4985804H5032482017/18248propproppropProposition 2017/18:248PropositionPropositionJustitiedepartementetJuU24802018-04-19 00:00:002018-06-13 16:48:422018-04-19 00:00:00Kriminalvårdsdatalag - en ny lag med anpassning till EU:s dataskyddsförordningKlarhtml-ecprop-RIMaefebde8-c23c-4858-b354-dc7d020f1a1dhttps://data.riksdagen.se/dokument/H503248/texthttps://data.riksdagen.se/dokument/H503248https://data.riksdagen.se/dokumentstatus/H503248
<div style="margin:3px;">
<STYLE type="text/css">
body {margin-top: 0px;margin-left: 0px;}
#page_1 {position:relative; overflow: hidden;z:b;margin:10px 0px 20px 10px ;padding: 0px;border: none;width: 766px;}
#page_1 #dimg1z{position:absolute;top:0px;left:546px;z-index:-1;width:54px;height:97px;}
#page_1 #dimg1 #img1 {width:54px;height:97px;}
#page_2 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_3 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_4 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_5 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_6 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_6 #dimg1z{position:absolute;top:350px;left:105px;z-index:-1;width:123px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_6 #dimg1 #img1 {width:123px;height:1px;}
#page_7 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 766px;}
#page_8 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_9 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_10 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_10 #dimg1z{position:absolute;top:450px;left:105px;z-index:-1;width:394px;height:54px;}
#page_10 #dimg1 #img1 {width:394px;height:54px;}
#page_11 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 586px;}
#page_12 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_12 #dimg1z{position:absolute;top:376px;left:105px;z-index:-1;width:394px;height:192px;}
#page_12 #dimg1 #img1 {width:394px;height:192px;}
#page_13 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_14 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 631px;}
#page_15 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_15 #dimg1z{position:absolute;top:569px;left:0px;z-index:-1;width:394px;height:131px;}
#page_15 #dimg1 #img1 {width:394px;height:131px;}
#page_16 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_16 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_16 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;}
#page_17 {position:relative; overflow: hidden;z:b;margin:15px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_17 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_17 #id_2 {float:left;border:none;z:b;margin:3px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_18 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_19 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_19 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_19 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_19 #dimg1z{position:absolute;top:29px;left:0px;z-index:-1;width:394px;height:54px;}
#page_19 #dimg1 #img1 {width:394px;height:54px;}
#page_20 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 631px;}
#page_21 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_21 #dimg1z{position:absolute;top:170px;left:0px;z-index:-1;width:394px;height:192px;}
#page_21 #dimg1 #img1 {width:394px;height:192px;}
#page_22 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 631px;}
#page_23 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_23 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_23 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_24 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 631px;}
#page_25 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_25 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_25 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_26 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_26 #dimg1z{position:absolute;top:108px;left:105px;z-index:-1;width:394px;height:100px;}
#page_26 #dimg1 #img1 {width:394px;height:100px;}
#page_27 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_27 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_27 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_28 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_28 #dimg1z{position:absolute;top:231px;left:105px;z-index:-1;width:394px;height:54px;}
#page_28 #dimg1 #img1 {width:394px;height:54px;}
#page_29 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_29 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_29 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_29 #dimg1z{position:absolute;top:49px;left:0px;z-index:-1;width:394px;height:100px;}
#page_29 #dimg1 #img1 {width:394px;height:100px;}
#page_30 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 631px;}
#page_31 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_31 #dimg1z{position:absolute;top:615px;left:0px;z-index:-1;width:394px;height:115px;}
#page_31 #dimg1 #img1 {width:394px;height:115px;}
#page_32 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_32 #dimg1z{position:absolute;top:671px;left:105px;z-index:-1;width:394px;height:85px;}
#page_32 #dimg1 #img1 {width:394px;height:85px;}
#page_33 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_34 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 631px;}
#page_35 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_36 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_37 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_38 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_39 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_40 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_40 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_40 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_40 #dimg1z{position:absolute;top:685px;left:21px;z-index:-1;width:48px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_40 #dimg1 #img1 {width:48px;height:1px;}
#page_41 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_41 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_41 #id_2 {border:none;z:b;margin:11px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_42 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_42 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_42 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_42 #dimg1z{position:absolute;top:693px;left:21px;z-index:-1;width:48px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_42 #dimg1 #img1 {width:48px;height:1px;}
#page_43 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_43 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_43 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_43 #dimg1z{position:absolute;top:684px;left:105px;z-index:-1;width:48px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_43 #dimg1 #img1 {width:48px;height:1px;}
#page_44 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_44 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_44 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_45 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_45 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_45 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_45 #dimg1z{position:absolute;top:718px;left:105px;z-index:-1;width:48px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_45 #dimg1 #img1 {width:48px;height:1px;}
#page_46 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_46 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_46 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_47 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_47 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_47 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_47 #dimg1z{position:absolute;top:727px;left:105px;z-index:-1;width:48px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_47 #dimg1 #img1 {width:48px;height:1px;}
#page_48 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_48 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_48 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_49 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_49 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_49 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_50 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_50 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_50 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_50 #dimg1z{position:absolute;top:718px;left:21px;z-index:-1;width:48px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_50 #dimg1 #img1 {width:48px;height:1px;}
#page_51 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_51 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_51 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_52 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_52 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_52 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_53 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_53 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_53 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_54 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_54 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_54 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_55 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_55 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_55 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_56 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_56 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_56 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_57 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_57 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_57 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_58 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_58 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_58 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_59 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_59 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_59 #id_2 {border:none;z:b;margin:8px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_59 #dimg1z{position:absolute;top:718px;left:105px;z-index:-1;width:48px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_59 #dimg1 #img1 {width:48px;height:1px;}
#page_60 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_60 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_60 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_61 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_61 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_61 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_62 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_62 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_62 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_63 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_63 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_63 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_64 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_64 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_64 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_65 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_65 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_65 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_66 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_66 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_66 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_66 #dimg1z{position:absolute;top:718px;left:21px;z-index:-1;width:48px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_66 #dimg1 #img1 {width:48px;height:1px;}
#page_67 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_67 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_67 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_67 #dimg1z{position:absolute;top:718px;left:105px;z-index:-1;width:48px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_67 #dimg1 #img1 {width:48px;height:1px;}
#page_68 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_68 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_68 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_69 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_69 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_69 #id_2 {border:none;z:b;margin:8px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_69 #dimg1z{position:absolute;top:684px;left:105px;z-index:-1;width:48px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_69 #dimg1 #img1 {width:48px;height:1px;}
#page_70 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_70 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_70 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_70 #dimg1z{position:absolute;top:710px;left:21px;z-index:-1;width:48px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_70 #dimg1 #img1 {width:48px;height:1px;}
#page_71 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_71 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_71 #id_2 {border:none;z:b;margin:8px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_72 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_72 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_72 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_73 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_73 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_73 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_74 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_74 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_74 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_74 #dimg1z{position:absolute;top:718px;left:21px;z-index:-1;width:48px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_74 #dimg1 #img1 {width:48px;height:1px;}
#page_75 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_75 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_75 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_76 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_76 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_76 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_77 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_77 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_77 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_78 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_78 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_78 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_79 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 631px;}
#page_79 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_79 #id_2 {border:none;z:b;margin:8px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_80 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_80 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_80 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_81 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_81 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_81 #id_2 {border:none;z:b;margin:8px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_82 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_82 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_82 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_83 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_83 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_83 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_84 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_84 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_84 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_85 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_85 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_85 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_86 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_86 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_86 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_87 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_87 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_87 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_88 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_88 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_88 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_89 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_89 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_89 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_90 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_90 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_90 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_91 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_91 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_91 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_92 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_92 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_92 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_93 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_93 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_93 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_94 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_94 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_94 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_95 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_95 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_95 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_96 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_96 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_96 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_97 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_97 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_97 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_98 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_98 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_98 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_98 #dimg1z{position:absolute;top:718px;left:21px;z-index:-1;width:48px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_98 #dimg1 #img1 {width:48px;height:1px;}
#page_99 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_99 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_99 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_100 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_100 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_100 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_101 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_101 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_101 #id_2 {border:none;z:b;margin:8px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_102 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_102 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_102 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_103 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_103 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_103 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_104 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_104 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_104 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_105 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_105 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_105 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_106 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_106 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_106 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_107 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_107 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_107 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_108 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_108 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_108 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_109 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_109 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_109 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_110 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_110 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_110 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_111 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_111 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_111 #id_2 {border:none;z:b;margin:8px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_112 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_112 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_112 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_113 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_113 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_113 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_114 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_114 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_114 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_115 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_115 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_115 #id_2 {border:none;z:b;margin:8px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_116 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_116 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_116 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_117 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_117 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_117 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_118 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_118 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_118 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_119 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_119 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_119 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_119 #dimg1z{position:absolute;top:718px;left:105px;z-index:-1;width:48px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_119 #dimg1 #img1 {width:48px;height:1px;}
#page_120 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_120 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_120 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_121 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_121 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_121 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_122 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_122 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_122 #id_2 {border:none;z:b;margin:8px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_123 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_123 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_123 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_124 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_124 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_124 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_125 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_125 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_125 #id_2 {border:none;z:b;margin:7px 0px 0px 10px ;padding: 0px;border:none;width: 496px;overflow: hidden;}
#page_125 #id_2 #id_2_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 360px;overflow: hidden;}
#page_125 #id_2 #id_2_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_125 #id_3 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_126 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_126 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_126 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_127 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 631px;}
#page_127 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;}
#page_127 #id_2 {border:none;z:b;margin:83px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_128 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_128 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;}
#page_128 #id_1 #id_1_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_128 #id_1 #id_1_2 {float:left;border:none;z:b;margin:2px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;}
#page_128 #id_2 {border:none;z:b;margin:11px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;}
#page_129 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_130 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_130 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 586px;overflow: hidden;}
#page_130 #id_1 #id_1_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_130 #id_1 #id_1_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_130 #id_2 {border:none;z:b;margin:22px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_131 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_131 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_131 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_132 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_132 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;}
#page_132 #id_2 {float:left;border:none;z:b;margin:2px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;}
#page_133 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 766px;}
#page_134 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_134 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;}
#page_134 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;}
#page_135 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_135 #id_1 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_135 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_136 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_136 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;}
#page_136 #id_1 #id_1_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_136 #id_1 #id_1_2 {float:left;border:none;z:b;margin:2px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;}
#page_136 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;}
#page_137 {position:relative; overflow: hidden;z:b;margin:16px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_137 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_137 #id_1 #id_1_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_137 #id_1 #id_1_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_137 #id_2 {border:none;z:b;margin:23px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_137 #dimg1z{position:absolute;top:580px;left:0px;z-index:-1;width:123px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_137 #dimg1 #img1 {width:123px;height:1px;}
#page_138 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_138 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;}
#page_138 #id_2 {float:left;border:none;z:b;margin:2px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;}
#page_139 {position:relative; overflow: hidden;z:b;margin:15px 0px 20px 10px ;padding: 0px;border: none;width: 676px;}
#page_139 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_139 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_140 {position:relative; overflow: hidden;z:b;margin:16px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_140 #dimg1z{position:absolute;top:235px;left:126px;z-index:-1;width:112px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_140 #dimg1 #img1 {width:112px;height:1px;}
.dclr {clear:both;float:none;height:1px;margin:0px;padding:0px;overflow:hidden;}
.ft0{font: 16px 'Verdana' !important;l-h: 29px;}
.ft1{font: 14px 'Verdana' !important;l-h: 22px;}
.ft2{font: 14px 'Verdana' !important;l-h: 21px;}
.ft3{font: 12px 'Verdana' !important;l-h: 16px;}
.ft4{font: italic 12px 'Verdana' !important;l-h: 16px;}
.ft5{font: 14px 'Verdana' !important;l-h: 23px;}
.ft6{font: 12px 'Verdana' !important;l-h: 15px;}
.ft7{font: 12px 'Verdana' !important;l-h: 15px;}
.ft8{font: 12px 'Verdana' !important;l-h: 14px;}
.ft9{font: 10px 'Verdana' !important;l-h: 1px;}
.ft10{font: 12px 'Verdana' !important;margin-left: 32px;l-h: 15px;}
.ft11{font: 12px 'Verdana' !important;l-h: 14px;}
.ft12{font: 12px 'Verdana' !important;l-h: 14px;}
.ft13{font: 10px 'Verdana' !important;l-h: 7px;}
.ft14{font: bold 12px 'Verdana' !important;l-h: 15px;}
.ft15{font: bold 12px 'Verdana' !important;l-h: 14px;}
.ft16{font: bold 12px 'Verdana' !important;l-h: 16px;}
.ft17{font: bold 12px 'Verdana' !important;l-h: 15px;}
.ft18{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 15px;}
.ft19{font: 12px 'Verdana' !important;margin-left: 4px;l-h: 15px;}
.ft20{font: 10px 'Verdana' !important;l-h: 12px;}
.ft21{font: italic 12px 'Verdana' !important;l-h: 15px;}
.ft22{font: italic 12px 'Verdana' !important;l-h: 15px;}
.ft23{font: 12px 'Verdana' !important;l-h: 15px;}
.ft24{font: 14px 'Verdana' !important;margin-left: 51px;l-h: 23px;}
.ft25{font: 14px 'Verdana' !important;l-h: 18px;}
.ft26{font: 14px 'Verdana' !important;margin-left: 39px;l-h: 19px;}
.ft27{font: 14px 'Verdana' !important;l-h: 19px;}
.ft28{font: 12px 'Verdana' !important;l-h: 13px;}
.ft29{font: 14px 'Verdana' !important;l-h: 17px;}
.ft30{font: 14px 'Verdana' !important;margin-left: 39px;l-h: 20px;}
.ft31{font: 14px 'Verdana' !important;l-h: 20px;}
.ft32{font: 14px 'Verdana' !important;margin-left: 39px;l-h: 19px;}
.ft33{font: 14px 'Verdana' !important;l-h: 19px;}
.ft34{font: bold 12px 'Verdana' !important;l-h: 15px;}
.ft35{font: 10px 'Verdana' !important;l-h: 11px;}
.ft36{font: 10px 'Verdana' !important;l-h: 4px;}
.ft37{font: 10px 'Verdana' !important;l-h: 5px;}
.ft38{font: bold 12px 'Verdana' !important;l-h: 14px;}
.ft39{font: italic 12px 'Verdana' !important;l-h: 15px;}
.ft40{font: 10px 'Verdana' !important;l-h: 10px;}
.ft41{font: italic 12px 'Verdana' !important;l-h: 14px;}
.ft42{font: 12px 'Verdana' !important;margin-left: 6px;l-h: 15px;}
.ft43{font: bold 12px 'Verdana' !important;l-h: 14px;}
.ft44{font: 10px 'Verdana' !important;l-h: 14px;}
.ft45{font: 14px 'Verdana' !important;margin-left: 31px;l-h: 19px;}
.ft46{font: 10px 'Verdana' !important;l-h: 6px;}
.ft47{font: bold 12px 'Verdana' !important;l-h: 13px;}
.ft48{font: 12px 'Verdana' !important;l-h: 13px;}
.ft49{font: 12px 'Verdana' !important;l-h: 12px;}
.ft50{font: bold 12px 'Verdana' !important;l-h: 13px;}
.ft51{font: 12px 'Verdana' !important;l-h: 13px;}
.ft52{font: 12px 'Verdana' !important;margin-left: 4px;l-h: 14px;}
.ft53{font: 12px 'Verdana' !important;margin-left: 4px;l-h: 14px;}
.ft54{font: 12px 'Verdana' !important;l-h: 15px;}
.ft55{font: 10px 'Verdana' !important;l-h: 10px;}
.ft56{font: 10px 'Verdana' !important;l-h: 12px;}
.ft57{font: 10px 'Verdana' !important;l-h: 3px;}
.ft58{font: italic 10px 'Verdana' !important;l-h: 12px;}
.ft59{font: bold 10px 'Verdana' !important;l-h: 14px;}
.ft60{font: bold 10px 'Verdana' !important;l-h: 11px;}
.ft61{font: bold 10px 'Verdana' !important;l-h: 10px;}
.ft62{font: 10px 'Verdana' !important;l-h: 21px;}
.ft63{font: 10px 'Verdana' !important;l-h: 21px;position: relative; bottom: 3px;}
.ft64{font: 10px 'Verdana' !important;l-h: 23px;}
.ft65{font: 10px 'Verdana' !important;l-h: 15px;position: relative; bottom: 3px;}
.ft66{font: 10px 'Verdana' !important;margin-left: 15px;l-h: 11px;}
.ft67{font: italic 10px 'Verdana' !important;l-h: 11px;}
.ft68{font: 10px 'Verdana' !important;l-h: 11px;}
.ft69{font: 10px 'Verdana' !important;margin-left: 15px;l-h: 10px;}
.ft70{font: 10px 'Verdana' !important;margin-left: 15px;l-h: 12px;}
.ft71{font: 10px 'Verdana' !important;l-h: 6px;position: relative; bottom: 3px;}
.ft72{font: 10px 'Verdana' !important;l-h: 5px;position: relative; bottom: 3px;}
.ft73{font: 10px 'Verdana' !important;l-h: 9px;}
.ft74{font: 10px 'Verdana' !important;l-h: 8px;}
.ft75{font: 10px 'Verdana' !important;l-h: 7px;}
.ft76{font: 10px 'Verdana' !important;margin-left: 11px;l-h: 10px;}
.ft77{font: italic 10px 'Verdana' !important;l-h: 11px;}
.ft78{font: 10px 'Verdana' !important;margin-left: 11px;l-h: 11px;}
.ft79{font: 10px 'Verdana' !important;margin-left: 11px;l-h: 10px;}
.ft80{font: 10px 'Verdana' !important;l-h: 10px;}
.ft81{font: 10px 'Verdana' !important;l-h: 5px;position: relative; bottom: 3px;}
.ft82{font: 10px 'Verdana' !important;l-h: 9px;}
.ft83{font: 10px 'Verdana' !important;margin-left: 11px;l-h: 12px;}
.ft84{font: 10px 'Verdana' !important;margin-left: 10px;l-h: 10px;}
.ft85{font: 10px 'Verdana' !important;margin-left: 6px;l-h: 12px;}
.ft86{font: 10px 'Verdana' !important;margin-left: 6px;l-h: 10px;}
.ft87{font: 10px 'Verdana' !important;margin-left: 6px;l-h: 11px;}
.ft88{font: 10px 'Verdana' !important;l-h: 7px;position: relative; bottom: 3px;}
.ft89{font: 10px 'Verdana' !important;l-h: 11px;}
.ft90{font: 10px 'Verdana' !important;margin-left: 6px;l-h: 10px;}
.ft91{font: 10px 'Verdana' !important;l-h: 7px;position: relative; bottom: 3px;}
.ft92{font: 10px 'Verdana' !important;l-h: 10px;}
.ft93{font: italic bold 10px 'Verdana' !important;l-h: 11px;}
.ft94{font: 10px 'Verdana' !important;margin-left: 13px;l-h: 12px;}
.ft95{font: 10px 'Verdana' !important;margin-left: 13px;l-h: 10px;}
.ft96{font: 10px 'Verdana' !important;margin-left: 5px;l-h: 12px;}
.ft97{font: 10px 'Verdana' !important;margin-left: 13px;l-h: 11px;}
.ft98{font: italic 10px 'Verdana' !important;margin-left: 4px;l-h: 11px;}
.ft99{font: italic 10px 'Verdana' !important;margin-left: 4px;l-h: 12px;}
.ft100{font: italic 10px 'Verdana' !important;margin-left: 4px;l-h: 11px;}
.ft101{font: 10px 'Verdana' !important;margin-left: 5px;l-h: 10px;}
.ft102{font: italic 10px 'Verdana' !important;margin-left: 4px;l-h: 10px;}
.ft103{font: 10px 'Verdana' !important;margin-left: 3px;l-h: 12px;}
.ft104{font: 10px 'Verdana' !important;margin-left: 4px;l-h: 12px;}
.ft105{font: 10px 'Verdana' !important;margin-left: 7px;l-h: 12px;}
.ft106{font: 10px 'Verdana' !important;margin-left: 5px;l-h: 11px;}
.ft107{font: 10px 'Verdana' !important;margin-left: 7px;l-h: 11px;}
.ft108{font: 10px 'Verdana' !important;l-h: 8px;}
.ft109{font: 10px 'Verdana' !important;l-h: 7px;}
.ft110{font: 10px 'Verdana' !important;margin-left: 7px;l-h: 10px;}
.ft111{font: 10px 'Verdana' !important;margin-left: 4px;l-h: 10px;}
.ft112{font: 10px 'Verdana' !important;margin-left: 13px;l-h: 10px;}
.ft113{font: 10px 'Verdana' !important;margin-left: 3px;l-h: 10px;}
.ft114{font: 10px 'Verdana' !important;margin-left: 8px;l-h: 12px;}
.ft115{font: 10px 'Verdana' !important;margin-left: 8px;l-h: 11px;}
.ft116{font: 10px 'Verdana' !important;margin-left: 9px;l-h: 11px;}
.ft117{font: 10px 'Verdana' !important;margin-left: 9px;l-h: 12px;}
.ft118{font: 10px 'Verdana' !important;margin-left: 9px;l-h: 10px;}
.ft119{font: 10px 'Verdana' !important;margin-left: 9px;l-h: 10px;}
.ft120{font: 10px 'Verdana' !important;margin-left: 4px;l-h: 11px;}
.ft121{font: 10px 'Verdana' !important;margin-left: 8px;l-h: 10px;}
.ft122{font: italic 10px 'Verdana' !important;l-h: 6px;}
.ft123{font: 10px 'Verdana' !important;l-h: 6px;}
.ft124{font: italic 10px 'Verdana' !important;l-h: 7px;}
.ft125{font: 14px 'Verdana' !important;l-h: 23px;}
.ft126{font: 10px 'Verdana' !important;l-h: 10px;position: relative; bottom: 5px;}
.ft127{font: bold 14px 'Verdana' !important;l-h: 18px;}
.ft128{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 12px;}
.ft129{font: 12px 'Verdana' !important;l-h: 12px;}
.ft130{font: 10px 'Verdana' !important;l-h: 7px;position: relative; bottom: 4px;}
.ft131{font: 12px 'Verdana' !important;l-h: 11px;}
.ft132{font: 12px 'Verdana' !important;margin-left: 4px;l-h: 15px;}
.ft133{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 16px;}
.ft134{font: 12px 'Verdana' !important;margin-left: 4px;l-h: 16px;}
.p0{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 26px;margin-bottom: 0px !important;}
.p1{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p2{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p3{text-align: left;padding-left: 0px;margin-top: 21px;margin-bottom: 0px !important;}
.p4{text-align: left;padding-left: 0px;margin-top: 14px;margin-bottom: 0px !important;}
.p5{text-align: left;padding-left: 0px;margin-top: 31px;margin-bottom: 0px !important;}
.p6{text-align: left;padding-left: 180px;margin-top: 18px;margin-bottom: 0px !important;}
.p7{text-align: left;padding-left: 180px;margin-top: 0px;margin-bottom: 0px !important;}
.p8{text-align: left;padding-left: 0px;margin-top: 51px;margin-bottom: 0px !important;}
.p9{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 26px;margin-bottom: 0px !important;}
.p10{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p11{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;}
.p12{text-align: right;padding-right: 42px;margin-top: 259px;margin-bottom: 0px !important;}
.p13{text-align: left;margin-top: 0px;margin-bottom: 0px !important;}
.p14{text-align: left;padding-left: 0px;margin-top: 20px;margin-bottom: 0px !important;}
.p15{text-align: right;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p16{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p17{text-align: left;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p18{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p19{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p20{text-align: right;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p21{text-align: left;margin-top: 1px;margin-bottom: 0px !important;}
.p22{text-align: right;padding-right: 2px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p23{text-align: right;padding-right: 7px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p24{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p25{text-align: left;padding-left: 460px;margin-top: 728px;margin-bottom: 0px !important;}
.p26{text-align: left;padding-left: 0px;margin-top: 14px;margin-bottom: 0px !important;}
.p27{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 16px;margin-bottom: 0px !important;}
.p28{text-align: left;margin-top: 666px;margin-bottom: 0px !important;}
.p29{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p30{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p31{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;}
.p32{text-align: left;padding-left: 0px;margin-top: 18px;margin-bottom: 0px !important;}
.p33{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;}
.p34{text-align: left;padding-left: 0px;margin-top: 19px;margin-bottom: 0px !important;}
.p35{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;}
.p36{text-align: left;padding-left: 0px;margin-top: 22px;margin-bottom: 0px !important;}
.p37{text-align: left;padding-left: 0px;margin-top: 29px;margin-bottom: 0px !important;}
.p38{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;}
.p39{text-align: left;margin-top: 323px;margin-bottom: 0px !important;}
.p40{text-align: right;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p41{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p42{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 12px;margin-bottom: 0px !important;}
.p43{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;}
.p44{text-align: left;padding-left: 0px;margin-top: 34px;margin-bottom: 0px !important;}
.p45{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 5px;margin-bottom: 0px !important;}
.p46{text-align: left;padding-left: 0px;padding-right: 315px;margin-top: 45px;margin-bottom: 0px !important;text-indent: 0.61px;}
.p47{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 16px;margin-bottom: 0px !important;text-indent: 0.61px;}
.p48{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 12px;margin-bottom: 0px !important;}
.p49{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p50{text-align: right;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;}
.p51{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;}
.p52{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p53{text-align: left;padding-left: 140px;padding-right: 126px;margin-top: 52px;margin-bottom: 0px !important;text-indent: 0.60px;}
.p54{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;}
.p55{text-align: left;margin-top: 7px;margin-bottom: 0px !important;}
.p56{text-align: left;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;}
.p57{text-align: left;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p58{text-align: left;padding-right: 147px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p59{text-align: left;margin-top: 36px;margin-bottom: 0px !important;}
.p60{text-align: left;padding-right: 147px;margin-top: 12px;margin-bottom: 0px !important;}
.p61{text-align: left;padding-right: 147px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;}
.p62{text-align: left;margin-top: 35px;margin-bottom: 0px !important;}
.p63{text-align: left;padding-right: 147px;margin-top: 12px;margin-bottom: 0px !important;}
.p64{text-align: left;padding-left: 460px;margin-top: 0px;margin-bottom: 0px !important;}
.p65{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;}
.p66{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p67{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 11px;}
.p68{text-align: left;padding-left: 160px;padding-right: 63px;margin-top: 35px;margin-bottom: 0px !important;text-indent: 0.60px;}
.p69{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 15px;margin-bottom: 0px !important;}
.p70{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;}
.p71{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p72{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;}
.p73{text-align: left;margin-top: 45px;margin-bottom: 0px !important;}
.p74{text-align: right;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p75{text-align: right;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p76{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p77{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;}
.p78{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;}
.p79{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;}
.p80{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;}
.p81{text-align: left;padding-left: 0px;margin-top: 35px;margin-bottom: 0px !important;}
.p82{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 13px;margin-bottom: 0px !important;}
.p83{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p84{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 11px;}
.p85{text-align: left;padding-right: 168px;margin-top: 2px;margin-bottom: 0px !important;}
.p86{text-align: left;margin-top: 17px;margin-bottom: 0px !important;}
.p87{text-align: left;margin-top: 3px;margin-bottom: 0px !important;}
.p88{text-align: left;padding-right: 147px;margin-top: 5px;margin-bottom: 0px !important;}
.p89{text-align: left;padding-right: 147px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p90{text-align: left;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;}
.p91{text-align: left;padding-right: 168px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p92{text-align: left;padding-right: 147px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 11px;}
.p93{text-align: left;padding-left: 460px;margin-top: 2px;margin-bottom: 0px !important;}
.p94{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;}
.p95{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p96{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p97{text-align: right;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p98{text-align: left;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p99{text-align: left;padding-right: 147px;margin-top: 2px;margin-bottom: 0px !important;}
.p100{text-align: left;margin-top: 73px;margin-bottom: 0px !important;}
.p101{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 12px;margin-bottom: 0px !important;}
.p102{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;}
.p103{text-align: left;padding-right: 147px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 11px;}
.p104{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p105{text-align: left;margin-top: 751px;margin-bottom: 0px !important;}
.p106{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;}
.p107{text-align: left;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p108{text-align: left;margin-top: 40px;margin-bottom: 0px !important;}
.p109{text-align: left;padding-right: 84px;margin-top: 3px;margin-bottom: 0px !important;}
.p110{text-align: left;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;}
.p111{text-align: left;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;}
.p112{text-align: left;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p113{text-align: left;padding-right: 0px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 11px;}
.p114{text-align: left;margin-top: 34px;margin-bottom: 0px !important;}
.p115{text-align: left;padding-right: 0px;margin-top: 4px;margin-bottom: 0px !important;}
.p116{text-align: left;padding-right: 0px;margin-top: 4px;margin-bottom: 0px !important;}
.p117{text-align: left;padding-right: 0px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;}
.p118{text-align: left;padding-left: 0px;margin-top: 751px;margin-bottom: 0px !important;}
.p119{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;}
.p120{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;}
.p121{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 11px;}
.p122{text-align: left;padding-left: 0px;margin-top: 34px;margin-bottom: 0px !important;}
.p123{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;}
.p124{text-align: left;margin-top: 0px;margin-bottom: 0px !important;}
.p125{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 14px;margin-bottom: 0px !important;}
.p126{text-align: left;padding-left: 0px;padding-right: 0px;margin-top: 9px;margin-bottom: 0px !important;}
.p127{text-align: left;padding-right: 0px;margin-top: 1px;margin-bottom: 0px !important;}
.p128{text-align: left;padding-right: 0px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p129{text-align: left;padding-right: 0px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;}
.p130{text-align: left;padding-right: 0px;margin-top: 19px;margin-bottom: 0px !important;text-indent: 11px;}
.p131{text-align: right;padding-right: 1px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p132{text-align: left;margin-top: 29px;margin-bottom: 0px !important;}
.p133{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 13px;margin-bottom: 0px !important;}
.p134{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;}
.p135{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p136{text-align: left;padding-right: 168px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p137{text-align: left;padding-right: 147px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;}
.p138{text-align: left;margin-top: 22px;margin-bottom: 0px !important;}
.p139{text-align: left;padding-right: 168px;margin-top: 3px;margin-bottom: 0px !important;}
.p140{text-align: left;padding-right: 168px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;}
.p141{text-align: left;padding-right: 147px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;}
.p142{text-align: left;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p143{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;}
.p144{text-align: left;margin-top: 13px;margin-bottom: 0px !important;}
.p145{text-align: left;padding-right: 0px;margin-top: 5px;margin-bottom: 0px !important;}
.p146{text-align: left;padding-right: 0px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p147{text-align: left;padding-right: 0px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 15px;}
.p148{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;}
.p149{text-align: right;padding-right: 6px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p150{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p151{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p152{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p153{text-align: right;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p154{text-align: left;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p155{text-align: left;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;}
.p156{text-align: left;padding-left: 0px;margin-top: 34px;margin-bottom: 0px !important;}
.p157{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;}
.p158{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 13px;margin-bottom: 0px !important;}
.p159{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;}
.p160{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p161{text-align: left;padding-right: 1px;margin-top: 0px;margin-bottom: 0px !important;}
.p162{text-align: left;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p163{text-align: left;margin-top: 55px;margin-bottom: 0px !important;text-indent: 11px;}
.p164{text-align: left;margin-top: 21px;margin-bottom: 0px !important;text-indent: 11px;}
.p165{text-align: left;padding-left: 0px;margin-top: 36px;margin-bottom: 0px !important;}
.p166{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;}
.p167{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p168{text-align: left;margin-top: 81px;margin-bottom: 0px !important;}
.p169{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.61px;}
.p170{text-align: left;padding-left: 0px;padding-right: 8px;margin-top: 15px;margin-bottom: 0px !important;}
.p171{text-align: left;padding-right: 1px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 11px;}
.p172{text-align: left;margin-top: 18px;margin-bottom: 0px !important;text-indent: 11px;}
.p173{text-align: left;margin-top: 38px;margin-bottom: 0px !important;text-indent: 11px;}
.p174{text-align: left;padding-left: 0px;margin-top: 21px;margin-bottom: 0px !important;text-indent: 11px;}
.p175{text-align: right;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p176{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p177{text-align: left;padding-right: 147px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 11px;}
.p178{text-align: left;margin-top: 70px;margin-bottom: 0px !important;}
.p179{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 13px;margin-bottom: 0px !important;}
.p180{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p181{text-align: left;padding-right: 168px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 11px;}
.p182{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;}
.p183{text-align: left;padding-left: 0px;margin-top: 19px;margin-bottom: 0px !important;}
.p184{text-align: left;padding-left: 0px;margin-top: 4px;margin-bottom: 0px !important;}
.p185{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p186{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;}
.p187{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;}
.p188{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;}
.p189{text-align: left;padding-left: 0px;margin-top: 53px;margin-bottom: 0px !important;}
.p190{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 17px;margin-bottom: 0px !important;}
.p191{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;}
.p192{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p193{text-align: right;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p194{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p195{text-align: left;padding-right: 147px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 11px;}
.p196{text-align: left;margin-top: 47px;margin-bottom: 0px !important;}
.p197{text-align: left;margin-top: 21px;margin-bottom: 0px !important;}
.p198{text-align: left;padding-right: 147px;margin-top: 3px;margin-bottom: 0px !important;}
.p199{text-align: left;padding-right: 168px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p200{text-align: left;padding-right: 147px;margin-top: 9px;margin-bottom: 0px !important;}
.p201{text-align: left;padding-left: 460px;margin-top: 0px;margin-bottom: 0px !important;}
.p202{text-align: left;margin-top: 26px;margin-bottom: 0px !important;}
.p203{text-align: left;padding-right: 147px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 11px;}
.p204{text-align: left;padding-right: 147px;margin-top: 15px;margin-bottom: 0px !important;}
.p205{text-align: left;padding-left: 460px;margin-top: 8px;margin-bottom: 0px !important;}
.p206{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p207{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;}
.p208{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;}
.p209{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;}
.p210{text-align: left;margin-top: 2px;margin-bottom: 0px !important;}
.p211{text-align: left;padding-right: 168px;margin-top: 11px;margin-bottom: 0px !important;}
.p212{text-align: left;padding-right: 147px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p213{text-align: left;margin-top: 42px;margin-bottom: 0px !important;}
.p214{text-align: left;padding-right: 168px;margin-top: 4px;margin-bottom: 0px !important;}
.p215{text-align: left;padding-left: 460px;margin-top: 9px;margin-bottom: 0px !important;}
.p216{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p217{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;}
.p218{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;}
.p219{text-align: left;padding-left: 0px;margin-top: 23px;margin-bottom: 0px !important;}
.p220{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;}
.p221{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;}
.p222{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;}
.p223{text-align: left;padding-left: 0px;margin-top: 25px;margin-bottom: 0px !important;}
.p224{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;}
.p225{text-align: left;margin-top: 39px;margin-bottom: 0px !important;}
.p226{text-align: left;margin-top: 59px;margin-bottom: 0px !important;}
.p227{text-align: left;padding-right: 168px;margin-top: 13px;margin-bottom: 0px !important;}
.p228{text-align: left;margin-top: 20px;margin-bottom: 0px !important;}
.p229{text-align: left;padding-left: 0px;margin-top: 3px;margin-bottom: 0px !important;}
.p230{text-align: left;padding-right: 168px;margin-top: 12px;margin-bottom: 0px !important;}
.p231{text-align: left;padding-left: 0px;margin-top: 3px;margin-bottom: 0px !important;}
.p232{text-align: left;padding-left: 460px;margin-top: 22px;margin-bottom: 0px !important;}
.p233{text-align: right;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p234{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p235{text-align: left;padding-left: 220px;margin-top: 26px;margin-bottom: 0px !important;}
.p236{text-align: left;padding-left: 180px;margin-top: 13px;margin-bottom: 0px !important;}
.p237{text-align: left;padding-left: 160px;margin-top: 33px;margin-bottom: 0px !important;}
.p238{text-align: left;padding-left: 180px;padding-right: 189px;margin-top: 36px;margin-bottom: 0px !important;text-indent: 0.100px;}
.p239{text-align: center;padding-left: 0px;padding-right: 147px;margin-top: 4px;margin-bottom: 0px !important;}
.p240{text-align: left;padding-left: 160px;margin-top: 6px;margin-bottom: 0px !important;}
.p241{text-align: left;padding-left: 0px;margin-top: 18px;margin-bottom: 0px !important;}
.p242{text-align: left;padding-left: 0px;padding-right: 315px;margin-top: 16px;margin-bottom: 0px !important;}
.p243{text-align: left;padding-left: 0px;padding-right: 336px;margin-top: 7px;margin-bottom: 0px !important;}
.p244{text-align: left;padding-left: 0px;padding-right: 441px;margin-top: 17px;margin-bottom: 0px !important;}
.p245{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p246{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 15px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p247{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 17px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p248{text-align: left;padding-left: 0px;padding-right: 567px;margin-top: 2px;margin-bottom: 0px !important;}
.p249{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;}
.p250{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p251{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.10px;}
.p252{text-align: right;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;}
.p253{text-align: left;padding-left: 440px;margin-top: 0px;margin-bottom: 0px !important;}
.p254{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p255{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 39px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p256{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 30px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p257{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 27px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p258{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 29px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p259{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p260{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 22px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p261{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 21px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p262{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 42px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p263{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 23px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p264{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 33px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p265{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p266{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 28px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p267{text-align: left;padding-left: 0px;margin-top: 10px;margin-bottom: 0px !important;}
.p268{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.10px;}
.p269{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 6px;margin-bottom: 0px !important;}
.p270{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 28px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p271{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 37px;margin-bottom: 0px !important;}
.p272{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 38px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p273{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.10px;}
.p274{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p275{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.10px;}
.p276{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p277{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 38px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p278{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 29px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p279{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 48px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p280{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 28px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p281{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 33px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p282{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 42px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p283{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p284{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p285{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.10px;}
.p286{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 9px;margin-bottom: 0px !important;}
.p287{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 53px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p288{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 45px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p289{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 39px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p290{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 9px;margin-bottom: 0px !important;}
.p291{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 34px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p292{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 43px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p293{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 43px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p294{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;}
.p295{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 54px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p296{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 26px;margin-bottom: 0px !important;}
.p297{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 36px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p298{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 36px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p299{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 37px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p300{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 21px;margin-bottom: 0px !important;text-indent: 0.10px;}
.p301{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 51px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p302{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 41px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p303{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 50px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p304{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 30px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p305{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 58px;margin-bottom: 0px !important;}
.p306{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 49px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p307{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 44px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p308{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 43px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p309{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 44px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p310{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 52px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p311{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 34px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p312{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 27px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p313{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 36px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p314{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 35px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p315{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 1px;margin-bottom: 0px !important;}
.p316{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 46px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p317{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 37px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p318{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p319{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 27px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p320{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 27px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p321{text-align: left;padding-left: 0px;margin-top: 42px;margin-bottom: 0px !important;}
.p322{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 1px;margin-bottom: 0px !important;}
.p323{text-align: left;padding-left: 0px;margin-top: 40px;margin-bottom: 0px !important;}
.p324{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;}
.p325{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.10px;}
.p326{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 38px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p327{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p328{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;}
.p329{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 26px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p330{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 26px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p331{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 17px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p332{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 20px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p333{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 25px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p334{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p335{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 9px;margin-bottom: 0px !important;}
.p336{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 52px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p337{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 29px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p338{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 26px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p339{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 44px;margin-bottom: 0px !important;}
.p340{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 4px;margin-bottom: 0px !important;}
.p341{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 25px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p342{text-align: left;padding-left: 0px;margin-top: 32px;margin-bottom: 0px !important;}
.p343{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;}
.p344{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.10px;}
.p345{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p346{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 40px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p347{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.10px;}
.p348{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 60px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p349{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 35px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p350{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 20px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p351{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 35px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p352{text-align: left;padding-left: 0px;margin-top: 33px;margin-bottom: 0px !important;}
.p353{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;}
.p354{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 23px;margin-bottom: 0px !important;text-indent: 0.24px;}
.p355{text-align: left;padding-left: 0px;margin-top: 11px;margin-bottom: 0px !important;}
.p356{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.10px;}
.p357{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 35px;margin-bottom: 0px !important;text-indent: 0.25px;}
.p358{text-align: left;padding-left: 0px;margin-top: 9px;margin-bottom: 0px !important;}
.p359{text-align: left;padding-left: 0px;margin-top: 9px;margin-bottom: 0px !important;}
.p360{text-align: left;padding-left: 280px;margin-top: 10px;margin-bottom: 0px !important;}
.p361{text-align: left;padding-left: 240px;margin-top: 9px;margin-bottom: 0px !important;}
.p362{text-align: left;padding-left: 280px;margin-top: 17px;margin-bottom: 0px !important;}
.p363{text-align: left;padding-left: 280px;margin-top: 15px;margin-bottom: 0px !important;}
.p364{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 16px;margin-bottom: 0px !important;}
.p365{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 14px;margin-bottom: 0px !important;}
.p366{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 13px;margin-bottom: 0px !important;}
.p367{text-align: left;padding-left: 280px;margin-top: 30px;margin-bottom: 0px !important;}
.p368{text-align: left;padding-left: 240px;margin-top: 15px;margin-bottom: 0px !important;}
.p369{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 17px;margin-bottom: 0px !important;}
.p370{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;}
.p371{text-align: left;padding-left: 0px;margin-top: 9px;margin-bottom: 0px !important;}
.p372{text-align: left;padding-left: 0px;margin-top: 10px;margin-bottom: 0px !important;}
.p373{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p374{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p375{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 3px;margin-bottom: 0px !important;}
.p376{text-align: left;padding-left: 220px;margin-top: 15px;margin-bottom: 0px !important;}
.p377{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 9px;margin-bottom: 0px !important;}
.p378{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p379{text-align: left;padding-left: 0px;margin-top: 10px;margin-bottom: 0px !important;}
.p380{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 13px;margin-bottom: 0px !important;}
.p381{text-align: left;padding-left: 200px;margin-top: 45px;margin-bottom: 0px !important;}
.p382{text-align: left;padding-left: 180px;margin-top: 20px;margin-bottom: 0px !important;}
.p383{text-align: left;padding-left: 0px;margin-top: 22px;margin-bottom: 0px !important;}
.p384{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p385{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 24px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p386{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p387{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p388{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 14px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p389{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p390{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p391{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 9px;margin-bottom: 0px !important;}
.p392{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 0.16px;}
.p393{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 17px;margin-bottom: 0px !important;text-indent: 0.16px;}
.p394{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.16px;}
.p395{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 16px;margin-bottom: 0px !important;text-indent: 0.16px;}
.p396{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.16px;}
.p397{text-align: left;padding-left: 0px;margin-top: 18px;margin-bottom: 0px !important;}
.p398{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 16px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p399{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p400{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 0.16px;}
.p401{text-align: left;padding-left: 0px;margin-top: 9px;margin-bottom: 0px !important;}
.p402{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p403{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p404{text-align: left;padding-left: 0px;margin-top: 9px;margin-bottom: 0px !important;}
.p405{text-align: left;padding-left: 0px;margin-top: 11px;margin-bottom: 0px !important;}
.p406{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p407{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p408{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.16px;}
.p409{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;}
.p410{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.16px;}
.p411{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.16px;}
.p412{text-align: left;padding-left: 200px;margin-top: 31px;margin-bottom: 0px !important;}
.p413{text-align: left;padding-left: 200px;margin-top: 10px;margin-bottom: 0px !important;}
.p414{text-align: left;padding-left: 200px;margin-top: 18px;margin-bottom: 0px !important;}
.p415{text-align: left;padding-left: 120px;margin-top: 17px;margin-bottom: 0px !important;}
.p416{text-align: left;padding-left: 0px;margin-top: 19px;margin-bottom: 0px !important;}
.p417{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p418{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p419{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p420{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p421{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.10px;}
.p422{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p423{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 22px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p424{text-align: left;padding-left: 0px;margin-top: 11px;margin-bottom: 0px !important;}
.p425{text-align: left;padding-left: 280px;margin-top: 38px;margin-bottom: 0px !important;}
.p426{text-align: left;padding-left: 220px;margin-top: 18px;margin-bottom: 0px !important;}
.p427{text-align: left;padding-left: 0px;margin-top: 19px;margin-bottom: 0px !important;}
.p428{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p429{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p430{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p431{text-align: left;padding-left: 0px;margin-top: 7px;margin-bottom: 0px !important;}
.p432{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;}
.p433{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;}
.p434{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 11px;margin-bottom: 0px !important;}
.p435{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 15px;margin-bottom: 0px !important;}
.p436{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p437{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;}
.p438{text-align: left;padding-left: 200px;margin-top: 30px;margin-bottom: 0px !important;}
.p439{text-align: left;padding-left: 180px;margin-top: 17px;margin-bottom: 0px !important;}
.p440{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 19px;margin-bottom: 0px !important;}
.p441{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 12px;margin-bottom: 0px !important;}
.p442{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 18px;margin-bottom: 0px !important;}
.p443{text-align: left;padding-left: 200px;margin-top: 36px;margin-bottom: 0px !important;}
.p444{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;}
.p445{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 16px;margin-bottom: 0px !important;}
.p446{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 17px;margin-bottom: 0px !important;}
.p447{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 9px;margin-bottom: 0px !important;}
.p448{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 20px;margin-bottom: 0px !important;}
.p449{text-align: left;padding-left: 180px;margin-top: 18px;margin-bottom: 0px !important;}
.p450{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;}
.p451{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p452{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p453{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p454{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p455{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p456{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p457{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p458{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 5px;margin-bottom: 0px !important;}
.p459{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 14px;margin-bottom: 0px !important;}
.p460{text-align: left;padding-left: 200px;margin-top: 27px;margin-bottom: 0px !important;}
.p461{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;}
.p462{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 14px;margin-bottom: 0px !important;}
.p463{text-align: left;padding-left: 200px;margin-top: 30px;margin-bottom: 0px !important;}
.p464{text-align: left;padding-left: 140px;margin-top: 13px;margin-bottom: 0px !important;}
.p465{text-align: left;padding-left: 200px;margin-top: 25px;margin-bottom: 0px !important;}
.p466{text-align: left;padding-left: 160px;margin-top: 7px;margin-bottom: 0px !important;}
.p467{text-align: left;padding-left: 200px;margin-top: 15px;margin-bottom: 0px !important;}
.p468{text-align: left;padding-left: 180px;margin-top: 8px;margin-bottom: 0px !important;}
.p469{text-align: left;padding-left: 200px;margin-top: 14px;margin-bottom: 0px !important;}
.p470{text-align: left;padding-left: 160px;padding-right: 126px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 0.136px;}
.p471{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p472{text-align: right;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p473{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p474{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;}
.p475{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 16px;margin-bottom: 0px !important;}
.p476{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 28px;margin-bottom: 0px !important;}
.p477{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 19px;margin-bottom: 0px !important;}
.p478{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p479{text-align: left;padding-left: 0px;margin-top: 8px;margin-bottom: 0px !important;}
.p480{text-align: left;padding-left: 0px;margin-top: 11px;margin-bottom: 0px !important;}
.p481{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 17px;margin-bottom: 0px !important;}
.p482{text-align: left;padding-left: 200px;margin-top: 26px;margin-bottom: 0px !important;}
.p483{text-align: left;padding-left: 0px;margin-top: 10px;margin-bottom: 0px !important;}
.p484{text-align: left;padding-left: 200px;margin-top: 19px;margin-bottom: 0px !important;}
.p485{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;}
.p486{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;}
.p487{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;}
.p488{text-align: left;padding-left: 0px;margin-top: 11px;margin-bottom: 0px !important;}
.p489{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p490{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p491{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 13px;margin-bottom: 0px !important;}
.p492{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;}
.p493{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p494{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 8px;margin-bottom: 0px !important;}
.p495{text-align: left;padding-left: 0px;margin-top: 20px;margin-bottom: 0px !important;}
.p496{text-align: left;padding-left: 200px;margin-top: 39px;margin-bottom: 0px !important;}
.p497{text-align: left;padding-left: 0px;margin-top: 18px;margin-bottom: 0px !important;}
.p498{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 20px;margin-bottom: 0px !important;}
.p499{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p500{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 14px;margin-bottom: 0px !important;}
.p501{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p502{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p503{text-align: left;padding-left: 0px;margin-top: 14px;margin-bottom: 0px !important;}
.p504{text-align: left;padding-left: 0px;margin-top: 8px;margin-bottom: 0px !important;}
.p505{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p506{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 12px;margin-bottom: 0px !important;}
.p507{text-align: left;padding-left: 0px;margin-top: 20px;margin-bottom: 0px !important;}
.p508{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p509{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p510{text-align: left;padding-left: 200px;margin-top: 9px;margin-bottom: 0px !important;}
.p511{text-align: left;padding-left: 140px;margin-top: 12px;margin-bottom: 0px !important;}
.p512{text-align: left;padding-left: 0px;margin-top: 7px;margin-bottom: 0px !important;}
.p513{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p514{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p515{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p516{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 4px;margin-bottom: 0px !important;}
.p517{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 10px;margin-bottom: 0px !important;}
.p518{text-align: left;padding-left: 200px;margin-top: 18px;margin-bottom: 0px !important;}
.p519{text-align: left;padding-left: 160px;margin-top: 7px;margin-bottom: 0px !important;}
.p520{text-align: left;padding-left: 180px;margin-top: 12px;margin-bottom: 0px !important;}
.p521{text-align: left;padding-left: 200px;margin-top: 29px;margin-bottom: 0px !important;}
.p522{text-align: left;padding-left: 120px;margin-top: 13px;margin-bottom: 0px !important;}
.p523{text-align: left;padding-left: 0px;margin-top: 7px;margin-bottom: 0px !important;}
.p524{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p525{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;}
.p526{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 4px;margin-bottom: 0px !important;}
.p527{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p528{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p529{text-align: left;padding-left: 0px;margin-top: 7px;margin-bottom: 0px !important;}
.p530{text-align: left;padding-left: 280px;margin-top: 29px;margin-bottom: 0px !important;}
.p531{text-align: left;padding-left: 220px;margin-top: 17px;margin-bottom: 0px !important;}
.p532{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;}
.p533{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p534{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 10px;margin-bottom: 0px !important;}
.p535{text-align: left;padding-left: 200px;margin-top: 27px;margin-bottom: 0px !important;}
.p536{text-align: left;padding-left: 200px;padding-right: 126px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 0.170px;}
.p537{text-align: left;padding-left: 160px;margin-top: 14px;margin-bottom: 0px !important;}
.p538{text-align: left;padding-left: 0px;margin-top: 8px;margin-bottom: 0px !important;}
.p539{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 9px;margin-bottom: 0px !important;}
.p540{text-align: left;padding-left: 0px;margin-top: 16px;margin-bottom: 0px !important;}
.p541{text-align: left;padding-left: 200px;margin-top: 19px;margin-bottom: 0px !important;}
.p542{text-align: left;padding-left: 0px;margin-top: 7px;margin-bottom: 0px !important;}
.p543{text-align: left;padding-left: 200px;margin-top: 15px;margin-bottom: 0px !important;}
.p544{text-align: left;padding-left: 160px;margin-top: 14px;margin-bottom: 0px !important;}
.p545{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 19px;margin-bottom: 0px !important;}
.p546{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;}
.p547{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 15px;margin-bottom: 0px !important;}
.p548{text-align: left;padding-left: 280px;margin-top: 33px;margin-bottom: 0px !important;}
.p549{text-align: left;padding-left: 160px;margin-top: 15px;margin-bottom: 0px !important;}
.p550{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 17px;margin-bottom: 0px !important;}
.p551{text-align: left;padding-left: 280px;margin-top: 17px;margin-bottom: 0px !important;}
.p552{text-align: left;padding-left: 260px;margin-top: 10px;margin-bottom: 0px !important;}
.p553{text-align: left;padding-left: 280px;margin-top: 16px;margin-bottom: 0px !important;}
.p554{text-align: left;padding-left: 260px;margin-top: 15px;margin-bottom: 0px !important;}
.p555{text-align: left;padding-left: 0px;margin-top: 21px;margin-bottom: 0px !important;}
.p556{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p557{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 9px;margin-bottom: 0px !important;}
.p558{text-align: left;padding-left: 200px;margin-top: 20px;margin-bottom: 0px !important;}
.p559{text-align: left;padding-left: 120px;margin-top: 8px;margin-bottom: 0px !important;}
.p560{text-align: left;padding-left: 200px;margin-top: 16px;margin-bottom: 0px !important;}
.p561{text-align: left;padding-left: 160px;margin-top: 9px;margin-bottom: 0px !important;}
.p562{text-align: left;padding-left: 200px;margin-top: 16px;margin-bottom: 0px !important;}
.p563{text-align: left;padding-left: 140px;margin-top: 14px;margin-bottom: 0px !important;}
.p564{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 16px;margin-bottom: 0px !important;}
.p565{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 12px;margin-bottom: 0px !important;}
.p566{text-align: left;padding-left: 280px;margin-top: 9px;margin-bottom: 0px !important;}
.p567{text-align: left;padding-left: 200px;margin-top: 14px;margin-bottom: 0px !important;}
.p568{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 16px;margin-bottom: 0px !important;}
.p569{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 25px;margin-bottom: 0px !important;}
.p570{text-align: left;padding-left: 220px;margin-top: 14px;margin-bottom: 0px !important;}
.p571{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 15px;margin-bottom: 0px !important;}
.p572{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 14px;margin-bottom: 0px !important;}
.p573{text-align: left;padding-left: 280px;padding-right: 105px;margin-top: 14px;margin-bottom: 0px !important;text-indent: 0.175px;}
.p574{text-align: left;padding-left: 200px;margin-top: 34px;margin-bottom: 0px !important;}
.p575{text-align: left;padding-left: 160px;margin-top: 15px;margin-bottom: 0px !important;}
.p576{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 11px;margin-bottom: 0px !important;}
.p577{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 21px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p578{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p579{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 9px;margin-bottom: 0px !important;}
.p580{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 10px;margin-bottom: 0px !important;}
.p581{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 12px;margin-bottom: 0px !important;}
.p582{text-align: left;padding-left: 280px;margin-top: 27px;margin-bottom: 0px !important;}
.p583{text-align: left;padding-left: 0px;margin-top: 14px;margin-bottom: 0px !important;}
.p584{text-align: left;padding-left: 280px;margin-top: 32px;margin-bottom: 0px !important;}
.p585{text-align: left;padding-left: 240px;margin-top: 14px;margin-bottom: 0px !important;}
.p586{text-align: left;padding-left: 0px;margin-top: 6px;margin-bottom: 0px !important;}
.p587{text-align: left;padding-left: 0px;margin-top: 5px;margin-bottom: 0px !important;}
.p588{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 1px;margin-bottom: 0px !important;}
.p589{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 10px;margin-bottom: 0px !important;}
.p590{text-align: left;padding-left: 0px;margin-top: 6px;margin-bottom: 0px !important;}
.p591{text-align: left;padding-left: 140px;margin-top: 15px;margin-bottom: 0px !important;}
.p592{text-align: left;padding-left: 140px;margin-top: 9px;margin-bottom: 0px !important;}
.p593{text-align: left;padding-left: 200px;margin-top: 17px;margin-bottom: 0px !important;}
.p594{text-align: left;padding-left: 140px;margin-top: 15px;margin-bottom: 0px !important;}
.p595{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 17px;margin-bottom: 0px !important;}
.p596{text-align: left;padding-left: 0px;margin-top: 11px;margin-bottom: 0px !important;}
.p597{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p598{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p599{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 5px;margin-bottom: 0px !important;}
.p600{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 12px;margin-bottom: 0px !important;}
.p601{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 15px;margin-bottom: 0px !important;}
.p602{text-align: left;padding-left: 280px;margin-top: 28px;margin-bottom: 0px !important;}
.p603{text-align: left;padding-left: 160px;margin-top: 13px;margin-bottom: 0px !important;}
.p604{text-align: left;padding-left: 0px;margin-top: 5px;margin-bottom: 0px !important;}
.p605{text-align: left;padding-left: 160px;margin-top: 12px;margin-bottom: 0px !important;}
.p606{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 7px;margin-bottom: 0px !important;}
.p607{text-align: left;padding-left: 200px;margin-top: 22px;margin-bottom: 0px !important;}
.p608{text-align: left;padding-left: 0px;margin-top: 9px;margin-bottom: 0px !important;}
.p609{text-align: left;padding-left: 120px;margin-top: 15px;margin-bottom: 0px !important;}
.p610{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 11px;margin-bottom: 0px !important;}
.p611{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 8px;margin-bottom: 0px !important;}
.p612{text-align: left;padding-left: 260px;margin-top: 13px;margin-bottom: 0px !important;}
.p613{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 13px;margin-bottom: 0px !important;}
.p614{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 25px;margin-bottom: 0px !important;}
.p615{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 6px;margin-bottom: 0px !important;}
.p616{text-align: left;padding-left: 200px;margin-top: 27px;margin-bottom: 0px !important;}
.p617{text-align: left;padding-left: 180px;margin-top: 6px;margin-bottom: 0px !important;}
.p618{text-align: left;padding-left: 200px;margin-top: 13px;margin-bottom: 0px !important;}
.p619{text-align: left;padding-left: 140px;margin-top: 11px;margin-bottom: 0px !important;}
.p620{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 12px;margin-bottom: 0px !important;}
.p621{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p622{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p623{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 3px;margin-bottom: 0px !important;}
.p624{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 22px;margin-bottom: 0px !important;}
.p625{text-align: left;padding-left: 200px;margin-top: 22px;margin-bottom: 0px !important;}
.p626{text-align: left;padding-left: 160px;margin-top: 11px;margin-bottom: 0px !important;}
.p627{text-align: left;padding-left: 280px;margin-top: 25px;margin-bottom: 0px !important;}
.p628{text-align: left;padding-left: 240px;margin-top: 12px;margin-bottom: 0px !important;}
.p629{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p630{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 5px;margin-bottom: 0px !important;}
.p631{text-align: left;padding-left: 280px;margin-top: 19px;margin-bottom: 0px !important;}
.p632{text-align: left;padding-left: 220px;margin-top: 7px;margin-bottom: 0px !important;}
.p633{text-align: left;padding-left: 280px;margin-top: 14px;margin-bottom: 0px !important;}
.p634{text-align: left;padding-left: 260px;margin-top: 12px;margin-bottom: 0px !important;}
.p635{text-align: left;padding-left: 0px;margin-top: 3px;margin-bottom: 0px !important;}
.p636{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 18px;margin-bottom: 0px !important;}
.p637{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 1px;margin-bottom: 0px !important;}
.p638{text-align: left;padding-left: 200px;margin-top: 16px;margin-bottom: 0px !important;}
.p639{text-align: left;padding-left: 0px;margin-top: 16px;margin-bottom: 0px !important;}
.p640{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;}
.p641{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p642{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 8px;margin-bottom: 0px !important;}
.p643{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 23px;margin-bottom: 0px !important;}
.p644{text-align: left;padding-left: 280px;margin-top: 34px;margin-bottom: 0px !important;}
.p645{text-align: left;padding-left: 260px;margin-top: 16px;margin-bottom: 0px !important;}
.p646{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;}
.p647{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 1px;margin-bottom: 0px !important;}
.p648{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 15px;margin-bottom: 0px !important;}
.p649{text-align: left;padding-left: 200px;margin-top: 38px;margin-bottom: 0px !important;}
.p650{text-align: left;padding-left: 180px;margin-top: 19px;margin-bottom: 0px !important;}
.p651{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 21px;margin-bottom: 0px !important;}
.p652{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;}
.p653{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.10px;}
.p654{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.10px;}
.p655{text-align: left;padding-left: 280px;margin-top: 31px;margin-bottom: 0px !important;}
.p656{text-align: left;padding-left: 140px;margin-top: 10px;margin-bottom: 0px !important;}
.p657{text-align: left;padding-left: 280px;margin-top: 18px;margin-bottom: 0px !important;}
.p658{text-align: left;padding-left: 200px;margin-top: 16px;margin-bottom: 0px !important;}
.p659{text-align: left;padding-left: 0px;margin-top: 15px;margin-bottom: 0px !important;}
.p660{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p661{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 6px;margin-bottom: 0px !important;}
.p662{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 27px;margin-bottom: 0px !important;}
.p663{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 22px;margin-bottom: 0px !important;}
.p664{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 9px;margin-bottom: 0px !important;}
.p665{text-align: left;padding-left: 180px;margin-top: 13px;margin-bottom: 0px !important;}
.p666{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p667{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 4px;margin-bottom: 0px !important;}
.p668{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p669{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 6px;margin-bottom: 0px !important;}
.p670{text-align: left;padding-left: 280px;margin-top: 30px;margin-bottom: 0px !important;}
.p671{text-align: left;padding-left: 220px;margin-top: 13px;margin-bottom: 0px !important;}
.p672{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 15px;margin-bottom: 0px !important;}
.p673{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p674{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p675{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p676{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p677{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p678{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 14px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p679{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p680{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p681{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p682{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p683{text-align: left;padding-left: 160px;margin-top: 14px;margin-bottom: 0px !important;}
.p684{text-align: left;padding-left: 220px;margin-top: 14px;margin-bottom: 0px !important;}
.p685{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 0.11px;}
.p686{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;}
.p687{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 14px;margin-bottom: 0px !important;}
.p688{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p689{text-align: left;padding-left: 160px;margin-top: 7px;margin-bottom: 0px !important;}
.p690{text-align: left;padding-left: 200px;margin-top: 14px;margin-bottom: 0px !important;}
.p691{text-align: left;padding-left: 160px;margin-top: 8px;margin-bottom: 0px !important;}
.p692{text-align: left;padding-left: 180px;margin-top: 13px;margin-bottom: 0px !important;}
.p693{text-align: left;padding-left: 260px;margin-top: 12px;margin-bottom: 0px !important;}
.p694{text-align: left;padding-left: 280px;margin-top: 23px;margin-bottom: 0px !important;}
.p695{text-align: left;padding-left: 200px;margin-top: 13px;margin-bottom: 0px !important;}
.p696{text-align: left;padding-left: 0px;margin-top: 14px;margin-bottom: 0px !important;}
.p697{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 4px;margin-bottom: 0px !important;}
.p698{text-align: left;padding-left: 120px;margin-top: 9px;margin-bottom: 0px !important;}
.p699{text-align: left;padding-left: 200px;margin-top: 15px;margin-bottom: 0px !important;}
.p700{text-align: left;padding-left: 120px;margin-top: 15px;margin-bottom: 0px !important;}
.p701{text-align: left;padding-left: 280px;margin-top: 15px;margin-bottom: 0px !important;}
.p702{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 16px;margin-bottom: 0px !important;}
.p703{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p704{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p705{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p706{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p707{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.13px;}
