0H5B339201739sousouStatens offentliga utredningar 2017:39Statens offentliga utredningarStatens offentliga utredningar3902017-05-12 00:00:002017-05-24 08:51:112017-05-12 00:00:00Ny dataskyddslag - Kompletterande bestämmelser till EU:s dataskyddsförordning html-echttps://data.riksdagen.se/dokument/H5B339/texthttps://data.riksdagen.se/dokument/H5B339https://data.riksdagen.se/dokumentstatus/H5B339
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
<HTML>
<HEAD>
<META http-equiv="Content-Type" content="text/html; charset=UTF-8">
<META http-equiv="X-UA-Compatible" content="IE=8">
<TITLE>sou 2017 39 </TITLE>
<META name="generator" content="BCL easyConverter SDK 3.0.60">
<STYLE type="text/css">
body {margin-top: 0px;margin-left: 0px;}
#page_1 {position:relative; overflow: hidden;margin: 0px 0px 42px 0px;padding: 0px;border: none;width: 624px;}
#page_1 #id_1 {border:none;margin: 162px 0px 0px 77px;padding: 0px;border:none;width: 547px;overflow: hidden;}
#page_1 #id_2 {border:none;margin: 76px 0px 0px 455px;padding: 0px;border:none;width: 169px;overflow: hidden;}
#page_1 #dimg1 {position:absolute;top:0px;left:0px;z-index:-1;width:624px;height:1px;font-size: 1px;line-height:nHeight;}
#page_1 #dimg1 #img1 {width:624px;height:1px;}
#page_2 {position:relative; overflow: hidden;margin: 0px 0px 0px 0px;padding: 0px;border: none;width: 622px;height: 914px;}
#page_2 #dimg1 {position:absolute;top:0px;left:0px;z-index:-1;width:622px;height:914px;}
#page_2 #dimg1 #img1 {width:622px;height:914px;}
#page_3 {position:relative; overflow: hidden;margin: 75px 0px 181px 75px;padding: 0px;border: none;width: 417px;}
#page_4 {position:relative; overflow: hidden;margin: 92px 0px 662px 0px;padding: 0px;border: none;width: 624px;}
#page_5 {position:relative; overflow: hidden;margin: 75px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_5 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_5 #id_2 {border:none;margin: 41px 0px 0px 410px;padding: 0px;border:none;width: 139px;overflow: hidden;}
#page_6 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_6 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 482px;overflow: hidden;}
#page_6 #id_2 {border:none;margin: 29px 0px 0px 66px;padding: 0px;border:none;width: 416px;overflow: hidden;}
#page_6 #id_3 {border:none;margin: 52px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_7 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_7 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_7 #id_2 {border:none;margin: 109px 0px 0px 410px;padding: 0px;border:none;width: 139px;overflow: hidden;}
#page_8 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_8 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 482px;overflow: hidden;}
#page_8 #id_2 {border:none;margin: 29px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_8 #id_3 {border:none;margin: 45px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_9 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_9 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_9 #id_2 {border:none;margin: 33px 0px 0px 410px;padding: 0px;border:none;width: 139px;overflow: hidden;}
#page_10 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_10 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 482px;overflow: hidden;}
#page_10 #id_2 {border:none;margin: 32px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_10 #id_3 {border:none;margin: 63px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_11 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_11 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_11 #id_2 {border:none;margin: 35px 0px 0px 404px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_12 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_12 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 482px;overflow: hidden;}
#page_12 #id_2 {border:none;margin: 29px 0px 0px 66px;padding: 0px;border:none;width: 416px;overflow: hidden;}
#page_12 #id_3 {border:none;margin: 74px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_13 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_13 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_13 #id_2 {border:none;margin: 90px 0px 0px 404px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_14 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_14 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 482px;overflow: hidden;}
#page_14 #id_2 {border:none;margin: 29px 0px 0px 66px;padding: 0px;border:none;width: 416px;overflow: hidden;}
#page_14 #id_3 {border:none;margin: 444px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_15 {position:relative; overflow: hidden;margin: 75px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_15 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_15 #id_2 {border:none;margin: 64px 0px 0px 404px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_16 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_16 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 482px;overflow: hidden;}
#page_16 #id_2 {border:none;margin: 29px 0px 0px 66px;padding: 0px;border:none;width: 411px;overflow: hidden;}
#page_16 #id_3 {border:none;margin: 66px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_17 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_17 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_17 #id_2 {border:none;margin: 196px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_18 {position:relative; overflow: hidden;margin: 915px 0px 0px 0px;padding: 0px;border: none;width: 0px;height: 0px;}
#page_19 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_19 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_19 #id_2 {border:none;margin: 57px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_20 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_20 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_20 #id_2 {border:none;margin: 42px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_21 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_21 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_21 #id_2 {border:none;margin: 59px 0px 0px 404px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_22 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_22 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_22 #id_2 {border:none;margin: 77px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_23 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_23 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_23 #id_2 {border:none;margin: 107px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_24 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_24 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 484px;overflow: hidden;}
#page_24 #id_2 {border:none;margin: 158px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_25 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_25 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_25 #id_2 {border:none;margin: 38px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_26 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_26 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_26 #id_2 {border:none;margin: 66px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_27 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_27 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_27 #id_2 {border:none;margin: 637px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_28 {position:relative; overflow: hidden;margin: 915px 0px 0px 0px;padding: 0px;border: none;width: 0px;height: 0px;}
#page_29 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_29 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_29 #id_2 {border:none;margin: 39px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_30 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_30 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_30 #id_2 {border:none;margin: 60px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_31 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_31 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_31 #id_2 {border:none;margin: 68px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_32 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_32 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_32 #id_2 {border:none;margin: 131px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_33 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_33 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_33 #id_2 {border:none;margin: 70px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_34 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_34 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_34 #id_2 {border:none;margin: 121px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_35 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_35 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_35 #id_2 {border:none;margin: 102px 0px 0px 404px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_36 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_36 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_36 #id_2 {border:none;margin: 66px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_37 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_37 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_37 #id_2 {border:none;margin: 130px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_38 {position:relative; overflow: hidden;margin: 915px 0px 0px 0px;padding: 0px;border: none;width: 0px;height: 0px;}
#page_39 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_40 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_40 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_40 #id_2 {border:none;margin: 37px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_41 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_41 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_41 #id_2 {border:none;margin: 66px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_42 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_42 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_42 #id_2 {border:none;margin: 90px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_43 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_43 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_43 #id_2 {border:none;margin: 65px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_44 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_44 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_44 #id_2 {border:none;margin: 99px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_45 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_45 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_45 #id_2 {border:none;margin: 32px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_46 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_46 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_46 #id_2 {border:none;margin: 36px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_47 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_47 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_47 #id_2 {border:none;margin: 101px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_48 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_48 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_48 #id_2 {border:none;margin: 36px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_49 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_49 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_49 #id_2 {border:none;margin: 49px 0px 0px 404px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_49 #dimg1 {position:absolute;top:570px;left:1px;z-index:-1;width:69px;height:1px;font-size: 1px;line-height:nHeight;}
#page_49 #dimg1 #img1 {width:69px;height:1px;}
#page_50 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_50 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 482px;overflow: hidden;}
#page_50 #id_2 {border:none;margin: 32px 0px 0px 66px;padding: 0px;border:none;width: 416px;overflow: hidden;}
#page_50 #id_3 {border:none;margin: 673px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_51 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_51 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_51 #id_2 {border:none;margin: 18px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_51 #id_2 #id_2_1 {float:left;border:none;margin: 18px 0px 0px 0px;padding: 0px;border:none;width: 201px;overflow: hidden;}
#page_51 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 7px;padding: 0px;border:none;width: 340px;overflow: hidden;}
#page_51 #id_3 {border:none;margin: 13px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_51 #id_4 {border:none;margin: 49px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_51 #dimg1 {position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_51 #dimg1 #img1 {width:415px;height:1px;}
#page_52 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_52 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_52 #id_2 {border:none;margin: 181px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_52 #dimg1 {position:absolute;top:583px;left:66px;z-index:-1;width:70px;height:1px;font-size: 1px;line-height:nHeight;}
#page_52 #dimg1 #img1 {width:70px;height:1px;}
#page_53 {position:relative; overflow: hidden;margin: 46px 0px 127px 75px;padding: 0px;border: none;width: 549px;}
#page_53 #dimg1 {position:absolute;top:724px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_53 #dimg1 #img1 {width:415px;height:1px;}
#page_53 #tx1 {position:absolute;top:262px;left:216px;width:201px;height:324px;}
#page_53 #tx2 {position:absolute;top:605px;left:216px;width:34px;height:17px;}
#page_53 #tx3 {position:absolute;top:623px;left:216px;width:201px;height:90px;}
#page_53 #tx4 {position:absolute;top:791px;left:404px;width:17px;height:12px;}
#page_54 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_54 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_54 #id_2 {border:none;margin: 2px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_54 #id_2 #id_2_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 215px;overflow: hidden;}
#page_54 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 277px;overflow: hidden;}
#page_54 #id_3 {border:none;margin: 24px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_54 #id_4 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_54 #dimg1 {position:absolute;top:565px;left:66px;z-index:-1;width:416px;height:159px;}
#page_54 #dimg1 #img1 {width:416px;height:159px;}
#page_55 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_55 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_55 #id_2 {border:none;margin: 48px 0px 0px 404px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_56 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_56 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_56 #id_2 {border:none;margin: 40px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_57 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_57 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_57 #id_2 {border:none;margin: 189px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_57 #dimg1 {position:absolute;top:394px;left:0px;z-index:-1;width:69px;height:1px;font-size: 1px;line-height:nHeight;}
#page_57 #dimg1 #img1 {width:69px;height:1px;}
#page_58 {position:relative; overflow: hidden;margin: 915px 0px 0px 0px;padding: 0px;border: none;width: 0px;height: 0px;}
#page_59 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_60 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_60 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_60 #id_2 {border:none;margin: 47px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_61 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_61 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_61 #id_2 {border:none;margin: 96px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_62 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_62 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 482px;overflow: hidden;}
#page_62 #id_2 {border:none;margin: 777px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_63 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_63 #dimg1 {position:absolute;top:683px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_63 #dimg1 #img1 {width:415px;height:1px;}
#page_64 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_64 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_64 #id_2 {border:none;margin: 43px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_65 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_65 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_65 #id_2 {border:none;margin: 49px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_65 #dimg1 {position:absolute;top:700px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_65 #dimg1 #img1 {width:415px;height:1px;}
#page_66 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_66 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_66 #id_2 {border:none;margin: 45px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_66 #dimg1 {position:absolute;top:700px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_66 #dimg1 #img1 {width:416px;height:1px;}
#page_67 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_67 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_67 #id_2 {border:none;margin: 69px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_68 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_68 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_68 #id_2 {border:none;margin: 43px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_69 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_69 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_69 #id_2 {border:none;margin: 457px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_70 {position:relative; overflow: hidden;margin: 915px 0px 0px 0px;padding: 0px;border: none;width: 0px;height: 0px;}
#page_71 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_71 #dimg1 {position:absolute;top:623px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_71 #dimg1 #img1 {width:415px;height:1px;}
#page_72 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_72 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_72 #id_2 {border:none;margin: 47px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_72 #dimg1 {position:absolute;top:712px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_72 #dimg1 #img1 {width:416px;height:1px;}
#page_73 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_73 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_73 #id_2 {border:none;margin: 40px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_74 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_74 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_74 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_74 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_74 #dimg1 #img1 {width:416px;height:1px;}
#page_75 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_75 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_75 #id_2 {border:none;margin: 50px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_76 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_76 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_76 #id_2 {border:none;margin: 339px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_77 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_78 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_78 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_78 #id_2 {border:none;margin: 133px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_78 #dimg1 {position:absolute;top:78px;left:68px;z-index:-1;width:413px;height:138px;}
#page_78 #dimg1 #img1 {width:413px;height:138px;}
#page_79 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_79 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_79 #id_2 {border:none;margin: 49px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_79 #dimg1 {position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_79 #dimg1 #img1 {width:415px;height:1px;}
#page_80 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_80 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_80 #id_2 {border:none;margin: 40px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_81 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_81 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_81 #id_2 {border:none;margin: 49px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_81 #dimg1 {position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_81 #dimg1 #img1 {width:415px;height:1px;}
#page_82 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_82 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_82 #id_2 {border:none;margin: 132px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_83 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_83 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_83 #id_2 {border:none;margin: 49px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_83 #dimg1 {position:absolute;top:712px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_83 #dimg1 #img1 {width:415px;height:1px;}
#page_84 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_84 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_84 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_84 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_84 #dimg1 #img1 {width:416px;height:1px;}
#page_85 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_85 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_85 #id_2 {border:none;margin: 637px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_86 {position:relative; overflow: hidden;margin: 915px 0px 0px 0px;padding: 0px;border: none;width: 0px;height: 0px;}
#page_87 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_88 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_88 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_88 #id_2 {border:none;margin: 45px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_88 #dimg1 {position:absolute;top:688px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_88 #dimg1 #img1 {width:416px;height:1px;}
#page_89 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_89 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_89 #id_2 {border:none;margin: 64px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_89 #dimg1 {position:absolute;top:391px;left:1px;z-index:-1;width:413px;height:102px;}
#page_89 #dimg1 #img1 {width:413px;height:102px;}
#page_90 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_90 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_90 #id_2 {border:none;margin: 86px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_91 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_91 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_91 #id_2 {border:none;margin: 49px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_91 #dimg1 {position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_91 #dimg1 #img1 {width:415px;height:1px;}
#page_92 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_92 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_92 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_92 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_92 #dimg1 #img1 {width:416px;height:1px;}
#page_93 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_93 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_93 #id_2 {border:none;margin: 49px 0px 0px 404px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_93 #dimg1 {position:absolute;top:700px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_93 #dimg1 #img1 {width:415px;height:1px;}
#page_94 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_94 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_94 #id_2 {border:none;margin: 385px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_95 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_96 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_96 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_96 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_96 #dimg1 {position:absolute;top:712px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_96 #dimg1 #img1 {width:416px;height:1px;}
#page_97 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_97 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_97 #id_2 {border:none;margin: 45px 0px 0px 404px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_97 #dimg1 {position:absolute;top:652px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_97 #dimg1 #img1 {width:415px;height:1px;}
#page_98 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_98 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_98 #id_2 {border:none;margin: 63px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_98 #dimg1 {position:absolute;top:614px;left:68px;z-index:-1;width:413px;height:114px;}
#page_98 #dimg1 #img1 {width:413px;height:114px;}
#page_99 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_99 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_99 #id_2 {border:none;margin: 49px 0px 0px 403px;padding: 0px;border:none;width: 145px;overflow: hidden;}
#page_99 #dimg1 {position:absolute;top:46px;left:0px;z-index:-1;width:415px;height:630px;}
#page_99 #dimg1 #img1 {width:415px;height:630px;}
#page_100 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_100 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_100 #id_2 {border:none;margin: 47px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_100 #dimg1 {position:absolute;top:712px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_100 #dimg1 #img1 {width:416px;height:1px;}
#page_101 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_101 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_101 #id_2 {border:none;margin: 49px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_101 #dimg1 {position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_101 #dimg1 #img1 {width:415px;height:1px;}
#page_102 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_102 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_102 #id_2 {border:none;margin: 47px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_102 #dimg1 {position:absolute;top:700px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_102 #dimg1 #img1 {width:416px;height:1px;}
#page_103 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_103 #dimg1 {position:absolute;top:695px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_103 #dimg1 #img1 {width:415px;height:1px;}
#page_104 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_104 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_104 #id_2 {border:none;margin: 38px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_105 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_105 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_105 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_105 #dimg1 {position:absolute;top:712px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_105 #dimg1 #img1 {width:415px;height:1px;}
#page_106 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_106 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_106 #id_2 {border:none;margin: 51px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_107 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_107 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_107 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_107 #dimg1 {position:absolute;top:724px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_107 #dimg1 #img1 {width:415px;height:1px;}
#page_108 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_108 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_108 #id_2 {border:none;margin: 319px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_108 #dimg1 {position:absolute;top:304px;left:68px;z-index:-1;width:413px;height:175px;}
#page_108 #dimg1 #img1 {width:413px;height:175px;}
#page_109 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_109 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_109 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_109 #dimg1 {position:absolute;top:592px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_109 #dimg1 #img1 {width:415px;height:1px;}
#page_110 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_110 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_110 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_110 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_110 #dimg1 #img1 {width:416px;height:1px;}
#page_111 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_111 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_111 #id_2 {border:none;margin: 38px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_112 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_112 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_112 #id_2 {border:none;margin: 58px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_113 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_113 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_113 #id_2 {border:none;margin: 47px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_113 #dimg1 {position:absolute;top:362px;left:0px;z-index:-1;width:415px;height:350px;}
#page_113 #dimg1 #img1 {width:415px;height:350px;}
#page_114 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_114 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_114 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_114 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_114 #dimg1 #img1 {width:416px;height:1px;}
#page_115 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_115 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_115 #id_2 {border:none;margin: 47px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_115 #dimg1 {position:absolute;top:712px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_115 #dimg1 #img1 {width:415px;height:1px;}
#page_116 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_116 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_116 #id_2 {border:none;margin: 36px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_117 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_117 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_117 #id_2 {border:none;margin: 48px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_117 #dimg1 {position:absolute;top:688px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_117 #dimg1 #img1 {width:415px;height:1px;}
#page_118 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_118 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_118 #id_2 {border:none;margin: 205px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_119 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_119 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_119 #id_2 {border:none;margin: 48px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_119 #dimg1 {position:absolute;top:75px;left:1px;z-index:-1;width:415px;height:625px;}
#page_119 #dimg1 #img1 {width:415px;height:625px;}
#page_120 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_120 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_120 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_120 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_120 #dimg1 #img1 {width:416px;height:1px;}
#page_121 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_121 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_121 #id_2 {border:none;margin: 47px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_121 #dimg1 {position:absolute;top:688px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_121 #dimg1 #img1 {width:415px;height:1px;}
#page_122 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_122 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_122 #id_2 {border:none;margin: 35px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_122 #dimg1 {position:absolute;top:410px;left:68px;z-index:-1;width:413px;height:102px;}
#page_122 #dimg1 #img1 {width:413px;height:102px;}
#page_123 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_123 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_123 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_123 #dimg1 {position:absolute;top:712px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_123 #dimg1 #img1 {width:415px;height:1px;}
#page_124 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_124 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_124 #id_2 {border:none;margin: 47px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_124 #dimg1 {position:absolute;top:712px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_124 #dimg1 #img1 {width:416px;height:1px;}
#page_125 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_125 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_125 #id_2 {border:none;margin: 45px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_125 #dimg1 {position:absolute;top:700px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_125 #dimg1 #img1 {width:415px;height:1px;}
#page_126 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_126 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_126 #id_2 {border:none;margin: 40px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_127 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_127 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_127 #id_2 {border:none;margin: 45px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_127 #dimg1 {position:absolute;top:700px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_127 #dimg1 #img1 {width:415px;height:1px;}
#page_128 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_128 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_128 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_128 #dimg1 {position:absolute;top:700px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_128 #dimg1 #img1 {width:416px;height:1px;}
#page_129 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_129 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_129 #id_2 {border:none;margin: 39px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_130 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_130 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_130 #id_2 {border:none;margin: 50px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_131 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_131 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_131 #id_2 {border:none;margin: 50px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_132 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_132 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_132 #id_2 {border:none;margin: 68px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_133 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_133 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_133 #id_2 {border:none;margin: 40px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_134 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_134 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_134 #id_2 {border:none;margin: 47px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_134 #dimg1 {position:absolute;top:712px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_134 #dimg1 #img1 {width:416px;height:1px;}
#page_135 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_135 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_135 #id_2 {border:none;margin: 39px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_135 #dimg1 {position:absolute;top:182px;left:1px;z-index:-1;width:413px;height:84px;}
#page_135 #dimg1 #img1 {width:413px;height:84px;}
#page_136 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_136 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_136 #id_2 {border:none;margin: 150px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_137 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_137 #dimg1 {position:absolute;top:683px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_137 #dimg1 #img1 {width:415px;height:1px;}
#page_138 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_138 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_138 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_138 #dimg1 {position:absolute;top:640px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_138 #dimg1 #img1 {width:416px;height:1px;}
#page_139 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_139 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_139 #id_2 {border:none;margin: 49px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_139 #dimg1 {position:absolute;top:712px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_139 #dimg1 #img1 {width:415px;height:1px;}
#page_140 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_140 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_140 #id_2 {border:none;margin: 67px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_141 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_141 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_141 #id_2 {border:none;margin: 50px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_142 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_142 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_142 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_142 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_142 #dimg1 #img1 {width:416px;height:1px;}
#page_143 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_143 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_143 #id_2 {border:none;margin: 78px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_144 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_144 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_144 #id_2 {border:none;margin: 45px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_144 #dimg1 {position:absolute;top:664px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_144 #dimg1 #img1 {width:416px;height:1px;}
#page_145 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_145 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_145 #id_2 {border:none;margin: 47px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_145 #dimg1 {position:absolute;top:616px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_145 #dimg1 #img1 {width:415px;height:1px;}
#page_146 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_146 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_146 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_146 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_146 #dimg1 #img1 {width:416px;height:1px;}
#page_147 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_147 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_147 #id_2 {border:none;margin: 67px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_148 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_148 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_148 #id_2 {border:none;margin: 45px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_148 #dimg1 {position:absolute;top:652px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_148 #dimg1 #img1 {width:416px;height:1px;}
#page_149 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_149 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_149 #id_2 {border:none;margin: 47px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_149 #dimg1 {position:absolute;top:664px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_149 #dimg1 #img1 {width:415px;height:1px;}
#page_150 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_150 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_150 #id_2 {border:none;margin: 48px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_150 #dimg1 {position:absolute;top:664px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_150 #dimg1 #img1 {width:416px;height:1px;}
#page_151 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_151 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_151 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_151 #dimg1 {position:absolute;top:712px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_151 #dimg1 #img1 {width:415px;height:1px;}
#page_152 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_152 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_152 #id_2 {border:none;margin: 45px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_152 #dimg1 {position:absolute;top:688px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_152 #dimg1 #img1 {width:416px;height:1px;}
#page_153 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_153 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_153 #id_2 {border:none;margin: 44px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_153 #dimg1 {position:absolute;top:401px;left:1px;z-index:-1;width:413px;height:66px;}
#page_153 #dimg1 #img1 {width:413px;height:66px;}
#page_154 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_154 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_154 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_154 #dimg1 {position:absolute;top:628px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_154 #dimg1 #img1 {width:416px;height:1px;}
#page_155 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_155 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_155 #id_2 {border:none;margin: 49px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_155 #dimg1 {position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_155 #dimg1 #img1 {width:415px;height:1px;}
#page_156 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_156 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_156 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_156 #dimg1 {position:absolute;top:700px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_156 #dimg1 #img1 {width:416px;height:1px;}
#page_157 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_157 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_157 #id_2 {border:none;margin: 32px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_157 #id_3 {border:none;margin: 50px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_158 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_158 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_158 #id_2 {border:none;margin: 42px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_159 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_159 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_159 #id_2 {border:none;margin: 403px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_160 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_160 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 482px;overflow: hidden;}
#page_160 #id_2 {border:none;margin: 777px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_161 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_162 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_162 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_162 #id_2 {border:none;margin: 47px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_162 #dimg1 {position:absolute;top:419px;left:66px;z-index:-1;width:416px;height:293px;}
#page_162 #dimg1 #img1 {width:416px;height:293px;}
#page_163 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_163 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_163 #id_2 {border:none;margin: 29px 0px 0px 18px;padding: 0px;border:none;width: 398px;overflow: hidden;}
#page_163 #id_3 {border:none;margin: 40px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_164 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_164 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 488px;overflow: hidden;}
#page_164 #id_2 {border:none;margin: 63px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_165 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_165 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_165 #id_2 {border:none;margin: 96px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_166 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_166 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_166 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_166 #dimg1 {position:absolute;top:388px;left:66px;z-index:-1;width:416px;height:324px;}
#page_166 #dimg1 #img1 {width:416px;height:324px;}
#page_167 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_167 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_167 #id_2 {border:none;margin: 49px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_167 #dimg1 {position:absolute;top:573px;left:0px;z-index:-1;width:415px;height:139px;}
#page_167 #dimg1 #img1 {width:415px;height:139px;}
#page_168 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_168 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_168 #id_2 {border:none;margin: 44px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_168 #dimg1 {position:absolute;top:46px;left:68px;z-index:-1;width:413px;height:114px;}
#page_168 #dimg1 #img1 {width:413px;height:114px;}
#page_169 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_169 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_169 #id_2 {border:none;margin: 47px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_169 #dimg1 {position:absolute;top:700px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_169 #dimg1 #img1 {width:415px;height:1px;}
#page_170 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_170 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_170 #id_2 {border:none;margin: 60px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_171 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_171 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_171 #id_2 {border:none;margin: 48px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_171 #dimg1 {position:absolute;top:700px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_171 #dimg1 #img1 {width:415px;height:1px;}
#page_172 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_172 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_172 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_172 #dimg1 {position:absolute;top:543px;left:66px;z-index:-1;width:416px;height:181px;}
#page_172 #dimg1 #img1 {width:416px;height:181px;}
#page_173 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_173 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_173 #id_2 {border:none;margin: 44px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_173 #dimg1 {position:absolute;top:46px;left:2px;z-index:-1;width:413px;height:168px;}
#page_173 #dimg1 #img1 {width:413px;height:168px;}
#page_174 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_174 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_174 #id_2 {border:none;margin: 50px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_175 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_175 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_175 #id_2 {border:none;margin: 49px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_175 #dimg1 {position:absolute;top:712px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_175 #dimg1 #img1 {width:415px;height:1px;}
#page_176 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_176 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_176 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_176 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_176 #dimg1 #img1 {width:416px;height:1px;}
#page_177 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_177 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_177 #id_2 {border:none;margin: 48px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_177 #dimg1 {position:absolute;top:700px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_177 #dimg1 #img1 {width:415px;height:1px;}
#page_178 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_178 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_178 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_178 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_178 #dimg1 #img1 {width:416px;height:1px;}
#page_179 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_179 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_179 #id_2 {border:none;margin: 49px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_180 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_180 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_180 #id_2 {border:none;margin: 50px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_181 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_181 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_181 #id_2 {border:none;margin: 68px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_182 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_182 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_182 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_182 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_182 #dimg1 #img1 {width:416px;height:1px;}
#page_183 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_183 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_183 #id_2 {border:none;margin: 49px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_183 #dimg1 {position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_183 #dimg1 #img1 {width:415px;height:1px;}
#page_184 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_184 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_184 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_184 #dimg1 {position:absolute;top:399px;left:66px;z-index:-1;width:416px;height:313px;}
#page_184 #dimg1 #img1 {width:416px;height:313px;}
#page_185 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_185 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_185 #id_2 {border:none;margin: 42px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_186 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_186 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_186 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_186 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_186 #dimg1 #img1 {width:416px;height:1px;}
#page_187 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_187 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_187 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_187 #dimg1 {position:absolute;top:75px;left:1px;z-index:-1;width:415px;height:625px;}
#page_187 #dimg1 #img1 {width:415px;height:625px;}
#page_188 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_188 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_188 #id_2 {border:none;margin: 169px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_189 {position:relative; overflow: hidden;margin: 94px 0px 66px 95px;padding: 0px;border: none;width: 529px;}
#page_189 #dimg1 {position:absolute;top:679px;left:0px;z-index:-1;width:434px;height:1px;font-size: 1px;line-height:nHeight;}
#page_189 #dimg1 #img1 {width:434px;height:1px;}
#page_190 {position:relative; overflow: hidden;margin: 46px 0px 66px 28px;padding: 0px;border: none;width: 596px;}
#page_190 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 596px;overflow: hidden;}
#page_190 #id_2 {border:none;margin: 33px 0px 0px 67px;padding: 0px;border:none;width: 529px;overflow: hidden;}
#page_190 #dimg1 {position:absolute;top:679px;left:67px;z-index:-1;width:434px;height:1px;font-size: 1px;line-height:nHeight;}
#page_190 #dimg1 #img1 {width:434px;height:1px;}
#page_191 {position:relative; overflow: hidden;margin: 46px 0px 66px 95px;padding: 0px;border: none;width: 529px;}
#page_191 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 529px;overflow: hidden;}
#page_191 #id_2 {border:none;margin: 33px 0px 0px 416px;padding: 0px;border:none;width: 113px;overflow: hidden;}
#page_191 #dimg1 {position:absolute;top:715px;left:0px;z-index:-1;width:434px;height:1px;font-size: 1px;line-height:nHeight;}
#page_191 #dimg1 #img1 {width:434px;height:1px;}
#page_192 {position:relative; overflow: hidden;margin: 46px 0px 66px 28px;padding: 0px;border: none;width: 596px;}
#page_192 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 596px;overflow: hidden;}
#page_192 #id_2 {border:none;margin: 32px 0px 0px 67px;padding: 0px;border:none;width: 529px;overflow: hidden;}
#page_192 #dimg1 {position:absolute;top:404px;left:68px;z-index:-1;width:432px;height:247px;}
#page_192 #dimg1 #img1 {width:432px;height:247px;}
#page_193 {position:relative; overflow: hidden;margin: 46px 0px 66px 95px;padding: 0px;border: none;width: 529px;}
#page_193 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 529px;overflow: hidden;}
#page_193 #id_2 {border:none;margin: 34px 0px 0px 416px;padding: 0px;border:none;width: 113px;overflow: hidden;}
#page_193 #dimg1 {position:absolute;top:739px;left:0px;z-index:-1;width:434px;height:1px;font-size: 1px;line-height:nHeight;}
#page_193 #dimg1 #img1 {width:434px;height:1px;}
#page_194 {position:relative; overflow: hidden;margin: 46px 0px 66px 28px;padding: 0px;border: none;width: 596px;}
#page_194 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 502px;overflow: hidden;}
#page_194 #id_2 {border:none;margin: 21px 0px 0px 67px;padding: 0px;border:none;width: 529px;overflow: hidden;}
#page_195 {position:relative; overflow: hidden;margin: 46px 0px 66px 94px;padding: 0px;border: none;width: 530px;}
#page_195 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 488px;overflow: hidden;}
#page_195 #id_2 {border:none;margin: 40px 0px 0px 417px;padding: 0px;border:none;width: 113px;overflow: hidden;}
#page_196 {position:relative; overflow: hidden;margin: 46px 0px 66px 28px;padding: 0px;border: none;width: 596px;}
#page_196 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 502px;overflow: hidden;}
#page_196 #id_2 {border:none;margin: 598px 0px 0px 67px;padding: 0px;border:none;width: 529px;overflow: hidden;}
#page_197 {position:relative; overflow: hidden;margin: 75px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_198 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_198 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_198 #id_2 {border:none;margin: 47px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_198 #dimg1 {position:absolute;top:712px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_198 #dimg1 #img1 {width:416px;height:1px;}
#page_199 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_199 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_199 #id_2 {border:none;margin: 45px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_199 #dimg1 {position:absolute;top:78px;left:0px;z-index:-1;width:415px;height:610px;}
#page_199 #dimg1 #img1 {width:415px;height:610px;}
#page_200 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_200 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_200 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_200 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_200 #dimg1 #img1 {width:416px;height:1px;}
#page_201 {position:relative; overflow: hidden;margin: 75px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_202 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_202 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_202 #id_2 {border:none;margin: 92px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_203 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_203 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_203 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_203 #dimg1 {position:absolute;top:724px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_203 #dimg1 #img1 {width:415px;height:1px;}
#page_204 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_204 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_204 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_204 #dimg1 {position:absolute;top:167px;left:66px;z-index:-1;width:416px;height:557px;}
#page_204 #dimg1 #img1 {width:416px;height:557px;}
#page_205 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_205 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_205 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_205 #dimg1 {position:absolute;top:724px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_205 #dimg1 #img1 {width:415px;height:1px;}
#page_206 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_206 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_206 #id_2 {border:none;margin: 48px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_206 #dimg1 {position:absolute;top:700px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_206 #dimg1 #img1 {width:416px;height:1px;}
#page_207 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_207 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_207 #id_2 {border:none;margin: 50px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_208 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_208 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_208 #id_2 {border:none;margin: 87px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_209 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_210 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_210 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_210 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_210 #dimg1 {position:absolute;top:712px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_210 #dimg1 #img1 {width:416px;height:1px;}
#page_211 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_211 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_211 #id_2 {border:none;margin: 36px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_212 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_212 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_212 #id_2 {border:none;margin: 132px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_213 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_213 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_213 #id_2 {border:none;margin: 50px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_214 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_214 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_214 #id_2 {border:none;margin: 34px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_215 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_215 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_215 #id_2 {border:none;margin: 46px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_215 #dimg1 {position:absolute;top:146px;left:1px;z-index:-1;width:413px;height:283px;}
#page_215 #dimg1 #img1 {width:413px;height:283px;}
#page_216 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_216 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_216 #id_2 {border:none;margin: 40px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_217 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_217 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_217 #id_2 {border:none;margin: 40px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_218 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_218 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_218 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_218 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_218 #dimg1 #img1 {width:416px;height:1px;}
#page_219 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_219 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_219 #id_2 {border:none;margin: 39px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_220 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_220 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_220 #id_2 {border:none;margin: 39px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_220 #dimg1 {position:absolute;top:290px;left:68px;z-index:-1;width:413px;height:174px;}
#page_220 #dimg1 #img1 {width:413px;height:174px;}
#page_221 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_221 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_221 #id_2 {border:none;margin: 60px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_222 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_222 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_222 #id_2 {border:none;margin: 42px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_223 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_223 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_223 #id_2 {border:none;margin: 38px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_223 #dimg1 {position:absolute;top:417px;left:1px;z-index:-1;width:413px;height:120px;}
#page_223 #dimg1 #img1 {width:413px;height:120px;}
#page_224 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_224 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_224 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_224 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_224 #dimg1 #img1 {width:416px;height:1px;}
#page_225 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_225 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 488px;overflow: hidden;}
#page_225 #id_2 {border:none;margin: 60px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_226 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_226 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_226 #id_2 {border:none;margin: 48px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_226 #dimg1 {position:absolute;top:676px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_226 #dimg1 #img1 {width:416px;height:1px;}
#page_227 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_227 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_227 #id_2 {border:none;margin: 49px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_227 #dimg1 {position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_227 #dimg1 #img1 {width:415px;height:1px;}
#page_228 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_228 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_228 #id_2 {border:none;margin: 145px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_228 #dimg1 {position:absolute;top:75px;left:68px;z-index:-1;width:413px;height:193px;}
#page_228 #dimg1 #img1 {width:413px;height:193px;}
#page_229 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_229 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_229 #id_2 {border:none;margin: 85px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_230 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_230 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_230 #id_2 {border:none;margin: 50px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_231 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_231 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_231 #id_2 {border:none;margin: 69px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_232 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_232 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_232 #id_2 {border:none;margin: 39px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_233 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_233 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_233 #id_2 {border:none;margin: 38px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_233 #dimg1 {position:absolute;top:435px;left:2px;z-index:-1;width:413px;height:102px;}
#page_233 #dimg1 #img1 {width:413px;height:102px;}
#page_234 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_234 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_234 #id_2 {border:none;margin: 36px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_235 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_235 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_235 #id_2 {border:none;margin: 50px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_236 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_236 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_236 #id_2 {border:none;margin: 38px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_236 #dimg1 {position:absolute;top:326px;left:68px;z-index:-1;width:413px;height:103px;}
#page_236 #dimg1 #img1 {width:413px;height:103px;}
#page_237 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_237 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_237 #id_2 {border:none;margin: 49px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_237 #dimg1 {position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_237 #dimg1 #img1 {width:415px;height:1px;}
#page_238 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_238 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_238 #id_2 {border:none;margin: 38px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_238 #dimg1 {position:absolute;top:290px;left:68px;z-index:-1;width:413px;height:103px;}
#page_238 #dimg1 #img1 {width:413px;height:103px;}
#page_239 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_239 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_239 #id_2 {border:none;margin: 49px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_239 #dimg1 {position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_239 #dimg1 #img1 {width:415px;height:1px;}
#page_240 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_240 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_240 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_240 #dimg1 {position:absolute;top:75px;left:66px;z-index:-1;width:416px;height:649px;}
#page_240 #dimg1 #img1 {width:416px;height:649px;}
#page_241 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_241 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_241 #id_2 {border:none;margin: 421px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_242 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_242 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 482px;overflow: hidden;}
#page_242 #id_2 {border:none;margin: 777px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_243 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_243 #dimg1 {position:absolute;top:683px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_243 #dimg1 #img1 {width:415px;height:1px;}
#page_244 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_244 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_244 #id_2 {border:none;margin: 81px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_244 #dimg1 {position:absolute;top:632px;left:68px;z-index:-1;width:413px;height:84px;}
#page_244 #dimg1 #img1 {width:413px;height:84px;}
#page_245 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_245 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_245 #id_2 {border:none;margin: 48px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_245 #dimg1 {position:absolute;top:652px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_245 #dimg1 #img1 {width:415px;height:1px;}
#page_246 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_246 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_246 #id_2 {border:none;margin: 47px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_246 #dimg1 {position:absolute;top:712px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_246 #dimg1 #img1 {width:416px;height:1px;}
#page_247 {position:relative; overflow: hidden;margin: 75px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_248 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_248 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_248 #id_2 {border:none;margin: 45px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_248 #dimg1 {position:absolute;top:676px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_248 #dimg1 #img1 {width:416px;height:1px;}
#page_249 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_249 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_249 #id_2 {border:none;margin: 49px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_249 #dimg1 {position:absolute;top:586px;left:0px;z-index:-1;width:415px;height:126px;}
#page_249 #dimg1 #img1 {width:415px;height:126px;}
#page_250 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_250 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_250 #id_2 {border:none;margin: 47px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_250 #dimg1 {position:absolute;top:712px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_250 #dimg1 #img1 {width:416px;height:1px;}
#page_251 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_251 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_251 #id_2 {border:none;margin: 439px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_252 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_252 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 482px;overflow: hidden;}
#page_252 #id_2 {border:none;margin: 777px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_253 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_254 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_254 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_254 #id_2 {border:none;margin: 60px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_255 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_255 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_255 #id_2 {border:none;margin: 47px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_255 #dimg1 {position:absolute;top:712px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_255 #dimg1 #img1 {width:415px;height:1px;}
#page_256 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_256 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_256 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_256 #dimg1 {position:absolute;top:688px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_256 #dimg1 #img1 {width:416px;height:1px;}
#page_257 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_257 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_257 #id_2 {border:none;margin: 45px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_257 #dimg1 {position:absolute;top:284px;left:2px;z-index:-1;width:413px;height:102px;}
#page_257 #dimg1 #img1 {width:413px;height:102px;}
#page_258 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_258 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_258 #id_2 {border:none;margin: 47px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_258 #dimg1 {position:absolute;top:712px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_258 #dimg1 #img1 {width:416px;height:1px;}
#page_259 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_259 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_259 #id_2 {border:none;margin: 47px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_259 #dimg1 {position:absolute;top:676px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_259 #dimg1 #img1 {width:415px;height:1px;}
#page_260 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_260 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_260 #id_2 {border:none;margin: 46px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_260 #dimg1 {position:absolute;top:381px;left:68px;z-index:-1;width:413px;height:156px;}
#page_260 #dimg1 #img1 {width:413px;height:156px;}
#page_261 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_261 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_261 #id_2 {border:none;margin: 49px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_261 #dimg1 {position:absolute;top:700px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_261 #dimg1 #img1 {width:415px;height:1px;}
#page_262 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_262 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_262 #id_2 {border:none;margin: 48px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_262 #dimg1 {position:absolute;top:688px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_262 #dimg1 #img1 {width:416px;height:1px;}
#page_263 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_263 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_263 #id_2 {border:none;margin: 49px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_263 #dimg1 {position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_263 #dimg1 #img1 {width:415px;height:1px;}
#page_264 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_264 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_264 #id_2 {border:none;margin: 48px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_264 #dimg1 {position:absolute;top:688px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_264 #dimg1 #img1 {width:416px;height:1px;}
#page_265 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_265 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_265 #id_2 {border:none;margin: 39px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_265 #dimg1 {position:absolute;top:506px;left:1px;z-index:-1;width:413px;height:84px;}
#page_265 #dimg1 #img1 {width:413px;height:84px;}
#page_266 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_266 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_266 #id_2 {border:none;margin: 42px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_267 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_267 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_267 #id_2 {border:none;margin: 36px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_268 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_268 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_268 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_268 #dimg1 {position:absolute;top:362px;left:66px;z-index:-1;width:416px;height:314px;}
#page_268 #dimg1 #img1 {width:416px;height:314px;}
#page_269 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_269 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_269 #id_2 {border:none;margin: 47px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_269 #dimg1 {position:absolute;top:712px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_269 #dimg1 #img1 {width:415px;height:1px;}
#page_270 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_270 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_270 #id_2 {border:none;margin: 41px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_270 #dimg1 {position:absolute;top:146px;left:68px;z-index:-1;width:413px;height:102px;}
#page_270 #dimg1 #img1 {width:413px;height:102px;}
#page_271 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_271 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_271 #id_2 {border:none;margin: 601px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_272 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_272 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 482px;overflow: hidden;}
#page_272 #id_2 {border:none;margin: 777px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_273 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_274 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_274 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_274 #id_2 {border:none;margin: 47px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_274 #dimg1 {position:absolute;top:712px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_274 #dimg1 #img1 {width:416px;height:1px;}
#page_275 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_275 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_275 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_275 #dimg1 {position:absolute;top:676px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_275 #dimg1 #img1 {width:415px;height:1px;}
#page_276 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_276 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_276 #id_2 {border:none;margin: 47px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_276 #dimg1 {position:absolute;top:700px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_276 #dimg1 #img1 {width:416px;height:1px;}
#page_277 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_277 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_277 #id_2 {border:none;margin: 49px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_277 #dimg1 {position:absolute;top:664px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_277 #dimg1 #img1 {width:415px;height:1px;}
#page_278 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_278 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_278 #id_2 {border:none;margin: 51px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_279 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_279 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_279 #id_2 {border:none;margin: 47px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_279 #dimg1 {position:absolute;top:712px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_279 #dimg1 #img1 {width:415px;height:1px;}
#page_280 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_280 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_280 #id_2 {border:none;margin: 46px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_281 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_281 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_281 #id_2 {border:none;margin: 49px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_281 #dimg1 {position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_281 #dimg1 #img1 {width:415px;height:1px;}
#page_282 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_282 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_282 #id_2 {border:none;margin: 48px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_282 #dimg1 {position:absolute;top:700px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_282 #dimg1 #img1 {width:416px;height:1px;}
#page_283 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_283 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_283 #id_2 {border:none;margin: 48px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_283 #dimg1 {position:absolute;top:700px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_283 #dimg1 #img1 {width:415px;height:1px;}
#page_284 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_284 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_284 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_284 #dimg1 {position:absolute;top:664px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_284 #dimg1 #img1 {width:416px;height:1px;}
#page_285 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_285 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_285 #id_2 {border:none;margin: 48px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_285 #dimg1 {position:absolute;top:700px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_285 #dimg1 #img1 {width:415px;height:1px;}
#page_286 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_286 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_286 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_286 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_286 #dimg1 #img1 {width:416px;height:1px;}
#page_287 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_287 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_287 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_287 #dimg1 {position:absolute;top:507px;left:1px;z-index:-1;width:415px;height:217px;}
#page_287 #dimg1 #img1 {width:415px;height:217px;}
#page_288 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_288 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_288 #id_2 {border:none;margin: 45px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_288 #dimg1 {position:absolute;top:700px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_288 #dimg1 #img1 {width:416px;height:1px;}
#page_289 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_289 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 488px;overflow: hidden;}
#page_289 #id_2 {border:none;margin: 47px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_289 #dimg1 {position:absolute;top:712px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_289 #dimg1 #img1 {width:415px;height:1px;}
#page_290 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_290 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_290 #id_2 {border:none;margin: 47px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_290 #dimg1 {position:absolute;top:712px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_290 #dimg1 #img1 {width:416px;height:1px;}
#page_291 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_291 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_291 #id_2 {border:none;margin: 34px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_292 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_292 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_292 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_292 #dimg1 {position:absolute;top:712px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_292 #dimg1 #img1 {width:416px;height:1px;}
#page_293 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_293 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_293 #id_2 {border:none;margin: 49px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_293 #dimg1 {position:absolute;top:712px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_293 #dimg1 #img1 {width:415px;height:1px;}
#page_294 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_294 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_294 #id_2 {border:none;margin: 47px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_294 #dimg1 {position:absolute;top:554px;left:66px;z-index:-1;width:416px;height:146px;}
#page_294 #dimg1 #img1 {width:416px;height:146px;}
#page_295 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_295 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_295 #id_2 {border:none;margin: 52px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_295 #dimg1 {position:absolute;top:46px;left:2px;z-index:-1;width:413px;height:78px;}
#page_295 #dimg1 #img1 {width:413px;height:78px;}
#page_296 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_296 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_296 #id_2 {border:none;margin: 50px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_297 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_297 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_297 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_297 #dimg1 {position:absolute;top:724px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_297 #dimg1 #img1 {width:415px;height:1px;}
#page_298 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_298 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_298 #id_2 {border:none;margin: 239px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_298 #dimg1 {position:absolute;top:107px;left:68px;z-index:-1;width:413px;height:84px;}
#page_298 #dimg1 #img1 {width:413px;height:84px;}
#page_299 {position:relative; overflow: hidden;margin: 75px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_300 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_300 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_300 #id_2 {border:none;margin: 40px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_301 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_301 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_301 #id_2 {border:none;margin: 158px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_302 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_302 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_302 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_302 #dimg1 {position:absolute;top:75px;left:66px;z-index:-1;width:416px;height:649px;}
#page_302 #dimg1 #img1 {width:416px;height:649px;}
#page_303 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_303 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_303 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_303 #dimg1 {position:absolute;top:724px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_303 #dimg1 #img1 {width:415px;height:1px;}
#page_304 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_304 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_304 #id_2 {border:none;margin: 47px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_304 #dimg1 {position:absolute;top:712px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_304 #dimg1 #img1 {width:416px;height:1px;}
#page_305 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_305 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_305 #id_2 {border:none;margin: 39px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_305 #dimg1 {position:absolute;top:620px;left:2px;z-index:-1;width:413px;height:133px;}
#page_305 #dimg1 #img1 {width:413px;height:133px;}
#page_306 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_306 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_306 #id_2 {border:none;margin: 71px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_306 #dimg1 {position:absolute;top:46px;left:68px;z-index:-1;width:413px;height:60px;}
#page_306 #dimg1 #img1 {width:413px;height:60px;}
#page_307 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_307 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_307 #id_2 {border:none;margin: 47px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_307 #dimg1 {position:absolute;top:712px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_307 #dimg1 #img1 {width:415px;height:1px;}
#page_308 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_308 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_308 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_308 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_308 #dimg1 #img1 {width:416px;height:1px;}
#page_309 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_309 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_309 #id_2 {border:none;margin: 50px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_310 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_310 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_310 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_310 #dimg1 {position:absolute;top:362px;left:66px;z-index:-1;width:416px;height:362px;}
#page_310 #dimg1 #img1 {width:416px;height:362px;}
#page_311 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_311 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 488px;overflow: hidden;}
#page_311 #id_2 {border:none;margin: 45px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_311 #dimg1 {position:absolute;top:46px;left:2px;z-index:-1;width:413px;height:114px;}
#page_311 #dimg1 #img1 {width:413px;height:114px;}
#page_312 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_312 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_312 #id_2 {border:none;margin: 33px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_313 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_313 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_313 #id_2 {border:none;margin: 59px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_314 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_314 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_314 #id_2 {border:none;margin: 115px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_315 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_315 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_315 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_315 #dimg1 {position:absolute;top:724px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_315 #dimg1 #img1 {width:415px;height:1px;}
#page_316 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_316 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_316 #id_2 {border:none;margin: 48px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_316 #dimg1 {position:absolute;top:592px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_316 #dimg1 #img1 {width:416px;height:1px;}
#page_317 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_317 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_317 #id_2 {border:none;margin: 50px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_318 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_318 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_318 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_318 #dimg1 {position:absolute;top:712px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_318 #dimg1 #img1 {width:416px;height:1px;}
#page_319 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_319 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_319 #id_2 {border:none;margin: 33px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_320 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_320 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_320 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_320 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_320 #dimg1 #img1 {width:416px;height:1px;}
#page_321 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_321 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_321 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_321 #dimg1 {position:absolute;top:724px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_321 #dimg1 #img1 {width:415px;height:1px;}
#page_322 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_322 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_322 #id_2 {border:none;margin: 45px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_322 #dimg1 {position:absolute;top:700px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_322 #dimg1 #img1 {width:416px;height:1px;}
#page_323 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_323 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_323 #id_2 {border:none;margin: 63px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_323 #dimg1 {position:absolute;top:75px;left:1px;z-index:-1;width:413px;height:138px;}
#page_323 #dimg1 #img1 {width:413px;height:138px;}
#page_324 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_324 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_324 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_324 #dimg1 {position:absolute;top:724px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_324 #dimg1 #img1 {width:416px;height:1px;}
#page_325 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_325 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_325 #id_2 {border:none;margin: 106px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_325 #dimg1 {position:absolute;top:517px;left:2px;z-index:-1;width:413px;height:174px;}
#page_325 #dimg1 #img1 {width:413px;height:174px;}
#page_326 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_326 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_326 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_327 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_327 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_327 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_327 #dimg1 {position:absolute;top:724px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_327 #dimg1 #img1 {width:415px;height:1px;}
#page_328 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_328 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_328 #id_2 {border:none;margin: 33px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_329 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_329 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_329 #id_2 {border:none;margin: 105px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_330 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_330 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_330 #id_2 {border:none;margin: 185px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_330 #dimg1 {position:absolute;top:107px;left:68px;z-index:-1;width:413px;height:138px;}
#page_330 #dimg1 #img1 {width:413px;height:138px;}
#page_331 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_331 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_331 #id_2 {border:none;margin: 39px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_331 #dimg1 {position:absolute;top:638px;left:1px;z-index:-1;width:413px;height:115px;}
#page_331 #dimg1 #img1 {width:413px;height:115px;}
#page_332 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_332 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_332 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_332 #dimg1 {position:absolute;top:46px;left:66px;z-index:-1;width:416px;height:678px;}
#page_332 #dimg1 #img1 {width:416px;height:678px;}
#page_333 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_333 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_333 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_333 #dimg1 {position:absolute;top:724px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_333 #dimg1 #img1 {width:415px;height:1px;}
#page_334 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_334 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_334 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_334 #dimg1 {position:absolute;top:712px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_334 #dimg1 #img1 {width:416px;height:1px;}
#page_335 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_335 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_335 #id_2 {border:none;margin: 108px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_336 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_336 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_336 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_336 #dimg1 {position:absolute;top:75px;left:66px;z-index:-1;width:416px;height:613px;}
#page_336 #dimg1 #img1 {width:416px;height:613px;}
#page_337 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_337 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_337 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_337 #dimg1 {position:absolute;top:724px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_337 #dimg1 #img1 {width:415px;height:1px;}
#page_338 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_338 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 482px;overflow: hidden;}
#page_338 #id_2 {border:none;margin: 777px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_339 {position:relative; overflow: hidden;margin: 75px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_340 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_340 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_340 #id_2 {border:none;margin: 62px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_340 #dimg1 {position:absolute;top:239px;left:68px;z-index:-1;width:413px;height:337px;}
#page_340 #dimg1 #img1 {width:413px;height:337px;}
#page_341 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_341 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_341 #id_2 {border:none;margin: 147px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_342 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_342 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_342 #id_2 {border:none;margin: 75px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_343 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_343 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_343 #id_2 {border:none;margin: 48px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_343 #dimg1 {position:absolute;top:700px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_343 #dimg1 #img1 {width:415px;height:1px;}
#page_344 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_344 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_344 #id_2 {border:none;margin: 49px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_344 #dimg1 {position:absolute;top:712px;left:66px;z-index:-1;width:416px;height:1px;font-size: 1px;line-height:nHeight;}
#page_344 #dimg1 #img1 {width:416px;height:1px;}
#page_345 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_346 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_346 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_346 #id_2 {border:none;margin: 37px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_347 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_347 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_347 #id_2 {border:none;margin: 186px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_348 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_348 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_348 #id_2 {border:none;margin: 59px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_348 #dimg1 {position:absolute;top:107px;left:68px;z-index:-1;width:413px;height:102px;}
#page_348 #dimg1 #img1 {width:413px;height:102px;}
#page_349 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_349 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_349 #id_2 {border:none;margin: 183px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_349 #dimg1 {position:absolute;top:417px;left:1px;z-index:-1;width:413px;height:48px;}
#page_349 #dimg1 #img1 {width:413px;height:48px;}
#page_350 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_350 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_350 #id_2 {border:none;margin: 114px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_350 #dimg1 {position:absolute;top:78px;left:68px;z-index:-1;width:413px;height:66px;}
#page_350 #dimg1 #img1 {width:413px;height:66px;}
#page_351 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_351 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_351 #id_2 {border:none;margin: 500px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_352 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_352 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 482px;overflow: hidden;}
#page_352 #id_2 {border:none;margin: 777px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_353 {position:relative; overflow: hidden;margin: 75px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_354 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_354 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_354 #id_2 {border:none;margin: 40px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_355 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_355 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_355 #id_2 {border:none;margin: 42px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_356 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_356 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_356 #id_2 {border:none;margin: 60px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_357 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_357 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 488px;overflow: hidden;}
#page_357 #id_2 {border:none;margin: 39px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_358 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_358 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_358 #id_2 {border:none;margin: 50px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_359 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_359 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_359 #id_2 {border:none;margin: 43px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_360 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_360 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_360 #id_2 {border:none;margin: 42px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_361 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_361 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 488px;overflow: hidden;}
#page_361 #id_2 {border:none;margin: 42px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_362 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_362 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 488px;overflow: hidden;}
#page_362 #id_2 {border:none;margin: 38px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_363 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_363 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_363 #id_2 {border:none;margin: 50px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_364 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_364 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_364 #id_2 {border:none;margin: 60px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_365 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_365 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_365 #id_2 {border:none;margin: 39px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_366 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_366 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_366 #id_2 {border:none;margin: 42px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_367 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_367 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_367 #id_2 {border:none;margin: 43px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_368 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_368 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 488px;overflow: hidden;}
#page_368 #id_2 {border:none;margin: 39px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_369 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_369 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_369 #id_2 {border:none;margin: 42px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_370 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_370 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 488px;overflow: hidden;}
#page_370 #id_2 {border:none;margin: 60px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_371 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_371 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 488px;overflow: hidden;}
#page_371 #id_2 {border:none;margin: 38px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_372 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_372 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_372 #id_2 {border:none;margin: 60px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_373 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_373 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_373 #id_2 {border:none;margin: 67px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_374 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_374 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_374 #id_2 {border:none;margin: 42px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_375 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_375 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_375 #id_2 {border:none;margin: 67px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_376 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_376 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_376 #id_2 {border:none;margin: 42px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_377 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_377 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_377 #id_2 {border:none;margin: 49px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_378 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_378 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_378 #id_2 {border:none;margin: 59px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_379 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_379 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 488px;overflow: hidden;}
#page_379 #id_2 {border:none;margin: 42px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_380 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_380 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_380 #id_2 {border:none;margin: 78px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_381 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_381 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_381 #id_2 {border:none;margin: 42px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_382 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_382 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_382 #id_2 {border:none;margin: 50px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_383 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_383 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 488px;overflow: hidden;}
#page_383 #id_2 {border:none;margin: 41px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_384 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_384 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_384 #id_2 {border:none;margin: 68px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_385 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_385 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_385 #id_2 {border:none;margin: 60px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_386 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_386 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_386 #id_2 {border:none;margin: 186px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_387 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_387 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_387 #id_2 {border:none;margin: 58px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_388 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_388 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_388 #id_2 {border:none;margin: 68px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_389 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_389 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 487px;overflow: hidden;}
#page_389 #id_2 {border:none;margin: 493px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_390 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_390 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 482px;overflow: hidden;}
#page_390 #id_2 {border:none;margin: 777px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_391 {position:relative; overflow: hidden;margin: 75px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_391 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_391 #id_2 {border:none;margin: 85px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_392 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_392 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_392 #id_2 {border:none;margin: 41px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_393 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_393 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 549px;overflow: hidden;}
#page_393 #id_2 {border:none;margin: 59px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_393 #dimg1 {position:absolute;top:700px;left:1px;z-index:-1;width:415px;height:1px;font-size: 1px;line-height:nHeight;}
#page_393 #dimg1 #img1 {width:415px;height:1px;}
#page_394 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_394 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_394 #id_2 {border:none;margin: 42px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_395 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_395 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_395 #id_2 {border:none;margin: 39px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_396 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_396 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_396 #id_2 {border:none;margin: 34px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_397 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_397 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_397 #id_2 {border:none;margin: 51px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_398 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_398 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_398 #id_2 {border:none;margin: 63px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_399 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_399 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_399 #id_2 {border:none;margin: 46px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_400 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_400 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_400 #id_2 {border:none;margin: 51px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_401 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_401 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 488px;overflow: hidden;}
#page_401 #id_2 {border:none;margin: 78px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_402 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_402 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_402 #id_2 {border:none;margin: 43px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_403 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_403 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_403 #id_2 {border:none;margin: 31px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_404 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_404 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_404 #id_2 {border:none;margin: 52px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_405 {position:relative; overflow: hidden;margin: 46px 0px 66px 75px;padding: 0px;border: none;width: 549px;}
#page_405 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 488px;overflow: hidden;}
#page_405 #id_2 {border:none;margin: 78px 0px 0px 398px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_406 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_406 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_406 #id_2 {border:none;margin: 117px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_407 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_407 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_407 #id_2 {border:none;margin: 106px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_408 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_408 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_408 #id_2 {border:none;margin: 40px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_409 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_409 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_409 #id_2 {border:none;margin: 33px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_410 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_410 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_410 #id_2 {border:none;margin: 42px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_411 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_411 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_411 #id_2 {border:none;margin: 35px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_412 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_412 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 483px;overflow: hidden;}
#page_412 #id_2 {border:none;margin: 42px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_413 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_413 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_413 #id_2 {border:none;margin: 42px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_414 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_414 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_414 #id_2 {border:none;margin: 32px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_415 {position:relative; overflow: hidden;margin: 46px 0px 66px 76px;padding: 0px;border: none;width: 548px;}
#page_415 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 548px;overflow: hidden;}
#page_415 #id_2 {border:none;margin: 42px 0px 0px 397px;padding: 0px;border:none;width: 151px;overflow: hidden;}
#page_416 {position:relative; overflow: hidden;margin: 46px 0px 66px 66px;padding: 0px;border: none;width: 558px;}
#page_416 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 558px;overflow: hidden;}
#page_416 #id_2 {border:none;margin: 113px 0px 0px 66px;padding: 0px;border:none;width: 492px;overflow: hidden;}
#page_417 {position:relative; overflow: hidden;margin: 64px 0px 58px 55px;padding: 0px;border: none;width: 739px;}
#page_417 #dimg1 {position:absolute;top:919px;left:35px;z-index:-1;width:68px;height:1px;font-size: 1px;line-height:nHeight;}
#page_417 #dimg1 #img1 {width:68px;height:1px;}
#page_418 {position:relative; overflow: hidden;margin: 64px 0px 78px 55px;padding: 0px;border: none;width: 683px;}
#page_419 {position:relative; overflow: hidden;margin: 64px 0px 59px 55px;padding: 0px;border: none;width: 683px;}
#page_419 #dimg1 {position:absolute;top:930px;left:35px;z-index:-1;width:68px;height:1px;font-size: 1px;line-height:nHeight;}
#page_419 #dimg1 #img1 {width:68px;height:1px;}
#page_420 {position:relative; overflow: hidden;margin: 64px 0px 60px 55px;padding: 0px;border: none;width: 683px;}
#page_420 #dimg1 {position:absolute;top:917px;left:35px;z-index:-1;width:68px;height:1px;font-size: 1px;line-height:nHeight;}
#page_420 #dimg1 #img1 {width:68px;height:1px;}
#page_421 {position:relative; overflow: hidden;margin: 64px 0px 68px 55px;padding: 0px;border: none;width: 683px;}
#page_422 {position:relative; overflow: hidden;margin: 64px 0px 60px 55px;padding: 0px;border: none;width: 683px;}
#page_422 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 683px;overflow: hidden;}
#page_422 #id_2 {border:none;margin: 15px 0px 0px 36px;padding: 0px;border:none;width: 613px;overflow: hidden;}
#page_422 #dimg1 {position:absolute;top:967px;left:35px;z-index:-1;width:68px;height:1px;font-size: 1px;line-height:nHeight;}
#page_422 #dimg1 #img1 {width:68px;height:1px;}
#page_423 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 683px;}
#page_424 {position:relative; overflow: hidden;margin: 64px 0px 62px 55px;padding: 0px;border: none;width: 739px;}
#page_424 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 683px;overflow: hidden;}
#page_424 #id_2 {border:none;margin: 17px 0px 0px 35px;padding: 0px;border:none;width: 704px;overflow: hidden;}
#page_424 #dimg1 {position:absolute;top:979px;left:35px;z-index:-1;width:68px;height:1px;font-size: 1px;line-height:nHeight;}
#page_424 #dimg1 #img1 {width:68px;height:1px;}
#page_425 {position:relative; overflow: hidden;margin: 64px 0px 78px 55px;padding: 0px;border: none;width: 683px;}
#page_426 {position:relative; overflow: hidden;margin: 64px 0px 64px 55px;padding: 0px;border: none;width: 683px;}
#page_427 {position:relative; overflow: hidden;margin: 64px 0px 60px 55px;padding: 0px;border: none;width: 683px;}
#page_427 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 683px;overflow: hidden;}
#page_427 #id_2 {border:none;margin: 16px 0px 0px 36px;padding: 0px;border:none;width: 613px;overflow: hidden;}
#page_427 #dimg1 {position:absolute;top:967px;left:35px;z-index:-1;width:68px;height:1px;font-size: 1px;line-height:nHeight;}
#page_427 #dimg1 #img1 {width:68px;height:1px;}
#page_428 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 683px;}
#page_429 {position:relative; overflow: hidden;margin: 64px 0px 59px 55px;padding: 0px;border: none;width: 683px;}
#page_430 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 683px;}
#page_431 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 683px;}
#page_432 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 683px;}
#page_433 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 683px;}
#page_434 {position:relative; overflow: hidden;margin: 64px 0px 64px 55px;padding: 0px;border: none;width: 683px;}
#page_435 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 683px;}
#page_436 {position:relative; overflow: hidden;margin: 64px 0px 62px 55px;padding: 0px;border: none;width: 739px;}
#page_436 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 739px;overflow: hidden;}
#page_436 #id_2 {border:none;margin: 14px 0px 0px 36px;padding: 0px;border:none;width: 618px;overflow: hidden;}
#page_436 #dimg1 {position:absolute;top:967px;left:35px;z-index:-1;width:68px;height:1px;font-size: 1px;line-height:nHeight;}
#page_436 #dimg1 #img1 {width:68px;height:1px;}
#page_437 {position:relative; overflow: hidden;margin: 64px 0px 62px 55px;padding: 0px;border: none;width: 683px;}
#page_438 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 683px;}
#page_439 {position:relative; overflow: hidden;margin: 64px 0px 64px 55px;padding: 0px;border: none;width: 683px;}
#page_440 {position:relative; overflow: hidden;margin: 64px 0px 60px 55px;padding: 0px;border: none;width: 683px;}
#page_441 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 683px;}
#page_442 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 683px;}
#page_443 {position:relative; overflow: hidden;margin: 64px 0px 60px 55px;padding: 0px;border: none;width: 739px;}
#page_443 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 739px;overflow: hidden;}
#page_443 #id_2 {border:none;margin: 14px 0px 0px 36px;padding: 0px;border:none;width: 613px;overflow: hidden;}
#page_443 #dimg1 {position:absolute;top:967px;left:35px;z-index:-1;width:68px;height:1px;font-size: 1px;line-height:nHeight;}
#page_443 #dimg1 #img1 {width:68px;height:1px;}
#page_444 {position:relative; overflow: hidden;margin: 64px 0px 60px 55px;padding: 0px;border: none;width: 683px;}
#page_444 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 683px;overflow: hidden;}
#page_444 #id_2 {border:none;margin: 18px 0px 0px 36px;padding: 0px;border:none;width: 613px;overflow: hidden;}
#page_444 #dimg1 {position:absolute;top:967px;left:35px;z-index:-1;width:68px;height:1px;font-size: 1px;line-height:nHeight;}
#page_444 #dimg1 #img1 {width:68px;height:1px;}
#page_445 {position:relative; overflow: hidden;margin: 64px 0px 77px 55px;padding: 0px;border: none;width: 683px;}
#page_446 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_446 #dimg1 {position:absolute;top:917px;left:35px;z-index:-1;width:68px;height:1px;font-size: 1px;line-height:nHeight;}
#page_446 #dimg1 #img1 {width:68px;height:1px;}
#page_447 {position:relative; overflow: hidden;margin: 64px 0px 60px 55px;padding: 0px;border: none;width: 739px;}
#page_447 #dimg1 {position:absolute;top:955px;left:35px;z-index:-1;width:68px;height:1px;font-size: 1px;line-height:nHeight;}
#page_447 #dimg1 #img1 {width:68px;height:1px;}
#page_448 {position:relative; overflow: hidden;margin: 64px 0px 57px 55px;padding: 0px;border: none;width: 739px;}
#page_449 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 739px;}
#page_450 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_451 {position:relative; overflow: hidden;margin: 64px 0px 60px 55px;padding: 0px;border: none;width: 739px;}
#page_451 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 739px;overflow: hidden;}
#page_451 #id_2 {border:none;margin: 12px 0px 0px 36px;padding: 0px;border:none;width: 613px;overflow: hidden;}
#page_451 #dimg1 {position:absolute;top:967px;left:35px;z-index:-1;width:68px;height:1px;font-size: 1px;line-height:nHeight;}
#page_451 #dimg1 #img1 {width:68px;height:1px;}
#page_452 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 739px;}
#page_453 {position:relative; overflow: hidden;margin: 64px 0px 59px 55px;padding: 0px;border: none;width: 739px;}
#page_454 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_455 {position:relative; overflow: hidden;margin: 64px 0px 57px 55px;padding: 0px;border: none;width: 739px;}
#page_456 {position:relative; overflow: hidden;margin: 64px 0px 59px 55px;padding: 0px;border: none;width: 739px;}
#page_457 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_458 {position:relative; overflow: hidden;margin: 64px 0px 59px 55px;padding: 0px;border: none;width: 739px;}
#page_459 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_460 {position:relative; overflow: hidden;margin: 64px 0px 60px 55px;padding: 0px;border: none;width: 739px;}
#page_461 {position:relative; overflow: hidden;margin: 64px 0px 59px 55px;padding: 0px;border: none;width: 739px;}
#page_462 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_463 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 739px;}
#page_464 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_465 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 739px;}
#page_466 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_467 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_468 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_469 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_470 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_471 {position:relative; overflow: hidden;margin: 64px 0px 59px 55px;padding: 0px;border: none;width: 739px;}
#page_472 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_473 {position:relative; overflow: hidden;margin: 64px 0px 57px 55px;padding: 0px;border: none;width: 739px;}
#page_474 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_475 {position:relative; overflow: hidden;margin: 64px 0px 62px 55px;padding: 0px;border: none;width: 739px;}
#page_475 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 739px;overflow: hidden;}
#page_475 #id_2 {border:none;margin: 14px 0px 0px 36px;padding: 0px;border:none;width: 618px;overflow: hidden;}
#page_475 #dimg1 {position:absolute;top:967px;left:35px;z-index:-1;width:68px;height:1px;font-size: 1px;line-height:nHeight;}
#page_475 #dimg1 #img1 {width:68px;height:1px;}
#page_476 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 739px;}
#page_477 {position:relative; overflow: hidden;margin: 64px 0px 60px 55px;padding: 0px;border: none;width: 739px;}
#page_478 {position:relative; overflow: hidden;margin: 64px 0px 59px 55px;padding: 0px;border: none;width: 739px;}
#page_479 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_480 {position:relative; overflow: hidden;margin: 64px 0px 60px 55px;padding: 0px;border: none;width: 739px;}
#page_481 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 739px;}
#page_482 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_483 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 739px;}
#page_484 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_485 {position:relative; overflow: hidden;margin: 64px 0px 59px 55px;padding: 0px;border: none;width: 739px;}
#page_486 {position:relative; overflow: hidden;margin: 64px 0px 59px 55px;padding: 0px;border: none;width: 739px;}
#page_487 {position:relative; overflow: hidden;margin: 64px 0px 57px 55px;padding: 0px;border: none;width: 739px;}
#page_488 {position:relative; overflow: hidden;margin: 64px 0px 57px 55px;padding: 0px;border: none;width: 739px;}
#page_489 {position:relative; overflow: hidden;margin: 64px 0px 59px 55px;padding: 0px;border: none;width: 739px;}
#page_490 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_491 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_492 {position:relative; overflow: hidden;margin: 64px 0px 59px 55px;padding: 0px;border: none;width: 739px;}
#page_493 {position:relative; overflow: hidden;margin: 64px 0px 57px 55px;padding: 0px;border: none;width: 739px;}
#page_494 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_495 {position:relative; overflow: hidden;margin: 64px 0px 59px 55px;padding: 0px;border: none;width: 739px;}
#page_496 {position:relative; overflow: hidden;margin: 64px 0px 60px 55px;padding: 0px;border: none;width: 739px;}
#page_496 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 739px;overflow: hidden;}
#page_496 #id_2 {border:none;margin: 18px 0px 0px 36px;padding: 0px;border:none;width: 613px;overflow: hidden;}
#page_496 #dimg1 {position:absolute;top:967px;left:35px;z-index:-1;width:68px;height:1px;font-size: 1px;line-height:nHeight;}
#page_496 #dimg1 #img1 {width:68px;height:1px;}
#page_497 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 739px;}
#page_498 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_499 {position:relative; overflow: hidden;margin: 64px 0px 57px 55px;padding: 0px;border: none;width: 739px;}
#page_500 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 739px;}
#page_501 {position:relative; overflow: hidden;margin: 64px 0px 59px 55px;padding: 0px;border: none;width: 739px;}
#page_502 {position:relative; overflow: hidden;margin: 64px 0px 63px 55px;padding: 0px;border: none;width: 739px;}
#page_502 #id_1 {border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 739px;overflow: hidden;}
#page_502 #id_2 {border:none;margin: 24px 0px 0px 35px;padding: 0px;border:none;width: 619px;overflow: hidden;}
#page_502 #id_2 #id_2_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 405px;overflow: hidden;}
#page_502 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 5px;padding: 0px;border:none;width: 209px;overflow: hidden;}
#page_503 {position:relative; overflow: hidden;margin: 64px 0px 61px 55px;padding: 0px;border: none;width: 739px;}
#page_504 {position:relative; overflow: hidden;margin: 64px 0px 813px 55px;padding: 0px;border: none;width: 739px;}
#page_505 {position:relative; overflow: hidden;margin: 0px 0px 103px 0px;padding: 0px;border: none;width: 626px;}
#page_505 #id_1 {border:none;margin: 89px 0px 0px 76px;padding: 0px;border:none;width: 550px;overflow: hidden;}
#page_505 #id_2 {border:none;margin: 25px 0px 0px 81px;padding: 0px;border:none;width: 545px;overflow: hidden;}
#page_505 #id_2 #id_2_1 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 216px;overflow: hidden;}
#page_505 #id_2 #id_2_2 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 329px;overflow: hidden;}
#page_505 #dimg1 {position:absolute;top:0px;left:0px;z-index:-1;width:626px;height:149px;}
#page_505 #dimg1 #img1 {width:626px;height:149px;}
#page_506 {position:relative; overflow: hidden;margin: 0px 0px 0px 0px;padding: 0px;border: none;width: 623px;height: 916px;}
#page_506 #id_1 {border:none;margin: 89px 0px 0px 132px;padding: 0px;border:none;width: 491px;overflow: hidden;}
#page_506 #id_2 {border:none;margin: 23px 0px 0px 132px;padding: 0px;border:none;width: 491px;overflow: hidden;}
#page_506 #id_2 #id_2_1 {float:left;border:none;margin: 1px 0px 0px 0px;padding: 0px;border:none;width: 216px;overflow: hidden;}
#page_506 #id_2 #id_2_2 {float:left;border:none;margin: 0px 0px 0px 0px;padding: 0px;border:none;width: 275px;overflow: hidden;}
#page_506 #dimg1 {position:absolute;top:0px;left:0px;z-index:-1;width:623px;height:916px;}
#page_506 #dimg1 #img1 {width:623px;height:916px;}
#page_507 {position:relative; overflow: hidden;margin: 0px 0px 593px 0px;padding: 0px;border: none;width: 617px;}
#page_507 #dimg1 {position:absolute;top:0px;left:0px;z-index:-1;width:617px;height:1px;font-size: 1px;line-height:nHeight;}
#page_507 #dimg1 #img1 {width:617px;height:1px;}
.dclr {clear:both;float:none;height:1px;margin:0px;padding:0px;overflow:hidden;}
.ft0{font: 28px 'Arial';line-height: 32px;}
.ft1{font: 20px 'Times New Roman';line-height: 26px;}
.ft2{font: italic 16px 'Times New Roman';line-height: 19px;}
.ft3{font: 12px 'Arial';line-height: 15px;}
.ft4{font: 11px 'Times New Roman';line-height: 16px;}
.ft5{font: 11px 'Times New Roman';line-height: 14px;}
.ft6{font: italic 11px 'Times New Roman';line-height: 13px;}
.ft7{font: 11px 'Times New Roman';line-height: 13px;}
.ft8{font: 24px 'Arial';line-height: 30px;}
.ft9{font: 15px 'Times New Roman';line-height: 18px;}
.ft10{font: 15px 'Times New Roman';line-height: 17px;}
.ft11{font: italic 15px 'Times New Roman';line-height: 17px;}
.ft12{font: 25px 'Arial';line-height: 28px;}
.ft13{font: bold 15px 'Arial';line-height: 18px;}
.ft14{font: 15px 'Times New Roman';margin-left: 19px;line-height: 17px;}
.ft15{font: 13px 'Times New Roman';line-height: 15px;}
.ft16{font: 1px 'Times New Roman';line-height: 1px;}
.ft17{font: 1px 'Times New Roman';line-height: 9px;}
.ft18{font: 14px 'Times New Roman';line-height: 16px;}
.ft19{font: bold 10px 'Arial';line-height: 12px;}
.ft20{font: bold 11px 'Arial';line-height: 14px;}
.ft21{font: bold 13px 'Arial';line-height: 16px;}
.ft22{font: 15px 'Times New Roman';margin-left: 28px;line-height: 18px;}
.ft23{font: bold 9px 'Arial';line-height: 11px;}
.ft24{font: 15px 'Times New Roman';margin-left: 27px;line-height: 17px;}
.ft25{font: 5px 'Times New Roman';line-height: 5px;}
.ft26{font: 10px 'Times New Roman';line-height: 12px;}
.ft27{font: 15px 'Times New Roman';margin-left: 28px;line-height: 17px;}
.ft28{font: bold 14px 'Arial';line-height: 16px;}
.ft29{font: 15px 'Times New Roman';margin-left: 20px;line-height: 17px;}
.ft30{font: 15px 'Times New Roman';margin-left: 20px;line-height: 18px;}
.ft31{font: bold 15px 'Times New Roman';line-height: 17px;}
.ft32{font: 14px 'Times New Roman';line-height: 18px;}
.ft33{font: italic 15px 'Times New Roman';line-height: 18px;}
.ft34{font: bold 15px 'Times New Roman';line-height: 18px;}
.ft35{font: bold 14px 'Times New Roman';line-height: 17px;}
.ft36{font: 15px 'Times New Roman';margin-left: 11px;line-height: 19px;}
.ft37{font: 15px 'Times New Roman';line-height: 19px;}
.ft38{font: 15px 'Times New Roman';margin-left: 11px;line-height: 18px;}
.ft39{font: bold 17px 'Arial';line-height: 19px;}
.ft40{font: bold 17px 'Arial';margin-left: 35px;line-height: 19px;}
.ft41{font: bold 17px 'Arial';line-height: 20px;}
.ft42{font: 15px 'Times New Roman';margin-left: 4px;line-height: 17px;}
.ft43{font: 15px 'Times New Roman';margin-left: 5px;line-height: 18px;}
.ft44{font: 15px 'Times New Roman';margin-left: 4px;line-height: 18px;}
.ft45{font: 15px 'Times New Roman';margin-left: 3px;line-height: 18px;}
.ft46{font: bold 15px 'Times New Roman';line-height: 19px;}
.ft47{font: bold 16px 'Arial';line-height: 20px;}
.ft48{font: italic 14px 'Times New Roman';line-height: 16px;}
.ft49{font: 9px 'Times New Roman';line-height: 12px;position: relative; bottom: 6px;}
.ft50{font: italic 14px 'Times New Roman';line-height: 19px;}
.ft51{font: 14px 'Times New Roman';line-height: 19px;}
.ft52{font: 7px 'Times New Roman';line-height: 8px;position: relative; bottom: 4px;}
.ft53{font: italic 13px 'Times New Roman';line-height: 15px;}
.ft54{font: italic 14px 'Times New Roman';line-height: 18px;}
.ft55{font: bold 15px 'Arial';line-height: 21px;}
.ft56{font: 15px 'Times New Roman';margin-left: 3px;line-height: 17px;}
.ft57{font: 9px 'Times New Roman';line-height: 13px;position: relative; bottom: 6px;}
.ft58{font: bold 15px 'Arial';margin-left: 25px;line-height: 18px;}
.ft59{font: 6px 'Times New Roman';line-height: 6px;}
.ft60{font: 11px 'Times New Roman';margin-left: 3px;line-height: 12px;}
.ft61{font: 11px 'Times New Roman';line-height: 12px;}
.ft62{font: 11px 'Times New Roman';margin-left: 2px;line-height: 14px;}
.ft63{font: 25px 'Arial';margin-left: 46px;line-height: 30px;}
.ft64{font: 25px 'Arial';line-height: 30px;}
.ft65{font: bold 13px 'Arial';margin-left: 25px;line-height: 16px;}
.ft66{font: 11px 'Times New Roman';margin-left: 3px;line-height: 13px;}
.ft67{font: 11px 'Times New Roman';margin-left: 3px;line-height: 14px;}
.ft68{font: 24px 'Arial';margin-left: 46px;line-height: 30px;}
.ft69{font: 15px 'Times New Roman';margin-left: 7px;line-height: 17px;}
.ft70{font: 7px 'Times New Roman';line-height: 8px;}
.ft71{font: 11px 'Times New Roman';margin-left: 2px;line-height: 13px;}
.ft72{font: 15px 'Times New Roman';margin-left: 6px;line-height: 18px;}
.ft73{font: 15px 'Arial';line-height: 18px;}
.ft74{font: 15px 'Times New Roman';margin-left: 7px;line-height: 18px;}
.ft75{font: 15px 'Times New Roman';margin-left: 8px;line-height: 18px;}
.ft76{font: 16px 'Times New Roman';line-height: 20px;}
.ft77{font: 10px 'Times New Roman';margin-left: 3px;line-height: 12px;}
.ft78{font: italic 10px 'Times New Roman';line-height: 12px;}
.ft79{font: 9px 'Times New Roman';line-height: 14px;position: relative; bottom: 6px;}
.ft80{font: italic 11px 'Times New Roman';line-height: 14px;}
.ft81{font: 11px 'Times New Roman';margin-left: 2px;line-height: 12px;}
.ft82{font: 15px 'Times New Roman';margin-left: 11px;line-height: 17px;}
.ft83{font: italic 15px 'Times New Roman';line-height: 19px;}
.ft84{font: 6px 'Times New Roman';line-height: 7px;position: relative; bottom: 4px;}
.ft85{font: 10px 'Times New Roman';line-height: 13px;}
.ft86{font: 11px 'MS Gothic';line-height: 11px;}
.ft87{font: 11px 'Times New Roman';margin-left: 4px;line-height: 12px;}
.ft88{font: bold 17px 'Arial';margin-left: 25px;line-height: 19px;}
.ft89{font: 13px 'Times New Roman';margin-left: 3px;line-height: 15px;}
.ft90{font: 13px 'Times New Roman';margin-left: 4px;line-height: 15px;}
.ft91{font: bold 8px 'Arial';line-height: 10px;}
.ft92{font: 13px 'Times New Roman';line-height: 14px;}
.ft93{font: 13px 'Times New Roman';margin-left: 3px;line-height: 14px;}
.ft94{font: italic 13px 'Times New Roman';line-height: 14px;}
.ft95{font: 13px 'Times New Roman';margin-left: 2px;line-height: 14px;}
.ft96{font: bold 15px 'Arial';margin-left: 16px;line-height: 18px;}
.ft97{font: 24px 'Arial';margin-left: 32px;line-height: 30px;}
.ft98{font: 15px 'Times New Roman';margin-left: 5px;line-height: 17px;}
.ft99{font: 15px 'Times New Roman';margin-left: 6px;line-height: 17px;}
.ft100{font: 15px 'Times New Roman';margin-left: 8px;line-height: 17px;}
.ft101{font: 15px 'Times New Roman';margin-left: 9px;line-height: 17px;}
.ft102{font: bold 13px 'Arial';margin-left: 16px;line-height: 16px;}
.ft103{font: bold 17px 'Arial';margin-left: 25px;line-height: 20px;}
.ft104{font: 11px 'Times New Roman';margin-left: 1px;line-height: 13px;}
.ft105{font: 11px 'Times New Roman';margin-left: 1px;line-height: 14px;}
.ft106{font: 10px 'Times New Roman';margin-left: 2px;line-height: 12px;}
.ft107{font: bold 15px 'Arial';margin-left: 25px;line-height: 20px;}
.ft108{font: bold 15px 'Arial';line-height: 20px;}
.ft109{font: 11px 'Times New Roman';margin-left: 1px;line-height: 12px;}
.ft110{font: bold 15px 'Arial';margin-left: 25px;line-height: 21px;}
.ft111{font: bold 17px 'Arial';margin-left: 29px;line-height: 19px;}
.ft112{font: bold 17px 'Arial';margin-left: 25px;line-height: 21px;}
.ft113{font: bold 17px 'Arial';line-height: 21px;}
.ft114{font: italic bold 15px 'Arial';line-height: 17px;}
.ft115{font: italic bold 14px 'Times New Roman';line-height: 18px;}
.ft116{font: italic 14px 'Times New Roman';line-height: 17px;}
.ft117{font: italic bold 15px 'Times New Roman';line-height: 19px;}
.ft118{font: italic bold 15px 'Times New Roman';line-height: 18px;}
.ft119{font: italic bold 14px 'Times New Roman';line-height: 19px;}
.ft120{font: italic 15px 'Times New Roman';margin-left: 4px;line-height: 17px;}
.ft121{font: italic bold 14px 'Times New Roman';line-height: 20px;}
.ft122{font: italic 13px 'Times New Roman';line-height: 18px;}
.ft123{font: italic 15px 'Times New Roman';margin-left: 5px;line-height: 18px;}
.ft124{font: italic 15px 'Times New Roman';margin-left: 4px;line-height: 18px;}
.ft125{font: italic 15px 'Times New Roman';margin-left: 3px;line-height: 18px;}
.ft126{font: bold 14px 'Times New Roman';line-height: 19px;}
.ft127{font: 15px 'Arial';line-height: 17px;}
.ft128{font: 15px 'Times New Roman';margin-left: 12px;line-height: 19px;}
.ft129{font: 15px 'Times New Roman';margin-left: 12px;line-height: 18px;}
.ft130{font: 15px 'Times New Roman';margin-left: 12px;line-height: 17px;}
.ft131{font: 11px 'Arial';line-height: 14px;}
.ft132{font: 13px 'Arial';line-height: 16px;}
.ft133{font: 1px 'Arial';line-height: 4px;}
.ft134{font: 17px 'Arial';line-height: 19px;}
.ft135{font: italic 13px 'Arial';line-height: 16px;}
.ft136{font: 23px 'Arial';line-height: 26px;}
.ft137{font: 7px 'Arial';line-height: 7px;position: relative; bottom: 4px;}
.ft138{font: 10px 'Arial';line-height: 13px;}
.ft139{font: 13px 'Arial';margin-left: 23px;line-height: 15px;}
.ft140{font: italic 13px 'Arial';line-height: 15px;}
.ft141{font: 13px 'Arial';line-height: 15px;}
.ft142{font: 11px 'Arial';margin-left: 23px;line-height: 14px;}
.ft143{font: 13px 'Arial';margin-left: 23px;line-height: 16px;}
.ft144{font: 5px 'Arial';line-height: 6px;position: relative; bottom: 4px;}
.ft145{font: 6px 'Arial';line-height: 6px;position: relative; bottom: 4px;}
.ft146{font: 11px 'Arial';line-height: 12px;}
.ft147{font: 12px 'Arial';margin-left: 23px;line-height: 15px;}
.ft148{font: 12px 'Arial';margin-left: 23px;line-height: 14px;}
.ft149{font: 12px 'Arial';line-height: 14px;}
.ft150{font: 11px 'Arial';margin-left: 16px;line-height: 14px;}
.ft151{font: italic 11px 'Arial';line-height: 14px;}
.ft152{font: 13px 'Arial';margin-left: 16px;line-height: 15px;}
.ft153{font: 13px 'Arial';margin-left: 16px;line-height: 16px;}
.ft154{font: 12px 'Arial';margin-left: 16px;line-height: 15px;}
.ft155{font: 13px 'Arial';margin-left: 16px;line-height: 14px;}
.ft156{font: 13px 'Arial';line-height: 14px;}
.ft157{font: 11px 'Arial';line-height: 13px;}
.ft158{font: 12px 'Arial';margin-left: 16px;line-height: 14px;}
.ft159{font: 11px 'Arial';margin-left: 16px;line-height: 15px;}
.ft160{font: 11px 'Arial';line-height: 15px;}
.ft161{font: italic 12px 'Arial';line-height: 15px;}
.ft162{font: 13px 'Arial';margin-left: 9px;line-height: 16px;}
.ft163{font: 11px 'Arial';margin-left: 9px;line-height: 14px;}
.ft164{font: 12px 'Arial';margin-left: 9px;line-height: 15px;}
.ft165{font: 13px 'Arial';margin-left: 9px;line-height: 15px;}
.ft166{font: 4px 'Arial';line-height: 6px;position: relative; bottom: 4px;}
.ft167{font: 9px 'Arial';line-height: 13px;}
.ft168{font: 11px 'Arial';margin-left: 9px;line-height: 15px;}
.ft169{font: 13px 'Arial';margin-left: 9px;line-height: 14px;}
.ft170{font: 12px 'Arial';margin-left: 9px;line-height: 14px;}
.ft171{font: italic bold 13px 'Arial';line-height: 16px;}
.ft172{font: 13px 'Arial';margin-left: 20px;line-height: 16px;}
.ft173{font: 11px 'Arial';margin-left: 20px;line-height: 15px;}
.ft174{font: 13px 'Arial';margin-left: 7px;line-height: 16px;}
.ft175{font: 13px 'Arial';margin-left: 6px;line-height: 16px;}
.ft176{font: 13px 'Arial';margin-left: 8px;line-height: 16px;}
.ft177{font: 13px 'Arial';margin-left: 20px;line-height: 15px;}
.ft178{font: italic 12px 'Arial';margin-left: 7px;line-height: 15px;}
.ft179{font: italic 11px 'Arial';margin-left: 7px;line-height: 14px;}
.ft180{font: italic 13px 'Arial';margin-left: 7px;line-height: 16px;}
.ft181{font: italic 13px 'Arial';margin-left: 7px;line-height: 15px;}
.ft182{font: italic 11px 'Arial';margin-left: 7px;line-height: 15px;}
.ft183{font: 11px 'Arial';margin-left: 7px;line-height: 14px;}
.ft184{font: 11px 'Arial';margin-left: 6px;line-height: 14px;}
.ft185{font: 12px 'Arial';margin-left: 7px;line-height: 15px;}
.ft186{font: 12px 'Arial';margin-left: 6px;line-height: 15px;}
.ft187{font: 13px 'Arial';margin-left: 6px;line-height: 15px;}
.ft188{font: 9px 'Arial';line-height: 12px;}
.ft189{font: 13px 'Arial';margin-left: 8px;line-height: 15px;}
.ft190{font: 12px 'Arial';margin-left: 20px;line-height: 15px;}
.ft191{font: 11px 'Arial';margin-left: 8px;line-height: 14px;}
.ft192{font: 13px 'Arial';margin-left: 7px;line-height: 15px;}
.ft193{font: 13px 'Arial';margin-left: 10px;line-height: 15px;}
.ft194{font: 1px 'Arial';line-height: 1px;}
.ft195{font: 11px 'Arial';margin-left: 20px;line-height: 14px;}
.ft196{font: 12px 'Arial';margin-left: 8px;line-height: 15px;}
.ft197{font: bold 12px 'Arial';line-height: 15px;}
.ft198{font: 13px 'Arial';margin-left: 10px;line-height: 16px;}
.ft199{font: 11px 'Arial';margin-left: 7px;line-height: 15px;}
.ft200{font: 12px 'Arial';margin-left: 20px;line-height: 14px;}
.ft201{font: 11px 'Arial';margin-left: 8px;line-height: 15px;}
.ft202{font: 13px 'Arial';margin-left: 11px;line-height: 16px;}
.ft203{font: 13px 'Arial';margin-left: 12px;line-height: 16px;}
.ft204{font: 11px 'Arial';margin-left: 11px;line-height: 14px;}
.ft205{font: 13px 'Arial';margin-left: 12px;line-height: 15px;}
.ft206{font: 13px 'Arial';margin-left: 13px;line-height: 15px;}
.ft207{font: 11px 'Arial';margin-left: 11px;line-height: 15px;}
.ft208{font: 11px 'Arial';margin-left: 10px;line-height: 15px;}
.ft209{font: 13px 'Arial';margin-left: 14px;line-height: 16px;}
.ft210{font: 13px 'Arial';margin-left: 14px;line-height: 15px;}
.ft211{font: italic 11px 'Arial';line-height: 15px;}
.ft212{font: 12px 'Arial';margin-left: 12px;line-height: 15px;}
.ft213{font: 13px 'Arial';margin-left: 13px;line-height: 16px;}
.ft214{font: 12px 'Arial';margin-left: 11px;line-height: 15px;}
.ft215{font: 13px 'Arial';margin-left: 11px;line-height: 15px;}
.ft216{font: italic 9px 'Arial';line-height: 12px;}
.ft217{font: 11px 'Times New Roman';margin-left: 6px;line-height: 14px;}
.ft218{font: 9px 'Times New Roman';line-height: 12px;}
.ft219{font: 10px 'Times New Roman';margin-left: 4px;line-height: 14px;}
.ft220{font: 10px 'Times New Roman';line-height: 14px;}
.ft221{font: 11px 'Times New Roman';line-height: 15px;}
.p0{text-align: left;margin-top: 0px;margin-bottom: 0px;}
.p1{text-align: left;padding-right: 287px;margin-top: 12px;margin-bottom: 0px;}
.p2{text-align: left;margin-top: 450px;margin-bottom: 0px;}
.p3{text-align: left;margin-top: 31px;margin-bottom: 0px;}
.p4{text-align: left;padding-left: 133px;padding-right: 173px;margin-top: 529px;margin-bottom: 0px;}
.p5{text-align: left;padding-left: 133px;margin-top: 0px;margin-bottom: 0px;}
.p6{text-align: left;padding-left: 133px;margin-top: 2px;margin-bottom: 0px;}
.p7{text-align: left;padding-left: 133px;padding-right: 145px;margin-top: 15px;margin-bottom: 0px;}
.p8{text-align: left;padding-left: 133px;margin-top: 14px;margin-bottom: 0px;}
.p9{text-align: left;padding-left: 133px;margin-top: 15px;margin-bottom: 0px;}
.p10{text-align: left;padding-left: 1px;padding-right: 143px;margin-top: 0px;margin-bottom: 0px;}
.p11{text-align: justify;padding-right: 1px;margin-top: 148px;margin-bottom: 0px;}
.p12{text-align: justify;padding-left: 1px;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p13{text-align: justify;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p14{text-align: justify;padding-right: 1px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p15{text-align: justify;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p16{text-align: left;padding-left: 132px;margin-top: 0px;margin-bottom: 0px;}
.p17{text-align: left;padding-left: 132px;margin-top: 37px;margin-bottom: 0px;}
.p18{text-align: right;padding-right: 102px;margin-top: 37px;margin-bottom: 0px;}
.p19{text-align: left;padding-left: 416px;margin-top: 1px;margin-bottom: 0px;}
.p20{text-align: left;padding-left: 1px;margin-top: 0px;margin-bottom: 0px;}
.p21{text-align: left;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p22{text-align: right;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p23{text-align: left;padding-left: 14px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p24{text-align: justify;padding-left: 1px;margin-top: 10px;margin-bottom: 0px;}
.p25{text-align: justify;padding-left: 1px;margin-top: 9px;margin-bottom: 0px;}
.p26{text-align: justify;margin-top: 9px;margin-bottom: 0px;}
.p27{text-align: left;padding-left: 19px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p28{text-align: left;padding-left: 95px;padding-right: 48px;margin-top: 0px;margin-bottom: 0px;text-indent: -57px;}
.p29{text-align: justify;padding-left: 38px;margin-top: 32px;margin-bottom: 0px;}
.p30{text-align: justify;padding-left: 38px;margin-top: 0px;margin-bottom: 0px;}
.p31{text-align: right;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p32{text-align: right;padding-right: 13px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p33{text-align: right;padding-right: 14px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p34{text-align: left;padding-left: 10px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p35{text-align: left;padding-left: 12px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p36{text-align: left;padding-left: 1px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p37{text-align: left;padding-left: 95px;padding-right: 176px;margin-top: 0px;margin-bottom: 0px;text-indent: -57px;}
.p38{text-align: left;padding-left: 6px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p39{text-align: left;padding-left: 4px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p40{text-align: left;padding-left: 20px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p41{text-align: left;margin-top: 151px;margin-bottom: 0px;}
.p42{text-align: justify;padding-right: 133px;margin-top: 12px;margin-bottom: 0px;}
.p43{text-align: justify;padding-right: 127px;margin-top: 17px;margin-bottom: 0px;text-indent: 19px;}
.p44{text-align: justify;padding-right: 132px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p45{text-align: left;margin-top: 36px;margin-bottom: 0px;}
.p46{text-align: justify;padding-right: 132px;margin-top: 12px;margin-bottom: 0px;}
.p47{text-align: justify;padding-left: 66px;padding-right: 5px;margin-top: 32px;margin-bottom: 0px;}
.p48{text-align: left;padding-left: 66px;padding-right: 82px;margin-top: 34px;margin-bottom: 0px;}
.p49{text-align: justify;padding-left: 66px;padding-right: 5px;margin-top: 11px;margin-bottom: 0px;}
.p50{text-align: left;padding-left: 66px;padding-right: 120px;margin-top: 35px;margin-bottom: 0px;}
.p51{text-align: justify;padding-left: 66px;margin-top: 13px;margin-bottom: 0px;}
.p52{text-align: justify;padding-left: 66px;padding-right: 5px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p53{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 32px;margin-bottom: 0px;}
.p54{text-align: left;padding-left: 1px;margin-top: 34px;margin-bottom: 0px;}
.p55{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 13px;margin-bottom: 0px;}
.p56{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p57{text-align: left;padding-right: 199px;margin-top: 34px;margin-bottom: 0px;}
.p58{text-align: justify;padding-right: 132px;margin-top: 11px;margin-bottom: 0px;}
.p59{text-align: left;padding-left: 66px;padding-right: 120px;margin-top: 32px;margin-bottom: 0px;}
.p60{text-align: justify;padding-left: 66px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p61{text-align: left;padding-left: 66px;padding-right: 160px;margin-top: 35px;margin-bottom: 0px;}
.p62{text-align: justify;padding-left: 66px;margin-top: 11px;margin-bottom: 0px;}
.p63{text-align: left;padding-right: 133px;margin-top: 32px;margin-bottom: 0px;}
.p64{text-align: justify;padding-right: 71px;margin-top: 12px;margin-bottom: 0px;}
.p65{text-align: justify;padding-left: 18px;padding-right: 72px;margin-top: 8px;margin-bottom: 0px;text-indent: -18px;}
.p66{text-align: justify;padding-left: 18px;padding-right: 71px;margin-top: 7px;margin-bottom: 0px;text-indent: -18px;}
.p67{text-align: justify;padding-right: 71px;margin-top: 18px;margin-bottom: 0px;}
.p68{text-align: left;padding-right: 92px;margin-top: 35px;margin-bottom: 0px;}
.p69{text-align: justify;padding-right: 71px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p70{text-align: left;padding-left: 66px;padding-right: 114px;margin-top: 32px;margin-bottom: 0px;}
.p71{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 12px;margin-bottom: 0px;}
.p72{text-align: left;padding-left: 66px;margin-top: 35px;margin-bottom: 0px;}
.p73{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 13px;margin-bottom: 0px;}
.p74{text-align: justify;padding-left: 66px;padding-right: 2px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p75{text-align: left;padding-left: 66px;padding-right: 111px;margin-top: 35px;margin-bottom: 0px;}
.p76{text-align: left;padding-right: 209px;margin-top: 32px;margin-bottom: 0px;}
.p77{text-align: left;margin-top: 35px;margin-bottom: 0px;}
.p78{text-align: justify;padding-right: 132px;margin-top: 13px;margin-bottom: 0px;}
.p79{text-align: justify;padding-right: 133px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p80{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 32px;margin-bottom: 0px;}
.p81{text-align: left;padding-left: 66px;margin-top: 34px;margin-bottom: 0px;}
.p82{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 13px;margin-bottom: 0px;}
.p83{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p84{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 12px;margin-bottom: 0px;}
.p85{text-align: left;padding-right: 71px;margin-top: 32px;margin-bottom: 0px;}
.p86{text-align: left;padding-right: 72px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p87{text-align: left;padding-right: 71px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p88{text-align: justify;padding-right: 132px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p89{text-align: justify;padding-right: 133px;margin-top: 19px;margin-bottom: 0px;text-indent: 19px;}
.p90{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 32px;margin-bottom: 0px;}
.p91{text-align: left;padding-left: 66px;margin-top: 0px;margin-bottom: 0px;}
.p92{text-align: left;padding-left: 66px;padding-right: 196px;margin-top: 35px;margin-bottom: 0px;}
.p93{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 11px;margin-bottom: 0px;}
.p94{text-align: left;padding-left: 66px;padding-right: 205px;margin-top: 35px;margin-bottom: 0px;}
.p95{text-align: justify;padding-right: 132px;margin-top: 32px;margin-bottom: 0px;text-indent: 19px;}
.p96{text-align: justify;padding-right: 132px;margin-top: 18px;margin-bottom: 0px;text-indent: 19px;}
.p97{text-align: left;padding-left: 66px;padding-right: 128px;margin-top: 32px;margin-bottom: 0px;}
.p98{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 12px;margin-bottom: 0px;}
.p99{text-align: left;padding-left: 66px;padding-right: 189px;margin-top: 34px;margin-bottom: 0px;}
.p100{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p101{text-align: left;padding-right: 227px;margin-top: 32px;margin-bottom: 0px;}
.p102{text-align: left;padding-right: 133px;margin-top: 36px;margin-bottom: 0px;}
.p103{text-align: justify;padding-left: 18px;padding-right: 71px;margin-top: 6px;margin-bottom: 0px;text-indent: -18px;}
.p104{text-align: justify;padding-left: 18px;padding-right: 72px;margin-top: 7px;margin-bottom: 0px;text-indent: -18px;}
.p105{text-align: left;padding-left: 66px;padding-right: 21px;margin-top: 32px;margin-bottom: 0px;}
.p106{text-align: left;padding-left: 66px;padding-right: 57px;margin-top: 36px;margin-bottom: 0px;}
.p107{text-align: justify;padding-left: 66px;margin-top: 12px;margin-bottom: 0px;}
.p108{text-align: left;padding-left: 66px;padding-right: 40px;margin-top: 35px;margin-bottom: 0px;}
.p109{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p110{text-align: left;padding-left: 1px;padding-right: 209px;margin-top: 32px;margin-bottom: 0px;}
.p111{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 12px;margin-bottom: 0px;}
.p112{text-align: left;padding-left: 1px;padding-right: 163px;margin-top: 36px;margin-bottom: 0px;}
.p113{text-align: left;padding-left: 1px;margin-top: 35px;margin-bottom: 0px;}
.p114{text-align: left;padding-left: 66px;margin-top: 32px;margin-bottom: 0px;}
.p115{text-align: left;padding-left: 66px;padding-right: 189px;margin-top: 35px;margin-bottom: 0px;}
.p116{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 13px;margin-bottom: 0px;}
.p117{text-align: left;padding-left: 66px;padding-right: 224px;margin-top: 53px;margin-bottom: 0px;}
.p118{text-align: justify;padding-right: 133px;margin-top: 32px;margin-bottom: 0px;text-indent: 19px;}
.p119{text-align: left;margin-top: 34px;margin-bottom: 0px;}
.p120{text-align: justify;padding-right: 133px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p121{text-align: justify;margin-top: 151px;margin-bottom: 0px;}
.p122{text-align: justify;padding-left: 60px;padding-right: 142px;margin-top: 1px;margin-bottom: 0px;}
.p123{text-align: left;padding-left: 18px;margin-top: 12px;margin-bottom: 0px;}
.p124{text-align: justify;padding-right: 132px;margin-top: 18px;margin-bottom: 0px;}
.p125{text-align: left;padding-left: 403px;margin-top: 59px;margin-bottom: 0px;}
.p126{text-align: left;padding-left: 66px;margin-top: 53px;margin-bottom: 0px;}
.p127{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 18px;margin-bottom: 0px;}
.p128{text-align: justify;padding-right: 132px;margin-top: 32px;margin-bottom: 0px;}
.p129{text-align: justify;padding-left: 18px;margin-top: 0px;margin-bottom: 0px;}
.p130{text-align: justify;padding-left: 18px;margin-top: 1px;margin-bottom: 0px;}
.p131{text-align: justify;padding-right: 133px;margin-top: 1px;margin-bottom: 0px;text-indent: 18px;}
.p132{text-align: left;padding-right: 133px;margin-top: 12px;margin-bottom: 0px;}
.p133{text-align: justify;padding-right: 132px;margin-top: 0px;margin-bottom: 0px;text-indent: 18px;}
.p134{text-align: justify;padding-right: 133px;margin-top: 0px;margin-bottom: 0px;text-indent: 18px;}
.p135{text-align: left;padding-left: 66px;margin-top: 31px;margin-bottom: 0px;}
.p136{text-align: left;padding-left: 66px;margin-top: 12px;margin-bottom: 0px;}
.p137{text-align: left;margin-top: 32px;margin-bottom: 0px;}
.p138{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 36px;margin-bottom: 0px;}
.p139{text-align: justify;padding-right: 133px;margin-top: 18px;margin-bottom: 0px;}
.p140{text-align: left;margin-top: 11px;margin-bottom: 0px;}
.p141{text-align: left;padding-left: 85px;margin-top: 0px;margin-bottom: 0px;}
.p142{text-align: justify;padding-left: 85px;margin-top: 1px;margin-bottom: 0px;}
.p143{text-align: left;padding-left: 66px;margin-top: 29px;margin-bottom: 0px;}
.p144{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 0px;margin-bottom: 0px;}
.p145{text-align: left;margin-top: 53px;margin-bottom: 0px;}
.p146{text-align: justify;padding-right: 133px;margin-top: 13px;margin-bottom: 0px;}
.p147{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 16px;margin-bottom: 0px;}
.p148{text-align: left;padding-left: 66px;padding-right: 183px;margin-top: 35px;margin-bottom: 0px;}
.p149{text-align: left;padding-left: 85px;padding-right: 76px;margin-top: 0px;margin-bottom: 0px;}
.p150{text-align: left;padding-left: 66px;padding-right: 76px;margin-top: 0px;margin-bottom: 0px;}
.p151{text-align: left;padding-left: 1px;margin-top: 32px;margin-bottom: 0px;}
.p152{text-align: justify;padding-left: 1px;padding-right: 133px;margin-top: 12px;margin-bottom: 0px;}
.p153{text-align: left;padding-left: 19px;margin-top: 0px;margin-bottom: 0px;}
.p154{text-align: left;padding-left: 1px;margin-top: 36px;margin-bottom: 0px;}
.p155{text-align: left;padding-left: 19px;margin-top: 18px;margin-bottom: 0px;}
.p156{text-align: justify;padding-left: 19px;margin-top: 23px;margin-bottom: 0px;}
.p157{text-align: justify;padding-left: 19px;margin-top: 1px;margin-bottom: 0px;}
.p158{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 1px;margin-bottom: 0px;text-indent: 18px;}
.p159{text-align: justify;padding-left: 1px;padding-right: 133px;margin-top: 1px;margin-bottom: 0px;text-indent: 18px;}
.p160{text-align: justify;padding-left: 1px;padding-right: 133px;margin-top: 0px;margin-bottom: 0px;text-indent: 18px;}
.p161{text-align: justify;margin-top: 31px;margin-bottom: 0px;}
.p162{text-align: left;padding-left: 60px;padding-right: 254px;margin-top: 2px;margin-bottom: 0px;}
.p163{text-align: right;padding-right: 3px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p164{text-align: left;padding-left: 68px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p165{text-align: center;padding-right: 72px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p166{text-align: right;padding-right: 108px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p167{text-align: justify;padding-right: 138px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p168{text-align: right;padding-right: 15px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p169{text-align: right;padding-right: 176px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p170{text-align: justify;padding-left: 7px;padding-right: 132px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p171{text-align: justify;padding-left: 7px;padding-right: 127px;margin-top: 0px;margin-bottom: 0px;}
.p172{text-align: left;padding-left: 3px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p173{text-align: left;padding-left: 8px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p174{text-align: right;padding-right: 2px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p175{text-align: left;padding-left: 64px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p176{text-align: left;padding-left: 5px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p177{text-align: right;padding-right: 4px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p178{text-align: left;padding-left: 85px;margin-top: 24px;margin-bottom: 0px;}
.p179{text-align: justify;padding-left: 1px;margin-top: 31px;margin-bottom: 0px;}
.p180{text-align: justify;padding-left: 61px;margin-top: 2px;margin-bottom: 0px;}
.p181{text-align: justify;padding-left: 61px;margin-top: 1px;margin-bottom: 0px;}
.p182{text-align: left;padding-left: 19px;padding-right: 136px;margin-top: 13px;margin-bottom: 0px;}
.p183{text-align: left;padding-right: 133px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p184{text-align: left;padding-left: 201px;margin-top: 18px;margin-bottom: 0px;}
.p185{text-align: justify;padding-right: 347px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p186{text-align: left;padding-left: 1px;margin-top: 286px;margin-bottom: 0px;}
.p187{text-align: justify;padding-left: 281px;padding-right: 76px;margin-top: 32px;margin-bottom: 0px;}
.p188{text-align: left;padding-left: 281px;margin-top: 18px;margin-bottom: 0px;}
.p189{text-align: justify;padding-left: 281px;padding-right: 76px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p190{text-align: justify;padding-left: 281px;padding-right: 71px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p191{text-align: left;padding-left: 268px;margin-top: 18px;margin-bottom: 0px;}
.p192{text-align: justify;padding-right: 14px;margin-top: 1px;margin-bottom: 0px;}
.p193{text-align: justify;padding-right: 76px;margin-top: 1px;margin-bottom: 0px;}
.p194{text-align: left;margin-top: 136px;margin-bottom: 0px;}
.p195{text-align: justify;padding-left: 61px;padding-right: 148px;margin-top: 2px;margin-bottom: 0px;}
.p196{text-align: left;padding-left: 19px;margin-top: 10px;margin-bottom: 0px;}
.p197{text-align: left;margin-top: 18px;margin-bottom: 0px;}
.p198{text-align: justify;padding-left: 19px;margin-top: 0px;margin-bottom: 0px;}
.p199{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 32px;margin-bottom: 0px;text-indent: 19px;}
.p200{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 18px;margin-bottom: 0px;}
.p201{text-align: left;margin-top: 12px;margin-bottom: 0px;}
.p202{text-align: justify;padding-left: 18px;margin-top: 25px;margin-bottom: 0px;}
.p203{text-align: justify;padding-right: 132px;margin-top: 18px;margin-bottom: 0px;text-indent: 18px;}
.p204{text-align: justify;padding-right: 132px;margin-top: 31px;margin-bottom: 0px;}
.p205{text-align: justify;margin-top: 35px;margin-bottom: 0px;}
.p206{text-align: left;padding-left: 403px;margin-top: 34px;margin-bottom: 0px;}
.p207{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p208{text-align: justify;padding-left: 66px;margin-top: 36px;margin-bottom: 0px;}
.p209{text-align: justify;padding-right: 132px;margin-top: 2px;margin-bottom: 0px;text-indent: 19px;}
.p210{text-align: justify;padding-right: 133px;margin-top: 25px;margin-bottom: 0px;}
.p211{text-align: left;padding-left: 403px;margin-top: 47px;margin-bottom: 0px;}
.p212{text-align: justify;padding-left: 66px;margin-top: 31px;margin-bottom: 0px;}
.p213{text-align: justify;padding-left: 66px;margin-top: 35px;margin-bottom: 0px;}
.p214{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 11px;margin-bottom: 0px;}
.p215{text-align: justify;margin-top: 34px;margin-bottom: 0px;}
.p216{text-align: justify;margin-top: 13px;margin-bottom: 0px;}
.p217{text-align: justify;padding-right: 133px;margin-top: 43px;margin-bottom: 0px;}
.p218{text-align: justify;margin-top: 3px;margin-bottom: 0px;}
.p219{text-align: justify;padding-left: 66px;margin-top: 34px;margin-bottom: 0px;}
.p220{text-align: justify;padding-left: 66px;padding-right: 71px;margin-top: 14px;margin-bottom: 0px;}
.p221{text-align: justify;padding-left: 66px;margin-top: 54px;margin-bottom: 0px;}
.p222{text-align: justify;padding-right: 72px;margin-top: 32px;margin-bottom: 0px;}
.p223{text-align: justify;padding-right: 71px;margin-top: 18px;margin-bottom: 0px;text-indent: 19px;}
.p224{text-align: justify;margin-top: 135px;margin-bottom: 0px;}
.p225{text-align: left;padding-left: 403px;margin-top: 49px;margin-bottom: 0px;}
.p226{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 27px;margin-bottom: 0px;}
.p227{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p228{text-align: left;padding-left: 66px;margin-top: 33px;margin-bottom: 0px;}
.p229{text-align: left;padding-right: 132px;margin-top: 32px;margin-bottom: 0px;}
.p230{text-align: justify;padding-left: 60px;padding-right: 217px;margin-top: 0px;margin-bottom: 0px;text-indent: -60px;}
.p231{text-align: justify;margin-top: 148px;margin-bottom: 0px;}
.p232{text-align: left;padding-left: 403px;margin-top: 162px;margin-bottom: 0px;}
.p233{text-align: justify;padding-left: 76px;padding-right: 85px;margin-top: 20px;margin-bottom: 0px;}
.p234{text-align: justify;padding-left: 127px;padding-right: 112px;margin-top: 40px;margin-bottom: 0px;text-indent: -61px;}
.p235{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 19px;margin-bottom: 0px;text-indent: 19px;}
.p236{text-align: justify;padding-left: 60px;padding-right: 131px;margin-top: 31px;margin-bottom: 0px;text-indent: -60px;}
.p237{text-align: left;margin-top: 23px;margin-bottom: 0px;}
.p238{text-align: left;margin-top: 15px;margin-bottom: 0px;}
.p239{text-align: justify;padding-left: 66px;margin-top: 32px;margin-bottom: 0px;}
.p240{text-align: justify;padding-left: 66px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p241{text-align: justify;padding-left: 60px;padding-right: 250px;margin-top: 31px;margin-bottom: 0px;text-indent: -60px;}
.p242{text-align: justify;margin-top: 28px;margin-bottom: 0px;}
.p243{text-align: justify;margin-top: 0px;margin-bottom: 0px;}
.p244{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 32px;margin-bottom: 0px;text-indent: 19px;}
.p245{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 19px;margin-bottom: 0px;text-indent: 19px;}
.p246{text-align: left;padding-left: 66px;margin-top: 15px;margin-bottom: 0px;}
.p247{text-align: justify;padding-right: 71px;margin-top: 32px;margin-bottom: 0px;}
.p248{text-align: left;padding-left: 60px;padding-right: 131px;margin-top: 0px;margin-bottom: 0px;text-indent: -60px;}
.p249{text-align: justify;margin-top: 146px;margin-bottom: 0px;}
.p250{text-align: justify;margin-top: 36px;margin-bottom: 0px;}
.p251{text-align: left;padding-left: 66px;padding-right: 76px;margin-top: 13px;margin-bottom: 0px;}
.p252{text-align: justify;padding-left: 66px;margin-top: 7px;margin-bottom: 0px;}
.p253{text-align: justify;padding-left: 85px;padding-right: 76px;margin-top: 9px;margin-bottom: 0px;text-indent: -19px;}
.p254{text-align: justify;padding-left: 66px;margin-top: 21px;margin-bottom: 0px;}
.p255{text-align: justify;padding-left: 18px;padding-right: 133px;margin-top: 32px;margin-bottom: 0px;text-indent: -18px;}
.p256{text-align: justify;padding-left: 18px;padding-right: 132px;margin-top: 8px;margin-bottom: 0px;text-indent: -18px;}
.p257{text-align: justify;padding-left: 9px;padding-right: 142px;margin-top: 19px;margin-bottom: 0px;}
.p258{text-align: justify;padding-right: 132px;margin-top: 24px;margin-bottom: 0px;}
.p259{text-align: left;padding-left: 66px;padding-right: 76px;margin-top: 32px;margin-bottom: 0px;}
.p260{text-align: justify;padding-left: 60px;padding-right: 133px;margin-top: 35px;margin-bottom: 0px;text-indent: -60px;}
.p261{text-align: left;margin-top: 42px;margin-bottom: 0px;}
.p262{text-align: justify;padding-left: 1px;margin-top: 35px;margin-bottom: 0px;}
.p263{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 14px;margin-bottom: 0px;}
.p264{text-align: justify;padding-left: 1px;margin-top: 3px;margin-bottom: 0px;}
.p265{text-align: justify;padding-left: 60px;padding-right: 216px;margin-top: 0px;margin-bottom: 0px;text-indent: -60px;}
.p266{text-align: justify;margin-top: 147px;margin-bottom: 0px;}
.p267{text-align: justify;padding-right: 132px;margin-top: 14px;margin-bottom: 0px;}
.p268{text-align: left;padding-left: 403px;margin-top: 58px;margin-bottom: 0px;}
.p269{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 18px;margin-bottom: 0px;text-indent: 19px;}
.p270{text-align: justify;padding-left: 66px;margin-top: 20px;margin-bottom: 0px;}
.p271{text-align: justify;padding-left: 66px;margin-top: 0px;margin-bottom: 0px;}
.p272{text-align: justify;padding-left: 1px;padding-right: 132px;padding-top: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p273{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 118px;margin-bottom: 0px;}
.p274{text-align: justify;padding-left: 1px;margin-top: 4px;margin-bottom: 0px;}
.p275{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 0px;margin-bottom: 0px;}
.p276{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 14px;margin-bottom: 0px;}
.p277{text-align: justify;padding-left: 9px;padding-right: 142px;margin-top: 32px;margin-bottom: 0px;text-indent: 19px;}
.p278{text-align: left;margin-top: 41px;margin-bottom: 0px;}
.p279{text-align: justify;padding-right: 132px;margin-top: 20px;margin-bottom: 0px;}
.p280{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 20px;margin-bottom: 0px;}
.p281{text-align: justify;padding-left: 66px;margin-top: 98px;margin-bottom: 0px;}
.p282{text-align: justify;padding-left: 60px;padding-right: 172px;margin-top: 0px;margin-bottom: 0px;text-indent: -60px;}
.p283{text-align: left;margin-top: 20px;margin-bottom: 0px;}
.p284{text-align: left;padding-left: 397px;margin-top: 49px;margin-bottom: 0px;}
.p285{text-align: justify;padding-left: 85px;padding-right: 1px;margin-top: 32px;margin-bottom: 0px;text-indent: -19px;}
.p286{text-align: justify;padding-left: 85px;padding-right: 1px;margin-top: 8px;margin-bottom: 0px;text-indent: -19px;}
.p287{text-align: justify;padding-left: 66px;margin-top: 19px;margin-bottom: 0px;}
.p288{text-align: justify;padding-left: 1px;margin-top: 29px;margin-bottom: 0px;}
.p289{text-align: justify;padding-left: 1px;margin-top: 0px;margin-bottom: 0px;}
.p290{text-align: justify;padding-left: 127px;padding-right: 110px;margin-top: 34px;margin-bottom: 0px;text-indent: -61px;}
.p291{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 11px;margin-bottom: 0px;}
.p292{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p293{text-align: left;padding-left: 1px;margin-top: 31px;margin-bottom: 0px;}
.p294{text-align: justify;padding-left: 76px;padding-right: 85px;margin-top: 18px;margin-bottom: 0px;}
.p295{text-align: justify;padding-right: 127px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p296{text-align: justify;padding-left: 1px;padding-right: 127px;margin-top: 16px;margin-bottom: 0px;}
.p297{text-align: justify;padding-left: 1px;margin-top: 12px;margin-bottom: 0px;}
.p298{text-align: left;padding-left: 66px;margin-top: 70px;margin-bottom: 0px;}
.p299{text-align: justify;padding-left: 19px;padding-right: 132px;margin-top: 7px;margin-bottom: 0px;}
.p300{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 15px;margin-bottom: 0px;}
.p301{text-align: justify;padding-left: 9px;padding-right: 142px;margin-top: 17px;margin-bottom: 0px;}
.p302{text-align: justify;padding-right: 132px;margin-top: 25px;margin-bottom: 0px;}
.p303{text-align: left;padding-left: 66px;margin-top: 23px;margin-bottom: 0px;}
.p304{text-align: justify;padding-left: 18px;padding-right: 133px;margin-top: 5px;margin-bottom: 0px;}
.p305{text-align: justify;padding-left: 18px;padding-right: 132px;margin-top: 0px;margin-bottom: 0px;text-indent: 13px;}
.p306{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 32px;margin-bottom: 0px;}
.p307{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 18px;margin-bottom: 0px;}
.p308{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: 22px;}
.p309{text-align: justify;padding-right: 132px;margin-top: 0px;margin-bottom: 0px;text-indent: 22px;}
.p310{text-align: left;margin-top: 54px;margin-bottom: 0px;}
.p311{text-align: justify;padding-right: 133px;margin-top: 20px;margin-bottom: 0px;}
.p312{text-align: justify;margin-top: 2px;margin-bottom: 0px;}
.p313{text-align: justify;margin-top: 1px;margin-bottom: 0px;}
.p314{text-align: justify;padding-left: 10px;padding-right: 142px;margin-top: 18px;margin-bottom: 0px;}
.p315{text-align: left;padding-left: 1px;margin-top: 41px;margin-bottom: 0px;}
.p316{text-align: justify;padding-left: 1px;margin-top: 11px;margin-bottom: 0px;}
.p317{text-align: left;padding-left: 66px;margin-top: 114px;margin-bottom: 0px;}
.p318{text-align: left;padding-right: 250px;margin-top: 32px;margin-bottom: 0px;}
.p319{text-align: justify;padding-right: 71px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p320{text-align: justify;padding-right: 72px;margin-top: 20px;margin-bottom: 0px;}
.p321{text-align: justify;padding-right: 72px;margin-top: 3px;margin-bottom: 0px;}
.p322{text-align: left;padding-left: 66px;margin-top: 41px;margin-bottom: 0px;}
.p323{text-align: justify;padding-left: 1px;margin-top: 75px;margin-bottom: 0px;}
.p324{text-align: left;padding-left: 66px;padding-right: 223px;margin-top: 32px;margin-bottom: 0px;}
.p325{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 1px;margin-bottom: 0px;text-indent: 22px;}
.p326{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 37px;margin-bottom: 0px;}
.p327{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 18px;margin-bottom: 0px;}
.p328{text-align: left;padding-left: 66px;margin-top: 36px;margin-bottom: 0px;}
.p329{text-align: justify;padding-right: 71px;margin-top: 63px;margin-bottom: 0px;}
.p330{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 21px;margin-bottom: 0px;}
.p331{text-align: justify;padding-left: 66px;margin-top: 3px;margin-bottom: 0px;}
.p332{text-align: left;margin-top: 13px;margin-bottom: 0px;}
.p333{text-align: justify;padding-left: 60px;padding-right: 152px;margin-top: 35px;margin-bottom: 0px;text-indent: -60px;}
.p334{text-align: justify;padding-left: 66px;margin-top: 18px;margin-bottom: 0px;text-indent: 19px;}
.p335{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 21px;margin-bottom: 0px;}
.p336{text-align: justify;padding-left: 9px;padding-right: 142px;margin-top: 18px;margin-bottom: 0px;}
.p337{text-align: left;padding-right: 132px;margin-top: 13px;margin-bottom: 0px;}
.p338{text-align: justify;margin-top: 8px;margin-bottom: 0px;}
.p339{text-align: justify;padding-right: 133px;margin-top: 19px;margin-bottom: 0px;}
.p340{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 32px;margin-bottom: 0px;text-indent: 19px;}
.p341{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p342{text-align: left;padding-left: 60px;padding-right: 290px;margin-top: 0px;margin-bottom: 0px;text-indent: -60px;}
.p343{text-align: left;padding-right: 136px;margin-top: 35px;margin-bottom: 0px;}
.p344{text-align: justify;padding-left: 66px;padding-right: 76px;padding-top: 1px;margin-top: 31px;margin-bottom: 0px;}
.p345{text-align: justify;padding-left: 127px;margin-top: 0px;margin-bottom: 0px;}
.p346{text-align: left;padding-left: 66px;padding-right: 123px;margin-top: 11px;margin-bottom: 0px;}
.p347{text-align: justify;padding-left: 66px;margin-top: 5px;margin-bottom: 0px;}
.p348{text-align: justify;margin-top: 92px;margin-bottom: 0px;}
.p349{text-align: justify;padding-left: 127px;padding-right: 165px;margin-top: 31px;margin-bottom: 0px;text-indent: -61px;}
.p350{text-align: justify;padding-right: 133px;margin-top: 32px;margin-bottom: 0px;}
.p351{text-align: left;padding-left: 66px;margin-top: 17px;margin-bottom: 0px;}
.p352{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 37px;margin-bottom: 0px;}
.p353{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 5px;margin-bottom: 0px;}
.p354{text-align: justify;padding-right: 132px;padding-top: 1px;margin-top: 31px;margin-bottom: 0px;}
.p355{text-align: justify;padding-right: 132px;margin-top: 10px;margin-bottom: 0px;}
.p356{text-align: justify;padding-right: 132px;margin-top: 2px;margin-bottom: 0px;}
.p357{text-align: justify;padding-right: 132px;margin-top: 0px;margin-bottom: 0px;}
.p358{text-align: left;padding-left: 66px;padding-right: 230px;margin-top: 34px;margin-bottom: 0px;}
.p359{text-align: left;padding-left: 66px;margin-top: 60px;margin-bottom: 0px;}
.p360{text-align: justify;padding-left: 66px;padding-right: 75px;padding-top: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p361{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 9px;margin-bottom: 0px;text-indent: 19px;}
.p362{text-align: justify;padding-right: 132px;margin-top: 3px;margin-bottom: 0px;}
.p363{text-align: justify;padding-left: 66px;margin-top: 26px;margin-bottom: 0px;}
.p364{text-align: justify;padding-right: 133px;margin-top: 11px;margin-bottom: 0px;}
.p365{text-align: justify;padding-left: 1px;padding-right: 133px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p366{text-align: justify;padding-left: 1px;margin-top: 47px;margin-bottom: 0px;}
.p367{text-align: justify;padding-left: 66px;margin-top: 23px;margin-bottom: 0px;}
.p368{text-align: justify;padding-left: 66px;margin-top: 134px;margin-bottom: 0px;}
.p369{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 0px;margin-bottom: 0px;}
.p370{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 24px;margin-bottom: 0px;}
.p371{text-align: left;padding-left: 397px;margin-top: 52px;margin-bottom: 0px;}
.p372{text-align: justify;padding-left: 76px;padding-right: 85px;margin-top: 19px;margin-bottom: 0px;}
.p373{text-align: left;padding-left: 66px;padding-right: 76px;margin-top: 24px;margin-bottom: 0px;}
.p374{text-align: justify;padding-left: 85px;padding-right: 76px;margin-top: 8px;margin-bottom: 0px;}
.p375{text-align: justify;padding-left: 85px;margin-top: 12px;margin-bottom: 0px;}
.p376{text-align: justify;padding-left: 98px;margin-top: 0px;margin-bottom: 0px;}
.p377{text-align: left;padding-left: 85px;margin-top: 1px;margin-bottom: 0px;}
.p378{text-align: left;padding-left: 66px;padding-right: 76px;margin-top: 21px;margin-bottom: 0px;}
.p379{text-align: left;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;}
.p380{text-align: justify;padding-right: 1px;margin-top: 0px;margin-bottom: 0px;text-indent: 14px;}
.p381{text-align: justify;padding-right: 1px;margin-top: 4px;margin-bottom: 0px;text-indent: 14px;}
.p382{text-align: justify;padding-right: 1px;margin-top: 13px;margin-bottom: 0px;text-indent: 14px;}
.p383{text-align: justify;margin-top: 0px;margin-bottom: 0px;text-indent: 13px;}
.p384{text-align: justify;padding-right: 1px;margin-top: 3px;margin-bottom: 0px;text-indent: 14px;}
.p385{text-align: justify;padding-right: 1px;margin-top: 9px;margin-bottom: 0px;text-indent: 14px;}
.p386{text-align: justify;padding-left: 85px;padding-right: 6px;margin-top: 31px;margin-bottom: 0px;text-indent: 13px;}
.p387{text-align: justify;padding-left: 85px;padding-right: 6px;margin-top: 5px;margin-bottom: 0px;}
.p388{text-align: justify;padding-left: 85px;padding-right: 6px;margin-top: 14px;margin-bottom: 0px;}
.p389{text-align: justify;padding-left: 66px;padding-right: 6px;margin-top: 16px;margin-bottom: 0px;}
.p390{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 24px;margin-bottom: 0px;}
.p391{text-align: justify;padding-left: 66px;margin-top: 63px;margin-bottom: 0px;}
.p392{text-align: justify;margin-top: 32px;margin-bottom: 0px;}
.p393{text-align: justify;margin-top: 10px;margin-bottom: 0px;}
.p394{text-align: justify;padding-right: 132px;margin-top: 9px;margin-bottom: 0px;}
.p395{text-align: justify;margin-top: 30px;margin-bottom: 0px;}
.p396{text-align: justify;padding-left: 9px;padding-right: 142px;margin-top: 15px;margin-bottom: 0px;}
.p397{text-align: justify;margin-top: 46px;margin-bottom: 0px;}
.p398{text-align: justify;padding-left: 76px;padding-right: 85px;margin-top: 32px;margin-bottom: 0px;}
.p399{text-align: justify;margin-top: 16px;margin-bottom: 0px;}
.p400{text-align: justify;padding-left: 66px;margin-top: 32px;margin-bottom: 0px;text-indent: 19px;}
.p401{text-align: left;padding-left: 1px;padding-right: 132px;margin-top: 32px;margin-bottom: 0px;}
.p402{text-align: justify;padding-left: 1px;margin-top: 34px;margin-bottom: 0px;}
.p403{text-align: justify;padding-left: 1px;margin-top: 13px;margin-bottom: 0px;}
.p404{text-align: justify;padding-left: 1px;margin-top: 20px;margin-bottom: 0px;}
.p405{text-align: justify;padding-left: 76px;padding-right: 85px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p406{text-align: justify;padding-left: 10px;padding-right: 142px;margin-top: 32px;margin-bottom: 0px;}
.p407{text-align: justify;padding-left: 10px;padding-right: 142px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p408{text-align: justify;padding-right: 132px;margin-top: 19px;margin-bottom: 0px;text-indent: 19px;}
.p409{text-align: justify;padding-left: 18px;padding-right: 133px;margin-top: 7px;margin-bottom: 0px;}
.p410{text-align: justify;padding-right: 132px;margin-top: 16px;margin-bottom: 0px;}
.p411{text-align: justify;margin-top: 27px;margin-bottom: 0px;}
.p412{text-align: left;padding-left: 66px;margin-top: 14px;margin-bottom: 0px;}
.p413{text-align: justify;padding-left: 1px;padding-right: 133px;margin-top: 32px;margin-bottom: 0px;}
.p414{text-align: justify;padding-left: 1px;margin-top: 16px;margin-bottom: 0px;}
.p415{text-align: justify;padding-left: 66px;padding-right: 69px;margin-top: 13px;margin-bottom: 0px;}
.p416{text-align: justify;padding-left: 85px;padding-right: 76px;margin-top: 7px;margin-bottom: 0px;}
.p417{text-align: left;padding-left: 66px;margin-top: 11px;margin-bottom: 0px;}
.p418{text-align: justify;padding-left: 18px;padding-right: 133px;margin-top: 31px;margin-bottom: 0px;}
.p419{text-align: justify;padding-right: 132px;margin-top: 15px;margin-bottom: 0px;}
.p420{text-align: left;margin-top: 16px;margin-bottom: 0px;}
.p421{text-align: justify;padding-left: 66px;margin-top: 53px;margin-bottom: 0px;}
.p422{text-align: justify;padding-left: 76px;padding-right: 85px;margin-top: 17px;margin-bottom: 0px;}
.p423{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 25px;margin-bottom: 0px;}
.p424{text-align: justify;padding-left: 66px;margin-top: 16px;margin-bottom: 0px;}
.p425{text-align: left;padding-left: 66px;margin-top: 117px;margin-bottom: 0px;}
.p426{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 24px;margin-bottom: 0px;}
.p427{text-align: justify;padding-left: 1px;padding-right: 133px;margin-top: 17px;margin-bottom: 0px;}
.p428{text-align: justify;padding-left: 60px;padding-right: 242px;margin-top: 0px;margin-bottom: 0px;text-indent: -60px;}
.p429{text-align: justify;padding-right: 94px;margin-top: 13px;margin-bottom: 0px;}
.p430{text-align: justify;padding-right: 94px;margin-top: 18px;margin-bottom: 0px;text-indent: 19px;}
.p431{text-align: justify;padding-right: 95px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p432{text-align: justify;padding-right: 94px;margin-top: 16px;margin-bottom: 0px;}
.p433{text-align: left;padding-left: 416px;margin-top: 32px;margin-bottom: 0px;}
.p434{text-align: justify;padding-left: 67px;padding-right: 94px;margin-top: 35px;margin-bottom: 0px;text-indent: 19px;}
.p435{text-align: justify;padding-left: 67px;padding-right: 94px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p436{text-align: justify;padding-left: 67px;padding-right: 94px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p437{text-align: justify;padding-left: 67px;margin-top: 38px;margin-bottom: 0px;}
.p438{text-align: justify;padding-left: 67px;padding-right: 94px;margin-top: 0px;margin-bottom: 0px;}
.p439{text-align: justify;padding-left: 67px;margin-top: 0px;margin-bottom: 0px;}
.p440{text-align: justify;padding-right: 94px;margin-top: 35px;margin-bottom: 0px;}
.p441{text-align: justify;padding-right: 94px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p442{text-align: left;padding-right: 95px;margin-top: 13px;margin-bottom: 0px;}
.p443{text-align: justify;padding-left: 18px;padding-right: 95px;margin-top: 7px;margin-bottom: 0px;}
.p444{text-align: justify;padding-right: 94px;margin-top: 15px;margin-bottom: 0px;}
.p445{text-align: justify;margin-top: 43px;margin-bottom: 0px;}
.p446{text-align: justify;padding-left: 67px;padding-right: 94px;margin-top: 0px;margin-bottom: 0px;text-indent: 22px;}
.p447{text-align: justify;padding-left: 67px;padding-right: 95px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p448{text-align: justify;padding-left: 67px;margin-top: 35px;margin-bottom: 0px;}
.p449{text-align: justify;padding-left: 76px;padding-right: 104px;margin-top: 19px;margin-bottom: 0px;}
.p450{text-align: justify;padding-left: 76px;padding-right: 104px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p451{text-align: justify;padding-left: 67px;padding-right: 94px;margin-top: 24px;margin-bottom: 0px;}
.p452{text-align: justify;padding-right: 95px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p453{text-align: justify;padding-right: 94px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p454{text-align: left;margin-top: 27px;margin-bottom: 0px;}
.p455{text-align: justify;padding-left: 67px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p456{text-align: justify;padding-left: 67px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p457{text-align: justify;padding-left: 1px;padding-right: 52px;margin-top: 35px;margin-bottom: 0px;}
.p458{text-align: justify;padding-left: 1px;padding-right: 52px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p459{text-align: justify;padding-right: 52px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p460{text-align: justify;padding-left: 67px;margin-top: 35px;margin-bottom: 0px;text-indent: 19px;}
.p461{text-align: left;padding-left: 61px;padding-right: 254px;margin-top: 0px;margin-bottom: 0px;text-indent: -60px;}
.p462{text-align: justify;padding-left: 1px;margin-top: 132px;margin-bottom: 0px;}
.p463{text-align: left;padding-left: 398px;margin-top: 38px;margin-bottom: 0px;}
.p464{text-align: left;padding-left: 66px;padding-right: 93px;margin-top: 27px;margin-bottom: 0px;}
.p465{text-align: justify;padding-left: 9px;padding-right: 142px;margin-top: 20px;margin-bottom: 0px;}
.p466{text-align: justify;margin-top: 24px;margin-bottom: 0px;}
.p467{text-align: justify;padding-right: 133px;margin-top: 0px;margin-bottom: 0px;}
.p468{text-align: left;padding-left: 66px;margin-top: 87px;margin-bottom: 0px;}
.p469{text-align: left;padding-left: 61px;padding-right: 193px;margin-top: 0px;margin-bottom: 0px;text-indent: -60px;}
.p470{text-align: justify;padding-left: 1px;margin-top: 146px;margin-bottom: 0px;}
.p471{text-align: justify;padding-left: 1px;margin-top: 36px;margin-bottom: 0px;}
.p472{text-align: left;padding-left: 398px;margin-top: 47px;margin-bottom: 0px;}
.p473{text-align: justify;padding-left: 66px;margin-top: 9px;margin-bottom: 0px;}
.p474{text-align: justify;padding-left: 85px;padding-right: 75px;margin-top: 9px;margin-bottom: 0px;text-indent: -19px;}
.p475{text-align: justify;padding-left: 85px;padding-right: 76px;margin-top: 8px;margin-bottom: 0px;text-indent: -19px;}
.p476{text-align: justify;padding-left: 66px;margin-top: 8px;margin-bottom: 0px;}
.p477{text-align: justify;padding-left: 85px;padding-right: 75px;margin-top: 8px;margin-bottom: 0px;text-indent: -19px;}
.p478{text-align: justify;padding-left: 66px;margin-top: 28px;margin-bottom: 0px;}
.p479{text-align: left;padding-left: 66px;padding-right: 76px;margin-top: 19px;margin-bottom: 0px;}
.p480{text-align: justify;padding-left: 19px;padding-right: 133px;margin-top: 32px;margin-bottom: 0px;text-indent: -18px;}
.p481{text-align: justify;padding-left: 1px;margin-top: 8px;margin-bottom: 0px;}
.p482{text-align: justify;padding-left: 19px;padding-right: 133px;margin-top: 9px;margin-bottom: 0px;text-indent: -18px;}
.p483{text-align: left;padding-left: 1px;margin-top: 22px;margin-bottom: 0px;}
.p484{text-align: justify;padding-left: 76px;padding-right: 85px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p485{text-align: justify;padding-left: 127px;padding-right: 183px;margin-top: 41px;margin-bottom: 0px;text-indent: -61px;}
.p486{text-align: left;padding-left: 1px;margin-top: 15px;margin-bottom: 0px;}
.p487{text-align: justify;padding-left: 127px;padding-right: 79px;margin-top: 34px;margin-bottom: 0px;text-indent: -61px;}
.p488{text-align: justify;padding-left: 66px;margin-top: 17px;margin-bottom: 0px;}
.p489{text-align: justify;padding-left: 127px;padding-right: 17px;margin-top: 35px;margin-bottom: 0px;text-indent: -61px;}
.p490{text-align: left;padding-left: 397px;margin-top: 100px;margin-bottom: 0px;}
.p491{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 14px;margin-bottom: 0px;}
.p492{text-align: justify;padding-left: 66px;margin-top: 25px;margin-bottom: 0px;}
.p493{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 18px;margin-bottom: 0px;text-indent: 19px;}
.p494{text-align: justify;padding-left: 60px;padding-right: 132px;margin-top: 31px;margin-bottom: 0px;text-indent: -60px;}
.p495{text-align: justify;padding-right: 71px;margin-top: 11px;margin-bottom: 0px;}
.p496{text-align: justify;padding-right: 71px;margin-top: 19px;margin-bottom: 0px;text-indent: 19px;}
.p497{text-align: justify;padding-left: 127px;padding-right: 131px;margin-top: 53px;margin-bottom: 0px;text-indent: -61px;}
.p498{text-align: justify;padding-left: 9px;padding-right: 142px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p499{text-align: left;padding-left: 66px;margin-top: 159px;margin-bottom: 0px;}
.p500{text-align: justify;padding-left: 127px;padding-right: 30px;margin-top: 34px;margin-bottom: 0px;text-indent: -61px;}
.p501{text-align: justify;padding-left: 76px;padding-right: 10px;margin-top: 16px;margin-bottom: 0px;}
.p502{text-align: justify;padding-left: 76px;padding-right: 10px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p503{text-align: left;padding-left: 66px;margin-top: 24px;margin-bottom: 0px;}
.p504{text-align: justify;padding-left: 1px;padding-right: 71px;margin-top: 32px;margin-bottom: 0px;text-indent: 19px;}
.p505{text-align: justify;padding-left: 66px;margin-top: 46px;margin-bottom: 0px;}
.p506{text-align: left;margin-top: 196px;margin-bottom: 0px;}
.p507{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 21px;margin-bottom: 0px;}
.p508{text-align: left;padding-left: 66px;padding-right: 170px;margin-top: 32px;margin-bottom: 0px;}
.p509{text-align: left;padding-left: 1px;margin-top: 1px;margin-bottom: 0px;}
.p510{text-align: left;margin-top: 142px;margin-bottom: 0px;}
.p511{text-align: left;padding-left: 66px;margin-top: 28px;margin-bottom: 0px;}
.p512{text-align: justify;padding-right: 71px;margin-top: 32px;margin-bottom: 0px;text-indent: 19px;}
.p513{text-align: justify;padding-right: 133px;margin-top: 49px;margin-bottom: 0px;}
.p514{text-align: left;padding-left: 397px;margin-top: 47px;margin-bottom: 0px;}
.p515{text-align: justify;padding-right: 127px;margin-top: 15px;margin-bottom: 0px;}
.p516{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 454px;margin-bottom: 0px;}
.p517{text-align: justify;padding-left: 61px;padding-right: 299px;margin-top: 0px;margin-bottom: 0px;text-indent: -60px;}
.p518{text-align: justify;padding-left: 1px;margin-top: 147px;margin-bottom: 0px;}
.p519{text-align: left;padding-left: 398px;margin-top: 40px;margin-bottom: 0px;}
.p520{text-align: justify;padding-left: 85px;margin-top: 0px;margin-bottom: 0px;}
.p521{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 55px;margin-bottom: 0px;}
.p522{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 3px;margin-bottom: 0px;}
.p523{text-align: justify;margin-top: 69px;margin-bottom: 0px;}
.p524{text-align: left;padding-left: 397px;margin-top: 34px;margin-bottom: 0px;}
.p525{text-align: justify;padding-left: 66px;margin-top: 104px;margin-bottom: 0px;}
.p526{text-align: justify;padding-left: 10px;padding-right: 142px;margin-top: 17px;margin-bottom: 0px;}
.p527{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 25px;margin-bottom: 0px;}
.p528{text-align: justify;margin-top: 41px;margin-bottom: 0px;}
.p529{text-align: left;padding-left: 66px;margin-top: 40px;margin-bottom: 0px;}
.p530{text-align: justify;padding-left: 66px;padding-right: 70px;margin-top: 13px;margin-bottom: 0px;}
.p531{text-align: justify;padding-right: 128px;margin-top: 17px;margin-bottom: 0px;}
.p532{text-align: justify;padding-left: 66px;margin-top: 14px;margin-bottom: 0px;}
.p533{text-align: justify;padding-right: 131px;margin-top: 32px;margin-bottom: 0px;text-indent: 19px;}
.p534{text-align: justify;padding-left: 60px;padding-right: 204px;margin-top: 35px;margin-bottom: 0px;text-indent: -60px;}
.p535{text-align: justify;margin-top: 11px;margin-bottom: 0px;}
.p536{text-align: left;margin-top: 25px;margin-bottom: 0px;}
.p537{text-align: justify;padding-right: 133px;margin-top: 18px;margin-bottom: 0px;text-indent: 19px;}
.p538{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 25px;margin-bottom: 0px;}
.p539{text-align: justify;padding-left: 60px;padding-right: 221px;margin-top: 34px;margin-bottom: 0px;text-indent: -60px;}
.p540{text-align: left;padding-left: 66px;padding-right: 75px;margin-top: 32px;margin-bottom: 0px;}
.p541{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 18px;margin-bottom: 0px;text-indent: 19px;}
.p542{text-align: justify;padding-left: 85px;padding-right: 76px;margin-top: 26px;margin-bottom: 0px;}
.p543{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 29px;margin-bottom: 0px;}
.p544{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 15px;margin-bottom: 0px;}
.p545{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 11px;margin-bottom: 0px;}
.p546{text-align: justify;padding-left: 1px;padding-right: 127px;margin-top: 27px;margin-bottom: 0px;}
.p547{text-align: justify;margin-top: 53px;margin-bottom: 0px;}
.p548{text-align: justify;margin-top: 12px;margin-bottom: 0px;}
.p549{text-align: justify;margin-top: 20px;margin-bottom: 0px;}
.p550{text-align: justify;padding-right: 72px;margin-top: 21px;margin-bottom: 0px;}
.p551{text-align: left;padding-left: 66px;margin-top: 19px;margin-bottom: 0px;}
.p552{text-align: justify;padding-left: 18px;padding-right: 133px;margin-top: 8px;margin-bottom: 0px;text-indent: -18px;}
.p553{text-align: left;margin-top: 30px;margin-bottom: 0px;}
.p554{text-align: justify;padding-left: 66px;padding-right: 70px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p555{text-align: justify;padding-left: 66px;margin-top: 24px;margin-bottom: 0px;}
.p556{text-align: justify;margin-top: 26px;margin-bottom: 0px;}
.p557{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 42px;margin-bottom: 0px;}
.p558{text-align: justify;padding-left: 66px;margin-top: 2px;margin-bottom: 0px;}
.p559{text-align: justify;padding-left: 1px;margin-top: 87px;margin-bottom: 0px;}
.p560{text-align: left;padding-left: 66px;margin-top: 30px;margin-bottom: 0px;}
.p561{text-align: left;padding-left: 1px;padding-right: 132px;margin-top: 42px;margin-bottom: 0px;}
.p562{text-align: left;padding-left: 1px;margin-top: 29px;margin-bottom: 0px;}
.p563{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 45px;margin-bottom: 0px;}
.p564{text-align: justify;padding-left: 1px;padding-right: 71px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p565{text-align: justify;padding-left: 1px;padding-right: 71px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p566{text-align: justify;padding-left: 1px;padding-right: 72px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p567{text-align: justify;padding-left: 1px;padding-right: 71px;margin-top: 21px;margin-bottom: 0px;}
.p568{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 39px;margin-bottom: 0px;}
.p569{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 32px;margin-bottom: 0px;text-indent: 19px;}
.p570{text-align: justify;padding-left: 61px;padding-right: 260px;margin-top: 34px;margin-bottom: 0px;text-indent: -60px;}
.p571{text-align: justify;padding-left: 18px;padding-right: 132px;margin-top: 9px;margin-bottom: 0px;text-indent: -18px;}
.p572{text-align: justify;padding-right: 132px;margin-top: 19px;margin-bottom: 0px;}
.p573{text-align: left;padding-left: 10px;padding-right: 142px;margin-top: 32px;margin-bottom: 0px;}
.p574{text-align: left;padding-left: 10px;padding-right: 142px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p575{text-align: justify;padding-left: 1px;padding-right: 132px;padding-top: 1px;margin-top: 31px;margin-bottom: 0px;}
.p576{text-align: justify;padding-left: 1px;padding-right: 133px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p577{text-align: left;padding-left: 1px;margin-top: 141px;margin-bottom: 0px;}
.p578{text-align: justify;padding-left: 1px;margin-top: 151px;margin-bottom: 0px;}
.p579{text-align: left;padding-left: 398px;margin-top: 46px;margin-bottom: 0px;}
.p580{text-align: justify;padding-left: 127px;padding-right: 99px;margin-top: 36px;margin-bottom: 0px;text-indent: -61px;}
.p581{text-align: left;padding-left: 66px;margin-top: 118px;margin-bottom: 0px;}
.p582{text-align: left;padding-left: 1px;margin-top: 77px;margin-bottom: 0px;}
.p583{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 26px;margin-bottom: 0px;}
.p584{text-align: left;padding-left: 66px;padding-right: 121px;margin-top: 35px;margin-bottom: 0px;}
.p585{text-align: justify;padding-right: 71px;padding-top: 1px;margin-top: 31px;margin-bottom: 0px;}
.p586{text-align: justify;padding-left: 127px;padding-right: 229px;margin-top: 52px;margin-bottom: 0px;text-indent: -61px;}
.p587{text-align: justify;padding-left: 10px;padding-right: 81px;margin-top: 32px;margin-bottom: 0px;}
.p588{text-align: justify;padding-left: 10px;padding-right: 81px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p589{text-align: justify;padding-left: 1px;padding-right: 71px;margin-top: 24px;margin-bottom: 0px;}
.p590{text-align: left;padding-right: 92px;margin-top: 36px;margin-bottom: 0px;}
.p591{text-align: left;padding-left: 66px;padding-right: 158px;margin-top: 34px;margin-bottom: 0px;}
.p592{text-align: justify;padding-left: 66px;margin-top: 19px;margin-bottom: 0px;text-indent: 19px;}
.p593{text-align: left;padding-left: 1px;margin-top: 12px;margin-bottom: 0px;}
.p594{text-align: justify;padding-left: 66px;margin-top: 45px;margin-bottom: 0px;}
.p595{text-align: justify;padding-left: 66px;padding-right: 71px;margin-top: 0px;margin-bottom: 0px;}
.p596{text-align: justify;padding-left: 66px;padding-right: 71px;margin-top: 11px;margin-bottom: 0px;}
.p597{text-align: justify;padding-left: 66px;margin-top: 1px;margin-bottom: 0px;}
.p598{text-align: justify;padding-left: 66px;padding-right: 71px;margin-top: 28px;margin-bottom: 0px;}
.p599{text-align: left;padding-left: 1px;margin-top: 23px;margin-bottom: 0px;}
.p600{text-align: justify;padding-left: 66px;padding-right: 1px;padding-top: 1px;margin-top: 31px;margin-bottom: 0px;}
.p601{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 117px;margin-bottom: 0px;}
.p602{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 0px;margin-bottom: 0px;text-indent: 22px;}
.p603{text-align: left;padding-left: 66px;padding-right: 3px;margin-top: 35px;margin-bottom: 0px;}
.p604{text-align: left;padding-right: 169px;margin-top: 35px;margin-bottom: 0px;}
.p605{text-align: justify;padding-right: 72px;margin-top: 12px;margin-bottom: 0px;}
.p606{text-align: justify;padding-left: 60px;padding-right: 192px;margin-top: 31px;margin-bottom: 0px;text-indent: -60px;}
.p607{text-align: justify;padding-left: 76px;padding-right: 85px;margin-top: 32px;margin-bottom: 0px;text-indent: 19px;}
.p608{text-align: left;padding-left: 66px;padding-right: 250px;margin-top: 13px;margin-bottom: 0px;}
.p609{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 10px;margin-bottom: 0px;}
.p610{text-align: left;padding-left: 66px;margin-top: 25px;margin-bottom: 0px;}
.p611{text-align: left;padding-left: 1px;padding-right: 192px;margin-top: 36px;margin-bottom: 0px;}
.p612{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 10px;margin-bottom: 0px;}
.p613{text-align: left;padding-left: 1px;margin-top: 14px;margin-bottom: 0px;}
.p614{text-align: left;padding-left: 1px;margin-top: 42px;margin-bottom: 0px;}
.p615{text-align: left;padding-left: 61px;padding-right: 224px;margin-top: 0px;margin-bottom: 0px;text-indent: -60px;}
.p616{text-align: justify;padding-left: 61px;padding-right: 171px;margin-top: 35px;margin-bottom: 0px;text-indent: -60px;}
.p617{text-align: left;padding-left: 398px;margin-top: 39px;margin-bottom: 0px;}
.p618{text-align: left;padding-left: 66px;margin-top: 38px;margin-bottom: 0px;}
.p619{text-align: justify;padding-left: 66px;margin-top: 136px;margin-bottom: 0px;}
.p620{text-align: left;padding-left: 397px;margin-top: 43px;margin-bottom: 0px;}
.p621{text-align: left;padding-left: 9px;padding-right: 142px;margin-top: 17px;margin-bottom: 0px;}
.p622{text-align: justify;padding-right: 132px;margin-top: 22px;margin-bottom: 0px;}
.p623{text-align: left;padding-left: 61px;padding-right: 158px;margin-top: 151px;margin-bottom: 0px;text-indent: -60px;}
.p624{text-align: left;padding-left: 1px;margin-top: 33px;margin-bottom: 0px;}
.p625{text-align: justify;padding-left: 1px;padding-right: 127px;margin-top: 13px;margin-bottom: 0px;}
.p626{text-align: justify;padding-right: 133px;margin-top: 4px;margin-bottom: 0px;text-indent: 19px;}
.p627{text-align: left;padding-left: 398px;margin-top: 65px;margin-bottom: 0px;}
.p628{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 17px;margin-bottom: 0px;}
.p629{text-align: justify;padding-right: 72px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p630{text-align: justify;padding-right: 72px;margin-top: 17px;margin-bottom: 0px;}
.p631{text-align: justify;padding-left: 66px;margin-top: 18px;margin-bottom: 0px;}
.p632{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 3px;margin-bottom: 0px;text-indent: 19px;}
.p633{text-align: justify;padding-left: 1px;padding-right: 72px;margin-top: 32px;margin-bottom: 0px;}
.p634{text-align: justify;padding-left: 1px;padding-right: 66px;margin-top: 18px;margin-bottom: 0px;}
.p635{text-align: justify;padding-left: 1px;padding-right: 71px;margin-top: 17px;margin-bottom: 0px;}
.p636{text-align: justify;padding-right: 72px;margin-top: 19px;margin-bottom: 0px;}
.p637{text-align: justify;padding-right: 72px;margin-top: 3px;margin-bottom: 0px;text-indent: 19px;}
.p638{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 17px;margin-bottom: 0px;}
.p639{text-align: justify;padding-left: 1px;padding-right: 127px;margin-top: 18px;margin-bottom: 0px;}
.p640{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 17px;margin-bottom: 0px;}
.p641{text-align: justify;padding-left: 19px;margin-top: 2px;margin-bottom: 0px;}
.p642{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 36px;margin-bottom: 0px;}
.p643{text-align: justify;padding-left: 1px;padding-right: 72px;margin-top: 32px;margin-bottom: 0px;text-indent: 19px;}
.p644{text-align: justify;padding-left: 66px;padding-right: 6px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p645{text-align: justify;padding-right: 128px;margin-top: 32px;margin-bottom: 0px;}
.p646{text-align: justify;padding-right: 132px;margin-top: 17px;margin-bottom: 0px;}
.p647{text-align: justify;padding-left: 66px;padding-right: 4px;margin-top: 32px;margin-bottom: 0px;}
.p648{text-align: justify;padding-left: 66px;padding-right: 4px;margin-top: 0px;margin-bottom: 0px;text-indent: 19px;}
.p649{text-align: justify;padding-left: 66px;padding-right: 4px;margin-top: 3px;margin-bottom: 0px;text-indent: 19px;}
.p650{text-align: justify;padding-left: 66px;padding-right: 4px;margin-top: 19px;margin-bottom: 0px;}
.p651{text-align: justify;padding-right: 72px;margin-top: 18px;margin-bottom: 0px;}
.p652{text-align: justify;padding-right: 72px;margin-top: 0px;margin-bottom: 0px;text-indent: 18px;}
.p653{text-align: justify;padding-right: 71px;margin-top: 0px;margin-bottom: 0px;text-indent: 18px;}
.p654{text-align: justify;padding-left: 1px;padding-right: 128px;margin-top: 50px;margin-bottom: 0px;}
.p655{text-align: justify;padding-left: 66px;padding-right: 6px;margin-top: 32px;margin-bottom: 0px;text-indent: 19px;}
.p656{text-align: justify;padding-left: 66px;padding-right: 6px;margin-top: 18px;margin-bottom: 0px;}
.p657{text-align: justify;padding-left: 66px;padding-right: 6px;margin-top: 3px;margin-bottom: 0px;text-indent: 19px;}
.p658{text-align: justify;padding-left: 66px;padding-right: 6px;margin-top: 13px;margin-bottom: 0px;}
.p659{text-align: justify;padding-left: 66px;padding-right: 6px;margin-top: 17px;margin-bottom: 0px;}
.p660{text-align: justify;padding-left: 66px;padding-right: 5px;margin-top: 1px;margin-bottom: 0px;text-indent: 19px;}
.p661{text-align: justify;padding-left: 66px;padding-right: 5px;margin-top: 17px;margin-bottom: 0px;}
.p662{text-align: justify;padding-left: 1px;padding-right: 66px;margin-top: 32px;margin-bottom: 0px;}
.p663{text-align: justify;padding-right: 71px;margin-top: 17px;margin-bottom: 0px;}
.p664{text-align: justify;padding-right: 66px;margin-top: 36px;margin-bottom: 0px;}
.p665{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 50px;margin-bottom: 0px;}
.p666{text-align: justify;padding-left: 66px;padding-right: 1px;margin-top: 19px;margin-bottom: 0px;}
.p667{text-align: justify;padding-right: 128px;margin-top: 19px;margin-bottom: 0px;}
.p668{text-align: justify;padding-left: 66px;padding-right: 5px;margin-top: 16px;margin-bottom: 0px;}
.p669{text-align: justify;padding-left: 66px;padding-right: 5px;margin-top: 36px;margin-bottom: 0px;}
.p670{text-align: justify;padding-left: 1px;padding-right: 127px;margin-top: 4px;margin-bottom: 0px;text-indent: 19px;}
.p671{text-align: justify;padding-left: 1px;padding-right: 133px;margin-top: 15px;margin-bottom: 0px;}
.p672{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 19px;margin-bottom: 0px;text-indent: 19px;}
.p673{text-align: justify;padding-right: 128px;margin-top: 18px;margin-bottom: 0px;}
.p674{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 50px;margin-bottom: 0px;}
.p675{text-align: justify;padding-left: 66px;padding-right: 71px;margin-top: 32px;margin-bottom: 0px;}
.p676{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 19px;margin-bottom: 0px;}
.p677{text-align: justify;padding-left: 1px;padding-right: 66px;margin-top: 32px;margin-bottom: 0px;text-indent: 19px;}
.p678{text-align: justify;padding-right: 71px;margin-top: 14px;margin-bottom: 0px;}
.p679{text-align: justify;padding-right: 67px;margin-top: 5px;margin-bottom: 0px;text-indent: 19px;}
.p680{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 2px;margin-bottom: 0px;text-indent: 19px;}
.p681{text-align: justify;padding-left: 1px;padding-right: 72px;margin-top: 50px;margin-bottom: 0px;}
.p682{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 50px;margin-bottom: 0px;}
.p683{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 19px;margin-bottom: 0px;}
.p684{text-align: justify;padding-left: 66px;padding-right: 71px;margin-top: 12px;margin-bottom: 0px;}
.p685{text-align: justify;padding-left: 1px;padding-right: 128px;margin-top: 32px;margin-bottom: 0px;}
.p686{text-align: left;padding-left: 19px;padding-right: 127px;margin-top: 2px;margin-bottom: 0px;}
.p687{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 19px;margin-bottom: 0px;}
.p688{text-align: justify;padding-left: 1px;padding-right: 133px;margin-top: 18px;margin-bottom: 0px;}
.p689{text-align: justify;padding-left: 1px;padding-right: 133px;margin-top: 19px;margin-bottom: 0px;}
.p690{text-align: left;padding-left: 85px;margin-top: 2px;margin-bottom: 0px;}
.p691{text-align: justify;padding-left: 66px;padding-right: 70px;margin-top: 18px;margin-bottom: 0px;}
.p692{text-align: justify;padding-left: 61px;padding-right: 168px;margin-top: 31px;margin-bottom: 0px;text-indent: -60px;}
.p693{text-align: left;padding-left: 1px;margin-top: 9px;margin-bottom: 0px;}
.p694{text-align: justify;padding-right: 127px;margin-top: 19px;margin-bottom: 0px;}
.p695{text-align: justify;padding-left: 66px;padding-right: 70px;margin-top: 11px;margin-bottom: 0px;}
.p696{text-align: left;padding-left: 18px;margin-top: 0px;margin-bottom: 0px;}
.p697{text-align: justify;padding-left: 18px;padding-right: 133px;margin-top: 9px;margin-bottom: 0px;text-indent: -18px;}
.p698{text-align: justify;padding-left: 18px;padding-right: 133px;margin-top: 7px;margin-bottom: 0px;text-indent: -18px;}
.p699{text-align: justify;padding-left: 18px;padding-right: 132px;margin-top: 7px;margin-bottom: 0px;text-indent: -18px;}
.p700{text-align: left;padding-left: 66px;margin-top: 13px;margin-bottom: 0px;}
.p701{text-align: left;padding-left: 1px;padding-right: 290px;margin-top: 35px;margin-bottom: 0px;}
.p702{text-align: justify;padding-left: 1px;padding-right: 132px;margin-top: 26px;margin-bottom: 0px;}
.p703{text-align: left;padding-left: 85px;margin-top: 18px;margin-bottom: 0px;}
.p704{text-align: justify;padding-left: 85px;padding-right: 76px;margin-top: 7px;margin-bottom: 0px;text-indent: -19px;}
.p705{text-align: justify;padding-left: 66px;padding-right: 75px;margin-top: 17px;margin-bottom: 0px;}
.p706{text-align: justify;padding-left: 66px;padding-right: 76px;margin-top: 35px;margin-bottom: 0px;}
.p707{text-align: justify;padding-left: 18px;padding-right: 132px;margin-top: 10px;margin-bottom: 0px;text-indent: -18px;}
.p708{text-align: left;margin-top: 37px;margin-bottom: 0px;}
.p709{text-align: justify;padding-left: 66px;margin-top: 6px;margin-bottom: 0px;}
.p710{text-align: justify;padding-left: 1px;padding-right: 71px;margin-top: 32px;margin-bottom: 0px;}
.p711{text-align: left;padding-left: 85px;margin-top: 32px;margin-bottom: 0px;}
.p712{text-align: justify;padding-left: 85px;padding-right: 76px;margin-top: 6px;margin-bottom: 0px;text-indent: -19px;}
.p713{text-align: left;padding-left: 66px;margin-top: 37px;margin-bottom: 0px;}
.p714{text-align: justify;padding-left: 18px;padding-right: 133px;margin-top: 6px;margin-bottom: 0px;text-indent: -18px;}
.p715{text-align: left;padding-left: 66px;padding-right: 105px;margin-top: 36px;margin-bottom: 0px;}
.p716{text-align: left;padding-left: 66px;padding-right: 158px;margin-top: 37px;margin-bottom: 0px;}
.p717{text-align: left;padding-right: 190px;margin-top: 32px;margin-bottom: 0px;}
.p718{text-align: left;padding-left: 18px;margin-top: 1px;margin-bottom: 0px;}
.p719{text-align: left;padding-right: 244px;margin-top: 37px;margin-bottom: 0px;}
.p720{text-align: left;padding-right: 146px;margin-top: 36px;margin-bottom: 0px;}
.p721{text-align: justify;padding-left: 18px;padding-right: 132px;margin-top: 32px;margin-bottom: 0px;text-indent: -18px;}
.p722{text-align: left;padding-right: 305px;margin-top: 37px;margin-bottom: 0px;}
.p723{text-align: justify;margin-top: 6px;margin-bottom: 0px;}
.p724{text-align: left;padding-left: 337px;margin-top: 19px;margin-bottom: 0px;}
.p725{text-align: right;padding-right: 48px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p726{text-align: left;padding-left: 9px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p727{text-align: left;padding-left: 117px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p728{text-align: left;padding-left: 340px;margin-top: 38px;margin-bottom: 0px;}
.p729{text-align: left;padding-left: 297px;margin-top: 20px;margin-bottom: 0px;}
.p730{text-align: left;padding-left: 259px;margin-top: 49px;margin-bottom: 0px;}
.p731{text-align: left;padding-left: 141px;margin-top: 50px;margin-bottom: 0px;}
.p732{text-align: left;padding-left: 285px;margin-top: 7px;margin-bottom: 0px;}
.p733{text-align: center;padding-left: 86px;padding-right: 141px;margin-top: 6px;margin-bottom: 0px;}
.p734{text-align: left;padding-left: 276px;margin-top: 9px;margin-bottom: 0px;}
.p735{text-align: left;padding-left: 35px;margin-top: 25px;margin-bottom: 0px;}
.p736{text-align: left;padding-left: 35px;margin-top: 23px;margin-bottom: 0px;}
.p737{text-align: left;padding-left: 35px;margin-top: 22px;margin-bottom: 0px;}
.p738{text-align: justify;padding-left: 71px;padding-right: 90px;margin-top: 22px;margin-bottom: 0px;text-indent: -36px;}
.p739{text-align: justify;padding-left: 71px;padding-right: 85px;margin-top: 22px;margin-bottom: 0px;text-indent: -36px;}
.p740{text-align: justify;padding-left: 71px;padding-right: 90px;margin-top: 25px;margin-bottom: 0px;text-indent: -36px;}
.p741{text-align: left;padding-left: 35px;padding-right: 543px;margin-top: 11px;margin-bottom: 0px;}
.p742{text-align: left;padding-left: 50px;padding-right: 90px;margin-top: 0px;margin-bottom: 0px;text-indent: -14px;}
.p743{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 13px;margin-bottom: 0px;text-indent: -36px;}
.p744{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 44px;margin-bottom: 0px;text-indent: -36px;}
.p745{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 43px;margin-bottom: 0px;text-indent: -36px;}
.p746{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 36px;margin-bottom: 0px;text-indent: -36px;}
.p747{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 42px;margin-bottom: 0px;text-indent: -36px;}
.p748{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 39px;margin-bottom: 0px;text-indent: -36px;}
.p749{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 45px;margin-bottom: 0px;text-indent: -36px;}
.p750{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 10px;margin-bottom: 0px;text-indent: -36px;}
.p751{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 32px;margin-bottom: 0px;text-indent: -36px;}
.p752{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 28px;margin-bottom: 0px;text-indent: -36px;}
.p753{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 48px;margin-bottom: 0px;text-indent: -36px;}
.p754{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 27px;margin-bottom: 0px;text-indent: -36px;}
.p755{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 32px;margin-bottom: 0px;text-indent: -36px;}
.p756{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 25px;margin-bottom: 0px;text-indent: -36px;}
.p757{text-align: justify;padding-left: 50px;padding-right: 34px;margin-top: 15px;margin-bottom: 0px;text-indent: -14px;}
.p758{text-align: justify;padding-left: 50px;padding-right: 34px;margin-top: 0px;margin-bottom: 0px;text-indent: -14px;}
.p759{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 12px;margin-bottom: 0px;}
.p760{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 34px;margin-bottom: 0px;text-indent: -36px;}
.p761{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 47px;margin-bottom: 0px;}
.p762{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 54px;margin-bottom: 0px;text-indent: -36px;}
.p763{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 44px;margin-bottom: 0px;text-indent: -36px;}
.p764{text-align: justify;padding-left: 50px;padding-right: 34px;margin-top: 13px;margin-bottom: 0px;text-indent: -14px;}
.p765{text-align: justify;padding-left: 50px;padding-right: 34px;margin-top: 6px;margin-bottom: 0px;text-indent: -14px;}
.p766{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 58px;margin-bottom: 0px;text-indent: -36px;}
.p767{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 49px;margin-bottom: 0px;text-indent: -36px;}
.p768{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 37px;margin-bottom: 0px;text-indent: -36px;}
.p769{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 36px;margin-bottom: 0px;text-indent: -36px;}
.p770{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 42px;margin-bottom: 0px;text-indent: -36px;}
.p771{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 50px;margin-bottom: 0px;text-indent: -36px;}
.p772{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 62px;margin-bottom: 0px;text-indent: -36px;}
.p773{text-align: left;padding-left: 14px;margin-top: 0px;margin-bottom: 0px;text-indent: -14px;}
.p774{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 13px;margin-bottom: 0px;}
.p775{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 82px;margin-bottom: 0px;text-indent: -36px;}
.p776{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 57px;margin-bottom: 0px;text-indent: -36px;}
.p777{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 73px;margin-bottom: 0px;text-indent: -36px;}
.p778{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 47px;margin-bottom: 0px;text-indent: -36px;}
.p779{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 55px;margin-bottom: 0px;text-indent: -36px;}
.p780{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 46px;margin-bottom: 0px;text-indent: -36px;}
.p781{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 65px;margin-bottom: 0px;text-indent: -36px;}
.p782{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 61px;margin-bottom: 0px;text-indent: -36px;}
.p783{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 13px;margin-bottom: 0px;}
.p784{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 40px;margin-bottom: 0px;}
.p785{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 55px;margin-bottom: 0px;text-indent: -36px;}
.p786{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 50px;margin-bottom: 0px;text-indent: -36px;}
.p787{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 52px;margin-bottom: 0px;text-indent: -36px;}
.p788{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 51px;margin-bottom: 0px;text-indent: -36px;}
.p789{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 60px;margin-bottom: 0px;text-indent: -36px;}
.p790{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 75px;margin-bottom: 0px;text-indent: -36px;}
.p791{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 39px;margin-bottom: 0px;text-indent: -36px;}
.p792{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 72px;margin-bottom: 0px;text-indent: -36px;}
.p793{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 73px;margin-bottom: 0px;}
.p794{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 69px;margin-bottom: 0px;text-indent: -36px;}
.p795{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 64px;margin-bottom: 0px;text-indent: -36px;}
.p796{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 41px;margin-bottom: 0px;text-indent: -36px;}
.p797{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 53px;margin-bottom: 0px;text-indent: -36px;}
.p798{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 0px;margin-bottom: 0px;}
.p799{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 51px;margin-bottom: 0px;text-indent: -36px;}
.p800{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 59px;margin-bottom: 0px;text-indent: -36px;}
.p801{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 49px;margin-bottom: 0px;text-indent: -36px;}
.p802{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 31px;margin-bottom: 0px;text-indent: -36px;}
.p803{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 33px;margin-bottom: 0px;text-indent: -36px;}
.p804{text-align: justify;padding-left: 71px;padding-right: 90px;margin-top: 10px;margin-bottom: 0px;}
.p805{text-align: justify;padding-left: 71px;padding-right: 90px;margin-top: 42px;margin-bottom: 0px;text-indent: -36px;}
.p806{text-align: justify;padding-left: 35px;margin-top: 47px;margin-bottom: 0px;}
.p807{text-align: justify;padding-left: 71px;padding-right: 85px;margin-top: 0px;margin-bottom: 0px;}
.p808{text-align: justify;padding-left: 71px;padding-right: 85px;margin-top: 48px;margin-bottom: 0px;text-indent: -36px;}
.p809{text-align: justify;padding-left: 71px;padding-right: 85px;margin-top: 63px;margin-bottom: 0px;text-indent: -36px;}
.p810{text-align: justify;padding-left: 35px;margin-top: 63px;margin-bottom: 0px;}
.p811{text-align: left;padding-left: 71px;margin-top: 0px;margin-bottom: 0px;}
.p812{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 63px;margin-bottom: 0px;text-indent: -36px;}
.p813{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 60px;margin-bottom: 0px;text-indent: -36px;}
.p814{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 1px;margin-bottom: 0px;}
.p815{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 37px;margin-bottom: 0px;text-indent: -36px;}
.p816{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 33px;margin-bottom: 0px;text-indent: -36px;}
.p817{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 30px;margin-bottom: 0px;text-indent: -36px;}
.p818{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 12px;margin-bottom: 0px;}
.p819{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 38px;margin-bottom: 0px;text-indent: -36px;}
.p820{text-align: left;padding-left: 71px;padding-right: 29px;margin-top: 13px;margin-bottom: 0px;}
.p821{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 78px;margin-bottom: 0px;text-indent: -36px;}
.p822{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 38px;margin-bottom: 0px;text-indent: -36px;}
.p823{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 34px;margin-bottom: 0px;text-indent: -36px;}
.p824{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 40px;margin-bottom: 0px;text-indent: -36px;}
.p825{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 45px;margin-bottom: 0px;text-indent: -36px;}
.p826{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 11px;margin-bottom: 0px;}
.p827{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 56px;margin-bottom: 0px;text-indent: -36px;}
.p828{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 66px;margin-bottom: 0px;}
.p829{text-align: justify;padding-left: 71px;padding-right: 90px;margin-top: 8px;margin-bottom: 0px;}
.p830{text-align: justify;padding-left: 71px;padding-right: 85px;margin-top: 36px;margin-bottom: 0px;text-indent: -36px;}
.p831{text-align: justify;padding-left: 71px;padding-right: 85px;margin-top: 50px;margin-bottom: 0px;text-indent: -36px;}
.p832{text-align: justify;padding-left: 71px;padding-right: 85px;margin-top: 51px;margin-bottom: 0px;text-indent: -36px;}
.p833{text-align: justify;padding-left: 35px;margin-top: 30px;margin-bottom: 0px;}
.p834{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 8px;margin-bottom: 0px;}
.p835{text-align: justify;padding-left: 71px;padding-right: 34px;margin-top: 47px;margin-bottom: 0px;text-indent: -36px;}
.p836{text-align: justify;padding-left: 71px;padding-right: 29px;margin-top: 90px;margin-bottom: 0px;text-indent: -36px;}
.p837{text-align: justify;padding-left: 71px;padding-right: 85px;margin-top: 13px;margin-bottom: 0px;text-indent: -36px;}
.p838{text-align: justify;padding-left: 71px;padding-right: 90px;margin-top: 53px;margin-bottom: 0px;text-indent: -36px;}
.p839{text-align: justify;padding-left: 71px;padding-right: 85px;margin-top: 32px;margin-bottom: 0px;text-indent: -36px;}
.p840{text-align: justify;padding-left: 71px;padding-right: 85px;margin-top: 35px;margin-bottom: 0px;text-indent: -36px;}
.p841{text-align: justify;padding-left: 71px;padding-right: 90px;margin-top: 48px;margin-bottom: 0px;text-indent: -36px;}
.p842{text-align: justify;padding-left: 71px;padding-right: 85px;margin-top: 37px;margin-bottom: 0px;text-indent: -36px;}
.p843{text-align: justify;padding-left: 35px;margin-top: 32px;margin-bottom: 0px;}
.p844{text-align: left;padding-left: 71px;padding-right: 90px;margin-top: 0px;margin-bottom: 0px;}
.p845{text-align: justify;padding-left: 71px;padding-right: 85px;margin-top: 32px;margin-bottom: 0px;text-indent: -35px;}
.p846{text-align: justify;padding-left: 50px;padding-right: 90px;margin-top: 16px;margin-bottom: 0px;text-indent: -14px;}
.p847{text-align: justify;padding-left: 50px;padding-right: 85px;margin-top: 0px;margin-bottom: 0px;text-indent: -14px;}
.p848{text-align: justify;padding-left: 71px;padding-right: 85px;margin-top: 13px;margin-bottom: 0px;}
.p849{text-align: justify;padding-left: 71px;padding-right: 90px;margin-top: 33px;margin-bottom: 0px;text-indent: -36px;}
.p850{text-align: justify;padding-left: 71px;padding-right: 85px;margin-top: 38px;margin-bottom: 0px;text-indent: -36px;}
.p851{text-align: justify;padding-left: 71px;padding-right: 85px;margin-top: 43px;margin-bottom: 0px;text-indent: -36px;}
.p852{text-align: justify;padding-left: 71px;padding-right: 85px;margin-top: 39px;margin-bottom: 0px;text-indent: -36px;}
.p853{text-align: justify;padding-left: 71px;padding-right: 90px;margin-top: 43px;margin-bottom: 0px;text-indent: -36px;}
.p854{text-align: left;padding-left: 35px;margin-top: 18px;margin-bottom: 0px;}
.p855{text-align: left;padding-left: 50px;padding-right: 85px;margin-top: 0px;margin-bottom: 0px;text-indent: -14px;}
.p856{text-align: left;padding-left: 35px;margin-top: 14px;margin-bottom: 0px;}
.p857{text-align: left;padding-left: 319px;margin-top: 14px;margin-bottom: 0px;}
.p858{text-align: left;padding-left: 279px;margin-top: 15px;margin-bottom: 0px;}
.p859{text-align: left;padding-left: 321px;margin-top: 23px;margin-bottom: 0px;}
.p860{text-align: left;padding-left: 328px;margin-top: 22px;margin-bottom: 0px;}
.p861{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 24px;margin-bottom: 0px;}
.p862{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 21px;margin-bottom: 0px;}
.p863{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 20px;margin-bottom: 0px;}
.p864{text-align: left;padding-left: 321px;margin-top: 46px;margin-bottom: 0px;}
.p865{text-align: left;padding-left: 259px;margin-top: 22px;margin-bottom: 0px;}
.p866{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 23px;margin-bottom: 0px;}
.p867{text-align: justify;padding-left: 35px;margin-top: 23px;margin-bottom: 0px;}
.p868{text-align: justify;padding-left: 35px;margin-top: 15px;margin-bottom: 0px;}
.p869{text-align: justify;padding-left: 35px;margin-top: 14px;margin-bottom: 0px;}
.p870{text-align: justify;padding-left: 51px;padding-right: 90px;margin-top: 15px;margin-bottom: 0px;text-indent: -16px;}
.p871{text-align: justify;padding-left: 51px;padding-right: 90px;margin-top: 12px;margin-bottom: 0px;text-indent: -16px;}
.p872{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 10px;margin-bottom: 0px;}
.p873{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 22px;margin-bottom: 0px;}
.p874{text-align: left;padding-left: 321px;margin-top: 45px;margin-bottom: 0px;}
.p875{text-align: left;padding-left: 253px;margin-top: 23px;margin-bottom: 0px;}
.p876{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 23px;margin-bottom: 0px;}
.p877{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 13px;margin-bottom: 0px;}
.p878{text-align: justify;padding-left: 51px;padding-right: 90px;margin-top: 16px;margin-bottom: 0px;text-indent: -16px;}
.p879{text-align: justify;padding-left: 35px;margin-top: 17px;margin-bottom: 0px;}
.p880{text-align: left;padding-left: 35px;padding-right: 85px;margin-top: 20px;margin-bottom: 0px;}
.p881{text-align: left;padding-left: 321px;margin-top: 60px;margin-bottom: 0px;}
.p882{text-align: left;padding-left: 308px;margin-top: 29px;margin-bottom: 0px;}
.p883{text-align: left;padding-left: 35px;margin-top: 31px;margin-bottom: 0px;}
.p884{text-align: justify;padding-left: 58px;padding-right: 85px;margin-top: 19px;margin-bottom: 0px;text-indent: -16px;}
.p885{text-align: justify;padding-left: 58px;padding-right: 85px;margin-top: 17px;margin-bottom: 0px;text-indent: -16px;}
.p886{text-align: justify;padding-left: 58px;padding-right: 90px;margin-top: 22px;margin-bottom: 0px;text-indent: -16px;}
.p887{text-align: justify;padding-left: 58px;padding-right: 90px;margin-top: 16px;margin-bottom: 0px;text-indent: -16px;}
.p888{text-align: justify;padding-left: 58px;padding-right: 90px;margin-top: 17px;margin-bottom: 0px;text-indent: -16px;}
.p889{text-align: justify;padding-left: 58px;padding-right: 90px;margin-top: 19px;margin-bottom: 0px;text-indent: -16px;}
.p890{text-align: justify;padding-left: 58px;padding-right: 85px;margin-top: 18px;margin-bottom: 0px;text-indent: -16px;}
.p891{text-align: justify;padding-left: 58px;padding-right: 85px;margin-top: 13px;margin-bottom: 0px;}
.p892{text-align: justify;padding-left: 58px;padding-right: 85px;margin-top: 24px;margin-bottom: 0px;text-indent: -23px;}
.p893{text-align: justify;padding-left: 58px;padding-right: 90px;margin-top: 26px;margin-bottom: 0px;text-indent: -23px;}
.p894{text-align: justify;padding-left: 58px;padding-right: 90px;margin-top: 21px;margin-bottom: 0px;text-indent: -23px;}
.p895{text-align: justify;padding-left: 58px;padding-right: 90px;margin-top: 20px;margin-bottom: 0px;text-indent: -23px;}
.p896{text-align: justify;padding-left: 74px;padding-right: 85px;margin-top: 24px;margin-bottom: 0px;text-indent: -16px;}
.p897{text-align: justify;padding-left: 74px;padding-right: 85px;margin-top: 27px;margin-bottom: 0px;text-indent: -16px;}
.p898{text-align: justify;padding-left: 58px;padding-right: 90px;margin-top: 27px;margin-bottom: 0px;text-indent: -23px;}
.p899{text-align: justify;padding-left: 35px;margin-top: 27px;margin-bottom: 0px;}
.p900{text-align: justify;padding-left: 35px;margin-top: 13px;margin-bottom: 0px;}
.p901{text-align: justify;padding-left: 74px;padding-right: 90px;margin-top: 17px;margin-bottom: 0px;text-indent: -16px;}
.p902{text-align: justify;padding-left: 74px;padding-right: 90px;margin-top: 14px;margin-bottom: 0px;text-indent: -16px;}
.p903{text-align: justify;padding-left: 58px;margin-top: 15px;margin-bottom: 0px;}
.p904{text-align: justify;padding-left: 35px;margin-top: 16px;margin-bottom: 0px;}
.p905{text-align: justify;padding-left: 74px;padding-right: 85px;margin-top: 16px;margin-bottom: 0px;text-indent: -16px;}
.p906{text-align: justify;padding-left: 58px;padding-right: 85px;margin-top: 15px;margin-bottom: 0px;text-indent: -23px;}
.p907{text-align: justify;padding-left: 58px;padding-right: 90px;margin-top: 14px;margin-bottom: 0px;text-indent: -23px;}
.p908{text-align: left;padding-left: 317px;margin-top: 44px;margin-bottom: 0px;}
.p909{text-align: left;padding-left: 318px;margin-top: 16px;margin-bottom: 0px;}
.p910{text-align: left;padding-left: 321px;margin-top: 26px;margin-bottom: 0px;}
.p911{text-align: left;padding-left: 221px;margin-top: 25px;margin-bottom: 0px;}
.p912{text-align: justify;padding-left: 35px;margin-top: 26px;margin-bottom: 0px;}
.p913{text-align: justify;padding-left: 51px;padding-right: 90px;margin-top: 17px;margin-bottom: 0px;text-indent: -16px;}
.p914{text-align: justify;padding-left: 51px;padding-right: 90px;margin-top: 13px;margin-bottom: 0px;text-indent: -16px;}
.p915{text-align: justify;padding-left: 51px;padding-right: 90px;margin-top: 14px;margin-bottom: 0px;text-indent: -16px;}
.p916{text-align: justify;padding-left: 51px;padding-right: 85px;margin-top: 8px;margin-bottom: 0px;text-indent: -16px;}
.p917{text-align: justify;padding-left: 51px;padding-right: 90px;margin-top: 19px;margin-bottom: 0px;text-indent: -16px;}
.p918{text-align: left;padding-left: 321px;margin-top: 55px;margin-bottom: 0px;}
.p919{text-align: left;padding-left: 240px;margin-top: 26px;margin-bottom: 0px;}
.p920{text-align: left;padding-left: 35px;margin-top: 13px;margin-bottom: 0px;}
.p921{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 27px;margin-bottom: 0px;}
.p922{text-align: justify;padding-left: 35px;margin-top: 25px;margin-bottom: 0px;}
.p923{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 17px;margin-bottom: 0px;}
.p924{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 24px;margin-bottom: 0px;}
.p925{text-align: justify;padding-left: 51px;padding-right: 85px;margin-top: 15px;margin-bottom: 0px;text-indent: -16px;}
.p926{text-align: justify;padding-left: 35px;margin-top: 18px;margin-bottom: 0px;}
.p927{text-align: left;padding-left: 321px;margin-top: 43px;margin-bottom: 0px;}
.p928{text-align: left;padding-left: 286px;margin-top: 26px;margin-bottom: 0px;}
.p929{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 26px;margin-bottom: 0px;}
.p930{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 25px;margin-bottom: 0px;}
.p931{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 25px;margin-bottom: 0px;}
.p932{text-align: left;padding-left: 321px;margin-top: 49px;margin-bottom: 0px;}
.p933{text-align: left;padding-left: 134px;margin-top: 25px;margin-bottom: 0px;}
.p934{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 13px;margin-bottom: 0px;}
.p935{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 28px;margin-bottom: 0px;}
