärder via avtalsmässiga åtaganden som kompletterar de standardiserade skyddsbestämmelserna.</P>
<P class="p844 ft123"><SPAN class="ft136">(110)</SPAN><SPAN class="ft160">En koncern eller en grupp av företag som deltar i en gemensam ekonomisk verksamhet bör kunna använda sig av godkända bindande företagsbestämmelser för sina internationella överföringar från unionen till organisationer inom samma koncern eller grupp av företag som deltar i en gemensam ekonomisk verksamhet, under förutsättning att företagsbestämmelserna inbegriper alla nödvändiga principer och bindande rättigheter som säkerställer lämpliga skyddsåtgärder för överföringar eller kategorier av överföringar av personuppgifter.</SPAN></P>
<P class="p844 ft123"><SPAN class="ft136">(111)</SPAN><SPAN class="ft160">Det bör införas bestämmelser som ger möjlighet att under vissa omständigheter göra överföringar, om den registrerade har lämnat sitt uttryckliga samtycke, när överföringen är tillfällig och nödvändig med hänsyn till ett avtal eller ett rättsligt anspråk, oavsett om detta sker inom ett rättsligt förfarande eller i ett administrativt eller utomrättsligt förfarande, inbegripet förfaranden inför tillsynsorgan. Det bör också införas bestämmelser som ger möjlighet till överföringar om viktiga allmänintressen fastställda genom unionsrätten eller medlemsstaternas nationella rätt så kräver eller när överföringen görs från ett register som inrättats genom lag och är avsett att konsulteras av allmänheten eller av personer med ett berättigat intresse. I sistnämnda fall bör en sådan överföring inte omfatta alla personuppgifter eller hela kategorier av uppgifter i registret, och överföringen bör endast göras när registret är avsett att vara tillgängligt för personer med ett berättigat intresse, på begäran av dessa personer eller om de själva är mottagarna, med full hänsyn till de registrerades intressen och grundläggande rättigheter.</SPAN></P>
<P class="p856 ft123"><SPAN class="ft136">(112)</SPAN><SPAN class="ft160">Dessa undantag bör främst vara tillämpliga på uppgiftsöverföringar som krävs och är nödvändiga med hänsyn till viktiga allmänintressen, exempelvis vid internationella utbyten av uppgifter mellan konkurrensmyndigheter, skatte- eller tullmyndigheter, finanstillsynsmyndigheter, socialförsäkringsmyndigheter eller hälsovårdsmyndigheter, till exempel vid kontaktspårning för smittsamma sjukdomar eller för att minska och/eller undanröja dopning inom idrott. En överföring av personuppgifter bör också betraktas som laglig, om den är nödvändig för att skydda ett intresse som är väsentligt för den registrerades eller en annan persons vitala intressen, inklusive dennes fysiska integritet och liv, om den registrerade är oförmögen att ge sitt samtycke. Saknas beslut om adekvat skyddsnivå får unionsrätten eller medlemsstaternas nationella rätt med hänsyn till viktiga allmänintressen uttryckligen fastställa gränser för överföringen av särskilda kategorier av uppgifter till ett tredjeland eller en internationell organisation. Medlemsstaterna bör underrätta kommissionen om sådana bestämmelser. Varje överföring till en internationell humanitär organisation av personuppgifter rörande en registrerad som är fysiskt eller rättsligt förhindrad att ge sitt samtycke, i syfte att utföra en uppgift inom ramen för Genèvekonventionerna eller vara förenlig med internationell humanitär rätt, vilken är tillämplig vid väpnade konflikter, skulle kunna anses vara nödvändig för ett betydande allmänintresse eller för att den är av vitalt intresse för den registrerade.</SPAN></P>
<P class="p842 ft123"><SPAN class="ft136">(113)</SPAN><SPAN class="ft160">Överföringar som kan anses vara icke återkommande och endast gäller ett begränsat antal registrerade kan också vara möjliga när personuppgiftsansvarigas tvingande berättigade intressen motiverar detta, om inte den registrerades intressen eller rättigheter och friheter väger tyngre än dessa intressen, och den personuppgift sansvarige har bedömt alla omständigheter kring uppgiftsöverföringen. Den personuppgiftsansvarige bör ta särskild hänsyn till personuppgifternas art, den eller de avsedda behandlingarnas ändamål och varaktighet samt situationen i ursprungslandet, tredjelandet och det slutliga bestämmelselandet och bör tillhandahålla lämpliga åtgärder för att skydda fysiska personers grundläggande rättigheter och friheter vid behandlingen av deras personuppgifter. Sådana överföringar bör endast vara möjliga i vissa fall där inget av de andra skälen till överföring är tillämpligt. För vetenskapliga eller historiska forskningsändamål eller statistiska ändamål bör hänsyn tas till samhällets legitima förväntningar i fråga om ökad kunskap. Den personuppgiftsansvarige bör informera tillsynsmyndigheten och den registrerade om överföringen.</SPAN></P>
<P class="p857 ft139"><SPAN class="ft123">(114)</SPAN><SPAN class="ft164">Om kommissionen inte har fattat beslut om adekvat dataskyddsnivå i ett tredjeland, bör den personuppgift sansvarige eller personuppgiftsbiträdet i alla fall använda sig av lösningar som ger de registrerade verkställbara och effektiva rättigheter vad gäller behandlingen av deras personuppgifter inom unionen när dessa uppgifter väl har överförts, så att de fortsatt kan utöva sina grundläggande rättigheter och att skyddsåtgärder fortsatt gäller i förhållande till dem.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">241</P>
</DIV>
</DIV>
<DIV id="page_242">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/22</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p858 ft123"><SPAN class="ft136">(115)</SPAN><SPAN class="ft160">Vissa tredjeländer antar lagar och andra författningar som syftar till att direkt reglera behandling som genomförs av fysiska och juridiska personer under medlemsstaternas jurisdiktion. Detta kan inkludera rättsliga avgöranden eller beslut av administrativa myndigheter i tredjeländer med krav på att personuppgiftsansvariga eller personupp giftsbiträden överför eller överlämnar personuppgifter, vilka inte grundar sig på något gällande internationellt avtal, såsom ett fördrag om ömsesidig rättshjälp, mellan det begärande tredjelandet och unionen eller en medlemsstat. Extraterritoriell tillämpning av dessa lagar och andra författningar kan strida mot internationell rätt och inverka menligt på det skydd av fysiska personer som säkerställs inom unionen genom denna förordning.</SPAN></P>
<P class="p859 ft123">Överföringar bör endast tillåtas om villkoren i denna förordning för en överföring till tredjeländer är uppfyllda. Detta kan vara fallet bl.a. när utlämnande är nödvändigt på grund av ett viktigt allmänintresse som erkänns i unionsrätten eller i medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av.</P>
<P class="p860 ft123"><SPAN class="ft136">(116)</SPAN><SPAN class="ft160">När personuppgifter förs över gränser utanför unionen kan detta öka risken för att fysiska personer inte kan utöva sina dataskyddsrättigheter, i synnerhet för att skydda sig från otillåten användning eller otillåtet utlämnande av denna information. Samtidigt kan tillsynsmyndigheter finna att de inte är i stånd att handlägga klagomål eller göra utredningar som gäller verksamheter utanför gränserna för deras land. Deras strävan att arbeta tillsammans över gränserna kan också hindras av otillräckliga preventiva eller korrigerande befogenheter, oenhetliga rättsliga regelverk och praktiska hinder, som exempelvis bristande resurser. Närmare samarbete mellan dataskyddstillsyn smyndigheter bör därför främjas för att hjälpa dem att utbyta information och utföra utredningar med sina internationella motparter. I syfte att bygga upp internationella samarbetsmekanismer för att underlätta och tillhandahålla ömsesidig internationell hjälp med att kontrollera efterlevnaden av lagstiftningen till skydd för personuppgifter, bör kommissionen och tillsynsmyndigheterna utbyta information och samarbeta, inom verksamhet som rör utövandet av deras befogenheter, med behöriga myndigheter i tredjeländer, på grundval av ömsesidighet och i överensstämmelse med denna förordning.</SPAN></P>
<P class="p810 ft123"><SPAN class="ft123">(117)</SPAN><SPAN class="ft160">Ett väsentligt inslag i skyddet av fysiska personer vid behandlingen av personuppgifter är att medlemsstaterna inrättar tillsynsmyndigheter med behörighet att utföra sina uppgifter och utöva sina befogenheter under fullständigt oberoende. Medlemsstaterna bör kunna inrätta fler än en tillsynsmyndighet om det behövs för att ta hänsyn till den egna konstitutionella, organisatoriska och administrativa strukturen.</SPAN></P>
<P class="p861 ft124"><SPAN class="ft123">(118)</SPAN><SPAN class="ft159">Tillsynsmyndigheternas oberoende bör dock inte innebära att deras utgifter inte kan underkastas kontroll- eller övervakningsmekanismer eller bli föremål för domstolsprövning.</SPAN></P>
<P class="p862 ft139"><SPAN class="ft123">(119)</SPAN><SPAN class="ft164">Om en medlemsstat inrättar flera tillsynsmyndigheter, bör den genom lagstiftning säkerställa att dessa tillsynsmyndigheter effektivt deltar i mekanismen för enhetlighet. Medlemsstaten bör i synnerhet utnämna en tillsynsmyndighet som fungerar som samlande kontaktpunkt för dessa myndigheters effektiva deltagande i mekanismen för att säkra ett snabbt och smidigt samarbete med övriga tillsynsmyndigheter, styrelsen och kommissionen.</SPAN></P>
<P class="p863 ft154"><SPAN class="ft123">(120)</SPAN><SPAN class="ft161">Varje tillsynsmyndighet bör tilldelas de ekonomiska och personella resurser och lokalutrymmen samt den infrastruktur som är nödvändig för att den effektivt ska kunna utföra sina uppgifter, däribland de uppgifter som är knutna till ömsesidigt bistånd och samarbete med övriga tillsynsmyndigheter i hela unionen. Varje tillsynsmyndighet bör ha en separat offentlig årlig budget, som kan ingå i den övergripande statsbudgeten eller nationella budgeten.</SPAN></P>
<P class="p782 ft123"><SPAN class="ft136">(121)</SPAN><SPAN class="ft160">De allmänna villkoren för tillsynsmyndighetens ledamot eller ledamöter bör fastställas genom varje medlemsstats lagstiftning och där bör i synnerhet föreskrivas att ledamöterna ska utnämnas genom ett öppet förfarande antingen av medlemsstatens parlament, regering eller statschef, på grundval av ett förslag från regeringen, en ledamot av regeringen, parlamentet eller en av parlamentets kammare eller av ett oberoende organ som enligt medlemsstaternas nationella rätt har anförtrotts utnämningen. I syfte att säkerställa tillsynsmyndighetens oberoende bör ledamoten eller ledamöterna handla med integritet, avstå från alla handlingar som står i strid med deras tjänsteutövning och under sin mandattid avstå från all annan avlönad eller oavlönad yrkesverksamhet som står i strid med deras uppdrag. Tillsynsmyndigheten bör ha egen personal, som valts ut av tillsynsmyndigheten eller ett oberoende organ som fastställs i medlemsstaternas nationella rätt, vilken uteslutande bör vara underställd tillsynsmyndighetens ledamot eller ledamöter.</SPAN></P>
<P class="p821 ft123"><SPAN class="ft123">(122)</SPAN><SPAN class="ft160">Varje tillsynsmyndighet bör ha behörighet att inom sin medlemsstats territorium utöva de befogenheter och utföra de uppgifter som den tilldelats i enlighet med denna förordning. Detta bör framför allt omfatta behandling</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">242</P>
</DIV>
</DIV>
<DIV id="page_243">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/23</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p815 ft123">inom ramen för verksamhet vid den personuppgiftsansvariges eller personuppgiftsbiträdets verksamhetsställen inom den egna medlemsstatens territorium, behandling av personuppgifter som utförs av myndigheter eller privata organ som agerar i ett allmänt intresse, behandling som påverkar registrerade på dess territorium eller behandling som utförs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som inte är etablerad i unionen när den rör registrerade som är bosatta på dess territorium. Detta bör inbegripa att hantera klagomål som lämnas in av en registrerad, genomföra undersökningar om tillämpningen av denna förordning samt främja allmänhetens medvetenhet om risker, bestämmelser, skyddsåtgärder och rättigheter när det gäller behandlingen av personuppgifter.</P>
<P class="p805 ft123"><SPAN class="ft136">(123)</SPAN><SPAN class="ft160">Tillsynsmyndigheterna bör övervaka tillämpningen av bestämmelserna i denna förordning och bidra till att tillämpningen blir enhetlig över hela unionen, för att skydda fysiska personer vid behandling av deras personuppgifter och för att underlätta det fria flödet av personuppgifter inom den inre marknaden. För detta ändamål bör tillsynsmyndigheterna samarbeta såväl sinsemellan som med kommissionen, utan att det behövs något avtal mellan medlemsstaterna om tillhandahållande av ömsesidigt bistånd eller om sådant samarbete.</SPAN></P>
<P class="p807 ft123"><SPAN class="ft136">(124)</SPAN><SPAN class="ft160">Om behandlingen av personuppgifter sker inom ramen för verksamhet vid en personuppgiftsansvarigs eller ett personuppgiftsbiträdes verksamhetsställe i unionen och den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad i mer än en medlemsstat, eller om behandling som sker inom ramen för verksamhet vid ett enda verksamhetsställe tillhörande en personuppgiftsansvarig eller ett personuppgiftsbiträde i unionen i väsentlig grad påverkar eller sannolikt i väsentlig grad kommer att påverka registrerade i mer än en medlemsstat, bör tillsyns myndigheten för den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga verksamhetsställe eller för detta enda verksamhetsställe tillhörande den personuppgiftsansvarige eller personuppgiftsbiträdet agera som ansvarig myndighet. Denna bör samarbeta med de övriga myndigheter som berörs, eftersom den personuppgift sansvarige eller personuppgiftsbiträdet har ett verksamhetsställe inom deras medlemsstats territorium, eftersom registrerade som är bosatta på deras territorium i väsentlig grad påverkas eller eftersom ett klagomål har lämnats in till dem. Även när en registrerad som inte är bosatt i medlemsstaten har lämnat in ett klagomål, bör den tillsynsmyndighet som klagomålet har lämnats in till också vara en berörd tillsynsmyndighet. Styrelsen bör inom ramen för sina uppgifter kunna utfärda riktlinjer för alla frågor som rör tillämpningen av denna förordning, framför allt för vilka kriterier som ska beaktas för att konstatera om behandlingen i fråga i väsentlig grad påverkar registrerade i mer än en medlemsstat och för vad som utgör en relevant och motiverad invändning.</SPAN></P>
<P class="p864 ft123"><SPAN class="ft136">(125)</SPAN><SPAN class="ft160">Den ansvariga myndigheten bör ha behörighet att anta bindande beslut om åtgärder inom ramen för de befogenheter som den tilldelats i enlighet med denna förordning. I egenskap av ansvarig myndighet bör tillsyns myndigheten nära involvera och samordna de berörda tillsynsmyndigheterna i beslutsfattandet. Om man beslutar att helt eller delvis avslå den registrerades klagomål, bör detta beslut antas av den tillsynsmyndighet som klagomålet har lämnats in till.</SPAN></P>
<P class="p865 ft154"><SPAN class="ft123">(126)</SPAN><SPAN class="ft161">Den ansvariga tillsynsmyndigheten och de berörda tillsynsmyndigheterna bör gemensamt enas om beslutet, som bör rikta sig till den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga eller enda verksamhetsställe och vara bindande för den personuppgiftsansvarige och personuppgiftsbiträdet. Den personupp giftsansvarige eller personuppgiftsbiträdet bör vidta de åtgärder som krävs för att säkerställa efterlevnad av denna förordning och genomförande av det beslut som den ansvariga tillsynsmyndigheten har anmält till den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga verksamhetsställe vad gäller behandling i unionen.</SPAN></P>
<P class="p856 ft123"><SPAN class="ft136">(127)</SPAN><SPAN class="ft160">Varje tillsynsmyndighet som inte agerar som ansvarig tillsynsmyndighet bör vara behörig att behandla lokala fall, om den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad i mer än en medlemsstat men ärendet för den specifika behandlingen endast avser behandling som utförs i en enda medlemsstat och endast omfattar registrerade i denna enda medlemsstat, till exempel om ärendet avser behandling av anställdas personuppgifter inom ramen för en medlemsstats specifika anställningsförhållanden. I sådana fall bör tillsynsmyndigheten utan dröjsmål underrätta den ansvariga tillsynsmyndigheten om detta ärende. Efter att ha underrättats bör den ansvariga tillsynsmyndigheten besluta huruvida den kommer att hantera ärendet i enlighet med bestämmelsen om samarbete mellan den ansvariga tillsynsmyndigheten och andra berörda tillsynsmyndigheter (nedan kallad </SPAN><SPAN class="ft150">mekanismen för en enda kontaktpunkt</SPAN>), eller om den tillsynsmyndighet som underrättade den bör behandla ärendet på lokal nivå. När den ansvariga tillsynsmyndigheten beslutar huruvida den kommer att behandla ärendet, bör den ta hänsyn till om den personuppgiftsansvarige eller personuppgiftsbiträdet har ett verksamhetsställe i den medlemsstat där den tillsynsmyndighet som underrättade den ansvariga myndigheten är belägen för att säkerställa ett effektivt genomförande av ett beslut gentemot den personuppgiftsansvarige eller personuppgiftsbiträdet. När den ansvariga tillsynsmyndigheten beslutar att behandla ärendet, bör den tillsynsmyndighet som underrättade den</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">243</P>
</DIV>
</DIV>
<DIV id="page_244">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/24</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p866 ft123">ha möjlighet att lämna in ett förslag till beslut, som den ansvariga tillsynsmyndigheten bör ta största möjliga hänsyn till när den utarbetar utkastet till beslut inom ramen för mekanismen för en enda kontaktpunkt.</P>
<P class="p821 ft123"><SPAN class="ft123">(128)</SPAN><SPAN class="ft160">Bestämmelserna om den ansvariga tillsynsmyndigheten och mekanismen för en enda kontaktpunkt bör inte tillämpas om behandlingen utförs av myndigheter eller privata organ i ett allmänt intresse. I sådana fall bör den enda tillsynsmyndighet som är behörig att utöva de befogenheter som den tilldelas i enlighet med denna förordning vara tillsynsmyndigheten i den medlemsstat där myndigheten eller det privata organet är etablerat.</SPAN></P>
<P class="p810 ft123"><SPAN class="ft136">(129)</SPAN><SPAN class="ft160">För att denna förordning ska övervakas och verkställas på ett enhetligt sätt i hela unionen bör tillsynsmyndighe terna i alla medlemsstater ha samma uppgifter och effektiva befogenheter, bl.a. undersökningsbefogenheter, korrigerande befogenheter och befogenheter att ålägga sanktioner samt befogenheter att utfärda tillstånd och ge råd, särskilt vid klagomål från fysiska personer och, utan att det påverkar åklagarmyndigheternas befogenheter enligt medlemsstaternas nationella rätt, att upplysa de rättsliga myndigheterna om överträdelser av denna förordning och delta i rättsliga förfaranden. Dessa befogenheter bör även omfatta en befogenhet att införa en tillfällig eller definitiv begränsning av, inklusive förbud mot, behandling. Medlemsstaterna får fastställa andra uppgifter med anknytning till skyddet av personuppgifter enligt denna förordning. Tillsynsmyndigheternas befogenheter bör utövas opartiskt, rättvist och inom rimlig tid i överensstämmelse med lämpliga rättssäkerhets garantier i unionsrätten och i medlemsstaternas nationella rätt. Framför allt bör varje åtgärd vara lämplig, nödvändig och proportionell för att säkerställa efterlevnad av denna förordning, med beaktande av omständigheterna i varje enskilt fall, samt respektera varje persons rätt att bli hörd innan några enskilda åtgärder som påverkar honom eller henne negativt vidtas och vara utformad så att onödiga kostnader och alltför stora olägenheter för de berörda personerna undviks. Undersökningsbefogenheten när det gäller tillträde till lokaler bör utövas i enlighet med särskilda krav i medlemsstaternas nationella processrätt, såsom kravet på att inhämta förhandstillstånd från rättsliga myndigheter. Varje rättsligt bindande åtgärd som vidtas av tillsynsmyndigheten bör vara skriftlig, klar och entydig, innehålla information om vilken tillsynsmyndighet som har utfärdat åtgärden och datum för utfärdandet, vara undertecknad av tillsynsmyndighetens chef eller en av dess ledamöter efter dennes bemyndigande samt innehålla en motivering till åtgärden och en hänvisning till rätten till ett effektivt rättsmedel. Detta bör inte utesluta ytterligare krav enligt medlemsstaternas nationella processrätt. Antagande av ett rättsligt bindande beslut innebär att det kan bli föremål för domstolsprövning i den medlemsstat till vilken den tillsynsmyndighet som antog beslutet hör.</SPAN></P>
<P class="p867 ft123"><SPAN class="ft136">(130)</SPAN><SPAN class="ft160">Om den tillsynsmyndighet till vilken klagomålet har ingetts inte är den ansvariga tillsynsmyndigheten, bör den ansvariga tillsynsmyndigheten nära samarbeta med den tillsynsmyndighet till vilken klagomålet har ingetts i enlighet med de bestämmelser om samarbete och enhetlighet som fastställs i denna förordning. I sådana fall bör den ansvariga tillsynsmyndigheten när den vidtar åtgärder avsedda att ha rättsverkan, inbegripet utdömandet av administrativa sanktionsavgifter, ta största hänsyn till synpunkter från den tillsynsmyndighet till vilken klagomålet har ingetts, vilken bör kvarstå som behörig för genomförande av utredningar på den egna medlemsstatens territorium i samverkan med den behöriga tillsynsmyndigheten.</SPAN></P>
<P class="p810 ft123"><SPAN class="ft136">(131)</SPAN><SPAN class="ft160">Om en annan tillsynsmyndighet bör agera som ansvarig tillsynsmyndighet för den personuppgiftsansvariges eller personuppgiftsbiträdets behandling men den sakfråga som klagomålet gäller eller den möjliga överträdelsen endast rör den personuppgiftsansvariges eller personuppgiftsbiträdets behandling i den medlemsstat där klagomålet har ingetts eller den eventuella överträdelsen har upptäckts, och frågan inte i väsentlig grad påverkar eller inte sannolikt i väsentlig grad kommer att påverka registrerade i andra medlemsstater, bör den tillsynsmyndighet som mottar ett klagomål eller upptäcker eller på annat sätt informeras om situationer som innebär eventuella överträdelser av denna förordning försöka få till stånd en uppgörelse i godo med den personuppgiftsansvarige och, om detta inte lyckas, utöva sina befogenheter fullt ut. Detta bör omfatta särskild behandling som utförs inom tillsynsmyndighetens medlemsstats territorium eller med avseende på registrerade inom denna medlemsstats territorium, behandling som utförs inom ramen för ett erbjudande om varor eller tjänster som särskilt riktar sig till registrerade inom tillsynsmyndighetens medlemsstats territorium eller behandling som måste bedömas med beaktande av relevanta rättsliga skyldigheter enligt medlemsstaternas nationella rätt.</SPAN></P>
<P class="p868 ft123"><SPAN class="ft136">(132)</SPAN><SPAN class="ft160">Medvetandehöjande kampanjer från tillsynsmyndigheters sida riktade till allmänheten bör innefatta särskilda åtgärder riktade dels till personuppgiftsansvariga och personuppgiftsbiträden, inbegripet mikroföretag samt små och medelstora företag, dels till fysiska personer, särskilt i utbildningssammanhang.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">244</P>
</DIV>
</DIV>
<DIV id="page_245">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/25</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p804 ft123"><SPAN class="ft123">(133)</SPAN><SPAN class="ft160">Tillsynsmyndigheterna bör hjälpa varandra att utföra sina uppgifter och ge ömsesidigt bistånd så att denna förordning tillämpas och verkställs enhetligt på den inre marknaden. En tillsynsmyndighet som begärt ömsesidigt bistånd får anta en provisorisk åtgärd, om den inte har fått något svar på en begäran om ömsesidigt bistånd inom en månad från det att begäran mottogs av den andra tillsynsmyndigheten.</SPAN></P>
<P class="p809 ft123"><SPAN class="ft123">(134)</SPAN><SPAN class="ft160">Alla tillsynsmyndigheter bör om lämpligt delta i gemensamma insatser med andra tillsynsmyndigheter. Den anmodade tillsynsmyndigheten bör vara skyldig att besvara en begäran inom en fastställd tidsperiod.</SPAN></P>
<P class="p809 ft123"><SPAN class="ft123">(135)</SPAN><SPAN class="ft160">För att denna förordning ska tillämpas enhetligt i hela unionen bör en mekanism för enhetlighet när det gäller samarbete mellan tillsynsmyndigheterna skapas. Denna mekanism bör främst tillämpas när en tillsynsmyndighet avser att anta en åtgärd som är avsedd att ha rättsverkan gällande behandlingar som i väsentlig grad påverkar ett betydande antal registrerade i flera medlemsstater. Den bör också tillämpas när en berörd tillsynsmyndighet eller kommissionen begär att ett sådant ärende ska hanteras inom ramen för mekanismen för enhetlighet. Mekanismen bör inte påverka åtgärder som kommissionen kan komma att vidta när den utövar sina befogenheter enligt fördragen.</SPAN></P>
<P class="p805 ft123"><SPAN class="ft136">(136)</SPAN><SPAN class="ft160">Vid tillämpningen av mekanismen för enhetlighet bör styrelsen inom en fastställd tidsperiod avge ett yttrande, om en majoritet av dess ledamöter så beslutar eller om någon berörd tillsynsmyndighet eller kommissionen begär detta. Styrelsen bör också ges befogenhet att anta rättsligt bindande beslut vid tvister mellan tillsynsmyndigheter. För detta ändamål bör den, normalt med två tredjedelars majoritet av sina ledamöter, utfärda rättsligt bindande beslut i tydligt fastställda fall då tillsynsmyndigheter har olika uppfattningar, framför allt när det gäller mekanismen för samarbete mellan den ansvariga tillsynsmyndigheten och berörda tillsynsmyndigheter om sakförhållandena, i synnerhet om huruvida denna förordning har överträtts.</SPAN></P>
<P class="p807 ft123"><SPAN class="ft123">(137)</SPAN><SPAN class="ft160">Det kan uppstå brådskande behov att agera för att skydda registrerades rättigheter och friheter, särskilt när fara föreligger att säkerställandet av en registrerad persons rättighet kan komma att försvåras avsevärt. En tillsynsmyndighet bör därför kunna vidta vederbörligen motiverade provisoriska åtgärder inom sitt territorium med en viss giltighetsperiod, som inte bör överskrida tre månader.</SPAN></P>
<P class="p809 ft123"><SPAN class="ft136">(138)</SPAN><SPAN class="ft160">Tillämpningen av en sådan mekanism bör vara ett villkor för lagligheten av en åtgärd som är avsedd att ha rättsverkan och som vidtas av tillsynsmyndigheten i de fall där denna tillämpning är obligatorisk. I andra ärenden som inbegriper flera länder bör samarbetsmekanismen mellan den ansvariga tillsynsmyndigheten och berörda tillsynsmyndigheter tillämpas, och ömsesidigt bistånd och gemensamma insatser kan utföras mellan de berörda tillsynsmyndigheterna på bilateral eller multilateral basis utan att mekanismen för enhetlighet utlöses.</SPAN></P>
<P class="p807 ft123"><SPAN class="ft136">(139)</SPAN><SPAN class="ft160">I syfte att främja en enhetlig tillämpning av denna förordning bör styrelsen inrättas som ett oberoende unionsorgan. För att styrelsen ska kunna uppfylla sina mål bör den vara en juridisk person. Styrelsen bör företrädas av sin ordförande. Den bör ersätta arbetsgruppen för skydd av fysiska personer med avseende på behandlingen av personuppgifter, som inrättades genom direktiv 95/46/EG. Den bör bestå av chefen för en tillsynsmyndighet i varje medlemsstat och Europeiska datatillsynsmannen eller deras respektive företrädare. Kommissionen bör delta i styrelsens verksamhet utan att ha rösträtt, och Europeiska datatillsynsmannen bör ha specifik rösträtt. Styrelsen bör bidra till denna förordnings enhetliga tillämpning i hela unionen, bl.a. genom att lämna råd till kommissionen, särskilt vad gäller skyddsnivån i tredjeländer eller internationella organisationer, och främja samarbetet mellan tillsynsmyndigheterna i hela unionen. Styrelsen bör agera oberoende när den utför sina uppgifter.</SPAN></P>
<P class="p869 ft139"><SPAN class="ft123">(140)</SPAN><SPAN class="ft164">Styrelsen bör biträdas av ett sekretariat som tillhandahålls av Europeiska datatillsynsmannen. Den personal vid Europeiska datatillsynsmannen som medverkar i utförandet av de uppgifter som enligt denna förordning anförtros styrelsen bör för sina uppgifter uteslutande ta emot instruktioner från styrelsens ordförande och rapportera till denne.</SPAN></P>
<P class="p807 ft123"><SPAN class="ft123">(141)</SPAN><SPAN class="ft160">Alla registrerade bör ha rätt att lämna in ett klagomål till en enda tillsynsmyndighet, särskilt i den medlemsstat där den registrerade har sin hemvist, och ha rätt till ett effektivt rättsmedel i enlighet med artikel 47 i stadgan,</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">245</P>
</DIV>
</DIV>
<DIV id="page_246">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/26</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p820 ft123">om den registrerade anser att hans eller hennes rättigheter enligt denna förordning har kränkts eller om tillsyns myndigheten inte reagerar på ett klagomål, helt eller delvis avslår eller avvisar ett klagomål eller inte agerar när så är nödvändigt för att skydda den registrerades rättigheter. Utredningen av ett klagomål bör, med förbehåll för eventuell domstolsprövning, ske i den utsträckning som är lämplig i det enskilda fallet. Tillsynsmyndigheten bör inom rimlig tid informera den registrerade om hur arbetet med klagomålet fortskrider och vad resultatet blir. Om ärendet fordrar ytterligare utredning eller samordning med en annan tillsynsmyndighet, bör den registrerade underrättas även om detta. För att förenkla inlämningen av klagomål bör varje tillsynsmyndighet vidta åtgärder, såsom att tillhandahålla ett formulär för inlämnande av klagomål som även kan fyllas i elektroniskt, utan att andra kommunikationsformer utesluts.</P>
<P class="p850 ft123"><SPAN class="ft136">(142)</SPAN><SPAN class="ft160">Om en registrerad anser att hans eller hennes rättigheter enligt denna förordning har kränkts, bör han eller hon ha rätt att ge mandat till ett organ, en organisation eller en sammanslutning som drivs utan vinstsyfte och som har inrättats i enlighet med en medlemsstats nationella rätt, som har stadgeenliga mål av allmänt intresse och bedriver verksamhet på området skydd av personuppgifter, att på hans eller hennes vägnar lämna in ett klagomål till en tillsynsmyndighet, om detta föreskrivs i medlemsstatens nationella rätt, att på den registrerades vägnar utöva rätten till domstolsprövning eller att på den registrerades vägnar utöva rätten att ta emot ersättning. En medlemsstat får föreskriva att ett sådant organ, en sådan organisation eller en sådan sammanslutning ska ha rätt att lämna in ett klagomål i den medlemsstaten, oberoende av en registrerad persons mandat, och ha rätt till ett effektivt rättsmedel, om det eller den har skäl att anse att en registrerad persons rättigheter har kränkts till följd av behandling av personuppgifter som strider mot denna förordning. Detta organ, denna organisation eller denna sammanslutning får inte ges rätt att kräva ersättning på en registrerad persons vägnar oberoende av den registrerades mandat.</SPAN></P>
<P class="p850 ft123"><SPAN class="ft136">(143)</SPAN><SPAN class="ft160">Varje fysisk eller juridisk person har rätt att väcka ogiltighetstalan mot styrelsens beslut vid domstolen enligt de villkor som föreskrivs i artikel 263 i </SPAN><NOBR>EUF-fördraget.</NOBR> I sin egenskap av adressater för sådana beslut måste, i enlighet med artikel 263 i <NOBR>EUF-fördraget,</NOBR> de berörda tillsynsmyndigheter som önskar överklaga dessa väcka talan inom två månader efter det att beslutet meddelats dem. Om styrelsens beslut direkt och personligen berör en personuppgiftsansvarig, ett personuppgiftsbiträde eller en enskild, kan den enskilde väcka ogiltighetstalan mot besluten inom två månader efter det att de har offentliggjorts på styrelsens webbplats, i enlighet med artikel 263 i <NOBR>EUF-fördraget.</NOBR> Utan att det påverkar denna rätt inom ramen för artikel 263 i <NOBR>EUF-fördraget</NOBR> bör varje fysisk eller juridisk person ha rätt till ett effektivt rättsmedel vid den behöriga nationella domstolen mot ett beslut av en tillsynsmyndighet som har rättsliga följder för denna person. Sådana beslut avser särskilt tillsynsmyndighetens utövande av <NOBR>utrednings-,</NOBR> korrigerings- och godkännandebefogenheter eller avvisande av eller avslag på klagomål. Rätten till ett effektivt rättsmedel inbegriper dock inte åtgärder som vidtagits av tillsynsmyndigheter när dessa inte är rättsligt bindande, såsom yttranden som avgivits eller rådgivning som tillhandahållits av tillsynsmyndigheten. Talan mot beslut som har fattats av en tillsynsmyndighet bör väckas vid domstolarna i den medlemsstat där tillsynsmyndigheten har sitt säte och bör genomföras i enlighet med den medlemsstatens nationella processrätt. Dessa domstolar bör ha fullständig behörighet, vilket bör omfatta behörighet att pröva alla fakta och rättsliga frågor som rör den tvist som anhängiggjorts vid dem.</P>
<P class="p870 ft123">Om talan avslås eller avvisas av en tillsynsmyndighet, kan den enskilde väcka talan vid domstolarna i samma medlemsstat. I samband med rättsmedel som avser tillämpningen av denna förordning kan eller, i det fall som anges i artikel 267 i <NOBR>EUF-fördraget,</NOBR> måste nationella domstolar som anser att ett beslut om ett förhandsavgörande är nödvändigt för att de ska kunna döma begära att domstolen meddelar ett förhandsavgörande om tolkningen av unionsrätten, inbegripet denna förordning. Om dessutom ett beslut av en tillsynsmyndighet om genomförande av ett beslut av styrelsen överklagas till en nationell domstol och giltigheten av styrelsens beslut ifrågasätts, har inte den nationella domstolen befogenhet att förklara styrelsens beslut ogiltigt utan måste hänskjuta frågan om giltighet till domstolen i enlighet med artikel 267 i <NOBR>EUF-fördraget</NOBR> såsom den tolkats av domstolen, närhelst den anser att beslutet är ogiltigt. En nationell domstol får dock inte hänskjuta en fråga om giltigheten av styrelsens beslut på begäran av en fysisk eller juridisk person som haft tillfälle att väcka ogiltighetstalan mot beslutet, i synnerhet inte om denna person direkt och personligen berördes av beslutet men inte gjorde detta inom den frist som anges i artikel 263 i <NOBR>EUF-fördraget.</NOBR></P>
<P class="p852 ft123"><SPAN class="ft136">(144)</SPAN><SPAN class="ft160">Om en domstol där ett förfarande inletts mot beslut som har fattats av en tillsynsmyndighet har skäl att tro att ett förfarande rörande samma behandling, såsom samma sakfråga vad gäller behandling av samma personuppgift sansvarige eller samma personuppgiftsbiträde, eller samma händelseförlopp, har inletts vid en annan behörig domstol i en annan medlemsstat, bör den kontakta denna domstol i syfte att bekräfta förekomsten av sådana relaterade förfaranden. Om relaterade förfaranden pågår vid en domstol i en annan medlemsstat får alla andra</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">246</P>
</DIV>
</DIV>
<DIV id="page_247">
<DIV id="dimg1">
<INGENBILD zsrc="H503218247x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/27</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p871 ft154">domstolar än den domstol där förfarandet först inleddes låta förfarandena vila eller på en av parternas begäran förklara sig obehöriga till förmån för den domstol där förfarandet först inleddes, om den domstolen har behörighet i förfarandet i fråga och dess lagstiftning tillåter förening av sådana relaterade förfaranden. Förfarandena anses vara relaterade, om de är så nära förenade att en gemensam handläggning och dom är påkallad för att undvika att oförenliga domar meddelas som en följd av att förfarandena prövas i olika rättegångar.</P>
<P class="p838 ft123"><SPAN class="ft123">(145)</SPAN><SPAN class="ft160">När det gäller ett rättsligt förfarande mot en personuppgiftsansvarig eller ett personuppgiftsbiträde bör käranden kunna välja att väcka talan antingen vid domstolarna i de medlemsstater där den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad eller där den registrerade är bosatt, såvida inte den personuppgiftsansvarige är en myndighet i en medlemsstat som agerar inom ramen för sin myndighetsutövning.</SPAN></P>
<P class="p872 ft123"><SPAN class="ft136">(146)</SPAN><SPAN class="ft160">Den personuppgiftsansvarige eller personuppgiftsbiträdet bör ersätta all skada som en person kan komma att lida till följd av behandling som strider mot denna förordning. Den personuppgiftsansvarige eller personuppgifts biträdet bör dock befrias från skadeståndsskyldighet om den kan visa att den inte på något sätt är ansvarig för skadan. Begreppet skada bör tolkas brett mot bakgrund av domstolens rättspraxis på ett sätt som fullt ut återspeglar denna förordnings mål. Detta påverkar inte skadeståndsanspråk till följd av överträdelser av andra bestämmelser i unionsrätten eller i medlemsstaternas nationella rätt. Behandling som strider mot denna förordning omfattar även behandling som strider mot delegerade akter och genomförandeakter som antagits i enlighet med denna förordning och medlemsstaternas nationella rätt med närmare specifikation av denna förordnings bestämmelser. Registrerade bör få full och effektiv ersättning för den skada de lidit. Om personupp giftsansvariga eller personuppgiftsbiträden medverkat vid samma behandling, bör varje personuppgiftsansvarig eller personuppgiftsbiträde hållas ansvarig för hela skadan. Om de är förenade i samma rättsliga förfarande i enlighet med medlemsstaternas nationella rätt, kan ersättningen dock fördelas i enlighet med varje personuppgift sansvarigs eller personuppgiftsbiträdes ansvar för den genom behandlingen uppkomna skadan, förutsatt att den registrerade som lidit skada tillförsäkras full och effektiv ersättning. Varje personuppgiftsansvarig eller personupp giftsbiträde som har betalat full ersättning får därefter inleda förfaranden för återkrav mot andra personuppgift sansvariga eller personuppgiftsbiträden som medverkat vid samma behandling.</SPAN></P>
<P class="p856 ft123"><SPAN class="ft123">(147)</SPAN><SPAN class="ft160">Om särskilda bestämmelser om behörighet fastställs i denna förordning, framför allt vad gäller förfaranden för att begära rättslig prövning som inbegriper ersättning mot en personuppgiftsansvarig eller ett personuppgiftsbiträde, bör inte allmänna bestämmelser om behörighet, såsom bestämmelserna i Europaparlamentets och rådets förordning (EU) nr 1215/2012 (</SPAN><SPAN class="ft144">1</SPAN>), påverka tillämpningen av sådana särskilda bestämmelser.</P>
<P class="p872 ft123"><SPAN class="ft136">(148)</SPAN><SPAN class="ft160">För att stärka verkställigheten av denna förordning bör det utdömas sanktioner, inbegripet administrativa sanktionsavgifter, för överträdelser av denna förordning utöver eller i stället för de lämpliga åtgärder som tillsyns myndigheten vidtar i enlighet med denna förordning. Vid en mindre överträdelse eller om den sanktionsavgift som sannolikt skulle utdömas skulle innebära en oproportionell börda för en fysisk person får en reprimand utfärdas i stället för sanktionsavgifter. Vederbörlig hänsyn bör dock tas till överträdelsens karaktär, svårighetsgrad och varaktighet och huruvida den har skett uppsåtligen, vilka åtgärder som vidtagits för att lindra skadan, graden av ansvar eller eventuella tidigare överträdelser av relevans, det sätt på vilket överträdelsen kom till tillsynsmyn dighetens kännedom, efterlevnad av åtgärder som förordnats mot den personuppgiftsansvarige eller personupp giftsbiträdet, tillämpning av en uppförandekod och eventuella andra försvårande eller förmildrande faktorer. Utdömandet av sanktioner, inbegripet administrativa sanktionsavgifter, bör underkastas adekvata rättssäkerhets garantier i överensstämmelse med allmänna principer inom unionsrätten och stadgan, vilket inbegriper ett effektivt rättsligt skydd och korrekt rättsligt förfarande.</SPAN></P>
<P class="p856 ft123"><SPAN class="ft123">(149)</SPAN><SPAN class="ft160">Medlemsstaterna bör kunna fastställa bestämmelser om straffrättsliga påföljder för överträdelser av denna förordning, inbegripet för överträdelser av nationella bestämmelser som antagits i enlighet med och inom ramen för denna förordning. Dessa straffrättsliga påföljder kan även inbegripa en möjlighet att förverka den vinning som gjorts genom överträdelser av denna förordning. Utdömandet av straffrättsliga påföljder för överträdelser av sådana nationella bestämmelser och administrativa sanktioner bör dock inte medföra ett åsidosättande av principen ne bis in idem enligt domstolens tolkning.</SPAN></P>
<P class="p873 ft154"><SPAN class="ft123">(150)</SPAN><SPAN class="ft161">För att förstärka och harmonisera de administrativa sanktionerna för överträdelser av denna förordning bör</SPAN></P>
<P class="p874 ft124">samtliga tillsynsmyndigheter ha befogenhet att utfärda administrativa sanktionsavgifter. Det bör i denna</P>
<P class="p875 ft123">(<SPAN class="ft144">1</SPAN>) Europaparlamentets och rådets förordning (EU) nr 1215/2012 av den 12 december 2012 om domstols behörighet och om erkännande och verkställighet av domar på privaträttens område (EUT L 351, 20.12.2012, s. 1).</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">247</P>
</DIV>
</DIV>
<DIV id="page_248">
<DIV id="dimg1">
<INGENBILD zsrc="H503218248x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/28</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p820 ft123">förordning anges vilka överträdelserna är, den övre gränsen för och kriterierna för fastställande av de administrativa sanktionsavgifterna, som i varje enskilt fall bör bestämmas av den behöriga tillsynsmyndigheten med beaktande av alla relevanta omständigheter i det särskilda fallet, med vederbörlig hänsyn bl.a. till överträdelsens karaktär, svårighetsgrad och varaktighet samt till dess följder och till de åtgärder som vidtas för att sörja för fullgörandet av skyldigheterna enligt denna förordning och för att förebygga eller lindra konsekvenserna av överträdelsen. Om de administrativa sanktionsavgifterna åläggs ett företag, bör ett företag i detta syfte anses vara ett företag i den mening som avses i artiklarna 101 och 102 i <NOBR>EUF-fördraget.</NOBR> Om de administrativa sanktionsavgifterna åläggs personer som inte är ett företag, bör tillsynsmyndigheten ta hänsyn till den allmänna inkomstnivån i medlemsstaten och personens ekonomiska situation, när den överväger lämplig sanktionsavgift. Mekanismen för enhetlighet kan också tillämpas för att främja en enhetlig tillämpning av administrativa sanktionsavgifter. Medlemsstaterna bör fastställa om och i vilken utsträckning myndigheter ska omfattas av administrativa sanktionsavgifter. Utfärdande av administrativa sanktionsavgifter eller utdelning av en varning påverkar inte tillämpningen av tillsynsmyndigheternas övriga befogenheter eller av andra sanktioner enligt denna förordning.</P>
<P class="p834 ft123"><SPAN class="ft136">(151)</SPAN><SPAN class="ft160">Danmarks och Estlands rättssystem tillåter inte administrativa sanktionsavgifter i enlighet med denna förordning. Bestämmelserna om administrativa sanktionsavgifter kan tillämpas så att sanktionsavgiften i Danmark utdöms som en straffrättslig påföljd av en behörig nationell domstol och att den i Estland utdöms av tillsynsmyndigheten inom ramen för ett förseelseförfarande, under förutsättning att en sådan tillämpning av bestämmelserna i dessa medlemsstater har en effekt som är likvärdig med administrativa sanktionsavgifter som utdöms av tillsynsmyn digheter. De behöriga nationella domstolarna bör därför beakta rekommendationen från den tillsynsmyndighet som initierar sanktionsavgiften. De sanktionsavgifter som utdöms bör i alla händelser vara effektiva, proportionella och avskräckande.</SPAN></P>
<P class="p811 ft123"><SPAN class="ft123">(152)</SPAN><SPAN class="ft160">Om denna förordning inte harmoniserar administrativa sanktioner eller om nödvändigt i andra fall, till exempel vid fall av allvarliga överträdelser av denna förordning, bör medlemsstaterna genomföra ett system med effektiva, proportionella och avskräckande sanktioner. Dessa sanktioners art, straffrättsliga eller administrativa, bör fastställas i medlemsstaternas nationella rätt.</SPAN></P>
<P class="p813 ft123"><SPAN class="ft136">(153)</SPAN><SPAN class="ft160">Medlemsstaterna bör i sin lagstiftning sammanjämka bestämmelserna om yttrandefrihet och informationsfrihet, vilket inbegriper journalistiska, akademiska, konstnärliga och/eller litterära uttrycksformer, med rätten till skydd av personuppgifter i enlighet med denna förordning. Behandling av personuppgifter enbart för journalistiska, akademiska, konstnärliga eller litterära ändamål bör undantas från vissa av kraven i denna förordning, så att rätten till skydd av personuppgifter vid behov kan förenas med rätten till yttrandefrihet och informationsfrihet, som följer av artikel 11 i stadgan. Detta bör särskilt gälla vid behandling av personuppgifter inom det audiovisuella området och i nyhetsarkiv och pressbibliotek. Medlemsstaterna bör därför anta lagstiftningsåtgärder som fastställer de olika undantag som behövs för att skapa en balans mellan dessa grundläggande rättigheter. Medlemsstaterna bör fastställa sådana undantag med avseende på allmänna principer, de registrerades rättigheter, personuppgiftsansvariga och personuppgiftsbiträden, överföring av uppgifter till tredjeländer eller internationella organisationer, de oberoende tillsynsmyndigheterna, samarbete och enhetlighet samt specifika situationer där personuppgifter behandlas. Om sådana undantag varierar från en medlemsstat till en annan, ska den nationella rätten i den medlemsstat vars lag den personuppgiftsansvarige omfattas av tillämpas. För att beakta vikten av rätten till yttrandefrihet i varje demokratiskt samhälle måste det göras en bred tolkning av vad som innefattas i denna frihet, som till exempel journalistik.</SPAN></P>
<P class="p876 ft123"><SPAN class="ft136">(154)</SPAN><SPAN class="ft160">Denna förordning gör det möjligt att vid tillämpningen av den ta hänsyn till principen om allmänhetens rätt att få tillgång till allmänna handlingar. Allmänhetens rätt att få tillgång till allmänna handlingar kan betraktas som ett allmänt intresse. Personuppgifter i handlingar som innehas av en myndighet eller ett offentligt organ bör</SPAN></P>
<P class="p859 ft123">kunna lämnas ut offentligt av denna myndighet eller detta organ, om utlämning stadgas i unionsrätten eller i medlemsstatens nationella rätt som är tillämplig på myndigheten eller det offentliga organet. Denna rätt bör sammanjämka allmänhetens rätt att få tillgång till allmänna handlingar och vidareutnyttjande av information från den offentliga sektorn med rätten till skydd av personuppgifter och får därför innehålla föreskrifter om den nödvändiga sammanjämkningen med rätten till skydd av personuppgifter enligt denna förordning. Hänvisningen till offentliga myndigheter och organ bör i detta sammanhang omfatta samtliga myndigheter eller andra organ som omfattas av medlemsstaternas nationella rätt om allmänhetens tillgång till handlingar. Europaparlamentets och rådets direktiv 2003/98/EG (<SPAN class="ft144">1</SPAN>) ska inte på något sätt påverka skyddsnivån för fysiska personer med avseende</P>
<P class="p877 ft123">(<SPAN class="ft144">1</SPAN>) Europaparlamentets och rådets direktiv 2003/98/EG av den 17 november 2003 om vidareutnyttjande av information från den offentliga sektorn (EUT L 345, 31.12.2003, s. 90).</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">248</P>
</DIV>
</DIV>
<DIV id="page_249">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/29</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p815 ft123">på behandling av personuppgifter enligt bestämmelserna i unionsrätten och i medlemsstaternas nationella rätt och i synnerhet ändras inte de skyldigheter och rättigheter som anges i denna förordning genom det direktivet. I synnerhet ska direktivet inte vara tillämpligt på handlingar till vilka, med hänsyn till skyddet av personuppgifter, tillgång enligt tillgångsbestämmelserna är utesluten eller begränsad eller på delar av handlingar som är tillgängliga enligt dessa bestämmelser men som innehåller personuppgifter vilkas vidareutnyttjande i lag har fastställts som oförenligt med lagstiftningen om skydd för fysiska personer vid behandling av personuppgifter.</P>
<P class="p842 ft123"><SPAN class="ft136">(155)</SPAN><SPAN class="ft160">En medlemsstatsnationella rätt eller kollektivavtal, inbegripet ”verksamhetsöverenskommelser”, får föreskriva särskilda bestämmelser om behandling av anställdas personuppgifter i anställningsförhållanden, särskilt när det gäller villkoren för hur personuppgifter i anställningsförhållanden får behandlas på grundval av samtycke från den anställde, rekrytering, genomförande av anställningsavtalet, inklusive befrielse från i lag eller kollektivavtal stadgade skyldigheter, ledning, planering och organisering av arbetet samt hälsa och säkerhet på arbetsplatsen, men också när det gäller att såväl kollektivt som individuellt utöva och komma i åtnjutande av rättigheter och förmåner som är knutna till anställningen samt att avsluta anställningsförhållandet.</SPAN></P>
<P class="p842 ft123"><SPAN class="ft136">(156)</SPAN><SPAN class="ft160">Behandlingen av personuppgifter för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål bör omfattas av lämpliga skyddsåtgärder för de registrerades rättigheter och friheter enligt denna förordning. Skyddsåtgärderna bör säkerställa att tekniska och organisatoriska åtgärder har införts för att se till att särskilt principen om uppgiftsminimering iakttas. Ytterligare behandling av personuppgifter för arkivändamål av allmänintresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål bör genomföras, när den personuppgiftsansvarige har bedömt möjligheten att uppnå dessa ändamål genom behandling av personuppgifter som inte medger eller inte längre medger identifiering av de registrerade, förutsatt att det finns lämpliga skyddsåtgärder (t. ex. pseudonymisering av personuppgifter). Medlemsstaterna bör införa lämpliga skyddsåtgärder för behandlingen av personuppgifter för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. Medlemsstaterna bör på särskilda villkor med förbehåll för lämpliga skyddsåtgärder för de registrerade ha rätt att specificera och göra undantag från kraven på information, rätten till rättelse eller radering av personuppgifter, rätten att bli bortglömd, rätten till begränsning av behandlingen, rätten till dataportabilitet och rätten att göra invändning i samband med behandling av personuppgifter för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. Villkoren och säkerhetsåtgärderna i fråga kan medföra att de registrerade måste följa särskilda förfaranden för att utöva dessa rättigheter, om det är lämpligt med hänsyn till den särskilda behandlingens syfte tillsammans med tekniska och organisatoriska åtgärder som syftar till att minimera behandlingen av personuppgifter i enlighet med principerna om proportionalitet och nödvändighet. Behandling av personuppgifter för vetenskapliga ändamål bör även vara förenlig med annan relevant lagstiftning, exempelvis om kliniska prövningar.</SPAN></P>
<P class="p878 ft123"><SPAN class="ft136">(157)</SPAN><SPAN class="ft160">Genom att koppla samman information från olika register kan forskare erhålla ny kunskap av stort värde med avseende på medicinska tillstånd som exempelvis </SPAN><NOBR>hjärt-kärlsjukdomar,</NOBR> cancer och depression. På grundval av registren kan forskningsresultaten förbättras, eftersom de bygger på en större befolkningsgrupp. Forskning inom samhällsvetenskap som bedrivs på grundval av register gör det möjligt för forskare att få grundläggande kunskaper om sambandet på lång sikt mellan ett antal sociala villkor, exempelvis arbetslöshet och utbildning, och andra livsförhållanden. Forskningsresultat som erhållits på grundval av register utgör en stabil, högkvalitativ kunskap, som kan ligga till grund för utformningen och genomförandet av kunskapsbaserad politik, förbättra livskvaliteten för ett antal personer och förbättra de sociala tjänsternas effektivitet. För att underlätta vetenskaplig forskning får personuppgifter behandlas för vetenskapliga forskningsändamål, med förbehåll för lämpliga villkor och skyddsåtgärder i unionsrätten eller i medlemsstaternas nationella rätt.</P>
<P class="p879 ft123"><SPAN class="ft136">(158)</SPAN><SPAN class="ft160">Om personuppgifter behandlas för arkivändamål, bör denna förordning också gälla denna behandling, med beaktande av att denna förordning inte bör gälla för avlidna personer. Offentliga myndigheter eller offentliga eller privata organ som innehar uppgifter av allmänt intresse bör vara tillhandahållare som, i enlighet med unionsrätten eller medlemsstaternas nationella rätt, har en rättslig skyldighet att förvärva, bevara, bedöma, organisera, beskriva, kommunicera, främja, sprida och ge tillgång till uppgifter av bestående värde för allmänintresset. Medlemsstaterna bör också ha rätt att föreskriva att personuppgifter får vidarebehandlas för arkivering, exempelvis i syfte att tillhandahålla specifik information om politiskt beteende under tidigare totalitära regimer, folkmord, brott mot mänskligheten, särskilt Förintelsen, eller krigsförbrytelser.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">249</P>
</DIV>
</DIV>
<DIV id="page_250">
<DIV id="dimg1">
<INGENBILD zsrc="H503218250x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/30</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p781 ft123"><SPAN class="ft136">(159)</SPAN><SPAN class="ft160">Om personuppgifter behandlas för vetenskapliga forskningsändamål, bör denna förordning också gälla denna behandling. Behandling av personuppgifter för vetenskapliga forskningsändamål bör i denna förordning ges en vid tolkning och omfatta till exempel teknisk utveckling och demonstration, grundforskning, tillämpad forskning och privatfinansierad forskning. Behandlingen av personuppgifter bör dessutom ta hänsyn till unionens mål enligt artikel 179.1 i </SPAN><NOBR>EUF-fördraget</NOBR> angående åstadkommandet av ett europeiskt forskningsområde. Vetenskapliga forskningsändamål bör också omfatta studier som utförs av ett allmänt intresse inom folkhälsoområdet. För att tillgodose de särskilda kraven i samband med behandling av personuppgifter för vetenskapliga forskningsändamål bör särskilda villkor gälla, särskilt vad avser offentliggörande eller annat utlämnande av personuppgifter inom ramen för vetenskapliga forskningsändamål. Om resultatet av vetenskaplig forskning, särskilt för hälso- och sjukvårdsändamål, ger anledning till ytterligare åtgärder i den registrerades intresse, bör de allmänna reglerna i denna förordning tillämpas på dessa åtgärder.</P>
<P class="p880 ft124"><SPAN class="ft123">(160)</SPAN><SPAN class="ft159">Om personuppgifter behandlas för historiska forskningsändamål, bör denna förordning också gälla denna behandling. Detta bör även omfatta forskning för historiska och genealogiska ändamål, med beaktande av att denna förordning inte bör gälla för avlidna personer.</SPAN></P>
<P class="p881 ft123"><SPAN class="ft123">(161)</SPAN><SPAN class="ft160">När det gäller samtycke till deltagande i vetenskaplig forskning inom ramen för kliniska prövningar, bör de relevanta bestämmelserna i Europaparlamentets och rådets förordning (EU) nr 536/2014 (</SPAN><SPAN class="ft144">1</SPAN>) tillämpas.</P>
<P class="p845 ft123"><SPAN class="ft136">(162)</SPAN><SPAN class="ft160">Om personuppgifter behandlas för statistiska ändamål, bör denna förordning gälla denna behandling. Unionsrätten eller medlemsstaternas nationella rätt bör, inom ramen för denna förordning, fastställa statistiskt innehåll, kontroll av tillgång, specifikationer för behandling av personuppgifter för statistiska ändamål och lämpliga åtgärder till skydd för den registrerades rättigheter och friheter och för att säkerställa insynsskydd för statistiska uppgifter. Med statistiska ändamål avses varje åtgärd som vidtas för den insamling och behandling av personuppgifter som är nödvändig för statistiska undersökningar eller för framställning av statistiska resultat. Dessa statistiska resultat kan vidare användas för olika ändamål, inbegripet vetenskapliga forskningsändamål. Ett statistiskt ändamål innebär att resultatet av behandlingen för statistiska ändamål inte består av personuppgifter, utan av aggregerade personuppgifter, och att resultatet eller uppgifterna inte används till stöd för åtgärder eller beslut som avser en särskild fysiskperson.</SPAN></P>
<P class="p821 ft123"><SPAN class="ft123">(163)</SPAN><SPAN class="ft160">De konfidentiella uppgifter som unionens myndigheter och nationella statistikansvariga myndigheter samlar in för att framställa officiell europeisk och officiell nationell statistik bör skyddas. Europeisk statistik bör utvecklas, framställas och spridas i enlighet med de statistiska principerna i artikel 338.2 i </SPAN><NOBR>EUF-fördraget,</NOBR> medan hanteringen av nationell statistik även bör överensstämma med medlemsstaternas nationella rätt. Europapar lamentets och rådets förordning (EG) nr 223/2009 (<SPAN class="ft144">2</SPAN>) innehåller ytterligare preciseringar om statistisk konfiden tialitet för europeisk statistik.</P>
<P class="p829 ft123"><SPAN class="ft123">(164)</SPAN><SPAN class="ft160">Vad beträffar tillsynsmyndigheternas befogenheter att från personuppgiftsansvariga eller personuppgiftsbiträden få tillgång till personuppgifter och tillträde till lokaler, får medlemsstaterna, inom gränserna för denna förordning, genom lagstiftning anta särskilda regler för att skydda yrkesmässig eller annan motsvarande tystnadsplikt, i den mån detta är nödvändigt för att jämka samman rätten till skydd av personuppgifter med tystnadsplikten. Detta påverkar inte tillämpningen av medlemsstaternas befintliga skyldigheter att anta bestämmelser om tystnadsplikt, där detta krävs enligt unionsrätten.</SPAN></P>
<P class="p882 ft139"><SPAN class="ft123">(165)</SPAN><SPAN class="ft164">Denna förordning är förenlig med kravet på att respektera och inte påverka den ställning som kyrkor och</SPAN></P>
<P class="p883 ft124">religiösa sammanslutningar eller samfund har i medlemsstaterna enligt gällande grundlag i enlighet med artikel 17 i <NOBR>EUF-fördraget.</NOBR></P>
<P class="p884 ft123">(166) I syfte att uppnå målen för denna förordning, nämligen att skydda fysiska personers grundläggande rättigheter och friheter och i synnerhet deras rätt till skydd av personuppgifter och för att säkra det fria flödet av</P>
<P class="p885 ft123">(<SPAN class="ft144">1</SPAN>) Europaparlamentets och rådets förordning (EU) nr 536/2014 av den 16 april 2014 om kliniska prövningar av humanläkemedel och om</P>
<P class="p802 ft145">upphävande av direktiv 2001/20/EG (EUT L 158, 27.5.2014, s. 1).</P>
<P class="p886 ft163">(<SPAN class="ft162">2</SPAN>) Europaparlamentets och rådets förordning (EG) nr 223/2009 av den 11 mars 2009 om europeisk statistik och om upphävande av Europaparlamentets och rådets förordning (EG, Euratom) nr 1101/2008 om utlämnande av insynsskyddade statistiska uppgifter till Europeiska gemenskapernas statistikkontor, rådets förordning (EG) nr 322/97 om gemenskapsstatistik och rådets beslut 89/382/EEG, Euratom om inrättande av en kommitté för Europeiska gemenskapernas statistiska program (EUT L 87, 31.3.2009, s. 164).</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">250</P>
</DIV>
</DIV>
<DIV id="page_251">
<DIV id="dimg1">