.p708{text-align: left;padding-left: 200px;margin-top: 36px;margin-bottom: 0px !important;}
.p709{text-align: left;padding-left: 180px;margin-top: 15px;margin-bottom: 0px !important;}
.p710{text-align: left;padding-left: 0px;margin-top: 4px;margin-bottom: 0px !important;}
.p711{text-align: left;padding-left: 280px;margin-top: 24px;margin-bottom: 0px !important;}
.p712{text-align: left;padding-left: 240px;margin-top: 12px;margin-bottom: 0px !important;}
.p713{text-align: left;padding-left: 200px;margin-top: 9px;margin-bottom: 0px !important;}
.p714{text-align: left;padding-left: 160px;margin-top: 7px;margin-bottom: 0px !important;}
.p715{text-align: left;padding-left: 200px;margin-top: 13px;margin-bottom: 0px !important;}
.p716{text-align: left;padding-left: 180px;margin-top: 7px;margin-bottom: 0px !important;}
.p717{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;}
.p718{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 1px;margin-bottom: 0px !important;}
.p719{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 8px;margin-bottom: 0px !important;}
.p720{text-align: left;padding-left: 280px;margin-top: 27px;margin-bottom: 0px !important;}
.p721{text-align: left;padding-left: 260px;margin-top: 12px;margin-bottom: 0px !important;}
.p722{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 2px;margin-bottom: 0px !important;}
.p723{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 1px;margin-bottom: 0px !important;}
.p724{text-align: left;padding-left: 200px;margin-top: 11px;margin-bottom: 0px !important;}
.p725{text-align: left;padding-left: 180px;margin-top: 9px;margin-bottom: 0px !important;}
.p726{text-align: left;padding-left: 160px;margin-top: 15px;margin-bottom: 0px !important;}
.p727{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.12px;}
.p728{text-align: left;padding-left: 240px;margin-top: 15px;margin-bottom: 0px !important;}
.p729{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 20px;margin-bottom: 0px !important;}
.p730{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 20px;margin-bottom: 0px !important;}
.p731{text-align: left;padding-left: 200px;margin-top: 50px;margin-bottom: 0px !important;}
.p732{text-align: left;padding-left: 160px;margin-top: 17px;margin-bottom: 0px !important;}
.p733{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 29px;margin-bottom: 0px !important;}
.p734{text-align: left;padding-left: 220px;margin-top: 12px;margin-bottom: 0px !important;}
.p735{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 8px;margin-bottom: 0px !important;}
.p736{text-align: left;padding-left: 280px;margin-top: 23px;margin-bottom: 0px !important;}
.p737{text-align: left;padding-left: 260px;margin-top: 12px;margin-bottom: 0px !important;}
.p738{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 14px;margin-bottom: 0px !important;}
.p739{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p740{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 13px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p741{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p742{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 14px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p743{text-align: left;padding-left: 0px;margin-top: 14px;margin-bottom: 0px !important;}
.p744{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p745{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p746{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.14px;}
.p747{text-align: left;padding-left: 280px;margin-top: 14px;margin-bottom: 0px !important;}
.p748{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 15px;margin-bottom: 0px !important;}
.p749{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 10px;margin-bottom: 0px !important;}
.p750{text-align: left;padding-left: 260px;margin-top: 14px;margin-bottom: 0px !important;}
.p751{text-align: left;padding-left: 0px;margin-top: 15px;margin-bottom: 0px !important;}
.p752{text-align: left;padding-left: 260px;margin-top: 14px;margin-bottom: 0px !important;}
.p753{text-align: left;padding-left: 0px;margin-top: 15px;margin-bottom: 0px !important;}
.p754{text-align: left;padding-left: 180px;margin-top: 14px;margin-bottom: 0px !important;}
.p755{text-align: left;padding-left: 200px;margin-top: 23px;margin-bottom: 0px !important;}
.p756{text-align: left;padding-left: 180px;margin-top: 14px;margin-bottom: 0px !important;}
.p757{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 15px;margin-bottom: 0px !important;}
.p758{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 9px;margin-bottom: 0px !important;}
.p759{text-align: left;padding-left: 260px;margin-top: 21px;margin-bottom: 0px !important;}
.p760{text-align: left;padding-left: 220px;margin-top: 8px;margin-bottom: 0px !important;}
.p761{text-align: left;padding-left: 200px;margin-top: 13px;margin-bottom: 0px !important;}
.p762{text-align: left;padding-left: 160px;margin-top: 13px;margin-bottom: 0px !important;}
.p763{text-align: left;padding-left: 280px;margin-top: 24px;margin-bottom: 0px !important;}
.p764{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;}
.p765{text-align: left;padding-left: 160px;margin-top: 13px;margin-bottom: 0px !important;}
.p766{text-align: left;padding-left: 140px;margin-top: 13px;margin-bottom: 0px !important;}
.p767{text-align: left;padding-left: 160px;margin-top: 13px;margin-bottom: 0px !important;}
.p768{text-align: left;padding-left: 160px;margin-top: 15px;margin-bottom: 0px !important;}
.p769{text-align: left;padding-left: 0px;margin-top: 4px;margin-bottom: 0px !important;}
.p770{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.10px;}
.p771{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 7px;margin-bottom: 0px !important;}
.p772{text-align: left;padding-left: 0px;margin-top: 7px;margin-bottom: 0px !important;}
.p773{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;}
.p774{text-align: left;padding-left: 180px;margin-top: 11px;margin-bottom: 0px !important;}
.p775{text-align: left;padding-left: 280px;margin-top: 26px;margin-bottom: 0px !important;}
.p776{text-align: left;padding-left: 200px;margin-top: 11px;margin-bottom: 0px !important;}
.p777{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 11px;margin-bottom: 0px !important;}
.p778{text-align: left;padding-left: 220px;margin-top: 11px;margin-bottom: 0px !important;}
.p779{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 21px;margin-bottom: 0px !important;}
.p780{text-align: left;padding-left: 180px;padding-right: 105px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.78px;}
.p781{text-align: left;padding-left: 180px;margin-top: 13px;margin-bottom: 0px !important;}
.p782{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 25px;margin-bottom: 0px !important;}
.p783{text-align: left;padding-left: 200px;margin-top: 26px;margin-bottom: 0px !important;}
.p784{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;}
.p785{text-align: left;padding-left: 200px;margin-top: 23px;margin-bottom: 0px !important;}
.p786{text-align: left;padding-left: 140px;margin-top: 7px;margin-bottom: 0px !important;}
.p787{text-align: left;padding-left: 160px;margin-top: 13px;margin-bottom: 0px !important;}
.p788{text-align: left;padding-left: 280px;margin-top: 34px;margin-bottom: 0px !important;}
.p789{text-align: left;padding-left: 260px;margin-top: 16px;margin-bottom: 0px !important;}
.p790{text-align: left;padding-left: 280px;margin-top: 25px;margin-bottom: 0px !important;}
.p791{text-align: left;padding-left: 260px;margin-top: 10px;margin-bottom: 0px !important;}
.p792{text-align: left;padding-left: 220px;margin-top: 16px;margin-bottom: 0px !important;}
.p793{text-align: left;padding-left: 220px;margin-top: 16px;margin-bottom: 0px !important;}
.p794{text-align: left;margin-top: 0px;margin-bottom: 0px !important;text-indent: 1px;}
.p795{text-align: left;padding-left: 200px;margin-top: 35px;margin-bottom: 0px !important;}
.p796{text-align: left;padding-left: 160px;margin-top: 15px;margin-bottom: 0px !important;}
.p797{text-align: left;padding-left: 0px;margin-top: 15px;margin-bottom: 0px !important;}
.p798{text-align: left;padding-left: 200px;margin-top: 36px;margin-bottom: 0px !important;}
.p799{text-align: left;padding-left: 160px;margin-top: 15px;margin-bottom: 0px !important;}
.p800{text-align: center;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p801{text-align: center;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p802{text-align: center;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p803{text-align: center;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p804{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;}
.p805{text-align: left;margin-top: 16px;margin-bottom: 0px !important;}
.p806{text-align: left;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;}
.p807{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p808{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;}
.p809{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p810{text-align: left;padding-left: 0px;margin-top: 30px;margin-bottom: 0px !important;}
.p811{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;}
.p812{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 38px;margin-bottom: 0px !important;}
.p813{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;}
.p814{text-align: left;margin-top: 24px;margin-bottom: 0px !important;}
.p815{text-align: left;margin-top: 29px;margin-bottom: 0px !important;}
.p816{text-align: left;padding-right: 5px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p817{text-align: left;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;}
.p818{text-align: right;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;}
.p819{text-align: left;padding-left: 140px;margin-top: 0px;margin-bottom: 0px !important;}
.p820{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p821{text-align: left;padding-right: 0px;margin-top: 8px;margin-bottom: 0px !important;}
.p822{text-align: left;padding-left: 0px;margin-top: 737px;margin-bottom: 0px !important;}
.p823{text-align: right;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p824{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;}
.p825{text-align: left;padding-left: 0px;margin-top: 737px;margin-bottom: 0px !important;}
.p826{text-align: left;margin-top: 11px;margin-bottom: 0px !important;}
.p827{text-align: left;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;}
.p828{text-align: left;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;}
.p829{text-align: left;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;}
.p830{text-align: left;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;}
.p831{text-align: left;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;}
.p832{text-align: left;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p833{text-align: left;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;}
.p834{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p835{text-align: left;padding-left: 0px;margin-top: 19px;margin-bottom: 0px !important;}
.p836{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 3px;margin-bottom: 0px !important;}
.p837{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;}
.p838{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p839{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 11px;margin-bottom: 0px !important;}
.p840{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;}
.p841{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p842{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 4px;margin-bottom: 0px !important;}
.p843{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 5px;margin-bottom: 0px !important;}
.p844{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 1px;margin-bottom: 0px !important;}
.p845{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;}
.p846{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 14px;margin-bottom: 0px !important;}
.p847{text-align: right;padding-right: 42px;margin-top: 50px;margin-bottom: 0px !important;}
.p848{text-align: left;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;}
.p849{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;}
.p850{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p851{text-align: left;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;}
.p852{text-align: left;padding-right: 0px;margin-top: 15px;margin-bottom: 0px !important;}
.p853{text-align: left;padding-right: 0px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p854{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;}
.p855{text-align: left;margin-top: 32px;margin-bottom: 0px !important;}
.p856{text-align: left;padding-left: 0px;margin-top: 11px;margin-bottom: 0px !important;}
.p857{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p858{text-align: left;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;}
.p859{text-align: left;margin-top: 18px;margin-bottom: 0px !important;}
.p860{text-align: left;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p861{text-align: left;margin-top: 4px;margin-bottom: 0px !important;}
.p862{text-align: left;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;}
.p863{text-align: left;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p864{text-align: left;padding-right: 0px;margin-top: 5px;margin-bottom: 0px !important;}
.p865{text-align: left;padding-right: 0px;margin-top: 3px;margin-bottom: 0px !important;}
.p866{text-align: left;padding-right: 0px;margin-top: 4px;margin-bottom: 0px !important;}
.p867{text-align: left;margin-top: 19px;margin-bottom: 0px !important;}
.p868{text-align: left;padding-left: 0px;margin-top: 30px;margin-bottom: 0px !important;}
.p869{text-align: left;padding-right: 0px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;}
.p870{text-align: left;margin-top: 31px;margin-bottom: 0px !important;}
.p871{text-align: left;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;}
.p872{text-align: left;margin-top: 14px;margin-bottom: 0px !important;}
.p873{text-align: left;padding-right: 147px;margin-top: 13px;margin-bottom: 0px !important;}
.p874{text-align: left;padding-right: 126px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p875{text-align: left;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;}
.p876{text-align: left;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;}
.p877{text-align: left;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;}
.p878{text-align: left;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p879{text-align: left;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;}
.p880{text-align: left;padding-right: 0px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p881{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p882{text-align: left;padding-left: 0px;margin-top: 33px;margin-bottom: 0px !important;}
.p883{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;}
.p884{text-align: left;padding-left: 0px;margin-top: 14px;margin-bottom: 0px !important;}
.p885{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;}
.p886{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 76px;margin-bottom: 0px !important;}
.p887{text-align: left;margin-top: 452px;margin-bottom: 0px !important;}
.td0{padding: 0px;margin: 0px;width: 387px;vertical-align: bottom;}
.td1{padding: 0px;margin: 0px;width: 139px;vertical-align: bottom;}
.td2{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 387px;vertical-align: bottom;}
.td3{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 139px;vertical-align: bottom;}
.td4{padding: 0px;margin: 0px;width: 6px;vertical-align: bottom;}
.td5{padding: 0px;margin: 0px;width: 397px;vertical-align: bottom;}
.td6{padding: 0px;margin: 0px;width: 7px;vertical-align: bottom;}
.td7{padding: 0px;margin: 0px;width: 55px;vertical-align: bottom;}
.td8{padding: 0px;margin: 0px;width: 342px;vertical-align: bottom;}
.td9{padding: 0px;margin: 0px;width: 34px;vertical-align: bottom;}
.td10{padding: 0px;margin: 0px;width: 334px;vertical-align: bottom;}
.td11{padding: 0px;margin: 0px;width: 14px;vertical-align: bottom;}
.td12{padding: 0px;margin: 0px;width: 390px;vertical-align: bottom;}
.td13{padding: 0px;margin: 0px;width: 72px;vertical-align: bottom;}
.td14{padding: 0px;margin: 0px;width: 311px;vertical-align: bottom;}
.td15{padding: 0px;margin: 0px;width: 21px;vertical-align: bottom;}
.td16{padding: 0px;margin: 0px;width: 384px;vertical-align: bottom;}
.td17{padding: 0px;margin: 0px;width: 78px;vertical-align: bottom;}
.td18{padding: 0px;margin: 0px;width: 79px;vertical-align: bottom;}
.td19{padding: 0px;margin: 0px;width: 309px;vertical-align: bottom;}
.td20{padding: 0px;margin: 0px;width: 29px;vertical-align: bottom;}
.td21{padding: 0px;margin: 0px;width: 111px;vertical-align: bottom;}
.td22{padding: 0px;margin: 0px;width: 389px;vertical-align: bottom;}
.td23{padding: 0px;margin: 0px;width: 64px;vertical-align: bottom;}
.td24{padding: 0px;margin: 0px;width: 362px;vertical-align: bottom;}
.td25{padding: 0px;margin: 0px;width: 103px;vertical-align: bottom;}
.td26{padding: 0px;margin: 0px;width: 426px;vertical-align: bottom;}
.td27{padding: 0px;margin: 0px;width: 468px;vertical-align: bottom;}
.td28{padding: 0px;margin: 0px;width: 61px;vertical-align: bottom;}
.td29{padding: 0px;margin: 0px;width: 36px;vertical-align: bottom;}
.td30{padding: 0px;margin: 0px;width: 349px;vertical-align: bottom;}
.td31{padding: 0px;margin: 0px;width: 116px;vertical-align: bottom;}
.td32{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 413px;vertical-align: bottom;}
.td33{border-left: #000000 1px solid;border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 411px;vertical-align: bottom;}
.td34{border-left: #000000 1px solid;border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 411px;vertical-align: bottom;}
.td35{padding: 0px;margin: 0px;width: 413px;vertical-align: bottom;}
.td36{padding: 0px;margin: 0px;width: 69px;vertical-align: bottom;}
.td37{padding: 0px;margin: 0px;width: 469px;vertical-align: bottom;}
.td38{padding: 0px;margin: 0px;width: 465px;vertical-align: bottom;}
.td39{padding: 0px;margin: 0px;width: 65px;vertical-align: bottom;}
.td40{padding: 0px;margin: 0px;width: 127px;vertical-align: bottom;}
.td41{padding: 0px;margin: 0px;width: 28px;vertical-align: bottom;}
.td42{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 412px;vertical-align: bottom;}
.td43{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 126px;vertical-align: bottom;}
.td44{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 411px;vertical-align: bottom;}
.td45{border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 411px;vertical-align: bottom;}
.td46{padding: 0px;margin: 0px;width: 412px;vertical-align: bottom;}
.td47{padding: 0px;margin: 0px;width: 46px;vertical-align: bottom;}
.td48{padding: 0px;margin: 0px;width: 366px;vertical-align: bottom;}
.td49{padding: 0px;margin: 0px;width: 75px;vertical-align: bottom;}
.td50{padding: 0px;margin: 0px;width: 415px;vertical-align: bottom;}
.td51{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 69px;vertical-align: bottom;}
.td52{border-right: #000000 1px solid;border-top: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 24px;vertical-align: bottom;}
.td53{padding: 0px;margin: 0px;width: 378px;vertical-align: bottom;}
.td54{padding: 0px;margin: 0px;width: 30px;vertical-align: bottom;}
.td55{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 70px;vertical-align: bottom;}
.td56{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 25px;vertical-align: bottom;}
.td57{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 378px;vertical-align: bottom;}
.td58{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 30px;vertical-align: bottom;}
.td59{padding: 0px;margin: 0px;width: 300px;vertical-align: bottom;}
.td60{padding: 0px;margin: 0px;width: 107px;vertical-align: bottom;}
.td61{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 300px;vertical-align: bottom;}
.td62{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 107px;vertical-align: bottom;}
.td63{padding: 0px;margin: 0px;width: 372px;vertical-align: bottom;}
.td64{padding: 0px;margin: 0px;width: 35px;vertical-align: bottom;}
.td65{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 372px;vertical-align: bottom;}
.td66{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 35px;vertical-align: bottom;}
.td67{padding: 0px;margin: 0px;width: 24px;vertical-align: bottom;}
.td68{padding: 0px;margin: 0px;width: 25px;vertical-align: bottom;}
.td69{padding: 0px;margin: 0px;width: 86px;vertical-align: bottom;}
.td70{padding: 0px;margin: 0px;width: 186px;vertical-align: bottom;}
.td71{padding: 0px;margin: 0px;width: 140px;vertical-align: bottom;}
.td72{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 23px;vertical-align: bottom;}
.td73{border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 24px;vertical-align: bottom;}
.td74{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 46px;vertical-align: bottom;}
.td75{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 24px;vertical-align: bottom;}
.td76{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 86px;vertical-align: bottom;}
.td77{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 186px;vertical-align: bottom;}
.td78{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 134px;vertical-align: bottom;}
.td79{padding: 0px;margin: 0px;width: 135px;vertical-align: bottom;}
.td80{padding: 0px;margin: 0px;width: 26px;vertical-align: bottom;}
.td81{padding: 0px;margin: 0px;width: 106px;vertical-align: bottom;}
.td82{padding: 0px;margin: 0px;width: 90px;vertical-align: bottom;}
.td83{padding: 0px;margin: 0px;width: 10px;vertical-align: bottom;}
.td84{padding: 0px;margin: 0px;width: 101px;vertical-align: bottom;}
.td85{padding: 0px;margin: 0px;width: 105px;vertical-align: bottom;}
.td86{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 26px;vertical-align: bottom;}
.td87{padding: 0px;margin: 0px;width: 308px;vertical-align: bottom;}
.td88{border-left: #000000 1px solid;border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 24px;vertical-align: bottom;}
.td89{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 69px;vertical-align: bottom;}
.td90{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 106px;vertical-align: bottom;}
.td91{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 90px;vertical-align: bottom;}
.td92{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 10px;vertical-align: bottom;}
.td93{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 101px;vertical-align: bottom;}
.td94{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 98px;vertical-align: bottom;}
.td95{padding: 0px;margin: 0px;width: 98px;vertical-align: bottom;}
.td96{padding: 0px;margin: 0px;width: 222px;vertical-align: bottom;}
.td97{padding: 0px;margin: 0px;width: 196px;vertical-align: bottom;}
.td98{padding: 0px;margin: 0px;width: 112px;vertical-align: bottom;}
.td99{padding: 0px;margin: 0px;width: 460px;vertical-align: bottom;}
.td100{padding: 0px;margin: 0px;width: 414px;vertical-align: bottom;}
.td101{padding: 0px;margin: 0px;width: 303px;vertical-align: bottom;}
.tr0{heightzzz: 23px;}
.tr1{heightzzz: 24px;}
.tr2{heightzzz: 16px;}
.tr3{heightzzz: 22px;}
.tr4{heightzzz: 15px;}
.tr5{heightzzz: 14px;}
.tr6{heightzzz: 17px;}
.tr7{heightzzz: 21px;}
.tr8{heightzzz: 26px;}
.tr9{heightzzz: 25px;}
.tr10{heightzzz: 7px;}
.tr11{heightzzz: 31px;}
.tr12{heightzzz: 36px;}
.tr13{heightzzz: 20px;}
.tr14{heightzzz: 35px;}
.tr15{heightzzz: 34px;}
.tr16{heightzzz: 12px;}
.tr17{heightzzz: 11px;}
.tr18{heightzzz: 4px;}
.tr19{heightzzz: 5px;}
.tr20{heightzzz: 19px;}
.tr21{heightzzz: 10px;}
.tr22{heightzzz: 18px;}
.tr23{heightzzz: 6px;}
.tr24{heightzzz: 3px;}
.tr25{heightzzz: 13px;}
.tr26{heightzzz: 8px;}
.tr27{heightzzz: 28px;}
.tr28{heightzzz: 47px;}
.tr29{heightzzz: 46px;}
.t0{width: 552px;margin-leftZ: 69px;margin-top: 15px;f:20px 'Verdana' !important;}
.t1{width: 431px;margin-leftZ: 114px;margin-top: 16px;f:13px 'Verdana' !important;}
.t2{width: 402px;margin-leftZ: 140px;f:12px 'Verdana' !important;}
.t3{width: 431px;margin-leftZ: 114px;f:13px 'Verdana' !important;}
.t4{width: 431px;margin-leftZ: 114px;f:13px 'Verdana' !important;}
.t5{width: 555px;f:13px 'Verdana' !important;}
.t6{width: 555px;f:13px 'Verdana' !important;}
.t7{width: 555px;margin-leftZ: 68px;f:11px 'Verdana' !important;}
.t8{width: 555px;f:12px 'Verdana' !important;}
.t9{width: 564px;f:11px 'Verdana' !important;}
.t10{width: 564px;f:12px 'Verdana' !important;}
.t11{width: 555px;margin-top: 1px;f:13px 'Verdana' !important;}
.t12{width: 565px;margin-top: 53px;f:12px 'Verdana' !important;}
.t13{width: 565px;margin-top: 67px;f:12px 'Verdana' !important;}
.t14{width: 514px;margin-top: 8px;f:11px 'Verdana' !important;}
.t15{width: 528px;margin-leftZ: 2px;margin-top: 9px;f:8px 'Verdana' !important;}
.t16{width: 526px;margin-leftZ: 80px;margin-top: 9px;f:9px 'Verdana' !important;}
.t17{width: 533px;f:9px 'Verdana' !important;}
.t18{width: 533px;f:italic 6px 'Verdana' !important;}
.t19{width: 555px;margin-top: 6px;f:13px 'Verdana' !important;}
.t20{width: 543px;margin-leftZ: 79px;f:13px 'Verdana' !important;}
</STYLE>
<DIV id="page_1">
<DIV id="dimg1">
<INGENBILD zsrc="H5032481x1.jpg/" id="img1">
</DIV>
<DIV class="dclr"></DIV>
<P class="p0 ft0">Regeringens proposition 2017/18:248</P>
<TABLE cellpadding=0 cellspacing=0 class="t0">
<TR>
<TD class="tr0 td0"><SPAN class="p1 ft1">Kriminalvårdsdatalag – en ny lag med</SPAN> </TD>
<TD class="tr0 td1"><SPAN class="p2 ft1">Prop.</SPAN> </TD>
</TR>
<TR>
<TD class="tr1 td2"><SPAN class="p1 ft1">anpassning till EU:s dataskyddsförordning</SPAN> </TD>
<TD class="tr1 td3"><SPAN class="p2 ft2">2017/18:248</SPAN> </TD>
</TR>
</TABLE>
<P class="p3 ft3">Regeringen överlämnar denna proposition till riksdagen.</P>
<P class="p4 ft3">Stockholm den 19 april 2018</P>
<P class="p5 ft4">Stefan Löfven</P>
<P class="p6 ft4">Morgan Johansson</P>
<P class="p7 ft3">(Justitiedepartementet)</P>
<P class="p8 ft5">Propositionens huvudsakliga innehåll</P>
<P class="p9 ft6">Regeringen föreslår en ny lag, kriminalvårdsdatalagen, som ska gälla för behandling av personuppgifter inom den del av Kriminalvårdens verksamhet som inte omfattas av brottsdatalagens tillämpningsområde.</P>
<P class="p10 ft7">Genom den nya lagen anpassas regleringen av personuppgifter inom Kriminalvården till EU:s dataskyddsförordning. Förordningen är direkt tillämplig från och med den 25 maj 2018 men ger utrymme för kompletterande nationella bestämmelser.</P>
<P class="p11 ft3">Den nya lagen föreslås träda i kraft den 1 augusti 2018.</P>
<P class="p12 ft3">1</P>
</DIV>
<DIV id="page_2">
<P class="p13 ft3">Prop. 2017/18:248</P>
<P class="p14 ft5">Innehållsförteckning</P>
<TABLE cellpadding=0 cellspacing=0 class="t1">
<TR>
<TD class="tr2 td4"><SPAN class="p15 ft8"><A href="#page_4">1</A></SPAN> </TD>
<TD colspan=2 class="tr2 td5"><SPAN class="p16 ft6"><A href="#page_4">Förslag till riksdagsbeslut .................................................................</A></SPAN> </TD>
<TD class="tr2 td6"><SPAN class="p15 ft7"><A href="#page_4">4</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr3 td4"><SPAN class="p15 ft8"><A href="#page_5">2</A></SPAN> </TD>
<TD colspan=2 class="tr3 td5"><SPAN class="p16 ft6"><A href="#page_5">Förslag till kriminalvårdsdatalag ......................................................</A></SPAN> </TD>
<TD class="tr3 td6"><SPAN class="p15 ft7"><A href="#page_5">5</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr3 td4"><SPAN class="p15 ft8"><A href="#page_7">3</A></SPAN> </TD>
<TD colspan=2 class="tr3 td5"><SPAN class="p16 ft6"><A href="#page_7">Ärendet och dess beredning ..............................................................</A></SPAN> </TD>
<TD class="tr3 td6"><SPAN class="p15 ft7"><A href="#page_7">7</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr3 td4"><SPAN class="p15 ft8"><A href="#page_7">4</A></SPAN> </TD>
<TD colspan=2 class="tr3 td5"><SPAN class="p16 ft6"><A href="#page_7">Personuppgiftsbehandling inom Kriminalvården..............................</A></SPAN> </TD>
<TD class="tr3 td6"><SPAN class="p15 ft7"><A href="#page_7">7</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td7"><SPAN class="p16 ft7"><A href="#page_7">4.1</A></SPAN> </TD>
<TD class="tr4 td8"><SPAN class="p18 ft7"><A href="#page_7">Den nuvarande generella regleringen –</A></SPAN> </TD>
<TD class="tr4 td6"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td7"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td8"><SPAN class="p18 ft8"><A href="#page_7">dataskyddsdirektivet och personuppgiftslagen ...................</A></SPAN> </TD>
<TD class="tr2 td6"><SPAN class="p15 ft7"><A href="#page_7">7</A></SPAN> </TD>
</TR>
</TABLE>
<P class="p19 ft7"><SPAN class="ft6">4.2</SPAN><A href="#page_8"><SPAN class="ft10">Kriminalvårdens uppdrag och lagen om behandling</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t2">
<TR>
<TD class="tr5 td9"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr5 td8"><SPAN class="p18 ft11"><A href="#page_8">av personuppgifter inom kriminalvården ...........................</A></SPAN> </TD>
<TD class="tr5 td6"><SPAN class="p15 ft12"><A href="#page_8">8</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td9"><SPAN class="p20 ft6"><A href="#page_9">4.3</A></SPAN> </TD>
<TD class="tr4 td8"><SPAN class="p18 ft6"><A href="#page_9">EU:s dataskyddsreform ......................................................</A></SPAN> </TD>
<TD class="tr4 td6"><SPAN class="p15 ft7"><A href="#page_9">9</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr6 td9"><SPAN class="p20 ft6"><A href="#page_9">4.4</A></SPAN> </TD>
<TD class="tr6 td8"><SPAN class="p18 ft6"><A href="#page_9">Dataskyddslagen och brottsdatalagen.................................</A></SPAN> </TD>
<TD class="tr6 td6"><SPAN class="p15 ft7"><A href="#page_9">9</A></SPAN> </TD>
</TR>
</TABLE>
<P class="p19 ft7"><SPAN class="ft6">4.5</SPAN><A href="#page_10"><SPAN class="ft10">En fortsatt särskild reglering av</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr4 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td7"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td10"><SPAN class="p18 ft8"><A href="#page_10">personuppgiftsbehandling inom Kriminalvården .............</A></SPAN> </TD>
<TD class="tr4 td11"><SPAN class="p15 ft7"><A href="#page_10">10</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr7 td4"><SPAN class="p15 ft8"><A href="#page_11">5</A></SPAN> </TD>
<TD colspan=2 class="tr7 td12"><SPAN class="p16 ft6"><A href="#page_11">Kriminalvårdsdatalagen ..................................................................</A></SPAN> </TD>
<TD class="tr7 td11"><SPAN class="p15 ft7"><A href="#page_11">11</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td7"><SPAN class="p16 ft7"><A href="#page_11">5.1</A></SPAN> </TD>
<TD class="tr2 td10"><SPAN class="p18 ft7"><A href="#page_11">Behovet av en ny lag med kompletterande</A></SPAN> </TD>
<TD class="tr2 td11"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td7"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td10"><SPAN class="p18 ft8"><A href="#page_11">bestämmelser till dataskyddsförordningen .......................</A></SPAN> </TD>
<TD class="tr4 td11"><SPAN class="p15 ft7"><A href="#page_11">11</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td7"><SPAN class="p16 ft7"><A href="#page_12">5.2</A></SPAN> </TD>
<TD class="tr2 td10"><SPAN class="p18 ft6"><A href="#page_12">Lagens förhållande till annan reglering ............................</A></SPAN> </TD>
<TD class="tr2 td11"><SPAN class="p15 ft7"><A href="#page_12">12</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td7"><SPAN class="p16 ft7"><A href="#page_15">5.3</A></SPAN> </TD>
<TD class="tr4 td10"><SPAN class="p18 ft6"><A href="#page_15">Lagens tillämpningsområde .............................................</A></SPAN> </TD>
<TD class="tr4 td11"><SPAN class="p15 ft7"><A href="#page_15">15</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td7"><SPAN class="p16 ft7"><A href="#page_19">5.4</A></SPAN> </TD>
<TD class="tr4 td10"><SPAN class="p18 ft6"><A href="#page_19">Rättslig grund ...................................................................</A></SPAN> </TD>
<TD class="tr4 td11"><SPAN class="p15 ft7"><A href="#page_19">19</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td7"><SPAN class="p16 ft7"><A href="#page_21">5.5</A></SPAN> </TD>
<TD class="tr4 td10"><SPAN class="p18 ft6"><A href="#page_21">Ändamålsbestämmelser....................................................</A></SPAN> </TD>
<TD class="tr4 td11"><SPAN class="p15 ft7"><A href="#page_21">21</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td7"><SPAN class="p16 ft7"><A href="#page_24">5.6</A></SPAN> </TD>
<TD class="tr2 td10"><SPAN class="p18 ft6"><A href="#page_24">Behandling av känsliga personuppgifter ..........................</A></SPAN> </TD>
<TD class="tr2 td11"><SPAN class="p15 ft7"><A href="#page_24">24</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td7"><SPAN class="p16 ft7"><A href="#page_26">5.7</A></SPAN> </TD>
<TD class="tr4 td10"><SPAN class="p18 ft6"><A href="#page_26">Sökbegränsningar .............................................................</A></SPAN> </TD>
<TD class="tr4 td11"><SPAN class="p15 ft7"><A href="#page_26">26</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr6 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr6 td7"><SPAN class="p16 ft7"><A href="#page_28">5.8</A></SPAN> </TD>
<TD class="tr6 td10"><SPAN class="p18 ft6"><A href="#page_28">Tillgången till personuppgifter .........................................</A></SPAN> </TD>
<TD class="tr6 td11"><SPAN class="p15 ft7"><A href="#page_28">28</A></SPAN> </TD>
</TR>
</TABLE>
<P class="p19 ft7"><SPAN class="ft6">5.9</SPAN><A href="#page_29"><SPAN class="ft10">Sekretess ska gå före skyldigheten att informera om</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr5 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr5 td13"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr5 td14"><SPAN class="p17 ft11"><A href="#page_29">personuppgiftsincidenter ..................................................</A></SPAN> </TD>
<TD class="tr5 td15"><SPAN class="p15 ft12"><A href="#page_29">29</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td13"><SPAN class="p16 ft7"><A href="#page_30">5.10</A></SPAN> </TD>
<TD class="tr4 td14"><SPAN class="p17 ft6"><A href="#page_30">Föreskriftsrätt ...................................................................</A></SPAN> </TD>
<TD class="tr4 td15"><SPAN class="p15 ft7"><A href="#page_30">30</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td13"><SPAN class="p16 ft7"><A href="#page_31">5.11</A></SPAN> </TD>
<TD class="tr2 td14"><SPAN class="p17 ft8"><A href="#page_31">Ikraftträdande- och övergångsbestämmelser ....................</A></SPAN> </TD>
<TD class="tr2 td15"><SPAN class="p15 ft7"><A href="#page_31">31</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr3 td4"><SPAN class="p17 ft8"><A href="#page_32">6</A></SPAN> </TD>
<TD colspan=2 class="tr3 td16"><SPAN class="p16 ft6"><A href="#page_32">Konsekvenser av förslagen .............................................................</A></SPAN> </TD>
<TD class="tr3 td15"><SPAN class="p15 ft7"><A href="#page_32">32</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr3 td4"><SPAN class="p17 ft8"><A href="#page_33">7</A></SPAN> </TD>
<TD colspan=2 class="tr3 td16"><SPAN class="p16 ft6"><A href="#page_33">Författningskommentar ...................................................................</A></SPAN> </TD>
<TD class="tr3 td15"><SPAN class="p15 ft7"><A href="#page_33">33</A></SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td17"><SPAN class="p17 ft7">Bilaga 1</SPAN> </TD>
<TD class="tr3 td14"><SPAN class="p17 ft7">Europaparlamentets och rådets förordning (EU)</SPAN> </TD>
<TD class="tr3 td15"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td13"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td14"><SPAN class="p17 ft7">2016/679 av den 27 april 2016 om skydd för fysiska</SPAN> </TD>
<TD class="tr4 td15"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td13"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td14"><SPAN class="p17 ft7">personer med avseende på behandling av</SPAN> </TD>
<TD class="tr2 td15"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td13"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td14"><SPAN class="p17 ft7">personuppgifter och om det fria flödet av sådana</SPAN> </TD>
<TD class="tr4 td15"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td13"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td14"><SPAN class="p17 ft7">uppgifter och om upphävande av direktiv 95/46/EG</SPAN> </TD>
<TD class="tr4 td15"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td13"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td14"><SPAN class="p17 ft11">(allmän dataskyddsförordning).........................................</SPAN> </TD>
<TD class="tr2 td15"><SPAN class="p15 ft12">40</SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td17"><SPAN class="p17 ft7">Bilaga 2</SPAN> </TD>
<TD class="tr3 td14"><SPAN class="p17 ft7"><A href="#page_128">Sammanfattning av departementspromemorian</A></SPAN> </TD>
<TD class="tr3 td15"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td13"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td14"><SPAN class="p17 ft7"><A href="#page_128">Kriminalvårdens datalag – anpassning till EU:s</A></SPAN> </TD>
<TD class="tr4 td15"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td13"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td14"><SPAN class="p17 ft6"><A href="#page_128">dataskyddsförordning (Ds 2017:46) ...............................</A></SPAN> </TD>
<TD class="tr4 td15"><SPAN class="p15 ft8"><A href="#page_128">128</A></SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td17"><SPAN class="p17 ft7">Bilaga 3</SPAN> </TD>
<TD class="tr3 td14"><SPAN class="p17 ft6"><A href="#page_132">Promemorians lagförslag................................................</A></SPAN> </TD>
<TD class="tr3 td15"><SPAN class="p15 ft8"><A href="#page_132">132</A></SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td17"><SPAN class="p17 ft7">Bilaga 4</SPAN> </TD>
<TD class="tr3 td14"><SPAN class="p17 ft8"><A href="#page_135">Förteckning över remissinstanserna (Ds 2017:46) .........</A></SPAN> </TD>
<TD class="tr3 td15"><SPAN class="p15 ft8"><A href="#page_135">135</A></SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr8 td17"><SPAN class="p17 ft3">Bilaga 5</SPAN> </TD>
<TD class="tr8 td14"><SPAN class="p17 ft6"><A href="#page_136">Lagrådsremissens lagförslag ..........................................</A></SPAN> </TD>
<TD class="tr8 td15"><SPAN class="p15 ft8"><A href="#page_136">136</A></SPAN> </TD>
</TR>
</TABLE>
<P class="p21 ft3">2</P>
</DIV>
<DIV id="page_3">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr2 td18"><SPAN class="p17 ft7">Bilaga 6</SPAN> </TD>
<TD class="tr2 td19"><SPAN class="p22 ft6"><A href="#page_138">Lagrådets yttrande .........................................................</A></SPAN> </TD>
<TD class="tr2 td20"><SPAN class="p23 ft7"><A href="#page_138">138</A></SPAN> </TD>
<TD class="tr2 td21"><SPAN class="p24 ft8">Prop. 2017/18:248</SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr9 td22"><SPAN class="p22 ft8"><A href="#page_140">Utdrag ur protokoll vid regeringssammanträde den 19 april 2018.......</A></SPAN> </TD>
<TD class="tr9 td20"><SPAN class="p23 ft3"><A href="#page_140">140</A></SPAN> </TD>
<TD class="tr9 td21"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p25 ft3">3</P>
</DIV>
<DIV id="page_4">
<P class="p13 ft3">Prop. 2017/18:248</P>
<P class="p26 ft5">1 Förslag till riksdagsbeslut</P>
<P class="p27 ft3">Regeringen föreslår att riksdagen antar regeringens förslag till kriminalvårdsdatalag.</P>
<P class="p28 ft3">4</P>
</DIV>
<DIV id="page_5">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD rowspan=2 class="tr0 td23"><SPAN class="p17 ft1">2</SPAN> </TD>
<TD rowspan=2 class="tr0 td24"><SPAN class="p17 ft1">Förslag till kriminalvårdsdatalag</SPAN> </TD>
<TD class="tr2 td25"><SPAN class="p17 ft8">Prop. 2017/18:248</SPAN> </TD>
</TR>
<TR>
<TD class="tr10 td25"><SPAN class="p17 ft13"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr11 td26"><SPAN class="p29 ft7">Härigenom föreskrivs följande.</SPAN> </TD>
<TD class="tr11 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr12 td26"><SPAN class="p17 ft14">Lagens tillämpningsområde</SPAN> </TD>
<TD class="tr12 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr13 td23"><SPAN class="p17 ft7"><SPAN class="ft14">1 § </SPAN>Denna</SPAN> </TD>
<TD class="tr13 td24"><SPAN class="p30 ft7">lag gäller vid behandling av personuppgifter i Kriminal-</SPAN> </TD>
<TD class="tr13 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td26"><SPAN class="p17 ft7">vårdens verksamhet som avser verkställighet av frihetsberövanden och</SPAN> </TD>
<TD class="tr2 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td26"><SPAN class="p17 ft7">genomförande av transporter i de fall brottsdatalagen (2018:000) inte är</SPAN> </TD>
<TD class="tr4 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p21 ft3">tillämplig.</P>
<TABLE cellpadding=0 cellspacing=0 class="t6">
<TR>
<TD class="tr5 td27"><SPAN class="p29 ft12">Lagen gäller endast om behandlingen är helt eller delvis automatiserad</SPAN> </TD>
<TD class="tr5 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td27"><SPAN class="p17 ft7">eller om personuppgifterna ingår i eller är avsedda att ingå i en strukture-</SPAN> </TD>
<TD class="tr4 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td27"><SPAN class="p17 ft7">rad samling av personuppgifter som är tillgängliga för sökning eller sam-</SPAN> </TD>
<TD class="tr4 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td27"><SPAN class="p17 ft7">manställning enligt särskilda kriterier.</SPAN> </TD>
<TD class="tr2 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr14 td27"><SPAN class="p17 ft15">Förhållandet till annan reglering</SPAN> </TD>
<TD class="tr14 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr7 td27"><SPAN class="p17 ft7"><SPAN class="ft14">2 § </SPAN>Denna lag kompletterar Europaparlamentets och rådets förordning</SPAN> </TD>
<TD class="tr7 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td27"><SPAN class="p17 ft7">(EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med</SPAN> </TD>
<TD class="tr4 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td27"><SPAN class="p17 ft7">avseende på behandling av personuppgifter och om det fria flödet av så-</SPAN> </TD>
<TD class="tr2 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td27"><SPAN class="p17 ft7">dana uppgifter och om upphävande av direktiv 95/46/EG (allmän data-</SPAN> </TD>
<TD class="tr4 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td27"><SPAN class="p17 ft7">skyddsförordning), här benämnd EU:s dataskyddsförordning.</SPAN> </TD>
<TD class="tr4 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td27"><SPAN class="p29 ft7">Vid behandling av personuppgifter enligt denna lag gäller lagen</SPAN> </TD>
<TD class="tr4 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td27"><SPAN class="p17 ft7">(2018:000) med kompletterande bestämmelser till EU:s dataskyddsför-</SPAN> </TD>
<TD class="tr2 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td27"><SPAN class="p17 ft7">ordning och föreskrifter som har meddelats i anslutning till den lagen,</SPAN> </TD>
<TD class="tr4 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td27"><SPAN class="p17 ft7">om inte annat följer av denna lag eller föreskrifter som har meddelats i</SPAN> </TD>
<TD class="tr2 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td27"><SPAN class="p17 ft7">anslutning till lagen.</SPAN> </TD>
<TD class="tr4 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr14 td27"><SPAN class="p17 ft15">Ändamål</SPAN> </TD>
<TD class="tr14 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr7 td27"><SPAN class="p17 ft7"><SPAN class="ft14">3 § </SPAN>Personuppgifter får behandlas om det är nödvändigt för att verkställa</SPAN> </TD>
<TD class="tr7 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td27"><SPAN class="p17 ft7">frihetsberövanden eller genomföra transporter.</SPAN> </TD>
<TD class="tr4 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td27"><SPAN class="p29 ft7">Uppgifter i Kriminalvårdens säkerhetsregister får dock endast behandlas</SPAN> </TD>
<TD class="tr4 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td27"><SPAN class="p17 ft7">för att förebygga och förhindra incidenter av betydelse för enskildas</SPAN> </TD>
<TD class="tr2 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td27"><SPAN class="p17 ft7">säkerhet.</SPAN> </TD>
<TD class="tr4 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr15 td27"><SPAN class="p17 ft12"><SPAN class="ft15">4 § </SPAN>Personuppgifter som behandlas enligt 3 § får även behandlas för att</SPAN> </TD>
<TD class="tr15 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td27"><SPAN class="p17 ft7">fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller</SPAN> </TD>
<TD class="tr4 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td27"><SPAN class="p17 ft7">förordning. Personuppgifterna får behandlas även för andra ändamål,</SPAN> </TD>
<TD class="tr4 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td27"><SPAN class="p17 ft12">under förutsättning att uppgifterna inte behandlas på ett sätt som är</SPAN> </TD>
<TD class="tr2 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td27"><SPAN class="p17 ft7">oförenligt med det ändamål för vilket uppgifterna samlades in.</SPAN> </TD>
<TD class="tr4 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr14 td27"><SPAN class="p17 ft15">Behandling av känsliga personuppgifter</SPAN> </TD>
<TD class="tr14 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr7 td27"><SPAN class="p17 ft7"><SPAN class="ft14">5 § </SPAN>Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning</SPAN> </TD>
<TD class="tr7 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td27"><SPAN class="p17 ft7">(känsliga personuppgifter) får behandlas endast om det är absolut nöd-</SPAN> </TD>
<TD class="tr4 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td27"><SPAN class="p17 ft7">vändigt för syftet med behandlingen.</SPAN> </TD>
<TD class="tr2 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr14 td27"><SPAN class="p17 ft14">Sökbegränsningar</SPAN> </TD>
<TD class="tr14 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr7 td27"><SPAN class="p17 ft7"><SPAN class="ft14">6 § </SPAN>Det är förbjudet att utföra sökningar i syfte att få fram ett urval av</SPAN> </TD>
<TD class="tr7 td28"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr13 td27"><SPAN class="p17 ft3">personer grundat på känsliga personuppgifter.</SPAN> </TD>
<TD class="tr13 td28"><SPAN class="p15 ft3">5</SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_6">
<DIV id="dimg1">
<INGENBILD zsrc="H5032486x1.jpg/" id="img1">
</DIV>
<P class="p31 ft3">Prop. 2017/18:248 Sökförbudet hindrar inte sökning i personuppgifter i säkerhetsregistret i syfte att få fram ett urval av personer grundat på etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller uppgifter som rör hälsa, sexualliv eller sexuell läggning.</P>
<P class="p32 ft16">Tillgången till personuppgifter</P>
<P class="p33 ft3"><SPAN class="ft16">7 § </SPAN>Tillgången till personuppgifter ska begränsas till det som var och en behöver för att kunna fullgöra sina arbetsuppgifter.</P>
<P class="p34 ft16">Information om personuppgiftsincidenter</P>
<P class="p35 ft6"><SPAN class="ft17">8 § </SPAN>Den personuppgiftsansvariges skyldighet att informera den registrerade om en personuppgiftsincident enligt artikel 34 i EU:s dataskyddsförordning gäller inte sådana uppgifter som den personuppgiftsansvarige inte får lämna ut till den registrerade enligt lag eller annan författning eller enligt beslut som har meddelats med stöd av författning.</P>
<P class="p36 ft16">Rätt att meddela föreskrifter</P>
<P class="p33 ft3"><SPAN class="ft16">9 § </SPAN>Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om vilka myndigheter som får ha direktåtkomst till personuppgifter.</P>
<P class="p37 ft7"><SPAN class="ft6">1.</SPAN><SPAN class="ft18">Denna lag träder i kraft den 1 augusti 2018.</SPAN></P>
<P class="p38 ft6"><SPAN class="ft6">2.</SPAN><SPAN class="ft19">För överklagande av beslut som rör behandling av personuppgifter i verksamhet som omfattas av denna lag och som före ikraftträdandet har meddelats med stöd av lagen (2001:617) om behandling av personuppgifter inom kriminalvården gäller den lagen i den nuvarande lydelsen.</SPAN></P>
<P class="p39 ft3">6</P>
</DIV>
<DIV id="page_7">
<TABLE cellpadding=0 cellspacing=0 class="t7">
<TR>
<TD rowspan=2 class="tr8 td29"><SPAN class="p40 ft2">3</SPAN> </TD>
<TD rowspan=2 class="tr8 td22"><SPAN class="p41 ft5">Ärendet och dess beredning</SPAN> </TD>
<TD class="tr5 td25"><SPAN class="p17 ft8">Prop. 2017/18:248</SPAN> </TD>
</TR>
<TR>
<TD class="tr16 td25"><SPAN class="p17 ft20"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p42 ft6">Den 27 april 2016 utfärdades Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning). Dataskyddsförordningen kommer från och med den 25 maj 2018 att ersätta det nuvarande dataskyddsdirektivet och utgöra den generella regleringen av personuppgiftsbehandling inom EU. Dataskyddsförordningen är direkt tillämplig men innehåller bestämmelser som förutsätter eller ger utrymme för kompletterande nationella bestämmelser av olika slag. Förordningen finns i <SPAN class="ft21">bilaga 1</SPAN>.</P>
<P class="p43 ft23">Chefen för Justitiedepartementet gav i september 2016 en sakkunnig person i uppdrag att lämna förslag på de författningsändringar som behövs i domstolsdatalagen (2015:728) och domstolsdataförordningen (2015:729) med anledning av dataskyddsförordningen (Ju2016/06265/LP). Genom tilläggsuppdrag gavs utredaren i uppdrag att även lämna förslag på de författningsändringar som behövs för att anpassa Kriminalvårdens personuppgiftsreglering med anledning av dataskyddsförordningen. Uppdraget som avsåg Kriminalvårdens personuppgiftsreglering redovisades i september 2017 i departementspromemorian Kriminalvårdens datalag – anpassning till EU:s dataskyddsförordning (Ds 2017:46). En sammanfattning av promemorian finns i <SPAN class="ft22">bilaga 2 </SPAN>och promemorians lagförslag finns i <SPAN class="ft22">bilaga 3</SPAN>. Promemorian har remissbehandlats. En förteckning över remissinstanserna finns i <SPAN class="ft22">bilaga 4</SPAN>. Remissyttrandena finns tillgängliga i Justitiedepartementet (Ju2017/07642/L5).</P>
<P class="p44 ft4">Lagrådet</P>
<P class="p45 ft3">Regeringen beslutade den 21 mars 2018 att inhämta Lagrådets yttrande över de lagförslag som finns i <SPAN class="ft4">bilaga 5</SPAN>. Lagrådets yttrande finns i <SPAN class="ft4">bilaga 6</SPAN>. Regeringen följer i allt väsentligt Lagrådets synpunkter. Dessa behandlas i avsnitt 5.10, 5.11 och 7. I förhållande till lagrådsremissens förslag har vissa redaktionella ändringar gjorts.</P>
<P class="p46 ft5"><SPAN class="ft2">4</SPAN><SPAN class="ft24">Personuppgiftsbehandling inom Kriminalvården</SPAN></P>
<P class="p47 ft27"><SPAN class="ft25">4.1</SPAN><SPAN class="ft26">Den nuvarande generella regleringen – dataskyddsdirektivet och personuppgiftslagen</SPAN></P>
<P class="p48 ft6">Den allmänna regleringen om behandling av personuppgifter inom EU finns i Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, 1995 års dataskyddsdirektiv. Direktivets syfte är att garantera en hög och</P>
<P class="p49 ft28">i alla medlemsstater likvärdig skyddsnivå när det gäller enskilda person-</P>
<P class="p50 ft3">7</P>
</DIV>
<DIV id="page_8">
<P class="p51 ft7">Prop. 2017/18:248 ers fri- och rättigheter i samband med behandling av personuppgifter. Syftet är vidare att främja ett fritt flöde av personuppgifter mellan medlemsstaterna i EU.</P>
<P class="p52 ft23">Sverige har genomfört direktivet främst genom personuppgiftslagen (1998:204). Lagen har till syfte att skydda människor mot att deras personliga integritet kränks genom behandling av personuppgifter. Lagen följer i princip samma struktur som direktivet och innehåller bestämmelser om bl.a. personuppgiftsansvar, grundläggande krav för behandling av personuppgifter och information till den registrerade. Personuppgiftslagen gäller för både myndigheter och enskilda som behandlar personuppgifter. Lagen är subsidiär, vilket innebär att personuppgiftslagens bestämmelser inte ska tillämpas om det finns avvikande bestämmelser i en annan lag eller förordning. Det finns ett stort antal sådana bestämmelser i de sektorsspecifika s.k. registerförfattningar som reglerar myndigheters personuppgiftsbehandling. Personuppgiftslagen kompletteras av bestämmelser i personuppgiftsförordningen (1998:1191) som bl.a. pekar ut Datainspektionen som tillsynsmyndighet.</P>
<P class="p53 ft31"><SPAN class="ft29">4.2</SPAN><SPAN class="ft30">Kriminalvårdens uppdrag och lagen om behandling av personuppgifter inom kriminalvården</SPAN></P>
<P class="p54 ft6">Kriminalvården ansvarar enligt 1 § förordningen (2007:1172) med instruktion för Kriminalvården för att verkställa utdömda påföljder, bedriva häktesverksamhet samt utföra personutredningar i brottmål. Enligt 2 § ska Kriminalvården bl.a. verka för att påföljder verkställs på ett säkert, humant och effektivt sätt och att återfall i brott förebyggs. Kriminalvården ska särskilt vidta åtgärder som syftar till att brottslighet under verkställigheten förhindras. Kriminalvården ska vidare, enligt 6 §, verkställa de transporter som Polismyndigheten och Säkerhetspolisen överlämnar enligt 29 a § polislagen (1984:387) samt lämna andra myndigheter den hjälp med transport som är särskilt föreskrivet.</P>
<P class="p52 ft23">Sedan den 1 oktober 2001 regleras kriminalvårdens personuppgiftsbehandling i lagen (2001:617) om behandling av personuppgifter inom kriminalvården och i förordningen (2001:682) om behandling av personuppgifter inom kriminalvården. Syftet med kriminalvårdens personuppgiftsreglering är att ge kriminalvården möjlighet att behandla personuppgifter utifrån de särskilda behov som myndigheterna har i sina respektive verksamheter och att göra avvägningar mellan verksamhetens behov av effektivitet och den enskildes rätt till skydd för sin integritet.</P>
<P class="p52 ft6">Lagen om behandling av personuppgifter inom kriminalvården gäller enligt 1 § vid behandling av personuppgifter i kriminalvårdens verksamhet i fråga om personer som är föremål för personutredning, häktade, dömda till fängelse eller skyddstillsyn, dömda till villkorlig dom med föreskrift om samhällstjänst eller ålagda fängelse som förvandlingsstraff för böter eller vite. Lagen gäller vidare vid behandling av personuppgifter i fråga om personer som på grund av utländsk dom ska verkställa en sådan påföljd som avses ovan i Sverige, som på annan grund är in-</P>
<P class="p55 ft3">8</P>
</DIV>
<DIV id="page_9">
<P class="p56 ft7">tagna i häkte eller kriminalvårdsanstalt eller som annars transporteras av Prop. 2017/18:248 kriminalvårdens transporttjänst.</P>
<P class="p57 ft7">Även annan sektorspecifik reglering av personuppgiftsbehandling är i vissa fall tillämplig vid personuppgiftsbehandling inom kriminalvården, t.ex. patientdatalagen (2008:355) som är tillämplig när kriminalvården bedriver hälso- och sjukvård.</P>
<P class="p58 ft6">Kriminalvårdens personuppgiftsreglering har, till skillnad från flera andra registerförfattningar, inte setts över materiellt sedan den tillkom några år efter personuppgiftslagen. Lagstiftningen gäller utöver personuppgiftslagen, dvs. den innehåller de bestämmelser som utöver personuppgiftslagen är nödvändiga för kriminalvårdens verksamhet. Lagen om behandling av personuppgifter inom kriminalvården består av 17 paragrafer, medan förordningen om behandling av personuppgifter inom kriminalvården innehåller 49 paragrafer. Regleringen om personuppgiftsbehandling finns därmed till största del i den tillhörande förordningen. Mot denna bakgrund kan det finnas behov av att göra en översyn av kriminalvårdens registerlagstiftning.</P>
<P class="p59 ft33"><SPAN class="ft25">4.3</SPAN><SPAN class="ft32">EU:s dataskyddsreform</SPAN></P>
<P class="p60 ft6">Europeiska kommissionen presenterade 2012 förslag till en genomgripande reform av EU:s regler om skydd för personuppgifter. Förslagen avsåg dels en förordning som ersätter 1995 års dataskyddsdirektiv, dels ett nytt direktiv med särregler för personuppgiftsbehandling som utförs för bl.a. brottsbekämpning, lagföring och straffverkställighet.</P>
<P class="p57 ft7">Dataskyddsförordningen antogs den 27 april 2016. Syftet med förordningen är att skydda fysiska personers grundläggande rättigheter och friheter, särskilt deras rätt till skydd för personuppgifter, och att främja det fria flödet av personuppgifter inom unionen. Dataskyddsförordningen kommer från och med den 25 maj 2018 att ersätta 1995 års dataskyddsdirektiv och utgöra den generella regleringen av personuppgiftsbehandling inom EU.</P>
<P class="p61 ft6">Samtidigt med dataskyddsförordningen antogs Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF, dataskyddsdirektivet. Dataskyddsförordningen gäller inte för sådan personuppgiftsbehandling som omfattas av direktivets tillämpningsområde (artikel 2.2 d i dataskyddsförordningen). Direktivet ska vara genomfört i nationell rätt senast den 6 maj 2018.</P>
<P class="p62 ft33"><SPAN class="ft25">4.4</SPAN><SPAN class="ft32">Dataskyddslagen och brottsdatalagen</SPAN></P>
<P class="p63 ft6">I propositionen Ny dataskyddslag föreslås att personuppgiftslagen ska upphävas och att en ny lag med kompletterande bestämmelser till EU:s</P>
<P class="p13 ft12">dataskyddsförordning, dataskyddslagen, ska införas (prop. 2017/18:105).</P>
<P class="p64 ft3">9</P>
</DIV>
<DIV id="page_10">
<DIV id="dimg1">
<INGENBILD zsrc="H50324810x1.jpg/" id="img1">
</DIV>
<P class="p65 ft6">Prop. 2017/18:248 Dataskyddslagen innehåller bestämmelser som kompletterar dataskyddsförordningen på ett generellt plan i svensk rätt. Lagen reglerar bl.a. frågor om rättslig grund för behandling av personuppgifter, känsliga personuppgifter, tillsynsmyndighetens handläggning och beslut samt skadestånd och överklagande. Dataskyddslagen är subsidiär i förhållande till annan lag eller förordning, vilket möjliggör avvikande bestämmelser i sektorsspecifika registerförfattningar.</P>
<P class="p66 ft23">I propositionen Brottsdatalag, som beslutades av regeringen den 19 april 2018, föreslås att dataskyddsdirektivet ska genomföras i svensk rätt bl.a. genom en ny ramlag, brottsdatalagen (prop. 2017/18:232). I lagrådsremissen Brottsdatalag – kompletterande lagstiftning, som beslutades av regeringen den 5 april 2018, föreslås vidare anpassningar och andra ändringar i de brottsbekämpande myndigheternas registerförfattningar. Där föreslås bl.a. att lagen om behandling av personuppgifter inom kriminalvården ska byta namn till lagen om kriminalvårdens behandling av personuppgifter inom brottsdatalagens område.</P>
<P class="p67 ft6">Vissa delar av kriminalvårdens verksamhet faller under dataskyddsförordningens tillämpningsområde medan den största delen av verksamheten faller under dataskyddsdirektivets tillämpningsområde. En analys av brottsdatalagens tillämpningsområde och de gränsdragningsfrågor som kan uppstå vid kriminalvårdens personuppgiftsbehandling finns i delbetänkandet Brottsdatalag av Utredningen om 2016 års dataskyddsdirektiv (SOU 2017:29 s. 181 f.) och i propositionen Brottsdatalag (avsnitt 6.4 och 6.7).</P>
<P class="p68 ft27"><SPAN class="ft29">4.5</SPAN><SPAN class="ft26">En fortsatt särskild reglering av personuppgiftsbehandling inom Kriminalvården</SPAN></P>
<P class="p69 ft3"><SPAN class="ft16">Regeringens bedömning: </SPAN>EU:s dataskyddsförordning ger utrymme för en särskild reglering om behandling av personuppgifter inom Kriminalvården.</P>
<P class="p70 ft23"><SPAN class="ft34">Promemorians bedömning </SPAN>överensstämmer med regeringens. <SPAN class="ft34">Remissinstanserna: </SPAN>Ingen remissinstans invänder mot promemorians</P>
<P class="p71 ft7">bedömning.</P>
<P class="p72 ft6"><SPAN class="ft17">Skälen för regeringens bedömning: </SPAN><NOBR>EU-förordningar</NOBR> ska enligt artikel 288 i fördraget om Europeiska unionens funktionssätt ha allmän giltighet och vara till alla delar bindande och direkt tillämpliga i varje medlemsstat. Förordningar gäller alltså fullt ut och med samma innehåll inom hela EU och ska inte genomföras i nationell rätt. En medlemsstat kan dock behålla eller införa nationell lagstiftning på det område som en förordning reglerar om förordningen ger utrymme för det. Även om dataskyddsförordningen är direkt tillämplig så både förutsätter och medger förordningen nationella bestämmelser som kompletterar delar av förordningen genom specificeringar eller undantag. Detta gäller särskilt sådan personuppgiftsbehandling som sker inom den offentliga sektorn.</P>
<P class="p73 ft3">10</P>
</DIV>
<DIV id="page_11">
<TABLE cellpadding=0 cellspacing=0 class="t8">
<TR>
<TD rowspan=2 class="tr0 td23"><SPAN class="p74 ft2">5</SPAN> </TD>
<TD rowspan=2 class="tr0 td30"><SPAN class="p17 ft1">Kriminalvårdsdatalagen</SPAN> </TD>
<TD class="tr2 td31"><SPAN class="p15 ft12">Prop. 2017/18:248</SPAN> </TD>
</TR>
<TR>
<TD class="tr10 td31"><SPAN class="p17 ft13"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr12 td23"><SPAN class="p75 ft25">5.1</SPAN> </TD>
<TD class="tr12 td30"><SPAN class="p17 ft33">Behovet av en ny lag med kompletterande</SPAN> </TD>
<TD class="tr12 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr13 td23"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr13 td30"><SPAN class="p17 ft33">bestämmelser till dataskyddsförordningen</SPAN> </TD>
<TD class="tr13 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr17 td32"><SPAN class="p17 ft35"> </SPAN> </TD>
<TD class="tr16 td31"><SPAN class="p17 ft20"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr6 td33"><SPAN class="p76 ft6"><SPAN class="ft17">Regeringens förslag: </SPAN>En ny lag, kriminalvårdsdatalagen, införs som</SPAN> </TD>
<TD class="tr6 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td33"><SPAN class="p76 ft6">ersätter lagen om behandling av personuppgifter inom kriminalvården</SPAN> </TD>
<TD class="tr2 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td33"><SPAN class="p76 ft7">inom dataskyddsförordningens tillämpningsområde.</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr18 td34"><SPAN class="p17 ft36"> </SPAN> </TD>
<TD class="tr19 td31"><SPAN class="p17 ft37"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td35"><SPAN class="p29 ft7"><SPAN class="ft14">Promemorians förslag </SPAN>överensstämmer med regeringens.</SPAN> </TD>
<TD class="tr7 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td35"><SPAN class="p29 ft8"><SPAN class="ft38">Remissinstanserna: </SPAN>Samtliga remissinstanser instämmer i promemo-</SPAN> </TD>
<TD class="tr2 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft6">rians förslag eller har ingen invändning mot det. <SPAN class="ft21">Kammarrätten i Stock-</SPAN></SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft7"><SPAN class="ft39">holm </SPAN>pekar på behovet av en översyn av Kriminalvårdens registerlag-</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td23"><SPAN class="p17 ft7">stiftning.</SPAN> </TD>
<TD class="tr4 td30"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr12 td35"><SPAN class="p17 ft14">Skälen för regeringens förslag</SPAN> </TD>
<TD class="tr12 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr20 td35"><SPAN class="p17 ft21">Den nuvarande regleringen renodlas i två sektorspecifika författningar</SPAN> </TD>
<TD class="tr20 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr7 td35"><SPAN class="p17 ft8">Dataskyddsreformen innebär, som nämnts ovan, att Kriminalvårdens be-</SPAN> </TD>
<TD class="tr7 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft6">handling av personuppgifter kommer att omfattas av två olika <NOBR>EU-rätts-</NOBR></SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td35"><SPAN class="p17 ft6">akter: dataskyddsförordningen och dataskyddsdirektivet. På dataskydds-</SPAN> </TD>
<TD class="tr2 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft8">förordningens område kommer den grundläggande regleringen om per-</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft7">sonuppgiftsbehandling i Kriminalvården att finnas i dataskyddsförord-</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft6">ningen, som är direkt tillämplig, och i dataskyddslagen. Dataskydds-</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td35"><SPAN class="p17 ft8">direktivet kommer att genomföras i svensk rätt genom bland annat brotts-</SPAN> </TD>
<TD class="tr2 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft8">datalagen. Den materiella regleringen kommer att skilja sig åt i vissa av-</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td23"><SPAN class="p17 ft7">seenden.</SPAN> </TD>
<TD class="tr2 td30"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p29 ft6">I promemorian och i slutbetänkandet Brottsdatalag – kompletterande</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft6">lagstiftning (SOU 2017:74) föreslås att regleringen av personuppgiftsbe-</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft6">handling inom kriminalvården ska delas upp i två separata lagar, en lag</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td35"><SPAN class="p17 ft6">för dataskyddsförordningens tillämpningsområde och en lag för brotts-</SPAN> </TD>
<TD class="tr2 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft7">datalagens tillämpningsområde.</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td35"><SPAN class="p29 ft6">Att det delvis blir fråga om skilda regelverk talar enligt regeringen för</SPAN> </TD>
<TD class="tr2 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft6">att regleringen bör delas upp i två lagar. Regelverket får också en tydlig</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft8">struktur genom att de grundläggande bestämmelserna om personuppgifts-</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td35"><SPAN class="p17 ft8">behandling på dataskyddsförordningens tillämpningsområde finns i data-</SPAN> </TD>
<TD class="tr2 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft8">skyddsförordningen, dataskyddslagen och i en särskild registerförfattning</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft6">som utgör ett komplement till dessa vid personuppgiftsbehandling inom</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td35"><SPAN class="p17 ft11">kriminalvården. På dataskyddsdirektivets tillämpningsområde finns de</SPAN> </TD>
<TD class="tr2 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft8">grundläggande bestämmelserna i brottsdatalagen och i en särskild regist-</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft7">erförfattning som utgör ett komplement vid personuppgiftsbehandling</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td35"><SPAN class="p17 ft8">inom kriminalvården. Det kan uppstå gränsdragningsproblem vid bedöm-</SPAN> </TD>
<TD class="tr2 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft8">ning om en viss personuppgiftsbehandling faller inom dataskyddsförord-</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft8">ningens eller brottsdatalagens tillämpningsområde. Det är dock i huvud-</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td35"><SPAN class="p17 ft8">sak en konsekvens av den uppdelning i separata regelverk som finns på</SPAN> </TD>
<TD class="tr2 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft6"><NOBR>EU-nivå.</NOBR> Problemen kan således inte undvikas genom att den sektors-</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft8">specifika regleringen samlas i en lag. Att ha separata registerförfattningar</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td35"><SPAN class="p17 ft6">för en myndighets olika verksamheter är inget nytt. Skatteverket har i</SPAN> </TD>
<TD class="tr2 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft7">dag olika regleringar för personuppgiftsbehandlingen beroende på i</SPAN> </TD>
<TD class="tr4 td31"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr4 td35"><SPAN class="p17 ft8">vilken verksamhet personuppgifterna behandlas, där regleringen för den</SPAN> </TD>
<TD rowspan=2 class="tr9 td31"><SPAN class="p15 ft3">11</SPAN> </TD>
</TR>
<TR>
<TD class="tr21 td23"><SPAN class="p17 ft40"> </SPAN> </TD>
<TD class="tr21 td30"><SPAN class="p17 ft40"> </SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_12">
<DIV id="dimg1">
<INGENBILD zsrc="H50324812x1.jpg/" id="img1">
</DIV>
<P class="p77 ft7">Prop. 2017/18:248 brottsbekämpande verksamheten finns i en särskild lag. Att Kriminalvården inte på samma sätt som Skatteverket har en organisatorisk uppdelning i olika verksamhetsgrenar hindrar inte en sådan lösning, eftersom syftet med personuppgiftsbehandlingen är avgörande för vilket regelverk som ska tillämpas.</P>
<P class="p78 ft3">Regeringen anser sammantaget att övervägande skäl talar för att regleringen av kriminalvårdens personuppgiftsbehandling bör delas upp i två lagar. Det bör därför införas en ny lag, som ersätter lagen om behandling av personuppgifter inom kriminalvården, inom dataskyddsförordningens tillämpningsområde.</P>
<P class="p79 ft4">Det efterfrågas en översyn av kriminalvårdens registerlagstiftning</P>
<P class="p80 ft6">Som konstaterats ovan kan det finnas behov av att i framtiden göra en sådan översyn av kriminalvårdens registerlagstiftning som efterfrågas av <SPAN class="ft21">Kriminalvården</SPAN>, i myndighetens remissyttrande över Brottsdatalag – kompletterande lagstiftning (SOU 2017:74), och av <SPAN class="ft21">Kammarrätten i Stockholm </SPAN>(se avsnitt 4.2). Inom ramen för en sådan översyn kan det vara lämpligt att överväga om det centrala kriminalvårdsregistret och regleringen av vilka aktörer som får medges direktåtkomst ska regleras i lag, vilket <SPAN class="ft21">Datainspektionen </SPAN>argumenterar för (se avsnitt 5.10).</P>
<P class="p81 ft33"><SPAN class="ft29">5.2</SPAN><SPAN class="ft32">Lagens förhållande till annan reglering</SPAN></P>
<P class="p82 ft7"><SPAN class="ft14">Regeringens förslag: </SPAN>Kriminalvårdsdatalagen ska komplettera EU:s dataskyddsförordning.</P>
<P class="p83 ft23">Vid behandling av personuppgifter enligt kriminalvårdsdatalagen gäller dataskyddslagen och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av kriminalvårdsdatalagen eller föreskrifter som har meddelats i anslutning till den.</P>
<P class="p83 ft23"><SPAN class="ft34">Regeringens bedömning: </SPAN>Det saknas behov av att föra in vissa bestämmelser som i dag finns i lagen om behandling av personuppgifter inom kriminalvården i kriminalvårdsdatalagen. Det saknas vidare behov av bestämmelser om lagens syfte och personuppgiftsansvar. Dataskyddsförordningens bestämmelser om automatiserat beslutsfattande kräver ingen reglering i kriminalvårdsdatalagen.</P>
<P class="p84 ft34">Promemorians förslag och bedömning <SPAN class="ft23">överensstämmer i huvudsak med regeringens. I promemorian föreslås att kriminalvårdsdatalagen ska gälla i stället för dataskyddslagen och att det i kriminalvårdsdatalagen särskilt ska anges vilka bestämmelser i dataskyddslagen som ska gälla. Vidare föreslås bestämmelser om lagens syfte och personuppgiftsansvar.</SPAN></P>
<P class="p72 ft23"><SPAN class="ft34">Remissinstanserna: </SPAN>De flesta remissinstanser, såsom <SPAN class="ft22">Svea hovrätt </SPAN>och <SPAN class="ft22">Kriminalvården</SPAN>, tillstyrker förslagen eller har ingen invändning mot dem. <SPAN class="ft22">Justitiekanslern</SPAN>, <SPAN class="ft22">Kammarrätten i Stockholm </SPAN>och <SPAN class="ft22">Umeå tingsrätt </SPAN>anser att det är viktigt att så långt möjligt eftersträva en likartad systematik i alla lagar som reglerar personuppgiftsbehandling och uppmärksammar att vissa andra promemorior och betänkanden tillämpar en annan lagteknisk lösning. Justitiekanslern ifrågasätter om hänvisningen till data-</P>
<P class="p71 ft28">skyddslagens bestämmelser om skadestånd är nödvändig. Kammarrätten</P>
<P class="p13 ft3">12</P>
</DIV>
<DIV id="page_13">
<P class="p56 ft7">ifrågasätter lämpligheten i att ha en syftesbestämmelse som är annorlun- Prop. 2017/18:248 da formulerad än i dataskyddsförordningen. <SPAN class="ft39">Datainspektionen </SPAN>ifrågasätt-</P>
<P class="p85 ft3">er promemorians slutsats att artikel 22 i dataskyddsförordningen endast avser automatiserade beslut som innefattar profilering. Det framgår enligt inspektionen tydligt av både bestämmelsens ordalydelse och av skäl 71 i dataskyddsförordningen att artikel 22 är generellt tillämplig på automatiserade beslut.</P>
<P class="p86 ft16">Skälen för regeringens förslag och bedömning</P>
<P class="p87 ft4">Förhållandet till dataskyddsförordningen och hänvisningsteknik</P>
<P class="p88 ft6">Dataskyddsförordningen kommer från och med den 25 maj 2018 att vara den generella reglering för behandling av personuppgifter som kriminalvårdsdatalagen måste anpassas till. Kriminalvårdsdatalagen kommer att innehålla bestämmelser som kompletterar dataskyddsförordningen och dataskyddslagen. I kriminalvårdsdatalagen bör det finnas en bestämmelse som upplyser om detta.</P>
<P class="p89 ft6">Den hänvisning till dataskyddsförordningen som föreslås är dynamisk till sin karaktär. Att hänvisningen är dynamisk innebär att den avser förordningen i den vid varje tidpunkt gällande lydelsen. På så sätt säkerställs att eventuella ändringar i dataskyddsförordningen får omedelbart genomslag. Det kan dock inte uteslutas att kriminalvårdsdatalagen ändå kan behöva ändras i samband med framtida ändringar i förordningen (jfr prop. 2017/18:105 s. 24 f.).</P>
<P class="p86 ft4">Förhållandet till dataskyddslagen</P>
<P class="p90 ft7">Dataskyddslagen är subsidiär i förhållande till bestämmelser om behandling av personuppgifter i andra lagar och förordningar. I dag tillämpas personuppgiftslagen vid behandling av personuppgifter inom kriminalvården om inte annat följer av lagen om behandling av personuppgifter inom kriminalvården eller föreskrifter som har meddelats med stöd av den lagen.</P>
<P class="p91 ft7">I promemorian föreslås att kriminalvårdsdatalagen ska gälla i stället för dataskyddslagen och att det i kriminalvårdsdatalagen särskilt ska anges vilka bestämmelser i dataskyddslagen som ska gälla. Som skäl anförs att regleringen på det sättet blir tydlig och att bestämmelserna i kriminalvårdsdatalagen inte måste jämföras med bestämmelserna i dataskyddslagen för att det ska kunna fastställas vilka regler som är tillämpliga i ett enskilt fall.</P>
<P class="p92 ft23">En annan lagteknisk lösning än den som föreslås i promemorian är att låta dataskyddslagen gälla inom kriminalvårdsdatalagens tillämpningsområde, om inte annat följer av kriminalvårdsdatalagen eller föreskrifter som har meddelats i anslutning till den. Den nuvarande regleringen i lagen om behandling av personuppgifter inom kriminalvården är utformad på det sättet i förhållande till personuppgiftslagen. För en sådan lösning talar främst att den huvudsakliga regleringen på området, dvs. dataskyddsförordningen, är direkt tillämplig och inte kan göras subsidiär i förhållande till kriminalvårdsdatalagen. Kriminalvårdsdatalagen kan alltså inte innehålla en uttömmande reglering av personuppgiftsbehandling</P>
<P class="p13 ft12">inom lagens tillämpningsområde. Till detta kommer att den kompletter-</P>
<P class="p93 ft3">13</P>
</DIV>
<DIV id="page_14">
<P class="p94 ft6">Prop. 2017/18:248 ande regleringen på generell nivå, dvs. dataskyddslagen, nära anknyter till bestämmelserna i dataskyddsförordningen. Den lagtekniska lösning</P>
<TABLE cellpadding=0 cellspacing=0 class="t9">
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">som föreslås i promemorian skulle därmed, trots ansatsen att skapa tyd-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">lighet, riskera att leda till oklarhet om vad som gäller i förhållande till</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">vissa bestämmelser i dataskyddslagen som det enligt förslaget i prome-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">morian saknas hänvisningar till. Det gäller t.ex. sådana bestämmelser i</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft6">dataskyddslagen som införlivar delar av dataskyddsförordningen i natio-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">nell rätt eller upplyser om innehållet i förordningen. Regeringen bedömer</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">att dataskyddslagens bestämmelser i stora delar är relevanta för kriminal-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">vårdens verksamhet och att det endast i begränsad utsträckning kommer</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft7">att bli nödvändigt att införa undantag från dataskyddslagens regler i</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">kriminalvårdsdatalagen.</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p96 ft11">Ytterligare ett skäl som talar för denna lagtekniska lösning är att data-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">skyddsdirektivet i huvudsak föreslås genomföras genom brottsdatalagen,</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">som för kriminalvårdens del föreslås kompletteras av en särskild register-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft7">författning, lagen om kriminalvårdens behandling av personuppgifter</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">inom brottsdatalagens område (se lagrådsremissen Brottsdatalag – kom-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">pletterande författningar som beslutades av regeringen den 5 april 2018).</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft12">Den lagen ska enligt regeringens förslag gälla utöver brottsdatalagen</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">(prop. 2017/18:232, avsnitt 6.1.2). Regeringen anser att det finns ett</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">värde i att personuppgiftsregleringen inom kriminalvården i lagtekniskt</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">hänseende utformas på ett enhetligt sätt. Som <SPAN class="ft41">Justitiekanslern</SPAN>, <SPAN class="ft41">Kammar-</SPAN></SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6"><SPAN class="ft21">rätten i Stockholm </SPAN>och <SPAN class="ft21">Umeå tingsrätt </SPAN>påpekar är det viktigt att efter-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">sträva en likartad systematik i de lagar som reglerar personuppgifts-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">behandling. En sådan lagteknisk lösning föreslås också i andra register-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">författningar (se t.ex. propositionen Anpassning av domstolsdatalagen till</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">EU:s dataskyddsförordning [2017/18:113] s. 12 f.). Sammantaget talar</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft7">övervägande skäl för att dataskyddslagen bör gälla vid behandling av</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">personuppgifter enligt kriminalvårdsdatalagen om inte annat följer av</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">den lagen eller anslutande föreskrifter. Detsamma bör gälla föreskrifter</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">som har meddelats i anslutning till dataskyddslagen.</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p96 ft8">Kriminalvårdsdatalagen kommer således enbart att innehålla bestäm-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">melser som innebär preciseringar, undantag eller avvikelser från bestäm-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">melserna i dataskyddsförordningen och dataskyddslagen. Något behov av</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">de i promemorian föreslagna hänvisningarna till vissa bestämmelser i</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">dataskyddslagen finns därför inte. Att de aktuella bestämmelserna i data-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">skyddslagen blir tillämpliga följer i stället av att dataskyddslagen ska</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft6">gälla vid behandling av personuppgifter enligt kriminalvårdsdatalagen,</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">om inte annat följer av kriminalvårdsdatalagen eller anslutande före-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft7">skrifter.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p96 ft8">I promemorian görs en genomgång av bestämmelser som finns i lagen</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">om behandling av personuppgifter inom kriminalvården och bedömning-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">ar av om det finns behov av motsvarande bestämmelser i kriminalvårds-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">datalagen. Regeringen instämmer i promemorians bedömningar. Reger-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">ingen gör därutöver bedömningen att det inte heller finns behov av be-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft11">stämmelser om lagens syfte och personuppgiftsansvar i kriminalvårds-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">datalagen.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p96 ft8">Det kan vidare nämnas att vissa bestämmelser i dataskyddslagen sak-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">nar betydelse för personuppgiftsbehandling inom kriminalvården. De blir</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">därmed inte aktuella för Kriminalvården att tillämpa, även om detta inte</SPAN> </TD>
</TR>
<TR>
<TD class="tr20 td36"><SPAN class="p97 ft8">14</SPAN> </TD>
<TD class="tr20 td37"><SPAN class="p95 ft3">uttryckligen regleras i kriminalvårdsdatalagen.</SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_15">
<DIV id="dimg1">
<INGENBILD zsrc="H50324815x1.jpg/" id="img1">
</DIV>
<P class="p98 ft7">När det gäller <SPAN class="ft39">Datainspektionens </SPAN>ifrågasättande av promemorians slut- Prop. 2017/18:248 sats att artikel 22 i dataskyddsförordningen endast avser automatiserade</P>
<P class="p99 ft23">beslut som innefattar profilering konstaterar regeringen följande. Av artikel 22 framgår att den registrerade ska ha rätt att inte bli föremål för beslut som grundas enbart på automatiserad behandling, inbegripet profilering, om beslutet har rättsliga följder för den registrerade eller på liknande sätt i betydande grad påverkar honom eller henne. Automatiserade beslut kan fattas med eller utan profilering. Profilering innebär, enligt artikel 4.4 i dataskyddsförordningen, varje form av automatisk behandling av personuppgifter som består i att dessa personuppgifter används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga personens arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar. Profilering utgör en behandling av personuppgifter. Artikel 22 kan till sin ordalydelse tolkas på olika sätt. Bestämmelsen kan läsas så att den är generellt tillämplig på automatiserade beslut. Formuleringen ”inbegripet profilering” skulle då endast vara en upplysning om att bestämmelsen även omfattar profilering. Artikel 22 kan även läsas så att den automatiserade behandlingen måste omfatta profilering enligt definitionen i artikel 4.4 för att bestämmelsen ska bli tillämplig. Frågan om automatiskt beslutsfattande utvecklas i skäl 71 i förordningen. I det skälet behandlas endast profilering. Det kan vidare konstateras att skäl 73, vid uppräkningen av rättigheter som kan begränsas enligt artikel 23, endast nämner profileringsbaserade beslut. Detta får anses tala mot att artikel 22 är tillämplig även när profilering inte inbegrips i behandlingen av personuppgifter. Sammantaget talar det anförda för att artikel 22 endast är avsedd att omfatta automatiserade beslut som innefattar profilering. Någon säker slutsats kan dock i avsaknad av praxis inte dras i denna fråga. Även om artikel 22.1 i dataskyddsförordningen skulle anses omfatta automatiserat beslutsfattande som inte är profilering, kan det konstateras att sådant beslutsfattande generellt är tillåtet för svenska myndigheter. Detta kommer bl.a. till uttryck i 28 § förvaltningslagen (2017:900), som träder i kraft den 1 juli 2018.</P>
<P class="p100 ft33"><SPAN class="ft25">5.3</SPAN><SPAN class="ft32">Lagens tillämpningsområde</SPAN></P>
<P class="p101 ft7"><SPAN class="ft14">Regeringens förslag: </SPAN>Kriminalvårdsdatalagen ska gälla vid behandling av personuppgifter i kriminalvårdens verksamhet som avser verkställighet av frihetsberövanden och genomförande av transporter i de fall brottsdatalagen inte är tillämplig.</P>
<P class="p102 ft6">Lagen ska gälla endast om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.</P>
<P class="p103 ft23"><SPAN class="ft34">Promemorians förslag </SPAN>överensstämmer i huvudsak med regeringens. I promemorian föreslås att lagen ska gälla för behandling av personuppgifter i kriminalvårdande verksamhet som inte omfattas av brottsdatalagens tillämpningsområde. Det föreslås också en bestämmelse om att lagen</P>
<P class="p93 ft3">15</P>
</DIV>
<DIV id="page_16">
<DIV>
<DIV id="id_1">
<P class="p104 ft3">Prop. 2017/18:248</P>
<P class="p105 ft3">16</P>
</DIV>
<DIV id="id_2">
<P class="p106 ft7">ska gälla när personuppgifterna vidarebehandlas i den administrativa verksamheten för att lämnas ut efter begäran.</P>
<P class="p107 ft23"><SPAN class="ft34">Remissinstanserna: </SPAN>De flesta remissinstanser tillstyrker förslagen eller har ingen invändning mot dem. <SPAN class="ft22">Kammarrätten i Stockholm </SPAN>ställer sig tveksam till om begreppet kriminalvårdande verksamhet är så klargörande vad gäller att avgränsa och beskriva Kriminalvårdens operativa verksamhet. <SPAN class="ft22">Svea hovrätt </SPAN>föreslår att bestämmelsen förtydligas avseende det administrativa utlämnandet, t.ex. genom att den flyttas till ett eget stycke. <SPAN class="ft22">Förvaltningsrätten i Stockholm </SPAN>föreslår en omformulering av samma bestämmelse. <SPAN class="ft22">Kriminalvården </SPAN>efterfrågar ett klargörande av om och hur myndigheten får fortsätta att behandla uppgifter som samlats in med stöd av lagen om kriminalvårdens behandling av personuppgifter på brottsdatalagens område och huruvida artikel 49.1 d i dataskyddsförordningen är tillämplig på sådan överföring av personuppgifter till tredjeland som kan bli aktuell när Kriminalvården biträder Migrationsverket och Polismyndigheten vid verkställighet av avvisningar och utvisningar.</P>
<P class="p108 ft16">Skälen för regeringens förslag</P>
<P class="p109 ft4">Behandling av personuppgifter vid verkställighet av frihetsberövanden och genomförande av transporter</P>
<P class="p110 ft6">Enligt 1 § lagen om behandling av personuppgifter inom kriminalvården gäller lagen vid behandling av personuppgifter i kriminalvårdens verksamhet i fråga om personer som är föremål för personutredning, häktade, dömda till fängelse eller skyddstillsyn, dömda till villkorlig dom med samhällstjänst eller ålagda fängelse som förvandlingsstraff för böter eller vite. Den gäller också vid behandling av personuppgifter i fråga om personer som på grund av utländsk dom ska verkställa en sådan påföljd som avses ovan i Sverige, personer som på annan grund är intagna i häkte eller kriminalvårdsanstalt eller personer som transporteras av kriminalvårdens transporttjänst. Lagens tillämpningsområde utgår från att personuppgiftsbehandlingen avser en person i någon av de uppräknade personkategorierna.</P>
<P class="p111 ft6">I promemorian konstateras att Kriminalvården har två kategorier av arbetsuppgifter inom den operativa verksamheten som faller utanför brottsdatalagens tillämpningsområde, dels att verkställa frihetsberövanden på annan grund än för misstanke om brott eller straffverkställighet, dels att genomföra transporter som har en annan orsak än brott eller misstanke om brott. Vad gäller att verkställa frihetsberövanden kan det röra sig om omhändertagna personer enligt 4 § lagen (1976:511) om omhändertagande av berusade personer m.m. och om utlänningar som har tagits i förvar enligt 8 § lagen (1991:572) om särskild utlänningskontroll eller enligt 10 kap. 1 eller 2 § utlänningslagen (2005:716). Även frihetsberövanden som avser att verkställa häktning enligt 2 kap. 12 § konkurslagen (1987:672) eller enligt 2 kap. 16 § utsökningsbalken är sådana frihetsberövanden som faller utanför brottsdatalagens tillämpningsområde.</P>
<P class="p111 ft6">Vad gäller att genomföra transporter ska Kriminalvården enligt 6 § förordningen med instruktion för Kriminalvården verkställa de transporter som Polismyndigheten och Säkerhetspolisen överlämnar enligt 29 a § polislagen samt lämna andra myndigheter den hjälp med transport som är särskilt föreskrivet. Det kan röra sig om transport av personer enligt</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_17">
<DIV>
<DIV id="id_1">
<P class="p112 ft7">lagen (1990:52) med särskilda bestämmelser om vård av unga eller lagen (1988:870) om vård av missbrukare i vissa fall, transporter till förhandling i allmän förvaltningsdomstol eller mellan <NOBR>SIS-institutioner,</NOBR> transport av förvarstagna som ska utvisas enligt utlänningslagen och transporter av intagna enligt lagen (1991:1128) om psykiatrisk tvångsvård mellan olika sjukvårdsinrättningar.</P>
<P class="p113 ft23">I promemorian föreslås att lagen ska gälla för behandling av personuppgifter i kriminalvårdande verksamhet som inte omfattas av brottsdatalagens tillämpningsområde. <SPAN class="ft22">Kammarrätten i Stockholm </SPAN>ifrågasätter om begreppet kriminalvårdande verksamhet är så klargörande vad gäller att avgränsa och beskriva Kriminalvårdens operativa verksamhet. Regeringen instämmer i den synpunkten. Mot bakgrund av att det handlar om två kategorier av arbetsuppgifter anser regeringen att det i stället blir tydligare att ange att kriminalvårdsdatalagen ska gälla vid behandling av personuppgifter i kriminalvårdens verksamhet vid verkställighet av frihetsberövanden och genomförande av transporter.</P>
<P class="p114 ft4">Vidarebehandling för utlämnande efter begäran</P>
<P class="p115 ft23">I promemorian föreslås en bestämmelse om att kriminalvårdsdatalagen ska vara tillämplig när Kriminalvården vidarebehandlar personuppgifter i den administrativa verksamheten för att de ska lämnas ut efter begäran. Det kan handla om att myndigheten vidarebehandlar personuppgifter från den operativa verksamheten i syfte att t.ex. på begäran lämna ut uppgifterna till en enskild eller en myndighet. Regeringen anser att sådan vidarebehandling av personuppgifter som nu beskrivits inryms i den formulering som nu föreslås för lagens tillämpningsområde, dvs. i Kriminalvårdens verksamhet vid verkställighet som avser frihetsberövanden och genomförande av transporter. Det saknas därför behov av en uttrycklig bestämmelse om detta.</P>
<P class="p114 ft4">Förhållandet till den föreslagna brottsdatalagen</P>
<P class="p116 ft6">Den största delen av personuppgiftsbehandlingen inom kriminalvården kommer att falla inom brottsdatalagens tillämpningsområde. Det är därför lämpligt att det i kriminalvårdsdatalagen klargörs att lagen gäller om brottsdatalagen inte är tillämplig.</P>
<P class="p117 ft23"><SPAN class="ft22">Kriminalvården </SPAN>efterfrågar ett förtydligande av om och hur myndigheten får fortsätta att behandla personuppgifter som samlats in med stöd av lagen om kriminalvårdens behandling av personuppgifter på brottsdatalagens område, när det i stället är dataskyddsförordningen som ska tillämpas. I artikel 9 i dataskyddsdirektivet anges att personuppgifter som har samlats in för ändamål inom direktivets tillämpningsområde inte får behandlas för andra ändamål, såvida inte sådan behandling är tillåten enligt unionsrätten eller medlemsstaternas nationella rätt. När personuppgifter behandlas för andra ändamål eller av någon som inte är en behörig myndighet ska dataskyddsförordningen tillämpas, utom när behandlingen utförs som ett led i en verksamhet som inte omfattas av unionsrätten. I skäl 34 framhålls att dataskyddsförordningen är tillämplig på överföring av personuppgifter för ändamål som inte omfattas av direktivet. Regeringen har i propositionen Brottsdatalag föreslagit att det utöver reglerna i förordningen bör finnas en bestämmelse i brottsdatalagen enligt vilken en</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft3">Prop. 2017/18:248</P>
<P class="p118 ft3">17</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_18">
<P class="p77 ft3">Prop. 2017/18:248 särskild prövning krävs innan personuppgifter som behandlas med stöd av brottsdatalagen behandlas för nya ändamål som inte omfattas av den lagen (2 kap. 22 § förslag till brottsdatalag).</P>
<P class="p119 ft4">Automatiserade behandlingar och manuella register</P>
<P class="p120 ft7">Av 1 § andra stycket lagen om behandling av personuppgifter inom kriminalvården framgår att lagen gäller endast om behandlingen av personuppgifterna är helt eller delvis automatiserad eller om personuppgifter ingår i eller är avsedda att ingå i en strukturerad samling personuppgifter som är tillgängliga för sökning eller sammanställning efter särskilda kriterier.</P>
<P class="p121 ft23">I artikel 2.1 i dataskyddsförordningen anges tillämpningsområdet som behandling av personuppgifter som helt eller delvis företas på automatisk väg samt annan behandling än automatisk av personuppgifter som ingår i eller kommer att ingå i ett register. En bestämmelse som motsvarar den nuvarande 1 § andra stycket lagen om behandling av personuppgifter inom Kriminalvården bör finnas i den nya lagen. Uttrycken ”automatiserad” och ”på automatisk väg” respektive ”register” och ”strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier” är synonyma. Att de i förhållande till dataskyddsförordningen avvikande begreppen föreslås motiveras av att det finns ett värde i att använda samma uttryck i svenska författningar. Någon skillnad i sak är dock inte avsedd.</P>
<P class="p122 ft4">Tredjelandsöverföringar</P>
<P class="p80 ft6">Bestämmelser om under vilka förutsättningar personuppgifter får överföras till tredjeland finns i kapitel V i dataskyddsförordningen. Personuppgifter får överföras till ett tredjeland om kommissionen har beslutat att landet säkerställer en adekvat skyddsnivå för uppgifterna (artikel 45.1). Om ett sådant beslut saknas, får personuppgifter endast föras över till tredjeland efter att lämpliga skyddsåtgärder har vidtagits och under förutsättning att lagstadgade rättigheter och effektiva rättsmedel finns tillgängliga för de registrerade (artikel 46.1). Om det inte finns något beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder får personuppgifter föras över till ett tredjeland endast om vissa närmare angivna villkor i artikel 49 är uppfyllda. Det villkor som främst är aktuellt inom kriminalvårdsdatalagens tillämpningsområde framgår av artikel 49.1 d. Enligt bestämmelsen får överföring av personuppgifter ske till tredjeland om det är nödvändigt av viktiga skäl som rör allmänintresset. Detta allmänintresse ska enligt artikel 49.4 vara erkänt i unionsrätten eller i den nationella rätten.</P>