.p936{text-align: left;padding-left: 194px;margin-top: 28px;margin-bottom: 0px;}
.p937{text-align: justify;padding-left: 35px;margin-top: 28px;margin-bottom: 0px;}
.p938{text-align: justify;padding-left: 51px;padding-right: 90px;margin-top: 18px;margin-bottom: 0px;text-indent: -16px;}
.p939{text-align: justify;padding-left: 51px;padding-right: 85px;margin-top: 10px;margin-bottom: 0px;text-indent: -16px;}
.p940{text-align: justify;padding-left: 35px;margin-top: 19px;margin-bottom: 0px;}
.p941{text-align: justify;padding-left: 51px;padding-right: 85px;margin-top: 18px;margin-bottom: 0px;text-indent: -16px;}
.p942{text-align: justify;padding-left: 51px;padding-right: 90px;margin-top: 10px;margin-bottom: 0px;text-indent: -16px;}
.p943{text-align: left;padding-left: 317px;margin-top: 40px;margin-bottom: 0px;}
.p944{text-align: left;padding-left: 108px;margin-top: 20px;margin-bottom: 0px;}
.p945{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 20px;margin-bottom: 0px;}
.p946{text-align: left;padding-left: 230px;margin-top: 19px;margin-bottom: 0px;}
.p947{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 19px;margin-bottom: 0px;}
.p948{text-align: left;padding-left: 315px;margin-top: 32px;margin-bottom: 0px;}
.p949{text-align: left;padding-left: 267px;margin-top: 13px;margin-bottom: 0px;}
.p950{text-align: left;padding-left: 314px;margin-top: 20px;margin-bottom: 0px;}
.p951{text-align: left;padding-left: 286px;margin-top: 12px;margin-bottom: 0px;}
.p952{text-align: left;padding-left: 317px;margin-top: 21px;margin-bottom: 0px;}
.p953{text-align: left;padding-left: 264px;padding-right: 124px;margin-top: 19px;margin-bottom: 0px;text-indent: -194px;}
.p954{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 19px;margin-bottom: 0px;}
.p955{text-align: right;padding-right: 20px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p956{text-align: right;padding-right: 34px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p957{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 0px;margin-bottom: 0px;}
.p958{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 15px;margin-bottom: 0px;}
.p959{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 26px;margin-bottom: 0px;}
.p960{text-align: left;padding-left: 35px;margin-top: 16px;margin-bottom: 0px;}
.p961{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 21px;margin-bottom: 0px;}
.p962{text-align: left;padding-left: 314px;margin-top: 35px;margin-bottom: 0px;}
.p963{text-align: left;padding-left: 194px;margin-top: 16px;margin-bottom: 0px;}
.p964{text-align: left;padding-left: 317px;margin-top: 26px;margin-bottom: 0px;}
.p965{text-align: left;padding-left: 95px;margin-top: 25px;margin-bottom: 0px;}
.p966{text-align: left;padding-left: 35px;padding-right: 85px;margin-top: 26px;margin-bottom: 0px;}
.p967{text-align: justify;padding-left: 51px;padding-right: 85px;margin-top: 14px;margin-bottom: 0px;text-indent: -16px;}
.p968{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 14px;margin-bottom: 0px;}
.p969{text-align: left;padding-left: 317px;margin-top: 57px;margin-bottom: 0px;}
.p970{text-align: left;padding-left: 74px;margin-top: 27px;margin-bottom: 0px;}
.p971{text-align: left;padding-left: 35px;padding-right: 90px;margin-top: 28px;margin-bottom: 0px;}
.p972{text-align: justify;padding-left: 51px;padding-right: 85px;margin-top: 13px;margin-bottom: 0px;text-indent: -16px;}
.p973{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 18px;margin-bottom: 0px;}
.p974{text-align: justify;padding-left: 35px;margin-top: 24px;margin-bottom: 0px;}
.p975{text-align: justify;padding-left: 51px;padding-right: 90px;margin-top: 21px;margin-bottom: 0px;text-indent: -16px;}
.p976{text-align: left;padding-left: 317px;margin-top: 13px;margin-bottom: 0px;}
.p977{text-align: left;padding-left: 251px;margin-top: 19px;margin-bottom: 0px;}
.p978{text-align: left;padding-left: 35px;padding-right: 85px;margin-top: 19px;margin-bottom: 0px;}
.p979{text-align: justify;padding-left: 35px;margin-top: 12px;margin-bottom: 0px;}
.p980{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 8px;margin-bottom: 0px;}
.p981{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 16px;margin-bottom: 0px;}
.p982{text-align: justify;padding-left: 35px;margin-top: 20px;margin-bottom: 0px;}
.p983{text-align: left;padding-left: 314px;margin-top: 26px;margin-bottom: 0px;}
.p984{text-align: left;padding-left: 272px;margin-top: 11px;margin-bottom: 0px;}
.p985{text-align: left;padding-left: 317px;margin-top: 20px;margin-bottom: 0px;}
.p986{text-align: left;padding-left: 299px;margin-top: 18px;margin-bottom: 0px;}
.p987{text-align: left;padding-left: 317px;margin-top: 42px;margin-bottom: 0px;}
.p988{text-align: left;padding-left: 219px;margin-top: 18px;margin-bottom: 0px;}
.p989{text-align: left;padding-left: 35px;margin-top: 8px;margin-bottom: 0px;}
.p990{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 11px;margin-bottom: 0px;}
.p991{text-align: left;padding-left: 317px;margin-top: 43px;margin-bottom: 0px;}
.p992{text-align: left;padding-left: 246px;margin-top: 25px;margin-bottom: 0px;}
.p993{text-align: left;padding-left: 35px;padding-right: 90px;margin-top: 26px;margin-bottom: 0px;}
.p994{text-align: left;padding-left: 317px;margin-top: 41px;margin-bottom: 0px;}
.p995{text-align: left;padding-left: 312px;padding-right: 124px;margin-top: 20px;margin-bottom: 0px;text-indent: -242px;}
.p996{text-align: left;padding-left: 277px;margin-top: 20px;margin-bottom: 0px;}
.p997{text-align: left;padding-left: 35px;padding-right: 85px;margin-top: 13px;margin-bottom: 0px;}
.p998{text-align: left;padding-left: 314px;margin-top: 28px;margin-bottom: 0px;}
.p999{text-align: left;padding-left: 101px;margin-top: 13px;margin-bottom: 0px;}
.p1000{text-align: left;padding-left: 269px;margin-top: 21px;margin-bottom: 0px;}
.p1001{text-align: left;padding-left: 317px;margin-top: 47px;margin-bottom: 0px;}
.p1002{text-align: left;padding-left: 164px;margin-top: 23px;margin-bottom: 0px;}
.p1003{text-align: left;padding-left: 314px;margin-top: 27px;margin-bottom: 0px;}
.p1004{text-align: left;padding-left: 295px;margin-top: 14px;margin-bottom: 0px;}
.p1005{text-align: left;padding-left: 317px;margin-top: 24px;margin-bottom: 0px;}
.p1006{text-align: left;padding-left: 303px;margin-top: 22px;margin-bottom: 0px;}
.p1007{text-align: justify;padding-left: 35px;margin-top: 10px;margin-bottom: 0px;}
.p1008{text-align: left;padding-left: 35px;padding-right: 90px;margin-top: 14px;margin-bottom: 0px;}
.p1009{text-align: left;padding-left: 315px;margin-top: 29px;margin-bottom: 0px;}
.p1010{text-align: left;padding-left: 211px;margin-top: 14px;margin-bottom: 0px;}
.p1011{text-align: left;padding-left: 314px;margin-top: 22px;margin-bottom: 0px;}
.p1012{text-align: left;padding-left: 268px;margin-top: 14px;margin-bottom: 0px;}
.p1013{text-align: left;padding-left: 317px;margin-top: 22px;margin-bottom: 0px;}
.p1014{text-align: left;padding-left: 240px;margin-top: 21px;margin-bottom: 0px;}
.p1015{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 22px;margin-bottom: 0px;}
.p1016{text-align: left;padding-left: 211px;margin-top: 21px;margin-bottom: 0px;}
.p1017{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 17px;margin-bottom: 0px;}
.p1018{text-align: left;padding-left: 241px;margin-top: 21px;margin-bottom: 0px;}
.p1019{text-align: left;padding-left: 319px;padding-right: 124px;margin-top: 22px;margin-bottom: 0px;text-indent: -249px;}
.p1020{text-align: left;padding-left: 317px;margin-top: 45px;margin-bottom: 0px;}
.p1021{text-align: left;padding-left: 278px;margin-top: 22px;margin-bottom: 0px;}
.p1022{text-align: justify;padding-left: 51px;padding-right: 90px;margin-top: 11px;margin-bottom: 0px;text-indent: -16px;}
.p1023{text-align: justify;padding-left: 51px;padding-right: 85px;margin-top: 12px;margin-bottom: 0px;text-indent: -16px;}
.p1024{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 18px;margin-bottom: 0px;}
.p1025{text-align: left;padding-left: 91px;margin-top: 21px;margin-bottom: 0px;}
.p1026{text-align: left;padding-left: 273px;margin-top: 21px;margin-bottom: 0px;}
.p1027{text-align: justify;padding-left: 35px;margin-top: 11px;margin-bottom: 0px;}
.p1028{text-align: left;padding-left: 51px;padding-right: 90px;margin-top: 0px;margin-bottom: 0px;}
.p1029{text-align: left;padding-left: 35px;margin-top: 11px;margin-bottom: 0px;}
.p1030{text-align: left;padding-left: 317px;margin-top: 50px;margin-bottom: 0px;}
.p1031{text-align: left;padding-left: 242px;margin-top: 23px;margin-bottom: 0px;}
.p1032{text-align: left;padding-left: 314px;margin-top: 30px;margin-bottom: 0px;}
.p1033{text-align: left;padding-left: 246px;margin-top: 14px;margin-bottom: 0px;}
.p1034{text-align: left;padding-left: 317px;margin-top: 23px;margin-bottom: 0px;}
.p1035{text-align: left;padding-left: 236px;margin-top: 23px;margin-bottom: 0px;}
.p1036{text-align: left;padding-left: 35px;margin-top: 17px;margin-bottom: 0px;}
.p1037{text-align: left;padding-left: 317px;margin-top: 38px;margin-bottom: 0px;}
.p1038{text-align: left;padding-left: 169px;margin-top: 19px;margin-bottom: 0px;}
.p1039{text-align: left;padding-left: 317px;margin-top: 36px;margin-bottom: 0px;}
.p1040{text-align: left;padding-left: 169px;margin-top: 18px;margin-bottom: 0px;}
.p1041{text-align: left;padding-left: 314px;margin-top: 29px;margin-bottom: 0px;}
.p1042{text-align: left;padding-left: 119px;margin-top: 14px;margin-bottom: 0px;}
.p1043{text-align: left;padding-left: 222px;margin-top: 22px;margin-bottom: 0px;}
.p1044{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 14px;margin-bottom: 0px;}
.p1045{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 8px;margin-bottom: 0px;}
.p1046{text-align: left;padding-left: 317px;margin-top: 46px;margin-bottom: 0px;}
.p1047{text-align: justify;padding-left: 51px;padding-right: 85px;margin-top: 11px;margin-bottom: 0px;text-indent: -16px;}
.p1048{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 12px;margin-bottom: 0px;}
.p1049{text-align: left;padding-left: 314px;margin-top: 23px;margin-bottom: 0px;}
.p1050{text-align: left;padding-left: 282px;margin-top: 10px;margin-bottom: 0px;}
.p1051{text-align: left;padding-left: 317px;margin-top: 17px;margin-bottom: 0px;}
.p1052{text-align: left;padding-left: 247px;margin-top: 16px;margin-bottom: 0px;}
.p1053{text-align: left;padding-left: 35px;padding-right: 90px;margin-top: 18px;margin-bottom: 0px;}
.p1054{text-align: justify;padding-left: 51px;padding-right: 90px;margin-top: 8px;margin-bottom: 0px;text-indent: -16px;}
.p1055{text-align: justify;padding-left: 51px;padding-right: 90px;margin-top: 9px;margin-bottom: 0px;text-indent: -16px;}
.p1056{text-align: justify;padding-left: 51px;padding-right: 90px;margin-top: 7px;margin-bottom: 0px;text-indent: -16px;}
.p1057{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 6px;margin-bottom: 0px;}
.p1058{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 15px;margin-bottom: 0px;}
.p1059{text-align: left;padding-left: 317px;margin-top: 33px;margin-bottom: 0px;}
.p1060{text-align: left;padding-left: 258px;margin-top: 17px;margin-bottom: 0px;}
.p1061{text-align: left;padding-left: 35px;padding-right: 90px;margin-top: 17px;margin-bottom: 0px;}
.p1062{text-align: left;padding-left: 256px;margin-top: 18px;margin-bottom: 0px;}
.p1063{text-align: justify;padding-left: 51px;padding-right: 90px;margin-top: 6px;margin-bottom: 0px;text-indent: -16px;}
.p1064{text-align: justify;padding-left: 35px;margin-top: 9px;margin-bottom: 0px;}
.p1065{text-align: left;padding-left: 35px;padding-right: 90px;margin-top: 10px;margin-bottom: 0px;}
.p1066{text-align: left;padding-left: 314px;margin-top: 24px;margin-bottom: 0px;}
.p1067{text-align: left;padding-left: 237px;margin-top: 11px;margin-bottom: 0px;}
.p1068{text-align: left;padding-left: 317px;margin-top: 19px;margin-bottom: 0px;}
.p1069{text-align: left;padding-left: 293px;margin-top: 18px;margin-bottom: 0px;}
.p1070{text-align: justify;padding-left: 35px;margin-top: 8px;margin-bottom: 0px;}
.p1071{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 12px;margin-bottom: 0px;}
.p1072{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 28px;margin-bottom: 0px;}
.p1073{text-align: left;padding-left: 317px;margin-top: 49px;margin-bottom: 0px;}
.p1074{text-align: left;padding-left: 221px;margin-top: 23px;margin-bottom: 0px;}
.p1075{text-align: justify;padding-left: 35px;margin-top: 0px;margin-bottom: 0px;}
.p1076{text-align: left;padding-left: 310px;margin-top: 24px;margin-bottom: 0px;}
.p1077{text-align: justify;padding-left: 35px;margin-top: 31px;margin-bottom: 0px;}
.p1078{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 27px;margin-bottom: 0px;}
.p1079{text-align: left;padding-left: 317px;margin-top: 56px;margin-bottom: 0px;}
.p1080{text-align: left;padding-left: 292px;margin-top: 28px;margin-bottom: 0px;}
.p1081{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 29px;margin-bottom: 0px;}
.p1082{text-align: left;padding-left: 35px;margin-top: 20px;margin-bottom: 0px;}
.p1083{text-align: justify;padding-left: 51px;padding-right: 90px;margin-top: 19px;margin-bottom: 0px;text-indent: -15px;}
.p1084{text-align: left;padding-left: 128px;margin-top: 15px;margin-bottom: 0px;}
.p1085{text-align: left;padding-left: 317px;margin-top: 25px;margin-bottom: 0px;}
.p1086{text-align: left;padding-left: 224px;margin-top: 25px;margin-bottom: 0px;}
.p1087{text-align: left;padding-left: 175px;margin-top: 24px;margin-bottom: 0px;}
.p1088{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 10px;margin-bottom: 0px;}
.p1089{text-align: left;padding-left: 35px;padding-right: 90px;margin-top: 25px;margin-bottom: 0px;}
.p1090{text-align: left;padding-left: 197px;margin-top: 19px;margin-bottom: 0px;}
.p1091{text-align: left;padding-left: 35px;padding-right: 90px;margin-top: 9px;margin-bottom: 0px;}
.p1092{text-align: left;padding-left: 255px;margin-top: 19px;margin-bottom: 0px;}
.p1093{text-align: left;padding-left: 35px;padding-right: 90px;margin-top: 21px;margin-bottom: 0px;}
.p1094{text-align: justify;padding-left: 55px;padding-right: 90px;margin-top: 17px;margin-bottom: 0px;text-indent: -20px;}
.p1095{text-align: justify;padding-left: 55px;padding-right: 90px;margin-top: 16px;margin-bottom: 0px;text-indent: -20px;}
.p1096{text-align: justify;padding-left: 55px;padding-right: 85px;margin-top: 18px;margin-bottom: 0px;text-indent: -20px;}
.p1097{text-align: justify;padding-left: 55px;padding-right: 90px;margin-top: 15px;margin-bottom: 0px;text-indent: -20px;}
.p1098{text-align: justify;padding-left: 55px;padding-right: 90px;margin-top: 13px;margin-bottom: 0px;text-indent: -20px;}
.p1099{text-align: justify;padding-left: 55px;padding-right: 90px;margin-top: 19px;margin-bottom: 0px;text-indent: -20px;}
.p1100{text-align: left;padding-left: 149px;margin-top: 22px;margin-bottom: 0px;}
.p1101{text-align: left;padding-left: 255px;margin-top: 21px;margin-bottom: 0px;}
.p1102{text-align: left;padding-left: 191px;margin-top: 19px;margin-bottom: 0px;}
.p1103{text-align: left;padding-left: 35px;padding-right: 90px;margin-top: 20px;margin-bottom: 0px;}
.p1104{text-align: left;padding-left: 315px;margin-top: 24px;margin-bottom: 0px;}
.p1105{text-align: left;padding-left: 261px;margin-top: 12px;margin-bottom: 0px;}
.p1106{text-align: left;padding-left: 314px;margin-top: 21px;margin-bottom: 0px;}
.p1107{text-align: left;padding-left: 275px;margin-top: 11px;margin-bottom: 0px;}
.p1108{text-align: left;padding-left: 291px;margin-top: 19px;margin-bottom: 0px;}
.p1109{text-align: left;padding-left: 311px;margin-top: 19px;margin-bottom: 0px;}
.p1110{text-align: left;padding-left: 196px;margin-top: 19px;margin-bottom: 0px;}
.p1111{text-align: left;padding-left: 35px;padding-right: 90px;margin-top: 19px;margin-bottom: 0px;}
.p1112{text-align: left;padding-left: 215px;margin-top: 19px;margin-bottom: 0px;}
.p1113{text-align: left;padding-left: 35px;margin-top: 12px;margin-bottom: 0px;}
.p1114{text-align: justify;padding-left: 35px;padding-right: 90px;margin-top: 7px;margin-bottom: 0px;}
.p1115{text-align: left;padding-left: 314px;margin-top: 31px;margin-bottom: 0px;}
.p1116{text-align: left;padding-left: 212px;margin-top: 14px;margin-bottom: 0px;}
.p1117{text-align: left;padding-left: 312px;margin-top: 22px;margin-bottom: 0px;}
.p1118{text-align: left;padding-left: 212px;margin-top: 22px;margin-bottom: 0px;}
.p1119{text-align: left;padding-left: 317px;margin-top: 48px;margin-bottom: 0px;}
.p1120{text-align: left;padding-left: 315px;margin-top: 21px;margin-bottom: 0px;}
.p1121{text-align: left;padding-left: 35px;padding-right: 90px;margin-top: 23px;margin-bottom: 0px;}
.p1122{text-align: justify;padding-left: 55px;padding-right: 90px;margin-top: 14px;margin-bottom: 0px;text-indent: -20px;}
.p1123{text-align: justify;padding-left: 55px;padding-right: 90px;margin-top: 12px;margin-bottom: 0px;text-indent: -20px;}
.p1124{text-align: justify;padding-left: 55px;padding-right: 90px;margin-top: 11px;margin-bottom: 0px;text-indent: -20px;}
.p1125{text-align: justify;padding-left: 55px;padding-right: 85px;margin-top: 12px;margin-bottom: 0px;text-indent: -20px;}
.p1126{text-align: left;padding-left: 55px;padding-right: 90px;margin-top: 13px;margin-bottom: 0px;text-indent: -19px;}
.p1127{text-align: left;padding-left: 306px;margin-top: 24px;margin-bottom: 0px;}
.p1128{text-align: left;padding-left: 317px;margin-top: 37px;margin-bottom: 0px;}
.p1129{text-align: left;padding-left: 281px;margin-top: 19px;margin-bottom: 0px;}
.p1130{text-align: left;padding-left: 314px;margin-top: 14px;margin-bottom: 0px;}
.p1131{text-align: left;padding-left: 273px;margin-top: 11px;margin-bottom: 0px;}
.p1132{text-align: left;padding-left: 314px;margin-top: 18px;margin-bottom: 0px;}
.p1133{text-align: left;padding-left: 308px;margin-top: 11px;margin-bottom: 0px;}
.p1134{text-align: left;padding-left: 73px;margin-top: 18px;margin-bottom: 0px;}
.p1135{text-align: left;padding-left: 35px;padding-right: 90px;margin-top: 0px;margin-bottom: 0px;}
.p1136{text-align: justify;padding-left: 35px;padding-right: 85px;margin-top: 16px;margin-bottom: 0px;}
.p1137{text-align: left;padding-left: 289px;margin-top: 17px;margin-bottom: 0px;}
.p1138{text-align: left;padding-left: 222px;margin-top: 18px;margin-bottom: 0px;}
.p1139{text-align: left;padding-left: 314px;margin-top: 32px;margin-bottom: 0px;}
.p1140{text-align: left;padding-left: 304px;margin-top: 14px;margin-bottom: 0px;}
.p1141{text-align: left;padding-left: 272px;margin-top: 22px;margin-bottom: 0px;}
.p1142{text-align: left;padding-left: 262px;margin-top: 23px;margin-bottom: 0px;}
.p1143{text-align: left;padding-left: 317px;margin-top: 59px;margin-bottom: 0px;}
.p1144{text-align: left;padding-left: 281px;margin-top: 26px;margin-bottom: 0px;}
.p1145{text-align: left;padding-left: 280px;margin-top: 18px;margin-bottom: 0px;}
.p1146{text-align: left;padding-left: 35px;margin-top: 15px;margin-bottom: 0px;}
.p1147{text-align: left;padding-left: 314px;margin-top: 25px;margin-bottom: 0px;}
.p1148{text-align: left;padding-left: 237px;margin-top: 12px;margin-bottom: 0px;}
.p1149{text-align: left;padding-left: 255px;margin-top: 18px;margin-bottom: 0px;}
.p1150{text-align: left;padding-left: 311px;margin-top: 18px;margin-bottom: 0px;}
.p1151{text-align: left;padding-left: 287px;margin-top: 18px;margin-bottom: 0px;}
.p1152{text-align: justify;padding-left: 55px;padding-right: 90px;margin-top: 10px;margin-bottom: 0px;text-indent: -20px;}
.p1153{text-align: justify;padding-left: 55px;padding-right: 85px;margin-top: 16px;margin-bottom: 0px;text-indent: -20px;}
.p1154{text-align: justify;padding-left: 55px;padding-right: 90px;margin-top: 18px;margin-bottom: 0px;text-indent: -20px;}
.p1155{text-align: justify;padding-left: 55px;padding-right: 85px;margin-top: 17px;margin-bottom: 0px;text-indent: -20px;}
.p1156{text-align: justify;padding-left: 55px;padding-right: 90px;margin-top: 20px;margin-bottom: 0px;text-indent: -20px;}
.p1157{text-align: left;padding-left: 312px;margin-top: 20px;margin-bottom: 0px;}
.p1158{text-align: justify;padding-left: 35px;margin-top: 22px;margin-bottom: 0px;}
.p1159{text-align: left;padding-left: 310px;margin-top: 21px;margin-bottom: 0px;}
.p1160{text-align: justify;padding-left: 35px;margin-top: 21px;margin-bottom: 0px;}
.p1161{text-align: left;padding-left: 277px;margin-top: 21px;margin-bottom: 0px;}
.p1162{text-align: left;padding-left: 307px;margin-top: 21px;margin-bottom: 0px;}
.p1163{text-align: left;padding-left: 317px;margin-top: 34px;margin-bottom: 0px;}
.p1164{text-align: left;padding-left: 299px;margin-top: 21px;margin-bottom: 0px;}
.p1165{text-align: left;padding-left: 35px;padding-right: 90px;margin-top: 22px;margin-bottom: 0px;}
.p1166{text-align: left;padding-left: 35px;padding-right: 90px;margin-top: 13px;margin-bottom: 0px;}
.p1167{text-align: left;padding-left: 312px;margin-top: 33px;margin-bottom: 0px;}
.p1168{text-align: left;padding-left: 252px;margin-top: 12px;margin-bottom: 0px;}
.p1169{text-align: left;padding-left: 201px;margin-top: 20px;margin-bottom: 0px;}
.p1170{text-align: left;padding-left: 165px;margin-top: 19px;margin-bottom: 0px;}
.p1171{text-align: left;padding-left: 84px;margin-top: 20px;margin-bottom: 0px;}
.p1172{text-align: left;padding-left: 263px;margin-top: 20px;margin-bottom: 0px;}
.p1173{text-align: left;padding-left: 252px;margin-top: 19px;margin-bottom: 0px;}
.p1174{text-align: left;padding-left: 260px;margin-top: 20px;margin-bottom: 0px;}
.p1175{text-align: left;padding-left: 158px;margin-top: 22px;margin-bottom: 0px;}
.p1176{text-align: left;padding-left: 51px;padding-right: 90px;margin-top: 13px;margin-bottom: 0px;text-indent: -15px;}
.p1177{text-align: left;padding-left: 312px;margin-top: 19px;margin-bottom: 0px;}
.p1178{text-align: left;padding-left: 315px;margin-top: 36px;margin-bottom: 0px;}
.p1179{text-align: left;padding-left: 210px;margin-top: 12px;margin-bottom: 0px;}
.p1180{text-align: left;padding-left: 202px;margin-top: 19px;margin-bottom: 0px;}
.p1181{text-align: left;padding-left: 174px;margin-top: 17px;margin-bottom: 0px;}
.p1182{text-align: left;padding-left: 210px;margin-top: 17px;margin-bottom: 0px;}
.p1183{text-align: left;padding-left: 240px;margin-top: 17px;margin-bottom: 0px;}
.p1184{text-align: left;padding-left: 317px;margin-top: 39px;margin-bottom: 0px;}
.p1185{text-align: left;padding-left: 181px;padding-right: 119px;margin-top: 17px;margin-bottom: 0px;text-indent: -111px;}
.p1186{text-align: left;padding-left: 305px;margin-top: 20px;margin-bottom: 0px;}
.p1187{text-align: left;padding-left: 138px;margin-top: 19px;margin-bottom: 0px;}
.p1188{text-align: left;padding-left: 317px;margin-top: 30px;margin-bottom: 0px;}
.p1189{text-align: left;padding-left: 236px;margin-top: 13px;margin-bottom: 0px;}
.p1190{text-align: left;padding-left: 271px;margin-top: 20px;margin-bottom: 0px;}
.p1191{text-align: left;padding-left: 286px;margin-top: 23px;margin-bottom: 0px;}
.p1192{text-align: left;padding-left: 315px;margin-top: 38px;margin-bottom: 0px;}
.p1193{text-align: left;padding-left: 296px;margin-top: 14px;margin-bottom: 0px;}
.p1194{text-align: left;padding-left: 249px;margin-top: 23px;margin-bottom: 0px;}
.p1195{text-align: left;padding-left: 243px;margin-top: 22px;margin-bottom: 0px;}
.p1196{text-align: justify;margin-top: 0px;margin-bottom: 0px;text-indent: 1px;}
.p1197{text-align: left;padding-left: 237px;margin-top: 23px;margin-bottom: 0px;}
.p1198{text-align: left;padding-left: 279px;margin-top: 23px;margin-bottom: 0px;}
.p1199{text-align: left;padding-left: 206px;margin-top: 23px;margin-bottom: 0px;}
.p1200{text-align: left;padding-left: 317px;margin-top: 51px;margin-bottom: 0px;}
.p1201{text-align: left;padding-left: 258px;margin-top: 23px;margin-bottom: 0px;}
.p1202{text-align: left;padding-left: 103px;margin-top: 13px;margin-bottom: 0px;}
.p1203{text-align: left;padding-left: 103px;margin-top: 24px;margin-bottom: 0px;}
.p1204{text-align: center;padding-right: 104px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1205{text-align: center;padding-right: 14px;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1206{text-align: center;margin-top: 0px;margin-bottom: 0px;white-space: nowrap;}
.p1207{text-align: left;margin-top: 10px;margin-bottom: 0px;}
.p1208{text-align: justify;padding-left: 6px;margin-top: 0px;margin-bottom: 0px;}
.p1209{text-align: left;padding-left: 16px;padding-right: 25px;margin-top: 1px;margin-bottom: 0px;}
.p1210{text-align: justify;padding-left: 6px;margin-top: 2px;margin-bottom: 0px;}
.p1211{text-align: justify;padding-left: 16px;padding-right: 22px;margin-top: 3px;margin-bottom: 0px;text-indent: -10px;}
.p1212{text-align: left;padding-left: 16px;padding-right: 49px;margin-top: 2px;margin-bottom: 0px;text-indent: -10px;}
.p1213{text-align: left;padding-left: 16px;padding-right: 44px;margin-top: 1px;margin-bottom: 0px;text-indent: -10px;}
.p1214{text-align: justify;padding-left: 5px;margin-top: 2px;margin-bottom: 0px;}
.p1215{text-align: justify;padding-left: 16px;padding-right: 72px;margin-top: 2px;margin-bottom: 0px;text-indent: -9px;}
.p1216{text-align: justify;padding-left: 16px;padding-right: 44px;margin-top: 2px;margin-bottom: 0px;}
.p1217{text-align: left;padding-left: 16px;padding-right: 22px;margin-top: 2px;margin-bottom: 0px;text-indent: -10px;}
.p1218{text-align: justify;padding-left: 16px;margin-top: 1px;margin-bottom: 0px;}
.p1219{text-align: left;padding-left: 16px;padding-right: 26px;margin-top: 3px;margin-bottom: 0px;text-indent: -16px;}
.p1220{text-align: justify;padding-left: 1px;margin-top: 2px;margin-bottom: 0px;}
.p1221{text-align: justify;padding-left: 16px;padding-right: 54px;margin-top: 3px;margin-bottom: 0px;text-indent: -16px;}
.p1222{text-align: justify;padding-left: 16px;padding-right: 44px;margin-top: 2px;margin-bottom: 0px;text-indent: -16px;}
.p1223{text-align: justify;padding-left: 1px;margin-top: 1px;margin-bottom: 0px;}
.p1224{text-align: justify;padding-left: 16px;padding-right: 20px;margin-top: 2px;margin-bottom: 0px;text-indent: -16px;}
.p1225{text-align: justify;padding-left: 16px;padding-right: 33px;margin-top: 1px;margin-bottom: 0px;text-indent: -15px;}
.p1226{text-align: justify;padding-left: 16px;margin-top: 2px;margin-bottom: 0px;}
.p1227{text-align: left;padding-left: 16px;padding-right: 34px;margin-top: 3px;margin-bottom: 0px;text-indent: -16px;}
.p1228{text-align: justify;padding-left: 16px;padding-right: 149px;margin-top: 0px;margin-bottom: 0px;text-indent: -15px;}
.p1229{text-align: justify;padding-left: 16px;padding-right: 133px;margin-top: 1px;margin-bottom: 0px;text-indent: -16px;}
.p1230{text-align: left;padding-left: 16px;padding-right: 132px;margin-top: 3px;margin-bottom: 0px;text-indent: -16px;}
.p1231{text-align: justify;padding-left: 16px;padding-right: 201px;margin-top: 2px;margin-bottom: 0px;text-indent: -16px;}
.p1232{text-align: justify;padding-left: 16px;padding-right: 154px;margin-top: 2px;margin-bottom: 0px;text-indent: -16px;}
.p1233{text-align: justify;padding-left: 16px;padding-right: 161px;margin-top: 2px;margin-bottom: 0px;text-indent: -15px;}
.p1234{text-align: left;padding-left: 16px;padding-right: 138px;margin-top: 2px;margin-bottom: 0px;text-indent: -16px;}
.p1235{text-align: justify;padding-left: 16px;padding-right: 181px;margin-top: 3px;margin-bottom: 0px;text-indent: -16px;}
.p1236{text-align: justify;padding-left: 16px;padding-right: 168px;margin-top: 1px;margin-bottom: 0px;}
.p1237{text-align: left;padding-left: 16px;padding-right: 143px;margin-top: 3px;margin-bottom: 0px;text-indent: -16px;}
.p1238{text-align: justify;padding-left: 16px;padding-right: 141px;margin-top: 0px;margin-bottom: 0px;text-indent: -16px;}
.p1239{text-align: left;padding-left: 16px;padding-right: 145px;margin-top: 2px;margin-bottom: 0px;text-indent: -16px;}
.p1240{text-align: justify;padding-left: 16px;padding-right: 144px;margin-top: 1px;margin-bottom: 0px;}
.p1241{text-align: left;padding-left: 16px;padding-right: 162px;margin-top: 2px;margin-bottom: 0px;text-indent: -16px;}
.p1242{text-align: justify;padding-left: 16px;padding-right: 151px;margin-top: 2px;margin-bottom: 0px;text-indent: -15px;}
.p1243{text-align: justify;padding-left: 17px;padding-right: 46px;margin-top: 2px;margin-bottom: 0px;text-indent: -16px;}
.p1244{text-align: left;padding-left: 17px;padding-right: 29px;margin-top: 2px;margin-bottom: 0px;text-indent: -16px;}
.p1245{text-align: left;padding-left: 17px;padding-right: 33px;margin-top: 2px;margin-bottom: 0px;text-indent: -16px;}
.p1246{text-align: left;margin-top: 17px;margin-bottom: 0px;}
.p1247{text-align: left;padding-right: 16px;margin-top: 3px;margin-bottom: 0px;}
.p1248{text-align: left;padding-left: 17px;padding-right: 59px;margin-top: 5px;margin-bottom: 0px;text-indent: -16px;}
.p1249{text-align: left;margin-top: 2px;margin-bottom: 0px;}
.p1250{text-align: left;padding-left: 17px;padding-right: 20px;margin-top: 3px;margin-bottom: 0px;text-indent: -16px;}
.p1251{text-align: left;padding-left: 17px;padding-right: 20px;margin-top: 2px;margin-bottom: 0px;text-indent: -16px;}
.p1252{text-align: left;padding-left: 17px;padding-right: 25px;margin-top: 2px;margin-bottom: 0px;text-indent: -16px;}
.p1253{text-align: left;padding-left: 17px;padding-right: 40px;margin-top: 2px;margin-bottom: 0px;text-indent: -16px;}
.p1254{text-align: left;margin-top: 3px;margin-bottom: 0px;}
.p1255{text-align: left;padding-left: 17px;padding-right: 34px;margin-top: 1px;margin-bottom: 0px;text-indent: -16px;}
.p1256{text-align: left;padding-left: 17px;margin-top: 2px;margin-bottom: 0px;}
.p1257{text-align: left;padding-left: 17px;padding-right: 64px;margin-top: 3px;margin-bottom: 0px;text-indent: -16px;}
.p1258{text-align: left;margin-top: 1px;margin-bottom: 0px;}
.p1259{text-align: left;padding-left: 17px;margin-top: 1px;margin-bottom: 0px;}
.p1260{text-align: left;padding-left: 17px;padding-right: 15px;margin-top: 3px;margin-bottom: 0px;text-indent: -16px;}
.p1261{text-align: left;margin-top: 4px;margin-bottom: 0px;}
.p1262{text-align: left;padding-right: 48px;margin-top: 1px;margin-bottom: 0px;text-indent: 17px;}
.p1263{text-align: left;padding-left: 17px;padding-right: 89px;margin-top: 0px;margin-bottom: 0px;text-indent: -16px;}
.p1264{text-align: left;padding-left: 17px;padding-right: 87px;margin-top: 0px;margin-bottom: 0px;}
.p1265{text-align: left;padding-left: 22px;padding-right: 91px;margin-top: 2px;margin-bottom: 0px;text-indent: -21px;}
.p1266{text-align: left;padding-left: 17px;padding-right: 76px;margin-top: 3px;margin-bottom: 0px;text-indent: -16px;}
.p1267{text-align: left;padding-left: 17px;padding-right: 79px;margin-top: 1px;margin-bottom: 0px;text-indent: -16px;}
.p1268{text-align: left;padding-left: 17px;padding-right: 106px;margin-top: 1px;margin-bottom: 0px;}
.p1269{text-align: left;padding-left: 17px;padding-right: 70px;margin-top: 2px;margin-bottom: 0px;text-indent: -16px;}
.p1270{text-align: left;padding-left: 17px;margin-top: 0px;margin-bottom: 0px;}
.p1271{text-align: left;padding-left: 17px;padding-right: 140px;margin-top: 1px;margin-bottom: 0px;text-indent: -16px;}
.p1272{text-align: left;padding-left: 17px;padding-right: 95px;margin-top: 3px;margin-bottom: 0px;text-indent: -16px;}
.p1273{text-align: left;padding-left: 17px;padding-right: 76px;margin-top: 1px;margin-bottom: 0px;}
.p1274{text-align: left;padding-left: 74px;margin-top: 88px;margin-bottom: 0px;}
.p1275{text-align: left;padding-left: 74px;margin-top: 2px;margin-bottom: 0px;}
.p1276{text-align: left;padding-left: 91px;margin-top: 1px;margin-bottom: 0px;}
.p1277{text-align: left;padding-left: 74px;padding-right: 340px;margin-top: 1px;margin-bottom: 0px;text-indent: 17px;}
.p1278{text-align: justify;padding-left: 91px;padding-right: 356px;margin-top: 4px;margin-bottom: 0px;text-indent: -16px;}
.p1279{text-align: left;padding-left: 74px;margin-top: 0px;margin-bottom: 0px;}
.p1280{text-align: left;padding-left: 91px;padding-right: 368px;margin-top: 1px;margin-bottom: 0px;}
.p1281{text-align: left;padding-left: 74px;margin-top: 18px;margin-bottom: 0px;}
.td0{padding: 0px;margin: 0px;width: 396px;vertical-align: bottom;}
.td1{padding: 0px;margin: 0px;width: 19px;vertical-align: bottom;}
.td2{padding: 0px;margin: 0px;width: 23px;vertical-align: bottom;}
.td3{padding: 0px;margin: 0px;width: 373px;vertical-align: bottom;}
.td4{padding: 0px;margin: 0px;width: 363px;vertical-align: bottom;}
.td5{padding: 0px;margin: 0px;width: 15px;vertical-align: bottom;}
.td6{padding: 0px;margin: 0px;width: 362px;vertical-align: bottom;}
.td7{padding: 0px;margin: 0px;width: 16px;vertical-align: bottom;}
.td8{padding: 0px;margin: 0px;width: 381px;vertical-align: bottom;}
.td9{padding: 0px;margin: 0px;width: 62px;vertical-align: bottom;}
.td10{padding: 0px;margin: 0px;width: 319px;vertical-align: bottom;}
.td11{padding: 0px;margin: 0px;width: 415px;vertical-align: bottom;}
.td12{padding: 0px;margin: 0px;width: 67px;vertical-align: bottom;}
.td13{padding: 0px;margin: 0px;width: 317px;vertical-align: bottom;}
.td14{padding: 0px;margin: 0px;width: 18px;vertical-align: bottom;}
.td15{padding: 0px;margin: 0px;width: 379px;vertical-align: bottom;}
.td16{padding: 0px;margin: 0px;width: 449px;vertical-align: bottom;}
.td17{padding: 0px;margin: 0px;width: 38px;vertical-align: bottom;}
.td18{padding: 0px;margin: 0px;width: 306px;vertical-align: bottom;}
.td19{padding: 0px;margin: 0px;width: 393px;vertical-align: bottom;}
.td20{padding: 0px;margin: 0px;width: 298px;vertical-align: bottom;}
.td21{padding: 0px;margin: 0px;width: 43px;vertical-align: bottom;}
.td22{padding: 0px;margin: 0px;width: 312px;vertical-align: bottom;}
.td23{padding: 0px;margin: 0px;width: 81px;vertical-align: bottom;}
.td24{padding: 0px;margin: 0px;width: 370px;vertical-align: bottom;}
.td25{padding: 0px;margin: 0px;width: 27px;vertical-align: bottom;}
.td26{padding: 0px;margin: 0px;width: 308px;vertical-align: bottom;}
.td27{padding: 0px;margin: 0px;width: 311px;vertical-align: bottom;}
.td28{padding: 0px;margin: 0px;width: 24px;vertical-align: bottom;}
.td29{padding: 0px;margin: 0px;width: 392px;vertical-align: bottom;}
.td30{padding: 0px;margin: 0px;width: 297px;vertical-align: bottom;}
.td31{padding: 0px;margin: 0px;width: 26px;vertical-align: bottom;}
.td32{padding: 0px;margin: 0px;width: 59px;vertical-align: bottom;}
.td33{padding: 0px;margin: 0px;width: 304px;vertical-align: bottom;}
.td34{padding: 0px;margin: 0px;width: 355px;vertical-align: bottom;}
.td35{padding: 0px;margin: 0px;width: 354px;vertical-align: bottom;}
.td36{padding: 0px;margin: 0px;width: 32px;vertical-align: bottom;}
.td37{padding: 0px;margin: 0px;width: 357px;vertical-align: bottom;}
.td38{padding: 0px;margin: 0px;width: 34px;vertical-align: bottom;}
.td39{padding: 0px;margin: 0px;width: 358px;vertical-align: bottom;}
.td40{padding: 0px;margin: 0px;width: 55px;vertical-align: bottom;}
.td41{padding: 0px;margin: 0px;width: 303px;vertical-align: bottom;}
.td42{padding: 0px;margin: 0px;width: 389px;vertical-align: bottom;}
.td43{padding: 0px;margin: 0px;width: 193px;vertical-align: bottom;}
.td44{padding: 0px;margin: 0px;width: 220px;vertical-align: bottom;}
.td45{padding: 0px;margin: 0px;width: 192px;vertical-align: bottom;}
.td46{padding: 0px;margin: 0px;width: 219px;vertical-align: bottom;}
.td47{padding: 0px;margin: 0px;width: 172px;vertical-align: bottom;}
.td48{padding: 0px;margin: 0px;width: 238px;vertical-align: bottom;}
.td49{padding: 0px;margin: 0px;width: 410px;vertical-align: bottom;}
.td50{padding: 0px;margin: 0px;width: 77px;vertical-align: bottom;}
.td51{padding: 0px;margin: 0px;width: 443px;vertical-align: bottom;}
.td52{padding: 0px;margin: 0px;width: 44px;vertical-align: bottom;}
.td53{padding: 0px;margin: 0px;width: 400px;vertical-align: bottom;}
.td54{padding: 0px;margin: 0px;width: 87px;vertical-align: bottom;}
.td55{padding: 0px;margin: 0px;width: 252px;vertical-align: bottom;}
.td56{padding: 0px;margin: 0px;width: 164px;vertical-align: bottom;}
.td57{padding: 0px;margin: 0px;width: 148px;vertical-align: bottom;}
.td58{padding: 0px;margin: 0px;width: 174px;vertical-align: bottom;}
.td59{padding: 0px;margin: 0px;width: 215px;vertical-align: bottom;}
.td60{padding: 0px;margin: 0px;width: 201px;vertical-align: bottom;}
.td61{padding: 0px;margin: 0px;width: 416px;vertical-align: bottom;}
.td62{padding: 0px;margin: 0px;width: 54px;vertical-align: bottom;}
.td63{padding: 0px;margin: 0px;width: 74px;vertical-align: bottom;}
.td64{padding: 0px;margin: 0px;width: 212px;vertical-align: bottom;}
.td65{padding: 0px;margin: 0px;width: 29px;vertical-align: bottom;}
.td66{padding: 0px;margin: 0px;width: 102px;vertical-align: bottom;}
.td67{padding: 0px;margin: 0px;width: 35px;vertical-align: bottom;}
.td68{padding: 0px;margin: 0px;width: 46px;vertical-align: bottom;}
.td69{padding: 0px;margin: 0px;width: 84px;vertical-align: bottom;}
.td70{padding: 0px;margin: 0px;width: 47px;vertical-align: bottom;}
.td71{padding: 0px;margin: 0px;width: 108px;vertical-align: bottom;}
.td72{padding: 0px;margin: 0px;width: 104px;vertical-align: bottom;}
.td73{padding: 0px;margin: 0px;width: 158px;vertical-align: bottom;}
.td74{padding: 0px;margin: 0px;width: 183px;vertical-align: bottom;}
.td75{padding: 0px;margin: 0px;width: 205px;vertical-align: bottom;}
.td76{padding: 0px;margin: 0px;width: 131px;vertical-align: bottom;}
.td77{padding: 0px;margin: 0px;width: 216px;vertical-align: bottom;}
.td78{padding: 0px;margin: 0px;width: 106px;vertical-align: bottom;}
.td79{padding: 0px;margin: 0px;width: 375px;vertical-align: bottom;}
.td80{padding: 0px;margin: 0px;width: 112px;vertical-align: bottom;}
.td81{padding: 0px;margin: 0px;width: 427px;vertical-align: bottom;}
.td82{padding: 0px;margin: 0px;width: 60px;vertical-align: bottom;}
.td83{padding: 0px;margin: 0px;width: 380px;vertical-align: bottom;}
.td84{padding: 0px;margin: 0px;width: 107px;vertical-align: bottom;}
.td85{padding: 0px;margin: 0px;width: 184px;vertical-align: bottom;}
.td86{padding: 0px;margin: 0px;width: 251px;vertical-align: bottom;}
.td87{padding: 0px;margin: 0px;width: 236px;vertical-align: bottom;}
.td88{padding: 0px;margin: 0px;width: 261px;vertical-align: bottom;}
.td89{padding: 0px;margin: 0px;width: 226px;vertical-align: bottom;}
.td90{padding: 0px;margin: 0px;width: 327px;vertical-align: bottom;}
.td91{padding: 0px;margin: 0px;width: 160px;vertical-align: bottom;}
.td92{padding: 0px;margin: 0px;width: 371px;vertical-align: bottom;}
.td93{padding: 0px;margin: 0px;width: 116px;vertical-align: bottom;}
.td94{padding: 0px;margin: 0px;width: 300px;vertical-align: bottom;}
.td95{padding: 0px;margin: 0px;width: 187px;vertical-align: bottom;}
.td96{padding: 0px;margin: 0px;width: 190px;vertical-align: bottom;}
.td97{padding: 0px;margin: 0px;width: 132px;vertical-align: bottom;}
.td98{padding: 0px;margin: 0px;width: 404px;vertical-align: bottom;}
.td99{padding: 0px;margin: 0px;width: 83px;vertical-align: bottom;}
.td100{padding: 0px;margin: 0px;width: 5px;vertical-align: bottom;}
.td101{padding: 0px;margin: 0px;width: 411px;vertical-align: bottom;}
.td102{padding: 0px;margin: 0px;width: 406px;vertical-align: bottom;}
.td103{padding: 0px;margin: 0px;width: 326px;vertical-align: bottom;}
.td104{padding: 0px;margin: 0px;width: 161px;vertical-align: bottom;}
.td105{padding: 0px;margin: 0px;width: 437px;vertical-align: bottom;}
.td106{padding: 0px;margin: 0px;width: 50px;vertical-align: bottom;}
.td107{padding: 0px;margin: 0px;width: 399px;vertical-align: bottom;}
.td108{padding: 0px;margin: 0px;width: 88px;vertical-align: bottom;}
.td109{padding: 0px;margin: 0px;width: 284px;vertical-align: bottom;}
.td110{padding: 0px;margin: 0px;width: 203px;vertical-align: bottom;}
.td111{padding: 0px;margin: 0px;width: 424px;vertical-align: bottom;}
.td112{padding: 0px;margin: 0px;width: 63px;vertical-align: bottom;}
.td113{padding: 0px;margin: 0px;width: 448px;vertical-align: bottom;}
.td114{padding: 0px;margin: 0px;width: 39px;vertical-align: bottom;}
.td115{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 95px;vertical-align: bottom;}
.td116{border-right: #000000 1px solid;border-top: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 32px;vertical-align: bottom;}
.td117{padding: 0px;margin: 0px;width: 513px;vertical-align: bottom;}
.td118{padding: 0px;margin: 0px;width: 41px;vertical-align: bottom;}
.td119{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 96px;vertical-align: bottom;}
.td120{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 33px;vertical-align: bottom;}
.td121{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 513px;vertical-align: bottom;}
.td122{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 41px;vertical-align: bottom;}
.td123{padding: 0px;margin: 0px;width: 408px;vertical-align: bottom;}
.td124{padding: 0px;margin: 0px;width: 146px;vertical-align: bottom;}
.td125{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 408px;vertical-align: bottom;}
.td126{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 146px;vertical-align: bottom;}
.td127{padding: 0px;margin: 0px;width: 506px;vertical-align: bottom;}
.td128{padding: 0px;margin: 0px;width: 48px;vertical-align: bottom;}
.td129{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 506px;vertical-align: bottom;}
.td130{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 48px;vertical-align: bottom;}
.td131{padding: 0px;margin: 0px;width: 64px;vertical-align: bottom;}
.td132{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 31px;vertical-align: bottom;}
.td133{padding: 0px;margin: 0px;width: 117px;vertical-align: bottom;}
.td134{padding: 0px;margin: 0px;width: 120px;vertical-align: bottom;}
.td135{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 64px;vertical-align: bottom;}
.td136{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 32px;vertical-align: bottom;}
.td137{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 117px;vertical-align: bottom;}
.td138{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 317px;vertical-align: bottom;}
.td139{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 120px;vertical-align: bottom;}
.td140{padding: 0px;margin: 0px;width: 182px;vertical-align: bottom;}
.td141{padding: 0px;margin: 0px;width: 245px;vertical-align: bottom;}
.td142{padding: 0px;margin: 0px;width: 13px;vertical-align: bottom;}
.td143{padding: 0px;margin: 0px;width: 129px;vertical-align: bottom;}
.td144{padding: 0px;margin: 0px;width: 122px;vertical-align: bottom;}
.td145{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 123px;vertical-align: bottom;}
.td146{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 13px;vertical-align: bottom;}
.tr0{height: 21px;}
.tr1{height: 38px;}
.tr2{height: 37px;}
.tr3{height: 18px;}
.tr4{height: 19px;}
.tr5{height: 28px;}
.tr6{height: 27px;}
.tr7{height: 14px;}
.tr8{height: 20px;}
.tr9{height: 22px;}
.tr10{height: 26px;}
.tr11{height: 36px;}
.tr12{height: 13px;}
.tr13{height: 12px;}
.tr14{height: 17px;}
.tr15{height: 15px;}
.tr16{height: 4px;}
.tr17{height: 29px;}
.tr18{height: 67px;}
.tr19{height: 66px;}
.t0{width: 415px;margin-left: 1px;margin-top: 148px;font: bold 15px 'Arial';}
.t1{width: 378px;margin-left: 38px;margin-top: 1px;font: 15px 'Times New Roman';}
.t2{width: 378px;margin-left: 38px;margin-top: 1px;font: 13px 'Times New Roman';}
.t3{width: 416px;font: 15px 'Times New Roman';}
.t4{width: 482px;font: bold 11px 'Arial';}
.t5{width: 487px;margin-left: 1px;font: bold 9px 'Arial';}
.t6{width: 321px;margin-left: 95px;font: 13px 'Times New Roman';}
.t7{width: 378px;margin-left: 38px;font: 15px 'Times New Roman';}
.t8{width: 416px;margin-top: 29px;font: 15px 'Times New Roman';}
.t9{width: 321px;margin-left: 95px;font: 15px 'Times New Roman';}
.t10{width: 416px;margin-top: 17px;font: 15px 'Times New Roman';}
.t11{width: 416px;margin-top: 16px;font: 15px 'Times New Roman';}
.t12{width: 413px;margin-top: 147px;font: 15px 'Times New Roman';}
.t13{width: 411px;font: 15px 'Times New Roman';}
.t14{width: 410px;margin-top: 29px;font: 15px 'Times New Roman';}
.t15{width: 487px;font: bold 9px 'Arial';}
.t16{width: 416px;margin-left: 66px;margin-top: 8px;font: 15px 'Times New Roman';}
.t17{width: 416px;margin-top: 9px;font: 15px 'Times New Roman';}
.t18{width: 322px;margin-left: 18px;margin-top: 15px;font: italic 15px 'Times New Roman';}
.t19{width: 417px;margin-left: 66px;margin-top: 29px;font: italic 15px 'Times New Roman';}
.t20{width: 322px;margin-left: 19px;margin-top: 18px;font: italic 14px 'Times New Roman';}
.t21{width: 482px;font: bold 10px 'Arial';}
.t22{width: 487px;font: bold 8px 'Arial';}
.t23{width: 487px;margin-left: 1px;font: bold 8px 'Arial';}
.t24{width: 483px;font: bold 11px 'Arial';}
.t25{width: 416px;margin-left: 66px;font: 11px 'Times New Roman';}
.t26{width: 683px;font: 11px 'Arial';}
.t27{width: 683px;font: 13px 'Arial';}
.t28{width: 374px;margin-left: 152px;margin-top: 32px;font: italic 9px 'Arial';}
</STYLE>
</HEAD>
<BODY>
<DIV id="page_1">
<DIV id="dimg1">
<INGENBILD zsrc="H5B3391x1.jpg/" id="img1">
</DIV>
<DIV class="dclr"></DIV>
<DIV id="id_1">
<P class="p0 ft0">Ny dataskyddslag</P>
<P class="p1 ft1">Kompletterande bestämmelser till EU:s dataskyddsförordning</P>
<P class="p2 ft2">Betänkande av Dataskyddsutredningen</P>
<P class="p3 ft2">Stockholm 2017</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft3">SOU 2017:39</P>
</DIV>
</DIV>
<DIV id="page_2">
<DIV id="dimg1">
<INGENBILD zsrc="H5B3392x1.jpg/" id="img1">
</DIV>
<DIV class="dclr"></DIV>
<P class="p4 ft4">SOU och Ds kan köpas från Wolters Kluwers kundservice. Beställningsadress: Wolters Kluwers kundservice, 106 47 Stockholm Ordertelefon: <NOBR>08-598 191 90</NOBR></P>
<P class="p5 ft5"><NOBR>E-post:</NOBR> kundservice@wolterskluwer.se</P>
<P class="p6 ft5">Webbplats: wolterskluwer.se/offentligapublikationer</P>
<P class="p7 ft5">För remissutsändningar av SOU och Ds svarar Wolters Kluwer Sverige AB på uppdrag av Regeringskansliets förvaltningsavdelning.</P>
<P class="p5 ft6">Svara på remiss – hur och varför</P>
<P class="p5 ft6">Statsrådsberedningen, SB PM 2003:2 (reviderad <NOBR>2009-05-02).</NOBR></P>
<P class="p5 ft7">En kort handledning för dem som ska svara på remiss.</P>
<P class="p5 ft5">Häftet är gratis och kan laddas ner som pdf från eller beställas på regeringen.se/remisser</P>
<P class="p8 ft5">Layout: Kommittéservice, Regeringskansliet</P>
<P class="p6 ft5">Omslag: Elanders Sverige AB</P>
<P class="p6 ft5">Tryck: Elanders Sverige AB, Stockholm 2017</P>
<P class="p9 ft5">ISBN <NOBR>978-91-38-24607-8</NOBR></P>
<P class="p6 ft5">ISSN <NOBR>0375-250X</NOBR></P>
</DIV>
<DIV id="page_3">
<P class="p10 ft8">Till statsrådet och chefen för Justitiedepartementet</P>
<P class="p11 ft9">Regeringen beslutade den 25 februari 2016 att tillkalla en särskild utredare med uppdrag att föreslå de anpassningar och komplette- rande författningsbestämmelser på generell nivå som den nya data- skyddsförordningen ger anledning till (dir. 2016:15).</P>
<P class="p12 ft9">Som särskild utredare förordnades samma dag justitierådet Inga- Lill Askersjö.</P>
<P class="p13 ft9">Som experter att biträda utredningen förordnades den 23 mars 2016 juristen Carolina Brånby, dataskyddschefen Caroline Olstedt Carlström, rättssakkunnige Manne Heimer, rättsliga utredaren Per Kjellsson, chefsjuristen <NOBR>Hans-Olof</NOBR> Lindblom, kammarrättsrådet Elisabet Reimers, doktoranden Daniel Westman samt förbundsjuris- ten Staffan Wikell. Elisabet Reimers entledigades från uppdraget den 15 december 2016.</P>
<P class="p14 ft9">Som sakkunnig i utredningen förordnades den 1 november 2016 chefsrådmannen Maria Eka, som även har haft ett särskilt uppdrag att bistå sekretariatet med vissa frågor.</P>
<P class="p15 ft9">Som sekreterare anställdes den 1 mars 2016 juristen Maria Jonsson och den 17 mars 2016 enhetschefen Ulrika Söderqvist. Den 15 oktober 2016 anställdes rättsliga specialisten Jenny Nyman för tiden till och med den 31 mars 2017.</P>
<P class="p15 ft9">Utredningen, som har tagit sig namnet Dataskyddsutredningen, överlämnar härmed betänkandet Ny dataskyddslag (SOU 2017:39). Experterna och den sakkunniga har deltagit i utredningsarbetet i sådan utsträckning att det har varit motiverat att formulera betän- kandet i <NOBR>vi-form.</NOBR> Uppdraget är härmed slutfört.</P>
</DIV>
<DIV id="page_4">
<P class="p16 ft10">Stockholm den 12 maj 2017</P>
<P class="p17 ft11"><NOBR>Inga-Lill</NOBR> Askersjö</P>
<P class="p18 ft11">/ Ulrika Söderqvist</P>
<P class="p19 ft11">Maria Jonsson</P>
<P class="p19 ft11">Jenny Nyman</P>
</DIV>
<DIV id="page_5">
<DIV id="id_1">
<P class="p20 ft12">Innehåll</P>
<TABLE cellpadding=0 cellspacing=0 class="t0">
<TR>
<TD colspan=2 class="tr0 td0"><P class="p21 ft13">Förkortningar.....................................................................</P></TD>
<TD class="tr0 td1"><P class="p22 ft13">15</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr1 td0"><P class="p21 ft13">Sammanfattning ................................................................</P></TD>
<TD class="tr1 td1"><P class="p22 ft13">19</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td0"><P class="p21 ft13">Summary ..........................................................................</P></TD>
<TD class="tr2 td1"><P class="p22 ft13">29</P></TD>
</TR>
<TR>
<TD class="tr2 td2"><P class="p21 ft13">1</P></TD>
<TD class="tr2 td3"><P class="p23 ft13">Författningsförslag.....................................................</P></TD>
<TD class="tr2 td1"><P class="p22 ft13">39</P></TD>
</TR>
</TABLE>
<P class="p24 ft10"><SPAN class="ft10">1.1</SPAN><SPAN class="ft14">Förslag till lag med kompletterande bestämmelser</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t1">
<TR>
<TD class="tr3 td4"><P class="p21 ft10">till EU:s dataskyddsförordning..............................................</P></TD>
<TD class="tr3 td5"><P class="p22 ft10">39</P></TD>
</TR>
</TABLE>
<P class="p25 ft10"><SPAN class="ft10">1.2</SPAN><SPAN class="ft14">Förslag till lag om ändring i offentlighets-</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t2">
<TR>
<TD class="tr3 td4"><P class="p21 ft15">och sekretesslagen (2009:400)................................................</P></TD>
<TD class="tr3 td5"><P class="p22 ft10">51</P></TD>
</TR>
</TABLE>
<P class="p24 ft10"><SPAN class="ft10">1.3</SPAN><SPAN class="ft14">Förslag till förordning om ändring i arkivförordningen</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t2">
<TR>
<TD class="tr3 td6"><P class="p22 ft15">(1991:446)................................................................................</P></TD>
<TD class="tr3 td7"><P class="p22 ft10">53</P></TD>
</TR>
</TABLE>
<P class="p26 ft10"><SPAN class="ft10">1.4</SPAN><SPAN class="ft14">Förslag till förordning med kompletterande</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr4 td1"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr4 td8"><P class="p27 ft10">bestämmelser till EU:s dataskyddsförordning</P></TD>
<TD class="tr4 td7"><P class="p22 ft17">...................... 55</P></TD>
</TR>
<TR>
<TD class="tr2 td1"><P class="p21 ft13">2</P></TD>
<TD colspan=2 class="tr2 td8"><P class="p27 ft13">Vårt uppdrag och arbete .............................................</P></TD>
<TD class="tr2 td7"><P class="p22 ft13">59</P></TD>
</TR>
<TR>
<TD class="tr5 td1"><P class="p21 ft10">2.1</P></TD>
<TD colspan=2 class="tr5 td8"><P class="p27 ft15">Uppdraget................................................................................</P></TD>
<TD class="tr5 td7"><P class="p22 ft10">59</P></TD>
</TR>
<TR>
<TD class="tr6 td1"><P class="p21 ft10">2.2</P></TD>
<TD colspan=2 class="tr6 td8"><P class="p27 ft15">Avgränsningar .........................................................................</P></TD>
<TD class="tr6 td7"><P class="p22 ft10">59</P></TD>
</TR>
<TR>
<TD class="tr5 td1"><P class="p21 ft10">2.3</P></TD>
<TD colspan=2 class="tr5 td8"><P class="p27 ft15">Utredningsarbetet...................................................................</P></TD>
<TD class="tr5 td7"><P class="p22 ft10">60</P></TD>
</TR>
<TR>
<TD class="tr2 td1"><P class="p21 ft13">3</P></TD>
<TD colspan=2 class="tr2 td8"><P class="p27 ft13">Gällande rätt.............................................................</P></TD>
<TD class="tr2 td7"><P class="p22 ft13">63</P></TD>
</TR>
<TR>
<TD class="tr6 td1"><P class="p21 ft10">3.1</P></TD>
<TD colspan=2 class="tr6 td8"><P class="p27 ft15">Inledning..................................................................................</P></TD>
<TD class="tr6 td7"><P class="p22 ft10">63</P></TD>
</TR>
<TR>
<TD class="tr5 td1"><P class="p21 ft10">3.2</P></TD>
<TD colspan=2 class="tr5 td8"><P class="p27 ft10">Internationella överenskommelser ........................................</P></TD>
<TD class="tr5 td7"><P class="p22 ft10">64</P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p27 ft10">3.2.1</P></TD>
<TD class="tr3 td10"><P class="p23 ft18">Förenta Nationerna.................................................</P></TD>
<TD class="tr3 td7"><P class="p22 ft10">64</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">5</P>
</DIV>
</DIV>
<DIV id="page_6">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Innehåll</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr0 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr0 td9"><P class="p27 ft10">3.2.2</P></TD>
<TD class="tr0 td13"><P class="p23 ft15">OECD .....................................................................</P></TD>
<TD class="tr0 td14"><P class="p22 ft10">64</P></TD>
</TR>
<TR>
<TD class="tr6 td1"><P class="p21 ft10">3.3</P></TD>
<TD colspan=2 class="tr6 td15"><P class="p27 ft15">Europarätt ...............................................................................</P></TD>
<TD class="tr6 td14"><P class="p22 ft10">65</P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p27 ft10">3.3.1</P></TD>
<TD class="tr3 td13"><P class="p23 ft15">Europarådet .............................................................</P></TD>
<TD class="tr3 td14"><P class="p22 ft10">65</P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p27 ft10">3.3.2</P></TD>
<TD class="tr3 td13"><P class="p23 ft15">Europeiska unionen ................................................</P></TD>
<TD class="tr3 td14"><P class="p22 ft10">66</P></TD>
</TR>
<TR>
<TD class="tr6 td1"><P class="p21 ft10">3.4</P></TD>
<TD colspan=2 class="tr6 td15"><P class="p27 ft15">Svensk rätt...............................................................................</P></TD>
<TD class="tr6 td14"><P class="p22 ft10">68</P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p27 ft10">3.4.1</P></TD>
<TD class="tr3 td13"><P class="p23 ft15">Regeringsformen.....................................................</P></TD>
<TD class="tr3 td14"><P class="p22 ft10">68</P></TD>
</TR>
<TR>
<TD class="tr4 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr4 td9"><P class="p27 ft10">3.4.2</P></TD>
<TD class="tr4 td13"><P class="p23 ft10">Dataskyddsdirektivets genomförande ...................</P></TD>
<TD class="tr4 td14"><P class="p22 ft10">68</P></TD>
</TR>
<TR>
<TD class="tr2 td1"><P class="p21 ft13">4</P></TD>
<TD colspan=2 class="tr2 td15"><P class="p27 ft13">EU:s dataskyddsreform...............................................</P></TD>
<TD class="tr2 td14"><P class="p22 ft13">71</P></TD>
</TR>
<TR>
<TD class="tr6 td1"><P class="p21 ft10">4.1</P></TD>
<TD colspan=2 class="tr6 td15"><P class="p27 ft15">Allmänt om reformen.............................................................</P></TD>
<TD class="tr6 td14"><P class="p22 ft10">71</P></TD>
</TR>
<TR>
<TD class="tr5 td1"><P class="p21 ft10">4.2</P></TD>
<TD colspan=2 class="tr5 td15"><P class="p27 ft15">Dataskyddsförordningen .......................................................</P></TD>
<TD class="tr5 td14"><P class="p22 ft10">72</P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p27 ft10">4.2.1</P></TD>
<TD class="tr3 td13"><P class="p23 ft15">Förordningens syfte................................................</P></TD>
<TD class="tr3 td14"><P class="p22 ft10">73</P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p27 ft10">4.2.2</P></TD>
<TD class="tr3 td13"><P class="p23 ft18">Tillämpningsområdet..............................................</P></TD>
<TD class="tr3 td14"><P class="p22 ft10">73</P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p27 ft10">4.2.3</P></TD>
<TD class="tr3 td13"><P class="p23 ft15">Sakliga förändringar ................................................</P></TD>
<TD class="tr3 td14"><P class="p22 ft10">75</P></TD>
</TR>
<TR>
<TD class="tr2 td1"><P class="p21 ft13">5</P></TD>
<TD colspan=2 class="tr2 td15"><P class="p27 ft21">Ett nytt svenskt regelverk om dataskydd .......................</P></TD>
<TD class="tr2 td14"><P class="p22 ft13">77</P></TD>
</TR>
<TR>
<TD class="tr5 td1"><P class="p21 ft10">5.1</P></TD>
<TD colspan=2 class="tr5 td15"><P class="p27 ft15">Vårt uppdrag ...........................................................................</P></TD>
<TD class="tr5 td14"><P class="p22 ft10">77</P></TD>
</TR>
<TR>
<TD class="tr6 td1"><P class="p21 ft10">5.2</P></TD>
<TD colspan=2 class="tr6 td15"><P class="p27 ft15">Överväganden och förslag......................................................</P></TD>
<TD class="tr6 td14"><P class="p22 ft10">78</P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p27 ft10">5.2.1</P></TD>
<TD class="tr3 td13"><P class="p23 ft10">Personuppgiftslagen,</P></TD>
<TD class="tr3 td14"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td13"><P class="p23 ft10">personuppgiftsförordningen och</P></TD>
<TD class="tr3 td14"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td13"><P class="p23 ft10">Datainspektionens föreskrifter ska upphävas .......</P></TD>
<TD class="tr3 td14"><P class="p22 ft10">78</P></TD>
</TR>
</TABLE>
<P class="p28 ft9"><SPAN class="ft10">5.2.2</SPAN><SPAN class="ft22">Ett regelverk som kompletterar dataskyddsförordningen på generell nivå ska</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td13"><P class="p23 ft15">införas ......................................................................</P></TD>
<TD class="tr3 td14"><P class="p22 ft10">79</P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p27 ft10">5.2.3</P></TD>
<TD class="tr3 td13"><P class="p23 ft10">Avvikande bestämmelser i annan lag eller i</P></TD>
<TD class="tr3 td14"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td13"><P class="p23 ft18">förordning ska ha företräde....................................</P></TD>
<TD class="tr3 td14"><P class="p22 ft10">83</P></TD>
</TR>
<TR>
<TD class="tr1 td1"><P class="p21 ft13">6</P></TD>
<TD colspan=2 class="tr1 td15"><P class="p27 ft13">Behandling av personuppgifter utanför</P></TD>
<TD class="tr1 td14"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td15"><P class="p27 ft21">dataskyddsförordningens tillämpningsområde ...............</P></TD>
<TD class="tr3 td14"><P class="p22 ft13">87</P></TD>
</TR>
<TR>
<TD class="tr5 td1"><P class="p21 ft10">6.1</P></TD>
<TD colspan=2 class="tr5 td15"><P class="p27 ft15">Vårt uppdrag ...........................................................................</P></TD>
<TD class="tr5 td14"><P class="p22 ft10">87</P></TD>
</TR>
<TR>
<TD class="tr6 td1"><P class="p21 ft10">6.2</P></TD>
<TD colspan=2 class="tr6 td15"><P class="p27 ft15">Gällande rätt ...........................................................................</P></TD>
<TD class="tr6 td14"><P class="p22 ft10">87</P></TD>
</TR>
<TR>
<TD class="tr5 td1"><P class="p21 ft10">6.3</P></TD>
<TD colspan=2 class="tr5 td15"><P class="p27 ft15">Dataskyddsförordningen .......................................................</P></TD>
<TD class="tr5 td14"><P class="p22 ft10">88</P></TD>
</TR>
<TR>
<TD class="tr6 td1"><P class="p21 ft10">6.4</P></TD>
<TD colspan=2 class="tr6 td15"><P class="p27 ft15">Överväganden och förslag......................................................</P></TD>
<TD class="tr6 td14"><P class="p22 ft10">89</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_3">
<P class="p0 ft19">6</P>
</DIV>
</DIV>
<DIV id="page_7">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td16"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td17"><P class="p21 ft23">Innehåll</P></TD>
</TR>
</TABLE>
<P class="p29 ft10"><SPAN class="ft10">6.4.1</SPAN><SPAN class="ft24">Vad faller utanför unionsrättens</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t6">
<TR>
<TD class="tr4 td18"><P class="p21 ft15">tillämpningsområde? ...............................................</P></TD>
<TD class="tr4 td5"><P class="p22 ft10">90</P></TD>
</TR>
</TABLE>
<P class="p30 ft10"><SPAN class="ft10">6.4.2</SPAN><SPAN class="ft24">Ska förordningens bestämmelser göras</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr4 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr4 td9"><P class="p21 ft16"> </P></TD>
<TD class="tr4 td10"><P class="p23 ft10">gällande utanför deras tillämpningsområde?</P></TD>
<TD class="tr4 td7"><P class="p22 ft25">......... 91</P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p27 ft10">6.4.3</P></TD>
<TD class="tr3 td10"><P class="p23 ft15">Vem ska utöva tillsyn? ............................................</P></TD>
<TD class="tr3 td7"><P class="p22 ft10">93</P></TD>
</TR>
<TR>
<TD class="tr2 td1"><P class="p21 ft13">7</P></TD>
<TD colspan=2 class="tr2 td8"><P class="p27 ft21">Förhållandet till yttrande- och informationsfriheten.......</P></TD>
<TD class="tr2 td7"><P class="p22 ft13">95</P></TD>
</TR>
<TR>
<TD class="tr5 td1"><P class="p21 ft10">7.1</P></TD>
<TD colspan=2 class="tr5 td8"><P class="p27 ft15">Vårt uppdrag............................................................................</P></TD>
<TD class="tr5 td7"><P class="p22 ft10">95</P></TD>
</TR>
<TR>
<TD class="tr6 td1"><P class="p21 ft10">7.2</P></TD>
<TD colspan=2 class="tr6 td8"><P class="p27 ft15">Gällande rätt............................................................................</P></TD>
<TD class="tr6 td7"><P class="p22 ft10">95</P></TD>
</TR>
<TR>
<TD class="tr6 td1"><P class="p21 ft10">7.3</P></TD>
<TD colspan=2 class="tr6 td8"><P class="p27 ft15">Dataskyddsförordningen........................................................</P></TD>
<TD class="tr6 td7"><P class="p22 ft10">98</P></TD>
</TR>
<TR>
<TD class="tr5 td1"><P class="p21 ft10">7.4</P></TD>
<TD colspan=2 class="tr5 td8"><P class="p27 ft15">Våra överväganden och förslag...............................................</P></TD>
<TD class="tr5 td7"><P class="p22 ft10">98</P></TD>
</TR>
<TR>
<TD class="tr2 td1"><P class="p21 ft13">8</P></TD>
<TD colspan=2 class="tr2 td8"><P class="p27 ft21">Rättslig grund för behandling av personuppgifter ........</P></TD>
<TD class="tr2 td7"><P class="p22 ft23">103</P></TD>
</TR>
<TR>
<TD class="tr6 td1"><P class="p21 ft10">8.1</P></TD>
<TD colspan=2 class="tr6 td8"><P class="p27 ft15">Vårt uppdrag..........................................................................</P></TD>
<TD class="tr6 td7"><P class="p22 ft26">103</P></TD>
</TR>
<TR>
<TD class="tr5 td1"><P class="p21 ft10">8.2</P></TD>
<TD colspan=2 class="tr5 td8"><P class="p27 ft10">Dataskyddsförordningen......................................................</P></TD>
<TD class="tr5 td7"><P class="p22 ft26">103</P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p27 ft10">8.2.1</P></TD>
<TD class="tr3 td10"><P class="p23 ft18">Laglig behandling...................................................</P></TD>
<TD class="tr3 td7"><P class="p22 ft26">103</P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p27 ft10">8.2.2</P></TD>
<TD class="tr3 td10"><P class="p23 ft10">Begreppet nödvändig.............................................</P></TD>
<TD class="tr3 td7"><P class="p22 ft26">105</P></TD>
</TR>
</TABLE>
<P class="p30 ft10"><SPAN class="ft10">8.2.3</SPAN><SPAN class="ft24">Förhållandet mellan artiklarna 5 och 6</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr4 td19"><P class="p31 ft10">i dataskyddsförordningen .....................................</P></TD>
<TD class="tr4 td2"><P class="p22 ft10">106</P></TD>
</TR>
<TR>
<TD class="tr6 td19"><P class="p31 ft10">8.3 Överväganden och förslag....................................................</P></TD>
<TD class="tr6 td2"><P class="p22 ft10">108</P></TD>
</TR>
</TABLE>
<P class="p30 ft10"><SPAN class="ft10">8.3.1</SPAN><SPAN class="ft24">Grunden för behandlingen ska i vissa fall vara</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t6">
<TR>
<TD class="tr4 td20"><P class="p21 ft15">fastställd .................................................................</P></TD>
<TD class="tr4 td2"><P class="p22 ft10">108</P></TD>
</TR>
</TABLE>
<P class="p30 ft10"><SPAN class="ft10">8.3.2</SPAN><SPAN class="ft24">Behandling för att uppfylla en rättslig</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t7">
<TR>
<TD class="tr8 td21"><P class="p21 ft16"> </P></TD>
<TD class="tr8 td22"><P class="p23 ft15">förpliktelse .............................................................</P></TD>
<TD class="tr8 td2"><P class="p22 ft10">113</P></TD>
</TR>
<TR>
<TD class="tr3 td21"><P class="p32 ft10">8.3.3</P></TD>
<TD class="tr3 td22"><P class="p23 ft10">Behandling som ett led i myndighetsutövning ....</P></TD>
<TD class="tr3 td2"><P class="p22 ft10">119</P></TD>
</TR>
</TABLE>
<P class="p30 ft10"><SPAN class="ft10">8.3.4</SPAN><SPAN class="ft24">Behandling för att utföra uppgifter av allmänt</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t6">
<TR>
<TD class="tr4 td20"><P class="p21 ft15">intresse ...................................................................</P></TD>
<TD class="tr4 td2"><P class="p22 ft10">122</P></TD>
</TR>
</TABLE>
<P class="p30 ft10"><SPAN class="ft10">8.3.5</SPAN><SPAN class="ft24">Särskilda bestämmelser som anpassar</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr4 td23"><P class="p21 ft16"> </P></TD>
<TD class="tr4 td22"><P class="p31 ft10">tillämpningen av dataskyddsförordningen...........</P></TD>
<TD class="tr4 td2"><P class="p22 ft10">133</P></TD>
</TR>
<TR>
<TD class="tr3 td23"><P class="p32 ft10">8.3.6</P></TD>
<TD class="tr3 td22"><P class="p31 ft10">Inledande upplysningsbestämmelse .....................</P></TD>
<TD class="tr3 td2"><P class="p22 ft10">135</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr6 td19"><P class="p31 ft18">8.4 Sammanfattning ....................................................................</P></TD>
<TD class="tr6 td2"><P class="p22 ft10">135</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">7</P>
</DIV>
</DIV>
<DIV id="page_8">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Innehåll</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr0 td1"><P class="p21 ft13">9</P></TD>
<TD colspan=2 class="tr0 td24"><P class="p27 ft21">Barns samtycke som rättslig grund ............................</P></TD>
<TD class="tr0 td25"><P class="p22 ft13">137</P></TD>
</TR>
<TR>
<TD class="tr5 td1"><P class="p21 ft10">9.1</P></TD>
<TD colspan=2 class="tr5 td24"><P class="p27 ft15">Vårt uppdrag .........................................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">137</P></TD>
</TR>
<TR>
<TD class="tr6 td1"><P class="p21 ft10">9.2</P></TD>
<TD colspan=2 class="tr6 td24"><P class="p27 ft15">Gällande rätt .........................................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">137</P></TD>
</TR>
<TR>
<TD class="tr6 td1"><P class="p21 ft10">9.3</P></TD>
<TD colspan=2 class="tr6 td24"><P class="p27 ft15">Dataskyddsförordningen .....................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">138</P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p27 ft10">9.3.1</P></TD>
<TD class="tr3 td26"><P class="p23 ft10">Samtycke som rättslig grund för behandling</P></TD>
<TD class="tr3 td25"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td1"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td9"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td26"><P class="p23 ft15">av personuppgifter ................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">138</P></TD>
</TR>
</TABLE>
<P class="p30 ft10"><SPAN class="ft10">9.3.2</SPAN><SPAN class="ft24">Personuppgifter som rör barn förtjänar ett</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr4 td23"><P class="p21 ft16"> </P></TD>
<TD class="tr4 td27"><P class="p31 ft10">särskilt skydd.........................................................</P></TD>
<TD class="tr4 td28"><P class="p22 ft10">140</P></TD>
</TR>
<TR>
<TD class="tr4 td23"><P class="p32 ft10">9.3.3</P></TD>
<TD class="tr4 td27"><P class="p31 ft18">Barns samtycke......................................................</P></TD>
<TD class="tr4 td28"><P class="p22 ft10">141</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr6 td29"><P class="p31 ft10">9.4 Utgångspunkter för vår bedömning....................................</P></TD>
<TD class="tr6 td28"><P class="p22 ft10">142</P></TD>
</TR>
<TR>
<TD class="tr3 td23"><P class="p33 ft10">9.4.1</P></TD>
<TD class="tr3 td27"><P class="p31 ft10">Inledning................................................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">142</P></TD>
</TR>
<TR>
<TD class="tr3 td23"><P class="p33 ft10">9.4.2</P></TD>
<TD class="tr3 td27"><P class="p31 ft10">Barnets bästa och barnets rätt till integritet ........</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">142</P></TD>
</TR>
</TABLE>
<P class="p30 ft10"><SPAN class="ft10">9.4.3</SPAN><SPAN class="ft27">När är artikel 8.1 i dataskyddsförordningen</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t6">
<TR>
<TD class="tr4 td30"><P class="p21 ft15">tillämplig? ..............................................................</P></TD>
<TD class="tr4 td28"><P class="p22 ft10">144</P></TD>
</TR>
</TABLE>
<P class="p30 ft10"><SPAN class="ft10">9.4.4</SPAN><SPAN class="ft27">Något om olika åldersgränser i svensk</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t7">
<TR>
<TD class="tr4 td21"><P class="p21 ft16"> </P></TD>
<TD class="tr4 td27"><P class="p23 ft15">lagstiftning.............................................................</P></TD>
<TD class="tr4 td28"><P class="p22 ft10">149</P></TD>
</TR>
<TR>
<TD class="tr3 td21"><P class="p33 ft10">9.4.5</P></TD>
<TD class="tr3 td27"><P class="p23 ft18">Direktreklam till barn ...........................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">151</P></TD>
</TR>
</TABLE>
<P class="p30 ft10"><SPAN class="ft10">9.4.6</SPAN><SPAN class="ft27">Yttranden till utredningen angående</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr4 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr4 td32"><P class="p21 ft16"> </P></TD>
<TD class="tr4 td33"><P class="p34 ft15">åldersgränsen .........................................................</P></TD>
<TD class="tr4 td25"><P class="p22 ft10">152</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">9.5</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft15">Överväganden och förslag....................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">153</P></TD>
</TR>
<TR>
<TD class="tr2 td31"><P class="p21 ft13">10</P></TD>
<TD colspan=2 class="tr2 td4"><P class="p35 ft28">Känsliga personuppgifter ..........................................</P></TD>
<TD class="tr2 td25"><P class="p22 ft13">161</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">10.1</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft15">Vårt uppdrag .........................................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">161</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">10.2</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft15">Dataskyddsförordningen .....................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">161</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">10.3</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft10">Vad betyder kravet på stöd i nationell rätt?........................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">162</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">10.4</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft15">Den registrerades samtycke .................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">166</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">10.4.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Gällande rätt ..........................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">166</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">10.4.2</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Överväganden........................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">166</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">10.5</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft10">Arbetsrätt, social trygghet och socialt skydd .....................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">167</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">10.5.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Gällande rätt ..........................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">167</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">10.5.2</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Överväganden och förslag ....................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">167</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">10.6</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft15">Viktigt allmänt intresse ........................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">171</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">10.6.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Gällande rätt ..........................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">171</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_3">
<P class="p0 ft19">8</P>
</DIV>
</DIV>
<DIV id="page_9">
<DIV id="id_1">
<P class="p20 ft20">SOU 2017:39 Innehåll</P>
<TABLE cellpadding=0 cellspacing=0 class="t8">
<TR>
<TD class="tr0 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr0 td32"><P class="p35 ft10">10.6.2</P></TD>
<TD class="tr0 td33"><P class="p34 ft15">Överväganden och förslag.....................................</P></TD>
<TD class="tr0 td25"><P class="p22 ft10">172</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p36 ft10">10.7</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft10">Hälso- och sjukvård och social omsorg...............................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">182</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">10.7.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Gällande rätt ..........................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">182</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">10.7.2</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Överväganden och förslag.....................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">184</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p36 ft10">10.8</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft15">Folkhälsa................................................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">186</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">10.8.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Gällande rätt ..........................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">186</P></TD>
</TR>
<TR>
<TD class="tr4 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr4 td32"><P class="p35 ft10">10.8.2</P></TD>
<TD class="tr4 td33"><P class="p34 ft15">Överväganden ........................................................</P></TD>
<TD class="tr4 td25"><P class="p22 ft10">187</P></TD>
</TR>
<TR>
<TD class="tr2 td31"><P class="p21 ft13">11</P></TD>
<TD colspan=2 class="tr2 td4"><P class="p35 ft21">Personuppgifter som rör lagöverträdelser....................</P></TD>
<TD class="tr2 td25"><P class="p22 ft13">189</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">11.1</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft15">Vårt uppdrag..........................................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">189</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">11.2</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft15">Gällande rätt..........................................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">189</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">11.3</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft15">Dataskyddsförordningen......................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">191</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">11.4</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft15">Överväganden och förslag....................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">192</P></TD>
</TR>
<TR>
<TD class="tr2 td31"><P class="p21 ft13">12</P></TD>
<TD colspan=2 class="tr2 td4"><P class="p35 ft21">Personnummer och samordningsnummer...................</P></TD>
<TD class="tr2 td25"><P class="p22 ft13">197</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">12.1</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft15">Vårt uppdrag..........................................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">197</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">12.2</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft15">Gällande rätt..........................................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">197</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">12.3</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft15">Dataskyddsförordningen......................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">198</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">12.4</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft15">Överväganden och förslag....................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">199</P></TD>
</TR>
<TR>
<TD class="tr2 td31"><P class="p21 ft13">13</P></TD>
<TD colspan=2 class="tr2 td4"><P class="p35 ft21">Begränsningar av vissa rättigheter och skyldigheter</P></TD>
<TD class="tr2 td25"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr4 td31"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr4 td4"><P class="p35 ft13">i dataskyddsförordningen .........................................</P></TD>
<TD class="tr4 td25"><P class="p22 ft13">201</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">13.1</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft15">Vårt uppdrag..........................................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">201</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">13.2</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft15">Dataskyddsförordningen......................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">201</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">13.3</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft15">Gällande rätt..........................................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">203</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">13.4</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft15">Överväganden och förslag....................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">204</P></TD>
</TR>
</TABLE>
<P class="p30 ft10"><SPAN class="ft10">13.4.1</SPAN><SPAN class="ft29">Sekretess och tystnadsplikt ska gå före</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t9">
<TR>
<TD class="tr4 td20"><P class="p21 ft10">informationsplikten...............................................</P></TD>
<TD class="tr4 td2"><P class="p22 ft10">204</P></TD>
</TR>
</TABLE>
<P class="p37 ft9"><SPAN class="ft10">13.4.2</SPAN><SPAN class="ft30">Löpande text som utgör utkast eller minnesanteckning ska inte omfattas av rätten</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t7">
<TR>
<TD class="tr3 td34"><P class="p31 ft10">till registerutdrag ...................................................</P></TD>
<TD class="tr3 td2"><P class="p22 ft10">206</P></TD>
</TR>
<TR>
<TD class="tr3 td34"><P class="p31 ft10">13.4.3 Något om rätten att göra invändningar ...............</P></TD>
<TD class="tr3 td2"><P class="p22 ft10">207</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">9</P>
</DIV>
</DIV>
<DIV id="page_10">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Innehåll</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p30 ft10"><SPAN class="ft10">13.4.4</SPAN><SPAN class="ft29">Regeringen ska få meddela föreskrifter</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr4 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr4 td32"><P class="p21 ft16"> </P></TD>
<TD class="tr4 td33"><P class="p34 ft18">om ytterligare undantag........................................</P></TD>
<TD class="tr4 td25"><P class="p22 ft10">208</P></TD>
</TR>
<TR>
<TD class="tr2 td31"><P class="p21 ft13">14</P></TD>
<TD colspan=2 class="tr2 td4"><P class="p35 ft13">Arkiv och statistik ....................................................</P></TD>
<TD class="tr2 td25"><P class="p22 ft13">209</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">14.1</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft15">Vårt uppdrag .........................................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">209</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">14.2</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft15">Gällande rätt .........................................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">210</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">14.3</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft15">Dataskyddsförordningen .....................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">211</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">14.3.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft10">Direkt tillämpliga bestämmelser ..........................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">211</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td4"><P class="p35 ft10">14.3.2 Bestämmelser som ger utrymme för nationella</P></TD>
<TD class="tr3 td25"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td33"><P class="p34 ft15">undantag ................................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">213</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">14.4</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft10">Överväganden och förslag – arkivändamål</P></TD>
<TD class="tr5 td25"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td4"><P class="p35 ft15">av allmänt intresse ................................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">214</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">14.4.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Allmänt intresse ....................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">214</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td4"><P class="p35 ft10">14.4.2 Rättslig grund och tillåten vidarebehandling.......</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">215</P></TD>
</TR>
</TABLE>
<P class="p30 ft10"><SPAN class="ft10">14.4.3</SPAN><SPAN class="ft29">Förhållandet till arkivlagstiftningen och</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t7">
<TR>
<TD class="tr4 td35"><P class="p31 ft10">behandling av känsliga personuppgifter...............</P></TD>
<TD class="tr4 td28"><P class="p22 ft10">220</P></TD>
</TR>
<TR>
<TD class="tr3 td35"><P class="p31 ft10">14.4.4 Lämpliga skyddsåtgärder ......................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">223</P></TD>
</TR>
</TABLE>
<P class="p30 ft10"><SPAN class="ft10">14.4.5</SPAN><SPAN class="ft29">Undantag från vissa av den registrerades</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr4 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr4 td32"><P class="p21 ft16"> </P></TD>
<TD class="tr4 td33"><P class="p34 ft15">rättigheter ..............................................................</P></TD>
<TD class="tr4 td25"><P class="p22 ft10">228</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td4"><P class="p35 ft10">14.4.6 Organ som bör jämställas med myndigheter ......</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">233</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">14.5</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft10">Överväganden och förslag – statistiska ändamål ................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">234</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">14.5.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Statistik ..................................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">234</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td4"><P class="p35 ft10">14.5.2 Rättslig grund och tillåten vidarebehandling.......</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">235</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">14.5.3</P></TD>
<TD class="tr3 td33"><P class="p34 ft18">Känsliga personuppgifter......................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">236</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">14.5.4</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Lämpliga skyddsåtgärder ......................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">238</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td4"><P class="p35 ft10">14.5.5 Undantag från vissa av den registrerades</P></TD>
<TD class="tr3 td25"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td33"><P class="p34 ft15">rättigheter ..............................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">240</P></TD>
</TR>
<TR>
<TD class="tr2 td31"><P class="p21 ft13">15</P></TD>
<TD colspan=2 class="tr2 td4"><P class="p35 ft13">Förhandstillstånd.....................................................</P></TD>
<TD class="tr2 td25"><P class="p22 ft13">243</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">15.1</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft15">Vårt uppdrag .........................................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">243</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">15.2</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft15">Gällande rätt .........................................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">243</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">15.3</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft15">Dataskyddsförordningen .....................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">244</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">15.4</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft15">Överväganden .......................................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">244</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_3">
<P class="p0 ft19">10</P>
</DIV>
</DIV>
<DIV id="page_11">
<DIV id="id_1">
<P class="p20 ft20">SOU 2017:39 Innehåll</P>
<TABLE cellpadding=0 cellspacing=0 class="t8">
<TR>
<TD class="tr0 td36"><P class="p36 ft13">16</P></TD>
<TD class="tr0 td37"><P class="p38 ft21">Godkännande av certifieringsorgan............................</P></TD>
<TD class="tr0 td25"><P class="p22 ft13">247</P></TD>
</TR>
<TR>
<TD class="tr5 td36"><P class="p36 ft10">16.1</P></TD>
<TD class="tr5 td37"><P class="p38 ft15">Vårt uppdrag..........................................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">247</P></TD>
</TR>
<TR>
<TD class="tr6 td36"><P class="p21 ft10">16.2</P></TD>
<TD class="tr6 td37"><P class="p38 ft15">Dataskyddsförordningen......................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">247</P></TD>
</TR>
<TR>
<TD class="tr6 td36"><P class="p21 ft10">16.3</P></TD>
<TD class="tr6 td37"><P class="p38 ft15">Överväganden .......................................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">249</P></TD>
</TR>
<TR>
<TD class="tr3 td36"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td37"><P class="p38 ft10">16.3.1 Certifiering, ackreditering och Swedac ................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">249</P></TD>
</TR>
<TR>
<TD class="tr3 td36"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td37"><P class="p38 ft10">16.3.2 Vår bedömning ......................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">249</P></TD>
</TR>
</TABLE>
<TABLE cellpadding=0 cellspacing=0 class="t10">
<TR>
<TD class="tr0 td31"><P class="p21 ft13">17</P></TD>
<TD colspan=2 class="tr0 td4"><P class="p35 ft13">Sekretess................................................................</P></TD>
<TD class="tr0 td25"><P class="p22 ft13">253</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">17.1</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft15">Vårt uppdrag..........................................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">253</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">17.2</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft10">Allmänt om grundlags- och sekretessregleringen...............</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">253</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">17.3</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft18">Sekretess hos tillsynsmyndigheten ......................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">255</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">17.3.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Gällande rätt ..........................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">255</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">17.3.2</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Dataskyddsförordningen ......................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">257</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">17.3.3</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Överväganden ........................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">257</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">17.4</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft10">Tystnadsplikt för dataskyddsombud ...................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">259</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">17.4.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Gällande rätt ..........................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">259</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">17.4.2</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Dataskyddsförordningen ......................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">259</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">17.4.3</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Överväganden och förslag.....................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">260</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">17.5</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft10">Sekretess för uppgifter som behandlas i strid mot</P></TD>
<TD class="tr6 td25"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td4"><P class="p35 ft15">personuppgiftsregleringen....................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">263</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">17.5.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Gällande rätt ..........................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">263</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">17.5.2</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Överväganden och förslag.....................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">265</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">17.6</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft15">Generalklausulen...................................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">267</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">17.6.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Gällande rätt ..........................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">267</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">17.6.2</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Överväganden och förslag.....................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">268</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">17.7</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft10">Sekretess för uppgifter i verksamhet för teknisk</P></TD>
<TD class="tr6 td25"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td4"><P class="p35 ft15">bearbetning och lagring ........................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">269</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">17.7.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Gällande rätt ..........................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">269</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">17.7.2</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Överväganden och förslag.....................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">270</P></TD>
</TR>
</TABLE>
<TABLE cellpadding=0 cellspacing=0 class="t11">
<TR>
<TD class="tr0 td36"><P class="p21 ft13">18</P></TD>
<TD class="tr0 td37"><P class="p38 ft13">Sanktioner ..............................................................</P></TD>
<TD class="tr0 td25"><P class="p22 ft13">273</P></TD>
</TR>
<TR>
<TD class="tr5 td36"><P class="p21 ft10">18.1</P></TD>
<TD class="tr5 td37"><P class="p38 ft15">Vårt uppdrag..........................................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">273</P></TD>
</TR>
<TR>
<TD class="tr6 td36"><P class="p21 ft10">18.2</P></TD>
<TD class="tr6 td37"><P class="p38 ft15">Vad är en sanktion?...............................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">273</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">11</P>
</DIV>
</DIV>
<DIV id="page_12">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Innehåll</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr0 td31"><P class="p21 ft10">18.3</P></TD>
<TD colspan=2 class="tr0 td4"><P class="p35 ft15">Gällande rätt .........................................................................</P></TD>
<TD class="tr0 td25"><P class="p22 ft10">274</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">18.3.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Skadestånd .............................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">274</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">18.3.2</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Straff.......................................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">275</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">18.3.3</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Vite.........................................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">276</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">18.4</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft15">Dataskyddsförordningen .....................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">277</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">18.4.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Skadestånd .............................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">277</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">18.4.2</P></TD>
<TD class="tr3 td33"><P class="p34 ft10">Administrativa sanktionsavgifter .........................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">278</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">18.4.3</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Andra sanktioner...................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">281</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">18.5</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft10">Sanktionsavgifter inom offentlig sektor .............................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">281</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td4"><P class="p35 ft10">18.5.1 Vad är en sanktionsavgift?....................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">281</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td4"><P class="p35 ft10">18.5.2 Viten och sanktionsavgifter mot det allmänna....</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">282</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">18.5.3</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Överväganden och förslag ....................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">287</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">18.6</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft10">Övriga sanktioner och förbudet mot</P></TD>
<TD class="tr6 td25"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td4"><P class="p35 ft15">dubbelbestraffning................................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">291</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">18.6.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft18">Medlemsstaternas åligganden...............................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">291</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">18.6.2</P></TD>
<TD class="tr3 td33"><P class="p34 ft10">Allmänt om kriminalisering .................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">292</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">18.6.3</P></TD>
<TD class="tr3 td33"><P class="p34 ft10">Dubbelprövningsförbudet....................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">294</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">18.6.4</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Överväganden och förslag ....................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">294</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">18.7</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft18">Betalning och verkställighet.................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">298</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">18.7.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Överväganden och förslag ....................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">298</P></TD>
</TR>
<TR>
<TD class="tr2 td31"><P class="p21 ft13">19</P></TD>
<TD colspan=2 class="tr2 td4"><P class="p35 ft13">Processuella frågor...................................................</P></TD>
<TD class="tr2 td25"><P class="p22 ft13">299</P></TD>
</TR>
<TR>
<TD class="tr5 td31"><P class="p21 ft10">19.1</P></TD>
<TD colspan=2 class="tr5 td4"><P class="p35 ft15">Vårt uppdrag .........................................................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">299</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">19.2</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft15">Kapitlets disposition.............................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">300</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">19.3</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft10">Rättsmedel mot den personuppgiftsansvarige</P></TD>
<TD class="tr6 td25"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td4"><P class="p35 ft18">eller personuppgiftsbiträdet.................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">300</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">19.3.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Gällande rätt ..........................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">300</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">19.3.2</P></TD>
<TD class="tr3 td33"><P class="p34 ft18">Dataskyddsförordningen......................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">301</P></TD>
</TR>
<TR>
<TD class="tr4 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr4 td32"><P class="p35 ft10">19.3.3</P></TD>
<TD class="tr4 td33"><P class="p34 ft15">Överväganden och förslag ....................................</P></TD>
<TD class="tr4 td25"><P class="p22 ft10">302</P></TD>
</TR>
<TR>
<TD class="tr6 td31"><P class="p21 ft10">19.4</P></TD>
<TD colspan=2 class="tr6 td4"><P class="p35 ft10">Klagomål till tillsynsmyndigheten.......................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">305</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">19.4.1</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Gällande rätt ..........................................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">305</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">19.4.2</P></TD>
<TD class="tr3 td33"><P class="p34 ft18">Dataskyddsförordningen......................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">305</P></TD>
</TR>
<TR>
<TD class="tr3 td31"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td32"><P class="p35 ft10">19.4.3</P></TD>
<TD class="tr3 td33"><P class="p34 ft15">Överväganden och förslag ....................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">305</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_3">
<P class="p0 ft19">12</P>
</DIV>
</DIV>
<DIV id="page_13">
<DIV id="id_1">
<P class="p20 ft20">SOU 2017:39 Innehåll</P>
<TABLE cellpadding=0 cellspacing=0 class="t8">
<TR>
<TD class="tr0 td38"><P class="p36 ft10">19.5</P></TD>
<TD colspan=2 class="tr0 td39"><P class="p39 ft10">En rättssäker handläggning hos tillsynsmyndigheten</P></TD>
<TD class="tr0 td28"><P class="p22 ft25">........ 308</P></TD>
</TR>
<TR>
<TD class="tr3 td38"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td40"><P class="p39 ft10">19.5.1</P></TD>
<TD class="tr3 td41"><P class="p38 ft15">Gällande rätt ..........................................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">308</P></TD>
</TR>
<TR>
<TD class="tr3 td38"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td40"><P class="p39 ft10">19.5.2</P></TD>
<TD class="tr3 td41"><P class="p38 ft18">Dataskyddsförordningen ......................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">309</P></TD>
</TR>
<TR>
<TD class="tr3 td38"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td40"><P class="p39 ft10">19.5.3</P></TD>
<TD class="tr3 td41"><P class="p38 ft18">Överväganden och förslag.....................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">310</P></TD>
</TR>
<TR>
<TD class="tr6 td38"><P class="p36 ft10">19.6</P></TD>
<TD colspan=2 class="tr6 td39"><P class="p39 ft18">Gemensamma tillsynsinsatser ..............................................</P></TD>
<TD class="tr6 td28"><P class="p22 ft10">319</P></TD>
</TR>
<TR>
<TD class="tr3 td38"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td40"><P class="p39 ft10">19.6.1</P></TD>
<TD class="tr3 td41"><P class="p38 ft15">Gällande rätt ..........................................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">319</P></TD>
</TR>
<TR>
<TD class="tr3 td38"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td40"><P class="p39 ft10">19.6.2</P></TD>
<TD class="tr3 td41"><P class="p38 ft18">Dataskyddsförordningen ......................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">321</P></TD>
</TR>
<TR>
<TD class="tr3 td38"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td40"><P class="p39 ft10">19.6.3</P></TD>
<TD class="tr3 td41"><P class="p38 ft15">Överväganden ........................................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">323</P></TD>
</TR>
<TR>
<TD class="tr5 td38"><P class="p21 ft10">19.7</P></TD>
<TD colspan=2 class="tr5 td39"><P class="p39 ft10">Överklagande av tillsynsmyndighetens beslut....................</P></TD>
<TD class="tr5 td28"><P class="p22 ft10">324</P></TD>
</TR>
<TR>
<TD class="tr3 td38"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td40"><P class="p39 ft10">19.7.1</P></TD>
<TD class="tr3 td41"><P class="p38 ft15">Gällande rätt ..........................................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">324</P></TD>
</TR>
<TR>
<TD class="tr3 td38"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td40"><P class="p39 ft10">19.7.2</P></TD>
<TD class="tr3 td41"><P class="p38 ft18">Dataskyddsförordningen ......................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">325</P></TD>
</TR>
<TR>
<TD class="tr3 td38"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td40"><P class="p39 ft10">19.7.3</P></TD>
<TD class="tr3 td41"><P class="p38 ft18">Överväganden och förslag.....................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">325</P></TD>
</TR>
<TR>
<TD class="tr6 td38"><P class="p21 ft10">19.8</P></TD>
<TD colspan=2 class="tr6 td39"><P class="p39 ft18">Överklagande av andra beslut ..............................................</P></TD>
<TD class="tr6 td28"><P class="p22 ft10">330</P></TD>
</TR>
<TR>
<TD class="tr3 td38"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td40"><P class="p39 ft10">19.8.1</P></TD>
<TD class="tr3 td41"><P class="p38 ft18">Överväganden och förslag.....................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">330</P></TD>
</TR>
<TR>
<TD class="tr5 td38"><P class="p21 ft10">19.9</P></TD>
<TD colspan=2 class="tr5 td39"><P class="p39 ft10">Ideella organisationer som är verksamma inom</P></TD>
<TD class="tr5 td28"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td38"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td39"><P class="p39 ft15">dataskyddsområdet ...............................................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">331</P></TD>
</TR>
<TR>
<TD class="tr3 td38"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td40"><P class="p39 ft10">19.9.1</P></TD>
<TD class="tr3 td41"><P class="p38 ft18">Dataskyddsförordningen ......................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">331</P></TD>
</TR>
<TR>
<TD class="tr3 td38"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td40"><P class="p39 ft10">19.9.2</P></TD>
<TD class="tr3 td41"><P class="p38 ft15">Överväganden ........................................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">331</P></TD>
</TR>
<TR>
<TD class="tr6 td38"><P class="p21 ft10">19.10</P></TD>
<TD colspan=2 class="tr6 td39"><P class="p39 ft18">Parallella domstolsförfaranden.............................................</P></TD>
<TD class="tr6 td28"><P class="p22 ft10">335</P></TD>
</TR>
<TR>
<TD class="tr3 td38"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td40"><P class="p39 ft10">19.10.1</P></TD>
<TD class="tr3 td41"><P class="p38 ft18">Dataskyddsförordningen ......................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">335</P></TD>
</TR>
<TR>
<TD class="tr3 td38"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td40"><P class="p39 ft10">19.10.2</P></TD>
<TD class="tr3 td41"><P class="p38 ft15">Överväganden ........................................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">336</P></TD>
</TR>
<TR>
<TD class="tr2 td38"><P class="p21 ft13">20</P></TD>
<TD colspan=2 class="tr2 td39"><P class="p39 ft21">Ikraftträdande- och övergångsbestämmelser ...............</P></TD>
<TD class="tr2 td28"><P class="p22 ft13">339</P></TD>
</TR>
<TR>
<TD class="tr5 td38"><P class="p21 ft10">20.1</P></TD>
<TD colspan=2 class="tr5 td39"><P class="p39 ft15">Vårt uppdrag..........................................................................</P></TD>
<TD class="tr5 td28"><P class="p22 ft10">339</P></TD>
</TR>
<TR>
<TD class="tr6 td38"><P class="p21 ft10">20.2</P></TD>
<TD colspan=2 class="tr6 td39"><P class="p39 ft10">Ikraftträdande- och övergångsbestämmelser</P></TD>
<TD class="tr6 td28"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td38"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td39"><P class="p39 ft15">i förordningen .......................................................................</P></TD>
<TD class="tr3 td28"><P class="p22 ft10">339</P></TD>
</TR>
<TR>
<TD class="tr5 td38"><P class="p21 ft10">20.3</P></TD>
<TD colspan=2 class="tr5 td39"><P class="p39 ft15">Överväganden och förslag....................................................</P></TD>
<TD class="tr5 td28"><P class="p22 ft10">340</P></TD>
</TR>
<TR>
<TD class="tr2 td38"><P class="p21 ft13">21</P></TD>
<TD colspan=2 class="tr2 td39"><P class="p39 ft13">Konsekvenser..........................................................</P></TD>
<TD class="tr2 td28"><P class="p22 ft13">345</P></TD>
</TR>
<TR>
<TD class="tr5 td38"><P class="p21 ft10">21.1</P></TD>
<TD colspan=2 class="tr5 td39"><P class="p39 ft15">Vårt uppdrag..........................................................................</P></TD>
<TD class="tr5 td28"><P class="p22 ft10">345</P></TD>
</TR>
<TR>
<TD class="tr6 td38"><P class="p21 ft10">21.2</P></TD>
<TD colspan=2 class="tr6 td39"><P class="p39 ft10">Förändringar som följer av våra förslag...............................</P></TD>
<TD class="tr6 td28"><P class="p22 ft10">346</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">13</P>
</DIV>
</DIV>
<DIV id="page_14">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Innehåll</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr0 td36"><P class="p21 ft10">21.3</P></TD>
<TD class="tr0 td37"><P class="p38 ft15">Ekonomiska konsekvenser...................................................</P></TD>
<TD class="tr0 td25"><P class="p22 ft10">348</P></TD>
</TR>
<TR>
<TD class="tr3 td36"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td37"><P class="p38 ft10">21.3.1 Ekonomiska konsekvenser för det allmänna.......</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">348</P></TD>
</TR>
<TR>
<TD class="tr3 td36"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td37"><P class="p38 ft10">21.3.2 Ekonomiska konsekvenser för enskilda ..............</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">349</P></TD>
</TR>
<TR>
<TD class="tr6 td36"><P class="p21 ft10">21.4</P></TD>
<TD class="tr6 td37"><P class="p38 ft15">Konsekvenser i övrigt...........................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">350</P></TD>
</TR>
<TR>
<TD class="tr2 td36"><P class="p21 ft13">22</P></TD>
<TD class="tr2 td37"><P class="p38 ft13">Författningskommentar ............................................</P></TD>
<TD class="tr2 td25"><P class="p22 ft13">353</P></TD>
</TR>
<TR>
<TD class="tr5 td36"><P class="p21 ft10">22.1</P></TD>
<TD class="tr5 td37"><P class="p38 ft10">Förslaget till lag med kompletterande bestämmelser</P></TD>
<TD class="tr5 td25"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td36"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td37"><P class="p38 ft10">till EU:s dataskyddsförordning ...........................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">353</P></TD>
</TR>
<TR>
<TD class="tr6 td36"><P class="p21 ft10">22.2</P></TD>
<TD class="tr6 td37"><P class="p38 ft10">Förslaget till lag om ändring i offentlighets-</P></TD>
<TD class="tr6 td25"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td36"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td37"><P class="p38 ft15">och sekretesslagen (2009:400) .............................................</P></TD>
<TD class="tr3 td25"><P class="p22 ft10">387</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td42"><P class="p21 ft13">Bilagor</P></TD>
<TD class="tr2 td25"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr5 td42"><P class="p21 ft18">Bilaga 1 Kommittédirektiv 2016:15 ...............................................</P></TD>
<TD class="tr5 td25"><P class="p22 ft10">391</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr6 td42"><P class="p21 ft18">Bilaga 2 Dataskyddsförordningen..................................................</P></TD>
<TD class="tr6 td25"><P class="p22 ft10">417</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_3">
<P class="p0 ft19">14</P>
</DIV>
</DIV>
<DIV id="page_15">
<DIV id="id_1">
<P class="p20 ft12">Förkortningar</P>
<TABLE cellpadding=0 cellspacing=0 class="t12">
<TR>
<TD class="tr9 td43"><P class="p36 ft10">Artikel <NOBR>29-gruppen</NOBR></P></TD>
<TD class="tr9 td44"><P class="p21 ft10">Artikel <NOBR>29-arbetsgruppen</NOBR> för skydd</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">av personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr10 td43"><P class="p36 ft10">dataskyddsdirektivet</P></TD>
<TD class="tr10 td44"><P class="p21 ft10">Europaparlamentets och rådets</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">direktiv 95/46/EG av den</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">24 oktober 1995 om skydd för</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">enskilda personer med avseende på</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">behandling av personuppgifter och</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">om det fria flödet av sådana</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">uppgifter</P></TD>
</TR>
<TR>
<TD class="tr10 td43"><P class="p36 ft10">dataskyddsförordningen</P></TD>
<TD class="tr10 td44"><P class="p21 ft10">Europaparlamentets och rådets</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">förordning (EU) 2016/679 av den</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">27 april 2016 om skydd för fysiska</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">personer med avseende på</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">behandling av personuppgifter och</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">om det fria flödet av sådana</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">uppgifter och om upphävande av</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">direktiv 95/46/EG (allmän</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">dataskyddsförordning)</P></TD>
</TR>
<TR>
<TD class="tr6 td43"><P class="p36 ft10">dataskyddskonventionen</P></TD>
<TD class="tr6 td44"><P class="p21 ft10">Europarådets konvention av den</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">28 januari 1981 om skydd för</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">enskilda vid automatisk data-</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">behandling av personuppgifter</P></TD>
</TR>
<TR>
<TD class="tr10 td43"><P class="p21 ft10">dataskyddsrambeslutet</P></TD>
<TD class="tr10 td44"><P class="p21 ft10">Rådets rambeslut 2008/977/RIF av</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">den 27 november 2008 om skydd av</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">personuppgifter som behandlas</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">inom ramen för polissamarbete och</P></TD>
</TR>
<TR>
<TD class="tr3 td43"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td44"><P class="p21 ft10">straffrättsligt samarbete</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">15</P>
</DIV>
</DIV>
<DIV id="page_16">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Förkortningar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<TABLE cellpadding=0 cellspacing=0 class="t13">
<TR>
<TD class="tr0 td45"><P class="p21 ft10">DIFS</P></TD>
<TD class="tr0 td46"><P class="p21 ft10">Datainspektionens</P></TD>
</TR>
<TR>
<TD class="tr3 td45"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td46"><P class="p21 ft10">författningssamling</P></TD>
</TR>
<TR>
<TD class="tr10 td45"><P class="p21 ft10">dir.</P></TD>
<TD class="tr10 td46"><P class="p21 ft10">direktiv</P></TD>
</TR>
<TR>
<TD class="tr10 td45"><P class="p21 ft10">dnr</P></TD>
<TD class="tr10 td46"><P class="p21 ft10">diarienummer</P></TD>
</TR>
<TR>
<TD class="tr10 td45"><P class="p21 ft10">Ds</P></TD>
<TD class="tr10 td46"><P class="p21 ft10">Departementsserien</P></TD>
</TR>
<TR>
<TD class="tr10 td45"><P class="p21 ft10">EU</P></TD>
<TD class="tr10 td46"><P class="p21 ft10">Europeiska unionen</P></TD>
</TR>
<TR>
<TD class="tr10 td45"><P class="p21 ft10"><NOBR>EU-domstolen</NOBR></P></TD>
<TD class="tr10 td46"><P class="p21 ft10">Europeiska unionens domstol/</P></TD>
</TR>
<TR>
<TD class="tr3 td45"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td46"><P class="p21 ft10">Europeiska gemenskapernas</P></TD>
</TR>
<TR>
<TD class="tr3 td45"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td46"><P class="p21 ft10">domstol</P></TD>
</TR>
<TR>
<TD class="tr10 td45"><P class="p21 ft10">Europadomstolen</P></TD>
<TD class="tr10 td46"><P class="p21 ft10">Europeiska domstolen för de</P></TD>
</TR>
<TR>
<TD class="tr3 td45"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td46"><P class="p21 ft10">mänskliga rättigheterna</P></TD>
</TR>
<TR>
<TD class="tr10 td45"><P class="p21 ft10">Europakonventionen</P></TD>
<TD class="tr10 td46"><P class="p21 ft10">Europeiska konventionen den</P></TD>
</TR>
<TR>
<TD class="tr3 td45"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td46"><P class="p21 ft10">4 november 1950 angående skydd</P></TD>
</TR>
<TR>
<TD class="tr3 td45"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td46"><P class="p21 ft10">för de mänskliga rättigheterna och</P></TD>
</TR>
<TR>
<TD class="tr3 td45"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td46"><P class="p21 ft10">de grundläggande friheterna</P></TD>
</TR>
<TR>
<TD class="tr10 td45"><P class="p21 ft10">f.</P></TD>
<TD class="tr10 td46"><P class="p21 ft10">följande sida/sidor</P></TD>
</TR>
<TR>
<TD class="tr10 td45"><P class="p21 ft10">FN</P></TD>
<TD class="tr10 td46"><P class="p21 ft10">Förenta Nationerna</P></TD>
</TR>
<TR>
<TD class="tr10 td45"><P class="p21 ft10">förordning nr 45/2001</P></TD>
<TD class="tr10 td46"><P class="p21 ft10">Europaparlamentets och rådets</P></TD>
</TR>
<TR>
<TD class="tr4 td45"><P class="p21 ft16"> </P></TD>
<TD class="tr4 td46"><P class="p21 ft10">förordning (EG) nr 45/2001 av den</P></TD>
</TR>
<TR>
<TD class="tr3 td45"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td46"><P class="p21 ft10">18 december 2000 om skydd för</P></TD>
</TR>
<TR>
<TD class="tr3 td45"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td46"><P class="p21 ft10">enskilda då gemenskapsinstitu-</P></TD>
</TR>
<TR>
<TD class="tr3 td45"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td46"><P class="p21 ft10">tionerna och gemenskapsorganen</P></TD>
</TR>
<TR>
<TD class="tr3 td45"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td46"><P class="p21 ft10">behandlar personuppgifter och om</P></TD>
</TR>
<TR>
<TD class="tr3 td45"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td46"><P class="p21 ft10">den fria rörligheten för sådana</P></TD>
</TR>
<TR>
<TD class="tr3 td45"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td46"><P class="p21 ft10">uppgifter</P></TD>
</TR>
<TR>
<TD class="tr10 td45"><P class="p21 ft10">HFD</P></TD>
<TD class="tr10 td46"><P class="p21 ft10">Högsta förvaltningsdomstolens</P></TD>
</TR>
<TR>
<TD class="tr3 td45"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td46"><P class="p21 ft10">årsbok</P></TD>
</TR>
<TR>
<TD class="tr10 td45"><P class="p21 ft10">JK</P></TD>
<TD class="tr10 td46"><P class="p21 ft10">Justitiekanslern</P></TD>
</TR>
<TR>
<TD class="tr10 td45"><P class="p21 ft10">JO</P></TD>
<TD class="tr10 td46"><P class="p21 ft10">Riksdagens ombudsmän</P></TD>
</TR>
<TR>
<TD class="tr10 td45"><P class="p21 ft10">Ju</P></TD>
<TD class="tr10 td46"><P class="p21 ft10">Justitiedepartementet</P></TD>
</TR>
<TR>
<TD class="tr10 td45"><P class="p21 ft10">kommissionen</P></TD>
<TD class="tr10 td46"><P class="p21 ft10">Europeiska kommissionen</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_3">
<P class="p0 ft19">16</P>
</DIV>
</DIV>
<DIV id="page_17">
<DIV id="id_1">
<P class="p0 ft20">SOU 2017:39 Förkortningar</P>
<TABLE cellpadding=0 cellspacing=0 class="t14">
<TR>
<TD class="tr0 td47"><P class="p21 ft10">LOU</P></TD>
<TD class="tr0 td48"><P class="p40 ft10">lagen (2016:1145) om offentlig</P></TD>
</TR>
<TR>
<TD class="tr3 td47"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td48"><P class="p40 ft10">upphandling</P></TD>
</TR>
<TR>
<TD class="tr10 td47"><P class="p21 ft10">NJA</P></TD>
<TD class="tr10 td48"><P class="p27 ft10">Nytt juridiskt arkiv</P></TD>
</TR>
<TR>
<TD class="tr10 td47"><P class="p21 ft10">nya dataskyddsdirektivet</P></TD>
<TD class="tr10 td48"><P class="p40 ft10">Europaparlamentets och rådets</P></TD>
</TR>
<TR>
<TD class="tr3 td47"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td48"><P class="p40 ft10">direktiv (EU) 2016/680 av den</P></TD>
</TR>
<TR>
<TD class="tr3 td47"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td48"><P class="p40 ft10">27 april 2016 om skydd för fysiska</P></TD>
</TR>
<TR>
<TD class="tr3 td47"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td48"><P class="p40 ft10">personer med avseende på behöriga</P></TD>
</TR>
<TR>
<TD class="tr3 td47"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td48"><P class="p40 ft10">myndigheters behandling av</P></TD>
</TR>
<TR>
<TD class="tr3 td47"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td48"><P class="p40 ft10">personuppgifter för att förebygga,</P></TD>
</TR>
<TR>
<TD class="tr3 td47"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td48"><P class="p40 ft10">förhindra, utreda, avslöja eller</P></TD>
</TR>
<TR>
<TD class="tr3 td47"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td48"><P class="p40 ft10">lagföra brott eller verkställa</P></TD>
</TR>
<TR>
<TD class="tr3 td47"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td48"><P class="p40 ft10">straffrättsliga påföljder, och det fria</P></TD>
</TR>
<TR>
<TD class="tr3 td47"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td48"><P class="p40 ft10">flödet av sådana uppgifter och om</P></TD>
</TR>
<TR>
<TD class="tr3 td47"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td48"><P class="p40 ft10">upphävande av rådets rambeslut</P></TD>
</TR>
<TR>
<TD class="tr3 td47"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td48"><P class="p40 ft10">2008/977/RIF</P></TD>
</TR>
<TR>
<TD class="tr10 td47"><P class="p21 ft10">OECD</P></TD>
<TD class="tr10 td48"><P class="p40 ft10">Organisationen för ekonomiskt</P></TD>
</TR>
<TR>
<TD class="tr3 td47"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td48"><P class="p40 ft10">samarbete och utveckling</P></TD>
</TR>
<TR>
<TD class="tr10 td47"><P class="p21 ft10">OSL</P></TD>
<TD class="tr10 td48"><P class="p40 ft10">offentlighets- och sekretesslagen</P></TD>
</TR>
<TR>
<TD class="tr4 td47"><P class="p21 ft16"> </P></TD>
<TD class="tr4 td48"><P class="p40 ft10">(2009:400)</P></TD>
</TR>
<TR>
<TD class="tr10 td47"><P class="p21 ft10">prop.</P></TD>
<TD class="tr10 td48"><P class="p40 ft10">regeringens proposition</P></TD>
</TR>
<TR>
<TD class="tr10 td47"><P class="p21 ft10">PUF</P></TD>
<TD class="tr10 td48"><P class="p40 ft10">personuppgiftsförordningen</P></TD>
</TR>
<TR>
<TD class="tr3 td47"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td48"><P class="p40 ft10">(1998:1191)</P></TD>
</TR>
<TR>
<TD class="tr10 td47"><P class="p21 ft10">PUL</P></TD>
<TD class="tr10 td48"><P class="p40 ft10">personuppgiftslagen (1998:204)</P></TD>
</TR>
<TR>
<TD class="tr10 td47"><P class="p21 ft10">rskr.</P></TD>
<TD class="tr10 td48"><P class="p40 ft10">riksdagsskrivelse</P></TD>
</TR>
<TR>
<TD class="tr10 td47"><P class="p21 ft10">RÅ</P></TD>
<TD class="tr10 td48"><P class="p40 ft10">Regeringsrättens årsbok</P></TD>
</TR>
<TR>
<TD class="tr10 td47"><P class="p21 ft10">SOU</P></TD>
<TD class="tr10 td48"><P class="p40 ft10">Statens offentliga utredningar</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">17</P>
</DIV>
</DIV>
<DIV id="page_18">
</DIV>
<DIV id="page_19">
<DIV id="id_1">
<P class="p0 ft12">Sammanfattning</P>
<P class="p41 ft31">Inledning</P>
<P class="p42 ft9">EU:s nya dataskyddsförordning ska tillämpas från och med den 25 maj 2018. Dataskyddsförordningen är direkt tillämplig i Sverige men ger utrymme för kompletterande nationella bestämmelser av olika slag.</P>
<P class="p43 ft32">Vårt övergripande uppdrag har varit att föreslå en ny nationell reglering som på ett generellt plan kompletterar dataskyddsförord- ningen. I vårt uppdrag har däremot inte ingått att se över de s.k. regis- terförfattningarna eller annan sektorsspecifik reglering om behandling av personuppgifter. Vi har inte heller haft i uppdrag att analysera eller beskriva vilka förändringar som dataskyddsförordningen i sig innebär. Det är därmed bara ett fåtal av alla de frågor som regleras i dataskydds- förordningen som behandlas eller ens nämns i detta betänkande.</P>
<P class="p44 ft9">Vi har, inom ramen för vårt uppdrag, strävat efter att den person- uppgiftsbehandling som är tillåten i dag i möjligaste mån ska kunna fortsätta. Vårt arbete har alltså inte syftat till att vare sig utvidga eller inskränka möjligheterna till behandling av personuppgifter, annat än då dataskyddsförordningen kräver en sådan förändring.</P>
<P class="p45 ft31">Ett nytt svenskt regelverk om dataskydd</P>
<P class="p46 ft9">Vi föreslår att personuppgiftslagen (1998:204) och personuppgifts- förordningen (1998:1191) ska upphävas och att de kompletterande bestämmelser som är av generell karaktär samlas i en ny övergripande lag och förordning om dataskydd. För att betona att författningarna inte är heltäckande, utan endast utgör komplement till dataskydds- förordningen, bör de benämnas lagen med kompletterande bestäm- melser till EU:s dataskyddsförordning respektive förordningen med</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">19</P>
</DIV>
</DIV>
<DIV id="page_20">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sammanfattning</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p47 ft9">kompletterande bestämmelser till EU:s dataskyddsförordning. Vi har valt att kalla den nya lagen <SPAN class="ft33">dataskyddslagen </SPAN>i detta betänkande.</P>
<P class="p48 ft34">Dataskyddsförordningen ska gälla även i verksamhet som inte omfattas av unionsrätten</P>
<P class="p49 ft9">Behandling av personuppgifter som utförs som ett led i en verksamhet som inte omfattas av unionsrätten, t.ex. i verksamhet som rör natio- nell säkerhet, omfattas inte av dataskyddsförordningen. Detsamma gäller behandling av personuppgifter i verksamhet som omfattas av EU:s gemensamma utrikes- och säkerhetspolitik. För att säkerställa att det inom varje verksamhet finns ett fullgott skydd av personupp- gifter anser vi dock att förordningens bestämmelser i tillämpliga delar bör gälla även i dessa fall. Vårt förslag om utsträckt tillämpnings- område hindrar dock inte att det för en viss sådan verksamhet införs en särskild reglering, om det skulle anses mer lämpligt.</P>
<P class="p50 ft31">Sektorsspecifika bestämmelser ska ha företräde framför dataskyddslagen</P>
<P class="p51 ft9">De bestämmelser som vi föreslår är av generell karaktär. På vissa områden kommer det att finnas behov av lag- eller förordnings- bestämmelser kring behandling av personuppgifter som avviker från dataskyddslagens reglering. Det kan t.ex. röra sig om bestämmelser som specificerar den rättsliga grunden för en myndighets behandling av personuppgifter, begränsningar av rätten att behandla känsliga personuppgifter i en viss verksamhet eller särskilda förfaranderegler. Vi föreslår att sådana avvikande bestämmelser ska ha företräde framför dataskyddslagen. Det innebär dock inte att de därigenom också får företräde framför dataskyddsförordningen inom det aktuella området. För att en avvikande bestämmelse i exempelvis en registerförfattning ska kunna tillämpas, måste den vara förenlig med dataskyddsförord- ningen och avse en fråga som får särregleras genom nationell rätt.</P>
<P class="p52 ft9">Annorlunda förhåller det sig när det gäller verksamhet som inte omfattas av unionsrätten, dvs. där dataskyddsförordningen inte är direkt tillämplig men där den har fått ett utsträckt tillämpnings- område genom dataskyddslagen. I det fallet kan det genom ett undantag i lag eller förordning föreskrivas att dataskyddsförord-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">20</P>
</DIV>
</DIV>
<DIV id="page_21">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td49"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td50"><P class="p21 ft23">Sammanfattning</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">ningen inte ska gälla i verksamheten. Ett sådant undantag kan också ange att endast vissa delar av dataskyddsförordningen inte ska gälla.</P>
<P class="p54 ft31">Förhållandet till våra grundlagar förändras inte</P>
<P class="p55 ft9">Våra detaljerade tryck- och yttrandefrihetsgrundlagar är unika i jäm- förelse med hur motsvarande reglering ser ut i övriga Europa. Data- skyddsförordningen inskränker inte möjligheterna att behandla personuppgifter på det grundlagsreglerade området. Det får inte råda någon osäkerhet kring detta, eftersom det skulle kunna få påverkan på vitala och mycket känsliga delar av den opinionsskapande verk- samheten, såsom meddelarfrihet och källskydd. Vi föreslår därför en upplysningsbestämmelse som tydliggör att bestämmelserna i data- skyddsförordningen och i dataskyddslagen inte ska tillämpas i den utsträckning det skulle strida mot grundlagsbestämmelserna om tryck- och yttrandefrihet.</P>
<P class="p56 ft9">Utanför det grundlagsskyddade området föreslår vi att ett undantag från dataskyddsförordningen införs för sådan behandling av personuppgifter som sker för journalistiska ändamål eller för aka- demiskt, konstnärligt eller litterärt skapande. Vissa av dataskydds- förordningens bestämmelser, bland annat de som rör säkerhet för personuppgifter, ska dock tillämpas även i dessa fall.</P>
<P class="p44 ft9">Utrymmet för att ge offentlighetsprincipen företräde framför per- sonuppgiftsregleringen är tydligt i dataskyddsförordningen. Tryckfri- hetsförordningens reglering om allmänhetens tillgång till handlingar kan alltså fortsätta att tillämpas, även när det gäller allmänna hand- lingar som innehåller personuppgifter.</P>
<P class="p57 ft34">Barn som har fyllt 13 år ska i vissa fall kunna samtycka till behandling av personuppgifter</P>
<P class="p58 ft9">Enligt förordningen ska ett barn ha fyllt 16 år för att självt kunna sam- tycka till behandling av personuppgifter vid erbjudandet av informa- tionssamhällets tjänster, t.ex. sociala medier, söktjänster och s.k. appar för smarta enheter. Vi föreslår att denna åldersgräns ska sänkas till 13 år i Sverige. För barn yngre än så krävs att samtycket lämnas av vårdnadshavaren eller att barnets samtycke godkänns av denne.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">21</P>
</DIV>
</DIV>
<DIV id="page_22">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sammanfattning</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p59 ft31">Rättsliga förpliktelser, myndighetsutövning och uppgifter av allmänt intresse ska vara särskilt reglerade för att utgöra rättslig grund</P>
<P class="p51 ft9">Enligt dataskyddsförordningen måste en rättslig förpliktelse, myndig- hetsutövning eller uppgift av allmänt intresse vara fastställd i enlighet med nationell rätt eller unionsrätt för att kunna utgöra rättslig grund för behandling av personuppgifter. Vi föreslår bestämmelser i data- skyddslagen som förtydligar hur dessa företeelser fastställs i enlighet med svensk rätt. En rättslig förpliktelse är enligt svensk rätt fastställd om den gäller enligt lag eller annan författning eller följer av kollek- tivavtal eller av beslut som har meddelats med stöd av lag eller annan författning. Myndighetsutövning fastställs i svensk rätt genom lag eller annan författning. Uppgifter av allmänt intresse är fastställda i enlighet med svensk rätt om de följer av lag eller annan författning eller av kollektivavtal eller av beslut som har meddelats med stöd av lag eller annan författning.</P>
<P class="p60 ft9">Med anledning av att vårt uppdrag har omfattat arkivfrågor har vi uppmärksammat att enskilda arkivinstitutioner kan sakna en fast- ställd rättslig grund för behandling av personuppgifter. I avvaktan på den breda översyn av arkivväsendet som regeringen har aviserat, föreslår vi att rättslig grund ska kunna fastställas av Riksarkivet, genom föreskrifter eller beslut i enskilda fall.</P>
<P class="p61 ft34">Känsliga personuppgifter får behandlas bara om det uttryckligen är tillåtet</P>
<P class="p62 ft9">Enligt dataskyddsförordningen gäller som huvudregel, liksom tidigare, ett förbud mot behandling av känsliga personuppgifter. Behandling av sådana personuppgifter får ske bara om det finns stöd i någon av förordningens undantagsbestämmelser. Vissa undantag från förbudet följer direkt av förordningen, medan andra förutsätter stöd även i nationell rätt. Vi föreslår att ett sådant stöd ska införas i dataskydds- lagen när det gäller nödvändig behandling av personuppgifter på arbetsrättens område, inom hälso- och sjukvård, i social omsorg, i arkivverksamhet och i statistisk verksamhet. Stödet för behandlingen ska vara förenat med vissa restriktioner.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">22</P>
</DIV>
</DIV>
<DIV id="page_23">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td49"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td50"><P class="p21 ft23">Sammanfattning</P></TD>
</TR>
</TABLE>
<P class="p63 ft35">Myndigheter ska få behandla känsliga personuppgifter med stöd av ett nytt myndighetsundantag</P>
<P class="p64 ft9">Myndigheter har ofta berättigade skäl att behandla känsliga person- uppgifter och i många fall sker detta i den registrerades eget intresse. För att säkerställa att nödvändig behandling kan ske även efter det att dataskyddsförordningen börjar gälla bedömer vi att det krävs ett nytt undantag för behandling av känsliga personuppgifter hos myndighe- ter. Vi föreslår att sådan behandling ska få ske</P>
<P class="p65 ft37"><SPAN class="ft18">–</SPAN><SPAN class="ft36">i löpande text om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av ett ärende,</SPAN></P>
<P class="p66 ft9"><SPAN class="ft18">–</SPAN><SPAN class="ft38">om uppgifterna har lämnats till myndigheten och behandlingen krävs enligt lag, eller</SPAN></P>
<P class="p65 ft9"><SPAN class="ft18">–</SPAN><SPAN class="ft38">i enstaka fall, om det är absolut nödvändigt för ändamålet med behandlingen och behandlingen inte innebär ett otillbörligt in- trång i den registrerades personliga integritet.</SPAN></P>
<P class="p67 ft9">Vi föreslår också att det vid behandling som sker med stöd av det nya myndighetsundantaget ska vara förbjudet att använda sökbegrepp som avslöjar känsliga personuppgifter.</P>
<P class="p68 ft35">Personuppgifter som rör lagöverträdelser ska få behandlas av myndigheter och annars bara om det uttryckligen är tillåtet</P>
<P class="p64 ft9">Vi föreslår att behandling av personuppgifter som rör fällande domar i brottmål, lagöverträdelser som innefattar brott eller straffprocessuella tvångsmedel även fortsättningsvis ska få utföras av myndigheter.</P>
<P class="p69 ft9">För att andra än myndigheter ska få behandla sådana uppgifter föreslår vi att det måste finnas uttryckligt stöd i lag eller förordning eller i föreskrifter eller förvaltningsbeslut från Datainspektionen. Vi föreslår ett sådant stöd i lag när det gäller uppgifter som behandlas för arkivändamål av allmänt intresse, förutsatt att behandlingen sker som en följd av de skyldigheter att bevara och vårda handlingar som anges i arkivlagstiftningen och andra föreskrifter.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">23</P>
</DIV>
</DIV>
<DIV id="page_24">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sammanfattning</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p70 ft31">Personnummer får under vissa förutsättningar behandlas även i fortsättningen</P>
<P class="p71 ft9">Vi föreslår att uppgifter om personnummer eller samordningsnum- mer även fortsättningsvis ska få behandlas när det är klart motiverat med hänsyn till ändamålet med behandlingen, vikten av en säker identifiering eller något annat beaktansvärt skäl.</P>
<P class="p72 ft35">Det finns begränsningar för när arkiverade uppgifter och statistikuppgifter får användas för åtgärder mot den registrerade</P>
<P class="p73 ft9">Personuppgifter som behandlas enbart för arkivändamål av allmänt intresse eller för statistiska ändamål får enligt vårt förslag inte använ- das för att vidta åtgärder i fråga om den registrerade, annat än om det finns synnerliga skäl med hänsyn till den registrerades vitala intressen.</P>
<P class="p74 ft9">Begränsningen i fråga om arkiverade uppgifter ska inte gälla för myndigheter. Det ska däremot begränsningen rörande statistikupp- gifter göra.</P>
<P class="p75 ft31">Rätten till registerutdrag och information m.m. ska i vissa fall vara begränsad</P>
<P class="p71 ft9">Den registrerades rättigheter stärks genom dataskyddsförordningen. Dessa rättigheter är dock inte ovillkorliga. Vissa viktiga undantag från rättigheterna regleras direkt i förordningen. Vi föreslår där- utöver att rätten till information och s.k. registerutdrag inte ska gälla uppgifter som omfattas av sekretess. Rätten till registerutdrag ska som huvudregel inte heller gälla personuppgifter som finns i löpande text som utgör utkast eller minnesanteckning. Hos Riksarkivet och andra arkivmyndigheter ska rätten till registerutdrag, rättelse m.m. vara begränsad när det gäller personuppgifter som finns i arkiv- material som tagits emot för förvaring av myndigheten.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">24</P>
</DIV>
</DIV>
<DIV id="page_25">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td49"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td50"><P class="p21 ft23">Sammanfattning</P></TD>
</TR>
</TABLE>
<P class="p76 ft35">Vissa beslut som fattas av en personuppgiftsansvarig myndighet får överklagas till domstol</P>
<P class="p46 ft9">I likhet med vad som gäller enligt personuppgiftslagen ska vissa beslut som en myndighet fattar i egenskap av personuppgiftsansvarig kunna överklagas till allmän förvaltningsdomstol. Det gäller sådana beslut som myndigheten fattar med anledning av att den registrerade utövar sina rättigheter enligt dataskyddsförordningen. Det kan t.ex. röra sig om avslagsbeslut på begäran om att den registrerade ska få tillgång till sina personuppgifter, att uppgifter ska rättas eller raderas eller att en behandling ska begränsas.</P>
<P class="p77 ft31">Den registrerade kan begära skadestånd</P>
<P class="p78 ft9">Den registrerade har enligt dataskyddsförordningen rätt till ersättning från den personuppgiftsansvarige eller ett personuppgiftsbiträde om skada har uppstått på grund av överträdelser av förordningen. Vi före- slår att det i dataskyddslagen förtydligas att denna rätt till skadestånd även gäller vid överträdelser av bestämmelser i dataskyddslagen och andra författningar som kompletterar förordningen.</P>
<P class="p77 ft31">Datainspektionen ska utöva tillsyn</P>
<P class="p46 ft9">Datainspektionen ska vara den myndighet som ska utöva tillsyn och övervaka att bestämmelserna i dataskyddsförordningen och data- skyddslagen efterlevs. Inspektionens tillsynsbefogenheter anges i dataskyddsförordningen. Dessa befogenheter ska enligt vårt förslag gälla även vid tillsynen över att dataskyddslagen och annan komplet- terande lagstiftning följs.</P>
<P class="p79 ft9">Datainspektionens beslut enligt dataskyddsförordningen och data- skyddslagen får överklagas till allmän förvaltningsdomstol.</P>
<P class="p77 ft31">Datainspektionen ska behandla klagomål inom tre månader</P>
<P class="p46 ft9">Om en registrerad anser att personuppgifter behandlas på ett sätt som strider mot dataskyddsförordningen kan ett klagomål lämnas in till Datainspektionen. Klagomålet ska behandlas inom tre månader. Om det inte sker får den registrerade enligt vårt förslag begära ett</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">25</P>
</DIV>
</DIV>
<DIV id="page_26">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sammanfattning</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">besked i frågan om Datainspektionen avser att utöva tillsyn eller inte. Om Datainspektionen behöver mer tid för att behandla klago- målet, får begäran avslås genom ett motiverat beslut. Den registre- rade får överklaga detta beslut till allmän förvaltningsdomstol genom en s.k. dröjsmålstalan.</P>
<P class="p81 ft31">Sanktionsavgift kan tas ut även av myndigheter som gör fel</P>
<P class="p82 ft9">Genom dataskyddsförordningen införs en möjlighet för Datainspek- tionen att ta ut en administrativ sanktionsavgift av ett företag eller andra enskilda som bryter mot dataskyddsregleringen. En sådan sank- tionsavgift ska enligt vårt förslag även kunna tas ut av en myndighet.</P>
<P class="p83 ft9">Vi föreslår inte någon straffbestämmelse motsvarande den som gäller enligt personuppgiftslagen.</P>
<P class="p72 ft31">Sekretessfrågor</P>
<P class="p84 ft9">Genom dataskyddsförordningen införs en skyldighet för myndigheter och vissa företag att utse ett dataskyddsombud. Ombudet ska vara bundet av sekretess enligt unionsrätten eller den nationella rätten.</P>
<P class="p83 ft9">För dataskyddsombud som deltar i det allmännas verksamhet gäller offentlighets- och sekretesslagens bestämmelser om sekretess. För den privata sektorn föreslår vi att tystnadsplikt ska gälla för data- skyddsombud i fråga om sådant som ombudet har fått veta om enskilds personliga eller ekonomiska förhållanden.</P>
<P class="p72 ft31">Konsekvenser</P>
<P class="p82 ft9">Dataskyddsförordningens direkt tillämpliga bestämmelser kommer att leda till konsekvenser, både för det allmänna och för enskilda. Vi har dock inte haft i uppgift att bedöma eller redovisa dessa konse- kvenser. I vårt uppdrag ingår däremot att bedöma konsekvenserna av våra förslag, i den mån dessa medför förändringar jämfört med vad som gäller i dag.</P>
<P class="p83 ft9">Våra förslag innebär att Riksarkivet, Datainspektionen och de allmänna förvaltningsdomstolarna får något fler arbetsuppgifter. Vi</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">26</P>
</DIV>
</DIV>
<DIV id="page_27">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td49"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td50"><P class="p21 ft23">Sammanfattning</P></TD>
</TR>
</TABLE>
<P class="p85 ft9">bedömer dock att kostnadsökningarna för berörda aktörer inte kom- mer att bli större än att de ryms inom de befintliga anslagen.</P>
<P class="p86 ft9">Våra förslag medför inga nya kostnader eller ökad administrativ börda för enskilda.</P>
<P class="p87 ft9">Vi anser att förslagen stärker skyddet för enskildas personliga integritet.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">27</P>
</DIV>
</DIV>
<DIV id="page_28">
</DIV>
<DIV id="page_29">
<DIV id="id_1">
<P class="p0 ft12">Summary</P>
<P class="p41 ft31">Introduction</P>
<P class="p46 ft9">The EU’s new General Data Protection Regulation begins to apply on 25 May 2018. The General Data Protection Regulation will be directly applicable in Sweden, but it provides scope for supplemen- tary national provisions of various kinds.</P>
<P class="p88 ft9">Our overarching remit was to propose a new national regulation that supplements the General Data Protection Regulation at a general level. However, our remit did not include reviewing the ‘register statutes’ or other <NOBR>sector-specific</NOBR> regulations on the processing of personal data. Nor did our remit include analysing or describing any changes that the General Data Protection Regulation in itself entails. Therefore, only a few of all the issues regulated in the General Data Protection Regulation are dealt with or even mentioned in this report.</P>
<P class="p89 ft9">Within the framework of our remit, we have endeavoured to ensure that the personal data processing currently permitted is able to continue as far as possible. Our work was therefore not intended to broaden or restrict the possibilities of processing personal data, other than in cases where the General Data Protection Regulation requires such a change.</P>
<P class="p77 ft31">A new Swedish regulatory framework on data protection</P>
<P class="p46 ft9">We propose that the Personal Data Act (1998:204) and the Personal Data Ordinance (1998:1191) should be repealed and that the supple- mentary provisions of a general nature should be collected in a new overall act and ordinance on data protection. To emphasise the fact that the statutes are not comprehensive and that they are simply a supplement to the General Data Protection Regulation, they should</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">29</P>
</DIV>
</DIV>
<DIV id="page_30">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Summary</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">be named the Act containing supplementary provisions to the EU General Data Protection Regulation and the Ordinance containing supplementary provisions to the EU General Data Protection Regu- lation. In this report, we have chosen to refer to the new act as the</P>
<P class="p91 ft11">Data Protection Act.</P>
<P class="p92 ft34">The General Data Protection Regulation also to apply to activities not covered by EU law</P>
<P class="p93 ft9">The processing of personal data carried out as part of an activity not covered by EU law, e.g. activities concerning national security, is not covered by the General Data Protection Regulation. The same applies to the processing of personal data in activities covered by the EU Common Foreign and Security Policy. However, to ensure that there is sufficient protection of personal data in each activity, we consider that the relevant parts of the Regulation’s provisions should apply in these cases as well. Yet our proposal on expanding the field of appli- cation would not preclude the introduction of a separate regulation for a certain activity of this kind, if deemed more appropriate.</P>
<P class="p94 ft34"><NOBR>Sector-specific</NOBR> provisions to take precedence over the Data Protection Act</P>
<P class="p93 ft9">The provisions we propose are of a general nature. In certain areas, there will be a need for provisions in acts or ordinances concerning processing of personal data that deviate from the regulations in the Data Protection Act. That may include provisions specifying the legal basis for a public authority’s processing of personal data, restrictions on the right to process sensitive personal data in a certain activity or special procedural rules. We propose that such deviating provisions should take precedence over the Data Protection Act. However, this does not mean that they would thus also take precedence over the General Data Protection Regulation within the area in question. In order for a deviating provision in, for example, a register statute to be applied, it has to be compatible with the General Data Protection Regulation and refer to an issue that is allowed to be subject to special rules in national law.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">30</P>
</DIV>
</DIV>
<DIV id="page_31">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td51"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td52"><P class="p21 ft23">Summary</P></TD>
</TR>
</TABLE>
<P class="p95 ft9">The situation is different with regard to activities that are not covered by EU law, i.e. when the General Data Protection Regulation is not directly applicable but it has been given a broader field of application through the Data Protection Act. In such cases, it may be prescribed through an exemption in an act or ordinance that the General Data Protection Regulation does not apply to that specific activity. Such an exemption may also state that only certain parts of the General Data Protection Regulation do not apply.</P>
<P class="p77 ft31">No changes in relation to our constitution</P>
<P class="p46 ft9">Our detailed Fundamental Law on Freedom of Expression and Free- dom of the Press Act are unique compared with corresponding regulations in the rest of Europe. The General Data Protection Act does not limit the possibilities of processing personal data in the area governed by the constitution. There must be no uncertainty about this, since such uncertainty could have an impact on vital and very sensitive parts of <NOBR>opinion-making</NOBR> activities, such as freedom of communication and protection of sources. We therefore propose an information provision to make clear that the provisions of the General Data Protection Regulation and the Data Protection Act must not be applied to the extent that they contravene the consti- tutional provisions on freedom of the press and freedom of expres- sion.</P>
<P class="p96 ft9">Beyond the area protected by the constitution, we propose that an exemption from the General Data Protection Regulation be intro- duced for the processing of personal data that occurs for journalistic purposes or for academic, artistic or literary expression. However, some of the provisions in the General Data Protection Regulation, including those concerning the security of personal data, should be applied in these cases as well.</P>
<P class="p44 ft9">The scope for allowing the principle of public access to official documents to take priority over the personal data regulations is clear in the General Data Protection Regulation. This means that the rules contained in the Freedom of the Press Act on public access to docu- ments can continue to be applied, also when it comes to official documents that contain personal data.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">31</P>
</DIV>
</DIV>
<DIV id="page_32">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Summary</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p97 ft31">Children who are 13 and above in certain cases to be able to consent to the processing of their personal data</P>
<P class="p98 ft9">Under the General Data Protection Regulation, a child must be 16 to be able to give their own consent to the processing of personal data in relation to offers of information society services, such as social media, search engines and apps for smart devices. We propose that this age limit be lowered to 13 in Sweden. For younger children, con- sent must be given by a custodial parent or the child’s consent must be approved by the custodial parent.</P>
<P class="p99 ft34">Legal obligations, exercise of official authority and tasks carried out in the public interest</P>
<P class="p91 ft31">to be subject to separate regulations to form a legal basis</P>
<P class="p98 ft9">Under the General Data Protection Regulation, a legal obligation, the exercise of official authority or tasks carried out in the public interest must be laid down by national law or EU law to be able to form a legal basis for the processing of personal data. We propose provisions in the Data Protection Act that clarify how these phenomena are established in line with Swedish law. Under Swedish law, a legal obligation is established if it applies under an act or other statute or follows from collective agreements or decisions issued pursuant to an act or other statute. Exercise of official authority is established under Swedish law through an act or other statute. Under Swedish law, a task carried out in the public interest is established if it follows from an act or other statute or from collective agreements or decisions issued pursuant to an act or other statute.</P>
<P class="p100 ft9">Because our remit covered archive issues, we have drawn attention to the fact that private archive institutions might lack an established legal basis for processing personal data. Pending the broad review of the archive system that the Government has announced, we propose that it should be possible for the National Archives to establish a legal basis through regulations or decisions in individual cases.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">32</P>
</DIV>
</DIV>
<DIV id="page_33">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td51"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td52"><P class="p21 ft23">Summary</P></TD>
</TR>
</TABLE>
<P class="p101 ft31">Sensitive personal data may be processed only if explicitly permitted</P>
<P class="p64 ft9">Under the General Data Protection Regulation, the general rule, as before, is that processing of sensitive personal data is prohibited. Processing of such personal data may only be carried out if there is support for this in one of the Regulation’s exemption clauses. Certain exemptions from the general rule follow directly from the Regu- lation, whereas others require support in national law as well. We propose that this kind of support be introduced in the Data Pro- tection Act with regard to necessary processing of personal data in the area of employment law, health and medical care, social care, archive activities and statistics activities. Support for processing must be linked to certain restrictions.</P>
<P class="p102 ft31">Authorities to be able to process sensitive personal data under a new authority exception</P>
<P class="p64 ft9">Authorities often have legitimate reasons for processing sensitive personal data, and in many cases this is done in the data subject’s own interests. To ensure that the necessary processing can be carried out even after the General Data Protection Regulation begins to apply, we consider that there is a need for a new exception regarding the processing of sensitive personal data held by authorities. We propose that such processing may be carried out:</P>
<P class="p65 ft37"><SPAN class="ft18">–</SPAN><SPAN class="ft36">in running text if the data was provided in a matter or is required to deal with a matter;</SPAN></P>
<P class="p103 ft37"><SPAN class="ft18">–</SPAN><SPAN class="ft36">if the data was provided to the authority and processing is required by law; or</SPAN></P>
<P class="p104 ft9"><SPAN class="ft18">–</SPAN><SPAN class="ft38">in individual cases, if it is absolutely necessary for the purpose of the processing and the processing does not entail an improper intrusion on the personal privacy of the data subject.</SPAN></P>
<P class="p67 ft9">We further propose that when carrying out processing under the new authority exception, using search terms that reveal sensitive personal data it is to be prohibited.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">33</P>
</DIV>
</DIV>
<DIV id="page_34">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Summary</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p105 ft35">Personal data that concerns criminal offences to be processed by authorities and otherwise only if explicitly permitted</P>
<P class="p71 ft9">We propose that authorities should continue to be able to process personal data that concerns criminal convictions and offences or coercive measures under criminal law.</P>
<P class="p60 ft9">For actors other than authorities to be able to process such data, we propose that there must be explicit support in an act or ordinance or in regulations or administrative orders issued by the Swedish Data Protection Authority. We propose that support of this kind be laid down in law with regard to data processed for archiving purposes in the public interest, provided that the processing is carried out as a result of the obligations to protect and preserve documents specified in archive legislation and other provisions.</P>
<P class="p106 ft31">Under certain circumstances, personal identity numbers to continue to be processed</P>
<P class="p107 ft9">We propose that data concerning personal identity numbers or coor- dination numbers may continue to be processed when clearly justi- fied with respect to the purpose of the processing, the importance of positive identification or some other significant reason.</P>
<P class="p108 ft31">There are restrictions on when archived data and statistics may be used for measures against a data subject</P>
<P class="p73 ft9">Under our proposal, personal data processed exclusively for archiv- ing purposes in the public interest or for statistical purposes may not be used to take action in matters concerning the data subject unless there are exceptional grounds for doing so with respect to the person’s vital interests.</P>
<P class="p109 ft9">Regarding archived data, this restriction will not apply to authori- ties. However, the restriction regarding statistical data will apply to authorities.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">34</P>
</DIV>
</DIV>
<DIV id="page_35">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td51"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td52"><P class="p21 ft23">Summary</P></TD>
</TR>
</TABLE>
<P class="p110 ft31">In some cases, the right to access to the personal data and information, etc. to be restricted</P>
<P class="p111 ft9">The rights of data subjects are strengthened under the General Data Protection Regulation. However, these rights are not unconditional. Certain important exceptions from the rights are regulated directly in the Regulation. In addition, we propose that the right to information and access to the personal data should not apply to data that is subject to secrecy regulations. As a general rule, the right to access to the personal data should not apply to personal data contained in running texts that constitute rough drafts or notes. Furthermore, the right to access to the personal data, rectification, etc. is to be rest- ricted as regards personal data contained in archive material received for storage by the National Archives and other archiving authorities.</P>
<P class="p112 ft31">Certain decisions taken by an authority acting as controller of personal data may be appealed to a court of law</P>
<P class="p111 ft9">As is the case with the provisions of the Personal Data Act, it will be possible to appeal certain decisions taken by an authority in its capa- city as controller of personal data to an administrative court. This applies to decisions taken by the authority in response to data sub- jects exercising their rights under the General Data Protection Regu- lation. For example, this may concern the rejection of a request by a data subject to obtain access to the personal data, that data be recti- fied or erased, or that the processing be restricted.</P>
<P class="p113 ft31">The data subject may seek compensation</P>
<P class="p78 ft9">Under the General Data Protection Regulation, the data subject is entitled to compensation from the controller or processor for damage suffered as a result of an infringement of the Regulation. We propose that the Data Protection Act should clarify that this right to compensation also applies to infringements of the Data Protection Act and other legislation that supplements the Regulation.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">35</P>
</DIV>
</DIV>
<DIV id="page_36">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Summary</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p114 ft31">Swedish Data Protection Authority to exercise supervision</P>
<P class="p98 ft9">The Swedish Data Protection Authority will be the authority tasked with supervising and monitoring compliance with the provisions of the General Data Protection Regulation and the Data Protection Act. The Authority’s supervisory powers are specified in the General Data Protection Regulation. Under our proposal, these powers should also apply to supervising compliance with the Data Protection Act and other supplementary legislation.</P>
<P class="p83 ft9">A decision taken by the Swedish Data Protection Authority under the General Data Protection Regulation and the Data Protection Act may be appealed to an administrative court.</P>
<P class="p115 ft31">Swedish Data Protection Authority to consider complaints within three months</P>
<P class="p116 ft9">Should a data subject consider that personal data is processed in a manner that contravenes the General Data Protection Regulation, they may lodge a complaint with the Swedish Data Protection Authority. Complaints are to be considered within three months. If this does not happen, under our proposal the data subject may request an indication as to whether or not the Swedish Data Protec- tion Authority intends to exercise supervision. If the Swedish Data Protection Authority needs more time to consider the complaint, the request may be rejected through a reasoned decision. The data sub- ject may appeal this decision to an administrative court by submitting a claim of delay.</P>
<P class="p117 ft31">Administrative fines may also be imposed on authorities that make errors</P>
<P class="p116 ft9">The General Data Protection Regulation provides the Swedish Data Protection Authority with the option of imposing administrative fines on an enterprise or other private party that violates data protec- tion regulations. Under our proposal, it will also be possible to impose administrative fines on an authority that violates the General Data Protection Regulation.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">36</P>
</DIV>
</DIV>
<DIV id="page_37">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td51"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td52"><P class="p21 ft23">Summary</P></TD>
</TR>
</TABLE>
<P class="p118 ft9">We do not propose a penalty provision similar to that under the Personal Data Act.</P>
<P class="p119 ft31">Confidentiality issues</P>
<P class="p78 ft9">The General Data Protection Regulation introduces an obligation on authorities and certain other bodies to designate a data protection officer. This officer is to be bound by secrecy or confidentiality under EU law or national law.</P>
<P class="p88 ft9">Data protection officers who participate in public authority activi- ties must abide by the confidentiality provisions of the Public Access to Information and Secrecy Act. Regarding the private sector, we propose that confidentiality should apply to data protection officers where the officer has gained knowledge of a private party’s personal or financial circumstances.</P>
<P class="p77 ft31">Consequences</P>
<P class="p46 ft9">The directly applicable provisions of the General Data Protection Regulation will have consequences for both public institutions and private parties. However, it was not our task to assess or report on these consequences. Nonetheless, our remit does include assessing the consequences of our proposals insofar as they entail changes compared with what currently applies.</P>
<P class="p88 ft9">Our proposals entail a few more duties being assigned to the National Archives, the Swedish Data Protection Authority and the administrative courts. Our assessment, however, is that the increased costs to relevant actors will not exceed the scope of their existing appropriations.</P>
<P class="p120 ft9">Our proposals do not entail any new costs or increased adminis- trative burden to private parties.</P>
<P class="p79 ft9">In our view, the proposals strengthen protection for the perso- nal privacy of individuals.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">37</P>
</DIV>
</DIV>
<DIV id="page_38">
</DIV>
<DIV id="page_39">
<P class="p0 ft12">1 Författningsförslag</P>
<P class="p121 ft39"><SPAN class="ft39">1.1</SPAN><SPAN class="ft40">Förslag till</SPAN></P>
<P class="p122 ft41">lag med kompletterande bestämmelser till EU:s dataskyddsförordning</P>
<P class="p123 ft10">Härigenom föreskrivs följande.</P>
<P class="p77 ft13">1 kap. Inledande bestämmelser</P>
<P class="p42 ft9"><SPAN class="ft34">1 § </SPAN>Denna lag kompletterar Europaparlamentets och rådets för- ordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direk- tiv 95/46/EG (allmän dataskyddsförordning), nedan kallad data- skyddsförordningen.</P>
<P class="p79 ft9">Termer och uttryck som används i denna lag har samma bety- delse som i dataskyddsförordningen.</P>
<P class="p124 ft9"><SPAN class="ft34">2 § </SPAN>Bestämmelserna i dataskyddsförordningen, i den ursprungliga lydelsen, och i denna lag ska i tillämpliga delar gälla även vid behand- ling av personuppgifter som utgör ett led i en verksamhet som inte omfattas av unionsrätten och i verksamhet som omfattas av avdel- ning V kapitel 2 i fördraget om Europeiska unionen.</P>
<P class="p77 ft11">Avvikande bestämmelser i annan författning</P>
<P class="p46 ft9"><SPAN class="ft34">3 § </SPAN>Om en annan lag eller en förordning innehåller någon bestäm- melse som rör behandling av personuppgifter och som avviker från denna lag tillämpas den bestämmelsen.</P>
<P class="p125 ft19">39</P>
</DIV>
<DIV id="page_40">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningsförslag</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p114 ft11">Förhållandet till tryck- och yttrandefriheten</P>
<P class="p84 ft9"><SPAN class="ft34">4 § </SPAN>Bestämmelserna i dataskyddsförordningen och i denna lag ska inte tillämpas i den utsträckning det skulle strida mot bestämmel- serna om tryck- och yttrandefrihet i tryckfrihetsförordningen eller yttrandefrihetsgrundlagen.</P>
<P class="p83 ft9">Bestämmelserna i kapitel II och III, artiklarna <NOBR>24–30</NOBR> och <NOBR>35–43</NOBR> och kapitel V i dataskyddsförordningen samt i <NOBR>2–5</NOBR> kap. denna lag ska inte tillämpas på behandling av personuppgifter som sker för journalistiska ändamål eller för akademiskt, konstnärligt eller litte- rärt skapande.</P>
<P class="p126 ft11">Organ som ska jämställas med myndigheter</P>
<P class="p84 ft9"><SPAN class="ft34">5 § </SPAN>Vid tillämpningen av 3 kap. 3 § 2 och 4 § samt 4 kap. 1 § andra stycket ska andra organ än myndigheter jämställas med myndighe- ter, i den utsträckning bestämmelserna om allmänna handlingar och sekretess i tryckfrihetsförordningen och offentlighets- och sekre- tesslagen (2009:400) gäller i organets verksamhet.</P>
<P class="p72 ft11">Tystnadsplikt för dataskyddsombud</P>
<P class="p82 ft9"><SPAN class="ft34">6 § </SPAN>Den som utsetts till dataskyddsombud enligt artikel 37 i data- skyddsförordningen får inte obehörigen röja det som han eller hon vid fullgörandet av sin uppgift har fått veta om enskilds personliga och ekonomiska förhållanden.</P>
<P class="p83 ft9">I det allmännas verksamhet tillämpas offentlighets- och sekre- tesslagen (2009:400) i stället för första stycket.</P>
<P class="p81 ft13">2 kap. Rättslig grund</P>
<P class="p84 ft9"><SPAN class="ft34">1 § </SPAN>Av dataskyddsförordningen framgår att personuppgifter får behandlas endast om minst ett av de villkor som anges i artikel 6.1 i förordningen är uppfyllt.</P>
<P class="p127 ft9"><SPAN class="ft34">2 § </SPAN>Vid erbjudande av informationssamhällets tjänster direkt till ett barn, ska vid tillämpningen av artikel 6.1 a i dataskyddsförordningen behandling av personuppgifter som rör ett barn vara tillåten om</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">40</P>
</DIV>
</DIV>
<DIV id="page_41">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td53"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td54"><P class="p21 ft23">Författningsförslag</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">barnet är minst 13 år. Om barnet är under 13 år ska sådan behandling vara tillåten endast om och i den mån samtycke ges eller godkänns av den person som har föräldraansvar för barnet.</P>
<P class="p119 ft11">Rättslig förpliktelse</P>
<P class="p78 ft9"><SPAN class="ft34">3 § </SPAN>Personuppgifter får behandlas med stöd av artikel 6.1 c i data- skyddsförordningen om behandlingen är nödvändig för att den per- sonuppgiftsansvarige ska kunna fullgöra en rättslig förpliktelse som</P>
<P class="p129 ft10"><SPAN class="ft10">1.</SPAN><SPAN class="ft42">gäller enligt lag eller annan författning,</SPAN></P>
<P class="p130 ft10"><SPAN class="ft10">2.</SPAN><SPAN class="ft42">följer av kollektivavtal, eller</SPAN></P>
<P class="p131 ft9"><SPAN class="ft10">3.</SPAN><SPAN class="ft43">följer av beslut som har meddelats med stöd av lag eller annan författning.</SPAN></P>
<P class="p77 ft11">Uppgift av allmänt intresse och myndighetsutövning</P>
<P class="p132 ft9"><SPAN class="ft34">4 § </SPAN>Personuppgifter får behandlas med stöd av artikel 6.1 e i data- skyddsförordningen om behandlingen är nödvändig</P>
<P class="p133 ft9"><SPAN class="ft10">1.</SPAN><SPAN class="ft44">för att den personuppgiftsansvarige ska kunna utföra en uppgift av allmänt intresse som följer av lag eller annan författning, av kollek- tivavtal eller av beslut som har meddelats med stöd av lag eller annan författning, eller</SPAN></P>
<P class="p134 ft9"><SPAN class="ft10">2.</SPAN><SPAN class="ft43">som ett led i den personuppgiftsansvariges myndighetsutöv- ning enligt lag eller annan författning.</SPAN></P>
<P class="p77 ft11">Enskilda arkiv</P>
<P class="p46 ft9"><SPAN class="ft34">5 § </SPAN>Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om behandling av personuppgifter för arkivändamål av allmänt intresse, när det gäller andra enskilda organ än de som omfattas av bestämmelserna om allmänna hand- lingar och sekretess i tryckfrihetsförordningen och offentlighets- och sekretesslagen (2009:400).</P>
<P class="p120 ft9">Den myndighet som regeringen bestämmer får även i enskilda fall besluta att sådana enskilda organ som avses i första stycket får behandla personuppgifter för arkivändamål av allmänt intresse.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">41</P>
</DIV>
</DIV>
<DIV id="page_42">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningsförslag</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p135 ft13">3 kap. Vissa kategorier av personuppgifter</P>
<P class="p136 ft31">Känsliga personuppgifter</P>
<P class="p84 ft9"><SPAN class="ft34">1 § </SPAN>Utöver vad som framgår av artikel 9.2 a, c, d, e eller f i data- skyddsförordningen får sådana särskilda kategorier av personupp- gifter som anges i artikel 9.1 i dataskyddsförordningen (känsliga per- sonuppgifter) behandlas om förutsättningarna i någon av <NOBR>2–8</NOBR> §§ är uppfyllda.</P>
<P class="p72 ft11">Arbetsrätt</P>
<P class="p98 ft9"><SPAN class="ft34">2 § </SPAN>Känsliga personuppgifter får med stöd av artikel 9.2 b i data- skyddsförordningen behandlas om det är nödvändigt för att den per- sonuppgiftsansvarige eller den registrerade ska kunna fullgöra sina skyldigheter och utöva sina särskilda rättigheter inom arbetsrätten.</P>
<P class="p100 ft9">Personuppgifter som behandlas med stöd av första stycket får lämnas ut till tredje part endast om det inom arbetsrätten finns en skyldighet att göra det eller om den registrerade uttryckligen har samtyckt till utlämnandet.</P>
<P class="p81 ft11">Myndigheters behandling i vissa fall</P>
<P class="p82 ft9"><SPAN class="ft34">3 § </SPAN>Känsliga personuppgifter får med stöd av artikel 9.2 g i data- skyddsförordningen behandlas av en myndighet</P>
<P class="p83 ft9"><SPAN class="ft10">1.</SPAN><SPAN class="ft44">i löpande text om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av ett ärende,</SPAN></P>
<P class="p83 ft9"><SPAN class="ft10">2.</SPAN><SPAN class="ft44">om uppgifterna har lämnats till myndigheten och behand- lingen krävs enligt lag, eller</SPAN></P>
<P class="p83 ft9"><SPAN class="ft10">3.</SPAN><SPAN class="ft45">i enstaka fall, om det är absolut nödvändigt för ändamålet med behandlingen och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga integritet.</SPAN></P>
<P class="p127 ft9"><SPAN class="ft34">4 § </SPAN>Vid behandling som sker enbart med stöd av 3 § får en myn- dighet inte använda sökbegrepp som avslöjar känsliga personupp- gifter.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">42</P>
</DIV>
</DIV>
<DIV id="page_43">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td53"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td54"><P class="p21 ft23">Författningsförslag</P></TD>
</TR>
</TABLE>
<P class="p137 ft11">Hälso- och sjukvård och social omsorg</P>
<P class="p46 ft9"><SPAN class="ft34">5 § </SPAN>Känsliga personuppgifter får med stöd av artikel 9.2 h i data- skyddsförordningen behandlas om behandlingen är nödvändig av skäl som hör samman med</P>
<P class="p129 ft10"><SPAN class="ft10">1.</SPAN><SPAN class="ft42">förebyggande hälso- och sjukvård och yrkesmedicin,</SPAN></P>
<P class="p130 ft10"><SPAN class="ft10">2.</SPAN><SPAN class="ft42">bedömningen av en arbetstagares arbetskapacitet,</SPAN></P>
<P class="p130 ft10"><SPAN class="ft10">3.</SPAN><SPAN class="ft42">medicinska diagnoser,</SPAN></P>
<P class="p130 ft10"><SPAN class="ft10">4.</SPAN><SPAN class="ft42">tillhandahållande av hälso- och sjukvård eller behandling,</SPAN></P>
<P class="p130 ft10"><SPAN class="ft10">5.</SPAN><SPAN class="ft42">social omsorg, eller</SPAN></P>
<P class="p131 ft9"><SPAN class="ft10">6.</SPAN><SPAN class="ft43">förvaltning av social omsorg, hälso- och sjukvårdstjänster samt deras system.</SPAN></P>
<P class="p88 ft9">Behandling enligt första stycket får ske under förutsättning att kravet på tystnadsplikt i artikel 9.3 i dataskyddsförordningen är upp- fyllt.</P>
<P class="p77 ft11">Arkiv</P>
<P class="p46 ft9"><SPAN class="ft34">6 § </SPAN>Känsliga personuppgifter får med stöd av artikel 9.2 j i data- skyddsförordningen behandlas för arkivändamål av allmänt intresse om behandlingen är nödvändig för att den personuppgiftsansvarige ska kunna följa föreskrifter om bevarande och vård av arkiv.</P>
<P class="p44 ft9">Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att känsliga personuppgifter får behandlas för arkivändamål av allmänt intresse även i andra fall än de som avses i första stycket.</P>
<P class="p88 ft9">Den myndighet som regeringen bestämmer får även i enskilda fall besluta att andra enskilda organ än de som omfattas av bestämmel- serna om allmänna handlingar och sekretess i tryckfrihetsförord- ningen och offentlighets- och sekretesslagen (2009:400) får behandla känsliga personuppgifter för arkivändamål av allmänt intresse.</P>
<P class="p77 ft11">Statistik</P>
<P class="p46 ft9"><SPAN class="ft34">7 § </SPAN>Känsliga personuppgifter får med stöd av artikel 9.2 j i data- skyddsförordningen behandlas om behandlingen är nödvändig för statistiska ändamål och samhällsintresset av det statistikprojekt där</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">43</P>
</DIV>
</DIV>
<DIV id="page_44">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningsförslag</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">behandlingen ingår klart väger över den risk för otillbörligt intrång i enskildas personliga integritet som behandlingen kan innebära.</P>
<P class="p81 ft11">Bemyndigande</P>
<P class="p116 ft9"><SPAN class="ft34">8 § </SPAN>Regeringen får meddela föreskrifter om ytterligare undantag från förbudet att behandla känsliga personuppgifter i artikel 9.1 i dataskyddsförordningen om det behövs med hänsyn till ett viktigt allmänt intresse.</P>
<P class="p72 ft31">Personuppgifter som rör lagöverträdelser</P>
<P class="p136 ft11">Behandling under kontroll av myndighet</P>
<P class="p84 ft9"><SPAN class="ft34">9 § </SPAN>Personuppgifter som rör fällande domar i brottmål, lagöver- trädelser som innefattar brott eller straffprocessuella tvångsmedel får enligt artikel 10 i dataskyddsförordningen behandlas av myndig- heter.</P>
<P class="p138 ft37"><SPAN class="ft46">10 § </SPAN>Den myndighet som regeringen bestämmer får i enskilda fall besluta att andra än myndigheter får behandla sådana uppgifter som avses i 9 §.</P>
<P class="p114 ft11">Arkiv</P>
<P class="p82 ft9"><SPAN class="ft34">11 § </SPAN>Behandling av sådana personuppgifter som avses i 9 § får ske om behandlingen är nödvändig för att den personuppgiftsansvarige ska kunna följa föreskrifter om bevarande och vård av arkiv.</P>
<P class="p81 ft11">Bemyndigande</P>
<P class="p82 ft9"><SPAN class="ft34">12 § </SPAN>Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om i vilka fall andra än myndigheter får behandla sådana personuppgifter som avses i 9 §.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">44</P>
</DIV>
</DIV>
<DIV id="page_45">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td53"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td54"><P class="p21 ft23">Författningsförslag</P></TD>
</TR>
</TABLE>
<P class="p137 ft31">Personnummer och samordningsnummer</P>
<P class="p46 ft9"><SPAN class="ft34">13 § </SPAN>Uppgifter om personnummer eller samordningsnummer får behandlas utan samtycke endast när det är klart motiverat med hän- syn till ändamålet med behandlingen, vikten av en säker identifiering eller något annat beaktansvärt skäl.</P>
<P class="p139 ft9"><SPAN class="ft34">14 § </SPAN>Regeringen får meddela ytterligare föreskrifter om i vilka fall behandling av personnummer och samordningsnummer är tillåten.</P>
<P class="p77 ft13">4 kap. Användningsbegränsningar</P>
<P class="p140 ft11">Arkiverade personuppgifter</P>
<P class="p46 ft9"><SPAN class="ft34">1 § </SPAN>Personuppgifter som behandlas enbart för arkivändamål av all- mänt intresse får inte användas för att vidta åtgärder i fråga om den registrerade, annat än om det finns synnerliga skäl med hänsyn till den registrerades vitala intressen.</P>
<P class="p44 ft9">Begränsningen i första stycket hindrar dock inte myndigheter från att använda personuppgifter som finns i allmänna handlingar.</P>
<P class="p119 ft11">Statistikuppgifter</P>
<P class="p78 ft9"><SPAN class="ft34">2 § </SPAN>Personuppgifter som behandlas enbart för statistiska ändamål får inte användas för att vidta åtgärder i fråga om den registrerade, annat än om det finns synnerliga skäl med hänsyn till den registre- rades vitala intressen.</P>
<P class="p77 ft13">5 kap. Begränsningar av vissa rättigheter och skyldigheter</P>
<P class="p140 ft11">Information och tillgång till personuppgifter</P>
<P class="p46 ft9"><SPAN class="ft34">1 § </SPAN>Den registrerades rätt till information och tillgång till person- uppgifter enligt artiklarna <NOBR>13–15</NOBR> i dataskyddsförordningen gäller inte sådana uppgifter som den personuppgiftsansvarige inte får lämna ut till den registrerade enligt lag eller annan författning eller enligt beslut som har meddelats med stöd av författning.</P>
<P class="p44 ft9">Om den personuppgiftsansvarige inte är en myndighet gäller undantaget i första stycket även för uppgifter som hos en myndighet</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">45</P>
</DIV>
</DIV>
<DIV id="page_46">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningsförslag</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">skulle ha varit sekretessbelagda enligt offentlighets- och sekretess- lagen (2009:400).</P>
<P class="p127 ft9"><SPAN class="ft34">2 § </SPAN>Bestämmelsen om den registrerades rätt till tillgång till person- uppgifter i artikel 15 i dataskyddsförordningen gäller inte person- uppgifter i löpande text som inte fått sin slutliga utformning när begäran gjordes eller som utgör minnesanteckning eller liknande.</P>
<P class="p141 ft10">Undantaget i första stycket gäller inte om personuppgifterna</P>
<P class="p142 ft10"><SPAN class="ft10">1.</SPAN><SPAN class="ft42">har lämnats ut till tredje part,</SPAN></P>
<P class="p100 ft9"><SPAN class="ft10">2.</SPAN><SPAN class="ft45">behandlas enbart för arkivändamål av allmänt intresse eller statistiska ändamål eller,</SPAN></P>
<P class="p83 ft9"><SPAN class="ft10">3.</SPAN><SPAN class="ft44">har behandlats under längre tid än ett år i löpande text som inte fått sin slutliga utformning.</SPAN></P>
<P class="p143 ft11">Bemyndigande</P>
<P class="p82 ft9"><SPAN class="ft34">3 § </SPAN>Regeringen får meddela föreskrifter om ytterligare begräns- ningar av vissa rättigheter och skyldigheter enligt artikel 23 i data- skyddsförordningen.</P>
<P class="p143 ft13">6 kap. Tillsynsmyndighetens handläggning och beslut</P>
<P class="p136 ft11">Befogenheter</P>
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD class="tr9 td32"><P class="p21 ft31">1 § <SPAN class="ft10">De</SPAN></P></TD>
<TD class="tr9 td37"><P class="p22 ft10">befogenheter som tillsynsmyndigheten har enligt arti-</P></TD>
</TR>
<TR>
<TD class="tr3 td32"><P class="p21 ft10">kel 58.1,</P></TD>
<TD class="tr3 td37"><P class="p22 ft10">58.2 och 58.3 i dataskyddsförordningen gäller även vid</P></TD>
</TR>
</TABLE>
<P class="p144 ft9">tillsyn över efterlevnaden av bestämmelserna i denna lag och andra författningar som kompletterar dataskyddsförordningen.</P>
<P class="p143 ft11">Ansökan hos allmän förvaltningsdomstol</P>
<P class="p116 ft9"><SPAN class="ft34">2 § </SPAN>Om tillsynsmyndigheten vid handläggningen av ett ärende fin- ner att det finns skäl att ifrågasätta giltigheten av en unionsrättsakt som påverkar tillämpningen av dataskyddsförordningen i ärendet, får tillsynsmyndigheten hos allmän förvaltningsdomstol ansöka om att en åtgärd enligt artikel 58.2 i dataskyddsförordningen ska vidtas.</P>
<P class="p83 ft9">Ansökan ska göras hos den förvaltningsrätt som är behörig att pröva ett överklagande av tillsynsmyndighetens beslut.</P>
<P class="p141 ft10">Prövningstillstånd krävs vid överklagande till kammarrätten.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">46</P>
</DIV>
</DIV>
<DIV id="page_47">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td53"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td54"><P class="p21 ft23">Författningsförslag</P></TD>
</TR>
</TABLE>
<P class="p137 ft11">Kommunikation</P>
<P class="p46 ft9"><SPAN class="ft34">3 § </SPAN>Innan tillsynsmyndigheten fattar ett beslut som avses i arti- kel 58.2 i dataskyddsförordningen, ska den som beslutet gäller ges tillfälle att inom en bestämd tid yttra sig över allt material av bety- delse för beslutet, om det inte är uppenbart obehövligt.</P>
<P class="p88 ft9">Om saken är brådskande får myndigheten, i avvaktan på ytt- randet, besluta att behandlingen av personuppgifter tillfälligt ska begränsas eller förbjudas i enlighet med artikel 58.2 f i dataskydds- förordningen. Det tillfälliga beslutet ska omprövas, när tiden för yttrande har gått ut.</P>
<P class="p77 ft11">Delgivning</P>
<P class="p42 ft9"><SPAN class="ft34">4 § </SPAN>Ett beslut som avses i 3 § första stycket ska delges, om det inte är uppenbart obehövligt. Delgivning enligt <NOBR>34–37</NOBR> §§ delgiv- ningslagen (2010:1932) får användas endast om det finns särskild anledning att anta att mottagaren har avvikit eller på annat sätt hål- ler sig undan.</P>
<P class="p145 ft11">Besked angående handläggningen av ett klagomål</P>
<P class="p146 ft9"><SPAN class="ft34">5 § </SPAN>Om tillsynsmyndigheten inte inom tre månader från den dag då ett klagomål kom in till myndigheten har behandlat klagomålet, ska tillsynsmyndigheten på skriftlig begäran av den registrerade antingen lämna besked i frågan om myndigheten avser att utöva tillsyn med anledning av klagomålet, eller i ett särskilt beslut avslå begäran om besked.</P>
<P class="p79 ft9">Besked eller beslut enligt första stycket ska meddelas inom två veckor från den dag då begäran om besked kom in till myndig- heten.</P>
<P class="p96 ft9">Om tillsynsmyndigheten har avslagit en begäran om besked enligt första stycket, har den registrerade inte rätt till ett nytt besked i ärendet förrän tidigast tre månader efter det att myndighetens beslut meddelades.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">47</P>
</DIV>
</DIV>
<DIV id="page_48">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningsförslag</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p135 ft13">7 kap. Administrativa sanktionsavgifter</P>
<P class="p84 ft9"><SPAN class="ft34">1 § </SPAN>Sanktionsavgift får tas ut av en myndighet vid överträdelser som avses i artikel 83.4, 83.5 och 83.6 i dataskyddsförordningen, varvid artikel 83.1, 83.2 och 83.3 i förordningen ska tillämpas.</P>
<P class="p83 ft9">Vid överträdelser som avses i artikel 83.4 i dataskyddsförord- ningen ska avgiften bestämmas till högst 10 000 000 kronor och annars till högst 20 000 000 kronor.</P>
<P class="p127 ft9"><SPAN class="ft34">2 § </SPAN>Sanktionsavgift får tas ut vid överträdelser av artikel 10 i data- skyddsförordningen, varvid artikel 83.1, 83.2 och 83.3 i förordningen ska tillämpas. Avgiftens storlek ska bestämmas med tillämpning av artikel 83.5 i förordningen.</P>
<P class="p127 ft37"><SPAN class="ft46">3 § </SPAN>Sanktionsavgift får inte beslutas, om den som avgiften ska tas ut av inte har fått tillfälle att yttra sig enligt 6 kap. 3 § inom fem år från den dag då överträdelsen ägde rum.</P>
<P class="p147 ft9"><SPAN class="ft34">4 § </SPAN>En sanktionsavgift som beslutats enligt dataskyddsförordningen eller denna lag tillfaller staten.</P>
<P class="p81 ft13">8 kap. Skadestånd och rättsmedel</P>
<P class="p136 ft11">Skadestånd</P>
<P class="p84 ft9"><SPAN class="ft34">1 § </SPAN>Rätten till ersättning enligt artikel 82 i dataskyddsförord- ningen gäller även vid överträdelser av bestämmelser i denna lag och andra författningar som kompletterar dataskyddsförordningen.</P>
<P class="p148 ft11">Överklagande av beslut som fattats av en myndighet i egenskap av personuppgiftsansvarig</P>
<P class="p82 ft9"><SPAN class="ft34">2 § </SPAN>Beslut enligt artiklarna 12.5, <NOBR>15–19</NOBR> eller 21 i dataskyddsför- ordningen som har meddelats av en myndighet i egenskap av per- sonuppgiftsansvarig får överklagas till allmän förvaltningsdomstol.</P>
<P class="p149 ft9">Prövningstillstånd krävs vid överklagande till kammarrätten. Första stycket gäller inte beslut av riksdagen, regeringen,</P>
<P class="p150 ft9">Högsta domstolen, Högsta förvaltningsdomstolen eller riksdagens ombudsmän.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">48</P>
</DIV>
</DIV>
<DIV id="page_49">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33949x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td53"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td54"><P class="p21 ft23">Författningsförslag</P></TD>
</TR>
</TABLE>
<P class="p151 ft11">Dröjsmålstalan</P>
<P class="p152 ft9"><SPAN class="ft34">3 § </SPAN>Tillsynsmyndighetens beslut att avslå en begäran om besked enligt 6 kap. 5 § får överklagas till allmän förvaltningsdomstol.</P>
<P class="p56 ft9">Om domstolen bifaller överklagandet, ska den förelägga tillsyns- myndigheten att inom en bestämd tid lämna besked till den registre- rade i frågan om tillsyn kommer att utövas.</P>
<P class="p153 ft10">Domstolens beslut får inte överklagas.</P>
<P class="p154 ft11">Överklagande av tillsynsmyndighetens beslut</P>
<P class="p111 ft9"><SPAN class="ft34">4 § </SPAN>Tillsynsmyndighetens beslut enligt dataskyddsförordningen och enligt 7 kap. 1 och 2 §§ denna lag får överklagas till allmän förvalt- ningsdomstol.</P>
<P class="p153 ft10">Prövningstillstånd krävs vid överklagande till kammarrätten.</P>
<P class="p154 ft11">Överklagande av beslut i enskilda fall</P>
<P class="p111 ft9"><SPAN class="ft34">5 § </SPAN>Beslut enligt 2 kap. 5 § andra stycket, 3 kap. 6 § tredje stycket och 3 kap. 10 § denna lag får överklagas till allmän förvaltningsdom- stol.</P>
<P class="p155 ft10">Prövningstillstånd krävs vid överklagande till kammarrätten.</P>
<P class="p154 ft11">Överklagandeförbud</P>
<P class="p78 ft9"><SPAN class="ft34">6 § </SPAN>Andra beslut enligt denna lag än de som avses i <NOBR>2–5</NOBR> §§ och 6 kap. 2 § får inte överklagas.</P>
<P class="p156 ft10"><SPAN class="ft10">1.</SPAN><SPAN class="ft42">Denna lag träder i kraft den 25 maj 2018.</SPAN></P>
<P class="p157 ft10"><SPAN class="ft10">2.</SPAN><SPAN class="ft42">Genom lagen upphävs personuppgiftslagen (1998:204).</SPAN></P>
<P class="p158 ft9"><SPAN class="ft10">3.</SPAN><SPAN class="ft44">Den upphävda lagen gäller dock fortfarande i den utsträckning som det i en annan lag eller förordning finns bestämmelser som inne- håller hänvisningar till den lagen.</SPAN></P>
<P class="p159 ft9"><SPAN class="ft10">4.</SPAN><SPAN class="ft43">Äldre föreskrifter gäller fortfarande för ärenden hos Data- inspektionen som har inletts men inte avgjorts före ikraftträdandet.</SPAN></P>
<P class="p160 ft9"><SPAN class="ft10">5.</SPAN><SPAN class="ft43">Äldre föreskrifter gäller fortfarande för överklagande av beslut som har meddelats med stöd av dessa föreskrifter.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">49</P>
</DIV>
</DIV>
<DIV id="page_50">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningsförslag</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p13 ft9"><SPAN class="ft10">6.</SPAN><SPAN class="ft44">Äldre föreskrifter om skadestånd gäller fortfarande för skada som har orsakats före ikraftträdandet.</SPAN></P>
<P class="p13 ft9"><SPAN class="ft10">7.</SPAN><SPAN class="ft44">Äldre föreskrifter gäller fortfarande för överträdelser som har skett före ikraftträdandet.</SPAN></P>
</DIV>
<DIV id="id_3">
<P class="p0 ft19">50</P>
</DIV>
</DIV>
<DIV id="page_51">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33951x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td53"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td54"><P class="p21 ft23">Författningsförslag</P></TD>
</TR>
</TABLE>
<P class="p161 ft39"><SPAN class="ft39">1.2</SPAN><SPAN class="ft40">Förslag till</SPAN></P>
<P class="p162 ft47">lag om ändring i offentlighets- och sekretesslagen (2009:400)</P>
<TABLE cellpadding=0 cellspacing=0 class="t17">
<TR>
<TD class="tr0 td55"><P class="p163 ft10">Härigenom föreskrivs att 10 kap. 27</P></TD>
<TD class="tr0 td56"><P class="p36 ft10">§, 21 kap. 7 § och 40 kap.</P></TD>
</TR>
<TR>
<TD class="tr3 td55"><P class="p163 ft10">5 § samt rubriken närmast före 21 kap. 7</P></TD>
<TD class="tr3 td56"><P class="p21 ft10">§ offentlighets- och sekre-</P></TD>
</TR>
</TABLE>
<P class="p0 ft10">tesslagen (2009:400) ska ha följande lydelse.</P>
<TABLE cellpadding=0 cellspacing=0 class="t18">
<TR>
<TD class="tr9 td57"><P class="p21 ft11">Nuvarande lydelse</P></TD>
<TD class="tr9 td58"><P class="p164 ft48">Föreslagen lydelse</P></TD>
</TR>
<TR>
<TD class="tr11 td57"><P class="p21 ft16"> </P></TD>
<TD class="tr11 td58"><P class="p165 ft35">10 kap.</P></TD>
</TR>
<TR>
<TD class="tr3 td57"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td58"><P class="p166 ft10">27 §<A href="#page_51"><SPAN class="ft49">1</SPAN></A></P></TD>
</TR>
</TABLE>
<P class="p88 ft9">Utöver vad som följer av 2, 3, 5 och <NOBR>15–26</NOBR> §§ får en sekretess- belagd uppgift lämnas till en myndighet, om det är uppenbart att intresset av att uppgiften lämnas har företräde framför det intresse som sekretessen ska skydda.</P>
<P class="p167 ft9">Första stycket gäller inte i fråga om sekretess enligt 24 kap. 2 a och 8 §§, 25 kap. <NOBR>1–8</NOBR> §§, 26 kap. <NOBR>1–6</NOBR> §§, 29 kap. 1 och 2 §§, 31 kap. 1 § första stycket, 2 och 12 §§, 33 kap. 2 §, 36 kap. 3 § samt 40 kap. 2 och 5 §§.</P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr3 td59"><P class="p168 ft10">Första stycket gäller inte hel-</P></TD>
<TD class="tr3 td60"><P class="p22 ft10">Första stycket gäller inte hel-</P></TD>
</TR>
<TR>
<TD class="tr3 td59"><P class="p33 ft10">ler om utlämnandet strider mot</P></TD>
<TD class="tr3 td60"><P class="p22 ft10">ler om utlämnandet strider mot</P></TD>
</TR>
<TR>
<TD class="tr4 td59"><P class="p168 ft18">lag eller förordning <SPAN class="ft48">eller föreskrift</SPAN></P></TD>
<TD class="tr4 td60"><P class="p21 ft10">lag eller förordning.</P></TD>
</TR>
<TR>
<TD class="tr3 td59"><P class="p33 ft11">som har meddelats med stöd av</P></TD>
<TD class="tr3 td60"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td59"><P class="p21 ft11">personuppgiftslagen (1998:204)<SPAN class="ft10">.</SPAN></P></TD>
<TD class="tr3 td60"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD colspan=2 class="tr11 td61"><P class="p169 ft31">21 kap.</P></TD>
</TR>
<TR>
<TD class="tr3 td59"><P class="p168 ft10">Behandling i strid med <SPAN class="ft11">person-</SPAN></P></TD>
<TD class="tr3 td60"><P class="p22 ft10">Behandling i strid med <SPAN class="ft11">data-</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td59"><P class="p21 ft11">uppgiftslagen</P></TD>
<TD class="tr3 td60"><P class="p21 ft11">skyddsregleringen</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<DIV id="id_2_1">
<P class="p13 ft51">Sekretess gäller för person- uppgift, om det kan antas att ett utlämnande <SPAN class="ft50">skulle medföra att uppgiften </SPAN>behandlas i strid med <SPAN class="ft50">personuppgiftslagen (1998:204)</SPAN>.</P>
</DIV>
<DIV id="id_2_2">
<P class="p0 ft10">7 §</P>
<P class="p170 ft9">Sekretess gäller för person- uppgift, om det kan antas att <SPAN class="ft33">uppgiften efter </SPAN>ett utlämnande <SPAN class="ft33">kommer att </SPAN>behandlas i strid med</P>
<P class="p171 ft50">Europaparlamentets och rådets förordning (EU) 2016/679 av den</P>
</DIV>
</DIV>
<DIV id="id_3">
<P class="p0 ft5"><SPAN class="ft52">1 </SPAN>Senaste lydelse 2013:795.</P>
</DIV>
<DIV id="id_4">
<P class="p0 ft19">51</P>
</DIV>
</DIV>
<DIV id="page_52">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33952x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p0 ft20">Författningsförslag SOU 2017:39</P>
<TABLE cellpadding=0 cellspacing=0 class="t19">
<TR>
<TD class="tr0 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr0 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr0 td63"><P class="p21 ft16"> </P></TD>
<TD colspan=6 class="tr0 td64"><P class="p34 ft48">27 april 2016 om skydd för fysiska</P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD colspan=6 class="tr3 td64"><P class="p34 ft48">personer med avseende på behand-</P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD colspan=6 class="tr3 td64"><P class="p34 ft48">ling av personuppgifter och om det</P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD colspan=6 class="tr3 td64"><P class="p34 ft48">fria flödet av sådana uppgifter och</P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td65"><P class="p34 ft11">om</P></TD>
<TD colspan=3 class="tr3 td66"><P class="p168 ft11">upphävande</P></TD>
<TD class="tr3 td67"><P class="p172 ft11">av</P></TD>
<TD class="tr3 td68"><P class="p31 ft48">direktiv</P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td69"><P class="p34 ft11">95/46/EG</P></TD>
<TD colspan=2 class="tr3 td70"><P class="p22 ft11">(allmän</P></TD>
<TD colspan=2 class="tr3 td23"><P class="p22 ft11">dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td69"><P class="p34 ft48">förordning),</P></TD>
<TD class="tr3 td28"><P class="p173 ft11">i</P></TD>
<TD class="tr3 td2"><P class="p174 ft48">den</P></TD>
<TD colspan=2 class="tr3 td23"><P class="p31 ft48">ursprungliga</P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD colspan=6 class="tr3 td64"><P class="p34 ft48">lydelsen, eller lagen (2018:xx) med</P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD colspan=3 class="tr3 td71"><P class="p34 ft11">kompletterande</P></TD>
<TD colspan=3 class="tr3 td72"><P class="p31 ft11">bestämmelser till</P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD colspan=6 class="tr3 td64"><P class="p34 ft11">EU:s dataskyddsförordning.</P></TD>
</TR>
<TR>
<TD class="tr11 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr11 td62"><P class="p21 ft16"> </P></TD>
<TD colspan=3 class="tr11 td73"><P class="p175 ft31">40 kap.</P></TD>
<TD class="tr11 td28"><P class="p21 ft16"> </P></TD>
<TD class="tr11 td2"><P class="p21 ft16"> </P></TD>
<TD class="tr11 td67"><P class="p21 ft16"> </P></TD>
<TD class="tr11 td68"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td65"><P class="p39 ft10">5 §</P></TD>
<TD class="tr3 td40"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td28"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td2"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td67"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td68"><P class="p21 ft16"> </P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p27 ft10">Sekretess</P></TD>
<TD class="tr3 td62"><P class="p176 ft10">gäller i</P></TD>
<TD class="tr3 td63"><P class="p177 ft10">verksamhet</P></TD>
<TD class="tr3 td65"><P class="p21 ft16"> </P></TD>
<TD colspan=5 class="tr3 td74"><P class="p31 ft18">Sekretess gäller <SPAN class="ft48">för uppgift om</SPAN></P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft10">för enbart</P></TD>
<TD class="tr3 td62"><P class="p21 ft10">teknisk</P></TD>
<TD class="tr3 td63"><P class="p177 ft10">bearbetning</P></TD>
<TD colspan=6 class="tr3 td64"><P class="p34 ft48">en enskilds personliga eller ekono-</P></TD>
</TR>
<TR>
<TD colspan=3 class="tr3 td75"><P class="p177 ft10">eller teknisk lagring för någon</P></TD>
<TD colspan=4 class="tr3 td76"><P class="p34 ft48">miska förhållanden</P></TD>
<TD colspan=2 class="tr3 td23"><P class="p31 ft10">i verksamhet</P></TD>
</TR>
<TR>
<TD colspan=3 class="tr3 td75"><P class="p177 ft10">annans räkning av personupp-</P></TD>
<TD class="tr3 td65"><P class="p34 ft10">för</P></TD>
<TD class="tr3 td40"><P class="p34 ft10">enbart</P></TD>
<TD colspan=2 class="tr3 td70"><P class="p22 ft10">teknisk</P></TD>
<TD colspan=2 class="tr3 td23"><P class="p31 ft10">bearbetning</P></TD>
</TR>
<TR>
<TD colspan=3 class="tr3 td75"><P class="p177 ft18">gifter som avses i <SPAN class="ft48">personuppgifts-</SPAN></P></TD>
<TD colspan=6 class="tr3 td64"><P class="p34 ft10">eller teknisk lagring för någon</P></TD>
</TR>
<TR>
<TD colspan=3 class="tr4 td75"><P class="p177 ft53">lagen (1998:204) för uppgift om en</P></TD>
<TD colspan=6 class="tr4 td64"><P class="p34 ft18">annans räkning av <SPAN class="ft48">sådana </SPAN>person-</P></TD>
</TR>
<TR>
<TD colspan=3 class="tr3 td75"><P class="p177 ft48">enskilds personliga eller ekono-</P></TD>
<TD colspan=6 class="tr3 td64"><P class="p34 ft10">uppgifter som avses i <SPAN class="ft11">artikel 4.1 i</SPAN></P></TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td76"><P class="p21 ft11">miska förhållanden<SPAN class="ft10">.</SPAN></P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD colspan=6 class="tr3 td64"><P class="p34 ft48">Europaparlamentets och rådets för-</P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD colspan=6 class="tr3 td64"><P class="p34 ft11">ordning (EU) 2016/679 av den</P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD colspan=6 class="tr3 td64"><P class="p34 ft48">27 april 2016 om skydd för fysiska</P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD colspan=6 class="tr3 td64"><P class="p34 ft48">personer med avseende på behand-</P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD colspan=6 class="tr3 td64"><P class="p34 ft48">ling av personuppgifter och om det</P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD colspan=6 class="tr3 td64"><P class="p34 ft48">fria flödet av sådana uppgifter och</P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td65"><P class="p34 ft11">om</P></TD>
<TD colspan=3 class="tr3 td66"><P class="p168 ft11">upphävande</P></TD>
<TD class="tr3 td67"><P class="p172 ft11">av</P></TD>
<TD class="tr3 td68"><P class="p31 ft48">direktiv</P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td69"><P class="p34 ft11">95/46/EG</P></TD>
<TD colspan=2 class="tr3 td70"><P class="p22 ft11">(allmän</P></TD>
<TD colspan=2 class="tr3 td23"><P class="p22 ft11">dataskydds-</P></TD>
</TR>
<TR>
<TD class="tr3 td50"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td62"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td63"><P class="p21 ft16"> </P></TD>
<TD colspan=2 class="tr3 td69"><P class="p34 ft48">förordning)<SPAN class="ft18">.</SPAN></P></TD>
<TD class="tr3 td28"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td2"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td67"><P class="p21 ft16"> </P></TD>
<TD class="tr3 td68"><P class="p21 ft16"> </P></TD>
</TR>
</TABLE>
<P class="p178 ft10">Denna lag träder i kraft den 25 maj 2018.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">52</P>
</DIV>
</DIV>
<DIV id="page_53">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33953x1.jpg/" id="img1">
</DIV>
<DIV id="tx1"><SPAN class="ft32">En arkivmyndighet behöver inte lämna </SPAN><SPAN class="ft54">bekräftelse, tillgång till personuppgifter </SPAN><SPAN class="ft32">och information enligt </SPAN><SPAN class="ft54">artikel 15 i Europaparla- mentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), </SPAN><SPAN class="ft32">när det gäller personuppgifter i arkivmaterial som tagits emot för förvaring av myndigheten, om detta visar sig vara omöjligt eller skulle innebära en oproportio- nerligt stor arbetsinsats.</SPAN></DIV>
<DIV id="tx2"><SPAN class="ft11">7 b §</SPAN></DIV>
<DIV id="tx3"><SPAN class="ft54">En arkivmyndighet behöver inte rätta eller komplettera person- uppgifter enligt artikel 16 i förord- ning (EU) 2016/679, när det gäller personuppgifter i arkivmate-</SPAN></DIV>
<DIV id="tx4"><SPAN class="ft19">53</SPAN></DIV>
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td53"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td54"><P class="p21 ft23">Författningsförslag</P></TD>
</TR>
</TABLE>
<P class="p179 ft39"><SPAN class="ft39">1.3</SPAN><SPAN class="ft40">Förslag till</SPAN></P>
<P class="p180 ft39">förordning om ändring</P>
<P class="p181 ft39">i arkivförordningen (1991:446)</P>
<P class="p182 ft9">Regeringen föreskriver i fråga om arkivförordningen (1991:446) <SPAN class="ft33">dels </SPAN>att 7 a och 20 §§ ska ha följande lydelse,</P>
<P class="p183 ft9"><SPAN class="ft33">dels </SPAN>att det ska införas tre nya paragrafer, 7 b, 7 c och 7 d §§, av följande lydelse.</P>
<TABLE cellpadding=0 cellspacing=0 class="t20">
<TR>
<TD class="tr3 td77"><P class="p21 ft11">Nuvarande lydelse</P></TD>
<TD class="tr3 td78"><P class="p21 ft48">Föreslagen lydelse</P></TD>
</TR>
</TABLE>
<P class="p184 ft10">7 a §<A href="#page_53"><SPAN class="ft49">2</SPAN></A></P>
<P class="p185 ft9">En arkivmyndighet behöver inte lämna <SPAN class="ft33">besked </SPAN>och informa- tion enligt <SPAN class="ft33">26 § personuppgifts- lagen (1998:204) </SPAN>när det gäller personuppgifter i arkivmaterial som tagits emot för förvaring av myndigheten, om detta visar sig vara omöjligt eller skulle innebära en oproportionerligt stor arbets- insats.</P>
<P class="p186 ft5"><SPAN class="ft52">2 </SPAN>Senaste lydelse 2001:556.</P>
</DIV>
<DIV id="page_54">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33954x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningsförslag</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p187 ft33">rial som tagits emot för förvaring av myndigheten.</P>
<P class="p188 ft11">7 c §</P>
<P class="p189 ft33">En arkivmyndighet behöver inte begränsa behandlingen av personuppgifter enligt artikel 18 i förordning (EU) 2016/679, när det gäller personuppgifter i arkiv- material som tagits emot för förva- ring av myndigheten.</P>
<P class="p188 ft11">7 d §</P>
<P class="p190 ft33">Rätten att göra invändningar enligt artikel 21 i förordning (EU) 2016/679 gäller inte vid en arkivmyndighets behandling av personuppgifter i arkivmaterial som tagits emot för förvaring av arkivmyndigheten.</P>
<P class="p191 ft10">20 §<A href="#page_54"><SPAN class="ft49">3</SPAN></A></P>
</DIV>
<DIV id="id_2">
<DIV id="id_2_1">
<P class="p153 ft10">I 22 a § förvaltningslagen</P>
<P class="p192 ft9">(1986:223) finns bestämmelser om överklagande hos allmän för- valtningsdomstol. Andra beslut än beslut enligt 7 a § får dock inte överklagas.</P>
</DIV>
<DIV id="id_2_2">
<P class="p153 ft10">I 22 a § förvaltningslagen</P>
<P class="p193 ft9">(1986:223) finns bestämmelser om överklagande hos allmän för- valtningsdomstol. Andra beslut än beslut enligt 7 a<SPAN class="ft33">, 7 b, 7 c och 7 d §</SPAN>§ får dock inte överklagas.</P>
</DIV>
</DIV>
<DIV id="id_3">
<P class="p153 ft10">Denna förordning träder i kraft den 25 maj 2018.</P>
<P class="p194 ft5"><SPAN class="ft52">3 </SPAN>Senaste lydelse 2001:556.</P>
</DIV>
<DIV id="id_4">
<P class="p0 ft19">54</P>
</DIV>
</DIV>
<DIV id="page_55">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td53"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td54"><P class="p21 ft23">Författningsförslag</P></TD>
</TR>
</TABLE>
<P class="p179 ft39"><SPAN class="ft39">1.4</SPAN><SPAN class="ft40">Förslag till</SPAN></P>
<P class="p195 ft55">förordning med kompletterande bestämmelser till EU:s dataskyddsförordning</P>
<P class="p196 ft10">Regeringen föreskriver följande.</P>
<P class="p113 ft11">Inledande bestämmelser</P>
<P class="p78 ft9"><SPAN class="ft34">1 § </SPAN>I denna förordning finns bestämmelser som kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv 95/46/EG (allmän data- skyddsförordning), nedan kallad dataskyddsförordningen.</P>
<P class="p79 ft9">Kompletterande bestämmelser finns också i lagen (2018:xx) med kompletterande bestämmelser till EU:s dataskyddsförordning, nedan kallad dataskyddslagen.</P>
<P class="p88 ft9">Termer och uttryck som används i denna förordning har samma betydelse som i dataskyddsförordningen och dataskyddslagen.</P>
<P class="p197 ft10"><SPAN class="ft31">2 § </SPAN>Denna förordning är meddelad med stöd av</P>
<P class="p159 ft9"><SPAN class="ft10">–</SPAN><SPAN class="ft44">3 kap. 12 § dataskyddslagen i fråga om 4 § och 5 § första stycket,</SPAN></P>
<P class="p198 ft10"><SPAN class="ft10">–</SPAN><SPAN class="ft56">3 kap. 10 § dataskyddslagen i fråga om 5 § andra stycket,</SPAN></P>
<P class="p157 ft10"><SPAN class="ft10">–</SPAN><SPAN class="ft56">2 kap. 5 § och 3 kap. 6 § dataskyddslagen i fråga om 6 §, och</SPAN></P>
<P class="p157 ft10"><SPAN class="ft10">–</SPAN><SPAN class="ft56">8 kap. 7 § regeringsformen i fråga om övriga bestämmelser.</SPAN></P>
<P class="p154 ft11">Tillsynsmyndighet</P>
<P class="p55 ft10"><SPAN class="ft31">3 § </SPAN>Datainspektionen är tillsynsmyndighet enligt dataskyddsför- ordningen och dataskyddslagen.</P>
<P class="p154 ft11">Personuppgifter som rör lagöverträdelser</P>
<P class="p55 ft9"><SPAN class="ft34">4 § </SPAN>Personuppgifter som rör fällande domar i brottmål, lagöver- trädelser som innefattar brott eller straffprocessuella tvångsmedel får behandlas av andra än myndigheter om</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">55</P>
</DIV>
</DIV>
<DIV id="page_56">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningsförslag</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p199 ft9"><SPAN class="ft10">1.</SPAN><SPAN class="ft44">behandlingen är nödvändig för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras i ett enskilt fall,</SPAN></P>
<P class="p83 ft9"><SPAN class="ft10">2.</SPAN><SPAN class="ft44">behandlingen avser enstaka uppgifter och är nödvändig för att till polisen anmäla misstanke om brott, eller</SPAN></P>
<P class="p83 ft9"><SPAN class="ft10">3.</SPAN><SPAN class="ft45">behandlingen avser enstaka uppgifter och är nödvändig för att en rättslig förpliktelse enligt lag eller förordning ska kunna fullgöras.</SPAN></P>
<P class="p127 ft9"><SPAN class="ft34">5 § </SPAN>Datainspektionen får meddela ytterligare föreskrifter om i vilka fall andra än myndigheter får behandla personuppgifter som rör fäl- lande domar i brottmål, lagöverträdelser som innefattar brott eller straffprocessuella tvångsmedel.</P>
<P class="p83 ft9">Datainspektionen får även i enskilda fall besluta om att tillåta behandling av sådana personuppgifter som avses i första stycket.</P>
<P class="p72 ft11">Enskilda arkiv</P>
<P class="p84 ft9"><SPAN class="ft34">6 § </SPAN>Riksarkivet får meddela föreskrifter om behandling av person- uppgifter för arkivändamål av allmänt intresse, när det gäller andra enskilda organ än de som omfattas av bestämmelserna om allmänna handlingar och sekretess i tryckfrihetsförordningen och offentlig- hets- och sekretesslagen (2009:400). Sådana föreskrifter får även avse behandling av känsliga personuppgifter.</P>
<P class="p100 ft9">Riksarkivet får även i enskilda fall besluta att sådana enskilda organ som avses i första stycket får behandla personuppgifter för arkiv- ändamål av allmänt intresse. Sådana beslut får även avse behandling av känsliga personuppgifter.</P>
<P class="p200 ft9"><SPAN class="ft34">7 § </SPAN>Innan Riksarkivet meddelar föreskrifter eller fattar beslut enligt 6 § ska Datainspektionen ges tillfälle att yttra sig över Riksarkivets förslag.</P>
<P class="p126 ft11">Verkställighet av beslut om sanktionsavgift</P>
<P class="p84 ft9"><SPAN class="ft34">8 § </SPAN>Sanktionsavgifter ska betalas till <NOBR>X-myndigheten</NOBR> inom 30 dagar från det att beslutet om att ta ut avgiften har fått laga kraft eller inom den längre tid som anges i beslutet.</P>
<P class="p83 ft9">Om sanktionsavgiften inte betalas inom den tid som anges i första stycket, ska myndigheten lämna den obetalda avgiften för indrivning.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">56</P>
</DIV>
</DIV>
<DIV id="page_57">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33957x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td53"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td54"><P class="p21 ft23">Författningsförslag</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">Bestämmelser om indrivning finns i lagen (1993:891) om indrivning av statliga fordringar m.m. Vid indrivning får verkställighet ske enligt utsökningsbalken.</P>
<P class="p139 ft9"><SPAN class="ft34">9 § </SPAN>En beslutad sanktionsavgift faller bort till den del beslutet om avgiften inte har verkställts inom tio år från det att beslutet fick laga kraft.</P>
<P class="p124 ft9"><SPAN class="ft34">10 § </SPAN>Om betalningsansvaret har upphävts genom ett beslut som fått laga kraft, ska sanktionsavgiften återbetalas. För sanktionsavgift som återbetalas utgår ränta enligt 5 § räntelagen (1975:635) för tiden från den dag då avgiften betalades till och med den dag den återbetalas.</P>
<P class="p77 ft11">Övriga verkställighetsföreskrifter</P>
<P class="p201 ft10"><SPAN class="ft31">11 § </SPAN>Datainspektionen får meddela närmare föreskrifter om</P>
<P class="p130 ft10"><SPAN class="ft10">1.</SPAN><SPAN class="ft42">klagomål till tillsynsmyndigheten, och</SPAN></P>
<P class="p130 ft10"><SPAN class="ft10">2.</SPAN><SPAN class="ft42">begäran om besked rörande handläggningen av klagomål.</SPAN></P>
<P class="p202 ft10"><SPAN class="ft10">1.</SPAN><SPAN class="ft42">Denna förordning träder i kraft den 25 maj 2018.</SPAN></P>
<P class="p131 ft9"><SPAN class="ft10">2.</SPAN><SPAN class="ft43">Genom förordningen upphävs personuppgiftsförordningen (1998:1191).</SPAN></P>
<P class="p133 ft9"><SPAN class="ft10">3.</SPAN><SPAN class="ft43">Den upphävda förordningen gäller dock fortfarande i den utsträckning som det i en annan lag eller förordning finns bestäm- melser som innehåller hänvisningar till den förordningen.</SPAN></P>
<P class="p133 ft9"><SPAN class="ft10">4.</SPAN><SPAN class="ft43">Äldre föreskrifter gäller fortfarande för ärenden som har inletts hos Datainspektionen före ikraftträdandet men ännu inte har avgjorts.</SPAN></P>
<P class="p203 ft9"><SPAN class="ft10">5.</SPAN><SPAN class="ft44">Äldre föreskrifter gäller fortfarande för överklagande av beslut som har meddelats med stöd av dessa föreskrifter.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">57</P>
</DIV>
</DIV>
<DIV id="page_58">
</DIV>
<DIV id="page_59">
<P class="p0 ft12">2 Vårt uppdrag och arbete</P>
<P class="p121 ft39"><SPAN class="ft39">2.1</SPAN><SPAN class="ft40">Uppdraget</SPAN></P>
<P class="p204 ft9">Vårt uppdrag har varit att föreslå de anpassningar och kompletteran- de författningsbestämmelser som den nya dataskyddsförordningen ger anledning till på generell nivå, samt att upphäva den nuvarande generella personuppgiftsregleringen.</P>
<P class="p88 ft9">I kommittédirektiven beskrivs vilken reglering som måste antas på nationell nivå, dvs. behövliga författningsförslag. Uppräkningen av dessa punkter är avsedd att vara uttömmande. Dessutom beskrivs i direktiven ett antal frågor där vi ska lämna lämpliga författnings- förslag. I dessa fall finns det i dataskyddsförordningen inget krav på nationell reglering, men möjligheten finns. Utredningens direktiv finns i bilaga 1.</P>
<P class="p205 ft39"><SPAN class="ft39">2.2</SPAN><SPAN class="ft40">Avgränsningar</SPAN></P>
<P class="p78 ft9">Vårt uppdrag har varit omfattande, samtidigt som de i direktiven givna tidsramarna måste hållas. Vi har mot den bakgrunden ansett det nödvändigt att tolka vårt uppdrag tämligen strikt och inte ta oss an uppgifter som inte klart framgår av de direktiv som lämnats till oss.</P>
<P class="p88 ft9">Utgångspunkten för vårt arbete har varit att endast utreda och lämna förslag till de anpassningar av nationell rätt som dataskydds- förordningen ger anledning till på ett generellt plan. I detta arbete har vi strävat efter att sådan personuppgiftsbehandling som är tillåten i dag i möjligaste mån ska kunna fortsätta. Vårt arbete har alltså inte syftat till att vare sig utvidga eller inskränka möjligheterna till behand- ling av personuppgifter, annat än då dataskyddsförordningen kräver en sådan förändring. Vi har inte haft i uppdrag att analysera eller beskriva vilka förändringar som dataskyddsförordningen i sig innebär</P>
<P class="p206 ft19">59</P>
</DIV>
<DIV id="page_60">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Vårt uppdrag och arbete</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">för möjligheten att behandla, och skyldigheten att skydda, person- uppgifter. Det har inte heller varit vår uppgift att bedöma konsekven- serna av förordningens direkt tillämpliga bestämmelser eller av de förändringar som dessa innebär.</P>
<P class="p207 ft9">I uppdraget har inte ingått att överväga eller lämna förslag till grundlagsändringar. Uppdraget har inte heller omfattat att se över eller lämna förslag till förändringar av sådan sektorsspecifik reglering om behandling av personuppgifter som bland annat finns i de särskil- da registerförfattningarna. Vi har således inte utrett frågor som endast rör vissa typer av verksamheter. Några av de frågor som beskrivs i kommittédirektiven och som behandlats i vår utredning är dock av relevans enbart för den offentliga sektorn, men då på ett generellt plan. Flertalet frågor rörande tillsynsmyndigheten har inte ingått i vår utredning, utan har i stället omhändertagits av Utredningen av till- synen över den personliga integriteten (Ju 2015:02).</P>
<P class="p207 ft9">Efter det att våra direktiv beslutades har regeringen gett en särskild utredare i uppdrag att bland annat analysera vilken reglering av personuppgiftsbehandling för forskningsändamål som är möjlig och kan behövas, utöver den generella reglering som vi kommer att föreslå, och att analysera vilka anpassningar av lagen (2003:460) om etikpröv- ning av forskning som avser människor som behöver göras. Utred- ningen har tagit namnet Forskningsdatautredningen (U 2016:04). Vi har i samråd med Forskningsdatautredningen konstaterat att samtliga frågor rörande behandling av personuppgifter för forskningsändamål bör behandlas i ett samlat sammanhang och att Forskningsdatautred- ningen är bäst lämpad att göra den analys och de överväganden som krävs. Vi har därför avstått från att i vårt arbete behandla frågan om behandling av personuppgifter för forskningsändamål.</P>
<P class="p208 ft39"><SPAN class="ft39">2.3</SPAN><SPAN class="ft40">Utredningsarbetet</SPAN></P>
<P class="p82 ft9">Utredningsarbetet har bedrivits på sedvanligt sätt med regelbundna expertgruppsammanträden. Utredningen har sammanträtt med de förordnade experterna och den sakkunniga vid sammanlagt elva till- fällen. Utredningsarbetet har även i övrigt bedrivits i nära samarbe- te med experterna och den sakkunniga.</P>
<P class="p207 ft9">Utredaren och sekreterarna samrådde med Utredningen om 2016 års dataskyddsdirektiv (Ju 2016:06) den 15 april 2016 inför pla-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">60</P>
</DIV>
</DIV>
<DIV id="page_61">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td79"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td80"><P class="p21 ft23">Vårt uppdrag och arbete</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">neringen av utredningsarbetet. Utredarna har därefter samrått vid flera tillfällen. Sekreterarna har haft fortlöpande kontakter med var- andra i för utredningarna gemensamma frågor. Den mycket begrän- sade tiden för vårt utredningsarbete har dock inte lämnat utrymme för att i tillräcklig utsträckning ta del av Utredningens om 2016 års dataskyddsdirektiv förslag och texter. Det kan därför finnas oavsikt- liga skillnader mellan utredningarnas syn på likartade frågor.</P>
<P class="p88 ft9">Parallellt med vår utredning har ett flertal andra utredningar också haft i uppdrag att anpassa svensk rätt till dataskyddsrefor- men. Vi har tillsammans med dessa andra utredningar ingått i en informell samordningsgrupp. Under utredningstiden har det hållits nio möten i denna samordningsgrupp. Vi har löpande under utred- ningstiden delat våra texter med samordningsgruppen, men har däremot inte haft tid att ta del av de andra utredningarnas texter. Det kan därför även i förhållande till dessa utredningar finnas oav- siktliga skillnader i synen på likartade frågor.</P>
<P class="p79 ft9">Vid sidan av samarbetet med Utredningen om 2016 års data- skyddsdirektiv och inom samordningsgruppen har vi dessutom löpande under utredningsarbetet samrått och haft kontakter med bland andra Utredningen om tillsynen över den personliga integri- teten (Ju 2015:02) och Utredningen om kameraövervakningslagen</P>
<P class="p0 ft10">– brottsbekämpning och integritetsskydd (Ju 2015:14).</P>
<P class="p209 ft9">Den 24 oktober 2016 närvarade vi vid konferensen Nordic Privacy Arena, som anordnades av organisationen Forum för dataskydd. Vi har även deltagit i ett seminarium i riksdagen den 8 december 2016 om ”Åldersgräns för sociala medier – skydd eller begränsning av barn och ungas rättigheter?”, som anordnades av organisationen Surfa lugnt. Vi har också deltagit i ett nordiskt samrådsmöte i Köpenhamn den 12 december 2016, anordnat av Nordiska ministerrådet. Vidare har vi under utredningstiden haft en dialog med Riksarkivet om frå- gor som rör behandling av personuppgifter för arkivändamål.</P>
<P class="p88 ft9">Slutligen har vi gett Statens medieråd och Barnombudsmannen tillfälle att lämna yttranden när det gäller frågan om barns samtycke till personuppgiftsbehandling vid erbjudandet av informationssam- hällets tjänster direkt till barn. Svar har inkommit från båda dessa myndigheter.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">61</P>
</DIV>
</DIV>
<DIV id="page_62">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Vårt uppdrag och arbete</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">62</P>
</DIV>
</DIV>
<DIV id="page_63">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33963x1.jpg/" id="img1">
</DIV>
<P class="p0 ft12">3 Gällande rätt</P>
<P class="p121 ft39"><SPAN class="ft39">3.1</SPAN><SPAN class="ft40">Inledning</SPAN></P>
<P class="p78 ft9">Begreppet personlig integritet används i vardagligt tal vanligen för att beteckna individens värde och värdighet. Begreppet finns både i grundlag och i vanlig lag. Någon allmängiltig definition av begreppet har dock inte slagits fast i lagstiftningen. I ett försök att ändå beskriva vad som kan anses vara kärnan i rätten till personlig integritet har regeringen uttalat att kränkningar av den personliga integriteten utgör intrång i den fredade sfär som den enskilde bör vara till- försäkrad och där ett oönskat intrång bör kunna avvisas.<A href="#page_63"><SPAN class="ft57">1</SPAN></A></P>
<P class="p88 ft9">I dagens samhälle behandlas stora mängder personuppgifter elektroniskt av både privata och offentliga aktörer. Det är nödvändigt för att företag ska kunna bedriva en konkurrenskraftig affärsverk- samhet och för att offentliga organ ska kunna utföra sina uppdrag på ett effektivt och rättssäkert sätt. Denna hantering är dock förenad med påtagliga risker. Om de personuppgifter som samlats in utnyttjas för andra syften än avsett eller annars behandlas på ett otillbörligt sätt, eller om uppgifterna på grund av säkerhetsbrister hamnar i fel händer, kan det leda till allvarlig skada för enskildas personliga integri- tet. För att skydda enskildas integritet har det därför ansetts finnas ett behov av bestämmelser som bland annat begränsar hur, när och varför personuppgifter får behandlas och som reglerar hur otillåten behand- ling ska förhindras och beivras.</P>
<P class="p44 ft9">I detta kapitel beskrivs kortfattat den övergripande rättsliga regle- ringen till skydd för den personliga integriteten, i den mån denna reglering är av relevans med avseende på behandling av person- uppgifter.</P>
<P class="p210 ft5"><SPAN class="ft52">1 </SPAN>Prop. 2009/10:80 s. 175, och prop. 2005/06:173 s. 15. För en genomgång av integritetsbegrep- pet i tidigare utredningsarbete, se SOU 2016:7 s. 69 f.</P>
<P class="p211 ft19">63</P>
</DIV>
<DIV id="page_64">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Gällande rätt</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p212 ft39"><SPAN class="ft39">3.2</SPAN><SPAN class="ft40">Internationella överenskommelser</SPAN></P>
<P class="p51 ft13"><SPAN class="ft13">3.2.1</SPAN><SPAN class="ft58">Förenta Nationerna</SPAN></P>
<P class="p84 ft9">Förenta Nationerna (FN) antog 1948 den allmänna förklaringen om de mänskliga rättigheterna. Förklaringen är inte formellt bin- dande för medlemsstaterna, men ses som ett uttryck för sedvane- rättsliga regler. Skyddet för den personliga integriteten behandlas i artikel 12, som anger att ingen må utsättas för godtyckligt ingri- pande i fråga om privatliv, familj, hem eller korrespondens och inte heller för angrepp på sin heder eller sitt anseende. Var och en har rätt till lagens skydd mot sådana ingripanden och angrepp. I artikel 29 anges att en person endast får underkastas sådana in- skränkningar som har fastställts i lag och enbart i syfte att trygga tillbörlig hänsyn till och respekt för andras rättigheter och friheter samt för att tillgodose ett demokratiskt samhälles berättigade krav på moral, allmän ordning och allmän välfärd.</P>
<P class="p83 ft9">Inom FN har också utarbetats en internationell konvention om medborgerliga och politiska rättigheter, som antogs av generalför- samlingen 1966 och trädde i kraft 1976. Sverige anslöt sig till konventionen 1971. I artikel 17 återupprepas vad som anges i arti- kel 12 i den allmänna förklaringen.</P>
<P class="p100 ft9">FN:s generalförsamling antog 1990 riktlinjer om datoriserade register med personuppgifter. I riktlinjerna finns tio grundläggande principer som medlemsstaterna ska ta hänsyn till vid lagstiftning avseende datoriserade register med personuppgifter. Det anges bland annat att personuppgifter inte får samlas in eller behandlas i strid med FN:s stadga.</P>
<P class="p213 ft13"><SPAN class="ft13">3.2.2</SPAN><SPAN class="ft58">OECD</SPAN></P>
<P class="p214 ft9">Inom Organisationen för ekonomiskt samarbete och utveckling, OECD, har en expertgrupp utarbetat riktlinjer i fråga om integri- tetsskyddet och personuppgiftsflödet över gränserna. Riktlinjerna antogs 1980 av OECD:s råd tillsammans med en rekommendation till medlemsländernas regeringar om att betrakta riktlinjerna i nationell lagstiftning. Riktlinjerna reviderades år 2013. Samtliga medlemsländer, däribland Sverige, har godtagit rekommendationen och åtagit sig att följa denna.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">64</P>
</DIV>
</DIV>
<DIV id="page_65">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33965x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td81"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td82"><P class="p21 ft23">Gällande rätt</P></TD>
</TR>
</TABLE>
<P class="p118 ft9">Riktlinjerna ska uppfattas som minimiregler och motsvarar i princip de bestämmelser som finns i Europarådets dataskyddskon- vention, se nedan. De är tillämpliga på behandling av personupp- gifter inom både den privata och den offentliga sektorn.</P>
<P class="p215 ft39"><SPAN class="ft39">3.3</SPAN><SPAN class="ft40">Europarätt</SPAN></P>
<P class="p216 ft13"><SPAN class="ft13">3.3.1</SPAN><SPAN class="ft58">Europarådet</SPAN></P>
<P class="p201 ft11">Europakonventionen</P>
<P class="p46 ft9">Sedan den 1 januari 1995 är den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande frihe- terna (Europakonventionen) inkorporerad i svensk rätt och gäller som lag<A href="#page_65"><SPAN class="ft57">2</SPAN></A>. Av 2 kap. 19 § regeringsformen framgår att lag eller annan föreskrift inte får meddelas i strid med Sveriges åtaganden på grund av konventionen.</P>
<P class="p88 ft9">Enligt artikel 8 i Europakonventionen har var och en rätt till respekt för sitt privat- och familjeliv, sitt hem och sin korrespon- dens. Offentlig myndighet får inte inskränka åtnjutande av denna rättighet annat än med stöd av lag och om det i ett demokratiskt samhälle är nödvändigt med hänsyn till statens säkerhet, den all- männa säkerheten, landets ekonomiska välstånd eller till före- byggande av oordning eller brott eller till skydd för hälsa eller moral eller för andra personers fri- och rättigheter.</P>
<P class="p44 ft9">Behandling av personuppgifter kan falla inom tillämpningsområdet för artikel 8 i Europakonventionen i de fall behandlingen avser uppgifter om privatliv, familjeliv, hem eller korrespondens. EU- domstolen har slagit fast att bestämmelserna i artikel 8 i Europa- konventionen har viss betydelse vid bedömningen av nationella regler som tillåter behandling av personuppgifter.<A href="#page_65"><SPAN class="ft57">3 </SPAN></A>Vidare har Europa- domstolen slagit fast att artikel 8 i Europakonventionen ålägger staten såväl en negativ förpliktelse att avstå från att göra intrång i rätten till respekt för privat- och familjelivet som en positiv för-</P>
<P class="p217 ft61"><SPAN class="ft59">2</SPAN><SPAN class="ft60">Lagen (1994:1219) om den europeiska konventionen angående skydd för de mänskliga rättig- heterna och de grundläggande friheterna, prop. 1993/94:117.</SPAN></P>
<P class="p218 ft5"><SPAN class="ft59">3</SPAN><SPAN class="ft62">Dom Österreichischer Rundfunk m.fl., </SPAN><NOBR>C-465/00,</NOBR> <NOBR>C-138/01</NOBR> och <NOBR>C-139/01,</NOBR> EU:C:2003:294.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">65</P>
</DIV>
</DIV>
<DIV id="page_66">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33966x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Gällande rätt</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">pliktelse att skydda enskilda mot att andra enskilda handlar på ett sätt som innebär integritetsintrång.<A href="#page_66"><SPAN class="ft57">4</SPAN></A></P>
<P class="p81 ft11">Dataskyddskonventionen</P>