<INGENBILD zsrc="H503218251x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/31</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p815 ft123">personuppgifter inom unionen, bör befogenheten att anta akter i enlighet med artikel 290 i <NOBR>EUF-fördraget</NOBR> delegeras till kommissionen. Delegerade akter bör framför allt antas när det gäller kriterier och krav vad gäller certifieringsmekanismer, information som ska ges med användning av standardiserade symboler och förfaranden för att tillhandahålla sådana symboler. Det är särskilt viktigt att kommissionen genomför lämpliga samråd under sitt förberedande arbete, inklusive på expertnivå. När kommissionen förbereder och utarbetar delegerade akter bör den se till att relevanta handlingar översänds samtidigt till Europaparlamentet och rådet och att detta sker så snabbt som möjligt och på lämpligt sätt.</P>
<P class="p869 ft139"><SPAN class="ft123">(167)</SPAN><SPAN class="ft164">För att säkerställa enhetliga villkor för tillämpningen av denna förordning bör kommissionen ges genomförande befogenheter i enlighet med denna förordning. Dessa befogenheter bör utövas i enlighet med förordning (EU) nr 182/2011. Kommissionen bör därvid överväga särskilda åtgärder för mikroföretag och små och medelstora företag.</SPAN></P>
<P class="p807 ft123"><SPAN class="ft136">(168)</SPAN><SPAN class="ft160">Granskningsförfarandet bör användas vid antagande av genomförandeakter om standardavtalsklausuler mellan personuppgiftsansvariga och personuppgiftsbiträden och mellan personuppgiftsbiträden, uppförandekoder, tekniska standarder och mekanismer för certifiering, adekvat nivå på det skydd som lämnas av ett tredjeland, ett territorium eller av en specificerad sektor inom det tredjelandet eller en internationell organisation, standardiserade skyddsbestämmelser, format och förfaranden för elektroniskt utbyte av information mellan personuppgiftsansvariga, personuppgiftsbiträden och tillsynsmyndigheter för bindande företagsbestämmelser, ömsesidigt bistånd och tillvägagångssätt för elektroniskt utbyte av information mellan tillsynsmyndigheter samt mellan tillsynsmyndigheter och styrelsen.</SPAN></P>
<P class="p805 ft123"><SPAN class="ft136">(169)</SPAN><SPAN class="ft160">Kommissionen bör när det föreligger tvingande skäl till skyndsamhet anta omedelbart tillämpliga genomförandeakter, när tillgängliga bevis visar att ett tredjeland, ett territorium eller en specificerad sektor inom det tredjelandet eller en internationell organisation inte upprätthåller en adekvat skyddsnivå.</SPAN></P>
<P class="p809 ft123"><SPAN class="ft123">(170)</SPAN><SPAN class="ft160">Eftersom målet för denna förordning, nämligen att säkerställa en likvärdig nivå för skyddet av fysiska personer och det fria flödet av personuppgifter inom hela unionen, inte i tillräcklig utsträckning kan uppnås av medlemsstaterna utan snarare, på grund av åtgärdens omfattning eller verkningar, kan uppnås bättre på unionsnivå, kan unionen vidta åtgärder i enlighet med subsidiaritetsprincipen i artikel 5 i fördraget om Europeiska unionen </SPAN><NOBR>(EU-fördraget).</NOBR> I enlighet med proportionalitetsprincipen i samma artikel går denna förordning inte utöver vad som är nödvändigt för att uppnå detta mål.</P>
<P class="p805 ft123"><SPAN class="ft136">(171)</SPAN><SPAN class="ft160">Direktiv 95/46/EG bör upphävas genom denna förordning. Behandling som redan pågår den dag då denna förordning börjar tillämpas bör bringas i överensstämmelse med denna förordning inom en period av två år från det att denna förordning träder i kraft. Om behandlingen grundar sig på samtycke enligt direktiv 95/46/EG, är det inte nödvändigt att den registrerade på nytt ger sitt samtycke för att den personuppgiftsansvarige ska kunna fortsätta med behandlingen i fråga efter det att denna förordning börjar tillämpas, om det sätt på vilket samtycket gavs överensstämmer med villkoren i denna förordning. Beslut av kommissionen som antagits och tillstånd från tillsynsmyndigheterna som utfärdats på grundval av direktiv 95/46/EG ska fortsatt vara giltiga tills de ändras, ersätts eller upphävs.</SPAN></P>
<P class="p887 ft124"><SPAN class="ft123">(172)</SPAN><SPAN class="ft159">Europeiska datatillsynsmannen har hörts i enlighet med artikel 28.2 i förordning (EG) nr 45/2001 och avgav ett yttrande den 7 mars 2012 (</SPAN><SPAN class="ft141">1</SPAN>).</P>
<P class="p872 ft123"><SPAN class="ft123">(173)</SPAN><SPAN class="ft160">Denna förordning bör vara tillämplig på alla frågor som gäller skyddet av grundläggande rättigheter och friheter i förhållande till behandlingen av personuppgifter, vilka inte omfattas av särskilda skyldigheter med samma mål som anges i Europaparlamentets och rådets direktiv 2002/58/EG (</SPAN><SPAN class="ft144">2</SPAN>), däribland den personuppgiftsansvariges skyldigheter och fysiska personers rättigheter. För att klargöra förhållandet mellan denna förordning och direktiv 2002/58/EG bör det direktivet ändras. När denna förordning har antagits, bör direktiv 2002/58/EG ses över, framför allt för att säkerställa konsekvens med denna förordning.</P>
<P class="p888 ft123">(<SPAN class="ft144">1</SPAN>) EUT C 192, 30.6.2012, s. 7.</P>
<P class="p780 ft123">(<SPAN class="ft144">2</SPAN>) Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002 om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritetoch elektronisk kommunikation) (EGT L 201, 31.7.2002, s. 37).</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">251</P>
</DIV>
</DIV>
<DIV id="page_252">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/32</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p889 ft123">HÄRIGENOM FÖRESKRIVS FÖLJANDE.</P>
<P class="p890 ft150">KAPITEL I</P>
<P class="p891 ft165">Allmänna bestämmelser</P>
<P class="p892 ft127">Artikel 1</P>
<P class="p893 ft130">Syfte</P>
<P class="p894 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft166">I denna förordning fastställs bestämmelser om skydd för fysiska personer med avseende på behandlingen av personuppgifter och om det fria flödet av personuppgifter.</SPAN></P>
<P class="p895 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft166">Denna förordning skyddar fysiska personers grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter.</SPAN></P>
<P class="p896 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft166">Det fria flödet av personuppgifter inom unionen får varken begränsas eller förbjudas av skäl som rör skyddet för fysiska personer med avseende på behandlingen av personuppgifter.</SPAN></P>
<P class="p897 ft127">Artikel 2</P>
<P class="p898 ft130">Materiellt tillämpningsområde</P>
<P class="p899 ft123"><SPAN class="ft123">1.</SPAN><SPAN class="ft167">Denna förordning ska tillämpas på sådan behandling av personuppgifter som helt eller delvis företas på automatisk väg samt på annan behandling än automatisk av personuppgifter som ingår i eller kommer att ingå i ett register.</SPAN></P>
<P class="p900 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft166">Denna förordning ska inte tillämpas på behandling av personuppgifter som</SPAN></P>
<P class="p901 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">utgör ett led i en verksamhet som inte omfattas av unionsrätten,</SPAN></P>
<P class="p901 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">medlemsstaterna utför när de bedriver verksamhet som omfattas av avdelning V kapitel 2 i </SPAN><NOBR>EU-fördraget,</NOBR></P>
<P class="p902 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">en fysisk person utför som ett led i verksamhet av rent privat natur eller som har samband med hans eller hennes hushåll,</SPAN></P>
<P class="p903 ft139"><SPAN class="ft123">d)</SPAN><SPAN class="ft169">behöriga myndigheter utför i syfte att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, i vilket även ingår att skydda mot samt förebygga och förhindra hot mot den allmänna säkerheten.</SPAN></P>
<P class="p904 ft139"><SPAN class="ft123">3.</SPAN><SPAN class="ft170">Förordning (EG) nr 45/2001 är tillämplig på den behandling av personuppgifter som sker i EU:s institutioner, organ och byråer. Förordning (EG) nr 45/2001 och de av unionens övriga rättsakter som är tillämpliga på sådan behandling av personuppgifter ska anpassas till principerna och bestämmelserna i denna förordning i enlighet med artikel 98.</SPAN></P>
<P class="p905 ft124"><SPAN class="ft123">4.</SPAN><SPAN class="ft166">Denna förordning påverkar inte tillämpningen av direktiv 2000/31/EG, särskilt bestämmelserna om tjänstele vererande mellanhänders ansvar i artiklarna </SPAN><NOBR>12–15</NOBR> i det direktivet.</P>
<P class="p897 ft127">Artikel 3</P>
<P class="p906 ft130">Territoriellt tillämpningsområde</P>
<P class="p907 ft139">1. Denna förordning ska tillämpas på behandlingen av personuppgifter inom ramen för den verksamhet som bedrivs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som är etablerad i unionen, oavsett om behandlingen utförs i unionen eller inte.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">252</P>
</DIV>
</DIV>
<DIV id="page_253">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/33</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p908 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft171">Denna förordning ska tillämpas på behandling av personuppgifter som avser registrerade som befinner sig i unionen och som utförs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som inte är etablerad i unionen, om behandlingen har anknytning till</SPAN></P>
<P class="p909 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">utbjudande av varor eller tjänster till sådana registrerade i unionen, oavsett om dessa varor eller tjänster erbjuds kostnadsfritt eller inte, eller</SPAN></P>
<P class="p910 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">övervakning av deras beteende så länge beteendet sker inom unionen.</SPAN></P>
<P class="p911 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft172">Denna förordning ska tillämpas på behandling av personuppgifter som utförs av en personuppgiftsansvarig som inte är etablerad i unionen, men på en plats där en medlemsstats nationella rätt gäller enligt folkrätten.</SPAN></P>
<P class="p912 ft127">Artikel 4</P>
<P class="p913 ft130">Definitioner</P>
<P class="p914 ft124">I denna förordning avses med</P>
<P class="p915 ft123"><SPAN class="ft136">1.</SPAN><SPAN class="ft173">personuppgifter</SPAN>: varje upplysning som avser en identifierad eller identifierbar fysisk person (nedan kallad <SPAN class="ft150">en registrerad</SPAN>), varvid en identifierbarfysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller onlineidenti fikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet,</P>
<P class="p916 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft173">behandling</SPAN>: en åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring,</P>
<P class="p917 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft174">begränsning av behandling</SPAN>: markering av lagrade personuppgifter med syftet att begränsa behandlingen av dessa i framtiden,</P>
<P class="p918 ft123"><SPAN class="ft123">4.</SPAN><SPAN class="ft173">profilering</SPAN>: varje form av automatisk behandling av personuppgifter som består i att dessa personuppgifter används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga denna fysiska persons arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar,</P>
<P class="p916 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft173">pseudonymisering</SPAN>: behandling av personuppgifter på ett sätt som innebär att personuppgifterna inte längre kan tillskrivas en specifik registrerad utan att kompletterande uppgifter används, under förutsättning att dessa kompletterande uppgifter förvaras separat och är föremål för tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte tillskrivs en identifierad eller identifierbar fysisk person,</P>
<P class="p916 ft123"><SPAN class="ft123">6.</SPAN><SPAN class="ft173">register</SPAN>: en strukturerad samling av personuppgifter som är tillgänglig enligt särskilda kriterier, oavsett om samlingen är centraliserad, decentraliserad eller spridd på grundval av funktionella eller geografiska förhållanden,</P>
<P class="p916 ft123"><SPAN class="ft136">7.</SPAN><SPAN class="ft173">personuppgiftsansvarig</SPAN>: en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter; om ändamålen och medlen för behandlingen bestäms av unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige eller de särskilda kriterierna för hur denne ska utses föreskrivas i unionsrätten eller i medlemsstaternas nationella rätt,</P>
<P class="p919 ft124"><SPAN class="ft123">8.</SPAN><SPAN class="ft174">personuppgiftsbiträde</SPAN>: en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning,</P>
<P class="p918 ft123"><SPAN class="ft123">9.</SPAN><SPAN class="ft173">mottagare</SPAN>: en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ till vilket personupp gifterna utlämnas, vare sig det är en tredje part eller inte; offentliga myndigheter som kan komma att motta</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">253</P>
</DIV>
</DIV>
<DIV id="page_254">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/34</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p920 ft123">personuppgifter inom ramen för ett särskilt uppdrag i enlighet med unionsrätten eller medlemsstaternas nationella rätt ska dock inte betraktas som mottagare; offentliga myndigheters behandling av dessa uppgifter ska vara förenlig med tillämpliga bestämmelser för dataskydd beroende på behandlingens syfte,</P>
<P class="p921 ft123"><SPAN class="ft136">10.</SPAN><SPAN class="ft175">tredje part</SPAN>: en fysisk eller juridisk person, offentlig myndighet, institution eller organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller de personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ansvar är behöriga att behandla personuppgifterna,</P>
<P class="p922 ft139"><SPAN class="ft123">11.</SPAN><SPAN class="ft176">samtycke </SPAN>av den registrerade: varje slag av frivillig, specifik, informerad och otvetydig viljeyttring, genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne,</P>
<P class="p923 ft139"><SPAN class="ft123">12.</SPAN><SPAN class="ft176">personuppgiftsincident</SPAN>: en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats,</P>
<P class="p924 ft124"><SPAN class="ft123">13.</SPAN><SPAN class="ft177">genetiska uppgifter</SPAN>: alla personuppgifter som rör nedärvda eller förvärvade genetiska kännetecken för en fysisk person, vilka ger unik information om denna fysiska persons fysiologi eller hälsa och vilka framför allt härrör från en analys av ett biologiskt prov från den fysiska personen i fråga,</P>
<P class="p925 ft123"><SPAN class="ft136">14.</SPAN><SPAN class="ft175">biometriska uppgifter</SPAN>: personuppgifter som erhållits genom en särskild teknisk behandling som rör en fysisk persons fysiska, fysiologiska eller beteendemässiga kännetecken och som möjliggör eller bekräftar identifieringen av denna fysiska person, såsom ansiktsbilder eller fingeravtrycksuppgifter,</P>
<P class="p926 ft123"><SPAN class="ft123">15.</SPAN><SPAN class="ft175">uppgifter om hälsa</SPAN>: personuppgifter som rör en fysisk persons fysiska eller psykiska hälsa, inbegripet tillhanda hållande av hälso- och sjukvårdstjänster, vilka ger information om dennes hälsostatus,</P>
<P class="p900 ft127"><SPAN class="ft123">16.</SPAN><SPAN class="ft177">huvudsakligt verksamhetsställe</SPAN><SPAN class="ft124">:</SPAN></P>
<P class="p927 ft123"><SPAN class="ft136">a)</SPAN><SPAN class="ft160">när det gäller en personuppgiftsansvarig med verksamhetsställen i mer än en medlemsstat, den plats i unionen där vederbörande har sin centrala förvaltning, om inte besluten om ändamålen och medlen för behandlingen av personuppgifter fattas vid ett annat av den personuppgiftsansvariges verksamhetsställen i unionen och det sistnämnda verksamhetsstället har befogenhet att få sådana beslut genomförda, i vilket fall det verksamhetsställe som har fattat sådana beslut ska betraktas som det huvudsakliga verksamhetsstället,</SPAN></P>
<P class="p928 ft123"><SPAN class="ft136">b)</SPAN><SPAN class="ft178">när det gäller ett personuppgiftsbiträde med verksamhetsställen i mer än en medlemsstat, den plats i unionen där vederbörande har sin centrala förvaltning eller, om personuppgiftsbiträdet inte har någon central förvaltning i unionen, det av personuppgiftsbiträdets verksamhetsställen i unionen där den huvudsakliga behandlingen inom ramen för verksamheten vid ett av personuppgiftsbiträdets verksamhetsställen sker, i den utsträckning som personuppgiftsbiträdet omfattas av särskilda skyldigheter enligt denna förordning,</SPAN></P>
<P class="p922 ft139"><SPAN class="ft123">17.</SPAN><SPAN class="ft176">företrädare</SPAN>: en i unionen etablerad fysisk eller juridisk person som skriftligen har utsetts av den personuppgift sansvarige eller personuppgiftsbiträdet i enlighet med artikel 27 och företräder denne i frågor som gäller dennes skyldigheter enligt denna förordning,</P>
<P class="p929 ft123"><SPAN class="ft123">18.</SPAN><SPAN class="ft175">företag</SPAN>: en fysisk eller juridisk person som bedriver ekonomisk verksamhet, oavsett dess juridiska form, vilket inbegriper partnerskap eller föreningar som regelbundet bedriver ekonomisk verksamhet,</P>
<P class="p900 ft124"><SPAN class="ft123">19.</SPAN><SPAN class="ft177">koncern</SPAN>: ett kontrollerande företag och dess kontrollerade företag,</P>
<P class="p929 ft123"><SPAN class="ft123">20.</SPAN><SPAN class="ft175">bindande företagsbestämmelser</SPAN>: strategier för skydd av personuppgifter som en personuppgiftsansvarig eller ett personuppgiftsbiträde som är etablerad på en medlemsstats territorium använder sig av vid överföringar eller en uppsättning av överföringar av personuppgifter till en personuppgiftsansvarig eller ett personuppgiftsbiträde i ett eller flera tredjeländer inom en koncern eller en grupp av företag som deltar i gemensam ekonomisk verksamhet,</P>
<P class="p930 ft124"><SPAN class="ft123">21.</SPAN><SPAN class="ft177">tillsynsmyndighet</SPAN>: en oberoende offentlig myndighet som är utsedd av en medlemsstat i enlighet med artikel 51,</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">254</P>
</DIV>
</DIV>
<DIV id="page_255">
<DIV id="dimg1">
<INGENBILD zsrc="H503218255x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/35</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p931 ft124"><SPAN class="ft123">22.</SPAN><SPAN class="ft174">berörd tillsynsmyndighet</SPAN>: en tillsynsmyndighet som berörs av behandlingen av personuppgifter på grund av att</P>
<P class="p932 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad på tillsynsmyndighetens medlemsstats territorium,</SPAN></P>
<P class="p933 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">registrerade som är bosatta i den tillsynsmyndighetens medlemsstat i väsentlig grad påverkas eller sannolikt i väsentlig grad kommer att påverkas av behandlingen, eller</SPAN></P>
<P class="p934 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft168">ett klagomål har lämnats in till denna tillsynsmyndighet,</SPAN></P>
<P class="p910 ft127"><SPAN class="ft123">23.</SPAN><SPAN class="ft174">gränsöverskridande behandling</SPAN><SPAN class="ft124">:</SPAN></P>
<P class="p935 ft123"><SPAN class="ft136">a)</SPAN><SPAN class="ft178">behandling av personuppgifter som äger rum inom ramen för verksamhet vid verksamhetsställen i mer än en medlemsstat tillhörande en personuppgiftsansvarig eller ett personuppgiftsbiträde i unionen, när den personupp giftsansvarige eller personuppgiftsbiträdet är etablerad i mer än en medlemsstat, eller</SPAN></P>
<P class="p936 ft123"><SPAN class="ft136">b)</SPAN><SPAN class="ft178">behandling av personuppgifter som äger rum inom ramen för verksamhet vid ett enda verksamhetsställe tillhörande en personuppgiftsansvarig eller ett personuppgiftsbiträde i unionen men som i väsentlig grad påverkar eller sannolikt i väsentlig grad kommer att påverka registrerade i mer än en medlemsstat,</SPAN></P>
<P class="p937 ft123"><SPAN class="ft136">24.</SPAN><SPAN class="ft173">relevant och motiverad invändning</SPAN>: en invändning mot ett förslag till beslut avseende frågan huruvida det föreligger en överträdelse av denna förordning eller huruvida den planerade åtgärden i förhållande till den personuppgift sansvarige eller personuppgiftsbiträdet är förenlig med denna förordning, av vilken invändning det tydligt framgår hur stora risker utkastet till beslut medför när det gäller registrerades grundläggande rättigheter och friheter samt i tillämpliga fall det fria flödet av personuppgifter inom unionen,</P>
<P class="p938 ft124"><SPAN class="ft123">25.</SPAN><SPAN class="ft174">informationssamhällets tjänster</SPAN>: alla tjänster enligt definitionen i artikel 1.1 b i Europaparlamentets och rådets direktiv (EU) 2015/1535 (<SPAN class="ft141">1</SPAN>),</P>
<P class="p939 ft123"><SPAN class="ft123">26.</SPAN><SPAN class="ft173">internationell organisation</SPAN>: en organisation och dess underställda organ som lyder under folkrätten, eller ett annat organ som inrättats genom eller på grundval av en överenskommelse mellan två eller flera länder.</P>
<P class="p940 ft150">KAPITEL II</P>
<P class="p941 ft165">Principer</P>
<P class="p942 ft127">Artikel 5</P>
<P class="p943 ft130">Principer för behandling av personuppgifter</P>
<P class="p944 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft171">Vid behandling av personuppgifter ska följande gälla:</SPAN></P>
<P class="p945 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">Uppgifterna ska behandlas på ett lagligt, korrekt och öppet sätt i förhållande till den registrerade (</SPAN><SPAN class="ft127">laglighet, korrekthet och öppenhet</SPAN>).</P>
<P class="p946 ft123"><SPAN class="ft136">b)</SPAN><SPAN class="ft178">De ska samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål. Ytterligare behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 ska inte anses vara oförenlig med de ursprungliga ändamålen (</SPAN><SPAN class="ft150">ändamålsbegränsning</SPAN>).</P>
<P class="p945 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft168">De ska vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas (</SPAN><SPAN class="ft127">uppgifts minimering</SPAN>).</P>
<P class="p947 ft139"><SPAN class="ft136">d)</SPAN><SPAN class="ft169">De ska vara korrekta och om nödvändigt uppdaterade. Alla rimliga åtgärder måste vidtas för att säkerställa att personuppgifter som är felaktiga i förhållande till de ändamål för vilka de behandlas raderas eller rättas utan dröjsmål (</SPAN><SPAN class="ft138">korrekthet</SPAN>).</P>
<P class="p875 ft123">(<SPAN class="ft144">1</SPAN>) Europaparlamentets och rådets direktiv (EU) 2015/1535 av den 9 september 2015 om ett informationsförfarande beträffande tekniska föreskrifter och beträffande föreskrifter för informationssamhällets tjänster (EUT L 241, 17.9.2015, s. 1).</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">255</P>
</DIV>
</DIV>
<DIV id="page_256">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/36</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p948 ft123"><SPAN class="ft136">e)</SPAN><SPAN class="ft160">De får inte förvaras i en form som möjliggör identifiering av den registrerade under en längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas. Personuppgifter får lagras under längre perioder i den mån som personuppgifterna enbart behandlas för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1, under förutsättning att de lämpliga tekniska och organisatoriska åtgärder som krävs enligt denna förordning genomförs för att säkerställa den registrerades rättigheter och friheter (</SPAN><SPAN class="ft150">lagringsminimering</SPAN>).</P>
<P class="p949 ft123"><SPAN class="ft123">f)</SPAN><SPAN class="ft179">De ska behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse, med användning av lämpliga tekniska eller organisatoriska åtgärder (</SPAN><SPAN class="ft150">integritet och konfidentialitet</SPAN>).</P>
<P class="p950 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft166">Den personuppgiftsansvarige ska ansvara för och kunna visa att punkt 1 efterlevs (</SPAN><SPAN class="ft127">ansvarsskyldighet</SPAN>).</P>
<P class="p951 ft127">Artikel 6</P>
<P class="p952 ft130">Laglig behandling av personuppgifter</P>
<P class="p953 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft166">Behandling är endast laglig om och i den mån som åtminstone ett av följande villkor är uppfyllt:</SPAN></P>
<P class="p954 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">Den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål.</SPAN></P>
<P class="p955 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">Behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås.</SPAN></P>
<P class="p901 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige.</SPAN></P>
<P class="p954 ft124"><SPAN class="ft123">d)</SPAN><SPAN class="ft168">Behandlingen är nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade eller för en annan fysisk person.</SPAN></P>
<P class="p955 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft159">Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsan svariges myndighetsutövning.</SPAN></P>
<P class="p948 ft124"><SPAN class="ft123">f)</SPAN><SPAN class="ft180">Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, om inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter, särskilt när den registrerade är ett barn.</SPAN></P>
<P class="p956 ft124">Led f i första stycket ska inte gälla för behandling som utförs av offentliga myndigheter när de fullgör sina uppgifter.</P>
<P class="p957 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft167">Medlemsstaterna får behålla eller införa mer specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i denna förordning med hänsyn till behandling för att efterleva punkt 1 c och e genom att närmare fastställa specifika krav för uppgiftsbehandlingen och andra åtgärder för att säkerställa en laglig och rättvis behandling, inbegripet för andra specifika situationer då uppgifter behandlas i enlighet med kapitel IX.</SPAN></P>
<P class="p953 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft166">Den grund för behandlingen som avses i punkt 1 c och e ska fastställas i enlighet med</SPAN></P>
<P class="p958 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">unionsrätten, eller</SPAN></P>
<P class="p958 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av.</SPAN></P>
<P class="p959 ft123">Syftet med behandlingen ska fastställas i den rättsliga grunden eller, i fråga om behandling enligt punkt 1 e, ska vara nödvändigt för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighets utövning. Den rättsliga grunden kan innehålla särskilda bestämmelser för att anpassa tillämpningen av bestämmelserna i denna förordning, bland annat: de allmänna villkor som ska gälla för den personuppgiftsansvariges behandling, vilken typ av uppgifter som ska behandlas, vilka registrerade som berörs, de enheter till vilka personuppgifterna får lämnas ut och för vilka ändamål, ändamålsbegränsningar, lagringstid samt typer av behandling och förfaranden för behandling, inbegripet åtgärder för att tillförsäkra en laglig och rättvis behandling, däribland för behandling i andra särskilda</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">256</P>
</DIV>
</DIV>
<DIV id="page_257">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/37</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p908 ft124">situationer enligt kapitel IX. Unionsrätten eller medlemsstaternas nationella rätt ska uppfylla ett mål av allmänt intresse och vara proportionell mot det legitima mål som eftersträvas.</P>
<P class="p960 ft123">4. Om en behandling för andra ändamål än det ändamål för vilket personuppgifterna samlades in inte grundar sig på den registrerades samtycke eller på unionsrätten eller medlemsstaternas nationella rätt som utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle för att skydda de mål som avses i artikel 23.1, ska den personuppgift sansvarige för att fastställa huruvida behandling för andra ändamål är förenlig med det ändamål för vilket personupp gifterna ursprungligen samlades in bland annat beakta följande:</P>
<P class="p961 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">Kopplingar mellan de ändamål för vilka personuppgifterna har samlats in och ändamålen med den avsedda ytterligare behandlingen.</SPAN></P>
<P class="p947 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">Det sammanhang inom vilket personuppgifterna har samlats in, särskilt förhållandet mellan de registrerade och den personuppgiftsansvarige.</SPAN></P>
<P class="p946 ft123"><SPAN class="ft136">c)</SPAN><SPAN class="ft178">Personuppgifternas art, särskilt huruvida särskilda kategorier av personuppgifter behandlas i enlighet med artikel 9 eller huruvida personuppgifter om fällande domar i brottmål och överträdelser behandlas i enlighet med artikel 10.</SPAN></P>
<P class="p962 ft124"><SPAN class="ft136">d)</SPAN><SPAN class="ft168">Eventuella konsekvenser för registrerade av den planerade fortsatta behandlingen.</SPAN></P>
<P class="p910 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft168">Förekomsten av lämpliga skyddsåtgärder, vilket kan inbegripa kryptering eller pseudonymisering.</SPAN></P>
<P class="p963 ft127">Artikel 7</P>
<P class="p964 ft130">Villkor för samtycke</P>
<P class="p965 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft171">Om behandlingen grundar sig på samtycke, ska den personuppgiftsansvarige kunna visa att den registrerade har samtyckt till behandling av sina personuppgifter.</SPAN></P>
<P class="p966 ft139"><SPAN class="ft123">2.</SPAN><SPAN class="ft181">Om den registrerades samtycke lämnas i en skriftlig förklaring som också rör andra frågor, ska begäran om samtycke läggas fram på ett sätt som klart och tydligt kan särskiljas från de andra frågorna i en begriplig och lätt tillgänglig form, med användning av klart och tydligt språk. Om en del av förklaringen innebär en överträdelse av denna förordning, ska denna del inte vara bindande.</SPAN></P>
<P class="p967 ft123"><SPAN class="ft136">3.</SPAN><SPAN class="ft172">De registrerade ska ha rätt att när som helst återkalla sitt samtycke. Återkallandet av samtycket ska inte påverka lagligheten av behandling som grundar sig på samtycke, innan detta återkallas. Innan samtycke lämnas ska den registrerade informeras om detta. Det ska vara lika lätt att återkalla som att ge sitt samtycke.</SPAN></P>
<P class="p968 ft123"><SPAN class="ft136">4.</SPAN><SPAN class="ft172">Vid bedömning av huruvida samtycke är frivilligt ska största hänsyn bland annat tas till huruvida genomförandet av ett avtal, inbegripet tillhandahållandet av en tjänst, har gjorts beroende av samtycke till sådan behandling av personuppgifter som inte är nödvändig för genomförandet av det avtalet.</SPAN></P>
<P class="p969 ft127">Artikel 8</P>
<P class="p970 ft130">Villkor som gäller barns samtycke avseende informationssamhällets tjänster</P>
<P class="p971 ft139">1. Vid erbjudande av informationssamhällets tjänster direkt till ett barn, ska vid tillämpningen av artikel 6.1 a behandling av personuppgifter som rör ett barn vara tillåten om barnet är minst 16 år. Om barnet är under 16 år ska sådan behandling vara tillåten endast om och i den mån samtycke ges eller godkänns av den person som har föräldraansvar för barnet.</P>
<P class="p965 ft124">Medlemsstaterna får i sin nationella rätt föreskriva en lägre ålder i detta syfte, under förutsättning att denna lägre ålder inte är under 13 år.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">257</P>
</DIV>
</DIV>
<DIV id="page_258">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/38</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p972 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft167">Den personuppgiftsansvarige ska göra rimliga ansträngningar för att i sådana fall kontrollera att samtycke ges eller godkänns av den person som har föräldraansvar för barnet, med hänsyn tagen till tillgänglig teknik.</SPAN></P>
<P class="p973 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft166">Punkt 1 ska inte påverka tillämpningen av allmän avtalsrätt i medlemsstaterna, såsom bestämmelser om giltigheten, upprättandet eller effekten av ett avtal som gäller ett barn.</SPAN></P>
<P class="p974 ft127">Artikel 9</P>
<P class="p975 ft130">Behandling av särskilda kategorier av personuppgifter</P>
<P class="p894 ft139"><SPAN class="ft123">1.</SPAN><SPAN class="ft170">Behandling av personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening och behandling av genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella läggning ska vara förbjuden.</SPAN></P>
<P class="p953 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft166">Punkt 1 ska inte tillämpas om något av följande gäller:</SPAN></P>
<P class="p954 ft139"><SPAN class="ft136">a)</SPAN><SPAN class="ft164">Den registrerade har uttryckligen lämnat sitt samtycke till behandlingen av dessa personuppgifter för ett eller flera specifika ändamål, utom då unionsrätten eller medlemsstaternas nationella rätt föreskriver att förbudet i punkt 1 inte kan upphävas av den registrerade.</SPAN></P>
<P class="p976 ft123"><SPAN class="ft136">b)</SPAN><SPAN class="ft178">Behandlingen är nödvändig för att den personuppgiftsansvarige eller den registrerade ska kunna fullgöra sina skyldigheter och utöva sina särskilda rättigheter inom arbetsrätten och på områdena social trygghet och socialt skydd, i den omfattning detta är tillåtet enligt unionsrätten eller medlemsstaternas nationella rätt eller ett kollektivavtal som antagits med stöd av medlemsstaternas nationella rätt, där lämpliga skyddsåtgärder som säkerställer den registrerades grundläggande rättigheter och intressen fastställs.</SPAN></P>
<P class="p977 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">Behandlingen är nödvändig för att skydda den registrerades eller någon annan fysisk persons grundläggande intressen när den registrerade är fysiskt eller rättsligt förhindrad att ge sitt samtycke.</SPAN></P>
<P class="p978 ft139"><SPAN class="ft123">d)</SPAN><SPAN class="ft169">Behandlingen utförs inom ramen för berättigad verksamhet med lämpliga skyddsåtgärder hos en stiftelse, en förening eller ett annat icke vinstdrivande organ, som har ett politiskt, filosofiskt, religiöst eller fackligt syfte, förutsatt att behandlingen enbart rör sådana organs medlemmar eller tidigare medlemmar eller personer som på grund av organets ändamål har regelbunden kontakt med detta och personuppgifterna inte lämnas ut utanför det organet utan den registrerades samtycke.</SPAN></P>
<P class="p979 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft159">Behandlingen rör personuppgifter som på ett tydligt sätt har offentliggjorts av den registrerade.</SPAN></P>
<P class="p954 ft124"><SPAN class="ft123">f)</SPAN><SPAN class="ft180">Behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk eller som en del av domstolarnas dömande verksamhet.</SPAN></P>
<P class="p980 ft123"><SPAN class="ft136">g)</SPAN><SPAN class="ft178">Behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse, på grundval av unionsrätten eller medlemsstaternas nationella rätt, vilken ska stå i proportion till det eftersträvade syftet, vara förenligt med det väsentliga innehållet i rätten till dataskydd och innehålla bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen.</SPAN></P>
<P class="p981 ft123"><SPAN class="ft136">h)</SPAN><SPAN class="ft178">Behandlingen är nödvändig av skäl som hör samman med förebyggande hälso- och sjukvård och yrkesmedicin, bedömningen av en arbetstagares arbetskapacitet, medicinska diagnoser, tillhandahållande av hälso- och sjukvård, behandling, social omsorg eller förvaltning av hälso- och sjukvårdstjänster och social omsorg och av deras system, på grundval av unionsrätten eller medlemsstaternas nationella rätt eller enligt avtal med yrkesverksamma på hälsoområdet och under förutsättning att de villkor och skyddsåtgärder som avses i punkt 3 är uppfyllda.</SPAN></P>
<P class="p982 ft139"><SPAN class="ft139">i)</SPAN><SPAN class="ft182">Behandlingen är nödvändig av skäl av allmänt intresse på folkhälsoområdet, såsom behovet av att säkerställa ett skydd mot allvarliga gränsöverskridande hot mot hälsan eller säkerställa höga kvalitets- och säkerhetsnormer för vård och läkemedel eller medicintekniska produkter, på grundval av unionsrätten eller medlemsstaternas nationella rätt, där lämpliga och specifika åtgärder för att skydda den registrerades rättigheter och friheter fastställs, särskilt tystnadsplikt.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">258</P>
</DIV>
</DIV>
<DIV id="page_259">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/39</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p983 ft123"><SPAN class="ft136">j)</SPAN><SPAN class="ft179">Behandlingen är nödvändig för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1, på grundval av unionsrätten eller medlemsstaternas nationella rätt, vilken ska stå i proportion till det eftersträvade syftet, vara förenligt med det väsentliga innehållet i rätten till dataskydd och innehålla bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen.</SPAN></P>
<P class="p984 ft139"><SPAN class="ft123">3.</SPAN><SPAN class="ft181">Personuppgifter som avses i punkt 1 får behandlas för de ändamål som avses i punkt 2 h, när uppgifterna behandlas av eller under ansvar av en yrkesutövare som omfattas av tystnadsplikt enligt unionsrätten eller medlemsstaternas nationella rätt eller bestämmelser som fastställs av nationella behöriga organ eller av en annan person som också omfattas av tystnadsplikt enligt unionsrätten eller medlemsstaternas nationella rätt eller bestämmelser som fastställs av nationella behöriga organ.</SPAN></P>
<P class="p971 ft124"><SPAN class="ft123">4.</SPAN><SPAN class="ft171">Medlemsstaterna får behålla eller införa ytterligare villkor, även begränsningar, för behandlingen av genetiska eller biometriska uppgifter eller uppgifter om hälsa.</SPAN></P>
<P class="p985 ft127">Artikel 10</P>
<P class="p986 ft130">Behandling av personuppgifter som rör fällande domar i brottmål samt överträdelser</P>
<P class="p960 ft123">Behandling av personuppgifter som rör fällande domar i brottmål och överträdelser eller därmed sammanhängande säkerhetsåtgärder enligt artikel 6.1 får endast utföras under kontroll av myndighet eller då behandling är tillåten enligt unionsrätten eller medlemsstaternas nationella rätt, där lämpliga skyddsåtgärder för de registrerades rättigheter och friheter fastställs. Ett fullständigt register över fällande domar i brottmål får endast föras under kontroll av en myndighet.</P>
<P class="p987 ft127">Artikel 11</P>
<P class="p988 ft130">Behandling som inte kräver identifiering</P>
<P class="p989 ft139"><SPAN class="ft123">1.</SPAN><SPAN class="ft181">Om de ändamål för vilka den personuppgiftsansvarige behandlar personuppgifter inte kräver eller inte längre kräver att den registrerade identifieras av den personuppgiftsansvarige, ska den personuppgiftsansvarige inte vara tvungen att bevara, förvärva eller behandla ytterligare information för att identifiera den registrerade endast i syfte att följa denna förordning.</SPAN></P>
<P class="p911 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft172">Om den personuppgiftsansvarige, i de fall som avses i punkt 1 i denna artikel, kan visa att denne inte är i stånd att identifiera den registrerade, ska den personuppgiftsansvarige om möjligt informera den registrerade om detta. I sådana fall ska artiklarna </SPAN><NOBR>15–20</NOBR> inte gälla, förutom när den registrerade för utövande av sina rättigheter i enlighet med dessa artiklar tillhandahåller ytterligare information som gör identifieringen möjlig.</P>
<P class="p990 ft150">KAPITEL III</P>
<P class="p991 ft165">Den registrerades rättigheter</P>
<P class="p992 ft124">Avsnitt 1</P>
<P class="p993 ft130">Insyn och villkor</P>
<P class="p994 ft127">Artikel 12</P>
<P class="p995 ft130">Klar och tydlig information och kommunikation samt klara och tydliga villkor för utövandet av den registrerades rättigheter</P>
<P class="p911 ft123">1. Den personuppgiftsansvarige ska vidta lämpliga åtgärder för att till den registrerade tillhandahålla all information som avses i artiklarna 13 och 14 och all kommunikation enligt artiklarna <NOBR>15–22</NOBR> och 34 vilken avser behandling i en koncis, klar och tydlig, begriplig och lätt tillgänglig form, med användning av klart och tydligt språk, i synnerhet för information som är särskilt riktad till barn. Informationen ska tillhandahållas skriftligt, eller i någon annan form, inbegripet, när så är lämpligt, i elektronisk form. Om den registrerade begär det får informationen tillhandahållas muntligt, förutsatt att den registrerades identitet bevisats på andra sätt.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">259</P>
</DIV>
</DIV>
<DIV id="page_260">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td159"><P class="p22 ft124">L 119/40</P></TD>
<TD class="tr31 td212"><P class="p22 ft183"> </P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td213"><P class="p22 ft183"> </P></TD>
<TD class="tr31 td214"><P class="p22 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td75"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td215"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td216"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td217"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td218"><P class="p22 ft125"> </P></TD>
</TR>
<TR>
<TD class="tr5 td159"><P class="p53 ft124">2.</P></TD>
<TD colspan=3 class="tr5 td84"><P class="p22 ft123">Den personuppgiftsansvarige ska</P></TD>
<TD class="tr5 td214"><P class="p129 ft123">underlätta utövandet av den registrerades rättigheter</P></TD>
<TD class="tr5 td75"><P class="p996 ft124">i enlighet med</P></TD>
</TR>
</TABLE>
<P class="p997 ft139">artiklarna <NOBR>15–22.</NOBR> I de fall som avses i artikel 11.2 får den personuppgiftsansvarige inte vägra att tillmötesgå den registrerades begäran om att utöva sina rättigheter enligt artiklarna <NOBR>15–22,</NOBR> om inte den personuppgiftsansvarige visar att han eller hon inte är i stånd att identifiera den registrerade.</P>
<P class="p899 ft123"><SPAN class="ft136">3.</SPAN><SPAN class="ft167">Den personuppgiftsansvarige ska på begäran utan onödigt dröjsmål och under alla omständigheter senast en månad efter att ha mottagit begäran tillhandahålla den registrerade information om de åtgärder som vidtagits enligt artiklarna </SPAN><NOBR>15–22.</NOBR> Denna period får vid behov förlängas med ytterligare två månader, med beaktande av hur komplicerad begäran är och antalet inkomna begäranden. Den personuppgiftsansvarige ska underrätta den registrerade om en sådan förlängning inom en månad från det att begäran mottagits samt ange orsakerna till förseningen. Om den registrerade lämnar begäran i elektronisk form, ska informationen om möjligt tillhandahållas i elektronisk form, om den registrerade inte begär något annat.</P>
<P class="p998 ft123"><SPAN class="ft123">4.</SPAN><SPAN class="ft167">Om den personuppgiftsansvarige inte vidtar åtgärder på den registrerades begäran, ska den personuppgiftsansvarige utan dröjsmål och senast en månad efter att ha mottagit begäran informera den registrerade om orsaken till att åtgärder inte vidtagits och om möjligheten att lämna in ett klagomål till en tillsynsmyndighet och begära rättslig prövning.</SPAN></P>
<P class="p999 ft123"><SPAN class="ft136">5.</SPAN><SPAN class="ft167">Information som tillhandahållits enligt artiklarna 13 och 14, all kommunikation och samtliga åtgärder som vidtas enligt artiklarna </SPAN><NOBR>15–22</NOBR> och 34 ska tillhandahållas kostnadsfritt. Om begäranden från en registrerad är uppenbart ogrundade eller orimliga, särskilt på grund av deras repetitiva art, får den personuppgiftsansvarige antingen</P>
<P class="p1000 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">ta ut en rimlig avgift som täcker de administrativa kostnaderna för att tillhandahålla den information eller vidta den åtgärd som begärts, eller</SPAN></P>
<P class="p1001 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">vägra att tillmötesgå begäran.</SPAN></P>
<P class="p1002 ft124">Det åligger den personuppgiftsansvarige att visa att begäran är uppenbart ogrundad eller orimlig.</P>
<P class="p1003 ft123"><SPAN class="ft136">6.</SPAN><SPAN class="ft167">Utan att det påverkar tillämpningen av artikel 11 får den personuppgiftsansvarige, om denne har rimliga skäl att betvivla identiteten hos den fysiska person som lämnar in en begäran enligt artiklarna </SPAN><NOBR>15–21,</NOBR> begära att ytterligare information som är nödvändig för att bekräfta den registrerades identitet tillhandahålls.</P>
<P class="p957 ft123"><SPAN class="ft123">7.</SPAN><SPAN class="ft167">Den information som ska tillhandahållas de registrerade i enlighet med artiklarna 13 och 14 får tillhandahållas kombinerad med standardiserade symboler för att ge en överskådlig, begriplig, lättläst och meningsfull överblick över den planerade behandlingen. Om sådana symboler visas elektroniskt ska de vara maskinläsbara.</SPAN></P>
<P class="p999 ft123"><SPAN class="ft123">8.</SPAN><SPAN class="ft167">Kommissionen ska ges befogenhet att anta delegerade akter i enlighet med artikel 92 för att fastställa vilken information som ska visas med hjälp av symboler och förfaranden för att tillhandahålla sådana symboler.</SPAN></P>
<P class="p1004 ft124">Avsnitt 2</P>
<P class="p1005 ft130">Information och tillgång till personuppgifter</P>
<P class="p1006 ft127">Artikel 13</P>
<P class="p1007 ft130">Information som ska tillhandahållas om personuppgifterna samlas in från den registrerade</P>
<P class="p1008 ft123">1. Om personuppgifter som rör en registrerad person samlas in från den registrerade, ska den personuppgift sansvarige, när personuppgifterna erhålls, till den registrerade lämna information om följande:</P>
<P class="p950 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">Identitet och kontaktuppgifter för den personuppgiftsansvarige och i tillämpliga fall för dennes företrädare.</SPAN></P>
<P class="p958 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">Kontaktuppgifter för dataskyddsombudet, i tillämpliga fall.</SPAN></P>
<P class="p954 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">Ändamålen med den behandling för vilken personuppgifterna är avsedda samt den rättsliga grunden för behandlingen.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">260</P>
</DIV>
</DIV>
<DIV id="page_261">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/41</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p931 ft124"><SPAN class="ft136">d)</SPAN><SPAN class="ft168">Om behandlingen är baserad på artikel 6.1 f, den personuppgiftsansvariges eller en tredje parts berättigade intressen.</SPAN></P>
<P class="p962 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft168">Mottagarna eller de kategorier av mottagare som ska ta del av personuppgifterna, i förekommande fall.</SPAN></P>
<P class="p1009 ft123"><SPAN class="ft123">f)</SPAN><SPAN class="ft160">I tillämpliga fall att den personuppgiftsansvarige avser att överföra personuppgifter till ett tredjeland eller en internationell organisation och huruvida ett beslut av kommissionen om adekvat skyddsnivå föreligger eller saknas eller, när det gäller de överföringar som avses i artikel 46, 47 eller artikel 49.1 andra stycket, hänvisning till lämpliga eller passande skyddsåtgärder och hur en kopia av dem kan erhållas eller var dessa har gjorts tillgängliga.</SPAN></P>
<P class="p966 ft139"><SPAN class="ft123">2.</SPAN><SPAN class="ft181">Utöver den information som avses i punkt 1 ska den personuppgiftsansvarige vid insamlingen av personupp gifterna lämna den registrerade följande ytterligare information, vilken krävs för att säkerställa rättvis och transparent behandling:</SPAN></P>
<P class="p1010 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">Den period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period.</SPAN></P>
<P class="p947 ft139"><SPAN class="ft136">b)</SPAN><SPAN class="ft169">Att det föreligger en rätt att av den personuppgiftsansvarige begära tillgång till och rättelse eller radering av personuppgifter eller begränsning av behandling som rör den registrerade eller att invända mot behandling samt rätten till dataportabilitet.</SPAN></P>
<P class="p1009 ft123"><SPAN class="ft136">c)</SPAN><SPAN class="ft178">Om behandlingen grundar sig på artikel 6.1 a eller artikel 9.2 a, att det föreligger en rätt att när som helst återkalla sitt samtycke, utan att detta påverkar lagligheten av behandlingen på grundval av samtycket, innan detta återkallades.</SPAN></P>
<P class="p1011 ft124"><SPAN class="ft136">d)</SPAN><SPAN class="ft168">Rätten att inge klagomål till en tillsynsmyndighet.</SPAN></P>
<P class="p1010 ft139"><SPAN class="ft136">e)</SPAN><SPAN class="ft169">Huruvida tillhandahållandet av personuppgifter är ett lagstadgat eller avtalsenligt krav eller ett krav som är nödvändigt för att ingå ett avtal samt huruvida den registrerade är skyldig att tillhandahålla personuppgifterna och de möjliga följderna av att sådana uppgifter inte lämnas.</SPAN></P>
<P class="p945 ft139"><SPAN class="ft123">f)</SPAN><SPAN class="ft164">Förekomsten av automatiserat beslutsfattande, inbegripet profilering enligt artikel 22.1 och 22.4, varvid det åtminstone i dessa fall ska lämnas meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade.</SPAN></P>
<P class="p1012 ft123"><SPAN class="ft136">3.</SPAN><SPAN class="ft172">Om den personuppgiftsansvarige avser att ytterligare behandla personuppgifterna för ett annat syfte än det för vilket de insamlades, ska den personuppgiftsansvarige före denna ytterligare behandling ge den registrerade information om detta andra syfte samt ytterligare relevant information enligt punkt 2.</SPAN></P>
<P class="p1013 ft124"><SPAN class="ft123">4.</SPAN><SPAN class="ft171">Punkterna 1, 2 och 3 ska inte tillämpas om och i den mån den registrerade redan förfogar över informationen.</SPAN></P>
<P class="p1014 ft127">Artikel 14</P>
<P class="p1015 ft130">Information som ska tillhandahållas om personuppgifterna inte har erhållits från den registrerade</P>
<P class="p1016 ft124">1. Om personuppgifterna inte har erhållits från den registrerade, ska den personuppgiftsansvarige förse den registrerade med följande information:</P>
<P class="p1017 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">Identitet och kontaktuppgifter för den personuppgiftsansvarige och i tillämpliga fall för dennes företrädare.</SPAN></P>
<P class="p1018 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">Kontaktuppgifter för dataskyddsombudet, i tillämpliga fall.</SPAN></P>
<P class="p961 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft168">Ändamålen med den behandling för vilken personuppgifterna är avsedda samt den rättsliga grunden för behandlingen.</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft136">d)</SPAN><SPAN class="ft168">De kategorier av personuppgifter som behandlingen gäller.</SPAN></P>
<P class="p1018 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft168">Mottagarna eller de kategorier av mottagare som ska ta del av personuppgifterna, i förekommande fall.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">261</P>
</DIV>
</DIV>
<DIV id="page_262">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/42</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p948 ft123"><SPAN class="ft123">f)</SPAN><SPAN class="ft179">I tillämpliga fall att den personuppgiftsansvarige avser att överföra personuppgifter till en mottagare i ett tredjeland eller en internationell organisation och huruvida ett beslut av kommissionen om adekvat skyddsnivå föreligger eller saknas eller, när det gäller de överföringar som avses i artiklarna 46, 47 eller artikel 49.1 andra stycket, hänvisning till lämpliga eller passande skyddsåtgärder och hur en kopia av dem kan erhållas eller var dessa har gjorts tillgängliga.</SPAN></P>
<P class="p1019 ft123">2. Utöver den information som avses i punkt 1 ska den personuppgiftsansvarige lämna den registrerade följande information, vilken krävs för att säkerställa rättvis och transparent behandling när det gäller den registrerade:</P>
<P class="p1020 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">Den period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period.</SPAN></P>
<P class="p901 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">Om behandlingen grundar sig på artikel 6.1 f, den personuppgiftsansvariges eller en tredje parts berättigade intressen.</SPAN></P>
<P class="p954 ft139"><SPAN class="ft136">c)</SPAN><SPAN class="ft164">Förekomsten av rätten att av den personuppgiftsansvarige begära tillgång till och rättelse eller radering av personuppgifter eller begränsning av behandling som rör den registrerade och att invända mot behandling samt rätten till dataportabilitet.</SPAN></P>
<P class="p976 ft123"><SPAN class="ft123">d)</SPAN><SPAN class="ft178">Om behandlingen grundar sig på artikel 6.1 a eller artikel 9.2 a, rätten att när som helst återkalla sitt samtycke, utan att detta påverkar lagligheten av behandlingen på grundval av samtycket, innan detta återkallades.</SPAN></P>
<P class="p1021 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft159">Rätten att inge klagomål till en tillsynsmyndighet.</SPAN></P>
<P class="p1000 ft124"><SPAN class="ft123">f)</SPAN><SPAN class="ft180">Varifrån personuppgifterna kommer och i förekommande fall huruvida de har sitt ursprung i allmänt tillgängliga källor.</SPAN></P>
<P class="p982 ft139"><SPAN class="ft136">g)</SPAN><SPAN class="ft169">Förekomsten av automatiserat beslutsfattande, inbegripet profilering enligt artikel 22.1 och 22.4, varvid det åtminstone i dessa fall ska lämnas meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade.</SPAN></P>
<P class="p950 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft166">Den personuppgiftsansvarige ska lämna den information som anges i punkterna 1 och 2</SPAN></P>
<P class="p954 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">inom en rimlig period efter det att personuppgifterna har erhållits, dock senast inom en månad, med beaktande av de särskilda omständigheter under vilka personuppgifterna behandlas,</SPAN></P>
<P class="p902 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">om personuppgifterna ska användas för kommunikation med den registrerade, senast vid tidpunkten för den första kommunikationen med den registrerade, eller</SPAN></P>
<P class="p901 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">om ett utlämnande till en annan mottagare förutses, senast när personuppgifterna lämnas ut för första gången.</SPAN></P>
<P class="p1022 ft123"><SPAN class="ft136">4.</SPAN><SPAN class="ft167">Om den personuppgiftsansvarige avser att ytterligare behandla personuppgifterna för ett annat syfte än det för vilket de insamlades, ska den personuppgiftsansvarige före denna ytterligare behandling ge den registrerade information om detta andra syfte samt ytterligare relevant information enligt punkt 2.</SPAN></P>
<P class="p1023 ft124"><SPAN class="ft123">5.</SPAN><SPAN class="ft166">Punkterna </SPAN><NOBR>1–4</NOBR> ska inte tillämpas i följande fall och i den mån</P>
<P class="p950 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">den registrerade redan förfogar över informationen,</SPAN></P>
<P class="p981 ft123"><SPAN class="ft136">b)</SPAN><SPAN class="ft178">tillhandahållandet av sådan information visar sig vara omöjligt eller skulle medföra en oproportionell ansträngning, särskilt för behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1, eller i den mån den skyldighet som avses i punkt 1 i den här artikeln sannolikt kommer att göra det omöjligt eller avsevärt försvårar uppfyllandet av målen med den behandlingen; i sådana fall ska den personuppgiftsansvarige vidta lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och berättigade intressen, inbegripet göra uppgifterna tillgängliga för allmänheten,</SPAN></P>
<P class="p1000 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">erhållande eller utlämnande av uppgifter uttryckligen föreskrivs genom unionsrätten eller genom en medlemsstats nationella rätt som den registrerade omfattas av och som fastställer lämpliga åtgärder för att skydda den registrerades berättigade intressen, eller</SPAN></P>
<P class="p982 ft124"><SPAN class="ft123">d)</SPAN><SPAN class="ft168">personuppgifterna måste förbli konfidentiella till följd av tystnadsplikt enligt unionsrätten eller medlemsstaternas nationella rätt, inbegripet andra lagstadgade sekretessförpliktelser.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">262</P>
</DIV>
</DIV>
<DIV id="page_263">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/43</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1024 ft127">Artikel 15</P>
<P class="p1025 ft130">Den registrerades rätt till tillgång</P>
<P class="p1026 ft123">1. Den registrerade ska ha rätt att av den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne håller på att behandlas och i så fall få tillgång till personuppgifterna och följande information:</P>
<P class="p1017 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">Ändamålen med behandlingen.</SPAN></P>
<P class="p931 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">De kategorier av personuppgifter som behandlingen gäller.</SPAN></P>
<P class="p1027 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft168">De mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats eller ska lämnas ut, särskilt mottagare i tredjeländer eller internationella organisationer.</SPAN></P>
<P class="p1028 ft124"><SPAN class="ft136">d)</SPAN><SPAN class="ft168">Om möjligt, den förutsedda period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period.</SPAN></P>
<P class="p1029 ft123"><SPAN class="ft136">e)</SPAN><SPAN class="ft178">Förekomsten av rätten att av den personuppgiftsansvarige begära rättelse eller radering av personuppgifterna eller begränsningar av behandling av personuppgifter som rör den registrerade eller att invända mot sådan behandling.</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft123">f)</SPAN><SPAN class="ft159">Rätten att inge klagomål till en tillsynsmyndighet.</SPAN></P>
<P class="p947 ft124"><SPAN class="ft136">g)</SPAN><SPAN class="ft168">Om personuppgifterna inte samlas in från den registrerade, all tillgänglig information om varifrån dessa uppgifter kommer.</SPAN></P>
<P class="p1030 ft139"><SPAN class="ft123">h)</SPAN><SPAN class="ft184">Förekomsten av automatiserat beslutsfattande, inbegripet profilering enligt artikel 22.1 och 22.4, varvid det åtminstone i dessa fall ska lämnas meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade.</SPAN></P>
<P class="p1031 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft172">Om personuppgifterna överförs till ett tredjeland eller till en internationell organisation, ska den registrerade ha rätt till information om de lämpliga skyddsåtgärder som i enlighet med artikel 46 har vidtagits vid överföringen.</SPAN></P>
<P class="p1032 ft154"><SPAN class="ft123">3.</SPAN><SPAN class="ft185">Den personuppgiftsansvarige ska förse den registrerade med en kopia av de personuppgifter som är under behandling. För eventuella ytterligare kopior som den registrerade begär får den personuppgiftsansvarige ta ut en rimlig avgift på grundval av de administrativa kostnaderna. Om den registrerade gör begäran i elektronisk form ska informationen tillhandahållas i ett elektroniskt format som är allmänt använt, om den registrerade inte begär något annat.</SPAN></P>
<P class="p1033 ft124"><SPAN class="ft123">4.</SPAN><SPAN class="ft171">Den rätt till en kopia som avses i punkt 3 ska inte inverka menligt på andras rättigheter och friheter.</SPAN></P>
<P class="p1034 ft124">Avsnitt 3</P>
<P class="p1035 ft130">Rättelse och radering</P>
<P class="p994 ft127">Artikel 16</P>
<P class="p1036 ft130">Rätt till rättelse</P>
<P class="p1037 ft123">Den registrerade ska ha rätt att av den personuppgiftsansvarige utan onödigt dröjsmål få felaktiga personuppgifter som rör honom eller henne rättade. Med beaktande av ändamålet med behandlingen, ska den registrerade ha rätt att komplettera ofullständiga personuppgifter, bland annat genom att tillhandahålla ett kompletterande utlåtande.</P>
