5057899H7031132019/20113propproppropProposition 2019/20:113PropositionPropositionUtbildningsdepartementetUbU11302020-03-17 00:00:002021-02-12 09:13:402020-03-17 00:00:00En mer ändamålsenlig dataskyddsreglering för studiestödsverksamhetenKlarhtml-ecprop-RIM9daa7ed7-7115-4e42-a520-f7dd60c2b8c9https://data.riksdagen.se/dokument/H703113/texthttps://data.riksdagen.se/dokument/H703113https://data.riksdagen.se/dokumentstatus/H703113
<div style="margin:3px;">
<STYLE type="text/css">
body {margin-top: 0px;margin-left: 0px;}
#page_1 {position:relative; overflow: hidden;z:b;margin:10px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_1 #p1dimg1 {position:absolute;top:0px;left:546px;z-index:-1;width:54px;height:97px;}
#page_1 #p1dimg1 #p1img1 {width:54px;height:97px;}
#page_2 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_2 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_2 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;}
#page_3 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_4 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_4 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;}
#page_4 #id_2 {border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;}
#page_4 #id_2 #id_2_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 225px;overflow: hidden;}
#page_4 #id_2 #id_2_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 360px;overflow: hidden;}
#page_4 #id_3 {border:none;z:b;margin:7px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;}
#page_5 {position:relative; overflow: hidden;z:b;margin:14px 0px 19px 10px ;padding: 0px;border: none;width: 676px;}
#page_6 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_6 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 586px;overflow: hidden;}
#page_6 #id_1 #id_1_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 405px;overflow: hidden;}
#page_6 #id_1 #id_1_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 225px;overflow: hidden;}
#page_6 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;}
#page_6 #p6dimg1 {position:absolute;top:61px;left:168px;z-index:-1;width:123px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_6 #p6dimg1 #p6img1 {width:123px;height:1px;}
#page_7 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 766px;}
#page_8 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_8 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_8 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;}
#page_9 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_10 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 631px;}
#page_10 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_10 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_11 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_11 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_11 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_12 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_12 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;}
#page_12 #id_2 {border:none;z:b;margin:2px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;}
#page_12 #id_2 #id_2_1 {float:left;border:none;z:b;margin:5px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_12 #id_2 #id_2_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;}
#page_13 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_13 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_13 #id_2 {float:left;border:none;z:b;margin:2px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_14 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_14 #id_1 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_14 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;}
#page_15 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_16 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_16 #id_1 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_16 #id_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;}
#page_17 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_18 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_18 #p18dimg1 {position:absolute;top:94px;left:105px;z-index:-1;width:394px;height:192px;}
#page_18 #p18dimg1 #p18img1 {width:394px;height:192px;}
#page_19 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 586px;}
#page_20 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 631px;}
#page_20 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 586px;overflow: hidden;}
#page_20 #id_2 {border:none;z:b;margin:4px 0px 0px 10px ;padding: 0px;border:none;width: 586px;overflow: hidden;}
#page_20 #id_2 #id_2_1 {float:left;border:none;z:b;margin:20px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_20 #id_2 #id_2_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_21 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_21 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_21 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_22 {position:relative; overflow: hidden;z:b;margin:14px 0px 20px 10px ;padding: 0px;border: none;width: 631px;}
#page_23 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_23 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_23 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_24 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_25 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_25 #p25dimg1 {position:absolute;top:513px;left:0px;z-index:-1;width:393px;height:115px;}
#page_25 #p25dimg1 #p25img1 {width:393px;height:115px;}
#page_26 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 631px;}
#page_27 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_27 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_27 #id_2 {float:left;border:none;z:b;margin:2px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_28 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_29 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_29 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_29 #id_2 {float:left;border:none;z:b;margin:2px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_30 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 631px;}
#page_31 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_31 #id_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_31 #id_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_32 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_32 #p32dimg1 {position:absolute;top:42px;left:105px;z-index:-1;width:394px;height:23px;}
#page_32 #p32dimg1 #p32img1 {width:394px;height:23px;}
#page_33 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_34 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 631px;}
#page_35 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_36 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_36 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;}
#page_36 #id_1 #id_1_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 90px;overflow: hidden;}
#page_36 #id_1 #id_1_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;}
#page_36 #id_2 {border:none;z:b;margin:44px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;}
#page_37 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_37 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_37 #id_1 #id_1_1 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_37 #id_1 #id_1_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;}