<P class="p82 ft9">Europarådets konvention om skydd för enskilda vid automatisk databehandling av personuppgifter, den s.k. dataskyddskonventionen, antogs av Europarådets ministerkommitté 1981. Konventionen trädde i kraft den 1 oktober 1985. Samtliga medlemsstater i EU har ratificerat konventionen.</P>
<P class="p207 ft9">Konventionens syfte är att säkerställa respekten för grundläg- gande fri- och rättigheter, särskilt den enskildes rätt till personlig integritet i samband med automatiserad behandling av personupp- gifter. Konventionen tar sikte på behandling av personuppgifter i automatiserade personregister och automatiserad personuppgifts- behandling i allmän och enskild verksamhet. Personuppgifterna ska enligt konventionen inhämtas och behandlas på ett korrekt sätt och de ska vara relevanta med hänsyn till ändamålet. Vissa kategorier av personuppgifter får inte behandlas genom automatiserad data- behandling om inte den nationella lagstiftningen ger ett ändamåls- enligt skydd. Till sådana kategorier hör personuppgifter som avslöjar ras, politisk tillhörighet, religiös tro eller övertygelse i övrigt, sexualliv samt uppgifter om brott. En översyn av konventionen pågår för närvarande inom Europarådet.</P>
<P class="p100 ft9">Det har inom Europarådet även utarbetats flera rekommen- dationer på dataskyddsområdet. Dessa är dock, till skillnad från dataskyddskonventionen, inte bindande.</P>
<P class="p219 ft13"><SPAN class="ft13">3.3.2</SPAN><SPAN class="ft58">Europeiska unionen</SPAN></P>
<P class="p136 ft11">Stadgan</P>
<P class="p84 ft9">Vid Europeiska rådets möte i Nice år 2000 antog EU:s medlems- stater Europeiska unionens stadga om de grundläggande rättig- heterna. Som en följd av Lissabonfördraget, som trädde i kraft år</P>
<P class="p220 ft5"><SPAN class="ft52">4 </SPAN>Se t.ex. Airey mot Irland, nr 6289/73, dom den 9 oktober 1979, X och Y mot Nederländerna, nr 8978/80, dom den 26 mars 1985, K.U. mot Finland, nr 2872/02, dom den 2 december 2008 och Söderman mot Sverige, nr 5786/08, dom den 12 november 2013.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">66</P>
</DIV>
</DIV>
<DIV id="page_67">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td81"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td82"><P class="p21 ft23">Gällande rätt</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">2009, är stadgan rättsligt bindande för <NOBR>EU-institutionerna</NOBR> och medlemsstaterna när dessa tillämpar unionsrätten.</P>
<P class="p88 ft9">I artikel 7 i stadgan anges att var och en har rätt till respekt för sitt privatliv och familjeliv, sin bostad och sina kommunikationer. Av artikel 8 i stadgan framgår vidare att var och en har rätt till skydd av de personuppgifter som rör honom eller henne. Dessa uppgifter ska behandlas lagenligt för bestämda ändamål och på grundval av den berörda personens samtycke eller någon annan legitim och lagenlig grund. Var och en har rätt att få tillgång till insamlade uppgifter som rör honom eller henne och att få rättelse av dem. En oberoende myndighet ska kontrollera att dessa regler efterlevs.</P>
<P class="p145 ft11">Dataskyddsdirektivet och dataskyddsrambeslutet</P>
<P class="p46 ft9">Den allmänna regleringen om behandling av personuppgifter inom EU finns i dag i Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avse- ende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (dataskyddsdirektivet). Direktivet syftar till att garantera en hög och i alla medlemsstater likvärdig skyddsnivå när det gäller enskilda personers fri- och rättigheter med avseende på behandling av personuppgifter, samt att främja ett fritt flöde av personuppgifter mellan medlemsstaterna i EU.</P>
<P class="p88 ft9">Dataskyddsdirektivet gäller inte för behandling av personuppgifter på områden som faller utanför unionsrätten, till exempel allmän säkerhet och försvar samt statens verksamhet på straffrättens område. Rådets rambeslut 2008/977/RIF av den 27 november 2008 om skydd av personuppgifter som behandlas inom ramen för polissamarbete och straffrättsligt samarbete (dataskyddsrambeslutet) är, som namnet antyder, tillämpligt på informationsutbyte över gränserna. Data- skyddsrambeslutet gäller däremot inte för rent nationell person- uppgiftsbehandling inom exempelvis polisens område. Från data- skyddsrambeslutets tillämpningsområde undantas också person- uppgiftsbehandling inom området nationell säkerhet. På detta områ- de finns det således inte någon <NOBR>EU-gemensam</NOBR> reglering avseende behandling av personuppgifter.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">67</P>
</DIV>
</DIV>
<DIV id="page_68">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Gällande rätt</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p212 ft39"><SPAN class="ft39">3.4</SPAN><SPAN class="ft40">Svensk rätt</SPAN></P>
<P class="p51 ft13"><SPAN class="ft13">3.4.1</SPAN><SPAN class="ft58">Regeringsformen</SPAN></P>
<P class="p84 ft9">Svensk grundlag ger ett grundläggande skydd för den personliga integriteten, utöver det som följer av att lag eller annan föreskrift inte får meddelas i strid med Europakonventionen. Enligt mål- sättningsstadgandet i 1 kap. 2 § första stycket regeringsformen ska den offentliga makten utövas med respekt för den enskilda männi- skans frihet. I fjärde stycket samma paragraf anges att det allmänna ska värna om den enskildes privat- och familjeliv. I 2 kap. 4 och 5 §§ regeringsformen finns bestämmelser om absolut skydd mot allvarliga fysiska integritetsintrång, bland annat döds- och kroppsstraff. Enligt 2 kap. 6 § första stycket regeringsformen är var och en därutöver skyddad gentemot det allmänna mot bland annat påtvingade kroppsliga ingrepp.</P>
<P class="p83 ft9">För att stärka skyddet för den personliga integriteten infördes den 1 januari 2011 ett nytt andra stycke i 2 kap. 6 § regerings- formen. I bestämmelsen anges att var och en gentemot det all- männa är skyddad mot betydande intrång i den personliga integri- teten, om det sker utan samtycke och innebär övervakning eller kartläggning av den enskildes personliga förhållanden. Skyddet får enligt 2 kap. 20 och 21 §§ regeringsformen begränsas genom lag, men endast för att tillgodose ändamål som är godtagbara i ett demokratiskt samhälle. Begränsningen får aldrig gå utöver vad som är nödvändigt med hänsyn till det ändamål som har föranlett den och inte heller sträcka sig så långt att den utgör ett hot mot den fria åsiktsbildningen såsom en av folkstyrelsens grundvalar. Begräns- ningen får inte göras enbart på grund av politisk, religiös, kulturell eller annan sådan åskådning.</P>
<P class="p221 ft13"><SPAN class="ft13">3.4.2</SPAN><SPAN class="ft58">Dataskyddsdirektivets genomförande</SPAN></P>
<P class="p214 ft9">Dataskyddsdirektivet har genomförts i svensk rätt huvudsakligen genom personuppgiftslagen (1998:204), förkortad PUL. Bestäm- melserna i personuppgiftslagen har till syfte att skydda människor mot att deras personliga integritet kränks genom behandling av personuppgifter. Personuppgiftslagen följer i princip dataskydds- direktivets struktur och innehåller liksom direktivet bestämmelser</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">68</P>
</DIV>
</DIV>
<DIV id="page_69">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td81"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td82"><P class="p21 ft23">Gällande rätt</P></TD>
</TR>
</TABLE>
<P class="p222 ft9">om bland annat personuppgiftsansvar, grundläggande krav för behandling av personuppgifter och information till den registre- rade.</P>
<P class="p223 ft9">Personuppgiftslagen är tillämplig även utanför <NOBR>EU-rättens</NOBR> område och gäller både för myndigheter och enskilda som behandlar per- sonuppgifter. Personuppgiftslagen är samtidigt subsidiär, vilket inne- bär att lagens bestämmelser inte ska tillämpas om det finns avvikande bestämmelser i en annan lag eller förordning. Det finns en stor mängd sådana bestämmelser i sektorsspecifika författningar som främst reglerar hur olika myndigheter får behandla personuppgifter.</P>
<P class="p69 ft9">Personuppgiftslagen kompletteras också av bestämmelser i per- sonuppgiftsförordningen (1998:1191), förkortad PUF, som bland annat pekar ut Datainspektionen som tillsynsmyndighet. Datainspek- tionen bemyndigas i förordningen att meddela närmare föreskrifter om bland annat i vilka fall behandling av personuppgifter är tillåten och vilka krav som ställs på den personuppgiftsansvarige.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">69</P>
</DIV>
</DIV>
<DIV id="page_70">
</DIV>
<DIV id="page_71">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33971x1.jpg/" id="img1">
</DIV>
<P class="p0 ft12">4 EU:s dataskyddsreform</P>
<P class="p224 ft39"><SPAN class="ft39">4.1</SPAN><SPAN class="ft40">Allmänt om reformen</SPAN></P>
<P class="p78 ft9">I artikel 16 i fördraget om Europeiska unionens funktionssätt, som trädde i kraft år 2009 genom Lissabonfördraget, anges att var och en har rätt till skydd av de personuppgifter som rör honom eller henne. Vidare anges att Europaparlamentet och rådet i enlighet med det ordi- narie lagstiftningsförfarandet ska fastställa bestämmelser om skydd för enskilda personer när det gäller behandling av personuppgifter hos unionens institutioner, organ och byråer och i medlemsstaterna, när dessa utövar verksamhet som omfattas av unionsrättens tillämpnings- område, samt om den fria rörligheten för sådana uppgifter.</P>
<P class="p44 ft9">Bestämmelsen ger unionen befogenhet att anta rättsakter om skydd för personuppgifter inom hela tillämpningsområdet för unions- rätten, med vissa särbestämmelser för den gemensamma utrikes- och säkerhetspolitiken avseende behandling av personuppgifter i med- lemsstaterna. EG:s befogenheter på området omfattade endast den första pelaren. Genom Lissabonfördraget har således befogenheterna att anta rättsakter till skydd för den personliga integriteten utvidgats.</P>
<P class="p88 ft9">Kommissionen lade fram sitt förslag till en reformerad dataskydds- reglering i EU år 2012. Förslaget avsåg dels en förordning med all- männa <NOBR>EU-regler</NOBR> om skydd av personuppgifter som skulle ersätta dataskyddsdirektivet, och dels ett direktiv med regler om skydd av personuppgifter som behandlas i samband med förebyggande, utred- ning, avslöjande eller lagföring av brott och därmed förbunden rättslig verksamhet som skulle ersätta dataskyddsrambeslutet.<A href="#page_71"><SPAN class="ft57">1 </SPAN></A>En politisk</P>
<P class="p46 ft7"><SPAN class="ft52">1 </SPAN>Förslag till Europaparlamentets och rådets förordning om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (all- män uppgiftsskyddsförordning) (COM[2012] 11 final av den 25 januari 2012) och Förslag till Europaparlamentets och rådets direktiv om skydd för enskilda personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter (COM[2012] 10 final av den 25 januari 2012).</P>
<P class="p225 ft19">71</P>
</DIV>
<DIV id="page_72">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33972x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">EU:s dataskyddsreform</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">överenskommelse om regleringen kunde nås den 15 december 2015. Enligt kommissionens pressmeddelande efter den politiska överens- kommelsen var syftet med reformen i huvudsak att stärka enskildas befintliga rättigheter och se till att enskilda får mer kontroll över sina personuppgifter, men också att harmonisera EU:s regler om skydd av personuppgifter och därmed skapa affärsmöjligheter och främja inno- vation.<A href="#page_72"><SPAN class="ft57">2</SPAN></A></P>
<P class="p213 ft39"><SPAN class="ft39">4.2</SPAN><SPAN class="ft40">Dataskyddsförordningen</SPAN></P>
<P class="p82 ft9">Den 27 april 2016 antogs Europaparlamentets och rådets förord- ning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana upp- gifter och om upphävande av direktiv 95/46/EG (allmän dataskydds- förordning). I dagligt tal används ofta den vedertagna engelska för- kortningen, GDPR. Vi har dock valt att i detta betänkande benämna den nya rättsakten <SPAN class="ft33">dataskyddsförordningen </SPAN>eller kort och gott <SPAN class="ft33">förord- ningen</SPAN>.</P>
<P class="p83 ft9">Dataskyddsförordningen kommer från och med den 25 maj 2018 att ersätta det nuvarande dataskyddsdirektivet och utgöra den gene- rella regleringen av personuppgiftsbehandling inom EU. Enligt arti- kel 288 andra stycket i fördraget om Europeiska unionens funktions- sätt ska en <NOBR>EU-förordning</NOBR> ha allmän giltighet och vara till alla delar bindande och direkt tillämplig i varje medlemsstat. Till skillnad från <NOBR>EU-direktiv</NOBR> ska alltså förordningar inte implementeras i nationell rätt. I stället ska förordningsbestämmelser tillämpas av enskilda, myndigheter och domstolar precis som om de vore nationella författ- ningsbestämmelser. Detta innebär att dataskyddsförordningen är direkt tillämplig.</P>
<P class="p207 ft9">Även om dataskyddsförordningen är direkt tillämplig, till skillnad från dataskyddsdirektivet, innehåller den många bestämmelser som förutsätter eller ger utrymme för kompletterande nationella bestäm- melser av olika slag. Förordningen har därmed i vissa delar en direk- tivliknande karaktär. I skälen till förordningen anges också att om förordningen föreskriver förtydliganden eller begränsningar av dess</P>
<P class="p226 ft5"><SPAN class="ft52">2 </SPAN>Europeiska kommissionens pressmeddelande den 15 december 2015 ”Överenskommelse om kommissionens reform av EU:s uppgiftsskydd stärker den digitala inre marknaden”.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">72</P>
</DIV>
</DIV>
<DIV id="page_73">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td83"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td84"><P class="p21 ft23">EU:s dataskyddsreform</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">bestämmelser genom medlemsstaternas nationella rätt, kan medlems- staterna, i den utsträckning det är nödvändigt för samstämmigheten och för att göra de nationella bestämmelserna begripliga för de per- soner som de tillämpas på, införliva delar av förordningen i nationell rätt.</P>
<P class="p215 ft13"><SPAN class="ft13">4.2.1</SPAN><SPAN class="ft58">Förordningens syfte</SPAN></P>
<P class="p46 ft9">I skälen till förordningen konstateras att dataskyddsdirektivet inte har kunnat förhindra bristande enhetlighet i genomförandet och tillämpningen av dataskyddet i olika delar av unionen. Skillnader i nivån på skyddet av personuppgifter kan enligt skälen förhindra det fria flödet av personuppgifter och kan därför utgöra ett hinder för att bedriva ekonomisk verksamhet på unionsnivå, snedvrida kon- kurrensen och hindra myndigheterna från att fullgöra sina skyldig- heter enligt unionsrätten.</P>
<P class="p88 ft9">För att säkerställa en enhetlig skyddsnivå över hela unionen och undvika avvikelser som hindrar den fria rörligheten av personuppgif- ter inom den inre marknaden behövs, enligt skälen till förordningen, en förordning som skapar rättslig säkerhet och öppenhet för ekono- miska aktörer och som ger fysiska personer i alla medlemsstater sam- ma rättsligt verkställbara rättigheter och skyldigheter samt ålägger personuppgiftsansvariga och personuppgiftsbiträden samma ansvar. På så sätt blir övervakningen av behandling av personuppgifter enhet- lig, sanktionerna i alla medlemsstater likvärdiga och samarbetet mel- lan tillsynsmyndigheterna i olika medlemsstater effektivt.</P>
<P class="p205 ft13"><SPAN class="ft13">4.2.2</SPAN><SPAN class="ft58">Tillämpningsområdet</SPAN></P>
<P class="p46 ft9">Dataskyddsförordningen ska, precis som dataskyddsdirektivet, till- lämpas på sådan behandling av personuppgifter som helt eller delvis företas på automatisk väg samt på annan behandling än automatisk av personuppgifter som ingår i eller kommer att ingå i ett register.</P>
<P class="p88 ft9">Från dataskyddsförordningens tillämpningsområde undantas be- handling av personuppgifter som utgör ett led i en verksamhet som inte omfattas av unionsrätten eller som utförs av medlemsstaterna när de bedriver verksamhet som omfattas av den gemensamma utrikes- och säkerhetspolitiken. Behandling av personuppgifter som utförs av</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">73</P>
</DIV>
</DIV>
<DIV id="page_74">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33974x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">EU:s dataskyddsreform</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">en fysisk person som ett led i verksamhet av privat natur eller som har samband med hans eller hennes hushåll omfattas inte heller förord- ningens bestämmelser. Vidare gäller förordningen inte för sådan behandling av personuppgifter som utförs av behöriga myndigheter för ändamålen att förebygga, utreda, upptäcka eller lagföra brott eller verkställa straffrättsliga påföljder. Sådan behandling regleras i stället genom det nya dataskyddsdirektivet, Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska per- soner med avseende på behöriga myndigheters behandling av person- uppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF, som ersätter dataskyddsrambeslutet. Slutligen ska förordningens bestämmelser inte tillämpas av EU:s institutioner, organ och byråer. Den behandling av personuppgifter som sker där regleras i stället genom Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar per- sonuppgifter och om den fria rörligheten för sådana uppgifter. Ett förslag till reviderad förordning om skydd för personuppgifter som behandlas av unionens institutioner, organ, kontor och byråer har lagts fram av kommissionen.<A href="#page_74"><SPAN class="ft57">3</SPAN></A></P>
<P class="p227 ft9">Dataskyddsförordningen ska tillämpas på all behandling av per- sonuppgifter som sker inom ramen för den verksamhet som bedrivs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som är etablerad i unionen, oavsett om behandlingen utförs i unionen eller inte. En skillnad jämfört med dataskyddsdirektivets ordalydelse är att förordningen under vissa omständigheter ska tillämpas även på behandling av personuppgifter som utförs av en personuppgifts- ansvarig eller ett personuppgiftsbiträde som inte är etablerad i unionen. Detta gäller om behandlingen avser registrerade som befin- ner sig i unionen, under förutsättning att behandlingen har anknyt- ning till antingen utbjudande av varor eller tjänster till sådana registrerade i unionen eller övervakning av deras beteende, så länge beteendet sker inom unionen. Slutligen ska dataskyddsförordningen också tillämpas på behandling av personuppgifter som utförs av en</P>
<P class="p228 ft5"><SPAN class="ft52">3 </SPAN>COM (2017) 8 final, 2017/0002 (COD).</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">74</P>
</DIV>
</DIV>
<DIV id="page_75">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td83"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td84"><P class="p21 ft23">EU:s dataskyddsreform</P></TD>
</TR>
</TABLE>
<P class="p229 ft9">personuppgiftsansvarig som inte är etablerad i unionen, men på en plats där en medlemsstats nationella rätt gäller enligt folkrätten.</P>
<P class="p215 ft13"><SPAN class="ft13">4.2.3</SPAN><SPAN class="ft58">Sakliga förändringar</SPAN></P>
<P class="p46 ft9">Dataskyddsförordningen baseras till stor del på dataskyddsdirektivets struktur och innehåll, men innebär även en rad förändringar. Några av dessa förtjänar att nämnas särskilt.</P>
<P class="p88 ft9">Den registrerades rättigheter har förstärkts i syfte att ge den registrerade ökad kontroll över sina personuppgifter. Den informa- tion som ska tillhandahållas den registrerade har preciserats och ut- vidgats och det anges uttryckligen att den personuppgiftsansvarige ska tillhandahålla informationen i en begriplig och lättillgänglig form. Förordningen innebär även en förstärkning av rätten att få åtkomst till sina personuppgifter i syfte att föra över dem till en annan leve- rantör av elektroniska tjänster, s.k. dataportabilitet. Vidare har en tydligare rätt till radering (”rätt att bli bortglömd”) införts.</P>
<P class="p79 ft9">Det införs ett krav på att i vissa fall inhämta samtycke från vårdnadshavare eller godkännande av barnets samtycke när infor- mationssamhällets tjänster erbjuds direkt till ett barn. Barns särställ- ning och särskilda utsatthet poängteras på flera ställen i förordningen.</P>
<P class="p79 ft9">Genom förordningen införs en skyldighet för den personupp- giftsansvarige att anmäla till tillsynsmyndigheten om det inträffar en så kallad personuppgiftsincident, dvs. en säkerhetsincident som oavsiktligt påverkar behandlingen av personuppgifter. Även den registrerade ska informeras om incidenten om den sannolikt leder till en hög risk för enskildas rättigheter och friheter.</P>
<P class="p44 ft9">Det införs krav på konsekvensanalyser om en viss behandling sannolikt kommer att leda till hög risk för enskildas rättigheter eller skyldigheter. Den allmänna anmälningsskyldigheten till tillsyns- myndigheten tas däremot bort. Vidare blir det tydligare regler för kommunikation och ansvar hos de som behandlar personuppgifter. Ett krav på inbyggt dataskydd och dataskydd som standard införs.</P>
<P class="p88 ft9">Genom förordningen införs ett nytt gemensamt system med administrativa sanktionsavgifter som ska tas ut vid vissa typer av överträdelser av förordningen. Även på andra sätt innebär förord- ningen ett ökat fokus på en enhetlig tillämpning av dataskyddsreg- lerna inom EU, till exempel genom åtgärder som godkännande av</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">75</P>
</DIV>
</DIV>
<DIV id="page_76">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">EU:s dataskyddsreform</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">uppförandekoder och certifiering. Det införs även en skyldighet för de nationella tillsynsmyndigheterna att samarbeta med varandra. Det införs samtidigt en ny princip om en enda kontaktpunkt, som ska underlätta för sådana personuppgiftsansvariga som är verksamma i flera medlemsstater genom att de endast ska behöva vara i kontakt med en av de behöriga tillsynsmyndigheterna. Det kommer även att införas ett nytt unionsorgan, Europeiska dataskyddsstyrelsen, som får långtgående befogenheter att uttala sig om tolkningen av förord- ningen även i enskilda fall.</P>
<P class="p72 ft11">Förhållandet till offentlighetsprincipen</P>
<P class="p98 ft9">Utrymmet för att ge offentlighetsprincipen företräde framför per- sonuppgiftsregleringen har blivit tydligare i förordningen, genom en uttrycklig och direkt tillämplig bestämmelse i artikel 86. Av bestäm- melsen följer att personuppgifter i allmänna handlingar får lämnas ut i enlighet med nationell rätt, för att jämka samman allmänhetens rätt att få tillgång till handlingar med rätten till skydd för personuppgifter i enlighet med förordningen. Artikeln möjliggör alltså en tillämpning av tryckfrihetsförordningens reglering om allmänhetens tillgång till handlingar när det gäller allmänna handlingar som innehåller person- uppgifter.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">76</P>
</DIV>
</DIV>
<DIV id="page_77">
<P class="p230 ft64"><SPAN class="ft12">5</SPAN><SPAN class="ft63">Ett nytt svenskt regelverk om dataskydd</SPAN></P>
<P class="p231 ft39"><SPAN class="ft39">5.1</SPAN><SPAN class="ft40">Vårt uppdrag</SPAN></P>
<P class="p78 ft9">Dataskyddsförordningen kommer att utgöra den generella regleringen av personuppgiftsbehandling inom EU. Detta innebär att personupp- giftslagen och anslutande föreskrifter måste upphävas. Vårt övergri- pande uppdrag är att föreslå en ny nationell reglering som på ett gene- rellt plan kompletterar förordningen. En lag som kompletteras av bestämmelser i en nationell förordning samt en viss föreskriftsrätt för tillsynsmyndigheten kan enligt kommittédirektiven vara en lämplig utgångspunkt.</P>
<P class="p88 ft9">I kommittédirektiven anges att det vid utförandet av uppdraget är viktigt att – i den mån utrymme finns på nationell nivå – hitta lämp- liga avvägningar mellan skyddet för den personliga integriteten samt myndigheters, företags och enskildas behov av att kunna behandla personuppgifter. I vårt uppdrag ingår dock inte att se över eller lämna förslag till förändringar av sådan sektorsspecifik reglering om be- handling av personuppgifter som bland annat finns i de särskilda registerförfattningarna. Frågan om förhållandet mellan sektorsspeci- fik reglering och den kompletterande reglering som vi föreslår kan däremot aktualiseras. I uppdraget ingår därför att analysera om det finns behov att reglera förhållandet mellan den kompletterande regle- ringen och sektorsspecifika föreskrifter.</P>
<P class="p232 ft19">77</P>
</DIV>
<DIV id="page_78">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33978x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Ett nytt svenskt regelverk om dataskydd</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p212 ft39"><SPAN class="ft39">5.2</SPAN><SPAN class="ft40">Överväganden och förslag</SPAN></P>
<P class="p233 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Personuppgiftslagen och personuppgifts- förordningen ska upphävas. En ny lag och förordning med bestäm- melser som kompletterar dataskyddsförordningen på ett generellt plan ska införas. Termer och uttryck i dessa författningar ska ha samma betydelse som i dataskyddsförordningen. Sektorsspecifika författningsbestämmelser som rör behandling av personuppgifter ska ha företräde framför den nya lagen.</P>
<P class="p234 ft21"><SPAN class="ft13">5.2.1</SPAN><SPAN class="ft65">Personuppgiftslagen, personuppgiftsförordningen och Datainspektionens föreskrifter ska upphävas</SPAN></P>
<P class="p116 ft9">Dataskyddsförordningen ersätter dataskyddsdirektivet, som på gene- rell nivå har genomförts i svensk rätt genom personuppgiftslagen, personuppgiftsförordningen och Datainspektionens föreskrifter. Dataskyddsförordningen ska däremot inte implementeras i svensk rätt, utan i stället tillämpas av enskilda, myndigheter och domstolar precis som om dess bestämmelser hade funnits i en svensk författ- ning. När dataskyddsförordningen börjar tillämpas kommer alltså den generella regleringen om behandling av personuppgifter att fin- nas i dataskyddsförordningen. Det svenska generella regelverket om dataskydd kan då inte längre finnas kvar, eftersom det skulle leda till en otillåten dubbelreglering. Många av de bestämmelser som finns i personuppgiftslagen och i personuppgiftsförordningen motsvaras nämligen av direkt tillämpliga bestämmelser i dataskyddsförord- ningen.</P>
<P class="p235 ft9">Det ankommer på riksdagen att fatta beslut om upphävande av personuppgiftslagen, medan personuppgiftsförordningen bör upp- hävas genom regeringsbeslut. Datainspektionens föreskrifter som ansluter till personuppgiftslagen och personuppgiftsförordningen bör lämpligen upphävas av Datainspektionen, innan personuppgiftsför- ordningen upphör att gälla.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">78</P>
</DIV>
</DIV>
<DIV id="page_79">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33979x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td41"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td85"><P class="p21 ft23">Ett nytt svenskt regelverk om dataskydd</P></TD>
</TR>
</TABLE>
<P class="p236 ft21"><SPAN class="ft13">5.2.2</SPAN><SPAN class="ft65">Ett regelverk som kompletterar dataskyddsförordningen på generell nivå ska införas</SPAN></P>
<P class="p78 ft9">Den omständigheten att den nya generella unionsrättsakten om data- skydd är en förordning, och inte ett direktiv, innebär omfattande begränsningar av möjligheten att införa eller behålla nationella bestämmelser om dataskydd. Dataskyddsförordningen har emellertid i vissa delar en direktivliknande karaktär, på så sätt att ett förhål- landevis stort antal artiklar förutsätter eller medger nationella bestäm- melser som kompletterar eller föreskriver undantag från förord- ningens regler. I skäl 8 till förordningen anges också att om för- ordningen föreskriver förtydliganden eller begränsningar av dess bestämmelser genom medlemsstaternas nationella rätt, kan medlems- staterna, i den utsträckning det är nödvändigt för samstämmigheten och för att göra de nationella bestämmelserna begripliga för de perso- ner som de tillämpas på, införliva delar av förordningen i nationell rätt.</P>
<P class="p44 ft9">Vissa av de kompletterande bestämmelser som behövs eller är lämpliga är av generell karaktär, i betydelsen att de rör hela samhället eller flertalet myndigheter och inte bara en viss sektor. Denna typ av generella bestämmelser bör samlas i en ny övergripande lag och för- ordning om dataskydd. För att betona att författningarna inte är hel- täckande, utan endast utgör ett komplement till dataskyddsförord- ningen, bör de benämnas <SPAN class="ft33">lagen med kompletterande bestämmelser till EU:s dataskyddsförordning </SPAN>respektive <SPAN class="ft33">förordningen med komplet- terande bestämmelser till EU:s dataskyddsförordning</SPAN>. I det följande kallar vi den nya lagen för dataskyddslagen.</P>
<P class="p88 ft9">Bestämmelser till skydd för den enskildes personliga integritet har vid normgivningen betraktats som offentligrättsliga föreskrifter av den svenska lagstiftaren. Bestämmelserna utgör ett medel för det allmänna att skydda enskilda mot kränkning av deras personliga integritet genom olämplig behandling av personuppgifter. Genom tillsynsmyndigheten övervakar det allmänna att såväl privaträttsliga som offentligrättsliga organ följer regelverket. Eventuella överträ- delser kan beivras genom offentligrättsliga sanktioner, förbud och begränsningar. Den omständigheten att överträdelser även kan föran- leda civilrättsliga sanktioner i form av skadestånd förtar inte regle- ringen dess offentligrättsliga karaktär.<A href="#page_79"><SPAN class="ft57">1 </SPAN></A>Riksdagen kan därmed, enligt</P>
<P class="p237 ft5"><SPAN class="ft52">1 </SPAN>Prop. 1997/98:44 s. 58 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">79</P>
</DIV>
</DIV>
<DIV id="page_80">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Ett nytt svenskt regelverk om dataskydd</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">8 kap. 3 § regeringsformen, delegera sin normgivningskompetens på detta område till regeringen. Bestämmelser som meddelas med stöd av ett sådant bemyndigande kan dock aldrig läggas till grund för behandling som innebär sådan övervakning eller kartläggning av enskildas personliga förhållanden som avses i 2 kap. 6 § regerings- formen. Sådana betydande intrång i den personliga integriteten om- fattas nämligen av ett särskilt lagkrav, enligt 2 kap. 20 § regerings- formen. De förordningsbestämmelser som vi föreslår är dock inte av denna karaktär.</P>
<P class="p72 ft11">Termer och uttryck</P>
<P class="p98 ft9">Många av de termer och uttryck som används i dataskyddsförord- ningen definieras i artikel 4 i förordningen. Andra begrepp definieras visserligen inte, men är av unionsrättslig karaktär och kan inte ges en särskild betydelse i nationell rätt. Termer och uttryck som används i den dataskyddslag och kompletterande förordning som vi föreslår bör därför ha samma betydelse som i dataskyddsförordningen. I öv- rigt innehåller våra författningsförslag inte några termer eller uttryck som kräver en reglerad definition.</P>
<P class="p72 ft11">Hänvisningsteknik</P>
<P class="p98 ft9">Den nya lag och förordning med kompletterande bestämmelser till dataskyddsförordningen som föreslås i detta betänkande innehåller hänvisningar till bestämmelser i <NOBR>EU-förordningen.</NOBR> Hänvisningar till <NOBR>EU-rättsakter</NOBR> kan göras antingen statiska eller dynamiska. En statisk hänvisning innebär att hänvisningen avser <NOBR>EU-rättsakten</NOBR> i en viss angiven lydelse. En dynamisk hänvisning innebär att hänvisningen avser <NOBR>EU-rättsakten</NOBR> i den vid varje tidpunkt gällande lydelsen.</P>
<P class="p227 ft9">Dataskyddsförordningen är direkt tillämplig. Handlingsutrymmet för medlemsstaterna när det gäller att införa bestämmelser i nationell rätt på detta område är därmed begränsat. För att säkerställa att ändringar i dataskyddsförordningen får omedelbart genomslag är det lämpligt att hänvisningarna dit görs dynamiska. Detta hindrar emel- lertid inte att dataskyddslagen och den kompletterande förordningen kan komma att behöva ändras om dataskyddsförordningens innehåll ändras. De hänvisningar till dataskyddsförordningen som finns i den</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">80</P>
</DIV>
</DIV>
<DIV id="page_81">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33981x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td41"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td85"><P class="p21 ft23">Ett nytt svenskt regelverk om dataskydd</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">dataskyddslag och kompletterande förordning som föreslås i detta betänkande är därför med ett enda undantag dynamiska, dvs. avser förordningen i dess vid varje tidpunkt gällande lydelse. Hänvisning- arna kommer således att omfatta även eventuella framtida ändringar i dataskyddsförordningen. Det är en hänvisningsteknik som reger- ingen ofta har använt i senare tids propositioner (se t.ex. prop. 2015/16:156 s. 20 f. och 33 f., prop. 2015/16:160 s. 36 f. och 45, prop. 2016/17:22 s. 96 f. och prop. 2016/17:125 s. 50).</P>
<P class="p88 ft9">Lagrådet har uttalat att en konsekvensanalys bör göras vid valet av hänvisningsteknik och redovisas för var och en av de hänvisningar som görs. Särskilt bör det enligt Lagrådet belysas hur det nationella regelsystemet faktiskt ändras genom hänvisningen och hur ändringar av rättsakten kan komma att påverka den nationella regleringen.<A href="#page_81"><SPAN class="ft57">2</SPAN></A></P>
<P class="p88 ft9">Flera av hänvisningarna till dataskyddsförordningen i de bestäm- melser som vi föreslår är av upplysande karaktär. Det gäller främst hänvisningarna i bestämmelserna om rättslig grund, känsliga person- uppgifter och skadestånd. Dynamiska hänvisningar framstår som mest lämpligt i dessa fall. Detsamma gäller hänvisningarna till data- skyddsförordningen avseende betydelsen av de termer och uttryck som används i författningarna. Terminologin som används i den nationella reglering som kompletterar <NOBR>EU-förordningen</NOBR> måste följa den begreppsutveckling som sker inom unionen, även vid en even- tuell ändring av uttryckliga definitioner i dataskyddsförordningen.</P>
<P class="p44 ft9">Andra hänvisningar till dataskyddsförordningen finns i föreslagna lag- och förordningsbestämmelser som rör bland annat vilka myn- digheter eller andra aktörer som är behöriga att pröva olika frågor eller som har att vidta åtgärder enligt dataskyddsförordningen samt vilka förfarandebestämmelser som ska gälla när förordningen saknar bestämmelser eller hänvisar till att nationell rätt ska tillämpas. Data- skyddsförordningen innebär även att det i svensk rätt måste införas bestämmelser om sanktioner vid överträdelser av förordningen. För- slaget till dataskyddslag innehåller också en bestämmelse om tyst- nadsplikt för den som utsetts till dataskyddsombud enligt data- skyddsförordningen.</P>
<P class="p88 ft9">Samtliga dessa ovan nämnda författningsförslag avser bestämmel- ser av ett slag som måste finnas i svensk rätt för att Sverige ska upp- fylla sina unionsrättsliga förpliktelser. Statiska hänvisningar till data-</P>
<P class="p238 ft5"><SPAN class="ft52">2 </SPAN>Prop. 2015/16:156 s. 34.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">81</P>
</DIV>
</DIV>
<DIV id="page_82">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Ett nytt svenskt regelverk om dataskydd</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p239 ft9">skyddsförordningen i dessa bestämmelser skulle leda till oklarheter och brister, om dataskyddsförordningen skulle komma att ändras utan att den svenska lagstiftaren hinner vidta åtgärder. Den omstän- digheten att somliga förändringar i dataskyddsförordningen ändå skulle kunna föranleda behov av justeringar av svensk rätt, t.ex. röran- de vilken myndighet eller domstol som ska hantera en viss fråga, utgör inte skäl för att välja någonting annat än dynamiska hänvis- ningar i dessa paragrafer.</P>
<P class="p60 ft9">Vidare förekommer det i våra författningsförslag bestämmelser som föreskriver undantag från dataskyddsförordningens bestämmel- ser. Undantagen avser de registrerades rättigheter å ena sidan och den personuppgiftsansvariges skyldigheter å den andra. Flera av de före- slagna undantag som innehåller hänvisningar till dataskyddsförord- ningen är nära förknippade med den svenska grundlagsregleringen om tryck- och yttrandefrihet och rätt till tillgång till allmänna hand- lingar. Det råder enligt vår mening inget tvivel om att dessa undantag ska gälla, även om dataskyddsförordningens lydelse skulle komma att ändras i någon detalj. Vi föreslår även undantag som motiveras av behovet av en balans mellan det skydd som dataskyddsförordningen ger den registrerade och det skydd som annan lagstiftning ger den personuppgiftsansvariges verksamhet eller tredje parts personliga integritet, t.ex. i form av sekretess. Även i dessa bestämmelser anser vi att dynamiska hänvisningar behövs för att säkerställa att balansen består även vid en eventuell ändring av dataskyddsförordningen.</P>
<P class="p240 ft9">I ett fall, rörande behandling av personuppgifter utanför data- skyddsförordningens egentliga tillämpningsområde, anser vi dock att det finns skäl att välja en statisk hänvisningsteknik, innebärande att hänvisningen ska avse den ursprungliga lydelsen av dataskyddsförord- ningen. Skälen för detta ställningstagande utvecklas i avsnitt 6.4.2.</P>
<P class="p60 ft9">Det kan noteras att detta betänkande även innehåller förslag till ändringar i offentlighets- och sekretesslagen (2009:400), innebärande att hänvisningar till dataskyddsförordningen ska införas i vissa bestämmelser. Frågan om hänvisningarnas karaktär i de fallen behand- las i avsnitt 17.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">82</P>
</DIV>
</DIV>
<DIV id="page_83">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33983x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td41"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td85"><P class="p21 ft23">Ett nytt svenskt regelverk om dataskydd</P></TD>
</TR>
</TABLE>
<P class="p241 ft21"><SPAN class="ft13">5.2.3</SPAN><SPAN class="ft65">Avvikande bestämmelser i annan lag eller i förordning ska ha företräde</SPAN></P>
<P class="p78 ft9">Reglering av behandling av personuppgifter har i Sverige sedan lång tid tillbaka skett i form av en generell lag, kompletterad med särregler i s.k. registerförfattningar för viktigare och känsligare register. Vid införlivandet av dataskyddsdirektivet konstaterade Datalagskommit- tén att överväganden avseende de särskilda registerförfattningarna föll utanför deras uppdrag. Samtidigt bedömde kommittén att det även med den nya generella lagstiftningen föreföll nödvändigt att ha sär- regler i vissa fall. Kommittén ansåg därför att den nya lagen om behandling av personuppgifter borde innehålla en bestämmelse som innebär att särregleringen inte berörs.<A href="#page_83"><SPAN class="ft57">3 </SPAN></A>Regeringen instämde i denna bedömning.<A href="#page_83"><SPAN class="ft57">4 </SPAN></A>Personuppgiftslagen gjordes därför subsidiär på så sätt att om det i en annan lag eller i en förordning finns bestämmelser som avviker från lagen, ska de bestämmelserna gälla (2 § PUL).</P>
<P class="p44 ft9">I de fall kompletteringar till eller undantag från dataskyddsför- ordningen får och bör göras på generell nivå ingår det i vårt uppdrag att överväga frågan. I några fall ger emellertid förordningen utrymme för undantag eller kompletteringar avseende en särskild typ av verk- samhet, se t.ex. artiklarna 9 och 23. I andra fall ges medlemsstaterna möjlighet att fastställa mer specifika villkor för att anpassa bestäm- melserna i förordningen för att säkerställa en laglig och rättvis be- handling, se t.ex. artikel 6.2 och 6.3 andra stycket. För att lämpliga avvägningar mellan skyddet för den personliga integriteten och beho- vet av att kunna behandla personuppgifter ska kunna göras i dessa situationer krävs överväganden som tar särskild hänsyn till de om- ständigheter som föreligger i en viss typ av verksamhet.</P>
<P class="p88 ft9">Det ligger inte inom ramen för vårt uppdrag att ta ställning till i vilken mån utrymmet för sektorsspecifik reglering om behandling av personuppgifter bör utnyttjas. Av kommittédirektiven framgår dock inte annat än att regeringen har för avsikt att i vart fall tills vidare hålla fast vid det traditionella systemet för reglering av behandling av per- sonuppgifter i Sverige, dvs. i form av en generell reglering som kom- pletteras av sektorsspecifika författningar med bestämmelser om behandling av personuppgifter.</P>
<P class="p242 ft7"><SPAN class="ft59">3</SPAN><SPAN class="ft66">SOU 1997:39 s. 205 f.</SPAN></P>
<P class="p243 ft5"><SPAN class="ft59">4</SPAN><SPAN class="ft67">Prop. 1997/98:44 s. 40 f.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">83</P>
</DIV>
</DIV>
<DIV id="page_84">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33984x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Ett nytt svenskt regelverk om dataskydd</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p244 ft9">I vissa fall kan lagform krävas enligt 2 kap. 6 och 20 §§ regerings- formen, men många gånger kan sektorsspecifika författningar som rör behandling av personuppgifter beslutas av regeringen, med stöd av dess restkompetens enligt 8 kap. 7 § första stycket 2 regerings- formen eller med stöd av bemyndiganden i lag. Det kommer följakt- ligen även i fortsättningen sannolikt att finnas ett stort antal förord- ningar som innehåller särskilda bestämmelser om behandling av personuppgifter. Bestämmelser i såväl lagar som förordningar bör därför, på motsvarande sätt som gällt hittills, ha företräde framför bestämmelserna i den generella reglering som vi föreslår. Det bör dock tydliggöras i författningstexten att dataskyddslagen är subsidiär endast i förhållande till bestämmelser om sådant som regleras i data- skyddslagen, dvs. som rör behandling av personuppgifter. Det kan t.ex. vara bestämmelser som specificerar den rättsliga grunden för en myndighets behandling av personuppgifter, begränsningar av rätten att behandla känsliga personuppgifter i en viss verksamhet eller särskilda förfaranderegler. Att denna avgränsning gällt även enligt 2 § PUL framgår av förarbetena till den bestämmelsen.<A href="#page_84"><SPAN class="ft57">5 </SPAN></A>Eventuella konflikter i rättstillämpningen mellan dataskyddslagens bestämmelser och sådana bestämmelser i andra författningar som avser annat än behandling av personuppgifter ska alltså lösas med hjälp av de allmän- na principerna om till exempel normhierarki, <NOBR>EU-rättens</NOBR> företräde och lex specialis. Om en annan lag eller en förordning innehåller någon bestämmelse om behandling av personuppgifter som avviker från dataskyddslagen, ska däremot den avvikande bestämmelsen till- lämpas.</P>
<P class="p245 ft9">Det bör betonas att den bestämmelse om subsidiaritet som vi föreslår kommer att få en betydligt mer begränsad betydelse än dess motsvarighet i 2 § PUL, även om dess innebörd är densamma. Detta beror på att dataskyddslagen, till skillnad från personuppgiftslagen, inte är heltäckande. Dataskyddslagen utgör endast ett komplement till dataskyddsförordningen och reglerar bara vissa frågor. Bestäm- melsen om subsidiaritet kan bara aktualiseras i dessa fall och inte om en bestämmelse i en annan författning rörande behandling av person- uppgifter avser en fråga som inte alls regleras i dataskyddslagen.</P>
<P class="p207 ft9">Bestämmelsen om att annan lag eller förordning ska ha företräde framför dataskyddslagen utvidgar inte heller utrymmet för att göra</P>
<P class="p246 ft5"><SPAN class="ft52">5 </SPAN>Prop. 1997/98:44 s. 114 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">84</P>
</DIV>
</DIV>
<DIV id="page_85">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td41"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td85"><P class="p21 ft23">Ett nytt svenskt regelverk om dataskydd</P></TD>
</TR>
</TABLE>
<P class="p247 ft9">nationella undantag från de direkt tillämpliga bestämmelserna i data- skyddsförordningen. Principen om unionsrättens företräde innebär att en bestämmelse i en sektorsspecifik författning får tillämpas endast om den är förenlig med dataskyddsförordningen och avser en fråga som enligt förordningen får särregleras eller specificeras genom nationell rätt.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">85</P>
</DIV>
</DIV>
<DIV id="page_86">
</DIV>
<DIV id="page_87">
<P class="p248 ft8"><SPAN class="ft12">6</SPAN><SPAN class="ft68">Behandling av personuppgifter utanför dataskyddsförordningens tillämpningsområde</SPAN></P>
<P class="p249 ft39"><SPAN class="ft39">6.1</SPAN><SPAN class="ft40">Vårt uppdrag</SPAN></P>
<P class="p78 ft9">Dataskyddsförordningen och det nya dataskyddsdirektivet kommer sammantaget att täcka ett något större område än den nuvarande EU- rättsliga regleringen (dataskyddsdirektivet och dataskyddsrambeslu- tet). Utvidgningen görs främst på området som rör brottsbekämp- ning. Det kommer dock fortfarande att finnas ett område som inte täcks av <NOBR>EU-regleringen,</NOBR> och som inte nödvändigtvis kommer att omfattas av någon sektorsspecifik reglering. I vårt uppdrag ingår att undersöka denna fråga närmare och överväga om det finns behov av en generell reglering för sådan personuppgiftsbehandling. Enligt kommittédirektiven skulle en sådan reglering exempelvis kunna inne- bära att förordningen i relevanta delar görs tillämplig även utanför unionsrättens tillämpningsområde.</P>
<P class="p250 ft39"><SPAN class="ft39">6.2</SPAN><SPAN class="ft40">Gällande rätt</SPAN></P>
<P class="p78 ft9">I artikel 3.2 första strecksatsen i dataskyddsdirektivet anges att direk- tivet inte gäller för sådan behandling av personuppgifter som utgör ett led i en verksamhet som inte omfattas av gemenskapsrätten, exempelvis sådan verksamhet som avses i avdelningarna V och VI i fördraget om Europeiska unionen, och inte under några omstän- digheter behandlingar som rör allmän säkerhet, försvar, statens säker- het (inbegripet statens ekonomiska välstånd när behandlingen har samband med frågor om statens säkerhet) och statens verksamhet på straffrättens område.</P>
<P class="p211 ft19">87</P>
</DIV>
<DIV id="page_88">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33988x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t21">
<TR>
<TD class="tr7 td11"><P class="p21 ft19">Behandling av personuppgifter utanför dataskyddsförordningens tillämpningsområde</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p244 ft9">Personuppgiftslagen är däremot generellt tillämplig, vilket innebär att den också gäller för sådan behandling som faller utanför det nu- varande dataskyddsdirektivets tillämpningsområde. Anledningen till att denna lösning valdes var bland annat att det ansågs särskilt viktigt med ett starkt integritetsskydd för personuppgifter inom all offentlig verksamhet. Vidare ansågs den lösningen garantera att behovet av särregler i förhållande till personuppgiftslagen alltid övervägs noga i den ordning som krävs för författningsgivning.<A href="#page_88"><SPAN class="ft57">1</SPAN></A></P>
<P class="p207 ft9">Vilka verksamheter som omfattas av gemenskapsrättens tillämp- ningsområde framgår inte av dataskyddsdirektivet, utan följer av fördragen och <NOBR>EU-domstolens</NOBR> praxis. Artikel 3.2 första strecksatsen i dataskyddsdirektivet rörande tillämpningsområdet har kunnat tolkas som att undantagets räckvidd begränsas till den kategori av områden som nämns som exempel i bestämmelsen, det vill säga till sådan verksamhet som väsentligen omfattas av vad man brukade kalla den andra och tredje pelaren. En annan tolkning har varit att bestäm- melsen undantar all verksamhet som inte omfattas av gemenskaps- rätten från tillämpningsområdet för dataskyddsdirektivet.</P>
<P class="p207 ft9"><NOBR>EU-domstolen</NOBR> har funnit att det är den först nämnda tolkningen av bestämmelsens innebörd som gäller. Domstolen har bland annat uttalat att de verksamheter som nämns som exempel i artikel 3.2 första strecksatsen i dataskyddsdirektivet är avsedda att definiera räckvidden av det där föreskrivna undantaget, varför detta undantag endast är tillämpligt på sådan verksamhet som uttryckligen nämns där eller som kan placeras i samma kategori.<A href="#page_88"><SPAN class="ft57">2</SPAN></A></P>
<P class="p213 ft39"><SPAN class="ft39">6.3</SPAN><SPAN class="ft40">Dataskyddsförordningen</SPAN></P>
<P class="p251 ft37">Enligt artikel 2.2 i dataskyddsförordningen ska förordningen inte tillämpas på behandling av personuppgifter som</P>
<P class="p252 ft10"><SPAN class="ft10">a)</SPAN><SPAN class="ft69">utgör ett led i en verksamhet som inte omfattas av unionsrätten,</SPAN></P>
<P class="p253 ft9"><SPAN class="ft10">b)</SPAN><SPAN class="ft43">medlemsstaterna utför när de bedriver verksamhet som omfattas av den gemensamma utrikes- och säkerhetspolitiken,</SPAN></P>
<P class="p254 ft7"><SPAN class="ft70">1</SPAN><SPAN class="ft71">Prop. 1997/98:44 s. 40 f.</SPAN></P>
<P class="p144 ft5"><SPAN class="ft70">2</SPAN><SPAN class="ft62">Dom Lindqvist, </SPAN><NOBR>C-101/01,</NOBR> EU:C:2003:596, punkterna <NOBR>34–35</NOBR> och 44. Se även <NOBR>EU-dom-</NOBR> stolens tolkning av undantaget som gjordes i dom Österreichischer Rundfunk m.fl., C- 465/00, <NOBR>C-138/01</NOBR> och <NOBR>C-139/01,</NOBR> EU:C:2003:294.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">88</P>
</DIV>
</DIV>
<DIV id="page_89">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33989x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p0 ft20">SOU 2017:39 Behandling av personuppgifter utanför dataskyddsförordningens tillämpningsområde</P>
<P class="p255 ft9"><SPAN class="ft10">c)</SPAN><SPAN class="ft72">utförs av en fysisk person som ett led i verksamhet av privat natur eller som har samband med dennes hushåll, eller</SPAN></P>
<P class="p256 ft9"><SPAN class="ft10">d)</SPAN><SPAN class="ft43">utförs av behöriga myndigheter för ändamålen att förebygga, ut- reda, upptäcka eller lagföra brott eller verkställa straffrättsliga på- följder, inkluderande skydd mot samt förebyggande av hot mot allmän säkerhet.</SPAN></P>
<P class="p124 ft9">I skäl 16 till dataskyddsförordningen anges verksamhet som rör natio- nell säkerhet som ett exempel på en verksamhet som enligt led a inte omfattas av unionsrättens tillämpningsområde. Sådan behandling av personuppgifter som avses i led d omfattas av det nya dataskydds- direktivets tillämpningsområde.</P>
<P class="p88 ft9">Förordningen gäller enligt artikel 2.3 inte heller för behandling av personuppgifter som utförs av EU:s institutioner, organ och byråer. Sådan behandling regleras i stället i förordning (EG) nr 45/2001.</P>
<P class="p205 ft39"><SPAN class="ft39">6.4</SPAN><SPAN class="ft40">Överväganden och förslag</SPAN></P>
<P class="p257 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Dataskyddsförordningen och dataskydds- lagen ska i tillämpliga delar gälla även i verksamhet utanför unions- rättens tillämpningsområde och vid Sveriges deltagande i den gemensamma utrikes- och säkerhetspolitiken. Datainspektionen ska utöva tillsyn även över denna personuppgiftsbehandling.</P>
<P class="p258 ft9">Dataskyddsförordningen ska inte tillämpas på behandling av person- uppgifter som en fysisk person utför som ett led i verksamhet av rent privat natur eller som har samband med hans eller hennes hushåll (artikel 2.2 c i dataskyddsförordningen). Inte heller ska dataskydds- förordningen tillämpas på behandling av personuppgifter som om- fattas av annan unionsrättslig dataskyddsreglering, dvs. det nya data- skyddsdirektivet eller förordning (EG) nr 45/2001. Det finns emel- lertid behandling av personuppgifter som inte omfattas av någon unionsrättslig dataskyddsreglering överhuvudtaget, nämligen behand- ling som utförs antingen som ett led i en verksamhet som inte omfat- tas av unionsrätten, såsom verksamhet rörande nationell säkerhet, eller i en verksamhet som omfattas av den gemensamma utrikes- och</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">89</P>
</DIV>
</DIV>
<DIV id="page_90">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t21">
<TR>
<TD class="tr7 td11"><P class="p21 ft19">Behandling av personuppgifter utanför dataskyddsförordningens tillämpningsområde</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p259 ft9">säkerhetspolitiken (dvs. leden a och b i artikel 2.2 i dataskyddsförord- ningen).</P>
<P class="p219 ft13"><SPAN class="ft13">6.4.1</SPAN><SPAN class="ft58">Vad faller utanför unionsrättens tillämpningsområde?</SPAN></P>
<P class="p98 ft9"><NOBR>EU-domstolens</NOBR> tolkning av undantaget i artikel 3.2 första streck- satsen i dataskyddsdirektivet synes innebära att direktivet i vissa fall ska tillämpas trots att behandlingen av personuppgifter utgör ett led i en verksamhet som i andra sammahang skulle anses falla utanför gemenskapsrättens tillämpningsområde. Det går inte att komma till en annan slutsats än att <NOBR>EU-domstolen</NOBR> ansett att dataskyddsdirek- tivet ska ha ett brett tillämpningsområde. Det finns dock fortfarande ett visst utrymme för olika tolkningar av exakt var gränserna går. Frågan är om artikel 2.2 a i dataskyddsförordningen ska tolkas på samma sätt som <NOBR>EU-domstolen</NOBR> tolkat artikel 3.2 första strecksatsen i dataskyddsdirektivet.</P>
<P class="p207 ft9">Syftet med dataskyddsförordningen är att säkra en enhetlig och hög skyddsnivå för fysiska personer och att undanröja hinder för flödena av personuppgifter inom unionen. Det finns ingenting i data- skyddsförordningen som antyder att unionslagstiftaren har avsett att inskränka det materiella tillämpningsområdet för dataskyddsförord- ningen jämfört med direktivet. Även det förhållandet att reformen syftar till att personuppgiftsbehandlingen inom unionen ska harmo- niseras talar för att undantaget i artikel 2.2 a i dataskyddsförord- ningen inte bör ges en vidare innebörd än motsvarande bestämmelse i dataskyddsdirektivet.</P>
<P class="p227 ft9">Sedan dataskyddsdirektivet antogs har fördragen ändrats och inne- håller numera en uttrycklig rättslig grund för antagandet av rättsakter till skydd för personuppgifter. Enligt artikel 16 i fördraget om Euro- peiska unionens funktionssätt har EU tilldelats befogenhet att fast- ställa bestämmelser om skydd för enskilda personer när det gäller behandling av personuppgifter i medlemsstaterna, när dessa utövar verksamhet som omfattas av unionsrättens tillämpningsområde, samt om den fria rörligheten för sådana uppgifter. Jämfört med vad som gällde enligt artikel 100a i fördraget om upprättandet av Europeiska gemenskapen har artikel 16 i fördraget om Europeiska unionens funk-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">90</P>
</DIV>
</DIV>
<DIV id="page_91">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33991x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p0 ft20">SOU 2017:39 Behandling av personuppgifter utanför dataskyddsförordningens tillämpningsområde</P>
<P class="p128 ft9">tionssätt utvidgat EU:s befogenheter att anta rättsakter för att skydda personuppgifter inom unionen.<A href="#page_91"><SPAN class="ft57">3</SPAN></A></P>
<P class="p88 ft9">Det faktum att den nya rättsliga grunden för antagandet av unions- rättslig reglering om dataskydd uttryckligen undantar sådan verksam- het som faller utanför unionsrättens tillämpningsområde talar å andra sidan mot att tolka bestämmelsen i artikel 2.2 a i dataskyddsförord- ningen på samma sätt som artikel 3.2 i dataskyddsdirektivet. Därtill kommer att artikel 2.2 i förordningen har en annan utformning än artikel 3.2 i dataskyddsdirektivet. Den exemplifiering som <NOBR>EU-dom-</NOBR> stolen byggt sitt resonemang om vad som faller utanför gemen- skapsrätten på, finns inte i förordningen. Även detta medför att det inte är självklart att bestämmelserna ska tolkas på samma sätt.</P>
<P class="p88 ft9">Exakt vilka verksamheter som faller utanför unionsrättens tillämp- ningsområde och därmed inte omfattas av förordningens bestäm- melser om behandling av personuppgifter är således oklart, förutom när det gäller sådan verksamhet rörande nationell säkerhet som uttryckligen nämns i skälen. Det är dock enligt vår bedömning rim- ligt att anta att det inom den offentliga sektorn också finns annan verksamhet som på samma sätt som nationell säkerhet kan betraktas som en strikt nationell angelägenhet och därför faller utanför unions- rättens tillämpningsområde även vid en restriktiv tolkning av undan- taget från förordningens tillämpningsområde.</P>
<P class="p260 ft13"><SPAN class="ft13">6.4.2</SPAN><SPAN class="ft58">Ska förordningens bestämmelser göras gällande utanför deras tillämpningsområde?</SPAN></P>
<P class="p58 ft9">Frågan är då om dataskyddsförordningens bestämmelser borde gälla även vid sådan behandling av personuppgifter som enligt artikel 2.2 a och 2.2 b inte omfattas av förordningens tillämpningsområde.</P>
<P class="p88 ft9">Enligt vår bedömning är det sannolikt bara i den offentliga sektorn som det skulle kunna förekomma verksamhet som faller utanför unionsrättens tillämpningsområde i den mening som avses i arti- kel 2.2 a och där behandling av personuppgifter därmed inte skulle omfattas av dataskyddsförordningens direkt tillämpliga bestämmel- ser. Det är dessutom bara myndigheter och beslutande politiska för-</P>
<P class="p261 ft5"><SPAN class="ft52">3 </SPAN>Prop. 2007/08:168 s. 52.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">91</P>
</DIV>
</DIV>
<DIV id="page_92">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33992x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t21">
<TR>
<TD class="tr7 td11"><P class="p21 ft19">Behandling av personuppgifter utanför dataskyddsförordningens tillämpningsområde</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">samlingar som deltar i den gemensamma utrikes- och säkerhetspoli- tiken, som avses i artikel 2.2 b.</P>
<P class="p207 ft9">Någon unionsrättslig allmänt gällande princip som innebär att en medlemsstat inte, med stöd av sin nationella kompetens, kan utvidga tillämpningsområdet för en <NOBR>EU-förordning</NOBR> finns inte. Det finns alltså inga formella hinder mot att utvidga tillämpningsområdet för data- skyddsförordningens bestämmelser till att omfatta även sådan per- sonuppgiftsbehandling som faller utanför unionsrättens tillämpnings- område.<A href="#page_92"><SPAN class="ft57">4</SPAN></A></P>
<P class="p83 ft9">När personuppgiftslagen antogs gjordes den generellt tillämplig. Anledningen till att denna lösning valdes var som ovan angetts bland annat att det ansågs särskilt viktigt med ett starkt integritetsskydd för personuppgifter inom all offentlig verksamhet. Dessa motiv är allt- jämt aktuella.</P>
<P class="p207 ft9">Sverige har vidare, i enlighet med vad som anges i avsnitt 3.2 och 3.3, genom att anta bland annat Europarådets dataskyddskonvention, gjort vissa internationella åtaganden att skydda enskilda individers personliga integritet. För att säkerställa att det inom varje verksamhet finns ett fullgott skydd anser vi att förordningens bestämmelser om behandling av personuppgifter bör utsträckas till att gälla generellt. Vi anser att detta är ett bättre alternativ än att införa en komplett nationell dataskyddsreglering för verksamhet som inte omfattas av förordningens tillämpningsområde. Det skulle leda till att vissa myn- digheter för sin personuppgiftsbehandling skulle tvingas tillämpa två parallella regelverk, förutom eventuellt förekommande sektorsspeci- fika författningar. Dataskyddsförordningen bör därför, i tillämpliga delar, genom dataskyddslagen utsträckas till att gälla även vid sådan behandling av personuppgifter som enligt artikel 2.2 a och b inte omfattas av dataskyddsförordningens tillämpningsområde.</P>
<P class="p227 ft9">Det är inte möjligt att i nationell rätt ålägga tillsynsmyndigheter i andra länder att samarbeta med den svenska tillsynsmyndigheten. Det är därför inte möjligt att göra de bestämmelser som ålägger tillsyns- myndigheterna en skyldighet att samarbeta tillämpliga genom en bestämmelse i dataskyddslagen. Inte heller är det i nationell rätt möj- ligt att ge den europeiska dataskyddsstyrelsen behörighet att t.ex. ut- färda riktlinjer och rekommendationer inom det område där EU inte har befogenheter i enlighet med fördragen. Det är inte heller möjligt</P>
<P class="p246 ft5"><SPAN class="ft52">4 </SPAN>Jfr prop. 2010/11:80 s. 59 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">92</P>
</DIV>
</DIV>
<DIV id="page_93">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33993x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p20 ft20">SOU 2017:39 Behandling av personuppgifter utanför dataskyddsförordningens tillämpningsområde</P>
<P class="p53 ft9">att ge kommissionen rätt att anta delegerade akter. Kapitel VII och kapitel X i dataskyddsförordningen kan därför inte göras tillämpliga genom en reglering i dataskyddslagen. Det kan även i övrigt finnas bestämmelser i dataskyddsförordningen som inte kan tillämpas i rent nationell verksamhet. Det får därför i varje enskilt fall göras en bedömning av om förordningens bestämmelser går att tillämpa.</P>
<P class="p56 ft9">Sverige har inte överlåtit beslutskompetens till EU inom de om- råden där dataskyddsförordningens bestämmelser ska gälla enligt vårt förslag i denna del. Om förordningen ändras bör därför den svenska lagstiftaren ta ställning till om dessa ändringar ska få genomslag även på de områden som är undantagna från förordningens tillämpnings- område. Hänvisningen till förordningen i den nu aktuella bestämmel- sen i dataskyddslagen bör därför vara statisk, dvs. avse den ursprung- liga lydelsen av förordningen.</P>
<P class="p56 ft9">I avsnitt 5.2.3 har vi föreslagit att dataskyddslagen ska vara sub- sidiär till avvikande bestämmelser i annan lag eller i förordning. Det är således möjligt att genom sektorsspecifik författning göra undantag från den föreslagna bestämmelsen om utsträckt tillämpning av data- skyddsförordningens bestämmelser.<A href="#page_93"><SPAN class="ft57">5</SPAN></A></P>
<P class="p262 ft13"><SPAN class="ft13">6.4.3</SPAN><SPAN class="ft58">Vem ska utöva tillsyn?</SPAN></P>
<P class="p111 ft9">Utredningen om tillsynen över den personliga integriteten har före- slagit att Datainspektionen ska utses till svensk tillsynsmyndighet enligt dataskyddsförordningen och att detta ska regleras i inspek- tionens myndighetsinstruktion.<A href="#page_93"><SPAN class="ft57">6 </SPAN></A>Vi utgår i vårt betänkande från att regeringen kommer att besluta i enlighet med det förslaget. Enligt vår bedömning bör en sådan reglering, uttryckligen eller underförstått, medföra att Datainspektionen ska utöva tillsyn även i fråga om efter- levnaden av bestämmelser i nationella författningar som kompletterar dataskyddsförordningen.</P>
<P class="p88 ft9">Vi föreslår ovan att dataskyddsförordningens bestämmelser i tillämpliga delar ska gälla även i verksamhet utanför unionsrättens tillämpningsområde och vid Sveriges deltagande i den gemensamma utrikes- och säkerhetspolitiken. Det innebär i praktiken att data-</P>
<P class="p263 ft61"><SPAN class="ft59">5</SPAN><SPAN class="ft60">Jfr 1 kap. 1 § andra stycket lagen (2007:259) om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet.</SPAN></P>
<P class="p264 ft5"><SPAN class="ft59">6</SPAN><SPAN class="ft67">SOU 2016:65 s. 142 f.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">93</P>
</DIV>
</DIV>
<DIV id="page_94">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t21">
<TR>
<TD class="tr7 td11"><P class="p21 ft19">Behandling av personuppgifter utanför dataskyddsförordningens tillämpningsområde</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p239 ft9">skyddsförordningen i dessa delar ska gälla utanför dess egentliga tillämpningsområde. Det är mot denna bakgrund inte självklart att en reglering i myndighetsinstruktionen, som i enlighet med det nämnda förslaget anger att Datainspektionen är tillsynsmyndighet enligt data- skyddsförordningen, även skulle anses omfatta tillsyn över behand- ling av personuppgifter som sker inom det område där förordningen fått utsträckt tillämpningsområde genom dataskyddslagen.</P>
<P class="p60 ft9">Enligt vår mening bör behandling av personuppgifter utanför dataskyddsförordningens egentliga tillämpningsområde stå under samma tillsyn som sådan behandling som sker med direkt tillämpning av förordningens bestämmelser. Huvudregeln bör vara att det också är samma myndighet som utövar denna tillsyn. Vi föreslår därför att det i förordningen till dataskyddslagen anges att Datainspektionen är tillsynsmyndighet enligt dataskyddslagen. Av tydlighetsskäl bör denna bestämmelse även informera om att Datainspektionen är till- synsmyndighet enligt dataskyddsförordningen. För det fall att reger- ingen, under beredningen av detta betänkande och av SOU 2016:65, skulle finna att regleringen av Datainspektionens tillsynsansvar i stäl- let ska samlas i myndighetsinstruktionen, kan den bestämmelse som vi föreslår i denna del utgå.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">94</P>
</DIV>
</DIV>
<DIV id="page_95">
<P class="p265 ft8"><SPAN class="ft12">7</SPAN><SPAN class="ft68">Förhållandet till yttrande- och informationsfriheten</SPAN></P>
<P class="p266 ft39"><SPAN class="ft39">7.1</SPAN><SPAN class="ft40">Vårt uppdrag</SPAN></P>
<P class="p78 ft9">Regeringen bedömer i kommittédirektiven att det genom dataskydds- förordningens artiklar 85 och 86 blir tydligare än i det nuvarande dataskyddsdirektivet att den <NOBR>EU-rättsliga</NOBR> dataskyddsregleringen inte inkräktar på området för tryckfrihetsförordningen och yttrandefri- hetsgrundlagen. Det ingår därför inte i utredningens uppdrag att överväga eller lämna förslag till grundlagsändringar. I detta samman- hang bör det noteras att det inte heller ingår i utredningens uppdrag att lämna några förslag som rör handlingsoffentligheten eller att när- mare analysera innebörden av artikel 86.</P>
<P class="p88 ft9">Regeringen menar att det – utanför tryckfrihetsförordningens och yttrandefrihetsgrundlagens tillämpningsområde – även fortsättnings- vis bör finnas behov av bestämmelser som i likhet med 7 § andra stycket PUL balanserar personuppgiftsskyddet mot yttrande- och informationsfriheten.</P>
<P class="p44 ft9">Vårt uppdrag är därför att analysera hur bestämmelser som balan- serar personuppgiftsskyddet mot yttrande- och informationsfriheten utanför tryckfrihetsförordningens och yttrandefrihetsgrundlagens tillämpningsområde bör utformas.</P>
<P class="p215 ft39"><SPAN class="ft39">7.2</SPAN><SPAN class="ft40">Gällande rätt</SPAN></P>
<P class="p267 ft9">Enligt artikel 9 i dataskyddsdirektivet ska medlemsstaterna besluta om undantag och avvikelser från delar av direktivet med avseende på behandling av personuppgifter som sker uteslutande för journa- listiska ändamål eller konstnärligt eller litterärt skapande, om det är</P>
<P class="p268 ft19">95</P>
</DIV>
<DIV id="page_96">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33996x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Förhållandet till yttrande- och informationsfriheten</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">nödvändigt för att förena rätten till privatlivet med reglerna om ytt- randefriheten.</P>
<P class="p207 ft9">I 7 § första stycket PUL finns en upplysningsbestämmelse om att bestämmelserna i lagen inte ska tillämpas i den utsträckning det skulle strida mot bestämmelserna om tryck- och yttrandefrihet i tryckfri- hetsförordningen och yttrandefrihetsgrundlagen. Det innebär bland annat att de grundlagsskyddade rättigheterna att framställa och sprida yttranden samt meddelar- och anskaffarfriheten undantas från till- lämpningsområdet.</P>
<P class="p207 ft9">I förarbetena gjordes den bedömningen att artikel 9 i direktivet tillåter ett hänsynstagande till bland annat konstitutionella traditioner och principer och att direktivet därför inte lägger hinder i vägen för ett generellt undantag från personuppgiftslagens bestämmelser. Regeringen uppmanade vidare till stor försiktighet vid alla ingripan- den som riktar sig mot företeelser som typiskt sett åtnjuter skydd av grundlagarna. Det ansågs att även ingripanden som inte direkt strider mot någon bestämmelse, men som är oförenliga med grundlagarnas syfte, bör underlåtas.<A href="#page_96"><SPAN class="ft57">1</SPAN></A></P>
<P class="p227 ft9">Lagrådet avstyrkte bestämmelsen i 7 § första stycket med motive- ringen att det fick anses tveksamt om dåvarande <NOBR>EG-domstolen</NOBR> skulle acceptera att de bestämmelser i direktivet som införlivades genom personuppgiftslagen fick vika i vidare mån än vad som framgick av ordalydelsen i direktivets artikel 9.<A href="#page_96"><SPAN class="ft57">2</SPAN></A></P>
<P class="p83 ft9">I 7 § andra stycket PUL görs undantag från flertalet av lagens bestämmelser vid personuppgiftsbehandling som inte omfattas av tryckfrihetsförordningen eller yttrandefrihetsgrundlagen men som sker uteslutande för journalistiska ändamål eller konstnärligt eller litterärt skapande. Undantaget innebär i praktiken att bara de bestäm- melser i lagen som rör tillsyn och säkerhet vid behandling ska tilläm- pas.</P>
<P class="p269 ft9">Frågan om tolkningen av begreppet journalistiska ändamål har prövats i praxis både nationellt och på <NOBR>EU-nivå.</NOBR> I den så kallade <NOBR>Ramsbro-domen</NOBR> (NJA 2001 s. 409) uttalade Högsta domstolen bland annat att undantaget för journalistiska ändamål utgör ett försök att i mer generella termer ge uttryck för en intresseavvägning mellan intresset av skydd för privatlivet och intresset av yttrandefrihet. Att</P>
<P class="p270 ft7"><SPAN class="ft70">1</SPAN><SPAN class="ft71">Prop. 1997/98:44 s. 50 f.</SPAN></P>
<P class="p271 ft5"><SPAN class="ft70">2</SPAN><SPAN class="ft62">Prop. 1997/98:44 s. 236 f.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">96</P>
</DIV>
</DIV>
<DIV id="page_97">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33997x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td86"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td87"><P class="p21 ft23">Förhållandet till yttrande- och informationsfriheten</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">uttrycket journalistiska ändamål använts kan enligt domstolen under sådana förhållanden inte antas vara i avsikt att privilegiera etablerade massmedier eller personer som är yrkesverksamma inom sådana medier, utan får antas vara avsett att betona vikten av en fri infor- mationsspridning i frågor av betydelse för allmänheten eller för grup- per av människor och en fri debatt i samhällsfrågor. <NOBR>Ramsbro-domen</NOBR> har i doktrinen ansetts visa att en betydande del av det som sker på internet omfattas av undantaget i 7 § andra stycket PUL.<A href="#page_97"><SPAN class="ft57">3</SPAN></A></P>
<P class="p272 ft9">I domen i det så kallade <NOBR>Satakunnan-målet<A href="#page_97"><SPAN class="ft57">4</SPAN></A></NOBR><A href="#page_97"><SPAN class="ft57"> </SPAN></A>uttalade <NOBR>EU-dom-</NOBR> stolen att de begrepp som hör samman med yttrandefriheten, där- ibland journalistik, måste tolkas vitt. Domstolen fann därför att den verksamhet s<SPAN class="ft73">om företaget Satakunnan bedrev −</SPAN>dvs. att uppgifter om fysiska personers inkomster och förmögenheter samlades in från offentliga källor, sorterades, publicerades i tryck och distribuerades via en <NOBR>sms-<SPAN class="ft73">tjänst</SPAN></NOBR><SPAN class="ft73"> − </SPAN>skulle anses ske uteslutande för journalistiska ändamål om verksamheten endast syftade till att sprida information, åsikter eller idéer till allmänheten. <NOBR>EU-domstolen</NOBR> uttalade vidare att sådan verksamhet inte bara skulle anses förbehållen medieföretag. <NOBR>EU-domstolen</NOBR> överlät dock till den nationella domstolen att avgöra om det i just <NOBR>Satakunnan-fallet</NOBR> var fråga om en verksamhet som endast syftade till att sprida information till allmänheten. Den finska Högsta förvaltningsdomstolen ansåg att så inte var fallet (23.9.2009/ 2303 HFD 2009:82).<A href="#page_97"><SPAN class="ft57">5</SPAN></A></P>
<P class="p79 ft9">Undantaget för journalistiska ändamål är alltså inte begränsat till journalister eller traditionella massmedier. Även en privatperson kan anses behandla personuppgifter för sådana ändamål, t.ex. på en blogg, förutsatt att uppgifterna inte är av rent privat karaktär.</P>
<P class="p273 ft61"><SPAN class="ft59">3</SPAN><SPAN class="ft60">Öman och Lindblom, Personuppgiftslagen, (20 december 2016, Zeteo), kommentaren till 7 § PUL. Svahn Starrsjö, Personuppgiftslagen och yttrandefriheten, SvJT 100 år (jubileumsskrift) s. 447.</SPAN></P>
<P class="p274 ft7"><SPAN class="ft59">4</SPAN><SPAN class="ft66">Dom Satakunnan Markkinapörssi Oy och Satamedia Oy, </SPAN><NOBR>C-73/07,</NOBR> EU:C:2008:727.</P>
<P class="p275 ft5"><SPAN class="ft59">5</SPAN><SPAN class="ft67">Saken är dock fortfarande föremål för prövning, nu i Europadomstolen, Satakunnan Markinnapörsi OY och Satamedia OY v. Finland, nr 931/13, dom den 21 juli 2015, hänskju- ten till Grand Chamber den 14 december 2015.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">97</P>
</DIV>
</DIV>
<DIV id="page_98">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33998x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Förhållandet till yttrande- och informationsfriheten</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p212 ft39"><SPAN class="ft39">7.3</SPAN><SPAN class="ft40">Dataskyddsförordningen</SPAN></P>
<P class="p276 ft9">Enligt artikel 85.1 i dataskyddsförordningen ska medlemsstaternas nationella lagstiftning förena rätten till skydd av personuppgifter i enlighet med förordningen med rätten till yttrande- och informa- tionsfrihet, inbegripet personuppgiftsbehandling för journalistiska ändamål samt för akademiskt, konstnärligt eller litterärt skapande. När det gäller behandling för sådana ändamål ska medlemsstaterna enligt artikel 85.2 föreskriva om undantag eller avvikelser från i artikeln angivna delar av förordningens bestämmelser om det behövs för att förena rätten till skydd för personuppgifter med yttrande- och informationsfriheten. Medlemsstaterna ska enligt artikel 85.3 under- rätta kommissionen om de undantagsbestämmelser som de har antagit med stöd av artikel 85.2.</P>
<P class="p207 ft9">I skäl 153 anges att behandling av personuppgifter endast för journalistiska, akademiska, konstnärliga eller litterära ändamål bör undantas från viss tillämpning för att förena rätten till skydd för per- sonuppgifter med rätten till yttrande- och informationsfrihet som följer av artikel 11 i EU:s stadga om de grundläggande rättigheterna. Av nämnda artikel i stadgan framgår att var och en har rätt till yttrandefrihet, att denna rätt innefattar åsiktsfrihet samt frihet att ta emot och sprida uppgifter och tankar utan offentlig myndighets inblandning och oberoende av territoriella gränser. Artikeln slår också fast att mediernas frihet och mångfald ska respekteras.</P>
<P class="p227 ft9">I förordningens skäl 153 anges också att medlemsstaterna bör anta lagstiftningsåtgärder som fastställer de olika undantag som behövs för att balansera de två grundläggande rättigheterna, samt att det bör göras en bred tolkning av vad som innefattas i yttrandefriheten.</P>
<P class="p219 ft39"><SPAN class="ft39">7.4</SPAN><SPAN class="ft40">Våra överväganden och förslag</SPAN></P>
<P class="p233 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>En upplysningsbestämmelse som tydliggör att bestämmelserna i dataskyddslagen och dataskyddsförordning- en inte ska tillämpas i den utsträckning det skulle strida mot bestämmelserna om tryck- och yttrandefrihet i tryckfrihetsför- ordningen eller yttrandefrihetsgrundlagen, ska tas in i dataskydds- lagen.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">98</P>
</DIV>
</DIV>
<DIV id="page_99">
<DIV id="dimg1">
<INGENBILD zsrc="H5B33999x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td86"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td87"><P class="p21 ft23">Förhållandet till yttrande- och informationsfriheten</P></TD>
</TR>
</TABLE>
<P class="p277 ft9">Ett undantag för sådan behandling av personuppgifter som sker för journalistiska ändamål eller för akademiskt, konstnärligt eller litterärt skapande ska också införas. Dataskyddsförordning- ens bestämmelser om syfte, tillämpningsområde och definitioner samt bestämmelser om säkerhet för personuppgifter, tillsyn, rätts- medel, ansvar och sanktioner ska dock tillämpas även i dessa fall.</P>
<P class="p278 ft11">Något om vårt uppdrag</P>
<P class="p46 ft9">Våra detaljerade tryck- och yttrandefrihetsgrundlagar är unika i jämförelse med hur motsvarande reglering ser ut i övriga Europa. Relationen såväl mellan <NOBR>EU-rätten</NOBR> och de svenska tryck- och ytt- randefrihetsgrundlagarna, som mellan tryck- och yttrandefrihets- grundlagarna och den personliga integriteten, har varit föremål för debatt och en rad utredningar på senare år.<A href="#page_99"><SPAN class="ft57">6 </SPAN></A>För en nyligen genom- förd genomgång av <NOBR>EU-rättens</NOBR> förhållande till grundlagsregleringen om tryck- och yttrandefrihet hänvisas till Mediegrundlagskom- mitténs betänkande SOU 2016:58, avsnitt 5.4 och 14.1.</P>
<P class="p88 ft9">I vår utrednings uppdrag ingår inte att närmare analysera förhål- landet mellan grundlagsskyddet för informations- och yttrande- friheten och rätten till skydd av personuppgifter enligt dataskydds- förordningen. Följaktligen är det inte heller vår uppgift att föreslå bestämmelser som påverkar balansen mellan dessa grundläggande fri- och rättigheter, exempelvis förändrade förutsättningar för jour- nalister, bloggare och innehavare av utgivningsbevis att behandla personuppgifter.</P>
<P class="p44 ft9">Vårt uppdrag är i stället att analysera hur vi i svensk rätt ska genomföra skyldigheten i förordningens artikel 85 att förena rätten till integritet med yttrande- och informationsfriheten, utan att i sak förändra möjligheterna till behandling av personuppgifter. Uppdraget är begränsat till hur en reglering som balanserar personuppgifts- skyddet mot yttrande- och informationsfriheten <SPAN class="ft33">utanför </SPAN>tryckfrihets- förordningens och yttrandefrihetsgrundlagens tillämpningsområde</P>
<P class="p279 ft7"><SPAN class="ft52">6 </SPAN>Tryck- och yttrandefrihetsberedningen i SOU 2006:96, Yttrandefrihetskommittén i SOU 2012:55 och Mediegrundlagskommittén i SOU 2016:58. Se även Integritet och straff- skydd, SOU 2016:7. Debatt har förts i SvJT på senare tid; se Olle Abrahamsson och Henrik Jermsten i SvJT 2014, s. 201 och 2015, s. 8, Göran Lambertz i SvJT 2014, s. 440 samt Magnus Schmauch i SvJT 2014, s. 520 och 2015, s. 199.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">99</P>
</DIV>
</DIV>
<DIV id="page_100">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339100x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p0 ft20">Förhållandet till yttrande- och informationsfriheten SOU 2017:39</P>
<P class="p80 ft9">bör utformas, dvs. en reglering som motsvarar den i 7 § andra stycket PUL.</P>
<P class="p81 ft11">Utgångspunkter för utredningens överväganden</P>
<P class="p82 ft9">Som framgår ovan är en utgångspunkt att vi ska undvika att föreslå förändringar i sak när det gäller förutsättningar för personupp- giftsbehandling på det här aktuella området.</P>
<P class="p207 ft9">Regleringen i förordningen ligger i sak nära den som finns i data- skyddsdirektivet. Förordningens reglering av förhållandet till yttran- de- och informationsfriheten innebär inte några inskränkningar utan ger till sin ordalydelse ett något större utrymme för undantag än direktivet, bland annat på det sättet att det inte längre föreskrivs att behandling ska ske ”uteslutande” för journalistiska ändamål för att undantag ska kunna göras. Undantaget i artikel 85.2 har också fått ett vidare tillämpningsområde genom att akademiskt skapande lagts till. Dessutom uttalas i skäl 153 att begreppet yttrandefrihet ska ges en bred tolkning. I doktrinen har artikel 85 ansetts ge ett relativt stort utrymme för medlemsstaterna att själva välja hur regleringen utfor- mas.<A href="#page_100"><SPAN class="ft57">7</SPAN></A></P>
<P class="p83 ft37">Mot denna bakgrund är vår bedömning att den reglering vi före- slår kan och bör utformas med den befintliga regleringen i 7 § PUL som förebild.</P>
<P class="p114 ft11">Behovet av en upplysningsbestämmelse</P>
<P class="p98 ft9">Som framgår av kommittédirektiven har vi inte i uppdrag att föreslå någon författningsreglering som rör förordningens förhållande till behandling som sker i verksamhet som omfattas av tillämpnings- området för tryckfrihetsförordningen och yttrandefrihetsgrundlagen. Vi anser dock att det är angeläget att dataskyddsförordningens och dataskyddslagens bestämmelser inte ger upphov till osäkerhet kring möjligheterna till personuppgiftsbehandling på det grundlagsregle- rade området, eftersom det kan påverka vitala och mycket känsliga delar av opinionsskapande verksamhet, såsom meddelarfrihet och</P>
<P class="p280 ft5"><SPAN class="ft52">7 </SPAN>Wagner och Benecke, National Legislation within the Framework of the GDPR, European Data Protection Law Review 3/2016, s. 356.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">100</P>
</DIV>
</DIV>
<DIV id="page_101">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339101x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td86"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td87"><P class="p21 ft23">Förhållandet till yttrande- och informationsfriheten</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">källskydd. Det faktum att vi nu har att göra med en direkt tillämplig förordning, där överträdelser kan leda till kännbara sanktionsavgifter, gör det än mer angeläget att regleringen av den grundlagsskyddade verksamheten är så tydlig som möjligt när det gäller förhållandet till tryckfrihetsförordningen och yttrandefrihetsgrundlagen.</P>
<P class="p88 ft9">Den befintliga upplysningsbestämmelsen i 7 § första stycket PUL bedömdes av riksdag och regering som förenlig med dataskydds- direktivets likartade bestämmelser vid införandet av personupp- giftslagen.<A href="#page_101"><SPAN class="ft57">8 </SPAN></A>Den har inte varit föremål för domstolsprövning och heller inte ifrågasatts av kommissionen sedan införandet för snart tjugo år sedan. Eftersom förordningen, som nämnts ovan, tycks ge ett ökat utrymme för undantag med hänsyn till yttrande- och infor- mationsfriheten bedömer vi att förordningen inte hindrar att en upp- lysningsbestämmelse motsvarande den i 7 § första stycket PUL införs i dataskyddslagen.</P>
<P class="p77 ft11">Undantag för journalistiska ändamål m.m.</P>
<P class="p46 ft9">Ordalydelsen i förordningens artikel 85.2 synes ålägga medlems- staterna att göra vissa undantag från förordningen för behandling som sker för journalistiska ändamål eller för akademiskt, konstnärligt eller litterärt skapande. Undantag får dock bara göras om de är nöd- vändiga för att förena rätten till integritet med yttrande- och informa- tionsfriheten. Samma krav på nödvändighet finns i direktivet, och den befintliga bestämmelsen i 7 § andra stycket PUL bedömdes vara nödvändig för att personuppgiftslagens bestämmelser skulle vara för- enliga med yttrande- och informationsfriheten.</P>
<P class="p44 ft9">Begreppet akademiskt skapande är nytt och definieras inte när- mare i skäl eller artikeltext. Vår bedömning är att det knappast torde vara att likställa med forskning, eftersom forskning är särreglerad på annat sätt i förordningen, exempelvis i artikel 9.2 j och artikel 89. Möjligen skulle behandling i samband med själva färdigställandet och spridningen av texter med vetenskapligt innehåll kunna avses. Inne- börden av begreppet är dock oklar och dess närmare betydelse får utvecklas i praxis.</P>
<P class="p278 ft5"><SPAN class="ft52">8 </SPAN>Prop. 1997/98 44 s. 48 f., bet. 1997/98:KU18, rskr.1997/98:180.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">101</P>
</DIV>
</DIV>
<DIV id="page_102">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339102x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Förhållandet till yttrande- och informationsfriheten</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p244 ft9">Undantagsbestämmelsen i 7 § andra stycket PUL har bland annat ansetts tillämplig på journalistisk verksamhet på internet som resul- terar i yttranden som bara sprids där och för kommunikation som inte bedrivs av yrkesverksamma journalister.<A href="#page_102"><SPAN class="ft57">9 </SPAN></A>Betydelsen av opinions- bildande genom alternativa kanaler såsom sociala medier, bloggar och liknande har ökat dramatiskt under senare år, vilket innebär att skälen för ett sådant undantag i vart fall inte har minskat. Det ska noteras att viss användning av sociala medier omfattas av det så kallade privat- undantaget, dvs. artikel 2.1 c i dataskyddsförordningen.<A href="#page_102"><SPAN class="ft57">10</SPAN></A></P>
<P class="p207 ft9">Förordningens artikel 85.2 möjliggör undantag från förordningen i stort sett i samma utsträckning som dataskyddsdirektivet gör. De delar av förordningen som inte räknas upp i artikel 85.2, från vilka undantag alltså inte får göras, är kapitel I om tillämpningsområde och definitioner, kapitel VIII om rättsmedel, ansvar och sanktioner samt kapitel X och XI som innehåller genomförande- och slutbestäm- melser. I linje med de utgångspunkter vi redogjort för ovan menar vi att det är lämpligt att utnyttja möjligheterna till undantag från för- ordningen i väsentligen samma utsträckning som personuppgiftslagen har undantagits i dag. Vi anser därför att undantag från bestämmel- serna i dataskyddslagen och dataskyddsförordningen bör göras så långt förordningen medger, med undantag för de bestämmelser som rör säkerhet för personuppgifter och tillsyn.</P>
<P class="p227 ft9">Detta innebär enligt vår bedömning att bestämmelserna i förord- ningens kapitel II och III, artiklarna <NOBR>24–30</NOBR> och <NOBR>35–43</NOBR> och kapitel V i dataskyddsförordningen bör undantas från tillämpning, liksom de delar av dataskyddslagen som har stöd i de bestämmelserna. Kapi- tel IX (bestämmelser om särskilda behandlingssituationer) bedömer vi knappast blir tillämpligt för den behandling som avses här, varför det inte uttryckligen behöver undantas. Detsamma gäller kapitel X (delegerade akter och genomförandeakter) och kapitel XI (slut- bestämmelser).</P>
<P class="p281 ft7"><SPAN class="ft70">9</SPAN><SPAN class="ft71">Prop. 1997/98:44 s. 52 f. och NJA 2001 s. 409.</SPAN></P>
<P class="p144 ft5"><SPAN class="ft59">10</SPAN><SPAN class="ft62">I skäl 18 i dataskyddsförordningen görs vissa uttalanden om privat verksamhet och sociala medier.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">102</P>
</DIV>
</DIV>
<DIV id="page_103">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339103x1.jpg/" id="img1">
</DIV>
<P class="p282 ft8"><SPAN class="ft12">8</SPAN><SPAN class="ft68">Rättslig grund för behandling av personuppgifter</SPAN></P>
<P class="p266 ft39"><SPAN class="ft39">8.1</SPAN><SPAN class="ft40">Vårt uppdrag</SPAN></P>
<P class="p78 ft9">Enligt artikel 6.3 första stycket i dataskyddsförordningen ska den grund för behandlingen som avses i artikel 6.1 c och e fastställas i enlighet med unionsrätten eller den nationella rätten. Enligt kom- mittédirektiven innebär detta att det inte kommer att vara möjligt att endast stödja sig på den generella regleringen i förordningen vid sådan behandling. Vi har därför fått i uppdrag att analysera vad dataskydds- förordningens krav i denna del innebär i fråga om nationell författ- ningsreglering och om det bör införas generella bestämmelser till stöd för åtminstone den offentliga sektorns behandling av personuppgifter. Informationshanteringsutredningens förslag till 8 § myndighetsdata- lag<A href="#page_103"><SPAN class="ft57">1</SPAN></A>, med beaktande av de synpunkter som framförts vid remiss- behandlingen, är enligt kommittédirektiven en lämplig utgångspunkt.</P>
<P class="p205 ft39"><SPAN class="ft39">8.2</SPAN><SPAN class="ft40">Dataskyddsförordningen</SPAN></P>
<P class="p216 ft13"><SPAN class="ft13">8.2.1</SPAN><SPAN class="ft58">Laglig behandling</SPAN></P>
<P class="p46 ft9">Den europeiska dataskyddsregleringen utgår från att varje behandling av personuppgifter måste vila på en rättslig grund. Behandling av personuppgifter får därför bara ske under de omständigheter som sär- skilt anges i lagstiftningen. I dataskyddsförordningen räknas dessa rättsliga grunder upp i artikel 6.1. Behandling är enligt denna bestäm- melse endast laglig om och i den mån som åtminstone ett av följande villkor är uppfyllt:</P>
<P class="p283 ft5"><SPAN class="ft52">1 </SPAN>SOU 2015:39.</P>
<P class="p284 ft19">103</P>
</DIV>
<DIV id="page_104">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Rättslig grund för behandling av personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p285 ft9"><SPAN class="ft10">a)</SPAN><SPAN class="ft74">Den registrerade har lämnat sitt samtycke till att dennes person- uppgifter behandlas för ett eller flera specifika ändamål.</SPAN></P>
<P class="p286 ft9"><SPAN class="ft10">b)</SPAN><SPAN class="ft43">Behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås.</SPAN></P>
<P class="p286 ft9"><SPAN class="ft10">c)</SPAN><SPAN class="ft72">Behandlingen är nödvändig för att fullgöra en rättslig förplik- telse som åvilar den personuppgiftsansvarige.</SPAN></P>
<P class="p286 ft9"><SPAN class="ft10">d)</SPAN><SPAN class="ft43">Behandlingen är nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade eller för en annan fysisk person.</SPAN></P>
<P class="p286 ft9"><SPAN class="ft10">e)</SPAN><SPAN class="ft72">Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myn- dighetsutövning.</SPAN></P>
<P class="p286 ft9"><SPAN class="ft10">f)</SPAN><SPAN class="ft75">Behandlingen är nödvändig för ändamål som rör den person- uppgiftsansvariges eller en tredje parts berättigade intressen, om inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter, särskilt när den registrerade är ett barn.</SPAN></P>
<P class="p287 ft9">Artikel 6.1 i dataskyddsförordningen motsvarar i stora drag artikel 7 i dataskyddsdirektivet, som har genomförts i svensk rätt genom 10 § PUL. Den största skillnaden är att det enligt förordningen inte är tillåtet för myndigheter att, när de fullgör sina uppgifter, behandla personuppgifter med stöd av den rättsliga grund som utgår från en avvägning mellan den ansvariges berättigade intressen och den registrerades rättigheter och intressen (jfr 10 § f PUL). Den möj- ligheten kvarstår däremot för privata aktörer som behandlar person- uppgifter. I andra stycket av artikel 6.1 anges nämligen att led f i förs- ta stycket inte ska gälla för behandling som utförs av offentliga myn- digheter när de fullgör sina uppgifter.</P>
<P class="p109 ft9">Uppräkningen i artikel 6.1 är uttömmande. Om inget av dessa villkor är uppfyllda är behandlingen inte laglig och får därmed inte utföras. De olika villkoren är i viss mån överlappande. Flera rättsliga grunder kan därför vara tillämpliga avseende en och samma behand- ling.</P>
<P class="p109 ft9">Den omständigheten att behandlingen är laglig enligt artikel 6.1 i dataskyddsförordningen, dvs. att den är rättsligt grundad, innebär</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">104</P>
</DIV>
</DIV>
<DIV id="page_105">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339105x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td88"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td89"><P class="p21 ft23">Rättslig grund för behandling av personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">inte att behandling kan ske av vilka uppgifter som helst eller på val- fritt sätt. Den personuppgiftsansvarige måste också uppfylla kraven i övriga bestämmelser i förordningen, t.ex. de allmänna principerna i artikel 5. I artiklarna 7 och 8 anges närmare villkor för tillämp- ningen av artikel 6.1 a, dvs. den rättsliga grund som utgörs av den registrerades samtycke, se avsnitt 9 avseende barns samtycke. När det gäller behandling som avser särskilda kategorier av personuppgifter (känsliga personuppgifter) eller personuppgifter som rör lagöver- trädelser anges ytterligare villkor i artiklarna 9 och 10, utöver dem som anges i artikel 6.1, se närmare avsnitt 10 och 11.</P>
<P class="p88 ft9">Enligt artikel 6.2 i förordningen får medlemsstaterna behålla eller införa mer specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i förordningen med hänsyn till behandling av per- sonuppgifter för att efterleva artiklarna 6.1 c och 6.1 e. Denna typ av mer specifika nationella bestämmelser förekommer ofta i svenska registerförfattningar och kommer framför allt att utgöra en preci- sering av de allmänna principer för behandlingen som anges i artikel 5 i dataskyddsförordningen.</P>
<P class="p205 ft13"><SPAN class="ft13">8.2.2</SPAN><SPAN class="ft58">Begreppet nödvändig</SPAN></P>
<P class="p58 ft9">För att en behandling av personuppgifter ska vara tillåten enligt artikel 6.1 <NOBR>b–f</NOBR> måste den vara nödvändig för att fullgöra, skydda eller utföra den rättsliga grunden. Enligt Svenska Akademiens Ordbok betyder det svenska ordet nödvändig att någonting absolut fordras eller inte kan underlåtas. Det unionsrättsliga begreppet har dock inte riktigt denna strikta innebörd. Nödvändighetsrekvisitet i artikel 7 i dataskyddsdirektivet har inte ansetts utgöra ett krav på att det ska vara omöjligt att fullgöra förpliktelsen eller utföra uppgiften utan att behandlingsåtgärden vidtas.<A href="#page_105"><SPAN class="ft57">2 </SPAN></A>Den slutsatsen får stöd av <NOBR>EU-dom-</NOBR> stolens dom i målet Huber mot Tyskland, som rörde tolkningen av motsvarande nödvändighetsrekvisit i artikel 7 e i direktivet.<A href="#page_105"><SPAN class="ft57">3 </SPAN></A>EU- domstolen uttalade att en myndighets förande av ett centralt register över uppgifter som redan fanns i regionala register är nödvändigt om det bidrar till att effektivisera tillämpningen av relevanta bestämmel-</P>
<P class="p288 ft7"><SPAN class="ft59">2</SPAN><SPAN class="ft66">SOU 1997:39 s. 361 f.</SPAN></P>
<P class="p289 ft5"><SPAN class="ft59">3</SPAN><SPAN class="ft67">Dom Huber mot Tyskland, </SPAN><NOBR>C-524/06,</NOBR> EU:C:2008:724.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">105</P>
</DIV>
</DIV>
<DIV id="page_106">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Rättslig grund för behandling av personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p239 ft9">ser. Domen bör kunna utgöra stöd även vid tolkningen av den nya förordningen. Även om exempelvis en uppgift av allmänt intresse skulle kunna utföras utan att personuppgifter behandlas på visst sätt, kan behandlingen anses vara nödvändig och därmed tillåten enligt artikel 6, om behandlingen leder till effektivitetsvinster. Det bör noteras att rekvisitet nödvändig inte ska förväxlas med rekvisitet absolut nödvändig, som används i andra sammanhang än rörande rättslig grund, se avsnitt 10.6.2.</P>
<P class="p290 ft13"><SPAN class="ft13">8.2.3</SPAN><SPAN class="ft58">Förhållandet mellan artiklarna 5 och 6 i dataskyddsförordningen</SPAN></P>
<P class="p291 ft9">Utöver det grundläggande kravet på att all behandling måste vara laglig, i betydelsen att någon av de rättsliga grunder som anges i artikel 6.1 i dataskyddsförordningen är uppfylld, omgärdas varje behandling av personuppgifter av mer specifika krav. Principerna för behandling av personuppgifter, dvs. vilka allmänna krav som gäller för all personuppgiftsbehandling, anges i artikel 5.1 i dataskyddsförord- ningen. Artikel 5.1 i dataskyddsförordningen motsvarar i stora drag artikel 6 i dataskyddsdirektivet, som har genomförts i svensk rätt genom 9 § PUL.</P>
<P class="p240 ft9">Den första principen som läggs fast i artikel 5.1 (led a) är att personuppgifter ska behandlas på ett lagligt, korrekt och öppet sätt i förhållande till den registrerade. Principen om laglighet utgör en hänvisning till de rättsliga grunderna i artikel 6.1. Såvitt avser prin- cipen om korrekthet kan det vid en jämförelse med andra språk- versioner ifrågasättas om den svenska termen korrekt motsvarar avsikten med bestämmelsen. I den danska språkversionen anges i stället att uppgifterna ska behandlas <SPAN class="ft33">rimeligt</SPAN>. På motsvarande sätt används i den engelska språkversionen termen <SPAN class="ft33">fairly</SPAN>, vilket betyder rättvist, skäligt eller rimligt. I den franska språkversionen används termen <SPAN class="ft33">loyale</SPAN>, vilken har motsvarande betydelse som engelskans <SPAN class="ft33">fairly</SPAN>. I den tyska språkversionen används uttrycket <SPAN class="ft33">Treu und Glauben</SPAN>, vilket brukar översättas med god tro eller tro och heder. Alla dessa termer indikerar enligt vår mening, tydligare än den svens- ka termen korrekt, att en intresseavvägning ska göras. I det enskilda fallet kan det således till exempel vara oförenligt med principen om ”korrekthet” att vidta en viss behandlingsåtgärd, även om denna i och</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">106</P>
</DIV>
</DIV>
<DIV id="page_107">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339107x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td88"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td89"><P class="p21 ft23">Rättslig grund för behandling av personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">för sig skulle kunna anses vara rättsligt grundad enligt artikel 6, näm- ligen om behandlingen är oskälig i förhållande till den registrerade.</P>
<P class="p56 ft9">I artikel 5.1 anges vidare att personuppgifterna ska samlas in för särskilda, uttryckligt angivna och berättigade ändamål och att de inte senare får behandlas på ett sätt som är oförenligt med dessa ändamål (led b). Principen om att ändamålen ska vara berättigade utgör i likhet med principen om laglighet en direkt koppling till de rättsliga grun- derna i artikel 6.1. Ett ändamål som inte är berättigat i förhållande till den tillämpliga rättsliga grunden är således inte förenligt med artikel 5. Kravet på att ändamålen ska vara berättigade går dock längre än så och omfattar även ett krav på förenlighet med till exempel kon- stitutionella och andra rättsliga principer. Vidare kan även det all- männa sammanhanget och omständigheterna i det aktuella ärendet vara av betydelse för bedömningen av om ändamålen är berättigade.<A href="#page_107"><SPAN class="ft57">4 </SPAN></A>Ett tydligt angivet ändamål är för övrigt som regel en förutsättning för att man ska kunna bedöma om en viss behandling är laglig, dvs. om den är nödvändig i något av de sammanhang som räknas upp i artikel 6.1 <NOBR>b–f.</NOBR></P>
<P class="p56 ft9">Kopplingen mellan den rättsliga grunden och kravet på särskilda, uttryckligt angivna och berättigade ändamål förstärks genom data- skyddsförordningen, där det i artikel 6.3 andra stycket anges att syftet med behandlingen (<SPAN class="ft33">the purpose of the processing</SPAN>) i fråga om behandling som grundar sig på en rättslig förpliktelse ska framgå av förpliktelsen. Vad gäller myndighetsutövning och uppgifter av all- mänt intresse anges i stället att ändamålet med behandlingen ska vara nödvändigt för att utföra uppgiften eller myndighetsutövningen.</P>
<P class="p292 ft9">Vidare ska uppgifterna enligt artikel 5.1 bland annat vara adekvata och korrekta (<SPAN class="ft33">accurate</SPAN><SPAN class="ft76">) </SPAN>och får inte förvaras under en längre tid än vad som är nödvändigt (leden c, d och e). Uppgifterna måste också behandlas på ett sätt som säkerställer lämplig säkerhet (led f).</P>
<P class="p88 ft9">Förordningen ställer inte något krav på att de särskilda ändamålen ska vara fastställda i författning, men det finns heller ingenting som hindrar att detta görs, förutsatt att bestämmelserna uppfyller ett mål av allmänt intresse och är proportionella mot det legitima mål som eftersträvas (artikel 6.3 andra stycket). Oavsett om ändamålen fast- ställts i författning eller inte är det dock alltid den personuppgifts-</P>
<P class="p293 ft5"><SPAN class="ft52">4 </SPAN>Artikel <NOBR>29-gruppens</NOBR> yttrande 3/2013 om ändamålsbegränsning, s. <NOBR>11–12</NOBR> och <NOBR>19–20.</NOBR></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">107</P>
</DIV>
</DIV>
<DIV id="page_108">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339108x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Rättslig grund för behandling av personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">ansvarige som ansvarar för, och ska kunna visa att, principerna i arti- kel 5 efterlevs (artikel 5.2).</P>
<P class="p207 ft9">Artiklarna 5 och 6 i dataskyddsförordningen är grundläggande och kumulativa. Dels måste någon av de rättsliga grunder som anges i artikel 6.1 vara tillämplig, dels måste samtliga principer i artikel 5.1 följas. Det är endast om någon av de rättsliga grunder som anges i artikel 6.1 är tillämplig som behandling av personuppgifter över huvud taget får ske. Om behandlingen är laglig enligt artikel 6 ska kraven i artikel 5 uppfyllas. I det följande behandlas enbart artikel 6.</P>
<P class="p213 ft39"><SPAN class="ft39">8.3</SPAN><SPAN class="ft40">Överväganden och förslag</SPAN></P>
<P class="p107 ft13"><SPAN class="ft13">8.3.1</SPAN><SPAN class="ft58">Grunden för behandlingen ska i vissa fall vara fastställd</SPAN></P>
<P class="p294 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Artikel 6.1 c och e i dataskyddsför- ordningen är direkt tillämpliga. Kravet i artikel 6.3 första stycket på att grunden för behandlingen ska vara fastställd i enlighet med unionsrätten eller den nationella rätten utgör ett ytterligare villkor för tillämpning som ska vara uppfyllt. Med grunden för behand- lingen avses den rättsliga förpliktelsen, uppgiften av allmänt intresse respektive myndighetsutövningen. Som en följd av den svenska arbetsmarknadsmodellen kan rättsliga förpliktelser och uppgifter av allmänt intresse vara fastställda genom kollektivavtal.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">108</P>
</DIV>
</DIV>
<DIV id="page_109">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339109x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td88"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td89"><P class="p21 ft23">Rättslig grund för behandling av personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p293 ft31">Vad är grunden för behandlingen?</P>
<P class="p55 ft9">I artikel 6.3 i dataskyddsförordningen första stycket anges att den grund för behandlingen som avses i punkt 1 c och e ska fastställas i enlighet med a) unionsrätten, eller b) en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av.<A href="#page_109"><SPAN class="ft57">5</SPAN></A></P>
<P class="p295 ft9">Det står klart att den grund för behandlingen som avses i arti- kel 6.1 a är samtycket och att avtalet är den grund för behandlingen som avses i led b. På motsvarande sätt måste uttrycket ”den grund för behandlingen som avses i punkt 1 c och e” avse den rättsliga förplik- telsen respektive uppgiften av allmänt intresse eller rätten att utöva myndighet. Denna tolkning överensstämmer med Europeiska datatillsynsmannens förslag till förtydligande av bestämmelsen. Han har, bland annat i ett yttrande den 28 juli 2015, rekommenderat att uttrycket <SPAN class="ft33">The basis for the processing referred to in point (c) and (e) of paragraph 1 </SPAN>skulle ersättas med <SPAN class="ft33">The legal obligation, task, or official authority referred to in points (c) and (e) of paragraph 1</SPAN>.<A href="#page_109"><SPAN class="ft57">6</SPAN></A></P>
<P class="p292 ft9">Med grunden för behandlingen kan enligt vår mening inte avses behandlingen i sig. Om själva behandlingen ska fastställas skulle näm- ligen t.ex. myndighetsutövning inte kunna ske och uppgifter av all- mänt intresse inte kunna utföras, om det inte utöver den lag som fastställer befogenheten också uttryckligen reglerades att behandling av personuppgifter får ske. En sådan tolkning av begreppet grunden för behandlingen skulle leda till ett närmast oöverskådligt reglerings- behov, inte minst i de många medlemsstater som inte har den tradi- tion av sektorspecifika registerförfattningar som Sverige har. Detta kan rimligen inte ha varit avsikten, i synnerhet med tanke på data- skyddsreformens harmoniseringssyfte. Det bör också noteras att det i artikel 6.3 inte anges att ”behandlingen” ska fastställas, utan att grun- den för behandlingen ska fastställas.</P>
<P class="p296 ft26"><SPAN class="ft59">5</SPAN><SPAN class="ft77">I den engelska versionen av artikel 6.3 första stycket i dataskyddsförordningen anges föl- jande. </SPAN><SPAN class="ft78">The basis for the processing referred to in point (c) and (e) of paragraph 1 shall be laid down by: (a) Union law; or (b) Member State law to which the controller is subject. </SPAN>I den franska versionen anges följande. <SPAN class="ft78">Le fondement du traitement visé au paragraphe 1, point c) et e), est défini par: a) le droit de l'Union; ou b) le droit de l'État membre auquel le responsable du traitement est soumis</SPAN>. I kommissionens ursprungliga förslag angavs att grunden för behand- lingen <SPAN class="ft78">must be provided for</SPAN>, i stället för <SPAN class="ft78">shall be laid down by</SPAN>. Europaparlamentet drev länge ståndpunkten att detta borde bytas ut mot <SPAN class="ft78">must be established in accordance with</SPAN>. Under tre- partsdialogen enades parterna om att använda uttrycket <SPAN class="ft78">shall be laid down by </SPAN>(rådets doku- ment nr 13884/15, s. 2). Det anslutande skäl 45 kompletterades därefter på ordförande- skapets initiativ (rådets dokument 14318/15 s. 5).</P>
<P class="p297 ft5"><SPAN class="ft59">6</SPAN><SPAN class="ft67">Bilaga till Europeiska datatillsynsmannens yttrande 3/2015 s. 31.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">109</P>
</DIV>
</DIV>
<DIV id="page_110">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339110x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Rättslig grund för behandling av personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p244 ft9"><NOBR>EU-förordningar</NOBR> är direkt tillämpliga i medlemsstaterna och ska till skillnad från direktiv inte genomföras genom nationella författ- ningsåtgärder. Att grunden för behandlingen ska fastställas kan där- för inte heller innebära att de villkor som anges i artikel 6.1 c och e ska upprepas i nationell rätt.</P>
<P class="p207 ft9">Ett av syftena bakom kravet på fastställande i artikel 6.3 första stycket i dataskyddsförordningen har antagits vara att tydliggöra att den personuppgiftsansvarige inte får finna en rättslig grund för be- handling av personuppgifter i tredje lands lagstiftning.<A href="#page_110"><SPAN class="ft57">7 </SPAN></A>Bestämmelsen innebär nämligen att en rättslig förpliktelse som följer av tredje lands lagstiftning inte utgör en rättslig grund för behandling av person- uppgifter, även om behandlingen är nödvändig för att uppfylla för- pliktelsen. På motsvarande sätt utgör det ingen rättslig grund för behandling av personuppgifter att en uppgift av allmänt intresse är fastställd i tredje lands lagstiftning.</P>
<P class="p207 ft9">Begränsningen till unionsrätten och medlemsstaternas nationella rätt torde främst vara av relevans för dels de personuppgiftsansvariga som har verksamhetsställen både inom och utom unionen, dels de som inte är etablerade i unionen men som har anledning att behandla personuppgifter avseende registrerade som befinner sig i unionen (artikel 3). Skälet till att det uttryckligen hänvisas till unionsrätten och medlemsstaternas nationella rätt kan förmodas vara att förord- ningens territoriella tillämpningsområde är vidare än det som gäller enligt dataskyddsdirektivets ordalydelse. Direktivet gäller nämligen inte för behandling av personuppgifter när den personuppgiftsansva- rige inte är etablerad inom unionen, annat än om denne använder utrustning som befinner sig inom unionens territorium. Direktivet gäller inte heller om sådan utrustning används endast för att låta uppgifter passera genom gemenskapen (artikel 4.1 c). Några sådana begränsningar avseende tillämpningsområdet finns inte i dataskydds- förordningen, som i stället gäller all behandling som avser registrerade som befinner sig i unionen, om behandlingen har anknytning till utbjudande av varor eller tjänster till sådana registrerade i unionen eller övervakning av deras beteende så länge beteendet sker inom unionen (artikel 3.2).</P>
<P class="p298 ft5"><SPAN class="ft52">7 </SPAN><NOBR>D-post:</NOBR> <NOBR>BRYR/2016-05-01/1503.</NOBR></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">110</P>
</DIV>
</DIV>
<DIV id="page_111">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td88"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td89"><P class="p21 ft23">Rättslig grund för behandling av personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p151 ft31">Vad menas med att grunden ska vara fastställd?</P>
<P class="p46 ft9">Artikel 6.3 första stycket i dataskyddsförordningen innehåller ett uttryckligt krav på att grunden för behandlingen ska vara fastställd i enlighet med unionsrätten eller den nationella rätten. Något motsva- rande krav finns inte i dataskyddsdirektivet. Det är därför möjligt att med stöd av 10 § d PUL utföra behandling av personuppgifter som är nödvändig för att utföra en arbetsuppgift av allmänt intresse, även om uppgiften inte är fastställd i författning eller liknande. Viss ledning för förståelsen av artikel 6.3 kan möjligen hämtas från förordningens ingress. I skäl 45 anges bland annat att dataskyddsförordningen inte medför något krav på en särskild lag för varje enskild behandling, utan att det kan räcka med en lag som grund för flera behandlingar som bygger på en rättslig förpliktelse som åvilar den personupp- giftsansvarige eller om behandlingen krävs för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning.</P>
<P class="p44 ft9">I skäl 47 anges bland annat följande, apropå att den rättsliga grund som bygger på en intresseavvägning (artikel 6.1 f) inte är tillämplig för myndigheter när de fullgör sina uppgifter.</P>
<P class="p299 ft15">Med tanke på att det är lagstiftarens sak att genom lagstiftning tillhanda- hålla den rättsliga grunden för de offentliga myndigheternas behandling av personuppgifter, bör den rättsliga grunden inte gälla den behandling de utför som ett led i fullgörandet av sina uppgifter.</P>
<P class="p300 ft9">Enligt vår bedömning innebär kravet på att grunden för behandlingen ska fastställas inte att det krävs en särskild reglering med anledning av dataskyddsförordningens ikraftträdande. Förekomsten av reglering avgör dock i vilken utsträckning personuppgiftsansvariga kan åberopa de rättsliga grunder som avses i leden c och e. Kravet på att grunden för behandlingen ska vara fastställd i enlighet med unionsrätten eller den nationella rätten utgör således ett villkor som måste vara uppfyllt för att bestämmelserna i artikel 6.1 c och e ska vara tillämpliga. För- pliktelser, uppgifter av allmänt intresse och myndighetsutövning som inte är rättsligt förankrade i enlighet med unionsrätten eller med- lemsstatens nationella rätt kan därmed inte åberopas som rättsliga grunder för behandling av personuppgifter.</P>
<P class="p292 ft9">Innebörden av artikel 6.1 c är därmed att behandling av person- uppgifter är laglig om behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som är fastställd i enlighet med unionsrätten eller den nationella rätten och som åvilar den personuppgiftsansvarige. På</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">111</P>
</DIV>
</DIV>
<DIV id="page_112">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Rättslig grund för behandling av personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">motsvarande sätt är innebörden av artikel 6.1 e att behandling av personuppgifter är laglig om behandlingen är nödvändig för att utföra en uppgift av allmänt intresse som är fastställd i enlighet med unionsrätten eller den nationella rätten eller om behandlingen är nödvändig som ett led i den personuppgiftsansvariges myndighets- utövning som är fastställd i enlighet med unionsrätten eller den nationella rätten.</P>
<P class="p72 ft31">Vilket slags reglering avses?</P>
<P class="p98 ft9">Grunden för behandlingen ska enligt artikel 6.3 första stycket i data- skyddsförordningen fastställas i enlighet med unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige om- fattas av. Med detta avses inte att den rättsliga grunden nödvändigt- vis måste fastställas i eller i enlighet med en av riksdagen beslutad lag. Däremot måste grunden vara fastställd i laga ordning, på ett konstitutionellt korrekt sätt. Av skäl 41 till förordningen framgår att den rättsliga grunden bör vara tydlig och precis och dess tillämpning förutsägbar för dem som omfattas av den, i enlighet med rättspraxis vid Europeiska unionens domstol och Europeiska domstolen för de mänskliga rättigheterna. Huruvida de rättsliga förpliktelser, de upp- gifter av allmänt intresse och den myndighetsutövning som har fast- ställts i enlighet med svensk rätt är tillräckligt precisa måste bedömas från fall till fall i rättstillämpningen.</P>
<P class="p72 ft11">Kollektivavtal</P>
<P class="p116 ft9">Den svenska arbetsmarknadsmodellen innebär att arbetsmarknadens parter i stor utsträckning reglerar arbets- och anställningsvillkor genom kollektivavtal. Kollektivavtalen innehåller en rad bestäm- melser som arbetsmarknadens parter och medlemmarna i de avtals- slutande organisationerna är skyldiga att följa, t.ex. om föräldratillägg, semesterlön, övertidsersättning och ersättning för läkarbesök och läkemedel. Överträdelser av bestämmelserna kan föranleda skade- ståndsansvar. Avtalen har även betydelse för tredje man eftersom de ska tillämpas på samma sätt i förhållande till alla arbetstagare och således även i förhållande till oorganiserade arbetstagare och arbets-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">112</P>
</DIV>
</DIV>
<DIV id="page_113">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339113x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td88"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td89"><P class="p21 ft23">Rättslig grund för behandling av personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">tagare som är medlemmar i en annan arbetstagarorganisation än den som avtalet slutits med.</P>
<P class="p88 ft9">Reglering i kollektivavtal har i Europadomstolens praxis ansetts i sig förenlig med kravet enligt Europakonventionen att åtgärder med rättighetsbegränsande effekter ska ha stöd i lag. En bedömning får ske i det enskilda fallet med beaktande av de krav på bland annat proportionalitet som gäller vid lagstiftning eller andra åtgärder som inskränker enskildas rättigheter enligt Europakonventionen.<A href="#page_113"><SPAN class="ft57">8 </SPAN></A>Denna praxis talar för att samma princip bör gälla vid tillämpningen av EU- lagstiftning som rör fri- och rättigheter, såsom dataskyddsförord- ningen. Grunden för behandlingen av personuppgifter, även avseende oorganiserade arbetstagare, bör därför i princip kunna anses vara fastställd i enlighet med svensk rätt om den fastställts genom kollek- tivavtal.</P>
<P class="p205 ft13"><SPAN class="ft13">8.3.2</SPAN><SPAN class="ft58">Behandling för att uppfylla en rättslig förpliktelse</SPAN></P>
<P class="p301 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Det ska tydliggöras att personuppgifter får behandlas om behandlingen är nödvändig för att den person- uppgiftsansvarige ska kunna fullgöra en rättslig förpliktelse som gäller enligt lag eller annan författning eller som följer av kollek- tivavtal eller av beslut som har meddelats med stöd av lag eller annan författning.</P>
<P class="p278 ft31">Begreppet rättslig förpliktelse</P>
<P class="p78 ft9">Bestämmelsen i artikel 6.1 c i dataskyddsförordningen är i sak lika- lydande med artikel 7 c i dataskyddsdirektivet – personuppgifter får behandlas om behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige. Begreppet rätts- lig förpliktelse i de båda rättsakterna bör tolkas och tillämpas på samma sätt.</P>
<P class="p88 ft9">För att en skyldighet ska utgöra en ”rättslig” förpliktelse måste den ha en legal grund. Detta följer både av begreppet i sig och av kra-</P>
<P class="p302 ft5"><SPAN class="ft52">8 </SPAN>Jfr Europadomstolens dom i målet Evaldsson mot Sverige, nr 75252/01, dom den 13 februari 2007.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">113</P>
</DIV>
</DIV>
<DIV id="page_114">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339114x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Rättslig grund för behandling av personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">vet i artikel 6.3 första stycket i dataskyddsförordningen om att grunden för behandlingen ska fastställas i enlighet med unionsrätten eller den nationella rätten. Detta innebär inte att förpliktelsen nödvändigtvis måste framgå av en författning eller liknande. Rättsliga förpliktelser kan också framgå av exempelvis förelägganden, myndig- hetsbeslut och domar som har meddelats med stöd av gällande rätt.</P>
<P class="p207 ft9">Rent språkligt omfattar begreppet rättslig förpliktelse även sådana skyldigheter som har lagts fast i någon annan av rättsordningen erkänd ordning, t.ex. i ett avtal. Som en följd av den svenska arbets- marknadsmodellen kan således rättsliga förpliktelser följa av kol- lektivavtal, se avsnitt 8.3.1. Förpliktelser som följer av avtal där den registrerade själv är part utgör däremot en separat rättslig grund för personuppgiftsbehandling enligt både dataskyddsdirektivet och dataskyddsförordningen, nämligen led b i respektive artikel. De rätts- liga förpliktelser som avses i led c bör därmed vara av ett annat slag. I första hand leds tanken till offentligrättsliga förpliktelser. Det finns dock även i civilrättsliga författningar bestämmelser som i sig utgör eller kan medföra rättsliga skyldigheter, t.ex. inom arbetsrätten.<A href="#page_114"><SPAN class="ft57">9</SPAN></A></P>
<P class="p72 ft31">Syftet med behandlingen ska framgå av förpliktelsen</P>
<P class="p116 ft9">Enligt artikel 6.3 andra stycket första meningen i dataskyddsför- ordningen ska syftet med behandlingen (<SPAN class="ft33">the purpose of the processing</SPAN>) fastställas i (<SPAN class="ft33">be determined in</SPAN>) den rättsliga grunden. Den rättsliga grunden i fråga om behandling enligt punkt 1 c är, som framgår ovan, en rättslig förpliktelse som är fastställd i enlighet med unionsrätten eller den nationella rätten. Vad gäller behandling som är nödvändig för att uppfylla en sådan rättslig förpliktelse ska alltså syftet med behandlingen vara bestämd av den författning som anger eller ger stöd för förpliktelsen. En rättslig förpliktelse utgör därmed inte en rättslig grund för behandling av personuppgifter om förpliktelsen är alltför svepande och ger den personuppgiftsansvarige en alltför stor handlingsfrihet i fråga om hur den ska uppfyllas. Som exempel kan nämnas att ett företags skyldighet att lämna uppgift om företagets lönekostnader inte innehåller något angivet syfte för behandling av personuppgifter i form av utlämnande, medan en skyldighet att lämna</P>
<P class="p303 ft5"><SPAN class="ft52">9 </SPAN>SOU 1997:39 s. 363.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">114</P>
</DIV>
</DIV>
<DIV id="page_115">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339115x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td88"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td89"><P class="p21 ft23">Rättslig grund för behandling av personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">uppgifter om företagets löneutbetalning till en angiven arbetstagare innehåller ett sådant syfte. Den senare förpliktelsen kan i praktiken inte uppfyllas utan att personuppgifter rörande den angivna arbets- tagaren behandlas.</P>
<P class="p88 ft9">Detta krav är i sig ingen nyhet, men framgår inte uttryckligen av dataskyddsdirektivet. Artikel <NOBR>29-gruppen</NOBR> har i ett yttrande avseende begreppet rättslig förpliktelse i artikel 7 c i dataskyddsdirektivet anfört att den bestämmelse som förpliktelsen grundas på ska inne- hålla en uttrycklig hänvisning till arten av och syftet med behand- lingen. Artikel <NOBR>29-gruppen</NOBR> anför följande.<A href="#page_115"><SPAN class="ft57">10</SPAN></A></P>
<P class="p304 ft15">Dessutom måste den rättsliga förpliktelsen i sig vara tillräckligt tydlig när det gäller den behandling av personuppgifter som krävs. Artikel 7 c kan således tillämpas på grundval av rättsliga bestämmelser som inne- håller en uttrycklig hänvisning till arten av och syftet med behand- lingen. De registeransvariga bör inte ges en alltför stor handlingsfrihet i fråga om hur de ska uppfylla den rättsliga förpliktelsen.</P>
<P class="p305 ft15">I vissa fall anger lagstiftningen kanske bara ett allmänt mål, medan mer specifika förpliktelser införs på en annan nivå, till exempel antingen genom sekundärlagstiftning eller genom ett bindande beslut av en offentlig myndighet i ett konkret fall. Detta kan också leda till rättsliga förpliktelser enligt artikel 7 c, förutsatt att arten och syftet med behand- lingen är väl definierade och omfattas av en lämplig rättslig grund.</P>
<P class="p119 ft31">Hur fastställs rättsliga förpliktelser i enlighet med gällande rätt?</P>
<P class="p58 ft9">I Sverige följer det av grundlag att den offentliga makten utövas under lagarna (1 kap. 1 § tredje stycket regeringsformen). Offentlig- rättsliga förelägganden och beslut som medför förpliktelser för mot- tagaren ska därför ha sin grund i en författning. Förpliktelser som har en generell räckvidd, och alltså inte riktas mot en specifik mottagare, ska också regleras i författning. Detta gäller både offentligrättsliga och civilrättsliga åligganden. Som tidigare har nämnts bör däremot civilrättsliga förpliktelser som följer av avtal där den registrerade själv är part i stället bedömas i enlighet med den särskilda rättsliga grunden i artikel 6.1 b i dataskyddsförordningen.</P>
<P class="p120 ft37">Som en följd av den svenska arbetsmarknadsmodellen kan rätts- liga förpliktelser även anges i kollektivavtal. Sådana avtal omfattas</P>
<P class="p258 ft5"><SPAN class="ft52">10 </SPAN>Artikel <NOBR>29-gruppens</NOBR> yttrande 6/2014 om begreppet den registeransvariges berättigade intres- sen enligt artikel 7 i direktiv 95/46/EG, s. 21.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">115</P>
</DIV>
</DIV>
<DIV id="page_116">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Rättslig grund för behandling av personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p306 ft9">inte av artikel 6.1 b, eftersom den registrerade inte själv är part. Förpliktelser som följer av kollektivavtal måste däremot enligt vår bedömning anses vara fastställda i enlighet med svensk rätt.</P>
<P class="p109 ft9">Enligt 8 kap. 2 § regeringsformen ska föreskrifter meddelas genom lag bland annat om de avser</P>
<P class="p286 ft9"><SPAN class="ft10">1.</SPAN><SPAN class="ft75">enskildas personliga ställning och deras personliga och ekono- miska förhållanden inbördes,</SPAN></P>
<P class="p286 ft9"><SPAN class="ft10">2.</SPAN><SPAN class="ft75">förhållandet mellan enskilda och det allmänna under förutsätt- ning att föreskrifterna gäller skyldigheter för enskilda eller i öv- rigt avser ingrepp i enskildas personliga eller ekonomiska förhål- landen, eller</SPAN></P>
<P class="p286 ft9"><SPAN class="ft10">3.</SPAN><SPAN class="ft75">grunderna för kommunernas organisation och verksamhetsfor- mer och för den kommunala beskattningen samt kommunernas befogenheter i övrigt och deras åligganden.</SPAN></P>
<P class="p307 ft9">Enligt 8 kap. 3 § regeringsformen kan riksdagen, med vissa undan- tag, bemyndiga regeringen att meddela föreskrifter enligt 2 § första stycket 2 och 3. Om riksdagen bemyndigar regeringen att meddela föreskrifter i ett visst ämne, kan riksdagen också medge att reger- ingen bemyndigar en förvaltningsmyndighet eller en kommun att meddela föreskrifter i ämnet. Detta framgår av 8 kap. 10 § reger- ingsformen. Enligt 8 kap. 9 § regeringsformen kan riksdagen även bemyndiga en kommun att meddela föreskrifter enligt 2 § första stycket 2, om föreskrifterna avser t.ex. avgifter.</P>
<P class="p240 ft9">Det står således klart att rättsliga förpliktelser som åligger enskilda eller kommuner alltid ska ha sin grund i lag eller i kollektivavtal. För- pliktelser kan regleras direkt i lag eller i föreskrifter som meddelats med stöd av lag. Förpliktelser kan också anges i domar eller myn- dighetsbeslut som meddelats med stöd av lag eller med stöd av före- skrifter som i sin tur meddelats med stöd av lag.</P>
<P class="p60 ft9">På samma sätt har unionsrättsliga förpliktelser stöd i svensk lag, t.ex. förpliktelser som följer av direkt tillämpliga <NOBR>EU-förordningar</NOBR> eller som meddelas med stöd av sådana förordningar. Enligt lagen (1994:1500) med anledning av Sveriges anslutning till Europe- iska unionen gäller nämligen <NOBR>EU-rättsakter</NOBR> här i landet med den ver- kan som följer av <NOBR>EU-fördragen.</NOBR></P>
<P class="p308 ft9">Även domstolar och statliga myndigheter kan, vid sidan av sina uppgifter och uppdrag, sägas ha rättsliga förpliktelser. Det finns</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">116</P>
</DIV>
</DIV>
<DIV id="page_117">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339117x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td88"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td89"><P class="p21 ft23">Rättslig grund för behandling av personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">ingenting i artikel 6.1 c i dataskyddsförordningen som begränsar tillämpningen till den privata sektorn. Datainspektionen har t.ex. an- sett att den skyldighet för myndigheter som följer av offentlig- hetsprincipen är en sådan rättslig skyldighet som avses i motsvarande bestämmelse i personuppgiftslagen.<A href="#page_117"><SPAN class="ft57">11 </SPAN></A>Domstolar och myndigheter har också andra författningsreglerade förpliktelser som i sig kräver personuppgiftsbehandling, exempelvis när det gäller personaladmi- nistration. Däremot har Datainspektionen ansett att innehållet i en myndighets arbetsordning normalt inte kan grunda en rättslig skyl- dighet att behandla personuppgifter.<A href="#page_117"><SPAN class="ft57">12</SPAN></A></P>
<P class="p309 ft9">Enligt 1 kap. 6 § regeringsformen är det regeringen som styr riket. Under regeringen lyder Justitiekanslern och andra statliga förvalt- ningsmyndigheter som inte är myndigheter under riksdagen (12 kap. 1 § regeringsformen). Regeringen styr dessa myndigheter genom regeringsbeslut och genom att med stöd av restkompetensen (8 kap. 7 § första stycket 2 regeringsformen) meddela föreskrifter. En myn- dighets uppdrag enligt myndighetsinstruktionen eller reglerings- brevet kan i vissa fall utgöra en i enlighet med nationell rätt (reger- ingsformen) fastställd rättslig förpliktelse i dataskyddsförordningens mening, t.ex. om myndigheten ges i uppdrag att föra ett visst per- sonuppgiftsregister. I normalfallet torde dock myndighetens uppdrag i första hand utgöra en rättslig grund för behandling av personupp- gifter med stöd av artikel 6.1 e i dataskyddsförordningen, dvs. på grundval av att uppdraget avser en uppgift av allmänt intresse, se avsnitt 8.3.4.</P>
<P class="p310 ft31">Vår bedömning</P>
<P class="p46 ft9">Sammanfattningsvis bedömer vi att de rättsliga förpliktelser som krä- ver personuppgiftsbehandling, utan att någon annan rättslig grund är tillämplig, redan framgår av eller meddelas med stöd av gällande rätt. Det behövs därmed inte någon ytterligare nationell reglering på gene- rell nivå för att sådan behandling av personuppgifter som är nöd- vändig för att uppfylla en rättslig förpliktelse ska kunna ske med stöd</P>
<P class="p311 ft61"><SPAN class="ft59">11</SPAN><SPAN class="ft60">Datainspektionens rapport 2005:3, Övervakning i arbetslivet – Kontroll av de anställdas Internet- och </SPAN><NOBR>e-postanvändning</NOBR> m.m., s. 15.</P>
<P class="p312 ft7"><SPAN class="ft59">12</SPAN><SPAN class="ft66">Öman och Lindblom, Personuppgiftslagen, (20 december 2016, Zeteo), kommentaren till</SPAN></P>
<P class="p313 ft5"><SPAN class="ft26">10</SPAN><SPAN class="ft67">§ b PUL.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">117</P>
</DIV>
</DIV>
<DIV id="page_118">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Rättslig grund för behandling av personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p239 ft9">av den rättsliga grunden i artikel 6.1 c i dataskyddsförordningen. Detta gäller oavsett om den personuppgiftsansvarige är en myndighet eller ett privaträttsligt organ.</P>
<P class="p109 ft9">Det kan dock finnas anledning att ta in en bestämmelse i data- skyddslagen som tydliggör att en förpliktelse utgör en rättslig grund för behandling av personuppgifter endast om förpliktelsen gäller enligt lag eller annan författning eller följer av kollektivavtal eller av beslut som har meddelats med stöd av lag eller annan författning. Detta är enligt skäl 8 till dataskyddsförordningen förenligt med unionsrätten, även om åtgärden kan sägas utgöra ett införlivande av en direkt tillämplig förordningsbestämmelse.</P>
<P class="p60 ft9">För att en förpliktelse ska kunna läggas till grund för behandling av personuppgifter måste den givetvis vara rättsligt förankrad och giltig. Den måste alltså ha meddelats i laga ordning. Den föreslagna formuleringen ”gäller enligt lag” omfattar även förpliktelser som föl- jer av direkt tillämpliga unionsrättsakter, eftersom lagen med anled- ning av Sveriges anslutning till Europeiska unionen anger att unions- rättsakter gäller här i landet med den verkan som följer av fördragen.</P>
<P class="p60 ft9">Det bör noteras att bestämmelsen i artikel 6.3 andra stycket första meningen i dataskyddsförordningen anger att syftet med behand- lingen ska fastställas i den rättsliga grunden. Även denna bestämmelse är direkt tillämplig och kan möjligen begränsa tillämpningsområdet för artikel 6.1 c, jämfört med hur 10 § b PUL har tillämpats. Kravet torde enligt vår bedömning innebära att en förpliktelse inte kan läggas till grund för behandling av personuppgifter om syftet med behand- lingen inte framgår av den författning som förpliktelsen grundas på och inte heller, i förekommande fall, kan utläsas av det beslut som anger förpliktelsen. Hur bestämmelsen ska tolkas och tillämpas i praktiken är dock i dagsläget oklart. Den närmare innebörden bör enligt vår uppfattning klargöras i rättspraxis.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">118</P>
</DIV>
</DIV>
<DIV id="page_119">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339119x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td88"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td89"><P class="p21 ft23">Rättslig grund för behandling av personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p179 ft13"><SPAN class="ft13">8.3.3</SPAN><SPAN class="ft58">Behandling som ett led i myndighetsutövning</SPAN></P>
<P class="p314 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Det ska tydliggöras att personuppgifter får behandlas om behandlingen är nödvändig som ett led i myn- dighetsutövning som den personuppgiftsansvarige utövar enligt lag eller annan författning.</P>
<P class="p315 ft31">Begreppet myndighetsutövning</P>
<P class="p111 ft9">Enligt artikel 6.1 e i dataskyddsförordningen får personuppgifter behandlas bland annat om behandlingen är nödvändig som ett led i den personuppgiftsansvariges myndighetsutövning. Enligt data- skyddsdirektivet ska även behandling som är nödvändig som ett led i myndighetsutövning som utförs av en tredje man till vilken upp- gifterna har lämnats ut tillåtas, men denna rättsliga grund nämns inte i dataskyddsförordningen. Av skäl 45 till dataskyddsförordningen framgår att det på unionsnivå eller nationellt bör regleras om en per- sonuppgiftsansvarig som utför myndighetsutövning ska vara en myn- dighet eller någon annan som omfattas av offentligrättslig lagstiftning eller om denne kan vara en fysisk eller juridisk person som lyder under civilrättslig lagstiftning, t.ex. en yrkesorganisation.</P>
<P class="p44 ft9">Datalagskommittén bedömde att begreppet myndighetsutövning har en <NOBR>EG-gemensam</NOBR> innebörd, men att man till dess annat fram- kommer bör kunna utgå från att det som i Sverige brukar anses som myndighetsutövning faller under begreppet.<A href="#page_119"><SPAN class="ft57">13 </SPAN></A>Vi instämmer i denna bedömning. Termen används flitigt i svenska författningar, även i grundlag, men saknar legaldefinition. Begreppet som sådant har kriti- serats, bland annat av Förvaltningslagsutredningen.<A href="#page_119"><SPAN class="ft57">14 </SPAN></A>I förarbetena till den äldre förvaltningslagen (1971:290) finns dock en beskrivning av begreppets innebörd som fortfarande ofta citeras.<A href="#page_119"><SPAN class="ft57">15</SPAN></A></P>
<P class="p56 ft9">Myndighetsutövning mot enskilda karaktäriseras av beslut eller andra ensidiga åtgärder som ytterst är uttryck för samhällets makt- befogenheter i förhållande till medborgarna. Befogenheten till myn- dighetsutövning måste alltså vara grundad på lag eller annan författ- ning eller på annat sätt kunna härledas ur bemyndiganden från de</P>
<P class="p316 ft7"><SPAN class="ft59">13</SPAN><SPAN class="ft66">SOU 1997:39 s. 365.</SPAN></P>
<P class="p289 ft7"><SPAN class="ft59">14</SPAN><SPAN class="ft66">SOU 2010:29 s. 99 f.</SPAN></P>
<P class="p289 ft5"><SPAN class="ft59">15</SPAN><SPAN class="ft67">Prop. 1971:30 s. 331 f.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">119</P>
</DIV>
</DIV>
<DIV id="page_120">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339120x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Rättslig grund för behandling av personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">högsta statsorganen. Myndighetsutövning kan både medföra förplik- telser för enskilda och mynna ut i gynnande beslut. Myndighetsutöv- ning kan också ske i förhållandet mellan myndigheter, t.ex. när en myndighet har tillsyn över en annan myndighets verksamhet. Utan- för begreppet myndighetsutövning faller däremot råd, upplysningar och andra inte bindande uttalanden samt sådan faktisk verksamhet som inte innebär tvång mot den enskilde (t.ex. undervisning). Gräns- dragningen mellan offentligrättsliga och privaträttsliga regler är också av stor vikt när det gäller att bestämma begreppet myndighetsutöv- ning.<A href="#page_120"><SPAN class="ft57">16</SPAN></A></P>
<P class="p269 ft9">Av naturliga skäl är det i första hand statliga och kommunala myn- digheter som ägnar sig åt myndighetsutövning. Även juridiska och fysiska personer kan dock med stöd av lag anförtros förvaltnings- uppgifter som innefattar myndighetsutövning (12 kap. 4 § reger- ingsformen). Denna möjlighet har bland annat utnyttjats vad gäller betygssättning m.m. i fristående skolverksamhet och fordonsbesikt- ning som utförs av privaträttsliga besiktningsorgan.</P>
<P class="p72 ft31">Ändamålet med behandlingen måste vara nödvändigt</P>
<P class="p98 ft9">Enligt artikel 6.3 andra stycket första meningen i dataskyddsförord- ningen ska syftet med behandlingen (<SPAN class="ft33">the purpose of the processing</SPAN>), i fråga om behandling enligt punkt 1 e, vara nödvändigt som ett led i den personuppgiftsansvariges myndighetsutövning. Ändamålet behö- ver således inte framgå av det sammanhang där den myndighets- utövande befogenheten fastställs. Ändamålet med behandlingen av personuppgifter måste dock vara nödvändigt för att utföra myndig- hetsutövningen. Bestämmelsen uttrycker det samband som måste finnas mellan behandlingen och myndighetsutövningen. Detta sam- band framgår även av kravet i artikel 5.1 b på att de särskilda ända- målen ska vara berättigade.</P>
<P class="p317 ft5"><SPAN class="ft52">16 </SPAN>Lundell/Strömberg, Allmän förvaltningsrätt, 26 uppl., s. 19 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">120</P>
</DIV>
</DIV>
<DIV id="page_121">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339121x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td88"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td89"><P class="p21 ft23">Rättslig grund för behandling av personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p318 ft31">Är all myndighetsutövning fastställd i enlighet med gällande rätt?</P>
<P class="p64 ft9">I svensk rätt har myndigheter inte någon generell befogenhet att utöva myndighet. Myndighetsutövning som medför skyldigheter för den enskilde eller i övrigt avser ingrepp i den enskildes personliga eller ekonomiska förhållanden måste härröra från lag (8 kap. 2 § 2 och 3 § regeringsformen). Att meddela föreskrifter om åtgärder som är gynnande för den enskilde ryms däremot inom regeringens restkom- petens (8 kap. 7 § första stycket 2 regeringsformen). Regeringen kan därmed i förordning, utan bemyndigande av riksdagen, ge en myn- dighet befogenheter avseende gynnande myndighetsutövning. Myn- dighetsutövning kan däremot inte ske helt utan stöd av författning. Det bör vidare noteras att myndighetsutövning även kan utövas med stöd av direkt tillämpliga <NOBR>EU-förordningar.</NOBR> Myndighetsutövning kan således även vara fastställd i enlighet med unionsrätten.</P>
<P class="p319 ft9">Befogenhet att utföra myndighetsutövande förvaltningsuppgifter fastställs i svensk rätt ofta direkt i den författning som reglerar en viss rättighet, skyldighet, åtgärd eller verksamhet.<A href="#page_121"><SPAN class="ft57">17 </SPAN></A>Befogenheten kan även framgå genom att en myndighet i lag eller förordning har pekats ut att fullgöra de uppgifter som ankommer på behörig myndighet enligt en viss unionsrättsakt.<A href="#page_121"><SPAN class="ft57">18 </SPAN></A>I det sistnämnda fallet kan de myndig- hetsutövande uppgifterna vara uttryckta enbart i unionsrätten. Myn- dighetsutövning kan dock aldrig utövas utan stöd i gällande rätt.</P>
<P class="p69 ft9">Enligt skäl 45 till dataskyddsförordningen bör unionsrätten eller den nationella rätten också reglera frågan om en personuppgiftsansva- rig som utför myndighetsutövning ska vara ett organ som omfattas av offentligrättslig eller av civilrättslig lagstiftning. I Sverige regleras myndighetsutövande uppgifter i offentligrättslig lagstiftning. Det innebär inte att det bara är myndigheter som har anförtrotts sådana uppgifter. Däremot krävs lagstöd för att förvaltningsuppgifter som innefattar myndighetsutövning ska kunna överlämnas åt andra juridiska personer och enskilda individer (12 kap. 4 § regeringsfor- men). Frågan om vilka organ som har myndighetsutövande uppgifter regleras således redan i svensk rätt.</P>
<P class="p320 ft61"><SPAN class="ft59">17</SPAN><SPAN class="ft60">Se t.ex. studiestödslagen (1999:1395), skatteförfarandelagen (2011:1244), plan- och bygg- lagen (2010:900) eller lagen (2009:366) om handel med läkemedel.</SPAN></P>
<P class="p321 ft5"><SPAN class="ft59">18</SPAN><SPAN class="ft67">Se t.ex. förordningen (2009:93) med instruktion för Finansinspektionen eller förord- ningen (2007:860) med instruktion för Statens haverikommission.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">121</P>
</DIV>
</DIV>
<DIV id="page_122">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339122x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Rättslig grund för behandling av personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p114 ft31">Vår bedömning</P>
<P class="p84 ft9">I Sverige kan myndighetsutövning inte ske utan stöd i gällande rätt. Det krävs därför inte någon ny nationell reglering på generell nivå för att sådan behandling av personuppgifter som är nödvändig som ett led i den personuppgiftsansvariges myndighetsutövning ska kunna ske med stöd av den rättsliga grunden i artikel 6.1 e i förordningen. Det bör noteras att denna rättsliga grund för behandling av person- uppgifter kan tillämpas av alla personuppgiftsansvariga som tilldelats myndighetsutövande befogenheter.</P>
<P class="p207 ft9">Det kan dock finnas anledning att ta in en bestämmelse i data- skyddslagen som tydliggör att myndighetsutövning utgör en rättslig grund för behandling av personuppgifter endast om myndighets- utövningen sker enligt lag eller annan författning. Detta är enligt skäl 8 till dataskyddsförordningen förenligt med unionsrätten, även om åtgärden kan sägas utgöra ett införlivande av en direkt tillämplig förordningsbestämmelse.</P>
<P class="p213 ft13"><SPAN class="ft13">8.3.4</SPAN><SPAN class="ft58">Behandling för att utföra uppgifter av allmänt intresse</SPAN></P>
<P class="p294 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Det ska tydliggöras att personuppgifter får behandlas om behandlingen är nödvändig för att den personupp- giftsansvarige ska kunna utföra en uppgift av allmänt intresse som följer av lag eller annan författning eller av kollektivavtal eller av beslut som har meddelats med stöd av lag eller annan författning.</P>
<P class="p322 ft31">Begreppet uppgift av allmänt intresse</P>
<P class="p98 ft9">Enligt artikel 6.1 e i dataskyddsförordningen får personuppgifter behandlas om behandlingen är nödvändig för att utföra en uppgift av allmänt intresse. Av skäl 45 till dataskyddsförordningen framgår att det på unionsnivå eller nationellt bör regleras om en personuppgifts- ansvarig som utför en uppgift av allmänt intresse ska vara en myn- dighet eller någon annan som omfattas av offentligrättslig lagstiftning eller om denne kan vara en fysisk eller juridisk person som lyder un- der civilrättslig lagstiftning, t.ex. en yrkesorganisation.</P>
<P class="p83 ft9">Begreppet allmänt intresse är ett unionsrättsligt begrepp som inte med enkelhet låter sig avgränsas. Begreppet definieras varken i data-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">122</P>
</DIV>
</DIV>
<DIV id="page_123">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339123x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td88"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td89"><P class="p21 ft23">Rättslig grund för behandling av personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">skyddsdirektivet eller i dataskyddsförordningen och dess innebörd har ännu inte heller utvecklats av <NOBR>EU-domstolen.</NOBR> Artikel <NOBR>29-gruppen</NOBR> har dock inrättat en arbetsgrupp som har fått i uppgift att utarbeta och revidera vägledande yttranden rörande vissa nyckelbestämmelser och begrepp i förordningen.<A href="#page_123"><SPAN class="ft57">19 </SPAN></A>Förhoppningsvis kommer begreppet uppgift av allmänt intresse att belysas i detta arbete.</P>
<P class="p56 ft9">Som exempel på uppgifter som kan vara av allmänt intresse nämns i Datalagskommitténs betänkande arkivering, forskning och fram- ställning av statistik, etablerade idrottsorganisationers registrering av vilka personer som har vunnit svenska mästerskap eller innehar svenskt rekord i erkända sportgrenar, samt registrering av personer som har fått allmänt erkända utmärkelser såsom Nobelpris. Att någon själv kan tjäna pengar på att utföra uppgiften utesluter enligt Datalagskommittén inte att den ändå kan vara av allmänt intresse, såsom när uppgifter som tidigare skötts av det allmänna läggs ut på privata företag som drivs i vinstsyfte.<A href="#page_123"><SPAN class="ft57">20</SPAN></A></P>
<P class="p88 ft9">Möjligen har den behandling av personuppgifter som är nödvändig i t.ex. myndigheternas verksamhet i vissa fall ansetts vara tillåten endast efter en intresseavvägning enligt 10 § f PUL. Den motsvarande bestämmelsen i dataskyddsförordningen, artikel 6.1 f, ska dock inte gälla för behandling som utförs av offentliga myndigheter när de utför sina uppgifter. Myndigheternas utrymme för att grunda behandling på samtycke från den registrerade kan också antas minska. I skäl 43 anges nämligen att samtycke inte bör utgöra giltig grund för behandling i de fall där det råder betydande ojämlikhet mellan den registrerade och den personuppgiftsansvarige, särskilt om den per- sonuppgiftsansvarige är en offentlig myndighet och det därför är osannolikt att samtycket har lämnats frivilligt när det gäller alla för- hållanden som denna särskilda situation omfattar. För att myndig- heternas verksamhet ska kunna fungera även i fortsättningen anser vi mot denna bakgrund att mycket talar för att begreppet uppgift av allmänt intresse måste anses ha fått en vidare unionsrättslig betydelse genom dataskyddsförordningen än det hittills har haft.</P>
<P class="p323 ft7"><SPAN class="ft59">19</SPAN><SPAN class="ft66">Artikel </SPAN><NOBR>29-gruppens</NOBR> Work programme <NOBR>2016–2018,</NOBR> dok. 417/16/EN.</P>
<P class="p289 ft5"><SPAN class="ft59">20</SPAN><SPAN class="ft67">SOU 1997:39 s. 364.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">123</P>
</DIV>
</DIV>
<DIV id="page_124">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339124x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Rättslig grund för behandling av personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p324 ft31">Myndigheternas uppdrag och åligganden att utföra uppgifterav allmänt intresse</P>
<P class="p98 ft9">Rent språkligt kan begreppet uppgift av allmänt intresse antas avse något som är av intresse för eller berör många människor på ett bre- dare plan, i motsats till ett särintresse. Av skäl 45 till förordningen följer att allmänintresset inbegriper hälso- och sjukvårdsändamål, folk- hälsa, socialt skydd och förvaltning av hälso- och sjukvårdstjänster.</P>
<P class="p207 ft9">I avsaknad av vägledande domar från <NOBR>EU-domstolen</NOBR> förefaller det med hänsyn till svensk förvaltningstradition rimligt att anta att alla uppgifter som utförs av statliga myndigheter i syfte att uppfylla ett uttryckligt uppdrag av riksdag eller regering är av allmänt intresse. På motsvarande sätt bör man kunna utgå från att de obligatoriska upp- gifter som utförs av kommuner och landsting, till följd av deras ålig- ganden enligt lag eller förordning, är av allmänt intresse i dataskydds- förordningens mening.</P>
<P class="p325 ft9">Sådana uppgifter, som alltså utförs i syfte att utföra ett uttryckligt uppdrag eller till följd av ett åliggande, bör anses vara av allmänt intresse oavsett om de faktiskt utförs i myndighetens egen regi, av egna anställda, eller om de genom utkontraktering utförs av någon annan. När en juridisk eller fysisk person, på uppdrag av en kommu- nal eller statlig myndighet, utför en förvaltningsuppgift som åligger kommunen eller myndigheten, bör alltså entreprenören anses utföra en uppgift av allmänt intresse. Den omständigheten att entreprenören bedriver en rent kommersiell verksamhet kan under sådana omstän- digheter inte påverka bedömningen av den aktuella uppgiftens art.<A href="#page_124"><SPAN class="ft57">21</SPAN></A></P>
<P class="p72 ft31">Andra uppgifter som utförs av myndigheter</P>
<P class="p98 ft9">Begreppet uppgifter av allmänt intresse omfattar dock inte bara sådant som utförs som en följd av ett offentligrättsligt och uttryckligt åliggande eller uppdrag. Till skillnad från vad som gäller enligt arti- kel 6.1 c i dataskyddsförordningen behöver den personuppgifts- ansvarige inte vara skyldig att utföra uppgiften för att den rättsliga grunden i led e ska vara tillämplig. Däremot måste behandlingen vara nödvändig.</P>
<P class="p326 ft5"><SPAN class="ft52">21 </SPAN>För ett liknande resonemang, se artikel <NOBR>29-gruppens</NOBR> yttrande 6/2014 om begreppet den registeransvariges berättigade intressen enligt artikel 7 i direktiv 95/46/EG, s. 23, not 42.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">124</P>
</DIV>
</DIV>
<DIV id="page_125">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339125x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td88"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td89"><P class="p21 ft23">Rättslig grund för behandling av personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p95 ft9">Som en följd av det kommunala självstyret har kommuner och landsting en vidsträckt möjlighet att göra frivilliga åtaganden. Befo- genheten är emellertid begränsad till angelägenheter av allmänt intresse (2 kap. 1 § kommunallagen [1991:900]). Kommuner och landsting får driva näringsverksamhet, men bara om den drivs utan vinstsyfte och går ut på att tillhandahålla allmännyttiga anläggningar eller tjänster åt medlemmarna i kommunen eller landstinget (2 kap. 7 § kommunallagen). Som exempel på sådana uppgifter av allmänt intresse som kommunerna utför på frivillig grund kan nämnas till- handahållande av bostäder och fritids- och idrottsanläggningar, åtgär- der för att främja ortens näringsliv och annan kulturell verksamhet än bibliotek (som i stället är en obligatorisk uppgift). Fullmäktige ska enligt 6 kap. 32 § första stycket kommunallagen utfärda reglementen med närmare föreskrifter om nämndernas verksamhet och arbets- former. Även sådana frivilliga åtaganden som en kommun gör inom ramen för sin allmänna befogenhet ska således framgå av den ansva- riga nämndens reglemente.</P>
<P class="p79 ft37">Vissa myndigheter, t.ex. Lantmäteriet, har uttryckligen getts befogenhet att bedriva viss uppdragsverksamhet. <A href="#page_125"><SPAN class="ft79">22 </SPAN></A>Även denna typ av verksamhet kan vara motiverad av ett allmänt intresse.</P>
<P class="p151 ft31">Uppgifter av allmänt intresse som utförs av privaträttsliga organ</P>
<P class="p111 ft9">De senaste årens avmonopolisering och konkurrensutsättning av offentlig verksamhet har inneburit att privaträttsliga organ numera utför en inte obetydlig del av de uppgifter som måste anses vara av allmänt intresse, även i begreppets mest snäva bemärkelse. Detta gäller inom den kommunala sektorn exempelvis avseende barnom- sorg och skola, hälso- och sjukvård och stöd och service till funk- tionshindrade. Inom den traditionellt statliga sektorn kan nämnas järnvägstransporter, elektronisk kommunikation, postbefordran och elproduktion. Ibland bedrivs verksamheten alltjämt under kommunal eller statlig styrning, i form av kommunala eller statliga bolag, men på andra områden förekommer också eller enbart privata subjekt som är associationsrättsligt helt fristående från den offentliga sektorn.</P>
<P class="p327 ft5"><SPAN class="ft52">22 </SPAN>10 och 12 §§ förordningen (2009:946) med instruktion för Lantmäteriet. Se även t.ex. 2 a § förordningen (2009:1394) med instruktion för Statens veterinärmedicinska anstalt eller 3 § förordningen (2007:1111) med instruktion för Patent- och registreringsverket.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">125</P>
</DIV>
</DIV>
<DIV id="page_126">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Rättslig grund för behandling av personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p199 ft9">Fysiska personer, ideella och ekonomiska föreningar, stiftelser och företag kan förstås också ägna sig åt annan verksamhet som i princip skulle kunna anses vara av allmänt intresse, t.ex. idrott och kultur, värme- och livsmedelsproduktion och tillhandahållande av finansiella tjänster, kreditupplysning eller transporter.</P>
<P class="p81 ft31">Genom regleringskravet avgränsas tillämpningsområdet</P>
<P class="p82 ft9">Vilka uppgifter som ska anses vara av allmänt intresse i dataskydds- förordningens mening är inte helt uppenbart. Den osäkerhet som råder avseende begreppets innebörd är dock ingen nyhet.</P>
<P class="p207 ft9">Däremot innebär dataskyddsförordningen en väsentlig förändring på så sätt att det inte längre är självklart att en personuppgiftsansvarig som utför en uppgift av allmänt intresse kan utföra nödvändig be- handling av personuppgifter på den grunden. Genom kravet på att grunden för behandlingen ska fastställas i enlighet med unionsrätten eller den nationella rätten begränsas nämligen tillämpningsområdet för artikel 6.1 e. Det räcker inte att en behandling av personuppgifter är nödvändig för att utföra en uppgift av allmänt intresse – uppgiften måste också vara fastställd i enlighet med gällande rätt.</P>
<P class="p207 ft9">Regleringskravet i artikel 6.3 första stycket i dataskyddsför- ordningen innebär alltså att artikel 6.1 e inte kan åberopas i alla situa- tioner då behandling av personuppgifter är nödvändig för att utföra en uppgift av allmänt intresse. Kravet på att grunden för behand- lingen ska fastställas medför att uppgiften måste vara reglerad i enlig- het med unionsrätten eller den nationella rätten. I skäl 45 till data- skyddsförordningen anges att förordningen inte medför något krav på en särskild lag för varje enskild behandling, utan att det kan räcka med en lag som grund för flera behandlingar som krävs för att utföra en uppgift av allmänt intresse.</P>
<P class="p328 ft31">Ändamålet med behandlingen måste vara nödvändigt</P>
<P class="p98 ft9">Enligt artikel 6.3 andra stycket första meningen i dataskyddsförord- ningen ska syftet med behandlingen (<SPAN class="ft33">the purpose of the processing</SPAN>), i fråga om behandling enligt punkt 1 e, vara nödvändigt för att utföra en uppgift av allmänt intresse. Till skillnad mot vad som gäller av- seende grunden rättslig förpliktelse behöver ändamålet således inte</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">126</P>
</DIV>
</DIV>
<DIV id="page_127">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339127x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td88"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td89"><P class="p21 ft23">Rättslig grund för behandling av personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p247 ft9">framgå av den författning eller det beslut där själva uppgiften fast- ställs. Ändamålet med varje enskild behandling måste dock vara nöd- vändigt för att utföra den fastställda uppgiften. Bestämmelsen ut- trycker det samband som måste finnas mellan behandlingen och den fastställda uppgiften och riktar sig till den som bestämmer de sär- skilda ändamålen för behandlingen, vilket i normalfallet är den per- sonuppgiftsansvarige men i vissa fall även kan vara lagstiftaren. Detta krav på samband framgår även av artikel 5.1 b, där det anges att de särskilda ändamålen ska vara berättigade.</P>
<P class="p69 ft9">Som exempel kan nämnas att det enligt 3 § bibliotekslagen (2013:801) fastställs att kommunerna ansvarar för folkbibliotek. I 9 § bibliotekslagen anges att allmänheten avgiftsfritt ska få låna eller på annat sätt få tillgång till litteratur under en viss tid oavsett publice- ringsform. Man skulle förstås kunna tänka sig att biblioteken skulle låna ut böcker, utan att veta vilka låntagarna är. Det förefaller dock föga lämpligt, eftersom det kan antas att böcker då inte skulle lämnas tillbaka. Det bör därför kunna anses nödvändigt, i unionsrättslig mening, för biblioteken att samla in personuppgifter från dem som lånar böcker, i syfte att föra ett register över låntagare och deras lån. Detta ändamål är därmed nödvändigt för att utföra uppgiften, att bedriva biblioteksverksamhet. Behandlingen av personuppgifter kan således ske enligt artikel 6.1 e, på den rättsliga grund som utgörs av bibliotekslagen.<A href="#page_127"><SPAN class="ft57">23</SPAN></A></P>
<P class="p319 ft9">Alla myndigheter, såväl statliga som kommunala, utför en rad administrativa uppgifter som krävs för att myndigheten ska fungera, men som varken direkt eller indirekt kan sägas framgå av uppdraget. Som exempel kan nämnas myndigheternas säkerhetsarbete. I skäl 27 till den rättsakt som gäller för <NOBR>EU-institutionernas</NOBR> personuppgifts- behandling, förordning 45/2001, anges att behandling av personupp- gifter för utförandet av de uppgifter av allmänt intresse som gemen- skapsinstitutionerna och gemenskapsorganen utför inbegriper sådan behandling av personuppgifter som är nödvändig för förvaltningen av dessa institutioner och organ för att de ska fungera. Enligt artikel 29-</P>
<P class="p329 ft5"><SPAN class="ft52">23 </SPAN>I praktiken måste den personuppgiftsansvarige givetvis även säkerställa att behandlingen uppfyller principerna i artikel 5, bland annat att ändamålet är berättigat enligt led b och att personuppgifterna behandlas <SPAN class="ft80">fairly </SPAN>enligt led a.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">127</P>
</DIV>
</DIV>
<DIV id="page_128">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339128x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Rättslig grund för behandling av personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">gruppen möjliggör skäl 27 en vid tolkning av begreppet allmänt in- tresse i förordning 45/2001.<A href="#page_128"><SPAN class="ft57">24</SPAN></A></P>
<P class="p207 ft9">Någon motsvarighet till skäl 27 i förordning 45/2001 finns inte i den nya dataskyddsförordningen. Under förhandlingarna av förord- ningen har dock Artikel <NOBR>29-gruppen</NOBR> gett uttryck för att grunderna allmänt intresse och myndighetsutövning måste tolkas på samma sätt som i förordning 45/2001, nämligen på ett sådant sätt att de offent- liga myndigheterna ges en viss grad av flexibilitet, åtminstone så att myndigheternas förvaltning och funktion säkerställs.<A href="#page_128"><SPAN class="ft57">25</SPAN></A></P>
<P class="p72 ft31">Vår bedömning</P>
<P class="p136 ft11">Myndigheter</P>
<P class="p98 ft9">Statliga och kommunala myndigheters verksamhet är i allt väsentligt av allmänt intresse. Det är därmed den rättsliga grunden i artikel 6.1 e i dataskyddsförordningen som vanligen bör tillämpas av myndigheter, även utanför området för myndighetsutövning. Viss behandling av personuppgifter är dock även nödvändig med anledning av avtal, t.ex. när det gäller rekryteringsärenden eller inköp, och kan därmed också ske med stöd av den rättsliga grunden avseende just avtal (arti- kel 6.1 b). Denna rättsliga grund kan i vissa fall även tillämpas av de myndigheter som uttryckligen har getts befogenhet att bedriva upp- dragsverksamhet. En myndighet kan också behöva behandla person- uppgifter för att uppfylla en rättslig förpliktelse, t.ex. att föra ett visst register eller gentemot Skatteverket i egenskap av arbetsgivare eller till följd av offentlighetsprincipen (artikel 6.1 c). Undantagsvis kan det även förekomma behov av behandling av personuppgifter för att skydda intressen av grundläggande betydelse för fysisk person (arti- kel 6.1 d). Myndigheter kan däremot inte åberopa den rättsliga grund som utgår från en intresseavvägning (artikel 6.1 f) när de fullgör sina uppgifter.</P>
<P class="p100 ft9">Myndigheternas uppdrag och åligganden framgår av författningar, regeringsbeslut och kommunala reglementen, antagna i enlighet med grundlagens bestämmelser om normgivningskompetens och kommu-</P>
<P class="p330 ft61"><SPAN class="ft59">24</SPAN><SPAN class="ft81">Artikel </SPAN><NOBR>29-gruppens</NOBR> yttrande 6/2014 om begreppet den registeransvariges berättigade intressen enligt artikel 7 i direktiv 95/46/EG, s. 24.</P>
<P class="p331 ft5"><SPAN class="ft59">25</SPAN><SPAN class="ft67">Se föregående fotnot.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">128</P>
</DIV>
</DIV>
<DIV id="page_129">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td88"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td89"><P class="p21 ft23">Rättslig grund för behandling av personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">nalt självstyre. De åtgärder som myndigheterna vidtar i syfte att utföra dessa uppdrag eller uppfylla dessa åligganden har därmed i sig en legal grund, som har offentliggjorts genom tydliga, precisa och förutsebara regler. Nödvändig behandling av personuppgifter kan därmed ske med stöd av artikel 6.1 e i dataskyddsförordningen. Någon ytterligare reglering av myndigheternas obligatoriska uppgifter krävs därmed inte på generell nivå för att myndigheter ska kunna vidta nödvändiga behandlingsåtgärder för att fullgöra sina uppgifter.</P>
<P class="p88 ft9">I artikel 6.3 andra stycket anges att syftet med behandlingen måste vara nödvändigt för att utföra uppgiften. Den specifika behandlingen måste alltså vara nödvändig för ett ändamål som i sin tur är nöd- vändigt för att myndigheten ska kunna utföra sitt uppdrag. Om myn- digheten inte fungerar kan den inte utföra sina fastställda uppgifter. Även administrativa åtgärder som är nödvändiga för myndighetens förvaltning och funktion är därmed rättsligt grundade i dataskydds- förordningens mening.</P>
<P class="p88 ft9">Det kan inte nog betonas att rättslig grund inte är en tillräcklig förutsättning för att behandling av personuppgifter ska vara tillåten. Behandlingen är laglig endast i den mån den faktiskt är nödvändig för att utföra uppgiften. Dessutom måste behandlingen följa de övriga krav som ställs i dataskyddsförordningen, till exempel de principer för behandlingen som anges i artikel 5. I sammanhanget vill vi särskilt peka på att behandlingen enligt artikel 5.1 a ska vara korrekt, i bety- delsen skälig eller rimlig (<SPAN class="ft33">fairly)</SPAN>, i förhållande till den registrerade. Behovet av den konkreta behandlingen måste alltså alltid vägas emot den registrerades rätt till skydd för sina personuppgifter.</P>
<P class="p77 ft11">Privata aktörer</P>
<P class="p332 ft10">Uppdrag från en myndighet</P>
<P class="p46 ft9">Som tidigare har nämnts anser vi att de uppgifter av allmänt intresse som utförs i syfte att utföra ett uttryckligt uppdrag eller till följd av ett åliggande, måste anses vara av allmänt intresse oavsett om de fak- tiskt utförs i myndighetens egen regi, av egna anställda, eller om de genom utkontraktering utförs av någon annan. När en juridisk eller fysisk person, på uppdrag av en kommunal eller statlig myndighet, utför en förvaltningsuppgift som åligger kommunen eller myndighe- ten, bör alltså även den privata utföraren, entreprenören eller det</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">129</P>
</DIV>
</DIV>
<DIV id="page_130">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Rättslig grund för behandling av personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">kommunala bolaget anses utföra en uppgift av allmänt intresse. Ett privaträttsligt organ som fullgör ett uppdrag från en myndighet avse- ende en sådan uppgift som är fastställd i författning, regeringsbeslut eller kommunalt beslut i fullmäktige kan därför vidta nödvändiga behandlingsåtgärder på samma rättsliga grund som om myndigheten själv utfört uppgiften, dvs. med stöd av artikel 6.1 e i dataskyddsför- ordningen.</P>
<P class="p83 ft9">Det bör noteras att en uppdragstagare som utgör personuppgifts- biträde åt myndigheten i stället behandlar personuppgifter med stöd av artikel 28 i dataskyddsförordningen, i enlighet med den person- uppgiftsansvariges instruktioner.</P>
<P class="p72 ft10">Verksamhet som omfattas av handlingsoffentlighet</P>
<P class="p98 ft9">I artikel 86 i dataskyddsförordningen anges att personuppgifter i allmänna handlingar som förvaras av en myndighet eller ett offentligt organ eller ett privat organ för utförande av en uppgift av allmänt intresse får lämnas ut av myndigheten eller organet i enlighet med den unionsrätt eller den medlemsstats nationella rätt som myndig- heten eller organet omfattas av, för att jämka samman allmänhetens rätt att få tillgång till allmänna handlingar med rätten till skydd av personuppgifter i enlighet med denna förordning. Bestämmelsen bör enligt vår mening tolkas så att den svenska offentlighetsprincipen har företräde framför dataskyddsförordningen avseende dels handlingar som förvaras hos myndigheter och andra offentliga organ, dels sådana handlingar som förvaras hos privata organ för utförande av en uppgift av allmänt intresse. Offentlighetsprincipen skulle däremot inte kunna ges företräde framför dataskyddsförordningen när det gäller hand- lingar som förvaras hos privata organ av något annat skäl än för utfö- rande av en uppgift av allmänt intresse.</P>
<P class="p227 ft9">Enligt 2 kap. <NOBR>2–5</NOBR> §§ offentlighets- och sekretesslagen (2009:400, förkortad OSL,) ska vad som föreskrivs i tryckfrihetsförordningen om rätt att ta del av allmänna handlingar hos myndigheter i tillämp- liga delar också gälla hos bland annat kommunala bolag och de organ som anges i bilagan till offentlighets- och sekretesslagen, om hand- lingarna hör till den verksamhet som nämns där. Enligt vår mening måste dessa organ, vars handlingar omfattas av handlingsoffentlighet, i motsvarande utsträckning anses utföra uppgifter av allmänt intresse</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">130</P>
</DIV>
</DIV>
<DIV id="page_131">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td88"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td89"><P class="p21 ft23">Rättslig grund för behandling av personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">i den mening som avses i dataskyddsförordningen. De uppgifter som dessa organ utför är fastställda i dataskyddsförordningens mening, i den mån uppgifterna anges i författningar, regeringsbeslut och kom- munala beslut av fullmäktige (t.ex. ägardirektiv). Nödvändig behand- ling av personuppgifter som utförs av dessa organ för att utföra dessa uppgifter har därför en rättslig grund och är laglig enligt artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p77 ft10">Övrig privaträttsligt bedriven verksamhet av allmänt intresse</P>
<P class="p46 ft9">Vid en direkt tillämpning av artikel 6.1 c och e spelar det ingen roll om den personuppgiftsansvarige är en offentlig eller en privat aktör. Om den uppgift som den personuppgiftsansvarige utför är av allmänt intresse och denna uppgift är fastställd i enlighet med unionsrätten eller den nationella rätten finns en rättslig grund för nödvändig behandling enligt artikel 6.1 e. Det spelar då heller ingen roll om verksamheten utförs på direkt uppdrag av en myndighet eller på eget initiativ.</P>
<P class="p96 ft9">Som tidigare har nämnts är uttrycket uppgift av allmänt intresse ett unionsrättsligt begrepp som hittills saknar definition. Det är där- för mycket vanskligt att bedöma i vilken mån privaträttsligt bedriven verksamhet är av allmänt intresse i dataskyddsförordningens mening. De senaste årens avmonopolisering och konkurrensutsättning av offentlig verksamhet i Sverige har dock inneburit att privaträttsliga organ numera utför en inte obetydlig del av de uppgifter som sanno- likt skulle anses vara av allmänt intresse, även i begreppets mest snäva bemärkelse. Detta gäller inom den kommunala sektorn exempelvis avseende barnomsorg och skola, hälso- och sjukvård samt stöd och service till funktionshindrade. Inom den traditionellt statliga sektorn kan nämnas järnvägstransporter, elektronisk kommunikation, post- befordran och eldistribution.</P>
<P class="p44 ft9">I flera av dessa nämnda fall är verksamheten av kommersiell karaktär och bygger på avtal med den registrerade (t.ex. järnvägstran- sporter eller eldistribution). I den mån behandling av personuppgifter är nödvändig kan den därmed ske med stöd av artikel 6.1 b i data- skyddsförordningen, även om uppgiften inte skulle vara fastställd i lagstiftningen. När det gäller hälso- och sjukvårdsverksamhet, i både offentlig och privat regi, fastställs uppgiften i bland annat hälso- och</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">131</P>
</DIV>
</DIV>
<DIV id="page_132">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Rättslig grund för behandling av personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">sjukvårdslagen (2017:30), medan patientdatalagen (2008:355) speci- ficerar villkoren för laglig behandling av personuppgifter. På motsva- rande sätt regleras uppgiften att tillhandahålla stöd och service till funktionshindrade av lagen (1993:387) om stöd och service till vissa funktionshindrade, som också innehåller ett par dataskyddsbestäm- melser som gäller även för privata utförare. I övrigt återfinns sektors- specifika bestämmelser om behandling av personuppgifter i lagen (2001:454) om behandling av personuppgifter inom social- tjänsten. Skolväsendets uppgifter fastställs i skollagen (2010:800), som gäller för både offentliga och enskilda anordnare av utbildning. Någon särskild registerförfattning som specificerar villkoren för behandling av personuppgifter på skolområdet finns dock inte, vilket innebär att det endast är dataskyddsförordningen som ska tillämpas.</P>
<P class="p207 ft9">När det är tveksamt om den verksamhet som en privaträttslig aktör bedriver är av allmänt intresse i unionsrättslig mening är det i stället ofta möjligt att grunda nödvändig behandling av personupp- gifter på en intresseavvägning i enlighet med artikel 6.1 f i data- skyddsförordningen eller att inhämta den registrerades samtycke. Detsamma gäller om verksamheten visserligen är av allmänt intresse, men uppgiften inte är fastställd i enlighet med vare sig unionsrätten eller den nationella rätten. Det är dock inte uteslutet att det finns sådana oreglerade områden som bör bli föremål för reglering just med anledning av dataskyddsförordningen.</P>
<P class="p72 ft11">Behov av förtydligande</P>
<P class="p116 ft9">För att behandling av personuppgifter ska vara laglig enligt arti- kel 6.1 e i dataskyddsförordningen måste den uppgift som den per- sonuppgiftsansvarige utför dels vara av allmänt intresse (eller utgöra ett led i myndighetsutövning), dels vara fastställd i enlighet med unionsrätten eller den nationella rätten. Vidare måste behandlingen vara nödvändig för ett ändamål som är nödvändigt för att utföra upp- giften. Detta framgår av direkt tillämpliga bestämmelser i dataskydds- förordningen. Det behövs därmed inte någon ytterligare nationell reglering, på generell nivå, för att sådan behandling av personupp- gifter som är nödvändig för att utföra uppgifter av allmänt intresse ska kunna ske med stöd av den rättsliga grunden i artikel 6.1 e i för-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">132</P>
</DIV>
</DIV>
<DIV id="page_133">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td88"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td89"><P class="p21 ft23">Rättslig grund för behandling av personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">ordningen. Detta gäller oavsett om den personuppgiftsansvarige är en offentlig eller en privat aktör.</P>
<P class="p88 ft9">Det kan dock finnas anledning att ta in en bestämmelse i data- skyddslagen som tydliggör att begreppet uppgift av allmänt intresse avser en uppgift av allmänt intresse som utförs med stöd av gällande rätt. Uppgiften måste alltså följa av lag eller annan författning eller av kollektivavtal eller av beslut som har meddelats med stöd av lag eller annan författning. En sådan upplysningsbestämmelse bidrar till för- ståelsen av dataskyddsregleringen och kan mot bakgrund av skäl 8 i förordningen inte anses vara en otillåten implementeringsåtgärd.</P>
<P class="p88 ft9">Det bör noteras att den författning eller det beslut som utgör den rättsliga grunden för behandling av personuppgifter måste uppfylla ett mål av allmänt intresse och vara proportionell mot det legitima mål som eftersträvas (artikel 6.3 andra stycket sista meningen i data- skyddsförordningen). Det finns därmed en bortre gräns för vilka uppgifter som över huvud taget kan läggas till grund för behandling av personuppgifter. Som exempel skulle det inte betraktas som pro- portionellt att ge en myndighet i uppgift att övervaka befolkningens kommunikation på internet, i syfte att upptäcka trakasserier. Ett ålig- gande för kommunerna att t.ex. inrätta särskilda skolor för barn vars föräldrar tillhör en viss religiös grupp, i syfte att förbättra skolresul- taten, skulle på motsvarande sätt inte kunna utgöra rättslig grund för behandling av personuppgifter, eftersom uppgiften inte skulle anses proportionell.</P>
<P class="p333 ft13"><SPAN class="ft13">8.3.5</SPAN><SPAN class="ft58">Särskilda bestämmelser som anpassar tillämpningen av dataskyddsförordningen</SPAN></P>
<P class="p140 ft31">Utrymmet för nationell specificering</P>
<P class="p46 ft9">Artikel 6.3 andra stycket i dataskyddsförordningen ger, i likhet med artikel 6.2, ett visst utrymme för medlemsstaterna att specificera vill- koren för när behandling av personuppgifter får ske och hur det ska gå till. I artikel 6.3 andra stycket i dataskyddsförordningen anges nämligen att den rättsliga grund som fastställer en rättslig förpliktel- se, myndighetsutövning eller en uppgift av allmänt intresse kan inne- hålla särskilda bestämmelser för att anpassa tillämpningen av bestäm- melserna i förordningen. Som exempel nämns de allmänna villkor som ska gälla för den personuppgiftsansvariges behandling, vilken typ</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">133</P>
</DIV>
</DIV>
<DIV id="page_134">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339134x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Rättslig grund för behandling av personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p239 ft9">av uppgifter som ska behandlas, vilka registrerade som berörs, de enheter till vilka personuppgifterna får lämnas ut och för vilka ända- mål, ändamålsbegränsningar, lagringstid samt typer av behandling och förfaranden för behandling, inbegripet åtgärder för att tillförsäkra en laglig och rättvis behandling, däribland för behandling i andra sär- skilda situationer enligt kapitel IX. Av skäl 10 framgår att förord- ningen inte utesluter att det i medlemsstaternas nationella rätt fast- ställs närmare omständigheter för specifika situationer där uppgifter behandlas, inbegripet mer exakta villkor för laglig behandling av per- sonuppgifter.</P>
<P class="p334 ft9">Bestämmelsen i artikel 6.3 andra stycket innebär ingen skyldighet för medlemsstaterna att införa sådana särskilda nationella bestäm- melser. I svensk rätt finns det dock redan åtskilliga sådana särskilda dataskyddsbestämmelser i sektorspecifika registerförfattningar. Det är mycket vanligt att frågor om behandling av personuppgifter regle- ras i den offentligrättsliga författning som i första hand annars har till syfte att reglera vem som får utföra en viss uppgift eller hur en viss verksamhet ska bedrivas, t.ex. socialförsäkringsbalken, alkohollagen (2010:1622) eller konkurslagen (1987:682).<A href="#page_134"><SPAN class="ft57">26 </SPAN></A>Ibland återfinns dock alla dataskyddsbestämmelser avseende en viss verksamhet i särskilda informationshanteringsförfattningar, t.ex. patientdatalagen eller utlän- ningsdatalagen (2016:27). Det förekommer också renodlade register- författningar, t.ex. lagen (2001:558) om vägtrafikregister eller lagen (1996:1156) om receptregister. Samtliga dessa författningstekniker bör enligt vår bedömning kunna användas även fortsättningsvis för att vid behov specificera villkoren för behandling av personuppgifter, enligt både artikel 6.2 och artikel 6.3 andra stycket i dataskyddsför- ordningen.</P>
<P class="p240 ft9">Det bör noteras att bestämmelser som specificerar villkoren för laglig behandling, om medlemsstaten väljer att behålla eller införa sådana, måste uppfylla ett mål av allmänt intresse och vara proportio- nella mot det legitima mål som eftersträvas (artikel 6.3 andra stycket sista meningen i dataskyddsförordningen). Lagstiftaren måste alltså göra en avvägning mellan å ena sidan behovet av att uppgiften kan utföras på ett effektivt och rättssäkert sätt och, å andra sidan, den enskildes rätt till skydd för sina personuppgifter.</P>
<P class="p335 ft5"><SPAN class="ft52">26 </SPAN>Enligt Informationshanteringsutredningen finns det mer än ett hundratal författningar som hör till denna kategori, SOU 2015:39 s. 103 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">134</P>
</DIV>
</DIV>
<DIV id="page_135">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339135x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td88"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td89"><P class="p21 ft23">Rättslig grund för behandling av personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p95 ft9">Sådana särskilda bestämmelser som avses i artikel 6.3 andra stycket kräver att lagstiftaren gör avvägningar från fall till fall och kan enligt vår bedömning inte föras in på generell nivå. Vi lämnar därför inget sådant förslag.</P>
<P class="p215 ft13"><SPAN class="ft13">8.3.6</SPAN><SPAN class="ft58">Inledande upplysningsbestämmelse</SPAN></P>
<P class="p336 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Dataskyddslagen ska innehålla en bestäm- melse som erinrar om att dataskyddsförordningen anger att per- sonuppgifter får behandlas endast om minst ett av de villkor som anges i artikel 6.1 i förordningen är uppfyllt.</P>
<P class="p258 ft9">För förståelsen av de ovan föreslagna bestämmelserna om tillämp- ningen av artikel 6.1 c och e i dataskyddsförordningen behövs det enligt vår bedömning en inledande upplysningsbestämmelse som erinrar läsaren om att personuppgifter får behandlas bara om det finns en rättslig grund, dvs. om minst ett av de villkor som anges i artikel 6.1 i dataskyddsförordningen är uppfyllt.</P>
<P class="p205 ft39"><SPAN class="ft39">8.4</SPAN><SPAN class="ft40">Sammanfattning</SPAN></P>
<P class="p337 ft9">Behandling av personuppgifter måste ske på rättslig grund. De rätts- liga grunder som godtas enligt artikel 6.1 i dataskyddsförordningen är</P>
<P class="p338 ft10"><SPAN class="ft18">–</SPAN><SPAN class="ft82">samtycke (a)</SPAN></P>
<P class="p26 ft10"><SPAN class="ft18">–</SPAN><SPAN class="ft82">avtal (b)</SPAN></P>
<P class="p26 ft10"><SPAN class="ft18">–</SPAN><SPAN class="ft82">rättslig förpliktelse (c)</SPAN></P>
<P class="p26 ft10"><SPAN class="ft18">–</SPAN><SPAN class="ft82">vitala intressen (d)</SPAN></P>
<P class="p26 ft10"><SPAN class="ft18">–</SPAN><SPAN class="ft82">myndighetsutövning (e)</SPAN></P>
<P class="p26 ft10"><SPAN class="ft18">–</SPAN><SPAN class="ft82">uppgift av allmänt intresse (e), och</SPAN></P>
<P class="p26 ft10"><SPAN class="ft18">–</SPAN><SPAN class="ft82">berättigat intresse (f).</SPAN></P>
<P class="p339 ft37">För tillämpning av <SPAN class="ft83">leden </SPAN><NOBR><SPAN class="ft83">b–f</SPAN></NOBR><SPAN class="ft83"> </SPAN>krävs att behandlingen är <SPAN class="ft83">nödvändig </SPAN>för att fullgöra, skydda eller utföra den rättsliga grunden eller, i fråga om led f, för ändamål som rör den rättsliga grunden.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">135</P>
</DIV>
</DIV>
<DIV id="page_136">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Rättslig grund för behandling av personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p340 ft9">För <SPAN class="ft33">led a </SPAN>finns särskilda villkor som måste vara uppfyllda, bland annat när det gäller barns samtycke (artikel 7 och 8).</P>
<P class="p60 ft9">För <SPAN class="ft33">leden c och e </SPAN>krävs att den rättsliga grunden, dvs. den rättsliga förpliktelsen, myndighetsutövningen eller uppgiften av allmänt intresse, är <SPAN class="ft33">fastställd </SPAN>i enlighet med nationell rätt eller unionsrätt (artikel 6.3 första stycket). En rättslig förpliktelse är enligt svensk rätt fastställd om den gäller enligt lag eller annan författning eller följer av kollektivavtal eller av beslut som har meddelats med stöd av lag eller annan författning. Myndighetsutövning fastställs i svensk rätt genom lag eller annan författning. Uppgifter av allmänt intresse är fastställda i enlighet med svensk rätt om de följer av lag eller annan författning eller av kollektivavtal eller av beslut som har meddelats med stöd av lag eller annan författning.</P>
<P class="p109 ft9">För <SPAN class="ft33">led f </SPAN>krävs att den rättsliga grunden, dvs. det berättigade intresset, <SPAN class="ft33">väger tyngre </SPAN>än den registrerades intressen och rättigheter. Led f gäller inte för behandling som utförs av myndigheter när de fullgör sina uppgifter.</P>
<P class="p109 ft9">Behandling av personuppgifter får bara ske om alla villkor för tillämpning av minst en av de rättsliga grunder som avses i leden <NOBR>a–f</NOBR> är uppfyllda. Dessutom måste den personuppgiftsansvarige bland annat också se till att principerna i artikel 5 följs.</P>
<P class="p341 ft9">Personuppgifterna ska enligt artikel 5.1 b samlas in för särskilda, uttryckligt angivna och berättigade ändamål. Att ändamålen ska vara berättigade innebär bland annat, men inte enbart, att de ända- mål som den personuppgiftsansvarige är skyldig att ange måste vara berättigade i förhållande till den rättsliga grunden.</P>
<P class="p60 ft9">Även artikel 6.3 andra stycket innehåller bestämmelser som, i likhet med artikel 5.1 b, kopplar samman de särskilda ändamålen med den rättsliga grunden. Avseende rättslig förpliktelse anges att ända- målen ska vara bestämda i den rättsliga grunden. Vad gäller myndig- hetsutövning och uppgifter av allmänt intresse anges i stället att ända- målen ska vara nödvändiga för myndighetsutövningen eller för att utföra den fastställda uppgiften av allmänt intresse.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">136</P>
</DIV>
</DIV>
<DIV id="page_137">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339137x1.jpg/" id="img1">
</DIV>
<P class="p342 ft8"><SPAN class="ft12">9</SPAN><SPAN class="ft68">Barns samtycke som rättslig grund</SPAN></P>
<P class="p266 ft39"><SPAN class="ft39">9.1</SPAN><SPAN class="ft40">Vårt uppdrag</SPAN></P>
<P class="p78 ft9">För att samtycke ska utgöra en rättslig grund för personuppgifts- behandling vid erbjudande av vissa typer av tjänster direkt till barn under 16 år krävs enligt artikel 8.1 i dataskyddsförordningen vårdnads- havarens samtycke eller dennes godkännande av barnets samtycke. Förordningen tillåter att en lägre åldersgräns föreskrivs i medlems- staternas nationella rätt. Enligt kommittédirektiven ska vi analysera för- och nackdelar med en lägre åldersgräns.</P>
<P class="p205 ft39"><SPAN class="ft39">9.2</SPAN><SPAN class="ft40">Gällande rätt</SPAN></P>
<P class="p78 ft9">Det finns i dag ingen uttrycklig reglering vare sig i dataskyddsdirek- tivet eller i personuppgiftslagen rörande barns samtycke till person- uppgiftsbehandling. En bedömning av om den underåriges samtycke ska anses utgöra rättslig grund för personuppgiftsbehandling har där- för fått göras från fall till fall.</P>
<P class="p88 ft9">Datainspektionen har uttalat att det krävs att den som ger sam- tycket kan förstå innebörden av det. En person som inte själv kan till- godogöra sig informationen om vad ett samtycke till personuppgifts- behandling innebär kan inte ge ett rättsligt bindande samtycke.<A href="#page_137"><SPAN class="ft57">1</SPAN></A></P>
<P class="p88 ft37">Datainspektionen har vidare ansett att barn under 15 år i allmänhet inte kan anses ha nått en sådan mognad att de kan förstå innebörden av att samtycka till personuppgiftsbehandling. Den bedömningen har</P>
<P class="p343 ft85"><SPAN class="ft84">1 </SPAN>Datainspektionen, Samtycke enligt personuppgiftslagen, Vem kan samtycka? <NOBR>www.datainspektionen.se/lagar-och-regler/personuppgiftslagen/samtycke</NOBR> (hämtad <NOBR>2017-02-23).</NOBR></P>
<P class="p284 ft19">137</P>
</DIV>
<DIV id="page_138">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339138x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Barns samtycke som rättslig grund</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p344 ft9">dock rört behandling av barns personuppgifter generellt.<A href="#page_138"><SPAN class="ft57">2 </SPAN></A>I ett sam- rådsyttrande som rörde användande av personnummer som spärr för deltagande på en chattsajt har Datainspektionen funnit att föräldrarnas samtycke till barns registrering av sina personuppgifter måste in- hämtas i vart fall när det gäller barn som inte fyllt 13 år.<A href="#page_138"><SPAN class="ft57">3</SPAN></A></P>
<P class="p219 ft39"><SPAN class="ft39">9.3</SPAN><SPAN class="ft40">Dataskyddsförordningen</SPAN></P>
<P class="p51 ft13"><SPAN class="ft13">9.3.1</SPAN><SPAN class="ft58">Samtycke som rättslig grund</SPAN></P>
<P class="p345 ft13">för behandling av personuppgifter</P>
<P class="p214 ft9">I artikel 5 i dataskyddsförordningen finns grundläggande principer som gäller vid all personuppgiftsbehandling. De krav som uppställs i denna artikel ska alltid följas. För att en personuppgiftsbehandling ska vara laglig krävs också att det finns en rättslig grund för be- handlingen enligt artikel 6 i dataskyddsförordningen. Samtycke från den registrerade utgör en sådan rättslig grund för personuppgifts- behandling enligt artikel 6.1 a.</P>
<P class="p207 ft9">I artikel 4.11 definieras samtycke av den registrerade som varje slag av frivillig, specifik, informerad och otvetydig viljeyttring, genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne. Vad som avses med frivillig, särskild och informerad viljeyttring i artikel 7 a i dataskyddsdirektivet har arti- kel <NOBR>29-gruppen</NOBR> uttalat sig om i yttrande 15/2011 om definitionen av begreppet samtycke.<A href="#page_138"><SPAN class="ft57">4 </SPAN></A>Artikel <NOBR>29-gruppen</NOBR> arbetar även med att ta fram ett nytt yttrande om begreppet samtycke som förväntas vara klart under det första halvåret 2017.</P>
<P class="p100 ft9">Samtycke kan lämnas genom en skriftlig eller muntlig förklaring. Det kan inbegripa att en ruta kryssas i vid besök på en internetsida eller genom val av inställningsalternativ för tjänster på informations- samhällets område. Det kan också ske genom någon annan förklaring</P>
<P class="p346 ft61"><SPAN class="ft70">2</SPAN><SPAN class="ft81">Datainspektionen, frågor och svar, finns det någon åldersgräns för samtycke, </SPAN><NOBR>www.datainspektionen.se/fragor-och-svar/personuppgiftslagen/finns-det-nagon-</NOBR> <NOBR>aldersgrans-for-samtycke1/</NOBR> (hämtad <NOBR>2017-02-09).</NOBR></P>
<P class="p150 ft61"><SPAN class="ft70">3</SPAN><SPAN class="ft81">Datainspektionens samrådsyttrande i december 2002 med anledning av fråga från ett person- uppgiftsombud, se vidare </SPAN><NOBR>www.datainspektionen.se/personuppgiftsombud/samradsyttranden/registrering-av-</NOBR> <NOBR>personuppgifter-fran-barn-/</NOBR> (hämtad <NOBR>2017-03-21).</NOBR></P>
<P class="p347 ft5"><SPAN class="ft70">4</SPAN><SPAN class="ft62">Se även artikel </SPAN><NOBR>29-gruppens</NOBR> yttrande 2/2013 om appar på smarta enheter, s. 13 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">138</P>
</DIV>
</DIV>
<DIV id="page_139">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339139x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td90"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td91"><P class="p21 ft23">Barns samtycke som rättslig grund</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">eller något annat beteende som i sammanhanget tydligt visar att den registrerade godtar den avsedda behandlingen av sina personuppgifter (se skäl 32 till förordningen).</P>
<P class="p88 ft9">I artikel 7 i dataskyddsförordningen uppställs vissa villkor för sam- tycke. Av artikel 7.1 framgår att det är den personuppgiftsansvarige som ska kunna visa att den registrerade har samtyckt till behandling av sina personuppgifter. Enligt artikel 7.2 ska, om den registrerades sam- tycke lämnas i en skriftlig förklaring som också rör andra frågor, begäran om samtycke läggas fram på ett sätt som klart och tydligt kan särskiljas från de andra frågorna i en begriplig och lätt tillgänglig form, med användning av klart och tydligt språk. I artikel 7.3 anges att de registrerade ska ha rätt att när som helst återkalla sitt samtycke. Det ska vara lika lätt att återkalla som att ge sitt samtycke. Slutligen anges i artikel 7.4 att vid bedömningen av huruvida samtycket är frivilligt ska största hänsyn bland annat tas till huruvida genomförandet av ett avtal, inbegripet tillhandahållandet av en tjänst, har gjorts beroende av samtycke till sådan behandling av personuppgifter som inte är nöd- vändig för genomförandet av det avtalet.<A href="#page_139"><SPAN class="ft57">5</SPAN></A></P>
<P class="p44 ft9">En förklaring om samtycke som den personuppgiftsansvarige i förväg formulerat bör enligt skäl 42 tillhandahållas i en begriplig och lätt tillgänglig form, med användning av ett klart och tydligt språk och utan oskäliga villkor. För att samtycket ska vara informerat bör den registrerade känna till åtminstone den personuppgiftsansvariges identitet och syftet med den behandling för vilken personuppgif- terna är avsedda. Ett samtycke bör inte betraktas som frivilligt om den registrerade inte har någon genuin eller fri valmöjlighet eller om denne inte utan problem kan vägra eller ta tillbaka sitt samtycke.</P>
<P class="p88 ft9">Om samtycket inte uppfyller de krav som uppställs i förordningen utgör det inte rättslig grund för behandling av personuppgifter. Om syftet med personuppgiftsbehandlingen t.ex. är orimligt eller opropor- tionerligt har tjänstetillhandahållaren trots användarens samtycke allt- så ingen giltig rättslig grund för behandlingen.<A href="#page_139"><SPAN class="ft57">6</SPAN></A></P>
<P class="p348 ft7"><SPAN class="ft59">5</SPAN><SPAN class="ft66">Se även skäl 43.</SPAN></P>
<P class="p243 ft5"><SPAN class="ft59">6</SPAN><SPAN class="ft67">Jfr artikel </SPAN><NOBR>29-gruppens</NOBR> yttrande 2/2013 om appar på smarta enheter, s. 15.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">139</P>
</DIV>
</DIV>
<DIV id="page_140">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Barns samtycke som rättslig grund</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p349 ft21"><SPAN class="ft13">9.3.2</SPAN><SPAN class="ft65">Personuppgifter som rör barn förtjänar ett särskilt skydd</SPAN></P>
<P class="p51 ft9">Att personuppgifter som rör barn anses särskilt skyddsvärda framgår av flera av förordningens bestämmelser och betonas i skälen till för- ordningen. Det finns dock ingen artikel som anger en specifik ålder för när någon ska anses vara ett barn. Det finns inte heller någon annan enhetlig reglering inom EU som definierar när någon ska anses vara ett barn. Frågan får i stället avgöras genom en tolkning med beaktande av andra rättskällor. Samtliga medlemsstater har ratificerat FN:s konvention om barnets rättigheter, den s.k. barnkonventionen, där barn definieras som varje människa under 18 år, om inte barnet blir myndigt tidigare enligt den lag som gäller barnet (artikel 1).</P>
<P class="p240 ft9">Som exempel på en bestämmelse i dataskyddsförordningen som särskilt rör barn kan nämnas att barns rätt till integritetsskydd sär- skilt ska beaktas när personuppgifter behandlas med stöd av den rättsliga grunden i artikel 6.1 f, dvs. när behandlingen bygger på en intresseavvägning.</P>
<P class="p60 ft9">Vidare föreskrivs i artikel 12.1 att den information som den per- sonuppgiftsansvarige ska lämna enligt artiklarna 13 och 14 ska ges i en koncis, klar och tydlig, begriplig och lätt tillgänglig form, med använd- ning av klart och tydligt språk, i synnerhet när det gäller information som är särskilt riktad till barn. I skäl 58 anges att det förhållandet att barn förtjänar särskilt skydd, medför att all information och kommu- nikation som riktar sig till barn bör utformas på ett tydligt och enkelt språk som barnet lätt kan förstå.</P>
<P class="p60 ft9">Enligt artikel 17.1 f har den registrerade rätt att få sina personupp- gifter raderade om de har samlats in med samtycke som rättslig grund i samband med erbjudandet av informationssamhällets tjänster direkt till ett barn i de fall som avses i artikel 8.1 i förordningen. I skäl 65 anges att den registrerades rätt att bli bortglömd är särskilt relevant när den registrerade har gett sitt samtycke som barn, utan att vara fullständigt medveten om riskerna med behandlingen, och senare vill ta bort dessa personuppgifter, särskilt på internet. Den registrerade bör kunna utöva denna rätt även när han eller hon inte längre är barn.</P>
<P class="p341 ft9">Tillsynsmyndigheten ska också ägna särskild uppmärksamhet åt insatser som riktar sig till barn, när den enligt artikel 57.1 b utför sin uppgift att öka allmänhetens medvetenhet om och förståelse för</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">140</P>
</DIV>
</DIV>
<DIV id="page_141">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td90"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td91"><P class="p21 ft23">Barns samtycke som rättslig grund</P></TD>
</TR>
</TABLE>
<P class="p350 ft9">risker, regler, skyddsåtgärder och rättigheter i fråga om behandling av personuppgifter.</P>
<P class="p88 ft9">I skäl 38 uttalas att barns personuppgifter förtjänar ett särskilt skydd, eftersom barn kan vara mindre medvetna om risker, skydds- åtgärder och rättigheter. Det särskilda skyddet bör i synnerhet gälla användningen av barns personuppgifter i marknadsföringssyfte, för att skapa personlighets- eller användarprofiler samt för insamling av uppgifter när tjänster som erbjuds direkt till barn utnyttjas. Sam- tycke från den person som har föräldraansvar över ett barn bör enligt uttalandet inte krävas för förebyggande eller rådgivande tjänster som erbjuds direkt till barn.</P>
<P class="p88 ft9">I skäl 71 till förordningen anges att barns personuppgifter inte bör användas för automatiserat beslutsfattande i form av bland annat profilering. Med profilering avses enligt samma skäl och artikel 4.4 i förordningen automatisk behandling av personuppgifter med be- dömning av personliga aspekter rörande en fysisk person, särskilt för att analysera eller förutse aspekter avseende den registrerades arbets- prestation, ekonomiska situation, hälsa, personliga preferenser eller intressen, pålitlighet eller beteende, vistelseort eller förflyttningar.</P>
<P class="p205 ft13"><SPAN class="ft13">9.3.3</SPAN><SPAN class="ft58">Barns samtycke</SPAN></P>
<P class="p46 ft9">I artikel 8.1 i dataskyddsförordningen anges att vid erbjudande av informationssamhällets tjänster direkt till ett barn, ska behandling av personuppgifter som rör ett barn få ske med stöd av artikel 6.1 a om barnet är minst 16 år. Om barnet är under 16 år ska sådan behandling vara tillåten endast om och i den mån samtycket ges eller godkänns av den person som har föräldraansvar för barnet. Medlemsstaterna får föreskriva en lägre ålder i sin nationella rätt, under förutsättning att denna ålder inte är lägre än 13 år. Bestämmelsen omfattar givetvis endast situationer när personuppgifter behandlas. Om en tjänst till- handahålls utan att personuppgifter behandlas faller den utanför för- ordningens tillämpningsområde.</P>
<P class="p88 ft9">I artikel 8.2 anges att den personuppgiftsansvarige ska göra rimliga ansträngningar för att kontrollera att samtycket ges eller godkänns av den person som har föräldraansvar för barnet, med hänsyn tagen till tillgänglig teknik. Slutligen anges i artikel 8.3 att punkt 1 i artikeln inte ska påverka tillämpningen av allmän avtalsrätt i medlemsstaterna,</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">141</P>
</DIV>
</DIV>
<DIV id="page_142">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339142x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Barns samtycke som rättslig grund</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">såsom bestämmelser om giltigheten, upprättandet eller effekten av ett avtal som gäller ett barn.</P>
<P class="p83 ft9">Det bör noteras att artikel 8.1 endast hänvisar till artikel 6 och inte till artikel 9. Vid vilken ålder barn kan samtycka till behandling av känsliga personuppgifter framgår alltså inte av förordningen och omfattas inte heller av våra överväganden. Det bör också poängteras att bestämmelsen endast är tillämplig när den rättsliga grunden för personuppgiftsbehandlingen är samtycke och inte när det finns en annan rättslig grund för behandlingen, såsom exempelvis avtal enligt artikel 6.1 b.</P>
<P class="p213 ft39"><SPAN class="ft39">9.4</SPAN><SPAN class="ft40">Utgångspunkter för vår bedömning</SPAN></P>
<P class="p51 ft13"><SPAN class="ft13">9.4.1</SPAN><SPAN class="ft58">Inledning</SPAN></P>
<P class="p93 ft9">Det vi har att ta ställning till är vid vilken ålder ett barn bör kunna samtycka till viss behandling av barnets personuppgifter utan föräld- rarnas medgivande. Det förtjänar emellertid redan här att noteras att även i det fall samtycke får inhämtas från ett barn, så kräver data- skyddsförordningen att tjänstetillhandahållaren beaktar barnets be- gränsade förståelse för behandlingen av personuppgifter. På grund av förordningens särskilda fokus på barns sårbarhet bör dessutom princi- perna om uppgiftsminimering och ändamålsbegränsning i artikel 5 tillämpas strikt.<A href="#page_142"><SPAN class="ft57">7 </SPAN></A>En personuppgiftsbehandling kan alltså på grund av de övriga bestämmelserna i förordningen vara otillåten, trots att sam- tycke har lämnats av ett barn som har uppnått den i svensk rätt satta åldersgränsen.</P>
<P class="p213 ft13"><SPAN class="ft13">9.4.2</SPAN><SPAN class="ft58">Barnets bästa och barnets rätt till integritet</SPAN></P>
<P class="p98 ft9">Vid bedömningen av vid vilken ålder ett barn själv bör få samtycka till att dess personuppgifter behandlas måste bestämmelserna i FN:s barnkonvention beaktas. Som nämnts ovan avses med barn i konven- tionens mening varje människa under 18 år, om inte barnet blir myndigt tidigare enligt den lag som gäller barnet. I artikel 3 i konven- tionen fastslås att barnets bästa ska komma i främsta rummet vid alla</P>
<P class="p351 ft5"><SPAN class="ft52">7 </SPAN>Jfr artikel <NOBR>29-gruppens</NOBR> yttrande 2/2013 om appar på smarta enheter, s. 25.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">142</P>
</DIV>
</DIV>
<DIV id="page_143">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td90"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td91"><P class="p21 ft23">Barns samtycke som rättslig grund</P></TD>
</TR>
</TABLE>
<P class="p247 ft9">åtgärder som rör barn, vare sig de vidtas av offentliga eller privata sociala välfärdsinstitutioner, domstolar, administrativa myndigheter eller lagstiftande organ.</P>
<P class="p69 ft9">Barnkonventionen syftar till att ge barn, oavsett bakgrund, rätt att behandlas med respekt och att få komma till tals. I artikel 12 an- ges bland annat att konventionsstaterna ska tillförsäkra det barn som är i stånd att bilda egna åsikter rätten att fritt uttrycka dessa i alla frå- gor som rör barnet, varvid barnets åsikter ska tillmätas betydelse i förhållande till barnets ålder och mognad. Artikel 13 slår fast att barnet har rätt till yttrandefrihet. Denna rätt innefattar frihet att oberoende av territoriella gränser söka, motta och sprida information och tankar av alla slag, i tal, skrift eller tryck, i konstnärlig form eller genom annat uttrycksmedel som barnet väljer.</P>
<P class="p69 ft9">Samtidigt som barnet har rätt till yttrande- och informationsfri- het behöver det finnas ett skydd för barnet när dess personuppgifter behandlas. Det ska ske med beaktande bland annat av bestämmelsen om föräldrars ledning i artikel 5 i barnkonventionen. Bestämmelsen ger föräldrar och andra vårdnadshavare rättigheter och skyldigheter att ge barnet lämplig ledning och råd vid utövandet av barnets rättig- heter. Vägledning ska ges på ett sätt som överensstämmer med barnets fortlöpande utveckling. Barnet ska alltså med stigande ålder få större möjlighet att själv styra över på vilket sätt det vill ta vara på sina rättigheter. Eftersom barnet är en person som håller på att utvecklas fysiskt och psykiskt, måste utövandet av barnets rättig- heter anpassas till dess utvecklingsnivå.</P>
<P class="p319 ft9">Det måste alltså göras en avvägning mellan barnets behov av skydd och dess rätt till informationsfrihet. Ju äldre barnet blir, desto mindre blir dess behov av skydd och desto större tyngd ska tillmätas rätten till yttrande- och informationsfrihet.</P>
<P class="p69 ft9">Vid avvägningen måste också hänsyn tas till barnets rätt till integ- ritet. Artikel 16 stadgar att inget barn får utsättas för godtyckliga eller olagliga ingripanden i sitt privat- eller familjeliv, sitt hem eller sin korrespondens och inte heller för olagliga angrepp på sin heder och sitt anseende. Detta måste respekteras av alla, även av barnets vårdnadshavare. Barnets rätt till integritet måste således balanseras mot föräldrarnas skyldighet och rättighet att genom insyn i barnets förehavanden tillvarata barnets intressen och se till barnets bästa.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">143</P>
</DIV>
</DIV>
<DIV id="page_144">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339144x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Barns samtycke som rättslig grund</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p212 ft13"><SPAN class="ft13">9.4.3</SPAN><SPAN class="ft58">När är artikel 8.1 i dataskyddsförordningen tillämplig?</SPAN></P>
<P class="p84 ft9">För att kunna bedöma vid vilken ålder barn kan tänkas uppnå en till- räcklig mognad och insikt i fråga om personuppgiftsbehandling finns det anledning att närmare analysera innebörden av artikel 8.</P>
<P class="p72 ft11">Erbjudande av informationssamhällets tjänster</P>
<P class="p84 ft9">Det är enligt dataskyddsförordningen endast vid erbjudande av infor- mationssamhällets tjänster till någon som är under 16 år som sam- tycket till behandlingen behöver ges eller godkännas av den som har föräldraansvaret för barnet. När det gäller personuppgiftsbehandling som inte sker i samband med att informationssamhällets tjänster er- bjuds får en bedömning, liksom tidigare, göras i varje enskilt fall av den registrerades förmåga att förstå innebörden av ett lämnat sam- tycke.</P>
<P class="p269 ft9">Begreppet informationssamhällets tjänster definieras i artikel 4.25 i dataskyddsförordningen som alla tjänster enligt definitionen i arti- kel 1.1 b i Europaparlamentets och rådets direktiv (EU) 2015/1535<A href="#page_144"><SPAN class="ft57">8</SPAN></A>. I sistnämnda artikel anges att informationssamhällets tjänster är tjänster som vanligtvis utförs mot ersättning, på distans, på elektro- nisk väg och på individuell begäran av en tjänstemottagare. I denna definition avses med på distans att tjänsten tillhandahålls utan att parterna är närvarande samtidigt. Med på elektronisk väg avses att tjänsten sänds vid utgångspunkten och tas emot vid slutpunkten med hjälp av utrustning för elektronisk behandling och lagring av uppgifter och som i sin helhet sänds, befordras och tas emot genom tråd, radio, optiska medel eller andra elektromagnetiska medel. Med på individuell begäran av en tjänstemottagare avses att tjänsten tillhandahålls genom överföring av uppgifter på individuell begäran.</P>
<P class="p100 ft9">Informationssamhällets tjänster är ett <NOBR>EU-rättsligt</NOBR> begrepp som även används i bland annat <NOBR>e-handelsdirektivet<A href="#page_144"><SPAN class="ft57">9</SPAN></A>.</NOBR> I ingressen till detta</P>
<P class="p352 ft61"><SPAN class="ft70">8</SPAN><SPAN class="ft81">Europaparlamentets och rådets direktiv (EU) 2015/1535 av den 9 september 2015 om ett infor- mationsförfarande beträffande tekniska föreskrifter och beträffande föreskrifter för informa- tionssamhällets tjänster.</SPAN></P>
<P class="p353 ft5"><SPAN class="ft70">9</SPAN><SPAN class="ft62">Europaparlamentets och rådets direktiv 2000/31/EG av den 8 juni 2000 om vissa rättsliga aspekter på informationssamhällets tjänster, särskilt elektronisk handel, på den inre markna- den (”Direktiv om elektronisk handel”).</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">144</P>
</DIV>
</DIV>
<DIV id="page_145">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339145x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td90"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td91"><P class="p21 ft23">Barns samtycke som rättslig grund</P></TD>
</TR>
</TABLE>
<P class="p354 ft9">direktiv hänvisas till definitionen av begreppet i direktiv 98/34/EG<A href="#page_145"><SPAN class="ft57">10</SPAN></A>, som nu har kodifierats och ersatts av ovan nämnda direktiv (EU) 2015/1535. Ledning för tolkningen av begreppet informationssam- hällets tjänster bör därför kunna hämtas från <NOBR>e-handelsdirektivet</NOBR> och den tolkning av detta som gjorts av <NOBR>EU-domstolen.</NOBR></P>
<P class="p88 ft9">I skäl 18 till <NOBR>e-handelsdirektivet</NOBR> anges följande. Informationssam- hällets tjänster omfattar en mängd näringsverksamheter som bedrivs online. Dessa verksamheter kan särskilt bestå i försäljning av varor online. Själva leveransen av varor eller tillhandahållandet av offline- tjänster omfattas inte. Informationssamhällets tjänster begränsas inte till enbart tjänster som föranleder avtal online utan gäller även tjäns- ter, i den mån de utgör näringsverksamhet, som inte betalas av de som mottar dem, exempelvis tillhandahållande av information eller kommersiella meddelanden online eller tillhandahållande av sök- möjligheter samt åtkomst till och hämtning av data.</P>
<P class="p88 ft9">Vid tolkningen av begreppet informationssamhällets tjänster i <NOBR>e-handelsdirektivet</NOBR> har <NOBR>EU-domstolen</NOBR> konstaterat att det inte krävs att tjänsten betalas av den som åtnjuter tjänsten för att den ska omfattas av definitionen. Tjänsten kan t.ex. finansieras genom inkomster via reklam som visas på en webbplats.<A href="#page_145"><SPAN class="ft57">11</SPAN></A></P>
<P class="p88 ft9">När <NOBR>e-handelsdirektivet</NOBR> genomfördes i svensk rätt uttalade reger- ingen att med informationssamhällets tjänster avses – förenklat ut- tryckt – varje aktivitet som sker online, med någon ekonomisk innebörd. Regeringen menade att begreppet omfattar en mängd olika tjänster, däribland informationstjänster och söktjänster.<A href="#page_145"><SPAN class="ft57">12 </SPAN></A>Artikel 29- gruppen har uttalat att i rättsligt avseende ingår sociala nätverk, sökmotorer och appar i begreppet informationssamhällets tjänster.<A href="#page_145"><SPAN class="ft57">13</SPAN></A></P>
<P class="p44 ft9">Mot bakgrund av ovanstående kan enligt vår bedömning begreppet informationssamhällets tjänster innefatta bland annat olika sociala medier, såsom till exempel bloggar, internetforum, webbplatser för videoklipp, chattprogram och sociala nätverk. Även onlinespel och</P>
<P class="p355 ft61"><SPAN class="ft59">10</SPAN><SPAN class="ft60">Europaparlamentets och rådets direktiv 98/34/EG av den 22 juni 1998 om ett informa- tionsförfarande beträffande tekniska standarder och föreskrifter och beträffande föreskrifter för informationssamhällets tjänster.</SPAN></P>
<P class="p356 ft61"><SPAN class="ft59">11</SPAN><SPAN class="ft60">Se dom Papasavvas, C</SPAN><SPAN class="ft86">‑</SPAN>291/13, EU:C:2014:2209, punkterna <NOBR>28–30</NOBR> och dom Bond van Adverteerders m.fl., 352/85, EU:C:1988:196, punkt 16.</P>
<P class="p312 ft7"><SPAN class="ft59">12</SPAN><SPAN class="ft66">Prop. 2001/02:150 s. 1 och 19.</SPAN></P>
<P class="p357 ft7"><SPAN class="ft59">13</SPAN><SPAN class="ft66">Se artikel </SPAN><NOBR>29-gruppens</NOBR> yttrande 5/2009 om sociala nätverk på Internet, s. 4 f., artikel 29- gruppens yttrande 1/2008 om dataskyddsfrågor med anknytning till sökmotorer, s. 5 och not 6 och 7 på samma sida, samt artikel <NOBR>29-gruppens</NOBR> yttrande 2/2013 om appar på smarta enheter, s. 24 not 46.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">145</P>
</DIV>
</DIV>
<DIV id="page_146">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339146x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Barns samtycke som rättslig grund</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">olika applikationer (appar) med spel eller annat innehåll kan omfattas av definitionen.</P>
<P class="p358 ft33">Behandling av personuppgifter inom ramen för informationssamhällets tjänster</P>
<P class="p93 ft9">Det är inte nödvändigt att behandla personuppgifter i samband med erbjudande av informationssamhällets tjänster. I praktiken är det emellertid mycket vanligt att behandling av personuppgifter utgör ett villkor för tillhandahållande av sådana tjänster.</P>
<P class="p83 ft9">Vilka personuppgifter som samlas in, hur de används av tjänstetill- handahållaren själv och hur dessa uppgifter delas med andra varierar från tjänst till tjänst. Tjänstetillhandahållarna har ibland ett intresse av att samla in så många personuppgifter som möjligt, eftersom de kan ha ett stort ekonomiskt värde.</P>
<P class="p83 ft9">De uppgifter som samlas in kan vara uppgifter som den enskilde måste lämna ifrån sig för att få använda en tjänst, såsom ett namn, användarnamn, födelsedatum, kön, adress, <NOBR>e-postadress</NOBR> och mobil- telefonnummer. Det kan även vara uppgifter om kreditkorts- och betalningsinformation.</P>
<P class="p100 ft9">Ofta behandlas också uppgifter vid användningen av en tjänst. Det kan bland annat röra sig om geografiska lokaliseringsuppgifter eller vem användaren interagerar med. Även webbläsarhistorik kan tillskapas och kan bli föremål för senare behandling. Uppgifter kan också synkroniseras med andra användares uppgifter, exempelvis uppgifter från adressboken på en telefon.</P>
<P class="p207 ft9">Uppgifterna kan användas i olika syften av tillhandahållaren av tjänsten, t.ex. för direktmarknadsföring. Det kan ske på olika sätt. Med s.k. beteendebaserad marknadsföring menas förenklat att använ- dare spåras när de surfar på internet och att det med tiden byggs upp profiler som sedan används för att förse användarna med reklam som passar deras intressen.<A href="#page_146"><SPAN class="ft57">14 </SPAN></A>Personuppgifterna tillhandahålls ofta även till andra än den som tillhandahåller tjänsten, t.ex. i marknadsförings- syfte.</P>
<P class="p359 ft5"><SPAN class="ft52">14 </SPAN>Jfr artikel <NOBR>29-gruppens</NOBR> yttrande 2/2010 om beteendebaserad reklam på internet, s. 3 och 5.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">146</P>
</DIV>
</DIV>
<DIV id="page_147">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td90"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td91"><P class="p21 ft23">Barns samtycke som rättslig grund</P></TD>
</TR>
</TABLE>
<P class="p137 ft11">Direkt till barn</P>
<P class="p46 ft9">Det framgår inte av dataskyddsförordningen vad som avses med uttrycket att en tjänst ska erbjudas <SPAN class="ft33">direkt till barn</SPAN>. Begreppet skulle kunna tolkas på flera olika sätt.</P>
<P class="p88 ft9">En möjlig tolkning av begreppet är att det endast omfattar tjänster som uttryckligen riktar sig till barn. Ett problem med denna tolkning är att det i dag inte finns något krav på att tjänstetillhandahållarna ska ange vilken ålder de anser är lämplig för användning av en tjänst. Inte heller finns det någon standard som anger vilka kriterier som ska vara uppfyllda för en viss åldersgräns. Ytterligare problem som skulle kun- na uppstå med denna tolkning är att en tjänstetillhandahållare skulle kunna kringgå den aktuella bestämmelsen genom att ange att tjänsten endast riktar sig till personer som inte är barn.</P>
<P class="p88 ft9">En annan möjlig tolkning är att det är användarens faktiska ålder som avgör om tjänsten omfattas av begreppet. Det skulle innebära att den som tillhandahåller en tjänst och hanterar personuppgifter med stöd av samtycke i samtliga fall måste veta om den som använder tjänsten är ett barn eller inte. Alla tjänstetillhandahållare som hanterar personuppgifter skulle i sådant fall behöva kontrollera åldern på alla personer som använder tjänsten. Det kan starkt ifrågasättas om det skydd som kan uppnås motiverar att personuppgifter om ålder samlas in från samtliga användare.</P>
<P class="p44 ft9">En tredje möjlig tolkning är att artikel 8.1 i dataskyddsförord- ningen tar sikte på sådana tjänster som kan antas användas av barn. Bedömningen blir då inte beroende av hur tjänsteleverantören pre- senterar sin tjänst utåt. Både tjänster som direkt marknadsförs mot barn och tjänster som i och för sig inte marknadsförs som särskilt anpassade för barn, men som på grund av sin utformning eller sitt innehåll och funktion är av det slaget att de typiskt sett kan antas användas av barn, omfattas vid en sådan tolkning av bestämmelsen. Det finns enligt vår mening mycket som talar för denna tolkning.</P>
<P class="p88 ft9">Begreppet är emellertid <NOBR>EU-rättsligt</NOBR> och det är <NOBR>EU-domstolen</NOBR> som ytterst kan ge vägledning för tolkningen. Artikel <NOBR>29-gruppen</NOBR> arbetar för närvarande med att ta fram ett yttrande om gruppens syn på innebörden av begreppet samtycke. Yttrandet, som planeras vara klart under det första halvåret 2017, förväntas innehålla klargörande uttalanden även rörande barns samtycke och de olika rekvisiten i</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">147</P>
</DIV>
</DIV>
<DIV id="page_148">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339148x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Barns samtycke som rättslig grund</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">artikel 8. Viss vägledning för tolkningen av begreppet bör därför kun- na finnas till hands när förordningen ska börja tillämpas.</P>
<P class="p81 ft11">Föräldraansvaret</P>
<P class="p82 ft9">Det är den som har föräldraansvaret för barnet som enligt artikel 8.1 i dataskyddsförordningen ska samtycka till personuppgiftsbehand- lingen eller godkänna barnets samtycke. Vad som avses med föräldra- ansvar framgår dock inte av förordningen.</P>
<P class="p360 ft10">I artikel 1.2 i 1996 års Haagkonvention<A href="#page_148"><SPAN class="ft49">15 </SPAN></A>anges att begreppet föräldraansvar i konventionen omfattar vårdnad eller varje liknande förhållande som avgör föräldrars, förmyndares eller andra rättsliga företrädares rättigheter, befogenheter och ansvar i förhållande till barnets person eller egendom. I artikel 2.7 i Bryssel <NOBR>II-förordningen<A href="#page_148"><SPAN class="ft49">16</SPAN></A></NOBR><A href="#page_148"><SPAN class="ft49"> </SPAN></A>definieras föräldraansvar som alla rättigheter och skyldigheter som en fysisk eller juridisk person har tillerkänts genom en dom, på grund av lag eller genom en överenskommelse med rättslig verkan, med avse- ende på ett barn eller dess egendom. Föräldraansvar omfattar bland annat vårdnad och umgänge.</P>
<P class="p361 ft9">I Sverige regleras föräldraansvaret främst i föräldrabalken. Vård- nadshavarna har enligt föräldrabalken rätt, och skyldighet, att bestäm- ma i frågor som rör barnets personliga angelägenheter. Vårdnads- havaren ska i takt med barnets stigande ålder och utveckling ta allt större hänsyn till barnets synpunkter och önskemål (6 kap. 11 § för- äldrabalken). Barn står som regel under vårdnad av båda sina föräldrar eller en av dem om inte rätten har anförtrott vårdnaden åt en eller två särskilt förordnade vårdnadshavare. Den som har vårdnaden om ett barn har ett ansvar för barnets personliga förhållanden och ska se till att barnens behov av omvårdnad, trygghet och god fostran blir till- godosedda. Barnets vårdnadshavare svarar även för att barnet får den tillsyn som behövs med hänsyn till dess ålder, utveckling och övriga</P>
<P class="p326 ft61"><SPAN class="ft59">15</SPAN><SPAN class="ft81">Den i Haag den 19 oktober 1996 dagtecknade konventionen om behörighet, tillämplig lag, erkännande, verkställighet och samarbete i frågor om föräldraansvar och åtgärder till skydd för barn. Artiklarna </SPAN><NOBR>1–53</NOBR> i konventionen gäller i originaltexternas lydelse som lag här i lan- det, jfr 1 § lagen (2012:318) om 1996 års Haagkonvention.</P>
<P class="p353 ft5"><SPAN class="ft59">16</SPAN><SPAN class="ft62">Rådets förordning (EG) nr 2201/2003 av den 27 november 2003 om domstols behörighet och om erkännande och verkställighet av domar i äktenskapsmål och mål om föräldraansvar samt om upphävande av förordning (EG) nr 1347/2000.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">148</P>
</DIV>
</DIV>
<DIV id="page_149">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339149x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td90"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td91"><P class="p21 ft23">Barns samtycke som rättslig grund</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">omständigheter (6 kap. 1 och 2 §§ föräldrabalken). Vårdnaden om ett barn består till dess att barnet fyllt 18 år.</P>
<P class="p88 ft9">Artikel <NOBR>29-gruppen</NOBR> har i ett yttrande påtalat att vårdnadshavarnas ställning inte har någon absolut eller ovillkorlig prioritet över barnets. Principen om att barnets bästa ska komma i främsta rummet kan ibland, enligt artikel <NOBR>29-gruppen,</NOBR> ge barnet rättigheter som går före vårdnadshavarnas önskemål. Kravet på att barnet ska företrädas av personer som enligt lag har rätt att företräda det påverkar inte det förhållandet att barnet från och med en viss ålder ska ges möjlighet att höras i frågor som berör det.<A href="#page_149"><SPAN class="ft57">17</SPAN></A></P>
<P class="p88 ft9">Vårdnadshavarna får emellertid inte heller lämna ifrån sig sitt ansvar för barnet genom att låta det själv bestämma i en omfattning som det inte är moget för. Vårdnadshavarna är skyldiga att ingripa om barnet kan komma till skada eller det visar sig inte vara moget för att själv fatta beslut.<A href="#page_149"><SPAN class="ft57">18</SPAN></A></P>
<P class="p205 ft13"><SPAN class="ft13">9.4.4</SPAN><SPAN class="ft58">Något om olika åldersgränser i svensk lagstiftning</SPAN></P>
<P class="p58 ft9">En person under 18 år är omyndig och får som huvudregel inte själv råda över sin egendom eller åta sig förbindelser (9 kap. 1 § föräldra- balken). Detta innebär dock inte att ett avtal som ett barn har ingått per automatik blir ogiltigt. Om ett barn företar en rättshandling som han eller hon inte får företa, är rättshandlingen ogiltig bara om den är ofördelaktig för barnet. Om vårdnadshavare eller förmyndare god- känner avtalet är det ändå giltigt. Godkännandet behöver inte vara uttryckligt, utan kan vara ett så kallat tyst godkännande.<A href="#page_149"><SPAN class="ft57">19</SPAN></A></P>
<P class="p44 ft9">Det finns dock ett antal undantag från ovan nämnda huvudregel. I vissa sammanhang får barnet självt ingå rättshandlingar och föra sin talan. Dessutom ska ibland barnets samtycke ges avgörande bety- delse. I flera författningar har även föreskrivits att barnets vilja ska tillmätas betydelse med ökad ålder och mognad.</P>
<P class="p88 ft9">Enligt 21 kap. 5 § föräldrabalken gäller att i det fall barnet har nått en sådan ålder och mognad att dess vilja bör beaktas, får verkställighet</P>
<P class="p267 ft61"><SPAN class="ft59">17</SPAN><SPAN class="ft60">Artikel </SPAN><NOBR>29-gruppens</NOBR> yttrande 2/2009 om skydd för uppgifter om barn (Allmänna riktlinjer och specialfallet skolor), s. 4 f.</P>
<P class="p357 ft61"><SPAN class="ft59">18</SPAN><SPAN class="ft60">Jfr Walin och Vängby, Föräldrabalken (20 maj 2016, Zeteo), kommentaren till 6 kap. 11 § föräldrabalken, och prop. 1981/82:168.</SPAN></P>
<P class="p362 ft5"><SPAN class="ft59">19</SPAN><SPAN class="ft67">Jfr Walin och Vängby, Föräldrabalken, (20 maj 2016, Zeteo), kommentaren till 9 kap. 1 § föräldrabalken.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">149</P>
</DIV>
</DIV>
<DIV id="page_150">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339150x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Barns samtycke som rättslig grund</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">av t.ex. en dom om vårdnad inte ske mot barnets vilja, utom då rätten finner det nödvändigt av hänsyn till barnets bästa.</P>
<P class="p207 ft9">Inom den frivilliga hälso- och sjukvården krävs enligt 4 kap. 2 § patientlagen (2014:821) som huvudregel patientens samtycke till vården. Det är vårdgivaren som har att avgöra om ett giltigt samtycke har getts.<A href="#page_150"><SPAN class="ft57">20 </SPAN></A>När patienten är ett barn ska barnets inställning till den aktuella vården eller behandlingen så långt som möjligt klarläggas. Barnets inställning ska tillmätas betydelse i förhållande till hans eller hennes ålder och mognad (4 kap. 3 §). Krav på ålder och mognads- grad kan variera beroende på om frågan gäller t.ex. preventiv- medelsrådgivning eller allvarlig sjukdom. Olika mognadsgrad kan krävas för olika former av beslut.<A href="#page_150"><SPAN class="ft57">21</SPAN></A></P>
<P class="p83 ft9">I Sverige har ofta åldersgränsen för barns samtycke och möjlighet att själva agera i rättsliga och andra sammanhang satts vid 15 år. När det gäller forskning som avser människor ska forskningspersonen själv informeras om och samtycka till forskningen, om han eller hon har fyllt 15 år men inte 18 år och inser vad forskningen innebär för hans eller hennes del (18 § lagen om etikprövning av forskning som avser människor).</P>
<P class="p227 ft9">Barn som har fyllt 15 år har rätt att själv föra sin talan i mål och ärenden enligt socialtjänstlagen (2001:453), lagen (1990:52) med särskilda bestämmelser om vård av unga och lagen (1991:1128) om psykiatrisk tvångsvård. Enligt sistnämnda lag bör även en patient som är yngre än 15 år höras, om det kan vara till nytta för utredningen och det kan antas att patienten inte tar skada av att höras. En underårig kan inte dömas till påföljd för brott som han eller hon begått innan det att han eller hon har fyllt 15 år (1 kap. 6 § brottsbalken). Dess- utom är sexuellt umgänge med barn kriminaliserat såvitt gäller barn under 15 år (6 kap. 4 § brottsbalken). 15 år är alltså en vedertagen åldersgräns som har ansetts vara väl avvägd i många sammanhang.<A href="#page_150"><SPAN class="ft57">22</SPAN></A></P>
<P class="p83 ft9">När det gäller barnets möjligheter att ingå avtal och andra ange- lägenheter av ekonomisk natur har åldern i svensk rätt ofta satts vid 16 år. Barn får således från det att de fyllt 16 år själva råda över in-</P>
<P class="p363 ft7"><SPAN class="ft59">20</SPAN><SPAN class="ft66">Rynning, Samtycke till medicinsk vård och behandling, 1994 s. 286 f. och prop. 2002/03:50</SPAN></P>
<P class="p271 ft7"><SPAN class="ft7">s.</SPAN><SPAN class="ft66">135.</SPAN></P>
<P class="p271 ft61"><SPAN class="ft59">21</SPAN><SPAN class="ft87">Rynning, Samtycke till medicinsk vård och behandling, 1994 s. 286 f., prop. 2002/03:50</SPAN></P>
<P class="p144 ft61"><SPAN class="ft61">s.</SPAN><SPAN class="ft60">135, och Socialstyrelsens meddelandeblad nr. 7/2010 om barn under 18 år som söker hälso- och sjukvård.</SPAN></P>
<P class="p271 ft5"><SPAN class="ft59">22</SPAN><SPAN class="ft67">Se t.ex. prop. 2002/03:50 s. 136.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">150</P>
</DIV>
</DIV>
<DIV id="page_151">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339151x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td90"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td91"><P class="p21 ft23">Barns samtycke som rättslig grund</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">komster de tjänat (9 kap. 3 § föräldrabalken) och driva rörelse om föräldrarna godkänt detta (13 kap. 13 §). Barn får själva ingå avtal om anställning eller annat arbete, men endast om vårdnadshavaren sam- tycker till avtalet. Barnet får självt säga upp avtalet och, om barnet har fyllt 16 år, utan nytt samtycke avtala om annat arbete av liknande art (6 kap. 12 §).</P>
<P class="p79 ft9">I svensk lag är det ovanligt att det stipuleras en lägre åldersgräns än 15 år, men när det gäller adoption stadgas att den som har fyllt 12 år som huvudregel inte får adopteras utan eget samtycke (4 kap. 5 § föräldrabalken).</P>
<P class="p205 ft13"><SPAN class="ft13">9.4.5</SPAN><SPAN class="ft58">Direktreklam till barn</SPAN></P>
<P class="p364 ft9">Personuppgifter kan som ovan angetts användas i syfte att rikta direktreklam till användaren när informationssamhällets tjänster utnyttjas. Direktmarknadsföring är ofta ett grundläggande inslag i affärsmodellen för bland annat sociala nätverkstjänster.<A href="#page_151"><SPAN class="ft57">23</SPAN></A></P>
<P class="p365 ft9">Enligt 5 § marknadsföringslagen (2008:486) ska marknadsföring stämma överens med god marknadsföringssed. Marknadsföring som strider mot god marknadsföringssed är enligt 6 § marknads- föringslagen att anse som otillbörlig om den i märkbar mån påver- kar eller sannolikt påverkar mottagarens förmåga att fatta ett väl- grundat affärsbeslut.</P>
<P class="p56 ft9">Med god marknadsföringssed förstås god affärssed eller andra vedertagna normer som syftar till att skydda konsumenter och näringsidkare vid marknadsföring av produkter (3 §). Hit hör även det normsystem som har utvecklats inom näringslivet, främst Inter- nationella handelskammarens (ICC) grundregler för reklam, men även andra uppförande- och branschkoder. Förutom god affärssed och god yrkessed innefattar begreppet god marknadsföringssed även andra vedertagna normer för marknadsföring. Därmed avses bland annat speciallagstiftning, Konsumentverkets föreskrifter och allmän- na råd, de normer som Marknadsdomstolen har skapat genom sin praxis samt andra internationella vedertagna normer inom ramen för lagens syfte.<A href="#page_151"><SPAN class="ft57">24</SPAN></A></P>
<P class="p366 ft7"><SPAN class="ft59">23</SPAN><SPAN class="ft66">Jfr artikel </SPAN><NOBR>29-gruppens</NOBR> yttrande 5/2009 om sociala nätverk på Internet, s. 10.</P>
<P class="p289 ft5"><SPAN class="ft59">24</SPAN><SPAN class="ft67">Prop. 2007/08:115 s. 69 f.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">151</P>
</DIV>
</DIV>
<DIV id="page_152">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339152x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Barns samtycke som rättslig grund</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p244 ft9">Marknadsdomstolen har bedömt att det som huvudregel inte är tillåtet att rikta direktreklam till barn under 16 år eftersom detta anses strida mot god marknadsföringssed. Undantag kan finnas med hän- syn till omständigheterna i det enskilda fallet, t.ex. när vårdnads- havarens samtycke finns. Domstolen har även bedömt att sådan reklam kan vara otillbörlig enligt 6 § marknadsföringslagen. Inte hel- ler får köpuppmaningar, enligt Marknadsdomstolen, riktas direkt till barn, dvs. någon under 18 år, eftersom detta kan anses utgöra sådan aggressiv marknadsföring som enligt 7 § marknadsföringslagen inte får användas.<A href="#page_152"><SPAN class="ft57">25</SPAN></A></P>
<P class="p207 ft9">Det finns en svensk branschöverenskommelse om direktmark- nadsföring som har granskats av Datainspektionen.<A href="#page_152"><SPAN class="ft57">26 </SPAN></A>I branschöver- enskommelsen anges bland annat att direktmarknadsföring normalt inte får riktas till barn, såvida det inte finns en anknytning mellan den minderårige och marknadsföraren där sådana kontakter kan sägas vara förutsatta av omständigheterna. Sådan anknytning kan vara kund- förhållande, medlemskap eller liknande.</P>