<P class="p123 ft3"><SPAN class="ft4">Kriminalvården </SPAN>efterfrågar ett klargörande av om artikel 49.1 d i dataskyddsförordningen är tillämplig på sådan överföring av personuppgifter till tredjeland som kan bli aktuell när Kriminalvården biträder Migrationsverket och Polismyndigheten vid verkställande av avvisningar och utvisningar. Regeringen konstaterar att undantaget i artikel 49.1 d är direkt tillämpligt och gäller i de fall det inte finns något beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder.</P>
<P class="p86 ft3">18</P>
</DIV>
<DIV id="page_19">
<DIV id="dimg1">
<INGENBILD zsrc="H50324819x1.jpg/" id="img1">
</DIV>
<DIV>
<DIV id="id_1">
<P class="p124 ft33"><SPAN class="ft25">5.4</SPAN><SPAN class="ft32">Rättslig grund</SPAN></P>
<P class="p125 ft3"><SPAN class="ft16">Regeringens bedömning: </SPAN>Den behandling av personuppgifter som Kriminalvården får utföra enligt den föreslagna lagen är tillåten enligt artikel 6.1 och 6.3 i EU:s dataskyddsförordning.</P>
<P class="p126 ft23"><SPAN class="ft34">Promemorians bedömning </SPAN>överensstämmer med regeringens. <SPAN class="ft34">Remissinstanserna: </SPAN><SPAN class="ft22">Datainspektionen </SPAN>anser att den rättsliga grunden</P>
<P class="p127 ft23">ska framgå av lagen. Relevant rättslig grund är enligt inspektionen artikel 6.1 e, men även artikel 6.1 c avseende fullgörandet av utlämnande av allmänna handlingar. Inspektionen efterfrågar också en analys som visar att lagstiftningen är proportionell mot det legitima mål som eftersträvas, i enlighet med artikel 6.3. Övriga remissinstanser instämmer i promemorians bedömning eller har ingen invändning mot den.</P>
<P class="p128 ft17">Skälen för regeringens bedömning: <SPAN class="ft6">Dataskyddsförordningen utgår från att varje behandling av personuppgifter måste vila på en rättslig grund. En sådan grund är att behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som den personuppgiftsansvarige har (artikel 6.1 c). En annan är att behandlingen behövs för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning (artikel 6.1 e). Uppräkningen av rättsliga grunder i artikel 6.1 är uttömmande. Om ingen av de grunder som anges där är tillämplig är behandlingen inte laglig och får därmed inte genomföras. De rättsliga grunderna är i viss mån överlappande. Flera rättsliga grunder kan därför vara tillämpliga avseende en och samma behandling. När myndigheter behandlar personuppgifter för att fullgöra sina uppgifter sker det normalt med stöd av de rättsliga grunder som avses i artikel 6.1 c och e i förordningen.</SPAN></P>
<P class="p129 ft23">Vilken rättslig grund en behandling vilar på har betydelse för hur behandlingen får regleras. Enligt artikel 6.3 första stycket i dataskyddsförordningen ska de grunder för behandlingen som avses i artikel 6.1 c och e fastställas i enlighet med unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av. Med detta avses, enligt skäl 41, inte att den rättsliga grunden nödvändigtvis måste fastställas i eller i enlighet med en av riksdagen beslutad lag. Däremot måste grunden vara fastställd i laga ordning på ett konstitutionellt korrekt sätt (prop. 2017/18:105 s. 51). Av artikel 6.2 framgår att medlemsstaterna får behålla eller införa mer specifika bestämmelser för att anpassa tillämpningen av dataskyddsförordningen i fråga om behandling som sker med stöd av artikel 6.1 c och e, t.ex. genom att fastställa specifika krav för behandlingen.</P>
<P class="p130 ft6">Enligt artikel 6.3 andra stycket ska vidare syftet med behandlingen fastställas i den rättsliga grunden eller, i fråga om behandling enligt artikel 6.1 e, vara nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning. Den rättsliga grunden kan enligt artikel 6.3 andra stycket innehålla särskilda bestämmelser för att anpassa tillämpningen av bestämmelserna i dataskyddsförordningen. Bestämmelserna kan bl.a. gälla de allmänna villkor som ska gälla för den personuppgiftsansvariges behandling, vilken typ av uppgifter som ska behandlas och vilka registrerade som berörs. Bestämmelserna kan vidare gälla de enheter till vilka person-</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft3">Prop. 2017/18:248</P>
<P class="p118 ft3">19</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_20">
<P class="p94 ft6">Prop. 2017/18:248 uppgifterna får lämnas ut och för vilka ändamål, ändamålsbegränsningar, lagringstider samt typer av behandling och förfaranden för behandling,</P>
<TABLE cellpadding=0 cellspacing=0 class="t10">
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">inbegripet åtgärder för att tillförsäkra en laglig och rättvis behandling. De</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">särskilda bestämmelserna i den nationella rätten ska i detta avseende</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft7">uppfylla ett mål av allmänt intresse och vara proportionerliga mot det</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">legitima mål som eftersträvas.</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p15 ft7">Enligt artikel 23 i dataskyddsförordningen får begränsningar ske i nat-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">ionell rätt av vissa av de rättigheter och skyldigheter som föreskrivs i för-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">ordningen. Detta förutsätter att begränsningarna sker med respekt för an-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">demeningen i de grundläggande rättigheterna och friheterna och utgör en</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft6">nödvändig och proportionell åtgärd i ett demokratiskt samhälle. Det för-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">utsätter också att begränsningen sker i syfte att säkerställa något av de</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft11">ändamål som anges i artikel 23.1, t.ex. en medlemsstats viktiga mål av</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">generellt allmänt intresse.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p15 ft7">Mot denna bakgrund gör regeringen bedömningen att dataskyddsför-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">ordningen ger utrymme för en sådan särskild reglering om behandling av</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">personuppgifter som i dag finns för kriminalvården. Det måste dock vara</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">fråga om sådana kompletteringar eller undantag till förordningens be-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">stämmelser, eller sådana specifika bestämmelser som kan anses anpassa</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">tillämpningen av förordningens bestämmelser, som är tillåtna enligt för-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">ordningen.</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p15 ft7">Regeringen kan konstatera att den personuppgiftsbehandling som Kri-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">minalvården utför inom ramen för dataskyddsförordningens tillämp-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">ningsområde, och som i dag regleras i lagen och förordningen om be-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">handling av personuppgifter inom kriminalvården, är nödvändig för att</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft6">fullgöra en rättslig förpliktelse eller för att utföra en arbetsuppgift av all-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">mänt intresse eller som ett led i Kriminalvårdens myndighetsutövning.</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">Det är således de rättsliga grunder som avses i artikel 6.1 c och e i data-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">skyddsförordningen som aktualiseras.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p131 ft7">Enligt artikel 6.3 i förordningen ska den grund för behandlingen som</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">avses i artikel 6.1 c och e vara fastställd i unionsrätten eller medlemsstat-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">ernas nationella rätt. När det gäller den personuppgiftsbehandling som nu</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">är aktuell har den rättsliga grunden för behandlingen fastställts genom</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft6">den reglering av verksamheten som bedrivs inom Kriminalvården i t.ex.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">förordningen med instruktion för Kriminalvården, häkteslagen</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">(2010:611) och polislagen (se avsnitt 4.2).</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p15 ft7"><SPAN class="ft39">Datainspektionen </SPAN>efterfrågar vidare en analys som visar att lagstift-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft6">ningen är proportionell mot det legitima mål som eftersträvas, i enlighet</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">med artikel 6.3 i dataskyddsförordningen. Som anges i propositionen Ny</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft6">dataskyddslag utgör kravet på proportionalitet inte någon nyhet i svensk</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">rätt, utan speglar det krav som Europakonventionen ställer på lagstiftaren</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">i en rättsstat (prop. 2017/18:105 s. 50). Ett sådant krav gällde vid införan-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">det av såväl den reglering som styr Kriminalvårdens verksamhet som</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft6">lagen om behandling av personuppgifter inom kriminalvården. Regler-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">ingen bedömdes alltså då uppfylla kravet på proportionalitet. Regeringen</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft11">anser inte att det finns anledning att nu göra någon annan bedömning.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p131 ft7">Regeringens slutsats är sammanfattningsvis att den rättsliga grunden</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">för den personuppgiftsbehandling som får utföras enligt den nya lag som</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">nu föreslås är fastställd i den nationella rätten på ett sådant sätt som krävs</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">enligt dataskyddsförordningen. Vidare uppfyller den ett mål av allmänt</SPAN> </TD>
</TR>
<TR>
<TD class="tr22 td36"><SPAN class="p97 ft8">20</SPAN> </TD>
<TD class="tr22 td37"><SPAN class="p95 ft6">intresse och är proportionell mot det legitima mål som eftersträvas. Be-</SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_21">
<DIV id="dimg1">
<INGENBILD zsrc="H50324821x1.jpg/" id="img1">
</DIV>
<P class="p56 ft7">handlingen är således tillåten enligt artikel 6.1 och 6.3 i dataskyddsför- Prop. 2017/18:248 ordningen.</P>
<P class="p91 ft3"><SPAN class="ft4">Datainspektionen </SPAN>anser att den rättsliga grunden ska framgå direkt av kriminalvårdsdatalagen. Regeringen kan dock konstatera att artikel 6.1 i dataskyddsförordningen är direkt tillämplig. Det bedöms därför inte nödvändigt att i kriminalvårdsdatalagen införa bestämmelser om rättslig grund för behandling av personuppgifter.</P>
<P class="p132 ft33"><SPAN class="ft25">5.5</SPAN><SPAN class="ft32">Ändamålsbestämmelser</SPAN></P>
<P class="p133 ft7"><SPAN class="ft14">Regeringens förslag: </SPAN>Personuppgifter ska få behandlas om det är nödvändigt för att Kriminalvården ska kunna verkställa frihetsberövanden och genomföra transporter.</P>
<P class="p134 ft7">Uppgifter i Kriminalvårdens säkerhetsregister ska dock få behandlas endast för att förebygga och förhindra incidenter av betydelse för enskildas säkerhet.</P>
<P class="p135 ft3">Personuppgifter som behandlas för dessa ändamål ska även få behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. Uppgifterna ska även få behandlas för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in.</P>
<P class="p136 ft7"><SPAN class="ft14">Promemorians förslag </SPAN>överensstämmer i huvudsak med regeringens. I promemorian föreslås att personuppgifter ska få vidarebehandlas för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 i dataskyddsförordningen.</P>
<P class="p137 ft21"><SPAN class="ft17">Remissinstanserna: </SPAN>Kammarrätten i Stockholm <SPAN class="ft6">ifrågasätter att det används olika begrepp i kriminalvårdsdatalagen respektive förslaget till lag om kriminalvårdens behandling av personuppgifter på brottsdatalagens område. Övriga remissinstanser har inga invändningar mot förslagen.</SPAN></P>
<P class="p138 ft16">Skälen för regeringens förslag</P>
<P class="p87 ft4">Ändamålsbestämmelser</P>
<P class="p139 ft7">Av 3 § lagen om behandling av personuppgifter inom kriminalvården framgår att Kriminalvården får behandla personuppgifter bara om det behövs för att</P>
<P class="p140 ft7"><SPAN class="ft6">1.</SPAN><SPAN class="ft42">myndigheten ska kunna fullgöra sina uppgifter i enlighet med vad som föreskrivs i lag eller förordning,</SPAN></P>
<P class="p141 ft7"><SPAN class="ft6">2.</SPAN><SPAN class="ft42">underlätta tillgången till sådana uppgifter om verkställighet av påföljd eller häktning som rättsväsendets myndigheter behöver, eller</SPAN></P>
<P class="p89 ft6"><SPAN class="ft6">3.</SPAN><SPAN class="ft19">upprätthålla säkerheten och förebygga brott under den tid som någon av åtgärderna enligt 1 § första stycket </SPAN><NOBR>2–9</NOBR> pågår, t.ex. häktning.</P>
<P class="p142 ft7">Personuppgifter som behandlas enligt 3 § första stycket får också behandlas om det behövs för tillsyn, planering, uppföljning och kvalitetssäkring av verksamheten.</P>
<P class="p143 ft7">Ändamålsbestämmelserna anger den yttersta ram inom vilken uppgifter</P>
<TABLE cellpadding=0 cellspacing=0 class="t11">
<TR>
<TD class="tr13 td38"><SPAN class="p17 ft3">får behandlas. Bestämmelser om primära ändamål tillgodoser Kriminal-</SPAN> </TD>
<TD class="tr13 td39"><SPAN class="p15 ft3">21</SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_22">
<P class="p94 ft6">Prop. 2017/18:248 vårdens eget behov av att behandla personuppgifter medan sekundära ändamål bl.a. reglerar i vilken utsträckning uppgifter som samlas in för</P>
<TABLE cellpadding=0 cellspacing=0 class="t10">
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">Kriminalvårdens egen verksamhet får vidarebehandlas för att lämnas ut</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">till enskilda eller till andra myndigheter.</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p96 ft8">Ändamålsbestämmelser är sådana specifika bestämmelser som anpass-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">ar tillämpningen av dataskyddsförordningen och säkerställer en laglig</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">och rättvis behandling. Sådana bestämmelser är enligt artikel 6.2 och 6.3</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">i dataskyddsförordningen tillåtna i nationell rätt. Enligt artikel 23.2 a ska</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">dessutom lagstiftning som begränsar tillämpningsområdet för förordning-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">ens rättigheter och skyldigheter innehålla specifika ändamålsbestämmel-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">ser, när så är relevant. Regeringen bedömer mot denna bakgrund att data-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">skyddsförordningen medger att det införs ändamålsbestämmelser i krimi-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft12">nalvårdsdatalagen.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p96 ft8">Tillämpningsområdet för kriminalvårdsdatalagen föreslås begränsas till</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">personuppgiftsbehandling i Kriminalvårdens verksamhet som avser verk-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">ställande av frihetsberövanden och genomförande av transporter. Genom</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">att knyta ändamålsbestämmelsen till lagens tillämpningsområde blir</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">regleringen tydlig. Enligt promemorians förslag ska myndigheten få be-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">handla sådana personuppgifter om det behövs för att utföra en av dessa</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">arbetsuppgifter. <SPAN class="ft21">Kammarrätten i Stockholm </SPAN>anser att det framstår som</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">mindre lämpligt att använda begreppet ”behövs” i kriminalvårdsdata-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft7">lagen och ”nödvändigt” i lagen om kriminalvårdens behandling av</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">personuppgifter inom brottsdatalagens område om det inte finns någon</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">reell skillnad. Det kan konstateras att det av dataskyddsförordningen</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">följer att uppgifter får behandlas om behandlingen av olika angivna an-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft7">ledningar är nödvändig (artikel 6.1 c och e). Det är också begreppet</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">nödvändig som föreslås i dataskyddslagen, se 2 kap. 1 och 2 §§ (prop.</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft7">2017/18:105). Vidare föreslås det i såväl brottsdatalagen, 2 kap. 1 §</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">(prop. 2017/18:232), som lagen om kriminalvårdens behandling av per-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">sonuppgifter inom brottsdatalagens område, 2 kap. 1 § (lagrådsremissen</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">Brottsdatalag - kompletterande lagstiftning). I delbetänkandet Brottsdata-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft7">lag förs ett utförligt resonemang kring nödvändighetsrekvisitet (SOU</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">2017:29 s. 237 f.). Det konstateras där att kravet på nödvändighet bör</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft6">tolkas som att det är fråga om något som behövs för att på ett effektivt</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">sätt kunna utföra arbetsuppgiften. Regeringen instämmer i kammar-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">rättens synpunkt att det är lämpligare att använda samma begrepp i de</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">lagar som Kriminalvården har att tillämpa och föreslår därför att be-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft6">greppet nödvändigt används även i kriminalvårdsdatalagen. Regeringen</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">instämmer vidare i den tolkning av begreppet som görs i betänkandet</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft7">Brottsdatalag.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p96 ft6">Personuppgiftsbehandling för tillsyn, kontroll, uppföljning och plane-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">ring av verksamheten är en sådan integrerad del av själva verksamheten</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">att även detta faller in under bestämmelsen.</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p96 ft6">Kriminalvårdens säkerhetsregister, som i dag regleras i förordningen</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">om behandling av personuppgifter inom kriminalvården, föreslås i lag-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">rådsremissen Brottsdatalag – kompletterande lagstiftning regleras i lagen</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">om kriminalvårdens behandling av personuppgifter inom brottsdata-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">lagens område. Inom ramen för Kriminalvårdens omfattande förebygg-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft6">ande säkerhetsarbete är det av yttersta vikt att Kriminalvården kan an-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">vända sig av uppgifterna i säkerhetsregistret. Det behöver därför förtyd-</SPAN> </TD>
</TR>
<TR>
<TD class="tr6 td36"><SPAN class="p97 ft8">22</SPAN> </TD>
<TD class="tr6 td37"><SPAN class="p95 ft8">ligas att Kriminalvården har rätt att behandla personuppgifter i säkerhets-</SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_23">
<DIV>
<DIV id="id_1">
<P class="p112 ft3">registret även vid verkställighet av frihetsberövanden och genomförande av transporter för att förebygga och förhindra incidenter av betydelse för enskildas säkerhet.</P>
<P class="p144 ft4">Sekundära ändamålsbestämmelser och finalitetsprincipen</P>
<P class="p145 ft6">Av 9 § lagen om behandling av personuppgifter inom kriminalvården framgår att uppgifter som är nödvändiga för att framställa rättsstatistik ska lämnas ut till den myndighet som ansvarar för att framställa sådan statistik. Därutöver kan personuppgifter vidarebehandlas i den mån det är tillåtet enligt 9 § personuppgiftslagen. Enligt den s.k. finalitetsprincipen får personuppgifter inte vidarebehandlas för något annat ändamål som är oförenligt med insamlingsändamålen. Detta kommer till uttryck bl.a. i 9 § första stycket c och d personuppgiftslagen. Av 9 § andra stycket följer dock att en behandling av personuppgifter för historiska, statistiska eller vetenskapliga ändamål inte ska ses som oförenlig med de ändamål för vilka uppgifterna samlades in. Av 8 § andra stycket personuppgiftslagen följer att lagen inte hindrar att en myndighet arkiverar och bevarar allmänna handlingar eller att arkivmaterial tas om hand av en arkivmyndighet.</P>
<P class="p129 ft23">Finalitetsprincipen kommer till uttryck i artiklarna 5.1 b och 6.4 i dataskyddsförordningen. Enligt de artiklarna ska personuppgifter samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål. Ytterligare behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 ska inte anses vara oförenlig med de ursprungliga ändamålen. Av artikel 89.1 framgår att sådan behandling ska omfattas av lämpliga skyddsåtgärder för den registrerades rättigheter och friheter. Skyddsåtgärderna ska säkerställa att tekniska och organisatoriska åtgärder har införts för att se till att särskilt principen om uppgiftsminimering iakttas.</P>
<P class="p146 ft23">En allmän förutsättning för sådan behandling som sker för utlämnande till andra bör vara att uppgiftslämnandet sker i överenstämmelse med lag eller förordning, dvs. med stöd av bestämmelser som påbjuder eller tillåter utlämnande. När bestämmelser som påbjuder eller tillåter utlämnande har införts får det förutsättas att det har gjorts en avvägning mellan intresset av att uppgiften lämnas ut och intresset av att skydda enskilda personers integritet, och att man vid denna avvägning funnit att uppgiften ska eller får lämnas ut.</P>
<P class="p147 ft23">I promemorian föreslås att personuppgifter ska få vidarebehandlas om det behövs för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 i dataskyddsförordningen. Detta bedöms vara ett sådant införlivande av dataskyddsförordningen som är tillåtet enligt skäl 8 i förordningen. Regeringen anser emellertid att bestämmelsen bör ta sin utgångspunkt i att finalitetsprincipen gäller och att behandling som är förenlig med denna är tillåten. Det bör därför införas en bestämmelse som tydliggör att personuppgifter som behandlas enligt de primära ändamålsbestämmelserna även får behandlas för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Med en sådan utformning</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft3">Prop. 2017/18:248</P>
<P class="p118 ft3">23</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_24">
<P class="p148 ft23">Prop. 2017/18:248 anser regeringen, till skillnad från <SPAN class="ft22">Datainspektionen</SPAN>, att bestämmelsen inte behöver innehålla någon uttrycklig hänvisning till artikel 5.1 b i dataskyddsförordningen. En konsekvens av den lagtekniska lösning som regeringen föreslår är att de sekundära ändamålsbestämmelserna inte kan betraktas som uttömmande. En nackdel med en sådan reglering är att det kan bli mindre tydligt för Kriminalvården och enskilda vilken personuppgiftsbehandling som får förekomma med stöd av kriminalvårdsdatalagen. Regeringen bedömer dock att finalitetsprincipen i sig innebär ett integritetsskydd eftersom den förbjuder ytterligare behandling av personuppgifter som är oförenlig med ursprungsändamålen och att den föreslagna ordningen är godtagbar ur integritetssynpunkt. Det är inte ovanligt att sekundära ändamålsbestämmelser i registerförfattningar innehåller hänvisningar till finalitetsprincipen. En sådan lösning föreslås även i 7 § andra stycket domstolsdatalagen (prop. 2017/18:113). Den praktiska skillnaden mellan promemorians och regeringens förslag är sannolikt mycket begränsad. Därtill kommer den begränsning som följer av att de primära ändamålsbestämmelserna är uttömmande.</P>
<TABLE cellpadding=0 cellspacing=0 class="t12">
<TR>
<TD class="tr20 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr20 td41"><SPAN class="p149 ft29">5.6</SPAN> </TD>
<TD class="tr20 td16"><SPAN class="p150 ft33">Behandling av känsliga personuppgifter</SPAN> </TD>
</TR>
<TR>
<TD class="tr16 td40"><SPAN class="p17 ft20"> </SPAN> </TD>
<TD colspan=2 class="tr17 td42"><SPAN class="p17 ft35"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr6 td43"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr6 td44"><SPAN class="p151 ft7"><SPAN class="ft14">Regeringens förslag: </SPAN>Känsliga personuppgifter ska få behandlas</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td43"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr2 td44"><SPAN class="p151 ft7">endast om det är absolut nödvändigt för syftet med behandlingen.</SPAN> </TD>
</TR>
<TR>
<TD class="tr19 td43"><SPAN class="p17 ft37"> </SPAN> </TD>
<TD colspan=2 class="tr18 td45"><SPAN class="p17 ft36"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr7 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr7 td46"><SPAN class="p152 ft8"><SPAN class="ft38">Promemorians förslag </SPAN>överensstämmer i huvudsak med regeringens.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft6">I promemorian föreslås även att känsliga personuppgifter inte får utgöra</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft7">den enda grunden för behandling av uppgifter om en person.</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr2 td46"><SPAN class="p152 ft6"><SPAN class="ft17">Remissinstanserna: </SPAN><SPAN class="ft21">Datainspektionen </SPAN>avstyrker promemorians för-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft6">slag och anser dels att det inte är förenligt med dataskyddsförordningen</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft7">att förutsätta att proportionalitetsbedömningar och övriga krav på ett</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr2 td46"><SPAN class="p17 ft11">undantag enligt artikel 9 har gjorts i tidigare lagstiftningsarbete, dels att</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft6">det bör göras en hänvisning till artikel 9.2 g i dataskyddsförordningen för</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft6">att klargöra med vilket stöd behandlingen av känsliga personuppgifter</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr2 td46"><SPAN class="p17 ft8">sker. <SPAN class="ft41">Kriminalvården </SPAN>anser att myndigheten bör ha möjlighet att behand-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft6">la biometriska uppgifter. Övriga remissinstanser har inga invändningar</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft7">mot förslaget.</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr2 td46"><SPAN class="p152 ft11"><SPAN class="ft43">Skälen för regeringens förslag: </SPAN>Känsliga personuppgifter får enligt</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft6">5 § första stycket lagen om behandling av personuppgifter inom krimi-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft8">nalvården inte behandlas enbart på grund av vad som är känt om person-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr2 td46"><SPAN class="p17 ft8">ens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft6">övertygelse, medlemskap i fackförening, hälsa eller sexualliv. Av andra</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft8">stycket framgår att om uppgifter om en person behandlas på annan grund</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr2 td46"><SPAN class="p17 ft11">får uppgifterna kompletteras med sådana uppgifter som avses i första</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft6">stycket, men bara om det är absolut nödvändigt för syftet med behand-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft6">lingen. Enligt 4, 12 och 32 §§ förordningen om behandling av person-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr2 td46"><SPAN class="p17 ft12">uppgifter inom kriminalvården får känsliga personuppgifter i vissa fall</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft6">behandlas om det är oundgängligen nödvändigt för syftet med behand-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft7">lingen. Därutöver finns viss reglering i personuppgiftslagen.</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr2 td46"><SPAN class="p152 ft11">Behandling av känsliga personuppgifter är förbjuden enligt huvudreg-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft6">eln i artikel 9.1 i dataskyddsförordningen. Förbudet omfattar uppgifter</SPAN> </TD>
</TR>
<TR>
<TD class="tr20 td40"><SPAN class="p153 ft8">24</SPAN> </TD>
<TD class="tr20 td41"><SPAN class="p17 ft3">som</SPAN> </TD>
<TD class="tr20 td16"><SPAN class="p17 ft3">avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller</SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_25">
<DIV>
<DIV id="id_1">
<P class="p124 ft6">filosofisk övertygelse eller medlemskap i fackförening och behandling av genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella läggning. Artikel 9.1 i förordningen omfattar nya kategorier av uppgifter jämfört med motsvarande bestämmelse i 1995 års dataskyddsdirektiv (artikel 8.1). Tillägget av genetiska uppgifter och biometriska uppgifter för att entydigt identifiera en fysisk person utgör en utvidgning jämfört med den nuvarande ordningen.</P>
<P class="p154 ft23">Dataskyddsförordningens förbud mot behandling av känsliga personuppgifter kompletteras med en rad undantag som tillåter sådan behandling i vissa fall. Ett av undantagen innebär att förbudet inte gäller om det är nödvändigt att behandla känsliga personuppgifter med hänsyn till ett viktigt allmänt intresse (artikel 9.2 g i förordningen). I promemorian görs bedömningen att den del av Kriminalvårdens verksamhet som faller inom lagens tillämpningsområde är sådan där undantaget i artikel 9.2 g i förordningen är tillämpligt. Regeringen instämmer i den bedömningen.</P>
<P class="p154 ft6">I propositionen Brottsdatalag föreslås att känsliga personuppgifter endast ska få behandlas om det är absolut nödvändigt med hänsyn till syftet med behandlingen (2 kap. 11 § andra stycket i förslaget till brottsdatalag). I promemorian föreslås att motsvarande begränsning ska införas i kriminalvårdsdatalagen. Bestämmelser om begränsning av behandling av känsliga personuppgifter utgör enligt regeringen sådana specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i dataskyddsförordningen som är tillåtna enligt artikel 6.2 i förordningen. I skäl 10 i dataskyddsförordningen anges att medlemsstaternas handlingsutrymme att specificera sina bestämmelser även gäller för behandling av känsliga personuppgifter.</P>
<P class="p154 ft6">Regeringen gör bedömningen att samma behov av att kunna behandla vissa känsliga personuppgifter gör sig gällande både inom den del av Kriminalvårdens personuppgiftsbehandling som faller inom brottsdatalagens tillämpningsområde som den del som faller under dataskyddsförordningen. Det är också en fördel för Kriminalvården om samma förutsättningar för att behandla känsliga personuppgifter gäller enligt de båda regelverken. Det bör därför endast vara tillåtet att behandla känsliga personuppgifter om det är absolut nödvändigt för syftet med behandlingen, även avseende personuppgiftsbehandling som faller under kriminalvårdsdatalagens tillämpningsområde.</P>
<P class="p155 ft23">I promemorian föreslås även att känsliga personuppgifter inte ska få utgöra den enda grunden för behandling av personuppgifter. Regeringen gör dock bedömningen att det är tillräckligt med den begränsning som följer av att känsliga personuppgifter bara får behandlas om det är absolut nödvändigt. Regeringen konstaterar vidare att varken dataskyddsförordningen eller dataskyddslagen innehåller begränsningen att biometriska och genetiska uppgifter endast får behandlas om det är särskilt föreskrivet, vilket föreslås i brottsdatalagen (prop. 2017/18:232, avsnitt 8.1.4). Kriminalvården kan således behandla biometriska uppgifter om det är absolut nödvändigt för syftet med behandlingen. Det finns därför inte behov av en sådan särskild bestämmelse som möjliggör behandling av biometriska personuppgifter som <SPAN class="ft22">Kriminalvården </SPAN>har efterfrågat.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft3">Prop. 2017/18:248</P>
<P class="p118 ft3">25</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_26">
<DIV id="dimg1">
<INGENBILD zsrc="H50324826x1.jpg/" id="img1">
</DIV>
<P class="p65 ft6">Prop. 2017/18:248 Till skillnad mot <SPAN class="ft21">Datainspektionen </SPAN>anser regeringen inte att det behövs någon hänvisning till artikel 9.2 g i dataskyddsförordningen för att klargöra med vilket stöd behandlingen av känsliga personuppgifter sker.</P>
<P class="p156 ft33"><SPAN class="ft29">5.7</SPAN><SPAN class="ft32">Sökbegränsningar</SPAN></P>
<P class="p157 ft6"><SPAN class="ft17">Regeringens förslag: </SPAN>Det ska vara förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. Sökförbudet ska dock inte hindra sökning i personuppgifter i säkerhetsregistret i syfte att få fram ett urval av personer grundat på etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller uppgifter som rör hälsa, sexualliv eller sexuell läggning.</P>
<P class="p158 ft23"><SPAN class="ft34">Promemorians förslag </SPAN>överensstämmer i huvudsak med regeringens. <SPAN class="ft34">Remissinstanserna: </SPAN><SPAN class="ft22">Domstolsverket </SPAN>ser problem med att förbjuda sök-</P>
<P class="p159 ft23">ningar som sker i ett visst syfte, eftersom det enligt verket kan vara svårt att såväl när en sökning genomförs som i efterhand bedöma syftet med sökningen. <SPAN class="ft22">Datainspektionen </SPAN>bedömer att det föreslagna sökförbudet inte träffas av begränsningsregeln i 2 kap. 3 § tredje stycket tryckfrihetsförordningen och att frågan om Kriminalvårdens skyldighet att ta fram och lämna ut integritetskänsliga sammanställningar behöver övervägas vidare. Övriga remissinstanser har inga invändningar mot förslagen.</P>
<P class="p160 ft6"><SPAN class="ft17">Skälen för regeringens förslag: </SPAN>Enligt 5 § tredje stycket lagen om behandling av personuppgifter inom kriminalvården får sådana personuppgifter som anges i första stycket, t.ex. uppgifter om politiska åsikter eller hälsa, inte användas som sökbegrepp om inte regeringen har föreskrivit det. I förarbetena till lagen framhölls att det med hänsyn till den dömde, andra intagna och kriminalvårdens personal är helt nödvändigt att kriminalvården vid placeringen av den dömde får behandla alla uppgifter av betydelse för säkerheten. Det kan då vara nödvändigt att behandla känsliga uppgifter, t.ex. om etnisk tillhörighet, sexuell läggning och medlemskap i vissa extrema organisationer eller anknytning till sådana rörelser. Samma intressen bedömdes göra sig gällande när det gäller behandling av personuppgifter för häktade (prop. 2000/01:126 s <NOBR>31–32).</NOBR> Enligt 41 § tredje stycket andra meningen förordningen om behandling av personuppgifter inom kriminalvården får känsliga personuppgifter användas som sökbegrepp för sökning i säkerhetsregistret.</P>
<P class="p123 ft23">Regeringen gör bedömningen att sökbegränsningar utgör sådana specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i dataskyddsförordningen som är tillåtna enligt artikel 6.2 i förordningen. Av skäl 10 i förordningen framgår att medlemsstaternas handlingsutrymme att specificera sina bestämmelser även gäller för behandling av känsliga personuppgifter. En sökbegränsning utgör även en sådan skyddsåtgärd som avses i artikel 9.2 g i dataskyddsförordningen.</P>
<P class="p66 ft23">I promemorian föreslås att det, på samma sätt som i förslaget till en ny brottsdatalag enligt propositionen Brottsdatalag (prop. 2017/18:232, avsnitt 8.1.4), ska införas ett sökförbud avseende känsliga personuppgifter. Vissa sökningar i säkerhetsregistret förslås dock få göras i likhet med vad som föreslås gälla enligt lagen om kriminalvårdens behandling av per-</P>
<P class="p21 ft3">26</P>
</DIV>
<DIV id="page_27">
<DIV>
<DIV id="id_1">
<P class="p161 ft7">sonuppgifter inom brottsdatalagens område (lagrådsremissen Brottsdatalag – kompletterande lagstiftning).</P>
<P class="p162 ft23">Regeringen instämmer i promemorians bedömning att det bör vara förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. Kriminalvården har dock även i fortsättningen behov av att kunna använda känsliga personuppgifter vid sökning i personuppgifter i säkerhetsregistret. Det bör därför införas ett undantag från det generella sökförbudet. Samma behov av att kunna behandla vissa känsliga personuppgifter gör sig gällande både inom den del av Kriminalvårdens personuppgiftsbehandling som faller inom brottsdatalagens tillämpningsområde som inom den del som faller under dataskyddsförordningen. Det är en fördel för Kriminalvården att i huvudsak samma förutsättningar för att behandla känsliga personuppgifter gäller enligt båda regelverken. Den lagtekniska lösning som föreslås i promemorian är att det genom en hänvisning till 3 kap. 5 § lagen om kriminalvårdens behandling av personuppgifter inom brottsdatalagens område ska framgå att sökning i säkerhetsregistret får göras enligt vad som framgår av den särskilda regleringen av kriminalvårdens säkerhetsregister som finns i den lagen. Mot bakgrund av att lagen om behandling av personuppgifter inom kriminalvården, som föreslås byta namn till lagen om kriminalvårdens behandling av personuppgifter inom brottsdatalagens område, ännu inte har ändrats är det inte möjligt med någon sådan hänvisning. I lagrådsremissen Brottsdatalag – kompletterande lagstiftning föreslås att sökförbudet i brottsdatalagen inte ska hindra sökning i personuppgifter i syfte att få fram ett personurval grundat på etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller uppgifter som rör hälsa, sexualliv eller sexuell läggning. I stället för en hänvisning till lagen om kriminalvårdens behandling av personuppgifter inom brottsdatalagens område bör det framgå av kriminalvårdsdatalagen att sökbudet inte ska hindra sökning i personuppgifter i säkerhetsregistret i syfte att få fram ett urval av personer grundat på etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller uppgifter som rör hälsa, sexualliv eller sexuell läggning.</P>
<P class="p163 ft23"><SPAN class="ft22">Domstolsverket </SPAN>ser problem med det sökförbud som föreslås eftersom det enligt verket kan vara svårt att bedöma syftet med en viss sökning. Det exempel Domstolsverket tar upp är att om allmänheten begär att en behörig myndighet ska ta fram vissa uppgifter för ett utlämnande, får myndigheten som regel inte efterfråga vad syftet med begäran är. Regeringen gör här följande överväganden. Vid utlämnande av en allmän handling som sker på begäran av en enskild har tryckfrihetsförordningens bestämmelser företräde framför dataskyddsregelverket (prop. 2017/18:105 s. 40 f.). Den behöriga myndigheten har att i varje enskilt fall bedöma om den sammanställning av uppgifter som efterfrågas utgör en allmän handling hos myndigheten. Utgör sammanställningen en allmän handling ska den lämnas ut, såvida inte uppgifterna i den omfattas av sekretess. Detta gäller även om det är fråga om känsliga personuppgifter som har sammanställts genom sökning. Sekretessbestämmelser som kan vara tillämpliga i sammanhanget är bl.a. 18 kap. 11 § och 35 kap. 15 § offentlighets- och sekretesslagen (2009:400), OSL.</P>
<P class="p164 ft6"><SPAN class="ft21">Datainspektionen</SPAN>, som bedömer att det föreslagna sökförbudet inte träffas av begränsningsregeln i 2 kap. 3 § tredje stycket tryckfrihetsför-</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft3">Prop. 2017/18:248</P>
<P class="p118 ft3">27</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_28">
<DIV id="dimg1">
<INGENBILD zsrc="H50324828x1.jpg/" id="img1">
</DIV>
<P class="p65 ft6">Prop. 2017/18:248 ordningen, menar att frågan om Kriminalvårdens skyldighet att ta fram och lämna ut integritetskänsliga sammanställningar behöver övervägas vidare. Regeringen har i propositionen Brottsdatalag gjort bedömningen att den befintliga sekretessregleringen ger ett väl avvägt skydd för både enskilda och allmänna intressen i där aktuellt avseende och att en regel om absolut sekretess för uppgifter i sammanställningar av känsliga personuppgifter hos behöriga myndigheter därför inte behöver införas (prop. 2017/18:232, avsnitt 15.4). Regeringen gör även här bedömningen att befintliga sekretessregler är ett tillräckligt skydd när det gäller sammanställningar av känsliga personuppgifter och att det mot den bakgrunden inte finns behov av en bestämmelse om absolut sekretess.</P>
<P class="p165 ft33"><SPAN class="ft29">5.8</SPAN><SPAN class="ft32">Tillgången till personuppgifter</SPAN></P>
<P class="p69 ft3"><SPAN class="ft16">Regeringens förslag: </SPAN>Tillgången till personuppgifter ska begränsas till det som var och en behöver för att fullgöra sina arbetsuppgifter inom Kriminalvården.</P>
<P class="p70 ft8"><SPAN class="ft38">Promemorians förslag </SPAN>överensstämmer med regeringens. <SPAN class="ft38">Remissinstanserna: </SPAN>Ingen remissinstans invänder mot promemorians</P>
<P class="p166 ft3">förslag.</P>
<P class="p167 ft6"><SPAN class="ft17">Skälen för regeringens förslag: </SPAN>Enligt 6 § första stycket lagen om behandling av personuppgifter inom kriminalvården ska direktåtkomst till de personuppgifter som behandlas enligt den lagen vara förbehållen de personer som på grund av sina arbetsuppgifter inom kriminalvården behöver tillgång till uppgifterna. I förarbetena till lagen framhöll regeringen att det ur integritetssynpunkt är angeläget att åtkomsten till de uppgifter som behandlas inte är vidare än nödvändigt. Endast personer som på grund av sina arbetsuppgifter behöver tillgång till uppgifterna bör därför ha direktåtkomst till dem (prop. 2000/01:126 s. 35).</P>
<P class="p66 ft23">Den personuppgiftsansvarige har enligt artiklarna 24.1 och 32 i dataskyddsförordningen skyldighet att se till att en lämplig säkerhetsnivå för behandling av personuppgifter upprätthålls genom lämpliga tekniska och organisatoriska åtgärder. I promemorian görs bedömningen att bestämmelser om vilka säkerhetsåtgärder som ska vidtas i en viss verksamhet utgör sådana specifika krav på personuppgiftsbehandling som kan föreskrivas i nationell rätt <SPAN class="ft44">(</SPAN>artikel 6.2 i dataskyddsförordningen). Regeringen instämmer i den bedömningen. Att det finns lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen är vidare en förutsättning för att känsliga personuppgifter ska få behandlas för ett viktigt allmänt intresse (artikel 9.2 g i dataskyddsförordningen). Förordningen ger alltså möjlighet att reglera tillgången till personuppgifter i författning. Regeringen bedömer mot den bakgrunden att en bestämmelse som motsvarar den nuvarande 6 § första stycket lagen om behandling av personuppgifter inom Kriminalvården bör finnas i den nya lagen.</P>
<P class="p168 ft3">28</P>
</DIV>
<DIV id="page_29">
<DIV id="dimg1">
<INGENBILD zsrc="H50324829x1.jpg/" id="img1">
</DIV>
<DIV>
<DIV id="id_1">
<P class="p169 ft27"><SPAN class="ft25">5.9</SPAN><SPAN class="ft26">Sekretess ska gå före skyldigheten att informera om personuppgiftsincidenter</SPAN></P>
<P class="p170 ft3"><SPAN class="ft16">Regeringens förslag: </SPAN>Kriminalvårdens skyldigheter att informera den registrerade om en personuppgiftsincident enligt artikel 34 i EU:s dataskyddsförordning ska inte gälla sådana uppgifter som den personuppgiftsansvarige inte får lämna ut till den registrerade enligt lag eller annan författning eller enligt beslut som har meddelats med stöd av författning.</P>
<P class="p171 ft7"><SPAN class="ft14">Promemorians förslag </SPAN>överensstämmer med regeringens. I promemorian lämnas dock inget författningsförslag.</P>
<P class="p162 ft23"><SPAN class="ft34">Remissinstanserna: </SPAN><SPAN class="ft22">Datainspektionen </SPAN>instämmer i promemorians förslag om att det i kriminalvårdsdatalagen ska införas en bestämmelse om att den registrerades rätt att få information om en personuppgiftsincident enligt artikel 34 i dataskyddsförordningen inte ska gälla om Kriminalvården, enligt lag eller annan författning eller enligt beslut som har meddelats med stöd av författning, inte får lämna ut uppgifter till den registrerade. Datainspektionen noterar samtidigt att det saknas en bestämmelse om detta i promemorians författningsförslag. Övriga remissinstanser yttrar sig inte särskilt över förslaget.</P>
<P class="p172 ft23"><SPAN class="ft34">Skälen för regeringens förslag: </SPAN>Genom dataskyddsförordningen införs en skyldighet för den personuppgiftsansvarige att anmäla till tillsynsmyndigheten om det inträffar en s.k. personuppgiftsincident (artikel 33). Med personuppgiftsincident avses en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats (artikel 4.12). Om personuppgiftsincidenten sannolikt leder till en hög risk för fysiska personers rättigheter och friheter, ska den personuppgiftsansvarige utan onödigt dröjsmål informera den registrerade om personuppgiftsincidenten. Sådan information krävs dock inte om (a) den personuppgiftsansvarige har genomfört lämpliga tekniska och organisatoriska skyddsåtgärder och dessa åtgärder tillämpats på de personuppgifter som påverkas av personuppgiftsincidenten, (b) den personuppgiftsansvarige har vidtagit ytterligare åtgärder som säkerställer att den höga risken för de registrerades rättigheter och friheter sannolikt inte längre kommer att uppstå eller (c) det skulle inbegripa en oproportionell ansträngning. I det sistnämnda fallet ska i stället allmänheten informeras eller en liknande åtgärd vidtas genom vilken de registrerade informeras på ett lika effektivt sätt (artikel 34). Dataskyddsförordningen ger därutöver en möjlighet att i nationell rätt föreskriva begränsningar av skyldigheten att informera den registrerade om en personuppgiftsincident (artikel 23). Det finns därför anledning att överväga om en sådan begränsning bör införas i kriminalvårdsdatalagen.</P>
<P class="p173 ft23">Dataskyddsförordningens bestämmelse om information till den registrerade vid en personuppgiftsincident skulle, utan en begränsning i enlighet med artikel 23, kunna innebära att den registrerade får information om att hans eller hennes personuppgifter behandlas av Kriminalvården, trots att det råder sekretess om detta förhållande gentemot den registre-</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft3">Prop. 2017/18:248</P>
<P class="p118 ft3">29</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_30">
<P class="p148 ft23">Prop. 2017/18:248 rade. Bestämmelser som begränsar rätten till information är nödvändiga med hänsyn till enskilda och allmänna intressen. Det är framför allt regleringen i offentlighets- och sekretesslagen som tillgodoser det behovet. Till exempel gäller en allmän säkerhetssekretess inom kriminalvården för alla uppgifter om säkerhets- och bevakningsåtgärder om det kan antas att syftet med åtgärden motverkas om uppgiften lämnas ut (18 kap. 8 och 11 §§ OSL). Enligt 18 kap. 11 § OSL gäller sekretess för uppgift inom kriminalvården om åtgärd som har till syfte att hindra rymning eller fritagning, om det kan antas att syftet med åtgärden motverkas om uppgiften röjs. Regeringen anser mot denna bakgrund att Kriminalvårdens skyldighet att informera den registrerade om en personuppgiftsincident inte bör gälla sådana uppgifter som den personuppgiftsansvarige inte får lämna ut till den registrerade enligt lag eller annan författning eller enligt beslut som har meddelats med stöd av författning. På detta sätt kommer nationella bestämmelser om sekretess och tystnadsplikt att gå före den registrerades rätt att få information om inträffade incidenter.</P>
<P class="p174 ft23">I promemorian görs bedömningen att ett sådant undantag kan ske med stöd av artikel 23.1 f i dataskyddsförordningen. Enligt den bestämmelsen är det möjligt att i nationell rätt förskriva en begränsning om det sker med respekt för andemeningen i de grundläggande rättigheterna och friheterna och utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle i syfte att säkerställa skydd av rättsväsendets oberoende och rättsliga åtgärder. <SPAN class="ft22">Datainspektionen </SPAN>menar att det, utöver i artikel 23.1 f, även finns stöd för en undantagsbestämmelse i punkten e, som ger rätt till begränsningar om det sker i syfte att säkerställa andra av unionens eller en medlemsstats viktiga mål av generellt intresse. Regeringen instämmer i Datainspektionens bedömning. Det bör framhållas att den föreslagna begränsningen endast gäller under den tid som uppgifterna omfattas av sekretess. När sekretessen inte längre gäller gentemot den registrerade bör den personuppgiftsansvarige alltså informera denne om personuppgiftsincidenten, om inte något av undantagen i artikel 34.3 i dataskyddsförordningen är tillämpligt.</P>
<TABLE cellpadding=0 cellspacing=0 class="t13">
<TR>
<TD class="tr20 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr20 td47"><SPAN class="p175 ft29">5.10</SPAN> </TD>
<TD class="tr20 td48"><SPAN class="p176 ft33">Föreskriftsrätt</SPAN> </TD>
</TR>
<TR>
<TD class="tr16 td40"><SPAN class="p17 ft20"> </SPAN> </TD>
<TD colspan=2 class="tr17 td42"><SPAN class="p17 ft35"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr6 td43"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr6 td44"><SPAN class="p151 ft6"><SPAN class="ft17">Regeringens förslag: </SPAN>I lagen ska det upplysas om att regeringen kan</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td43"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td44"><SPAN class="p151 ft6">meddela föreskrifter om vilka myndigheter som får ha direktåtkomst</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td43"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr2 td44"><SPAN class="p151 ft7">till personuppgifter.</SPAN> </TD>
</TR>
<TR>
<TD class="tr19 td43"><SPAN class="p17 ft37"> </SPAN> </TD>
<TD colspan=2 class="tr18 td45"><SPAN class="p17 ft36"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr7 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr7 td46"><SPAN class="p152 ft8"><SPAN class="ft38">Promemorians förslag </SPAN>överensstämmer delvis med regeringens. I pro-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft8">memorian föreslås att det även ska upplysas om att regeringen eller den</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr2 td46"><SPAN class="p17 ft12">myndighet som regeringen bestämmer kan meddela föreskrifter om</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft6">tillgången till personuppgifter, närmare bestämmelser om vilka person-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft8">uppgifter som får behandlas, frågor som rör direktåtkomst till personupp-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr2 td46"><SPAN class="p17 ft8">gifter, den längsta tid under vilken personuppgifter får behandlas och om</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft7">säkerhetsåtgärder till skydd för personuppgifter.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p152 ft6"><SPAN class="ft17">Remissinstanserna: </SPAN>Se avsnitt 5.1 angående <SPAN class="ft21">Datainspektionens </SPAN>syn-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr2 td46"><SPAN class="p17 ft11">punkt om att regleringen av vilka aktörer som får medges direktåtkomst</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td40"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td46"><SPAN class="p17 ft6">ska ske i lag. Övriga remissinstanser tillstyrker förslaget eller har inget</SPAN> </TD>
</TR>
<TR>
<TD class="tr20 td40"><SPAN class="p153 ft8">30</SPAN> </TD>
<TD colspan=2 class="tr20 td46"><SPAN class="p17 ft3">att invända mot det.</SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_31">
<DIV id="dimg1">
<INGENBILD zsrc="H50324831x1.jpg/" id="img1">
</DIV>
<P class="p98 ft7"><SPAN class="ft14">Skälen för regeringens förslag: </SPAN>Frågan om direktåtkomst till person- Prop. 2017/18:248 uppgifter för personer inom kriminalvården regleras i 6 § lagen om be-</P>
<P class="p90 ft7">handling av personuppgifter inom kriminalvården. Andra stycket stadgar att 10 § gäller i fråga om direktåtkomst till personuppgifter som får lämnas ut till andra myndigheter. Av 10 § framgår att regeringen meddelar föreskrifter om att personuppgifter ska lämnas ut till myndighet även i andra fall än vid utlämnande av uppgifter till rättsstatistik och om vilka myndigheter som i det sammanhanget får ha direktåtkomst till personuppgifter. Av 11 § samma lag framgår vidare att regeringen, eller den myndighet som regeringen bestämmer, får meddela föreskrifter om begränsningar av de angivna ändamålen, om begränsningar av de uppgifter som får behandlas för ett visst ändamål, om intern direktåtkomst, om när gallring ska ske samt om utlämnande av uppgifter om rättsstatistik.</P>
<P class="p177 ft23">Regeringen anser att det även fortsättningsvis finns behov av att kunna meddela föreskrifter och att det är lämpligt att mer detaljerade bestämmelser tas in i förordning. <SPAN class="ft22">Lagrådet </SPAN>menar dock att en sådan fristående uppräkning med upplysningsbestämmelser som föreslogs i lagrådsremissen kan väcka frågan om vad som gäller för regeringens föreskriftsrätt på de områden som inte räknas upp. För att undvika detta föreslås ingen sådan uppräkning i propositionen. Lagrådet menar vidare att det är tveksamt om man kan se bestämmelsen om att regeringen kan meddela föreskrifter om vilka myndigheter som får ha direktåtkomst till personuppgifter endast som en upplysningsbestämmelse mot bakgrund av att den begränsar regeringens generella möjlighet att vidaredelegera sin föreskriftsrätt enligt 8 kap. 11 § regeringsformen. Någon inskränkning av den grundlagsreglerade befogenheten är inte avsedd men eftersom det redan nu står helt klart att regeringen inte kommer att utnyttja rätten till vidaredelegation är det lämpligt att bestämmelsen formuleras på samma sätt som i dag, dvs. att det är regeringen som kan meddela sådana föreskrifter (10 § lagen om behandling av personuppgifter inom kriminalvården). Lagrådet anser vidare att paragrafens rubrik – Rätt att meddela föreskrifter – riskerar att leda tanken fel genom att ge intryck av att regeringen genom paragrafen tillförs rätt att meddela föreskrifter. Rubriken syftar dock på den rätt som regeringen har att meddela föreskrifter enligt regeringsformen och bör därför behållas.</P>
<P class="p178 ft33"><SPAN class="ft29">5.11</SPAN><SPAN class="ft45">Ikraftträdande- och övergångsbestämmelser</SPAN></P>
<P class="p179 ft7"><SPAN class="ft14">Regeringens förslag: </SPAN>Kriminalvårdsdatalagen ska träda i kraft den 1 augusti 2018.</P>
<P class="p180 ft3">För överklagande av beslut som rör behandling av personuppgifter i verksamhet som omfattas av den nya lagen och som före ikraftträdandet har meddelats med stöd av lagen om behandling av personuppgifter inom kriminalvården ska den lagen gälla i den nuvarande lydelsen.</P>
<P class="p181 ft7"><SPAN class="ft14">Promemorians förslag </SPAN>överensstämmer i huvudsak med regeringens utom när det gäller tidpunkten för ikraftträdandet.</P>
<P class="p93 ft3">31</P>
</DIV>
<DIV id="page_32">
<DIV id="dimg1">
<INGENBILD zsrc="H50324832x1.jpg/" id="img1">
</DIV>
<P class="p182 ft3">Prop. 2017/18:248 <SPAN class="ft16">Remissinstanserna </SPAN>tillstyrker förslagen eller har inget att invända mot dem.</P>
<P class="p183 ft16">Skälen för regeringens förslag</P>
<P class="p184 ft4">Den nya lagen bör träda i kraft den 1 augusti 2018</P>
<P class="p80 ft6">Enligt dataskyddsförordningens artikel 99 ska förordningen träda i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning och tillämpas från och med den 25 maj 2018. Den nya dataskyddslagen med kompletterande bestämmelser till förordningen föreslås träda i kraft den 25 maj 2018 (prop. 2017/18:105).</P>
<P class="p185 ft3">Kriminalvårdsdatalagen ska gälla för behandling av personuppgifter som inte omfattas av brottsdatalagens tillämpningsområde. Brottsdatalagen föreslås träda i kraft den 1 augusti 2018 (prop. 2017/18:232). Eftersom tillämpningsområdet för kriminalvårdsdatalagen anges genom brottsdatalagen är det lämpligt att de båda lagarna träder i kraft vid samma tidpunkt.</P>
<P class="p186 ft4">Överklagande av tillsynsmyndighetens, Kriminalvårdens och domstolarnas beslut</P>
<P class="p187 ft7">Enligt allmänna förvaltningsrättsliga principer gäller att de föreskrifter som är i kraft när prövningen hos en myndighet eller förvaltningsdomstol sker som huvudregel ska tillämpas. Detta gäller i fråga om både förfarandet och prövningen i sak och även om ett överklagat beslut har fattats före ikraftträdandet. Principen är inte undantagslös och det kan också följa av övergångsbestämmelser eller motiven till lagstiftningen att en annan ordning är avsedd (jfr RÅ 1996 ref. 57). Det finns mot denna bakgrund skäl att överväga behovet av övergångsbestämmelser när det gäller överklagande av tillsynsmyndighetens, Kriminalvårdens och domstolarnas beslut.</P>
<P class="p188 ft7">Enligt punkt 6 i ikraftträdande- och övergångsbestämmelserna till dataskyddslagen gäller personuppgiftslagen fortfarande för överklagande av beslut som har meddelats med stöd av den lagen. Samma ordning bör gälla för kriminalvårdsdatalagen och klargöras genom en övergångsbestämmelse som anger att lagen om behandling av personuppgifter inom kriminalvården fortfarande gäller för överklagande av beslut som har meddelats före ikraftträdandet. Bestämmelsen har förtydligats efter synpunkt från <SPAN class="ft39">Lagrådet</SPAN>.</P>
<P class="p189 ft5">6 Konsekvenser av förslagen</P>
<P class="p190 ft7"><SPAN class="ft14">Regeringens bedömning: </SPAN>Förslagen innebär en viss förstärkning av skyddet för enskildas personliga integritet.</P>
<P class="p191 ft3">Eventuellt ökade kostnader ryms inom befintliga anslag.</P>
<P class="p192 ft3">Förslagen har inte någon påverkan på jämställdheten mellan män och kvinnor.</P>
<TABLE cellpadding=0 cellspacing=0 class="t14">
<TR>
<TD rowspan=2 class="tr7 td49"><SPAN class="p193 ft8">32</SPAN> </TD>
<TD class="tr4 td50"><SPAN class="p194 ft8"><SPAN class="ft38">Promemorians bedömning </SPAN>överensstämmer med regeringens.</SPAN> </TD>
</TR>
<TR>
<TD class="tr23 td50"><SPAN class="p17 ft46"> </SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_33">
<P class="p98 ft7"><SPAN class="ft14">Remissinstanserna: </SPAN>De flesta remissinstanserna tillstyrker bedöm- Prop. 2017/18:248 ningen eller har inget att invända mot den. <SPAN class="ft39">Kammarrätten i Stockholm</SPAN></P>
<P class="p90 ft7">förutsätter att de olika förslagens sammantagna påverkan på förvaltningsdomstolarnas resurser och kostnader kommer att beaktas och att utvecklingen kommer att följas upp.</P>
<P class="p57 ft14">Skälen för regeringens bedömning: <SPAN class="ft7">Även om det nu införs en ny lag för personuppgiftsbehandling som är tillämplig inom en viss del av kriminalvårdens verksamhet kan man konstatera att kriminalvårdens förutsättningar för att behandla personuppgifter i stora delar kommer att vara desamma som i dag.</SPAN></P>
<P class="p140 ft7">Bestämmelserna om begränsning av behandling av känsliga personuppgifter, sökförbudet och att tillgången till personuppgifter begränsas till det som var och en behöver för att fullgöra sina arbetsuppgifter inom kriminalvården innebär att regleringen är mer långtgående än vad dataskyddsförordningen kräver, vilket innebär en förstärkning av skyddet för den personliga integriteten.</P>
<P class="p195 ft6">Vad gäller <SPAN class="ft21">Kammarrätten i Stockholms </SPAN>synpunkt konstateras att dataskyddsreformens sammantagna effekter för domstolarna inte kan analyseras inom ramen för detta lagstiftningsärende. Regeringen bedömer att eventuellt ökade kostnader för statliga myndigheter till följd av förslagen ryms inom myndigheternas befintliga anslag.</P>
<P class="p140 ft3">Regeringen bedömer att förslagen inte har någon påverkan på jämställdheten mellan män och kvinnor och att de inte får några sociala eller miljömässiga konsekvenser.</P>
<P class="p196 ft5">7 Författningskommentar</P>
<P class="p197 ft17">Lagens tillämpningsområde</P>
<P class="p198 ft48"><SPAN class="ft47">1 § </SPAN>Denna lag gäller vid behandling av personuppgifter i Kriminalvårdens verksamhet som avser verkställighet av frihetsberövanden och genomförande av transporter i de fall brottsdatalagen (2018:000) inte är tillämplig.</P>
<P class="p199 ft6">Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.</P>
<P class="p200 ft6">Paragrafen, som har utformats i enlighet med <SPAN class="ft21">Lagrådets </SPAN>förslag, anger tillämpningsområdet för lagen. Övervägandena finns i avsnitt 5.3.</P>
<P class="p141 ft6">I <SPAN class="ft21">första stycket </SPAN>anges att lagen gäller vid behandling av personuppgifter i Kriminalvårdens verksamhet som avser dels verkställighet av frihetsberövanden, dels genomförande av transporter. Lagen innehåller inte någon definition av vad som är en personuppgift. Av 2 § framgår dock att lagen kompletterar dataskyddsförordningen. Begreppet personuppgifter definieras i artikel 4.1 i dataskyddsförordningen som varje upplysning som avser en identifierad eller identifierbar fysisk person, varvid en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett</P>
<P class="p13 ft49">identifikationsnummer, en lokaliseringsuppgift eller onlineidentifikatorer</P>
<P class="p201 ft3">33</P>
</DIV>
<DIV id="page_34">
<P class="p94 ft6">Prop. 2017/18:248 eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller</P>
<TABLE cellpadding=0 cellspacing=0 class="t9">
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">sociala identitet. Begreppet behandling definieras i artikel 4.2 som en åt-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">gärd eller kombination av åtgärder beträffande personuppgifter eller upp-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft6">sättningar av personuppgifter, oberoende av om de utförs automatiserat</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">eller ej, såsom insamling, registrering, organisering, strukturering, lag-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">ring, bearbetning eller ändring, framtagning, läsning, användning, utläm-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">ning genom överföring, spridning eller tillhandahållande på annat sätt,</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">justering eller sammanförande, begränsning, radering eller förstöring.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p96 ft7">Lagen gäller vid behandling av personuppgifter vid verkställighet av</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">frihetsberövanden. De frihetsberövanden som avses är sådana som faller</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">utanför brottsdatalagens tillämpningsområde, dvs. frihetsberövanden på</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft11">annan grund än för misstanke om brott och straffverkställighet. Det kan</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">t.ex. handla om en person som har omhändertagits enligt 4 § lagen</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">(1976:511) om omhändertagande av berusade personer m.m. eller om en</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft6">utlänning som har tagits i förvar enligt 8 § lagen (1991:572) om särskild</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">utlänningskontroll eller enligt 10 kap. 1 eller 2 § utlänningslagen</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">(2005:716). Även frihetsberövanden i samband med beslut om häktning</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">enligt 2 kap. 12 § konkurslagen (1987:672) eller enligt 2 kap. 16 § utsök-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">ningsbalken (1981:774) är sådana frihetsberövanden som faller inom</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">förevarande lags tillämpningsområde.</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p96 ft7">Lagen gäller också vid behandling av personuppgifter vid genomför-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">ande av transporter. Enligt 6 § förordningen (2007:1172) med instruktion</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">för Kriminalvården ska myndigheten verkställa de transporter som Polis-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">myndigheten och Säkerhetspolisen överlämnar enligt 29 a § polislagen</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">(1984:387) samt lämna andra myndigheter den hjälp med transport som</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">är särskilt föreskrivet. De transporter som avses är sådana som faller</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">utanför brottsdatalagens tillämpningsområde, dvs. transporter på annan</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">grund än för misstanke om brott och straffverkställighet. Det kan t.ex.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">handla om transporter av personer enligt lagen (1990:52) med särskilda</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">bestämmelser om vård av unga eller lagen (1988:870) om vård av miss-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft7">brukare i vissa fall, transporter till förhandling i allmän förvaltnings-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">domstol eller mellan <NOBR>SIS-institutioner,</NOBR> transport av förvarstagna som ska</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft6">utvisas enligt utlänningslagen och transporter av personer enligt lagen</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">(1991:1128) om psykiatrisk tvångsvård mellan olika sjukvårdsinrätt-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">ningar.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p96 ft6">Lagen är även tillämplig när Kriminalvården vidarebehandlar person-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft6">uppgifterna för att t.ex. lämna ut dem efter begäran. När en enskild eller</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">en myndighet begär att få ta del av en uppgift ska lagen alltså tillämpas</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">även beträffande den vidarebehandling av de personuppgifter som avses i</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">första stycket. Utanför lagens tillämpningsområde faller däremot behand-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft8">ling av personuppgifter i samband med interna och administrativa åtgärd-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">er som kan förekomma i Kriminalvårdens verksamhet, t.ex. i ett person-</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft8">al- och löneregister. När personuppgifter som har behandlats med stöd av</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">brottsdatalagen ska vidarebehandlas för ändamål utanför den lagens</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p95 ft11">tillämpningsområde ska en särskild prövning göras enligt 2 kap. 22 §</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">förslag till brottsdatalag (prop. 2017/18:232). Därutöver gäller data-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft7">skyddsförordningen.</SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr2 td37"><SPAN class="p96 ft6">EU:s dataskyddsreform innebär att två nya regelkomplex blir tillämp-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p95 ft6">liga, dataskyddsförordningen och dataskyddsdirektivet. Direktivet gen-</SPAN> </TD>
</TR>
<TR>
<TD class="tr6 td36"><SPAN class="p97 ft8">34</SPAN> </TD>
<TD class="tr6 td37"><SPAN class="p95 ft8">omförs i svensk rätt genom bland annat brottsdatalagen. Lagen gäller inte</SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_35">
<P class="p56 ft7">i de fallbrottsdatalagen är tillämplig, dvs. när Kriminalvården i egenskap Prop. 2017/18:248 av behörig myndighet behandlar personuppgifter i syfte att verkställa</P>
<P class="p99 ft6">häktning eller straffrättsliga påföljder eller biträda en annan behörig myndighet när den utför arbetsuppgifter för något av de syften som anges i 1 kap. 2 § brottsdatalagen. Dessa syften är att förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller lagföra brott, verkställa straffrättsliga påföljder eller upprätthålla allmän ordning och säkerhet. Viss behandling av personuppgifter vid Kriminalvården regleras också i annan lagstiftning, t.ex. patientdatalagen (2008:355) som är tillämplig när Kriminalvården bedriver hälso- och sjukvård.</P>
<P class="p58 ft6">Paragrafens <SPAN class="ft21">andra stycke </SPAN>begränsar lagens tillämpningsområde till att, på motsvarande sätt som dataskyddsförordningen, i första hand avse helt eller delvis automatiserad behandling av personuppgifter. Men även viss manuell behandling omfattas. Så är fallet för annan behandling än automatiserad behandling av personuppgifter som ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. För automatiserad behandling krävs det inte att de personuppgifter som hanteras är del av något som kan anses utgöra ett register eller att personuppgifterna annars är ordnade på visst sätt. Även behandling av enstaka personuppgifter i löptext omfattas således när det är fråga om automatiserad behandling. Motsatsen gäller för helt manuell behandling. I de fall då det är fråga om helt manuell behandling av personuppgifter som inte ingår i någon samling och inte heller är avsedda att göra det, är lagen inte tillämplig.</P>
<P class="p202 ft17">Förhållandet till annan reglering</P>
<P class="p90 ft51"><SPAN class="ft50">2 § </SPAN>Denna lag kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.</P>
<P class="p203 ft8">Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen.</P>
<P class="p204 ft6">Paragrafen upplyser om att lagen kompletterar dataskyddsförordningen och anger hur lagen förhåller sig till lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen). Övervägandena finns i avsnitt 5.2.</P>
<P class="p141 ft6">EU:s dataskyddsförordning utgör den generella regleringen av personuppgiftsbehandling inom EU. Förordningen är direkt tillämplig. Av artikel 2.2 d i förordningen framgår att den inte ska tillämpas på behandling av personuppgifter som behöriga myndigheter utför i syfte att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, i vilket även ingår att skydda mot samt förebygga och förhindra hot mot den allmänna säkerheten. Dataskyddsförordningen är således inte tillämplig i de fall då brottsdatalagen är tillämplig (se kommentaren till 1 § andra stycket).</P>
<P class="p205 ft3">35</P>
</DIV>
<DIV id="page_36">
<P class="p65 ft6">Prop. 2017/18:248 I <SPAN class="ft21">första stycket </SPAN>anges att lagen innehåller kompletterande bestämmelser till dataskyddsförordningen. Att dataskyddsförordningen är direkt tillämplig innebär att lagen inte kan tillämpas fristående, utan endast tillsammans med dataskyddsförordningen. I vissa avseenden förutsätter eller tillåter dataskyddsförordningen emellertid att medlemsstaterna inför bestämmelser som kompletterar förordningen, antingen i form av preciseringar eller i form av undantag. Denna lag innehåller bestämmelser som kompletterar dataskyddsförordningen i den verksamhet som anges i 1 §, dvs. vid verkställighet av frihetsberövanden och genomförande av transporter.</P>
<P class="p206 ft7">Hänvisningarna i lagen till dataskyddsförordningen är dynamiska, dvs. avser förordningen i den vid varje tidpunkt gällande lydelsen.</P>
<P class="p185 ft3">Av <SPAN class="ft4">andra stycket </SPAN>framgår att dataskyddslagen och föreskrifter som har meddelats i anslutning till den lagen gäller vid behandling av personuppgifter enligt denna lag. Detta gäller dock endast om inte något annat följer av denna lag eller av föreskrifter som har meddelats i anslutning till lagen.</P>
<P class="p207 ft17">Ändamål</P>
<P class="p208 ft11"><SPAN class="ft43">3 § </SPAN>Personuppgifter får behandlas om det är nödvändigt för att verkställa frihetsberövanden eller genomföra transporter.</P>
<P class="p160 ft8">Uppgifter i Kriminalvårdens säkerhetsregister får dock endast behandlas för att förebygga och förhindra incidenter av betydelse för enskildas säkerhet.</P>
<P class="p209 ft7">I paragrafen, som har utformats i enlighet med <SPAN class="ft39">Lagrådets </SPAN>förslag, anges de primära ändamålen för personuppgiftsbehandling. Övervägandena finns i avsnitt 5.5.</P>
<P class="p66 ft6">Enligt <SPAN class="ft21">första stycket </SPAN>får Kriminalvården behandla personuppgifter om det är nödvändigt för att verkställa frihetsberövanden och genomföra transporter. Det är fråga om s.k. primära ändamål, dvs. ändamål för vilka Kriminalvården inte enbart får behandla uppgifter, utan även får samla in uppgifter. Vad gäller innebörden av uttrycken verkställa frihetsberövanden och genomföra transporter, se författningskommentaren till 1 §. Uppräkningen i paragrafen är uttömmande. Frågan om huruvida behandling av en viss personuppgift är nödvändig får bedömas utifrån om behandlingen är adekvat, relevant och nödvändig för arbetsuppgiften i det enskilda fallet. I detta ingår att personuppgifter får behandlas för tillsyn, kontroll, uppföljning och planering av verksamheten. Att behandlingen ska vara nödvändig innebär inte ett krav på att behandlingsåtgärden ska vara oundgänglig. Behandlingen kan anses nödvändig om den leder till effektivitetsvinster.</P>
<P class="p123 ft6">Personuppgifter får även behandlas i det säkerhetsarbete som syftar till att förebygga och förhindra incidenter kopplade till att verkställa frihetsberövanden och genomföra transporter. Rent brottsförebyggande arbete, liksom om brottsmisstanke uppstår, faller dock inom brottsdatalagens tillämpningsområde (se kommentaren till 1 § andra stycket).</P>
<P class="p160 ft23">I <SPAN class="ft22">andra stycket </SPAN>tydliggörs att Kriminalvården får behandla personuppgifterna i myndighetens säkerhetsregister för att förebygga och förhindra incidenter av betydelse för enskildas säkerhet. Säkerhetsregistret regleras</P>
<P class="p71 ft49">i dag i förordningen (2001:682) om behandling av personuppgifter inom</P>
<P class="p13 ft3">36</P>
</DIV>
<DIV id="page_37">
<P class="p56 ft7">kriminalvården men föreslås regleras i lagen om kriminalvårdens be- Prop. 2017/18:248 handling av personuppgifter inom brottsdatalagens område när den</P>
<P class="p210 ft3">ändras (se lagrådsremissen Brottsdatalag – kompletterande lagstiftning).</P>
<P class="p211 ft11"><SPAN class="ft43">4 § </SPAN>Personuppgifter som behandlas enligt 3 § får även behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. Personuppgifterna får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in.</P>
<P class="p204 ft7">Paragrafen innehåller bestämmelser om de sekundära ändamål som personuppgifter får behandlas för. Övervägandena finns i avsnitt 5.5.</P>
<P class="p212 ft23">Av paragrafen framgår att personuppgifter som har behandlats i enlighet med de primära ändamålsbestämmelserna i 3 § även får behandlas för att fullgöra uppgiftslämnande. Det kan röra sig om situationer där Kriminalvården enligt bestämmelser i olika författningar är skyldig att lämna uppgifter till utpekade myndigheter. Personuppgifter som har behandlats i enlighet med de primära ändamålsbestämmelserna får även behandlas för andra ändamål under förutsättning att behandlingen inte är oförenlig med insamlingsändamålen. Bestämmelsen, som är ett uttryck för den s.k. finalitetsprincipen, är utformad i nära anslutning till artikel 5.1 b i dataskyddsförordningen och bör tolkas på samma sätt. Detta innebär bl.a. att behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 i förordningen inte ska anses vara oförenlig med insamlingsändamålen. Det innebär också att de omständigheter som anges i artikel 6.4 <NOBR>a–e</NOBR> i förordningen ska beaktas vid bedömningen om behandlingen är förenlig med insamlingsändamålen.</P>
<P class="p213 ft17">Behandling av känsliga personuppgifter</P>
<P class="p214 ft6"><SPAN class="ft17">5 § </SPAN>Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får behandlas endast om det är absolut nödvändigt för syftet med behandlingen.</P>
<P class="p211 ft7">Paragrafen innehåller en bestämmelse om behandling av känsliga personuppgifter. Övervägandena finns i avsnitt 5.6.</P>
<P class="p89 ft6">I paragrafen anges att känsliga personuppgifter får behandlas endast om det är absolut nödvändigt för syftet med behandlingen. De kategorier av personuppgifter som avses i artikel 9.1 är uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i en fackförening, genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa och uppgifter om en fysisk persons sexualliv eller sexuella läggning. Paragrafen innebär bl.a. att det inte är tillåtet att föra register över eller på annat sätt göra anteckningar om enskilda på den grunden att de utifrån etniskt ursprung, politiska åsikter eller något annat i paragrafen angivet förhållande kan hänföras till en viss kategori av människor, om det inte är absolut nödvändigt. Med hänsyn till den restriktivitet som ligger i uttrycket ”absolut nödvändigt” måste behovet av att behandla personuppgifterna prövas noga i det enskilda fallet.</P>
<P class="p215 ft3">37</P>
</DIV>
<DIV id="page_38">
<P class="p104 ft3">Prop. 2017/18:248 <SPAN class="ft17">Sökbegränsningar</SPAN></P>
<P class="p120 ft51"><SPAN class="ft50">6 § </SPAN>Det är förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter.</P>
<P class="p216 ft11">Sökförbudet hindrar inte sökning i personuppgifter i säkerhetsregistret i syfte att få fram ett urval av personer grundat på etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller uppgifter som rör hälsa, sexualliv eller sexuell läggning.</P>
<P class="p217 ft7">Paragrafen begränsar möjligheterna att utföra sökningar som avslöjar känsliga personuppgifter. Övervägandena finns i avsnitt 5.7.</P>
<P class="p160 ft6">Enligt <SPAN class="ft21">första stycket </SPAN>är det förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. Sökbegränsningen omfattar alla tekniska åtgärder som innebär att uppgifter används för att strukturera eller systematisera information i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. Därmed förbjuds sökningar som görs för att få fram ett urval av personer som t.ex. har en viss politisk åsikt, religiös åskådning eller sexuell läggning. Däremot hindrar bestämmelsen inte sökningar som görs i ett annat syfte än att identifiera ett urval av individer, t.ex. för att utöva tillsyn, för att ta fram verksamhetsstatistik eller för registervård.</P>
<P class="p218 ft6">I <SPAN class="ft21">andra stycket </SPAN>anges att sökförbudet i första stycket inte gäller för sökning i Kriminalvårdens säkerhetsregister i syfte att få fram ett urval av personer grundat på etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller uppgifter som rör hälsa, sexualliv eller sexuell läggning. Se kommentaren till 3 § för information om säkerhetsregistret.</P>
<P class="p219 ft17">Tillgången till personuppgifter</P>
<P class="p220 ft6"><SPAN class="ft17">7 § </SPAN>Tillgången till personuppgifter ska begränsas till det som var och en behöver för att kunna fullgöra sina arbetsuppgifter.</P>
<P class="p221 ft7">Paragrafen reglerar den interna tillgången till personuppgifter för Kriminalvårdens personal. Övervägandena finns i avsnitt 5.8.</P>
<P class="p222 ft7">Av paragrafen framgår att tillgången till personuppgifter i Kriminalvården ska begränsas till det som var och en behöver för att kunna fullgöra sina arbetsuppgifter. Skilda personalkategorier kan vid olika tidpunkter behöva vidta åtgärder och därför också ha behov av tillgång till relevanta personuppgifter. Tillgången till personuppgifter kan begränsas genom tekniska och organisatoriska åtgärder. Uttrycket ”var och en” inkluderar såväl tillsvidareanställd personal som t.ex. personer med en tidsbegränsad anställning.</P>
<P class="p223 ft17">Information om personuppgiftsincidenter</P>
<P class="p224 ft8"><SPAN class="ft38">8 § </SPAN>Den personuppgiftsansvariges skyldighet att informera den registrerade om en personuppgiftsincident enligt artikel 34 i EU:s dataskyddsförordning gäller inte sådana uppgifter som den personuppgiftsansvarige inte får lämna ut till den registrerade enligt lag eller annan författning eller enligt beslut som har meddelats med stöd av författning.</P>
<P class="p225 ft3">38</P>
</DIV>
<DIV id="page_39">
<P class="p56 ft7">I paragrafen finns en bestämmelse om den personuppgiftsansvariges Prop. 2017/18:248 skyldighet att informera om personuppgiftsincidenter. Övervägandena</P>
<P class="p21 ft7">finns i avsnitt 5.9.</P>
<P class="p141 ft23">I paragrafen anges att den personuppgiftsansvariges skyldighet att informera den registrerade om en personuppgiftsincident enligt artikel 34 i dataskyddsförordningen inte gäller sådana uppgifter som den personuppgiftsansvarige inte får lämna ut till den registrerade enligt lag eller annan författning eller enligt beslut som har meddelats med stöd av författning. Undantaget har stöd i artikel 23 i dataskyddsförordningen. Ytterligare undantag från skyldigheten att informera den registrerade om en personuppgiftsincident finns i artikel 34.3 i dataskyddsförordningen. Paragrafen innebär att sekretess eller tystnadsplikt gentemot den registrerade som har stöd i författning har företräde framför skyldigheten att informera den registrerade om en personuppgiftsincident. Det är främst sekretess enligt offentlighets- och sekretesslagen (2009:400), OSL, som avses. Sekretess kan gälla i förhållande till den registrerade för uppgifter om en tvångs- eller säkerhetsåtgärd. Detta kan t.ex. avse sådan sekretess som gäller inom Kriminalvården enligt 18 kap. 11 § OSL för uppgift om åtgärd som har till syfte att hindra rymning eller fritagning, om det kan antas att syftet med åtgärden motverkas om uppgiften röjs. Begränsningen av skyldigheten att informera den registrerade gäller endast under den tid som uppgifterna omfattas av sekretess. När sekretessen inte längre gäller gentemot den registrerade, t.ex. för att verkställighet har skett, bör den personuppgiftsansvarige alltså informera den registrerade om personuppgiftsincidenten, om inte något av undantagen i artikel 34.3 i dataskyddsförordningen är tillämpligt.</P>
<P class="p226 ft17">Rätt att meddela föreskrifter</P>
<P class="p88 ft8"><SPAN class="ft38">9 § </SPAN>Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om vilka myndigheter som får ha direktåtkomst till personuppgifter.</P>
<P class="p227 ft3">Paragrafen innehåller en upplysning om att regeringen kan meddela föreskrifter om vilka myndigheter som får ha direktåtkomst till personuppgifter. Övervägandena finns i avsnitt 5.10.</P>
<P class="p228 ft17">Ikraftträdande- och övergångsbestämmelser</P>
<P class="p229 ft11"><SPAN class="ft8">1.</SPAN><SPAN class="ft52">Denna lag träder i kraft den 1 augusti 2018.</SPAN></P>
<P class="p141 ft8"><SPAN class="ft8">2.</SPAN><SPAN class="ft53">För överklagande av beslut som rör behandling av personuppgifter i verksamhet som omfattas av denna lag och som före ikraftträdandet har meddelats med stöd av lagen (2001:617) om behandling av personuppgifter inom kriminalvården gäller den lagen i den nuvarande lydelsen.</SPAN></P>
<P class="p230 ft7">Övervägandena om ikraftträdande- och övergångsbestämmelser, som i huvudsak har utformats i enlighet med <SPAN class="ft39">Lagrådets </SPAN>förslag, finns i avsnitt 5.11.</P>
<P class="p231 ft3">Enligt <SPAN class="ft4">punkt 1 </SPAN>träder lagen i kraft den 1 augusti 2018.</P>
<P class="p57 ft3">Av <SPAN class="ft4">punkt 2 </SPAN>framgår att äldre föreskrifter fortfarande gäller för överklaganden av beslut som har meddelats före den 1 augusti 2018.</P>
<P class="p232 ft3">39</P>
</DIV>
<DIV id="page_40">
<DIV id="dimg1">
<INGENBILD zsrc="H50324840x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td53"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td54"><SPAN class="p17 ft55">L 119/1</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td57"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td58"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p235 ft6">I</P>
<P class="p236 ft58">(Lagstiftningsakter)</P>
<P class="p237 ft25">FÖRORDNINGAR</P>
<P class="p238 ft59">EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EU) 2016/679 av den 27 april 2016</P>
<P class="p239 ft60">om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning)</P>
<P class="p240 ft61">(Text av betydelse för EES)</P>
<P class="p241 ft55">EUROPAPARLAMENTET OCH EUROPEISKA UNIONENS RÅD HAR ANTAGIT DENNA FÖRORDNING</P>
<P class="p242 ft62">med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 16, med beaktande av Europeiska kommissionens förslag,</P>
<P class="p243 ft64">efter översändande av utkastet till lagstiftningsakt till de nationella parlamenten, med beaktande av Europeiska ekonomiska och sociala kommitténs yttrande (<SPAN class="ft63">1</SPAN>), med beaktande av Regionkommitténs yttrande (<SPAN class="ft63">2</SPAN>),</P>
<P class="p244 ft62">i enlighet med det ordinarie lagstiftningsförfarandet (<SPAN class="ft65">3</SPAN>), och av följande skäl:</P>
<P class="p245 ft68"><SPAN class="ft55">(1)</SPAN><SPAN class="ft66">Skyddet för fysiska personer vid behandling av personuppgifter är en grundläggande rättighet. Artikel 8.1 i Europeiska unionens stadga om de grundläggande rättigheterna (nedan kallad </SPAN><SPAN class="ft67">stadgan</SPAN>) och artikel 16.1 i fördraget om Europeiska unionens funktionssätt <NOBR>(EUF-fördraget)</NOBR> föreskriver att var och en har rätt till skydd av de personuppgifter som rör honom eller henne.</P>
<P class="p246 ft55"><SPAN class="ft55">(2)</SPAN><SPAN class="ft69">Principerna och reglerna för skyddet för fysiska personer vid behandling av deras personuppgifter bör, oavsett deras medborgarskap eller hemvist, respektera deras grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter. Avsikten med denna förordning är att bidra till att skapa ett område med frihet, säkerhet och rättvisa och en ekonomisk union, till ekonomiska och sociala framsteg, till förstärkning och konvergens av ekonomierna inom den inre marknaden samt till fysiska personers välbefinnande.</SPAN></P>
<P class="p247 ft56"><SPAN class="ft55">(3)</SPAN><SPAN class="ft70">Europaparlamentets och rådets direktiv 95/46/EG (</SPAN><SPAN class="ft71">4</SPAN>) syftar till att harmonisera skyddet av fysiska personers grundläggande rättigheter och friheter vid behandling av personuppgifter och att säkerställa det fria flödet av personuppgifter mellan medlemsstaterna.</P>
<P class="p248 ft73">(<SPAN class="ft72">1</SPAN>) EUT C 229, 31.7.2012, s. 90. (<SPAN class="ft72">2</SPAN>) EUT C 391, 18.12.2012, s. 127.</P>
<P class="p249 ft55">(<SPAN class="ft72">3</SPAN>) Europaparlamentets ståndpunkt av den 12 mars 2014 (ännu ej offentliggjord i EUT) och rådets ståndpunkt vid första behandlingen av</P>
<P class="p250 ft74">den 8 april 2016 (ännu ej offentliggjord i EUT). Europaparlamentets ståndpunkt av den 14 april 2016.</P>
<P class="p251 ft55">(<SPAN class="ft72">4</SPAN>) Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, 23.11.1995, s. 31).</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">40</P>
</DIV>
</DIV>
<DIV id="page_41">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/2</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p254 ft55"><SPAN class="ft55">(4)</SPAN><SPAN class="ft69">Behandlingen av personuppgifter bör utformas så att den tjänar människor. Rätten till skydd av personuppgifter är inte en absolut rättighet; den måste förstås utifrån sin uppgift i samhället och vägas mot andra grundläggande rättigheter i enlighet med proportionalitetsprincipen. Denna förordning respekterar alla grundläggande rättigheter och iakttar de friheter och principer som erkänns i stadgan, såsom de fastställts i fördragen, särskilt skydd för privat- och familjeliv, bostad och kommunikationer, skydd av personuppgifter, tankefrihet, samvetsfrihet och religionsfrihet, yttrande- och informationsfrihet, näringsfrihet, rätten till ett effektivt rättsmedel och en opartisk domstol samt kulturell, religiös och språklig mångfald.</SPAN></P>
<P class="p255 ft55"><SPAN class="ft55">(5)</SPAN><SPAN class="ft69">Den ekonomiska och sociala integration som uppstått tack vare den inre marknaden har lett till en betydande ökning av de gränsöverskridande flödena av personuppgifter. Utbytet av personuppgifter mellan offentliga och privata aktörer, inbegripet fysiska personer, sammanslutningar och företag, över hela unionen har ökat. Nationella myndigheter i medlemsstaterna uppmanas i unionsrätten att samarbeta och utbyta personuppgifter för att vara i stånd att fullgöra sina uppdrag eller utföra arbetsuppgifter för en myndighet som finns i en annan medlemsstat.</SPAN></P>
<P class="p256 ft55"><SPAN class="ft55">(6)</SPAN><SPAN class="ft69">Den snabba tekniska utvecklingen och globaliseringen har skapat nya utmaningar vad gäller skyddet av personuppgifter. Omfattningen av insamling och delning av personuppgifter har ökat avsevärt. Tekniken gör det möjligt för både privata företag och offentliga myndigheter att i sitt arbete använda sig av personuppgifter i en helt ny omfattning. Allt fler fysiska personer gör sina personliga uppgifter allmänt tillgängliga, världen över. Tekniken har omvandlat både ekonomin och det sociala livet, och bör ytterligare underlätta det fria flödet av personuppgifter inom unionen samt överföringar till tredjeländer och internationella organisationer, samtidigt som en hög skyddsnivå säkerställs för personuppgifter.</SPAN></P>
<P class="p255 ft55"><SPAN class="ft55">(7)</SPAN><SPAN class="ft69">Dessa förändringar kräver en stark och mer sammanhängande ram för dataskyddet inom unionen, uppbackad av kraftfullt tillsynsarbete, eftersom det är viktigt att skapa den tillit som behövs för att utveckla den digitala ekonomin över hela den inre marknaden. Fysiska personer bör ha kontroll över sina egna personuppgifter. Den rättsliga säkerheten och smidigheten för fysiska personer, ekonomiska operatörer och myndigheter bör stärkas.</SPAN></P>
<P class="p257 ft68"><SPAN class="ft55">(8)</SPAN><SPAN class="ft66">Om denna förordning föreskriver förtydliganden eller begränsningar av dess bestämmelser genom medlemsstaternas nationella rätt, kan medlemsstaterna, i den utsträckning det är nödvändigt för samstämmigheten och för att göra de nationella bestämmelserna begripliga för de personer som de tillämpas på, införliva delar av denna förordning i nationell rätt.</SPAN></P>
<P class="p258 ft55"><SPAN class="ft75">(9)</SPAN><SPAN class="ft69">Målen och principerna för direktiv 95/46/EG är fortfarande giltiga, men det har inte kunnat förhindra bristande enhetlighet i genomförandet av dataskyddet i olika delar av unionen, rättsosäkerhet eller allmänt spridda uppfattningar om att betydande risker kvarstår för fysiska personer, särskilt med avseende på användning av internet. Skillnader i nivån på skyddet av fysiska personers rättigheter och friheter, särskilt rätten till skydd av personuppgifter, vid behandling av personuppgifter i olika medlemsstater kan förhindra det fria flödet av personuppgifter över hela unionen. Dessa skillnader kan därför utgöra ett hinder för att bedriva ekonomisk verksamhet på unionsnivå, de kan snedvrida konkurrensen och hindra myndigheterna att fullgöra sina skyldigheter enligt unionsrätten. De varierande skyddsnivåerna beror på skillnader i genomförandet och tillämpningen av direktiv 95/46/EG.</SPAN></P>
<P class="p255 ft55"><SPAN class="ft75">(10)</SPAN><SPAN class="ft76">För att säkra en enhetlig och hög skyddsnivå för fysiska personer och för att undanröja hindren för flödena av personuppgifter inom unionen bör nivån på skyddet av fysiska personers rättigheter och friheter vid behandling av personuppgifter vara likvärdig i alla medlemsstater. En konsekvent och enhetlig tillämpning av bestämmelserna om skydd av fysiska personers grundläggande rättigheter och friheter vid behandling av personuppgifter bör säkerställas i hela unionen. Vad gäller behandlingen av personuppgifter för att fullgöra en rättslig förpliktelse, för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som utförs av den personuppgift sansvarige, bör medlemsstaterna tillåtas att behålla eller införa nationella bestämmelser för att närmare fastställa hur bestämmelserna i denna förordning ska tillämpas. Jämte den allmänna och övergripande lagstiftning om dataskydd varigenom direktiv 95/46/EG genomförs har medlemsstaterna flera sektorsspecifika lagar på områden som kräver mer specifika bestämmelser. Denna förordning ger dessutom medlemsstaterna handlingsutrymme att specificera sina bestämmelser, även för behandlingen av särskilda kategorier av personuppgifter (nedan kallade </SPAN><SPAN class="ft77">känsliga uppgifter</SPAN>). Denna förordning utesluter inte att det i medlemsstaternas nationella rätt fastställs närmare omständigheter för specifika situationer där uppgifter behandlas, inbegripet mer exakta villkor för laglig behandling av personuppgifter.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">41</P>
</DIV>
</DIV>
<DIV id="page_42">
<DIV id="dimg1">
<INGENBILD zsrc="H50324842x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td53"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td54"><SPAN class="p17 ft55">L 119/3</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td57"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td58"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p259 ft68"><SPAN class="ft55">(11)</SPAN><SPAN class="ft78">Ett effektivt skydd av personuppgifter över hela unionen förutsätter att de registrerades rättigheter förstärks och specificeras och att de personuppgiftsansvarigas och personuppgiftsbiträdenas skyldigheter vid behandling av personuppgifter klargörs, samt att det finns likvärdiga befogenheter för övervakning och att det säkerställs att reglerna för skyddet av personuppgifter efterlevs och att sanktionerna för överträdelser är likvärdiga i medlemsstaterna.</SPAN></P>