#page_37 #id_2 {border:none;z:b;margin:9px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_37 #id_3 {border:none;z:b;margin:2px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;}
#page_37 #id_3 #id_3_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 225px;overflow: hidden;}
#page_37 #id_3 #id_3_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 496px;overflow: hidden;}
#page_37 #id_4 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 45px;overflow: hidden;}
#page_38 {position:relative; overflow: hidden;z:b;margin:15px 0px 20px 10px ;padding: 0px;border: none;width: 721px;}
#page_38 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 676px;overflow: hidden;}
#page_38 #id_1 #id_1_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 405px;overflow: hidden;}
#page_38 #id_1 #id_1_2 {float:left;border:none;z:b;margin:2px 0px 0px 10px ;padding: 0px;border:none;width: 360px;overflow: hidden;}
#page_38 #id_2 {border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_38 #id_2 #id_2_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 225px;overflow: hidden;}
#page_38 #id_2 #id_2_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 225px;overflow: hidden;}
#page_38 #id_3 {border:none;z:b;margin:7px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;}
#page_38 #id_4 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;}
#page_38 #id_4 #id_4_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 225px;overflow: hidden;}
#page_38 #id_4 #id_4_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 225px;overflow: hidden;}
#page_38 #id_5 {border:none;z:b;margin:13px 0px 0px 10px ;padding: 0px;border:none;width: 315px;overflow: hidden;}
#page_39 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_39 #p39dimg1 {position:absolute;top:51px;left:0px;z-index:-1;width:123px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_39 #p39dimg1 #p39img1 {width:123px;height:1px;}
#page_40 {position:relative; overflow: hidden;z:b;margin:14px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_41 {position:relative; overflow: hidden;z:b;margin:13px 0px 21px 10px ;padding: 0px;border: none;width: 676px;}
#page_42 {position:relative; overflow: hidden;z:b;margin:15px 0px 21px 10px ;padding: 0px;border: none;width: 721px;}
#page_42 #p42dimg1 {position:absolute;top:237px;left:126px;z-index:-1;width:112px;height:1px;font-size: 1px !important;l-h:nHeight;}
#page_42 #p42dimg1 #p42img1 {width:112px;height:1px;}
.dclr {clear:both;float:none;height:1px;margin:0px;padding:0px;overflow:hidden;}
.ft0{font: 18px 'Verdana' !important;l-h: 32px;}
.ft1{font: 14px 'Verdana' !important;l-h: 22px;}
.ft2{font: 12px 'Verdana' !important;l-h: 15px;}
.ft3{font: italic 12px 'Verdana' !important;l-h: 15px;}
.ft4{font: 12px 'Verdana' !important;l-h: 16px;}
.ft5{font: 10px 'Verdana' !important;l-h: 1px;}
.ft6{font: 10px 'Verdana' !important;l-h: 14px;}
.ft7{font: 12px 'Verdana' !important;l-h: 14px;}
.ft8{font: 12px 'Verdana' !important;margin-left: 32px;l-h: 15px;}
.ft9{font: 12px 'Verdana' !important;margin-left: 20px;l-h: 16px;}
.ft10{font: 12px 'Verdana' !important;l-h: 17px;}
.ft11{font: italic 12px 'Verdana' !important;l-h: 16px;}
.ft12{font: 12px 'Verdana' !important;l-h: 15px;}
.ft13{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 15px;}
.ft14{font: 12px 'Verdana' !important;margin-left: 4px;l-h: 16px;}
.ft15{font: 10px 'Verdana' !important;l-h: 12px;position: relative; bottom: 5px;}
.ft16{font: italic 12px 'Verdana' !important;l-h: 15px;}
.ft17{font: italic 12px 'Verdana' !important;l-h: 14px;}
.ft18{font: 10px 'Verdana' !important;l-h: 8px;position: relative; bottom: 4px;}
.ft19{font: 12px 'Verdana' !important;l-h: 14px;}
.ft20{font: italic 12px 'Verdana' !important;l-h: 17px;}
.ft21{font: 14px 'Verdana' !important;margin-left: 50px;l-h: 26px;}
.ft22{font: 14px 'Verdana' !important;l-h: 26px;}
.ft23{font: 14px 'Verdana' !important;l-h: 19px;}
.ft24{font: 14px 'Verdana' !important;margin-left: 39px;l-h: 22px;}
.ft25{font: 14px 'Verdana' !important;l-h: 22px;}
.ft26{font: 12px 'Verdana' !important;margin-left: 4px;l-h: 15px;}
.ft27{font: 14px 'Verdana' !important;l-h: 19px;}
.ft28{font: 14px 'Verdana' !important;margin-left: 38px;l-h: 22px;}
.ft29{font: bold 12px 'Verdana' !important;l-h: 17px;}
.ft30{font: bold 14px 'Verdana' !important;margin-left: 30px;l-h: 20px;}
.ft31{font: bold 14px 'Verdana' !important;l-h: 20px;}
.ft32{font: 14px 'Verdana' !important;margin-left: 39px;l-h: 19px;}
.ft33{font: 10px 'Verdana' !important;l-h: 5px;}
.ft34{font: bold 12px 'Verdana' !important;l-h: 15px;}
.ft35{font: bold 12px 'Verdana' !important;l-h: 16px;}
.ft36{font: 10px 'Verdana' !important;l-h: 7px;}
.ft37{font: italic 12px 'Verdana' !important;l-h: 16px;}
.ft38{font: 12px 'Verdana' !important;l-h: 16px;}
.ft39{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 16px;}
.ft40{font: 14px 'Verdana' !important;margin-left: 50px;l-h: 25px;}
.ft41{font: 14px 'Verdana' !important;l-h: 25px;}
.ft42{font: 10px 'Verdana' !important;l-h: 6px;}
.ft43{font: 10px 'Verdana' !important;l-h: 13px;}
.ft44{font: 10px 'Verdana' !important;l-h: 3px;}
.ft45{font: 10px 'Verdana' !important;l-h: 2px;}
.ft46{font: 12px 'Verdana' !important;l-h: 13px;}
.ft47{font: 10px 'Verdana' !important;l-h: 12px;}
.ft48{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 14px;}
.ft49{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 12px;}
.ft50{font: 12px 'Verdana' !important;l-h: 12px;}
.ft51{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 13px;}
.ft52{font: italic 12px 'Verdana' !important;l-h: 14px;}
.ft53{font: 10px 'Verdana' !important;l-h: 12px;}
.ft54{font: italic 10px 'Verdana' !important;l-h: 12px;}
.ft55{font: italic 12px 'Verdana' !important;l-h: 13px;}
.ft56{font: 10px 'Verdana' !important;l-h: 8px;}
.ft57{font: 10px 'Verdana' !important;l-h: 8px;}
.ft58{font: 14px 'Verdana' !important;l-h: 20px;}
.ft59{font: 12px 'Verdana' !important;text-decoration: underline;l-h: 15px;}
.p0{text-align: left;padding-left: 0px;padding-right: 420px;margin-top: 22px;margin-bottom: 0px !important;}
.p1{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p2{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p3{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;}
.p4{text-align: left;padding-left: 0px;margin-top: 16px;margin-bottom: 0px !important;}
.p5{text-align: left;padding-left: 0px;margin-top: 32px;margin-bottom: 0px !important;}
.p6{text-align: left;padding-left: 180px;margin-top: 16px;margin-bottom: 0px !important;}
.p7{text-align: left;padding-left: 180px;margin-top: 3px;margin-bottom: 0px !important;}
.p8{text-align: left;padding-left: 0px;margin-top: 51px;margin-bottom: 0px !important;}
.p9{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 27px;margin-bottom: 0px !important;}
.p10{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p11{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p12{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p13{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p14{text-align: right;padding-right: 42px;margin-top: 44px;margin-bottom: 0px !important;}
.p15{text-align: left;margin-top: 0px;margin-bottom: 0px !important;}
.p16{text-align: left;margin-top: 752px;margin-bottom: 0px !important;}