<P class="p213 ft13"><SPAN class="ft13">9.4.6</SPAN><SPAN class="ft58">Yttranden till utredningen angående åldersgränsen</SPAN></P>
<P class="p93 ft9">Barnombudsmannen har i ett yttrande till utredningen ansett att åldersgränsen bör vara 15 år och uttalat följande. Hänsyn måste tas till såväl barnets rätt till delaktighet och information som till barnets rätt till skydd. År 2014 hade FN:s kommitté för barnens rättigheter en diskussion om digitala medier och barns rättigheter. Där fram- hävdes hur digitala medier ger barn stora möjligheter att lära, delta, spela arbeta och umgås, men samtidigt ställs barn inför nya risker. Därför måste det finnas en balans mellan barnets självbestämmande och skydd av barn online/på nätet. Huvudfokus bör vara förebyg- gande arbete och att stärka barns kunskaper och förmåga. Först då kan barnet delta fullt ut i samhället och göra sin röst hörd på ett säkert sätt online/på nätet. Det är av stor vikt att barnet kan förutse de konsekvenser som en behandling av personuppgifter kan medföra. En <NOBR>15-årsgräns</NOBR> – som är en vanligt förekommande åldersgräns i</P>
<P class="p367 ft7"><SPAN class="ft59">25</SPAN><SPAN class="ft66">Se MD 2012:14 och MD 1999:26.</SPAN></P>
<P class="p144 ft5"><SPAN class="ft59">26</SPAN><SPAN class="ft62">SWEDMA:s regler för användningen av personuppgifter m.m. vid direktmarknadsföring för </SPAN><NOBR>försäljnings-,</NOBR> insamlings- medlemsvärvningsändamål och liknande samt Datainspektio- nens yttrande den 16 juni 1999, dnr <NOBR>1338-99.</NOBR></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">152</P>
</DIV>
</DIV>
<DIV id="page_153">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339153x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td90"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td91"><P class="p21 ft23">Barns samtycke som rättslig grund</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">Sverige – innebär att barn och unga fortfarande har möjlighet att delta i olika sociala medier med vårdnadshavarens samtycke.</P>
<P class="p88 ft9">Även Statens medieråd har lämnat ett yttrande till utredningen. Medierådet är kritiskt till bestämmelsen i artikel 8.1 i dataskydds- förordningen och anför följande. Det finns i nuläget inte några funge- rande metoder för säker åldersverifiering. Den som vill kan enkelt kringgå bestämmelsen i artikel 8.1. Förslaget om vårdnadshavares samtycke blir mot denna bakgrund ett slag i luften. Om metoder för åldersverifiering kommer att skapas så kommer det per definition att leda till att tjänsteleverantören inte får tillgång till färre person- uppgifter, utan fler. Föräldrar kommer vidare att tvingas välja mellan att helt neka barnet åtkomst till de digitala tjänsterna eller godkänna ett svårbegripligt avtal som dessutom kan vara skrivet på ett sätt så att det främjar företagets intresse av datainsamling. Mot denna bakgrund bör gränsen för krav på föräldrars samtycke sättas vid en så låg ålder som möjligt, dvs. 13 år.</P>
<P class="p205 ft39"><SPAN class="ft39">9.5</SPAN><SPAN class="ft40">Överväganden och förslag</SPAN></P>
<P class="p257 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Barn som har fyllt 13 år ska själva kunna samtycka till personuppgiftsbehandling i samband med att infor- mationssamhällets tjänster erbjuds direkt till barn.</P>
<P class="p278 ft11">Inledning</P>
<P class="p46 ft9">Det finns inget givet svar på frågan vid vilken ålder ett barn själv bör kunna samtycka till att dess personuppgifter behandlas vid erbjudan- det av informationssamhällets tjänster. Det är dessutom, som framgår av avsnitt 9.4.3, fortfarande oklart vilka situationer som kommer att träffas av bestämmelsen i artikel 8.1. Svårigheterna med att sätta en åldersgräns följer också av det faktum att tjänsternas utformning varierar och ständigt utvecklas, även avseende den behandling av per- sonuppgifter som sker inom ramen för sådana tjänster. Dataskydds- förordningen ger dock inget utrymme för en differentierad ålders- gräns eller en situations- eller individanpassad bedömning. Den fråga som vi har att ta ställning till är om åldersgränsen ska vara 16 år eller om den ska vara lägre än så, dock lägst 13 år.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">153</P>
</DIV>
</DIV>
<DIV id="page_154">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339154x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Barns samtycke som rättslig grund</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p244 ft9">Det finns inte någon sedan tidigare lagreglerad åldersgräns inom detta område att jämföra med, vare sig på <NOBR>EU-nivå</NOBR> eller i svensk rätt. Inte heller finns det något närliggande rättsområde som direkt skulle kunna användas som förebild. Det finns däremot andra länder där det har fastställts en åldersgräns för när ett giltigt samtycke till behand- ling av personuppgifter kan ges. Som exempel kan nämnas USA, där gränsen är 13 år.<A href="#page_154"><SPAN class="ft57">27</SPAN></A></P>
<P class="p207 ft9">I kommissionens förslag till dataskyddsförordning den 25 januari 2012 var åldersgränsen satt till 13 år.<A href="#page_154"><SPAN class="ft57">28 </SPAN></A>Även Europaparlamentets lag- stiftningsresolution den 12 mars 2014 utgick från åldersgränsen 13 år.<A href="#page_154"><SPAN class="ft57">29 </SPAN></A>Europeiska datatillsynsmannen har också ansett att ålders- gränsen borde vara 13 år.<A href="#page_154"><SPAN class="ft57">30 </SPAN></A>I Rådets generella ståndpunkt inför den så kallade trepartsdialogen med parlamentet och kommissionen angavs däremot ingen åldersgräns alls. Rådets ståndpunkt var i stället att det endast skulle vara tillåtet att behandla personuppgifter som rör ett barn om och i den mån sådant samtycke ges eller godkänns av den person som har föräldraansvar över barnet eller ges av barnet självt i situationer där det enligt unionslagstiftningen eller medlemsstaternas lagstiftning behandlas som giltigt.<A href="#page_154"><SPAN class="ft57">31</SPAN></A></P>
<P class="p227 ft9">Först i ett sent skede av trepartsdialogen kom parterna överens om att höja åldersgränsen i artikel 8.1 till 16 år, med en möjlighet för medlemsstaterna att i nationell rätt sänka åldersgränsen till 13 år. Såvitt vi har kunna utröna föregicks denna ändring inte av någon egentlig diskussion i breda kretsar. Vi har därmed inte heller kunna finna någon dokumentation rörande vilka motiv som låg bakom höjningen till 16 år.</P>
<P class="p368 ft7"><SPAN class="ft59">27</SPAN><SPAN class="ft66">Jfr Children's Online Privacy Protection Act of 1998, 15 U.S.C. </SPAN><NOBR>6501–6505.</NOBR></P>
<P class="p369 ft61"><SPAN class="ft59">28</SPAN><SPAN class="ft81">Förslag till Europaparlamentets och rådets förordning om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (allmän uppgiftsskyddsförordning) (COM[2012] 11 final av den 25 januari 2012).</SPAN></P>
<P class="p144 ft61"><SPAN class="ft59">29</SPAN><SPAN class="ft81">Europaparlamentets lagstiftningsresolution av den 12 mars 2014 om kommissionens för- slag enligt föregående fotnot.</SPAN></P>
<P class="p144 ft61"><SPAN class="ft59">30</SPAN><SPAN class="ft81">Se bilaga till yttrande 3/2015, Europas stora möjlighet, Europeiska datatillsynsmannens rekom- mendationer om EU:s alternativ för reform av uppgiftsskyddet, s. 13.</SPAN></P>
<P class="p271 ft5"><SPAN class="ft59">31</SPAN><SPAN class="ft67">Rådets dokument 9565/15.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">154</P>
</DIV>
</DIV>
<DIV id="page_155">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339155x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td90"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td91"><P class="p21 ft23">Barns samtycke som rättslig grund</P></TD>
</TR>
</TABLE>
<P class="p3 ft11">Harmonisering som skäl</P>
<P class="p78 ft9">Dataskyddsförordningen syftar till att harmonisera regelverken rörande personuppgiftsbehandling inom EU. Det kan tyckas anmärk- ningsvärt att medlemsstaterna just när det gäller barns samtycke ges frihet att avvika i så stor utsträckning som förordningen öppnar för. Åldersgränsen kan sättas vid 16, 15, 14 eller 13 år. Vi är tveksamma till att en stor variation på detta område gynnar skyddet för barnens integritet. Dessutom blir regelverken svårare för tjänstetillhandahål- larna att tillämpa om staternas lagstiftning föreskriver olika ålders- gränser. Det finns emellertid, innan vi lämnar vårt betänkande, ingen möjlighet att förutse hur frekvent det kommer att bli att medlems- staterna väljer att använda det utrymme att sänka åldersgränsen som ges i bestämmelsen i artikel 8.1 i förordningen. Även om vi i Sverige skulle välja att behålla den i förordningen satta åldersgränsen, för att så långt som möjligt försöka uppnå en harmonisering, är det alltså i nuläget långt ifrån säkert att detta skulle bli effekten. Detta är således inte i sig ett tungt vägande skäl för att behålla den i förordningen föreskrivna <NOBR>16-årsgränsen.</NOBR></P>
<P class="p77 ft11">Risker och skyddsmekanismer</P>
<P class="p78 ft9">Integritetskommittén har haft i uppdrag att utifrån ett individper- spektiv kartlägga och analysera sådana faktiska och potentiella risker för intrång i den personliga integriteten som kan finnas i samband med användning av informationsteknik (dir. 2014:65). Kommittén bedömde att användningen av vissa sociala medier innebär en allvarlig risk för den personliga integriteten, bland annat eftersom det i prak- tiken är omöjligt för användare att avgöra för vilka ändamål uppgif- terna som samlas in kommer att användas. Kommittén pekade bland annat på riskerna för att uppgifterna sprids vidare till andra företag men också på att omfattande uppgifter om användarna riskerar att komma underrättelsetjänster i tredje länder till del.<A href="#page_155"><SPAN class="ft57">32</SPAN></A></P>
<P class="p88 ft9">Integritetsriskerna för barn som använder informationssamhällets tjänster är i första hand kopplade till att ett samtycke i de flesta fall innebär att en stor mängd uppgifter om barnet kan lagras och spridas i marknadsföringssyfte. Direktmarknadsföring är ofta ett grundläg-</P>
<P class="p201 ft5"><SPAN class="ft52">32 </SPAN>SOU 2016:41 s. 395 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">155</P>
</DIV>
</DIV>
<DIV id="page_156">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339156x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Barns samtycke som rättslig grund</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">gande inslag i affärsmodellen för sociala nätverkstjänster och andra typer av informationssamhällets tjänster.<A href="#page_156"><SPAN class="ft57">33 </SPAN></A>Användarnas personupp- gifter samlas in och sparas, bland annat för att beteendebaserad reklam ska kunna riktas till var och en. Detta kan betraktas som en slags kartläggning av användarnas personliga förhållanden, i den mån de kommer till uttryck i deras aktiviteter online, t.ex. vid användning av en söktjänst eller ett socialt media. En sådan kartläggning kan, sär- skilt om den pågår under lång tid, i sig medföra stora risker för intrång i den personliga integriteten.</P>
<P class="p207 ft9">Att förstå i vilken utsträckning och för vilket syfte person- uppgifter behandlas i samband med att en tjänst erbjuds och används kräver en hög grad av insikt och mognad. Vilka personuppgifter som behandlas och hur dessa sedermera kommer att användas av tjänste- leverantören och andra parter är svårt för tjänsteleverantören att beskriva på ett enkelt och begripligt sätt. Det är som regel komplex och svår information att ta till sig även för en vuxen. Det är också svårt att utifrån den information som ges förstå och värdera riskerna med personuppgiftsbehandlingen. Det finns dessutom en risk att yngre barn, för att inte bli utanför den sociala gemenskapen, sam- tycker till en mycket omfattande personuppgiftsbehandling utan att förstå innebörden av ett sådant beslut.</P>
<P class="p227 ft9">När det gäller riskerna kopplade till marknadsföring har artikel 29- gruppen ansett att personuppgiftsansvariga särskilt bör avhålla sig från att behandla barns uppgifter för ändamål som direkt eller indi- rekt rör beteendebaserad marknadsföring, eftersom detta skulle ligga utanför ett barns begreppsram och därför överskrida gränsen för laglig uppgiftsbehandling.<A href="#page_156"><SPAN class="ft57">34 </SPAN></A>I skäl 38 till dataskyddsförordningen anges vidare att skydd för barns personuppgifter i synnerhet bör gälla när uppgifterna används i marknadsföringssyfte, när personlighets- och användarprofiler skapas samt när personuppgifter om barn sam- las in då tjänster som erbjuds direkt till barn utnyttjas. Det finns också olika branschöverenskommelser som syftar till att hindra att barns personuppgifter används i marknadsföringssyfte. Enligt svensk rätt strider det även som huvudregel mot god marknadsföringssed att rikta direktreklam till barn under 16 år.</P>
<P class="p370 ft61"><SPAN class="ft59">33</SPAN><SPAN class="ft81">Artikel </SPAN><NOBR>29-gruppens</NOBR> yttrande 5/2009 om sociala nätverk på Internet, s. 10, och artikel 29- gruppens yttrande 1/2008 om dataskyddsfrågor med anknytning till sökmotorer.</P>
<P class="p331 ft5"><SPAN class="ft59">34</SPAN><SPAN class="ft67">Artikel </SPAN><NOBR>29-gruppens</NOBR> yttrande 2/2013 om appar på smarta enheter, s. 25.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">156</P>
</DIV>
</DIV>
<DIV id="page_157">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td90"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td91"><P class="p21 ft23">Barns samtycke som rättslig grund</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p88 ft9">När det gäller barns begränsade förmåga att förstå konsekvenserna av ett samtycke innehåller dataskyddsförordningen som nämnts tidi- gare ett antal bestämmelser och skäl som särskilt syftar till att värna barns intressen vid personuppgiftsbehandling. Artikel 12.1 och skäl 58 ger uttryck för att information och kommunikation som rik- tar sig till barn ska utformas på ett tydligt och enkelt språk som barnet lätt kan förstå. Av definitionen i artikel 4.11 av begreppet sam- tycke samt av skäl 32 till förordningen framgår vidare att ett sam- tycke ska vara ett frivilligt, specifikt, informerat och otvetydigt med- givande från den registrerades sida. Detta innebär att det ställs höga krav på tjänstetillhandahållarna att utforma informationen om vad ett samtycke innebär, särskilt i förhållande till barn, om samtycket ska ses som giltigt i förordningens mening.</P>
<P class="p88 ft9">Sammantaget bör den lagstiftning och branschpraxis som redan finns på marknadsföringsområdet, tillsammans med dataskyddsför- ordningens allmänna bestämmelser, utgöra relativt effektiva skydds- mekanismer för att förhindra omfattande insamling och annan behandling av barns personuppgifter i marknadsföringssyfte. Förord- ningen tillhandahåller också vissa skyddsmekanismer som balanserar riskerna med att barn lämnar samtycke till omfattande behandling utan att förstå vad det innebär, bland annat genom rätten till radering enligt artikel 17.1 f.</P>
<P class="p77 ft11">Sammanfattande bedömning</P>
<P class="p78 ft9">Det förhållandet att en åldersgräns införs innebär normalt inte att barn och unga med en ålder under gränsen kommer att utestängas från möjligheten att använda informationssamhällets tjänster. Ålders- gränsen innebär dock att en förälder kommer att behöva antingen samtycka till att personuppgifter som avser barnet behandlas eller godkänna det av barnet lämnade samtycket. Eftersom ett barn som regel inte kan använda sociala medier och liknande tjänster om inte samtycke till behandling av personuppgifter ges, blir detta krav i praktiken en inskränkning i barnets rätt att fritt söka information och uttrycka sig i olika sammanhang. Det innebär också en begränsning av barnets självbestämmanderätt.</P>
<P class="p88 ft9">Barn i Sverige har i dag en hög medievana. Tillgången till infor- mation via söktjänster och deltagandet i olika onlineaktiviteter har</P>
</DIV>
<DIV id="id_3">
<P class="p0 ft19">157</P>
</DIV>
</DIV>
<DIV id="page_158">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Barns samtycke som rättslig grund</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p239 ft9">stor samhällelig och social betydelse för barn och unga. Det är ett sätt att skapa och behålla kontakt med kamrater, delta i politiska och andra diskussionsforum, söka information till skolarbeten, spela spel, se på film och lyssna på musik. En hög åldersgräns för när ett barn själv kan ge giltigt samtycke till personuppgiftsbehandling kan leda till att barn i mitten av sin tonårstid utestängs från möjligheten till social och kulturell samvaro inom ramen för det som avses med informationssamhällets tjänster, om dess vårdnadshavare inte sam- tycker till den personuppgiftsbehandling som krävs för att barnet ska kunna använda tjänsten. Denna oönskade effekt måste vägas emot de integritetsvinster som en hög åldersgräns skulle kunna ge.</P>
<P class="p60 ft9">Det har varit svårt att, inom den korta tid vi haft till vårt förfo- gande för uppdraget, klarlägga alla de omständigheter som bör påver- ka valet av åldersgräns. Rättsområdet är dessutom outforskat i Sverige eftersom någon liknande reglering, som skulle kunna tjäna som förebild, inte finns. Det saknas därför erfarenhet som skulle kunna ge indikationer på vilka konsekvenser de olika åldersgränserna skulle kunna ge.</P>
<P class="p60 ft9">En åldersgräns om 15 år är vanlig i svensk rätt när det gäller barns rätt till självbestämmande. Av harmoniseringsskäl framstår det dock inte ändamålsenligt att endast avvika från förordningens reglering med ett år och införa en åldersgräns som det kan befaras endast kom- mer att gälla i Sverige.</P>
<P class="p240 ft9">Med utgångspunkt i det som hittills har framkommit anser vi dessutom att övervägande skäl talar för att det i nuläget inte bör gälla en hög åldersgräns. Vi har då beaktat det skydd för barns per- sonuppgifter som ges genom dataskyddsförordningens övriga bestäm- melser och annan lagstiftning, t.ex. på marknadsföringsområdet. Vi har också vägt in att det i nuläget är oklart hur äktheten av föräld- rarnas samtycke ska kunna verifieras vilket medför att effektiviteten kan ifrågasättas. Det skulle kunna leda till att integritetsskyddet uteblir, i fall då personuppgifterna borde skyddas men barnet utger sig för att vara föräldern som samtycker. En förslagenhet av barnet i det avseendet kan antas öka med stigande ålder. Detta ska vägas mot att en hög åldersgräns för när föräldrarna måste samtycka kan komma att hindra barn från att använda tjänsterna om barnet lyder föräld- rarna trots att det uteblivna samtycket inte är motiverat av integri- tetsskäl. Vi känner därför tveksamhet i fråga om en hög åldersgräns leder till ett så ökat integritetsskydd att det motiverar den begräns-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">158</P>
</DIV>
</DIV>
<DIV id="page_159">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td90"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td91"><P class="p21 ft23">Barns samtycke som rättslig grund</P></TD>
</TR>
</TABLE>
<P class="p247 ft9">ning av barns rätt till självbestämmande och yttrande- och informa- tionsfrihet som en sådan åldersgräns skulle föranleda. Därtill kommer att det i dag inte finns någon åldersgräns alls i nu aktuellt avseende, vilket talar för att lagstiftning på området bör införas med försik- tighet och inte omfatta mer än vad som kan anses absolut motiverat.</P>
<P class="p69 ft9">Vi anser därför att åldersgränsen för när barn ska kunna samtycka till personuppgiftsbehandling vid erbjudande av informationssam- hällets tjänster bör vara så låg som förordningen medger. Vi föreslår således att åldersgränsen i Sverige i nuläget sätts till 13 år.</P>
<P class="p69 ft9">Om det under den fortsatta beredningen av detta betänkande, eller efter det att dataskyddsförordningen har börjat gälla, skulle visa sig att flertalet av de övriga medlemsstaterna har valt en <NOBR>16-årsgräns</NOBR> eller en <NOBR>15-årsgräns,</NOBR> kan det enligt vår mening finnas skäl att överväga frå- gan på nytt. Detsamma gäller om det skulle visa sig att det skydd som förordningens övriga bestämmelser, i kombination med övrig lag- stiftning rörande bland annat marknadsföring, inte i tillräckligt hög grad skyddar barn från det integritetsintrång som kan uppstå på grund av en omfattande personuppgiftsbehandling i samband med erbjudandet av informationssamhällets tjänster direkt till barn.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">159</P>
</DIV>
</DIV>
<DIV id="page_160">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Barns samtycke som rättslig grund</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">160</P>
</DIV>
</DIV>
<DIV id="page_161">
<P class="p0 ft12">10 Känsliga personuppgifter</P>
<P class="p121 ft39"><SPAN class="ft39">10.1</SPAN><SPAN class="ft88">Vårt uppdrag</SPAN></P>
<P class="p78 ft9">Enligt kommittédirektiven ska vi överväga vilka kompletterande bestämmelser om undantag från förbudet att behandla känsliga per- sonuppgifter i artikel 9.1 som bör finnas i den generella regleringen. För att vissa av undantagen som föreskrivs i artikel 9.2 i förordningen ska vara tillämpliga krävs enligt direktiven att grunden för sådana behandlingar kommer till uttryck i unionsrätten eller nationell rätt.</P>
<P class="p88 ft9">Utgångspunkten bör enligt direktiven vara att det även i fort- sättningen kommer att behövas vissa bestämmelser om undantag från förbudet att behandla känsliga personuppgifter av det slag som i dag finns i personuppgiftslagen och personuppgiftsförordningen. Det ingår därför i uppdraget att analysera hur sådana bestämmelser kan utformas i den kompletterande regleringen.</P>
<P class="p205 ft39"><SPAN class="ft39">10.2</SPAN><SPAN class="ft88">Dataskyddsförordningen</SPAN></P>
<P class="p78 ft9">I dataskyddsförordningens artikel 9.1 stadgas ett förbud mot att be- handla särskilda kategorier av personuppgifter. Det gäller uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening samt genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa och uppgifter om en fysisk persons sexual- liv eller sexuella läggning.</P>
<P class="p88 ft9">Ett liknande förbud finns i artikel 6 i dataskyddskonventionen och i artikel 8.1 i dataskyddsdirektivet. Något färre kategorier omfattas där av förbudet; genetiska och biometriska uppgifter liksom uppgifter om sexuell läggning är nya kategorier som lagts till i dataskyddsför- ordningen.</P>
<P class="p371 ft19">161</P>
</DIV>
<DIV id="page_162">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339162x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Känsliga personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p244 ft9">I såväl direktivets som förordningens artikeltext omnämns de uppgifter som omfattas av förbudet som särskilda kategorier av per- sonuppgifter. I förordningens skäl 10 och 51 omnämns de i stället som känsliga respektive särskilt känsliga uppgifter. I personuppgifts- lagen har särskilda kategorier av personuppgifter kallats känsliga per- sonuppgifter, utan att detta närmare har kommenterats i motiven. Det begreppet är enligt vår mening tydligare än särskilda kategorier av uppgifter, och får numera anses inarbetat även på <NOBR>EU-nivå.<A href="#page_162"><SPAN class="ft57">1</SPAN></A></NOBR><A href="#page_162"><SPAN class="ft57"> </SPAN></A>Vi kommer därför fortsättningsvis att använda begreppet känsliga per- sonuppgifter.</P>
<P class="p207 ft9">Förordningens förbud kompletteras liksom i direktivet av en rad undantag som möjliggör behandling av känsliga personuppgifter i vissa fall. Förbudet i sig är direkt tillämpligt genom förordningen och kräver alltså inga åtgärder av medlemsstaterna. Vissa av undantagen innehåller dock hänvisningar till nationell rätt som kan innebära att lagstiftningsåtgärder måste vidtas på nationell nivå för att undantagen ska vara tillämpliga.</P>
<P class="p213 ft39"><SPAN class="ft39">10.3</SPAN><SPAN class="ft88">Vad betyder kravet på stöd i nationell rätt?</SPAN></P>
<P class="p372 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Kravet på stöd i nationell rätt inne- bär att vissa av undantagen i sig bör föreskrivas i nationell rätt, antingen i generell eller i sektorsspecifik reglering.</P>
<P class="p373 ft9">Artikel 9 i förordningen lyder i sin helhet som följer. Hänvisningar till reglering på medlemsstatsnivå har kursiverats.</P>
<P class="p374 ft15"><SPAN class="ft15">1.</SPAN><SPAN class="ft89">Behandling av personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening och behandling av genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella läggning ska vara förbjuden.</SPAN></P>
<P class="p375 ft15"><SPAN class="ft15">2.</SPAN><SPAN class="ft90">Punkt 1 ska inte tillämpas om något av följande gäller:</SPAN></P>
<P class="p376 ft15">a) Den registrerade har uttryckligen lämnat sitt samtycke till behand-</P>
<P class="p377 ft15">lingen av dessa personuppgifter för ett eller flera specifika ändamål,</P>
<P class="p378 ft5"><SPAN class="ft52">1 </SPAN>Se bland annat artikel <NOBR>29-gruppens</NOBR> Advice paper on special categories of data (”sensitive data”.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">162</P>
</DIV>
</DIV>
<DIV id="page_163">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td92"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td93"><P class="p21 ft91">Känsliga personuppgifter</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p379 ft53"><SPAN class="ft15">utom då unionsrätten </SPAN>eller medlemsstaternas nationella rätt <SPAN class="ft15">föreskriver att förbudet i punkt 1 inte kan upphävas av den registrerade.</SPAN></P>
<P class="p380 ft92"><SPAN class="ft92">b)</SPAN><SPAN class="ft93">Behandlingen är nödvändig för att den personuppgiftsansvarige eller den registrerade ska kunna fullgöra sina skyldigheter och utöva sina särskilda rättigheter inom arbetsrätten och på områdena social trygghet och socialt skydd, </SPAN><SPAN class="ft94">i den omfattning detta är tillåtet enligt unionsrätten eller medlemsstaternas nationella rätt </SPAN>eller ett kollektivavtal som antagits med stöd av medlemsstaternas nationella rätt, där lämp- liga skyddsåtgärder som säkerställer den registrerades grundläggande rättigheter och intressen fastställs.</P>
<P class="p381 ft15"><SPAN class="ft15">c)</SPAN><SPAN class="ft89">Behandlingen är nödvändig för att skydda den registrerades eller någon annan fysisk persons grundläggande intressen när den registre- rade är fysiskt eller rättsligt förhindrad att ge sitt samtycke.</SPAN></P>
<P class="p380 ft15"><SPAN class="ft15">d)</SPAN><SPAN class="ft89">Behandlingen utförs inom ramen för berättigad verksamhet med lämpliga skyddsåtgärder hos en stiftelse, en förening eller ett annat icke vinstdrivande organ, som har ett politiskt, filosofiskt, religiöst eller fackligt syfte, förutsatt att behandlingen enbart rör sådana organs medlemmar eller tidigare medlemmar eller personer som på grund av organets ändamål har regelbunden kontakt med detta och personupp- gifterna inte lämnas ut utanför det organet utan den registrerades sam- tycke.</SPAN></P>
<P class="p382 ft15"><SPAN class="ft15">e)</SPAN><SPAN class="ft89">Behandlingen rör personuppgifter som på ett tydligt sätt har offentliggjorts av den registrerade.</SPAN></P>
<P class="p380 ft92"><SPAN class="ft92">f)</SPAN><SPAN class="ft93">Behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk eller som en del av domstolarnas dömande verksamhet.</SPAN></P>
<P class="p383 ft92"><SPAN class="ft92">g)</SPAN><SPAN class="ft95">Behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse, </SPAN><SPAN class="ft94">på grundval av unionsrätten eller medlemsstaternas nationella rätt</SPAN>, vilken ska stå i proportion till det eftersträvade syftet, vara förenligt med det väsentliga innehållet i rätten till dataskydd och innehålla bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen.</P>
<P class="p384 ft92"><SPAN class="ft92">h)</SPAN><SPAN class="ft95">Behandlingen är nödvändig av skäl som hör samman med före- byggande hälso- och sjukvård och yrkesmedicin, bedömningen av en arbetstagares arbetskapacitet, medicinska diagnoser, tillhandahållande av hälso- och sjukvård, behandling, social omsorg eller förvaltning av hälso- och sjukvårdstjänster och social omsorg och av deras system, </SPAN><SPAN class="ft94">på grundval av unionsrätten eller medlemsstaternas nationella rätt </SPAN>eller enligt avtal med yrkesverksamma på hälsoområdet och under förut- sättning att de villkor och skyddsåtgärder som avses i punkt 3 är upp- fyllda.</P>
<P class="p385 ft15"><SPAN class="ft15">i)</SPAN><SPAN class="ft89">Behandlingen är nödvändig av skäl av allmänt intresse på folk- hälsoområdet, såsom behovet av att säkerställa ett skydd mot allvarliga gränsöverskridande hot mot hälsan eller säkerställa höga kvalitets- och säkerhetsnormer för vård och läkemedel eller medicintekniska produk- ter, </SPAN><SPAN class="ft53">på grundval av unionsrätten eller medlemsstaternas nationella rätt, </SPAN>där lämpliga och specifika åtgärder för att skydda den registrerades rättigheter och friheter fastställs, särskilt tystnadsplikt.</P>
</DIV>
<DIV id="id_3">
<P class="p0 ft19">163</P>
</DIV>
</DIV>
<DIV id="page_164">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Känsliga personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p386 ft15">j) Behandlingen är nödvändig för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ända- mål i enlighet med artikel 89.1, <SPAN class="ft53">på grundval av unionsrätten eller medlemsstaternas nationella rätt, </SPAN>vilken ska stå i proportion till det eftersträvade syftet, vara förenligt med det väsentliga innehållet i rät- ten till dataskydd och innehålla bestämmelser om lämpliga och sär- skilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen.</P>
<P class="p387 ft15"><SPAN class="ft15">3.</SPAN><SPAN class="ft89">Personuppgifter som avses i punkt 1 får behandlas för de ändamål som avses i punkt 2 h, när uppgifterna behandlas av eller under ansvar av en yrkesutövare som omfattas av </SPAN><SPAN class="ft53">tystnadsplikt enligt unionsrätten eller medlemsstaternas nationella rätt </SPAN>eller bestämmelser som fastställs av nationella behöriga organ eller av en annan person som också omfattas av tystnadsplikt enligt unionsrätten eller <SPAN class="ft53">medlemsstaternas nationella rätt </SPAN>eller bestämmelser som fastställs av nationella behöriga organ.</P>
<P class="p388 ft53"><SPAN class="ft15">4.</SPAN><SPAN class="ft89">Medlemsstaterna </SPAN>får behålla eller införa ytterligare villkor<SPAN class="ft15">, även begränsningar, för behandlingen av genetiska eller biometriska uppgifter eller uppgifter om hälsa.</SPAN></P>
<P class="p389 ft9">Det är alltså i artikel 9.2 a (samtycke), b (arbetsrätt m.m.), g(viktigt allmänt intresse), h (hälso- och sjukvård), i (folkhälsa)och j (arkiv och statistik) samt i artikel 9.3 och 9.4 som hänvisningar finns till medlemsstaternas nationella rätt. Bestämmelserna innehåller också krav på någon form av skyddsåtgärder. Formuleringarna skiljer sig något åt. I vissa fall krävs lämpliga skyddsåtgärder (artikel 9.2 b), i andra lämpliga och särskilda åtgärder (artikel 9.2 g och 9.2 j) eller lämpliga och specifika åtgärder (artikel 9.2 i).</P>
<P class="p60 ft9">Det är inte helt klart vilken innebörd hänvisningarna till och kra- ven på nationell rätt har eller vilken betydelse det har att de utformats på olika sätt. Det finns några uttalanden i förordningens skäl som rör känsliga personuppgifter och kraven på stöd i nationell rätt. I skäl 10 sägs att förordningen är avsedd att ge medlemsstaterna handlingsut- rymme att specificera bestämmelser för behandlingen av känsliga uppgifter samt att förordningen inte utesluter att det fastställs när- mare omständigheter och mer exakta villkor för laglig behandling av personuppgifter. Skäl 51 och 52 rör också känsliga personuppgifter. Nämnda skäl är inte helt entydiga, men i skäl 52 nämns att vissa undantag från förbudet att behandla känsliga personuppgifter bör tillåtas <SPAN class="ft33">om de föreskrivs </SPAN>(when provided for) i unionsrätten eller i med- lemsstaternas nationella rätt och underkastas lämpliga skyddsåtgärder.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">164</P>
</DIV>
</DIV>
<DIV id="page_165">
<DIV id="id_1">
<P class="p20 ft20">SOU 2017:39 Känsliga personuppgifter</P>
<P class="p95 ft9">I rådets ståndpunkt inför antagandet av förordningen (dok 5419/1/16 REV 1 ADD 1) sägs angående undantag från förbu- det att behandla känsliga personuppgifter att sådana undantag tillåts om behandlingen i fråga grundar sig på unionsrätten eller med- lemsstaternas nationella rätt.</P>
<P class="p88 ft9">Inte heller ovan nämnda formuleringar ger något klart och enty- digt svar på frågan vad hänvisningarna till nationell rätt innebär. Texten i skäl 52 skulle kunna tala för att undantagen i sig måste tas in i nationell rätt för att bli tillämpliga, medan en mer enhetlig tolkning av förordningens artikel 6 och artikel 9 möjligen talar för att det sna- rare är verksamheten i sig som ska vara reglerad (jämför avsnitt 8.3.1).</P>
<P class="p88 ft9">Oavsett hur hänvisningarna till nationell rätt i artikel 9 ska tolkas menar vi, mot bakgrund av uttalandena i skäl 10, att en reglering och specificering av undantagen på nationell nivå inte är oförenlig med förordningen. Här beaktar vi också skrivningarna i skäl 8, där det tyd- liggörs att förordningen medger att medlemsstaterna i viss utsträck- ning införlivar delar av förordningen i nationell rätt. I vissa fall, såsom när det gäller undantaget för viktiga allmänna intressen, talar också förordningens krav på särskilda skyddsåtgärder för att såväl undan- taget som skyddsåtgärderna bör regleras och preciseras i nationell rätt för att få någon substans.</P>
<P class="p88 ft9">Det är inte självklart att de undantag som i så fall föreskrivs måste finnas i dataskyddslagen. Av formuleringarna i skäl 10 framgår att de närmare villkoren för sådan behandling får regleras på mer detaljerad nivå, vilket öppnar för en sektorsspecifik reglering. Det faktum att förordningens formuleringar angående stödet i nationell rätt och de skyddsåtgärder medlemsstaterna förväntas uppställa varierar i de olika undantagen, liksom undantagens skilda karaktär, gör att det för vart och ett av undantagen bör göras en bedömning av behovet och lämp- ligheten av en generell reglering i dataskyddslagen. För att tydliggöra förhållandet mellan de undantag från förbudet att behandla känsliga personuppgifter som bedöms lämpliga att föra in i dataskyddslagen och de direkt tillämpliga undantag som gäller enligt förordningens artikel 9.2 bör en upplysningsbestämmelse tas in i dataskyddslagen.</P>
<P class="p120 ft9">Överväganden och förslag när det gäller behandling av känsliga personuppgifter för arkiv- och statistikändamål finns i avsnitt 14.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">165</P>
</DIV>
</DIV>
<DIV id="page_166">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339166x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Känsliga personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p212 ft39"><SPAN class="ft39">10.4</SPAN><SPAN class="ft88">Den registrerades samtycke</SPAN></P>
<P class="p51 ft13"><SPAN class="ft13">10.4.1</SPAN><SPAN class="ft96">Gällande rätt</SPAN></P>
<P class="p98 ft9">I dataskyddsdirektivets artikel 8.2 a stadgas en möjlighet för medlems- staterna att lagstifta bort verkan av den registrerades samtycke när det gäller känsliga personuppgifter. Vid införandet av personuppgifts- lagen ansåg Datalagskommittén att den enskilde, vars integritet ska skyddas, själv bör få avgöra om en behandling av hans eller hennes uppgifter får ske.<A href="#page_166"><SPAN class="ft57">2 </SPAN></A>Regeringen ansåg inte heller att det fanns något integritetsskyddsintresse som gjorde det befogat att förbjuda en behandling som den registrerade och den personuppgiftsansvarige var överens om. Det infördes därför varken någon sådan bestämmelse i lag eller någon möjlighet för regeringen eller Datainspektionen att föreskriva något förbud mot behandling trots den registrerades sam- tycke.<A href="#page_166"><SPAN class="ft57">3</SPAN></A></P>
<P class="p213 ft13"><SPAN class="ft13">10.4.2</SPAN><SPAN class="ft96">Överväganden</SPAN></P>
<P class="p294 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Den registrerades uttryckliga sam- tycke bör även fortsättningsvis medföra att känsliga personupp- gifter får behandlas.</P>
<P class="p390 ft9">I förordningens artikel 9.2 a finns liksom i dataskyddsdirektivet en möjlighet för medlemsstaterna att föreskriva att den registrerade inte kan samtycka till behandling av känsliga personuppgifter. Något som talar för att det nu bör införas ett förbud mot behandling trots den registrerades samtycke har inte framkommit. Vi instämmer därför i de skäl som anförts i motiven till personuppgiftslagen. Att behand- ling av känsliga personuppgifter får ske då den registrerade har lämnat sitt samtycke framgår direkt av artikel 9.2 a och behöver inte före- skrivas. Det innebär att vi bedömer att någon nationell reglering inte bör införas på grund av artikel 9.2 a.</P>
<P class="p391 ft7"><SPAN class="ft70">2</SPAN><SPAN class="ft71">SOU 1997:39 s. 373.</SPAN></P>
<P class="p271 ft5"><SPAN class="ft70">3</SPAN><SPAN class="ft62">Prop. 1997/98:44 s. 69.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">166</P>
</DIV>
</DIV>
<DIV id="page_167">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339167x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td92"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td93"><P class="p21 ft91">Känsliga personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p392 ft39"><SPAN class="ft39">10.5</SPAN><SPAN class="ft88">Arbetsrätt, social trygghet och socialt skydd</SPAN></P>
<P class="p393 ft13"><SPAN class="ft13">10.5.1</SPAN><SPAN class="ft96">Gällande rätt</SPAN></P>
<P class="p394 ft9">Dataskyddsdirektivet föreskriver ett undantag från förbudet mot behandling av känsliga personuppgifter på arbetsrättens område i arti- kel 8.2 b. Artikeln har genomförts i svensk rätt genom punkt a i 16 § första stycket PUL. Där framgår det att känsliga personuppgifter får behandlas om behandlingen är nödvändig för att den registeransvarige ska kunna fullgöra sina skyldigheter eller utöva sina rättigheter inom arbetsrätten.</P>
<P class="p88 ft9">Datalagskommittén ansåg att i stort sett alla skyldigheter och rättigheter för arbetsgivare beträffande de anställda och deras organi- sationer borde kunna innefattas i uttrycket inom arbetsrätten, exem- pelvis behandling i samband med sjuklön och rehabilitering av arbets- tagare. Även skyldigheter och rättigheter för fackliga organisationer i förhållande till arbetsgivare och deras organisationer borde enligt kommittén innefattas. De skyldigheter och rättigheter som avsågs var enligt kommittén sådana som åligger den personuppgiftsansvarige enligt lag, myndighetsbeslut, kollektivavtal eller andra avtal.<A href="#page_167"><SPAN class="ft57">4</SPAN></A></P>
<P class="p88 ft9">Enligt artikel 8.2 b i direktivet måste den nationella lagstiftningen också föreskriva lämpliga skyddsåtgärder. Vid genomförandet av direktivet ansågs att en tillräcklig skyddsåtgärd var att föreskriva att de behandlade uppgifterna fick lämnas ut till tredje man bara om det finns en uttrycklig skyldighet för den persondataansvarige att göra det inom arbetsrätten eller den registrerade har samtyckt till utläm- nandet.<A href="#page_167"><SPAN class="ft57">5 </SPAN></A>En sådan bestämmelse infördes i 16 § andra stycket PUL.</P>
<P class="p395 ft13"><SPAN class="ft13">10.5.2</SPAN><SPAN class="ft96">Överväganden och förslag</SPAN></P>
<P class="p396 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Känsliga personuppgifter ska få behandlas om det är nödvändigt för att den personuppgiftsansvarige eller den registrerade ska kunna fullgöra sina skyldigheter och utöva sina särskilda rättigheter inom arbetsrätten. Uppgifter ska få lämnas ut till tredje part endast om det finns en skyldighet inom arbetsrätten</P>
<P class="p397 ft7"><SPAN class="ft59">4</SPAN><SPAN class="ft66">SOU 1997:39 s. 372 f.</SPAN></P>
<P class="p243 ft5"><SPAN class="ft59">5</SPAN><SPAN class="ft67">SOU 1997:39 s. 375.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">167</P>
</DIV>
</DIV>
<DIV id="page_168">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339168x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Känsliga personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p398 ft9">för den personuppgiftsansvarige att göra det, eller om den registre- rade uttryckligen har samtyckt till utlämnandet.</P>
<P class="p294 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Något undantag för behandling av känsliga personuppgifter på områdena social trygghet och socialt skydd bör inte införas i dataskyddslagen.</P>
<P class="p390 ft9">I dataskyddsförordningen har direktivets bestämmelse om undantag för att den personuppgiftsansvarige ska kunna fullgöra rättigheter och skyldigheter inom arbetsrätten utvidgats, till att avse även den registrerades rättigheter och skyldigheter samt områdena social trygg- het och socialt skydd (artikel 9.2 b). Förordningen förtydligar också att behandlingen kan vara tillåten enligt kollektivavtal. Förordningen förutsätter liksom direktivet att lämpliga skyddsåtgärder fastställs, med tillägget att skyddsåtgärderna ska säkerställa den registrerades grundläggande rättigheter och intressen. Undantaget gäller i den omfattning behandlingen är tillåten enligt nationell rätt och under för- utsättning att lämpliga skyddsåtgärder som säkerställer den registre- rades grundläggande rättigheter och intressen fastställs.</P>
<P class="p72 ft31">Arbetsrätt</P>
<P class="p98 ft9">Undantaget avseende arbetsrätt är tillämpligt generellt i alla sektorer av samhället. Det finns i dag inte någon sektorsspecifik reglering som kan utgöra grund för sådan behandling som avses i artikeln, och inte heller någon generellt tillämplig reglering om tystnadsplikt eller andra bestämmelser som tillgodoser förordningens krav på skyddsåtgärder.</P>
<P class="p227 ft9">För att möjliggöra sådan nödvändig behandling som avses i arti- keln och samtidigt tillgodose kravet på skyddsåtgärder menar vi att det finns behov av en generell reglering även fortsättningsvis. En begränsning av möjligheten att lämna ut uppgifter till utomstående framstår som en i sammanhanget effektiv och lämplig skyddsåtgärd. Med de justeringar som föranleds av förordningstexten framstår där- för en liknande bestämmelse som den som finns i punkten a i 16 § första stycket PUL samt andra stycket i samma paragraf som lämplig.</P>
<P class="p207 ft9">Termen arbetsrätt i detta sammanhang har en <NOBR>EU-rättslig</NOBR> inne- börd, men bör enligt vår mening i avvaktan på närmare vägledning ges den tolkning som den har vid tillämpningen av personuppgiftslagen.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">168</P>
</DIV>
</DIV>
<DIV id="page_169">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339169x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td92"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td93"><P class="p21 ft91">Känsliga personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">Den skyldighet att lämna ut personuppgifter som avses i 16 § andra stycket PUL måste enligt motiven framgå av lagstiftning, myndig- hetsbeslut eller av ett muntligt eller skriftligt avtal.<A href="#page_169"><SPAN class="ft57">6 </SPAN></A>Detsamma bör gälla även fortsättningsvis. Att undantaget i artikel 9.2 b gäller även behandling som sker enligt kollektivavtal framgår direkt av artikel- texten. Bestämmelsen i artikeln innebär också att lämpliga skydds- åtgärder måste framgå av avtalet.</P>
<P class="p88 ft9">Begreppet tredje part har i förordningen ersatt begreppet tredje man och bör alltså användas i den reglering vi föreslår. Tredje part definieras i förordningens artikel 4.10 som en fysisk eller juridisk person, offentlig myndighet, institution eller organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller de personer som under den personuppgiftsansvariges eller per- sonuppgiftsbiträdets direkta ansvar är behöriga att behandla per- sonuppgifterna. Detta innebär exempelvis att en arbetsgivares utläm- nande till en facklig organisation omfattas av den föreslagna regle- ringen om utlämnande.</P>
<P class="p77 ft31">Social trygghet och socialt skydd</P>
<P class="p46 ft9">Det är inte helt klart vad som avses med tilläggen social trygghet och socialt skydd i artikel 9.2 b (på engelska <SPAN class="ft33">social security and social protection law</SPAN>, och på franska <SPAN class="ft33">le droit de la sécurité sociale et de la protection sociale</SPAN>). Skäl 52 i förordningen indikerar att undantaget är avsett att omfatta ”behandling av personuppgifter inom ramen för arbetsrätt och sociallagstiftning, däribland pensioner”.</P>
<P class="p44 ft9">Begreppet sociallagstiftning brukar i svensk rätt avse lagstiftning som socialtjänstlagen, lagen med särskilda bestämmelser om vård av unga, lagen (1988:870) om vård av missbrukare och lagen om stöd och service till vissa funktionshindrade. Begreppet social trygghet i artikeltexten och omnämnandet av pensioner i skäl 52 skulle också kunna tala för att behandling av personuppgifter på socialförsäkrings- området, dvs. avseende sjukförsäkringar, pensioner och föräldraför- säkring, omfattas av undantaget. Personuppgiftsbehandling på dessa områden är i dag reglerad i sektorsspecifik lagstiftning.<A href="#page_169"><SPAN class="ft57">7</SPAN></A></P>
<P class="p399 ft7"><SPAN class="ft59">6</SPAN><SPAN class="ft66">Prop. 1997/98:44 s. 124.</SPAN></P>
<P class="p357 ft5"><SPAN class="ft59">7</SPAN><SPAN class="ft67">Lagen (2001:454) om behandling av personuppgifter inom socialtjänsten och 114 kap. social- försäkringsbalken.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">169</P>
</DIV>
</DIV>
<DIV id="page_170">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Känsliga personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p400 ft9">Sociallagstiftning och den lagstiftning som återfinns på socialför- säkringsområdet tycks sakligt sett ligga långt ifrån arbetsrätten, vilket talar emot att det skulle vara behandling av uppgifter i sådan verk- samhet som avses i detta sammanhang. Behandling av känsliga per- sonuppgifter i sådan verksamhet bör kunna ske med stöd av den reglering vi föreslår för myndigheters behandling som är nödvändig med hänsyn till ett viktigt allmänt intresse, i den mån den inte är sektorsspecifikt reglerad. Det kan exempelvis noteras att i direktivets skäl 34 tas sjukförsäkringar upp som ett sådant viktigt allmänt intresse som avses i direktivets motsvarande bestämmelse. Någon lik- nande skrivning finns dock inte i förordningen.</P>
<P class="p109 ft9">Vi bedömer det mot bakgrund av ovanstående som osannolikt att artikeln skulle vara avsedd att täcka personuppgiftsbehandling inom de områden som motsvarar den svenska sociallagstiftningen eller lagstiftningen på socialförsäkringsområdet.</P>
<P class="p60 ft9">Med tanke på det sammanhang där begreppen social trygghet och socialt skydd förekommer bedömer vi i stället att avsikten sannolikt är att reglera behandling som är nödvändig för att arbetsgivare, fack- förbund eller arbetsgivarorganisationer ska kunna erbjuda eller för- medla pensioner och försäkringar med anknytning till den registre- rades anställning eller yrkesliv, såsom tjänstepensioner och olika typer av gruppförsäkringar. Den behandling av känsliga personupp- gifter som är nödvändig hos en arbetsgivare för sådana syften torde i dag i många fall kunna ske med stöd av undantaget om arbetsrätt i punkten a i 16 § första stycket PUL.</P>
<P class="p240 ft9">Vår bedömning är att den behandling som tillåts i artikel 9.2 g inom områdena social trygghet och socialt skydd i många fall kom- mer att kunna ske med stöd av undantaget som rör arbetsrätt eller undantaget som rör viktiga allmänna intressen. Om inget av dessa undantag är tillämpliga torde behandlingen i vissa situationer i stället kunna ske med stöd av samtycke. Vi ser inget behov av att i data- skyddslagen, på generell nivå, införa denna del av det aktuella undantaget. Av förordningens artikel 9.2 b framgår som nämnts ovan att behandling enligt undantaget bara gäller <SPAN class="ft33">i den omfattning detta är tillåtet </SPAN>enligt unionsrätten eller medlemsstaternas nationella rätt eller enligt ett kollektivavtal. Vår bedömning är därför att förordningen inte hindrar att undantaget endast införs delvis i nationell rätt. Om begreppen social trygghet och socialt skydd skulle visa sig få en annan</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">170</P>
</DIV>
</DIV>
<DIV id="page_171">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339171x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td92"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td93"><P class="p21 ft91">Känsliga personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p401 ft9"><NOBR>EU-rättslig</NOBR> innebörd än vad som förutsatts här, får vår nationella reglering ses över för att säkerställa att förordningens krav efterlevs.</P>
<P class="p402 ft39"><SPAN class="ft39">10.6</SPAN><SPAN class="ft88">Viktigt allmänt intresse</SPAN></P>
<P class="p403 ft13"><SPAN class="ft13">10.6.1</SPAN><SPAN class="ft96">Gällande rätt</SPAN></P>
<P class="p111 ft9">Av artikel 8.4 i dataskyddsdirektivet framgår att undantag från för- budet mot behandling av känsliga personuppgifter får göras av hän- syn till ett viktigt allmänt intresse, förutsatt att sådana undantag för- ses med lämpliga skyddsåtgärder. Det finns ingen legaldefinition eller exemplifiering av vad som avses med skyddsåtgärder i direktivet. Med stöd av artikeln har olika typer av undantag införts i medlemsstaterna, bland annat för behandling av känsliga personuppgifter i myndig- heters verksamhet, på bankområdet och för att främja jämställdhet och social trygghet.<A href="#page_171"><SPAN class="ft57">8</SPAN></A></P>
<P class="p56 ft9">I personuppgiftslagen har undantaget som rör viktiga allmänna intressen genomförts dels genom regleringen av behandling för forsknings- och statistikändamål i 19 § PUL, dels genom ett bemyn- digande i 20 § PUL för regeringen eller den myndighet som reger- ingen bestämmer att föreskriva ytterligare undantag om det behövs med hänsyn till ett viktigt allmänt intresse. När det gäller bemyn- digandet i 20 § PUL resoneras inte närmare i motiven kring vilka skyddsåtgärder som krävs när regeringen eller Datainspektionen med- delar föreskrifter. Det konstateras bara att regeringen och inspek- tionen måste hålla sig inom den ram som direktivet ställer upp.<A href="#page_171"><SPAN class="ft57">9</SPAN></A></P>
<P class="p44 ft9">Bemyndigandet i 20 § PUL har bland annat utnyttjats genom att det har införts en bestämmelse i 8 § PUF om att känsliga person- uppgifter får behandlas av en myndighet i löpande text om uppgif- terna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Bestämmelsen gäller utöver den behandling som är tillåten enligt den så kallade missbruksregeln i 5 a § PUL och undantagen i <NOBR>15–19</NOBR> §§ PUL. Bestämmelsen i 8 § PUF har inte ansetts omfatta så kallad faktisk verksamhet som en myndighet bedriver.<A href="#page_171"><SPAN class="ft57">10 </SPAN></A>Med faktisk verksamhet kan avses t.ex. viss vård och behandling, rådgivning,</P>
<P class="p404 ft7"><SPAN class="ft59">8</SPAN><SPAN class="ft66">Artikel </SPAN><NOBR>29-gruppens</NOBR> Advice paper on special categories of data (”sensitive data”), s. 7.</P>
<P class="p289 ft7"><SPAN class="ft59">9</SPAN><SPAN class="ft66">SOU 1997:39 s. 329.</SPAN></P>
<P class="p289 ft5"><SPAN class="ft59">10</SPAN><SPAN class="ft67">SOU 2015:39 s. 304.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">171</P>
</DIV>
</DIV>
<DIV id="page_172">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339172x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Känsliga personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">uppföljning eller samverkan utan ärendeanknytning. Behandling av känsliga personuppgifter som förekommer i sådan verksamhet häm- tar sannolikt sitt stöd i missbruksregeln i 5 a § PUL.</P>
<P class="p207 ft9">Det finns också andra exempel än 8 § PUF på när bemyndigandet har utnyttjats för att på förordningsnivå föreskriva att myndigheter får behandla känsliga personuppgifter, t.ex. i 9 § förordning- en (2002:710) med instruktion för Folke Bernadotteakademin, samt 6 och 7 §§ förordningen (2006:275) om behandling av personuppgifter i utrikesförvaltningens konsulära verksamhet. Det har också före- kommit att regeringen beslutat om bestämmelser om privata aktörers behandling av känsliga personuppgifter på grund av viktiga allmänna intressen med stöd av 20 § PUL, exempelvis 3 kap. 13 § läkemedels- förordningen (2015:458), där det stadgas att innehavare av ett godkännande eller en registrering för försäljning av läkemedel får utföra behandling av personuppgifter som rör hälsa om det är nöd- vändigt för att de ska kunna fullgöra vissa skyldigheter.</P>
<P class="p207 ft9">Även i övrigt har artikel 8.4 i direktivet utgjort grund för bestäm- melser i en mängd sektorsspecifika författningar, vilka medger be- handling av känsliga personuppgifter på olika områden. Bland annat har tillsynsverksamheten hos Inspektionen för socialförsäkringen ansetts utgöra ett viktigt allmänt intresse, liksom att socialtjänsten kan utföra sina arbetsuppgifter på ett tillfredsställande sätt.<A href="#page_172"><SPAN class="ft57">11 </SPAN></A>I svensk rätt har alltså begreppet viktigt allmänt intresse ansetts omfatta även sådan verksamhet som innefattar myndighetsutövning.</P>
<P class="p213 ft13"><SPAN class="ft13">10.6.2</SPAN><SPAN class="ft96">Överväganden och förslag</SPAN></P>
<P class="p294 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Särskilda undantag från förbudet mot behandling av personuppgifter bör införas för myndigheter.</P>
<P class="p405 ft9">Myndigheter ska få behandla känsliga personuppgifter i löpan- de text om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Vidare ska myndigheter och andra organ som omfattas av offentlighetsprincipen få behandla känsliga personuppgifter om dessa har lämnats till myndigheten eller orga- net och behandlingen krävs enligt lag. Dessutom ska myndigheter i enstaka fall få behandla känsliga personuppgifter om det är abso-</P>
<P class="p351 ft5"><SPAN class="ft52">11 </SPAN>Prop. 2000/01:80 s.144 och SOU 2014:67 s. 112.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">172</P>
</DIV>
</DIV>
<DIV id="page_173">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339173x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td92"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td93"><P class="p21 ft91">Känsliga personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p406 ft9">lut nödvändigt för ändamålet med behandlingen och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga integritet.</P>
<P class="p407 ft9">Ett förbud för myndigheter att använda sökbegrepp som av- slöjar känsliga personuppgifter ska också införas, i fall då behand- lingen sker enbart med stöd av de nämnda undantagen.</P>
<P class="p407 ft9">Regeringen ska få meddela föreskrifter om ytterligare undantag från förbudet mot behandling av känsliga personuppgifter om det behövs med hänsyn till ett viktigt allmänt intresse.</P>
<P class="p315 ft31">Begreppet viktigt allmänt intresse</P>
<P class="p46 ft9">Av artikel 9.2 g framgår att känsliga personuppgifter får behandlas om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse, på grundval av nationell rätt. Samtidigt förekommer begrep- pet allmänt intresse i artikel 6.1 e. Båda begreppen är unionsrättsliga, och finns även i dataskyddsdirektivet (artiklarna 7 e och 8.4). Olika varianter på begreppen återfinns, förutom i de nämnda artiklarna, i artikel 23.1 e och artikel 49 d i dataskyddsförordningen. Vad som är ett allmänt intresse respektive ett viktigt allmänt intresse är dock inte definierat i vare sig dataskyddsdirektivet eller dataskyddsförord- ningen, och begreppens innebörd har inte heller utvecklats av EU- domstolen.</P>
<P class="p408 ft9">I avsnitt 8.3.4 bedömer vi att det med hänsyn till svensk förvalt- ningstradition är rimligt att anta att alla uppgifter som utförs av stat- liga myndigheter i syfte att uppfylla ett uttryckligt uppdrag av riksdag eller regering är av allmänt intresse, och att de obligatoriska uppgifter som utförs av kommuner och landsting till följd av deras åligganden enligt lag eller förordning, är av allmänt intresse i dataskyddsförord- ningens mening.</P>
<P class="p88 ft9">Det kan noteras att i kommissionens ursprungliga förordnings- förslag föreslogs att begreppet allmänt intresse skulle användas i artikel 9, i stället för viktigt allmänt intresse. Ordet ”viktigt” fördes dock tillbaka under förhandlingarna i rådet. Detta talar för att begreppet i artikel 9 är något snävare än begreppet i artikel 6.</P>
<P class="p88 ft9">Det är svårt att på ett generellt plan definiera vad som skiljer en uppgift av allmänt intresse enligt artikel 6.1 e från sådana viktiga all- männa intressen som kan motivera behandling av känsliga person-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">173</P>
</DIV>
</DIV>
<DIV id="page_174">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Känsliga personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">uppgifter enligt artikel 9.2 g. Utgångspunkten för våra fortsatta över- väganden när det gäller myndigheters behandling är att det måste anses utgöra ett viktigt allmänt intresse att svenska myndigheter kan bedriva den verksamhet som tydligt faller inom ramen för deras upp- drag på ett korrekt, rättssäkert och effektivt sätt. Vilken behandling av känsliga personuppgifter som är nödvändig av hänsyn till detta intresse får bedömas när myndigheternas behandling av personupp- gifter blir föremål för författningsreglering nationellt. Vi avser att återkomma till den frågan nedan, när det gäller hur ett generellt till- lämpligt undantag för myndigheter bör utformas i dataskyddslagen. Det kan dock finnas anledning att erinra om att även om viss behand- ling av känsliga personuppgifter är tillåten enligt dataskyddslagen eller sektorsspecifik reglering måste den i det enskilda fallet också leva upp till dataskyddsförordningens krav i övrigt, exempelvis prin- ciperna för behandling i artikel 5.</P>
<P class="p207 ft9">Förordningens krav på skyddsåtgärder förklaras inte närmare i förordningstext eller skäl. Artikel <NOBR>29-gruppen</NOBR> har inför dataskydds- reformen efterfrågat en definition av begreppet och exemplifieringar av sådana åtgärder, men någon definition har inte införts i förord- ningen.</P>
<P class="p126 ft31">En särskild myndighetsreglering</P>
<P class="p98 ft9">Myndigheter har ofta berättigade skäl att behandla känsliga person- uppgifter, och i många fall sker behandlingen i den registrerades eget intresse. Det finns därför ett behov av en tydlig reglering som tillåter viss behandling av känsliga personuppgifter hos myndigheterna. I många fall finns sådana regler i sektorsspecifika författningar. Det behov av att behandla känsliga personuppgifter som därutöver finns hos myndigheter är i dag tillgodosett genom att viss behandling är tillåten enligt 8 § PUF och genom missbruksregeln i 5 a § PUL. Vi bedömer att det även fortsättningsvis finns behov av generellt tillämpliga undantag, som ska gälla i de fall där sektorsspecifik regle- ring saknas.</P>
<P class="p227 ft9">Förordningens krav på att behandlingen ska vara nödvändig för ett viktigt allmänt intresse utgör en grundläggande begränsning av myn- digheternas möjligheter till behandling. Det är inte helt klart i vilken mån kravet på nödvändighet innebär något ytterligare för myndig-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">174</P>
</DIV>
</DIV>
<DIV id="page_175">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339175x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td92"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td93"><P class="p21 ft91">Känsliga personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">heternas del än det nödvändighetskrav som återfinns redan i villkoren för laglig behandling i artikel 6.1 c och e i dataskyddsförordningen. Sannolikt innebär kravet på nödvändighet i artikel 9 enbart en erinran om att behovet av att behandla just de känsliga personuppgifterna ska prövas mot det något striktare kravet på ”viktigt allmänt intresse”. I detta sammanhang förtjänar det att påpekas att unionsrättsligt har nödvändighetsrekvisitet inte ansetts utgöra ett krav på att det ska vara omöjligt att fullgöra förpliktelsen eller utföra uppgiften utan att behandlingsåtgärden vidtas.<A href="#page_175"><SPAN class="ft57">12</SPAN></A></P>
<P class="p88 ft9">Informationshanteringsutredningen föreslog en bestämmelse om behandling av känsliga personuppgifter hos myndigheter av följande lydelse. <A href="#page_175"><SPAN class="ft57">13</SPAN></A></P>
<P class="p409 ft15">Utöver vad som följer av 15, 16, 18 och 19 §§ personuppgiftslagen (1998:204) får känsliga personuppgifter behandlas om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggning av det eller om uppgifterna behandlas endast i löpande text.</P>
<P class="p410 ft9">Utredningen menade bland annat att förslaget skulle tillgodose beho- vet av en reglering som möjliggör behandling av känsliga person- uppgifter inom ramen för ett ärendehanteringssystem, oavsett om de förekommer i löpande text eller inte. Förslaget innebar också att missbruksregeln inte skulle tillämpas på myndigheters behandling av känsliga personuppgifter.</P>
<P class="p88 ft9">Förslaget kritiserades av flera remissinstanser, bland andra Data- inspektionen och Advokatsamfundet. Datainspektionen ansåg att begränsningen till vad som är nödvändigt för handläggningen av ett ärende inte innebar en tillräckligt restriktiv utformning av bestäm- melsen eftersom det potentiella integritetsintrånget skulle bero på hur myndigheterna väljer att avgränsa sina ärenden. Inspektionen kritiserade också att förslaget inte innehöll någon begränsning till uppgifter i löpande text. Advokatsamfundet menade att den nuva- rande regleringen i 8 § PUF borde ha tagits in oförändrad i förslaget.</P>
<P class="p44 ft9">Mot bakgrund av den remisskritik som uttalats mot Informations- hanteringsutredningens förslag är vår utgångspunkt att någon större utvidgning av myndigheternas möjligheter att behandla känsliga per- sonuppgifter inte bör införas genom den dataskyddslag vi föreslår. En</P>
<P class="p411 ft7"><SPAN class="ft59">12</SPAN><SPAN class="ft66">Dom Huber mot Tyskland, </SPAN><NOBR>C-524/06,</NOBR> EU:C:2008:724.</P>
<P class="p243 ft5"><SPAN class="ft59">13</SPAN><SPAN class="ft67">SOU 2015:39 s. 39, 10 § i förslaget till myndighetsdatalag.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">175</P>
</DIV>
</DIV>
<DIV id="page_176">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339176x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Känsliga personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">tydligt utvidgad möjlighet att behandla känsliga personuppgifter hos myndigheter måste föregås av en mer ingående analys av kon- sekvenserna ur ett integritetsperspektiv, som vi inte bedömer är möj- lig att genomföra inom ramen för vårt uppdrag.</P>
<P class="p81 ft11">Behandling i löpande text</P>
<P class="p116 ft9">I dag har myndigheter enligt 8 § PUF möjlighet att behandla känsliga personuppgifter i löpande text om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Detta möj- liggör till exempel att känsliga personuppgifter får finnas i skälen till ett beslut, när det krävs för att beslutet ska uppfylla kraven enligt för- valtningslagen (1986:223). Med de avgränsningar bestämmelsen har till myndigheters ärendehandläggning bedömer vi att sådan behand- ling får anses nödvändig av hänsyn till ett viktigt allmänt intresse och att den bör möjliggöras genom en bestämmelse i dataskyddslagen.<A href="#page_176"><SPAN class="ft57">14 </SPAN></A>Begränsningen till löpande text bör dock inte utesluta att handlingar med ostrukturerade känsliga personuppgifter lagras elektroniskt i ärendehanteringssystem eller liknande. Skyddet för uppgifterna bör i stället upprätthållas genom ett sökförbud, se nedan.</P>
<P class="p72 ft11">Behandling som krävs på grund av annan lag</P>
<P class="p98 ft9">Att myndigheterna ska kunna sköta sitt uppdrag på ett korrekt, rätts- säkert och effektivt sätt måste som vi konstaterat tidigare anses vara ett viktigt allmänt intresse. Detta förutsätter att den grundlagsstad- gade handlingsoffentligheten och andra lagstadgade skyldigheter upp- rätthålls. Viss behandling av känsliga personuppgifter är oundviklig i myndigheternas verksamhet som en direkt följd av exempelvis tryck- frihetsförordningens, offentlighets- och sekretesslagens och förvalt- ningslagens krav när det gäller inkomna handlingar, såsom krav på diarieföring och skyldighet att ta emot <NOBR>e-post.</NOBR> Myndigheternas skyl- digheter enligt nämnda lagar är inte begränsade till behandling som sker inom ramen för ärendehandläggning eller i löpande text. Samma skyldigheter gäller i viss utsträckning för vissa andra organ än myn- digheter, som en följd av att dessa organ jämställs med myndigheter</P>
<P class="p412 ft5"><SPAN class="ft52">14 </SPAN>En liknande bedömning gjordes i SOU 2004:6 s. 115 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">176</P>
</DIV>
</DIV>
<DIV id="page_177">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339177x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td92"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td93"><P class="p21 ft91">Känsliga personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p413 ft9">enligt offentlighets- och sekretesslagen. Sådan behandling bör ut- tryckligen tillåtas i dataskyddslagen så att det inte råder någon tvek- samhet kring lagligheten av behandlingen.</P>
<P class="p54 ft11">Absolut nödvändig behandling i andra fall</P>
<P class="p78 ft9">Behandling av känsliga personuppgifter kan vidare vara berättigad även i vissa situationer utöver behandling i löpande text med koppling till ett visst ärende, eller då behandlingen inte direkt krävs enligt annan lag. Så kan exempelvis vara fallet i faktisk verksamhet såsom i kommunikation mellan skola och föräldrar eller inom en myndighet i samband med utvärdering. Enligt nuvarande ordning ges möjlighet till sådan behandling med stöd av missbruksregeln i 5 a § PUL, vilken bland annat innebär att behandling får ske i ostrukturerat material om den inte innebär en kränkning av den registrerades personliga integri- tet. Denna formulering i 5 a § PUL innebär att bedömningen ska ta sin utgångspunkt i vilket sammanhang uppgifterna förekommer, för vilket syfte de behandlas och vilken spridning uppgifterna har fått.<A href="#page_177"><SPAN class="ft57">15 </SPAN></A>Formuleringen har också ansetts medföra att en intresseavvägning måste ske i det enskilda fallet.<A href="#page_177"><SPAN class="ft57">16</SPAN></A></P>
<P class="p56 ft9">Vår utgångspunkt är att dataskyddslagen bör ge utrymme för behandling i motsvarande situationer efter en prövning i det enskilda fallet. Behandlingen måste dock regleras på ett sätt som beaktar för- ordningens krav på proportionalitet och skyddsåtgärder. För att upp- nå detta i en bestämmelse som avser samtliga myndigheter är det vår bedömning att regleringen bör innehålla vissa klart begränsande rekvisit. Det bör därför framgå av författningstexten att undantaget ska gälla för behandling i enstaka fall.</P>
<P class="p292 ft9">Ett rekvisit som använts såväl i unionsrätten som i svensk rätt för att markera restriktivitet är begreppet absolut nödvändigt. Begreppet ska inte förväxlas med det unionsrättsliga begreppet nödvändigt, vilket som nämnts tidigare har fått en något annorlunda betydelse än det har i svenskt språkbruk (jfr avsnitt 8.2.2).</P>
<P class="p56 ft9">Begreppet absolut nödvändigt återfinns bland annat i artikel 10 och artikel 39.1 a i det nya dataskyddsdirektivet (”strictly necessary” i</P>
<P class="p414 ft7"><SPAN class="ft59">15</SPAN><SPAN class="ft66">Prop. 2005/06:173 s. 59.</SPAN></P>
<P class="p289 ft7"><SPAN class="ft59">16</SPAN><SPAN class="ft66">Öman och Lindblom, Personuppgiftslagen (20 december 2016, Zeteo), kommentaren till</SPAN></P>
<P class="p289 ft5"><SPAN class="ft26">5</SPAN><SPAN class="ft67">a § PUL.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">177</P>
</DIV>
</DIV>
<DIV id="page_178">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339178x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Känsliga personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">den engelska versionen). Av skäl 72 i nya dataskyddsdirektivet fram- går att man med rekvisitet absolut nödvändigt i artikel 39.1 a – som rör överföring av uppgifter till mottagare som är etablerade i tredje- <SPAN class="ft73">länder − avsett att regleringen ska tillämpas restriktivt och</SPAN>inte möj- liggöra upprepade, omfattande, strukturella eller storskaliga över- föringar. Det finns också ett flertal exempel på hur begreppet absolut nödvändigt har använts i svensk rätt i sektorsspecifika författningar som har antagits på senare tid, exempelvis i 2 kap. 8 § åklagardata- lagen (2015:433) och 15 § utlänningsdatalagen, för att markera sär- skild restriktivitet och betona vikten av en prövning i det enskilda fal- let.</P>
<P class="p83 ft9">Vår avsikt är att markera att behandling av känsliga personupp- gifter i här aktuella fall bara ska ske efter en noggrann prövning i det enskilda fallet. Enligt vår bedömning ger rekvisitet absolut nöd- vändigt uttryck för den avsikten på ett rättvisande sätt.</P>
<P class="p207 ft9">Prövningen bör också ske med beaktande av vilket intrång be- handlingen utgör i den registrerades integritet. Vi föreslår därför att en avvägning ska göras av om en i och för sig absolut nödvändig behandling av känsliga personuppgifter ändå innebär ett otillbörligt intrång i den registrerades identitet. Begreppet otillbörligt intrång används bland annat i 19 § andra stycket PUL, och förekom redan i 3 § datalagen (1973:289).</P>
<P class="p227 ft9">Av 3 § datalagen och motiven till den bestämmelsen framgår att det vid bedömningen av om en behandling utgjorde ett otillbörligt intrång skulle läggas vikt vid sådana aspekter som uppgifternas känslighet, den inställning de registrerade kunde antas ha till att upp- gifter om dem behandlades, den spridning de skulle komma att få och risken för vidarebehandling för andra ändamål än insamlingsända- målet.<A href="#page_178"><SPAN class="ft57">17 </SPAN></A>Sådana aspekter bör vara vägledande även vid tillämpningen av den bestämmelse vi föreslår. Den närmare betydelsen av begreppet otillbörligt intrång bör dock inte slås fast, utan ges utrymme att utvecklas i rättstillämpningen. Om en domstol skulle bedöma att en absolut nödvändig behandling ändå utgör ett otillbörligt intrång och därmed inte är tillåten, bör lagstiftaren överväga om ett sektors- specifikt undantag med mer precisa avvägningar och begränsningar behövs för att myndigheten ska kunna bedriva sin verksamhet på det aktuella området.</P>
<P class="p246 ft5"><SPAN class="ft52">17 </SPAN>Prop. 1973:33 s. 94 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">178</P>
</DIV>
</DIV>
<DIV id="page_179">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td92"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td93"><P class="p21 ft91">Känsliga personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p137 ft11">Sökförbud</P>
<P class="p46 ft9">Eftersom den reglering vi föreslår för myndigheters behandling av känsliga personuppgifter inte är avgränsad till visst område, viss verk- samhet eller en viss typ av ärenden bedömer vi att ytterligare åtgärder bör införas för att leva upp till förordningens krav på lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen.</P>
<P class="p88 ft9">En vanligt förekommande skyddsåtgärd i befintliga sektorsspeci- fika författningar är sökbegränsningar. Vi menar att en sökning som avslöjar och sammanställer känsliga personuppgifter är en åtgärd som i sig innebär en integritetskränkning. Företeelsen ligger nära det som ursprungligen har motiverat förbudet mot behandling av känsliga personuppgifter, nämligen möjligheten att kartlägga personer på grundval av exempelvis etnicitet eller politiska åsikter. Med ett sökförbud uppnås ett relativt effektivt skydd av just de intressen som bestämmelserna om känsliga personuppgifter ska värna.</P>
<P class="p44 ft9">Ett sådant sökförbud innebär i svensk rätt också att offent- lighetsprincipen inskränks enligt den så kallade begränsningsregeln i 2 kap. 3 § tredje stycket tryckfrihetsförordningen. En begäran att få tillgång till en sammanställning av uppgifter som är resultatet av en sådan förbjuden sökning ska alltså avslås på den grunden att samman- ställningen inte anses förvarad hos myndigheten. Att sammanställ- ningar av känsliga personuppgifter inte lämnas ut framstår som en inte obetydlig integritetsvinst för de registrerade. Det bör dock under- strykas att begränsningsregeln inte hindrar att sökningar görs i fär- diga elektroniska handlingar vid en begäran om tillgång till allmänna handlingar. Sökning får alltså på begäran ske i upptagningar där myn- digheten eller den som lämnat in handlingen till myndigheten har gett upptagningen ett bestämt, fixerat, innehåll som går att återskapa gång på gång.</P>
<P class="p88 ft9">Med beaktande av vad som nämnts ovan om skyddseffekterna av ett sökförbud föreslår vi att myndigheters möjligheter att använda sökbegrepp som avslöjar känsliga personuppgifter ska begränsas. Ett alternativ vi har övervägt är att föreslå ett generellt sökförbud för myndigheter, oavsett på vilket undantag de stödjer sin behandling. Konsekvenserna av ett generellt tillämpligt sökförbud är dock svåra att överblicka, såväl vad gäller effekterna på handlingsoffentligheten som när det gäller myndigheternas praktiska verksamhet. Det är</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">179</P>
</DIV>
</DIV>
<DIV id="page_180">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Känsliga personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">vidare tveksamt om ett sökförbud som gäller även för behandling som sker med stöd av direkt tillämpliga undantag i artikel 9 skulle vara förenligt med förordningen.</P>
<P class="p207 ft9">Vi har mot denna bakgrund bedömt att sökförbudet bör begränsas till fall då behandlingen sker enbart med de generella myndighets- undantagen som grund. Det innebär exempelvis att sökförbudet inte kommer att gälla när behandling sker i myndigheters personal- administrativa verksamhet med stöd av det föreslagna undantaget på arbetsrättens område. I praktiken kan sökförbudets utformning där- för komma att få effekter på hur myndigheterna organiserar sin per- sonuppgiftsbehandling, genom att hanteringen av personaladmi- nistrativa uppgifter skiljs från behandling som huvudsakligen sker med stöd av de generella myndighetsundantagen. Detta torde dock vara fallet redan i dag, eftersom uppgifter i den personaladministrativa verksamheten omfattas av särskilda sekretessregler och som regel behandlas av en begränsad krets personer. Vår bedömning är att mer- parten av den behandling av känsliga personuppgifter som sker i myndigheternas verksamhet i övrigt kommer att behöva ske med stöd av de föreslagna myndighetsundantagen, när sektorsspecifik reg- lering inte finns.</P>
<P class="p83 ft37">Sökförbudet bör omfatta alla typer av tekniska åtgärder som inne- bär att uppgifter används för att strukturera eller systematisera infor- mation så att känsliga personuppgifter avslöjas.</P>
<P class="p114 ft11">Sektorsspecifik reglering och normnivå</P>
<P class="p415 ft9">De här föreslagna undantagen är avsedda att vara generellt tillämpliga regler som ska gälla för myndigheter i verksamhet som inte har någon sektorsspecifik reglering av sin behandling av känsliga personupp- gifter. Det kan finnas anledning att för vissa sektorer närmare preci- sera och avgränsa möjligheterna att behandla känsliga personupp- gifter mer än i de här föreslagna undantagen. Ett berättigat behov av att behandla känsliga personuppgifter i större omfattning än vad dessa undantag medger, exempelvis ett behov av att använda sök- begrepp som avslöjar känsliga personuppgifter, kommer också att finnas i vissa verksamheter. Det finns då, precis som i dag, möjlighet att införa sektorsspe<SPAN class="ft73">cifik reglering som är mer tillåtande − exempelvis genom undantag från sökförbudet − så länge dessa undantag utfor</SPAN>-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">180</P>
</DIV>
</DIV>
<DIV id="page_181">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td92"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td93"><P class="p21 ft91">Känsliga personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">mas så att de är förenliga med regeringsformens och dataskyddsför- ordningens bestämmelser. En viktig aspekt att beakta är då givetvis förordningens krav på proportionalitet, förenlighet med det väsent- liga innehållet i rätten till dataskydd och kravet på skyddsåtgärder. I detta sammanhang förtjänar det återigen att påpekas att all behand- ling, även sådan behandling av känsliga personuppgifter som har stöd i sektorsspecifik författning, måste leva upp till förordningens krav i det enskilda fallet, exempelvis de grundläggande kraven på behandling i artikel 5.</P>
<P class="p88 ft9">Den enda generella reglering av myndigheternas behandling av känsliga personuppgifter som finns i dag är föreskriven på förord- ningsnivå (8 § PUF). Vi anser dock att de undantag vi föreslår för myndigheters behandling av känsliga personuppgifter bör regleras i lag. Vi bedömer i och för sig inte att de nu föreslagna undantagen är av sådant slag att de måste regleras i lag enligt 2 kap. 6 och 20 §§ regeringsformen. Bestämmelsen i 8 kap. 2 § 2 regeringsformen ger vidare möjlighet att meddela undantag från förbudet mot behandling av känsliga personuppgifter med stöd i ett bemyndigande, se avsnittet nedan. Med tanke på att de undantag vi föreslår för myndigheternas behandling av känsliga personuppgifter gäller generellt, utan begräns- ning till viss typ av verksamhet eller vissa typer av ärenden, är det ändå lämpligt att regleringen får lagform.</P>
<P class="p77 ft31">Bemyndigande som möjliggör ytterligare undantag</P>
<P class="p78 ft9">Bemyndigandet i 20 § PUL har som nämnts ovan utnyttjats i flera fall för att föreskriva i förordning att behandling för viktiga allmänna intressen får ske utöver undantaget för myndigheters behandling i 8 § PUF, bland annat för att reglera privata aktörers behandling av känsliga personuppgifter. Det kommer att finnas ett fortsatt behov av att i förordning kunna föreskriva undantag för viktiga allmänna intressen för vissa tydligt avgränsade ändamål eller för vissa särskilda verksamheter, utöver de generella undantag för myndigheter som vi föreslår. På grund av att den så kallade missbruksregeln i 5 a § PUL inte längre kommer att kunna utgöra stöd för behandling när förord- ningen börjar tillämpas, kommer sannolikt behovet av ytterligare undantag att öka.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">181</P>
</DIV>
</DIV>
<DIV id="page_182">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339182x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p0 ft20">Känsliga personuppgifter SOU 2017:39</P>
<P class="p199 ft9">Frågan är då om ett bemyndigande krävs för att åstadkomma en sådan möjlighet. I motiven till personuppgiftslagen har det ansetts att reglering som rör i vilka konkreta fall viktiga allmänna intressen gör det befogat att känsliga personuppgifter behandlas trots det gene- rella förbudet mot behandling av sådana uppgifter, är sådana offent- ligrättsliga föreskrifter som tillhör det primära lagområdet men som kan meddelas efter delegation enligt nuvarande 8 kap. 2 § 2 och 3 § regeringsformen.<A href="#page_182"><SPAN class="ft57">18</SPAN></A></P>
<P class="p207 ft9">Vi instämmer i den bedömning som har gjorts tidigare. Eftersom ett principiellt förbud mot behandling av känsliga personuppgifter gäller till skydd för enskilda, innebär en reglering som möjliggör behandling av just känsliga personuppgifter enligt vår mening ett sådant ingrepp i enskildas personliga förhållanden som enligt 8 kap. 2 § 2 regeringsformen ska ha stöd i ett bemyndigande. Några problem med det befintliga bemyndigandet till regeringen har inte framkom- mit. Vi föreslår därför att ett bemyndigande för regeringen att före- skriva om undantag förs in i dataskyddslagen. Eftersom regeringen hittills inte har sett anledning att utnyttja möjligheten i 20 § PUL att bemyndiga Datainspektionen att meddela föreskrifter och något behov av sådan vidaredelegation inte har framkommit, föreslår vi ingen sådan möjlighet.</P>
<P class="p235 ft9">När nya undantag övervägs med stöd av bemyndigandet måste en noggrann bedömning göras av om lagform ändå krävs enligt 2 kap. 6 och 20 §§ regeringsformen. Det måste också säkerställas att förord- ningens krav i övrigt, bland annat när det gäller skyddsåtgärder, är uppfyllda.</P>
<P class="p219 ft39"><SPAN class="ft39">10.7</SPAN><SPAN class="ft88">Hälso- och sjukvård och social omsorg</SPAN></P>
<P class="p51 ft13"><SPAN class="ft13">10.7.1</SPAN><SPAN class="ft96">Gällande rätt</SPAN></P>
<P class="p98 ft9">Dataskyddsdirektivets undantag för behandling av känsliga person- uppgifter på hälso- och sjukvårdsområdet (artikel 8.3) har följande lydelse.</P>
<P class="p416 ft15">Punkt 1 gäller inte när behandlingen av uppgifterna är nödvändig med hänsyn till förebyggande hälso- och sjukvård, medicinska diagnoser, vård eller behandling eller administration av hälso- eller sjukvård eller</P>
<P class="p417 ft5"><SPAN class="ft52">18 </SPAN>Prop. 1997/98:44 s. 59 f och SOU 1997:39 s. 328.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">182</P>
</DIV>
</DIV>
<DIV id="page_183">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339183x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td92"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td93"><P class="p21 ft91">Känsliga personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p418 ft15">när dessa uppgifter behandlas av någon som är yrkesmässigt verksam på hälso- och sjukvårdsområdet och som enligt nationell lagstiftning eller bestämmelser som antagits av behöriga nationella organ är under- kastad tystnadsplikt eller av en annan person som är ålagd en liknande tystnadsplikt.</P>
<P class="p419 ft9">Bestämmelsen har genomförts i 18 § PUL. I första stycket stadgas att känsliga personuppgifter får behandlas för hälso- och sjukvårdsända- mål, om behandlingen är nödvändig för förebyggande hälso- och sjuk- vård, medicinska diagnoser, vård eller behandling, eller administration av hälso- och sjukvård. Bestämmelsen anses täcka nästan all behand- ling av personuppgifter som förekommer inom hälso- och sjukvårds- området. Bland annat har internationellt folkhälsoarbete, kvali- tetshöjande behandling av personuppgifter, debitering av avgifter och tillsyn över hälso- och sjukvård ansetts omfattas av bestämmelsen.</P>
<P class="p88 ft9">I andra stycket första meningen samma paragraf stadgas att den som är yrkesmässigt verksam inom hälso- och sjukvårdsområdet och har tystnadsplikt även får behandla sådana känsliga personuppgifter som omfattas av tystnadsplikten. Detsamma gäller enligt andra meningen i samma stycke den som är underkastad en liknande tyst- nadsplikt och som har fått känsliga personuppgifter från verksamhet inom hälso- och sjukvårdsområdet. I bestämmelsen uppställs inget krav på att uppgifterna ska behandlas för hälso- och sjukvårds- ändamål. Det krav som ställs i praktiken är alltså i stället att den person som behandlar uppgifterna omfattas av tystnadsplikt enligt 25 kap. 1 § OSL, eller enligt 12 § patientsäkerhetslagen (2010:659), antingen direkt eller genom att tystnadsplikten överförts i sådana fall som avses i 11 kap. OSL. Den svenska implementeringen av direk- tivet genom 18 § andra stycket PUL har fått kritik för att den innebär en väsentlig utvidgning i förhållande till direktivet. Detta kan bero på att den svenska versionen av direktivet är felöversatt. Enligt de engelsk- och franskspråkiga versionerna av direktivet gäller kravet på tystnadsplikt utöver kravet på att behandlingen ska ske för de särskilt angivna hälso- och sjukvårdsändamålen.<A href="#page_183"><SPAN class="ft57">19</SPAN></A></P>
<P class="p44 ft9">Bestämmelsen i 18 § andra stycket andra meningen PUL om den som har fått uppgifter från en verksamhet inom hälso- och sjukvårds- området infördes efter remissynpunkter för att genomföra direktivets bestämmelse om behandling av en annan person som är ålagd en</P>
<P class="p420 ft5"><SPAN class="ft52">19 </SPAN>SOU 2006:82 s. 175 och Rynning, Förvaltningsrättslig tidskrift 2003 s. 112.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">183</P>
</DIV>
</DIV>
<DIV id="page_184">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339184x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Känsliga personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">liknande tystnadsplikt som yrkesverksamma på hälso- och sjukvårds- området. Syftet var att reglera situationer när känsliga personupp- gifter lämnas av en myndighet inom hälso- och sjukvården till forsk- ningsverksamhet eller verksamhet för tillsyn eller revision hos annan myndighet.<A href="#page_184"><SPAN class="ft57">20</SPAN></A></P>
<P class="p207 ft9">I dag regleras behandling av personuppgifter inom hälso- och sjukvården framför allt i patientdatalagen. Behandling av uppgifter om känsliga personuppgifter i den verksamheten anses ske med stöd av ändamålsbestämmelserna i 2 kap. 4 och 7 §§ nämnda lag.<A href="#page_184"><SPAN class="ft57">21 </SPAN></A>I 2 kap. 8 § patientdatalagen finns också en bestämmelse som reglerar möj- ligheterna att använda känsliga personuppgifter som sökbegrepp. Patientdatalagen reglerar inte behandling av känsliga personuppgifter som sker hos tillsynsmyndigheterna på hälso- och sjukvårdsområdet, dvs. exempelvis Datainspektionen, Socialstyrelsen och Inspektionen för vård och omsorg. Sådan behandling sker direkt med stöd av 18 § PUL.</P>
<P class="p421 ft13"><SPAN class="ft13">10.7.2</SPAN><SPAN class="ft96">Överväganden och förslag</SPAN></P>
<P class="p422 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Känsliga personuppgifter ska få behandlas för sådana ändamål relaterade till hälso- och sjukvård samt social omsorg som avses i dataskyddsförordningen, under förutsättning att förordningens krav på tystnadsplikt är uppfyllt.</P>
<P class="p423 ft9">I artikel 9.2 h i dataskyddsförordningen har några ytterligare verk- samhetstyper lagts till den uppräkning av verksamheter som anges i direktivets motsvarande artikel i hälso- och sjukvårdsundantaget, nämligen yrkesmedicin, bedömningen av en arbetstagares arbetskapa- citet och social omsorg. Sannolikt omfattar tillägget avseende arbets- kapacitet behandling av uppgifter relaterade till sjukskrivning och rehabilitering på arbetet och begreppet social omsorg snarast uppgif- ter som utförs av socialtjänsten.</P>
<P class="p207 ft9">Vissa justeringar i artikeltexten i övrigt har också gjorts. Begreppet vård har ersatts med tillhandahållande av hälso- och sjukvård och begreppet administration av hälso- och sjukvård har ersatts med för-</P>
<P class="p424 ft7"><SPAN class="ft59">20</SPAN><SPAN class="ft66">Prop. 1997/98:44 s. 125.</SPAN></P>
<P class="p271 ft5"><SPAN class="ft59">21</SPAN><SPAN class="ft67">Prop. 2007/08:126 s. 63 och 230 f.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">184</P>
</DIV>
</DIV>
<DIV id="page_185">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td92"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td93"><P class="p21 ft91">Känsliga personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p247 ft9">valtning av hälso- och sjukvårdstjänster och deras system. Av dataskyddsförordningens skäl 53 framgår att avsikten är att begreppet förvaltning av hälso- och sjukvårdstjänster ska tolkas vitt och bland annat inbegripa behandling som utförs av centrala nationella hälso- vårdsmyndigheter samt vid tillsyn över hälso- och sjukvård och social omsorg. Dessutom har direktivets formulering att behandlingen ska vara nödvändig med hänsyn till sådan verksamhet som omnämns i artikeln, bytts ut till att behandlingen ska vara nödvändig av skäl som hör samman med sådan verksamhet.</P>
<P class="p69 ft9">Av artikel 9.3, som är direkt tillämplig, framgår att behandling av känsliga personuppgifter som avses i artikel 9.2 h får utföras av, eller under ansvar av, personer som omfattas av tystnadsplikt enligt unions- rätten, medlemsstaternas nationella rätt eller bestämmelser som fast- ställs av nationella behöriga organ. I artikeln tydliggörs också att sådan behandling ska ske för de ändamål som nämns i artikel 9.2 h. Förordningens reglering tycks alltså sammanfattningsvis innebära att all behandling enligt artikel 9.2 h förutsätter såväl tystnadsplikt som att behandlingen sker för de särskilt angivna hälso- och sjukvårds- relaterade ändamålen.</P>
<P class="p319 ft9">Det är av stor vikt att förutsättningarna för att behandla känsliga personuppgifter för hälso- och sjukvårdsändamål är reglerade på ett så tydligt sätt som möjligt. Det finns sannolikt även fortsättningsvis ett behov av att detaljreglera de närmare förutsättningarna för behand- ling av personuppgifter på dessa områden, även känsliga person- uppgifter, i sektorsspecifik författning. Det är dock inte självklart att sådana författningar kan och bör reglera även exempelvis tillsyns- myndigheternas behandling. Det har inte framkommit annat under utredningens arbete än att den nuvarande regleringen behövs. Vi menar därför att ett grundläggande undantag när det gäller behand- ling av känsliga personuppgifter i verksamhet på hälso- och sjuk- vårdsområdet och inom social omsorg även fortsättningsvis bör fin- nas i generell reglering, dvs. i dataskyddslagen.</P>
<P class="p69 ft9">Vi föreslår att den befintliga regleringen i 18 § första stycket PUL används som utgångspunkt, men att ordalydelsen anpassas till de tillägg och justeringar som har gjorts i förordningstexten i arti- kel 9.2 h jämfört med direktivstexten. Känsliga personuppgifter ska alltså få behandlas om behandlingen är nödvändig av skäl som hör samman med förebyggande hälso- och sjukvård och yrkesmedicin, bedömningen av en arbetstagares arbetskapacitet, medicinska diagno-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">185</P>
</DIV>
</DIV>
<DIV id="page_186">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339186x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Känsliga personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">ser, tillhandahållande av hälso- och sjukvård eller behandling, social omsorg samt förvaltning av social omsorg, hälso- och sjukvårdstjäns- ter och deras system.</P>
<P class="p207 ft9">Det framgår enligt vår mening tydligt av förordningstexten i arti- kel 9.2 h och artikel 9.3 att all behandling måste ske för de närmare specificerade hälso- och sjukvårdsrelaterade ändamål som nämns i artikel 9.2 h, och att sådan behandling bara får ske av eller under ansvar av en person som omfattas av tystnadsplikt enligt gällande rätt. Eftersom artikel 9.3 i förordningen är direkt tillämplig får den när- mare innebörden av kravet på tystnadsplikt ytterst uttolkas av EU- domstolen. I Sverige regleras tystnadsplikt inom de områden som täcks av artikeln i bland annat 25 och 26 kap. OSL och 6 kap. 12– 16 §§ patientsäkerhetslagen.</P>
<P class="p83 ft9">Enligt förordningens skäl 53 omfattas behandling av känsliga personuppgifter inom tillsyn över hälso- och sjukvård av artikel 9.2 h. Därmed bör enligt vår bedömning den behandling som åsyftas i 18 § andra stycket PUL kunna omfattas av ordalydelsen i artikel 9.2 h och</P>
<P class="p271 ft10"><SPAN class="ft10">9.3</SPAN><SPAN class="ft42">i förordningen.</SPAN></P>
<P class="p208 ft39"><SPAN class="ft39">10.8</SPAN><SPAN class="ft88">Folkhälsa</SPAN></P>
<P class="p51 ft13"><SPAN class="ft13">10.8.1</SPAN><SPAN class="ft96">Gällande rätt</SPAN></P>
<P class="p98 ft9">Något särskilt undantag från förbudet mot behandling av känsliga personuppgifter i fråga om behandling för folkhälsoändamål finns inte i dataskyddsdirektivet. I skäl 34 i direktivet nämns i stället folk- hälsa som ett sådant område där ett undantag kan vara motiverat av hänsyn till viktiga allmänna intressen. Internationellt folkhälsoarbete har i svensk rätt ansetts falla in under formuleringen förebyggande hälsovård i 18 § PUL, dvs. det så kallade hälso- och sjukvårdsundan- taget.<A href="#page_186"><SPAN class="ft57">22</SPAN></A></P>
<P class="p425 ft5"><SPAN class="ft52">22 </SPAN>Prop. 2005/06:215 s. 47.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">186</P>
</DIV>
</DIV>
<DIV id="page_187">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339187x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td92"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td93"><P class="p21 ft91">Känsliga personuppgifter</P></TD>
</TR>
</TABLE>
<P class="p179 ft13"><SPAN class="ft13">10.8.2</SPAN><SPAN class="ft96">Överväganden</SPAN></P>
<P class="p314 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Något undantag för behandling av känsliga personuppgifter på folkhälsoområdet bör inte införas i dataskyddslagen.</P>
<P class="p426 ft9">I förordningens artikel 9.2 i finns ett särskilt undantag från förbudet att behandla känsliga personuppgifter som tar sikte på behandling som är nödvändig av skäl av allmänt intresse på folkhälsoområdet, såsom behovet av att säkerställa ett skydd mot allvarliga gränsöver- skridande hot mot hälsan eller säkerställa höga kvalitets- och säker- hetsnormer för vård och läkemedel eller medicintekniska produkter. Artikeln innehåller en hänvisning till nationell rätt och ett krav på att lämpliga och specifika åtgärder fastställs för att skydda den registre- rades fri- och rättigheter. Tystnadsplikt framhålls särskilt som en sådan åtgärd som ska fastställas.</P>
<P class="p44 ft9">I förordningens skäl 54 anges att termen folkhälsa bör tolkas i enlighet med förordning 1338/2008 om gemenskapsstatistik om folk- hälsa och hälsa och säkerhet i arbetet.<A href="#page_187"><SPAN class="ft57">23 </SPAN></A>Den definition som anges där är mycket vid och omfattar ”alla aspekter som rör hälsosituationen, dvs. allmänhetens hälsotillstånd, inbegripet sjuklighet och funktions- hinder, hälsans bestämningsfaktorer, hälso- och sjukvårdsbehov, resurser inom hälso- och sjukvården, tillhandahållande av och allmän tillgång till hälso- och sjukvård, utgifter för och finansiering av hälso- och sjukvården samt dödsorsaker”.</P>
<P class="p56 ft9">Folkhälsoarbete anses i Sverige vara tvärsektoriellt och involverar såväl Folkhälsomyndighetens arbete som arbete inom kommuner, landsting och länsstyrelser. Hos Folkhälsomyndigheten ligger en stor del av arbetet med att säkerställa ett skydd mot allvarliga gräns- överskridande hot mot hälsan.<A href="#page_187"><SPAN class="ft57">24 </SPAN></A>Uppgiften att säkerställa kvalitets- och säkerhetsnormer för vård och läkemedel eller medicintekniska produkter ligger i Sverige främst hos Läkemedelsverket och Social- styrelsen.</P>
<P class="p56 ft37">Det är oklart om förordningens undantag på folkhälsoområdet egentligen innebär ökade möjligheter att behandla känsliga person-</P>
<P class="p427 ft61"><SPAN class="ft59">23</SPAN><SPAN class="ft60">Europaparlamentets och rådets förordning (EG) nr 1338/2008 av den 16 december 2008 om gemenskapsstatistik om folkhälsa och hälsa och säkerhet i arbetet.</SPAN></P>
<P class="p264 ft5"><SPAN class="ft59">24</SPAN><SPAN class="ft67">2 § förordningen (2013:1021) med instruktion för Folkhälsomyndigheten.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">187</P>
</DIV>
</DIV>
<DIV id="page_188">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Känsliga personuppgifter</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p239 ft9">uppgifter jämfört med direktivet. Undantaget infördes under förord- ningens behandling i rådet, och fanns alltså inte med i kommissionens ursprungliga förslag. Något liknande förslag har inte heller framförts av Europaparlamentet eller den europeiska datatillsynsmannen under arbetet med förordningen.</P>
<P class="p60 ft9">Behandling av känsliga personuppgifter på folkhälsoområdet sker i dag antingen med stöd av undantaget avseende behandling inom hälso- och sjukvården eller med stöd av undantaget som avser be- handling av hänsyn till ett viktigt allmänt intresse. En stor del av den verksamhet som bedrivs på folkhälsoområdet i Sverige innebär till exempel behandling för statistikändamål, och har ansetts kunna ske med stöd av 19 § PUL, som i sin tur har införts med stöd av direk- tivets undantag av hänsyn till ett viktigt allmänt intresse. Det har inte framkommit att Folkhälsomyndigheten, Läkemedelsverket, Social- styrelsen eller kommuner och landsting har upplevt att stöd saknas för den behandling av känsliga personuppgifter som måste ske inom nationellt eller internationellt folkhälsoarbete.</P>
<P class="p60 ft9">Med det krav som finns i artikel 9.2 i på att <SPAN class="ft33">specifika </SPAN>skyddsåtgär- der ska fastställas bedömer vi att undantaget måste genomföras i nationell rätt för att vara tillämpligt. Vår bedömning är emellertid att den behandling av känsliga personuppgifter som är nödvändig på folkhälsoområdet i många fall kan ske med stöd av de undantag vi föreslår avseende behandling för viktiga allmänna intressen, för statistiska ändamål samt på hälso- och sjukvårdsområdet. Vi bedömer därför att något behov inte finns av ett särskilt undantag i data- skyddslagen för behandling av känsliga personuppgifter på folkhälso- området. Om det finns behov för någon av de myndigheter som arbe- tar inom folkhälsoområdet att ha ytterligare möjligheter att behandla känsliga personuppgifter, bör detta enligt vår mening i första hand övervägas i sektorsspecifik reglering, där en bedömning av befintligt sekretesskydd och behov av andra specifika skyddsåtgärder kan bedö- mas för varje myndighet för sig.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">188</P>
</DIV>
</DIV>
<DIV id="page_189">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339189x1.jpg/" id="img1">
</DIV>
<P class="p428 ft8"><SPAN class="ft12">11</SPAN><SPAN class="ft97">Personuppgifter som rör lagöverträdelser</SPAN></P>
<P class="p266 ft39"><SPAN class="ft39">11.1</SPAN><SPAN class="ft88">Vårt uppdrag</SPAN></P>
<P class="p429 ft9">Enligt kommittédirektiven ska utredningen analysera i vilken utsträck- ning det bör införas regler i den kompletterande regleringen som tillåter behandling av uppgifter om lagöverträdelser som inte sker under kon- troll av en myndighet. En lämplig utgångspunkt för en sådan analys är enligt direktiven den befintliga regleringen om behandling för forsk- ningsändamål och den delegerade föreskriftsrätten i personuppgifts- lagen.</P>
<P class="p430 ft9">Som framgår av avsnitt 2.2 har vi i samråd med Forskningsdatautred- ningen konstaterat att samtliga frågor rörande behandling av person- uppgifter för forskningsändamål bör behandlas i ett samlat sammanhang och att Forskningsdatautredningen är bäst lämpad att göra den analys och de överväganden som krävs. Vi behandlar därför inte frågan om behandling av uppgifter om lagöverträdelser för forskningsändamål.</P>
<P class="p431 ft9">Våra överväganden och förslag när det gäller behandling av person- uppgifter som rör lagöverträdelser för arkivändamål av allmänt intres- se finns i avsnitt 14.</P>
<P class="p215 ft39"><SPAN class="ft39">11.2</SPAN><SPAN class="ft88">Gällande rätt</SPAN></P>
<P class="p429 ft9">Uppgifter om lagöverträdelser och liknande uppgifter tillhör inte de sär- skilda kategorier av personuppgifter som omfattas av förbudet i arti- kel 8.1 i dataskyddsdirektivet, men anses ändå vara en kategori person- uppgifter som förtjänar särskilt skydd.<A href="#page_189"><SPAN class="ft57">1</SPAN></A></P>
<P class="p432 ft5"><SPAN class="ft52">1 </SPAN>Uppgifter om fällande domar jämställs med känsliga personuppgifter i artikel 6 i dataskyddskonven- tionen.</P>
<P class="p433 ft19">189</P>
</DIV>
<DIV id="page_190">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339190x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t24">
<TR>
<TD class="tr7 td61"><P class="p21 ft20">Personuppgifter som rör lagöverträdelser</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p434 ft9">I direktivet regleras behandling av uppgifter om lagöverträdelser, brottmålsdomar eller säkerhetsåtgärder i artikel 8.5. Där stadgas att sådan behandling endast får utföras under kontroll av en myndighet eller med stöd av nationella bestämmelser som innehåller lämpliga och speci- fika skyddsåtgärder. Det stadgas också att ett fullständigt register över brottmålsdomar bara får föras under kontroll av en myndighet. Enligt artikelns andra stycke får medlemsstaterna föreskriva att uppgifter som rör administrativa sanktioner eller avgöranden i tvistemål också ska behandlas under kontroll av en myndighet.</P>
<P class="p435 ft9">Bestämmelsen har genomförts i svensk rätt genom 21 § PUL. Enligt paragrafens första stycke gäller ett förbud för andra än myndigheter att behandla personuppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden. Som framgår av 21 § PUL har direktivets formulering ”under kontroll av en myndighet” tolkats som att ett förbud ska gälla för andra än myndigheter att behandla uppgifter om lagöverträdelser.<A href="#page_190"><SPAN class="ft57">2</SPAN></A></P>
<P class="p435 ft9">I 21 § tredje och fjärde styckena PUL finns bemyndiganden för regeringen eller den myndighet regeringen bestämmer att meddela före- skrifter eller beslut i enskilda fall om undantag från förbudet för enskilda att behandla sådana uppgifter. Datainspektionen har med stöd av ett bemyndigande i 9 § PUF meddelat sådana föreskrifter bland annat för att möjliggöra behandling av enstaka uppgifter som är nödvändig för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras i ett enskilt fall, liksom behandling av enstaka uppgifter som är nödvändig för att anmälningsskyldighet enligt lag ska kunna fullgöras.<A href="#page_190"><SPAN class="ft57">3</SPAN></A></P>
<P class="p436 ft9">Begreppet överträdelser i direktivet har bedömts innebära att det ska vara fråga om överträdelser som är straffsanktionerade, vilket uttryckts i lagtexten som lagöverträdelser som innefattar brott.<A href="#page_190"><SPAN class="ft57">4 </SPAN></A>Det är inte helt klart i vilken utsträckning uppgifter som rör misstankar om brott om- fattas. Datalagskommittén menade att uppgifter om faktiska iakttagelser om en persons handlande inte rimligen kunde anses som uppgifter om lagöverträdelser i alla fall.<A href="#page_190"><SPAN class="ft57">5 </SPAN></A>Högsta förvaltningsdomstolen har dock utta- lat att behandling av uppgifter om fordon som förekommit i samband</P>
<P class="p437 ft7"><SPAN class="ft59">2</SPAN><SPAN class="ft66">SOU 1997:39 s. 382 och prop. 1997/98:44 s. 74 f.</SPAN></P>
<P class="p438 ft61"><SPAN class="ft59">3</SPAN><SPAN class="ft60">DIFS 2010:1, Datainspektionens föreskrifter om ändring av Datainspektionens föreskrifter (DIFS 1998:3) om undantag från förbudet för andra än myndigheter att behandla personuppgif- ter om lagöverträdelser m.m.</SPAN></P>
<P class="p439 ft7"><SPAN class="ft59">4</SPAN><SPAN class="ft66">SOU 1997:39 s. 383.</SPAN></P>
<P class="p439 ft5"><SPAN class="ft59">5</SPAN><SPAN class="ft67">SOU 1997:39 s. 383.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">190</P>
</DIV>
</DIV>
<DIV id="page_191">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339191x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td94"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td95"><P class="p21 ft91">Personuppgifter som rör lagöverträdelser</P></TD>
</TR>
</TABLE>
<P class="p440 ft9">med obetalda tankningar ska ses som en behandling av personuppgifter om lagöverträdelser.<A href="#page_191"><SPAN class="ft57">6</SPAN></A></P>
<P class="p441 ft9">Uttrycken straffprocessuella tvångsmedel och administrativa frihets- berövanden i 21 § PUL är avsedda att motsvara uttrycken säkerhets- åtgärder och administrativa sanktioner i direktivet.<A href="#page_191"><SPAN class="ft57">7 </SPAN></A>Med administrativa frihetsberövanden avses exempelvis frihetsberövanden enligt lagen om psykiatrisk tvångsvård, lagen om vård av missbrukare och lagen med sär- skilda bestämmelser om vård av unga, liksom uppgifter om frihets- berövande av utlänningar enligt 10 kap. utlänningslagen (2005:716). Möj- ligheten att reglera uppgifter om avgöranden i tvistemål har inte utnytt- jats. Den reglering som fanns i kreditupplysningslagen ansågs tillräcklig.<A href="#page_191"><SPAN class="ft57">8</SPAN></A></P>
<P class="p205 ft39"><SPAN class="ft39">11.3</SPAN><SPAN class="ft88">Dataskyddsförordningen</SPAN></P>
<P class="p442 ft9">I förordningen används delvis andra formuleringar än i dataskydds- direktivet. Artikel 10 lyder som följer.</P>
<P class="p443 ft15">Behandling av personuppgifter som rör fällande domar i brottmål och överträdelser eller därmed sammanhängande säkerhetsåtgärder enligt arti- kel 6.1 får endast utföras under kontroll av myndighet eller då behandling är tillåten enligt unionsrätten eller medlemsstaternas nationella rätt, där lämpliga skyddsåtgärder för de registrerades rättigheter och friheter fast- ställs. Ett fullständigt register över fällande domar i brottmål får endast föras under kontroll av en myndighet.</P>
<P class="p444 ft9">Inledningsvis kan konstateras att tillämpningsområdet begränsats till enbart fällande brottmålsdomar. Behandling av personuppgifter som rör fällande domar i brottmål och överträdelser eller därmed samman- hängande säkerhetsåtgärder får enligt artikeln utföras under kontroll av myndighet. Begreppet ”under kontroll av myndighet” definieras inte. Det används också i sista meningen i artikel 10, där det stadgas att full- ständiga register över fällande domar i brottmål endast får föras under sådan kontroll. Utöver behandling under kontroll av en myndighet kan ytterligare behandling tillåtas i unionsrätten eller medlemsstaternas nationella rätt om lämpliga skyddsåtgärder för de registrerades rättig- heter och friheter fastställs.</P>
<P class="p445 ft7"><SPAN class="ft59">6</SPAN><SPAN class="ft66">HFD 2016 ref. 8.</SPAN></P>
<P class="p243 ft7"><SPAN class="ft59">7</SPAN><SPAN class="ft66">Prop. 1997/98:44 s. 74 f.</SPAN></P>
<P class="p243 ft5"><SPAN class="ft59">8</SPAN><SPAN class="ft67">Prop. 1997/98:44 s. 75.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">191</P>
</DIV>
</DIV>
<DIV id="page_192">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339192x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t24">
<TR>
<TD class="tr7 td61"><P class="p21 ft20">Personuppgifter som rör lagöverträdelser</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p434 ft9">Begreppet lagöverträdelser har ersatts med överträdelser i den svenska språkversionen. I den engelska versionen används begreppet <SPAN class="ft33">criminal convictions and offences </SPAN>och i den franska versionen <SPAN class="ft33">condamnations pénales et aux infractions</SPAN>. Inga skäl finns i förordningen, som skulle kunna klargöra om avsikten är någon saklig skillnad jämfört med direk- tivet. Såväl den engelska som den franska textversionen av förordningen talar för att det som avses med termen överträdelser är överträdelser som innefattar brott.</P>
<P class="p446 ft9">Innebörden av det tillägg i form av en hänvisning till artikel 6.1 som införts i artikeltexten är oklar, men kan möjligen tolkas som en erinran om att behandlingen i fråga måste uppfylla kraven i nämnda artikel i förordningen.</P>
<P class="p447 ft9">En betydande skillnad i förordningen jämfört med direktivet är att någon möjlighet för medlemsstaterna att på denna grund begränsa behandlingen av personuppgifter om avgöranden i tvistemål och admi- nistrativa sanktioner inte finns.</P>
<P class="p448 ft39"><SPAN class="ft39">11.4</SPAN><SPAN class="ft88">Överväganden och förslag</SPAN></P>
<P class="p449 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Personuppgifter som rör fällande domar i brottmål, lagöverträdelser som innefattar brott eller straffprocessuella tvångsmedel ska få behandlas av myndigheter. Datainspektionen ska i enskilda fall få besluta om att tillåta sådan behandling för andra än myndigheter.</P>
<P class="p450 ft9">Vissa bestämmelser som tillåter andra än myndigheter att behand- la motsvarande uppgifter ska föras in i förordningen till dataskydds- lagen. Regeringen eller, efter bemyndigande från regeringen, Data- inspektionen ska få meddela ytterligare sådana föreskrifter.</P>
<P class="p449 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Det finns inte stöd i förordningen för att föreskriva ett förbud mot behandling av personuppgifter om admi- nistrativa frihetsberövanden.</P>
<P class="p451 ft9">De delar av artikel 10 som rör behandling av uppgifter om fällande domar i brottmål, överträdelser och därmed sammanhängande säker- hetsåtgärder under kontroll av en myndighet är direkt tillämpliga. Det är emellertid av stor vikt att regleringen i artikel 10, även vad avser myn- digheters behandling, tydliggörs så långt möjligt i nationell rätt. Behand-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">192</P>
</DIV>
</DIV>
<DIV id="page_193">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339193x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td94"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td95"><P class="p21 ft91">Personuppgifter som rör lagöverträdelser</P></TD>
</TR>
</TABLE>
<P class="p440 ft9">ling av sådana uppgifter torde allmänt anses som integritetskänslig, och risken för missbruk, exempelvis genom otillbörlig spridning på internet, framstår som stor. Behandling i strid med artikel 10 kommer enligt vårt förslag vidare att kunna föranleda att sanktionsavgifter påförs (se av- snitt 18.6.4).</P>
<P class="p452 ft9">Förordningens skäl 8 ger uttryck för att medlemsstaterna får inför- liva delar av förordningen i nationell rätt, om det krävs för att göra de nationella bestämmelserna begripliga för de personer de tillämpas på. Vi menar att ett sådant införlivande skulle fylla en viktig funktion när det gäller myndigheters behandling av uppgifter om lagöverträdelser, bland annat för att tydliggöra att myndigheter inte behöver uttryckligt stöd i föreskrifter eller särskilda beslut för att få behandla uppgifter om lagöverträdelser. Vår bedömning är därför att första ledet i för- ordningens artikel 10 bör införlivas i svensk rätt.</P>
<P class="p441 ft9">Begreppet överträdelser bedömer vi som nämnts ovan som likvärdigt med direktivets begrepp lagöverträdelser, vilket i personuppgiftslagen tolkades som lagöverträdelser som innefattar brott. Detta överens- stämmer också med den engelska och franska versionen av förordningen. För att inte riskera en alltför vid tolkning av ordet överträdelser i svensk rätt bör därför begreppet lagöverträdelser som innefattar brott användas även fortsättningsvis. I vilken utsträckning misstankar om brott om- fattas av begreppet överträdelser i förordningen framgår inte av artikel- text eller skäl. I avvaktan på klargörande <NOBR>EU-rättslig</NOBR> praxis bedömer vi att misstankar om brott bör omfattas i samma utsträckning som de gör enligt personuppgiftslagen.</P>
<P class="p453 ft9">Begreppet säkerhetsåtgärder bedömdes i nu aktuellt avseende som likvärdigt med straffprocessuella tvångsmedel vid genomförandet av direktivet.<A href="#page_193"><SPAN class="ft57">9 </SPAN></A>Slutsatsen motiverades inte närmare, men ligger språkligt väl i linje med i vart fall den engelska språkversionen av förordningen. Efter- som säkerhetsåtgärder används i en annan betydelse på flera håll i <SPAN class="ft73">förordningen − exempelvis i artiklarna</SPAN>30.1 g och 35.7 <SPAN class="ft73">d − anser vi att </SPAN>begreppet straffprocessuella tvångsmedel bör användas i författnings- texten även fortsättningsvis.</P>
<P class="p441 ft9">Som nämnts ovan är innebörden av begreppet under kontroll av en myndighet inte helt klar. Vår bedömning är att det inte kan avse enbart ett krav på att den personuppgiftsansvarige allmänt står under tillsyn av en myndighet. All behandling av personuppgifter enligt förordningen är</P>
<P class="p454 ft5"><SPAN class="ft52">9 </SPAN>Prop. 1997/98:44 s. 74.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">193</P>
</DIV>
</DIV>
<DIV id="page_194">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t24">
<TR>
<TD class="tr7 td61"><P class="p21 ft20">Personuppgifter som rör lagöverträdelser</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p448 ft9">föremål för tillsyn såväl på nationell som på <NOBR>EU-nivå.</NOBR> Eftersom förande av regelrätta register över fällande domar i brottmål enligt förordningen får ske under kontroll av en myndighet kan begreppet rimligen inte tolkas alltför vitt.</P>
<P class="p455 ft9">Vi menar att det finns goda skäl att anta att uttrycket framför allt är avsett att begränsa rätten att behandla uppgifter till behandling av upp- gifter som utförs av myndigheter och att detta tydligt bör framgå av den svenska regleringen. Liksom när det gäller behandling av känsliga per- sonuppgifter förtjänar det att påpekas i detta sammanhang att all behandling av personuppgifter, även behandling av uppgifter om lag- överträdelser hos myndigheter, måste leva upp till förordningens krav i det enskilda fallet, exempelvis de grundläggande kraven på behandling i artikel 5. Att det tydliggörs i dataskyddslagen att myndigheter generellt tillåts behandla uppgifter om lagöverträdelser innebär alltså inte att sådan behandling alltid är tillåten i det enskilda fallet.</P>
<P class="p455 ft9">Uttrycket ”under kontroll av myndighet” utesluter inte enligt sin ordalydelse att behandling får ske utanför myndighetssfären. För sådan behandling kan den kontroll av myndighet som förutsätts enligt förord- ningen enligt vår mening upprätthållas genom att den får ske med stöd av särskilda beslut som fattas av tillsynsmyndigheten. Besluten bör lämp- ligen förenas med villkor såsom återkallelseförbehåll, tidsbegränsningar eller krav på återrapportering. Behandlingen blir därmed föremål för särskilda tillsynsinsatser, och kan således anses ske under kontroll av en myndighet. Ett beslut om att tillåta behandling av uppgifter om lagöver- trädelser i enskilda fall bör, mot bakgrund av uppgifternas integritets- känsliga karaktär, bara meddelas om intresset av sådan behandling väger tyngre än de registrerades intresse av att behandling inte sker. Vidare innebär inte ett sådant beslut att den personuppgiftsansvarige fritas från sitt ansvar att se till att behandlingen i det enskilda fallet lever upp till förordningens krav, exempelvis de grundläggande kraven på behandling i artikel 5.</P>
<P class="p456 ft9">Dataskyddsförordningen ger ett alternativ till att behandlingen får ske under kontroll av myndighet, nämligen att behandlingen på annan grund är tillåten enligt nationell rätt förutsatt att lämpliga skyddsåt- gärder fastställs. Enligt vår mening är det inte lämpligt eller ens möjligt att i den generella lagen föreskriva närmare vilken reglering som skulle behövas på detta område. I stället bör det övervägas i särskild ordning där behovet särskilt kan analyseras från fall till fall. En lämplig lösning är därför ett bemyndigande för regeringen och vidare till Datainspektionen att meddela föreskrifter om i vilka fall andra än myndigheter får behandla</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">194</P>
</DIV>
</DIV>
<DIV id="page_195">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td94"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td95"><P class="p21 ft91">Personuppgifter som rör lagöverträdelser</P></TD>
</TR>
</TABLE>
<P class="p457 ft9">uppgifter om lagöverträdelser. För att sådana ska vara förenliga med förordningen förutsätts att lämpliga skyddsåtgärder fastställs i föreskrif- terna.</P>
<P class="p458 ft9">Sammanfattningsvis menar vi att bestämmelser som så långt data- skyddsförordningen medger motsvarar de som finns i 21 § första, tredje och fjärde stycket PUL bör föras in i dataskyddslagen. Som framgått ovan föreslår vi emellertid en reglering som inte längre uttrycks som ett generellt förbud med möjligheter till undantag, på det sätt som 21 § PUL har utformats. Denna skillnad mot personuppgiftslagen sammanhänger med den något ändrade tolkningen av begreppet ”under kontroll av myndighet”, som vi alltså menar bör ges en självständig betydelse när det gäller möjligheten att behandla uppgifter om lagöverträdelser utanför myndighetssfären. I ljuset av detta delvis förändrade synsätt framstår det enligt vår mening som naturligt att utrymmet för att tillåta andra än myndigheter att behandla uppgifter om lagöverträdelser blir något mindre begränsat än tidigare. I detta sammanhang bör nämnas att beho- ven av särskilda föreskrifter eller beslut torde öka som en följd av att den så kallade missbruksregeln i 5 a § PUL försvinner.</P>
<P class="p459 ft9">Vi bedömer till exempel att det kan finnas behov av tydligare stöd för behandling av uppgifter om lagöverträdelser i brottsanmälningar och i viss advokatverksamhet. Det har under utredningen också framkommit behov av en föreskrift som tillåter behandling av sådana uppgifter om lagöverträdelser som måste behandlas till följd av rättsliga förpliktelser. I det sammanhanget har det nämnts att sådana förpliktelser exempelvis skulle kunna förekomma i reglering som syftar till att bekämpa t.ex. korruption, terrorism, finansiering av grov brottslighet och olämplig spridning av vapenteknologi. Vi har visserligen inte haft möjlighet att närmare utreda i vilken utsträckning sådana rättsliga förpliktelser redan förekommer och om de i så fall står i strid med dataskyddsförordningens och de föreslagna bestämmelserna i dataskyddslagen om behandling av personuppgifter som rör lagöverträdelser. Vi kan dock konstatera att den typen av normkonflikt skulle vara problematisk. Mot denna bakgrund föreslår vi att bestämmelserna i 1 § d) och e) i Datainspektionens före- skrifter (DIFS 1998:3) om undantag från förbudet för andra än myn- digheter att behandla personuppgifter om lagöverträdelser m.m., i den lydelse som fastställts genom DIFS 2010:1, bör utvidgas något och föras in i förordningen till dataskyddslagen, tillsammans med en ny bestäm- melse som tillåter nödvändig behandling av motsvarande uppgifter vid polisanmälningar om misstanke om brott.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">195</P>
</DIV>
</DIV>
<DIV id="page_196">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t24">
<TR>
<TD class="tr7 td61"><P class="p21 ft20">Personuppgifter som rör lagöverträdelser</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p460 ft9">Som framgått ovan finns det inte stöd i förordningens artikel 10 för något förbud motsvarande det som nu gäller för andra än myndigheter att behandla uppgifter om administrativa frihetsberövanden. Vissa såda- na uppgifter skulle kunna omfattas av förbudet mot att behandla käns- liga personuppgifter i artikel 9.1, exempelvis om de också avslöjar upp- gifter om etniskt ursprung eller psykisk ohälsa. Regleringen i artiklarna 5 och 6 innebär vidare att privata subjekt i praktiken ändå torde ha begrän- sade möjligheter att behandla sådana uppgifter.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">196</P>
</DIV>
</DIV>
<DIV id="page_197">
<P class="p461 ft8"><SPAN class="ft12">12</SPAN><SPAN class="ft97">Personnummer och samordningsnummer</SPAN></P>
<P class="p462 ft39"><SPAN class="ft39">12.1</SPAN><SPAN class="ft88">Vårt uppdrag</SPAN></P>
<P class="p78 ft9">I 22 § PUL finns en särskild bestämmelse om när personnummer eller samordningsnummer får behandlas. Bestämmelsen innebär att upp- gifter om personnummer eller samordningsnummer får behandlas utan samtycke bara när det är klart motiverat med hänsyn till ända- målet med behandlingen, vikten av en säker identifiering eller något annat beaktansvärt skäl. Enligt dataskyddsförordningen får medlems- staterna fastställa särskilda villkor för sådan behandling. Vårt uppdrag i denna del innebär att vi ska överväga om det även fortsättningsvis bör finnas sådana särskilda villkor för behandling av personnummer eller samordningsnummer.</P>
<P class="p262 ft39"><SPAN class="ft39">12.2</SPAN><SPAN class="ft88">Gällande rätt</SPAN></P>
<P class="p55 ft9">22 § PUL har genomförts med stöd av artikel 8.7 i dataskyddsdirek- tivet, där det föreskrivs att medlemsstaterna ska bestämma på vilka villkor ett nationellt identifikationsnummer eller något annat vedertaget sätt för identifiering får behandlas. Bestämmelsen behöver inte tillämpas vid sådan behandling av personuppgifter i ostrukturerat material som avses i 5 a § PUL. En motsvarande bestämmelse om användningen av personnummer fanns i 7 § andra stycket datalagen. Den bestämmelsen fördes i princip oförändrad över till personupp- giftslagen.</P>
<P class="p56 ft9">De villkor som uppställs i paragrafen innebär att uppgifter om per- sonnummer eller samordningsnummer får behandlas utan samtycke bara när det är klart motiverat med hänsyn till ändamålet med behand- lingen, vikten av en säker identifiering eller något annat beaktansvärt skäl.</P>
<P class="p463 ft19">197</P>
</DIV>
<DIV id="page_198">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339198x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Personnummer och samordningsnummer</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p199 ft9">För en personuppgiftsansvarig som inte fått samtycke till behand- ling av personnummer eller samordningsnummer innebär bestäm- melsen att denne själv måste göra den intresseavvägning som framgår av bestämmelsen. Den personuppgiftsansvarige torde också ha bevis- bördan för att det finns sådana omständigheter som gör att uppgifter om personnummer eller samordningsnummer får behandlas.</P>
<P class="p83 ft9">Exempel på hur lagstiftaren har gjort motsvarande avvägningar finns i flera av de lagstiftningsärenden rörande sektorspecifika för- fattningar där en hänvisning till 22 § PUL har tagits in. Med hänsyn framför allt till vikten av en säker identifiering har det exempelvis ansetts motiverat att behandla personnummer i polisens, Migrations- verkets och domstolarnas verksamhet, liksom i vårdregister, rätts- psykiatriska forskningsregister och inom socialtjänsten.<A href="#page_198"><SPAN class="ft57">1</SPAN></A></P>
<P class="p207 ft9">I 50 § c PUL finns ett bemyndigande för regeringen eller den myndighet som regeringen bestämmer, dvs. Datainspektionen enligt 16 § PUF, att meddela närmare föreskrifter om i vilka fall använd- ning av personnummer är tillåten. Några sådana föreskrifter har inte meddelats av Datainspektionen. Det är däremot relativt vanligt med sektorsspecifika förordningsbestämmelser om behandling av personnummer och samordningsnummer, såsom till exempel 3 § 1 förordningen (2002:623) om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten. Det är dock inte helt klart om den bestämmelsen har ansetts stödja sig på bemyndigandet i 50 § c PUL, eller om den har föreskrivits med stöd av regeringens restkompetens enligt 8 kap. 7 § 2 regeringsformen.</P>
<P class="p213 ft39"><SPAN class="ft39">12.3</SPAN><SPAN class="ft88">Dataskyddsförordningen</SPAN></P>
<P class="p82 ft9">Dataskyddsförordningen ger medlemsstaterna möjlighet att bestäm- ma särskilda villkor för när ett nationellt identifikationsnummer eller annat vedertaget sätt för identifiering får behandlas (artikel 87). Enligt förordningen ska villkoren i sådana fall säkerställa att identifikations- uppgifterna bara får användas med iakttagande av lämpliga skydds- åtgärder för de registrerades fri- och rättigheter. Något uttryckligt sådant krav fanns inte enligt dataskyddsdirektivet.</P>
<P class="p464 ft5"><SPAN class="ft52">1 </SPAN>Prop. 1997/98:108 s. 73 f., prop. 1998/99:72 s. 44, prop. 2000/01:80 s. 144, prop. 2009/10:85 s. 84, prop. 2014/15:148 s. 51 och prop. 2015/16:65 s. 49 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">198</P>
</DIV>
</DIV>
<DIV id="page_199">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339199x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td30"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td96"><P class="p21 ft23">Personnummer och samordningsnummer</P></TD>
</TR>
</TABLE>
<P class="p161 ft39"><SPAN class="ft39">12.4</SPAN><SPAN class="ft88">Överväganden och förslag</SPAN></P>
<P class="p465 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Uppgifter om personnummer eller sam- ordningsnummer ska få behandlas utan samtycke endast när det är klart motiverat med hänsyn till ändamålet med behandlingen, vikten av en säker identifiering eller något annat beaktansvärt skäl. Regeringen ska få meddela ytterligare föreskrifter om behandling av uppgifter om personnummer och samordningsnummer.</P>
<P class="p258 ft9">Den nuvarande regleringen i 22 § PUL ger uttryck för att behand- lingen av personnummer och samordningsnummer bör vara restrik- tiv och föregås av en intresseavvägning mellan behovet av behand- lingen och de integritetsrisker som den innebär.</P>
<P class="p88 ft9">Dataskyddsförordningen uppställer inget krav på reglering i detta avseende, men om medlemsstaterna bestämmer särskilda villkor för sådan behandling måste lämpliga skyddsåtgärder för de registrera- des fri- och rättigheter enligt förordningen säkerställas. Det finns inga uttalanden i skälen som konkretiserar vilken typ av skyddsåt- gärder det bör vara frågan om. Sannolikt kan kraven på skyddsåt- gärder inte ställas särskilt högt, eftersom det är upp till medlems- staterna själva att bedöma om några särskilda villkor ska införas över huvud taget. I denna del ges alltså medlemsstaterna ett stort utrymme att själva bedöma vilka skyddsåtgärder som behövs.</P>
<P class="p44 ft9">Personnummer och samordningsnummer har inte bedömts som känsliga personuppgifter i förordningens mening, men har ändå getts en särställning genom att medlemsstaterna medgetts möjlighet att införa särskilda villkor för behandlingen.</P>
<P class="p88 ft9">Regeringen har i äldre förarbeten uttalat att själva personnumret inte i sig är en integritetskränkande uppgift, men att viss användning av det, såsom samköring av register och liknande, kan uppfattas som integritetskränkande. Regeringen har också uttalat att ”onödig” användning ska betraktas som ett integritetsintrång.<A href="#page_199"><SPAN class="ft57">2 </SPAN></A>Kammarrätten i Stockholm har nyligen bedömt att integritetsintresset väger tungt vid mer omfattande behandling av personnummer.<A href="#page_199"><SPAN class="ft57">3</SPAN></A></P>
<P class="p466 ft7"><SPAN class="ft59">2</SPAN><SPAN class="ft66">Prop. 1990/91:60 s. 69.</SPAN></P>
<P class="p467 ft5"><SPAN class="ft59">3</SPAN><SPAN class="ft67">Kammarrättens i Stockholm dom av den 11 mars 2016 i mål nr </SPAN><NOBR>6352-15.</NOBR> Högsta förvalt- ningsdomstolen har beslutat att inte meddela prövningstillstånd, beslut den 12 oktober 2016 i mål nr <NOBR>1684-16.</NOBR></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">199</P>
</DIV>
</DIV>
<DIV id="page_200">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339200x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Personnummer och samordningsnummer</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p199 ft9">Vår bedömning mot bakgrund av ovanstående är att en särreg- lering av personnummer och samordningsnummer i dataskyddsla- gen är motiverad. Den nuvarande lydelsen i 22 § PUL, som innebär att en intresseavvägning ska ske, ligger väl i linje med förordning- ens intentioner. Det har inte framkommit att regleringen har mötts av kritik eller annars inte fungerat. Tvärtom har den i lagstiftnings- ärenden under de senaste åren bedömts vara flexibel och väl avpas- sad för att förhindra omotiverad behandling av personnummer och samordningsnummer.<A href="#page_200"><SPAN class="ft57">4 </SPAN></A>Vi bedömer därför att en bestämmelse mot- svarande den i 22 § PUL bör införas i dataskyddslagen.</P>
<P class="p207 ft9">Den nationella reglering som åsyftas i artikel 87 i dataskyddsför- ordningen kan enligt förordningens skäl 41 även beslutas i förord- nings- eller föreskriftsform. Som nämnts finns i dag bestämmelser på förordningsnivå som reglerar behandlingen av personnummer och samordningsnummer i sektorsspecifika författningar. Vi bedö- mer att det finns behov av en möjlighet för regeringen att meddela sådana föreskrifter även fortsättningsvis. Visserligen torde vissa typer av föreskrifter som preciserar i vilka situationer personnummer eller samordningsnummer får behandlas av statliga myndigheter kunna meddelas av regeringen med stöd av 8 kap. 7 § 2 regeringsformen. Det kan dock inte uteslutas att det finns behov av föreskrifter som går utöver regeringens kompetens enligt nämnda lagrum, varför vi bedö- mer att ett bemyndigande behövs. Eftersom Datainspektionen hit- tills inte har sett anledning att utnyttja möjligheten enligt 16 § PUF att meddela föreskrifter och något behov av sådan vidaredelegation inte har framkommit, föreslår vi ingen sådan möjlighet.</P>
<P class="p100 ft9">En reglering av behandling av personnummer och samordnings- nummer kan, oavsett om den tas in direkt i sektorsspecifik lag eller i förordning med stöd av bemyndigandet, tillåta behandling i andra fall än de som tillåts enligt den föreslagna bestämmelsen i data- skyddslagen. Detta förutsätter att regleringen i så fall lever upp till förordningens krav på lämpliga skyddsåtgärder för de registrerades fri- och rättigheter.</P>
<P class="p468 ft5"><SPAN class="ft52">4 </SPAN>Se exempelvis prop. 2014/15:148 s. 51.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">200</P>
</DIV>
</DIV>
<DIV id="page_201">
<P class="p469 ft8"><SPAN class="ft12">13</SPAN><SPAN class="ft97">Begränsningar av vissa rättigheter och skyldigheter i dataskyddsförordningen</SPAN></P>
<P class="p470 ft39"><SPAN class="ft39">13.1</SPAN><SPAN class="ft88">Vårt uppdrag</SPAN></P>
<P class="p55 ft9">Dataskyddsförordningen ger medlemsstaterna möjlighet att begränsa omfattningen av vissa av de skyldigheter och rättigheter som förord- ningen föreskriver. Motsvarande reglering om möjligheten att före- skriva undantag finns i artikel 13.1 i dataskyddsdirektivet. Undantag med stöd av den bestämmelsen tas ofta in i sektorsspecifik lagstift- ning. Det finns emellertid även i personuppgiftslagen ett generellt bemyndigande för regeringen att meddela föreskrifter om undantag av detta slag. Personuppgiftslagen innehåller vidare ett särskilt undan- tag från informationsskyldigheten vid sekretess och tystnadsplikt. I vårt uppdrag ingår att överväga om det finns behov av bestämmelser av detta slag i den generella regleringen som ska komplettera förord- ningen.</P>
<P class="p471 ft39"><SPAN class="ft39">13.2</SPAN><SPAN class="ft88">Dataskyddsförordningen</SPAN></P>
<P class="p78 ft9">I artikel 23.1 anges att såväl unionsrätten som en medlemsstats nationella rätt får begränsa tillämpningsområdet för de skyldigheter och rättigheter som föreskrivs i artiklarna <NOBR>12–22</NOBR> och 34, samt arti- kel 5 i den mån dess bestämmelser motsvarar de rättigheter och skyl- digheter som fastställs i artiklarna <NOBR>12–22,</NOBR> om en sådan begränsning sker med respekt för andemeningen i de grundläggande rättigheterna och friheterna och utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle i syfte att säkerställa vissa särskilt angivna mål, nämligen</P>
<P class="p472 ft19">201</P>
</DIV>
<DIV id="page_202">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t21">
<TR>
<TD class="tr7 td11"><P class="p21 ft19">Begränsningar av vissa rättigheter och skyldigheter i dataskyddsförordningen</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p239 ft10"><SPAN class="ft10">a)</SPAN><SPAN class="ft69">den nationella säkerheten,</SPAN></P>
<P class="p473 ft10"><SPAN class="ft10">b)</SPAN><SPAN class="ft98">försvaret,</SPAN></P>
<P class="p473 ft10"><SPAN class="ft10">c)</SPAN><SPAN class="ft99">den allmänna säkerheten,</SPAN></P>
<P class="p474 ft9"><SPAN class="ft10">d)</SPAN><SPAN class="ft43">förebyggande, förhindrande, utredning, avslöjande eller lagföring av brott eller verkställande av straffrättsliga sanktioner, inbegripet skydd mot samt förebyggande och förhindrande av hot mot den allmänna säkerheten,</SPAN></P>
<P class="p475 ft9"><SPAN class="ft10">e)</SPAN><SPAN class="ft72">andra av unionens eller en medlemsstats viktiga mål av generellt allmänt intresse, särskilt ett av unionens eller en medlemsstats viktiga ekonomiska eller finansiella intressen, däribland </SPAN><NOBR>penning-,</NOBR> budget- eller skattefrågor, folkhälsa och social trygghet,</P>
<P class="p476 ft10"><SPAN class="ft10">f)</SPAN><SPAN class="ft100">skydd av rättsväsendets oberoende och rättsliga åtgärder,</SPAN></P>
<P class="p253 ft9"><SPAN class="ft10">g)</SPAN><SPAN class="ft72">förebyggande, förhindrande, utredning, avslöjande och lagföring av överträdelser av etiska regler som gäller för lagreglerade yrken,</SPAN></P>
<P class="p477 ft9"><SPAN class="ft10">h)</SPAN><SPAN class="ft43">en </SPAN><NOBR>tillsyns-,</NOBR> inspektions- eller regleringsfunktion som, även i enstaka fall, har samband med myndighetsutövning i fall som nämns i <NOBR>a–e</NOBR> och g,</P>
<P class="p475 ft10"><SPAN class="ft10">i)</SPAN><SPAN class="ft101">skydd av den registrerade eller andras rättigheter och friheter, och</SPAN></P>
<P class="p478 ft10"><SPAN class="ft10">j)</SPAN><SPAN class="ft101">verkställighet av civilrättsliga krav.</SPAN></P>
<P class="p479 ft9">I artikel 23.2 anges att sådana begränsningar ska innehålla specifika bestämmelser åtminstone, när så är relevant, avseende</P>
<P class="p476 ft10"><SPAN class="ft10">a)</SPAN><SPAN class="ft99">ändamålen med behandlingen eller kategorierna av behandling,</SPAN></P>
<P class="p473 ft10"><SPAN class="ft10">b)</SPAN><SPAN class="ft98">kategorierna av personuppgifter,</SPAN></P>
<P class="p473 ft10"><SPAN class="ft10">c)</SPAN><SPAN class="ft99">omfattningen av de införda begränsningarna,</SPAN></P>
<P class="p474 ft9"><SPAN class="ft10">d)</SPAN><SPAN class="ft43">skyddsåtgärder för att förhindra missbruk eller olaglig tillgång eller överföring,</SPAN></P>
<P class="p475 ft9"><SPAN class="ft10">e)</SPAN><SPAN class="ft72">specificeringen av den personuppgiftsansvarige eller kategorier- na av personuppgiftsansvariga,</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">202</P>
</DIV>
</DIV>
<DIV id="page_203">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339203x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td97"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td34"><P class="p21 ft91">Begränsningar av vissa rättigheter och skyldigheter i dataskyddsförordningen</P></TD>
</TR>
</TABLE>
<P class="p480 ft9"><SPAN class="ft10">f)</SPAN><SPAN class="ft74">lagringstiden samt tillämpliga skyddsåtgärder med beaktande av behandlingens art, omfattning och ändamål eller kategorierna av behandling,</SPAN></P>
<P class="p481 ft10"><SPAN class="ft10">g)</SPAN><SPAN class="ft98">riskerna för de registrerades rättigheter och friheter, och</SPAN></P>
<P class="p482 ft9"><SPAN class="ft10">h)</SPAN><SPAN class="ft43">de registrerades rätt att bli informerade om begränsningen, såvi- da detta inte kan inverka menligt på begränsningen.</SPAN></P>
<P class="p402 ft39"><SPAN class="ft39">13.3</SPAN><SPAN class="ft88">Gällande rätt</SPAN></P>
<P class="p55 ft9">I dataskyddsdirektivet finns motsvarigheten till förordningens arti- kel 23 i artikel 13.1. Bestämmelser i registerförfattningar som utgör undantag från de rättigheter och skyldigheter som föreskrivs i per- sonuppgiftslagen har ofta sin grund i denna artikel. Det finns dock även några bestämmelser i personuppgiftslagen som har införts med stöd av artikel 13 i direktivet.</P>
<P class="p44 ft9">I 8 a § PUL finns ett generellt bemyndigande som anger att reger- ingen får meddela föreskrifter om undantag från 9, <NOBR>23–26</NOBR> och 28 §§ samt 29 § andra stycket och 42 §, om det är nödvändigt med hänsyn till de intressen som räknas upp i artikel 13.1 i dataskyddsdirektivet.</P>
<P class="p88 ft9">Enligt 26 § tredje stycket PUL behöver s.k. registerutdrag enligt första stycket samma paragraf inte lämnas om personuppgifter i löpande text som inte fått sin slutliga utformning när ansökan gjordes eller som utgör minnesanteckning eller liknande. Undantaget gäller dock inte om uppgifterna har lämnats ut till tredje man eller om uppgifterna behandlas enbart för historiska, statistiska eller veten- skapliga ändamål eller, när det gäller löpande text som inte fått sin slutliga utformning, om uppgifterna har behandlats under längre tid än ett år. Bestämmelsen har införts med stöd av artikel 13.1 i direk- tivet, med hänsyn till skyddet av fri- och rättigheter.<A href="#page_203"><SPAN class="ft57">1</SPAN></A></P>
<P class="p292 ft9">I 27 § PUL anges att bestämmelserna i <NOBR>23–26</NOBR> §§ om den registrerades rätt till information inte gäller i den utsträckning det är särskilt föreskrivet i lag eller annan författning eller annars framgår av beslut som har meddelats med stöd av författning att uppgifter inte får lämnas ut till den registrerade. En personuppgiftsansvarig som inte är en myndighet får därvid i motsvarande fall som avses i offent-</P>
<P class="p483 ft5"><SPAN class="ft52">1 </SPAN>Prop. 1997/98:44 s. 81 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">203</P>
</DIV>
</DIV>
<DIV id="page_204">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339204x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t21">
<TR>
<TD class="tr7 td11"><P class="p21 ft19">Begränsningar av vissa rättigheter och skyldigheter i dataskyddsförordningen</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">lighets- och sekretesslagen vägra att lämna ut uppgifter till den registrerade. Även denna bestämmelse har införts med stöd av arti- kel 13.1 i direktivet, med hänsyn till skyddet av fri- och rättigheter.<A href="#page_204"><SPAN class="ft57">2</SPAN></A></P>
<P class="p219 ft39"><SPAN class="ft39">13.4</SPAN><SPAN class="ft88">Överväganden och förslag</SPAN></P>
<P class="p372 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Skyldigheten att ge den registrerade infor- mation om och tillgång till de personuppgifter som behandlas ska inte gälla uppgifter som på grund av sekretess eller tystnadsplikt inte får lämnas ut till den registrerade.</P>
<P class="p484 ft9">Den registrerades rätt att på begäran få information om pågå- ende personuppgiftsbehandling ska inte omfatta uppgifter som behandlas i löpande text som utgör utkast eller minnesanteckning. Undantaget ska dock inte gälla om uppgifterna har lämnats ut till tredje part, om uppgifterna behandlas enbart för arkivändamål av allmänt intresse eller för statistiska ändamål eller, när det gäller utkast, om uppgifterna har behandlats under mer än ett år.</P>
<P class="p405 ft9">Regeringen ska få meddela föreskrifter om ytterligare undan- tag från vissa av förordningens skyldigheter och rättigheter.</P>
<P class="p294 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Rätten att göra invändningar bör inte inskränkas genom ett undantag i dataskyddslagen. Sådana undan- tag bör i stället övervägas på sektorspecifik nivå, om villkoren för behandling av personuppgifter specificeras genom författning.</P>
<P class="p485 ft13"><SPAN class="ft13">13.4.1</SPAN><SPAN class="ft96">Sekretess och tystnadsplikt ska gå före informationsplikten</SPAN></P>
<P class="p93 ft9">Den personuppgiftsansvariges skyldighet att självmant tillhandahålla den registrerade information om behandlingen av personuppgifter framgår av <NOBR>23–25</NOBR> §§ PUL. Motsvarande bestämmelser finns i artik- larna 13 och 14 i dataskyddsförordningen. Den registrerade har vidare enligt 26 § första stycket PUL rätt att på begäran få information om och tillgång till de personuppgifter som behandlas. Motsvarande rätt, bland annat till s.k. registerutdrag, finns i artikel 15 i dataskyddsför-</P>
<P class="p351 ft5"><SPAN class="ft52">2 </SPAN>Prop. 1997/98:44 s. 83 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">204</P>
</DIV>
</DIV>
<DIV id="page_205">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339205x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td97"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td34"><P class="p21 ft91">Begränsningar av vissa rättigheter och skyldigheter i dataskyddsförordningen</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">ordningen. Denna rätt ska enligt artikel 15.4 inte inverka menligt på andra rättigheter och friheter.</P>
<P class="p56 ft9">Personuppgiftslagens informationsskyldighet, och motsvarande rättighet för den registrerade, gäller enligt 27 § PUL inte om sekre- tess eller tystnadsplikt innebär att informationen inte ska lämnas ut till den registrerade. Frågan är om motsvarande undantag bör tas in i den generella lag som ska komplettera dataskyddsförordningen.</P>
<P class="p88 ft9">I artikel 14.5 föreskrivs flera direkt tillämpliga undantag från rätten till information, bland annat om personuppgifterna måste för- bli konfidentiella till följd av tystnadsplikt enligt unionsrätt eller nationell rätt, inbegripet lagstadgade sekretessförpliktelser (led d). I artikel 15.4 anges endast att rätten till registerutdrag inte ska påverka menligt på andras friheter och rättigheter.</P>
<P class="p88 ft9">Det befintliga undantaget i 27 § PUL är något vidare än de direkt tillämpliga undantagen i artiklarna 14 och 15. Bestämmelsen i arti- kel 23 möjliggör dock ytterligare undantag på samma sätt som data- skyddsdirektivet. Det bör därför inte finnas något formellt hinder mot att en bestämmelse som motsvarar 27 § PUL tas in i dataskydds- lagen.</P>
<P class="p44 ft9">Av det direkt tillämpliga undantaget i artikel 14.5 d i dataskydds- förordningen följer att den personuppgiftsansvarige inte på eget ini- tiativ behöver förse den registrerade med information, om uppgif- terna omfattas av sekretess eller tystnadsplikt. Det finns dock skäl att klargöra i dataskyddslagen att sekretess eller tystnadsplikt också kan medföra att en begäran om bekräftelse och information enligt artikel 15 ska avslås. Vidare finns det situationer då även en privat- rättslig aktör, som inte omfattas av författningsreglerad sekretess eller tystnadsplikt, har berättigad anledning att hemlighålla uppgifter i förhållande till den registrerade. Det kan t.ex. röra sig om informa- tion som samlats in inför en domstolsprocess, om det kan antas att ett utlämnande av informationen skulle försämra den personuppgifts- ansvariges ställning som part i rättegången.<A href="#page_205"><SPAN class="ft57">3</SPAN></A></P>
<P class="p56 ft9">Dataskyddslagen bör därför förses med ett undantag från infor- mationsplikten som i sak motsvarar 27 § PUL i dess helhet. Bestäm- melsen respekterar enligt vår mening andemeningen i de grundläg- gande rättigheterna och friheterna och utgör en nödvändig och pro- portionell åtgärd i ett demokratiskt samhälle. Förarbetsuttalanden</P>
<P class="p486 ft5"><SPAN class="ft52">3 </SPAN>Prop. 1997/98:44 s. 83 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">205</P>
</DIV>
</DIV>
<DIV id="page_206">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339206x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t21">
<TR>
<TD class="tr7 td11"><P class="p21 ft19">Begränsningar av vissa rättigheter och skyldigheter i dataskyddsförordningen</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p259 ft9">och praxis rörande 27 § PUL bör kunna vara vägledande även vid tillämpningen av den nya bestämmelsen.<A href="#page_206"><SPAN class="ft57">4</SPAN></A></P>
<P class="p487 ft21"><SPAN class="ft13">13.4.2</SPAN><SPAN class="ft102">Löpande text som utgör utkast eller minnesanteckning ska inte omfattas av rätten till registerutdrag</SPAN></P>
<P class="p116 ft9">Den registrerade har enligt 26 § första stycket PUL rätt att på begäran få information om och tillgång till de personuppgifter som behandlas. Bestämmelsen motsvarar artikel 12 a i dataskyddsdirek- tivet. Denna bestämmelse innebär dock enligt <NOBR>EU-domstolen</NOBR> inte en rätt att få del av den handling där personuppgifterna förekommer.<A href="#page_206"><SPAN class="ft57">5 </SPAN></A>Motsvarande rätt, bland annat till s.k. registerutdrag, finns i artikel 15 i dataskyddsförordningen. Denna rätt ska enligt artikel 15.4 inte inverka menligt på andra rättigheter och friheter.</P>
<P class="p207 ft9">Som nämns ovan anges i 26 § tredje stycket PUL att register- utdrag inte behöver lämnas om personuppgifter i löpande text som inte fått sin slutliga utformning när ansökan gjordes eller som utgör minnesanteckning eller liknande. I förarbetena till detta undantag angavs, bland annat med hänvisning till regleringen i 2 kap. tryck- frihetsförordningen, att det på såväl den offentliga som den privata sidan finns goda skäl för en ordning som innebär att ofärdiga alster, minnesanteckningar och liknande inte behöver lämnas ut. Att under en rimlig tid få ha sina ofärdiga alster och minnesanteckningar i fred kunde enligt regeringens mening anses som en sådan fri- och rättighet som enligt artikel 13.1 i dataskyddsdirektivet berättigar till en begränsning av informationsskyldigheten. Men om uppgifterna behandlats under så lång tid som ett år utan att texten färdigställts, ansåg regeringen dock att den registrerades intresse av att få ta del av sina uppgifter skulle anses väga tyngre än den personuppgiftsansva- riges intresse av att utan insyn få ytterligare fördröja färdigställandet av texten.<A href="#page_206"><SPAN class="ft57">6</SPAN></A></P>
<P class="p100 ft9">Detta resonemang är enligt vår mening fortfarande relevant. Bestämmelsen respekterar enligt vår mening andemeningen i de grundläggande rättigheterna och friheterna och utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle. Mot den bak-</P>
<P class="p488 ft7"><SPAN class="ft70">4</SPAN><SPAN class="ft71">Se främst prop. 1997/98:44 s. 81 f.</SPAN></P>
<P class="p271 ft7"><SPAN class="ft70">5</SPAN><SPAN class="ft71">Dom YS mot Minister voor Immigratie, </SPAN><NOBR>C-141/12,</NOBR> EU:C:2014:2081, punkt 58.</P>
<P class="p271 ft5"><SPAN class="ft70">6</SPAN><SPAN class="ft62">Prop. 1997/98:44 s. 81 f.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">206</P>
</DIV>
</DIV>
<DIV id="page_207">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td97"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td34"><P class="p21 ft91">Begränsningar av vissa rättigheter och skyldigheter i dataskyddsförordningen</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">grunden anser vi att det i den generella lagen bör tas in en bestäm- melse som på motsvarande sätt som 26 § tredje stycket PUL gör undantag från rätten till information enligt artikel 15 i dataskydds- förordningen avseende personuppgifter i löpande text som inte fått sin slutliga utformning när ansökan gjordes eller som utgör minnes- anteckning eller liknande. Undantaget bör i likhet med gällande rätt inte gälla om uppgifterna har lämnats ut till tredje part eller om upp- gifterna behandlas enbart för arkivändamål av allmänt intresse eller för statistiska ändamål eller, när det gäller löpande text som inte fått sin slutliga utformning, om uppgifterna har behandlats under längre tid än ett år. Frågan om huruvida undantaget ska gälla vid behandling för forskningsändamål bör däremot övervägas av Forskningsdata- utredningen.</P>
<P class="p205 ft13"><SPAN class="ft13">13.4.3</SPAN><SPAN class="ft96">Något om rätten att göra invändningar</SPAN></P>
<P class="p355 ft9">I artikel 21 i dataskyddsförordningen föreskrivs att den registrerade i vissa fall ska ha rätt att invända mot behandling av personuppgifter. Bestämmelsen är direkt tillämplig. En motsvarande rättighet före- skrivs även i dataskyddsdirektivet, men är genomförd i personupp- giftslagen endast såvitt avser direkt marknadsföring (11 § PUL). Dataskyddsförordningen innebär därmed att rätten att göra invänd- ningar utvidgas jämfört med vad som följer av gällande svensk rätt.</P>
<P class="p44 ft9">Rätten att göra invändningar enligt artikel 21.1 i dataskydds- förordningen avser behandling av personuppgifter som grundar sig på artikel 6.1 e eller f. Rättigheten gäller alltså inte vid behandling av personuppgifter som exempelvis är nödvändig för att den person- uppgiftsansvarige ska kunna uppfylla en rättslig förpliktelse (arti- kel 6.1 c), såsom när en myndighet genom författning ålagts att föra ett offentligt register. Följden av att en invändning görs enligt arti- kel 21.1 är att den personuppgiftsansvarige inte längre får behandla personuppgifterna, såvida inte denne kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intres- sen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk.</P>
<P class="p44 ft9">Enligt gällande svensk rätt har den registrerade inte någon generell rätt att göra invändningar mot den behandling av personuppgifter som sker hos myndigheter. Det finns mot den bakgrunden skäl att</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">207</P>
</DIV>
</DIV>
<DIV id="page_208">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t21">
<TR>
<TD class="tr7 td11"><P class="p21 ft19">Begränsningar av vissa rättigheter och skyldigheter i dataskyddsförordningen</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p239 ft9">särskilt överväga om dataskyddsförordningens rätt att göra invänd- ningar bör inskränkas när det gäller sådan behandling som sker med stöd av artikel 6.1 e, dvs. med en fastställd uppgift av allmänt intresse som rättslig grund. Vi anser dock att denna rättighet fyller en viktig funktion ur rättssäkerhetssynpunkt, i synnerhet i de fall då de när- mare villkoren för behandlingen inte har reglerats i en sektorsspecifik författning. Vi anser därför att rätten att göra invändningar mot myndigheters behandling av personuppgifter inte bör inskränkas på ett generellt plan genom ett undantag i dataskyddslagen. Sådana undantag bör i stället övervägas på sektorspecifik nivå, om villkoren för behandling av personuppgifter med stöd av artikel 6.1 e speci- ficeras genom författning.</P>
<P class="p60 ft9">Jämfört med vad som gäller enligt personuppgiftslagen utgör det en nyhet också att den registrerade ges rätt att göra invändningar vid behandling som sker med stöd av artikel 6.1 f, dvs. med ett berättigat intresse som rättslig grund. Enligt vår mening skapar denna rättighet en bra balans mellan den personuppgiftsansvarige och den registre- rade som inte bör rubbas genom ett generellt undantag. Vi lämnar därför inte något sådant förslag.</P>
<P class="p489 ft13"><SPAN class="ft13">13.4.4</SPAN><SPAN class="ft96">Regeringen ska få meddela föreskrifter om ytterligare undantag</SPAN></P>
<P class="p62 ft9">Som redan har nämnts ger artikel 23 i dataskyddsförordningen, inom vissa angivna ramar, utrymme för att i sektorsspecifika författningar föreskriva undantag från förordningens bestämmelser. I den mån sådana undantag kan medföra ytterligare skyldigheter för enskilda eller kommuner eller innebära ingrepp i enskildas personliga förhål- landen ska de enligt 8 kap. 2 § första stycket 2 och 3 regeringsformen föreskrivas genom lag. Den omständigheten att dataskyddslagen föreslås vara subsidiär till avvikande bestämmelser i lag eller förord- ning förändrar inte detta. Det krävs därför i vissa fall ett bemyndi- gande i lag för att sektorsspecifik särreglering i förordningsform även i fortsättningen ska kunna innehålla föreskrifter om undantag. Det bör därför införas ett bemyndigande i dataskyddslagen som i sak motsvarar det bemyndigande som finns i 8 a § PUL.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">208</P>
</DIV>
</DIV>
<DIV id="page_209">
<P class="p0 ft12">14 Arkiv och statistik</P>
<P class="p121 ft39"><SPAN class="ft39">14.1</SPAN><SPAN class="ft88">Vårt uppdrag</SPAN></P>
<P class="p78 ft9">Enligt kommittédirektiven är det av central betydelse att myndighe- ternas bevarande av allmänna handlingar inte hindras av dataskydds- regleringen och att myndigheternas möjlighet att använda uppgifter i dessa handlingar säkerställs. Även behandling av personuppgifter för andra arkivändamål av allmänt intresse samt för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål måste garan- teras. Samtidigt ska skyddet för den registrerades fri- och rättigheter beaktas. Utgångspunkten för vårt uppdrag är därför att vissa grund- läggande bestämmelser, liknande de som i dag finns i personuppgifts- lagen, behöver tas in i den generella reglering som ska komplettera dataskyddsförordningen.</P>
<P class="p88 ft9">Vi ska enligt direktiven analysera vilka bestämmelser om myndig- heters bevarande av allmänna handlingar, användning av uppgifter i dessa och överlämnande av arkivmaterial till en arkivmyndighet som behövs i den generella regleringen. Vidare ska vi analysera vilka övriga bestämmelser om behandling av personuppgifter för arkivändamål av allmänt intresse samt för vetenskapliga eller historiska forsknings- ändamål eller för statistiska ändamål som bör finnas i den generella regleringen. Vi ska även lämna lämpliga författningsförslag.</P>
<P class="p44 ft9">Som framgår av avsnitt 2.2 har vi i samråd med Forskningsdata- utredningen konstaterat att samtliga frågor rörande behandling av personuppgifter för forskningsändamål bör behandlas i ett samlat sammanhang och att Forskningsdatautredningen är bäst lämpad att göra den analys och de överväganden som krävs. Vi behandlar därför inte frågan om behandling av personuppgifter för forskningsändamål.</P>
<P class="p490 ft19">209</P>
</DIV>
<DIV id="page_210">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339210x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Arkiv och statistik</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p212 ft39"><SPAN class="ft39">14.2</SPAN><SPAN class="ft88">Gällande rätt</SPAN></P>
<P class="p491 ft9">I personuppgiftslagen finns vissa centrala bestämmelser som rör lagens förhållande till myndigheters arkivering av allmänna handlingar och sådan personuppgiftsbehandling som sker för historiska, statis- tiska eller vetenskapliga ändamål.</P>
<P class="p207 ft9">Av 8 § andra stycket första meningen PUL framgår att lagens bestämmelser inte hindrar att en myndighet arkiverar och bevarar all- männa handlingar eller att arkivmaterial tas om hand av en arkivmyn- dighet. I förarbetena till personuppgiftslagen bedömdes att myndig- heternas bevarande av allmänna handlingar är tillåtet enligt de grund- läggande bestämmelserna i dataskyddsdirektivet, så länge de inte innehåller känsliga personuppgifter. Ett särskilt undantag ansågs dock nödvändigt för att myndigheterna skulle kunna bevara också känsliga personuppgifter. Det aktuella undantaget i 8 § andra stycket första meningen PUL omfattar även den insamling och det långtidsbeva- rande av personuppgifter som sker hos de särskilda arkivmyndig- heterna.<A href="#page_210"><SPAN class="ft57">1</SPAN></A></P>
<P class="p207 ft9">I 9 § PUL – där de grundläggande kraven på behandlingen av per- sonuppgifter regleras – finns vissa bestämmelser som särskilt rör behandling för historiska, statistiska eller vetenskapliga ändamål. Här framgår exempelvis att en behandling av personuppgifter för sådana ändamål inte ska anses oförenlig med insamlingsändamålen (andra stycket). Det finns vidare regler om hur länge personuppgifter får bevaras för historiska, statistiska eller vetenskapliga ändamål (tredje stycket) och begränsningar av när personuppgifter som behandlas för sådana ändamål får användas för att vidta åtgärder i fråga om den registrerade (fjärde stycket). Sådana åtgärder får bara ske om den registrerade lämnat sitt samtycke eller det finns synnerliga skäl med hänsyn till den registrerades vitala intressen. Begränsningen har be- dömts vara en sådan lämplig skyddsåtgärd som krävs enligt artikel 6 i dataskyddsdirektivet. Enligt 8 § andra stycket PUL gäller dock inte denna begränsning för myndigheters användning av personuppgifter i allmänna handlingar. Detta undantag bygger på att det för sådana personuppgifter finns andra lämpliga skyddsåtgärder i form av bestämmelser om sekretess och skydd för arkiv.<A href="#page_210"><SPAN class="ft57">2</SPAN></A></P>
<P class="p492 ft7"><SPAN class="ft70">1</SPAN><SPAN class="ft71">Prop. 1997/98:44 s. 47 f.</SPAN></P>
<P class="p271 ft5"><SPAN class="ft70">2</SPAN><SPAN class="ft62">Prop. 1997/98:44 s. 63.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">210</P>
</DIV>
</DIV>
<DIV id="page_211">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td98"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td99"><P class="p21 ft23">Arkiv och statistik</P></TD>
</TR>
</TABLE>
<P class="p95 ft9">Som tidigare har nämnts utgör bestämmelsen i 8 § andra stycket första meningen PUL ett undantag från förbudet mot att behandla känsliga personuppgifter. Känsliga personuppgifter får enligt 19 § första stycket PUL även behandlas för forskningsändamål, om be- handlingen har godkänts enligt lagen om etikprövning av forskning som avser människor. I andra stycket samma paragraf anges att käns- liga personuppgifter får behandlas också för statistikändamål, om behandlingen är nödvändig på sätt som sägs i 10 § och om samhälls- intresset av det statistikprojekt där behandlingen ingår klart väger över den risk för otillbörligt intrång i enskildas personliga integritet som behandlingen kan innebära. Har behandlingen godkänts av en forskningsetisk kommitté, ska dessa förutsättningar enligt tredje stycket samma paragraf anses uppfyllda.</P>
<P class="p88 ft9">I 7 a § arkivförordningen (1991:446) föreskrivs undantag för arkivmyndigheten när det gäller den personuppgiftsansvariges skyl- dighet att lämna s.k. registerutdrag på begäran av den registrerade. I bestämmelsen anges att en arkivmyndighet inte behöver lämna be- sked och information enligt 26 § PUL när det gäller personuppgifter i arkivmaterial som tagits emot för förvaring av myndigheten, om detta visar sig vara omöjligt eller skulle innebära en oproportionerligt stor arbetsinsats. Avgränsningen till arkivmaterial som tagits emot för förvaring innebär att undantaget inte är tillämpligt på arkivmaterial som kommer från arkivmyndighetens egen verksamhet.</P>
<P class="p205 ft39"><SPAN class="ft39">14.3</SPAN><SPAN class="ft88">Dataskyddsförordningen</SPAN></P>
<P class="p216 ft13"><SPAN class="ft13">14.3.1</SPAN><SPAN class="ft96">Direkt tillämpliga bestämmelser</SPAN></P>
<P class="p46 ft9">I dataskyddsförordningen finns ett antal bestämmelser som särskilt rör personuppgiftsbehandling för arkivändamål av allmänt intresse samt för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål. Enligt artikel 5.1 b gäller exempelvis att ytter- ligare behandling (i det följande används den mer vedertagna termen vidarebehandling, om inte förordningstexten citeras) av person- uppgifter för sådana ändamål, i enlighet med artikel 89.1, inte ska anses oförenlig med de ursprungliga ändamålen. Av artikel 5.1 e följer att personuppgifter får lagras under en längre tid än vad som normalt gäller, om uppgifterna enbart kommer att behandlas för arkivändamål i allmänhetens intresse eller för vetenskapliga eller historiska forsk-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">211</P>
</DIV>
</DIV>
<DIV id="page_212">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Arkiv och statistik</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p306 ft9">ningsändamål eller för statistiska ändamål. Den förlängda bevarande- tiden gäller i den mån som lämpliga tekniska och organisatoriska åtgärder vidtas i enlighet med kraven i artikel 89.1 för att säkerställa de registrerades fri- och rättigheter. Bestämmelserna i artikel 5 är direkt tillämpliga och kräver därmed inga nationella författnings- åtgärder.</P>
<P class="p493 ft9">Bestämmelserna i artikel <NOBR>14.1–4</NOBR> om den personuppgiftsansva- riges informationsplikt när personuppgifter inte har erhållits från den registrerade ska enligt artikel 14.5 b inte tillämpas i den mån tillhandahållandet av sådan information visar sig vara omöjligt eller skulle medföra en oproportionell ansträngning, särskilt vid behand- ling för arkivändamål av allmänt intresse, vetenskapliga eller histo- riska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1. I sådana fall ska den personuppgiftsansvarige vidta lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och berättigade intressen, inbegripet göra uppgifterna tillgängliga för allmänheten. På motsvarande sätt anges i arti- kel 17.3 d att rätten till radering (”att bli bortglömd”) inte gäller i den utsträckning som behandlingen är nödvändig för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsända- mål eller statistiska ändamål enligt artikel 89.1, i den utsträckning som rätten att bli bortglömd sannolikt omöjliggör eller avsevärt försvårar uppnåendet av syftet med den behandlingen. Undantagen i artikel 14.5 b och 17.3 d är direkt tillämpliga.</P>
<P class="p240 ft9">Behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål ska enligt artikel 89.1 omfattas av lämpliga skyddsåtgärder för den registrerades rättigheter och friheter. Skyddsåtgärderna ska säker- ställa att tekniska och organisatoriska åtgärder har införts för att se till att särskilt principen om uppgiftsminimering iakttas. Dessa åtgärder får inbegripa pseudonymisering, under förutsättning att ändamålen kan uppfyllas på det sättet. När ändamålen kan uppfyllas genom vidarebehandling av uppgifter som inte medger eller inte längre medger identifiering av de registrerade ska dessa ändamål upp- fyllas på det sättet.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">212</P>
</DIV>
</DIV>
<DIV id="page_213">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td98"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td99"><P class="p21 ft23">Arkiv och statistik</P></TD>
</TR>
</TABLE>
<P class="p494 ft13"><SPAN class="ft13">14.3.2</SPAN><SPAN class="ft96">Bestämmelser som ger utrymme för nationella undantag</SPAN></P>
<P class="p495 ft9">I artikel 9.1 i dataskyddsförordningen anges att behandling som avslöjar känsliga personuppgifter ska vara förbjuden, se avsnitt 10. Utrymmet för undantag från detta förbud, vid behandling som är nödvändig för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål, regleras i artikel 9.2 j. Där anges att förbudet inte gäller om behandlingen är nödvändig för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1, på grundval av unionsrätten eller medlemsstater- nas nationella rätt, vilken ska stå i proportion till det eftersträvade syftet, vara förenlig med det väsentliga innehållet i rätten till data- skydd och innehålla bestämmelser om lämpliga och särskilda åtgär- der för att säkerställa den registrerades grundläggande rättigheter och intressen.</P>
<P class="p496 ft9">Om personuppgifter behandlas för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål får det enligt arti- kel 89.2 i dataskyddsförordningen föreskrivas undantag från de rättigheter som avses i artiklarna 15, 16, 18 och 21, med förbehåll för de villkor och skyddsåtgärder som avses i artikel 89.1. Detta får emellertid bara göras i den utsträckning som sådana rättigheter san- nolikt kommer att göra det omöjligt eller mycket svårare att upp- fylla de särskilda ändamålen och sådana undantag krävs för att uppnå dessa ändamål. Möjligheten att föreskriva sådana undantag gäller enligt artikel 89.3 även avseende behandling av personuppgifter för arkivändamål av allmänt intresse. I detta fall får det dessutom före- skrivas undantag från de rättigheter som avses i artiklarna 19 och 20.</P>
<P class="p69 ft9">I artikel 15 regleras den registrerades rätt att få bekräftelse på om personuppgifter rörande honom eller henne behandlas och i så fall få viss information, bland annat ett s.k. registerutdrag (jfr 26 § PUL). Artikel 16 reglerar den registrerades rätt att få felaktiga personuppgifter rättade (jfr delar av 28 § PUL), medan artikel 18 ger den registrerade rätt att under vissa förutsättningar kräva att behandlingen begränsas. Om eventuella rättelser eller radering av personuppgifter eller begränsningar av behandling skett i enlighet med artiklarna 16, 17.1 och 18, ska den personuppgiftsansvarige enligt artikel 19 underrätta varje mottagare till vilken personuppgif-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">213</P>
</DIV>
</DIV>
<DIV id="page_214">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Arkiv och statistik</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">terna har lämnats ut, om inte detta visar sig vara omöjligt eller med- föra en oproportionell ansträngning (jfr delar av 28 § PUL). Den personuppgiftsansvarige ska dessutom, på den registrerades begä- ran, informera denne om vilka dessa mottagare är.</P>
<P class="p83 ft9">Artikel 20, som saknar motsvarighet i personuppgiftslagen, reg- lerar rätten till dataportabilitet, dvs. den registrerades rätt att under vissa förutsättningar få ut sina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och sedan överföra dessa till en annan personuppgiftsansvarig.</P>
<P class="p207 ft9">I artikel 21 i dataskyddsförordningen föreskrivs att den registre- rade ska ha rätt att göra invändningar mot behandling av personupp- gifter. Denna rätt gäller enligt artikel 21.1 bland annat vid behandling av personuppgifter som grundar sig på artikel 6.1 e eller f. Enligt arti- kel 21.6 får den registrerade motsätta sig behandling för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål av skäl som rör hans eller hennes personliga situation, om inte behand- lingen är nödvändig för utförandet av en arbetsuppgift av allmänt intresse.</P>
<P class="p497 ft41"><SPAN class="ft39">14.4</SPAN><SPAN class="ft103">Överväganden och förslag – arkivändamål av allmänt intresse</SPAN></P>
<P class="p107 ft13"><SPAN class="ft13">14.4.1</SPAN><SPAN class="ft96">Allmänt intresse</SPAN></P>
<P class="p84 ft9">I dataskyddsförordningen används begreppet arkivändamål av all- mänt intresse, i stället för det som i dataskyddsdirektivet benämns historiska ändamål. Begreppet allmänt intresse är ett unionsrättsligt begrepp som inte med enkelhet låter sig avgränsas. Begreppet defi- nieras varken i dataskyddsdirektivet eller i dataskyddsförordningen och dess innebörd har ännu inte heller utvecklats av <NOBR>EU-domsto-</NOBR> len. Rent språkligt kan begreppet allmänt intresse antas avse något som är av intresse för eller berör många människor på ett bredare plan, i motsats till ett särintresse. Den närmare innebörden av be- greppet arkivändamål av allmänt intresse, särskilt i förhållande till begreppet historiska forskningsändamål, behöver dock klargöras i rättstillämpningen, inte minst genom <NOBR>EU-domstolens</NOBR> praxis.</P>
<P class="p83 ft9">Det står emellertid enligt vår mening klart att den behandling av personuppgifter som sker för att uppfylla krav på bevarande för andra syften, såsom exempelvis kravet på arkivering av räkenskaps-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">214</P>
</DIV>
</DIV>
<DIV id="page_215">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339215x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td98"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td99"><P class="p21 ft23">Arkiv och statistik</P></TD>
</TR>
</TABLE>
<P class="p229 ft9">information enligt bokföringslagen (1999:1078), inte utgör behand- ling för arkivändamål av allmänt intresse.</P>
<P class="p215 ft13"><SPAN class="ft13">14.4.2</SPAN><SPAN class="ft96">Rättslig grund och tillåten vidarebehandling</SPAN></P>
<P class="p336 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Regeringen och Riksarkivet ska få meddela föreskrifter om behandling av personuppgifter för arkivändamål av allmänt intresse utanför arkivlagstiftningens tillämpningsområde. Riksarkivet ska även i förvaltningsbeslut få fastställa rättslig grund för ett enskilt organs behandling av personuppgifter för arkivända- mål av allmänt intresse.</P>
<P class="p336 ft9"><SPAN class="ft34">Utredningens bedömning</SPAN>: Myndigheter och andra organ som omfattas av arkivlagstiftningen har redan enligt gällande rätt rätts- lig grund för behandling av personuppgifter för arkivändamål av allmänt intresse.</P>
<P class="p498 ft9">Vidarebehandling av personuppgifter för arkivändamål av all- mänt intresse ska enligt dataskyddsförordningen inte anses vara oförenlig med de ursprungliga ändamålen. Någon rättslig grund behöver inte fastställas för sådan vidarebehandling.</P>
<P class="p278 ft31">Vad gäller för de organ som omfattas av arkivlagstiftningen?</P>
<P class="p46 ft9">Svenska myndigheter och vissa andra organ är enligt arkivlagen (1990:782) skyldiga att bevara sina allmänna handlingar. Myndig- heternas arkiv är enligt 3 § arkivlagen en del av det nationella kultur- arvet och ska bevaras, hållas ordnade och vårdas så att de tillgodoser rätten att ta del av allmänna handlingar, behovet av information för rättskipningen och förvaltningen samt forskningens behov. För till- synen av att myndigheterna och andra organ fullgör sina skyldigheter enligt arkivlagen finns det arkivmyndigheter. Inom den statliga för- valtningen är Riksarkivet arkivmyndighet. En arkivmyndighet har enligt 9 § arkivlagen rätt att överta arkivmaterial från en myndighet som står under dess tillsyn, antingen efter överenskommelse eller på grund av ett ensidigt beslut från arkivmyndigheten.</P>
<P class="p44 ft9">Behandling av en viss personuppgift för andra ändamål än den ursprungligen samlades in är enligt artikel 5.1 b i dataskyddsförord-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">215</P>
</DIV>
</DIV>
<DIV id="page_216">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Arkiv och statistik</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p239 ft9">ningen tillåten endast om vidarebehandlingen är förenlig med de ändamål som uppgiften ursprungligen samlades in för. I sådana fall, dvs. när vidarebehandlingen är förenlig med de ursprungliga ända- målen, krävs det enligt skäl 50 inte någon annan rättslig grund än den som gav legitimitet till att personuppgiften samlades in. Om behand- lingen är nödvändig för att fullgöra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har i uppgift att utföra kan det enligt skäl 50 närmare föreskrivas för vilka uppgifter och syften ytterligare behandling bör anses som för- enlig och laglig. Att ytterligare behandling för bland annat arkivända- mål av allmänt intresse ska betraktas som förenlig och laglig behand- ling av uppgifter följer dock direkt av artikel 5.1 b.</P>
<P class="p60 ft9">Det står enligt vår mening klart att den behandling av personupp- gifter som myndigheter och andra organ utför när de som en följd av arkivlagens bestämmelser arkiverar sina allmänna handlingar utgör en vidarebehandling som sker för arkivändamål av allmänt intresse. Behandlingen ska därmed enligt artikel 5.1 b inte anses som oförenlig med de ursprungliga ändamålen. Det krävs då inte någon annan sepa- rat rättslig grund än den med stöd av vilken insamlingen av person- uppgifter medgavs (skäl 50).</P>
<P class="p60 ft9">Vidarebehandling är det bara fråga om när ett och samma organ, eller dennes personuppgiftsbiträde, utför ytterligare behandlingar avseende en viss uppgift. När en arkivmyndighet, t.ex. Riksarkivet, övertar arkivmaterial från en annan myndighet övergår hela ansvaret för det materialet till arkivmyndigheten (9 § tredje stycket arkiv- lagen). Den myndighet som har överlämnat materialet förfogar där- efter inte längre över detta. Den myndigheten bestämmer inte heller längre över ändamålen och medlen för arkivmyndighetens behandling av de personuppgifter som förekommer i materialet. I dataskydds- förordningens mening kan arkivmyndigheten därför inte betraktas som ett personuppgiftsbiträde, som endast vidarebehandlar uppgifter för den andra myndighetens räkning. Arkivmyndigheten bär i stället personuppgiftsansvaret för de behandlingar som sker därefter (se definitionen av begreppet personuppgiftsansvarig i artikel 4.7 i data- skyddsförordningen). En arkivmyndighet är givetvis även, precis som alla andra myndigheter, personuppgiftsansvarig för all annan behand- ling av personuppgifter som utförs i den egna verksamheten.</P>
<P class="p341 ft37">Detta innebär att det behövs en rättslig grund för arkivmyndig- heternas insamling och annan behandling av de personuppgifter som</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">216</P>
</DIV>
</DIV>
<DIV id="page_217">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td98"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td99"><P class="p21 ft23">Arkiv och statistik</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">finns i det material som övertas från andra myndigheter. Den behand- lingen sker för att utföra en i arkivlagstiftningen fastställd uppgift av allmänt intresse (se avsnitt 8.3.4). Nödvändig behandling hos arkiv- myndigheterna kan därmed ske med dessa bestämmelser som rättslig grund, enligt artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p119 ft31">Vad gäller för enskilda arkiv?</P>
<P class="p78 ft9">Organ som inte omfattas av arkivlagstiftningen kan i vissa fall också ha anledning att behandla personuppgifter för arkivändamål av all- mänt intresse. Om syftet med behandlingen är just detta, och inte t.ex. historiska forskningsändamål, måste dock bedömas från fall till fall. Av skäl 158 till dataskyddsförordningen framgår att ett sådant organ bör ha en rättslig skyldighet att förvärva, bevara, bedöma, orga- nisera, beskriva, kommunicera, främja, sprida och ge tillgång till upp- gifter av bestående värde för allmänintresset. Medlemsstaterna bör enligt samma skäl också ha rätt att föreskriva att personuppgifter får vidarebehandlas för arkivering, exempelvis i syfte att tillhandahålla specifik information om politiskt beteende under tidigare totalitära regimer, folkmord, brott mot mänskligheten, särskilt Förintelsen, eller krigsförbrytelser.</P>
<P class="p88 ft9">Det bör noteras att dataskyddsförordningen inte gäller för behandling av personuppgifter som avser avlidna personer (skäl 27). Detta innebär i praktiken att många enskilda arkiv inte berörs av dataskyddsregleringen, såsom historiska släktarkiv eller liknande sam- lingar som inte innehåller några uppgifter om nu levande personer.</P>
<P class="p77 ft11">Insamling av arkivmaterial som innehåller personuppgifter</P>
<P class="p78 ft9">Det finns i Sverige ett antal enskilda arkivinstitutioner, såväl regionala som nationella, som samlar in personuppgifter enbart för arkivända- mål av allmänt intresse. Den rättsliga grunden för denna behandling torde i normalfallet vara att verksamheten är av allmänt intresse. Det är dock oklart om denna uppgift alltid är fastställd i enlighet med svensk rätt. När dataskyddsförordningen börjar tillämpas kan därmed den rättsliga grunden för de enskilda arkivinstitutionernas behandling av personuppgifter komma att ifrågasättas. Det bör därför införas en bestämmelse i dataskyddslagen som gör det möjligt för regeringen</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">217</P>
</DIV>
</DIV>
<DIV id="page_218">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339218x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Arkiv och statistik</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">eller den myndighet som regeringen bestämmer att meddela före- skrifter som tillåter behandling av personuppgifter för arkivändamål av allmänt intresse också utanför arkivlagstiftningens tillämpnings- område. Föreskriftsrätten bör enligt vår mening delegeras till Riks- arkivet.</P>
<P class="p207 ft9">Det är tänkbart att det kan uppstå enstaka situationer där före- skriftsformen inte är lämplig, men där det ändå finns skäl att tillåta behandling för arkivändamål av allmänt intresse. Det kan till exempel röra sig om behandling som ska ske av ett enskilt organ under en begränsad tid eller i ett mycket begränsat avseende. I likhet med den ordning som gäller avseende behandling av personuppgifter om lagöverträdelser enligt 21 § PUL, och som föreslås i avsnitt 11.4, bör därför Riksarkivet i enskilda fall kunna pröva om den behandling som sker hos en enskild aktör är arkivverksamhet av allmänt intresse i dataskyddsförordningens mening. De närmare kriterierna för denna prövning skulle vid behov kunna fastställas i föreskrifter på lägre normnivå. Om arkivverksamheten uppfyller dataskyddsförordning- ens krav kan det enskilda organet genom ett särskilt beslut medges rätt att behandla personuppgifter för arkivändamål av allmänt intres- se. Den personuppgiftsbehandling som är nödvändig för detta ändamål kan då ske med beslutet som rättslig grund. Ett förvaltnings- beslut som går organet emot bör kunna överklagas, se avsnitt 19.8.</P>
<P class="p227 ft9">Det bör noteras att regeringen, i propositionen om kulturarvs- politik, har bedömt att det finns anledning att genomföra en bred översyn av arkivväsendet i landet och att denna översyn även ska tydliggöra de enskilda arkivens viktiga roll som en del av det gemen- samma kulturarvet.<A href="#page_218"><SPAN class="ft57">3 </SPAN></A>Vi välkomnar en sådan översyn och förutsätter att frågor kring de enskilda arkivens behandling av personuppgifter då kommer att utredas närmare.</P>
<P class="p499 ft5"><SPAN class="ft52">3 </SPAN>Prop. 2016/17:116, s. 174 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">218</P>
</DIV>
</DIV>
<DIV id="page_219">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td98"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td99"><P class="p21 ft23">Arkiv och statistik</P></TD>
</TR>
</TABLE>
<P class="p3 ft11">Vidarebehandling av personuppgifter</P>
<P class="p78 ft9">Det förekommer att enskilda organ har skäl att bevara uppgifter under en längre tid än vad som krävs för det ursprungliga ändamålet. En sådan vidarebehandling skulle bland annat kunna ske för arkiv- ändamål av allmänt intresse eller för historiska forskningsändamål. Behandling av personuppgifter för forskningsändamål omfattas emel- lertid inte av våra överväganden, utan tas om hand av Forskningsdata- utredningen.</P>
<P class="p88 ft9">Vidarebehandling av personuppgifter för arkivändamål av allmänt intresse ska enligt artikel 5.1 b inte anses som oförenlig med de ursprungliga ändamålen. Det krävs därmed i och för sig inte någon annan separat rättslig grund än den med stöd av vilken insamlingen av personuppgifter medgavs (skäl 50). Det kan dock i det enskilda fallet vara svårt för den personuppgiftsansvarige, den registrerade och till- synsmyndigheten att bedöma om arkivverksamheten är av allmänt intresse på det sätt som avses i dataskyddsförordningen. I de fall detta inte följer direkt av de föreskrifter som har meddelats bör den per- sonuppgiftsansvarige ha samma möjlighet som enskilda arkivinstitu- tioner att få frågan prövad och fastställd genom förvaltningsbeslut.</P>
<P class="p77 ft11">Enskilda arkiv som överlämnas till Riksarkivet</P>
<P class="p78 ft9">Enskilda arkiv som överlämnas till Riksarkivet för förvaring utgör en kategori som bör beröras särskilt. Enligt 6 § andra stycket förord- ningen (2009:1593) med instruktion för Riksarkivet får Riksarkivet ta emot arkivhandlingar från enskilda om de är av särskild betydelse för forskning och kulturarv. Enligt vår bedömning innebär detta att sådana arkiv måste anses vara av allmänt intresse. Handlingar som har tagits emot för förvaring ska dessutom enligt 7 § samma förordning hållas tillgängliga. Som exempel på enskilda arkiv som överlämnats till Riksarkivet på denna grund kan nämnas de s.k. idrottsarkiven, som härrör från bland annat Riksidrottsförbundets verksamhet.</P>
<P class="p88 ft9">Den vidarebehandling som utförs för att bilda denna typ av enskil- da arkiv ska enligt artikel 5.1 b i dataskyddsförordningen, på grund av att den sker för arkivändamål av allmänt intresse, anses vara förenlig med det ändamål för vilket uppgifterna ursprungligen samlades in. Den insamling av personuppgifter som Riksarkivet utför i samband med att en sådant enskilt arkiv lämnas in sker med stöd av myn-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">219</P>
</DIV>
</DIV>
<DIV id="page_220">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339220x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Arkiv och statistik</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p239 ft9">dighetens instruktion och utgör därmed en fastställd uppgift av all- mänt intresse. Riksarkivets behandling av de personuppgifter som finns i de enskilda arkiven kan därmed ske på denna rättsliga grund, enligt artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p109 ft9">Det förekommer också att enskilda arkiv överlämnas till Riks- arkivet som deposition, dvs. utan att äganderätten övergår. I sådana fall kan parterna avtala om att Riksarkivet ska ges ett privaträttsligt uppdrag att i egenskap av personuppgiftsbiträde förvara och vårda materialet för deponentens räkning.</P>
<P class="p500 ft13"><SPAN class="ft13">14.4.3</SPAN><SPAN class="ft96">Förhållandet till arkivlagstiftningen och behandling av känsliga personuppgifter</SPAN></P>
<P class="p501 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Känsliga personuppgifter och uppgifter om lagöverträdelser ska få behandlas om behandlingen är nödvän- dig för att den personuppgiftsansvarige ska kunna följa föreskrif- ter om bevarande och vård av arkiv.</P>
<P class="p502 ft9">Regeringen och Riksarkivet ska få meddela föreskrifter som också i andra fall tillåter behandling av känsliga personuppgifter för arkivändamål av allmänt intresse. Riksarkivet ska även i enskil- da fall få besluta att ett enskilt organ får behandla sådana person- uppgifter för arkivändamål av allmänt intresse.</P>
<P class="p492 ft9">Bestämmelsen i 8 § andra stycket första meningen PUL tydliggör att personuppgiftslagen inte hindrar att en myndighet, i enlighet med arkivbestämmelserna, arkiverar och bevarar allmänna handlingar eller att arkivmaterial tas om hand av en arkivmyndighet. I praktiken inne- bär detta att arkivlagstiftningen har företräde framför personupp- giftslagen. Detta är en nödvändig utgångspunkt för att den svenska offentlighetsprincipen fullt ut ska kunna fylla sin funktion. Det finns ingenting i dataskyddsförordningen som förhindrar att ett sådant synsätt bibehålls. Tvärtom säkerställs offentlighetsprincipens ställ- ning genom artikel 86 i förordningen.</P>
<P class="p60 ft9">Lagring och annan behandling av personuppgifter för arkivända- mål av allmänt intresse är dessutom särskilt gynnad i dataskydds- förordningen, precis som i dataskyddsdirektivet. Det är till exempel tillåtet att bevara personuppgifter under längre tid än vad som annars är nödvändigt, i den mån uppgifterna enbart behandlas för arkivända-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">220</P>
</DIV>
</DIV>
<DIV id="page_221">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td98"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td99"><P class="p21 ft23">Arkiv och statistik</P></TD>
</TR>
</TABLE>
<P class="p247 ft9">mål av allmänt intresse och under förutsättning att lämpliga tekniska och organisatoriska åtgärder genomförs (artiklarna 5.1 e och 89.1).</P>
<P class="p69 ft9">Vad gäller behandling av känsliga personuppgifter ger artikel 9.2 j i dataskyddsförordningen ett tydligare utrymme för undantag än data- skyddsdirektivet. I bestämmelsen anges att behandling får ske för arkivändamål av allmänt intresse, på grundval av unionsrätten eller nationell rätt som står i proportion till det eftersträvade syftet, är förenlig med det väsentliga innehållet i rätten till dataskydd och inne- håller bestämmelser om lämpliga och särskilda åtgärder för att säker- ställa den registrerades rättigheter och intressen.</P>
<P class="p69 ft9">Behandling för arkivändamål av allmänt intresse av person- uppgifter som inte utgör känsliga personuppgifter regleras av direkt tillämpliga bestämmelser i dataskyddsförordningen. Vidare följer det direkt av förordningen att vidarebehandling av personuppgifter för arkivändamål av allmänt intresse inte ska anses som oförenlig med de ursprungliga ändamålen. Det behövs därmed, enligt skäl 50, inte någon separat rättslig grund för en sådan behandling. Det faktum att behandling av känsliga personuppgifter för arkivändamål särbehand- las i artikel 9.2 j i dataskyddsförordningen talar dock för att all behandling av känsliga personuppgifter för arkivändamål, även vidare- behandling, måste omfattas av en särskild undantagsreglering för att vara tillåten. Denna bestämmelse förutsätter nämligen att gällande rätt innehåller bestämmelser om lämpliga och särskilda skyddsåtgär- der för att säkerställa den registrerades rättigheter och intressen. Den vidarebehandling av känsliga personuppgifter som myndigheter och andra organ utför som en följd av arkivlagens bestämmelser är där- med inte tillåten enbart på grundval av det undantag från förbudet som tillämpats vid behandlingen för det ursprungliga ändamålet.</P>
<P class="p319 ft9">Vi bedömer därför att det i dataskyddslagen behövs en bestäm- melse som i likhet med 8 § andra stycket första meningen PUL till- låter att en myndighet arkiverar och bevarar allmänna handlingar som innehåller känsliga personuppgifter samt att arkivmaterial som inne- håller känsliga personuppgifter tas om hand av en arkivmyndighet. Den svenska lagstiftningen på detta område, med beaktande av de skyddsåtgärder som föreskrivs i form av sekretess och i register- författningar och genom gallringsföreskrifter, måste i sig anses vara proportionell till det eftersträvade syftet och förenlig med det väsent- liga innehållet i rätten till dataskydd.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">221</P>
</DIV>
</DIV>
<DIV id="page_222">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Arkiv och statistik</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p400 ft9">Eftersom behandling för arkivändamål av allmänt intresse av per- sonuppgifter som inte utgör känsliga personuppgifter regleras av direkt tillämpliga bestämmelser i dataskyddsförordningen bör bestäm- melsen i dataskyddslagen utformas som ett undantag från förbudet mot behandling av känsliga personuppgifter. Vi föreslår således att dataskyddslagen ska innehålla en bestämmelse som anger att känsliga personuppgifter får behandlas om behandlingen är nödvändig för att den personuppgiftsansvarige ska kunna följa föreskrifter om beva- rande och vård av arkiv. Bestämmelsen medför att dataskyddsförord- ningen och dataskyddslagen inte hindrar att allmänna handlingar arkiveras och bevaras eller att arkivmaterial tas om hand av en arkiv- myndighet. Den författningstekniska skillnaden mellan 8 § andra stycket första meningen PUL och den bestämmelse som vi föreslår innebär således ingen saklig förändring i denna del.</P>
<P class="p60 ft9">Arkivlagstiftningen omfattar inte bara myndigheter utan även vissa utpekade enskilda organ. För dessa organ skulle det i enstaka fall kunna uppstå en normkonflikt mellan arkivlagstiftningen och begränsningen i artikel 10 i dataskyddsförordningen avseende enskil- das behandling av personuppgifter om lagöverträdelser (se kapi- tel 11). Dataskyddslagen bör därför även innehålla en bestämmelse som, på motsvarande sätt som avseende känsliga personuppgifter, tillåter behandling av personuppgifter om lagöverträdelser, om be- handlingen är nödvändig för att den personuppgiftsansvarige ska kunna följa föreskrifter om bevarande och vård av arkiv.</P>
<P class="p240 ft9">När det gäller enskilda arkiv som inte omfattas av arkivlagstift- ningen finns det inga föreskrifter om bevarande och vård av arkiv som ska följas. Det kan dock även hos dessa organ finnas ett allmänt intresse av att känsliga personuppgifter bevaras. Sådant bevarande bör enligt vår bedömning också tillåtas under vissa förutsättningar. Risken är annars uppenbar att viktig information om vår samtid för alltid går förlorad. Det bör därför införas en bestämmelse i data- skyddslagen som anger att regeringen eller den myndighet som reger- ingen bestämmer får meddela föreskrifter som tillåter att känsliga personuppgifter får behandlas för arkivändamål av allmänt intresse. Föreskriftsrätten bör delegeras till Riksarkivet. Riksarkivet bör även i enskilda fall få besluta att ett enskilt organ får behandla sådana per- sonuppgifter för arkivändamål av allmänt intresse. Ett sådant förvalt- ningsbeslut bör lämpligen meddelas i samband med att den rättsliga grunden fastställs för organets behandling av personuppgifter för</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">222</P>
</DIV>
</DIV>
<DIV id="page_223">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339223x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td98"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td99"><P class="p21 ft23">Arkiv och statistik</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">arkivändamål av allmänt intresse. Beslutet kan även meddelas som komplement till en tidigare antagen föreskrift som ger organet rättslig grund för behandling av personuppgifter för detta ändamål.</P>
<P class="p88 ft9">För enskilda arkiv finns det inte några generella föreskrifter om särskilda skyddsåtgärder, utöver dem som följer direkt av dataskydds- förordningen och den som vi föreslår i följande avsnitt. Mot bak- grund av att de enskilda arkiven sinsemellan uppvisar stora olikheter är det heller inte lämpligt att i lag slå fast att en viss typ av ytterligare skyddsåtgärd alltid ska gälla vid behandling av känsliga personupp- gifter. Det bör i stället ankomma på regeringen eller Riksarkivet att bedöma om beslut som tillåter ett enskilt organ att behandla känsliga personuppgifter och personuppgifter om lagöverträdelser ska vill- koras av att den personuppgiftsansvarige vidtar särskilda åtgärder och i så fall vilka. Vidare följer det givetvis direkt av dataskyddsförord- ningen att ett beslut som tillåter behandling av känsliga person- uppgifter bara kan tillämpas om behandlingen i sig vilar på rättslig grund eller utgör en tillåten vidarebehandling.</P>
<P class="p205 ft13"><SPAN class="ft13">14.4.4</SPAN><SPAN class="ft96">Lämpliga skyddsåtgärder</SPAN></P>
<P class="p301 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Personuppgifter som behandlas enbart för arkivändamål av allmänt intresse ska inte få användas för att vidta åtgärder i fråga om den registrerade annat än om det finns synnerliga skäl med hänsyn till den registrerades vitala intressen. Denna begränsning ska inte hindra en myndighet från att använda personuppgifter som finns i allmänna handlingar.</P>
<P class="p302 ft9">Behandling av personuppgifter för arkivändamål av allmänt intresse ska enligt artikel 89.1 i dataskyddsförordningen omfattas av lämpliga skyddsåtgärder för den registrerades rättigheter och friheter. Denna bestämmelse, som är direkt tillämplig, är den personuppgiftsansvarige skyldig att följa. För att behandling av känsliga personuppgifter ska vara tillåten för arkivändamål av allmänt intresse krävs dessutom, enligt artikel 9.2 j, att unionsrätten eller den nationella rätten inne- håller bestämmelser om sådana åtgärder.</P>
<P class="p88 ft9">I 9 § fjärde stycket PUL anges, som en generell skyddsåtgärd, att personuppgifter som behandlas för historiska, statistiska eller veten- skapliga ändamål får användas för att vidta åtgärder i fråga om den</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">223</P>
</DIV>
</DIV>
<DIV id="page_224">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339224x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Arkiv och statistik</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">registrerade bara om den registrerade har lämnat sitt samtycke eller det finns synnerliga skäl med hänsyn till den registrerades vitala intressen. Enligt 8 § andra stycket PUL gäller dock denna begräns- ning inte för en myndighets användning av personuppgifter i allmänna handlingar.</P>
<P class="p207 ft9">När en personuppgift inte längre behöver behandlas för det ursprungliga ändamålet ska den, enligt huvudregeln i artikel 5.1 e i dataskyddsförordningen, gallras eller anonymiseras. Undantag gäller dock om det finns ett berättigat arkivändamål av allmänt intresse. Möjligheten till förlängd bevarandetid förutsätter att uppgiften ”enbart” behandlas för arkivändamål. Det kan emellertid inte uteslu- tas att en arkiverad uppgift åter kan komma att behövas även för andra ändamål, t.ex. i den personuppgiftsansvariges kärnverksamhet. Begränsningen i 9 § fjärde stycket PUL förhindrar sådan återanvänd- ning i vissa situationer. Frågan är om en motsvarande skyddsåtgärd bör införas även i dataskyddslagen. För att kunna ta ställning till denna fråga är det nödvändigt att först analysera innebörden av den s.k. finalitetsprincipen.</P>
<P class="p72 ft31">Finalitetsprincipen</P>
<P class="p98 ft9">Dataskyddsförordningen bygger, precis som dataskyddsdirektivet och personuppgiftslagen, på förutsättningen att varje ny behandling ska prövas mot det ändamål för vilket uppgifterna ursprungligen sam- lades in av den personuppgiftsansvarige. I artikel 5.1 b i förordningen anges nämligen att uppgifter inte får behandlas på ett sätt som är oförenligt med de ändamål för vilka uppgifterna samlades in. Bestäm- melsen ger uttryck för den s.k. finalitetsprincipen. Denna begräns- ning är relevant i förhållande till varje behandling som den person- uppgiftsansvarige eller dennes biträde utför efter själva insamlingen. Varje efterföljande behandlingsåtgärd, inklusive den tekniska bearbet- ning och lagring som ofta är oundviklig när uppgifter har samlats in, utgör nämligen en ytterligare behandling (dvs. vidarebehandling) i förordningens mening. Detta gäller enligt artikel <NOBR>29-gruppen</NOBR> oavsett om denna behandling sker för samma ändamål som det för vilka upp- gifterna samlades in eller för något annat ändamål.<A href="#page_224"><SPAN class="ft57">4</SPAN></A></P>
<P class="p503 ft5"><SPAN class="ft52">4 </SPAN>Jfr Artikel <NOBR>29-gruppens</NOBR> yttrande 3/2013 om ändamålsbegränsning, s. 21.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">224</P>
</DIV>
</DIV>
<DIV id="page_225">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td98"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td99"><P class="p21 ft23">Arkiv och statistik</P></TD>
</TR>
</TABLE>
<P class="p504 ft9">En uppgift som bevaras hos en personuppgiftsansvarig endast för arkivändamål av allmänt intresse, t.ex. som en följd av arkivlagstift- ningen, har normalt inte samlats in för just detta ändamål (utom hos Riksarkivet och andra arkivmyndigheter). Uppgiften har i stället sam- lats in för något helt annat ändamål, såsom för handläggning av ett ärende i den personuppgiftsansvariges kärnverksamhet. Arkiveringen utgör därför en vidarebehandling, som är tillåten eftersom den inte ska anses oförenlig med det ursprungliga ändamål för vilket uppgiften samlades in. Det är viktigt att notera att det är i förhållande till detta ursprungliga insamlingsändamål som varje vidarebehandling även av en arkiverad uppgift ska prövas. Finalitetsprincipen innebär nämligen inte att behandlingen ska prövas mot det ändamål för vilket den senaste vidarebehandlingen utfördes, i detta fall arkivändamålet. Dataskyddsförordningen, liksom dataskyddsdirektivet, förbjuder endast vidarebehandling som är oförenlig med det ursprungliga insam- lingsändamålet. Detta innebär att vidarebehandling kan ske för nya ändamål som är oförenliga med varandra, så länge de nya ändamålen var för sig inte är oförenliga med det ursprungliga insamlingsända- målet.</P>
<P class="p319 ft9">Finalitetsprincipen utgör således inte i sig något hinder mot att en uppgift som har bevarats hos den personuppgiftsansvarige enbart för arkivändamål återförs till kärnverksamheten för vidarebehandling, förutsatt att den nya behandlingen är förenlig med det ursprungliga insamlingsändamålet. I en sådan situation behöver den personupp- giftsansvarige varken samla in uppgiften på nytt eller inhämta den registrerades samtycke till behandlingen. Den nya behandlingen krä- ver enligt dataskyddsförordningen inte heller någon annan rättslig grund än den med stöd av vilken den ursprungliga insamlingen med- gavs (skäl 50). Det är alltså endast förenligheten med insamlingsända- målet som måste bedömas. Detta skiljer sig från det synsätt som har gällt hittills, nämligen att varje vidarebehandling måste kunna hän- föras till något av de tillåtna fall av behandling som anges i 10 § PUL.</P>
<P class="p69 ft9">En arkiverad uppgift kan lika lite som någon annan uppgift behandlas för ett ändamål som är oförenligt med det ursprungliga insamlingsändamålet. Uppgiften måste i ett sådant fall samlas in på nytt, trots att den faktiskt redan finns hos den personuppgiftsansva- rige. I vissa fall kan det dock vara tillräckligt att hämta in den registre- rades samtycke till att den arkiverade uppgiften behandlas för nya</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">225</P>
</DIV>
</DIV>
<DIV id="page_226">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339226x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Arkiv och statistik</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p344 ft9">ändamål.<A href="#page_226"><SPAN class="ft57">5 </SPAN></A>Ett sådant nytt samtycke utgör då rättslig grund för den nya behandlingen.</P>
<P class="p81 ft31">Bör dataskyddslagen innehålla en användningsbegränsning?</P>
<P class="p116 ft9">Enligt 9 § fjärde stycket PUL, läst tillsammans med 8 § andra stycket andra meningen PUL, får inga andra än myndigheter använda arkiverade personuppgifter för att vidta en åtgärd i fråga om den registrerade, om inte den registrerade själv har lämnat sitt samtycke eller det finns synnerliga skäl med hänsyn till den registrerades vitala intressen. Bestämmelsen utgör därmed en begränsning av möjlighe- ten att behandla arkiverade uppgifter för andra ändamål än arkivända- målet. Denna begränsning gäller oavsett om den nya behandlingen skulle ske för det ursprungliga insamlingsändamålet eller för något annat därmed förenligt ändamål. Av förarbetena framgår dock att bestämmelsen inte aktualiseras om en arkiverad uppgift även behand- las för andra ändamål, dvs. inte enbart för arkivändamål.<A href="#page_226"><SPAN class="ft57">6 </SPAN></A>En uppgift som fortfarande behövs i kärnverksamheten och därför behandlas där kan alltså användas för att vidta åtgärder i fråga om den registrerade, även om samma uppgift också förekommer i en arkiverad handling hos den personuppgiftsansvarige.</P>
<P class="p207 ft9">Förarbetena till 9 § fjärde stycket PUL ger ingen vägledning rörande vad som avses med uttrycket ”åtgärder i fråga om den registrerade”. I doktrinen har dock framförts att enbart ett utläm- nande av personuppgifterna till tredje man inte torde innebära att en åtgärd vidtas i fråga om den registrerade, ens om tredje man avser att vidta en sådan åtgärd.<A href="#page_226"><SPAN class="ft57">7</SPAN></A></P>
<P class="p100 ft9">Som exempel på när det skulle kunna finnas synnerliga skäl med hänsyn till den registrerades vitala intressen nämns i förarbetena att en forskare som har upptäckt ett samband mellan en medicin och en allvarlig sjukdom måste kunna använda arkiverade personupp- gifter för att varna dem som tagit medicinen.<A href="#page_226"><SPAN class="ft57">8</SPAN></A></P>
<P class="p505 ft7"><SPAN class="ft70">5</SPAN><SPAN class="ft71">Artikel </SPAN><NOBR>29-gruppens</NOBR> yttrande 3/2013 om ändamålsbegränsning, s. 26.</P>
<P class="p271 ft61"><SPAN class="ft70">6</SPAN><SPAN class="ft81">SOU 1997:39 s. 359 f.</SPAN></P>
<TABLE cellpadding=0 cellspacing=0 class="t25">
<TR>
<TD class="tr12 td100"><P class="p21 ft70">7</P></TD>
<TD class="tr12 td101"><P class="p36 ft7">Öman och Lindblom, Personuppgiftslagen (20 december 2016, Zeteo), kommentaren till</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr13 td61"><P class="p21 ft61">9 § fjärde stycket PUL.</P></TD>
</TR>
<TR>
<TD class="tr7 td100"><P class="p21 ft70">8</P></TD>
<TD class="tr7 td101"><P class="p36 ft5">Prop. 1997:98:44 s. 120.</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">226</P>
</DIV>
</DIV>
<DIV id="page_227">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339227x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td98"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td99"><P class="p21 ft23">Arkiv och statistik</P></TD>
</TR>
</TABLE>
<P class="p95 ft9">Enligt vår bedömning utgör bestämmelsen i 9 § fjärde stycket PUL en väl avvägd skyddsåtgärd. En motsvarande begränsning bör därför införas även i dataskyddslagen och bör, precis som den nu gällande bestämmelsen, inte bara avse känsliga personuppgifter. Den nya bestämmelsen bör dock utformas så att det tydligare än i dag framgår att användningsbegränsningen bara gäller personuppgifter som <SPAN class="ft33">enbart </SPAN>behandlas för arkivändamål av allmänt intresse. Det finns vidare inget skäl att ange i paragrafen att uppgifter får användas med den registre- rades samtycke. Om samtycke inhämtas till att en arkiverad uppgift används för nya ändamål, kan behandlingen nämligen jämställas med personuppgiften samlas in på nytt med stöd av artikel 6.1 a i data- skyddsförordningen.<A href="#page_227"><SPAN class="ft57">9 </SPAN></A>Någon saklig skillnad mellan vårt förslag och 9 § fjärde stycket PUL är inte avsedd.</P>
<P class="p88 ft9">Vad gäller myndigheternas arkiv utgör de nationella författnings- bestämmelserna om sekretess en särskild skyddsåtgärd, eftersom dessa har utformats noggrant efter en avvägning mellan behovet av skydd och intresset av insyn. Dessutom omfattas myndigheternas arkiv av allmänna bestämmelser om skydd av arkiv, bland annat Riks- arkivets föreskrifter, och krav på avskiljande i registerförfattningar. Ytterligare skyddsåtgärder, t.ex. i form av användningsbegränsningar som förhindrar återanvändning av arkiverade uppgifter, bör vid behov införas i sektorsspecifika författningar och inte i den generella lagen. Den föreslagna bestämmelsen om begränsningar av möjligheten att vidta åtgärder i fråga om den registrerade ska därför inte hindra myndigheter från att använda personuppgifter som finns i allmänna handlingar. Förslaget medför därmed ingen förändring i förhållande till vad som gäller enligt personuppgiftslagen.</P>
<P class="p506 ft5"><SPAN class="ft52">9 </SPAN>Jfr Artikel <NOBR>29-gruppens</NOBR> yttrande 3/2013 om ändamålsbegränsning, s. 27.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">227</P>
</DIV>
</DIV>
<DIV id="page_228">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339228x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Arkiv och statistik</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p212 ft13"><SPAN class="ft13">14.4.5</SPAN><SPAN class="ft96">Undantag från vissa av den registrerades rättigheter</SPAN></P>
<P class="p294 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Hänvisningen till personuppgiftslagen i arkivförordningens bestämmelse om undantag från rätten till s.k. registerutdrag ska ersättas med en hänvisning till dataskyddsför- ordningen.</P>
<P class="p405 ft9">En arkivmyndighet ska inte behöva rätta, komplettera eller begränsa behandlingen av personuppgifter i arkivmaterial som tagits emot för förvaring av myndigheten.</P>
<P class="p405 ft37">Rätten att göra invändningar ska inte gälla vid arkivmyndig- heters behandling av personuppgifter i arkivmaterial som tagits emot för förvaring av myndigheten.</P>
<P class="p507 ft9">Om personuppgifter behandlas för arkivändamål av allmänt intresse får det enligt artikel 89.3 i dataskyddsförordningen föreskrivas undantag från de rättigheter som avses i artiklarna 15, 16, 18, 19, 20 och 21, med förbehåll för de villkor och skyddsåtgärder som avses i artikel 89.1 (se avsnitt 14.3.2). Detta får emellertid bara göras i den utsträckning som sådana rättigheter sannolikt kommer att göra det omöjligt eller mycket svårare att uppfylla de särskilda ändamålen och sådana undantag krävs för att uppnå detta ändamål.</P>
<P class="p100 ft9">Såväl offentliga som enskilda arkiv fyller en viktig samhällsfunk- tion. I synnerhet är väl fungerande myndighetsarkiv av grundläg- gande betydelse för forskning och utveckling, insyn och delaktig- het, ansvarsutkrävande och demokrati. Detta intresse kan i vissa situationer väga tyngre än den enskildes intresse av att kunna utöva sina rättigheter enligt dataskyddsförordningen. Det finns därför skäl att överväga om Sverige bör utnyttja det utrymme som förord- ningen ger för att föreskriva undantag från vissa av dessa rättighe- ter, om det annars skulle bli omöjligt eller mycket svårare att upp- fylla arkivändamålet. Vår allmänna utgångspunkt är dock att de registrerades rättigheter inte bör inskränkas i större utsträckning än vad som gäller enligt gällande rätt.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">228</P>
</DIV>
</DIV>
<DIV id="page_229">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td98"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td99"><P class="p21 ft23">Arkiv och statistik</P></TD>
</TR>
</TABLE>
<P class="p293 ft31">Rätten till tillgång (s.k. registerutdrag)</P>
<P class="p55 ft9">Motsvarigheten till artikel 15 i dataskyddsförordningen, rörande den registrerades rätt att på begäran få besked om huruvida personupp- gifter som rör honom eller henne behandlas (s.k. registerutdrag), finns i 26 § PUL. I tredje stycket i denna paragraf anges att sådan information inte behöver lämnas om personuppgifter i löpande text som inte fått sin slutliga utformning när ansökan gjordes eller som utgör minnesanteckning eller liknande. Detta undantag gäller dock inte om uppgifterna har lämnats ut till tredje man eller om uppgif- terna behandlas enbart för historiska, statistiska eller vetenskapliga ändamål eller, när det gäller löpande text som inte fått sin slutliga utformning, om uppgifterna har behandlats under längre tid än ett år.</P>
<P class="p88 ft9">Undantaget i 26 § tredje stycket PUL är därmed inte tillämpligt vid sådan behandling som sker för arkivändamål av allmänt intresse. Den registrerades rätt till registerutdrag enligt personuppgiftslagen omfattar således alla typer av arkiverade uppgifter, även i form av minnesanteckningar eller liknande. Denna ordning bör enligt vår bedömning bestå. Vi ser således inte skäl att föreslå något generellt undantag från rätten till information enligt artikel 15 i dataskydds- förordningen vid behandling av personuppgifter för arkivändamål av allmänt intresse. Frågan om behovet i övrigt av undantag från rätten till registerutdrag behandlas i avsnitt 13.</P>
<P class="p44 ft9">I 7 a § arkivförordningen anges emellertid att en arkivmyndighet inte behöver lämna besked och information enligt 26 § PUL när det gäller personuppgifter i arkivmaterial som tagits emot för förvaring av myndigheten, om detta visar sig vara omöjligt eller skulle innebära en oproportionerligt stor arbetsinsats. Vi anser att ett liknande undantag från artikel 15 i dataskyddsförordningen krävs för att arkivändamålet för behandling av personuppgifter i Riksarkivets och andra arkivmyn- digheters verksamhet även i fortsättningen ska kunna uppnås. Vi föreslår därför att 7 a § arkivförordningen ändras på så sätt att hänvis- ningen till 26 § PUL byts ut mot artikel 15 i dataskyddsförordningen. Det bör noteras att undantaget kan tillämpas endast under förutsätt- ning att de direkt tillämpliga villkoren i artikel 89.1 i dataskydds- förordningen om bland annat skyddsåtgärder och uppgiftsmini- mering efterlevs.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">229</P>
</DIV>
</DIV>
<DIV id="page_230">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Arkiv och statistik</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p508 ft31">Rätten till rättelse av personuppgifter och begränsning av behandling</P>
<P class="p107 ft9">Enligt artikel 16 i dataskyddsförordningen har den registrerade rätt att få felaktiga personuppgifter rättade och ofullständiga personupp- gifter kompletterade. Artikel 18 ger den registrerade rätt att under vissa omständigheter kräva att behandlingen av personuppgifter begränsas. Bestämmelsernas motsvarighet finns i 28 § PUL första meningen, som anger att den personuppgiftsansvarige är skyldig att på begäran av den registrerade snarast bland annat rätta eller blockera sådana personuppgifter som inte har behandlats i enlighet med per- sonuppgiftslagen eller föreskrifter som har utfärdats med stöd av den lagen. Personuppgiftslagen innehåller inte något undantag från dessa rättigheter och det gör inte heller arkivlagstiftningen. Vi anser att det inte heller i förhållande till artiklarna 16 och 18 i dataskyddsförord- ningen bör införas något generellt undantag från den registrerades rättigheter vid behandling av personuppgifter för arkivändamål av allmänt intresse.</P>
<P class="p240 ft9">Riksarkivet och andra arkivmyndigheter utför inte några rättelser i de handlingar som bevaras där, bland annat eftersom det skulle utgöra en otillåten förvanskning av allmänna handlingar. En rättelse kan i det enskilda fallet även riskera att försämra den enskildes rättigheter, om den medför att det inte längre är möjligt att i efterhand kontrollera myndigheternas verksamhet och ge upprättelse om ett fel har begåtts. Riksarkivet blockerar inte heller personuppgifter i arkiven. Enligt vår bedömning krävs det ett uttryckligt undantag från artiklarna 16 och 18 i dataskyddsförordningen för att denna etablerade hantering ska kunna fortgå, vilket i sin tur är en förutsättning för att offentlighets- principen ska kunna upprätthållas.</P>
<P class="p60 ft9">Det bör därför införas en bestämmelse i arkivförordningen som anger att en arkivmyndighet inte behöver rätta eller komplettera personuppgifter enligt artikel 16 i dataskyddsförordningen, när det gäller personuppgifter i arkivmaterial som tagits emot för förvaring av myndigheten. På motsvarande sätt bör arkivmyndigheten inte vara skyldig att begränsa behandlingen av personuppgifterna enligt artikel 18 i dataskyddsförordningen. Avgränsningen till arkivmaterial som tagits emot för förvaring av myndigheten innebär, precis som i 7 a § arkivförordningen, att undantagen inte är tillämpliga avseende personuppgifter i arkivmaterial som härrör från arkivmyndighetens</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">230</P>
</DIV>
</DIV>
<DIV id="page_231">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td98"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td99"><P class="p21 ft23">Arkiv och statistik</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">egen verksamhet. Beslut med stöd av dessa nya bestämmelser bör kunna överklagas på samma sätt som beslut enligt 7 a § arkivförord- ningen.</P>
<P class="p56 ft9">Den omständigheten att arkivmyndigheten inte behöver komplet- tera personuppgifter innebär inte ett förbud mot att göra detta eller vidta någon liknande åtgärd, om arkivmyndigheten bedömer att det är lämpligt. Detta förutsätter dock att åtgärden inte medför en otillåten förvanskning av allmänna handlingar eller en otillåten inskränkning av var och ens rätt att ta del av sådana handlingar.</P>
<P class="p365 ft9">Det bör noteras att de föreslagna undantagen får tillämpas endast under förutsättning att de direkt tillämpliga villkoren i artikel 89.1 i dataskyddsförordningen om bland annat skyddsåtgär- der och uppgiftsminimering efterlevs.</P>
<P class="p365 ft9">I sammanhanget bör nämnas att rätten till radering, som också framgår av 28 § PUL, regleras i artikel 17 i dataskyddsförordning- en. Enligt den direkt tillämpliga bestämmelsen i artikel 17.3 d gäller dock inte denna rätt vid behandling för arkivändamål av allmänt intresse, i den utsträckning som rätten sannolikt omöjliggör eller avsevärt försvårar uppnåendet av syftet med behandlingen.</P>
<P class="p113 ft31">Anmälningsskyldighet vid rättelse och radering</P>
<P class="p509 ft31">av personuppgifter samt begränsning av behandling</P>
<P class="p46 ft9">Enligt artikel 19 i dataskyddsförordningen ska den personuppgifts- ansvarige underrätta dem som personuppgifter har lämnats ut till, om rättelse, radering eller begränsning sker enligt artiklarna <NOBR>16–18.</NOBR> Mot- svarande underrättelseskyldighet regleras i 28 § andra meningen PUL. I denna bestämmelse anges att underrättelse inte behöver lämnas, om det visar sig vara omöjligt eller skulle innebära en oproportionerligt stor arbetsinsats. Ett näst intill likalydande undantag från under- rättelseskyldigheten gäller även enligt artikel 19 i dataskyddsför- ordningen. Undantaget innebär till exempel att en myndighet inte behöver informera dem som har tagit del av en allmän handling om att behandlingen av uppgifter i handlingen har begränsats. Något ytterligare undantag, utöver den i förordningen direkt tillämpliga bestämmelsen, behöver enligt vår bedömning inte införas i svensk rätt. Vi lämnar därför inget sådant förslag.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">231</P>
</DIV>
</DIV>
<DIV id="page_232">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Arkiv och statistik</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p114 ft31">Rätten till dataportabilitet</P>
<P class="p98 ft9">Artikel 20 i dataskyddsförordningen, som saknar motsvarighet i personuppgiftslagen, anger att den registrerade under vissa förutsätt- ningar ska ha rätt att få ut de personuppgifter som rör honom eller henne i ett strukturerat, allmänt använt och maskinläsbart format och har rätt att överföra dessa uppgifter till en annan personuppgifts- ansvarig. Rätten till dataportabilitet gäller endast om den personupp- giftsansvariges behandling grundar sig på den registrerades samtycke eller är nödvändig för att fullgöra ett avtal med den registrerade. Rätten gäller alltså inte i fråga om en behandling som är nödvändig för att utföra en uppgift av allmänt intresse eller som är ett led i myndighetsutövning som utförs av den personuppgiftsansvarige. Rätten till dataportabilitet skulle därmed endast undantagsvis kunna åberopas avseende personuppgifter som bevarats med stöd av arkiv- lagstiftningen.</P>
<P class="p100 ft9">Därtill kommer att rätten till dataportabilitet inte innebär en rätt till radering, se skäl 68. Den personuppgiftsansvarige kan alltså tillgodose den registrerades rätt genom att tillhandahålla en kopia av materialet. I den mån rätten till dataportabilitet alls skulle kunna aktualiseras i arkivmyndigheternas verksamhet skulle utövandet av denna rätt därmed inte påverka myndighetens möjlighet att upp- fylla arkivändamålet. Det finns mot denna bakgrund inget skäl att införa något undantag från rätten till dataportabilitet vid behand- ling av personuppgifter för arkivändamål av allmänt intresse. Vi lämnar därför inte något sådant förslag.</P>
<P class="p72 ft31">Rätten att göra invändningar</P>
<P class="p84 ft9">Dataskyddsdirektivets motsvarighet till artikel 21 i dataskyddsför- ordningen, rörande rätten att göra invändningar, är genomförd i personuppgiftslagen endast såvitt avser direkt marknadsföring, 11 § PUL. Något undantag från denna relativt begränsade rätt att göra invändningar har inte gjorts i personuppgiftslagen.</P>
<P class="p207 ft9">Rätten att göra invändningar enligt artikel 21.1 dataskyddsför- ordningen avser behandling av personuppgifter som grundar sig på artikel 6.1 e eller f. Om en invändning görs får den personuppgifts- ansvarige inte längre behandla personuppgifterna, såvida inte denne kan påvisa tvingande berättigade skäl för behandlingen som väger</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">232</P>
</DIV>
</DIV>
<DIV id="page_233">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339233x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td98"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td99"><P class="p21 ft23">Arkiv och statistik</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">tyngre än den registrerades intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk. Enligt vår bedömning står det klart att arkivlagstiftningen i det enskilda fallet kommer att utgöra ett sådant tvingande och berättigat skäl som väger tyngre än den registrerades intressen, i synnerhet när det gäller behandling av personuppgifter som förekommer i arkiv- material som har överlämnats till en arkivmyndighet. Mot denna bak- grund bör det i arkivförordningen föreskrivas ett generellt undantag från den registrerades principiella rätt att invända mot en arkivmyn- dighets behandling av personuppgifter för arkivändamål av allmänt intresse. Undantaget bör dock inte vara tillämpligt avseende person- uppgifter i arkivmaterial som härrör från arkivmyndighetens egen verksamhet. Beslut med stöd av det nya undantaget bör kunna över- klagas på samma sätt som beslut enligt 7 a § arkivförordningen.</P>
<P class="p56 ft9">Det bör noteras att det föreslagna undantaget får tillämpas endast under förutsättning att de direkt tillämpliga villkoren i artikel 89.1 i dataskyddsförordningen om bland annat lämpliga skyddsåtgärder och uppgiftsminimering efterlevs.</P>
<P class="p262 ft13"><SPAN class="ft13">14.4.6</SPAN><SPAN class="ft96">Organ som bör jämställas med myndigheter</SPAN></P>
<P class="p314 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Bestämmelserna i dataskyddslagen om behandling av personuppgifter för arkivändamål av allmänt intres- se ska i tillämpliga delar också gälla andra organ än myndigheter, i den mån organets verksamhet omfattas av offentlighetsprincipen och sekretesslagstiftningen.</P>
<P class="p258 ft9">Enligt 2 kap. <NOBR>2–5</NOBR> §§ OSL ska vad som föreskrivs i tryckfrihetsför- ordningen om rätt att ta del av allmänna handlingar hos myndigheter i tillämpliga delar också gälla hos bland annat kommunala bolag och de organ som anges i bilagan till offentlighets- och sekretesslagen, om handlingarna hör till den verksamhet som nämns där. Dessa organ ska enligt samma bestämmelser jämställas med myndigheter vid tillämp- ningen av offentlighets- och sekretesslagen. De omfattas även av viss arkivlagstiftning <NOBR>(1–2</NOBR> a §§ arkivlagen). De överväganden som har gjorts i detta kapitel avseende myndigheter är därmed relevanta också för dessa organ. Vid tillämpningen av dataskyddslagens bestämmelser om behandling av personuppgifter för arkivändamål av allmänt intres-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">233</P>
</DIV>
</DIV>
<DIV id="page_234">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Arkiv och statistik</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">se ska därför andra organ än myndigheter jämställas med myndighe- ter, i den mån bestämmelserna i tryckfrihetsförordningen och offent- lighets- och sekretesslagen om allmänna handlingar och sekretess gäller i organets verksamhet.</P>
<P class="p219 ft39"><SPAN class="ft39">14.5</SPAN><SPAN class="ft88">Överväganden och förslag – statistiska ändamål</SPAN></P>
<P class="p51 ft13"><SPAN class="ft13">14.5.1</SPAN><SPAN class="ft96">Statistik</SPAN></P>
<P class="p98 ft9">Ordet statistik avser metoder för att samla in, bearbeta, utvärdera och analysera data eller information. Resultatet av ett sådant arbete, ofta redovisat i numerisk form, benämns också statistik. I dataskydds- förordningen avses med statistiska ändamål varje åtgärd som vidtas för den insamling och behandling av personuppgifter som är nödvän- dig för statistiska undersökningar eller för framställning av statistiska resultat (skäl 162). Ett statistiskt ändamål innebär, enligt samma skäl, att resultatet av behandlingen inte består av personuppgifter, utan av aggregerade personuppgifter, och att resultatet eller uppgifterna inte används till stöd för åtgärder eller beslut som avser en särskild privat- person.</P>
<P class="p83 ft9">Behandling av personuppgifter för statistiska ändamål förekom- mer inom såväl offentlig som privat sektor, både som en självstän- dig verksamhet och som en uppföljande åtgärd till annan verksam- het. Statistiska undersökningar kan också utgöra en integrerad del av ett forskningsprojekt. I sådana projekt bör dock all behandling av personuppgifter bedömas enligt de bestämmelser som gäller vid behandling för forskningsändamål. Detta avsnitt omfattar därmed inte sådan behandling av personuppgifter för statistiska ändamål som sker inom ramen för forskning. Vad som ryms inom begreppet forskning kommer att behandlas av Forskningsdatautredningen.</P>
<P class="p227 ft9">Framställningen av den officiella statistiken, som ska finnas för allmän information, utredningsverksamhet och forskning, regleras av lagen (2001:99) om den officiella statistiken och förordningen (2001:100) om den officiella statistiken. Dessa författningar reglerar bland annat under vilka förutsättningar känsliga personuppgifter får behandlas och vilken information som den statistikansvariga myndig- heten ska lämna. Det står klart att hänvisningarna till personupp- giftslagen måste ändras i författningarna om den officiella statistiken. Det kan inte heller uteslutas att dataskyddsförordningen föranleder</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">234</P>
</DIV>
</DIV>
<DIV id="page_235">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td98"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td99"><P class="p21 ft23">Arkiv och statistik</P></TD>
</TR>
</TABLE>
<P class="p229 ft9">materiella författningsändringar. Det ingår dock inte i vårt uppdrag att utreda behovet av eller föreslå sådana ändringar.</P>
<P class="p215 ft13"><SPAN class="ft13">14.5.2</SPAN><SPAN class="ft96">Rättslig grund och tillåten vidarebehandling</SPAN></P>
<P class="p46 ft9">Den officiella statistiken och annan reglerad statistik framställs av sär- skilt utpekade myndigheter, som genom författning har tilldelats en uppgift av allmänt intresse. Personuppgifter kan således samlas in och i övrigt behandlas för detta ändamål, utan samtycke från de registre- rade, med stöd av artikel 6.1 e i dataskyddsförordningen.</P>
<P class="p88 ft9">Statistikprojekt som saknar författningsstöd torde däremot inte kunna anses som en uppgift av allmänt intresse som är fastställd i enlighet med svensk rätt. Framställning av statistik som inte sker som en följd av en uppgift som har fastställts i unionsrätten eller i svensk rätt saknar det rättsliga stöd som krävs för att nödvändig behandling av personuppgifter ska kunna ske på grundval av artikel 6.1 e i data- skyddsförordningen. Rättslig grund för behandlingen måste då i stället sökas någon annanstans. Vid sidan av den officiella statistiken och annan reglerad statistikverksamhet torde därför insamling av per- sonuppgifter för statistiska ändamål kräva samtycke från de registre- rade. Samtycke krävs således exempelvis för att ett privaträttsligt organ ska kunna samla in personuppgifter i syfte att genomföra en opinions- eller marknadsundersökning, även om undersökningen i och för sig skulle kunna sägas vara av allmänt intresse. Man kan dock också tänka sig att insamling av personuppgifter för viss privat- rättsligt bedriven statistikverksamhet skulle kunna vara tillåten utan samtycke, med stöd av en intresseavvägning med stöd av artikel 6.1 f i dataskyddsförordningen.</P>
<P class="p44 ft9">Dataskyddsförordningen kan således medföra vissa inskränk- ningar av möjligheterna att, utanför den reglerade statistikverksam- heten, samla in personuppgifter för rent statistiska ändamål, jämfört med vad som gäller enligt personuppgiftslagen. Det är inte längre tillräckligt att ett statistikprojekt är av allmänt intresse för att insam- ling av personuppgifter ska kunna ske utan samtycke från de registre- rade – behandlingen måste också vara nödvändig för att utföra en uppgift som är fastställd i unionsrätten eller den nationella rätten. Dessutom kan en intresseavvägning inte längre åberopas som rättslig grund för myndigheter när de fullgör sina uppgifter.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">235</P>
</DIV>
</DIV>
<DIV id="page_236">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339236x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Arkiv och statistik</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p244 ft9">Det är mycket vanligt att personuppgifter som ursprungligen har samlats in för helt andra ändamål vidarebehandlas för statistiska ända- mål, t.ex. som ett led i den personuppgiftsansvariges uppföljning av sin egentliga verksamhet. Sådan vidarebehandling är särskilt gynnad i dataskyddsförordningen, precis som i personuppgiftslagen. Uppgifter som ursprungligen samlats in för något annat ändamål kan alltså även i fortsättningen användas för statistiska ändamål, utan att denna nya behandling ska anses vara oförenlig med de ursprungliga ändamålen (artikel 5.1 b i dataskyddsförordningen). En nyhet jämfört med per- sonuppgiftslagen är att det vid sådan vidarebehandling inte krävs någon annan separat rättslig grund än den med stöd av vilken insam- lingen av personuppgifter medgavs (skäl 50).</P>
<P class="p213 ft13"><SPAN class="ft13">14.5.3</SPAN><SPAN class="ft96">Känsliga personuppgifter</SPAN></P>
<P class="p422 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Känsliga personuppgifter ska få behandlas för statistiska ändamål om samhällsintresset av det statistikprojekt där behandlingen ingår klart väger över den risk för otillbörligt intrång i enskildas personliga integritet som behandlingen kan innebära.</P>
<P class="p423 ft9">Behandling av känsliga personuppgifter för statistiska ändamål får enligt artikel 9.2 j i dataskyddsförordningen ske på grundval av unionsrätten eller medlemsstaternas nationella rätt, vilken ska stå i proportion till det eftersträvade syftet, vara förenligt med det väsent- liga innehållet i rätten till dataskydd och innehålla bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen. Detta utrymme för undan- tag från förbudet mot behandling av känsliga personuppgifter aktua- liseras både vid insamling av personuppgifter för statistiska ändamål och vid vidarebehandling av uppgifter för sådana ändamål.</P>