<P class="p260 ft68"><SPAN class="ft55">(12)</SPAN><SPAN class="ft78">I artikel 16.2 i </SPAN><NOBR>EUF-fördraget</NOBR> bemyndigas Europaparlamentet och rådet att fastställa bestämmelser om skydd för fysiska personer när det gäller behandling av personuppgifter och bestämmelser om den fria rörligheten för personuppgifter.</P>
<P class="p261 ft55"><SPAN class="ft75">(13)</SPAN><SPAN class="ft76">För att säkerställa en enhetlig nivå för skyddet av fysiska personer över hela unionen och undvika avvikelser som hindrar den fria rörligheten av personuppgifter inom den inre marknaden behövs en förordning som skapar rättslig säkerhet och öppenhet för ekonomiska aktörer, däribland mikroföretag samt små och medelstora företag, och som ger fysiska personer i alla medlemsstater samma rättsligt verkställbara rättigheter och skyldigheter samt ålägger personuppgiftsansvariga och personuppgiftsbiträden samma ansvar, så att övervakningen av behandling av personuppgifter blir enhetlig, sanktionerna i alla medlemsstater likvärdiga och samarbetet mellan tillsynsmyn digheterna i olika medlemsstater effektivt. För att den inre marknaden ska fungera väl krävs att det fria flödet av personuppgifter inom unionen inte begränsas eller förbjuds av skäl som har anknytning till skydd för fysiska personer med avseende på behandling av personuppgifter. För att ta hänsyn till mikroföretagens samt de små och medelstora företagens särskilda situation innehåller denna förordning ett undantag för organisationer som sysselsätter färre än 250 personer med avseende på registerföring. Dessutom uppmanas unionens institutioner och organ samt medlemsstaterna och deras tillsynsmyndigheter att vid tillämpningen av denna förordning ta hänsyn till mikroföretagens samt de små och medelstora företagens särskilda behov. Begreppen mikroföretag samt små och medelstora företag bör bygga på artikel 2 i bilagan till kommissionens rekommendation 2003/361/EG (</SPAN><SPAN class="ft72">1</SPAN>).</P>
<P class="p262 ft55"><SPAN class="ft55">(14)</SPAN><SPAN class="ft76">Det skydd som ska tillhandahållas enligt denna förordning bör tillämpas på fysiska personer, oavsett medborgarskap eller hemvist, med avseende på behandling av deras personuppgifter. Denna förordning omfattar inte behandling av personuppgifter rörande juridiska personer, särskilt företag som bildats som juridiska personer, exempelvis uppgifter om namn på och typ av juridisk person samt kontaktuppgifter.</SPAN></P>
<P class="p263 ft55"><SPAN class="ft75">(15)</SPAN><SPAN class="ft76">För att förhindra att det uppstår en allvarlig risk för att reglerna kringgås bör skyddet för fysiska personer vara teknikneutralt och inte vara beroende av den teknik som används. Skyddet för fysiska personer bör vara tillämpligt på både automatiserad och manuell behandling av personuppgifter, om personuppgifterna ingår i eller är avsedda att ingå i ett register. Akter eller grupper av akter samt omslag till dessa, som inte är ordnade enligt särskilda kriterier, bör inte omfattas av denna förordning.</SPAN></P>
<P class="p264 ft55"><SPAN class="ft55">(16)</SPAN><SPAN class="ft76">Denna förordning är inte tillämplig på frågor som rör skyddet av grundläggande rättigheter och friheter eller det fria flödet av personuppgifter på områden som inte omfattas av unionsrätten, såsom verksamhet rörande nationell säkerhet. Denna förordning är inte tillämplig på medlemsstaternas behandling av personuppgifter när de agerar inom ramen för unionens gemensamma utrikes- och säkerhetspolitik.</SPAN></P>
<P class="p265 ft80"><SPAN class="ft55">(17)</SPAN><SPAN class="ft79">Europaparlamentets och rådets förordning (EG) nr 45/2001 (</SPAN><SPAN class="ft71">2</SPAN>) är tillämplig på den behandling av personuppgifter som sker i unionens institutioner, organ och byråer. Förordning (EG) nr 45/2001 och de av unionens övriga rättsakter som är tillämpliga på sådan behandling av personuppgifter bör anpassas till principerna och bestämmelserna i den här förordningen och tillämpas mot bakgrund av den här förordningen. För att tillhandahålla en stark och sammanhängande ram för dataskyddet inom unionen bör nödvändiga anpassningar av förordning (EG) nr 45/2001 göras när den här förordningen har antagits, så att de båda förordningarna kan tillämpas samtidigt.</P>
<P class="p266 ft55"><SPAN class="ft75">(18)</SPAN><SPAN class="ft76">Denna förordning är inte tillämplig på fysiska personers behandling av personuppgifter som ett led i verksamhet som är helt och hållet privat eller har samband med personens hushåll och därmed saknar koppling till yrkes- eller affärsmässig verksamhet. Privat verksamhet eller verksamhet som har samband med hushållet kan omfatta</SPAN></P>
<P class="p267 ft73">(<SPAN class="ft72">1</SPAN>) Kommissionens rekommendation av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag (K(2003) 1422)</P>
<P class="p250 ft55">(EUT L 124, 20.5.2003, s. 36).</P>
<P class="p268 ft55">(<SPAN class="ft72">2</SPAN>) Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitu tionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (EGT L 8, 12.1.2001, s. 1).</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">42</P>
</DIV>
</DIV>
<DIV id="page_43">
<DIV id="dimg1">
<INGENBILD zsrc="H50324843x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/4</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p269 ft68">korrespondens och innehav av adresser, aktivitet i sociala nätverk och internetverksamhet i samband med sådan verksamhet. Denna förordning är dock tillämplig på personuppgiftsansvariga eller personuppgiftsbiträden som tillhandahåller utrustning för behandling av personuppgifter för sådan privat verksamhet eller hushålls verksamhet.</P>
<P class="p270 ft55"><SPAN class="ft75">(19)</SPAN><SPAN class="ft76">Skyddet för fysiska personer när det gäller behöriga myndigheters behandling av personuppgifter i syfte att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, inklusive att skydda mot samt förebygga och förhindra hot mot den allmänna säkerheten och det fria flödet av sådana uppgifter, säkerställs på unionsnivå av en särskild unionsrättsakt. Därför bör denna förordning inte vara tillämplig på behandling av personuppgifter för dessa ändamål. Personuppgifter som myndigheter behandlar enligt denna förordning och som används för de ändamålen bör emellertid regleras genom en mer specifik unionsrättsakt, nämligen Europaparlamentets och rådets direktiv (EU) 2016/680 (</SPAN><SPAN class="ft72">1</SPAN>). Medlemsstaterna får anförtro behöriga myndigheter i den mening som avses i direktiv (EU) 2016/680 uppgifter som inte nödvändigtvis utförs för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, inklusive att skydda mot samt förebygga och förhindra hot mot den allmänna säkerheten, så att behandlingen av personuppgifter för dessa andra ändamål, i den mån den omfattas av unionsrätten, omfattas av tillämpningsområdet för denna förordning.</P>
<P class="p271 ft55">Vad gäller dessa behöriga myndigheters behandling av personuppgifter för ändamål som omfattas av tillämpningsområdet för denna förordning, bör medlemsstaterna kunna bibehålla eller införa mer specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i denna förordning. I sådana bestämmelser får det fastställas mer specifika krav för dessa behöriga myndigheters behandling av personuppgifter för dessa andra ändamål, med beaktande av respektive medlemsstats konstitutionella, organisatoriska och administrativa struktur. När privata organs behandling av personuppgifter omfattas av tillämpningsområdet för denna förordning, bör denna förordning ge medlemsstaterna möjlighet att, under särskilda villkor, i lag begränsa vissa skyldigheter och rättigheter, om en sådan begränsning utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle för att skydda särskilda viktiga intressen, däribland allmän säkerhet samt förebyggande, förhindrande, utredning, avslöjande och lagföring av brott eller verkställande av straffrättsliga påföljder eller skydd mot samt förebyggande och förhindrande av hot mot den allmänna säkerheten. Detta är exempelvis relevant i samband med bekämpning av penningtvätt eller verksamhet vid kriminaltekniska laboratorier.</P>
<P class="p272 ft55"><SPAN class="ft75">(20)</SPAN><SPAN class="ft76">Eftersom denna förordning bland annat gäller för verksamhet inom domstolar och andra rättsliga myndigheter, skulle det i unionsrätt eller medlemsstaternas nationella rätt kunna anges vilken behandling och vilka förfaranden för behandling som berörs när det gäller domstolars och andra rättsliga myndigheters behandling av personuppgifter. Tillsynsmyndigheternas behörighet bör inte omfatta domstolars behandling av personuppgifter när detta sker inom ramen för domstolarnas dömande verksamhet, i syfte att säkerställa domstolsväsendets oberoende när det utför sin rättsskipande verksamhet, inbegripet när det fattar beslut. Det bör vara möjligt att anförtro tillsynen över sådan behandling av uppgifter till särskilda organ inom medlemsstaternas rättsväsen, vilka framför allt bör säkerställa efterlevnaden av bestämmelserna i denna förordning, främja domstolsväsendets medvetenhet om sina skyldigheter enligt denna förordning och hantera klagomål relaterade till sådan behandling av uppgifter.</SPAN></P>
<P class="p272 ft55"><SPAN class="ft55">(21)</SPAN><SPAN class="ft76">Denna förordning påverkar inte tillämpningen av Europaparlamentets och rådets direktiv 2000/31/EG (</SPAN><SPAN class="ft72">2</SPAN>), särskilt bestämmelserna om tjänstelevererande mellanhänders ansvar i artiklarna <NOBR>12–15</NOBR> i det direktivet. Syftet med det direktivet är att bidra till att den inre marknaden fungerar väl genom att säkerställa fri rörlighet för informations samhällets tjänster mellan medlemsstaterna.</P>
<P class="p258 ft55"><SPAN class="ft75">(22)</SPAN><SPAN class="ft76">All behandling av personuppgifter som sker inom ramen för arbetet på personuppgiftsansvarigas eller personupp giftsbiträdens verksamhetsställen inom unionen bör ske i överensstämmelse med denna förordning, oavsett om behandlingen i sig äger rum inom unionen. Verksamhetsställe innebär det faktiska och reella utförandet av verksamhet med hjälp av en stabil struktur. Den rättsliga formen för en sådan struktur, oavsett om det är en filial eller ett dotterföretag med status som juridisk person, bör inte vara den avgörande faktorn i detta avseende.</SPAN></P>
<P class="p273 ft82">(<SPAN class="ft81">1</SPAN>) Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF (se sidan 89 i detta nummer av</P>
<P class="p274 ft74">EUT).</P>
<P class="p275 ft55">(<SPAN class="ft72">2</SPAN>) Europaparlamentets och rådets direktiv 2000/31/EG av den 8 juni 2000 om vissa rättsliga aspekter på informationssamhällets tjänster, särskilt elektronisk handel, på den inre marknaden (”Direktiv om elektronisk handel”) (EGT L 178, 17.7.2000, s. 1).</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">43</P>
</DIV>
</DIV>
<DIV id="page_44">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td53"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td54"><SPAN class="p17 ft55">L 119/5</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td57"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td58"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p276 ft55"><SPAN class="ft75">(23)</SPAN><SPAN class="ft76">För att fysiska personer inte ska fråntas det skydd som denna förordning ger dem bör sådan behandling av personuppgifter om registrerade personer som befinner sig i unionen vilken utförs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som inte är etablerad inom unionen omfattas av denna förordning, om behandlingen avser utbjudande av varor eller tjänster inom unionen till de registrerade, oavsett om detta är kopplat till en betalning. I syfte att avgöra om en personuppgiftsansvarig eller ett personuppgiftsbiträde erbjuder varor eller tjänster till registrerade som befinner sig i unionen bör man fastställa om det är uppenbart att den personuppgiftsansvarige eller personuppgiftsbiträdet avser att erbjuda tjänster till registrerade i en eller flera av unionens medlemsstater. Medan enbart åtkomlighet till den personuppgiftsansvariges, personuppgiftsbiträdets eller en mellanhands webbplats i unionen, till en </SPAN><NOBR>e-postadress</NOBR> eller andra kontaktuppgifter eller användning av ett språk som allmänt används i det tredjeland där den personuppgiftsansvarige är etablerad inte är tillräckligt för att fastställa en sådan avsikt, kan faktorer som användning av ett språk eller en valuta som allmänt används i en eller flera medlemsstater med möjlighet att beställa varor och tjänster på detta andra språk, eller omnämnande av kunder eller användare som befinner sig i unionen, göra det uppenbart att den personuppgiftsansvarige avser att erbjuda varor eller tjänster till registrerade inom unionen.</P>
<P class="p277 ft55"><SPAN class="ft55">(24)</SPAN><SPAN class="ft76">Den behandling av personuppgifter som avser registrerade som befinner sig i unionen som utförs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som inte är etablerad i unionen bör också omfattas av denna förordning, om den hör samman med övervakningen av de registrerade personernas beteende när de befinner sig i unionen. För att avgöra huruvida en viss behandling kan anses övervaka beteendet hos registrerade, bör det fastställas om fysiska personer spåras på internet, och om personuppgifterna därefter behandlas med hjälp av teknik som profilerar fysiska personer, i synnerhet för att fatta beslut rörande honom eller henne eller för att analysera eller förutsäga hans eller hennes personliga preferenser, beteende och attityder.</SPAN></P>
<P class="p278 ft68"><SPAN class="ft55">(25)</SPAN><SPAN class="ft78">Om medlemsstaternas nationella rätt är tillämplig i kraft av folkrätten, bör denna förordning också vara tillämplig på personuppgiftsansvariga som inte är etablerade inom unionen, exempelvis i en medlemsstats diplomatiska beskickning eller konsulat.</SPAN></P>
<P class="p266 ft55"><SPAN class="ft75">(26)</SPAN><SPAN class="ft76">Principerna för dataskyddet bör gälla all information som rör en identifierad eller identifierbar fysisk person. Personuppgifter som har pseudonymiserats och som skulle kunna tillskrivas en fysisk person genom att kompletterande uppgifter används bör anses som uppgifter om en identifierbar fysisk person. För att avgöra om en fysisk person är identifierbar bör man beakta alla hjälpmedel, som t.ex. utgallring, som, antingen av den personuppgiftsansvarige eller av en annan person, rimligen kan komma att användas för att direkt eller indirekt identifiera den fysiska personen. För att fastställa om hjälpmedel med rimlig sannolikhet kan komma att användas för att identifiera den fysiska personen bör man beakta samtliga objektiva faktorer, såsom kostnader och tidsåtgång för identifiering, med beaktande av såväl tillgänglig teknik vid tidpunkten för behandlingen som den tekniska utvecklingen. Principerna för dataskyddet bör därför inte gälla för anonym information, nämligen information som inte hänför sig till en identifierad eller identifierbar fysisk person, eller för personuppgifter som anonymiserats på ett sådant sätt att den registrerade inte eller inte längre är identifierbar. Denna förordning berör därför inte behandling av sådan anonym information, vilket inbegriper information för statistiska ändamål eller forskningsändamål.</SPAN></P>
<P class="p279 ft55"><SPAN class="ft55">(27)</SPAN><SPAN class="ft76">Denna förordning gäller inte behandling av personuppgifter rörande avlidna personer. Medlemsstaterna får fastställa bestämmelser för behandlingen av personuppgifter rörande avlidna personer.</SPAN></P>
<P class="p280 ft68"><SPAN class="ft55">(28)</SPAN><SPAN class="ft78">Tillämpningen av pseudonymisering av personuppgifter kan minska riskerna för de registrerade som berörs och hjälpa personuppgiftsansvariga och personuppgiftsbiträden att fullgöra sina skyldigheter i fråga om dataskydd. Ett uttryckligt införande av </SPAN><SPAN class="ft67">pseudonymisering </SPAN>i denna förordning är inte avsett att utesluta andra åtgärder för dataskydd.</P>
<P class="p266 ft55"><SPAN class="ft55">(29)</SPAN><SPAN class="ft76">För att skapa incitament för tillämpning av pseudonymisering vid behandling av personuppgifter bör åtgärder för pseudonymisering som samtidigt medger en allmän analys vara möjliga inom samma personuppgiftsansvarigs verksamhet, när den personuppgiftsansvarige har vidtagit de tekniska och organisatoriska åtgärder som är nödvändiga för att se till att denna förordning genomförs för berörd uppgiftsbehandling och att kompletterande uppgifter för tillskrivning av personuppgifterna till en specifik registrerad person förvaras separat. Den personuppgiftsansvarige som behandlar personuppgifterna bör ange behöriga personer inom samma personupp giftsansvarigs verksamhet.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">44</P>
</DIV>
</DIV>
<DIV id="page_45">
<DIV id="dimg1">
<INGENBILD zsrc="H50324845x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/6</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p254 ft55"><SPAN class="ft55">(30)</SPAN><SPAN class="ft76">Fysiska personer kan knytas till nätidentifierare som lämnas av deras utrustning, applikationer, verktyg och protokoll, t.ex. </SPAN><NOBR>ip-adresser,</NOBR> kakor eller andra identifierare, som radiofrekvensetiketter. Detta kan efterlämna spår som, särskilt i kombination med unika identifierare och andra uppgifter som tas emot av servrarna, kan användas för att skapa profiler för fysiska personer och identifiera dem.</P>
<P class="p281 ft55"><SPAN class="ft75">(31)</SPAN><SPAN class="ft76">Offentliga myndigheter som för sin myndighetsutövning mottar personuppgifter i enlighet med en rättslig förpliktelse, t.ex. skatte- och tullmyndigheter, finansutredningsgrupper, oberoende administrativa myndigheter eller finansmarknadsmyndigheter med ansvar för reglering och övervakning av värdepappersmarknader, bör inte betraktas som mottagare om de tar emot personuppgifter som är nödvändiga för utförandet av en särskild utredning av allmänt intresse, i enlighet med unionsrätten eller medlemstaternas nationella rätt. Offentliga myndigheters begäranden om att uppgifter ska lämnas ut ska alltid vara skriftliga och motiverade, läggas fram i enskilda fall och inte gälla hela register eller leda till att register kopplas samman. Dessa offentliga myndigheters behandling av personuppgifter bör ske i överensstämmelse med de bestämmelser för dataskydd som är tillämpliga på behandlingens ändamål.</SPAN></P>
<P class="p282 ft55"><SPAN class="ft75">(32)</SPAN><SPAN class="ft76">Samtycke bör lämnas genom en entydig bekräftande handling som innebär ett frivilligt, specifikt, informerat och otvetydigt medgivande från den registrerades sida om att denne godkänner behandling av personuppgifter rörande honom eller henne, som t.ex. genom en skriftlig, inklusive elektronisk, eller muntlig förklaring. Detta kan inbegripa att en ruta kryssas i vid besök på en internetsida, genom val av inställningsalternativ för tjänster på informationssamhällets område eller genom någon annan förklaring eller något annat beteende som i sammanhanget tydligt visar att den registrerade godtar den avsedda behandlingen av sina personuppgifter. Tystnad, på förhand ikryssade rutor eller inaktivitet bör därför inte utgöra samtycke. Samtycket bör gälla all behandling som utförs för samma ändamål. Om behandlingen tjänar flera olika syften, bör samtycke ges för samtliga syften. Om den registrerade ska lämna sitt samtycke efter en elektronisk begäran, måste denna vara tydlig och koncis och får inte onödigtvis störa användningen av den tjänst som den avser.</SPAN></P>
<P class="p282 ft55"><SPAN class="ft55">(33)</SPAN><SPAN class="ft76">Det är ofta inte möjligt att fullt ut identifiera syftet med en behandling av personuppgifter för vetenskapliga forskningsändamål i samband med insamlingen av uppgifter. Därför bör registrerade kunna ge sitt samtycke till vissa områden för vetenskaplig forskning, när vedertagna etiska standarder för vetenskaplig forskning iakttas. Registrerade bör ha möjlighet att endast lämna sitt samtycke till vissa forskningsområden eller delar av forskningsprojekt i den utsträckning det avsedda syftet medger detta.</SPAN></P>
<P class="p283 ft68"><SPAN class="ft55">(34)</SPAN><SPAN class="ft78">Genetiska uppgifter bör definieras som personuppgifter som rör en fysisk persons nedärvda eller förvärvade genetiska kännetecken, vilka framgår av en analys av ett biologiskt prov från den fysiska personen i fråga, framför allt </SPAN><NOBR>kromosom-,</NOBR> DNA- eller <NOBR>RNA-analys</NOBR> eller av en annan form av analys som gör det möjligt att inhämta motsvarande information.</P>
<P class="p284 ft55"><SPAN class="ft75">(35)</SPAN><SPAN class="ft76">Personuppgifter om hälsa bör innefatta alla de uppgifter som hänför sig till en registrerad persons hälsotillstånd som ger information om den registrerades tidigare, nuvarande eller framtida fysiska eller psykiska hälsotillstånd. Detta inbegriper uppgifter om den fysiska personen som insamlats i samband med registrering för eller tillhanda hållande av hälso- och sjukvårdstjänster till den fysiska personen enligt Europaparlamentets och rådets direktiv 2011/24/EU (</SPAN><SPAN class="ft72">1</SPAN>), ett nummer, en symbol eller ett kännetecken som den fysiska personen tilldelats för att identifiera denne för hälso- och sjukvårdsändamål, uppgifter som härrör från tester eller undersökning av en kroppsdel eller kroppssubstans, däribland genetiska uppgifter och biologiska prov, och andra uppgifter om exempelvis sjukdom, funktionshinder, sjukdomsrisk, sjukdomshistoria, klinisk behandling eller den registrerades fysiologiska eller biomedicinska tillstånd, oberoende av källan, exempelvis från en läkare eller från annan sjukvårdspersonal, ett sjukhus, en medicinteknisk produkt eller ett diagnostiskt in <NOBR>vitro-test.</NOBR></P>
<P class="p282 ft55"><SPAN class="ft55">(36)</SPAN><SPAN class="ft76">Den personuppgiftsansvariges huvudsakliga verksamhetsställe i unionen bör vara den plats i unionen där den personuppgiftsansvarige har sin centrala förvaltning, såvida inte beslut om ändamålen och medlen för behandling av personuppgifter fattas vid ett annat av den personuppgiftsansvariges verksamhetsställen i unionen; i sådant fall</SPAN></P>
<P class="p285 ft55">(<SPAN class="ft72">1</SPAN>) Europaparlamentets och rådets direktiv 2011/24/EU av den 9 mars 2011 om tillämpningen av patienträttigheter vid gränsöverskridande hälso- och sjukvård (EUT L 88, 4.4.2011, s. 45).</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">45</P>
</DIV>
</DIV>
<DIV id="page_46">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td53"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td54"><SPAN class="p17 ft55">L 119/7</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td57"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td58"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p286 ft55">bör det andra verksamhetsstället anses vara det huvudsakliga verksamhetsstället. En personuppgiftsansvarigs huvudsakliga verksamhetsställe inom unionen bör avgöras med beaktande av objektiva kriterier och bör inbegripa den faktiska och reella ledning som fattar de huvudsakliga besluten vad avser ändamål och medel för behandlingen med hjälp av en stabil struktur. Detta kriterium bör inte vara avhängigt av om behandlingen av personuppgifter utförs på detta ställe. Att tekniska medel och teknik för behandling av personuppgifter eller behandlingsverksamhet finns och används visar i sig inte att det rör sig om ett huvudsakligt verksamhetsställe och utgör därför inte avgörande kriterier för ett huvudsakligt verksamhetsställe. Personuppgiftsbiträdets huvudsakliga verksamhetsställe bör vara den plats i unionen där denne har sin centrala förvaltning eller, om denne inte har någon central förvaltning inom unionen, den plats inom unionen där den huvudsakliga behandlingen sker. I fall som omfattar både en personuppgiftsansvarig och ett personuppgiftsbiträde bör den behöriga ansvariga tillsynsmyndigheten fortfarande vara tillsynsmyndigheten i den medlemsstat där den personuppgiftsansvarige har sitt huvudsakliga verksamhetsställe, men den tillsynsmyndighet som gäller för personuppgiftsbiträdet bör betraktas som en berörd tillsynsmyndighet och den tillsynsmyndigheten bör delta i det samarbetsförfarande som föreskrivs i denna förordning. Om utkastet till beslut endast gäller den personuppgift sansvarige, bör tillsynsmyndigheterna i den eller de medlemsstater där personuppgiftsbiträdet har ett eller flera verksamhetsställen inte under några omständigheter betraktas som berörda tillsynsmyndigheter. Om behandlingen utförs av en koncern bör det kontrollerande företagets huvudsakliga verksamhetsställe betraktas som koncernens huvudsakliga verksamhetsställe, utom då behandlingens ändamål och de medel med vilka den utförs fastställs av ett annat företag.</P>
<P class="p287 ft80"><SPAN class="ft55">(37)</SPAN><SPAN class="ft79">En koncern bör innefatta ett kontrollerande företag och de företag som detta företag kontrollerar (kontrollerade företag), varvid det kontrollerande företaget bör vara det företag som kan utöva ett dominerande inflytande på de övriga företagen i kraft av exempelvis ägarskap, finansiellt deltagande eller de bestämmelser som det regleras av eller befogenheten att införa regler som rör personuppgiftsskyddet. Ett företag med kontroll över behandlingen av personuppgifter vid företag som är underställda detta företag bör, tillsammans med dessa företag, anses utgöra en koncern.</SPAN></P>
<P class="p288 ft55"><SPAN class="ft55">(38)</SPAN><SPAN class="ft76">Barns personuppgifter förtjänar särskilt skydd, eftersom barn kan vara mindre medvetna om berörda risker, följder och skyddsåtgärder samt om sina rättigheter när det gäller behandling av personuppgifter. Sådant särskilt skydd bör i synnerhet gälla användningen av barns personuppgifter i marknadsföringssyfte eller för att skapa personlighets- eller användarprofiler samt insamling av personuppgifter med avseende på barn när tjänster som erbjuds direkt till barn utnyttjas. Samtycke från den person som har föräldraansvar över ett barn bör inte krävas för förebyggande eller rådgivande tjänster som erbjuds direkt till barn.</SPAN></P>
<P class="p289 ft55"><SPAN class="ft75">(39)</SPAN><SPAN class="ft76">Varje behandling av personuppgifter måste vara laglig och rättvis. Det bör vara klart och tydligt för fysiska personer hur personuppgifter som rör dem insamlas, används, konsulteras eller på annat sätt behandlas samt i vilken utsträckning personuppgifterna behandlas eller kommer att behandlas. Öppenhetsprincipen kräver att all information och kommunikation i samband med behandlingen av dessa personuppgifter är lättillgänglig och lättbegriplig samt att ett klart och tydligt språk används. Den principen gäller framför allt informationen till registrerade om den personuppgiftsansvariges identitet och syftet med behandlingen samt ytterligare information för att sörja för en rättvis och öppen behandling för berörda fysiska personer och deras rätt att erhålla bekräftelse på och meddelande om vilka personuppgifter rörande dem som behandlas. Fysiska personer bör göras medvetna om risker, regler, skyddsåtgärder och rättigheter i samband med behandlingen av personuppgifter och om hur de kan utöva sina rättigheter med avseende på behandlingen. De specifika ändamål som personuppgifterna behandlas för bör vara tydliga och legitima och ha bestämts vid den tidpunkt då personuppgifterna samlades in. Personuppgifterna bör vara adekvata, relevanta och begränsade till vad som är nödvändigt för de ändamål som de behandlas för. Detta kräver i synnerhet att det tillses att den period under vilken personuppgifterna lagras är begränsad till ett strikt minimum. Personuppgifter bör endast behandlas om syftet med behandlingen inte rimligen kan uppnås genom andra medel. För att säkerställa att personuppgifter inte sparas längre än nödvändigt bör den personuppgiftsansvarige införa tidsfrister för radering eller för regelbunden kontroll. Alla rimliga åtgärder bör vidtas för att rätta eller radera felaktiga uppgifter. Personuppgifter bör behandlas på ett sätt som säkerställer lämplig säkerhet och konfidentialitet för personuppgifterna samt förhindrar obehörigt tillträde till och obehörig användning av personuppgifter och den utrustning som används för behandlingen.</SPAN></P>
<P class="p279 ft55"><SPAN class="ft55">(40)</SPAN><SPAN class="ft76">För att behandling ska vara laglig bör personuppgifterna behandlas efter samtycke från den berörda registrerade eller på någon annan legitim grund som fastställts i lag, antingen i denna förordning eller i annan unionsrätt eller</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">46</P>
</DIV>
</DIV>
<DIV id="page_47">
<DIV id="dimg1">
<INGENBILD zsrc="H50324847x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/8</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p290 ft55">medlemsstaternas nationella rätt enligt denna förordning, vilket inbegriper att de rättsliga skyldigheter som åligger den personuppgiftsansvarige måste fullgöras eller att ett avtal i vilket den registrerade är part måste genomföras eller att åtgärder på begäran av den registrerade måste vidtas innan avtalet ingås.</P>
<P class="p291 ft55"><SPAN class="ft55">(41)</SPAN><SPAN class="ft76">När det i denna förordning hänvisas till en rättslig grund eller lagstiftningsåtgärd, innebär detta inte nödvändigtvis en lagstiftningsakt antagen av ett parlament, utan att detta påverkar krav som uppställs i den konstitutionella ordningen i den berörda medlemsstaten. En sådan rättslig grund eller lagstiftningsåtgärd bör dock vara tydlig och precis och dess tillämpning bör vara förutsägbar för personer som omfattas av den, i enlighet med rättspraxis vid Europeiska unionens domstol (nedan kallad </SPAN><SPAN class="ft77">domstolen</SPAN>) och Europeiska domstolen för de mänskliga rättigheterna.</P>
<P class="p291 ft55"><SPAN class="ft75">(42)</SPAN><SPAN class="ft76">När behandling sker efter samtycke från registrerade, bör personuppgiftsansvariga kunna visa att de registrerade har lämnat sitt samtycke till behandlingen. I synnerhet vid skriftliga förklaringar som rör andra frågor bör det finnas skyddsåtgärder som säkerställer att de registrerade är medvetna om att samtycke ges och om hur långt samtycket sträcker sig. I enlighet med rådets direktiv 93/13/EEG (</SPAN><SPAN class="ft72">1</SPAN>) bör en förklaring om samtycke som den personuppgiftsansvarige i förväg formulerat tillhandahållas i en begriplig och lätt tillgänglig form, med användning av ett klart och tydligt språk och utan oskäliga villkor. För att samtycket ska vara informerat bör den registrerade känna till åtminstone den personuppgiftsansvariges identitet och syftet med den behandling för vilken personuppgifterna är avsedda. Samtycke bör inte betraktas som frivilligt om den registrerade inte har någon genuin eller fri valmöjlighet eller inte utan problem kan vägra eller ta tillbaka sitt samtycke.</P>
<P class="p291 ft55"><SPAN class="ft75">(43)</SPAN><SPAN class="ft76">För att säkerställa att samtycket lämnas frivilligt bör det inte utgöra giltig rättslig grund för behandling av personuppgifter i ett särskilt fall där det råder betydande ojämlikhet mellan den registrerade och den personupp giftsansvarige, särskilt om den personuppgiftsansvarige är en offentlig myndighet och det därför är osannolikt att samtycket har lämnats frivilligt när det gäller alla förhållanden som denna särskilda situation omfattar. Samtycke antas inte vara frivilligt om det inte medger att separata samtycken lämnas för olika behandlingar av personuppgifter, trots att detta är lämpligt i det enskilda fallet, eller om genomförandet av ett avtal – inbegripet tillhandahållandet av en tjänst – är avhängigt av samtycket, trots att samtycket inte är nödvändigt för ett sådant genomförande.</SPAN></P>
<P class="p292 ft56"><SPAN class="ft55">(44)</SPAN><SPAN class="ft83">Behandling bör vara laglig när den är nödvändig i samband med avtal eller när det finns en avsikt att ingå ett avtal.</SPAN></P>
<P class="p284 ft55"><SPAN class="ft75">(45)</SPAN><SPAN class="ft76">Behandling som grundar sig på en rättslig förpliktelse som åvilar den personuppgiftsansvarige eller behandling som krävs för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning, bör ha en grund i unionsrätten eller i en medlemsstats nationella rätt. Denna förordning medför inte något krav på en särskild lag för varje enskild behandling. Det kan räcka med en lag som grund för flera behandlingar som bygger på en rättslig förpliktelse som åvilar den personuppgiftsansvarige eller om behandlingen krävs för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning. Behandlingens syfte bör också fastställas i unionsrätten eller i medlemsstaternas nationella rätt. Därtill skulle man genom denna grund kunna ange denna förordnings allmänna villkor för laglig personuppgiftsbehandling och precisera kraven för att fastställa vem den personupp giftsansvarige är, vilken typ av personuppgifter som ska behandlas, vilka registrerade som berörs, de enheter till vilka personuppgifterna får lämnas ut, ändamålsbegränsningar, lagringstid samt andra åtgärder för att tillförsäkra en laglig och rättvis behandling. Unionsrätten eller medlemsstaternas nationella rätt bör också reglera frågan huruvida en personuppgiftsansvarig som utför en uppgift av allmänt intresse eller som ett led i myndighets utövning ska vara en offentlig myndighet eller någon annan fysisk eller juridisk person som omfattas av offentlig rättslig lagstiftning eller, om detta motiveras av allmänintresset, vilket inbegriper hälso- och sjukvårdsändamål, såsom folkhälsa och socialt skydd och förvaltning av hälso- och sjukvårdstjänster, av civilrättslig lagstiftning, exempelvis en yrkesorganisation.</SPAN></P>
<P class="p293 ft55"><SPAN class="ft55">(46)</SPAN><SPAN class="ft76">Behandling av personuppgifter bör även anses laglig när den är nödvändig för att skydda ett intresse som är av avgörande betydelse för den registrerades eller en annan fysisk persons liv. Behandling av personuppgifter på</SPAN></P>
<P class="p294 ft55">(<SPAN class="ft72">1</SPAN>) Rådets direktiv 93/13/EEG av den 5 april 1993 om oskäliga villkor i konsumentavtal (EGT L 95, 21.4.1993, s. 29).</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">47</P>
</DIV>
</DIV>
<DIV id="page_48">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td53"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td54"><SPAN class="p17 ft55">L 119/9</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td57"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td58"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p286 ft55">grundval av en annan fysisk persons grundläggande intressen bör i princip endast äga rum om behandlingen inte uppenbart kan ha en annan rättslig grund. Vissa typer av behandling kan tjäna både viktiga allmänintressen och intressen som är av grundläggande betydelse för den registrerade, till exempel när behandlingen är nödvändig av humanitära skäl, bland annat för att övervaka epidemier och deras spridning eller i humanitära nödsituationer, särskilt vid naturkatastrofer eller katastrofer orsakade av människan.</P>
<P class="p288 ft55"><SPAN class="ft75">(47)</SPAN><SPAN class="ft76">En personuppgiftsansvarigs berättigade intressen, inklusive intressena för en personuppgiftsansvarig till vilken personuppgifter får lämnas ut, eller för en tredje part, kan utgöra rättslig grund för behandling, på villkor att de registrerades intressen eller grundläggande rättigheter och friheter inte väger tyngre, med beaktande av de registrerades rimliga förväntningar till följd av förhållandet till den personuppgiftsansvarige. Ett sådant berättigat intresse kan till exempel finnas när det föreligger ett relevant och lämpligt förhållande mellan den registrerade och den personuppgiftsansvarige i sådana situationer som att den registrerade är kund hos eller arbetar för den personuppgiftsansvarige. Ett berättigat intresse kräver under alla omständigheter en noggrann bedömning, som inbegriper huruvida den registrerade vid tidpunkten för inhämtandet av personuppgifter och i samband med detta rimligen kan förvänta sig att en uppgiftsbehandling för detta ändamål kan komma att ske. Den registrerades intressen och grundläggande rättigheter skulle i synnerhet kunna väga tyngre än den personuppgiftsansvariges intressen, om personuppgifter behandlas under omständigheter där den registrerade inte rimligen kan förvänta sig någon ytterligare behandling. Med tanke på att det är lagstiftarens sak att genom lagstiftning tillhandahålla den rättsliga grunden för de offentliga myndigheternas behandling av personuppgifter, bör den rättsliga grunden inte gälla den behandling de utför som ett led i fullgörandet av sina uppgifter. Sådan behandling av personuppgifter som är absolut nödvändig för att förhindra bedrägerier utgör också ett berättigat intresse för berörd personupp giftsansvarig. Behandling av personuppgifter för direktmarknadsföring kan betraktas som ett berättigat intresse.</SPAN></P>
<P class="p287 ft55"><SPAN class="ft55">(48)</SPAN><SPAN class="ft76">Personuppgiftsansvariga som ingår i en koncern eller institutioner som är underställda ett centralt organ kan ha ett berättigat intresse att överföra personuppgifter inom koncernen för interna administrativa ändamål, bland annat för behandling av kunders eller anställdas personuppgifter. De allmänna principerna för överföring av personuppgifter, inom en koncern, till företag i tredjeland påverkas inte.</SPAN></P>
<P class="p288 ft55"><SPAN class="ft75">(49)</SPAN><SPAN class="ft76">Behandling av personuppgifter utgör ett berättigat intresse för berörd personuppgiftsansvarig i den mån den är absolut nödvändig och proportionell för att säkerställa nät- och informationssäkerhet, dvs. förmågan hos ett nät eller ett informationssystem att vid en viss tillförlitlighetsnivå tåla olyckshändelser, olagliga handlingar eller illvilligt uppträdande som äventyrar tillgängligheten, autenticiteten, integriteten och konfidentialiteten hos lagrade eller överförda personuppgifter och säkerheten hos besläktade tjänster som tillhandahålls av – eller är tillgängliga via – dessa nät och system, av myndigheter, incidenthanteringsorganisationer (Cert), enheter för hantering av datasäkerhetsincidenter, tillhandahållare av elektroniska kommunikationsnät och kommunikationstjänster och tillhandahållare av säkerhetsteknik och säkerhetstjänster. Detta skulle t.ex. kunna innefatta att förhindra obehörigt tillträde till elektroniska kommunikationsnät och felaktig kodfördelning och att sätta stopp för överbelastnings attacker och skador på datasystem och elektroniska kommunikationssystem.</SPAN></P>
<P class="p295 ft55"><SPAN class="ft75">(50)</SPAN><SPAN class="ft76">Behandling av personuppgifter för andra ändamål än de för vilka de ursprungligen samlades in bör endast vara tillåten, när detta är förenligt med de ändamål för vilka personuppgifterna ursprungligen samlades in. I dessa fall krävs det inte någon annan separat rättslig grund än den med stöd av vilken insamlingen av personuppgifter medgavs. Om behandlingen är nödvändig för att fullgöra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått i uppgift att utföra, kan unionsrätten eller medlemsstaternas nationella rätt fastställa och närmare ange för vilka uppgifter och syften ytterligare behandling bör betraktas som förenlig och laglig. Ytterligare behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål bör betraktas som förenlig och laglig behandling av uppgifter. Den rättsliga grund för behandling av personuppgifter som återfinns i unionsrätten eller i medlemsstaternas nationella rätt kan också utgöra en rättslig grund för ytterligare behandling. För att fastställa om ett ändamål med den ytterligare behandlingen är förenligt med det ändamål för vilket personuppgifterna ursprungligen insamlades bör den personuppgiftsansvarige, efter att ha uppfyllt alla krav vad beträffar den ursprungliga behandlingens lagenlighet, bland annat beakta alla kopplingar mellan dessa ändamål och ändamålen med den avsedda ytterligare behandlingen, det sammanhang inom vilket personuppgifterna insamlats, särskilt de registrerades rimliga förväntningar till följd av förhållandet till den personuppgiftsansvarige i fråga om den</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">48</P>
</DIV>
</DIV>
<DIV id="page_49">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/10</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p290 ft56">art, den planerade ytterligare behandlingens konsekvenser för de registrerade samt förekomsten av lämpliga skyddsåtgärder för både den ursprungliga och den planerade ytterligare behandlingen.</P>
<P class="p296 ft55">Om den registrerade har gett sitt medgivande eller behandlingen grundar sig på unionsrätten eller på medlemsstaternas nationella rätt som utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle i syfte att säkerställa i synnerhet viktiga mål av allmänt intresse, bör den personuppgiftsansvarige tillåtas att behandla personuppgifterna ytterligare, oavsett om detta är förenligt med ändamålen eller inte. Under alla omständigheter bör tillämpningen av principerna i denna förordning, särskilt informationen till den registrerade om dessa andra ändamål och om dennes rättigheter, inbegripet rätten att göra invändningar, säkerställas. Om den personuppgiftsansvarige anmäler möjliga brott eller hot mot den allmänna säkerheten och i enskilda fall eller i flera fall som rör samma brott eller hot mot den allmänna säkerheten överför dessa personuppgifter till en behörig myndighet, ska detta betraktas som att den personuppgiftsansvarige agerar i ett berättigat intresse. Sådan överföring i den personuppgiftsansvariges berättigade intresse eller ytterligare behandling av personuppgifter bör emellertid vara förbjuden, om behandlingen inte är förenlig med lagstadgad eller yrkesmässig tystnadsplikt eller annan bindande tystnadsplikt.</P>
<P class="p255 ft55"><SPAN class="ft75">(51)</SPAN><SPAN class="ft76">Personuppgifter som till sin natur är särskilt känsliga med hänsyn till grundläggande rättigheterna och friheter bör åtnjuta särskilt skydd, eftersom behandling av sådana uppgifter kan innebära betydande risker för de grundläggande rättigheterna och friheterna. Dessa personuppgifter bör även inbegripa personuppgifter som avslöjar ras eller etniskt ursprung, varvid användningen av termen </SPAN><SPAN class="ft77">ras </SPAN>i denna förordning inte innebär att unionen godtar teorier som söker fastställa förekomsten av skilda människoraser. Behandling av foton bör inte systematiskt anses utgöra behandling av särskilda kategorier av personuppgifter, eftersom foton endast definieras som biometriska uppgifter när de behandlas med särskild teknik som möjliggör identifiering eller autentisering av en fysisk person. Sådana personuppgifter bör inte behandlas, såvida inte behandling medges i särskilda fall som fastställs i denna förordning, med beaktande av att det i medlemsstaternas lagstiftning får införas särskilda bestämmelser om dataskydd för att anpassa tillämpningen av bestämmelserna i denna förordning i syfte att fullgöra en rättslig skyldighet eller en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått i uppgift att utföra. Utöver de särskilda kraven för sådan behandling, bör de allmänna principerna och andra bestämmelser i denna förordning tillämpas, särskilt när det gäller villkoren för laglig behandling. Undantag från det allmänna förbudet att behandla sådana särskilda kategorier av personuppgifter bör uttryckligen fastställas, bland annat om den registrerade lämnar sitt uttryckliga samtycke eller för att tillgodose specifika behov, i synnerhet när behandlingen utförs inom ramen för legitima verksamheter som bedrivs av vissa sammanslutningar eller stiftelser i syfte att göra det möjligt att utöva grundläggande friheter.</P>
<P class="p272 ft55"><SPAN class="ft75">(52)</SPAN><SPAN class="ft76">Undantag från förbudet att behandla särskilda kategorier av personuppgifter bör även tillåtas om de föreskrivs i unionsrätten eller i medlemsstaternas nationella rätt och underkastas lämpliga skyddsåtgärder för att skydda personuppgifter och övriga grundläggande rättigheter, när allmänintresset motiverar detta, i synnerhet i fråga om behandling av personuppgifter inom ramen för arbetsrätt och sociallagstiftning, däribland pensioner, och för hälsosäkerhetsändamål, övervaknings- och varningssyften, förebyggande eller kontroll av smittsamma sjukdomar och andra allvarliga hot mot hälsan. Detta undantag får göras för hälsoändamål, inbegripet folkhälsa och förvaltningen av hälso- och sjukvårdstjänster, särskilt för att säkerställa kvalitet och kostnadseffektivitet i de förfaranden som används vid prövningen av ansökningar om förmåner och tjänster inom sjukförsäkringssystemet, eller för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. Genom undantag bör man även tillåta behandling av sådana personuppgifter där så krävs för fastställande, utövande eller försvar av rättsliga anspråk, oavsett om detta sker inom ett domstolsförfarande eller inom ett administrativt eller ett utomrättsligt förfarande.</SPAN></P>
<P class="p255 ft55"><SPAN class="ft75">(53)</SPAN><SPAN class="ft76">Särskilda kategorier av personuppgifter som förtjänar ett mer omfattande skydd bör endast behandlas i hälsorelaterade syften om detta krävs för att uppnå dessa syften och gagnar fysiska personer och samhället i stort, särskilt inom ramen för förvaltningen av tjänster för hälso- och sjukvård och social omsorg och deras system, inbegripet behandling som utförs av förvaltningen och centrala nationella hälsovårdsmyndigheter av sådana uppgifter för syften som hör samman med kvalitetskontroll, information om förvaltningen samt allmän nationell och lokal tillsyn över hälso- och sjukvårdssystemet och systemet för social omsorg och säkerställande av kontinuitet inom hälso- och sjukvård och social omsorg samt gränsöverskridande hälso- och sjukvård eller hälsosäkerhet, syften som hör samman med övervakning samt varningssyften eller för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål som baseras på unionsrätten eller på medlemsstaternas nationella rätt, vilka måste ha ett syfte av allmänt intresse, samt studier som genomförs av allmänt intresse på folkhälsoområdet. Denna förordning bör därför innehålla harmoniserade villkor för behandling av särskilda kategorier av personuppgifter om hälsa, vad gäller särskilda behov, i synnerhet när behandlingen av uppgifterna utförs för vissa hälsorelaterade syften av personer som enligt lag är underkastade</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">49</P>
</DIV>
</DIV>
<DIV id="page_50">
<DIV id="dimg1">
<INGENBILD zsrc="H50324850x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/11</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p286 ft55">yrkesmässig tystnadsplikt. Unionsrätten eller medlemsstaternas nationella rätt bör föreskriva särskilda och lämpliga åtgärder som skyddar fysiska personers grundläggande rättigheter och personuppgifter. Medlemsstaterna bör få behålla eller införa ytterligare villkor, även begränsningar, för behandlingen av genetiska eller biometriska uppgifter eller uppgifter om hälsa. Detta bör emellertid inte hindra det fria flödet av personuppgifter inom unionen, när villkoren tillämpas på gränsöverskridande behandling av sådana uppgifter.</P>
<P class="p277 ft55"><SPAN class="ft75">(54)</SPAN><SPAN class="ft76">På folkhälsoområdet kan det bli nödvändigt att med hänsyn till ett allmänt intresse behandla särskilda kategorier av personuppgifter utan att den registrerades samtycke inhämtas. Sådan behandling bör förutsätta lämpliga och särskilda åtgärder för att skydda fysiska personers rättigheter och friheter. I detta sammanhang bör </SPAN><SPAN class="ft77">folkhälsa </SPAN>tolkas enligt definitionen i Europaparlamentets och rådets förordning (EG) nr 1338/2008 (<SPAN class="ft72">1</SPAN>), nämligen alla aspekter som rör hälsosituationen, dvs. allmänhetens hälsotillstånd, inbegripet sjuklighet och funktionshinder, hälsans bestämningsfaktorer, hälso- och sjukvårdsbehov, resurser inom hälso- och sjukvården, tillhandahållande av och allmän tillgång till hälso- och sjukvård, utgifter för och finansiering av hälso- och sjukvården samt dödsorsaker. Sådan behandling av uppgifter om hälsa av allmänt intresse bör inte innebära att personuppgifter behandlas för andra ändamål av tredje part, exempelvis arbetsgivare eller försäkrings- och bankföretag.</P>
<P class="p297 ft55"><SPAN class="ft55">(55)</SPAN><SPAN class="ft76">Myndigheters behandling av personuppgifter på officiellt erkända religiösa sammanslutningars vägnar i syften som fastställs i grundlag eller i folkrätten anses också grunda sig på ett allmänt intresse.</SPAN></P>
<P class="p298 ft68"><SPAN class="ft55">(56)</SPAN><SPAN class="ft78">Om det för att det demokratiska systemet ska fungera i samband med allmänna val är nödvändigt att politiska partier i vissa medlemsstater samlar in personuppgifter om fysiska personers politiska uppfattningar, får behandling av sådana uppgifter tillåtas med hänsyn till ett allmänt intresse, på villkor att lämpliga skyddsåtgärder fastställs.</SPAN></P>
<P class="p297 ft55"><SPAN class="ft75">(57)</SPAN><SPAN class="ft76">Om de personuppgifter som behandlas av en personuppgiftsansvarig inte gör det möjligt för denne att identifiera en fysisk person, bör den personuppgiftsansvarige inte vara tvungen att skaffa ytterligare information för att kunna identifiera den registrerade, om ändamålet endast är att följa någon av bestämmelserna i denna förordning. Den personuppgiftsansvarige bör dock inte vägra att ta emot kompletterande uppgifter som den registrerade lämnat som stöd för utövandet av sina rättigheter. Identifiering bör omfatta digital identifiering av en registrerad, till exempel genom en autentiseringsmekanism, exempelvis samma identifieringsinformation som används av den registrerade för att logga in på den nättjänst som tillhandahålls av den personuppgiftsansvarige.</SPAN></P>
<P class="p299 ft55"><SPAN class="ft55">(58)</SPAN><SPAN class="ft76">Öppenhetsprincipen kräver att all information som riktar sig till allmänheten eller till registrerade är kortfattad, lättåtkomlig och lättbegriplig samt utformad på ett tydligt och enkelt språk samt att man vid behov använder visualisering. Denna information kan ges elektroniskt, exempelvis på en webbplats, när den riktas till allmänheten. Detta är särskilt relevant i situationer där mängden olika aktörer och den tekniska komplexiteten gör det svårt för den registrerade att veta och förstå om personuppgifter som rör honom eller henne samlas in, vem som gör det och för vilket syfte, exempelvis i fråga om reklam på nätet. Eftersom barn förtjänar särskilt skydd, bör all information och kommunikation som riktar sig till barn utformas på ett tydligt och enkelt språk som barnet lätt kan förstå.</SPAN></P>
<P class="p279 ft55"><SPAN class="ft55">(59)</SPAN><SPAN class="ft76">Förfaranden bör fastställas som gör det lättare för registrerade att utöva sina rättigheter enligt denna förordning, inklusive mekanismer för att begära och i förekommande fall kostnadsfritt få tillgång till och erhålla rättelse eller radering av personuppgifter samt för att utöva rätten att göra invändningar. Den personuppgiftsansvarige bör också tillhandahålla hjälpmedel för elektroniskt ingivna framställningar, särskilt i fall då personuppgifter behandlas elektroniskt. Personuppgiftsansvariga bör utan onödigt dröjsmål och senast inom en månad vara skyldiga att besvara registrerades önskemål och lämna en motivering, om de inte avser att uppfylla sådana önskemål.</SPAN></P>
<P class="p300 ft55">(<SPAN class="ft72">1</SPAN>) Europaparlamentets och rådets förordning (EG) nr 1338/2008 av den 16 december 2008 om gemenskapsstatistik om folkhälsa och hälsa och säkerhet i arbetet (EUT L 354, 31.12.2008, s. 70).</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">50</P>
</DIV>
</DIV>
<DIV id="page_51">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/12</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p254 ft55"><SPAN class="ft75">(60)</SPAN><SPAN class="ft76">Principerna om rättvis och öppen behandling fordrar att den registrerade informeras om att behandling sker och syftet med den. Den personuppgiftsansvarige bör till den registrerade lämna all ytterligare information som krävs för att säkerställa en rättvis och öppen behandling, med beaktande av personuppgiftsbehandlingens specifika omständigheter och sammanhang. Dessutom bör den registrerade informeras om förekomsten av profilering samt om konsekvenserna av sådan profilering. Om personuppgifterna samlas in från den registrerade, bör denne även informeras om huruvida han eller hon är skyldig att tillhandahålla personuppgifterna och om konsekvenserna om han eller hon inte lämnar dem. Denna information får tillhandahållas kombinerad med standardiserade symboler för att ge en överskådlig, begriplig, lättläst och meningsfull överblick över den planerade behandlingen. Om sådana symboler visas elektroniskt bör de vara maskinläsbara.</SPAN></P>
<P class="p301 ft55"><SPAN class="ft55">(61)</SPAN><SPAN class="ft76">Information om behandling av personuppgifter som rör den registrerade bör lämnas till honom eller henne vid den tidpunkt då personuppgifterna samlas in från den registrerade eller, om personuppgifterna erhålls direkt från en annan källa, inom en rimlig period, beroende på omständigheterna i fallet. Om personuppgifter legitimt kan lämnas ut till en annan mottagare, bör de registrerade informeras första gången personuppgifterna lämnas ut till denna mottagare. Om den personuppgiftsansvarige avser att behandla personuppgifter för ett annat ändamål än det för vilket uppgifterna insamlades, bör denne före ytterligare behandling informera den registrerade om detta andra syfte och lämna annan nödvändig information. Om personuppgifternas ursprung inte kan meddelas den registrerade på grund av att olika källor har använts, bör allmän information ges.</SPAN></P>
<P class="p302 ft55"><SPAN class="ft55">(62)</SPAN><SPAN class="ft76">Det är dock inte nödvändigt att införa någon skyldighet att tillhandahålla information, om den registrerade redan innehar denna information, om registreringen eller utlämnandet av personuppgifterna uttryckligen föreskrivs i lag eller om det visar sig vara omöjligt eller skulle medföra orimliga ansträngningar att tillhandahålla den registrerade informationen. Det sistnämnda skulle särskilt kunna vara fallet om behandlingen sker för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. I detta avseende bör antalet registrerade, uppgifternas ålder och lämpliga skyddsåtgärder beaktas.</SPAN></P>
<P class="p282 ft55"><SPAN class="ft75">(63)</SPAN><SPAN class="ft76">Den registrerade bör ha rätt att få tillgång till personuppgifter som insamlats om denne samt på enkelt sätt och med rimliga intervall kunna utöva denna rätt, för att vara medveten om att behandling sker och kunna kontrollera att den är laglig. Detta innefattar rätten för registrerade att få tillgång till uppgifter om sin hälsa, exempelvis uppgifter i läkarjournaler med t.ex. diagnoser, undersökningsresultat, bedömningar av behandlande läkare och eventuella vårdbehandlingar eller interventioner. Alla registrerade bör därför ha rätt att få kännedom och underrättelse om framför allt orsaken till att personuppgifterna behandlas, om möjligt vilken tidsperiod behandlingen pågår, vilka som mottar personuppgifterna, bakomliggande logik i samband med automatisk behandling av personuppgifter och, åtminstone när behandlingen bygger på profilering, konsekvenserna av sådan behandling. Om möjligt bör den personuppgiftsansvarige kunna ge fjärråtkomst till ett säkert system genom vilket den registrerade kan få direkt åtkomst till sina personuppgifter. Denna rätt bör inte inverka menligt på andras rättigheter eller friheter, t.ex. affärshemligheter eller immateriell äganderätt och särskilt inte på upphovsrätt som skyddar programvaran. Resultatet av dessa överväganden bör dock inte bli att den registrerade förvägras all information. Om den personuppgiftsansvarige behandlar en stor mängd uppgifter om den registrerade, bör den personuppgiftsansvarige kunna begära att den registrerade lämnar uppgift om vilken information eller vilken behandling en framställan avser, innan informationen lämnas ut.</SPAN></P>
<P class="p303 ft55"><SPAN class="ft55">(64)</SPAN><SPAN class="ft76">Personuppgiftsansvariga bör vidta alla rimliga åtgärder för att kontrollera identiteten på en registrerad som begär tillgång, särskilt inom ramen för nättjänster och i fråga om nätidentifierare. Personuppgiftsansvariga bör inte behålla personuppgifter enbart för att kunna agera vid en potentiell begäran.</SPAN></P>
<P class="p282 ft55"><SPAN class="ft55">(65)</SPAN><SPAN class="ft76">Den registrerade bör ha rätt att få sina personuppgifter rättade och en </SPAN><SPAN class="ft77">rätt att bli bortglömd</SPAN>, om lagringen av uppgifterna strider mot denna förordning eller unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av. En registrerad bör särskilt ha rätt att få sina personuppgifter raderade och kunna begära att dessa personuppgifter inte behandlas, om de inte längre behövs med tanke på de ändamål för vilka de samlats in eller på annat sätt behandlats, om en registrerad har återtagit sitt samtycke till behandling eller invänder mot behandling av personuppgifter som rör honom eller henne, eller om behandlingen av hans eller</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">51</P>
</DIV>
</DIV>
<DIV id="page_52">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/13</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p286 ft55">hennes personuppgifter på annat sätt inte överensstämmer med denna förordning. Denna rättighet är särskilt relevant när den registrerade har gett sitt samtycke som barn, utan att vara fullständigt medveten om riskerna med behandlingen, och senare vill ta bort dessa personuppgifter, särskilt på internet. Den registrerade bör kunna utöva denna rätt även när han eller hon inte längre är barn. Ytterligare lagring av personuppgifterna bör dock vara laglig, om detta krävs för att utöva yttrandefrihet och informationsfrihet, för att uppfylla en rättslig förpliktelse, för att utföra en uppgift i av allmänt intresse eller som ett led i myndighetsutövning som anförtrotts den personuppgiftsansvarige, med anledning av ett allmänt intresse inom folkhälsoområdet, för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål eller för fastställande, utövande eller försvar av rättsliga anspråk.</P>
<P class="p289 ft55"><SPAN class="ft55">(66)</SPAN><SPAN class="ft76">För att stärka ”rätten att bli bortglömd” i nätmiljön bör rätten till radering utvidgas genom att personuppgift sansvariga som offentliggjort personuppgifter är förpliktigade att vidta rimliga åtgärder, däribland tekniska åtgärder, för att informera de personuppgiftsansvariga som behandlar dessa personuppgifter om att den registrerade har begärt radering av alla länkar till och kopior eller reproduktioner av dessa personuppgifter. I samband med detta bör den personuppgiftsansvarige vidta rimliga åtgärder, med beaktande av tillgänglig teknik och de hjälpmedel som står den personuppgiftsansvarige till buds, däribland tekniska åtgärder, för att informera de personuppgiftsansvariga som behandlar personuppgifterna om den registrerades begäran.</SPAN></P>
<P class="p304 ft55"><SPAN class="ft55">(67)</SPAN><SPAN class="ft76">Sätten att begränsa behandlingen av personuppgifter kan bland annat inbegripa att man tillfälligt flyttar de valda personuppgifterna till ett annat databehandlingssystem, gör de valda uppgifterna otillgängliga för användare eller tillfälligt avlägsnar offentliggjorda uppgifter från en webbplats. I automatiserade register bör begränsningen av behandlingen i princip ske med tekniska medel på ett sådant sätt att personuppgifterna inte blir föremål för ytterligare behandling och inte kan ändras. Det förhållandet att behandlingen av personuppgifter är begränsad bör klart anges inom systemet.</SPAN></P>
<P class="p289 ft55"><SPAN class="ft75">(68)</SPAN><SPAN class="ft76">För att ytterligare förbättra kontrollen över sina egna uppgifter bör den registrerade, om personuppgifterna behandlas automatiskt, också tillåtas att motta de personuppgifter som rör honom eller henne, som han eller hon har tillhandahållit den personuppgiftsansvarige, i ett strukturerat, allmänt använt, maskinläsbart och kompatibelt format och överföra dessa till en annan personuppgiftsansvarig. Personuppgiftsansvariga bör uppmuntras att utveckla kompatibla format som möjliggör dataportabilitet. Denna rättighet bör vara tillämplig om den registrerade har tillhandahållit uppgifterna efter att ha lämnat sitt samtycke eller om behandlingen är nödvändig för att ett avtal ska kunna genomföras. Den bör inte vara tillämplig om behandlingen utgår från en annan rättslig grund än samtycke eller avtal. På grund av sin art bör denna rättighet inte utövas mot personuppgiftsansvariga som behandlar personuppgifter som ett led i myndighetsutövning. Därför bör den inte vara tillämplig när behandlingen av personuppgifterna är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personupp giftsansvarige eller för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som utförs av den personuppgiftsansvarige. Den registrerades rätt att överföra eller motta personuppgifter som rör honom eller henne innebär inte någon skyldighet för de personuppgiftsansvariga att införa eller upprätthålla behandlingssystem som är tekniskt kompatibla. Om mer än en registrerad berörs inom en viss uppsättning personuppgifter, bör rätten att motta personuppgifterna inte inverka på andra registrerades rättigheter och friheter enligt denna förordning. Denna rättighet bör inte heller påverka den registrerades rätt att få till stånd radering av personuppgifter och de inskränkningar av denna rättighet vilka anges i denna förordning och bör i synnerhet inte medföra radering av personuppgifter om den registrerade som denne har lämnat för genomförande av ett avtal, i den utsträckning och så länge som personuppgifterna krävs för genomförande av avtalet. Om det är tekniskt möjligt, bör den registrerade ha rätt till direkt överföring av personuppgifterna från en personuppgiftsansvarig till en annan.</SPAN></P>
<P class="p279 ft55"><SPAN class="ft55">(69)</SPAN><SPAN class="ft76">När personuppgifter lagligen får behandlas, eftersom behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i en myndighetsutövning som utförs av den personuppgiftsansvarige, eller på grund av en personuppgiftsansvarigs eller en tredje parts berättigade intressen, bör alla registrerade ändå ha rätt att göra invändningar mot behandling av personuppgifter som rör de registrerades särskilda situation. Det bör ankomma på den personuppgiftsansvarige att visa att dennes tvingande berättigade intressen väger tyngre än den registrerades intressen eller grundläggande rättigheter och friheter.</SPAN></P>
<P class="p304 ft55"><SPAN class="ft55">(70)</SPAN><SPAN class="ft76">Om personuppgifter behandlas för direktmarknadsföring, bör den registrerade, oavsett om det handlar om inledande eller ytterligare behandling, ha rätt att när som helst kostnadsfritt invända mot sådan behandling, inbegripet profilering, i den mån denna är kopplad till direktmarknadsföring. Denna rättighet bör uttryckligen meddelas den registrerade och redovisas tydligt, klart och åtskilt från annan information.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">52</P>
</DIV>
</DIV>
<DIV id="page_53">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/14</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p254 ft55"><SPAN class="ft75">(71)</SPAN><SPAN class="ft76">Den registrerade bör ha rätt att inte bli föremål för ett beslut, vilket kan inbegripa en åtgärd, med bedömning av personliga aspekter rörande honom eller henne, vilket enbart grundas på automatiserad behandling och medför rättsverkan för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne, såsom ett automatiserat avslag på en kreditansökan online eller </SPAN><NOBR>e-rekrytering</NOBR> utan personlig kontakt. Sådan behandling omfattar ”profilering” i form av automatisk behandling av personuppgifter med bedömning av personliga aspekter rörande en fysisk person, särskilt för att analysera eller förutse aspekter avseende den registrerades arbetsprestation, ekonomiska situation, hälsa, personliga preferenser eller intressen, pålitlighet eller beteende, vistelseort eller förflyttningar, i den mån dessa har rättsverkan rörande honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne. Beslutsfattande grundat på sådan behandling, inbegripet profilering, bör dock tillåtas när det uttryckligen beviljas genom unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av, inbegripet för sådan övervakning och sådant förebyggande av bedrägerier och skatteundandragande som genomförs i enlighet med unionsinstitutionernas eller de nationella tillsynsorganens bestämmelser, standarder och rekommendationer samt för att sörja för tillförlitlighet hos en tjänst som tillhandahålls av den personuppgiftsansvarige, eller när det krävs för ingående eller genomförande av ett avtal mellan den registrerade och en personuppgiftsansvarig eller den registrerade har gett sitt uttryckliga samtycke. Denna form av uppgiftsbehandling bör under alla omständigheter omgärdas av lämpliga skyddsåtgärder, som bör inkludera specifik information till den registrerade och rätt till mänskligt ingripande, att framföra sina synpunkter, att erhålla en förklaring till det beslut som fattas efter sådan bedömning och att överklaga beslutet. Sådana åtgärder bör inte gälla barn.</P>
<P class="p305 ft55">I syfte att sörja för rättvis och transparent behandling med avseende på den registrerade, med beaktande av omständigheterna och det sammanhang i vilket personuppgifterna behandlas, bör den personuppgiftsansvarige använda adekvata matematiska eller statistiska förfaranden för profilering, genomföra tekniska och organisatoriska åtgärder som framför allt säkerställer att faktorer som kan medföra felaktigheter i personuppgifter korrigeras och att risken för fel minimeras samt säkra personuppgifterna på sådant sätt att man beaktar potentiella risker för den registrerades intressen och rättigheter och förhindrar bland annat diskriminerande effekter för fysiska personer, på grund av ras eller etniskt ursprung, politiska åsikter, religion eller övertygelse, medlemskap i fackföreningar, genetisk status eller hälsostatus eller sexuell läggning, eller som leder till åtgärder som får sådana effekter. Automatiserat beslutsfattande och profilering baserat på särskilda kategorier av personuppgifter bör endast tillåtas på särskilda villkor.</P>
<P class="p306 ft55"><SPAN class="ft55">(72)</SPAN><SPAN class="ft76">Profilering omfattas av denna förordnings bestämmelser om behandling av personuppgifter, såsom de rättsliga grunderna för behandlingen och principer för dataskydd. Europeiska dataskyddsstyrelsen som inrättas genom denna förordning (nedan kallad </SPAN><SPAN class="ft77">styrelsen</SPAN>) bör kunna utfärda riktlinjer i detta avseende.</P>
<P class="p255 ft55"><SPAN class="ft75">(73)</SPAN><SPAN class="ft76">Begränsningar med avseende på specifika principer och rätten till information, tillgång till och rättelse eller radering av personuppgifter, rätten till dataportabilitet, rätten att göra invändningar, profileringsbaserade beslut samt information till den registrerade om personuppgiftsincidenter och vissa av den personuppgiftsansvariges relaterade skyldigheter kan införas genom unionsrätten eller medlemsstaternas nationella rätt, i den mån de är nödvändiga och proportionella i ett demokratiskt samhälle för att upprätthålla den allmänna säkerheten, exempelvis för att skydda människoliv, särskilt vid naturkatastrofer eller katastrofer framkallade av människan, vid förebyggande, förhindrande, utredning och lagföring av brott eller verkställande av straffrättsliga sanktioner, inbegripet skydd mot samt förebyggande och förhindrande av hot mot den allmänna säkerheten eller överträdelser av etiska principer för reglerade yrken, vad gäller unionens eller en medlemsstats övriga viktiga mål av allmänt intresse, särskilt om de är av stort ekonomiskt eller finansiellt intresse för unionen eller en medlemsstat, förande av offentliga register som förs av hänsyn till ett allmänt intresse, ytterligare behandling av arkiverade personuppgifter för att tillhandahålla specifik information om politiskt beteende under tidigare totalitära regimer eller skydd av den registrerade eller andras rättigheter och friheter, inklusive socialt skydd, folkhälsa och humanitära skäl. Dessa begränsningar bör överensstämma med kraven i stadgan och den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna.</SPAN></P>
<P class="p307 ft68"><SPAN class="ft55">(74)</SPAN><SPAN class="ft78">Personuppgiftsansvariga bör åläggas ansvaret för all behandling av personuppgifter som de utför eller som utförs på deras vägnar. Personuppgiftsansvariga bör särskilt vara skyldiga att vidta lämpliga och effektiva åtgärder och kunna visa att behandlingen är förenlig med denna förordning, även vad gäller åtgärdernas effektivitet. Man bör inom dessa åtgärder beakta behandlingens art, omfattning, sammanhang och ändamål samt risken för fysiska personers rättigheter och friheter.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">53</P>
</DIV>
</DIV>
<DIV id="page_54">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/15</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p276 ft55"><SPAN class="ft75">(75)</SPAN><SPAN class="ft76">Risken för fysiska personers rättigheter och friheter, av varierande sannolikhetsgrad och allvar, kan uppkomma till följd av personuppgiftsbehandling som skulle kunna medföra fysiska, materiella eller immateriella skador, i synnerhet om behandlingen kan leda till diskriminering, identitetsstöld eller bedrägeri, ekonomisk förlust, skadat anseende, förlust av konfidentialitet när det gäller personuppgifter som omfattas av tystnadsplikt, obehörigt hävande av pseudonymisering eller annan betydande ekonomisk eller social nackdel, om registrerade kan berövas sina rättigheter och friheter eller hindras att utöva kontroll över sina personuppgifter, om personuppgifter behandlas som avslöjar ras eller etniskt ursprung, politiska åsikter, religion eller övertygelse eller medlemskap i fackförening, om genetiska uppgifter, uppgifter om hälsa eller sexualliv eller fällande domar i brottmål samt överträdelser eller därmed sammanhängande säkerhetsåtgärder behandlas, om personliga aspekter bedöms, framför allt analyser eller förutsägelser beträffande sådant som rör arbetsprestationer, ekonomisk ställning, hälsa, personliga preferenser eller intressen, tillförlitlighet eller beteende, vistelseort eller förflyttningar, i syfte att skapa eller använda personliga profiler, om det sker behandling av personuppgifter rörande sårbara fysiska personer, framför allt barn, eller om behandlingen inbegriper ett stort antal personuppgifter och gäller ett stort antal registrerade.</SPAN></P>
<P class="p308 ft55"><SPAN class="ft75">(76)</SPAN><SPAN class="ft84">Hur sannolik och allvarlig risken för den registrerades rättigheter och friheter är bör fastställas utifrån behandlingens art, omfattning, sammanhang och ändamål. Risken bör utvärderas på grundval av en objektiv bedömning, genom vilken det fastställs huruvida uppgiftsbehandlingen inbegriper en risk eller en hög risk.</SPAN></P>
<P class="p264 ft55"><SPAN class="ft75">(77)</SPAN><SPAN class="ft84">Vägledning för den personuppgiftsansvariges eller personuppgiftsbiträdets genomförande av lämpliga åtgärder och för påvisande av att behandlingen är förenlig med denna förordning, särskilt när det gäller att kartlägga den risk som är förknippad med behandlingen och bedöma dess ursprung, art, sannolikhetsgrad och allvar samt fastställa bästa praxis för att minska risken, kan framför allt ges genom godkända uppförandekoder, godkänd certifiering, riktlinjer från styrelsen eller genom anvisningar från ett dataskyddsombud. Styrelsen kan också utfärda riktlinjer för uppgiftsbehandling som inte bedöms medföra någon hög risk för fysiska personers rättigheter och friheter samt ange vilka åtgärder som i sådana fall kan vara tillräckliga för att bemöta en sådan risk.</SPAN></P>
<P class="p309 ft55"><SPAN class="ft75">(78)</SPAN><SPAN class="ft76">Skyddet av fysiska personers rättigheter och friheter i samband med behandling av personuppgifter förutsätter att lämpliga tekniska och organisatoriska åtgärder vidtas, så att kraven i denna förordning uppfylls. För att kunna visa att denna förordning följs bör den personuppgiftsansvarige anta interna strategier och vidta åtgärder, särskilt för att uppfylla principerna om inbyggt dataskydd och dataskydd som standard. Sådana åtgärder kan bland annat bestå av att uppgiftsbehandlingen minimeras, att personuppgifter snarast möjligt pseudonymiseras, att öppenhet om personuppgifternas syfte och behandling iakttas, att den registrerade får möjlighet att övervaka uppgiftsbe handlingen och att den personuppgiftsansvarige får möjlighet att skapa och förbättra säkerhetsanordningar. Vid utveckling, utformning, urval och användning av applikationer, tjänster och produkter som är baserade på behandling av personuppgifter eller behandlar personuppgifter för att uppfylla sitt syfte bör producenterna av dessa produkter, tjänster och applikationer uppmanas att beakta rätten till dataskydd när sådana produkter, tjänster och applikationer utvecklas och utformas och att, med tillbörlig hänsyn till den tekniska utvecklingen, säkerställa att personuppgiftsansvariga och personuppgiftsbiträden kan fullgöra sina skyldigheter avseende dataskydd. Principerna om inbyggt dataskydd och dataskydd som standard bör också beaktas vid offentliga upphandlingar.</SPAN></P>
<P class="p310 ft55"><SPAN class="ft55">(79)</SPAN><SPAN class="ft76">Skyddet av de registrerades rättigheter och friheter samt de personuppgiftsansvarigas och personuppgiftsbi trädenas ansvar, även i förhållande till tillsynsmyndigheternas övervakning och åtgärder, kräver ett tydligt fastställande av vem som bär ansvaret enligt denna förordning, bl.a. när personuppgiftsansvariga gemensamt fastställer ändamål och medel för en behandling tillsammans med andra personuppgiftsansvariga eller när en behandling utförs på en personuppgiftsansvarigs vägnar.</SPAN></P>
<P class="p311 ft55"><SPAN class="ft55">(80)</SPAN><SPAN class="ft76">När personuppgiftsansvariga eller personuppgiftsbiträden som inte är etablerade inom unionen behandlar personuppgifter om registrerade som befinner sig inom unionen och det bakomliggande syftet med uppgiftsbe handlingen är att erbjuda de registrerade personerna i unionen varor eller tjänster, oberoende av om de registrerade personerna måste betala för dem, eller att övervaka deras beteende i den mån beteendet äger rum i unionen, bör de personuppgiftsansvariga eller personuppgiftsbiträdena utnämna en företrädare, såvida inte behandlingen endast är tillfällig, inte omfattar behandling i stor omfattning av särskilda kategorier av personuppgifter eller behandling av personuppgifter om fällande domar i brottmål samt överträdelser och det är</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">54</P>
</DIV>
</DIV>
<DIV id="page_55">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/16</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p290 ft55">osannolikt att den inbegriper en risk för fysiska personers rättigheter och friheter, med beaktande av behandlingens art, sammanhang, omfattning och ändamål eller om den personuppgiftsansvarige är en myndighet eller ett organ. Företrädaren bör agera på den personuppgiftsansvariges eller på personuppgiftsbiträdets vägnar och kan kontaktas av samtliga tillsynsmyndigheter. Företrädaren bör uttryckligen utses genom en skriftlig fullmakt från den personuppgiftsansvarige eller från personuppgiftsbiträdet att agera på dennes vägnar med avseende på dennes skyldigheter enligt denna förordning. Utnämningen av företrädaren inverkar inte på den personuppgiftsansvariges eller på personuppgiftsbiträdets ansvar enligt denna förordning. Företrädaren bör utföra sina uppgifter i enlighet med erhållen fullmakt från den personuppgiftsansvarige eller från personuppgiftsbiträdet, vilket inbegriper samarbete med de behöriga tillsynsmyndigheterna i fråga om alla åtgärder som vidtas för att sörja för efterlevnad av denna förordning. Den utsedda företrädaren bör underkastas verkställighetsförfaranden i händelse den personuppgiftsansvarige eller personuppgiftsbiträdet inte uppfyller sina skyldigheter.</P>
<P class="p312 ft55"><SPAN class="ft75">(81)</SPAN><SPAN class="ft76">För att se till att kraven i denna förordning uppfylls vad gäller behandling som av ett personuppgiftsbiträde ska utföras på en personuppgiftsansvarigs vägnar ska den personuppgiftsansvarige, när denne anförtror behandling åt ett personuppgiftsbiträde, endast använda personuppgiftsbiträden som ger tillräckliga garantier, i synnerhet i fråga om sakkunskap, tillförlitlighet och resurser, för att genomföra tekniska och organisatoriska åtgärder som uppfyller kraven i denna förordning, bl.a. vad gäller säkerhet i samband med behandlingen av uppgifter. Personuppgifts biträdets anslutning till en godkänd uppförandekod eller en godkänd certifieringsmekanism kan användas som ett sätt att påvisa att den personuppgiftsansvarige fullgör sina skyldigheter. När uppgifter behandlas av ett personuppgiftsbiträde, bör hanteringen regleras genom ett avtal eller en annan rättsakt enligt unionsrätten eller medlemsstaternas nationella rätt mellan personuppgiftsbiträdet och den personuppgiftsansvarige, där föremålet för behandlingen, behandlingens varaktighet, art och ändamål, typen av personuppgifter och kategorier av registrerade anges, med beaktande av personuppgiftsbiträdets specifika arbets- och ansvarsuppgifter inom ramen för den behandling som ska utföras och risken med avseende på den registrerades rättigheter och friheter. Den personuppgiftsansvarige och personuppgiftsbiträdet får välja att använda sig av ett enskilt avtal eller standardav talsklausuler som antingen antas direkt av kommissionen eller av en tillsynsmyndighet i enlighet med mekanismen för enhetlighet och därefter antas av kommissionen. Efter det att behandlingen på den personupp giftsansvariges vägnar har avslutats, bör personuppgiftsbiträdet återlämna eller radera personuppgifterna, beroende på vad den personuppgiftsansvarige väljer, såvida inte lagring av personuppgifterna krävs enligt den unionsrätt eller medlemsstaternas nationella rätt som personuppgiftsbiträdet omfattas av.</SPAN></P>
<P class="p313 ft55"><SPAN class="ft55">(82)</SPAN><SPAN class="ft76">För att påvisa att denna förordning följs bör de personuppgiftsansvariga eller personuppgiftsbiträdena föra register över behandling som sker under deras ansvar. Alla personuppgiftsansvariga och personuppgiftsbiträden bör vara skyldiga att samarbeta med tillsynsmyndigheten och på dennas begäran göra detta register tillgängligt, så att det kan tjäna som grund för övervakningen av behandlingen.</SPAN></P>
<P class="p270 ft55"><SPAN class="ft55">(83)</SPAN><SPAN class="ft76">För att upprätthålla säkerheten och förhindra behandling som bryter mot denna förordning bör personuppgift sansvariga eller personuppgiftsbiträden utvärdera riskerna med behandlingen och vidta åtgärder, såsom kryptering, för att minska dem. Åtgärderna bör säkerställa en lämplig säkerhetsnivå, inbegripet konfidentialitet, med beaktande av den senaste utvecklingen och genomförandekostnader i förhållande till riskerna och vilken typ av personuppgifter som ska skyddas. Vid bedömningen av datasäkerhetsrisken bör man även beakta de risker som personuppgiftsbehandling medför, såsom förstöring, förlust eller ändringar genom olyckshändelse eller otillåtna handlingar eller obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats, framför allt när denna kan medföra fysisk, materiell eller immateriell skada.</SPAN></P>
<P class="p312 ft55"><SPAN class="ft55">(84)</SPAN><SPAN class="ft76">I syfte att sörja för bättre efterlevnad av denna förordning när behandlingen sannolikt kan innebära en hög risk för fysiska personers rättigheter och friheter, bör den personuppgiftsansvarige vara ansvarig för att en konsekvens bedömning utförs avseende datasskydd för att bedöma framför allt riskens ursprung, art, särdrag och allvar. Resultatet av denna bedömning bör beaktas vid fastställandet av de lämpliga åtgärder som ska vidtas för att visa att behandlingen av personuppgifter är förenlig med denna förordning. I de fall en konsekvensbedömning avseende dataskydd ger vid handen att uppgiftsbehandlingen medför en hög risk, som den personuppgift sansvarige inte kan begränsa genom lämpliga åtgärder med avseende på tillgänglig teknik och genomförande kostnader, bör ett samråd med tillsynsmyndigheten ske före behandlingen.</SPAN></P>
<P class="p270 ft55"><SPAN class="ft75">(85)</SPAN><SPAN class="ft76">En personuppgiftsincident som inte snabbt åtgärdas på lämpligt sätt kan för fysiska personer leda till fysisk, materiell eller immateriell skada, såsom förlust av kontrollen över de egna personuppgifterna eller till begränsning av deras rättigheter, diskriminering, identitetsstöld eller bedrägeri, ekonomisk förlust, obehörigt hävande av pseudonymisering, skadat anseende, förlust av konfidentialitet när det gäller personuppgifter som omfattas av tystnadsplikt, eller till annan ekonomisk eller social nackdel för den berörda fysiska personen. Så</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">55</P>
</DIV>
</DIV>
<DIV id="page_56">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/17</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p286 ft55">snart en personuppgiftsansvarig blir medveten om att en personuppgiftsincident har inträffat, bör den personupp giftsansvarige därför anmäla personuppgiftsincidenten till tillsynsmyndigheten utan onödigt dröjsmål och, om så är möjligt, inom 72 timmar efter att ha blivit medveten om denna, om inte den personuppgiftsansvarige, i enlighet med ansvarsprincipen, kan påvisa att det är osannolikt att personuppgiftsincidenten kommer att medföra en risk för fysiska personers rättigheter och friheter. Om en sådan anmälan inte kan ske inom 72 timmar, bör skälen till fördröjningen åtfölja anmälan och information får lämnas i omgångar utan otillbörligt vidare dröjsmål.</P>
<P class="p314 ft55"><SPAN class="ft55">(86)</SPAN><SPAN class="ft76">Den personuppgiftsansvarige bör utan onödigt dröjsmål underrätta den registrerade om en personuppgift sincident, om personuppgiftsincidenten sannolikt kommer att medföra en hög risk för den fysiska personens</SPAN></P>
<P class="p315 ft55">rättigheter och friheter, så att denne kan vidta nödvändiga försiktighetsåtgärder. Denna underrättelse bör beskriva personuppgiftsincidentens art samt innehålla rekommendationer för den berörda fysiska personen om hur de potentiella negativa effekterna kan mildras. De registrerade bör underrättas så snart detta rimligtvis är möjligt, i nära samarbete med tillsynsmyndigheten och i enlighet med den vägledning som lämnats av den eller andra relevanta myndigheter, exempelvis brottsbekämpande myndigheter. Till exempel kräver behovet av att mildra en omedelbar skaderisk att de registrerade underrättas omedelbart, medan behovet av att vidta lämpliga åtgärder vid fortlöpande eller likartade personuppgiftsincidenter däremot kan motivera längre tid för underrättelsen.</P>
<P class="p297 ft55"><SPAN class="ft55">(87)</SPAN><SPAN class="ft76">Det bör undersökas huruvida alla lämpliga tekniska skyddsåtgärder och alla lämpliga organisatoriska åtgärder har vidtagits för att omedelbart fastställa om en personuppgiftsincident har ägt rum och skyndsamt informera tillsynsmyndigheten och den registrerade. Att en anmälan gjordes utan onödigt dröjsmål bör fastställas med hänsyn tagen bl.a. till personuppgiftsincidentens art och svårighetsgrad och dess följder och negativa effekter för den registrerade. En sådan anmälan kan leda till ett ingripande från tillsynsmyndighetens sida i enlighet med dess uppgifter och befogenheter enligt denna förordning.</SPAN></P>
<P class="p297 ft55"><SPAN class="ft55">(88)</SPAN><SPAN class="ft76">När ingående regler fastställs för format och förfaranden för anmälan av personuppgiftsincidenter, bör vederbörlig hänsyn tas till omständigheterna kring incidenten, däribland om personuppgifterna var skyddade av lämpliga tekniska skyddsåtgärder, som betydligt begränsar sannolikheten för identitetsbedrägeri eller andra former av missbruk. Dessutom bör sådana regler och förfaranden beakta brottsbekämpande myndigheters berättigade intressen, där en för tidig redovisning kan riskera att i onödan hämma utredning av omständigheterna kring en personuppgiftsincident.</SPAN></P>
<P class="p316 ft55"><SPAN class="ft55">(89)</SPAN><SPAN class="ft76">Direktiv 95/46/EG föreskrev en allmän skyldighet att anmäla behandling av personuppgifter till tillsynsmyndighe terna. Denna skyldighet medförde administrativa och ekonomiska bördor, men förbättrade inte alltid personupp giftsskyddet. Sådana övergripande och allmänna anmälningsskyldigheter bör därför avskaffas och ersättas av effektiva förfaranden och mekanismer som i stället inriktas på de typer av behandlingar som sannolikt innebär en hög risk för fysiska personers rättigheter och friheter, i kraft av deras art, omfattning, sammanhang och ändamål. Dessa behandlingar kan vara sådana som särskilt inbegriper användning av ny teknik eller är av en ny typ, för vilken konsekvensbedömning avseende uppgiftsskydd inte tidigare har genomförts av den personuppgift sansvarige, eller som blir nödvändiga på grund av den tid som har förflutit sedan den ursprungliga behandlingen.</SPAN></P>
<P class="p297 ft55"><SPAN class="ft75">(90)</SPAN><SPAN class="ft76">I sådana fall bör den personuppgiftsansvarige före behandlingen, med beaktande av behandlingens art, omfattning, sammanhang och ändamål samt upphovet till risken, göra en konsekvensbedömning avseende dataskydd i syfte att bedöma den höga riskens specifika sannolikhetsgrad och allvar samt dess ursprung. Konsekvensbedömningen bör främst innefatta de planerade åtgärder, skyddsåtgärder och mekanismer som ska minska denna risk, säkerställa personuppgiftskyddet och visa att denna förordning efterlevs.</SPAN></P>
<P class="p297 ft55"><SPAN class="ft55">(91)</SPAN><SPAN class="ft76">Detta bör särskilt vara tillämpligt på storskalig uppgiftsbehandling med syftet att behandla betydande mängder personuppgifter på regional, nationell eller övernationell nivå, vilket skulle kunna påverka ett stort antal registrerade och sannolikt kommer att innebära en hög risk, exempelvis till följd av uppgifternas känsliga natur, där i enlighet med den uppnådda nivån av teknisk kunskap en ny teknik används storskaligt, samt på annan behandling som innebär en hög risk för registrerades rättigheter och friheter, framför allt när denna behandling gör det svårare för de registrerade att utöva sina rättigheter. En konsekvensbedömning avseende dataskydd bör</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">56</P>
</DIV>
</DIV>
<DIV id="page_57">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/18</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p290 ft55">också göras, där personuppgifter behandlas i syfte att fatta beslut om specifika fysiska personer efter en systematisk och omfattande bedömning av fysiska personers personliga aspekter på grundval av profilering av dessa uppgifter eller efter behandling av särskilda kategorier av personuppgifter, biometriska uppgifter eller uppgifter om fällande domar i brottmål samt överträdelser eller därmed sammanhängande säkerhetsåtgärder. Likaså krävs en konsekvensbedömning avseende dataskydd för övervakning av allmän plats i stor omfattning, särskilt vid användning av <NOBR>optisk-elektroniska</NOBR> anordningar, eller för all annan behandling där den behöriga tillsynsmyndigheten anser att behandlingen sannolikt kommer att innebära en hög risk för de registrerades rättigheter och friheter, framför allt på grund av att den hindrar de registrerade från att utöva en rättighet eller använda en tjänst eller ett avtal eller på grund av att den systematiskt genomförs i stor omfattning. Behandling av personuppgifter bör inte anses vara storskalig, om det är fråga om personuppgifter från patienter eller klienter som behandlas av enskilda läkare, andra yrkesverksamma på hälsoområdet eller juridiska ombud. I dessa fall bör en konsekvensbedömning avseende dataskydd inte vara obligatorisk.</P>
<P class="p317 ft68"><SPAN class="ft55">(92)</SPAN><SPAN class="ft78">Ibland kan det vara förnuftigt och ekonomiskt att en konsekvensbedömning avseende dataskydd inriktar sig på ett vidare område än ett enda projekt, exempelvis när myndigheter eller organ avser att skapa en gemensam tillämpnings- eller behandlingsplattform eller när flera personuppgiftsansvariga planerar att införa en gemensam tillämpnings- eller behandlingsmiljö för en hel bransch eller ett helt segment eller för en allmänt utnyttjad horisontell verksamhet.</SPAN></P>
<P class="p281 ft55"><SPAN class="ft55">(93)</SPAN><SPAN class="ft76">Medlemsstaterna kan anse det nödvändigt att genomföra en sådan bedömning före behandlingen i samband med antagandet av medlemsstaters nationella rätt som ligger till grund för utförandet av myndighetens eller det offentliga organets uppgifter och reglerar den aktuella specifika behandlingsåtgärden eller serien av åtgärder.</SPAN></P>
<P class="p281 ft55"><SPAN class="ft55">(94)</SPAN><SPAN class="ft76">Om det av en konsekvensbedömning avseende dataskydd framgår att behandlingen utan skyddsåtgärder, säkerhetsåtgärder och mekanismer för att minska risken kommer att innebära en hög risk för fysiska personers rättigheter och friheter, och den personuppgiftsansvarige anser att risken inte kan begränsas genom åtgärder som är rimliga med avseende på tillgänglig teknik och genomförandekostnader, bör samråd hållas med tillsynsmyndig heten innan behandlingen inleds. En sådan hög risk kommer sannolikt att orsakas av vissa typer av behandling samt av en viss omfattning och frekvens för behandlingen, vilket även kan leda till skador för eller kränkningar av fysiska personers rättigheter och friheter. Tillsynsmyndigheten bör inom en fastställd tid svara på en begäran om samråd. Ett uteblivet svar från tillsynsmyndigheten inom denna tid bör dock inte hindra ett eventuellt ingripande från tillsynsmyndighetens sida i enlighet med dess uppgifter och befogenheter enligt denna förordning, inbegripet befogenheten att förbjuda behandling. Som en del av denna samrådsprocess får resultatet av en konsekvens bedömning avseende dataskydd som utförs med avseende på behandlingen i fråga överlämnas till tillsynsmyndig heten, framför allt de åtgärder som planeras för att minska risken för fysiska personers rättigheter och friheter.</SPAN></P>
<P class="p318 ft56"><SPAN class="ft55">(95)</SPAN><SPAN class="ft83">Personuppgiftsbiträdet bör vid behov och på begäran bistå den personuppgiftsansvarige med fullgörande av de skyldigheter som härrör från utförandet av konsekvensbedömningar avseende dataskydd och förhandssamråd med tillsynsmyndigheten.</SPAN></P>
<P class="p312 ft55"><SPAN class="ft55">(96)</SPAN><SPAN class="ft76">Ett samråd med tillsynsmyndigheten bör även ske som ett led i det förberedande arbetet med en lagstift ningsåtgärd som stadgar om behandling av personuppgifter i syfte att säkerställa att den avsedda behandlingen överensstämmer med denna förordning och framför allt för att minska den risk den medför för den registrerade.</SPAN></P>
<P class="p281 ft55"><SPAN class="ft75">(97)</SPAN><SPAN class="ft76">När en behandling utförs av en myndighet, med undantag av domstolar eller oberoende rättsliga myndigheter som en del av deras dömande verksamhet, eller när en behandling utförs i den privata sektorn av en personupp giftsansvarig vars kärnverksamhet består av behandlingsverksamhet som kräver regelbunden och systematisk övervakning av de registrerade i stor omfattning, eller när den personuppgiftsansvariges eller personuppgifts biträdets kärnverksamhet består av behandling i stor omfattning av särskilda kategorier av personuppgifter och uppgifter som rör fällande domar i brottmål och överträdelser, bör en person med sakkunskap i fråga om dataskyddslagstiftning och </SPAN><NOBR>-förfaranden</NOBR> bistå den personuppgiftsansvarige eller personuppgiftsbiträdet för att övervaka den interna efterlevnaden av denna förordning. I den privata sektorn avser personuppgiftsansvarigas kärnverksamhet deras primära verksamhet och inte behandling av personuppgifter som kompletterande verksamhet. Den nödvändiga nivån på sakkunskapen bör fastställas särskilt i enlighet med den uppgiftsbehandling</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">57</P>
</DIV>
</DIV>
<DIV id="page_58">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/19</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p286 ft55">som utförs och det skydd som krävs för de personuppgifter som behandlas av den personuppgiftsansvarige eller personuppgiftsbiträdet. Denna typ av dataskyddsombud bör, oavsett om de är anställda av den personuppgift sansvarige eller ej, kunna fullgöra sitt uppdrag och utföra sina uppgifter på ett oberoende sätt.</P>
<P class="p319 ft55"><SPAN class="ft55">(98)</SPAN><SPAN class="ft76">Sammanslutningar eller andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgifts biträden bör uppmuntras att utarbeta uppförandekoder inom gränserna för denna förordning, så att tillämpningen av denna förordning effektiviseras, med beaktande av särdragen hos den behandling som sker inom vissa sektorer och de särskilda behov som finns inom mikroföretag samt inom små och medelstora företag. I synnerhet skulle man genom sådana uppförandekoder kunna anpassa personuppgiftsansvarigas och personupp giftsbiträdens skyldigheter, med beaktande av den risk som behandlingen sannolikt innebär för fysiska personers rättigheter och friheter.</SPAN></P>
<P class="p297 ft55"><SPAN class="ft55">(99)</SPAN><SPAN class="ft76">Vid utformningen av en uppförandekod eller vid ändring eller utvidgning av en befintlig sådan kod bör sammanslutningar och andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgifts biträden samråda med berörda intressenter, i möjligaste mån inbegripet registrerade, och beakta de inlagor som mottas och de åsikter som framförs som svar på samråden.</SPAN></P>
<P class="p320 ft56"><SPAN class="ft55">(100)</SPAN><SPAN class="ft85">För att förbättra öppenheten och efterlevnaden av denna förordning bör införandet av certifieringsmekanismer och dataskyddsförsegling och dataskyddsmärkning uppmuntras, så att registrerade snabbt kan bedöma nivån på relevanta produkters och tjänsters dataskydd.</SPAN></P>