.p17{text-align: right;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p18{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p19{text-align: left;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p20{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p21{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p22{text-align: right;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p23{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p24{text-align: right;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p25{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.26px;}
.p26{text-align: right;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p27{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p28{text-align: left;margin-top: 10px;margin-bottom: 0px !important;}
.p29{text-align: left;padding-right: 168px;margin-top: 3px;margin-bottom: 0px !important;}
.p30{text-align: left;padding-left: 460px;margin-top: 679px;margin-bottom: 0px !important;}
.p31{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.10px;}
.p32{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;}
.p33{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p34{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p35{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p36{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p37{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p38{text-align: left;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p39{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p40{text-align: left;margin-top: 16px;margin-bottom: 0px !important;}
.p41{text-align: left;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p42{text-align: right;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p43{text-align: right;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p44{text-align: right;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p45{text-align: right;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p46{text-align: left;padding-left: 180px;margin-top: 0px;margin-bottom: 0px !important;}
.p47{text-align: left;padding-left: 180px;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p48{text-align: left;padding-left: 160px;margin-top: 9px;margin-bottom: 0px !important;}
.p49{text-align: left;padding-right: 147px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;}
.p50{text-align: left;padding-right: 168px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;}
.p51{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;}
.p52{text-align: left;margin-top: 0px;margin-bottom: 0px !important;}
.p53{text-align: right;padding-right: 315px;margin-top: 0px;margin-bottom: 0px !important;}
.p54{text-align: left;padding-left: 0px;margin-top: 675px;margin-bottom: 0px !important;}
.p55{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 11px;margin-bottom: 0px !important;}
.p56{text-align: left;padding-left: 0px;margin-top: 11px;margin-bottom: 0px !important;}
.p57{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 5px;margin-bottom: 0px !important;}
.p58{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 45px;margin-bottom: 0px !important;text-indent: 0.60px;}
.p59{text-align: left;padding-left: 0px;margin-top: 9px;margin-bottom: 0px !important;}
.p60{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 2px;margin-bottom: 0px !important;}
.p61{text-align: right;padding-right: 42px;margin-top: 65px;margin-bottom: 0px !important;}
.p62{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.60px;}
.p63{text-align: left;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;}
.p64{text-align: left;padding-left: 0px;margin-top: 3px;margin-bottom: 0px !important;}
.p65{text-align: left;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;}
.p66{text-align: left;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p67{text-align: left;padding-right: 63px;margin-top: 20px;margin-bottom: 0px !important;text-indent: 11px;}
.p68{text-align: left;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;}
.p69{text-align: left;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p70{text-align: left;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;}
.p71{text-align: left;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p72{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 27px;margin-bottom: 0px !important;text-indent: 0.60px;}
.p73{text-align: left;padding-right: 147px;margin-top: 4px;margin-bottom: 0px !important;}
.p74{text-align: left;padding-right: 168px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 11px;}
.p75{text-align: left;padding-left: 460px;margin-top: 97px;margin-bottom: 0px !important;}
.p76{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p77{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.60px;}
.p78{text-align: left;padding-right: 5px;margin-top: 4px;margin-bottom: 0px !important;}
.p79{text-align: left;padding-right: 5px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 11px;}
.p80{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 28px;margin-bottom: 0px !important;text-indent: 0.60px;}
.p81{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 22px;margin-bottom: 0px !important;text-indent: 0.60px;}
.p82{text-align: left;margin-top: 4px;margin-bottom: 0px !important;}
.p83{text-align: left;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p84{text-align: left;padding-right: 0px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 11px;}
.p85{text-align: left;padding-right: 0px;margin-top: 6px;margin-bottom: 0px !important;}
.p86{text-align: left;margin-top: 17px;margin-bottom: 0px !important;}
.p87{text-align: left;padding-right: 0px;margin-top: 5px;margin-bottom: 0px !important;}
.p88{text-align: left;padding-left: 0px;margin-top: 752px;margin-bottom: 0px !important;}
.p89{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;}
.p90{text-align: left;padding-left: 140px;padding-right: 63px;margin-top: 23px;margin-bottom: 0px !important;text-indent: 0.60px;}
.p91{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;}
.p92{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 11px;}
.p93{text-align: left;padding-left: 140px;padding-right: 63px;margin-top: 51px;margin-bottom: 0px !important;text-indent: 0.60px;}
.p94{text-align: left;padding-left: 0px;margin-top: 26px;margin-bottom: 0px !important;}
.p95{text-align: left;padding-left: 0px;margin-top: 16px;margin-bottom: 0px !important;}
.p96{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;}
.p97{text-align: left;padding-right: 0px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 11px;}
.p98{text-align: left;margin-top: 12px;margin-bottom: 0px !important;}
.p99{text-align: left;padding-right: 0px;margin-top: 3px;margin-bottom: 0px !important;}
.p100{text-align: left;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p101{text-align: left;margin-top: 11px;margin-bottom: 0px !important;}
.p102{text-align: left;padding-right: 0px;margin-top: 5px;margin-bottom: 0px !important;}
.p103{text-align: left;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;}
.p104{text-align: left;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;}
.p105{text-align: left;margin-top: 19px;margin-bottom: 0px !important;}
.p106{text-align: left;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;}
.p107{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p108{text-align: left;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;}
.p109{text-align: left;padding-right: 168px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p110{text-align: left;margin-top: 29px;margin-bottom: 0px !important;}