<P class="p83 ft9">Vidarebehandling av personuppgifter för statistiska ändamål ska enligt artikel 5.1 b i dataskyddsförordningen visserligen inte anses vara oförenlig med de ursprungliga ändamålen. Känsliga person- uppgifter kan däremot inte vidarebehandlas för statistiska ändamål enbart på grundval av det undantag från förbudet som tillämpats vid behandling enligt det ursprungliga ändamålet. Detta följer av att artikel 9.2 j i förordningen förutsätter att gällande rätt innehåller</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">236</P>
</DIV>
</DIV>
<DIV id="page_237">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339237x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td98"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td99"><P class="p21 ft23">Arkiv och statistik</P></TD>
</TR>
</TABLE>
<P class="p350 ft9">bestämmelser om lämpliga och särskilda skyddsåtgärder för att säker- ställa den registrerades rättigheter och intressen.</P>
<P class="p88 ft9">Enligt 19 § andra stycket PUL får känsliga personuppgifter behandlas för statistikändamål, om behandlingen är nödvändig på sätt som sägs i 10 § och om samhällsintresset av det statistikprojekt där behandlingen ingår klart väger över den risk för otillbörligt intrång i enskildas personliga integritet som behandlingen kan innebära. I 19 § tredje stycket PUL anges att förutsättningarna enligt andra stycket ska anses uppfyllda om behandlingen har godkänts av en forsknings- etisk kommitté, dvs. ett sådant särskilt organ för prövning av forsk- ningsetiska frågor som har företrädare för såväl det allmänna som forskningen och som är knutet till ett universitet eller en högskola eller till någon annan instans som i mera betydande omfattning finan- sierar forskning.</P>
<P class="p88 ft9">I förarbetena till 19 § andra stycket PUL anges att viss statistik är så viktig att den inte bör vara beroende av att varje berörd enskild har informerats och lämnat sitt samtycke. Vidare framgår att det mot bakgrund av det finns många olikartade statistikprojekt, vilka som regel pågår bara under en begränsad tid, förefaller lämpligare att göra en avvägning i varje särskilt fall än att i lag införa generella regler om vilken statistik som ska tillåtas. Vid en sådan individuell avvägning kan olika faktorer kring projektet, t.ex. hur pass viktig den kunskap är som projektet kan ge, vägas mot intrånget i den enskildes person- liga integritet.<A href="#page_237"><SPAN class="ft57">10</SPAN></A></P>
<P class="p44 ft9">Även vi anser att det inte är lämpligt att genom lagstiftning på för- hand avgöra exakt i vilka fall behandling av känsliga personuppgifter ska få ske för statistiska ändamål. Vi föreslår därför att det i data- skyddslagen införs en avvägningsnorm motsvarande den som finns i 19 § andra stycket PUL. Nödvändig behandling av känsliga person- uppgifter för statistiska ändamål ska således få ske om samhälls- intresset av det statistikprojekt där behandlingen ingår klart väger över den risk för otillbörligt intrång i enskildas personliga integritet som behandlingen kan innebära. För att denna bestämmelse ska aktualiseras förutsätts givetvis att insamlingen av personuppgifter är tillåten med stöd av någon av de rättsliga grunderna i artikel 6.1 i dataskyddsförordningen eller att behandlingen utgör en tillåten vidarebehandling av för andra ändamål insamlade personuppgifter.</P>
<P class="p238 ft5"><SPAN class="ft52">10 </SPAN>Prop. 1997/98:44 s. 71.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">237</P>
</DIV>
</DIV>
<DIV id="page_238">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339238x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Arkiv och statistik</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p244 ft9">Som tidigare har nämnts anser vi att sådana statistiska undersök- ningar som utgör en integrerad del av ett forskningsprojekt ska bedömas enligt de bestämmelser som gäller för behandling av person- uppgifter för forskningsändamål. Den avvägningsnorm som föreslås i detta avsnitt kommer därmed endast att vara tillämplig vid behand- ling av personuppgifter inom ramen för andra slags statistikprojekt, t.ex. vid framställning av verksamhetsstatistik. Sådan statistik, som alltså saknar samband med ett forskningsprojekt, torde inte komma att prövas av en forskningsetisk kommitté. Det saknas därför skäl att i dataskyddslagen införa en motsvarighet till 19 § tredje stycket PUL.</P>
<P class="p213 ft13"><SPAN class="ft13">14.5.4</SPAN><SPAN class="ft96">Lämpliga skyddsåtgärder</SPAN></P>
<P class="p422 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Personuppgifter som enbart behandlas för statistiska ändamål ska få användas för att vidta åtgärder i fråga om den registrerade bara om det finns synnerliga skäl med hänsyn till den registrerades vitala intressen. Användningsbegränsningen ska gälla även för myndigheters användning av statistikuppgifter.</P>
<P class="p390 ft9">Behandling av personuppgifter för statistiska ändamål ska enligt artikel 89.1 i dataskyddsförordningen omfattas av lämpliga skydds- åtgärder för den registrerades rättigheter och friheter. Denna bestäm- melse, som är direkt tillämplig, måste den personuppgiftsansvarige följa. För att behandling av känsliga personuppgifter ska vara tillåten för statistiska ändamål krävs dessutom, enligt artikel 9.2 j i data- skyddsförordningen, att unionsrätten eller den nationella rätten inne- håller bestämmelser som sådana åtgärder.</P>
<P class="p100 ft9">I avsnitt 14.5.3 har vi föreslagit att dataskyddslagen ska förses med en bestämmelse som tillåter behandling av känsliga person- uppgifter för statistiska ändamål, under vissa förutsättningar. För- slaget, som har utformats enligt den modell som gäller enligt 19 § andra stycket PUL, innefattar ett krav på att samhällsintresset av det statistikprojekt där behandlingen ingår klart ska väga över den risk för otillbörligt intrång i enskildas personliga integritet som behandlingen kan innebära. Det föreslagna villkoret kan i sig sägas utgöra en skyddsåtgärd i dataskyddsförordningens mening.</P>
<P class="p83 ft9">I avsnitt 14.4.4 angående behandling av personuppgifter för arkiv- ändamål har vi redogjort för vårt förslag att dataskyddslagen ska inne-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">238</P>
</DIV>
</DIV>
<DIV id="page_239">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339239x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td98"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td99"><P class="p21 ft23">Arkiv och statistik</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">hålla en begränsning som motsvarar 9 § fjärde stycket PUL, när det gäller möjligheterna att vidta åtgärder i fråga om den registrerade. En sådan användningsbegränsning bör även gälla i fråga om person- uppgifter som endast behandlas för statistiska ändamål. Personupp- gifter som enbart behandlas för statistiska ändamål ska därför få användas för att vidta åtgärder i fråga om den registrerade bara om det finns synnerliga skäl med hänsyn till den registrerades vitala intressen. Det saknas även här skäl att ange att uppgifter får användas med den registrerades samtycke. Någon saklig skillnad mellan vårt förslag och 9 § fjärde stycket PUL är inte avsedd.</P>
<P class="p88 ft9">Begränsningen i 9 § fjärde stycket PUL gäller inte vid myndig- heters användning av uppgifter i allmänna handlingar (8 § andra stycket PUL). Undantaget motiveras i förarbetena med att det för sådana personuppgifter redan finns lämpliga skyddsåtgärder i form av bestämmelser om sekretess och skydd för arkiv.<A href="#page_239"><SPAN class="ft57">11 </SPAN></A>En allmän utgångs- punkt för behandling av personuppgifter för statistiska ändamål är emellertid att resultatet eller uppgifterna inte används till stöd för åtgärder eller beslut som avser en särskild fysisk person (skäl 162). Enligt vår mening står det klart att det finns vissa undantagssitua- tioner då uppgifter som annars bara behandlas för statistiska ändamål måste kunna användas även för att vidta sådana åtgärder, nämligen då den registrerades egna vitala intressen står på spel. I övrigt bör där- emot inte heller myndigheter kunna använda uppgifterna för att vidta åtgärder i förhållande till den registrerade. Den omständigheten att uppgifterna finns i allmänna handlingar, eftersom dessa ännu inte hunnit anonymiseras eller gallras, föranleder ingen annan bedömning. Myndigheter bör därför inte undantas från den föreslagna använd- ningsbegränsningen. Om det inom något verksamhetsområde eller för någon viss myndighet skulle finnas behov av ett sådant undantag bör det övervägas särskilt.</P>
<P class="p510 ft5"><SPAN class="ft52">11 </SPAN>Prop. 1997/98:44 s. 63.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">239</P>
</DIV>
</DIV>
<DIV id="page_240">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339240x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Arkiv och statistik</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p212 ft13"><SPAN class="ft13">14.5.5</SPAN><SPAN class="ft96">Undantag från vissa av den registrerades rättigheter</SPAN></P>
<P class="p294 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Dataskyddslagen bör inte innehålla något generellt undantag från de registrerades rättigheter vid behandling för statistiska ändamål.</P>
<P class="p390 ft9">I avsnitt 14.3.1 har vi redogjort för artikel 14.5 b och 17.3 d i data- skyddsförordningen, som utgör direkt tillämpliga undantag från vissa av förordningens bestämmelser om de registrerades rättigheter. Om personuppgifter behandlas för statistiska ändamål får det dessutom, enligt artikel 89.2, i nationell rätt föreskrivas undantag från de rättig- heter som avses i artiklarna 15, 16, 18 och 21, med förbehåll för de villkor och skyddsåtgärder som avses i artikel 89.1. Detta får emeller- tid bara göras i den utsträckning som sådana rättigheter sannolikt kommer att göra det omöjligt eller mycket svårare att uppfylla det särskilda ändamålet och sådana undantag krävs för att uppnå detta ändamål.</P>
<P class="p227 ft9">Vi kan konstatera att det är mycket svårt att överblicka behovet och konsekvenserna av ett generellt undantag från de registrerades rättigheter vid behandling av personuppgifter för statistiska ändamål. Vi anser därför att dataskyddslagen inte bör innehålla någon sådan bestämmelse. Vid behov, och om det bedöms vara lämpligt, bör sådana undantag i stället införas i sektorsspecifika författningar.</P>
<P class="p207 ft9">Enligt 19 § fjärde stycket PUL får personuppgifter lämnas ut för att användas i sådana statistikprojekt som avses i 19 § andra stycket PUL, om inte något annat följer av regler om sekretess och tystnadsplikt. Bestämmelsen innebär ingen skyldighet, endast en möjlighet, att lämna ut uppgifter. Av förarbetena framgår att bestäm- melsens syfte och konsekvens är att den statistiker som hämtar in uppgifter från någon annan än de registrerade inte behöver informera de registrerade om sin behandling. Bestämmelsen medför nämligen att det undantag från informationsplikten som föreskrivs i 24 § andra stycket PUL blir tillämpligt.<A href="#page_240"><SPAN class="ft57">12 </SPAN></A>Enligt detta undantag behöver informa- tion enligt första stycket samma paragraf inte lämnas, om det finns bestämmelser om registrerandet eller utlämnandet av personuppgif- terna i en lag eller någon annan författning.</P>
<P class="p511 ft5"><SPAN class="ft52">12 </SPAN>Prop. 1997/98:44 s. 127.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">240</P>
</DIV>
</DIV>
<DIV id="page_241">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td98"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td99"><P class="p21 ft23">Arkiv och statistik</P></TD>
</TR>
</TABLE>
<P class="p512 ft9">I artikel 14.5 c i dataskyddsförordningen föreskrivs, på ett likartat sätt som i artikel 11.2 i dataskyddsdirektivet, att informationsplikten enligt artikel <NOBR>14.1–4</NOBR> inte gäller om erhållande eller utlämnande av uppgifter uttryckligen föreskrivs genom unionsrätten eller genom en medlemsstats nationella rätt. Dessutom anges i artikel 14.5 b i förord- ningen att informationsplikten inte gäller vid behandling av per- sonuppgifter för statistiska ändamål, om tillhandahållandet av infor- mation visar sig vara omöjligt eller skulle medföra en oproportionell ansträngning eller om skyldigheten sannolikt skulle göra det omöjligt eller avsevärt försvåra uppfyllandet av målen med behandlingen. Enligt vår bedömning fyller den sistnämnda bestämmelsen behovet på generell nivå av undantag från informationsplikten. Vi föreslår därför ingen bestämmelse som motsvarar 19 § fjärde stycket PUL. Bestämmelser som uttryckligen föreskriver att uppgifter ska lämnas ut eller samlas in, och som medför att informationsplikten enligt dataskyddsförordningen inte gäller, bör i stället övervägas på sektors- specifik nivå. Sådana bestämmelser finns redan bland annat i lagen och förordningen om den officiella statistiken.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">241</P>
</DIV>
</DIV>
<DIV id="page_242">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Arkiv och statistik</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">242</P>
</DIV>
</DIV>
<DIV id="page_243">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339243x1.jpg/" id="img1">
</DIV>
<P class="p0 ft12">15 Förhandstillstånd</P>
<P class="p121 ft39"><SPAN class="ft39">15.1</SPAN><SPAN class="ft88">Vårt uppdrag</SPAN></P>
<P class="p78 ft9">I kommittédirektiven anges att vi ska överväga om regeringen också fortsättningsvis ska ha en generell möjlighet att meddela föreskrifter om krav på förhandstillstånd i vissa fall, eller om sådana föreskrifter endast bör tas in i sådan sektorsspecifik lagstiftning som ligger utan- för utredningens uppdrag.</P>
<P class="p215 ft39"><SPAN class="ft39">15.2</SPAN><SPAN class="ft88">Gällande rätt</SPAN></P>
<P class="p267 ft9">Enligt 41 § PUL har regeringen möjlighet att meddela föreskrifter om att behandlingar som innebär särskilda risker för otillbörligt intrång i den personliga integriteten ska anmälas för förhandskontroll till tillsynsmyndigheten. Bestämmelsen har införts för att genomföra artikel 20.1 i dataskyddsdirektivet. Enligt artikeln ska medlemssta- terna bestämma vilka behandlingar som kan innebära särskilda risker för den registrerades fri- och rättigheter och säkerställa att dessa behandlingar kontrolleras innan de påbörjas. Det är tillsynsmyndig- heten som ska utföra förhandskontrollen sedan en anmälan kommit in från den personuppgiftsansvarige eller personuppgiftsombudet. Det har tidigare funnits vissa sådana bestämmelser i personupp- giftsförordningen men dessa har upphävts. Viss behandling som regleras i särskild ordning, t.ex. Skatteverkets behandling av person- uppgifter i samband med brottsutredningar, omfattas däremot av bestämmelser om förhandskontroll.<A href="#page_243"><SPAN class="ft57">1</SPAN></A></P>
<P class="p513 ft5"><SPAN class="ft52">1 </SPAN>2 § förordningen (1999:105) om behandling av personuppgifter vid Skatteverkets medver- kan i brottsutredningar.</P>
<P class="p514 ft19">243</P>
</DIV>
<DIV id="page_244">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339244x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Förhandstillstånd</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p212 ft39"><SPAN class="ft39">15.3</SPAN><SPAN class="ft88">Dataskyddsförordningen</SPAN></P>
<P class="p276 ft9">Förhandssamråd regleras i artikel 36 i dataskyddsförordningen, och kommenteras i skäl 94. Av artikeln framgår att den personuppgifts- ansvarige ska samråda med tillsynsmyndigheten före behandling om en konsekvensbedömning visar att behandlingen skulle leda till en hög risk, om inte den personuppgiftsansvarige skulle vidta åtgärder för att minska risken.</P>
<P class="p207 ft9">Om tillsynsmyndigheten anser att den planerade behandlingen skulle strida mot förordningen, ska tillsynsmyndigheten ge person- uppgiftsansvarig och personuppgiftsbiträde skriftliga råd och utnyttja sina befogenheter enligt artikel 58. Det gäller exempelvis att begära information, utfärda varningar om att planerade behandlingar sanno- likt kommer att bryta mot förordningen och förelägga den person- uppgiftsansvarige om rättelse eller radering.</P>
<P class="p83 ft9">Vid samråd med tillsynsmyndigheten ska den personuppgifts- ansvarige lämna viss närmare specificerad information, t.ex. ända- målen med och medlen för den avsedda behandlingen, de åtgärder som vidtas och de garantier som lämnas för att skydda de registre- rades rättigheter och friheter enligt denna förordning och den genomförda konsekvensutredningen. Underlåtenhet att utföra en konsekvensutredning och att samråda med tillsynsmyndigheten kan föranleda att sanktionsavgift påförs enligt artikel 83.4.</P>
<P class="p207 ft9">I artikel 36.5 ges medlemsstaterna utrymme att i sin nationella rätt i stället kräva att personuppgiftsansvariga alltid ska samråda med och erhålla förhandstillstånd av tillsynsmyndigheten när det gäller en personuppgiftsansvarigs behandling för utförandet av en uppgift av allmänt intresse, inbegripet behandling avseende social trygghet och folkhälsa.</P>
<P class="p213 ft39"><SPAN class="ft39">15.4</SPAN><SPAN class="ft88">Överväganden</SPAN></P>
<P class="p233 ft9"><SPAN class="ft34">Utredningens bedömning</SPAN>: Ett bemyndigande för regeringen att meddela föreskrifter om förhandstillstånd för vissa behandlingar bör inte tas in i dataskyddslagen, utan i de fall det bedöms nöd- vändigt tas in i sektorsspecifik reglering.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">244</P>
</DIV>
</DIV>
<DIV id="page_245">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339245x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td102"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td23"><P class="p21 ft23">Förhandstillstånd</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">Den enda generella reglering som har antagits med stöd av bemyn- digandet i 41 § PUL är den numera upphävda 10 § PUF. Bestäm- melsen innebar att automatiserade behandlingar av personuppgifter om genetiska anlag som framkommit efter genetisk undersökning, skulle anmälas för förhandskontroll till Datainspektionen senast tre veckor i förväg. Bestämmelsen upphörde att gälla den 1 mars 2013.</P>
<P class="p88 ft9">Som nämnts ovan finns föreskrifter om anmälan för förhands- kontroll rörande behandling av personuppgifter vid Skatteverkets medverkan i brottsutredningar. Tidigare gällde även krav på för- handstillstånd för vissa behandlingar hos andra brottsbekämpande myndigheter, såsom polisen, Kustbevakningen och Tullverket.<A href="#page_245"><SPAN class="ft57">2 </SPAN></A>När det gäller polisen och Kustbevakningen har kraven på tillstånd nume- ra ersatts av ett samrådsförfarande.<A href="#page_245"><SPAN class="ft57">3 </SPAN></A>Det finns vidare en fortsatt möj- lighet för regeringen att förordna att viss behandling hos Tullverket kräver förhandstillstånd, genom en hänvisning till 41 § PUL i 6 § första stycket 7 lagen (2005:787) om behandling av uppgifter i Tull- verkets brottsbekämpande verksamhet. Möjligheten har dock inte utnyttjats.</P>
<P class="p96 ft9">Redan Datalagskommittén ansåg att skyldigheten att i förväg an- mäla behandlingar till tillsynsmyndigheten för förhandskontroll bor- de begränsas till ett minimum och att Datainspektionens resurser i stället skulle användas för att ge råd, sprida kunskap och utöva till- syn.<A href="#page_245"><SPAN class="ft57">4 </SPAN></A>Datalagskommittén ansåg dock att det skulle vara oförenligt med direktivet att införa en bestämmelse om att inga behandlingar måste kontrolleras på förhand. Det bedömdes som mest lämpligt att regeringen fick meddela sådana föreskrifter på förordningsnivå, var- för kommittén föreslog den delegationsbestämmelse som återfinns i 41 § PUL.<A href="#page_245"><SPAN class="ft57">5</SPAN></A></P>
<P class="p44 ft9">Dataskyddsförordningen stadgar en relativt långtgående samråds- skyldighet i kombination med kraftfulla befogenheter och en möj- lighet att påföra sanktionsavgift om skyldigheten inte efterlevs. Ut- vecklingen i svensk rätt har alltmer rört sig mot ett avskaffande av tillståndsförfaranden och en utökad användning av samrådsförfaran-</P>
<P class="p515 ft26"><SPAN class="ft59">2</SPAN><SPAN class="ft77">Se 2 § i numera upphävda polisdataförordningen (1999:81), 10 § tredje stycket numera upp- hävda förordningen (2003:188) om behandling av personuppgifter inom Kustbevakningen, och</SPAN></P>
<P class="p357 ft61"><SPAN class="ft26">2</SPAN><SPAN class="ft60">§ numera upphävda förordningen (2001:88) om behandling av personuppgifter i Tullverkets brottsbekämpande verksamhet.</SPAN></P>
<P class="p243 ft7"><SPAN class="ft59">3</SPAN><SPAN class="ft71">Se 2 § polisdataförordningen (2010:1155) och 2 § kustbevakningsdataförordningen (2012:146).</SPAN></P>
<P class="p243 ft61"><SPAN class="ft59">4</SPAN><SPAN class="ft60">SOU 1997:39 s. 423 f.</SPAN></P>
<P class="p243 ft5"><SPAN class="ft59">5</SPAN><SPAN class="ft67">SOU 1997:39 s. 430.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">245</P>
</DIV>
</DIV>
<DIV id="page_246">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339246x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Förhandstillstånd</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p239 ft9">den. Förordningen ställer, till skillnad från dataskyddsdirektivet, inga krav på att medlemsstaterna ska reglera frågan om förhandstillstånd. Tvärtom är det ett av syftena med att dataskyddsreformen att minska byråkratin genom att avskaffa kravet på anmälningar och tillstånd.<A href="#page_246"><SPAN class="ft57">6 </SPAN></A>Den möjlighet som medlemsstaterna ges i artikel 36.5 att reglera till- ståndsfrågan är rent fakultativ.</P>
<P class="p60 ft9">Mot denna bakgrund bör skälen för en sådan reglering övervägas noga i varje enskilt fall och anpassas till de speciella förhållanden som råder inom den sektor där behandlingen är tänkt att ske. Vi menar därför att det inte finns skäl att generellt bemyndiga regeringen att meddela föreskrifter om förhandstillstånd. Sådana bemyndiganden får i stället, i de fall det bedöms nödvändigt, tas in i sektorsspecifik lag.</P>
<P class="p516 ft5"><SPAN class="ft52">6 </SPAN>Europeiska kommissionens pressmeddelande den 15 december 2015 ”Överenskommelse om kommissionens reform av EU:s uppgiftsskydd stärker den digitala inre marknaden”.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">246</P>
</DIV>
</DIV>
<DIV id="page_247">
<P class="p517 ft8"><SPAN class="ft12">16</SPAN><SPAN class="ft97">Godkännande av certifieringsorgan</SPAN></P>
<P class="p518 ft39"><SPAN class="ft39">16.1</SPAN><SPAN class="ft88">Vårt uppdrag</SPAN></P>
<P class="p55 ft9">Enligt dataskyddsförordningen ska medlemsstaterna, Europiska data- skyddsstyrelsen och kommissionen, framför allt på unionsnivå, upp- muntra till att det införs certifieringsmekanismer och märkningar i syfte att personuppgiftsansvariga och personuppgiftsbiträden ska kunna visa att de uppfyller kraven i förordningen. Sådan certifiering kan utföras av särskilda certifieringsorgan eller av tillsynsmyndighe- ten. I kommittédirektiven anges att dataskyddsförordningen kräver att medlemsstaterna inför bestämmelser för hur sådana särskilda certifieringsorgan ska godkännas. Det ingår därför i vårt uppdrag att bedöma hur certifieringsorgan ska godkännas och att lämna sådana författningsförslag som är behövliga och lämpliga.</P>
<P class="p262 ft39"><SPAN class="ft39">16.2</SPAN><SPAN class="ft88">Dataskyddsförordningen</SPAN></P>
<P class="p78 ft9">Enligt artikel 24 i dataskyddsförordningen ska den personuppgifts- ansvarige kunna visa att behandlingen utförs i enlighet med denna förordning. Detta kan bland annat ske genom användning av godkän- da certifieringsmekanismer. Sådana mekanismer kan även användas för att visa att den personuppgiftsansvarige följer kraven i artikel 25 på inbyggt dataskydd och dataskydd som standard, att ett person- uppgiftsbiträde tillhandahåller tillräckliga garantier enligt artikel 28, och att lämpliga tekniska och organisatoriska åtgärder vidtas enligt artikel 32.</P>
<P class="p292 ft9">De godkända certifieringsmekanismer som avses i dessa bestäm- melser regleras närmare i artikel 42. Där anges bland annat att med- lemsstaterna, tillsynsmyndigheterna, styrelsen och kommissionen ska</P>
<P class="p519 ft19">247</P>
</DIV>
<DIV id="page_248">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339248x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Godkännande av certifieringsorgan</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">uppmuntra, särskilt på unionsnivå, införandet av certifieringsmeka- nismer för dataskydd och sigill och märkningar för dataskydd som syftar till att visa att personuppgiftsansvarigas eller personuppgifts- biträdens behandling är förenlig med förordningen (punkt 1). Certi- fieringsförfarandet ska vara frivilligt (punkt 3). Certifiering minskar inte den personuppgiftsansvariges eller personuppgiftsbiträdets ansvar för att förordningen efterlevs och påverkar inte tillsynsmyndigheter- nas uppgifter och befogenheter (punkt 4). Certifieringar ska utfärdas av särskilda certifieringsorgan, den behöriga tillsynsmyndigheten eller styrelsen (punkt 5).<A href="#page_248"><SPAN class="ft57">1</SPAN></A></P>
<P class="p83 ft9">Särskilda certifieringsorgan ska enligt artikel 43 vara ackrediterade. Medlemsstaten ska säkerställa att certifieringsorganen är ackredite- rade av både eller endera av tillsynsmyndigheten och det nationella ackrediteringsorgan som utsetts i enlighet med förordning (EG) nr 765/2008<A href="#page_248"><SPAN class="ft57">2</SPAN></A>. Ackrediteringen ska ske i enlighet med EN- ISO/IEC 17065/2012 och med de ytterligare krav som fastställts av tillsynsmyndigheten. Certifieringsorgan får ackrediteras endast om vissa villkor som anges i artikeln är uppfyllda och på grundval av offentliggjorda kriterier som godkänts av tillsynsmyndigheten eller styrelsen.</P>
<P class="p83 ft9">Tillsynsmyndigheten tilldelas genom artikel 57.1 i dataskyddsför- ordningen en rad uppgifter som rör certifieringsmekanismen. Myn- digheten ska bland annat</P>
<P class="p142 ft10"><SPAN class="ft10">–</SPAN><SPAN class="ft56">godkänna certifieringskriterierna (led n),</SPAN></P>
<P class="p100 ft9"><SPAN class="ft10">–</SPAN><SPAN class="ft45">genomföra en periodisk översyn av utfärdade certifieringar (led o),</SPAN></P>
<P class="p83 ft9"><SPAN class="ft10">–</SPAN><SPAN class="ft45">utarbeta och offentliggöra kriterier för ackreditering av certifie- ringsorgan (led p), och</SPAN></P>
<P class="p520 ft10"><SPAN class="ft10">–</SPAN><SPAN class="ft56">ackreditera certifieringsorgan (led q).</SPAN></P>
<P class="p377 ft10">I artikel 58.3 anges att tillsynsmyndigheten ska ha befogenhet att</P>
<P class="p142 ft10"><SPAN class="ft10">–</SPAN><SPAN class="ft56">ackreditera certifieringsorgan (led e), och</SPAN></P>
<P class="p142 ft10"><SPAN class="ft10">–</SPAN><SPAN class="ft56">utfärda certifieringar och godkänna certifieringskriterier (led f).</SPAN></P>
<P class="p521 ft61"><SPAN class="ft70">1</SPAN><SPAN class="ft81">Det kan dock noteras att uppgiften att utfärda certifiering inte nämns i de artiklar som anger styrelsens uppgifter.</SPAN></P>
<P class="p522 ft5"><SPAN class="ft70">2</SPAN><SPAN class="ft62">Europaparlamentets och rådets förordning (EG) nr 765/2008 av den 9 juli 2008 om krav för ackreditering och marknadskontroll i samband med saluföring av produkter och upphävande av förordning (EEG) nr 339/93.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">248</P>
</DIV>
</DIV>
<DIV id="page_249">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339249x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td103"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td104"><P class="p21 ft23">Godkännande av certifieringsorgan</P></TD>
</TR>
</TABLE>
<P class="p161 ft39"><SPAN class="ft39">16.3</SPAN><SPAN class="ft88">Överväganden</SPAN></P>
<P class="p216 ft13"><SPAN class="ft13">16.3.1</SPAN><SPAN class="ft96">Certifiering, ackreditering och Swedac</SPAN></P>
<P class="p46 ft9">Certifiering är ett förfarande som syftar till att bedöma om vissa specificerade krav avseende till exempel en process eller ett organ har uppfyllts. Kraven kan handla om olika aspekter, exempelvis säkerhet eller hälsa. Kraven kan framgå av författning, branschöverenskom- melse eller standard.<A href="#page_249"><SPAN class="ft57">3</SPAN></A></P>
<P class="p88 ft9">Med ackreditering avses ett formellt erkännande att ett organ är kompetent att utföra vissa specificerade tjänster. Ackrediteringen meddelas av ett särskilt ackrediteringsorgan efter genomförd utvär- dering. Ackreditering syftar till att bedöma och säkerställa att till- lämpliga krav uppfylls. I svensk lagstiftning som inte härrör från unionslagstiftning, dvs. som ligger utanför det harmoniserade områ- det, krävs ofta ackreditering för organ som utför kontroll, certifiering och liknande tjänster.<A href="#page_249"><SPAN class="ft57">4</SPAN></A></P>
<P class="p44 ft9">Styrelsen för ackreditering och teknisk kontroll (Swedac) har utsetts att vara nationellt ackrediteringsorgan i Sverige och ansvarar för ackreditering enligt förordning (EG) nr 765/2008. Swedac ansva- rar enligt lagen (2011:791) om ackreditering och teknisk kontroll även för ackreditering i övrigt av organ för bedömning av överens- stämmelse. Även vid sådan ackreditering ska vissa bestämmelser i förordning (EG) nr 765/2008 tillämpas. Ett organ som vill bli ackre- diterat måste lämna en ansökan till Swedac som prövar och bedömer om organet uppfyller de krav som ställs. Förfaranderegler finns i för- ordningen (2011:811) om ackreditering och teknisk kontroll.</P>
<P class="p215 ft13"><SPAN class="ft13">16.3.2</SPAN><SPAN class="ft96">Vår bedömning</SPAN></P>
<P class="p336 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Det bör för närvarande inte införas några ytterligare bestämmelser om hur certifieringsorgan ska god- kännas.</P>
<P class="p523 ft7"><SPAN class="ft59">3</SPAN><SPAN class="ft66">Prop. 2010/11:80 s. 40.</SPAN></P>
<P class="p243 ft5"><SPAN class="ft59">4</SPAN><SPAN class="ft67">Prop. 2010/11:80 s. 42.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">249</P>
</DIV>
</DIV>
<DIV id="page_250">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339250x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Godkännande av certifieringsorgan</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p306 ft9">I kommittédirektiven anges att dataskyddsförordningen kräver att medlemsstaterna inför bestämmelser för hur särskilda certifierings- organ ska godkännas. Av förordningens slutliga lydelse är det emel- lertid svårt att utläsa något sådant krav.</P>
<P class="p60 ft9">I artikel 43.1 anges att medlemsstaterna ska säkerställa att certifie- ringsorgan är ackrediterade av antingen tillsynsmyndigheten eller av det nationella ackrediteringsorganet eller av båda dessa. Frågan är vad som avses med uttrycket ”säkerställa” i detta sammanhang. I den engelska språkversionen används uttrycket <SPAN class="ft33">ensure</SPAN>. En möjlig tolkning är att det ankommer på medlemsstaten att se till att de certifierings- organ som verkar på marknaden är ackrediterade. Detta bör dock snarare vara en uppgift för tillsynsmyndigheten, än för staten som sådan. En rimligare tolkning, som dock ligger längre från bestäm- melsens ordalydelse, är att staten är skyldig att se till att antingen till- synsmyndigheten eller det nationella ackrediteringsorganet eller att dessa båda organ har de befogenheter och verktyg som behövs för att ackreditera certifieringsorgan.</P>
<P class="p109 ft9">Tillsynsmyndighetens uppgift och befogenhet att ackreditera certifieringsorgan anges uttryckligen i artiklarna 57.1 q och 58.3 e. Ett organ som vill bli ackrediterat måste därmed anses ha en direkt på förordningen grundad rätt att få sin överensstämmelse med kra- ven bedömda av tillsynsmyndigheten. Det kan mot denna bak- grund inte komma i fråga att genom nationell lagstiftning vare sig tilldela eller frånta tillsynsmyndigheten denna uppgift.</P>
<P class="p240 ft9">Swedac är i Sverige det nationella ackrediteringsorgan som utpekas i artikel 43.1 b. Swedac ansvarar enligt sin instruktion<A href="#page_250"><SPAN class="ft57">5 </SPAN></A>även för annan ackrediteringsverksamhet än den som avses i förordning (EG) nr 765/2008. Det regelverk som på nationell nivå kompletterar för- ordning (EG) nr 765/2008, till exempel avseende förfarandet, är tillämpligt även på sådan annan ackrediteringsverksamhet. För det fall att ett organ som vill bli ackrediterat skulle anses ha en direkt på förordningen grundad rätt att få sin överensstämmelse med kraven bedömda av det nationella ackrediteringsorganet torde det således inte behövas några ytterligare författningsåtgärder.</P>
<P class="p109 ft9">Det kan noteras att det i artikel 70.1 o anges att även Europeiska dataskyddsstyrelsen, på eget initiativ eller på begäran av kommis-</P>
<P class="p335 ft5"><SPAN class="ft52">5 </SPAN>Förordningen (2009:895) med instruktion för Styrelsen för ackreditering och teknisk kon- troll.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">250</P>
</DIV>
</DIV>
<DIV id="page_251">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td103"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td104"><P class="p21 ft23">Godkännande av certifieringsorgan</P></TD>
</TR>
</TABLE>
<P class="p247 ft9">sionen, ska ackreditera certifieringsorgan. Det får förutsättas att avsikten är att en ackreditering som beslutats av styrelsen ska fylla samma självständiga funktion som annan ackreditering enligt data- skyddsförordningen. Mot den bakgrunden framstår medlemsstater- nas skyldighet enligt artikel 43.1 att ”säkerställa” att certifierings- organ är ackrediterade av både eller endera av tillsynsmyndigheten och det nationella ackrediteringsorganet som än mer svårfångad. Det kan även av detta skäl ifrågasättas om det krävs några ytterligare bestämmelser i svensk rätt för hur certifieringsorgan ska godkännas.</P>
<P class="p69 ft9">Enligt artiklarna 43.8 och 43.9 får kommissionen anta delegerade akter och genomförandeakter rörande bland annat certifieringsmeka- nismen. Förhoppningsvis klarnar rättsläget genom dessa rättsakter. I avvaktan på att kommissionen antar sådana akter, och med tanke på att i vart fall tillsynsmyndigheten redan genom förordningens direkt tillämpliga bestämmelser har rätt och skyldighet att ackreditera certi- fieringsorgan, lämnar vi inte några författningsförslag om hur certifie- ringsorgan ska godkännas.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">251</P>
</DIV>
</DIV>
<DIV id="page_252">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Godkännande av certifieringsorgan</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">252</P>
</DIV>
</DIV>
<DIV id="page_253">
<P class="p0 ft12">17 Sekretess</P>
<P class="p121 ft39"><SPAN class="ft39">17.1</SPAN><SPAN class="ft88">Vårt uppdrag</SPAN></P>
<P class="p78 ft9">Dataskyddsförordningen innehåller bestämmelser om tystnadsplikt och konfidentialitet hos tillsynsmyndigheten och för dataskydds- ombud. I båda fallen hänvisar förordningen till nationell rätt. Offentlighets- och sekretesslagen innehåller dels en bestämmelse om sekretess hos Datainspektionen som aktualiseras i detta sammanhang, dels flera bestämmelser som hänvisar till personuppgiftslagen. Dessa bestämmelser måste ses över med anledning av den nya regleringen i förordningen och personuppgiftslagens upphävande.</P>
<P class="p88 ft9">Vårt uppdrag när det gäller sekretessfrågor har tre delar. Vi ska för det första analysera om nuvarande sekretessbestämmelser behöver anpassas med anledning av förordningens reglering om tystnadsplikt hos tillsynsmyndigheten. För det andra ska vi analysera vilken regle- ring som behöver införas i svensk rätt med anledning av förord- ningens bestämmelser om sekretess och tystnadsplikt för dataskydds- ombud. Slutligen ska vi överväga hur de bestämmelser i offentlighets- och sekretesslagen som innehåller hänvisningar till personuppgifts- lagen bör anpassas till den nya regleringen.</P>
<P class="p205 ft39"><SPAN class="ft39">17.2</SPAN><SPAN class="ft88">Allmänt om grundlags- och sekretessregleringen</SPAN></P>
<P class="p78 ft9">Offentlighetsprincipen innebär att allmänheten och massmedierna ska ha insyn i statens och kommunernas verksamhet. Offentlighets- principen kommer till uttryck på olika sätt, exempelvis genom yttran- de- och meddelarfrihet för tjänstemän, genom domstolsoffentlighet och genom offentlighet vid beslutande församlingars sammanträden. När det mer allmänt talas om offentlighetsprincipen brukar man i första hand syfta på reglerna om allmänna handlingars offentlighet. Dessa regler finns i tryckfrihetsförordningens andra kapitel.</P>
<P class="p524 ft19">253</P>
</DIV>
<DIV id="page_254">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sekretess</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p400 ft9">Enligt 2 kap. 2 § första stycket tryckfrihetsförordningen får rätten att ta del av allmänna handlingar begränsas endast om det är påkallat med hänsyn till vissa angivna intressen, däribland enskilds personliga eller ekonomiska förhållanden. En sådan begränsning ska enligt andra stycket anges noga i en bestämmelse i en särskild lag eller, om det i ett visst fall är lämpligare, i en annan lag vartill den särskilda lagen hän- visar. Efter bemyndigande i en sådan bestämmelse får regeringen genom förordning meddela närmare föreskrifter om bestämmelsens tillämplighet.</P>
<P class="p109 ft9">Med handling förstås enligt 2 kap. 3 § första stycket tryckfrihets- förordningen en framställning i skrift eller bild samt en upptagning som kan läsas, avlyssnas eller på annat sätt uppfattas endast med tek- niskt hjälpmedel. Handlingsbegreppet i tryckfrihetsförordningen omfattar således även sådan automatiserad behandling som avses i personuppgiftslagen och dataskyddsförordningen.</P>
<P class="p60 ft9">En handling är allmän om den förvaras hos en myndighet och enligt 2 kap. 6 eller 7 § tryckfrihetsförordningen är att anse som inkommen till eller upprättad hos en myndighet. En upptagning ska enligt 2 kap. 3 § andra stycket tryckfrihetsförordningen anses vara förvarad hos en myndighet om upptagningen är tillgänglig för myn- digheten med tekniskt hjälpmedel som myndigheten själv utnyttjar för överföring i sådan form att den kan läsas, avlyssnas eller på annat sätt uppfattas. En handling som förvaras hos en myndighet endast som led i teknisk bearbetning eller teknisk lagring för annans räkning anses enligt 2 kap. 10 § tryckfrihetsförordningen inte som allmän handling hos den myndigheten.</P>
<P class="p341 ft9">Offentlighets- och sekretesslagen utgör i dag den särskilda lag som avses i 2 kap. 2 § andra stycket tryckfrihetsförordningen. Reger- ingen har meddelat närmare tillämpningsföreskrifter i offentlighets- och sekretessförordningen (2009:641).</P>
<P class="p109 ft9">Sekretess innebär enligt 3 kap. 1 § OSL ett förbud att röja en upp- gift, oavsett om det sker genom utlämnande av en handling eller genom att röja uppgiften muntligen eller på något annat sätt. Sekre- tessen innebär således dels handlingssekretess, dels tystnadsplikt. Av 2 kap. <NOBR>2–4</NOBR> § OSL framgår att riksdagen, beslutande kommunala för- samlingar och sådana organ som avses i 2 kap. 3 och 4 §§ OSL ska jämställas med myndighet vid tillämpning av offentlighets- och sekre- tesslagen. Bestämmelser om tystnadsplikt finns också utanför offent-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">254</P>
</DIV>
</DIV>
<DIV id="page_255">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339255x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td51"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td52"><P class="p21 ft23">Sekretess</P></TD>
</TR>
</TABLE>
<P class="p63 ft9">lighets- och sekretesslagens tillämpningsområde, exempelvis för an- ställda inom den privata hälso- och sjukvården och för advokater.</P>
<P class="p215 ft39"><SPAN class="ft39">17.3</SPAN><SPAN class="ft88">Sekretess hos tillsynsmyndigheten</SPAN></P>
<P class="p216 ft13"><SPAN class="ft13">17.3.1</SPAN><SPAN class="ft96">Gällande rätt</SPAN></P>
<P class="p46 ft9">Enligt artikel 28.7 i dataskyddsdirektivet ska medlemsstaterna före- skriva att tillsynsmyndighetens ledamöter och personal, även sedan deras anställning upphört, ska ha tystnadsplikt med avseende på för- trolig information som de har tillgång till.</P>
<P class="p88 ft9">Enligt 32 kap. 1 § OSL gäller sekretess hos Datainspektionen bland annat i ärende om tillstånd eller tillsyn som enligt lag eller annan författning ska handläggas av inspektionen för uppgift om en enskilds personliga eller ekonomiska förhållanden, om det kan antas att den enskilde eller någon närstående till denne lider skada eller men om uppgiften röjs.</P>
<P class="p88 ft9">Sekretessen gäller till skydd för uppgifter om en enskilds per- sonliga eller ekonomiska förhållanden och omfattar alltså såväl upp- gifter om fysiska personer, till exempel uppgifter om registrerade i ett kund- eller ärendehandläggningssystem, som uppgifter som hänför sig till näringsidkares affärs- eller driftförhållanden. Det har också ansetts att sekretess till skydd för enskilds personliga och ekono- miska förhållanden kan gälla det faktum att det är en viss person som har lämnat vissa uppgifter. Uppgifter som lämnas till en myndighet och som indirekt kan avslöja en uppgiftslämnares identitet på grund av att bara en viss person eller befattningshavare kan ha kännedom om dem kan också omfattas av sekretessen om de kan röja den enskildes identitet.<A href="#page_255"><SPAN class="ft57">1</SPAN></A></P>
<P class="p44 ft9">Sekretessen i 32 kap. 1 § OSL gäller med ett så kallat rakt skade- rekvisit. Det innebär att en presumtion för offentlighet gäller. Ett rakt skaderekvisit innebär normalt att det är uppgifternas karaktär som får avgöra om sekretess gäller eller inte. Avsikten är att skade- bedömningen i dessa fall i huvudsak ska kunna göras med utgångs- punkt i själva uppgiften. Frågan om sekretess gäller behöver där- med inte i första hand knytas till en skadebedömning i det enskilda</P>
<P class="p419 ft5"><SPAN class="ft52">1 </SPAN>Lenberg m.fl., Offentlighets- och sekretesslagen (8 november 2016, Zeteo), kommentaren till 32 kap. 8a § OSL.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">255</P>
</DIV>
</DIV>
<DIV id="page_256">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339256x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sekretess</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">fallet. Avgörande bör i stället vara om uppgiften är av den arten att ett utlämnande typiskt sett kan vara ägnat att medföra skada för det intresse som ska skyddas genom bestämmelsen. Om uppgiften är sådan att den genomsnittligt sett måste betraktas som harmlös ska den alltså normalt anses falla utanför sekretessen. Om uppgiften i stället typiskt sett måste betraktas som känslig omfattas den nor- malt av sekretess.<A href="#page_256"><SPAN class="ft57">2 </SPAN></A>Det har förutsatts att skaderekvisitet i 32 kap. 1 § OSL får tolkas med beaktande av den sekretess som gäller för personuppgifterna i verksamheten hos den myndighet uppgifterna kommer ifrån<A href="#page_256"><SPAN class="ft57">3</SPAN></A>, och att paragrafen vid behov bör tolkas unionskon- formt i förhållande till direktivets krav på tystnadsplikt.<A href="#page_256"><SPAN class="ft57">4 </SPAN></A>Sekretessens räckvidd enligt bestämmelsen begränsas till ärende om tillstånd eller tillsyn som enligt lag eller annan författning ska handläggas av Data- inspektionen. Sekretessen gäller i högst sjuttio år för uppgifter i all- männa handlingar.</P>
<P class="p83 ft9">Bestämmelsen i 11 kap. 1 § första stycket OSL om överföring av sekretess i tillsynsverksamhet är i praktiken inte tillämplig på Data- inspektionens uppgifter när det gäller sekretess till skydd för enskil- das förhållanden, eftersom det i 11 kap. 8 § samma lag föreskrivs att bestämmelserna om överföring av sekretess inte gäller om uppgiften hos den mottagande myndigheten redan omfattas av en annan bestämmelse till skydd för samma intresse.</P>
<P class="p100 ft9">Då det gäller sekretess till skydd för andra intressen tillämpas bestämmelserna i <NOBR>15–19</NOBR> kap. OSL. Exempelvis skulle bestämmelserna om utrikessekretess i 15 kap. 1 § och om sekretess i det interna- tionella samarbetet i 15 kap. 1a § kunna bli tillämpliga i vissa situa- tioner, liksom sekretessen till skydd för inspektionsförberedelser i 17 kap. 1 § och sekretessen till skydd för säkerhets- eller bevak- ningsåtgärd avseende system för automatiserad behandling av infor- mation i 18 kap. 8 § 3.</P>
<P class="p525 ft7"><SPAN class="ft70">2</SPAN><SPAN class="ft104">Prop. 1979/80:2 Del A s. 80 f.</SPAN></P>
<P class="p144 ft61"><SPAN class="ft70">3</SPAN><SPAN class="ft81">Lenberg m.fl., Offentlighets- och sekretesslagen (8 november 2016, Zeteo), kommentaren till 32 kap. 1 § OSL.</SPAN></P>
<P class="p271 ft5"><SPAN class="ft70">4</SPAN><SPAN class="ft105">Prop. 1997/98:44 s. 146.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">256</P>
</DIV>
</DIV>
<DIV id="page_257">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339257x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td51"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td52"><P class="p21 ft23">Sekretess</P></TD>
</TR>
</TABLE>
<P class="p179 ft13"><SPAN class="ft13">17.3.2</SPAN><SPAN class="ft96">Dataskyddsförordningen</SPAN></P>
<P class="p111 ft9">Enligt artikel 54.2 i dataskyddsförordningen ska varje tillsynsmyn- dighets ledamöter och personal, i enlighet med unionsrätten eller medlemsstaternas nationella rätt, omfattas av tystnadsplikt både under och efter sin mandattid vad avser konfidentiell information som de fått kunskap om under utförandet av deras uppgifter eller utövandet av deras befogenheter. Under mandatperioden ska tyst- nadsplikten i synnerhet gälla rapportering från fysiska personer om överträdelser av förordningen.</P>
<P class="p262 ft13"><SPAN class="ft13">17.3.3</SPAN><SPAN class="ft96">Överväganden</SPAN></P>
<P class="p526 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Någon förändring av den befintliga sekretessbestämmelsen till skydd för enskildas personliga och ekonomiska förhållanden i Datainspektionens verksamhet krävs inte till följd av dataskyddsförordningens reglering om tystnads- plikt för ledamöter och personal hos tillsynsmyndigheten.</P>
<P class="p527 ft9">Utredningen om tillsynen över den personliga integriteten har i betänkandet SOU 2016:65 föreslagit att Datainspektionen ska vara tillsynsmyndighet enligt dataskyddsförordningen och att detta ska framgå av förordningen (2007:975) med instruktion för Datain- spektionen. Våra direktiv är också skrivna med denna utgångspunkt. De fortsatta resonemangen kommer därför att utgå från detsamma.</P>
<P class="p88 ft9">Dataskyddsförordningen innehåller inga skäl som skulle kunna ge ledning för den närmare tolkningen av artikel 54.2. Artikelns orda- lydelse antyder dock att det främst är sekretess till skydd för enskil- das personliga och ekonomiska förhållanden som avses och inte sekretess till skydd för t.ex. tillsynsmyndighetens verksamhet. Hän- visningen till medlemsstaternas nationella rätt och begränsningen till konfidentiell information gör enligt vår bedömning att medlems- staterna har relativt stort utrymme att utforma en lämplig reglering.</P>
<P class="p88 ft9">Det är framför allt bestämmelsen i 32 kap. 1 § OSL som reglerar skyddet för enskildas personliga och ekonomiska förhållanden hos Datainspektionen. I artikel 54.2 används termen tystnadsplikt och att denna ska gälla både under och efter ledamöters och personals man- dattid. Som nämnts ovan innebär bestämmelser om sekretess i offent-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">257</P>
</DIV>
</DIV>
<DIV id="page_258">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339258x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sekretess</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p306 ft9">lighets- och sekretesslagen både handlingssekretess och tystnadsplikt. Sekretessen enligt 32 kap. 1 § OSL gäller i upp till sjuttio år. Av 2 kap. 1 § OSL framgår att en befattningshavare som är skyldig att iaktta sekretess också är det sedan han eller hon har lämnat sin befattning.<A href="#page_258"><SPAN class="ft57">5</SPAN></A></P>
<P class="p60 ft9">Om uppgifter har lämnats till Datainspektionen från en tillsyns- myndighet i någon annan medlemsstat inom ramen för det samarbete som förutsätts i förordningen sker detta i ärende om tillstånd eller tillsyn som enligt lag eller annan författning ska handläggas av inspek- tionen och omfattas därmed av sekretessen i 32 kap. 1 § OSL. Det kan också noteras att sekretessen gäller även för företrädare för till- synsmyndigheter i andra medlemsstater som enligt artikel 62.3 i för- ordningen förordnats att utföra vissa uppgifter eller att inom ramen för vissa angivna befogenheter annars agera för den svenska tillsyns- myndighetens räkning, så länge kraven i 2 kap. 1 § OSL är uppfyllda.</P>
<P class="p109 ft9">Med den tolkning bestämmelsen har fått i svensk rätt bedömer vi att den utgör ett tillräckligt sådant skydd för enskildas personliga och ekonomiska förhållanden som förutsätts i förordningen. Det har inte heller framkommit något under utredningen som talar för att bestämmelsen om sekretess i Datainspektionens verksamhet har förorsakat tillämpningssvårigheter eller att sekretessen skulle vara otillräcklig ur ett integritetsperspektiv.</P>
<P class="p240 ft9">Datainspektionens uppgift att handlägga tillsynsärenden enligt dataskyddsförordningen kommer att framgå av myndighetens in- struktion. Därmed regleras inspektionens tillsynsverksamhet enligt dataskyddsförordningen i författning på det sätt som förutsätts i 32 kap. 1 § OSL. Några förändringar i bestämmelsens ordalydelse bedöms därför inte nödvändiga.</P>
<P class="p60 ft9">I detta sammanhang kan det förtjäna att påpekas att den incident- rapportering som förutsätts ske till tillsynsmyndigheten i enlighet med artikel 33 i förordningen, i praktiken kan innebära en upplysning om att ingivarens <NOBR>it-system</NOBR> är sårbart för attacker. Uppgiften om vem som har lämnat in en sådan rapport kan alltså innebära en säkerhets- risk. Uppgifter om ingivare av incidentrapportering avseende säker- hetsbrister i <NOBR>it-system</NOBR> till Post- och telestyrelsen, liksom uppgifter om innehållet i rapporterna, har i ett tidigare lagstiftningsärende an- setts omfattas av sekretessen till skydd för säkerhets- och bevak-</P>
<P class="p335 ft5"><SPAN class="ft52">5 </SPAN>Lenberg m.fl., Offentlighets- och sekretesslagen (8 november 2016, Zeteo), kommentaren till 2 kap. 1 § OSL.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">258</P>
</DIV>
</DIV>
<DIV id="page_259">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339259x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td51"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td52"><P class="p21 ft23">Sekretess</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">ningsåtgärder avseende system för automatiserad behandling av infor- mation i 18 kap. 8 § OSL.<A href="#page_259"><SPAN class="ft57">6 </SPAN></A>Vår bedömning är att motsvarande skydd kommer att gälla för uppgifter som rör incidentrapportering enligt förordningens artikel 33. I vilken mån den uppgiften kan hemlighållas i diariet får bedömas enligt 5 kap. 2 § och 18 kap. 8 § OSL.<A href="#page_259"><SPAN class="ft57">7</SPAN></A></P>
<P class="p215 ft39"><SPAN class="ft39">17.4</SPAN><SPAN class="ft88">Tystnadsplikt för dataskyddsombud</SPAN></P>
<P class="p216 ft13"><SPAN class="ft13">17.4.1</SPAN><SPAN class="ft96">Gällande rätt</SPAN></P>
<P class="p46 ft9">I dataskyddsdirektivet finns bestämmelserna om motsvarigheten till förordningens dataskyddsombud i artikel 18 andra och tredje streck- satserna. Där framgår att en anmälan om behandling till tillsyns- myndigheten kan underlåtas om den registeransvarige i enlighet med nationell lagstiftning utser ett uppgiftsskyddsombud. Ombudet ska bland annat ha till uppgift att på ett oberoende sätt säkerställa den interna tillämpningen av de nationella bestämmelser som antagits till följd av direktivet. I direktivet finns inga bestämmelser om tystnads- plikt eller sekretess för uppgiftsskyddsombud.</P>
<P class="p88 ft9">Direktivets bestämmelser har implementerats i svensk rätt ge- nom bestämmelserna om personuppgiftsombud i <NOBR>38–40</NOBR> §§ PUL. Inte heller i svensk rätt finns någon särskild reglering om tystnads- plikt för personuppgiftsombud.</P>
<P class="p205 ft13"><SPAN class="ft13">17.4.2</SPAN><SPAN class="ft96">Dataskyddsförordningen</SPAN></P>
<P class="p58 ft9">Ett dataskyddsombud ska enligt förordningen ha till uppgift att informera de personuppgiftsansvariga, biträden och anställda om skyldigheterna enligt förordningen och andra unions- eller medlems- statsreglerade dataskyddsbestämmelser. Ombudet ska också bland annat övervaka efterlevnaden av förordningen och samarbeta med tillsynsmyndigheten (artikel 39).</P>
<P class="p528 ft7"><SPAN class="ft59">6</SPAN><SPAN class="ft71">Prop. 2003/04:93 s. 82.</SPAN></P>
<P class="p357 ft7"><SPAN class="ft59">7</SPAN><SPAN class="ft66">Utredningen om genomförande av </SPAN><NOBR>NIS-direktivet,</NOBR> Ju 2016:11, har i uppdrag att överväga om det nuvarande sekretesskyddet för rapportering av <NOBR>it-incidenter</NOBR> i 18 kap. 8 § OSL är till- räckligt och att annars föreslå ändringar i offentlighets- och sekretesslagen för att känslig information i incidentrapporter ska kunna skyddas (dir. 2016:29).</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">259</P>
</DIV>
</DIV>
<DIV id="page_260">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339260x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sekretess</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p244 ft9">Myndigheter som behandlar personuppgifter måste utnämna data- skyddsombud. Detsamma gäller personuppgiftsansvariga eller biträ- den som utför behandling där omfattningen, ändamålen eller upp- gifternas karaktär motiverar att ett ombud utses (artikel 37). I artik- larna 37.5 och 38 finns bestämmelser om dataskyddsombudets kvali- fikationer och ställning. I artikel 37.6 stadgas att dataskyddsombudet får ingå i den personuppgiftsansvariges eller biträdets personal, eller utföra uppgifterna på grundval av ett tjänsteavtal. Av sammanhanget framgår alltså tydligt att ombudet ska vara en fysisk person. Flera myndigheter eller flera bolag i en koncern kan ha ett gemensamt data- skyddsombud under vissa förutsättningar (artikel <NOBR>37.2–3).</NOBR></P>
<P class="p207 ft9">Enligt artikel 38.5 ska dataskyddsombudet, när det gäller dennes genomförande av sina uppgifter, vara bundet av sekretess eller kon- fidentialitet i enlighet med unionsrätten eller medlemsstaternas natio- nella rätt.</P>
<P class="p213 ft13"><SPAN class="ft13">17.4.3</SPAN><SPAN class="ft96">Överväganden och förslag</SPAN></P>
<P class="p422 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Den som utsetts till dataskyddsombud enligt dataskyddsförordningen ska inte obehörigen få röja det som han eller hon vid fullgörandet av sin uppgift har fått veta om enskilds personliga eller ekonomiska förhållanden.</P>
<P class="p372 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>I det allmännas verksamhet är regle- ringen i offentlighets- och sekretesslagen tillräcklig för att uppfylla kraven på tystnadsplikt för dataskyddsombud enligt förordningen.</P>
<P class="p529 ft11">Bakgrund</P>
<P class="p530 ft9">Regleringen i offentlighets- och sekretesslagen är detaljerad och diffe- rentierad, och har anpassats med hänsyn till uppgifternas känslighet, intresset av insyn och intresset av skydd i vissa specifika verksamheter. Det är förbjudet för myndigheter att röja en sekretessbelagd uppgift. Förbudet gäller också för en person som fått kännedom om uppgiften genom att för det allmännas räkning delta i en myndighets verksamhet på grund av anställning eller uppdrag hos myndigheten, på grund av tjänsteplikt eller på annan liknande grund (2 kap. 1 § OSL).</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">260</P>
</DIV>
</DIV>
<DIV id="page_261">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339261x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td51"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td52"><P class="p21 ft23">Sekretess</P></TD>
</TR>
</TABLE>
<P class="p95 ft9">I den privata sektorn gäller i stället som huvudregel att den som disponerar över information i princip själv bestämmer om utläm- nande av den till andra, med de begränsningar som dataskyddsregle- ringen ställer upp. Inom flera olika verksamhetsområden i den privata sektorn gäller emellertid tystnadsplikt enligt lag, ofta reglerad som ett förbud mot att röja vissa uppgifter obehörigen. Det gäller bland annat verksamheter i välfärdssektorn såsom skola och hälso- och sjukvård. Men det finns också exempel på tystnadsplikt i privat verksamhet som inte har någon motsvarighet i det allmännas verksamhet, utan som skyddar information som lämnas till personer i olika slag av för- troendeställning, såsom exempelvis tystnadsplikt för revisorer och skyddsombud, eller den tystnadsplikt som följer av den så kallade banksekretessen.<A href="#page_261"><SPAN class="ft57">8</SPAN></A></P>
<P class="p88 ft9">I dessa fall har obehörighetsrekvisitet sammanfattningsvis tolkats som att ett utlämnande av uppgifter får ske om den uppgiften rör har lämnat sitt samtycke, om uppgifter lämnas vidare till personer inom den berörda verksamheten som behöver dem för verksamheten eller om uppgifterna enligt lag eller annan författning ska lämnas ut, exem- pelvis till en tillsynsmyndighet.<A href="#page_261"><SPAN class="ft57">9</SPAN></A></P>
<P class="p44 ft9">Författningsreglerad tystnadsplikt, oavsett om den följer av offent- lighets- och sekretesslagen eller av särskilda bestämmelser om tyst- nadsplikt för den privata sektorn, är som regel förenad med straff- ansvar. I 20 kap. 3 § brottsbalken regleras det generella straffansvaret för brott mot tystnadsplikt. Straffansvaret gäller var och en som har skyldighet att hemlighålla en uppgift enligt lag eller annan författning, förutsatt att straffansvaret inte har reglerats särskilt. Konsekvensen av att en tystnadsplikt införs i författning blir alltså, om inget annat stadgas, att med regleringen följer ett straffansvar.</P>
<P class="p77 ft11">Vår bedömning</P>
<P class="p46 ft9">Det finns inget uttalande i skälen som ger ledning vid tolkning av kravet på sekretess för dataskyddsombud i förordningens artikel 38.5. Sannolikt syftar bestämmelsen till att skydda framför allt sådan infor- mation om den personuppgiftsansvariges eller biträdets affärs- och</P>
<P class="p531 ft26"><SPAN class="ft59">8</SPAN><SPAN class="ft106">9 kap. 41 § aktiebolagslagen (2005:551) och 26 § revisorslagen (2001:883), 7 kap. 13 § arbets- miljölagen (1977:1160) samt 1 kap. 10 § lagen (2004:297) om bank- och finansieringsrörelse.</SPAN></P>
<P class="p243 ft5"><SPAN class="ft59">9</SPAN><SPAN class="ft62">Se exempelvis prop. 2002/03:139 s. 479.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">261</P>
</DIV>
</DIV>
<DIV id="page_262">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339262x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sekretess</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p239 ft9">driftsförhållanden som dataskyddsombudet kan komma att få tillgång till vid utövandet av sitt uppdrag. Det kan dock inte uteslutas att avsikten också har varit att skydda anmälares namn eller andra upp- gifter om enskildas personliga förhållanden.</P>
<P class="p60 ft9">Det faktum att bestämmelsen hänvisar till nationell rätt innebär att medlemsstaterna har stor frihet att utforma en lämplig reglering. Eftersom bestämmelsen enligt sin ordalydelse är tvingande finns det däremot enligt vår bedömning ingen möjlighet att helt lämna denna fråga oreglerad.</P>
<P class="p60 ft9">För det allmännas räkning kan det enligt vår mening inte komma ifråga att särskilt reglera sekretessen för dataskyddsombud, utöver den sekretess som redan gäller i alla de vitt skilda verksamhetstyper som omfattas av dataskyddsförordningens tillämpningsområde. Det får förutsättas att det i verksamheter där känsliga uppgifter förekom- mer redan gäller sekretess enligt offentlighets- och sekretesslagen i den utsträckning som är motiverad i just den verksamheten. Så länge dataskyddsombudet innehar en sådan anställning eller uppdrag som avses i 2 kap. 1 § andra stycket OSL omfattas han eller hon av sekre- tessen. Vår bedömning är att ett dataskyddsombud i allmänhet får anses delta i verksamheten på ett sådant sätt som förutsätts i nämnda bestämmelse.</P>
<P class="p60 ft9">Vi bedömer inte heller att ett dataskyddsombud som innehar en sådan anställning eller ett sådant uppdrag i allmänhet kan anses upp- träda självständigt i förhållande till den övriga verksamheten inom myndigheten i den mening som avses i 2 kap. 8 § tryckfrihetsför- ordningen. På många sätt påminner dataskyddsombudets ställning enligt förordningens artikel 38 om den som en internrevisor intar när det gäller självständighet och förhållande till ledningen.<A href="#page_262"><SPAN class="ft57">10 </SPAN></A>Högsta för- valtningsdomstolen har i HFD 2013 ref. 40 bedömt att en intern- revisor vid Jordbruksverket inte intog en sådan självständig ställning att en rapport som överlämnats till den granskade verksamheten skulle anses expedierad.</P>
<P class="p341 ft9">Om det skulle visa sig att tystnadsplikten för dataskyddsombud i det allmännas verksamhet är otillräcklig, får frågan om en särskild sekretessreglering övervägas på nytt.</P>
<P class="p532 ft7"><SPAN class="ft52">10 </SPAN>En internrevisor vid en myndighet ska enligt internrevisionsförordningen (2006:1228) och Ekonomistyrningsverkets tillhörande föreskrifter, ESV Cirkulär 2007:1, senast ändrade genom ESV Cirkulär 2015:4, inrättas direkt under myndighetens ledning och vara självständig i förhål- lande till den granskade verksamheten.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">262</P>
</DIV>
</DIV>
<DIV id="page_263">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339263x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td51"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td52"><P class="p21 ft23">Sekretess</P></TD>
</TR>
</TABLE>
<P class="p533 ft9">Utanför den krets som anges i 2 kap. <NOBR>2–4</NOBR> §§ <SPAN class="ft73">OSL − dvs. myndig</SPAN>- heter, sådana juridiska personer där kommuner och landsting har ett rättsligt bestämmande inflytande och de organ som finns upptagna i bilagan till offentlighets- <SPAN class="ft73">och sekretesslagen − finns det däremot </SPAN>ingen reglering som skyddar uppgifter som dataskyddsombudet får tillgång till vid utförandet av sitt uppdrag. För att Sverige ska uppfylla dataskyddsförordningens krav måste bestämmelser om tystnadsplikt för dataskyddsombud i den privata sektorn införas.</P>
<P class="p88 ft9">Som framgår ovan finns det en rad tystnadsplikter som är ägnade att skydda uppgifter som lämnas till personer som i egenskap av sin ställning och för att kunna utföra sitt uppdrag måste åtnjuta förtro- ende, såsom exempelvis revisorer och skyddsombud. Dataskydds- ombudets ställning kan i vissa avseenden likställas med revisorns eller skyddsombudets, och tystnadsplikten för dataskyddsombud bör där- för utformas på ett liknande sätt. Tystnadsplikten ska således avgrän- sas med ett obehörighetsrekvisit vilket bland annat innebär att upp- gifter kan lämnas ut med samtycke, till tillsynsmyndighet eller annars som en följd av en skyldighet i lag eller författning.</P>
<P class="p534 ft108"><SPAN class="ft39">17.5</SPAN><SPAN class="ft107">Sekretess för uppgifter som behandlas i strid mot personuppgiftsregleringen</SPAN></P>
<P class="p535 ft13"><SPAN class="ft13">17.5.1</SPAN><SPAN class="ft96">Gällande rätt</SPAN></P>
<P class="p46 ft9">Sekretessbestämmelsen i 21 kap. 7 § OSL innebär att sekretess gäller för personuppgifter, om det kan antas att ett utlämnande skulle med- föra att uppgiften behandlas i strid med personuppgiftslagen. Även om paragrafens formulering är något oklar, får det numera anses fastslaget i praxis att den enbart tar sikte på mottagarens behandling av personuppgifter.<A href="#page_263"><SPAN class="ft57">11 </SPAN></A>Det som ska bedömas enligt bestämmelsen är alltså endast huruvida mottagarens avsedda behandling av de person- uppgifter som begärs ut uppfyller kraven enligt personuppgiftslagen.</P>
<P class="p88 ft9">Sekretessen enligt 21 kap. 7 § OSL gäller med ett rakt skaderekvi- sit, dvs. det ska presumeras att sekretess inte hindrar att personupp- gifterna lämnas ut. I förarbetena till den motsvarande sekretess- bestämmelse som gällde under datalagens tid anfördes att en begäran</P>
<P class="p536 ft5"><SPAN class="ft52">11 </SPAN>HFD 2014 ref. 66.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">263</P>
</DIV>
</DIV>
<DIV id="page_264">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339264x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sekretess</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">om massuttag eller selekterade uppgifter alltid borde utgöra anledning för myndigheten att närmare utreda hur det är avsett att uppgifterna ska användas och att det är först om sökanden kan ange en godtagbar förklaring som uppgifterna bör lämnas ut.<A href="#page_264"><SPAN class="ft57">12</SPAN></A></P>
<P class="p207 ft9">Bestämmelsen i 21 kap. 7 § OSL har utretts flera gånger under <NOBR>2000-talet.</NOBR> Inledningsvis sågs den över av Offentlighets- och sekre- tesskommittén (SOU 2003:99) och därefter av Personuppgifts- lagsutredningen (SOU 2004:6). Personuppgiftslagsutredningen före- slog bland annat att det skulle förtydligas att prövningen enligt sekretessbestämmelsen ska avse om det kan antas att uppgifterna efter ett utlämnande kommer att behandlas i strid med personupp- giftslagen. Riksdagens ombudsmän (JO) har i remissyttranden över dessa betänkanden anfört att sekretessbestämmelsen bör upphävas. Som skäl har JO bland annat anfört att en sekretessbestämmelse som förutsätter att en myndighet måste skaffa sig en uppfattning om syftet med en begäran om utlämnande av handlingar eller uppgifter stämmer dåligt med det s.k. efterfrågeförbudet i 2 kap. 14 § tredje stycket tryckfrihetsförordningen.<A href="#page_264"><SPAN class="ft57">13 </SPAN></A>Varken Offentlighets- och sekre- tesskommitténs eller Personuppgiftslagutredningens förslag till ändring av sekretessbestämmelsen har genomförts.</P>
<P class="p207 ft9">Frågan om tillämpningen av 21 kap. 7 § OSL har också utförligt behandlats av <NOBR>E-offentlighetskommittén,</NOBR> som bland annat hade till uppgift att överväga om bestämmelsen borde upphävas. Kommittén fann att bestämmelsen fyller i vart fall en viss begränsad funktion och därför inte borde upphävas. Vidare föreslog kommittén bland annat att bestämmelsen skulle förtydligas så att det inte råder någon tvekan om att det bara är sökandens efterföljande behandling som är relevant för den sekretessprövning som ska göras och inget annat. <A href="#page_264"><SPAN class="ft57">14 </SPAN></A>Förslaget har ännu inte lett till lagstiftning. Bestämmelsens innebörd och histo- rik behandlas också utförligt i Informationshanteringsutredningens betänkande.<A href="#page_264"><SPAN class="ft57">15</SPAN></A></P>
<P class="p100 ft9">JO har uttalat följande till klargörande av hur bestämmelsen ska tillämpas mot bakgrund av efterfrågeförbudet i 2 kap. 14 § tredje stycket tryckfrihetsförordningen (dnr <NOBR>1102-2004).</NOBR></P>
<P class="p239 ft7"><SPAN class="ft59">12</SPAN><SPAN class="ft66">Prop. 1973:33 s. 140.</SPAN></P>
<P class="p271 ft7"><SPAN class="ft59">13</SPAN><SPAN class="ft66">JO dnr </SPAN><NOBR>1102-2004</NOBR> och <NOBR>1849-2004.</NOBR></P>
<P class="p271 ft61"><SPAN class="ft59">14</SPAN><SPAN class="ft60">SOU 2010:4 s. 317 f.</SPAN></P>
<P class="p271 ft5"><SPAN class="ft59">15</SPAN><SPAN class="ft67">SOU 2015:39 s. 436 f.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">264</P>
</DIV>
</DIV>
<DIV id="page_265">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339265x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td51"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td52"><P class="p21 ft23">Sekretess</P></TD>
</TR>
</TABLE>
<P class="p418 ft15">Det står klart att myndigheten inte får börja ställa frågor om sökandens tilltänkta användning bara för att en personuppgift begärs utlämnad. Det krävs för det första att det finns någon konkret om- ständighet som gör att det kan antas att personuppgiften efter utläm- nandet kommer att behandlas på ett sätt som omfattas av person- uppgiftslagen. Sådana omständigheter kan – förutom de upplysningar som sökanden på eget initiativ kan ha lämnat om sin tilltänkta användning av uppgifterna – vara att sökanden begär att få ut uppgifter om väldigt många personer från ett register (ett s.k. massuttag) eller uppgifter om ett urval av personer med vissa karakteristika, t.ex. inkomst, språktillhörighet, politisk tillhörighet osv. (s.k. selekterade uppgifter). Först om det på grund av någon konkret omständighet finns skäl att anta att sökanden kommer att behandla uppgifterna på ett sätt som omfattas av personuppgiftslagen, t.ex. därför att begäran omfattar uppgifter om många personer, finns det anledning att genom frågor till sökanden försöka ta reda på hur och till vad sökanden ska använda uppgifterna för att kunna bedöma om den tilltänkta behand- lingen strider mot personuppgiftslagen. Myndigheten får dock enligt 2 kap. 14 § tredje stycket tryckfrihetsförordningen inte ställa mer inträngande eller fler frågor än som behövs för att göra en sekretess- bedömning.</P>
<P class="p302 ft9">Det är vidare värt att notera att det i praxis har tydliggjorts att sekre- tessen inte gäller om de utlämnade uppgifterna ska behandlas av per- sonuppgiftsansvariga som är etablerade utomlands, där personupp- giftslagen inte är tillämplig (HFD 2014 ref. 66).</P>
<P class="p215 ft13"><SPAN class="ft13">17.5.2</SPAN><SPAN class="ft96">Överväganden och förslag</SPAN></P>
<P class="p336 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Sekretess ska gälla för personuppgift, om det kan antas att uppgiften efter ett utlämnande kommer att behandlas i strid med dataskyddsförordningen eller dataskydds- lagen.</P>
<P class="p258 ft9">Bestämmelsen i 21 kap. 7 § OSL har som framgått ovan varit föremål för överväganden under lång tid. Den senaste utvärderingen, som skedde av den parlamentariskt sammansatta <NOBR>E-offentlighetskom-</NOBR> mittén, kom fram till att bestämmelsen fortsatt fyller en viss begrän- sad funktion och inte bör upphävas. Våra direktiv lämnar inte utrym- me för överväganden som rör ett eventuellt upphävande av bestäm- melsen, utan handlar enbart om anpassning av bestämmelsen till den nya regleringen. Det kan dock i detta sammanhang konstateras att</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">265</P>
</DIV>
</DIV>
<DIV id="page_266">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sekretess</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p239 ft9">det följer av förordningens artikel 86 att nationella bestämmelser om tillgång till allmänna handlingar ges företräde framför förordningens bestämmelser om skydd för personuppgifter. I artikeln nämns att detta görs för att jämka samman allmänhetens rätt att få tillgång till handlingar med rätten till skydd av personuppgifter enligt förord- ningen. Bestämmelsen i 21 kap. 7 § OSL innebär ett uttryckligt stöd i svensk rätt för en sådan sammanjämkning mellan de nämnda rättig- heterna, vilket möjligen ytterligare talar för att bestämmelsen fyller en funktion även fortsättningsvis.</P>
<P class="p109 ft9">Eftersom vi föreslår att personuppgiftslagen ska upphävas och materiellt ersättas av dataskyddsförordningen och vårt förslag till dataskyddslag, måste bestämmelsen ändras.</P>
<P class="p60 ft9">Den lösning som ligger närmast till hands är enligt vår mening då att ersätta hänvisningen till personuppgiftslagen med en hänvisning till dataskyddsförordningen och den dataskyddslag vi föreslår. Detta kan innebära en risk för att den prövning som ska utföras kompli- ceras något. Förordningens bestämmelser är betydligt mer omfat- tande och i vissa avseenden mer detaljerade än personuppgiftslagens. Det bör dock betonas att det som en utlämnande myndighet ska pröva är om det <SPAN class="ft33">kan antas </SPAN>att en uppgift efter ett utlämnande kommer att behandlas i strid med förordningen eller dataskyddslagen. Som framgår av äldre förarbeten och JO:s uttalanden får vidare undersök- ningar vidtas endast om det finns konkreta omständigheter som indi- kerar att mottagaren kommer att behandla uppgifterna på ett sätt som strider mot dataskyddsregleringen, t.ex. massuttag eller selek- terade uttag. Finns det inga sådana indikationer behöver inte någon bedömning enligt dataskyddsregleringen göras. Rekvisitet ”kan antas” torde också innebära att någon fullständig bedömning av om behandlingen kommer att strida mot förordningen inte krävs.</P>
<P class="p240 ft9">En materiell skillnad som den föreslagna förändringen kommer att medföra är att utlämnanden till utländska mottagare som omfat- tas av dataskyddsförordningens tillämpningsområde också kommer att omfattas av sekretessbestämmelsen.</P>
<P class="p60 ft9">Vår bedömning är att den ordning som tydliggjorts genom Högsta förvaltningsdomstolens avgörande (HFD 2014 ref. 66) inne- bär en omotiverad åtskillnad i skydd för personuppgifter som lämnas ut till personuppgiftsansvariga som inte är etablerade i Sverige. Det medför att svenska personuppgiftsansvariga missgynnas jämfört med personuppgiftsansvariga i andra medlemsstater på ett sätt som kan</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">266</P>
</DIV>
</DIV>
<DIV id="page_267">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td51"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td52"><P class="p21 ft23">Sekretess</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">ifrågasättas utifrån dataskyddsförordningens syfte. En ordning där bestämmelsen inte är tillämplig gentemot personuppgiftsansvariga som är etablerade i andra medlemsstater innebär också att bestäm- melsen lätt kan kringgås genom att uppgifter begärs utlämnade av en sådan personuppgiftsansvarig för en svensk personuppgiftsansvarigs räkning. Mot bakgrund av ovanstående anser vi att denna materiella utvidgning av bestämmelsens tillämpningsområde är rimlig och ligger väl i linje med de grundläggande principerna i dataskyddsförord- ningen.</P>
<P class="p537 ft9">Det är numera klarlagt att prövningen av 21 kap. 7 § OSL gäller den behandling som kommer att ske efter ett eventuellt utlämnan- de. <NOBR>E-offentlighetskommitténs</NOBR> förslag för att förtydliga detta i lag- text har inte mött någon kritik från remissinstanserna. Vi föreslår därför att lagtexten ska justeras så att det tydligt framgår att det är behandling efter ett utlämnande som avses.</P>
<P class="p88 ft9">Eftersom den här föreslagna hänvisningen avser dataskyddsför- ordningen i dess helhet och innebär en tydlig inskränkning i den grundlagsstadgade handlingsoffentligheten, bör hänvisningen vara statisk, dvs. avse den ursprungliga lydelsen av förordningen. Det medför att lagstiftaren aktivt måste bedöma om eventuella ändringar och tillägg till förordningen ska omfattas av 21 kap. 7 § OSL.</P>
<P class="p205 ft39"><SPAN class="ft39">17.6</SPAN><SPAN class="ft88">Generalklausulen</SPAN></P>
<P class="p216 ft13"><SPAN class="ft13">17.6.1</SPAN><SPAN class="ft96">Gällande rätt</SPAN></P>
<P class="p46 ft9">Den så kallade generalklausulen i 10 kap. 27 § OSL möjliggör utläm- nande av uppgifter som omfattas av sekretess mellan myndigheter även i fall då det saknas uttryckliga sekretessbrytande regler. Utläm- nandet ska då prövas enligt den intresseavvägning och med beaktande av det uppenbarhetsrekvisit som framgår av bestämmelsen. Av paragrafens andra stycke framgår att viss sekretess, som hälso- och sjukvårdssekretessen och socialtjänstsekretessen, undantas från tillämpningsområdet.</P>
<P class="p88 ft9">I tredje stycket samma paragraf undantas också utlämnanden som strider mot lag eller förordning eller föreskrift som har meddelats med stöd av personuppgiftslagen från tillämpningsområdet. Första ledet har ansetts innebära att en förutsättning för att generalklausulen ska vara tillämplig är att utlämnandet inte strider mot en sådan</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">267</P>
</DIV>
</DIV>
<DIV id="page_268">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339268x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sekretess</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">specialreglering <SPAN class="ft33">av uppgiftslämnandet i fråga </SPAN>som finns i lag eller förordning. Om det t.ex. i lag har föreskrivits att en viss myndighet för sin verksamhet på angivna villkor kan få ta del av även hemliga uppgifter hos en annan myndighet, kommer det inte i fråga att, när de angivna villkoren inte är uppfyllda, lämna ut uppgifterna med stöd av generalklausulen i stället.<A href="#page_268"><SPAN class="ft57">16</SPAN></A></P>
<P class="p207 ft9">Innebörden av tredje styckets andra led är numera oklar. Tidigare avsåg den en möjlighet för Datainspektionen att meddela vissa villkor om utlämnande för vissa register i samband med tillståndsgivning. I kommentaren till den numera upphävda sekretesslagen (1980:100) har det ansetts att det efter datalagens upphörande och införandet av personuppgiftslagen är reglerna i själva personuppgiftslagen och inte föreskrifter i enskilda beslut av Datainspektionen som får betydelse för behandlingen av generalklausulen.<A href="#page_268"><SPAN class="ft57">17</SPAN></A></P>
<P class="p213 ft13"><SPAN class="ft13">17.6.2</SPAN><SPAN class="ft96">Överväganden och förslag</SPAN></P>
<P class="p422 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Hänvisningen till personuppgiftslagen i generalklausulen ska strykas. Generalklausulen ska enligt den nya lydelsen inte tillämpas om utlämnandet strider mot lag eller för- ordning.</P>
<P class="p538 ft9">Det finns ingen praxis som tydliggör innebörden av hänvisningen till personuppgiftslagen i 10 kap. 27 § tredje stycket andra ledet OSL och innebörden har som redogjorts för ovan ansetts oklar och bestäm- melsen tycks inte längre fylla någon praktisk funktion.</P>
<P class="p83 ft9">Det första ledet i generalklausulens tredje stycke innebär enligt sin ordalydelse att ett utlämnande till annan myndighet med stöd av generalklausulen inte får ske om det skulle strida mot lag eller för- ordning, exempelvis mot personuppgiftslagen. En hänvisning till lag i offentlighets- och sekretesslagen innefattar också <NOBR>EU-förordningar.<A href="#page_268"><SPAN class="ft57">18</SPAN></A></NOBR><A href="#page_268"><SPAN class="ft57"> </SPAN></A>Redan det första ledet torde alltså innebära att ett utlämnande till annan myndighet som strider mot dataskyddsförordningen eller data-</P>
<P class="p424 ft7"><SPAN class="ft59">16</SPAN><SPAN class="ft71">Prop. 1979/80:2, del A s. 328.</SPAN></P>
<P class="p144 ft61"><SPAN class="ft59">17</SPAN><SPAN class="ft109">Lenberg m.fl., Offentlighets- och sekretesslagen (8 november 2016, Zeteo), kommentaren till 10 kap. 27 § OSL, och Regner m.fl., Sekretesslagen (1 april 2009, Zeteo), kommentaren till 14 kap. 3 § sekretesslagen.</SPAN></P>
<P class="p271 ft5"><SPAN class="ft59">18</SPAN><SPAN class="ft62">Prop. 1998/99:18 s. 41 och 75 samt prop. 1999/2000:126 s. 160 och 283.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">268</P>
</DIV>
</DIV>
<DIV id="page_269">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339269x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td51"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td52"><P class="p21 ft23">Sekretess</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">skyddslagen inte kan ske med stöd av generalklausulen. Någon mot- svarighet till andra ledet i tredje stycket behövs enligt vår bedömning inte som en följd av den nya regleringen. Vi föreslår därför att det andra ledet stryks.</P>
<P class="p539 ft108"><SPAN class="ft39">17.7</SPAN><SPAN class="ft107">Sekretess för uppgifter i verksamhet för teknisk bearbetning och lagring</SPAN></P>
<P class="p535 ft13"><SPAN class="ft13">17.7.1</SPAN><SPAN class="ft96">Gällande rätt</SPAN></P>
<P class="p46 ft9">Sekretessen enligt 40 kap. 5 § OSL gäller i en myndighets verksamhet som består av enbart teknisk bearbetning eller teknisk lagring för någon annans räkning av sådana personuppgifter som avses i per- sonuppgiftslagen. Sekretessen gäller hos en myndighet som behandlar personuppgifter såväl då det är fråga om bearbetning eller lagring för enskildas räkning som då det gäller bearbetning eller lagring av en annan myndighets personuppgifter. Med teknisk bearbetning avses t.ex. att myndigheten scannar in text på papper för att lagra elektro- niskt. Teknisk lagring avser alla former av lagring som kräver sär- skilda tekniska anordningar, t.ex. lagring av information på hårddisk eller i molntjänster. Personuppgifter som förvaras hos en arkiv- myndighet anses normalt inte tekniskt lagrade för någon annans räk- ning.<A href="#page_269"><SPAN class="ft57">19</SPAN></A></P>
<P class="p88 ft9">Sekretessens räckvidd är avgränsad till verksamhet avseende per- sonuppgifter som avses i personuppgiftslagen, dvs. enligt den defi- nition som finns i 3 § PUL. Sekretessens föremål, dvs. de uppgifter som skyddas av bestämmelsen, är uppgifter om enskildas person- liga och ekonomiska förhållanden. Detta omfattar inte bara person- uppgifter utan även exempelvis uppgifter om juridiska personer. Sekretessen är som nämnts absolut.</P>
<P class="p44 ft9">Tryckfrihetsförordningens reglering i 2 kap. 10 § första stycket innebär att handlingar som förvaras hos en myndighet endast som ett led i teknisk bearbetning eller lagring inte är att anse som allmänna handlingar där. Det innebär i sin tur att bestämmelsen i 40 kap. 5 § OSL inte har någon praktisk betydelse för utlämnande av upp- gifter i allmänna handlingar, utan endast fyller funktionen av en tyst-</P>
<P class="p78 ft5"><SPAN class="ft52">19 </SPAN>Lenberg m.fl., Offentlighets- och sekretesslagen (8 november 2016, Zeteo), kommentaren till 40 kap. 5 § OSL.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">269</P>
</DIV>
</DIV>
<DIV id="page_270">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339270x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<P class="p0 ft20">Sekretess SOU 2017:39</P>
<P class="p540 ft9">nadspliktsbestämmelse som hindrar utlämnande på myndighetens eller befattningshavarens eget initiativ.</P>
<P class="p219 ft13"><SPAN class="ft13">17.7.2</SPAN><SPAN class="ft96">Överväganden och förslag</SPAN></P>
<P class="p294 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Sekretess ska gälla för uppgift om en en- skilds personliga eller ekonomiska förhållanden i verksamhet för enbart teknisk bearbetning eller teknisk lagring för någon annans räkning av sådana personuppgifter som avses i dataskyddsförord- ningen.</P>
<P class="p370 ft9">Tillämpningsområdet för sekretessbestämmelsen i 40 kap. 5 § OSL är begränsat till teknisk bearbetning eller lagring av personupp- gifter enligt personuppgiftslagens definition. Personuppgifter defi- nieras i 3 § PUL som ”all slags information som direkt eller indi- rekt kan hänföras till en fysisk person som är i livet”. Eftersom per- sonuppgiftslagen ska upphävas enligt vårt förslag måste bestämmel- sen anpassas.</P>
<P class="p541 ft9">För att anpassa bestämmelsen till den nya regleringen ligger det nära till hands att ersätta hänvisningen till personuppgiftslagen med en hänvisning till dataskyddsförordningens definition av personupp- gifter. Den överensstämmer i stora drag med personuppgiftslagen, även om den är mer detaljerad. Definitionen i artikel 4.1 lyder som följer.</P>
<P class="p542 ft15">Varje upplysning som avser en identifierad eller identifierbar fysisk person (nedan kallad en registrerad), varvid en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifika- tionsnummer, en lokaliseringsuppgift eller onlineidentifikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.</P>
<P class="p543 ft9">Av förordningens skäl 27 framgår att förordningen inte gäller behandling av personuppgifter rörande avlidna personer. Samman- taget bedömer vi att förordningens definition inte är tydligt vidare än den som finns i dag i personuppgiftslagen. Kopplingen mellan sekre- tessbestämmelsen och den definition av personuppgifter som åter- finns i dataskyddsregleringen har funnits sedan paragrafen infördes i</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">270</P>
</DIV>
</DIV>
<DIV id="page_271">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td51"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td52"><P class="p21 ft23">Sekretess</P></TD>
</TR>
</TABLE>
<P class="p247 ft9">dåvarande sekretesslagen och vi ser ingen anledning att ändra på den ordningen. Hänvisningen till personuppgiftslagens definition av per- sonuppgifter bör därför ersättas med en hänvisning till personupp- giftsbegreppet i den betydelse det har i dataskyddsförordningens artikel 4.1. Eftersom hänvisningen i praktiken inte begränsar hand- lingsoffentligheten och bara avser själva definitionen av personupp- gifter bör den vara dynamisk, dvs. avse den vid varje tidpunkt gäl- lande definitionen i förordningen.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">271</P>
</DIV>
</DIV>
<DIV id="page_272">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sekretess</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">272</P>
</DIV>
</DIV>
<DIV id="page_273">
<P class="p0 ft12">18 Sanktioner</P>
<P class="p121 ft39"><SPAN class="ft39">18.1</SPAN><SPAN class="ft88">Vårt uppdrag</SPAN></P>
<P class="p78 ft9">Vårt uppdrag när det gäller sanktioner består av flera delar. Vi ska analysera om, och i så fall i vilken utsträckning, det bör vara möjligt att besluta om administrativa sanktionsavgifter inom den offentliga sektorn. En jämförelse ska göras med vad som gäller för t.ex. viten i allmänhet, miljösanktionsavgifter och sanktionsavgifter på arbets- miljöområdet.</P>
<P class="p88 ft9">Vi ska analysera och ta ställning till i vilken utsträckning över- trädelser av förordningen bör bli föremål för ytterligare sanktioner, vid sidan om de sanktionsavgifter som föreskrivs i förordningen. Vi ska också analysera om, och i så fall i vilken utsträckning, dessa sanktioner bör vara tillämpliga inom den offentliga sektorn.</P>
<P class="p88 ft9">Slutligen ska vi analysera hur en reglering med både administrativa sanktionsavgifter och andra sanktioner förhåller sig till det s.k. dubbelprövningsförbudet i artikel 4.1 i Europakonventionens sjunde tilläggsprotokoll och artikel 50 i EU:s stadga om de grundläggande rättigheterna.</P>
<P class="p205 ft39"><SPAN class="ft39">18.2</SPAN><SPAN class="ft88">Vad är en sanktion?</SPAN></P>
<P class="p78 ft9">Det finns ingen legaldefinition av begreppet sanktion. Klart är att en sanktion alltid har ett handlingsdirigerande eller bestraffande syfte. En vid definition skulle kunna omfatta alla former av påföljder som kan följa på ett rättsstridigt handlande.</P>
<P class="p79 ft9">Det är enligt vår mening av vikt att presentera en samlad bild av de konsekvenser överträdelser av personuppgiftsregleringen kan få enligt gällande rätt och enligt dataskyddsförordningen, för att mot den bakgrunden kunna göra de bedömningar som ingår i vårt upp-</P>
<P class="p371 ft19">273</P>
</DIV>
<DIV id="page_274">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339274x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sanktioner</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p259 ft9">drag. I detta avsnitt behandlas därför sanktioner i vid mening, inbe- gripet regleringen om straff, sanktionsavgifter, vite och skadestånd.</P>
<P class="p219 ft39"><SPAN class="ft39">18.3</SPAN><SPAN class="ft88">Gällande rätt</SPAN></P>
<P class="p51 ft13"><SPAN class="ft13">18.3.1</SPAN><SPAN class="ft96">Skadestånd</SPAN></P>
<P class="p84 ft9">Enligt dataskyddsdirektivets artikel 23 ska medlemsstaterna före- skriva att den som har lidit skada genom otillåten behandling eller någon annan åtgärd som är oförenlig med de nationella bestäm- melser som antagits till följd av direktivet har rätt till ersättning av den personuppgiftsansvarige för skadan.</P>
<P class="p207 ft9">Artikeln har genomförts i svensk rätt genom 48 § PUL, där det stadgas att den personuppgiftsansvarige ska ersätta den registrerade för skada och kränkning av den personliga integriteten som en behandling i strid med lagen har orsakat. Ersättningsskyldigheten kan enligt paragrafens andra stycke jämkas om den personuppgiftsansva- rige visar att felet inte beror på honom eller henne. Ersättning kan utgå såväl för ekonomisk som ideell skada (kränkning). Ansvaret är strikt och det krävs alltså inte att den personuppgiftsansvarige eller någon annan har haft uppsåt att handla i strid med lagen eller varit oaktsam. Skadeståndsregleringen i personuppgiftslagen får anses strängare än vad som krävs enligt dataskyddsdirektivet och har be- dömts innebära en effektiv sanktion mot överträdelser av regle- ringen.<A href="#page_274"><SPAN class="ft57">1 </SPAN></A>Det bör noteras att bestämmelsen endast gäller behandling i strid med personuppgiftslagen, och alltså inte direkt gäller behandling i strid med sektorslagstiftning. Många sektorsspecifika författningar innehåller emellertid en hänvisning till skadeståndsbestämmelsen i personuppgiftslagen.</P>
<P class="p227 ft9">Justitiekanslern har möjlighet att på frivillig väg reglera vissa skade- ståndsanspråk som riktas mot staten, bland annat enligt skade- ståndsregleringen i personuppgiftslagen. Tanken med det är att avlasta domstolarna uppgiften att pröva mål där det egentligen inte finns någon tvist, utan där det är klart att ett skadeståndsgrundande fel har begåtts och att den enskilde har rätt till viss ersättning (2 a § förordningen [1975:1345] med instruktion för Justitiekanslern, samt</P>
<P class="p544 ft5"><SPAN class="ft52">1 </SPAN>Öman och Lindblom, Personuppgiftslagen (20 december 2016, Zeteo), kommentaren till rubri- ken Skadestånd i personuppgiftslagen.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">274</P>
</DIV>
</DIV>
<DIV id="page_275">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339275x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td105"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td106"><P class="p21 ft23">Sanktioner</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">förordningen [1995:1301] om handläggning av skadeståndsanspråk mot staten).</P>
<P class="p88 ft9">En genomgång av Justitiekanslerns praxis angående skadestånds- anspråk mot staten med anledning av 48 § PUL finns i Informations- hanteringsutredningens betänkande, SOU 2015:39 s. 643 f. Som exempel på skador på grund av överträdelse av personuppgiftslagen som enligt Justitiekanslerns beslut medfört ersättningsskyldighet kan nämnas bristande gallringsrutiner och felaktiga personuppgifter i olika register, exempelvis i folkbokföringsdatabasen och i socialför- sökringsdatabasen. Värt att nämna särskilt i detta sammanhang är Justitiekanslerns beslut den 7 maj 2014 (dnr <NOBR>1441-14-47)</NOBR> där skade- ståndsanspråket rörde registrering av personuppgifter i det s.k. Kring- resanderegistret i strid med polisdatalagen (2010:361). Polisdatalagen hänvisar till skadeståndsbestämmelsen i personuppgiftslagen. Om- kring 3 000 personer ansökte om skadestånd hos Justitiekanslern för registreringen. Justitiekanslern ansåg att de registrerade var berät- tigade till en ersättning om 5 000 kronor per registrerad person.<A href="#page_275"><SPAN class="ft57">2</SPAN></A></P>
<P class="p262 ft13"><SPAN class="ft13">18.3.2</SPAN><SPAN class="ft96">Straff</SPAN></P>
<P class="p545 ft9">Dataskyddsdirektivet överlåter enligt artikel 24 till medlemsstaterna att besluta om de sanktioner som ska användas vid överträdelse av bestämmelserna om behandling av personuppgifter. Med stöd av artikeln infördes 49 § PUL. Paragrafen innehåller en straffbestämmel- se avseende brott mot vissa bestämmelser i lagen, bland annat om man lämnar osann uppgift i information till registrerade eller till till- synsmyndigheten, behandlar känsliga personuppgifter i strid med personuppgiftslagen eller för över personuppgifter till tredje land utan att beakta kravet på adekvat skyddsnivå. För straffbarhet krävs det uppsåt eller grov oaktsamhet. Det är den fysiska person som har gjort sig skyldig till förfarandet eller underlåtenheten som döms till straff oavsett om han eller hon själv är personuppgiftsansvarig. För ringa fall döms inte till ansvar. Den som överträtt ett vitesföreläg-</P>
<P class="p546 ft7"><SPAN class="ft52">2 </SPAN>Stockholms tingsrätt har efter att elva av de registrerade ansökt om stämning mot staten, tillerkänt dem ytterligare ersättning om 30 000 kr var, se Stockholms tingsrätts dom den 10 juni 2016 i mål nr T <NOBR>2978-15,</NOBR> T <NOBR>2986-15,</NOBR> T <NOBR>2993-15,</NOBR> T <NOBR>2996-15,</NOBR> T <NOBR>2998-15,</NOBR> T <NOBR>3002-15,</NOBR> T <NOBR>3006-15,</NOBR> T <NOBR>3010-15,</NOBR> T <NOBR>3011-15,</NOBR> T <NOBR>3012-15</NOBR> och T <NOBR>3013-15.</NOBR> Svea hovrätt har fastställt tings- rättens dom, se hovrättens dom den 28 april 2017 i mål nr T <NOBR>6161-16.</NOBR></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">275</P>
</DIV>
</DIV>
<DIV id="page_276">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339276x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sanktioner</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">gande döms inte heller till ansvar för samma gärning som vitesföre- läggandet avser.</P>
<P class="p207 ft9">De mål som har prövats enligt straffbestämmelsen har framför allt handlat om publiceringar på internet och de flesta är av äldre datum – innan <NOBR>EU-domstolen</NOBR> klargjorde att publiceringar på internet inte innebär en överföring av personuppgifter till tredje land.<A href="#page_276"><SPAN class="ft57">3 </SPAN></A>Straff- bestämmelsen har sällan använts på senare år, bland annat eftersom det har funnits svårigheter med att lagföra kränkningar på internet med stöd av bestämmelsen. Lagstiftningen uppfattas som kompli- cerad och det grundlagsskyddade området begränsar det straffbara området väsentligt.<A href="#page_276"><SPAN class="ft57">4</SPAN></A></P>
<P class="p83 ft9">Vid sidan av straffbestämmelsen i personuppgiftslagen finns andra straffbestämmelser som också kan innebära att vissa gärningar som innefattar personuppgiftsbehandling omfattas av straffansvar – såsom bestämmelserna om dataintrång (4 kap. 9c § brottsbalken), kränkan- de fotografering (4 kap. 6a § brottsbalken), förtal (5 kap. 1 § brotts- balken) och tjänstefel (20 kap. 1 § brottsbalken). För en utförlig genomgång av det straffrättsliga integritetsskyddet i brottsbalken, se SOU 2016:7 s. 208 f.</P>
<P class="p213 ft13"><SPAN class="ft13">18.3.3</SPAN><SPAN class="ft96">Vite</SPAN></P>
<P class="p98 ft9">Enligt 44 och 45 §§ PUL får Datainspektionen vid vite förbjuda en personuppgiftsansvarig att fortsätta att behandla uppgifter på annat sätt än att lagra dem, om inspektionen inte på begäran får tillgång till ett tillräckligt underlag för att konstatera att behandlingen är laglig eller om tillsynsmyndigheten konstaterar att personuppgifter behand- las eller kan komma att behandlas på ett olagligt sätt. Detsamma gäller om den personuppgiftsansvarige inte frivilligt följer ett beslut om säkerhetsåtgärder. Bestämmelserna om vite gäller även för statliga och kommunala myndigheter som är personuppgiftsansvariga. I praktiken har dock Datainspektionen aldrig utnyttjat möjligheten att vitesföre- lägga.</P>
<P class="p83 ft9">Några uttryckliga bestämmelser om vite finns inte i dataskydds- direktivet. Det kan noteras att Datalagskommittén ansåg att vites-</P>
<P class="p246 ft5"><SPAN class="ft52">3 </SPAN>Dom Lindqvist, <NOBR>C-101/01,</NOBR> EU:C:2003:596, punkt 70.</P>
<P class="p144 ft5"><SPAN class="ft52">4 </SPAN>SOU 2016:7 s. 273 f., Svahn Starrsjö, Personuppgiftslagen och yttrandefriheten, SvJT 100 år (jubileumsskrift) s. 447.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">276</P>
</DIV>
</DIV>
<DIV id="page_277">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339277x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td105"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td106"><P class="p21 ft23">Sanktioner</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">förelägganden – och utdömandet av förelagda viten – utgör sådana särskilda sanktioner som medlemsstaterna ska besluta om enligt dataskyddsdirektivets artikel 24.<A href="#page_277"><SPAN class="ft57">5</SPAN></A></P>
<P class="p88 ft9">I sektorsspecifika författningar finns bestämmelser som innebär en inskränkning i Datainspektionens möjligheter att förelägga vite.<A href="#page_277"><SPAN class="ft57">6 </SPAN></A>Skälen för dessa inskränkningar i Datainspektionens befogenheter varierar. I vissa fall är argumentet att vite som sanktionsmedel enligt allmänna rättsgrundsatser inte bör användas mellan statliga myndig- heter.<A href="#page_277"><SPAN class="ft57">7</SPAN></A></P>
<P class="p547 ft39"><SPAN class="ft39">18.4</SPAN><SPAN class="ft88">Dataskyddsförordningen</SPAN></P>
<P class="p548 ft13"><SPAN class="ft13">18.4.1</SPAN><SPAN class="ft96">Skadestånd</SPAN></P>
<P class="p46 ft9">Enligt förordningens artikel 82.1 ska varje person som har lidit materiell eller immateriell skada till följd av en överträdelse av för- ordningen ha rätt till ersättning från den personuppgiftsansvarige för den uppkomna skadan. En nyhet i förordningen är att även person- uppgiftsbiträden kan bli skadeståndsskyldiga under vissa förutsätt- ningar. I skäl 146 och artikel <NOBR>82.2–5</NOBR> preciseras närmare under vilka förutsättningar personuppgiftsansvariga och personuppgiftsbiträden kan hållas ansvariga för uppkomna skador. Bland annat anges där att varje personuppgiftsansvarig eller personuppgiftsbiträde som med- verkat vid behandlingen ska ansvara för uppkommen skada. Det stad- gas också att den personuppgiftsansvarige eller personuppgifts- biträdet ska undgå ansvar om de visar att de inte på något sätt är ansvariga för den händelse som orsakade skadan. Sammantaget leder detta tanken till att ett i princip strikt skadeståndsansvar gäller enligt förordningen för såväl ekonomisk som ideell skada, dvs. en liknande reglering som den som gäller enligt personuppgiftslagen. Den när- mare innebörden av bestämmelserna får dock utvecklas i rättspraxis.</P>
<P class="p44 ft9">Förordningen innebär också ett förtydligande jämfört med direk- tivet på så sätt att varje personuppgiftsansvarig eller personuppgifts-</P>
<P class="p549 ft7"><SPAN class="ft59">5</SPAN><SPAN class="ft66">SOU 1997:39 s. 437 f.</SPAN></P>
<P class="p357 ft61"><SPAN class="ft59">6</SPAN><SPAN class="ft60">Så är fallet i exempelvis 1 kap. 3 § lagen (2001:181) om behandling av personuppgifter i Skatte- verkets beskattningsverksamhet, i 1 kap. 3 § lagen (2001:183) om behandling av personuppgifter i verksamhet med val och folkomröstningar och i 1 kap. 3 § lagen (2001:184) om behandling av personuppgifter i Kronofogdemyndighetens verksamhet.</SPAN></P>
<P class="p243 ft5"><SPAN class="ft59">7</SPAN><SPAN class="ft67">Prop. 2000/01:33 s. 96, prop. 2004/05:164 s. 54 och prop. 2009/10:85 s. 90.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">277</P>
</DIV>
</DIV>
<DIV id="page_278">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sanktioner</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">biträde som har medverkat vid en behandling kan hållas ansvarig för hela skadan, dvs. att ett solidariskt ansvar gäller när det finns flera personuppgiftsansvariga eller personuppgiftsbiträden som är ansva- riga för samma behandling.</P>
<P class="p219 ft13"><SPAN class="ft13">18.4.2</SPAN><SPAN class="ft96">Administrativa sanktionsavgifter</SPAN></P>
<P class="p98 ft9">Administrativa sanktionsavgifter är en nyhet i dataskyddsförord- ningen som inte finns med i dataskyddsdirektivet eller den nuvarande svenska personuppgiftsregleringen. Sanktionsavgifterna införs enligt skäl 148 för att stärka verkställigheten av förordningen.</P>
<P class="p207 ft9">Bestämmelserna om administrativa sanktionsavgifter återfinns i förordningens i artikel 83 och förtydligas i skäl <NOBR>148–150.</NOBR> Av arti- kel 83.1 framgår att det är den nationella tillsynsmyndigheten som ska besluta om sanktionsavgifter vid överträdelser av förordningens bestämmelser. I artikel 83.2 finns en detaljerad reglering av vilka fak- torer som ska beaktas vid beslut om sanktionsavgifter och bestäm- mande av avgiftens storlek. Bland annat ska tillsynsmyndigheten vid beslutet beakta överträdelsens karaktär, svårighetsgrad och varaktig- het, samt om överträdelsen skett med uppsåt eller genom oaktsam- het. Det är alltså inte ett uttryckligt krav i förordningstexten att överträdelsen ska ha skett med uppsåt eller oaktsamhet för att sank- tionsavgift ska bli aktuellt, men subjektiva omständigheter hos den personuppgiftsansvarige är en faktor som ska beaktas.</P>
<P class="p83 ft9">Andra faktorer som tillsynsmyndigheten ska beakta är antalet berörda registrerade, vilken skada de har lidit, om den personupp- giftsansvarige har försökt förebygga eller i efterhand komma till rätta med överträdelsen och eventuell ekonomisk vinst som görs, eller ekonomisk förlust som undviks, genom överträdelsen. Av skä- len framgår vidare att avsikten har varit en viss flexibilitet när en sanktionsavgift beslutas mot en fysisk person. I skäl 148 anges till exempel att om en sanktionsavgift som ”sannolikt skulle utdömas” skulle innebära en oproportionell börda för en fysisk person får en reprimand utfärdas i stället. I skäl 150 anges också att den allmänna inkomstnivån i medlemsstaten och personens ekonomiska situation bör beaktas när sanktionsavgiften fastställs mot en fysisk person. Förordningens bestämmelser tycks alltså ge utrymme för att beakta uppsåt, proportionalitet och betalningsförmåga vid beslut om sank-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">278</P>
</DIV>
</DIV>
<DIV id="page_279">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339279x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td105"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td106"><P class="p21 ft23">Sanktioner</P></TD>
</TR>
</TABLE>
<P class="p247 ft9">tionsavgifterna, vilket inte alltid är fallet när det gäller sanktions- avgifter på andra områden.<A href="#page_279"><SPAN class="ft57">8</SPAN></A></P>
<P class="p69 ft9">I artikel 83.3 stadgas att om flera överträdelser görs får avgiftens totala belopp inte överstiga det belopp som fastställs för den allvar- ligaste överträdelsen. I artikel 83.4 och 83.5 fastställs övre belopps- gränser för de två olika kategorier av överträdelser som kan föranleda sanktionsavgifter enligt förordningen. För de något mindre allvar- ligare överträdelserna, såsom överträdelser av regler om inbyggt data- skydd, förteckningar och konsekvensbeskrivningar, fastslås ett max- belopp på 10 000 000 EUR eller 2 procent av den globala årsom- sättningen om det gäller ett företag, beroende på vilket belopp som är högst. För allvarligare överträdelser, såsom överträdelser av regler om de grundläggande principerna för behandling och behandling av känsliga personuppgifter, registrerades rätt till information, rättelse och radering, överföring av uppgifter till tredje land och underlåten- het att rätta sig efter tillsynsmyndighetens förelägganden, fastslås ett maxbelopp om 20 000 000 EUR eller 4 procent av den globala årsom- sättningen.</P>
<P class="p223 ft9">Det stora flertalet bestämmelser i förordningen som innehåller rättigheter eller skyldigheter för personuppgiftsansvariga, personupp- giftsbiträden samt eventuella certifieringsorgan och övervaknings- organ omfattas av regleringen om sanktionsavgifter, vilket framgår av hänvisningar i artikel <NOBR>83.4–6.</NOBR> För samtliga de artiklar som artikel 83 hänvisar till ska alltså en överträdelse föranleda att sanktionsavgift påförs, om förutsättningarna i övrigt är uppfyllda enligt artikel 83.2.</P>
<P class="p319 ft9">I allmänhet är de bestämmelser i förordningen som inte nämns i artikel 83 sådana som inte innehåller några rättigheter och skyldig- heter för enskilda, myndigheter eller andra organ vid sidan av till- synsmyndigheten och kommissionen. Artikel 10, om behandling av personuppgifter som rör fällande domar i brottmål och andra lagöver- trädelser, tillhör emellertid inte denna kategori. Artikel 10 nämns inte i artikel <NOBR>83.4–6</NOBR> och omfattas alltså inte av regleringen om sanktions- avgifter. Inga särskilda skrivningar om anledningen till detta finns i skälen eller annars i förordningstexten. Värt att notera är att i kom- missionens ursprungliga förslag fanns bestämmelsen om domar i brottmål och andra lagöverträdelser i artikel 9 tillsammans med regle-</P>
<P class="p550 ft5"><SPAN class="ft59">8</SPAN><NOBR><SPAN class="ft67">Waring-Nerep</SPAN></NOBR> Sanktionsavgifter, särskilt i näringsverksamhet s. 209 f., och SOU 2013:38 s. 544 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">279</P>
</DIV>
</DIV>
<DIV id="page_280">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sanktioner</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">ringen om känsliga personuppgifter, och omfattades därmed av regle- ringen om sanktionsavgifter. Det kan inte uteslutas att det faktum att artikel 83 inte nämner artikel 10 helt enkelt är en oavsiktlig kon- sekvens av att bestämmelsen om domar i brottmål och andra över- trädelser kom att placeras i en egen artikel i den slutliga versionen av förordningstexten.</P>
<P class="p207 ft9">Artikel <NOBR>83.4–6</NOBR> innehåller inte enbart en uppräkning av vilka överträdelser som i sig kan föranleda att sanktionsavgift påförs, utan också bestämmelser om att sanktionsavgifter kan påföras vid olika slag av underlåtelse att rätta sig efter tillsynsmyndighetens instruktio- ner, förelägganden eller beslut (artikel 83.5 e och 83.6).</P>
<P class="p83 ft9">Enligt artikel 83.5 e kan en personuppgiftsansvarig eller ett per- sonuppgiftsbiträde påföras sanktionsavgift vid</P>
<P class="p475 ft9"><SPAN class="ft10">–</SPAN><SPAN class="ft38">underlåtenhet att rätta sig efter ett föreläggande från tillsynsmyn- digheten,</SPAN></P>
<P class="p475 ft9"><SPAN class="ft10">–</SPAN><SPAN class="ft38">underlåtenhet att rätta sig efter ett beslut om en tillfällig eller per- manent begränsning av behandling av uppgifter,</SPAN></P>
<P class="p475 ft9"><SPAN class="ft10">–</SPAN><SPAN class="ft38">underlåtenhet att rätta sig efter ett beslut om att avbryta uppgifts- flöden, eller</SPAN></P>
<P class="p473 ft10"><SPAN class="ft10">–</SPAN><SPAN class="ft82">underlåtenhet att ge tillsynsmyndigheten tillgång till uppgifter.</SPAN></P>
<P class="p551 ft10">Sanktionsavgiften fyller därmed en vitesliknande funktion.</P>
<P class="p227 ft9">Vid överträdelser av tillsynsmyndighetens instruktioner, föreläg- ganden och beslut enligt ovan gäller att sanktionsavgift får påföras med det högre maxbeloppet, dvs. 20 000 000 EUR eller 4 procent av den globala årsomsättningen. När det gäller förelägganden från till- synsmyndigheten upprepas bestämmelsen i artikel 83.6.</P>
<P class="p83 ft9">Enligt artikel 83.7 får varje medlemsstat reglera om och i vilken utsträckning det ska vara möjligt att besluta om sanktionsavgifter mot offentliga myndigheter och organ i den medlemsstaten.</P>
<P class="p207 ft9">Artikel 83.8 uppställer krav på effektiva rättsmedel och rätts- säkerhet vid beslut om sanktionsavgifter och artikel 83.9 slår fast att om det inte finns några regler om administrativa sanktionsavgifter i en medlemsstats rättssystem får förfarandet inledas av tillsynsmyn- digheten och avgiften utdömas av nationell domstol.</P>
<P class="p207 ft9">Avslutningsvis kan noteras att förordningen inte säger något uttryckligen om vem sanktionsavgifterna ska tillfalla, dvs. om de ska</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">280</P>
</DIV>
</DIV>
<DIV id="page_281">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339281x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td105"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td106"><P class="p21 ft23">Sanktioner</P></TD>
</TR>
</TABLE>
<P class="p229 ft9">tillfalla den medlemsstat där den beslutats eller något organ på EU- nivå.</P>
<P class="p215 ft13"><SPAN class="ft13">18.4.3</SPAN><SPAN class="ft96">Andra sanktioner</SPAN></P>
<P class="p46 ft9">Enligt artikel 84 i förordningen ska medlemsstaterna fastställa regler om andra sanktioner för överträdelser av förordningen, särskilt för sådana som inte är föremål för administrativa sanktionsavgifter. Sank- tionerna ska enligt artikeln vara effektiva, proportionella och avskräckande. I skäl 152 anges att medlemsstaterna bör genomföra ett system med effektiva, proportionella och avskräckande sanktioner om förordningen inte harmoniserar administrativa sanktioner eller om det är nödvändigt i andra fall. Det anges också i nämnda skäl att det ska fastställas om sanktionerna ska vara av straffrättslig eller administrativ art.</P>
<P class="p88 ft9">I skäl 149 anges att medlemsstaterna bör kunna fastställa bestäm- melser om straffrättsliga påföljder och möjligheter att förverka den vinning som gjorts vid överträdelser av förordningen. Där erinras också om att utdömandet av sådana påföljder och administrativa sanktioner inte bör medföra ett åsidosättande av dubbelprövnings- förbudet enligt <NOBR>EU-domstolens</NOBR> tolkning.</P>
<P class="p205 ft39"><SPAN class="ft39">18.5</SPAN><SPAN class="ft88">Sanktionsavgifter inom offentlig sektor</SPAN></P>
<P class="p216 ft13"><SPAN class="ft13">18.5.1</SPAN><SPAN class="ft96">Vad är en sanktionsavgift?</SPAN></P>
<P class="p42 ft9">En sanktionsavgift har definierats som en som avgift benämnd pen- ningpålaga som i realiteten utgör en sanktion. Tre kriterier ska en- ligt doktrinen vara uppfyllda för att något ska kvalificera som en sanktionsavgift. Avgiften ska</P>
<P class="p552 ft9"><SPAN class="ft10">1.</SPAN><SPAN class="ft74">vara en ekonomisk sanktion som inte är böter eller annan rätts- verkan av brott,</SPAN></P>
<P class="p338 ft10"><SPAN class="ft10">2.</SPAN><SPAN class="ft69">stipuleras i författning och alltså utgöra ett generellt hot, och</SPAN></P>
<P class="p26 ft10"><SPAN class="ft10">3.</SPAN><SPAN class="ft69">tillfalla det allmänna.</SPAN><A href="#page_281"><SPAN class="ft49">9</SPAN></A></P>
<P class="p553 ft5"><SPAN class="ft52">9 </SPAN>Wiveka <NOBR>Warnling-Nerep,</NOBR> Sanktionsavgifter – särskilt i näringsverksamhet, s. 15.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">281</P>
</DIV>
</DIV>
<DIV id="page_282">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339282x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sanktioner</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">Det rör sig alltså om en straffliknande ekonomisk sanktion med ett avskräckande och bestraffande syfte. Sanktionsavgifter intar en mel- lanställning mellan egentliga avgifter och brottspåföljder, vilket kan få betydelse för tillämpningen av såväl regeringsformen som Europa- konventionen. Den nu rådande inställningen i doktrinen är att påfö- rande av sanktionsavgifter normalt ska presumeras utgöra brotts- anklagelser i konventionens mening och jämställas med böter i norm- givningshänseende. Detta medför att de rättssäkerhetsgarantier som uppställs i artikel 6 i Europakonventionen måste vara uppfyllda och att bestämmelser om sanktionsavgifter omfattas av lagkrav med möj- lighet till delegation enligt 8 kap. 3 § regeringsformen.<A href="#page_282"><SPAN class="ft57">10</SPAN></A></P>
<P class="p213 ft13"><SPAN class="ft13">18.5.2</SPAN><SPAN class="ft96">Viten och sanktionsavgifter mot det allmänna</SPAN></P>
<P class="p93 ft9">Enligt direktiven ska vi i denna del göra en jämförelse med vad som gäller för det allmännas skyldigheter att betala viten i allmänhet, miljö- sanktionsavgifter och sanktionsavgifter på arbetsmiljöområdet. Vi har valt att även redogöra för regleringen kring en annan sanktionsavgift, nämligen upphandlingsskadeavgiften.</P>
<P class="p72 ft31">Vite</P>
<P class="p98 ft9">Ett vite har alltid anknytning till ett visst föreläggande eller förbud och riktas mot den i beslutet namngivna adressaten. Syftet med ett vite är att verka preventivt och på förhand få en fysisk eller juridisk person att följa ett visst föreläggande eller förbud, inte att som sank- tionsavgifterna verka repressivt som en påföljd mot överträdelser mot generella normer.<A href="#page_282"><SPAN class="ft57">11 </SPAN></A>Föreläggande och utdömande av vite regleras i lagen (1985:206) om viten, fortsättningsvis benämnd viteslagen.</P>
<P class="p554 ft9">Viteslagen ställer inte upp några begränsningar när det gäller utdö- mande av vite mot det allmänna. I lagens andra paragraf anges bara att ett vitesföreläggande ska vara riktat till en eller flera namngivna fysis- ka eller juridiska personer. Det anses dock vara en vedertagen princip att staten inte föreläggs vite utan särskild reglering.<A href="#page_282"><SPAN class="ft57">12 </SPAN></A>Huvudargu-</P>
<P class="p555 ft7"><SPAN class="ft59">10</SPAN><NOBR><SPAN class="ft66">Warling-Nerep</SPAN></NOBR> s.119 och 153 f. samt SOU 2013:38 s. 455.</P>
<P class="p271 ft7"><SPAN class="ft59">11</SPAN><SPAN class="ft66">Lavin, Viteslagstiftningen (12 november 2015, Zeteo), kommentaren till 1 § lagen om viten.</SPAN></P>
<P class="p271 ft5"><SPAN class="ft59">12</SPAN><SPAN class="ft67">Prop. 2012/13:143 s. 66 f.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">282</P>
</DIV>
</DIV>
<DIV id="page_283">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339283x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td105"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td106"><P class="p21 ft23">Sanktioner</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">menten mot att staten ska kunna åläggas vite har varit dels att en stat- lig myndighet ändå kan beräknas följa ett föreläggande, dels att ett effektivt vite mot staten är nästan omöjligt att åstadkomma eftersom ett utdömt vite i slutänden ändå tillfaller staten.<A href="#page_283"><SPAN class="ft57">13 </SPAN></A>I vissa författningar framgår det uttryckligen att vite inte kan föreläggas staten, se t.ex. 9 kap. 8 § andra stycket rättegångsbalken och 2 kap. 27 § utsöknings- balken.</P>
<P class="p88 ft9">Om det finns särskilt författningsstöd kan vite dock riktas mot staten. I 4 kap. 5 § diskrimineringslagen (2008:567) och 7 kap. 7 § arbetsmiljölagen (1977:1160) finns uttryckliga föreskrifter om att ett vitesföreläggande kan riktas även mot staten som arbetsgivare eller som huvudman för utbildningsverksamhet. I förarbetena till diskri- mineringslagen hänvisades till motsvarande fråga i förarbetena till den numera upphävda jämställdhetslagen (1991:433), där regeringen an- såg att frågorna om jämställdhet och mångfald i arbetslivet är av sådan vikt att den restriktiva inställningen till vite mot staten borde frångås. Regeringen menade att en ordning där statliga arbetsgivare hålls utan- för området där viten kan föreläggas skulle innebära att mer förmån- liga regler gällde för dessa än för kommunala eller privata arbets- givare. En sådan skillnad ansågs inte motiverad. Intresset av ett väl fungerande aktivt arbete för jämställdhet och mångfald även i förhål- lande till statliga arbetsgivare ansågs vara så starkt att det fanns skäl att markera att även staten skulle kunna föreläggas vite.<A href="#page_283"><SPAN class="ft57">14 </SPAN></A>Liknande argument framfördes i förarbetena till nämnda bestämmelse i arbets- miljölagen.<A href="#page_283"><SPAN class="ft57">15</SPAN></A></P>
<P class="p44 ft9">Ett annat exempel på när vitesföreläggande kan ådömas myndig- heter är möjligheten för JO att enligt 21 § andra stycket lagen (1986:765) med instruktion för Riksdagens ombudsmän förelägga vite om högst 10 000 kronor när ombudsmännen inom ramen för sin tillsyn begär upplysningar och yttranden som domstolar, förvalt- ningsmyndigheter samt anställda hos staten eller kommun eller annan som står under en ombudsmans tillsyn är skyldiga att lämna enligt 13 kap. 6 § andra stycket regeringsformen. Utöver dessa exempel finns sådana där staten kan och ska åläggas vite i fall då staten upp- träder som privat subjekt, t.ex. i egenskap av fastighetsägare, nytt-</P>
<P class="p556 ft7"><SPAN class="ft59">13</SPAN><SPAN class="ft66">Strömberg – Lundell, Allmän förvaltningsrätt, 26 upplagan s. 148.</SPAN></P>
<P class="p243 ft7"><SPAN class="ft59">14</SPAN><SPAN class="ft66">Prop. 2007/08:95 s. 349 f.</SPAN></P>
<P class="p243 ft5"><SPAN class="ft59">15</SPAN><SPAN class="ft67">Prop. 2012/13:143 s. 67.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">283</P>
</DIV>
</DIV>
<DIV id="page_284">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339284x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sanktioner</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p344 ft9">janderättshavare eller ansvarig för rörelse.<A href="#page_284"><SPAN class="ft57">16 </SPAN></A>Det finns också bestäm- melser som uttryckligen anger att en kommun kan vara adressat för ett vitesföreläggande, t.ex. 51 § lagen 2006:412 om allmänna vatten- tjänster.</P>
<P class="p207 ft9">Informationshanteringsutredningen bedömde i sitt betänkande att tillsynsmyndigheten inte skulle ha befogenhet att rikta vitesföreläg- ganden mot vare sig statliga eller kommunala myndigheter enligt den föreslagna myndighetsdatalagen. Utredningen uttalade i det sam- manhanget bland annat att eftersom statliga myndigheters behandling av personuppgifter sker i en verksamhet som i allmänhet inte före- kommer utanför det allmänna och som omgärdas av helt andra krav och regler än vad som annars är fallet, fanns inga bärande skäl för att i alla delar ha samma sanktionsmöjligheter mot både myndigheter och enskilda. Utredningen ansåg därför inte att myndigheters behandling av personuppgifter utgjorde ett sådant undantagsfall att man borde avvika från den allmänna rättsgrundsatsen att staten inte kan rikta viten mot sig själv.<A href="#page_284"><SPAN class="ft57">17</SPAN></A></P>
<P class="p207 ft9">Enligt 3 § viteslagen ska ett vite fastställas till ett belopp som med hänsyn till vad som är känt om adressatens ekonomiska förhållanden och till omständigheterna i övrigt kan antas förmå honom att följa det föreläggande som är förenat med vitet. Beloppet ska vara tillräckligt stort för att bryta den enskildes motstånd, att jämföra med storleken av ett bötesbelopp som snarare blir beroende av bland annat omfatt- ningen av den enskildes skuld.<A href="#page_284"><SPAN class="ft57">18 </SPAN></A>Vitesbeloppen kan variera kraftigt beroende på sammanhang. Det finns exempel på att viten har satts till allt från tusen kronor till miljonbelopp.<A href="#page_284"><SPAN class="ft57">19</SPAN></A></P>
<P class="p227 ft9">Frågor om utdömande av viten prövas enligt 6 § viteslagen av för- valtningsrätt på ansökan av den myndighet som har utfärdat vites- föreläggandet eller, om detta har skett efter överklagande i frågan om vitesföreläggande, av den myndighet som har prövat denna fråga i första instans. I vissa undantagssituationer kan vitesfrågan enligt 7 § viteslagen prövas av allmän domstol.</P>
<P class="p557 ft61"><SPAN class="ft59">16</SPAN><SPAN class="ft81">Lavin, Viteslagstiftningen, Viteslagstiftningen (12 november 2015, Zeteo), kommentaren till 2 § lagen om viten.</SPAN></P>
<P class="p558 ft7"><SPAN class="ft59">17</SPAN><SPAN class="ft66">SOU 2015:39 s. 631 f.</SPAN></P>
<P class="p144 ft61"><SPAN class="ft59">18</SPAN><SPAN class="ft81">Lavin, Viteslagstiftningen (12 november 2015, Zeteo), kommentaren till 3 § lagen om viten.</SPAN></P>
<P class="p271 ft5"><SPAN class="ft59">19</SPAN><SPAN class="ft67">Se exempelvis Högsta domstolens bedömning angående vitets storlek i NJA 1991 s. 200.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">284</P>
</DIV>
</DIV>
<DIV id="page_285">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339285x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td105"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td106"><P class="p21 ft23">Sanktioner</P></TD>
</TR>
</TABLE>
<P class="p151 ft31">Miljösanktionsavgifter</P>
<P class="p111 ft9">Miljösanktionsavgifter regleras främst i 30 kap. miljöbalken och för- ordningen (2012:259) om miljösanktionsavgifter. Syftet med avgif- terna är att verka repressivt och avskräckande och därmed bidra till att upprätthålla en hög standard i miljöpåverkande verksamhet.<A href="#page_285"><SPAN class="ft57">20 </SPAN></A>Miljösanktionsavgifter kan beslutas mot både näringsidkare, myndig- heter och enskilda som bedriver verksamhet som faller inom ramen för miljöbalken. Myndigheternas verksamhet faller alltså inte utanför tillämpningsområdet.</P>
<P class="p365 ft9">Enligt 30 kap. 1 § miljöbalken får regeringen meddela föreskrif- ter om att miljösanktionsavgift ska betalas bland annat av den som påbörjar en verksamhet som är tillståndspliktig utan att tillstånd har getts eller av den som åsidosätter villkor eller andra bestämmel- ser i ett tillstånd. Genom förordningen om miljösanktionsavgifter har regeringen meddelat sådana föreskrifter, exempelvis när det gäl- ler miljöfarlig verksamhet och hälsoskydd.</P>
<P class="p292 ft9">Det har förtydligats i praxis att miljösanktionsavgifter inte kan beslutas mot en myndighet för åsidosättande som har skett vid myn- dighetsutövning.<A href="#page_285"><SPAN class="ft57">21 </SPAN></A>När en verksamhet har inslag av både myndighets- utövning och näringsverksamhet har domstolen gjort en bedömning av vilket inslag som är det dominerande för att avgöra om en miljö- sanktionsavgift kan beslutas.<A href="#page_285"><SPAN class="ft57">22</SPAN></A></P>
<P class="p88 ft9">Enligt 30 kap. 1 § miljöbalken ska avgiftens storlek framgå av regeringens föreskrifter, och uppgå till minst 1 000 kronor och högst 1 000 000 kronor. När avgiftens storlek bestäms, ska hänsyn tas till överträdelsens allvar och betydelsen av den bestämmelse som överträ- delsen avser. De avgifter som bestäms i förordningen om miljösank- tionsavgifter varierar mellan 1 000 och 50 000 kronor. Det är tillsyns- myndigheten som enligt 30 kap. 3 § miljöbalken beslutar om miljö- sanktionsavgift. Beslutet kan enligt 30 kap. 7 § överklagas till mark- och miljödomstol.</P>
<P class="p559 ft7"><SPAN class="ft59">20</SPAN><SPAN class="ft66">Prop. 1997/98:45 del I s. 535.</SPAN></P>
<P class="p289 ft7"><SPAN class="ft59">21</SPAN><SPAN class="ft66">MÖD 2001:23.</SPAN></P>
<P class="p289 ft5"><SPAN class="ft59">22</SPAN><SPAN class="ft67">MÖD 2001:21.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">285</P>
</DIV>
</DIV>
<DIV id="page_286">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339286x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sanktioner</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p114 ft31">Sanktionsavgifter på arbetsmiljöområdet</P>
<P class="p98 ft9">Enligt 8 kap. 5 § arbetsmiljölagen finns en möjlighet för regeringen eller den myndighet regeringen bestämmer att föreskriva om sank- tionsavgifter för vissa typer av överträdelser mot lagen. Avgiften ska vara lägst 1 000 och högst 1 000 000 kronor. Av 18 § 4 arbetsmiljöför- ordningen (1977:1166) framgår att Arbetsmiljöverket bemyndigats att meddela sådana föreskrifter. De avgifter som bestäms i före- skrifterna varierar mellan 2 000 kronor och 1 000 000 kronor.</P>
<P class="p207 ft9">De sanktionsavgifter som har föreskrivits på arbetsmiljöområdet riktar sig mot arbetsgivare utan att statliga eller kommunala myndig- heter undantas. Bakgrunden till att sanktionsavgifter infördes som huvudsaklig sanktion i stället för de straffbestämmelser som tidigare gällde, var att överträdelser av arbetsmiljöbestämmelser ofta görs inom ramen för verksamhet där många människor medverkar och att det ansågs svårt att utreda en utpekad gärningsmans personliga skuld. Det anfördes i motiven att det t.ex. kan vara osäkert vilket reellt inflytande över händelseförloppet någon som varit formellt ansvarig haft samt att det ofta är uppenbart att bristen i arbetsmiljön är resul- tatet av att någon inom företaget har gjort sig skyldig till en vårdslös- het utan att man kan peka på vem som gjort det.<A href="#page_286"><SPAN class="ft57">23</SPAN></A></P>
<P class="p227 ft9">Avgiften, som enligt 8 kap. 6 § arbetsmiljölagen tillfaller staten, ska enligt 8 kap. 7 § prövas av Arbetsmiljöverket, som sedan kan an- söka hos den förvaltningsrätt inom vars domkrets avgiftsföreläg- gandet har utfärdats om att sanktionsavgift ska tas ut, om avgiftsföre- läggandet inte har godkänts inom utsatt tid.</P>
<P class="p72 ft31">Upphandlingsskadeavgifter</P>
<P class="p98 ft9">Ett exempel på sanktionsavgifter som särskilt riktar sig mot myn- digheter är reglerna om upphandlingsskadeavgift i lagen (2016:1145) om offentlig upphandling (LOU). Allmän förvaltningsdomstol får efter ansökan från tillsynsmyndigheten enligt 21 kap. 1 och 2 §§ LOU besluta att en upphandlande myndighet ska betala en upp- handlingsskadeavgift. Avgiften kan tas ut oberoende av om över- trädelsen har skett uppsåtligen eller av oaktsamhet.</P>
<P class="p560 ft5"><SPAN class="ft52">23 </SPAN>Prop. 1993/94:186 s. 49.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">286</P>
</DIV>
</DIV>
<DIV id="page_287">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339287x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td105"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td106"><P class="p21 ft23">Sanktioner</P></TD>
</TR>
</TABLE>
<P class="p95 ft9">En upphandlingsskadeavgift ska enligt 21 kap. 4 § LOU uppgå till lägst 10 000 kronor och högst 10 000 000 kronor. Avgiften får emel- lertid inte överstiga tio procent av upphandlingens värde. Enligt 21 kap. 5 § LOU ska vid fastställande av upphandlingsskadeavgiftens storlek särskild hänsyn tas till hur allvarlig överträdelsen är. Upp- handlingsavgiften ska enligt 21 kap. 8 § LOU tillfalla staten.</P>
<P class="p88 ft9">När det gäller frågan om möjligheten att ålägga statliga och kom- munala myndigheter skyldighet att erlägga avgiften till staten konsta- terades i förarbetena till den numera upphävda lagen (2007:1091) om offentlig upphandling att andra liknande avgifter såsom konkurrens- skadeavgift och marknadsstörningsavgift kan tas ut av offentligrätts- liga subjekt om de är att betrakta som näringsidkare. Vidare beto- nades vikten av att sanktionsbestämmelserna är desamma för alla slag av upphandlande myndigheter och enheter och att något undantag för statliga myndigheter därför inte borde göras. Lagrådet angav vida- re i sitt yttrande över förslaget att för att den eftersträvade preventiva effekten ska uppnås beträffande statliga myndigheter är det viktigt att det upprätthålls en strikt budgetdisciplin, så att avgiften blir kännbar också för en felande statlig myndighet. När det gäller kommunala myndigheter påpekades bland annat att möjligheter att påföra kom- muner sanktionsavgifter som tillfaller staten redan förekommer i andra författningar, såsom exempelvis socialtjänstlagen.<A href="#page_287"><SPAN class="ft57">24</SPAN></A></P>
<P class="p262 ft13"><SPAN class="ft13">18.5.3</SPAN><SPAN class="ft96">Överväganden och förslag</SPAN></P>
<P class="p314 ft9"><SPAN class="ft34">Utredningens förslag: S</SPAN>anktionsavgifter ska få tas ut även av stat- liga och kommunala myndigheter.</P>
<P class="p407 ft9">För mindre allvarliga överträdelser ska avgiften uppgå till högst 10 000 000 kronor och för allvarligare överträdelser till högst 20 000 000 kronor. Vid bestämmandet av avgiftens storlek i det enskilda fallet ska dataskyddsförordningens bestämmelser till- lämpas.</P>
<P class="p561 ft9">Utgångspunkten för våra överväganden i denna del är att det följer direkt av förordningen att sanktionsavgifter kommer att kunna</P>
<P class="p562 ft5"><SPAN class="ft52">24 </SPAN>Prop. 2009/10:180 s. 200.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">287</P>
</DIV>
</DIV>
<DIV id="page_288">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339288x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sanktioner</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p239 ft9">påföras aktörer i den privata sektorn. Det finns enligt vår mening starka skäl som talar för att sanktionsmöjligheterna bör vara desamma mot privata subjekt som mot myndigheter när det gäller överträdelser mot dataskyddsförordningen.</P>
<P class="p60 ft9">Inledningsvis kan det konstateras att regleringen syftar till att skydda enskildas integritet, och att enskildas intresse av skydd för sin personliga integritet väger lika tungt om uppgifter behandlas i det allmännas verksamhet som i den privata sektorn. Såväl statliga som kommunala myndigheter hanterar mycket stora mängder person- uppgifter, ofta mycket känsliga sådana, som dessutom i allt ökande grad utbyts över myndighets- och nationsgränser utan enskildas samtycke.</P>
<P class="p60 ft9">Trots att det allmännas verksamhet i och för sig är reglerad i högre grad genom annan lagstiftning än personuppgiftsrelaterad sådan, exempelvis i tryckfrihetsförordningen, offentlighets- och sekretess- lagen och arkivlagstiftningen, sker själva behandlingen av per- sonuppgifter på i stort sett samma villkor och enligt samma regelverk som för personuppgiftsansvariga i privat sektor. Det framgår vidare av tillsynsmyndigheternas granskningar under senare år att några av de grövre överträdelserna mot dataskyddslagstiftningens grundläg- gande principer har gjorts av myndigheter.<A href="#page_288"><SPAN class="ft57">25 </SPAN></A>Det är alltså högst tvek- samt om myndigheter i allmänhet kan förväntas att i högre grad än enskilda följa regleringen om dataskydd. Inte heller borde behovet av avskräckande sanktioner vara mindre när det gäller myndigheternas personuppgiftsbehandling.</P>
<P class="p240 ft9">Argumenten mot att sanktionsavgifter enligt förordningen ska kunna tas ut av myndigheter är främst sanktionens bristande effekti- vitet när det är statliga myndigheter som gör sig skyldiga till över- <SPAN class="ft73">trädelser, samt att − i motsats till d</SPAN>en privata sektorn – tjänstefels- ansvaret utgör ett visst skydd mot att enskilda tjänstemän i offentlig verksamhet gör sig skyldiga till grövre överträdelser. Som framgår av redogörelsen i föregående avsnitt är det trots detta inte helt ovanligt med viten och sanktionsavgifter som riktar sig till statliga och kom- munala myndigheter.</P>
<P class="p563 ft5"><SPAN class="ft52">25 </SPAN>Se exempelvis Säkerhets- och integritetsskyddsnämndens uttalande om det s.k. kringresande- registret (dnr <NOBR>173-2013)</NOBR> och Datainspektionens beslut om det s.k. kvinnoregistret (dnr 2790- 2014).</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">288</P>
</DIV>
</DIV>
<DIV id="page_289">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339289x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td105"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td106"><P class="p21 ft23">Sanktioner</P></TD>
</TR>
</TABLE>
<P class="p512 ft9">Den <NOBR>EU-rättsliga</NOBR> regleringen av personuppgiftsbehandling utgår från det förhållandet att individens rätt till skydd vid behandling av personuppgifter är en grundläggande rättighet enligt artikel 8.1 i Europeiska unionens stadga om de grundläggande rättigheterna. Frå- gan om vilka sanktioner som bör kunna riktas mot myndigheter bör därför i likhet med andra områden där regleringen framför allt syftar till skydd för individers grundläggande rättigheter, såsom exempelvis inom diskrimineringslagstiftningen, besvaras utifrån ett individ- perspektiv. Behovet av skydd kan enligt vår mening inte anses vara mindre vid personuppgiftsbehandling som utförs av myndigheter än av enskilda. Tjänstefelsansvar eller disciplinansvar är inte tillräckligt effektiva sanktioner mot systematiska överträdelser på myndighets- nivå för att motivera en annan bedömning. I detta sammanhang förtjä- nar det att noteras att kommissionen har föreslagit att sanktionsavgif- ter ska kunna tas ut av <NOBR>EU-institutionerna</NOBR> och andra gemenskaps- organ vid överträdelser mot den förordning som reglerar institu- tionernas och gemenskapsorganens egen behandling av person- uppgifter, parallellt med disciplinära påföljder.<A href="#page_289"><SPAN class="ft57">26</SPAN></A></P>
<P class="p564 ft9">Inte heller effektivitetsargument leder till ett annat ställnings- tagande eftersom liknande avgifter har ansetts utgöra en effektiv sank- tion på flera andra områden trots att vitet eller avgiften betalas av statliga myndigheter till staten. Här får, såsom anfördes i förarbetena till regleringen om upphandlingsskadeavgifter, förutsättas att bud- getdisciplinen upprätthålls så att avgiften får den avskräckande funk- tion förordningen förutsätter.</P>
<P class="p565 ft9">Sammanfattningsvis menar vi att övervägande skäl talar för att administrativa sanktionsavgifter ska kunna tas ut av statliga och kommunala myndigheter. I förordningens artikel <NOBR>83.1–3</NOBR> anges vilka omständigheter som ska beaktas vid beslut om att ta ut sanktions- avgifter och vid bestämmande av beloppets storlek. Dessa bestäm- melser bör enligt vår mening tillämpas även då sanktionsavgifter tas ut av myndigheter.</P>
<P class="p566 ft9">Bestämmelsen i artikel 83.7 om medlemsstaternas möjligheter att bestämma <SPAN class="ft33">i vilken utsträckning </SPAN>myndigheter ska kunna påföras avgifter, innebär enligt vår mening att medlemsstaterna har utrym- me att bestämma ett tak för de belopp som kan påföras myndig-</P>
<P class="p567 ft5"><SPAN class="ft52">26 </SPAN>Artiklarna 66 och 69 i kommissionens förslag av den 10 januari 2017, COM(2017) 8 final, 2017/0002 (COD).</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">289</P>
</DIV>
</DIV>
<DIV id="page_290">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339290x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sanktioner</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p306 ft9">heter, på samma sätt som föreslås i betänkandet Brottsdatalag, SOU 2017:29.</P>
<P class="p60 ft9">När det gäller frågan om sådana beloppstak bör införas för myn- digheternas del bör följande beaktas. Som vi har anfört ovan anser vi att ur ett integritetsperspektiv bör samma typ av överträdelse leda till samma typ av sanktion oavsett om överträdelsen begåtts av en myndighet eller ett privat subjekt. Vi anser dock att sanktionsavgifter som påförs myndigheter beloppsmässigt bör ligga i paritet med andra sanktionsavgifter i svensk rätt. Varken på miljöområdet eller på arbetsmiljöområdet är de avgifter som kan tas ut tillnärmelsevis så höga som de som anges i dataskyddsförordningen. Det högsta belopp som kan beslutas vid en överträdelse inom dessa områden är 1 000 000 kronor. Inte heller företagsbot eller upphandlingsskade- avgift kan uppgå till lika höga belopp som enligt förordningen. För företagsbot är minimibeloppet i dag 5 000 kronor och maximibelop- pet 10 000 000 kronor. För upphandlingsskadeavgift enligt lagen om offentlig upphandling är lägsta beloppet 10 000 kronor och det högs- ta 10 000 000 kronor. Avgiften får dock aldrig överstiga en viss procentsats av upphandlingens värde.</P>
<P class="p240 ft9">Skillnader mellan sanktionsavgifternas storlek utanför respektive innanför myndighetssfären kan också motiveras av att personupp- giftsansvariga i den privata sektorn kan vara multinationella företag där det krävs synnerligen höga sanktionsbelopp för att avgiften ska vara kännbar. För myndigheter kan även en något lägre avgift för- väntas påverka agerandet i önskad riktning. Till det kommer att ett felaktigt agerande från en myndighet sällan föranleds av en önskan att maximera vinst eller att göra en större besparing, även om det inte kan uteslutas att det finns ekonomiska motiv. Lägre men tillräckligt kännbara belopp torde därför påverka myndigheterna så länge bud- getdisciplinen upprätthålls och de inte får ekonomiska tillskott för att kunna betala sina sanktionsavgifter. Här kan också noteras att i kommissionens förslag till den förordning som reglerar institu- tionernas och gemenskapsorganens egen behandling av personupp- gifter sätts beloppsgränsen för sanktionsavgifterna betydligt lägre än enligt dataskyddsförordningen.<A href="#page_290"><SPAN class="ft57">27</SPAN></A></P>
<P class="p568 ft5"><SPAN class="ft52">27 </SPAN>Artikel 66.2 och 66.3 i kommissionens förslag av den 10 januari 2017, COM(2017) 8 final, 2017/0002 (COD).</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">290</P>
</DIV>
</DIV>
<DIV id="page_291">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td105"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td106"><P class="p21 ft23">Sanktioner</P></TD>
</TR>
</TABLE>
<P class="p569 ft9">Ett av huvudsyftena med sanktionsavgifter är att de ska vara effektiva och avskräckande. För att regleringen ska få en tillräckligt avskräckande effekt krävs, trots det som sagts ovan om myndigheters relativt sett högre känslighet även för låga sanktionsavgifter, enligt vår bedömning att maximibeloppet sätts relativt högt. Sammanfattnings- vis anser vi att maxbeloppet för sanktionsavgifter mot myndigheter bör ligga i linje med de sanktionsavgifter som i dag finns på andra områden och med storleken på företagsbot, och därmed bestämmas till ett lägre belopp än enligt dataskyddsförordningen.</P>
<P class="p88 ft9">Sanktionsavgift ska enligt förordningen tas ut på två olika nivåer – en lägre nivå vid överträdelser som betraktas som mindre allvarliga och en högre nivå vid allvarligare överträdelser och underlåtenhet att följa förelägganden eller beslut av <NOBR>tillsyns-myndigheten</NOBR> eller att på annat sätt bistå den. Vi anser att det även för myndigheter finns skäl att ha två olika avgiftsnivåer. Ett maximibelopp om 10 000 000 kro- nor för mindre allvarliga överträdelser, vilket motsvarar vad som i dag gäller för företagsbot, får anses tillräckligt betydande för att utgöra en kännbar sanktion.</P>
<P class="p56 ft9">Det finns, utifrån förordningens modell, skäl att bestämma belop- pen för allvarligare överträdelser till det dubbla. Det innebär att maximibeloppet för sådana överträdelser bör vara 20 000 000 kronor. Vid bestämmandet av vad som utgör en mindre allvarlig respektive en allvarlig överträdelse bör förordningens artikel 83.4 respektive 83.5 gälla.</P>
<P class="p292 ft9">Frågan om det närmare förfarandet vid beslut om sanktions- avgifter och effektiva rättsmedel för de som påförs avgifterna behand- las i avsnitt 19.5.3 och 19.7.3.</P>
<P class="p570 ft55"><SPAN class="ft39">18.6</SPAN><SPAN class="ft110">Övriga sanktioner och förbudet mot dubbelbestraffning</SPAN></P>
<P class="p25 ft13"><SPAN class="ft13">18.6.1</SPAN><SPAN class="ft96">Medlemsstaternas åligganden</SPAN></P>
<P class="p111 ft9">Som nämnts ovan anges i artikel 84 att medlemsstaterna <SPAN class="ft33">ska </SPAN>fast- ställa regler om andra sanktioner för överträdelser av förordningen, särskilt för överträdelser som inte är föremål för administrativa sank- tionsavgifter. Medlemsstaterna har enligt samma artikel att se till att sanktionerna är effektiva, proportionella och avskräckande. Frågan är då vad detta innebär för våra skyldigheter när det gäller genom-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">291</P>
</DIV>
</DIV>
<DIV id="page_292">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339292x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sanktioner</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">förande. I skäl 152 anges att om förordningen inte harmoniserar administrativa sanktioner eller om nödvändigt i andra fall bör med- lemsstaterna genomföra ett system med effektiva, proportionella och avskräckande sanktioner, som kan vara av administrativ eller straffrättslig art. Artikel 84 får alltså tolkas så att om sanktioner saknas enligt förordningen åligger det i princip medlemsstaterna att täppa till sådana luckor, men att det finns relativt stor frihet för medlemsstaterna att avgöra på vilket sätt detta ska ske.</P>
<P class="p83 ft9">Som framgår av genomgången ovan av förordningens reglering om sanktionsavgifter täcker den det stora flertalet rättigheter och skyldigheter enligt förordningen, med det viktiga undantaget att överträdelser mot artikel 10 inte omfattas.</P>
<P class="p213 ft13"><SPAN class="ft13">18.6.2</SPAN><SPAN class="ft96">Allmänt om kriminalisering</SPAN></P>
<P class="p93 ft9">Det finns en uttalad politisk vilja att använda straffrätten återhåll- samt. Detta eftersom kriminalisering innebär påtagliga inskränk- ningar i medborgarnas valfrihet och ingripande tvångsåtgärder mot dem som begår brott. Straffrättsliga sanktioner ses vidare som inef- fektiva i många fall, i synnerhet när det i första hand är juridiska personer som kan antas göra sig skyldiga till överträdelser av olika slag genom beslut som fattas på viss nivå i organisationen.<A href="#page_292"><SPAN class="ft57">28</SPAN></A></P>
<P class="p100 ft9">Åklagarutredningen manade i sitt betänkande, SOU 1992:61, till försiktighet vid användandet av kriminalisering som metod för att styra medborgarnas beteende. Utredningen fastslog vissa kriterier för att en kriminalisering ska framstå som befogad, bland annat att alternativa sanktioner inte står till buds, inte skulle vara rationella eller skulle kräva oproportionerligt höga kostnader och att straff- sanktionen utgör ett effektivt medel för att motverka det icke önskvärda beteendet. Den restriktiva syn på kriminalisering som kom till uttryck i utredningen och den efterföljande propositionen fick i huvudsak stöd vid riksdagsbehandlingen.<A href="#page_292"><SPAN class="ft57">29</SPAN></A></P>
<P class="p83 ft9">Straffrättsanvändningsutredningen fick i uppdrag av regeringen att på nytt analysera och ta ställning till vilka kriterier som bör gälla för att kriminalisering ska anses vara befogad, se dir. 2011:31. Som</P>
<P class="p478 ft7"><SPAN class="ft59">28</SPAN><SPAN class="ft66">SOU 2013:38 s. 536.</SPAN></P>
<P class="p271 ft5"><SPAN class="ft59">29</SPAN><SPAN class="ft67">Prop. 1994/95:23 s. 52 f., bet. 1994/95:JuU2 och rskr. 1994/95:40.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">292</P>
</DIV>
</DIV>
<DIV id="page_293">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339293x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td105"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td106"><P class="p21 ft23">Sanktioner</P></TD>
</TR>
</TABLE>
<P class="p350 ft9">utgångspunkt angavs att kriminalisering bör ske med återhållsam- het och endast användas när den metoden som framstår som den mest effektiva för att motverka det oönskade beteendet. Utred- ningen tog fram fem kriterier som den ansåg ska vara uppfyllda för att kriminalisering ska komma i fråga. Dessa kan sammanfattas enligt följande.</P>
<P class="p552 ft9"><SPAN class="ft10">1.</SPAN><SPAN class="ft74">Det tänkta straffbudet måste avse ett identifierat och konkreti- serat intresse som är skyddsvärt (godtagbart skyddsintresse).</SPAN></P>
<P class="p552 ft9"><SPAN class="ft10">2.</SPAN><SPAN class="ft74">Det beteende som avses bli kriminaliserat måste kunna orsaka skada eller fara för skada på skyddsintresset.</SPAN></P>
<P class="p256 ft9"><SPAN class="ft15">3.</SPAN><SPAN class="ft75">Endast den som har visat skuld – varit klandervärd – bör träffas av straffansvar, vilket innebär att kriminaliseringen inte får äventyra tillämpningen av skuldprincipen.</SPAN></P>
<P class="p338 ft10"><SPAN class="ft15">4.</SPAN><SPAN class="ft100">Det får inte finnas något tillräckligt värdefullt motstående intresse.</SPAN></P>
<P class="p571 ft9"><SPAN class="ft15">5.</SPAN><SPAN class="ft75">Det får inte finnas någon alternativ metod som är tillräckligt effektiv för att komma till rätta med det oönskade beteendet. I första hand bör vite, sanktionsavgift eller återkallelse av tillstånd övervägas. Straff bör väljas i sista hand.</SPAN><A href="#page_293"><SPAN class="ft57">30</SPAN></A></P>
<P class="p572 ft9">Utredningen ansåg att för att inte riskera att komma i konflikt med det så kallade dubbelbestraffningsförbudet (se vidare nedan) bör sådana beteenden som sanktioneras med avgift inte samtidigt vara straffbelagda. Visserligen kan man med åtalsbegränsningsregler, jämk- ningsregler, inskränkning av anmälningsplikt osv. försöka se till att dubbelbestraffningsförbudet inte överträds i praktiken, men en sådan uppbyggnad av regelverket gör enligt utredningen att detta blir svårt att överblicka och besvärligt att tillämpa. Utredningen ansåg vidare att det bör vara möjligt för den enskilde att kunna förutse om ett visst beteende leder till straff eller avgift, och förordade därför att när sanktionsavgift införs för beteenden som redan är straffbelagda, dessa beteenden avkriminaliseras i motsvarande mån.<A href="#page_293"><SPAN class="ft57">31 </SPAN></A>Straffrättsanvänd- ningsutredningens betänkande har remissbehandlats och bereds nu inom Regeringskansliet.</P>
<P class="p215 ft7"><SPAN class="ft59">30</SPAN><SPAN class="ft66">SOU 2013:38 s. 498.</SPAN></P>
<P class="p243 ft5"><SPAN class="ft59">31</SPAN><SPAN class="ft67">SOU 2013:38 s. 546 f.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">293</P>
</DIV>
</DIV>
<DIV id="page_294">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339294x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sanktioner</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p212 ft13"><SPAN class="ft13">18.6.3</SPAN><SPAN class="ft96">Dubbelprövningsförbudet</SPAN></P>
<P class="p84 ft9">Europakonventionen gäller som lag i Sverige. I konventionen regle- ras mänskliga rättigheter såsom rätten till en rättvis rättegång i artikel 6. I artikel 4.1 i det sjunde tilläggsprotokollet till konventio- nen regleras rättigheten att inte bli lagförd eller straffad två gånger, ibland kallat dubbelbestraffningsförbudet. Fortsättningsvis kom- mer här att användas den något mer korrekta termen dubbelpröv- ningsförbudet.</P>
<P class="p269 ft9">Det svenska systemet med samtidig tillämpning av en administra- tiv sanktion i form av skattetillägg och en straffrättslig sanktion i form av skattebrott har prövats i domen Lucky Dev mot Sverige (no. 7356/10, den 27 november 2014), där Europadomstolen fann att en kränkning av dubbelprövningsförbudet hade skett.</P>
<P class="p207 ft9">Dubbelprövningsförbudet finns även reglerat i <NOBR>EU-rätten,</NOBR> när- mare bestämt i artikel 50 i Europeiska unionens stadga om de grund- läggande rättigheterna. <NOBR>EU-domstolen</NOBR> har i ett avgörande år 2013 ansett sig behörig att pröva de svenska skattetilläggs- och skatte- brottsreglerna såvitt de gäller mervärdesskatt, men lämnade i domen över till den frågande tingsrätten att bedöma om förfarandet stred mot dubbelprövningsförbudet.<A href="#page_294"><SPAN class="ft57">32 </SPAN></A>Högsta domstolen och Högsta förvaltningsdomstolen har under 2013 ändrat sin tidigare praxis och nu kommit fram till att det svenska systemet med två förfaranden och dubbla sanktioner vid oriktiga uppgifter i skatteförfarandet är oför- enligt med dubbelprövningsförbudet.<A href="#page_294"><SPAN class="ft57">33</SPAN></A></P>
<P class="p208 ft13"><SPAN class="ft13">18.6.4</SPAN><SPAN class="ft96">Överväganden och förslag</SPAN></P>
<P class="p422 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Sanktionsavgifter enligt artikel 83 i data- skyddsförordningen ska kunna tas ut även vid överträdelser av artikel 10 i förordningen. Avgiftens storlek ska bestämmas inom ramen för den högre beloppsgräns som gäller för överträdelser mot bland annat bestämmelserna om känsliga personuppgifter.</P>
<P class="p421 ft7"><SPAN class="ft59">32</SPAN><SPAN class="ft66">Dom Åkerberg Fransson, </SPAN><NOBR>C-617/10,</NOBR> EU:C:2013:280.</P>
<P class="p144 ft5"><SPAN class="ft59">33</SPAN><SPAN class="ft67">NJA 2013 s. 502, NJA 2013 s. 746 och HFD 2013 ref. 71. Jfr Europadomstolens dom i A och B mot Norge, (no 24130/11 och 29758/11, den 15 november 2016).</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">294</P>
</DIV>
</DIV>
<DIV id="page_295">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339295x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td105"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td106"><P class="p21 ft23">Sanktioner</P></TD>
</TR>
</TABLE>
<P class="p573 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Något straff ska inte ådömas den som bryter mot förordningen.</P>
<P class="p574 ft9">Någon möjlighet för tillsynsmyndigheten att förena sina före- lägganden med vite bör inte införas.</P>
<P class="p315 ft31">Sanktionsavgift vid överträdelser mot artikel 10</P>
<P class="p46 ft9">Dataskyddsförordningens artikel 10 begränsar möjligheterna att behandla uppgifter som rör fällande domar i brottmål och överträ- delser eller därmed sammanhängande säkerhetsåtgärder, och innebär alltså skyldigheter för personuppgiftsansvariga och personuppgifts- biträden att se till att behandling bara sker i tillåtna fall. Intresset av att upprätthålla efterlevnaden av de begränsningar som anges i arti- kel 10, dvs. möjligheterna att behandla personuppgifter om fällande domar och överträdelser som rör brott, väger enligt vår mening lika tungt ur integritetssynpunkt som att säkerställa efterlevnaden av förbudet mot behandling av vissa typer av känsliga personuppgifter. Behandling av uppgifter om misstänkta eller lagförda brott uppfattas många gånger som mycket integritetskänsligt och stigmatiserande av den registrerade. Som nämnts ovan framstår det inte heller som osannolikt att avsikten varit att även artikel 10 skulle omfattats av regleringen om sanktionsavgifter.</P>
<P class="p88 ft9">Av förordningens skäl 152 och artikel 84 kan utläsas att det står medlemsstaterna fritt att införa administrativa sanktioner på områden som inte harmoniseras i förordningen. Vår bedömning är att samma system för sanktionsavgifter bör gälla vid överträdelser av artikel 10 som för överträdelser av regleringen om känsliga personuppgifter i artikel 9. Tillsynsmyndigheten bör därför kunna påföra administrativa sanktionsavgifter upp till det högre maxbeloppet även vid överträ- delser mot förordningens artikel 10.</P>
<P class="p45 ft31">Straff</P>
<P class="p46 ft9">Den befintliga bestämmelsen i 49 § PUL har som nämnts ovan till- lämpats sparsamt under senare tid. I många fall är det svårt att peka ut en fysisk person som uppfyller de objektiva och subjektiva rekvisiten för brott och därför är det svårt att fälla någon till ansvar.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">295</P>
</DIV>
</DIV>
<DIV id="page_296">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sanktioner</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p199 ft9">Eftersom ansvaret för överträdelser enligt förordningen i huvud- sak läggs på personuppgiftsansvariga och personuppgiftsbiträden, vilka i flertalet fall är juridiska personer, bör de mycket kännbara avgifter som kan påföras enligt förordningen vara väsentligt mer effektiva i den meningen att de har en mer avhållande effekt än straffrättsliga sanktioner.</P>
<P class="p207 ft9">Överträdelser mot förordningen kommer sannolikt i stor utsträck- ning att upptäckas och utredas av tillsynsmyndigheten. Även ur resurssynpunkt är det därför mer effektivt att låta tillsynsmyndig- heten sanktionera överträdelserna. Med det kraftfulla och relativt heltäckande system med sanktionsavgifter som införs genom förord- ningen finns det därför enligt vår bedömning en alternativ metod som är tillräckligt effektiv och avskräckande för att komma till rätta med överträdelser mot förordningen.</P>
<P class="p83 ft9">Införandet av straff kan också aktualisera dubbelprövningsför- budet och göra det svårt för personuppgiftsansvariga att förutse vil- ken sanktion som kan komma ifråga för vilken överträdelse. Med den restriktiva syn på kriminalisering som förutsätts i dag, bedömer vi att någon straffsanktion inte bör införas för överträdelser mot förordningen.</P>
<P class="p207 ft9">Det bör i detta sammanhang återigen erinras om att visst integri- tetskränkande beteende som innefattar personuppgiftsbehandling kan vara straffsanktionerat enligt andra bestämmelser, såsom exem- pelvis dataintrång och förtal. Tjänstefelsansvaret kan också komma ifråga vid gärningar som begås av offentliganställda och som innebär överträdelser av dataskyddsregleringen. För närvarande bereds också förslaget om införande av brottet olaga integritetsintrång i Regerings- kansliet (SOU 2016:7). En avkriminalisering av brott mot regleringen om dataskydd innebär alltså inte att integritetskränkningar som begås vid personuppgiftsbehandling kommer att sakna straffrättsliga sank- tioner.</P>
<P class="p328 ft31">Andra sanktioner</P>
<P class="p98 ft9">Dataskyddsförordningen innehåller inte någon indikation på vilka andra sanktioner som avses i artikel 84. Straffanvändningsutred- ningen har bedömt att de repressiva metoder som står till buds för staten, vid sidan av straff och sanktionsavgifter, främst är vite och</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">296</P>
</DIV>
</DIV>
<DIV id="page_297">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339297x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td105"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td106"><P class="p21 ft23">Sanktioner</P></TD>
</TR>
</TABLE>
<P class="p575 ft9">återkallelse av tillstånd.<A href="#page_297"><SPAN class="ft57">34 </SPAN></A>Förordningen föreskriver inte något sådant tillståndsförfarande som gör att återkallelse kan användas som sank- tion. Frågan om det finns skäl att behålla möjligheten för tillsyns- myndigheten att vitesförelägga i vissa situationer måste dock över- vägas i detta sammanhang.</P>
<P class="p56 ft9">Inledningsvis kan konstateras att Datainspektionen hittills aldrig använt sig av den möjlighet att vitesförelägga som finns enligt person- uppgiftslagen. Som nämnts ovan kan sanktionsavgifterna enligt för- ordningen användas framåtsyftande, dvs. för att säkerställa ett age- rande i enlighet med tillsynsmyndighetens pålagor, genom att det erinras om att sanktionsavgifter kan utgå enligt artikel 83.5 e och artikel 83.6 om föreläggandet eller beslutet inte följs. Vi bedömer att denna möjlighet bör fylla tillsynsmyndighetens behov av hand- lingsdirigerande sanktion, och att det därför inte finns något behov för tillsynsmyndigheten att också kunna förena sina förelägganden med vite på förordningens tillämpningsområde. Det faktum att även vite kan aktualisera dubbelprövningsförbudet om det utdöms för gärningar som också aktualiserar påförande av sanktionsavgifter, talar ytterligare emot att införa en sådan möjlighet.</P>
<P class="p576 ft9">Vid sidan av systemet med sanktionsavgifter finns också det i det närmaste strikta skadeståndsansvar som gäller enligt förord- ningens artikel 82. De höga belopp som kan komma att dömas ut vid mer omfattande behandling får också antas ha en avskräckande effekt.</P>
<P class="p96 ft9">Sammanfattningsvis menar vi att förordningens system med skade- stånd och sanktionsavgifter, tillsammans med den reglering som före- slagits ovan avseende artikel 10, uppfyller kraven på effektiva och avskräckande sanktioner för överträdelser av förordningen och att det därför inte finns behov av att införa några andra sanktioner i svensk rätt.</P>
<P class="p577 ft5"><SPAN class="ft52">34 </SPAN>SOU 2013:38 s. 537.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">297</P>
</DIV>
</DIV>
<DIV id="page_298">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339298x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Sanktioner</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p212 ft39"><SPAN class="ft39">18.7</SPAN><SPAN class="ft88">Betalning och verkställighet</SPAN></P>
<P class="p51 ft13"><SPAN class="ft13">18.7.1</SPAN><SPAN class="ft96">Överväganden och förslag</SPAN></P>
<P class="p294 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Sanktionsavgifterna ska tillfalla staten och betalas inom 30 dagar från det att beslutet om att ta ut avgiften har fått laga kraft. Om en sanktionsavgift inte betalas ska den lämnas för indrivning.</P>
<P class="p370 ft9">Som nämnts ovan framgår det inte uttryckligen av dataskyddsför- ordningen om de sanktionsavgifter som kan komma att tas ut ska betalas till EU eller till medlemsstaterna. Inte heller regleras det i för- ordningen hur betalningen eller den närmare verkställigheten av avgifterna ska ske.</P>
<P class="p83 ft9">I avsaknad av reglering i förordningen om vem sanktionsavgif- terna tillfaller, måste utgångspunkten vara att avgifterna ska tillfalla staten. Detta bör framgå av dataskyddslagen. Det bör däremot läm- nas till regeringen att bestämma till vilken myndighet betalning ska ske.</P>
<P class="p245 ft9">Föreskrifter om verkställighet av sanktionsavgifter kan meddelas av regeringen eller den myndighet regeringen bestämmer med stöd av 8 kap. 7 § regeringsformen. Någon upplysningsbestämmelse om detta behöver enligt vår bedömning inte tas in i dataskyddslagen. Med stöd av nämnda bestämmelse i regeringsformen bör regeringen meddela föreskrifter om till vilken myndighet betalning ska ske, liksom sed- vanliga föreskrifter om betalningen i övrigt, om indrivning och om preskription, i likhet med vad som föreslagits i betänkandet Brotts- datalag, SOU 2017:29.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">298</P>
</DIV>
</DIV>
<DIV id="page_299">
<P class="p20 ft12">19 Processuella frågor</P>
<P class="p578 ft39"><SPAN class="ft39">19.1</SPAN><SPAN class="ft88">Vårt uppdrag</SPAN></P>
<P class="p55 ft9">Enligt kommittédirektiven ska vi analysera i vilken utsträckning det behövs kompletterande bestämmelser om de rättsmedel för enskilda som regleras i dataskyddsförordningen. Vi ska vidare analysera om det behövs kompletterande bestämmelser om sådana integritetsskydds- organisationer som regleras i förordningen eller om vilandeförklaring eller skadestånd, samt lämna sådana författningsförslag som är behöv- liga och lämpliga.</P>
<P class="p88 ft9">Enligt direktiven ska vi även analysera i vilken utsträckning det behövs kompletterande bestämmelser om utövandet av tillsynsmyn- dighetens befogenheter. Det kan dock konstateras att själva utövan- det av befogenheterna har behandlats av Utredningen om tillsynen över den personliga integriteten i betänkandet SOU 2016:65. Den fråga som ankommer på oss att utreda rörande utövandet av tillsyns- myndighetens befogenheter är därmed främst att analysera i vilken utsträckning det behövs kompletterande processuella bestämmelser till skydd för bland andra den personuppgiftsansvarige och de registre- rade, i samband med att tillsynsmyndigheten utövar sina befogen- heter.</P>
<P class="p44 ft9">Dataskyddsförordningen innehåller utförliga bestämmelser som förpliktar de nationella tillsynsmyndigheterna att samarbeta med och assistera andra medlemsstaters tillsynsmyndigheter. Detta innefattar bland annat skyldigheter att samråda och utbyta information. Till- synsmyndigheterna ges också möjlighet och skyldighet att genom- föra gemensamma insatser och utredningar, där personal från olika medlemsstaters tillsynsmyndigheter deltar.</P>
<P class="p88 ft9">Vid gemensamma insatser får en tillsynsmyndighet, i enlighet med nationell rätt, medge företrädare för deltagande tillsynsmyndigheter i andra medlemsstater att utöva tillsynsbefogenheter. I kommittédirek-</P>
<P class="p579 ft19">299</P>
</DIV>
<DIV id="page_300">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">tiven anges därför att vi ska bedöma om det bör införas bestämmelser som möjliggör en överföring av den svenska tillsynsmyndighetens befogenheter till en annan medlemsstats tillsynsmyndighet. Vi ska även lämna lämpliga författningsförslag.</P>
<P class="p219 ft39"><SPAN class="ft39">19.2</SPAN><SPAN class="ft88">Kapitlets disposition</SPAN></P>
<P class="p116 ft9">De processuella frågor som aktualiseras när en behandling av person- uppgifter ifrågasätts behandlas i detta kapitel i den kronologiska ord- ning de normalt uppkommer. Först behandlas således vilka rätts- medel som står till buds för den registrerade i direkt förhållande till den personuppgiftsansvarige eller biträdet, dvs. utan inblandning av tillsynsmyndigheten (avsnitt 19.3). Därefter behandlas den registre- rades möjlighet att lämna in klagomål till tillsynsmyndigheten och få ett besked om myndigheten avser att vidta några åtgärder eller inte (avsnitt 19.4). I de påföljande avsnitten behandlas dels frågor som rör tillsynsmyndighetens handläggning av ärenden (avsnitt 19.5) och gemensamma insatser med utländska tillsynsmyndigheter (av- snitt 19.6), dels rätten att överklaga tillsynsmyndighetens beslut (av- snitt 19.7) och andra beslut enligt dataskyddslagen (avsnitt 19.8). Den registrerades möjligheter att få stöd av en ideell organisation behandlas därefter (avsnitt 19.9) och till sist vissa frågor som rör dom- stolsförfarandet (avsnitt 19.10).</P>
<P class="p580 ft108"><SPAN class="ft39">19.3</SPAN><SPAN class="ft107">Rättsmedel mot den personuppgiftsansvarige eller personuppgiftsbiträdet</SPAN></P>
<P class="p62 ft13"><SPAN class="ft13">19.3.1</SPAN><SPAN class="ft96">Gällande rätt</SPAN></P>
<P class="p93 ft9">Enligt 28 § PUL är den personuppgiftsansvarige skyldig att på begä- ran av den registrerade snarast rätta, blockera eller utplåna sådana personuppgifter som inte har behandlats i enlighet med personupp- giftslagen eller föreskrifter som har utfärdats med stöd av lagen.</P>
<P class="p207 ft9">I 48 § PUL anges att den personuppgiftsansvarige ska ersätta den registrerade för skada och kränkning av den personliga integriteten som en behandling av personuppgifter i strid med personuppgifts- lagen har orsakat. Med stöd av denna bestämmelse kan den registre- rade ansöka om stämning mot den personuppgiftsansvarige och yrka</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">300</P>
</DIV>
</DIV>
<DIV id="page_301">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">att den personuppgiftsansvarige ska åläggas att betala ersättning. Om den personuppgiftsansvarige är en statlig myndighet får begäran om ersättning ges in till Justitiekanslern. Enligt förordningen om hand- läggning av skadeståndsanspråk mot staten ska Justitiekanslern hand- lägga sådana anspråk som görs med stöd av personuppgiftslagens skadeståndsbestämmelse.</P>
<P class="p88 ft9">Om den personuppgiftsansvarige är en myndighet har den regi- strerade också i vissa fall möjlighet att initiera en process i förvalt- ningsdomstol. Enligt 52 § PUL får nämligen några av de beslut som myndigheten fattar enligt personuppgiftslagen överklagas till allmän förvaltningsdomstol. Denna rätt gäller endast myndighetens beslut om information enligt 26 § PUL, om rättelse och underrättelse till tredje man enligt 28 §, om information enligt 29 § andra stycket och om upplysningar enligt 42 §. Rätten att överklaga gäller inte beslut som fattats av riksdagen, regeringen eller riksdagens ombudsmän.</P>
<P class="p205 ft13"><SPAN class="ft13">19.3.2</SPAN><SPAN class="ft96">Dataskyddsförordningen</SPAN></P>
<P class="p58 ft9">Varje registrerad som anser att hans eller hennes rättigheter har åsido- satts som en följd av att hans eller hennes personuppgifter har behandlats på ett sätt som inte är förenligt med förordningen ska ha rätt till ett effektivt rättsmedel, utöver rätten att lämna in ett klago- mål till en tillsynsmyndighet (artikel 79.1). Talan mot en personupp- giftsansvarig eller ett personuppgiftsbiträde ska väckas vid domsto- larna i den medlemsstat där den personuppgiftsansvarige eller person- uppgiftsbiträdet är etablerad. Talan får även väckas vid domstolarna i den medlemsstat där den registrerade har sin hemvist, såvida inte den personuppgiftsansvarige eller personuppgiftsbiträdet är en myndighet som agerar inom ramen för sin myndighetsutövning (artikel 79.2).</P>
<P class="p120 ft9">Artikel 82 innehåller bestämmelser om skadestånd. Enligt arti- kel 82.6 ska domstolsförfaranden för utövande av rätten till ersätt- ning tas upp vid de domstolar som är behöriga enligt artikel 79.2.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">301</P>
</DIV>
</DIV>
<DIV id="page_302">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339302x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p212 ft13"><SPAN class="ft13">19.3.3</SPAN><SPAN class="ft96">Överväganden och förslag</SPAN></P>
<P class="p294 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Om den personuppgiftsansvarige är en myndighet, ska myndighetens beslut avseende behandlingen av personuppgifter i vissa fall få överklagas av den registrerade till allmän förvaltningsdomstol.</P>
<P class="p405 ft9">Det ska förtydligas i dataskyddslagen att rätten till ersättning enligt dataskyddsförordningen även gäller vid överträdelser av bestämmelser som kompletterar dataskyddsförordningen.</P>
<P class="p294 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Den registrerades rätt till ett effektivt rättsmedel mot den personuppgiftsansvarige eller biträdet till- godoses genom möjligheten att föra talan om skadestånd i allmän domstol.</P>
<P class="p538 ft9">En registrerad ska enligt dataskyddsförordningen ha rätt till ett effek- tivt rättsmedel mot en personuppgiftsansvarig eller ett personupp- giftsbiträde. Av kontexten framgår att rättsmedlet ska innefatta en rätt att föra talan i domstol. Vilken slags talan som den registrerade ska kunna väcka framgår däremot inte, vare sig av artikeltexten eller av skälen till förordningen.</P>
<P class="p83 ft9">Även enligt dataskyddsdirektivet ska den registrerade ha rätt till ett rättsmedel mot en personuppgiftsansvarig eller ett personupp- giftsbiträde. I artikel 22 i direktivet anges att medlemsstaterna ska föreskriva att var och en har rätt att föra talan inför domstol om såda- na kränkningar av rättigheter som skyddas av den nationella lag- stiftning som är tillämplig på behandlingen. Vid genomförandet av dataskyddsdirektivet bedömdes att denna bestämmelse var genom- förd i svensk rätt genom möjligheten för enskilda att vid allmän domstol föra talan om skadestånd för kränkningar av alla rättigheter som direktivet och den svenska lagstiftningen ger enskilda.<A href="#page_302"><SPAN class="ft57">1</SPAN></A></P>
<P class="p581 ft5"><SPAN class="ft52">1 </SPAN>Prop. 1997/98:44 s. 106.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">302</P>
</DIV>
</DIV>
<DIV id="page_303">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339303x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p293 ft31">En myndighets beslut om personuppgiftsbehandling</P>
<P class="p509 ft31">ska i vissa fall få överklagas till allmän förvaltningsdomstol</P>
<P class="p545 ft9">Om den personuppgiftsansvarige är en myndighet får enligt gällande rätt vissa av de beslut som myndigheten fattar i denna egenskap över- klagas till allmän förvaltningsdomstol (52 § PUL). Denna bestäm- melse har inte sin grund i dataskyddsdirektivet, utan motiveras av allmänna förvaltningsrättsliga principer om att förvaltningsbeslut som direkt berör en enskild person ska kunna överprövas av domstol.<A href="#page_303"><SPAN class="ft57">2</SPAN></A></P>
<P class="p292 ft9">Dessa allmänna förvaltningsrättsliga principer gör sig gällande även avseende vissa av de beslut som personuppgiftsansvariga myn- digheter kommer att fatta enligt dataskyddsförordningen, till följd av en begäran av en registrerad. När den personuppgiftsansvarige är en myndighet kan nämligen vissa beslut rörande behandlingen av per- sonuppgifter sägas vara ett utflöde av myndighetens myndighets- utövning. Dataskyddslagen bör därför, i likhet med personuppgifts- lagen, förses med en uttrycklig bestämmelse om att vissa myndig- hetsbeslut får överklagas till allmän förvaltningsdomstol. Prövnings- tillstånd bör krävas för överklagande till kammarrätten.</P>
<P class="p44 ft9">Rätten att överklaga bör omfatta beslut som en personuppgifts- ansvarig myndighet fattar med anledning av att en registrerad utövar sina rättigheter enligt kapitel III i dataskyddsförordningen. De rättig- heter som kan föranleda överklagbara beslut rör information (arti- kel 12.5), registerutdrag m.m. (artikel 15), rättelse (artikel 16), rade- ring (artikel 17), begränsning (artikel 18), underrättelse till tredje man om rättelse, radering eller begränsning (artikel 19) och invänd- ningar (artikel 21). Det bör noteras att överklaganderätten bara kan gälla beslut som är av den karaktären att de är överklagbara enligt allmänna förvaltningsrättsliga principer, jfr t.ex. RÅ 2010 ref. 72 och RÅ 2007 ref. 7. En myndighets faktiska handlande eller underlåtenhet att handla kan exempelvis inte överklagas. En annan förutsättning för överklagande är att beslutet har någon inte alltför obetydlig verkan för parter eller andra. Normalt saknas också möjlighet att klaga över motiveringen till ett beslut.</P>
<P class="p582 ft5"><SPAN class="ft52">2 </SPAN>Prop. 2005/06:173 s. 51 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">303</P>
</DIV>
</DIV>
<DIV id="page_304">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339304x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p114 ft31">Den registrerade får föra talan om skadestånd</P>
<P class="p98 ft9">Den registrerades rätt till ersättning från den personuppgiftsansvarige eller personuppgiftsbiträdet vid skada som uppstått till följd av behandling som strider mot dataskyddsförordningen regleras i arti- kel 82. Med behandling som strider mot dataskyddsförordningen av- ses enligt skäl 146 även behandling som strider mot nationella bestämmelser som specificerar förordningen. Artikel 82, som är direkt tillämplig, tar över de allmänna skadeståndsreglerna i skadestånds- lagen, jfr 1 kap. 1 § i den lagen.</P>
<P class="p207 ft9">Domstolsförfaranden rörande skadestånd ska enligt artikel 82.6 tas upp vid de domstolar som är behöriga enligt artikel 79.2, dvs. vid en domstol i den medlemsstat där den personuppgiftsansvarige eller biträdet är etablerad. Såvida den ansvarige eller biträdet inte är en myndighet får talan i stället väckas vid en domstol i den medlemsstat där den registrerade har sin hemvist. Bestämmelsen tar över rätte- gångsbalkens allmänna forumregler, jfr 10 kap. 21 § rättegångsbalken.</P>
<P class="p100 ft9">Ersättningen ska enligt förordningen täcka såväl materiell som immateriell skada, dvs. med svenska termer ekonomisk och ideell skada. Kränkning, som i 48 § PUL nämns särskilt vid sidan av skada, utgör en immateriell eller ideell skada.<A href="#page_304"><SPAN class="ft57">3 </SPAN></A>Förarbetsuttalanden rörande personuppgiftslagen och den praxis som har utvecklats vid tillämp- ningen av 48 § PUL bör därför kunna vara vägledande även vid pröv- ning av rätten till ersättning enligt artikel 82 i dataskyddsförord- ningen. Se även avsnitt 18.3.1<SPAN class="ft76">.</SPAN></P>
<P class="p83 ft9">I likhet med den bedömning som gjordes vid genomförandet av dataskyddsdirektivet anser vi att den registrerades rätt till ett effek- tivt rättsmedel mot en personuppgiftsansvarig eller ett personupp- giftsbiträde tillgodoses i svensk rätt genom möjligheten att vid allmän domstol föra talan om ersättning för den skada som en behandling av personuppgifter i strid med förordningen har gett upphov till.</P>
<P class="p83 ft9">Samma rätt till ersättning gäller enligt skäl 146 även vid skada som uppstått genom behandling av personuppgifter i strid med de natio- nella bestämmelser som specificerar dataskyddsförordningen. Detta bör förtydligas genom en upplysningsbestämmelse i dataskyddslagen. Denna bestämmelse bör erinra om att rätten till ersättning gäller även</P>
<P class="p583 ft5"><SPAN class="ft52">3 </SPAN>För en närmare beskrivning av det skadeståndsrättsliga begreppet kränkning, se SOU 2010:87 s. 104 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">304</P>
</DIV>
</DIV>
<DIV id="page_305">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339305x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">vid överträdelser av bestämmelser i dataskyddslagen och i andra för- fattningar som kompletterar dataskyddsförordningen. Några natio- nella bestämmelser i övrigt, utöver dem som redan finns i rättegångs- balken och skadeståndslagen, behövs däremot inte för att uppfylla dataskyddsförordningens krav på rättsmedel enligt artikel 79.</P>
<P class="p288 ft39"><SPAN class="ft39">19.4</SPAN><SPAN class="ft88">Klagomål till tillsynsmyndigheten</SPAN></P>
<P class="p403 ft13"><SPAN class="ft13">19.4.1</SPAN><SPAN class="ft96">Gällande rätt</SPAN></P>
<P class="p111 ft9">Den registrerades möjlighet att ge in ett klagomål till Datainspek- tionen är inte reglerad i författning. På inspektionens hemsida anges dock att inspektionen tar del av alla klagomål, bedömer om tillsyn ska inledas och lämnar ett besked till den som framfört klagomålet.</P>
<P class="p288 ft13"><SPAN class="ft13">19.4.2</SPAN><SPAN class="ft96">Dataskyddsförordningen</SPAN></P>
<P class="p545 ft9">Varje registrerad som anser att behandlingen av personuppgifter som avser henne eller honom strider mot dataskyddsförordningen ska ha rätt att lämna in ett klagomål till en tillsynsmyndighet (artikel 77.1). Tillsynsmyndigheten ska underrätta den enskilde bland annat om hur arbetet med klagomålet fortskrider och vad resultatet blir (arti- kel 77.2).</P>
<P class="p44 ft9">Om tillsynsmyndigheten underlåter att behandla ett klagomål eller att informera den registrerade inom tre månader om hur det fort- skrider med klagomålet eller vilket beslut som har fattats med anled- ning av det, ska varje registrerad person ska ha rätt till ett effektivt rättsmedel (artikel 78.2).</P>
<P class="p215 ft13"><SPAN class="ft13">19.4.3</SPAN><SPAN class="ft96">Överväganden och förslag</SPAN></P>
<P class="p314 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Om tillsynsmyndigheten inte inom tre månader behandlar ett klagomål, ska den registrerade kunna begära besked i frågan om tillsynsmyndigheten avser att utöva till- syn. Myndigheten ska då inom två veckor antingen lämna ett sådant besked eller i ett särskilt beslut avslå begäran om besked. Om tillsynsmyndigheten avslår begäran om besked får den registrerade begära nytt besked i ärendet först efter tre månader.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">305</P>
</DIV>
</DIV>
<DIV id="page_306">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339306x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p398 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Det behövs inga författningsbestäm- melser om den registrerades rätt att lämna in klagomål till tillsyns- myndigheten.</P>
<P class="p529 ft31">Den registrerade får lämna in klagomål till tillsynsmyndigheten</P>
<P class="p82 ft9">Det finns i gällande svensk rätt inga uttryckliga bestämmelser om rätten att framföra klagomål till Datainspektionen. Inte heller data- skyddsförordningen ger anledning till nationell reglering av rätten att ge in klagomål. Den registrerades rätt regleras direkt i artikel 77 i förordningen och tillsynsmyndighetens skyldighet att handlägga sådana klagomål föreskrivs i artikel 57.1 f. Vi lämnar därför inget författningsförslag i denna del.</P>
<P class="p584 ft31">Vid utebliven eller långsam handläggning av ett klagomål ska den registrerade kunna begära besked</P>
<P class="p98 ft9">Tillsynsmyndigheten ansvarar för att behandla klagomål, vilket inne- fattar en skyldighet att, där så är lämpligt, undersöka den sakfråga som klagomålet gäller. Tillsynsmyndigheten ska också inom rimlig tid underrätta den enskilde om hur undersökningen fortskrider och om resultatet (artikel 57.1 f och artikel 77.2 i dataskyddsförord- ningen). Om tillsynsmyndigheten inte inom tre månader uppfyller dessa skyldigheter, ska den registrerade ha rätt till ett effektivt rätts- medel.</P>
<P class="p245 ft9">En motsvarande rätt för enskilda att föra passivitets- eller dröjs- målstalan mot myndigheter som inte agerar inom föreskriven tidsfrist återfinns i flera unionsrättsakter, bland annat inom det finansiella området och i tullagstiftningen. Det har dock inte varit självklart hur denna rätt bäst ska tillgodoses inom ramen för den svenska förvalt- ningsprocessuella traditionen, eftersom denna innebär att domstolen överprövar ett skriftligt myndighetsbeslut. På flera områden har EU- rättsliga bestämmelser om dröjsmålstalan genomförts på så sätt att den enskilde har getts en möjlighet att hos förvaltningsdomstol begära förklaring att ärendet onödigt uppehålls. Om myndigheten inte har meddelat ett beslut inom en viss tid från det att domstolen</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">306</P>
</DIV>
</DIV>
<DIV id="page_307">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339307x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p585 ft9">har lämnat en sådan förklaring, ska ansökan anses ha avslagits.<A href="#page_307"><SPAN class="ft57">4 </SPAN></A>Detta fingerade avslagsbeslut kan därefter överklagas i samma ordning som om ett formellt beslut verkligen hade fattats.</P>
<P class="p69 ft9">I prop. 2016/17:180, En modern och rättssäker förvaltning – ny förvaltningslag, som bygger på Förvaltningslagsutredningens betän- kande (SOU 2010:29), föreslås en lösning som i stället syftar till att framtvinga ett överklagbart beslut i handläggningsfrågan. Enligt det förslaget ska den enskilde inte i första skedet vända sig till förvalt- ningsdomstol, utan hos myndigheten begära att ärendet avgörs. Myn- digheten ska då inom fyra veckor antingen avgöra ärendet eller i ett särskilt beslut avslå framställningen. Ett sådant avslagsbeslut får sedan överklagas till den domstol eller förvaltningsmyndighet som är behö- rig att pröva ett överklagande av avgörandet i ärendet (se 12 § i för- slaget till förvaltningslag). Med tanke på att regeringens förslag, om det så småningom antas av riksdagen, innebär att ett nytt rättsmedel mot långsam myndighetshandläggning införs i Sverige på generell nivå, anser vi att dataskyddsförordningens bestämmelse om dröjs- målstalan bör genomföras på ett sätt som följer samma principiella konstruktion.</P>
<P class="p496 ft9">Om tillsynsmyndigheten inte behandlar ett klagomål inom den tidsfrist som anges i förordningen, bör myndigheten således vara skyldig att på skriftlig begäran av den registrerade lämna besked i frågan om tillsynsmyndigheten tänker utöva tillsyn eller inte med anledning av klagomålet. Om tillsynsmyndigheten inte kan lämna ett sådant besked inom två veckor, t.ex. på grund av att ärendet kräver ytterligare utredning, bör tillsynsmyndigheten vara skyldig att i ett särskilt beslut avslå den registrerades begäran om besked. Ett sådant avslagsbeslut utgör myndighetsutövning och ska därför enligt 20 § förvaltningslagen innehålla skälen för beslutet. Endast på så sätt skapas förutsättningar för att i domstol göra en prövning av om handläggningstiden hos tillsynsmyndigheten är rimlig, se avsnitt 19.7 om överklagande av tillsynsmyndighetens beslut.</P>
<P class="p69 ft9">Om tillsynsmyndigheten avslår begäran om besked bör den regi- strerade ha möjlighet att på nytt begära besked i ärendet. Tillsyns- myndigheten bör dock dessförinnan få en rimlig tid på sig att faktiskt handlägga klagomålet. Enligt vår mening är tre månader en rimlig tids-</P>
<P class="p550 ft5"><SPAN class="ft52">4 </SPAN>Se t.ex. 6 kap. 26 § tullagen (2016:253) och 26 kap. 2 § lagen (2007:528) om värdepappers- marknaden.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">307</P>
</DIV>
</DIV>
<DIV id="page_308">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339308x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">frist. Om en ny begäran om besked kommer in till tillsynsmyndig- heten innan tre månader har förflutit sedan myndigheten avslog den första begäran om besked, bör således tillsynsmyndigheten avvisa begäran.</P>
<P class="p586 ft108"><SPAN class="ft39">19.5</SPAN><SPAN class="ft107">En rättssäker handläggning hos tillsynsmyndigheten</SPAN></P>
<P class="p62 ft13"><SPAN class="ft13">19.5.1</SPAN><SPAN class="ft96">Gällande rätt</SPAN></P>
<P class="p98 ft9">Tillsynsmyndighetens utredningsbefogenheter regleras i 43 § PUL. Enligt denna bestämmelse har tillsynsmyndigheten rätt att för sin till- syn på begäran få</P>
<P class="p476 ft10"><SPAN class="ft10">a)</SPAN><SPAN class="ft69">tillgång till de personuppgifter som behandlas,</SPAN></P>
<P class="p253 ft9"><SPAN class="ft10">b)</SPAN><SPAN class="ft43">upplysningar om och dokumentation av behandlingen av person- uppgifter och säkerheten vid denna, och</SPAN></P>
<P class="p475 ft9"><SPAN class="ft10">c)</SPAN><SPAN class="ft72">tillträde till sådana lokaler som har anknytning till behandlingen av personuppgifter.</SPAN></P>
<P class="p127 ft9">Tillsynsmyndigheten har inte några maktbefogenheter att ta till om den personuppgiftsansvarige vägrar att t.ex. tillhandahålla informa- tion eller bereda myndigheten tillträde till lokalerna. Myndigheten kan inte heller begära handräckning av polisen eller Kronofogde- myndigheten i en sådan situation.</P>
<P class="p207 ft9">Enligt 44 § PUL får tillsynsmyndigheten vid vite förbjuda den personuppgiftsansvarige att behandla personuppgifter på något annat sätt än genom att lagra dem, om myndigheten efter begäran enligt 43 § inte kan få tillräckligt underlag för att konstatera att behandlingen av personuppgifter är laglig. Detta ansågs vid införan- det av personuppgiftslagen som en lämpligare åtgärd än regler om att myndigheten skulle få genomdriva sina rättigheter med t.ex. polishjälp.<A href="#page_308"><SPAN class="ft57">5</SPAN></A></P>
<P class="p245 ft9">Om tillsynsmyndigheten kan konstatera att personuppgifter be- handlas eller kan komma att behandlas på ett olagligt sätt, ska myndig- heten enligt 45 § PUL genom påpekanden eller liknande förfaranden</P>
<P class="p551 ft5"><SPAN class="ft52">5 </SPAN>Prop. 1997/98:44 s. 102 f. och SOU 1997:39 s. 446 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">308</P>
</DIV>
</DIV>
<DIV id="page_309">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">försöka åstadkomma rättelse. Går det inte att få rättelse på något annat sätt eller är saken brådskande, får myndigheten vid vite förbjuda den personuppgiftsansvarige att fortsätta att behandla personuppgif- terna på något annat sätt än genom att lagra dem. Vite får även före- skrivas om den personuppgiftsansvarige inte frivilligt följer ett beslut om säkerhetsåtgärder enligt 32 § som vunnit laga kraft.</P>
<P class="p88 ft9">I 46 § första stycket PUL anges att den personuppgiftsansvarige ska ha fått tillfälle att yttra sig innan tillsynsmyndigheten beslutar om vite enligt 44 eller 45 §. Om saken är brådskande, får dock myndig- heten i avvaktan på yttrandet meddela ett tillfälligt beslut om vite. Det tillfälliga beslutet ska omprövas, när tiden för yttrande har gått ut.</P>
<P class="p88 ft9">Tillsynsmyndigheten får inte själv besluta om utplåning av per- sonuppgifter. Enligt 47 § PUL får dock myndigheten ansöka hos förvaltningsrätten om att sådana personuppgifter som har behand- lats på ett olagligt sätt ska utplånas. Beslut om utplånande får inte meddelas om det är oskäligt.</P>
<P class="p205 ft13"><SPAN class="ft13">19.5.2</SPAN><SPAN class="ft96">Dataskyddsförordningen</SPAN></P>
<P class="p364 ft9">Dataskyddsförordningen innehåller direkt tillämpliga bestämmelser om tillsynsmyndighetens befogenheter. Dessa befogenheter är fler, eller i vart fall mer detaljerat reglerade, än dem som anges i person- uppgiftslagen. Tillsynsmyndighetens utredningsbefogenheter, som regleras i artikel 58.1 i förordningen, motsvarar i stora drag de befogenheter som tillkommer myndigheten enligt personuppgifts- lagen. De s.k. korrigerande befogenheterna, som framgår av arti- kel 58.2, är däremot mer omfattande. Som exempel kan nämnas att tillsmyndigheten enligt led g i den angivna artikeln får förelägga om radering av personuppgifter och att den enligt led i får påföra admi- nistrativa sanktionsavgifter. Vidare anges i artikel 58.3 vilken möj- lighet myndigheten har att utfärda tillstånd och att ge råd.</P>
<P class="p44 ft9">Enligt artikel 58.5 ska det i den nationella lagstiftningen fastställas att tillsynsmyndigheten har befogenhet att upplysa de rättsliga myn- digheterna om överträdelser av förordningen och vid behov inleda eller på annat vis delta i rättsliga förfaranden, för att verkställa bestämmelserna.</P>
<P class="p88 ft9">Varje medlemsstat får enligt artikel 58.6 föreskriva att dess till- synsmyndighet ska ha ytterligare befogenheter, utöver dem som av-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">309</P>
</DIV>
</DIV>
<DIV id="page_310">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339310x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">ses i punkterna 1, 2 och 3. Om den svenska myndigheten bör ges sådana ytterligare befogenheter är en fråga som har övervägts av Utredningen om tillsynen över den personliga integriteten. Utred- ningen har i sitt betänkande konstaterat att det för närvarande inte finns något sådant behov.<A href="#page_310"><SPAN class="ft57">6</SPAN></A></P>
<P class="p83 ft9">I artikel 58.4 anges att utövandet av de befogenheter som tillsyns- myndigheten tilldelas enligt denna artikel ska omfattas av lämpliga skyddsåtgärder, inbegripet effektiva rättsmedel och rättssäkerhet, som fastställs i unionsrätten och i medlemsstaternas nationella rätt i enlighet med stadgan. I artikel 83.8 upprepas kravet på lämpliga skyddsåtgärder avseende tillsynsmyndighetens befogenheter att på- föra administrativa sanktionsavgifter. Innebörden av kravet på skydds- åtgärder i tillsynsmyndighetens verksamhet utvecklas i skäl 129 till förordningen.</P>
<P class="p213 ft13"><SPAN class="ft13">19.5.3</SPAN><SPAN class="ft96">Överväganden och förslag</SPAN></P>
<P class="p422 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Tillsynsmyndighetens befogenheter enligt dataskyddsförordningen ska gälla även vid myndighetens tillsyn över att de bestämmelser som kompletterar förordningen följs.</P>
<P class="p405 ft9">Innan tillsynsmyndigheten fattar vissa ingripande beslut ska den som beslutet gäller ha fått tillfälle att yttra sig över allt mate- rial av betydelse för beslutet, om det inte är uppenbart obehövligt. Om saken är brådskande kan dock ett tillfälligt beslut fattas, i avvaktan på yttrandet.</P>
<P class="p484 ft9">Sanktionsavgift ska inte få tas ut om den som anspråket rik- tas mot inte har getts tillfälle att yttra sig inom fem år från det att överträdelsen ägde rum.</P>
<P class="p405 ft9">Vissa ingripande beslut ska delges, om det inte är uppenbart obehövligt. Vissa former av stämningsmannadelgivning ska få användas bara om det finns särskild anledning att anta att mot- tagaren har avvikit eller på annat sätt håller sig undan.</P>
<P class="p405 ft9">Om det finns skäl att ifrågasätta giltigheten av en unionsrätts- akt som påverkar tillämpningen av förordningen, ska tillsynsmyn- digheten få ansöka hos förvaltningsrätten om att en tillsynsåtgärd ska vidtas, i stället för att själv besluta om åtgärden.</P>
<P class="p351 ft5"><SPAN class="ft52">6 </SPAN>SOU 2016:65 s. 154 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">310</P>
</DIV>
</DIV>
<DIV id="page_311">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339311x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p587 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Det bör inte införas några bestäm- melser om tillsynsmyndighetens tillträde till en personuppgifts- ansvarigs eller ett personuppgiftsbiträdes lokaler.</P>
<P class="p588 ft9">Tillsynsmyndigheten får enligt förordningen förelägga en per- sonuppgiftsansvarig om att uppgifter ska raderas. Det behövs inga bestämmelser om förhandsprövning i domstol.</P>
<P class="p589 ft9">Förordningens krav på att tillsynsmyndighetens befogenheter ska kringgärdas av skyddsåtgärder innefattar en skyldighet för medlems- staterna att dels se till att den personuppgiftsansvarige och person- uppgiftsbiträdet har tillgång till effektiva rättsmedel, dels skapa för- utsättningar för en rättsäker handläggning hos tillsynsmyndigheten. Frågan om effektiva rättsmedel behandlas i avsnitt 19.7. I detta avsnitt behandlas enbart behovet av åtgärder för att säkerställa en rättssäker handläggning hos tillsynsmyndigheten.</P>
<P class="p565 ft9">Tillsynsmyndighetens ärendehandläggning och verksamhet i övrigt omfattas givetvis av regeringsformens grundsatser om legalitet och objektivitet. Dessutom gäller förvaltningslagens generella bestäm- melser om bland annat effektivitet, partsinsyn, kommunicerings- och motiveringsskyldighet – bestämmelser som alla syftar till att stärka rättssäkerheten. Vid utövandet av de flesta av tillsynsmyndighetens befogenheter är dessa allmänna och särskilda krav på god förvaltning tillräckliga för att säkerställa de krav på myndighetsutövningen som ställs i dataskyddsförordningen. Det bör dock övervägas om vissa av de mer ingripande befogenheterna bör föranleda att ytterligare skyddsåtgärder införs. Det bör även övervägas om tillsynsmyndig- hetens befogenheter att ingripa mot överträdelser av nationella bestämmelser som kompletterar dataskyddsförordningen ska regleras.</P>
<P class="p590 ft31">Tillsynsmyndighetens befogenheter ska gälla även vid tillsyn enligt dataskyddslagen och sektorsspecifika författningar</P>
<P class="p64 ft9">Bestämmelsen i artikel 58 om tillsynsmyndighetens befogenheter avser enligt dess lydelse endast tillsynen över tillämpningen av för- ordningens bestämmelser. För att förordningens intentioner ska få fullt genomslag krävs dock att tillsynsmyndigheten kan vidta samma åtgärder vid sin tillsyn över tillämpningen av de nationella bestäm- melser som kompletterar förordningen. Detta bör framgå uttryck-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">311</P>
</DIV>
</DIV>
<DIV id="page_312">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p306 ft9">ligen av dataskyddslagen. Befogenheterna bör gälla oavsett om de kompletterande nationella bestämmelserna har placerats i dataskydds- lagen eller om de återfinns i sektorsspecifika författningar som avser behandling av personuppgifter.</P>
<P class="p591 ft34">Mottagaren måste få tillfälle att yttra sig innan förelägganden beslutas</P>
<P class="p62 ft9">I 46 § PUL finns bestämmelser som avviker från förvaltningslagen och utgör ytterligare processuella skyddsåtgärder för den person- uppgiftsansvarige när tillsynsmyndigheten utövar sin befogenhet att besluta om vitesföreläggande. I paragrafen anges bland annat att den personuppgiftsansvarige, enligt huvudregeln, ska ha fått tillfälle att yttra sig innan tillsynsmyndigheten beslutar om vite. Om saken är brådskande, får myndigheten dock i avvaktan på yttrandet meddela ett tillfälligt beslut om vite. Vidare anges att ett vitesföreläggande ska delges den personuppgiftsansvarige. Vissa former av stämningsman- nadelgivning får dock användas bara om det med beaktande av vad som har framkommit i det aktuella delgivningsärendet eller vid andra delgivningsförsök med den personuppgiftsansvarige finns anledning att anta att han eller hon har avvikit eller på annat sätt håller sig undan.</P>
<P class="p592 ft9">Enligt dataskyddsförordningen ska administrativa sanktionsavgif- ter tas ut vid underlåtelse att rätta sig efter ett föreläggande som har meddelats av tillsynsmyndigheten (artikel 83.5 e och 85.6). Sank- tionsavgiften fyller därmed samma funktion som ett vite. Som fram- går av avsnitt 18.6.4 anser vi därför att det inte behöver införas någon möjlighet för tillsynsmyndigheten att förena sina förelägganden med vite. Den omständigheten att underlåtenhet att följa ett föreläggande kan leda till att administrativa sanktionsavgifter tas ut motiverar emel- lertid enligt vår mening att de processuella skyddsåtgärder som nu kringgärdar tillsynsmyndighetens vitesförelägganden bör gälla för alla förelägganden som myndigheten kan meddela med stöd av arti- kel 58.2 i dataskyddsförordningen.</P>
<P class="p60 ft9">Således bör tillsynsmyndigheten, innan ett föreläggande enligt artikel 58.2 i dataskyddsförordningen beslutas, vara skyldig att ge mottagaren möjlighet att yttra sig över allt material av betydelse för föreläggandet, om det inte är uppenbart obehövligt. Om saken är brådskande bör dock myndigheten, i avvaktan på yttrandet, kunna</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">312</P>
</DIV>
</DIV>
<DIV id="page_313">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">besluta om tillfällig begränsning av eller förbud mot behandling, i enlighet med artikel 58.2 f i dataskyddsförordningen. Ett sådant beslut ska omprövas, när tiden för yttrande har gått ut.</P>
<P class="p54 ft31">Förelägganden ska delges</P>
<P class="p78 ft9">Enligt 46 § andra stycket PUL ska vitesförelägganden delges. Den omständigheten att underlåtenhet att följa ett föreläggande enligt dataskyddsförordningen kan leda till administrativa sanktionsavgifter motiverar ett motsvarande krav på delgivning för alla typer av före- lägganden som riktas mot en personuppgiftsansvarig eller ett person- uppgiftsbiträde som tillsynsmyndigheten kan besluta enligt arti- kel 58.2 i förordningen. Tillsynsmyndigheten bör alltså enligt vår mening vara skyldig att se till att ett föreläggande kommer mottaga- ren till del på något av de sätt som föreskrivs i delgivnings- lagen (2010:1932). Precis som enligt 46 § PUL bör dock vissa typer av stämningsmannadelgivning, nämligen sådana som innebär att handlingen överlämnas till en annan person än delgivningsmottaga- ren, få användas bara om det finns särskild anledning att anta att mottagaren har avvikit eller på annat sätt håller sig undan (jfr 34– 37 §§ delgivningslagen).</P>
<P class="p77 ft31">Förelägganden och andra beslut ska hanteras på samma sätt</P>
<P class="p46 ft9">Behovet av särskilda processuella skyddsåtgärder, som avviker från förvaltningslagens generella bestämmelser, bör övervägas också avse- ende andra beslut än förelägganden som tillsynsmyndigheten kan fatta med stöd av artikel 58.2 i dataskyddsförordningen. Inte minst med tanke på att överträdelser av dataskyddsförordningen kan leda till administrativa sanktionsavgifter med höga belopp, är det mycket viktigt att tillsynsmyndigheten kommunicerar materialet i ärendet med den personuppgiftsansvarige eller personuppgiftsbiträdet och ger denne möjlighet att yttra sig innan ett beslut fattas. Detta gäller inte bara vid myndighetsutövning mot enskild utan även om mot- tagaren är en myndighet. Beslut om tillfällig begränsning av, eller till- fälligt förbud mot, behandling måste dock kunna fattas i avvaktan på yttrande, men ska i så fall omprövas när tiden för yttrande har löpt ut.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">313</P>
</DIV>
</DIV>
<DIV id="page_314">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p340 ft9">I vissa fall kan det vara uppenbart obehövligt att låta den som beslutet gäller yttra sig, till exempel om det är mottagaren själv som har lämnat uppgifterna i fråga. Kommuniceringsplikten bör därför inte vara absolut.</P>
<P class="p60 ft9">Vad gäller delgivning av beslut anges i 21 § förvaltningslagen att en sökande, klagande eller annan part ska underrättas om innehållet i det beslut varigenom myndigheten avgör ärendet, om detta avser myn- dighetsutövning mot någon enskild. Det är myndigheten som bestämmer om underrättelsen ska ske muntligt, genom vanligt brev, genom delgivning eller på något annat sätt. Underrättelsen ska dock alltid ske skriftligt, om parten begär det. Enligt vår mening bör dock tillsynsmyndighetens beslut enligt artikel 58.2 i förordningen alltid delges i enlighet med delgivningslagens bestämmelser, om det inte är uppenbart obehövligt. Vissa former av stämningsmannadelgivning bör dock inte kunna ske annat än under särskilda omständigheter.</P>
<P class="p60 ft9">Sammanfattningsvis anser vi således att även andra ingripande beslut än tillsynsmyndighetens förelägganden ska omfattas av proces- suella skyddsåtgärder som avviker från förvaltningslagens generella bestämmelser. Innan tillsynsmyndigheten meddelar ett föreläggande eller annat beslut enligt artikel 58.2 i dataskyddsförordningen, bör därför den som beslutet riktas mot ha fått tillfälle att yttra sig över allt material av betydelse för beslutet, om det inte är uppenbart obehöv- ligt. Om saken är brådskande bör myndigheten, i avvaktan på yttran- det, få besluta att behandlingen av personuppgifter tillfälligt ska begränsas eller förbjudas i enlighet med artikel 58.2 f i dataskyddsför- ordningen. Ett sådant tillfälligt beslut bör omprövas, när tiden för yttrande har gått ut. Vidare bör ett föreläggande eller annat beslut enligt artikel 58.2 i dataskyddsförordningen delges den som det riktas mot, om det inte är uppenbart obehövligt. Delgivning enligt <NOBR>34–37</NOBR> §§ delgivningslagen ska få användas bara om det finns särskild anledning att anta att mottagaren har avvikit eller på annat sätt håller sig undan. När det gäller tillsynsbeslut i ärenden som har initierats genom klago- mål bör även den som har framställt klagomålet få kännedom om beslutet, lämpligen genom att en kopia av beslutet skickas till denne. Formell delgivning bör dock normalt inte krävas i det fallet.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">314</P>
</DIV>
</DIV>
<DIV id="page_315">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339315x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p151 ft31">Administrativa sanktionsavgifter måste tas ut inom fem år</P>
<P class="p111 ft9">Beslut om administrativa sanktionsavgifter är en särskilt ingripande åtgärd. Sådana beslut bör därför inte få fattas om lång tid har förflutit sedan överträdelsen ägde rum. Någon preskriptionstid anges dock inte i dataskyddsförordningen. En sådan begränsning av tillsynsmyn- dighetens befogenheter måste i stället anses ingå i medlemsstaternas skyldighet att ställa upp lämpliga skyddsåtgärder för rättssäkerheten i nationell rätt (artikel 58.4). I likhet med vad som gäller för t.ex. miljö- sanktionsavgift och sanktionsavgifter på arbetsmiljöområdet bör det därför föreskrivas att sanktionsavgift inte får tas ut, om den som anspråket riktas mot inte inom fem år från det att överträdelsen ägde rum har getts tillfälle att yttra sig.<A href="#page_315"><SPAN class="ft57">7</SPAN></A></P>
<P class="p113 ft31">Platsundersökning ska inte kunna ske med tvång</P>
<P class="p46 ft9">Enligt dataskyddsförordningen ska tillsynsmyndigheten från den per- sonuppgiftsansvarige och personuppgiftsbiträdet få tillgång till alla personuppgifter och all information som myndigheten behöver för att kunna fullgöra sina uppgifter (artikel 58.2 e). Tillsynsmyndigheten ska också få tillträde till alla lokaler som tillhör den personuppgifts- ansvarige och personuppgiftsbiträdet, inbegripet tillgång till all utrust- ning och alla andra medel för behandling av personuppgifter (arti- kel 58.2 f). I skäl 129 till förordningen anges att undersökningsbefo- genheten när det gäller tillträde till lokaler bör utövas i enlighet med särskilda krav i medlemsstaternas nationella processrätt, såsom kravet på att inhämta förhandstillstånd från rättsliga myndigheter.</P>
<P class="p44 ft9">Enligt personuppgiftslagen har tillsynsmyndigheten inte rätt att gå in i den personuppgiftsansvariges eller biträdets lokaler utan dennes medgivande. Tillsynsmyndigheten har inte heller möjlighet att hos någon rättslig instans inhämta tillstånd till en sådan åtgärd. Befogen- heten att få tillträde till lokalerna kan därmed sägas vara begränsad av den personuppgiftsansvariges eller biträdets samarbetsvilja, precis som tillgången till information. Vid genomförandet av dataskydds- direktivet ansågs det olämpligt med regler som innebär att myndig- heten skulle få genomdriva sina rättigheter med t.ex. polishjälp, efter- som det skulle kunna leda till ett större intrång i den personliga</P>
<P class="p593 ft5"><SPAN class="ft52">7 </SPAN>Jfr 30 kap. 6 § miljöbalken och 8 kap. 8 § arbetsmiljölagen.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">315</P>
</DIV>
</DIV>
<DIV id="page_316">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339316x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">integriteten än det intrång som myndighetens tillsynsverksamhet syf- tar till att förebygga.<A href="#page_316"><SPAN class="ft57">8 </SPAN></A>Risken för att tillsynsmyndigheten skulle för- bjuda fortsatt behandling av personuppgifter ansågs medföra att de personuppgiftsansvariga blir tillräckligt benägna att ge myndigheten det underlag den behöver.<A href="#page_316"><SPAN class="ft57">9</SPAN></A></P>
<P class="p207 ft9">Oanmälda tillsynsbesök förekommer i Sverige inom flera olika områden. Det är dock endast i ett fåtal sammanhang som tillsyns- myndigheten har rätt att bereda sig tillträde till lokaler utan inne- havarens medgivande. Sådana platsundersökningar får dessutom nor- malt ske endast efter ansökan hos och medgivande av domstol.<A href="#page_316"><SPAN class="ft57">10 </SPAN></A>Ofta får myndigheten begära handräckning av Kronofogdemyndigheten för att genomföra platsundersökningen.<A href="#page_316"><SPAN class="ft57">11 </SPAN></A>Gemensamt för de sam- manhang där platsundersökning får genomföras med tvång är att det finns risk för till exempel sabotage eller undanhållande av bevis.</P>
<P class="p207 ft9">Dataskyddsförordningen ger tillsynsmyndigheten en ovillkorlig rätt att få tillträde till en personuppgiftsansvarigs eller ett personupp- giftsbiträdes lokaler. Enligt vår bedömning kan en undersökning av lokalerna i de allra flesta fall ske med innehavarens medgivande. I vart fall torde risken för att tillsynsmyndigheten annars beslutar om till- fälligt förbud mot behandlingen, med stöd av artikel 58.2 f i data- skyddsförordningen, göra innehavaren tillräckligt benägen att ge till- synsmyndigheten det tillträde den har rätt till enligt artikel 58.1 f. Detta gäller i synnerhet då en underlåtelse att rätta sig efter ett före- läggande eller att ge tillsynsmyndigheten tillgång till uppgifter kan medföra att administrativa sanktionsavgifter tas ut enligt arti- kel 83.5 e. Enligt uppgift från Datainspektionen har tvångsåtgärder hittills aldrig behövts och det finns enligt vår bedömning inget skäl att anta att det kommer att behövas när dataskyddsförordningen börjar tillämpas.</P>
<P class="p594 ft7"><SPAN class="ft70">8</SPAN><SPAN class="ft71">Prop. 1997/98:44 s. 101.</SPAN></P>
<P class="p271 ft7"><SPAN class="ft70">9</SPAN><SPAN class="ft71">Prop. 1997/98:44 s. 102.</SPAN></P>
<P class="p595 ft26"><SPAN class="ft59">10</SPAN><SPAN class="ft106">Se t.ex. 5 kap. 3 § konkurrenslagen (2008:579) och 45 kap. 13 § skatteförfarandelagen. Enligt lagen (2010:1010) om kreditvärderingsinstitut, som kompletterar Europaparlamentets och rådets förordning (EG) nr 1060/2009 av den 16 september 2009 om kreditvärderingsinstitut, krävs dock inte något domstolsbeslut för att tillsynsmyndigheten ska kunna utföra en platsunder- sökning utan medgivande, se prop. 2011/12:40 s. 23. Detsamma gäller även enligt exempelvis lagen (2013:287) med kompletterande bestämmelser till EU:s förordning om </SPAN><NOBR>OTC-derivat,</NOBR> centrala motparter och transaktionsregister.</P>
<P class="p596 ft26"><SPAN class="ft59">11</SPAN><SPAN class="ft106">Vad gäller bevissäkring enligt skatteförfarandelagen är det i stället Kronofogdemyn- digheten eller granskningsledaren själv som verkställer förvaltningsrättens beslut, se 69 kap.</SPAN></P>
<P class="p597 ft5"><SPAN class="ft5">3</SPAN><SPAN class="ft62">§ skatteförfarandelagen.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">316</P>
</DIV>
</DIV>
<DIV id="page_317">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p569 ft9">I likhet med den bedömning som gjordes vid genomförandet av dataskyddsdirektivet anser vi därför att det inte behövs några bestäm- melser som ger tillsynsmyndigheten möjlighet att tillgripa tvångs- åtgärder för att genomföra en platsundersökning. Vi anser också att det vore olämpligt, med tanke på de integritetsrisker som ett sådant förfarande skulle kunna föranleda. Vi lämnar således i inga förslag i denna del.</P>
<P class="p113 ft31">Tillsynsmyndigheten får besluta om radering</P>
<P class="p111 ft9">I artikel 58.2 g i dataskyddsförordningen anges att tillsynsmyndig- heten bland annat får förelägga om radering av personuppgifter enligt artikel 17. Den personuppgiftsansvarige är enligt den senare bestämmelsen skyldig att radera personuppgifter bland annat om personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats eller om person- uppgifterna har behandlats på ett olagligt sätt.</P>
<P class="p79 ft9">Enligt 47 § PUL får beslut om utplåning endast fattas av förvalt- ningsrätten, på ansökan av tillsynsmyndigheten. Frågan är om ett föreläggande om radering enligt artikel 58.2 g i dataskyddsförord- ningen bör omfattas av en liknande skyddsåtgärd.</P>
<P class="p88 ft9">Ett föreläggande om radering av personuppgifter är onekligen en mycket ingripande åtgärd ur den personuppgiftsansvariges perspek- tiv. När raderingen väl har verkställts är åtgärden oåterkallelig. I det allmännas verksamhet kan radering i vissa fall också vara otillåten, om tillämplig gallringsföreskrift saknas. Om det senare skulle visa sig att raderingen var onödig eller felaktig kan den inte ångras. I vissa fall kan det till och med vara omöjligt att på nytt inhämta eller återskapa personuppgifterna.</P>
<P class="p292 ft9">Detta utgör dock inget skäl för att frångå principen om att pröv- ningen av om en åtgärd ska vidtas ska göras av tillsynsmyndigheten som första instans. Tillsynsmyndighetens förelägganden kan överkla- gas med stöd av den bestämmelse om rätt att överklaga beslut som vi föreslår i avsnitt 19.7. Enligt vår bedömning saknas det därför skäl att föreskriva en särskild ordning, såsom krav på förhandstillstånd eller beslut av domstol, när tillsynsmyndigheten utövar sin befogenhet enligt artikel 58.2 g att förelägga om radering av personuppgifter. Vi lämnar därför inget sådant förslag.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">317</P>
</DIV>
</DIV>
<DIV id="page_318">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339318x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p114 ft31">Särskilt förfarande då förhandsbesked från <NOBR>EU-domstolen</NOBR> krävs</P>
<P class="p98 ft9">Tillsynsmyndigheten ska enligt artikel 58.5 i dataskyddsförordningen ha befogenhet att bland annat inleda eller på övrigt vis delta i rättsliga förfaranden, för att verkställa bestämmelserna i förordningen. En motsvarande bestämmelse finns i artikel 28.3 tredje strecksatsen i dataskyddsdirektivet, men berördes inte vid genomförandet av direk- tivet i svensk rätt.</P>
<P class="p207 ft9">I det mål som gällde giltigheten av kommissionens beslut att de så kallade Safe <NOBR>Harbor-principerna</NOBR> säkerställde ett adekvat skydd för överförda personuppgifter klargjorde <NOBR>EU-domstolen</NOBR> att bestämmel- sen i dataskyddsdirektivet kan innebära ett krav på kompletterande processuella bestämmelser i nationell rätt.<A href="#page_318"><SPAN class="ft57">12 </SPAN></A>I domen angavs att det ankommer på den nationella lagstiftaren att föreskriva rättsmedel som gör det möjligt för tillsynsmyndigheten att vid nationella dom- stolar göra gällande de invändningar mot behandlingen av person- uppgifter som den anser att det finns fog för. På så sätt kan nationella domstolar, om de delar myndighetens tvivel angående en unionsrätts- akts giltighet, hänskjuta en begäran om förhandsavgörande till EU- domstolen för att pröva rättsaktens giltighet. Bakgrunden till detta uttalande är att det bara är <NOBR>EU-domstolen</NOBR> som kan förklara en unionsrättsakt ogiltig. En nationell tillsynsmyndighet har inte denna befogenhet och måste därför tillämpa en unionsrättsakt, även om det finns skäl att ifrågasätta dess förenlighet med fördragen eller annan unionsrätt. Inte heller en nationell domstol kan ogiltigförklara en unionsrättsakt, men däremot kan domstolen begära förhandsavgö- rande från <NOBR>EU-domstolen</NOBR> och på så sätt få till stånd ett klargörande.</P>
<P class="p227 ft9">I svensk rätt finns det ingen möjlighet att väcka en renodlad lag- prövningstalan i domstol. Det finns inte heller någon generell möj- lighet för tillsynsmyndigheter att initiera en domstolsprövning enbart i syfte att skapa förutsättningar för ett klargörande från <NOBR>EU-dom-</NOBR> stolen. En sådan möjlighet bör dock enligt vår mening införas på dataskyddsområdet, för att Sverige fullt ut ska uppfylla kraven i artikel 58.5 i dataskyddsförordningen. Om det finns skäl att ifråga- sätta om en unionsrättsakt som påverkar tillämpningen av data- skyddsförordningen är giltig, till exempel om ett kommissionsbeslut</P>
<P class="p598 ft85"><SPAN class="ft84">12 </SPAN>Dom Schrems, <NOBR>C-362/14,</NOBR> EU:C:2015:650, punkt 65. Se även Reichel, Nationella dataskydds- myndigheter som lagprövare av <NOBR>EU-rätten,</NOBR> Förvaltningsrättslig tidskrift nr 1/16.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">318</P>
</DIV>
</DIV>
<DIV id="page_319">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">är förenligt med förordningen och fördragen, kan det vara olämpligt att tillsynsmyndigheten själv fattar beslut om åtgärder enligt arti- kel 58.2 i dataskyddsförordningen, såsom att den personuppgifts- ansvarige ska föreläggas att radera personuppgifter eller att behand- ling av personuppgifter ska förbjudas. I en sådan situation bör tillsyns- myndigheten i stället kunna ansöka hos allmän förvaltningsdomstol om att åtgärden ska beslutas. Om domstolen i ett sådant mål delar tillsynsmyndighetens tvivel angående giltigheten av den unions- rättsakt som förhindrar eller kräver att åtgärden vidtas, kan domsto- len begära ett förhandsavgörande från <NOBR>EU-domstolen</NOBR> och därigenom få rättsaktens giltighet prövad innan något beslut om åtgärden fattas.</P>
<P class="p309 ft9">Tillsynsmyndighetens ansökan bör göras hos den förvaltningsrätt som är behörig att pröva ett överklagande av tillsynsmyndighetens beslut. Prövningstillstånd bör krävas vid överklagande till kammar- rätten. Denna typ av ansökningsförfarande hos domstol finns redan på ett flertal tillsynsområden, bland annat i 47 § PUL, och skulle därmed inte i sig utgöra något främmande element i svensk process- rätt. På detta sätt kan således förordningens krav på rättsmedel för tillsynsmyndigheten uppfyllas, utan att något nytt processuellt insti- tut behöver tillskapas.</P>
<P class="p205 ft39"><SPAN class="ft39">19.6</SPAN><SPAN class="ft111">Gemensamma tillsynsinsatser</SPAN></P>
<P class="p216 ft13"><SPAN class="ft13">19.6.1</SPAN><SPAN class="ft96">Gällande rätt</SPAN></P>
<P class="p201 ft31">Svensk grundlag</P>
<P class="p46 ft9">Vårt uppdrag i denna del är att bedöma om det bör införas bestäm- melser som möjliggör en överföring av den svenska tillsynsmyndig- hetens befogenheter till en annan medlemsstats tillsynsmyndighet. Det finns därför anledning att redogöra för den svenska grund- lagsregleringen på detta område.</P>
<P class="p77 ft11">Överlåtelse av beslutanderätt inom ramen för samarbetet i EU</P>
<P class="p46 ft9">Inom ramen för samarbetet i EU kan riksdagen överlåta beslutande- rätt som inte rör principerna för statsskicket (10 kap. 6 § regerings- formen). Sådan överlåtelse förutsätter att fri- och rättighetsskyddet inom det samarbetsområde till vilket överlåtelsen sker motsvarar det</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">319</P>
</DIV>
</DIV>
<DIV id="page_320">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339320x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">som ges i regeringsformen och i den europeiska konventionen angående skydd för de mänskliga rättigheterna och de grundläggande friheterna. Riksdagen kan besluta om sådan överlåtelse, om minst tre fjärdedelar av de röstande och mer än hälften av riksdagens ledamöter röstar för det. Riksdagens beslut kan också fattas i den ordning som gäller för stiftande av grundlag.</P>
<P class="p207 ft9">Den överlåtelse av beslutanderätt som har skett som en följd av Sveriges medlemskap i EU kommer till uttryck genom lagen med anledning av Sveriges anslutning till Europeiska unionen (anslut- ningslagen). I 2 § anslutningslagen föreskrivs att anslutningsfördraget och de grundläggande fördragen m.m. gäller här i landet med den verkan som följer av fördragen. Genom bestämmelsen införlivas hela det unionsrättsliga regelverket i den svenska rätten. I 3 § samma lag föreskrivs bland annat att EU får fatta beslut som gäller här i landet i den omfattning och med den verkan som följer av de fördrag och andra instrument som anges i 4 §. Det är genom den bestämmelsen som överlåtelsen av beslutanderätt till EU kommer till uttryck. I 4 § anslutningslagen finns en uppräkning av de fördrag och andra instru- ment som avses i 2 och 3 §§.</P>
<P class="p227 ft9">Systemet är uppbyggt så att riksdagen genom anslutningslagen en gång för alla beslutar om den överlåtelse av beslutsbefogenheter som respektive fördrag kräver. För varje nytt fördrag som har förutsatt överlåtelse av beslutsbefogenheter har alltså riksdagen dels godkänt det aktuella fördraget, dels beslutat om ändring av 4 § anslutnings- lagen, dvs. beslutat om införlivande och överlåtelse av besluts- befogenheter. Detta innebär att det inte behövs någon ytterligare överlåtelse av beslutsbefogenheter till EU när t.ex. ett direktiv som har rättslig grund i fördragen ska införlivas i svensk lagstiftning; över- låtelsen har ju redan skett.<A href="#page_320"><SPAN class="ft57">13</SPAN></A></P>
<P class="p72 ft11">Överlåtelse av rättsskipnings- eller förvaltningsuppgift</P>
<P class="p84 ft9">Regeringsformens bestämmelser om rättsskipning och förvaltning utgår från förutsättningen att dessa funktioner ska handhas av svenska organ. Rättskipnings- eller förvaltningsuppgifter som inte direkt grundar sig på regeringsformen kan dock, även i andra fall än de som</P>
<P class="p303 ft5"><SPAN class="ft52">13 </SPAN>Starrsjö, Regeringsform (1974:152) 10 kap. 6 §, Lexino <NOBR>2016-01-23.</NOBR></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">320</P>
</DIV>
</DIV>
<DIV id="page_321">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339321x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">avses i 10 kap. 6 § regeringsformen, genom beslut av riksdagen överlåtas till en annan stat, till en mellanfolklig organisation eller till en utländsk eller internationell inrättning eller samfällighet (10 kap. 8 § regeringsformen). Riksdagen får i lag även bemyndiga regeringen eller någon annan myndighet att i särskilda fall besluta om en sådan överlåtelse. Om uppgiften innefattar myndighetsutövning, fattar riks- dagen beslut om överlåtelse eller bemyndigande enligt den särskilda kvorumregeln i 10 kap. 6 § andra stycket regeringsformen, dvs. med kvalificerad majoritet, eller genom beslut av två riksdagar.</P>
<P class="p88 ft9">Den överlåtelse av beslutsbefogenheter som riksdagen har gjort enligt 10 kap. 6 § regeringsformen i samband med godkännande av nya <NOBR>EU-fördrag</NOBR> och ändring av anslutningslagen innebär att EU får fatta beslut som gäller här i landet i den omfattning och med den verkan som följer av fördragen. Om till exempel ett fullharmonise- ringsdirektiv eller en förordning anger att medlemsstaternas tillsyns- myndigheter får tilldela befogenheter till andra medlemsstaters till- synsmyndigheter krävs därmed inget ytterligare riksdagsbeslut om överlåtelse av beslutsbefogenheter. Riksdagen har redan överlåtit sin beslutsbefogenhet till unionslagstiftaren. Denne har i sin tur, genom den aktuella rättsakten, beslutat att tillsynsmyndigheterna får dele- gera sina befogenheter till andra medlemsstater. Något ytterligare riksdagsbeslut om överlåtelse av förvaltningsuppgift enligt 10 kap. 8 § regeringsformen krävs därmed inte i en sådan situation.<A href="#page_321"><SPAN class="ft57">14</SPAN></A></P>
<P class="p262 ft13"><SPAN class="ft13">19.6.2</SPAN><SPAN class="ft96">Dataskyddsförordningen</SPAN></P>
<P class="p111 ft9">Dataskyddsförordningen innehåller många och detaljerade bestäm- melser om tillsynsmyndigheterna. Bland annat regleras tillsynsmyn- digheternas uppgifter och befogenheter (artiklarna 57 och 58). Varje tillsynsmyndighet är behörig att utföra dessa uppgifter och utöva dessa befogenheter inom sin egen medlemsstats territorium (arti- kel 55.1). Vid gränsöverskridande personuppgiftsbehandling kommer det därmed att finnas flera behöriga tillsynsmyndigheter. I sådana situationer ska tillsynsmyndigheten för den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga eller enda verksamhets- ställe vara behörig att agera som <SPAN class="ft33">ansvarig </SPAN>tillsynsmyndighet (arti-</P>
<P class="p599 ft5"><SPAN class="ft52">14 </SPAN>Jfr prop. 2011/12:175 s. 33 eller 2015/16:KU3y s. 3.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">321</P>
</DIV>
</DIV>
<DIV id="page_322">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339322x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p600 ft9">kel 56.1).<A href="#page_322"><SPAN class="ft57">15 </SPAN></A>Varje tillsynsmyndighet ska dock vara behörig att be- handla klagomål som lämnats in till denna eller ärenden om över- trädelser av förordningen, om sakfrågan i ärendet endast rör ett verk- samhetsställe i medlemsstaten eller i väsentlig grad påverkar regi- strerade endast i medlemsstaten (artikel 56.2).</P>
<P class="p60 ft9">Den ansvariga tillsynsmyndigheten ska samarbeta med de andra berörda tillsynsmyndigheterna i en strävan att uppnå samförstånd, och tillsynsmyndigheterna ska utbyta all relevant information med varandra (artikel 60.1). Den ansvariga tillsynsmyndigheten får när som helst begära att andra berörda tillsynsmyndigheter ska ge ömse- sidigt bistånd och får genomföra gemensamma insatser, i synnerhet för att utföra utredningar eller övervaka genomförandet av en åtgärd som avser en personuppgiftsansvarig eller ett personuppgiftsbiträde som är etablerad i en annan medlemsstat (artikel 60.2).</P>
<P class="p60 ft9">Tillsynsmyndigheterna ska vid behov genomföra gemensamma insatser, inbegripet gemensamma utredningar och gemensamma verkställighetsåtgärder (artikel 62.1). Om den personuppgiftsansva- rige eller personuppgiftsbiträdet har verksamhetsställen i flera med- lemsstater, eller om ett betydande antal registrerade personer i mer än en medlemsstat sannolikt kommer att påverkas i väsentlig grad av att uppgifter behandlas, ska tillsynsmyndigheterna i var och en av dessa medlemsstater ha rätt att delta i de gemensamma insatserna (arti- kel 62.2).</P>
<P class="p240 ft9">Vid gemensamma insatser kan de deltagande tillsynsmyndig- heternas ledamöter och personal tilldelas befogenheter av värdlandets tillsynsmyndighet. Denna tillsynsmyndighet får också, i den mån den nationella lagstiftningen tillåter detta, medge att de deltagande till- synsmyndigheternas ledamöter eller personal utövar de utrednings- befogenheter som de har enligt lagstiftningen i sin egen medlemsstat (artikel 62.3).</P>
<P class="p601 ft5"><SPAN class="ft52">15 </SPAN>Artikel 56 ska dock enligt artikel 55.2 inte tillämpas om behandlingen utförs av myndig- heter eller privata organ som agerar på grundval av artikel 6.1 c eller e. Då ska endast tillsyns- myndigheten i den berörda medlemsstaten vara behörig.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">322</P>
</DIV>
</DIV>
<DIV id="page_323">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339323x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p161 ft13"><SPAN class="ft13">19.6.3</SPAN><SPAN class="ft96">Överväganden</SPAN></P>
<P class="p336 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Den svenska tillsynsmyndigheten får, i enlighet med gällande svensk rätt, förordna företrädare för en utländsk myndighet att agera för tillsynsmyndighetens räkning.</P>
<P class="p498 ft9">Det bör för närvarande inte införas något bemyndigande som gör det möjligt för tillsynsmyndigheten att medge företrädare för en utländsk tillsynsmyndighet att inom svenskt territorium agera enligt den medlemsstatens lagstiftning.</P>
<P class="p278 ft31">Tilldelning av befogenheter enligt svensk rätt</P>
<P class="p46 ft9">Första meningen i artikel 62.3 i dataskyddsförordningen består av två bestämmelser. Enligt den första bestämmelsen får en tillsyns- myndighet tilldela befogenheter, även utredningsbefogenheter, till ledamöter eller personal från en annan medlemsstats tillsynsmyndig- het som deltar i gemensamma insatser. Bestämmelsen innebär att företrädare för en utländsk tillsynsmyndighet kan ges befogenhet att utöva offentlig makt i Sverige, i enlighet med den lagstiftning som gäller för den svenska tillsynsmyndigheten. Detta är enligt vår mening inte detsamma som att en förvaltningsuppgift överlåts till en utländsk tillsynsmyndighet. Av bestämmelsen framgår tvärtom tyd- ligt att avsikten är att det är fysiska personer, ledamöter eller per- sonal, som ska kunna tilldelas sådana befogenheter. Den svenska till- synsmyndigheten kan således förordna företrädare för den andra myndigheten att utföra vissa uppgifter eller att inom ramen för vissa angivna befogenheter annars agera för tillsynsmyndighetens räkning. Enligt gällande svensk rätt är tillsynsmyndigheten fri att besluta om sådana förordnanden, även om det för anställning hade krävts svenskt medborgarskap. Några författningsåtgärder behövs därmed inte för att uppfylla denna del av bestämmelsen.</P>
<P class="p44 ft9">Enligt den sista meningen i artikel 62.3 ska en företrädare som till- delas befogenheter omfattas av den medlemsstats nationella rätt som gäller för värdlandets tillsynsmyndighet. Det innebär bland annat att företrädaren omfattas av offentlighets- och sekretesslagens bestäm- melser om tystnadsplikt och att denne kan ställas till ansvar för even- tuella tjänstefel.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">323</P>
</DIV>
</DIV>
<DIV id="page_324">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339324x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p114 ft31">Medgivande att utöva befogenheter enligt utländsk rätt</P>
<P class="p98 ft9">Enligt den andra bestämmelsen i den första meningen i artikel 62.3 i dataskyddsförordningen får tillsynsmyndigheten medge företrädare för den deltagande myndigheten att utöva de utredningsbefogenheter som tilldelats dem enligt lagstiftningen i deras egen medlemsstat. I praktiken skulle ett sådant medgivande innebära att en utländsk till- synsmyndighet får behörighet att agera på svenskt territorium i enlig- het med utländsk lagstiftning. Medgivandet skulle därför enligt vår bedömning utgöra en överlåtelse av förvaltningsuppgift i regerings- formens mening. I bestämmelsen anges dock att medgivande får läm- nas bara om lagstiftningen i värdlandet tillåter det. Tillsynsmyndig- heterna har således inte direkt genom dataskyddsförordningen bemyndigats att medge andra medlemsstaters myndigheter rätt att utöva sina egna befogenheter inom värdlandets gränser. Det är i stäl- let den nationella rätten i värdlandet som avgör om myndigheten överhuvudtaget kan vidta en sådan åtgärd.</P>
<P class="p227 ft9">En möjlighet för tillsynsmyndigheten att tillåta utländska myndig- hetsföreträdare att inom svenskt territorium utöva befogenheter enligt utländsk lagstiftning, bör enligt vår mening inte införas med mindre än att det finns ett tydligt och uttalat behov som inte kan uppfyllas på något annat sätt. Något sådant behov har inte framkommit. Det bör därför vara tillräckligt att den utländska myndigheten får delta i insatserna i enlighet med dataskyddsförordningens direkt tillämpliga bestämmelser. Det kan noteras att lagstiftaren har gjort liknande bedömningar i andra ärenden rörande gränsöverskridande tillsyn.<A href="#page_324"><SPAN class="ft57">16</SPAN></A></P>
<P class="p213 ft39"><SPAN class="ft39">19.7</SPAN><SPAN class="ft88">Överklagande av tillsynsmyndighetens beslut</SPAN></P>
<P class="p51 ft13"><SPAN class="ft13">19.7.1</SPAN><SPAN class="ft96">Gällande rätt</SPAN></P>
<P class="p93 ft9">Enligt 22 § förvaltningslagen får ett beslut överklagas av den som beslutet angår, om det har gått honom emot och beslutet kan över- klagas. I 22 a § samma lag anges att beslut överklagas hos allmän för- valtningsdomstol och att prövningstillstånd krävs vid överklagande till kammarrätten.</P>
<P class="p81 ft5"><SPAN class="ft52">16 </SPAN>Se t.ex. prop. 2012/13:4 s. 47 eller prop. 2015/16:9 s. 191 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">324</P>
</DIV>
</DIV>
<DIV id="page_325">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339325x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p569 ft9">I 51 § PUL anges att tillsynsmyndighetens beslut om annat än föreskrifter får överklagas hos allmän förvaltningsdomstol. I samma paragraf anges att tillsynsmyndigheten får bestämma att dess beslut ska gälla även om det överklagas.</P>
<P class="p402 ft13"><SPAN class="ft13">19.7.2</SPAN><SPAN class="ft96">Dataskyddsförordningen</SPAN></P>
<P class="p111 ft9">Som redan har nämnts ska utövandet av de befogenheter som till- synsmyndigheten tilldelas enligt artikel 58 i dataskyddsförordningen omfattas av lämpliga skyddsåtgärder, inbegripet effektiva rättsmedel (artikel 58.4). I artikel 83.8 upprepas kravet på lämpliga skyddsåtgär- der avseende tillsynsmyndighetens befogenheter att påföra admi- nistrativa sanktionsavgifter.</P>
<P class="p56 ft9">Enligt artikel 78.1 ska varje fysisk eller juridisk person ha rätt till ett effektivt rättsmedel mot ett rättsligt bindande beslut rörande dem som meddelats av en tillsynsmyndighet. I skälen anges att denna rätt även avser beslut om att avvisa eller avslå ett klagomål. Rätten till rättsmedel ska inte påverka något annat administrativt prövningsför- farande eller prövningsförfarande utanför domstol. Talan mot en tillsynsmyndighet ska enligt artikel 78.3 väckas vid domstolarna i den medlemsstat där tillsynsmyndigheten har sitt säte. Kravet på effektiva rättsmedel utvecklas i skäl 143 till förordningen.</P>