<P class="p261 ft55"><SPAN class="ft55">(101)</SPAN><SPAN class="ft86">Flöden av personuppgifter till och från länder utanför unionen och till och från internationella organisationer är nödvändiga för utvecklingen av internationell handel och internationellt samarbete. Ökningen av dessa flöden har medfört nya utmaningar och nya farhågor när det gäller skyddet av personuppgifter. Det är viktigt att den skyddsnivå som fysiska personer säkerställs inom unionen genom denna förordning inte undergrävs när personuppgifter överförs från unionen till personuppgiftsansvariga, personuppgiftsbiträden eller andra mottagare i tredjeland eller till internationella organisationer, vilket inbegriper vidarebefordran av personuppgifter från tredjelandet eller den internationella organisationen till personuppgiftsansvariga, personuppgiftsbiträden i samma eller ett annat tredjeland eller en annan internationell organisation. Överföringar till tredjeländer och internationella organisationer får under alla omständigheter endast utföras i full överensstämmelse med denna förordning. En överföring kan endast ske, om de villkor som fastställs i bestämmelserna i denna förordning om överföring av personuppgifter till tredjeländer eller internationella organisationer har uppfyllts av den personupp giftsansvarige eller personuppgiftsbiträdet, med förbehåll för de övriga bestämmelserna i denna förordning.</SPAN></P>
<P class="p297 ft55"><SPAN class="ft75">(102)</SPAN><SPAN class="ft86">Denna förordning påverkar inte internationella avtal mellan unionen och tredjeländer som reglerar överföring av personuppgifter, däribland lämpliga skyddsåtgärder för de registrerade. Medlemsstaterna får ingå internationella avtal som innefattar överföring av personuppgifter till tredjeländer eller internationella organisationer i den mån sådana avtal inte påverkar denna förordning eller andra bestämmelser i unionsrätten och innehåller en skälig nivå av skydd för de registrerades grundläggande rättigheter.</SPAN></P>
<P class="p319 ft55"><SPAN class="ft55">(103)</SPAN><SPAN class="ft86">Kommissionen kan med verkan för hela unionen fastställa att ett tredjeland, ett territorium eller en specificerad sektor i ett tredjeland eller en internationell organisation erbjuder en adekvat dataskyddsnivå och på så sätt skapa rättslig säkerhet och enhetlighet i hela unionen vad gäller tredjelandet eller den internationella organisationen som anses tillhandahålla en sådan skyddsnivå. I dessa fall får överföringar av personuppgifter till det tredjelandet eller den internationella organisationen ske utan ytterligare tillstånd. Kommissionen kan också, efter att ha underrättat tredjelandet eller den internationella organisationen och lämnat en fullständig motivering, besluta att ett sådant beslut ska återkallas.</SPAN></P>
<P class="p297 ft55"><SPAN class="ft55">(104)</SPAN><SPAN class="ft86">I enlighet med de grundläggande värderingar som unionen bygger på, bl.a. skyddet av mänskliga rättigheter, bör kommissionen i sin bedömning av tredjelandet eller ett territorium eller en specificerad sektor i ett tredjeland beakta hur ett visst tredjeland respekterar rättsstatsprincipen, tillgången till rättslig prövning samt internationella människorättsnormer och </SPAN><NOBR>-standarder</NOBR> samt landets allmänna lagstiftning och sektorslagstiftning, inklusive lagstiftning om allmän säkerhet, försvar och nationell säkerhet samt allmän ordning och straffrätt. Vid antagandet av ett beslut om adekvat skyddsnivå avseende ett territorium eller en specificerad sektor i ett tredjeland bör hänsyn tas till tydliga och objektiva kriterier, t.ex. specifik behandling och tillämpningsområdet för tillämpliga rättsliga standarder och gällande lagstiftning i tredjelandet. Tredjelandet bör erbjuda garantier som säkerställer en</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">58</P>
</DIV>
</DIV>
<DIV id="page_59">
<DIV id="dimg1">
<INGENBILD zsrc="H50324859x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/20</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p290 ft55">tillfredsställande skyddsnivå som i huvudsak motsvarar den som säkerställs i unionen, i synnerhet när personuppgifter behandlas inom en eller flera specifika sektorer. Tredjelandet bör framför allt säkerställa en effektiv oberoende dataskyddsövervakning och sörja för samarbetsmekanismer med medlemsstaternas dataskydds myndigheter, och de registrerade bör tillförsäkras effektiva och lagstadgade rättigheter samt effektiv administrativ och rättslig prövning.</P>
<P class="p293 ft55"><SPAN class="ft55">(105)</SPAN><SPAN class="ft86">Utöver de internationella åtaganden som tredjelandet eller den internationella organisationen har gjort bör kommissionen beakta de skyldigheter som följer av tredjelandets eller den internationella organisationens deltagande i multilaterala eller regionala system, särskilt rörande skydd av personuppgifter och genomförandet av dessa skyldigheter. Framför allt bör tredjelandets anslutning till Europarådets konvention av den 28 januari 1981 om skydd för enskilda vid automatisk behandling av personuppgifter och dess tilläggsprotokoll beaktas. Kommissionen bör samråda med styrelsen vid bedömningen av skyddsnivån i tredjeländer eller internationella organisationer.</SPAN></P>
<P class="p321 ft68"><SPAN class="ft55">(106)</SPAN><SPAN class="ft87">Kommissionen bör övervaka hur beslut om skyddsnivå i ett tredjeland, ett territorium eller en specificerad sektor</SPAN></P>
<P class="p322 ft55">i ett tredjeland eller en internationell organisation fungerar, och övervaka hur beslut som antas på grundval av artikel 25.6 eller 26.4 i direktiv 95/46/EG fungerar. Kommissionen bör i sina beslut om adekvat skyddsnivå föreskriva en mekanism för periodisk översyn av hur de fungerar. Denna periodiska översyn bör genomföras i samråd med det berörda tredjelandet eller den berörda internationella organisationen, med beaktande av all relevant utveckling i tredjelandet eller den internationella organisationen. Vid övervakningen och genomförandet av den periodiska översynen bör kommissionen ta hänsyn till synpunkter och resultat från Europaparlamentet och rådet samt andra relevanta organ och källor. Kommissionen bör inom rimlig tid utvärdera hur de sistnämnda besluten fungerar och rapportera alla relevanta resultat till den kommitté, i den mening som avses i Europapar lamentets och rådets förordning (EU) nr 182/2011 (<SPAN class="ft72">1</SPAN>), som inrättats enligt denna förordning och till Europapar lamentet och rådet.</P>
<P class="p293 ft55"><SPAN class="ft75">(107)</SPAN><SPAN class="ft86">Kommissionen kan konstatera att ett tredjeland, ett territorium eller en viss specificerad sektor i ett tredjeland eller en internationell organisation inte längre säkerställer en adekvat dataskyddsnivå. Överföring av personuppgifter till detta tredjeland eller till denna internationella organisation bör då förbjudas, såvida inte kraven i denna förordning avseende överföring med stöd av lämpliga skyddsåtgärder, inbegripet bindande företagsbestämmelser och undantag för särskilda situationer, är uppfyllda. I så fall bör det finnas möjlighet till samråd mellan kommissionen och dessa tredjeländer eller internationella organisationer. Kommissionen bör i god tid informera tredjelandet eller den internationella organisationen om skälen och inleda samråd med tredjelandet eller organisationen för att avhjälpa situationen.</SPAN></P>
<P class="p293 ft55"><SPAN class="ft75">(108)</SPAN><SPAN class="ft86">Saknas beslut om adekvat skyddsnivå bör den personuppgiftsansvarige eller personuppgiftsbiträdet vidta åtgärder för att kompensera för det bristande dataskyddet i ett tredjeland med hjälp av lämpliga skyddsåtgärder för den registrerade. Sådana lämpliga skyddsåtgärder kan bestå i tillämpning av bindande företagsbestämmelser, standard bestämmelser om dataskydd som antagits av kommissionen, standardbestämmelser om dataskydd som antagits av en tillsynsmyndighet eller avtalsbestämmelser som godkänts av en tillsynsmyndighet. Dessa skyddsåtgärder bör säkerställa iakttagande av de krav i fråga om dataskydd och registrerades rättigheter som är lämpliga för behandling inom unionen, inbegripet huruvida bindande rättigheter för de registrerade och effektiva rättsmedel är tillgängliga, inbegripet en faktisk rätt att föra talan på administrativ väg eller inför domstol och att kräva kompensation i unionen eller i ett tredjeland. De bör särskilt gälla överensstämmelse med allmänna principer för behandling av personuppgifter samt principerna om inbyggt dataskydd och dataskydd som standard. Överföring av uppgifter kan också utföras av offentliga myndigheter eller organ till offentliga myndigheter eller organ i tredjeländer eller internationella organisationer med motsvarande skyldigheter eller uppgifter, inbegripet på grundval av bestämmelser som ska införas i administrativa överenskommelser, t.ex. samförståndsavtal, som föreskriver verkställbara och faktiska rättigheter för de registrerade. Tillstånd från den behöriga tillsynsmyndighe ten bör erhållas när skyddsåtgärder föreskrivs i icke rättsligt bindande administrativa arrangemang.</SPAN></P>
<P class="p323 ft68"><SPAN class="ft55">(109)</SPAN><SPAN class="ft87">Personuppgiftsansvarigas eller personuppgiftsbiträdens möjlighet att använda standardiserade dataskyddsbe</SPAN></P>
<P class="p324 ft56">stämmelser som antagits av kommissionen eller av en tillsynsmyndighet bör inte hindra att de infogar</P>
<P class="p325 ft89">(<SPAN class="ft88">1</SPAN>) Europaparlamentets och rådets förordning (EU) nr 182/2011 av den 16 februari 2011 om fastställande av allmänna regler och principer för medlemsstaternas kontroll av kommissionens utövande av sina genomförandebefogenheter (EUT L 55, 28.2.2011, s. 13).</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">59</P>
</DIV>
</DIV>
<DIV id="page_60">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/21</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p286 ft55">standardiserade dataskyddsbestämmelser i ett vidare avtal, såsom ett avtal mellan personuppgiftsbiträdet och ett annat personuppgiftsbiträde, eller lägger till andra bestämmelser eller ytterligare skyddsåtgärder, under förutsättning att de inte direkt eller indirekt står i strid med standardavtalsklausuler som antagits av kommissionen eller av en tillsynsmyndighet eller påverkar de registrerades grundläggande rättigheter eller friheter. Personuppgiftsansvariga och personuppgiftsbiträden bör uppmuntras att tillhandahålla ytterligare skyddsåtgärder via avtalsmässiga åtaganden som kompletterar de standardiserade skyddsbestämmelserna.</P>
<P class="p264 ft55"><SPAN class="ft55">(110)</SPAN><SPAN class="ft86">En koncern eller en grupp av företag som deltar i en gemensam ekonomisk verksamhet bör kunna använda sig av godkända bindande företagsbestämmelser för sina internationella överföringar från unionen till organisationer inom samma koncern eller grupp av företag som deltar i en gemensam ekonomisk verksamhet, under förutsättning att företagsbestämmelserna inbegriper alla nödvändiga principer och bindande rättigheter som säkerställer lämpliga skyddsåtgärder för överföringar eller kategorier av överföringar av personuppgifter.</SPAN></P>
<P class="p311 ft55"><SPAN class="ft75">(111)</SPAN><SPAN class="ft86">Det bör införas bestämmelser som ger möjlighet att under vissa omständigheter göra överföringar, om den registrerade har lämnat sitt uttryckliga samtycke, när överföringen är tillfällig och nödvändig med hänsyn till ett avtal eller ett rättsligt anspråk, oavsett om detta sker inom ett rättsligt förfarande eller i ett administrativt eller utomrättsligt förfarande, inbegripet förfaranden inför tillsynsorgan. Det bör också införas bestämmelser som ger möjlighet till överföringar om viktiga allmänintressen fastställda genom unionsrätten eller medlemsstaternas nationella rätt så kräver eller när överföringen görs från ett register som inrättats genom lag och är avsett att konsulteras av allmänheten eller av personer med ett berättigat intresse. I sistnämnda fall bör en sådan överföring inte omfatta alla personuppgifter eller hela kategorier av uppgifter i registret, och överföringen bör endast göras när registret är avsett att vara tillgängligt för personer med ett berättigat intresse, på begäran av dessa personer eller om de själva är mottagarna, med full hänsyn till de registrerades intressen och grundläggande rättigheter.</SPAN></P>
<P class="p264 ft55"><SPAN class="ft55">(112)</SPAN><SPAN class="ft86">Dessa undantag bör främst vara tillämpliga på uppgiftsöverföringar som krävs och är nödvändiga med hänsyn till viktiga allmänintressen, exempelvis vid internationella utbyten av uppgifter mellan konkurrensmyndigheter, skatte- eller tullmyndigheter, finanstillsynsmyndigheter, socialförsäkringsmyndigheter eller hälsovårdsmyndigheter, till exempel vid kontaktspårning för smittsamma sjukdomar eller för att minska och/eller undanröja dopning inom idrott. En överföring av personuppgifter bör också betraktas som laglig, om den är nödvändig för att skydda ett intresse som är väsentligt för den registrerades eller en annan persons vitala intressen, inklusive dennes fysiska integritet och liv, om den registrerade är oförmögen att ge sitt samtycke. Saknas beslut om adekvat skyddsnivå får unionsrätten eller medlemsstaternas nationella rätt med hänsyn till viktiga allmänintressen uttryckligen fastställa gränser för överföringen av särskilda kategorier av uppgifter till ett tredjeland eller en internationell organisation. Medlemsstaterna bör underrätta kommissionen om sådana bestämmelser. Varje överföring till en internationell humanitär organisation av personuppgifter rörande en registrerad som är fysiskt eller rättsligt förhindrad att ge sitt samtycke, i syfte att utföra en uppgift inom ramen för Genèvekonventionerna eller vara förenlig med internationell humanitär rätt, vilken är tillämplig vid väpnade konflikter, skulle kunna anses vara nödvändig för ett betydande allmänintresse eller för att den är av vitalt intresse för den registrerade.</SPAN></P>
<P class="p308 ft55"><SPAN class="ft75">(113)</SPAN><SPAN class="ft86">Överföringar som kan anses vara icke återkommande och endast gäller ett begränsat antal registrerade kan också vara möjliga när personuppgiftsansvarigas tvingande berättigade intressen motiverar detta, om inte den registrerades intressen eller rättigheter och friheter väger tyngre än dessa intressen, och den personuppgift sansvarige har bedömt alla omständigheter kring uppgiftsöverföringen. Den personuppgiftsansvarige bör ta särskild hänsyn till personuppgifternas art, den eller de avsedda behandlingarnas ändamål och varaktighet samt situationen i ursprungslandet, tredjelandet och det slutliga bestämmelselandet och bör tillhandahålla lämpliga åtgärder för att skydda fysiska personers grundläggande rättigheter och friheter vid behandlingen av deras personuppgifter. Sådana överföringar bör endast vara möjliga i vissa fall där inget av de andra skälen till överföring är tillämpligt. För vetenskapliga eller historiska forskningsändamål eller statistiska ändamål bör hänsyn tas till samhällets legitima förväntningar i fråga om ökad kunskap. Den personuppgiftsansvarige bör informera tillsynsmyndigheten och den registrerade om överföringen.</SPAN></P>
<P class="p326 ft68"><SPAN class="ft55">(114)</SPAN><SPAN class="ft87">Om kommissionen inte har fattat beslut om adekvat dataskyddsnivå i ett tredjeland, bör den personuppgift sansvarige eller personuppgiftsbiträdet i alla fall använda sig av lösningar som ger de registrerade verkställbara och effektiva rättigheter vad gäller behandlingen av deras personuppgifter inom unionen när dessa uppgifter väl har överförts, så att de fortsatt kan utöva sina grundläggande rättigheter och att skyddsåtgärder fortsatt gäller i förhållande till dem.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">60</P>
</DIV>
</DIV>
<DIV id="page_61">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/22</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p327 ft55"><SPAN class="ft55">(115)</SPAN><SPAN class="ft86">Vissa tredjeländer antar lagar och andra författningar som syftar till att direkt reglera behandling som genomförs av fysiska och juridiska personer under medlemsstaternas jurisdiktion. Detta kan inkludera rättsliga avgöranden eller beslut av administrativa myndigheter i tredjeländer med krav på att personuppgiftsansvariga eller personupp giftsbiträden överför eller överlämnar personuppgifter, vilka inte grundar sig på något gällande internationellt avtal, såsom ett fördrag om ömsesidig rättshjälp, mellan det begärande tredjelandet och unionen eller en medlemsstat. Extraterritoriell tillämpning av dessa lagar och andra författningar kan strida mot internationell rätt</SPAN></P>
<P class="p328 ft55">och inverka menligt på det skydd av fysiska personer som säkerställs inom unionen genom denna förordning. Överföringar bör endast tillåtas om villkoren i denna förordning för en överföring till tredjeländer är uppfyllda. Detta kan vara fallet bl.a. när utlämnande är nödvändigt på grund av ett viktigt allmänintresse som erkänns i unionsrätten eller i medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av.</P>
<P class="p329 ft55"><SPAN class="ft75">(116)</SPAN><SPAN class="ft86">När personuppgifter förs över gränser utanför unionen kan detta öka risken för att fysiska personer inte kan utöva sina dataskyddsrättigheter, i synnerhet för att skydda sig från otillåten användning eller otillåtet utlämnande av denna information. Samtidigt kan tillsynsmyndigheter finna att de inte är i stånd att handlägga klagomål eller göra utredningar som gäller verksamheter utanför gränserna för deras land. Deras strävan att arbeta tillsammans över gränserna kan också hindras av otillräckliga preventiva eller korrigerande befogenheter, oenhetliga rättsliga regelverk och praktiska hinder, som exempelvis bristande resurser. Närmare samarbete mellan dataskyddstillsyn smyndigheter bör därför främjas för att hjälpa dem att utbyta information och utföra utredningar med sina internationella motparter. I syfte att bygga upp internationella samarbetsmekanismer för att underlätta och tillhandahålla ömsesidig internationell hjälp med att kontrollera efterlevnaden av lagstiftningen till skydd för personuppgifter, bör kommissionen och tillsynsmyndigheterna utbyta information och samarbeta, inom verksamhet som rör utövandet av deras befogenheter, med behöriga myndigheter i tredjeländer, på grundval av ömsesidighet och i överensstämmelse med denna förordning.</SPAN></P>
<P class="p291 ft55"><SPAN class="ft55">(117)</SPAN><SPAN class="ft86">Ett väsentligt inslag i skyddet av fysiska personer vid behandlingen av personuppgifter är att medlemsstaterna inrättar tillsynsmyndigheter med behörighet att utföra sina uppgifter och utöva sina befogenheter under fullständigt oberoende. Medlemsstaterna bör kunna inrätta fler än en tillsynsmyndighet om det behövs för att ta hänsyn till den egna konstitutionella, organisatoriska och administrativa strukturen.</SPAN></P>
<P class="p330 ft56"><SPAN class="ft55">(118)</SPAN><SPAN class="ft85">Tillsynsmyndigheternas oberoende bör dock inte innebära att deras utgifter inte kan underkastas kontroll- eller övervakningsmekanismer eller bli föremål för domstolsprövning.</SPAN></P>
<P class="p331 ft68"><SPAN class="ft55">(119)</SPAN><SPAN class="ft87">Om en medlemsstat inrättar flera tillsynsmyndigheter, bör den genom lagstiftning säkerställa att dessa tillsynsmyndigheter effektivt deltar i mekanismen för enhetlighet. Medlemsstaten bör i synnerhet utnämna en tillsynsmyndighet som fungerar som samlande kontaktpunkt för dessa myndigheters effektiva deltagande i mekanismen för att säkra ett snabbt och smidigt samarbete med övriga tillsynsmyndigheter, styrelsen och kommissionen.</SPAN></P>
<P class="p332 ft68"><SPAN class="ft55">(120)</SPAN><SPAN class="ft87">Varje tillsynsmyndighet bör tilldelas de ekonomiska och personella resurser och lokalutrymmen samt den infrastruktur som är nödvändig för att den effektivt ska kunna utföra sina uppgifter, däribland de uppgifter som är knutna till ömsesidigt bistånd och samarbete med övriga tillsynsmyndigheter i hela unionen. Varje tillsynsmyndighet bör ha en separat offentlig årlig budget, som kan ingå i den övergripande statsbudgeten eller nationella budgeten.</SPAN></P>
<P class="p333 ft55"><SPAN class="ft75">(121)</SPAN><SPAN class="ft86">De allmänna villkoren för tillsynsmyndighetens ledamot eller ledamöter bör fastställas genom varje medlemsstats lagstiftning och där bör i synnerhet föreskrivas att ledamöterna ska utnämnas genom ett öppet förfarande antingen av medlemsstatens parlament, regering eller statschef, på grundval av ett förslag från regeringen, en ledamot av regeringen, parlamentet eller en av parlamentets kammare eller av ett oberoende organ som enligt medlemsstaternas nationella rätt har anförtrotts utnämningen. I syfte att säkerställa tillsynsmyndighetens oberoende bör ledamoten eller ledamöterna handla med integritet, avstå från alla handlingar som står i strid med deras tjänsteutövning och under sin mandattid avstå från all annan avlönad eller oavlönad yrkesverksamhet som står i strid med deras uppdrag. Tillsynsmyndigheten bör ha egen personal, som valts ut av tillsynsmyndigheten eller ett oberoende organ som fastställs i medlemsstaternas nationella rätt, vilken uteslutande bör vara underställd tillsynsmyndighetens ledamot eller ledamöter.</SPAN></P>
<P class="p291 ft55"><SPAN class="ft55">(122)</SPAN><SPAN class="ft86">Varje tillsynsmyndighet bör ha behörighet att inom sin medlemsstats territorium utöva de befogenheter och utföra de uppgifter som den tilldelats i enlighet med denna förordning. Detta bör framför allt omfatta behandling</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">61</P>
</DIV>
</DIV>
<DIV id="page_62">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/23</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p286 ft55">inom ramen för verksamhet vid den personuppgiftsansvariges eller personuppgiftsbiträdets verksamhetsställen inom den egna medlemsstatens territorium, behandling av personuppgifter som utförs av myndigheter eller privata organ som agerar i ett allmänt intresse, behandling som påverkar registrerade på dess territorium eller behandling som utförs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som inte är etablerad i unionen när den rör registrerade som är bosatta på dess territorium. Detta bör inbegripa att hantera klagomål som lämnas in av en registrerad, genomföra undersökningar om tillämpningen av denna förordning samt främja allmänhetens medvetenhet om risker, bestämmelser, skyddsåtgärder och rättigheter när det gäller behandlingen av personuppgifter.</P>
<P class="p299 ft55"><SPAN class="ft55">(123)</SPAN><SPAN class="ft86">Tillsynsmyndigheterna bör övervaka tillämpningen av bestämmelserna i denna förordning och bidra till att tillämpningen blir enhetlig över hela unionen, för att skydda fysiska personer vid behandling av deras personuppgifter och för att underlätta det fria flödet av personuppgifter inom den inre marknaden. För detta ändamål bör tillsynsmyndigheterna samarbeta såväl sinsemellan som med kommissionen, utan att det behövs något avtal mellan medlemsstaterna om tillhandahållande av ömsesidigt bistånd eller om sådant samarbete.</SPAN></P>
<P class="p266 ft55"><SPAN class="ft75">(124)</SPAN><SPAN class="ft86">Om behandlingen av personuppgifter sker inom ramen för verksamhet vid en personuppgiftsansvarigs eller ett personuppgiftsbiträdes verksamhetsställe i unionen och den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad i mer än en medlemsstat, eller om behandling som sker inom ramen för verksamhet vid ett enda verksamhetsställe tillhörande en personuppgiftsansvarig eller ett personuppgiftsbiträde i unionen i väsentlig grad påverkar eller sannolikt i väsentlig grad kommer att påverka registrerade i mer än en medlemsstat, bör tillsyns myndigheten för den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga verksamhetsställe eller för detta enda verksamhetsställe tillhörande den personuppgiftsansvarige eller personuppgiftsbiträdet agera som ansvarig myndighet. Denna bör samarbeta med de övriga myndigheter som berörs, eftersom den personuppgift sansvarige eller personuppgiftsbiträdet har ett verksamhetsställe inom deras medlemsstats territorium, eftersom registrerade som är bosatta på deras territorium i väsentlig grad påverkas eller eftersom ett klagomål har lämnats in till dem. Även när en registrerad som inte är bosatt i medlemsstaten har lämnat in ett klagomål, bör den tillsynsmyndighet som klagomålet har lämnats in till också vara en berörd tillsynsmyndighet. Styrelsen bör inom ramen för sina uppgifter kunna utfärda riktlinjer för alla frågor som rör tillämpningen av denna förordning, framför allt för vilka kriterier som ska beaktas för att konstatera om behandlingen i fråga i väsentlig grad påverkar registrerade i mer än en medlemsstat och för vad som utgör en relevant och motiverad invändning.</SPAN></P>
<P class="p319 ft55"><SPAN class="ft75">(125)</SPAN><SPAN class="ft86">Den ansvariga myndigheten bör ha behörighet att anta bindande beslut om åtgärder inom ramen för de befogenheter som den tilldelats i enlighet med denna förordning. I egenskap av ansvarig myndighet bör tillsyns myndigheten nära involvera och samordna de berörda tillsynsmyndigheterna i beslutsfattandet. Om man beslutar att helt eller delvis avslå den registrerades klagomål, bör detta beslut antas av den tillsynsmyndighet som klagomålet har lämnats in till.</SPAN></P>
<P class="p334 ft80"><SPAN class="ft55">(126)</SPAN><SPAN class="ft90">Den ansvariga tillsynsmyndigheten och de berörda tillsynsmyndigheterna bör gemensamt enas om beslutet, som bör rikta sig till den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga eller enda verksamhetsställe och vara bindande för den personuppgiftsansvarige och personuppgiftsbiträdet. Den personupp giftsansvarige eller personuppgiftsbiträdet bör vidta de åtgärder som krävs för att säkerställa efterlevnad av denna förordning och genomförande av det beslut som den ansvariga tillsynsmyndigheten har anmält till den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga verksamhetsställe vad gäller behandling i unionen.</SPAN></P>
<P class="p264 ft55"><SPAN class="ft75">(127)</SPAN><SPAN class="ft86">Varje tillsynsmyndighet som inte agerar som ansvarig tillsynsmyndighet bör vara behörig att behandla lokala fall, om den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad i mer än en medlemsstat men ärendet för den specifika behandlingen endast avser behandling som utförs i en enda medlemsstat och endast omfattar registrerade i denna enda medlemsstat, till exempel om ärendet avser behandling av anställdas personuppgifter inom ramen för en medlemsstats specifika anställningsförhållanden. I sådana fall bör tillsynsmyndigheten utan dröjsmål underrätta den ansvariga tillsynsmyndigheten om detta ärende. Efter att ha underrättats bör den ansvariga tillsynsmyndigheten besluta huruvida den kommer att hantera ärendet i enlighet med bestämmelsen om samarbete mellan den ansvariga tillsynsmyndigheten och andra berörda tillsynsmyndigheter (nedan kallad </SPAN><SPAN class="ft77">mekanismen för en enda kontaktpunkt</SPAN>), eller om den tillsynsmyndighet som underrättade den bör behandla ärendet på lokal nivå. När den ansvariga tillsynsmyndigheten beslutar huruvida den kommer att behandla ärendet, bör den ta hänsyn till om den personuppgiftsansvarige eller personuppgiftsbiträdet har ett verksamhetsställe i den medlemsstat där den tillsynsmyndighet som underrättade den ansvariga myndigheten är belägen för att säkerställa ett effektivt genomförande av ett beslut gentemot den personuppgiftsansvarige eller personuppgiftsbiträdet. När den ansvariga tillsynsmyndigheten beslutar att behandla ärendet, bör den tillsynsmyndighet som underrättade den</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">62</P>
</DIV>
</DIV>
<DIV id="page_63">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/24</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p335 ft55">ha möjlighet att lämna in ett förslag till beslut, som den ansvariga tillsynsmyndigheten bör ta största möjliga hänsyn till när den utarbetar utkastet till beslut inom ramen för mekanismen för en enda kontaktpunkt.</P>
<P class="p291 ft55"><SPAN class="ft55">(128)</SPAN><SPAN class="ft86">Bestämmelserna om den ansvariga tillsynsmyndigheten och mekanismen för en enda kontaktpunkt bör inte tillämpas om behandlingen utförs av myndigheter eller privata organ i ett allmänt intresse. I sådana fall bör den enda tillsynsmyndighet som är behörig att utöva de befogenheter som den tilldelas i enlighet med denna förordning vara tillsynsmyndigheten i den medlemsstat där myndigheten eller det privata organet är etablerat.</SPAN></P>
<P class="p291 ft55"><SPAN class="ft75">(129)</SPAN><SPAN class="ft86">För att denna förordning ska övervakas och verkställas på ett enhetligt sätt i hela unionen bör tillsynsmyndighe terna i alla medlemsstater ha samma uppgifter och effektiva befogenheter, bl.a. undersökningsbefogenheter, korrigerande befogenheter och befogenheter att ålägga sanktioner samt befogenheter att utfärda tillstånd och ge råd, särskilt vid klagomål från fysiska personer och, utan att det påverkar åklagarmyndigheternas befogenheter enligt medlemsstaternas nationella rätt, att upplysa de rättsliga myndigheterna om överträdelser av denna förordning och delta i rättsliga förfaranden. Dessa befogenheter bör även omfatta en befogenhet att införa en tillfällig eller definitiv begränsning av, inklusive förbud mot, behandling. Medlemsstaterna får fastställa andra uppgifter med anknytning till skyddet av personuppgifter enligt denna förordning. Tillsynsmyndigheternas befogenheter bör utövas opartiskt, rättvist och inom rimlig tid i överensstämmelse med lämpliga rättssäkerhets garantier i unionsrätten och i medlemsstaternas nationella rätt. Framför allt bör varje åtgärd vara lämplig, nödvändig och proportionell för att säkerställa efterlevnad av denna förordning, med beaktande av omständigheterna i varje enskilt fall, samt respektera varje persons rätt att bli hörd innan några enskilda åtgärder som påverkar honom eller henne negativt vidtas och vara utformad så att onödiga kostnader och alltför stora olägenheter för de berörda personerna undviks. Undersökningsbefogenheten när det gäller tillträde till lokaler bör utövas i enlighet med särskilda krav i medlemsstaternas nationella processrätt, såsom kravet på att inhämta förhandstillstånd från rättsliga myndigheter. Varje rättsligt bindande åtgärd som vidtas av tillsynsmyndigheten bör vara skriftlig, klar och entydig, innehålla information om vilken tillsynsmyndighet som har utfärdat åtgärden och datum för utfärdandet, vara undertecknad av tillsynsmyndighetens chef eller en av dess ledamöter efter dennes bemyndigande samt innehålla en motivering till åtgärden och en hänvisning till rätten till ett effektivt rättsmedel. Detta bör inte utesluta ytterligare krav enligt medlemsstaternas nationella processrätt. Antagande av ett rättsligt bindande beslut innebär att det kan bli föremål för domstolsprövning i den medlemsstat till vilken den tillsynsmyndighet som antog beslutet hör.</SPAN></P>
<P class="p301 ft55"><SPAN class="ft55">(130)</SPAN><SPAN class="ft86">Om den tillsynsmyndighet till vilken klagomålet har ingetts inte är den ansvariga tillsynsmyndigheten, bör den ansvariga tillsynsmyndigheten nära samarbeta med den tillsynsmyndighet till vilken klagomålet har ingetts i enlighet med de bestämmelser om samarbete och enhetlighet som fastställs i denna förordning. I sådana fall bör den ansvariga tillsynsmyndigheten när den vidtar åtgärder avsedda att ha rättsverkan, inbegripet utdömandet av administrativa sanktionsavgifter, ta största hänsyn till synpunkter från den tillsynsmyndighet till vilken klagomålet har ingetts, vilken bör kvarstå som behörig för genomförande av utredningar på den egna medlemsstatens territorium i samverkan med den behöriga tillsynsmyndigheten.</SPAN></P>
<P class="p291 ft55"><SPAN class="ft75">(131)</SPAN><SPAN class="ft86">Om en annan tillsynsmyndighet bör agera som ansvarig tillsynsmyndighet för den personuppgiftsansvariges eller personuppgiftsbiträdets behandling men den sakfråga som klagomålet gäller eller den möjliga överträdelsen endast rör den personuppgiftsansvariges eller personuppgiftsbiträdets behandling i den medlemsstat där klagomålet har ingetts eller den eventuella överträdelsen har upptäckts, och frågan inte i väsentlig grad påverkar eller inte sannolikt i väsentlig grad kommer att påverka registrerade i andra medlemsstater, bör den tillsynsmyndighet som mottar ett klagomål eller upptäcker eller på annat sätt informeras om situationer som innebär eventuella överträdelser av denna förordning försöka få till stånd en uppgörelse i godo med den personuppgiftsansvarige och, om detta inte lyckas, utöva sina befogenheter fullt ut. Detta bör omfatta särskild behandling som utförs inom tillsynsmyndighetens medlemsstats territorium eller med avseende på registrerade inom denna medlemsstats territorium, behandling som utförs inom ramen för ett erbjudande om varor eller tjänster som särskilt riktar sig till registrerade inom tillsynsmyndighetens medlemsstats territorium eller behandling som måste bedömas med beaktande av relevanta rättsliga skyldigheter enligt medlemsstaternas nationella rätt.</SPAN></P>
<P class="p336 ft55"><SPAN class="ft55">(132)</SPAN><SPAN class="ft86">Medvetandehöjande kampanjer från tillsynsmyndigheters sida riktade till allmänheten bör innefatta särskilda åtgärder riktade dels till personuppgiftsansvariga och personuppgiftsbiträden, inbegripet mikroföretag samt små och medelstora företag, dels till fysiska personer, särskilt i utbildningssammanhang.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">63</P>
</DIV>
</DIV>
<DIV id="page_64">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/25</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p276 ft55"><SPAN class="ft55">(133)</SPAN><SPAN class="ft86">Tillsynsmyndigheterna bör hjälpa varandra att utföra sina uppgifter och ge ömsesidigt bistånd så att denna förordning tillämpas och verkställs enhetligt på den inre marknaden. En tillsynsmyndighet som begärt ömsesidigt bistånd får anta en provisorisk åtgärd, om den inte har fått något svar på en begäran om ömsesidigt bistånd inom en månad från det att begäran mottogs av den andra tillsynsmyndigheten.</SPAN></P>
<P class="p266 ft55"><SPAN class="ft55">(134)</SPAN><SPAN class="ft86">Alla tillsynsmyndigheter bör om lämpligt delta i gemensamma insatser med andra tillsynsmyndigheter. Den anmodade tillsynsmyndigheten bör vara skyldig att besvara en begäran inom en fastställd tidsperiod.</SPAN></P>
<P class="p337 ft55"><SPAN class="ft55">(135)</SPAN><SPAN class="ft86">För att denna förordning ska tillämpas enhetligt i hela unionen bör en mekanism för enhetlighet när det gäller samarbete mellan tillsynsmyndigheterna skapas. Denna mekanism bör främst tillämpas när en tillsynsmyndighet avser att anta en åtgärd som är avsedd att ha rättsverkan gällande behandlingar som i väsentlig grad påverkar ett betydande antal registrerade i flera medlemsstater. Den bör också tillämpas när en berörd tillsynsmyndighet eller kommissionen begär att ett sådant ärende ska hanteras inom ramen för mekanismen för enhetlighet. Mekanismen bör inte påverka åtgärder som kommissionen kan komma att vidta när den utövar sina befogenheter enligt fördragen.</SPAN></P>
<P class="p277 ft55"><SPAN class="ft75">(136)</SPAN><SPAN class="ft86">Vid tillämpningen av mekanismen för enhetlighet bör styrelsen inom en fastställd tidsperiod avge ett yttrande, om en majoritet av dess ledamöter så beslutar eller om någon berörd tillsynsmyndighet eller kommissionen begär detta. Styrelsen bör också ges befogenhet att anta rättsligt bindande beslut vid tvister mellan tillsynsmyndigheter. För detta ändamål bör den, normalt med två tredjedelars majoritet av sina ledamöter, utfärda rättsligt bindande beslut i tydligt fastställda fall då tillsynsmyndigheter har olika uppfattningar, framför allt när det gäller mekanismen för samarbete mellan den ansvariga tillsynsmyndigheten och berörda tillsynsmyndigheter om sakförhållandena, i synnerhet om huruvida denna förordning har överträtts.</SPAN></P>
<P class="p266 ft55"><SPAN class="ft55">(137)</SPAN><SPAN class="ft86">Det kan uppstå brådskande behov att agera för att skydda registrerades rättigheter och friheter, särskilt när fara föreligger att säkerställandet av en registrerad persons rättighet kan komma att försvåras avsevärt. En tillsynsmyndighet bör därför kunna vidta vederbörligen motiverade provisoriska åtgärder inom sitt territorium med en viss giltighetsperiod, som inte bör överskrida tre månader.</SPAN></P>
<P class="p266 ft55"><SPAN class="ft55">(138)</SPAN><SPAN class="ft86">Tillämpningen av en sådan mekanism bör vara ett villkor för lagligheten av en åtgärd som är avsedd att ha rättsverkan och som vidtas av tillsynsmyndigheten i de fall där denna tillämpning är obligatorisk. I andra ärenden som inbegriper flera länder bör samarbetsmekanismen mellan den ansvariga tillsynsmyndigheten och berörda tillsynsmyndigheter tillämpas, och ömsesidigt bistånd och gemensamma insatser kan utföras mellan de berörda tillsynsmyndigheterna på bilateral eller multilateral basis utan att mekanismen för enhetlighet utlöses.</SPAN></P>
<P class="p266 ft55"><SPAN class="ft75">(139)</SPAN><SPAN class="ft86">I syfte att främja en enhetlig tillämpning av denna förordning bör styrelsen inrättas som ett oberoende unionsorgan. För att styrelsen ska kunna uppfylla sina mål bör den vara en juridisk person. Styrelsen bör företrädas av sin ordförande. Den bör ersätta arbetsgruppen för skydd av fysiska personer med avseende på behandlingen av personuppgifter, som inrättades genom direktiv 95/46/EG. Den bör bestå av chefen för en tillsynsmyndighet i varje medlemsstat och Europeiska datatillsynsmannen eller deras respektive företrädare. Kommissionen bör delta i styrelsens verksamhet utan att ha rösträtt, och Europeiska datatillsynsmannen bör ha specifik rösträtt. Styrelsen bör bidra till denna förordnings enhetliga tillämpning i hela unionen, bl.a. genom att lämna råd till kommissionen, särskilt vad gäller skyddsnivån i tredjeländer eller internationella organisationer, och främja samarbetet mellan tillsynsmyndigheterna i hela unionen. Styrelsen bör agera oberoende när den utför sina uppgifter.</SPAN></P>
<P class="p298 ft68"><SPAN class="ft55">(140)</SPAN><SPAN class="ft87">Styrelsen bör biträdas av ett sekretariat som tillhandahålls av Europeiska datatillsynsmannen. Den personal vid Europeiska datatillsynsmannen som medverkar i utförandet av de uppgifter som enligt denna förordning anförtros styrelsen bör för sina uppgifter uteslutande ta emot instruktioner från styrelsens ordförande och rapportera till denne.</SPAN></P>
<P class="p338 ft55"><SPAN class="ft55">(141)</SPAN><SPAN class="ft86">Alla registrerade bör ha rätt att lämna in ett klagomål till en enda tillsynsmyndighet, särskilt i den medlemsstat där den registrerade har sin hemvist, och ha rätt till ett effektivt rättsmedel i enlighet med artikel 47 i stadgan,</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">64</P>
</DIV>
</DIV>
<DIV id="page_65">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/26</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p290 ft55">om den registrerade anser att hans eller hennes rättigheter enligt denna förordning har kränkts eller om tillsyns myndigheten inte reagerar på ett klagomål, helt eller delvis avslår eller avvisar ett klagomål eller inte agerar när så är nödvändigt för att skydda den registrerades rättigheter. Utredningen av ett klagomål bör, med förbehåll för eventuell domstolsprövning, ske i den utsträckning som är lämplig i det enskilda fallet. Tillsynsmyndigheten bör inom rimlig tid informera den registrerade om hur arbetet med klagomålet fortskrider och vad resultatet blir. Om ärendet fordrar ytterligare utredning eller samordning med en annan tillsynsmyndighet, bör den registrerade underrättas även om detta. För att förenkla inlämningen av klagomål bör varje tillsynsmyndighet vidta åtgärder, såsom att tillhandahålla ett formulär för inlämnande av klagomål som även kan fyllas i elektroniskt, utan att andra kommunikationsformer utesluts.</P>
<P class="p307 ft55"><SPAN class="ft55">(142)</SPAN><SPAN class="ft86">Om en registrerad anser att hans eller hennes rättigheter enligt denna förordning har kränkts, bör han eller hon ha rätt att ge mandat till ett organ, en organisation eller en sammanslutning som drivs utan vinstsyfte och som har inrättats i enlighet med en medlemsstats nationella rätt, som har stadgeenliga mål av allmänt intresse och bedriver verksamhet på området skydd av personuppgifter, att på hans eller hennes vägnar lämna in ett klagomål till en tillsynsmyndighet, om detta föreskrivs i medlemsstatens nationella rätt, att på den registrerades vägnar utöva rätten till domstolsprövning eller att på den registrerades vägnar utöva rätten att ta emot ersättning. En medlemsstat får föreskriva att ett sådant organ, en sådan organisation eller en sådan sammanslutning ska ha rätt att lämna in ett klagomål i den medlemsstaten, oberoende av en registrerad persons mandat, och ha rätt till ett effektivt rättsmedel, om det eller den har skäl att anse att en registrerad persons rättigheter har kränkts till följd av behandling av personuppgifter som strider mot denna förordning. Detta organ, denna organisation eller denna sammanslutning får inte ges rätt att kräva ersättning på en registrerad persons vägnar oberoende av den registrerades mandat.</SPAN></P>
<P class="p307 ft55"><SPAN class="ft75">(143)</SPAN><SPAN class="ft86">Varje fysisk eller juridisk person har rätt att väcka ogiltighetstalan mot styrelsens beslut vid domstolen enligt de villkor som föreskrivs i artikel 263 i </SPAN><NOBR>EUF-fördraget.</NOBR> I sin egenskap av adressater för sådana beslut måste, i enlighet med artikel 263 i <NOBR>EUF-fördraget,</NOBR> de berörda tillsynsmyndigheter som önskar överklaga dessa väcka talan inom två månader efter det att beslutet meddelats dem. Om styrelsens beslut direkt och personligen berör en personuppgiftsansvarig, ett personuppgiftsbiträde eller en enskild, kan den enskilde väcka ogiltighetstalan mot besluten inom två månader efter det att de har offentliggjorts på styrelsens webbplats, i enlighet med artikel 263 i <NOBR>EUF-fördraget.</NOBR> Utan att det påverkar denna rätt inom ramen för artikel 263 i <NOBR>EUF-fördraget</NOBR> bör varje fysisk eller juridisk person ha rätt till ett effektivt rättsmedel vid den behöriga nationella domstolen mot ett beslut av en tillsynsmyndighet som har rättsliga följder för denna person. Sådana beslut avser särskilt tillsynsmyndighetens utövande av <NOBR>utrednings-,</NOBR> korrigerings- och godkännandebefogenheter eller avvisande av eller avslag på klagomål. Rätten till ett effektivt rättsmedel inbegriper dock inte åtgärder som vidtagits av tillsynsmyndigheter när dessa inte är rättsligt bindande, såsom yttranden som avgivits eller rådgivning som tillhandahållits av tillsynsmyndigheten. Talan mot beslut som har fattats av en tillsynsmyndighet bör väckas vid domstolarna i den medlemsstat där tillsynsmyndigheten har sitt säte och bör genomföras i enlighet med den medlemsstatens nationella processrätt. Dessa domstolar bör ha fullständig behörighet, vilket bör omfatta behörighet att pröva alla fakta och rättsliga frågor som rör den tvist som anhängiggjorts vid dem.</P>
<P class="p339 ft55">Om talan avslås eller avvisas av en tillsynsmyndighet, kan den enskilde väcka talan vid domstolarna i samma medlemsstat. I samband med rättsmedel som avser tillämpningen av denna förordning kan eller, i det fall som anges i artikel 267 i <NOBR>EUF-fördraget,</NOBR> måste nationella domstolar som anser att ett beslut om ett förhandsavgörande är nödvändigt för att de ska kunna döma begära att domstolen meddelar ett förhandsavgörande om tolkningen av unionsrätten, inbegripet denna förordning. Om dessutom ett beslut av en tillsynsmyndighet om genomförande av ett beslut av styrelsen överklagas till en nationell domstol och giltigheten av styrelsens beslut ifrågasätts, har inte den nationella domstolen befogenhet att förklara styrelsens beslut ogiltigt utan måste hänskjuta frågan om giltighet till domstolen i enlighet med artikel 267 i <NOBR>EUF-fördraget</NOBR> såsom den tolkats av domstolen, närhelst den anser att beslutet är ogiltigt. En nationell domstol får dock inte hänskjuta en fråga om giltigheten av styrelsens beslut på begäran av en fysisk eller juridisk person som haft tillfälle att väcka ogiltighetstalan mot beslutet, i synnerhet inte om denna person direkt och personligen berördes av beslutet men inte gjorde detta inom den frist som anges i artikel 263 i <NOBR>EUF-fördraget.</NOBR></P>
<P class="p307 ft55"><SPAN class="ft75">(144)</SPAN><SPAN class="ft86">Om en domstol där ett förfarande inletts mot beslut som har fattats av en tillsynsmyndighet har skäl att tro att ett förfarande rörande samma behandling, såsom samma sakfråga vad gäller behandling av samma personuppgift sansvarige eller samma personuppgiftsbiträde, eller samma händelseförlopp, har inletts vid en annan behörig domstol i en annan medlemsstat, bör den kontakta denna domstol i syfte att bekräfta förekomsten av sådana relaterade förfaranden. Om relaterade förfaranden pågår vid en domstol i en annan medlemsstat får alla andra</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">65</P>
</DIV>
</DIV>
<DIV id="page_66">
<DIV id="dimg1">
<INGENBILD zsrc="H50324866x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/27</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p340 ft80">domstolar än den domstol där förfarandet först inleddes låta förfarandena vila eller på en av parternas begäran förklara sig obehöriga till förmån för den domstol där förfarandet först inleddes, om den domstolen har behörighet i förfarandet i fråga och dess lagstiftning tillåter förening av sådana relaterade förfaranden. Förfarandena anses vara relaterade, om de är så nära förenade att en gemensam handläggning och dom är påkallad för att undvika att oförenliga domar meddelas som en följd av att förfarandena prövas i olika rättegångar.</P>
<P class="p337 ft55"><SPAN class="ft55">(145)</SPAN><SPAN class="ft86">När det gäller ett rättsligt förfarande mot en personuppgiftsansvarig eller ett personuppgiftsbiträde bör käranden kunna välja att väcka talan antingen vid domstolarna i de medlemsstater där den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad eller där den registrerade är bosatt, såvida inte den personuppgiftsansvarige är en myndighet i en medlemsstat som agerar inom ramen för sin myndighetsutövning.</SPAN></P>
<P class="p341 ft55"><SPAN class="ft75">(146)</SPAN><SPAN class="ft86">Den personuppgiftsansvarige eller personuppgiftsbiträdet bör ersätta all skada som en person kan komma att lida till följd av behandling som strider mot denna förordning. Den personuppgiftsansvarige eller personuppgifts biträdet bör dock befrias från skadeståndsskyldighet om den kan visa att den inte på något sätt är ansvarig för skadan. Begreppet skada bör tolkas brett mot bakgrund av domstolens rättspraxis på ett sätt som fullt ut återspeglar denna förordnings mål. Detta påverkar inte skadeståndsanspråk till följd av överträdelser av andra bestämmelser i unionsrätten eller i medlemsstaternas nationella rätt. Behandling som strider mot denna förordning omfattar även behandling som strider mot delegerade akter och genomförandeakter som antagits i enlighet med denna förordning och medlemsstaternas nationella rätt med närmare specifikation av denna förordnings bestämmelser. Registrerade bör få full och effektiv ersättning för den skada de lidit. Om personupp giftsansvariga eller personuppgiftsbiträden medverkat vid samma behandling, bör varje personuppgiftsansvarig eller personuppgiftsbiträde hållas ansvarig för hela skadan. Om de är förenade i samma rättsliga förfarande i enlighet med medlemsstaternas nationella rätt, kan ersättningen dock fördelas i enlighet med varje personuppgift sansvarigs eller personuppgiftsbiträdes ansvar för den genom behandlingen uppkomna skadan, förutsatt att den registrerade som lidit skada tillförsäkras full och effektiv ersättning. Varje personuppgiftsansvarig eller personupp giftsbiträde som har betalat full ersättning får därefter inleda förfaranden för återkrav mot andra personuppgift sansvariga eller personuppgiftsbiträden som medverkat vid samma behandling.</SPAN></P>
<P class="p264 ft55"><SPAN class="ft55">(147)</SPAN><SPAN class="ft86">Om särskilda bestämmelser om behörighet fastställs i denna förordning, framför allt vad gäller förfaranden för att begära rättslig prövning som inbegriper ersättning mot en personuppgiftsansvarig eller ett personuppgiftsbiträde, bör inte allmänna bestämmelser om behörighet, såsom bestämmelserna i Europaparlamentets och rådets förordning (EU) nr 1215/2012 (</SPAN><SPAN class="ft72">1</SPAN>), påverka tillämpningen av sådana särskilda bestämmelser.</P>
<P class="p341 ft55"><SPAN class="ft55">(148)</SPAN><SPAN class="ft86">För att stärka verkställigheten av denna förordning bör det utdömas sanktioner, inbegripet administrativa sanktionsavgifter, för överträdelser av denna förordning utöver eller i stället för de lämpliga åtgärder som tillsyns myndigheten vidtar i enlighet med denna förordning. Vid en mindre överträdelse eller om den sanktionsavgift som sannolikt skulle utdömas skulle innebära en oproportionell börda för en fysisk person får en reprimand utfärdas i stället för sanktionsavgifter. Vederbörlig hänsyn bör dock tas till överträdelsens karaktär, svårighetsgrad och varaktighet och huruvida den har skett uppsåtligen, vilka åtgärder som vidtagits för att lindra skadan, graden av ansvar eller eventuella tidigare överträdelser av relevans, det sätt på vilket överträdelsen kom till tillsynsmyn dighetens kännedom, efterlevnad av åtgärder som förordnats mot den personuppgiftsansvarige eller personupp giftsbiträdet, tillämpning av en uppförandekod och eventuella andra försvårande eller förmildrande faktorer. Utdömandet av sanktioner, inbegripet administrativa sanktionsavgifter, bör underkastas adekvata rättssäkerhets garantier i överensstämmelse med allmänna principer inom unionsrätten och stadgan, vilket inbegriper ett effektivt rättsligt skydd och korrekt rättsligt förfarande.</SPAN></P>
<P class="p311 ft55"><SPAN class="ft55">(149)</SPAN><SPAN class="ft86">Medlemsstaterna bör kunna fastställa bestämmelser om straffrättsliga påföljder för överträdelser av denna förordning, inbegripet för överträdelser av nationella bestämmelser som antagits i enlighet med och inom ramen för denna förordning. Dessa straffrättsliga påföljder kan även inbegripa en möjlighet att förverka den vinning som gjorts genom överträdelser av denna förordning. Utdömandet av straffrättsliga påföljder för överträdelser av sådana nationella bestämmelser och administrativa sanktioner bör dock inte medföra ett åsidosättande av principen ne bis in idem enligt domstolens tolkning.</SPAN></P>
<P class="p342 ft68"><SPAN class="ft55">(150)</SPAN><SPAN class="ft87">För att förstärka och harmonisera de administrativa sanktionerna för överträdelser av denna förordning bör</SPAN></P>
<P class="p343 ft56">samtliga tillsynsmyndigheter ha befogenhet att utfärda administrativa sanktionsavgifter. Det bör i denna</P>
<P class="p344 ft55">(<SPAN class="ft72">1</SPAN>) Europaparlamentets och rådets förordning (EU) nr 1215/2012 av den 12 december 2012 om domstols behörighet och om erkännande och verkställighet av domar på privaträttens område (EUT L 351, 20.12.2012, s. 1).</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">66</P>
</DIV>
</DIV>
<DIV id="page_67">
<DIV id="dimg1">
<INGENBILD zsrc="H50324867x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/28</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p290 ft55">förordning anges vilka överträdelserna är, den övre gränsen för och kriterierna för fastställande av de administrativa sanktionsavgifterna, som i varje enskilt fall bör bestämmas av den behöriga tillsynsmyndigheten med beaktande av alla relevanta omständigheter i det särskilda fallet, med vederbörlig hänsyn bl.a. till överträdelsens karaktär, svårighetsgrad och varaktighet samt till dess följder och till de åtgärder som vidtas för att sörja för fullgörandet av skyldigheterna enligt denna förordning och för att förebygga eller lindra konsekvenserna av överträdelsen. Om de administrativa sanktionsavgifterna åläggs ett företag, bör ett företag i detta syfte anses vara ett företag i den mening som avses i artiklarna 101 och 102 i <NOBR>EUF-fördraget.</NOBR> Om de administrativa sanktionsavgifterna åläggs personer som inte är ett företag, bör tillsynsmyndigheten ta hänsyn till den allmänna inkomstnivån i medlemsstaten och personens ekonomiska situation, när den överväger lämplig sanktionsavgift. Mekanismen för enhetlighet kan också tillämpas för att främja en enhetlig tillämpning av administrativa sanktionsavgifter. Medlemsstaterna bör fastställa om och i vilken utsträckning myndigheter ska omfattas av administrativa sanktionsavgifter. Utfärdande av administrativa sanktionsavgifter eller utdelning av en varning påverkar inte tillämpningen av tillsynsmyndigheternas övriga befogenheter eller av andra sanktioner enligt denna förordning.</P>
<P class="p301 ft55"><SPAN class="ft75">(151)</SPAN><SPAN class="ft86">Danmarks och Estlands rättssystem tillåter inte administrativa sanktionsavgifter i enlighet med denna förordning. Bestämmelserna om administrativa sanktionsavgifter kan tillämpas så att sanktionsavgiften i Danmark utdöms som en straffrättslig påföljd av en behörig nationell domstol och att den i Estland utdöms av tillsynsmyndigheten inom ramen för ett förseelseförfarande, under förutsättning att en sådan tillämpning av bestämmelserna i dessa medlemsstater har en effekt som är likvärdig med administrativa sanktionsavgifter som utdöms av tillsynsmyn digheter. De behöriga nationella domstolarna bör därför beakta rekommendationen från den tillsynsmyndighet som initierar sanktionsavgiften. De sanktionsavgifter som utdöms bör i alla händelser vara effektiva, proportionella och avskräckande.</SPAN></P>
<P class="p282 ft55"><SPAN class="ft55">(152)</SPAN><SPAN class="ft86">Om denna förordning inte harmoniserar administrativa sanktioner eller om nödvändigt i andra fall, till exempel vid fall av allvarliga överträdelser av denna förordning, bör medlemsstaterna genomföra ett system med effektiva, proportionella och avskräckande sanktioner. Dessa sanktioners art, straffrättsliga eller administrativa, bör fastställas i medlemsstaternas nationella rätt.</SPAN></P>
<P class="p345 ft55"><SPAN class="ft75">(153)</SPAN><SPAN class="ft86">Medlemsstaterna bör i sin lagstiftning sammanjämka bestämmelserna om yttrandefrihet och informationsfrihet, vilket inbegriper journalistiska, akademiska, konstnärliga och/eller litterära uttrycksformer, med rätten till skydd av personuppgifter i enlighet med denna förordning. Behandling av personuppgifter enbart för journalistiska, akademiska, konstnärliga eller litterära ändamål bör undantas från vissa av kraven i denna förordning, så att rätten till skydd av personuppgifter vid behov kan förenas med rätten till yttrandefrihet och informationsfrihet, som följer av artikel 11 i stadgan. Detta bör särskilt gälla vid behandling av personuppgifter inom det audiovisuella området och i nyhetsarkiv och pressbibliotek. Medlemsstaterna bör därför anta lagstiftningsåtgärder som fastställer de olika undantag som behövs för att skapa en balans mellan dessa grundläggande rättigheter. Medlemsstaterna bör fastställa sådana undantag med avseende på allmänna principer, de registrerades rättigheter, personuppgiftsansvariga och personuppgiftsbiträden, överföring av uppgifter till tredjeländer eller internationella organisationer, de oberoende tillsynsmyndigheterna, samarbete och enhetlighet samt specifika situationer där personuppgifter behandlas. Om sådana undantag varierar från en medlemsstat till en annan, ska den nationella rätten i den medlemsstat vars lag den personuppgiftsansvarige omfattas av tillämpas. För att beakta vikten av rätten till yttrandefrihet i varje demokratiskt samhälle måste det göras en bred tolkning av vad som innefattas i denna frihet, som till exempel journalistik.</SPAN></P>
<P class="p346 ft55"><SPAN class="ft55">(154)</SPAN><SPAN class="ft86">Denna förordning gör det möjligt att vid tillämpningen av den ta hänsyn till principen om allmänhetens rätt att få tillgång till allmänna handlingar. Allmänhetens rätt att få tillgång till allmänna handlingar kan betraktas som</SPAN></P>
<P class="p322 ft55">ett allmänt intresse. Personuppgifter i handlingar som innehas av en myndighet eller ett offentligt organ bör kunna lämnas ut offentligt av denna myndighet eller detta organ, om utlämning stadgas i unionsrätten eller i medlemsstatens nationella rätt som är tillämplig på myndigheten eller det offentliga organet. Denna rätt bör sammanjämka allmänhetens rätt att få tillgång till allmänna handlingar och vidareutnyttjande av information från den offentliga sektorn med rätten till skydd av personuppgifter och får därför innehålla föreskrifter om den nödvändiga sammanjämkningen med rätten till skydd av personuppgifter enligt denna förordning. Hänvisningen till offentliga myndigheter och organ bör i detta sammanhang omfatta samtliga myndigheter eller andra organ som omfattas av medlemsstaternas nationella rätt om allmänhetens tillgång till handlingar. Europaparlamentets och rådets direktiv 2003/98/EG (<SPAN class="ft72">1</SPAN>) ska inte på något sätt påverka skyddsnivån för fysiska personer med avseende</P>
<P class="p347 ft55">(<SPAN class="ft72">1</SPAN>) Europaparlamentets och rådets direktiv 2003/98/EG av den 17 november 2003 om vidareutnyttjande av information från den offentliga sektorn (EUT L 345, 31.12.2003, s. 90).</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">67</P>
</DIV>
</DIV>
<DIV id="page_68">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/29</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p286 ft55">på behandling av personuppgifter enligt bestämmelserna i unionsrätten och i medlemsstaternas nationella rätt och i synnerhet ändras inte de skyldigheter och rättigheter som anges i denna förordning genom det direktivet. I synnerhet ska direktivet inte vara tillämpligt på handlingar till vilka, med hänsyn till skyddet av personuppgifter, tillgång enligt tillgångsbestämmelserna är utesluten eller begränsad eller på delar av handlingar som är tillgängliga enligt dessa bestämmelser men som innehåller personuppgifter vilkas vidareutnyttjande i lag har fastställts som oförenligt med lagstiftningen om skydd för fysiska personer vid behandling av personuppgifter.</P>
<P class="p262 ft55"><SPAN class="ft75">(155)</SPAN><SPAN class="ft86">En medlemsstatsnationella rätt eller kollektivavtal, inbegripet ”verksamhetsöverenskommelser”, får föreskriva särskilda bestämmelser om behandling av anställdas personuppgifter i anställningsförhållanden, särskilt när det gäller villkoren för hur personuppgifter i anställningsförhållanden får behandlas på grundval av samtycke från den anställde, rekrytering, genomförande av anställningsavtalet, inklusive befrielse från i lag eller kollektivavtal stadgade skyldigheter, ledning, planering och organisering av arbetet samt hälsa och säkerhet på arbetsplatsen, men också när det gäller att såväl kollektivt som individuellt utöva och komma i åtnjutande av rättigheter och förmåner som är knutna till anställningen samt att avsluta anställningsförhållandet.</SPAN></P>
<P class="p262 ft55"><SPAN class="ft75">(156)</SPAN><SPAN class="ft86">Behandlingen av personuppgifter för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål bör omfattas av lämpliga skyddsåtgärder för de registrerades rättigheter och friheter enligt denna förordning. Skyddsåtgärderna bör säkerställa att tekniska och organisatoriska åtgärder har införts för att se till att särskilt principen om uppgiftsminimering iakttas. Ytterligare behandling av personuppgifter för arkivändamål av allmänintresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål bör genomföras, när den personuppgiftsansvarige har bedömt möjligheten att uppnå dessa ändamål genom behandling av personuppgifter som inte medger eller inte längre medger identifiering av de registrerade, förutsatt att det finns lämpliga skyddsåtgärder (t. ex. pseudonymisering av personuppgifter). Medlemsstaterna bör införa lämpliga skyddsåtgärder för behandlingen av personuppgifter för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. Medlemsstaterna bör på särskilda villkor med förbehåll för lämpliga skyddsåtgärder för de registrerade ha rätt att specificera och göra undantag från kraven på information, rätten till rättelse eller radering av personuppgifter, rätten att bli bortglömd, rätten till begränsning av behandlingen, rätten till dataportabilitet och rätten att göra invändning i samband med behandling av personuppgifter för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. Villkoren och säkerhetsåtgärderna i fråga kan medföra att de registrerade måste följa särskilda förfaranden för att utöva dessa rättigheter, om det är lämpligt med hänsyn till den särskilda behandlingens syfte tillsammans med tekniska och organisatoriska åtgärder som syftar till att minimera behandlingen av personuppgifter i enlighet med principerna om proportionalitet och nödvändighet. Behandling av personuppgifter för vetenskapliga ändamål bör även vara förenlig med annan relevant lagstiftning, exempelvis om kliniska prövningar.</SPAN></P>
<P class="p348 ft55"><SPAN class="ft75">(157)</SPAN><SPAN class="ft86">Genom att koppla samman information från olika register kan forskare erhålla ny kunskap av stort värde med avseende på medicinska tillstånd som exempelvis </SPAN><NOBR>hjärt-kärlsjukdomar,</NOBR> cancer och depression. På grundval av registren kan forskningsresultaten förbättras, eftersom de bygger på en större befolkningsgrupp. Forskning inom samhällsvetenskap som bedrivs på grundval av register gör det möjligt för forskare att få grundläggande kunskaper om sambandet på lång sikt mellan ett antal sociala villkor, exempelvis arbetslöshet och utbildning, och andra livsförhållanden. Forskningsresultat som erhållits på grundval av register utgör en stabil, högkvalitativ kunskap, som kan ligga till grund för utformningen och genomförandet av kunskapsbaserad politik, förbättra livskvaliteten för ett antal personer och förbättra de sociala tjänsternas effektivitet. För att underlätta vetenskaplig forskning får personuppgifter behandlas för vetenskapliga forskningsändamål, med förbehåll för lämpliga villkor och skyddsåtgärder i unionsrätten eller i medlemsstaternas nationella rätt.</P>
<P class="p310 ft55"><SPAN class="ft75">(158)</SPAN><SPAN class="ft86">Om personuppgifter behandlas för arkivändamål, bör denna förordning också gälla denna behandling, med beaktande av att denna förordning inte bör gälla för avlidna personer. Offentliga myndigheter eller offentliga eller privata organ som innehar uppgifter av allmänt intresse bör vara tillhandahållare som, i enlighet med unionsrätten eller medlemsstaternas nationella rätt, har en rättslig skyldighet att förvärva, bevara, bedöma, organisera, beskriva, kommunicera, främja, sprida och ge tillgång till uppgifter av bestående värde för allmänintresset. Medlemsstaterna bör också ha rätt att föreskriva att personuppgifter får vidarebehandlas för arkivering, exempelvis i syfte att tillhandahålla specifik information om politiskt beteende under tidigare totalitära regimer, folkmord, brott mot mänskligheten, särskilt Förintelsen, eller krigsförbrytelser.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">68</P>
</DIV>
</DIV>
<DIV id="page_69">
<DIV id="dimg1">
<INGENBILD zsrc="H50324869x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/30</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p254 ft55"><SPAN class="ft75">(159)</SPAN><SPAN class="ft86">Om personuppgifter behandlas för vetenskapliga forskningsändamål, bör denna förordning också gälla denna behandling. Behandling av personuppgifter för vetenskapliga forskningsändamål bör i denna förordning ges en vid tolkning och omfatta till exempel teknisk utveckling och demonstration, grundforskning, tillämpad forskning och privatfinansierad forskning. Behandlingen av personuppgifter bör dessutom ta hänsyn till unionens mål enligt artikel 179.1 i </SPAN><NOBR>EUF-fördraget</NOBR> angående åstadkommandet av ett europeiskt forskningsområde. Vetenskapliga forskningsändamål bör också omfatta studier som utförs av ett allmänt intresse inom folkhälsoområdet. För att tillgodose de särskilda kraven i samband med behandling av personuppgifter för vetenskapliga forskningsändamål bör särskilda villkor gälla, särskilt vad avser offentliggörande eller annat utlämnande av personuppgifter inom ramen för vetenskapliga forskningsändamål. Om resultatet av vetenskaplig forskning, särskilt för hälso- och sjukvårdsändamål, ger anledning till ytterligare åtgärder i den registrerades intresse, bör de allmänna reglerna i denna förordning tillämpas på dessa åtgärder.</P>
<P class="p349 ft56"><SPAN class="ft55">(160)</SPAN><SPAN class="ft85">Om personuppgifter behandlas för historiska forskningsändamål, bör denna förordning också gälla denna behandling. Detta bör även omfatta forskning för historiska och genealogiska ändamål, med beaktande av att denna förordning inte bör gälla för avlidna personer.</SPAN></P>
<P class="p350 ft55"><SPAN class="ft55">(161)</SPAN><SPAN class="ft86">När det gäller samtycke till deltagande i vetenskaplig forskning inom ramen för kliniska prövningar, bör de relevanta bestämmelserna i Europaparlamentets och rådets förordning (EU) nr 536/2014 (</SPAN><SPAN class="ft72">1</SPAN>) tillämpas.</P>
<P class="p312 ft55"><SPAN class="ft75">(162)</SPAN><SPAN class="ft86">Om personuppgifter behandlas för statistiska ändamål, bör denna förordning gälla denna behandling. Unionsrätten eller medlemsstaternas nationella rätt bör, inom ramen för denna förordning, fastställa statistiskt innehåll, kontroll av tillgång, specifikationer för behandling av personuppgifter för statistiska ändamål och lämpliga åtgärder till skydd för den registrerades rättigheter och friheter och för att säkerställa insynsskydd för statistiska uppgifter. Med statistiska ändamål avses varje åtgärd som vidtas för den insamling och behandling av personuppgifter som är nödvändig för statistiska undersökningar eller för framställning av statistiska resultat. Dessa statistiska resultat kan vidare användas för olika ändamål, inbegripet vetenskapliga forskningsändamål. Ett statistiskt ändamål innebär att resultatet av behandlingen för statistiska ändamål inte består av personuppgifter, utan av aggregerade personuppgifter, och att resultatet eller uppgifterna inte används till stöd för åtgärder eller beslut som avser en särskild fysiskperson.</SPAN></P>
<P class="p351 ft55"><SPAN class="ft55">(163)</SPAN><SPAN class="ft86">De konfidentiella uppgifter som unionens myndigheter och nationella statistikansvariga myndigheter samlar in för att framställa officiell europeisk och officiell nationell statistik bör skyddas. Europeisk statistik bör utvecklas, framställas och spridas i enlighet med de statistiska principerna i artikel 338.2 i </SPAN><NOBR>EUF-fördraget,</NOBR> medan hanteringen av nationell statistik även bör överensstämma med medlemsstaternas nationella rätt. Europapar lamentets och rådets förordning (EG) nr 223/2009 (<SPAN class="ft72">2</SPAN>) innehåller ytterligare preciseringar om statistisk konfiden tialitet för europeisk statistik.</P>
<P class="p313 ft55"><SPAN class="ft55">(164)</SPAN><SPAN class="ft86">Vad beträffar tillsynsmyndigheternas befogenheter att från personuppgiftsansvariga eller personuppgiftsbiträden få tillgång till personuppgifter och tillträde till lokaler, får medlemsstaterna, inom gränserna för denna förordning, genom lagstiftning anta särskilda regler för att skydda yrkesmässig eller annan motsvarande tystnadsplikt, i den mån detta är nödvändigt för att jämka samman rätten till skydd av personuppgifter med tystnadsplikten. Detta påverkar inte tillämpningen av medlemsstaternas befintliga skyldigheter att anta bestämmelser om tystnadsplikt, där detta krävs enligt unionsrätten.</SPAN></P>
<P class="p352 ft80"><SPAN class="ft55">(165)</SPAN><SPAN class="ft90">Denna förordning är förenlig med kravet på att respektera och inte påverka den ställning som kyrkor och</SPAN></P>
<P class="p353 ft56">religiösa sammanslutningar eller samfund har i medlemsstaterna enligt gällande grundlag i enlighet med artikel 17 i <NOBR>EUF-fördraget.</NOBR></P>
<P class="p354 ft55">(166) I syfte att uppnå målen för denna förordning, nämligen att skydda fysiska personers grundläggande rättigheter och friheter och i synnerhet deras rätt till skydd av personuppgifter och för att säkra det fria flödet av</P>
<P class="p355 ft55">(<SPAN class="ft72">1</SPAN>) Europaparlamentets och rådets förordning (EU) nr 536/2014 av den 16 april 2014 om kliniska prövningar av humanläkemedel och om</P>
<P class="p274 ft74">upphävande av direktiv 2001/20/EG (EUT L 158, 27.5.2014, s. 1).</P>
<P class="p356 ft92">(<SPAN class="ft91">2</SPAN>) Europaparlamentets och rådets förordning (EG) nr 223/2009 av den 11 mars 2009 om europeisk statistik och om upphävande av Europaparlamentets och rådets förordning (EG, Euratom) nr 1101/2008 om utlämnande av insynsskyddade statistiska uppgifter till Europeiska gemenskapernas statistikkontor, rådets förordning (EG) nr 322/97 om gemenskapsstatistik och rådets beslut 89/382/EEG, Euratom om inrättande av en kommitté för Europeiska gemenskapernas statistiska program (EUT L 87, 31.3.2009, s. 164).</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">69</P>
</DIV>
</DIV>
<DIV id="page_70">
<DIV id="dimg1">
<INGENBILD zsrc="H50324870x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/31</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p286 ft55">personuppgifter inom unionen, bör befogenheten att anta akter i enlighet med artikel 290 i <NOBR>EUF-fördraget</NOBR> delegeras till kommissionen. Delegerade akter bör framför allt antas när det gäller kriterier och krav vad gäller certifieringsmekanismer, information som ska ges med användning av standardiserade symboler och förfaranden för att tillhandahålla sådana symboler. Det är särskilt viktigt att kommissionen genomför lämpliga samråd under sitt förberedande arbete, inklusive på expertnivå. När kommissionen förbereder och utarbetar delegerade akter bör den se till att relevanta handlingar översänds samtidigt till Europaparlamentet och rådet och att detta sker så snabbt som möjligt och på lämpligt sätt.</P>
<P class="p357 ft68"><SPAN class="ft55">(167)</SPAN><SPAN class="ft87">För att säkerställa enhetliga villkor för tillämpningen av denna förordning bör kommissionen ges genomförande befogenheter i enlighet med denna förordning. Dessa befogenheter bör utövas i enlighet med förordning (EU) nr 182/2011. Kommissionen bör därvid överväga särskilda åtgärder för mikroföretag och små och medelstora företag.</SPAN></P>
<P class="p319 ft55"><SPAN class="ft75">(168)</SPAN><SPAN class="ft86">Granskningsförfarandet bör användas vid antagande av genomförandeakter om standardavtalsklausuler mellan personuppgiftsansvariga och personuppgiftsbiträden och mellan personuppgiftsbiträden, uppförandekoder, tekniska standarder och mekanismer för certifiering, adekvat nivå på det skydd som lämnas av ett tredjeland, ett territorium eller av en specificerad sektor inom det tredjelandet eller en internationell organisation, standardiserade skyddsbestämmelser, format och förfaranden för elektroniskt utbyte av information mellan personuppgiftsansvariga, personuppgiftsbiträden och tillsynsmyndigheter för bindande företagsbestämmelser, ömsesidigt bistånd och tillvägagångssätt för elektroniskt utbyte av information mellan tillsynsmyndigheter samt mellan tillsynsmyndigheter och styrelsen.</SPAN></P>
<P class="p277 ft55"><SPAN class="ft55">(169)</SPAN><SPAN class="ft86">Kommissionen bör när det föreligger tvingande skäl till skyndsamhet anta omedelbart tillämpliga genomförandeakter, när tillgängliga bevis visar att ett tredjeland, ett territorium eller en specificerad sektor inom det tredjelandet eller en internationell organisation inte upprätthåller en adekvat skyddsnivå.</SPAN></P>
<P class="p337 ft55"><SPAN class="ft55">(170)</SPAN><SPAN class="ft86">Eftersom målet för denna förordning, nämligen att säkerställa en likvärdig nivå för skyddet av fysiska personer och det fria flödet av personuppgifter inom hela unionen, inte i tillräcklig utsträckning kan uppnås av medlemsstaterna utan snarare, på grund av åtgärdens omfattning eller verkningar, kan uppnås bättre på unionsnivå, kan unionen vidta åtgärder i enlighet med subsidiaritetsprincipen i artikel 5 i fördraget om Europeiska unionen </SPAN><NOBR>(EU-fördraget).</NOBR> I enlighet med proportionalitetsprincipen i samma artikel går denna förordning inte utöver vad som är nödvändigt för att uppnå detta mål.</P>
<P class="p277 ft55"><SPAN class="ft75">(171)</SPAN><SPAN class="ft86">Direktiv 95/46/EG bör upphävas genom denna förordning. Behandling som redan pågår den dag då denna förordning börjar tillämpas bör bringas i överensstämmelse med denna förordning inom en period av två år från det att denna förordning träder i kraft. Om behandlingen grundar sig på samtycke enligt direktiv 95/46/EG, är det inte nödvändigt att den registrerade på nytt ger sitt samtycke för att den personuppgiftsansvarige ska kunna fortsätta med behandlingen i fråga efter det att denna förordning börjar tillämpas, om det sätt på vilket samtycket gavs överensstämmer med villkoren i denna förordning. Beslut av kommissionen som antagits och tillstånd från tillsynsmyndigheterna som utfärdats på grundval av direktiv 95/46/EG ska fortsatt vara giltiga tills de ändras, ersätts eller upphävs.</SPAN></P>
<P class="p326 ft56"><SPAN class="ft55">(172)</SPAN><SPAN class="ft85">Europeiska datatillsynsmannen har hörts i enlighet med artikel 28.2 i förordning (EG) nr 45/2001 och avgav ett yttrande den 7 mars 2012 (</SPAN><SPAN class="ft71">1</SPAN>).</P>
<P class="p341 ft55"><SPAN class="ft55">(173)</SPAN><SPAN class="ft86">Denna förordning bör vara tillämplig på alla frågor som gäller skyddet av grundläggande rättigheter och friheter i förhållande till behandlingen av personuppgifter, vilka inte omfattas av särskilda skyldigheter med samma mål som anges i Europaparlamentets och rådets direktiv 2002/58/EG (</SPAN><SPAN class="ft72">2</SPAN>), däribland den personuppgiftsansvariges skyldigheter och fysiska personers rättigheter. För att klargöra förhållandet mellan denna förordning och direktiv 2002/58/EG bör det direktivet ändras. När denna förordning har antagits, bör direktiv 2002/58/EG ses över, framför allt för att säkerställa konsekvens med denna förordning.</P>
<P class="p358 ft55">(<SPAN class="ft72">1</SPAN>) EUT C 192, 30.6.2012, s. 7.</P>
<P class="p251 ft55">(<SPAN class="ft72">2</SPAN>) Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002 om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunikation) (EGT L 201, 31.7.2002, s. 37).</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">70</P>
</DIV>
</DIV>
<DIV id="page_71">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/32</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p359 ft55">HÄRIGENOM FÖRESKRIVS FÖLJANDE.</P>
<P class="p360 ft77">KAPITEL I</P>
<P class="p361 ft93">Allmänna bestämmelser</P>
<P class="p362 ft58">Artikel 1</P>
<P class="p363 ft60">Syfte</P>
<P class="p364 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">I denna förordning fastställs bestämmelser om skydd för fysiska personer med avseende på behandlingen av personuppgifter och om det fria flödet av personuppgifter.</SPAN></P>
<P class="p365 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Denna förordning skyddar fysiska personers grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter.</SPAN></P>
<P class="p366 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Det fria flödet av personuppgifter inom unionen får varken begränsas eller förbjudas av skäl som rör skyddet för fysiska personer med avseende på behandlingen av personuppgifter.</SPAN></P>
<P class="p367 ft58">Artikel 2</P>
<P class="p368 ft60">Materiellt tillämpningsområde</P>
<P class="p369 ft55"><SPAN class="ft55">1.</SPAN><SPAN class="ft95">Denna förordning ska tillämpas på sådan behandling av personuppgifter som helt eller delvis företas på automatisk väg samt på annan behandling än automatisk av personuppgifter som ingår i eller kommer att ingå i ett register.</SPAN></P>
<P class="p370 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Denna förordning ska inte tillämpas på behandling av personuppgifter som</SPAN></P>
<P class="p371 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">utgör ett led i en verksamhet som inte omfattas av unionsrätten,</SPAN></P>
<P class="p372 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">medlemsstaterna utför när de bedriver verksamhet som omfattas av avdelning V kapitel 2 i </SPAN><NOBR>EU-fördraget,</NOBR></P>
<P class="p373 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">en fysisk person utför som ett led i verksamhet av rent privat natur eller som har samband med hans eller hennes hushåll,</SPAN></P>
<P class="p374 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">behöriga myndigheter utför i syfte att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, i vilket även ingår att skydda mot samt förebygga och förhindra hot mot den allmänna säkerheten.</SPAN></P>
<P class="p375 ft68"><SPAN class="ft55">3.</SPAN><SPAN class="ft97">Förordning (EG) nr 45/2001 är tillämplig på den behandling av personuppgifter som sker i EU:s institutioner, organ och byråer. Förordning (EG) nr 45/2001 och de av unionens övriga rättsakter som är tillämpliga på sådan behandling av personuppgifter ska anpassas till principerna och bestämmelserna i denna förordning i enlighet med artikel 98.</SPAN></P>
<P class="p364 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Denna förordning påverkar inte tillämpningen av direktiv 2000/31/EG, särskilt bestämmelserna om tjänstele vererande mellanhänders ansvar i artiklarna </SPAN><NOBR>12–15</NOBR> i det direktivet.</P>
<P class="p367 ft58">Artikel 3</P>
<P class="p376 ft60">Territoriellt tillämpningsområde</P>
<P class="p364 ft56">1. Denna förordning ska tillämpas på behandlingen av personuppgifter inom ramen för den verksamhet som bedrivs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som är etablerad i unionen, oavsett om behandlingen utförs i unionen eller inte.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">71</P>
</DIV>
</DIV>
<DIV id="page_72">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/33</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p377 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Denna förordning ska tillämpas på behandling av personuppgifter som avser registrerade som befinner sig i unionen och som utförs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som inte är etablerad i unionen, om behandlingen har anknytning till</SPAN></P>
<P class="p378 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">utbjudande av varor eller tjänster till sådana registrerade i unionen, oavsett om dessa varor eller tjänster erbjuds kostnadsfritt eller inte, eller</SPAN></P>
<P class="p379 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">övervakning av deras beteende så länge beteendet sker inom unionen.</SPAN></P>
<P class="p380 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">Denna förordning ska tillämpas på behandling av personuppgifter som utförs av en personuppgiftsansvarig som inte är etablerad i unionen, men på en plats där en medlemsstats nationella rätt gäller enligt folkrätten.</SPAN></P>
<P class="p381 ft58">Artikel 4</P>
<P class="p382 ft60">Definitioner</P>
<P class="p383 ft56">I denna förordning avses med</P>
<P class="p384 ft55"><SPAN class="ft55">1.</SPAN><SPAN class="ft98">personuppgifter</SPAN>: varje upplysning som avser en identifierad eller identifierbar fysisk person (nedan kallad <SPAN class="ft77">en registrerad</SPAN>), varvid en identifierbarfysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller onlineidenti fikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet,</P>
<P class="p385 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft98">behandling</SPAN>: en åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring,</P>
<P class="p386 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft99">begränsning av behandling</SPAN>: markering av lagrade personuppgifter med syftet att begränsa behandlingen av dessa i framtiden,</P>
<P class="p387 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft98">profilering</SPAN>: varje form av automatisk behandling av personuppgifter som består i att dessa personuppgifter används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga denna fysiska persons arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar,</P>
<P class="p388 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft98">pseudonymisering</SPAN>: behandling av personuppgifter på ett sätt som innebär att personuppgifterna inte längre kan tillskrivas en specifik registrerad utan att kompletterande uppgifter används, under förutsättning att dessa kompletterande uppgifter förvaras separat och är föremål för tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte tillskrivs en identifierad eller identifierbar fysisk person,</P>
<P class="p389 ft55"><SPAN class="ft55">6.</SPAN><SPAN class="ft98">register</SPAN>: en strukturerad samling av personuppgifter som är tillgänglig enligt särskilda kriterier, oavsett om samlingen är centraliserad, decentraliserad eller spridd på grundval av funktionella eller geografiska förhållanden,</P>
<P class="p390 ft68"><SPAN class="ft55">7.</SPAN><SPAN class="ft100">personuppgiftsansvarig</SPAN>: en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter; om ändamålen och medlen för behandlingen bestäms av unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige eller de särskilda kriterierna för hur denne ska utses föreskrivas i unionsrätten eller i medlemsstaternas nationella rätt,</P>
<P class="p386 ft56"><SPAN class="ft55">8.</SPAN><SPAN class="ft99">personuppgiftsbiträde</SPAN>: en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning,</P>
<P class="p387 ft55"><SPAN class="ft55">9.</SPAN><SPAN class="ft98">mottagare</SPAN>: en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ till vilket personupp gifterna utlämnas, vare sig det är en tredje part eller inte; offentliga myndigheter som kan komma att motta</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">72</P>
</DIV>
</DIV>
<DIV id="page_73">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/34</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p391 ft55">personuppgifter inom ramen för ett särskilt uppdrag i enlighet med unionsrätten eller medlemsstaternas nationella rätt ska dock inte betraktas som mottagare; offentliga myndigheters behandling av dessa uppgifter ska vara förenlig med tillämpliga bestämmelser för dataskydd beroende på behandlingens syfte,</P>
<P class="p392 ft55"><SPAN class="ft55">10.</SPAN><SPAN class="ft98">tredje part</SPAN>: en fysisk eller juridisk person, offentlig myndighet, institution eller organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller de personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ansvar är behöriga att behandla personuppgifterna,</P>
<P class="p393 ft56"><SPAN class="ft55">11.</SPAN><SPAN class="ft99">samtycke </SPAN>av den registrerade: varje slag av frivillig, specifik, informerad och otvetydig viljeyttring, genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne,</P>
<P class="p394 ft56"><SPAN class="ft55">12.</SPAN><SPAN class="ft99">personuppgiftsincident</SPAN>: en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats,</P>
<P class="p394 ft68"><SPAN class="ft55">13.</SPAN><SPAN class="ft100">genetiska uppgifter</SPAN>: alla personuppgifter som rör nedärvda eller förvärvade genetiska kännetecken för en fysisk person, vilka ger unik information om denna fysiska persons fysiologi eller hälsa och vilka framför allt härrör från en analys av ett biologiskt prov från den fysiska personen i fråga,</P>
<P class="p395 ft56"><SPAN class="ft55">14.</SPAN><SPAN class="ft99">biometriska uppgifter</SPAN>: personuppgifter som erhållits genom en särskild teknisk behandling som rör en fysisk persons fysiska, fysiologiska eller beteendemässiga kännetecken och som möjliggör eller bekräftar identifieringen av denna fysiska person, såsom ansiktsbilder eller fingeravtrycksuppgifter,</P>
<P class="p396 ft55"><SPAN class="ft55">15.</SPAN><SPAN class="ft98">uppgifter om hälsa</SPAN>: personuppgifter som rör en fysisk persons fysiska eller psykiska hälsa, inbegripet tillhanda hållande av hälso- och sjukvårdstjänster, vilka ger information om dennes hälsostatus,</P>
<P class="p397 ft58"><SPAN class="ft55">16.</SPAN><SPAN class="ft99">huvudsakligt verksamhetsställe</SPAN><SPAN class="ft56">:</SPAN></P>
<P class="p398 ft55"><SPAN class="ft75">a)</SPAN><SPAN class="ft86">när det gäller en personuppgiftsansvarig med verksamhetsställen i mer än en medlemsstat, den plats i unionen där vederbörande har sin centrala förvaltning, om inte besluten om ändamålen och medlen för behandlingen av personuppgifter fattas vid ett annat av den personuppgiftsansvariges verksamhetsställen i unionen och det sistnämnda verksamhetsstället har befogenhet att få sådana beslut genomförda, i vilket fall det verksamhetsställe som har fattat sådana beslut ska betraktas som det huvudsakliga verksamhetsstället,</SPAN></P>
<P class="p399 ft55"><SPAN class="ft55">b)</SPAN><SPAN class="ft101">när det gäller ett personuppgiftsbiträde med verksamhetsställen i mer än en medlemsstat, den plats i unionen där vederbörande har sin centrala förvaltning eller, om personuppgiftsbiträdet inte har någon central förvaltning i unionen, det av personuppgiftsbiträdets verksamhetsställen i unionen där den huvudsakliga behandlingen inom ramen för verksamheten vid ett av personuppgiftsbiträdets verksamhetsställen sker, i den utsträckning som personuppgiftsbiträdet omfattas av särskilda skyldigheter enligt denna förordning,</SPAN></P>
<P class="p400 ft56"><SPAN class="ft55">17.</SPAN><SPAN class="ft99">företrädare</SPAN>: en i unionen etablerad fysisk eller juridisk person som skriftligen har utsetts av den personuppgift sansvarige eller personuppgiftsbiträdet i enlighet med artikel 27 och företräder denne i frågor som gäller dennes skyldigheter enligt denna förordning,</P>
<P class="p396 ft55"><SPAN class="ft55">18.</SPAN><SPAN class="ft98">företag</SPAN>: en fysisk eller juridisk person som bedriver ekonomisk verksamhet, oavsett dess juridiska form, vilket inbegriper partnerskap eller föreningar som regelbundet bedriver ekonomisk verksamhet,</P>
<P class="p397 ft56"><SPAN class="ft55">19.</SPAN><SPAN class="ft99">koncern</SPAN>: ett kontrollerande företag och dess kontrollerade företag,</P>
<P class="p395 ft55"><SPAN class="ft55">20.</SPAN><SPAN class="ft98">bindande företagsbestämmelser</SPAN>: strategier för skydd av personuppgifter som en personuppgiftsansvarig eller ett personuppgiftsbiträde som är etablerad på en medlemsstats territorium använder sig av vid överföringar eller en uppsättning av överföringar av personuppgifter till en personuppgiftsansvarig eller ett personuppgiftsbiträde i ett eller flera tredjeländer inom en koncern eller en grupp av företag som deltar i gemensam ekonomisk verksamhet,</P>
<P class="p370 ft56"><SPAN class="ft55">21.</SPAN><SPAN class="ft99">tillsynsmyndighet</SPAN>: en oberoende offentlig myndighet som är utsedd av en medlemsstat i enlighet med artikel 51,</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">73</P>
</DIV>
</DIV>
<DIV id="page_74">
<DIV id="dimg1">
<INGENBILD zsrc="H50324874x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/35</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p401 ft56"><SPAN class="ft55">22.</SPAN><SPAN class="ft99">berörd tillsynsmyndighet</SPAN>: en tillsynsmyndighet som berörs av behandlingen av personuppgifter på grund av att</P>
<P class="p402 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad på tillsynsmyndighetens medlemsstats territorium,</SPAN></P>
<P class="p403 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">registrerade som är bosatta i den tillsynsmyndighetens medlemsstat i väsentlig grad påverkas eller sannolikt i väsentlig grad kommer att påverkas av behandlingen, eller</SPAN></P>
<P class="p404 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">ett klagomål har lämnats in till denna tillsynsmyndighet,</SPAN></P>
<P class="p405 ft58"><SPAN class="ft55">23.</SPAN><SPAN class="ft99">gränsöverskridande behandling</SPAN><SPAN class="ft56">:</SPAN></P>
<P class="p406 ft55"><SPAN class="ft75">a)</SPAN><SPAN class="ft86">behandling av personuppgifter som äger rum inom ramen för verksamhet vid verksamhetsställen i mer än en medlemsstat tillhörande en personuppgiftsansvarig eller ett personuppgiftsbiträde i unionen, när den personupp giftsansvarige eller personuppgiftsbiträdet är etablerad i mer än en medlemsstat, eller</SPAN></P>
<P class="p407 ft55"><SPAN class="ft55">b)</SPAN><SPAN class="ft101">behandling av personuppgifter som äger rum inom ramen för verksamhet vid ett enda verksamhetsställe tillhörande en personuppgiftsansvarig eller ett personuppgiftsbiträde i unionen men som i väsentlig grad påverkar eller sannolikt i väsentlig grad kommer att påverka registrerade i mer än en medlemsstat,</SPAN></P>
<P class="p408 ft55"><SPAN class="ft55">24.</SPAN><SPAN class="ft102">relevant och motiverad invändning</SPAN>: en invändning mot ett förslag till beslut avseende frågan huruvida det föreligger en överträdelse av denna förordning eller huruvida den planerade åtgärden i förhållande till den personuppgift sansvarige eller personuppgiftsbiträdet är förenlig med denna förordning, av vilken invändning det tydligt framgår hur stora risker utkastet till beslut medför när det gäller registrerades grundläggande rättigheter och friheter samt</P>
<P class="p409 ft56"><SPAN class="ft56">i</SPAN><SPAN class="ft103">tillämpliga fall det fria flödet av personuppgifter inom unionen,</SPAN></P>
<P class="p410 ft56"><SPAN class="ft55">25.</SPAN><SPAN class="ft99">informationssamhällets tjänster</SPAN>: alla tjänster enligt definitionen i artikel 1.1 b i Europaparlamentets och rådets direktiv (EU) 2015/1535 (<SPAN class="ft71">1</SPAN>),</P>
<P class="p411 ft55"><SPAN class="ft55">26.</SPAN><SPAN class="ft98">internationell organisation</SPAN>: en organisation och dess underställda organ som lyder under folkrätten, eller ett annat organ som inrättats genom eller på grundval av en överenskommelse mellan två eller flera länder.</P>
<P class="p412 ft77">KAPITEL II</P>
<P class="p413 ft93">Principer</P>
<P class="p414 ft58">Artikel 5</P>
<P class="p415 ft60">Principer för behandling av personuppgifter</P>
<P class="p416 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Vid behandling av personuppgifter ska följande gälla:</SPAN></P>
<P class="p417 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">Uppgifterna ska behandlas på ett lagligt, korrekt och öppet sätt i förhållande till den registrerade (</SPAN><SPAN class="ft58">laglighet, korrekthet och öppenhet</SPAN>).</P>
<P class="p418 ft55"><SPAN class="ft55">b)</SPAN><SPAN class="ft101">De ska samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål. Ytterligare behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 ska inte anses vara oförenlig med de ursprungliga ändamålen (</SPAN><SPAN class="ft77">ändamålsbegränsning</SPAN>).</P>
<P class="p419 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">De ska vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas (</SPAN><SPAN class="ft58">uppgifts minimering</SPAN>).</P>
<P class="p420 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">De ska vara korrekta och om nödvändigt uppdaterade. Alla rimliga åtgärder måste vidtas för att säkerställa att personuppgifter som är felaktiga i förhållande till de ändamål för vilka de behandlas raderas eller rättas utan dröjsmål (</SPAN><SPAN class="ft58">korrekthet</SPAN>).</P>
<P class="p421 ft55">(<SPAN class="ft72">1</SPAN>) Europaparlamentets och rådets direktiv (EU) 2015/1535 av den 9 september 2015 om ett informationsförfarande beträffande tekniska föreskrifter och beträffande föreskrifter för informationssamhällets tjänster (EUT L 241, 17.9.2015, s. 1).</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">74</P>
</DIV>
</DIV>
<DIV id="page_75">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/36</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p422 ft55"><SPAN class="ft75">e)</SPAN><SPAN class="ft101">De får inte förvaras i en form som möjliggör identifiering av den registrerade under en längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas. Personuppgifter får lagras under längre perioder i den mån som personuppgifterna enbart behandlas för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1, under förutsättning att de lämpliga tekniska och organisatoriska åtgärder som krävs enligt denna förordning genomförs för att säkerställa den registrerades rättigheter och friheter (</SPAN><SPAN class="ft77">lagringsminimering</SPAN>).</P>
<P class="p423 ft55"><SPAN class="ft75">f)</SPAN><SPAN class="ft86">De ska behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse, med användning av lämpliga tekniska eller organisatoriska åtgärder (</SPAN><SPAN class="ft77">integritet och konfidentialitet</SPAN>).</P>
<P class="p424 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Den personuppgiftsansvarige ska ansvara för och kunna visa att punkt 1 efterlevs (</SPAN><SPAN class="ft58">ansvarsskyldighet</SPAN>).</P>
<P class="p425 ft58">Artikel 6</P>
<P class="p426 ft60">Laglig behandling av personuppgifter</P>
<P class="p427 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Behandling är endast laglig om och i den mån som åtminstone ett av följande villkor är uppfyllt:</SPAN></P>
<P class="p428 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft96">Den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål.</SPAN></P>
<P class="p429 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft104">Behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås.</SPAN></P>
<P class="p372 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige.</SPAN></P>
<P class="p430 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">Behandlingen är nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade eller för en annan fysisk person.</SPAN></P>
<P class="p373 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsan svariges myndighetsutövning.</SPAN></P>