.p111{text-align: left;padding-right: 168px;margin-top: 12px;margin-bottom: 0px !important;}
.p112{text-align: left;padding-right: 168px;margin-top: 12px;margin-bottom: 0px !important;}
.p113{text-align: left;padding-right: 168px;margin-top: 2px;margin-bottom: 0px !important;}
.p114{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;}
.p115{text-align: left;padding-right: 63px;margin-top: 18px;margin-bottom: 0px !important;}
.p116{text-align: left;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;}
.p117{text-align: left;margin-top: 20px;margin-bottom: 0px !important;}
.p118{text-align: left;margin-top: 1px;margin-bottom: 0px !important;}
.p119{text-align: left;padding-right: 147px;margin-top: 5px;margin-bottom: 0px !important;}
.p120{text-align: left;padding-right: 168px;margin-top: 3px;margin-bottom: 0px !important;}
.p121{text-align: left;padding-right: 147px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p122{text-align: left;padding-left: 460px;margin-top: 269px;margin-bottom: 0px !important;}
.p123{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;}
.p124{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;}
.p125{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 15px;margin-bottom: 0px !important;}
.p126{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p127{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;}
.p128{text-align: left;margin-top: 21px;margin-bottom: 0px !important;}
.p129{text-align: left;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;}
.p130{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;}
.p131{text-align: left;padding-left: 0px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 11px;}
.p132{text-align: left;padding-left: 0px;padding-right: 0px;margin-top: 19px;margin-bottom: 0px !important;}
.p133{text-align: left;padding-left: 0px;padding-right: 5px;margin-top: 0px;margin-bottom: 0px !important;}
.p134{text-align: left;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;}
.p135{text-align: left;padding-right: 21px;margin-top: 19px;margin-bottom: 0px !important;}
.p136{text-align: left;padding-right: 1px;margin-top: 23px;margin-bottom: 0px !important;text-indent: 11px;}
.p137{text-align: right;padding-right: 1px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p138{text-align: right;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p139{text-align: left;padding-right: 1px;margin-top: 0px;margin-bottom: 0px !important;}
.p140{text-align: left;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;}
.p141{text-align: left;padding-right: 42px;margin-top: 54px;margin-bottom: 0px !important;}
.p142{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;}
.p143{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;text-indent: 11px;}
.p144{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 11px;}
.p145{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;}
.p146{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p147{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 11px;}
.p148{text-align: left;margin-top: 4px;margin-bottom: 0px !important;}
.p149{text-align: left;padding-right: 189px;margin-top: 12px;margin-bottom: 0px !important;}
.p150{text-align: left;padding-right: 147px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p151{text-align: left;padding-right: 168px;margin-top: 22px;margin-bottom: 0px !important;}
.p152{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 45px;margin-bottom: 0px !important;text-indent: 0.60px;}
.p153{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 10px;margin-bottom: 0px !important;}
.p154{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p155{text-align: left;padding-right: 168px;margin-top: 15px;margin-bottom: 0px !important;text-indent: 11px;}
.p156{text-align: left;padding-left: 460px;margin-top: 0px;margin-bottom: 0px !important;}
.p157{text-align: left;padding-right: 0px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;}
.p158{text-align: left;padding-right: 0px;margin-top: 3px;margin-bottom: 0px !important;}
.p159{text-align: left;padding-right: 0px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 11px;}
.p160{text-align: left;margin-top: 18px;margin-bottom: 0px !important;}
.p161{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.112px;}
.p162{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p163{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 21px;margin-bottom: 0px !important;text-indent: 11px;}
.p164{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;}
.p165{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;}
.p166{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 11px;}
.p167{text-align: left;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p168{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p169{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p170{text-align: right;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p171{text-align: left;padding-right: 1px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p172{text-align: left;padding-right: 1px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;}
.p173{text-align: left;padding-right: 1px;margin-top: 19px;margin-bottom: 0px !important;text-indent: 11px;}
.p174{text-align: left;padding-right: 1px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 11px;}
.p175{text-align: left;padding-left: 0px;margin-top: 16px;margin-bottom: 0px !important;}
.p176{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;}
.p177{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;}
.p178{text-align: left;padding-left: 0px;margin-top: 3px;margin-bottom: 0px !important;}
.p179{text-align: left;padding-left: 0px;margin-top: 47px;margin-bottom: 0px !important;}
.p180{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 18px;margin-bottom: 0px !important;}
.p181{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;}
.p182{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;}
.p183{text-align: left;padding-left: 0px;margin-top: 5px;margin-bottom: 0px !important;}
.p184{text-align: left;padding-left: 0px;margin-top: 16px;margin-bottom: 0px !important;}
.p185{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;}
.p186{text-align: left;margin-top: 44px;margin-bottom: 0px !important;}
.p187{text-align: left;margin-top: 14px;margin-bottom: 0px !important;}
.p188{text-align: left;padding-right: 168px;margin-top: 1px;margin-bottom: 0px !important;}
.p189{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;}
.p190{text-align: left;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 11px;}
.p191{text-align: left;padding-right: 168px;margin-top: 6px;margin-bottom: 0px !important;}
.p192{text-align: left;margin-top: 13px;margin-bottom: 0px !important;}
.p193{text-align: left;padding-right: 168px;margin-top: 8px;margin-bottom: 0px !important;}
.p194{text-align: left;padding-right: 168px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 11px;}
.p195{text-align: left;padding-left: 460px;margin-top: 11px;margin-bottom: 0px !important;}
.p196{text-align: right;padding-right: 7px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p197{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p198{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p199{text-align: right;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p200{text-align: left;padding-right: 147px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p201{text-align: left;padding-right: 168px;margin-top: 23px;margin-bottom: 0px !important;}