<P class="p205 ft13"><SPAN class="ft13">19.7.3</SPAN><SPAN class="ft96">Överväganden och förslag</SPAN></P>
<P class="p314 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Tillsynsmyndighetens beslut enligt data- skyddsförordningen samt dess beslut om administrativa sank- tionsavgifter enligt dataskyddslagen ska få överklagas till allmän förvaltningsdomstol. Prövningstillstånd ska krävas vid överkla- gande till kammarrätten.</P>
<P class="p407 ft9">Tillsynsmyndighetens beslut att avslå en begäran om besked med anledning av ett klagomål ska få överklagas till allmän förvalt- ningsdomstol (dröjsmålstalan). Domstolens beslut ska inte kunna överklagas.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">325</P>
</DIV>
</DIV>
<DIV id="page_326">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p114 ft31">Den som beslutet gäller ska få överklaga</P>
<P class="p84 ft9">Rätten till ett effektivt rättsmedel enligt artikel 78.1 i dataskyddsför- ordningen avser rättsligt bindande beslut som meddelats av tillsyns- myndigheten. Rätten tillkommer varje fysisk eller juridisk person som beslutet rör. Däremot omfattas inte sådana åtgärder som inte är rättsligt bindande, såsom tillsynsmyndighetens yttranden eller rådgiv- ning.</P>
<P class="p207 ft9">Rätten till ett effektivt rättsmedel mot myndighetsbeslut tillgodo- ses i svensk rätt normalt genom möjligheten att överklaga beslutet till allmän förvaltningsdomstol, dvs. till förvaltningsrätt som första instans. Detta bör gälla även här och uttryckligen anges i dataskydds- lagen. Rätten att överklaga bör omfatta dels sådana beslut som till- synsmyndigheten får meddela enligt dataskyddsförordningen, dels sådana beslut om administrativa sanktionsavgifter som får meddelas med stöd av dataskyddslagen. Övriga beslut som fattas av tillsyns- myndigheten enligt dataskyddslagen bör inte omfattas av den gene- rella överklagandebestämmelsen. Liksom enligt personuppgiftslagen bör prövningstillstånd krävas vid överklagande av förvaltningsrättens beslut till kammarrätten.</P>
<P class="p227 ft9">Talerätt har enligt förvaltningslagen den som beslutet angår, om beslutet har gått denne emot. Den ordningen överensstämmer enligt vår bedömning med kravet på rättsmedel enligt artikel 78.1 i data- skyddsförordningen och bör således gälla även för beslut som till- synsmyndigheten fattar enligt förordningen och den dataskyddslag som vi föreslår. I praktiken innebär detta i normalfallet att det är den som beslutet riktas mot, oftast en personuppgiftsansvarig, ett person- uppgiftsbiträde eller ett certifieringsorgan, som har rätt att överklaga. Det kan dock inte uteslutas att ett beslut i något fall skulle kunna ha rättsligt bindande följder även för andra än den som beslutet riktas mot. Dessa skulle i så fall också ha rätt att överklaga beslutet, enligt förvaltningslagens generella bestämmelse om talerätt.</P>
<P class="p207 ft9">Enligt svensk rättspraxis rörande personuppgiftslagen är Data- inspektionens beslut att inte vidta någon åtgärd med anledning av en anmälan eller att avskriva ett tillsynsärende inte överklagbart (se RÅ 2010 ref. 29). I skäl 143 till dataskyddsförordningen anges dock att tillsynsmyndighetens beslut att avvisa eller avslå ett klagomål ska kunna angripas med ett effektivt rättsmedel. Den som berörs av ett sådant beslut är den enskilde som har lämnat in klagomålet. Vidare</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">326</P>
</DIV>
</DIV>
<DIV id="page_327">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339327x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">anges i artikel 77.2 att tillsynsmyndigheten ska underrätta den en- skilde om hur arbetet fortskrider och vad resultatet blir, inbegripet möjligheten till rättslig prövning enligt artikel 78. <NOBR>EU-domstolen</NOBR> har angett att motsvarande bestämmelse i dataskyddsdirektivet (arti- kel 28.3) innebär att den person som har kommit in med en begäran till tillsynsmyndigheten ska ha tillgång till rättsmedel med vilka han eller hon vid nationella domstolar kan angripa det beslut som gått vederbörande emot.<A href="#page_327"><SPAN class="ft57">17 </SPAN></A>Dessa omständigheter skulle kunna tala för att dataskyddsförordningen förutsätter att den enskilde ska ha en gene- rell rätt att överklaga tillsynsmyndighetens beslut att till exempel inte vidta någon åtgärd med anledning av ett klagomål.</P>
<P class="p602 ft9">Det finns emellertid också omständigheter som talar emot en sådan tolkning. Enligt artikel 78.1 är det den som beslutet rör som ska ha rätt till ett effektivt rättsmedel. Dessutom ska beslutet vara rättsligt bindande för denne. Ett beslut om att inte vidta några åtgär- der med anledning av ett klagomål medför normalt inte några rättsligt bindande följder för den som har lämnat in klagomålet, även om det inte kan uteslutas att det någon gång skulle kunna förekomma, vilket i så fall skulle ge talerätt enligt förvaltningslagen. Dessutom skulle en ovillkorlig rätt till domstolsprövning av ett sådant beslut underminera tillsynsmyndighetens oberoende ställning, såsom denna kommer till uttryck i exempelvis artikel 52.1 i dataskyddsförordningen. Enligt artikel 57.1 f i dataskyddsförordningen ska tillsynsmyndigheten be- handla klagomål och ”där så är lämpligt” undersöka den sakfråga som klagomålet gäller. Tillsynsmyndigheten har därmed inte någon skyl- dighet att vidta tillsynsåtgärder eller ens att alltid närmare undersöka sakförhållandena. Tvärtom har tillsynsmyndigheten enligt dataskydds- förordningen, precis som enligt svensk tillsynstradition, ett uttalat ut- rymme för att själv avgöra vilka tillsynsärenden som ska drivas och på vilket sätt det ska ske. Det framgår inte heller uttryckligen av förord- ningen att tillsynsmyndigheten måste fatta ett formellt beslut i varje klagomåls- eller tillsynsärende.</P>
<P class="p44 ft9">Sammanfattningsvis anser vi att det är oklart om dataskyddsför- ordningen medför att den registrerade har rätt att överklaga tillsyns- myndighetens beslut att inte vidta någon åtgärd med anledning av ett klagomål. Oavsett hur förordningen ska tolkas i detta avseende, krävs det emellertid inte några författningsåtgärder i svensk rätt. Vi över-</P>
<P class="p486 ft5"><SPAN class="ft52">17 </SPAN>Se t.ex. dom Schrems, <NOBR>C-362/14,</NOBR> EU:C:2015:650, punkt 64.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">327</P>
</DIV>
</DIV>
<DIV id="page_328">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p306 ft9">lämnar därför till domstolarna att, genom en unionskonform tolk- ning av förvaltningslagens generella talerättsbestämmelse, ta ställning i frågan.</P>
<P class="p109 ft9">Formerna för överklagande av tillsynsmyndighetens beslut, vilken överklagandefrist som ska gälla, talerätt m.m., bör inte avvika från förvaltningslagens bestämmelser. Vi föreslår därför inga särskilda bestämmelser om detta.</P>
<P class="p603 ft35">Den som har begärt besked om handläggningen av ett klagomål ska få överklaga ett beslut att avslå begäran (dröjsmålstalan)</P>
<P class="p107 ft9">En registrerad som har lämnat in ett klagomål till tillsynsmyndig- heten ska enligt dataskyddsförordningen ha rätt till ett effektivt rätts- medel, om myndigheten inte handlägger klagomålet eller tar lång tid på sig (artikel 78.2). I avsnitt 19.4 har vi därför föreslagit att till- synsmyndigheten på skriftlig begäran av den registrerade ska vara skyldig att lämna besked om myndigheten avser att utöva tillsyn eller inte. Om myndigheten inte inom två veckor efter att begäran kom in kan lämna ett sådant besked, ska myndigheten i ett särskilt beslut avslå begäran om besked. Avsikten med detta är att den registrerade ska kunna få ett motiverat beslut rörande handläggningsfrågan som sedan kan överklagas till allmän förvaltningsdomstol. På så sätt kan den registrerade få till stånd en domstolsprövning av om handlägg- ningstiden är rimlig. Om domstolen bifaller överklagandet ska dom- stolen förelägga tillsynsmyndigheten att inom en viss angiven tid lämna besked till den registrerade i frågan om tillsyn med anledning av klagomålet kommer att utövas. Domstolens beslut bör dock inte kunna överklagas till ytterligare en instans.</P>
<P class="p240 ft9">Som framgår av avsnitt 19.4 kan den registrerade komma in med en förnyad begäran om besked rörande handläggningen av ett klago- målsärende först tre månader efter det att tillsynsmyndigheten beslu- tat att avslå en första begäran om besked i ärendet. Om en sådan ny begäran kommer in innan denna tidsfrist har förflutit, ska alltså tillsynsmyndigheten inte göra någon prövning i sak utan i stället avvisa begäran. Ett sådant avvisningsbeslut bör inte vara överklagbart.</P>
<P class="p60 ft9">Redan i dag gäller skyndsamhetskrav och informationsskyldighet enligt förvaltningslagens allmänna bestämmelser och eventuella bris- ter i handläggningen kan anmälas till och bli föremål för prövning av JO. Såvitt vi känner till förekommer det i dag ingen utebliven eller</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">328</P>
</DIV>
</DIV>
<DIV id="page_329">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p247 ft9">långsam handläggning av klagomål hos den svenska tillsynsmyndig- heten. Det praktiska värdet av de bestämmelser rörande besked om handläggningen av ett klagomål och dröjsmålstalan som vi föreslår kan mot denna bakgrund ifrågasättas. I avsaknad av en generell regle- ring i förvaltningslagen om åtgärder vid dröjsmål bedömer vi dock att de föreslagna bestämmelserna behövs för att dataskyddsförord- ningens krav på effektiva rättsmedel ska anses uppfyllda. För det fall att riksdagen i enlighet med regeringens förslag beslutar om en ny förvaltningslag som innehåller generellt tillämpliga bestämmelser om åtgärder vid dröjsmål kan det dock finnas anledning att särskilt över- väga om detta behov kvarstår.</P>
<P class="p604 ft31">Tillsynsmyndighetens beslut ska i vissa fall kunna verkställas innan det har vunnit laga kraft</P>
<P class="p605 ft9">Dataskyddsförordningen innehåller inga bestämmelser om när ett beslut som fattats av tillsynsmyndigheten ska börja gälla. Enligt vår mening finns det rättssäkerhetsskäl som talar för att huvudregeln bör vara att beslut inte ska kunna verkställas förrän överklagande- tiden har löpt ut och beslutet vunnit laga kraft. I vissa fall måste dock åtgärder kunna vidtas snabbare än så.</P>
<P class="p319 ft9">I prop. 2016/17:180 med förslag till ny förvaltningslag föreslås generella bestämmelser om i vilka fall beslut kan verkställas innan överklagandetiden har gått ut (35 §). Bland annat föreslås att beslut som gäller endast tillfälligt, såsom tillfälliga förbud, ska kunna verk- ställas omedelbart. Vidare föreslås att en myndighet under vissa om- ständigheter ska få verkställa ett beslut omedelbart om ett väsentligt allmänt eller enskilt intresse kräver det. Enligt vår bedömning skulle dessa generella bestämmelser skapa en god balans mellan effektivitet och rättssäkerhet även när det gäller tillsynsmyndighetens beslut enligt dataskyddsförordningen. Vi lämnar därför inte något förslag i denna del. För det fall att regeringens förslag till ny förvaltningslag inte skulle komma att antas av riksdagen bör det dock övervägas om bestämmelser av motsvarande innebörd i stället bör tas in i data- skyddslagen.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">329</P>
</DIV>
</DIV>
<DIV id="page_330">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339330x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p212 ft39"><SPAN class="ft39">19.8</SPAN><SPAN class="ft88">Överklagande av andra beslut</SPAN></P>
<P class="p51 ft13"><SPAN class="ft13">19.8.1</SPAN><SPAN class="ft96">Överväganden och förslag</SPAN></P>
<P class="p294 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Datainspektionens beslut om att i enskilda fall tillåta andra än myndigheter att behandla personuppgifter som rör lagöverträdelser ska få överklagas till allmän förvaltningsdom- stol. Detsamma gäller Riksarkivets förvaltningsbeslut om enskilda organs behandling av personuppgifter för arkivändamål av allmänt intresse. Prövningstillstånd ska krävas vid överklagande till kam- marrätten.</P>
<P class="p390 ft9">I avsnitt 11.4 föreslår vi att Datainspektionen ska ges befogenhet att i enskilda fall fatta beslut om att andra än myndigheter får behandla personuppgifter som rör lagöverträdelser. De förvaltningsbeslut som Datainspektionen meddelar med stöd av den föreslagna bestämmel- sen bör, av hänsyn till allmänna förvaltningsrättsliga principer, kunna överklagas till allmän förvaltningsdomstol. Prövningstillstånd bör krävas vid överklagande till kammarrätten.</P>
<P class="p227 ft9">Vidare föreslår vi i avsnitt 14.4 att Riksarkivet ska ges befogenhet att i enskilda fall få fastställa rättslig grund för ett enskilt organs behandling av personuppgifter för arkivändamål av allmänt intresse. På motsvarande sätt föreslås att Riksarkivet ska få fatta beslut som tillåter enskilda organ att behandla känsliga personuppgifter för såda- na ändamål. Även sådana förvaltningsbeslut bör, av hänsyn till all- männa förvaltningsrättsliga principer, kunna överklagas till allmän förvaltningsdomstol. Prövningstillstånd bör krävas vid överklagande till kammarrätten.</P>
<P class="p83 ft9">Andra beslut enligt dataskyddslagen, såsom beslut om att med- dela föreskrifter, bör inte kunna överklagas. Detta bör tydliggöras genom en uttrycklig bestämmelse i lagen.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">330</P>
</DIV>
</DIV>
<DIV id="page_331">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339331x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p606 ft113"><SPAN class="ft39">19.9</SPAN><SPAN class="ft112">Ideella organisationer som är verksamma inom dataskyddsområdet</SPAN></P>
<P class="p393 ft13"><SPAN class="ft13">19.9.1</SPAN><SPAN class="ft96">Dataskyddsförordningen</SPAN></P>
<P class="p132 ft9">Dataskyddsförordningen innehåller bestämmelser som tar sikte på organ, organisationer eller sammanslutningar som</P>
<P class="p338 ft10"><SPAN class="ft18">–</SPAN><SPAN class="ft82">bedrivs utan vinstsyfte,</SPAN></P>
<P class="p26 ft10"><SPAN class="ft18">–</SPAN><SPAN class="ft82">är inrättade i enlighet med lagen i en medlemsstat,</SPAN></P>
<P class="p26 ft10"><SPAN class="ft18">–</SPAN><SPAN class="ft82">vars stadgeenliga mål är av allmänt intresse, och</SPAN></P>
<P class="p571 ft9"><SPAN class="ft18">–</SPAN><SPAN class="ft38">är verksamma inom området skydd av registrerades rättigheter och friheter när det gäller skyddet av deras personuppgifter.</SPAN></P>
<P class="p124 ft9">Vi har, för enkelhetens skull, valt att benämna denna typ av samman- slutningar ideella organisationer.</P>
<P class="p88 ft9">Enligt artikel 80.1 ska den registrerade ha rätt att ge en sådan orga- nisation i uppdrag att för hans eller hennes räkning lämna in ett kla- gomål till tillsynsmyndigheten enligt artikel 77 och att utöva den rätt till effektiva rättsmedel som avses i artiklarna 78 och 79. Den registre- rade ska också, om så föreskrivs i medlemsstatens nationella rätt, ha rätt att ge den ideella organisationen i uppdrag att för hans eller hennes räkning utöva den rätt till ersättning som avses i artikel 82.</P>
<P class="p44 ft9">I artikel 80.2 anges att medlemsstaterna får föreskriva att en ideell organisation, oberoende av en registrerads mandat, har rätt att ge in klagomål till tillsynsmyndigheten enligt artikel 77 och utöva de rättig- heter som avses i artiklarna 78 och 79. Organisationer får däremot inte ges rätt att kräva ersättning på en registrerad persons vägnar utan den registrerades mandat.</P>
<P class="p215 ft13"><SPAN class="ft13">19.9.2</SPAN><SPAN class="ft96">Överväganden</SPAN></P>
<P class="p336 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Den registrerade kan enligt gällande rätt ge en ideell organisation i uppdrag att företräda honom eller henne hos tillsynsmyndigheten. I allmän domstol och i förvalt- ningsdomstol kan endast fysiska personer agera ombud, men upp- draget att föra den registrerades talan kan ges till en företrädare för organisationen.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">331</P>
</DIV>
</DIV>
<DIV id="page_332">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339332x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p607 ft9">Ideella organisationer bör för närvarande inte ges rätt att utan den registrerades mandat föra talan i ärenden och mål om behandling av personuppgifter.</P>
<P class="p390 ft9">Dataskyddsförordningens tvingande bestämmelser avser inte att ge ideella organisationer talerätt i ärenden och mål om behandling av personuppgifter. Detta framgår tydligt genom att det i artikel 80.1 anges att den registrerade får ge en sådan organisation ”i uppdrag” att ”för hans eller hennes räkning” vidta vissa åtgärder. Ideella organisa- tioner ska alltså kunna agera ombud för den registrerade i klago- målsärenden hos tillsynsmyndigheten, i mål om tillsynsmyndighetens dröjsmål och, om nationell rätt tillåter det, i mål om skadestånd. Frå- gan om huruvida det behövs kompletterande bestämmelser till data- skyddsförordningen rör sig därmed om möjligheten för sådana orga- nisationer att vara ombud i förvaltningsärenden, mål i förvaltnings- domstol och mål i allmän domstol.</P>
<P class="p83 ft9">I artikel 80.2 däremot, ges medlemsstaterna en frivillig möjlighet att ge ideella organisationer talerätt, dvs. rätt att utan den registre- rades mandat utöva dennes rättigheter. I den delen är frågan om en sådan ordning vore lämplig och önskvärd.</P>
<P class="p72 ft31">Ideella organisationer som ombud för den registrerade</P>
<P class="p608 ft54">Ideella organisationer kan, än så länge, företräda enskilda i förvaltningsärenden</P>
<P class="p609 ft9">I förvaltningsärenden får den enskilde enligt 9 § förvaltningslagen anlita ombud eller biträde, men ska medverka personligen, om myn- digheten begär det. Visar ett ombud eller biträde oskicklighet eller oförstånd eller är han olämplig på något annat sätt, får myndigheten avvisa honom som ombud eller biträde i ärendet. I förarbetena till förvaltningslagen anges att reglerna inte innebär något hinder mot att juridisk person fungerar som ombud.<A href="#page_332"><SPAN class="ft57">18 </SPAN></A>Förvaltningslagen ställer inte heller upp några principiella krav eller begränsningar avseende ombu- dets kvalifikationer eller dennes relation till huvudmannen. I propo- sitionen om ny förvaltningslag, prop. 2016/17:180, föreslås dock</P>
<P class="p610 ft5"><SPAN class="ft52">18 </SPAN>Prop. 1971:30 del 2 s. 362.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">332</P>
</DIV>
</DIV>
<DIV id="page_333">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339333x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">bestämmelser som förhindrar juridiska personer att agera ombud i förvaltningsärenden (14 §).</P>
<P class="p56 ft9">Det finns därmed enligt gällande rätt möjlighet för den enskilde att ge en ideell organisation i uppdrag att för hans eller hennes räk- ning lämna in klagomål till tillsynsmyndigheten. Detsamma gäller vid utövande av rätten att hos Justitiekanslern begära skadestånd, när en personuppgiftsansvarig statlig myndighet har åsamkat den enskilde skada genom överträdelser av dataskyddsförordningen. Denna möj- lighet kommer dock att försvinna om riksdagen antar förslaget om ny förvaltningslag.</P>
<P class="p113 ft11">En juridisk person kan inte vara ombud i domstol</P>
<P class="p46 ft9">Det förhåller sig emellertid annorlunda, enligt gällande rätt, när det gäller möjligheten för en juridisk person såsom en ideell organisation att företräda en enskild i domstol, dvs. i ett förvaltningsmål rörande tillsynsmyndighetens dröjsmål eller i ett skadeståndsmål i allmän domstol. Bestämmelserna om rättegångsombud i 12 kap. rättegångs- balken utgår nämligen från förutsättningen att ombudet är en fysisk person. En ideell organisation skulle därmed sannolikt avvisas som ombud i ett skadeståndsmål i allmän domstol. Detsamma gäller sedan den 1 juli 2013 även i mål i allmän förvaltningsdomstol. Bestämmelser om ombud finns bland annat i 48 och 49 §§ förvaltningsprocess- lagen (1971:291) och av förarbetena till den nuvarande lydelsen fram- går att det inte längre kommer att vara möjligt att i allmän förvalt- ningsdomstol använda sig av juridiska personer som ombud eller biträden.<A href="#page_333"><SPAN class="ft57">19</SPAN></A></P>
<P class="p611 ft54">En företrädare för en ideell organisation kan dock företräda den enskilde, både i förvaltningsärenden och i domstol</P>
<P class="p612 ft9">Ett rättegångsombud ska enligt 12 kap. 2 § rättegångsbalken vara lämplig med hänsyn till redbarhet, insikter och tidigare verksamhet. I 48 § förvaltningsprocesslagen anges endast att ombudet ska vara lämpligt för uppdraget. Det finns varken i rättegångsbalken eller i förvaltningsprocesslagen, eller i förslaget till ny förvaltningslag, något</P>
<P class="p613 ft5"><SPAN class="ft52">19 </SPAN>Prop. 2012/13:45 s. 106 f.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">333</P>
</DIV>
</DIV>
<DIV id="page_334">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339334x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">krav på att ombudet ska vara advokat eller jurist. Den företrädare för den ideella organisationen som skulle ha fört talan om organisationen själv hade godkänts som rättegångsombud skulle därmed normalt godkännas som ombud för den registrerade.<A href="#page_334"><SPAN class="ft57">20</SPAN></A></P>
<P class="p207 ft9">I förarbetena till 2013 års ändring av förvaltningsprocesslagen anges att ett uppdrag som ombud eller biträde i domstol bör vara för- enat med ett personligt uppdrags- och ansvarsförhållande.<A href="#page_334"><SPAN class="ft57">21 </SPAN></A>Vi instämmer i denna bedömning. Även om en ideell organisation skulle få anlitas som ombud skulle det i realiteten vara en fysisk person som för den enskildes talan. Fullmakten till organisationen kan därmed utan olägenhet utformas så att den också omfattar den fysiska per- sonen som faktiskt utför uppdraget. Mot denna bakgrund anser vi att det saknas skäl att föreslå några bestämmelser som avviker från rättegångsbalken och förvaltningsprocesslagen.</P>
<P class="p72 ft31">Ideella organisationer ska inte ges talerätt</P>
<P class="p98 ft9">Medlemsstaterna får enligt dataskyddsförordningen meddela natio- nella föreskrifter som ger ideella organisationer en självständig tale- rätt avseende registrerades rättigheter. En sådan talerätt skulle ge dessa organisationer möjlighet att utan den registrerades mandat ge in klagomål till tillsynsmyndigheten samt föra talan mot myndigheten om dess dröjsmål, om organisationen anser att den registrerades rättigheter har kränkts.</P>
<P class="p100 ft9">En liknande ordning gäller enligt svensk rätt i fråga om kränk- ningar i form av diskriminering. Enligt 6 kap. 2 § diskriminerings- lagen får en ideell förening som enligt sina stadgar har att ta till vara sina medlemmars intressen och som inte är en arbetstagarorganisa- tion, som part föra talan om diskriminering. En förutsättning är dock att den enskilde medger detta. Ett annat exempel som kan nämnas är möjligheten till organisationstalan enligt lagen (2002:599) om grupp- rättegång. I 5 § i den lagen anges att organisationstalan får väckas av en ideell förening som i enlighet med sina stadgar tillvaratar kon- sument- eller löntagarintressen i tvister mellan konsumenter och en</P>
<P class="p505 ft7"><SPAN class="ft59">20</SPAN><SPAN class="ft66">Jfr prop. 2002/03:65 s. 167.</SPAN></P>
<P class="p271 ft5"><SPAN class="ft59">21</SPAN><SPAN class="ft67">Prop. 2012/13:45 s. 106 f.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">334</P>
</DIV>
</DIV>
<DIV id="page_335">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p350 ft9">näringsidkare om någon vara, tjänst eller annan nyttighet som närings- idkaren erbjuder till konsumenter.</P>
<P class="p88 ft9">När det gäller skyddet för den personliga integriteten har det under senare år börjat bli vanligare med ideella organisationer som är verksamma inom dataskyddsområdet. I Sverige är dock denna typ av verksamhet än så länge liten. Mot denna bakgrund, och då det inom ramen för vår utredning inte finns möjlighet att närmare analysera behovet av talerätt för sådana organisationer och vilka konsekvenser det i så fall skulle få, lämnar vi inget sådant förslag. Beroende på hur den ideella sektorn utvecklas är det dock inte uteslutet att det i fram- tiden kan komma att finnas skäl att utreda denna fråga särskilt.</P>
<P class="p77 ft39">19.10 Parallella domstolsförfaranden</P>
<P class="p332 ft13">19.10.1 Dataskyddsförordningen</P>
<P class="p58 ft9">Om en behörig domstol i en medlemsstat har information om att ett förfarande pågår i en domstol i en annan medlemsstat, rörande sam- ma sakfråga och samma personuppgiftsansvarig eller personupp- giftsbiträde, ska den förstnämnda domstolen enligt artikel 81.1 i data- skyddsförordningen kontakta den andra domstolen för att få det bekräftat.</P>
<P class="p88 ft9">I artikel 81.2 anges att om förfaranden som rör samma sakfråga och samma personuppgiftsansvarig eller personuppgiftsbiträde pågår i en domstol i en annan medlemstat, får alla andra behöriga domstolar än den där förfarandet först inleddes vilandeförklara förfarandena. Om ett förfarande prövas i första instans får domstolen, utom den domstol vid vilken förfarandena först inleddes, enligt artikel 81.3 för- klara sig obehörig på begäran av en av parterna. Detta gäller under förutsättningen att den domstol vid vilken förfarandet först inleddes är behörig att pröva de berörda förfarandena och dess lagstiftning tillåter förening av dessa.</P>
<P class="p44 ft9">I skäl 144 till förordningen anges att förfarandena ska anses vara relaterade, om de är så nära förenade att en gemensam handlägg- ning och dom är påkallad för att undvika att oförenliga domar med- delas.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">335</P>
</DIV>
</DIV>
<DIV id="page_336">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339336x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p135 ft13">19.10.2 Överväganden</P>
<P class="p294 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>En svensk domstol kan förklara ett mål vilande, om ett förfarande rörande samma sakfråga pågår i en domstol i en annan medlemsstat. Däremot kan domstolen inte förklara sig obehörig att handlägga målet.</P>
<P class="p322 ft31">Domstolen kan förklara ett mål vilande</P>
<P class="p98 ft9">I 32 kap. 5 § rättegångsbalken finns en bestämmelse som innebär att rätten får förklara ett mål vilande, om det för prövning av målet är av synnerlig vikt att en fråga som är föremål för annan rättegång eller behandling i annan ordning först avgörs. Någon motsvarighet till denna bestämmelse finns inte i förvaltningsprocesslagen. Det innebär dock inte att förvaltningsdomstolar är förhindrade att förklara ett mål vilande av motsvarande skäl. Vid införandet av förvaltningsprocess- lagen ansågs detta tvärtom så självklart att lagtexten inte behövde belastas med någon hänvisning till rättegångsbalken.<A href="#page_336"><SPAN class="ft57">22 </SPAN></A>Möjligheten till vilandeförklaring har inte bara utnyttjats när flera relaterade mål förekommit i samma domstol eller i olika svenska domstolar, utan har också använts för att invänta <NOBR>EU-domstolens</NOBR> dom i ett annat mål avseende en för målet central rättsfråga.<A href="#page_336"><SPAN class="ft57">23</SPAN></A></P>
<P class="p227 ft9">Sedan den 1 juli 2013 får Högsta förvaltningsdomstolen enligt 36 a § förvaltningsprocesslagen meddela prövningstillstånd som begränsas till att gälla en viss fråga eller en viss del av målet. I avvak- tan på att prövning sker i enlighet med ett sådant begränsat pröv- ningstillstånd får Högsta förvaltningsdomstolen förklara frågan om meddelande av prövningstillstånd rörande målet i övrigt helt eller delvis vilande. Med anledning av ett påpekande under remissbehand- lingen från Högsta förvaltningsdomstolens ledamöter underströks i förarbetena att den omständigheten att denna typ av vilandeförkla- ring numera uttryckligen regleras i förvaltningsprocesslagen inte inskränker allmän förvaltningsdomstols möjligheter att även i andra sammanhang vilandeförklara mål.<A href="#page_336"><SPAN class="ft57">24</SPAN></A></P>
<P class="p488 ft7"><SPAN class="ft59">22</SPAN><SPAN class="ft66">Prop. 1971:30 del 2 s. 600.</SPAN></P>
<P class="p144 ft61"><SPAN class="ft59">23</SPAN><SPAN class="ft60">Se t.ex. RÅ 2005 ref. 33 och Kammarrättens i Stockholm dom den 22 augusti 2014 i mål nr </SPAN><NOBR>1724-13.</NOBR></P>
<P class="p271 ft5"><SPAN class="ft59">24</SPAN><SPAN class="ft67">Prop. 2012/13:45 s. 139.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">336</P>
</DIV>
</DIV>
<DIV id="page_337">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339337x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td107"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td108"><P class="p21 ft91">Processuella frågor</P></TD>
</TR>
</TABLE>
<P class="p95 ft9">Mot bakgrund av att förvaltningsdomstolarna redan på grundval av förvaltningsprocessrättsliga principer och praxis kan förklara mål vilande när ett mål rörande samma sakfråga pågår i en annan domstol, även en utländsk sådan, finns det enligt vår bedömning inget skäl att införa några särskilda bestämmelser i svensk rätt med anledning av artikel 81.2 i dataskyddsförordningen. Hur sådana situationer ska hanteras i praktiken får lämnas till domstolarna att avgöra.<A href="#page_337"><SPAN class="ft57">25</SPAN></A></P>
<P class="p113 ft31">Domstolen kan inte förklara sig obehörig</P>
<P class="p111 ft9">Om förfaranden som rör samma sakfråga pågår i flera domstolar, får varje domstol utom den där förfarandet först inleddes förklara sig obehörig på begäran av en av parterna (artikel 81.1). Detta förutsätter dock dels att den domstol där förfarandet först inleddes är behörig att göra prövningen, dels att dess lagstiftning tillåter förening av förfa- randena.</P>
<P class="p88 ft9">Enligt 7 § förvaltningsprocesslagen kan ett mål överlämnas till en annan domstol om domstolen finner att den saknar behörighet att handlägga målet men att en annan motsvarande domstol skulle vara behörig. Vidare följer det av 8 a och 14 §§ lagen (1972:289) om all- männa förvaltningsdomstolar att mål under vissa omständigheter kan överlämnas, om det vid mer än en förvaltningsrätt eller kammarrätt förekommer mål som har nära samband med varandra. Det finns där- emot för närvarande inte några bestämmelser i svensk förvaltnings- processrätt som möjliggör för en domstol att förklara sig obehörig att handlägga ett mål på den grunden att det vid en utländsk domstol förekommer ett mål som rör samma sakfråga. En svensk domstol skulle därmed inte kunna överlämna ett mål till en utländsk domstol i den situation som beskrivs i artikel 81.1 i dataskyddsförordningen och samtidigt förklara sig obehörig att handlägga målet. I bestäm- melsen anges dock endast att domstolen ”får” förklara sig obehörig. Förordningen är således i detta avseende inte tvingande och det finns därmed inte någon skyldighet för medlemsstaterna att införa process- rättsliga bestämmelser som möjliggör ett sådant överlämnade. Vi ser därför inte något skäl att lämna ett förslag i denna del.</P>
<P class="p614 ft5"><SPAN class="ft52">25 </SPAN>Jfr prop. 2011/12:70 s. 68.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">337</P>
</DIV>
</DIV>
<DIV id="page_338">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Processuella frågor</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">338</P>
</DIV>
</DIV>
<DIV id="page_339">
<P class="p615 ft8"><SPAN class="ft12">20</SPAN><SPAN class="ft97">Ikraftträdande- och övergångsbestämmelser</SPAN></P>
<P class="p518 ft39"><SPAN class="ft39">20.1</SPAN><SPAN class="ft88">Vårt uppdrag</SPAN></P>
<P class="p55 ft9">I våra direktiv förutsätts att personuppgiftslagen måste upphävas redan i samband med att dataskyddsförordningen börjar tillämpas. Regeringen anser därför att det kan finnas behov av övergångsbe- stämmelser som i första hand innebär att lagen under en övergångs- period fortsätter att gälla för sådan personuppgiftsbehandling som inte täcks av förordningens tillämpningsområde.</P>
<P class="p616 ft41"><SPAN class="ft39">20.2</SPAN><SPAN class="ft103">Ikraftträdande- och övergångsbestämmelser i förordningen</SPAN></P>
<P class="p111 ft9">Av förordningens artikel 99.1 följer att förordningen träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning, vilket skedde den 4 maj 2016.</P>
<P class="p88 ft9">Av artikel 99.2 följer att förordningen ska tillämpas från och med den 25 maj 2018. I artikel 94 anges vidare att dataskyddsdirektivet ska upphöra att gälla med verkan från och med samma dag och att hänvisningar till det upphävda direktivet ska anses som hänvisningar till förordningen.</P>
<P class="p88 ft9">I skäl 171 anges att behandling som redan pågår den dag då för- ordningen börjar tillämpas bör bringas i överensstämmelse med för- ordningen inom en period av två år från det att förordningen träder i kraft. Om behandlingen grundar sig på samtycke enligt dataskydds- direktivet anges vidare att det inte är nödvändigt att den registrerade på nytt ger sitt samtycke för att den personuppgiftsansvarige ska kunna fortsätta med behandlingen i fråga efter det att förordningen börjar tillämpas, om det sätt på vilket samtycket gavs överensstäm-</P>
<P class="p617 ft19">339</P>
</DIV>
<DIV id="page_340">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339340x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Ikraftträdande- och övergångsbestämmelser</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">mer med villkoren i denna förordning. Beslut av kommissionen som antagits och tillstånd från tillsynsmyndigheterna som utfärdats på grundval av dataskyddsdirektivet ska enligt samma skäl vara fortsatt giltiga tills de ändras, ersätts eller upphävs.</P>
<P class="p83 ft9">I artiklarna 95 och 96 finns vissa bestämmelser av övergångs- karaktär när det gäller förhållandet till direktiv 2002/58/EG om inte- gritet och elektronisk kommunikation samt internationella avtal.</P>
<P class="p213 ft39"><SPAN class="ft39">20.3</SPAN><SPAN class="ft88">Överväganden och förslag</SPAN></P>
<P class="p372 ft9"><SPAN class="ft34">Utredningens förslag: </SPAN>Dataskyddslagen ska träda i kraft den 25 maj 2018, samtidigt som personuppgiftslagen ska upphöra att gälla. Personuppgiftslagen ska dock fortfarande gälla i den ut- sträckning som det i en annan lag eller förordning finns bestäm- melser som innehåller hänvisningar till den.</P>
<P class="p405 ft9">Äldre föreskrifter, dvs. personuppgiftslagen, personuppgiftsför- ordningen och föreskrifter som har meddelats med stöd av dessa, ska fortfarande gälla för ärenden som har inletts hos Datainspek- tionen men inte avgjorts före ikraftträdandet. Äldre föreskrifter ska också gälla för överklagande av beslut som har meddelats med stöd av dessa föreskrifter liksom för överträdelser som har skett före ikraftträdandet.</P>
<P class="p405 ft9">Bestämmelserna om skadestånd i personuppgiftslagen ska gälla för skada som har orsakats före ikraftträdandet.</P>
<P class="p294 ft37"><SPAN class="ft46">Utredningens bedömning: </SPAN>Någon övergångsbestämmelse som rör personuppgiftsbehandling som inte täcks av förordningens tillämpningsområde behöver inte införas.</P>
<P class="p618 ft11">Ikraftträdande</P>
<P class="p98 ft9">Enligt dataskyddsförordningens artikel 99 ska förordningen tillämp- as från och med den 25 maj 2018. Vi föreslår därför att den nya lagen med kompletterande bestämmelser till förordningen ska träda ikraft den dagen. Samtidigt bör personuppgiftslagen upphöra att gälla (avsnitt 5.2.1).</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">340</P>
</DIV>
</DIV>
<DIV id="page_341">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td109"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td110"><P class="p21 ft23">Ikraftträdande- och övergångsbestämmelser</P></TD>
</TR>
</TABLE>
<P class="p137 ft11">Personuppgiftsbehandling utanför förordningens tillämpningsområde</P>
<P class="p46 ft9">När det gäller behandling av personuppgifter utanför förordningens tillämpningsområde innebär vårt förslag i avsnitt 6.4 att dataskydds- förordningen i den ursprungliga lydelsen samt dataskyddslagen ska tillämpas vid behandling av personuppgifter även i verksamhet som faller utanför förordningens tillämpningsområde enligt artikel 2.2 a och b. Förutsatt att denna del av våra förslag genomförs ser vi inget behov av någon särskild övergångsbestämmelse för sådan behandling.</P>
<P class="p77 ft11">Befintliga hänvisningar</P>
<P class="p46 ft9">Hänvisningar till personuppgiftslagen förekommer i ett stort antal sektorsspecifika författningar. Eftersom dataskyddsförordningen är direkt tillämplig från och med den 25 maj 2018 och personuppgifts- lagen samtidigt kommer att upphävas är det naturligtvis av stor bety- delse att de hänvisningar som finns i gällande författningar till den nuvarande personuppgiftslagen så snart som möjligt ändras och anpas- sas till dataskyddslagen och förordningen. Ett omfattande översyns- arbete pågår just nu i utredningar och inom Regeringskansliet, men arbetet med att se över de följdändringar som kan behövas i både lag och förordning kommer att bli omfattande och ta tid. Vi bedömer därför att någon form av övergångsreglering när det gäller befintliga hänvisningar till personuppgiftslagen behövs.</P>
<P class="p44 ft9">En övergångsreglering som innebär att befintliga hänvisningar i stället ska avse förordningens och dataskyddslagens bestämmelser bedömer vi inte som möjlig eftersom regleringen skiljer sig för myck- et åt i sak. För att undvika osäkerhet med brister i integritetsskyddet som följd talar, enligt vår mening, övervägande skäl för att låta den nuvarande personuppgiftslagen övergångsvis fortsätta att gälla i den utsträckning som det fortfarande finns hänvisningar kvar till den lagen. Som framhålls ovan bör självklart befintlig reglering skynd- samt anpassas till förordningen och dataskyddslagen.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">341</P>
</DIV>
</DIV>
<DIV id="page_342">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Ikraftträdande- och övergångsbestämmelser</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p135 ft11">Ärendehandläggning och överklagande av beslut</P>
<P class="p116 ft9">En utgångspunkt i förordningen är som nämnts att behandling som pågår den dag då förordningen börjar tillämpas ska ha bringats i över- ensstämmelse med förordningen när förordningen börjar tillämpas den 25 maj 2018. Personuppgiftsansvariga och personuppgiftsbiträden får därför förutsättas ha ordnat sin behandling så att exempelvis en begäran om information från en registrerad som inkommit men inte hunnit besvaras före den 25 maj 2018 kan tillmötesgås i enlighet med förordningens bestämmelser. Även tillsynsmyndighetens verksam- het bör i möjligaste mån ha anpassats till förordningens regelverk vid denna tidpunkt. Tillsynsärenden kan dock pågå under en längre tid och det är inte självklart att tillsynsmyndigheten helt kan styra över när underlaget är så fullständigt att beslut i ärendet kan fattas. Före- lägganden om exempelvis säkerhetsåtgärder eller radering kan inte baseras på förordningens bestämmelser innan dessa är tillämpliga, utan måste utformas i enlighet med personuppgiftslagen fram till dess att förordningen börjar tillämpas. Det är lämpligt att sådana ärenden handläggs enligt personuppgiftslagen till dess de är avgjorda.</P>
<P class="p100 ft9">Vi ser därför ett behov av en övergångsbestämmelse som tydlig- gör att ärenden som har inletts hos Datainspektionen – genom att de anhängiggjorts av myndigheter eller enskilda, eller på inspektionens <SPAN class="ft73">eget initiativ − f</SPAN>öre ikraftträdandet av dataskyddslagen men som vid den tidpunkten ännu inte har avgjorts, ska handläggas enligt person- uppgiftslagen och föreskrifter som meddelats med stöd av den lagen. Detsamma bör gälla för överklagande av beslut som har meddelats med stöd av äldre föreskrifter.</P>
<P class="p72 ft11">Skadestånd</P>
<P class="p84 ft9">I 48 § PUL finns bestämmelser om skadeståndsskyldighet för per- sonuppgiftsansvariga och möjlighet att jämka sådan ersättningsskyl- dighet i vissa fall. Dessa bestämmelser bör fortsätta att gälla för skada som har orsakats före upphävandet av personuppgiftslagen. I svensk rätt har det ansetts att det följer av allmänna rättsgrundsatser att nya skadeståndsbestämmelser blir tillämpliga i fråga om skadestånd till följd av skadefall som inträffar efter ikraftträdandet, och att det inte</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">342</P>
</DIV>
</DIV>
<DIV id="page_343">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339343x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td109"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td110"><P class="p21 ft23">Ikraftträdande- och övergångsbestämmelser</P></TD>
</TR>
</TABLE>
<P class="p575 ft9">behöver regleras i särskilda övergångsbestämmelser.<A href="#page_343"><SPAN class="ft57">1 </SPAN></A>Avsaknad av en övergångsbestämmelse i detta avseende riskerar dock att orsaka osäkerhet om förhållandet mellan dataskyddsförordningens och per- sonuppgiftslagens bestämmelser om skadestånd. Det förhållandet att ett stort antal sektorsspecifika författningar innehåller hänvisningar till 48 § PUL gör också att det är lämpligt med en så tydlig reglering som möjligt. Vi menar mot denna bakgrund att det bör införas en särskild övergångsbestämmelse om detta.</P>
<P class="p77 ft11">Straffbestämmelsens avskaffande</P>
<P class="p46 ft9">Eftersom vårt förslag innebär att den straffrättsliga regleringen upp- hävs och i praktiken ersätts med en administrativ sanktionsavgift, upp- kommer frågan om vad som ska gälla för straffbelagda gärningar som har begåtts vid behandling som upphört före den 25 maj 2018 men där överträdelsen inte lagförts innan de nya reglerna ska börja tillämpas.</P>
<P class="p88 ft9">Vid bedömningen av behovet att meddela övergångsbestämmelser för den nu nämnda situationen behöver bestämmelserna i såväl 2 kap. 10 § regeringsformen som 5 § andra stycket lagen (1964:163) om in- förande av brottsbalken beaktas.</P>
<P class="p88 ft9">I 2 kap. 10 § regeringsformen finns ett förbud mot retroaktiv straff- och skattelagstiftning. Förbudet mot retroaktiv skattelag anses analogivis tillämpligt beträffande straffliknande administrativa påfölj- der.<A href="#page_343"><SPAN class="ft57">2 </SPAN></A>Att ta ut sanktionsavgifter för överträdelser som begåtts före den 25 maj 2018 skulle således strida mot retroaktivitetsförbudet.</P>
<P class="p292 ft9">Av 5 § andra stycket lagen om införande av brottsbalken framgår att straff ska bestämmas enligt den lag som gällde när gärningen före- togs. Detta är dock inte fallet om annan lag gäller när dom meddelas, under förutsättning att den nya lagen leder till frihet från straff eller till lindrigare straff. Denna bestämmelse har enligt förarbetena gene- rell räckvidd, dvs. den gäller även utanför brottsbalkens tillämpnings- område.<A href="#page_343"><SPAN class="ft57">3 </SPAN></A>Bestämmelsen ger uttryck för den lindrigaste lagens princip.</P>
<P class="p56 ft9">Bestämmelserna i dataskyddsförordningen och dataskyddslagen innebär att överträdelser mot den gällande dataskyddsregleringen överförs från det straffrättsliga området till ett system med enbart</P>
<P class="p414 ft7"><SPAN class="ft59">1</SPAN><SPAN class="ft66">Prop. 1972:5 s. 593.</SPAN></P>
<P class="p289 ft7"><SPAN class="ft59">2</SPAN><SPAN class="ft66">Prop. 1975/76:209 s. 125.</SPAN></P>
<P class="p289 ft5"><SPAN class="ft59">3</SPAN><SPAN class="ft67">Prop. 1964:10 s. 99.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">343</P>
</DIV>
</DIV>
<DIV id="page_344">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339344x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Ikraftträdande- och övergångsbestämmelser</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">administrativa sanktionsavgifter. Formellt sett får sanktionsavgiften anses lindrigare och borde därmed få genomslag bakåt i tiden. I prop. 2007/08:107, Administrativa sanktioner på yrkesfiskets område, före- slogs motsvarande ändringar beträffande sanktionssystemet. Lagrådet anförde i sitt yttrande över lagförslaget att om avsikten med lagänd- ringarna inte var ägnade att ändra synen på vad som var straffbart utan önskemålet i stället var att skapa en annan och mer effektiv sanktionsform, faller motiven för en tillämpning av den lindrigaste lagens princip bort.<A href="#page_344"><SPAN class="ft57">4</SPAN></A></P>
<P class="p207 ft9">När det gäller dataskyddsförordningens och dataskyddslagens system med kraftfulla sanktionsavgifter torde detta i många fall anses som en svårare sanktion än exempelvis ett bötesstraff enligt regle- ringen i personuppgiftslagen. Huvudsyftet med att överträdelser mot dataskyddsregleringen föreslås avkriminaliseras är framför allt effek- tivisering, och ska inte ses som ett uttryck för att överträdelserna ska bedömas lindrigare än tidigare. Vi menar därför att lindrigaste lagens princip inte gör sig gällande i detta fall. Äldre bestämmelser bör där- för tillämpas på överträdelser som skett före dataskyddslagens ikraft- trädande.</P>
<P class="p72 ft11">Tillsynsåtgärder</P>
<P class="p116 ft9">Det följer av allmänna principer och i någon mån av förordningens skäl 171 att förelägganden och förbud som har meddelats av tillsyns- myndigheten med stöd av personuppgiftslagen fortsätter att gälla efter upphävandet av den lagen. Det behövs därför inte någon sär- skild övergångsbestämmelse i den delen.<A href="#page_344"><SPAN class="ft57">5 </SPAN></A>Inte heller i övrigt finns det behov av ytterligare övergångsbestämmelser med anledning av personuppgiftslagens upphävande.</P>
<P class="p619 ft7"><SPAN class="ft70">4</SPAN><SPAN class="ft71">Prop. 2007/08:107 s. 66.</SPAN></P>
<P class="p271 ft5"><SPAN class="ft70">5</SPAN><SPAN class="ft62">Prop. 2015/16:72 s. 56.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">344</P>
</DIV>
</DIV>
<DIV id="page_345">
<P class="p0 ft12">21 Konsekvenser</P>
<P class="p121 ft39"><SPAN class="ft39">21.1</SPAN><SPAN class="ft88">Vårt uppdrag</SPAN></P>
<P class="p332 ft11">Kommittéförordningen</P>
<P class="p46 ft9">En utredning ska enligt kommittéförordningen (1998:1474) redovisa vilka konsekvenser förslagen i ett betänkande kan få i olika avse- <SPAN class="ft73">enden. I 14−15</SPAN>a §§ föreskrivs bland annat att för det fall förslagen i ett betänkande påverkar kostnaderna eller intäkterna för staten, kommuner, landsting, företag eller andra enskilda, ska en beräkning av dessa konsekvenser redovisas i betänkandet. Om förslagen innebär samhällsekonomiska konsekvenser i övrigt så ska dessa redovisas. Vidare ska eventuella konsekvenser för den kommunala självstyrel- sen, för brottsligheten och det brottsförebyggande arbetet, samt för bland annat sysselsättning och offentlig service i olika delar av landet redovisas. Detsamma gäller små företags arbetsförutsättningar, kon- kurrensförmåga eller villkor i övrigt i förhållande till större företag och för jämställdheten mellan kvinnor och män.</P>
<P class="p77 ft11">Våra direktiv</P>
<P class="p78 ft9">Regeringen ska enligt 16 § kommittéförordningen ange närmare i utredningsuppdraget vilka konsekvensbeskrivningar som ska finnas i ett betänkande. Enligt våra direktiv ska vi bedöma de ekonomiska konsekvenserna av förslagen för det allmänna och för enskilda. Det är alltså konsekvenserna av våra förslag till dataskyddslag med till- hörande förordning samt förslagen till ändringar i offentlighets- och sekretesslagen och arkivförordningen som vi har att bedöma enligt direktiven. Om förslagen kan förväntas leda till kostnadsökningar för det allmänna, ska vi föreslå hur dessa ska finansieras. Vi ska särskilt ange konsekvenser för företagen i form av kostnader och ökade admi-</P>
<P class="p620 ft19">345</P>
</DIV>
<DIV id="page_346">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Konsekvenser</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">nistrativa bördor. Vi ska också redovisa förslagens konsekvenser för den personliga integriteten.</P>
<P class="p81 ft11">Konsekvenser utanför vårt uppdrag</P>
<P class="p116 ft9">Det står klart att dataskyddsförordningens direkt tillämpliga bestäm- melser kommer att leda till konsekvenser, både för det allmänna och för enskilda i Sverige. Förordningens bestämmelser kan bland annat förväntas öka kostnaderna för myndigheter och enskilda som är personuppgiftsansvariga eller personuppgiftsbiträden, i form av ökad administration och ökade kostnader initialt för anpassning av befint- liga <NOBR>it-system.</NOBR> Det kommer särskilt initialt att krävas ökade resurser till utbildningsinsatser och eventuellt nyrekryteringar till tjänster som dataskyddsombud både för det allmänna och i den privata sektorn. Konsekvenserna av dataskyddsförordningens direkt tillämpliga bestämmelser ankommer dock inte på oss att bedöma.</P>
<P class="p83 ft9">Det bör noteras att dataskyddsförordningens konsekvenser för tillsynsmyndigheten tidigare har övervägts av Utredningen om till- synen över den personliga integriteten. Den utredningen konstate- rade i sitt betänkande (SOU 2016:65) att ytterligare resurser kommer att behöva tillföras, men att en slutgiltig uppskattning av resursbeho- vet kommer att behöva göras när de utredningar har slutförts som har i uppdrag att överväga dataskyddsförordningens och det nya data- skyddsdirektivets konsekvenser för hur tillsynen ska vara utformad.</P>
<P class="p83 ft9">Det bör slutligen påpekas att flertalet nationella bestämmelser som kompletterar dataskyddsförordningen kommer att finnas i sådan sektorsspecifik reglering som ligger utanför vårt uppdrag. För när- varande arbetar ett stort antal utredningar med anpassningar av nationell rätt med anledning av dataskyddsförordningen och det nya dataskyddsdirektivet. Konsekvenserna av deras förslag analyseras inom ramen för respektive utredning.</P>
<P class="p208 ft39"><SPAN class="ft39">21.2</SPAN><SPAN class="ft88">Förändringar som följer av våra förslag</SPAN></P>
<P class="p116 ft9">Under respektive avsnitt i betänkandet görs för varje del övervägan- den avseende dataskyddsförordningens krav, utrymmet för nationell reglering och skäl som talar för och emot olika författningstekniska lösningar. I de övervägandena har vi exempelvis beaktat hur olika</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">346</P>
</DIV>
</DIV>
<DIV id="page_347">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td111"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td112"><P class="p21 ft91">Konsekvenser</P></TD>
</TR>
</TABLE>
<P class="p247 ft9">lösningar skulle påverka den personliga integriteten och motstående intressen samt vilka effekter de skulle få för myndigheternas verk- samhet. För en analys av konsekvenserna av andra möjliga lösningar än de vi föreslår hänvisas därför till dessa avsnitt.</P>
<P class="p69 ft9">En allmän utgångspunkt för vårt uppdrag har varit att sträva efter lösningar som ansluter till nuvarande systematik i personuppgifts- lagen och personuppgiftsförordningen. De flesta bestämmelserna i dataskyddslagen och den kompletterande förordning som vi föreslår motsvarar i linje med detta i stort sett de nuvarande reglerna i per- sonuppgiftslagen och personuppgiftsförordningen.</P>
<P class="p69 ft9">Vissa förslag innebär dock förändringar jämfört med den ordning som gäller i dag, och medför att en konsekvensanalys måste genom- föras. Det gäller främst förslagen i avsnitt 14 om arkiv och statistik, i avsnitt 18 om sanktioner och i avsnitt 19 om processuella frågor.</P>
<P class="p69 ft9">Riksarkivet föreslås i avsnitt 14 få nya uppgifter i form av före- skriftsrätt och befogenhet att fatta beslut i enskilda fall när det gäller enskilda organs behandling av personuppgifter för arkivändamål av allmänt intresse.</P>
<P class="p69 ft9">I avsnitt 18 föreslås att sanktionsavgifter ska kunna beslutas även mot myndigheter. Denna arbetsuppgift för tillsynsmyndigheten är inte direkt föranledd av dataskyddsförordningens bestämmelser. I avsnittet bedöms vidare att någon straffbestämmelse motsvarande den som finns i personuppgiftslagen inte bör införas i dataskydds- lagen.</P>
<P class="p496 ft9">Andra nyheter, som behandlas i avsnitt 19, är möjligheten för enskilda att i vissa fall begära besked från tillsynsmyndigheten om myndigheten avser att utöva tillsyn och att föra dröjsmålstalan mot ett sådant beslut. Det inrättas också en möjlighet för tillsynsmyn- digheten att under vissa speciella omständigheter väcka talan i dom- stol. Övriga förslag beträffande rättsmedel i kapitel 19 motsvarar emellertid i allt väsentligt det som gäller i dag.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">347</P>
</DIV>
</DIV>
<DIV id="page_348">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339348x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Konsekvenser</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p212 ft39"><SPAN class="ft39">21.3</SPAN><SPAN class="ft88">Ekonomiska konsekvenser</SPAN></P>
<P class="p51 ft13"><SPAN class="ft13">21.3.1</SPAN><SPAN class="ft96">Ekonomiska konsekvenser för det allmänna</SPAN></P>
<P class="p294 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Förslagen kommer att innebära att Riksarkivet, Datainspektionen och de allmänna förvaltningsdom- stolarna får något fler arbetsuppgifter, men kostnadsökningarna kommer inte att bli större än att de ryms inom de befintliga anslagen.</P>
<P class="p370 ft9">De konsekvenser som beskrivs nedan avser som nämnts tidigare enbart våra förslag och inte dataskyddsförordningens bestämmelser i stort. Vår analys utgår här från de förändringar som våra förslag medför jämfört med vad som gäller enligt nuvarande generella regle- ring, dvs. framför allt enligt personuppgiftslagen och personuppgifts- förordningen.</P>
<P class="p83 ft9">Förslagen medför att Riksarkivet får föreskriftsrätt och en rätt att besluta i vissa enskilda fall som myndigheten inte haft tidigare. Initialt kan detta förväntas leda till en något ökad arbetsbörda, men torde därefter inte kräva några ökade resurser. Vi bedömer inte att våra förslag innebär att Riksarkivet behöver tillskjutas medel utöver befintliga anslag.</P>
<P class="p227 ft9">Förslagen medför även nya arbetsuppgifter för Datainspektionen och de allmänna förvaltningsdomstolarna. Möjligheten att begära besked från Datainspektionen om handläggningen av ett inkommet klagomål kommer initialt att kräva att resurser läggs på utarbetande av rutiner för hur information om handläggningen ska lämnas till den registrerade liksom för hur framställningar om besked från registre- rade ska hanteras. Eftersom det kan antas att Datainspektionen i de flesta fall kommer att ha behandlat ett klagomål inom tre månader på det sätt som förutsätts i dataskyddsförordningen, bedömer vi att de nya arbetsuppgifterna i förlängningen inte kräver några mer omfat- tande resurser.</P>
<P class="p83 ft9">Vi bedömer att en dröjsmålstalan inte kommer väckas i domstol i mer än ett fåtal fall varje år. Målen är dessutom av enkel beskaf- fenhet och torde därför kunna avgöras av en ensamdomare. Mot den bakgrunden bör inte heller domstolens resurser behöva tas i anspråk i någon större utsträckning för denna måltyp.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">348</P>
</DIV>
</DIV>
<DIV id="page_349">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339349x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t22">
<TR>
<TD class="tr7 td111"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td112"><P class="p21 ft91">Konsekvenser</P></TD>
</TR>
</TABLE>
<P class="p95 ft9">Vad gäller beslut om sanktionsavgift mot myndigheter får antas att dessa blir sällsynta. Det beror dels på att myndigheter i regel kan förväntas anpassa verksamheten efter Datainspektionens synpunkter utan att det krävs repressiva åtgärder, dels på att sanktionsavgift är den åtgärd som tillsynsmyndigheten bör välja i sista hand. Det bör därför inte påverka Datainspektionens arbetsbörda i någon större ut- sträckning. Eftersom sanktionsavgifterna kan vara kännbara ekono- miskt är det rimligt att utgå från att inspektionens beslut kommer att överklagas till allmän förvaltningsdomstol i relativt stor utsträckning. Det faktum att sådana beslut förväntas bli ovanliga innebär dock att även överklagandena bör bli sällsynta.</P>
<P class="p88 ft9">Kostnaderna för Datainspektionen och de allmänna förvaltnings- domstolarna bör därför rymmas inom befintliga anslagsramar såvitt avser förslagen i detta betänkande. De förändringar dataskyddsför- ordningen i övrigt medför kommer sannolikt att kräva budgetför- stärkningar, framför allt för Datainspektionen. Detta ligger emellertid utanför vårt uppdrag att bedöma.</P>
<P class="p205 ft13"><SPAN class="ft13">21.3.2</SPAN><SPAN class="ft96">Ekonomiska konsekvenser för enskilda</SPAN></P>
<P class="p621 ft37"><SPAN class="ft46">Utredningens bedömning: </SPAN>Förslagen medför inga nya kostna- der eller någon ökad administrativ börda för enskilda.</P>
<P class="p622 ft9">De konsekvenser som beskrivs här avser som nämnts tidigare enbart våra förslag och inte dataskyddsförordningens bestämmelser i stort. Vår analys utgår vidare från de förändringar som våra förslag medför i relation till vad som gäller enligt nuvarande generella reglering, dvs. personuppgiftslagen och personuppgiftsförordningen. Med dessa utgångspunkter bedöms förslagen i detta betänkande inte leda till några kostnadsökningar eller någon ökad administrativ börda för enskilda.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">349</P>
</DIV>
</DIV>
<DIV id="page_350">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339350x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Konsekvenser</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p212 ft39"><SPAN class="ft39">21.4</SPAN><SPAN class="ft88">Konsekvenser i övrigt</SPAN></P>
<P class="p233 ft9"><SPAN class="ft34">Utredningens bedömning: </SPAN>Förslagen förväntas förbättra skyddet för enskildas personliga integritet och minskar antalet krimina- liserade handlingar. De förväntas inte få några andra konsekvenser.</P>
<P class="p529 ft11">Enskildas personliga integritet</P>
<P class="p116 ft9">Förslagen innebär bland annat att det införs särskilda undantag för myndigheternas behandling av känsliga personuppgifter. Avsikten med förslagen i denna del är inte att utvidga möjligheterna till be- handling i relation till vad som gäller i dag, utan att i stort sett möjlig- göra behandling i motsvarande utsträckning som enligt personupp- giftslagen och personuppgiftsförordningen. Vi föreslår dock också ett förbud för myndigheter som behandlar uppgifter med stöd av nämnda undantag att använda sökbegrepp som avslöjar känsliga personuppgifter. Sökförbudet saknar motsvarighet i dag. Vi bedömer att det förslaget gynnar enskildas personliga integritet.</P>
<P class="p83 ft9">Dataskyddsförordningens bestämmelser innebär en förstärkning av enskildas rätt till information och tillgång till personuppgifter jäm- fört med motsvarande reglering i personuppgiftslagen. De undantag vi föreslår från förordningens bestämmelser i detta avseende mot- svarar de befintliga undantagen i personuppgiftslagen, trots att mer långtgående undantag i och för sig hade varit möjliga. Vi bedömer därför att regleringen sammantaget innebär en förstärkning av skyd- det för enskildas personliga integritet.</P>
<P class="p227 ft9">Vidare ger förslagen enskilda ökade möjligheter att reagera om deras klagomål hos tillsynsmyndigheten inte behandlas i tid, och att föra en dröjsmålstalan mot tillsynsmyndigheten i vissa fall. Detta bedöms också öka skyddet för enskildas personliga integritet, liksom den föreslagna möjligheten att besluta om sanktionsavgifter mot myndigheter när det gäller felaktig behandling av enskildas person- uppgifter. Den föreslagna tystnadsplikten för dataskyddsombud inne- bär slutligen också ett stärkt skydd för den personliga integriteten.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">350</P>
</DIV>
</DIV>
<DIV id="page_351">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t23">
<TR>
<TD class="tr7 td111"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td112"><P class="p21 ft91">Konsekvenser</P></TD>
</TR>
</TABLE>
<P class="p151 ft11">Övrigt</P>
<P class="p152 ft9">Förslagen kommer att gälla även för personuppgiftsbehandling som sker hos kommuner och landsting men får inte några särskilda kon- sekvenser för dessa organ eller för den kommunala självstyrelsen.</P>
<P class="p56 ft9">Eftersom vi inte föreslår att någon straffbestämmelse motsvarande den som finns i personuppgiftslagen ska införas i dataskyddslagen minskar förslagen antalet kriminaliserade handlingar. I övrigt har för- slagen inte några konsekvenser för brottsligheten eller det brotts- förebyggande arbetet.</P>
<P class="p56 ft9">Författningsförslagen är könsneutralt utformade och förväntas inte få några konsekvenser för jämställdheten mellan kvinnor och män.</P>
<P class="p88 ft9">Förslagen får inte några andra sådana konsekvenser som avses i <NOBR>14–15</NOBR> a §§ kommittéförordningen.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">351</P>
</DIV>
</DIV>
<DIV id="page_352">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Konsekvenser</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">352</P>
</DIV>
</DIV>
<DIV id="page_353">
<P class="p20 ft12">22 Författningskommentar</P>
<P class="p623 ft108"><SPAN class="ft39">22.1</SPAN><SPAN class="ft107">Förslaget till lag med kompletterande bestämmelser till EU:s dataskyddsförordning</SPAN></P>
<P class="p624 ft114">1 kap. Inledande bestämmelser</P>
<P class="p625 ft116"><SPAN class="ft115">1 § </SPAN>Denna lag kompletterar Europaparlamentets och rådets förord- ning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan kallad dataskyddsförordningen.</P>
<P class="p626 ft33">Termer och uttryck som används i denna lag har samma betydelse som i dataskyddsförordningen.</P>
<P class="p124 ft9">Paragrafen anger lagens innehåll. Hänvisningarna till dataskyddsför- ordningen i denna lag är med undantag för 2 § dynamiska, dvs. avser förordningen i dess vid varje tidpunkt gällande lydelse. Över- vägandena finns i avsnitt 5.2.2.</P>
<P class="p88 ft9">I <SPAN class="ft33">första stycket </SPAN>anges att lagen innehåller kompletterande bestäm- melser till EU:s dataskyddsförordning. Dataskyddsförordningen är direkt tillämplig i varje medlemsstat. Det innebär att den automatiskt är en del av den svenska rättsordningen. I vissa avseenden förutsätter eller tillåter dataskyddsförordningen emellertid att Sverige inför bestämmelser som kompletterar förordningen, antingen i form av preciseringar eller i form av undantag. Denna lag innehåller de kom- pletterande bestämmelser som gäller på ett generellt plan. Vid sidan av denna lag finns det även sektorsspecifika författningar som inne- håller bestämmelser som kompletterar dataskyddsförordningen på avgränsade områden.</P>
<P class="p627 ft19">353</P>
</DIV>
<DIV id="page_354">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p340 ft9">Av <SPAN class="ft33">andra stycket </SPAN>framgår att de termer och uttryck som används i lagen ska förstås på samma sätt som i dataskyddsförordningen. Det innebär bland annat att definitionerna i artikel 4 i dataskyddsförord- ningen även gäller vid tillämpningen av lagen.</P>
<P class="p307 ft33"><SPAN class="ft117">2 § </SPAN>Bestämmelserna i dataskyddsförordningen, i den ursprungliga lydelsen, och i denna lag ska i tillämpliga delar gälla även vid behand- ling av personuppgifter som utgör ett led i en verksamhet som inte om- fattas av unionsrätten och i verksamhet som omfattas av avdel- ning V kapitel 2 i fördraget om Europeiska unionen.</P>
<P class="p628 ft9">Paragrafen avser det materiella tillämpningsområdet för dataskydds- förordningens bestämmelser och har ingen motsvarighet i person- uppgiftslagen. Övervägandena finns i avsnitt 6.4.</P>
<P class="p109 ft9">Bestämmelsen innebär att förordningens bestämmelser gäller som svensk rätt vid personuppgiftsbehandling som utförs i sådan verk- samhet som enligt artikel 2.2 a och 2.2 b i dataskyddsförordningen är undantagen från förordningens tillämpningsområde. Förordningens bestämmelser gäller alltså, i tillämpliga delar, även vid personupp- giftsbehandling som utförs som ett led i en verksamhet som inte om- fattas av unionsrätten och i verksamhet som utförs inom ramen för den gemensamma utrikes- och säkerhetspolitiken. Verksamhet som inte omfattas av unionsrättens tillämpningsområde är bland annat verksamhet som rör nationell säkerhet och verksamhet på försvars- området.</P>
<P class="p240 ft9">Det är inte möjligt att genom nationell rätt ålägga tillsynsmyn- digheter i andra länder att samarbeta med den svenska tillsynsmyn- digheten. De bestämmelser i förordningen som avser tillsynsmyndig- heternas skyldighet att samarbeta med varandra är därför inte tillämp- liga. Inte heller är det möjligt att genom nationell rätt ge den euro- peiska dataskyddsstyrelsen behörighet att t.ex. utfärda riktlinjer och rekommendationer eller att ge kommissionen rätt att anta delegerade akter inom detta område. Kapitel VII och kapitel X i dataskydds- förordningen utgör därför inte ”tillämpliga delar”. Det kan även i övrigt finnas bestämmelser i dataskyddsförordningen som inte kan tillämpas i rent nationell verksamhet. Det får därför i varje enskilt fall göras en bedömning av om en viss förordningsbestämmelse kan gälla.</P>
<P class="p109 ft37">Det bör noteras att det i sektorsspecifika författningar som avser verksamhet utanför dataskyddsförordningens egentliga tillämpnings-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">354</P>
</DIV>
</DIV>
<DIV id="page_355">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p247 ft9">område kan föreskrivas undantag från bestämmelsen, se 3 §. Det kan i sådana författningar även anges att endast vissa av förordningens bestämmelser inte ska gälla inom just det området.</P>
<P class="p629 ft9">Hänvisningen till dataskyddsförordningen i denna paragraf är statisk, dvs. avser den ursprungliga lydelsen av förordningen.</P>
<P class="p67 ft33"><SPAN class="ft117">3 § </SPAN>Om en annan lag eller en förordning innehåller någon bestämmel- se som rör behandling av personuppgifter och som avviker från denna lag tillämpas den bestämmelsen.</P>
<P class="p630 ft9">Paragrafen avser lagens förhållande till avvikande bestämmelser i andra författningar. Bestämmelsen motsvarar i sak 2 § PUL. Över- vägandena finns i avsnitt 5.2.3.</P>
<P class="p69 ft9">Bestämmelsen innebär att avvikande bestämmelser som rör be- handling av personuppgifter och som finns i en annan lag eller i en förordning ska ha företräde framför lagen. Det kan t.ex. vara bestäm- melser som specificerar den rättsliga grunden för en myndighets behandling av personuppgifter, begränsningar av rätten att behandla känsliga personuppgifter i en viss verksamhet eller särskilda förfa- randeregler. Sådana avvikande bestämmelser som avses i paragrafen finns ofta i författningar som helt eller delvis innehåller bestämmelser om behandling av personuppgifter hos en viss myndighet, inom en viss sektor eller i ett visst sammanhang. Sådana författningar före- kommer främst inom den offentliga sektorn.</P>
<P class="p319 ft9">Beslut som riksdagen eller regeringen har fattat i annan form än lag eller förordning och föreskrifter som myndigheter har utfärdat tar däremot inte över bestämmelserna i denna lag. Bestämmelsen innebär inte heller att avvikande bestämmelser per automatik har företräde framför dataskyddsförordningen. Sådant företräde gäller endast i den mån förordningen tillåter nationell särreglering.</P>
<P class="p69 ft9">Formuleringen ”i en annan lag” omfattar inte bara avvikande bestämmelser i lagar antagna av den svenska riksdagen, utan även bestämmelser i direkt tillämpliga <NOBR>EU-förordningar.</NOBR></P>
<P class="p69 ft9">Frågan om en viss bestämmelse innefattar en avvikelse från vad som ska gälla enligt denna lag får avgöras med tillämpning av sed- vanliga metoder för tolkning av författningar. Eventuella normkon- flikter mellan bestämmelserna i denna lag och bestämmelser i annan författning om annat än dataskydd får på motsvarande sätt lösas med hjälp av allmänna principer, som till exempel att grundlag har före-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">355</P>
</DIV>
</DIV>
<DIV id="page_356">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p306 ft9">träde framför vanlig lag, att <NOBR>EU-rätten</NOBR> har företräde framför svensk lag och att speciallag har företräde framför generell lag.</P>
<P class="p631 ft11"><SPAN class="ft118">4 § </SPAN>Bestämmelserna i dataskyddsförordningen och i denna lag ska inte tillämpas i den utsträckning det skulle strida mot bestämmelserna om tryck- och yttrandefrihet i tryckfrihetsförordningen eller yttrandefrihets- grundlagen.</P>
<P class="p632 ft33">Bestämmelserna i kapitel II och III, artiklarna <NOBR>24<SPAN class="ft9">–</SPAN>30</NOBR> och <NOBR>35<SPAN class="ft9">–</SPAN>43</NOBR> och kapitel V i dataskyddsförordningen samt i <NOBR>2<SPAN class="ft9">–</SPAN>5</NOBR> kap. denna lag ska inte tillämpas på behandling av personuppgifter som sker för journa- listiska ändamål eller för akademiskt, konstnärligt eller litterärt ska- pande.</P>
<P class="p307 ft9">Paragrafen avser dataskyddsförordningens och lagens förhållande till tryck- och yttrandefriheten och motsvarar 7 § PUL. Övervä- gandena finns i avsnitt 7.4.</P>
<P class="p60 ft9">Bestämmelsen i <SPAN class="ft33">första stycket </SPAN>erinrar om att tryckfrihetsför- ordningen och yttrandefrihetsgrundlagens bestämmelser om tryck- och yttrandefrihet har företräde framför dataskyddsförordningens och lagens bestämmelser. Att bestämmelserna om allmänhetens tillgång till handlingar i tryckfrihetsförordningens 2 kap. har före- träde framför dataskyddsförordningens bestämmelser följer av artikel 86 i förordningen.</P>
<P class="p240 ft9">I <SPAN class="ft33">andra stycket </SPAN>undantas uppräknade kapitel och artiklar i data- skyddsförordningen och i lagen när det gäller behandling för jour- nalistiska ändamål eller för akademiskt, konstnärligt eller litterärt skapande <SPAN class="ft33">utanför </SPAN>det grundlagsreglerade området. Bestämmelsen har sin grund i artikel 85.2 i dataskyddsförordningen och innebär i sak att bestämmelserna om syfte, tillämpningsområde och definitioner (kapitel I), om samarbete med tillsynsmyndigheten och säkerhet för personuppgifter (artiklarna <NOBR>31–34</NOBR> i kapitel IV), om oberoende till- synsmyndigheter (kapitel VI), om samarbete och enhetlighet (kapi- tel VII) samt om rättsmedel, ansvar och sanktioner (kapitel VIII) är tillämpliga på behandling för de nämnda ändamålen. Det bör noteras att bestämmelserna om tillsyn, rättsmedel, ansvar och sanktioner alltså enbart blir tillämpliga såvitt avser tillsyn över eller överträdelser av bestämmelserna om säkerhet för personuppgifter. Kapitel IX, X och XI är i och för sig inte undantagna men bedöms i praktiken inte</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">356</P>
</DIV>
</DIV>
<DIV id="page_357">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p633 ft9">aktualiseras vid behandling för sådana ändamål som avses i para- grafen.</P>
<P class="p634 ft54"><SPAN class="ft119">5 § </SPAN>Vid tillämpningen av 3 kap. 3 § 2 och 4 § samt 4 kap. 1 § andra stycket ska andra organ än myndigheter jämställas med myndigheter, i den utsträckning bestämmelserna om allmänna handlingar och sekre- tess i tryckfrihetsförordningen och offentlighets- och sekretesslagen (2009:400) gäller i organets verksamhet.</P>
<P class="p635 ft9">Paragrafen avser organ som ska jämställas med myndigheter. Bestäm- melsen saknar motsvarighet i personuppgiftslagen. Övervägandena finns i avsnitt 10.6.2 och 14.4.6.</P>
<P class="p69 ft9">Bestämmelsen innebär att vissa bestämmelser i lagen ska gälla även för andra organ än myndigheter, i den mån offentlighetsprincipen och sekretesslagstiftningen enligt författning gäller i organets verk- samhet. Bestämmelsens hänvisning till 3 kap. 3 § 2 möjliggör sådan behandling av känsliga personuppgifter som är oundviklig i organets verksamhet som en direkt följd av bland annat tryckfrihetsförord- ningens och offentlighets- och sekretesslagens bestämmelser om all- männa handlingar och diarieföring. Sökförbudet i 3 kap. 4 § avseende känsliga personuppgifter ska gälla vid sådan tillämpning. Bestäm- melsens hänvisning till 4 kap. 1 § andra stycket innebär att använd- ningsbegränsningen i första stycket samma paragraf inte hindrar organ som omfattas av offentlighetsprincipen från att använda personupp- gifter som finns i allmänna handlingar.</P>
<P class="p636 ft11"><SPAN class="ft118">6 § </SPAN>Den som utsetts till dataskyddsombud enligt artikel 37 i data- skyddsförordningen får inte obehörigen röja det som han eller hon vid fullgörandet av sin uppgift har fått veta om enskilds personliga och eko- nomiska förhållanden.</P>
<P class="p637 ft33">I det allmännas verksamhet tillämpas offentlighets- och sekretess- lagen (2009:400) i stället för första stycket.</P>
<P class="p67 ft9">Paragrafen innebär att tystnadsplikt gäller för dataskyddsombud, och saknar motsvarighet i personuppgiftslagen. Övervägandena finns i avsnitt 17.4.3.</P>
<P class="p69 ft37">Bestämmelsen har stöd i dataskyddsförordningens artikel 38.5. Tystnadsplikten i <SPAN class="ft83">första stycket </SPAN>är begränsad till obehörigt röjande av uppgifter. Begränsningen innebär att uppgifter exempelvis får lämnas</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">357</P>
</DIV>
</DIV>
<DIV id="page_358">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">ut med samtycke, till tillsynsmyndighet eller annars som en följd av en skyldighet i lag eller annan författning.</P>
<P class="p207 ft9"><SPAN class="ft33">Andra stycket </SPAN>innehåller en erinran om att offentlighets- och sekre- tesslagen tillämpas i det allmännas verksamhet. Så länge dataskydds- ombudet innehar en sådan anställning eller uppdrag som avses i 2 kap. 1 § andra stycket OSL omfattas han eller hon av sekretessen. Ett dataskyddsombud får i allmänhet anses delta i verksamheten på ett sådant sätt som förutsätts i nämnda paragraf. Om ett dataskydds- ombud inte omfattas av bestämmelserna i offentlighets- och sekre- tesslagen gäller tystnadspliktsbestämmelsen i första stycket för upp- gifter som han eller hon fått kännedom om inom ramen för sitt uppdrag.</P>
<P class="p72 ft114">2 kap. Rättslig grund</P>
<P class="p98 ft33"><SPAN class="ft117">1 § </SPAN>Av dataskyddsförordningen framgår att personuppgifter får be- handlas endast om minst ett av de villkor som anges i artikel 6.1 i för- ordningen är uppfyllt.</P>
<P class="p638 ft9">Paragrafen upplyser om att motsvarigheten till 10 § PUL, som anger villkoren för laglig behandling, finns i artikel 6.1 i dataskyddsför- ordningen. Övervägandena finns i avsnitt 8.3.6.</P>
<P class="p100 ft9">Uppräkningen i artikel 6.1 i dataskyddsförordningen är uttöm- mande. Om ingen av dessa punkter är tillämpliga är behandlingen inte laglig och får därmed inte utföras. De olika punkterna är i viss mån överlappande. Flera punkter kan därför vara tillämpliga avse- ende en och samma behandling.</P>
<P class="p83 ft9">Den omständigheten att behandlingen är laglig enligt artikel 6.1 i dataskyddsförordningen, dvs. att det finns en tillämplig rättslig grund, innebär inte att behandling kan ske av vilka uppgifter som helst eller på valfritt sätt. Den personuppgiftsansvarige måste också uppfylla kraven i övriga bestämmelser i förordningen och i bestäm- melser som kompletterar förordningen.</P>
<P class="p83 ft9">För att en behandling av personuppgifter ska vara tillåten enligt artikel 6.1 <NOBR>b–f</NOBR> måste den vara nödvändig för att fullgöra, skydda eller utföra den rättsliga grunden. Detta innebär inte ett krav på att behandlingsåtgärden ska vara oundgänglig, att den inte kan under- låtas. Behandlingen kan under vissa omständigheter anses vara nöd-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">358</P>
</DIV>
</DIV>
<DIV id="page_359">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p413 ft9">vändig och därmed tillåten enligt artikel 6, om behandlingen leder till effektivitetsvinster.</P>
<P class="p639 ft54"><SPAN class="ft119">2 § </SPAN>Vid erbjudande av informationssamhällets tjänster direkt till ett barn, ska vid tillämpningen av artikel 6.1 a i dataskyddsförordningen behandling av personuppgifter som rör ett barn vara tillåten om barnet är minst 13 år. Om barnet är under 13 år ska sådan behandling vara tillåten endast om och i den mån samtycke ges eller godkänns av den person som har föräldraansvar för barnet.</P>
<P class="p640 ft9">Paragrafen anger vid vilken ålder barn som erbjuds informations- samhällets tjänster själva kan samtycka till behandling av personupp- gifter. Paragrafen har ingen motsvarighet i personuppgiftslagen. Över- vägandena finns i avsnitt 9.5.</P>
<P class="p56 ft9">Bestämmelsen har sin grund i artikel 8.1 i dataskyddsförord- ningen, som anger att sådan behandling av personuppgifter som avses i paragrafen får ske med stöd av barnets eget samtycke om barnet har fyllt 16 år. Medlemsstaterna får föreskriva en lägre åldersgräns, dock lägst 13 år.</P>
<P class="p44 ft9">Informationssamhällets tjänster är tjänster som vanligtvis utförs mot ersättning på distans, på elektronisk väg och på individuell begä- ran av en tjänstemottagare. Det rör sig således om t.ex. sociala medier, söktjänster och s.k. appar på smarta enheter. Bestämmelsen är tillämplig endast när den rättsliga grunden för personuppgifts- behandlingen är samtycke och inte när behandlingen utförs på annan rättslig grund. Om barnet är under 13 år får behandling av person- uppgifter med stöd av samtycke ske endast om samtycket ges eller godkänns av den person som har föräldraansvar för barnet. Denna person är i allmänhet barnets vårdnadshavare. Om barnet inte har en vårdnadshavare eller vårdnadshavarna inte kan eller får utöva vård- naden, får det från fall till fall bedömas vem som kan samtycka till personuppgiftsbehandlingen rörande barnet eller godkänna barnets samtycke.</P>
<P class="p639 ft116"><SPAN class="ft115">3 § </SPAN>Personuppgifter får behandlas med stöd av artikel 6.1 c i data- skyddsförordningen om behandlingen är nödvändig för att den per- sonuppgiftsansvarige ska kunna fullgöra en rättslig förpliktelse som</P>
<P class="p641 ft11"><SPAN class="ft48">1.</SPAN><SPAN class="ft120">gäller enligt lag eller annan författning,</SPAN></P>
<P class="p157 ft11"><SPAN class="ft48">2.</SPAN><SPAN class="ft120">följer av kollektivavtal, eller</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">359</P>
</DIV>
</DIV>
<DIV id="page_360">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p340 ft33">3. följer av beslut som har meddelats med stöd av lag eller annan för- fattning.</P>
<P class="p307 ft9">Paragrafen upplyser om att en rättslig förpliktelse utgör en rättslig grund för behandling av personuppgifter endast om förpliktelsen är fastställd i enlighet med unionsrätten eller den nationella rätten. Kravet på fastställande saknar motsvarighet i personuppgiftslagen. Att en rättslig förpliktelse kan utgöra rättslig grund för personupp- giftsbehandling enligt personuppgiftslagen framgår av 10 § b PUL. Övervägandena finns i avsnitt 8.3.1 och 8.3.2.</P>
<P class="p109 ft9">Bestämmelsen har sin grund i artikel 6.3 första stycket i data- skyddsförordningen. För att en förpliktelse som åligger den person- uppgiftsansvarige ska kunna läggas till grund för behandling av personuppgifter måste den vara rättsligt förankrad och giltig. En för- pliktelse som inte är rättsligt förankrad i unionsrätten eller i med- lemsstatens nationella rätt kan inte åberopas som rättslig grund för behandling av personuppgifter. Förpliktelsen måste alltså ha med- delats i laga ordning, men behöver inte för den skull framgå direkt av en författning. Enligt svensk rätt kan en rättslig förpliktelse även framgå av t.ex. kollektivavtal, regeringsbeslut och myndighetsbeslut. Formuleringarna ”gäller enligt lag” och ”med stöd av lag” omfattar även förpliktelser som följer av direkt tillämpliga unionsrättsakter, eftersom unionsrättsakter gäller här i landet med den verkan som följer av <NOBR>EU-fördragen.</NOBR></P>
<P class="p240 ft9">Det bör noteras att bestämmelsen i artikel 6.3 andra stycket första meningen i dataskyddsförordningen anger att syftet med behand- lingen ska fastställas i den rättsliga grunden. Kravet torde innebära att en förpliktelse inte kan läggas till grund för behandling av person- uppgifter om syftet med behandlingen inte framgår av den författ- ning eller det kollektivavtal som förpliktelsen grundas på och inte heller, i förekommande fall, kan utläsas av det beslut som anger för- pliktelsen.</P>
<P class="p642 ft11"><SPAN class="ft118">4 § </SPAN>Personuppgifter får behandlas med stöd av artikel 6.1 e i data- skyddsförordningen om behandlingen är nödvändig</P>
<P class="p341 ft33">1. för att den personuppgiftsansvarige ska kunna utföra en uppgift av allmänt intresse som följer av lag eller annan författning, av kollektivav- tal eller av beslut som har meddelats med stöd av lag eller annan författ- ning, eller</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">360</P>
</DIV>
</DIV>
<DIV id="page_361">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p643 ft33">2. som ett led i den personuppgiftsansvariges myndighetsutövning enligt lag eller annan författning.</P>
<P class="p67 ft9">Paragrafen upplyser om att en uppgift av allmänt intresse liksom myndighetsutövning utgör rättslig grund för behandling av person- uppgifter endast om uppgiften eller myndighetsutövningen är fast- ställd i enlighet med unionsrätten eller den nationella rätten. Kravet på fastställande saknar motsvarighet i personuppgiftslagen. Att en uppgift av allmänt intresse och myndighetsutövning kan utgöra rätts- lig grund för personuppgiftsbehandling framgår dock av 10 § d res- pektive e PUL. Övervägandena finns i avsnitt 8.3.1, 8.3.3 och 8.3.4.</P>
<P class="p69 ft9">Bestämmelsen, som har sin grund i artikel 6.3 första stycket i data- skyddsförordningen, förtydligar att en uppgift av allmänt intresse respektive myndighetsutövning som inte är rättsligt förankrad i unionsrätten eller i medlemsstatens nationella rätt inte kan åberopas som rättslig grund för behandling av personuppgifter. I artikel 6.3 andra stycket i dataskyddsförordningen anges att syftet med be- handlingen måste vara nödvändigt för att utföra uppgiften eller myn- dighetsutövningen. Den specifika behandlingen måste alltså vara nöd- vändig för ett ändamål som i sin tur är nödvändigt för att den person- uppgiftsansvarige ska kunna utföra sin fastställda uppgift.</P>
<P class="p69 ft9">I <SPAN class="ft33">punkt 1 </SPAN>tydliggörs att en uppgift av allmänt intresse utgör en rättslig grund för behandling av personuppgifter bara om uppgiften följer av lag eller annan författning, av kollektivavtal eller av beslut som har meddelats med stöd av lag eller annan författning. Denna förutsättning gäller oavsett om den personuppgiftsansvarige är en myndighet eller inte. Det är alltså inte tillräckligt att uppgiften är av allmänt intresse – uppgiften måste också vara fastställd i enlighet med gällande rätt.</P>
<P class="p564 ft9">Statliga och kommunala myndigheters verksamhet är i allt väsent- ligt av allmänt intresse. Formuleringen, ”som följer av lag eller annan författning”, är en följd av att en uppgift av allmänt intresse enligt svensk rätt inte måste vara uttryckt i lag eller förordning utan också kan anges i en annan föreskrift, förutsatt att föreskriften har med- delats med stöd av lag eller förordning. Som en följd av den svenska arbetsmarknadsmodellen skulle en uppgift av allmänt intresse även kunna vara fastställd genom kollektivavtal. Uppgifter av allmänt intresse kan enligt svensk rätt även fastställas genom ”beslut som meddelats med stöd av lag eller annan författning”. Till exempel kan</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">361</P>
</DIV>
</DIV>
<DIV id="page_362">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p47 ft9">en sådan uppgift ha tilldelats en statlig myndighet eller ett statligt bolag med särskilt samhällsintresse genom regeringsbeslut. For- muleringen omfattar även uppgifter som med stöd av kommunallagen har getts till kommunala myndigheter och kommunala bolag genom beslut i fullmäktige. <NOBR>EU-rättsakter</NOBR> gäller här i landet med den verkan som följer av fördragen, vilket innebär att uppgifter som utförs enligt unionsrätten även utförs enligt lag. Den föreslagna formuleringen omfattar således även sådana uppgifter.</P>
<P class="p52 ft9">Även privaträttsligt bedriven verksamhet av allmänt intresse omfattas av formuleringen, förutsatt att verksamheten är reglerad i lag eller annan författning eller följer av kollektivavtal eller av beslut som meddelats med stöd av lag eller annan författning. Däremot omfattas inte oreglerad verksamhet. Formuleringen omfattar inte hel- ler sådan verksamhet som i och för sig är reglerad, men som inte kan anses vara av allmänt intresse i unionsrättslig mening.</P>
<P class="p644 ft9">Det bör noteras att den författning eller det kollektivavtal eller beslut som utgör den rättsliga grunden för behandling av person- uppgifter måste uppfylla ett mål av allmänt intresse och vara propor- tionell mot det legitima mål som eftersträvas (artikel 6.3 andra stycket sista meningen i dataskyddsförordningen).</P>
<P class="p52 ft9">I <SPAN class="ft33">punkt 2 </SPAN>tydliggörs på motsvarande sätt att myndighetsutövning utgör en rättslig grund för behandling av personuppgifter bara om myndighetsutövningen sker enligt lag eller annan författning. Detta gäller oavsett om den personuppgiftsansvarige är en myndighet eller inte. Om författningen ställer ytterligare villkor, t.ex. krav på att ett privat organ ska vara certifierat för att få utöva myndighet, sker myn- dighetsutövningen ”enligt” författningen om villkoret är uppfyllt. Formuleringen ”enligt lag eller annan författning” innefattar t.ex. förordningar som har meddelats av regeringen, med stöd av restkom- petensen. Formuleringen innefattar även befogenheter som anges i myndighetsföreskrifter, förutsatt att föreskrifterna har meddelats med stöd av ett bemyndigande. Unionsrättsakter gäller här i landet med den verkan som följer av <NOBR>EU-fördragen,</NOBR> vilket innebär att myn- dighetsutövning som utövas enligt unionsrätten också har stöd av lag. Formuleringen omfattar således även sådana befogenheter.</P>
<P class="p287 ft50"><SPAN class="ft121">5 § </SPAN>Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om behandling av personuppgifter för arkivändamål av allmänt intresse, när det gäller andra enskilda organ än de som</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">362</P>
</DIV>
</DIV>
<DIV id="page_363">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p645 ft122">omfattas av bestämmelserna om allmänna handlingar och sekretess i tryckfrihetsförordningen och offentlighets- och sekretesslagen (2009:400).</P>
<P class="p295 ft50">Den myndighet som regeringen bestämmer får även i enskilda fall besluta att sådana enskilda organ som avses i första stycket får behandla personuppgifter för arkivändamål av allmänt intresse.</P>
<P class="p419 ft9">Paragrafen innehåller ett bemyndigande avseende föreskrifter och förvaltningsbeslut om behandling av personuppgifter för arkivända- mål av allmänt intresse utanför arkivlagstiftningens tillämpnings- område. Bestämmelsen saknar motsvarighet i personuppgiftslagen. Övervägandena finns i avsnitt 14.4.2.</P>
<P class="p88 ft9">Bestämmelserna har sin grund i artikel 6.3 första stycket i data- skyddsförordningen, som innebär att en uppgift av allmänt intresse utgör rättslig grund för behandling av personuppgifter endast om uppgiften är fastställd i enlighet med unionsrätten eller den natio- nella rätten. Bestämmelserna gör det möjligt för enskilda arkiv- institutioner, vars uppgift inte redan är fastställd i enlighet med gäl- lande rätt, att få sin verksamhet prövad och godkänd som rättslig grund för personuppgiftsbehandling.</P>
<P class="p44 ft9">Rättslig grund kan antingen fastställas i föreskrifter som meddelas enligt <SPAN class="ft33">första stycket</SPAN>, eller i förvaltningsbeslut som meddelas enligt <SPAN class="ft33">andra stycket. </SPAN>En förutsättning i båda fallen är att arkivverksamheten är av allmänt intresse i dataskyddsförordningens mening och att organet inte är en myndighet eller ett sådant organ som enligt 1 kap. 5 § ska jämställas med myndigheter. Den rättsliga grunden för behandling av personuppgifter i myndigheters och därmed jämställda organs arkivverksamhet är redan fastställd i arkivlagstiftningen.</P>
<P class="p119 ft114">3 kap. Vissa kategorier av personuppgifter</P>
<P class="p78 ft33"><SPAN class="ft117">1 § </SPAN>Utöver vad som framgår av artikel 9.2 a, c, d, e eller f i data- skyddsförordningen får sådana särskilda kategorier av personuppgifter som anges i artikel 9.1 i dataskyddsförordningen (känsliga person- uppgifter) behandlas om förutsättningarna i någon av <NOBR>2–8</NOBR> §§ är upp- fyllda.</P>
<P class="p646 ft9">Paragrafen anger lagens förhållande till undantagen från förbudet att behandla känsliga personuppgifter i förordningens artikel 9.2. För-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">363</P>
</DIV>
</DIV>
<DIV id="page_364">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p647 ft9">budet mot behandling av känsliga personuppgifter och undantagen från det förbudet har sin motsvarighet i <NOBR>13–19</NOBR> §§ PUL. Övervägan- dena finns i avsnitt 10.3.</P>
<P class="p648 ft9">Bestämmelsen förtydligar att vissa av förordningens undantag från förbudet är direkt tillämpliga, dvs. artikel 9.2 a (samtycke), 9.2 c (den registrerades eller annans grundläggande intressen), 9.2 d (ideella organisationer), 9.2 e (offentliggörande) och 9.2 f (rättsliga anspråk och dömande verksamhet).</P>
<P class="p52 ft9">Utöver de direkt tillämpliga undantagen får behandling av känsliga personuppgifter ske med stöd av <NOBR>2–8</NOBR> §§ i lagen, vilka i sin tur har införts i svensk rätt med stöd av förordningens undantag i arti- kel 9.2 b, g, h och j. Observera dock att undantag som tillåter behand- ling i andra fall kan finnas i sektorsspecifik reglering.</P>
<P class="p631 ft116"><SPAN class="ft115">2 § </SPAN>Känsliga personuppgifter får med stöd av artikel 9.2 b i data- skyddsförordningen behandlas om det är nödvändigt för att den person- uppgiftsansvarige eller den registrerade ska kunna fullgöra sina skyldig- heter och utöva sina särskilda rättigheter inom arbetsrätten.</P>
<P class="p649 ft33">Personuppgifter som behandlas med stöd av första stycket får lämnas ut till tredje part endast om det inom arbetsrätten finns en skyldighet att göra det eller om den registrerade uttryckligen har samtyckt till utläm- nandet.</P>
<P class="p650 ft9">Paragrafen anger när känsliga personuppgifter får behandlas på arbetsrättens område. Paragrafen har sin motsvarighet i 16 § första stycket a PUL samt andra stycket samma paragraf. Övervägandena finns i avsnitt 10.5.2.</P>
<P class="p648 ft9">Bestämmelsen i <SPAN class="ft33">första stycket </SPAN>har sin grund i artikel 9.2 b i data- skyddsförordningen. Termen ”inom arbetsrätten” är ett unionsrätts- ligt begrepp som måste tolkas <NOBR>EU-konformt.</NOBR> I avsaknad av andra tolkningsdata bör begreppet även fortsättningsvis ges den tolkning som den har enligt personuppgiftslagen. I stort sett alla skyldigheter och rättigheter för arbetsgivare beträffande de anställda och deras organisationer bör alltså kunna innefattas i uttrycket inom arbets- rätten, exempelvis behandling i samband med sjuklön och rehabili- tering av arbetstagare. Även skyldigheter och rättigheter för fackliga organisationer i förhållande till arbetsgivare och deras organisationer bör innefattas. Att undantaget i artikel 9.2 b gäller även behandling</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">364</P>
</DIV>
</DIV>
<DIV id="page_365">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p247 ft9">som sker enligt kollektivavtal framgår av artikeltexten, vilken också innebär att lämpliga skyddsåtgärder måste framgå av avtalet.</P>
<P class="p69 ft9">I <SPAN class="ft33">andra stycket </SPAN>begränsas möjligheterna att lämna ut uppgifter som behandlas med stöd av första stycket<SPAN class="ft33">. </SPAN>Den skyldighet att lämna ut uppgifter som avses är sådan som åligger den personuppgiftsansvarige enligt författning, myndighetsbeslut eller avtal på arbetsrättens om- råde. Termen tredje part definieras i förordningens artikel 4.10 som en fysisk eller juridisk person, offentlig myndighet, institution eller ett organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller de personer som under den personupp- giftsansvariges eller personuppgiftsbiträdets direkta ansvar är behö- riga att behandla personuppgifterna. Detta innebär exempelvis att en arbetsgivares utlämnande till en facklig organisation omfattas av regle- ringen.</P>
<P class="p69 ft9">Andra stycket innebär ingen begränsning av allmänhetens rätt till tillgång till handlingar. Det följer av förordningens artikel 86 att all- mänhetens rätt till tillgång till handlingar enligt tryckfrihetsförord- ningen gäller före förordningens bestämmelser om personuppgifts- skydd.</P>
<P class="p651 ft33"><SPAN class="ft117">3 § </SPAN>Känsliga personuppgifter får med stöd av artikel 9.2 g i data- skyddsförordningen behandlas av en myndighet</P>
<P class="p652 ft33"><SPAN class="ft48">1.</SPAN><SPAN class="ft123">i löpande text om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av ett ärende,</SPAN></P>
<P class="p653 ft33"><SPAN class="ft48">2.</SPAN><SPAN class="ft124">om uppgifterna har lämnats till myndigheten och behandlingen krävs enligt lag, eller</SPAN></P>
<P class="p652 ft33"><SPAN class="ft48">3.</SPAN><SPAN class="ft123">i enstaka fall, om det är absolut nödvändigt för ändamålet med behandlingen och behandlingen inte innebär ett otillbörligt intrång i den registrerades personliga integritet.</SPAN></P>
<P class="p67 ft9">Paragrafen innebär att myndigheter får behandla känsliga person- uppgifter i vissa fall. Bestämmelsen i första punkten motsvarar 8 § PUF. Övervägandena finns i avsnitt 10.6.2.</P>
<P class="p629 ft9">Bestämmelserna har sin grund i artikel 9.2 g i dataskyddsför- ordningen om behandling som är nödvändig av hänsyn till ett vik- tigt allmänt intresse.</P>
<P class="p69 ft37"><SPAN class="ft83">Punkt 1 </SPAN>möjliggör behandling av känsliga personuppgifter i myn- digheternas ärenden, förutsatt att uppgifterna förekommer i löpande text och inte har strukturerats i registerform eller på annat sätt</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">365</P>
</DIV>
</DIV>
<DIV id="page_366">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p306 ft9">sorterats. Bestämmelsen utesluter dock inte att handlingar som inne- håller löpande text med ostrukturerade känsliga personuppgifter lagras elektroniskt i ärendehanteringssystem eller liknande. Upp- gifterna måste ha lämnats in av någon utomstående eller vara nödvän- diga för handläggningen av ärendet.</P>
<P class="p60 ft9"><SPAN class="ft33">Punkt 2 </SPAN>möjliggör sådan behandling av känsliga personuppgifter som är oundviklig i myndigheternas verksamhet som en direkt följd av framför allt tryckfrihetsförordningens, offentlighets- och sekre- tesslagens och förvaltningslagens bestämmelser om hur inkomna handlingar ska hanteras, exempelvis genom krav på diarieföring och skyldighet att ta emot <NOBR>e-post.</NOBR> Behandling av känsliga personuppgifter med stöd av denna punkt får bara ske om uppgifterna har lämnats in till myndigheten, dvs. uppgifter i handlingar som definieras som in- komna enligt 2 kap. 6 § tryckfrihetsförordningen, och själva behand- lingen av uppgifterna är ett direkt krav enligt annan lag. Det bör note- ras att enligt 1 kap. 5 § ska bestämmelsen i denna punkt gälla även för andra organ än myndigheter, i den mån offentlighetsprincipen och sekretesslagstiftningen enligt författning gäller i organets verksamhet.</P>
<P class="p109 ft9"><SPAN class="ft33">Punkt 3 </SPAN>möjliggör behandling av känsliga personuppgifter hos myndigheter i enstaka fall även då behandlingen inte sker i löpande text med koppling till visst ärende eller krävs enligt annan lag. Så kan exempelvis vara fallet i faktisk verksamhet såsom i kommunikation mellan skola och föräldrar eller inom en myndighet i samband med utvärdering.</P>
<P class="p240 ft9">Kravet i punkt 3 på att behandlingen ska vara absolut nödvändig för ändamålet med behandlingen innebär att undantaget ska tillämpas restriktivt och att behovet av att behandla den känsliga personupp- giften i det enskilda fallet noga ska prövas mot ändamålet med be- handlingen.</P>
<P class="p60 ft9">Vidare ställer bestämmelsen i punkt 3 krav på att ytterligare en avvägning ska göras för att behandling av känsliga personuppgifter ska få ske i det enskilda fallet. Det krävs en prövning av om en i och för sig absolut nödvändig behandling av känsliga personuppgifter ändå innebär ett otillbörligt intrång i den registrerades integritet. Vid bedömningen av om behandling utgör ett otillbörligt intrång ska vikt läggas vid sådana aspekter som uppgifternas känslighet, den inställ- ning de registrerade kan antas ha till att uppgiften behandlas, den spridning uppgiften skulle komma att få och risken för vidare- behandling för andra ändamål än insamlingsändamålet.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">366</P>
</DIV>
</DIV>
<DIV id="page_367">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p654 ft54"><SPAN class="ft119">4 § </SPAN>Vid behandling som sker enbart med stöd av 3 § får en myndig- het inte använda sökbegrepp som avslöjar känsliga personuppgifter.</P>
<P class="p640 ft9">Paragrafen innebär att det gäller ett förbud för myndigheter att söka på känsliga personuppgifter då sådana uppgifter behandlas enbart med stöd av 3 §. Sådana sökningar kan dock tillåtas i sektorsspecifik reglering. Paragrafen har ingen motsvarighet i personuppgiftslagen. Övervägandena finns i avsnitt 10.6.2.</P>
<P class="p88 ft9">Sökförbudet införs för att tillgodose kraven på särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen i artikel 9.2 g i dataskyddsförordningen. Förbudet omfattar alla tekniska åtgärder, som innebär att uppgifter används för att strukturera eller systematisera information så att känsliga personupp- gifter avslöjas.</P>
<P class="p88 ft9">Sökförbudet innebär att offentlighetsprincipen inskränks enligt den så kallade begränsningsregeln i 2 kap. 3 § tredje stycket tryckfri- hetsförordningen. En begäran att få tillgång till en sammanställning av uppgifter som är resultatet av en sådan förbjuden sökning ska alltså avslås på den grunden att sammanställningen inte anses förvarad hos myndigheten. Det bör dock understrykas att begränsningsregeln inte hindrar att sökningar görs i färdiga elektroniska handlingar vid en begäran om tillgång till allmänna handlingar, dvs. sökning får på begäran ske i upptagningar där myndigheten eller den som lämnat in handlingen till myndigheten har gett upptagningen ett bestämt, fixe- rat, innehåll som går att återskapa gång på gång.</P>
<P class="p44 ft9">Det bör noteras att enligt 1 kap. 5 § ska sökförbudet gälla även för andra organ än myndigheter, som på grund av att offentlighets- principen och sekretesslagstiftningen enligt författning gäller i orga- nets verksamhet behandlar känsliga personuppgifter med stöd av 3 § 2.</P>
<P class="p327 ft11"><SPAN class="ft118">5 § </SPAN>Känsliga personuppgifter får med stöd av artikel 9.2 h i data- skyddsförordningen behandlas om behandlingen är nödvändig av skäl som hör samman med</P>
<P class="p641 ft11"><SPAN class="ft48">1.</SPAN><SPAN class="ft120">förebyggande hälso- och sjukvård och yrkesmedicin,</SPAN></P>
<P class="p157 ft11"><SPAN class="ft48">2.</SPAN><SPAN class="ft120">bedömningen av en arbetstagares arbetskapacitet,</SPAN></P>
<P class="p157 ft11"><SPAN class="ft48">3.</SPAN><SPAN class="ft120">medicinska diagnoser,</SPAN></P>
<P class="p157 ft11"><SPAN class="ft48">4.</SPAN><SPAN class="ft120">tillhandahållande av hälso- och sjukvård eller behandling,</SPAN></P>
<P class="p157 ft11"><SPAN class="ft48">5.</SPAN><SPAN class="ft120">social omsorg, eller</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">367</P>
</DIV>
</DIV>
<DIV id="page_368">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p655 ft33">6. förvaltning av social omsorg, hälso- och sjukvårdstjänster samt deras system.</P>
<P class="p644 ft33">Behandling enligt första stycket får ske under förutsättning att kravet på tystnadsplikt i artikel 9.3 i dataskyddsförordningen är upp- fyllt.</P>
<P class="p656 ft9">Paragrafen anger när känsliga personuppgifter inom social omsorg samt på hälso- och sjukvårdsområdet får behandlas när någon sek- torsspecifik reglering som tillåter sådan behandling inte finns. Bestämmelserna motsvarar delvis 18 § PUL. Övervägandena finns i avsnitt 10.7.2.</P>
<P class="p52 ft9">Paragrafen har sin grund i artikel 9.2 h i dataskyddsförordningen. I <SPAN class="ft33">första stycket punkterna </SPAN><NOBR><SPAN class="ft33">1–6</SPAN></NOBR><SPAN class="ft33"> </SPAN>anges de ändamål för vilka behandling av känsliga personuppgifter får ske. Begreppen motsvarar de som anges i artikel 9.2 h och måste ges en <NOBR>EU-rättslig</NOBR> innebörd.</P>
<P class="p52 ft9"><SPAN class="ft33">Andra stycket </SPAN>erinrar om kravet på tystnadsplikt i förordningens artikel 9.3. Sammantaget innebär paragrafens första stycke och artikel 9.3 att behandling av känsliga personuppgifter bara är tillåten för de i paragrafen angivna ändamålen, och enbart under förut- sättning att behandlingen sker av eller under ansvar av en person som omfattas av tystnadsplikt enligt unionsrätten eller svensk rätt.</P>
<P class="p287 ft116"><SPAN class="ft115">6 § </SPAN>Känsliga personuppgifter får med stöd av artikel 9.2 j i data- skyddsförordningen behandlas för arkivändamål av allmänt intresse om behandlingen är nödvändig för att den personuppgiftsansvarige ska kun- na följa föreskrifter om bevarande och vård av arkiv.</P>
<P class="p657 ft33">Regeringen eller den myndighet som regeringen bestämmer får med- dela föreskrifter om att känsliga personuppgifter får behandlas för arkiv- ändamål av allmänt intresse även i andra fall än de som avses i första stycket.</P>
<P class="p60 ft50">Den myndighet som regeringen bestämmer får även i enskilda fall besluta att andra enskilda organ än de som omfattas av bestämmelserna om allmänna handlingar och sekretess i tryckfrihetsförordningen och offentlighets- och sekretesslagen (2009:400) får behandla känsliga per- sonuppgifter för arkivändamål av allmänt intresse.</P>
<P class="p658 ft37">Paragrafen avser behandling av känsliga personuppgifter för arkiv- ändamål av allmänt intresse och motsvarar delvis 8 § andra stycket första meningen PUL. Övervägandena finns i avsnitt 14.4.3.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">368</P>
</DIV>
</DIV>
<DIV id="page_369">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p512 ft9">Bestämmelsen, som har sin grund i artikel 9.2 j i dataskydds- förordningen, avser undantag från förordningens förbud mot att behandla känsliga personuppgifter, vid behandling av personuppgifter för arkivändamål av allmänt intresse. Möjligheten att för sådana ända- mål behandla personuppgifter om lagöverträdelser regleras i 9 och 11 §§. Behandling av andra slags uppgifter för arkivändamål av all- mänt intresse regleras i stället av direkt tillämpliga bestämmelser i förordningen. Det följer också direkt av förordningen att vidare- behandling av personuppgifter för arkivändamål av allmänt intresse inte ska anses som oförenlig med de ursprungliga ändamålen. Det be- hövs inte heller någon separat rättslig grund för en sådan vidare- behandling.</P>
<P class="p223 ft9">För att känsliga personuppgifter ska få behandlas för arkivändamål av allmänt intresse enligt <SPAN class="ft33">första stycket </SPAN>krävs att behandlingen sker som en följd av de skyldigheter att bevara och vårda handlingar som anges i föreskrifter. Detta krav gäller oavsett om personuppgifterna samlas in för arkivändamål av allmänt intresse eller om uppgifter som samlats in för andra ändamål vidarebehandlas för arkivändamål av all- mänt intresse. På generell nivå anges sådana skyldigheter i arkivlagen och arkivförordningen samt i Riksarkivets och andra arkivmyndig- heters föreskrifter. Det utrymme för behandling av känsliga person- uppgifter för arkivändamål av allmänt intresse som första stycket ger är därmed i första hand tillgängligt för myndigheter och andra organ som omfattas av arkivlagstiftningen. Bestämmelsen medför, tillsam- mans med 11 §, att dataskyddsförordningen och lagen inte hindrar att en myndighet eller ett annat organ som omfattas av offentlighets- principen arkiverar och bevarar allmänna handlingar eller att arkiv- material tas om hand av en arkivmyndighet.</P>
<P class="p319 ft9">I <SPAN class="ft33">andra stycket </SPAN>bemyndigas regeringen eller den myndighet som regeringen bestämmer att meddela föreskrifter som tillåter sådana organ som inte omfattas av några föreskrifter om bevarande och vård av arkiv att behandla känsliga personuppgifter för arkivända- mål av allmänt intresse.</P>
<P class="p69 ft9">Enligt <SPAN class="ft33">tredje stycket </SPAN>får den myndighet som regeringen bestämmer även genom förvaltningsbeslut tillåta ett enskilt organ som inte omfattas av arkivlagstiftningen att behandla känsliga personuppgifter. Bestämmelsen kan bland annat aktualiseras i samband med före- skrifter eller beslut enligt 2 kap. 5 §, om en enskild arkivinstitution samlar in känsliga personuppgifter för arkivändamål av allmänt</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">369</P>
</DIV>
</DIV>
<DIV id="page_370">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p47 ft9">intresse. Bestämmelsen kan också tillämpas för att säkerställa att vissa andra enskilda organ ska kunna vidarebehandla känsliga personupp- gifter för sådana ändamål, utan samtycke från den registrerade. Ett beslut som tillåter behandling av känsliga personuppgifter för arkiv- ändamål av allmänt intresse förutsätter att den personuppgiftsansva- rige vidtar lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen. Dessutom krävs som vid all personuppgiftsbehandling att behandlingen som sådan vilar på rättslig grund eller utgör en tillåten vidarebehandling.</P>
<P class="p631 ft54"><SPAN class="ft119">7 § </SPAN>Känsliga personuppgifter får med stöd av artikel 9.2 j i dataskydds- förordningen behandlas om behandlingen är nödvändig för statistiska ändamål och samhällsintresset av det statistikprojekt där behandlingen ingår klart väger över den risk för otillbörligt intrång i enskildas person- liga integritet som behandlingen kan innebära.</P>
<P class="p659 ft9">Paragrafen avser behandling av känsliga personuppgifter för statis- tiska ändamål och motsvarar 19 § andra stycket PUL. Övervägandena finns i avsnitt 14.5.3.</P>
<P class="p660 ft9">Bestämmelsen, som har sin grund i artikel 9.2 j i dataskyddsför- ordningen, utgör ett undantag från förordningens förbud mot att behandla känsliga personuppgifter. För att bestämmelsen över huvud taget ska aktualiseras krävs att insamlingen av personuppgifter är tillåten med stöd av någon av de rättsliga grunderna i artikel 6.1 i dataskyddsförordningen eller att behandlingen utgör en tillåten vidarebehandling av för andra ändamål insamlade personuppgifter.</P>
<P class="p656 ft33"><SPAN class="ft117">8 § </SPAN>Regeringen får meddela föreskrifter om ytterligare undantag från förbudet att behandla känsliga personuppgifter i artikel 9.1 i data- skyddsförordningen om det behövs med hänsyn till ett viktigt allmänt intresse.</P>
<P class="p661 ft9">Paragrafen innehåller ett bemyndigande för regeringen att meddela föreskrifter om ytterligare undantag från förbudet att behandla känsliga personuppgifter. Paragrafen motsvarar delvis 20 § PUL Övervägandena finns i avsnitt 10.6.2.</P>
<P class="p644 ft9">Undantag med stöd av bemyndigandet ska vara förenade med skyddsåtgärder i enlighet med dataskyddsförordningens krav.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">370</P>
</DIV>
</DIV>
<DIV id="page_371">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p662 ft54"><SPAN class="ft119">9 § </SPAN>Personuppgifter som rör fällande domar i brottmål, lagöverträdel- ser som innefattar brott eller straffprocessuella tvångsmedel får enligt artikel 10 i dataskyddsförordningen behandlas av myndigheter.</P>
<P class="p663 ft9">Paragrafen avser myndigheters behandling av personuppgifter som rör lagöverträdelser. Paragrafen motsvarar delvis 21 § första stycket PUL. Övervägandena finns i avsnitt 11.4.</P>
<P class="p629 ft9">Bestämmelsen införlivar delvis första ledet i förordningens arti- kel 10 i svensk rätt genom att det tydliggörs att myndigheter får behandla sådana uppgifter om lagöverträdelser som avses i artikeln.</P>
<P class="p69 ft9">Begreppet lagöverträdelser som innefattar brott är detsamma som i personuppgiftslagen. I avvaktan på klargörande <NOBR>EU-rättslig</NOBR> praxis omfattas därför även fortsättningsvis uppgifter om misstankar om brott i viss utsträckning. Faktiska iakttagelser om en persons hand- lande omfattas normalt sett inte.</P>
<P class="p67 ft33"><SPAN class="ft117">10 § </SPAN>Den myndighet som regeringen bestämmer får i enskilda fall besluta att andra än myndigheter får behandla sådana uppgifter som avses i 9 §.</P>
<P class="p663 ft9">Paragrafen avser enskilda organs behandling av personuppgifter som rör lagöverträdelser. Paragrafen motsvarar delvis 21 § fjärde stycket PUL. Övervägandena finns i avsnitt 11.4.</P>
<P class="p319 ft9">Bestämmelsen har sin grund i artikel 10 i dataskyddsförordningen, som anger att behandling av uppgifter som rör lagöverträdelser m.m. får utföras under kontroll av en myndighet. Bestämmelsen innebär att den myndighet som regeringen bestämmer kan meddela särskilda beslut om att tillåta sådan behandling i enskilda fall. Sådana beslut bör förenas med villkor såsom återkallelseförbehåll, tidsbegränsningar eller krav på återrapportering, för att på så sätt uppfylla förordningens krav på att behandlingen ska ske under kontroll av en myndighet. Beslut som tillåter behandling av uppgifter om lagöverträdelser i enskilda fall bör dock meddelas endast om intresset av sådan behand- ling väger tyngre än de registrerades intresse av att behandling inte sker.</P>
<P class="p664 ft50"><SPAN class="ft121">11 § </SPAN>Behandling av sådana personuppgifter som avses i 9 § får ske om behandlingen är nödvändig för att den personuppgiftsansvarige ska kunna följa föreskrifter om bevarande och vård av arkiv.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">371</P>
</DIV>
</DIV>
<DIV id="page_372">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p665 ft9">Paragrafen avser behandling av personuppgifter som rör lagöverträ- delser när behandlingen sker för arkivändamål av allmänt intresse. Paragrafen saknar direkt motsvarighet i personuppgiftslagen. Över- vägandena finns i avsnitt 14.4.3.</P>
<P class="p60 ft9">Bestämmelsen har sin grund i artikel 10 i dataskyddsförordningen och kompletterar 9 § i fråga om sådan behandling av personuppgifter om lagöverträdelser för arkivändamål av allmänt intresse som utförs av andra än myndigheter.</P>
<P class="p60 ft9">För att andra än myndigheter ska få behandla personuppgifter om lagöverträdelser för arkivändamål av allmänt intresse med stöd av denna bestämmelse krävs att behandlingen sker som en följd av de skyldigheter att bevara och vårda handlingar som anges i föreskrifter. Detta krav gäller oavsett om personuppgifterna samlas in för arkiv- ändamål av allmänt intresse eller om uppgifter som samlats in för andra ändamål vidarebehandlas för arkivändamål av allmänt intresse. På generell nivå anges sådana skyldigheter i arkivlagen, arkivförord- ningen samt i Riksarkivets och andra arkivmyndigheters föreskrifter. Det utrymme för behandling av personuppgifter om lagöverträdelser för arkivändamål av allmänt intresse som bestämmelsen ger är därmed i första hand tillgängligt för de organ som omfattas av arkiv- lagstiftningen. Bestämmelsen medför, tillsammans med 6 § första stycket, att dataskyddsförordningen och lagen inte hindrar att ett enskilt organ som omfattas av offentlighetsprincipen arkiverar och bevarar allmänna handlingar.</P>
<P class="p666 ft33"><SPAN class="ft117">12 § </SPAN>Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om i vilka fall andra än myndigheter får behand- la sådana personuppgifter som avses i 9 §.</P>
<P class="p628 ft9">Paragrafen innehåller ett bemyndigande som motsvarar 21 § tredje stycket PUL. Övervägandena finns i avsnitt 11.4.</P>
<P class="p60 ft9">Bestämmelsen har stöd i förordningens artikel 10, och innebär att regeringen eller den myndighet som regeringen bestämmer kan tillåta behandling av sådana uppgifter om lagöverträdelser och liknande uppgifter som avses i 9 § i föreskriftsform. Sådana generella före- skrifter kan exempelvis reglera behandling på vissa områden eller för vissa ändamål. Ett krav enligt dataskyddsförordningen är dock att</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">372</P>
</DIV>
</DIV>
<DIV id="page_373">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">föreskrifter bara får meddelas om lämpliga skyddsåtgärder för de registrerades grundläggande rättigheter och friheter iakttas.</P>
<P class="p327 ft33"><SPAN class="ft117">13 § </SPAN>Uppgifter om personnummer eller samordningsnummer får be- handlas utan samtycke endast när det är klart motiverat med hänsyn till ändamålet med behandlingen, vikten av en säker identifiering eller något annat beaktansvärt skäl.</P>
<P class="p427 ft9">Paragrafen reglerar när personnummer och samordningsnummer får behandlas utan samtycke och motsvarar 22 § PUL. Övervägan- dena finns i avsnitt 12.4.</P>
<P class="p88 ft9">Bestämmelsen, som har sin grund i artikel 87 i dataskyddsförord- ningen, innebär att en intresseavvägning mellan behovet av behand- lingen och de integritetsrisker som den innebär ska göras. Om- ständigheter som bör tillmätas betydelse vid intresseavvägningen är exempelvis om det eftersträvade syftet med behandlingen hade kunnat uppnås på annat sätt, behandlingens omfattning och om den förutsätter samkörning av register.</P>
<P class="p667 ft11"><SPAN class="ft118">14 § </SPAN>Regeringen får meddela ytterligare föreskrifter om i vilka fall behandling av personnummer och samordningsnummer är tillåten<SPAN class="ft10">.</SPAN></P>
<P class="p572 ft9">Paragrafen innehåller ett bemyndigande för regeringen att meddela föreskrifter som tillåter behandling av personnummer och samord- ningsnummer i andra fall än enligt 13 §. Sådana föreskrifter får dock bara meddelas om dataskyddsförordningens krav på lämpliga skydds- åtgärder för de registrerades grundläggande rättigheter och friheter iakttas. Bestämmelsen motsvarar delvis 50 § c PUL. Övervägandena finns i avsnitt 12.4. Bestämmelsen har sin grund i artikel 87 i data- skyddsförordningen.</P>
<P class="p77 ft114">4 kap. Användningsbegränsningar</P>
<P class="p46 ft33"><SPAN class="ft117">1 § </SPAN>Personuppgifter som behandlas enbart för arkivändamål av all- mänt intresse får inte användas för att vidta åtgärder i fråga om den registrerade, annat än om det finns synnerliga skäl med hänsyn till den registrerades vitala intressen.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">373</P>
</DIV>
</DIV>
<DIV id="page_374">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p400 ft50">Begränsningen i första stycket hindrar dock inte myndigheter från att använda personuppgifter som finns i allmänna handlingar.</P>
<P class="p668 ft9">Paragrafen avser användning av arkiverade personuppgifter och motsvarar delvis 9 § fjärde stycket PUL och delvis 8 § andra stycket andra meningen PUL. Övervägandena finns i avsnitt 14.4.4.</P>
<P class="p648 ft9"><SPAN class="ft33">Första stycket</SPAN>, som har sin grund i artikel 9.2 j i dataskyddsför- ordningen, utgör en sådan lämplig och särskild åtgärd som krävs enligt förordningen för att säkerställa den registrerades grundläg- gande rättigheter och intressen. Bestämmelsen förhindrar att person- uppgifter som finns hos den personuppgiftsansvarige enbart för arkivändamål av allmänt intresse används för att vidta åtgärder rörande den registrerade, om det inte finns synnerliga skäl med hän- syn till den registrerades vitala intressen. Begränsningen gäller alla typer av personuppgifter och inte bara känsliga sådana. För att bestämmelsen överhuvudtaget ska aktualiseras krävs att den aktuella användningen är förenlig med det ändamål för vilket uppgifterna ursprungligen samlades in. Bestämmelsen kan alltså inte tillämpas till stöd för en vidarebehandling som i sig är otillåten.</P>
<P class="p660 ft9"><SPAN class="ft33">Andra stycket </SPAN>innebär att användningsbegränsningen i första stycket inte gäller för myndigheters användning av personuppgifter i allmänna handlingar. I 1 kap. 5 § anges att vissa andra organ ska jämställas med myndigheter vid tillämpningen av denna bestäm- melse.</P>
<P class="p669 ft33"><SPAN class="ft117">2 § </SPAN>Personuppgifter som behandlas enbart för statistiska ändamål får inte användas för att vidta åtgärder i fråga om den registrerade, annat än om det finns synnerliga skäl med hänsyn till den registrerades vitala intressen.</P>
<P class="p661 ft9">Paragrafen avser användning av statistikuppgifter och motsvarar delvis 9 § fjärde stycket PUL. Övervägandena finns i avsnitt 14.5.4.</P>
<P class="p648 ft9">Bestämmelsen, som har sin grund i artikel 9.2 j i dataskydds- förordningen, utgör en sådan lämplig och särskild åtgärd som krävs enligt förordningen för att säkerställa den registrerades grund- läggande rättigheter och intressen. Bestämmelsen förhindrar att per- sonuppgifter som finns hos den personuppgiftsansvarige enbart för statistiska ändamål används för att vidta åtgärder rörande den registrerade, om det inte finns synnerliga skäl med hänsyn till den</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">374</P>
</DIV>
</DIV>
<DIV id="page_375">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">registrerades vitala intressen. Begränsningen gäller alla typer av personuppgifter och inte bara känsliga sådana. För att bestämmelsen överhuvudtaget ska aktualiseras krävs att den aktuella användningen är förenlig med det ändamål för vilket uppgifterna ursprungligen samlades in. Bestämmelsen kan alltså inte tillämpas till stöd för en vidarebehandling som i sig är otillåten. Det bör vidare noteras att bestämmelsen utgör en begränsning även av myndigheters möjlig- heter att använda statistikuppgifter för att vidta åtgärder i fråga om den registrerade.</P>
<P class="p54 ft114">5 kap. Begränsningar av vissa rättigheter och skyldigheter</P>
<P class="p625 ft11"><SPAN class="ft118">1 § </SPAN>Den registrerades rätt till information och tillgång till person- uppgifter enligt artiklarna <NOBR>13–15</NOBR> i dataskyddsförordningen gäller inte sådana uppgifter som den personuppgiftsansvarige inte får lämna ut till den registrerade enligt lag eller annan författning eller enligt beslut som har meddelats med stöd av författning.</P>
<P class="p670 ft50">Om den personuppgiftsansvarige inte är en myndighet gäller undan- taget i första stycket även för uppgifter som hos en myndighet skulle ha varit sekretessbelagda enligt offentlighets- och sekretesslagen (2009:400).</P>
<P class="p671 ft9">Paragrafen föreskriver undantag från den personuppgiftsansvariges informationsskyldighet och motsvarar i sak 27 § PUL. Övervägan- dena finns i avsnitt 13.4.1.</P>
<P class="p56 ft9">Bestämmelsen har stöd i artikel 23 i dataskyddsförordningen. <SPAN class="ft33">Första stycket </SPAN>innebär att sådan sekretess eller tystnadsplikt gentemot den registrerade som har stöd i författning har företräde framför rätten att få information och tillgång till de personuppgifter som behandlas.</P>
<P class="p672 ft9"><SPAN class="ft33">Andra stycket </SPAN>innebär att en personuppgiftsansvarig som inte omfattas av offentlighets- och sekretesslagens tillämpningsområde får vägra att lämna ut information till den registrerade, om en bestäm- melse i den lagen hade hindrat utlämnande till den registrerade om den personuppgiftsansvarige hade varit en myndighet.</P>
<P class="p673 ft54"><SPAN class="ft119">2 § </SPAN>Bestämmelsen om den registrerades rätt till tillgång till person- uppgifter i artikel 15 i dataskyddsförordningen gäller inte personupp-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">375</P>
</DIV>
</DIV>
<DIV id="page_376">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p259 ft33">gifter i löpande text som inte fått sin slutliga utformning när begäran gjordes eller som utgör minnesanteckning eller liknande.</P>
<P class="p141 ft11">Undantaget i första stycket gäller inte om personuppgifterna</P>
<P class="p142 ft11"><SPAN class="ft48">1.</SPAN><SPAN class="ft120">har lämnats ut till tredje part,</SPAN></P>
<P class="p100 ft33"><SPAN class="ft48">2.</SPAN><SPAN class="ft125">behandlas enbart för arkivändamål av allmänt intresse eller statis- tiska ändamål, eller</SPAN></P>
<P class="p83 ft33"><SPAN class="ft48">3.</SPAN><SPAN class="ft124">har behandlats under längre tid än ett år i löpande text som inte fått sin slutliga utformning.</SPAN></P>
<P class="p200 ft9">Paragrafen föreskriver undantag från den personuppgiftsansvariges skyldighet att på den registrerades begäran lämna s.k. registerutdrag. Bestämmelsen motsvarar i sak 26 § tredje stycket PUL. Över- vägandena finns i avsnitt 13.4.2.</P>
<P class="p207 ft9">Bestämmelsen i <SPAN class="ft33">första stycket, </SPAN>som har stöd i artikel 23 i data- skyddsförordningen, innebär att den personuppgiftsansvarige inte behöver söka fram och lämna ut personuppgifter som finns i arbets- material i form av löpande text. Med löpande text avses information som inte har strukturerats så att sökning av personuppgifter underlättas. Med text som inte har fått sin slutliga utformning avses koncept och utkast och liknande. Text som är avsedd att tid efter annan ändras eller kompletteras och således aldrig kommer att få någon slutlig utformning omfattas inte av undantaget. Med text som utgör minnesanteckning avses promemorior och liknande som har kommit till bara för att bereda något slags ärende.</P>
<P class="p227 ft9">Undantaget begränsas genom <SPAN class="ft33">andra stycket. </SPAN>Begränsningen i <SPAN class="ft33">punkt 1 </SPAN>innebär att rätten till registerutdrag ändå gäller, om den hand- ling där personuppgifterna förekommer har lämnats ut till någon tredje part. <SPAN class="ft33">Punkt 2 </SPAN>innebär bland annat att rätten till registerutdrag omfattar personuppgifter i sådana utkast eller minnesanteckningar som har tagits om hand för arkivering. Med behandling för arkiv- ändamål av allmänt intresse eller statistiska ändamål avses detsamma som i dataskyddsförordningen. Slutligen innebär <SPAN class="ft33">punkt 3 </SPAN>att person- uppgifter som förekommer i löpande text som inte har fått sin slut- liga utformning ska lämnas ut, om behandlingen har pågått under längre tid än ett år. Minnesanteckningar, som normalt får sin slutliga utformning i samband med att de förs, omfattas däremot inte av punkt 3. Personuppgifter som förekommer i sådana handlingar behö- ver således inte lämnas ut, även om behandlingen pågått i mer än ett år, om inte någon av punkterna 1 eller 2 är tillämpliga.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">376</P>
</DIV>
</DIV>
<DIV id="page_377">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p674 ft33"><SPAN class="ft117">3 § </SPAN>Regeringen får meddela föreskrifter om ytterligare begränsningar av vissa rättigheter och skyldigheter enligt artikel 23 i dataskyddsför- ordningen.</P>
<P class="p640 ft9">Paragrafen föreskriver ett bemyndigande för regeringen att meddela föreskrifter med stöd av artikel 23 i dataskyddsförordningen. Bestäm- melsen motsvarar i sak 8 a § PUL. Övervägandena finns i av- snitt 13.4.4.</P>
<P class="p54 ft114">6 kap. Tillsynsmyndighetens handläggning och beslut</P>
<P class="p55 ft33"><SPAN class="ft117">1 § </SPAN>De befogenheter som tillsynsmyndigheten har enligt artikel 58.1, 58.2 och 58.3 i dataskyddsförordningen gäller även vid tillsyn över efterlevnaden av bestämmelserna i denna lag och andra författningar som kompletterar dataskyddsförordningen.</P>
<P class="p640 ft9">Paragrafen avser tillsynsmyndighetens befogenheter och saknar direkt motsvarighet i personuppgiftslagen, men fyller i sak samma funktion som 2a § andra stycket förordningen (2007:975) med instruktion för Datainspektionen. Övervägandena finns i avsnitt 19.5.3.</P>
<P class="p88 ft9">Bestämmelsen, som införs mot bakgrund av artiklarna <NOBR>55–58</NOBR> i dataskyddsförordningen, innebär att de tillsynsåtgärder som tillsyns- myndigheten kan vidta vid överträdelser av förordningen också kan vidtas vid överträdelser av bestämmelser i svensk rätt som komp- letterar förordningen. Detta gäller oavsett om dessa kompletterande bestämmelser om behandling av personuppgifter finns i denna lag eller i sektorsspecifika författningar. Det bör dock noteras att den befogenhet som tillsynsmyndigheten har enligt artikel 58.2 i, när det gäller att påföra administrativa sanktionsavgifter, hänvisar till artikel 83, som i sin tur innehåller en uttömmande uppräkning av vilka överträdelser som föranleder sanktionsavgifter. Av denna upp- räkning framgår motsatsvis att sanktionsavgifter kan påföras vid överträdelser av nationella bestämmelser endast om dessa bestäm- melser antagits på grundval av kapitel IX i dataskyddsförordningen.</P>
<P class="p667 ft54"><SPAN class="ft119">2 § </SPAN>Om tillsynsmyndigheten vid handläggningen av ett ärende fin- ner att det finns skäl att ifrågasätta giltigheten av en unionsrättsakt</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">377</P>
</DIV>
</DIV>
<DIV id="page_378">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p675 ft54">som påverkar tillämpningen av dataskyddsförordningen i ärendet, får tillsynsmyndigheten hos allmän förvaltningsdomstol ansöka om att en åtgärd enligt artikel 58.2 i dataskyddsförordningen ska vidtas.</P>
<P class="p83 ft33">Ansökan ska göras hos den förvaltningsrätt som är behörig att pröva ett överklagande av tillsynsmyndighetens beslut.</P>
<P class="p141 ft11">Prövningstillstånd krävs vid överklagande till kammarrätten.</P>
<P class="p676 ft9">Paragrafen avser tillsynsmyndighetens möjlighet att anhängiggöra ett mål i domstol om behandling av personuppgifter. Paragrafen saknar motsvarighet i personuppgiftslagen. Övervägandena finns i avsnitt 19.5.3.</P>
<P class="p207 ft9">Bestämmelsen i <SPAN class="ft33">första stycket</SPAN>, som har sin grund i artikel 58.5 i dataskyddsförordningen, innebär att tillsynsmyndigheten, om den anser att det finns skäl att ifrågasätta om en unionsrättsakt som påverkar tillämpningen av dataskyddsförordningen är giltig, kan avstå från att själv fatta beslut om korrigerande tillsynsåtgärder enligt artikel 58.2 och i stället ansöka hos förvaltningsrätten om att åtgärden ska beslutas. Bestämmelsen kan aktualiseras vid normkonflikt mellan dataskyddsförordningen och andra unionsrättsakter, t.ex. om ett kommissionsbeslut kräver eller förhindrar att en tillsynsåtgärd ska vidtas, men en sådan tillämpning skulle stå i strid med förordningen eller fördragen. Tillsynsmyndigheten kan i en sådan situation inte själv lösa normkonflikten genom att sätta någon av rättsakterna åt sidan. I stället får myndigheten ansöka hos förvaltningsrätten om att en tillsynsåtgärd ska vidtas. Om domstolen i ett sådant mål delar tillsynsmyndighetens tvivel angående giltigheten av den unionsrätts- akt som förhindrar eller kräver att åtgärden vidtas, kan domstolen begära ett förhandsavgörande från <NOBR>EU-domstolen</NOBR> och därigenom få giltigheten prövad innan något beslut om åtgärden fattas.</P>
<P class="p100 ft9">Enligt <SPAN class="ft33">andra stycket </SPAN>ska ansökan göras hos den förvaltningsrätt som är behörig att pröva överklaganden av tillsynsmyndighetens beslut. Av <SPAN class="ft33">tredje stycket </SPAN>framgår att prövningstillstånd krävs vid överklagande till kammarrätten.</P>
<P class="p200 ft33"><SPAN class="ft117">3 § </SPAN>Innan tillsynsmyndigheten fattar ett beslut som avses i artikel 58.2 i dataskyddsförordningen, ska den som beslutet gäller ges tillfälle att inom en bestämd tid yttra sig över allt material av betydelse för beslutet, om det inte är uppenbart obehövligt.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">378</P>
</DIV>
</DIV>
<DIV id="page_379">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p677 ft50">Om saken är brådskande får myndigheten, i avvaktan på yttrandet, besluta att behandlingen av personuppgifter tillfälligt ska begränsas eller förbjudas i enlighet med artikel 58.2 f i dataskyddsförordningen. Det tillfälliga beslutet ska omprövas, när tiden för yttrande har gått ut.</P>
<P class="p678 ft9">Paragrafen reglerar tillsynsmyndighetens kommunikationsplikt. Para- grafen motsvarar delvis 46 § första stycket PUL. Övervägandena finns i avsnitt 19.5.3.</P>
<P class="p69 ft9">Bestämmelsen införs mot bakgrund av artikel 58.4 i dataskydds- förordningen. Av <SPAN class="ft33">första stycket </SPAN>i paragrafen följer att tillsynsmyn- digheten – innan den fattar vissa slags beslut – ska underrätta den som beslutet gäller om allt material av betydelse för beslutet och ge denne tillfälle att inom en bestämd tid yttra sig över materialet, om det inte är uppenbart obehövligt. Bestämmelsen gäller sådana beslut som tillsynsmyndigheten meddelar med stöd av de korrigerande befogenheter som föreskrivs i artikel 58.2 i förordningen, oavsett om mottagaren är en enskild eller en myndighet. Avseende andra slags beslut gäller förvaltningslagens allmänna bestämmelser om kommu- niceringsskyldighet.</P>
<P class="p319 ft9">Kravet på kommunikation omfattar enbart sådant material som utgör underlag för beslutet, inte varje uppgift som har tillförts ären- det utifrån. Sådant material som helt saknar relevans för ett beslut i ett ärende omfattas alltså inte av kravet på kommunikation. Med material av betydelse avses sådana omständigheter eller uppgifter i materialet som påverkar tillsynsmyndighetens ställningstagande i den fråga som beslutet gäller. Det är alltså inte ett förslag till beslut som ska kommuniceras. Hur lång svarsfrist som kan anses rimlig och lämplig får avgöras utifrån bland annat materialets omfattning och komplexitet.</P>
<P class="p223 ft9">Det sista ledet i första stycket innebär en begränsning av huvud- regeln för att undvika onödig kommunikation i de fall då detta är uppenbart obehövligt. Regeln ska tolkas snävt och är tillämplig enbart i sådana fall där behovet av kommunikation – sett ur motta- garens perspektiv – är mindre framträdande eller helt saknas. Det måste alltså stå klart för tillsynsmyndigheten att åtgärden inte kan tillföra något i det aktuella ärendet. Ett tänkbart exempel kan vara att det är mottagaren själv som har lämnat uppgifterna. Närmare praxis om när det är uppenbart obehövligt med kommunikation får utvecklas i rättstillämpningen.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">379</P>
</DIV>
</DIV>
<DIV id="page_380">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p400 ft9">Enligt <SPAN class="ft33">andra stycket </SPAN>får tillsynsmyndigheten i vissa fall besluta om begränsning av eller förbud mot behandling av personuppgifter redan innan tiden för yttrande har löpt ut. En förutsättning för detta är att saken är brådskande. Ett omedelbart ingripande ska alltså vara motiverat av en överhängande risk för allvarlig kränkning av enskildas personliga integritet. Kommunikationsplikten gäller även i en sådan situation, men tillsynsmyndigheten behöver inte invänta att den som beslutet gäller kommer in med yttrandet eller avvakta till den tid- punkt då tiden för yttrande går ut innan beslut fattas. Tillsynsmyn- dighetens beslut ska dock vara tillfälligt och ska omprövas när tiden för yttrande har gått ut.</P>
<P class="p307 ft33"><SPAN class="ft117">4 § </SPAN>Ett beslut som avses i 3 § första stycket ska delges, om det inte är uppenbart obehövligt. Delgivning enligt <NOBR>34–37</NOBR> §§ delgivnings- lagen (2010:1932) får användas endast om det finns särskild anled- ning att anta att mottagaren har avvikit eller på annat sätt håller sig undan.</P>
<P class="p628 ft9">Paragrafen reglerar när en underrättelse om ett beslut enligt arti- kel 58.2 i dataskyddsförordningen ska ske genom delgivning. Bestäm- melsen motsvarar delvis 46 § andra stycket PUL. Övervägandena finns i avsnitt 19.5.3.</P>
<P class="p240 ft9">Bestämmelsen införs mot bakgrund av artikel 58.4 i dataskydds- förordningen. Att beslut ska delges innebär att myndigheten ska använda sig av de metoder för delgivning som regleras i delgiv- ningslagen för att säkerställa att den som beslutet gäller får del av underrättelsen. Vissa delgivningsmetoder får dock bara användas under särskilda omständigheter. Om delgivning är uppenbart obehövligt, eller om beslutet inte grundar sig på befogenheterna i artikel 58.2 i förordningen, gäller förvaltningslagens generella bestäm- melser om att myndigheten själv bestämmer hur en underrättelse om ett beslut ska gå till. Som exempel på när det kan anses vara uppen- bart obehövligt att delge ett beslut kan nämnas att det som regel är uppenbart obehövligt att delge beslut enligt delgivningslagen när mottagaren är en myndighet. Däremot kan det aldrig anses uppenbart obehövligt att delge beslut om administrativa sanktionsavgifter. Närmare praxis om när det är uppenbart obehövligt med delgivning får utvecklas i rättstillämpningen.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">380</P>
</DIV>
</DIV>
<DIV id="page_381">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p247 ft11"><SPAN class="ft118">5 § </SPAN>Om tillsynsmyndigheten inte inom tre månader från den dag då ett klagomål kom in till myndigheten har behandlat klagomålet, ska tillsynsmyndigheten på skriftlig begäran av den registrerade antingen lämna besked i frågan om myndigheten avser att utöva tillsyn med anledning av klagomålet, eller i ett särskilt beslut avslå begäran om besked.</P>
<P class="p679 ft54">Besked eller beslut enligt första stycket ska meddelas inom två veckor från den dag då begäran om besked kom in till myndigheten.</P>
<P class="p69 ft33">Om tillsynsmyndigheten har avslagit en begäran om besked enligt första stycket, har den registrerade inte rätt till ett nytt besked i ärendet förrän tidigast tre månader efter det att myndighetens beslut med- delades.</P>
<P class="p67 ft9">I paragrafen finns bestämmelser om den registrerades rätt att på begäran få besked om tillsynsmyndighetens handläggning av ett klagomål. Paragrafen har inte någon motsvarighet i personuppgifts- lagen. Övervägandena finns i avsnitt 19.4.3.</P>
<P class="p69 ft9">Bestämmelsen har, liksom 8 kap. 3 §, sin grund i artikel 78.2 i dataskyddsförordningen. Av paragrafens <SPAN class="ft33">första stycke </SPAN>följer att en registrerad som har lämnat in ett klagomål till tillsynsmyndigheten skriftligen får begära besked i ärendet, om tillsynsmyndigheten inte inom tre månader har behandlat klagomålet. Tillsynsmyndigheten ska då antingen lämna besked i frågan om myndigheten avser att utöva tillsyn med anledning av klagomålet eller i ett särskilt beslut avslå den registrerades begäran om besked.</P>
<P class="p319 ft9">En begäran om besked ska vara skriftlig, men skriftlighetskravet är teknikoberoende. Det förutsätter endast att framställningen görs i en form som är läsbar för myndigheten. Det kan ske både i elektronisk form och på papper. Om en begäran görs muntligen – per telefon eller vid en personlig inställelse på myndigheten – är bestämmelsen alltså inte tillämplig. I ett sådant fall bör myndigheten dock, i enlighet med bestämmelserna i förvaltningslagen om myndigheternas service- skyldighet, upplysa parten om formkravet.</P>
<P class="p69 ft9">Det är bara framställningar som görs sedan minst tre månader har förflutit efter det att klagomålet lämnades in som måste beaktas vid tillämpningen av denna bestämmelse. Om en begäran om besked i ärendet görs innan denna spärrtid har passerat behöver tillsynsmyn- digheten alltså inte ta ställning till begäran på det sätt som anges i bestämmelsen. Begäran kan då i stället avvisas.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">381</P>
</DIV>
</DIV>
<DIV id="page_382">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p244 ft9">Ett besked om att tillsynsmyndigheten avser att utöva tillsyn behöver inte innebära att tillsynsmyndigheten kommer att vidta någon av de korrigerande åtgärderna i artikel 58.2 i förordningen. Tillsynsmyndigheten utövar tillsyn även när den vidtar sådana utredningsåtgärder som avses i artikel 58.1, som till exempel att beor- dra den personuppgiftsansvarige att lämna information rörande behandlingen av personuppgifter. Tillsynsmyndighetens möjlighet att, i stället för att lämna besked, avslå den registrerades begäran ska användas restriktivt. Beslut om avslag bör fattas endast i de fall då ytterligare handläggningstid är motiverad av sakliga skäl som är kopplade till det aktuella ärendet. En sådan situation kan till exempel uppstå om samma sakfråga som den som klagomålet gäller, men rörande en annan personuppgiftsansvarig, är föremål för domstols- prövning och utgången i målet är oviss. Tillsynsmyndighetens beslut att avslå en begäran om besked får överklagas av den registrerade enligt 8 kap. 3 §.</P>
<P class="p83 ft9">Av <SPAN class="ft33">andra stycket </SPAN>följer att tillsynsmyndigheten inom två veckor från den dag då begäran kom in antingen ska lämna besked eller i ett särskilt beslut avslå begäran. Myndigheten kan alltså inte välja att förhålla sig helt passiv. Eftersom beslutet ska kunna överklagas är det lämpligt att myndigheten dokumenterar beslutet skriftligt och anger skälen för detta.</P>
<P class="p100 ft9">Om tillsynsmyndigheten har avslagit en begäran om besked föl- jer det av <SPAN class="ft33">tredje stycket </SPAN>att den registrerade inte kan påkalla ett nytt besked i samma ärende förrän efter ytterligare tre månader. Om en förnyad begäran kommer in till tillsynsmyndigheten innan denna spärrtid har förflutit, ska tillsynsmyndigheten avvisa den nya begä- ran. Ett sådant avvisningsbeslut får inte överklagas enligt 8 kap. 3 §, jfr 8 kap. 5 §.</P>
<P class="p81 ft114">7 kap. Administrativa sanktionsavgifter</P>
<P class="p82 ft11"><SPAN class="ft118">1 § </SPAN>Sanktionsavgift får tas ut av en myndighet vid överträdelser som avses i artikel 83.4, 83.5 och 83.6 i dataskyddsförordningen, varvid artikel 83.1, 83.2 och 83.3 i förordningen ska tillämpas.</P>
<P class="p680 ft33">Vid överträdelser som avses i artikel 83.4 i dataskyddsförordningen ska avgiften bestämmas till högst 10 000 000 kronor och annars till högst 20 000 000 kronor.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">382</P>
</DIV>
</DIV>
<DIV id="page_383">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p681 ft9">Paragrafen innebär att sanktionsavgifter enligt förordningen kan tas ut även av myndigheter, och anger de övre beloppsgränser som gäller i sådana fall. Paragrafen har ingen motsvarighet i person- uppgiftslagen. Övervägandena finns i avsnitt 18.5.3.</P>
<P class="p566 ft9">Bestämmelserna i paragrafen har sin grund i artikel 83.7 i data- skyddsförordningen, enligt vilken varje medlemsstat får reglera om och i vilken utsträckning det ska vara möjligt att besluta om sank- tionsavgifter mot offentliga myndigheter och organ.</P>
<P class="p69 ft9">Bestämmelsen i <SPAN class="ft33">första stycket </SPAN>innebär att den reglering avseende påförande av sanktionsavgifter som finns i artikel <NOBR>83.1–3</NOBR> i för- ordningen gäller vid beslut även mot myndigheter. Avgiftens storlek i det enskilda fallet ska alltså bestämmas med beaktande av vad som stadgas där, men inom de beloppsmässiga ramar som fram- går av bestämmelsen i <SPAN class="ft33">andra stycket</SPAN>.</P>
<P class="p67 ft33"><SPAN class="ft117">2 § </SPAN>Sanktionsavgift får tas ut vid överträdelser av artikel 10 i data- skyddsförordningen, varvid artikel 83.1, 83.2 och 83.3 i förordningen ska tillämpas. Avgiftens storlek ska bestämmas med tillämpning av arti- kel 83.5 i förordningen.</P>
<P class="p630 ft9">Paragrafen, som innebär att administrativa sanktionsavgifter kan påföras även avseende överträdelser mot förordningens reglering av behandling av uppgifter om lagöverträdelser m.m. i artikel 10, sak- nar motsvarighet i personuppgiftslagen. Övervägandena finns i avsnitt 18.6.4.</P>
<P class="p319 ft9">Det framgår av artikel <NOBR>83.4–6</NOBR> i dataskyddsförordningen att någon möjlighet att påföra sanktionsavgifter vid överträdelser mot artikel 10 inte följer direkt av förordningen. Bestämmelsen medför att samma reglering för sanktionsavgifter ska gälla som enligt förordningen, och att det är den övre beloppsgränsen enligt artikel 83.5 i förordningen som gäller för sådana överträdelser.</P>
<P class="p69 ft9">Det bör noteras att enligt artikel 10 får myndigheter behandla personuppgifter som rör lagöverträdelser. Det blir därmed inte aktu- ellt att ta ut sanktionsavgift av en myndighet enligt denna paragraf.</P>
<P class="p651 ft33"><SPAN class="ft117">3 § </SPAN>Sanktionsavgift får inte beslutas, om den som avgiften ska tas ut av inte har fått tillfälle att yttra sig enligt 6 kap. 3 § inom fem år från den dag då överträdelsen ägde rum.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">383</P>
</DIV>
</DIV>
<DIV id="page_384">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p682 ft9">Paragrafen, som saknar motsvarighet i personuppgiftslagen, inne- bär att det finns en bortre tidsgräns för när sanktionsavgift får beslutas. Övervägandena finns i avsnitt 19.5.3.</P>
<P class="p83 ft9">Bestämmelsen innebär att om kommunikation enligt 6 kap. 3 § inte har skett mot den som ska påföras avgiften inom fem år från överträdelsen, får den inte beivras. Bevisbördan för att kommu- nikation har skett åligger tillsynsmyndigheten, vilket i praktiken innebär att underrättelsen bör delges.</P>
<P class="p83 ft9">Tidsfristen börjar löpa när behandlingen upphör. Så länge otillåten eller felaktig behandling pågår är det fråga om en pågående överträdelse. Den i paragrafen angivna tiden förskjuts då framåt så länge behandlingen pågår.</P>
<P class="p127 ft11"><SPAN class="ft118">4 § </SPAN>En sanktionsavgift som beslutats enligt dataskyddsförordningen eller denna lag tillfaller staten.</P>
<P class="p683 ft9">Paragrafen, som saknar motsvarighet i personuppgiftslagen, föreskri- ver att sanktionsavgifter som tas ut enligt dataskyddsförordningen eller denna lag ska tillfalla staten. Övervägandena finns i av- snitt 18.7.1.</P>
<P class="p126 ft114">8 kap. Skadestånd och rättsmedel</P>
<P class="p684 ft50"><SPAN class="ft121">1 § </SPAN>Rätten till ersättning enligt artikel 82 i dataskyddsförordningen gäller även vid överträdelser av bestämmelser i denna lag och andra författningar som kompletterar dataskyddsförordningen.</P>
<P class="p544 ft9">Paragrafen avser rätten till skadestånd vid överträdelser av bestäm- melser om behandling av personuppgifter som kompletterar data- skyddsförordningen. Bestämmelsen saknar motsvarighet i person- uppgiftslagen. Övervägandena finns i avsnitt 19.3.3.</P>
<P class="p83 ft9">Bestämmelsen, som har sin grund i förordningens artikel 82 och skäl 146, upplyser om att den rätt till ersättning som regleras i dataskyddsförordningen även gäller vid överträdelser av de bestäm- melser om behandling av personuppgifter som finns i lagen och i andra författningar som kompletterar dataskyddsförordningen.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">384</P>
</DIV>
</DIV>
<DIV id="page_385">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p685 ft116"><SPAN class="ft115">2 § </SPAN>Beslut enligt artiklarna 12.5, <NOBR>15–19</NOBR> eller 21 i dataskyddsförord- ingen som har meddelats av en myndighet i egenskap av personupp- giftsansvarig får överklagas till allmän förvaltningsdomstol.</P>
<P class="p686 ft54">Prövningstillstånd krävs vid överklagande till kammarrätten. Första stycket gäller inte beslut av riksdagen, regeringen, Högsta</P>
<P class="p20 ft11">domstolen, Högsta förvaltningsdomstolen eller riksdagens ombudsmän.</P>
<P class="p687 ft9">Paragrafen reglerar rätten att överklaga beslut som en personupp- giftsansvarig myndighet meddelar med anledning av att en registrerad utövar sina rättigheter enligt dataskyddsförordningen. Paragrafen, som har sin grund i allmänna förvaltningsrättsliga principer, mot- svarar i sak 52 § PUL. Övervägandena finns i avsnitt 19.3.3.</P>
<P class="p688 ft11"><SPAN class="ft118">3 § </SPAN>Tillsynsmyndighetens beslut att avslå en begäran om besked enligt 6 kap. 5 § får överklagas till allmän förvaltningsdomstol.</P>
<P class="p292 ft33">Om domstolen bifaller överklagandet, ska den förelägga tillsyns- myndigheten att inom en bestämd tid lämna besked till den registrerade i frågan om tillsyn kommer att utövas.</P>
<P class="p153 ft11">Domstolens beslut får inte överklagas.</P>
<P class="p689 ft9">Paragrafen reglerar rätten till dröjsmålstalan i domstol avseende tillsynsmyndighetens handläggning av ett klagomål. Bestämmelsen saknar motsvarighet i personuppgiftslagen. Övervägandena finns i avsnitt 19.7.3.</P>
<P class="p44 ft9">Bestämmelsen har, liksom 6 kap. 5 §, sin grund i artikel 78.2 i data- skyddsförordningen. Av <SPAN class="ft33">första stycket </SPAN>i paragrafen följer att tillsyns- myndighetens beslut att avslå en begäran om besked rörande hand- läggningen av ett klagomål får överklagas till förvaltningsrätten. Beslut att avvisa en begäran om besked, till exempel på grund av att spärrtiden enligt 6 kap. 5 § första eller tredje stycket inte har löpt ut, får däremot inte överklagas.</P>
<P class="p79 ft9">I <SPAN class="ft33">andra stycket </SPAN>anges att domstolen, om den bifaller överkla- gandet, ska förelägga tillsynsmyndigheten att lämna besked i ären- det. Domstolen ska alltså inte pröva om klagomålet till tillsyns- myndigheten är befogat, utan endast ta ställning till om handlägg- ningstiden hos tillsynsmyndigheten är berättigad och motiverad.</P>
<P class="p365 ft9">Domstolens beslut med anledning av den registrerades dröjsmåls- talan får enligt <SPAN class="ft33">tredje stycket </SPAN>inte överklagas.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">385</P>
</DIV>
</DIV>
<DIV id="page_386">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft11"><SPAN class="ft118">4 § </SPAN>Tillsynsmyndighetens beslut enligt dataskyddsförordningen och enligt 7 kap. 1 och 2 §§ denna lag får överklagas till allmän förvalt- ningsdomstol.</P>
<P class="p690 ft11">Prövningstillstånd krävs vid överklagande till kammarrätten.</P>
<P class="p676 ft9">Paragrafen avser rätten att överklaga tillsynsmyndighetens beslut enligt dataskyddsförordningen samt om administrativa sanktions- avgifter enligt lagen. Bestämmelsen har sin grund i artikel 78.1 i data- skyddsförordningen och motsvarar 51 § och 53 § andra stycket PUL. Övervägandena finns i avsnitt 19.7.3.</P>
<P class="p691 ft116"><SPAN class="ft115">5 § </SPAN>Beslut enligt 2 kap. 5 § andra stycket, 3 kap. 6 § tredje stycket och 3 kap. 10 § denna lag får överklagas till allmän förvaltningsdomstol.</P>
<P class="p377 ft11">Prövningstillstånd krävs vid överklagande till kammarrätten.</P>
<P class="p676 ft9">Paragrafen avser rätten att överklaga sådana beslut i enskilda fall som den myndighet som regeringen bestämmer meddelar avseende behandling av personuppgifter för arkivändamål av allmänt intresse samt avseende behandling av personuppgifter som rör lagöverträ- delser. Bestämmelsen har sin grund i allmänna förvaltningsrättsliga principer. Övervägandena finns i avsnitt 19.8.</P>
<P class="p676 ft11"><SPAN class="ft118">6 § </SPAN>Andra beslut enligt denna lag än de som avses i <NOBR>2–5</NOBR> §§ och 6 kap. 2 § får inte överklagas.</P>
<P class="p676 ft9">Paragrafen avser överklagande och motsvarar i sak 53 § PUL. Övervägandena finns i avsnitt 19.8.</P>
<P class="p83 ft9">Bestämmelsen innebär att tillsynsmyndighetens beslut att avvisa eller avskriva en begäran om besked enligt 6 kap. 5 § inte får över- klagas. Beslut att meddela föreskrifter med stöd av bemyndigandena i lagen får inte heller överklagas.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">386</P>
</DIV>
</DIV>
<DIV id="page_387">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p692 ft55"><SPAN class="ft39">22.2</SPAN><SPAN class="ft110">Förslaget till lag om ändring i offentlighets- och sekretesslagen (2009:400)</SPAN></P>
<P class="p693 ft13">10 kap.</P>
<P class="p111 ft9"><SPAN class="ft34">27 § </SPAN>Utöver vad som följer av 2, 3, 5 och <NOBR>15–26</NOBR> §§ får en sekretess- belagd uppgift lämnas till en myndighet, om det är uppenbart att intresset av att uppgiften lämnas har företräde framför det intresse som sekretessen ska skydda.</P>
<P class="p79 ft9">Första stycket gäller inte i fråga om sekretess enligt 24 kap. 2 a och 8 §§, 25 kap. <NOBR>1–8</NOBR> §§, 26 kap. <NOBR>1–6</NOBR> §§, 29 kap. 1 och 2 §§, 31 kap. 1 § första stycket, 2 och 12 §§, 33 kap. 2 §, 36 kap. 3 § samt 40 kap. 2 och 5 §§.</P>
<P class="p79 ft9">Första stycket gäller inte heller om utlämnandet strider mot lag eller förordning.</P>
<P class="p139 ft9">Paragrafen behandlas i avsnitt 17.6.2. Den reglerar utlämnande av uppgifter som omfattas av sekretess mellan myndigheter i fall då det saknas uttryckliga sekretessbrytande regler. Ändringen innebär att tredje styckets hänvisning till föreskrifter som har meddelats med stöd av personuppgiftslagen stryks.</P>
<P class="p44 ft9">Tredje styckets hänvisning till lag eller förordning innefattar också <NOBR>EU-förordningar.</NOBR> Detta medför att ett utlämnande till annan myndighet som strider mot dataskyddsförordningen eller dataskydds- lagen inte kan ske med stöd av generalklausulen.</P>
<P class="p119 ft13">21 kap.</P>
<P class="p201 ft10">Behandling i strid med <SPAN class="ft11">dataskyddsregleringen</SPAN></P>
<P class="p694 ft32"><SPAN class="ft126">7 § </SPAN>Sekretess gäller för personuppgift, om det kan antas att <SPAN class="ft54">uppgiften efter </SPAN>ett utlämnande <SPAN class="ft54">kommer att </SPAN>behandlas i strid med <SPAN class="ft54">Europa- parlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upp- hävande av direktiv 95/46/EG (allmän dataskyddsförordning), i den ursprungliga lydelsen, eller lagen (2018:xx) med kompletterande bestäm- melser till EU:s dataskyddsförordning.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">387</P>
</DIV>
</DIV>
<DIV id="page_388">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">Paragrafen behandlas i avsnitt 17.5.2. Ändringen innebär dels ett förtydligande av att prövningen enligt denna bestämmelse gäller den behandling som kommer att ske efter ett eventuellt utlämnande, dels att hänvisningen till personuppgiftslagen ersätts med en hänvisning till dataskyddsförordningen och dataskyddslagen. En konsekvens av att hänvisningen inte enbart avser nationell rätt är att utlämnanden till utländska mottagare som omfattas av dataskyddsförordningens tillämpningsområde också omfattas av sekretessbestämmelsen. I övrigt är äldre förarbetsuttalanden relevanta även fortsättningsvis.</P>
<P class="p83 ft9">Hänvisningen till dataskyddsförordningen i denna paragraf är statisk, dvs. avser den ursprungliga lydelsen av förordningen.</P>
<P class="p72 ft13">40 kap.</P>
<P class="p695 ft33"><SPAN class="ft34">5 § </SPAN><SPAN class="ft9">Sekretess gäller </SPAN>för uppgift om en enskilds personliga eller ekono- miska förhållanden <SPAN class="ft9">i verksamhet för enbart teknisk bearbetning eller teknisk lagring för någon annans räkning av </SPAN>sådana <SPAN class="ft9">personuppgifter som avses i </SPAN>artikel 4.1 i Europaparlamentets och rådets förord- ning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning)<SPAN class="ft9">.</SPAN></P>
<P class="p127 ft9">Paragrafen behandlas i avsnitt 17.7.2. Ändringen innebär att hänvis- ningen till personuppgiftslagen ersätts med en hänvisning till data- skyddsförordningen.</P>
<P class="p100 ft9">Hänvisningen till förordningen medför att förordningens defini- tion av personuppgifter blir avgörande för sekretessens räckvidd. I övrigt är tidigare förarbetsuttalanden relevanta även fortsättningsvis. Av dessa framgår följande. Sekretessen gäller hos en myndighet som behandlar personuppgifter såväl då det är fråga om bearbetning eller lagring för enskildas räkning som då det gäller bearbetning eller lag- ring av en annan myndighets personuppgifter. Med teknisk bearbet- ning avses t.ex. att myndigheten scannar in text på papper för att lagra elektroniskt. Teknisk lagring avser alla former av lagring som kräver särskilda tekniska anordningar, t.ex. lagring av information på hård- disk eller i molntjänster. Personuppgifter som förvaras hos en arkiv-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">388</P>
</DIV>
</DIV>
<DIV id="page_389">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td15"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td71"><P class="p21 ft23">Författningskommentar</P></TD>
</TR>
</TABLE>
<P class="p247 ft9">myndighet anses normalt inte tekniskt lagrade för någon annans räkning.</P>
<P class="p69 ft9">Sekretessen enligt paragrafen är absolut. Tryckfrihetsförordning- ens reglering i 2 kap. 10 § första stycket innebär dock att handlingar som förvaras hos en myndighet endast som ett led i teknisk bearbetning eller lagring inte är att anse som allmänna handlingar där. Det innebär i sin tur att bestämmelsen i 40 kap. 5 § OSL inte har någon praktisk betydelse för utlämnande av uppgifter i allmänna handlingar, utan endast fyller funktionen av en tystnadspliktsbestäm- melse som hindrar utlämnande på myndighetens eller befattnings- havarens eget initiativ.</P>
<P class="p69 ft9">Hänvisningen till dataskyddsförordningen i denna paragraf är dynamisk, dvs. avser den vid varje tidpunkt gällande definitionen av personuppgiftsbegreppet i förordningen.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">389</P>
</DIV>
</DIV>
<DIV id="page_390">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Författningskommentar</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">390</P>
</DIV>
</DIV>
<DIV id="page_391">
<DIV id="id_1">
<P class="p0 ft12">Kommittédirektiv 2016:15</P>
<P class="p41 ft39">Dataskyddsförordningen</P>
<P class="p332 ft10">Beslut vid regeringssammanträde den 25 februari 2016</P>
<P class="p77 ft31">Sammanfattning</P>
<P class="p78 ft9">Inom kort förväntas EU besluta om en förordning som utgör en ny generell reglering för personuppgiftsbehandling inom EU. En sär- skild utredare ska föreslå de anpassningar och kompletterande för- fattningsbestämmelser på generell nivå som denna förordning ger anledning till. Syftet är att säkerställa att det finns en ändamålsenlig och välbalanserad kompletterande nationell reglering om personupp- giftsbehandling på plats när förordningen börjar tillämpas.</P>
<P class="p696 ft10">Utredaren ska bl.a.</P>
<P class="p697 ft37"><SPAN class="ft127">•</SPAN><SPAN class="ft128">undersöka vilka kompletterande nationella föreskrifter, exem- pelvis processuella bestämmelser, som förordningen kräver,</SPAN></P>
<P class="p698 ft37"><SPAN class="ft127">•</SPAN><SPAN class="ft128">analysera vilka bestämmelser om administrativa sanktionsavgif- ter och andra sanktioner som Sverige behöver eller bör införa,</SPAN></P>
<P class="p699 ft9"><SPAN class="ft127">•</SPAN><SPAN class="ft129">överväga vilka kompletterande bestämmelser om t.ex. behandling av känsliga personuppgifter och personnummer som bör införas i den svenska generella regleringen,</SPAN></P>
<P class="p256 ft9"><SPAN class="ft127">•</SPAN><SPAN class="ft129">undersöka om det finns behov av generella bestämmelser för per- sonuppgiftsbehandling utanför </SPAN><NOBR>EU-rättens</NOBR> tillämpningsområde, och</P>
<P class="p411 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">lämna sådana författningsförslag som är behövliga och lämpliga.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">391</P>
</DIV>
</DIV>
<DIV id="page_392">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Bilaga 1</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">I uppdraget ingår inte att överväga eller lämna förslag till grund- lagsändringar.</P>
<P class="p141 ft10">Uppdraget ska redovisas senast den 12 maj 2017.</P>
<P class="p72 ft31">Den nuvarande och den nya regleringen</P>
<P class="p700 ft11">Dataskyddsdirektivet – den nuvarande <NOBR>EU-regleringen</NOBR></P>
<P class="p200 ft9">Den allmänna regleringen om behandling av personuppgifter inom EU finns i dag i Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseen- de på behandling av personuppgifter och om behandling av det fria flödet av sådana uppgifter (dataskyddsdirektivet). Direktivet syftar till att garantera en hög och i alla medlemsstater likvärdig skyddsnivå när det gäller enskilda personers fri- och rättigheter med avseende på behandling av personuppgifter, samt att främja ett fritt flöde av per- sonuppgifter mellan medlemsstaterna i EU.</P>
<P class="p83 ft9">Dataskyddsdirektivet gäller inte för behandling av personupp- gifter på områden som faller utanför gemenskapsrätten, t.ex. allmän säkerhet, försvar, statens säkerhet och statens verksamhet på straff- rättens område.</P>
<P class="p72 ft11">Personuppgiftslagen – den nuvarande svenska regleringen</P>
<P class="p82 ft9">Dataskyddsdirektivet har genomförts i svensk rätt huvudsakligen genom personuppgiftslagen (1998:204), förkortad PUL. Bestämmel- serna i personuppgiftslagen har till syfte att skydda människor mot att deras personliga integritet kränks genom behandling av person- uppgifter. Personuppgiftslagen följer i princip dataskyddsdirektivets struktur och innehåller liksom direktivet bestämmelser om bl.a. per- sonuppgiftsansvar, grundläggande krav för behandling av person- uppgifter, information till den registrerade, skadestånd och straff.</P>
<P class="p207 ft9">Personuppgiftslagen är tillämplig även utanför <NOBR>EU-rättens</NOBR> område och gäller både för myndigheter och enskilda som behandlar person- uppgifter. Personuppgiftslagen är samtidigt subsidiär vilket innebär att lagens bestämmelser inte ska tillämpas om det finns avvikande bestämmelser i en annan lag eller förordning. Det finns en stor mängd sådana bestämmelser i s.k. särskilda registerförfattningar som</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">392</P>
</DIV>
</DIV>
<DIV id="page_393">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339393x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td113"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td114"><P class="p21 ft23">Bilaga 1</P></TD>
</TR>
</TABLE>
<P class="p53 ft9">främst reglerar hur olika myndigheter får behandla personuppgifter, t.ex. studiestödsdatalagen (2009:287) och polisdatalagen (2010:361). Men det finns också sådana bestämmelser i regleringar som primärt har andra syften än att reglera personuppgiftsbehandling, exempelvis i vapenlagen (1996:67) och kreditupplysningslagen (1973:1173).</P>
<P class="p56 ft9">Personuppgiftslagen kompletteras också av bestämmelser i per- sonuppgiftsförordningen (1998:1191), förkortad PUF, som bl.a. pekar ut Datainspektionen som tillsynsmyndighet enligt lagen. Data- inspektionen bemyndigas i förordningen att meddela närmare före- skrifter om bl.a. i vilka fall behandling av personuppgifter är tillåten och vilka krav som ställs på den personuppgiftsansvarige.</P>
<P class="p701 ft54">Regeringsformen och kravet på lagreglering för viss personuppgiftsbehandling</P>
<P class="p355 ft9">Sedan den 1 januari 2011 anges i 2 kap. 6 § andra stycket regerings- formen att var och en gentemot det allmänna är skyddad mot bety- dande intrång i den personliga integriteten, om det sker utan sam- tycke och innebär övervakning eller kartläggning av den enskildes personliga förhållanden. Begränsningar av denna fri- och rättighet får enligt 2 kap. 20 § första stycket regeringsformen under vissa förut- sättningar göras genom lag. Regleringen i regeringsformen innebär att viss personuppgiftsbehandling måste regleras i lag.</P>
<P class="p45 ft11">Dataskyddsförordningen – den nya regleringen</P>
<P class="p111 ft9">Inom kort förväntas Europaparlamentet och rådet fatta beslut om förordningen om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana upp- gifter (allmän uppgiftsskyddsförordning), nedan dataskyddsförord- ningen.<A href="#page_393"><SPAN class="ft57">1 </SPAN></A>Förordningen utgör en ny generell reglering för person- uppgiftsbehandling inom EU och kommer att ersätta det nuvarande dataskyddsdirektivet. Förordningen ska börja tillämpas två år räknat från den tjugonde dagen efter publicering i Europeiska unionens offi-</P>
<P class="p702 ft5"><SPAN class="ft52">1 </SPAN>Kommittédirektiven utgår från den version av förslaget som finns i dok. 5455/16 av den 28 januari 2016.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">393</P>
</DIV>
</DIV>
<DIV id="page_394">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Bilaga 1</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p306 ft9">ciella tidning. Det huvudsakliga syftet med förordningen är att ytter- ligare harmonisera och effektivisera skyddet för personuppgifter för att förbättra den inre marknadens funktion och öka enskildas kon- troll över sina personuppgifter.</P>
<P class="p109 ft9">Dataskyddsförordningen baseras till stor del på dataskyddsdirek- tivets struktur och innehåll men innebär även en rad nyheter såsom en utökad informationsskyldighet, administrativa sanktionsavgifter och inrättandet av Europeiska dataskyddsstyrelsen. Dataskyddsför- ordningen är direkt tillämplig i medlemsstaterna men både förutsät- ter och möjliggör kompletterande nationella bestämmelser av olika slag. Det finns t.ex. ett förhållandevis stort utrymme att behålla eller införa särregleringar för sådan personuppgiftsbehandling som är nöd- vändig för att den personuppgiftsansvarige ska kunna uppfylla en rättslig skyldighet, utföra en arbetsuppgift av allmänt intresse eller behandla uppgifter i samband med myndighetsutövning.</P>
<P class="p60 ft9">Från dataskyddsförordningens tillämpningsområde undantas behandling av personuppgifter som utgör ett led i en verksamhet som a) inte omfattas av unionsrätten, b) utförs av medlemsstaterna när de utför aktiviteter som omfattas av den gemensamma utrikes- och säkerhetspolitiken, c) utförs av en fysisk person som ett led i verk- samhet av privat natur eller som har samband med dennes hushåll eller d) utförs av behöriga myndigheter för ändamålen att förebygga, utreda, upptäcka eller lagföra brott eller verkställa straffrättsliga på- följder, inkluderande skydd mot samt förebyggande av hot mot all- män säkerhet. Förordningen gäller inte heller för behandling av per- sonuppgifter som utförs av EU:s institutioner, organ och byråer. Sådan behandling regleras i stället i Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter.</P>
<P class="p592 ft9">Samtidigt med dataskyddsförordningen förväntas Europaparla- mentet och rådet anta direktivet om skyddet av enskilda vid behöriga myndigheters behandling av personuppgifter i syfte att förebygga, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påfölj- der, samt fri rörlighet för sådana uppgifter, nedan ”det nya data- skyddsdirektivet”. Direktivet innehåller särregler för sådan person- uppgiftsbehandling som behöriga myndigheter utför i syfte att före- bygga, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">394</P>
</DIV>
</DIV>
<DIV id="page_395">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td113"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td114"><P class="p21 ft23">Bilaga 1</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">påföljder, inkluderande skydd mot samt förebyggande av hot mot allmän säkerhet. Direktivet ska ersätta det gällande dataskyddsram- beslutet (2008/977/RIF) som reglerar utbyte av personuppgifter mel- lan medlemsstaterna inom denna sektor. Direktivets tillämpnings- område omfattar till skillnad från rambeslutet emellertid även rent nationell personuppgiftsbehandling på området för brottsbekämp- ning, brottmålshantering och straffverkställighet. Direktivet ska ha genomförts i svensk rätt senast två år efter att det har trätt i kraft.</P>
<P class="p88 ft9">Vid vissa myndigheter, bl.a. de allmänna domstolarna, Kriminal- våden och Kustbevakningen, kommer personuppgiftsbehandlingen att omfattas av antingen dataskyddsförordningen eller det nya data- skyddsdirektivet beroende på vilket syfte uppgifterna behandlas för. Det gäller även Polismyndigheten som vid sidan av den brotts- bekämpande verksamheten t.ex. sköter handräckning och handlägger olika typer av tillståndsärenden. Myndigheter vars kärnverksamhet huvudsakligen omfattas av det nya dataskyddsdirektivets tillämp- ningsområde kommer också att tillämpa dataskyddsförordningen när de exempelvis överför uppgifter för ändamål utanför direktivets tillämpningsområde.</P>
<P class="p44 ft9">Vid sidan av den <NOBR>EU-rättsliga</NOBR> dataskyddsregleringen finns Europarådets konvention om skydd för enskilda vid automatisk databehandling av personuppgifter (CETS 108), den s.k. dataskydds- konventionen. För svensk del har konventionen, som har ett generellt tillämpningsområde, främst betydelse för personuppgiftsbehandling utanför <NOBR>EU-regleringens</NOBR> tillämpningsområde. En översyn av konven- tionen pågår inom Europarådet.</P>
<P class="p119 ft31">Uppdraget</P>
<P class="p332 ft11">Allmänna riktlinjer för uppdraget</P>
<P class="p46 ft9">Dataskyddsförordningen kommer att utgöra grunden för generell personuppgiftsbehandling inom EU. Detta innebär att personupp- giftslagen och personuppgiftsförordningen, samt Datainspektionens föreskrifter i anslutning till denna reglering, måste upphävas. Det finns samtidigt ett behov av att ta fram en nationell reglering som på ett generellt plan kompletterar förordningen. En sådan komplette- rande reglering behöver bl.a. innehålla bestämmelser om sanktioner och om tillsynsmyndigheten. Dataskyddsförordningen lämnar dess-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">395</P>
</DIV>
</DIV>
<DIV id="page_396">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Bilaga 1</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">utom utrymme för kompletterande nationella bestämmelser med ytterligare krav eller undantag i en rad andra frågor.</P>
<P class="p207 ft9">Med anledning av detta finns det behov av en utredning. Det över- gripande uppdraget för utredaren bör vara att föreslå författnings- bestämmelser som på ett generellt plan kompletterar dataskydds- förordningen. Vid utförandet av uppdraget är det viktigt att – i den mån utrymme finns på nationell nivå – hitta lämpliga avvägningar mellan skyddet för den personliga integriteten samt myndigheters, företags och enskildas behov av att kunna behandla personuppgifter. Förslagen ska utformas så att företagens administrativa börda inte ökar mer än nödvändigt. En lag som kompletteras av bestämmelser i en förordning samt en viss föreskriftsrätt för tillsynsmyndigheten kan vara en lämplig utgångspunkt för den aktuella kompletterande regleringen.</P>
<P class="p703 ft10">Utredaren ska därför</P>
<P class="p253 ft37"><SPAN class="ft127">•</SPAN><SPAN class="ft128">lämna förslag till upphävande av den nuvarande generella person- uppgiftsregleringen, och</SPAN></P>
<P class="p704 ft37"><SPAN class="ft127">•</SPAN><SPAN class="ft128">lämna förslag till författningsbestämmelser som på ett generellt plan kompletterar dataskyddsförordningen.</SPAN></P>
<P class="p705 ft9">I utredarens uppdrag ingår inte att överväga eller lämna förslag till grundlagsändringar. Uppdraget omfattar inte heller att se över eller lämna förslag till förändringar av sådan sektorsspecifik reglering om behandling av personuppgifter som bl.a. finns i de särskilda register- författningarna.</P>
<P class="p706 ft11">Behovet av särskilt författningsstöd för behandling av personuppgifter i den offentliga sektorn</P>
<P class="p98 ft9">De statliga och kommunala myndigheternas personuppgiftsbehand- ling kommer huvudsakligen att ske med stöd av de rättsliga grunder som kommer till uttryck i artikel 6.1 c och e i dataskyddsförord- ningen. Myndigheternas behandling av personuppgifter är alltså i normalfallet antingen nödvändig för att fullgöra en rättslig skyldighet eller utföra en arbetsuppgift av allmänt intresse eller i samband med myndighetsutövning. Detsamma gäller sådan behandling av person- uppgifter som sker hos andra än myndigheter vid utförandet av för- valtningsuppgifter, exempelvis bilprovningsföretag eller fristående</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">396</P>
</DIV>
</DIV>
<DIV id="page_397">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td113"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td114"><P class="p21 ft23">Bilaga 1</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">skolor. Det kan emellertid också gälla för andra verksamheter där arbetsuppgifterna mot bakgrund av verksamhetens syfte bedöms ha ett allmänt intresse.</P>
<P class="p88 ft9">I dag sker behandling av detta slag till viss del med stöd av reg- lering i särskilda registerförfattningar men i stor utsträckning enbart med stöd av den generella regleringen i personuppgiftslagen (10 § b), c) och d) PUL). Enligt artikel 6.3 i förordningen måste dock grunden för behandling av personuppgifter som bygger på någon av de rätts- liga grunderna i artikel 6.1 c och e fastställas i unionsrätten eller den nationella rätten. Detta innebär att det inte kommer vara möjligt att endast stödja sig på den generella regleringen i förordningen vid sådan behandling. Det behöver därför analyseras vad dataskyddsförord- ningens krav i denna del innebär i fråga om nationell författnings- reglering och om det bör införas generella bestämmelser till stöd för åtminstone den offentliga sektorns behandling av personuppgifter. Informationshanteringsutredningen föreslår en sådan reglering i 8 § i förslaget till myndighetsdatalag (SOU 2015:39). Enligt förslaget får en myndighet behandla personuppgifter om det är nödvändigt för att den ska kunna utföra sin verksamhet. Informationshanteringsutred- ningens förslag med beaktande av de synpunkter som framförts vid remissbehandlingen är en lämplig utgångspunkt för utredarens analys.</P>
<P class="p696 ft10">Utredaren ska därför</P>
<P class="p707 ft9"><SPAN class="ft127">•</SPAN><SPAN class="ft129">analysera om det behövs kompletterande bestämmelser som ger ett generellt stöd för myndigheters och andra organs behandling av personuppgifter, och</SPAN></P>
<P class="p338 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">lämna sådana författningsförslag som är behövliga och lämpliga.</SPAN></P>
<P class="p708 ft11">Sanktioner</P>
<P class="p46 ft9">Dataskyddsförordningen innehåller bestämmelser om att tillsyns- myndigheterna ska besluta om administrativa sanktionsavgifter vid överträdelser av förordningens bestämmelser. I artikel 79 finns en detaljerad reglering av vilka faktorer som ska beaktas vid beslut om att utfärda sanktionsavgifter och bestämmande av avgiftens storlek. Kraven på ett effektivt rättsmedel i artikel 79.4 bör för svensk del tillgodoses genom att tillsynsmyndighetens beslut om sanktionsav- gifter får överklagas till allmän förvaltningsdomstol.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">397</P>
</DIV>
</DIV>
<DIV id="page_398">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Bilaga 1</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p244 ft9">Enligt artikel 79.3b får varje medlemsstat reglera om och i vilken utsträckning det ska vara möjligt att besluta om sanktionsavgifter mot myndigheter och offentliga organ i den medlemsstaten. Utre- daren bör därför analysera om, och i så fall i vilken utsträckning, det bör vara möjligt att besluta om sanktionsavgifter inom den offentliga sektorn. Här bör en jämförelse göras med vad som gäller för t.ex. viten i allmänhet, miljösanktionsavgifter och sanktionsavgifter på arbetsmiljöområdet.</P>
<P class="p207 ft9">Enligt artikel 79b ska medlemsstaterna fastställa regler om sank- tioner för överträdelser av förordningen, särskilt för sådana över- trädelser som inte är föremål för administrativa sanktionsavgifter. Medlemsstaterna ska också vidta alla åtgärder som är nödvändiga för att säkerställa att dessa bestämmelser tillämpas och underrätta kom- missionen om de bestämmelser som antas. Det finns därför behov av att analysera och ta ställning till i vilken utsträckning överträdelser av förordningen bör bli föremål för sådana ytterligare sanktioner i Sverige. Det bör också analyseras om, och i så fall i vilken utsträck- ning, dessa sanktioner bör vara tillämpliga inom den offentliga sek- torn.</P>
<P class="p245 ft9">I detta sammanhang kan det också behöva analyseras hur en regle- ring med både administrativa sanktionsavgifter och andra sanktioner förhåller sig till det s.k. dubbelprövningsförbudet i artikel 4.1 i Europakonventionens sjunde tilläggsprotokoll och artikel 50 i EU:s stadga om de grundläggande rättigheterna.</P>
<P class="p141 ft10">Utredaren ska därför</P>
<P class="p474 ft9"><SPAN class="ft127">•</SPAN><SPAN class="ft129">analysera vilka kompletterande bestämmelser om administrativa sanktionsavgifter och andra sanktioner som Sverige behöver eller bör införa,</SPAN></P>
<P class="p474 ft9"><SPAN class="ft127">•</SPAN><SPAN class="ft129">bedöma om, och i så fall i vilken utsträckning, det bör vara möjligt att besluta om administrativa sanktionsavgifter och andra sank- tioner mot myndigheter och offentliga organ,</SPAN></P>
<P class="p475 ft9"><SPAN class="ft127">•</SPAN><SPAN class="ft129">analysera om ett system som kan leda till både administrativa sanktionsavgifter och andra sanktioner kan ge upphov till proble- matik som rör dubbelprövning samt ta ställning till hur detta i så fall bör hanteras, och</SPAN></P>
<P class="p473 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">lämna sådana författningsförslag som är behövliga och lämpliga.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">398</P>
</DIV>
</DIV>
<DIV id="page_399">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td113"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td114"><P class="p21 ft23">Bilaga 1</P></TD>
</TR>
</TABLE>
<P class="p137 ft11">Tillsynsmyndigheten</P>
<P class="p46 ft9">Dataskyddsförordningen föreskriver i likhet med det nuvarande dataskyddsdirektivet att medlemsstaterna ska utse en eller flera självständiga tillsynsmyndigheter som ska ansvara för att övervaka tillämpningen av regleringen. Förordningen innehåller emellertid en betydligt mer detaljerad reglering av tillsynsmyndighetens roll, organisation och uppgifter än vad det nuvarande regelverket gör.</P>
<P class="p88 ft9">Flertalet av dataskyddsförordningens bestämmelser om tillsyns- myndigheten gäller direkt och medför inga krav på eller behov av kompletterande nationella bestämmelser. Vissa frågor är i och för sig reglerade genom förordningen men tillåter ytterligare nationell reglering. Detta gäller exempelvis regleringen om tillsynsmyndig- hetens befogenheter i artikel 53. Det är vidare upp till medlemssta- terna att inom vissa angivna ramar reglera bl.a. tillsynsmyndighetens organisation och utnämningen respektive avsättandet av dess med- lemmar, samt se till att myndigheten har tillräckliga resurser.</P>
<P class="p44 ft9">Dataskyddsförordningen innehåller en utförlig reglering som förpliktar de nationella tillsynsmyndigheterna att samarbeta med och assistera andra medlemsstaters tillsynsmyndigheter (artiklarna 54 a och 55). Detta innebär bl.a. skyldigheter att samråda och utby- ta information. Tillsynsmyndigheterna ges också möjligheter att genomföra gemensamma insatser och utredningar där personal från olika medlemsstaters tillsynsmyndigheter deltar (artikel 56). Enligt artikel 56.3 får en tillsynsmyndighet, i överensstämmelse med natio- nell lag, också överföra befogenheter till tillsynsmyndigheter i andra medlemsstater som är involverade i en gemensam insats.</P>
<P class="p88 ft9">Regeringen beslutade i december 2014 att ge en särskild utreda- re i uppdrag att utreda om skyddet för den personliga integriteten kan stärkas genom att samla tillsynen över personuppgiftsbehand- ling hos en myndighet. Utredningen, som antagit namnet Utred- ningen om tillsynen över den personliga integriteten, ska redovisa sitt uppdrag senast den 30 september 2016. I utredningens uppdrag ingår bl.a. att lämna de förslag som behövs för att myndigheten ska kunna fullgöra de uppgifter som den nu aktuella <NOBR>EU-reformen</NOBR> medför.</P>
<P class="p96 ft37">Vilken eller vilka myndigheter som ska ha till uppgift att ansvara för tillsynen på dataskyddsförordningens tillämpningsområde (arti- kel 46.1), anpassningsfrågor som rör myndighetens organisation och</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">399</P>
</DIV>
</DIV>
<DIV id="page_400">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Bilaga 1</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">utnämningen respektive avsättandet av medlemmar (artiklarna <NOBR>47–49</NOBR> i relevanta delar), nationell representation i Europiska dataskydds- styrelsen (artikel 46.2) samt resurser (artikel 47.5) och anknytande frågor får anses ligga inom ramen för uppdraget till Utredningen om tillsynen över den personliga integriteten. I den utredningens upp- drag får det också bl.a. anses ingå att överväga om tillsynsmyndig- heten bör ges andra befogenheter än de som anges i dataskyddsför- ordningen (artikel 53.4) samt att analysera vilket utrymme och behov det finns av regler om exempelvis myndighetens uppgifter (artikel 52) i instruktionen till myndigheten. Dessa frågor ingår därför inte i utredarens uppdrag.</P>
<P class="p83 ft9">I utredarens uppdrag ingår däremot att närmare analysera möjlig- heten att överföra utredningsbefogenheter till tillsynsmyndigheter i andra medlemsstater.</P>
<P class="p141 ft10">Utredaren ska därför</P>
<P class="p253 ft37"><SPAN class="ft127">•</SPAN><SPAN class="ft128">bedöma om det bör införas bestämmelser som möjliggör en över- föring av den svenska tillsynsmyndighetens befogenheter till en annan medlemsstats tillsynsmyndighet, och</SPAN></P>
<P class="p709 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">lämna lämpliga författningsförslag.</SPAN></P>
<P class="p328 ft11">Vissa processuella frågor</P>
<P class="p82 ft9">Av artikel 53.2 i förordningen framgår att utövandet av tillsynsmyn- dighetens befogenheter ska vara föremål för lämpliga skyddsåtgärder, bl.a. effektiva rättsmedel. Enligt artikel 53.1 db ska tillsynsmyndig- heten ha befogenhet att få tillgång till en personuppgiftsansvarigs eller ett personuppgiftsbiträdes lokaler och utrustning i överensstämmelse med unionsrätten eller nationell processrätt. Vidare anges i artikel 53.3 att varje medlemsstat ska föreskriva att tillsynsmyndigheten ska ha möjlighet att fästa judiciella myndigheters uppmärksamhet på över- trädelser av förordningen och, när det är lämpligt, inleda eller på annat sätt delta i rättsliga processer för att se till att förordningen efterlevs.</P>
<P class="p83 ft9">Den registrerade ska, enligt dataskyddsförordningen, ha en rätt att framföra klagomål hos tillsynsmyndigheten (artikel 73.1). Vidare ska fysiska och juridiska personer ha en rätt till ett effektivt rätts- medel mot tillsynsmyndighetens rättsligt bindande beslut som rör dem (artikel 74.1). Detta torde för svensk del bäst tillgodoses ge-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">400</P>
</DIV>
</DIV>
<DIV id="page_401">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td113"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td114"><P class="p21 ft23">Bilaga 1</P></TD>
</TR>
</TABLE>
<P class="p710 ft9">nom en rätt för enskilda att överklaga tillsynsmyndighetens beslut till allmän förvaltningsdomstol.</P>
<P class="p566 ft9">Enligt artikel 74.2 ska registrerade som framfört ett klagomål till tillsynsmyndigheten ha en rätt till ett effektivt rättsmedel om myn- digheten inte hanterar klagomålet eller informerar den registrerade om utgången inom tre månader. Detta torde innebära att den registrerade under vissa förhållanden ska ha möjlighet att föra en dröjsmålstalan mot tillsynsmyndigheten.</P>
<P class="p565 ft9">En registrerad ska vidare ha en rätt till ett effektivt rättsmedel direkt mot en personuppgiftsansvarig eller ett personuppgiftsbiträde om den registrerade anser sig ha fått sina rättigheter enligt förord- ningen åsidosatta (artikel 75). I enlighet med artikel 76.1 i data- skyddsförordningen ska den registrerade också ha rätt att ge mandat till en integritetsskyddsorganisation att företräda honom eller henne gentemot tillsynsmyndigheten och processa i domstol. Det bör för svenskt vidkommande inte vara aktuellt att utnyttja möjligheten enligt förordningen att ge en sådan organisation rätt att föra talan även utan den registrerades mandat (artikel 76.2).</P>
<P class="p69 ft9">Om en behörig nationell domstol har information om att en process som rör samma sak redan pågår i en domstol i en annan medlemsstat får domstolen under vissa förutsättningar vilandeför- klara målet (artikel 76a.1 och 76a.2). En domstol i första instans kan också efter ansökan av någon av parterna förklara sig sakna behörighet om den andra medlemsstatens domstol har behörighet och lagen i den medlemsstaten tillåter en förening av målen (arti- kel 76a.2a).</P>
<P class="p496 ft9">I dataskyddsförordningen finns vidare bestämmelser om skade- stånd (artikel 77). En enskild som har drabbats av materiell eller im- materiell skada genom att hans eller hennes personuppgifter har behandlats på ett sätt som inte är förenligt med förordningen har under vissa närmare angivna förutsättningar rätt till ersättning av den personuppgiftsansvarige eller dennes personuppgiftsbiträde. Förord- ningen reglerar i vilken medlemsstat en talan om skadestånd ska väckas medan nationell rätt styr vilken domstol i den medlemsstaten som är behörig (artikel 75.2 och artikel 77.6).</P>
<P class="p629 ft9">Behovet av kompletterande nationella bestämmelser i de ovan- stående frågorna behöver bli föremål för närmare analys.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">401</P>
</DIV>
</DIV>
<DIV id="page_402">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Bilaga 1</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p711 ft10">Utredaren ska därför</P>
<P class="p253 ft9"><SPAN class="ft127">•</SPAN><SPAN class="ft129">analysera i vilken utsträckning det behövs kompletterande bestämmelser om utövandet av tillsynsmyndighetens befogen- heter,</SPAN></P>
<P class="p475 ft37"><SPAN class="ft127">•</SPAN><SPAN class="ft128">analysera i vilken utsträckning det behövs kompletterande bestämmelser om de rättsmedel för enskilda som regleras i dataskyddsförordningen,</SPAN></P>
<P class="p712 ft37"><SPAN class="ft127">•</SPAN><SPAN class="ft128">analysera om det behövs kompletterande bestämmelser om sådana integritetsskyddsorganisationer som regleras i förordningen,</SPAN></P>
<P class="p704 ft37"><SPAN class="ft127">•</SPAN><SPAN class="ft128">analysera om det behövs kompletterande bestämmelser om vilandeförklaring eller skadestånd, och</SPAN></P>
<P class="p709 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">lämna sådana författningsförslag som är behövliga och lämpliga.</SPAN></P>
<P class="p713 ft11">Sekretessfrågor</P>
<P class="p98 ft9">Enligt 32 kap. 1 § offentlighets- och sekretesslagen (2009:400), förkortad OSL, gäller sekretess hos Datainspektionen, bl.a. i ärenden om tillstånd eller tillsyn som enligt lag eller annan författning ska handläggas av inspektionen. Sekretessen gäller för uppgifter om en enskilds personliga eller ekonomiska förhållanden, om det kan antas att den enskilde eller någon närstående till denne lider skada eller men om uppgiften röjs. I 11 kap. 1 § första stycket OSL finns dessutom vissa bestämmelser om överföring av sekretess i tillsynsverksamhet.</P>
<P class="p227 ft9">I förarbetena till personuppgiftslagen framhålls att motsvarig- heten till 32 kap. 1 § OSL i den nu upphävda sekretesslagen (1980:100) vid behov skulle tolkas <NOBR>EG-konformt</NOBR> i förhållande till kravet på tystnadsplikt för tillsynsmyndighetens medlemmar och personal i dataskyddsdirektivets artikel 28.7 (propositionen Per- sonuppgiftslag, prop. 1997/98:44 s. 146). I artikel 49.2 i dataskydds- förordningen finns ett motsvarande krav på tystnadsplikt och det behöver analyseras om denna artikel innebär behov av att anpassa de nuvarande sekretessbestämmelserna på något sätt.</P>
<P class="p83 ft9">Enligt artikel 36.4 ska ett uppgiftsskyddsombud vara bundet av sekretess eller tystnadsplikt rörande utförandet av hans eller hennes uppgifter i enlighet med unionsrätten eller nationell rätt. Någon motsvarande reglering finns inte i det nuvarande dataskyddsdirek-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">402</P>
</DIV>
</DIV>
<DIV id="page_403">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td113"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td114"><P class="p21 ft23">Bilaga 1</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">tivet. Det behöver utredas vilken reglering som behöver införas i svensk rätt med anledning av denna artikel.</P>
<P class="p88 ft9">Enligt 21 kap. 7 § OSL gäller sekretess för personuppgift om det kan antas att ett utlämnande skulle medföra att uppgiften behand- las i strid med personuppgiftslagen. Eftersom personuppgiftslagen ska upphävas behöver bestämmelsen ses över. Även 10 kap. 27 § och 40 kap. 5 § OSL innehåller hänvisningar till personuppgifts- lagen och behöver anpassas till den nya regleringen.</P>
<P class="p696 ft10">Utredaren ska därför</P>
<P class="p571 ft37"><SPAN class="ft127">•</SPAN><SPAN class="ft128">analysera om nuvarande sekretessbestämmelser behöver anpas- sas med anledning av förordningens reglering om tystnadsplikt hos tillsynsmyndigheten,</SPAN></P>
<P class="p714 ft9"><SPAN class="ft127">•</SPAN><SPAN class="ft129">analysera vilken reglering som behöver införas i svensk rätt med anledning av förordningens bestämmelser om sekretess och tystnadsplikt för personuppgiftsombud,</SPAN></P>
<P class="p697 ft9"><SPAN class="ft127">•</SPAN><SPAN class="ft129">överväga hur de bestämmelser i offentlighets- och sekretess- lagen som innehåller hänvisningar till personuppgiftslagen bör anpassas till den nya regleringen, och</SPAN></P>
<P class="p338 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">lämna sådana författningsförslag som är behövliga och lämpliga.</SPAN></P>
<P class="p708 ft11">Nationella begränsningar av vissa skyldigheter och rättigheter</P>
<P class="p46 ft9">Genom artikel 21.1 i dataskyddsförordningen ges medlemsstaterna möjlighet att begränsa omfattningen av vissa av de skyldigheter och rättigheter som förordningen föreskriver. Detta gäller bl.a. infor- mationsskyldigheten (artiklarna <NOBR>14–15)</NOBR> och rätten för den registre- rade att motsätta sig behandling (artikel 19). Sådana begränsningar får göras endast om de är förenliga med det väsentliga innehållet i de grundläggande fri- och rättigheterna samt är en nödvändig och proportionerlig åtgärd i ett demokratiskt samhälle till skydd för vissa angivna intressen, såsom nationell säkerhet, försvaret, allmän säkerhet eller förebyggande, undersökning eller avslöjande av brott. I arti- kel 21.2 finns vidare krav på vad nationella bestämmelser med denna typ av begränsningar ska innehålla.</P>
<P class="p88 ft37">I det nuvarande dataskyddsdirektivet finns motsvarande regle- ring om undantag i artikel 13. Undantag med stöd av den bestäm- melsen tas ofta in i sektorsspecifik lagstiftning. I 8 a § PUL finns</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">403</P>
</DIV>
</DIV>
<DIV id="page_404">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Bilaga 1</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p90 ft9">emellertid ett generellt bemyndigande för regeringen att meddela föreskrifter om undantag av detta slag. I förarbetena till paragrafen uttalas att det kan uppkomma situationer som inte har varit möjliga att förutse vid utarbetandet av särlagstiftning och att det därför är befogat att regeringen har möjlighet att föreskriva om undantag, t.ex. i avvaktan på att särlagstiftning hinner utarbetas eller ändras (propositionen Översyn av personuppgiftslagen, prop. 2005/06:173 s. 56). I 27 § PUL finns vidare ett särskilt undantag till informa- tionsskyldigheten vid sekretess och tystnadsplikt. I utredningens uppdrag bör ingå att överväga om det finns behov av bestämmelser av detta slag i den generella regleringen som ska komplettera förord- ningen.</P>
<P class="p141 ft10">Utredaren ska därför</P>
<P class="p253 ft37"><SPAN class="ft127">•</SPAN><SPAN class="ft128">överväga om det bör införas bestämmelser om undantag till vissa av förordningens skyldigheter och rättigheter i den komplet- terande regleringen, och</SPAN></P>
<P class="p709 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">lämna lämpliga författningsförslag.</SPAN></P>
<P class="p715 ft33">Kompletterande regler om behandling av känsliga personuppgifter och uppgifter om lagöverträdelser</P>
<P class="p93 ft9">Dataskyddsförordningen innehåller i likhet med dataskyddsdirektivet och personuppgiftslagen ett principiellt förbud mot att behandla känsliga personuppgifter (artikel 9.1). Med känsliga personuppgifter avses uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackför- ening, genetiska uppgifter, biometriska uppgifter som specifikt be- handlas för att unikt identifiera individer eller uppgifter som rör hälsa eller sexualliv. Förbudet är förenat med ett antal viktiga undantag (artikel <NOBR>9.2–9.5).</NOBR> För att vissa av undantagen ska vara tillämpliga krävs att grunden för sådana behandlingar på olika sätt kommer till uttryck i unionsrätten eller i nationell lagstiftning.</P>
<P class="p83 ft9">Möjligheten att göra undantag från förbudet kommer i svensk rätt i stor utsträckning att utnyttjas genom sektorsspecifik lagstift- ning. I dag finns dock vissa undantagsbestämmelser i <NOBR>15–19</NOBR> §§ PUL. Som exempel kan nämnas att känsliga personuppgifter, enligt 19 § andra stycket PUL, får behandlas för forskningsändamål om</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">404</P>
</DIV>
</DIV>
<DIV id="page_405">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr7 td113"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td114"><P class="p21 ft23">Bilaga 1</P></TD>
</TR>
</TABLE>
<P class="p633 ft9">behandlingen godkänts enligt lagen (2003:460) om etikprövning av forskning som avser människor.</P>
<P class="p565 ft9">Det finns i dag också en möjlighet för regeringen eller den myn- dighet som regeringen bestämmer att enligt 20 § PUL meddela före- skrifter om ytterligare undantag om det behövs med hänsyn till ett viktigt allmänt intresse. Med stöd av detta bemyndigande har reger- ingen föreskrivit att myndigheter får behandla känsliga person- uppgifter i löpande text om uppgifterna har lämnats in i ett ärende eller är nödvändiga för handläggningen av det (8 § PUF).</P>
<P class="p565 ft9">Utgångspunkten bör vara att det även i fortsättningen kommer att behövas vissa bestämmelser om undantag från förbudet att behandla känsliga personuppgifter av det slag som i dag finns i personupp- giftslagen och personuppgiftsförordningen. Det bör därför ingå i uppdraget att analysera hur sådana bestämmelser kan utformas i den kompletterande regleringen.</P>
<P class="p69 ft9">Behandling av personuppgifter om lagöverträdelser och liknande uppgifter som i dag regleras i 21 § PUL kommer genom artikel 9a i dataskyddsförordningen även fortsättningsvis att vara föremål för särskilda begränsningar. Som huvudregel får sådana uppgifter endast behandlas under kontroll av en officiell myndighet eller om det är tillåtet i unionsrätten eller i nationell rätt, som i så fall ska innehålla adekvata regler till skydd för den registrerades fri- och rättigheter.</P>
<P class="p564 ft9">I likhet med vad som gäller för känsliga personuppgifter får per- sonuppgifter om lagöverträdelser och liknande uppgifter, enligt 21 § andra stycket PUL, behandlas för forskningsändamål om behand- lingen har godkänts enligt lagen om etikprövning av forskning som avser människor. Även här har regeringen eller den myndighet reger- ingen bestämmer möjlighet att meddela föreskrifter om ytterligare undantag. Till detta kommer en möjlighet för regeringen att besluta om undantag i enskilda fall, som också kan överlåtas åt tillsynsmyn- digheten.</P>
<P class="p565 ft9">I uppdraget bör ingå att analysera i vilken utsträckning det bör införas regler i den kompletterande regleringen som tillåter behand- ling av uppgifter om lagöverträdelser som inte sker under kontroll av en officiell myndighet. En lämplig utgångspunkt för en sådan analys är den befintliga regleringen om behandling för forskningsändamål och den delegerade föreskriftsrätten i personuppgiftslagen.</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">405</P>
</DIV>
</DIV>
<DIV id="page_406">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Bilaga 1</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p711 ft10">Utredaren ska därför</P>
<P class="p253 ft9"><SPAN class="ft127">•</SPAN><SPAN class="ft129">överväga vilka kompletterande bestämmelser om undantag från förbudet att behandla känsliga personuppgifter som bör finnas i den generella regleringen,</SPAN></P>
<P class="p475 ft9"><SPAN class="ft127">•</SPAN><SPAN class="ft129">analysera i vilken utsträckning det bör införas regler i den kom- pletterande regleringen som tillåter behandling av uppgifter om lagöverträdelser som inte sker under kontroll av en officiell myndighet, och</SPAN></P>
<P class="p473 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">lämna lämpliga författningsförslag.</SPAN></P>
<P class="p716 ft11">Kompletterande regler om behandling av personnummer eller samordningsnummer</P>
<P class="p98 ft9">I 22 § PUL finns särskilda bestämmelser om när personnummer eller samordningsnummer får behandlas. Bestämmelsen är ett genom- förande av artikel 8.7 i dataskyddsdirektivet där det föreskrivs att medlemsstaterna ska bestämma på vilka villkor ett nationellt identi- fikationsnummer eller något annat vedertaget sätt för identifiering får behandlas.</P>
<P class="p83 ft9">Även dataskyddsförordningen ger medlemsstaterna möjlighet att bestämma särskilda villkor för när ett nationellt identifieringsnum- mer eller liknande identifieringsuppgift får behandlas (artikel 80b). Enligt förordningen ska sådana villkor innebära att identifierings- uppgifterna bara får användas om det vidtas lämpliga åtgärder till skydd för den registrerades fri- och rättigheter i enlighet med för- ordningen. I uppdraget bör det ingå att överväga om det även fort- sättningsvis bör finnas begränsande villkor för behandling av per- sonnummer eller samordningsnummer.</P>
<P class="p377 ft10">Utredaren ska därför</P>
<P class="p253 ft37"><SPAN class="ft127">•</SPAN><SPAN class="ft128">överväga om särskilda villkor bör gälla för behandling av person- nummer eller samordningsnummer, och</SPAN></P>
<P class="p252 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">lämna lämpliga författningsförslag.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">406</P>
</DIV>
</DIV>
<DIV id="page_407">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td113"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td114"><P class="p21 ft23">Bilaga 1</P></TD>
</TR>
</TABLE>
<P class="p717 ft11">Krav på förhandstillstånd för vissa särskilt integritetskänsliga behandlingar?</P>
<P class="p46 ft9">Enligt dataskyddsförordningen krävs att den personuppgiftsansva- rige gör en dataskyddskonsekvensanalys före vissa typer av högrisk- behandlingar av personuppgifter (artikel 33). Om en sådan kon- sekvensanalys indikerar att den tänkta behandlingen skulle innebära en hög risk, ska den personuppgiftsansvarige under vissa förutsätt- ningar och på ett visst sätt samråda med tillsynsmyndigheten (arti- kel <NOBR>34.2–34.6).</NOBR> Enligt artikel 34.7a har medlemsstaterna dessutom möjlighet att införa krav på förhandstillstånd för sådana behand- lingar som utförs i det allmännas intresse, inklusive behandling av uppgifter som rör socialt skydd och folkhälsa.</P>
<P class="p44 ft9">Enligt 41 § PUL har regeringen i dag möjlighet att meddela föreskrifter om att behandlingar som innebär särskilda risker för otillbörligt intrång i den personliga integriteten ska anmälas för för- handskontroll till tillsynsmyndigheten. Det har tidigare funnits vissa sådana bestämmelser i personuppgiftsförordningen men dessa har upphävts. Viss behandling som regleras i särskild ordning, t.ex. Skatteverkets behandling av personuppgifter i samband med brotts- utredningar, omfattas däremot av bestämmelser om förhandskon- troll. I sammanhanget kan också huvudregeln i kameraövervaknings- lagen (2013:460) nämnas som innebär att det krävs tillstånd från länsstyrelsen för att en övervakningskamera ska få vara uppsatt så att den kan riktas mot en plats dit allmänheten har tillträde.</P>
<P class="p88 ft9">Det bör mot denna bakgrund övervägas om regeringen också fort- sättningsvis ska ha en generell möjlighet att meddela föreskrifter i frågan om krav på förhandstillstånd eller om sådana föreskrifter endast bör tas in i sådan sektorsspecifik lagstiftning som ligger utan- för utredningens uppdrag.</P>
<P class="p718 ft10">Utredaren ska därför</P>
<P class="p697 ft9"><SPAN class="ft127">•</SPAN><SPAN class="ft129">överväga om regeringen även fortsättningsvis ska ges en generell rätt att meddela föreskrifter om krav på förhandstillstånd i vissa fall, och</SPAN></P>
<P class="p338 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">lämna lämpliga författningsförslag.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">407</P>
</DIV>
</DIV>
<DIV id="page_408">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Bilaga 1</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p114 ft11">Barns samtycke i vissa fall</P>
<P class="p98 ft9">Enligt artikel 6.1 a i dataskyddsförordningen kan den registrerades samtycke utgöra en rättslig grund för behandling av personuppgifter. För att ett samtycke ska vara giltigt när informationssamhällets tjänster erbjuds direkt till ett barn under 16 år krävs, enligt artikel 8.1 i förordningen, vårdnadshavarens samtycke eller dennes godkän- nande av barnets samtycke. Den personuppgiftsansvarige ska i dessa fall göra rimliga ansträngningar för att kontrollera att samtycke ges eller godkänns av vårdnadshavaren. Medlemsstaterna har möjlighet att sänka den aktuella åldersgränsen från 16 år till lägst 13 år, vilket motsvarar den åldersgräns som vissa tjänsteleverantörer använder sig av. De aktuella bestämmelserna i förordningen ska inte påverka den allmänna kontraktsrätten i medlemsstaterna, såsom regler om giltig- het, ingående eller verkan av ett avtal med ett barn (artikel 8.2).</P>
<P class="p207 ft9">I personuppgiftslagen saknas motsvarande särbestämmelser för barns samtycke. En bedömning av om den underåriges samtycke ska anses giltigt får som huvudregel därmed göras från fall till fall. För ett giltigt samtycke krävs att den registrerade är kapabel att förstå inne- börden av samtycket. Enligt Datainspektionen kan en tumregel vara att den som är 15 år normalt anses kapabel att ta ställning i sam- tyckesfrågan. Det kan dock finnas andra rättsliga hinder mot vissa typer av personuppgiftsbehandlingar, exempelvis när det gäller att skicka direktreklam till barn.</P>
<P class="p377 ft10">Utredaren ska mot denna bakgrund</P>
<P class="p253 ft37"><SPAN class="ft127">•</SPAN><SPAN class="ft128">analysera för- och nackdelar med att sätta en lägre åldersgräns än förordningens 16 år när det gäller krav på vårdnadshavares sam- tycke eller dennes godkännande av barnets samtycke, och</SPAN></P>
<P class="p709 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">lämna lämpliga författningsförslag.</SPAN></P>
<P class="p328 ft11">Hur ska certifieringsorgan godkännas?</P>
<P class="p98 ft9">Dataskyddsförordningen innehåller liksom nuvarande reglering bestämmelser om att bl.a. medlemsstaterna och tillsynsmyndighe- terna ska uppmuntra till att sammanslutningar av personuppgifts- ansvariga tar fram uppförandekoder för personuppgiftsbehandlingen i en viss bransch eller liknande (artikel 38). Syftet är att bidra till en korrekt tillämpning av förordningen. Utkast till uppförandekoder ska</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">408</P>
</DIV>
</DIV>
<DIV id="page_409">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td113"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td114"><P class="p21 ft23">Bilaga 1</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">kunna ges in till tillsynsmyndigheten för att därefter godkännas och publiceras enligt en viss procedur. Tillsynsmyndigheterna har också möjlighet att godkänna särskilda organ som, vid sidan av tillsyns- myndigheten, ska övervaka att de godkända uppförandekoderna följs (artikel 38a).</P>
<P class="p88 ft9">Enligt artikel 39 i dataskyddsförordningen ska medlemsstaterna, Europiska dataskyddsstyrelsen och kommissionen, framför allt på unionsnivå, även uppmuntra till att det införs certifieringsmekanis- mer och märkningar i syfte att personuppgiftsansvariga och per- sonuppgiftsbiträden ska kunna visa att de uppfyller kraven i förord- ningen. Sådan certifiering kan antingen utföras av särskilda certifie- ringsorgan eller av tillsynsmyndigheten. Dataskyddsförordningen kräver att medlemsstaterna inför bestämmelser för hur sådana sär- skilda certifieringsorgan ska godkännas (artikel 39a). Ett sådant organ kan antingen godkännas av tillsynsmyndigheten eller genom ackre- ditering enligt Europaparlamentets och rådets förordning (EG) nr 765/2008 av den 9 juli 2008 om krav för ackreditering och mark- nadskontroll i samband med saluföring av produkter.</P>
<P class="p696 ft10">Utredaren ska därför</P>
<P class="p393 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">bedöma hur certifieringsorgan ska godkännas, och</SPAN></P>
<P class="p26 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">lämna sådana författningsförslag som är behövliga och lämpliga.</SPAN></P>
<P class="p719 ft11">Förhållandet till yttrande- och informationsfriheten och offentlighetsprincipen</P>
<P class="p46 ft9">Enligt beaktandesats 72 i det nuvarande dataskyddsdirektivet är det möjligt att vid genomförandet av direktivet ta hänsyn till principen om allmänhetens rätt till tillgång till allmänna handlingar. Vidare ska medlemsstaterna, enligt artikel 9 i direktivet, med avseende på behandling av personuppgifter som sker uteslutande för journalistiska ändamål eller konstnärligt eller litterärt skapande, besluta om undan- tag och avvikelser från delar av direktivet om det är nödvändigt för att förena rätten till privatlivet med reglerna om yttrandefriheten.</P>
<P class="p44 ft9">Vid genomförandet av dataskyddsdirektivet gjorde regeringen bedömningen att tryckfrihetsförordningen och yttrandefrihetsgrund- lagen inte behövde ändras (prop. 1997/98:44 s. 50). I 7 § första stycket PUL finns en upplysningsbestämmelse om att bestämmelser- na i lagen inte ska tillämpas i den utsträckning det skulle strida mot</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">409</P>
</DIV>
</DIV>
<DIV id="page_410">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Bilaga 1</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p239 ft9">bestämmelserna i tryckfrihetsförordningen och yttrandefrihetsgrund- lagen. I 8 § första stycket PUL upplyses vidare att bestämmelserna i lagen inte tillämpas i den utsträckning det skulle inskränka en myndighets skyldighet enligt 2 kap. tryckfrihetsförordningen att lämna ut personuppgifter. När det gäller förhållandet till yttrande- och informationsfriheten utanför tryckfrihetsförordningens och ytt- randefrihetsgrundlagens tillämpningsområde görs i 7 § andra stycket PUL undantag från flertalet av lagens bestämmelser vid personupp- giftsbehandling som sker uteslutande för journalistiska ändamål eller konstnärligt eller litterärt skapande. Undantaget för journalistiska ändamål är inte begränsat till journalister eller traditionella mass- medier. Även en privatperson kan anses behandla personuppgifter för sådana ändamål, t.ex. på en blogg.</P>
<P class="p109 ft9">I dataskyddsförordningen finns bestämmelser som ger ett tyd- ligt utrymme för nationell reglering om förhållandet mellan, å ena sidan, skyddet för personuppgifter och, å andra sidan, yttrande- och informationsfriheten och offentlighetsprincipen.</P>
<P class="p60 ft9">Enligt artikel 80.1 i dataskyddsförordningen ska medlemsstaternas nationella lagstiftning förena rätten till skydd av personuppgifter i enlighet med förordningen med rätten till yttrande- och informa- tionsfrihet. Detta ska omfatta personuppgiftsbehandling för journa- listiska och akademiska ändamål samt för konstnärligt eller litterärt skapande. När det gäller behandling för sådana ändamål ska medlems- staterna enligt artikel 80.2 föreskriva om undantag eller avvikelser från stora delar av förordningens bestämmelser om det behövs för att förena rätten till skydd för personuppgifter med yttrande- och infor- mationsfriheten. Medlemsstaterna ska enligt artikel 80.3 underrätta kommissionen om de undantagsbestämmelser som de har antagit med stöd av denna reglering.</P>
<P class="p341 ft9">Enligt artikel 80a i dataskyddsförordningen får personuppgifter i allmänna handlingar hos en myndighet eller vissa typer av organ lämnas ut i enlighet med unionsrätten eller nationell rätt i syfte att förena allmänhetens tillgång till allmänna handlingar med rätten till skydd av personuppgifter i enlighet med förordningen.</P>
<P class="p109 ft9">Enligt regeringens bedömning innebär denna reglering att det blir tydligare än i det nuvarande dataskyddsdirektivet att den <NOBR>EU-rättsliga</NOBR> dataskyddsregleringen inte inkräktar på området för tryckfrihets- förordningen och yttrandefrihetsgrundlagen. Som konstateras under avsnittet om de allmänna riktlinjerna för uppdraget ingår det därför</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">410</P>
</DIV>
</DIV>
<DIV id="page_411">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td113"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td114"><P class="p21 ft23">Bilaga 1</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">inte i utredarens uppdrag att överväga eller lämna förslag till grund- lagsändringar.</P>
<P class="p88 ft9">Utanför tryckfrihetsförordningens och yttrandefrihetsgrundlagens tillämpningsområde torde det även fortsättningsvis finnas behov av bestämmelser som – liksom 7 § andra stycket PUL – balanserar per- sonuppgiftsskyddet mot yttrande- och informationsfriheten. Det bör därför ingå i uppdraget att analysera hur sådana regler bör utformas.</P>
<P class="p696 ft10">Utredaren ska därför</P>
<P class="p571 ft9"><SPAN class="ft127">•</SPAN><SPAN class="ft129">analysera hur bestämmelser som balanserar personuppgiftsskyd- det mot yttrande- och informationsfriheten utanför tryckfrihets- förordningens och yttrandefrihetsgrundlagens tillämpningsområ- de bör utformas, och</SPAN></P>
<P class="p26 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">lämna sådana författningsförslag som är behövliga och lämpliga.</SPAN></P>
<P class="p720 ft11">Myndigheters bevarande av allmänna handlingar och behandling av personuppgifter för arkivering i allmänhetens intresse samt för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål</P>
<P class="p146 ft9">I personuppgiftslagen finns vissa centrala bestämmelser som rör la- gens förhållande till myndigheters arkivering av allmänna handling- ar och sådan personuppgiftsbehandling som sker för historiska, statistiska eller vetenskapliga ändamål.</P>
<P class="p44 ft9">Av 8 § andra stycket PUL framgår att lagens bestämmelser inte hindrar att en myndighet arkiverar och bevarar allmänna handlingar eller att arkivmaterial tas om hand av en arkivmyndighet. I förarbetena till personuppgiftslagen bedömdes att myndigheternas bevarande av allmänna handlingar är tillåtet enligt de grundläggande bestämmel- serna i dataskyddsdirektivet, så länge de inte innehåller känsliga per- sonuppgifter. Det bedömdes däremot att ett särskilt undantag krävdes för att myndigheterna också skulle kunna bevara känsliga person- uppgifter. Det aktuella undantaget i 8 § andra stycket PUL omfattar också den insamling och det långtidsbevarande av personuppgifter som sker hos de särskilda arkivmyndigheterna (prop. 1997/98:44 s. <NOBR>47–48).</NOBR></P>
<P class="p96 ft9">I 9 § PUL – där de grundläggande kraven på behandlingen av per- sonuppgifter regleras – finns vissa bestämmelser som särskilt rör behandling för historiska, statistiska eller vetenskapliga ändamål. Här</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">411</P>
</DIV>
</DIV>
<DIV id="page_412">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Bilaga 1</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p239 ft9">framgår exempelvis att en behandling av personuppgifter för sådana ändamål inte ska anses oförenlig med insamlingsändamålen (andra stycket). Det finns vidare regler om hur länge personuppgifter får bevaras för historiska, statistiska eller vetenskapliga ändamål (tredje stycket) och begränsningar av när personuppgifter som behandlas för sådana ändamål får användas för att vidta åtgärder i fråga om den registrerade (fjärde stycket). Begränsningen i 9 § fjärde stycket PUL är en sådan lämplig skyddsåtgärd som krävs enligt artikel 6 i data- skyddsdirektivet. Enligt 8 § andra stycket PUL gäller dock inte denna begränsning för myndigheters användning av personuppgifter i all- männa handlingar. Detta undantag bygger på att det för sådana per- sonuppgifter finns andra lämpliga skyddsåtgärder i form av bestäm- melser om sekretess och skydd för arkiv (prop. 1997/98:44 s. 64).</P>
<P class="p109 ft9">I dataskyddsförordningen finns ett antal bestämmelser som sär- skilt rör personuppgiftsbehandling för arkivändamål i allmänhetens intresse samt för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål. Enligt artikel</P>
<P class="p60 ft9">5.1 b gäller exempelvis att behandling av personuppgifter för sådana ändamål, i enlighet med artikel 83.1, inte ska anses oförenlig med de ursprungliga ändamålen. Av artikel 5.1 e följer att person- uppgifter får lagras under en längre tid än vad som normalt gäller, om uppgifterna enbart kommer att behandlas för arkivändamål i allmänhetens intresse eller för vetenskapliga eller historiska forsk- ningsändamål eller för statistiska ändamål. Den förlängda bevarande- tiden gäller i den mån som lämpliga tekniska och organisatoriska åtgärder vidtas i enlighet med kraven i artikel 83.1 för att skydda de registrerades fri- och rättigheter. Det finns också särskilda bestäm- melser som innebär undantag från förbudet att behandla känsliga personuppgifter för aktuella ändamål i artikel 9.2 i, vilket har berörts i ett tidigare avsnitt.</P>
<P class="p592 ft9">I artikel 19.2aa i dataskyddsförordningen föreskrivs vidare att den registrerade ska ha rätt att motsätta sig behandling för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål av skäl som rör hans eller hennes personliga situation, om inte behandlingen är nödvändig för utförandet av en arbetsuppgift av allmänt intresse. Genom artikel 83.2 och 83.3 ges medlemsstaterna möjlighet att före- skriva om undantag från denna och vissa andra av rättigheterna i för- ordningen. Detta får emellertid bara göras i den mån det kan antas att de aktuella rättigheterna skulle göra det omöjligt eller allvarligt försvå-</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">412</P>
</DIV>
</DIV>
<DIV id="page_413">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td113"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td114"><P class="p21 ft23">Bilaga 1</P></TD>
</TR>
</TABLE>
<P class="p128 ft9">ra uppnåendet av de särskilda ändamålen med behandlingen och sådana undantag är nödvändiga för att ändamålen ska kunna uppfyllas.</P>
<P class="p88 ft9">De generella kraven på skyddsåtgärder i artikel 83.1 och särskilda bestämmelser om exempelvis lagringstid och gallring aktualiseras i stor utsträckning i sektorsspecifik lagstiftning. Detsamma gäller behovet av undantag med stöd av artikel 83.2 och 82.3 i förordningen. Det är emellertid av central betydelse att myndigheternas bevarande av allmänna handlingar inte hindras av dataskyddsregleringen och att myndigheternas möjlighet att använda uppgifter i dessa handlingar säkerställs. På samma sätt behöver en ändamålsenlig behandling av personuppgifter för annan arkivering i allmänhetens intresse samt för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål garanteras, samtidigt som skyddet för den registrerades fri- och rättigheter beaktas. Utgångspunkten bör därför vara att vissa grundläggande bestämmelser, liknande de som i dag finns i person- uppgiftslagen, behöver tas in i den generella regleringen som ska komplettera dataskyddsförordningen.</P>
<P class="p696 ft10">Utredaren ska därför</P>
<P class="p571 ft9"><SPAN class="ft127">•</SPAN><SPAN class="ft129">analysera vilka kompletterande bestämmelser om myndigheters bevarande av allmänna handlingar, användning av uppgifter i dessa och överlämnande av arkivmaterial till en arkivmyndighet som behövs i den generella regleringen,</SPAN></P>
<P class="p571 ft9"><SPAN class="ft127">•</SPAN><SPAN class="ft129">analysera vilka övriga kompletterande bestämmelser om behand- ling av personuppgifter för arkivering i allmänhetens intresse samt för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål som bör finnas i den generella regleringen, och</SPAN></P>
<P class="p26 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">lämna lämpliga författningsförslag.</SPAN></P>
<P class="p45 ft11">Personuppgiftsbehandling utanför <NOBR>EU-rättens</NOBR> tillämpningsområde</P>
<P class="p78 ft9">Personuppgiftslagen är generellt tillämplig vilket innebär att den också gäller för sådan behandling som faller utanför det nuvarande dataskyddsdirektivets tillämpningsområde, t.ex. statens verksamhet på straffrättens område, allmän säkerhet och försvar. Anledningen till att man valde denna lösning var bl.a. att det ansågs särskilt viktigt med ett starkt integritetsskydd för personuppgifter inom all offentlig verksamhet. Vidare ansågs den valda lösningen garantera</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">413</P>
</DIV>
</DIV>
<DIV id="page_414">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Bilaga 1</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">att behovet av särregler i förhållande till personuppgiftslagen alltid övervägs noga i den ordning som krävs för författningsgivning (prop. 1997/98:44 s. <NOBR>40–41).</NOBR></P>
<P class="p83 ft9">Dataskyddsförordningens tillämpningsområde motsvarar huvud- sakligen det nuvarande dataskyddsdirektivets. Det nya dataskydds- direktivets tillämpningsområde omfattar dock – till skillnad från det nuvarande dataskyddsrambeslutet – myndigheters rent nationella personuppgiftsbehandling för brottsbekämpande och liknande ända- mål. Detta innebär att den nya <NOBR>EU-rättsliga</NOBR> dataskyddsregleringen kommer att täcka ett något större område. Det kommer emellertid fortfarande att finnas ett område som inte täcks av <NOBR>EU-regleringen.</NOBR></P>
<P class="p207 ft9">Inom detta område har Sverige i dag vissa särskilda regelverk för behandling av personuppgifter, t.ex. lagen (2007:258) om behandling av personuppgifter i Försvarsmaktens försvarsunderrättelseverksam- het och militära säkerhetstjänst och lagen (2007:259) om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet. Av 1 § andra stycket i respektive lag framgår att personuppgiftslagen inte gäller vid personuppgiftsbehand- ling enligt den aktuella lagen. För Försvarsmaktens och Försvarets radioanstalts övriga verksamheter där personuppgiftsbehandling kan förekomma, t.ex. i samband med myndigheternas interna och admi- nistrativa åtgärder, tillämpas till största del personuppgiftslagen.</P>
<P class="p100 ft9">Lagen (1998:938) om behandling av personuppgifter om totalför- svarspliktiga är ett exempel på lagstiftning som gäller utöver person- uppgiftslagen. Det innebär att personuppgiftslagens regler är tillämp- liga i den utsträckning det inte finns avvikande bestämmelser i lagen om behandling av personuppgifter om totalförsvarspliktiga.</P>
<P class="p207 ft9">I utredarens uppdrag ingår inte att se över de lagar på försvarsom- rådet som nu har nämnts eller andra sektorsspecifika särregleringar. Det kan emellertid förekomma personuppgiftsbehandling utanför <NOBR>EU-rättens</NOBR> tillämpningsområde som inte omfattas av någon sektors- specifik reglering. Utredaren bör undersöka denna fråga närmare och överväga om det finns behov av en generell reglering för sådan personuppgiftsbehandling. En sådan reglering skulle exempelvis kun- na innebära att bestämmelserna i förordningen i relevanta delar görs tillämpliga inom detta område.</P>
<P class="p141 ft10">Utredaren ska därför</P>
<P class="p253 ft37"><SPAN class="ft127">•</SPAN><SPAN class="ft128">undersöka om det finns personuppgiftsbehandling utanför EU- rättens tillämpningsområde som inte omfattas av särreglering,</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">414</P>
</DIV>
</DIV>
<DIV id="page_415">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr7 td113"><P class="p21 ft20">SOU 2017:39</P></TD>
<TD class="tr7 td114"><P class="p21 ft23">Bilaga 1</P></TD>
</TR>
</TABLE>
<P class="p721 ft9"><SPAN class="ft127">•</SPAN><SPAN class="ft129">överväga om det behöver införas generella bestämmelser för sådan personuppgiftsbehandling, och</SPAN></P>
<P class="p338 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">lämna sådana författningsförslag som är behövliga och lämpliga.</SPAN></P>
<P class="p722 ft54">Förhållandet till sektorsspecifik reglering och behovet av övergångsbestämmelser</P>
<P class="p355 ft9">Personuppgiftslagen är subsidiär, vilket innebär att lagen inte ska till- lämpas om det finns avvikande bestämmelser i en annan lag eller för- ordning (2 § PUL). Sådana bestämmelser finns bl.a. i särskilda regis- terförfattningar. Frågan om förhållandet till sektorsspecifik reglering kan aktualiseras även när det gäller den kompletterande reglering som utredaren ska lägga fram förslag till. Så kan exempelvis vara fallet när det gäller eventuella förslag till bestämmelser om stöd för behandling av personuppgifter i den offentliga sektorn och till generell reglering för personuppgiftsbehandling utanför <NOBR>EU-rättens</NOBR> tillämpningsom- råde. I uppdraget ingår därför att analysera om det finns behov att reg- lera förhållandet mellan den kompletterande regleringen och sektors- specifika föreskrifter.</P>
<P class="p44 ft9">Personuppgiftslagen måste upphävas redan i samband med att dataskyddsförordningen börjar tillämpas. Det kan därför finnas behov av övergångsbestämmelser som i första hand innebär att lagen under en övergångsperiod fortsätter att gälla för sådan personuppgifts- behandling som inte täcks av förordningens tillämpningsområde.</P>
<P class="p696 ft10">Utredaren ska därför</P>
<P class="p571 ft37"><SPAN class="ft127">•</SPAN><SPAN class="ft128">analysera hur bestämmelserna i det kompletterande generella regelverket bör förhålla sig till bestämmelser om behandling av personuppgifter i annan lag eller förordning,</SPAN></P>
<P class="p723 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">lämna behövliga och lämpliga författningsförslag, och</SPAN></P>
<P class="p393 ft10"><SPAN class="ft127">•</SPAN><SPAN class="ft130">lämna förslag till lämpliga övergångsbestämmelser.</SPAN></P>
<P class="p45 ft11">Övriga frågor</P>
<P class="p46 ft9">Utredaren är oförhindrad att inom de ramar som anges i de allmänna riktlinjerna ta upp och belysa även andra frågeställningar som är rele- vanta för uppdraget. Om utredaren kommer fram till att det krävs</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">415</P>
</DIV>
</DIV>
<DIV id="page_416">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><P class="p21 ft20">Bilaga 1</P></TD>
<TD class="tr7 td12"><P class="p21 ft20">SOU 2017:39</P></TD>
</TR>
</TABLE>
<P class="p80 ft9">eller är lämpligt med kompletterande generella nationella bestämmel- ser i andra delar än de som ska utredas särskilt, ska sådana föreslås.</P>
<P class="p81 ft31">Konsekvensbeskrivningar</P>
<P class="p116 ft9">Utredaren ska bedöma de ekonomiska konsekvenserna av förslagen för det allmänna och för enskilda. Om förslagen kan förväntas leda till kostnadsökningar för det allmänna, ska utredaren föreslå hur dessa ska finansieras. Utredaren ska särskilt ange konsekvenser för företagen i form av kostnader och ökade administrativa bördor. Utre- daren ska också redovisa förslagens konsekvenser för den personliga integriteten.</P>
<P class="p126 ft31">Samråd och redovisning av uppdraget</P>
<P class="p98 ft9">Utredaren ska hålla sig informerad om och beakta relevant arbete som bedrivs inom Regeringskansliet, utredningsväsendet och inom EU. Vid anpassningen av svensk rätt till den nya <NOBR>EU-regleringen</NOBR> bör en enhetlig tolkning av regelverket eftersträvas. Utredaren ska därför följa och i lämplig omfattning samråda med övriga utredningar som har i uppdrag att anpassa svensk rätt till reformen av EU:s dataskydds- regelverk. Till sådana utredningar hör bl.a. utredningen om tillsynen över den personliga integriteten (Ju 2015:02) och utredningen om kameraövervakningslagen – brottsbekämpning och integritetsskydd (Ju 2015:14), samt den kommande utredningen om genomförandet av det nya dataskyddsdirektivet. Samråd är särskilt viktigt i proces- suella frågor och frågor som rör sanktioner, tillsynsmyndigheten och arkivering. Under genomförandet av uppdraget ska utredaren, i den utsträckning som bedöms lämplig, också ha en dialog med och inhämta upplysningar från myndigheter, näringslivet och andra som kan vara berörda av aktuella frågor.</P>
<P class="p377 ft10">Uppdraget ska redovisas senast den 12 maj 2017.</P>
<P class="p724 ft10">(Justitiedepartementet)</P>
</DIV>
<DIV id="id_2">
<P class="p0 ft19">416</P>
</DIV>
</DIV>
<DIV id="page_417">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339417x1.jpg/" id="img1">
</DIV>
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td117"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td118"><P class="p21 ft3">L 119/1</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td121"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td122"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p728 ft134">I</P>
<P class="p729 ft135">(Lagstiftningsakter)</P>
<P class="p730 ft136">FÖRORDNINGAR</P>
<P class="p731 ft21">EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EU) 2016/679</P>
<P class="p732 ft21">av den 27 april 2016</P>
<P class="p733 ft21">om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria f lödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning)</P>
<P class="p734 ft20">(Text av betydelse för EES)</P>
<P class="p735 ft131">EUROPAPARLAMENTET OCH EUROPEISKA UNIONENS RÅD HAR ANTAGIT DENNA FÖRORDNING</P>
<P class="p736 ft132">med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 16,</P>
<P class="p737 ft132">med beaktande av Europeiska kommissionens förslag,</P>
<P class="p736 ft132">efter översändande av utkastet till lagstiftningsakt till de nationella parlamenten,</P>
<P class="p736 ft132">med beaktande av Europeiska ekonomiska och sociala kommitténs yttrande (<SPAN class="ft137">1</SPAN>),</P>
<P class="p737 ft132">med beaktande av Regionkommitténs yttrande (<SPAN class="ft137">2</SPAN>),</P>
<P class="p736 ft132">i enlighet med det ordinarie lagstiftningsförfarandet (<SPAN class="ft137">3</SPAN>), och</P>
<P class="p737 ft132">av följande skäl:</P>
<P class="p738 ft141"><SPAN class="ft138">(1)</SPAN><SPAN class="ft139">Skyddet för fysiska personer vid behandling av personuppgifter är en grundläggande rättighet. Artikel 8.1 i Europeiska unionens stadga om de grundläggande rättigheterna (nedan kallad </SPAN><SPAN class="ft140">stadgan</SPAN>) och artikel 16.1 i fördraget om Europeiska unionens funktionssätt <NOBR>(EUF-fördraget)</NOBR> föreskriver att var och en har rätt till skydd av de personuppgifter som rör honom eller henne.</P>
<P class="p739 ft131"><SPAN class="ft138">(2)</SPAN><SPAN class="ft142">Principerna och reglerna för skyddet för fysiska personer vid behandling av deras personuppgifter bör, oavsett deras medborgarskap eller hemvist, respektera deras grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter. Avsikten med denna förordning är att bidra till att skapa ett område med frihet, säkerhet och rättvisa och en ekonomisk union, till ekonomiska och sociala framsteg, till förstärkning och konvergens av ekonomierna inom den inre marknaden samt till fysiska personers välbefinnande.</SPAN></P>
<P class="p740 ft132"><SPAN class="ft138">(3)</SPAN><SPAN class="ft143">Europaparlamentets och rådets direktiv 95/46/EG (</SPAN><SPAN class="ft137">4</SPAN>) syftar till att harmonisera skyddet av fysiska personers grundläggande rättigheter och friheter vid behandling av personuppgifter och att säkerställa det fria flödet av personuppgifter mellan medlemsstaterna.</P>
<P class="p741 ft138">(<SPAN class="ft144">1</SPAN>) EUT C 229, 31.7.2012, s. 90. (<SPAN class="ft144">2</SPAN>) EUT C 391, 18.12.2012, s. 127.</P>
<P class="p742 ft146">(<SPAN class="ft145">3</SPAN>) Europaparlamentets ståndpunkt av den 12 mars 2014 (ännu ej offentliggjord i EUT) och rådets ståndpunkt vid första behandlingen av den 8 april 2016 (ännu ej offentliggjord i EUT). Europaparlamentets ståndpunkt av den 14 april 2016.</P>