<P class="p373 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, om inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter, särskilt när den registrerade är ett barn.</SPAN></P>
<P class="p431 ft56">Led f i första stycket ska inte gälla för behandling som utförs av offentliga myndigheter när de fullgör sina uppgifter.</P>
<P class="p432 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Medlemsstaterna får behålla eller införa mer specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i denna förordning med hänsyn till behandling för att efterleva punkt 1 c och e genom att närmare fastställa specifika krav för uppgiftsbehandlingen och andra åtgärder för att säkerställa en laglig och rättvis behandling, inbegripet för andra specifika situationer då uppgifter behandlas i enlighet med kapitel IX.</SPAN></P>
<P class="p427 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Den grund för behandlingen som avses i punkt 1 c och e ska fastställas i enlighet med</SPAN></P>
<P class="p433 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">unionsrätten, eller</SPAN></P>
<P class="p424 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av.</SPAN></P>
<P class="p434 ft55">Syftet med behandlingen ska fastställas i den rättsliga grunden eller, i fråga om behandling enligt punkt 1 e, ska vara nödvändigt för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighets utövning. Den rättsliga grunden kan innehålla särskilda bestämmelser för att anpassa tillämpningen av bestämmelserna i denna förordning, bland annat: de allmänna villkor som ska gälla för den personuppgiftsansvariges behandling, vilken typ av uppgifter som ska behandlas, vilka registrerade som berörs, de enheter till vilka personuppgifterna får lämnas ut och för vilka ändamål, ändamålsbegränsningar, lagringstid samt typer av behandling och förfaranden för behandling, inbegripet åtgärder för att tillförsäkra en laglig och rättvis behandling, däribland för behandling i andra särskilda</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">75</P>
</DIV>
</DIV>
<DIV id="page_76">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/37</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p377 ft56">situationer enligt kapitel IX. Unionsrätten eller medlemsstaternas nationella rätt ska uppfylla ett mål av allmänt intresse och vara proportionell mot det legitima mål som eftersträvas.</P>
<P class="p435 ft55">4. Om en behandling för andra ändamål än det ändamål för vilket personuppgifterna samlades in inte grundar sig på den registrerades samtycke eller på unionsrätten eller medlemsstaternas nationella rätt som utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle för att skydda de mål som avses i artikel 23.1, ska den personuppgift sansvarige för att fastställa huruvida behandling för andra ändamål är förenlig med det ändamål för vilket personupp gifterna ursprungligen samlades in bland annat beakta följande:</P>
<P class="p419 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">Kopplingar mellan de ändamål för vilka personuppgifterna har samlats in och ändamålen med den avsedda ytterligare behandlingen.</SPAN></P>
<P class="p378 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">Det sammanhang inom vilket personuppgifterna har samlats in, särskilt förhållandet mellan de registrerade och den personuppgiftsansvarige.</SPAN></P>
<P class="p436 ft55"><SPAN class="ft75">c)</SPAN><SPAN class="ft86">Personuppgifternas art, särskilt huruvida särskilda kategorier av personuppgifter behandlas i enlighet med artikel 9 eller huruvida personuppgifter om fällande domar i brottmål och överträdelser behandlas i enlighet med artikel 10.</SPAN></P>
<P class="p437 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">Eventuella konsekvenser för registrerade av den planerade fortsatta behandlingen.</SPAN></P>
<P class="p405 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">Förekomsten av lämpliga skyddsåtgärder, vilket kan inbegripa kryptering eller pseudonymisering.</SPAN></P>
<P class="p438 ft58">Artikel 7</P>
<P class="p439 ft60">Villkor för samtycke</P>
<P class="p440 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Om behandlingen grundar sig på samtycke, ska den personuppgiftsansvarige kunna visa att den registrerade har samtyckt till behandling av sina personuppgifter.</SPAN></P>
<P class="p441 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Om den registrerades samtycke lämnas i en skriftlig förklaring som också rör andra frågor, ska begäran om samtycke läggas fram på ett sätt som klart och tydligt kan särskiljas från de andra frågorna i en begriplig och lätt tillgänglig form, med användning av klart och tydligt språk. Om en del av förklaringen innebär en överträdelse av denna förordning, ska denna del inte vara bindande.</SPAN></P>
<P class="p442 ft55"><SPAN class="ft75">3.</SPAN><SPAN class="ft95">De registrerade ska ha rätt att när som helst återkalla sitt samtycke. Återkallandet av samtycket ska inte påverka lagligheten av behandling som grundar sig på samtycke, innan detta återkallas. Innan samtycke lämnas ska den registrerade informeras om detta. Det ska vara lika lätt att återkalla som att ge sitt samtycke.</SPAN></P>
<P class="p442 ft68"><SPAN class="ft55">4.</SPAN><SPAN class="ft97">Vid bedömning av huruvida samtycke är frivilligt ska största hänsyn bland annat tas till huruvida genomförandet av ett avtal, inbegripet tillhandahållandet av en tjänst, har gjorts beroende av samtycke till sådan behandling av personuppgifter som inte är nödvändig för genomförandet av det avtalet.</SPAN></P>
<P class="p443 ft58">Artikel 8</P>
<P class="p444 ft60">Villkor som gäller barns samtycke avseende informationssamhällets tjänster</P>
<P class="p445 ft68">1. Vid erbjudande av informationssamhällets tjänster direkt till ett barn, ska vid tillämpningen av artikel 6.1 a behandling av personuppgifter som rör ett barn vara tillåten om barnet är minst 16 år. Om barnet är under 16 år ska sådan behandling vara tillåten endast om och i den mån samtycke ges eller godkänns av den person som har föräldraansvar för barnet.</P>
<P class="p446 ft56">Medlemsstaterna får i sin nationella rätt föreskriva en lägre ålder i detta syfte, under förutsättning att denna lägre ålder inte är under 13 år.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">76</P>
</DIV>
</DIV>
<DIV id="page_77">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/38</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p447 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Den personuppgiftsansvarige ska göra rimliga ansträngningar för att i sådana fall kontrollera att samtycke ges eller godkänns av den person som har föräldraansvar för barnet, med hänsyn tagen till tillgänglig teknik.</SPAN></P>
<P class="p448 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Punkt 1 ska inte påverka tillämpningen av allmän avtalsrätt i medlemsstaterna, såsom bestämmelser om giltigheten, upprättandet eller effekten av ett avtal som gäller ett barn.</SPAN></P>
<P class="p425 ft58">Artikel 9</P>
<P class="p449 ft60">Behandling av särskilda kategorier av personuppgifter</P>
<P class="p450 ft68"><SPAN class="ft55">1.</SPAN><SPAN class="ft97">Behandling av personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening och behandling av genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella läggning ska vara förbjuden.</SPAN></P>
<P class="p427 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Punkt 1 ska inte tillämpas om något av följande gäller:</SPAN></P>
<P class="p430 ft68"><SPAN class="ft75">a)</SPAN><SPAN class="ft87">Den registrerade har uttryckligen lämnat sitt samtycke till behandlingen av dessa personuppgifter för ett eller flera specifika ändamål, utom då unionsrätten eller medlemsstaternas nationella rätt föreskriver att förbudet i punkt 1 inte kan upphävas av den registrerade.</SPAN></P>
<P class="p451 ft55"><SPAN class="ft55">b)</SPAN><SPAN class="ft101">Behandlingen är nödvändig för att den personuppgiftsansvarige eller den registrerade ska kunna fullgöra sina skyldigheter och utöva sina särskilda rättigheter inom arbetsrätten och på områdena social trygghet och socialt skydd, i den omfattning detta är tillåtet enligt unionsrätten eller medlemsstaternas nationella rätt eller ett kollektivavtal som antagits med stöd av medlemsstaternas nationella rätt, där lämpliga skyddsåtgärder som säkerställer den registrerades grundläggande rättigheter och intressen fastställs.</SPAN></P>
<P class="p452 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">Behandlingen är nödvändig för att skydda den registrerades eller någon annan fysisk persons grundläggande intressen när den registrerade är fysiskt eller rättsligt förhindrad att ge sitt samtycke.</SPAN></P>
<P class="p453 ft68"><SPAN class="ft55">d)</SPAN><SPAN class="ft106">Behandlingen utförs inom ramen för berättigad verksamhet med lämpliga skyddsåtgärder hos en stiftelse, en förening eller ett annat icke vinstdrivande organ, som har ett politiskt, filosofiskt, religiöst eller fackligt syfte, förutsatt att behandlingen enbart rör sådana organs medlemmar eller tidigare medlemmar eller personer som på grund av organets ändamål har regelbunden kontakt med detta och personuppgifterna inte lämnas ut utanför det organet utan den registrerades samtycke.</SPAN></P>
<P class="p433 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">Behandlingen rör personuppgifter som på ett tydligt sätt har offentliggjorts av den registrerade.</SPAN></P>
<P class="p454 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">Behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk eller som en del av domstolarnas dömande verksamhet.</SPAN></P>
<P class="p455 ft68"><SPAN class="ft75">g)</SPAN><SPAN class="ft106">Behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse, på grundval av unionsrätten eller medlemsstaternas nationella rätt, vilken ska stå i proportion till det eftersträvade syftet, vara förenligt med det väsentliga innehållet i rätten till dataskydd och innehålla bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen.</SPAN></P>
<P class="p456 ft55"><SPAN class="ft55">h)</SPAN><SPAN class="ft101">Behandlingen är nödvändig av skäl som hör samman med förebyggande hälso- och sjukvård och yrkesmedicin, bedömningen av en arbetstagares arbetskapacitet, medicinska diagnoser, tillhandahållande av hälso- och sjukvård, behandling, social omsorg eller förvaltning av hälso- och sjukvårdstjänster och social omsorg och av deras system, på grundval av unionsrätten eller medlemsstaternas nationella rätt eller enligt avtal med yrkesverksamma på hälsoområdet och under förutsättning att de villkor och skyddsåtgärder som avses i punkt 3 är uppfyllda.</SPAN></P>
<P class="p373 ft68"><SPAN class="ft68">i)</SPAN><SPAN class="ft107">Behandlingen är nödvändig av skäl av allmänt intresse på folkhälsoområdet, såsom behovet av att säkerställa ett skydd mot allvarliga gränsöverskridande hot mot hälsan eller säkerställa höga kvalitets- och säkerhetsnormer för vård och läkemedel eller medicintekniska produkter, på grundval av unionsrätten eller medlemsstaternas nationella rätt, där lämpliga och specifika åtgärder för att skydda den registrerades rättigheter och friheter fastställs, särskilt tystnadsplikt.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">77</P>
</DIV>
</DIV>
<DIV id="page_78">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/39</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p457 ft68"><SPAN class="ft68">j)</SPAN><SPAN class="ft107">Behandlingen är nödvändig för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1, på grundval av unionsrätten eller medlemsstaternas nationella rätt, vilken ska stå i proportion till det eftersträvade syftet, vara förenligt med det väsentliga innehållet i rätten till dataskydd och innehålla bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen.</SPAN></P>
<P class="p458 ft68"><SPAN class="ft55">3.</SPAN><SPAN class="ft97">Personuppgifter som avses i punkt 1 får behandlas för de ändamål som avses i punkt 2 h, när uppgifterna behandlas av eller under ansvar av en yrkesutövare som omfattas av tystnadsplikt enligt unionsrätten eller medlemsstaternas nationella rätt eller bestämmelser som fastställs av nationella behöriga organ eller av en annan person som också omfattas av tystnadsplikt enligt unionsrätten eller medlemsstaternas nationella rätt eller bestämmelser som fastställs av nationella behöriga organ.</SPAN></P>
<P class="p459 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Medlemsstaterna får behålla eller införa ytterligare villkor, även begränsningar, för behandlingen av genetiska eller biometriska uppgifter eller uppgifter om hälsa.</SPAN></P>
<P class="p460 ft58">Artikel 10</P>
<P class="p461 ft60">Behandling av personuppgifter som rör fällande domar i brottmål samt överträdelser</P>
<P class="p462 ft55">Behandling av personuppgifter som rör fällande domar i brottmål och överträdelser eller därmed sammanhängande säkerhetsåtgärder enligt artikel 6.1 får endast utföras under kontroll av myndighet eller då behandling är tillåten enligt unionsrätten eller medlemsstaternas nationella rätt, där lämpliga skyddsåtgärder för de registrerades rättigheter och friheter fastställs. Ett fullständigt register över fällande domar i brottmål får endast föras under kontroll av en myndighet.</P>
<P class="p463 ft58">Artikel 11</P>
<P class="p464 ft60">Behandling som inte kräver identifiering</P>
<P class="p441 ft68"><SPAN class="ft55">1.</SPAN><SPAN class="ft97">Om de ändamål för vilka den personuppgiftsansvarige behandlar personuppgifter inte kräver eller inte längre kräver att den registrerade identifieras av den personuppgiftsansvarige, ska den personuppgiftsansvarige inte vara tvungen att bevara, förvärva eller behandla ytterligare information för att identifiera den registrerade endast i syfte att följa denna förordning.</SPAN></P>
<P class="p462 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Om den personuppgiftsansvarige, i de fall som avses i punkt 1 i denna artikel, kan visa att denne inte är i stånd att identifiera den registrerade, ska den personuppgiftsansvarige om möjligt informera den registrerade om detta. I sådana fall ska artiklarna </SPAN><NOBR>15–20</NOBR> inte gälla, förutom när den registrerade för utövande av sina rättigheter i enlighet med dessa artiklar tillhandahåller ytterligare information som gör identifieringen möjlig.</P>
<P class="p465 ft77">KAPITEL III</P>
<P class="p466 ft93">Den registrerades rättigheter</P>
<P class="p467 ft56">Avsnitt 1</P>
<P class="p468 ft60">Insyn och villkor</P>
<P class="p469 ft58">Artikel 12</P>
<P class="p470 ft60">Klar och tydlig information och kommunikation samt klara och tydliga villkor för utövandet av den registrerades rättigheter</P>
<P class="p462 ft55">1. Den personuppgiftsansvarige ska vidta lämpliga åtgärder för att till den registrerade tillhandahålla all information som avses i artiklarna 13 och 14 och all kommunikation enligt artiklarna <NOBR>15–22</NOBR> och 34 vilken avser behandling i en koncis, klar och tydlig, begriplig och lätt tillgänglig form, med användning av klart och tydligt språk, i synnerhet för information som är särskilt riktad till barn. Informationen ska tillhandahållas skriftligt, eller i någon annan form, inbegripet, när så är lämpligt, i elektronisk form. Om den registrerade begär det får informationen tillhandahållas muntligt, förutsatt att den registrerades identitet bevisats på andra sätt.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">78</P>
</DIV>
</DIV>
<DIV id="page_79">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t17">
<TR>
<TD class="tr6 td47"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr6 td67"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr6 td68"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr6 td69"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr6 td70"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr6 td71"><SPAN class="p471 ft54">Prop. 2017/18:248</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td47"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td67"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td68"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td69"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td70"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td71"><SPAN class="p471 ft54">Bilaga 1</SPAN> </TD>
</TR>
<TR>
<TD rowspan=2 class="tr7 td47"><SPAN class="p17 ft56">L 119/40</SPAN> </TD>
<TD class="tr25 td67"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr16 td56"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD rowspan=2 class="tr7 td69"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD rowspan=2 class="tr7 td70"><SPAN class="p17 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD colspan=2 rowspan=2 class="tr7 td71"><SPAN class="p149 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr26 td72"><SPAN class="p17 ft108"> </SPAN> </TD>
<TD class="tr10 td73"><SPAN class="p24 ft109">SV</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td74"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td75"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td76"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td77"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td78"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr18 td4"><SPAN class="p17 ft36"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr20 td47"><SPAN class="p472 ft56">2.</SPAN> </TD>
<TD colspan=3 class="tr20 td79"><SPAN class="p17 ft55">Den personuppgiftsansvarige ska</SPAN> </TD>
<TD class="tr20 td70"><SPAN class="p473 ft55">underlätta utövandet av den registrerades</SPAN> </TD>
<TD colspan=2 class="tr20 td71"><SPAN class="p17 ft56">rättigheter i enlighet med</SPAN> </TD>
</TR>
</TABLE>
<P class="p474 ft68">artiklarna <NOBR>15–22.</NOBR> I de fall som avses i artikel 11.2 får den personuppgiftsansvarige inte vägra att tillmötesgå den registrerades begäran om att utöva sina rättigheter enligt artiklarna <NOBR>15–22,</NOBR> om inte den personuppgiftsansvarige visar att han eller hon inte är i stånd att identifiera den registrerade.</P>
<P class="p475 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">Den personuppgiftsansvarige ska på begäran utan onödigt dröjsmål och under alla omständigheter senast en månad efter att ha mottagit begäran tillhandahålla den registrerade information om de åtgärder som vidtagits enligt artiklarna </SPAN><NOBR>15–22.</NOBR> Denna period får vid behov förlängas med ytterligare två månader, med beaktande av hur komplicerad begäran är och antalet inkomna begäranden. Den personuppgiftsansvarige ska underrätta den registrerade om en sådan förlängning inom en månad från det att begäran mottagits samt ange orsakerna till förseningen. Om den registrerade lämnar begäran i elektronisk form, ska informationen om möjligt tillhandahållas i elektronisk form, om den registrerade inte begär något annat.</P>
<P class="p476 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft95">Om den personuppgiftsansvarige inte vidtar åtgärder på den registrerades begäran, ska den personuppgiftsansvarige utan dröjsmål och senast en månad efter att ha mottagit begäran informera den registrerade om orsaken till att åtgärder inte vidtagits och om möjligheten att lämna in ett klagomål till en tillsynsmyndighet och begära rättslig prövning.</SPAN></P>
<P class="p477 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">Information som tillhandahållits enligt artiklarna 13 och 14, all kommunikation och samtliga åtgärder som vidtas enligt artiklarna </SPAN><NOBR>15–22</NOBR> och 34 ska tillhandahållas kostnadsfritt. Om begäranden från en registrerad är uppenbart ogrundade eller orimliga, särskilt på grund av deras repetitiva art, får den personuppgiftsansvarige antingen</P>
<P class="p478 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">ta ut en rimlig avgift som täcker de administrativa kostnaderna för att tillhandahålla den information eller vidta den åtgärd som begärts, eller</SPAN></P>
<P class="p479 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">vägra att tillmötesgå begäran.</SPAN></P>
<P class="p480 ft56">Det åligger den personuppgiftsansvarige att visa att begäran är uppenbart ogrundad eller orimlig.</P>
<P class="p481 ft55"><SPAN class="ft55">6.</SPAN><SPAN class="ft95">Utan att det påverkar tillämpningen av artikel 11 får den personuppgiftsansvarige, om denne har rimliga skäl att betvivla identiteten hos den fysiska person som lämnar in en begäran enligt artiklarna </SPAN><NOBR>15–21,</NOBR> begära att ytterligare information som är nödvändig för att bekräfta den registrerades identitet tillhandahålls.</P>
<P class="p477 ft55"><SPAN class="ft55">7.</SPAN><SPAN class="ft95">Den information som ska tillhandahållas de registrerade i enlighet med artiklarna 13 och 14 får tillhandahållas kombinerad med standardiserade symboler för att ge en överskådlig, begriplig, lättläst och meningsfull överblick över den planerade behandlingen. Om sådana symboler visas elektroniskt ska de vara maskinläsbara.</SPAN></P>
<P class="p477 ft55"><SPAN class="ft55">8.</SPAN><SPAN class="ft95">Kommissionen ska ges befogenhet att anta delegerade akter i enlighet med artikel 92 för att fastställa vilken information som ska visas med hjälp av symboler och förfaranden för att tillhandahålla sådana symboler.</SPAN></P>
<P class="p482 ft56">Avsnitt 2</P>
<P class="p483 ft60">Information och tillgång till personuppgif ter</P>
<P class="p484 ft58">Artikel 13</P>
<P class="p485 ft60">Information som ska tillhandahållas om personuppgifterna samlas in från den registrerade</P>
<P class="p486 ft55">1. Om personuppgifter som rör en registrerad person samlas in från den registrerade, ska den personuppgift sansvarige, när personuppgifterna erhålls, till den registrerade lämna information om följande:</P>
<P class="p487 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">Identitet och kontaktuppgifter för den personuppgiftsansvarige och i tillämpliga fall för dennes företrädare.</SPAN></P>
<P class="p488 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">Kontaktuppgifter för dataskyddsombudet, i tillämpliga fall.</SPAN></P>
<P class="p489 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">Ändamålen med den behandling för vilken personuppgifterna är avsedda samt den rättsliga grunden för behandlingen.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">79</P>
</DIV>
</DIV>
<DIV id="page_80">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/41</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p401 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">Om behandlingen är baserad på artikel 6.1 f, den personuppgiftsansvariges eller en tredje parts berättigade intressen.</SPAN></P>
<P class="p437 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">Mottagarna eller de kategorier av mottagare som ska ta del av personuppgifterna, i förekommande fall.</SPAN></P>
<P class="p490 ft55"><SPAN class="ft55">f)</SPAN><SPAN class="ft110">I tillämpliga fall att den personuppgiftsansvarige avser att överföra personuppgifter till ett tredjeland eller en internationell organisation och huruvida ett beslut av kommissionen om adekvat skyddsnivå föreligger eller saknas eller, när det gäller de överföringar som avses i artikel 46, 47 eller artikel 49.1 andra stycket, hänvisning till lämpliga eller passande skyddsåtgärder och hur en kopia av dem kan erhållas eller var dessa har gjorts tillgängliga.</SPAN></P>
<P class="p491 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Utöver den information som avses i punkt 1 ska den personuppgiftsansvarige vid insamlingen av personupp gifterna lämna den registrerade följande ytterligare information, vilken krävs för att säkerställa rättvis och transparent behandling:</SPAN></P>
<P class="p420 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">Den period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period.</SPAN></P>
<P class="p378 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">Att det föreligger en rätt att av den personuppgiftsansvarige begära tillgång till och rättelse eller radering av personuppgifter eller begränsning av behandling som rör den registrerade eller att invända mot behandling samt rätten till dataportabilitet.</SPAN></P>
<P class="p418 ft55"><SPAN class="ft75">c)</SPAN><SPAN class="ft86">Om behandlingen grundar sig på artikel 6.1 a eller artikel 9.2 a, att det föreligger en rätt att när som helst återkalla sitt samtycke, utan att detta påverkar lagligheten av behandlingen på grundval av samtycket, innan detta återkallades.</SPAN></P>
<P class="p492 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">Rätten att inge klagomål till en tillsynsmyndighet.</SPAN></P>
<P class="p419 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">Huruvida tillhandahållandet av personuppgifter är ett lagstadgat eller avtalsenligt krav eller ett krav som är nödvändigt för att ingå ett avtal samt huruvida den registrerade är skyldig att tillhandahålla personuppgifterna och de möjliga följderna av att sådana uppgifter inte lämnas.</SPAN></P>
<P class="p493 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">Förekomsten av automatiserat beslutsfattande, inbegripet profilering enligt artikel 22.1 och 22.4, varvid det åtminstone i dessa fall ska lämnas meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade.</SPAN></P>
<P class="p494 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">Om den personuppgiftsansvarige avser att ytterligare behandla personuppgifterna för ett annat syfte än det för vilket de insamlades, ska den personuppgiftsansvarige före denna ytterligare behandling ge den registrerade information om detta andra syfte samt ytterligare relevant information enligt punkt 2.</SPAN></P>
<P class="p495 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Punkterna 1, 2 och 3 ska inte tillämpas om och i den mån den registrerade redan förfogar över informationen.</SPAN></P>
<P class="p496 ft58">Artikel 14</P>
<P class="p497 ft60">Information som ska tillhandahållas om personuppgifterna inte har erhållits från den registrerade</P>
<P class="p498 ft56">1. Om personuppgifterna inte har erhållits från den registrerade, ska den personuppgiftsansvarige förse den registrerade med följande information:</P>
<P class="p379 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">Identitet och kontaktuppgifter för den personuppgiftsansvarige och i tillämpliga fall för dennes företrädare.</SPAN></P>
<P class="p405 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">Kontaktuppgifter för dataskyddsombudet, i tillämpliga fall.</SPAN></P>
<P class="p419 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">Ändamålen med den behandling för vilken personuppgifterna är avsedda samt den rättsliga grunden för behandlingen.</SPAN></P>
<P class="p379 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">De kategorier av personuppgifter som behandlingen gäller.</SPAN></P>
<P class="p405 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">Mottagarna eller de kategorier av mottagare som ska ta del av personuppgifterna, i förekommande fall.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">80</P>
</DIV>
</DIV>
<DIV id="page_81">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/42</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p499 ft55"><SPAN class="ft55">f)</SPAN><SPAN class="ft110">I tillämpliga fall att den personuppgiftsansvarige avser att överföra personuppgifter till en mottagare i ett tredjeland eller en internationell organisation och huruvida ett beslut av kommissionen om adekvat skyddsnivå föreligger eller saknas eller, när det gäller de överföringar som avses i artiklarna 46, 47 eller artikel 49.1 andra stycket, hänvisning till lämpliga eller passande skyddsåtgärder och hur en kopia av dem kan erhållas eller var dessa har gjorts tillgängliga.</SPAN></P>
<P class="p500 ft55">2. Utöver den information som avses i punkt 1 ska den personuppgiftsansvarige lämna den registrerade följande information, vilken krävs för att säkerställa rättvis och transparent behandling när det gäller den registrerade:</P>
<P class="p501 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">Den period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period.</SPAN></P>
<P class="p372 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">Om behandlingen grundar sig på artikel 6.1 f, den personuppgiftsansvariges eller en tredje parts berättigade intressen.</SPAN></P>
<P class="p454 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">Förekomsten av rätten att av den personuppgiftsansvarige begära tillgång till och rättelse eller radering av personuppgifter eller begränsning av behandling som rör den registrerade och att invända mot behandling samt rätten till dataportabilitet.</SPAN></P>
<P class="p502 ft55"><SPAN class="ft55">d)</SPAN><SPAN class="ft111">Om behandlingen grundar sig på artikel 6.1 a eller artikel 9.2 a, rätten att när som helst återkalla sitt samtycke, utan att detta påverkar lagligheten av behandlingen på grundval av samtycket, innan detta återkallades.</SPAN></P>
<P class="p503 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">Rätten att inge klagomål till en tillsynsmyndighet.</SPAN></P>
<P class="p454 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">Varifrån personuppgifterna kommer och i förekommande fall huruvida de har sitt ursprung i allmänt tillgängliga källor.</SPAN></P>
<P class="p373 ft56"><SPAN class="ft75">g)</SPAN><SPAN class="ft96">Förekomsten av automatiserat beslutsfattande, inbegripet profilering enligt artikel 22.1 och 22.4, varvid det åtminstone i dessa fall ska lämnas meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade.</SPAN></P>
<P class="p504 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Den personuppgiftsansvarige ska lämna den information som anges i punkterna 1 och 2</SPAN></P>
<P class="p454 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">inom en rimlig period efter det att personuppgifterna har erhållits, dock senast inom en månad, med beaktande av de särskilda omständigheter under vilka personuppgifterna behandlas,</SPAN></P>
<P class="p505 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">om personuppgifterna ska användas för kommunikation med den registrerade, senast vid tidpunkten för den första kommunikationen med den registrerade, eller</SPAN></P>
<P class="p372 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">om ett utlämnande till en annan mottagare förutses, senast när personuppgifterna lämnas ut för första gången.</SPAN></P>
<P class="p506 ft55"><SPAN class="ft75">4.</SPAN><SPAN class="ft95">Om den personuppgiftsansvarige avser att ytterligare behandla personuppgifterna för ett annat syfte än det för vilket de insamlades, ska den personuppgiftsansvarige före denna ytterligare behandling ge den registrerade information om detta andra syfte samt ytterligare relevant information enligt punkt 2.</SPAN></P>
<P class="p507 ft56"><SPAN class="ft55">5.</SPAN><SPAN class="ft94">Punkterna </SPAN><NOBR>1–4</NOBR> ska inte tillämpas i följande fall och i den mån</P>
<P class="p433 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft96">den registrerade redan förfogar över informationen,</SPAN></P>
<P class="p456 ft55"><SPAN class="ft55">b)</SPAN><SPAN class="ft101">tillhandahållandet av sådan information visar sig vara omöjligt eller skulle medföra en oproportionell ansträngning, särskilt för behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1, eller i den mån den skyldighet som avses i punkt 1 i den här artikeln sannolikt kommer att göra det omöjligt eller avsevärt försvårar uppfyllandet av målen med den behandlingen; i sådana fall ska den personuppgiftsansvarige vidta lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och berättigade intressen, inbegripet göra uppgifterna tillgängliga för allmänheten,</SPAN></P>
<P class="p508 ft68"><SPAN class="ft75">c)</SPAN><SPAN class="ft106">erhållande eller utlämnande av uppgifter uttryckligen föreskrivs genom unionsrätten eller genom en medlemsstats nationella rätt som den registrerade omfattas av och som fastställer lämpliga åtgärder för att skydda den registrerades berättigade intressen, eller</SPAN></P>
<P class="p509 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft104">personuppgifterna måste förbli konfidentiella till följd av tystnadsplikt enligt unionsrätten eller medlemsstaternas nationella rätt, inbegripet andra lagstadgade sekretessförpliktelser.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">81</P>
</DIV>
</DIV>
<DIV id="page_82">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/43</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p510 ft58">Artikel 15</P>
<P class="p511 ft60">Den registrerades rätt till tillgång</P>
<P class="p462 ft55"><SPAN class="ft55">1.</SPAN><SPAN class="ft95">Den registrerade ska ha rätt att av den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne håller på att behandlas och i så fall få tillgång till personuppgifterna och följande information:</SPAN></P>
<P class="p379 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">Ändamålen med behandlingen.</SPAN></P>
<P class="p512 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">De kategorier av personuppgifter som behandlingen gäller.</SPAN></P>
<P class="p420 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">De mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats eller ska lämnas ut, särskilt mottagare i tredjeländer eller internationella organisationer.</SPAN></P>
<P class="p513 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">Om möjligt, den förutsedda period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period.</SPAN></P>
<P class="p514 ft55"><SPAN class="ft75">e)</SPAN><SPAN class="ft86">Förekomsten av rätten att av den personuppgiftsansvarige begära rättelse eller radering av personuppgifterna eller begränsningar av behandling av personuppgifter som rör den registrerade eller att invända mot sådan behandling.</SPAN></P>
<P class="p379 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">Rätten att inge klagomål till en tillsynsmyndighet.</SPAN></P>
<P class="p420 ft56"><SPAN class="ft75">g)</SPAN><SPAN class="ft96">Om personuppgifterna inte samlas in från den registrerade, all tillgänglig information om varifrån dessa uppgifter kommer.</SPAN></P>
<P class="p515 ft56"><SPAN class="ft55">h)</SPAN><SPAN class="ft96">Förekomsten av automatiserat beslutsfattande, inbegripet profilering enligt artikel 22.1 och 22.4, varvid det åtminstone i dessa fall ska lämnas meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade.</SPAN></P>
<P class="p516 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Om personuppgifterna överförs till ett tredjeland eller till en internationell organisation, ska den registrerade ha rätt till information om de lämpliga skyddsåtgärder som i enlighet med artikel 46 har vidtagits vid överföringen.</SPAN></P>
<P class="p517 ft68"><SPAN class="ft55">3.</SPAN><SPAN class="ft97">Den personuppgiftsansvarige ska förse den registrerade med en kopia av de personuppgifter som är under behandling. För eventuella ytterligare kopior som den registrerade begär får den personuppgiftsansvarige ta ut en rimlig avgift på grundval av de administrativa kostnaderna. Om den registrerade gör begäran i elektronisk form ska informationen tillhandahållas i ett elektroniskt format som är allmänt använt, om den registrerade inte begär något annat.</SPAN></P>
<P class="p492 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Den rätt till en kopia som avses i punkt 3 ska inte inverka menligt på andras rättigheter och friheter.</SPAN></P>
<P class="p518 ft56">Avsnitt 3</P>
<P class="p519 ft60">R ättelse och rader ing</P>
<P class="p469 ft58">Artikel 16</P>
<P class="p520 ft60">Rätt till rättelse</P>
<P class="p462 ft55">Den registrerade ska ha rätt att av den personuppgiftsansvarige utan onödigt dröjsmål få felaktiga personuppgifter som rör honom eller henne rättade. Med beaktande av ändamålet med behandlingen, ska den registrerade ha rätt att komplettera ofullständiga personuppgifter, bland annat genom att tillhandahålla ett kompletterande utlåtande.</P>
<P class="p521 ft58">Artikel 17</P>
<P class="p522 ft60">Rätt till radering (”rätten att bli bortglömd”)</P>
<P class="p491 ft68">1. Den registrerade ska ha rätt att av den personuppgiftsansvarige utan onödigt dröjsmål få sina personuppgifter raderade och den personuppgiftsansvarige ska vara skyldig att utan onödigt dröjsmål radera personuppgifter om något av följande gäller:</P>
<P class="p523 ft56">a) Personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">82</P>
</DIV>
</DIV>
<DIV id="page_83">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/44</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p373 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">Den registrerade återkallar det samtycke på vilket behandlingen grundar sig enligt artikel 6.1 a eller artikel 9.2 a och det finns inte någon annan rättslig grund för behandlingen.</SPAN></P>
<P class="p524 ft55"><SPAN class="ft75">c)</SPAN><SPAN class="ft86">Den registrerade invänder mot behandlingen i enlighet med artikel 21.1 och det saknas berättigade skäl för behandlingen som väger tyngre, eller den registrerade invänder mot behandlingen i enlighet med artikel 21.2.</SPAN></P>
<P class="p525 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">Personuppgifterna har behandlats på olagligt sätt.</SPAN></P>
<P class="p505 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse i unionsrätten eller i medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av.</SPAN></P>
<P class="p373 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">Personuppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster, i de fall som avses i artikel 8.1.</SPAN></P>
<P class="p526 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Om den personuppgiftsansvarige har offentliggjort personuppgifterna och enligt punkt 1 är skyldig att radera personuppgifterna, ska den personuppgiftsansvarige med beaktande av tillgänglig teknik och kostnaden för genomförandet vidta rimliga åtgärder, inbegripet tekniska åtgärder, för att underrätta personuppgiftsansvariga som behandlar personuppgifterna om att den registrerade har begärt att de ska radera eventuella länkar till, eller kopior eller reproduktioner av dessa personuppgifter.</SPAN></P>
<P class="p397 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Punkterna 1 och 2 ska inte gälla i den utsträckning som behandlingen är nödvändig av följande skäl:</SPAN></P>
<P class="p424 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft96">För att utöva rätten till yttrande- och informationsfrihet.</SPAN></P>
<P class="p527 ft55"><SPAN class="ft55">b)</SPAN><SPAN class="ft111">För att uppfylla en rättslig förpliktelse som kräver behandling enligt unionsrätten eller enligt en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av eller för att utföra en uppgift av allmänt intresse eller som är ett led i myndighetsutövning som utförs av den personuppgiftsansvarige.</SPAN></P>
<P class="p525 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft96">För skäl som rör ett viktigt allmänt intresse på folkhälsoområdet enligt artikel 9.2 h och i samt artikel 9.3.</SPAN></P>
<P class="p528 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft104">För arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt artikel 89.1, i den utsträckning som den rätt som avses i punkt 1 sannolikt omöjliggör eller avsevärt försvårar uppnåendet av syftet med den behandlingen.</SPAN></P>
<P class="p529 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">För att kunna fastställa, göra gällande eller försvara rättsliga anspråk.</SPAN></P>
<P class="p530 ft58">Artikel 18</P>
<P class="p531 ft60">Rätt till begränsning av behandling</P>
<P class="p532 ft56">1. Den registrerade ska ha rätt att av den personuppgiftsansvarige kräva att behandlingen begränsas om något av följande alternativ är tillämpligt:</P>
<P class="p373 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">Den registrerade bestrider personuppgifternas korrekthet, under en tid som ger den personuppgiftsansvarige möjlighet att kontrollera om personuppgifterna är korrekta.</SPAN></P>
<P class="p533 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">Behandlingen är olaglig och den registrerade motsätter sig att personuppgifterna raderas och i stället begär en begränsning av deras användning.</SPAN></P>
<P class="p499 ft55"><SPAN class="ft75">c)</SPAN><SPAN class="ft86">Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen men den registrerade behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.</SPAN></P>
<P class="p456 ft55"><SPAN class="ft55">d)</SPAN><SPAN class="ft101">Den registrerade har invänt mot behandling i enlighet med artikel 21.1 i väntan på kontroll av huruvida den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades berättigade skäl.</SPAN></P>
<P class="p534 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Om behandlingen har begränsats i enlighet med punkt 1 får sådana personuppgifter, med undantag för lagring, endast behandlas med den registrerades samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda någon annan fysisk eller juridisk persons rättigheter eller för skäl som rör ett viktigt allmänintresse för unionen eller för en medlemsstat.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">83</P>
</DIV>
</DIV>
<DIV id="page_84">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/45</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p377 ft56">3. En registrerad som har fått behandling begränsad i enlighet med punkt 1 ska underrättas av den personuppgift sansvarige innan begränsningen av behandlingen upphör.</P>
<P class="p535 ft58">Artikel 19</P>
<P class="p536 ft60">Anmälningsskyldighet avseende rättelse eller radering av personuppgifter och begränsning av behandling</P>
<P class="p462 ft55">Den personuppgiftsansvarige ska underrätta varje mottagare till vilken personuppgifterna har lämnats ut om eventuella rättelser eller radering av personuppgifter eller begränsningar av behandling som skett i enlighet med artiklarna 16, 17.1 och 18, om inte detta visar sig vara omöjligt eller medföra en oproportionell ansträngning. Den personuppgiftsansvarige ska informera den registrerade om dessa mottagare på den registrerades begäran.</P>
<P class="p412 ft58">Artikel 20</P>
<P class="p537 ft60">Rätt till dataportabilitet</P>
<P class="p441 ft68"><SPAN class="ft55">1.</SPAN><SPAN class="ft97">Den registrerade ska ha rätt att få ut de personuppgifter som rör honom eller henne och som han eller hon har tillhandahållit den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format och ha rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att den personuppgiftsansvarige som tillhandahållits personuppgifterna hindrar detta, om</SPAN></P>
<P class="p401 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">behandlingen grundar sig på samtycke enligt artikel 6.1 a eller artikel 9.2 a eller på ett avtal enligt artikel 6.1 b, och</SPAN></P>
<P class="p538 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">behandlingen sker automatiserat.</SPAN></P>
<P class="p539 ft55"><SPAN class="ft55">2</SPAN><SPAN class="ft95">Vid utövandet av sin rätt till dataportabilitet i enlighet med punkt 1 ska den registrerade ha rätt till överföring av personuppgifterna direkt från en personuppgiftsansvarig till en annan, när detta är tekniskt möjligt.</SPAN></P>
<P class="p435 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">Utövandet av den rätt som avses i punkt 1 i den här artikeln ska inte påverka tillämpningen av artikel 17. Den rätten ska inte gälla i fråga om en behandling som är nödvändig för att utföra en uppgift av allmänt intresse eller som är ett led i myndighetsutövning som utförs av den personuppgiftsansvarige.</SPAN></P>
<P class="p540 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Den rätt som avses i punkt 1 får inte påverka andras rättigheter och friheter på ett ogynnsamt sätt.</SPAN></P>
<P class="p541 ft56">Avsnitt 4</P>
<P class="p542 ft60">Rätt att göra invändningar och automatiserat individuellt beslutsfatt ande</P>
<P class="p543 ft58">Artikel 21</P>
<P class="p544 ft60">Rätt att göra invändningar</P>
<P class="p517 ft80"><SPAN class="ft55">1.</SPAN><SPAN class="ft112">Den registrerade ska, av skäl som hänför sig till hans eller hennes specifika situation, ha rätt att när som helst göra invändningar mot behandling av personuppgifter avseende honom eller henne som grundar sig på artikel 6.1 e eller f, inbegripet profilering som grundar sig på dessa bestämmelser. Den personuppgiftsansvarige får inte längre behandla personuppgifterna såvida denne inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk.</SPAN></P>
<P class="p545 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Om personuppgifterna behandlas för direkt marknadsföring ska den registrerade ha rätt att när som helst invända mot behandling av personuppgifter som avser honom eller henne för sådan marknadsföring, vilket inkluderar profilering</SPAN></P>
<P class="p546 ft56"><SPAN class="ft56">i</SPAN><SPAN class="ft103">den utsträckning som denna har ett samband med sådan direkt marknadsföring.</SPAN></P>
<P class="p491 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Om den registrerade invänder mot behandling för direkt marknadsföring ska personuppgifterna inte längre behandlas för sådana ändamål.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">84</P>
</DIV>
</DIV>
<DIV id="page_85">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/46</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p447 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft95">Senast vid den första kommunikationen med den registrerade ska den rätt som avses i punkterna 1 och 2 uttryckligen meddelas den registrerade och redovisas tydligt, klart och åtskilt från eventuell annan information.</SPAN></P>
<P class="p369 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">När det gäller användningen av informationssamhällets tjänster, och trots vad som sägs i direktiv 2002/58/EG, får den registrerade utöva sin rätt att göra invändningar på automatiserat sätt med användning av tekniska specifikationer.</SPAN></P>
<P class="p547 ft68"><SPAN class="ft55">6.</SPAN><SPAN class="ft97">Om personuppgifter behandlas för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 ska den registrerade, av skäl som hänför sig till hans eller hennes specifika situation, ha rätt att göra invändningar mot behandling av personuppgifter avseende honom eller henne om inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.</SPAN></P>
<P class="p548 ft58">Artikel 22</P>
<P class="p549 ft60">Automatiserat individuellt beslutsfattande, inbegripet profilering</P>
<P class="p550 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Den registrerade ska ha rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, vilket har rättsliga följder för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne.</SPAN></P>
<P class="p424 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Punkt 1 ska inte tillämpas om beslutet</SPAN></P>
<P class="p372 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och den personuppgiftsansvarige,</SPAN></P>
<P class="p499 ft55"><SPAN class="ft55">b)</SPAN><SPAN class="ft101">tillåts enligt unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av och som fastställer lämpliga åtgärder till skydd för den registrerades rättigheter, friheter och berättigade intressen, eller</SPAN></P>
<P class="p433 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">grundar sig på den registrerades uttryckliga samtycke.</SPAN></P>
<P class="p447 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">I fall som avses i punkt 2 a och c ska den personuppgiftsansvarige genomföra lämpliga åtgärder för att säkerställa den registrerades rättigheter, friheter och rättsliga intressen, åtminstone rätten till personlig kontakt med den personupp giftsansvarige för att kunna utrycka sin åsikt och bestrida beslutet.</SPAN></P>
<P class="p550 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Beslut enligt punkt 2 får inte grunda sig på de särskilda kategorier av personuppgifter som avses i artikel 9.1, såvida inte artikel 9.2 a eller g gäller och lämpliga åtgärder som ska skydda den registrerades berättigade intressen har vidtagits.</SPAN></P>
<P class="p551 ft56">Avsnitt 5</P>
<P class="p552 ft60">Beg ränsningar</P>
<P class="p553 ft58">Artikel 23</P>
<P class="p554 ft60">Begränsningar</P>
<P class="p369 ft55">1. Det ska vara möjligt att i unionsrätten eller i en medlemsstats nationella rätt som den personuppgiftsansvarige eller personuppgiftsbiträdet omfattas av införa en lagstiftningsåtgärd som begränsar tillämpningsområdet för de skyldigheter och rättigheter som föreskrivs i artiklarna <NOBR>12–22</NOBR> och 34, samt artikel 5 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som fastställs i artiklarna <NOBR>12–22,</NOBR> om en sådan begränsning sker med respekt för andemeningen i de grundläggande rättigheterna och friheterna och utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle i syfte att säkerställa</P>
<P class="p555 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">den nationella säkerheten,</SPAN></P>
<P class="p372 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">försvaret,</SPAN></P>
<P class="p371 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">den allmänna säkerheten,</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">85</P>
</DIV>
</DIV>
<DIV id="page_86">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/47</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p436 ft55"><SPAN class="ft55">d)</SPAN><SPAN class="ft101">förebyggande, förhindrande, utredning, avslöjande eller lagföring av brott eller verkställande av straffrättsliga sanktioner, inbegripet skydd mot samt förebyggande och förhindrande av hot mot den allmänna säkerheten,</SPAN></P>
<P class="p556 ft68"><SPAN class="ft75">e)</SPAN><SPAN class="ft87">andra av unionens eller en medlemsstats viktiga mål av generellt allmänt intresse, särskilt ett av unionens eller en medlemsstats viktiga ekonomiska eller finansiella intressen, däribland </SPAN><NOBR>penning-,</NOBR> budget- eller skattefrågor, folkhälsa och social trygghet,</P>
<P class="p401 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">skydd av rättsväsendets oberoende och rättsliga åtgärder,</SPAN></P>
<P class="p420 ft56"><SPAN class="ft75">g)</SPAN><SPAN class="ft96">förebyggande, förhindrande, utredning, avslöjande och lagföring av överträdelser av etiska regler som gäller för lagreglerade yrken,</SPAN></P>
<P class="p493 ft56"><SPAN class="ft55">h)</SPAN><SPAN class="ft96">en </SPAN><NOBR>tillsyns-,</NOBR> inspektions- eller regleringsfunktion som, även i enstaka fall, har samband med myndighetsutövning i fall som nämns i <NOBR>a–e</NOBR> och g,</P>
<P class="p512 ft56"><SPAN class="ft56">i)</SPAN><SPAN class="ft105">skydd av den registrerade eller andras rättigheter och friheter,</SPAN></P>
<P class="p401 ft56"><SPAN class="ft56">j)</SPAN><SPAN class="ft105">verkställighet av civilrättsliga krav.</SPAN></P>
<P class="p557 ft56">2. Framför allt ska alla lagstiftningsåtgärder som avses i punkt 1 innehålla specifika bestämmelser åtminstone, när så är relevant, avseende</P>
<P class="p512 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">ändamålen med behandlingen eller kategorierna av behandling,</SPAN></P>
<P class="p401 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">kategorierna av personuppgifter,</SPAN></P>
<P class="p401 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">omfattningen av de införda begränsningarna,</SPAN></P>
<P class="p401 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">skyddsåtgärder för att förhindra missbruk eller olaglig tillgång eller överföring,</SPAN></P>
<P class="p401 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">specificeringen av den personuppgiftsansvarige eller kategorierna av personuppgiftsansvariga,</SPAN></P>
<P class="p378 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">lagringstiden samt tillämpliga skyddsåtgärder med beaktande av behandlingens art, omfattning och ändamål eller kategorierna av behandling,</SPAN></P>
<P class="p512 ft56"><SPAN class="ft75">g)</SPAN><SPAN class="ft96">riskerna för de registrerades rättigheter och friheter, och</SPAN></P>
<P class="p401 ft56"><SPAN class="ft55">h)</SPAN><SPAN class="ft96">de registrerades rätt att bli informerade om begränsningen, såvida detta inte kan inverka menligt på begränsningen.</SPAN></P>
<P class="p558 ft77">KAPITEL IV</P>
<P class="p559 ft93">Personuppgiftsansvarig och personuppgiftsbiträde</P>
<P class="p560 ft56">Avsnitt 1</P>
<P class="p561 ft60">Allmänna skyldigheter</P>
<P class="p562 ft58">Artikel 24</P>
<P class="p563 ft60">Den personuppgiftsansvariges ansvar</P>
<P class="p564 ft55"><SPAN class="ft55">1.</SPAN><SPAN class="ft95">Med beaktande av behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolik hetsgrad och allvar, för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige genomföra lämpliga tekniska och organisatoriska åtgärder för att säkerställa och kunna visa att behandlingen utförs i enlighet med denna förordning. Dessa åtgärder ska ses över och uppdateras vid behov.</SPAN></P>
<P class="p445 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Om det står i proportion till behandlingen, ska de åtgärder som avses i punkt 1 omfatta den personuppgiftsan svariges genomförande av lämpliga strategier för dataskydd.</SPAN></P>
<P class="p565 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">Tillämpningen av godkända uppförandekoder som avses i artikel 40 eller godkända certifieringsmekanismer som avses i artikel 42 får användas för att visa att den personuppgiftsansvarige fullgör sina skyldigheter.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">86</P>
</DIV>
</DIV>
<DIV id="page_87">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/48</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p566 ft58">Artikel 25</P>
<P class="p567 ft60">Inbyggt dataskydd och dataskydd som standard</P>
<P class="p568 ft55"><SPAN class="ft55">1.</SPAN><SPAN class="ft95">Med beaktande av den senaste utvecklingen, genomförandekostnader och behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolikhetsgrad och allvar, för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige, både vid fastställandet av vilka medel behandlingen utförs med och vid själva behandlingen, genomföra lämpliga tekniska och organisatoriska åtgärder – såsom pseudonymisering – vilka är utformade för ett effektivt genomförande av dataskyddsprinciper – såsom uppgiftsminimering – och för integrering av de nödvändiga skyddsåtgärderna i behandlingen, så att kraven i denna förordning uppfylls och den registrerades rättigheter skyddas.</SPAN></P>
<P class="p569 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Den personuppgiftsansvarige ska genomföra lämpliga tekniska och organisatoriska åtgärder för att, i standardfallet, säkerställa att endast personuppgifter som är nödvändiga för varje specifikt ändamål med behandlingen behandlas. Den skyldigheten gäller mängden insamlade personuppgifter, behandlingens omfattning, tiden för deras lagring och deras tillgänglighet. Framför allt ska dessa åtgärder säkerställa att personuppgifter i standardfallet inte utan den enskildes medverkan görs tillgängliga för ett obegränsat antal fysiska personer.</SPAN></P>
<P class="p364 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">En godkänd certifieringsmekanism i enlighet med artikel 42 får användas för att visa att kraven i punkterna 1 och 2 i den här artikeln följs.</SPAN></P>
<P class="p530 ft58">Artikel 26</P>
<P class="p570 ft60">Gemensamt personuppgiftsansvariga</P>
<P class="p568 ft55"><SPAN class="ft55">1.</SPAN><SPAN class="ft95">Om två eller fler personuppgiftsansvariga gemensamt fastställer ändamålen med och medlen för behandlingen ska de vara gemensamt personuppgiftsansvariga. Gemensamt personuppgiftsansvariga ska under öppna former fastställa sitt respektive ansvar för att fullgöra skyldigheterna enligt denna förordning, särskilt vad gäller utövandet av den registrerades rättigheter och sina respektive skyldigheter att tillhandahålla den information som avses i artiklarna 13 och 14, genom ett inbördes arrangemang, såvida inte de personuppgiftsansvarigas respektive skyldigheter fastställs genom unionsrätten eller en medlemsstats nationella rätt som de personuppgiftsansvariga omfattas av. Inom ramen för arrangemanget får en gemensam kontaktpunkt för de personuppgiftsansvariga utses.</SPAN></P>
<P class="p571 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Det arrangemang som avses i punkt 1 ska på lämpligt sätt återspegla de gemensamt personuppgiftsansvarigas respektive roller och förhållanden gentemot registrerade. Det väsentliga innehållet i arrangemanget ska göras tillgängligt för den registrerade.</SPAN></P>
<P class="p572 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">Oavsett formerna för det arrangemang som avses i punkt 1 får den registrerade utöva sina rättigheter enligt denna förordning med avseende på och emot var och en av de personuppgiftsansvariga.</SPAN></P>
<P class="p548 ft58">Artikel 27</P>
<P class="p573 ft60">Företrädare för personuppgiftsansvariga eller personuppgiftsbiträden som inte är etablerade i unionen</P>
<P class="p365 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Om artikel 3.2 tillämpas ska den personuppgiftsansvarige eller personuppgiftsbiträdet skriftligen utse en företrädare i unionen.</SPAN></P>
<P class="p525 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Skyldigheten enligt punkt 1 i denna artikel ska inte gälla</SPAN></P>
<P class="p499 ft55"><SPAN class="ft75">a)</SPAN><SPAN class="ft86">tillfällig behandling som inte omfattar behandling i stor omfattning av särskilda kategorier av uppgifter, som avses i artikel 9.1, eller behandling av personuppgifter avseende fällande domar i brottmål samt överträdelser, som avses i artikel 10, och som sannolikt inte kommer att medföra en risk för fysiska personers rättigheter och friheter, med hänsyn till behandlingens art, sammanhang, omfattning och ändamål, eller</SPAN></P>
<P class="p372 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">en offentlig myndighet eller ett offentligt organ.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">87</P>
</DIV>
</DIV>
<DIV id="page_88">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/49</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p539 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">Företrädaren ska vara etablerad i en av de medlemsstater där de registrerade, vars personuppgifter behandlas i samband med att de erbjuds varor eller tjänster, eller vars beteende övervakas, befinner sig.</SPAN></P>
<P class="p459 ft68"><SPAN class="ft55">4.</SPAN><SPAN class="ft97">Företrädaren ska på den personuppgiftsansvariges eller personuppgiftsbiträdets uppdrag, utöver eller i stället för den personuppgiftsansvarige eller personuppgiftsbiträdet, fungera som kontaktperson för i synnerhet tillsynsmyndigheter och registrerade, i alla frågor som har anknytning till behandlingen, i syfte att säkerställa efterlevnad av denna förordning.</SPAN></P>
<P class="p564 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">Att den personuppgiftsansvarige eller personuppgiftsbiträdet utser en företrädare ska inte påverka de rättsliga åtgärder som skulle kunna inledas mot den personuppgiftsansvarige eller personuppgiftsbiträdet.</SPAN></P>
<P class="p574 ft58">Artikel 28</P>
<P class="p575 ft60">Personuppgiftsbiträden</P>
<P class="p459 ft68"><SPAN class="ft55">1.</SPAN><SPAN class="ft97">Om en behandling ska genomföras på en personuppgiftsansvarigs vägnar ska den personuppgiftsansvarige endast anlita personuppgiftsbiträden som ger tillräckliga garantier om att genomföra lämpliga tekniska och organisatoriska åtgärder på ett sådant sätt att behandlingen uppfyller kraven i denna förordning och säkerställer att den registrerades rättigheter skyddas.</SPAN></P>
<P class="p576 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Personuppgiftsbiträdet får inte anlita ett annat personuppgiftsbiträde utan att ett särskilt eller allmänt skriftligt förhandstillstånd har erhållits av den personuppgiftsansvarige. Om ett allmänt skriftligt tillstånd har erhållits, ska personuppgiftsbiträdet informera den personuppgiftsansvarige om eventuella planer på att anlita nya personuppgifts biträden eller ersätta personuppgiftsbiträden, så att den personuppgiftsansvarige har möjlighet att göra invändningar mot sådana förändringar.</SPAN></P>
<P class="p564 ft55"><SPAN class="ft75">3.</SPAN><SPAN class="ft95">När uppgifter behandlas av ett personuppgiftsbiträde ska hanteringen regleras genom ett avtal eller en annan rättsakt enligt unionsrätten eller enligt medlemsstaternas nationella rätt som är bindande för personuppgiftsbiträdet med avseende på den personuppgiftsansvarige och i vilken föremålet för behandlingen, behandlingens varaktighet, art och ändamål, typen av personuppgifter och kategorier av registrerade, samt den personuppgiftsansvariges skyldigheter och rättigheter anges. I det avtalet eller den rättsakten ska det särskilt föreskrivas att personuppgiftsbiträdet</SPAN></P>
<P class="p490 ft55"><SPAN class="ft75">a)</SPAN><SPAN class="ft86">endast får behandla personuppgifter på dokumenterade instruktioner från den personuppgiftsansvarige, inbegripet när det gäller överföringar av personuppgifter till ett tredjeland eller en internationell organisation, såvida inte denna behandling krävs enligt unionsrätten eller enligt en medlemsstats nationella rätt som personuppgiftsbiträdet omfattas av, och i så fall ska personuppgiftsbiträdet informera den personuppgiftsansvarige om det rättsliga kravet innan uppgifterna behandlas, såvida sådan information inte är förbjuden med hänvisning till ett viktigt allmänintresse enligt denna rätt,</SPAN></P>
<P class="p577 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">säkerställer att personer med behörighet att behandla personuppgifterna har åtagit sig att iaktta konfidentialitet eller omfattas av en lämplig lagstadgad tystnadsplikt,</SPAN></P>
<P class="p512 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">ska vidta alla åtgärder som krävs enligt artikel 32,</SPAN></P>
<P class="p401 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">ska respektera de villkor som avses i punkterna 2 och 4 för anlitandet av ett annat personuppgiftsbiträde,</SPAN></P>
<P class="p578 ft55"><SPAN class="ft75">e)</SPAN><SPAN class="ft86">med tanke på behandlingens art, ska hjälpa den personuppgiftsansvarige genom lämpliga tekniska och organisatoriska åtgärder, i den mån detta är möjligt, så att den personuppgiftsansvarige kan fullgöra sin skyldighet att svara på begäran om utövande av den registrerades rättigheter i enlighet med kapitel III,</SPAN></P>
<P class="p490 ft55"><SPAN class="ft55">f)</SPAN><SPAN class="ft110">ska bistå den personuppgiftsansvarige med att se till att skyldigheterna enligt artiklarna </SPAN><NOBR>32–36</NOBR> fullgörs, med beaktande av typen av behandling och den information som personuppgiftsbiträdet har att tillgå,</P>
<P class="p490 ft55"><SPAN class="ft75">g)</SPAN><SPAN class="ft101">beroende på vad den personuppgiftsansvarige väljer, ska radera eller återlämna alla personuppgifter till den personuppgiftsansvarige efter det att tillhandahållandet av behandlingstjänster har avslutats, och radera befintliga kopior såvida inte lagring av personuppgifterna krävs enligt unionsrätten eller medlemsstaternas nationella rätt, och</SPAN></P>
<P class="p490 ft55"><SPAN class="ft55">h)</SPAN><SPAN class="ft101">ska ge den personuppgiftsansvarige tillgång till all information som krävs för att visa att de skyldigheter som fastställs i denna artikel har fullgjorts samt möjliggöra och bidra till granskningar, inbegripet inspektioner, som genomförs av den personuppgiftsansvarige eller av en annan revisor som bemyndigats av den personuppgiftsansvarige.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">88</P>
</DIV>
</DIV>
<DIV id="page_89">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/50</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p579 ft56">Med avseende på led h i första stycket ska personuppgiftsbiträdet omedelbart informera den personuppgiftsansvarige om han anser att en instruktion strider mot denna förordning eller mot andra av unionens eller medlemsstaternas dataskyddsbestämmelser.</P>
<P class="p580 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft95">I de fall där ett personuppgiftsbiträde anlitar ett annat personuppgiftsbiträde för utförande av specifik behandling på den personuppgiftsansvariges vägnar ska det andra personuppgiftsbiträdet, genom ett avtal eller en annan rättsakt enligt unionsrätten eller enligt medlemsstaternas nationella rätt, åläggas samma skyldigheter i fråga om dataskydd som de som fastställs i avtalet eller den andra rättsakten mellan den personuppgiftsansvarige och personuppgiftsbiträdet enligt punkt 3, och framför allt att ge tillräckliga garantier om att genomföra lämpliga tekniska och organisatoriska åtgärder på ett sådant sätt att behandlingen uppfyller kraven i denna förordning. Om det andra personuppgiftsbiträdet inte fullgör sina skyldigheter i fråga om dataskydd ska det ursprungliga personuppgiftsbiträdet vara fullt ansvarig gentemot den personuppgiftsansvarige för utförandet av det andra personuppgiftsbiträdets skyldigheter.</SPAN></P>
<P class="p571 ft68"><SPAN class="ft55">5.</SPAN><SPAN class="ft97">Ett personuppgiftsbiträdes anslutning till en godkänd uppförandekod som avses i artikel 40 eller en godkänd certifieringsmekanism som avses i artikel 42 får användas för att visa att tillräckliga garantier tillhandahålls, så som avses punkterna 1 och 4 i den här artikeln.</SPAN></P>
<P class="p572 ft55"><SPAN class="ft55">6.</SPAN><SPAN class="ft95">Det avtal eller den andra rättsakt som avses i punkterna 3 och 4 i den här artikeln får, utan att det påverkar tillämpningen av ett enskilt avtal mellan den personuppgiftsansvarige och personuppgiftsbiträdet, helt eller delvis baseras på sådana standardavtalsklausuler som avses i punkterna 7 och 8 i den här artikeln, inbegripet när de ingår i en certifiering som i enlighet med artiklarna 42 och 43 beviljats den personuppgiftsansvarige eller personuppgiftsbiträdet.</SPAN></P>
<P class="p364 ft56"><SPAN class="ft55">7.</SPAN><SPAN class="ft94">Kommissionen får fastställa standardavtalsklausuler för de frågor som avses i punkterna 3 och 4 i den här artikeln, i enlighet med det granskningsförfarande som avses i artikel 93.2.</SPAN></P>
<P class="p581 ft56"><SPAN class="ft55">8.</SPAN><SPAN class="ft94">En tillsynsmyndighet får fastställa standardavtalsklausuler för de frågor som avses i punkterna 3 och 4 i den här artikeln, i enlighet med den mekanism för enhetlighet som avses i artikel 63.</SPAN></P>
<P class="p581 ft56"><SPAN class="ft55">9.</SPAN><SPAN class="ft94">Det avtal eller den andra rättsakt som avses i punkterna 3 och 4 ska upprättas skriftligen, inbegripet i ett elektroniskt format.</SPAN></P>
<P class="p581 ft56"><SPAN class="ft55">10.</SPAN><SPAN class="ft94">Om ett personuppgiftsbiträde överträder denna förordning genom att fastställa ändamålen med och medlen för behandlingen, ska personuppgiftsbiträdet anses vara personuppgiftsansvarig med avseende på den behandlingen, utan att det påverkar tillämpningen av artiklarna 82, 83 och 84.</SPAN></P>
<P class="p582 ft58">Artikel 29</P>
<P class="p583 ft60">Behandling under den personuppgiftsansvariges eller personuppgiftsbiträdets överinseende</P>
<P class="p568 ft55">Personuppgiftsbiträdet och personer som utför arbete under den personuppgiftsansvariges eller personuppgiftsbiträdets överinseende, och som får tillgång till personuppgifter, får endast behandla dessa på instruktion från den personuppgift sansvarige, såvida han eller hon inte är skyldig att göra det enligt unionsrätten eller medlemsstaternas nationella rätt.</P>
<P class="p584 ft58">Artikel 30</P>
<P class="p585 ft60">Register över behandling</P>
<P class="p364 ft56">1. Varje personuppgiftsansvarig och, i tillämpliga fall, dennes företrädare ska föra ett register över behandling som utförts under dess ansvar. Detta register ska innehålla samtliga följande uppgifter:</P>
<P class="p374 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">Namn och kontaktuppgifter för den personuppgiftsansvarige, samt i tillämpliga fall gemensamt personuppgift sansvariga, den personuppgiftsansvariges företrädare samt dataskyddsombudet.</SPAN></P>
<P class="p586 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">Ändamålen med behandlingen.</SPAN></P>
<P class="p371 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">En beskrivning av kategorierna av registrerade och av kategorierna av personuppgifter.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">89</P>
</DIV>
</DIV>
<DIV id="page_90">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/51</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p378 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">De kategorier av mottagare till vilka personuppgifterna har lämnats eller ska lämnas ut, inbegripet mottagare i tredjeländer eller i internationella organisationer.</SPAN></P>
<P class="p587 ft68"><SPAN class="ft75">e)</SPAN><SPAN class="ft87">I tillämpliga fall, överföringar av personuppgifter till ett tredjeland eller en internationell organisation, inbegripet</SPAN></P>
<P class="p588 ft56">identifiering av tredjelandet eller den internationella organisationen och, vid sådana överföringar som avses i artikel 49.1 andra stycket, dokumentationen av lämpliga skyddsåtgärder.</P>
<P class="p538 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">Om möjligt, de förutsedda tidsfristerna för radering av de olika kategorierna av uppgifter.</SPAN></P>
<P class="p401 ft56"><SPAN class="ft75">g)</SPAN><SPAN class="ft96">Om möjligt, en allmän beskrivning av de tekniska och organisatoriska säkerhetsåtgärder som avses i artikel 32.1.</SPAN></P>
<P class="p589 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Varje personuppgiftsbiträde och, i tillämpliga fall, dennes företrädare ska föra ett register över alla kategorier av behandling som utförts för den personuppgiftsansvariges räkning, som omfattar följande:</SPAN></P>
<P class="p493 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">Namn och kontaktuppgifter för personuppgiftsbiträdet eller personuppgiftsbiträdena och för varje personuppgift sansvarig för vars räkning personuppgiftsbiträdet agerar, och, i tillämpliga fall, för den personuppgiftsansvariges eller personuppgiftsbiträdets företrädare samt dataskyddsombudet.</SPAN></P>
<P class="p590 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">De kategorier av behandling som har utförts för varje personuppgiftsansvariges räkning.</SPAN></P>
<P class="p512 ft68"><SPAN class="ft75">c)</SPAN><SPAN class="ft87">I tillämpliga fall, överföringar av personuppgifter till ett tredjeland eller en internationell organisation, inbegripet</SPAN></P>
<P class="p588 ft56">identifiering av tredjelandet eller den internationella organisationen och, vid sådana överföringar som avses i artikel 49.1 andra stycket, dokumentationen av lämpliga skyddsåtgärder.</P>
<P class="p538 ft56">d) Om möjligt, en allmän beskrivning av de tekniska och organisatoriska säkerhetsåtgärder som avses i artikel 32.1.</P>
<P class="p401 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">De register som avses i punkterna 1 och 2 ska upprättas skriftligen, inbegripet i elektronisk form.</SPAN></P>
<P class="p435 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft95">På begäran ska den personuppgiftsansvarige eller personuppgiftsbiträdet samt, i tillämpliga fall, den personuppgift sansvariges eller personuppgiftsbiträdets företrädare göra registret tillgängligt för tillsynsmyndigheten.</SPAN></P>
<P class="p442 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">De skyldigheter som anges i punkterna 1 och 2 ska inte gälla för ett företag eller en organisation som sysselsätter färre än 250 personer såvida inte den behandling som utförs sannolikt kommer att medföra en risk för registrerades rättigheter och friheter, behandlingen inte är tillfällig eller behandlingen omfattar särskilda kategorier av uppgifter som avses i artikel 9.1 eller personuppgifter om fällande domar i brottmål samt överträdelser som avses i artikel 10.</SPAN></P>
<P class="p574 ft58">Artikel 31</P>
<P class="p591 ft60">Samarbete med tillsynsmyndigheten</P>
<P class="p446 ft56">Den personuppgiftsansvarige och personuppgiftsbiträdet samt, i tillämpliga fall, deras företrädare ska på begäran samarbeta med tillsynsmyndigheten vid utförandet av dennes uppgifter.</P>
<P class="p541 ft56">Avsnitt 2</P>
<P class="p592 ft60">Säkerhet för personuppgif ter</P>
<P class="p593 ft58">Artikel 32</P>
<P class="p594 ft60">Säkerhet i samband med behandlingen</P>
<P class="p595 ft55">1. Med beaktande av den senaste utvecklingen, genomförandekostnaderna och behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolikhetsgrad och allvar, för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige och personuppgiftsbiträdet vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken, inbegripet, när det är lämpligt</P>
<P class="p596 ft56">a) pseudonymisering och kryptering av personuppgifter,</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">90</P>
</DIV>
</DIV>
<DIV id="page_91">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/52</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p373 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">förmågan att fortlöpande säkerställa konfidentialitet, integritet, tillgänglighet och motståndskraft hos behandlings systemen och </SPAN><NOBR>-tjänsterna,</NOBR></P>
<P class="p597 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft96">förmågan att återställa tillgängligheten och tillgången till personuppgifter i rimlig tid vid en fysisk eller teknisk incident,</SPAN></P>
<P class="p598 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft104">ett förfarande för att regelbundet testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa behandlingens säkerhet.</SPAN></P>
<P class="p599 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Vid bedömningen av lämplig säkerhetsnivå ska särskild hänsyn tas till de risker som behandling medför, i synnerhet från oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats.</SPAN></P>
<P class="p600 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">Anslutning till en godkänd uppförandekod som avses i artikel 40 eller en godkänd certifieringsmekanism som avses i artikel 42 får användas för att visa att kraven i punkt 1 i den här artikeln följs.</SPAN></P>
<P class="p601 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft95">Den personuppgiftsansvarige och personuppgiftsbiträdet ska vidta åtgärder för att säkerställa att varje fysisk person som utför arbete under den personuppgiftsansvariges eller personuppgiftsbiträdets överinseende, och som får tillgång till personuppgifter, endast behandlar dessa på instruktion från den personuppgiftsansvarige, om inte unionsrätten eller medlemsstaternas nationella rätt ålägger honom eller henne att göra det.</SPAN></P>
<P class="p602 ft58">Artikel 33</P>
<P class="p603 ft60">Anmälan av en personuppgiftsincident till tillsynsmyndigheten</P>
<P class="p579 ft68"><SPAN class="ft55">1.</SPAN><SPAN class="ft97">Vid en personuppgiftsincident ska den personuppgiftsansvarige utan onödigt dröjsmål och, om så är möjligt, inte senare än 72 timmar efter att ha fått vetskap om den, anmäla personuppgiftsincidenten till den tillsynsmyndighet som är behörig i enlighet med artikel 55, såvida det inte är osannolikt att personuppgiftsincidenten medför en risk för fysiska personers rättigheter och friheter. Om anmälan till tillsynsmyndigheten inte görs inom 72 timmar ska den åtföljas av en motivering till förseningen.</SPAN></P>
<P class="p365 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Personuppgiftsbiträdet ska underrätta den personuppgiftsansvarige utan onödigt dröjsmål efter att ha fått vetskap om en personuppgiftsincident.</SPAN></P>
<P class="p372 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Den anmälan som avses i punkt 1 ska åtminstone</SPAN></P>
<P class="p524 ft55"><SPAN class="ft75">a)</SPAN><SPAN class="ft86">beskriva personuppgiftsincidentens art, inbegripet, om så är möjligt, de kategorier av och det ungefärliga antalet registrerade som berörs samt de kategorier av och det ungefärliga antalet personuppgiftsposter som berörs,</SPAN></P>
<P class="p505 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">förmedla namnet på och kontaktuppgifterna för dataskyddsombudet eller andra kontaktpunkter där mer information kan erhållas,</SPAN></P>
<P class="p604 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">beskriva de sannolika konsekvenserna av personuppgiftsincidenten, och</SPAN></P>
<P class="p524 ft55"><SPAN class="ft55">d)</SPAN><SPAN class="ft101">beskriva de åtgärder som den personuppgiftsansvarige har vidtagit eller föreslagit för att åtgärda personuppgiftsin cidenten, inbegripet, när så är lämpligt, åtgärder för att mildra dess potentiella negativa effekter.</SPAN></P>
<P class="p534 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Om och i den utsträckning det inte är möjligt att tillhandahålla informationen samtidigt, får informationen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.</SPAN></P>
<P class="p580 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">Den personuppgiftsansvarige ska dokumentera alla personuppgiftsincidenter, inbegripet omständigheterna kring personuppgiftsincidenten, dess effekter och de korrigerande åtgärder som vidtagits. Dokumentationen ska göra det möjligt för tillsynsmyndigheten att kontrollera efterlevnaden av denna artikel.</SPAN></P>
<P class="p530 ft58">Artikel 34</P>
<P class="p605 ft60">Information till den registrerade om en personuppgiftsincident</P>
<P class="p500 ft55">1. Om personuppgiftsincidenten sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige utan onödigt dröjsmål informera den registrerade om personuppgiftsincidenten.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">91</P>
</DIV>
</DIV>
<DIV id="page_92">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/53</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p377 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Den information till den registrerade som avses i punkt 1 i denna artikel ska innehålla en tydlig och klar beskrivning av personuppgiftsincidentens art och åtminstone de upplysningar och åtgärder som avses i artikel 33.3 b, c och d.</SPAN></P>
<P class="p379 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Information till den registrerade i enlighet med punkt 1 krävs inte om något av följande villkor är uppfyllt:</SPAN></P>
<P class="p578 ft55"><SPAN class="ft75">a)</SPAN><SPAN class="ft86">Den personuppgiftsansvarige har genomfört lämpliga tekniska och organisatoriska skyddsåtgärder och dessa åtgärder tillämpats på de personuppgifter som påverkades av personuppgiftsincidenten, i synnerhet sådana som ska göra uppgifterna oläsbara för alla personer som inte är behöriga att få tillgång till personuppgifterna, såsom kryptering.</SPAN></P>
<P class="p417 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">Den personuppgiftsansvarige har vidtagit ytterligare åtgärder som säkerställer att den höga risk för registrerades rättigheter och friheter som avses i punkt 1 sannolikt inte längre kommer att uppstå.</SPAN></P>
<P class="p493 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">Det skulle inbegripa en oproportionell ansträngning. I så fall ska i stället allmänheten informeras eller en liknande åtgärd vidtas genom vilken de registrerade informeras på ett lika effektivt sätt.</SPAN></P>
<P class="p606 ft55">4. Om den personuppgiftsansvarige inte redan har informerat den registrerade om personuppgiftsincidenten får tillsynsmyndigheten, efter att ha bedömt sannolikheten för att personuppgiftsincidenten medför en hög risk, kräva att personuppgiftsbiträdet gör det eller får besluta att något av de villkor som avses i punkt 3 uppfylls.</P>
<P class="p607 ft56">Avsnitt 3</P>
<P class="p608 ft60">Konsekvensbedömning avseende dataskydd samt föregående samråd</P>
<P class="p562 ft58">Artikel 35</P>
<P class="p609 ft60">Konsekvensbedömning avseende dataskydd</P>
<P class="p576 ft68"><SPAN class="ft55">1.</SPAN><SPAN class="ft97">Om en typ av behandling, särskilt med användning av ny teknik och med beaktande av dess art, omfattning, sammanhang och ändamål, sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige före behandlingen utföra en bedömning av den planerade behandlingens konsekvenser för skyddet av personuppgifter. En enda bedömning kan omfatta en serie liknande behandlingar som medför liknande höga risker.</SPAN></P>
<P class="p445 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Den personuppgiftsansvarige ska rådfråga dataskyddsombudet, om ett sådant utsetts, vid genomförande av en konsekvensbedömning avseende dataskydd.</SPAN></P>
<P class="p492 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">En konsekvensbedömning avseende dataskydd som avses i punkt 1 ska särskilt krävas i följande fall:</SPAN></P>
<P class="p436 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">En systematisk och omfattande bedömning av fysiska personers personliga aspekter som grundar sig på automatisk behandling, inbegripet profilering, och på vilken beslut grundar sig som har rättsliga följder för fysiska personer eller på liknande sätt i betydande grad påverkar fysiska personer.</SPAN></P>
<P class="p515 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">Behandling i stor omfattning av särskilda kategorier av uppgifter, som avses i artikel 9.1, eller av personuppgifter som rör fällande domar i brottmål och överträdelser som avses i artikel 10.</SPAN></P>
<P class="p512 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">Systematisk övervakning av en allmän plats i stor omfattning.</SPAN></P>
<P class="p539 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft95">Tillsynsmyndigheten ska upprätta och offentliggöra en förteckning över det slags behandlingsverksamheter som omfattas av kravet på en konsekvensbedömning avseende dataskydd i enlighet med punkt 1. Tillsynsmyndigheten ska översända dessa förteckningar till den styrelse som avses i artikel 68.</SPAN></P>
<P class="p446 ft56"><SPAN class="ft55">5.</SPAN><SPAN class="ft94">Tillsynsmyndigheten får också upprätta och offentliggöra en förteckning över det slags behandlingsverksamheter som inte kräver någon konsekvensbedömning avseende dataskydd. Tillsynsmyndigheten ska översända dessa förteckningar till styrelsen.</SPAN></P>
<P class="p610 ft55"><SPAN class="ft55">6.</SPAN><SPAN class="ft95">Innan de förteckningar som avses i punkterna 4 och 5 antas ska den behöriga tillsynsmyndigheten tillämpa den mekanism för enhetlighet som avses i artikel 63 om en sådan förteckning inbegriper behandling som rör erbjudandet av varor eller tjänster till registrerade, eller övervakning av deras beteende i flera medlemsstater, eller som väsentligt kan påverka den fria rörligheten för personuppgifter i unionen.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">92</P>
</DIV>
</DIV>
<DIV id="page_93">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/54</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p371 ft56"><SPAN class="ft55">7.</SPAN><SPAN class="ft94">Bedömningen ska innehålla åtminstone</SPAN></P>
<P class="p533 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">en systematisk beskrivning av den planerade behandlingen och behandlingens syften, inbegripet, när det är lämpligt, den personuppgiftsansvariges berättigade intresse,</SPAN></P>
<P class="p529 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">en bedömning av behovet av och proportionaliteten hos behandlingen i förhållande till syftena,</SPAN></P>
<P class="p504 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">en bedömning av de risker för de registrerades rättigheter och friheter som avses i punkt 1, och</SPAN></P>
<P class="p499 ft55"><SPAN class="ft55">d)</SPAN><SPAN class="ft101">de åtgärder som planeras för att hantera riskerna, inbegripet skyddsåtgärder, säkerhetsåtgärder och rutiner för att säkerställa skyddet av personuppgifterna och för att visa att denna förordning efterlevs, med hänsyn till de registrerades och andra berörda personers rättigheter och berättigade intressen.</SPAN></P>
<P class="p611 ft68"><SPAN class="ft55">8.</SPAN><SPAN class="ft97">De berörda personuppgiftsansvarigas eller personuppgiftsbiträdenas efterlevnad av godkända uppförandekoder enligt artikel 40 ska på lämpligt sätt beaktas vid bedömningen av konsekvenserna av de behandlingar som utförs av dessa personuppgiftsansvariga eller personuppgiftsbiträden, framför allt när det gäller att ta fram en konsekvens bedömning avseende dataskydd.</SPAN></P>
<P class="p365 ft56"><SPAN class="ft55">9.</SPAN><SPAN class="ft94">Den personuppgiftsansvarige ska, när det är lämpligt, inhämta synpunkter från de registrerade eller deras företrädare om den avsedda behandlingen, utan att det påverkar skyddet av kommersiella eller allmänna intressen eller behandlingens säkerhet.</SPAN></P>
<P class="p580 ft55"><SPAN class="ft75">10.</SPAN><SPAN class="ft95">Om behandling enligt artikel 6.1 c eller e har en rättslig grund i unionsrätten eller i en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av, reglerar den rätten den aktuella specifika behandlingsåtgärden eller serien av åtgärder i fråga och en konsekvensbedömning avseende dataskydd redan har genomförts som en del av en allmän konsekvensbedömning i samband med antagandet av denna rättsliga grund, ska punkterna </SPAN><NOBR>1–7</NOBR> inte gälla, om inte medlemsstaterna anser det nödvändigt att utföra en sådan bedömning före behandlingen.</P>
<P class="p547 ft55"><SPAN class="ft55">11.</SPAN><SPAN class="ft95">Den personuppgiftsansvarige ska vid behov genomföra en översyn för att bedöma om behandlingen genomförs i enlighet med konsekvensbedömningen avseende dataskydd åtminstone när den risk som behandlingen medför förändras.</SPAN></P>
<P class="p584 ft58">Artikel 36</P>
<P class="p612 ft60">Förhandssamråd</P>
<P class="p571 ft68"><SPAN class="ft55">1.</SPAN><SPAN class="ft97">Den personuppgiftsansvarige ska samråda med tillsynsmyndigheten före behandling om en konsekvensbedömning avseende dataskydd enligt artikel 35 visar att behandlingen skulle leda till en hög risk om inte den personuppgift sansvarige vidtar åtgärder för att minska risken.</SPAN></P>
<P class="p613 ft55"><SPAN class="ft75">2.</SPAN><SPAN class="ft95">Om tillsynsmyndigheten anser att den planerade behandling som avses i punkt 1 skulle strida mot denna förordning, särskilt om den personuppgiftsansvarige inte i tillräcklig mån har fastställt eller reducerat risken, ska tillsyns myndigheten inom en period på högst åtta veckor från det att begäran om samråd mottagits, ge den personuppgift sansvarige och i tillämpliga fall personuppgiftsbiträdet skriftliga råd och får utnyttja alla de befogenheter som den har enligt artikel 58. Denna period får förlängas med sex veckor beroende på hur komplicerad den planerade behandlingen är. Tillsynsmyndigheten ska informera den personuppgiftsansvarige och, i tillämpliga fall, personuppgiftsbiträdet om en sådan förlängning inom en månad från det att begäran om samråd mottagits, tillsammans med orsakerna till förseningen. Dessa perioder får tillfälligt upphöra att löpa i avvaktan på att tillsynsmyndigheten erhåller den information som den har begärt med tanke på samrådet.</SPAN></P>
<P class="p614 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Vid samråd med tillsynsmyndigheten enligt punkt 1 ska den personuppgiftsansvarige till tillsynsmyndigheten lämna</SPAN></P>
<P class="p455 ft55"><SPAN class="ft75">a)</SPAN><SPAN class="ft86">i tillämpliga fall de respektive ansvarsområdena för de personuppgiftsansvariga, gemensamt personuppgiftsansvariga och personuppgiftsbiträden som medverkar vid behandlingen, framför allt vid behandling inom en koncern,</SPAN></P>
<P class="p372 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">ändamålen med och medlen för den avsedda behandlingen,</SPAN></P>
<P class="p373 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">de åtgärder som vidtas och de garantier som lämnas för att skydda de registrerades rättigheter och friheter enligt denna förordning,</SPAN></P>
<P class="p586 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">i tillämpliga fall kontaktuppgifter till dataskyddsombudet,</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">93</P>
</DIV>
</DIV>
<DIV id="page_94">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/55</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p401 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">konsekvensbedömningen avseende dataskydd enligt artikel 35, och</SPAN></P>
<P class="p512 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">all annan information som begärs av tillsynsmyndigheten.</SPAN></P>
<P class="p615 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Medlemsstaterna ska samråda med tillsynsmyndigheten vid utarbetandet av ett förslag till lagstiftningsåtgärd som ska antas av ett nationellt parlament eller av en regleringsåtgärd som grundar sig på en sådan lagstiftningsåtgärd som rör behandling.</SPAN></P>
<P class="p606 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">Trots vad som sägs i punkt 1 får det i medlemsstaternas nationella rätt krävas att personuppgiftsansvariga ska samråda med, och erhålla förhandstillstånd av, tillsynsmyndigheten när det gäller en personuppgiftsansvarigs behandling för utförandet av en uppgift som den personuppgiftsansvarige utför av allmänt intresse, inbegripet behandling avseende social trygghet och folkhälsa.</SPAN></P>
<P class="p616 ft56">Avsnitt 4</P>
<P class="p617 ft60">Dataskyddsombud</P>
<P class="p618 ft58">Artikel 37</P>
<P class="p619 ft60">Utnämning av dataskyddsombudet</P>
<P class="p620 ft56">1. Den personuppgiftsansvarige och personuppgiftsbiträdet ska under alla omständigheter utnämna ett dataskyddsombud om</P>
<P class="p515 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">behandlingen genomförs av en myndighet eller ett offentligt organ, förutom när detta sker som en del av domstolarnas dömande verksamhet,</SPAN></P>
<P class="p621 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">den personuppgiftsansvariges eller personuppgiftsbiträdets kärnverksamhet består av behandling som, på grund av sin karaktär, sin omfattning och/eller sina ändamål, kräver regelbunden och systematisk övervakning av de registrerade i stor omfattning, eller</SPAN></P>
<P class="p622 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">den personuppgiftsansvariges eller personuppgiftsbiträdets kärnverksamhet består av behandling i stor omfattning av särskilda kategorier av uppgifter i enlighet med artikel 9 och personuppgifter som rör fällande domar i brottmål och överträdelser, som avses i artikel 10.</SPAN></P>
<P class="p623 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">En koncern får utnämna ett enda dataskyddsombud om det på varje etableringsort är lätt att nå ett dataskyddsombud.</SPAN></P>
<P class="p377 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Om den personuppgiftsansvarige eller personuppgiftsbiträdet är en myndighet eller ett offentligt organ, får ett enda dataskyddsombud utnämnas för flera sådana myndigheter eller organ, med hänsyn till deras organisationsstruktur och storlek.</SPAN></P>
<P class="p606 ft55"><SPAN class="ft75">4.</SPAN><SPAN class="ft95">I andra fall än de som avses i punkt 1 får eller, om så krävs enligt unionsrätten eller medlemsstaternas nationella rätt, ska den personuppgiftsansvarige eller personuppgiftsbiträdet eller sammanslutningar och andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgiftsbiträden utnämna ett dataskyddsombud. Dataskydd sombudet får agera för sådana sammanslutningar och andra organ som företräder personuppgiftsansvariga eller personuppgiftsbiträden.</SPAN></P>
<P class="p624 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">Dataskyddsombudet ska utses på grundval av yrkesmässiga kvalifikationer och, i synnerhet, sakkunskap om lagstiftning och praxis avseende dataskydd samt förmågan att fullgöra de uppgifter som avses i artikel 39.</SPAN></P>
<P class="p491 ft56"><SPAN class="ft55">6.</SPAN><SPAN class="ft94">Dataskyddsombudet får ingå i den personuppgiftsansvariges eller personuppgiftsbiträdets personal, eller utföra uppgifterna på grundval av ett tjänsteavtal.</SPAN></P>
<P class="p377 ft56"><SPAN class="ft55">7.</SPAN><SPAN class="ft94">Den personuppgiftsansvarige eller personuppgiftsbiträdet ska offentliggöra dataskyddsombudets kontaktuppgifter och meddela dessa till tillsynsmyndigheten.</SPAN></P>
<P class="p625 ft58">Artikel 38</P>
<P class="p626 ft60">Dataskyddsombudets ställning</P>
<P class="p620 ft56">1. Den personuppgiftsansvarige och personuppgiftsbiträdet ska säkerställa att dataskyddsombudet på ett korrekt sätt och i god tid deltar i alla frågor som rör skyddet av personuppgifter.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">94</P>
</DIV>
</DIV>
<DIV id="page_95">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/56</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p447 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Den personuppgiftsansvarige och personuppgiftsbiträdet ska stödja dataskyddsombudet i utförandet av de uppgifter som avses i artikel 39 genom att tillhandahålla de resurser som krävs för att fullgöra dessa uppgifter samt tillgång till personuppgifter och behandlingsförfaranden, samt i upprätthållandet av dennes sakkunskap.</SPAN></P>
<P class="p572 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">Den personuppgiftsansvarige och personuppgiftsbiträdet ska säkerställa att uppgiftskyddsombudet inte tar emot instruktioner som gäller utförandet av dessa uppgifter. Han eller hon får inte avsättas eller bli föremål för sanktioner av den personuppgiftsansvarige eller personuppgiftsbiträdet för att ha utfört sina uppgifter. Dataskyddsombudet ska rapportera direkt till den personuppgiftsansvariges eller personuppgiftsbiträdets högsta förvaltningsnivå.</SPAN></P>
<P class="p365 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Den registrerade får kontakta dataskyddsombudet med avseende på alla frågor som rör behandlingen av dennes personuppgifter och utövandet av dennes rättigheter enligt denna förordning.</SPAN></P>
<P class="p534 ft56"><SPAN class="ft55">5.</SPAN><SPAN class="ft94">Dataskyddsombudet ska, när det gäller dennes genomförande av sina uppgifter, vara bundet av sekretess eller konfidentialitet i enlighet med unionsrätten eller medlemsstaternas nationella rätt.</SPAN></P>