<P class="p1038 ft127">Artikel 17</P>
<P class="p1039 ft130">Rätt till radering (”rätten att bli bortglömd”)</P>
<P class="p1040 ft139">1. Den registrerade ska ha rätt att av den personuppgiftsansvarige utan onödigt dröjsmål få sina personuppgifter raderade och den personuppgiftsansvarige ska vara skyldig att utan onödigt dröjsmål radera personuppgifter om något av följande gäller:</P>
<P class="p1041 ft124">a) Personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">263</P>
</DIV>
</DIV>
<DIV id="page_264">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/44</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p982 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">Den registrerade återkallar det samtycke på vilket behandlingen grundar sig enligt artikel 6.1 a eller artikel 9.2 a och det finns inte någon annan rättslig grund för behandlingen.</SPAN></P>
<P class="p1042 ft123"><SPAN class="ft136">c)</SPAN><SPAN class="ft160">Den registrerade invänder mot behandlingen i enlighet med artikel 21.1 och det saknas berättigade skäl för behandlingen som väger tyngre, eller den registrerade invänder mot behandlingen i enlighet med artikel 21.2.</SPAN></P>
<P class="p950 ft124"><SPAN class="ft123">d)</SPAN><SPAN class="ft168">Personuppgifterna har behandlats på olagligt sätt.</SPAN></P>
<P class="p902 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft159">Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse i unionsrätten eller i medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av.</SPAN></P>
<P class="p982 ft124"><SPAN class="ft123">f)</SPAN><SPAN class="ft180">Personuppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster, i de fall som avses i artikel 8.1.</SPAN></P>
<P class="p1043 ft139"><SPAN class="ft123">2.</SPAN><SPAN class="ft170">Om den personuppgiftsansvarige har offentliggjort personuppgifterna och enligt punkt 1 är skyldig att radera personuppgifterna, ska den personuppgiftsansvarige med beaktande av tillgänglig teknik och kostnaden för genomförandet vidta rimliga åtgärder, inbegripet tekniska åtgärder, för att underrätta personuppgiftsansvariga som behandlar personuppgifterna om att den registrerade har begärt att de ska radera eventuella länkar till, eller kopior eller reproduktioner av dessa personuppgifter.</SPAN></P>
<P class="p1044 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft166">Punkterna 1 och 2 ska inte gälla i den utsträckning som behandlingen är nödvändig av följande skäl:</SPAN></P>
<P class="p958 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">För att utöva rätten till yttrande- och informationsfrihet.</SPAN></P>
<P class="p980 ft123"><SPAN class="ft136">b)</SPAN><SPAN class="ft178">För att uppfylla en rättslig förpliktelse som kräver behandling enligt unionsrätten eller enligt en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av eller för att utföra en uppgift av allmänt intresse eller som är ett led i myndighetsutövning som utförs av den personuppgiftsansvarige.</SPAN></P>
<P class="p950 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">För skäl som rör ett viktigt allmänt intresse på folkhälsoområdet enligt artikel 9.2 h och i samt artikel 9.3.</SPAN></P>
<P class="p902 ft124"><SPAN class="ft123">d)</SPAN><SPAN class="ft168">För arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt artikel 89.1, i den utsträckning som den rätt som avses i punkt 1 sannolikt omöjliggör eller avsevärt försvårar uppnåendet av syftet med den behandlingen.</SPAN></P>
<P class="p1045 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft159">För att kunna fastställa, göra gällande eller försvara rättsliga anspråk.</SPAN></P>
<P class="p1046 ft127">Artikel 18</P>
<P class="p1047 ft130">Rätt till begränsning av behandling</P>
<P class="p1048 ft124">1. Den registrerade ska ha rätt att av den personuppgiftsansvarige kräva att behandlingen begränsas om något av följande alternativ är tillämpligt:</P>
<P class="p982 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">Den registrerade bestrider personuppgifternas korrekthet, under en tid som ger den personuppgiftsansvarige möjlighet att kontrollera om personuppgifterna är korrekta.</SPAN></P>
<P class="p982 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">Behandlingen är olaglig och den registrerade motsätter sig att personuppgifterna raderas och i stället begär en begränsning av deras användning.</SPAN></P>
<P class="p1042 ft123"><SPAN class="ft136">c)</SPAN><SPAN class="ft160">Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen men den registrerade behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.</SPAN></P>
<P class="p981 ft123"><SPAN class="ft123">d)</SPAN><SPAN class="ft178">Den registrerade har invänt mot behandling i enlighet med artikel 21.1 i väntan på kontroll av huruvida den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades berättigade skäl.</SPAN></P>
<P class="p1049 ft139"><SPAN class="ft123">2.</SPAN><SPAN class="ft170">Om behandlingen har begränsats i enlighet med punkt 1 får sådana personuppgifter, med undantag för lagring, endast behandlas med den registrerades samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda någon annan fysisk eller juridisk persons rättigheter eller för skäl som rör ett viktigt allmänintresse för unionen eller för en medlemsstat.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">264</P>
</DIV>
</DIV>
<DIV id="page_265">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/45</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p908 ft124">3. En registrerad som har fått behandling begränsad i enlighet med punkt 1 ska underrättas av den personuppgift sansvarige innan begränsningen av behandlingen upphör.</P>
<P class="p1050 ft127">Artikel 19</P>
<P class="p1051 ft130">Anmälningsskyldighet avseende rättelse eller radering av personuppgifter och begränsning av behandling</P>
<P class="p1037 ft123">Den personuppgiftsansvarige ska underrätta varje mottagare till vilken personuppgifterna har lämnats ut om eventuella rättelser eller radering av personuppgifter eller begränsningar av behandling som skett i enlighet med artiklarna 16, 17.1 och 18, om inte detta visar sig vara omöjligt eller medföra en oproportionell ansträngning. Den personuppgiftsansvarige ska informera den registrerade om dessa mottagare på den registrerades begäran.</P>
<P class="p1052 ft127">Artikel 20</P>
<P class="p1053 ft130">Rätt till dataportabilitet</P>
<P class="p966 ft139">1. Den registrerade ska ha rätt att få ut de personuppgifter som rör honom eller henne och som han eller hon har tillhandahållit den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format och ha rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att den personuppgiftsansvarige som tillhandahållits personuppgifterna hindrar detta, om</P>
<P class="p1017 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">behandlingen grundar sig på samtycke enligt artikel 6.1 a eller artikel 9.2 a eller på ett avtal enligt artikel 6.1 b, och</SPAN></P>
<P class="p931 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft186">behandlingen sker automatiserat.</SPAN></P>
<P class="p1054 ft123">2 Vid utövandet av sin rätt till dataportabilitet i enlighet med punkt 1 ska den registrerade ha rätt till överföring av personuppgifterna direkt från en personuppgiftsansvarig till en annan, när detta är tekniskt möjligt.</P>
<P class="p960 ft123"><SPAN class="ft136">3.</SPAN><SPAN class="ft172">Utövandet av den rätt som avses i punkt 1 i den här artikeln ska inte påverka tillämpningen av artikel 17. Den rätten ska inte gälla i fråga om en behandling som är nödvändig för att utföra en uppgift av allmänt intresse eller som är ett led i myndighetsutövning som utförs av den personuppgiftsansvarige.</SPAN></P>
<P class="p1055 ft124"><SPAN class="ft123">4.</SPAN><SPAN class="ft171">Den rätt som avses i punkt 1 får inte påverka andras rättigheter och friheter på ett ogynnsamt sätt.</SPAN></P>
<P class="p1056 ft124">Avsnitt 4</P>
<P class="p1057 ft130">Rätt att göra invändningar och automatiserat individuellt beslutsfattande</P>
<P class="p994 ft127">Artikel 21</P>
<P class="p1058 ft130">Rätt att göra invändningar</P>
<P class="p1032 ft154"><SPAN class="ft123">1.</SPAN><SPAN class="ft185">Den registrerade ska, av skäl som hänför sig till hans eller hennes specifika situation, ha rätt att när som helst göra invändningar mot behandling av personuppgifter avseende honom eller henne som grundar sig på artikel 6.1 e eller f, inbegripet profilering som grundar sig på dessa bestämmelser. Den personuppgiftsansvarige får inte längre behandla personuppgifterna såvida denne inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk.</SPAN></P>
<P class="p1059 ft123"><SPAN class="ft136">2.</SPAN><SPAN class="ft172">Om personuppgifterna behandlas för direkt marknadsföring ska den registrerade ha rätt att när som helst invända mot behandling av personuppgifter som avser honom eller henne för sådan marknadsföring, vilket inkluderar profilering i den utsträckning som denna har ett samband med sådan direkt marknadsföring.</SPAN></P>
<P class="p971 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft171">Om den registrerade invänder mot behandling för direkt marknadsföring ska personuppgifterna inte längre behandlas för sådana ändamål.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">265</P>
</DIV>
</DIV>
<DIV id="page_266">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/46</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p972 ft123"><SPAN class="ft123">4.</SPAN><SPAN class="ft167">Senast vid den första kommunikationen med den registrerade ska den rätt som avses i punkterna 1 och 2 uttryckligen meddelas den registrerade och redovisas tydligt, klart och åtskilt från eventuell annan information.</SPAN></P>
<P class="p1003 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft167">När det gäller användningen av informationssamhällets tjänster, och trots vad som sägs i direktiv 2002/58/EG, får den registrerade utöva sin rätt att göra invändningar på automatiserat sätt med användning av tekniska specifikationer.</SPAN></P>
<P class="p1003 ft123"><SPAN class="ft123">6.</SPAN><SPAN class="ft167">Om personuppgifter behandlas för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 ska den registrerade, av skäl som hänför sig till hans eller hennes specifika situation, ha rätt att göra invändningar mot behandling av personuppgifter avseende honom eller henne om inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.</SPAN></P>
<P class="p1060 ft127">Artikel 22</P>
<P class="p1061 ft130">Automatiserat individuellt beslutsfattande, inbegripet profilering</P>
<P class="p907 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft166">Den registrerade ska ha rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, vilket har rättsliga följder för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne.</SPAN></P>
<P class="p958 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft166">Punkt 1 ska inte tillämpas om beslutet</SPAN></P>
<P class="p901 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och den personuppgiftsansvarige,</SPAN></P>
<P class="p980 ft123"><SPAN class="ft123">b)</SPAN><SPAN class="ft178">tillåts enligt unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av och som fastställer lämpliga åtgärder till skydd för den registrerades rättigheter, friheter och berättigade intressen, eller</SPAN></P>
<P class="p958 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">grundar sig på den registrerades uttryckliga samtycke.</SPAN></P>
<P class="p1062 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft167">I fall som avses i punkt 2 a och c ska den personuppgiftsansvarige genomföra lämpliga åtgärder för att säkerställa den registrerades rättigheter, friheter och rättsliga intressen, åtminstone rätten till personlig kontakt med den personupp giftsansvarige för att kunna utrycka sin åsikt och bestrida beslutet.</SPAN></P>
<P class="p907 ft139"><SPAN class="ft123">4.</SPAN><SPAN class="ft170">Beslut enligt punkt 2 får inte grunda sig på de särskilda kategorier av personuppgifter som avses i artikel 9.1, såvida inte artikel 9.2 a eller g gäller och lämpliga åtgärder som ska skydda den registrerades berättigade intressen har vidtagits.</SPAN></P>
<P class="p1063 ft124">Avsnitt 5</P>
<P class="p1064 ft130">Beg ränsningar</P>
<P class="p1065 ft127">Artikel 23</P>
<P class="p1066 ft130">Begränsningar</P>
<P class="p899 ft123">1. Det ska vara möjligt att i unionsrätten eller i en medlemsstats nationella rätt som den personuppgiftsansvarige eller personuppgiftsbiträdet omfattas av införa en lagstiftningsåtgärd som begränsar tillämpningsområdet för de skyldigheter och rättigheter som föreskrivs i artiklarna <NOBR>12–22</NOBR> och 34, samt artikel 5 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som fastställs i artiklarna <NOBR>12–22,</NOBR> om en sådan begränsning sker med respekt för andemeningen i de grundläggande rättigheterna och friheterna och utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle i syfte att säkerställa</P>
<P class="p1067 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">den nationella säkerheten,</SPAN></P>
<P class="p901 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">försvaret,</SPAN></P>
<P class="p901 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">den allmänna säkerheten,</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">266</P>
</DIV>
</DIV>
<DIV id="page_267">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/47</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p983 ft123"><SPAN class="ft136">d)</SPAN><SPAN class="ft178">förebyggande, förhindrande, utredning, avslöjande eller lagföring av brott eller verkställande av straffrättsliga sanktioner, inbegripet skydd mot samt förebyggande och förhindrande av hot mot den allmänna säkerheten,</SPAN></P>
<P class="p945 ft139"><SPAN class="ft136">e)</SPAN><SPAN class="ft169">andra av unionens eller en medlemsstats viktiga mål av generellt allmänt intresse, särskilt ett av unionens eller en medlemsstats viktiga ekonomiska eller finansiella intressen, däribland </SPAN><NOBR>penning-,</NOBR> budget- eller skattefrågor, folkhälsa och social trygghet,</P>
<P class="p931 ft124"><SPAN class="ft123">f)</SPAN><SPAN class="ft159">skydd av rättsväsendets oberoende och rättsliga åtgärder,</SPAN></P>
<P class="p909 ft124"><SPAN class="ft136">g)</SPAN><SPAN class="ft168">förebyggande, förhindrande, utredning, avslöjande och lagföring av överträdelser av etiska regler som gäller för lagreglerade yrken,</SPAN></P>
<P class="p1068 ft124"><SPAN class="ft123">h)</SPAN><SPAN class="ft186">en </SPAN><NOBR>tillsyns-,</NOBR> inspektions- eller regleringsfunktion som, även i enstaka fall, har samband med myndighetsutövning i fall som nämns i <NOBR>a–e</NOBR> och g,</P>
<P class="p1069 ft124"><SPAN class="ft136">i)</SPAN><SPAN class="ft180">skydd av den registrerade eller andras rättigheter och friheter,</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft136">j)</SPAN><SPAN class="ft180">verkställighet av civilrättsliga krav.</SPAN></P>
<P class="p1070 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft171">Framför allt ska alla lagstiftningsåtgärder som avses i punkt 1 innehålla specifika bestämmelser åtminstone, när så är relevant, avseende</SPAN></P>
<P class="p1069 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">ändamålen med behandlingen eller kategorierna av behandling,</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">kategorierna av personuppgifter,</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft168">omfattningen av de införda begränsningarna,</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft136">d)</SPAN><SPAN class="ft168">skyddsåtgärder för att förhindra missbruk eller olaglig tillgång eller överföring,</SPAN></P>
<P class="p931 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft168">specificeringen av den personuppgiftsansvarige eller kategorierna av personuppgiftsansvariga,</SPAN></P>
<P class="p909 ft124"><SPAN class="ft123">f)</SPAN><SPAN class="ft159">lagringstiden samt tillämpliga skyddsåtgärder med beaktande av behandlingens art, omfattning och ändamål eller kategorierna av behandling,</SPAN></P>
<P class="p1071 ft124"><SPAN class="ft136">g)</SPAN><SPAN class="ft168">riskerna för de registrerades rättigheter och friheter, och</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft123">h)</SPAN><SPAN class="ft186">de registrerades rätt att bli informerade om begränsningen, såvida detta inte kan inverka menligt på begränsningen.</SPAN></P>
<P class="p1072 ft150">KAPITEL IV</P>
<P class="p1073 ft165">Personuppgiftsansvarig och personuppgiftsbiträde</P>
<P class="p1074 ft124">Avsnitt 1</P>
<P class="p1075 ft130">Allmänna skyldigheter</P>
<P class="p1076 ft127">Artikel 24</P>
<P class="p1077 ft130">Den personuppgiftsansvariges ansvar</P>
<P class="p1078 ft123"><SPAN class="ft123">1.</SPAN><SPAN class="ft172">Med beaktande av behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolik hetsgrad och allvar, för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige genomföra lämpliga tekniska och organisatoriska åtgärder för att säkerställa och kunna visa att behandlingen utförs i enlighet med denna förordning. Dessa åtgärder ska ses över och uppdateras vid behov.</SPAN></P>
<P class="p971 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft171">Om det står i proportion till behandlingen, ska de åtgärder som avses i punkt 1 omfatta den personuppgiftsan svariges genomförande av lämpliga strategier för dataskydd.</SPAN></P>
<P class="p911 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft172">Tillämpningen av godkända uppförandekoder som avses i artikel 40 eller godkända certifieringsmekanismer som avses i artikel 42 får användas för att visa att den personuppgiftsansvarige fullgör sina skyldigheter.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">267</P>
</DIV>
</DIV>
<DIV id="page_268">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/48</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1079 ft127">Artikel 25</P>
<P class="p1080 ft130">Inbyggt dataskydd och dataskydd som standard</P>
<P class="p899 ft123"><SPAN class="ft136">1.</SPAN><SPAN class="ft167">Med beaktande av den senaste utvecklingen, genomförandekostnader och behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolikhetsgrad och allvar, för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige, både vid fastställandet av vilka medel behandlingen utförs med och vid själva behandlingen, genomföra lämpliga tekniska och organisatoriska åtgärder – såsom pseudonymisering – vilka är utformade för ett effektivt genomförande av dataskyddsprinciper – såsom uppgiftsminimering – och för integrering av de nödvändiga skyddsåtgärderna i behandlingen, så att kraven i denna förordning uppfylls och den registrerades rättigheter skyddas.</SPAN></P>
<P class="p1081 ft123"><SPAN class="ft136">2.</SPAN><SPAN class="ft167">Den personuppgiftsansvarige ska genomföra lämpliga tekniska och organisatoriska åtgärder för att, i standardfallet, säkerställa att endast personuppgifter som är nödvändiga för varje specifikt ändamål med behandlingen behandlas. Den skyldigheten gäller mängden insamlade personuppgifter, behandlingens omfattning, tiden för deras lagring och deras tillgänglighet. Framför allt ska dessa åtgärder säkerställa att personuppgifter i standardfallet inte utan den enskildes medverkan görs tillgängliga för ett obegränsat antal fysiska personer.</SPAN></P>
<P class="p905 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft166">En godkänd certifieringsmekanism i enlighet med artikel 42 får användas för att visa att kraven i punkterna 1 och 2 i den här artikeln följs.</SPAN></P>
<P class="p1082 ft127">Artikel 26</P>
<P class="p1083 ft130">Gemensamt personuppgiftsansvariga</P>
<P class="p899 ft123"><SPAN class="ft136">1.</SPAN><SPAN class="ft167">Om två eller fler personuppgiftsansvariga gemensamt fastställer ändamålen med och medlen för behandlingen ska de vara gemensamt personuppgiftsansvariga. Gemensamt personuppgiftsansvariga ska under öppna former fastställa sitt respektive ansvar för att fullgöra skyldigheterna enligt denna förordning, särskilt vad gäller utövandet av den registrerades rättigheter och sina respektive skyldigheter att tillhandahålla den information som avses i artiklarna 13 och 14, genom ett inbördes arrangemang, såvida inte de personuppgiftsansvarigas respektive skyldigheter fastställs genom unionsrätten eller en medlemsstats nationella rätt som de personuppgiftsansvariga omfattas av. Inom ramen för arrangemanget får en gemensam kontaktpunkt för de personuppgiftsansvariga utses.</SPAN></P>
<P class="p1084 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft166">Det arrangemang som avses i punkt 1 ska på lämpligt sätt återspegla de gemensamt personuppgiftsansvarigas respektive roller och förhållanden gentemot registrerade. Det väsentliga innehållet i arrangemanget ska göras tillgängligt för den registrerade.</SPAN></P>
<P class="p1085 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft167">Oavsett formerna för det arrangemang som avses i punkt 1 får den registrerade utöva sina rättigheter enligt denna förordning med avseende på och emot var och en av de personuppgiftsansvariga.</SPAN></P>
<P class="p1086 ft127">Artikel 27</P>
<P class="p1087 ft130">Företrädare för personuppgiftsansvariga eller personuppgiftsbiträden som inte är etablerade i unionen</P>
<P class="p905 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft166">Om artikel 3.2 tillämpas ska den personuppgiftsansvarige eller personuppgiftsbiträdet skriftligen utse en företrädare i unionen.</SPAN></P>
<P class="p950 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft166">Skyldigheten enligt punkt 1 i denna artikel ska inte gälla</SPAN></P>
<P class="p948 ft123"><SPAN class="ft136">a)</SPAN><SPAN class="ft160">tillfällig behandling som inte omfattar behandling i stor omfattning av särskilda kategorier av uppgifter, som avses i artikel 9.1, eller behandling av personuppgifter avseende fällande domar i brottmål samt överträdelser, som avses i artikel 10, och som sannolikt inte kommer att medföra en risk för fysiska personers rättigheter och friheter, med hänsyn till behandlingens art, sammanhang, omfattning och ändamål, eller</SPAN></P>
<P class="p1088 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">en offentlig myndighet eller ett offentligt organ.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">268</P>
</DIV>
</DIV>
<DIV id="page_269">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/49</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1089 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft172">Företrädaren ska vara etablerad i en av de medlemsstater där de registrerade, vars personuppgifter behandlas i samband med att de erbjuds varor eller tjänster, eller vars beteende övervakas, befinner sig.</SPAN></P>
<P class="p1090 ft139"><SPAN class="ft123">4.</SPAN><SPAN class="ft181">Företrädaren ska på den personuppgiftsansvariges eller personuppgiftsbiträdets uppdrag, utöver eller i stället för den personuppgiftsansvarige eller personuppgiftsbiträdet, fungera som kontaktperson för i synnerhet tillsynsmyndigheter och registrerade, i alla frågor som har anknytning till behandlingen, i syfte att säkerställa efterlevnad av denna förordning.</SPAN></P>
<P class="p960 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft172">Att den personuppgiftsansvarige eller personuppgiftsbiträdet utser en företrädare ska inte påverka de rättsliga åtgärder som skulle kunna inledas mot den personuppgiftsansvarige eller personuppgiftsbiträdet.</SPAN></P>
<P class="p1091 ft127">Artikel 28</P>
<P class="p1092 ft130">Personuppgiftsbiträden</P>
<P class="p1040 ft139"><SPAN class="ft123">1.</SPAN><SPAN class="ft181">Om en behandling ska genomföras på en personuppgiftsansvarigs vägnar ska den personuppgiftsansvarige endast anlita personuppgiftsbiträden som ger tillräckliga garantier om att genomföra lämpliga tekniska och organisatoriska åtgärder på ett sådant sätt att behandlingen uppfyller kraven i denna förordning och säkerställer att den registrerades rättigheter skyddas.</SPAN></P>
<P class="p1032 ft139"><SPAN class="ft123">2.</SPAN><SPAN class="ft181">Personuppgiftsbiträdet får inte anlita ett annat personuppgiftsbiträde utan att ett särskilt eller allmänt skriftligt förhandstillstånd har erhållits av den personuppgiftsansvarige. Om ett allmänt skriftligt tillstånd har erhållits, ska personuppgiftsbiträdet informera den personuppgiftsansvarige om eventuella planer på att anlita nya personuppgifts biträden eller ersätta personuppgiftsbiträden, så att den personuppgiftsansvarige har möjlighet att göra invändningar mot sådana förändringar.</SPAN></P>
<P class="p1078 ft123"><SPAN class="ft136">3.</SPAN><SPAN class="ft172">När uppgifter behandlas av ett personuppgiftsbiträde ska hanteringen regleras genom ett avtal eller en annan rättsakt enligt unionsrätten eller enligt medlemsstaternas nationella rätt som är bindande för personuppgiftsbiträdet med avseende på den personuppgiftsansvarige och i vilken föremålet för behandlingen, behandlingens varaktighet, art och ändamål, typen av personuppgifter och kategorier av registrerade, samt den personuppgiftsansvariges skyldigheter och rättigheter anges. I det avtalet eller den rättsakten ska det särskilt föreskrivas att personuppgiftsbiträdet</SPAN></P>
<P class="p1009 ft123"><SPAN class="ft136">a)</SPAN><SPAN class="ft178">endast får behandla personuppgifter på dokumenterade instruktioner från den personuppgiftsansvarige, inbegripet när det gäller överföringar av personuppgifter till ett tredjeland eller en internationell organisation, såvida inte denna behandling krävs enligt unionsrätten eller enligt en medlemsstats nationella rätt som personuppgiftsbiträdet omfattas av, och i så fall ska personuppgiftsbiträdet informera den personuppgiftsansvarige om det rättsliga kravet innan uppgifterna behandlas, såvida sådan information inte är förbjuden med hänvisning till ett viktigt allmänintresse enligt denna rätt,</SPAN></P>
<P class="p1093 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">säkerställer att personer med behörighet att behandla personuppgifterna har åtagit sig att iaktta konfidentialitet eller omfattas av en lämplig lagstadgad tystnadsplikt,</SPAN></P>
<P class="p1071 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft168">ska vidta alla åtgärder som krävs enligt artikel 32,</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft136">d)</SPAN><SPAN class="ft168">ska respektera de villkor som avses i punkterna 2 och 4 för anlitandet av ett annat personuppgiftsbiträde,</SPAN></P>
<P class="p946 ft123"><SPAN class="ft136">e)</SPAN><SPAN class="ft178">med tanke på behandlingens art, ska hjälpa den personuppgiftsansvarige genom lämpliga tekniska och organisatoriska åtgärder, i den mån detta är möjligt, så att den personuppgiftsansvarige kan fullgöra sin skyldighet att svara på begäran om utövande av den registrerades rättigheter i enlighet med kapitel III,</SPAN></P>
<P class="p1009 ft123"><SPAN class="ft123">f)</SPAN><SPAN class="ft160">ska bistå den personuppgiftsansvarige med att se till att skyldigheterna enligt artiklarna </SPAN><NOBR>32–36</NOBR> fullgörs, med beaktande av typen av behandling och den information som personuppgiftsbiträdet har att tillgå,</P>
<P class="p1009 ft123"><SPAN class="ft136">g)</SPAN><SPAN class="ft178">beroende på vad den personuppgiftsansvarige väljer, ska radera eller återlämna alla personuppgifter till den personuppgiftsansvarige efter det att tillhandahållandet av behandlingstjänster har avslutats, och radera befintliga kopior såvida inte lagring av personuppgifterna krävs enligt unionsrätten eller medlemsstaternas nationella rätt, och</SPAN></P>
<P class="p1009 ft123"><SPAN class="ft136">h)</SPAN><SPAN class="ft187">ska ge den personuppgiftsansvarige tillgång till all information som krävs för att visa att de skyldigheter som fastställs i denna artikel har fullgjorts samt möjliggöra och bidra till granskningar, inbegripet inspektioner, som genomförs av den personuppgiftsansvarige eller av en annan revisor som bemyndigats av den personuppgiftsansvarige.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">269</P>
</DIV>
</DIV>
<DIV id="page_270">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/50</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1094 ft124">Med avseende på led h i första stycket ska personuppgiftsbiträdet omedelbart informera den personuppgiftsansvarige om han anser att en instruktion strider mot denna förordning eller mot andra av unionens eller medlemsstaternas dataskyddsbestämmelser.</P>
<P class="p1085 ft123"><SPAN class="ft136">4.</SPAN><SPAN class="ft167">I de fall där ett personuppgiftsbiträde anlitar ett annat personuppgiftsbiträde för utförande av specifik behandling på den personuppgiftsansvariges vägnar ska det andra personuppgiftsbiträdet, genom ett avtal eller en annan rättsakt enligt unionsrätten eller enligt medlemsstaternas nationella rätt, åläggas samma skyldigheter i fråga om dataskydd som de som fastställs i avtalet eller den andra rättsakten mellan den personuppgiftsansvarige och personuppgiftsbiträdet enligt punkt 3, och framför allt att ge tillräckliga garantier om att genomföra lämpliga tekniska och organisatoriska åtgärder på ett sådant sätt att behandlingen uppfyller kraven i denna förordning. Om det andra personuppgiftsbiträdet inte fullgör sina skyldigheter i fråga om dataskydd ska det ursprungliga personuppgiftsbiträdet vara fullt ansvarig gentemot den personuppgiftsansvarige för utförandet av det andra personuppgiftsbiträdets skyldigheter.</SPAN></P>
<P class="p1084 ft139"><SPAN class="ft123">5.</SPAN><SPAN class="ft170">Ett personuppgiftsbiträdes anslutning till en godkänd uppförandekod som avses i artikel 40 eller en godkänd certifieringsmekanism som avses i artikel 42 får användas för att visa att tillräckliga garantier tillhandahålls, så som avses punkterna 1 och 4 i den här artikeln.</SPAN></P>
<P class="p1095 ft123"><SPAN class="ft123">6.</SPAN><SPAN class="ft167">Det avtal eller den andra rättsakt som avses i punkterna 3 och 4 i den här artikeln får, utan att det påverkar tillämpningen av ett enskilt avtal mellan den personuppgiftsansvarige och personuppgiftsbiträdet, helt eller delvis baseras på sådana standardavtalsklausuler som avses i punkterna 7 och 8 i den här artikeln, inbegripet när de ingår i en certifiering som i enlighet med artiklarna 42 och 43 beviljats den personuppgiftsansvarige eller personuppgiftsbiträdet.</SPAN></P>
<P class="p907 ft124"><SPAN class="ft123">7.</SPAN><SPAN class="ft166">Kommissionen får fastställa standardavtalsklausuler för de frågor som avses i punkterna 3 och 4 i den här artikeln, i enlighet med det granskningsförfarande som avses i artikel 93.2.</SPAN></P>
<P class="p896 ft124"><SPAN class="ft123">8.</SPAN><SPAN class="ft166">En tillsynsmyndighet får fastställa standardavtalsklausuler för de frågor som avses i punkterna 3 och 4 i den här artikeln, i enlighet med den mekanism för enhetlighet som avses i artikel 63.</SPAN></P>
<P class="p896 ft124"><SPAN class="ft123">9.</SPAN><SPAN class="ft166">Det avtal eller den andra rättsakt som avses i punkterna 3 och 4 ska upprättas skriftligen, inbegripet i ett elektroniskt format.</SPAN></P>
<P class="p1096 ft124"><SPAN class="ft123">10.</SPAN><SPAN class="ft166">Om ett personuppgiftsbiträde överträder denna förordning genom att fastställa ändamålen med och medlen för behandlingen, ska personuppgiftsbiträdet anses vara personuppgiftsansvarig med avseende på den behandlingen, utan att det påverkar tillämpningen av artiklarna 82, 83 och 84.</SPAN></P>
<P class="p1097 ft127">Artikel 29</P>
<P class="p1098 ft130">Behandling under den personuppgiftsansvariges eller personuppgiftsbiträdets överinseende</P>
<P class="p899 ft123">Personuppgiftsbiträdet och personer som utför arbete under den personuppgiftsansvariges eller personuppgiftsbiträdets överinseende, och som får tillgång till personuppgifter, får endast behandla dessa på instruktion från den personuppgift sansvarige, såvida han eller hon inte är skyldig att göra det enligt unionsrätten eller medlemsstaternas nationella rätt.</P>
<P class="p1099 ft127">Artikel 30</P>
<P class="p1100 ft130">Register över behandling</P>
<P class="p907 ft124">1. Varje personuppgiftsansvarig och, i tillämpliga fall, dennes företrädare ska föra ett register över behandling som utförts under dess ansvar. Detta register ska innehålla samtliga följande uppgifter:</P>
<P class="p903 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">Namn och kontaktuppgifter för den personuppgiftsansvarige, samt i tillämpliga fall gemensamt personuppgift sansvariga, den personuppgiftsansvariges företrädare samt dataskyddsombudet.</SPAN></P>
<P class="p1101 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">Ändamålen med behandlingen.</SPAN></P>
<P class="p1001 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">En beskrivning av kategorierna av registrerade och av kategorierna av personuppgifter.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">270</P>
</DIV>
</DIV>
<DIV id="page_271">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/51</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p947 ft124"><SPAN class="ft136">d)</SPAN><SPAN class="ft168">De kategorier av mottagare till vilka personuppgifterna har lämnats eller ska lämnas ut, inbegripet mottagare i tredjeländer eller i internationella organisationer.</SPAN></P>
<P class="p1102 ft154"><SPAN class="ft136">e)</SPAN><SPAN class="ft188">I tillämpliga fall, överföringar av personuppgifter till ett tredjeland eller en internationell organisation, inbegripet</SPAN></P>
<P class="p1103 ft124">identifiering av tredjelandet eller den internationella organisationen och, vid sådana överföringar som avses i artikel 49.1 andra stycket, dokumentationen av lämpliga skyddsåtgärder.</P>
<P class="p1071 ft124"><SPAN class="ft123">f)</SPAN><SPAN class="ft159">Om möjligt, de förutsedda tidsfristerna för radering av de olika kategorierna av uppgifter.</SPAN></P>
<P class="p910 ft124"><SPAN class="ft136">g)</SPAN><SPAN class="ft168">Om möjligt, en allmän beskrivning av de tekniska och organisatoriska säkerhetsåtgärder som avses i artikel 32.1.</SPAN></P>
<P class="p1104 ft123">2. Varje personuppgiftsbiträde och, i tillämpliga fall, dennes företrädare ska föra ett register över alla kategorier av behandling som utförts för den personuppgiftsansvariges räkning, som omfattar följande:</P>
<P class="p1010 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">Namn och kontaktuppgifter för personuppgiftsbiträdet eller personuppgiftsbiträdena och för varje personuppgift sansvarig för vars räkning personuppgiftsbiträdet agerar, och, i tillämpliga fall, för den personuppgiftsansvariges eller personuppgiftsbiträdets företrädare samt dataskyddsombudet.</SPAN></P>
<P class="p1102 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">De kategorier av behandling som har utförts för varje personuppgiftsansvariges räkning.</SPAN></P>
<P class="p1071 ft154"><SPAN class="ft136">c)</SPAN><SPAN class="ft188">I tillämpliga fall, överföringar av personuppgifter till ett tredjeland eller en internationell organisation, inbegripet</SPAN></P>
<P class="p1103 ft124">identifiering av tredjelandet eller den internationella organisationen och, vid sådana överföringar som avses i artikel 49.1 andra stycket, dokumentationen av lämpliga skyddsåtgärder.</P>
<P class="p1105 ft124">d) Om möjligt, en allmän beskrivning av de tekniska och organisatoriska säkerhetsåtgärder som avses i artikel 32.1.</P>
<P class="p1017 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft171">De register som avses i punkterna 1 och 2 ska upprättas skriftligen, inbegripet i elektronisk form.</SPAN></P>
<P class="p960 ft123"><SPAN class="ft123">4.</SPAN><SPAN class="ft172">På begäran ska den personuppgiftsansvarige eller personuppgiftsbiträdet samt, i tillämpliga fall, den personuppgift sansvariges eller personuppgiftsbiträdets företrädare göra registret tillgängligt för tillsynsmyndigheten.</SPAN></P>
<P class="p967 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft172">De skyldigheter som anges i punkterna 1 och 2 ska inte gälla för ett företag eller en organisation som sysselsätter färre än 250 personer såvida inte den behandling som utförs sannolikt kommer att medföra en risk för registrerades rättigheter och friheter, behandlingen inte är tillfällig eller behandlingen omfattar särskilda kategorier av uppgifter som avses i artikel 9.1 eller personuppgifter om fällande domar i brottmål samt överträdelser som avses i artikel 10.</SPAN></P>
<P class="p1091 ft127">Artikel 31</P>
<P class="p1106 ft130">Samarbete med tillsynsmyndigheten</P>
<P class="p1107 ft124">Den personuppgiftsansvarige och personuppgiftsbiträdet samt, i tillämpliga fall, deras företrädare ska på begäran samarbeta med tillsynsmyndigheten vid utförandet av dennes uppgifter.</P>
<P class="p1056 ft124">Avsnitt 2</P>
<P class="p1108 ft130">Säkerhet för personuppgif ter</P>
<P class="p1109 ft127">Artikel 32</P>
<P class="p1110 ft130">Säkerhet i samband med behandlingen</P>
<P class="p967 ft123">1. Med beaktande av den senaste utvecklingen, genomförandekostnaderna och behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolikhetsgrad och allvar, för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige och personuppgiftsbiträdet vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken, inbegripet, när det är lämpligt</P>
<P class="p888 ft124">a) pseudonymisering och kryptering av personuppgifter,</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">271</P>
</DIV>
</DIV>
<DIV id="page_272">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/52</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p982 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">förmågan att fortlöpande säkerställa konfidentialitet, integritet, tillgänglighet och motståndskraft hos behandlings systemen och </SPAN><NOBR>-tjänsterna,</NOBR></P>
<P class="p903 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">förmågan att återställa tillgängligheten och tillgången till personuppgifter i rimlig tid vid en fysisk eller teknisk incident,</SPAN></P>
<P class="p1111 ft124"><SPAN class="ft123">d)</SPAN><SPAN class="ft168">ett förfarande för att regelbundet testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa behandlingens säkerhet.</SPAN></P>
<P class="p1112 ft139"><SPAN class="ft123">2.</SPAN><SPAN class="ft170">Vid bedömningen av lämplig säkerhetsnivå ska särskild hänsyn tas till de risker som behandling medför, i synnerhet från oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats.</SPAN></P>
<P class="p1022 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft167">Anslutning till en godkänd uppförandekod som avses i artikel 40 eller en godkänd certifieringsmekanism som avses i artikel 42 får användas för att visa att kraven i punkt 1 i den här artikeln följs.</SPAN></P>
<P class="p1113 ft123"><SPAN class="ft123">4.</SPAN><SPAN class="ft167">Den personuppgiftsansvarige och personuppgiftsbiträdet ska vidta åtgärder för att säkerställa att varje fysisk person som utför arbete under den personuppgiftsansvariges eller personuppgiftsbiträdets överinseende, och som får tillgång till personuppgifter, endast behandlar dessa på instruktion från den personuppgiftsansvarige, om inte unionsrätten eller medlemsstaternas nationella rätt ålägger honom eller henne att göra det.</SPAN></P>
<P class="p1114 ft127">Artikel 33</P>
<P class="p697 ft130">Anmälan av en personuppgiftsincident till tillsynsmyndigheten</P>
<P class="p972 ft139"><SPAN class="ft123">1.</SPAN><SPAN class="ft170">Vid en personuppgiftsincident ska den personuppgiftsansvarige utan onödigt dröjsmål och, om så är möjligt, inte senare än 72 timmar efter att ha fått vetskap om den, anmäla personuppgiftsincidenten till den tillsynsmyndighet som är behörig i enlighet med artikel 55, såvida det inte är osannolikt att personuppgiftsincidenten medför en risk för fysiska personers rättigheter och friheter. Om anmälan till tillsynsmyndigheten inte görs inom 72 timmar ska den åtföljas av en motivering till förseningen.</SPAN></P>
<P class="p1084 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft166">Personuppgiftsbiträdet ska underrätta den personuppgiftsansvarige utan onödigt dröjsmål efter att ha fått vetskap om en personuppgiftsincident.</SPAN></P>
<P class="p1088 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft166">Den anmälan som avses i punkt 1 ska åtminstone</SPAN></P>
<P class="p948 ft123"><SPAN class="ft136">a)</SPAN><SPAN class="ft160">beskriva personuppgiftsincidentens art, inbegripet, om så är möjligt, de kategorier av och det ungefärliga antalet registrerade som berörs samt de kategorier av och det ungefärliga antalet personuppgiftsposter som berörs,</SPAN></P>
<P class="p955 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">förmedla namnet på och kontaktuppgifterna för dataskyddsombudet eller andra kontaktpunkter där mer information kan erhållas,</SPAN></P>
<P class="p1115 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">beskriva de sannolika konsekvenserna av personuppgiftsincidenten, och</SPAN></P>
<P class="p948 ft123"><SPAN class="ft123">d)</SPAN><SPAN class="ft178">beskriva de åtgärder som den personuppgiftsansvarige har vidtagit eller föreslagit för att åtgärda personuppgiftsin cidenten, inbegripet, när så är lämpligt, åtgärder för att mildra dess potentiella negativa effekter.</SPAN></P>
<P class="p1049 ft124"><SPAN class="ft123">4.</SPAN><SPAN class="ft166">Om och i den utsträckning det inte är möjligt att tillhandahålla informationen samtidigt, får informationen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.</SPAN></P>
<P class="p1085 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft167">Den personuppgiftsansvarige ska dokumentera alla personuppgiftsincidenter, inbegripet omständigheterna kring personuppgiftsincidenten, dess effekter och de korrigerande åtgärder som vidtagits. Dokumentationen ska göra det möjligt för tillsynsmyndigheten att kontrollera efterlevnaden av denna artikel.</SPAN></P>
<P class="p1114 ft127">Artikel 34</P>
<P class="p1116 ft130">Information till den registrerade om en personuppgiftsincident</P>
<P class="p1117 ft123">1. Om personuppgiftsincidenten sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige utan onödigt dröjsmål informera den registrerade om personuppgiftsincidenten.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">272</P>
</DIV>
</DIV>
<DIV id="page_273">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/53</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p908 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft171">Den information till den registrerade som avses i punkt 1 i denna artikel ska innehålla en tydlig och klar beskrivning av personuppgiftsincidentens art och åtminstone de upplysningar och åtgärder som avses i artikel 33.3 b, c och d.</SPAN></P>
<P class="p910 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft171">Information till den registrerade i enlighet med punkt 1 krävs inte om något av följande villkor är uppfyllt:</SPAN></P>
<P class="p946 ft123"><SPAN class="ft136">a)</SPAN><SPAN class="ft178">Den personuppgiftsansvarige har genomfört lämpliga tekniska och organisatoriska skyddsåtgärder och dessa åtgärder tillämpats på de personuppgifter som påverkades av personuppgiftsincidenten, i synnerhet sådana som ska göra uppgifterna oläsbara för alla personer som inte är behöriga att få tillgång till personuppgifterna, såsom kryptering.</SPAN></P>
<P class="p1010 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">Den personuppgiftsansvarige har vidtagit ytterligare åtgärder som säkerställer att den höga risk för registrerades rättigheter och friheter som avses i punkt 1 sannolikt inte längre kommer att uppstå.</SPAN></P>
<P class="p1027 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft168">Det skulle inbegripa en oproportionell ansträngning. I så fall ska i stället allmänheten informeras eller en liknande åtgärd vidtas genom vilken de registrerade informeras på ett lika effektivt sätt.</SPAN></P>
<P class="p1031 ft123">4. Om den personuppgiftsansvarige inte redan har informerat den registrerade om personuppgiftsincidenten får tillsynsmyndigheten, efter att ha bedömt sannolikheten för att personuppgiftsincidenten medför en hög risk, kräva att personuppgiftsbiträdet gör det eller får besluta att något av de villkor som avses i punkt 3 uppfylls.</P>
<P class="p1118 ft124">Avsnitt 3</P>
<P class="p1119 ft130">Konsekvensbedömning avseende dataskydd samt föregående samråd</P>
<P class="p1109 ft127">Artikel 35</P>
<P class="p1120 ft130">Konsekvensbedömning avseende dataskydd</P>
<P class="p989 ft139"><SPAN class="ft123">1.</SPAN><SPAN class="ft181">Om en typ av behandling, särskilt med användning av ny teknik och med beaktande av dess art, omfattning, sammanhang och ändamål, sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige före behandlingen utföra en bedömning av den planerade behandlingens konsekvenser för skyddet av personuppgifter. En enda bedömning kan omfatta en serie liknande behandlingar som medför liknande höga risker.</SPAN></P>
<P class="p1107 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft171">Den personuppgiftsansvarige ska rådfråga dataskyddsombudet, om ett sådant utsetts, vid genomförande av en konsekvensbedömning avseende dataskydd.</SPAN></P>
<P class="p962 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft171">En konsekvensbedömning avseende dataskydd som avses i punkt 1 ska särskilt krävas i följande fall:</SPAN></P>
<P class="p946 ft123"><SPAN class="ft136">a)</SPAN><SPAN class="ft178">En systematisk och omfattande bedömning av fysiska personers personliga aspekter som grundar sig på automatisk behandling, inbegripet profilering, och på vilken beslut grundar sig som har rättsliga följder för fysiska personer eller på liknande sätt i betydande grad påverkar fysiska personer.</SPAN></P>
<P class="p1010 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">Behandling i stor omfattning av särskilda kategorier av uppgifter, som avses i artikel 9.1, eller av personuppgifter som rör fällande domar i brottmål och överträdelser som avses i artikel 10.</SPAN></P>
<P class="p1071 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft168">Systematisk övervakning av en allmän plats i stor omfattning.</SPAN></P>
<P class="p1121 ft123"><SPAN class="ft136">4.</SPAN><SPAN class="ft172">Tillsynsmyndigheten ska upprätta och offentliggöra en förteckning över det slags behandlingsverksamheter som omfattas av kravet på en konsekvensbedömning avseende dataskydd i enlighet med punkt 1. Tillsynsmyndigheten ska översända dessa förteckningar till den styrelse som avses i artikel 68.</SPAN></P>
<P class="p971 ft139"><SPAN class="ft123">5.</SPAN><SPAN class="ft181">Tillsynsmyndigheten får också upprätta och offentliggöra en förteckning över det slags behandlingsverksamheter som inte kräver någon konsekvensbedömning avseende dataskydd. Tillsynsmyndigheten ska översända dessa förteckningar till styrelsen.</SPAN></P>
<P class="p1037 ft123"><SPAN class="ft123">6.</SPAN><SPAN class="ft172">Innan de förteckningar som avses i punkterna 4 och 5 antas ska den behöriga tillsynsmyndigheten tillämpa den mekanism för enhetlighet som avses i artikel 63 om en sådan förteckning inbegriper behandling som rör erbjudandet av varor eller tjänster till registrerade, eller övervakning av deras beteende i flera medlemsstater, eller som väsentligt kan påverka den fria rörligheten för personuppgifter i unionen.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">273</P>
</DIV>
</DIV>
<DIV id="page_274">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/54</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1001 ft124"><SPAN class="ft123">7.</SPAN><SPAN class="ft166">Bedömningen ska innehålla åtminstone</SPAN></P>
<P class="p955 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">en systematisk beskrivning av den planerade behandlingen och behandlingens syften, inbegripet, när det är lämpligt, den personuppgiftsansvariges berättigade intresse,</SPAN></P>
<P class="p1045 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">en bedömning av behovet av och proportionaliteten hos behandlingen i förhållande till syftena,</SPAN></P>
<P class="p1001 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">en bedömning av de risker för de registrerades rättigheter och friheter som avses i punkt 1, och</SPAN></P>
<P class="p1042 ft123"><SPAN class="ft136">d)</SPAN><SPAN class="ft178">de åtgärder som planeras för att hantera riskerna, inbegripet skyddsåtgärder, säkerhetsåtgärder och rutiner för att säkerställa skyddet av personuppgifterna och för att visa att denna förordning efterlevs, med hänsyn till de registrerades och andra berörda personers rättigheter och berättigade intressen.</SPAN></P>
<P class="p1122 ft139"><SPAN class="ft123">8.</SPAN><SPAN class="ft170">De berörda personuppgiftsansvarigas eller personuppgiftsbiträdenas efterlevnad av godkända uppförandekoder enligt artikel 40 ska på lämpligt sätt beaktas vid bedömningen av konsekvenserna av de behandlingar som utförs av dessa personuppgiftsansvariga eller personuppgiftsbiträden, framför allt när det gäller att ta fram en konsekvens bedömning avseende dataskydd.</SPAN></P>
<P class="p895 ft139"><SPAN class="ft123">9.</SPAN><SPAN class="ft170">Den personuppgiftsansvarige ska, när det är lämpligt, inhämta synpunkter från de registrerade eller deras företrädare om den avsedda behandlingen, utan att det påverkar skyddet av kommersiella eller allmänna intressen eller behandlingens säkerhet.</SPAN></P>
<P class="p1095 ft123"><SPAN class="ft136">10.</SPAN><SPAN class="ft167">Om behandling enligt artikel 6.1 c eller e har en rättslig grund i unionsrätten eller i en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av, reglerar den rätten den aktuella specifika behandlingsåtgärden eller serien av åtgärder i fråga och en konsekvensbedömning avseende dataskydd redan har genomförts som en del av en allmän konsekvensbedömning i samband med antagandet av denna rättsliga grund, ska punkterna </SPAN><NOBR>1–7</NOBR> inte gälla, om inte medlemsstaterna anser det nödvändigt att utföra en sådan bedömning före behandlingen.</P>
<P class="p1123 ft123"><SPAN class="ft123">11.</SPAN><SPAN class="ft167">Den personuppgiftsansvarige ska vid behov genomföra en översyn för att bedöma om behandlingen genomförs i enlighet med konsekvensbedömningen avseende dataskydd åtminstone när den risk som behandlingen medför förändras.</SPAN></P>
<P class="p1099 ft127">Artikel 36</P>
<P class="p1124 ft130">Förhandssamråd</P>
<P class="p1084 ft139"><SPAN class="ft123">1.</SPAN><SPAN class="ft170">Den personuppgiftsansvarige ska samråda med tillsynsmyndigheten före behandling om en konsekvensbedömning avseende dataskydd enligt artikel 35 visar att behandlingen skulle leda till en hög risk om inte den personuppgift sansvarige vidtar åtgärder för att minska risken.</SPAN></P>
<P class="p1095 ft123"><SPAN class="ft136">2.</SPAN><SPAN class="ft167">Om tillsynsmyndigheten anser att den planerade behandling som avses i punkt 1 skulle strida mot denna förordning, särskilt om den personuppgiftsansvarige inte i tillräcklig mån har fastställt eller reducerat risken, ska tillsyns myndigheten inom en period på högst åtta veckor från det att begäran om samråd mottagits, ge den personuppgift sansvarige och i tillämpliga fall personuppgiftsbiträdet skriftliga råd och får utnyttja alla de befogenheter som den har enligt artikel 58. Denna period får förlängas med sex veckor beroende på hur komplicerad den planerade behandlingen är. Tillsynsmyndigheten ska informera den personuppgiftsansvarige och, i tillämpliga fall, personuppgiftsbiträdet om en sådan förlängning inom en månad från det att begäran om samråd mottagits, tillsammans med orsakerna till förseningen. Dessa perioder får tillfälligt upphöra att löpa i avvaktan på att tillsynsmyndigheten erhåller den information som den har begärt med tanke på samrådet.</SPAN></P>
<P class="p1125 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft166">Vid samråd med tillsynsmyndigheten enligt punkt 1 ska den personuppgiftsansvarige till tillsynsmyndigheten lämna</SPAN></P>
<P class="p1126 ft123"><SPAN class="ft136">a)</SPAN><SPAN class="ft160">i tillämpliga fall de respektive ansvarsområdena för de personuppgiftsansvariga, gemensamt personuppgiftsansvariga och personuppgiftsbiträden som medverkar vid behandlingen, framför allt vid behandling inom en koncern,</SPAN></P>
<P class="p1088 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">ändamålen med och medlen för den avsedda behandlingen,</SPAN></P>
<P class="p982 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">de åtgärder som vidtas och de garantier som lämnas för att skydda de registrerades rättigheter och friheter enligt denna förordning,</SPAN></P>
<P class="p1045 ft124"><SPAN class="ft123">d)</SPAN><SPAN class="ft168">i tillämpliga fall kontaktuppgifter till dataskyddsombudet,</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">274</P>
</DIV>
</DIV>
<DIV id="page_275">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/55</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p931 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft168">konsekvensbedömningen avseende dataskydd enligt artikel 35, och</SPAN></P>
<P class="p1071 ft124"><SPAN class="ft123">f)</SPAN><SPAN class="ft159">all annan information som begärs av tillsynsmyndigheten.</SPAN></P>
<P class="p1127 ft124"><SPAN class="ft123">4.</SPAN><SPAN class="ft171">Medlemsstaterna ska samråda med tillsynsmyndigheten vid utarbetandet av ett förslag till lagstiftningsåtgärd som ska antas av ett nationellt parlament eller av en regleringsåtgärd som grundar sig på en sådan lagstiftningsåtgärd som rör behandling.</SPAN></P>
<P class="p1031 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft172">Trots vad som sägs i punkt 1 får det i medlemsstaternas nationella rätt krävas att personuppgiftsansvariga ska samråda med, och erhålla förhandstillstånd av, tillsynsmyndigheten när det gäller en personuppgiftsansvarigs behandling för utförandet av en uppgift som den personuppgiftsansvarige utför av allmänt intresse, inbegripet behandling avseende social trygghet och folkhälsa.</SPAN></P>
<P class="p1128 ft124">Avsnitt 4</P>
<P class="p1129 ft130">Dataskyddsombud</P>
<P class="p1130 ft127">Artikel 37</P>
<P class="p1131 ft130">Utnämning av dataskyddsombudet</P>
<P class="p1132 ft124">1. Den personuppgiftsansvarige och personuppgiftsbiträdet ska under alla omständigheter utnämna ett dataskyddsombud om</P>
<P class="p1133 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">behandlingen genomförs av en myndighet eller ett offentligt organ, förutom när detta sker som en del av domstolarnas dömande verksamhet,</SPAN></P>
<P class="p1134 ft139"><SPAN class="ft136">b)</SPAN><SPAN class="ft169">den personuppgiftsansvariges eller personuppgiftsbiträdets kärnverksamhet består av behandling som, på grund av sin karaktär, sin omfattning och/eller sina ändamål, kräver regelbunden och systematisk övervakning av de registrerade i stor omfattning, eller</SPAN></P>
<P class="p1133 ft139"><SPAN class="ft136">c)</SPAN><SPAN class="ft169">den personuppgiftsansvariges eller personuppgiftsbiträdets kärnverksamhet består av behandling i stor omfattning av särskilda kategorier av uppgifter i enlighet med artikel 9 och personuppgifter som rör fällande domar i brottmål och överträdelser, som avses i artikel 10.</SPAN></P>
<P class="p1127 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft171">En koncern får utnämna ett enda dataskyddsombud om det på varje etableringsort är lätt att nå ett dataskyddsombud.</SPAN></P>
<P class="p908 ft139"><SPAN class="ft123">3.</SPAN><SPAN class="ft181">Om den personuppgiftsansvarige eller personuppgiftsbiträdet är en myndighet eller ett offentligt organ, får ett enda dataskyddsombud utnämnas för flera sådana myndigheter eller organ, med hänsyn till deras organisationsstruktur och storlek.</SPAN></P>
<P class="p1135 ft123"><SPAN class="ft136">4.</SPAN><SPAN class="ft172">I andra fall än de som avses i punkt 1 får eller, om så krävs enligt unionsrätten eller medlemsstaternas nationella rätt, ska den personuppgiftsansvarige eller personuppgiftsbiträdet eller sammanslutningar och andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgiftsbiträden utnämna ett dataskyddsombud. Dataskydd sombudet får agera för sådana sammanslutningar och andra organ som företräder personuppgiftsansvariga eller personuppgiftsbiträden.</SPAN></P>
<P class="p1136 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft172">Dataskyddsombudet ska utses på grundval av yrkesmässiga kvalifikationer och, i synnerhet, sakkunskap om lagstiftning och praxis avseende dataskydd samt förmågan att fullgöra de uppgifter som avses i artikel 39.</SPAN></P>
<P class="p1040 ft124"><SPAN class="ft123">6.</SPAN><SPAN class="ft171">Dataskyddsombudet får ingå i den personuppgiftsansvariges eller personuppgiftsbiträdets personal, eller utföra uppgifterna på grundval av ett tjänsteavtal.</SPAN></P>
<P class="p908 ft124"><SPAN class="ft123">7.</SPAN><SPAN class="ft171">Den personuppgiftsansvarige eller personuppgiftsbiträdet ska offentliggöra dataskyddsombudets kontaktuppgifter och meddela dessa till tillsynsmyndigheten.</SPAN></P>
<P class="p1137 ft127">Artikel 38</P>
<P class="p1138 ft130">Dataskyddsombudets ställning</P>
<P class="p1139 ft124">1. Den personuppgiftsansvarige och personuppgiftsbiträdet ska säkerställa att dataskyddsombudet på ett korrekt sätt och i god tid deltar i alla frågor som rör skyddet av personuppgifter.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">275</P>
</DIV>
</DIV>
<DIV id="page_276">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/56</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p972 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft167">Den personuppgiftsansvarige och personuppgiftsbiträdet ska stödja dataskyddsombudet i utförandet av de uppgifter som avses i artikel 39 genom att tillhandahålla de resurser som krävs för att fullgöra dessa uppgifter samt tillgång till personuppgifter och behandlingsförfaranden, samt i upprätthållandet av dennes sakkunskap.</SPAN></P>
<P class="p1113 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft167">Den personuppgiftsansvarige och personuppgiftsbiträdet ska säkerställa att uppgiftskyddsombudet inte tar emot instruktioner som gäller utförandet av dessa uppgifter. Han eller hon får inte avsättas eller bli föremål för sanktioner av den personuppgiftsansvarige eller personuppgiftsbiträdet för att ha utfört sina uppgifter. Dataskyddsombudet ska rapportera direkt till den personuppgiftsansvariges eller personuppgiftsbiträdets högsta förvaltningsnivå.</SPAN></P>
<P class="p1084 ft124"><SPAN class="ft123">4.</SPAN><SPAN class="ft166">Den registrerade får kontakta dataskyddsombudet med avseende på alla frågor som rör behandlingen av dennes personuppgifter och utövandet av dennes rättigheter enligt denna förordning.</SPAN></P>
<P class="p1049 ft124"><SPAN class="ft123">5.</SPAN><SPAN class="ft166">Dataskyddsombudet ska, när det gäller dennes genomförande av sina uppgifter, vara bundet av sekretess eller konfidentialitet i enlighet med unionsrätten eller medlemsstaternas nationella rätt.</SPAN></P>
<P class="p1140 ft124"><SPAN class="ft123">6.</SPAN><SPAN class="ft166">Dataskyddsombudet får fullgöra andra uppgifter och uppdrag. Den personuppgiftsansvarige eller personuppgifts biträdet ska se till att sådana uppgifter och uppdrag inte leder till en intressekonflikt.</SPAN></P>
<P class="p1141 ft127">Artikel 39</P>
<P class="p1142 ft130">Dataskyddsombudets uppgifter</P>