<P class="p742 ft131">(<SPAN class="ft145">4</SPAN>) Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, 23.11.1995, s. 31).</P>
</DIV>
<DIV id="page_418">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/2</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p743 ft131"><SPAN class="ft138">(4)</SPAN><SPAN class="ft142">Behandlingen av personuppgifter bör utformas så att den tjänar människor. Rätten till skydd av personuppgifter är inte en absolut rättighet; den måste förstås utifrån sin uppgift i samhället och vägas mot andra grundläggande rättigheter i enlighet med proportionalitetsprincipen. Denna förordning respekterar alla grundläggande rättigheter och iakttar de friheter och principer som erkänns i stadgan, såsom de fastställts i fördragen, särskilt skydd för privat- och familjeliv, bostad och kommunikationer, skydd av personuppgifter, tankefrihet, samvetsfrihet och religionsfrihet, yttrande- och informationsfrihet, näringsfrihet, rätten till ett effektivt rättsmedel och en opartisk domstol samt kulturell, religiös och språklig mångfald.</SPAN></P>
<P class="p744 ft131"><SPAN class="ft138">(5)</SPAN><SPAN class="ft142">Den ekonomiska och sociala integration som uppstått tack vare den inre marknaden har lett till en betydande ökning av de gränsöverskridande flödena av personuppgifter. Utbytet av personuppgifter mellan offentliga och privata aktörer, inbegripet fysiska personer, sammanslutningar och företag, över hela unionen har ökat. Nationella myndigheter i medlemsstaterna uppmanas i unionsrätten att samarbeta och utbyta personuppgifter för att vara i stånd att fullgöra sina uppdrag eller utföra arbetsuppgifter för en myndighet som finns i en annan medlemsstat.</SPAN></P>
<P class="p745 ft3"><SPAN class="ft138">(6)</SPAN><SPAN class="ft147">Den snabba tekniska utvecklingen och globaliseringen har skapat nya utmaningar vad gäller skyddet av personuppgifter. Omfattningen av insamling och delning av personuppgifter har ökat avsevärt. Tekniken gör det möjligt för både privata företag och offentliga myndigheter att i sitt arbete använda sig av personuppgifter i en helt ny omfattning. Allt fler fysiska personer gör sina personliga uppgifter allmänt tillgängliga, världen över. Tekniken har omvandlat både ekonomin och det sociala livet, och bör ytterligare underlätta det fria flödet av personuppgifter inom unionen samt överföringar till tredjeländer och internationella organisationer, samtidigt som en hög skyddsnivå säkerställs för personuppgifter.</SPAN></P>
<P class="p746 ft131"><SPAN class="ft138">(7)</SPAN><SPAN class="ft142">Dessa förändringar kräver en stark och mer sammanhängande ram för dataskyddet inom unionen, uppbackad av kraftfullt tillsynsarbete, eftersom det är viktigt att skapa den tillit som behövs för att utveckla den digitala ekonomin över hela den inre marknaden. Fysiska personer bör ha kontroll över sina egna personuppgifter. Den rättsliga säkerheten och smidigheten för fysiska personer, ekonomiska operatörer och myndigheter bör stärkas.</SPAN></P>
<P class="p747 ft141"><SPAN class="ft138">(8)</SPAN><SPAN class="ft139">Om denna förordning föreskriver förtydliganden eller begränsningar av dess bestämmelser genom medlemsstaternas nationella rätt, kan medlemsstaterna, i den utsträckning det är nödvändigt för samstämmigheten och för att göra de nationella bestämmelserna begripliga för de personer som de tillämpas på, införliva delar av denna förordning i nationell rätt.</SPAN></P>
<P class="p748 ft149"><SPAN class="ft138">(9)</SPAN><SPAN class="ft148">Målen och principerna för direktiv 95/46/EG är fortfarande giltiga, men det har inte kunnat förhindra bristande enhetlighet i genomförandet av dataskyddet i olika delar av unionen, rättsosäkerhet eller allmänt spridda uppfattningar om att betydande risker kvarstår för fysiska personer, särskilt med avseende på användning av internet. Skillnader i nivån på skyddet av fysiska personers rättigheter och friheter, särskilt rätten till skydd av personuppgifter, vid behandling av personuppgifter i olika medlemsstater kan förhindra det fria flödet av personuppgifter över hela unionen. Dessa skillnader kan därför utgöra ett hinder för att bedriva ekonomisk verksamhet på unionsnivå, de kan snedvrida konkurrensen och hindra myndigheterna att fullgöra sina skyldigheter enligt unionsrätten. De varierande skyddsnivåerna beror på skillnader i genomförandet och tillämpningen av direktiv 95/46/EG.</SPAN></P>
<P class="p749 ft131"><SPAN class="ft138">(10)</SPAN><SPAN class="ft150">För att säkra en enhetlig och hög skyddsnivå för fysiska personer och för att undanröja hindren för flödena av personuppgifter inom unionen bör nivån på skyddet av fysiska personers rättigheter och friheter vid behandling av personuppgifter vara likvärdig i alla medlemsstater. En konsekvent och enhetlig tillämpning av bestämmelserna om skydd av fysiska personers grundläggande rättigheter och friheter vid behandling av personuppgifter bör säkerställas i hela unionen. Vad gäller behandlingen av personuppgifter för att fullgöra en rättslig förpliktelse, för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som utförs av den personuppgift sansvarige, bör medlemsstaterna tillåtas att behålla eller införa nationella bestämmelser för att närmare fastställa hur bestämmelserna i denna förordning ska tillämpas. Jämte den allmänna och övergripande lagstiftning om dataskydd varigenom direktiv 95/46/EG genomförs har medlemsstaterna flera sektorsspecifika lagar på områden som kräver mer specifika bestämmelser. Denna förordning ger dessutom medlemsstaterna handlingsutrymme att specificera sina bestämmelser, även för behandlingen av särskilda kategorier av personuppgifter (nedan kallade </SPAN><SPAN class="ft151">känsliga uppgifter</SPAN>). Denna förordning utesluter inte att det i medlemsstaternas nationella rätt fastställs närmare omständigheter för specifika situationer där uppgifter behandlas, inbegripet mer exakta villkor för laglig behandling av personuppgifter.</P>
</DIV>
<DIV id="page_419">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339419x1.jpg/" id="img1">
</DIV>
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td117"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td118"><P class="p21 ft3">L 119/3</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td121"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td122"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p750 ft141"><SPAN class="ft131">(11)</SPAN><SPAN class="ft152">Ett effektivt skydd av personuppgifter över hela unionen förutsätter att de registrerades rättigheter förstärks och specificeras och att de personuppgiftsansvarigas och personuppgiftsbiträdenas skyldigheter vid behandling av personuppgifter klargörs, samt att det finns likvärdiga befogenheter för övervakning och att det säkerställs att reglerna för skyddet av personuppgifter efterlevs och att sanktionerna för överträdelser är likvärdiga i medlemsstaterna.</SPAN></P>
<P class="p751 ft132"><SPAN class="ft131">(12)</SPAN><SPAN class="ft153">I artikel 16.2 i </SPAN><NOBR>EUF-fördraget</NOBR> bemyndigas Europaparlamentet och rådet att fastställa bestämmelser om skydd för fysiska personer när det gäller behandling av personuppgifter och bestämmelser om den fria rörligheten för personuppgifter.</P>
<P class="p752 ft131"><SPAN class="ft138">(13)</SPAN><SPAN class="ft150">För att säkerställa en enhetlig nivå för skyddet av fysiska personer över hela unionen och undvika avvikelser som hindrar den fria rörligheten av personuppgifter inom den inre marknaden behövs en förordning som skapar rättslig säkerhet och öppenhet för ekonomiska aktörer, däribland mikroföretag samt små och medelstora företag, och som ger fysiska personer i alla medlemsstater samma rättsligt verkställbara rättigheter och skyldigheter samt ålägger personuppgiftsansvariga och personuppgiftsbiträden samma ansvar, så att övervakningen av behandling av personuppgifter blir enhetlig, sanktionerna i alla medlemsstater likvärdiga och samarbetet mellan tillsynsmyn digheterna i olika medlemsstater effektivt. För att den inre marknaden ska fungera väl krävs att det fria flödet av personuppgifter inom unionen inte begränsas eller förbjuds av skäl som har anknytning till skydd för fysiska personer med avseende på behandling av personuppgifter. För att ta hänsyn till mikroföretagens samt de små och medelstora företagens särskilda situation innehåller denna förordning ett undantag för organisationer som sysselsätter färre än 250 personer med avseende på registerföring. Dessutom uppmanas unionens institutioner och organ samt medlemsstaterna och deras tillsynsmyndigheter att vid tillämpningen av denna förordning ta hänsyn till mikroföretagens samt de små och medelstora företagens särskilda behov. Begreppen mikroföretag samt små och medelstora företag bör bygga på artikel 2 i bilagan till kommissionens rekommendation 2003/361/EG (</SPAN><SPAN class="ft144">1</SPAN>).</P>
<P class="p753 ft3"><SPAN class="ft131">(14)</SPAN><SPAN class="ft154">Det skydd som ska tillhandahållas enligt denna förordning bör tillämpas på fysiska personer, oavsett medborgarskap eller hemvist, med avseende på behandling av deras personuppgifter. Denna förordning omfattar inte behandling av personuppgifter rörande juridiska personer, särskilt företag som bildats som juridiska personer, exempelvis uppgifter om namn på och typ av juridisk person samt kontaktuppgifter.</SPAN></P>
<P class="p754 ft141"><SPAN class="ft131">(15)</SPAN><SPAN class="ft152">För att förhindra att det uppstår en allvarlig risk för att reglerna kringgås bör skyddet för fysiska personer vara teknikneutralt och inte vara beroende av den teknik som används. Skyddet för fysiska personer bör vara tillämpligt på både automatiserad och manuell behandling av personuppgifter, om personuppgifterna ingår i eller är avsedda att ingå i ett register. Akter eller grupper av akter samt omslag till dessa, som inte är ordnade enligt särskilda kriterier, bör inte omfattas av denna förordning.</SPAN></P>
<P class="p755 ft3"><SPAN class="ft131">(16)</SPAN><SPAN class="ft154">Denna förordning är inte tillämplig på frågor som rör skyddet av grundläggande rättigheter och friheter eller det fria flödet av personuppgifter på områden som inte omfattas av unionsrätten, såsom verksamhet rörande nationell säkerhet. Denna förordning är inte tillämplig på medlemsstaternas behandling av personuppgifter när de agerar inom ramen för unionens gemensamma utrikes- och säkerhetspolitik.</SPAN></P>
<P class="p756 ft156"><SPAN class="ft131">(17)</SPAN><SPAN class="ft155">Europaparlamentets och rådets förordning (EG) nr 45/2001 (</SPAN><SPAN class="ft137">2</SPAN>) är tillämplig på den behandling av personuppgifter som sker i unionens institutioner, organ och byråer. Förordning (EG) nr 45/2001 och de av unionens övriga rättsakter som är tillämpliga på sådan behandling av personuppgifter bör anpassas till principerna och bestämmelserna i den här förordningen och tillämpas mot bakgrund av den här förordningen. För att tillhandahålla en stark och sammanhängande ram för dataskyddet inom unionen bör nödvändiga anpassningar av förordning (EG) nr 45/2001 göras när den här förordningen har antagits, så att de båda förordningarna kan tillämpas samtidigt.</P>
<P class="p748 ft131"><SPAN class="ft131">(18)</SPAN><SPAN class="ft150">Denna förordning är inte tillämplig på fysiska personers behandling av personuppgifter som ett led i verksamhet som är helt och hållet privat eller har samband med personens hushåll och därmed saknar koppling till yrkes- eller affärsmässig verksamhet. Privat verksamhet eller verksamhet som har samband med hushållet kan omfatta</SPAN></P>
<P class="p757 ft157">(<SPAN class="ft145">1</SPAN>) Kommissionens rekommendation av den 6 maj 2003 om definitionen av mikroföretag samt små och medelstora företag (K(2003) 1422) (EUT L 124, 20.5.2003, s. 36).</P>
<P class="p758 ft131">(<SPAN class="ft145">2</SPAN>) Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitu tionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (EGT L 8, 12.1.2001, s. 1).</P>
</DIV>
<DIV id="page_420">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339420x1.jpg/" id="img1">
</DIV>
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/4</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p759 ft141">korrespondens och innehav av adresser, aktivitet i sociala nätverk och internetverksamhet i samband med sådan verksamhet. Denna förordning är dock tillämplig på personuppgiftsansvariga eller personuppgiftsbiträden som tillhandahåller utrustning för behandling av personuppgifter för sådan privat verksamhet eller hushålls verksamhet.</P>
<P class="p760 ft149"><SPAN class="ft131">(19)</SPAN><SPAN class="ft158">Skyddet för fysiska personer när det gäller behöriga myndigheters behandling av personuppgifter i syfte att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, inklusive att skydda mot samt förebygga och förhindra hot mot den allmänna säkerheten och det fria flödet av sådana uppgifter, säkerställs på unionsnivå av en särskild unionsrättsakt. Därför bör denna förordning inte vara tillämplig på behandling av personuppgifter för dessa ändamål. Personuppgifter som myndigheter behandlar enligt denna förordning och som används för de ändamålen bör emellertid regleras genom en mer specifik unionsrättsakt, nämligen Europaparlamentets och rådets direktiv (EU) 2016/680 (</SPAN><SPAN class="ft145">1</SPAN>). Medlemsstaterna får anförtro behöriga myndigheter i den mening som avses i direktiv (EU) 2016/680 uppgifter som inte nödvändigtvis utförs för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, inklusive att skydda mot samt förebygga och förhindra hot mot den allmänna säkerheten, så att behandlingen av personuppgifter för dessa andra ändamål, i den mån den omfattas av unionsrätten, omfattas av tillämpningsområdet för denna förordning.</P>
<P class="p761 ft131">Vad gäller dessa behöriga myndigheters behandling av personuppgifter för ändamål som omfattas av tillämpningsområdet för denna förordning, bör medlemsstaterna kunna bibehålla eller införa mer specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i denna förordning. I sådana bestämmelser får det fastställas mer specifika krav för dessa behöriga myndigheters behandling av personuppgifter för dessa andra ändamål, med beaktande av respektive medlemsstats konstitutionella, organisatoriska och administrativa struktur. När privata organs behandling av personuppgifter omfattas av tillämpningsområdet för denna förordning, bör denna förordning ge medlemsstaterna möjlighet att, under särskilda villkor, i lag begränsa vissa skyldigheter och rättigheter, om en sådan begränsning utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle för att skydda särskilda viktiga intressen, däribland allmän säkerhet samt förebyggande, förhindrande, utredning, avslöjande och lagföring av brott eller verkställande av straffrättsliga påföljder eller skydd mot samt förebyggande och förhindrande av hot mot den allmänna säkerheten. Detta är exempelvis relevant i samband med bekämpning av penningtvätt eller verksamhet vid kriminaltekniska laboratorier.</P>
<P class="p762 ft149"><SPAN class="ft131">(20)</SPAN><SPAN class="ft158">Eftersom denna förordning bland annat gäller för verksamhet inom domstolar och andra rättsliga myndigheter, skulle det i unionsrätt eller medlemsstaternas nationella rätt kunna anges vilken behandling och vilka förfaranden för behandling som berörs när det gäller domstolars och andra rättsliga myndigheters behandling av personuppgifter. Tillsynsmyndigheternas behörighet bör inte omfatta domstolars behandling av personuppgifter när detta sker inom ramen för domstolarnas dömande verksamhet, i syfte att säkerställa domstolsväsendets oberoende när det utför sin rättsskipande verksamhet, inbegripet när det fattar beslut. Det bör vara möjligt att anförtro tillsynen över sådan behandling av uppgifter till särskilda organ inom medlemsstaternas rättsväsen, vilka framför allt bör säkerställa efterlevnaden av bestämmelserna i denna förordning, främja domstolsväsendets medvetenhet om sina skyldigheter enligt denna förordning och hantera klagomål relaterade till sådan behandling av uppgifter.</SPAN></P>
<P class="p763 ft141"><SPAN class="ft131">(21)</SPAN><SPAN class="ft152">Denna förordning påverkar inte tillämpningen av Europaparlamentets och rådets direktiv 2000/31/EG (</SPAN><SPAN class="ft137">2</SPAN>), särskilt bestämmelserna om tjänstelevererande mellanhänders ansvar i artiklarna <NOBR>12–15</NOBR> i det direktivet. Syftet med det direktivet är att bidra till att den inre marknaden fungerar väl genom att säkerställa fri rörlighet för informations samhällets tjänster mellan medlemsstaterna.</P>
<P class="p748 ft131"><SPAN class="ft131">(22)</SPAN><SPAN class="ft150">All behandling av personuppgifter som sker inom ramen för arbetet på personuppgiftsansvarigas eller personupp giftsbiträdens verksamhetsställen inom unionen bör ske i överensstämmelse med denna förordning, oavsett om behandlingen i sig äger rum inom unionen. Verksamhetsställe innebär det faktiska och reella utförandet av verksamhet med hjälp av en stabil struktur. Den rättsliga formen för en sådan struktur, oavsett om det är en filial eller ett dotterföretag med status som juridisk person, bör inte vara den avgörande faktorn i detta avseende.</SPAN></P>
<P class="p764 ft146">(<SPAN class="ft145">1</SPAN>) Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF (se sidan 89 i detta nummer av EUT).</P>
<P class="p765 ft131">(<SPAN class="ft145">2</SPAN>) Europaparlamentets och rådets direktiv 2000/31/EG av den 8 juni 2000 om vissa rättsliga aspekter på informationssamhällets tjänster, särskilt elektronisk handel, på den inre marknaden (”Direktiv om elektronisk handel”) (EGT L 178, 17.7.2000, s. 1).</P>
</DIV>
<DIV id="page_421">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td117"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td118"><P class="p21 ft3">L 119/5</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td121"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td122"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p743 ft131"><SPAN class="ft131">(23)</SPAN><SPAN class="ft150">För att fysiska personer inte ska fråntas det skydd som denna förordning ger dem bör sådan behandling av personuppgifter om registrerade personer som befinner sig i unionen vilken utförs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som inte är etablerad inom unionen omfattas av denna förordning, om behandlingen avser utbjudande av varor eller tjänster inom unionen till de registrerade, oavsett om detta är kopplat till en betalning. I syfte att avgöra om en personuppgiftsansvarig eller ett personuppgiftsbiträde erbjuder varor eller tjänster till registrerade som befinner sig i unionen bör man fastställa om det är uppenbart att den personuppgiftsansvarige eller personuppgiftsbiträdet avser att erbjuda tjänster till registrerade i en eller flera av unionens medlemsstater. Medan enbart åtkomlighet till den personuppgiftsansvariges, personuppgiftsbiträdets eller en mellanhands webbplats i unionen, till en </SPAN><NOBR>e-postadress</NOBR> eller andra kontaktuppgifter eller användning av ett språk som allmänt används i det tredjeland där den personuppgiftsansvarige är etablerad inte är tillräckligt för att fastställa en sådan avsikt, kan faktorer som användning av ett språk eller en valuta som allmänt används i en eller flera medlemsstater med möjlighet att beställa varor och tjänster på detta andra språk, eller omnämnande av kunder eller användare som befinner sig i unionen, göra det uppenbart att den personuppgiftsansvarige avser att erbjuda varor eller tjänster till registrerade inom unionen.</P>
<P class="p766 ft131"><SPAN class="ft131">(24)</SPAN><SPAN class="ft150">Den behandling av personuppgifter som avser registrerade som befinner sig i unionen som utförs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som inte är etablerad i unionen bör också omfattas av denna förordning, om den hör samman med övervakningen av de registrerade personernas beteende när de befinner sig i unionen. För att avgöra huruvida en viss behandling kan anses övervaka beteendet hos registrerade, bör det fastställas om fysiska personer spåras på internet, och om personuppgifterna därefter behandlas med hjälp av teknik som profilerar fysiska personer, i synnerhet för att fatta beslut rörande honom eller henne eller för att analysera eller förutsäga hans eller hennes personliga preferenser, beteende och attityder.</SPAN></P>
<P class="p763 ft132"><SPAN class="ft131">(25)</SPAN><SPAN class="ft153">Om medlemsstaternas nationella rätt är tillämplig i kraft av folkrätten, bör denna förordning också vara tillämplig på personuppgiftsansvariga som inte är etablerade inom unionen, exempelvis i en medlemsstats diplomatiska beskickning eller konsulat.</SPAN></P>
<P class="p755 ft149"><SPAN class="ft131">(26)</SPAN><SPAN class="ft158">Principerna för dataskyddet bör gälla all information som rör en identifierad eller identifierbar fysisk person. Personuppgifter som har pseudonymiserats och som skulle kunna tillskrivas en fysisk person genom att kompletterande uppgifter används bör anses som uppgifter om en identifierbar fysisk person. För att avgöra om en fysisk person är identifierbar bör man beakta alla hjälpmedel, som t.ex. utgallring, som, antingen av den personuppgiftsansvarige eller av en annan person, rimligen kan komma att användas för att direkt eller indirekt identifiera den fysiska personen. För att fastställa om hjälpmedel med rimlig sannolikhet kan komma att användas för att identifiera den fysiska personen bör man beakta samtliga objektiva faktorer, såsom kostnader och tidsåtgång för identifiering, med beaktande av såväl tillgänglig teknik vid tidpunkten för behandlingen som den tekniska utvecklingen. Principerna för dataskyddet bör därför inte gälla för anonym information, nämligen information som inte hänför sig till en identifierad eller identifierbar fysisk person, eller för personuppgifter som anonymiserats på ett sådant sätt att den registrerade inte eller inte längre är identifierbar. Denna förordning berör därför inte behandling av sådan anonym information, vilket inbegriper information för statistiska ändamål eller forskningsändamål.</SPAN></P>
<P class="p767 ft132"><SPAN class="ft131">(27)</SPAN><SPAN class="ft153">Denna förordning gäller inte behandling av personuppgifter rörande avlidna personer. Medlemsstaterna får fastställa bestämmelser för behandlingen av personuppgifter rörande avlidna personer.</SPAN></P>
<P class="p768 ft141"><SPAN class="ft131">(28)</SPAN><SPAN class="ft152">Tillämpningen av pseudonymisering av personuppgifter kan minska riskerna för de registrerade som berörs och hjälpa personuppgiftsansvariga och personuppgiftsbiträden att fullgöra sina skyldigheter i fråga om dataskydd. Ett uttryckligt införande av </SPAN><SPAN class="ft140">pseudonymisering </SPAN>i denna förordning är inte avsett att utesluta andra åtgärder för dataskydd.</P>
<P class="p769 ft156"><SPAN class="ft131">(29)</SPAN><SPAN class="ft155">För att skapa incitament för tillämpning av pseudonymisering vid behandling av personuppgifter bör åtgärder för pseudonymisering som samtidigt medger en allmän analys vara möjliga inom samma personuppgiftsansvarigs verksamhet, när den personuppgiftsansvarige har vidtagit de tekniska och organisatoriska åtgärder som är nödvändiga för att se till att denna förordning genomförs för berörd uppgiftsbehandling och att kompletterande uppgifter för tillskrivning av personuppgifterna till en specifik registrerad person förvaras separat. Den personuppgiftsansvarige som behandlar personuppgifterna bör ange behöriga personer inom samma personupp giftsansvarigs verksamhet.</SPAN></P>
</DIV>
<DIV id="page_422">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339422x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/6</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p743 ft3"><SPAN class="ft131">(30)</SPAN><SPAN class="ft154">Fysiska personer kan knytas till nätidentifierare som lämnas av deras utrustning, applikationer, verktyg och protokoll, t.ex. </SPAN><NOBR>ip-adresser,</NOBR> kakor eller andra identifierare, som radiofrekvensetiketter. Detta kan efterlämna spår som, särskilt i kombination med unika identifierare och andra uppgifter som tas emot av servrarna, kan användas för att skapa profiler för fysiska personer och identifiera dem.</P>
<P class="p770 ft149"><SPAN class="ft131">(31)</SPAN><SPAN class="ft158">Offentliga myndigheter som för sin myndighetsutövning mottar personuppgifter i enlighet med en rättslig förpliktelse, t.ex. skatte- och tullmyndigheter, finansutredningsgrupper, oberoende administrativa myndigheter eller finansmarknadsmyndigheter med ansvar för reglering och övervakning av värdepappersmarknader, bör inte betraktas som mottagare om de tar emot personuppgifter som är nödvändiga för utförandet av en särskild utredning av allmänt intresse, i enlighet med unionsrätten eller medlemstaternas nationella rätt. Offentliga myndigheters begäranden om att uppgifter ska lämnas ut ska alltid vara skriftliga och motiverade, läggas fram i enskilda fall och inte gälla hela register eller leda till att register kopplas samman. Dessa offentliga myndigheters behandling av personuppgifter bör ske i överensstämmelse med de bestämmelser för dataskydd som är tillämpliga på behandlingens ändamål.</SPAN></P>
<P class="p771 ft131"><SPAN class="ft131">(32)</SPAN><SPAN class="ft150">Samtycke bör lämnas genom en entydig bekräftande handling som innebär ett frivilligt, specifikt, informerat och otvetydigt medgivande från den registrerades sida om att denne godkänner behandling av personuppgifter rörande honom eller henne, som t.ex. genom en skriftlig, inklusive elektronisk, eller muntlig förklaring. Detta kan inbegripa att en ruta kryssas i vid besök på en internetsida, genom val av inställningsalternativ för tjänster på informationssamhällets område eller genom någon annan förklaring eller något annat beteende som i sammanhanget tydligt visar att den registrerade godtar den avsedda behandlingen av sina personuppgifter. Tystnad, på förhand ikryssade rutor eller inaktivitet bör därför inte utgöra samtycke. Samtycket bör gälla all behandling som utförs för samma ändamål. Om behandlingen tjänar flera olika syften, bör samtycke ges för samtliga syften. Om den registrerade ska lämna sitt samtycke efter en elektronisk begäran, måste denna vara tydlig och koncis och får inte onödigtvis störa användningen av den tjänst som den avser.</SPAN></P>
<P class="p772 ft3"><SPAN class="ft131">(33)</SPAN><SPAN class="ft154">Det är ofta inte möjligt att fullt ut identifiera syftet med en behandling av personuppgifter för vetenskapliga forskningsändamål i samband med insamlingen av uppgifter. Därför bör registrerade kunna ge sitt samtycke till vissa områden för vetenskaplig forskning, när vedertagna etiska standarder för vetenskaplig forskning iakttas. Registrerade bör ha möjlighet att endast lämna sitt samtycke till vissa forskningsområden eller delar av forskningsprojekt i den utsträckning det avsedda syftet medger detta.</SPAN></P>
<P class="p747 ft141"><SPAN class="ft131">(34)</SPAN><SPAN class="ft152">Genetiska uppgifter bör definieras som personuppgifter som rör en fysisk persons nedärvda eller förvärvade genetiska kännetecken, vilka framgår av en analys av ett biologiskt prov från den fysiska personen i fråga, framför allt </SPAN><NOBR>kromosom-,</NOBR> DNA- eller <NOBR>RNA-analys</NOBR> eller av en annan form av analys som gör det möjligt att inhämta motsvarande information.</P>
<P class="p749 ft131"><SPAN class="ft131">(35)</SPAN><SPAN class="ft150">Personuppgifter om hälsa bör innefatta alla de uppgifter som hänför sig till en registrerad persons hälsotillstånd som ger information om den registrerades tidigare, nuvarande eller framtida fysiska eller psykiska hälsotillstånd. Detta inbegriper uppgifter om den fysiska personen som insamlats i samband med registrering för eller tillhanda hållande av hälso- och sjukvårdstjänster till den fysiska personen enligt Europaparlamentets och rådets direktiv 2011/24/EU (</SPAN><SPAN class="ft144">1</SPAN>), ett nummer, en symbol eller ett kännetecken som den fysiska personen tilldelats för att identifiera denne för hälso- och sjukvårdsändamål, uppgifter som härrör från tester eller undersökning av en kroppsdel eller kroppssubstans, däribland genetiska uppgifter och biologiska prov, och andra uppgifter om exempelvis sjukdom, funktionshinder, sjukdomsrisk, sjukdomshistoria, klinisk behandling eller den registrerades fysiologiska eller biomedicinska tillstånd, oberoende av källan, exempelvis från en läkare eller från annan sjukvårdspersonal, ett sjukhus, en medicinteknisk produkt eller ett diagnostiskt in <NOBR>vitro-test.</NOBR></P>
<P class="p753 ft160"><SPAN class="ft131">(36)</SPAN><SPAN class="ft159">Den personuppgiftsansvariges huvudsakliga verksamhetsställe i unionen bör vara den plats i unionen där den personuppgiftsansvarige har sin centrala förvaltning, såvida inte beslut om ändamålen och medlen för behandling av personuppgifter fattas vid ett annat av den personuppgiftsansvariges verksamhetsställen i unionen; i sådant fall</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p773 ft131">(<SPAN class="ft145">1</SPAN>) Europaparlamentets och rådets direktiv 2011/24/EU av den 9 mars 2011 om tillämpningen av patienträttigheter vid gränsöverskridande hälso- och sjukvård (EUT L 88, 4.4.2011, s. 45).</P>
</DIV>
</DIV>
<DIV id="page_423">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td117"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td118"><P class="p21 ft3">L 119/7</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td121"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td122"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p774 ft131">bör det andra verksamhetsstället anses vara det huvudsakliga verksamhetsstället. En personuppgiftsansvarigs huvudsakliga verksamhetsställe inom unionen bör avgöras med beaktande av objektiva kriterier och bör inbegripa den faktiska och reella ledning som fattar de huvudsakliga besluten vad avser ändamål och medel för behandlingen med hjälp av en stabil struktur. Detta kriterium bör inte vara avhängigt av om behandlingen av personuppgifter utförs på detta ställe. Att tekniska medel och teknik för behandling av personuppgifter eller behandlingsverksamhet finns och används visar i sig inte att det rör sig om ett huvudsakligt verksamhetsställe och utgör därför inte avgörande kriterier för ett huvudsakligt verksamhetsställe. Personuppgiftsbiträdets huvudsakliga verksamhetsställe bör vara den plats i unionen där denne har sin centrala förvaltning eller, om denne inte har någon central förvaltning inom unionen, den plats inom unionen där den huvudsakliga behandlingen sker. I fall som omfattar både en personuppgiftsansvarig och ett personuppgiftsbiträde bör den behöriga ansvariga tillsynsmyndigheten fortfarande vara tillsynsmyndigheten i den medlemsstat där den personuppgiftsansvarige har sitt huvudsakliga verksamhetsställe, men den tillsynsmyndighet som gäller för personuppgiftsbiträdet bör betraktas som en berörd tillsynsmyndighet och den tillsynsmyndigheten bör delta i det samarbetsförfarande som föreskrivs i denna förordning. Om utkastet till beslut endast gäller den personuppgift sansvarige, bör tillsynsmyndigheterna i den eller de medlemsstater där personuppgiftsbiträdet har ett eller flera verksamhetsställen inte under några omständigheter betraktas som berörda tillsynsmyndigheter. Om behandlingen utförs av en koncern bör det kontrollerande företagets huvudsakliga verksamhetsställe betraktas som koncernens huvudsakliga verksamhetsställe, utom då behandlingens ändamål och de medel med vilka den utförs fastställs av ett annat företag.</P>
<P class="p775 ft141"><SPAN class="ft131">(37)</SPAN><SPAN class="ft152">En koncern bör innefatta ett kontrollerande företag och de företag som detta företag kontrollerar (kontrollerade företag), varvid det kontrollerande företaget bör vara det företag som kan utöva ett dominerande inflytande på de övriga företagen i kraft av exempelvis ägarskap, finansiellt deltagande eller de bestämmelser som det regleras av eller befogenheten att införa regler som rör personuppgiftsskyddet. Ett företag med kontroll över behandlingen av personuppgifter vid företag som är underställda detta företag bör, tillsammans med dessa företag, anses utgöra en koncern.</SPAN></P>
<P class="p776 ft131"><SPAN class="ft131">(38)</SPAN><SPAN class="ft150">Barns personuppgifter förtjänar särskilt skydd, eftersom barn kan vara mindre medvetna om berörda risker, följder och skyddsåtgärder samt om sina rättigheter när det gäller behandling av personuppgifter. Sådant särskilt skydd bör i synnerhet gälla användningen av barns personuppgifter i marknadsföringssyfte eller för att skapa personlighets- eller användarprofiler samt insamling av personuppgifter med avseende på barn när tjänster som erbjuds direkt till barn utnyttjas. Samtycke från den person som har föräldraansvar över ett barn bör inte krävas för förebyggande eller rådgivande tjänster som erbjuds direkt till barn.</SPAN></P>
<P class="p776 ft131"><SPAN class="ft131">(39)</SPAN><SPAN class="ft150">Varje behandling av personuppgifter måste vara laglig och rättvis. Det bör vara klart och tydligt för fysiska personer hur personuppgifter som rör dem insamlas, används, konsulteras eller på annat sätt behandlas samt i vilken utsträckning personuppgifterna behandlas eller kommer att behandlas. Öppenhetsprincipen kräver att all information och kommunikation i samband med behandlingen av dessa personuppgifter är lättillgänglig och lättbegriplig samt att ett klart och tydligt språk används. Den principen gäller framför allt informationen till registrerade om den personuppgiftsansvariges identitet och syftet med behandlingen samt ytterligare information för att sörja för en rättvis och öppen behandling för berörda fysiska personer och deras rätt att erhålla bekräftelse på och meddelande om vilka personuppgifter rörande dem som behandlas. Fysiska personer bör göras medvetna om risker, regler, skyddsåtgärder och rättigheter i samband med behandlingen av personuppgifter och om hur de kan utöva sina rättigheter med avseende på behandlingen. De specifika ändamål som personuppgifterna behandlas för bör vara tydliga och legitima och ha bestämts vid den tidpunkt då personuppgifterna samlades in. Personuppgifterna bör vara adekvata, relevanta och begränsade till vad som är nödvändigt för de ändamål som de behandlas för. Detta kräver i synnerhet att det tillses att den period under vilken personuppgifterna lagras är begränsad till ett strikt minimum. Personuppgifter bör endast behandlas om syftet med behandlingen inte rimligen kan uppnås genom andra medel. För att säkerställa att personuppgifter inte sparas längre än nödvändigt bör den personuppgiftsansvarige införa tidsfrister för radering eller för regelbunden kontroll. Alla rimliga åtgärder bör vidtas för att rätta eller radera felaktiga uppgifter. Personuppgifter bör behandlas på ett sätt som säkerställer lämplig säkerhet och konfidentialitet för personuppgifterna samt förhindrar obehörigt tillträde till och obehörig användning av personuppgifter och den utrustning som används för behandlingen.</SPAN></P>
<P class="p777 ft131"><SPAN class="ft131">(40)</SPAN><SPAN class="ft150">För att behandling ska vara laglig bör personuppgifterna behandlas efter samtycke från den berörda registrerade eller på någon annan legitim grund som fastställts i lag, antingen i denna förordning eller i annan unionsrätt eller</SPAN></P>
</DIV>
<DIV id="page_424">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339424x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/8</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p774 ft3">medlemsstaternas nationella rätt enligt denna förordning, vilket inbegriper att de rättsliga skyldigheter som åligger den personuppgiftsansvarige måste fullgöras eller att ett avtal i vilket den registrerade är part måste genomföras eller att åtgärder på begäran av den registrerade måste vidtas innan avtalet ingås.</P>
<P class="p778 ft131"><SPAN class="ft131">(41)</SPAN><SPAN class="ft150">När det i denna förordning hänvisas till en rättslig grund eller lagstiftningsåtgärd, innebär detta inte nödvändigtvis en lagstiftningsakt antagen av ett parlament, utan att detta påverkar krav som uppställs i den konstitutionella ordningen i den berörda medlemsstaten. En sådan rättslig grund eller lagstiftningsåtgärd bör dock vara tydlig och precis och dess tillämpning bör vara förutsägbar för personer som omfattas av den, i enlighet med rättspraxis vid Europeiska unionens domstol (nedan kallad </SPAN><SPAN class="ft151">domstolen</SPAN>) och Europeiska domstolen för de mänskliga rättigheterna.</P>
<P class="p771 ft131"><SPAN class="ft131">(42)</SPAN><SPAN class="ft150">När behandling sker efter samtycke från registrerade, bör personuppgiftsansvariga kunna visa att de registrerade har lämnat sitt samtycke till behandlingen. I synnerhet vid skriftliga förklaringar som rör andra frågor bör det finnas skyddsåtgärder som säkerställer att de registrerade är medvetna om att samtycke ges och om hur långt samtycket sträcker sig. I enlighet med rådets direktiv 93/13/EEG (</SPAN><SPAN class="ft144">1</SPAN>) bör en förklaring om samtycke som den personuppgiftsansvarige i förväg formulerat tillhandahållas i en begriplig och lätt tillgänglig form, med användning av ett klart och tydligt språk och utan oskäliga villkor. För att samtycket ska vara informerat bör den registrerade känna till åtminstone den personuppgiftsansvariges identitet och syftet med den behandling för vilken personuppgifterna är avsedda. Samtycke bör inte betraktas som frivilligt om den registrerade inte har någon genuin eller fri valmöjlighet eller inte utan problem kan vägra eller ta tillbaka sitt samtycke.</P>
<P class="p749 ft156"><SPAN class="ft131">(43)</SPAN><SPAN class="ft155">För att säkerställa att samtycket lämnas frivilligt bör det inte utgöra giltig rättslig grund för behandling av personuppgifter i ett särskilt fall där det råder betydande ojämlikhet mellan den registrerade och den personupp giftsansvarige, särskilt om den personuppgiftsansvarige är en offentlig myndighet och det därför är osannolikt att samtycket har lämnats frivilligt när det gäller alla förhållanden som denna särskilda situation omfattar. Samtycke antas inte vara frivilligt om det inte medger att separata samtycken lämnas för olika behandlingar av personuppgifter, trots att detta är lämpligt i det enskilda fallet, eller om genomförandet av ett avtal – inbegripet tillhandahållandet av en tjänst – är avhängigt av samtycket, trots att samtycket inte är nödvändigt för ett sådant genomförande.</SPAN></P>
<P class="p779 ft132"><SPAN class="ft131">(44)</SPAN><SPAN class="ft153">Behandling bör vara laglig när den är nödvändig i samband med avtal eller när det finns en avsikt att ingå ett avtal.</SPAN></P>
<P class="p780 ft131"><SPAN class="ft131">(45)</SPAN><SPAN class="ft150">Behandling som grundar sig på en rättslig förpliktelse som åvilar den personuppgiftsansvarige eller behandling som krävs för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning, bör ha en grund i unionsrätten eller i en medlemsstats nationella rätt. Denna förordning medför inte något krav på en särskild lag för varje enskild behandling. Det kan räcka med en lag som grund för flera behandlingar som bygger på en rättslig förpliktelse som åvilar den personuppgiftsansvarige eller om behandlingen krävs för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning. Behandlingens syfte bör också fastställas i unionsrätten eller i medlemsstaternas nationella rätt. Därtill skulle man genom denna grund kunna ange denna förordnings allmänna villkor för laglig personuppgiftsbehandling och precisera kraven för att fastställa vem den personupp giftsansvarige är, vilken typ av personuppgifter som ska behandlas, vilka registrerade som berörs, de enheter till vilka personuppgifterna får lämnas ut, ändamålsbegränsningar, lagringstid samt andra åtgärder för att tillförsäkra en laglig och rättvis behandling. Unionsrätten eller medlemsstaternas nationella rätt bör också reglera frågan huruvida en personuppgiftsansvarig som utför en uppgift av allmänt intresse eller som ett led i myndighets utövning ska vara en offentlig myndighet eller någon annan fysisk eller juridisk person som omfattas av offentlig rättslig lagstiftning eller, om detta motiveras av allmänintresset, vilket inbegriper hälso- och sjukvårdsändamål, såsom folkhälsa och socialt skydd och förvaltning av hälso- och sjukvårdstjänster, av civilrättslig lagstiftning, exempelvis en yrkesorganisation.</SPAN></P>
<P class="p781 ft131"><SPAN class="ft131">(46)</SPAN><SPAN class="ft150">Behandling av personuppgifter bör även anses laglig när den är nödvändig för att skydda ett intresse som är av avgörande betydelse för den registrerades eller en annan fysisk persons liv. Behandling av personuppgifter på</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p0 ft131">(<SPAN class="ft145">1</SPAN>) Rådets direktiv 93/13/EEG av den 5 april 1993 om oskäliga villkor i konsumentavtal (EGT L 95, 21.4.1993, s. 29).</P>
</DIV>
</DIV>
<DIV id="page_425">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td117"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td118"><P class="p21 ft3">L 119/9</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td121"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td122"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p774 ft131">grundval av en annan fysisk persons grundläggande intressen bör i princip endast äga rum om behandlingen inte uppenbart kan ha en annan rättslig grund. Vissa typer av behandling kan tjäna både viktiga allmänintressen och intressen som är av grundläggande betydelse för den registrerade, till exempel när behandlingen är nödvändig av humanitära skäl, bland annat för att övervaka epidemier och deras spridning eller i humanitära nödsituationer, särskilt vid naturkatastrofer eller katastrofer orsakade av människan.</P>
<P class="p781 ft131"><SPAN class="ft138">(47)</SPAN><SPAN class="ft150">En personuppgiftsansvarigs berättigade intressen, inklusive intressena för en personuppgiftsansvarig till vilken personuppgifter får lämnas ut, eller för en tredje part, kan utgöra rättslig grund för behandling, på villkor att de registrerades intressen eller grundläggande rättigheter och friheter inte väger tyngre, med beaktande av de registrerades rimliga förväntningar till följd av förhållandet till den personuppgiftsansvarige. Ett sådant berättigat intresse kan till exempel finnas när det föreligger ett relevant och lämpligt förhållande mellan den registrerade och den personuppgiftsansvarige i sådana situationer som att den registrerade är kund hos eller arbetar för den personuppgiftsansvarige. Ett berättigat intresse kräver under alla omständigheter en noggrann bedömning, som inbegriper huruvida den registrerade vid tidpunkten för inhämtandet av personuppgifter och i samband med detta rimligen kan förvänta sig att en uppgiftsbehandling för detta ändamål kan komma att ske. Den registrerades intressen och grundläggande rättigheter skulle i synnerhet kunna väga tyngre än den personuppgiftsansvariges intressen, om personuppgifter behandlas under omständigheter där den registrerade inte rimligen kan förvänta sig någon ytterligare behandling. Med tanke på att det är lagstiftarens sak att genom lagstiftning tillhandahålla den rättsliga grunden för de offentliga myndigheternas behandling av personuppgifter, bör den rättsliga grunden inte gälla den behandling de utför som ett led i fullgörandet av sina uppgifter. Sådan behandling av personuppgifter som är absolut nödvändig för att förhindra bedrägerier utgör också ett berättigat intresse för berörd personupp giftsansvarig. Behandling av personuppgifter för direktmarknadsföring kan betraktas som ett berättigat intresse.</SPAN></P>
<P class="p781 ft3"><SPAN class="ft131">(48)</SPAN><SPAN class="ft154">Personuppgiftsansvariga som ingår i en koncern eller institutioner som är underställda ett centralt organ kan ha ett berättigat intresse att överföra personuppgifter inom koncernen för interna administrativa ändamål, bland annat för behandling av kunders eller anställdas personuppgifter. De allmänna principerna för överföring av personuppgifter, inom en koncern, till företag i tredjeland påverkas inte.</SPAN></P>
<P class="p782 ft131"><SPAN class="ft131">(49)</SPAN><SPAN class="ft150">Behandling av personuppgifter utgör ett berättigat intresse för berörd personuppgiftsansvarig i den mån den är absolut nödvändig och proportionell för att säkerställa nät- och informationssäkerhet, dvs. förmågan hos ett nät eller ett informationssystem att vid en viss tillförlitlighetsnivå tåla olyckshändelser, olagliga handlingar eller illvilligt uppträdande som äventyrar tillgängligheten, autenticiteten, integriteten och konfidentialiteten hos lagrade eller överförda personuppgifter och säkerheten hos besläktade tjänster som tillhandahålls av – eller är tillgängliga via – dessa nät och system, av myndigheter, incidenthanteringsorganisationer (Cert), enheter för hantering av datasäkerhetsincidenter, tillhandahållare av elektroniska kommunikationsnät och kommunikationstjänster och tillhandahållare av säkerhetsteknik och säkerhetstjänster. Detta skulle t.ex. kunna innefatta att förhindra obehörigt tillträde till elektroniska kommunikationsnät och felaktig kodfördelning och att sätta stopp för överbelastnings attacker och skador på datasystem och elektroniska kommunikationssystem.</SPAN></P>
<P class="p781 ft131"><SPAN class="ft138">(50)</SPAN><SPAN class="ft150">Behandling av personuppgifter för andra ändamål än de för vilka de ursprungligen samlades in bör endast vara tillåten, när detta är förenligt med de ändamål för vilka personuppgifterna ursprungligen samlades in. I dessa fall krävs det inte någon annan separat rättslig grund än den med stöd av vilken insamlingen av personuppgifter medgavs. Om behandlingen är nödvändig för att fullgöra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått i uppgift att utföra, kan unionsrätten eller medlemsstaternas nationella rätt fastställa och närmare ange för vilka uppgifter och syften ytterligare behandling bör betraktas som förenlig och laglig. Ytterligare behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål bör betraktas som förenlig och laglig behandling av uppgifter. Den rättsliga grund för behandling av personuppgifter som återfinns i unionsrätten eller i medlemsstaternas nationella rätt kan också utgöra en rättslig grund för ytterligare behandling. För att fastställa om ett ändamål med den ytterligare behandlingen är förenligt med det ändamål för vilket personuppgifterna ursprungligen insamlades bör den personuppgiftsansvarige, efter att ha uppfyllt alla krav vad beträffar den ursprungliga behandlingens lagenlighet, bland annat beakta alla kopplingar mellan dessa ändamål och ändamålen med den avsedda ytterligare behandlingen, det sammanhang inom vilket personuppgifterna insamlats, särskilt de registrerades rimliga förväntningar till följd av förhållandet till den personuppgiftsansvarige i fråga om den</SPAN></P>
</DIV>
<DIV id="page_426">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/10</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p783 ft132">art, den planerade ytterligare behandlingens konsekvenser för de registrerade samt förekomsten av lämpliga skyddsåtgärder för både den ursprungliga och den planerade ytterligare behandlingen.</P>
<P class="p784 ft131">Om den registrerade har gett sitt medgivande eller behandlingen grundar sig på unionsrätten eller på medlemsstaternas nationella rätt som utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle i syfte att säkerställa i synnerhet viktiga mål av allmänt intresse, bör den personuppgiftsansvarige tillåtas att behandla personuppgifterna ytterligare, oavsett om detta är förenligt med ändamålen eller inte. Under alla omständigheter bör tillämpningen av principerna i denna förordning, särskilt informationen till den registrerade om dessa andra ändamål och om dennes rättigheter, inbegripet rätten att göra invändningar, säkerställas. Om den personuppgiftsansvarige anmäler möjliga brott eller hot mot den allmänna säkerheten och i enskilda fall eller i flera fall som rör samma brott eller hot mot den allmänna säkerheten överför dessa personuppgifter till en behörig myndighet, ska detta betraktas som att den personuppgiftsansvarige agerar i ett berättigat intresse. Sådan överföring i den personuppgiftsansvariges berättigade intresse eller ytterligare behandling av personuppgifter bör emellertid vara förbjuden, om behandlingen inte är förenlig med lagstadgad eller yrkesmässig tystnadsplikt eller annan bindande tystnadsplikt.</P>
<P class="p766 ft131"><SPAN class="ft138">(51)</SPAN><SPAN class="ft150">Personuppgifter som till sin natur är särskilt känsliga med hänsyn till grundläggande rättigheterna och friheter bör åtnjuta särskilt skydd, eftersom behandling av sådana uppgifter kan innebära betydande risker för de grundläggande rättigheterna och friheterna. Dessa personuppgifter bör även inbegripa personuppgifter som avslöjar ras eller etniskt ursprung, varvid användningen av termen </SPAN><SPAN class="ft151">ras </SPAN>i denna förordning inte innebär att unionen godtar teorier som söker fastställa förekomsten av skilda människoraser. Behandling av foton bör inte systematiskt anses utgöra behandling av särskilda kategorier av personuppgifter, eftersom foton endast definieras som biometriska uppgifter när de behandlas med särskild teknik som möjliggör identifiering eller autentisering av en fysisk person. Sådana personuppgifter bör inte behandlas, såvida inte behandling medges i särskilda fall som fastställs i denna förordning, med beaktande av att det i medlemsstaternas lagstiftning får införas särskilda bestämmelser om dataskydd för att anpassa tillämpningen av bestämmelserna i denna förordning i syfte att fullgöra en rättslig skyldighet eller en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått i uppgift att utföra. Utöver de särskilda kraven för sådan behandling, bör de allmänna principerna och andra bestämmelser i denna förordning tillämpas, särskilt när det gäller villkoren för laglig behandling. Undantag från det allmänna förbudet att behandla sådana särskilda kategorier av personuppgifter bör uttryckligen fastställas, bland annat om den registrerade lämnar sitt uttryckliga samtycke eller för att tillgodose specifika behov, i synnerhet när behandlingen utförs inom ramen för legitima verksamheter som bedrivs av vissa sammanslutningar eller stiftelser i syfte att göra det möjligt att utöva grundläggande friheter.</P>
<P class="p766 ft131"><SPAN class="ft131">(52)</SPAN><SPAN class="ft150">Undantag från förbudet att behandla särskilda kategorier av personuppgifter bör även tillåtas om de föreskrivs i unionsrätten eller i medlemsstaternas nationella rätt och underkastas lämpliga skyddsåtgärder för att skydda personuppgifter och övriga grundläggande rättigheter, när allmänintresset motiverar detta, i synnerhet i fråga om behandling av personuppgifter inom ramen för arbetsrätt och sociallagstiftning, däribland pensioner, och för hälsosäkerhetsändamål, övervaknings- och varningssyften, förebyggande eller kontroll av smittsamma sjukdomar och andra allvarliga hot mot hälsan. Detta undantag får göras för hälsoändamål, inbegripet folkhälsa och förvaltningen av hälso- och sjukvårdstjänster, särskilt för att säkerställa kvalitet och kostnadseffektivitet i de förfaranden som används vid prövningen av ansökningar om förmåner och tjänster inom sjukförsäkringssystemet, eller för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. Genom undantag bör man även tillåta behandling av sådana personuppgifter där så krävs för fastställande, utövande eller försvar av rättsliga anspråk, oavsett om detta sker inom ett domstolsförfarande eller inom ett administrativt eller ett utomrättsligt förfarande.</SPAN></P>
<P class="p766 ft131"><SPAN class="ft131">(53)</SPAN><SPAN class="ft150">Särskilda kategorier av personuppgifter som förtjänar ett mer omfattande skydd bör endast behandlas i hälsorelaterade syften om detta krävs för att uppnå dessa syften och gagnar fysiska personer och samhället i stort, särskilt inom ramen för förvaltningen av tjänster för hälso- och sjukvård och social omsorg och deras system, inbegripet behandling som utförs av förvaltningen och centrala nationella hälsovårdsmyndigheter av sådana uppgifter för syften som hör samman med kvalitetskontroll, information om förvaltningen samt allmän nationell och lokal tillsyn över hälso- och sjukvårdssystemet och systemet för social omsorg och säkerställande av kontinuitet inom hälso- och sjukvård och social omsorg samt gränsöverskridande hälso- och sjukvård eller hälsosäkerhet, syften som hör samman med övervakning samt varningssyften eller för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål som baseras på unionsrätten eller på medlemsstaternas nationella rätt, vilka måste ha ett syfte av allmänt intresse, samt studier som genomförs av allmänt intresse på folkhälsoområdet. Denna förordning bör därför innehålla harmoniserade villkor för behandling av särskilda kategorier av personuppgifter om hälsa, vad gäller särskilda behov, i synnerhet när behandlingen av uppgifterna utförs för vissa hälsorelaterade syften av personer som enligt lag är underkastade</SPAN></P>
</DIV>
<DIV id="page_427">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339427x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/11</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p774 ft131">yrkesmässig tystnadsplikt. Unionsrätten eller medlemsstaternas nationella rätt bör föreskriva särskilda och lämpliga åtgärder som skyddar fysiska personers grundläggande rättigheter och personuppgifter. Medlemsstaterna bör få behålla eller införa ytterligare villkor, även begränsningar, för behandlingen av genetiska eller biometriska uppgifter eller uppgifter om hälsa. Detta bör emellertid inte hindra det fria flödet av personuppgifter inom unionen, när villkoren tillämpas på gränsöverskridande behandling av sådana uppgifter.</P>
<P class="p785 ft131"><SPAN class="ft131">(54)</SPAN><SPAN class="ft150">På folkhälsoområdet kan det bli nödvändigt att med hänsyn till ett allmänt intresse behandla särskilda kategorier av personuppgifter utan att den registrerades samtycke inhämtas. Sådan behandling bör förutsätta lämpliga och särskilda åtgärder för att skydda fysiska personers rättigheter och friheter. I detta sammanhang bör </SPAN><SPAN class="ft151">folkhälsa </SPAN>tolkas enligt definitionen i Europaparlamentets och rådets förordning (EG) nr 1338/2008 (<SPAN class="ft144">1</SPAN>), nämligen alla aspekter som rör hälsosituationen, dvs. allmänhetens hälsotillstånd, inbegripet sjuklighet och funktionshinder, hälsans bestämningsfaktorer, hälso- och sjukvårdsbehov, resurser inom hälso- och sjukvården, tillhandahållande av och allmän tillgång till hälso- och sjukvård, utgifter för och finansiering av hälso- och sjukvården samt dödsorsaker. Sådan behandling av uppgifter om hälsa av allmänt intresse bör inte innebära att personuppgifter behandlas för andra ändamål av tredje part, exempelvis arbetsgivare eller försäkrings- och bankföretag.</P>
<P class="p779 ft132"><SPAN class="ft131">(55)</SPAN><SPAN class="ft153">Myndigheters behandling av personuppgifter på officiellt erkända religiösa sammanslutningars vägnar i syften som fastställs i grundlag eller i folkrätten anses också grunda sig på ett allmänt intresse.</SPAN></P>
<P class="p786 ft141"><SPAN class="ft131">(56)</SPAN><SPAN class="ft152">Om det för att det demokratiska systemet ska fungera i samband med allmänna val är nödvändigt att politiska partier i vissa medlemsstater samlar in personuppgifter om fysiska personers politiska uppfattningar, får behandling av sådana uppgifter tillåtas med hänsyn till ett allmänt intresse, på villkor att lämpliga skyddsåtgärder fastställs.</SPAN></P>
<P class="p787 ft131"><SPAN class="ft131">(57)</SPAN><SPAN class="ft150">Om de personuppgifter som behandlas av en personuppgiftsansvarig inte gör det möjligt för denne att identifiera en fysisk person, bör den personuppgiftsansvarige inte vara tvungen att skaffa ytterligare information för att kunna identifiera den registrerade, om ändamålet endast är att följa någon av bestämmelserna i denna förordning. Den personuppgiftsansvarige bör dock inte vägra att ta emot kompletterande uppgifter som den registrerade lämnat som stöd för utövandet av sina rättigheter. Identifiering bör omfatta digital identifiering av en registrerad, till exempel genom en autentiseringsmekanism, exempelvis samma identifieringsinformation som används av den registrerade för att logga in på den nättjänst som tillhandahålls av den personuppgiftsansvarige.</SPAN></P>
<P class="p762 ft149"><SPAN class="ft131">(58)</SPAN><SPAN class="ft158">Öppenhetsprincipen kräver att all information som riktar sig till allmänheten eller till registrerade är kortfattad, lättåtkomlig och lättbegriplig samt utformad på ett tydligt och enkelt språk samt att man vid behov använder visualisering. Denna information kan ges elektroniskt, exempelvis på en webbplats, när den riktas till allmänheten. Detta är särskilt relevant i situationer där mängden olika aktörer och den tekniska komplexiteten gör det svårt för den registrerade att veta och förstå om personuppgifter som rör honom eller henne samlas in, vem som gör det och för vilket syfte, exempelvis i fråga om reklam på nätet. Eftersom barn förtjänar särskilt skydd, bör all information och kommunikation som riktar sig till barn utformas på ett tydligt och enkelt språk som barnet lätt kan förstå.</SPAN></P>
<P class="p788 ft141"><SPAN class="ft131">(59)</SPAN><SPAN class="ft152">Förfaranden bör fastställas som gör det lättare för registrerade att utöva sina rättigheter enligt denna förordning, inklusive mekanismer för att begära och i förekommande fall kostnadsfritt få tillgång till och erhålla rättelse eller radering av personuppgifter samt för att utöva rätten att göra invändningar. Den personuppgiftsansvarige bör också tillhandahålla hjälpmedel för elektroniskt ingivna framställningar, särskilt i fall då personuppgifter behandlas elektroniskt. Personuppgiftsansvariga bör utan onödigt dröjsmål och senast inom en månad vara skyldiga att besvara registrerades önskemål och lämna en motivering, om de inte avser att uppfylla sådana önskemål.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p773 ft131">(<SPAN class="ft145">1</SPAN>) Europaparlamentets och rådets förordning (EG) nr 1338/2008 av den 16 december 2008 om gemenskapsstatistik om folkhälsa och hälsa och säkerhet i arbetet (EUT L 354, 31.12.2008, s. 70).</P>
</DIV>
</DIV>
<DIV id="page_428">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/12</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p743 ft131"><SPAN class="ft131">(60)</SPAN><SPAN class="ft150">Principerna om rättvis och öppen behandling fordrar att den registrerade informeras om att behandling sker och syftet med den. Den personuppgiftsansvarige bör till den registrerade lämna all ytterligare information som krävs för att säkerställa en rättvis och öppen behandling, med beaktande av personuppgiftsbehandlingens specifika omständigheter och sammanhang. Dessutom bör den registrerade informeras om förekomsten av profilering samt om konsekvenserna av sådan profilering. Om personuppgifterna samlas in från den registrerade, bör denne även informeras om huruvida han eller hon är skyldig att tillhandahålla personuppgifterna och om konsekvenserna om han eller hon inte lämnar dem. Denna information får tillhandahållas kombinerad med standardiserade symboler för att ge en överskådlig, begriplig, lättläst och meningsfull överblick över den planerade behandlingen. Om sådana symboler visas elektroniskt bör de vara maskinläsbara.</SPAN></P>
<P class="p782 ft131"><SPAN class="ft131">(61)</SPAN><SPAN class="ft150">Information om behandling av personuppgifter som rör den registrerade bör lämnas till honom eller henne vid den tidpunkt då personuppgifterna samlas in från den registrerade eller, om personuppgifterna erhålls direkt från en annan källa, inom en rimlig period, beroende på omständigheterna i fallet. Om personuppgifter legitimt kan lämnas ut till en annan mottagare, bör de registrerade informeras första gången personuppgifterna lämnas ut till denna mottagare. Om den personuppgiftsansvarige avser att behandla personuppgifter för ett annat ändamål än det för vilket uppgifterna insamlades, bör denne före ytterligare behandling informera den registrerade om detta andra syfte och lämna annan nödvändig information. Om personuppgifternas ursprung inte kan meddelas den registrerade på grund av att olika källor har använts, bör allmän information ges.</SPAN></P>
<P class="p789 ft131"><SPAN class="ft131">(62)</SPAN><SPAN class="ft150">Det är dock inte nödvändigt att införa någon skyldighet att tillhandahålla information, om den registrerade redan innehar denna information, om registreringen eller utlämnandet av personuppgifterna uttryckligen föreskrivs i lag eller om det visar sig vara omöjligt eller skulle medföra orimliga ansträngningar att tillhandahålla den registrerade informationen. Det sistnämnda skulle särskilt kunna vara fallet om behandlingen sker för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. I detta avseende bör antalet registrerade, uppgifternas ålder och lämpliga skyddsåtgärder beaktas.</SPAN></P>
<P class="p782 ft131"><SPAN class="ft138">(63)</SPAN><SPAN class="ft150">Den registrerade bör ha rätt att få tillgång till personuppgifter som insamlats om denne samt på enkelt sätt och med rimliga intervall kunna utöva denna rätt, för att vara medveten om att behandling sker och kunna kontrollera att den är laglig. Detta innefattar rätten för registrerade att få tillgång till uppgifter om sin hälsa, exempelvis uppgifter i läkarjournaler med t.ex. diagnoser, undersökningsresultat, bedömningar av behandlande läkare och eventuella vårdbehandlingar eller interventioner. Alla registrerade bör därför ha rätt att få kännedom och underrättelse om framför allt orsaken till att personuppgifterna behandlas, om möjligt vilken tidsperiod behandlingen pågår, vilka som mottar personuppgifterna, bakomliggande logik i samband med automatisk behandling av personuppgifter och, åtminstone när behandlingen bygger på profilering, konsekvenserna av sådan behandling. Om möjligt bör den personuppgiftsansvarige kunna ge fjärråtkomst till ett säkert system genom vilket den registrerade kan få direkt åtkomst till sina personuppgifter. Denna rätt bör inte inverka menligt på andras rättigheter eller friheter, t.ex. affärshemligheter eller immateriell äganderätt och särskilt inte på upphovsrätt som skyddar programvaran. Resultatet av dessa överväganden bör dock inte bli att den registrerade förvägras all information. Om den personuppgiftsansvarige behandlar en stor mängd uppgifter om den registrerade, bör den personuppgiftsansvarige kunna begära att den registrerade lämnar uppgift om vilken information eller vilken behandling en framställan avser, innan informationen lämnas ut.</SPAN></P>
<P class="p790 ft3"><SPAN class="ft131">(64)</SPAN><SPAN class="ft154">Personuppgiftsansvariga bör vidta alla rimliga åtgärder för att kontrollera identiteten på en registrerad som begär tillgång, särskilt inom ramen för nättjänster och i fråga om nätidentifierare. Personuppgiftsansvariga bör inte behålla personuppgifter enbart för att kunna agera vid en potentiell begäran.</SPAN></P>
<P class="p776 ft131"><SPAN class="ft131">(65)</SPAN><SPAN class="ft150">Den registrerade bör ha rätt att få sina personuppgifter rättade och en </SPAN><SPAN class="ft151">rätt att bli bortglömd</SPAN>, om lagringen av uppgifterna strider mot denna förordning eller unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av. En registrerad bör särskilt ha rätt att få sina personuppgifter raderade och kunna begära att dessa personuppgifter inte behandlas, om de inte längre behövs med tanke på de ändamål för vilka de samlats in eller på annat sätt behandlats, om en registrerad har återtagit sitt samtycke till behandling eller invänder mot behandling av personuppgifter som rör honom eller henne, eller om behandlingen av hans eller</P>
</DIV>
<DIV id="page_429">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/13</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p774 ft131">hennes personuppgifter på annat sätt inte överensstämmer med denna förordning. Denna rättighet är särskilt relevant när den registrerade har gett sitt samtycke som barn, utan att vara fullständigt medveten om riskerna med behandlingen, och senare vill ta bort dessa personuppgifter, särskilt på internet. Den registrerade bör kunna utöva denna rätt även när han eller hon inte längre är barn. Ytterligare lagring av personuppgifterna bör dock vara laglig, om detta krävs för att utöva yttrandefrihet och informationsfrihet, för att uppfylla en rättslig förpliktelse, för att utföra en uppgift i av allmänt intresse eller som ett led i myndighetsutövning som anförtrotts den personuppgiftsansvarige, med anledning av ett allmänt intresse inom folkhälsoområdet, för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål eller för fastställande, utövande eller försvar av rättsliga anspråk.</P>
<P class="p766 ft131"><SPAN class="ft131">(66)</SPAN><SPAN class="ft150">För att stärka ”rätten att bli bortglömd” i nätmiljön bör rätten till radering utvidgas genom att personuppgift sansvariga som offentliggjort personuppgifter är förpliktigade att vidta rimliga åtgärder, däribland tekniska åtgärder, för att informera de personuppgiftsansvariga som behandlar dessa personuppgifter om att den registrerade har begärt radering av alla länkar till och kopior eller reproduktioner av dessa personuppgifter. I samband med detta bör den personuppgiftsansvarige vidta rimliga åtgärder, med beaktande av tillgänglig teknik och de hjälpmedel som står den personuppgiftsansvarige till buds, däribland tekniska åtgärder, för att informera de personuppgiftsansvariga som behandlar personuppgifterna om den registrerades begäran.</SPAN></P>
<P class="p791 ft141"><SPAN class="ft131">(67)</SPAN><SPAN class="ft152">Sätten att begränsa behandlingen av personuppgifter kan bland annat inbegripa att man tillfälligt flyttar de valda personuppgifterna till ett annat databehandlingssystem, gör de valda uppgifterna otillgängliga för användare eller tillfälligt avlägsnar offentliggjorda uppgifter från en webbplats. I automatiserade register bör begränsningen av behandlingen i princip ske med tekniska medel på ett sådant sätt att personuppgifterna inte blir föremål för ytterligare behandling och inte kan ändras. Det förhållandet att behandlingen av personuppgifter är begränsad bör klart anges inom systemet.</SPAN></P>
<P class="p770 ft131"><SPAN class="ft138">(68)</SPAN><SPAN class="ft150">För att ytterligare förbättra kontrollen över sina egna uppgifter bör den registrerade, om personuppgifterna behandlas automatiskt, också tillåtas att motta de personuppgifter som rör honom eller henne, som han eller hon har tillhandahållit den personuppgiftsansvarige, i ett strukturerat, allmänt använt, maskinläsbart och kompatibelt format och överföra dessa till en annan personuppgiftsansvarig. Personuppgiftsansvariga bör uppmuntras att utveckla kompatibla format som möjliggör dataportabilitet. Denna rättighet bör vara tillämplig om den registrerade har tillhandahållit uppgifterna efter att ha lämnat sitt samtycke eller om behandlingen är nödvändig för att ett avtal ska kunna genomföras. Den bör inte vara tillämplig om behandlingen utgår från en annan rättslig grund än samtycke eller avtal. På grund av sin art bör denna rättighet inte utövas mot personuppgiftsansvariga som behandlar personuppgifter som ett led i myndighetsutövning. Därför bör den inte vara tillämplig när behandlingen av personuppgifterna är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personupp giftsansvarige eller för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som utförs av den personuppgiftsansvarige. Den registrerades rätt att överföra eller motta personuppgifter som rör honom eller henne innebär inte någon skyldighet för de personuppgiftsansvariga att införa eller upprätthålla behandlingssystem som är tekniskt kompatibla. Om mer än en registrerad berörs inom en viss uppsättning personuppgifter, bör rätten att motta personuppgifterna inte inverka på andra registrerades rättigheter och friheter enligt denna förordning. Denna rättighet bör inte heller påverka den registrerades rätt att få till stånd radering av personuppgifter och de inskränkningar av denna rättighet vilka anges i denna förordning och bör i synnerhet inte medföra radering av personuppgifter om den registrerade som denne har lämnat för genomförande av ett avtal, i den utsträckning och så länge som personuppgifterna krävs för genomförande av avtalet. Om det är tekniskt möjligt, bör den registrerade ha rätt till direkt överföring av personuppgifterna från en personuppgiftsansvarig till en annan.</SPAN></P>
<P class="p792 ft131"><SPAN class="ft131">(69)</SPAN><SPAN class="ft150">När personuppgifter lagligen får behandlas, eftersom behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i en myndighetsutövning som utförs av den personuppgiftsansvarige, eller på grund av en personuppgiftsansvarigs eller en tredje parts berättigade intressen, bör alla registrerade ändå ha rätt att göra invändningar mot behandling av personuppgifter som rör de registrerades särskilda situation. Det bör ankomma på den personuppgiftsansvarige att visa att dennes tvingande berättigade intressen väger tyngre än den registrerades intressen eller grundläggande rättigheter och friheter.</SPAN></P>
<P class="p744 ft3"><SPAN class="ft131">(70)</SPAN><SPAN class="ft154">Om personuppgifter behandlas för direktmarknadsföring, bör den registrerade, oavsett om det handlar om inledande eller ytterligare behandling, ha rätt att när som helst kostnadsfritt invända mot sådan behandling, inbegripet profilering, i den mån denna är kopplad till direktmarknadsföring. Denna rättighet bör uttryckligen meddelas den registrerade och redovisas tydligt, klart och åtskilt från annan information.</SPAN></P>
</DIV>
<DIV id="page_430">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/14</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p743 ft131"><SPAN class="ft131">(71)</SPAN><SPAN class="ft150">Den registrerade bör ha rätt att inte bli föremål för ett beslut, vilket kan inbegripa en åtgärd, med bedömning av personliga aspekter rörande honom eller henne, vilket enbart grundas på automatiserad behandling och medför rättsverkan för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne, såsom ett automatiserat avslag på en kreditansökan online eller </SPAN><NOBR>e-rekrytering</NOBR> utan personlig kontakt. Sådan behandling omfattar ”profilering” i form av automatisk behandling av personuppgifter med bedömning av personliga aspekter rörande en fysisk person, särskilt för att analysera eller förutse aspekter avseende den registrerades arbetsprestation, ekonomiska situation, hälsa, personliga preferenser eller intressen, pålitlighet eller beteende, vistelseort eller förflyttningar, i den mån dessa har rättsverkan rörande honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne. Beslutsfattande grundat på sådan behandling, inbegripet profilering, bör dock tillåtas när det uttryckligen beviljas genom unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av, inbegripet för sådan övervakning och sådant förebyggande av bedrägerier och skatteundandragande som genomförs i enlighet med unionsinstitutionernas eller de nationella tillsynsorganens bestämmelser, standarder och rekommendationer samt för att sörja för tillförlitlighet hos en tjänst som tillhandahålls av den personuppgiftsansvarige, eller när det krävs för ingående eller genomförande av ett avtal mellan den registrerade och en personuppgiftsansvarig eller den registrerade har gett sitt uttryckliga samtycke. Denna form av uppgiftsbehandling bör under alla omständigheter omgärdas av lämpliga skyddsåtgärder, som bör inkludera specifik information till den registrerade och rätt till mänskligt ingripande, att framföra sina synpunkter, att erhålla en förklaring till det beslut som fattas efter sådan bedömning och att överklaga beslutet. Sådana åtgärder bör inte gälla barn.</P>
<P class="p793 ft131">I syfte att sörja för rättvis och transparent behandling med avseende på den registrerade, med beaktande av omständigheterna och det sammanhang i vilket personuppgifterna behandlas, bör den personuppgiftsansvarige använda adekvata matematiska eller statistiska förfaranden för profilering, genomföra tekniska och organisatoriska åtgärder som framför allt säkerställer att faktorer som kan medföra felaktigheter i personuppgifter korrigeras och att risken för fel minimeras samt säkra personuppgifterna på sådant sätt att man beaktar potentiella risker för den registrerades intressen och rättigheter och förhindrar bland annat diskriminerande effekter för fysiska personer, på grund av ras eller etniskt ursprung, politiska åsikter, religion eller övertygelse, medlemskap i fackföreningar, genetisk status eller hälsostatus eller sexuell läggning, eller som leder till åtgärder som får sådana effekter. Automatiserat beslutsfattande och profilering baserat på särskilda kategorier av personuppgifter bör endast tillåtas på särskilda villkor.</P>
<P class="p792 ft3"><SPAN class="ft131">(72)</SPAN><SPAN class="ft154">Profilering omfattas av denna förordnings bestämmelser om behandling av personuppgifter, såsom de rättsliga grunderna för behandlingen och principer för dataskydd. Europeiska dataskyddsstyrelsen som inrättas genom denna förordning (nedan kallad </SPAN><SPAN class="ft161">styrelsen</SPAN>) bör kunna utfärda riktlinjer i detta avseende.</P>
<P class="p785 ft131"><SPAN class="ft138">(73)</SPAN><SPAN class="ft150">Begränsningar med avseende på specifika principer och rätten till information, tillgång till och rättelse eller radering av personuppgifter, rätten till dataportabilitet, rätten att göra invändningar, profileringsbaserade beslut samt information till den registrerade om personuppgiftsincidenter och vissa av den personuppgiftsansvariges relaterade skyldigheter kan införas genom unionsrätten eller medlemsstaternas nationella rätt, i den mån de är nödvändiga och proportionella i ett demokratiskt samhälle för att upprätthålla den allmänna säkerheten, exempelvis för att skydda människoliv, särskilt vid naturkatastrofer eller katastrofer framkallade av människan, vid förebyggande, förhindrande, utredning och lagföring av brott eller verkställande av straffrättsliga sanktioner, inbegripet skydd mot samt förebyggande och förhindrande av hot mot den allmänna säkerheten eller överträdelser av etiska principer för reglerade yrken, vad gäller unionens eller en medlemsstats övriga viktiga mål av allmänt intresse, särskilt om de är av stort ekonomiskt eller finansiellt intresse för unionen eller en medlemsstat, förande av offentliga register som förs av hänsyn till ett allmänt intresse, ytterligare behandling av arkiverade personuppgifter för att tillhandahålla specifik information om politiskt beteende under tidigare totalitära regimer eller skydd av den registrerade eller andras rättigheter och friheter, inklusive socialt skydd, folkhälsa och humanitära skäl. Dessa begränsningar bör överensstämma med kraven i stadgan och den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna.</SPAN></P>
<P class="p794 ft141"><SPAN class="ft131">(74)</SPAN><SPAN class="ft152">Personuppgiftsansvariga bör åläggas ansvaret för all behandling av personuppgifter som de utför eller som utförs på deras vägnar. Personuppgiftsansvariga bör särskilt vara skyldiga att vidta lämpliga och effektiva åtgärder och kunna visa att behandlingen är förenlig med denna förordning, även vad gäller åtgärdernas effektivitet. Man bör inom dessa åtgärder beakta behandlingens art, omfattning, sammanhang och ändamål samt risken för fysiska personers rättigheter och friheter.</SPAN></P>
</DIV>
<DIV id="page_431">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/15</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p743 ft131"><SPAN class="ft131">(75)</SPAN><SPAN class="ft150">Risken för fysiska personers rättigheter och friheter, av varierande sannolikhetsgrad och allvar, kan uppkomma till följd av personuppgiftsbehandling som skulle kunna medföra fysiska, materiella eller immateriella skador, i synnerhet om behandlingen kan leda till diskriminering, identitetsstöld eller bedrägeri, ekonomisk förlust, skadat anseende, förlust av konfidentialitet när det gäller personuppgifter som omfattas av tystnadsplikt, obehörigt hävande av pseudonymisering eller annan betydande ekonomisk eller social nackdel, om registrerade kan berövas sina rättigheter och friheter eller hindras att utöva kontroll över sina personuppgifter, om personuppgifter behandlas som avslöjar ras eller etniskt ursprung, politiska åsikter, religion eller övertygelse eller medlemskap i fackförening, om genetiska uppgifter, uppgifter om hälsa eller sexualliv eller fällande domar i brottmål samt överträdelser eller därmed sammanhängande säkerhetsåtgärder behandlas, om personliga aspekter bedöms, framför allt analyser eller förutsägelser beträffande sådant som rör arbetsprestationer, ekonomisk ställning, hälsa, personliga preferenser eller intressen, tillförlitlighet eller beteende, vistelseort eller förflyttningar, i syfte att skapa eller använda personliga profiler, om det sker behandling av personuppgifter rörande sårbara fysiska personer, framför allt barn, eller om behandlingen inbegriper ett stort antal personuppgifter och gäller ett stort antal registrerade.</SPAN></P>
<P class="p795 ft131"><SPAN class="ft131">(76)</SPAN><SPAN class="ft150">Hur sannolik och allvarlig risken för den registrerades rättigheter och friheter är bör fastställas utifrån behandlingens art, omfattning, sammanhang och ändamål. Risken bör utvärderas på grundval av en objektiv bedömning, genom vilken det fastställs huruvida uppgiftsbehandlingen inbegriper en risk eller en hög risk.</SPAN></P>
<P class="p763 ft156"><SPAN class="ft131">(77)</SPAN><SPAN class="ft155">Vägledning för den personuppgiftsansvariges eller personuppgiftsbiträdets genomförande av lämpliga åtgärder och för påvisande av att behandlingen är förenlig med denna förordning, särskilt när det gäller att kartlägga den risk som är förknippad med behandlingen och bedöma dess ursprung, art, sannolikhetsgrad och allvar samt fastställa bästa praxis för att minska risken, kan framför allt ges genom godkända uppförandekoder, godkänd certifiering, riktlinjer från styrelsen eller genom anvisningar från ett dataskyddsombud. Styrelsen kan också utfärda riktlinjer för uppgiftsbehandling som inte bedöms medföra någon hög risk för fysiska personers rättigheter och friheter samt ange vilka åtgärder som i sådana fall kan vara tillräckliga för att bemöta en sådan risk.</SPAN></P>
<P class="p762 ft131"><SPAN class="ft138">(78)</SPAN><SPAN class="ft150">Skyddet av fysiska personers rättigheter och friheter i samband med behandling av personuppgifter förutsätter att lämpliga tekniska och organisatoriska åtgärder vidtas, så att kraven i denna förordning uppfylls. För att kunna visa att denna förordning följs bör den personuppgiftsansvarige anta interna strategier och vidta åtgärder, särskilt för att uppfylla principerna om inbyggt dataskydd och dataskydd som standard. Sådana åtgärder kan bland annat bestå av att uppgiftsbehandlingen minimeras, att personuppgifter snarast möjligt pseudonymiseras, att öppenhet om personuppgifternas syfte och behandling iakttas, att den registrerade får möjlighet att övervaka uppgiftsbe handlingen och att den personuppgiftsansvarige får möjlighet att skapa och förbättra säkerhetsanordningar. Vid utveckling, utformning, urval och användning av applikationer, tjänster och produkter som är baserade på behandling av personuppgifter eller behandlar personuppgifter för att uppfylla sitt syfte bör producenterna av dessa produkter, tjänster och applikationer uppmanas att beakta rätten till dataskydd när sådana produkter, tjänster och applikationer utvecklas och utformas och att, med tillbörlig hänsyn till den tekniska utvecklingen, säkerställa att personuppgiftsansvariga och personuppgiftsbiträden kan fullgöra sina skyldigheter avseende dataskydd. Principerna om inbyggt dataskydd och dataskydd som standard bör också beaktas vid offentliga upphandlingar.</SPAN></P>
<P class="p795 ft3"><SPAN class="ft131">(79)</SPAN><SPAN class="ft154">Skyddet av de registrerades rättigheter och friheter samt de personuppgiftsansvarigas och personuppgiftsbi trädenas ansvar, även i förhållande till tillsynsmyndigheternas övervakning och åtgärder, kräver ett tydligt fastställande av vem som bär ansvaret enligt denna förordning, bl.a. när personuppgiftsansvariga gemensamt fastställer ändamål och medel för en behandling tillsammans med andra personuppgiftsansvariga eller när en behandling utförs på en personuppgiftsansvarigs vägnar.</SPAN></P>
<P class="p744 ft131"><SPAN class="ft138">(80)</SPAN><SPAN class="ft150">När personuppgiftsansvariga eller personuppgiftsbiträden som inte är etablerade inom unionen behandlar personuppgifter om registrerade som befinner sig inom unionen och det bakomliggande syftet med uppgiftsbe handlingen är att erbjuda de registrerade personerna i unionen varor eller tjänster, oberoende av om de registrerade personerna måste betala för dem, eller att övervaka deras beteende i den mån beteendet äger rum i unionen, bör de personuppgiftsansvariga eller personuppgiftsbiträdena utnämna en företrädare, såvida inte behandlingen endast är tillfällig, inte omfattar behandling i stor omfattning av särskilda kategorier av personuppgifter eller behandling av personuppgifter om fällande domar i brottmål samt överträdelser och det är</SPAN></P>
</DIV>
<DIV id="page_432">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/16</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p774 ft131">osannolikt att den inbegriper en risk för fysiska personers rättigheter och friheter, med beaktande av behandlingens art, sammanhang, omfattning och ändamål eller om den personuppgiftsansvarige är en myndighet eller ett organ. Företrädaren bör agera på den personuppgiftsansvariges eller på personuppgiftsbiträdets vägnar och kan kontaktas av samtliga tillsynsmyndigheter. Företrädaren bör uttryckligen utses genom en skriftlig fullmakt från den personuppgiftsansvarige eller från personuppgiftsbiträdet att agera på dennes vägnar med avseende på dennes skyldigheter enligt denna förordning. Utnämningen av företrädaren inverkar inte på den personuppgiftsansvariges eller på personuppgiftsbiträdets ansvar enligt denna förordning. Företrädaren bör utföra sina uppgifter i enlighet med erhållen fullmakt från den personuppgiftsansvarige eller från personuppgiftsbiträdet, vilket inbegriper samarbete med de behöriga tillsynsmyndigheterna i fråga om alla åtgärder som vidtas för att sörja för efterlevnad av denna förordning. Den utsedda företrädaren bör underkastas verkställighetsförfaranden i händelse den personuppgiftsansvarige eller personuppgiftsbiträdet inte uppfyller sina skyldigheter.</P>
<P class="p796 ft131"><SPAN class="ft131">(81)</SPAN><SPAN class="ft150">För att se till att kraven i denna förordning uppfylls vad gäller behandling som av ett personuppgiftsbiträde ska utföras på en personuppgiftsansvarigs vägnar ska den personuppgiftsansvarige, när denne anförtror behandling åt ett personuppgiftsbiträde, endast använda personuppgiftsbiträden som ger tillräckliga garantier, i synnerhet i fråga om sakkunskap, tillförlitlighet och resurser, för att genomföra tekniska och organisatoriska åtgärder som uppfyller kraven i denna förordning, bl.a. vad gäller säkerhet i samband med behandlingen av uppgifter. Personuppgifts biträdets anslutning till en godkänd uppförandekod eller en godkänd certifieringsmekanism kan användas som ett sätt att påvisa att den personuppgiftsansvarige fullgör sina skyldigheter. När uppgifter behandlas av ett personuppgiftsbiträde, bör hanteringen regleras genom ett avtal eller en annan rättsakt enligt unionsrätten eller medlemsstaternas nationella rätt mellan personuppgiftsbiträdet och den personuppgiftsansvarige, där föremålet för behandlingen, behandlingens varaktighet, art och ändamål, typen av personuppgifter och kategorier av registrerade anges, med beaktande av personuppgiftsbiträdets specifika arbets- och ansvarsuppgifter inom ramen för den behandling som ska utföras och risken med avseende på den registrerades rättigheter och friheter. Den personuppgiftsansvarige och personuppgiftsbiträdet får välja att använda sig av ett enskilt avtal eller standardav talsklausuler som antingen antas direkt av kommissionen eller av en tillsynsmyndighet i enlighet med mekanismen för enhetlighet och därefter antas av kommissionen. Efter det att behandlingen på den personupp giftsansvariges vägnar har avslutats, bör personuppgiftsbiträdet återlämna eller radera personuppgifterna, beroende på vad den personuppgiftsansvarige väljer, såvida inte lagring av personuppgifterna krävs enligt den unionsrätt eller medlemsstaternas nationella rätt som personuppgiftsbiträdet omfattas av.</SPAN></P>
<P class="p770 ft3"><SPAN class="ft131">(82)</SPAN><SPAN class="ft154">För att påvisa att denna förordning följs bör de personuppgiftsansvariga eller personuppgiftsbiträdena föra register över behandling som sker under deras ansvar. Alla personuppgiftsansvariga och personuppgiftsbiträden bör vara skyldiga att samarbeta med tillsynsmyndigheten och på dennas begäran göra detta register tillgängligt, så att det kan tjäna som grund för övervakningen av behandlingen.</SPAN></P>
<P class="p746 ft131"><SPAN class="ft131">(83)</SPAN><SPAN class="ft150">För att upprätthålla säkerheten och förhindra behandling som bryter mot denna förordning bör personuppgift sansvariga eller personuppgiftsbiträden utvärdera riskerna med behandlingen och vidta åtgärder, såsom kryptering, för att minska dem. Åtgärderna bör säkerställa en lämplig säkerhetsnivå, inbegripet konfidentialitet, med beaktande av den senaste utvecklingen och genomförandekostnader i förhållande till riskerna och vilken typ av personuppgifter som ska skyddas. Vid bedömningen av datasäkerhetsrisken bör man även beakta de risker som personuppgiftsbehandling medför, såsom förstöring, förlust eller ändringar genom olyckshändelse eller otillåtna handlingar eller obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats, framför allt när denna kan medföra fysisk, materiell eller immateriell skada.</SPAN></P>
<P class="p796 ft131"><SPAN class="ft131">(84)</SPAN><SPAN class="ft150">I syfte att sörja för bättre efterlevnad av denna förordning när behandlingen sannolikt kan innebära en hög risk för fysiska personers rättigheter och friheter, bör den personuppgiftsansvarige vara ansvarig för att en konsekvens bedömning utförs avseende datasskydd för att bedöma framför allt riskens ursprung, art, särdrag och allvar. Resultatet av denna bedömning bör beaktas vid fastställandet av de lämpliga åtgärder som ska vidtas för att visa att behandlingen av personuppgifter är förenlig med denna förordning. I de fall en konsekvensbedömning avseende dataskydd ger vid handen att uppgiftsbehandlingen medför en hög risk, som den personuppgift sansvarige inte kan begränsa genom lämpliga åtgärder med avseende på tillgänglig teknik och genomförande kostnader, bör ett samråd med tillsynsmyndigheten ske före behandlingen.</SPAN></P>
<P class="p796 ft131"><SPAN class="ft131">(85)</SPAN><SPAN class="ft150">En personuppgiftsincident som inte snabbt åtgärdas på lämpligt sätt kan för fysiska personer leda till fysisk, materiell eller immateriell skada, såsom förlust av kontrollen över de egna personuppgifterna eller till begränsning av deras rättigheter, diskriminering, identitetsstöld eller bedrägeri, ekonomisk förlust, obehörigt hävande av pseudonymisering, skadat anseende, förlust av konfidentialitet när det gäller personuppgifter som omfattas av tystnadsplikt, eller till annan ekonomisk eller social nackdel för den berörda fysiska personen. Så</SPAN></P>
</DIV>
<DIV id="page_433">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/17</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p774 ft131">snart en personuppgiftsansvarig blir medveten om att en personuppgiftsincident har inträffat, bör den personupp giftsansvarige därför anmäla personuppgiftsincidenten till tillsynsmyndigheten utan onödigt dröjsmål och, om så är möjligt, inom 72 timmar efter att ha blivit medveten om denna, om inte den personuppgiftsansvarige, i enlighet med ansvarsprincipen, kan påvisa att det är osannolikt att personuppgiftsincidenten kommer att medföra en risk för fysiska personers rättigheter och friheter. Om en sådan anmälan inte kan ske inom 72 timmar, bör skälen till fördröjningen åtfölja anmälan och information får lämnas i omgångar utan otillbörligt vidare dröjsmål.</P>
<P class="p797 ft131"><SPAN class="ft131">(86)</SPAN><SPAN class="ft150">Den personuppgiftsansvarige bör utan onödigt dröjsmål underrätta den registrerade om en personuppgift sincident, om personuppgiftsincidenten sannolikt kommer att medföra en hög risk för den fysiska personens</SPAN></P>
<P class="p798 ft131">rättigheter och friheter, så att denne kan vidta nödvändiga försiktighetsåtgärder. Denna underrättelse bör beskriva personuppgiftsincidentens art samt innehålla rekommendationer för den berörda fysiska personen om hur de potentiella negativa effekterna kan mildras. De registrerade bör underrättas så snart detta rimligtvis är möjligt, i nära samarbete med tillsynsmyndigheten och i enlighet med den vägledning som lämnats av den eller andra relevanta myndigheter, exempelvis brottsbekämpande myndigheter. Till exempel kräver behovet av att mildra en omedelbar skaderisk att de registrerade underrättas omedelbart, medan behovet av att vidta lämpliga åtgärder vid fortlöpande eller likartade personuppgiftsincidenter däremot kan motivera längre tid för underrättelsen.</P>
<P class="p797 ft3"><SPAN class="ft131">(87)</SPAN><SPAN class="ft154">Det bör undersökas huruvida alla lämpliga tekniska skyddsåtgärder och alla lämpliga organisatoriska åtgärder har vidtagits för att omedelbart fastställa om en personuppgiftsincident har ägt rum och skyndsamt informera tillsynsmyndigheten och den registrerade. Att en anmälan gjordes utan onödigt dröjsmål bör fastställas med hänsyn tagen bl.a. till personuppgiftsincidentens art och svårighetsgrad och dess följder och negativa effekter för den registrerade. En sådan anmälan kan leda till ett ingripande från tillsynsmyndighetens sida i enlighet med dess uppgifter och befogenheter enligt denna förordning.</SPAN></P>
<P class="p747 ft141"><SPAN class="ft131">(88)</SPAN><SPAN class="ft152">När ingående regler fastställs för format och förfaranden för anmälan av personuppgiftsincidenter, bör vederbörlig hänsyn tas till omständigheterna kring incidenten, däribland om personuppgifterna var skyddade av lämpliga tekniska skyddsåtgärder, som betydligt begränsar sannolikheten för identitetsbedrägeri eller andra former av missbruk. Dessutom bör sådana regler och förfaranden beakta brottsbekämpande myndigheters berättigade intressen, där en för tidig redovisning kan riskera att i onödan hämma utredning av omständigheterna kring en personuppgiftsincident.</SPAN></P>
<P class="p799 ft131"><SPAN class="ft131">(89)</SPAN><SPAN class="ft150">Direktiv 95/46/EG föreskrev en allmän skyldighet att anmäla behandling av personuppgifter till tillsynsmyndighe terna. Denna skyldighet medförde administrativa och ekonomiska bördor, men förbättrade inte alltid personupp giftsskyddet. Sådana övergripande och allmänna anmälningsskyldigheter bör därför avskaffas och ersättas av effektiva förfaranden och mekanismer som i stället inriktas på de typer av behandlingar som sannolikt innebär en hög risk för fysiska personers rättigheter och friheter, i kraft av deras art, omfattning, sammanhang och ändamål. Dessa behandlingar kan vara sådana som särskilt inbegriper användning av ny teknik eller är av en ny typ, för vilken konsekvensbedömning avseende uppgiftsskydd inte tidigare har genomförts av den personuppgift sansvarige, eller som blir nödvändiga på grund av den tid som har förflutit sedan den ursprungliga behandlingen.</SPAN></P>
<P class="p797 ft131"><SPAN class="ft131">(90)</SPAN><SPAN class="ft150">I sådana fall bör den personuppgiftsansvarige före behandlingen, med beaktande av behandlingens art, omfattning, sammanhang och ändamål samt upphovet till risken, göra en konsekvensbedömning avseende dataskydd i syfte att bedöma den höga riskens specifika sannolikhetsgrad och allvar samt dess ursprung. Konsekvensbedömningen bör främst innefatta de planerade åtgärder, skyddsåtgärder och mekanismer som ska minska denna risk, säkerställa personuppgiftskyddet och visa att denna förordning efterlevs.</SPAN></P>
<P class="p797 ft131"><SPAN class="ft131">(91)</SPAN><SPAN class="ft150">Detta bör särskilt vara tillämpligt på storskalig uppgiftsbehandling med syftet att behandla betydande mängder personuppgifter på regional, nationell eller övernationell nivå, vilket skulle kunna påverka ett stort antal registrerade och sannolikt kommer att innebära en hög risk, exempelvis till följd av uppgifternas känsliga natur, där i enlighet med den uppnådda nivån av teknisk kunskap en ny teknik används storskaligt, samt på annan behandling som innebär en hög risk för registrerades rättigheter och friheter, framför allt när denna behandling gör det svårare för de registrerade att utöva sina rättigheter. En konsekvensbedömning avseende dataskydd bör</SPAN></P>
</DIV>
<DIV id="page_434">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/18</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p774 ft131">också göras, där personuppgifter behandlas i syfte att fatta beslut om specifika fysiska personer efter en systematisk och omfattande bedömning av fysiska personers personliga aspekter på grundval av profilering av dessa uppgifter eller efter behandling av särskilda kategorier av personuppgifter, biometriska uppgifter eller uppgifter om fällande domar i brottmål samt överträdelser eller därmed sammanhängande säkerhetsåtgärder. Likaså krävs en konsekvensbedömning avseende dataskydd för övervakning av allmän plats i stor omfattning, särskilt vid användning av <NOBR>optisk-elektroniska</NOBR> anordningar, eller för all annan behandling där den behöriga tillsynsmyndigheten anser att behandlingen sannolikt kommer att innebära en hög risk för de registrerades rättigheter och friheter, framför allt på grund av att den hindrar de registrerade från att utöva en rättighet eller använda en tjänst eller ett avtal eller på grund av att den systematiskt genomförs i stor omfattning. Behandling av personuppgifter bör inte anses vara storskalig, om det är fråga om personuppgifter från patienter eller klienter som behandlas av enskilda läkare, andra yrkesverksamma på hälsoområdet eller juridiska ombud. I dessa fall bör en konsekvensbedömning avseende dataskydd inte vara obligatorisk.</P>
<P class="p800 ft141"><SPAN class="ft131">(92)</SPAN><SPAN class="ft152">Ibland kan det vara förnuftigt och ekonomiskt att en konsekvensbedömning avseende dataskydd inriktar sig på ett vidare område än ett enda projekt, exempelvis när myndigheter eller organ avser att skapa en gemensam tillämpnings- eller behandlingsplattform eller när flera personuppgiftsansvariga planerar att införa en gemensam tillämpnings- eller behandlingsmiljö för en hel bransch eller ett helt segment eller för en allmänt utnyttjad horisontell verksamhet.</SPAN></P>
<P class="p778 ft131"><SPAN class="ft131">(93)</SPAN><SPAN class="ft150">Medlemsstaterna kan anse det nödvändigt att genomföra en sådan bedömning före behandlingen i samband med antagandet av medlemsstaters nationella rätt som ligger till grund för utförandet av myndighetens eller det offentliga organets uppgifter och reglerar den aktuella specifika behandlingsåtgärden eller serien av åtgärder.</SPAN></P>
<P class="p778 ft131"><SPAN class="ft131">(94)</SPAN><SPAN class="ft150">Om det av en konsekvensbedömning avseende dataskydd framgår att behandlingen utan skyddsåtgärder, säkerhetsåtgärder och mekanismer för att minska risken kommer att innebära en hög risk för fysiska personers rättigheter och friheter, och den personuppgiftsansvarige anser att risken inte kan begränsas genom åtgärder som är rimliga med avseende på tillgänglig teknik och genomförandekostnader, bör samråd hållas med tillsynsmyndig heten innan behandlingen inleds. En sådan hög risk kommer sannolikt att orsakas av vissa typer av behandling samt av en viss omfattning och frekvens för behandlingen, vilket även kan leda till skador för eller kränkningar av fysiska personers rättigheter och friheter. Tillsynsmyndigheten bör inom en fastställd tid svara på en begäran om samråd. Ett uteblivet svar från tillsynsmyndigheten inom denna tid bör dock inte hindra ett eventuellt ingripande från tillsynsmyndighetens sida i enlighet med dess uppgifter och befogenheter enligt denna förordning, inbegripet befogenheten att förbjuda behandling. Som en del av denna samrådsprocess får resultatet av en konsekvens bedömning avseende dataskydd som utförs med avseende på behandlingen i fråga överlämnas till tillsynsmyndig heten, framför allt de åtgärder som planeras för att minska risken för fysiska personers rättigheter och friheter.</SPAN></P>
<P class="p801 ft132"><SPAN class="ft131">(95)</SPAN><SPAN class="ft153">Personuppgiftsbiträdet bör vid behov och på begäran bistå den personuppgiftsansvarige med fullgörande av de skyldigheter som härrör från utförandet av konsekvensbedömningar avseende dataskydd och förhandssamråd med tillsynsmyndigheten.</SPAN></P>
<P class="p770 ft131"><SPAN class="ft131">(96)</SPAN><SPAN class="ft150">Ett samråd med tillsynsmyndigheten bör även ske som ett led i det förberedande arbetet med en lagstift ningsåtgärd som stadgar om behandling av personuppgifter i syfte att säkerställa att den avsedda behandlingen överensstämmer med denna förordning och framför allt för att minska den risk den medför för den registrerade.</SPAN></P>
<P class="p778 ft131"><SPAN class="ft131">(97)</SPAN><SPAN class="ft150">När en behandling utförs av en myndighet, med undantag av domstolar eller oberoende rättsliga myndigheter som en del av deras dömande verksamhet, eller när en behandling utförs i den privata sektorn av en personupp giftsansvarig vars kärnverksamhet består av behandlingsverksamhet som kräver regelbunden och systematisk övervakning av de registrerade i stor omfattning, eller när den personuppgiftsansvariges eller personuppgifts biträdets kärnverksamhet består av behandling i stor omfattning av särskilda kategorier av personuppgifter och uppgifter som rör fällande domar i brottmål och överträdelser, bör en person med sakkunskap i fråga om dataskyddslagstiftning och </SPAN><NOBR>-förfaranden</NOBR> bistå den personuppgiftsansvarige eller personuppgiftsbiträdet för att övervaka den interna efterlevnaden av denna förordning. I den privata sektorn avser personuppgiftsansvarigas kärnverksamhet deras primära verksamhet och inte behandling av personuppgifter som kompletterande verksamhet. Den nödvändiga nivån på sakkunskapen bör fastställas särskilt i enlighet med den uppgiftsbehandling</P>
</DIV>
<DIV id="page_435">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/19</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p774 ft160">som utförs och det skydd som krävs för de personuppgifter som behandlas av den personuppgiftsansvarige eller personuppgiftsbiträdet. Denna typ av dataskyddsombud bör, oavsett om de är anställda av den personuppgift sansvarige eller ej, kunna fullgöra sitt uppdrag och utföra sina uppgifter på ett oberoende sätt.</P>
<P class="p802 ft141"><SPAN class="ft131">(98)</SPAN><SPAN class="ft152">Sammanslutningar eller andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgifts biträden bör uppmuntras att utarbeta uppförandekoder inom gränserna för denna förordning, så att tillämpningen av denna förordning effektiviseras, med beaktande av särdragen hos den behandling som sker inom vissa sektorer och de särskilda behov som finns inom mikroföretag samt inom små och medelstora företag. I synnerhet skulle man genom sådana uppförandekoder kunna anpassa personuppgiftsansvarigas och personupp giftsbiträdens skyldigheter, med beaktande av den risk som behandlingen sannolikt innebär för fysiska personers rättigheter och friheter.</SPAN></P>
<P class="p769 ft141"><SPAN class="ft131">(99)</SPAN><SPAN class="ft152">Vid utformningen av en uppförandekod eller vid ändring eller utvidgning av en befintlig sådan kod bör sammanslutningar och andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgifts biträden samråda med berörda intressenter, i möjligaste mån inbegripet registrerade, och beakta de inlagor som mottas och de åsikter som framförs som svar på samråden.</SPAN></P>
<P class="p768 ft132"><SPAN class="ft131">(100)</SPAN><SPAN class="ft162">För att förbättra öppenheten och efterlevnaden av denna förordning bör införandet av certifieringsmekanismer och dataskyddsförsegling och dataskyddsmärkning uppmuntras, så att registrerade snabbt kan bedöma nivån på relevanta produkters och tjänsters dataskydd.</SPAN></P>
<P class="p803 ft131"><SPAN class="ft131">(101)</SPAN><SPAN class="ft163">Flöden av personuppgifter till och från länder utanför unionen och till och från internationella organisationer är nödvändiga för utvecklingen av internationell handel och internationellt samarbete. Ökningen av dessa flöden har medfört nya utmaningar och nya farhågor när det gäller skyddet av personuppgifter. Det är viktigt att den skyddsnivå som fysiska personer säkerställs inom unionen genom denna förordning inte undergrävs när personuppgifter överförs från unionen till personuppgiftsansvariga, personuppgiftsbiträden eller andra mottagare i tredjeland eller till internationella organisationer, vilket inbegriper vidarebefordran av personuppgifter från tredjelandet eller den internationella organisationen till personuppgiftsansvariga, personuppgiftsbiträden i samma eller ett annat tredjeland eller en annan internationell organisation. Överföringar till tredjeländer och internationella organisationer får under alla omständigheter endast utföras i full överensstämmelse med denna förordning. En överföring kan endast ske, om de villkor som fastställs i bestämmelserna i denna förordning om överföring av personuppgifter till tredjeländer eller internationella organisationer har uppfyllts av den personupp giftsansvarige eller personuppgiftsbiträdet, med förbehåll för de övriga bestämmelserna i denna förordning.</SPAN></P>
<P class="p748 ft3"><SPAN class="ft131">(102)</SPAN><SPAN class="ft164">Denna förordning påverkar inte internationella avtal mellan unionen och tredjeländer som reglerar överföring av personuppgifter, däribland lämpliga skyddsåtgärder för de registrerade. Medlemsstaterna får ingå internationella avtal som innefattar överföring av personuppgifter till tredjeländer eller internationella organisationer i den mån sådana avtal inte påverkar denna förordning eller andra bestämmelser i unionsrätten och innehåller en skälig nivå av skydd för de registrerades grundläggande rättigheter.</SPAN></P>
<P class="p760 ft3"><SPAN class="ft131">(103)</SPAN><SPAN class="ft164">Kommissionen kan med verkan för hela unionen fastställa att ett tredjeland, ett territorium eller en specificerad sektor i ett tredjeland eller en internationell organisation erbjuder en adekvat dataskyddsnivå och på så sätt skapa rättslig säkerhet och enhetlighet i hela unionen vad gäller tredjelandet eller den internationella organisationen som anses tillhandahålla en sådan skyddsnivå. I dessa fall får överföringar av personuppgifter till det tredjelandet eller den internationella organisationen ske utan ytterligare tillstånd. Kommissionen kan också, efter att ha underrättat tredjelandet eller den internationella organisationen och lämnat en fullständig motivering, besluta att ett sådant beslut ska återkallas.</SPAN></P>
<P class="p803 ft131"><SPAN class="ft138">(104)</SPAN><SPAN class="ft163">I enlighet med de grundläggande värderingar som unionen bygger på, bl.a. skyddet av mänskliga rättigheter, bör kommissionen i sin bedömning av tredjelandet eller ett territorium eller en specificerad sektor i ett tredjeland beakta hur ett visst tredjeland respekterar rättsstatsprincipen, tillgången till rättslig prövning samt internationella människorättsnormer och </SPAN><NOBR>-standarder</NOBR> samt landets allmänna lagstiftning och sektorslagstiftning, inklusive lagstiftning om allmän säkerhet, försvar och nationell säkerhet samt allmän ordning och straffrätt. Vid antagandet av ett beslut om adekvat skyddsnivå avseende ett territorium eller en specificerad sektor i ett tredjeland bör hänsyn tas till tydliga och objektiva kriterier, t.ex. specifik behandling och tillämpningsområdet för tillämpliga rättsliga standarder och gällande lagstiftning i tredjelandet. Tredjelandet bör erbjuda garantier som säkerställer en</P>
</DIV>
<DIV id="page_436">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339436x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/20</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p804 ft141">tillfredsställande skyddsnivå som i huvudsak motsvarar den som säkerställs i unionen, i synnerhet när personuppgifter behandlas inom en eller flera specifika sektorer. Tredjelandet bör framför allt säkerställa en effektiv oberoende dataskyddsövervakning och sörja för samarbetsmekanismer med medlemsstaternas dataskydds myndigheter, och de registrerade bör tillförsäkras effektiva och lagstadgade rättigheter samt effektiv administrativ och rättslig prövning.</P>
<P class="p805 ft141"><SPAN class="ft131">(105)</SPAN><SPAN class="ft165">Utöver de internationella åtaganden som tredjelandet eller den internationella organisationen har gjort bör kommissionen beakta de skyldigheter som följer av tredjelandets eller den internationella organisationens deltagande i multilaterala eller regionala system, särskilt rörande skydd av personuppgifter och genomförandet av dessa skyldigheter. Framför allt bör tredjelandets anslutning till Europarådets konvention av den 28 januari 1981 om skydd för enskilda vid automatisk behandling av personuppgifter och dess tilläggsprotokoll beaktas. Kommissionen bör samråda med styrelsen vid bedömningen av skyddsnivån i tredjeländer eller internationella organisationer.</SPAN></P>
<P class="p806 ft132"><SPAN class="ft131">(106)</SPAN><SPAN class="ft162">Kommissionen bör övervaka hur beslut om skyddsnivå i ett tredjeland, ett territorium eller en specificerad sektor</SPAN></P>
<P class="p807 ft149">i ett tredjeland eller en internationell organisation fungerar, och övervaka hur beslut som antas på grundval av artikel 25.6 eller 26.4 i direktiv 95/46/EG fungerar. Kommissionen bör i sina beslut om adekvat skyddsnivå föreskriva en mekanism för periodisk översyn av hur de fungerar. Denna periodiska översyn bör genomföras i samråd med det berörda tredjelandet eller den berörda internationella organisationen, med beaktande av all relevant utveckling i tredjelandet eller den internationella organisationen. Vid övervakningen och genomförandet av den periodiska översynen bör kommissionen ta hänsyn till synpunkter och resultat från Europaparlamentet och rådet samt andra relevanta organ och källor. Kommissionen bör inom rimlig tid utvärdera hur de sistnämnda besluten fungerar och rapportera alla relevanta resultat till den kommitté, i den mening som avses i Europapar lamentets och rådets förordning (EU) nr 182/2011 (<SPAN class="ft145">1</SPAN>), som inrättats enligt denna förordning och till Europapar lamentet och rådet.</P>
<P class="p808 ft131"><SPAN class="ft138">(107)</SPAN><SPAN class="ft163">Kommissionen kan konstatera att ett tredjeland, ett territorium eller en viss specificerad sektor i ett tredjeland eller en internationell organisation inte längre säkerställer en adekvat dataskyddsnivå. Överföring av personuppgifter till detta tredjeland eller till denna internationella organisation bör då förbjudas, såvida inte kraven i denna förordning avseende överföring med stöd av lämpliga skyddsåtgärder, inbegripet bindande företagsbestämmelser och undantag för särskilda situationer, är uppfyllda. I så fall bör det finnas möjlighet till samråd mellan kommissionen och dessa tredjeländer eller internationella organisationer. Kommissionen bör i god tid informera tredjelandet eller den internationella organisationen om skälen och inleda samråd med tredjelandet eller organisationen för att avhjälpa situationen.</SPAN></P>
<P class="p809 ft131"><SPAN class="ft138">(108)</SPAN><SPAN class="ft163">Saknas beslut om adekvat skyddsnivå bör den personuppgiftsansvarige eller personuppgiftsbiträdet vidta åtgärder för att kompensera för det bristande dataskyddet i ett tredjeland med hjälp av lämpliga skyddsåtgärder för den registrerade. Sådana lämpliga skyddsåtgärder kan bestå i tillämpning av bindande företagsbestämmelser, standard bestämmelser om dataskydd som antagits av kommissionen, standardbestämmelser om dataskydd som antagits av en tillsynsmyndighet eller avtalsbestämmelser som godkänts av en tillsynsmyndighet. Dessa skyddsåtgärder bör säkerställa iakttagande av de krav i fråga om dataskydd och registrerades rättigheter som är lämpliga för behandling inom unionen, inbegripet huruvida bindande rättigheter för de registrerade och effektiva rättsmedel är tillgängliga, inbegripet en faktisk rätt att föra talan på administrativ väg eller inför domstol och att kräva kompensation i unionen eller i ett tredjeland. De bör särskilt gälla överensstämmelse med allmänna principer för behandling av personuppgifter samt principerna om inbyggt dataskydd och dataskydd som standard. Överföring av uppgifter kan också utföras av offentliga myndigheter eller organ till offentliga myndigheter eller organ i tredjeländer eller internationella organisationer med motsvarande skyldigheter eller uppgifter, inbegripet på grundval av bestämmelser som ska införas i administrativa överenskommelser, t.ex. samförståndsavtal, som föreskriver verkställbara och faktiska rättigheter för de registrerade. Tillstånd från den behöriga tillsynsmyndighe ten bör erhållas när skyddsåtgärder föreskrivs i icke rättsligt bindande administrativa arrangemang.</SPAN></P>
<P class="p810 ft132"><SPAN class="ft131">(109)</SPAN><SPAN class="ft162">Personuppgiftsansvarigas eller personuppgiftsbiträdens möjlighet att använda standardiserade dataskyddsbe</SPAN></P>
<P class="p811 ft132">stämmelser som antagits av kommissionen eller av en tillsynsmyndighet bör inte hindra att de infogar</P>
</DIV>
<DIV id="id_2">
<P class="p773 ft167">(<SPAN class="ft166">1</SPAN>) Europaparlamentets och rådets förordning (EU) nr 182/2011 av den 16 februari 2011 om fastställande av allmänna regler och principer för medlemsstaternas kontroll av kommissionens utövande av sina genomförandebefogenheter (EUT L 55, 28.2.2011, s. 13).</P>
</DIV>
</DIV>
<DIV id="page_437">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/21</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p774 ft131">standardiserade dataskyddsbestämmelser i ett vidare avtal, såsom ett avtal mellan personuppgiftsbiträdet och ett annat personuppgiftsbiträde, eller lägger till andra bestämmelser eller ytterligare skyddsåtgärder, under förutsättning att de inte direkt eller indirekt står i strid med standardavtalsklausuler som antagits av kommissionen eller av en tillsynsmyndighet eller påverkar de registrerades grundläggande rättigheter eller friheter. Personuppgiftsansvariga och personuppgiftsbiträden bör uppmuntras att tillhandahålla ytterligare skyddsåtgärder via avtalsmässiga åtaganden som kompletterar de standardiserade skyddsbestämmelserna.</P>
<P class="p767 ft131"><SPAN class="ft131">(110)</SPAN><SPAN class="ft163">En koncern eller en grupp av företag som deltar i en gemensam ekonomisk verksamhet bör kunna använda sig av godkända bindande företagsbestämmelser för sina internationella överföringar från unionen till organisationer inom samma koncern eller grupp av företag som deltar i en gemensam ekonomisk verksamhet, under förutsättning att företagsbestämmelserna inbegriper alla nödvändiga principer och bindande rättigheter som säkerställer lämpliga skyddsåtgärder för överföringar eller kategorier av överföringar av personuppgifter.</SPAN></P>
<P class="p767 ft131"><SPAN class="ft131">(111)</SPAN><SPAN class="ft163">Det bör införas bestämmelser som ger möjlighet att under vissa omständigheter göra överföringar, om den registrerade har lämnat sitt uttryckliga samtycke, när överföringen är tillfällig och nödvändig med hänsyn till ett avtal eller ett rättsligt anspråk, oavsett om detta sker inom ett rättsligt förfarande eller i ett administrativt eller utomrättsligt förfarande, inbegripet förfaranden inför tillsynsorgan. Det bör också införas bestämmelser som ger möjlighet till överföringar om viktiga allmänintressen fastställda genom unionsrätten eller medlemsstaternas nationella rätt så kräver eller när överföringen görs från ett register som inrättats genom lag och är avsett att konsulteras av allmänheten eller av personer med ett berättigat intresse. I sistnämnda fall bör en sådan överföring inte omfatta alla personuppgifter eller hela kategorier av uppgifter i registret, och överföringen bör endast göras när registret är avsett att vara tillgängligt för personer med ett berättigat intresse, på begäran av dessa personer eller om de själva är mottagarna, med full hänsyn till de registrerades intressen och grundläggande rättigheter.</SPAN></P>
<P class="p771 ft131"><SPAN class="ft138">(112)</SPAN><SPAN class="ft163">Dessa undantag bör främst vara tillämpliga på uppgiftsöverföringar som krävs och är nödvändiga med hänsyn till viktiga allmänintressen, exempelvis vid internationella utbyten av uppgifter mellan konkurrensmyndigheter, skatte- eller tullmyndigheter, finanstillsynsmyndigheter, socialförsäkringsmyndigheter eller hälsovårdsmyndigheter, till exempel vid kontaktspårning för smittsamma sjukdomar eller för att minska och/eller undanröja dopning inom idrott. En överföring av personuppgifter bör också betraktas som laglig, om den är nödvändig för att skydda ett intresse som är väsentligt för den registrerades eller en annan persons vitala intressen, inklusive dennes fysiska integritet och liv, om den registrerade är oförmögen att ge sitt samtycke. Saknas beslut om adekvat skyddsnivå får unionsrätten eller medlemsstaternas nationella rätt med hänsyn till viktiga allmänintressen uttryckligen fastställa gränser för överföringen av särskilda kategorier av uppgifter till ett tredjeland eller en internationell organisation. Medlemsstaterna bör underrätta kommissionen om sådana bestämmelser. Varje överföring till en internationell humanitär organisation av personuppgifter rörande en registrerad som är fysiskt eller rättsligt förhindrad att ge sitt samtycke, i syfte att utföra en uppgift inom ramen för Genèvekonventionerna eller vara förenlig med internationell humanitär rätt, vilken är tillämplig vid väpnade konflikter, skulle kunna anses vara nödvändig för ett betydande allmänintresse eller för att den är av vitalt intresse för den registrerade.</SPAN></P>
<P class="p812 ft131"><SPAN class="ft131">(113)</SPAN><SPAN class="ft163">Överföringar som kan anses vara icke återkommande och endast gäller ett begränsat antal registrerade kan också vara möjliga när personuppgiftsansvarigas tvingande berättigade intressen motiverar detta, om inte den registrerades intressen eller rättigheter och friheter väger tyngre än dessa intressen, och den personuppgift sansvarige har bedömt alla omständigheter kring uppgiftsöverföringen. Den personuppgiftsansvarige bör ta särskild hänsyn till personuppgifternas art, den eller de avsedda behandlingarnas ändamål och varaktighet samt situationen i ursprungslandet, tredjelandet och det slutliga bestämmelselandet och bör tillhandahålla lämpliga åtgärder för att skydda fysiska personers grundläggande rättigheter och friheter vid behandlingen av deras personuppgifter. Sådana överföringar bör endast vara möjliga i vissa fall där inget av de andra skälen till överföring är tillämpligt. För vetenskapliga eller historiska forskningsändamål eller statistiska ändamål bör hänsyn tas till samhällets legitima förväntningar i fråga om ökad kunskap. Den personuppgiftsansvarige bör informera tillsynsmyndigheten och den registrerade om överföringen.</SPAN></P>
<P class="p813 ft141"><SPAN class="ft131">(114)</SPAN><SPAN class="ft165">Om kommissionen inte har fattat beslut om adekvat dataskyddsnivå i ett tredjeland, bör den personuppgift sansvarige eller personuppgiftsbiträdet i alla fall använda sig av lösningar som ger de registrerade verkställbara och effektiva rättigheter vad gäller behandlingen av deras personuppgifter inom unionen när dessa uppgifter väl har överförts, så att de fortsatt kan utöva sina grundläggande rättigheter och att skyddsåtgärder fortsatt gäller i förhållande till dem.</SPAN></P>
</DIV>
<DIV id="page_438">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/22</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p743 ft131"><SPAN class="ft131">(115)</SPAN><SPAN class="ft163">Vissa tredjeländer antar lagar och andra författningar som syftar till att direkt reglera behandling som genomförs av fysiska och juridiska personer under medlemsstaternas jurisdiktion. Detta kan inkludera rättsliga avgöranden eller beslut av administrativa myndigheter i tredjeländer med krav på att personuppgiftsansvariga eller personupp giftsbiträden överför eller överlämnar personuppgifter, vilka inte grundar sig på något gällande internationellt avtal, såsom ett fördrag om ömsesidig rättshjälp, mellan det begärande tredjelandet och unionen eller en medlemsstat. Extraterritoriell tillämpning av dessa lagar och andra författningar kan strida mot internationell rätt och inverka menligt på det skydd av fysiska personer som säkerställs inom unionen genom denna förordning.</SPAN></P>
<P class="p814 ft131">Överföringar bör endast tillåtas om villkoren i denna förordning för en överföring till tredjeländer är uppfyllda. Detta kan vara fallet bl.a. när utlämnande är nödvändigt på grund av ett viktigt allmänintresse som erkänns i unionsrätten eller i medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av.</P>
<P class="p815 ft131"><SPAN class="ft131">(116)</SPAN><SPAN class="ft163">När personuppgifter förs över gränser utanför unionen kan detta öka risken för att fysiska personer inte kan utöva sina dataskyddsrättigheter, i synnerhet för att skydda sig från otillåten användning eller otillåtet utlämnande av denna information. Samtidigt kan tillsynsmyndigheter finna att de inte är i stånd att handlägga klagomål eller göra utredningar som gäller verksamheter utanför gränserna för deras land. Deras strävan att arbeta tillsammans över gränserna kan också hindras av otillräckliga preventiva eller korrigerande befogenheter, oenhetliga rättsliga regelverk och praktiska hinder, som exempelvis bristande resurser. Närmare samarbete mellan dataskyddstillsyn smyndigheter bör därför främjas för att hjälpa dem att utbyta information och utföra utredningar med sina internationella motparter. I syfte att bygga upp internationella samarbetsmekanismer för att underlätta och tillhandahålla ömsesidig internationell hjälp med att kontrollera efterlevnaden av lagstiftningen till skydd för personuppgifter, bör kommissionen och tillsynsmyndigheterna utbyta information och samarbeta, inom verksamhet som rör utövandet av deras befogenheter, med behöriga myndigheter i tredjeländer, på grundval av ömsesidighet och i överensstämmelse med denna förordning.</SPAN></P>
<P class="p799 ft3"><SPAN class="ft131">(117)</SPAN><SPAN class="ft164">Ett väsentligt inslag i skyddet av fysiska personer vid behandlingen av personuppgifter är att medlemsstaterna inrättar tillsynsmyndigheter med behörighet att utföra sina uppgifter och utöva sina befogenheter under fullständigt oberoende. Medlemsstaterna bör kunna inrätta fler än en tillsynsmyndighet om det behövs för att ta hänsyn till den egna konstitutionella, organisatoriska och administrativa strukturen.</SPAN></P>
<P class="p816 ft132"><SPAN class="ft131">(118)</SPAN><SPAN class="ft162">Tillsynsmyndigheternas oberoende bör dock inte innebära att deras utgifter inte kan underkastas kontroll- eller övervakningsmekanismer eller bli föremål för domstolsprövning.</SPAN></P>
<P class="p817 ft141"><SPAN class="ft131">(119)</SPAN><SPAN class="ft165">Om en medlemsstat inrättar flera tillsynsmyndigheter, bör den genom lagstiftning säkerställa att dessa tillsynsmyndigheter effektivt deltar i mekanismen för enhetlighet. Medlemsstaten bör i synnerhet utnämna en tillsynsmyndighet som fungerar som samlande kontaktpunkt för dessa myndigheters effektiva deltagande i mekanismen för att säkra ett snabbt och smidigt samarbete med övriga tillsynsmyndigheter, styrelsen och kommissionen.</SPAN></P>
<P class="p751 ft141"><SPAN class="ft131">(120)</SPAN><SPAN class="ft165">Varje tillsynsmyndighet bör tilldelas de ekonomiska och personella resurser och lokalutrymmen samt den infrastruktur som är nödvändig för att den effektivt ska kunna utföra sina uppgifter, däribland de uppgifter som är knutna till ömsesidigt bistånd och samarbete med övriga tillsynsmyndigheter i hela unionen. Varje tillsynsmyndighet bör ha en separat offentlig årlig budget, som kan ingå i den övergripande statsbudgeten eller nationella budgeten.</SPAN></P>
<P class="p746 ft131"><SPAN class="ft131">(121)</SPAN><SPAN class="ft163">De allmänna villkoren för tillsynsmyndighetens ledamot eller ledamöter bör fastställas genom varje medlemsstats lagstiftning och där bör i synnerhet föreskrivas att ledamöterna ska utnämnas genom ett öppet förfarande antingen av medlemsstatens parlament, regering eller statschef, på grundval av ett förslag från regeringen, en ledamot av regeringen, parlamentet eller en av parlamentets kammare eller av ett oberoende organ som enligt medlemsstaternas nationella rätt har anförtrotts utnämningen. I syfte att säkerställa tillsynsmyndighetens oberoende bör ledamoten eller ledamöterna handla med integritet, avstå från alla handlingar som står i strid med deras tjänsteutövning och under sin mandattid avstå från all annan avlönad eller oavlönad yrkesverksamhet som står i strid med deras uppdrag. Tillsynsmyndigheten bör ha egen personal, som valts ut av tillsynsmyndigheten eller ett oberoende organ som fastställs i medlemsstaternas nationella rätt, vilken uteslutande bör vara underställd tillsynsmyndighetens ledamot eller ledamöter.</SPAN></P>
<P class="p799 ft131"><SPAN class="ft131">(122)</SPAN><SPAN class="ft163">Varje tillsynsmyndighet bör ha behörighet att inom sin medlemsstats territorium utöva de befogenheter och utföra de uppgifter som den tilldelats i enlighet med denna förordning. Detta bör framför allt omfatta behandling</SPAN></P>
</DIV>
<DIV id="page_439">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/23</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p818 ft149">inom ramen för verksamhet vid den personuppgiftsansvariges eller personuppgiftsbiträdets verksamhetsställen inom den egna medlemsstatens territorium, behandling av personuppgifter som utförs av myndigheter eller privata organ som agerar i ett allmänt intresse, behandling som påverkar registrerade på dess territorium eller behandling som utförs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som inte är etablerad i unionen när den rör registrerade som är bosatta på dess territorium. Detta bör inbegripa att hantera klagomål som lämnas in av en registrerad, genomföra undersökningar om tillämpningen av denna förordning samt främja allmänhetens medvetenhet om risker, bestämmelser, skyddsåtgärder och rättigheter när det gäller behandlingen av personuppgifter.</P>
<P class="p770 ft131"><SPAN class="ft131">(123)</SPAN><SPAN class="ft163">Tillsynsmyndigheterna bör övervaka tillämpningen av bestämmelserna i denna förordning och bidra till att tillämpningen blir enhetlig över hela unionen, för att skydda fysiska personer vid behandling av deras personuppgifter och för att underlätta det fria flödet av personuppgifter inom den inre marknaden. För detta ändamål bör tillsynsmyndigheterna samarbeta såväl sinsemellan som med kommissionen, utan att det behövs något avtal mellan medlemsstaterna om tillhandahållande av ömsesidigt bistånd eller om sådant samarbete.</SPAN></P>
<P class="p796 ft131"><SPAN class="ft138">(124)</SPAN><SPAN class="ft163">Om behandlingen av personuppgifter sker inom ramen för verksamhet vid en personuppgiftsansvarigs eller ett personuppgiftsbiträdes verksamhetsställe i unionen och den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad i mer än en medlemsstat, eller om behandling som sker inom ramen för verksamhet vid ett enda verksamhetsställe tillhörande en personuppgiftsansvarig eller ett personuppgiftsbiträde i unionen i väsentlig grad påverkar eller sannolikt i väsentlig grad kommer att påverka registrerade i mer än en medlemsstat, bör tillsyns myndigheten för den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga verksamhetsställe eller för detta enda verksamhetsställe tillhörande den personuppgiftsansvarige eller personuppgiftsbiträdet agera som ansvarig myndighet. Denna bör samarbeta med de övriga myndigheter som berörs, eftersom den personuppgift sansvarige eller personuppgiftsbiträdet har ett verksamhetsställe inom deras medlemsstats territorium, eftersom registrerade som är bosatta på deras territorium i väsentlig grad påverkas eller eftersom ett klagomål har lämnats in till dem. Även när en registrerad som inte är bosatt i medlemsstaten har lämnat in ett klagomål, bör den tillsynsmyndighet som klagomålet har lämnats in till också vara en berörd tillsynsmyndighet. Styrelsen bör inom ramen för sina uppgifter kunna utfärda riktlinjer för alla frågor som rör tillämpningen av denna förordning, framför allt för vilka kriterier som ska beaktas för att konstatera om behandlingen i fråga i väsentlig grad påverkar registrerade i mer än en medlemsstat och för vad som utgör en relevant och motiverad invändning.</SPAN></P>
<P class="p819 ft141"><SPAN class="ft131">(125)</SPAN><SPAN class="ft165">Den ansvariga myndigheten bör ha behörighet att anta bindande beslut om åtgärder inom ramen för de befogenheter som den tilldelats i enlighet med denna förordning. I egenskap av ansvarig myndighet bör tillsyns myndigheten nära involvera och samordna de berörda tillsynsmyndigheterna i beslutsfattandet. Om man beslutar att helt eller delvis avslå den registrerades klagomål, bör detta beslut antas av den tillsynsmyndighet som klagomålet har lämnats in till.</SPAN></P>
<P class="p816 ft141"><SPAN class="ft131">(126)</SPAN><SPAN class="ft165">Den ansvariga tillsynsmyndigheten och de berörda tillsynsmyndigheterna bör gemensamt enas om beslutet, som bör rikta sig till den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga eller enda verksamhetsställe och vara bindande för den personuppgiftsansvarige och personuppgiftsbiträdet. Den personupp giftsansvarige eller personuppgiftsbiträdet bör vidta de åtgärder som krävs för att säkerställa efterlevnad av denna förordning och genomförande av det beslut som den ansvariga tillsynsmyndigheten har anmält till den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga verksamhetsställe vad gäller behandling i unionen.</SPAN></P>
<P class="p748 ft131"><SPAN class="ft138">(127)</SPAN><SPAN class="ft163">Varje tillsynsmyndighet som inte agerar som ansvarig tillsynsmyndighet bör vara behörig att behandla lokala fall, om den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad i mer än en medlemsstat men ärendet för den specifika behandlingen endast avser behandling som utförs i en enda medlemsstat och endast omfattar registrerade i denna enda medlemsstat, till exempel om ärendet avser behandling av anställdas personuppgifter inom ramen för en medlemsstats specifika anställningsförhållanden. I sådana fall bör tillsynsmyndigheten utan dröjsmål underrätta den ansvariga tillsynsmyndigheten om detta ärende. Efter att ha underrättats bör den ansvariga tillsynsmyndigheten besluta huruvida den kommer att hantera ärendet i enlighet med bestämmelsen om samarbete mellan den ansvariga tillsynsmyndigheten och andra berörda tillsynsmyndigheter (nedan kallad </SPAN><SPAN class="ft151">mekanismen för en enda kontaktpunkt</SPAN>), eller om den tillsynsmyndighet som underrättade den bör behandla ärendet på lokal nivå. När den ansvariga tillsynsmyndigheten beslutar huruvida den kommer att behandla ärendet, bör den ta hänsyn till om den personuppgiftsansvarige eller personuppgiftsbiträdet har ett verksamhetsställe i den medlemsstat där den tillsynsmyndighet som underrättade den ansvariga myndigheten är belägen för att säkerställa ett effektivt genomförande av ett beslut gentemot den personuppgiftsansvarige eller personuppgiftsbiträdet. När den ansvariga tillsynsmyndigheten beslutar att behandla ärendet, bör den tillsynsmyndighet som underrättade den</P>
</DIV>
<DIV id="page_440">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/24</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p820 ft160">ha möjlighet att lämna in ett förslag till beslut, som den ansvariga tillsynsmyndigheten bör ta största möjliga hänsyn till när den utarbetar utkastet till beslut inom ramen för mekanismen för en enda kontaktpunkt.</P>
<P class="p778 ft131"><SPAN class="ft131">(128)</SPAN><SPAN class="ft163">Bestämmelserna om den ansvariga tillsynsmyndigheten och mekanismen för en enda kontaktpunkt bör inte tillämpas om behandlingen utförs av myndigheter eller privata organ i ett allmänt intresse. I sådana fall bör den enda tillsynsmyndighet som är behörig att utöva de befogenheter som den tilldelas i enlighet med denna förordning vara tillsynsmyndigheten i den medlemsstat där myndigheten eller det privata organet är etablerat.</SPAN></P>
<P class="p767 ft131"><SPAN class="ft138">(129)</SPAN><SPAN class="ft163">För att denna förordning ska övervakas och verkställas på ett enhetligt sätt i hela unionen bör tillsynsmyndighe terna i alla medlemsstater ha samma uppgifter och effektiva befogenheter, bl.a. undersökningsbefogenheter, korrigerande befogenheter och befogenheter att ålägga sanktioner samt befogenheter att utfärda tillstånd och ge råd, särskilt vid klagomål från fysiska personer och, utan att det påverkar åklagarmyndigheternas befogenheter enligt medlemsstaternas nationella rätt, att upplysa de rättsliga myndigheterna om överträdelser av denna förordning och delta i rättsliga förfaranden. Dessa befogenheter bör även omfatta en befogenhet att införa en tillfällig eller definitiv begränsning av, inklusive förbud mot, behandling. Medlemsstaterna får fastställa andra uppgifter med anknytning till skyddet av personuppgifter enligt denna förordning. Tillsynsmyndigheternas befogenheter bör utövas opartiskt, rättvist och inom rimlig tid i överensstämmelse med lämpliga rättssäkerhets garantier i unionsrätten och i medlemsstaternas nationella rätt. Framför allt bör varje åtgärd vara lämplig, nödvändig och proportionell för att säkerställa efterlevnad av denna förordning, med beaktande av omständigheterna i varje enskilt fall, samt respektera varje persons rätt att bli hörd innan några enskilda åtgärder som påverkar honom eller henne negativt vidtas och vara utformad så att onödiga kostnader och alltför stora olägenheter för de berörda personerna undviks. Undersökningsbefogenheten när det gäller tillträde till lokaler bör utövas i enlighet med särskilda krav i medlemsstaternas nationella processrätt, såsom kravet på att inhämta förhandstillstånd från rättsliga myndigheter. Varje rättsligt bindande åtgärd som vidtas av tillsynsmyndigheten bör vara skriftlig, klar och entydig, innehålla information om vilken tillsynsmyndighet som har utfärdat åtgärden och datum för utfärdandet, vara undertecknad av tillsynsmyndighetens chef eller en av dess ledamöter efter dennes bemyndigande samt innehålla en motivering till åtgärden och en hänvisning till rätten till ett effektivt rättsmedel. Detta bör inte utesluta ytterligare krav enligt medlemsstaternas nationella processrätt. Antagande av ett rättsligt bindande beslut innebär att det kan bli föremål för domstolsprövning i den medlemsstat till vilken den tillsynsmyndighet som antog beslutet hör.</SPAN></P>
<P class="p821 ft3"><SPAN class="ft131">(130)</SPAN><SPAN class="ft164">Om den tillsynsmyndighet till vilken klagomålet har ingetts inte är den ansvariga tillsynsmyndigheten, bör den ansvariga tillsynsmyndigheten nära samarbeta med den tillsynsmyndighet till vilken klagomålet har ingetts i enlighet med de bestämmelser om samarbete och enhetlighet som fastställs i denna förordning. I sådana fall bör den ansvariga tillsynsmyndigheten när den vidtar åtgärder avsedda att ha rättsverkan, inbegripet utdömandet av administrativa sanktionsavgifter, ta största hänsyn till synpunkter från den tillsynsmyndighet till vilken klagomålet har ingetts, vilken bör kvarstå som behörig för genomförande av utredningar på den egna medlemsstatens territorium i samverkan med den behöriga tillsynsmyndigheten.</SPAN></P>
<P class="p770 ft131"><SPAN class="ft131">(131)</SPAN><SPAN class="ft163">Om en annan tillsynsmyndighet bör agera som ansvarig tillsynsmyndighet för den personuppgiftsansvariges eller personuppgiftsbiträdets behandling men den sakfråga som klagomålet gäller eller den möjliga överträdelsen endast rör den personuppgiftsansvariges eller personuppgiftsbiträdets behandling i den medlemsstat där klagomålet har ingetts eller den eventuella överträdelsen har upptäckts, och frågan inte i väsentlig grad påverkar eller inte sannolikt i väsentlig grad kommer att påverka registrerade i andra medlemsstater, bör den tillsynsmyndighet som mottar ett klagomål eller upptäcker eller på annat sätt informeras om situationer som innebär eventuella överträdelser av denna förordning försöka få till stånd en uppgörelse i godo med den personuppgiftsansvarige och, om detta inte lyckas, utöva sina befogenheter fullt ut. Detta bör omfatta särskild behandling som utförs inom tillsynsmyndighetens medlemsstats territorium eller med avseende på registrerade inom denna medlemsstats territorium, behandling som utförs inom ramen för ett erbjudande om varor eller tjänster som särskilt riktar sig till registrerade inom tillsynsmyndighetens medlemsstats territorium eller behandling som måste bedömas med beaktande av relevanta rättsliga skyldigheter enligt medlemsstaternas nationella rätt.</SPAN></P>
<P class="p821 ft160"><SPAN class="ft131">(132)</SPAN><SPAN class="ft168">Medvetandehöjande kampanjer från tillsynsmyndigheters sida riktade till allmänheten bör innefatta särskilda åtgärder riktade dels till personuppgiftsansvariga och personuppgiftsbiträden, inbegripet mikroföretag samt små och medelstora företag, dels till fysiska personer, särskilt i utbildningssammanhang.</SPAN></P>
</DIV>
<DIV id="page_441">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/25</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p743 ft3"><SPAN class="ft131">(133)</SPAN><SPAN class="ft164">Tillsynsmyndigheterna bör hjälpa varandra att utföra sina uppgifter och ge ömsesidigt bistånd så att denna förordning tillämpas och verkställs enhetligt på den inre marknaden. En tillsynsmyndighet som begärt ömsesidigt bistånd får anta en provisorisk åtgärd, om den inte har fått något svar på en begäran om ömsesidigt bistånd inom en månad från det att begäran mottogs av den andra tillsynsmyndigheten.</SPAN></P>
<P class="p822 ft3"><SPAN class="ft131">(134)</SPAN><SPAN class="ft164">Alla tillsynsmyndigheter bör om lämpligt delta i gemensamma insatser med andra tillsynsmyndigheter. Den anmodade tillsynsmyndigheten bör vara skyldig att besvara en begäran inom en fastställd tidsperiod.</SPAN></P>
<P class="p823 ft156"><SPAN class="ft131">(135)</SPAN><SPAN class="ft169">För att denna förordning ska tillämpas enhetligt i hela unionen bör en mekanism för enhetlighet när det gäller samarbete mellan tillsynsmyndigheterna skapas. Denna mekanism bör främst tillämpas när en tillsynsmyndighet avser att anta en åtgärd som är avsedd att ha rättsverkan gällande behandlingar som i väsentlig grad påverkar ett betydande antal registrerade i flera medlemsstater. Den bör också tillämpas när en berörd tillsynsmyndighet eller kommissionen begär att ett sådant ärende ska hanteras inom ramen för mekanismen för enhetlighet. Mekanismen bör inte påverka åtgärder som kommissionen kan komma att vidta när den utövar sina befogenheter enligt fördragen.</SPAN></P>
<P class="p780 ft131"><SPAN class="ft131">(136)</SPAN><SPAN class="ft163">Vid tillämpningen av mekanismen för enhetlighet bör styrelsen inom en fastställd tidsperiod avge ett yttrande, om en majoritet av dess ledamöter så beslutar eller om någon berörd tillsynsmyndighet eller kommissionen begär detta. Styrelsen bör också ges befogenhet att anta rättsligt bindande beslut vid tvister mellan tillsynsmyndigheter. För detta ändamål bör den, normalt med två tredjedelars majoritet av sina ledamöter, utfärda rättsligt bindande beslut i tydligt fastställda fall då tillsynsmyndigheter har olika uppfattningar, framför allt när det gäller mekanismen för samarbete mellan den ansvariga tillsynsmyndigheten och berörda tillsynsmyndigheter om sakförhållandena, i synnerhet om huruvida denna förordning har överträtts.</SPAN></P>
<P class="p824 ft141"><SPAN class="ft131">(137)</SPAN><SPAN class="ft165">Det kan uppstå brådskande behov att agera för att skydda registrerades rättigheter och friheter, särskilt när fara föreligger att säkerställandet av en registrerad persons rättighet kan komma att försvåras avsevärt. En tillsynsmyndighet bör därför kunna vidta vederbörligen motiverade provisoriska åtgärder inom sitt territorium med en viss giltighetsperiod, som inte bör överskrida tre månader.</SPAN></P>
<P class="p748 ft131"><SPAN class="ft131">(138)</SPAN><SPAN class="ft163">Tillämpningen av en sådan mekanism bör vara ett villkor för lagligheten av en åtgärd som är avsedd att ha rättsverkan och som vidtas av tillsynsmyndigheten i de fall där denna tillämpning är obligatorisk. I andra ärenden som inbegriper flera länder bör samarbetsmekanismen mellan den ansvariga tillsynsmyndigheten och berörda tillsynsmyndigheter tillämpas, och ömsesidigt bistånd och gemensamma insatser kan utföras mellan de berörda tillsynsmyndigheterna på bilateral eller multilateral basis utan att mekanismen för enhetlighet utlöses.</SPAN></P>
<P class="p746 ft156"><SPAN class="ft131">(139)</SPAN><SPAN class="ft169">I syfte att främja en enhetlig tillämpning av denna förordning bör styrelsen inrättas som ett oberoende unionsorgan. För att styrelsen ska kunna uppfylla sina mål bör den vara en juridisk person. Styrelsen bör företrädas av sin ordförande. Den bör ersätta arbetsgruppen för skydd av fysiska personer med avseende på behandlingen av personuppgifter, som inrättades genom direktiv 95/46/EG. Den bör bestå av chefen för en tillsynsmyndighet i varje medlemsstat och Europeiska datatillsynsmannen eller deras respektive företrädare. Kommissionen bör delta i styrelsens verksamhet utan att ha rösträtt, och Europeiska datatillsynsmannen bör ha specifik rösträtt. Styrelsen bör bidra till denna förordnings enhetliga tillämpning i hela unionen, bl.a. genom att lämna råd till kommissionen, särskilt vad gäller skyddsnivån i tredjeländer eller internationella organisationer, och främja samarbetet mellan tillsynsmyndigheterna i hela unionen. Styrelsen bör agera oberoende när den utför sina uppgifter.</SPAN></P>
<P class="p825 ft141"><SPAN class="ft131">(140)</SPAN><SPAN class="ft165">Styrelsen bör biträdas av ett sekretariat som tillhandahålls av Europeiska datatillsynsmannen. Den personal vid Europeiska datatillsynsmannen som medverkar i utförandet av de uppgifter som enligt denna förordning anförtros styrelsen bör för sina uppgifter uteslutande ta emot instruktioner från styrelsens ordförande och rapportera till denne.</SPAN></P>
<P class="p748 ft131"><SPAN class="ft131">(141)</SPAN><SPAN class="ft163">Alla registrerade bör ha rätt att lämna in ett klagomål till en enda tillsynsmyndighet, särskilt i den medlemsstat där den registrerade har sin hemvist, och ha rätt till ett effektivt rättsmedel i enlighet med artikel 47 i stadgan,</SPAN></P>
</DIV>
<DIV id="page_442">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/26</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p826 ft149">om den registrerade anser att hans eller hennes rättigheter enligt denna förordning har kränkts eller om tillsyns myndigheten inte reagerar på ett klagomål, helt eller delvis avslår eller avvisar ett klagomål eller inte agerar när så är nödvändigt för att skydda den registrerades rättigheter. Utredningen av ett klagomål bör, med förbehåll för eventuell domstolsprövning, ske i den utsträckning som är lämplig i det enskilda fallet. Tillsynsmyndigheten bör inom rimlig tid informera den registrerade om hur arbetet med klagomålet fortskrider och vad resultatet blir. Om ärendet fordrar ytterligare utredning eller samordning med en annan tillsynsmyndighet, bör den registrerade underrättas även om detta. För att förenkla inlämningen av klagomål bör varje tillsynsmyndighet vidta åtgärder, såsom att tillhandahålla ett formulär för inlämnande av klagomål som även kan fyllas i elektroniskt, utan att andra kommunikationsformer utesluts.</P>
<P class="p753 ft149"><SPAN class="ft131">(142)</SPAN><SPAN class="ft170">Om en registrerad anser att hans eller hennes rättigheter enligt denna förordning har kränkts, bör han eller hon ha rätt att ge mandat till ett organ, en organisation eller en sammanslutning som drivs utan vinstsyfte och som har inrättats i enlighet med en medlemsstats nationella rätt, som har stadgeenliga mål av allmänt intresse och bedriver verksamhet på området skydd av personuppgifter, att på hans eller hennes vägnar lämna in ett klagomål till en tillsynsmyndighet, om detta föreskrivs i medlemsstatens nationella rätt, att på den registrerades vägnar utöva rätten till domstolsprövning eller att på den registrerades vägnar utöva rätten att ta emot ersättning. En medlemsstat får föreskriva att ett sådant organ, en sådan organisation eller en sådan sammanslutning ska ha rätt att lämna in ett klagomål i den medlemsstaten, oberoende av en registrerad persons mandat, och ha rätt till ett effektivt rättsmedel, om det eller den har skäl att anse att en registrerad persons rättigheter har kränkts till följd av behandling av personuppgifter som strider mot denna förordning. Detta organ, denna organisation eller denna sammanslutning får inte ges rätt att kräva ersättning på en registrerad persons vägnar oberoende av den registrerades mandat.</SPAN></P>
<P class="p827 ft131"><SPAN class="ft131">(143)</SPAN><SPAN class="ft163">Varje fysisk eller juridisk person har rätt att väcka ogiltighetstalan mot styrelsens beslut vid domstolen enligt de villkor som föreskrivs i artikel 263 i </SPAN><NOBR>EUF-fördraget.</NOBR> I sin egenskap av adressater för sådana beslut måste, i enlighet med artikel 263 i <NOBR>EUF-fördraget,</NOBR> de berörda tillsynsmyndigheter som önskar överklaga dessa väcka talan inom två månader efter det att beslutet meddelats dem. Om styrelsens beslut direkt och personligen berör en personuppgiftsansvarig, ett personuppgiftsbiträde eller en enskild, kan den enskilde väcka ogiltighetstalan mot besluten inom två månader efter det att de har offentliggjorts på styrelsens webbplats, i enlighet med artikel 263 i <NOBR>EUF-fördraget.</NOBR> Utan att det påverkar denna rätt inom ramen för artikel 263 i <NOBR>EUF-fördraget</NOBR> bör varje fysisk eller juridisk person ha rätt till ett effektivt rättsmedel vid den behöriga nationella domstolen mot ett beslut av en tillsynsmyndighet som har rättsliga följder för denna person. Sådana beslut avser särskilt tillsynsmyndighetens utövande av <NOBR>utrednings-,</NOBR> korrigerings- och godkännandebefogenheter eller avvisande av eller avslag på klagomål. Rätten till ett effektivt rättsmedel inbegriper dock inte åtgärder som vidtagits av tillsynsmyndigheter när dessa inte är rättsligt bindande, såsom yttranden som avgivits eller rådgivning som tillhandahållits av tillsynsmyndigheten. Talan mot beslut som har fattats av en tillsynsmyndighet bör väckas vid domstolarna i den medlemsstat där tillsynsmyndigheten har sitt säte och bör genomföras i enlighet med den medlemsstatens nationella processrätt. Dessa domstolar bör ha fullständig behörighet, vilket bör omfatta behörighet att pröva alla fakta och rättsliga frågor som rör den tvist som anhängiggjorts vid dem.</P>
<P class="p828 ft131">Om talan avslås eller avvisas av en tillsynsmyndighet, kan den enskilde väcka talan vid domstolarna i samma medlemsstat. I samband med rättsmedel som avser tillämpningen av denna förordning kan eller, i det fall som anges i artikel 267 i <NOBR>EUF-fördraget,</NOBR> måste nationella domstolar som anser att ett beslut om ett förhandsavgörande är nödvändigt för att de ska kunna döma begära att domstolen meddelar ett förhandsavgörande om tolkningen av unionsrätten, inbegripet denna förordning. Om dessutom ett beslut av en tillsynsmyndighet om genomförande av ett beslut av styrelsen överklagas till en nationell domstol och giltigheten av styrelsens beslut ifrågasätts, har inte den nationella domstolen befogenhet att förklara styrelsens beslut ogiltigt utan måste hänskjuta frågan om giltighet till domstolen i enlighet med artikel 267 i <NOBR>EUF-fördraget</NOBR> såsom den tolkats av domstolen, närhelst den anser att beslutet är ogiltigt. En nationell domstol får dock inte hänskjuta en fråga om giltigheten av styrelsens beslut på begäran av en fysisk eller juridisk person som haft tillfälle att väcka ogiltighetstalan mot beslutet, i synnerhet inte om denna person direkt och personligen berördes av beslutet men inte gjorde detta inom den frist som anges i artikel 263 i <NOBR>EUF-fördraget.</NOBR></P>
<P class="p781 ft131"><SPAN class="ft131">(144)</SPAN><SPAN class="ft163">Om en domstol där ett förfarande inletts mot beslut som har fattats av en tillsynsmyndighet har skäl att tro att ett förfarande rörande samma behandling, såsom samma sakfråga vad gäller behandling av samma personuppgift sansvarige eller samma personuppgiftsbiträde, eller samma händelseförlopp, har inletts vid en annan behörig domstol i en annan medlemsstat, bör den kontakta denna domstol i syfte att bekräfta förekomsten av sådana relaterade förfaranden. Om relaterade förfaranden pågår vid en domstol i en annan medlemsstat får alla andra</SPAN></P>
</DIV>
<DIV id="page_443">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339443x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/27</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p829 ft141">domstolar än den domstol där förfarandet först inleddes låta förfarandena vila eller på en av parternas begäran förklara sig obehöriga till förmån för den domstol där förfarandet först inleddes, om den domstolen har behörighet i förfarandet i fråga och dess lagstiftning tillåter förening av sådana relaterade förfaranden. Förfarandena anses vara relaterade, om de är så nära förenade att en gemensam handläggning och dom är påkallad för att undvika att oförenliga domar meddelas som en följd av att förfarandena prövas i olika rättegångar.</P>
<P class="p830 ft131"><SPAN class="ft131">(145)</SPAN><SPAN class="ft163">När det gäller ett rättsligt förfarande mot en personuppgiftsansvarig eller ett personuppgiftsbiträde bör käranden kunna välja att väcka talan antingen vid domstolarna i de medlemsstater där den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad eller där den registrerade är bosatt, såvida inte den personuppgiftsansvarige är en myndighet i en medlemsstat som agerar inom ramen för sin myndighetsutövning.</SPAN></P>
<P class="p830 ft131"><SPAN class="ft138">(146)</SPAN><SPAN class="ft163">Den personuppgiftsansvarige eller personuppgiftsbiträdet bör ersätta all skada som en person kan komma att lida till följd av behandling som strider mot denna förordning. Den personuppgiftsansvarige eller personuppgifts biträdet bör dock befrias från skadeståndsskyldighet om den kan visa att den inte på något sätt är ansvarig för skadan. Begreppet skada bör tolkas brett mot bakgrund av domstolens rättspraxis på ett sätt som fullt ut återspeglar denna förordnings mål. Detta påverkar inte skadeståndsanspråk till följd av överträdelser av andra bestämmelser i unionsrätten eller i medlemsstaternas nationella rätt. Behandling som strider mot denna förordning omfattar även behandling som strider mot delegerade akter och genomförandeakter som antagits i enlighet med denna förordning och medlemsstaternas nationella rätt med närmare specifikation av denna förordnings bestämmelser. Registrerade bör få full och effektiv ersättning för den skada de lidit. Om personupp giftsansvariga eller personuppgiftsbiträden medverkat vid samma behandling, bör varje personuppgiftsansvarig eller personuppgiftsbiträde hållas ansvarig för hela skadan. Om de är förenade i samma rättsliga förfarande i enlighet med medlemsstaternas nationella rätt, kan ersättningen dock fördelas i enlighet med varje personuppgift sansvarigs eller personuppgiftsbiträdes ansvar för den genom behandlingen uppkomna skadan, förutsatt att den registrerade som lidit skada tillförsäkras full och effektiv ersättning. Varje personuppgiftsansvarig eller personupp giftsbiträde som har betalat full ersättning får därefter inleda förfaranden för återkrav mot andra personuppgift sansvariga eller personuppgiftsbiträden som medverkat vid samma behandling.</SPAN></P>
<P class="p831 ft131"><SPAN class="ft131">(147)</SPAN><SPAN class="ft163">Om särskilda bestämmelser om behörighet fastställs i denna förordning, framför allt vad gäller förfaranden för att begära rättslig prövning som inbegriper ersättning mot en personuppgiftsansvarig eller ett personuppgiftsbiträde, bör inte allmänna bestämmelser om behörighet, såsom bestämmelserna i Europaparlamentets och rådets förordning (EU) nr 1215/2012 (</SPAN><SPAN class="ft144">1</SPAN>), påverka tillämpningen av sådana särskilda bestämmelser.</P>
<P class="p830 ft131"><SPAN class="ft131">(148)</SPAN><SPAN class="ft163">För att stärka verkställigheten av denna förordning bör det utdömas sanktioner, inbegripet administrativa sanktionsavgifter, för överträdelser av denna förordning utöver eller i stället för de lämpliga åtgärder som tillsyns myndigheten vidtar i enlighet med denna förordning. Vid en mindre överträdelse eller om den sanktionsavgift som sannolikt skulle utdömas skulle innebära en oproportionell börda för en fysisk person får en reprimand utfärdas i stället för sanktionsavgifter. Vederbörlig hänsyn bör dock tas till överträdelsens karaktär, svårighetsgrad och varaktighet och huruvida den har skett uppsåtligen, vilka åtgärder som vidtagits för att lindra skadan, graden av ansvar eller eventuella tidigare överträdelser av relevans, det sätt på vilket överträdelsen kom till tillsynsmyn dighetens kännedom, efterlevnad av åtgärder som förordnats mot den personuppgiftsansvarige eller personupp giftsbiträdet, tillämpning av en uppförandekod och eventuella andra försvårande eller förmildrande faktorer. Utdömandet av sanktioner, inbegripet administrativa sanktionsavgifter, bör underkastas adekvata rättssäkerhets garantier i överensstämmelse med allmänna principer inom unionsrätten och stadgan, vilket inbegriper ett effektivt rättsligt skydd och korrekt rättsligt förfarande.</SPAN></P>
<P class="p832 ft3"><SPAN class="ft131">(149)</SPAN><SPAN class="ft164">Medlemsstaterna bör kunna fastställa bestämmelser om straffrättsliga påföljder för överträdelser av denna förordning, inbegripet för överträdelser av nationella bestämmelser som antagits i enlighet med och inom ramen för denna förordning. Dessa straffrättsliga påföljder kan även inbegripa en möjlighet att förverka den vinning som gjorts genom överträdelser av denna förordning. Utdömandet av straffrättsliga påföljder för överträdelser av sådana nationella bestämmelser och administrativa sanktioner bör dock inte medföra ett åsidosättande av principen ne bis in idem enligt domstolens tolkning.</SPAN></P>
<P class="p833 ft132"><SPAN class="ft131">(150)</SPAN><SPAN class="ft162">För att förstärka och harmonisera de administrativa sanktionerna för överträdelser av denna förordning bör</SPAN></P>
<P class="p811 ft132">samtliga tillsynsmyndigheter ha befogenhet att utfärda administrativa sanktionsavgifter. Det bör i denna</P>
</DIV>
<DIV id="id_2">
<P class="p773 ft131">(<SPAN class="ft145">1</SPAN>) Europaparlamentets och rådets förordning (EU) nr 1215/2012 av den 12 december 2012 om domstols behörighet och om erkännande och verkställighet av domar på privaträttens område (EUT L 351, 20.12.2012, s. 1).</P>
</DIV>
</DIV>
<DIV id="page_444">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339444x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/28</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p834 ft149">förordning anges vilka överträdelserna är, den övre gränsen för och kriterierna för fastställande av de administrativa sanktionsavgifterna, som i varje enskilt fall bör bestämmas av den behöriga tillsynsmyndigheten med beaktande av alla relevanta omständigheter i det särskilda fallet, med vederbörlig hänsyn bl.a. till överträdelsens karaktär, svårighetsgrad och varaktighet samt till dess följder och till de åtgärder som vidtas för att sörja för fullgörandet av skyldigheterna enligt denna förordning och för att förebygga eller lindra konsekvenserna av överträdelsen. Om de administrativa sanktionsavgifterna åläggs ett företag, bör ett företag i detta syfte anses vara ett företag i den mening som avses i artiklarna 101 och 102 i <NOBR>EUF-fördraget.</NOBR> Om de administrativa sanktionsavgifterna åläggs personer som inte är ett företag, bör tillsynsmyndigheten ta hänsyn till den allmänna inkomstnivån i medlemsstaten och personens ekonomiska situation, när den överväger lämplig sanktionsavgift. Mekanismen för enhetlighet kan också tillämpas för att främja en enhetlig tillämpning av administrativa sanktionsavgifter. Medlemsstaterna bör fastställa om och i vilken utsträckning myndigheter ska omfattas av administrativa sanktionsavgifter. Utfärdande av administrativa sanktionsavgifter eller utdelning av en varning påverkar inte tillämpningen av tillsynsmyndigheternas övriga befogenheter eller av andra sanktioner enligt denna förordning.</P>
<P class="p787 ft149"><SPAN class="ft131">(151)</SPAN><SPAN class="ft170">Danmarks och Estlands rättssystem tillåter inte administrativa sanktionsavgifter i enlighet med denna förordning. Bestämmelserna om administrativa sanktionsavgifter kan tillämpas så att sanktionsavgiften i Danmark utdöms som en straffrättslig påföljd av en behörig nationell domstol och att den i Estland utdöms av tillsynsmyndigheten inom ramen för ett förseelseförfarande, under förutsättning att en sådan tillämpning av bestämmelserna i dessa medlemsstater har en effekt som är likvärdig med administrativa sanktionsavgifter som utdöms av tillsynsmyn digheter. De behöriga nationella domstolarna bör därför beakta rekommendationen från den tillsynsmyndighet som initierar sanktionsavgiften. De sanktionsavgifter som utdöms bör i alla händelser vara effektiva, proportionella och avskräckande.</SPAN></P>
<P class="p835 ft141"><SPAN class="ft131">(152)</SPAN><SPAN class="ft165">Om denna förordning inte harmoniserar administrativa sanktioner eller om nödvändigt i andra fall, till exempel vid fall av allvarliga överträdelser av denna förordning, bör medlemsstaterna genomföra ett system med effektiva, proportionella och avskräckande sanktioner. Dessa sanktioners art, straffrättsliga eller administrativa, bör fastställas i medlemsstaternas nationella rätt.</SPAN></P>
<P class="p744 ft131"><SPAN class="ft138">(153)</SPAN><SPAN class="ft163">Medlemsstaterna bör i sin lagstiftning sammanjämka bestämmelserna om yttrandefrihet och informationsfrihet, vilket inbegriper journalistiska, akademiska, konstnärliga och/eller litterära uttrycksformer, med rätten till skydd av personuppgifter i enlighet med denna förordning. Behandling av personuppgifter enbart för journalistiska, akademiska, konstnärliga eller litterära ändamål bör undantas från vissa av kraven i denna förordning, så att rätten till skydd av personuppgifter vid behov kan förenas med rätten till yttrandefrihet och informationsfrihet, som följer av artikel 11 i stadgan. Detta bör särskilt gälla vid behandling av personuppgifter inom det audiovisuella området och i nyhetsarkiv och pressbibliotek. Medlemsstaterna bör därför anta lagstiftningsåtgärder som fastställer de olika undantag som behövs för att skapa en balans mellan dessa grundläggande rättigheter. Medlemsstaterna bör fastställa sådana undantag med avseende på allmänna principer, de registrerades rättigheter, personuppgiftsansvariga och personuppgiftsbiträden, överföring av uppgifter till tredjeländer eller internationella organisationer, de oberoende tillsynsmyndigheterna, samarbete och enhetlighet samt specifika situationer där personuppgifter behandlas. Om sådana undantag varierar från en medlemsstat till en annan, ska den nationella rätten i den medlemsstat vars lag den personuppgiftsansvarige omfattas av tillämpas. För att beakta vikten av rätten till yttrandefrihet i varje demokratiskt samhälle måste det göras en bred tolkning av vad som innefattas i denna frihet, som till exempel journalistik.</SPAN></P>
<P class="p772 ft131"><SPAN class="ft131">(154)</SPAN><SPAN class="ft163">Denna förordning gör det möjligt att vid tillämpningen av den ta hänsyn till principen om allmänhetens rätt att få tillgång till allmänna handlingar. Allmänhetens rätt att få tillgång till allmänna handlingar kan betraktas som</SPAN></P>
<P class="p798 ft131">ett allmänt intresse. Personuppgifter i handlingar som innehas av en myndighet eller ett offentligt organ bör kunna lämnas ut offentligt av denna myndighet eller detta organ, om utlämning stadgas i unionsrätten eller i medlemsstatens nationella rätt som är tillämplig på myndigheten eller det offentliga organet. Denna rätt bör sammanjämka allmänhetens rätt att få tillgång till allmänna handlingar och vidareutnyttjande av information från den offentliga sektorn med rätten till skydd av personuppgifter och får därför innehålla föreskrifter om den nödvändiga sammanjämkningen med rätten till skydd av personuppgifter enligt denna förordning. Hänvisningen till offentliga myndigheter och organ bör i detta sammanhang omfatta samtliga myndigheter eller andra organ som omfattas av medlemsstaternas nationella rätt om allmänhetens tillgång till handlingar. Europaparlamentets och rådets direktiv 2003/98/EG (<SPAN class="ft144">1</SPAN>) ska inte på något sätt påverka skyddsnivån för fysiska personer med avseende</P>
</DIV>
<DIV id="id_2">
<P class="p773 ft131">(<SPAN class="ft145">1</SPAN>) Europaparlamentets och rådets direktiv 2003/98/EG av den 17 november 2003 om vidareutnyttjande av information från den offentliga sektorn (EUT L 345, 31.12.2003, s. 90).</P>
</DIV>
</DIV>
<DIV id="page_445">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/29</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p774 ft131">på behandling av personuppgifter enligt bestämmelserna i unionsrätten och i medlemsstaternas nationella rätt och i synnerhet ändras inte de skyldigheter och rättigheter som anges i denna förordning genom det direktivet. I synnerhet ska direktivet inte vara tillämpligt på handlingar till vilka, med hänsyn till skyddet av personuppgifter, tillgång enligt tillgångsbestämmelserna är utesluten eller begränsad eller på delar av handlingar som är tillgängliga enligt dessa bestämmelser men som innehåller personuppgifter vilkas vidareutnyttjande i lag har fastställts som oförenligt med lagstiftningen om skydd för fysiska personer vid behandling av personuppgifter.</P>
<P class="p772 ft131"><SPAN class="ft138">(155)</SPAN><SPAN class="ft163">En medlemsstatsnationella rätt eller kollektivavtal, inbegripet ”verksamhetsöverenskommelser”, får föreskriva särskilda bestämmelser om behandling av anställdas personuppgifter i anställningsförhållanden, särskilt när det gäller villkoren för hur personuppgifter i anställningsförhållanden får behandlas på grundval av samtycke från den anställde, rekrytering, genomförande av anställningsavtalet, inklusive befrielse från i lag eller kollektivavtal stadgade skyldigheter, ledning, planering och organisering av arbetet samt hälsa och säkerhet på arbetsplatsen, men också när det gäller att såväl kollektivt som individuellt utöva och komma i åtnjutande av rättigheter och förmåner som är knutna till anställningen samt att avsluta anställningsförhållandet.</SPAN></P>
<P class="p782 ft131"><SPAN class="ft138">(156)</SPAN><SPAN class="ft163">Behandlingen av personuppgifter för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål bör omfattas av lämpliga skyddsåtgärder för de registrerades rättigheter och friheter enligt denna förordning. Skyddsåtgärderna bör säkerställa att tekniska och organisatoriska åtgärder har införts för att se till att särskilt principen om uppgiftsminimering iakttas. Ytterligare behandling av personuppgifter för arkivändamål av allmänintresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål bör genomföras, när den personuppgiftsansvarige har bedömt möjligheten att uppnå dessa ändamål genom behandling av personuppgifter som inte medger eller inte längre medger identifiering av de registrerade, förutsatt att det finns lämpliga skyddsåtgärder (t. ex. pseudonymisering av personuppgifter). Medlemsstaterna bör införa lämpliga skyddsåtgärder för behandlingen av personuppgifter för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. Medlemsstaterna bör på särskilda villkor med förbehåll för lämpliga skyddsåtgärder för de registrerade ha rätt att specificera och göra undantag från kraven på information, rätten till rättelse eller radering av personuppgifter, rätten att bli bortglömd, rätten till begränsning av behandlingen, rätten till dataportabilitet och rätten att göra invändning i samband med behandling av personuppgifter för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. Villkoren och säkerhetsåtgärderna i fråga kan medföra att de registrerade måste följa särskilda förfaranden för att utöva dessa rättigheter, om det är lämpligt med hänsyn till den särskilda behandlingens syfte tillsammans med tekniska och organisatoriska åtgärder som syftar till att minimera behandlingen av personuppgifter i enlighet med principerna om proportionalitet och nödvändighet. Behandling av personuppgifter för vetenskapliga ändamål bör även vara förenlig med annan relevant lagstiftning, exempelvis om kliniska prövningar.</SPAN></P>
<P class="p836 ft131"><SPAN class="ft131">(157)</SPAN><SPAN class="ft163">Genom att koppla samman information från olika register kan forskare erhålla ny kunskap av stort värde med avseende på medicinska tillstånd som exempelvis </SPAN><NOBR>hjärt-kärlsjukdomar,</NOBR> cancer och depression. På grundval av registren kan forskningsresultaten förbättras, eftersom de bygger på en större befolkningsgrupp. Forskning inom samhällsvetenskap som bedrivs på grundval av register gör det möjligt för forskare att få grundläggande kunskaper om sambandet på lång sikt mellan ett antal sociala villkor, exempelvis arbetslöshet och utbildning, och andra livsförhållanden. Forskningsresultat som erhållits på grundval av register utgör en stabil, högkvalitativ kunskap, som kan ligga till grund för utformningen och genomförandet av kunskapsbaserad politik, förbättra livskvaliteten för ett antal personer och förbättra de sociala tjänsternas effektivitet. För att underlätta vetenskaplig forskning får personuppgifter behandlas för vetenskapliga forskningsändamål, med förbehåll för lämpliga villkor och skyddsåtgärder i unionsrätten eller i medlemsstaternas nationella rätt.</P>
<P class="p772 ft131"><SPAN class="ft131">(158)</SPAN><SPAN class="ft163">Om personuppgifter behandlas för arkivändamål, bör denna förordning också gälla denna behandling, med beaktande av att denna förordning inte bör gälla för avlidna personer. Offentliga myndigheter eller offentliga eller privata organ som innehar uppgifter av allmänt intresse bör vara tillhandahållare som, i enlighet med unionsrätten eller medlemsstaternas nationella rätt, har en rättslig skyldighet att förvärva, bevara, bedöma, organisera, beskriva, kommunicera, främja, sprida och ge tillgång till uppgifter av bestående värde för allmänintresset. Medlemsstaterna bör också ha rätt att föreskriva att personuppgifter får vidarebehandlas för arkivering, exempelvis i syfte att tillhandahålla specifik information om politiskt beteende under tidigare totalitära regimer, folkmord, brott mot mänskligheten, särskilt Förintelsen, eller krigsförbrytelser.</SPAN></P>
</DIV>
<DIV id="page_446">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339446x1.jpg/" id="img1">
</DIV>
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/30</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p837 ft131"><SPAN class="ft131">(159)</SPAN><SPAN class="ft163">Om personuppgifter behandlas för vetenskapliga forskningsändamål, bör denna förordning också gälla denna behandling. Behandling av personuppgifter för vetenskapliga forskningsändamål bör i denna förordning ges en vid tolkning och omfatta till exempel teknisk utveckling och demonstration, grundforskning, tillämpad forskning och privatfinansierad forskning. Behandlingen av personuppgifter bör dessutom ta hänsyn till unionens mål enligt artikel 179.1 i </SPAN><NOBR>EUF-fördraget</NOBR> angående åstadkommandet av ett europeiskt forskningsområde. Vetenskapliga forskningsändamål bör också omfatta studier som utförs av ett allmänt intresse inom folkhälsoområdet. För att tillgodose de särskilda kraven i samband med behandling av personuppgifter för vetenskapliga forskningsändamål bör särskilda villkor gälla, särskilt vad avser offentliggörande eller annat utlämnande av personuppgifter inom ramen för vetenskapliga forskningsändamål. Om resultatet av vetenskaplig forskning, särskilt för hälso- och sjukvårdsändamål, ger anledning till ytterligare åtgärder i den registrerades intresse, bör de allmänna reglerna i denna förordning tillämpas på dessa åtgärder.</P>
<P class="p838 ft132"><SPAN class="ft131">(160)</SPAN><SPAN class="ft162">Om personuppgifter behandlas för historiska forskningsändamål, bör denna förordning också gälla denna behandling. Detta bör även omfatta forskning för historiska och genealogiska ändamål, med beaktande av att denna förordning inte bör gälla för avlidna personer.</SPAN></P>
<P class="p839 ft3"><SPAN class="ft131">(161)</SPAN><SPAN class="ft164">När det gäller samtycke till deltagande i vetenskaplig forskning inom ramen för kliniska prövningar, bör de relevanta bestämmelserna i Europaparlamentets och rådets förordning (EU) nr 536/2014 (</SPAN><SPAN class="ft145">1</SPAN>) tillämpas.</P>
<P class="p840 ft131"><SPAN class="ft131">(162)</SPAN><SPAN class="ft163">Om personuppgifter behandlas för statistiska ändamål, bör denna förordning gälla denna behandling. Unionsrätten eller medlemsstaternas nationella rätt bör, inom ramen för denna förordning, fastställa statistiskt innehåll, kontroll av tillgång, specifikationer för behandling av personuppgifter för statistiska ändamål och lämpliga åtgärder till skydd för den registrerades rättigheter och friheter och för att säkerställa insynsskydd för statistiska uppgifter. Med statistiska ändamål avses varje åtgärd som vidtas för den insamling och behandling av personuppgifter som är nödvändig för statistiska undersökningar eller för framställning av statistiska resultat. Dessa statistiska resultat kan vidare användas för olika ändamål, inbegripet vetenskapliga forskningsändamål. Ett statistiskt ändamål innebär att resultatet av behandlingen för statistiska ändamål inte består av personuppgifter, utan av aggregerade personuppgifter, och att resultatet eller uppgifterna inte används till stöd för åtgärder eller beslut som avser en särskild fysiskperson.</SPAN></P>
<P class="p841 ft141"><SPAN class="ft131">(163)</SPAN><SPAN class="ft165">De konfidentiella uppgifter som unionens myndigheter och nationella statistikansvariga myndigheter samlar in för att framställa officiell europeisk och officiell nationell statistik bör skyddas. Europeisk statistik bör utvecklas, framställas och spridas i enlighet med de statistiska principerna i artikel 338.2 i </SPAN><NOBR>EUF-fördraget,</NOBR> medan hanteringen av nationell statistik även bör överensstämma med medlemsstaternas nationella rätt. Europapar lamentets och rådets förordning (EG) nr 223/2009 (<SPAN class="ft137">2</SPAN>) innehåller ytterligare preciseringar om statistisk konfiden tialitet för europeisk statistik.</P>
<P class="p842 ft3"><SPAN class="ft131">(164)</SPAN><SPAN class="ft164">Vad beträffar tillsynsmyndigheternas befogenheter att från personuppgiftsansvariga eller personuppgiftsbiträden få tillgång till personuppgifter och tillträde till lokaler, får medlemsstaterna, inom gränserna för denna förordning, genom lagstiftning anta särskilda regler för att skydda yrkesmässig eller annan motsvarande tystnadsplikt, i den mån detta är nödvändigt för att jämka samman rätten till skydd av personuppgifter med tystnadsplikten. Detta påverkar inte tillämpningen av medlemsstaternas befintliga skyldigheter att anta bestämmelser om tystnadsplikt, där detta krävs enligt unionsrätten.</SPAN></P>
<P class="p843 ft132"><SPAN class="ft131">(165)</SPAN><SPAN class="ft162">Denna förordning är förenlig med kravet på att respektera och inte påverka den ställning som kyrkor och</SPAN></P>
<P class="p844 ft132">religiösa sammanslutningar eller samfund har i medlemsstaterna enligt gällande grundlag i enlighet med artikel 17 i <NOBR>EUF-fördraget.</NOBR></P>
<P class="p845 ft131">(166) I syfte att uppnå målen för denna förordning, nämligen att skydda fysiska personers grundläggande rättigheter och friheter och i synnerhet deras rätt till skydd av personuppgifter och för att säkra det fria flödet av</P>
<P class="p846 ft157">(<SPAN class="ft145">1</SPAN>) Europaparlamentets och rådets förordning (EU) nr 536/2014 av den 16 april 2014 om kliniska prövningar av humanläkemedel och om upphävande av direktiv 2001/20/EG (EUT L 158, 27.5.2014, s. 1).</P>
<P class="p847 ft167">(<SPAN class="ft166">2</SPAN>) Europaparlamentets och rådets förordning (EG) nr 223/2009 av den 11 mars 2009 om europeisk statistik och om upphävande av Europaparlamentets och rådets förordning (EG, Euratom) nr 1101/2008 om utlämnande av insynsskyddade statistiska uppgifter till Europeiska gemenskapernas statistikkontor, rådets förordning (EG) nr 322/97 om gemenskapsstatistik och rådets beslut 89/382/EEG, Euratom om inrättande av en kommitté för Europeiska gemenskapernas statistiska program (EUT L 87, 31.3.2009, s. 164).</P>
</DIV>
<DIV id="page_447">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339447x1.jpg/" id="img1">
</DIV>
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/31</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p848 ft3">personuppgifter inom unionen, bör befogenheten att anta akter i enlighet med artikel 290 i <NOBR>EUF-fördraget</NOBR> delegeras till kommissionen. Delegerade akter bör framför allt antas när det gäller kriterier och krav vad gäller certifieringsmekanismer, information som ska ges med användning av standardiserade symboler och förfaranden för att tillhandahålla sådana symboler. Det är särskilt viktigt att kommissionen genomför lämpliga samråd under sitt förberedande arbete, inklusive på expertnivå. När kommissionen förbereder och utarbetar delegerade akter bör den se till att relevanta handlingar översänds samtidigt till Europaparlamentet och rådet och att detta sker så snabbt som möjligt och på lämpligt sätt.</P>
<P class="p849 ft141"><SPAN class="ft131">(167)</SPAN><SPAN class="ft165">För att säkerställa enhetliga villkor för tillämpningen av denna förordning bör kommissionen ges genomförande befogenheter i enlighet med denna förordning. Dessa befogenheter bör utövas i enlighet med förordning (EU) nr 182/2011. Kommissionen bör därvid överväga särskilda åtgärder för mikroföretag och små och medelstora företag.</SPAN></P>
<P class="p850 ft149"><SPAN class="ft131">(168)</SPAN><SPAN class="ft170">Granskningsförfarandet bör användas vid antagande av genomförandeakter om standardavtalsklausuler mellan personuppgiftsansvariga och personuppgiftsbiträden och mellan personuppgiftsbiträden, uppförandekoder, tekniska standarder och mekanismer för certifiering, adekvat nivå på det skydd som lämnas av ett tredjeland, ett territorium eller av en specificerad sektor inom det tredjelandet eller en internationell organisation, standardiserade skyddsbestämmelser, format och förfaranden för elektroniskt utbyte av information mellan personuppgiftsansvariga, personuppgiftsbiträden och tillsynsmyndigheter för bindande företagsbestämmelser, ömsesidigt bistånd och tillvägagångssätt för elektroniskt utbyte av information mellan tillsynsmyndigheter samt mellan tillsynsmyndigheter och styrelsen.</SPAN></P>
<P class="p851 ft3"><SPAN class="ft131">(169)</SPAN><SPAN class="ft164">Kommissionen bör när det föreligger tvingande skäl till skyndsamhet anta omedelbart tillämpliga genomförandeakter, när tillgängliga bevis visar att ett tredjeland, ett territorium eller en specificerad sektor inom det tredjelandet eller en internationell organisation inte upprätthåller en adekvat skyddsnivå.</SPAN></P>
<P class="p849 ft141"><SPAN class="ft131">(170)</SPAN><SPAN class="ft165">Eftersom målet för denna förordning, nämligen att säkerställa en likvärdig nivå för skyddet av fysiska personer och det fria flödet av personuppgifter inom hela unionen, inte i tillräcklig utsträckning kan uppnås av medlemsstaterna utan snarare, på grund av åtgärdens omfattning eller verkningar, kan uppnås bättre på unionsnivå, kan unionen vidta åtgärder i enlighet med subsidiaritetsprincipen i artikel 5 i fördraget om Europeiska unionen </SPAN><NOBR>(EU-fördraget).</NOBR> I enlighet med proportionalitetsprincipen i samma artikel går denna förordning inte utöver vad som är nödvändigt för att uppnå detta mål.</P>
<P class="p852 ft149"><SPAN class="ft131">(171)</SPAN><SPAN class="ft170">Direktiv 95/46/EG bör upphävas genom denna förordning. Behandling som redan pågår den dag då denna förordning börjar tillämpas bör bringas i överensstämmelse med denna förordning inom en period av två år från det att denna förordning träder i kraft. Om behandlingen grundar sig på samtycke enligt direktiv 95/46/EG, är det inte nödvändigt att den registrerade på nytt ger sitt samtycke för att den personuppgiftsansvarige ska kunna fortsätta med behandlingen i fråga efter det att denna förordning börjar tillämpas, om det sätt på vilket samtycket gavs överensstämmer med villkoren i denna förordning. Beslut av kommissionen som antagits och tillstånd från tillsynsmyndigheterna som utfärdats på grundval av direktiv 95/46/EG ska fortsatt vara giltiga tills de ändras, ersätts eller upphävs.</SPAN></P>
<P class="p853 ft132"><SPAN class="ft131">(172)</SPAN><SPAN class="ft162">Europeiska datatillsynsmannen har hörts i enlighet med artikel 28.2 i förordning (EG) nr 45/2001 och avgav ett yttrande den 7 mars 2012 (</SPAN><SPAN class="ft137">1</SPAN>).</P>
<P class="p842 ft131"><SPAN class="ft131">(173)</SPAN><SPAN class="ft163">Denna förordning bör vara tillämplig på alla frågor som gäller skyddet av grundläggande rättigheter och friheter i förhållande till behandlingen av personuppgifter, vilka inte omfattas av särskilda skyldigheter med samma mål som anges i Europaparlamentets och rådets direktiv 2002/58/EG (</SPAN><SPAN class="ft144">2</SPAN>), däribland den personuppgiftsansvariges skyldigheter och fysiska personers rättigheter. För att klargöra förhållandet mellan denna förordning och direktiv 2002/58/EG bör det direktivet ändras. När denna förordning har antagits, bör direktiv 2002/58/EG ses över, framför allt för att säkerställa konsekvens med denna förordning.</P>
<P class="p854 ft131">(<SPAN class="ft145">1</SPAN>) EUT C 192, 30.6.2012, s. 7.</P>
<P class="p855 ft138">(<SPAN class="ft144">2</SPAN>) Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002 om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunikation) (EGT L 201, 31.7.2002, s. 37).</P>
</DIV>
<DIV id="page_448">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/32</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p856 ft131">HÄRIGENOM FÖRESKRIVS FÖLJANDE.</P>
<P class="p857 ft151">KAPITEL I</P>
<P class="p858 ft171">Allmänna bestämmelser</P>
<P class="p859 ft135">Artikel 1</P>
<P class="p860 ft21">Syfte</P>
<P class="p861 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">I denna förordning fastställs bestämmelser om skydd för fysiska personer med avseende på behandlingen av personuppgifter och om det fria flödet av personuppgifter.</SPAN></P>
<P class="p862 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Denna förordning skyddar fysiska personers grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter.</SPAN></P>
<P class="p863 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Det fria flödet av personuppgifter inom unionen får varken begränsas eller förbjudas av skäl som rör skyddet för fysiska personer med avseende på behandlingen av personuppgifter.</SPAN></P>
<P class="p864 ft135">Artikel 2</P>
<P class="p865 ft21">Materiellt tillämpningsområde</P>
<P class="p866 ft160"><SPAN class="ft131">1.</SPAN><SPAN class="ft173">Denna förordning ska tillämpas på sådan behandling av personuppgifter som helt eller delvis företas på automatisk väg samt på annan behandling än automatisk av personuppgifter som ingår i eller kommer att ingå i ett register.</SPAN></P>
<P class="p867 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Denna förordning ska inte tillämpas på behandling av personuppgifter som</SPAN></P>
<P class="p868 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">utgör ett led i en verksamhet som inte omfattas av unionsrätten,</SPAN></P>
<P class="p869 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">medlemsstaterna utför när de bedriver verksamhet som omfattas av avdelning V kapitel 2 i </SPAN><NOBR>EU-fördraget,</NOBR></P>
<P class="p870 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">en fysisk person utför som ett led i verksamhet av rent privat natur eller som har samband med hans eller hennes hushåll,</SPAN></P>
<P class="p871 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">behöriga myndigheter utför i syfte att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, i vilket även ingår att skydda mot samt förebygga och förhindra hot mot den allmänna säkerheten.</SPAN></P>
<P class="p872 ft141"><SPAN class="ft131">3.</SPAN><SPAN class="ft177">Förordning (EG) nr 45/2001 är tillämplig på den behandling av personuppgifter som sker i EU:s institutioner, organ och byråer. Förordning (EG) nr 45/2001 och de av unionens övriga rättsakter som är tillämpliga på sådan behandling av personuppgifter ska anpassas till principerna och bestämmelserna i denna förordning i enlighet med artikel 98.</SPAN></P>
<P class="p873 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Denna förordning påverkar inte tillämpningen av direktiv 2000/31/EG, särskilt bestämmelserna om tjänstele vererande mellanhänders ansvar i artiklarna </SPAN><NOBR>12–15</NOBR> i det direktivet.</P>
<P class="p874 ft135">Artikel 3</P>
<P class="p875 ft21">Territoriellt tillämpningsområde</P>
<P class="p876 ft132">1. Denna förordning ska tillämpas på behandlingen av personuppgifter inom ramen för den verksamhet som bedrivs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som är etablerad i unionen, oavsett om behandlingen utförs i unionen eller inte.</P>
</DIV>
<DIV id="page_449">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/33</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p877 ft132">2. Denna förordning ska tillämpas på behandling av personuppgifter som avser registrerade som befinner sig i unionen och som utförs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som inte är etablerad i unionen, om behandlingen har anknytning till</P>
<P class="p878 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">utbjudande av varor eller tjänster till sådana registrerade i unionen, oavsett om dessa varor eller tjänster erbjuds kostnadsfritt eller inte, eller</SPAN></P>
<P class="p879 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">övervakning av deras beteende så länge beteendet sker inom unionen.</SPAN></P>
<P class="p880 ft132">3. Denna förordning ska tillämpas på behandling av personuppgifter som utförs av en personuppgiftsansvarig som inte är etablerad i unionen, men på en plats där en medlemsstats nationella rätt gäller enligt folkrätten.</P>
<P class="p881 ft135">Artikel 4</P>
<P class="p882 ft21">Definitioner</P>
<P class="p883 ft132">I denna förordning avses med</P>
<P class="p884 ft3"><SPAN class="ft131">1.</SPAN><SPAN class="ft178">personuppgifter</SPAN>: varje upplysning som avser en identifierad eller identifierbar fysisk person (nedan kallad <SPAN class="ft161">en registrerad</SPAN>), varvid en identifierbarfysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller onlineidenti fikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet,</P>
<P class="p885 ft131"><SPAN class="ft131">2.</SPAN><SPAN class="ft179">behandling</SPAN>: en åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring,</P>
<P class="p886 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft180">begränsning av behandling</SPAN>: markering av lagrade personuppgifter med syftet att begränsa behandlingen av dessa i framtiden,</P>
<P class="p887 ft141"><SPAN class="ft131">4.</SPAN><SPAN class="ft181">profilering</SPAN>: varje form av automatisk behandling av personuppgifter som består i att dessa personuppgifter används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga denna fysiska persons arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar,</P>
<P class="p884 ft3"><SPAN class="ft131">5.</SPAN><SPAN class="ft178">pseudonymisering</SPAN>: behandling av personuppgifter på ett sätt som innebär att personuppgifterna inte längre kan tillskrivas en specifik registrerad utan att kompletterande uppgifter används, under förutsättning att dessa kompletterande uppgifter förvaras separat och är föremål för tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte tillskrivs en identifierad eller identifierbar fysisk person,</P>
<P class="p885 ft160"><SPAN class="ft131">6.</SPAN><SPAN class="ft182">register</SPAN>: en strukturerad samling av personuppgifter som är tillgänglig enligt särskilda kriterier, oavsett om samlingen är centraliserad, decentraliserad eller spridd på grundval av funktionella eller geografiska förhållanden,</P>
<P class="p888 ft141"><SPAN class="ft131">7.</SPAN><SPAN class="ft181">personuppgiftsansvarig</SPAN>: en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter; om ändamålen och medlen för behandlingen bestäms av unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige eller de särskilda kriterierna för hur denne ska utses föreskrivas i unionsrätten eller i medlemsstaternas nationella rätt,</P>
<P class="p889 ft132"><SPAN class="ft131">8.</SPAN><SPAN class="ft180">personuppgiftsbiträde</SPAN>: en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning,</P>
<P class="p890 ft131"><SPAN class="ft131">9.</SPAN><SPAN class="ft179">mottagare</SPAN>: en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ till vilket personupp gifterna utlämnas, vare sig det är en tredje part eller inte; offentliga myndigheter som kan komma att motta</P>
</DIV>
<DIV id="page_450">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/34</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p891 ft3">personuppgifter inom ramen för ett särskilt uppdrag i enlighet med unionsrätten eller medlemsstaternas nationella rätt ska dock inte betraktas som mottagare; offentliga myndigheters behandling av dessa uppgifter ska vara förenlig med tillämpliga bestämmelser för dataskydd beroende på behandlingens syfte,</P>
<P class="p892 ft131"><SPAN class="ft131">10.</SPAN><SPAN class="ft179">tredje part</SPAN>: en fysisk eller juridisk person, offentlig myndighet, institution eller organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller de personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ansvar är behöriga att behandla personuppgifterna,</P>
<P class="p893 ft132"><SPAN class="ft131">11.</SPAN><SPAN class="ft180">samtycke </SPAN>av den registrerade: varje slag av frivillig, specifik, informerad och otvetydig viljeyttring, genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne,</P>
<P class="p894 ft132"><SPAN class="ft131">12.</SPAN><SPAN class="ft180">personuppgiftsincident</SPAN>: en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats,</P>
<P class="p894 ft132"><SPAN class="ft131">13.</SPAN><SPAN class="ft180">genetiska uppgifter</SPAN>: alla personuppgifter som rör nedärvda eller förvärvade genetiska kännetecken för en fysisk person, vilka ger unik information om denna fysiska persons fysiologi eller hälsa och vilka framför allt härrör från en analys av ett biologiskt prov från den fysiska personen i fråga,</P>
<P class="p895 ft132"><SPAN class="ft131">14.</SPAN><SPAN class="ft180">biometriska uppgifter</SPAN>: personuppgifter som erhållits genom en särskild teknisk behandling som rör en fysisk persons fysiska, fysiologiska eller beteendemässiga kännetecken och som möjliggör eller bekräftar identifieringen av denna fysiska person, såsom ansiktsbilder eller fingeravtrycksuppgifter,</P>
<P class="p894 ft132"><SPAN class="ft131">15.</SPAN><SPAN class="ft180">uppgifter om hälsa</SPAN>: personuppgifter som rör en fysisk persons fysiska eller psykiska hälsa, inbegripet tillhanda hållande av hälso- och sjukvårdstjänster, vilka ger information om dennes hälsostatus,</P>
<P class="p867 ft135"><SPAN class="ft131">16.</SPAN><SPAN class="ft180">huvudsakligt verksamhetsställe</SPAN><SPAN class="ft132">:</SPAN></P>
<P class="p896 ft131"><SPAN class="ft138">a)</SPAN><SPAN class="ft183">när det gäller en personuppgiftsansvarig med verksamhetsställen i mer än en medlemsstat, den plats i unionen där vederbörande har sin centrala förvaltning, om inte besluten om ändamålen och medlen för behandlingen av personuppgifter fattas vid ett annat av den personuppgiftsansvariges verksamhetsställen i unionen och det sistnämnda verksamhetsstället har befogenhet att få sådana beslut genomförda, i vilket fall det verksamhetsställe som har fattat sådana beslut ska betraktas som det huvudsakliga verksamhetsstället,</SPAN></P>
<P class="p897 ft131"><SPAN class="ft131">b)</SPAN><SPAN class="ft184">när det gäller ett personuppgiftsbiträde med verksamhetsställen i mer än en medlemsstat, den plats i unionen där vederbörande har sin centrala förvaltning eller, om personuppgiftsbiträdet inte har någon central förvaltning i unionen, det av personuppgiftsbiträdets verksamhetsställen i unionen där den huvudsakliga behandlingen inom ramen för verksamheten vid ett av personuppgiftsbiträdets verksamhetsställen sker, i den utsträckning som personuppgiftsbiträdet omfattas av särskilda skyldigheter enligt denna förordning,</SPAN></P>
<P class="p898 ft132"><SPAN class="ft131">17.</SPAN><SPAN class="ft180">företrädare</SPAN>: en i unionen etablerad fysisk eller juridisk person som skriftligen har utsetts av den personuppgift sansvarige eller personuppgiftsbiträdet i enlighet med artikel 27 och företräder denne i frågor som gäller dennes skyldigheter enligt denna förordning,</P>
<P class="p895 ft132"><SPAN class="ft131">18.</SPAN><SPAN class="ft180">företag</SPAN>: en fysisk eller juridisk person som bedriver ekonomisk verksamhet, oavsett dess juridiska form, vilket inbegriper partnerskap eller föreningar som regelbundet bedriver ekonomisk verksamhet,</P>
<P class="p867 ft132"><SPAN class="ft131">19.</SPAN><SPAN class="ft180">koncern</SPAN>: ett kontrollerande företag och dess kontrollerade företag,</P>
<P class="p892 ft131"><SPAN class="ft131">20.</SPAN><SPAN class="ft179">bindande företagsbestämmelser</SPAN>: strategier för skydd av personuppgifter som en personuppgiftsansvarig eller ett personuppgiftsbiträde som är etablerad på en medlemsstats territorium använder sig av vid överföringar eller en uppsättning av överföringar av personuppgifter till en personuppgiftsansvarig eller ett personuppgiftsbiträde i ett eller flera tredjeländer inom en koncern eller en grupp av företag som deltar i gemensam ekonomisk verksamhet,</P>
<P class="p899 ft132"><SPAN class="ft131">21.</SPAN><SPAN class="ft180">tillsynsmyndighet</SPAN>: en oberoende offentlig myndighet som är utsedd av en medlemsstat i enlighet med artikel 51,</P>
</DIV>
<DIV id="page_451">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339451x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/35</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p900 ft132"><SPAN class="ft131">22.</SPAN><SPAN class="ft180">berörd tillsynsmyndighet</SPAN>: en tillsynsmyndighet som berörs av behandlingen av personuppgifter på grund av att</P>
<P class="p901 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad på tillsynsmyndighetens medlemsstats territorium,</SPAN></P>
<P class="p902 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">registrerade som är bosatta i den tillsynsmyndighetens medlemsstat i väsentlig grad påverkas eller sannolikt i väsentlig grad kommer att påverkas av behandlingen, eller</SPAN></P>
<P class="p903 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">ett klagomål har lämnats in till denna tillsynsmyndighet,</SPAN></P>
<P class="p904 ft135"><SPAN class="ft131">23.</SPAN><SPAN class="ft180">gränsöverskridande behandling</SPAN><SPAN class="ft132">:</SPAN></P>
<P class="p905 ft3"><SPAN class="ft138">a)</SPAN><SPAN class="ft185">behandling av personuppgifter som äger rum inom ramen för verksamhet vid verksamhetsställen i mer än en medlemsstat tillhörande en personuppgiftsansvarig eller ett personuppgiftsbiträde i unionen, när den personupp giftsansvarige eller personuppgiftsbiträdet är etablerad i mer än en medlemsstat, eller</SPAN></P>
<P class="p905 ft3"><SPAN class="ft131">b)</SPAN><SPAN class="ft186">behandling av personuppgifter som äger rum inom ramen för verksamhet vid ett enda verksamhetsställe tillhörande en personuppgiftsansvarig eller ett personuppgiftsbiträde i unionen men som i väsentlig grad påverkar eller sannolikt i väsentlig grad kommer att påverka registrerade i mer än en medlemsstat,</SPAN></P>
<P class="p906 ft3"><SPAN class="ft131">24.</SPAN><SPAN class="ft178">relevant och motiverad invändning</SPAN>: en invändning mot ett förslag till beslut avseende frågan huruvida det föreligger en överträdelse av denna förordning eller huruvida den planerade åtgärden i förhållande till den personuppgift sansvarige eller personuppgiftsbiträdet är förenlig med denna förordning, av vilken invändning det tydligt framgår hur stora risker utkastet till beslut medför när det gäller registrerades grundläggande rättigheter och friheter samt i tillämpliga fall det fria flödet av personuppgifter inom unionen,</P>
<P class="p907 ft132"><SPAN class="ft131">25.</SPAN><SPAN class="ft180">informationssamhällets tjänster</SPAN>: alla tjänster enligt definitionen i artikel 1.1 b i Europaparlamentets och rådets direktiv (EU) 2015/1535 (<SPAN class="ft137">1</SPAN>),</P>
<P class="p906 ft3"><SPAN class="ft131">26.</SPAN><SPAN class="ft178">internationell organisation</SPAN>: en organisation och dess underställda organ som lyder under folkrätten, eller ett annat organ som inrättats genom eller på grundval av en överenskommelse mellan två eller flera länder.</P>
<P class="p908 ft151">KAPITEL II</P>
<P class="p909 ft171">Principer</P>
<P class="p910 ft135">Artikel 5</P>
<P class="p911 ft21">Principer för behandling av personuppgifter</P>
<P class="p912 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Vid behandling av personuppgifter ska följande gälla:</SPAN></P>
<P class="p913 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Uppgifterna ska behandlas på ett lagligt, korrekt och öppet sätt i förhållande till den registrerade (</SPAN><SPAN class="ft135">laglighet, korrekthet och öppenhet</SPAN>).</P>
<P class="p914 ft141"><SPAN class="ft131">b)</SPAN><SPAN class="ft187">De ska samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål. Ytterligare behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 ska inte anses vara oförenlig med de ursprungliga ändamålen (</SPAN><SPAN class="ft140">ändamålsbegränsning</SPAN>).</P>
<P class="p878 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">De ska vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas (</SPAN><SPAN class="ft135">uppgifts minimering</SPAN>).</P>
<P class="p915 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">De ska vara korrekta och om nödvändigt uppdaterade. Alla rimliga åtgärder måste vidtas för att säkerställa att personuppgifter som är felaktiga i förhållande till de ändamål för vilka de behandlas raderas eller rättas utan dröjsmål (</SPAN><SPAN class="ft135">korrekthet</SPAN>).</P>
</DIV>
<DIV id="id_2">
<P class="p773 ft131">(<SPAN class="ft145">1</SPAN>) Europaparlamentets och rådets direktiv (EU) 2015/1535 av den 9 september 2015 om ett informationsförfarande beträffande tekniska föreskrifter och beträffande föreskrifter för informationssamhällets tjänster (EUT L 241, 17.9.2015, s. 1).</P>
</DIV>
</DIV>
<DIV id="page_452">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/36</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p916 ft141"><SPAN class="ft188">e)</SPAN><SPAN class="ft189">De får inte förvaras i en form som möjliggör identifiering av den registrerade under en längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas. Personuppgifter får lagras under längre perioder i den mån som personuppgifterna enbart behandlas för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1, under förutsättning att de lämpliga tekniska och organisatoriska åtgärder som krävs enligt denna förordning genomförs för att säkerställa den registrerades rättigheter och friheter (</SPAN><SPAN class="ft140">lagringsminimering</SPAN>).</P>
<P class="p917 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">De ska behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse, med användning av lämpliga tekniska eller organisatoriska åtgärder (</SPAN><SPAN class="ft135">integritet och konfidentialitet</SPAN>).</P>
<P class="p900 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Den personuppgiftsansvarige ska ansvara för och kunna visa att punkt 1 efterlevs (</SPAN><SPAN class="ft135">ansvarsskyldighet</SPAN>).</P>
<P class="p918 ft135">Artikel 6</P>
<P class="p919 ft21">Laglig behandling av personuppgifter</P>
<P class="p899 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Behandling är endast laglig om och i den mån som åtminstone ett av följande villkor är uppfyllt:</SPAN></P>
<P class="p913 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål.</SPAN></P>
<P class="p870 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås.</SPAN></P>
<P class="p868 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige.</SPAN></P>
<P class="p913 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">Behandlingen är nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade eller för en annan fysisk person.</SPAN></P>
<P class="p870 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsan svariges myndighetsutövning.</SPAN></P>
<P class="p870 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, om inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter, särskilt när den registrerade är ett barn.</SPAN></P>
<P class="p920 ft132">Led f i första stycket ska inte gälla för behandling som utförs av offentliga myndigheter när de fullgör sina uppgifter.</P>
<P class="p921 ft3"><SPAN class="ft131">2.</SPAN><SPAN class="ft190">Medlemsstaterna får behålla eller införa mer specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i denna förordning med hänsyn till behandling för att efterleva punkt 1 c och e genom att närmare fastställa specifika krav för uppgiftsbehandlingen och andra åtgärder för att säkerställa en laglig och rättvis behandling, inbegripet för andra specifika situationer då uppgifter behandlas i enlighet med kapitel IX.</SPAN></P>
<P class="p922 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Den grund för behandlingen som avses i punkt 1 c och e ska fastställas i enlighet med</SPAN></P>
<P class="p879 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">unionsrätten, eller</SPAN></P>
<P class="p879 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av.</SPAN></P>
<P class="p923 ft131">Syftet med behandlingen ska fastställas i den rättsliga grunden eller, i fråga om behandling enligt punkt 1 e, ska vara nödvändigt för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighets utövning. Den rättsliga grunden kan innehålla särskilda bestämmelser för att anpassa tillämpningen av bestämmelserna i denna förordning, bland annat: de allmänna villkor som ska gälla för den personuppgiftsansvariges behandling, vilken typ av uppgifter som ska behandlas, vilka registrerade som berörs, de enheter till vilka personuppgifterna får lämnas ut och för vilka ändamål, ändamålsbegränsningar, lagringstid samt typer av behandling och förfaranden för behandling, inbegripet åtgärder för att tillförsäkra en laglig och rättvis behandling, däribland för behandling i andra särskilda</P>
</DIV>
<DIV id="page_453">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/37</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p877 ft132">situationer enligt kapitel IX. Unionsrätten eller medlemsstaternas nationella rätt ska uppfylla ett mål av allmänt intresse och vara proportionell mot det legitima mål som eftersträvas.</P>
<P class="p924 ft3">4. Om en behandling för andra ändamål än det ändamål för vilket personuppgifterna samlades in inte grundar sig på den registrerades samtycke eller på unionsrätten eller medlemsstaternas nationella rätt som utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle för att skydda de mål som avses i artikel 23.1, ska den personuppgift sansvarige för att fastställa huruvida behandling för andra ändamål är förenlig med det ändamål för vilket personupp gifterna ursprungligen samlades in bland annat beakta följande:</P>
<P class="p915 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Kopplingar mellan de ändamål för vilka personuppgifterna har samlats in och ändamålen med den avsedda ytterligare behandlingen.</SPAN></P>
<P class="p915 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Det sammanhang inom vilket personuppgifterna har samlats in, särskilt förhållandet mellan de registrerade och den personuppgiftsansvarige.</SPAN></P>
<P class="p925 ft131"><SPAN class="ft138">c)</SPAN><SPAN class="ft191">Personuppgifternas art, särskilt huruvida särskilda kategorier av personuppgifter behandlas i enlighet med artikel 9 eller huruvida personuppgifter om fällande domar i brottmål och överträdelser behandlas i enlighet med artikel 10.</SPAN></P>
<P class="p926 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">Eventuella konsekvenser för registrerade av den planerade fortsatta behandlingen.</SPAN></P>
<P class="p879 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">Förekomsten av lämpliga skyddsåtgärder, vilket kan inbegripa kryptering eller pseudonymisering.</SPAN></P>
<P class="p927 ft135">Artikel 7</P>
<P class="p928 ft21">Villkor för samtycke</P>
<P class="p929 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Om behandlingen grundar sig på samtycke, ska den personuppgiftsansvarige kunna visa att den registrerade har samtyckt till behandling av sina personuppgifter.</SPAN></P>
<P class="p873 ft141"><SPAN class="ft131">2.</SPAN><SPAN class="ft177">Om den registrerades samtycke lämnas i en skriftlig förklaring som också rör andra frågor, ska begäran om samtycke läggas fram på ett sätt som klart och tydligt kan särskiljas från de andra frågorna i en begriplig och lätt tillgänglig form, med användning av klart och tydligt språk. Om en del av förklaringen innebär en överträdelse av denna förordning, ska denna del inte vara bindande.</SPAN></P>
<P class="p930 ft3"><SPAN class="ft131">3.</SPAN><SPAN class="ft190">De registrerade ska ha rätt att när som helst återkalla sitt samtycke. Återkallandet av samtycket ska inte påverka lagligheten av behandling som grundar sig på samtycke, innan detta återkallas. Innan samtycke lämnas ska den registrerade informeras om detta. Det ska vara lika lätt att återkalla som att ge sitt samtycke.</SPAN></P>
<P class="p931 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Vid bedömning av huruvida samtycke är frivilligt ska största hänsyn bland annat tas till huruvida genomförandet av ett avtal, inbegripet tillhandahållandet av en tjänst, har gjorts beroende av samtycke till sådan behandling av personuppgifter som inte är nödvändig för genomförandet av det avtalet.</SPAN></P>
<P class="p932 ft135">Artikel 8</P>
<P class="p933 ft21">Villkor som gäller barns samtycke avseende informationssamhällets tjänster</P>
<P class="p931 ft141">1. Vid erbjudande av informationssamhällets tjänster direkt till ett barn, ska vid tillämpningen av artikel 6.1 a behandling av personuppgifter som rör ett barn vara tillåten om barnet är minst 16 år. Om barnet är under 16 år ska sådan behandling vara tillåten endast om och i den mån samtycke ges eller godkänns av den person som har föräldraansvar för barnet.</P>
<P class="p931 ft132">Medlemsstaterna får i sin nationella rätt föreskriva en lägre ålder i detta syfte, under förutsättning att denna lägre ålder inte är under 13 år.</P>
</DIV>
<DIV id="page_454">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/38</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p934 ft3"><SPAN class="ft131">2.</SPAN><SPAN class="ft190">Den personuppgiftsansvarige ska göra rimliga ansträngningar för att i sådana fall kontrollera att samtycke ges eller godkänns av den person som har föräldraansvar för barnet, med hänsyn tagen till tillgänglig teknik.</SPAN></P>
<P class="p935 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Punkt 1 ska inte påverka tillämpningen av allmän avtalsrätt i medlemsstaterna, såsom bestämmelser om giltigheten, upprättandet eller effekten av ett avtal som gäller ett barn.</SPAN></P>
<P class="p918 ft135">Artikel 9</P>
<P class="p936 ft21">Behandling av särskilda kategorier av personuppgifter</P>
<P class="p929 ft141"><SPAN class="ft131">1.</SPAN><SPAN class="ft177">Behandling av personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening och behandling av genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella läggning ska vara förbjuden.</SPAN></P>
<P class="p937 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Punkt 1 ska inte tillämpas om något av följande gäller:</SPAN></P>
<P class="p938 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Den registrerade har uttryckligen lämnat sitt samtycke till behandlingen av dessa personuppgifter för ett eller flera specifika ändamål, utom då unionsrätten eller medlemsstaternas nationella rätt föreskriver att förbudet i punkt 1 inte kan upphävas av den registrerade.</SPAN></P>
<P class="p939 ft141"><SPAN class="ft131">b)</SPAN><SPAN class="ft187">Behandlingen är nödvändig för att den personuppgiftsansvarige eller den registrerade ska kunna fullgöra sina skyldigheter och utöva sina särskilda rättigheter inom arbetsrätten och på områdena social trygghet och socialt skydd, i den omfattning detta är tillåtet enligt unionsrätten eller medlemsstaternas nationella rätt eller ett kollektivavtal som antagits med stöd av medlemsstaternas nationella rätt, där lämpliga skyddsåtgärder som säkerställer den registrerades grundläggande rättigheter och intressen fastställs.</SPAN></P>
<P class="p917 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">Behandlingen är nödvändig för att skydda den registrerades eller någon annan fysisk persons grundläggande intressen när den registrerade är fysiskt eller rättsligt förhindrad att ge sitt samtycke.</SPAN></P>
<P class="p871 ft141"><SPAN class="ft138">d)</SPAN><SPAN class="ft192">Behandlingen utförs inom ramen för berättigad verksamhet med lämpliga skyddsåtgärder hos en stiftelse, en förening eller ett annat icke vinstdrivande organ, som har ett politiskt, filosofiskt, religiöst eller fackligt syfte, förutsatt att behandlingen enbart rör sådana organs medlemmar eller tidigare medlemmar eller personer som på grund av organets ändamål har regelbunden kontakt med detta och personuppgifterna inte lämnas ut utanför det organet utan den registrerades samtycke.</SPAN></P>
<P class="p940 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">Behandlingen rör personuppgifter som på ett tydligt sätt har offentliggjorts av den registrerade.</SPAN></P>
<P class="p938 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">Behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk eller som en del av domstolarnas dömande verksamhet.</SPAN></P>
<P class="p915 ft141"><SPAN class="ft138">g)</SPAN><SPAN class="ft192">Behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse, på grundval av unionsrätten eller medlemsstaternas nationella rätt, vilken ska stå i proportion till det eftersträvade syftet, vara förenligt med det väsentliga innehållet i rätten till dataskydd och innehålla bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen.</SPAN></P>
<P class="p941 ft131"><SPAN class="ft131">h)</SPAN><SPAN class="ft184">Behandlingen är nödvändig av skäl som hör samman med förebyggande hälso- och sjukvård och yrkesmedicin, bedömningen av en arbetstagares arbetskapacitet, medicinska diagnoser, tillhandahållande av hälso- och sjukvård, behandling, social omsorg eller förvaltning av hälso- och sjukvårdstjänster och social omsorg och av deras system, på grundval av unionsrätten eller medlemsstaternas nationella rätt eller enligt avtal med yrkesverksamma på hälsoområdet och under förutsättning att de villkor och skyddsåtgärder som avses i punkt 3 är uppfyllda.</SPAN></P>
<P class="p913 ft141"><SPAN class="ft131">i)</SPAN><SPAN class="ft193">Behandlingen är nödvändig av skäl av allmänt intresse på folkhälsoområdet, såsom behovet av att säkerställa ett skydd mot allvarliga gränsöverskridande hot mot hälsan eller säkerställa höga kvalitets- och säkerhetsnormer för vård och läkemedel eller medicintekniska produkter, på grundval av unionsrätten eller medlemsstaternas nationella rätt, där lämpliga och specifika åtgärder för att skydda den registrerades rättigheter och friheter fastställs, särskilt tystnadsplikt.</SPAN></P>
</DIV>
<DIV id="page_455">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/39</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p942 ft141"><SPAN class="ft131">j)</SPAN><SPAN class="ft193">Behandlingen är nödvändig för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1, på grundval av unionsrätten eller medlemsstaternas nationella rätt, vilken ska stå i proportion till det eftersträvade syftet, vara förenligt med det väsentliga innehållet i rätten till dataskydd och innehålla bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen.</SPAN></P>
<P class="p872 ft141"><SPAN class="ft131">3.</SPAN><SPAN class="ft177">Personuppgifter som avses i punkt 1 får behandlas för de ändamål som avses i punkt 2 h, när uppgifterna behandlas av eller under ansvar av en yrkesutövare som omfattas av tystnadsplikt enligt unionsrätten eller medlemsstaternas nationella rätt eller bestämmelser som fastställs av nationella behöriga organ eller av en annan person som också omfattas av tystnadsplikt enligt unionsrätten eller medlemsstaternas nationella rätt eller bestämmelser som fastställs av nationella behöriga organ.</SPAN></P>
<P class="p863 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Medlemsstaterna får behålla eller införa ytterligare villkor, även begränsningar, för behandlingen av genetiska eller biometriska uppgifter eller uppgifter om hälsa.</SPAN></P>
<P class="p943 ft135">Artikel 10</P>
<P class="p944 ft21">Behandling av personuppgifter som rör fällande domar i brottmål samt överträdelser</P>
<P class="p945 ft131">Behandling av personuppgifter som rör fällande domar i brottmål och överträdelser eller därmed sammanhängande säkerhetsåtgärder enligt artikel 6.1 får endast utföras under kontroll av myndighet eller då behandling är tillåten enligt unionsrätten eller medlemsstaternas nationella rätt, där lämpliga skyddsåtgärder för de registrerades rättigheter och friheter fastställs. Ett fullständigt register över fällande domar i brottmål får endast föras under kontroll av en myndighet.</P>
<P class="p908 ft135">Artikel 11</P>
<P class="p946 ft21">Behandling som inte kräver identifiering</P>
<P class="p947 ft141"><SPAN class="ft131">1.</SPAN><SPAN class="ft177">Om de ändamål för vilka den personuppgiftsansvarige behandlar personuppgifter inte kräver eller inte längre kräver att den registrerade identifieras av den personuppgiftsansvarige, ska den personuppgiftsansvarige inte vara tvungen att bevara, förvärva eller behandla ytterligare information för att identifiera den registrerade endast i syfte att följa denna förordning.</SPAN></P>
<P class="p945 ft3"><SPAN class="ft131">2.</SPAN><SPAN class="ft190">Om den personuppgiftsansvarige, i de fall som avses i punkt 1 i denna artikel, kan visa att denne inte är i stånd att identifiera den registrerade, ska den personuppgiftsansvarige om möjligt informera den registrerade om detta. I sådana fall ska artiklarna </SPAN><NOBR>15–20</NOBR> inte gälla, förutom när den registrerade för utövande av sina rättigheter i enlighet med dessa artiklar tillhandahåller ytterligare information som gör identifieringen möjlig.</P>
<P class="p948 ft151">KAPITEL III</P>
<P class="p949 ft171">Den registrerades rättigheter</P>
<P class="p950 ft132">Av s n i t t 1</P>
<P class="p951 ft21">I n s y n o c h v i l l k o r</P>
<P class="p952 ft135">Artikel 12</P>
<P class="p953 ft21">Klar och tydlig information och kommunikation samt klara och tydliga villkor för utövandet av den registrerades rättigheter</P>
<P class="p954 ft3">1. Den personuppgiftsansvarige ska vidta lämpliga åtgärder för att till den registrerade tillhandahålla all information som avses i artiklarna 13 och 14 och all kommunikation enligt artiklarna <NOBR>15–22</NOBR> och 34 vilken avser behandling i en koncis, klar och tydlig, begriplig och lätt tillgänglig form, med användning av klart och tydligt språk, i synnerhet för information som är särskilt riktad till barn. Informationen ska tillhandahållas skriftligt, eller i någon annan form, inbegripet, när så är lämpligt, i elektronisk form. Om den registrerade begär det får informationen tillhandahållas muntligt, förutsatt att den registrerades identitet bevisats på andra sätt.</P>
</DIV>
<DIV id="page_456">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td131"><P class="p21 ft132">L 119/40</P></TD>
<TD class="tr14 td132"><P class="p21 ft194"> </P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td133"><P class="p21 ft194"> </P></TD>
<TD class="tr14 td13"><P class="p21 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td134"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td135"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td136"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td137"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td138"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td139"><P class="p21 ft133"> </P></TD>
</TR>
<TR>
<TD class="tr17 td131"><P class="p955 ft132">2.</P></TD>
<TD colspan=3 class="tr17 td140"><P class="p21 ft131">Den personuppgiftsansvarige ska</P></TD>
<TD class="tr17 td13"><P class="p173 ft132">underlätta utövandet av den registrerades rättigheter</P></TD>
<TD class="tr17 td134"><P class="p956 ft132">i enlighet med</P></TD>
</TR>
</TABLE>
<P class="p957 ft132">artiklarna <NOBR>15–22.</NOBR> I de fall som avses i artikel 11.2 får den personuppgiftsansvarige inte vägra att tillmötesgå den registrerades begäran om att utöva sina rättigheter enligt artiklarna <NOBR>15–22,</NOBR> om inte den personuppgiftsansvarige visar att han eller hon inte är i stånd att identifiera den registrerade.</P>
<P class="p958 ft141"><SPAN class="ft131">3.</SPAN><SPAN class="ft177">Den personuppgiftsansvarige ska på begäran utan onödigt dröjsmål och under alla omständigheter senast en månad efter att ha mottagit begäran tillhandahålla den registrerade information om de åtgärder som vidtagits enligt artiklarna </SPAN><NOBR>15–22.</NOBR> Denna period får vid behov förlängas med ytterligare två månader, med beaktande av hur komplicerad begäran är och antalet inkomna begäranden. Den personuppgiftsansvarige ska underrätta den registrerade om en sådan förlängning inom en månad från det att begäran mottagits samt ange orsakerna till förseningen. Om den registrerade lämnar begäran i elektronisk form, ska informationen om möjligt tillhandahållas i elektronisk form, om den registrerade inte begär något annat.</P>
<P class="p959 ft160"><SPAN class="ft131">4.</SPAN><SPAN class="ft173">Om den personuppgiftsansvarige inte vidtar åtgärder på den registrerades begäran, ska den personuppgiftsansvarige utan dröjsmål och senast en månad efter att ha mottagit begäran informera den registrerade om orsaken till att åtgärder inte vidtagits och om möjligheten att lämna in ett klagomål till en tillsynsmyndighet och begära rättslig prövning.</SPAN></P>
<P class="p930 ft131"><SPAN class="ft131">5.</SPAN><SPAN class="ft195">Information som tillhandahållits enligt artiklarna 13 och 14, all kommunikation och samtliga åtgärder som vidtas enligt artiklarna </SPAN><NOBR>15–22</NOBR> och 34 ska tillhandahållas kostnadsfritt. Om begäranden från en registrerad är uppenbart ogrundade eller orimliga, särskilt på grund av deras repetitiva art, får den personuppgiftsansvarige antingen</P>
<P class="p938 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">ta ut en rimlig avgift som täcker de administrativa kostnaderna för att tillhandahålla den information eller vidta den åtgärd som begärts, eller</SPAN></P>
<P class="p868 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">vägra att tillmötesgå begäran.</SPAN></P>
<P class="p960 ft132">Det åligger den personuppgiftsansvarige att visa att begäran är uppenbart ogrundad eller orimlig.</P>
<P class="p959 ft132"><SPAN class="ft131">6.</SPAN><SPAN class="ft172">Utan att det påverkar tillämpningen av artikel 11 får den personuppgiftsansvarige, om denne har rimliga skäl att betvivla identiteten hos den fysiska person som lämnar in en begäran enligt artiklarna </SPAN><NOBR>15–21,</NOBR> begära att ytterligare information som är nödvändig för att bekräfta den registrerades identitet tillhandahålls.</P>
<P class="p961 ft160"><SPAN class="ft131">7.</SPAN><SPAN class="ft173">Den information som ska tillhandahållas de registrerade i enlighet med artiklarna 13 och 14 får tillhandahållas kombinerad med standardiserade symboler för att ge en överskådlig, begriplig, lättläst och meningsfull överblick över den planerade behandlingen. Om sådana symboler visas elektroniskt ska de vara maskinläsbara.</SPAN></P>
<P class="p930 ft3"><SPAN class="ft131">8.</SPAN><SPAN class="ft190">Kommissionen ska ges befogenhet att anta delegerade akter i enlighet med artikel 92 för att fastställa vilken information som ska visas med hjälp av symboler och förfaranden för att tillhandahålla sådana symboler.</SPAN></P>
<P class="p962 ft132">Av s n i t t 2</P>
<P class="p963 ft21">I n f o r m a t i o n o c h t i l l g å n g t i l l p e r s o n u p p g i f t e r</P>
<P class="p964 ft135">Artikel 13</P>
<P class="p965 ft21">Information som ska tillhandahållas om personuppgifterna samlas in från den registrerade</P>
<P class="p966 ft132">1. Om personuppgifter som rör en registrerad person samlas in från den registrerade, ska den personuppgift sansvarige, när personuppgifterna erhålls, till den registrerade lämna information om följande:</P>
<P class="p869 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Identitet och kontaktuppgifter för den personuppgiftsansvarige och i tillämpliga fall för dennes företrädare.</SPAN></P>
<P class="p879 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Kontaktuppgifter för dataskyddsombudet, i tillämpliga fall.</SPAN></P>
<P class="p878 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">Ändamålen med den behandling för vilken personuppgifterna är avsedda samt den rättsliga grunden för behandlingen.</SPAN></P>
</DIV>
<DIV id="page_457">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/41</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p900 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">Om behandlingen är baserad på artikel 6.1 f, den personuppgiftsansvariges eller en tredje parts berättigade intressen.</SPAN></P>
<P class="p926 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">Mottagarna eller de kategorier av mottagare som ska ta del av personuppgifterna, i förekommande fall.</SPAN></P>
<P class="p941 ft131"><SPAN class="ft138">f)</SPAN><SPAN class="ft163">I tillämpliga fall att den personuppgiftsansvarige avser att överföra personuppgifter till ett tredjeland eller en internationell organisation och huruvida ett beslut av kommissionen om adekvat skyddsnivå föreligger eller saknas eller, när det gäller de överföringar som avses i artikel 46, 47 eller artikel 49.1 andra stycket, hänvisning till lämpliga eller passande skyddsåtgärder och hur en kopia av dem kan erhållas eller var dessa har gjorts tillgängliga.</SPAN></P>
<P class="p947 ft132">2. Utöver den information som avses i punkt 1 ska den personuppgiftsansvarige vid insamlingen av personupp gifterna lämna den registrerade följande ytterligare information, vilken krävs för att säkerställa rättvis och transparent behandling:</P>
<P class="p915 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Den period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period.</SPAN></P>
<P class="p878 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Att det föreligger en rätt att av den personuppgiftsansvarige begära tillgång till och rättelse eller radering av personuppgifter eller begränsning av behandling som rör den registrerade eller att invända mot behandling samt rätten till dataportabilitet.</SPAN></P>
<P class="p967 ft131"><SPAN class="ft138">c)</SPAN><SPAN class="ft191">Om behandlingen grundar sig på artikel 6.1 a eller artikel 9.2 a, att det föreligger en rätt att när som helst återkalla sitt samtycke, utan att detta påverkar lagligheten av behandlingen på grundval av samtycket, innan detta återkallades.</SPAN></P>
<P class="p940 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">Rätten att inge klagomål till en tillsynsmyndighet.</SPAN></P>
<P class="p938 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">Huruvida tillhandahållandet av personuppgifter är ett lagstadgat eller avtalsenligt krav eller ett krav som är nödvändigt för att ingå ett avtal samt huruvida den registrerade är skyldig att tillhandahålla personuppgifterna och de möjliga följderna av att sådana uppgifter inte lämnas.</SPAN></P>
<P class="p915 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">Förekomsten av automatiserat beslutsfattande, inbegripet profilering enligt artikel 22.1 och 22.4, varvid det åtminstone i dessa fall ska lämnas meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade.</SPAN></P>
<P class="p968 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Om den personuppgiftsansvarige avser att ytterligare behandla personuppgifterna för ett annat syfte än det för vilket de insamlades, ska den personuppgiftsansvarige före denna ytterligare behandling ge den registrerade information om detta andra syfte samt ytterligare relevant information enligt punkt 2.</SPAN></P>
<P class="p867 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Punkterna 1, 2 och 3 ska inte tillämpas om och i den mån den registrerade redan förfogar över informationen.</SPAN></P>
<P class="p969 ft135">Artikel 14</P>
<P class="p970 ft21">Information som ska tillhandahållas om personuppgifterna inte har erhållits från den registrerade</P>
<P class="p971 ft132">1. Om personuppgifterna inte har erhållits från den registrerade, ska den personuppgiftsansvarige förse den registrerade med följande information:</P>
<P class="p904 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Identitet och kontaktuppgifter för den personuppgiftsansvarige och i tillämpliga fall för dennes företrädare.</SPAN></P>
<P class="p879 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Kontaktuppgifter för dataskyddsombudet, i tillämpliga fall.</SPAN></P>
<P class="p938 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">Ändamålen med den behandling för vilken personuppgifterna är avsedda samt den rättsliga grunden för behandlingen.</SPAN></P>
<P class="p868 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">De kategorier av personuppgifter som behandlingen gäller.</SPAN></P>
<P class="p926 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">Mottagarna eller de kategorier av mottagare som ska ta del av personuppgifterna, i förekommande fall.</SPAN></P>
</DIV>
<DIV id="page_458">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/42</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p972 ft131"><SPAN class="ft3">f)</SPAN><SPAN class="ft163">I tillämpliga fall att den personuppgiftsansvarige avser att överföra personuppgifter till en mottagare i ett tredjeland eller en internationell organisation och huruvida ett beslut av kommissionen om adekvat skyddsnivå föreligger eller saknas eller, när det gäller de överföringar som avses i artiklarna 46, 47 eller artikel 49.1 andra stycket, hänvisning till lämpliga eller passande skyddsåtgärder och hur en kopia av dem kan erhållas eller var dessa har gjorts tillgängliga.</SPAN></P>
<P class="p880 ft3">2. Utöver den information som avses i punkt 1 ska den personuppgiftsansvarige lämna den registrerade följande information, vilken krävs för att säkerställa rättvis och transparent behandling när det gäller den registrerade:</P>
<P class="p938 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Den period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period.</SPAN></P>
<P class="p904 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Om behandlingen grundar sig på artikel 6.1 f, den personuppgiftsansvariges eller en tredje parts berättigade intressen.</SPAN></P>
<P class="p938 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">Förekomsten av rätten att av den personuppgiftsansvarige begära tillgång till och rättelse eller radering av personuppgifter eller begränsning av behandling som rör den registrerade och att invända mot behandling samt rätten till dataportabilitet.</SPAN></P>
<P class="p967 ft3"><SPAN class="ft138">d)</SPAN><SPAN class="ft185">Om behandlingen grundar sig på artikel 6.1 a eller artikel 9.2 a, rätten att när som helst återkalla sitt samtycke, utan att detta påverkar lagligheten av behandlingen på grundval av samtycket, innan detta återkallades.</SPAN></P>
<P class="p926 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">Rätten att inge klagomål till en tillsynsmyndighet.</SPAN></P>
<P class="p938 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">Varifrån personuppgifterna kommer och i förekommande fall huruvida de har sitt ursprung i allmänt tillgängliga källor.</SPAN></P>
<P class="p913 ft132"><SPAN class="ft138">g)</SPAN><SPAN class="ft174">Förekomsten av automatiserat beslutsfattande, inbegripet profilering enligt artikel 22.1 och 22.4, varvid det åtminstone i dessa fall ska lämnas meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade.</SPAN></P>
<P class="p869 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Den personuppgiftsansvarige ska lämna den information som anges i punkterna 1 och 2</SPAN></P>
<P class="p938 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">inom en rimlig period efter det att personuppgifterna har erhållits, dock senast inom en månad, med beaktande av de särskilda omständigheter under vilka personuppgifterna behandlas,</SPAN></P>
<P class="p878 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">om personuppgifterna ska användas för kommunikation med den registrerade, senast vid tidpunkten för den första kommunikationen med den registrerade, eller</SPAN></P>
<P class="p904 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">om ett utlämnande till en annan mottagare förutses, senast när personuppgifterna lämnas ut för första gången.</SPAN></P>
<P class="p973 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Om den personuppgiftsansvarige avser att ytterligare behandla personuppgifterna för ett annat syfte än det för vilket de insamlades, ska den personuppgiftsansvarige före denna ytterligare behandling ge den registrerade information om detta andra syfte samt ytterligare relevant information enligt punkt 2.</SPAN></P>
<P class="p974 ft132"><SPAN class="ft131">5.</SPAN><SPAN class="ft172">Punkterna </SPAN><NOBR>1–4</NOBR> ska inte tillämpas i följande fall och i den mån</P>
<P class="p926 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">den registrerade redan förfogar över informationen,</SPAN></P>
<P class="p941 ft131"><SPAN class="ft131">b)</SPAN><SPAN class="ft184">tillhandahållandet av sådan information visar sig vara omöjligt eller skulle medföra en oproportionell ansträngning, särskilt för behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1, eller i den mån den skyldighet som avses i punkt 1 i den här artikeln sannolikt kommer att göra det omöjligt eller avsevärt försvårar uppfyllandet av målen med den behandlingen; i sådana fall ska den personuppgiftsansvarige vidta lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och berättigade intressen, inbegripet göra uppgifterna tillgängliga för allmänheten,</SPAN></P>
<P class="p975 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">erhållande eller utlämnande av uppgifter uttryckligen föreskrivs genom unionsrätten eller genom en medlemsstats nationella rätt som den registrerade omfattas av och som fastställer lämpliga åtgärder för att skydda den registrerades berättigade intressen, eller</SPAN></P>