<P class="p534 ft56"><SPAN class="ft55">6.</SPAN><SPAN class="ft94">Dataskyddsombudet får fullgöra andra uppgifter och uppdrag. Den personuppgiftsansvarige eller personuppgifts biträdet ska se till att sådana uppgifter och uppdrag inte leder till en intressekonflikt.</SPAN></P>
<P class="p627 ft58">Artikel 39</P>
<P class="p628 ft60">Dataskyddsombudets uppgifter</P>
<P class="p503 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Dataskyddsombudet ska ha minst följande uppgifter:</SPAN></P>
<P class="p374 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">Att informera och ge råd till den personuppgiftsansvarige eller personuppgiftsbiträdet och de anställda som behandlar om deras skyldigheter enligt denna förordning och andra av unionens eller medlemsstaternas dataskydds bestämmelser.</SPAN></P>
<P class="p629 ft68"><SPAN class="ft55">b)</SPAN><SPAN class="ft106">Att övervaka efterlevnaden av denna förordning, av andra av unionens eller medlemsstaternas dataskyddsbe stämmelser och av den personuppgiftsansvariges eller personuppgiftsbiträdets strategi för skydd av personuppgifter, inbegripet ansvarstilldelning, information till och utbildning av personal som deltar i behandling och tillhörande granskning.</SPAN></P>
<P class="p533 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">Att på begäran ge råd vad gäller konsekvensbedömningen avseende dataskydd och övervaka genomförandet av den enligt artikel 35.</SPAN></P>
<P class="p604 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">Att samarbeta med tillsynsmyndigheten.</SPAN></P>
<P class="p533 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">Att fungera som kontaktpunkt för tillsynsmyndigheten i frågor som rör behandling, inbegripet det förhandssamråd som avses i artikel 36, och vid behov samråda i alla andra frågor.</SPAN></P>
<P class="p630 ft55">2. Dataskyddsombudet ska vid utförandet av sina uppgifter ta vederbörlig hänsyn till de risker som är förknippade med behandling, med beaktande av behandlingens art, omfattning, sammanhang och syften.</P>
<P class="p631 ft56">Avsnitt 5</P>
<P class="p632 ft60">Uppförandekod och cer tif iering</P>
<P class="p633 ft58">Artikel 40</P>
<P class="p634 ft60">Uppförandekoder</P>
<P class="p572 ft55"><SPAN class="ft55">1.</SPAN><SPAN class="ft95">Medlemsstaterna, tillsynsmyndigheterna, styrelsen och kommissionen ska uppmuntra utarbetandet av uppförandekoder avsedda att bidra till att denna förordning genomförs korrekt, med hänsyn till särdragen hos de olika sektorer där behandling sker, och de särskilda behoven hos mikroföretag samt små och medelstora företag.</SPAN></P>
<P class="p365 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Sammanslutningar och andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgifts biträden får utarbeta uppförandekoder, eller ändra eller utöka sådana koder, i syfte att specificera tillämpningen av denna förordning, till exempel när det gäller</SPAN></P>
<P class="p635 ft56">a) rättvis och öppen behandling,</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">95</P>
</DIV>
</DIV>
<DIV id="page_96">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/57</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p401 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">personuppgiftsansvarigas berättigade intressen i särskilda sammanhang,</SPAN></P>
<P class="p379 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">insamling av personuppgifter,</SPAN></P>
<P class="p405 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">pseudonymisering av personuppgifter,</SPAN></P>
<P class="p379 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">information till allmänheten och de registrerade,</SPAN></P>
<P class="p405 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">utövande av registrerades rättigheter,</SPAN></P>
<P class="p417 ft56"><SPAN class="ft75">g)</SPAN><SPAN class="ft96">information till och skydd av barn samt metoderna för att erhålla samtycke från de personer som har föräldraansvar för barn,</SPAN></P>
<P class="p420 ft56"><SPAN class="ft55">h)</SPAN><SPAN class="ft96">åtgärder och förfaranden som avses i artiklarna 24 och 25 samt åtgärder för att säkerställa säkerhet vid behandling i enlighet med artikel 32,</SPAN></P>
<P class="p420 ft56"><SPAN class="ft56">i)</SPAN><SPAN class="ft105">anmälan av personuppgiftsincidenter till tillsynsmyndigheter och meddelande av sådana personuppgiftsincidenter till registrerade,</SPAN></P>
<P class="p401 ft56"><SPAN class="ft56">j)</SPAN><SPAN class="ft105">överföring av personuppgifter till tredjeländer eller internationella organisationer,</SPAN></P>
<P class="p538 ft68"><SPAN class="ft55">k)</SPAN><SPAN class="ft106">utomrättsliga förfaranden och andra tvistlösningsförfaranden för lösande av tvister mellan personuppgiftsansvariga</SPAN></P>
<P class="p588 ft56">och registrerade när det gäller behandling, utan att detta påverkar registrerades rättigheter enligt artiklarna 77 och 79.</P>
<P class="p539 ft55"><SPAN class="ft75">3.</SPAN><SPAN class="ft95">Uppförandekoder som är godkända i enlighet med punkt 5 i denna artikel och som har allmän giltighet enligt punkt 9 i denna artikel får, förutom att de iakttas av personuppgiftsansvariga eller personuppgiftsbiträden som omfattas av denna förordning, även iakttas av personuppgiftsansvariga eller personuppgiftsbiträden som inte omfattas av denna förordning enligt artikel 3, för att tillhandahålla lämpliga garantier inom ramen för överföringar av personuppgifter till tredjeländer eller internationella organisationer enligt villkoren i artikel 46.2 e. Sådana personuppgiftsansvariga eller personuppgiftsbiträden ska göra bindande och verkställbara åtaganden, genom avtal eller andra rättsligt bindande instrument, att tillämpa dessa lämpliga garantier inbegripet när det gäller registrerades rättigheter.</SPAN></P>
<P class="p442 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft95">Den uppförandekod som avses i punkt 2 i den här artikeln ska innehålla mekanismer som gör det möjligt för det organ som avses i artikel 41.1 att utföra den obligatoriska övervakningen av att dess bestämmelser efterlevs av personuppgiftsansvariga och personuppgiftsbiträden som tillämpar den, utan att det påverkar uppgifter eller befogenheter för de tillsynsmyndigheter som är behöriga enligt artikel 55 eller 56.</SPAN></P>
<P class="p442 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">Sammanslutningar och andra organ som avses i punkt 2 i den här artikeln som avser att utarbeta en uppförandekod eller ändra eller utöka befintliga uppförandekoder ska inge utkastet till uppförandekod, ändringen eller utökningen till den tillsynsmyndighet som är behörig enligt artikel 55. Tillsynsmyndigheten ska yttra sig om huruvida utkastet till uppförandekod, ändring eller utökning överensstämmer med denna förordning och ska godkänna ett det utkastet till kod, ändring eller utökning om den finner att tillräckliga garantier tillhandahålls.</SPAN></P>
<P class="p636 ft68"><SPAN class="ft55">6.</SPAN><SPAN class="ft97">Om utkastet till kod, eller en ändring eller utökning, godkänns i enlighet med punkt 5, och om den berörda uppförandekoden inte avser behandling i flera medlemsstater, ska tillsynsmyndigheten registrera och offentliggöra uppförandekoden.</SPAN></P>
<P class="p435 ft55"><SPAN class="ft55">7.</SPAN><SPAN class="ft95">Om ett utkast till uppförandekod avser behandling i flera medlemsstater ska den tillsynsmyndighet som är behörig enligt artikel 55 innan den godkänner utkastet till kod, ändring eller utökning, inom ramen för det förfarande som avses</SPAN></P>
<P class="p637 ft55"><SPAN class="ft55">i</SPAN><SPAN class="ft113">artikel 63 överlämna det till styrelsen som ska avge ett yttrande om huruvida utkastet till kod, ändring eller utökning är förenlig med denna förordning eller, i de fall som avses i punkt 3 i den här artikeln, tillhandahåller lämpliga garantier.</SPAN></P>
<P class="p636 ft68"><SPAN class="ft55">8.</SPAN><SPAN class="ft97">Om det i det yttrande som avses i punkt 7 bekräftas att utkastet till kod, ändring eller utökning är förenligt med denna förordning, eller, i de fall som avses i punkt 3, tillhandahåller lämpliga garantier, ska styrelsen inlämna sitt yttrande till kommissionen.</SPAN></P>
<P class="p435 ft55"><SPAN class="ft55">9.</SPAN><SPAN class="ft95">Kommissionen får, genom genomförandeakter, besluta att den godkända koden, ändringen eller utökningen som getts in till den enligt punkt 8 i den här artikeln har allmän giltighet inom unionen. Dessa genomförandeakter ska antas</SPAN></P>
<P class="p546 ft56"><SPAN class="ft56">i</SPAN><SPAN class="ft103">enlighet med det granskningsförfarande som avses i artikel 93.2.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">96</P>
</DIV>
</DIV>
<DIV id="page_97">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/58</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p579 ft56"><SPAN class="ft55">10.</SPAN><SPAN class="ft94">Kommissionen ska se till att de godkända koder om vilka det har beslutats att de har allmän giltighet enligt punkt 9 offentliggörs på lämpligt sätt.</SPAN></P>
<P class="p365 ft56"><SPAN class="ft55">11.</SPAN><SPAN class="ft94">Styrelsen ska samla alla godkända uppförandekoder, ändringar och utökningar i ett register och offentliggöra dem på lämpligt sätt.</SPAN></P>
<P class="p584 ft58">Artikel 41</P>
<P class="p638 ft60">Övervakning av godkända uppförandekoder</P>
<P class="p432 ft55"><SPAN class="ft55">1.</SPAN><SPAN class="ft95">Utan att det påverkar den berörda tillsynsmyndighetens uppgifter och befogenheter enligt artiklarna 57 och 58 får övervakningen av efterlevnaden av en uppförandekod i enlighet med artikel 40 utföras av ett organ som har en lämplig expertnivå i förhållande till kodens syfte och som ackrediteras för detta ändamål av den behöriga tillsynsmyndigheten.</SPAN></P>
<P class="p639 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Ett organ som avses i punkt 1 får ackrediteras för att övervaka efterlevnaden av en uppförandekod om detta organ</SPAN></P>
<P class="p640 ft56">har</P>
<P class="p505 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">visat sitt oberoende och sin expertis i förhållande till uppförandekodens syfte på ett sätt som den behöriga tillsyns myndigheten finner tillfredsställande,</SPAN></P>
<P class="p533 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">upprättat förfaranden varigenom det kan bedöma de berörda personuppgiftsansvarigas och personuppgiftsbiträdenas lämplighet för att tillämpa uppförandekoden, övervaka att de efterlever dess bestämmelser och regelbundet se över hur den fungerar,</SPAN></P>
<P class="p641 ft55"><SPAN class="ft75">c)</SPAN><SPAN class="ft86">upprättat förfaranden och strukturer för att hantera klagomål om överträdelser av uppförandekoden eller det sätt på vilket uppförandekoden har tillämpats, eller tillämpas, av en personuppgiftsansvarig eller ett personuppgiftsbiträde, och för att göra dessa förfaranden och strukturer synliga för registrerade och för allmänheten, och</SPAN></P>
<P class="p454 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">på ett sätt som den behöriga tillsynsmyndigheten finner tillfredsställande visat att dess uppgifter och uppdrag inte leder till en intressekonflikt.</SPAN></P>
<P class="p642 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">Den behöriga tillsynsmyndigheten ska inlämna utkastet till kriterier för ackreditering av ett organ som avses i punkt 1 i den här artikeln till styrelsen i enlighet med den mekanism för enhetlighet som avses i artikel 63.</SPAN></P>
<P class="p366 ft80"><SPAN class="ft55">4.</SPAN><SPAN class="ft112">Utan att det påverkar den behöriga tillsynsmyndighetens uppgifter och befogenheter och tillämpningen av bestämmelserna i kapitel VIII ska ett organ som avses i punkt 1 i denna artikel, med förbehåll för tillräckliga skyddsåtgärder, vidta lämpliga åtgärder i fall av en personuppgiftsansvarigs eller ett personuppgiftsbiträdes överträdelse av uppförandekoden, inbegripet avstängning eller uteslutande av den personuppgiftsansvarige eller personuppgifts biträdet från uppförandekoden. Det ska informera den behöriga tillsynsmyndigheten om sådana åtgärder och skälen för att de vidtagits.</SPAN></P>
<P class="p643 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">Den behöriga tillsynsmyndigheten ska återkalla ackrediteringen av ett organ som avses i punkt 1 om villkoren för ackrediteringen inte, eller inte längre, uppfylls eller om åtgärder som vidtagits av organet strider mot denna förordning.</SPAN></P>
<P class="p397 ft56"><SPAN class="ft55">6.</SPAN><SPAN class="ft94">Denna artikel ska inte gälla behandling som utförs av offentliga myndigheter och organ.</SPAN></P>
<P class="p644 ft58">Artikel 42</P>
<P class="p645 ft60">Certifiering</P>
<P class="p432 ft55">1. Medlemsstaterna, tillsynsmyndigheterna, styrelsen och kommissionen ska uppmuntra, särskilt på unionsnivå, införandet av certifieringsmekanismer för dataskydd och sigill och märkningar för dataskydd som syftar till att visa att personuppgiftsansvarigas eller personuppgiftsbiträdens behandling är förenlig med denna förordning. De särskilda behoven hos mikroföretag samt små och medelstora företag ska beaktas.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">97</P>
</DIV>
</DIV>
<DIV id="page_98">
<DIV id="dimg1">
<INGENBILD zsrc="H50324898x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/59</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p539 ft55"><SPAN class="ft75">2.</SPAN><SPAN class="ft95">Certifieringsmekanismer för dataskydd och sigill och märkningar för dataskydd som är godkända enligt punkt 5 i denna artikel får, förutom att de iakttas av personuppgiftsansvariga eller personuppgiftsbiträden som omfattas av denna förordning, inrättas för att visa att det föreligger lämpliga garantier som tillhandahålls av personuppgiftsansvariga och personuppgiftsbiträden som inte omfattas av denna förordning enligt artikel 3, inom ramen för överföringar av personuppgifter till tredjeländer eller internationella organisationer enligt villkoren i artikel 46.2 f. Sådana personuppgift sansvariga eller personuppgiftsbiträden ska göra bindande och verkställbara åtaganden, genom avtal eller andra rättsligt bindande instrument, att tillämpa dessa lämpliga garantier, inbegripet när det gäller registrerades rättigheter.</SPAN></P>
<P class="p495 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Certifieringen ska vara frivillig och tillgänglig via ett öppet förfarande.</SPAN></P>
<P class="p440 ft68"><SPAN class="ft55">4.</SPAN><SPAN class="ft97">En certifiering i enlighet med denna artikel minskar inte den personuppgiftsansvariges eller personuppgiftsbiträdets ansvar för att denna förordning efterlevs och påverkar inte uppgifter och befogenheter för de tillsynsmyndigheter som är behöriga enligt artikel 55 eller 56.</SPAN></P>
<P class="p445 ft68"><SPAN class="ft55">5.</SPAN><SPAN class="ft97">En certifiering i enlighet med denna artikel ska utfärdas av de certifieringsorgan som avses i artikel 43 eller av den behöriga tillsynsmyndigheten på grundval av kriterier som godkänts av den behöriga myndigheten enligt artikel 58.3 eller av styrelsen enligt artikel 63. Om kriterierna har godkänts av styrelsen får detta leda till en gemensam certifiering, det europeiska sigillet för dataskydd.</SPAN></P>
<P class="p446 ft68"><SPAN class="ft55">6.</SPAN><SPAN class="ft97">Den personuppgiftsansvarige eller det personuppgiftsbiträde som låter sin behandling av uppgifter omfattas av certifieringsmekanismen ska förse det certifieringsorgan som avses i artikel 43 eller, i tillämpliga fall, den behöriga tillsynsmyndigheten, med all information och tillgång till behandlingsförfaranden som krävs för att genomföra certifier ingsförfarandet.</SPAN></P>
<P class="p646 ft68"><SPAN class="ft55">7.</SPAN><SPAN class="ft97">Certifiering ska utfärdas till en personuppgiftsansvarig eller ett personuppgiftsbiträde för en period på högst tre år</SPAN></P>
<P class="p647 ft56">och får förnyas på samma villkor under förutsättning att kraven fortsätter att vara uppfyllda. Certifiering ska, i tillämpliga fall, återkallas av de certifieringsorgan som avses i artikel 43 eller av den behöriga tillsynsmyndigheten om kraven för certifieringen inte eller inte längre uppfylls.</P>
<P class="p648 ft56">8. Styrelsen ska samla alla certifieringsmekanismer och sigill och märkningar för dataskydd i ett register och offentliggöra dem på lämpligt sätt.</P>
<P class="p649 ft58">Artikel 43</P>
<P class="p650 ft60">Certifieringsorgan</P>
<P class="p651 ft55">1. Utan att det påverkar den behöriga tillsynsmyndighetens uppgifter och befogenheter enligt artiklarna 57 och 58 ska certifieringsorgan som har lämplig nivå av expertis i fråga om dataskydd, efter att ha informerat tillsynsmyndigheten för att den ska kunna utöva sina befogenheter enligt artikel 58.2 h när så är nödvändigt, utfärda och förnya certifiering. Medlemsstat ska säkerställa att dessa certifieringsorgan är ackrediterade av en av eller båda följande:</P>
<P class="p652 ft56">a) Den tillsynsmyndighet som är behörig enligt artikel 55 eller 56,</P>
<P class="p653 ft56">b) det nationella ackrediteringsorgan som utsetts i enlighet med Europaparlamentets och rådets förordning (EG) nr 765/2008 (<SPAN class="ft71">1</SPAN>) i enlighet med <NOBR>EN-ISO/IEC</NOBR> 17065/2012 och med de ytterligare krav som fastställts av den tillsynsmyndighet som är behörig enligt artikel 55 eller 56.</P>
<P class="p538 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Certifieringsorgan som avses i punkt 1 får ackrediteras i enlighet med den punkten endast om de har</SPAN></P>
<P class="p419 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">visat oberoende och expertis i förhållande till certifieringens syfte på ett sätt som den behöriga tillsynsmyndigheten finner tillfredsställande,</SPAN></P>
<P class="p654 ft55">(<SPAN class="ft72">1</SPAN>) Europaparlamentets och rådets förordning (EG) nr 765/2008 av den 9 juli 2008 om krav för ackreditering och marknadskontroll i samband med saluföring av produkter och upphävande av förordning (EEG) nr 339/93 (EUT L 218, 13.8.2008, s. 30).</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">98</P>
</DIV>
</DIV>
<DIV id="page_99">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/60</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p373 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">förbundit sig att respektera de kriterier som avses i artikel 42.5 och godkänts av den tillsynsmyndighet som är behörig enligt artikel 55 eller 56, eller av styrelsen enligt artikel 63,</SPAN></P>
<P class="p533 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">upprättat förfaranden för utfärdande, periodisk översyn och återkallande av certifiering, sigill och märkningar för dataskydd,</SPAN></P>
<P class="p524 ft55"><SPAN class="ft55">d)</SPAN><SPAN class="ft101">upprättat förfaranden och strukturer för att hantera klagomål om överträdelser av certifieringen eller det sätt på vilket certifieringen har tillämpats, eller tillämpas, av en personuppgiftsansvarig eller ett personuppgiftsbiträde, och för att göra dessa förfaranden och strukturer synliga för registrerade och för allmänheten, och</SPAN></P>
<P class="p454 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">på ett sätt som den behöriga tillsynsmyndigheten finner tillfredsställande visat att deras uppgifter och uppdrag inte leder till en intressekonflikt.</SPAN></P>
<P class="p447 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">Ackrediteringen av certifieringsorgan som avses i punkterna 1 och 2 i denna artikel ska ske på grundval av kriterier som godkänts av den tillsynsmyndighet som är behörig enligt artikel 55 eller 56, eller av styrelsen enligt artikel 63. I händelse av ackreditering enligt punkt 1 b i den här artikeln ska dessa krav komplettera dem som föreskrivs i förordning (EG) nr 765/2008 och de tekniska regler som beskriver certifieringsorganens metoder och förfaranden.</SPAN></P>
<P class="p432 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft95">De certifieringsorgan som avses i punkt 1 ska ansvara för den korrekta bedömning som leder till certifieringen eller återkallelsen av certifieringen, utan att det påverkar den personuppgiftsansvariges eller personuppgiftsbiträdets ansvar att efterleva denna förordning. Ackrediteringen ska utfärdas för en period på högst fem år och får förnyas på samma villkor under förutsättning att certifieringsorganet uppfyller de krav som anges i denna artikel.</SPAN></P>
<P class="p450 ft56"><SPAN class="ft55">5.</SPAN><SPAN class="ft94">De certifieringsorgan som avses i punkt 1 ska informera de behöriga tillsynsmyndigheterna om orsakerna till beviljandet eller återkallelsen av den begärda certifieringen.</SPAN></P>
<P class="p581 ft68"><SPAN class="ft55">6.</SPAN><SPAN class="ft97">De krav som avses i punkt 3 i den här artikeln och de kriterier som avses i artikel 42.5 ska offentliggöras av tillsynsmyndigheten i ett lättillgängligt format. Tillsynsmyndigheterna ska också översända dessa krav och kriterier till styrelsen. Styrelsen ska samla alla certifieringsmekanismer och sigill för dataskydd i ett register och offentliggöra dem på lämpligt sätt.</SPAN></P>
<P class="p365 ft68"><SPAN class="ft55">7.</SPAN><SPAN class="ft97">Utan att det påverkar tillämpningen av kapitel VIII ska den behöriga tillsynsmyndigheten eller det nationella ackre diteringsorganet återkalla ett certifieringsorgans ackreditering enligt punkt 1 i denna artikel om villkoren för ackrediteringen inte, eller inte längre, uppfylls eller om åtgärder som vidtagits av certifieringsorganet strider mot denna förordning.</SPAN></P>
<P class="p369 ft55"><SPAN class="ft55">8.</SPAN><SPAN class="ft95">Kommissionen ska ges befogenhet att anta delegerade akter i enlighet med artikel 92 i syfte att närmare ange de krav som ska tas i beaktande för de certifieringsmekanismer för dataskydd som avses i artikel 42.1.</SPAN></P>
<P class="p432 ft55"><SPAN class="ft55">9.</SPAN><SPAN class="ft95">Kommissionen får anta genomförandeakter för att fastställa tekniska standarder för certifieringsmekanismer och sigill och märkningar för dataskydd samt rutiner för att främja och erkänna dessa certifieringsmekanismer, sigill och märkningar. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</SPAN></P>
<P class="p655 ft77">KAPITEL V</P>
<P class="p656 ft93">Överföring av personuppgifter till tredjeländer eller internationella organisationer</P>
<P class="p657 ft58">Artikel 44</P>
<P class="p658 ft60">Allmän princip för överföring av uppgifter</P>
<P class="p432 ft55">Överföring av personuppgifter som är under behandling eller är avsedda att behandlas efter det att de överförts till ett tredjeland eller en internationell organisation får bara ske under förutsättning att den personuppgiftsansvarige och personuppgiftsbiträdet, med förbehåll för övriga bestämmelser i denna förordning, uppfyller villkoren i detta kapitel, inklusive för vidare överföring av personuppgifter från tredjelandet eller den internationella organisationen till ett annat tredjeland eller en annan internationell organisation. Alla bestämmelser i detta kapitel ska tillämpas för att säkerställa att den nivå på skyddet av fysiska personer som säkerställs genom denna förordning inte undergrävs.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">99</P>
</DIV>
</DIV>
<DIV id="page_100">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/61</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p510 ft58">Artikel 45</P>
<P class="p659 ft60">Överföring på grundval av ett beslut om adekvat skyddsnivå</P>
<P class="p442 ft55"><SPAN class="ft75">1.</SPAN><SPAN class="ft95">Personuppgifter får överföras till ett tredjeland eller en internationell organisation om kommissionen har beslutat att tredjelandet, ett territorium eller en eller flera specificerade sektorer i tredjelandet, eller den internationella organisationen i fråga säkerställer en adekvat skyddsnivå. En sådan överföring ska inte kräva något särskilt tillstånd.</SPAN></P>
<P class="p646 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">När kommissionen bedömer om en adekvat skyddsnivå föreligger ska den särskilt beakta</SPAN></P>
<P class="p578 ft55"><SPAN class="ft75">a)</SPAN><SPAN class="ft86">rättsstatsprincipen, respekten för de mänskliga rättigheterna och de grundläggande friheterna, relevant lagstiftning, både allmän lagstiftning och sektorslagstiftning, inklusive avseende allmän säkerhet, försvar, nationell säkerhet och straffrätt och offentliga myndigheters tillgång till personuppgifter samt tillämpningen av sådan lagstiftning, dataskyddsregler, yrkesregler och säkerhetsbestämmelser, inbegripet regler för vidare överföring av personuppgifter till ett annat tredjeland eller en annan internationell organisation, som ska följas i det landet eller den internationella organisationen, rättspraxis samt faktiska och verkställbara rättigheter för registrerade och effektiv administrativ och rättslig prövning för de registrerade vars personuppgifter överförs,</SPAN></P>
<P class="p660 ft55"><SPAN class="ft55">b)</SPAN><SPAN class="ft101">huruvida det finns en eller flera effektivt fungerande oberoende tillsynsmyndigheter i tredjelandet, eller som utövar tillsyn över den internationella organisationen, som har ansvar för att säkerställa och kontrollera att dataskyddsregler följs, inklusive lämpliga verkställighetsbefogenheter, ge de registrerade råd och assistans när det gäller utövandet av deras rättigheter och samarbeta med medlemsstaternas tillsynsmyndigheter, och</SPAN></P>
<P class="p490 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">vilka internationella åtaganden det berörda tredjelandet eller den berörda internationella organisationen har gjort, eller andra skyldigheter som följer av rättsligt bindande konventioner eller instrument samt av dess deltagande i multilaterala eller regionala system, särskilt rörande skydd av personuppgifter.</SPAN></P>
<P class="p661 ft55"><SPAN class="ft75">3.</SPAN><SPAN class="ft95">Kommissionen får, efter att ha bedömt om det föreligger en adekvat skyddsnivå, genom en genomförandeakt besluta att ett tredjeland, ett territorium eller en eller flera specificerade sektorer inom ett tredjeland, eller en internationell organisation säkerställer en adekvat skyddsnivå i den mening som avses i punkt 2 i den här artikeln. Genomförandeakten ska inrätta en mekanism för regelbunden översyn, minst vart fjärde år, som ska beakta all relevant utveckling i det tredjelandet eller den internationella organisationen. Beslutets territoriella och sektorsmässiga tillämpning ska regleras i genomförandeakten, där det också i förekommande fall ska anges vilken eller vilka myndigheter som är tillsynsmyndighet(er) enligt punkt 2 b i den här artikeln. Genomförandeakten ska antas i enlighet med det gransknings förfarande som avses i artikel 93.2.</SPAN></P>
<P class="p662 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Kommissionen ska fortlöpande övervaka utveckling i tredjeländer och internationella organisationer vilken kan påverka hur beslut som antagits enligt punkt 3 i den här artikeln och beslut som antagits på grundval av artikel 25.6 i direktiv 95/46/EG fungerar.</SPAN></P>
<P class="p606 ft80"><SPAN class="ft55">5.</SPAN><SPAN class="ft112">Kommissionen ska, när tillgänglig information visar, i synnerhet efter den översyn som avses i punkt 3 i den här artikeln, att ett tredjeland, ett territorium eller en eller flera specificerade sektorer inom tredjelandet i fråga eller en internationell organisation inte längre säkerställer adekvat skydd i den mening som avses i punkt 2 i den här artikeln och, i den mån det behövs, genom genomförandeakter återkalla, ändra eller upphäva det beslut som avses i punkt 3 i den här artikeln utan retroaktiv verkan. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</SPAN></P>
<P class="p663 ft56">När det föreligger vederbörligen motiverade och tvingande skäl till skyndsamhet ska kommissionen anta omedelbart tillämpliga genomförandeakter i enlighet med det förfarande som avses i artikel 93.3.</P>
<P class="p459 ft56"><SPAN class="ft55">6.</SPAN><SPAN class="ft94">Kommissionen ska samråda med tredjelandet eller den internationella organisationen i fråga för att lösa den situation som lett till beslutet enligt punkt 5.</SPAN></P>
<P class="p491 ft68"><SPAN class="ft55">7.</SPAN><SPAN class="ft97">Beslut enligt punkt 5 i den här artikeln ska inte påverka överföring av personuppgifter till tredjelandet, ett territorium eller en eller flera specificerade sektorer inom tredjelandet, eller den internationella organisationen i fråga enligt artiklarna </SPAN><NOBR>46–49.</NOBR></P>
<P class="p435 ft55"><SPAN class="ft55">8.</SPAN><SPAN class="ft95">Kommissionen ska i </SPAN><SPAN class="ft77">Europeiska unionens officiella tidning </SPAN>och på sin webbplats offentliggöra en förteckning över de tredjeländer och de territorier och specificerade sektorer i ett givet tredjeland samt de internationella organisationer för vilka den har fastställt att en adekvat skyddsnivå inte eller inte längre säkerställs.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">100</P>
</DIV>
</DIV>
<DIV id="page_101">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/62</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p664 ft55">9. De beslut som antas av kommissionen på grundval av artikel 25.6 i direktiv 95/46/EG ska förbli i kraft tills de ändrats, ersatts eller upphävts av ett kommissionsbeslut som antagits i enlighet med punkt 3 eller 5 i den här artikeln.</P>
<P class="p655 ft58">Artikel 46</P>
<P class="p665 ft60">Överföring som omfattas av lämpliga skyddsåtgärder</P>
<P class="p581 ft68"><SPAN class="ft55">1.</SPAN><SPAN class="ft97">I avsaknad av ett beslut i enlighet med artikel 45.3, får en personuppgiftsansvarig eller ett personuppgiftsbiträde endast överföra personuppgifter till ett tredjeland eller en internationell organisation efter att ha vidtagit lämpliga skyddsåtgärder, och på villkor att lagstadgade rättigheter för registrerade och effektiva rättsmedel för registrerade finns tillgängliga.</SPAN></P>
<P class="p365 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Lämpliga skyddsåtgärder enligt punkt 1 får, utan att det krävs särskilt tillstånd från en övervakningsmyndighet, ta formen av</SPAN></P>
<P class="p586 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">ett rättsligt bindande och verkställbart instrument mellan offentliga myndigheter eller organ,</SPAN></P>
<P class="p504 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">bindande företagsbestämmelser i enlighet med artikel 47,</SPAN></P>
<P class="p373 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">standardiserade dataskyddsbestämmelser som antas av kommissionen i enlighet med det granskningsförfarande som avses i artikel 93.2,</SPAN></P>
<P class="p453 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">standardiserade dataskyddsbestämmelser som antagits av en tillsynsmyndighet och godkänts av kommissionen i enlighet med det granskningsförfarande som avses i artikel 93.2,</SPAN></P>
<P class="p666 ft68"><SPAN class="ft75">e)</SPAN><SPAN class="ft87">en godkänd uppförandekod enlig artikel 40 tillsammans med rättsligt bindande och verkställbara åtaganden för den personuppgiftsansvarige eller personuppgiftsbiträdet i tredjelandet att tillämpa lämpliga skyddsåtgärder, även när det gäller registrerades rättigheter, eller</SPAN></P>
<P class="p533 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">en godkänd certifieringsmekanism enlig artikel 42 tillsammans med rättsligt bindande och verkställbara åtaganden för den personuppgiftsansvarige, personuppgiftsbiträdet i tredjelandet att tillämpa lämpliga skyddsåtgärder, även när det gäller de registrerades rättigheter.</SPAN></P>
<P class="p667 ft56">3. Med förbehåll för tillstånd från den behöriga tillsynsmyndigheten, får lämpliga skyddsåtgärder enligt punkt 1 också i synnerhet ta formen av</P>
<P class="p453 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">avtalsklausuler mellan den personuppgiftsansvarige eller personuppgiftsbiträdet och den personuppgiftsansvarige, personuppgiftsbiträdet eller mottagaren av personuppgifterna i tredjelandet eller den internationella organisationen, eller</SPAN></P>
<P class="p668 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">bestämmelser som ska införas i administrativa överenskommelser mellan offentliga myndigheter eller organ vilka inbegriper verkställbara och faktiska rättigheter för registrerade.</SPAN></P>
<P class="p669 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Tillsynsmyndigheten ska tillämpa den mekanism för enhetlighet som avses i artikel 63 i de fall som avses i punkt 3 i den här artikeln.</SPAN></P>
<P class="p506 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">Tillstånd från en medlemsstat eller tillsynsmyndighet på grundval av artikel 26.2 i direktiv 95/46/EG ska förbli giltigt tills det, vid behov, ändrats, ersatts eller upphävts av den tillsynsmyndigheten. De beslut som fattas av kommissionen på grundval av artikel 26.4 i direktiv 95/46/EG ska förbli i kraft tills de, vid behov, ändrats, ersatts eller upphävts av ett kommissionsbeslut som antagits i enlighet med punkt 2 i den här artikeln.</SPAN></P>
<P class="p670 ft58">Artikel 47</P>
<P class="p671 ft60">Bindande företagsbestämmelser</P>
<P class="p672 ft56">1. Den behöriga tillsynsmyndigheten ska godkänna bindande företagsbestämmelser i enlighet med den mekanism för enhetlighet som föreskrivs i artikel 63 under förutsättning att de</P>
<P class="p453 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">är rättslig bindande, tillämpas på, och verkställs av alla delar som berörs inom den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet, inklusive deras anställda,</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">101</P>
</DIV>
</DIV>
<DIV id="page_102">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/63</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p378 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">innehåller uttryckliga bestämmelser om de registrerades lagstadgade rättigheter när det gäller behandlingen av deras personuppgifter, och</SPAN></P>
<P class="p401 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">uppfyller villkoren i punkt 2.</SPAN></P>
<P class="p437 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">De bindande företagsbestämmelser som avses i punkt 1 ska närmare ange åtminstone följande:</SPAN></P>
<P class="p673 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft114">struktur och kontaktuppgifter för den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet och för var och en av dess medlemmar,</SPAN></P>
<P class="p674 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft105">vilka överföringar eller uppsättningar av överföringar av uppgifter som omfattas, inklusive kategorierna av personuppgifter, typen av behandling och dess ändamål, den typ av registrerade som berörs samt vilket eller vilka tredjeländer som avses,</SPAN></P>
<P class="p538 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft114">bestämmelsernas rättsligt bindande natur, såväl internt som externt,</SPAN></P>
<P class="p675 ft55"><SPAN class="ft55">d)</SPAN><SPAN class="ft110">tillämpningen av allmänna principer för dataskydd, särskilt avgränsning av syften, uppgiftsminimering, begränsade lagringsperioder, datakvalitet, inbyggt dataskydd och dataskydd som standard, rättslig grund för behandling, behandling av särskilda kategorier av personuppgifter, åtgärder för att säkerställa datasäkerhet och villkoren när det gäller vidare överföring av uppgifter till organ som inte är bundna av bindande företagsbestämmelser,</SPAN></P>
<P class="p674 ft68"><SPAN class="ft75">e)</SPAN><SPAN class="ft115">de registrerades rättigheter avseende behandling och medlen för att utöva dessa rättigheter, inklusive rätten att inte bli föremål för beslut grundade enbart på automatisk behandling, inklusive profilering, enligt artikel 22, rätten att inge klagomål till den behöriga tillsynsmyndigheten och till behöriga domstolar i medlemsstaterna enligt artikel 79, rätten till prövning samt i förekommande fall rätten till kompensation för överträdelse av de bindande företagsbe stämmelserna,</SPAN></P>
<P class="p676 ft68"><SPAN class="ft55">f)</SPAN><SPAN class="ft116">att den personuppgiftsansvarige eller personuppgiftsbiträdet som är etablerad inom en medlemsstats territorium tar på sig ansvaret om en berörd enhet som inte är etablerad inom unionen bryter mot de bindande företagsbestäm melserna; den personuppgiftsansvarige eller personuppgiftsbiträdet får helt eller delvis undantas från denna skyldighet endast på villkor att det kan visas att den berörda enheten i företagsgruppen inte kan hållas ansvarig för den skada som har uppkommit,</SPAN></P>
<P class="p677 ft55"><SPAN class="ft75">g)</SPAN><SPAN class="ft110">hur de registrerade ska informeras om innehållet i de bindande företagsbestämmelserna, särskilt de bestämmelser som avses i leden d, e och f i denna punkt utöver den information som avses i artiklarna 13 och 14,</SPAN></P>
<P class="p678 ft55"><SPAN class="ft75">h)</SPAN><SPAN class="ft110">uppgifterna för varje dataskyddsombud som utsetts i enlighet med artikel 37, eller varje annan person eller enhet med ansvar för kontrollen av att de bindande företagsbestämmelserna följs inom den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet, samt i fråga om utbildning och hantering av klagomål,</SPAN></P>
<P class="p492 ft56"><SPAN class="ft56">i)</SPAN><SPAN class="ft117">förfaranden för klagomål,</SPAN></P>
<P class="p679 ft80"><SPAN class="ft80">j)</SPAN><SPAN class="ft118">rutinerna inom den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet för att kontrollera att de bindande företagsreglerna följs; sådana rutiner ska inbegripa dataskyddstillsyn och metoder för att säkerställa korrigerande åtgärder för att skydda de registrerades rättigheter; resultaten av sådana kontroller bör meddelas den person eller enhet som avses i led h och styrelsen i det kontrollerande företaget i koncernen eller gruppen av företag som deltar i gemensam ekonomisk verksamhet, och bör på begäran vara tillgänglig för den behöriga tillsynsmyndig heten,</SPAN></P>
<P class="p680 ft56"><SPAN class="ft55">k)</SPAN><SPAN class="ft105">rutinerna för att rapportera och dokumentera ändringar i bestämmelserna, samt rutinerna för att rapportera dessa ändringar till tillsynsmyndigheten,</SPAN></P>
<P class="p681 ft55"><SPAN class="ft55">l)</SPAN><SPAN class="ft119">rutinerna för att samarbeta med tillsynsmyndigheten i syfte att se till att alla medlemmar i den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet följer reglerna, särskilt genom att meddela tillsynsmyndig heten resultaten av kontroller av de åtgärder som avses i led j,</SPAN></P>
<P class="p682 ft68"><SPAN class="ft55">m)</SPAN><SPAN class="ft120">rutinerna för att till den behöriga tillsynsmyndigheten rapportera alla rättsliga krav som en medlem i koncernen eller gruppen av företag som deltar i gemensam ekonomisk verksamhet är underkastad i ett tredjeland och som sannolikt kommer att ha en avsevärd negativ inverkan på de garantier som ges genom de bindande företagsbestämmelserna, och</SPAN></P>
<P class="p437 ft56"><SPAN class="ft55">n)</SPAN><SPAN class="ft105">lämplig utbildning om dataskydd för personal som har ständig eller regelbunden tillgång till personuppgifter.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">102</P>
</DIV>
</DIV>
<DIV id="page_103">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/64</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p669 ft68">3. Kommissionen får närmare ange vilket format och vilka rutiner som ska användas för de personuppgiftsansvarigas, personuppgiftsbiträdenas och tillsynsmyndigheternas utbyte av information om bindande företagsbestämmelser i den mening som avses i denna artikel. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</P>
<P class="p584 ft58">Artikel 48</P>
<P class="p683 ft60">Överföringar och utlämnanden som inte är tillåtna enligt unionsrätten</P>
<P class="p581 ft68">Domstolsbeslut eller beslut från myndigheter i tredjeland där det krävs att en personuppgiftsansvarig eller ett personupp giftsbiträde överför eller lämnar ut personuppgifter får erkännas eller genomföras på något som helst sätt endast om det grundar sig på en internationell överenskommelse, såsom ett avtal om ömsesidig rättslig hjälp, som gäller mellan det begärande tredjelandet och unionen eller en medlemsstat, utan att detta påverkar andra grunder för överföring enligt detta kapitel.</P>
<P class="p584 ft58">Artikel 49</P>
<P class="p684 ft60">Undantag i särskilda situationer</P>
<P class="p568 ft55">1. Om det inte föreligger något beslut om adekvat skyddsnivå enligt artikel 45.3, eller om lämpliga skyddsåtgärder enligt artikel 46, inbegripet bindande företagsbestämmelser, får en överföring eller uppsättning av överföringar av personuppgifter till ett tredjeland eller en internationell organisation endast ske om något av följande villkor är uppfyllt:</P>
<P class="p509 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft96">Den registrerade har uttryckligen samtyckt till att uppgifterna får överföras, efter att först ha blivit informerad om de eventuella riskerna med sådana överföringar för den registrerade när det inte föreligger något beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder.</SPAN></P>
<P class="p685 ft55"><SPAN class="ft55">b)</SPAN><SPAN class="ft111">Överföringen är nödvändig för att fullgöra ett avtal mellan den registrerade och den personuppgiftsansvarige eller för att genomföra åtgärder som föregår ett sådant avtal på den registrerades begäran.</SPAN></P>
<P class="p509 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft96">Överföringen är nödvändig för att ingå eller fullgöra ett avtal mellan den personuppgiftsansvarige och en annan fysisk eller juridisk person i den registrerades intresse.</SPAN></P>
<P class="p529 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">Överföringen är nödvändig av viktiga skäl som rör allmänintresset.</SPAN></P>
<P class="p371 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">Överföringen är nödvändig för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.</SPAN></P>
<P class="p373 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">Överföringen är nödvändig för att skydda den registrerades eller andra personers grundläggande intressen, när den registrerade är fysiskt eller rättsligt förhindrad att ge sitt samtycke.</SPAN></P>
<P class="p455 ft55"><SPAN class="ft75">g)</SPAN><SPAN class="ft101">Överföringen görs från ett register som enligt unionsrätten eller medlemsstaternas nationella rätt är avsett att ge allmänheten information och som är tillgängligt antingen för allmänheten eller för var och en som kan styrka ett berättigat intresse, men endast i den utsträckning som de i unionsrätten eller i medlemsstaternas nationella rätt angivna villkoren för tillgänglighet uppfylls i det enskilda fallet.</SPAN></P>
<P class="p434 ft55">När en överföring inte skulle kunna grundas på en bestämmelse i artikel 45 eller 46, inklusive bestämmelserna om bindande företagsbestämmelser, och inget av undantagen för en särskild situation som avses i första stycket i den här punkten är tillämpligt, får en överföring till ett tredjeland eller en internationell organisation äga rum endast omöverföringen inte är repetitiv, endast gäller ett begränsat antal registrerade, är nödvändig för ändamål som rör den personuppgiftsansvariges tvingande berättigade intressen och den registrerades intressen eller rättigheter och friheter inte väger tyngre, och den personuppgiftsansvarige har bedömt samtliga omständigheter kring överföringen av uppgifter och på grundval av denna bedömning vidtagit lämpliga skyddsåtgärder för att skydda personuppgifter. Den personuppgift sansvarige ska informera tillsynsmyndigheten om överföringen. Den personuppgiftsansvarige ska utöver tillhanda hållande av den information som avses i artiklarna 13 och 14 informera den registrerade om överföringen och om de tvingande berättigade intressen som eftersträvas.</P>
<P class="p569 ft55">2. En överföring enligt led g i punkt 1 första stycket får inte omfatta alla personuppgifter eller hela kategorier av personuppgifter som finns i registret. Om registret är avsett att vara tillgängligt för personer med ett berättigat intresse ska överföringen göras endast på begäran av dessa personer eller om de själva är mottagarna.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">103</P>
</DIV>
</DIV>
<DIV id="page_104">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/65</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p377 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Leden a, b och c i punkt 1 första stycket samt andra stycket i samma punkt ska inte gälla åtgärder som vidtas av offentliga myndigheter som ett led i myndighetsutövning.</SPAN></P>
<P class="p576 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Det allmänintresse som avses i led d i punkt 1 första stycket ska vara erkänt i unionsrätten eller i den nationella rätt som den personuppgiftsansvarige omfattas av.</SPAN></P>
<P class="p610 ft55"><SPAN class="ft75">5.</SPAN><SPAN class="ft95">Saknas beslut om adekvat skyddsnivå, får unionsrätten eller medlemsstaternas nationella rätt med hänsyn till viktiga allmänintressen uttryckligen fastställa gränser för överföringen av specifika kategorier av personuppgifter till ett tredjeland eller en internationell organisation. Medlemsstaterna ska underrätta kommissionen om sådana bestämmelser.</SPAN></P>
<P class="p462 ft55"><SPAN class="ft55">6.</SPAN><SPAN class="ft95">Den personuppgiftsansvarige eller personuppgiftsbiträdet ska bevara uppgifter både om bedömningen och om de lämpliga skyddsåtgärder som avses i punkt 1 andra stycket i den här artikeln i det register som avses i artikel 30.</SPAN></P>
<P class="p463 ft58">Artikel 50</P>
<P class="p686 ft60">Internationellt samarbete för skydd av personuppgifter</P>
<P class="p687 ft56">När det gäller tredjeländer och internationella organisationer ska kommissionen och tillsynsmyndigheterna vidta lämpliga åtgärder för att</P>
<P class="p513 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">utveckla rutiner för det internationella samarbetet för att underlätta en effektiv tillämpning av lagstiftningen om skydd av personuppgifter,</SPAN></P>
<P class="p688 ft68"><SPAN class="ft55">b)</SPAN><SPAN class="ft106">på internationell nivå erbjuda ömsesidigt bistånd för en effektiv tillämpning av lagstiftningen om skydd av personuppgifter, bland annat genom underrättelse, hänskjutande av klagomål, bistånd vid utredningar samt informationsutbyte, med iakttagande av lämpliga skyddsåtgärder för personuppgifter samt skyddet av andra grundläggande rättigheter och friheter,</SPAN></P>
<P class="p420 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">involvera berörda aktörer i diskussioner och åtgärder som syftar till att öka det internationella samarbetet när det gäller tillämpningen av lagstiftningen om skydd av personuppgifter,</SPAN></P>
<P class="p513 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">främja utbyte och dokumentation om lagstiftning och praxis för skydd av personuppgifter, inklusive avseende behörighetskonflikter med tredjeländer.</SPAN></P>
<P class="p560 ft77">KAPITEL VI</P>
<P class="p689 ft93">Oberoende tillsynsmyndigheter</P>
<P class="p690 ft56">Avsnitt 1</P>
<P class="p691 ft60">Oberoende ställning</P>
<P class="p469 ft58">Artikel 51</P>
<P class="p692 ft60">Tillsynsmyndighet</P>
<P class="p462 ft55"><SPAN class="ft55">1.</SPAN><SPAN class="ft95">Varje medlemsstat ska föreskriva att en eller flera offentliga myndigheter ska vara ansvariga för att övervaka tillämpningen av denna förordning, i syfte att skydda fysiska personers grundläggande rättigheter och friheter i samband med behandling samt att underlätta det fria flödet av sådana uppgifter inom unionen (nedan kallad </SPAN><SPAN class="ft77">tillsynsmyndighet</SPAN>).</P>
<P class="p462 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Varje tillsynsmyndighet ska bidra till en enhetlig tillämpning av denna förordning i hela unionen. För detta ändamål ska tillsynsmyndigheterna samarbeta såväl sinsemellan som med kommissionen i enlighet med kapitel VII.</SPAN></P>
<P class="p435 ft55"><SPAN class="ft75">3.</SPAN><SPAN class="ft95">Om det finns fler än en tillsynsmyndighet i en medlemsstat ska medlemsstaten utse den tillsynsmyndighet som ska företräda dessa myndigheter i styrelsen; medlemsstaten ska också upprätta en rutin för att se till att övriga myndigheter följer reglerna för den mekanism för enhetlighet som avses i artikel 63.</SPAN></P>
<P class="p462 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft95">Varje medlemsstat ska senast den 25 maj 2018 anmäla till kommissionen vilka nationella bestämmelser den antar i enlighet med detta kapitel, och alla framtida ändringar som rör dessa bestämmelser ska anmälas utan dröjsmål.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">104</P>
</DIV>
</DIV>
<DIV id="page_105">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/66</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p566 ft58">Artikel 52</P>
<P class="p693 ft60">Oberoende</P>
<P class="p365 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Varje tillsynsmyndighet ska vara fullständigt oberoende i utförandet av sina uppgifter och utövandet av sina befogenheter i enlighet med denna förordning.</SPAN></P>
<P class="p534 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Varje tillsynsmyndighets ledamot eller ledamöter ska i utförandet av sina uppgifter och utövandet av sina befogenheter i enlighet med denna förordning stå fria från utomstående påverkan, direkt såväl som indirekt, och får varken begära eller ta emot instruktioner av någon.</SPAN></P>
<P class="p581 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Tillsynsmyndighetens ledamöter ska avhålla sig från alla handlingar som är oförenliga med deras skyldigheter och under sin mandattid avstå från all annan avlönad eller oavlönad yrkesverksamhet som står i strid med deras tjänsteutövning.</SPAN></P>
<P class="p669 ft68"><SPAN class="ft55">4.</SPAN><SPAN class="ft97">Varje medlemsstat ska säkerställa att varje tillsynsmyndighet förfogar över de personella, tekniska och finansiella resurser samt de lokaler och den infrastruktur som behövs för att myndigheten ska kunna utföra sina uppgifter och utöva sina befogenheter, inklusive inom ramen för det ömsesidiga biståndet, samarbetet och deltagandet i styrelsens verksamhet.</SPAN></P>
<P class="p613 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">Varje medlemsstat ska säkerställa att varje tillsynsmyndighet väljer och förfogar över egen personal, som ska ta instruktioner uteslutande från den berörda tillsynsmyndighetens ledamot eller ledamöter.</SPAN></P>
<P class="p365 ft56"><SPAN class="ft55">6.</SPAN><SPAN class="ft94">Varje medlemsstat ska säkerställa att varje tillsynsmyndighet blir föremål för finansiell kontroll, utan att detta påverkar tillsynsmyndighetens oberoende och att de förfogar över en separat, offentlig årsbudget som kan ingå i den övergripande statsbudgeten eller nationella budgeten.</SPAN></P>
<P class="p694 ft58">Artikel 53</P>
<P class="p665 ft60">Allmänna villkor för tillsynsmyndighetens ledamöter</P>
<P class="p365 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Medlemsstaterna ska föreskriva att varje ledamot av deras tillsynsmyndigheter ska utnämnas genom ett genom ett öppet förfarande med insyn av</SPAN></P>
<P class="p604 ft56"><SPAN class="ft56">—</SPAN><SPAN class="ft104">deras parlament,</SPAN></P>
<P class="p504 ft56"><SPAN class="ft56">—</SPAN><SPAN class="ft104">deras regering,</SPAN></P>
<P class="p504 ft56"><SPAN class="ft56">—</SPAN><SPAN class="ft104">deras statschef, eller</SPAN></P>
<P class="p529 ft56"><SPAN class="ft56">—</SPAN><SPAN class="ft104">ett oberoende organ som genom medlemsstatens nationella rätt anförtrotts utnämningen.</SPAN></P>
<P class="p642 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Varje ledamot ska ha de kvalifikationer, den erfarenhet och den kompetens, särskilt på området skydd av personuppgifter, som krävs för att ledamoten ska kunna utföra sitt uppdrag och utöva sina befogenheter.</SPAN></P>
<P class="p571 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">En ledamots uppdrag ska upphöra då mandattiden löper ut eller om ledamoten avgår eller avsätts från sin tjänst i enlighet med den berörda medlemsstatens nationella rätt.</SPAN></P>
<P class="p534 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">En ledamot får avsättas endast på grund av grov försummelse eller när ledamoten inte längre uppfyller de villkor som krävs för att utföra uppdraget.</SPAN></P>
<P class="p627 ft58">Artikel 54</P>
<P class="p695 ft60">Regler för inrättandet av en tillsynsmyndighet</P>
<P class="p696 ft56">1. Varje medlemsstat ska fastställa följande i lag:</P>
<P class="p431 ft56">a) Varje tillsynsmyndighets inrättande.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">105</P>
</DIV>
</DIV>
<DIV id="page_106">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/67</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p378 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">De kvalifikationer och de villkor för lämplighet som krävs för att någon ska kunna utnämnas till ledamot av en tillsynsmyndighet.</SPAN></P>
<P class="p512 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">Regler och förfaranden för att utse varje tillsynsmyndighets ledamot eller ledamöter.</SPAN></P>
<P class="p436 ft55"><SPAN class="ft55">d)</SPAN><SPAN class="ft101">Mandattiden för varje tillsynsmyndighets ledamot eller ledamöter, vilken inte får understiga fyra år, utom vid tillsättandet av de första ledamöterna efter den 24 maj 2016, då ett stegvis tillsättningsförfarande med kortare perioder för några av ledamöterna får tillämpas om detta är nödvändigt för att säkerställa myndighetens oberoende.</SPAN></P>
<P class="p417 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">Huruvida varje tillsynsmyndighets ledamot eller ledamöter får ges förnyat mandat, och om så är fallet, för hur många perioder.</SPAN></P>
<P class="p493 ft68"><SPAN class="ft55">f)</SPAN><SPAN class="ft107">Vilka villkor som gäller för de skyldigheter som varje tillsynsmyndighets ledamot eller ledamöter och personal har, förbud mot handlingar, yrkesverksamhet och förmåner som står i strid därmed under och efter mandattiden och vilka bestämmelser som gäller för anställningens upphörande.</SPAN></P>
<P class="p697 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Varje tillsynsmyndighets ledamot eller ledamöter och personal ska i enlighet med unionsrätten eller medlemsstaternas nationella rätt omfattas av tystnadsplikt både under och efter sin mandattid vad avser konfidentiell information som de fått kunskap om under utförandet av deras uppgifter eller utövandet av deras befogenheter. Under mandatperioden ska denna tystnadsplikt i synnerhet gälla rapportering från fysiska personer om överträdelser av denna förordning.</SPAN></P>
<P class="p607 ft56">Avsnitt 2</P>
<P class="p698 ft60">Behör ighet, uppgif ter och befogenheter</P>
<P class="p562 ft58">Artikel 55</P>
<P class="p699 ft60">Behörighet</P>
<P class="p445 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Varje tillsynsmyndighet ska vara behörig att utföra de uppgifter och utöva de befogenheter som tilldelas den enligt denna förordning inom sin egen medlemsstats territorium.</SPAN></P>
<P class="p380 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Om behandling utförs av myndigheter eller privata organ som agerar på grundval av artikel 6.1 c eller e ska tillsynsmyndigheten i den berörda medlemsstaten vara behörig. I sådana fall ska artikel 56 inte tillämpas.</SPAN></P>
<P class="p446 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Tillsynsmyndigheterna ska inte vara behöriga att utöva tillsyn över domstolar som behandlar personuppgifter i sin dömande verksamhet.</SPAN></P>
<P class="p463 ft58">Artikel 56</P>
<P class="p700 ft60">Den ansvariga tillsynsmyndighetens behörighet</P>
<P class="p564 ft55">1. Utan att det påverkar tillämpningen av artikel 55 ska tillsynsmyndigheten för den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga verksamhetsställe eller enda verksamhetsställe vara behörig att agera som ansvarig tillsynsmyndighet för den personuppgiftsansvariges eller personuppgiftsbiträdets gränsöverskridande behandling i enlighet med det förfarande som föreskrivs i artikel 60.</P>
<P class="p595 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Genom undantag från punkt 1 ska varje tillsynsmyndighet vara behörig att behandla ett klagomål som lämnats in till denna eller en eventuell överträdelse av denna förordning, om sakfrågan i ärendet endast rör ett verksamhetsställe i medlemsstaten eller i väsentlig grad påverkar registrerade endast i medlemsstaten.</SPAN></P>
<P class="p595 ft55"><SPAN class="ft75">3.</SPAN><SPAN class="ft95">I de fall som avses i punkt 2 i den här artikeln ska tillsynsmyndigheten utan dröjsmål informera den ansvariga tillsynsmyndigheten om detta ärende. Inom tre veckor från det att den underrättats ska den ansvariga tillsynsmyndighe ten besluta huruvida den kommer att behandla ärendet i enlighet med det förfarande som föreskrivs i artikel 60, med hänsyn till huruvida den personuppgiftsansvarige eller personuppgiftsbiträdet har eller inte har ett verksamhetsställe som är beläget i den medlemsstat där den tillsynsmyndighet som lämnat informationen är belägen.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">106</P>
</DIV>
</DIV>
<DIV id="page_107">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/68</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p447 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft95">Om den ansvariga tillsynsmyndigheten beslutar att behandla ärendet ska det ske i enlighet med det förfarande som föreskrivs i artikel 60. Den tillsynsmyndighet som underrättade den ansvariga tillsynsmyndigheten får lämna in ett utkast till beslut till den ansvariga tillsynsmyndigheten. Den ansvariga tillsynsmyndigheten ska ta största möjliga hänsyn till detta utkast till beslut när det utarbetar det utkast till beslut som avses i artikel 60.3.</SPAN></P>
<P class="p568 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">Om den ansvariga tillsynsmyndigheten beslutar att inte behandla ärendet ska den tillsynsmyndighet som underrättade den ansvariga tillsynsmyndigheten behandla ärendet i enlighet med artiklarna 61 och 62.</SPAN></P>
<P class="p369 ft55"><SPAN class="ft55">6.</SPAN><SPAN class="ft95">Den ansvariga tillsynsmyndigheten ska vara den personuppgiftsansvariges eller personuppgiftsbiträdets enda motpart när det gäller den registreringsansvariges eller den personuppgiftsbiträdets gränsöverskridande behandling.</SPAN></P>
<P class="p548 ft58">Artikel 57</P>
<P class="p701 ft60">Uppgifter</P>
<P class="p702 ft56">1. Utan att det påverkar de andra uppgifter som föreskrivs i denna förordning ska varje tillsynsmyndighet på sitt territorium ansvara för följande:</P>
<P class="p529 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft114">Övervaka och verkställa tillämpningen av denna förordning.</SPAN></P>
<P class="p703 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft105">Öka allmänhetens medvetenhet om och förståelse för risker, regler, skyddsåtgärder och rättigheter i fråga om behandling. Särskild uppmärksamhet ska ägnas åt insatser som riktar sig till barn.</SPAN></P>
<P class="p704 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft114">I enlighet med medlemsstatens nationella rätt ge rådgivning åt det nationella parlamentet, regeringen och andra institutioner och organ om lagstiftningsåtgärder och administrativa åtgärder rörande skyddet av fysiska personers rättigheter och friheter när det gäller behandling.</SPAN></P>
<P class="p705 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft105">Öka personuppgiftsansvarigas och personuppgiftsbiträdens medvetenhet om sina skyldigheter enligt denna förordning.</SPAN></P>
<P class="p706 ft55"><SPAN class="ft75">e)</SPAN><SPAN class="ft121">På begäran tillhandahålla information till registrerade om hur de ska utöva sina rättigheter enligt denna förordning, och om så krävs samarbeta med tillsynsmyndigheter i andra medlemsstater för detta ändamål.</SPAN></P>
<P class="p703 ft68"><SPAN class="ft55">f)</SPAN><SPAN class="ft116">Behandla klagomål från en registrerad eller från ett organ, en organisation eller en sammanslutning enligt artikel 80, och där så är lämpligt undersöka den sakfråga som klagomålet gäller och inom rimlig tid underrätta den enskilde om hur undersökningen fortskrider och om resultatet, i synnerhet om det krävs ytterligare undersökningar eller samordning med en annan tillsynsmyndighet.</SPAN></P>
<P class="p703 ft56"><SPAN class="ft75">g)</SPAN><SPAN class="ft105">Samarbeta, inbegripet utbyta information, med och ge ömsesidigt bistånd till andra tillsynsmyndigheter för att se till att denna förordning tillämpas och verkställs på ett enhetligt sätt.</SPAN></P>
<P class="p704 ft56"><SPAN class="ft55">h)</SPAN><SPAN class="ft105">Utföra undersökningar om tillämpningen av denna förordning, inbegripet på grundval av information som erhålls från en annan tillsynsmyndighet eller annan myndighet.</SPAN></P>
<P class="p704 ft56"><SPAN class="ft56">i)</SPAN><SPAN class="ft117">Följa sådan utveckling som påverkar skyddet av personuppgifter, bland annat inom informations- och kommunika tionsteknik och affärspraxis.</SPAN></P>
<P class="p529 ft56"><SPAN class="ft56">j)</SPAN><SPAN class="ft117">Anta sådana standardavtalsklausuler som avses i artiklarna 28.8 och 46.2 d.</SPAN></P>
<P class="p703 ft56"><SPAN class="ft55">k)</SPAN><SPAN class="ft105">Upprätta och föra en förteckning när det gäller kravet på en konsekvensbedömning avseende dataskydd enligt artikel 35.4.</SPAN></P>
<P class="p529 ft56"><SPAN class="ft56">l)</SPAN><SPAN class="ft117">Ge råd om behandling av personuppgifter enligt artikel 36.2.</SPAN></P>
<P class="p703 ft56"><SPAN class="ft55">m)</SPAN><SPAN class="ft104">Främja framtagande av uppförandekoder enligt artikel 40.1 samt yttra sig över och godkänna sådana uppförandekoder som tillhandahåller tillräckliga garantier, i enlighet med artikel 40.5.</SPAN></P>
<P class="p706 ft55"><SPAN class="ft55">n)</SPAN><SPAN class="ft110">Uppmuntra till inrättandet av certifieringsmekanismer för dataskydd och av sigill och märkningar för dataskydd i enlighet med artikel 42.1 samt godkänna certifieringskriterierna i enlighet med artikel 42.5.</SPAN></P>
<P class="p424 ft56"><SPAN class="ft55">o)</SPAN><SPAN class="ft105">I tillämpliga fall genomföra en periodisk översyn av certifieringar som utfärdats i enlighet med artikel 42.7.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">107</P>
</DIV>
</DIV>
<DIV id="page_108">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/69</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p674 ft56"><SPAN class="ft55">p)</SPAN><SPAN class="ft105">Utarbeta och offentliggöra kriterier för ackreditering av ett organ för övervakning av uppförandekoder enligt artikel 41 och ett certifieringsorgan enligt artikel 43.</SPAN></P>
<P class="p707 ft56">q) Ackreditera ett organ för övervakning av uppförandekoder enligt artikel 41 och ett certifieringsorgan enligt artikel 43.</P>
<P class="p512 ft56"><SPAN class="ft56">r)</SPAN><SPAN class="ft114">Godkänna sådana avtalsklausuler och bestämmelser som avses i artikel 46.3.</SPAN></P>
<P class="p379 ft56"><SPAN class="ft75">s)</SPAN><SPAN class="ft114">Godkänna sådana bindande företagsbestämmelser som avses i artikel 47.</SPAN></P>
<P class="p379 ft56"><SPAN class="ft55">t)</SPAN><SPAN class="ft117">Bidra till styrelsens verksamhet.</SPAN></P>
<P class="p379 ft56"><SPAN class="ft55">u)</SPAN><SPAN class="ft105">Hålla arkiv över överträdelser av denna förordning och åtgärder som vidtagits i enlighet med artikel 58.2.</SPAN></P>
<P class="p401 ft56"><SPAN class="ft55">v)</SPAN><SPAN class="ft105">Utföra eventuella andra uppgifter som rör skyddet av personuppgifter.</SPAN></P>
<P class="p589 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Varje tillsynsmyndighet ska underlätta inlämningen av klagomål enligt punkt 1 f genom åtgärder såsom ett särskilt formulär för ändamålet, vilket också kan fyllas i elektroniskt, utan att andra kommunikationsformer utesluts.</SPAN></P>
<P class="p636 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Utförandet av alla tillsynsmyndigheters uppgifter ska vara avgiftsfritt för den registrerade och, i tillämpliga fall, för dataskyddsombudet.</SPAN></P>
<P class="p380 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft95">Om en begäran är uppenbart ogrundad eller orimlig, särskilt på grund av dess repetitiva karaktär, får tillsynsmyn digheten ta ut en rimlig avgift grundad på de administrativa kostnaderna eller vägra att tillmötesgå begäran. Det åligger tillsynsmyndigheten att visa att begäran är uppenbart ogrundad eller orimlig.</SPAN></P>
<P class="p708 ft58">Artikel 58</P>
<P class="p709 ft60">Befogenheter</P>
<P class="p646 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Varje tillsynsmyndighet ska ha samtliga följande utredningsbefogenheter</SPAN></P>
<P class="p556 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">Beordra den personuppgiftsansvarige eller personuppgiftsbiträdet, och i tillämpliga fall den personuppgiftsansvariges eller personuppgiftsbiträdets företrädare, att lämna all information som myndigheten behöver för att kunna fullgöra sina uppgifter.</SPAN></P>
<P class="p590 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">Genomföra undersökningar i form av dataskyddstillsyn.</SPAN></P>
<P class="p401 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">Genomföra en översyn av certifieringar som utfärdats i enlighet med artikel 42.7.</SPAN></P>
<P class="p379 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">Meddela den personuppgiftsansvarige eller personuppgiftsbiträdet om en påstådd överträdelse av denna förordning.</SPAN></P>
<P class="p556 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">Från den personuppgiftsansvarige och personuppgiftsbiträdet få tillgång till alla personuppgifter och all information som tillsynsmyndigheten behöver för att kunna fullgöra sina uppgifter.</SPAN></P>
<P class="p493 ft68"><SPAN class="ft55">f)</SPAN><SPAN class="ft107">Få tillträde till alla lokaler som tillhör den personuppgiftsansvarige och personuppgiftsbiträdet, inbegripet tillgång till all utrustning och alla andra medel för behandling av personuppgifter i överensstämmelse med unionens processrätt eller medlemsstaternas nationella processrätt.</SPAN></P>
<P class="p401 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Varje tillsynsmyndighet ska ha samtliga följande korrigerande befogenheter</SPAN></P>
<P class="p556 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">Utfärda varningar till en personuppgiftsansvarig eller personuppgiftsbiträdet om att planerade behandlingar sannolikt kommer att bryta mot bestämmelserna i denna förordning.</SPAN></P>
<P class="p420 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">Utfärda reprimander till en personuppgiftsansvarig eller personuppgiftsbiträdet om behandling bryter mot bestämmelserna i denna förordning.</SPAN></P>
<P class="p493 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">Förelägga den personuppgiftsansvarige eller personuppgiftsbiträdet att tillmötesgå den registrerades begäran att få utöva sina rättigheter enligt denna förordning.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">108</P>
</DIV>
</DIV>
<DIV id="page_109">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/70</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p499 ft55"><SPAN class="ft55">d)</SPAN><SPAN class="ft101">Förelägga en personuppgiftsansvarig eller ett personuppgiftsbiträde att se till att behandlingen sker i enlighet med bestämmelserna i denna förordning och om så krävs på ett specifikt sätt och inom en specifik period,</SPAN></P>
<P class="p372 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">Förelägga den personuppgiftsansvarige att meddela den registrerade att en personuppgiftsincident har inträffat.</SPAN></P>
<P class="p504 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">Införa en tillfällig eller definitiv begränsning av, inklusive ett förbud mot, behandling.</SPAN></P>
<P class="p374 ft56"><SPAN class="ft75">g)</SPAN><SPAN class="ft96">Förelägga om rättelse eller radering av personuppgifter samt begränsning av behandling enligt artiklarna 16, 17 och 18 och underrätta mottagare till vilka personuppgifterna har lämnats ut om dessa åtgärder enligt artiklarna 17.2 och 19.</SPAN></P>
<P class="p668 ft56"><SPAN class="ft55">h)</SPAN><SPAN class="ft96">Återkalla en certifiering eller beordra certifieringsorganet att återkalla en certifiering som utfärdats enligt artikel 42 eller 43, eller beordra certifieringsorganet att inte utfärda certifiering om kraven för certifiering inte eller inte längre uppfylls.</SPAN></P>
<P class="p668 ft56"><SPAN class="ft56">i)</SPAN><SPAN class="ft105">Påföra administrativa sanktionsavgifter i enlighet med artikel 83 utöver eller i stället för de åtgärder som avses i detta stycke, beroende på omständigheterna i varje enskilt fall.</SPAN></P>
<P class="p586 ft56"><SPAN class="ft56">j)</SPAN><SPAN class="ft105">Förelägga om att flödet av uppgifter till en mottagare i tredje land eller en internationell organisation ska avbrytas.</SPAN></P>
<P class="p529 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Varje tillsynsmyndighet ska ha samtliga följande befogenheter att utfärda tillstånd och att ge råd:</SPAN></P>
<P class="p504 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">Ge råd till den personuppgiftsansvarige i enlighet med det förfarande för förhandssamråd som avses i artikel 36.</SPAN></P>
<P class="p533 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">På eget initiativ eller på begäran avge yttranden till det nationella parlamentet, medlemsstatens regering eller, i enlighet med medlemsstatens nationella rätt, till andra institutioner och organ samt till allmänheten, i frågor som rör skydd av personuppgifter.</SPAN></P>
<P class="p710 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">Ge tillstånd till behandling enligt artikel 36.5 om medlemsstatens rätt kräver ett sådant förhandstillstånd.</SPAN></P>
<P class="p504 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">Avge ett yttrande om och godkänna utkast till uppförandekoder enligt artikel 40.5.</SPAN></P>
<P class="p504 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">Ackreditera certifieringsorgan i enlighet med artikel 43.</SPAN></P>
<P class="p529 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">Utfärda certifieringar och godkänna kriterier för certifiering i enlighet med artikel 42.5.</SPAN></P>
<P class="p504 ft56"><SPAN class="ft75">g)</SPAN><SPAN class="ft96">Anta standardiserade dataskyddsbestämmelser enligt artiklarna 28.8 och 46.2 d.</SPAN></P>
<P class="p504 ft56"><SPAN class="ft55">h)</SPAN><SPAN class="ft96">Godkänna avtalsklausuler enligt artikel 46.3 a.</SPAN></P>
<P class="p504 ft56"><SPAN class="ft56">i)</SPAN><SPAN class="ft105">Godkänna administrativa överenskommelser enligt artikel 46.3 b.</SPAN></P>
<P class="p504 ft56"><SPAN class="ft56">j)</SPAN><SPAN class="ft105">Godkänna bindande företagsbestämmelser enligt artikel 47.</SPAN></P>
<P class="p611 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Utövandet av de befogenheter som tillsynsmyndigheten tilldelas enligt denna artikel ska omfattas av lämpliga skyddsåtgärder, inbegripet effektiva rättsmedel och rättssäkerhet, som fastställs i unionsrätten och i medlemsstaternas nationella rätt i enlighet med stadgan.</SPAN></P>
<P class="p611 ft68"><SPAN class="ft55">5.</SPAN><SPAN class="ft97">Varje medlemsstat ska i lagstiftning fastställa att dess tillsynsmyndighet ska ha befogenhet att upplysa de rättsliga myndigheterna om överträdelser av denna förordning och vid behov att inleda eller på övrigt vis delta i rättsliga förfaranden, för att verkställa bestämmelserna i denna förordning.</SPAN></P>
<P class="p581 ft56"><SPAN class="ft55">6.</SPAN><SPAN class="ft94">Varje medlemsstat får i lagstiftning föreskriva att dess tillsynsmyndighet ska ha ytterligare befogenheter utöver dem som avses i punkterna 1, 2 och 3. Utövandet av dessa befogenheter ska inte påverka den effektiva tillämpningen av kapitel VII.</SPAN></P>
<P class="p711 ft58">Artikel 59</P>
<P class="p712 ft60">Verksamhetsrapporter</P>
<P class="p547 ft55">Varje tillsynsmyndighet ska upprätta en årlig rapport om sin verksamhet, vilken kan omfatta en förteckning över typer av anmälda överträdelser och typer av åtgärder som vidtagits i enlighet med artikel 58.2. Rapporterna ska översändas till det nationella parlamentet, regeringen och andra myndigheter som utsetts genom medlemsstatens nationella rätt. De ska göras tillgängliga för allmänheten, kommissionen och styrelsen.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">109</P>
</DIV>
</DIV>
<DIV id="page_110">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/71</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p713 ft77">KAPITEL VII</P>
<P class="p714 ft93">Samarbete och enhetlighet</P>
<P class="p715 ft56">Avsnitt 1</P>
<P class="p716 ft60">Samarbete</P>
<P class="p618 ft58">Artikel 60</P>
<P class="p717 ft60">Samarbete mellan den ansvariga tillsynsmyndigheten och de andra berörda tillsynsmyndigheterna</P>
<P class="p491 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Den ansvariga tillsynsmyndigheten ska samarbeta med de andra berörda tillsynsmyndigheterna i enlighet med denna artikel i en strävan att uppnå samförstånd. Den ansvariga tillsynsmyndigheten och de berörda tillsynsmyndigheter na ska utbyta all relevant information med varandra.</SPAN></P>
<P class="p661 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Den ansvariga tillsynsmyndigheten får när som helst begära att andra berörda tillsynsmyndigheter ger ömsesidigt bistånd i enlighet med artikel 61 och får genomföra gemensamma insatser i enlighet med artikel 62, i synnerhet för att utföra utredningar eller övervaka genomförandet av en åtgärd som avser en personuppgiftsansvarig eller ett personupp giftsbiträde som är etablerad i en annan medlemsstat.</SPAN></P>
<P class="p565 ft55"><SPAN class="ft75">3.</SPAN><SPAN class="ft95">Den ansvariga tillsynsmyndigheten ska utan dröjsmål meddela de andra berörda tillsynsmyndigheterna den relevanta informationen i ärendet. Den ska utan dröjsmål lägga fram ett utkast till beslut för de andra berörda tillsyns myndigheterna så att de kan avge ett yttrande och ta vederbörlig hänsyn till deras synpunkter.</SPAN></P>
<P class="p565 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft95">Om någon av de andra berörda tillsynsmyndigheterna inom en period av fyra veckor efter att de har rådfrågats i enlighet med punkt 3 i den här artikeln uttrycker en relevant och motiverad invändning mot utkastet till beslut ska den ansvariga tillsynsmyndigheten, om den inte instämmer i den relevanta och motiverade invändningen eller anser att</SPAN></P>
<P class="p718 ft56">invändningen inte är relevant eller motiverad, överlämna ärendet till den mekanism för enhetlighet som avses i artikel 63.</P>
<P class="p589 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">Om den ansvariga tillsynsmyndigheten avser att följa den relevanta och motiverade invändningen ska den till de andra berörda tillsynsmyndigheterna överlämna ett reviderat utkast till beslut så att de kan avge ett yttrande. Detta reviderade utkast till beslut ska omfattas av det förfarande som avses i punkt 4 inom en period av två veckor.</SPAN></P>
<P class="p576 ft68"><SPAN class="ft55">6.</SPAN><SPAN class="ft97">Om ingen av de andra berörda tillsynsmyndigheterna har gjort invändningar mot det utkast till beslut som den ansvariga tillsynsmyndigheten har lagt fram inom den period som avses i punkterna 4 och 5 ska den ansvariga tillsyns myndigheten och de berörda tillsynsmyndigheterna anses samtycka till detta utkast till beslut och ska vara bundna av det.</SPAN></P>
<P class="p719 ft68"><SPAN class="ft55">7.</SPAN><SPAN class="ft97">Den ansvariga tillsynsmyndigheten ska anta och meddela beslutet till den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga eller enda verksamhetsställe, allt efter omständigheterna, och underrätta de andra berörda tillsynsmyndigheterna och styrelsen om beslutet i fråga, inbegripet en sammanfattning av relevanta fakta och en relevant motivering. Den tillsynsmyndighet till vilken ett klagomål har lämnats in ska underrätta den enskilde om beslutet.</SPAN></P>
<P class="p380 ft55"><SPAN class="ft55">8.</SPAN><SPAN class="ft95">Om ett klagomål avvisas eller avslås ska den tillsynsmyndighet till vilken klagomålet lämnades in, genom undantag från punkt 7, anta beslutet och meddela den enskilde samt informera den personuppgiftsansvarige.</SPAN></P>
<P class="p462 ft55"><SPAN class="ft75">9.</SPAN><SPAN class="ft95">Om den ansvariga tillsynsmyndigheten och de berörda tillsynsmyndigheterna är överens om att avvisa eller avslå delar av ett klagomål och att vidta åtgärder beträffande andra delar av klagomålet ska ett separat beslut antas för var och en av dessa delar av frågan. Den ansvariga tillsynsmyndigheten ska anta beslutet om den del som gäller åtgärder som avser den personuppgiftsansvarige och meddela det till den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga eller enda verksamhetsställe på medlemsstatens territorium och underrätta den enskilde om detta, medan den enskildes tillsynsmyndighet ska anta beslutet för den del som gäller avvisande av eller avslag på klagomålet och meddela det till den enskilde och underrätta den personuppgiftsansvarige eller personuppgiftsbiträdet om detta.</SPAN></P>
<P class="p380 ft55"><SPAN class="ft55">10.</SPAN><SPAN class="ft95">Efter att den personuppgiftsansvarige eller personuppgiftsbiträdet har meddelats om den ansvariga myndighetens beslut i enlighet med punkterna 7 och 9 ska den personuppgiftsansvarige eller personuppgiftsbiträdet vidta nödvändiga åtgärder för att se till att beslutet efterlevs vad gäller behandling med koppling till alla deras verksamhetsställen i unionen. Den personuppgiftsansvarige eller personuppgiftsbiträdet ska meddela den ansvariga tillsynsmyndigheten vilka åtgärder som har vidtagits för att efterleva beslutet, och den ansvariga tillsynsmyndigheten ska informera de andra berörda tillsynsmyndigheterna.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">110</P>
</DIV>
</DIV>
<DIV id="page_111">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/72</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p447 ft55"><SPAN class="ft55">11.</SPAN><SPAN class="ft95">Om en berörd tillsynsmyndighet under exceptionella omständigheter har skäl att anse att det finns ett brådskande behov av att agera för att skydda registrerades intressen ska det skyndsamma förfarande som avses i artikel 66 tillämpas.</SPAN></P>
<P class="p572 ft55"><SPAN class="ft55">12.</SPAN><SPAN class="ft95">Den ansvariga tillsynsmyndigheten och de andra berörda tillsynsmyndigheterna ska förse varandra med den information som krävs enligt denna artikel på elektronisk väg med användning av ett standardiserat format.</SPAN></P>
<P class="p720 ft58">Artikel 61</P>
<P class="p721 ft60">Ömsesidigt bistånd</P>
<P class="p613 ft55"><SPAN class="ft55">1.</SPAN><SPAN class="ft95">Tillsynsmyndigheterna ska utbyta relevant information och ge ömsesidigt bistånd i arbetet för att genomföra och tillämpa denna förordning på ett enhetligt sätt, och ska införa åtgärder som bidrar till ett verkningsfullt samarbete. Det ömsesidiga biståndet ska i synnerhet omfatta begäranden om information och tillsynsåtgärder, till exempel begäranden om utförande av förhandstillstånd och förhandssamråd, inspektioner och utredningar.</SPAN></P>
<P class="p613 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Varje tillsynsmyndighet ska vidta lämpliga åtgärder som krävs för att besvara en begäran från en annan tillsynsmyndighet utan onödigt dröjsmål och inte senare än en månad efter det att den tagit emot begäran. Till sådana åtgärder hör bland annat att översända relevant information om genomförandet av en pågående utredning.</SPAN></P>
<P class="p572 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">En begäran om bistånd ska innehålla all nödvändig information, inklusive syftet med begäran och skälen till denna. Information som utbytts får endast användas för det syfte för vilket den har begärts.</SPAN></P>
<P class="p371 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Den tillsynsmyndighet som tar emot en begäran får endast vägra att tillmötesgå begäran om</SPAN></P>
<P class="p533 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">den inte är behörig att behandla den sakfråga som begäran avser eller de åtgärder som det begärs att den ska utföra, eller</SPAN></P>
<P class="p666 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">det skulle stå i strid med denna förordning eller unionsrätten eller den nationella rätt i en medlemsstat som tillsyns myndigheten omfattas av att tillmötesgå begäran.</SPAN></P>
<P class="p722 ft68"><SPAN class="ft55">5.</SPAN><SPAN class="ft97">Den tillsynsmyndighet som tagit emot begäran ska meddela den myndighet som begäran kommer ifrån om resultatet eller, allt efter omständigheterna, om hur de åtgärder som vidtagits för att tillmötesgå begäran fortskrider. Den tillsynsmyndighet som tagit emot begäran ska redogöra för sina skäl för att vägra tillmötesgå begäran i enlighet med punkt 4.</SPAN></P>
<P class="p581 ft56"><SPAN class="ft55">6.</SPAN><SPAN class="ft94">Den tillsynsmyndighet som tar emot en begäran ska som regel tillhandahålla den information som begärts av andra tillsynsmyndigheter på elektronisk väg med användning av ett standardiserat format.</SPAN></P>
<P class="p580 ft55"><SPAN class="ft75">7.</SPAN><SPAN class="ft95">Tillsynsmyndigheter som tar emot en begäran får inte ta ut någon avgift för åtgärder som vidtagits av dem till följd av en begäran om ömsesidigt bistånd. Tillsynsmyndigheter får i undantagsfall komma överens med andra tillsynsmyn digheter om regler för ersättning från varandra för vissa utgifter i samband med tillhandahållande av ömsesidigt bistånd.</SPAN></P>
<P class="p506 ft55"><SPAN class="ft55">8.</SPAN><SPAN class="ft95">Om en tillsynsmyndighet inte tillhandahåller den information som avses i punkt 5 i denna artikel inom en månad efter det att den erhållit begäran från en annan tillsynsmyndighet får den begärande myndigheten anta en provisorisk åtgärd på sin medlemsstats territorium i enlighet med artikel 55.1. I detta fall ska det brådskande behov av att agera</SPAN></P>
<P class="p723 ft56">enligt artikel 66.1 anses vara uppfyllt och kräva ett brådskande bindande beslut från styrelsen i enlighet med artikel 66.2.</P>
<P class="p580 ft55">9. Kommissionen får genom genomförandeakter närmare ange format och förfaranden för sådant ömsesidigt bistånd som avses i denna artikel samt formerna för elektronisk överföring av information tillsynsmyndigheter emellan, samt mellan tillsynsmyndigheter och styrelsen, i synnerhet det standardiserade format som avses i punkt 6 i den här artikeln. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</P>
<P class="p582 ft58">Artikel 62</P>
<P class="p724 ft60">Tillsynsmyndigheters gemensamma insatser</P>
<P class="p366 ft56">1. Tillsynsmyndigheter ska vid behov genomföra gemensamma insatser, inbegripet gemensamma utredningar och gemensamma verkställighetsåtgärder i vilka ledamöter eller personal från andra medlemsstaters tillsynsmyndigheter deltar.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">111</P>
</DIV>
</DIV>
<DIV id="page_112">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/73</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p539 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Om den personuppgiftsansvarige eller personuppgiftsbiträdet har verksamhetsställen i flera medlemsstater eller om ett betydande antal registrerade personer i mer än en medlemsstat sannolikt kommer att påverkas i väsentlig grad av att uppgifter behandlas, ska tillsynsmyndigheterna i var och en av dessa medlemsstater ha rätt att delta i de gemensamma insatserna. Den tillsynsmyndighet som är behörig enligt artikel 56.1 eller 56.4 ska bjuda in tillsynsmyndigheterna i var och en av de berörda medlemsstaterna att delta i de gemensamma insatserna och ska utan dröjsmål svara på en annan tillsynsmyndighets begäran att få delta.</SPAN></P>
<P class="p564 ft55"><SPAN class="ft75">3.</SPAN><SPAN class="ft95">En tillsynsmyndighet får, i enlighet med medlemsstatens nationella rätt och efter godkännande från ursprung slandets tillsynsmyndighet, tilldela befogenheter, inklusive utredningsbefogenheter, till ledamöter eller personal från ursprungslandets tillsynsmyndighet som deltar i gemensamma insatser eller, i den mån lagstiftningen i den medlemsstat som är värdland för tillsynsmyndigheten tillåter detta, medge att ursprungslandets tillsynsmyndighets ledamöter eller personal utövar utredningsbefogenheter enligt lagstiftningen i ursprungslandets tillsynsmyndighets medlemsstat. Sådana utredningsbefogenheter får endast utövas under vägledning och i närvaro av ledamöter eller personal från värdlandets tillsynsmyndighet. Ledamöter och personal från ursprungslandets tillsynsmyndighet ska omfattas av den medlemsstats nationella rätt som gäller för värdlandets tillsynsmyndighet.</SPAN></P>
<P class="p564 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft95">Om personal från ursprungslandets tillsynsmyndighet verkar i en annan medlemsstat i enlighet med punkt 1 ska värdtillsynsmyndighetens medlemsstat ansvara för deras handlingar, vilket inbegriper ansvar för skador som personalen vållar i samband med insatserna, i enlighet med rätten i den medlemsstat på vars territorium personalen verkar.</SPAN></P>
<P class="p595 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">Den medlemsstat på vars territorium skadorna förorsakades ska ersätta sådana skador enligt de villkor som gäller för skador som förorsakas av dess egen personal. Den medlemsstat vars tillsynsmyndighets tjänstemän har orsakat en person skada på någon annan medlemsstats territorium ska fullt ut ersätta den andra medlemsstaten för det belopp som denna har betalat ut till den personens rättsinnehavare.</SPAN></P>
<P class="p564 ft55"><SPAN class="ft55">6.</SPAN><SPAN class="ft95">Utan att det påverkar rättigheterna gentemot tredje man och tillämpningen av punkt 5, ska varje medlemsstat i de fall som nämns i punkt 1 avstå från att kräva ersättning från en annan medlemsstat för skador som avses i punkt 4.</SPAN></P>
<P class="p595 ft55"><SPAN class="ft55">7.</SPAN><SPAN class="ft95">Om en gemensam insats planeras och en tillsynsmyndighet inte inom en månad har uppfyllt sin skyldighet enligt punkt 2 i den här artikeln, andra meningen får övriga tillsynsmyndigheter anta provisoriska åtgärder på sina respektive medlemsstaters territorium i enlighet med artikel 55. I detta fall ska det brådskande behov av att agera enligt artikel 66.1 anses vara uppfyllt och kräva ett yttrande eller ett brådskande bindande beslut från styrelsen i enlighet med artikel 66.2.</SPAN></P>
<P class="p607 ft56">Avsnitt 2</P>
<P class="p725 ft60">Enhetlighet</P>
<P class="p562 ft58">Artikel 63</P>
<P class="p726 ft60">Mekanism för enhetlighet</P>
<P class="p445 ft56">För att bidra till en enhetlig tillämpning av denna förordning i hela unionen ska tillsynsmyndigheterna samarbeta med varandra och, i förekommande fall, med kommissionen, genom den mekanism för enhetlighet som föreskrivs i detta avsnitt.</P>
<P class="p535 ft58">Artikel 64</P>
<P class="p575 ft60">Yttrande från Styrelsen</P>
<P class="p564 ft55">1. Styrelsen ska avge ett yttrande när en behörig tillsynsmyndighet avser att anta någon av åtgärderna nedan. I detta syfte ska den behöriga tillsynsmyndigheten skicka utkastet till beslut till styrelsen när det</P>
<P class="p417 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">syftar till att anta en förteckning över behandling som omfattas av kravet på en konsekvensbedömning avseende dataskydd enligt artikel 35.4,</SPAN></P>
<P class="p493 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">rör ett ärende i enlighet med artikel 40.7 om huruvida ett utkast till uppförandekoder eller en ändring eller förlängning av en uppförandekod är förenlig med denna förordning,</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">112</P>
</DIV>
</DIV>
<DIV id="page_113">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/74</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p373 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">syftar till att godkänna kriterierna för ackreditering av ett organ enligt artikel 41.3 eller ett certifieringsorgan enligt artikel 43.3,</SPAN></P>
<P class="p504 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">syftar till att fastställa standardiserade dataskyddsbestämmelser enligt artiklarna 46.2 d och 28.8,</SPAN></P>
<P class="p372 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">syftar till att godkänna sådana avtalsklausuler som avses i artikel 46.3 a, eller</SPAN></P>
<P class="p372 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">syftar till att godkänna bindande företagsbestämmelser enligt artikel 47.</SPAN></P>
<P class="p580 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Varje tillsynsmyndighet, styrelsens ordförande eller kommissionen får i syfte att erhålla ett yttrande begära att styrelsen granskar en fråga med allmän räckvidd eller som har följder i mer än en medlemsstat, i synnerhet om en behörig myndighet inte uppfyller sina skyldigheter i fråga om ömsesidigt bistånd i enlighet med artikel 61 eller i fråga om gemensamma insatser i enlighet med artikel 62.</SPAN></P>
<P class="p506 ft68"><SPAN class="ft55">3.</SPAN><SPAN class="ft97">I de fall som avses i punkterna 1 och 2 ska styrelsen avge ett yttrande i den fråga som ingivits till den, förutsatt att den inte redan har avgett ett yttrande i samma fråga. Detta yttrande ska antas med enkel majoritet av styrelsens ledamöter inom åtta veckor. Denna period får förlängas med ytterligare sex veckor med hänsyn till sakfrågans komplexitet. Vad gäller det utkast till beslut som avses i punkt 1 som spridits till styrelsens ledamöter i enlighet med punkt 5, ska en ledamot som inte har gjort invändningar inom en rimlig period som ordföranden angett anses samtycka till utkastet till beslut.</SPAN></P>
<P class="p365 ft68"><SPAN class="ft55">4.</SPAN><SPAN class="ft97">Tillsynsmyndigheterna och kommissionen ska utan onödigt dröjsmål i ett standardiserat elektroniskt format till styrelsen översända all relevant information, som allt efter omständigheterna får utgöras av en sammanfattning av sakförhållanden, utkastet till beslut, grunden till att en sådan åtgärd är nödvändig och synpunkter från övriga berörda tillsynsmyndigheter.</SPAN></P>
<P class="p370 ft56"><SPAN class="ft55">5.</SPAN><SPAN class="ft94">Styrelsens ordförande ska utan onödigt dröjsmål och på elektronisk väg upplysa</SPAN></P>
<P class="p727 ft55"><SPAN class="ft75">a)</SPAN><SPAN class="ft86">styrelsens ledamöter samt kommissionen om all relevant information som meddelats styrelsen i ett standardiserat format; styrelsens sekretariat ska vid behov tillhandahålla översättningar av relevant information; och</SPAN></P>
<P class="p430 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">den tillsynsmyndighet som, allt efter omständigheterna, avses i punkterna 1 och 2 samt kommissionen om yttrandet, och ska också offentliggöra det.</SPAN></P>
<P class="p611 ft56"><SPAN class="ft55">6.</SPAN><SPAN class="ft94">Den behöriga tillsynsmyndigheten får inte anta sitt utkast till beslut enligt punkt 1 inom den period som avses i punkt 3.</SPAN></P>
<P class="p581 ft68"><SPAN class="ft55">7.</SPAN><SPAN class="ft97">Den tillsynsmyndighet som avses i punkt 1 ska ta största möjliga hänsyn till styrelsens yttrande och ska, inom två veckor efter att yttrandet inkommit, i ett standardiserat elektroniskt format meddela styrelsens ordförande om huruvida den kommer att hålla fast vid eller ändra sitt utkast till beslut, och i förekommande fall översända det ändrade utkastet till beslut.</SPAN></P>
<P class="p364 ft56"><SPAN class="ft55">8.</SPAN><SPAN class="ft94">Om den berörda tillsynsmyndigheten underrättar styrelsens ordförande inom den period som avses i punkt 7 i den här artikeln om att den inte avser att följa styrelsens yttrande, helt eller delvis, och tillhandahåller en relevant motivering, ska artikel 65.1 tillämpas.</SPAN></P>
<P class="p670 ft58">Artikel 65</P>
<P class="p728 ft60">Tvistlösning genom styrelsen</P>
<P class="p532 ft56">1. För att säkerställa en korrekt och enhetlig tillämpning av denna förordning i enskilda fall ska styrelsen anta ett bindande beslut i följande fall:</P>
<P class="p524 ft55"><SPAN class="ft75">a)</SPAN><SPAN class="ft86">Om en berörd tillsynsmyndighet i ett fall som avses i artikel 60.4 har gjort en relevant och motiverad invändning mot ett utkast till beslut av den ansvariga myndigheten, eller om den ansvariga myndigheten har avslagit denna invändning med motiveringen att den inte var relevant eller motiverad. Det bindande beslutet ska avse alla ärenden som är föremål för den relevanta och motiverade invändningen, särskilt frågan om huruvida det föreligger en överträdelse av denna förordning.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">113</P>
</DIV>
</DIV>
<DIV id="page_114">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/75</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p378 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">Om det finns motstridiga åsikter om vilken av de berörda tillsynsmyndigheterna som är behörig för det huvudsakliga verksamhetsstället.</SPAN></P>
<P class="p378 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">Om en behörig tillsynsmyndighet inte begär ett yttrande från styrelsen i de fall som avses i artikel 64.1, eller inte följer ett yttrande som styrelsen avger enligt artikel 64. I detta fall får varje berörd tillsynsmyndighet eller kommissionen översända ärendet till styrelsen.</SPAN></P>
<P class="p606 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Det beslut som avses i punkt 1 ska antas inom en månad efter det att sakfrågan hänskjutits med två tredjedels majoritet av styrelsens ledamöter. Denna period får förlängas med ytterligare en månad med hänsyn till sakfrågans komplexitet. Det beslut som avses i punkt 1 ska vara motiverat och riktat till den ansvariga tillsynsmyndigheten och alla berörda tillsynsmyndigheter och ska vara bindande för dem.</SPAN></P>