<P class="p1021 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft166">Dataskyddsombudet ska ha minst följande uppgifter:</SPAN></P>
<P class="p903 ft139"><SPAN class="ft136">a)</SPAN><SPAN class="ft164">Att informera och ge råd till den personuppgiftsansvarige eller personuppgiftsbiträdet och de anställda som behandlar om deras skyldigheter enligt denna förordning och andra av unionens eller medlemsstaternas dataskydds bestämmelser.</SPAN></P>
<P class="p978 ft139"><SPAN class="ft123">b)</SPAN><SPAN class="ft169">Att övervaka efterlevnaden av denna förordning, av andra av unionens eller medlemsstaternas dataskyddsbe stämmelser och av den personuppgiftsansvariges eller personuppgiftsbiträdets strategi för skydd av personuppgifter, inbegripet ansvarstilldelning, information till och utbildning av personal som deltar i behandling och tillhörande granskning.</SPAN></P>
<P class="p982 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">Att på begäran ge råd vad gäller konsekvensbedömningen avseende dataskydd och övervaka genomförandet av den enligt artikel 35.</SPAN></P>
<P class="p1115 ft124"><SPAN class="ft123">d)</SPAN><SPAN class="ft168">Att samarbeta med tillsynsmyndigheten.</SPAN></P>
<P class="p1143 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft159">Att fungera som kontaktpunkt för tillsynsmyndigheten i frågor som rör behandling, inbegripet det förhandssamråd som avses i artikel 36, och vid behov samråda i alla andra frågor.</SPAN></P>
<P class="p1144 ft123">2. Dataskyddsombudet ska vid utförandet av sina uppgifter ta vederbörlig hänsyn till de risker som är förknippade med behandling, med beaktande av behandlingens art, omfattning, sammanhang och syften.</P>
<P class="p1145 ft124">Avsnitt 5</P>
<P class="p1146 ft130">Uppförandekod och certifiering</P>
<P class="p1147 ft127">Artikel 40</P>
<P class="p1148 ft130">Uppförandekoder</P>
<P class="p1113 ft123"><SPAN class="ft136">1.</SPAN><SPAN class="ft167">Medlemsstaterna, tillsynsmyndigheterna, styrelsen och kommissionen ska uppmuntra utarbetandet av uppförandekoder avsedda att bidra till att denna förordning genomförs korrekt, med hänsyn till särdragen hos de olika sektorer där behandling sker, och de särskilda behoven hos mikroföretag samt små och medelstora företag.</SPAN></P>
<P class="p895 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft166">Sammanslutningar och andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgifts biträden får utarbeta uppförandekoder, eller ändra eller utöka sådana koder, i syfte att specificera tillämpningen av denna förordning, till exempel när det gäller</SPAN></P>
<P class="p1149 ft124">a) rättvis och öppen behandling,</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">276</P>
</DIV>
</DIV>
<DIV id="page_277">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/57</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p931 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">personuppgiftsansvarigas berättigade intressen i särskilda sammanhang,</SPAN></P>
<P class="p1018 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft168">insamling av personuppgifter,</SPAN></P>
<P class="p910 ft124"><SPAN class="ft136">d)</SPAN><SPAN class="ft168">pseudonymisering av personuppgifter,</SPAN></P>
<P class="p910 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft168">information till allmänheten och de registrerade,</SPAN></P>
<P class="p1018 ft124"><SPAN class="ft123">f)</SPAN><SPAN class="ft159">utövande av registrerades rättigheter,</SPAN></P>
<P class="p945 ft124"><SPAN class="ft136">g)</SPAN><SPAN class="ft168">information till och skydd av barn samt metoderna för att erhålla samtycke från de personer som har föräldraansvar för barn,</SPAN></P>
<P class="p1150 ft124"><SPAN class="ft123">h)</SPAN><SPAN class="ft186">åtgärder och förfaranden som avses i artiklarna 24 och 25 samt åtgärder för att säkerställa säkerhet vid behandling i enlighet med artikel 32,</SPAN></P>
<P class="p947 ft124"><SPAN class="ft136">i)</SPAN><SPAN class="ft180">anmälan av personuppgiftsincidenter till tillsynsmyndigheter och meddelande av sådana personuppgiftsincidenter till registrerade,</SPAN></P>
<P class="p931 ft124"><SPAN class="ft136">j)</SPAN><SPAN class="ft180">överföring av personuppgifter till tredjeländer eller internationella organisationer,</SPAN></P>
<P class="p931 ft154"><SPAN class="ft123">k)</SPAN><SPAN class="ft188">utomrättsliga förfaranden och andra tvistlösningsförfaranden för lösande av tvister mellan personuppgiftsansvariga</SPAN></P>
<P class="p1151 ft124">och registrerade när det gäller behandling, utan att detta påverkar registrerades rättigheter enligt artiklarna 77 och 79.</P>
<P class="p1089 ft123"><SPAN class="ft136">3.</SPAN><SPAN class="ft172">Uppförandekoder som är godkända i enlighet med punkt 5 i denna artikel och som har allmän giltighet enligt punkt 9 i denna artikel får, förutom att de iakttas av personuppgiftsansvariga eller personuppgiftsbiträden som omfattas av denna förordning, även iakttas av personuppgiftsansvariga eller personuppgiftsbiträden som inte omfattas av denna förordning enligt artikel 3, för att tillhandahålla lämpliga garantier inom ramen för överföringar av personuppgifter till tredjeländer eller internationella organisationer enligt villkoren i artikel 46.2 e. Sådana personuppgiftsansvariga eller personuppgiftsbiträden ska göra bindande och verkställbara åtaganden, genom avtal eller andra rättsligt bindande instrument, att tillämpa dessa lämpliga garantier inbegripet när det gäller registrerades rättigheter.</SPAN></P>
<P class="p1152 ft123"><SPAN class="ft123">4.</SPAN><SPAN class="ft172">Den uppförandekod som avses i punkt 2 i den här artikeln ska innehålla mekanismer som gör det möjligt för det organ som avses i artikel 41.1 att utföra den obligatoriska övervakningen av att dess bestämmelser efterlevs av personuppgiftsansvariga och personuppgiftsbiträden som tillämpar den, utan att det påverkar uppgifter eller befogenheter för de tillsynsmyndigheter som är behöriga enligt artikel 55 eller 56.</SPAN></P>
<P class="p1152 ft123"><SPAN class="ft136">5.</SPAN><SPAN class="ft172">Sammanslutningar och andra organ som avses i punkt 2 i den här artikeln som avser att utarbeta en uppförandekod eller ändra eller utöka befintliga uppförandekoder ska inge utkastet till uppförandekod, ändringen eller utökningen till den tillsynsmyndighet som är behörig enligt artikel 55. Tillsynsmyndigheten ska yttra sig om huruvida utkastet till uppförandekod, ändring eller utökning överensstämmer med denna förordning och ska godkänna ett det utkastet till kod, ändring eller utökning om den finner att tillräckliga garantier tillhandahålls.</SPAN></P>
<P class="p1153 ft124"><SPAN class="ft123">6.</SPAN><SPAN class="ft171">Om utkastet till kod, eller en ändring eller utökning, godkänns i enlighet med punkt 5, och om den berörda uppförandekoden inte avser behandling i flera medlemsstater, ska tillsynsmyndigheten registrera och offentliggöra uppförandekoden.</SPAN></P>
<P class="p911 ft123"><SPAN class="ft123">7.</SPAN><SPAN class="ft172">Om ett utkast till uppförandekod avser behandling i flera medlemsstater ska den tillsynsmyndighet som är behörig enligt artikel 55 innan den godkänner utkastet till kod, ändring eller utökning, inom ramen för det förfarande som avses i artikel 63 överlämna det till styrelsen som ska avge ett yttrande om huruvida utkastet till kod, ändring eller utökning är förenlig med denna förordning eller, i de fall som avses i punkt 3 i den här artikeln, tillhandahåller lämpliga garantier.</SPAN></P>
<P class="p1153 ft139"><SPAN class="ft123">8.</SPAN><SPAN class="ft181">Om det i det yttrande som avses i punkt 7 bekräftas att utkastet till kod, ändring eller utökning är förenligt med denna förordning, eller, i de fall som avses i punkt 3, tillhandahåller lämpliga garantier, ska styrelsen inlämna sitt yttrande till kommissionen.</SPAN></P>
<P class="p1078 ft123"><SPAN class="ft136">9.</SPAN><SPAN class="ft172">Kommissionen får, genom genomförandeakter, besluta att den godkända koden, ändringen eller utökningen som getts in till den enligt punkt 8 i den här artikeln har allmän giltighet inom unionen. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">277</P>
</DIV>
</DIV>
<DIV id="page_278">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/58</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1094 ft124"><SPAN class="ft123">10.</SPAN><SPAN class="ft166">Kommissionen ska se till att de godkända koder om vilka det har beslutats att de har allmän giltighet enligt punkt 9 offentliggörs på lämpligt sätt.</SPAN></P>
<P class="p1084 ft124"><SPAN class="ft123">11.</SPAN><SPAN class="ft166">Styrelsen ska samla alla godkända uppförandekoder, ändringar och utökningar i ett register och offentliggöra dem på lämpligt sätt.</SPAN></P>
<P class="p1086 ft127">Artikel 41</P>
<P class="p1154 ft130">Övervakning av godkända uppförandekoder</P>
<P class="p1003 ft123"><SPAN class="ft136">1.</SPAN><SPAN class="ft167">Utan att det påverkar den berörda tillsynsmyndighetens uppgifter och befogenheter enligt artiklarna 57 och 58 får övervakningen av efterlevnaden av en uppförandekod i enlighet med artikel 40 utföras av ett organ som har en lämplig expertnivå i förhållande till kodens syfte och som ackrediteras för detta ändamål av den behöriga tillsynsmyndigheten.</SPAN></P>
<P class="p1155 ft139"><SPAN class="ft123">2.</SPAN><SPAN class="ft170">Ett organ som avses i punkt 1 får ackrediteras för att övervaka efterlevnaden av en uppförandekod om detta organ</SPAN></P>
<P class="p1156 ft124">har</P>
<P class="p902 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">visat sitt oberoende och sin expertis i förhållande till uppförandekodens syfte på ett sätt som den behöriga tillsyns myndigheten finner tillfredsställande,</SPAN></P>
<P class="p1143 ft139"><SPAN class="ft123">b)</SPAN><SPAN class="ft169">upprättat förfaranden varigenom det kan bedöma de berörda personuppgiftsansvarigas och personuppgiftsbiträdenas lämplighet för att tillämpa uppförandekoden, övervaka att de efterlever dess bestämmelser och regelbundet se över hur den fungerar,</SPAN></P>
<P class="p1042 ft123"><SPAN class="ft136">c)</SPAN><SPAN class="ft160">upprättat förfaranden och strukturer för att hantera klagomål om överträdelser av uppförandekoden eller det sätt på vilket uppförandekoden har tillämpats, eller tillämpas, av en personuppgiftsansvarig eller ett personuppgiftsbiträde, och för att göra dessa förfaranden och strukturer synliga för registrerade och för allmänheten, och</SPAN></P>
<P class="p1000 ft124"><SPAN class="ft123">d)</SPAN><SPAN class="ft168">på ett sätt som den behöriga tillsynsmyndigheten finner tillfredsställande visat att dess uppgifter och uppdrag inte leder till en intressekonflikt.</SPAN></P>
<P class="p972 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft167">Den behöriga tillsynsmyndigheten ska inlämna utkastet till kriterier för ackreditering av ett organ som avses i punkt 1 i den här artikeln till styrelsen i enlighet med den mekanism för enhetlighet som avses i artikel 63.</SPAN></P>
<P class="p896 ft154"><SPAN class="ft123">4.</SPAN><SPAN class="ft189">Utan att det påverkar den behöriga tillsynsmyndighetens uppgifter och befogenheter och tillämpningen av bestämmelserna i kapitel VIII ska ett organ som avses i punkt 1 i denna artikel, med förbehåll för tillräckliga skyddsåtgärder, vidta lämpliga åtgärder i fall av en personuppgiftsansvarigs eller ett personuppgiftsbiträdes överträdelse av uppförandekoden, inbegripet avstängning eller uteslutande av den personuppgiftsansvarige eller personuppgifts biträdet från uppförandekoden. Det ska informera den behöriga tillsynsmyndigheten om sådana åtgärder och skälen för att de vidtagits.</SPAN></P>
<P class="p1157 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft167">Den behöriga tillsynsmyndigheten ska återkalla ackrediteringen av ett organ som avses i punkt 1 om villkoren för ackrediteringen inte, eller inte längre, uppfylls eller om åtgärder som vidtagits av organet strider mot denna förordning.</SPAN></P>
<P class="p1044 ft124"><SPAN class="ft123">6.</SPAN><SPAN class="ft166">Denna artikel ska inte gälla behandling som utförs av offentliga myndigheter och organ.</SPAN></P>
<P class="p1060 ft127">Artikel 42</P>
<P class="p1158 ft130">Certifiering</P>
<P class="p1003 ft123">1. Medlemsstaterna, tillsynsmyndigheterna, styrelsen och kommissionen ska uppmuntra, särskilt på unionsnivå, införandet av certifieringsmekanismer för dataskydd och sigill och märkningar för dataskydd som syftar till att visa att personuppgiftsansvarigas eller personuppgiftsbiträdens behandling är förenlig med denna förordning. De särskilda behoven hos mikroföretag samt små och medelstora företag ska beaktas.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">278</P>
</DIV>
</DIV>
<DIV id="page_279">
<DIV id="dimg1">
<INGENBILD zsrc="H503218279x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/59</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1089 ft123"><SPAN class="ft136">2.</SPAN><SPAN class="ft172">Certifieringsmekanismer för dataskydd och sigill och märkningar för dataskydd som är godkända enligt punkt 5 i denna artikel får, förutom att de iakttas av personuppgiftsansvariga eller personuppgiftsbiträden som omfattas av denna förordning, inrättas för att visa att det föreligger lämpliga garantier som tillhandahålls av personuppgiftsansvariga och personuppgiftsbiträden som inte omfattas av denna förordning enligt artikel 3, inom ramen för överföringar av personuppgifter till tredjeländer eller internationella organisationer enligt villkoren i artikel 46.2 f. Sådana personuppgift sansvariga eller personuppgiftsbiträden ska göra bindande och verkställbara åtaganden, genom avtal eller andra rättsligt bindande instrument, att tillämpa dessa lämpliga garantier, inbegripet när det gäller registrerades rättigheter.</SPAN></P>
<P class="p1013 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft171">Certifieringen ska vara frivillig och tillgänglig via ett öppet förfarande.</SPAN></P>
<P class="p965 ft139"><SPAN class="ft123">4.</SPAN><SPAN class="ft181">En certifiering i enlighet med denna artikel minskar inte den personuppgiftsansvariges eller personuppgiftsbiträdets ansvar för att denna förordning efterlevs och påverkar inte uppgifter och befogenheter för de tillsynsmyndigheter som är behöriga enligt artikel 55 eller 56.</SPAN></P>
<P class="p960 ft139"><SPAN class="ft123">5.</SPAN><SPAN class="ft181">En certifiering i enlighet med denna artikel ska utfärdas av de certifieringsorgan som avses i artikel 43 eller av den behöriga tillsynsmyndigheten på grundval av kriterier som godkänts av den behöriga myndigheten enligt artikel 58.3 eller av styrelsen enligt artikel 63. Om kriterierna har godkänts av styrelsen får detta leda till en gemensam certifiering, det europeiska sigillet för dataskydd.</SPAN></P>
<P class="p1153 ft139"><SPAN class="ft123">6.</SPAN><SPAN class="ft181">Den personuppgiftsansvarige eller det personuppgiftsbiträde som låter sin behandling av uppgifter omfattas av certifieringsmekanismen ska förse det certifieringsorgan som avses i artikel 43 eller, i tillämpliga fall, den behöriga tillsynsmyndigheten, med all information och tillgång till behandlingsförfaranden som krävs för att genomföra certifier ingsförfarandet.</SPAN></P>
<P class="p1159 ft154"><SPAN class="ft123">7.</SPAN><SPAN class="ft185">Certifiering ska utfärdas till en personuppgiftsansvarig eller ett personuppgiftsbiträde för en period på högst tre år</SPAN></P>
<P class="p1160 ft139">och får förnyas på samma villkor under förutsättning att kraven fortsätter att vara uppfyllda. Certifiering ska, i tillämpliga fall, återkallas av de certifieringsorgan som avses i artikel 43 eller av den behöriga tillsynsmyndigheten om kraven för certifieringen inte eller inte längre uppfylls.</P>
<P class="p1153 ft124">8. Styrelsen ska samla alla certifieringsmekanismer och sigill och märkningar för dataskydd i ett register och offentliggöra dem på lämpligt sätt.</P>
<P class="p1014 ft127">Artikel 43</P>
<P class="p1161 ft130">Certifieringsorgan</P>
<P class="p1059 ft123">1. Utan att det påverkar den behöriga tillsynsmyndighetens uppgifter och befogenheter enligt artiklarna 57 och 58 ska certifieringsorgan som har lämplig nivå av expertis i fråga om dataskydd, efter att ha informerat tillsynsmyndigheten för att den ska kunna utöva sina befogenheter enligt artikel 58.2 h när så är nödvändigt, utfärda och förnya certifiering. Medlemsstat ska säkerställa att dessa certifieringsorgan är ackrediterade av en av eller båda följande:</P>
<P class="p1162 ft124">a) Den tillsynsmyndighet som är behörig enligt artikel 55 eller 56,</P>
<P class="p1163 ft139">b) det nationella ackrediteringsorgan som utsetts i enlighet med Europaparlamentets och rådets förordning (EG) nr 765/2008 (<SPAN class="ft141">1</SPAN>) i enlighet med <NOBR>EN-ISO/IEC</NOBR> 17065/2012 och med de ytterligare krav som fastställts av den tillsynsmyndighet som är behörig enligt artikel 55 eller 56.</P>
<P class="p1018 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft171">Certifieringsorgan som avses i punkt 1 får ackrediteras i enlighet med den punkten endast om de har</SPAN></P>
<P class="p961 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">visat oberoende och expertis i förhållande till certifieringens syfte på ett sätt som den behöriga tillsynsmyndigheten finner tillfredsställande,</SPAN></P>
<P class="p1164 ft123">(<SPAN class="ft144">1</SPAN>) Europaparlamentets och rådets förordning (EG) nr 765/2008 av den 9 juli 2008 om krav för ackreditering och marknadskontroll i samband med saluföring av produkter och upphävande av förordning (EEG) nr 339/93 (EUT L 218, 13.8.2008, s. 30).</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">279</P>
</DIV>
</DIV>
<DIV id="page_280">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/60</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p982 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">förbundit sig att respektera de kriterier som avses i artikel 42.5 och godkänts av den tillsynsmyndighet som är behörig enligt artikel 55 eller 56, eller av styrelsen enligt artikel 63,</SPAN></P>
<P class="p982 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">upprättat förfaranden för utfärdande, periodisk översyn och återkallande av certifiering, sigill och märkningar för dataskydd,</SPAN></P>
<P class="p948 ft123"><SPAN class="ft136">d)</SPAN><SPAN class="ft178">upprättat förfaranden och strukturer för att hantera klagomål om överträdelser av certifieringen eller det sätt på vilket certifieringen har tillämpats, eller tillämpas, av en personuppgiftsansvarig eller ett personuppgiftsbiträde, och för att göra dessa förfaranden och strukturer synliga för registrerade och för allmänheten, och</SPAN></P>
<P class="p1000 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft159">på ett sätt som den behöriga tillsynsmyndigheten finner tillfredsställande visat att deras uppgifter och uppdrag inte leder till en intressekonflikt.</SPAN></P>
<P class="p972 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft167">Ackrediteringen av certifieringsorgan som avses i punkterna 1 och 2 i denna artikel ska ske på grundval av kriterier som godkänts av den tillsynsmyndighet som är behörig enligt artikel 55 eller 56, eller av styrelsen enligt artikel 63. I händelse av ackreditering enligt punkt 1 b i den här artikeln ska dessa krav komplettera dem som föreskrivs i förordning (EG) nr 765/2008 och de tekniska regler som beskriver certifieringsorganens metoder och förfaranden.</SPAN></P>
<P class="p1003 ft123"><SPAN class="ft123">4.</SPAN><SPAN class="ft167">De certifieringsorgan som avses i punkt 1 ska ansvara för den korrekta bedömning som leder till certifieringen eller återkallelsen av certifieringen, utan att det påverkar den personuppgiftsansvariges eller personuppgiftsbiträdets ansvar att efterleva denna förordning. Ackrediteringen ska utfärdas för en period på högst fem år och får förnyas på samma villkor under förutsättning att certifieringsorganet uppfyller de krav som anges i denna artikel.</SPAN></P>
<P class="p1165 ft124"><SPAN class="ft123">5.</SPAN><SPAN class="ft166">De certifieringsorgan som avses i punkt 1 ska informera de behöriga tillsynsmyndigheterna om orsakerna till beviljandet eller återkallelsen av den begärda certifieringen.</SPAN></P>
<P class="p1096 ft139"><SPAN class="ft123">6.</SPAN><SPAN class="ft170">De krav som avses i punkt 3 i den här artikeln och de kriterier som avses i artikel 42.5 ska offentliggöras av tillsynsmyndigheten i ett lättillgängligt format. Tillsynsmyndigheterna ska också översända dessa krav och kriterier till styrelsen. Styrelsen ska samla alla certifieringsmekanismer och sigill för dataskydd i ett register och offentliggöra dem på lämpligt sätt.</SPAN></P>
<P class="p1084 ft139"><SPAN class="ft123">7.</SPAN><SPAN class="ft170">Utan att det påverkar tillämpningen av kapitel VIII ska den behöriga tillsynsmyndigheten eller det nationella ackre diteringsorganet återkalla ett certifieringsorgans ackreditering enligt punkt 1 i denna artikel om villkoren för ackrediteringen inte, eller inte längre, uppfylls eller om åtgärder som vidtagits av certifieringsorganet strider mot denna förordning.</SPAN></P>
<P class="p899 ft123"><SPAN class="ft123">8.</SPAN><SPAN class="ft167">Kommissionen ska ges befogenhet att anta delegerade akter i enlighet med artikel 92 i syfte att närmare ange de krav som ska tas i beaktande för de certifieringsmekanismer för dataskydd som avses i artikel 42.1.</SPAN></P>
<P class="p957 ft123"><SPAN class="ft123">9.</SPAN><SPAN class="ft167">Kommissionen får anta genomförandeakter för att fastställa tekniska standarder för certifieringsmekanismer och sigill och märkningar för dataskydd samt rutiner för att främja och erkänna dessa certifieringsmekanismer, sigill och märkningar. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</SPAN></P>
<P class="p1099 ft150">KAPITEL V</P>
<P class="p1166 ft165">Överföring av personuppgifter till tredjeländer eller internationella organisationer</P>
<P class="p1006 ft127">Artikel 44</P>
<P class="p1167 ft130">Allmän princip för överföring av uppgifter</P>
<P class="p1003 ft123">Överföring av personuppgifter som är under behandling eller är avsedda att behandlas efter det att de överförts till ett tredjeland eller en internationell organisation får bara ske under förutsättning att den personuppgiftsansvarige och personuppgiftsbiträdet, med förbehåll för övriga bestämmelser i denna förordning, uppfyller villkoren i detta kapitel, inklusive för vidare överföring av personuppgifter från tredjelandet eller den internationella organisationen till ett annat tredjeland eller en annan internationell organisation. Alla bestämmelser i detta kapitel ska tillämpas för att säkerställa att den nivå på skyddet av fysiska personer som säkerställs genom denna förordning inte undergrävs.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">280</P>
</DIV>
</DIV>
<DIV id="page_281">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/61</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1024 ft127">Artikel 45</P>
<P class="p1168 ft130">Överföring på grundval av ett beslut om adekvat skyddsnivå</P>
<P class="p967 ft123"><SPAN class="ft136">1.</SPAN><SPAN class="ft172">Personuppgifter får överföras till ett tredjeland eller en internationell organisation om kommissionen har beslutat att tredjelandet, ett territorium eller en eller flera specificerade sektorer i tredjelandet, eller den internationella organisationen i fråga säkerställer en adekvat skyddsnivå. En sådan överföring ska inte kräva något särskilt tillstånd.</SPAN></P>
<P class="p1159 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft171">När kommissionen bedömer om en adekvat skyddsnivå föreligger ska den särskilt beakta</SPAN></P>
<P class="p1169 ft123"><SPAN class="ft136">a)</SPAN><SPAN class="ft178">rättsstatsprincipen, respekten för de mänskliga rättigheterna och de grundläggande friheterna, relevant lagstiftning, både allmän lagstiftning och sektorslagstiftning, inklusive avseende allmän säkerhet, försvar, nationell säkerhet och straffrätt och offentliga myndigheters tillgång till personuppgifter samt tillämpningen av sådan lagstiftning, dataskyddsregler, yrkesregler och säkerhetsbestämmelser, inbegripet regler för vidare överföring av personuppgifter till ett annat tredjeland eller en annan internationell organisation, som ska följas i det landet eller den internationella organisationen, rättspraxis samt faktiska och verkställbara rättigheter för registrerade och effektiv administrativ och rättslig prövning för de registrerade vars personuppgifter överförs,</SPAN></P>
<P class="p1169 ft123"><SPAN class="ft136">b)</SPAN><SPAN class="ft178">huruvida det finns en eller flera effektivt fungerande oberoende tillsynsmyndigheter i tredjelandet, eller som utövar tillsyn över den internationella organisationen, som har ansvar för att säkerställa och kontrollera att dataskyddsregler följs, inklusive lämpliga verkställighetsbefogenheter, ge de registrerade råd och assistans när det gäller utövandet av deras rättigheter och samarbeta med medlemsstaternas tillsynsmyndigheter, och</SPAN></P>
<P class="p1009 ft123"><SPAN class="ft136">c)</SPAN><SPAN class="ft178">vilka internationella åtaganden det berörda tredjelandet eller den berörda internationella organisationen har gjort, eller andra skyldigheter som följer av rättsligt bindande konventioner eller instrument samt av dess deltagande i multilaterala eller regionala system, särskilt rörande skydd av personuppgifter.</SPAN></P>
<P class="p1170 ft123"><SPAN class="ft136">3.</SPAN><SPAN class="ft172">Kommissionen får, efter att ha bedömt om det föreligger en adekvat skyddsnivå, genom en genomförandeakt besluta att ett tredjeland, ett territorium eller en eller flera specificerade sektorer inom ett tredjeland, eller en internationell organisation säkerställer en adekvat skyddsnivå i den mening som avses i punkt 2 i den här artikeln. Genomförandeakten ska inrätta en mekanism för regelbunden översyn, minst vart fjärde år, som ska beakta all relevant utveckling i det tredjelandet eller den internationella organisationen. Beslutets territoriella och sektorsmässiga tillämpning ska regleras i genomförandeakten, där det också i förekommande fall ska anges vilken eller vilka myndigheter som är tillsynsmyndighet(er) enligt punkt 2 b i den här artikeln. Genomförandeakten ska antas i enlighet med det gransknings förfarande som avses i artikel 93.2.</SPAN></P>
<P class="p1171 ft139"><SPAN class="ft123">4.</SPAN><SPAN class="ft181">Kommissionen ska fortlöpande övervaka utveckling i tredjeländer och internationella organisationer vilken kan påverka hur beslut som antagits enligt punkt 3 i den här artikeln och beslut som antagits på grundval av artikel 25.6 i direktiv 95/46/EG fungerar.</SPAN></P>
<P class="p960 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft172">Kommissionen ska, när tillgänglig information visar, i synnerhet efter den översyn som avses i punkt 3 i den här artikeln, att ett tredjeland, ett territorium eller en eller flera specificerade sektorer inom tredjelandet i fråga eller en internationell organisation inte längre säkerställer adekvat skydd i den mening som avses i punkt 2 i den här artikeln och, i den mån det behövs, genom genomförandeakter återkalla, ändra eller upphäva det beslut som avses i punkt 3 i den här artikeln utan retroaktiv verkan. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</SPAN></P>
<P class="p1172 ft124">När det föreligger vederbörligen motiverade och tvingande skäl till skyndsamhet ska kommissionen anta omedelbart tillämpliga genomförandeakter i enlighet med det förfarande som avses i artikel 93.3.</P>
<P class="p1040 ft124"><SPAN class="ft123">6.</SPAN><SPAN class="ft171">Kommissionen ska samråda med tredjelandet eller den internationella organisationen i fråga för att lösa den situation som lett till beslutet enligt punkt 5.</SPAN></P>
<P class="p1040 ft124"><SPAN class="ft123">7.</SPAN><SPAN class="ft171">Beslut enligt punkt 5 i den här artikeln ska inte påverka överföring av personuppgifter till tredjelandet, ett territorium eller en eller flera specificerade sektorer inom tredjelandet, eller den internationella organisationen i fråga enligt artiklarna </SPAN><NOBR>46–49.</NOBR></P>
<P class="p1170 ft123"><SPAN class="ft136">8.</SPAN><SPAN class="ft172">Kommissionen ska i </SPAN><SPAN class="ft150">Europeiska unionens officiella tidning </SPAN>och på sin webbplats offentliggöra en förteckning över de tredjeländer och de territorier och specificerade sektorer i ett givet tredjeland samt de internationella organisationer för vilka den har fastställt att en adekvat skyddsnivå inte eller inte längre säkerställs.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">281</P>
</DIV>
</DIV>
<DIV id="page_282">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/62</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1173 ft123">9. De beslut som antas av kommissionen på grundval av artikel 25.6 i direktiv 95/46/EG ska förbli i kraft tills de ändrats, ersatts eller upphävts av ett kommissionsbeslut som antagits i enlighet med punkt 3 eller 5 i den här artikeln.</P>
<P class="p1099 ft127">Artikel 46</P>
<P class="p1174 ft130">Överföring som omfattas av lämpliga skyddsåtgärder</P>
<P class="p1096 ft139"><SPAN class="ft123">1.</SPAN><SPAN class="ft170">I avsaknad av ett beslut i enlighet med artikel 45.3, får en personuppgiftsansvarig eller ett personuppgiftsbiträde endast överföra personuppgifter till ett tredjeland eller en internationell organisation efter att ha vidtagit lämpliga skyddsåtgärder, och på villkor att lagstadgade rättigheter för registrerade och effektiva rättsmedel för registrerade finns tillgängliga.</SPAN></P>
<P class="p1084 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft166">Lämpliga skyddsåtgärder enligt punkt 1 får, utan att det krävs särskilt tillstånd från en övervakningsmyndighet, ta formen av</SPAN></P>
<P class="p1045 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">ett rättsligt bindande och verkställbart instrument mellan offentliga myndigheter eller organ,</SPAN></P>
<P class="p1001 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">bindande företagsbestämmelser i enlighet med artikel 47,</SPAN></P>
<P class="p982 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">standardiserade dataskyddsbestämmelser som antas av kommissionen i enlighet med det granskningsförfarande som avses i artikel 93.2,</SPAN></P>
<P class="p903 ft124"><SPAN class="ft123">d)</SPAN><SPAN class="ft168">standardiserade dataskyddsbestämmelser som antagits av en tillsynsmyndighet och godkänts av kommissionen i enlighet med det granskningsförfarande som avses i artikel 93.2,</SPAN></P>
<P class="p1111 ft139"><SPAN class="ft136">e)</SPAN><SPAN class="ft164">en godkänd uppförandekod enlig artikel 40 tillsammans med rättsligt bindande och verkställbara åtaganden för den personuppgiftsansvarige eller personuppgiftsbiträdet i tredjelandet att tillämpa lämpliga skyddsåtgärder, även när det gäller registrerades rättigheter, eller</SPAN></P>
<P class="p903 ft139"><SPAN class="ft123">f)</SPAN><SPAN class="ft182">en godkänd certifieringsmekanism enlig artikel 42 tillsammans med rättsligt bindande och verkställbara åtaganden för den personuppgiftsansvarige, personuppgiftsbiträdet i tredjelandet att tillämpa lämpliga skyddsåtgärder, även när det gäller de registrerades rättigheter.</SPAN></P>
<P class="p1175 ft124">3. Med förbehåll för tillstånd från den behöriga tillsynsmyndigheten, får lämpliga skyddsåtgärder enligt punkt 1 också i synnerhet ta formen av</P>
<P class="p1111 ft139"><SPAN class="ft136">a)</SPAN><SPAN class="ft164">avtalsklausuler mellan den personuppgiftsansvarige eller personuppgiftsbiträdet och den personuppgiftsansvarige, personuppgiftsbiträdet eller mottagaren av personuppgifterna i tredjelandet eller den internationella organisationen, eller</SPAN></P>
<P class="p1143 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">bestämmelser som ska införas i administrativa överenskommelser mellan offentliga myndigheter eller organ vilka inbegriper verkställbara och faktiska rättigheter för registrerade.</SPAN></P>
<P class="p904 ft124"><SPAN class="ft123">4.</SPAN><SPAN class="ft166">Tillsynsmyndigheten ska tillämpa den mekanism för enhetlighet som avses i artikel 63 i de fall som avses i punkt 3 i den här artikeln.</SPAN></P>
<P class="p959 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft167">Tillstånd från en medlemsstat eller tillsynsmyndighet på grundval av artikel 26.2 i direktiv 95/46/EG ska förbli giltigt tills det, vid behov, ändrats, ersatts eller upphävts av den tillsynsmyndigheten. De beslut som fattas av kommissionen på grundval av artikel 26.4 i direktiv 95/46/EG ska förbli i kraft tills de, vid behov, ändrats, ersatts eller upphävts av ett kommissionsbeslut som antagits i enlighet med punkt 2 i den här artikeln.</SPAN></P>
<P class="p1046 ft127">Artikel 47</P>
<P class="p1176 ft130">Bindande företagsbestämmelser</P>
<P class="p1177 ft124">1. Den behöriga tillsynsmyndigheten ska godkänna bindande företagsbestämmelser i enlighet med den mekanism för enhetlighet som föreskrivs i artikel 63 under förutsättning att de</P>
<P class="p903 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">är rättslig bindande, tillämpas på, och verkställs av alla delar som berörs inom den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet, inklusive deras anställda,</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">282</P>
</DIV>
</DIV>
<DIV id="page_283">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/63</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p947 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">innehåller uttryckliga bestämmelser om de registrerades lagstadgade rättigheter när det gäller behandlingen av deras personuppgifter, och</SPAN></P>
<P class="p910 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft168">uppfyller villkoren i punkt 2.</SPAN></P>
<P class="p1018 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft171">De bindande företagsbestämmelser som avses i punkt 1 ska närmare ange åtminstone följande:</SPAN></P>
<P class="p1178 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft190">struktur och kontaktuppgifter för den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet och för var och en av dess medlemmar,</SPAN></P>
<P class="p1179 ft139"><SPAN class="ft136">b)</SPAN><SPAN class="ft191">vilka överföringar eller uppsättningar av överföringar av uppgifter som omfattas, inklusive kategorierna av personuppgifter, typen av behandling och dess ändamål, den typ av registrerade som berörs samt vilket eller vilka tredjeländer som avses,</SPAN></P>
<P class="p1018 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft190">bestämmelsernas rättsligt bindande natur, såväl internt som externt,</SPAN></P>
<P class="p1180 ft123"><SPAN class="ft136">d)</SPAN><SPAN class="ft192">tillämpningen av allmänna principer för dataskydd, särskilt avgränsning av syften, uppgiftsminimering, begränsade lagringsperioder, datakvalitet, inbyggt dataskydd och dataskydd som standard, rättslig grund för behandling, behandling av särskilda kategorier av personuppgifter, åtgärder för att säkerställa datasäkerhet och villkoren när det gäller vidare överföring av uppgifter till organ som inte är bundna av bindande företagsbestämmelser,</SPAN></P>
<P class="p1181 ft139"><SPAN class="ft136">e)</SPAN><SPAN class="ft191">de registrerades rättigheter avseende behandling och medlen för att utöva dessa rättigheter, inklusive rätten att inte bli föremål för beslut grundade enbart på automatisk behandling, inklusive profilering, enligt artikel 22, rätten att inge klagomål till den behöriga tillsynsmyndigheten och till behöriga domstolar i medlemsstaterna enligt artikel 79, rätten till prövning samt i förekommande fall rätten till kompensation för överträdelse av de bindande företagsbe stämmelserna,</SPAN></P>
<P class="p1182 ft123"><SPAN class="ft136">f)</SPAN><SPAN class="ft193">att den personuppgiftsansvarige eller personuppgiftsbiträdet som är etablerad inom en medlemsstats territorium tar på sig ansvaret om en berörd enhet som inte är etablerad inom unionen bryter mot de bindande företagsbestäm melserna; den personuppgiftsansvarige eller personuppgiftsbiträdet får helt eller delvis undantas från denna skyldighet endast på villkor att det kan visas att den berörda enheten i företagsgruppen inte kan hållas ansvarig för den skada som har uppkommit,</SPAN></P>
<P class="p1183 ft123"><SPAN class="ft136">g)</SPAN><SPAN class="ft192">hur de registrerade ska informeras om innehållet i de bindande företagsbestämmelserna, särskilt de bestämmelser som avses i leden d, e och f i denna punkt utöver den information som avses i artiklarna 13 och 14,</SPAN></P>
<P class="p1182 ft123"><SPAN class="ft123">h)</SPAN><SPAN class="ft179">uppgifterna för varje dataskyddsombud som utsetts i enlighet med artikel 37, eller varje annan person eller enhet med ansvar för kontrollen av att de bindande företagsbestämmelserna följs inom den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet, samt i fråga om utbildning och hantering av klagomål,</SPAN></P>
<P class="p1011 ft124"><SPAN class="ft136">i)</SPAN><SPAN class="ft194">förfaranden för klagomål,</SPAN></P>
<P class="p1184 ft123"><SPAN class="ft136">j)</SPAN><SPAN class="ft149">rutinerna inom den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet för att kontrollera att de bindande företagsreglerna följs; sådana rutiner ska inbegripa dataskyddstillsyn och metoder för att säkerställa korrigerande åtgärder för att skydda de registrerades rättigheter; resultaten av sådana kontroller bör meddelas den person eller enhet som avses i led h och styrelsen i det kontrollerande företaget i koncernen eller gruppen av företag som deltar i gemensam ekonomisk verksamhet, och bör på begäran vara tillgänglig för den behöriga tillsynsmyndig heten,</SPAN></P>
<P class="p1185 ft124"><SPAN class="ft123">k)</SPAN><SPAN class="ft190">rutinerna för att rapportera och dokumentera ändringar i bestämmelserna, samt rutinerna för att rapportera dessa ändringar till tillsynsmyndigheten,</SPAN></P>
<P class="p1186 ft123"><SPAN class="ft136">l)</SPAN><SPAN class="ft149">rutinerna för att samarbeta med tillsynsmyndigheten i syfte att se till att alla medlemmar i den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet följer reglerna, särskilt genom att meddela tillsynsmyndig heten resultaten av kontroller av de åtgärder som avses i led j,</SPAN></P>
<P class="p1178 ft139"><SPAN class="ft123">m)</SPAN><SPAN class="ft169">rutinerna för att till den behöriga tillsynsmyndigheten rapportera alla rättsliga krav som en medlem i koncernen eller gruppen av företag som deltar i gemensam ekonomisk verksamhet är underkastad i ett tredjeland och som sannolikt kommer att ha en avsevärd negativ inverkan på de garantier som ges genom de bindande företagsbestämmelserna, och</SPAN></P>
<P class="p1018 ft124"><SPAN class="ft123">n)</SPAN><SPAN class="ft180">lämplig utbildning om dataskydd för personal som har ständig eller regelbunden tillgång till personuppgifter.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">283</P>
</DIV>
</DIV>
<DIV id="page_284">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/64</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1187 ft139">3. Kommissionen får närmare ange vilket format och vilka rutiner som ska användas för de personuppgiftsansvarigas, personuppgiftsbiträdenas och tillsynsmyndigheternas utbyte av information om bindande företagsbestämmelser i den mening som avses i denna artikel. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</P>
<P class="p1086 ft127">Artikel 48</P>
<P class="p1188 ft130">Överföringar och utlämnanden som inte är tillåtna enligt unionsrätten</P>
<P class="p1140 ft139">Domstolsbeslut eller beslut från myndigheter i tredjeland där det krävs att en personuppgiftsansvarig eller ett personupp giftsbiträde överför eller lämnar ut personuppgifter får erkännas eller genomföras på något som helst sätt endast om det grundar sig på en internationell överenskommelse, såsom ett avtal om ömsesidig rättslig hjälp, som gäller mellan det begärande tredjelandet och unionen eller en medlemsstat, utan att detta påverkar andra grunder för överföring enligt detta kapitel.</P>
<P class="p1189 ft127">Artikel 49</P>
<P class="p1190 ft130">Undantag i särskilda situationer</P>
<P class="p1123 ft123">1. Om det inte föreligger något beslut om adekvat skyddsnivå enligt artikel 45.3, eller om lämpliga skyddsåtgärder enligt artikel 46, inbegripet bindande företagsbestämmelser, får en överföring eller uppsättning av överföringar av personuppgifter till ett tredjeland eller en internationell organisation endast ske om något av följande villkor är uppfyllt:</P>
<P class="p902 ft139"><SPAN class="ft136">a)</SPAN><SPAN class="ft164">Den registrerade har uttryckligen samtyckt till att uppgifterna får överföras, efter att först ha blivit informerad om de eventuella riskerna med sådana överföringar för den registrerade när det inte föreligger något beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder.</SPAN></P>
<P class="p948 ft123"><SPAN class="ft123">b)</SPAN><SPAN class="ft178">Överföringen är nödvändig för att fullgöra ett avtal mellan den registrerade och den personuppgiftsansvarige eller för att genomföra åtgärder som föregår ett sådant avtal på den registrerades begäran.</SPAN></P>
<P class="p954 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">Överföringen är nödvändig för att ingå eller fullgöra ett avtal mellan den personuppgiftsansvarige och en annan fysisk eller juridisk person i den registrerades intresse.</SPAN></P>
<P class="p1101 ft124"><SPAN class="ft123">d)</SPAN><SPAN class="ft168">Överföringen är nödvändig av viktiga skäl som rör allmänintresset.</SPAN></P>
<P class="p1001 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft159">Överföringen är nödvändig för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.</SPAN></P>
<P class="p955 ft124"><SPAN class="ft123">f)</SPAN><SPAN class="ft180">Överföringen är nödvändig för att skydda den registrerades eller andra personers grundläggande intressen, när den registrerade är fysiskt eller rättsligt förhindrad att ge sitt samtycke.</SPAN></P>
<P class="p1126 ft123"><SPAN class="ft136">g)</SPAN><SPAN class="ft178">Överföringen görs från ett register som enligt unionsrätten eller medlemsstaternas nationella rätt är avsett att ge allmänheten information och som är tillgängligt antingen för allmänheten eller för var och en som kan styrka ett berättigat intresse, men endast i den utsträckning som de i unionsrätten eller i medlemsstaternas nationella rätt angivna villkoren för tillgänglighet uppfylls i det enskilda fallet.</SPAN></P>
<P class="p1085 ft123">När en överföring inte skulle kunna grundas på en bestämmelse i artikel 45 eller 46, inklusive bestämmelserna om bindande företagsbestämmelser, och inget av undantagen för en särskild situation som avses i första stycket i den här punkten är tillämpligt, får en överföring till ett tredjeland eller en internationell organisation äga rum endast omöverföringen inte är repetitiv, endast gäller ett begränsat antal registrerade, är nödvändig för ändamål som rör den personuppgiftsansvariges tvingande berättigade intressen och den registrerades intressen eller rättigheter och friheter inte väger tyngre, och den personuppgiftsansvarige har bedömt samtliga omständigheter kring överföringen av uppgifter och på grundval av denna bedömning vidtagit lämpliga skyddsåtgärder för att skydda personuppgifter. Den personuppgift sansvarige ska informera tillsynsmyndigheten om överföringen. Den personuppgiftsansvarige ska utöver tillhanda hållande av den information som avses i artiklarna 13 och 14 informera den registrerade om överföringen och om de tvingande berättigade intressen som eftersträvas.</P>
<P class="p1081 ft123">2. En överföring enligt led g i punkt 1 första stycket får inte omfatta alla personuppgifter eller hela kategorier av personuppgifter som finns i registret. Om registret är avsett att vara tillgängligt för personer med ett berättigat intresse ska överföringen göras endast på begäran av dessa personer eller om de själva är mottagarna.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">284</P>
</DIV>
</DIV>
<DIV id="page_285">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/65</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p908 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft171">Leden a, b och c i punkt 1 första stycket samt andra stycket i samma punkt ska inte gälla åtgärder som vidtas av offentliga myndigheter som ett led i myndighetsutövning.</SPAN></P>
<P class="p989 ft124"><SPAN class="ft123">4.</SPAN><SPAN class="ft171">Det allmänintresse som avses i led d i punkt 1 första stycket ska vara erkänt i unionsrätten eller i den nationella rätt som den personuppgiftsansvarige omfattas av.</SPAN></P>
<P class="p1135 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft172">Saknas beslut om adekvat skyddsnivå, får unionsrätten eller medlemsstaternas nationella rätt med hänsyn till viktiga allmänintressen uttryckligen fastställa gränser för överföringen av specifika kategorier av personuppgifter till ett tredjeland eller en internationell organisation. Medlemsstaterna ska underrätta kommissionen om sådana bestämmelser.</SPAN></P>
<P class="p960 ft123"><SPAN class="ft123">6.</SPAN><SPAN class="ft172">Den personuppgiftsansvarige eller personuppgiftsbiträdet ska bevara uppgifter både om bedömningen och om de lämpliga skyddsåtgärder som avses i punkt 1 andra stycket i den här artikeln i det register som avses i artikel 30.</SPAN></P>
<P class="p987 ft127">Artikel 50</P>
<P class="p1191 ft130">Internationellt samarbete för skydd av personuppgifter</P>
<P class="p1192 ft124">När det gäller tredjeländer och internationella organisationer ska kommissionen och tillsynsmyndigheterna vidta lämpliga åtgärder för att</P>
<P class="p1028 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">utveckla rutiner för det internationella samarbetet för att underlätta en effektiv tillämpning av lagstiftningen om skydd av personuppgifter,</SPAN></P>
<P class="p1193 ft139"><SPAN class="ft136">b)</SPAN><SPAN class="ft169">på internationell nivå erbjuda ömsesidigt bistånd för en effektiv tillämpning av lagstiftningen om skydd av personuppgifter, bland annat genom underrättelse, hänskjutande av klagomål, bistånd vid utredningar samt informationsutbyte, med iakttagande av lämpliga skyddsåtgärder för personuppgifter samt skyddet av andra grundläggande rättigheter och friheter,</SPAN></P>
<P class="p947 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft168">involvera berörda aktörer i diskussioner och åtgärder som syftar till att öka det internationella samarbetet när det gäller tillämpningen av lagstiftningen om skydd av personuppgifter,</SPAN></P>
<P class="p1028 ft124"><SPAN class="ft136">d)</SPAN><SPAN class="ft168">främja utbyte och dokumentation om lagstiftning och praxis för skydd av personuppgifter, inklusive avseende behörighetskonflikter med tredjeländer.</SPAN></P>
<P class="p1194 ft150">KAPITEL VI</P>
<P class="p1195 ft165">Oberoende tillsynsmyndigheter</P>
<P class="p1196 ft124">Avsnitt 1</P>
<P class="p1197 ft130">Oberoende ställning</P>
<P class="p994 ft127">Artikel 51</P>
<P class="p1198 ft130">Tillsynsmyndighet</P>
<P class="p1037 ft123"><SPAN class="ft123">1.</SPAN><SPAN class="ft172">Varje medlemsstat ska föreskriva att en eller flera offentliga myndigheter ska vara ansvariga för att övervaka tillämpningen av denna förordning, i syfte att skydda fysiska personers grundläggande rättigheter och friheter i samband med behandling samt att underlätta det fria flödet av sådana uppgifter inom unionen (nedan kallad </SPAN><SPAN class="ft150">tillsynsmyndighet</SPAN>).</P>
<P class="p1037 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft172">Varje tillsynsmyndighet ska bidra till en enhetlig tillämpning av denna förordning i hela unionen. För detta ändamål ska tillsynsmyndigheterna samarbeta såväl sinsemellan som med kommissionen i enlighet med kapitel VII.</SPAN></P>
<P class="p1037 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft172">Om det finns fler än en tillsynsmyndighet i en medlemsstat ska medlemsstaten utse den tillsynsmyndighet som ska företräda dessa myndigheter i styrelsen; medlemsstaten ska också upprätta en rutin för att se till att övriga myndigheter följer reglerna för den mekanism för enhetlighet som avses i artikel 63.</SPAN></P>
<P class="p960 ft123"><SPAN class="ft123">4.</SPAN><SPAN class="ft172">Varje medlemsstat ska senast den 25 maj 2018 anmäla till kommissionen vilka nationella bestämmelser den antar i enlighet med detta kapitel, och alla framtida ändringar som rör dessa bestämmelser ska anmälas utan dröjsmål.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">285</P>
</DIV>
</DIV>
<DIV id="page_286">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/66</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1079 ft127">Artikel 52</P>
<P class="p1199 ft130">Oberoende</P>
<P class="p1084 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft166">Varje tillsynsmyndighet ska vara fullständigt oberoende i utförandet av sina uppgifter och utövandet av sina befogenheter i enlighet med denna förordning.</SPAN></P>
<P class="p1140 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft166">Varje tillsynsmyndighets ledamot eller ledamöter ska i utförandet av sina uppgifter och utövandet av sina befogenheter i enlighet med denna förordning stå fria från utomstående påverkan, direkt såväl som indirekt, och får varken begära eller ta emot instruktioner av någon.</SPAN></P>
<P class="p1094 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft166">Tillsynsmyndighetens ledamöter ska avhålla sig från alla handlingar som är oförenliga med deras skyldigheter och under sin mandattid avstå från all annan avlönad eller oavlönad yrkesverksamhet som står i strid med deras tjänsteutövning.</SPAN></P>
<P class="p1187 ft139"><SPAN class="ft123">4.</SPAN><SPAN class="ft170">Varje medlemsstat ska säkerställa att varje tillsynsmyndighet förfogar över de personella, tekniska och finansiella resurser samt de lokaler och den infrastruktur som behövs för att myndigheten ska kunna utföra sina uppgifter och utöva sina befogenheter, inklusive inom ramen för det ömsesidiga biståndet, samarbetet och deltagandet i styrelsens verksamhet.</SPAN></P>
<P class="p1095 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft167">Varje medlemsstat ska säkerställa att varje tillsynsmyndighet väljer och förfogar över egen personal, som ska ta instruktioner uteslutande från den berörda tillsynsmyndighetens ledamot eller ledamöter.</SPAN></P>
<P class="p895 ft139"><SPAN class="ft123">6.</SPAN><SPAN class="ft170">Varje medlemsstat ska säkerställa att varje tillsynsmyndighet blir föremål för finansiell kontroll, utan att detta påverkar tillsynsmyndighetens oberoende och att de förfogar över en separat, offentlig årsbudget som kan ingå i den övergripande statsbudgeten eller nationella budgeten.</SPAN></P>
<P class="p1200 ft127">Artikel 53</P>
<P class="p1201 ft130">Allmänna villkor för tillsynsmyndighetens ledamöter</P>
<P class="p1202 ft124">1. Medlemsstaterna ska föreskriva att varje ledamot av deras tillsynsmyndigheter ska utnämnas genom ett genom ett öppet förfarande med insyn av</P>
<P class="p1045 ft124"><SPAN class="ft124">—</SPAN><SPAN class="ft186">deras parlament,</SPAN></P>
<P class="p1101 ft124"><SPAN class="ft124">—</SPAN><SPAN class="ft186">deras regering,</SPAN></P>
<P class="p1001 ft124"><SPAN class="ft124">—</SPAN><SPAN class="ft186">deras statschef, eller</SPAN></P>
<P class="p1101 ft124"><SPAN class="ft124">—</SPAN><SPAN class="ft186">ett oberoende organ som genom medlemsstatens nationella rätt anförtrotts utnämningen.</SPAN></P>
<P class="p972 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft167">Varje ledamot ska ha de kvalifikationer, den erfarenhet och den kompetens, särskilt på området skydd av personuppgifter, som krävs för att ledamoten ska kunna utföra sitt uppdrag och utöva sina befogenheter.</SPAN></P>
<P class="p1084 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft166">En ledamots uppdrag ska upphöra då mandattiden löper ut eller om ledamoten avgår eller avsätts från sin tjänst i enlighet med den berörda medlemsstatens nationella rätt.</SPAN></P>
<P class="p1140 ft124"><SPAN class="ft123">4.</SPAN><SPAN class="ft166">En ledamot får avsättas endast på grund av grov försummelse eller när ledamoten inte längre uppfyller de villkor som krävs för att utföra uppdraget.</SPAN></P>
<P class="p1203 ft127">Artikel 54</P>
<P class="p1204 ft130">Regler för inrättandet av en tillsynsmyndighet</P>
<P class="p1205 ft124">1. Varje medlemsstat ska fastställa följande i lag:</P>
<P class="p956 ft124">a) Varje tillsynsmyndighets inrättande.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">286</P>
</DIV>
</DIV>
<DIV id="page_287">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/67</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p947 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">De kvalifikationer och de villkor för lämplighet som krävs för att någon ska kunna utnämnas till ledamot av en tillsynsmyndighet.</SPAN></P>
<P class="p1071 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft168">Regler och förfaranden för att utse varje tillsynsmyndighets ledamot eller ledamöter.</SPAN></P>
<P class="p946 ft123"><SPAN class="ft136">d)</SPAN><SPAN class="ft178">Mandattiden för varje tillsynsmyndighets ledamot eller ledamöter, vilken inte får understiga fyra år, utom vid tillsättandet av de första ledamöterna efter den 24 maj 2016, då ett stegvis tillsättningsförfarande med kortare perioder för några av ledamöterna får tillämpas om detta är nödvändigt för att säkerställa myndighetens oberoende.</SPAN></P>
<P class="p1206 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft168">Huruvida varje tillsynsmyndighets ledamot eller ledamöter får ges förnyat mandat, och om så är fallet, för hur många perioder.</SPAN></P>
<P class="p1028 ft139"><SPAN class="ft123">f)</SPAN><SPAN class="ft164">Vilka villkor som gäller för de skyldigheter som varje tillsynsmyndighets ledamot eller ledamöter och personal har, förbud mot handlingar, yrkesverksamhet och förmåner som står i strid därmed under och efter mandattiden och vilka bestämmelser som gäller för anställningens upphörande.</SPAN></P>
<P class="p1207 ft154">2. Varje tillsynsmyndighets ledamot eller ledamöter och personal ska i enlighet med unionsrätten eller medlemsstaternas nationella rätt omfattas av tystnadsplikt både under och efter sin mandattid vad avser konfidentiell information som de fått kunskap om under utförandet av deras uppgifter eller utövandet av deras befogenheter. Under mandatperioden ska denna tystnadsplikt i synnerhet gälla rapportering från fysiska personer om överträdelser av denna förordning.</P>
<P class="p1128 ft124">Avsnitt 2</P>
<P class="p1208 ft130">Behörighet, uppgifter och befogenheter</P>
<P class="p1109 ft127">Artikel 55</P>
<P class="p1209 ft130">Behörighet</P>
<P class="p1153 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft171">Varje tillsynsmyndighet ska vara behörig att utföra de uppgifter och utöva de befogenheter som tilldelas den enligt denna förordning inom sin egen medlemsstats territorium.</SPAN></P>
<P class="p1170 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft172">Om behandling utförs av myndigheter eller privata organ som agerar på grundval av artikel 6.1 c eller e ska tillsynsmyndigheten i den berörda medlemsstaten vara behörig. I sådana fall ska artikel 56 inte tillämpas.</SPAN></P>
<P class="p1153 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft171">Tillsynsmyndigheterna ska inte vara behöriga att utöva tillsyn över domstolar som behandlar personuppgifter i sin dömande verksamhet.</SPAN></P>
<P class="p987 ft127">Artikel 56</P>
<P class="p1210 ft130">Den ansvariga tillsynsmyndighetens behörighet</P>
<P class="p1078 ft123">1. Utan att det påverkar tillämpningen av artikel 55 ska tillsynsmyndigheten för den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga verksamhetsställe eller enda verksamhetsställe vara behörig att agera som ansvarig tillsynsmyndighet för den personuppgiftsansvariges eller personuppgiftsbiträdets gränsöverskridande behandling i enlighet med det förfarande som föreskrivs i artikel 60.</P>
<P class="p1078 ft123"><SPAN class="ft136">2.</SPAN><SPAN class="ft172">Genom undantag från punkt 1 ska varje tillsynsmyndighet vara behörig att behandla ett klagomål som lämnats in till denna eller en eventuell överträdelse av denna förordning, om sakfrågan i ärendet endast rör ett verksamhetsställe i medlemsstaten eller i väsentlig grad påverkar registrerade endast i medlemsstaten.</SPAN></P>
<P class="p1078 ft123"><SPAN class="ft136">3.</SPAN><SPAN class="ft172">I de fall som avses i punkt 2 i den här artikeln ska tillsynsmyndigheten utan dröjsmål informera den ansvariga tillsynsmyndigheten om detta ärende. Inom tre veckor från det att den underrättats ska den ansvariga tillsynsmyndighe ten besluta huruvida den kommer att behandla ärendet i enlighet med det förfarande som föreskrivs i artikel 60, med hänsyn till huruvida den personuppgiftsansvarige eller personuppgiftsbiträdet har eller inte har ett verksamhetsställe som är beläget i den medlemsstat där den tillsynsmyndighet som lämnat informationen är belägen.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">287</P>
</DIV>
</DIV>
<DIV id="page_288">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/68</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p972 ft123"><SPAN class="ft123">4.</SPAN><SPAN class="ft167">Om den ansvariga tillsynsmyndigheten beslutar att behandla ärendet ska det ske i enlighet med det förfarande som föreskrivs i artikel 60. Den tillsynsmyndighet som underrättade den ansvariga tillsynsmyndigheten får lämna in ett utkast till beslut till den ansvariga tillsynsmyndigheten. Den ansvariga tillsynsmyndigheten ska ta största möjliga hänsyn till detta utkast till beslut när det utarbetar det utkast till beslut som avses i artikel 60.3.</SPAN></P>
<P class="p899 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft167">Om den ansvariga tillsynsmyndigheten beslutar att inte behandla ärendet ska den tillsynsmyndighet som underrättade den ansvariga tillsynsmyndigheten behandla ärendet i enlighet med artiklarna 61 och 62.</SPAN></P>
<P class="p1003 ft123"><SPAN class="ft123">6.</SPAN><SPAN class="ft167">Den ansvariga tillsynsmyndigheten ska vara den personuppgiftsansvariges eller personuppgiftsbiträdets enda motpart när det gäller den registreringsansvariges eller den personuppgiftsbiträdets gränsöverskridande behandling.</SPAN></P>
<P class="p1086 ft127">Artikel 57</P>
<P class="p1211 ft130">Uppgifter</P>
<P class="p1212 ft124">1. Utan att det påverkar de andra uppgifter som föreskrivs i denna förordning ska varje tillsynsmyndighet på sitt territorium ansvara för följande:</P>
<P class="p1045 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft190">Övervaka och verkställa tillämpningen av denna förordning.</SPAN></P>
<P class="p1213 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft180">Öka allmänhetens medvetenhet om och förståelse för risker, regler, skyddsåtgärder och rättigheter i fråga om behandling. Särskild uppmärksamhet ska ägnas åt insatser som riktar sig till barn.</SPAN></P>
<P class="p1214 ft139"><SPAN class="ft136">c)</SPAN><SPAN class="ft191">I enlighet med medlemsstatens nationella rätt ge rådgivning åt det nationella parlamentet, regeringen och andra institutioner och organ om lagstiftningsåtgärder och administrativa åtgärder rörande skyddet av fysiska personers rättigheter och friheter när det gäller behandling.</SPAN></P>