.p202{text-align: left;padding-left: 0px;margin-top: 5px;margin-bottom: 0px !important;}
.p203{text-align: left;padding-left: 460px;margin-top: 182px;margin-bottom: 0px !important;}
.p204{text-align: left;margin-top: 2px;margin-bottom: 0px !important;}
.p205{text-align: left;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;}
.p206{text-align: left;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 11px;}
.p207{text-align: left;padding-left: 0px;margin-top: 4px;margin-bottom: 0px !important;}
.p208{text-align: left;margin-top: 3px;margin-bottom: 0px !important;}
.p209{text-align: left;padding-right: 273px;margin-top: 0px;margin-bottom: 0px !important;}
.p210{text-align: left;padding-left: 0px;padding-right: 273px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 0.10px;}
.p211{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;}
.p212{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p213{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;}
.p214{text-align: left;padding-left: 160px;margin-top: 0px;margin-bottom: 0px !important;}
.p215{text-align: left;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 11px;}
.p216{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;}
.p217{text-align: left;padding-left: 0px;margin-top: 28px;margin-bottom: 0px !important;}
.p218{text-align: left;padding-left: 460px;margin-top: 690px;margin-bottom: 0px !important;}
.p219{text-align: left;margin-top: 617px;margin-bottom: 0px !important;}
.p220{text-align: left;padding-left: 460px;margin-top: 480px;margin-bottom: 0px !important;}
.p221{text-align: left;padding-left: 0px;margin-top: 32px;margin-bottom: 0px !important;}
.p222{text-align: left;padding-left: 0px;margin-top: 15px;margin-bottom: 0px !important;}
.p223{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 15px;margin-bottom: 0px !important;}
.p224{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;}
.p225{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 76px;margin-bottom: 0px !important;}
.p226{text-align: left;margin-top: 451px;margin-bottom: 0px !important;}
.td0{padding: 0px;margin: 0px;width: 405px;vertical-align: bottom;}
.td1{padding: 0px;margin: 0px;width: 121px;vertical-align: bottom;}
.td2{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 405px;vertical-align: bottom;}
.td3{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 121px;vertical-align: bottom;}
.td4{padding: 0px;margin: 0px;width: 6px;vertical-align: bottom;}
.td5{padding: 0px;margin: 0px;width: 397px;vertical-align: bottom;}
.td6{padding: 0px;margin: 0px;width: 55px;vertical-align: bottom;}
.td7{padding: 0px;margin: 0px;width: 342px;vertical-align: bottom;}
.td8{padding: 0px;margin: 0px;width: 325px;vertical-align: bottom;}
.td9{padding: 0px;margin: 0px;width: 318px;vertical-align: bottom;}
.td10{padding: 0px;margin: 0px;width: 14px;vertical-align: bottom;}
.td11{padding: 0px;margin: 0px;width: 45px;vertical-align: bottom;}
.td12{padding: 0px;margin: 0px;width: 351px;vertical-align: bottom;}
.td13{padding: 0px;margin: 0px;width: 77px;vertical-align: bottom;}
.td14{padding: 0px;margin: 0px;width: 274px;vertical-align: bottom;}
.td15{padding: 0px;margin: 0px;width: 396px;vertical-align: bottom;}
.td16{padding: 0px;margin: 0px;width: 19px;vertical-align: bottom;}
.td17{padding: 0px;margin: 0px;width: 376px;vertical-align: bottom;}
.td18{padding: 0px;margin: 0px;width: 78px;vertical-align: bottom;}
.td19{padding: 0px;margin: 0px;width: 58px;vertical-align: bottom;}
.td20{padding: 0px;margin: 0px;width: 36px;vertical-align: bottom;}
.td21{padding: 0px;margin: 0px;width: 389px;vertical-align: bottom;}
.td22{padding: 0px;margin: 0px;width: 103px;vertical-align: bottom;}
.td23{padding: 0px;margin: 0px;width: 182px;vertical-align: bottom;}
.td24{padding: 0px;margin: 0px;width: 271px;vertical-align: bottom;}
.td25{padding: 0px;margin: 0px;width: 197px;vertical-align: bottom;}
.td26{padding: 0px;margin: 0px;width: 215px;vertical-align: bottom;}
.td27{padding: 0px;margin: 0px;width: 340px;vertical-align: bottom;}
.td28{padding: 0px;margin: 0px;width: 190px;vertical-align: bottom;}
.td29{padding: 0px;margin: 0px;width: 315px;vertical-align: bottom;}
.td30{padding: 0px;margin: 0px;width: 124px;vertical-align: bottom;}
.td31{padding: 0px;margin: 0px;width: 465px;vertical-align: bottom;}
.td32{padding: 0px;margin: 0px;width: 65px;vertical-align: bottom;}
.td33{padding: 0px;margin: 0px;width: 341px;vertical-align: bottom;}
.td34{padding: 0px;margin: 0px;width: 126px;vertical-align: bottom;}
.td35{padding: 0px;margin: 0px;width: 412px;vertical-align: bottom;}
.td36{padding: 0px;margin: 0px;width: 137px;vertical-align: bottom;}
.td37{padding: 0px;margin: 0px;width: 402px;vertical-align: bottom;}
.td38{padding: 0px;margin: 0px;width: 127px;vertical-align: bottom;}
.td39{padding: 0px;margin: 0px;width: 10px;vertical-align: bottom;}
.td40{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 412px;vertical-align: bottom;}
.td41{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 126px;vertical-align: bottom;}
.td42{border-right: #000000 1px solid;padding: 0px;margin: 0px;width: 411px;vertical-align: bottom;}
.td43{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 10px;vertical-align: bottom;}
.td44{border-right: #000000 1px solid;border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 401px;vertical-align: bottom;}
.td45{padding: 0px;margin: 0px;width: 118px;vertical-align: bottom;}
.td46{padding: 0px;margin: 0px;width: 117px;vertical-align: bottom;}
.td47{padding: 0px;margin: 0px;width: 421px;vertical-align: bottom;}
.td48{padding: 0px;margin: 0px;width: 13px;vertical-align: bottom;}
.td49{padding: 0px;margin: 0px;width: 116px;vertical-align: bottom;}
.td50{padding: 0px;margin: 0px;width: 123px;vertical-align: bottom;}
.td51{padding: 0px;margin: 0px;width: 211px;vertical-align: bottom;}
.td52{padding: 0px;margin: 0px;width: 119px;vertical-align: bottom;}
.td53{padding: 0px;margin: 0px;width: 426px;vertical-align: bottom;}
.tr0{heightzzz: 31px;}
.tr1{heightzzz: 25px;}
.tr2{heightzzz: 21px;}
.tr3{heightzzz: 22px;}
.tr4{heightzzz: 15px;}
.tr5{heightzzz: 16px;}
.tr6{heightzzz: 14px;}
.tr7{heightzzz: 17px;}
.tr8{heightzzz: 18px;}
.tr9{heightzzz: 19px;}
.tr10{heightzzz: 27px;}
.tr11{heightzzz: 32px;}
.tr12{heightzzz: 23px;}
.tr13{heightzzz: 28px;}
.tr14{heightzzz: 47px;}
.tr15{heightzzz: 67px;}
.tr16{heightzzz: 20px;}
.tr17{heightzzz: 5px;}
.tr18{heightzzz: 35px;}
.tr19{heightzzz: 24px;}
.tr20{heightzzz: 7px;}
.tr21{heightzzz: 34px;}
.tr22{heightzzz: 6px;}
.tr23{heightzzz: 13px;}
.tr24{heightzzz: 3px;}
.tr25{heightzzz: 2px;}
.tr26{heightzzz: 30px;}
.tr27{heightzzz: 12px;}
.tr28{heightzzz: 26px;}
.tr29{heightzzz: 8px;}
.tr30{heightzzz: 29px;}
.t0{width: 552px;margin-leftZ: 69px;margin-top: 5px;f:20px 'Verdana' !important;}
.t1{width: 430px;margin-top: 17px;f:13px 'Verdana' !important;}
.t2{width: 347px;margin-leftZ: 75px;f:13px 'Verdana' !important;}
.t3{width: 348px;margin-leftZ: 75px;f:13px 'Verdana' !important;}
.t4{width: 431px;f:13px 'Verdana' !important;}
.t5{width: 555px;f:20px 'Verdana' !important;}
.t6{width: 476px;f:20px 'Verdana' !important;}