<P class="p729 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">Om styrelsen inte har kunnat anta något beslut inom de perioder som avses i punkt 2 ska den anta sitt beslut inom två veckor efter utgången av den andra månad som avses i punkt 2 med enkel majoritet av styrelsens ledamöter. Om styrelsens ledamöter är delade i frågan ska beslutet antas i enlighet med ordförandens röst.</SPAN></P>
<P class="p730 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">De berörda tillsynsmyndigheterna ska inte anta något beslut om den sakfråga som ingivits till styrelsen i enlighet med punkt 1 under de perioder som avses i punkterna 2 och 3.</SPAN></P>
<P class="p564 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">Styrelsens ordförande ska utan onödigt dröjsmål meddela de berörda tillsynsmyndigheterna det beslut som avses i punkt 1. Kommissionen ska informeras om detta. Beslutet ska utan dröjsmål offentliggöras på styrelsens webbplats efter att tillsynsmyndigheten har meddelat det slutliga beslut som avses i punkt 6.</SPAN></P>
<P class="p729 ft55"><SPAN class="ft75">6.</SPAN><SPAN class="ft95">Den ansvariga tillsynsmyndigheten eller, allt efter omständigheterna, den tillsynsmyndighet till vilken klagomålet har ingetts ska anta sitt slutliga beslut på grundval av det beslut som avses i punkt 1 i den här artikeln, utan onödigt dröjsmål och senast en månad efter det att styrelsen har meddelat sitt beslut. Den ansvariga tillsynsmyndigheten eller, allt efter omständigheterna, den tillsynsmyndighet till vilken klagomålet har ingetts ska underrätta styrelsen om vilken dag dess slutliga beslut meddelas till den personuppgiftsansvarige respektive personuppgiftsbiträdet och den registrerade. De berörda tillsynsmyndigheternas slutliga beslut ska antas i enlighet med bestämmelserna i artikel 60.7, 60.8 och 60.9. Det slutliga beslutet ska hänvisa till det beslut som avses i punkt 1 i den här artikeln och ska precisera att det beslut som avses i punkt 1 kommer att offentliggöras på styrelsens webbplats i enlighet med punkt 5 i den här artikeln. Det beslut som avses i punkt 1 i den här artikeln ska fogas till det slutliga beslutet.</SPAN></P>
<P class="p731 ft58">Artikel 66</P>
<P class="p732 ft60">Skyndsamt förfarande</P>
<P class="p729 ft55"><SPAN class="ft55">1.</SPAN><SPAN class="ft95">Under exceptionella omständigheter får en berörd tillsynsmyndighet med avvikelse från den mekanism för enhetlighet som avses i artiklarna 63, 64 och 65 eller det förfarande som avses i artikel 60 omedelbart vidta provisoriska åtgärder avsedda att ha rättsverkan på det egna territoriet och med förutbestämd varaktighet som inte överskrider tre månader, om den anser att det finns ett brådskande behov av att agera för att skydda registrerades rättigheter och friheter. Tillsynsmyndigheten ska utan dröjsmål underrätta de andra berörda tillsynsmyndigheterna, styrelsen och kommissionen om dessa åtgärder och om skälen till att de vidtas.</SPAN></P>
<P class="p733 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Om en tillsynsmyndighet har vidtagit en åtgärd enligt punkt 1 och anser att definitiva åtgärder skyndsamt måste antas, får den begära ett brådskande yttrande eller ett brådskande bindande beslut från styrelsen; den ska då motivera varför den begär ett sådant yttrande eller beslut.</SPAN></P>
<P class="p442 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">Om en behörig tillsynsmyndighet inte har vidtagit någon lämplig åtgärd i en situation som kräver skyndsam handling för att skydda registrerades rättigheter och friheter, får vilken tillsynsmyndighet som helst begära ett brådskande yttrande eller, i tillämpliga fall, ett brådskande bindande beslut från styrelsen, varvid den ska motivera varför den begär ett sådant yttrande eller beslut och varför åtgärden måste vidtas skyndsamt.</SPAN></P>
<P class="p545 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft95">Genom undantag från artiklarna 64.3 och 65.2 ska ett brådskande yttrande eller ett brådskande beslut enligt punkterna 2 och 3 i den här artikeln antas inom två veckor med enkel majoritet av styrelsens ledamöter.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">114</P>
</DIV>
</DIV>
<DIV id="page_115">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/76</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p566 ft58">Artikel 67</P>
<P class="p712 ft60">Utbyte av information</P>
<P class="p366 ft68">Kommissionen får anta genomförandeakter med allmän räckvidd i syfte att närmare ange tillvägagångssätten för elektroniskt utbyte av information mellan tillsynsmyndigheter samt mellan tillsynsmyndigheter och styrelsen, särskilt det standardiserade format som avses i artikel 64.</P>
<P class="p294 ft56">Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</P>
<P class="p551 ft56">Avsnitt 3</P>
<P class="p632 ft60">Europeiska dataskyddsstyrelsen</P>
<P class="p633 ft58">Artikel 68</P>
<P class="p734 ft60">Europeiska dataskyddsstyrelsen</P>
<P class="p365 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Europeiska dataskyddsstyrelsen (nedan kallad </SPAN><SPAN class="ft58">styrelsen</SPAN>) inrättas härmed som ett unionsorgan och ska ha ställning som juridisk person.</P>
<P class="p372 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Styrelsen ska företrädas av sin ordförande.</SPAN></P>
<P class="p366 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Styrelsen ska bestå av chefen för en tillsynsmyndighet per medlemsstat och av Europeiska datatillsynsmannen eller deras respektive företrädare.</SPAN></P>
<P class="p534 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Om en medlemsstat har mer än en tillsynsmyndighet som ansvarar för att övervaka tillämpningen av bestämmelserna i denna förordning ska en gemensam företrädare utses i enlighet med den medlemsstatens nationella rätt.</SPAN></P>
<P class="p735 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">Kommissionen ska ha rätt att delta i styrelsens verksamhet och möten utan rösträtt. Kommissionen ska utse en egen företrädare. Styrelsens ordförande ska underrätta kommissionen om styrelsens verksamhet.</SPAN></P>
<P class="p365 ft56"><SPAN class="ft55">6.</SPAN><SPAN class="ft94">I de fall som avses i artikel 65 ska Europeiska datatillsynsmannen endast ha rösträtt i fråga om beslut som rör principer och regler som är tillämpliga på unionens institutioner, organ och byråer, och som i allt väsentligt motsvarar dem i denna förordning.</SPAN></P>
<P class="p736 ft58">Artikel 69</P>
<P class="p693 ft60">Oberoende</P>
<P class="p365 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Styrelsen ska vara oberoende när den fullgör sina uppgifter eller utövar sina befogenheter i enlighet med artiklarna 70 och 71.</SPAN></P>
<P class="p580 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Utan att detta påverkar kommissionens rätt att lämna en begäran enligt artikel 70.1 b och 70.2 ska styrelsen när den fullgör sina uppgifter eller utövar sina befogenheter varken begära eller ta emot instruktioner av någon.</SPAN></P>
<P class="p530 ft58">Artikel 70</P>
<P class="p737 ft60">Styrelsens uppgifter</P>
<P class="p738 ft56">1. Styrelsen ska se till att denna förordning tillämpas enhetligt. För detta ändamål ska styrelsen, på eget initiativ eller i förekommande fall på begäran av kommissionen, i synnerhet</P>
<P class="p705 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft114">övervaka och säkerställa korrekt tillämpning av denna förordning i de fall som avses i artiklarna 64 och 65 utan att det påverkar de nationella tillsynsmyndigheternas uppgifter,</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">115</P>
</DIV>
</DIV>
<DIV id="page_116">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/77</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p674 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft105">ge kommissionen råd i alla frågor som gäller skydd av personuppgifter inom unionen, inklusive om eventuella förslag till ändring av denna förordning,</SPAN></P>
<P class="p739 ft55"><SPAN class="ft75">c)</SPAN><SPAN class="ft121">ge kommissionen råd om format och förfaranden för informationsutbyte mellan personuppgiftsansvariga, personuppgiftsbiträden och tillsynsmyndigheter för bindande företagsbestämmelser,</SPAN></P>
<P class="p678 ft55"><SPAN class="ft55">d)</SPAN><SPAN class="ft110">utfärda riktlinjer, rekommendationer och bästa praxis beträffande förfaranden för att radera länkar, kopior eller reproduktioner av personuppgifter från allmänt tillgängliga kommunikationstjänster enligt artikel 17.2,</SPAN></P>
<P class="p740 ft68"><SPAN class="ft75">e)</SPAN><SPAN class="ft115">på eget initiativ eller på begäran av en av sina ledamöter eller av kommissionen behandla frågor om tillämpningen av denna förordning och utfärda riktlinjer, rekommendationer och bästa praxis i syfte att främja en enhetlig tillämpning av denna förordning,</SPAN></P>
<P class="p682 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft117">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt för att närmare ange kriterierna och villkoren för profileringsbaserade beslut enligt artikel 22.2,</SPAN></P>
<P class="p741 ft68"><SPAN class="ft75">g)</SPAN><SPAN class="ft107">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt för att konstatera sådana personuppgiftsincidenter och fastställa sådant onödigt dröjsmål som avses i artikel 33.1 och 33.2 och för de särskilda omständigheter under vilka en personuppgiftsansvarig eller ett personuppgiftsbiträde är skyldig att anmäla personuppgiftsincidenten,</SPAN></P>
<P class="p673 ft56"><SPAN class="ft55">h)</SPAN><SPAN class="ft105">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt angående de omständigheter under vilka en personuppgiftsincident sannolikt kommer att leda till hög risk för rättigheterna och friheterna för de fysiska personer som avses i artikel 34.1,</SPAN></P>
<P class="p676 ft55"><SPAN class="ft55">i)</SPAN><SPAN class="ft119">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt för att närmare ange kriterierna och kraven för överföringar av personuppgifter på grundval av bindande företagsbestämmelser som personuppgiftsansvariga eller personuppgiftsbiträden följer samt ytterligare nödvändiga krav för att säkerställa skyddet för personuppgifter för berörda registrerade enligt artikel 47,</SPAN></P>
<P class="p740 ft56"><SPAN class="ft56">j)</SPAN><SPAN class="ft117">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt för att närmare ange kriterierna och villkoren för överföring av personuppgifter på grundval av artikel 49.1,</SPAN></P>
<P class="p739 ft55"><SPAN class="ft55">k)</SPAN><SPAN class="ft110">utforma riktlinjer för tillsynsmyndigheterna i fråga om tillämpningen av de åtgärder som avses i artikel 58.1, 58.2 och 58.3 och fastställandet av administrativa sanktionsavgifter i enlighet med artikel 83,</SPAN></P>
<P class="p742 ft56"><SPAN class="ft56">l)</SPAN><SPAN class="ft117">se över den praktiska tillämpningen av de riktlinjer och rekommendationer samt den bästa praxis som avses i leden e och f,</SPAN></P>
<P class="p739 ft55"><SPAN class="ft55">m)</SPAN><SPAN class="ft111">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt för att fastställa gemensamma förfaranden för fysiska personers rapportering av överträdelser av denna förordning enligt artikel 54.2,</SPAN></P>
<P class="p742 ft56"><SPAN class="ft55">n)</SPAN><SPAN class="ft105">främja utarbetandet av uppförandekoder och införandet av certifieringsmekanismer för dataskydd och sigill och märkningar för dataskydd i enlighet med artiklarna 40 och 42,</SPAN></P>
<P class="p739 ft55"><SPAN class="ft55">o)</SPAN><SPAN class="ft110">ackreditera certifieringsorgan och utföra sin periodiska översyn i enlighet med artikel 43 och föra ett offentligt register över ackrediterade organ i enlighet med artikel 43.6 och över de ackrediterade personuppgiftsansvariga eller personuppgiftsbiträdena som är etablerade i tredjeländer i enlighet med artikel 42.7,</SPAN></P>
<P class="p743 ft56"><SPAN class="ft55">p)</SPAN><SPAN class="ft105">närmare ange de krav som avses i artikel 43.3 i syfte att ackreditera certifieringsorgan enligt artikel 42,</SPAN></P>
<P class="p437 ft56"><SPAN class="ft75">q)</SPAN><SPAN class="ft105">avge ett yttrande till kommissionen om de certifieringskrav som avses i artikel 43.8,</SPAN></P>
<P class="p437 ft56"><SPAN class="ft75">r)</SPAN><SPAN class="ft117">avge ett yttrande till kommissionen om de symboler som avses i artikel 12.7,</SPAN></P>
<P class="p744 ft55"><SPAN class="ft75">s)</SPAN><SPAN class="ft121">avge ett yttrande till kommissionen för bedömningen av adekvat skyddsnivå i ett tredjeland eller en internationell organisation, inklusive för bedömningen av huruvida ett tredjeland, ett territorium eller en eller flera specificerade sektorer inom det tredjelandet, eller en internationell organisation inte längre säkerställer en adekvat skyddsnivå; i detta syfte ska kommissionen lämna all nödvändig dokumentation till styrelsen, inklusive korrespondens med regeringen i tredjelandet, med avseende på tredjelandet, territoriet eller den specificerade sektorn, eller till databehandlingssektorn i tredjelandet eller den internationella organisationen,</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">116</P>
</DIV>
</DIV>
<DIV id="page_117">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/78</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p703 ft56"><SPAN class="ft55">t)</SPAN><SPAN class="ft117">avge yttranden om utkast till beslut som läggs fram av tillsynsmyndigheter inom den mekanism för enhetlighet som avses i artikel 64.1, i ärenden som ingivits i enlighet med artikel 64.2 och anta bindande beslut i enlighet med artikel 65, inbegripet de fall som avses i artikel 66,</SPAN></P>
<P class="p745 ft56"><SPAN class="ft55">u)</SPAN><SPAN class="ft105">främja samarbete och effektivt bilateralt och multilateralt utbyte av bästa praxis och information mellan tillsynsmyn digheterna,</SPAN></P>
<P class="p706 ft56"><SPAN class="ft55">v)</SPAN><SPAN class="ft105">främja gemensamma utbildningsprogram och underlätta personalutbyte mellan tillsynsmyndigheterna och där så är lämpligt även med tillsynsmyndigheter i tredjeländer eller internationella organisationer,</SPAN></P>
<P class="p746 ft56"><SPAN class="ft56">w)</SPAN><SPAN class="ft96">främja utbyte av kunskap och dokumentation om lagstiftning om och praxis för dataskydd med tillsynsmyndigheter för dataskydd i hela världen.</SPAN></P>
<P class="p529 ft56"><SPAN class="ft55">x)</SPAN><SPAN class="ft105">avge yttranden över de uppförandekoder som utarbetas på unionsnivå i enlighet med artikel 40.9, och</SPAN></P>
<P class="p703 ft56"><SPAN class="ft55">y)</SPAN><SPAN class="ft114">föra ett offentligt elektroniskt register över tillsynsmyndigheters beslut och domstolars avgöranden i frågor som hanteras inom mekanismen för enhetlighet.</SPAN></P>
<P class="p710 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">När kommissionen begär rådgivning från styrelsen får den ange en tidsfrist med hänsyn till hur brådskande ärendet</SPAN></P>
<P class="p640 ft56">är.</P>
<P class="p365 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Styrelsen ska vidarebefordra sina yttranden, riktlinjer, rekommendationer och bästa praxis till kommissionen och till den kommitté som avses i artikel 93, samt offentliggöra dem.</SPAN></P>
<P class="p600 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft95">När så är lämpligt ska styrelsen samråda med berörda parter och ge dem möjlighet att yttra sig inom rimlig tid. styrelsen ska, utan att det påverkar tillämpningen av artikel 76, offentliggöra resultatet av samrådsförfarandet.</SPAN></P>
<P class="p584 ft58">Artikel 71</P>
<P class="p747 ft60">Rapporter</P>
<P class="p748 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Styrelsen ska sammanställa en årsrapport om skydd av fysiska personer vid behandling inom unionen och, i förekommande fall, i tredjeländer och internationella organisationer. Rapporten ska offentliggöras och översändas till Europaparlamentet, rådet och kommissionen.</SPAN></P>
<P class="p749 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Årsrapporten ska också innehålla en översikt över den praktiska tillämpningen av de riktlinjer och rekommen dationer och den bästa praxis som avses i artikel 70.1 l liksom de bindande beslut som avses i artikel 65.</SPAN></P>
<P class="p584 ft58">Artikel 72</P>
<P class="p750 ft60">Förfarande</P>
<P class="p751 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Styrelsen ska fatta beslut med enkel majoritet av dess ledamöter, om inte annat anges i denna förordning.</SPAN></P>
<P class="p365 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Styrelsen ska själv anta sin arbetsordning med två tredjedels majoritet av sina ledamöter och fastställa sina arbetsformer.</SPAN></P>
<P class="p602 ft58">Artikel 73</P>
<P class="p752 ft60">Ordförande</P>
<P class="p751 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Styrelsen ska med enkel majoritet välja en ordförande och två vice ordförande bland sina ledamöter.</SPAN></P>
<P class="p503 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Ordförandens och de vice ordförandenas mandattid ska vara fem år och kunna förnyas en gång.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">117</P>
</DIV>
</DIV>
<DIV id="page_118">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/79</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p510 ft58">Artikel 74</P>
<P class="p537 ft60">Ordförandens uppgifter</P>
<P class="p753 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Ordföranden ska ha i uppgift att</SPAN></P>
<P class="p401 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">sammankalla till styrelsens möten och planera dagordningen,</SPAN></P>
<P class="p378 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">meddela beslut som antas av styrelsen i enlighet med artikel 65 till den ansvariga tillsynsmyndigheten och de berörda tillsynsmyndigheterna,</SPAN></P>
<P class="p590 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">se till att styrelsens uppgifter fullgörs i tid, särskilt i fråga om den mekanism för enhetlighet som avses i artikel 63.</SPAN></P>
<P class="p401 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Fördelningen av uppgifter mellan ordföranden och de vice ordförandena ska fastställas i styrelsens arbetsordning.</SPAN></P>
<P class="p412 ft58">Artikel 75</P>
<P class="p754 ft60">Sekretariatet</P>
<P class="p753 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Styrelsen ska förfoga över ett sekretariat som ska tillhandahållas av Europeiska datatillsynsmannen.</SPAN></P>
<P class="p743 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Sekretariatet ska utföra sina uppgifter enbart under ledning av ordföranden för styrelsen.</SPAN></P>
<P class="p459 ft68"><SPAN class="ft55">3.</SPAN><SPAN class="ft97">Den personal vid Europeiska datatillsynsmannen som utför de uppgifter som styrelsen tilldelas genom denna förordning ska följa separata rapporteringsvägar från den personal som utför de uppgifter som Europeiska datatill synsmannen tilldelas.</SPAN></P>
<P class="p462 ft55"><SPAN class="ft75">4.</SPAN><SPAN class="ft95">När så är lämpligt ska styrelsen och Europeiska datatillsynsmannen fastställa och offentliggöra ett samförståndsavtal för genomförande av denna artikel, som fastställer villkoren för deras samarbete, och som ska tillämpas på den personal vid Europeiska datatillsynsmannen som utför de uppgifter som styrelsen tilldelas genom denna förordning.</SPAN></P>
<P class="p540 ft56"><SPAN class="ft55">5.</SPAN><SPAN class="ft94">Sekretariatet ska förse styrelsen med analysstöd samt administrativt och logistiskt stöd.</SPAN></P>
<P class="p743 ft56"><SPAN class="ft55">6.</SPAN><SPAN class="ft94">Sekretariatet ska särskilt ansvara för</SPAN></P>
<P class="p538 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">styrelsens löpande arbete,</SPAN></P>
<P class="p401 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">kommunikationen mellan styrelsens ledamöter, dess ordförande och kommissionen,</SPAN></P>
<P class="p401 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">kommunikationen med andra institutioner och med allmänheten,</SPAN></P>
<P class="p401 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">användningen av elektroniska medel för intern och extern kommunikation,</SPAN></P>
<P class="p538 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">översättning av relevant information,</SPAN></P>
<P class="p401 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">förberedelser och uppföljning av styrelsens möten,</SPAN></P>
<P class="p378 ft56"><SPAN class="ft75">g)</SPAN><SPAN class="ft96">förberedelse, sammanställning och offentliggörande av yttranden, beslut om lösning av tvister mellan tillsynsmyn digheter och andra texter som antas av styrelsen.</SPAN></P>
<P class="p755 ft58">Artikel 76</P>
<P class="p756 ft60">Konfidentialitet</P>
<P class="p757 ft56">1. Styrelsens överläggningar ska vara konfidentiella i de fall som styrelsen bedömer detta vara nödvändigt, i enlighet med vad som anges i dess arbetsordning.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">118</P>
</DIV>
</DIV>
<DIV id="page_119">
<DIV id="dimg1">
<INGENBILD zsrc="H503248119x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/80</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p758 ft56">2. Tillgången till handlingar som skickas till styrelsens ledamöter, till experter eller till företrädare för tredje part ska regleras av Europaparlamentets och rådets förordning (EG) nr 1049/2001 (<SPAN class="ft71">1</SPAN>).</P>
<P class="p759 ft77">KAPITEL VIII</P>
<P class="p760 ft93">Rättsmedel, ansvar och sanktioner</P>
<P class="p633 ft58">Artikel 77</P>
<P class="p761 ft60">Rätt att lämna in klagomål till en tillsynsmyndighet</P>
<P class="p581 ft68"><SPAN class="ft55">1.</SPAN><SPAN class="ft97">Utan att det påverkar något annat administrativt prövningsförfarande eller rättsmedel, ska varje registrerad som anser att behandlingen av personuppgifter som avser henne eller honom strider mot denna förordning ha rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där han eller hon har sin hemvist eller sin arbetsplats eller där det påstådda intrånget begicks.</SPAN></P>
<P class="p572 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Den tillsynsmyndighet till vilken klagomålet har ingetts ska underrätta den enskilde om hur arbetet med klagomålet fortskrider och vad resultatet blir, inbegripet möjligheten till rättslig prövning enligt artikel 78.</SPAN></P>
<P class="p670 ft58">Artikel 78</P>
<P class="p762 ft60">Rätt till ett effektivt rättsmedel mot tillsynsmyndighetens beslut</P>
<P class="p365 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Utan att det påverkar något annat administrativt prövningsförfarande eller prövningsförfarande utanför domstol ska varje fysisk eller juridisk person ha rätt till ett effektivt rättsmedel mot ett rättsligt bindande beslut rörande dem som meddelats av en tillsynsmyndighet.</SPAN></P>
<P class="p599 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Utan att det påverkar något annat administrativt prövningsförfarande eller prövningsförfarande utanför domstol, ska varje registrerad person ha rätt till ett effektivt rättsmedel om den tillsynsmyndighet som är behörig i enlighet med artiklarna 55 och 56 underlåter att behandla ett klagomål eller att informera den registrerade inom tre månader om hur det fortskrider med det klagomål som ingetts med stöd av artikel 77 eller vilket beslut som har fattats med anledning av det.</SPAN></P>
<P class="p433 ft68"><SPAN class="ft55">3.</SPAN><SPAN class="ft97">Talan mot en tillsynsmyndighet ska väckas vid domstolarna i den medlemsstat där tillsynsmyndigheten har sitt</SPAN></P>
<P class="p640 ft56">säte.</P>
<P class="p366 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Om talan väcks mot ett beslut som fattats av en tillsynsmyndighet och som föregicks av ett yttrande från eller beslut av styrelsen inom ramen för mekanismen för enhetlighet ska tillsynsmyndigheten vidarebefordra detta yttrande eller beslut till domstolen.</SPAN></P>
<P class="p763 ft58">Artikel 79</P>
<P class="p764 ft60">Rätt till ett effektivt rättsmedel mot en personuppgiftsansvarig eller ett personuppgiftsbiträde</P>
<P class="p547 ft55"><SPAN class="ft55">1.</SPAN><SPAN class="ft95">Utan att det påverkar tillgängliga administrativa prövningsförfaranden eller prövningsförfaranden utanför domstol, inbegripet rätten att lämna in ett klagomål till en tillsynsmyndighet i enlighet med artikel 77, ska varje registrerad som anser att hans eller hennes rättigheter enligt denna förordning har åsidosatts som en följd av att hans eller hennes personuppgifter har behandlats på ett sätt som inte är förenligt med denna förordning ha rätt till ett effektivt rättsmedel.</SPAN></P>
<P class="p547 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Talan mot en personuppgiftsansvarig eller ett personuppgiftsbiträde ska väckas vid domstolarna i den medlemsstat där den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad. Alternativt får sådan talan väckas vid domstolarna i den medlemsstat där den registrerade har sin hemvist, såvida inte den personuppgiftsansvarige eller personuppgiftsbiträdet är en myndighet i en medlemsstat som agerar inom ramen för sin myndighetsutövning.</SPAN></P>
<P class="p347 ft55">(<SPAN class="ft72">1</SPAN>) Europaparlamentets och rådets förordning (EG) nr 1049/2001 av den 30 maj 2001 om allmänhetens tillgång till Europaparlamentets, rådets och kommissionens handlingar (EGT L 145, 31.5.2001, s. 43).</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">119</P>
</DIV>
</DIV>
<DIV id="page_120">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/81</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p510 ft58">Artikel 80</P>
<P class="p765 ft60">Företrädande av registrerade</P>
<P class="p462 ft55"><SPAN class="ft55">1.</SPAN><SPAN class="ft95">Den registrerade ska ha rätt att ge ett organ, en organisation eller sammanslutning utan vinstsyfte, som har inrättats på lämpligt sätt i enlighet med lagen i en medlemsstat, vars stadgeenliga mål är av allmänt intresse och som är verksam inom området skydd av registrerades rättigheter och friheter när det gäller skyddet av deras personuppgifter, i uppdrag att lämna in ett klagomål för hans eller hennes räkning, att utöva de rättigheter som avses i artiklarna 77, 78 och 79 för hans eller hennes räkning samt att för hans eller hennes räkning utöva den rätt till ersättning som avses i artikel 82 om så föreskrivs i medlemsstatens nationella rätt.</SPAN></P>
<P class="p730 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Medlemsstaterna får föreskriva att ett organ, en organisation eller en sammanslutning enligt punkt 1 i den här artikeln, oberoende av en registrerads mandat, har rätt att i den medlemsstaten inge klagomål till den tillsynsmyndighet som är behörig enligt artikel 77 och utöva de rättigheter som avses i artiklarna 78 och 79 om organet, organisationen eller sammanslutningen anser att den registrerades rättigheter enligt den här förordningen har kränkts som en följd av behandlingen.</SPAN></P>
<P class="p463 ft58">Artikel 81</P>
<P class="p766 ft60">Vilandeförklaring av förfaranden</P>
<P class="p462 ft55"><SPAN class="ft55">1.</SPAN><SPAN class="ft95">Om en behörig domstol i en medlemsstat har information om att förfaranden som rör samma sakfråga vad gäller behandling av samma personuppgiftsansvarige eller personuppgiftsbiträde pågår i en domstol i en annan medlemsstat ska den kontakta denna domstol i den andra medlemsstaten för att bekräfta förekomsten av sådana förfaranden.</SPAN></P>
<P class="p648 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Om förfaranden som rör samma sakfråga vad gäller behandling av samma personuppgiftsansvarige eller personuppgiftsbiträde pågår i en domstol i en annan medlemstat får alla andra behöriga domstolar än den där förfarandena först inleddes vilandeförklara förfarandena.</SPAN></P>
<P class="p539 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">Om dessa förfaranden prövas i första instans får varje domstol, utom den vid vilken förfarandena först inleddes, också förklara sig obehörig på begäran av en av parterna, om den domstol vid vilken förfarandena först inleddes är behörig att pröva de berörda förfarandena och dess lagstiftning tillåter förening av dessa.</SPAN></P>
<P class="p463 ft58">Artikel 82</P>
<P class="p767 ft60">Ansvar och rätt till ersättning</P>
<P class="p435 ft55"><SPAN class="ft55">1.</SPAN><SPAN class="ft95">Varje person som har lidit materiell eller immateriell skada till följd av en överträdelse av denna förordning ska ha rätt till ersättning från den personuppgiftsansvarige eller personuppgiftsbiträdet för den uppkomna skadan.</SPAN></P>
<P class="p435 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Varje personuppgiftsansvarig som medverkat vid behandlingen ska ansvara för skada som orsakats av behandling som strider mot denna förordning. Ett personuppgiftsbiträde ska ansvara för skada uppkommen till följd av behandlingen endast om denne inte har fullgjort de skyldigheter i denna förordning som specifikt riktar sig till personuppgiftsbiträden eller agerat utanför eller i strid med den personuppgiftsansvariges lagenliga anvisningar.</SPAN></P>
<P class="p648 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Den personuppgiftsansvarige eller personuppgiftsbiträdet ska undgå ansvar enligt punkt 2 om den visar att den inte på något sätt är ansvarig för den händelse som orsakade skadan.</SPAN></P>
<P class="p610 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft95">Om mer än en personuppgiftsansvarig eller ett personuppgiftsbiträde, eller både en personuppgiftsansvarig och ett personuppgiftsbiträde, har medverkat vid samma behandling, och om de enligt punkterna 2 och 3 är ansvariga för eventuell skada som behandlingen orsakat ska varje personuppgiftsansvarig eller personuppgiftsbiträde hållas ansvarig för hela skadan för att säkerställa att den registrerade får effektiv ersättning.</SPAN></P>
<P class="p435 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">Om en personuppgiftsansvarig eller ett personuppgiftsbiträde, i enlighet med punkt 4, har betalat full ersättning för den skada som orsakats ska den personuppgiftsansvarige eller personuppgiftsbiträdet ha rätt att från de andra personuppgiftsansvariga eller personuppgiftsbiträdena som medverkat vid samma behandling återkräva den del av ersättningen som motsvarar deras del av ansvaret för skadan i enlighet med de villkor som fastställs i punkt 2.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">120</P>
</DIV>
</DIV>
<DIV id="page_121">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/82</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p758 ft56">6. Domstolsförfaranden för utövande av rätten till ersättning ska tas upp vid de domstolar som är behöriga enligt den nationella rätten i den medlemsstat som avses i artikel 79.2.</P>
<P class="p530 ft58">Artikel 83</P>
<P class="p768 ft60">Allmänna villkor för påförande av administrativa sanktionsavgifter</P>
<P class="p364 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Varje tillsynsmyndighet ska säkerställa att påförande av administrativa sanktionsavgifter i enlighet med denna artikel för sådana överträdelser av denna förordning som avses i punkterna 4, 5 och 6 i varje enskilt fall är effektivt, proportionellt och avskräckande.</SPAN></P>
<P class="p611 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Administrativa sanktionsavgifter ska, beroende på omständigheterna i det enskilda fallet, påföras utöver eller i stället för de åtgärder som avses i artikel 58.2 </SPAN><NOBR>a–h</NOBR> och j. Vid beslut om huruvida administrativa sanktionsavgifter ska påföras och om beloppet för de administrativa sanktionsavgifterna i varje enskilt fall ska vederbörlig hänsyn tas till följande:</P>
<P class="p499 ft55"><SPAN class="ft75">a)</SPAN><SPAN class="ft86">Överträdelsens karaktär, svårighetsgrad och varaktighet med beaktande av den aktuella uppgiftsbehandlingens karaktär, omfattning eller syfte samt antalet berörda registrerade och den skada som de har lidit.</SPAN></P>
<P class="p424 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">Om överträdelsen skett med uppsåt eller genom oaktsamhet.</SPAN></P>
<P class="p373 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft85">De åtgärder som den personuppgiftsansvarige eller personuppgiftsbiträdet har vidtagit för att lindra den skada som de registrerade har lidit.</SPAN></P>
<P class="p455 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">Graden av ansvar hos den personuppgiftsansvarige eller personuppgiftsbiträdet med beaktande av de tekniska och organisatoriska åtgärder som genomförts av dem i enlighet med artiklarna 25 och 32.</SPAN></P>
<P class="p374 ft56"><SPAN class="ft75">e)</SPAN><SPAN class="ft85">Eventuella relevanta tidigare överträdelser som den personuppgiftsansvarige eller personuppgiftsbiträdet gjort sig skyldig till.</SPAN></P>
<P class="p374 ft56"><SPAN class="ft55">f)</SPAN><SPAN class="ft105">Graden av samarbete med tillsynsmyndigheten för att komma till rätta med överträdelsen och minska dess potentiella negativa effekter.</SPAN></P>
<P class="p504 ft56"><SPAN class="ft75">g)</SPAN><SPAN class="ft96">De kategorier av personuppgifter som påverkas av överträdelsen.</SPAN></P>
<P class="p373 ft56"><SPAN class="ft55">h)</SPAN><SPAN class="ft96">Det sätt på vilket överträdelsen kom till tillsynsmyndighetens kännedom, särskilt huruvida och i vilken omfattning den personuppgiftsansvarige eller personuppgiftsbiträdet anmälde överträdelsen.</SPAN></P>
<P class="p374 ft56"><SPAN class="ft56">i)</SPAN><SPAN class="ft105">När åtgärder enligt artikel 58.2 tidigare har förordnats mot den berörda personuppgiftsansvarige eller personuppgifts biträdet vad gäller samma sakfråga, efterlevnad av dessa åtgärder.</SPAN></P>
<P class="p374 ft56"><SPAN class="ft56">j)</SPAN><SPAN class="ft105">Tillämpandet av godkända uppförandekoder i enlighet med artikel 40 eller godkända certifieringsmekanismer i enlighet med artikel 42.</SPAN></P>
<P class="p455 ft55"><SPAN class="ft55">k)</SPAN><SPAN class="ft101">Eventuell annan försvårande eller förmildrande faktor som är tillämplig på omständigheterna i fallet, såsom ekonomisk vinst som görs eller förlust som undviks, direkt eller indirekt, genom överträdelsen.</SPAN></P>
<P class="p611 ft68"><SPAN class="ft55">3.</SPAN><SPAN class="ft97">Om en personuppgiftsansvarig eller ett personuppgiftsbiträde, med avseende på en och samma eller sammankopplade uppgiftsbehandlingar, uppsåtligen eller av oaktsamhet överträder flera av bestämmelserna i denna förordning får den administrativa sanktionsavgiftens totala belopp inte överstiga det belopp som fastställs för den allvarligaste överträdelsen.</SPAN></P>
<P class="p571 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Vid överträdelser av följande bestämmelser ska det i enlighet med punkt 2 påföras administrativa sanktionsavgifter på upp till 10 000 000 EUR eller, om det gäller ett företag, på upp till 2 % av den totala globala årsomsättningen under föregående budgetår, beroende på vilket värde som är högst:</SPAN></P>
<P class="p604 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft96">Personuppgiftsansvarigas och personuppgiftsbiträdens skyldigheter enligt artiklarna 8, 11, </SPAN><NOBR>25–39,</NOBR> 42 och 43.</P>
<P class="p371 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft104">Certifieringsorganets skyldigheter enligt artiklarna 42 och 43.</SPAN></P>
<P class="p371 ft56"><SPAN class="ft75">c)</SPAN><SPAN class="ft96">Övervakningsorganets skyldigheter enligt artikel 41.4.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">121</P>
</DIV>
</DIV>
<DIV id="page_122">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/83</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p377 ft56">5. Vid överträdelser av följande bestämmelser ska det i enlighet med punkt 2 påföras administrativa sanktionsavgifter på upp till 20 000 000 EUR eller, om det gäller ett företag, på upp till 4 % av den totala globala årsomsättningen under föregående budgetår, beroende på vilket värde som är högst:</P>
<P class="p769 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">De grundläggande principerna för behandling, inklusive villkoren för samtycke, enligt artiklarna 5, 6, 7 och 9.</SPAN></P>
<P class="p538 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">Registrerades rättigheter enligt artiklarna </SPAN><NOBR>12–22.</NOBR></P>
<P class="p770 ft56">c) Överföring av personuppgifter till en mottagare i ett tredjeland eller en internationell organisation enligt artiklarna <NOBR>44–49.</NOBR></P>
<P class="p590 ft56"><SPAN class="ft55">d)</SPAN><SPAN class="ft96">Alla skyldigheter som följer av medlemsstaternas lagstiftning som antagits på grundval av kapitel IX.</SPAN></P>
<P class="p418 ft55"><SPAN class="ft75">e)</SPAN><SPAN class="ft86">Underlåtenhet att rätta sig efter ett föreläggande eller en tillfällig eller permanent begränsning av behandling av uppgifter eller ett beslut om att avbryta uppgiftsflödena som meddelats av tillsynsmyndigheten i enlighet med artikel 58.2 eller underlåtelse att ge tillgång till uppgifter i strid med artikel 58.1.</SPAN></P>
<P class="p771 ft68"><SPAN class="ft55">6.</SPAN><SPAN class="ft97">Vid underlåtenhet att rätta sig efter ett föreläggande från tillsynsmyndigheten i enlighet med artikel 58.2 ska det i enlighet med punkt 2 i den här artikeln påföras administrativa sanktionsavgifter på upp till 20 000 000 EUR eller, om det gäller ett företag, på upp till 4 % av den totala globala årsomsättningen under föregående budgetår, beroende på vilket värde som är högst:</SPAN></P>
<P class="p491 ft68"><SPAN class="ft55">7.</SPAN><SPAN class="ft97">Utan att det påverkar tillsynsmyndigheternas korrigerande befogenheter enligt artikel 58.2 får varje medlemsstat fastställa regler för huruvida och i vilken utsträckning administrativa sanktionsavgifter kan påföras offentliga myndigheter och organ som är inrättade i medlemsstaten.</SPAN></P>
<P class="p441 ft56"><SPAN class="ft55">8.</SPAN><SPAN class="ft94">Tillsynsmyndighetens utövande av sina befogenheter enligt denna artikel ska omfattas av lämpliga rättssäkerhets garantier i enlighet med unionsrätten och medlemsstaternas nationella rätt, inbegripet effektiva rättsmedel och rättssäkerhet.</SPAN></P>
<P class="p539 ft55"><SPAN class="ft75">9.</SPAN><SPAN class="ft95">Om det i medlemsstatens rättssystem inte finns några föreskrifter om administrativa sanktionsavgifter får den här artikeln tillämpas så att förfarandet inleds av den behöriga tillsynsmyndigheten och sanktionsavgifterna sedan utdöms av behörig nationell domstol, varvid det säkerställs att rättsmedlen är effektiva och har motsvarande verkan som de administrativa sanktionsavgifter som påförs av tillsynsmyndigheter. De sanktionsavgifter som påförs ska i alla händelser vara effektiva, proportionella och avskräckande. Dessa medlemsstater ska till kommissionen anmäla de bestämmelser i deras lagstiftning som de antar i enlighet med denna punkt senast den 25 maj 2018, samt utan dröjsmål anmäla eventuell senare ändringslagstiftning eller ändringar som berör dem.</SPAN></P>
<P class="p496 ft58">Artikel 84</P>
<P class="p761 ft60">Sanktioner</P>
<P class="p462 ft55"><SPAN class="ft55">1.</SPAN><SPAN class="ft95">Medlemsstaterna ska fastställa regler om andra sanktioner för överträdelser av denna förordning, särskilt för överträdelser som inte är föremål för administrativa sanktionsavgifter enligt artikel 83, och vidta alla nödvändiga åtgärder för att säkerställa att de genomförs. Dessa sanktioner ska vara effektiva, proportionella och avskräckande.</SPAN></P>
<P class="p435 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Varje medlemsstat ska till kommissionen anmäla de bestämmelser i sin lagstiftning som den antar i enlighet med punkt 1 senast den 25 maj 2018, samt utan dröjsmål anmäla eventuella senare ändringar som berör dem.</SPAN></P>
<P class="p465 ft77">KAPITEL IX</P>
<P class="p772 ft93">Bestämmelser om särskilda behandlingssituationer</P>
<P class="p469 ft58">Artikel 85</P>
<P class="p773 ft60">Behandling och yttrande- och informationsfriheten</P>
<P class="p459 ft56">1. Medlemsstaterna ska i lag förena rätten till integritet i enlighet med denna förordning med yttrande- och informationsfriheten, inbegripet behandling som sker för journalistiska ändamål eller för akademiskt, konstnärligt eller litterärt skapande.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">122</P>
</DIV>
</DIV>
<DIV id="page_123">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/84</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p447 ft55"><SPAN class="ft55">2.</SPAN><SPAN class="ft95">Medlemsstaterna ska, för behandling som sker för journalistiska ändamål eller för akademiskt, konstnärligt eller litterärt skapande, fastställa undantag eller avvikelser från kapitel II (principer), kapitel III (den registrerades rättigheter), kapitel IV (personuppgiftsansvarig och personuppgiftsbiträde), kapitel V (överföring av personuppgifter till tredjeländer eller internationella organisationer), kapitel VI (oberoende tillsynsmyndigheter), kapitel VII (samarbete och enhetlighet) och kapitel IX (särskilda situationer vid behandling av personuppgifter) om dessa är nödvändiga för att förena rätten till integritet med yttrande- och informationsfriheten.</SPAN></P>
<P class="p613 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">Varje medlemsstat ska till kommissionen anmäla de bestämmelser i sin lagstiftning som den antagit i enlighet med punkt 2, samt utan dröjsmål anmäla eventuell senare ändringslagstiftning eller ändringar som berör dem.</SPAN></P>
<P class="p582 ft58">Artikel 86</P>
<P class="p774 ft60">Behandling och allmänhetens tillgång till allmänna handlingar</P>
<P class="p579 ft68">Personuppgifter i allmänna handlingar som förvaras av en myndighet eller ett offentligt organ eller ett privat organ för utförande av en uppgift av allmänt intresse får lämnas ut av myndigheten eller organet i enlighet med den unionsrätt eller den medlemsstats nationella rätt som myndigheten eller det offentliga organet omfattas av, för att jämka samman allmänhetens rätt att få tillgång till allmänna handlingar med rätten till skydd av personuppgifter i enlighet med denna förordning.</P>
<P class="p775 ft58">Artikel 87</P>
<P class="p776 ft60">Behandling av nationella identifikationsnummer</P>
<P class="p777 ft68">Medlemsstaterna får närmare bestämma på vilka särskilda villkor ett nationellt identifikationsnummer eller något annat vedertaget sätt för identifiering får behandlas. Ett nationellt identifikationsnummer eller ett annat vedertaget sätt för identifiering ska i sådana fall endast användas med iakttagande av lämpliga skyddsåtgärder för de registrerades rättigheter och friheter enligt denna förordning.</P>
<P class="p627 ft58">Artikel 88</P>
<P class="p778 ft60">Behandling i anställningsförhållanden</P>
<P class="p613 ft55"><SPAN class="ft55">1.</SPAN><SPAN class="ft95">Medlemsstaterna får i lag eller i kollektivavtal fastställa mer specifika regler för att säkerställa skyddet av rättigheter och friheter vid behandling av anställdas personuppgifter i anställningsförhållanden, särskilt när det gäller rekrytering, genomförande av anställningsavtalet inklusive befrielse från i lag eller kollektivavtal stadgade skyldigheter, ledning, planering och organisering av arbetet, jämställdhet och mångfald i arbetslivet, hälsa och säkerhet på arbetsplatsen samt skydd av arbetsgivarens eller kundens egendom men också när det gäller att såväl kollektivt som individuellt utöva och komma i åtnjutande av rättigheter och förmåner som är knutna till anställningen samt att avsluta anställningsför hållandet.</SPAN></P>
<P class="p779 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Dessa regler ska innehålla lämpliga och specifika åtgärder för att skydda den registrerades mänskliga värdighet, berättigade intressen och grundläggande rättigheter, varvid hänsyn särskilt ska tas till insyn i behandlingen, överföring av personuppgifter inom en koncern eller en grupp av företag som deltar i gemensam ekonomisk verksamhet samt övervakningssystem på arbetsplatsen.</SPAN></P>
<P class="p434 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">Varje medlemsstat ska till kommissionen anmäla de bestämmelser i sin lagstiftning som den antar i enlighet med punkt 1 senast den 25 maj 2018, samt utan dröjsmål anmäla eventuella senare ändringar som berör dem.</SPAN></P>
<P class="p582 ft58">Artikel 89</P>
<P class="p780 ft61">Skyddsåtgärder och undantag för behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål</P>
<P class="p613 ft55">1. Behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål ska omfattas av lämpliga skyddsåtgärder i enlighet med denna förordning för den registrerades rättigheter och friheter. Skyddsåtgärderna ska säkerställa att tekniska och organisatoriska åtgärder har införts för att se till att särskilt</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">123</P>
</DIV>
</DIV>
<DIV id="page_124">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/85</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p539 ft55">principen om uppgiftsminimering iakttas. Dessa åtgärder får inbegripa pseudonymisering, under förutsättning att dessa ändamål kan uppfyllas på det sättet. När dessa ändamål kan uppfyllas genom vidare behandling av uppgifter som inte medger eller inte längre medger identifiering av de registrerade ska dessa ändamål uppfyllas på det sättet.</P>
<P class="p492 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Om personuppgifter behandlas för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål får det</SPAN></P>
<P class="p637 ft55"><SPAN class="ft55">i</SPAN><SPAN class="ft113">unionsrätten eller i medlemsstaternas nationella rätt föreskrivas undantag från de rättigheter som avses i artiklarna 15, 16, 18 och 21 med förbehåll för de villkor och skyddsåtgärder som avses i punkt 1 i den här artikeln i den utsträckning som sådana rättigheter sannolikt kommer att göra det omöjligt eller mycket svårare att uppfylla de särskilda ändamålen, och sådana undantag krävs för att uppnå dessa ändamål.</SPAN></P>
<P class="p589 ft68"><SPAN class="ft55">3.</SPAN><SPAN class="ft97">Om personuppgifter behandlas för arkivändamål av allmänt intresse får det i unionsrätten eller i medlemsstaternas nationella rätt föreskrivas om undantag från de rättigheter som avses i artiklarna 15, 16, 18, 19, 20 och 21 med förbehåll för de villkor och skyddsåtgärder som avses i punkt 1 i den här artikeln i den utsträckning som sådana rättigheter sannolikt kommer att göra det omöjligt eller mycket svårare att uppfylla de särskilda ändamålen, och sådana undantag krävs för att uppnå dessa ändamål.</SPAN></P>
<P class="p459 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Om behandling enligt punkterna 2 och 3 samtidigt har andra ändamål, ska undantagen endast tillämpas på behandling för de ändamål som avses i dessa punkter.</SPAN></P>
<P class="p535 ft58">Artikel 90</P>
<P class="p781 ft60">Tystnadsplikt</P>
<P class="p462 ft55">1. Medlemsstaterna får anta särskilda bestämmelser för att fastställa tillsynsmyndigheternas befogenheter enligt artikel 58.1 e och f gentemot personuppgiftsansvariga eller personuppgiftsbiträden som enligt unionsrätten eller medlemsstaternas nationella rätt eller bestämmelser som fastställts av behöriga nationella organ omfattas av tystnadsplikt eller andra motsvarande former av förbud mot att lämna ut uppgifter, om det är nödvändigt och står i proportion till vad som behövs för att förena rätten till skydd för personuppgifter och tystnadsplikten. Dessa bestämmelser ska endast tillämpas med avseende på personuppgifter som den personuppgiftsansvarige eller personuppgiftsbiträdet har erhållit i samband med en verksamhet som omfattas av denna tystnadsplikt.</P>
<P class="p782 ft56">2. Varje medlemsstat ska till kommissionen anmäla de bestämmelser den har antagit i enlighet med punkt 1 senast den 25 maj 2018, samt utan dröjsmål anmäla eventuella ändringar som berör dem.</P>
<P class="p783 ft58">Artikel 91</P>
<P class="p784 ft60">Befintliga bestämmelser om dataskydd inom kyrkor och religiösa samfund</P>
<P class="p435 ft55"><SPAN class="ft75">1.</SPAN><SPAN class="ft95">Om kyrkor och religiösa samfund eller gemenskaper i en medlemsstat vid tidpunkten för ikraftträdandet av denna förordning tillämpar övergripande bestämmelser om skyddet av fysiska personer i samband med behandling, får sådana befintliga bestämmelser fortsätta att tillämpas under förutsättning att de görs förenliga med denna förordning.</SPAN></P>
<P class="p459 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Kyrkor och religiösa samfund som tillämpar övergripande bestämmelser i enlighet med punkt 1 i denna artikel ska vara föremål för kontroll av en oberoende tillsynsmyndighet som kan vara specifik, förutsatt att den uppfyller de villkor som fastställs i kapitel VI i denna förordning.</SPAN></P>
<P class="p785 ft77">KAPITEL X</P>
<P class="p786 ft93">Delegerade akter och genomförandeakter</P>
<P class="p543 ft58">Artikel 92</P>
<P class="p787 ft60">Utövande av delegeringen</P>
<P class="p687 ft56">1. Befogenheten att anta delegerade akter ges till kommissionen med förbehåll för de villkor som anges i denna artikel.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">124</P>
</DIV>
</DIV>
<DIV id="page_125">
<DIV id="id_1">
<P class="p252 ft54">Prop. 2017/18:248</P>
<P class="p253 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr16 td51"><SPAN class="p17 ft56">L 119/86</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td59"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td60"><SPAN class="p15 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td61"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td62"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p579 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Den befogenhet att anta delegerade akter som avses i artikel 12.8 och artikel 43.8 ska ges till kommissionen tills vidare från och med den 24 maj 2016.</SPAN></P>
<P class="p613 ft55"><SPAN class="ft55">3.</SPAN><SPAN class="ft95">Den delegering av befogenhet som avses i artikel 12.8 och artikel 43.8 får när som helst återkallas av Europapar lamentet eller rådet. Ett beslut om återkallelse innebär att delegeringen av den befogenhet som anges i beslutet upphör att gälla. Beslutet får verkan dagen efter det att det offentliggörs i </SPAN><SPAN class="ft77">Europeiska unionens officiella tidning</SPAN>, eller vid ett senare i beslutet angivet datum. Det påverkar inte giltigheten av delegerade akter som redan har trätt i kraft.</P>
<P class="p639 ft56"><SPAN class="ft55">4.</SPAN><SPAN class="ft94">Så snart kommissionen antar en delegerad akt ska den samtidigt delge Europaparlamentet och rådet denna.</SPAN></P>
<P class="p434 ft68"><SPAN class="ft55">5.</SPAN><SPAN class="ft97">En delegerad akt som antas enligt artikel 12.8 och artikel 43.8 ska träda i kraft endast om varken Europapar lamentet eller rådet har gjort invändningar mot den delegerade akten inom en period av tre månader från den dag då akten delgavs Europaparlamentet och rådet, eller om både Europaparlamentet och rådet, före utgången av den perioden, har underrättat kommissionen om att de inte kommer att invända. Denna period ska förlängas med tre månader på Europaparlamentets eller rådets initiativ.</SPAN></P>
<P class="p788 ft58">Artikel 93</P>
<P class="p789 ft60">Kommittéförfarande</P>
<P class="p364 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Kommissionen ska biträdas av en kommitté. Denna kommitté ska vara en kommitté i den mening som avses i förordning (EU) nr 182/2011.</SPAN></P>
<P class="p503 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">När det hänvisas till denna punkt ska artikel 5 i förordning (EU) nr 182/2011 tillämpas.</SPAN></P>
<P class="p571 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">När det hänvisas till denna punkt ska artikel 8 i förordning (EU) nr 182/2011, jämförd med artikel 5 i samma förordning, tillämpas.</SPAN></P>
<P class="p790 ft77">KAPITEL XI</P>
<P class="p791 ft93">Slutbestämmelser</P>
<P class="p553 ft58">Artikel 94</P>
<P class="p792 ft60">Upphävande av direktiv 95/46/EG</P>
<P class="p639 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Direktiv 95/46/EG ska upphöra att gälla med verkan från och med den 25 maj 2018.</SPAN></P>
<P class="p366 ft68"><SPAN class="ft55">2.</SPAN><SPAN class="ft97">Hänvisningar till det upphävda direktivet ska anses som hänvisningar till denna förordning. Hänvisningar till arbetsgruppen för skydd av enskilda med avseende på behandlingen av personuppgifter, som inrättades genom artikel 29 i direktiv 95/46/EG, ska anses som hänvisningar till Europeiska dataskyddsstyrelsen, som inrättas genom denna förordning.</SPAN></P>
<P class="p548 ft58">Artikel 95</P>
<P class="p793 ft60">Förhållande till direktiv 2002/58/EG</P>
</DIV>
<DIV id="id_2">
<DIV id="id_2_1">
<P class="p124 ft55">Denna förordning ska inte innebära några ytterligare förpliktelser för fysiska personuppgifter inom ramen för tillhandahållande av allmänt tillgängliga allmänna kommunikationsnät i unionen, när det gäller områden inom vilka de för samma ändamål i enlighet med direktiv 2002/58/EG.</P>
</DIV>
<DIV id="id_2_2">
<P class="p794 ft55">eller juridiska personer som behandlar elektroniska kommunikationstjänster i redan omfattas av särskilda skyldigheter</P>
</DIV>
</DIV>
<DIV id="id_3">
<P class="p13 ft54">125</P>
</DIV>
</DIV>
<DIV id="page_126">
<DIV id="id_1">
<P class="p13 ft54">Prop. 2017/18:248</P>
<P class="p13 ft54">Bilaga 1</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr16 td51"><SPAN class="p233 ft55">4.5.2016</SPAN> </TD>
<TD class="tr21 td52"><SPAN class="p24 ft55">SV</SPAN> </TD>
<TD class="tr16 td63"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD class="tr16 td64"><SPAN class="p17 ft55">L 119/87</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td55"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td56"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td65"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td66"><SPAN class="p17 ft57"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p510 ft58">Artikel 96</P>
<P class="p594 ft60">Förhållande till tidigare ingångna avtal</P>
<P class="p442 ft55">De internationella avtal som rör överföring av personuppgifter till tredjeländer eller internationella organisationer som ingicks av medlemsstaterna före den 24 maj 2016 och som är förenliga med unionsrätten i dess lydelse innan detta datum, ska fortsätta att gälla tills de ändras, ersätts eller återkallas.</P>
<P class="p795 ft58">Artikel 97</P>
<P class="p796 ft60">Kommissionsrapporter</P>
<P class="p636 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Senast den 25 maj 2020 och därefter vart fjärde år ska kommissionen överlämna en rapport om tillämpningen och översynen av denna förordning till Europaparlamentet och rådet.</SPAN></P>
<P class="p491 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Inom ramen för de utvärderingar och översyner som avses i punkt 1 ska kommissionen särskilt undersöka hur följande bestämmelser tillämpas och fungerar:</SPAN></P>
<P class="p420 ft56"><SPAN class="ft75">a)</SPAN><SPAN class="ft85">Kapitel V om överföring av personuppgifter till tredjeländer och internationella organisationer, särskilt när det gäller beslut som antagits enligt artikel 45.3 i den här förordningen och beslut som antagits på grundval av artikel 25.6 i direktiv 95/46/EG.</SPAN></P>
<P class="p590 ft56"><SPAN class="ft55">b)</SPAN><SPAN class="ft96">Kapitel VII om samarbete och enhetlighet.</SPAN></P>
<P class="p517 ft56"><SPAN class="ft55">3.</SPAN><SPAN class="ft94">Med avseende på tillämpningen av punkt 1 får kommissionen begära information från medlemsstaterna och till synsmyndigheterna.</SPAN></P>
<P class="p380 ft55"><SPAN class="ft55">4.</SPAN><SPAN class="ft95">Kommissionen ska när den utför de utvärderingar och översyner som avses i punkterna 1 och 2 ta hänsyn till ståndpunkter och slutsatser från Europaparlamentet, rådet och andra relevanta organ och källor.</SPAN></P>
<P class="p442 ft55"><SPAN class="ft55">5.</SPAN><SPAN class="ft95">Kommissionen ska om nödvändigt överlämna lämpliga förslag om ändring av denna förordning, med särskild hänsyn till informationsteknikens utveckling och mot bakgrund av tendenserna inom informationssamhället.</SPAN></P>
<P class="p708 ft58">Artikel 98</P>
<P class="p797 ft60">Översyn av andra unionsrättsakter om dataskydd</P>
<P class="p595 ft55">Kommissionen ska, om så är lämpligt, lägga fram lagstiftningsförslag i syfte att ändra andra unionsrättsakter om skydd av personuppgifter, för att säkerställa ett enhetligt och konsekvent skydd för fysiska personer med avseende på behandling. Detta gäller i synnerhet bestämmelserna om skyddet för fysiska personer i samband med behandling som utförs av unionens institutioner, organ och byråer samt om det fria flödet av sådana uppgifter.</P>
<P class="p798 ft58">Artikel 99</P>
<P class="p799 ft60">Ikraftträdande och tillämpning</P>
<P class="p446 ft56"><SPAN class="ft55">1.</SPAN><SPAN class="ft94">Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i </SPAN><SPAN class="ft58">Europeiska unionens officiella tidning</SPAN>.</P>
<P class="p743 ft56"><SPAN class="ft55">2.</SPAN><SPAN class="ft94">Den ska tillämpas från och med den 25 maj 2018.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">126</P>
</DIV>
</DIV>
<DIV id="page_127">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t18">
<TR>
<TD class="tr6 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr6 td80"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr6 td81"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr6 td82"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr6 td83"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr6 td84"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr6 td85"><SPAN class="p17 ft54">Prop. 2017/18:248</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td80"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td81"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td82"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td83"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr4 td84"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr4 td85"><SPAN class="p17 ft54">Bilaga 1</SPAN> </TD>
</TR>
<TR>
<TD rowspan=2 class="tr7 td36"><SPAN class="p17 ft56">L 119/88</SPAN> </TD>
<TD class="tr16 td86"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=4 rowspan=2 class="tr7 td87"><SPAN class="p234 ft56">Europeiska unionens officiella tidning</SPAN> </TD>
<TD colspan=2 rowspan=2 class="tr7 td85"><SPAN class="p149 ft56">4.5.2016</SPAN> </TD>
</TR>
<TR>
<TD class="tr10 td88"><SPAN class="p76 ft109">SV</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td89"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td86"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td90"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td91"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td92"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td93"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr24 td94"><SPAN class="p17 ft57"> </SPAN> </TD>
<TD class="tr18 td4"><SPAN class="p17 ft36"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr13 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=5 class="tr13 td10"><SPAN class="p151 ft55">Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.</SPAN> </TD>
<TD class="tr13 td95"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr13 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr27 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=3 class="tr27 td96"><SPAN class="p151 ft56">Utfärdad i Bryssel den 27 april 2016.</SPAN> </TD>
<TD class="tr27 td83"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr27 td84"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr27 td95"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr27 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr14 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr14 td80"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr14 td97"><SPAN class="p800 ft122">På Europaparlamentets vägnar</SPAN> </TD>
<TD class="tr14 td83"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr14 td84"><SPAN class="p801 ft122">På rådets vägnar</SPAN> </TD>
<TD class="tr14 td95"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr14 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr25 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr25 td80"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr25 td97"><SPAN class="p800 ft75">M. SCHULZ</SPAN> </TD>
<TD colspan=2 class="tr25 td98"><SPAN class="p802 ft123">J.A. <NOBR>HENNIS-PLASSCHAERT</NOBR></SPAN> </TD>
<TD class="tr25 td95"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr25 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr5 td80"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD colspan=2 class="tr5 td97"><SPAN class="p800 ft124">Ordförande</SPAN> </TD>
<TD class="tr5 td83"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr5 td84"><SPAN class="p803 ft124">Ordförande</SPAN> </TD>
<TD class="tr5 td95"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr5 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr28 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr28 td80"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr28 td81"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr29 td91"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr29 td92"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr28 td84"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr28 td95"><SPAN class="p17 ft9"> </SPAN> </TD>
<TD class="tr28 td4"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p13 ft54">127</P>
</DIV>
</DIV>
<DIV id="page_128">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p13 ft7">Prop. 2017/18:248</P>
<P class="p21 ft3">Bilaga 2</P>
</DIV>
<DIV id="id_1_2">
<P class="p804 ft125">Sammanfattning av departementspromemorian Kriminalvårdens datalag – anpassning till EU:s dataskyddsförordning (Ds 2017:46)</P>
<P class="p805 ft33">Anpassningar till EU:s dataskyddsförordning</P>
<P class="p806 ft6">EU:s dataskyddsreform innebär att en ny dataskyddsförordning<SPAN class="ft126">1 </SPAN>kommer att utgöra grunden för generell personuppgiftsbehandling inom EU från och med den 25 maj 2018. Reformen omfattar även ett nytt direktiv med särregler för den personuppgiftsbehandling som utförs av behöriga myndigheter för bl.a. brottsbekämpning, lagföring och straffverkställighet.<SPAN class="ft126">2 </SPAN>Denna promemoria innehåller förslag till de författningsändringar som behövs med anledning av dataskyddsförordningen för Kriminalvårdens personuppgiftsbehandling till den del den inte omfattas av EU:s dataskyddsdirektiv.</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p807 ft127">Ny lag</P>
<P class="p808 ft23">Utredningen om 2016 års dataskyddsdirektiv har i uppdrag att lämna förslag på den personuppgiftsbehandling hos Kriminalvården som omfattas av den föreslagna brottsdatalagens tillämpningsområde. Det har i samråd med den utredningen framkommit att den kommer att lämna förslag om att dagens reglering – i lagen (2001:617) om behandling av personuppgifter inom kriminalvården och dess tillhörande förordning – bör användas för anpassning med anledning av brottsdatalagen, eftersom den del av Kriminalvårdens arbetsuppgifter som faller inom brottsdatalagens tillämpningsområde avser en helt övervägande del av verksamheten.</P>
<P class="p809 ft7">Vår utgångspunkt har utifrån dessa förutsättningar varit att vårt lagförslag kommer att utgöra en ny lag och få ett nytt <NOBR>SFS-nummer.</NOBR> Den nuvarande regleringen är omodern och skiljer sig på flera punkter från nyare registerförfattningar. Vår ambition har därför varit att, utifrån givna tidsramar, föreslå en ny lag med en modern och uppdaterad struktur där språkbruket är lätt att följa. Vi föreslår att lagen ska kallas kriminalvårdens datalag.</P>
<P class="p810 ft127">Tillämpningsområdet</P>
<P class="p811 ft8">Vi föreslår att kriminalvårdens datalag inte ska gälla vid sådan behandling av personuppgifter som omfattas av den föreslagna brottsdatalagens</P>
<P class="p812 ft56"><SPAN class="ft123">1</SPAN><SPAN class="ft103">Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).</SPAN></P>
<P class="p813 ft129"><SPAN class="ft123">2</SPAN><SPAN class="ft128">Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF.</SPAN></P>
<P class="p21 ft3">128</P>
</DIV>
</DIV>
<DIV id="page_129">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr2 td26"><SPAN class="p17 ft7">tillämpningsområde. Lagens tillämpningsområde ska enligt vårt förslag</SPAN> </TD>
<TD class="tr2 td25"><SPAN class="p17 ft8">Prop. 2017/18:248</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p17 ft6">omfatta endast när personuppgifter behandlas för att utföra en arbetsupp-</SPAN> </TD>
<TD class="tr4 td25"><SPAN class="p17 ft7">Bilaga 2</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p17 ft6">gift i syfte att verkställa frihetsberövanden eller att genomföra transport-</SPAN> </TD>
<TD class="tr4 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p17 ft7">er, till den del de inte faller in under brottsdatalagens tillämpningsom-</SPAN> </TD>
<TD class="tr4 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td26"><SPAN class="p17 ft7">råde.</SPAN> </TD>
<TD class="tr2 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p29 ft7">Exempel på frihetsberövanden utanför brottsdatalagens tillämpnings-</SPAN> </TD>
<TD class="tr4 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td26"><SPAN class="p17 ft6">område är 4 § lagen (1976:511) om omhändertagande av berusade per-</SPAN> </TD>
<TD class="tr2 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p17 ft7">soner m.m. och 47 § lagen (1991:1128) om psykiatrisk tvångsvård.</SPAN> </TD>
<TD class="tr4 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p17 ft6">Brottsdatalagen torde inte heller bli tillämplig på en utlänning som hålls i</SPAN> </TD>
<TD class="tr4 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p17 ft6">förvar i en kriminalvårdsanstalt eller i ett häkte med stöd av 8 och 8 a §§</SPAN> </TD>
<TD class="tr4 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td26"><SPAN class="p17 ft6">lagen (1991:572) om särskild utlänningskontroll eller 10 kap. 1 eller 2 §</SPAN> </TD>
<TD class="tr2 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p17 ft8">utlänningslagen (2005:716). Detsamma torde gälla den som är häktad en-</SPAN> </TD>
<TD class="tr4 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td26"><SPAN class="p17 ft12">ligt 2 kap. 12 § konkurslagen (1987:672) eller 2 kap. 16 § utsöknings-</SPAN> </TD>
<TD class="tr2 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p17 ft7">balken (1981:774).</SPAN> </TD>
<TD class="tr4 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p29 ft7">Kriminalvården bistår många myndigheter med transporter, t.ex. till</SPAN> </TD>
<TD class="tr4 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td26"><SPAN class="p17 ft7">Migrationsverkets förvar, i samband med tvångsvård eller till och från</SPAN> </TD>
<TD class="tr2 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p17 ft7">förhandlingar i förvaltningsdomstolarna. Dessa transporter faller inte</SPAN> </TD>
<TD class="tr4 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p17 ft6">under brottsdatalagens tillämpningsområde och behöver regleras genom</SPAN> </TD>
<TD class="tr4 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td26"><SPAN class="p17 ft12">den registerförfattning som vi föreslår.</SPAN> </TD>
<TD class="tr2 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p29 ft6">Dataskyddsförordningen ska tillämpas i Sverige som om den vore nat-</SPAN> </TD>
<TD class="tr4 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p17 ft7">ionell rätt, men hindrar inte förekomsten av nationella registerförfatt-</SPAN> </TD>
<TD class="tr4 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td26"><SPAN class="p17 ft6">ningar. Dessa kommer framöver dock endast att utgöra en komplettering</SPAN> </TD>
<TD class="tr2 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p17 ft7">till dataskyddsförordningen, vilket enligt vårt förslag ska klargöras i kri-</SPAN> </TD>
<TD class="tr4 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr20 td26"><SPAN class="p17 ft3">minalvårdens datalag.</SPAN> </TD>
<TD class="tr20 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p814 ft127">Grundläggande bestämmelser</P>
<P class="p214 ft7">Den rättsliga grunden för den personuppgiftsbehandling som utförs inom kriminalvårdens datalags tillämpningsområde utgörs enligt vår bedömning av att behandlingen är nödvändig för att fullgöra en rättslig förpliktelse, för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning.</P>
<P class="p140 ft7">Vi har anpassat den nya lagens ändamålsbestämmelser efter dataskyddsförordningen. De största förändringarna i förhållande till nuvarande reglering i lagen om behandling av personuppgifter inom kriminalvården beror på att den nya lagen har fått en modernare utformning. Det finns ett värde i att svenska registerförfattningar utformas med en liknande struktur och begreppsbildning.</P>
<P class="p195 ft6">Vi föreslår att det i kriminalvårdens datalag klargörs att personuppgifter som behandlas eller har behandlats för lagens primära ändamål ska få behandlas om det behövs för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål, förutsatt att de säkerhetsåtgärder som framgår av artikel 89.1 i dataskyddsförordningen vidtas.</P>
<P class="p815 ft127">Övriga materiella bestämmelser</P>
<TABLE cellpadding=0 cellspacing=0 class="t19">
<TR>
<TD class="tr2 td99"><SPAN class="p17 ft7">Vi har anpassat den nya lagens materiella bestämmelser efter dataskydds-</SPAN> </TD>
<TD class="tr2 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td99"><SPAN class="p17 ft7">förordningen. Vi föreslår en lag som exempelvis innefattar bestämmelser</SPAN> </TD>
<TD class="tr4 td36"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td99"><SPAN class="p17 ft7">om personuppgiftsansvar, direktåtkomst och bevarande. Ändringar i för-</SPAN> </TD>
<TD rowspan=2 class="tr0 td36"><SPAN class="p15 ft3">129</SPAN> </TD>
</TR>
<TR>
<TD class="tr10 td99"><SPAN class="p17 ft13"> </SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_130">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p13 ft7">Prop. 2017/18:248</P>
<P class="p21 ft3">Bilaga 2</P>
</DIV>
<DIV id="id_1_2">
<P class="p124 ft6">hållande till nuvarande reglering beror främst på behov av modernisering av den gamla lagen och dess tillhörande förordning. Vi föreslår dock att bestämmelserna om behandling av känsliga personuppgifter anpassas till dataskyddsförordningen på så sätt att definitionen av vilka kategorier av personuppgifter som ska anses vara känsliga överensstämmer med dataskyddsförordningens begrepp. Detta innebär att uppgifter om genetiska uppgifter och biometriska uppgifter för att entydigt identifiera en fysisk person tillkommer. Förändringen ska emellertid inte innebära några hinder mot att – på samma sätt som för närvarande – behandla personuppgifter som finns i Kriminalvårdens register.</P>
<P class="p155 ft6">När dataskyddsförordningen börjar tillämpas ska personuppgiftslagen (1998:204) upphävas.<SPAN class="ft126">3 </SPAN>I motsats till vad som tidigare gällt för lagen om behandling av personuppgifter inom kriminalvården i förhållande till personuppgiftslagen föreslår vi att kriminalvårdens datalag ska gälla i stället för den föreslagna lagen med kompletterande bestämmelser till EU:s dataskyddsförordning (förkortad dataskyddslagen), som föreslås komplettera EU:s dataskyddsförordning på ett generellt plan i svensk rätt (se Dataskyddsutredningens betänkande [SOU 2017:39]). Det ska i kriminalvårdens datalag särskilt anges vilka bestämmelser i dataskyddslagen som ska gälla inom tillämpningsområdet.</P>
<P class="p816 ft7">Genom hänvisningar till dataskyddslagens bestämmelser kommer det att finnas en reglering om bl.a. de aktuella myndigheternas rätt att behandla uppgifter om personnummer och samordningsnummer samt rätten för myndigheterna att återanvända personuppgifter i arkiverade handlingar. Det kommer även att finnas undantag från den registrerades rätt till information vid insamling av personuppgifter samt från rätten till ett registerutdrag.</P>
<P class="p817 ft6">Dataskyddsförordningen innehåller bestämmelser som i vissa fall ger den registrerade rätt till information om en inträffad personuppgiftsincident. För att säkerställa att den registrerade inte genom sådan information får del av uppgifter som det råder sekretess för gentemot honom eller henne, föreslår vi att det införs ett undantag från denna rättighet. Undantaget ska gälla om den personuppgiftsansvarige, enligt lag eller annan författning eller enligt beslut som har meddelats med stöd av författning, inte får lämna ut uppgifter till den registrerade.</P>
<P class="p154 ft23">De undantag från dataskyddsförordningens bestämmelser om den registrerades rättigheter som vi föreslagit får – tillsammans med de undantag som finns i dataskyddsförordningen – till följd att de aktuella myndigheternas verksamhet kan fortgå även om den registrerade utnyttjar sina rättigheter enligt dataskyddsförordningen. Genomförande av transporter och verksamhet med frihetsberövande behöver inte avstanna, bevarande av handlingar kommer att vara möjlig, personuppgifter i avslutade och arkiverade ärenden kan fortsätta behandlas och allmänhetens tillgång till allmänna handlingar inskränks inte.</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p818 ft48"><SPAN class="ft130">3 </SPAN>Se SOU 2017:39 s. 78 och kommittédirektiv till Dataskyddsutredningen (Dir. 2016:15</P>
<P class="p819 ft131">s. 6).</P>
<P class="p820 ft3">130</P>
</DIV>
</DIV>
<DIV id="page_131">
<DIV>
<DIV id="id_1">
<P class="p13 ft127">Tillsyn och överklagande</P>
<P class="p821 ft23">Dataskyddsförordningen och förslaget till dataskyddslag kommer att förändra systemet för sanktioner vid otillåten personuppgiftsbehandling. Vi föreslår att dataskyddslagens bestämmelser om administrativa sanktionsavgifter mot myndigheter i tillämpliga delar ska gälla även på kriminalvårdens datalags tillämpningsområde. Detsamma gäller för dataskyddslagens bestämmelser om tillsynsmyndighetens handläggning och beslut. Genom en hänvisning till dataskyddslagen ska det klargöras att den rätt till skadestånd för registrerade som framgår av dataskyddsförordningen även gäller vid överträdelser av dataskyddslagens (i tillämpliga delar) och kriminalvårdens datalags bestämmelser. Också dataskyddslagens överklagandebestämmelser kommer att gälla inom tillämpningsområdet för kriminalvårdens datalag.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft7">Prop. 2017/18:248</P>
<P class="p21 ft3">Bilaga 2</P>
<P class="p822 ft3">131</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_132">
<DIV>
<DIV id="id_1">
<P class="p823 ft7">Prop. 2017/18:248</P>
<P class="p824 ft3">Bilaga 3</P>
<P class="p825 ft3">132</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft5">Promemorians lagförslag</P>
<P class="p805 ft33">Förslag till Kriminalvårdens datalag</P>
<P class="p826 ft3">Härigenom föreskrivs följande.</P>
<P class="p228 ft16">Lagens syfte</P>
<P class="p827 ft3"><SPAN class="ft16">1 § </SPAN>Syftet med denna lag är att ge Kriminalvården möjlighet att behandla personuppgifter på ett ändamålsenligt sätt i kriminalvårdande verksamhet som inte omfattas av brottsdatalagens (2018:xx) tillämpningsområde och att skydda människor mot att deras personliga integritet kränks vid sådan behandling.</P>
<P class="p86 ft16">Lagens tillämpningsområde</P>
<P class="p828 ft23"><SPAN class="ft34">2 § </SPAN>Denna lag gäller för behandling av personuppgifter i kriminalvårdande verksamhet som inte omfattas av brottsdatalagens (2018:xx) tillämpningsområde. Lagen gäller också när personuppgifterna vidarebehandlas i den administrativa verksamheten för att lämnas ut efter begäran.</P>
<P class="p107 ft3">Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.</P>
<P class="p86 ft16">Förhållandet till annan lagstiftning</P>
<P class="p829 ft3"><SPAN class="ft16">3 § </SPAN>Denna lag innehåller kompletterande bestämmelser till Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG.</P>
<P class="p830 ft3"><SPAN class="ft16">4 § </SPAN>Om inte något annat anges i 5 § gäller denna lag i stället för lagen (2018:xx) med kompletterande bestämmelser till EU:s dataskyddsförordning.</P>
<P class="p831 ft7"><SPAN class="ft14">5 § </SPAN>När personuppgifter behandlas enligt denna lag, eller enligt föreskrifter som har meddelats i anslutning till lagen, gäller följande bestämmelser i lagen (2018:xx) med kompletterande bestämmelser till EU:s dataskyddsförordning:</P>
<P class="p832 ft7"><SPAN class="ft6">1.</SPAN><SPAN class="ft132">1 kap. 4 § första stycket om förhållandet till tryck- och yttrandefriheten,</SPAN></P>
<P class="p833 ft7"><SPAN class="ft6">2.</SPAN><SPAN class="ft132">3 kap. 6 § om behandling av känsliga personuppgifter för arkivändamål av allmänt intresse,</SPAN></P>
<P class="p834 ft7"><SPAN class="ft6">3.</SPAN><SPAN class="ft132">3 kap. 13 § om behandling av personnummer och samordningsnummer,</SPAN></P>
<P class="p833 ft7"><SPAN class="ft6">4.</SPAN><SPAN class="ft132">4 kap. 1 § om användningsbegränsningar för arkiverade personuppgifter,</SPAN></P>
<P class="p143 ft7"><SPAN class="ft6">5.</SPAN><SPAN class="ft18">5 kap. 1 § första stycket och 5 kap. 2 § om begränsningar av vissa</SPAN></P>
<P class="p13 ft3">rättigheter och skyldigheter,</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_133">
<TABLE cellpadding=0 cellspacing=0 class="t20">
<TR>
<TD colspan=2 class="tr2 td100"><SPAN class="p17 ft7">6. 6 kap. <NOBR>1–5</NOBR> §§ om tillsynsmyndighetens handläggning och beslut,</SPAN> </TD>
<TD class="tr2 td25"><SPAN class="p17 ft8">Prop. 2017/18:248</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td21"><SPAN class="p17 ft6">7. 7 kap. 1, 3 och 4</SPAN> </TD>
<TD class="tr4 td101"><SPAN class="p17 ft7">§§ om administrativa sanktionsavgifter, och</SPAN> </TD>
<TD class="tr4 td25"><SPAN class="p17 ft7">Bilaga 3</SPAN> </TD>
</TR>
<TR>
<TD class="tr22 td21"><SPAN class="p17 ft6">8. 8 kap. <NOBR>1–4</NOBR> och 6</SPAN> </TD>
<TD class="tr22 td101"><SPAN class="p17 ft6">§§ om skadestånd och överklagandebestämmelser.</SPAN> </TD>
<TD class="tr22 td25"><SPAN class="p17 ft9"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p835 ft16">Ändamål</P>
<P class="p836 ft7"><SPAN class="ft14">6 § </SPAN>Personuppgifter får bara behandlas om det behövs för att utföra en arbetsuppgift i syfte att</P>
<P class="p837 ft7"><SPAN class="ft6">1.</SPAN><SPAN class="ft132">verkställa frihetsberövanden, eller</SPAN></P>
<P class="p838 ft7"><SPAN class="ft6">2.</SPAN><SPAN class="ft132">genomföra transporter.</SPAN></P>
<P class="p10 ft3">För att förebygga och förhindra incidenter av betydelse för enskildas säkerhet i de verksamheter som avses i första stycket får även uppgifter i det säkerhetsregister som avses i [namnet på den registerförfattning som kompletterar brottsdatalagen för kriminalvårdens verksamhet] (2018:xx) behandlas.</P>
<P class="p839 ft7"><SPAN class="ft14">7 § </SPAN>Personuppgifter som behandlas eller har behandlats enligt 6 § får även behandlas om det behövs</P>
<P class="p840 ft7"><SPAN class="ft6">1.</SPAN><SPAN class="ft132">för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning, eller</SPAN></P>
<P class="p841 ft6"><SPAN class="ft6">2.</SPAN><SPAN class="ft19">för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 i Europaparlamentets och rådets förordning (EU) 2016/679.</SPAN></P>
<P class="p3 ft16">Tillgång till personuppgifter</P>
<P class="p842 ft3"><SPAN class="ft16">8 § </SPAN>Tillgången till personuppgifter ska begränsas till det som varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter.</P>
<P class="p835 ft16">Personuppgiftsansvar</P>
<P class="p843 ft3"><SPAN class="ft16">9 § </SPAN>Kriminalvården är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför.</P>
<P class="p835 ft16">Behandling av känsliga personuppgifter</P>
<P class="p844 ft7"><SPAN class="ft14">10 § </SPAN>Sådana särskilda kategorier av personuppgifter som avses i artikel 9.1 i Europaparlamentets och rådets förordning (EU) 2016/679 (känsliga personuppgifter) får endast behandlas om uppgifterna är absolut nödvändiga för syftet med behandlingen.</P>
<P class="p845 ft3">Känsliga personuppgifter får inte utgöra den enda grunden för behandling av uppgifter om en person.</P>
<P class="p846 ft3"><SPAN class="ft16">11 § </SPAN>Det är förbjudet att utföra sökningar i syfte att få fram ett personurval grundat på känsliga personuppgifter. Vid sökning i säkerhetsregistret gäller dock vad som sägs i [x kap. y § i den registerförfattning som kompletterar brottsdatalagen för kriminalvårdens verksamhet] (2018:xx).</P>
<P class="p847 ft3">133</P>
</DIV>
<DIV id="page_134">
<DIV>
<DIV id="id_1">
<P class="p823 ft7">Prop. 2017/18:248</P>
<P class="p824 ft3">Bilaga 3</P>
<P class="p825 ft3">134</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft16">Föreskrifter</P>
<P class="p848 ft7"><SPAN class="ft14">12 § </SPAN>Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om</P>
<P class="p849 ft3"><SPAN class="ft6">1.</SPAN><SPAN class="ft133">tillgången till personuppgifter,</SPAN></P>
<P class="p850 ft7"><SPAN class="ft6">2.</SPAN><SPAN class="ft18">närmare bestämmelser om vilka personuppgifter som får behandlas,</SPAN></P>
<P class="p850 ft7"><SPAN class="ft6">3.</SPAN><SPAN class="ft18">frågor som rör direktåtkomst till personuppgifter,</SPAN></P>
<P class="p850 ft3"><SPAN class="ft6">4.</SPAN><SPAN class="ft133">den längsta tid under vilken personuppgifter får behandlas, och</SPAN></P>
<P class="p850 ft7"><SPAN class="ft6">5.</SPAN><SPAN class="ft18">säkerhetsåtgärder till skydd för personuppgifter.</SPAN></P>
<P class="p124 ft3">________________</P>
<P class="p228 ft16">Ikraftträdande- och övergångsbestämmelser</P>
<P class="p87 ft7">Denna lag träder i kraft den 25 maj 2018.</P>
<P class="p833 ft3">Äldre föreskrifter gäller för överklaganden av beslut som meddelats före ikraftträdandet och som rör behandling av personuppgifter i verksamhet som omfattas av denna lag.</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_135">
<DIV>
<DIV id="id_1">
<P class="p851 ft5">Förteckning över remissinstanserna (Ds 2017:46)</P>
<P class="p852 ft6">Efter remiss har yttranden över promemorian Kriminalvårdens datalag – anpassning till EU:s dataskyddsförordning (Ds 2017:46) inkommit från Svea hovrätt, Umeå tingsrätt, Kammarrätten i Stockholm, Förvaltningsrätten i Stockholm, Justitiekanslern, Domstolsverket, Åklagarmyndigheten, Polismyndigheten, Säkerhetspolisen, Kriminalvården, Övervakningsnämnden i Stockholm (avdelning Fridhemsplan), Övervakningsnämnden i Örebro, Brottsförebyggande rådet, Datainspektionen, Umeå universitet och Riksarkivet.</P>
<P class="p853 ft7">Riksdagens ombudsmän, Sveriges Advokatsamfund samt Sveriges Kommuner och Landsting har avstått från att yttra sig.</P>
<P class="p854 ft3">Synpunkter har även lämnats av Dataskydd.net.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft7">Prop. 2017/18:248</P>
<P class="p21 ft3">Bilaga 4</P>
<P class="p822 ft3">135</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_136">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p13 ft7">Prop. 2017/18:248</P>
<P class="p21 ft3">Bilaga 5</P>
</DIV>
<DIV id="id_1_2">
<P class="p13 ft5">Lagrådsremissens lagförslag</P>
<P class="p855 ft33">Förslag till kriminalvårdsdatalag</P>
<P class="p856 ft3">Härigenom föreskrivs följande.</P>
<P class="p228 ft16">Lagens tillämpningsområde</P>
<P class="p848 ft7"><SPAN class="ft14">1 § </SPAN>Denna lag gäller vid behandling av personuppgifter i Kriminalvårdens verksamhet som avser</P>
<P class="p143 ft7"><SPAN class="ft6">1.</SPAN><SPAN class="ft18">verkställighet av frihetsberövanden, och</SPAN></P>
<P class="p850 ft7"><SPAN class="ft6">2.</SPAN><SPAN class="ft18">genomförande av transporter.</SPAN></P>
<P class="p857 ft7">Lagen gäller inte vid behandling av personuppgifter som omfattas av brottsdatalagens (2018:000) tillämpningsområde.</P>
<P class="p858 ft3">Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.</P>
<P class="p859 ft16">Förhållandet till annan reglering</P>
<P class="p828 ft6"><SPAN class="ft17">2 § </SPAN>Denna lag kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.</P>
<P class="p860 ft3">Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen.</P>
<P class="p805 ft16">Ändamål</P>
<P class="p861 ft7"><SPAN class="ft14">3 § </SPAN>Personuppgifter får behandlas om det är nödvändigt för att</P>
<P class="p143 ft3"><SPAN class="ft6">1.</SPAN><SPAN class="ft133">verkställa frihetsberövanden, eller</SPAN></P>
<P class="p850 ft7"><SPAN class="ft6">2.</SPAN><SPAN class="ft18">genomföra transporter.</SPAN></P>
<P class="p834 ft3">Uppgifter i Kriminalvårdens säkerhetsregister får dock endast behandlas för att förebygga och förhindra incidenter av betydelse för enskildas säkerhet.</P>
<P class="p862 ft7"><SPAN class="ft14">4 § </SPAN>Personuppgifter som behandlas enligt 3 § får även behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning.</P>
<P class="p863 ft23">Personuppgifter som behandlas enligt 3 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in.</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p13 ft3">136</P>
</DIV>
</DIV>
<DIV id="page_137">
<DIV id="dimg1">
<INGENBILD zsrc="H503248137x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p13 ft16">Behandling av känsliga personuppgifter</P>
<P class="p864 ft3"><SPAN class="ft16">5 § </SPAN>Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får behandlas endast om det är absolut nödvändigt för syftet med behandlingen.</P>
<P class="p859 ft16">Sökbegränsningar</P>
<P class="p865 ft7"><SPAN class="ft14">6 § </SPAN>Det är förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter.</P>
<P class="p128 ft6">Sökförbudet hindrar inte sökning i personuppgifter i säkerhetsregistret i syfte att få fram ett urval av personer grundat på etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller uppgifter som rör hälsa, sexualliv eller sexuell läggning.</P>
<P class="p138 ft16">Tillgången till personuppgifter</P>
<P class="p866 ft3"><SPAN class="ft16">7 § </SPAN>Tillgången till personuppgifter ska begränsas till det som var och en behöver för att kunna fullgöra sina arbetsuppgifter.</P>
<P class="p867 ft16">Information om personuppgiftsincidenter</P>
<P class="p115 ft23"><SPAN class="ft34">8 § </SPAN>Den personuppgiftsansvariges skyldighet att informera den registrerade om en personuppgiftsincident enligt artikel 34 i EU:s dataskyddsförordning gäller inte sådana uppgifter som den personuppgiftsansvarige inte får lämna ut till den registrerade enligt lag eller annan författning eller enligt beslut som har meddelats med stöd av författning.</P>
<P class="p138 ft16">Rätt att meddela föreskrifter</P>
<P class="p865 ft7"><SPAN class="ft14">9 § </SPAN>Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om vilka myndigheter som får ha direktåtkomst till personuppgifter.</P>
<P class="p146 ft8">Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om</P>
<P class="p849 ft3"><SPAN class="ft6">1.</SPAN><SPAN class="ft134">tillgången till personuppgifter,</SPAN></P>
<P class="p850 ft7"><SPAN class="ft6">2.</SPAN><SPAN class="ft132">de personuppgifter som får behandlas,</SPAN></P>
<P class="p850 ft7"><SPAN class="ft6">3.</SPAN><SPAN class="ft132">den längsta tid under vilken personuppgifter får behandlas, och</SPAN></P>
<P class="p850 ft3"><SPAN class="ft6">4.</SPAN><SPAN class="ft134">säkerhetsåtgärder till skydd för personuppgifter.</SPAN></P>
<P class="p868 ft7"><SPAN class="ft6">1.</SPAN><SPAN class="ft132">Denna lag träder i kraft den 1 augusti 2018.</SPAN></P>
<P class="p869 ft3"><SPAN class="ft6">2.</SPAN><SPAN class="ft134">Lagen (2001:617) om behandling av personuppgifter inom kriminalvården gäller fortfarande för överklagande av beslut som har meddelats före ikraftträdandet och som rör behandling av personuppgifter i verksamhet som omfattas av förevarande lag.</SPAN></P>
</DIV>
<DIV id="id_1_2">
<P class="p13 ft7">Prop. 2017/18:248</P>
<P class="p21 ft3">Bilaga 5</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p13 ft3">137</P>
</DIV>
</DIV>
<DIV id="page_138">
<DIV>
<DIV id="id_1">
<P class="p823 ft7">Prop. 2017/18:248</P>
<P class="p824 ft3">Bilaga 6</P>
<P class="p825 ft3">138</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft5">Lagrådets yttrande</P>
<P class="p870 ft3">Utdrag ur protokoll vid sammanträde <NOBR>2018-03-27</NOBR></P>
<P class="p871 ft3"><SPAN class="ft16">Närvarande: </SPAN>F.d. justitieråden Gustaf Sandström och Lena Moore samt justitierådet Anders Eka</P>
<P class="p872 ft16">Kriminalvårdsdatalag</P>
<P class="p873 ft7">Enligt en lagrådsremiss den 21 mars 2018 har regeringen (Justitiedepartementet) beslutat inhämta Lagrådets yttrande över förslag till kriminalvårdsdatalag.</P>
<P class="p874 ft7">Förslaget har inför Lagrådet föredragits av rättssakkunniga Johanna Gustafsson.</P>
<P class="p854 ft3">Förslaget föranleder följande yttrande av Lagrådet:</P>
<P class="p872 ft4">1 §</P>
<P class="p875 ft7">Av den föreslagna lagtexten framgår inte att personuppgiftsbehandlingen vid verkställighet av frihetsberövanden och genomförande av transporter till största delen kommer att falla utanför lagens tillämpningsområde och i stället ske med tillämpning av brottsdatalagen. Lagtexten ger snarast det motsatta intrycket.</P>
<P class="p876 ft7">Lagrådet föreslår att första och andra styckena slås samman och att första stycket formuleras enligt följande.</P>
<P class="p107 ft23">Denna lag gäller vid behandling av personuppgifter i Kriminalvårdens verksamhet som avser verkställighet av frihetsberövanden och genomförande av transporter i de fall brottsdatalagen (2018:000) inte är tillämplig.</P>
<P class="p805 ft3">Om Lagrådets förslag följs bör inte heller 3 § skrivas i punktform.</P>
<P class="p872 ft4">9 §</P>
<P class="p877 ft7">Enligt författningskommentaren innehåller paragrafen upplysningsbestämmelser. De syftar endast till att erinra om den föreskriftsrätt som regeringen har enligt 8 kap. 7 § regeringsformen. Det är alltså inte fråga om några bemyndiganden.</P>
<P class="p834 ft7">Första stycket innebär emellertid att lagstiftaren begränsar regeringens generella möjlighet enligt 8 kap. 11 § regeringsformen att vidaredelegera sin föreskriftsrätt. Det framstår mot den bakgrunden som tveksamt att se bestämmelsen endast som en upplysningsbestämmelse. Frågeställningen och den valda formuleringen bör övervägas under den fortsatta beredningen.</P>
<P class="p878 ft7">I andra stycket rör det sig om rena upplysningsbestämmelser. Som Lagrådet har framhållit i sitt yttrande över lagrådsremissen med förslag till brottsdatalag kan en fristående uppräkning av detta slag väcka frågan om vad som gäller för regeringens föreskriftsrätt på de områden som inte räknas upp.</P>
<P class="p879 ft6">Om bedömningen är att det finns ett behov av en upplysningsbestämmelse kan denna effekt undvikas genom att bestämmelsen ut-</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_139">
<DIV>
<DIV id="id_1">
<P class="p112 ft7">formas på ett mer generellt sätt. Detaljerade uppgifter om vilka områden som regeringens kommande föreskrifter kan förväntas ta sikte på kan då beskrivas i författningskommentaren.</P>
<P class="p880 ft3">Även paragrafens rubrik – Rätt att meddela föreskrifter – riskerar att leda tanken fel genom att ge intryck av att regeringen genom paragrafen tillförs rätt att meddela föreskrifter. Även valet av rubrik bör övervägas under den fortsatta beredningen.</P>
<P class="p144 ft4">Ikraftträdande- och övergångsbestämmelserna</P>
<P class="p115 ft6">Vid föredragningen har upplysts att 2001 års lag enligt planerna ska ändras vid årsskiftet och att avsikten med övergångsbestämmelsen är att nuvarande lydelse av den lagen fortsatt ska gälla vid överklagande av beslut som meddelats före ikraftträdandet av kriminalvårdsdatalagen.</P>
<P class="p112 ft7">Eftersom lagen inte upphävs blir orden ”gäller fortfarande för överklagande” missvisande. Lagrådet förslår att övergångsbestämmelsen formuleras enligt följande.</P>
<P class="p128 ft6">Vid överklagande av beslut som rör behandling av personuppgifter i verksamhet som omfattas av denna lag och som före ikraftträdandet har meddelats med stöd av lagen (2001:617) om behandling av personuppgifter inom kriminalvården gäller den lagen i dess nuvarande lydelse.</P>
</DIV>
<DIV id="id_2">
<P class="p13 ft7">Prop. 2017/18:248</P>
<P class="p21 ft3">Bilaga 6</P>
<P class="p822 ft3">139</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_140">
<DIV id="dimg1">
<INGENBILD zsrc="H503248140x1.jpg/" id="img1">
</DIV>
<P class="p881 ft3">Prop. 2017/18:248</P>
<P class="p882 ft5">Justitiedepartementet</P>
<P class="p883 ft3">Utdrag ur protokoll vid regeringssammanträde den 19 april 2018</P>
<P class="p884 ft7">Närvarande: statsminister Löfven, ordförande, och statsråden Lövin,</P>
<P class="p807 ft7">Y Johansson, M Johansson, Baylan, Hallengren, Bucht, Hultqvist,</P>
<P class="p885 ft3">Hellmark Knutsson, Bolund, Damberg, Bah Kuhnke, Strandhäll,</P>
<P class="p807 ft3">Shekarabi, Fridolin, Eriksson, Linde, Skog, Ekström, Fritzon, Eneroth</P>
<P class="p884 ft3">Föredragande: statsrådet M Johansson</P>
<P class="p886 ft3">Regeringen beslutar proposition Kriminalvårdsdatalag – en ny lag med anpassning till EU:s dataskyddsförordning</P>
<P class="p887 ft3">140</P>
</DIV>
</div><style>
TD,TD.p2h {
zzzfont-size:90%;
zzzmargin-right:2px;
zzzoverflow:visable;
zzzword-wrap: break-word;
}
P {
zdisplay:block;
}
.divbreak {
clear:both;
display:block;
zwidth: 100%;
zheight: 1px;
zword-wrap: break-word;
}
.xecp {
display:block;
margin: 0px !important;
padding: 0px !important;
}
.ec {
border-style:solid;
border-width:1px;
display:block;
margin: 0px !important;
padding: 0px !important;
}
.TOPS {
overflow:visable;
margin:2px;
width:690px !important;
}
</style>
11Riksdagen antar regeringens förslag till kriminalvårdsdatalag.BifallBifall2017/18:JuU38JuUBBordlagd2018-04-19 00:00:00inträffat0behandlingINLInlämnad2018-04-19 00:00:00inträffat0behandlingHÄNHänvisad2018-04-20 00:00:00inträffat0behandlingMOTMotionstid slutar2018-05-04 00:00:00inträffat0behandling0218878014918Stefan LöfvenS1Statsråd10473783431010Morgan JohanssonS2Statsråd2inlamnatavInlämnat avJustitiedepartementetH5032482018-06-13 16:48:42statustextstatustextÄrendet är avslutatH5032482018-06-14 12:40:04tilldelatTilldelatJustitieutskottetH5032482018-06-13 16:48:42H503248prop_201718__248.pdf1996730pdfKriminalvårdsdatalag - en ny lag med anpassning till EU:s dataskyddsförordninghttps://data.riksdagen.se/fil/D92D7626-BD52-4954-ADBD-573F3783D491behandlas_i2017/18:JuU38H501JuU38bet2017/18JuU38Kriminalvårdsdatalag - en ny lag med anpassning till EU:s dataskyddsförordningbetBetänkande