<P class="p1215 ft124"><SPAN class="ft123">d)</SPAN><SPAN class="ft180">Öka personuppgiftsansvarigas och personuppgiftsbiträdens medvetenhet om sina skyldigheter enligt denna förordning.</SPAN></P>
<P class="p1216 ft123"><SPAN class="ft136">e)</SPAN><SPAN class="ft192">På begäran tillhandahålla information till registrerade om hur de ska utöva sina rättigheter enligt denna förordning, och om så krävs samarbeta med tillsynsmyndigheter i andra medlemsstater för detta ändamål.</SPAN></P>
<P class="p1215 ft139"><SPAN class="ft123">f)</SPAN><SPAN class="ft195">Behandla klagomål från en registrerad eller från ett organ, en organisation eller en sammanslutning enligt artikel 80, och där så är lämpligt undersöka den sakfråga som klagomålet gäller och inom rimlig tid underrätta den enskilde om hur undersökningen fortskrider och om resultatet, i synnerhet om det krävs ytterligare undersökningar eller samordning med en annan tillsynsmyndighet.</SPAN></P>
<P class="p1217 ft124"><SPAN class="ft136">g)</SPAN><SPAN class="ft180">Samarbeta, inbegripet utbyta information, med och ge ömsesidigt bistånd till andra tillsynsmyndigheter för att se till att denna förordning tillämpas och verkställs på ett enhetligt sätt.</SPAN></P>
<P class="p1218 ft124"><SPAN class="ft123">h)</SPAN><SPAN class="ft180">Utföra undersökningar om tillämpningen av denna förordning, inbegripet på grundval av information som erhålls från en annan tillsynsmyndighet eller annan myndighet.</SPAN></P>
<P class="p1218 ft124"><SPAN class="ft124">i)</SPAN><SPAN class="ft196">Följa sådan utveckling som påverkar skyddet av personuppgifter, bland annat inom informations- och kommunika tionsteknik och affärspraxis.</SPAN></P>
<P class="p1045 ft124"><SPAN class="ft124">j)</SPAN><SPAN class="ft196">Anta sådana standardavtalsklausuler som avses i artiklarna 28.8 och 46.2 d.</SPAN></P>
<P class="p1217 ft124"><SPAN class="ft123">k)</SPAN><SPAN class="ft180">Upprätta och föra en förteckning när det gäller kravet på en konsekvensbedömning avseende dataskydd enligt artikel 35.4.</SPAN></P>
<P class="p1101 ft124"><SPAN class="ft124">l)</SPAN><SPAN class="ft196">Ge råd om behandling av personuppgifter enligt artikel 36.2.</SPAN></P>
<P class="p1217 ft124"><SPAN class="ft123">m)</SPAN><SPAN class="ft186">Främja framtagande av uppförandekoder enligt artikel 40.1 samt yttra sig över och godkänna sådana uppförandekoder som tillhandahåller tillräckliga garantier, i enlighet med artikel 40.5.</SPAN></P>
<P class="p1216 ft123"><SPAN class="ft123">n)</SPAN><SPAN class="ft179">Uppmuntra till inrättandet av certifieringsmekanismer för dataskydd och av sigill och märkningar för dataskydd i enlighet med artikel 42.1 samt godkänna certifieringskriterierna i enlighet med artikel 42.5.</SPAN></P>
<P class="p1088 ft124"><SPAN class="ft123">o)</SPAN><SPAN class="ft180">I tillämpliga fall genomföra en periodisk översyn av certifieringar som utfärdats i enlighet med artikel 42.7.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">288</P>
</DIV>
</DIV>
<DIV id="page_289">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/69</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1181 ft124"><SPAN class="ft123">p)</SPAN><SPAN class="ft180">Utarbeta och offentliggöra kriterier för ackreditering av ett organ för övervakning av uppförandekoder enligt artikel 41 och ett certifieringsorgan enligt artikel 43.</SPAN></P>
<P class="p1219 ft124">q) Ackreditera ett organ för övervakning av uppförandekoder enligt artikel 41 och ett certifieringsorgan enligt artikel 43.</P>
<P class="p1071 ft124"><SPAN class="ft136">r)</SPAN><SPAN class="ft196">Godkänna sådana avtalsklausuler och bestämmelser som avses i artikel 46.3.</SPAN></P>
<P class="p910 ft124"><SPAN class="ft197">s)</SPAN><SPAN class="ft196">Godkänna sådana bindande företagsbestämmelser som avses i artikel 47.</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft123">t)</SPAN><SPAN class="ft196">Bidra till styrelsens verksamhet.</SPAN></P>
<P class="p910 ft124"><SPAN class="ft123">u)</SPAN><SPAN class="ft180">Hålla arkiv över överträdelser av denna förordning och åtgärder som vidtagits i enlighet med artikel 58.2.</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft123">v)</SPAN><SPAN class="ft190">Utföra eventuella andra uppgifter som rör skyddet av personuppgifter.</SPAN></P>
<P class="p1135 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft172">Varje tillsynsmyndighet ska underlätta inlämningen av klagomål enligt punkt 1 f genom åtgärder såsom ett särskilt formulär för ändamålet, vilket också kan fyllas i elektroniskt, utan att andra kommunikationsformer utesluts.</SPAN></P>
<P class="p1153 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft171">Utförandet av alla tillsynsmyndigheters uppgifter ska vara avgiftsfritt för den registrerade och, i tillämpliga fall, för dataskyddsombudet.</SPAN></P>
<P class="p1037 ft123"><SPAN class="ft136">4.</SPAN><SPAN class="ft172">Om en begäran är uppenbart ogrundad eller orimlig, särskilt på grund av dess repetitiva karaktär, får tillsynsmyn digheten ta ut en rimlig avgift grundad på de administrativa kostnaderna eller vägra att tillmötesgå begäran. Det åligger tillsynsmyndigheten att visa att begäran är uppenbart ogrundad eller orimlig.</SPAN></P>
<P class="p1091 ft127">Artikel 58</P>
<P class="p1220 ft130">Befogenheter</P>
<P class="p1159 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft171">Varje tillsynsmyndighet ska ha samtliga följande utredningsbefogenheter</SPAN></P>
<P class="p909 ft139"><SPAN class="ft136">a)</SPAN><SPAN class="ft169">Beordra den personuppgiftsansvarige eller personuppgiftsbiträdet, och i tillämpliga fall den personuppgiftsansvariges eller personuppgiftsbiträdets företrädare, att lämna all information som myndigheten behöver för att kunna fullgöra sina uppgifter.</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">Genomföra undersökningar i form av dataskyddstillsyn.</SPAN></P>
<P class="p910 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft168">Genomföra en översyn av certifieringar som utfärdats i enlighet med artikel 42.7.</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft136">d)</SPAN><SPAN class="ft168">Meddela den personuppgiftsansvarige eller personuppgiftsbiträdet om en påstådd överträdelse av denna förordning.</SPAN></P>
<P class="p945 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft168">Från den personuppgiftsansvarige och personuppgiftsbiträdet få tillgång till alla personuppgifter och all information som tillsynsmyndigheten behöver för att kunna fullgöra sina uppgifter.</SPAN></P>
<P class="p1028 ft139"><SPAN class="ft123">f)</SPAN><SPAN class="ft164">Få tillträde till alla lokaler som tillhör den personuppgiftsansvarige och personuppgiftsbiträdet, inbegripet tillgång till all utrustning och alla andra medel för behandling av personuppgifter i överensstämmelse med unionens processrätt eller medlemsstaternas nationella processrätt.</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft171">Varje tillsynsmyndighet ska ha samtliga följande korrigerande befogenheter</SPAN></P>
<P class="p945 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">Utfärda varningar till en personuppgiftsansvarig eller personuppgiftsbiträdet om att planerade behandlingar sannolikt kommer att bryta mot bestämmelserna i denna förordning.</SPAN></P>
<P class="p1027 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">Utfärda reprimander till en personuppgiftsansvarig eller personuppgiftsbiträdet om behandling bryter mot bestämmelserna i denna förordning.</SPAN></P>
<P class="p947 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft168">Förelägga den personuppgiftsansvarige eller personuppgiftsbiträdet att tillmötesgå den registrerades begäran att få utöva sina rättigheter enligt denna förordning.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">289</P>
</DIV>
</DIV>
<DIV id="page_290">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/70</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p948 ft123"><SPAN class="ft123">d)</SPAN><SPAN class="ft178">Förelägga en personuppgiftsansvarig eller ett personuppgiftsbiträde att se till att behandlingen sker i enlighet med bestämmelserna i denna förordning och om så krävs på ett specifikt sätt och inom en specifik period,</SPAN></P>
<P class="p1088 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft159">Förelägga den personuppgiftsansvarige att meddela den registrerade att en personuppgiftsincident har inträffat.</SPAN></P>
<P class="p1001 ft124"><SPAN class="ft123">f)</SPAN><SPAN class="ft180">Införa en tillfällig eller definitiv begränsning av, inklusive ett förbud mot, behandling.</SPAN></P>
<P class="p903 ft139"><SPAN class="ft136">g)</SPAN><SPAN class="ft169">Förelägga om rättelse eller radering av personuppgifter samt begränsning av behandling enligt artiklarna 16, 17 och 18 och underrätta mottagare till vilka personuppgifterna har lämnats ut om dessa åtgärder enligt artiklarna 17.2 och 19.</SPAN></P>
<P class="p1143 ft124"><SPAN class="ft123">h)</SPAN><SPAN class="ft168">Återkalla en certifiering eller beordra certifieringsorganet att återkalla en certifiering som utfärdats enligt artikel 42 eller 43, eller beordra certifieringsorganet att inte utfärda certifiering om kraven för certifiering inte eller inte längre uppfylls.</SPAN></P>
<P class="p978 ft124"><SPAN class="ft124">i)</SPAN><SPAN class="ft180">Påföra administrativa sanktionsavgifter i enlighet med artikel 83 utöver eller i stället för de åtgärder som avses i detta stycke, beroende på omständigheterna i varje enskilt fall.</SPAN></P>
<P class="p1115 ft124"><SPAN class="ft124">j)</SPAN><SPAN class="ft180">Förelägga om att flödet av uppgifter till en mottagare i tredje land eller en internationell organisation ska avbrytas.</SPAN></P>
<P class="p1001 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft166">Varje tillsynsmyndighet ska ha samtliga följande befogenheter att utfärda tillstånd och att ge råd:</SPAN></P>
<P class="p1001 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">Ge råd till den personuppgiftsansvarige i enlighet med det förfarande för förhandssamråd som avses i artikel 36.</SPAN></P>
<P class="p1143 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">På eget initiativ eller på begäran avge yttranden till det nationella parlamentet, medlemsstatens regering eller, i enlighet med medlemsstatens nationella rätt, till andra institutioner och organ samt till allmänheten, i frågor som rör skydd av personuppgifter.</SPAN></P>
<P class="p1221 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">Ge tillstånd till behandling enligt artikel 36.5 om medlemsstatens rätt kräver ett sådant förhandstillstånd.</SPAN></P>
<P class="p1101 ft124"><SPAN class="ft123">d)</SPAN><SPAN class="ft168">Avge ett yttrande om och godkänna utkast till uppförandekoder enligt artikel 40.5.</SPAN></P>
<P class="p1001 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft159">Ackreditera certifieringsorgan i enlighet med artikel 43.</SPAN></P>
<P class="p1001 ft124"><SPAN class="ft123">f)</SPAN><SPAN class="ft180">Utfärda certifieringar och godkänna kriterier för certifiering i enlighet med artikel 42.5.</SPAN></P>
<P class="p1101 ft124"><SPAN class="ft136">g)</SPAN><SPAN class="ft168">Anta standardiserade dataskyddsbestämmelser enligt artiklarna 28.8 och 46.2 d.</SPAN></P>
<P class="p1001 ft124"><SPAN class="ft123">h)</SPAN><SPAN class="ft168">Godkänna avtalsklausuler enligt artikel 46.3 a.</SPAN></P>
<P class="p1001 ft124"><SPAN class="ft124">i)</SPAN><SPAN class="ft180">Godkänna administrativa överenskommelser enligt artikel 46.3 b.</SPAN></P>
<P class="p1101 ft124"><SPAN class="ft124">j)</SPAN><SPAN class="ft180">Godkänna bindande företagsbestämmelser enligt artikel 47.</SPAN></P>
<P class="p1122 ft139"><SPAN class="ft123">4.</SPAN><SPAN class="ft170">Utövandet av de befogenheter som tillsynsmyndigheten tilldelas enligt denna artikel ska omfattas av lämpliga skyddsåtgärder, inbegripet effektiva rättsmedel och rättssäkerhet, som fastställs i unionsrätten och i medlemsstaternas nationella rätt i enlighet med stadgan.</SPAN></P>
<P class="p896 ft124"><SPAN class="ft123">5.</SPAN><SPAN class="ft166">Varje medlemsstat ska i lagstiftning fastställa att dess tillsynsmyndighet ska ha befogenhet att upplysa de rättsliga myndigheterna om överträdelser av denna förordning och vid behov att inleda eller på övrigt vis delta i rättsliga förfaranden, för att verkställa bestämmelserna i denna förordning.</SPAN></P>
<P class="p1094 ft139"><SPAN class="ft123">6.</SPAN><SPAN class="ft170">Varje medlemsstat får i lagstiftning föreskriva att dess tillsynsmyndighet ska ha ytterligare befogenheter utöver dem som avses i punkterna 1, 2 och 3. Utövandet av dessa befogenheter ska inte påverka den effektiva tillämpningen av kapitel VII.</SPAN></P>
<P class="p1200 ft127">Artikel 59</P>
<P class="p1222 ft130">Verksamhetsrapporter</P>
<P class="p1113 ft123">Varje tillsynsmyndighet ska upprätta en årlig rapport om sin verksamhet, vilken kan omfatta en förteckning över typer av anmälda överträdelser och typer av åtgärder som vidtagits i enlighet med artikel 58.2. Rapporterna ska översändas till det nationella parlamentet, regeringen och andra myndigheter som utsetts genom medlemsstatens nationella rätt. De ska göras tillgängliga för allmänheten, kommissionen och styrelsen.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">290</P>
</DIV>
</DIV>
<DIV id="page_291">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/71</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1223 ft150">KAPITEL VII</P>
<P class="p1224 ft165">Samarbete och enhetlighet</P>
<P class="p1225 ft124">Avsnitt 1</P>
<P class="p1226 ft130">Samarbete</P>
<P class="p1130 ft127">Artikel 60</P>
<P class="p1227 ft130">Samarbete mellan den ansvariga tillsynsmyndigheten och de andra berörda tillsynsmyndigheterna</P>
<P class="p1040 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft171">Den ansvariga tillsynsmyndigheten ska samarbeta med de andra berörda tillsynsmyndigheterna i enlighet med denna artikel i en strävan att uppnå samförstånd. Den ansvariga tillsynsmyndigheten och de berörda tillsynsmyndigheter na ska utbyta all relevant information med varandra.</SPAN></P>
<P class="p1089 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft172">Den ansvariga tillsynsmyndigheten får när som helst begära att andra berörda tillsynsmyndigheter ger ömsesidigt bistånd i enlighet med artikel 61 och får genomföra gemensamma insatser i enlighet med artikel 62, i synnerhet för att utföra utredningar eller övervaka genomförandet av en åtgärd som avser en personuppgiftsansvarig eller ett personupp giftsbiträde som är etablerad i en annan medlemsstat.</SPAN></P>
<P class="p911 ft123"><SPAN class="ft136">3.</SPAN><SPAN class="ft172">Den ansvariga tillsynsmyndigheten ska utan dröjsmål meddela de andra berörda tillsynsmyndigheterna den relevanta informationen i ärendet. Den ska utan dröjsmål lägga fram ett utkast till beslut för de andra berörda tillsyns myndigheterna så att de kan avge ett yttrande och ta vederbörlig hänsyn till deras synpunkter.</SPAN></P>
<P class="p911 ft123"><SPAN class="ft136">4.</SPAN><SPAN class="ft172">Om någon av de andra berörda tillsynsmyndigheterna inom en period av fyra veckor efter att de har rådfrågats i enlighet med punkt 3 i den här artikeln uttrycker en relevant och motiverad invändning mot utkastet till beslut ska den ansvariga tillsynsmyndigheten, om den inte instämmer i den relevanta och motiverade invändningen eller anser att</SPAN></P>
<P class="p1228 ft124">invändningen inte är relevant eller motiverad, överlämna ärendet till den mekanism för enhetlighet som avses i artikel 63.</P>
<P class="p1121 ft123"><SPAN class="ft136">5.</SPAN><SPAN class="ft172">Om den ansvariga tillsynsmyndigheten avser att följa den relevanta och motiverade invändningen ska den till de andra berörda tillsynsmyndigheterna överlämna ett reviderat utkast till beslut så att de kan avge ett yttrande. Detta reviderade utkast till beslut ska omfattas av det förfarande som avses i punkt 4 inom en period av två veckor.</SPAN></P>
<P class="p1032 ft139"><SPAN class="ft123">6.</SPAN><SPAN class="ft181">Om ingen av de andra berörda tillsynsmyndigheterna har gjort invändningar mot det utkast till beslut som den ansvariga tillsynsmyndigheten har lagt fram inom den period som avses i punkterna 4 och 5 ska den ansvariga tillsyns myndigheten och de berörda tillsynsmyndigheterna anses samtycka till detta utkast till beslut och ska vara bundna av det.</SPAN></P>
<P class="p1229 ft139"><SPAN class="ft123">7.</SPAN><SPAN class="ft181">Den ansvariga tillsynsmyndigheten ska anta och meddela beslutet till den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga eller enda verksamhetsställe, allt efter omständigheterna, och underrätta de andra berörda tillsynsmyndigheterna och styrelsen om beslutet i fråga, inbegripet en sammanfattning av relevanta fakta och en relevant motivering. Den tillsynsmyndighet till vilken ett klagomål har lämnats in ska underrätta den enskilde om beslutet.</SPAN></P>
<P class="p911 ft123"><SPAN class="ft123">8.</SPAN><SPAN class="ft172">Om ett klagomål avvisas eller avslås ska den tillsynsmyndighet till vilken klagomålet lämnades in, genom undantag från punkt 7, anta beslutet och meddela den enskilde samt informera den personuppgiftsansvarige.</SPAN></P>
<P class="p1037 ft123"><SPAN class="ft136">9.</SPAN><SPAN class="ft172">Om den ansvariga tillsynsmyndigheten och de berörda tillsynsmyndigheterna är överens om att avvisa eller avslå delar av ett klagomål och att vidta åtgärder beträffande andra delar av klagomålet ska ett separat beslut antas för var och en av dessa delar av frågan. Den ansvariga tillsynsmyndigheten ska anta beslutet om den del som gäller åtgärder som avser den personuppgiftsansvarige och meddela det till den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga eller enda verksamhetsställe på medlemsstatens territorium och underrätta den enskilde om detta, medan den enskildes tillsynsmyndighet ska anta beslutet för den del som gäller avvisande av eller avslag på klagomålet och meddela det till den enskilde och underrätta den personuppgiftsansvarige eller personuppgiftsbiträdet om detta.</SPAN></P>
<P class="p1170 ft123"><SPAN class="ft123">10.</SPAN><SPAN class="ft172">Efter att den personuppgiftsansvarige eller personuppgiftsbiträdet har meddelats om den ansvariga myndighetens beslut i enlighet med punkterna 7 och 9 ska den personuppgiftsansvarige eller personuppgiftsbiträdet vidta nödvändiga åtgärder för att se till att beslutet efterlevs vad gäller behandling med koppling till alla deras verksamhetsställen i unionen. Den personuppgiftsansvarige eller personuppgiftsbiträdet ska meddela den ansvariga tillsynsmyndigheten vilka åtgärder som har vidtagits för att efterleva beslutet, och den ansvariga tillsynsmyndigheten ska informera de andra berörda tillsynsmyndigheterna.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">291</P>
</DIV>
</DIV>
<DIV id="page_292">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/72</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p972 ft123"><SPAN class="ft123">11.</SPAN><SPAN class="ft167">Om en berörd tillsynsmyndighet under exceptionella omständigheter har skäl att anse att det finns ett brådskande behov av att agera för att skydda registrerades intressen ska det skyndsamma förfarande som avses i artikel 66 tillämpas.</SPAN></P>
<P class="p1113 ft123"><SPAN class="ft123">12.</SPAN><SPAN class="ft167">Den ansvariga tillsynsmyndigheten och de andra berörda tillsynsmyndigheterna ska förse varandra med den information som krävs enligt denna artikel på elektronisk väg med användning av ett standardiserat format.</SPAN></P>
<P class="p1200 ft127">Artikel 61</P>
<P class="p1230 ft130">Ömsesidigt bistånd</P>
<P class="p1095 ft123"><SPAN class="ft123">1.</SPAN><SPAN class="ft167">Tillsynsmyndigheterna ska utbyta relevant information och ge ömsesidigt bistånd i arbetet för att genomföra och tillämpa denna förordning på ett enhetligt sätt, och ska införa åtgärder som bidrar till ett verkningsfullt samarbete. Det ömsesidiga biståndet ska i synnerhet omfatta begäranden om information och tillsynsåtgärder, till exempel begäranden om utförande av förhandstillstånd och förhandssamråd, inspektioner och utredningar.</SPAN></P>
<P class="p1095 ft123"><SPAN class="ft136">2.</SPAN><SPAN class="ft167">Varje tillsynsmyndighet ska vidta lämpliga åtgärder som krävs för att besvara en begäran från en annan tillsynsmyndighet utan onödigt dröjsmål och inte senare än en månad efter det att den tagit emot begäran. Till sådana åtgärder hör bland annat att översända relevant information om genomförandet av en pågående utredning.</SPAN></P>
<P class="p1095 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft167">En begäran om bistånd ska innehålla all nödvändig information, inklusive syftet med begäran och skälen till denna. Information som utbytts får endast användas för det syfte för vilket den har begärts.</SPAN></P>
<P class="p979 ft124"><SPAN class="ft123">4.</SPAN><SPAN class="ft166">Den tillsynsmyndighet som tar emot en begäran får endast vägra att tillmötesgå begäran om</SPAN></P>
<P class="p1143 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">den inte är behörig att behandla den sakfråga som begäran avser eller de åtgärder som det begärs att den ska utföra, eller</SPAN></P>
<P class="p1111 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">det skulle stå i strid med denna förordning eller unionsrätten eller den nationella rätt i en medlemsstat som tillsyns myndigheten omfattas av att tillmötesgå begäran.</SPAN></P>
<P class="p1231 ft139"><SPAN class="ft123">5.</SPAN><SPAN class="ft170">Den tillsynsmyndighet som tagit emot begäran ska meddela den myndighet som begäran kommer ifrån om resultatet eller, allt efter omständigheterna, om hur de åtgärder som vidtagits för att tillmötesgå begäran fortskrider. Den tillsynsmyndighet som tagit emot begäran ska redogöra för sina skäl för att vägra tillmötesgå begäran i enlighet med punkt 4.</SPAN></P>
<P class="p1022 ft124"><SPAN class="ft123">6.</SPAN><SPAN class="ft166">Den tillsynsmyndighet som tar emot en begäran ska som regel tillhandahålla den information som begärts av andra tillsynsmyndigheter på elektronisk väg med användning av ett standardiserat format.</SPAN></P>
<P class="p1062 ft123"><SPAN class="ft136">7.</SPAN><SPAN class="ft167">Tillsynsmyndigheter som tar emot en begäran får inte ta ut någon avgift för åtgärder som vidtagits av dem till följd av en begäran om ömsesidigt bistånd. Tillsynsmyndigheter får i undantagsfall komma överens med andra tillsynsmyn digheter om regler för ersättning från varandra för vissa utgifter i samband med tillhandahållande av ömsesidigt bistånd.</SPAN></P>
<P class="p1095 ft123"><SPAN class="ft136">8.</SPAN><SPAN class="ft167">Om en tillsynsmyndighet inte tillhandahåller den information som avses i punkt 5 i denna artikel inom en månad efter det att den erhållit begäran från en annan tillsynsmyndighet får den begärande myndigheten anta en provisorisk åtgärd på sin medlemsstats territorium i enlighet med artikel 55.1. I detta fall ska det brådskande behov av att agera</SPAN></P>
<P class="p997 ft124">enligt artikel 66.1 anses vara uppfyllt och kräva ett brådskande bindande beslut från styrelsen i enlighet med artikel 66.2.</P>
<P class="p1062 ft123">9. Kommissionen får genom genomförandeakter närmare ange format och förfaranden för sådant ömsesidigt bistånd som avses i denna artikel samt formerna för elektronisk överföring av information tillsynsmyndigheter emellan, samt mellan tillsynsmyndigheter och styrelsen, i synnerhet det standardiserade format som avses i punkt 6 i den här artikeln. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</P>
<P class="p1200 ft127">Artikel 62</P>
<P class="p1232 ft130">Tillsynsmyndigheters gemensamma insatser</P>
<P class="p896 ft139">1. Tillsynsmyndigheter ska vid behov genomföra gemensamma insatser, inbegripet gemensamma utredningar och gemensamma verkställighetsåtgärder i vilka ledamöter eller personal från andra medlemsstaters tillsynsmyndigheter deltar.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">292</P>
</DIV>
</DIV>
<DIV id="page_293">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/73</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1089 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft172">Om den personuppgiftsansvarige eller personuppgiftsbiträdet har verksamhetsställen i flera medlemsstater eller om ett betydande antal registrerade personer i mer än en medlemsstat sannolikt kommer att påverkas i väsentlig grad av att uppgifter behandlas, ska tillsynsmyndigheterna i var och en av dessa medlemsstater ha rätt att delta i de gemensamma insatserna. Den tillsynsmyndighet som är behörig enligt artikel 56.1 eller 56.4 ska bjuda in tillsynsmyndigheterna i var och en av de berörda medlemsstaterna att delta i de gemensamma insatserna och ska utan dröjsmål svara på en annan tillsynsmyndighets begäran att få delta.</SPAN></P>
<P class="p1078 ft123"><SPAN class="ft136">3.</SPAN><SPAN class="ft172">En tillsynsmyndighet får, i enlighet med medlemsstatens nationella rätt och efter godkännande från ursprung slandets tillsynsmyndighet, tilldela befogenheter, inklusive utredningsbefogenheter, till ledamöter eller personal från ursprungslandets tillsynsmyndighet som deltar i gemensamma insatser eller, i den mån lagstiftningen i den medlemsstat som är värdland för tillsynsmyndigheten tillåter detta, medge att ursprungslandets tillsynsmyndighets ledamöter eller personal utövar utredningsbefogenheter enligt lagstiftningen i ursprungslandets tillsynsmyndighets medlemsstat. Sådana utredningsbefogenheter får endast utövas under vägledning och i närvaro av ledamöter eller personal från värdlandets tillsynsmyndighet. Ledamöter och personal från ursprungslandets tillsynsmyndighet ska omfattas av den medlemsstats nationella rätt som gäller för värdlandets tillsynsmyndighet.</SPAN></P>
<P class="p960 ft123"><SPAN class="ft136">4.</SPAN><SPAN class="ft172">Om personal från ursprungslandets tillsynsmyndighet verkar i en annan medlemsstat i enlighet med punkt 1 ska värdtillsynsmyndighetens medlemsstat ansvara för deras handlingar, vilket inbegriper ansvar för skador som personalen vållar i samband med insatserna, i enlighet med rätten i den medlemsstat på vars territorium personalen verkar.</SPAN></P>
<P class="p1078 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft172">Den medlemsstat på vars territorium skadorna förorsakades ska ersätta sådana skador enligt de villkor som gäller för skador som förorsakas av dess egen personal. Den medlemsstat vars tillsynsmyndighets tjänstemän har orsakat en person skada på någon annan medlemsstats territorium ska fullt ut ersätta den andra medlemsstaten för det belopp som denna har betalat ut till den personens rättsinnehavare.</SPAN></P>
<P class="p1078 ft123"><SPAN class="ft123">6.</SPAN><SPAN class="ft172">Utan att det påverkar rättigheterna gentemot tredje man och tillämpningen av punkt 5, ska varje medlemsstat i de fall som nämns i punkt 1 avstå från att kräva ersättning från en annan medlemsstat för skador som avses i punkt 4.</SPAN></P>
<P class="p967 ft123"><SPAN class="ft123">7.</SPAN><SPAN class="ft172">Om en gemensam insats planeras och en tillsynsmyndighet inte inom en månad har uppfyllt sin skyldighet enligt punkt 2 i den här artikeln, andra meningen får övriga tillsynsmyndigheter anta provisoriska åtgärder på sina respektive medlemsstaters territorium i enlighet med artikel 55. I detta fall ska det brådskande behov av att agera enligt artikel 66.1 anses vara uppfyllt och kräva ett yttrande eller ett brådskande bindande beslut från styrelsen i enlighet med artikel 66.2.</SPAN></P>
<P class="p1118 ft124">Avsnitt 2</P>
<P class="p1233 ft130">Enhetlighet</P>
<P class="p1109 ft127">Artikel 63</P>
<P class="p1234 ft130">Mekanism för enhetlighet</P>
<P class="p971 ft139">För att bidra till en enhetlig tillämpning av denna förordning i hela unionen ska tillsynsmyndigheterna samarbeta med varandra och, i förekommande fall, med kommissionen, genom den mekanism för enhetlighet som föreskrivs i detta avsnitt.</P>
<P class="p940 ft127">Artikel 64</P>
<P class="p1235 ft130">Yttrande från Styrelsen</P>
<P class="p1078 ft123">1. Styrelsen ska avge ett yttrande när en behörig tillsynsmyndighet avser att anta någon av åtgärderna nedan. I detta syfte ska den behöriga tillsynsmyndigheten skicka utkastet till beslut till styrelsen när det</P>
<P class="p1010 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">syftar till att anta en förteckning över behandling som omfattas av kravet på en konsekvensbedömning avseende dataskydd enligt artikel 35.4,</SPAN></P>
<P class="p1027 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">rör ett ärende i enlighet med artikel 40.7 om huruvida ett utkast till uppförandekoder eller en ändring eller förlängning av en uppförandekod är förenlig med denna förordning,</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">293</P>
</DIV>
</DIV>
<DIV id="page_294">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/74</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p982 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">syftar till att godkänna kriterierna för ackreditering av ett organ enligt artikel 41.3 eller ett certifieringsorgan enligt artikel 43.3,</SPAN></P>
<P class="p1001 ft124"><SPAN class="ft123">d)</SPAN><SPAN class="ft168">syftar till att fastställa standardiserade dataskyddsbestämmelser enligt artiklarna 46.2 d och 28.8,</SPAN></P>
<P class="p1088 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft159">syftar till att godkänna sådana avtalsklausuler som avses i artikel 46.3 a, eller</SPAN></P>
<P class="p901 ft124"><SPAN class="ft123">f)</SPAN><SPAN class="ft180">syftar till att godkänna bindande företagsbestämmelser enligt artikel 47.</SPAN></P>
<P class="p1085 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft167">Varje tillsynsmyndighet, styrelsens ordförande eller kommissionen får i syfte att erhålla ett yttrande begära att styrelsen granskar en fråga med allmän räckvidd eller som har följder i mer än en medlemsstat, i synnerhet om en behörig myndighet inte uppfyller sina skyldigheter i fråga om ömsesidigt bistånd i enlighet med artikel 61 eller i fråga om gemensamma insatser i enlighet med artikel 62.</SPAN></P>
<P class="p1003 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft167">I de fall som avses i punkterna 1 och 2 ska styrelsen avge ett yttrande i den fråga som ingivits till den, förutsatt att den inte redan har avgett ett yttrande i samma fråga. Detta yttrande ska antas med enkel majoritet av styrelsens ledamöter inom åtta veckor. Denna period får förlängas med ytterligare sex veckor med hänsyn till sakfrågans komplexitet. Vad gäller det utkast till beslut som avses i punkt 1 som spridits till styrelsens ledamöter i enlighet med punkt 5, ska en ledamot som inte har gjort invändningar inom en rimlig period som ordföranden angett anses samtycka till utkastet till beslut.</SPAN></P>
<P class="p1125 ft139"><SPAN class="ft123">4.</SPAN><SPAN class="ft170">Tillsynsmyndigheterna och kommissionen ska utan onödigt dröjsmål i ett standardiserat elektroniskt format till styrelsen översända all relevant information, som allt efter omständigheterna får utgöras av en sammanfattning av sakförhållanden, utkastet till beslut, grunden till att en sådan åtgärd är nödvändig och synpunkter från övriga berörda tillsynsmyndigheter.</SPAN></P>
<P class="p930 ft124"><SPAN class="ft123">5.</SPAN><SPAN class="ft166">Styrelsens ordförande ska utan onödigt dröjsmål och på elektronisk väg upplysa</SPAN></P>
<P class="p980 ft123"><SPAN class="ft136">a)</SPAN><SPAN class="ft160">styrelsens ledamöter samt kommissionen om all relevant information som meddelats styrelsen i ett standardiserat format; styrelsens sekretariat ska vid behov tillhandahålla översättningar av relevant information; och</SPAN></P>
<P class="p1000 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">den tillsynsmyndighet som, allt efter omständigheterna, avses i punkterna 1 och 2 samt kommissionen om yttrandet, och ska också offentliggöra det.</SPAN></P>
<P class="p1122 ft124"><SPAN class="ft123">6.</SPAN><SPAN class="ft166">Den behöriga tillsynsmyndigheten får inte anta sitt utkast till beslut enligt punkt 1 inom den period som avses i punkt 3.</SPAN></P>
<P class="p1096 ft139"><SPAN class="ft123">7.</SPAN><SPAN class="ft170">Den tillsynsmyndighet som avses i punkt 1 ska ta största möjliga hänsyn till styrelsens yttrande och ska, inom två veckor efter att yttrandet inkommit, i ett standardiserat elektroniskt format meddela styrelsens ordförande om huruvida den kommer att hålla fast vid eller ändra sitt utkast till beslut, och i förekommande fall översända det ändrade utkastet till beslut.</SPAN></P>
<P class="p905 ft139"><SPAN class="ft123">8.</SPAN><SPAN class="ft170">Om den berörda tillsynsmyndigheten underrättar styrelsens ordförande inom den period som avses i punkt 7 i den här artikeln om att den inte avser att följa styrelsens yttrande, helt eller delvis, och tillhandahåller en relevant motivering, ska artikel 65.1 tillämpas.</SPAN></P>
<P class="p1189 ft127">Artikel 65</P>
<P class="p1236 ft130">Tvistlösning genom styrelsen</P>
<P class="p1048 ft124">1. För att säkerställa en korrekt och enhetlig tillämpning av denna förordning i enskilda fall ska styrelsen anta ett bindande beslut i följande fall:</P>
<P class="p1126 ft123"><SPAN class="ft136">a)</SPAN><SPAN class="ft160">Om en berörd tillsynsmyndighet i ett fall som avses i artikel 60.4 har gjort en relevant och motiverad invändning mot ett utkast till beslut av den ansvariga myndigheten, eller om den ansvariga myndigheten har avslagit denna invändning med motiveringen att den inte var relevant eller motiverad. Det bindande beslutet ska avse alla ärenden som är föremål för den relevanta och motiverade invändningen, särskilt frågan om huruvida det föreligger en överträdelse av denna förordning.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">294</P>
</DIV>
</DIV>
<DIV id="page_295">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/75</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p947 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">Om det finns motstridiga åsikter om vilken av de berörda tillsynsmyndigheterna som är behörig för det huvudsakliga verksamhetsstället.</SPAN></P>
<P class="p909 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft168">Om en behörig tillsynsmyndighet inte begär ett yttrande från styrelsen i de fall som avses i artikel 64.1, eller inte följer ett yttrande som styrelsen avger enligt artikel 64. I detta fall får varje berörd tillsynsmyndighet eller kommissionen översända ärendet till styrelsen.</SPAN></P>
<P class="p1031 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft172">Det beslut som avses i punkt 1 ska antas inom en månad efter det att sakfrågan hänskjutits med två tredjedels majoritet av styrelsens ledamöter. Denna period får förlängas med ytterligare en månad med hänsyn till sakfrågans komplexitet. Det beslut som avses i punkt 1 ska vara motiverat och riktat till den ansvariga tillsynsmyndigheten och alla berörda tillsynsmyndigheter och ska vara bindande för dem.</SPAN></P>
<P class="p968 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft172">Om styrelsen inte har kunnat anta något beslut inom de perioder som avses i punkt 2 ska den anta sitt beslut inom två veckor efter utgången av den andra månad som avses i punkt 2 med enkel majoritet av styrelsens ledamöter. Om styrelsens ledamöter är delade i frågan ska beslutet antas i enlighet med ordförandens röst.</SPAN></P>
<P class="p1237 ft124"><SPAN class="ft123">4.</SPAN><SPAN class="ft171">De berörda tillsynsmyndigheterna ska inte anta något beslut om den sakfråga som ingivits till styrelsen i enlighet med punkt 1 under de perioder som avses i punkterna 2 och 3.</SPAN></P>
<P class="p960 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft172">Styrelsens ordförande ska utan onödigt dröjsmål meddela de berörda tillsynsmyndigheterna det beslut som avses i punkt 1. Kommissionen ska informeras om detta. Beslutet ska utan dröjsmål offentliggöras på styrelsens webbplats efter att tillsynsmyndigheten har meddelat det slutliga beslut som avses i punkt 6.</SPAN></P>
<P class="p1059 ft123"><SPAN class="ft136">6.</SPAN><SPAN class="ft172">Den ansvariga tillsynsmyndigheten eller, allt efter omständigheterna, den tillsynsmyndighet till vilken klagomålet har ingetts ska anta sitt slutliga beslut på grundval av det beslut som avses i punkt 1 i den här artikeln, utan onödigt dröjsmål och senast en månad efter det att styrelsen har meddelat sitt beslut. Den ansvariga tillsynsmyndigheten eller, allt efter omständigheterna, den tillsynsmyndighet till vilken klagomålet har ingetts ska underrätta styrelsen om vilken dag dess slutliga beslut meddelas till den personuppgiftsansvarige respektive personuppgiftsbiträdet och den registrerade. De berörda tillsynsmyndigheternas slutliga beslut ska antas i enlighet med bestämmelserna i artikel 60.7, 60.8 och 60.9. Det slutliga beslutet ska hänvisa till det beslut som avses i punkt 1 i den här artikeln och ska precisera att det beslut som avses i punkt 1 kommer att offentliggöras på styrelsens webbplats i enlighet med punkt 5 i den här artikeln. Det beslut som avses i punkt 1 i den här artikeln ska fogas till det slutliga beslutet.</SPAN></P>
<P class="p1014 ft127">Artikel 66</P>
<P class="p1238 ft130">Skyndsamt förfarande</P>
<P class="p968 ft123"><SPAN class="ft123">1.</SPAN><SPAN class="ft172">Under exceptionella omständigheter får en berörd tillsynsmyndighet med avvikelse från den mekanism för enhetlighet som avses i artiklarna 63, 64 och 65 eller det förfarande som avses i artikel 60 omedelbart vidta provisoriska åtgärder avsedda att ha rättsverkan på det egna territoriet och med förutbestämd varaktighet som inte överskrider tre månader, om den anser att det finns ett brådskande behov av att agera för att skydda registrerades rättigheter och friheter. Tillsynsmyndigheten ska utan dröjsmål underrätta de andra berörda tillsynsmyndigheterna, styrelsen och kommissionen om dessa åtgärder och om skälen till att de vidtas.</SPAN></P>
<P class="p1239 ft139"><SPAN class="ft123">2.</SPAN><SPAN class="ft181">Om en tillsynsmyndighet har vidtagit en åtgärd enligt punkt 1 och anser att definitiva åtgärder skyndsamt måste antas, får den begära ett brådskande yttrande eller ett brådskande bindande beslut från styrelsen; den ska då motivera varför den begär ett sådant yttrande eller beslut.</SPAN></P>
<P class="p967 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft172">Om en behörig tillsynsmyndighet inte har vidtagit någon lämplig åtgärd i en situation som kräver skyndsam handling för att skydda registrerades rättigheter och friheter, får vilken tillsynsmyndighet som helst begära ett brådskande yttrande eller, i tillämpliga fall, ett brådskande bindande beslut från styrelsen, varvid den ska motivera varför den begär ett sådant yttrande eller beslut och varför åtgärden måste vidtas skyndsamt.</SPAN></P>
<P class="p1059 ft123"><SPAN class="ft123">4.</SPAN><SPAN class="ft172">Genom undantag från artiklarna 64.3 och 65.2 ska ett brådskande yttrande eller ett brådskande beslut enligt punkterna 2 och 3 i den här artikeln antas inom två veckor med enkel majoritet av styrelsens ledamöter.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">295</P>
</DIV>
</DIV>
<DIV id="page_296">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/76</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1079 ft127">Artikel 67</P>
<P class="p1222 ft130">Utbyte av information</P>
<P class="p895 ft139">Kommissionen får anta genomförandeakter med allmän räckvidd i syfte att närmare ange tillvägagångssätten för elektroniskt utbyte av information mellan tillsynsmyndigheter samt mellan tillsynsmyndigheter och styrelsen, särskilt det standardiserade format som avses i artikel 64.</P>
<P class="p825 ft124">Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</P>
<P class="p1240 ft124">Avsnitt 3</P>
<P class="p1146 ft130">Europeiska dataskyddsstyrelsen</P>
<P class="p1241 ft127">Artikel 68</P>
<P class="p1142 ft130">Europeiska dataskyddsstyrelsen</P>
<P class="p895 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft166">Europeiska dataskyddsstyrelsen (nedan kallad </SPAN><SPAN class="ft127">styrelsen</SPAN>) inrättas härmed som ett unionsorgan och ska ha ställning som juridisk person.</P>
<P class="p1088 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft166">Styrelsen ska företrädas av sin ordförande.</SPAN></P>
<P class="p895 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft166">Styrelsen ska bestå av chefen för en tillsynsmyndighet per medlemsstat och av Europeiska datatillsynsmannen eller deras respektive företrädare.</SPAN></P>
<P class="p1049 ft124"><SPAN class="ft123">4.</SPAN><SPAN class="ft166">Om en medlemsstat har mer än en tillsynsmyndighet som ansvarar för att övervaka tillämpningen av bestämmelserna i denna förordning ska en gemensam företrädare utses i enlighet med den medlemsstatens nationella rätt.</SPAN></P>
<P class="p972 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft167">Kommissionen ska ha rätt att delta i styrelsens verksamhet och möten utan rösträtt. Kommissionen ska utse en egen företrädare. Styrelsens ordförande ska underrätta kommissionen om styrelsens verksamhet.</SPAN></P>
<P class="p895 ft139"><SPAN class="ft123">6.</SPAN><SPAN class="ft170">I de fall som avses i artikel 65 ska Europeiska datatillsynsmannen endast ha rösträtt i fråga om beslut som rör principer och regler som är tillämpliga på unionens institutioner, organ och byråer, och som i allt väsentligt motsvarar dem i denna förordning.</SPAN></P>
<P class="p1097 ft127">Artikel 69</P>
<P class="p1199 ft130">Oberoende</P>
<P class="p1084 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft166">Styrelsen ska vara oberoende när den fullgör sina uppgifter eller utövar sina befogenheter i enlighet med artiklarna 70 och 71.</SPAN></P>
<P class="p1085 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft167">Utan att detta påverkar kommissionens rätt att lämna en begäran enligt artikel 70.1 b och 70.2 ska styrelsen när den fullgör sina uppgifter eller utövar sina befogenheter varken begära eller ta emot instruktioner av någon.</SPAN></P>
<P class="p1082 ft127">Artikel 70</P>
<P class="p1242 ft130">Styrelsens uppgifter</P>
<P class="p1202 ft124">1. Styrelsen ska se till att denna förordning tillämpas enhetligt. För detta ändamål ska styrelsen, på eget initiativ eller i förekommande fall på begäran av kommissionen, i synnerhet</P>
<P class="p1214 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft190">övervaka och säkerställa korrekt tillämpning av denna förordning i de fall som avses i artiklarna 64 och 65 utan att det påverkar de nationella tillsynsmyndigheternas uppgifter,</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">296</P>
</DIV>
</DIV>
<DIV id="page_297">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/77</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1181 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft190">ge kommissionen råd i alla frågor som gäller skydd av personuppgifter inom unionen, inklusive om eventuella förslag till ändring av denna förordning,</SPAN></P>
<P class="p1243 ft123"><SPAN class="ft136">c)</SPAN><SPAN class="ft192">ge kommissionen råd om format och förfaranden för informationsutbyte mellan personuppgiftsansvariga, personuppgiftsbiträden och tillsynsmyndigheter för bindande företagsbestämmelser,</SPAN></P>
<P class="p1244 ft123"><SPAN class="ft136">d)</SPAN><SPAN class="ft192">utfärda riktlinjer, rekommendationer och bästa praxis beträffande förfaranden för att radera länkar, kopior eller reproduktioner av personuppgifter från allmänt tillgängliga kommunikationstjänster enligt artikel 17.2,</SPAN></P>
<P class="p1245 ft139"><SPAN class="ft136">e)</SPAN><SPAN class="ft191">på eget initiativ eller på begäran av en av sina ledamöter eller av kommissionen behandla frågor om tillämpningen av denna förordning och utfärda riktlinjer, rekommendationer och bästa praxis i syfte att främja en enhetlig tillämpning av denna förordning,</SPAN></P>
<P class="p1178 ft124"><SPAN class="ft123">f)</SPAN><SPAN class="ft196">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt för att närmare ange kriterierna och villkoren för profileringsbaserade beslut enligt artikel 22.2,</SPAN></P>
<P class="p1246 ft139"><SPAN class="ft136">g)</SPAN><SPAN class="ft191">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt för att konstatera sådana personuppgiftsincidenter och fastställa sådant onödigt dröjsmål som avses i artikel 33.1 och 33.2 och för de särskilda omständigheter under vilka en personuppgiftsansvarig eller ett personuppgiftsbiträde är skyldig att anmäla personuppgiftsincidenten,</SPAN></P>
<P class="p1178 ft139"><SPAN class="ft123">h)</SPAN><SPAN class="ft182">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt angående de omständigheter under vilka en personuppgiftsincident sannolikt kommer att leda till hög risk för rättigheterna och friheterna för de fysiska personer som avses i artikel 34.1,</SPAN></P>
<P class="p1184 ft123"><SPAN class="ft136">i)</SPAN><SPAN class="ft149">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt för att närmare ange kriterierna och kraven för överföringar av personuppgifter på grundval av bindande företagsbestämmelser som personuppgiftsansvariga eller personuppgiftsbiträden följer samt ytterligare nödvändiga krav för att säkerställa skyddet för personuppgifter för berörda registrerade enligt artikel 47,</SPAN></P>
<P class="p1182 ft124"><SPAN class="ft136">j)</SPAN><SPAN class="ft194">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt för att närmare ange kriterierna och villkoren för överföring av personuppgifter på grundval av artikel 49.1,</SPAN></P>
<P class="p1186 ft123"><SPAN class="ft123">k)</SPAN><SPAN class="ft192">utforma riktlinjer för tillsynsmyndigheterna i fråga om tillämpningen av de åtgärder som avses i artikel 58.1, 58.2 och 58.3 och fastställandet av administrativa sanktionsavgifter i enlighet med artikel 83,</SPAN></P>
<P class="p1247 ft124"><SPAN class="ft136">l)</SPAN><SPAN class="ft194">se över den praktiska tillämpningen av de riktlinjer och rekommendationer samt den bästa praxis som avses i leden e och f,</SPAN></P>
<P class="p1243 ft123"><SPAN class="ft123">m)</SPAN><SPAN class="ft178">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt för att fastställa gemensamma förfaranden för fysiska personers rapportering av överträdelser av denna förordning enligt artikel 54.2,</SPAN></P>
<P class="p1248 ft124"><SPAN class="ft123">n)</SPAN><SPAN class="ft180">främja utarbetandet av uppförandekoder och införandet av certifieringsmekanismer för dataskydd och sigill och märkningar för dataskydd i enlighet med artiklarna 40 och 42,</SPAN></P>
<P class="p1243 ft123"><SPAN class="ft136">o)</SPAN><SPAN class="ft179">ackreditera certifieringsorgan och utföra sin periodiska översyn i enlighet med artikel 43 och föra ett offentligt register över ackrediterade organ i enlighet med artikel 43.6 och över de ackrediterade personuppgiftsansvariga eller personuppgiftsbiträdena som är etablerade i tredjeländer i enlighet med artikel 42.7,</SPAN></P>
<P class="p1011 ft124"><SPAN class="ft123">p)</SPAN><SPAN class="ft180">närmare ange de krav som avses i artikel 43.3 i syfte att ackreditera certifieringsorgan enligt artikel 42,</SPAN></P>
<P class="p962 ft124"><SPAN class="ft136">q)</SPAN><SPAN class="ft190">avge ett yttrande till kommissionen om de certifieringskrav som avses i artikel 43.8,</SPAN></P>
<P class="p962 ft124"><SPAN class="ft136">r)</SPAN><SPAN class="ft196">avge ett yttrande till kommissionen om de symboler som avses i artikel 12.7,</SPAN></P>
<P class="p1180 ft123"><SPAN class="ft197">s)</SPAN><SPAN class="ft193">avge ett yttrande till kommissionen för bedömningen av adekvat skyddsnivå i ett tredjeland eller en internationell organisation, inklusive för bedömningen av huruvida ett tredjeland, ett territorium eller en eller flera specificerade sektorer inom det tredjelandet, eller en internationell organisation inte längre säkerställer en adekvat skyddsnivå; i detta syfte ska kommissionen lämna all nödvändig dokumentation till styrelsen, inklusive korrespondens med regeringen i tredjelandet, med avseende på tredjelandet, territoriet eller den specificerade sektorn, eller till databehandlingssektorn i tredjelandet eller den internationella organisationen,</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">297</P>
</DIV>
</DIV>
<DIV id="page_298">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/78</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1215 ft124"><SPAN class="ft123">t)</SPAN><SPAN class="ft196">avge yttranden om utkast till beslut som läggs fram av tillsynsmyndigheter inom den mekanism för enhetlighet som avses i artikel 64.1, i ärenden som ingivits i enlighet med artikel 64.2 och anta bindande beslut i enlighet med artikel 65, inbegripet de fall som avses i artikel 66,</SPAN></P>
<P class="p1249 ft124"><SPAN class="ft123">u)</SPAN><SPAN class="ft180">främja samarbete och effektivt bilateralt och multilateralt utbyte av bästa praxis och information mellan tillsynsmyn digheterna,</SPAN></P>
<P class="p1216 ft123"><SPAN class="ft123">v)</SPAN><SPAN class="ft179">främja gemensamma utbildningsprogram och underlätta personalutbyte mellan tillsynsmyndigheterna och där så är lämpligt även med tillsynsmyndigheter i tredjeländer eller internationella organisationer,</SPAN></P>
<P class="p1250 ft124"><SPAN class="ft124">w)</SPAN><SPAN class="ft168">främja utbyte av kunskap och dokumentation om lagstiftning om och praxis för dataskydd med tillsynsmyndigheter för dataskydd i hela världen.</SPAN></P>
<P class="p1045 ft124"><SPAN class="ft123">x)</SPAN><SPAN class="ft180">avge yttranden över de uppförandekoder som utarbetas på unionsnivå i enlighet med artikel 40.9, och</SPAN></P>
<P class="p1217 ft124"><SPAN class="ft123">y)</SPAN><SPAN class="ft180">föra ett offentligt elektroniskt register över tillsynsmyndigheters beslut och domstolars avgöranden i frågor som hanteras inom mekanismen för enhetlighet.</SPAN></P>
<P class="p1221 ft139"><SPAN class="ft123">2.</SPAN><SPAN class="ft170">När kommissionen begär rådgivning från styrelsen får den ange en tidsfrist med hänsyn till hur brådskande ärendet</SPAN></P>
<P class="p1156 ft124">är.</P>
<P class="p895 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft166">Styrelsen ska vidarebefordra sina yttranden, riktlinjer, rekommendationer och bästa praxis till kommissionen och till den kommitté som avses i artikel 93, samt offentliggöra dem.</SPAN></P>
<P class="p1022 ft123"><SPAN class="ft123">4.</SPAN><SPAN class="ft167">När så är lämpligt ska styrelsen samråda med berörda parter och ge dem möjlighet att yttra sig inom rimlig tid. styrelsen ska, utan att det påverkar tillämpningen av artikel 76, offentliggöra resultatet av samrådsförfarandet.</SPAN></P>
<P class="p1099 ft127">Artikel 71</P>
<P class="p1251 ft130">Rapporter</P>
<P class="p1084 ft139"><SPAN class="ft123">1.</SPAN><SPAN class="ft170">Styrelsen ska sammanställa en årsrapport om skydd av fysiska personer vid behandling inom unionen och, i förekommande fall, i tredjeländer och internationella organisationer. Rapporten ska offentliggöras och översändas till Europaparlamentet, rådet och kommissionen.</SPAN></P>
<P class="p1113 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft167">Årsrapporten ska också innehålla en översikt över den praktiska tillämpningen av de riktlinjer och rekommen dationer och den bästa praxis som avses i artikel 70.1 l liksom de bindande beslut som avses i artikel 65.</SPAN></P>
<P class="p1099 ft127">Artikel 72</P>
<P class="p1252 ft130">Förfarande</P>
<P class="p930 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft166">Styrelsen ska fatta beslut med enkel majoritet av dess ledamöter, om inte annat anges i denna förordning.</SPAN></P>
<P class="p895 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft166">Styrelsen ska själv anta sin arbetsordning med två tredjedels majoritet av sina ledamöter och fastställa sina arbetsformer.</SPAN></P>
<P class="p1082 ft127">Artikel 73</P>
<P class="p1253 ft130">Ordförande</P>
<P class="p930 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft166">Styrelsen ska med enkel majoritet välja en ordförande och två vice ordförande bland sina ledamöter.</SPAN></P>
<P class="p979 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft166">Ordförandens och de vice ordförandenas mandattid ska vara fem år och kunna förnyas en gång.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">298</P>
</DIV>
</DIV>
<DIV id="page_299">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/79</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1024 ft127">Artikel 74</P>
<P class="p1254 ft130">Ordförandens uppgifter</P>
<P class="p1055 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft171">Ordföranden ska ha i uppgift att</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">sammankalla till styrelsens möten och planera dagordningen,</SPAN></P>
<P class="p947 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">meddela beslut som antas av styrelsen i enlighet med artikel 65 till den ansvariga tillsynsmyndigheten och de berörda tillsynsmyndigheterna,</SPAN></P>
<P class="p1071 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft168">se till att styrelsens uppgifter fullgörs i tid, särskilt i fråga om den mekanism för enhetlighet som avses i artikel 63.</SPAN></P>
<P class="p931 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft171">Fördelningen av uppgifter mellan ordföranden och de vice ordförandena ska fastställas i styrelsens arbetsordning.</SPAN></P>
<P class="p1052 ft127">Artikel 75</P>
<P class="p1255 ft130">Sekretariatet</P>
<P class="p1055 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft171">Styrelsen ska förfoga över ett sekretariat som ska tillhandahållas av Europeiska datatillsynsmannen.</SPAN></P>
<P class="p1256 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft171">Sekretariatet ska utföra sina uppgifter enbart under ledning av ordföranden för styrelsen.</SPAN></P>
<P class="p1040 ft139"><SPAN class="ft123">3.</SPAN><SPAN class="ft181">Den personal vid Europeiska datatillsynsmannen som utför de uppgifter som styrelsen tilldelas genom denna förordning ska följa separata rapporteringsvägar från den personal som utför de uppgifter som Europeiska datatill synsmannen tilldelas.</SPAN></P>
<P class="p1037 ft123"><SPAN class="ft136">4.</SPAN><SPAN class="ft172">När så är lämpligt ska styrelsen och Europeiska datatillsynsmannen fastställa och offentliggöra ett samförståndsavtal för genomförande av denna artikel, som fastställer villkoren för deras samarbete, och som ska tillämpas på den personal vid Europeiska datatillsynsmannen som utför de uppgifter som styrelsen tilldelas genom denna förordning.</SPAN></P>
<P class="p1055 ft124"><SPAN class="ft123">5.</SPAN><SPAN class="ft171">Sekretariatet ska förse styrelsen med analysstöd samt administrativt och logistiskt stöd.</SPAN></P>
<P class="p1256 ft124"><SPAN class="ft123">6.</SPAN><SPAN class="ft171">Sekretariatet ska särskilt ansvara för</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">styrelsens löpande arbete,</SPAN></P>
<P class="p931 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">kommunikationen mellan styrelsens ledamöter, dess ordförande och kommissionen,</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft168">kommunikationen med andra institutioner och med allmänheten,</SPAN></P>
<P class="p931 ft124"><SPAN class="ft136">d)</SPAN><SPAN class="ft168">användningen av elektroniska medel för intern och extern kommunikation,</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft168">översättning av relevant information,</SPAN></P>
<P class="p1017 ft124"><SPAN class="ft123">f)</SPAN><SPAN class="ft159">förberedelser och uppföljning av styrelsens möten,</SPAN></P>
<P class="p947 ft124"><SPAN class="ft136">g)</SPAN><SPAN class="ft168">förberedelse, sammanställning och offentliggörande av yttranden, beslut om lösning av tvister mellan tillsynsmyn digheter och andra texter som antas av styrelsen.</SPAN></P>
<P class="p1257 ft127">Artikel 76</P>
<P class="p765 ft130">Konfidentialitet</P>
<P class="p1258 ft124">1. Styrelsens överläggningar ska vara konfidentiella i de fall som styrelsen bedömer detta vara nödvändigt, i enlighet med vad som anges i dess arbetsordning.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">299</P>
</DIV>
</DIV>
<DIV id="page_300">
<DIV id="dimg1">
<INGENBILD zsrc="H503218300x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/80</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1175 ft124">2. Tillgången till handlingar som skickas till styrelsens ledamöter, till experter eller till företrädare för tredje part ska regleras av Europaparlamentets och rådets förordning (EG) nr 1049/2001 (<SPAN class="ft141">1</SPAN>).</P>
<P class="p1259 ft150">KAPITEL VIII</P>
<P class="p1260 ft165">Rättsmedel, ansvar och sanktioner</P>
<P class="p1241 ft127">Artikel 77</P>
<P class="p1261 ft130">Rätt att lämna in klagomål till en tillsynsmyndighet</P>
<P class="p896 ft139"><SPAN class="ft123">1.</SPAN><SPAN class="ft170">Utan att det påverkar något annat administrativt prövningsförfarande eller rättsmedel, ska varje registrerad som anser att behandlingen av personuppgifter som avser henne eller honom strider mot denna förordning ha rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där han eller hon har sin hemvist eller sin arbetsplats eller där det påstådda intrånget begicks.</SPAN></P>
<P class="p1095 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft167">Den tillsynsmyndighet till vilken klagomålet har ingetts ska underrätta den enskilde om hur arbetet med klagomålet fortskrider och vad resultatet blir, inbegripet möjligheten till rättslig prövning enligt artikel 78.</SPAN></P>
<P class="p1046 ft127">Artikel 78</P>
<P class="p1262 ft130">Rätt till ett effektivt rättsmedel mot tillsynsmyndighetens beslut</P>
<P class="p895 ft139"><SPAN class="ft123">1.</SPAN><SPAN class="ft170">Utan att det påverkar något annat administrativt prövningsförfarande eller prövningsförfarande utanför domstol ska varje fysisk eller juridisk person ha rätt till ett effektivt rättsmedel mot ett rättsligt bindande beslut rörande dem som meddelats av en tillsynsmyndighet.</SPAN></P>
<P class="p1122 ft139"><SPAN class="ft123">2.</SPAN><SPAN class="ft170">Utan att det påverkar något annat administrativt prövningsförfarande eller prövningsförfarande utanför domstol, ska varje registrerad person ha rätt till ett effektivt rättsmedel om den tillsynsmyndighet som är behörig i enlighet med artiklarna 55 och 56 underlåter att behandla ett klagomål eller att informera den registrerade inom tre månader om hur det fortskrider med det klagomål som ingetts med stöd av artikel 77 eller vilket beslut som har fattats med anledning av det.</SPAN></P>
<P class="p950 ft154"><SPAN class="ft123">3.</SPAN><SPAN class="ft189">Talan mot en tillsynsmyndighet ska väckas vid domstolarna i den medlemsstat där tillsynsmyndigheten har sitt</SPAN></P>
<P class="p1263 ft124">säte.</P>
<P class="p895 ft124"><SPAN class="ft123">4.</SPAN><SPAN class="ft166">Om talan väcks mot ett beslut som fattats av en tillsynsmyndighet och som föregicks av ett yttrande från eller beslut av styrelsen inom ramen för mekanismen för enhetlighet ska tillsynsmyndigheten vidarebefordra detta yttrande eller beslut till domstolen.</SPAN></P>
<P class="p1141 ft127">Artikel 79</P>
<P class="p1264 ft130">Rätt till ett effektivt rättsmedel mot en personuppgiftsansvarig eller ett personuppgiftsbiträde</P>