.t7{width: 432px;margin-leftZ: 114px;margin-top: 11px;f:italic 13px 'Verdana' !important;}
.t8{width: 555px;f:13px 'Verdana' !important;}
.t9{width: 555px;margin-leftZ: 68px;f:20px 'Verdana' !important;}
.t10{width: 555px;margin-top: 6px;f:italic 13px 'Verdana' !important;}
.t11{width: 548px;margin-leftZ: 6px;f:20px 'Verdana' !important;}
.t12{width: 564px;f:13px 'Verdana' !important;}
.t13{width: 565px;f:13px 'Verdana' !important;}
.t14{width: 315px;margin-leftZ: 6px;f:20px 'Verdana' !important;}
.t15{width: 432px;margin-top: 12px;f:italic 13px 'Verdana' !important;}
.t16{width: 266px;f:7px 'Verdana' !important;}
.t17{width: 330px;margin-leftZ: 205px;f:italic 13px 'Verdana' !important;}
.t18{width: 557px;margin-leftZ: 6px;f:13px 'Verdana' !important;}
</STYLE>
<DIV id="page_1">
<DIV id="p1dimg1">
<INGENBILD zsrc="H7031131x1.jpg/" id="p1img1">
</DIV>
<DIV class="dclr"></DIV>
<P class="p0 ft0">Regeringens proposition 2019/20:113</P>
<TABLE cellpadding=0 cellspacing=0 class="t0">
<TR>
<TD class="tr0 td0"><SPAN class="p1 ft1">En mer ändamålsenlig dataskyddsreglering för</SPAN> </TD>
<TD class="tr0 td1"><SPAN class="p2 ft1">Prop.</SPAN> </TD>
</TR>
<TR>
<TD class="tr1 td2"><SPAN class="p1 ft1">studiestödsverksamheten</SPAN> </TD>
<TD class="tr1 td3"><SPAN class="p2 ft1">2019/20:113</SPAN> </TD>
</TR>
</TABLE>
<P class="p3 ft2">Regeringen överlämnar denna proposition till riksdagen.</P>
<P class="p4 ft2">Stockholm den 12 mars 2020</P>
<P class="p5 ft3">Stefan Löfven</P>
<P class="p6 ft3">Matilda Ernkrans</P>
<P class="p7 ft2">(Utbildningsdepartementet)</P>
<P class="p8 ft1">Propositionens huvudsakliga innehåll</P>
<P class="p9 ft2">I propositionen föreslås ändringar i studiestödsdatalagen (2009:287) som syftar till att ge Centrala studiestödsnämnden (CSN) en mer ändamålsenlig dataskyddsreglering och därmed också bättre förutsättningar för myndigheten att utveckla sin verksamhet.</P>
<P class="p10 ft2">För det första föreslås att de tillåtna ändamålen för personuppgiftsbehandling inte längre ska vara uttömmande reglerade. I stället ska den s.k. finalitetsprincipen utgöra den yttersta ramen för personuppgiftsbehandling i studiestödsverksamheten. Principen innebär att personuppgifter får vidarebehandlas för tillkommande ändamål, men med begränsningen att dessa ändamål inte får vara oförenliga med de ursprungliga insamlingsändamålen.</P>
<P class="p11 ft2">För det andra föreslås att denna princip även ska gälla känsliga personuppgifter och personuppgifter om lagöverträdelser. Sådana uppgifter får dock bara vidarebehandlas i enlighet med finalitetsprincipen om det är absolut nödvändigt för syftet med behandlingen. Denna ytterligare begränsning syftar till att säkerställa att behandlingen sker med restriktivitet efter en noggrann prövning i det enskilda fallet.</P>
<P class="p12 ft4">För det tredje föreslås att den gallringsbestämmelse i lagen som innebär att CSN får bevara personuppgifter längre tid än de i lagen angivna gallringsfristerna, ska göras teknikneutral. För närvarande får sådant bevarande endast ske på papper eller annat medium som inte är elektroniskt.</P>
<P class="p13 ft2">Lagändringarna föreslås träda i kraft den 1 juli 2020.</P>
<P class="p14 ft2">1</P>
</DIV>
<DIV id="page_2">
<DIV>
<DIV id="id_1">
<P class="p15 ft2">Prop. 2019/20:113</P>
<P class="p16 ft2">2</P>
</DIV>
<DIV id="id_2">
<P class="p15 ft1">Innehållsförteckning</P>
<TABLE cellpadding=0 cellspacing=0 class="t1">
<TR>
<TD class="tr2 td4"><SPAN class="p17 ft2"><A href="#page_3">1</A></SPAN> </TD>
<TD colspan=2 class="tr2 td5"><SPAN class="p18 ft2"><A href="#page_3">Förslag till riksdagsbeslut .................................................................</A></SPAN> </TD>
<TD class="tr2 td4"><SPAN class="p17 ft2"><A href="#page_3">3</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr3 td4"><SPAN class="p17 ft2"><A href="#page_4">2</A></SPAN> </TD>
<TD colspan=2 class="tr3 td5"><SPAN class="p18 ft2"><A href="#page_4">Förslag till lag om ändring i studiestödsdatalagen (2009:287) .........</A></SPAN> </TD>
<TD class="tr3 td4"><SPAN class="p17 ft2"><A href="#page_4">4</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr3 td4"><SPAN class="p17 ft2"><A href="#page_7">3</A></SPAN> </TD>
<TD colspan=2 class="tr3 td5"><SPAN class="p18 ft2"><A href="#page_7">Ärendet och dess beredning ..............................................................</A></SPAN> </TD>
<TD class="tr3 td4"><SPAN class="p17 ft2"><A href="#page_7">7</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr2 td4"><SPAN class="p17 ft2"><A href="#page_7">4</A></SPAN> </TD>
<TD colspan=2 class="tr2 td5"><SPAN class="p18 ft2"><A href="#page_7">Modernisering av dataskyddsregleringen på</A></SPAN> </TD>
<TD class="tr2 td4"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td4"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td5"><SPAN class="p18 ft2"><A href="#page_7">studiestödsområdet efterfrågas..........................................................</A></SPAN> </TD>
<TD class="tr4 td4"><SPAN class="p17 ft2"><A href="#page_7">7</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td4"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td6"><SPAN class="p18 ft2"><A href="#page_8">4.1</A></SPAN> </TD>
<TD class="tr5 td7"><SPAN class="p20 ft2"><A href="#page_8">Det generella dataskyddsregelverket,</A></SPAN> </TD>
<TD class="tr5 td4"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr6 td4"><SPAN class="p19 ft6"> </SPAN> </TD>
<TD class="tr6 td6"><SPAN class="p19 ft6"> </SPAN> </TD>
<TD class="tr6 td7"><SPAN class="p20 ft7"><A href="#page_8">registerförfattningar och finalitetsprincipen .......................</A></SPAN> </TD>
<TD class="tr6 td4"><SPAN class="p17 ft7"><A href="#page_8">8</A></SPAN> </TD>
</TR>
</TABLE>
<P class="p21 ft2"><SPAN class="ft2">4.2</SPAN><A href="#page_9"><SPAN class="ft8">Ändamålen för CSN:s personuppgiftsbehandling är</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t2">
<TR>
<TD class="tr4 td8"><SPAN class="p19 ft2"><A href="#page_9">uttömmande reglerade ........................................................</A></SPAN> </TD>
<TD class="tr4 td4"><SPAN class="p17 ft2"><A href="#page_9">9</A></SPAN> </TD>
</TR>
</TABLE>
<P class="p21 ft2"><SPAN class="ft2">4.3</SPAN><A href="#page_10"><SPAN class="ft8">Flera nya förmånstyper har tillkommit sedan lagen</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t3">
<TR>
<TD class="tr5 td9"><SPAN class="p19 ft2"><A href="#page_10">infördes.............................................................................</A></SPAN> </TD>
<TD class="tr5 td10"><SPAN class="p17 ft2"><A href="#page_10">10</A></SPAN> </TD>
</TR>
</TABLE>
<P class="p21 ft2"><SPAN class="ft2">4.4</SPAN><A href="#page_10"><SPAN class="ft8">Den nuvarande regleringen är inte helt</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr7 td11"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr7 td12"><SPAN class="p17 ft2"><A href="#page_10">ändamålsenlig...................................................................</A></SPAN> </TD>
<TD class="tr7 td10"><SPAN class="p17 ft2"><A href="#page_10">10</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td11"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td13"><SPAN class="p22 ft2"><A href="#page_10">4.4.1</A></SPAN> </TD>