<P class="p915 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">personuppgifterna måste förbli konfidentiella till följd av tystnadsplikt enligt unionsrätten eller medlemsstaternas nationella rätt, inbegripet andra lagstadgade sekretessförpliktelser.</SPAN></P>
</DIV>
<DIV id="page_459">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/43</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p976 ft135">Artikel 15</P>
<P class="p977 ft21">Den registrerades rätt till tillgång</P>
<P class="p978 ft160">1. Den registrerade ska ha rätt att av den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne håller på att behandlas och i så fall få tillgång till personuppgifterna och följande information:</P>
<P class="p979 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Ändamålen med behandlingen.</SPAN></P>
<P class="p900 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">De kategorier av personuppgifter som behandlingen gäller.</SPAN></P>
<P class="p871 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">De mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats eller ska lämnas ut, särskilt mottagare i tredjeländer eller internationella organisationer.</SPAN></P>
<P class="p942 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">Om möjligt, den förutsedda period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period.</SPAN></P>
<P class="p939 ft131"><SPAN class="ft188">e)</SPAN><SPAN class="ft191">Förekomsten av rätten att av den personuppgiftsansvarige begära rättelse eller radering av personuppgifterna eller begränsningar av behandling av personuppgifter som rör den registrerade eller att invända mot sådan behandling.</SPAN></P>
<P class="p869 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">Rätten att inge klagomål till en tillsynsmyndighet.</SPAN></P>
<P class="p871 ft132"><SPAN class="ft138">g)</SPAN><SPAN class="ft174">Om personuppgifterna inte samlas in från den registrerade, all tillgänglig information om varifrån dessa uppgifter kommer.</SPAN></P>
<P class="p942 ft132"><SPAN class="ft131">h)</SPAN><SPAN class="ft175">Förekomsten av automatiserat beslutsfattande, inbegripet profilering enligt artikel 22.1 och 22.4, varvid det åtminstone i dessa fall ska lämnas meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade.</SPAN></P>
<P class="p980 ft3"><SPAN class="ft131">2.</SPAN><SPAN class="ft190">Om personuppgifterna överförs till ett tredjeland eller till en internationell organisation, ska den registrerade ha rätt till information om de lämpliga skyddsåtgärder som i enlighet med artikel 46 har vidtagits vid överföringen.</SPAN></P>
<P class="p981 ft141"><SPAN class="ft131">3.</SPAN><SPAN class="ft177">Den personuppgiftsansvarige ska förse den registrerade med en kopia av de personuppgifter som är under behandling. För eventuella ytterligare kopior som den registrerade begär får den personuppgiftsansvarige ta ut en rimlig avgift på grundval av de administrativa kostnaderna. Om den registrerade gör begäran i elektronisk form ska informationen tillhandahållas i ett elektroniskt format som är allmänt använt, om den registrerade inte begär något annat.</SPAN></P>
<P class="p982 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Den rätt till en kopia som avses i punkt 3 ska inte inverka menligt på andras rättigheter och friheter.</SPAN></P>
<P class="p983 ft132">Av s n i t t 3</P>
<P class="p984 ft21">R ä t t e l s e o c h r a d e r i n g</P>
<P class="p985 ft135">Artikel 16</P>
<P class="p986 ft21">Rätt till rättelse</P>
<P class="p945 ft131">Den registrerade ska ha rätt att av den personuppgiftsansvarige utan onödigt dröjsmål få felaktiga personuppgifter som rör honom eller henne rättade. Med beaktande av ändamålet med behandlingen, ska den registrerade ha rätt att komplettera ofullständiga personuppgifter, bland annat genom att tillhandahålla ett kompletterande utlåtande.</P>
<P class="p987 ft135">Artikel 17</P>
<P class="p988 ft21">Rätt till radering (”rätten att bli bortglömd”)</P>
<P class="p863 ft132">1. Den registrerade ska ha rätt att av den personuppgiftsansvarige utan onödigt dröjsmål få sina personuppgifter raderade och den personuppgiftsansvarige ska vara skyldig att utan onödigt dröjsmål radera personuppgifter om något av följande gäller:</P>
<P class="p989 ft132">a) Personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats.</P>
</DIV>
<DIV id="page_460">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/44</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p914 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Den registrerade återkallar det samtycke på vilket behandlingen grundar sig enligt artikel 6.1 a eller artikel 9.2 a och det finns inte någon annan rättslig grund för behandlingen.</SPAN></P>
<P class="p967 ft3"><SPAN class="ft138">c)</SPAN><SPAN class="ft196">Den registrerade invänder mot behandlingen i enlighet med artikel 21.1 och det saknas berättigade skäl för behandlingen som väger tyngre, eller den registrerade invänder mot behandlingen i enlighet med artikel 21.2.</SPAN></P>
<P class="p879 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">Personuppgifterna har behandlats på olagligt sätt.</SPAN></P>
<P class="p878 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse i unionsrätten eller i medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av.</SPAN></P>
<P class="p915 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">Personuppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster, i de fall som avses i artikel 8.1.</SPAN></P>
<P class="p990 ft141"><SPAN class="ft131">2.</SPAN><SPAN class="ft177">Om den personuppgiftsansvarige har offentliggjort personuppgifterna och enligt punkt 1 är skyldig att radera personuppgifterna, ska den personuppgiftsansvarige med beaktande av tillgänglig teknik och kostnaden för genomförandet vidta rimliga åtgärder, inbegripet tekniska åtgärder, för att underrätta personuppgiftsansvariga som behandlar personuppgifterna om att den registrerade har begärt att de ska radera eventuella länkar till, eller kopior eller reproduktioner av dessa personuppgifter.</SPAN></P>
<P class="p912 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Punkterna 1 och 2 ska inte gälla i den utsträckning som behandlingen är nödvändig av följande skäl:</SPAN></P>
<P class="p904 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">För att utöva rätten till yttrande- och informationsfrihet.</SPAN></P>
<P class="p878 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">För att uppfylla en rättslig förpliktelse som kräver behandling enligt unionsrätten eller enligt en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av eller för att utföra en uppgift av allmänt intresse eller som är ett led i myndighetsutövning som utförs av den personuppgiftsansvarige.</SPAN></P>
<P class="p900 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">För skäl som rör ett viktigt allmänt intresse på folkhälsoområdet enligt artikel 9.2 h och i samt artikel 9.3.</SPAN></P>
<P class="p878 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">För arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt artikel 89.1, i den utsträckning som den rätt som avses i punkt 1 sannolikt omöjliggör eller avsevärt försvårar uppnåendet av syftet med den behandlingen.</SPAN></P>
<P class="p979 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">För att kunna fastställa, göra gällande eller försvara rättsliga anspråk.</SPAN></P>
<P class="p991 ft135">Artikel 18</P>
<P class="p992 ft21">Rätt till begränsning av behandling</P>
<P class="p993 ft132">1. Den registrerade ska ha rätt att av den personuppgiftsansvarige kräva att behandlingen begränsas om något av följande alternativ är tillämpligt:</P>
<P class="p915 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Den registrerade bestrider personuppgifternas korrekthet, under en tid som ger den personuppgiftsansvarige möjlighet att kontrollera om personuppgifterna är korrekta.</SPAN></P>
<P class="p915 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Behandlingen är olaglig och den registrerade motsätter sig att personuppgifterna raderas och i stället begär en begränsning av deras användning.</SPAN></P>
<P class="p915 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen men den registrerade behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.</SPAN></P>
<P class="p870 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">Den registrerade har invänt mot behandling i enlighet med artikel 21.1 i väntan på kontroll av huruvida den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades berättigade skäl.</SPAN></P>
<P class="p877 ft141">2. Om behandlingen har begränsats i enlighet med punkt 1 får sådana personuppgifter, med undantag för lagring, endast behandlas med den registrerades samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda någon annan fysisk eller juridisk persons rättigheter eller för skäl som rör ett viktigt allmänintresse för unionen eller för en medlemsstat.</P>
</DIV>
<DIV id="page_461">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/45</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p877 ft132">3. En registrerad som har fått behandling begränsad i enlighet med punkt 1 ska underrättas av den personuppgift sansvarige innan begränsningen av behandlingen upphör.</P>
<P class="p994 ft135">Artikel 19</P>
<P class="p995 ft21">Anmälningsskyldighet avseende rättelse eller radering av personuppgifter och begränsning av behandling</P>
<P class="p954 ft3">Den personuppgiftsansvarige ska underrätta varje mottagare till vilken personuppgifterna har lämnats ut om eventuella rättelser eller radering av personuppgifter eller begränsningar av behandling som skett i enlighet med artiklarna 16, 17.1 och 18, om inte detta visar sig vara omöjligt eller medföra en oproportionell ansträngning. Den personuppgiftsansvarige ska informera den registrerade om dessa mottagare på den registrerades begäran.</P>
<P class="p994 ft135">Artikel 20</P>
<P class="p996 ft21">Rätt till dataportabilitet</P>
<P class="p863 ft141">1. Den registrerade ska ha rätt att få ut de personuppgifter som rör honom eller henne och som han eller hon har tillhandahållit den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format och ha rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att den personuppgiftsansvarige som tillhandahållits personuppgifterna hindrar detta, om</P>
<P class="p900 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">behandlingen grundar sig på samtycke enligt artikel 6.1 a eller artikel 9.2 a eller på ett avtal enligt artikel 6.1 b, och</SPAN></P>
<P class="p900 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">behandlingen sker automatiserat.</SPAN></P>
<P class="p997 ft3">2 Vid utövandet av sin rätt till dataportabilitet i enlighet med punkt 1 ska den registrerade ha rätt till överföring av personuppgifterna direkt från en personuppgiftsansvarig till en annan, när detta är tekniskt möjligt.</P>
<P class="p863 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Utövandet av den rätt som avses i punkt 1 i den här artikeln ska inte påverka tillämpningen av artikel 17. Den rätten ska inte gälla i fråga om en behandling som är nödvändig för att utföra en uppgift av allmänt intresse eller som är ett led i myndighetsutövning som utförs av den personuppgiftsansvarige.</SPAN></P>
<P class="p879 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Den rätt som avses i punkt 1 får inte påverka andras rättigheter och friheter på ett ogynnsamt sätt.</SPAN></P>
<P class="p998 ft132">Av s n i t t 4</P>
<P class="p999 ft197">R ä t t a t t g ö r a i n v ä n d n i n g a r o c h a u t o m a t i s e r a t i n d i v i d u e l l t b e s l u t s f a t t a n d e</P>
<P class="p952 ft135">Artikel 21</P>
<P class="p1000 ft21">Rätt att göra invändningar</P>
<P class="p981 ft141"><SPAN class="ft131">1.</SPAN><SPAN class="ft177">Den registrerade ska, av skäl som hänför sig till hans eller hennes specifika situation, ha rätt att när som helst göra invändningar mot behandling av personuppgifter avseende honom eller henne som grundar sig på artikel 6.1 e eller f, inbegripet profilering som grundar sig på dessa bestämmelser. Den personuppgiftsansvarige får inte längre behandla personuppgifterna såvida denne inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk.</SPAN></P>
<P class="p961 ft3"><SPAN class="ft131">2.</SPAN><SPAN class="ft190">Om personuppgifterna behandlas för direkt marknadsföring ska den registrerade ha rätt att när som helst invända mot behandling av personuppgifter som avser honom eller henne för sådan marknadsföring, vilket inkluderar profilering i den utsträckning som denna har ett samband med sådan direkt marknadsföring.</SPAN></P>
<P class="p863 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Om den registrerade invänder mot behandling för direkt marknadsföring ska personuppgifterna inte längre behandlas för sådana ändamål.</SPAN></P>
</DIV>
<DIV id="page_462">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/46</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p934 ft3"><SPAN class="ft131">4.</SPAN><SPAN class="ft190">Senast vid den första kommunikationen med den registrerade ska den rätt som avses i punkterna 1 och 2 uttryckligen meddelas den registrerade och redovisas tydligt, klart och åtskilt från eventuell annan information.</SPAN></P>
<P class="p866 ft160"><SPAN class="ft131">5.</SPAN><SPAN class="ft173">När det gäller användningen av informationssamhällets tjänster, och trots vad som sägs i direktiv 2002/58/EG, får den registrerade utöva sin rätt att göra invändningar på automatiserat sätt med användning av tekniska specifikationer.</SPAN></P>
<P class="p873 ft141"><SPAN class="ft131">6.</SPAN><SPAN class="ft177">Om personuppgifter behandlas för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 ska den registrerade, av skäl som hänför sig till hans eller hennes specifika situation, ha rätt att göra invändningar mot behandling av personuppgifter avseende honom eller henne om inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.</SPAN></P>
<P class="p1001 ft135">Artikel 22</P>
<P class="p1002 ft21">Automatiserat individuellt beslutsfattande, inbegripet profilering</P>
<P class="p861 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Den registrerade ska ha rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, vilket har rättsliga följder för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne.</SPAN></P>
<P class="p940 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Punkt 1 ska inte tillämpas om beslutet</SPAN></P>
<P class="p869 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och den personuppgiftsansvarige,</SPAN></P>
<P class="p925 ft131"><SPAN class="ft131">b)</SPAN><SPAN class="ft184">tillåts enligt unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av och som fastställer lämpliga åtgärder till skydd för den registrerades rättigheter, friheter och berättigade intressen, eller</SPAN></P>
<P class="p879 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">grundar sig på den registrerades uttryckliga samtycke.</SPAN></P>
<P class="p968 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">I fall som avses i punkt 2 a och c ska den personuppgiftsansvarige genomföra lämpliga åtgärder för att säkerställa den registrerades rättigheter, friheter och rättsliga intressen, åtminstone rätten till personlig kontakt med den personupp giftsansvarige för att kunna utrycka sin åsikt och bestrida beslutet.</SPAN></P>
<P class="p863 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Beslut enligt punkt 2 får inte grunda sig på de särskilda kategorier av personuppgifter som avses i artikel 9.1, såvida inte artikel 9.2 a eller g gäller och lämpliga åtgärder som ska skydda den registrerades berättigade intressen har vidtagits.</SPAN></P>
<P class="p1003 ft132">Av s n i t t 5</P>
<P class="p1004 ft21">B e g r ä n s n i n g a r</P>
<P class="p1005 ft135">Artikel 23</P>
<P class="p1006 ft21">Begränsningar</P>
<P class="p954 ft141">1. Det ska vara möjligt att i unionsrätten eller i en medlemsstats nationella rätt som den personuppgiftsansvarige eller personuppgiftsbiträdet omfattas av införa en lagstiftningsåtgärd som begränsar tillämpningsområdet för de skyldigheter och rättigheter som föreskrivs i artiklarna <NOBR>12–22</NOBR> och 34, samt artikel 5 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som fastställs i artiklarna <NOBR>12–22,</NOBR> om en sådan begränsning sker med respekt för andemeningen i de grundläggande rättigheterna och friheterna och utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle i syfte att säkerställa</P>
<P class="p904 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">den nationella säkerheten,</SPAN></P>
<P class="p869 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">försvaret,</SPAN></P>
<P class="p868 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">den allmänna säkerheten,</SPAN></P>
</DIV>
<DIV id="page_463">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/47</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p972 ft3"><SPAN class="ft138">d)</SPAN><SPAN class="ft185">förebyggande, förhindrande, utredning, avslöjande eller lagföring av brott eller verkställande av straffrättsliga sanktioner, inbegripet skydd mot samt förebyggande och förhindrande av hot mot den allmänna säkerheten,</SPAN></P>
<P class="p915 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">andra av unionens eller en medlemsstats viktiga mål av generellt allmänt intresse, särskilt ett av unionens eller en medlemsstats viktiga ekonomiska eller finansiella intressen, däribland </SPAN><NOBR>penning-,</NOBR> budget- eller skattefrågor, folkhälsa och social trygghet,</P>
<P class="p1007 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">skydd av rättsväsendets oberoende och rättsliga åtgärder,</SPAN></P>
<P class="p915 ft132"><SPAN class="ft138">g)</SPAN><SPAN class="ft174">förebyggande, förhindrande, utredning, avslöjande och lagföring av överträdelser av etiska regler som gäller för lagreglerade yrken,</SPAN></P>
<P class="p871 ft132"><SPAN class="ft131">h)</SPAN><SPAN class="ft175">en </SPAN><NOBR>tillsyns-,</NOBR> inspektions- eller regleringsfunktion som, även i enstaka fall, har samband med myndighetsutövning i fall som nämns i <NOBR>a–e</NOBR> och g,</P>
<P class="p979 ft132"><SPAN class="ft131">i)</SPAN><SPAN class="ft198">skydd av den registrerade eller andras rättigheter och friheter,</SPAN></P>
<P class="p869 ft132"><SPAN class="ft131">j)</SPAN><SPAN class="ft198">verkställighet av civilrättsliga krav.</SPAN></P>
<P class="p1008 ft132">2. Framför allt ska alla lagstiftningsåtgärder som avses i punkt 1 innehålla specifika bestämmelser åtminstone, när så är relevant, avseende</P>
<P class="p979 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">ändamålen med behandlingen eller kategorierna av behandling,</SPAN></P>
<P class="p900 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">kategorierna av personuppgifter,</SPAN></P>
<P class="p869 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">omfattningen av de införda begränsningarna,</SPAN></P>
<P class="p869 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">skyddsåtgärder för att förhindra missbruk eller olaglig tillgång eller överföring,</SPAN></P>
<P class="p869 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">specificeringen av den personuppgiftsansvarige eller kategorierna av personuppgiftsansvariga,</SPAN></P>
<P class="p915 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">lagringstiden samt tillämpliga skyddsåtgärder med beaktande av behandlingens art, omfattning och ändamål eller kategorierna av behandling,</SPAN></P>
<P class="p979 ft132"><SPAN class="ft138">g)</SPAN><SPAN class="ft174">riskerna för de registrerades rättigheter och friheter, och</SPAN></P>
<P class="p869 ft132"><SPAN class="ft131">h)</SPAN><SPAN class="ft175">de registrerades rätt att bli informerade om begränsningen, såvida detta inte kan inverka menligt på begränsningen.</SPAN></P>
<P class="p1009 ft151">KAPITEL IV</P>
<P class="p1010 ft171">Personuppgiftsansvarig och personuppgiftsbiträde</P>
<P class="p1011 ft132">Av s n i t t 1</P>
<P class="p1012 ft21">A l l m ä n n a s k y l d i g h e t e r</P>
<P class="p1013 ft135">Artikel 24</P>
<P class="p1014 ft21">Den personuppgiftsansvariges ansvar</P>
<P class="p1015 ft3"><SPAN class="ft131">1.</SPAN><SPAN class="ft190">Med beaktande av behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolik hetsgrad och allvar, för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige genomföra lämpliga tekniska och organisatoriska åtgärder för att säkerställa och kunna visa att behandlingen utförs i enlighet med denna förordning. Dessa åtgärder ska ses över och uppdateras vid behov.</SPAN></P>
<P class="p863 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Om det står i proportion till behandlingen, ska de åtgärder som avses i punkt 1 omfatta den personuppgiftsan svariges genomförande av lämpliga strategier för dataskydd.</SPAN></P>
<P class="p945 ft131"><SPAN class="ft131">3.</SPAN><SPAN class="ft195">Tillämpningen av godkända uppförandekoder som avses i artikel 40 eller godkända certifieringsmekanismer som avses i artikel 42 får användas för att visa att den personuppgiftsansvarige fullgör sina skyldigheter.</SPAN></P>
</DIV>
<DIV id="page_464">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/48</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p976 ft135">Artikel 25</P>
<P class="p1016 ft21">Inbyggt dataskydd och dataskydd som standard</P>
<P class="p1017 ft141"><SPAN class="ft131">1.</SPAN><SPAN class="ft177">Med beaktande av den senaste utvecklingen, genomförandekostnader och behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolikhetsgrad och allvar, för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige, både vid fastställandet av vilka medel behandlingen utförs med och vid själva behandlingen, genomföra lämpliga tekniska och organisatoriska åtgärder – såsom pseudonymisering – vilka är utformade för ett effektivt genomförande av dataskyddsprinciper – såsom uppgiftsminimering – och för integrering av de nödvändiga skyddsåtgärderna i behandlingen, så att kraven i denna förordning uppfylls och den registrerades rättigheter skyddas.</SPAN></P>
<P class="p1015 ft131"><SPAN class="ft131">2.</SPAN><SPAN class="ft195">Den personuppgiftsansvarige ska genomföra lämpliga tekniska och organisatoriska åtgärder för att, i standardfallet, säkerställa att endast personuppgifter som är nödvändiga för varje specifikt ändamål med behandlingen behandlas. Den skyldigheten gäller mängden insamlade personuppgifter, behandlingens omfattning, tiden för deras lagring och deras tillgänglighet. Framför allt ska dessa åtgärder säkerställa att personuppgifter i standardfallet inte utan den enskildes medverkan görs tillgängliga för ett obegränsat antal fysiska personer.</SPAN></P>
<P class="p861 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">En godkänd certifieringsmekanism i enlighet med artikel 42 får användas för att visa att kraven i punkterna 1 och 2 i den här artikeln följs.</SPAN></P>
<P class="p991 ft135">Artikel 26</P>
<P class="p1018 ft21">Gemensamt personuppgiftsansvariga</P>
<P class="p866 ft131"><SPAN class="ft138">1.</SPAN><SPAN class="ft195">Om två eller fler personuppgiftsansvariga gemensamt fastställer ändamålen med och medlen för behandlingen ska de vara gemensamt personuppgiftsansvariga. Gemensamt personuppgiftsansvariga ska under öppna former fastställa sitt respektive ansvar för att fullgöra skyldigheterna enligt denna förordning, särskilt vad gäller utövandet av den registrerades rättigheter och sina respektive skyldigheter att tillhandahålla den information som avses i artiklarna 13 och 14, genom ett inbördes arrangemang, såvida inte de personuppgiftsansvarigas respektive skyldigheter fastställs genom unionsrätten eller en medlemsstats nationella rätt som de personuppgiftsansvariga omfattas av. Inom ramen för arrangemanget får en gemensam kontaktpunkt för de personuppgiftsansvariga utses.</SPAN></P>
<P class="p861 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Det arrangemang som avses i punkt 1 ska på lämpligt sätt återspegla de gemensamt personuppgiftsansvarigas respektive roller och förhållanden gentemot registrerade. Det väsentliga innehållet i arrangemanget ska göras tillgängligt för den registrerade.</SPAN></P>
<P class="p1017 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Oavsett formerna för det arrangemang som avses i punkt 1 får den registrerade utöva sina rättigheter enligt denna förordning med avseende på och emot var och en av de personuppgiftsansvariga.</SPAN></P>
<P class="p991 ft135">Artikel 27</P>
<P class="p1019 ft21">Företrädare för personuppgiftsansvariga eller personuppgiftsbiträden som inte är etablerade i unionen</P>
<P class="p863 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Om artikel 3.2 tillämpas ska den personuppgiftsansvarige eller personuppgiftsbiträdet skriftligen utse en företrädare i unionen.</SPAN></P>
<P class="p940 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Skyldigheten enligt punkt 1 i denna artikel ska inte gälla</SPAN></P>
<P class="p967 ft3"><SPAN class="ft138">a)</SPAN><SPAN class="ft185">tillfällig behandling som inte omfattar behandling i stor omfattning av särskilda kategorier av uppgifter, som avses i artikel 9.1, eller behandling av personuppgifter avseende fällande domar i brottmål samt överträdelser, som avses i artikel 10, och som sannolikt inte kommer att medföra en risk för fysiska personers rättigheter och friheter, med hänsyn till behandlingens art, sammanhang, omfattning och ändamål, eller</SPAN></P>
<P class="p979 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">en offentlig myndighet eller ett offentligt organ.</SPAN></P>
</DIV>
<DIV id="page_465">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/49</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p877 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Företrädaren ska vara etablerad i en av de medlemsstater där de registrerade, vars personuppgifter behandlas i samband med att de erbjuds varor eller tjänster, eller vars beteende övervakas, befinner sig.</SPAN></P>
<P class="p863 ft141"><SPAN class="ft131">4.</SPAN><SPAN class="ft177">Företrädaren ska på den personuppgiftsansvariges eller personuppgiftsbiträdets uppdrag, utöver eller i stället för den personuppgiftsansvarige eller personuppgiftsbiträdet, fungera som kontaktperson för i synnerhet tillsynsmyndigheter och registrerade, i alla frågor som har anknytning till behandlingen, i syfte att säkerställa efterlevnad av denna förordning.</SPAN></P>
<P class="p873 ft132"><SPAN class="ft131">5.</SPAN><SPAN class="ft172">Att den personuppgiftsansvarige eller personuppgiftsbiträdet utser en företrädare ska inte påverka de rättsliga åtgärder som skulle kunna inledas mot den personuppgiftsansvarige eller personuppgiftsbiträdet.</SPAN></P>
<P class="p1020 ft135">Artikel 28</P>
<P class="p1021 ft21">Personuppgiftsbiträden</P>
<P class="p873 ft141"><SPAN class="ft131">1.</SPAN><SPAN class="ft177">Om en behandling ska genomföras på en personuppgiftsansvarigs vägnar ska den personuppgiftsansvarige endast anlita personuppgiftsbiträden som ger tillräckliga garantier om att genomföra lämpliga tekniska och organisatoriska åtgärder på ett sådant sätt att behandlingen uppfyller kraven i denna förordning och säkerställer att den registrerades rättigheter skyddas.</SPAN></P>
<P class="p947 ft141"><SPAN class="ft131">2.</SPAN><SPAN class="ft177">Personuppgiftsbiträdet får inte anlita ett annat personuppgiftsbiträde utan att ett särskilt eller allmänt skriftligt förhandstillstånd har erhållits av den personuppgiftsansvarige. Om ett allmänt skriftligt tillstånd har erhållits, ska personuppgiftsbiträdet informera den personuppgiftsansvarige om eventuella planer på att anlita nya personuppgifts biträden eller ersätta personuppgiftsbiträden, så att den personuppgiftsansvarige har möjlighet att göra invändningar mot sådana förändringar.</SPAN></P>
<P class="p866 ft131"><SPAN class="ft131">3.</SPAN><SPAN class="ft195">När uppgifter behandlas av ett personuppgiftsbiträde ska hanteringen regleras genom ett avtal eller en annan rättsakt enligt unionsrätten eller enligt medlemsstaternas nationella rätt som är bindande för personuppgiftsbiträdet med avseende på den personuppgiftsansvarige och i vilken föremålet för behandlingen, behandlingens varaktighet, art och ändamål, typen av personuppgifter och kategorier av registrerade, samt den personuppgiftsansvariges skyldigheter och rättigheter anges. I det avtalet eller den rättsakten ska det särskilt föreskrivas att personuppgiftsbiträdet</SPAN></P>
<P class="p871 ft141"><SPAN class="ft138">a)</SPAN><SPAN class="ft192">endast får behandla personuppgifter på dokumenterade instruktioner från den personuppgiftsansvarige, inbegripet när det gäller överföringar av personuppgifter till ett tredjeland eller en internationell organisation, såvida inte denna behandling krävs enligt unionsrätten eller enligt en medlemsstats nationella rätt som personuppgiftsbiträdet omfattas av, och i så fall ska personuppgiftsbiträdet informera den personuppgiftsansvarige om det rättsliga kravet innan uppgifterna behandlas, såvida sådan information inte är förbjuden med hänvisning till ett viktigt allmänintresse enligt denna rätt,</SPAN></P>
<P class="p878 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">säkerställer att personer med behörighet att behandla personuppgifterna har åtagit sig att iaktta konfidentialitet eller omfattas av en lämplig lagstadgad tystnadsplikt,</SPAN></P>
<P class="p979 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">ska vidta alla åtgärder som krävs enligt artikel 32,</SPAN></P>
<P class="p868 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">ska respektera de villkor som avses i punkterna 2 och 4 för anlitandet av ett annat personuppgiftsbiträde,</SPAN></P>
<P class="p915 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">med tanke på behandlingens art, ska hjälpa den personuppgiftsansvarige genom lämpliga tekniska och organisatoriska åtgärder, i den mån detta är möjligt, så att den personuppgiftsansvarige kan fullgöra sin skyldighet att svara på begäran om utövande av den registrerades rättigheter i enlighet med kapitel III,</SPAN></P>
<P class="p1022 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">ska bistå den personuppgiftsansvarige med att se till att skyldigheterna enligt artiklarna </SPAN><NOBR>32–36</NOBR> fullgörs, med beaktande av typen av behandling och den information som personuppgiftsbiträdet har att tillgå,</P>
<P class="p1023 ft160"><SPAN class="ft138">g)</SPAN><SPAN class="ft199">beroende på vad den personuppgiftsansvarige väljer, ska radera eller återlämna alla personuppgifter till den personuppgiftsansvarige efter det att tillhandahållandet av behandlingstjänster har avslutats, och radera befintliga kopior såvida inte lagring av personuppgifterna krävs enligt unionsrätten eller medlemsstaternas nationella rätt, och</SPAN></P>
<P class="p967 ft131"><SPAN class="ft131">h)</SPAN><SPAN class="ft184">ska ge den personuppgiftsansvarige tillgång till all information som krävs för att visa att de skyldigheter som fastställs i denna artikel har fullgjorts samt möjliggöra och bidra till granskningar, inbegripet inspektioner, som genomförs av den personuppgiftsansvarige eller av en annan revisor som bemyndigats av den personuppgiftsansvarige.</SPAN></P>
</DIV>
<DIV id="page_466">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/50</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p877 ft132">Med avseende på led h i första stycket ska personuppgiftsbiträdet omedelbart informera den personuppgiftsansvarige om han anser att en instruktion strider mot denna förordning eller mot andra av unionens eller medlemsstaternas dataskyddsbestämmelser.</P>
<P class="p1024 ft131"><SPAN class="ft131">4.</SPAN><SPAN class="ft195">I de fall där ett personuppgiftsbiträde anlitar ett annat personuppgiftsbiträde för utförande av specifik behandling på den personuppgiftsansvariges vägnar ska det andra personuppgiftsbiträdet, genom ett avtal eller en annan rättsakt enligt unionsrätten eller enligt medlemsstaternas nationella rätt, åläggas samma skyldigheter i fråga om dataskydd som de som fastställs i avtalet eller den andra rättsakten mellan den personuppgiftsansvarige och personuppgiftsbiträdet enligt punkt 3, och framför allt att ge tillräckliga garantier om att genomföra lämpliga tekniska och organisatoriska åtgärder på ett sådant sätt att behandlingen uppfyller kraven i denna förordning. Om det andra personuppgiftsbiträdet inte fullgör sina skyldigheter i fråga om dataskydd ska det ursprungliga personuppgiftsbiträdet vara fullt ansvarig gentemot den personuppgiftsansvarige för utförandet av det andra personuppgiftsbiträdets skyldigheter.</SPAN></P>
<P class="p861 ft132"><SPAN class="ft131">5.</SPAN><SPAN class="ft172">Ett personuppgiftsbiträdes anslutning till en godkänd uppförandekod som avses i artikel 40 eller en godkänd certifieringsmekanism som avses i artikel 42 får användas för att visa att tillräckliga garantier tillhandahålls, så som avses punkterna 1 och 4 i den här artikeln.</SPAN></P>
<P class="p1024 ft131"><SPAN class="ft131">6.</SPAN><SPAN class="ft195">Det avtal eller den andra rättsakt som avses i punkterna 3 och 4 i den här artikeln får, utan att det påverkar tillämpningen av ett enskilt avtal mellan den personuppgiftsansvarige och personuppgiftsbiträdet, helt eller delvis baseras på sådana standardavtalsklausuler som avses i punkterna 7 och 8 i den här artikeln, inbegripet när de ingår i en certifiering som i enlighet med artiklarna 42 och 43 beviljats den personuppgiftsansvarige eller personuppgiftsbiträdet.</SPAN></P>
<P class="p876 ft132"><SPAN class="ft131">7.</SPAN><SPAN class="ft172">Kommissionen får fastställa standardavtalsklausuler för de frågor som avses i punkterna 3 och 4 i den här artikeln, i enlighet med det granskningsförfarande som avses i artikel 93.2.</SPAN></P>
<P class="p863 ft132"><SPAN class="ft131">8.</SPAN><SPAN class="ft172">En tillsynsmyndighet får fastställa standardavtalsklausuler för de frågor som avses i punkterna 3 och 4 i den här artikeln, i enlighet med den mekanism för enhetlighet som avses i artikel 63.</SPAN></P>
<P class="p947 ft132"><SPAN class="ft131">9.</SPAN><SPAN class="ft172">Det avtal eller den andra rättsakt som avses i punkterna 3 och 4 ska upprättas skriftligen, inbegripet i ett elektroniskt format.</SPAN></P>
<P class="p863 ft132"><SPAN class="ft131">10.</SPAN><SPAN class="ft172">Om ett personuppgiftsbiträde överträder denna förordning genom att fastställa ändamålen med och medlen för behandlingen, ska personuppgiftsbiträdet anses vara personuppgiftsansvarig med avseende på den behandlingen, utan att det påverkar tillämpningen av artiklarna 82, 83 och 84.</SPAN></P>
<P class="p994 ft135">Artikel 29</P>
<P class="p1025 ft21">Behandling under den personuppgiftsansvariges eller personuppgiftsbiträdets överinseende</P>
<P class="p1015 ft131">Personuppgiftsbiträdet och personer som utför arbete under den personuppgiftsansvariges eller personuppgiftsbiträdets överinseende, och som får tillgång till personuppgifter, får endast behandla dessa på instruktion från den personuppgift sansvarige, såvida han eller hon inte är skyldig att göra det enligt unionsrätten eller medlemsstaternas nationella rätt.</P>
<P class="p1001 ft135">Artikel 30</P>
<P class="p1026 ft21">Register över behandling</P>
<P class="p873 ft132">1. Varje personuppgiftsansvarig och, i tillämpliga fall, dennes företrädare ska föra ett register över behandling som utförts under dess ansvar. Detta register ska innehålla samtliga följande uppgifter:</P>
<P class="p871 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Namn och kontaktuppgifter för den personuppgiftsansvarige, samt i tillämpliga fall gemensamt personuppgift sansvariga, den personuppgiftsansvariges företrädare samt dataskyddsombudet.</SPAN></P>
<P class="p1027 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Ändamålen med behandlingen.</SPAN></P>
<P class="p869 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">En beskrivning av kategorierna av registrerade och av kategorierna av personuppgifter.</SPAN></P>
</DIV>
<DIV id="page_467">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/51</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p914 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">De kategorier av mottagare till vilka personuppgifterna har lämnats eller ska lämnas ut, inbegripet mottagare i tredjeländer eller i internationella organisationer.</SPAN></P>
<P class="p900 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">I tillämpliga fall, överföringar av personuppgifter till ett tredjeland eller en internationell organisation, inbegripet</SPAN></P>
<P class="p1028 ft132">identifiering av tredjelandet eller den internationella organisationen och, vid sådana överföringar som avses i artikel 49.1 andra stycket, dokumentationen av lämpliga skyddsåtgärder.</P>
<P class="p1027 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">Om möjligt, de förutsedda tidsfristerna för radering av de olika kategorierna av uppgifter.</SPAN></P>
<P class="p868 ft132"><SPAN class="ft138">g)</SPAN><SPAN class="ft174">Om möjligt, en allmän beskrivning av de tekniska och organisatoriska säkerhetsåtgärder som avses i artikel 32.1.</SPAN></P>
<P class="p1008 ft132">2. Varje personuppgiftsbiträde och, i tillämpliga fall, dennes företrädare ska föra ett register över alla kategorier av behandling som utförts för den personuppgiftsansvariges räkning, som omfattar följande:</P>
<P class="p914 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Namn och kontaktuppgifter för personuppgiftsbiträdet eller personuppgiftsbiträdena och för varje personuppgift sansvarig för vars räkning personuppgiftsbiträdet agerar, och, i tillämpliga fall, för den personuppgiftsansvariges eller personuppgiftsbiträdets företrädare samt dataskyddsombudet.</SPAN></P>
<P class="p1027 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">De kategorier av behandling som har utförts för varje personuppgiftsansvariges räkning.</SPAN></P>
<P class="p869 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">I tillämpliga fall, överföringar av personuppgifter till ett tredjeland eller en internationell organisation, inbegripet</SPAN></P>
<P class="p1028 ft132">identifiering av tredjelandet eller den internationella organisationen och, vid sådana överföringar som avses i artikel 49.1 andra stycket, dokumentationen av lämpliga skyddsåtgärder.</P>
<P class="p1029 ft132">d) Om möjligt, en allmän beskrivning av de tekniska och organisatoriska säkerhetsåtgärder som avses i artikel 32.1.</P>
<P class="p868 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">De register som avses i punkterna 1 och 2 ska upprättas skriftligen, inbegripet i elektronisk form.</SPAN></P>
<P class="p866 ft131"><SPAN class="ft131">4.</SPAN><SPAN class="ft195">På begäran ska den personuppgiftsansvarige eller personuppgiftsbiträdet samt, i tillämpliga fall, den personuppgift sansvariges eller personuppgiftsbiträdets företrädare göra registret tillgängligt för tillsynsmyndigheten.</SPAN></P>
<P class="p930 ft131"><SPAN class="ft131">5.</SPAN><SPAN class="ft195">De skyldigheter som anges i punkterna 1 och 2 ska inte gälla för ett företag eller en organisation som sysselsätter färre än 250 personer såvida inte den behandling som utförs sannolikt kommer att medföra en risk för registrerades rättigheter och friheter, behandlingen inte är tillfällig eller behandlingen omfattar särskilda kategorier av uppgifter som avses i artikel 9.1 eller personuppgifter om fällande domar i brottmål samt överträdelser som avses i artikel 10.</SPAN></P>
<P class="p1030 ft135">Artikel 31</P>
<P class="p1031 ft21">Samarbete med tillsynsmyndigheten</P>
<P class="p876 ft132">Den personuppgiftsansvarige och personuppgiftsbiträdet samt, i tillämpliga fall, deras företrädare ska på begäran samarbeta med tillsynsmyndigheten vid utförandet av dennes uppgifter.</P>
<P class="p1032 ft132">Av s n i t t 2</P>
<P class="p1033 ft21">S ä k e r h e t f ö r p e r s o n u p p g i f t e r</P>
<P class="p1034 ft135">Artikel 32</P>
<P class="p1035 ft21">Säkerhet i samband med behandlingen</P>
<P class="p866 ft131">1. Med beaktande av den senaste utvecklingen, genomförandekostnaderna och behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolikhetsgrad och allvar, för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige och personuppgiftsbiträdet vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken, inbegripet, när det är lämpligt</P>
<P class="p1036 ft132">a) pseudonymisering och kryptering av personuppgifter,</P>
</DIV>
<DIV id="page_468">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/52</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p914 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">förmågan att fortlöpande säkerställa konfidentialitet, integritet, tillgänglighet och motståndskraft hos behandlings systemen och </SPAN><NOBR>-tjänsterna,</NOBR></P>
<P class="p942 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">förmågan att återställa tillgängligheten och tillgången till personuppgifter i rimlig tid vid en fysisk eller teknisk incident,</SPAN></P>
<P class="p1022 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">ett förfarande för att regelbundet testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa behandlingens säkerhet.</SPAN></P>
<P class="p872 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Vid bedömningen av lämplig säkerhetsnivå ska särskild hänsyn tas till de risker som behandling medför, i synnerhet från oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats.</SPAN></P>
<P class="p958 ft3"><SPAN class="ft131">3.</SPAN><SPAN class="ft190">Anslutning till en godkänd uppförandekod som avses i artikel 40 eller en godkänd certifieringsmekanism som avses i artikel 42 får användas för att visa att kraven i punkt 1 i den här artikeln följs.</SPAN></P>
<P class="p954 ft3"><SPAN class="ft131">4.</SPAN><SPAN class="ft190">Den personuppgiftsansvarige och personuppgiftsbiträdet ska vidta åtgärder för att säkerställa att varje fysisk person som utför arbete under den personuppgiftsansvariges eller personuppgiftsbiträdets överinseende, och som får tillgång till personuppgifter, endast behandlar dessa på instruktion från den personuppgiftsansvarige, om inte unionsrätten eller medlemsstaternas nationella rätt ålägger honom eller henne att göra det.</SPAN></P>
<P class="p1037 ft135">Artikel 33</P>
<P class="p1038 ft21">Anmälan av en personuppgiftsincident till tillsynsmyndigheten</P>
<P class="p981 ft141"><SPAN class="ft131">1.</SPAN><SPAN class="ft177">Vid en personuppgiftsincident ska den personuppgiftsansvarige utan onödigt dröjsmål och, om så är möjligt, inte senare än 72 timmar efter att ha fått vetskap om den, anmäla personuppgiftsincidenten till den tillsynsmyndighet som är behörig i enlighet med artikel 55, såvida det inte är osannolikt att personuppgiftsincidenten medför en risk för fysiska personers rättigheter och friheter. Om anmälan till tillsynsmyndigheten inte görs inom 72 timmar ska den åtföljas av en motivering till förseningen.</SPAN></P>
<P class="p947 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Personuppgiftsbiträdet ska underrätta den personuppgiftsansvarige utan onödigt dröjsmål efter att ha fått vetskap om en personuppgiftsincident.</SPAN></P>
<P class="p879 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Den anmälan som avses i punkt 1 ska åtminstone</SPAN></P>
<P class="p972 ft131"><SPAN class="ft138">a)</SPAN><SPAN class="ft183">beskriva personuppgiftsincidentens art, inbegripet, om så är möjligt, de kategorier av och det ungefärliga antalet registrerade som berörs samt de kategorier av och det ungefärliga antalet personuppgiftsposter som berörs,</SPAN></P>
<P class="p915 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">förmedla namnet på och kontaktuppgifterna för dataskyddsombudet eller andra kontaktpunkter där mer information kan erhållas,</SPAN></P>
<P class="p1007 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">beskriva de sannolika konsekvenserna av personuppgiftsincidenten, och</SPAN></P>
<P class="p1023 ft131"><SPAN class="ft138">d)</SPAN><SPAN class="ft183">beskriva de åtgärder som den personuppgiftsansvarige har vidtagit eller föreslagit för att åtgärda personuppgiftsin cidenten, inbegripet, när så är lämpligt, åtgärder för att mildra dess potentiella negativa effekter.</SPAN></P>
<P class="p968 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Om och i den utsträckning det inte är möjligt att tillhandahålla informationen samtidigt, får informationen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.</SPAN></P>
<P class="p923 ft132"><SPAN class="ft131">5.</SPAN><SPAN class="ft172">Den personuppgiftsansvarige ska dokumentera alla personuppgiftsincidenter, inbegripet omständigheterna kring personuppgiftsincidenten, dess effekter och de korrigerande åtgärder som vidtagits. Dokumentationen ska göra det möjligt för tillsynsmyndigheten att kontrollera efterlevnaden av denna artikel.</SPAN></P>
<P class="p1039 ft135">Artikel 34</P>
<P class="p1040 ft21">Information till den registrerade om en personuppgiftsincident</P>
<P class="p880 ft3">1. Om personuppgiftsincidenten sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige utan onödigt dröjsmål informera den registrerade om personuppgiftsincidenten.</P>
</DIV>
<DIV id="page_469">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/53</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p877 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Den information till den registrerade som avses i punkt 1 i denna artikel ska innehålla en tydlig och klar beskrivning av personuppgiftsincidentens art och åtminstone de upplysningar och åtgärder som avses i artikel 33.3 b, c och d.</SPAN></P>
<P class="p940 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Information till den registrerade i enlighet med punkt 1 krävs inte om något av följande villkor är uppfyllt:</SPAN></P>
<P class="p967 ft131"><SPAN class="ft138">a)</SPAN><SPAN class="ft183">Den personuppgiftsansvarige har genomfört lämpliga tekniska och organisatoriska skyddsåtgärder och dessa åtgärder tillämpats på de personuppgifter som påverkades av personuppgiftsincidenten, i synnerhet sådana som ska göra uppgifterna oläsbara för alla personer som inte är behöriga att få tillgång till personuppgifterna, såsom kryptering.</SPAN></P>
<P class="p878 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Den personuppgiftsansvarige har vidtagit ytterligare åtgärder som säkerställer att den höga risk för registrerades rättigheter och friheter som avses i punkt 1 sannolikt inte längre kommer att uppstå.</SPAN></P>
<P class="p871 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">Det skulle inbegripa en oproportionell ansträngning. I så fall ska i stället allmänheten informeras eller en liknande åtgärd vidtas genom vilken de registrerade informeras på ett lika effektivt sätt.</SPAN></P>
<P class="p934 ft3">4. Om den personuppgiftsansvarige inte redan har informerat den registrerade om personuppgiftsincidenten får tillsynsmyndigheten, efter att ha bedömt sannolikheten för att personuppgiftsincidenten medför en hög risk, kräva att personuppgiftsbiträdet gör det eller får besluta att något av de villkor som avses i punkt 3 uppfylls.</P>
<P class="p1041 ft132">Av s n i t t 3</P>
<P class="p1042 ft197">K o n s e k v e n s b e d ö m n i n g a v s e e n d e d a t a s k y d d s a m t f ö r e g å e n d e s a m r å d</P>
<P class="p1034 ft135">Artikel 35</P>
<P class="p1043 ft21">Konsekvensbedömning avseende dataskydd</P>
<P class="p947 ft141"><SPAN class="ft131">1.</SPAN><SPAN class="ft177">Om en typ av behandling, särskilt med användning av ny teknik och med beaktande av dess art, omfattning, sammanhang och ändamål, sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige före behandlingen utföra en bedömning av den planerade behandlingens konsekvenser för skyddet av personuppgifter. En enda bedömning kan omfatta en serie liknande behandlingar som medför liknande höga risker.</SPAN></P>
<P class="p876 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Den personuppgiftsansvarige ska rådfråga dataskyddsombudet, om ett sådant utsetts, vid genomförande av en konsekvensbedömning avseende dataskydd.</SPAN></P>
<P class="p982 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">En konsekvensbedömning avseende dataskydd som avses i punkt 1 ska särskilt krävas i följande fall:</SPAN></P>
<P class="p870 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">En systematisk och omfattande bedömning av fysiska personers personliga aspekter som grundar sig på automatisk behandling, inbegripet profilering, och på vilken beslut grundar sig som har rättsliga följder för fysiska personer eller på liknande sätt i betydande grad påverkar fysiska personer.</SPAN></P>
<P class="p942 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Behandling i stor omfattning av särskilda kategorier av uppgifter, som avses i artikel 9.1, eller av personuppgifter som rör fällande domar i brottmål och överträdelser som avses i artikel 10.</SPAN></P>
<P class="p979 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">Systematisk övervakning av en allmän plats i stor omfattning.</SPAN></P>
<P class="p1044 ft3"><SPAN class="ft131">4.</SPAN><SPAN class="ft190">Tillsynsmyndigheten ska upprätta och offentliggöra en förteckning över det slags behandlingsverksamheter som omfattas av kravet på en konsekvensbedömning avseende dataskydd i enlighet med punkt 1. Tillsynsmyndigheten ska översända dessa förteckningar till den styrelse som avses i artikel 68.</SPAN></P>
<P class="p873 ft132"><SPAN class="ft131">5.</SPAN><SPAN class="ft172">Tillsynsmyndigheten får också upprätta och offentliggöra en förteckning över det slags behandlingsverksamheter som inte kräver någon konsekvensbedömning avseende dataskydd. Tillsynsmyndigheten ska översända dessa förteckningar till styrelsen.</SPAN></P>
<P class="p981 ft141"><SPAN class="ft131">6.</SPAN><SPAN class="ft177">Innan de förteckningar som avses i punkterna 4 och 5 antas ska den behöriga tillsynsmyndigheten tillämpa den mekanism för enhetlighet som avses i artikel 63 om en sådan förteckning inbegriper behandling som rör erbjudandet av varor eller tjänster till registrerade, eller övervakning av deras beteende i flera medlemsstater, eller som väsentligt kan påverka den fria rörligheten för personuppgifter i unionen.</SPAN></P>
</DIV>
<DIV id="page_470">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/54</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p900 ft132"><SPAN class="ft131">7.</SPAN><SPAN class="ft172">Bedömningen ska innehålla åtminstone</SPAN></P>
<P class="p915 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">en systematisk beskrivning av den planerade behandlingen och behandlingens syften, inbegripet, när det är lämpligt, den personuppgiftsansvariges berättigade intresse,</SPAN></P>
<P class="p1027 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">en bedömning av behovet av och proportionaliteten hos behandlingen i förhållande till syftena,</SPAN></P>
<P class="p900 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">en bedömning av de risker för de registrerades rättigheter och friheter som avses i punkt 1, och</SPAN></P>
<P class="p914 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">de åtgärder som planeras för att hantera riskerna, inbegripet skyddsåtgärder, säkerhetsåtgärder och rutiner för att säkerställa skyddet av personuppgifterna och för att visa att denna förordning efterlevs, med hänsyn till de registrerades och andra berörda personers rättigheter och berättigade intressen.</SPAN></P>
<P class="p1045 ft141"><SPAN class="ft131">8.</SPAN><SPAN class="ft177">De berörda personuppgiftsansvarigas eller personuppgiftsbiträdenas efterlevnad av godkända uppförandekoder enligt artikel 40 ska på lämpligt sätt beaktas vid bedömningen av konsekvenserna av de behandlingar som utförs av dessa personuppgiftsansvariga eller personuppgiftsbiträden, framför allt när det gäller att ta fram en konsekvens bedömning avseende dataskydd.</SPAN></P>
<P class="p862 ft132"><SPAN class="ft131">9.</SPAN><SPAN class="ft172">Den personuppgiftsansvarige ska, när det är lämpligt, inhämta synpunkter från de registrerade eller deras företrädare om den avsedda behandlingen, utan att det påverkar skyddet av kommersiella eller allmänna intressen eller behandlingens säkerhet.</SPAN></P>
<P class="p923 ft131"><SPAN class="ft131">10.</SPAN><SPAN class="ft195">Om behandling enligt artikel 6.1 c eller e har en rättslig grund i unionsrätten eller i en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av, reglerar den rätten den aktuella specifika behandlingsåtgärden eller serien av åtgärder i fråga och en konsekvensbedömning avseende dataskydd redan har genomförts som en del av en allmän konsekvensbedömning i samband med antagandet av denna rättsliga grund, ska punkterna </SPAN><NOBR>1–7</NOBR> inte gälla, om inte medlemsstaterna anser det nödvändigt att utföra en sådan bedömning före behandlingen.</P>
<P class="p866 ft131"><SPAN class="ft131">11.</SPAN><SPAN class="ft195">Den personuppgiftsansvarige ska vid behov genomföra en översyn för att bedöma om behandlingen genomförs i enlighet med konsekvensbedömningen avseende dataskydd åtminstone när den risk som behandlingen medför förändras.</SPAN></P>
<P class="p1046 ft135">Artikel 36</P>
<P class="p729 ft21">Förhandssamråd</P>
<P class="p862 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Den personuppgiftsansvarige ska samråda med tillsynsmyndigheten före behandling om en konsekvensbedömning avseende dataskydd enligt artikel 35 visar att behandlingen skulle leda till en hög risk om inte den personuppgift sansvarige vidtar åtgärder för att minska risken.</SPAN></P>
<P class="p958 ft149"><SPAN class="ft131">2.</SPAN><SPAN class="ft200">Om tillsynsmyndigheten anser att den planerade behandling som avses i punkt 1 skulle strida mot denna förordning, särskilt om den personuppgiftsansvarige inte i tillräcklig mån har fastställt eller reducerat risken, ska tillsyns myndigheten inom en period på högst åtta veckor från det att begäran om samråd mottagits, ge den personuppgift sansvarige och i tillämpliga fall personuppgiftsbiträdet skriftliga råd och får utnyttja alla de befogenheter som den har enligt artikel 58. Denna period får förlängas med sex veckor beroende på hur komplicerad den planerade behandlingen är. Tillsynsmyndigheten ska informera den personuppgiftsansvarige och, i tillämpliga fall, personuppgiftsbiträdet om en sådan förlängning inom en månad från det att begäran om samråd mottagits, tillsammans med orsakerna till förseningen. Dessa perioder får tillfälligt upphöra att löpa i avvaktan på att tillsynsmyndigheten erhåller den information som den har begärt med tanke på samrådet.</SPAN></P>
<P class="p929 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Vid samråd med tillsynsmyndigheten enligt punkt 1 ska den personuppgiftsansvarige till tillsynsmyndigheten lämna</SPAN></P>
<P class="p1047 ft160"><SPAN class="ft138">a)</SPAN><SPAN class="ft199">i tillämpliga fall de respektive ansvarsområdena för de personuppgiftsansvariga, gemensamt personuppgiftsansvariga och personuppgiftsbiträden som medverkar vid behandlingen, framför allt vid behandling inom en koncern,</SPAN></P>
<P class="p869 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">ändamålen med och medlen för den avsedda behandlingen,</SPAN></P>
<P class="p914 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">de åtgärder som vidtas och de garantier som lämnas för att skydda de registrerades rättigheter och friheter enligt denna förordning,</SPAN></P>
<P class="p1027 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">i tillämpliga fall kontaktuppgifter till dataskyddsombudet,</SPAN></P>
</DIV>
<DIV id="page_471">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/55</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p900 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">konsekvensbedömningen avseende dataskydd enligt artikel 35, och</SPAN></P>
<P class="p1027 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">all annan information som begärs av tillsynsmyndigheten.</SPAN></P>
<P class="p872 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Medlemsstaterna ska samråda med tillsynsmyndigheten vid utarbetandet av ett förslag till lagstiftningsåtgärd som ska antas av ett nationellt parlament eller av en regleringsåtgärd som grundar sig på en sådan lagstiftningsåtgärd som rör behandling.</SPAN></P>
<P class="p1048 ft141"><SPAN class="ft131">5.</SPAN><SPAN class="ft177">Trots vad som sägs i punkt 1 får det i medlemsstaternas nationella rätt krävas att personuppgiftsansvariga ska samråda med, och erhålla förhandstillstånd av, tillsynsmyndigheten när det gäller en personuppgiftsansvarigs behandling för utförandet av en uppgift som den personuppgiftsansvarige utför av allmänt intresse, inbegripet behandling avseende social trygghet och folkhälsa.</SPAN></P>
<P class="p1049 ft132">Av s n i t t 4</P>
<P class="p1050 ft21">D a t a s k y d d s o m b u d</P>
<P class="p1051 ft135">Artikel 37</P>
<P class="p1052 ft21">Utnämning av dataskyddsombudet</P>
<P class="p1053 ft132">1. Den personuppgiftsansvarige och personuppgiftsbiträdet ska under alla omständigheter utnämna ett dataskyddsombud om</P>
<P class="p1054 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">behandlingen genomförs av en myndighet eller ett offentligt organ, förutom när detta sker som en del av domstolarnas dömande verksamhet,</SPAN></P>
<P class="p1055 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">den personuppgiftsansvariges eller personuppgiftsbiträdets kärnverksamhet består av behandling som, på grund av sin karaktär, sin omfattning och/eller sina ändamål, kräver regelbunden och systematisk övervakning av de registrerade i stor omfattning, eller</SPAN></P>
<P class="p1056 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">den personuppgiftsansvariges eller personuppgiftsbiträdets kärnverksamhet består av behandling i stor omfattning av särskilda kategorier av uppgifter i enlighet med artikel 9 och personuppgifter som rör fällande domar i brottmål och överträdelser, som avses i artikel 10.</SPAN></P>
<P class="p1057 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">En koncern får utnämna ett enda dataskyddsombud om det på varje etableringsort är lätt att nå ett dataskyddsombud.</SPAN></P>
<P class="p1058 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Om den personuppgiftsansvarige eller personuppgiftsbiträdet är en myndighet eller ett offentligt organ, får ett enda dataskyddsombud utnämnas för flera sådana myndigheter eller organ, med hänsyn till deras organisationsstruktur och storlek.</SPAN></P>
<P class="p872 ft141"><SPAN class="ft131">4.</SPAN><SPAN class="ft177">I andra fall än de som avses i punkt 1 får eller, om så krävs enligt unionsrätten eller medlemsstaternas nationella rätt, ska den personuppgiftsansvarige eller personuppgiftsbiträdet eller sammanslutningar och andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgiftsbiträden utnämna ett dataskyddsombud. Dataskydd sombudet får agera för sådana sammanslutningar och andra organ som företräder personuppgiftsansvariga eller personuppgiftsbiträden.</SPAN></P>
<P class="p923 ft3"><SPAN class="ft131">5.</SPAN><SPAN class="ft190">Dataskyddsombudet ska utses på grundval av yrkesmässiga kvalifikationer och, i synnerhet, sakkunskap om lagstiftning och praxis avseende dataskydd samt förmågan att fullgöra de uppgifter som avses i artikel 39.</SPAN></P>
<P class="p1017 ft132"><SPAN class="ft131">6.</SPAN><SPAN class="ft172">Dataskyddsombudet får ingå i den personuppgiftsansvariges eller personuppgiftsbiträdets personal, eller utföra uppgifterna på grundval av ett tjänsteavtal.</SPAN></P>
<P class="p1058 ft132"><SPAN class="ft131">7.</SPAN><SPAN class="ft172">Den personuppgiftsansvarige eller personuppgiftsbiträdet ska offentliggöra dataskyddsombudets kontaktuppgifter och meddela dessa till tillsynsmyndigheten.</SPAN></P>
<P class="p1059 ft135">Artikel 38</P>
<P class="p1060 ft21">Dataskyddsombudets ställning</P>
<P class="p1061 ft132">1. Den personuppgiftsansvarige och personuppgiftsbiträdet ska säkerställa att dataskyddsombudet på ett korrekt sätt och i god tid deltar i alla frågor som rör skyddet av personuppgifter.</P>
</DIV>
<DIV id="page_472">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/56</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p934 ft3"><SPAN class="ft131">2.</SPAN><SPAN class="ft190">Den personuppgiftsansvarige och personuppgiftsbiträdet ska stödja dataskyddsombudet i utförandet av de uppgifter som avses i artikel 39 genom att tillhandahålla de resurser som krävs för att fullgöra dessa uppgifter samt tillgång till personuppgifter och behandlingsförfaranden, samt i upprätthållandet av dennes sakkunskap.</SPAN></P>
<P class="p1024 ft131"><SPAN class="ft131">3.</SPAN><SPAN class="ft195">Den personuppgiftsansvarige och personuppgiftsbiträdet ska säkerställa att uppgiftskyddsombudet inte tar emot instruktioner som gäller utförandet av dessa uppgifter. Han eller hon får inte avsättas eller bli föremål för sanktioner av den personuppgiftsansvarige eller personuppgiftsbiträdet för att ha utfört sina uppgifter. Dataskyddsombudet ska rapportera direkt till den personuppgiftsansvariges eller personuppgiftsbiträdets högsta förvaltningsnivå.</SPAN></P>
<P class="p862 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Den registrerade får kontakta dataskyddsombudet med avseende på alla frågor som rör behandlingen av dennes personuppgifter och utövandet av dennes rättigheter enligt denna förordning.</SPAN></P>
<P class="p1017 ft132"><SPAN class="ft131">5.</SPAN><SPAN class="ft172">Dataskyddsombudet ska, när det gäller dennes genomförande av sina uppgifter, vara bundet av sekretess eller konfidentialitet i enlighet med unionsrätten eller medlemsstaternas nationella rätt.</SPAN></P>
<P class="p981 ft132"><SPAN class="ft131">6.</SPAN><SPAN class="ft172">Dataskyddsombudet får fullgöra andra uppgifter och uppdrag. Den personuppgiftsansvarige eller personuppgifts biträdet ska se till att sådana uppgifter och uppdrag inte leder till en intressekonflikt.</SPAN></P>
<P class="p1037 ft135">Artikel 39</P>
<P class="p1062 ft21">Dataskyddsombudets uppgifter</P>
<P class="p940 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Dataskyddsombudet ska ha minst följande uppgifter:</SPAN></P>
<P class="p871 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Att informera och ge råd till den personuppgiftsansvarige eller personuppgiftsbiträdet och de anställda som behandlar om deras skyldigheter enligt denna förordning och andra av unionens eller medlemsstaternas dataskydds bestämmelser.</SPAN></P>
<P class="p1063 ft141"><SPAN class="ft131">b)</SPAN><SPAN class="ft187">Att övervaka efterlevnaden av denna förordning, av andra av unionens eller medlemsstaternas dataskyddsbe stämmelser och av den personuppgiftsansvariges eller personuppgiftsbiträdets strategi för skydd av personuppgifter, inbegripet ansvarstilldelning, information till och utbildning av personal som deltar i behandling och tillhörande granskning.</SPAN></P>
<P class="p871 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">Att på begäran ge råd vad gäller konsekvensbedömningen avseende dataskydd och övervaka genomförandet av den enligt artikel 35.</SPAN></P>
<P class="p1064 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">Att samarbeta med tillsynsmyndigheten.</SPAN></P>
<P class="p871 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">Att fungera som kontaktpunkt för tillsynsmyndigheten i frågor som rör behandling, inbegripet det förhandssamråd som avses i artikel 36, och vid behov samråda i alla andra frågor.</SPAN></P>
<P class="p1065 ft132">2. Dataskyddsombudet ska vid utförandet av sina uppgifter ta vederbörlig hänsyn till de risker som är förknippade med behandling, med beaktande av behandlingens art, omfattning, sammanhang och syften.</P>
<P class="p1066 ft132">Av s n i t t 5</P>
<P class="p1067 ft21">U p p f ö r a n d e k o d o c h c e r t i f i e r i n g</P>
<P class="p1068 ft135">Artikel 40</P>
<P class="p1069 ft21">Uppförandekoder</P>
<P class="p954 ft160"><SPAN class="ft131">1.</SPAN><SPAN class="ft173">Medlemsstaterna, tillsynsmyndigheterna, styrelsen och kommissionen ska uppmuntra utarbetandet av uppförandekoder avsedda att bidra till att denna förordning genomförs korrekt, med hänsyn till särdragen hos de olika sektorer där behandling sker, och de särskilda behoven hos mikroföretag samt små och medelstora företag.</SPAN></P>
<P class="p973 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Sammanslutningar och andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgifts biträden får utarbeta uppförandekoder, eller ändra eller utöka sådana koder, i syfte att specificera tillämpningen av denna förordning, till exempel när det gäller</SPAN></P>
<P class="p1070 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">rättvis och öppen behandling,</SPAN></P>
</DIV>
<DIV id="page_473">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/57</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p900 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">personuppgiftsansvarigas berättigade intressen i särskilda sammanhang,</SPAN></P>
<P class="p904 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">insamling av personuppgifter,</SPAN></P>
<P class="p904 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">pseudonymisering av personuppgifter,</SPAN></P>
<P class="p904 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">information till allmänheten och de registrerade,</SPAN></P>
<P class="p904 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">utövande av registrerades rättigheter,</SPAN></P>
<P class="p913 ft132"><SPAN class="ft138">g)</SPAN><SPAN class="ft174">information till och skydd av barn samt metoderna för att erhålla samtycke från de personer som har föräldraansvar för barn,</SPAN></P>
<P class="p915 ft132"><SPAN class="ft131">h)</SPAN><SPAN class="ft175">åtgärder och förfaranden som avses i artiklarna 24 och 25 samt åtgärder för att säkerställa säkerhet vid behandling i enlighet med artikel 32,</SPAN></P>
<P class="p915 ft132"><SPAN class="ft131">i)</SPAN><SPAN class="ft198">anmälan av personuppgiftsincidenter till tillsynsmyndigheter och meddelande av sådana personuppgiftsincidenter till registrerade,</SPAN></P>
<P class="p869 ft132"><SPAN class="ft131">j)</SPAN><SPAN class="ft198">överföring av personuppgifter till tredjeländer eller internationella organisationer,</SPAN></P>
<P class="p904 ft132"><SPAN class="ft131">k)</SPAN><SPAN class="ft174">utomrättsliga förfaranden och andra tvistlösningsförfaranden för lösande av tvister mellan personuppgiftsansvariga</SPAN></P>
<P class="p1028 ft132">och registrerade när det gäller behandling, utan att detta påverkar registrerades rättigheter enligt artiklarna 77 och 79.</P>
<P class="p1071 ft131"><SPAN class="ft131">3.</SPAN><SPAN class="ft195">Uppförandekoder som är godkända i enlighet med punkt 5 i denna artikel och som har allmän giltighet enligt punkt 9 i denna artikel får, förutom att de iakttas av personuppgiftsansvariga eller personuppgiftsbiträden som omfattas av denna förordning, även iakttas av personuppgiftsansvariga eller personuppgiftsbiträden som inte omfattas av denna förordning enligt artikel 3, för att tillhandahålla lämpliga garantier inom ramen för överföringar av personuppgifter till tredjeländer eller internationella organisationer enligt villkoren i artikel 46.2 e. Sådana personuppgiftsansvariga eller personuppgiftsbiträden ska göra bindande och verkställbara åtaganden, genom avtal eller andra rättsligt bindande instrument, att tillämpa dessa lämpliga garantier inbegripet när det gäller registrerades rättigheter.</SPAN></P>
<P class="p1072 ft3"><SPAN class="ft131">4.</SPAN><SPAN class="ft190">Den uppförandekod som avses i punkt 2 i den här artikeln ska innehålla mekanismer som gör det möjligt för det organ som avses i artikel 41.1 att utföra den obligatoriska övervakningen av att dess bestämmelser efterlevs av personuppgiftsansvariga och personuppgiftsbiträden som tillämpar den, utan att det påverkar uppgifter eller befogenheter för de tillsynsmyndigheter som är behöriga enligt artikel 55 eller 56.</SPAN></P>
<P class="p866 ft3"><SPAN class="ft131">5.</SPAN><SPAN class="ft190">Sammanslutningar och andra organ som avses i punkt 2 i den här artikeln som avser att utarbeta en uppförandekod eller ändra eller utöka befintliga uppförandekoder ska inge utkastet till uppförandekod, ändringen eller utökningen till den tillsynsmyndighet som är behörig enligt artikel 55. Tillsynsmyndigheten ska yttra sig om huruvida utkastet till uppförandekod, ändring eller utökning överensstämmer med denna förordning och ska godkänna ett det utkastet till kod, ändring eller utökning om den finner att tillräckliga garantier tillhandahålls.</SPAN></P>
<P class="p873 ft132"><SPAN class="ft131">6.</SPAN><SPAN class="ft172">Om utkastet till kod, eller en ändring eller utökning, godkänns i enlighet med punkt 5, och om den berörda uppförandekoden inte avser behandling i flera medlemsstater, ska tillsynsmyndigheten registrera och offentliggöra uppförandekoden.</SPAN></P>
<P class="p961 ft131"><SPAN class="ft131">7.</SPAN><SPAN class="ft195">Om ett utkast till uppförandekod avser behandling i flera medlemsstater ska den tillsynsmyndighet som är behörig enligt artikel 55 innan den godkänner utkastet till kod, ändring eller utökning, inom ramen för det förfarande som avses i artikel 63 överlämna det till styrelsen som ska avge ett yttrande om huruvida utkastet till kod, ändring eller utökning är förenlig med denna förordning eller, i de fall som avses i punkt 3 i den här artikeln, tillhandahåller lämpliga garantier.</SPAN></P>
<P class="p935 ft132"><SPAN class="ft131">8.</SPAN><SPAN class="ft172">Om det i det yttrande som avses i punkt 7 bekräftas att utkastet till kod, ändring eller utökning är förenligt med denna förordning, eller, i de fall som avses i punkt 3, tillhandahåller lämpliga garantier, ska styrelsen inlämna sitt yttrande till kommissionen.</SPAN></P>
<P class="p862 ft132"><SPAN class="ft131">9.</SPAN><SPAN class="ft172">Kommissionen får, genom genomförandeakter, besluta att den godkända koden, ändringen eller utökningen som getts in till den enligt punkt 8 i den här artikeln har allmän giltighet inom unionen. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</SPAN></P>
</DIV>
<DIV id="page_474">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/58</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p877 ft132"><SPAN class="ft131">10.</SPAN><SPAN class="ft172">Kommissionen ska se till att de godkända koder om vilka det har beslutats att de har allmän giltighet enligt punkt 9 offentliggörs på lämpligt sätt.</SPAN></P>
<P class="p873 ft132"><SPAN class="ft131">11.</SPAN><SPAN class="ft172">Styrelsen ska samla alla godkända uppförandekoder, ändringar och utökningar i ett register och offentliggöra dem på lämpligt sätt.</SPAN></P>
<P class="p1073 ft135">Artikel 41</P>
<P class="p1074 ft21">Övervakning av godkända uppförandekoder</P>
<P class="p930 ft160"><SPAN class="ft131">1.</SPAN><SPAN class="ft173">Utan att det påverkar den berörda tillsynsmyndighetens uppgifter och befogenheter enligt artiklarna 57 och 58 får övervakningen av efterlevnaden av en uppförandekod i enlighet med artikel 40 utföras av ett organ som har en lämplig expertnivå i förhållande till kodens syfte och som ackrediteras för detta ändamål av den behöriga tillsynsmyndigheten.</SPAN></P>
<P class="p867 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Ett organ som avses i punkt 1 får ackrediteras för att övervaka efterlevnaden av en uppförandekod om detta organ</SPAN></P>
<P class="p1075 ft132">har</P>
<P class="p915 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">visat sitt oberoende och sin expertis i förhållande till uppförandekodens syfte på ett sätt som den behöriga tillsyns myndigheten finner tillfredsställande,</SPAN></P>
<P class="p915 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">upprättat förfaranden varigenom det kan bedöma de berörda personuppgiftsansvarigas och personuppgiftsbiträdenas lämplighet för att tillämpa uppförandekoden, övervaka att de efterlever dess bestämmelser och regelbundet se över hur den fungerar,</SPAN></P>
<P class="p1047 ft160"><SPAN class="ft138">c)</SPAN><SPAN class="ft201">upprättat förfaranden och strukturer för att hantera klagomål om överträdelser av uppförandekoden eller det sätt på vilket uppförandekoden har tillämpats, eller tillämpas, av en personuppgiftsansvarig eller ett personuppgiftsbiträde, och för att göra dessa förfaranden och strukturer synliga för registrerade och för allmänheten, och</SPAN></P>
<P class="p870 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">på ett sätt som den behöriga tillsynsmyndigheten finner tillfredsställande visat att dess uppgifter och uppdrag inte leder till en intressekonflikt.</SPAN></P>
<P class="p934 ft3"><SPAN class="ft131">3.</SPAN><SPAN class="ft190">Den behöriga tillsynsmyndigheten ska inlämna utkastet till kriterier för ackreditering av ett organ som avses i punkt 1 i den här artikeln till styrelsen i enlighet med den mekanism för enhetlighet som avses i artikel 63.</SPAN></P>
<P class="p863 ft141"><SPAN class="ft131">4.</SPAN><SPAN class="ft177">Utan att det påverkar den behöriga tillsynsmyndighetens uppgifter och befogenheter och tillämpningen av bestämmelserna i kapitel VIII ska ett organ som avses i punkt 1 i denna artikel, med förbehåll för tillräckliga skyddsåtgärder, vidta lämpliga åtgärder i fall av en personuppgiftsansvarigs eller ett personuppgiftsbiträdes överträdelse av uppförandekoden, inbegripet avstängning eller uteslutande av den personuppgiftsansvarige eller personuppgifts biträdet från uppförandekoden. Det ska informera den behöriga tillsynsmyndigheten om sådana åtgärder och skälen för att de vidtagits.</SPAN></P>
<P class="p930 ft160"><SPAN class="ft131">5.</SPAN><SPAN class="ft173">Den behöriga tillsynsmyndigheten ska återkalla ackrediteringen av ett organ som avses i punkt 1 om villkoren för ackrediteringen inte, eller inte längre, uppfylls eller om åtgärder som vidtagits av organet strider mot denna förordning.</SPAN></P>
<P class="p974 ft132"><SPAN class="ft131">6.</SPAN><SPAN class="ft172">Denna artikel ska inte gälla behandling som utförs av offentliga myndigheter och organ.</SPAN></P>
<P class="p1030 ft135">Artikel 42</P>
<P class="p1076 ft21">Certifiering</P>
<P class="p866 ft141">1. Medlemsstaterna, tillsynsmyndigheterna, styrelsen och kommissionen ska uppmuntra, särskilt på unionsnivå, införandet av certifieringsmekanismer för dataskydd och sigill och märkningar för dataskydd som syftar till att visa att personuppgiftsansvarigas eller personuppgiftsbiträdens behandling är förenlig med denna förordning. De särskilda behoven hos mikroföretag samt små och medelstora företag ska beaktas.</P>
</DIV>
<DIV id="page_475">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339475x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/59</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p934 ft131"><SPAN class="ft131">2.</SPAN><SPAN class="ft195">Certifieringsmekanismer för dataskydd och sigill och märkningar för dataskydd som är godkända enligt punkt 5 i denna artikel får, förutom att de iakttas av personuppgiftsansvariga eller personuppgiftsbiträden som omfattas av denna förordning, inrättas för att visa att det föreligger lämpliga garantier som tillhandahålls av personuppgiftsansvariga och personuppgiftsbiträden som inte omfattas av denna förordning enligt artikel 3, inom ramen för överföringar av personuppgifter till tredjeländer eller internationella organisationer enligt villkoren i artikel 46.2 f. Sådana personuppgift sansvariga eller personuppgiftsbiträden ska göra bindande och verkställbara åtaganden, genom avtal eller andra rättsligt bindande instrument, att tillämpa dessa lämpliga garantier, inbegripet när det gäller registrerades rättigheter.</SPAN></P>
<P class="p1077 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Certifieringen ska vara frivillig och tillgänglig via ett öppet förfarande.</SPAN></P>
<P class="p935 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">En certifiering i enlighet med denna artikel minskar inte den personuppgiftsansvariges eller personuppgiftsbiträdets ansvar för att denna förordning efterlevs och påverkar inte uppgifter och befogenheter för de tillsynsmyndigheter som är behöriga enligt artikel 55 eller 56.</SPAN></P>
<P class="p876 ft141"><SPAN class="ft131">5.</SPAN><SPAN class="ft177">En certifiering i enlighet med denna artikel ska utfärdas av de certifieringsorgan som avses i artikel 43 eller av den behöriga tillsynsmyndigheten på grundval av kriterier som godkänts av den behöriga myndigheten enligt artikel 58.3 eller av styrelsen enligt artikel 63. Om kriterierna har godkänts av styrelsen får detta leda till en gemensam certifiering, det europeiska sigillet för dataskydd.</SPAN></P>
<P class="p1078 ft141"><SPAN class="ft131">6.</SPAN><SPAN class="ft177">Den personuppgiftsansvarige eller det personuppgiftsbiträde som låter sin behandling av uppgifter omfattas av certifieringsmekanismen ska förse det certifieringsorgan som avses i artikel 43 eller, i tillämpliga fall, den behöriga tillsynsmyndigheten, med all information och tillgång till behandlingsförfaranden som krävs för att genomföra certifier ingsförfarandet.</SPAN></P>
<P class="p937 ft132"><SPAN class="ft131">7.</SPAN><SPAN class="ft172">Certifiering ska utfärdas till en personuppgiftsansvarig eller ett personuppgiftsbiträde för en period på högst tre år</SPAN></P>
<P class="p957 ft132">och får förnyas på samma villkor under förutsättning att kraven fortsätter att vara uppfyllda. Certifiering ska, i tillämpliga fall, återkallas av de certifieringsorgan som avses i artikel 43 eller av den behöriga tillsynsmyndigheten om kraven för certifieringen inte eller inte längre uppfylls.</P>
<P class="p876 ft132">8. Styrelsen ska samla alla certifieringsmekanismer och sigill och märkningar för dataskydd i ett register och offentliggöra dem på lämpligt sätt.</P>
<P class="p1079 ft135">Artikel 43</P>
<P class="p1080 ft21">Certifieringsorgan</P>
<P class="p1081 ft131">1. Utan att det påverkar den behöriga tillsynsmyndighetens uppgifter och befogenheter enligt artiklarna 57 och 58 ska certifieringsorgan som har lämplig nivå av expertis i fråga om dataskydd, efter att ha informerat tillsynsmyndigheten för att den ska kunna utöva sina befogenheter enligt artikel 58.2 h när så är nödvändigt, utfärda och förnya certifiering. Medlemsstat ska säkerställa att dessa certifieringsorgan är ackrediterade av en av eller båda följande:</P>
<P class="p1082 ft132">a) Den tillsynsmyndighet som är behörig enligt artikel 55 eller 56,</P>
<P class="p1083 ft132">b) det nationella ackrediteringsorgan som utsetts i enlighet med Europaparlamentets och rådets förordning (EG) nr 765/2008 (<SPAN class="ft137">1</SPAN>) i enlighet med <NOBR>EN-ISO/IEC</NOBR> 17065/2012 och med de ytterligare krav som fastställts av den tillsynsmyndighet som är behörig enligt artikel 55 eller 56.</P>
<P class="p869 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Certifieringsorgan som avses i punkt 1 får ackrediteras i enlighet med den punkten endast om de har</SPAN></P>
<P class="p938 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">visat oberoende och expertis i förhållande till certifieringens syfte på ett sätt som den behöriga tillsynsmyndigheten finner tillfredsställande,</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p773 ft138">(<SPAN class="ft144">1</SPAN>) Europaparlamentets och rådets förordning (EG) nr 765/2008 av den 9 juli 2008 om krav för ackreditering och marknadskontroll i samband med saluföring av produkter och upphävande av förordning (EEG) nr 339/93 (EUT L 218, 13.8.2008, s. 30).</P>
</DIV>
</DIV>
<DIV id="page_476">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/60</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p914 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">förbundit sig att respektera de kriterier som avses i artikel 42.5 och godkänts av den tillsynsmyndighet som är behörig enligt artikel 55 eller 56, eller av styrelsen enligt artikel 63,</SPAN></P>
<P class="p915 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">upprättat förfaranden för utfärdande, periodisk översyn och återkallande av certifiering, sigill och märkningar för dataskydd,</SPAN></P>
<P class="p967 ft3"><SPAN class="ft138">d)</SPAN><SPAN class="ft185">upprättat förfaranden och strukturer för att hantera klagomål om överträdelser av certifieringen eller det sätt på vilket certifieringen har tillämpats, eller tillämpas, av en personuppgiftsansvarig eller ett personuppgiftsbiträde, och för att göra dessa förfaranden och strukturer synliga för registrerade och för allmänheten, och</SPAN></P>
<P class="p870 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">på ett sätt som den behöriga tillsynsmyndigheten finner tillfredsställande visat att deras uppgifter och uppdrag inte leder till en intressekonflikt.</SPAN></P>
<P class="p1044 ft131"><SPAN class="ft131">3.</SPAN><SPAN class="ft195">Ackrediteringen av certifieringsorgan som avses i punkterna 1 och 2 i denna artikel ska ske på grundval av kriterier som godkänts av den tillsynsmyndighet som är behörig enligt artikel 55 eller 56, eller av styrelsen enligt artikel 63. I händelse av ackreditering enligt punkt 1 b i den här artikeln ska dessa krav komplettera dem som föreskrivs i förordning (EG) nr 765/2008 och de tekniska regler som beskriver certifieringsorganens metoder och förfaranden.</SPAN></P>
<P class="p921 ft131"><SPAN class="ft131">4.</SPAN><SPAN class="ft195">De certifieringsorgan som avses i punkt 1 ska ansvara för den korrekta bedömning som leder till certifieringen eller återkallelsen av certifieringen, utan att det påverkar den personuppgiftsansvariges eller personuppgiftsbiträdets ansvar att efterleva denna förordning. Ackrediteringen ska utfärdas för en period på högst fem år och får förnyas på samma villkor under förutsättning att certifieringsorganet uppfyller de krav som anges i denna artikel.</SPAN></P>
<P class="p929 ft132"><SPAN class="ft131">5.</SPAN><SPAN class="ft172">De certifieringsorgan som avses i punkt 1 ska informera de behöriga tillsynsmyndigheterna om orsakerna till beviljandet eller återkallelsen av den begärda certifieringen.</SPAN></P>
<P class="p873 ft141"><SPAN class="ft131">6.</SPAN><SPAN class="ft177">De krav som avses i punkt 3 i den här artikeln och de kriterier som avses i artikel 42.5 ska offentliggöras av tillsynsmyndigheten i ett lättillgängligt format. Tillsynsmyndigheterna ska också översända dessa krav och kriterier till styrelsen. Styrelsen ska samla alla certifieringsmekanismer och sigill för dataskydd i ett register och offentliggöra dem på lämpligt sätt.</SPAN></P>
<P class="p873 ft141"><SPAN class="ft131">7.</SPAN><SPAN class="ft177">Utan att det påverkar tillämpningen av kapitel VIII ska den behöriga tillsynsmyndigheten eller det nationella ackre diteringsorganet återkalla ett certifieringsorgans ackreditering enligt punkt 1 i denna artikel om villkoren för ackrediteringen inte, eller inte längre, uppfylls eller om åtgärder som vidtagits av certifieringsorganet strider mot denna förordning.</SPAN></P>
<P class="p930 ft3"><SPAN class="ft131">8.</SPAN><SPAN class="ft190">Kommissionen ska ges befogenhet att anta delegerade akter i enlighet med artikel 92 i syfte att närmare ange de krav som ska tas i beaktande för de certifieringsmekanismer för dataskydd som avses i artikel 42.1.</SPAN></P>
<P class="p924 ft160"><SPAN class="ft131">9.</SPAN><SPAN class="ft173">Kommissionen får anta genomförandeakter för att fastställa tekniska standarder för certifieringsmekanismer och sigill och märkningar för dataskydd samt rutiner för att främja och erkänna dessa certifieringsmekanismer, sigill och märkningar. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</SPAN></P>
<P class="p987 ft151">KAPITEL V</P>
<P class="p1084 ft171">Överföring av personuppgifter till tredjeländer eller internationella organisationer</P>
<P class="p1085 ft135">Artikel 44</P>
<P class="p1086 ft21">Allmän princip för överföring av uppgifter</P>
<P class="p930 ft131">Överföring av personuppgifter som är under behandling eller är avsedda att behandlas efter det att de överförts till ett tredjeland eller en internationell organisation får bara ske under förutsättning att den personuppgiftsansvarige och personuppgiftsbiträdet, med förbehåll för övriga bestämmelser i denna förordning, uppfyller villkoren i detta kapitel, inklusive för vidare överföring av personuppgifter från tredjelandet eller den internationella organisationen till ett annat tredjeland eller en annan internationell organisation. Alla bestämmelser i detta kapitel ska tillämpas för att säkerställa att den nivå på skyddet av fysiska personer som säkerställs genom denna förordning inte undergrävs.</P>
</DIV>
<DIV id="page_477">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/61</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p976 ft135">Artikel 45</P>
<P class="p1087 ft21">Överföring på grundval av ett beslut om adekvat skyddsnivå</P>
<P class="p924 ft131"><SPAN class="ft131">1.</SPAN><SPAN class="ft195">Personuppgifter får överföras till ett tredjeland eller en internationell organisation om kommissionen har beslutat att tredjelandet, ett territorium eller en eller flera specificerade sektorer i tredjelandet, eller den internationella organisationen i fråga säkerställer en adekvat skyddsnivå. En sådan överföring ska inte kräva något särskilt tillstånd.</SPAN></P>
<P class="p912 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">När kommissionen bedömer om en adekvat skyddsnivå föreligger ska den särskilt beakta</SPAN></P>
<P class="p925 ft3"><SPAN class="ft138">a)</SPAN><SPAN class="ft185">rättsstatsprincipen, respekten för de mänskliga rättigheterna och de grundläggande friheterna, relevant lagstiftning, både allmän lagstiftning och sektorslagstiftning, inklusive avseende allmän säkerhet, försvar, nationell säkerhet och straffrätt och offentliga myndigheters tillgång till personuppgifter samt tillämpningen av sådan lagstiftning, dataskyddsregler, yrkesregler och säkerhetsbestämmelser, inbegripet regler för vidare överföring av personuppgifter till ett annat tredjeland eller en annan internationell organisation, som ska följas i det landet eller den internationella organisationen, rättspraxis samt faktiska och verkställbara rättigheter för registrerade och effektiv administrativ och rättslig prövning för de registrerade vars personuppgifter överförs,</SPAN></P>
<P class="p1047 ft3"><SPAN class="ft131">b)</SPAN><SPAN class="ft186">huruvida det finns en eller flera effektivt fungerande oberoende tillsynsmyndigheter i tredjelandet, eller som utövar tillsyn över den internationella organisationen, som har ansvar för att säkerställa och kontrollera att dataskyddsregler följs, inklusive lämpliga verkställighetsbefogenheter, ge de registrerade råd och assistans när det gäller utövandet av deras rättigheter och samarbeta med medlemsstaternas tillsynsmyndigheter, och</SPAN></P>
<P class="p914 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">vilka internationella åtaganden det berörda tredjelandet eller den berörda internationella organisationen har gjort, eller andra skyldigheter som följer av rättsligt bindande konventioner eller instrument samt av dess deltagande i multilaterala eller regionala system, särskilt rörande skydd av personuppgifter.</SPAN></P>
<P class="p1088 ft149"><SPAN class="ft131">3.</SPAN><SPAN class="ft200">Kommissionen får, efter att ha bedömt om det föreligger en adekvat skyddsnivå, genom en genomförandeakt besluta att ett tredjeland, ett territorium eller en eller flera specificerade sektorer inom ett tredjeland, eller en internationell organisation säkerställer en adekvat skyddsnivå i den mening som avses i punkt 2 i den här artikeln. Genomförandeakten ska inrätta en mekanism för regelbunden översyn, minst vart fjärde år, som ska beakta all relevant utveckling i det tredjelandet eller den internationella organisationen. Beslutets territoriella och sektorsmässiga tillämpning ska regleras i genomförandeakten, där det också i förekommande fall ska anges vilken eller vilka myndigheter som är tillsynsmyndighet(er) enligt punkt 2 b i den här artikeln. Genomförandeakten ska antas i enlighet med det gransknings förfarande som avses i artikel 93.2.</SPAN></P>
<P class="p1078 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Kommissionen ska fortlöpande övervaka utveckling i tredjeländer och internationella organisationer vilken kan påverka hur beslut som antagits enligt punkt 3 i den här artikeln och beslut som antagits på grundval av artikel 25.6 i direktiv 95/46/EG fungerar.</SPAN></P>
<P class="p1058 ft141"><SPAN class="ft131">5.</SPAN><SPAN class="ft177">Kommissionen ska, när tillgänglig information visar, i synnerhet efter den översyn som avses i punkt 3 i den här artikeln, att ett tredjeland, ett territorium eller en eller flera specificerade sektorer inom tredjelandet i fråga eller en internationell organisation inte längre säkerställer adekvat skydd i den mening som avses i punkt 2 i den här artikeln och, i den mån det behövs, genom genomförandeakter återkalla, ändra eller upphäva det beslut som avses i punkt 3 i den här artikeln utan retroaktiv verkan. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</SPAN></P>
<P class="p1089 ft132">När det föreligger vederbörligen motiverade och tvingande skäl till skyndsamhet ska kommissionen anta omedelbart tillämpliga genomförandeakter i enlighet med det förfarande som avses i artikel 93.3.</P>
<P class="p873 ft132"><SPAN class="ft131">6.</SPAN><SPAN class="ft172">Kommissionen ska samråda med tredjelandet eller den internationella organisationen i fråga för att lösa den situation som lett till beslutet enligt punkt 5.</SPAN></P>
<P class="p873 ft132"><SPAN class="ft131">7.</SPAN><SPAN class="ft172">Beslut enligt punkt 5 i den här artikeln ska inte påverka överföring av personuppgifter till tredjelandet, ett territorium eller en eller flera specificerade sektorer inom tredjelandet, eller den internationella organisationen i fråga enligt artiklarna </SPAN><NOBR>46–49.</NOBR></P>
<P class="p945 ft3"><SPAN class="ft131">8.</SPAN><SPAN class="ft190">Kommissionen ska i </SPAN><SPAN class="ft161">Europeiska unionens officiella tidning </SPAN>och på sin webbplats offentliggöra en förteckning över de tredjeländer och de territorier och specificerade sektorer i ett givet tredjeland samt de internationella organisationer för vilka den har fastställt att en adekvat skyddsnivå inte eller inte längre säkerställs.</P>
</DIV>
<DIV id="page_478">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/62</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p997 ft160">9. De beslut som antas av kommissionen på grundval av artikel 25.6 i direktiv 95/46/EG ska förbli i kraft tills de ändrats, ersatts eller upphävts av ett kommissionsbeslut som antagits i enlighet med punkt 3 eller 5 i den här artikeln.</P>
<P class="p991 ft135">Artikel 46</P>
<P class="p1090 ft21">Överföring som omfattas av lämpliga skyddsåtgärder</P>
<P class="p863 ft141"><SPAN class="ft131">1.</SPAN><SPAN class="ft177">I avsaknad av ett beslut i enlighet med artikel 45.3, får en personuppgiftsansvarig eller ett personuppgiftsbiträde endast överföra personuppgifter till ett tredjeland eller en internationell organisation efter att ha vidtagit lämpliga skyddsåtgärder, och på villkor att lagstadgade rättigheter för registrerade och effektiva rättsmedel för registrerade finns tillgängliga.</SPAN></P>
<P class="p863 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Lämpliga skyddsåtgärder enligt punkt 1 får, utan att det krävs särskilt tillstånd från en övervakningsmyndighet, ta formen av</SPAN></P>
<P class="p1027 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">ett rättsligt bindande och verkställbart instrument mellan offentliga myndigheter eller organ,</SPAN></P>
<P class="p979 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">bindande företagsbestämmelser i enlighet med artikel 47,</SPAN></P>
<P class="p914 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">standardiserade dataskyddsbestämmelser som antas av kommissionen i enlighet med det granskningsförfarande som avses i artikel 93.2,</SPAN></P>
<P class="p1022 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">standardiserade dataskyddsbestämmelser som antagits av en tillsynsmyndighet och godkänts av kommissionen i enlighet med det granskningsförfarande som avses i artikel 93.2,</SPAN></P>
<P class="p1022 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">en godkänd uppförandekod enlig artikel 40 tillsammans med rättsligt bindande och verkställbara åtaganden för den personuppgiftsansvarige eller personuppgiftsbiträdet i tredjelandet att tillämpa lämpliga skyddsåtgärder, även när det gäller registrerades rättigheter, eller</SPAN></P>
<P class="p1055 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">en godkänd certifieringsmekanism enlig artikel 42 tillsammans med rättsligt bindande och verkställbara åtaganden för den personuppgiftsansvarige, personuppgiftsbiträdet i tredjelandet att tillämpa lämpliga skyddsåtgärder, även när det gäller de registrerades rättigheter.</SPAN></P>
<P class="p1091 ft132">3. Med förbehåll för tillstånd från den behöriga tillsynsmyndigheten, får lämpliga skyddsåtgärder enligt punkt 1 också i synnerhet ta formen av</P>
<P class="p1022 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">avtalsklausuler mellan den personuppgiftsansvarige eller personuppgiftsbiträdet och den personuppgiftsansvarige, personuppgiftsbiträdet eller mottagaren av personuppgifterna i tredjelandet eller den internationella organisationen, eller</SPAN></P>
<P class="p1055 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">bestämmelser som ska införas i administrativa överenskommelser mellan offentliga myndigheter eller organ vilka inbegriper verkställbara och faktiska rättigheter för registrerade.</SPAN></P>
<P class="p990 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Tillsynsmyndigheten ska tillämpa den mekanism för enhetlighet som avses i artikel 63 i de fall som avses i punkt 3 i den här artikeln.</SPAN></P>
<P class="p1024 ft3"><SPAN class="ft131">5.</SPAN><SPAN class="ft190">Tillstånd från en medlemsstat eller tillsynsmyndighet på grundval av artikel 26.2 i direktiv 95/46/EG ska förbli giltigt tills det, vid behov, ändrats, ersatts eller upphävts av den tillsynsmyndigheten. De beslut som fattas av kommissionen på grundval av artikel 26.4 i direktiv 95/46/EG ska förbli i kraft tills de, vid behov, ändrats, ersatts eller upphävts av ett kommissionsbeslut som antagits i enlighet med punkt 2 i den här artikeln.</SPAN></P>
<P class="p994 ft135">Artikel 47</P>
<P class="p1092 ft21">Bindande företagsbestämmelser</P>
<P class="p1093 ft132">1. Den behöriga tillsynsmyndigheten ska godkänna bindande företagsbestämmelser i enlighet med den mekanism för enhetlighet som föreskrivs i artikel 63 under förutsättning att de</P>
<P class="p1022 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">är rättslig bindande, tillämpas på, och verkställs av alla delar som berörs inom den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet, inklusive deras anställda,</SPAN></P>
</DIV>
<DIV id="page_479">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/63</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p914 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">innehåller uttryckliga bestämmelser om de registrerades lagstadgade rättigheter när det gäller behandlingen av deras personuppgifter, och</SPAN></P>
<P class="p904 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">uppfyller villkoren i punkt 2.</SPAN></P>
<P class="p926 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">De bindande företagsbestämmelser som avses i punkt 1 ska närmare ange åtminstone följande:</SPAN></P>
<P class="p1094 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft202">struktur och kontaktuppgifter för den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet och för var och en av dess medlemmar,</SPAN></P>
<P class="p1095 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft198">vilka överföringar eller uppsättningar av överföringar av uppgifter som omfattas, inklusive kategorierna av personuppgifter, typen av behandling och dess ändamål, den typ av registrerade som berörs samt vilket eller vilka tredjeländer som avses,</SPAN></P>
<P class="p869 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft203">bestämmelsernas rättsligt bindande natur, såväl internt som externt,</SPAN></P>
<P class="p1096 ft131"><SPAN class="ft138">d)</SPAN><SPAN class="ft204">tillämpningen av allmänna principer för dataskydd, särskilt avgränsning av syften, uppgiftsminimering, begränsade lagringsperioder, datakvalitet, inbyggt dataskydd och dataskydd som standard, rättslig grund för behandling, behandling av särskilda kategorier av personuppgifter, åtgärder för att säkerställa datasäkerhet och villkoren när det gäller vidare överföring av uppgifter till organ som inte är bundna av bindande företagsbestämmelser,</SPAN></P>
<P class="p1095 ft141"><SPAN class="ft188">e)</SPAN><SPAN class="ft205">de registrerades rättigheter avseende behandling och medlen för att utöva dessa rättigheter, inklusive rätten att inte bli föremål för beslut grundade enbart på automatisk behandling, inklusive profilering, enligt artikel 22, rätten att inge klagomål till den behöriga tillsynsmyndigheten och till behöriga domstolar i medlemsstaterna enligt artikel 79, rätten till prövning samt i förekommande fall rätten till kompensation för överträdelse av de bindande företagsbe stämmelserna,</SPAN></P>
<P class="p1097 ft141"><SPAN class="ft141">f)</SPAN><SPAN class="ft206">att den personuppgiftsansvarige eller personuppgiftsbiträdet som är etablerad inom en medlemsstats territorium tar på sig ansvaret om en berörd enhet som inte är etablerad inom unionen bryter mot de bindande företagsbestäm melserna; den personuppgiftsansvarige eller personuppgiftsbiträdet får helt eller delvis undantas från denna skyldighet endast på villkor att det kan visas att den berörda enheten i företagsgruppen inte kan hållas ansvarig för den skada som har uppkommit,</SPAN></P>
<P class="p1096 ft160"><SPAN class="ft138">g)</SPAN><SPAN class="ft207">hur de registrerade ska informeras om innehållet i de bindande företagsbestämmelserna, särskilt de bestämmelser som avses i leden d, e och f i denna punkt utöver den information som avses i artiklarna 13 och 14,</SPAN></P>
<P class="p1096 ft160"><SPAN class="ft131">h)</SPAN><SPAN class="ft208">uppgifterna för varje dataskyddsombud som utsetts i enlighet med artikel 37, eller varje annan person eller enhet med ansvar för kontrollen av att de bindande företagsbestämmelserna följs inom den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet, samt i fråga om utbildning och hantering av klagomål,</SPAN></P>
<P class="p879 ft132"><SPAN class="ft131">i)</SPAN><SPAN class="ft209">förfaranden för klagomål,</SPAN></P>
<P class="p1098 ft141"><SPAN class="ft131">j)</SPAN><SPAN class="ft210">rutinerna inom den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet för att kontrollera att de bindande företagsreglerna följs; sådana rutiner ska inbegripa dataskyddstillsyn och metoder för att säkerställa korrigerande åtgärder för att skydda de registrerades rättigheter; resultaten av sådana kontroller bör meddelas den person eller enhet som avses i led h och styrelsen i det kontrollerande företaget i koncernen eller gruppen av företag som deltar i gemensam ekonomisk verksamhet, och bör på begäran vara tillgänglig för den behöriga tillsynsmyndig heten,</SPAN></P>
<P class="p1099 ft132"><SPAN class="ft131">k)</SPAN><SPAN class="ft202">rutinerna för att rapportera och dokumentera ändringar i bestämmelserna, samt rutinerna för att rapportera dessa ändringar till tillsynsmyndigheten,</SPAN></P>
<P class="p1097 ft132"><SPAN class="ft131">l)</SPAN><SPAN class="ft209">rutinerna för att samarbeta med tillsynsmyndigheten i syfte att se till att alla medlemmar i den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet följer reglerna, särskilt genom att meddela tillsynsmyndig heten resultaten av kontroller av de åtgärder som avses i led j,</SPAN></P>
<P class="p1098 ft141"><SPAN class="ft131">m)</SPAN><SPAN class="ft192">rutinerna för att till den behöriga tillsynsmyndigheten rapportera alla rättsliga krav som en medlem i koncernen eller gruppen av företag som deltar i gemensam ekonomisk verksamhet är underkastad i ett tredjeland och som sannolikt kommer att ha en avsevärd negativ inverkan på de garantier som ges genom de bindande företagsbestämmelserna, och</SPAN></P>
<P class="p879 ft132"><SPAN class="ft131">n)</SPAN><SPAN class="ft198">lämplig utbildning om dataskydd för personal som har ständig eller regelbunden tillgång till personuppgifter.</SPAN></P>
</DIV>
<DIV id="page_480">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/64</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p1048 ft141">3. Kommissionen får närmare ange vilket format och vilka rutiner som ska användas för de personuppgiftsansvarigas, personuppgiftsbiträdenas och tillsynsmyndigheternas utbyte av information om bindande företagsbestämmelser i den mening som avses i denna artikel. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</P>
<P class="p1020 ft135">Artikel 48</P>
<P class="p1100 ft21">Överföringar och utlämnanden som inte är tillåtna enligt unionsrätten</P>
<P class="p947 ft141">Domstolsbeslut eller beslut från myndigheter i tredjeland där det krävs att en personuppgiftsansvarig eller ett personupp giftsbiträde överför eller lämnar ut personuppgifter får erkännas eller genomföras på något som helst sätt endast om det grundar sig på en internationell överenskommelse, såsom ett avtal om ömsesidig rättslig hjälp, som gäller mellan det begärande tredjelandet och unionen eller en medlemsstat, utan att detta påverkar andra grunder för överföring enligt detta kapitel.</P>
<P class="p1046 ft135">Artikel 49</P>
<P class="p1101 ft21">Undantag i särskilda situationer</P>
<P class="p866 ft131">1. Om det inte föreligger något beslut om adekvat skyddsnivå enligt artikel 45.3, eller om lämpliga skyddsåtgärder enligt artikel 46, inbegripet bindande företagsbestämmelser, får en överföring eller uppsättning av överföringar av personuppgifter till ett tredjeland eller en internationell organisation endast ske om något av följande villkor är uppfyllt:</P>
<P class="p878 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Den registrerade har uttryckligen samtyckt till att uppgifterna får överföras, efter att först ha blivit informerad om de eventuella riskerna med sådana överföringar för den registrerade när det inte föreligger något beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder.</SPAN></P>
<P class="p939 ft3"><SPAN class="ft131">b)</SPAN><SPAN class="ft186">Överföringen är nödvändig för att fullgöra ett avtal mellan den registrerade och den personuppgiftsansvarige eller för att genomföra åtgärder som föregår ett sådant avtal på den registrerades begäran.</SPAN></P>
<P class="p915 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">Överföringen är nödvändig för att ingå eller fullgöra ett avtal mellan den personuppgiftsansvarige och en annan fysisk eller juridisk person i den registrerades intresse.</SPAN></P>
<P class="p979 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">Överföringen är nödvändig av viktiga skäl som rör allmänintresset.</SPAN></P>
<P class="p869 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">Överföringen är nödvändig för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.</SPAN></P>
<P class="p915 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">Överföringen är nödvändig för att skydda den registrerades eller andra personers grundläggande intressen, när den registrerade är fysiskt eller rättsligt förhindrad att ge sitt samtycke.</SPAN></P>
<P class="p1022 ft141"><SPAN class="ft138">g)</SPAN><SPAN class="ft192">Överföringen görs från ett register som enligt unionsrätten eller medlemsstaternas nationella rätt är avsett att ge allmänheten information och som är tillgängligt antingen för allmänheten eller för var och en som kan styrka ett berättigat intresse, men endast i den utsträckning som de i unionsrätten eller i medlemsstaternas nationella rätt angivna villkoren för tillgänglighet uppfylls i det enskilda fallet.</SPAN></P>
<P class="p1088 ft149">När en överföring inte skulle kunna grundas på en bestämmelse i artikel 45 eller 46, inklusive bestämmelserna om bindande företagsbestämmelser, och inget av undantagen för en särskild situation som avses i första stycket i den här punkten är tillämpligt, får en överföring till ett tredjeland eller en internationell organisation äga rum endast omöverföringen inte är repetitiv, endast gäller ett begränsat antal registrerade, är nödvändig för ändamål som rör den personuppgiftsansvariges tvingande berättigade intressen och den registrerades intressen eller rättigheter och friheter inte väger tyngre, och den personuppgiftsansvarige har bedömt samtliga omständigheter kring överföringen av uppgifter och på grundval av denna bedömning vidtagit lämpliga skyddsåtgärder för att skydda personuppgifter. Den personuppgift sansvarige ska informera tillsynsmyndigheten om överföringen. Den personuppgiftsansvarige ska utöver tillhanda hållande av den information som avses i artiklarna 13 och 14 informera den registrerade om överföringen och om de tvingande berättigade intressen som eftersträvas.</P>
<P class="p1072 ft3">2. En överföring enligt led g i punkt 1 första stycket får inte omfatta alla personuppgifter eller hela kategorier av personuppgifter som finns i registret. Om registret är avsett att vara tillgängligt för personer med ett berättigat intresse ska överföringen göras endast på begäran av dessa personer eller om de själva är mottagarna.</P>
</DIV>
<DIV id="page_481">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/65</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p877 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Leden a, b och c i punkt 1 första stycket samt andra stycket i samma punkt ska inte gälla åtgärder som vidtas av offentliga myndigheter som ett led i myndighetsutövning.</SPAN></P>
<P class="p973 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Det allmänintresse som avses i led d i punkt 1 första stycket ska vara erkänt i unionsrätten eller i den nationella rätt som den personuppgiftsansvarige omfattas av.</SPAN></P>
<P class="p923 ft160"><SPAN class="ft131">5.</SPAN><SPAN class="ft173">Saknas beslut om adekvat skyddsnivå, får unionsrätten eller medlemsstaternas nationella rätt med hänsyn till viktiga allmänintressen uttryckligen fastställa gränser för överföringen av specifika kategorier av personuppgifter till ett tredjeland eller en internationell organisation. Medlemsstaterna ska underrätta kommissionen om sådana bestämmelser.</SPAN></P>
<P class="p954 ft131"><SPAN class="ft131">6.</SPAN><SPAN class="ft195">Den personuppgiftsansvarige eller personuppgiftsbiträdet ska bevara uppgifter både om bedömningen och om de lämpliga skyddsåtgärder som avses i punkt 1 andra stycket i den här artikeln i det register som avses i artikel 30.</SPAN></P>
<P class="p991 ft135">Artikel 50</P>
<P class="p1102 ft21">Internationellt samarbete för skydd av personuppgifter</P>
<P class="p1103 ft132">När det gäller tredjeländer och internationella organisationer ska kommissionen och tillsynsmyndigheterna vidta lämpliga åtgärder för att</P>
<P class="p942 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">utveckla rutiner för det internationella samarbetet för att underlätta en effektiv tillämpning av lagstiftningen om skydd av personuppgifter,</SPAN></P>
<P class="p1055 ft141"><SPAN class="ft131">b)</SPAN><SPAN class="ft187">på internationell nivå erbjuda ömsesidigt bistånd för en effektiv tillämpning av lagstiftningen om skydd av personuppgifter, bland annat genom underrättelse, hänskjutande av klagomål, bistånd vid utredningar samt informationsutbyte, med iakttagande av lämpliga skyddsåtgärder för personuppgifter samt skyddet av andra grundläggande rättigheter och friheter,</SPAN></P>
<P class="p871 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">involvera berörda aktörer i diskussioner och åtgärder som syftar till att öka det internationella samarbetet när det gäller tillämpningen av lagstiftningen om skydd av personuppgifter,</SPAN></P>
<P class="p1022 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">främja utbyte och dokumentation om lagstiftning och praxis för skydd av personuppgifter, inklusive avseende behörighetskonflikter med tredjeländer.</SPAN></P>
<P class="p1104 ft151">KAPITEL VI</P>
<P class="p1105 ft171">Oberoende tillsynsmyndigheter</P>
<P class="p1106 ft132">Av s n i t t 1</P>
<P class="p1107 ft21">O b e r o e n d e s t ä l l n i n g</P>
<P class="p985 ft135">Artikel 51</P>
<P class="p1108 ft21">Tillsynsmyndighet</P>
<P class="p945 ft160"><SPAN class="ft131">1.</SPAN><SPAN class="ft173">Varje medlemsstat ska föreskriva att en eller flera offentliga myndigheter ska vara ansvariga för att övervaka tillämpningen av denna förordning, i syfte att skydda fysiska personers grundläggande rättigheter och friheter i samband med behandling samt att underlätta det fria flödet av sådana uppgifter inom unionen (nedan kallad </SPAN><SPAN class="ft211">tillsynsmyndighet</SPAN>).</P>
<P class="p954 ft131"><SPAN class="ft131">2.</SPAN><SPAN class="ft195">Varje tillsynsmyndighet ska bidra till en enhetlig tillämpning av denna förordning i hela unionen. För detta ändamål ska tillsynsmyndigheterna samarbeta såväl sinsemellan som med kommissionen i enlighet med kapitel VII.</SPAN></P>
<P class="p961 ft3"><SPAN class="ft131">3.</SPAN><SPAN class="ft190">Om det finns fler än en tillsynsmyndighet i en medlemsstat ska medlemsstaten utse den tillsynsmyndighet som ska företräda dessa myndigheter i styrelsen; medlemsstaten ska också upprätta en rutin för att se till att övriga myndigheter följer reglerna för den mekanism för enhetlighet som avses i artikel 63.</SPAN></P>
<P class="p954 ft131"><SPAN class="ft131">4.</SPAN><SPAN class="ft195">Varje medlemsstat ska senast den 25 maj 2018 anmäla till kommissionen vilka nationella bestämmelser den antar i enlighet med detta kapitel, och alla framtida ändringar som rör dessa bestämmelser ska anmälas utan dröjsmål.</SPAN></P>
</DIV>
<DIV id="page_482">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/66</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p976 ft135">Artikel 52</P>
<P class="p1109 ft21">Oberoende</P>
<P class="p947 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Varje tillsynsmyndighet ska vara fullständigt oberoende i utförandet av sina uppgifter och utövandet av sina befogenheter i enlighet med denna förordning.</SPAN></P>
<P class="p1017 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Varje tillsynsmyndighets ledamot eller ledamöter ska i utförandet av sina uppgifter och utövandet av sina befogenheter i enlighet med denna förordning stå fria från utomstående påverkan, direkt såväl som indirekt, och får varken begära eller ta emot instruktioner av någon.</SPAN></P>
<P class="p981 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Tillsynsmyndighetens ledamöter ska avhålla sig från alla handlingar som är oförenliga med deras skyldigheter och under sin mandattid avstå från all annan avlönad eller oavlönad yrkesverksamhet som står i strid med deras tjänsteutövning.</SPAN></P>
<P class="p877 ft141"><SPAN class="ft131">4.</SPAN><SPAN class="ft177">Varje medlemsstat ska säkerställa att varje tillsynsmyndighet förfogar över de personella, tekniska och finansiella resurser samt de lokaler och den infrastruktur som behövs för att myndigheten ska kunna utföra sina uppgifter och utöva sina befogenheter, inklusive inom ramen för det ömsesidiga biståndet, samarbetet och deltagandet i styrelsens verksamhet.</SPAN></P>
<P class="p947 ft132"><SPAN class="ft131">5.</SPAN><SPAN class="ft172">Varje medlemsstat ska säkerställa att varje tillsynsmyndighet väljer och förfogar över egen personal, som ska ta instruktioner uteslutande från den berörda tillsynsmyndighetens ledamot eller ledamöter.</SPAN></P>
<P class="p1017 ft132"><SPAN class="ft131">6.</SPAN><SPAN class="ft172">Varje medlemsstat ska säkerställa att varje tillsynsmyndighet blir föremål för finansiell kontroll, utan att detta påverkar tillsynsmyndighetens oberoende och att de förfogar över en separat, offentlig årsbudget som kan ingå i den övergripande statsbudgeten eller nationella budgeten.</SPAN></P>
<P class="p1039 ft135">Artikel 53</P>
<P class="p1110 ft21">Allmänna villkor för tillsynsmyndighetens ledamöter</P>
<P class="p1111 ft132">1. Medlemsstaterna ska föreskriva att varje ledamot av deras tillsynsmyndigheter ska utnämnas genom ett genom ett öppet förfarande med insyn av</P>
<P class="p1027 ft132"><SPAN class="ft3">—</SPAN><SPAN class="ft174">deras parlament,</SPAN></P>
<P class="p979 ft132"><SPAN class="ft3">—</SPAN><SPAN class="ft174">deras regering,</SPAN></P>
<P class="p979 ft132"><SPAN class="ft3">—</SPAN><SPAN class="ft174">deras statschef, eller</SPAN></P>
<P class="p979 ft132"><SPAN class="ft3">—</SPAN><SPAN class="ft174">ett oberoende organ som genom medlemsstatens nationella rätt anförtrotts utnämningen.</SPAN></P>
<P class="p1071 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Varje ledamot ska ha de kvalifikationer, den erfarenhet och den kompetens, särskilt på området skydd av personuppgifter, som krävs för att ledamoten ska kunna utföra sitt uppdrag och utöva sina befogenheter.</SPAN></P>
<P class="p1017 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">En ledamots uppdrag ska upphöra då mandattiden löper ut eller om ledamoten avgår eller avsätts från sin tjänst i enlighet med den berörda medlemsstatens nationella rätt.</SPAN></P>
<P class="p1017 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">En ledamot får avsättas endast på grund av grov försummelse eller när ledamoten inte längre uppfyller de villkor som krävs för att utföra uppdraget.</SPAN></P>
<P class="p1037 ft135">Artikel 54</P>
<P class="p1112 ft21">Regler för inrättandet av en tillsynsmyndighet</P>
<P class="p940 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Varje medlemsstat ska fastställa följande i lag:</SPAN></P>
<P class="p1113 ft132">a) Varje tillsynsmyndighets inrättande.</P>
</DIV>
<DIV id="page_483">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/67</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p914 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">De kvalifikationer och de villkor för lämplighet som krävs för att någon ska kunna utnämnas till ledamot av en tillsynsmyndighet.</SPAN></P>
<P class="p900 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">Regler och förfaranden för att utse varje tillsynsmyndighets ledamot eller ledamöter.</SPAN></P>
<P class="p967 ft131"><SPAN class="ft138">d)</SPAN><SPAN class="ft183">Mandattiden för varje tillsynsmyndighets ledamot eller ledamöter, vilken inte får understiga fyra år, utom vid tillsättandet av de första ledamöterna efter den 24 maj 2016, då ett stegvis tillsättningsförfarande med kortare perioder för några av ledamöterna får tillämpas om detta är nödvändigt för att säkerställa myndighetens oberoende.</SPAN></P>
<P class="p878 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">Huruvida varje tillsynsmyndighets ledamot eller ledamöter får ges förnyat mandat, och om så är fallet, för hur många perioder.</SPAN></P>
<P class="p914 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">Vilka villkor som gäller för de skyldigheter som varje tillsynsmyndighets ledamot eller ledamöter och personal har, förbud mot handlingar, yrkesverksamhet och förmåner som står i strid därmed under och efter mandattiden och vilka bestämmelser som gäller för anställningens upphörande.</SPAN></P>
<P class="p1114 ft141">2. Varje tillsynsmyndighets ledamot eller ledamöter och personal ska i enlighet med unionsrätten eller medlemsstaternas nationella rätt omfattas av tystnadsplikt både under och efter sin mandattid vad avser konfidentiell information som de fått kunskap om under utförandet av deras uppgifter eller utövandet av deras befogenheter. Under mandatperioden ska denna tystnadsplikt i synnerhet gälla rapportering från fysiska personer om överträdelser av denna förordning.</P>
<P class="p1115 ft132">Av s n i t t 2</P>
<P class="p1116 ft21">B e h ö r i g h e t , u p p g i f t e r o c h b e f o g e n h e t e r</P>
<P class="p1034 ft135">Artikel 55</P>
<P class="p1117 ft21">Behörighet</P>
<P class="p876 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Varje tillsynsmyndighet ska vara behörig att utföra de uppgifter och utöva de befogenheter som tilldelas den enligt denna förordning inom sin egen medlemsstats territorium.</SPAN></P>
<P class="p945 ft3"><SPAN class="ft131">2.</SPAN><SPAN class="ft190">Om behandling utförs av myndigheter eller privata organ som agerar på grundval av artikel 6.1 c eller e ska tillsynsmyndigheten i den berörda medlemsstaten vara behörig. I sådana fall ska artikel 56 inte tillämpas.</SPAN></P>
<P class="p876 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Tillsynsmyndigheterna ska inte vara behöriga att utöva tillsyn över domstolar som behandlar personuppgifter i sin dömande verksamhet.</SPAN></P>
<P class="p1020 ft135">Artikel 56</P>
<P class="p1118 ft21">Den ansvariga tillsynsmyndighetens behörighet</P>
<P class="p866 ft3">1. Utan att det påverkar tillämpningen av artikel 55 ska tillsynsmyndigheten för den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga verksamhetsställe eller enda verksamhetsställe vara behörig att agera som ansvarig tillsynsmyndighet för den personuppgiftsansvariges eller personuppgiftsbiträdets gränsöverskridande behandling i enlighet med det förfarande som föreskrivs i artikel 60.</P>
<P class="p863 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Genom undantag från punkt 1 ska varje tillsynsmyndighet vara behörig att behandla ett klagomål som lämnats in till denna eller en eventuell överträdelse av denna förordning, om sakfrågan i ärendet endast rör ett verksamhetsställe i medlemsstaten eller i väsentlig grad påverkar registrerade endast i medlemsstaten.</SPAN></P>
<P class="p954 ft131"><SPAN class="ft131">3.</SPAN><SPAN class="ft195">I de fall som avses i punkt 2 i den här artikeln ska tillsynsmyndigheten utan dröjsmål informera den ansvariga tillsynsmyndigheten om detta ärende. Inom tre veckor från det att den underrättats ska den ansvariga tillsynsmyndighe ten besluta huruvida den kommer att behandla ärendet i enlighet med det förfarande som föreskrivs i artikel 60, med hänsyn till huruvida den personuppgiftsansvarige eller personuppgiftsbiträdet har eller inte har ett verksamhetsställe som är beläget i den medlemsstat där den tillsynsmyndighet som lämnat informationen är belägen.</SPAN></P>
</DIV>
<DIV id="page_484">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/68</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p934 ft131"><SPAN class="ft131">4.</SPAN><SPAN class="ft195">Om den ansvariga tillsynsmyndigheten beslutar att behandla ärendet ska det ske i enlighet med det förfarande som föreskrivs i artikel 60. Den tillsynsmyndighet som underrättade den ansvariga tillsynsmyndigheten får lämna in ett utkast till beslut till den ansvariga tillsynsmyndigheten. Den ansvariga tillsynsmyndigheten ska ta största möjliga hänsyn till detta utkast till beslut när det utarbetar det utkast till beslut som avses i artikel 60.3.</SPAN></P>
<P class="p931 ft132"><SPAN class="ft131">5.</SPAN><SPAN class="ft172">Om den ansvariga tillsynsmyndigheten beslutar att inte behandla ärendet ska den tillsynsmyndighet som underrättade den ansvariga tillsynsmyndigheten behandla ärendet i enlighet med artiklarna 61 och 62.</SPAN></P>
<P class="p945 ft131"><SPAN class="ft131">6.</SPAN><SPAN class="ft195">Den ansvariga tillsynsmyndigheten ska vara den personuppgiftsansvariges eller personuppgiftsbiträdets enda motpart när det gäller den registreringsansvariges eller den personuppgiftsbiträdets gränsöverskridande behandling.</SPAN></P>
<P class="p1119 ft135">Artikel 57</P>
<P class="p1120 ft21">Uppgifter</P>
<P class="p1121 ft132">1. Utan att det påverkar de andra uppgifter som föreskrivs i denna förordning ska varje tillsynsmyndighet på sitt territorium ansvara för följande:</P>
<P class="p979 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft202">Övervaka och verkställa tillämpningen av denna förordning.</SPAN></P>
<P class="p1122 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft198">Öka allmänhetens medvetenhet om och förståelse för risker, regler, skyddsåtgärder och rättigheter i fråga om behandling. Särskild uppmärksamhet ska ägnas åt insatser som riktar sig till barn.</SPAN></P>
<P class="p1123 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft203">I enlighet med medlemsstatens nationella rätt ge rådgivning åt det nationella parlamentet, regeringen och andra institutioner och organ om lagstiftningsåtgärder och administrativa åtgärder rörande skyddet av fysiska personers rättigheter och friheter när det gäller behandling.</SPAN></P>
<P class="p1124 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft202">Öka personuppgiftsansvarigas och personuppgiftsbiträdens medvetenhet om sina skyldigheter enligt denna förordning.</SPAN></P>
<P class="p1125 ft3"><SPAN class="ft188">e)</SPAN><SPAN class="ft212">På begäran tillhandahålla information till registrerade om hur de ska utöva sina rättigheter enligt denna förordning, och om så krävs samarbeta med tillsynsmyndigheter i andra medlemsstater för detta ändamål.</SPAN></P>
<P class="p1123 ft141"><SPAN class="ft141">f)</SPAN><SPAN class="ft206">Behandla klagomål från en registrerad eller från ett organ, en organisation eller en sammanslutning enligt artikel 80, och där så är lämpligt undersöka den sakfråga som klagomålet gäller och inom rimlig tid underrätta den enskilde om hur undersökningen fortskrider och om resultatet, i synnerhet om det krävs ytterligare undersökningar eller samordning med en annan tillsynsmyndighet.</SPAN></P>
<P class="p1122 ft132"><SPAN class="ft138">g)</SPAN><SPAN class="ft202">Samarbeta, inbegripet utbyta information, med och ge ömsesidigt bistånd till andra tillsynsmyndigheter för att se till att denna förordning tillämpas och verkställs på ett enhetligt sätt.</SPAN></P>
<P class="p1123 ft132"><SPAN class="ft131">h)</SPAN><SPAN class="ft198">Utföra undersökningar om tillämpningen av denna förordning, inbegripet på grundval av information som erhålls från en annan tillsynsmyndighet eller annan myndighet.</SPAN></P>
<P class="p1123 ft132"><SPAN class="ft131">i)</SPAN><SPAN class="ft209">Följa sådan utveckling som påverkar skyddet av personuppgifter, bland annat inom informations- och kommunika tionsteknik och affärspraxis.</SPAN></P>
<P class="p900 ft132"><SPAN class="ft131">j)</SPAN><SPAN class="ft209">Anta sådana standardavtalsklausuler som avses i artiklarna 28.8 och 46.2 d.</SPAN></P>
<P class="p1122 ft132"><SPAN class="ft131">k)</SPAN><SPAN class="ft202">Upprätta och föra en förteckning när det gäller kravet på en konsekvensbedömning avseende dataskydd enligt artikel 35.4.</SPAN></P>
<P class="p979 ft132"><SPAN class="ft131">l)</SPAN><SPAN class="ft209">Ge råd om behandling av personuppgifter enligt artikel 36.2.</SPAN></P>
<P class="p1122 ft132"><SPAN class="ft131">m)</SPAN><SPAN class="ft174">Främja framtagande av uppförandekoder enligt artikel 40.1 samt yttra sig över och godkänna sådana uppförandekoder som tillhandahåller tillräckliga garantier, i enlighet med artikel 40.5.</SPAN></P>
<P class="p1123 ft132"><SPAN class="ft131">n)</SPAN><SPAN class="ft198">Uppmuntra till inrättandet av certifieringsmekanismer för dataskydd och av sigill och märkningar för dataskydd i enlighet med artikel 42.1 samt godkänna certifieringskriterierna i enlighet med artikel 42.5.</SPAN></P>
<P class="p979 ft132"><SPAN class="ft131">o)</SPAN><SPAN class="ft198">I tillämpliga fall genomföra en periodisk översyn av certifieringar som utfärdats i enlighet med artikel 42.7.</SPAN></P>
</DIV>
<DIV id="page_485">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/69</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p1098 ft132"><SPAN class="ft131">p)</SPAN><SPAN class="ft198">Utarbeta och offentliggöra kriterier för ackreditering av ett organ för övervakning av uppförandekoder enligt artikel 41 och ett certifieringsorgan enligt artikel 43.</SPAN></P>
<P class="p1126 ft132">q) Ackreditera ett organ för övervakning av uppförandekoder enligt artikel 41 och ett certifieringsorgan enligt artikel 43.</P>
<P class="p900 ft132"><SPAN class="ft138">r)</SPAN><SPAN class="ft213">Godkänna sådana avtalsklausuler och bestämmelser som avses i artikel 46.3.</SPAN></P>
<P class="p868 ft132"><SPAN class="ft138">s)</SPAN><SPAN class="ft203">Godkänna sådana bindande företagsbestämmelser som avses i artikel 47.</SPAN></P>
<P class="p868 ft132"><SPAN class="ft3">t)</SPAN><SPAN class="ft213">Bidra till styrelsens verksamhet.</SPAN></P>
<P class="p868 ft132"><SPAN class="ft131">u)</SPAN><SPAN class="ft198">Hålla arkiv över överträdelser av denna förordning och åtgärder som vidtagits i enlighet med artikel 58.2.</SPAN></P>
<P class="p868 ft132"><SPAN class="ft132">v)</SPAN><SPAN class="ft202">Utföra eventuella andra uppgifter som rör skyddet av personuppgifter.</SPAN></P>
<P class="p958 ft160"><SPAN class="ft131">2.</SPAN><SPAN class="ft173">Varje tillsynsmyndighet ska underlätta inlämningen av klagomål enligt punkt 1 f genom åtgärder såsom ett särskilt formulär för ändamålet, vilket också kan fyllas i elektroniskt, utan att andra kommunikationsformer utesluts.</SPAN></P>
<P class="p861 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Utförandet av alla tillsynsmyndigheters uppgifter ska vara avgiftsfritt för den registrerade och, i tillämpliga fall, för dataskyddsombudet.</SPAN></P>
<P class="p1015 ft3"><SPAN class="ft131">4.</SPAN><SPAN class="ft190">Om en begäran är uppenbart ogrundad eller orimlig, särskilt på grund av dess repetitiva karaktär, får tillsynsmyn digheten ta ut en rimlig avgift grundad på de administrativa kostnaderna eller vägra att tillmötesgå begäran. Det åligger tillsynsmyndigheten att visa att begäran är uppenbart ogrundad eller orimlig.</SPAN></P>
<P class="p1001 ft135">Artikel 58</P>
<P class="p1127 ft21">Befogenheter</P>
<P class="p974 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Varje tillsynsmyndighet ska ha samtliga följande utredningsbefogenheter</SPAN></P>
<P class="p870 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Beordra den personuppgiftsansvarige eller personuppgiftsbiträdet, och i tillämpliga fall den personuppgiftsansvariges eller personuppgiftsbiträdets företrädare, att lämna all information som myndigheten behöver för att kunna fullgöra sina uppgifter.</SPAN></P>
<P class="p1027 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Genomföra undersökningar i form av dataskyddstillsyn.</SPAN></P>
<P class="p868 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">Genomföra en översyn av certifieringar som utfärdats i enlighet med artikel 42.7.</SPAN></P>
<P class="p868 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">Meddela den personuppgiftsansvarige eller personuppgiftsbiträdet om en påstådd överträdelse av denna förordning.</SPAN></P>
<P class="p870 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">Från den personuppgiftsansvarige och personuppgiftsbiträdet få tillgång till alla personuppgifter och all information som tillsynsmyndigheten behöver för att kunna fullgöra sina uppgifter.</SPAN></P>
<P class="p914 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">Få tillträde till alla lokaler som tillhör den personuppgiftsansvarige och personuppgiftsbiträdet, inbegripet tillgång till all utrustning och alla andra medel för behandling av personuppgifter i överensstämmelse med unionens processrätt eller medlemsstaternas nationella processrätt.</SPAN></P>
<P class="p1027 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Varje tillsynsmyndighet ska ha samtliga följande korrigerande befogenheter</SPAN></P>
<P class="p870 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Utfärda varningar till en personuppgiftsansvarig eller personuppgiftsbiträdet om att planerade behandlingar sannolikt kommer att bryta mot bestämmelserna i denna förordning.</SPAN></P>
<P class="p914 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Utfärda reprimander till en personuppgiftsansvarig eller personuppgiftsbiträdet om behandling bryter mot bestämmelserna i denna förordning.</SPAN></P>
<P class="p914 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">Förelägga den personuppgiftsansvarige eller personuppgiftsbiträdet att tillmötesgå den registrerades begäran att få utöva sina rättigheter enligt denna förordning.</SPAN></P>
</DIV>
<DIV id="page_486">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/70</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p972 ft3"><SPAN class="ft138">d)</SPAN><SPAN class="ft185">Förelägga en personuppgiftsansvarig eller ett personuppgiftsbiträde att se till att behandlingen sker i enlighet med bestämmelserna i denna förordning och om så krävs på ett specifikt sätt och inom en specifik period,</SPAN></P>
<P class="p900 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">Förelägga den personuppgiftsansvarige att meddela den registrerade att en personuppgiftsincident har inträffat.</SPAN></P>
<P class="p979 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">Införa en tillfällig eller definitiv begränsning av, inklusive ett förbud mot, behandling.</SPAN></P>
<P class="p871 ft132"><SPAN class="ft138">g)</SPAN><SPAN class="ft174">Förelägga om rättelse eller radering av personuppgifter samt begränsning av behandling enligt artiklarna 16, 17 och 18 och underrätta mottagare till vilka personuppgifterna har lämnats ut om dessa åtgärder enligt artiklarna 17.2 och 19.</SPAN></P>
<P class="p1055 ft132"><SPAN class="ft131">h)</SPAN><SPAN class="ft175">Återkalla en certifiering eller beordra certifieringsorganet att återkalla en certifiering som utfärdats enligt artikel 42 eller 43, eller beordra certifieringsorganet att inte utfärda certifiering om kraven för certifiering inte eller inte längre uppfylls.</SPAN></P>
<P class="p1054 ft132"><SPAN class="ft131">i)</SPAN><SPAN class="ft198">Påföra administrativa sanktionsavgifter i enlighet med artikel 83 utöver eller i stället för de åtgärder som avses i detta stycke, beroende på omständigheterna i varje enskilt fall.</SPAN></P>
<P class="p1027 ft132"><SPAN class="ft131">j)</SPAN><SPAN class="ft198">Förelägga om att flödet av uppgifter till en mottagare i tredje land eller en internationell organisation ska avbrytas.</SPAN></P>
<P class="p979 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Varje tillsynsmyndighet ska ha samtliga följande befogenheter att utfärda tillstånd och att ge råd:</SPAN></P>
<P class="p979 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Ge råd till den personuppgiftsansvarige i enlighet med det förfarande för förhandssamråd som avses i artikel 36.</SPAN></P>
<P class="p871 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">På eget initiativ eller på begäran avge yttranden till det nationella parlamentet, medlemsstatens regering eller, i enlighet med medlemsstatens nationella rätt, till andra institutioner och organ samt till allmänheten, i frågor som rör skydd av personuppgifter.</SPAN></P>
<P class="p1064 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">Ge tillstånd till behandling enligt artikel 36.5 om medlemsstatens rätt kräver ett sådant förhandstillstånd.</SPAN></P>
<P class="p979 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">Avge ett yttrande om och godkänna utkast till uppförandekoder enligt artikel 40.5.</SPAN></P>
<P class="p979 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">Ackreditera certifieringsorgan i enlighet med artikel 43.</SPAN></P>
<P class="p900 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">Utfärda certifieringar och godkänna kriterier för certifiering i enlighet med artikel 42.5.</SPAN></P>
<P class="p979 ft132"><SPAN class="ft138">g)</SPAN><SPAN class="ft174">Anta standardiserade dataskyddsbestämmelser enligt artiklarna 28.8 och 46.2 d.</SPAN></P>
<P class="p979 ft132"><SPAN class="ft131">h)</SPAN><SPAN class="ft175">Godkänna avtalsklausuler enligt artikel 46.3 a.</SPAN></P>
<P class="p900 ft132"><SPAN class="ft131">i)</SPAN><SPAN class="ft198">Godkänna administrativa överenskommelser enligt artikel 46.3 b.</SPAN></P>
<P class="p979 ft132"><SPAN class="ft131">j)</SPAN><SPAN class="ft198">Godkänna bindande företagsbestämmelser enligt artikel 47.</SPAN></P>
<P class="p1048 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Utövandet av de befogenheter som tillsynsmyndigheten tilldelas enligt denna artikel ska omfattas av lämpliga skyddsåtgärder, inbegripet effektiva rättsmedel och rättssäkerhet, som fastställs i unionsrätten och i medlemsstaternas nationella rätt i enlighet med stadgan.</SPAN></P>
<P class="p981 ft132"><SPAN class="ft131">5.</SPAN><SPAN class="ft172">Varje medlemsstat ska i lagstiftning fastställa att dess tillsynsmyndighet ska ha befogenhet att upplysa de rättsliga myndigheterna om överträdelser av denna förordning och vid behov att inleda eller på övrigt vis delta i rättsliga förfaranden, för att verkställa bestämmelserna i denna förordning.</SPAN></P>
<P class="p1058 ft132"><SPAN class="ft131">6.</SPAN><SPAN class="ft172">Varje medlemsstat får i lagstiftning föreskriva att dess tillsynsmyndighet ska ha ytterligare befogenheter utöver dem som avses i punkterna 1, 2 och 3. Utövandet av dessa befogenheter ska inte påverka den effektiva tillämpningen av kapitel VII.</SPAN></P>
<P class="p1128 ft135">Artikel 59</P>
<P class="p1129 ft21">Verksamhetsrapporter</P>
<P class="p945 ft3">Varje tillsynsmyndighet ska upprätta en årlig rapport om sin verksamhet, vilken kan omfatta en förteckning över typer av anmälda överträdelser och typer av åtgärder som vidtagits i enlighet med artikel 58.2. Rapporterna ska översändas till det nationella parlamentet, regeringen och andra myndigheter som utsetts genom medlemsstatens nationella rätt. De ska göras tillgängliga för allmänheten, kommissionen och styrelsen.</P>
</DIV>
<DIV id="page_487">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/71</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p1130 ft151">KAPITEL VII</P>
<P class="p1131 ft171">Samarbete och enhetlighet</P>
<P class="p1132 ft132">Av s n i t t 1</P>
<P class="p1133 ft21">S a m a r b e t e</P>
<P class="p1068 ft135">Artikel 60</P>
<P class="p1134 ft21">Samarbete mellan den ansvariga tillsynsmyndigheten och de andra berörda tillsynsmyndigheterna</P>
<P class="p973 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Den ansvariga tillsynsmyndigheten ska samarbeta med de andra berörda tillsynsmyndigheterna i enlighet med denna artikel i en strävan att uppnå samförstånd. Den ansvariga tillsynsmyndigheten och de berörda tillsynsmyndigheter na ska utbyta all relevant information med varandra.</SPAN></P>
<P class="p877 ft141"><SPAN class="ft131">2.</SPAN><SPAN class="ft177">Den ansvariga tillsynsmyndigheten får när som helst begära att andra berörda tillsynsmyndigheter ger ömsesidigt bistånd i enlighet med artikel 61 och får genomföra gemensamma insatser i enlighet med artikel 62, i synnerhet för att utföra utredningar eller övervaka genomförandet av en åtgärd som avser en personuppgiftsansvarig eller ett personupp giftsbiträde som är etablerad i en annan medlemsstat.</SPAN></P>
<P class="p1024 ft3"><SPAN class="ft131">3.</SPAN><SPAN class="ft190">Den ansvariga tillsynsmyndigheten ska utan dröjsmål meddela de andra berörda tillsynsmyndigheterna den relevanta informationen i ärendet. Den ska utan dröjsmål lägga fram ett utkast till beslut för de andra berörda tillsyns myndigheterna så att de kan avge ett yttrande och ta vederbörlig hänsyn till deras synpunkter.</SPAN></P>
<P class="p923 ft131"><SPAN class="ft131">4.</SPAN><SPAN class="ft195">Om någon av de andra berörda tillsynsmyndigheterna inom en period av fyra veckor efter att de har rådfrågats i enlighet med punkt 3 i den här artikeln uttrycker en relevant och motiverad invändning mot utkastet till beslut ska den ansvariga tillsynsmyndigheten, om den inte instämmer i den relevanta och motiverade invändningen eller anser att</SPAN></P>
<P class="p1135 ft132">invändningen inte är relevant eller motiverad, överlämna ärendet till den mekanism för enhetlighet som avses i artikel 63.</P>
<P class="p1136 ft3"><SPAN class="ft131">5.</SPAN><SPAN class="ft190">Om den ansvariga tillsynsmyndigheten avser att följa den relevanta och motiverade invändningen ska den till de andra berörda tillsynsmyndigheterna överlämna ett reviderat utkast till beslut så att de kan avge ett yttrande. Detta reviderade utkast till beslut ska omfattas av det förfarande som avses i punkt 4 inom en period av två veckor.</SPAN></P>
<P class="p981 ft141"><SPAN class="ft131">6.</SPAN><SPAN class="ft177">Om ingen av de andra berörda tillsynsmyndigheterna har gjort invändningar mot det utkast till beslut som den ansvariga tillsynsmyndigheten har lagt fram inom den period som avses i punkterna 4 och 5 ska den ansvariga tillsyns myndigheten och de berörda tillsynsmyndigheterna anses samtycka till detta utkast till beslut och ska vara bundna av det.</SPAN></P>
<P class="p968 ft141"><SPAN class="ft131">7.</SPAN><SPAN class="ft177">Den ansvariga tillsynsmyndigheten ska anta och meddela beslutet till den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga eller enda verksamhetsställe, allt efter omständigheterna, och underrätta de andra berörda tillsynsmyndigheterna och styrelsen om beslutet i fråga, inbegripet en sammanfattning av relevanta fakta och en relevant motivering. Den tillsynsmyndighet till vilken ett klagomål har lämnats in ska underrätta den enskilde om beslutet.</SPAN></P>
<P class="p954 ft3"><SPAN class="ft131">8.</SPAN><SPAN class="ft190">Om ett klagomål avvisas eller avslås ska den tillsynsmyndighet till vilken klagomålet lämnades in, genom undantag från punkt 7, anta beslutet och meddela den enskilde samt informera den personuppgiftsansvarige.</SPAN></P>
<P class="p1024 ft131"><SPAN class="ft131">9.</SPAN><SPAN class="ft195">Om den ansvariga tillsynsmyndigheten och de berörda tillsynsmyndigheterna är överens om att avvisa eller avslå delar av ett klagomål och att vidta åtgärder beträffande andra delar av klagomålet ska ett separat beslut antas för var och en av dessa delar av frågan. Den ansvariga tillsynsmyndigheten ska anta beslutet om den del som gäller åtgärder som avser den personuppgiftsansvarige och meddela det till den personuppgiftsansvariges eller personuppgiftsbiträdets huvudsakliga eller enda verksamhetsställe på medlemsstatens territorium och underrätta den enskilde om detta, medan den enskildes tillsynsmyndighet ska anta beslutet för den del som gäller avvisande av eller avslag på klagomålet och meddela det till den enskilde och underrätta den personuppgiftsansvarige eller personuppgiftsbiträdet om detta.</SPAN></P>
<P class="p961 ft3"><SPAN class="ft131">10.</SPAN><SPAN class="ft190">Efter att den personuppgiftsansvarige eller personuppgiftsbiträdet har meddelats om den ansvariga myndighetens beslut i enlighet med punkterna 7 och 9 ska den personuppgiftsansvarige eller personuppgiftsbiträdet vidta nödvändiga åtgärder för att se till att beslutet efterlevs vad gäller behandling med koppling till alla deras verksamhetsställen i unionen. Den personuppgiftsansvarige eller personuppgiftsbiträdet ska meddela den ansvariga tillsynsmyndigheten vilka åtgärder som har vidtagits för att efterleva beslutet, och den ansvariga tillsynsmyndigheten ska informera de andra berörda tillsynsmyndigheterna.</SPAN></P>
</DIV>
<DIV id="page_488">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/72</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p934 ft160"><SPAN class="ft131">11.</SPAN><SPAN class="ft173">Om en berörd tillsynsmyndighet under exceptionella omständigheter har skäl att anse att det finns ett brådskande behov av att agera för att skydda registrerades intressen ska det skyndsamma förfarande som avses i artikel 66 tillämpas.</SPAN></P>
<P class="p1024 ft3"><SPAN class="ft131">12.</SPAN><SPAN class="ft190">Den ansvariga tillsynsmyndigheten och de andra berörda tillsynsmyndigheterna ska förse varandra med den information som krävs enligt denna artikel på elektronisk väg med användning av ett standardiserat format.</SPAN></P>
<P class="p1037 ft135">Artikel 61</P>
<P class="p1137 ft21">Ömsesidigt bistånd</P>
<P class="p954 ft3"><SPAN class="ft131">1.</SPAN><SPAN class="ft190">Tillsynsmyndigheterna ska utbyta relevant information och ge ömsesidigt bistånd i arbetet för att genomföra och tillämpa denna förordning på ett enhetligt sätt, och ska införa åtgärder som bidrar till ett verkningsfullt samarbete. Det ömsesidiga biståndet ska i synnerhet omfatta begäranden om information och tillsynsåtgärder, till exempel begäranden om utförande av förhandstillstånd och förhandssamråd, inspektioner och utredningar.</SPAN></P>
<P class="p1136 ft131"><SPAN class="ft131">2.</SPAN><SPAN class="ft195">Varje tillsynsmyndighet ska vidta lämpliga åtgärder som krävs för att besvara en begäran från en annan tillsynsmyndighet utan onödigt dröjsmål och inte senare än en månad efter det att den tagit emot begäran. Till sådana åtgärder hör bland annat att översända relevant information om genomförandet av en pågående utredning.</SPAN></P>
<P class="p863 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">En begäran om bistånd ska innehålla all nödvändig information, inklusive syftet med begäran och skälen till denna. Information som utbytts får endast användas för det syfte för vilket den har begärts.</SPAN></P>
<P class="p868 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Den tillsynsmyndighet som tar emot en begäran får endast vägra att tillmötesgå begäran om</SPAN></P>
<P class="p871 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">den inte är behörig att behandla den sakfråga som begäran avser eller de åtgärder som det begärs att den ska utföra, eller</SPAN></P>
<P class="p1055 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">det skulle stå i strid med denna förordning eller unionsrätten eller den nationella rätt i en medlemsstat som tillsyns myndigheten omfattas av att tillmötesgå begäran.</SPAN></P>
<P class="p1045 ft141"><SPAN class="ft131">5.</SPAN><SPAN class="ft177">Den tillsynsmyndighet som tagit emot begäran ska meddela den myndighet som begäran kommer ifrån om resultatet eller, allt efter omständigheterna, om hur de åtgärder som vidtagits för att tillmötesgå begäran fortskrider. Den tillsynsmyndighet som tagit emot begäran ska redogöra för sina skäl för att vägra tillmötesgå begäran i enlighet med punkt 4.</SPAN></P>
<P class="p1017 ft132"><SPAN class="ft131">6.</SPAN><SPAN class="ft172">Den tillsynsmyndighet som tar emot en begäran ska som regel tillhandahålla den information som begärts av andra tillsynsmyndigheter på elektronisk väg med användning av ett standardiserat format.</SPAN></P>
<P class="p1136 ft160"><SPAN class="ft131">7.</SPAN><SPAN class="ft173">Tillsynsmyndigheter som tar emot en begäran får inte ta ut någon avgift för åtgärder som vidtagits av dem till följd av en begäran om ömsesidigt bistånd. Tillsynsmyndigheter får i undantagsfall komma överens med andra tillsynsmyn digheter om regler för ersättning från varandra för vissa utgifter i samband med tillhandahållande av ömsesidigt bistånd.</SPAN></P>
<P class="p923 ft160"><SPAN class="ft131">8.</SPAN><SPAN class="ft173">Om en tillsynsmyndighet inte tillhandahåller den information som avses i punkt 5 i denna artikel inom en månad efter det att den erhållit begäran från en annan tillsynsmyndighet får den begärande myndigheten anta en provisorisk åtgärd på sin medlemsstats territorium i enlighet med artikel 55.1. I detta fall ska det brådskande behov av att agera</SPAN></P>
<P class="p957 ft132">enligt artikel 66.1 anses vara uppfyllt och kräva ett brådskande bindande beslut från styrelsen i enlighet med artikel 66.2.</P>
<P class="p934 ft131">9. Kommissionen får genom genomförandeakter närmare ange format och förfaranden för sådant ömsesidigt bistånd som avses i denna artikel samt formerna för elektronisk överföring av information tillsynsmyndigheter emellan, samt mellan tillsynsmyndigheter och styrelsen, i synnerhet det standardiserade format som avses i punkt 6 i den här artikeln. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</P>
<P class="p943 ft135">Artikel 62</P>
<P class="p1138 ft21">Tillsynsmyndigheters gemensamma insatser</P>
<P class="p973 ft132">1. Tillsynsmyndigheter ska vid behov genomföra gemensamma insatser, inbegripet gemensamma utredningar och gemensamma verkställighetsåtgärder i vilka ledamöter eller personal från andra medlemsstaters tillsynsmyndigheter deltar.</P>
</DIV>
<DIV id="page_489">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/73</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p934 ft3"><SPAN class="ft131">2.</SPAN><SPAN class="ft190">Om den personuppgiftsansvarige eller personuppgiftsbiträdet har verksamhetsställen i flera medlemsstater eller om ett betydande antal registrerade personer i mer än en medlemsstat sannolikt kommer att påverkas i väsentlig grad av att uppgifter behandlas, ska tillsynsmyndigheterna i var och en av dessa medlemsstater ha rätt att delta i de gemensamma insatserna. Den tillsynsmyndighet som är behörig enligt artikel 56.1 eller 56.4 ska bjuda in tillsynsmyndigheterna i var och en av de berörda medlemsstaterna att delta i de gemensamma insatserna och ska utan dröjsmål svara på en annan tillsynsmyndighets begäran att få delta.</SPAN></P>
<P class="p954 ft131"><SPAN class="ft131">3.</SPAN><SPAN class="ft195">En tillsynsmyndighet får, i enlighet med medlemsstatens nationella rätt och efter godkännande från ursprung slandets tillsynsmyndighet, tilldela befogenheter, inklusive utredningsbefogenheter, till ledamöter eller personal från ursprungslandets tillsynsmyndighet som deltar i gemensamma insatser eller, i den mån lagstiftningen i den medlemsstat som är värdland för tillsynsmyndigheten tillåter detta, medge att ursprungslandets tillsynsmyndighets ledamöter eller personal utövar utredningsbefogenheter enligt lagstiftningen i ursprungslandets tillsynsmyndighets medlemsstat. Sådana utredningsbefogenheter får endast utövas under vägledning och i närvaro av ledamöter eller personal från värdlandets tillsynsmyndighet. Ledamöter och personal från ursprungslandets tillsynsmyndighet ska omfattas av den medlemsstats nationella rätt som gäller för värdlandets tillsynsmyndighet.</SPAN></P>
<P class="p930 ft131"><SPAN class="ft131">4.</SPAN><SPAN class="ft195">Om personal från ursprungslandets tillsynsmyndighet verkar i en annan medlemsstat i enlighet med punkt 1 ska värdtillsynsmyndighetens medlemsstat ansvara för deras handlingar, vilket inbegriper ansvar för skador som personalen vållar i samband med insatserna, i enlighet med rätten i den medlemsstat på vars territorium personalen verkar.</SPAN></P>
<P class="p924 ft3"><SPAN class="ft131">5.</SPAN><SPAN class="ft190">Den medlemsstat på vars territorium skadorna förorsakades ska ersätta sådana skador enligt de villkor som gäller för skador som förorsakas av dess egen personal. Den medlemsstat vars tillsynsmyndighets tjänstemän har orsakat en person skada på någon annan medlemsstats territorium ska fullt ut ersätta den andra medlemsstaten för det belopp som denna har betalat ut till den personens rättsinnehavare.</SPAN></P>
<P class="p945 ft160"><SPAN class="ft131">6.</SPAN><SPAN class="ft173">Utan att det påverkar rättigheterna gentemot tredje man och tillämpningen av punkt 5, ska varje medlemsstat i de fall som nämns i punkt 1 avstå från att kräva ersättning från en annan medlemsstat för skador som avses i punkt 4.</SPAN></P>
<P class="p866 ft131"><SPAN class="ft131">7.</SPAN><SPAN class="ft195">Om en gemensam insats planeras och en tillsynsmyndighet inte inom en månad har uppfyllt sin skyldighet enligt punkt 2 i den här artikeln, andra meningen får övriga tillsynsmyndigheter anta provisoriska åtgärder på sina respektive medlemsstaters territorium i enlighet med artikel 55. I detta fall ska det brådskande behov av att agera enligt artikel 66.1 anses vara uppfyllt och kräva ett yttrande eller ett brådskande bindande beslut från styrelsen i enlighet med artikel 66.2.</SPAN></P>
<P class="p1139 ft132">Av s n i t t 2</P>
<P class="p1140 ft21">E n h e t l i g h e t</P>
<P class="p1013 ft135">Artikel 63</P>
<P class="p1141 ft21">Mekanism för enhetlighet</P>
<P class="p876 ft132">För att bidra till en enhetlig tillämpning av denna förordning i hela unionen ska tillsynsmyndigheterna samarbeta med varandra och, i förekommande fall, med kommissionen, genom den mekanism för enhetlighet som föreskrivs i detta avsnitt.</P>
<P class="p987 ft135">Artikel 64</P>
<P class="p1021 ft21">Yttrande från Styrelsen</P>
<P class="p876 ft132">1. Styrelsen ska avge ett yttrande när en behörig tillsynsmyndighet avser att anta någon av åtgärderna nedan. I detta syfte ska den behöriga tillsynsmyndigheten skicka utkastet till beslut till styrelsen när det</P>
<P class="p871 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">syftar till att anta en förteckning över behandling som omfattas av kravet på en konsekvensbedömning avseende dataskydd enligt artikel 35.4,</SPAN></P>
<P class="p871 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">rör ett ärende i enlighet med artikel 40.7 om huruvida ett utkast till uppförandekoder eller en ändring eller förlängning av en uppförandekod är förenlig med denna förordning,</SPAN></P>
</DIV>
<DIV id="page_490">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/74</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p914 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">syftar till att godkänna kriterierna för ackreditering av ett organ enligt artikel 41.3 eller ett certifieringsorgan enligt artikel 43.3,</SPAN></P>
<P class="p869 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">syftar till att fastställa standardiserade dataskyddsbestämmelser enligt artiklarna 46.2 d och 28.8,</SPAN></P>
<P class="p868 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">syftar till att godkänna sådana avtalsklausuler som avses i artikel 46.3 a, eller</SPAN></P>
<P class="p868 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">syftar till att godkänna bindande företagsbestämmelser enligt artikel 47.</SPAN></P>
<P class="p968 ft141"><SPAN class="ft131">2.</SPAN><SPAN class="ft177">Varje tillsynsmyndighet, styrelsens ordförande eller kommissionen får i syfte att erhålla ett yttrande begära att styrelsen granskar en fråga med allmän räckvidd eller som har följder i mer än en medlemsstat, i synnerhet om en behörig myndighet inte uppfyller sina skyldigheter i fråga om ömsesidigt bistånd i enlighet med artikel 61 eller i fråga om gemensamma insatser i enlighet med artikel 62.</SPAN></P>
<P class="p947 ft141"><SPAN class="ft131">3.</SPAN><SPAN class="ft177">I de fall som avses i punkterna 1 och 2 ska styrelsen avge ett yttrande i den fråga som ingivits till den, förutsatt att den inte redan har avgett ett yttrande i samma fråga. Detta yttrande ska antas med enkel majoritet av styrelsens ledamöter inom åtta veckor. Denna period får förlängas med ytterligare sex veckor med hänsyn till sakfrågans komplexitet. Vad gäller det utkast till beslut som avses i punkt 1 som spridits till styrelsens ledamöter i enlighet med punkt 5, ska en ledamot som inte har gjort invändningar inom en rimlig period som ordföranden angett anses samtycka till utkastet till beslut.</SPAN></P>
<P class="p876 ft141"><SPAN class="ft131">4.</SPAN><SPAN class="ft177">Tillsynsmyndigheterna och kommissionen ska utan onödigt dröjsmål i ett standardiserat elektroniskt format till styrelsen översända all relevant information, som allt efter omständigheterna får utgöras av en sammanfattning av sakförhållanden, utkastet till beslut, grunden till att en sådan åtgärd är nödvändig och synpunkter från övriga berörda tillsynsmyndigheter.</SPAN></P>
<P class="p974 ft132"><SPAN class="ft131">5.</SPAN><SPAN class="ft172">Styrelsens ordförande ska utan onödigt dröjsmål och på elektronisk väg upplysa</SPAN></P>
<P class="p925 ft160"><SPAN class="ft138">a)</SPAN><SPAN class="ft199">styrelsens ledamöter samt kommissionen om all relevant information som meddelats styrelsen i ett standardiserat format; styrelsens sekretariat ska vid behov tillhandahålla översättningar av relevant information; och</SPAN></P>
<P class="p878 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">den tillsynsmyndighet som, allt efter omständigheterna, avses i punkterna 1 och 2 samt kommissionen om yttrandet, och ska också offentliggöra det.</SPAN></P>
<P class="p877 ft132"><SPAN class="ft131">6.</SPAN><SPAN class="ft172">Den behöriga tillsynsmyndigheten får inte anta sitt utkast till beslut enligt punkt 1 inom den period som avses i punkt 3.</SPAN></P>
<P class="p863 ft141"><SPAN class="ft131">7.</SPAN><SPAN class="ft177">Den tillsynsmyndighet som avses i punkt 1 ska ta största möjliga hänsyn till styrelsens yttrande och ska, inom två veckor efter att yttrandet inkommit, i ett standardiserat elektroniskt format meddela styrelsens ordförande om huruvida den kommer att hålla fast vid eller ändra sitt utkast till beslut, och i förekommande fall översända det ändrade utkastet till beslut.</SPAN></P>
<P class="p861 ft132"><SPAN class="ft131">8.</SPAN><SPAN class="ft172">Om den berörda tillsynsmyndigheten underrättar styrelsens ordförande inom den period som avses i punkt 7 i den här artikeln om att den inte avser att följa styrelsens yttrande, helt eller delvis, och tillhandahåller en relevant motivering, ska artikel 65.1 tillämpas.</SPAN></P>
<P class="p1046 ft135">Artikel 65</P>
<P class="p1142 ft21">Tvistlösning genom styrelsen</P>
<P class="p1089 ft132">1. För att säkerställa en korrekt och enhetlig tillämpning av denna förordning i enskilda fall ska styrelsen anta ett bindande beslut i följande fall:</P>
<P class="p942 ft141"><SPAN class="ft138">a)</SPAN><SPAN class="ft192">Om en berörd tillsynsmyndighet i ett fall som avses i artikel 60.4 har gjort en relevant och motiverad invändning mot ett utkast till beslut av den ansvariga myndigheten, eller om den ansvariga myndigheten har avslagit denna invändning med motiveringen att den inte var relevant eller motiverad. Det bindande beslutet ska avse alla ärenden som är föremål för den relevanta och motiverade invändningen, särskilt frågan om huruvida det föreligger en överträdelse av denna förordning.</SPAN></P>
</DIV>
<DIV id="page_491">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/75</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p914 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Om det finns motstridiga åsikter om vilken av de berörda tillsynsmyndigheterna som är behörig för det huvudsakliga verksamhetsstället.</SPAN></P>
<P class="p878 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">Om en behörig tillsynsmyndighet inte begär ett yttrande från styrelsen i de fall som avses i artikel 64.1, eller inte följer ett yttrande som styrelsen avger enligt artikel 64. I detta fall får varje berörd tillsynsmyndighet eller kommissionen översända ärendet till styrelsen.</SPAN></P>
<P class="p1048 ft141"><SPAN class="ft131">2.</SPAN><SPAN class="ft177">Det beslut som avses i punkt 1 ska antas inom en månad efter det att sakfrågan hänskjutits med två tredjedels majoritet av styrelsens ledamöter. Denna period får förlängas med ytterligare en månad med hänsyn till sakfrågans komplexitet. Det beslut som avses i punkt 1 ska vara motiverat och riktat till den ansvariga tillsynsmyndigheten och alla berörda tillsynsmyndigheter och ska vara bindande för dem.</SPAN></P>
<P class="p959 ft3"><SPAN class="ft131">3.</SPAN><SPAN class="ft190">Om styrelsen inte har kunnat anta något beslut inom de perioder som avses i punkt 2 ska den anta sitt beslut inom två veckor efter utgången av den andra månad som avses i punkt 2 med enkel majoritet av styrelsens ledamöter. Om styrelsens ledamöter är delade i frågan ska beslutet antas i enlighet med ordförandens röst.</SPAN></P>
<P class="p929 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">De berörda tillsynsmyndigheterna ska inte anta något beslut om den sakfråga som ingivits till styrelsen i enlighet med punkt 1 under de perioder som avses i punkterna 2 och 3.</SPAN></P>
<P class="p930 ft132"><SPAN class="ft131">5.</SPAN><SPAN class="ft172">Styrelsens ordförande ska utan onödigt dröjsmål meddela de berörda tillsynsmyndigheterna det beslut som avses i punkt 1. Kommissionen ska informeras om detta. Beslutet ska utan dröjsmål offentliggöras på styrelsens webbplats efter att tillsynsmyndigheten har meddelat det slutliga beslut som avses i punkt 6.</SPAN></P>
<P class="p866 ft131"><SPAN class="ft131">6.</SPAN><SPAN class="ft195">Den ansvariga tillsynsmyndigheten eller, allt efter omständigheterna, den tillsynsmyndighet till vilken klagomålet har ingetts ska anta sitt slutliga beslut på grundval av det beslut som avses i punkt 1 i den här artikeln, utan onödigt dröjsmål och senast en månad efter det att styrelsen har meddelat sitt beslut. Den ansvariga tillsynsmyndigheten eller, allt efter omständigheterna, den tillsynsmyndighet till vilken klagomålet har ingetts ska underrätta styrelsen om vilken dag dess slutliga beslut meddelas till den personuppgiftsansvarige respektive personuppgiftsbiträdet och den registrerade. De berörda tillsynsmyndigheternas slutliga beslut ska antas i enlighet med bestämmelserna i artikel 60.7, 60.8 och 60.9. Det slutliga beslutet ska hänvisa till det beslut som avses i punkt 1 i den här artikeln och ska precisera att det beslut som avses i punkt 1 kommer att offentliggöras på styrelsens webbplats i enlighet med punkt 5 i den här artikeln. Det beslut som avses i punkt 1 i den här artikeln ska fogas till det slutliga beslutet.</SPAN></P>
<P class="p1143 ft135">Artikel 66</P>
<P class="p1144 ft21">Skyndsamt förfarande</P>
<P class="p1072 ft3"><SPAN class="ft131">1.</SPAN><SPAN class="ft190">Under exceptionella omständigheter får en berörd tillsynsmyndighet med avvikelse från den mekanism för enhetlighet som avses i artiklarna 63, 64 och 65 eller det förfarande som avses i artikel 60 omedelbart vidta provisoriska åtgärder avsedda att ha rättsverkan på det egna territoriet och med förutbestämd varaktighet som inte överskrider tre månader, om den anser att det finns ett brådskande behov av att agera för att skydda registrerades rättigheter och friheter. Tillsynsmyndigheten ska utan dröjsmål underrätta de andra berörda tillsynsmyndigheterna, styrelsen och kommissionen om dessa åtgärder och om skälen till att de vidtas.</SPAN></P>
<P class="p876 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Om en tillsynsmyndighet har vidtagit en åtgärd enligt punkt 1 och anser att definitiva åtgärder skyndsamt måste antas, får den begära ett brådskande yttrande eller ett brådskande bindande beslut från styrelsen; den ska då motivera varför den begär ett sådant yttrande eller beslut.</SPAN></P>
<P class="p866 ft3"><SPAN class="ft131">3.</SPAN><SPAN class="ft190">Om en behörig tillsynsmyndighet inte har vidtagit någon lämplig åtgärd i en situation som kräver skyndsam handling för att skydda registrerades rättigheter och friheter, får vilken tillsynsmyndighet som helst begära ett brådskande yttrande eller, i tillämpliga fall, ett brådskande bindande beslut från styrelsen, varvid den ska motivera varför den begär ett sådant yttrande eller beslut och varför åtgärden måste vidtas skyndsamt.</SPAN></P>
<P class="p930 ft3"><SPAN class="ft131">4.</SPAN><SPAN class="ft190">Genom undantag från artiklarna 64.3 och 65.2 ska ett brådskande yttrande eller ett brådskande beslut enligt punkterna 2 och 3 i den här artikeln antas inom två veckor med enkel majoritet av styrelsens ledamöter.</SPAN></P>
</DIV>
<DIV id="page_492">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/76</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p976 ft135">Artikel 67</P>
<P class="p1145 ft21">Utbyte av information</P>
<P class="p863 ft132">Kommissionen får anta genomförandeakter med allmän räckvidd i syfte att närmare ange tillvägagångssätten för elektroniskt utbyte av information mellan tillsynsmyndigheter samt mellan tillsynsmyndigheter och styrelsen, särskilt det standardiserade format som avses i artikel 64.</P>
<P class="p1146 ft132">Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</P>
<P class="p1147 ft132">Av s n i t t 3</P>
<P class="p1148 ft21">E u r o p e i s k a d a t a s k y d d s s t y r e l s e n</P>
<P class="p1068 ft135">Artikel 68</P>
<P class="p1149 ft21">Europeiska dataskyddsstyrelsen</P>
<P class="p947 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Europeiska dataskyddsstyrelsen (nedan kallad </SPAN><SPAN class="ft135">styrelsen</SPAN>) inrättas härmed som ett unionsorgan och ska ha ställning som juridisk person.</P>
<P class="p879 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Styrelsen ska företrädas av sin ordförande.</SPAN></P>
<P class="p947 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Styrelsen ska bestå av chefen för en tillsynsmyndighet per medlemsstat och av Europeiska datatillsynsmannen eller deras respektive företrädare.</SPAN></P>
<P class="p1017 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Om en medlemsstat har mer än en tillsynsmyndighet som ansvarar för att övervaka tillämpningen av bestämmelserna i denna förordning ska en gemensam företrädare utses i enlighet med den medlemsstatens nationella rätt.</SPAN></P>
<P class="p958 ft3"><SPAN class="ft131">5.</SPAN><SPAN class="ft190">Kommissionen ska ha rätt att delta i styrelsens verksamhet och möten utan rösträtt. Kommissionen ska utse en egen företrädare. Styrelsens ordförande ska underrätta kommissionen om styrelsens verksamhet.</SPAN></P>
<P class="p973 ft132"><SPAN class="ft131">6.</SPAN><SPAN class="ft172">I de fall som avses i artikel 65 ska Europeiska datatillsynsmannen endast ha rösträtt i fråga om beslut som rör principer och regler som är tillämpliga på unionens institutioner, organ och byråer, och som i allt väsentligt motsvarar dem i denna förordning.</SPAN></P>
<P class="p1039 ft135">Artikel 69</P>
<P class="p1150 ft21">Oberoende</P>
<P class="p947 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Styrelsen ska vara oberoende när den fullgör sina uppgifter eller utövar sina befogenheter i enlighet med artiklarna 70 och 71.</SPAN></P>
<P class="p923 ft3"><SPAN class="ft131">2.</SPAN><SPAN class="ft190">Utan att detta påverkar kommissionens rätt att lämna en begäran enligt artikel 70.1 b och 70.2 ska styrelsen när den fullgör sina uppgifter eller utövar sina befogenheter varken begära eller ta emot instruktioner av någon.</SPAN></P>
<P class="p943 ft135">Artikel 70</P>
<P class="p1151 ft21">Styrelsens uppgifter</P>
<P class="p1111 ft132">1. Styrelsen ska se till att denna förordning tillämpas enhetligt. För detta ändamål ska styrelsen, på eget initiativ eller i förekommande fall på begäran av kommissionen, i synnerhet</P>
<P class="p1152 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft202">övervaka och säkerställa korrekt tillämpning av denna förordning i de fall som avses i artiklarna 64 och 65 utan att det påverkar de nationella tillsynsmyndigheternas uppgifter,</SPAN></P>
</DIV>
<DIV id="page_493">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/77</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p1098 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft198">ge kommissionen råd i alla frågor som gäller skydd av personuppgifter inom unionen, inklusive om eventuella förslag till ändring av denna förordning,</SPAN></P>
<P class="p1094 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft203">ge kommissionen råd om format och förfaranden för informationsutbyte mellan personuppgiftsansvariga, personuppgiftsbiträden och tillsynsmyndigheter för bindande företagsbestämmelser,</SPAN></P>
<P class="p1153 ft3"><SPAN class="ft138">d)</SPAN><SPAN class="ft214">utfärda riktlinjer, rekommendationer och bästa praxis beträffande förfaranden för att radera länkar, kopior eller reproduktioner av personuppgifter från allmänt tillgängliga kommunikationstjänster enligt artikel 17.2,</SPAN></P>
<P class="p1154 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft203">på eget initiativ eller på begäran av en av sina ledamöter eller av kommissionen behandla frågor om tillämpningen av denna förordning och utfärda riktlinjer, rekommendationer och bästa praxis i syfte att främja en enhetlig tillämpning av denna förordning,</SPAN></P>
<P class="p1122 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft213">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt för att närmare ange kriterierna och villkoren för profileringsbaserade beslut enligt artikel 22.2,</SPAN></P>
<P class="p1097 ft141"><SPAN class="ft138">g)</SPAN><SPAN class="ft215">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt för att konstatera sådana personuppgiftsincidenter och fastställa sådant onödigt dröjsmål som avses i artikel 33.1 och 33.2 och för de särskilda omständigheter under vilka en personuppgiftsansvarig eller ett personuppgiftsbiträde är skyldig att anmäla personuppgiftsincidenten,</SPAN></P>
<P class="p1154 ft132"><SPAN class="ft131">h)</SPAN><SPAN class="ft198">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt angående de omständigheter under vilka en personuppgiftsincident sannolikt kommer att leda till hög risk för rättigheterna och friheterna för de fysiska personer som avses i artikel 34.1,</SPAN></P>
<P class="p1098 ft141"><SPAN class="ft131">i)</SPAN><SPAN class="ft210">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt för att närmare ange kriterierna och kraven för överföringar av personuppgifter på grundval av bindande företagsbestämmelser som personuppgiftsansvariga eller personuppgiftsbiträden följer samt ytterligare nödvändiga krav för att säkerställa skyddet för personuppgifter för berörda registrerade enligt artikel 47,</SPAN></P>
<P class="p1154 ft132"><SPAN class="ft131">j)</SPAN><SPAN class="ft209">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt för att närmare ange kriterierna och villkoren för överföring av personuppgifter på grundval av artikel 49.1,</SPAN></P>
<P class="p1095 ft132"><SPAN class="ft131">k)</SPAN><SPAN class="ft202">utforma riktlinjer för tillsynsmyndigheterna i fråga om tillämpningen av de åtgärder som avses i artikel 58.1, 58.2 och 58.3 och fastställandet av administrativa sanktionsavgifter i enlighet med artikel 83,</SPAN></P>
<P class="p1095 ft132"><SPAN class="ft131">l)</SPAN><SPAN class="ft209">se över den praktiska tillämpningen av de riktlinjer och rekommendationer samt den bästa praxis som avses i leden e och f,</SPAN></P>
<P class="p1155 ft131"><SPAN class="ft131">m)</SPAN><SPAN class="ft183">utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led e i denna punkt för att fastställa gemensamma förfaranden för fysiska personers rapportering av överträdelser av denna förordning enligt artikel 54.2,</SPAN></P>
<P class="p1156 ft132"><SPAN class="ft131">n)</SPAN><SPAN class="ft198">främja utarbetandet av uppförandekoder och införandet av certifieringsmekanismer för dataskydd och sigill och märkningar för dataskydd i enlighet med artiklarna 40 och 42,</SPAN></P>
<P class="p1153 ft160"><SPAN class="ft131">o)</SPAN><SPAN class="ft208">ackreditera certifieringsorgan och utföra sin periodiska översyn i enlighet med artikel 43 och föra ett offentligt register över ackrediterade organ i enlighet med artikel 43.6 och över de ackrediterade personuppgiftsansvariga eller personuppgiftsbiträdena som är etablerade i tredjeländer i enlighet med artikel 42.7,</SPAN></P>
<P class="p879 ft132"><SPAN class="ft131">p)</SPAN><SPAN class="ft198">närmare ange de krav som avses i artikel 43.3 i syfte att ackreditera certifieringsorgan enligt artikel 42,</SPAN></P>
<P class="p940 ft132"><SPAN class="ft138">q)</SPAN><SPAN class="ft202">avge ett yttrande till kommissionen om de certifieringskrav som avses i artikel 43.8,</SPAN></P>
<P class="p926 ft132"><SPAN class="ft138">r)</SPAN><SPAN class="ft213">avge ett yttrande till kommissionen om de symboler som avses i artikel 12.7,</SPAN></P>
<P class="p1096 ft3"><SPAN class="ft138">s)</SPAN><SPAN class="ft212">avge ett yttrande till kommissionen för bedömningen av adekvat skyddsnivå i ett tredjeland eller en internationell organisation, inklusive för bedömningen av huruvida ett tredjeland, ett territorium eller en eller flera specificerade sektorer inom det tredjelandet, eller en internationell organisation inte längre säkerställer en adekvat skyddsnivå; i detta syfte ska kommissionen lämna all nödvändig dokumentation till styrelsen, inklusive korrespondens med regeringen i tredjelandet, med avseende på tredjelandet, territoriet eller den specificerade sektorn, eller till databehandlingssektorn i tredjelandet eller den internationella organisationen,</SPAN></P>
</DIV>
<DIV id="page_494">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/78</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p1098 ft132"><SPAN class="ft3">t)</SPAN><SPAN class="ft213">avge yttranden om utkast till beslut som läggs fram av tillsynsmyndigheter inom den mekanism för enhetlighet som avses i artikel 64.1, i ärenden som ingivits i enlighet med artikel 64.2 och anta bindande beslut i enlighet med artikel 65, inbegripet de fall som avses i artikel 66,</SPAN></P>
<P class="p1152 ft132"><SPAN class="ft131">u)</SPAN><SPAN class="ft198">främja samarbete och effektivt bilateralt och multilateralt utbyte av bästa praxis och information mellan tillsynsmyn digheterna,</SPAN></P>
<P class="p1124 ft132"><SPAN class="ft132">v)</SPAN><SPAN class="ft202">främja gemensamma utbildningsprogram och underlätta personalutbyte mellan tillsynsmyndigheterna och där så är lämpligt även med tillsynsmyndigheter i tredjeländer eller internationella organisationer,</SPAN></P>
<P class="p1123 ft132"><SPAN class="ft138">w)</SPAN><SPAN class="ft176">främja utbyte av kunskap och dokumentation om lagstiftning om och praxis för dataskydd med tillsynsmyndigheter för dataskydd i hela världen.</SPAN></P>
<P class="p1027 ft132"><SPAN class="ft3">x)</SPAN><SPAN class="ft202">avge yttranden över de uppförandekoder som utarbetas på unionsnivå i enlighet med artikel 40.9, och</SPAN></P>
<P class="p1122 ft132"><SPAN class="ft3">y)</SPAN><SPAN class="ft202">föra ett offentligt elektroniskt register över tillsynsmyndigheters beslut och domstolars avgöranden i frågor som hanteras inom mekanismen för enhetlighet.</SPAN></P>
<P class="p1027 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">När kommissionen begär rådgivning från styrelsen får den ange en tidsfrist med hänsyn till hur brådskande ärendet</SPAN></P>
<P class="p1075 ft132">är.</P>
<P class="p947 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Styrelsen ska vidarebefordra sina yttranden, riktlinjer, rekommendationer och bästa praxis till kommissionen och till den kommitté som avses i artikel 93, samt offentliggöra dem.</SPAN></P>
<P class="p954 ft3"><SPAN class="ft131">4.</SPAN><SPAN class="ft190">När så är lämpligt ska styrelsen samråda med berörda parter och ge dem möjlighet att yttra sig inom rimlig tid. styrelsen ska, utan att det påverkar tillämpningen av artikel 76, offentliggöra resultatet av samrådsförfarandet.</SPAN></P>
<P class="p908 ft135">Artikel 71</P>
<P class="p1106 ft21">Rapporter</P>
<P class="p862 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Styrelsen ska sammanställa en årsrapport om skydd av fysiska personer vid behandling inom unionen och, i förekommande fall, i tredjeländer och internationella organisationer. Rapporten ska offentliggöras och översändas till Europaparlamentet, rådet och kommissionen.</SPAN></P>
<P class="p1024 ft131"><SPAN class="ft131">2.</SPAN><SPAN class="ft195">Årsrapporten ska också innehålla en översikt över den praktiska tillämpningen av de riktlinjer och rekommen dationer och den bästa praxis som avses i artikel 70.1 l liksom de bindande beslut som avses i artikel 65.</SPAN></P>
<P class="p1046 ft135">Artikel 72</P>
<P class="p1157 ft21">Förfarande</P>
<P class="p1158 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Styrelsen ska fatta beslut med enkel majoritet av dess ledamöter, om inte annat anges i denna förordning.</SPAN></P>
<P class="p862 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Styrelsen ska själv anta sin arbetsordning med två tredjedels majoritet av sina ledamöter och fastställa sina arbetsformer.</SPAN></P>
<P class="p987 ft135">Artikel 73</P>
<P class="p1159 ft21">Ordförande</P>
<P class="p1160 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Styrelsen ska med enkel majoritet välja en ordförande och två vice ordförande bland sina ledamöter.</SPAN></P>
<P class="p1160 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Ordförandens och de vice ordförandenas mandattid ska vara fem år och kunna förnyas en gång.</SPAN></P>
</DIV>
<DIV id="page_495">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/79</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p976 ft135">Artikel 74</P>
<P class="p1161 ft21">Ordförandens uppgifter</P>
<P class="p1158 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Ordföranden ska ha i uppgift att</SPAN></P>
<P class="p900 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">sammankalla till styrelsens möten och planera dagordningen,</SPAN></P>
<P class="p915 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">meddela beslut som antas av styrelsen i enlighet med artikel 65 till den ansvariga tillsynsmyndigheten och de berörda tillsynsmyndigheterna,</SPAN></P>
<P class="p979 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">se till att styrelsens uppgifter fullgörs i tid, särskilt i fråga om den mekanism för enhetlighet som avses i artikel 63.</SPAN></P>
<P class="p900 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Fördelningen av uppgifter mellan ordföranden och de vice ordförandena ska fastställas i styrelsens arbetsordning.</SPAN></P>
<P class="p908 ft135">Artikel 75</P>
<P class="p1162 ft21">Sekretariatet</P>
<P class="p1158 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Styrelsen ska förfoga över ett sekretariat som ska tillhandahållas av Europeiska datatillsynsmannen.</SPAN></P>
<P class="p1160 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Sekretariatet ska utföra sina uppgifter enbart under ledning av ordföranden för styrelsen.</SPAN></P>
<P class="p873 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Den personal vid Europeiska datatillsynsmannen som utför de uppgifter som styrelsen tilldelas genom denna förordning ska följa separata rapporteringsvägar från den personal som utför de uppgifter som Europeiska datatill synsmannen tilldelas.</SPAN></P>
<P class="p923 ft160"><SPAN class="ft131">4.</SPAN><SPAN class="ft173">När så är lämpligt ska styrelsen och Europeiska datatillsynsmannen fastställa och offentliggöra ett samförståndsavtal för genomförande av denna artikel, som fastställer villkoren för deras samarbete, och som ska tillämpas på den personal vid Europeiska datatillsynsmannen som utför de uppgifter som styrelsen tilldelas genom denna förordning.</SPAN></P>
<P class="p1160 ft132"><SPAN class="ft131">5.</SPAN><SPAN class="ft172">Sekretariatet ska förse styrelsen med analysstöd samt administrativt och logistiskt stöd.</SPAN></P>
<P class="p1160 ft132"><SPAN class="ft131">6.</SPAN><SPAN class="ft172">Sekretariatet ska särskilt ansvara för</SPAN></P>
<P class="p900 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">styrelsens löpande arbete,</SPAN></P>
<P class="p869 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">kommunikationen mellan styrelsens ledamöter, dess ordförande och kommissionen,</SPAN></P>
<P class="p869 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">kommunikationen med andra institutioner och med allmänheten,</SPAN></P>
<P class="p900 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">användningen av elektroniska medel för intern och extern kommunikation,</SPAN></P>
<P class="p869 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">översättning av relevant information,</SPAN></P>
<P class="p900 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">förberedelser och uppföljning av styrelsens möten,</SPAN></P>
<P class="p915 ft132"><SPAN class="ft138">g)</SPAN><SPAN class="ft174">förberedelse, sammanställning och offentliggörande av yttranden, beslut om lösning av tvister mellan tillsynsmyn digheter och andra texter som antas av styrelsen.</SPAN></P>
<P class="p1163 ft135">Artikel 76</P>
<P class="p1164 ft21">Konfidentialitet</P>
<P class="p1165 ft132">1. Styrelsens överläggningar ska vara konfidentiella i de fall som styrelsen bedömer detta vara nödvändigt, i enlighet med vad som anges i dess arbetsordning.</P>
</DIV>
<DIV id="page_496">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339496x1.jpg/" id="img1">
</DIV>
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/80</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p1166 ft132">2. Tillgången till handlingar som skickas till styrelsens ledamöter, till experter eller till företrädare för tredje part ska regleras av Europaparlamentets och rådets förordning (EG) nr 1049/2001 (<SPAN class="ft137">1</SPAN>).</P>
<P class="p1167 ft151">KAPITEL VIII</P>
<P class="p1168 ft171">Rättsmedel, ansvar och sanktioner</P>
<P class="p985 ft135">Artikel 77</P>
<P class="p1169 ft21">Rätt att lämna in klagomål till en tillsynsmyndighet</P>
<P class="p947 ft141"><SPAN class="ft131">1.</SPAN><SPAN class="ft177">Utan att det påverkar något annat administrativt prövningsförfarande eller rättsmedel, ska varje registrerad som anser att behandlingen av personuppgifter som avser henne eller honom strider mot denna förordning ha rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där han eller hon har sin hemvist eller sin arbetsplats eller där det påstådda intrånget begicks.</SPAN></P>
<P class="p954 ft3"><SPAN class="ft131">2.</SPAN><SPAN class="ft190">Den tillsynsmyndighet till vilken klagomålet har ingetts ska underrätta den enskilde om hur arbetet med klagomålet fortskrider och vad resultatet blir, inbegripet möjligheten till rättslig prövning enligt artikel 78.</SPAN></P>
<P class="p987 ft135">Artikel 78</P>
<P class="p1170 ft21">Rätt till ett effektivt rättsmedel mot tillsynsmyndighetens beslut</P>
<P class="p862 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Utan att det påverkar något annat administrativt prövningsförfarande eller prövningsförfarande utanför domstol ska varje fysisk eller juridisk person ha rätt till ett effektivt rättsmedel mot ett rättsligt bindande beslut rörande dem som meddelats av en tillsynsmyndighet.</SPAN></P>
<P class="p1048 ft141"><SPAN class="ft131">2.</SPAN><SPAN class="ft177">Utan att det påverkar något annat administrativt prövningsförfarande eller prövningsförfarande utanför domstol, ska varje registrerad person ha rätt till ett effektivt rättsmedel om den tillsynsmyndighet som är behörig i enlighet med artiklarna 55 och 56 underlåter att behandla ett klagomål eller att informera den registrerade inom tre månader om hur det fortskrider med det klagomål som ingetts med stöd av artikel 77 eller vilket beslut som har fattats med anledning av det.</SPAN></P>
<P class="p1160 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Talan mot en tillsynsmyndighet ska väckas vid domstolarna i den medlemsstat där tillsynsmyndigheten har sitt</SPAN></P>
<P class="p1075 ft132">säte.</P>
<P class="p973 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Om talan väcks mot ett beslut som fattats av en tillsynsmyndighet och som föregicks av ett yttrande från eller beslut av styrelsen inom ramen för mekanismen för enhetlighet ska tillsynsmyndigheten vidarebefordra detta yttrande eller beslut till domstolen.</SPAN></P>
<P class="p1128 ft135">Artikel 79</P>
<P class="p1171 ft21">Rätt till ett effektivt rättsmedel mot en personuppgiftsansvarig eller ett personuppgiftsbiträde</P>
<P class="p945 ft131"><SPAN class="ft131">1.</SPAN><SPAN class="ft195">Utan att det påverkar tillgängliga administrativa prövningsförfaranden eller prövningsförfaranden utanför domstol, inbegripet rätten att lämna in ett klagomål till en tillsynsmyndighet i enlighet med artikel 77, ska varje registrerad som anser att hans eller hennes rättigheter enligt denna förordning har åsidosatts som en följd av att hans eller hennes personuppgifter har behandlats på ett sätt som inte är förenligt med denna förordning ha rätt till ett effektivt rättsmedel.</SPAN></P>
<P class="p1015 ft131"><SPAN class="ft131">2.</SPAN><SPAN class="ft195">Talan mot en personuppgiftsansvarig eller ett personuppgiftsbiträde ska väckas vid domstolarna i den medlemsstat där den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad. Alternativt får sådan talan väckas vid domstolarna i den medlemsstat där den registrerade har sin hemvist, såvida inte den personuppgiftsansvarige eller personuppgiftsbiträdet är en myndighet i en medlemsstat som agerar inom ramen för sin myndighetsutövning.</SPAN></P>
</DIV>
<DIV id="id_2">
<P class="p773 ft131">(<SPAN class="ft145">1</SPAN>) Europaparlamentets och rådets förordning (EG) nr 1049/2001 av den 30 maj 2001 om allmänhetens tillgång till Europaparlamentets, rådets och kommissionens handlingar (EGT L 145, 31.5.2001, s. 43).</P>
</DIV>
</DIV>
<DIV id="page_497">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/81</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p976 ft135">Artikel 80</P>
<P class="p1172 ft21">Företrädande av registrerade</P>
<P class="p945 ft3"><SPAN class="ft131">1.</SPAN><SPAN class="ft190">Den registrerade ska ha rätt att ge ett organ, en organisation eller sammanslutning utan vinstsyfte, som har inrättats på lämpligt sätt i enlighet med lagen i en medlemsstat, vars stadgeenliga mål är av allmänt intresse och som är verksam inom området skydd av registrerades rättigheter och friheter när det gäller skyddet av deras personuppgifter, i uppdrag att lämna in ett klagomål för hans eller hennes räkning, att utöva de rättigheter som avses i artiklarna 77, 78 och 79 för hans eller hennes räkning samt att för hans eller hennes räkning utöva den rätt till ersättning som avses i artikel 82 om så föreskrivs i medlemsstatens nationella rätt.</SPAN></P>
<P class="p877 ft141"><SPAN class="ft131">2.</SPAN><SPAN class="ft177">Medlemsstaterna får föreskriva att ett organ, en organisation eller en sammanslutning enligt punkt 1 i den här artikeln, oberoende av en registrerads mandat, har rätt att i den medlemsstaten inge klagomål till den tillsynsmyndighet som är behörig enligt artikel 77 och utöva de rättigheter som avses i artiklarna 78 och 79 om organet, organisationen eller sammanslutningen anser att den registrerades rättigheter enligt den här förordningen har kränkts som en följd av behandlingen.</SPAN></P>
<P class="p987 ft135">Artikel 81</P>
<P class="p1173 ft21">Vilandeförklaring av förfaranden</P>
<P class="p961 ft131"><SPAN class="ft131">1.</SPAN><SPAN class="ft195">Om en behörig domstol i en medlemsstat har information om att förfaranden som rör samma sakfråga vad gäller behandling av samma personuppgiftsansvarige eller personuppgiftsbiträde pågår i en domstol i en annan medlemsstat ska den kontakta denna domstol i den andra medlemsstaten för att bekräfta förekomsten av sådana förfaranden.</SPAN></P>
<P class="p873 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Om förfaranden som rör samma sakfråga vad gäller behandling av samma personuppgiftsansvarige eller personuppgiftsbiträde pågår i en domstol i en annan medlemstat får alla andra behöriga domstolar än den där förfarandena först inleddes vilandeförklara förfarandena.</SPAN></P>
<P class="p981 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Om dessa förfaranden prövas i första instans får varje domstol, utom den vid vilken förfarandena först inleddes, också förklara sig obehörig på begäran av en av parterna, om den domstol vid vilken förfarandena först inleddes är behörig att pröva de berörda förfarandena och dess lagstiftning tillåter förening av dessa.</SPAN></P>
<P class="p1128 ft135">Artikel 82</P>
<P class="p1174 ft21">Ansvar och rätt till ersättning</P>
<P class="p945 ft131"><SPAN class="ft131">1.</SPAN><SPAN class="ft195">Varje person som har lidit materiell eller immateriell skada till följd av en överträdelse av denna förordning ska ha rätt till ersättning från den personuppgiftsansvarige eller personuppgiftsbiträdet för den uppkomna skadan.</SPAN></P>
<P class="p1015 ft131"><SPAN class="ft131">2.</SPAN><SPAN class="ft195">Varje personuppgiftsansvarig som medverkat vid behandlingen ska ansvara för skada som orsakats av behandling som strider mot denna förordning. Ett personuppgiftsbiträde ska ansvara för skada uppkommen till följd av behandlingen endast om denne inte har fullgjort de skyldigheter i denna förordning som specifikt riktar sig till personuppgiftsbiträden eller agerat utanför eller i strid med den personuppgiftsansvariges lagenliga anvisningar.</SPAN></P>
<P class="p873 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Den personuppgiftsansvarige eller personuppgiftsbiträdet ska undgå ansvar enligt punkt 2 om den visar att den inte på något sätt är ansvarig för den händelse som orsakade skadan.</SPAN></P>
<P class="p1024 ft131"><SPAN class="ft131">4.</SPAN><SPAN class="ft195">Om mer än en personuppgiftsansvarig eller ett personuppgiftsbiträde, eller både en personuppgiftsansvarig och ett personuppgiftsbiträde, har medverkat vid samma behandling, och om de enligt punkterna 2 och 3 är ansvariga för eventuell skada som behandlingen orsakat ska varje personuppgiftsansvarig eller personuppgiftsbiträde hållas ansvarig för hela skadan för att säkerställa att den registrerade får effektiv ersättning.</SPAN></P>
<P class="p1015 ft131"><SPAN class="ft131">5.</SPAN><SPAN class="ft195">Om en personuppgiftsansvarig eller ett personuppgiftsbiträde, i enlighet med punkt 4, har betalat full ersättning för den skada som orsakats ska den personuppgiftsansvarige eller personuppgiftsbiträdet ha rätt att från de andra personuppgiftsansvariga eller personuppgiftsbiträdena som medverkat vid samma behandling återkräva den del av ersättningen som motsvarar deras del av ansvaret för skadan i enlighet med de villkor som fastställs i punkt 2.</SPAN></P>
</DIV>
<DIV id="page_498">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/82</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p1166 ft132">6. Domstolsförfaranden för utövande av rätten till ersättning ska tas upp vid de domstolar som är behöriga enligt den nationella rätten i den medlemsstat som avses i artikel 79.2.</P>
<P class="p908 ft135">Artikel 83</P>
<P class="p1175 ft21">Allmänna villkor för påförande av administrativa sanktionsavgifter</P>
<P class="p876 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Varje tillsynsmyndighet ska säkerställa att påförande av administrativa sanktionsavgifter i enlighet med denna artikel för sådana överträdelser av denna förordning som avses i punkterna 4, 5 och 6 i varje enskilt fall är effektivt, proportionellt och avskräckande.</SPAN></P>
<P class="p981 ft141"><SPAN class="ft131">2.</SPAN><SPAN class="ft177">Administrativa sanktionsavgifter ska, beroende på omständigheterna i det enskilda fallet, påföras utöver eller i stället för de åtgärder som avses i artikel 58.2 </SPAN><NOBR>a–h</NOBR> och j. Vid beslut om huruvida administrativa sanktionsavgifter ska påföras och om beloppet för de administrativa sanktionsavgifterna i varje enskilt fall ska vederbörlig hänsyn tas till följande:</P>
<P class="p967 ft160"><SPAN class="ft138">a)</SPAN><SPAN class="ft199">Överträdelsens karaktär, svårighetsgrad och varaktighet med beaktande av den aktuella uppgiftsbehandlingens karaktär, omfattning eller syfte samt antalet berörda registrerade och den skada som de har lidit.</SPAN></P>
<P class="p869 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Om överträdelsen skett med uppsåt eller genom oaktsamhet.</SPAN></P>
<P class="p915 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">De åtgärder som den personuppgiftsansvarige eller personuppgiftsbiträdet har vidtagit för att lindra den skada som de registrerade har lidit.</SPAN></P>
<P class="p871 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">Graden av ansvar hos den personuppgiftsansvarige eller personuppgiftsbiträdet med beaktande av de tekniska och organisatoriska åtgärder som genomförts av dem i enlighet med artiklarna 25 och 32.</SPAN></P>
<P class="p914 ft132"><SPAN class="ft188">e)</SPAN><SPAN class="ft176">Eventuella relevanta tidigare överträdelser som den personuppgiftsansvarige eller personuppgiftsbiträdet gjort sig skyldig till.</SPAN></P>
<P class="p871 ft132"><SPAN class="ft132">f)</SPAN><SPAN class="ft162">Graden av samarbete med tillsynsmyndigheten för att komma till rätta med överträdelsen och minska dess potentiella negativa effekter.</SPAN></P>
<P class="p979 ft132"><SPAN class="ft138">g)</SPAN><SPAN class="ft174">De kategorier av personuppgifter som påverkas av överträdelsen.</SPAN></P>
<P class="p915 ft132"><SPAN class="ft131">h)</SPAN><SPAN class="ft175">Det sätt på vilket överträdelsen kom till tillsynsmyndighetens kännedom, särskilt huruvida och i vilken omfattning den personuppgiftsansvarige eller personuppgiftsbiträdet anmälde överträdelsen.</SPAN></P>
<P class="p871 ft132"><SPAN class="ft131">i)</SPAN><SPAN class="ft198">När åtgärder enligt artikel 58.2 tidigare har förordnats mot den berörda personuppgiftsansvarige eller personuppgifts biträdet vad gäller samma sakfråga, efterlevnad av dessa åtgärder.</SPAN></P>
<P class="p871 ft132"><SPAN class="ft131">j)</SPAN><SPAN class="ft198">Tillämpandet av godkända uppförandekoder i enlighet med artikel 40 eller godkända certifieringsmekanismer i enlighet med artikel 42.</SPAN></P>
<P class="p871 ft132"><SPAN class="ft131">k)</SPAN><SPAN class="ft174">Eventuell annan försvårande eller förmildrande faktor som är tillämplig på omständigheterna i fallet, såsom ekonomisk vinst som görs eller förlust som undviks, direkt eller indirekt, genom överträdelsen.</SPAN></P>
<P class="p990 ft141"><SPAN class="ft131">3.</SPAN><SPAN class="ft177">Om en personuppgiftsansvarig eller ett personuppgiftsbiträde, med avseende på en och samma eller sammankopplade uppgiftsbehandlingar, uppsåtligen eller av oaktsamhet överträder flera av bestämmelserna i denna förordning får den administrativa sanktionsavgiftens totala belopp inte överstiga det belopp som fastställs för den allvarligaste överträdelsen.</SPAN></P>
<P class="p873 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Vid överträdelser av följande bestämmelser ska det i enlighet med punkt 2 påföras administrativa sanktionsavgifter på upp till 10 000 000 EUR eller, om det gäller ett företag, på upp till 2 % av den totala globala årsomsättningen under föregående budgetår, beroende på vilket värde som är högst:</SPAN></P>
<P class="p1007 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Personuppgiftsansvarigas och personuppgiftsbiträdens skyldigheter enligt artiklarna 8, 11, </SPAN><NOBR>25–39,</NOBR> 42 och 43.</P>
<P class="p869 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Certifieringsorganets skyldigheter enligt artiklarna 42 och 43.</SPAN></P>
<P class="p869 ft132"><SPAN class="ft138">c)</SPAN><SPAN class="ft176">Övervakningsorganets skyldigheter enligt artikel 41.4.</SPAN></P>
</DIV>
<DIV id="page_499">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/83</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p877 ft132">5. Vid överträdelser av följande bestämmelser ska det i enlighet med punkt 2 påföras administrativa sanktionsavgifter på upp till 20 000 000 EUR eller, om det gäller ett företag, på upp till 4 % av den totala globala årsomsättningen under föregående budgetår, beroende på vilket värde som är högst:</P>
<P class="p1064 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">De grundläggande principerna för behandling, inklusive villkoren för samtycke, enligt artiklarna 5, 6, 7 och 9.</SPAN></P>
<P class="p979 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Registrerades rättigheter enligt artiklarna </SPAN><NOBR>12–22.</NOBR></P>
<P class="p1176 ft132">c) Överföring av personuppgifter till en mottagare i ett tredjeland eller en internationell organisation enligt artiklarna <NOBR>44–49.</NOBR></P>
<P class="p1007 ft132"><SPAN class="ft138">d)</SPAN><SPAN class="ft174">Alla skyldigheter som följer av medlemsstaternas lagstiftning som antagits på grundval av kapitel IX.</SPAN></P>
<P class="p1023 ft3"><SPAN class="ft188">e)</SPAN><SPAN class="ft196">Underlåtenhet att rätta sig efter ett föreläggande eller en tillfällig eller permanent begränsning av behandling av uppgifter eller ett beslut om att avbryta uppgiftsflödena som meddelats av tillsynsmyndigheten i enlighet med artikel 58.2 eller underlåtelse att ge tillgång till uppgifter i strid med artikel 58.1.</SPAN></P>
<P class="p872 ft141"><SPAN class="ft131">6.</SPAN><SPAN class="ft177">Vid underlåtenhet att rätta sig efter ett föreläggande från tillsynsmyndigheten i enlighet med artikel 58.2 ska det i enlighet med punkt 2 i den här artikeln påföras administrativa sanktionsavgifter på upp till 20 000 000 EUR eller, om det gäller ett företag, på upp till 4 % av den totala globala årsomsättningen under föregående budgetår, beroende på vilket värde som är högst:</SPAN></P>
<P class="p863 ft132"><SPAN class="ft131">7.</SPAN><SPAN class="ft172">Utan att det påverkar tillsynsmyndigheternas korrigerande befogenheter enligt artikel 58.2 får varje medlemsstat fastställa regler för huruvida och i vilken utsträckning administrativa sanktionsavgifter kan påföras offentliga myndigheter och organ som är inrättade i medlemsstaten.</SPAN></P>
<P class="p1058 ft132"><SPAN class="ft131">8.</SPAN><SPAN class="ft172">Tillsynsmyndighetens utövande av sina befogenheter enligt denna artikel ska omfattas av lämpliga rättssäkerhets garantier i enlighet med unionsrätten och medlemsstaternas nationella rätt, inbegripet effektiva rättsmedel och rättssäkerhet.</SPAN></P>
<P class="p1136 ft131"><SPAN class="ft131">9.</SPAN><SPAN class="ft195">Om det i medlemsstatens rättssystem inte finns några föreskrifter om administrativa sanktionsavgifter får den här artikeln tillämpas så att förfarandet inleds av den behöriga tillsynsmyndigheten och sanktionsavgifterna sedan utdöms av behörig nationell domstol, varvid det säkerställs att rättsmedlen är effektiva och har motsvarande verkan som de administrativa sanktionsavgifter som påförs av tillsynsmyndigheter. De sanktionsavgifter som påförs ska i alla händelser vara effektiva, proportionella och avskräckande. Dessa medlemsstater ska till kommissionen anmäla de bestämmelser i deras lagstiftning som de antar i enlighet med denna punkt senast den 25 maj 2018, samt utan dröjsmål anmäla eventuell senare ändringslagstiftning eller ändringar som berör dem.</SPAN></P>
<P class="p991 ft135">Artikel 84</P>
<P class="p1177 ft21">Sanktioner</P>
<P class="p945 ft160"><SPAN class="ft131">1.</SPAN><SPAN class="ft173">Medlemsstaterna ska fastställa regler om andra sanktioner för överträdelser av denna förordning, särskilt för överträdelser som inte är föremål för administrativa sanktionsavgifter enligt artikel 83, och vidta alla nödvändiga åtgärder för att säkerställa att de genomförs. Dessa sanktioner ska vara effektiva, proportionella och avskräckande.</SPAN></P>
<P class="p954 ft131"><SPAN class="ft131">2.</SPAN><SPAN class="ft195">Varje medlemsstat ska till kommissionen anmäla de bestämmelser i sin lagstiftning som den antar i enlighet med punkt 1 senast den 25 maj 2018, samt utan dröjsmål anmäla eventuella senare ändringar som berör dem.</SPAN></P>
<P class="p1178 ft151">KAPITEL IX</P>
<P class="p1179 ft171">Bestämmelser om särskilda behandlingssituationer</P>
<P class="p985 ft135">Artikel 85</P>
<P class="p1180 ft21">Behandling och yttrande- och informationsfriheten</P>
<P class="p863 ft132">1. Medlemsstaterna ska i lag förena rätten till integritet i enlighet med denna förordning med yttrande- och informationsfriheten, inbegripet behandling som sker för journalistiska ändamål eller för akademiskt, konstnärligt eller litterärt skapande.</P>
</DIV>
<DIV id="page_500">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/84</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p934 ft3"><SPAN class="ft131">2.</SPAN><SPAN class="ft190">Medlemsstaterna ska, för behandling som sker för journalistiska ändamål eller för akademiskt, konstnärligt eller litterärt skapande, fastställa undantag eller avvikelser från kapitel II (principer), kapitel III (den registrerades rättigheter), kapitel IV (personuppgiftsansvarig och personuppgiftsbiträde), kapitel V (överföring av personuppgifter till tredjeländer eller internationella organisationer), kapitel VI (oberoende tillsynsmyndigheter), kapitel VII (samarbete och enhetlighet) och kapitel IX (särskilda situationer vid behandling av personuppgifter) om dessa är nödvändiga för att förena rätten till integritet med yttrande- och informationsfriheten.</SPAN></P>
<P class="p1044 ft160"><SPAN class="ft131">3.</SPAN><SPAN class="ft173">Varje medlemsstat ska till kommissionen anmäla de bestämmelser i sin lagstiftning som den antagit i enlighet med punkt 2, samt utan dröjsmål anmäla eventuell senare ändringslagstiftning eller ändringar som berör dem.</SPAN></P>
<P class="p1128 ft135">Artikel 86</P>
<P class="p1181 ft21">Behandling och allmänhetens tillgång till allmänna handlingar</P>
<P class="p1058 ft141">Personuppgifter i allmänna handlingar som förvaras av en myndighet eller ett offentligt organ eller ett privat organ för utförande av en uppgift av allmänt intresse får lämnas ut av myndigheten eller organet i enlighet med den unionsrätt eller den medlemsstats nationella rätt som myndigheten eller det offentliga organet omfattas av, för att jämka samman allmänhetens rätt att få tillgång till allmänna handlingar med rätten till skydd av personuppgifter i enlighet med denna förordning.</P>
<P class="p1037 ft135">Artikel 87</P>
<P class="p1182 ft21">Behandling av nationella identifikationsnummer</P>
<P class="p981 ft141">Medlemsstaterna får närmare bestämma på vilka särskilda villkor ett nationellt identifikationsnummer eller något annat vedertaget sätt för identifiering får behandlas. Ett nationellt identifikationsnummer eller ett annat vedertaget sätt för identifiering ska i sådana fall endast användas med iakttagande av lämpliga skyddsåtgärder för de registrerades rättigheter och friheter enligt denna förordning.</P>
<P class="p1128 ft135">Artikel 88</P>
<P class="p1183 ft21">Behandling i anställningsförhållanden</P>
<P class="p877 ft141"><SPAN class="ft131">1.</SPAN><SPAN class="ft177">Medlemsstaterna får i lag eller i kollektivavtal fastställa mer specifika regler för att säkerställa skyddet av rättigheter och friheter vid behandling av anställdas personuppgifter i anställningsförhållanden, särskilt när det gäller rekrytering, genomförande av anställningsavtalet inklusive befrielse från i lag eller kollektivavtal stadgade skyldigheter, ledning, planering och organisering av arbetet, jämställdhet och mångfald i arbetslivet, hälsa och säkerhet på arbetsplatsen samt skydd av arbetsgivarens eller kundens egendom men också när det gäller att såväl kollektivt som individuellt utöva och komma i åtnjutande av rättigheter och förmåner som är knutna till anställningen samt att avsluta anställningsför hållandet.</SPAN></P>
<P class="p1017 ft141"><SPAN class="ft131">2.</SPAN><SPAN class="ft177">Dessa regler ska innehålla lämpliga och specifika åtgärder för att skydda den registrerades mänskliga värdighet, berättigade intressen och grundläggande rättigheter, varvid hänsyn särskilt ska tas till insyn i behandlingen, överföring av personuppgifter inom en koncern eller en grupp av företag som deltar i gemensam ekonomisk verksamhet samt övervakningssystem på arbetsplatsen.</SPAN></P>
<P class="p923 ft131"><SPAN class="ft131">3.</SPAN><SPAN class="ft195">Varje medlemsstat ska till kommissionen anmäla de bestämmelser i sin lagstiftning som den antar i enlighet med punkt 1 senast den 25 maj 2018, samt utan dröjsmål anmäla eventuella senare ändringar som berör dem.</SPAN></P>
<P class="p1184 ft135">Artikel 89</P>
<P class="p1185 ft197">Skyddsåtgärder och undantag för behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål</P>
<P class="p1024 ft131">1. Behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål ska omfattas av lämpliga skyddsåtgärder i enlighet med denna förordning för den registrerades rättigheter och friheter. Skyddsåtgärderna ska säkerställa att tekniska och organisatoriska åtgärder har införts för att se till att särskilt</P>
</DIV>
<DIV id="page_501">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/85</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p934 ft160">principen om uppgiftsminimering iakttas. Dessa åtgärder får inbegripa pseudonymisering, under förutsättning att dessa ändamål kan uppfyllas på det sättet. När dessa ändamål kan uppfyllas genom vidare behandling av uppgifter som inte medger eller inte längre medger identifiering av de registrerade ska dessa ändamål uppfyllas på det sättet.</P>
<P class="p954 ft3"><SPAN class="ft131">2.</SPAN><SPAN class="ft190">Om personuppgifter behandlas för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål får det i unionsrätten eller i medlemsstaternas nationella rätt föreskrivas undantag från de rättigheter som avses i artiklarna 15, 16, 18 och 21 med förbehåll för de villkor och skyddsåtgärder som avses i punkt 1 i den här artikeln i den utsträckning som sådana rättigheter sannolikt kommer att göra det omöjligt eller mycket svårare att uppfylla de särskilda ändamålen, och sådana undantag krävs för att uppnå dessa ändamål.</SPAN></P>
<P class="p968 ft141"><SPAN class="ft131">3.</SPAN><SPAN class="ft177">Om personuppgifter behandlas för arkivändamål av allmänt intresse får det i unionsrätten eller i medlemsstaternas nationella rätt föreskrivas om undantag från de rättigheter som avses i artiklarna 15, 16, 18, 19, 20 och 21 med förbehåll för de villkor och skyddsåtgärder som avses i punkt 1 i den här artikeln i den utsträckning som sådana rättigheter sannolikt kommer att göra det omöjligt eller mycket svårare att uppfylla de särskilda ändamålen, och sådana undantag krävs för att uppnå dessa ändamål.</SPAN></P>
<P class="p862 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Om behandling enligt punkterna 2 och 3 samtidigt har andra ändamål, ska undantagen endast tillämpas på behandling för de ändamål som avses i dessa punkter.</SPAN></P>
<P class="p1184 ft135">Artikel 90</P>
<P class="p1186 ft21">Tystnadsplikt</P>
<P class="p945 ft3">1. Medlemsstaterna får anta särskilda bestämmelser för att fastställa tillsynsmyndigheternas befogenheter enligt artikel 58.1 e och f gentemot personuppgiftsansvariga eller personuppgiftsbiträden som enligt unionsrätten eller medlemsstaternas nationella rätt eller bestämmelser som fastställts av behöriga nationella organ omfattas av tystnadsplikt eller andra motsvarande former av förbud mot att lämna ut uppgifter, om det är nödvändigt och står i proportion till vad som behövs för att förena rätten till skydd för personuppgifter och tystnadsplikten. Dessa bestämmelser ska endast tillämpas med avseende på personuppgifter som den personuppgiftsansvarige eller personuppgiftsbiträdet har erhållit i samband med en verksamhet som omfattas av denna tystnadsplikt.</P>
<P class="p1058 ft132">2. Varje medlemsstat ska till kommissionen anmäla de bestämmelser den har antagit i enlighet med punkt 1 senast den 25 maj 2018, samt utan dröjsmål anmäla eventuella ändringar som berör dem.</P>
<P class="p943 ft135">Artikel 91</P>
<P class="p1187 ft21">Befintliga bestämmelser om dataskydd inom kyrkor och religiösa samfund</P>
<P class="p961 ft131"><SPAN class="ft131">1.</SPAN><SPAN class="ft195">Om kyrkor och religiösa samfund eller gemenskaper i en medlemsstat vid tidpunkten för ikraftträdandet av denna förordning tillämpar övergripande bestämmelser om skyddet av fysiska personer i samband med behandling, får sådana befintliga bestämmelser fortsätta att tillämpas under förutsättning att de görs förenliga med denna förordning.</SPAN></P>
<P class="p873 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Kyrkor och religiösa samfund som tillämpar övergripande bestämmelser i enlighet med punkt 1 i denna artikel ska vara föremål för kontroll av en oberoende tillsynsmyndighet som kan vara specifik, förutsatt att den uppfyller de villkor som fastställs i kapitel VI i denna förordning.</SPAN></P>
<P class="p1188 ft151">KAPITEL X</P>
<P class="p1189 ft171">Delegerade akter och genomförandeakter</P>
<P class="p985 ft135">Artikel 92</P>
<P class="p1190 ft21">Utövande av delegeringen</P>
<P class="p1103 ft132">1. Befogenheten att anta delegerade akter ges till kommissionen med förbehåll för de villkor som anges i denna artikel.</P>
</DIV>
<DIV id="page_502">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/86</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p877 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Den befogenhet att anta delegerade akter som avses i artikel 12.8 och artikel 43.8 ska ges till kommissionen tills vidare från och med den 24 maj 2016.</SPAN></P>
<P class="p961 ft131"><SPAN class="ft131">3.</SPAN><SPAN class="ft195">Den delegering av befogenhet som avses i artikel 12.8 och artikel 43.8 får när som helst återkallas av Europapar lamentet eller rådet. Ett beslut om återkallelse innebär att delegeringen av den befogenhet som anges i beslutet upphör att gälla. Beslutet får verkan dagen efter det att det offentliggörs i </SPAN><SPAN class="ft151">Europeiska unionens officiella tidning</SPAN>, eller vid ett senare i beslutet angivet datum. Det påverkar inte giltigheten av delegerade akter som redan har trätt i kraft.</P>
<P class="p912 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Så snart kommissionen antar en delegerad akt ska den samtidigt delge Europaparlamentet och rådet denna.</SPAN></P>
<P class="p863 ft141"><SPAN class="ft131">5.</SPAN><SPAN class="ft177">En delegerad akt som antas enligt artikel 12.8 och artikel 43.8 ska träda i kraft endast om varken Europapar lamentet eller rådet har gjort invändningar mot den delegerade akten inom en period av tre månader från den dag då akten delgavs Europaparlamentet och rådet, eller om både Europaparlamentet och rådet, före utgången av den perioden, har underrättat kommissionen om att de inte kommer att invända. Denna period ska förlängas med tre månader på Europaparlamentets eller rådets initiativ.</SPAN></P>
<P class="p1119 ft135">Artikel 93</P>
<P class="p1191 ft21">Kommittéförfarande</P>
<P class="p861 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Kommissionen ska biträdas av en kommitté. Denna kommitté ska vara en kommitté i den mening som avses i förordning (EU) nr 182/2011.</SPAN></P>
<P class="p1160 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">När det hänvisas till denna punkt ska artikel 5 i förordning (EU) nr 182/2011 tillämpas.</SPAN></P>
<P class="p876 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">När det hänvisas till denna punkt ska artikel 8 i förordning (EU) nr 182/2011, jämförd med artikel 5 i samma förordning, tillämpas.</SPAN></P>
<P class="p1192 ft151">KAPITEL XI</P>
<P class="p1193 ft171">Slutbestämmelser</P>
<P class="p1005 ft135">Artikel 94</P>
<P class="p1194 ft21">Upphävande av direktiv 95/46/EG</P>
<P class="p867 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Direktiv 95/46/EG ska upphöra att gälla med verkan från och med den 25 maj 2018.</SPAN></P>
<P class="p873 ft141"><SPAN class="ft131">2.</SPAN><SPAN class="ft177">Hänvisningar till det upphävda direktivet ska anses som hänvisningar till denna förordning. Hänvisningar till arbetsgruppen för skydd av enskilda med avseende på behandlingen av personuppgifter, som inrättades genom artikel 29 i direktiv 95/46/EG, ska anses som hänvisningar till Europeiska dataskyddsstyrelsen, som inrättas genom denna förordning.</SPAN></P>
<P class="p1119 ft135">Artikel 95</P>
<P class="p1195 ft21">Förhållande till direktiv 2002/58/EG</P>
</DIV>
<DIV id="id_2">
<DIV id="id_2_1">
<P class="p243 ft131">Denna förordning ska inte innebära några ytterligare förpliktelser för fysiska personuppgifter inom ramen för tillhandahållande av allmänt tillgängliga allmänna kommunikationsnät i unionen, när det gäller områden inom vilka de för samma ändamål i enlighet med direktiv 2002/58/EG.</P>
</DIV>
<DIV id="id_2_2">
<P class="p1196 ft131">eller juridiska personer som behandlar elektroniska kommunikationstjänster i redan omfattas av särskilda skyldigheter</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_503">
<TABLE cellpadding=0 cellspacing=0 class="t26">
<TR>
<TD class="tr14 td115"><P class="p725 ft131">4.5.2016</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td127"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td128"><P class="p21 ft3">L 119/87</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td129"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td130"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p976 ft135">Artikel 96</P>
<P class="p1197 ft21">Förhållande till tidigare ingångna avtal</P>
<P class="p930 ft132">De internationella avtal som rör överföring av personuppgifter till tredjeländer eller internationella organisationer som ingicks av medlemsstaterna före den 24 maj 2016 och som är förenliga med unionsrätten i dess lydelse innan detta datum, ska fortsätta att gälla tills de ändras, ersätts eller återkallas.</P>
<P class="p1020 ft135">Artikel 97</P>
<P class="p1198 ft21">Kommissionsrapporter</P>
<P class="p861 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Senast den 25 maj 2020 och därefter vart fjärde år ska kommissionen överlämna en rapport om tillämpningen och översynen av denna förordning till Europaparlamentet och rådet.</SPAN></P>
<P class="p873 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Inom ramen för de utvärderingar och översyner som avses i punkt 1 ska kommissionen särskilt undersöka hur följande bestämmelser tillämpas och fungerar:</SPAN></P>
<P class="p914 ft132"><SPAN class="ft138">a)</SPAN><SPAN class="ft174">Kapitel V om överföring av personuppgifter till tredjeländer och internationella organisationer, särskilt när det gäller beslut som antagits enligt artikel 45.3 i den här förordningen och beslut som antagits på grundval av artikel 25.6 i direktiv 95/46/EG.</SPAN></P>
<P class="p1027 ft132"><SPAN class="ft131">b)</SPAN><SPAN class="ft175">Kapitel VII om samarbete och enhetlighet.</SPAN></P>
<P class="p1058 ft132"><SPAN class="ft131">3.</SPAN><SPAN class="ft172">Med avseende på tillämpningen av punkt 1 får kommissionen begära information från medlemsstaterna och till synsmyndigheterna.</SPAN></P>
<P class="p1015 ft132"><SPAN class="ft131">4.</SPAN><SPAN class="ft172">Kommissionen ska när den utför de utvärderingar och översyner som avses i punkterna 1 och 2 ta hänsyn till ståndpunkter och slutsatser från Europaparlamentet, rådet och andra relevanta organ och källor.</SPAN></P>
<P class="p961 ft160"><SPAN class="ft131">5.</SPAN><SPAN class="ft173">Kommissionen ska om nödvändigt överlämna lämpliga förslag om ändring av denna förordning, med särskild hänsyn till informationsteknikens utveckling och mot bakgrund av tendenserna inom informationssamhället.</SPAN></P>
<P class="p1030 ft135">Artikel 98</P>
<P class="p1199 ft21">Översyn av andra unionsrättsakter om dataskydd</P>
<P class="p924 ft131">Kommissionen ska, om så är lämpligt, lägga fram lagstiftningsförslag i syfte att ändra andra unionsrättsakter om skydd av personuppgifter, för att säkerställa ett enhetligt och konsekvent skydd för fysiska personer med avseende på behandling. Detta gäller i synnerhet bestämmelserna om skyddet för fysiska personer i samband med behandling som utförs av unionens institutioner, organ och byråer samt om det fria flödet av sådana uppgifter.</P>
<P class="p1200 ft135">Artikel 99</P>
<P class="p1201 ft21">Ikraftträdande och tillämpning</P>
<P class="p861 ft132"><SPAN class="ft131">1.</SPAN><SPAN class="ft172">Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i </SPAN><SPAN class="ft135">Europeiska unionens officiella tidning</SPAN>.</P>
<P class="p1158 ft132"><SPAN class="ft131">2.</SPAN><SPAN class="ft172">Den ska tillämpas från och med den 25 maj 2018.</SPAN></P>
</DIV>
<DIV id="page_504">
<TABLE cellpadding=0 cellspacing=0 class="t27">
<TR>
<TD class="tr14 td115"><P class="p21 ft132">L 119/88</P></TD>
<TD class="tr15 td116"><P class="p726 ft131">SV</P></TD>
<TD class="tr14 td123"><P class="p727 ft132">Europeiska unionens officiella tidning</P></TD>
<TD class="tr14 td124"><P class="p22 ft132">4.5.2016</P></TD>
</TR>
<TR>
<TD class="tr16 td119"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td120"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td125"><P class="p21 ft133"> </P></TD>
<TD class="tr16 td126"><P class="p21 ft133"> </P></TD>
</TR>
</TABLE>
<P class="p1202 ft132">Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.</P>
<P class="p1203 ft132">Utfärdad i Bryssel den 27 april 2016.</P>
<TABLE cellpadding=0 cellspacing=0 class="t28">
<TR>
<TD colspan=2 class="tr0 td141"><P class="p1204 ft216">På Europaparlamentets vägnar</P></TD>
<TD class="tr0 td142"><P class="p21 ft194"> </P></TD>
<TD class="tr0 td93"><P class="p1205 ft216">På rådets vägnar</P></TD>
</TR>
<TR>
<TD colspan=2 class="tr15 td141"><P class="p1204 ft131">M. SCHULZ</P></TD>
<TD colspan=2 class="tr15 td143"><P class="p1206 ft188">J.A. <NOBR>HENNIS-PLASSCHAERT</NOBR></P></TD>
</TR>
<TR>
<TD colspan=2 class="tr8 td141"><P class="p1204 ft216">Ordförande</P></TD>
<TD class="tr8 td142"><P class="p21 ft194"> </P></TD>
<TD class="tr8 td93"><P class="p1205 ft216">Ordförande</P></TD>
</TR>
<TR>
<TD class="tr18 td144"><P class="p21 ft194"> </P></TD>
<TD class="tr19 td145"><P class="p21 ft194"> </P></TD>
<TD class="tr19 td146"><P class="p21 ft194"> </P></TD>
<TD class="tr18 td93"><P class="p21 ft194"> </P></TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_505">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339505x1.jpg/" id="img1">
</DIV>
<DIV class="dclr"></DIV>
<DIV id="id_1">
<P class="p0 ft12">Statens offentliga utredningar 2017</P>
<P class="p1207 ft132">Kronologisk förteckning</P>
</DIV>
<DIV id="id_2">
<DIV id="id_2_1">
<P class="p1208 ft7"><SPAN class="ft26">1.</SPAN><SPAN class="ft71">För Sveriges landsbygder</SPAN></P>
<P class="p1209 ft5"><SPAN class="ft26">–</SPAN><SPAN class="ft217">en sammanhållen politik för arbete, hållbar tillväxt och välfärd. N.</SPAN></P>
<P class="p1210 ft5"><SPAN class="ft26">2.</SPAN><SPAN class="ft62">Kraftsamling för framtidens energi. M.</SPAN></P>
<P class="p1211 ft5"><SPAN class="ft26">3.</SPAN><SPAN class="ft62">Karens för statsråd och statssekreterare. Fi.</SPAN></P>
<P class="p1212 ft5"><SPAN class="ft26">4.</SPAN><SPAN class="ft62">För en god och jämlik hälsa. En utveckling av det folkhälsopolitiska ramverket. S.</SPAN></P>
<P class="p1213 ft5"><SPAN class="ft26">5.</SPAN><SPAN class="ft62">Svensk social trygghet i en globaliserad värld. Del 1 och 2. S.</SPAN></P>
<P class="p1214 ft5"><SPAN class="ft5">6.</SPAN><SPAN class="ft62">Se barnet! Ju.</SPAN></P>
<P class="p1215 ft7"><SPAN class="ft218">7.</SPAN><SPAN class="ft71">Straffprocessens ramar och domstolens beslutsunderlag</SPAN></P>
<P class="p1216 ft5">i brottmål – en bättre hantering av stora mål. Ju.</P>
<P class="p1217 ft5"><SPAN class="ft26">8.</SPAN><SPAN class="ft62">Kunskapsläget på kärnavfallsområdet 2017. Kärnavfallet – en fråga i ständig förändring. M.</SPAN></P>
<P class="p1208 ft7"><SPAN class="ft26">9.</SPAN><SPAN class="ft71">Det handlar om oss.</SPAN></P>
<P class="p1218 ft5"><SPAN class="ft26">–</SPAN><SPAN class="ft62">unga som varken arbetar eller studerar. U.</SPAN></P>
<P class="p1219 ft5"><SPAN class="ft26">10.</SPAN><SPAN class="ft62">Ny ordning för att främja god sed och hantera oredlighet i forskning. U.</SPAN></P>
<P class="p1220 ft5"><SPAN class="ft26">11.</SPAN><SPAN class="ft62">Vägskatt. Volym 1 och 2. Fi.</SPAN></P>
<P class="p1221 ft5"><SPAN class="ft26">12.</SPAN><SPAN class="ft62">Att ta emot människor på flykt. Sverige hösten 2015. Ju.</SPAN></P>
<P class="p1222 ft5"><SPAN class="ft26">13.</SPAN><SPAN class="ft62">Finansiering av infrastruktur med privat kapital? Fi.</SPAN></P>
<P class="p1223 ft7"><SPAN class="ft26">14.</SPAN><SPAN class="ft71">Migrationsärenden</SPAN></P>
<P class="p1218 ft5">vid utlandsmyndigheterna. Ju.</P>
<P class="p312 ft7"><SPAN class="ft26">15.</SPAN><SPAN class="ft71">Kvalitet och säkerhet</SPAN></P>
<P class="p1218 ft5">på apoteksmarknaden. S.</P>
<P class="p218 ft5"><SPAN class="ft26">16.</SPAN><SPAN class="ft62">Sverige i Afghanistan </SPAN><NOBR>2002–2014.</NOBR> UD.</P>
<P class="p1224 ft220"><SPAN class="ft218">17.</SPAN><SPAN class="ft219">Om oskuldspresumtionen och rätten att närvara vid rättegången. Genomförande av EU:s oskuldspresumtionsdirektiv. Ju.</SPAN></P>
<P class="p312 ft5"><SPAN class="ft26">18.</SPAN><SPAN class="ft62">En nationell strategi för validering. U.</SPAN></P>
<P class="p1225 ft7"><SPAN class="ft26">19.</SPAN><SPAN class="ft71">Uppdrag: Samverkan. Steg på vägen mot fördjupad lokal samverkan</SPAN></P>
<P class="p1226 ft5">för unga arbetslösa. A.</P>
<P class="p1227 ft5"><SPAN class="ft26">20.</SPAN><SPAN class="ft62">Tillträde för nybörjare – ett öppnare och enklare system för tillträde till högskoleutbildning. U.</SPAN></P>
</DIV>
<DIV id="id_2_2">
<P class="p1228 ft5"><SPAN class="ft26">21.</SPAN><SPAN class="ft62">Läs mig! Nationell kvalitetsplan för vård och omsorg om äldre personer. Del 1 och 2. S.</SPAN></P>
<P class="p1229 ft5"><SPAN class="ft26">22.</SPAN><SPAN class="ft62">Från värdekedja till värdecykel – så får Sverige en mer cirkulär ekonomi. M.</SPAN></P>
<P class="p312 ft5"><SPAN class="ft26">23.</SPAN><SPAN class="ft62">digitalforvaltning.nu. Fi.</SPAN></P>
<P class="p1230 ft5"><SPAN class="ft26">24.</SPAN><SPAN class="ft62">Ett arbetsliv i förändring – hur påverkas ansvaret för arbetsmiljön? A.</SPAN></P>
<P class="p1231 ft5"><SPAN class="ft26">25.</SPAN><SPAN class="ft62">Samlad kunskap – stärkt handläggning. S.</SPAN></P>
<P class="p1232 ft5"><SPAN class="ft26">26.</SPAN><SPAN class="ft62">Delningsekonomi. På användarnas villkor. Fi.</SPAN></P>
<P class="p1233 ft5"><SPAN class="ft26">27.</SPAN><SPAN class="ft62">Vissa frågor inom fastighets- och stämpelskatteområdet. Fi.</SPAN></P>
<P class="p1234 ft5"><SPAN class="ft26">28.</SPAN><SPAN class="ft62">Ett nationellt centrum för kunskap om och utvärdering av arbetsmiljö. A.</SPAN></P>
<P class="p1220 ft5"><SPAN class="ft26">29.</SPAN><SPAN class="ft62">Brottsdatalag. Ju</SPAN></P>
<P class="p1235 ft5"><SPAN class="ft26">30.</SPAN><SPAN class="ft62">En omreglerad spelmarknad. Del 1 och 2. Fi.</SPAN></P>
<P class="p1223 ft7"><SPAN class="ft26">31.</SPAN><SPAN class="ft71">Stärkt konsumentskydd</SPAN></P>
<P class="p1218 ft5">på bostadsrättsmarknaden. Ju.</P>
<P class="p312 ft7"><SPAN class="ft26">32.</SPAN><SPAN class="ft71">Substitution i Centrum</SPAN></P>
<P class="p1236 ft5"><SPAN class="ft26">–</SPAN><SPAN class="ft67">stärkt konkurrenskraft med kemikaliesmarta lösningar. M.</SPAN></P>
<P class="p312 ft5"><SPAN class="ft26">33.</SPAN><SPAN class="ft62">Stärkt ställning för hyresgäster. Ju.</SPAN></P>
<P class="p1237 ft5"><SPAN class="ft26">34.</SPAN><SPAN class="ft62">Ekologisk kompensation – Åtgärder för att motverka nettoförluster av biologisk mångfald och ekosystem- tjänster, samtidigt som behovet av markexploatering tillgodoses. M.</SPAN></P>
<P class="p1238 ft5"><SPAN class="ft26">35.</SPAN><SPAN class="ft62">Samling för skolan. Nationell strategi för kunskap och likvärdighet. U.</SPAN></P>
<P class="p1239 ft5"><SPAN class="ft26">36.</SPAN><SPAN class="ft62">Informationssäkerhet för samhällsviktiga och digitala tjänster. Ju.</SPAN></P>
<P class="p289 ft7"><SPAN class="ft26">37.</SPAN><SPAN class="ft71">Kvalificerad välfärdsbrottslighet</SPAN></P>
<P class="p1240 ft5"><SPAN class="ft26">–</SPAN><SPAN class="ft67">förebygga, förhindra, upptäcka och beivra. Ju.</SPAN></P>
<P class="p1241 ft5"><SPAN class="ft26">38.</SPAN><SPAN class="ft62">Kvalitet i välfärden – bättre upphandling och uppföljning. Fi.</SPAN></P>
<P class="p1242 ft5"><SPAN class="ft26">39.</SPAN><SPAN class="ft62">Ny dataskyddslag. Kompletterande bestämmelser till EU:s dataskydds- förordning. Ju.</SPAN></P>
</DIV>
</DIV>
</DIV>
<DIV id="page_506">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339506x1.jpg/" id="img1">
</DIV>
<DIV class="dclr"></DIV>
<DIV id="id_1">
<P class="p0 ft12">Statens offentliga utredningar 2017</P>
<P class="p1207 ft132">Systematisk förteckning</P>
</DIV>
<DIV id="id_2">
<DIV id="id_2_1">
<P class="p0 ft131">Arbetsmarknadsdepartementet</P>
<P class="p1243 ft5">Uppdrag: Samverkan. Steg på vägen mot fördjupad lokal samverkan för unga arbetslösa. [19]</P>
<P class="p1244 ft5">Ett arbetsliv i förändring – hur påverkas ansvaret för arbetsmiljön? [24]</P>
<P class="p1245 ft5">Ett nationellt centrum för kunskap om och utvärdering av arbetsmiljö. [28]</P>
<P class="p1246 ft131">Finansdepartementet</P>
<P class="p1247 ft5">Karens för statsråd och statssekreterare. [3] Vägskatt. Volym 1 och 2. [11]</P>
<P class="p1248 ft5">Finansiering av infrastruktur med privat kapital? [13]</P>
<P class="p1249 ft5">digitalforvaltning.nu. [23]</P>
<P class="p1250 ft5">Delningsekonomi. På användarnas villkor. [26]</P>
<P class="p1251 ft5">Vissa frågor inom fastighets- och stämpel- skatteområdet. [27]</P>
<P class="p1252 ft5">En omreglerad spelmarknad. Del 1 och 2. [30]</P>
<P class="p1253 ft5">Kvalitet i välfärden – bättre upphandling och uppföljning. [38]</P>
<P class="p1246 ft131">Justitiedepartementet</P>
<P class="p1254 ft5">Se barnet! [6]</P>
<P class="p1255 ft7">Straffprocessens ramar och domstolens beslutsunderlag i brottmål</P>
<P class="p1256 ft5">– en bättre hantering av stora mål. [7]</P>
<P class="p1257 ft5">Att ta emot människor på flykt. Sverige hösten 2015. [12]</P>
<P class="p1258 ft7">Migrationsärenden</P>
<P class="p1259 ft5">vid utlandsmyndigheterna.[14]</P>
<P class="p1260 ft85">Om oskuldspresumtionen och rätten att närvara vid rättegången. Genomförande av EU:s oskuldspresumtionsdirektiv. [17]</P>
<P class="p1261 ft5">Brottsdatalag. [29]</P>
<P class="p1249 ft7">Stärkt konsumentskydd</P>
<P class="p1262 ft221">på bostadsrättsmarknaden. [31] Stärkt ställning för hyresgäster. [33]</P>
</DIV>
<DIV id="id_2_2">
<P class="p1263 ft5">Informationssäkerhet för samhällsviktiga och digitala tjänster. [36]</P>
<P class="p1258 ft5">Kvalificerad välfärdsbrottslighet</P>
<P class="p1264 ft5">– förebygga, förhindra, upptäcka och beivra. [37]</P>
<P class="p1265 ft5">Ny dataskyddslag. Kompletterande bestämmelser till EU:s dataskydds- förordning. [39]</P>
<P class="p420 ft131">Miljö- och energidepartementet</P>
<P class="p1254 ft5">Kraftsamling för framtidens energi. [2]</P>
<P class="p1266 ft5">Kunskapsläget på kärnavfallsområdet 2017. Kärnavfallet – en fråga i ständig förändring. [8]</P>
<P class="p1267 ft5">Från värdekedja till värdecykel – så får Sverige en mer cirkulär ekonomi. [22]</P>
<P class="p1258 ft7">Substitution i Centrum</P>
<P class="p1268 ft5">– stärkt konkurrenskraft med kemikaliesmarta lösningar. [32]</P>
<P class="p1269 ft5">Ekologisk kompensation – Åtgärder för att motverka nettoförluster av biologisk mångfald och ekosystemtjänster, sam- tidigt som behovet av markexploatering tillgodoses. [34]</P>
<P class="p420 ft131">Näringsdepartementet</P>
<P class="p1249 ft5">För Sveriges landsbygder</P>
<P class="p1270 ft7">– en sammanhållen politik för</P>
<P class="p1270 ft5">arbete, hållbar tillväxt och välfärd. [1]</P>
<P class="p197 ft131">Socialdepartementet</P>
<P class="p1271 ft7">För en god och jämlik hälsa. En utveckling av det</P>
<P class="p1256 ft5">folkhälsopolitiska ramverket. [4]</P>
<P class="p1272 ft5">Svensk social trygghet i en globaliserad värld. Del 1 och 2.[5]</P>
<P class="p1258 ft7">Kvalitet och säkerhet</P>
<P class="p1259 ft5">på apoteksmarknaden. [15]</P>
<P class="p1249 ft7">Läs mig! Nationell kvalitetsplan</P>
<P class="p1273 ft5">för vård och omsorg om äldre personer. Del 1 och 2. [21]</P>
<P class="p1249 ft5">Samlad kunskap – stärkt handläggning. [25]</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_507">
<DIV id="dimg1">
<INGENBILD zsrc="H5B339507x1.jpg/" id="img1">
</DIV>
<DIV class="dclr"></DIV>
<P class="p1274 ft131">Utbildningsdepartementet</P>
<P class="p1275 ft7">Det handlar om oss.</P>
<P class="p1276 ft5">– unga som varken arbetar eller studerar. [9]</P>
<P class="p1275 ft7">Ny ordning för att främja god sed</P>
<P class="p1277 ft221">och hantera oredlighet i forskning. [10] En nationell strategi för validering [18]</P>
<P class="p1278 ft5">Tillträde för nybörjare – ett öppnare och enklare system för tillträde till hög skoleutbildning. [20]</P>
<P class="p1279 ft7">Samling för skolan.</P>
<P class="p1280 ft5">Nationell strategi för kunskap och likvärdighet. [35]</P>
<P class="p1281 ft131">Utrikesdepartementet</P>
<P class="p1275 ft5">Sverige i Afghanistan <NOBR>2002–2014.</NOBR> [16]</P>
</DIV>
</BODY>
</HTML>
H5B339sou_2017__39.pdf3130561pdfNy dataskyddslag - Kompletterande bestämmelser till EU:s dataskyddsförordning https://data.riksdagen.se/fil/4B1362A8-F59A-4813-B1AD-5B88C4AD7E99