<P class="p1123 ft123"><SPAN class="ft123">1.</SPAN><SPAN class="ft167">Utan att det påverkar tillgängliga administrativa prövningsförfaranden eller prövningsförfaranden utanför domstol, inbegripet rätten att lämna in ett klagomål till en tillsynsmyndighet i enlighet med artikel 77, ska varje registrerad som anser att hans eller hennes rättigheter enligt denna förordning har åsidosatts som en följd av att hans eller hennes personuppgifter har behandlats på ett sätt som inte är förenligt med denna förordning ha rätt till ett effektivt rättsmedel.</SPAN></P>
<P class="p1113 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft167">Talan mot en personuppgiftsansvarig eller ett personuppgiftsbiträde ska väckas vid domstolarna i den medlemsstat där den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad. Alternativt får sådan talan väckas vid domstolarna i den medlemsstat där den registrerade har sin hemvist, såvida inte den personuppgiftsansvarige eller personuppgiftsbiträdet är en myndighet i en medlemsstat som agerar inom ramen för sin myndighetsutövning.</SPAN></P>
<P class="p814 ft123">(<SPAN class="ft144">1</SPAN>) Europaparlamentets och rådets förordning (EG) nr 1049/2001 av den 30 maj 2001 om allmänhetens tillgång till Europaparlamentets, rådets och kommissionens handlingar (EGT L 145, 31.5.2001, s. 43).</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">300</P>
</DIV>
</DIV>
<DIV id="page_301">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/81</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1024 ft127">Artikel 80</P>
<P class="p1265 ft130">Företrädande av registrerade</P>
<P class="p1037 ft123"><SPAN class="ft123">1.</SPAN><SPAN class="ft172">Den registrerade ska ha rätt att ge ett organ, en organisation eller sammanslutning utan vinstsyfte, som har inrättats på lämpligt sätt i enlighet med lagen i en medlemsstat, vars stadgeenliga mål är av allmänt intresse och som är verksam inom området skydd av registrerades rättigheter och friheter när det gäller skyddet av deras personuppgifter, i uppdrag att lämna in ett klagomål för hans eller hennes räkning, att utöva de rättigheter som avses i artiklarna 77, 78 och 79 för hans eller hennes räkning samt att för hans eller hennes räkning utöva den rätt till ersättning som avses i artikel 82 om så föreskrivs i medlemsstatens nationella rätt.</SPAN></P>
<P class="p1070 ft139"><SPAN class="ft123">2.</SPAN><SPAN class="ft181">Medlemsstaterna får föreskriva att ett organ, en organisation eller en sammanslutning enligt punkt 1 i den här artikeln, oberoende av en registrerads mandat, har rätt att i den medlemsstaten inge klagomål till den tillsynsmyndighet som är behörig enligt artikel 77 och utöva de rättigheter som avses i artiklarna 78 och 79 om organet, organisationen eller sammanslutningen anser att den registrerades rättigheter enligt den här förordningen har kränkts som en följd av behandlingen.</SPAN></P>
<P class="p987 ft127">Artikel 81</P>
<P class="p1266 ft130">Vilandeförklaring av förfaranden</P>
<P class="p1037 ft123"><SPAN class="ft136">1.</SPAN><SPAN class="ft172">Om en behörig domstol i en medlemsstat har information om att förfaranden som rör samma sakfråga vad gäller behandling av samma personuppgiftsansvarige eller personuppgiftsbiträde pågår i en domstol i en annan medlemsstat ska den kontakta denna domstol i den andra medlemsstaten för att bekräfta förekomsten av sådana förfaranden.</SPAN></P>
<P class="p1090 ft139"><SPAN class="ft123">2.</SPAN><SPAN class="ft181">Om förfaranden som rör samma sakfråga vad gäller behandling av samma personuppgiftsansvarige eller personuppgiftsbiträde pågår i en domstol i en annan medlemstat får alla andra behöriga domstolar än den där förfarandena först inleddes vilandeförklara förfarandena.</SPAN></P>
<P class="p1170 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft172">Om dessa förfaranden prövas i första instans får varje domstol, utom den vid vilken förfarandena först inleddes, också förklara sig obehörig på begäran av en av parterna, om den domstol vid vilken förfarandena först inleddes är behörig att pröva de berörda förfarandena och dess lagstiftning tillåter förening av dessa.</SPAN></P>
<P class="p1052 ft127">Artikel 82</P>
<P class="p1267 ft130">Ansvar och rätt till ersättning</P>
<P class="p1037 ft123"><SPAN class="ft123">1.</SPAN><SPAN class="ft172">Varje person som har lidit materiell eller immateriell skada till följd av en överträdelse av denna förordning ska ha rätt till ersättning från den personuppgiftsansvarige eller personuppgiftsbiträdet för den uppkomna skadan.</SPAN></P>
<P class="p960 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft172">Varje personuppgiftsansvarig som medverkat vid behandlingen ska ansvara för skada som orsakats av behandling som strider mot denna förordning. Ett personuppgiftsbiträde ska ansvara för skada uppkommen till följd av behandlingen endast om denne inte har fullgjort de skyldigheter i denna förordning som specifikt riktar sig till personuppgiftsbiträden eller agerat utanför eller i strid med den personuppgiftsansvariges lagenliga anvisningar.</SPAN></P>
<P class="p1090 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft171">Den personuppgiftsansvarige eller personuppgiftsbiträdet ska undgå ansvar enligt punkt 2 om den visar att den inte på något sätt är ansvarig för den händelse som orsakade skadan.</SPAN></P>
<P class="p1012 ft123"><SPAN class="ft123">4.</SPAN><SPAN class="ft172">Om mer än en personuppgiftsansvarig eller ett personuppgiftsbiträde, eller både en personuppgiftsansvarig och ett personuppgiftsbiträde, har medverkat vid samma behandling, och om de enligt punkterna 2 och 3 är ansvariga för eventuell skada som behandlingen orsakat ska varje personuppgiftsansvarig eller personuppgiftsbiträde hållas ansvarig för hela skadan för att säkerställa att den registrerade får effektiv ersättning.</SPAN></P>
<P class="p1037 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft172">Om en personuppgiftsansvarig eller ett personuppgiftsbiträde, i enlighet med punkt 4, har betalat full ersättning för den skada som orsakats ska den personuppgiftsansvarige eller personuppgiftsbiträdet ha rätt att från de andra personuppgiftsansvariga eller personuppgiftsbiträdena som medverkat vid samma behandling återkräva den del av ersättningen som motsvarar deras del av ansvaret för skadan i enlighet med de villkor som fastställs i punkt 2.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">301</P>
</DIV>
</DIV>
<DIV id="page_302">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/82</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1175 ft124">6. Domstolsförfaranden för utövande av rätten till ersättning ska tas upp vid de domstolar som är behöriga enligt den nationella rätten i den medlemsstat som avses i artikel 79.2.</P>
<P class="p1114 ft127">Artikel 83</P>
<P class="p1268 ft130">Allmänna villkor för påförande av administrativa sanktionsavgifter</P>
<P class="p907 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft166">Varje tillsynsmyndighet ska säkerställa att påförande av administrativa sanktionsavgifter i enlighet med denna artikel för sådana överträdelser av denna förordning som avses i punkterna 4, 5 och 6 i varje enskilt fall är effektivt, proportionellt och avskräckande.</SPAN></P>
<P class="p1122 ft139"><SPAN class="ft123">2.</SPAN><SPAN class="ft170">Administrativa sanktionsavgifter ska, beroende på omständigheterna i det enskilda fallet, påföras utöver eller i stället för de åtgärder som avses i artikel 58.2 </SPAN><NOBR>a–h</NOBR> och j. Vid beslut om huruvida administrativa sanktionsavgifter ska påföras och om beloppet för de administrativa sanktionsavgifterna i varje enskilt fall ska vederbörlig hänsyn tas till följande:</P>
<P class="p980 ft123"><SPAN class="ft136">a)</SPAN><SPAN class="ft160">Överträdelsens karaktär, svårighetsgrad och varaktighet med beaktande av den aktuella uppgiftsbehandlingens karaktär, omfattning eller syfte samt antalet berörda registrerade och den skada som de har lidit.</SPAN></P>
<P class="p1088 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">Om överträdelsen skett med uppsåt eller genom oaktsamhet.</SPAN></P>
<P class="p955 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">De åtgärder som den personuppgiftsansvarige eller personuppgiftsbiträdet har vidtagit för att lindra den skada som de registrerade har lidit.</SPAN></P>
<P class="p1126 ft123"><SPAN class="ft123">d)</SPAN><SPAN class="ft178">Graden av ansvar hos den personuppgiftsansvarige eller personuppgiftsbiträdet med beaktande av de tekniska och organisatoriska åtgärder som genomförts av dem i enlighet med artiklarna 25 och 32.</SPAN></P>
<P class="p954 ft124"><SPAN class="ft136">e)</SPAN><SPAN class="ft159">Eventuella relevanta tidigare överträdelser som den personuppgiftsansvarige eller personuppgiftsbiträdet gjort sig skyldig till.</SPAN></P>
<P class="p1143 ft124"><SPAN class="ft123">f)</SPAN><SPAN class="ft180">Graden av samarbete med tillsynsmyndigheten för att komma till rätta med överträdelsen och minska dess potentiella negativa effekter.</SPAN></P>
<P class="p1045 ft124"><SPAN class="ft136">g)</SPAN><SPAN class="ft168">De kategorier av personuppgifter som påverkas av överträdelsen.</SPAN></P>
<P class="p955 ft124"><SPAN class="ft123">h)</SPAN><SPAN class="ft168">Det sätt på vilket överträdelsen kom till tillsynsmyndighetens kännedom, särskilt huruvida och i vilken omfattning den personuppgiftsansvarige eller personuppgiftsbiträdet anmälde överträdelsen.</SPAN></P>
<P class="p1143 ft124"><SPAN class="ft124">i)</SPAN><SPAN class="ft180">När åtgärder enligt artikel 58.2 tidigare har förordnats mot den berörda personuppgiftsansvarige eller personuppgifts biträdet vad gäller samma sakfråga, efterlevnad av dessa åtgärder.</SPAN></P>
<P class="p1143 ft124"><SPAN class="ft124">j)</SPAN><SPAN class="ft180">Tillämpandet av godkända uppförandekoder i enlighet med artikel 40 eller godkända certifieringsmekanismer i enlighet med artikel 42.</SPAN></P>
<P class="p1269 ft123"><SPAN class="ft123">k)</SPAN><SPAN class="ft178">Eventuell annan försvårande eller förmildrande faktor som är tillämplig på omständigheterna i fallet, såsom ekonomisk vinst som görs eller förlust som undviks, direkt eller indirekt, genom överträdelsen.</SPAN></P>
<P class="p1094 ft139"><SPAN class="ft123">3.</SPAN><SPAN class="ft170">Om en personuppgiftsansvarig eller ett personuppgiftsbiträde, med avseende på en och samma eller sammankopplade uppgiftsbehandlingar, uppsåtligen eller av oaktsamhet överträder flera av bestämmelserna i denna förordning får den administrativa sanktionsavgiftens totala belopp inte överstiga det belopp som fastställs för den allvarligaste överträdelsen.</SPAN></P>
<P class="p1113 ft139"><SPAN class="ft123">4.</SPAN><SPAN class="ft170">Vid överträdelser av följande bestämmelser ska det i enlighet med punkt 2 påföras administrativa sanktionsavgifter på upp till 10 000 000 EUR eller, om det gäller ett företag, på upp till 2 % av den totala globala årsomsättningen under föregående budgetår, beroende på vilket värde som är högst:</SPAN></P>
<P class="p901 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft159">Personuppgiftsansvarigas och personuppgiftsbiträdens skyldigheter enligt artiklarna 8, 11, </SPAN><NOBR>25–39,</NOBR> 42 och 43.</P>
<P class="p1001 ft124"><SPAN class="ft123">b)</SPAN><SPAN class="ft168">Certifieringsorganets skyldigheter enligt artiklarna 42 och 43.</SPAN></P>
<P class="p901 ft124"><SPAN class="ft136">c)</SPAN><SPAN class="ft159">Övervakningsorganets skyldigheter enligt artikel 41.4.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">302</P>
</DIV>
</DIV>
<DIV id="page_303">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/83</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p908 ft124">5. Vid överträdelser av följande bestämmelser ska det i enlighet med punkt 2 påföras administrativa sanktionsavgifter på upp till 20 000 000 EUR eller, om det gäller ett företag, på upp till 4 % av den totala globala årsomsättningen under föregående budgetår, beroende på vilket värde som är högst:</P>
<P class="p1270 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">De grundläggande principerna för behandling, inklusive villkoren för samtycke, enligt artiklarna 5, 6, 7 och 9.</SPAN></P>
<P class="p1071 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">Registrerades rättigheter enligt artiklarna </SPAN><NOBR>12–22.</NOBR></P>
<P class="p1271 ft124">c) Överföring av personuppgifter till en mottagare i ett tredjeland eller en internationell organisation enligt artiklarna <NOBR>44–49.</NOBR></P>
<P class="p1069 ft124"><SPAN class="ft136">d)</SPAN><SPAN class="ft168">Alla skyldigheter som följer av medlemsstaternas lagstiftning som antagits på grundval av kapitel IX.</SPAN></P>
<P class="p1272 ft123"><SPAN class="ft136">e)</SPAN><SPAN class="ft178">Underlåtenhet att rätta sig efter ett föreläggande eller en tillfällig eller permanent begränsning av behandling av uppgifter eller ett beslut om att avbryta uppgiftsflödena som meddelats av tillsynsmyndigheten i enlighet med artikel 58.2 eller underlåtelse att ge tillgång till uppgifter i strid med artikel 58.1.</SPAN></P>
<P class="p1229 ft139"><SPAN class="ft123">6.</SPAN><SPAN class="ft181">Vid underlåtenhet att rätta sig efter ett föreläggande från tillsynsmyndigheten i enlighet med artikel 58.2 ska det i enlighet med punkt 2 i den här artikeln påföras administrativa sanktionsavgifter på upp till 20 000 000 EUR eller, om det gäller ett företag, på upp till 4 % av den totala globala årsomsättningen under föregående budgetår, beroende på vilket värde som är högst:</SPAN></P>
<P class="p966 ft139"><SPAN class="ft123">7.</SPAN><SPAN class="ft181">Utan att det påverkar tillsynsmyndigheternas korrigerande befogenheter enligt artikel 58.2 får varje medlemsstat fastställa regler för huruvida och i vilken utsträckning administrativa sanktionsavgifter kan påföras offentliga myndigheter och organ som är inrättade i medlemsstaten.</SPAN></P>
<P class="p989 ft139"><SPAN class="ft123">8.</SPAN><SPAN class="ft181">Tillsynsmyndighetens utövande av sina befogenheter enligt denna artikel ska omfattas av lämpliga rättssäkerhets garantier i enlighet med unionsrätten och medlemsstaternas nationella rätt, inbegripet effektiva rättsmedel och rättssäkerhet.</SPAN></P>
<P class="p1170 ft123"><SPAN class="ft136">9.</SPAN><SPAN class="ft172">Om det i medlemsstatens rättssystem inte finns några föreskrifter om administrativa sanktionsavgifter får den här artikeln tillämpas så att förfarandet inleds av den behöriga tillsynsmyndigheten och sanktionsavgifterna sedan utdöms av behörig nationell domstol, varvid det säkerställs att rättsmedlen är effektiva och har motsvarande verkan som de administrativa sanktionsavgifter som påförs av tillsynsmyndigheter. De sanktionsavgifter som påförs ska i alla händelser vara effektiva, proportionella och avskräckande. Dessa medlemsstater ska till kommissionen anmäla de bestämmelser i deras lagstiftning som de antar i enlighet med denna punkt senast den 25 maj 2018, samt utan dröjsmål anmäla eventuell senare ändringslagstiftning eller ändringar som berör dem.</SPAN></P>
<P class="p1273 ft127">Artikel 84</P>
<P class="p1274 ft130">Sanktioner</P>
<P class="p1037 ft123"><SPAN class="ft123">1.</SPAN><SPAN class="ft172">Medlemsstaterna ska fastställa regler om andra sanktioner för överträdelser av denna förordning, särskilt för överträdelser som inte är föremål för administrativa sanktionsavgifter enligt artikel 83, och vidta alla nödvändiga åtgärder för att säkerställa att de genomförs. Dessa sanktioner ska vara effektiva, proportionella och avskräckande.</SPAN></P>
<P class="p960 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft172">Varje medlemsstat ska till kommissionen anmäla de bestämmelser i sin lagstiftning som den antar i enlighet med punkt 1 senast den 25 maj 2018, samt utan dröjsmål anmäla eventuella senare ändringar som berör dem.</SPAN></P>
<P class="p1275 ft150">KAPITEL IX</P>
<P class="p1276 ft165">Bestämmelser om särskilda behandlingssituationer</P>
<P class="p994 ft127">Artikel 85</P>
<P class="p1277 ft130">Behandling och yttrande- och informationsfriheten</P>
<P class="p1040 ft139">1. Medlemsstaterna ska i lag förena rätten till integritet i enlighet med denna förordning med yttrande- och informationsfriheten, inbegripet behandling som sker för journalistiska ändamål eller för akademiskt, konstnärligt eller litterärt skapande.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">303</P>
</DIV>
</DIV>
<DIV id="page_304">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/84</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p972 ft123"><SPAN class="ft123">2.</SPAN><SPAN class="ft167">Medlemsstaterna ska, för behandling som sker för journalistiska ändamål eller för akademiskt, konstnärligt eller litterärt skapande, fastställa undantag eller avvikelser från kapitel II (principer), kapitel III (den registrerades rättigheter), kapitel IV (personuppgiftsansvarig och personuppgiftsbiträde), kapitel V (överföring av personuppgifter till tredjeländer eller internationella organisationer), kapitel VI (oberoende tillsynsmyndigheter), kapitel VII (samarbete och enhetlighet) och kapitel IX (särskilda situationer vid behandling av personuppgifter) om dessa är nödvändiga för att förena rätten till integritet med yttrande- och informationsfriheten.</SPAN></P>
<P class="p1095 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft167">Varje medlemsstat ska till kommissionen anmäla de bestämmelser i sin lagstiftning som den antagit i enlighet med punkt 2, samt utan dröjsmål anmäla eventuell senare ändringslagstiftning eller ändringar som berör dem.</SPAN></P>
<P class="p1097 ft127">Artikel 86</P>
<P class="p1227 ft130">Behandling och allmänhetens tillgång till allmänna handlingar</P>
<P class="p1094 ft139">Personuppgifter i allmänna handlingar som förvaras av en myndighet eller ett offentligt organ eller ett privat organ för utförande av en uppgift av allmänt intresse får lämnas ut av myndigheten eller organet i enlighet med den unionsrätt eller den medlemsstats nationella rätt som myndigheten eller det offentliga organet omfattas av, för att jämka samman allmänhetens rätt att få tillgång till allmänna handlingar med rätten till skydd av personuppgifter i enlighet med denna förordning.</P>
<P class="p1097 ft127">Artikel 87</P>
<P class="p1278 ft130">Behandling av nationella identifikationsnummer</P>
<P class="p1140 ft139">Medlemsstaterna får närmare bestämma på vilka särskilda villkor ett nationellt identifikationsnummer eller något annat vedertaget sätt för identifiering får behandlas. Ett nationellt identifikationsnummer eller ett annat vedertaget sätt för identifiering ska i sådana fall endast användas med iakttagande av lämpliga skyddsåtgärder för de registrerades rättigheter och friheter enligt denna förordning.</P>
<P class="p1203 ft127">Artikel 88</P>
<P class="p1279 ft130">Behandling i anställningsförhållanden</P>
<P class="p1095 ft123"><SPAN class="ft136">1.</SPAN><SPAN class="ft167">Medlemsstaterna får i lag eller i kollektivavtal fastställa mer specifika regler för att säkerställa skyddet av rättigheter och friheter vid behandling av anställdas personuppgifter i anställningsförhållanden, särskilt när det gäller rekrytering, genomförande av anställningsavtalet inklusive befrielse från i lag eller kollektivavtal stadgade skyldigheter, ledning, planering och organisering av arbetet, jämställdhet och mångfald i arbetslivet, hälsa och säkerhet på arbetsplatsen samt skydd av arbetsgivarens eller kundens egendom men också när det gäller att såväl kollektivt som individuellt utöva och komma i åtnjutande av rättigheter och förmåner som är knutna till anställningen samt att avsluta anställningsför hållandet.</SPAN></P>
<P class="p1280 ft139"><SPAN class="ft123">2.</SPAN><SPAN class="ft170">Dessa regler ska innehålla lämpliga och specifika åtgärder för att skydda den registrerades mänskliga värdighet, berättigade intressen och grundläggande rättigheter, varvid hänsyn särskilt ska tas till insyn i behandlingen, överföring av personuppgifter inom en koncern eller en grupp av företag som deltar i gemensam ekonomisk verksamhet samt övervakningssystem på arbetsplatsen.</SPAN></P>
<P class="p1022 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft167">Varje medlemsstat ska till kommissionen anmäla de bestämmelser i sin lagstiftning som den antar i enlighet med punkt 1 senast den 25 maj 2018, samt utan dröjsmål anmäla eventuella senare ändringar som berör dem.</SPAN></P>
<P class="p1097 ft127">Artikel 89</P>
<P class="p1281 ft131">Skyddsåtgärder och undantag för behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål</P>
<P class="p1113 ft123">1. Behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål ska omfattas av lämpliga skyddsåtgärder i enlighet med denna förordning för den registrerades rättigheter och friheter. Skyddsåtgärderna ska säkerställa att tekniska och organisatoriska åtgärder har införts för att se till att särskilt</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">304</P>
</DIV>
</DIV>
<DIV id="page_305">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/85</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1089 ft123">principen om uppgiftsminimering iakttas. Dessa åtgärder får inbegripa pseudonymisering, under förutsättning att dessa ändamål kan uppfyllas på det sättet. När dessa ändamål kan uppfyllas genom vidare behandling av uppgifter som inte medger eller inte längre medger identifiering av de registrerade ska dessa ändamål uppfyllas på det sättet.</P>
<P class="p960 ft123"><SPAN class="ft136">2.</SPAN><SPAN class="ft172">Om personuppgifter behandlas för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål får det i unionsrätten eller i medlemsstaternas nationella rätt föreskrivas undantag från de rättigheter som avses i artiklarna 15, 16, 18 och 21 med förbehåll för de villkor och skyddsåtgärder som avses i punkt 1 i den här artikeln i den utsträckning som sådana rättigheter sannolikt kommer att göra det omöjligt eller mycket svårare att uppfylla de särskilda ändamålen, och sådana undantag krävs för att uppnå dessa ändamål.</SPAN></P>
<P class="p1037 ft123"><SPAN class="ft136">3.</SPAN><SPAN class="ft172">Om personuppgifter behandlas för arkivändamål av allmänt intresse får det i unionsrätten eller i medlemsstaternas nationella rätt föreskrivas om undantag från de rättigheter som avses i artiklarna 15, 16, 18, 19, 20 och 21 med förbehåll för de villkor och skyddsåtgärder som avses i punkt 1 i den här artikeln i den utsträckning som sådana rättigheter sannolikt kommer att göra det omöjligt eller mycket svårare att uppfylla de särskilda ändamålen, och sådana undantag krävs för att uppnå dessa ändamål.</SPAN></P>
<P class="p1282 ft124"><SPAN class="ft123">4.</SPAN><SPAN class="ft171">Om behandling enligt punkterna 2 och 3 samtidigt har andra ändamål, ska undantagen endast tillämpas på behandling för de ändamål som avses i dessa punkter.</SPAN></P>
<P class="p1283 ft127">Artikel 90</P>
<P class="p1284 ft130">Tystnadsplikt</P>
<P class="p1037 ft123">1. Medlemsstaterna får anta särskilda bestämmelser för att fastställa tillsynsmyndigheternas befogenheter enligt artikel 58.1 e och f gentemot personuppgiftsansvariga eller personuppgiftsbiträden som enligt unionsrätten eller medlemsstaternas nationella rätt eller bestämmelser som fastställts av behöriga nationella organ omfattas av tystnadsplikt eller andra motsvarande former av förbud mot att lämna ut uppgifter, om det är nödvändigt och står i proportion till vad som behövs för att förena rätten till skydd för personuppgifter och tystnadsplikten. Dessa bestämmelser ska endast tillämpas med avseende på personuppgifter som den personuppgiftsansvarige eller personuppgiftsbiträdet har erhållit i samband med en verksamhet som omfattas av denna tystnadsplikt.</P>
<P class="p1090 ft124">2. Varje medlemsstat ska till kommissionen anmäla de bestämmelser den har antagit i enlighet med punkt 1 senast den 25 maj 2018, samt utan dröjsmål anmäla eventuella ändringar som berör dem.</P>
<P class="p1283 ft127">Artikel 91</P>
<P class="p1285 ft130">Befintliga bestämmelser om dataskydd inom kyrkor och religiösa samfund</P>
<P class="p960 ft123"><SPAN class="ft136">1.</SPAN><SPAN class="ft172">Om kyrkor och religiösa samfund eller gemenskaper i en medlemsstat vid tidpunkten för ikraftträdandet av denna förordning tillämpar övergripande bestämmelser om skyddet av fysiska personer i samband med behandling, får sådana befintliga bestämmelser fortsätta att tillämpas under förutsättning att de görs förenliga med denna förordning.</SPAN></P>
<P class="p1040 ft139"><SPAN class="ft123">2.</SPAN><SPAN class="ft181">Kyrkor och religiösa samfund som tillämpar övergripande bestämmelser i enlighet med punkt 1 i denna artikel ska vara föremål för kontroll av en oberoende tillsynsmyndighet som kan vara specifik, förutsatt att den uppfyller de villkor som fastställs i kapitel VI i denna förordning.</SPAN></P>
<P class="p1257 ft150">KAPITEL X</P>
<P class="p1286 ft165">Delegerade akter och genomförandeakter</P>
<P class="p994 ft127">Artikel 92</P>
<P class="p1287 ft130">Utövande av delegeringen</P>
<P class="p1288 ft124">1. Befogenheten att anta delegerade akter ges till kommissionen med förbehåll för de villkor som anges i denna artikel.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">305</P>
</DIV>
</DIV>
<DIV id="page_306">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t76">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/86</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD class="tr31 td203"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td204"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td207"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1094 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft166">Den befogenhet att anta delegerade akter som avses i artikel 12.8 och artikel 43.8 ska ges till kommissionen tills vidare från och med den 24 maj 2016.</SPAN></P>
<P class="p1095 ft123"><SPAN class="ft123">3.</SPAN><SPAN class="ft167">Den delegering av befogenhet som avses i artikel 12.8 och artikel 43.8 får när som helst återkallas av Europapar lamentet eller rådet. Ett beslut om återkallelse innebär att delegeringen av den befogenhet som anges i beslutet upphör att gälla. Beslutet får verkan dagen efter det att det offentliggörs i </SPAN><SPAN class="ft150">Europeiska unionens officiella tidning</SPAN>, eller vid ett senare i beslutet angivet datum. Det påverkar inte giltigheten av delegerade akter som redan har trätt i kraft.</P>
<P class="p930 ft124"><SPAN class="ft123">4.</SPAN><SPAN class="ft166">Så snart kommissionen antar en delegerad akt ska den samtidigt delge Europaparlamentet och rådet denna.</SPAN></P>
<P class="p1085 ft139"><SPAN class="ft123">5.</SPAN><SPAN class="ft170">En delegerad akt som antas enligt artikel 12.8 och artikel 43.8 ska träda i kraft endast om varken Europapar lamentet eller rådet har gjort invändningar mot den delegerade akten inom en period av tre månader från den dag då akten delgavs Europaparlamentet och rådet, eller om både Europaparlamentet och rådet, före utgången av den perioden, har underrättat kommissionen om att de inte kommer att invända. Denna period ska förlängas med tre månader på Europaparlamentets eller rådets initiativ.</SPAN></P>
<P class="p1060 ft127">Artikel 93</P>
<P class="p1289 ft130">Kommittéförfarande</P>
<P class="p907 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft166">Kommissionen ska biträdas av en kommitté. Denna kommitté ska vara en kommitté i den mening som avses i förordning (EU) nr 182/2011.</SPAN></P>
<P class="p979 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft166">När det hänvisas till denna punkt ska artikel 5 i förordning (EU) nr 182/2011 tillämpas.</SPAN></P>
<P class="p907 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft166">När det hänvisas till denna punkt ska artikel 8 i förordning (EU) nr 182/2011, jämförd med artikel 5 i samma förordning, tillämpas.</SPAN></P>
<P class="p1290 ft150">KAPITEL XI</P>
<P class="p1064 ft165">Slutbestämmelser</P>
<P class="p1291 ft127">Artikel 94</P>
<P class="p1292 ft130">Upphävande av direktiv 95/46/EG</P>
<P class="p930 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft166">Direktiv 95/46/EG ska upphöra att gälla med verkan från och med den 25 maj 2018.</SPAN></P>
<P class="p895 ft139"><SPAN class="ft123">2.</SPAN><SPAN class="ft170">Hänvisningar till det upphävda direktivet ska anses som hänvisningar till denna förordning. Hänvisningar till arbetsgruppen för skydd av enskilda med avseende på behandlingen av personuppgifter, som inrättades genom artikel 29 i direktiv 95/46/EG, ska anses som hänvisningar till Europeiska dataskyddsstyrelsen, som inrättas genom denna förordning.</SPAN></P>
<P class="p1086 ft127">Artikel 95</P>
<P class="p1293 ft130">Förhållande till direktiv 2002/58/EG</P>
<P class="p1084 ft139">Denna förordning ska inte innebära några ytterligare förpliktelser för fysiska eller juridiska personer som behandlar personuppgifter inom ramen för tillhandahållande av allmänt tillgängliga elektroniska kommunikationstjänster i allmänna kommunikationsnät i unionen, när det gäller områden inom vilka de redan omfattas av särskilda skyldigheter för samma ändamål i enlighet med direktiv 2002/58/EG.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">306</P>
</DIV>
</DIV>
<DIV id="page_307">
<DIV id="id_1">
<P class="p760 ft122">Prop. 2017/18:218</P>
<P class="p761 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t75">
<TR>
<TD class="tr31 td194"><P class="p762 ft123">4.5.2016</P></TD>
<TD class="tr39 td195"><P class="p662 ft123">SV</P></TD>
<TD class="tr31 td179"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td209"><P class="p22 ft123">L 119/87</P></TD>
</TR>
<TR>
<TD class="tr32 td197"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td198"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td210"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td211"><P class="p22 ft125"> </P></TD>
</TR>
</TABLE>
<P class="p1024 ft127">Artikel 96</P>
<P class="p1294 ft130">Förhållande till tidigare ingångna avtal</P>
<P class="p967 ft123">De internationella avtal som rör överföring av personuppgifter till tredjeländer eller internationella organisationer som ingicks av medlemsstaterna före den 24 maj 2016 och som är förenliga med unionsrätten i dess lydelse innan detta datum, ska fortsätta att gälla tills de ändras, ersätts eller återkallas.</P>
<P class="p1091 ft127">Artikel 97</P>
<P class="p96 ft130">Kommissionsrapporter</P>
<P class="p1153 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft171">Senast den 25 maj 2020 och därefter vart fjärde år ska kommissionen överlämna en rapport om tillämpningen och översynen av denna förordning till Europaparlamentet och rådet.</SPAN></P>
<P class="p1295 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft171">Inom ramen för de utvärderingar och översyner som avses i punkt 1 ska kommissionen särskilt undersöka hur följande bestämmelser tillämpas och fungerar:</SPAN></P>
<P class="p1027 ft124"><SPAN class="ft136">a)</SPAN><SPAN class="ft168">Kapitel V om överföring av personuppgifter till tredjeländer och internationella organisationer, särskilt när det gäller beslut som antagits enligt artikel 45.3 i den här förordningen och beslut som antagits på grundval av artikel 25.6 i direktiv 95/46/EG.</SPAN></P>
<P class="p1069 ft124"><SPAN class="ft136">b)</SPAN><SPAN class="ft168">Kapitel VII om samarbete och enhetlighet.</SPAN></P>
<P class="p1070 ft124"><SPAN class="ft123">3.</SPAN><SPAN class="ft171">Med avseende på tillämpningen av punkt 1 får kommissionen begära information från medlemsstaterna och till synsmyndigheterna.</SPAN></P>
<P class="p1037 ft123"><SPAN class="ft123">4.</SPAN><SPAN class="ft172">Kommissionen ska när den utför de utvärderingar och översyner som avses i punkterna 1 och 2 ta hänsyn till ståndpunkter och slutsatser från Europaparlamentet, rådet och andra relevanta organ och källor.</SPAN></P>
<P class="p967 ft123"><SPAN class="ft123">5.</SPAN><SPAN class="ft172">Kommissionen ska om nödvändigt överlämna lämpliga förslag om ändring av denna förordning, med särskild hänsyn till informationsteknikens utveckling och mot bakgrund av tendenserna inom informationssamhället.</SPAN></P>
<P class="p1296 ft127">Artikel 98</P>
<P class="p1297 ft130">Översyn av andra unionsrättsakter om dataskydd</P>
<P class="p967 ft123">Kommissionen ska, om så är lämpligt, lägga fram lagstiftningsförslag i syfte att ändra andra unionsrättsakter om skydd av personuppgifter, för att säkerställa ett enhetligt och konsekvent skydd för fysiska personer med avseende på behandling. Detta gäller i synnerhet bestämmelserna om skyddet för fysiska personer i samband med behandling som utförs av unionens institutioner, organ och byråer samt om det fria flödet av sådana uppgifter.</P>
<P class="p1296 ft127">Artikel 99</P>
<P class="p1298 ft130">Ikraftträdande och tillämpning</P>
<P class="p1153 ft124"><SPAN class="ft123">1.</SPAN><SPAN class="ft171">Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i </SPAN><SPAN class="ft127">Europeiska unionens officiella tidning</SPAN>.</P>
<P class="p1011 ft124"><SPAN class="ft123">2.</SPAN><SPAN class="ft171">Den ska tillämpas från och med den 25 maj 2018.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">307</P>
</DIV>
</DIV>
<DIV id="page_308">
<DIV id="id_1">
<P class="p17 ft122">Prop. 2017/18:218</P>
<P class="p169 ft122">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t77">
<TR>
<TD class="tr31 td201"><P class="p22 ft124">L 119/88</P></TD>
<TD class="tr39 td202"><P class="p129 ft123">SV</P></TD>
<TD colspan=4 class="tr31 td72"><P class="p763 ft124">Europeiska unionens officiella tidning</P></TD>
<TD class="tr31 td219"><P class="p19 ft124">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td206"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td208"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td220"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td221"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td222"><P class="p22 ft125"> </P></TD>
<TD class="tr32 td205"><P class="p22 ft125"> </P></TD>
</TR>
<TR>
<TD class="tr9 td219"><P class="p22 ft183"> </P></TD>
<TD colspan=5 class="tr9 td223"><P class="p128 ft123">Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.</P></TD>
<TD class="tr9 td219"><P class="p22 ft183"> </P></TD>
</TR>
<TR>
<TD class="tr23 td219"><P class="p22 ft183"> </P></TD>
<TD colspan=3 class="tr23 td119"><P class="p128 ft124">Utfärdad i Bryssel den 27 april 2016.</P></TD>
<TD class="tr23 td224"><P class="p22 ft183"> </P></TD>
<TD class="tr23 td69"><P class="p22 ft183"> </P></TD>
<TD class="tr23 td219"><P class="p22 ft183"> </P></TD>
</TR>
<TR>
<TD class="tr35 td219"><P class="p22 ft183"> </P></TD>
<TD class="tr35 td225"><P class="p22 ft183"> </P></TD>
<TD colspan=2 class="tr35 td226"><P class="p1299 ft198">På Europaparlamentets vägnar</P></TD>
<TD class="tr35 td224"><P class="p22 ft183"> </P></TD>
<TD class="tr35 td69"><P class="p1300 ft198">På rådets vägnar</P></TD>
<TD class="tr35 td219"><P class="p22 ft183"> </P></TD>
</TR>
<TR>
<TD class="tr30 td219"><P class="p22 ft183"> </P></TD>
<TD class="tr30 td225"><P class="p22 ft183"> </P></TD>
<TD colspan=2 class="tr30 td226"><P class="p1299 ft136">M. SCHULZ</P></TD>
<TD colspan=2 class="tr30 td96"><P class="p1301 ft197">J.A. <NOBR>HENNIS-PLASSCHAERT</NOBR></P></TD>
<TD class="tr30 td219"><P class="p22 ft183"> </P></TD>
</TR>
<TR>
<TD class="tr8 td219"><P class="p22 ft183"> </P></TD>
<TD class="tr8 td225"><P class="p22 ft183"> </P></TD>
<TD colspan=2 class="tr8 td226"><P class="p1299 ft199">Ordförande</P></TD>
<TD class="tr8 td224"><P class="p22 ft183"> </P></TD>
<TD class="tr8 td69"><P class="p1302 ft199">Ordförande</P></TD>
<TD class="tr8 td219"><P class="p22 ft183"> </P></TD>
</TR>
<TR>
<TD class="tr40 td219"><P class="p22 ft183"> </P></TD>
<TD class="tr40 td225"><P class="p22 ft183"> </P></TD>
<TD class="tr40 td204"><P class="p22 ft183"> </P></TD>
<TD class="tr41 td220"><P class="p22 ft183"> </P></TD>
<TD class="tr41 td221"><P class="p22 ft183"> </P></TD>
<TD class="tr40 td69"><P class="p22 ft183"> </P></TD>
<TD class="tr40 td219"><P class="p22 ft183"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p17 ft122">308</P>
</DIV>
</DIV>
<DIV id="page_309">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p17 ft91">Sammanfattning av betänkandet EU:s dataskyddsförordning och utbildningsområdet (SOU 2017:49)</P>
</DIV>
<DIV id="id_1_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p214 ft2">Bilaga 2</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p17 ft41">Utredningens uppdrag</P>
<P class="p227 ft2">Den 27 april 2016 antogs Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning). Utredningen har i detta betänkande valt att benämna den nya rättsakten dataskyddsförordningen. Dataskyddsförordningen är direkt tillämplig i medlemsstaterna och ska börja tillämpas den 25 maj 2018. Genom dataskyddsförordningen upphävs Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (dataskyddsdirektivet), vilket innebär att personupp- giftslagen (1998:204, PUL) måste upphävas.</P>
<P class="p189 ft2">En särskild utredare fick den 25 februari 2016 regeringens uppdrag att lämna förslag till upphävande av den nuvarande generella person- uppgiftsregleringen (dir. 2016:15). Utredningen, som tog sig namnet Dataskyddsutredningen (Ju 2016:04), fick även i uppdrag att analysera om det behövs kompletterande bestämmelser som ger ett generellt stöd för myndigheters och andra organs behandling av personuppgifter. I Dataskyddsutredningens uppdrag ingick också bl.a. att överväga vilka kompletterande bestämmelser om undantag från förbudet att behandla känsliga personuppgifter som bör finnas i den generella regleringen. I Dataskyddsutredningens uppdrag ingick dock inte att se över eller lämna förslag till förändringar av sådan sektorsspecifik reglering om behandling av personuppgifter som finns i bl.a. särskilda registerförfattningar.</P>
<P class="p188 ft2">Utredningen har fått i uppdrag att föreslå kompletterande regleringar för behandling av personuppgifter inom utbildningsområdet, med undan- tag för forskningsverksamhet. Syftet är att regleringen ska möjliggöra en ändamålsenlig behandling av personuppgifter inom utbildningsområdet samtidigt som den ska skydda den enskildes fri- och rättigheter.</P>
<P class="p80 ft4">I utredningens uppdrag ingår att undersöka vilken reglering på natio- nell nivå av personuppgiftsbehandling inom utbildningsområdet som är möjlig och kan behövas utöver dataskyddsförordningen och den gene- rella reglering som Dataskyddsutredningen kommer att föreslå.</P>
<P class="p1303 ft2">Uppdraget omfattar även att analysera om det utöver dataskydds- förordningen och den generella reglering som Dataskyddsutredningen kommer att föreslå finns ett behov av kompletterande regleringar för behandling av känsliga personuppgifter inom utbildningsområdet.</P>
<P class="p84 ft2">I utredningens uppdrag ingår vidare att se över vilka anpassningar av studiestödsdatalagen (2009:287), studiestödsdataförordningen (2009:321), förordningen (1993:1153) om redovisning av studier m.m. vid universitet och högskolor, förordningen (2011:268) om lärar- och</P>
<TABLE cellpadding=0 cellspacing=0 class="t32">
<TR>
<TD class="tr6 td162"><P class="p22 ft2">förskollärarregister och förordningen (2006:39) om register och doku-</P></TD>
<TD rowspan=2 class="tr19 td73"><P class="p19 ft2">309</P></TD>
</TR>
<TR>
<TD class="tr34 td162"><P class="p22 ft76"> </P></TD>
</TR>
</TABLE>
</DIV>
</DIV>
<DIV id="page_310">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p363 ft2">Bilaga 2</P>
</DIV>
<DIV id="id_1_2">
<P class="p36 ft4">mentation vid fullgörandet av kommunernas aktivitetsansvar för ung- domar som behövs med anledning av dataskyddsförordningen, den gene- rella reglering som Dataskyddsutredningen kommer att föreslå och de övriga förslag som utredningen kan komma att lämna.</P>
<P class="p121 ft2">Slutligen ingår det även i utredningens uppdrag att analysera om det behövs något författningsstöd – utöver dataskyddsförordningen, den generella reglering som Dataskyddsutredningen kommer att föreslå och de övriga förslag utredningen kan komma att lämna – för att person- uppgifter även fortsättningsvis ska kunna behandlas i betygsdatabasen BEDA, i de register som Myndigheten för yrkeshögskolan (MYH) svarar för samt i registret över deltagare i studiecirklar och annan folkbild- ningsverksamhet hos studieförbunden.</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p490 ft41">Skollagsreglerad utbildningsverksamhet</P>
<P class="p727 ft2">Utredningen bedömer att det för huvudmän inom skolväsendet och aktö- rer enligt 24 och 25 kap. skollagen (2010:800) finns en i svensk rätt fast- ställd uppgift av allmänt intresse att tillhandahålla, anordna och bedriva utbildning och annan pedagogisk verksamhet. Även en kommuns åligganden enligt skollagen är en i svensk rätt fastställd uppgift av all- mänt intresse. För sådan personuppgiftsbehandling som är nödvändig för utförandet av dessa uppgifter är den rättsliga grunden i första ledet i artikel 6.1 e i dataskyddsförordningen tillämplig. Därutöver kan dessa organ i viss utsträckning samtidigt använda sig av de rättsliga grunderna i artikel 6.1 c (rättslig förpliktelse) och andra ledet i 6.1 e (myndighets- utövning). Dessa kan även i viss utsträckning använda sig av samtycke som rättslig grund (artikel 6.1 a). Vidare kan enskilda huvudmän även tillämpa den rättsliga grunden i artikel 6.1 f (intresseavvägning).</P>
<P class="p484 ft2">Beträffande behandling av känsliga personuppgifter bedömer utred- ningen att kommuner, landsting och staten, även som huvudmän inom skolväsendet, kan finna stöd för viss sådan behandling i Dataskydds- utredningens förslag till bestämmelser i 3 kap. 3 § lagen (2018:xx) med kompletterande bestämmelser till EU:s dataskyddsförordning (data- skyddslagen). Enligt utredningens bedömning har enskilda huvudmän – när de anordnar utbildning enligt skollagen – samma behov av att kunna behandla känsliga personuppgifter som offentliga huvudmän. De enskilda huvudmännen kan dock inte grunda sådan behandling i data- skyddslagen annat än i den mån offentlighetsprincipen och sekretess- lagstiftningen enligt författning gäller i ett organs verksamhet. I dessa fall möjliggör 3 kap. 3 § 2 dataskyddslagen sådan behandling av känsliga personuppgifter som är oundviklig i organets verksamhet som en direkt följd av bland annat tryckfrihetsförordningens och offentlighets- och sekretesslagens (2009:400) bestämmelser om allmänna handlingar och diarieföring.</P>
<P class="p1304 ft2">Vissa skolformer och anordnare av vissa utbildningar har dessutom ett behov av att kunna behandla känsliga personuppgifter mer systematiskt, bl.a. grundsärskolan och sameskolan, som det inte finns stöd för i data- skyddslagen. Detsamma gäller för kommunerna när de ska utföra vissa uppgifter som de är ålagda enligt skollagen.</P>
<P class="p214 ft2">310</P>
</DIV>
</DIV>
<DIV id="page_311">
<DIV>
<DIV id="id_1">
<P class="p121 ft2">Utredningen bedömer därför att det finns behov av att möjliggöra sådan behandling. För tydlighets skull föreslår utredningen att det i ett nytt 28 a kapitel i skollagen ska införas bl.a. motsvarande bestämmelser som Dataskyddsutredningen föreslår i 3 kap. 3 och 4 §§ dataskyddslagen. Kapitlet ska tillämpas vid den personuppgiftsbehandling som både offentliga och enskilda huvudmän, hemkommunen och aktörer enligt 24 och 25 kap. skollagen utför.</P>
<P class="p257 ft2">Vidare föreslås att huvudmän för vissa skolformer, bl.a. grund- särskolan och specialskolan, och för vissa utbildningar, bl.a. <NOBR>Rh-anpassad</NOBR> utbildning och fristående grundskola som begränsats till att avse elever som är i behov av särskilt stöd, under vissa förutsättningar får behandla uppgifter om hälsa. Sameskolan föreslås få behandla uppgifter om etniskt ursprung under vissa förutsättningar.</P>
<P class="p257 ft4">Hemkommunen föreslås få behandla uppgifter om hälsa i vissa fall och uppgift om hälsa och etniskt ursprung när det är nödvändigt för att full- göra skyldighet enligt 7 kap. 21 § skollagen.</P>
<P class="p121 ft2">För att leva upp till dataskyddsförordningens krav på lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen föreslår utredningen att det ska införas bestämmelser om förbud mot att använda sökbegrepp som avslöjar känsliga personuppgifter. Huvudmän för de skolformer och utbildningar som föreslås få behandla uppgifter om hälsa respektive etniskt ursprung under vissa förutsättningar undantas dock från förbudet för just sök- begrepp som avslöjar hälsa respektive etniskt ursprung. Detsamma gäller för hemkommunen i de fall den getts särskild möjlighet att behandla vissa känsliga personuppgifter. Regeringen föreslås få meddela före- skrifter om begränsningar av möjligheten att använda de sökbegrepp som tillåts.</P>
<P class="p1305 ft2">Vidare föreslås regeringen få meddela föreskrifter om ytterligare undantag från förbudet i artikel 9.1 i dataskyddsförordningen om det be- hövs med hänsyn till det viktiga allmänna intresset att anordna utbildning enligt skollagen eller föreskrifter som har meddelats med stöd av skollagen.</P>
<P class="p257 ft2">Förslaget till dataskyddslag innehåller en upplysningsbestämmelse som tydliggör att förbudet i artikel 10 mot behandling av personuppgifter som rör fällande domar i brottmål, lagöverträdelser som innefattar brott eller straffprocessuella tvångsmedel inte gäller för myndigheter. Utredningen bedömer att i förskolor, skolor och vuxenutbildningsenheter vars huvud- män är staten, en kommun eller ett landsting kommer personuppgifter som rör fällande domar i brottmål och liknande i de enskilda fall sådan behandling bedöms nödvändig kunna behandlas med stöd av data- skyddsförordningen.</P>
<P class="p257 ft2">Utredningen bedömer att det för fristående skolor finns skäl att möjlig- göra behandling av personuppgifter som rör fällande domar i brottmål, lagöverträdelser som innefattar brott eller straffprocessuella tvångsmedel i elevhälsan i löpande text om det är absolut nödvändigt för ändamålet med behandlingen och i skriftlig dokumentation som ska föras enligt 5 kap. 24 § skollagen om det är absolut nödvändigt för ändamålet med behandlingen.</P>
<P class="p360 ft86">Sammanfattningsvis bedömer utredningen att en ändamålsenlig personuppgiftsbehandling, som samtidigt skyddar den enskildes fri- och</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p214 ft2">Bilaga 2</P>
<P class="p1306 ft2">311</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_312">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p363 ft2">Bilaga 2</P>
</DIV>
<DIV id="id_1_2">
<P class="p36 ft2">rättigheter, för huvudmän inom skolväsendet, hemkommunen och aktörer enligt 24 och 25 kap. skollagen kan ske med stöd av bestämmelserna i dataskyddsförordningen och dataskyddslagen samt de förslag som utred- ningen lämnar. Utredningen anser att det enligt bestämmelserna i 2 kap. 6 § andra stycket och 2 kap. 20 § första stycket 2 regeringsformen inte krävs en särskild lag för den personuppgiftsbehandling som utförs av huvudmännen inom skolväsendet. Utredningen anser att det inte heller finns något annat skäl för ytterligare reglering än den som utredningen föreslår.</P>
<P class="p360 ft4">Utredningen anser att goda skäl talar för att det ska tas fram en uppförandekod för skolväsendets personuppgiftsbehandling. Utredningen föreslår därför att regeringen ger lämplig myndighet i uppdrag att vidta åtgärder för att initiera och stödja utarbetandet av en uppförandekod för skolväsendet.</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p490 ft41">Universitets- och högskolesektorn</P>
<P class="p670 ft78">Behov av reglering</P>
<TABLE cellpadding=0 cellspacing=0 class="t78">
<TR>
<TD class="tr6 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr6 td131"><P class="p123 ft2">Utredningen bedömer att det för statliga högskolor och enskilda</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">utbildningsanordnare med examenstillstånd enligt lagen (1993:792) om</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">tillstånd att utfärda vissa examina finns en i svensk rätt fastställd uppgift</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">av allmänt intresse att anordna och bedriva högskoleutbildning. För</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">sådan personuppgiftsbehandling som är nödvändig för utförandet av</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">denna uppgift är den rättsliga grunden i första ledet i artikel 6.1 e i data-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">skyddsförordningen tillämplig. Därutöver kan lärosätena i viss utsträck-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">ning samtidigt använda sig av de rättsliga grunderna i artikel 6.1 c</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">(rättslig förpliktelse) och andra ledet i 6.1 e (myndighetsutövning).</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">Lärosätena kan i viss utsträckning även använda sig av samtycke som</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">rättslig grund (artikel 6.1 a). Enskilda utbildningsanordnare kan dess-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">utom tillämpa den rättsliga grunden i artikel 6.1 f (intresseavvägning).</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">Beträffande behandling av känsliga personuppgifter bedömer</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">utredningen att statliga högskolor kan finna stöd för sådan behandling i</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">Dataskyddsutredningens förslag till bestämmelser i 3 kap. 3 § data-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft18">skyddslagen. Dataskyddsutredningens förslag, med undantag för behand-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">ling av känsliga personuppgifter med anledning av offentlighets-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">principen, gäller endast för myndigheter. Eftersom utredningen bedömer</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">att enskilda utbildningsanordnare har samma behov som statliga hög-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">skolor att behandla känsliga personuppgifter föreslår utredningen att det i</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">lagen om tillstånd att utfärda vissa examina ska införas bestämmelser</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">med motsvarande innebörd som de som Dataskyddsutredningen föreslår.</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p196 ft2">Vidare bedömer utredningen att enskilda utbildningsanordnare, i</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ärenden om avskiljande av studenter från utbildning, har samma behov</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">som statliga högskolor att behandla personuppgifter som rör fällande</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">domar i brottmål. Utredningen föreslår därför en bestämmelse som</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">möjliggör sådan behandling, eftersom dataskyddsförordningen och data-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">skyddslagen endast medger att statliga högskolor behandlar sådana upp-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">gifter.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">För att leva upp till dataskyddsförordningens krav på lämpliga och</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">särskilda åtgärder för att säkerställa den registrerades grundläggande</P></TD>
</TR>
<TR>
<TD class="tr5 td158"><P class="p125 ft2">312</P></TD>
<TD class="tr5 td131"><P class="p123 ft2">rättigheter och intressen föreslår utredningen att det ska införas en be-</P></TD>
</TR>
</TABLE>
</DIV>
</DIV>
<DIV id="page_313">
<TABLE cellpadding=0 cellspacing=0 class="t32">
<TR>
<TD class="tr18 td192"><P class="p22 ft2">stämmelse om förbud mot att använda sökbegrepp som avslöjar känsliga</P></TD>
<TD class="tr18 td58"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">personuppgifter och uppgifter som rör fällande domar i brottmål.</P></TD>
<TD class="tr7 td58"><P class="p22 ft2">Bilaga 2</P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p47 ft2">Sammanfattningsvis bedömer utredningen att en ändamålsenlig</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">personuppgiftsbehandling, som samtidigt skyddar den enskildes fri- och</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">rättigheter, för lärosätenas del kan ske med stöd av bestämmelserna i</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">dataskyddsförordningen och dataskyddslagen samt de förslag som</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">utredningen lämnar. Utredningen anser inte att det enligt bestämmelserna</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">i 2 kap. 6 § andra stycket och 2 kap. 20 § första stycket 2 regeringsfor-</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">men krävs en särskild lag för statliga högskolors personuppgifts-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">behandling. Utredningen anser att det inte heller finns något annat skäl</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td192"><P class="p22 ft2">för ytterligare reglering än den som utredningen föreslår.</P></TD>
<TD class="tr5 td58"><P class="p22 ft7"> </P></TD>
</TR>
</TABLE>
<P class="p1307 ft74">Förordningen om redovisning av studier m.m. vid universitet och högskolor</P>
<TABLE cellpadding=0 cellspacing=0 class="t32">
<TR>
<TD class="tr6 td162"><P class="p22 ft2">Utredningen bedömer att bestämmelserna i förordningen om redovisning</P></TD>
<TD class="tr6 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">av studier m.m. vid universitet och högskolor utgör i enlighet med artikel</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">6.1 c i dataskyddsförordningen fastställda rättsliga förpliktelser för</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">statliga högskolor att föra ett studieregister och för Statistiska central-</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">byrån att föra ett universitets- och högskoleregister samt ett register för</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">sammanställning av statistik över högskolornas personal. Förandet av</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">nämnda register är dessutom fastställda uppgifter av allmänt intresse i</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">enlighet med första ledet i artikel 6.1 e. För UHR:s del finns det genom</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">bestämmelserna i förordningen om redovisning av studier m.m. vid</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">universitet och högskolor en fastställd uppgift av allmänt intresse att föra</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">ett antagningsregister.</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p47 ft2">Vidare konstaterar utredningen att det enligt artikel 6.2 och 6.3 andra</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">stycket i dataskyddsförordningen är tillåtet att behålla eller införa mer</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">specifika bestämmelser för att anpassa tillämpningen av bestämmelserna</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">i dataskyddsförordningen med hänsyn till behandling för att efterleva</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">artikel 6.1 c och e. Förordningen om redovisning av studier m.m. vid uni-</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">versitet och högskolor är därmed i sig förenlig med dataskyddsförord-</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">ningen.</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p47 ft2">För att anpassa förordningens bestämmelser till dataskyddsförord-</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">ningen föreslår utredningen att hänvisningen till personuppgiftslagen i</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">1 kap. 1 § andra stycket ska utgå och ersättas med nya bestämmelser i en</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">ny paragraf. I den nya paragrafen, 1 a §, ska det upplysas om att</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">förordningen kompletterar dataskyddsförordningen. Därtill ska förhållan-</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">det till dataskyddslagen regleras. Utredningen föreslår vidare att bestäm-</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">melserna om information, rättelse och skadestånd samt intern kontroll</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">över studieregistret som finns i 1 kap. 4 och 5 §§ samt 2 kap. 1 § tredje</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">stycket ska upphävas, eftersom det finns direkt tillämpliga bestämmelser</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">i dataskyddsförordningen med motsvarande innehåll. Bestämmelsen om</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">överklagande i 1 kap. 6 § föreslår utredningen också ska upphävas,</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">eftersom det finns bestämmelser om överklagande i dataskyddslagen.</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">Avslutningsvis föreslår utredningen att hänvisningarna till 13 § PUL,</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">som finns i 2 kap. 5 a § och 4 kap. 3 §, ska ändras på så sätt att de hän-</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td162"><P class="p22 ft2">visar till artikel 9.1 i dataskyddsförordningen i stället. I artikel 9.1 finns</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td162"><P class="p22 ft2">motsvarande förbud mot behandling av känsliga personuppgifter som</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td162"><P class="p22 ft2">finns i 13 § PUL.</P></TD>
<TD rowspan=2 class="tr28 td73"><P class="p19 ft2">313</P></TD>
</TR>
<TR>
<TD class="tr29 td162"><P class="p22 ft66"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_314">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p363 ft2">Bilaga 2</P>
</DIV>
<DIV id="id_1_2">
<P class="p121 ft4">Utredningen lyfter även fram att den tekniska utvecklingen och den praktiska hanteringen av personuppgifter när det gäller redovisning m.m. vid universitet och högskolor har gjort att det finns ett behov av en omfattande översyn av förordningen. En sådan översyn som utredningen bedömer är påkallad krävs dock inte för att anpassa förordningen till dataskyddsförordningen och den reglering som Dataskyddsutredningen har föreslagit. Utredningen lämnar därför inga förslag i dessa delar.</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p490 ft41">Yrkeshögskolan och andra eftergymnasiala utbildningar</P>
<P class="p729 ft78">Behov av reglering</P>
<TABLE cellpadding=0 cellspacing=0 class="t78">
<TR>