<TD class="tr4 td14"><SPAN class="p23 ft2"><A href="#page_10">CSN önskar att ändamålen inte ska vara</A></SPAN> </TD>
<TD class="tr4 td10"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td11"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td13"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td14"><SPAN class="p17 ft2"><A href="#page_10">uttömmande reglerade .....................................</A></SPAN> </TD>
<TD class="tr5 td10"><SPAN class="p17 ft2"><A href="#page_10">10</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td11"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td13"><SPAN class="p22 ft2"><A href="#page_12">4.4.2</A></SPAN> </TD>
<TD class="tr4 td14"><SPAN class="p23 ft2"><A href="#page_12">CSN har även efterfrågat en ändring i</A></SPAN> </TD>
<TD class="tr4 td10"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr8 td11"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr8 td13"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr8 td14"><SPAN class="p17 ft2"><A href="#page_12">gallringsbestämmelserna .................................</A></SPAN> </TD>
<TD class="tr8 td10"><SPAN class="p17 ft2"><A href="#page_12">12</A></SPAN> </TD>
</TR>
<TR>
<TD colspan=3 class="tr9 td15"><SPAN class="p17 ft2"><A href="#page_12">5 Närmare om den nuvarande dataskyddsregleringen .......................</A></SPAN> </TD>
<TD class="tr9 td10"><SPAN class="p17 ft2"><A href="#page_12">12</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td11"><SPAN class="p17 ft2"><A href="#page_12">5.1</A></SPAN> </TD>
<TD colspan=2 class="tr5 td12"><SPAN class="p17 ft2"><A href="#page_12">Dataskyddsförordningen ..................................................</A></SPAN> </TD>
<TD class="tr5 td10"><SPAN class="p17 ft2"><A href="#page_12">12</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr8 td11"><SPAN class="p17 ft2"><A href="#page_15">5.2</A></SPAN> </TD>
<TD colspan=2 class="tr8 td12"><SPAN class="p17 ft2"><A href="#page_15">Studiestödsdatalagen ........................................................</A></SPAN> </TD>
<TD class="tr8 td10"><SPAN class="p17 ft2"><A href="#page_15">15</A></SPAN> </TD>
</TR>
<TR>
<TD colspan=3 class="tr9 td15"><SPAN class="p24 ft2"><A href="#page_18">6 Finalitetsprincipen ska utgöra den yttersta ramen för</A></SPAN> </TD>
<TD class="tr9 td10"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD colspan=3 class="tr8 td15"><SPAN class="p17 ft2"><A href="#page_18">behandling av personuppgifter i studiestödsverksamheten .............</A></SPAN> </TD>
<TD class="tr8 td10"><SPAN class="p17 ft2"><A href="#page_18">18</A></SPAN> </TD>
</TR>
</TABLE>
<P class="p25 ft4"><SPAN class="ft2">7</SPAN><A href="#page_25"><SPAN class="ft9">Känsliga personuppgifter och personuppgifter om lagöverträdelser ska endast få vidarebehandlas om det är</SPAN></A></P>
<TABLE cellpadding=0 cellspacing=0 class="t4">
<TR>
<TD class="tr8 td16"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr8 td17"><SPAN class="p17 ft2"><A href="#page_25">absolut nödvändigt..........................................................................</A></SPAN> </TD>
<TD class="tr8 td10"><SPAN class="p17 ft2"><A href="#page_25">25</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr3 td16"><SPAN class="p19 ft2"><A href="#page_30">8</A></SPAN> </TD>
<TD colspan=2 class="tr3 td17"><SPAN class="p17 ft2"><A href="#page_30">Gallringsbestämmelsen görs teknikneutral .....................................</A></SPAN> </TD>
<TD class="tr3 td10"><SPAN class="p17 ft2"><A href="#page_30">30</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr3 td16"><SPAN class="p19 ft2"><A href="#page_32">9</A></SPAN> </TD>
<TD colspan=2 class="tr3 td17"><SPAN class="p17 ft2"><A href="#page_32">Ikraftträdande..................................................................................</A></SPAN> </TD>
<TD class="tr3 td10"><SPAN class="p17 ft2"><A href="#page_32">32</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr3 td16"><SPAN class="p19 ft2"><A href="#page_32">10</A></SPAN> </TD>
<TD colspan=2 class="tr3 td17"><SPAN class="p17 ft2"><A href="#page_32">Konsekvenser..................................................................................</A></SPAN> </TD>
<TD class="tr3 td10"><SPAN class="p17 ft2"><A href="#page_32">32</A></SPAN> </TD>
</TR>
<TR>
<TD class="tr3 td16"><SPAN class="p19 ft2"><A href="#page_33">11</A></SPAN> </TD>
<TD colspan=2 class="tr3 td17"><SPAN class="p17 ft2"><A href="#page_33">Författningskommentar...................................................................</A></SPAN> </TD>
<TD class="tr3 td10"><SPAN class="p17 ft2"><A href="#page_33">33</A></SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td18"><SPAN class="p19 ft2">Bilaga 1</SPAN> </TD>
<TD class="tr2 td9"><SPAN class="p19 ft2"><A href="#page_36">Sammanfattning av promemorian Moderniserade</A></SPAN> </TD>
<TD class="tr2 td10"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td16"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td19"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td9"><SPAN class="p19 ft2"><A href="#page_36">dataskyddsbestämmelser – förslag på en mer</A></SPAN> </TD>
<TD class="tr4 td10"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr8 td16"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr8 td19"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr8 td9"><SPAN class="p17 ft2"><A href="#page_36">ändamålsenlig reglering för studiestödsverksamhet.........</A></SPAN> </TD>
<TD class="tr8 td10"><SPAN class="p17 ft2"><A href="#page_36">36</A></SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr2 td18"><SPAN class="p19 ft2">Bilaga 2</SPAN> </TD>
<TD class="tr2 td9"><SPAN class="p17 ft2"><A href="#page_37">Promemorians lagförslag..................................................</A></SPAN> </TD>
<TD class="tr2 td10"><SPAN class="p17 ft2"><A href="#page_37">37</A></SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td18"><SPAN class="p19 ft2">Bilaga 3</SPAN> </TD>
<TD class="tr3 td9"><SPAN class="p17 ft2"><A href="#page_40">Förteckning över remissinstanserna .................................</A></SPAN> </TD>
<TD class="tr3 td10"><SPAN class="p17 ft2"><A href="#page_40">40</A></SPAN> </TD>
</TR>
<TR>
<TD colspan=2 class="tr3 td18"><SPAN class="p19 ft2">Bilaga 4</SPAN> </TD>
<TD class="tr3 td9"><SPAN class="p17 ft2"><A href="#page_41">Lagrådets yttrande ............................................................</A></SPAN> </TD>
<TD class="tr3 td10"><SPAN class="p17 ft2"><A href="#page_41">41</A></SPAN> </TD>
</TR>
<TR>
<TD colspan=3 class="tr3 td15"><SPAN class="p19 ft2"><A href="#page_42">Utdrag ur protokoll vid regeringssammanträde den 12 mars 2020.........</A></SPAN> </TD>
<TD class="tr3 td10"><SPAN class="p17 ft2"><A href="#page_42">42</A></SPAN> </TD>
</TR>
</TABLE>
</DIV>
</DIV>
</DIV>
<DIV id="page_3">
<TABLE cellpadding=0 cellspacing=0 class="t5">
<TR>
<TD class="tr10 td20"><SPAN class="p26 ft1">1</SPAN> </TD>
<TD class="tr10 td21"><SPAN class="p27 ft1">Förslag till riksdagsbeslut</SPAN> </TD>
<TD class="tr10 td22"><SPAN class="p19 ft2">Prop. 2019/20:113</SPAN> </TD>
</TR>
</TABLE>
<P class="p28 ft2">Regeringens förslag:</P>
<P class="p29 ft10">Riksdagen antar regeringens förslag till lag om ändring i studiestödsdatalagen (2009:287).</P>
<P class="p30 ft2">3</P>
</DIV>