<TD class="tr2 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td131"><P class="p123 ft2">Utredningen bedömer att det för anordnare av utbildningar inom</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">yrkeshögskolan och sådana utbildningar som avses i förordningen</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">(2013:871) om stöd för konst- och kulturutbildningar och vissa andra</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">utbildningar finns en i svensk rätt fastställd uppgift av allmänt intresse att</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">anordna och bedriva sådana utbildningar. För sådan personuppgifts-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">behandling som är nödvändig för utförandet av denna uppgift är den</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">rättsliga grunden i första ledet i artikel 6.1 e i dataskyddsförordningen</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">tillämplig. Därutöver kan utbildningsanordnarna i viss utsträckning sam-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">tidigt använda sig av de rättsliga grunderna i artikel 6.1 c (rättslig</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">förpliktelse) och, beträffande utbildningsanordnarna inom yrkeshögsko-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">lan, andra ledet i artikel 6.1 e (myndighetsutövning). Utbildningsanord-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">narna kan i viss utsträckning även använda sig av samtycke som rättslig</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">grund (artikel 6.1 a). Enskilda utbildningsanordnare inom yrkeshög-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">skolan och anordnare av sådana utbildningar som avses i förordningen</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">om stöd för konst- och kulturutbildningar och vissa andra utbildningar</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">kan dessutom tillämpa den rättsliga grunden i artikel 6.1 f (intresse-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">avvägning).</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p196 ft2">Beträffande behandling av känsliga personuppgifter inom yrkeshög-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">skolan bedömer utredningen att offentliga utbildningsanordnare kan</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">finna stöd för sådan behandling i Dataskyddsutredningens förslag till</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">bestämmelser i 3 kap. 3 § dataskyddslagen. För tydlighets skull föreslår</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">utredningen dock att det i lagen (2009:128) om yrkeshögskolan, som</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">gäller för både offentliga och enskilda utbildningsanordnare, ska införas</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">motsvarande bestämmelser som Dataskyddsutredningen föreslår och att</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">dessa ska gälla för både offentliga och enskilda utbildningsanordnare,</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">eftersom dessa har samma behov av att behandla känsliga person-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">uppgifter. Ett undantag finns dock, enskilda utbildningsanordnare inom</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">yrkeshögskolan omfattas inte av offentlighetsprincipen. Utredningens</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">förslag i denna del omfattar således endast offentliga utbildnings-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">anordnare.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">Utredningen föreslår att motsvarande bestämmelser om behandling av</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">känsliga personuppgifter också ska föras in i förordningen om stöd för</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">konst- och kulturutbildningar och vissa andra utbildningar. De som an-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ordnar sådana utbildningar har samma behov som anordnare av ut-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">bildningar inom yrkeshögskolan att behandla känsliga personuppgifter.</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">Eftersom de som anordnar utbildningar som avses i förordningen om</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">stöd för konst- och kulturutbildningar och vissa andra utbildningar inte</P></TD>
</TR>
<TR>
<TD class="tr6 td158"><P class="p125 ft2">314</P></TD>
<TD class="tr6 td131"><P class="p123 ft2">omfattas av offentlighetsprincipen ska det dock inte föras in någon</P></TD>
</TR>
</TABLE>
</DIV>
</DIV>
<DIV id="page_315">
<TABLE cellpadding=0 cellspacing=0 class="t32">
<TR>
<TD class="tr18 td192"><P class="p22 ft2">bestämmelse som möjliggör behandling av känsliga personuppgifter som</P></TD>
<TD class="tr18 td58"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">krävs enligt lag.</P></TD>
<TD class="tr7 td58"><P class="p22 ft2">Bilaga 2</P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p47 ft2">Vidare bedömer utredningen att det för enskilda utbildningsanordnare</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">inom yrkeshögskolan och anordnare av utbildningar som avses i förord-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">ningen om stöd för konst- och kulturutbildningar och vissa andra utbild-</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">ningar finns skäl att möjliggöra behandling av personuppgifter som rör</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">fällande domar i brottmål i ärenden om avskiljande av studerande från</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">utbildning. Utredningen föreslår därför sådana bestämmelser, eftersom</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">dataskyddsförordningen och dataskyddslagen endast medger att offent-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">liga utbildningsanordnare inom yrkeshögskolan behandlar sådana upp-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">gifter.</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p47 ft2">För att leva upp till dataskyddsförordningens krav på lämpliga och</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">särskilda åtgärder för att säkerställa den registrerades grundläggande</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">rättigheter och intressen föreslår utredningen att det i lagen om yrkeshög-</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">skolan och förordningen om stöd för konst- och kulturutbildningar och</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">vissa andra utbildningar ska införas bestämmelser om förbud mot att</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">använda sökbegrepp som avslöjar känsliga personuppgifter. Motsvarande</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">sökförbud ska även gälla för personuppgifter som rör fällande domar i</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">brottmål i fråga om enskilda utbildningsanordnare inom yrkeshögskolan</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">och anordnare av sådana utbildningar som avses i förordningen om stöd</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">för konst- och kulturutbildningar och vissa andra utbildningar.</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p47 ft2">Sammanfattningsvis bedömer utredningen att en ändamålsenlig</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">personuppgiftsbehandling, som samtidigt skyddar den enskildes fri- och</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">rättigheter, för utbildningsanordnarnas del kan ske med stöd av be-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">stämmelserna i dataskyddsförordningen och dataskyddslagen samt de</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">förslag som utredningen lämnar. Utredningen anser inte att det enligt</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">bestämmelserna i 2 kap. 6 § andra stycket och 2 kap. 20 § första stycket 2</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">regeringsformen krävs en särskild lag för den personuppgiftsbehandling</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">som utförs av de offentliga utbildningsanordnarna inom yrkeshögskolan.</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">Utredningen anser att det inte heller finns något annat skäl för ytterligare</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td192"><P class="p22 ft2">reglering än den som utredningen föreslår.</P></TD>
<TD class="tr5 td58"><P class="p22 ft7"> </P></TD>
</TR>
</TABLE>
<P class="p570 ft78">MYH:s register</P>
<P class="p1308 ft2">Utredningen bedömer att det för MYH finns en i svensk rätt fastställd rättslig förpliktelse och uppgift av allmänt intresse att svara för ett register över uppgifter om de studerande i utbildningarna inom yrkes- högskolan och i de utbildningar inom yrkeshögskolan som bedrivs som uppdragsutbildningar. Utredningen bedömer att motsvarande gäller för det register över uppgifter om de studerande i utbildningarna enligt förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar som MYH också ska svara för. MYH kan därmed tillämpa de rättsliga grunderna i artikel 6.1 c och första ledet i artikel 6.1 e i dataskyddsförordningen för sådan personuppgiftsbehandling som är nödvändig vid förandet av registren. Utredningen bedömer att det inte finns något ytterligare regleringsbehov.</P>
<P class="p188 ft4">Vidare bedömer utredningen att utbildningsanordnarna inom yrkes- högskolan kan tillämpa samma rättsliga grunder när de lämnar uppgifter om de studerande till MYH. Något ytterligare regleringsbehov finns</P>
<P class="p17 ft200">därmed inte heller för deras del.</P>
<P class="p483 ft2">315</P>
</DIV>
<DIV id="page_316">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p363 ft2">Bilaga 2</P>
</DIV>
<DIV id="id_1_2">
<P class="p121 ft4">För att säkerställa att anordnarna av utbildningar som avses i för- ordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar har en rättslig grund att tillämpa när de ska lämna uppgifter till MYH, föreslår utredningen att MYH ska bemyndigas att meddela föreskrifter om uppgiftslämningen på motsvarande sätt som i 2 kap. 17 § förordningen (2009:130) om yrkeshögskolan.</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p490 ft41">Folkbildning</P>
<P class="p697 ft78">Folkhögskolorna</P>
<P class="p549 ft2">Utredningen bedömer att folkhögskolorna, som stöd för sin person- uppgiftsbehandling när dataskyddsförordningen ska börja tillämpas, kan använda främst samtycke, dvs. artikel 6.1 a i dataskyddsförordningen, som rättslig grund för sin behandling av personuppgifter. Folkhögskolor som anordnar utbildning motsvarande kommunal vuxenutbildning i svenska för invandrare kan behandla personuppgifter om studerande i den verksamheten även med stöd av första ledet i artikel 6.1 e, dvs. uppgift av allmänt intresse. Känsliga personuppgifter kan behandlas med stöd av samtycke enligt artikel 9.2 a.</P>
<P class="p477 ft4">Utredningen bedömer att nämnda rättsliga grunder är tillräckliga för att nödvändig behandling av personuppgifter inom folkhögskolorna ska kunna ske på ett ändamålsenligt sätt samtidigt som enskildas fri- och rättigheter skyddas. Något behov av ytterligare reglering finns inte.</P>
<P class="p1309 ft78">Studieförbunden</P>
<P class="p713 ft2">Utredningen bedömer att studieförbunden, som stöd för sin personupp- giftsbehandling när dataskyddsförordningen ska börja tillämpas, kan an- vända främst samtycke, dvs. artikel 6.1 a i dataskyddsförordningen, som rättslig grund för sin behandling av personuppgifter. Känsliga personupp- gifter kan behandlas med stöd av samtycke enligt artikel 9.2 a.</P>
<P class="p484 ft4">Utredningen bedömer att den rättsliga grunden samtycke är tillräcklig för att nödvändig behandling av personuppgifter inom studieförbunden ska kunna ske på ett ändamålsenligt sätt samtidigt som enskildas fri- och rättigheter skyddas. Något behov av ytterligare reglering finns inte.</P>
<P class="p1310 ft78">Register över deltagare i studieförbundens verksamhet</P>
<P class="p733 ft4">Utredningen bedömer att Folkbildningsrådet och studieförbunden kan använda samtycke, dvs. artikel 6.1 a i dataskyddsförordningen, som rättslig grund för behandling av personuppgifter i Folkbildningsrådets centrala uppgiftssamlingar över deltagare i studiecirkel och annan folkbildningsverksamhet när dataskyddsförordningen ska börja tillämpas. Utredningen anser att varken 2 kap. 6 § andra stycket regeringsformen eller något annat skäl fordrar att det införs någon särskild reglering.</P>
<P class="p1311 ft2">316</P>
</DIV>
</DIV>
<DIV id="page_317">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p17 ft41">CSN:s studiestödsverksamhet</P>
<P class="p1312 ft2">Utredningen bedömer att Centrala studiestödsnämnden (CSN) har en i svensk rätt fastställd uppgift av allmänt intresse att bedriva studiestöds- verksamhet. Vidare konstaterar utredningen att det enligt artikel 6.2 och 6.3 andra stycket i dataskyddsförordningen är tillåtet att behålla eller införa mer specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i dataskyddsförordningen med hänsyn till behandling för att efterleva artikel 6.1 e. Studiestödsdatalagen med tillhörande förord- ning är därmed i sig förenliga med dataskyddsförordningen.</P>
<P class="p626 ft2">För att anpassa studiestödsdatalagens bestämmelser till dataskydds- förordningen föreslår utredningen att hänvisningen till personuppgifts- lagen i 2 § ska ersättas med en upplysningsbestämmelse om dataskydds- förordningen samt, i andra stycket, en reglering om förhållandet till data- skyddslagen. Det nuvarande andra stycket, som reglerar studiestöds- datalagens förhållande till lagen (2001:99) om den officiella statistiken, ska flyttas till ett nytt tredje stycke. Bestämmelserna i 6 och 8 §§, vilka reglerar begränsningar i rätten att behandla personuppgifter respektive användningen av sökbegrepp, föreslår utredningen ska ändras på så sätt att de ska omfatta samtliga kategorier av personuppgifter som räknas upp i artikel 9.1 i dataskyddsförordningen. Bestämmelsen i 7 § tredje stycket om återkallande av samtycke och 15 §, vilken reglerar rättelse och skade- stånd, ska upphävas, eftersom det i dessa delar finns direkt tillämpliga bestämmelser i dataskyddsförordningen. Avslutningsvis ska bestämmel- serna i 16 § tredje stycket och 16 § studiestödsdataförordningen ändras på så sätt att formuleringen ”historiska, statistiska eller vetenskapliga ändamål” ändras till ”arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål”.</P>
</DIV>
<DIV id="id_1_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p214 ft2">Bilaga 2</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p468 ft41">Betygsdatabasen BEDA</P>
<P class="p1313 ft2">Utredningen föreslår att UHR:s uppgift att ansvara för en nationell databas för betygsuppgifter från gymnasieskolan och den kommunala vuxenutbildningen på gymnasial nivå, betygsdatabasen BEDA, ska fastställas genom att den förs in i en bestämmelse i förordningen (2012:811) med instruktion för Universitets- och högskolerådet. Såväl ändamålet med registret att användas vid antagning av studenter till studier vid universitet och högskolor som det statistiska ändamål upp- gifterna i registret används för ska fastställas i bestämmelsen.</P>
<P class="p1314 ft2">Utredningen bedömer vidare att Statens skolverk (Skolverket) behöver komplettera sina föreskrifter (SKOLFS 2011:142) om uppgiftsinsamling från huvudmännen inom skolväsendet m.m. för att huvudmännen som bedriver kommunal vuxenutbildning på gymnasial nivå ska ha en rättslig grund att tillämpa när de fullgör sin skyldighet att lämna uppgifter om gymnasieexamen genom att lämna uppgifterna till UHR.</P>
<P class="p349 ft4">Om utredningens förslag genomförs och om Skolverket kompletterar sina föreskrifter bedömer utredningen att ändamålsenliga behandlingar i BEDA, som samtidigt skyddar den enskildes fri- och rättigheter, kan göras även när dataskyddsförordningen ska börja tillämpas. Utredningen</P>
<P class="p91 ft2">317</P>
</DIV>
</DIV>
<DIV id="page_318">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p363 ft2">Bilaga 2</P>
</DIV>
<DIV id="id_1_2">
<P class="p36 ft2">anser att det inte finns något ytterligare regleringsbehov med anledning av regeringsformens bestämmelser. Utredningen anser inte heller att det finns anledning att med stöd av artikel 89.2 i dataskyddsförordningen föreskriva om undantag från den registrerades rättigheter som avses i artiklarna 15, 16, 18 och 21, dvs. rätt till information om personuppgifter som behandlas, rätt att få felaktiga personuppgifter rättade, rätt att kräva begränsning av behandling och rätt att göra invändningar mot behand- ling.</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p490 ft41">Lärar- och förskollärarregistret</P>
<P class="p733 ft2">Utredningen bedömer att bestämmelserna i förordningen om lärar- och förskollärarregister utgör i enlighet med artikel 6.1 c i dataskydds- förordningen en fastställd rättslig förpliktelse för Skolverket att föra ett register över legitimerade och tidigare legitimerade lärare och förskol- lärare. Förandet av registret är dessutom en för Skolverket fastställd uppgift av allmänt intresse i enlighet med första ledet i artikel 6.1 e.</P>
<P class="p444 ft2">Vidare konstaterar utredningen att det enligt artikel 6.2 och 6.3 andra stycket är tillåtet att behålla eller införa mer specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i dataskyddsförordningen med hänsyn till behandling för att efterleva artikel 6.1 c och e. Förord- ningen om lärar- och förskollärarregister är därmed i sig förenlig med dataskyddsförordningen.</P>
<P class="p476 ft2">För att anpassa förordningens bestämmelser till dataskyddsförord- ningen föreslår utredningen att hänvisningen till personuppgiftslagen i 2 § ska utgå och ersättas med en upplysning om att förordningen komp- letterar dataskyddsförordningen. Därtill ska förhållandet till dataskydds- lagen regleras. Utredningen föreslår vidare att det i ett nytt tredje stycke i 6 § ska finnas en hänvisning till artikel 5.1 b i dataskyddsförordningen. Hänvisningen ersätter den nuvarande hänvisningen till finalitetsprincipen i 9 § PUL som finns i 6 § andra stycket. Bestämmelserna om information i 10 § föreslås ändras på så sätt att de endast reglerar den informations- skyldighet som gäller utöver den informationsskyldighet som kommer att gälla enligt dataskyddsförordningen. Slutligen föreslår utredningen att bestämmelserna om rättelse och skadestånd i 11 § ska upphävas, efter- som det finns motsvarande bestämmelser i dataskyddsförordningen som är direkt tillämpliga.</P>
<P class="p1315 ft29">Kommunernas register över ungdomar som de har aktivitetsansvar för</P>
<P class="p713 ft4">Utredningen bedömer att det i svensk rätt finns en i enlighet med artikel 6.1 c i dataskyddsförordningen fastställd rättslig förpliktelse för kommu- nerna att föra ett register över de ungdomar som omfattas av kommunens aktivitetsansvar enligt 29 kap. 9 § skollagen. Förandet av registren är dessutom en för kommunerna fastställd uppgift av allmänt intresse i enlighet med första ledet i artikel 6.1 e.</P>
<P class="p478 ft2">318</P>
</DIV>
</DIV>
<DIV id="page_319">
<TABLE cellpadding=0 cellspacing=0 class="t32">
<TR>
<TD class="tr18 td192"><P class="p53 ft2">Vidare konstaterar utredningen att det enligt artikel 6.2 och 6.3 andra</P></TD>
<TD class="tr18 td58"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p53 ft2">stycket är tillåtet att behålla eller införa mer specifika bestämmelser för</P></TD>
<TD class="tr7 td58"><P class="p22 ft2">Bilaga 2</P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p53 ft2">att anpassa tillämpningen av bestämmelserna i dataskyddsförordningen</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p53 ft2">med hänsyn till behandling för att efterleva artikel 6.1 c och e. För-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p53 ft2">ordningen om register och dokumentation vid fullgörandet av kommu-</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p53 ft2">nernas aktivitetsansvar för ungdomar är därmed i sig förenlig med data-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">skyddsförordningen.</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p53 ft2">För att anpassa förordningens bestämmelser till dataskyddsförord-</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p53 ft2">ningen föreslår utredningen att hänvisningen till personuppgiftslagen i</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p53 ft2">2 § ska utgå och ersättas med en upplysning om att förordningen komp-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p53 ft2">letterar dataskyddsförordningen. Därtill ska förhållandet till dataskydds-</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p53 ft2">lagen regleras. Vidare föreslår utredningen att bestämmelsen i 5 § om</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p53 ft2">förbud mot att behandla känsliga personuppgifter ska hänvisa till artikel</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p53 ft2">9.1 i stället för 13 § PUL. Bestämmelsen i 5 § om förbud mot att behand-</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p53 ft2">la uppgifter om lagöverträdelser m.m. ska ändras så att den när data-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p53 ft2">skyddsförordningen och dataskyddslagen ska börja tillämpas kommer att</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p53 ft2">ha samma materiella innebörd som i dagsläget. Slutligen föreslår utred-</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p53 ft2">ningen att bestämmelserna om rättelse och skadestånd i 6 § ska upphä-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p53 ft2">vas, eftersom det finns motsvarande bestämmelser i dataskyddsförord-</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr4 td192"><P class="p22 ft2">ningen som är direkt tillämpliga.</P></TD>
<TD class="tr4 td58"><P class="p22 ft7"> </P></TD>
</TR>
</TABLE>
<P class="p1316 ft29">Övriga myndigheter med anknytning till utbildningsområdet</P>
<P class="p184 ft2">Direktiven anger inte att det ska göras en analys av om det behöver införas kompletterande regleringar för personuppgiftsbehandlingen hos sådana myndigheter vars verksamhet anknyter till utbildningsområdet t.ex. Statens skolinspektion, Skolverket och UHR. Enligt utredningens uppfattning omfattas därför inte den personuppgiftsbehandling som sker vid dessa myndigheter av utredningens uppdrag, annat än i de fall det särskilt har angivits att utredningen ska analysera behovet av reglering av särskilda register som förs av en myndighet eller behovet av anpass- ningar av författningar som styr en myndighets personuppgiftsbehand- ling.</P>
<P class="p83 ft4">Då det finns ett intresse av vägledning har utredningen dock funnit anledning att göra en generell och övergripande analys av myndig- heternas möjligheter att behandla personuppgifter sett i ljuset av data- skyddsförordningen och den av Dataskyddsutredningen föreslagna data- skyddslagen.</P>
<P class="p84 ft2">Utredningen bedömer att statliga och kommunala myndigheters verk- samhet inom utbildningsområdet i allt väsentligt är en uppgift av allmänt intresse. Denna verksamhet framgår normalt av uppdrag och åligganden i författningar, regeringsbeslut och kommunala reglementen, antagna i enlighet med grundlagens bestämmelser. Uppgiften av allmänt intresse är fastställd genom dessa författningar, beslut och kommunala reglementen. Myndigheterna kan därigenom grunda nödvändig behandling av personuppgifter på första ledet i artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p147 ft2">Utredningen konstaterar dock att det ankommer på myndigheterna att</P>
<P class="p17 ft9">själva gå igenom all personuppgiftsbehandling som sker inom myndig-</P>
<P class="p483 ft2">319</P>
</DIV>
<DIV id="page_320">
<TABLE cellpadding=0 cellspacing=0 class="t79">
<TR>
<TD class="tr2 td227"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
<TD class="tr2 td143"><P class="p22 ft2">heten och säkerställa att den har stöd i och är förenlig med dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr5 td227"><P class="p22 ft2">Bilaga 2</P></TD>
<TD class="tr5 td143"><P class="p22 ft2">förordningens och dataskyddslagens bestämmelser.</P></TD>
</TR>
</TABLE>
<P class="p1317 ft41">Konsekvenser</P>
<P class="p1318 ft4">Utredningen bedömer att utredningens förslag till regleringar inte kommer att innebära någon kostnadsökning för stat, kommuner, lands- ting och enskilda huvudmän som tillhandahåller och anordnar utbild- ningsverksamhet. Vidare bedömer utredningen att förslagen är neutrala rörande integritetsskyddet och att förslagen inte förväntas få några andra konsekvenser.</P>
<P class="p1317 ft41">Ikraftträdande och övergångsbestämmelser</P>
<P class="p727 ft2">Utredningen föreslår att den nya förordningen – förordningen om sök- begränsningar vid personuppgiftsbehandling i vissa utbildningsformer och i hemkommunen – och ändringsförfattningarna ska träda i kraft den 25 maj 2018.</P>
<P class="p440 ft2">Vidare föreslår utredningen tre övergångsbestämmelser för studie- stödsdatalagen, förordningen om lärar- och förskollärarregister, förord- ningen om register och dokumentation vid fullgörandet av kommunernas aktivitetsansvar för ungdomar samt förordningen om redovisning av studier m.m. vid universitet och högskolor. Enligt den första ska äldre föreskrifter fortfarande gälla för ärenden hos Datainspektionen eller aktuell myndighet som har inletts men inte avgjorts före ikraftträdandet och som avser behandlingar som utförts före ikraftträdandet. Den andra övergångsbestämmelsen ska ange att äldre föreskrifter fortfarande gäller för överklagande av beslut som avser behandlingar som utförts före ikraftträdandet. Enligt den sista övergångsbestämmelsen ska äldre föreskrifter om skadestånd fortfarande gälla för skada som har orsakats före ikraftträdandet.</P>
<P class="p1319 ft2">320</P>
</DIV>
<DIV id="page_321">
<DIV id="dimg1">
<INGENBILD zsrc="H503218321x1.jpg/" id="img1">
</DIV>
<TABLE cellpadding=0 cellspacing=0 class="t32">
<TR>
<TD class="tr18 td192"><P class="p22 ft201">Betänkandets lagförslag</P></TD>
<TD rowspan=2 class="tr28 td58"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
</TR>
<TR>
<TD class="tr33 td192"><P class="p22 ft11"> </P></TD>
</TR>
<TR>
<TD class="tr4 td192"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td58"><P class="p22 ft2">Bilaga 3</P></TD>
</TR>
<TR>
<TD class="tr42 td192"><P class="p22 ft41">Förslag till lag om ändring i lagen (1993:792) om</P></TD>
<TD class="tr42 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr17 td192"><P class="p22 ft41">tillstånd att utfärda vissa examina</P></TD>
<TD class="tr17 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr17 td192"><P class="p47 ft2">Härigenom föreskrivs att det i lagen (1993:792) om tillstånd att utfärda</P></TD>
<TD class="tr17 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">vissa examina ska införas fyra nya paragrafer, <NOBR>10–13</NOBR> §§, av följande</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td192"><P class="p22 ft2">lydelse.</P></TD>
<TD class="tr5 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr23 td192"><P class="p22 ft2"><SPAN class="ft45">10 § </SPAN>Bestämmelserna i <NOBR>11–13</NOBR> §§ kompletterar Europaparlamentets och</P></TD>
<TD class="tr23 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">fysiska personer med avseende på behandling av personuppgifter och om</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">det fria flödet av sådana uppgifter och om upphävande av direktiv</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">95/46/EG (allmän dataskyddsförordning), nedan kallad dataskydds-</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">förordningen.</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p47 ft2">Lagen (2018:xx) med kompletterande bestämmelser till EU:s data-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td192"><P class="p22 ft2">skyddsförordning gäller vid enskilda utbildningsanordnares behandling</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">av personuppgifter, om inte annat följer av <NOBR>11–13</NOBR> §§ eller föreskrifter</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td192"><P class="p22 ft2">som har meddelats med stöd av lagen med kompletterande bestämmelser</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td192"><P class="p22 ft2">till EU:s dataskyddsförordning.</P></TD>
<TD class="tr5 td58"><P class="p22 ft7"> </P></TD>
</TR>
</TABLE>
<P class="p1320 ft59"><SPAN class="ft80">11 § </SPAN>Känsliga personuppgifter får med stöd av artikel 9.2 g i data- skyddsförordningen behandlas av en enskild utbildningsanordnare</P>
<P class="p84 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft25">i löpande text om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av ett ärende,</SPAN></P>
<P class="p84 ft4"><SPAN class="ft2">2.</SPAN><SPAN class="ft24">om uppgifterna har lämnats till den enskilde utbildningsanordnaren och behandlingen krävs enligt lag, eller</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">3.</SPAN><SPAN class="ft25">i enstaka fall, om det är absolut nödvändigt för ändamålet med</SPAN></P>
<P class="p77 ft59">behandlingen och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga integritet.</P>
<P class="p1321 ft4"><SPAN class="ft79">12 § </SPAN>Personuppgifter som rör fällande domar i brottmål får behandlas av en enskild utbildningsanordnare i löpande text i ett ärende om av- skiljande av student från utbildning, om det är absolut nödvändigt för ändamålet med behandlingen och om intresset av att skydda andra personer och värdefull egendom klart väger över den risk för otillbörligt intrång i den registrerades personliga integritet som behandlingen kan innebära.</P>
<P class="p181 ft4"><SPAN class="ft79">13 § </SPAN>Vid behandling enligt 11 och 12 §§ får en enskild utbildnings- anordnare inte använda sökbegrepp som avslöjar känsliga person- uppgifter eller uppgifter som rör fällande domar i brottmål.</P>
<P class="p1322 ft2">Denna lag träder i kraft den 25 maj 2018.</P>
<P class="p1323 ft2">321</P>
</DIV>
<DIV id="page_322">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p363 ft2">Bilaga 3</P>
</DIV>
<DIV id="id_1_2">
<P class="p1324 ft29">Förslag till lag om ändring i lagen (2009:128) om yrkeshögskolan</P>
<P class="p547 ft59">Härigenom föreskrivs att det i lagen (2009:128) om yrkeshögskolan ska införas sju nya paragrafer, 19 <NOBR>a–19</NOBR> g §§, samt närmast före 19 a § en ny rubrik av följande lydelse.</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p490 ft78">Behandling av personuppgifter</P>
<P class="p713 ft2"><SPAN class="ft45">19 a § </SPAN>Bestämmelserna i 19 <NOBR>b–19</NOBR> g §§ kompletterar Europaparlamen- tets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan kallad dataskydds- förordningen.</P>
<P class="p476 ft4">Lagen (2018:xx) med kompletterande bestämmelser till EU:s data- skyddsförordning gäller vid utbildningsanordnares behandling av personuppgifter, om inte annat följer av 19 <NOBR>b–19</NOBR> f §§ eller föreskrifter som har meddelats med stöd av denna lag eller lagen med komplet- terande bestämmelser till EU:s dataskyddsförordning.</P>
<P class="p1318 ft4"><SPAN class="ft79">19 b § </SPAN>Känsliga personuppgifter får med stöd av artikel 9.2 g i dataskyddsförordningen behandlas av en utbildningsanordnare i löpande text om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av ett ärende.</P>
<P class="p1318 ft4"><SPAN class="ft79">19 c § </SPAN>Statliga universitet och högskolor samt andra statliga myndig- heter, kommuner och landsting som anordnar utbildning får med stöd av artikel 9.2 g i dataskyddsförordningen behandla känsliga personuppgifter om uppgifterna har lämnats till universitetet, högskolan, myndigheten, kommunen eller landstinget och behandlingen krävs enligt lag.</P>
<P class="p1318 ft4"><SPAN class="ft79">19 d § </SPAN>Utöver vad som följer av 19 b och 19 c §§ får känsliga per- sonuppgifter med stöd av artikel 9.2 g i dataskyddsförordningen behand- las av en utbildningsanordnare i enstaka fall, om det är absolut nöd- vändigt för ändamålet med behandlingen och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga integritet.</P>
<P class="p1318 ft4"><SPAN class="ft79">19 e § </SPAN>Utbildningsanordnare med en enskild fysisk eller juridisk person som huvudman får behandla personuppgifter som rör fällande domar i brottmål i löpande text i ett ärende om avskiljande av studerande från utbildning, om det är absolut nödvändigt för ändamålet med behand- lingen och om intresset av att skydda andra personer och värdefull egendom klart väger över den risk för otillbörligt intrång i den registrerades personliga integritet som behandlingen kan innebära.</P>
<P class="p715 ft59"><SPAN class="ft80">19 f § </SPAN>Vid behandling enligt 19 <NOBR>b–19</NOBR> d §§ får en utbildningsanordnare inte använda sökbegrepp som avslöjar känsliga personuppgifter. Vid behandling enligt 19 e § får en enskild utbildningsanordnare inte använda</P>
<P class="p17 ft2">322</P>
</DIV>
</DIV>
<DIV id="page_323">
<DIV id="dimg1">
<INGENBILD zsrc="H503218323x1.jpg/" id="img1">
</DIV>
<DIV class="dclr"></DIV>
<DIV>
<DIV id="id_1">
<P class="p167 ft59">sökbegrepp som avslöjar personuppgifter som rör fällande domar i brottmål.</P>
<P class="p462 ft4"><SPAN class="ft79">19 g § </SPAN>Regeringen får meddela föreskrifter om ytterligare undantag från förbudet i artikel 9.1 i dataskyddsförordningen om det behövs med hänsyn till det viktiga allmänna intresset att anordna utbildning enligt denna lag eller föreskrifter som har meddelats med stöd av denna lag.</P>
<P class="p1325 ft2">Denna lag träder i kraft den 25 maj 2018.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p214 ft2">Bilaga 3</P>
<P class="p1306 ft2">323</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_324">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p363 ft2">Bilaga 3</P>
</DIV>
<DIV id="id_1_2">
<P class="p1326 ft29">Förslag till lag om ändring i studiestödsdatalagen (2009:287)</P>
<P class="p1327 ft4">Härigenom föreskrivs i fråga om studiestödsdatalagen (2009:287) <SPAN class="ft31">dels </SPAN>att 15 § ska upphävas,</P>
<P class="p147 ft2"><SPAN class="ft3">dels </SPAN>att rubriken närmast före 15 § ska utgå,</P>
<P class="p1328 ft86"><SPAN class="ft115">dels </SPAN>att 2, <NOBR>6–8</NOBR> och 16 §§ samt rubriken närmast före 2 § ska ha följande lydelse.</P>
</DIV>
</DIV>
<DIV id="id_2">
<TABLE cellpadding=0 cellspacing=0 class="t80">
<TR>
<TD class="tr18 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=3 class="tr18 td228"><P class="p501 ft33">Nuvarande lydelse</P></TD>
<TD class="tr18 td229"><P class="p22 ft7"> </P></TD>
<TD class="tr18 td105"><P class="p22 ft7"> </P></TD>
<TD colspan=4 class="tr18 td230"><P class="p23 ft3">Föreslagen lydelse</P></TD>
<TD class="tr18 td196"><P class="p22 ft7"> </P></TD>
<TD class="tr18 td66"><P class="p22 ft7"> </P></TD>
<TD class="tr18 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr22 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr22 td231"><P class="p749 ft2">Förhållandet till <SPAN class="ft3">personuppgifts-</SPAN></P></TD>
<TD colspan=7 class="tr22 td80"><P class="p19 ft3"><SPAN class="ft2">Förhållandet </SPAN>till annan data-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr3 td231"><P class="p501 ft3">lagen och lagen om den officiella</P></TD>
<TD colspan=3 class="tr3 td232"><P class="p23 ft3">skyddsreglering</P></TD>
<TD class="tr3 td10"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td196"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td66"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr5 td233"><P class="p501 ft3">statistiken</P></TD>
<TD class="tr5 td19"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td229"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td105"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td151"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td10"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td196"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td66"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr23 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td92"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td234"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td19"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td229"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td105"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td151"><P class="p22 ft2">2 §</P></TD>
<TD class="tr23 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td10"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td196"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td66"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td92"><P class="p749 ft3">I den</P></TD>
<TD colspan=4 class="tr3 td94"><P class="p19 ft3">mån personuppgiftslagen</P></TD>
<TD colspan=7 class="tr3 td80"><P class="p19 ft3">Denna lag kompletterar Europa-</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td233"><P class="p501 ft3">(1998:204)</P></TD>
<TD colspan=3 class="tr7 td235"><P class="p19 ft3">innehåller bestäm-</P></TD>
<TD colspan=7 class="tr7 td80"><P class="p19 ft3">parlamentets och rådets förord-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr3 td231"><P class="p501 ft3">melser om behandling av person-</P></TD>
<TD colspan=7 class="tr3 td80"><P class="p19 ft3">ning (EU) 2016/679 av den 27</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr3 td231"><P class="p501 ft33">uppgifter som saknar motsvarighet</P></TD>
<TD colspan=7 class="tr3 td80"><P class="p21 ft3">april 2016 om skydd för fysiska</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr7 td231"><P class="p501 ft3">i denna lag, ska personuppgifts-</P></TD>
<TD colspan=7 class="tr7 td80"><P class="p19 ft3">personer med avseende på be-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr3 td231"><P class="p501 ft3">lagen tillämpas vid behandling av</P></TD>
<TD class="tr3 td151"><P class="p23 ft3">handling</P></TD>
<TD class="tr3 td29"><P class="p139 ft3">av</P></TD>
<TD colspan=4 class="tr3 td78"><P class="p139 ft3">personuppgifter</P></TD>
<TD class="tr3 td29"><P class="p19 ft3">och</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr3 td231"><P class="p501 ft3">personuppgifter i Centrala studie-</P></TD>
<TD colspan=7 class="tr3 td80"><P class="p19 ft3">om det fria flödet av sådana</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=3 class="tr7 td228"><P class="p501 ft3">stödsnämndens</P></TD>
<TD colspan=2 class="tr7 td60"><P class="p19 ft33">studiestödsverk-</P></TD>
<TD colspan=7 class="tr7 td80"><P class="p19 ft3">uppgifter och om upphävande av</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td92"><P class="p501 ft3">samhet.</P></TD>
<TD class="tr3 td234"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td19"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td229"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td105"><P class="p22 ft7"> </P></TD>
<TD colspan=7 class="tr3 td80"><P class="p19 ft3">direktiv 95/46/EG (allmän data-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td92"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td234"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td19"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td229"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td105"><P class="p22 ft7"> </P></TD>
<TD colspan=4 class="tr3 td230"><P class="p23 ft3">skyddsförordning).</P></TD>
<TD class="tr3 td196"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td66"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td92"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td234"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td19"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td229"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td105"><P class="p22 ft7"> </P></TD>
<TD colspan=7 class="tr7 td80"><P class="p19 ft3">Lagen (2018:xx) med komplet-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td92"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td234"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td19"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td229"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td105"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td151"><P class="p23 ft3">terande</P></TD>
<TD colspan=3 class="tr3 td236"><P class="p72 ft3">bestämmelser</P></TD>
<TD class="tr3 td196"><P class="p662 ft3">till</P></TD>
<TD colspan=2 class="tr3 td105"><P class="p19 ft3">EU:s</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td92"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td234"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td19"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td229"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td105"><P class="p22 ft7"> </P></TD>
<TD colspan=4 class="tr3 td230"><P class="p23 ft3">dataskyddsförordning</P></TD>
<TD colspan=2 class="tr3 td115"><P class="p22 ft3">gäller</P></TD>
<TD class="tr3 td29"><P class="p19 ft3">vid</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td92"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td234"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td19"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td229"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td105"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td237"><P class="p23 ft3">behandling</P></TD>
<TD class="tr7 td29"><P class="p139 ft3">av</P></TD>
<TD colspan=4 class="tr7 td78"><P class="p19 ft3">personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td92"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td234"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td19"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td229"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td105"><P class="p22 ft7"> </P></TD>
<TD colspan=7 class="tr3 td80"><P class="p19 ft3">enligt denna lag, om inte annat</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td92"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td234"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td19"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td229"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td105"><P class="p22 ft7"> </P></TD>
<TD colspan=7 class="tr3 td80"><P class="p19 ft3">följer av denna lag eller före-</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td92"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td234"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td19"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td229"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td105"><P class="p22 ft7"> </P></TD>
<TD colspan=7 class="tr7 td80"><P class="p19 ft3">skrifter som har meddelats med</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td92"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td234"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td19"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td229"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td105"><P class="p22 ft7"> </P></TD>
<TD colspan=7 class="tr3 td80"><P class="p19 ft3">stöd av lagen eller lagen med</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td92"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td234"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td19"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td229"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td105"><P class="p22 ft7"> </P></TD>
<TD colspan=3 class="tr3 td232"><P class="p23 ft3">kompletterande</P></TD>
<TD colspan=3 class="tr3 td236"><P class="p22 ft3">bestämmelser</P></TD>
<TD class="tr3 td29"><P class="p19 ft3">till</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td92"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td234"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td19"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td229"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td105"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr7 td59"><P class="p23 ft3">EU:s dataskyddsförordning.</P></TD>
<TD class="tr7 td66"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=12 class="tr3 td165"><P class="p19 ft2">Vid Centrala studiestödsnämndens behandling av personuppgifter för</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=12 class="tr3 td165"><P class="p19 ft2">att framställa statistik ska lagen (2001:99) om den officiella statistiken</P></TD>
</TR>
<TR>
<TD class="tr5 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=9 class="tr5 td238"><P class="p501 ft2">och anslutande författningar tillämpas i stället för denna lag.</P></TD>
<TD class="tr5 td196"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td66"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr23 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td92"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td234"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td19"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td229"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td105"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td151"><P class="p22 ft2">6 §</P></TD>
<TD class="tr23 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td10"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td196"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td66"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td29"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr7 td233"><P class="p749 ft2">Särskilda</P></TD>
<TD colspan=2 class="tr7 td77"><P class="p72 ft18">begränsningar</P></TD>
<TD class="tr7 td105"><P class="p19 ft2">gäller</P></TD>
<TD colspan=2 class="tr7 td237"><P class="p115 ft2">Särskilda</P></TD>
<TD colspan=3 class="tr7 td239"><P class="p22 ft2">begränsningar</P></TD>
<TD colspan=2 class="tr7 td105"><P class="p19 ft2">gäller</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr3 td231"><P class="p501 ft2">för behandling av personuppgifter</P></TD>
<TD colspan=7 class="tr3 td80"><P class="p21 ft2">för behandling av personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td92"><P class="p501 ft2">som</P></TD>
<TD class="tr3 td234"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td19"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td229"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td105"><P class="p22 ft7"> </P></TD>
<TD colspan=7 class="tr3 td80"><P class="p19 ft2">som avslöjar ras <SPAN class="ft3">eller </SPAN>etniskt</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr7 td231"><P class="p749 ft2"><SPAN class="ft3">1. </SPAN>avslöjar ras, etniskt ursprung,</P></TD>
<TD colspan=7 class="tr7 td80"><P class="p19 ft2">ursprung, politiska åsikter, religiös</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td92"><P class="p501 ft2">politiska</P></TD>
<TD colspan=2 class="tr3 td171"><P class="p327 ft2">åsikter,</P></TD>
<TD class="tr3 td229"><P class="p327 ft2">religiös</P></TD>
<TD class="tr3 td105"><P class="p19 ft2">eller</P></TD>
<TD colspan=3 class="tr3 td232"><P class="p23 ft2">eller filosofisk</P></TD>
<TD colspan=2 class="tr3 td73"><P class="p39 ft2">övertygelse</P></TD>
<TD colspan=2 class="tr3 td105"><P class="p19 ft2">eller</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr3 td231"><P class="p501 ft2">filosofisk övertygelse eller med-</P></TD>
<TD colspan=2 class="tr3 td237"><P class="p23 ft2">medlemskap</P></TD>
<TD colspan=3 class="tr3 td239"><P class="p139 ft2">i fackförening</P></TD>
<TD colspan=2 class="tr3 td105"><P class="p19 ft3">samt</P></TD>
</TR>
<TR>
<TD class="tr7 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=4 class="tr7 td240"><P class="p501 ft2">lemskap i fackförening,</P></TD>
<TD class="tr7 td105"><P class="p22 ft7"> </P></TD>
<TD colspan=7 class="tr7 td80"><P class="p19 ft3">för behandling av genetiska upp-</P></TD>
</TR>
<TR>
<TD class="tr3 td29"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr3 td233"><P class="p749 ft3">2. avser</P></TD>
<TD colspan=2 class="tr3 td77"><P class="p73 ft33">lagöverträdelser</P></TD>
<TD class="tr3 td105"><P class="p19 ft3">som</P></TD>
<TD colspan=7 class="tr3 td80"><P class="p19 ft3">gifter, biometriska uppgifter för att</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr19 td29"><P class="p19 ft2">324</P></TD>
<TD colspan=5 class="tr5 td231"><P class="p501 ft3">innefattar brott, domar i brottmål,</P></TD>
<TD class="tr5 td151"><P class="p23 ft3">entydigt</P></TD>
<TD colspan=3 class="tr5 td236"><P class="p1329 ft33">identifiera</P></TD>
<TD class="tr5 td196"><P class="p39 ft3">en</P></TD>
<TD colspan=2 class="tr5 td105"><P class="p21 ft3">fysisk</P></TD>
</TR>
<TR>
<TD class="tr36 td92"><P class="p22 ft101"> </P></TD>
<TD class="tr36 td234"><P class="p22 ft101"> </P></TD>
<TD class="tr36 td19"><P class="p22 ft101"> </P></TD>
<TD class="tr36 td229"><P class="p22 ft101"> </P></TD>
<TD class="tr36 td105"><P class="p22 ft101"> </P></TD>
<TD class="tr36 td151"><P class="p22 ft101"> </P></TD>
<TD class="tr36 td29"><P class="p22 ft101"> </P></TD>
<TD class="tr36 td29"><P class="p22 ft101"> </P></TD>
<TD class="tr36 td10"><P class="p22 ft101"> </P></TD>
<TD class="tr36 td196"><P class="p22 ft101"> </P></TD>
<TD class="tr36 td66"><P class="p22 ft101"> </P></TD>
<TD class="tr36 td29"><P class="p22 ft101"> </P></TD>
</TR>
</TABLE>
</DIV>
</DIV>
<DIV id="page_325">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p1330 ft31">straffprocessuella tvångsmedel eller administrativa frihetsberöv- anden, eller</P>
<P class="p147 ft3">3. rör hälsa eller sexualliv.</P>
<P class="p1331 ft2">Uppgifter enligt första stycket får behandlas bara för ändamål som avses i 4 § första stycket 1, om uppgifterna har lämnats i ett ärende i studiestödsverksamheten eller behövs för handläggningen av ett sådant ärende, eller för ändamål som avses i 4 § första stycket 6 och andra stycket.</P>
</DIV>
<DIV id="id_1_2">
<TABLE cellpadding=0 cellspacing=0 class="t81">
<TR>
<TD colspan=3 class="tr2 td235"><P class="p22 ft3">person, uppgifter om</P></TD>
<TD class="tr2 td209"><P class="p139 ft3">hälsa</P></TD>
<TD class="tr2 td18"><P class="p22 ft7"> </P></TD>
<TD class="tr2 td10"><P class="p53 ft33">eller</P></TD>
<TD class="tr2 td58"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
</TR>
<TR>
<TD colspan=6 class="tr7 td241"><P class="p22 ft3">uppgifter om en fysisk persons</P></TD>
<TD class="tr7 td58"><P class="p22 ft2">Bilaga 3</P></TD>
</TR>
<TR>
<TD colspan=6 class="tr4 td241"><P class="p22 ft3">sexualliv eller sexuella läggning.</P></TD>
<TD class="tr4 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr22 td242"><P class="p47 ft3">Särskilda</P></TD>
<TD colspan=3 class="tr22 td77"><P class="p128 ft3">begränsningar</P></TD>
<TD colspan=2 class="tr22 td159"><P class="p53 ft33">gäller</P></TD>
<TD class="tr22 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=6 class="tr3 td241"><P class="p22 ft3">även för behandling av person-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=6 class="tr7 td241"><P class="p22 ft3">uppgifter som avser lagöver-</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td239"><P class="p22 ft3">trädelser som</P></TD>
<TD colspan=2 class="tr3 td243"><P class="p43 ft3">innefattar</P></TD>
<TD colspan=2 class="tr3 td159"><P class="p53 ft3">brott,</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=6 class="tr3 td241"><P class="p22 ft3">domar i brottmål, straffprocess-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=6 class="tr7 td241"><P class="p22 ft3">uella tvångsmedel eller admi-</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=4 class="tr3 td244"><P class="p22 ft33">nistrativa frihetsberövanden.</P></TD>
<TD class="tr3 td18"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td10"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td242"><P class="p47 ft2">Uppgifter</P></TD>
<TD colspan=2 class="tr3 td181"><P class="p52 ft2">enligt</P></TD>
<TD class="tr3 td209"><P class="p1 ft2">första</P></TD>
<TD class="tr3 td18"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td10"><P class="p53 ft3">och</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=6 class="tr3 td241"><P class="p22 ft2"><SPAN class="ft3">andra </SPAN>stycket får behandlas bara</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=6 class="tr7 td241"><P class="p22 ft2">för ändamål som avses i 4 § första</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td242"><P class="p22 ft2">stycket 1,</P></TD>
<TD class="tr3 td33"><P class="p22 ft2">om</P></TD>
<TD colspan=3 class="tr3 td102"><P class="p327 ft2">uppgifterna</P></TD>
<TD class="tr3 td10"><P class="p53 ft2">har</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=6 class="tr3 td241"><P class="p22 ft2">lämnats i ett ärende i studiestöds-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td239"><P class="p22 ft2">verksamheten</P></TD>
<TD class="tr7 td10"><P class="p22 ft2">eller</P></TD>
<TD colspan=2 class="tr7 td85"><P class="p22 ft2">behövs</P></TD>
<TD class="tr7 td10"><P class="p53 ft2">för</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=6 class="tr3 td241"><P class="p22 ft2">handläggningen av ett sådant ären-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=6 class="tr3 td241"><P class="p22 ft2">de, eller för ändamål som avses i</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td242"><P class="p22 ft2">4 § första</P></TD>
<TD colspan=2 class="tr7 td181"><P class="p139 ft2">stycket 6</P></TD>
<TD class="tr7 td209"><P class="p128 ft2">och</P></TD>
<TD colspan=2 class="tr7 td159"><P class="p53 ft2">andra</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td242"><P class="p22 ft2">stycket.</P></TD>
<TD class="tr5 td33"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td10"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td209"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td18"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td10"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td58"><P class="p22 ft7"> </P></TD>
</TR>
</TABLE>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p1332 ft2">7 §</P>
<P class="p78 ft2">Trots 4 § första stycket får personuppgifter behandlas i Centrala studiestödsnämndens studiestödsverksamhet med den registrerades samtycke. Uppgifter som avses i 6 § får behandlas för andra ändamål än som anges i paragrafen bara med den registrerades uttryckliga samtycke.</P>
<P class="p1333 ft4">Uppgifter som behandlas med samtycke enligt första stycket får också behandlas enligt 4 § andra stycket.</P>
<P class="p1334 ft3">I de fall då behandling av per- sonuppgifter i Centrala studie- stödsnämndens studiestödsverk- samhet bara är tillåten när den registrerade har lämnat sitt sam- tycke, har den registrerade rätt att när som helst återkalla ett lämnat samtycke. Ytterligare personupp- gifter om den registrerade får därefter inte behandlas.</P>
<P class="p1335 ft4">8 § Som sökbegrepp får inte användas</P>
<P class="p1336 ft4">1. uppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening,</P>
<P class="p1337 ft3">2. genetiska uppgifter, biomet-</P>
<TABLE cellpadding=0 cellspacing=0 class="t82">
<TR>
<TD class="tr4 td245"><P class="p22 ft3">riska uppgifter för att entydigt</P></TD>
<TD class="tr4 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td245"><P class="p22 ft3">identifiera en fysisk person, upp-</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td245"><P class="p22 ft3">gifter om hälsa eller uppgifter om</P></TD>
<TD class="tr3 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td245"><P class="p22 ft3">en fysisk persons sexualliv eller</P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr4 td245"><P class="p22 ft3">sexuella läggning,</P></TD>
<TD class="tr4 td73"><P class="p19 ft2">325</P></TD>
</TR>
</TABLE>
</DIV>
</DIV>
<DIV id="page_326">
<DIV>
<DIV id="id_1">
<P class="p464 ft2">Prop. 2017/18:218</P>
<P class="p1338 ft2">Bilaga 3</P>
<P class="p1339 ft2">326</P>
</DIV>
<DIV id="id_2">
<DIV id="id_2_1">
<TABLE cellpadding=0 cellspacing=0 class="t83">
<TR>
<TD class="tr6 td113"><P class="p27 ft2"><SPAN class="ft3">2</SPAN>. uppgifter som avser lagöver-</P></TD>
<TD class="tr6 td55"><P class="p19 ft2"><SPAN class="ft3">3</SPAN>. uppgifter som avser lagöver-</P></TD>
</TR>
<TR>
<TD class="tr7 td113"><P class="p27 ft2">trädelser som innefattar brott,</P></TD>
<TD class="tr7 td55"><P class="p19 ft2">trädelser som innefattar brott,</P></TD>
</TR>
<TR>
<TD class="tr3 td113"><P class="p27 ft2">domar i brottmål, straffproces-</P></TD>
<TD class="tr3 td55"><P class="p19 ft2">domar i brottmål, straffprocess-</P></TD>
</TR>
<TR>
<TD class="tr3 td113"><P class="p27 ft2">suella tvångsmedel eller admi-</P></TD>
<TD class="tr3 td55"><P class="p21 ft2">uella tvångsmedel eller admi-</P></TD>
</TR>
<TR>
<TD class="tr7 td113"><P class="p22 ft2">nistrativa frihetsberövanden,</P></TD>
<TD class="tr7 td55"><P class="p22 ft2">nistrativa frihetsberövanden,</P></TD>
</TR>
<TR>
<TD class="tr3 td113"><P class="p27 ft2"><SPAN class="ft3">3</SPAN>. uppgifter som rör <SPAN class="ft3">hälsa, sex-</SPAN></P></TD>
<TD class="tr3 td55"><P class="p21 ft2"><SPAN class="ft3">4</SPAN>. uppgifter som rör inkomst,</P></TD>
</TR>
<TR>
<TD class="tr3 td113"><P class="p27 ft2"><SPAN class="ft3">ualliv, </SPAN>inkomst, förmögenhet eller</P></TD>
<TD class="tr3 td55"><P class="p19 ft2">förmögenhet eller anledning till</P></TD>
</TR>
<TR>
<TD class="tr7 td113"><P class="p22 ft2">anledning till studieavbrott, eller</P></TD>
<TD class="tr7 td55"><P class="p22 ft2">studieavbrott, eller</P></TD>
</TR>
<TR>
<TD class="tr3 td113"><P class="p27 ft2"><SPAN class="ft3">4</SPAN>. uppgift om att det allmänna</P></TD>
<TD class="tr3 td55"><P class="p21 ft2"><SPAN class="ft3">5</SPAN>. uppgift om att det allmänna</P></TD>
</TR>
<TR>
<TD class="tr3 td113"><P class="p27 ft2">helt eller till en väsentlig del be-</P></TD>
<TD class="tr3 td55"><P class="p19 ft2">helt eller till en väsentlig del</P></TD>
</TR>
<TR>
<TD class="tr3 td113"><P class="p22 ft2">kostat en persons uppehälle.</P></TD>
<TD class="tr3 td55"><P class="p22 ft2">bekostat en persons uppehälle.</P></TD>
</TR>
</TABLE>
<P class="p387 ft2">Vid sökning i ett visst ärende om studiestöd, i en viss handling eller i en sådan avskild samling av personuppgifter som avses i 4 § andra stycket andra meningen får dock sökbegrepp som anges i första stycket användas. Som sökbegrepp får också användas uppgifter som rör</P>
<P class="p387 ft4"><SPAN class="ft2">1.</SPAN><SPAN class="ft24">hälsa för att ge behörig personal elektronisk tillgång till pågående ärenden där sjukdom har betydelse, och</SPAN></P>
<P class="p387 ft4"><SPAN class="ft2">2.</SPAN><SPAN class="ft24">inkomst och förmögenhet för att ge behörig personal elektronisk tillgång till ärenden i syfte att kunna genomföra kontroller av uppgifter som har legat till grund för ett beslut i ett ärende.</SPAN></P>
<P class="p1340 ft2">16 §</P>
<P class="p560 ft2">Om återbetalning eller återkrav av studiestöd inte är aktuellt i ett ärende om studiestöd, ska personuppgifterna i ärendet gallras senast tre år efter utgången av det kalenderår då studiestöd senast beviljades i ärendet eller ansökan om studiestöd avslogs. I annat fall ska person- uppgifterna i ärendet gallras senast två år efter utgången av det kalenderår då full betalning skedde eller betalningsskyldigheten annars upphörde. Sådana personuppgifter i ärendet som kan ha betydelse i ett nytt ärende om studiestöd eller som kan ha betydelse för återkrav av studiestöd i form av bidrag behöver dock inte gallras förrän de inte längre kan ha sådan betydelse.</P>
<P class="p263 ft4">Personuppgifter som behandlas enligt 4 § första stycket 3 ska, i den utsträckning de inte har tillförts ett ärende om studiestöd, gallras senast ett år efter det att uppgifterna registrerades.</P>
</DIV>
<DIV id="id_2_2">
<DIV id="id_2_2_1">
<P class="p121 ft2">Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att per- sonuppgifter får bevaras för <SPAN class="ft3">his- toriska, statistiska eller veten- skapliga </SPAN>ändamål eller för redo- visningsändamål, även om före- skrifterna kommer att avvika från första stycket. Centrala studie- stödsnämnden får också, trots första stycket, i enstaka fall besluta att personuppgifterna i ett ärende om studiestöd ska bevaras på papper eller annat medium som inte är elektroniskt.</P>
</DIV>
<DIV id="id_2_2_2">
<P class="p121 ft2">Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att per- sonuppgifter får bevaras för <SPAN class="ft3">arkiv- ändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska</SPAN></P>
<P class="p1341 ft2">ändamål eller för redovisnings- ändamål, även om föreskrifterna kommer att avvika från första stycket. Centrala studiestödsnämn- den får också, trots första stycket, i enstaka fall besluta att person- uppgifterna i ett ärende om studie- stöd ska bevaras på papper eller annat medium som inte är elektro-</P>
</DIV>
</DIV>
</DIV>
</DIV>
</DIV>
<DIV id="page_327">
<DIV id="dimg1">
<INGENBILD zsrc="H503218327x1.jpg/" id="img1">
</DIV>
<TABLE cellpadding=0 cellspacing=0 class="t84">
<TR>
<TD class="tr2 td241"><P class="p22 ft2">niskt.</P></TD>
<TD class="tr2 td58"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
</TR>
<TR>
<TD class="tr5 td241"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td58"><P class="p22 ft2">Bilaga 3</P></TD>
</TR>
</TABLE>
<P class="p1342 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft25">Denna lag träder i kraft den 25 maj 2018.</SPAN></P>
<P class="p350 ft4"><SPAN class="ft2">2.</SPAN><SPAN class="ft24">Äldre föreskrifter gäller fortfarande för ärenden hos Datainspek- tionen eller Centrala studiestödsnämnden som har inletts men inte avgjorts före ikraftträdandet och som avser behandlingar som utförts före ikraftträdandet.</SPAN></P>
<P class="p63 ft2"><SPAN class="ft2">3.</SPAN><SPAN class="ft25">Äldre föreskrifter gäller fortfarande för överklagande av beslut som</SPAN></P>
<P class="p468 ft2">avser behandlingar som utförts före ikraftträdandet.</P>
<P class="p1343 ft59">4. Äldre föreskrifter om skadestånd gäller fortfarande för skada som har orsakats före ikraftträdandet.</P>
<P class="p1344 ft2">327</P>
</DIV>
<DIV id="page_328">
<TABLE cellpadding=0 cellspacing=0 class="t79">
<TR>
<TD class="tr28 td227"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
<TD class="tr28 td143"><P class="p22 ft41">Förslag till lag om ändring i skollagen (2010:800)</P></TD>
</TR>
<TR>
<TD class="tr5 td227"><P class="p22 ft2">Bilaga 3</P></TD>
<TD rowspan=2 class="tr23 td143"><P class="p47 ft2">Härigenom föreskrivs att det i skollagen (2010:800) ska införas ett nytt</P></TD>
</TR>
<TR>
<TD class="tr39 td227"><P class="p22 ft202"> </P></TD>
</TR>
<TR>
<TD class="tr5 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td143"><P class="p22 ft2">kapitel, 28 a kap., av följande lydelse.</P></TD>
</TR>
<TR>
<TD class="tr42 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr42 td143"><P class="p22 ft78">28 a kap. Behandling av personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr18 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr18 td143"><P class="p22 ft2"><SPAN class="ft45">1 § </SPAN>Detta kapitel tillämpas vid behandling av personuppgifter i verk-</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">samhet som utförs med stöd av denna lag eller föreskrifter som med-</P></TD>
</TR>
<TR>
<TD class="tr7 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">delats med stöd av lagen och de bestämmelser för utbildningen som kan</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">finnas i andra författningar samt beslut som meddelats med stöd av dessa</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">av</P></TD>
</TR>
<TR>
<TD class="tr7 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p47 ft2">1. en huvudman inom skolväsendet enligt 2 kap.,</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p47 ft2">2. en hemkommun enligt denna lag, eller</P></TD>
</TR>
<TR>
<TD class="tr5 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td143"><P class="p47 ft2">3. en aktör enligt 24 och 25 kap.</P></TD>
</TR>
<TR>
<TD class="tr38 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr38 td143"><P class="p22 ft45">Förhållandet till annan dataskyddsreglering</P></TD>
</TR>
<TR>
<TD class="tr9 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr9 td143"><P class="p22 ft2"><SPAN class="ft45">2 § </SPAN>Bestämmelserna i detta kapitel kompletterar Europaparlamentets</P></TD>
</TR>
<TR>
<TD class="tr7 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">fysiska personer med avseende på behandling av personuppgifter och om</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">det fria flödet av sådana uppgifter och om upphävande av direktiv</P></TD>
</TR>
<TR>
<TD class="tr7 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">95/46/EG (allmän dataskyddsförordning), nedan kallad dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">förordningen.</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p47 ft2">Lagen (2018:xx) med kompletterande bestämmelser till EU:s data-</P></TD>
</TR>
<TR>
<TD class="tr7 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">skyddsförordning gäller vid behandling av personuppgifter, om inte</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">annat följer av bestämmelserna i detta kapitel eller föreskrifter som har</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">meddelats med stöd av 9 § tredje stycket eller 10 § eller lagen med</P></TD>
</TR>
<TR>
<TD class="tr7 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">kompletterande bestämmelser till EU:s dataskyddsförordning.</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p47 ft2">Detta kapitel ska inte tillämpas på vårdgivares behandling av</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">personuppgifter inom hälso- och sjukvården eller Kriminalvårdens</P></TD>
</TR>
<TR>
<TD class="tr5 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td143"><P class="p22 ft2">verksamhet enligt 24 kap. 10 §.</P></TD>
</TR>
</TABLE>
<P class="p670 ft45">Känsliga personuppgifter</P>
<P class="p1345 ft4"><SPAN class="ft79">3 § </SPAN>Känsliga personuppgifter får med stöd av artikel 9.2 g i dataskydds- förordningen behandlas av ett sådant organ som avses i 1 §</P>
<P class="p439 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft25">i löpande text om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av ett ärende, eller</SPAN></P>
<P class="p441 ft86"><SPAN class="ft2">2.</SPAN><SPAN class="ft203">om uppgifterna har lämnats till organet och behandlingen krävs enligt lag.</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t78">
<TR>
<TD class="tr18 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr18 td131"><P class="p123 ft2"><SPAN class="ft45">4 § </SPAN>I grundsärskolan, specialskolan, gymnasiesärskolan och särskild</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">utbildning för vuxna får med stöd av artikel 9.2 g i dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">förordningen uppgifter om hälsa behandlas om det är nödvändigt för</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">ändamålet med behandlingen och behandlingen inte innebär ett otill-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">börligt intrång i den registrerades personliga integritet.</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p196 ft2">Vad som föreskrivs i första stycket gäller även</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">1. i gymnasieskolan med <NOBR>Rh-anpassad</NOBR> utbildning,</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p196 ft2">2. i utbildning i gymnasieskolan för elever som är döva, hörselskadade</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr2 td158"><P class="p125 ft2">328</P></TD>
<TD class="tr4 td131"><P class="p123 ft2">eller dövblinda eller har en språkstörning,</P></TD>
</TR>
<TR>
<TD class="tr26 td131"><P class="p22 ft58"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_329">
<TABLE cellpadding=0 cellspacing=0 class="t51">
<TR>
<TD class="tr18 td192"><P class="p47 ft2">3. i fristående förskoleklass som begränsats till att avse elever som är i</P></TD>
<TD class="tr18 td58"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
</TR>
<TR>
<TD class="tr8 td192"><P class="p22 ft9">behov av särskilt stöd för sin utveckling enligt 9 kap. 17 §,</P></TD>
<TD class="tr8 td58"><P class="p22 ft9">Bilaga 3</P></TD>
</TR>
</TABLE>
<P class="p350 ft2"><SPAN class="ft2">4.</SPAN><SPAN class="ft25">i fristående grundskola som begränsats till att avse elever som är i behov av särskilt stöd enligt 10 kap. 35 § 2, och</SPAN></P>
<P class="p63 ft2"><SPAN class="ft2">5.</SPAN><SPAN class="ft25">i fristående gymnasieskola som begränsats till att avse elever som är</SPAN></P>
<P class="p14 ft2"><SPAN class="ft2">i</SPAN><SPAN class="ft49">behov av särskilt stöd enligt 15 kap. 33 § 1.</SPAN></P>
<P class="p1346 ft4"><SPAN class="ft79">5 § </SPAN>I sameskolan får med stöd av artikel 9.2 g i dataskyddsförordningen uppgifter om etniskt ursprung behandlas om det är nödvändigt för ända- målet med behandlingen och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga integritet.</P>
<P class="p1347 ft4"><SPAN class="ft79">6 § </SPAN>En hemkommun får med stöd av artikel 9.2 g i dataskydds- förordningen behandla uppgifter om hälsa om det är nödvändigt för handläggningen av</P>
<P class="p350 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft25">ett ärende om mottagande i grundsärskolan enligt 7 kap. 5 § andra stycket,</SPAN></P>
<P class="p350 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft25">ett ärende om en sökande tillhör målgruppen för gymnasiesärskolan enligt 18 kap. 5 §, eller</SPAN></P>
<P class="p63 ft2"><SPAN class="ft2">3.</SPAN><SPAN class="ft25">ett ärende om tilläggsbelopp för en elev som har ett omfattande</SPAN></P>
<P class="p468 ft2">behov av särskilt stöd.</P>
<P class="p1314 ft4">För att behandlingen enligt första stycket ska vara tillåten krävs dessutom att den inte innebär ett otillbörligt intrång i den registrerades personliga integritet.</P>
<P class="p13 ft4"><SPAN class="ft79">7 § </SPAN>En hemkommun får med stöd av artikel 9.2 g i dataskydds- förordningen behandla uppgifter om etniskt ursprung och hälsa i form av elevens namn, personnummer, samordningsnummer, adress och vård- nadshavare om det är nödvändigt för att fullgöra skyldigheter enligt 7 kap. 21 §.</P>
<P class="p1348 ft4"><SPAN class="ft79">8 § </SPAN>Utöver vad som följer av <NOBR>3–7</NOBR> §§ får ett organ som avses i 1 § behandla känsliga personuppgifter med stöd av artikel 9.2 g i data- skyddsförordningen i enstaka fall, om det är absolut nödvändigt för ändamålet med behandlingen och behandlingen inte innebär ett otill- börligt intrång i den registrerades personliga integritet.</P>
<P class="p1313 ft4"><SPAN class="ft79">9 § </SPAN>Vid behandling enligt <NOBR>3–8</NOBR> §§ får sökbegrepp som avslöjar känsliga personuppgifter inte användas. Förbudet i första stycket gäller inte an- vändning av sökbegrepp som avslöjar</P>
<P class="p63 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft25">hälsa i de utbildningsformer som anges i 4 §,</SPAN></P>
<P class="p63 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft25">etniskt ursprung i sameskolan som anges i 5 §,</SPAN></P>
<P class="p63 ft2"><SPAN class="ft2">3.</SPAN><SPAN class="ft25">hälsa i hemkommunen i ärenden som anges i 6 §, och</SPAN></P>
<P class="p350 ft4"><SPAN class="ft2">4.</SPAN><SPAN class="ft24">hälsa eller etniskt ursprung i form av namn, personnummer, samordningsnummer och adress i hemkommunen som anges i 7 §.</SPAN></P>
<P class="p1349 ft59">Regeringen får meddela föreskrifter om begränsningar av möjligheten att använda de sökbegrepp som anges i andra stycket.</P>
<P class="p1350 ft4"><SPAN class="ft79">10 § </SPAN>Regeringen får meddela föreskrifter om ytterligare undantag från förbudet i artikel 9.1 i dataskyddsförordningen om det behövs med hän-</P>
<P class="p91 ft2">329</P>
</DIV>
<DIV id="page_330">
<DIV id="dimg1">
<INGENBILD zsrc="H503218330x1.jpg/" id="img1">
</DIV>
<DIV>
<DIV id="id_1">
<P class="p464 ft2">Prop. 2017/18:218</P>
<P class="p1338 ft2">Bilaga 3</P>
<P class="p1339 ft2">330</P>
</DIV>
<DIV id="id_2">
<P class="p1351 ft59">syn till det viktiga allmänna intresset att anordna utbildning enligt denna lag eller föreskrifter som har meddelats med stöd av denna lag.</P>
<P class="p459 ft45">Personuppgifter som rör lagöverträdelser</P>
<P class="p265 ft4"><SPAN class="ft79">11 § </SPAN>Fristående skolor får behandla personuppgifter som rör fällande domar i brottmål, lagöverträdelser som innefattar brott eller straff- processuella tvångsmedel</P>
<P class="p387 ft4"><SPAN class="ft2">1.</SPAN><SPAN class="ft24">i elevhälsan i löpande text om det är absolut nödvändigt för ändamålet med behandlingen, och</SPAN></P>
<P class="p387 ft59"><SPAN class="ft2">2.</SPAN><SPAN class="ft204">i skriftlig dokumentation som ska föras enligt 5 kap. 24 § om det är absolut nödvändigt för ändamålet med behandlingen.</SPAN></P>
<P class="p1325 ft2">Denna lag träder i kraft den 25 maj 2018.</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_331">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p17 ft1">Förteckning över remissinstanser</P>
</DIV>
<DIV id="id_1_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p214 ft2">Bilaga 4</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p1352 ft2">Efter remiss har yttranden över betänkandet avgetts av Kammarrätten i Stockholm, Förvaltningsrätten i Linköping, Justitiekanslern, Kriminal- vården, Migrationsverket, Datainspektionen, Försäkringskassan, Barn- ombudsmannen, Statens institutionsstyrelse, Statistiska centralbyrån, Statens skolverk, Statens skolinspektion, Specialpedagogiska skolmyn- digheten, Sameskolstyrelsen, Skolväsendets överklagandenämnd, Skol- forskningsinstitutet, Myndigheten för yrkeshögskolan, Universitets- kanslersämbetet, Universitets- och högskolerådet, Överklagandenämnden för högskolan, Högskolans avskiljandenämnd, Centrala studiestöds- nämnden, Överklagandenämnden för studiestöd, Försvarshögskolan, Karlstads universitet, Göteborgs universitet, Uppsala universitet, Söder- törns högskola, Högskolan i Skövde, Luleå tekniska universitet, Dalarnas läns landsting, Jönköpings läns landsting, Västerbottens läns landsting, Askersunds kommun, Bergs kommun, Eskilstuna kommun, Eslövs kommun, Göteborgs kommun, Halmstads kommun, Kils kommun, Luleå kommun, Stockholms kommun, Trollhättans kommun, Umeå Kommun, Varbergs kommun, Vilhelmina kommun, Transportstyrelsen, Sveriges lantbruksuniversitet, Arbetsförmedlingen, Academedia AB, Chalmers tekniska högskola AB, Dataskydd.net, Folkbildningsrådet, Friskolornas riksförbund, Funktionsrätt Sverige, Stiftelsen Högskolan i Jönköping, Lärarnas riksförbund, Riksförbundet för barn, unga och vuxna med utvecklingsstörning (FUB), Rörelsefolkhögskolornas intresseorgani- sation, Studieförbunden i samverkan, Studieförbundet SISU Idrottsut- bildarna, Sveriges förenade studentkårer, Sveriges Kommuner och Landsting och Sveriges skolledarförbund.</P>
<P class="p1353 ft4">Utanför remisslistan har dessutom Svensk kollektivtrafik inkommit med yttranden.</P>
<P class="p1354 ft2">Följande myndigheter och organisationer har beretts tillfälle att yttra sig men har avstått: Riksdagens ombudsmän (JO), Skolforskningsinsti- tutet, Blekinge läns landsting, Västra Götalands läns landsting, Enkö- pings kommun, Falköpings kommun, Grums kommun, Gullspångs kommun, Gällivare kommun, Haninge Kommun, Hudiksvalls kommun, Kalmar kommun, Kramfors kommun, Kristianstad kommun, Ockelbo kommun, Ronneby kommun, Säters kommun, <NOBR>Upplands-Bro</NOBR> kommun, Vadstena kommun, Västerviks kommun, Växjö kommun, Örebro kom- mun, Fridaskolorna AB, Fria konstnärliga och hantverksinriktade utbild- ningar, FSO Fria förskolor, Idéburna skolors riksförbund, Internationella Engelska skolan AB, Kunskapsskolan AB, Ladokkonsortiet, Lärarför- bundet, Sophiahemmet Högskola, Sveriges elevråd och Sveriges uni- versitets- och högskoleförbund.</P>
<P class="p1355 ft2">331</P>
</DIV>
</DIV>
<DIV id="page_332">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p363 ft2">Bilaga 5</P>
</DIV>
<DIV id="id_1_2">
<P class="p17 ft1">Lagrådsremissens lagförslag</P>
<P class="p1356 ft1">Lagförslag</P>
<P class="p264 ft2">Regeringen har följande förslag till lagtext.</P>
<P class="p1357 ft29">Förslag till lag om ändring i lagen (1993:792) om tillstånd att utfärda vissa examina</P>
<P class="p725 ft4">Härigenom föreskrivs i fråga om lagen (1993:792) om tillstånd att utfärda vissa examina<A href="#page_332"><SPAN class="ft30">3</SPAN></A></P>
<P class="p147 ft2"><SPAN class="ft3">dels </SPAN>att nuvarande 5 och 6 §§ ska betecknas 6 och 5 §§,</P>
<P class="p387 ft4"><SPAN class="ft31">dels </SPAN>att det ska införas fem nya paragrafer, <NOBR>10–14</NOBR> §§, och närmast före 10 § en ny rubrik av följande lydelse,</P>
<P class="p387 ft4"><SPAN class="ft31">dels </SPAN>att det ska införas en ny rubrik närmast före 1 § som ska lyda ”Tillstånd att utfärda examina”, en ny rubrik närmast före den nya 6 § som ska lyda ”Uppföljning och utvärdering”, en ny rubrik närmast före 7 § som ska lyda ”Återkallelse av tillstånd” och en ny rubrik närmast före 8 § som ska lyda ”Utfärdande av examina utan tillstånd”.</P>
<P class="p1358 ft78">Behandling av personuppgifter</P>
<P class="p1359 ft4"><SPAN class="ft79">10 § </SPAN>Bestämmelserna i 13 och 14 §§ tillämpas vid behandling av personuppgifter i verksamhet hos en enskild utbildningsanordnare som har fått tillstånd att utfärda examina och som bedrivs med stöd av denna lag, bestämmelser för utbildningen som kan finnas i annan författning eller beslut som meddelats med stöd av någon av dessa författningar.</P>
<P class="p1359 ft2"><SPAN class="ft45">11 § </SPAN>Bestämmelserna i 13 och 14 §§ kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskydds- förordning.</P>
<P class="p263 ft86">Termer och uttryck i 13 och 14 §§ har samma betydelse som i EU:s dataskyddsförordning.</P>
<P class="p1360 ft4"><SPAN class="ft79">12 § </SPAN>Bestämmelser som kompletterar EU:s dataskyddsförordning finns även i lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning, här benämnd dataskyddslagen, och i föreskrifter som har meddelats i anslutning till den lagen.</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p1361 ft35"><SPAN class="ft34">3 </SPAN>Senaste lydelse av</P>
<P class="p1362 ft36">5 § 2000:1371</P>
<P class="p1362 ft36">6 § 2000:1371.</P>
<P class="p1363 ft2">332</P>
</DIV>
</DIV>
<DIV id="page_333">
<DIV id="dimg1">
<INGENBILD zsrc="H503218333x1.jpg/" id="img1">
</DIV>
<DIV class="dclr"></DIV>
<DIV>
<DIV id="id_1">
<P class="p167 ft4"><SPAN class="ft79">13 § </SPAN>Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsför- ordning (känsliga personuppgifter) får med stöd av artikel 9.2 g i samma förordning behandlas av en enskild utbildningsanordnare</P>
<P class="p164 ft4"><SPAN class="ft2">1.</SPAN><SPAN class="ft24">om behandlingen är nödvändig för en hantering som motsvarar handläggning av ett ärende hos en myndighet, eller</SPAN></P>
<P class="p164 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft25">i annat fall, om behandlingen är nödvändig i verksamheten och inte innebär ett otillbörligt intrång i den registrerades personliga integritet.</SPAN></P>
<P class="p164 ft2">Vid behandling som sker med stöd av första stycket är det förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter.</P>
<P class="p295 ft4">För enskilda utbildningsanordnare som enligt 3 kap. 3 § tredje stycket dataskyddslagen jämställs med myndigheter finns det även bestämmelser om behandling av känsliga personuppgifter med stöd av artikel 9.2 g i EU:s dataskyddsförordning i 3 kap. 3 § första stycket 1 dataskyddslagen. Bestämmelser om sökbegränsningar för sådana utbildningsanordnare finns i 3 kap. 3 § andra stycket dataskyddslagen.</P>
<P class="p1364 ft4"><SPAN class="ft79">14 § </SPAN>Personuppgifter som rör fällande domar i brottmål får behandlas av en enskild utbildningsanordnare om behandlingen är nödvändig för en hantering som motsvarar handläggning av ett ärende hos en myndighet om att avskilja en student från utbildning.</P>
<P class="p164 ft4">För enskilda utbildningsanordnare som är skyldiga att följa föreskrifter om arkiv finns det även bestämmelser om nödvändig behandling för det syftet av sådana personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning i 3 kap. 8 § andra stycket dataskyddslagen.</P>
<P class="p1322 ft2">Denna lag träder i kraft den 1 augusti 2018.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p214 ft2">Bilaga 5</P>
<P class="p1306 ft2">333</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_334">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p363 ft2">Bilaga 5</P>
</DIV>
<DIV id="id_1_2">
<P class="p1324 ft29">Förslag till lag om ändring i lagen (2009:128) om yrkeshögskolan</P>
<P class="p547 ft4">Härigenom föreskrivs att det i lagen (2009:128) om yrkeshögskolan ska införas fem nya paragrafer, 19 <NOBR>a–19</NOBR> e §§, och närmast före 19 a § en ny rubrik av följande lydelse.</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p490 ft78">Behandling av personuppgifter</P>
<P class="p748 ft4"><SPAN class="ft79">19 a § </SPAN>Bestämmelserna i 19 d och 19 e §§ tillämpas vid behandling av personuppgifter i verksamhet inom yrkeshögskolan som bedrivs av en enskild utbildningsanordnare med stöd av denna lag, föreskrifter som meddelats med stöd av lagen, bestämmelser för utbildningen som kan finnas i annan författning eller beslut som meddelats med stöd av någon av dessa författningar.</P>
<P class="p733 ft2"><SPAN class="ft45">19 b § </SPAN>Bestämmelserna i 19 d och 19 e §§ kompletterar Europaparla- mentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.</P>
<P class="p476 ft59">Termer och uttryck i 19 d och 19 e §§ har samma betydelse som i EU:s dataskyddsförordning.</P>
<P class="p1318 ft4"><SPAN class="ft79">19 c § </SPAN>Bestämmelser som kompletterar EU:s dataskyddsförordning finns även i lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning, här benämnd dataskyddslagen, och i föreskrifter som har meddelats i anslutning till den lagen.</P>
<P class="p733 ft4"><SPAN class="ft79">19 d § </SPAN>Personuppgifter som avses i artikel 9.1 i EU:s dataskydds- förordning (känsliga personuppgifter) får med stöd av artikel 9.2 g i samma förordning behandlas av en enskild utbildningsanordnare</P>
<P class="p439 ft4"><SPAN class="ft2">1.</SPAN><SPAN class="ft24">om behandlingen är nödvändig för en hantering som motsvarar handläggning av ett ärende hos en myndighet, eller</SPAN></P>
<P class="p1365 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft25">i annat fall, om behandlingen är nödvändig i verksamheten och inte innebär ett otillbörligt intrång i den registrerades personliga integritet.</SPAN></P>
<P class="p612 ft2">Vid behandling som sker med stöd av första stycket är det förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på</P>
<P class="p490 ft2">känsliga personuppgifter.</P>
<P class="p444 ft4">För myndigheter finns bestämmelser om behandling av känsliga personuppgifter med stöd av artikel 9.2 g i EU:s dataskyddsförordning i 3 kap. 3 § första stycket dataskyddslagen. Bestämmelser om sökbegräns- ningar för myndigheter finns i 3 kap. 3 § andra stycket dataskyddslagen.</P>
<P class="p1318 ft86"><SPAN class="ft85">19 e § </SPAN>Personuppgifter som rör fällande domar i brottmål får behandlas av en enskild utbildningsanordnare om behandlingen är nödvändig för en</P>
<P class="p378 ft2">334</P>
</DIV>
</DIV>
<DIV id="page_335">
<DIV id="dimg1">
<INGENBILD zsrc="H503218335x1.jpg/" id="img1">
</DIV>
<DIV>
<DIV id="id_1">
<P class="p167 ft4">hantering som motsvarar handläggning av ett ärende hos en myndighet om att avskilja en studerande från utbildning.</P>
<P class="p170 ft59">För myndigheter finns det bestämmelser om behandling av person- uppgifter som avses i artikel 10 i EU:s dataskyddsförordning i 3 kap. 8 § första stycket dataskyddslagen.</P>
<P class="p1366 ft2">Denna lag träder i kraft den 1 augusti 2018.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p214 ft2">Bilaga 5</P>
<P class="p1306 ft2">335</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_336">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p363 ft2">Bilaga 5</P>
</DIV>
<DIV id="id_1_2">
<P class="p1326 ft29">Förslag till lag om ändring i studiestödsdatalagen (2009:287)</P>
<P class="p1327 ft4">Härigenom föreskrivs i fråga om studiestödsdatalagen (2009:287) <SPAN class="ft31">dels </SPAN>att 7 och 15 §§ ska upphöra att gälla,</P>
<P class="p147 ft2"><SPAN class="ft3">dels </SPAN>att rubriken närmast före 15 § ska utgå,</P>
<P class="p1367 ft4"><SPAN class="ft31">dels </SPAN>att 2, 5, 6, 8, 10 och 16 §§ och rubriken närmast före 2 § ska ha följande lydelse,</P>
<P class="p147 ft2"><SPAN class="ft3">del</SPAN>s att det ska införas en ny paragraf, 2 a §, av följande lydelse.</P>
</DIV>
</DIV>
<DIV id="id_2">
<TABLE cellpadding=0 cellspacing=0 class="t85">
<TR>
<TD class="tr17 td83"><P class="p22 ft3">Nuvarande lydelse</P></TD>
<TD class="tr17 td80"><P class="p23 ft3">Föreslagen lydelse</P></TD>
</TR>
<TR>
<TD class="tr23 td83"><P class="p47 ft45">Förhållandet till <SPAN class="ft32">personupp-</SPAN></P></TD>
<TD class="tr23 td80"><P class="p115 ft45">Förhållandet till <SPAN class="ft32">annan data-</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td83"><P class="p22 ft46">giftslagen och lagen om den</P></TD>
<TD class="tr3 td80"><P class="p23 ft46">skyddsreglering</P></TD>
</TR>
<TR>
<TD class="tr5 td83"><P class="p22 ft32">officiella statistiken</P></TD>
<TD class="tr5 td80"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr23 td83"><P class="p22 ft7"> </P></TD>
<TD class="tr23 td80"><P class="p1368 ft2">2 §</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_3">
<DIV id="id_3_1">
<P class="p147 ft3">I den mån personuppgiftslagen</P>
<P class="p1369 ft3">(1998:204) innehåller bestäm- melser om behandling av person- uppgifter som saknar motsvarighet i denna lag, ska personuppgifts- lagen tillämpas vid behandling av personuppgifter i Centrala studie- stödsnämndens studiestödsverk- samhet.</P>
<P class="p1370 ft3">Vid Centrala studiestödsnämnd- ens behandling av personuppgifter för att framställa statistik ska lagen (2001:99) om den officiella statistiken och anslutande författ- ningar tillämpas i stället för denna lag.</P>
</DIV>
<DIV id="id_3_2">
<P class="p121 ft3">Denna lag kompletterar Europa- parlamentets och rådets förord- ning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på be- handling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän data- skyddsförordning), här benämnd EU:s dataskyddsförordning.</P>
<P class="p1371 ft31">Termer och uttryck i denna lag har samma betydelse som i EU:s dataskyddsförordning.</P>
</DIV>
</DIV>
<DIV id="id_4">
<P class="p1372 ft2">2 a §</P>
<P class="p1373 ft3">Vid behandling av person- uppgifter enligt denna lag gäller lagen (2018:000) med komplette- rande bestämmelser till EU:s dataskyddsförordning, här be- nämnd dataskyddslagen, och före- skrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till denna lag.</P>
<P class="p1374 ft3">Vid Centrala studiestöds-</P>
<P class="p1375 ft43">nämndens behandling av person-</P>
<P class="p17 ft2">336</P>
</DIV>
</DIV>
<DIV id="page_337">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p1376 ft2">5 §</P>
<P class="p1377 ft31">Behandling av personuppgifter som enligt denna lag är tillåten utan den registrerades samtycke får utföras även om den regi- strerade motsätter sig behand- lingen.</P>
<P class="p1378 ft2">6 §</P>
<P class="p1379 ft31">Särskilda begränsningar gäller för behandling av personuppgifter som</P>
<P class="p1379 ft3">1. avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller med- lemskap i fackförening,</P>
<P class="p1379 ft3"><SPAN class="ft3">2.</SPAN><SPAN class="ft39">avser lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberöv- anden, eller</SPAN></P>
<P class="p1380 ft3"><SPAN class="ft3">3.</SPAN><SPAN class="ft39">rör hälsa eller sexualliv. Uppgifter enligt första stycket får behandlas bara för ändamål som avses i 4 § första stycket 1, om uppgifterna har lämnats i ett ärende i studiestödsverksamheten eller behövs för handläggningen av ett sådant ärende, eller för ändamål som avses i 4 § första stycket 6 och andra stycket.</SPAN></P>
</DIV>
<DIV id="id_1_2">
<TABLE cellpadding=0 cellspacing=0 class="t81">
<TR>
<TD colspan=2 class="tr2 td241"><P class="p22 ft3">uppgifter för att framställa statistik</P></TD>
<TD class="tr2 td58"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td241"><P class="p22 ft3">ska lagen (2001:99) om den</P></TD>
<TD class="tr7 td58"><P class="p22 ft2">Bilaga 5</P></TD>
</TR>
<TR>
<TD class="tr3 td69"><P class="p22 ft3">officiella statistiken</P></TD>
<TD class="tr3 td191"><P class="p22 ft3">och anslut-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr7 td69"><P class="p22 ft3">ande författningar</P></TD>
<TD class="tr7 td191"><P class="p22 ft3">tillämpas i</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr4 td69"><P class="p22 ft3">stället för denna lag.</P></TD>
<TD class="tr4 td191"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td58"><P class="p22 ft7"> </P></TD>
</TR>
</TABLE>
<P class="p1381 ft3">Artikel 21.1 i EU:s dataskydds- förordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen.</P>
<P class="p1382 ft3">Personuppgifter som avses i artikel 9.1 i EU:s data- skyddsförordning (känsliga personuppgifter) och personupp- gifter som avses i artikel 10 samma förordning får behandlas av Centrala studiestödsnämnden för ändamål som avses i 4 § första stycket 1 och 6 och andra stycket.</P>
</DIV>
</DIV>
<DIV id="id_2">
<DIV id="id_2_1">
<P class="p1376 ft2">8 §</P>
<P class="p1379 ft31">Som sökbegrepp får inte an- vändas</P>
<P class="p1383 ft3"><SPAN class="ft2">1. </SPAN>uppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening,</P>
<P class="p1384 ft4">2. uppgifter som avser lagöver- trädelser som innefattar brott, domar i brottmål, straffprocess- uella tvångsmedel eller admi- nistrativa frihetsberövanden,</P>
</DIV>
<DIV id="id_2_2">
<P class="p1336 ft31">Det är förbjudet att använda sökbegrepp som avslöjar</P>
<P class="p148 ft3"><SPAN class="ft2">1.</SPAN><SPAN class="ft39">känsliga personuppgifter,</SPAN></P>
<P class="p1385 ft37"><SPAN class="ft2">2.</SPAN><SPAN class="ft205">personuppgifter som avses i artikel 10 i EU:s dataskydds- förordning,</SPAN></P>
<P class="p1386 ft2">337</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_338">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p363 ft2">Bilaga 5</P>
</DIV>
<DIV id="id_1_2">
<DIV id="id_1_2_1">
<TABLE cellpadding=0 cellspacing=0 class="t86">
<TR>
<TD class="tr6 td113"><P class="p27 ft2">3. uppgifter som rör <SPAN class="ft3">hälsa, sex-</SPAN></P></TD>
<TD class="tr6 td102"><P class="p1387 ft2">3. uppgifter</P></TD>
<TD class="tr6 td209"><P class="p129 ft2">som</P></TD>
<TD class="tr6 td236"><P class="p21 ft2">rör inkomst,</P></TD>
</TR>
<TR>
<TD class="tr7 td113"><P class="p27 ft2"><SPAN class="ft3">ualliv, </SPAN>inkomst, förmögenhet eller</P></TD>
<TD class="tr7 td102"><P class="p22 ft2">förmögenhet</P></TD>
<TD class="tr7 td209"><P class="p22 ft2">eller</P></TD>
<TD class="tr7 td236"><P class="p19 ft2">anledning till</P></TD>
</TR>
<TR>
<TD class="tr8 td113"><P class="p1388 ft9">anledning till studieavbrott, eller</P></TD>
<TD colspan=2 class="tr8 td81"><P class="p22 ft9">studieavbrott, eller</P></TD>
<TD class="tr8 td236"><P class="p22 ft19"> </P></TD>
</TR>
</TABLE>
<P class="p121 ft4">4. uppgift om att det allmänna helt eller till en väsentlig del bekostat en persons uppehälle.</P>
</DIV>
<DIV id="id_1_2_2">
<DIV id="id_1_2_2_1">
<P class="p572 ft3">Vid sökning i ett visst ärende om studiestöd, i en viss handling eller i en sådan avskild samling av personuppgifter som avses i 4 § andra stycket andra meningen får dock sökbegrepp som anges i första stycket användas. Som sök- begrepp får också användas upp- gifter som rör</P>
<P class="p572 ft3"><SPAN class="ft3">1.</SPAN><SPAN class="ft39">hälsa för att ge behörig perso- nal elektronisk tillgång till på- gående ärenden där sjukdom har betydelse, och</SPAN></P>
<P class="p256 ft55"><SPAN class="ft33">2.</SPAN><SPAN class="ft206">inkomst och förmögenhet för att ge behörig personal elektronisk</SPAN></P>
<P class="p1389 ft31">tillgång till ärenden i syfte att kunna genomföra kontroller av uppgifter som har legat till grund för ett beslut i ett ärende.</P>
</DIV>
<DIV id="id_1_2_2_2">
<P class="p121 ft3">Sökbegrepp som avslöjar upp- gifter som anges i första stycket får dock användas vid sökning i ett visst ärende om studiestöd, i en viss handling eller i en sådan av- skild samling av personuppgifter som avses i 4 § andra stycket andra meningen.</P>
<P class="p1390 ft31">Sökbegrepp får också användas om de avslöjar uppgifter som rör</P>
<P class="p1391 ft3"><SPAN class="ft3">1.</SPAN><SPAN class="ft51">hälsa, om det är nödvändigt för att ge behörig personal elek- tronisk tillgång till pågående ären- den där sjukdom har betydelse, och</SPAN></P>
<P class="p1392 ft31"><SPAN class="ft3">2.</SPAN><SPAN class="ft207">inkomst och förmögenhet, om det är nödvändigt för att ge behö- rig personal elektronisk tillgång till ärenden i syfte att kunna genomföra kontroller av uppgifter som har legat till grund för ett beslut i ett ärende.</SPAN></P>
</DIV>
</DIV>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">10 §</P>
</DIV>
<DIV id="id_3">
<DIV id="id_3_1">
<P class="p121 ft4">Direktåtkomst till och annat el- ektroniskt utlämnande <SPAN class="ft31">utan den registrerades samtycke </SPAN>av person- uppgifter som behandlas i Centrala studiestödsnämndens studiestöds- verksamhet, är tillåtet bara i den utsträckning som anges i lag eller förordning och under förutsättning att 4 <SPAN class="ft31">och </SPAN><NOBR><SPAN class="ft31">6–8</SPAN></NOBR><SPAN class="ft31"> </SPAN>§§ följs.</P>
</DIV>
<DIV id="id_3_2">
<P class="p121 ft2">Direktåtkomst till och annat el- ektroniskt utlämnande av person- uppgifter som behandlas i Centrala studiestödsnämndens studiestöds- verksamhet, är tillåtet bara i den utsträckning som anges i lag eller förordning och under förutsättning att 4<SPAN class="ft3">, 6 och 8 </SPAN>§§ följs.</P>
</DIV>
</DIV>
<DIV id="id_4">
<P class="p17 ft2">338</P>
</DIV>
</DIV>
<DIV id="page_339">
<DIV id="dimg1">
<INGENBILD zsrc="H503218339x1.jpg/" id="img1">
</DIV>
<TABLE cellpadding=0 cellspacing=0 class="t32">
<TR>
<TD class="tr18 td209"><P class="p22 ft7"> </P></TD>
<TD class="tr18 td213"><P class="p22 ft7"> </P></TD>
<TD class="tr18 td26"><P class="p22 ft7"> </P></TD>
<TD colspan=2 class="tr18 td89"><P class="p1393 ft2">16 §</P></TD>
<TD class="tr18 td105"><P class="p22 ft7"> </P></TD>
<TD class="tr18 td97"><P class="p22 ft7"> </P></TD>
<TD class="tr18 td100"><P class="p22 ft7"> </P></TD>
<TD class="tr18 td246"><P class="p22 ft7"> </P></TD>
<TD class="tr18 td58"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
</TR>
<TR>
<TD class="tr7 td209"><P class="p47 ft2">Om</P></TD>
<TD class="tr7 td213"><P class="p139 ft2">återbetalning</P></TD>
<TD colspan=2 class="tr7 td213"><P class="p1394 ft2">eller återkrav</P></TD>
<TD colspan=4 class="tr7 td247"><P class="p22 ft2">av studiestöd inte är aktuellt i</P></TD>
<TD class="tr7 td246"><P class="p53 ft2">ett</P></TD>
<TD class="tr7 td58"><P class="p22 ft2">Bilaga 5</P></TD>
</TR>
<TR>
<TD colspan=9 class="tr3 td192"><P class="p22 ft2">ärende om studiestöd, ska personuppgifterna i ärendet gallras senast tre</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=9 class="tr3 td192"><P class="p22 ft2">år efter utgången av det kalenderår då studiestöd senast beviljades i</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=9 class="tr7 td192"><P class="p22 ft2">ärendet eller ansökan om studiestöd avslogs. I annat fall ska person-</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=9 class="tr3 td192"><P class="p22 ft2">uppgifterna i ärendet gallras senast två år efter utgången av det</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=9 class="tr3 td192"><P class="p22 ft2">kalenderår då full betalning skedde eller betalningsskyldigheten annars</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=9 class="tr7 td192"><P class="p22 ft2">upphörde. Sådana personuppgifter i ärendet som kan ha betydelse i ett</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=9 class="tr3 td192"><P class="p22 ft2">nytt ärende om studiestöd eller som kan ha betydelse för återkrav av</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=9 class="tr3 td192"><P class="p22 ft2">studiestöd i form av bidrag behöver dock inte gallras förrän de inte</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=3 class="tr7 td114"><P class="p22 ft2">längre kan ha sådan betydelse.</P></TD>
<TD class="tr7 td110"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td73"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td105"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td97"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td100"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td246"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=9 class="tr3 td192"><P class="p53 ft2">Personuppgifter som behandlas enligt 4 § första stycket 3 ska, i den</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=9 class="tr3 td192"><P class="p22 ft2">utsträckning de inte har tillförts ett ärende om studiestöd, gallras senast</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=5 class="tr7 td248"><P class="p22 ft2">ett år efter det att uppgifterna registrerades.</P></TD>
<TD class="tr7 td105"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td97"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td100"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td246"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=4 class="tr3 td249"><P class="p1395 ft2">Regeringen eller den myndighet</P></TD>
<TD colspan=5 class="tr3 td250"><P class="p53 ft2">Regeringen eller den myndighet</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td209"><P class="p22 ft2">som</P></TD>
<TD colspan=2 class="tr3 td251"><P class="p22 ft2">regeringen bestämmer</P></TD>
<TD class="tr3 td110"><P class="p1395 ft2">får</P></TD>
<TD colspan=4 class="tr3 td247"><P class="p176 ft2">som regeringen bestämmer</P></TD>
<TD class="tr3 td246"><P class="p53 ft2">får</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=4 class="tr7 td249"><P class="p22 ft2">meddela föreskrifter om att per-</P></TD>
<TD colspan=5 class="tr7 td250"><P class="p53 ft2">meddela föreskrifter om att per-</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=4 class="tr3 td249"><P class="p22 ft2">sonuppgifter får bevaras för <SPAN class="ft3">his-</SPAN></P></TD>
<TD colspan=5 class="tr3 td250"><P class="p53 ft2">sonuppgifter får bevaras för <SPAN class="ft3">arkiv-</SPAN></P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=4 class="tr3 td249"><P class="p22 ft3">toriska, statistiska eller veten-</P></TD>
<TD class="tr3 td73"><P class="p176 ft3">ändamål</P></TD>
<TD class="tr3 td105"><P class="p139 ft3">av</P></TD>
<TD class="tr3 td97"><P class="p22 ft3">allmänt</P></TD>
<TD colspan=2 class="tr3 td73"><P class="p53 ft3">intresse,</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=4 class="tr7 td249"><P class="p22 ft2"><SPAN class="ft3">skapliga </SPAN>ändamål eller för redo-</P></TD>
<TD colspan=2 class="tr7 td78"><P class="p176 ft3">vetenskapliga</P></TD>
<TD class="tr7 td97"><P class="p139 ft3">eller</P></TD>
<TD colspan=2 class="tr7 td73"><P class="p53 ft33">historiska</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=4 class="tr3 td249"><P class="p22 ft2">visningsändamål, även om före-</P></TD>
<TD colspan=3 class="tr3 td68"><P class="p176 ft3">forskningsändamål,</P></TD>
<TD colspan=2 class="tr3 td73"><P class="p53 ft33">statistiska</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=4 class="tr3 td249"><P class="p22 ft2">skrifterna kommer att avvika från</P></TD>
<TD colspan=5 class="tr3 td250"><P class="p53 ft2">ändamål eller för redovisnings-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=4 class="tr7 td249"><P class="p22 ft2">första stycket. Centrala studie-</P></TD>
<TD class="tr7 td73"><P class="p176 ft2">ändamål,</P></TD>
<TD class="tr7 td105"><P class="p22 ft2">även</P></TD>
<TD colspan=3 class="tr7 td252"><P class="p53 ft2">om föreskrifterna</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td253"><P class="p22 ft2">stödsnämnden får</P></TD>
<TD class="tr3 td26"><P class="p39 ft2">också,</P></TD>
<TD class="tr3 td110"><P class="p1395 ft18">trots</P></TD>
<TD colspan=5 class="tr3 td250"><P class="p53 ft2">kommer att avvika från första</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=4 class="tr3 td249"><P class="p22 ft2">första stycket, i enstaka fall besluta</P></TD>
<TD colspan=5 class="tr3 td250"><P class="p53 ft2">stycket. Centrala studiestödsnämn-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=4 class="tr7 td249"><P class="p22 ft2">att personuppgifterna i ett ärende</P></TD>
<TD colspan=5 class="tr7 td250"><P class="p53 ft2">den får också, trots första stycket, i</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=4 class="tr3 td249"><P class="p22 ft2">om studiestöd ska bevaras på</P></TD>
<TD colspan=5 class="tr3 td250"><P class="p53 ft2">enstaka fall besluta att person-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=4 class="tr3 td249"><P class="p22 ft2">papper eller annat medium som</P></TD>
<TD colspan=5 class="tr3 td250"><P class="p53 ft2">uppgifterna i ett ärende om studie-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td253"><P class="p22 ft2">inte är elektroniskt.</P></TD>
<TD class="tr7 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td110"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr7 td250"><P class="p53 ft2">stöd ska bevaras på papper eller</P></TD>
<TD class="tr7 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr3 td209"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td213"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td110"><P class="p22 ft7"> </P></TD>
<TD colspan=5 class="tr3 td250"><P class="p53 ft2">annat medium som inte är elektro-</P></TD>
<TD class="tr3 td58"><P class="p22 ft7"> </P></TD>
</TR>
<TR>
<TD class="tr5 td209"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td213"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td26"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td110"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td73"><P class="p176 ft2">niskt.</P></TD>
<TD class="tr5 td105"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td97"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td100"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td246"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td58"><P class="p22 ft7"> </P></TD>
</TR>
</TABLE>
<P class="p1366 ft2">Denna lag träder i kraft den 1 augusti 2018.</P>
<P class="p1396 ft2">339</P>
</DIV>
<DIV id="page_340">
<TABLE cellpadding=0 cellspacing=0 class="t79">
<TR>
<TD class="tr28 td227"><P class="p22 ft2">Prop. 2017/18:218</P></TD>
<TD class="tr28 td143"><P class="p22 ft41">Förslag till lag om ändring i skollagen (2010:800)</P></TD>
</TR>
<TR>
<TD class="tr5 td227"><P class="p22 ft2">Bilaga 5</P></TD>
<TD rowspan=2 class="tr23 td143"><P class="p47 ft2">Härigenom föreskrivs att det i skollagen (2010:800) ska införas ett nytt</P></TD>
</TR>
<TR>
<TD class="tr39 td227"><P class="p22 ft202"> </P></TD>
</TR>
<TR>
<TD class="tr5 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td143"><P class="p22 ft2">kapitel, 28 a kap., av följande lydelse.</P></TD>
</TR>
<TR>
<TD class="tr42 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr42 td143"><P class="p22 ft78">28 a kap. Behandling av personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr18 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr18 td143"><P class="p22 ft2"><SPAN class="ft45">1 § </SPAN>Detta kapitel tillämpas vid behandling av personuppgifter i verk-</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">samhet som bedrivs med stöd av denna lag, föreskrifter som meddelats</P></TD>
</TR>
<TR>
<TD class="tr7 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">med stöd av lagen, bestämmelser för utbildningen som kan finnas i annan</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">författning eller beslut som meddelats med stöd av någon av dessa för-</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">fattningar.</P></TD>
</TR>
<TR>
<TD class="tr7 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p47 ft2">Detta kapitel ska inte tillämpas på behandling av personuppgifter i</P></TD>
</TR>
<TR>
<TD class="tr4 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr4 td143"><P class="p22 ft2">elevhälsan som utförs inom hälso- och sjukvården.</P></TD>
</TR>
<TR>
<TD class="tr35 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr35 td143"><P class="p22 ft45">Förhållandet till annan dataskyddsreglering</P></TD>
</TR>
<TR>
<TD class="tr9 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr9 td143"><P class="p22 ft2"><SPAN class="ft45">2 § </SPAN>Bestämmelserna i detta kapitel kompletterar Europaparlamentets</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för</P></TD>
</TR>
<TR>
<TD class="tr7 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">fysiska personer med avseende på behandling av personuppgifter och om</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">det fria flödet av sådana uppgifter och om upphävande av direktiv</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p22 ft2">95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr7 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td143"><P class="p22 ft2">förordning.</P></TD>
</TR>
<TR>
<TD class="tr3 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td143"><P class="p47 ft2">Termer och uttryck i detta kapitel har samma betydelse som i EU:s</P></TD>
</TR>
<TR>
<TD class="tr5 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr5 td143"><P class="p22 ft2">dataskyddsförordning.</P></TD>
</TR>
<TR>
<TD class="tr19 td227"><P class="p22 ft7"> </P></TD>
<TD class="tr19 td143"><P class="p22 ft2"><SPAN class="ft45">3 § </SPAN>Bestämmelser som kompletterar EU:s dataskyddsförordning finns</P></TD>
</TR>
</TABLE>
<P class="p675 ft4">även i lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning, här benämnd dataskyddslagen, och i föreskrifter som har meddelats i anslutning till den lagen.</P>
<TABLE cellpadding=0 cellspacing=0 class="t87">
<TR>
<TD class="tr18 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr18 td131"><P class="p123 ft45">Känsliga personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr9 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr9 td131"><P class="p123 ft2"><SPAN class="ft45">4 § </SPAN>Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">(känsliga personuppgifter) får med stöd av artikel 9.2 g i samma förord-</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">ning behandlas hos en enskild huvudman enligt 2 kap. eller hos en en-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">skild aktör enligt 24 eller 25 kap.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">1. om behandlingen är nödvändig för en hantering som motsvarar</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">handläggning av ett ärende hos en myndighet, eller</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p21 ft2">2. i annat fall, om behandlingen är nödvändig av hänsyn till ett viktigt</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">allmänt intresse och inte innebär ett otillbörligt intrång i den registrerades</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">personliga integritet.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">Vid behandling som sker med stöd av första stycket är det förbjudet att</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">utföra sökningar i syfte att få fram ett urval av personer grundat på</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">känsliga personuppgifter.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p19 ft2">För myndigheter och organ som enligt 3 kap. 3 § tredje stycket data-</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">skyddslagen jämställs med myndigheter finns det även bestämmelser om</P></TD>
</TR>
<TR>
<TD class="tr7 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr7 td131"><P class="p123 ft2">behandling av känsliga personuppgifter med stöd av artikel 9.2 g i EU:s</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">dataskyddsförordning i 3 kap. 3 § första stycket dataskyddslagen.</P></TD>
</TR>
<TR>
<TD class="tr3 td158"><P class="p22 ft7"> </P></TD>
<TD class="tr3 td131"><P class="p123 ft2">Bestämmelser om sökbegränsningar för myndigheter och sådana organ</P></TD>
</TR>
<TR>
<TD rowspan=2 class="tr2 td158"><P class="p125 ft2">340</P></TD>
<TD class="tr4 td131"><P class="p123 ft2">finns i 3 kap. 3 § andra stycket dataskyddslagen.</P></TD>
</TR>
<TR>
<TD class="tr26 td131"><P class="p22 ft58"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_341">
<DIV id="dimg1">
<INGENBILD zsrc="H503218341x1.jpg/" id="img1">
</DIV>
<DIV class="dclr"></DIV>
<DIV>
<DIV id="id_1">
<P class="p167 ft4"><SPAN class="ft79">5 § </SPAN>Regeringen får meddela föreskrifter om undantag från de sökbe- gränsningar som avses i 4 § andra stycket denna lag och i 3 kap. 3 § andra stycket dataskyddslagen i fråga om personuppgifter om hälsa i verksamhet hos en huvudman för</P>
<P class="p148 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft25">grundsärskola,</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft25">specialskolan,</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">3.</SPAN><SPAN class="ft25">gymnasiesärskola,</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">4.</SPAN><SPAN class="ft25">särskild utbildning för vuxna,</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">5.</SPAN><SPAN class="ft25">gymnasieskola med </SPAN><NOBR>Rh-anpassad</NOBR> utbildning,</P>
<P class="p164 ft4"><SPAN class="ft2">6.</SPAN><SPAN class="ft24">utbildning i gymnasieskolan för elever som är döva, hörselskadade eller dövblinda eller har en språkstörning, och</SPAN></P>
<P class="p164 ft2"><SPAN class="ft2">7.</SPAN><SPAN class="ft25">förskola, förskoleklass eller skola som har begränsats till att avse elever som är i behov av särskilt stöd.</SPAN></P>
<P class="p164 ft2">Regeringen får också meddela föreskrifter om undantag från sökbe- gränsningen i 3 kap. 3 § andra stycket dataskyddslagen i fråga om personuppgifter om</P>
<P class="p148 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft25">etniskt ursprung i verksamhet hos en huvudman för sameskolan, och</SPAN></P>
<P class="p171 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft25">hälsa och etniskt ursprung i verksamhet hos en kommun.</SPAN></P>
<P class="p313 ft45">Personuppgifter som rör lagöverträdelser</P>
<P class="p293 ft4"><SPAN class="ft79">6 § </SPAN>Personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning får behandlas i verksamhet hos en huvudman för en fristående skola om behandlingen är nödvändig i verksamheten och inte innebär ett otill- börligt intrång i den registrerades personliga integritet</P>
<P class="p148 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft25">i löpande text inom elevhälsan, och</SPAN></P>
<P class="p148 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft25">i skriftlig dokumentation som ska föras enligt 5 kap. 24 §.</SPAN></P>
<P class="p170 ft4">För myndigheter finns det bestämmelser om behandling av person- uppgifter som avses i artikel 10 i EU:s dataskyddsförordning i 3 kap. 8 § första stycket dataskyddslagen. För andra än myndigheter som är skyldiga att följa föreskrifter om arkiv finns det även bestämmelser om nödvändig behandling för det syftet av sådana personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning i 3 kap. 8 § andra stycket data- skyddslagen.</P>
<P class="p1397 ft2">Denna lag träder i kraft den 1 augusti 2018.</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p214 ft2">Bilaga 5</P>
<P class="p1306 ft2">341</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_342">
<DIV>
<DIV id="id_1">
<P class="p464 ft2">Prop. 2017/18:218</P>
<P class="p1338 ft2">Bilaga 6</P>
<P class="p1339 ft2">342</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft1">Lagrådets yttrande</P>
<P class="p264 ft2">Utdrag ur protokoll vid sammanträde <NOBR>2018-03-21</NOBR></P>
<P class="p1398 ft86"><SPAN class="ft85">Närvarande: </SPAN>F.d. justitieråden Gustaf Sandström och Lena Moore samt justitierådet Anders Eka</P>
<P class="p231 ft45">Behandling av personuppgifter på utbildningsområdet</P>
<P class="p1399 ft59">Enligt en lagrådsremiss den 1 mars 2018 har regeringen (Utbildnings- departementet) beslutat inhämta Lagrådets yttrande över förslag till</P>
<P class="p1400 ft4"><SPAN class="ft2">1.</SPAN><SPAN class="ft24">lag om ändring i lagen (1993:792) om tillstånd att utfärda vissa examina,</SPAN></P>
<P class="p36 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft49">lag om ändring i lagen (2009:128) om yrkeshögskolan,</SPAN></P>
<P class="p36 ft2"><SPAN class="ft2">3.</SPAN><SPAN class="ft49">lag om ändring i studiestödsdatalagen (2009:287),</SPAN></P>
<P class="p557 ft2"><SPAN class="ft2">4.</SPAN><SPAN class="ft49">lag om ändring i skollagen (2010:800).</SPAN></P>
<P class="p1401 ft59">Förslagen har inför Lagrådet föredragits av kanslirådet Anita Stawarz och departementssekreteraren Drazenko Jozic.</P>
<P class="p310 ft2">Förslagen föranleder följande yttrande av <SPAN class="ft208">Lagrådet</SPAN>:</P>
<P class="p1402 ft208">Förslaget till lag om ändring i lagen om tillstånd att utfärda vissa examina</P>
<P class="p110 ft2">10 §</P>
<P class="p1402 ft4">Orden ”som kan finnas” bör bytas mot ”finns”, särskilt som det av författningskommentaren framgår att bestämmelser av åsyftat slag redan i dag förekommer i andra författningar.</P>
<P class="p163 ft2">12 §</P>
<P class="p459 ft2">Paragrafens inledning bör kunna förenklas enligt följande.</P>
<P class="p81 ft2">Bestämmelser om behandling av personuppgifter finns även i lagen…</P>
<P class="p459 ft2">13 §</P>
<P class="p459 ft2">Tredje stycket bör kunna förenklas enligt följande.</P>
<P class="p1401 ft59">För vissa enskilda utbildningsanordnare som jämställs med myndigheter finns det bestämmelser om behandling av känsliga personuppgifter och om sökbegränsningar i 3 kap. 3 § dataskyddslagen.</P>
<P class="p1403 ft2">14 §</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_343">
<DIV>
<DIV id="id_1">
<P class="p167 ft59">Upplysningsbestämmelsen i andra stycket framstår som överflödig och kan undvaras.</P>
<P class="p310 ft208">Förslaget till lag om ändring i lagen om yrkeshögskolan</P>
<P class="p459 ft2">19 a §</P>
<P class="p1404 ft4">Se Lagrådets synpunkt angående 10 § lagen om tillstånd att utfärda vissa examina. För att uppnå en enhetlighet i förhållande till motsvarande bestämmelse i skollagen bör vidare orden ”av en enskild utbildningsanordnare” utgå.</P>
<P class="p163 ft2">19 c §</P>
<P class="p738 ft59">Se Lagrådets synpunkt angående 12 § lagen om tillstånd att utfärda vissa examina.</P>
<P class="p310 ft2">19 d §</P>
<P class="p81 ft2">Tredje stycket bör kunna förenklas enligt följande.</P>
<P class="p738 ft59">För myndigheter finns det bestämmelser om behandling av känsliga personuppgifter och om sökbegränsningar i 3 kap. 3 § dataskyddslagen.</P>
<P class="p735 ft208">Förslaget till lag om ändring i studiestödsdatalagen</P>
<P class="p459 ft2">Rubriken närmast före 2 §</P>
<P class="p738 ft2">Med hänsyn till intresset av enhetlighet bör rubriken utformas med beaktande av hur motsvarande rubriker har utformats i andra registerlagar som anpassas med anledning av EU:s dataskyddsförordning. Rubriken bör därför ändras till ”Förhållandet till annan reglering”. (Jfr remissförslaget till ändring i skollagen, som inte är en registerlag.)</P>
<P class="p1405 ft2">2 a §</P>
<P class="p738 ft4">Eftersom lagen med kompletterande bestämmelser till EU:s dataskyddsförordning inte förekommer i någon av de följande paragraferna i lagen saknas skäl att införa en särskild benämning på lagen. Den inskjutna satsen ”här benämnd dataskyddslagen” bör därför utgå.</P>
<P class="p228 ft208">Förslaget till lag om ändring i skollagen</P>
<P class="p163 ft2">Kapitlets placering</P>
<P class="p293 ft4">I remissen föreslås att det nya kapitlet ska införas i skollagen som 28 a kap. Denna placering innebär att kapitlets bestämmelser kommer efter 28 kap. som har rubriken Överklagande. Det framstår sakligt sett som en</P>
</DIV>
<DIV id="id_2">
<P class="p17 ft2">Prop. 2017/18:218</P>
<P class="p214 ft2">Bilaga 6</P>
<P class="p1306 ft2">343</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_344">
<DIV>
<DIV id="id_1">
<P class="p464 ft2">Prop. 2017/18:218</P>
<P class="p1338 ft2">Bilaga 6</P>
<P class="p1339 ft2">344</P>
</DIV>
<DIV id="id_2">
<P class="p262 ft4">mindre lämplig placering. Det är naturligare att det nya kapitlet i stället placeras efter 26 kap. som ett nytt 26 a kap. Bestämmelserna kommer då före de båda kapitel som reglerar överklagandefrågor.</P>
<P class="p163 ft2">1 §</P>
<P class="p1406 ft59">Se Lagrådets synpunkt angående 10 § lagen om tillstånd att utfärda vissa examina.</P>
<P class="p310 ft2">3 §</P>
<P class="p1402 ft59">Se Lagrådets synpunkt angående 12 § lagen om tillstånd att utfärda vissa examina.</P>
<P class="p310 ft2">4 §</P>
<P class="p81 ft2">Tredje stycket bör kunna förenklas enligt följande.</P>
<P class="p1402 ft4">För myndigheter och vissa organ finns det bestämmelser om behandling av känsliga personuppgifter och om sökbegränsningar i 3 kap. 3 § data- skyddslagen.</P>
<P class="p163 ft2">5 §</P>
<P class="p1402 ft59">Hänvisningarna till andra bestämmelser i paragrafens inledning bör förtydligas enligt följande.</P>
<P class="p1407 ft59">Regeringen får meddela föreskrifter om undantag från de sök- begränsningar som avses i 4 § andra stycket samt i 3 kap. 3 § andra stycket dataskyddslagen…</P>
<P class="p231 ft2">6 §</P>
<P class="p459 ft2">Andra stycket bör kunna förenklas enligt följande.</P>
<P class="p1402 ft4">För myndigheter finns det bestämmelser om behandling av person- uppgifter som avses i artikel 10 i EU:s dataskyddsförordning i 3 kap. 8 § dataskyddslagen. Där finns det även bestämmelser för andra än myndigheter som är skyldiga att följa föreskrifter om arkiv.</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_345">
<DIV id="dimg1">
<INGENBILD zsrc="H503218345x1.jpg/" id="img1">
</DIV>
<P class="p91 ft2">Prop. 2017/18:218</P>
<P class="p5 ft1">Utbildningsdepartementet</P>
<P class="p1408 ft2">Utdrag ur protokoll vid regeringssammanträde den 5 april 2018</P>
<P class="p1409 ft2">Närvarande: statsminister Löfven, ordförande, och statsråden</P>
<P class="p1410 ft59">M Johansson, Baylan, Hallengren, Bucht, Hultqvist, Andersson, Bolund, Shekarabi, Fridolin, Linde, Ekström, Fritzon, Eneroth</P>
<P class="p1411 ft2">Föredragande: statsrådet Gustav Fridolin</P>
<P class="p1412 ft59">Regeringen beslutar proposition 2017/18:218 Behandling av personuppgifter på utbildningsområdet</P>
<P class="p1413 ft2">345</P>
</DIV>
<DIV id="page_346">
</DIV>
</BODY>
</HTML>
11Riksdagen antar regeringens förslag till lag om ändring i lagen (1993:792) om tillstånd att utfärda vissa examina.BifallBifall2017/18:UbU28UbU22Riksdagen antar regeringens förslag till lag om ändring i lagen (2009:128) om yrkeshögskolan.BifallBifall2017/18:UbU28UbU33Riksdagen antar regeringens förslag till lag om ändring i studiestödsdatalagen (2009:287).BifallBifall2017/18:UbU28UbU44Riksdagen antar regeringens förslag till lag om ändring i skollagen (2010:800).BifallBifall2017/18:UbU28UbUBBordlagd2018-04-10 00:00:00inträffat0behandlingINLInlämnad2018-04-10 00:00:00inträffat0behandlingHÄNHänvisad2018-04-11 00:00:00inträffat0behandlingMOTMotionstid slutar2018-04-25 00:00:00inträffat0behandling0218878014918Stefan LöfvenS1Statsråd10238588409223Gustav FridolinMP2Statsråd2inlamnatavInlämnat avUtbildningsdepartementetH5032182018-06-20 08:55:18statustextstatustextÄrendet är avslutatH5032182018-06-20 12:41:11tilldelatTilldelatUtbildningsutskottetH5032182018-06-20 08:55:18H503218prop_201718__218.pdf3941713pdfBehandling av personuppgifter på utbildningsområdethttps://data.riksdagen.se/fil/80CC9201-4622-48C8-AF13-B007AF2A799Cbehandlas_i2017/18:UbU28H501UbU28bet2017/18UbU28Behandling av personuppgifter på utbildningsområdetbetBetänkandeföljdmotionav Daniel Riazat m.fl. (V)<br />med anledning av prop. 2017/18:218 Behandling av personuppgifter på utbildningsområdetH5024130mot2017/184130med anledning av prop. 2017/18:218 Behandling av personuppgifter på utbildningsområdetav Daniel Riazat m.fl. (V)motMotion