<DIV id="page_4">
<DIV id="id_1">
<TABLE cellpadding=0 cellspacing=0 class="t6">
<TR>
<TD class="tr11 td23"><SPAN class="p19 ft2">Prop. 2019/20:113 <SPAN class="ft1">2</SPAN></SPAN> </TD>
<TD class="tr11 td24"><SPAN class="p19 ft1">Förslag till lag om ändring i</SPAN> </TD>
</TR>
<TR>
<TD class="tr10 td23"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr10 td24"><SPAN class="p19 ft1">studiestödsdatalagen (2009:287)</SPAN> </TD>
</TR>
</TABLE>
<P class="p31 ft4">Härigenom föreskrivs i fråga om studiestödsdatalagen (2009:287) <SPAN class="ft11">dels </SPAN>att 4, 6 och 16 §§ ska ha följande lydelse,</P>
<P class="p32 ft2"><SPAN class="ft3">dels </SPAN>att det ska införas en ny paragraf, 4 a §, av följande lydelse.</P>
<TABLE cellpadding=0 cellspacing=0 class="t7">
<TR>
<TD class="tr12 td25"><SPAN class="p19 ft3">Nuvarande lydelse</SPAN> </TD>
<TD class="tr12 td26"><SPAN class="p20 ft3">Föreslagen lydelse</SPAN> </TD>
</TR>
<TR>
<TD class="tr13 td25"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr13 td26"><SPAN class="p19 ft2">4 §</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td25"><SPAN class="p2 ft2">Personuppgifter får behandlas i</SPAN> </TD>
<TD class="tr5 td26"><SPAN class="p33 ft2">Personuppgifter får behandlas i</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td25"><SPAN class="p19 ft12">Centrala studiestödsnämndens stu-</SPAN> </TD>
<TD class="tr4 td26"><SPAN class="p20 ft2">Centrala studiestödsnämndens stu-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td25"><SPAN class="p19 ft2">diestödsverksamhet <SPAN class="ft3">bara </SPAN>om det</SPAN> </TD>
<TD class="tr4 td26"><SPAN class="p20 ft2">diestödsverksamhet om det behövs</SPAN> </TD>
</TR>
<TR>
<TD class="tr6 td25"><SPAN class="p19 ft7">behövs för att</SPAN> </TD>
<TD class="tr6 td26"><SPAN class="p20 ft7">för att</SPAN> </TD>
</TR>
</TABLE>
<P class="p34 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft13">handlägga ärenden i den verksamheten,</SPAN></P>
<P class="p34 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft13">administrera handläggningen,</SPAN></P>
<P class="p34 ft2"><SPAN class="ft2">3.</SPAN><SPAN class="ft13">förbereda handläggningen,</SPAN></P>
<P class="p35 ft4"><SPAN class="ft2">4.</SPAN><SPAN class="ft14">informera studiestödsberättigade om studiestödsförmåner och studiesociala förmåner,</SPAN></P>
<P class="p34 ft2"><SPAN class="ft2">5.</SPAN><SPAN class="ft13">ta fram och distribuera bevis om studiestöd för studier till studerande,</SPAN></P>
<P class="p36 ft2">eller</P>
<P class="p35 ft4"><SPAN class="ft2">6.</SPAN><SPAN class="ft14">anmäla oegentligheter inom studiestödsverksamheten till ett offentligt organ som har att utreda eller beivra oegentligheterna.</SPAN></P>
<P class="p37 ft2">Personuppgifter som behandlas enligt första stycket får även behandlas genom att lämnas ut till den registrerade själv, riksdagen och regeringen samt, i den utsträckning skyldighet för Centrala studiestödsnämnden att lämna uppgifter följer av lag eller förordning, till andra. Personuppgifter som behandlas enligt första stycket och som inte direkt pekar ut den registrerade får också behandlas för att ge tillgång till vägledande avgöranden.</P>
</DIV>
<DIV id="id_2">
<DIV id="id_2_1">
<P class="p38 ft2">Regeringen får meddela föreskrifter om begränsningar av ändamålen i första stycket och om i vilka fall behandling får göras med stöd av första stycket 3. Regeringen <SPAN class="ft3">meddelar </SPAN>föreskrifter om begränsningar av vilka personuppgifter som får behandlas för ett visst ändamål.</P>
</DIV>
<DIV id="id_2_2">
<P class="p39 ft2">Regeringen får meddela föreskrifter om begränsningar av ändamålen i första stycket och om i vilka fall behandling får göras med stöd av första stycket 3. Regeringen <SPAN class="ft3">kan med stöd av 8 kap. 7 § regeringsformen meddela </SPAN>föreskrifter om begränsningar av vilka personuppgifter som får behandlas för ett visst ändamål.</P>
<P class="p40 ft3">4 a §</P>
<P class="p41 ft3">Personuppgifter som behandlas enligt 4 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in.</P>
</DIV>
</DIV>
<DIV id="id_3">
<P class="p15 ft2">4</P>
</DIV>
</DIV>
<DIV id="page_5">
<TABLE cellpadding=0 cellspacing=0 class="t8">
<TR>
<TD colspan=2 class="tr3 td27"><SPAN class="p42 ft2">6 §<A href="#page_5"><SPAN class="ft15">1</SPAN></A></SPAN> </TD>
<TD class="tr3 td28"><SPAN class="p17 ft2">Prop. 2019/20:113</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p43 ft2">Personuppgifter som avses i arti-</SPAN> </TD>
<TD colspan=2 class="tr4 td29"><SPAN class="p44 ft2">Personuppgifter som avses i arti-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p43 ft2">kel 9.1 i EU:s dataskyddsförord-</SPAN> </TD>
<TD colspan=2 class="tr4 td29"><SPAN class="p44 ft2">kel 9.1 i EU:s dataskyddsförord-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td26"><SPAN class="p43 ft12">ning (känsliga personuppgifter) <SPAN class="ft16">och</SPAN></SPAN> </TD>
<TD colspan=2 class="tr5 td29"><SPAN class="p44 ft2">ning (känsliga personuppgifter) får</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p43 ft3">personuppgifter som avses i arti-</SPAN> </TD>
<TD colspan=2 class="tr4 td29"><SPAN class="p44 ft3">med stöd av artikel 9.2 g i samma</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p43 ft3">kel 10 i samma förordning <SPAN class="ft2">får be-</SPAN></SPAN> </TD>
<TD class="tr4 td30"><SPAN class="p19 ft3">förordning <SPAN class="ft2">behandlas</SPAN></SPAN> </TD>
<TD class="tr4 td28"><SPAN class="p44 ft2">av Centrala</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p43 ft2">handlas av Centrala studiestöds-</SPAN> </TD>
<TD colspan=2 class="tr4 td29"><SPAN class="p44 ft2">studiestödsnämnden för <SPAN class="ft3">de </SPAN>ända-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td26"><SPAN class="p43 ft2">nämnden för ändamål som avses i</SPAN> </TD>
<TD colspan=2 class="tr5 td29"><SPAN class="p44 ft2">mål som avses i 4 § första stycket 1</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p43 ft12">4 § första stycket 1 och 6 och andra</SPAN> </TD>
<TD colspan=2 class="tr4 td29"><SPAN class="p44 ft2">och 6 och andra stycket <SPAN class="ft3">samt 4 a §</SPAN>.</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td26"><SPAN class="p45 ft12">stycket.</SPAN> </TD>
<TD colspan=2 class="tr5 td29"><SPAN class="p44 ft3">För de ändamål som avses i</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td29"><SPAN class="p44 ft3">första stycket får även personupp-</SPAN> </TD>
</TR>
<TR>
<TD class="tr6 td26"><SPAN class="p19 ft6"> </SPAN> </TD>
<TD class="tr6 td30"><SPAN class="p19 ft17">gifter som avses i</SPAN> </TD>
<TD class="tr6 td28"><SPAN class="p44 ft17">artikel 10 i</SPAN> </TD>
</TR>
</TABLE>
<P class="p46 ft3">samma förordning behandlas.</P>
<P class="p47 ft11">För ändamål som avses i 4 a § får dock personuppgifter som avses i första och andra styckena behandlas endast om det är absolut nödvändigt för syftet med behandlingen.</P>
<P class="p48 ft2">16 §<A href="#page_5"><SPAN class="ft15">2</SPAN></A></P>
<P class="p49 ft12">Om återbetalning eller återkrav av studiestöd inte är aktuellt i ett ärende om studiestöd, ska personuppgifterna i ärendet gallras senast tre år efter utgången av det kalenderår då studiestöd senast beviljades i ärendet eller ansökan om studiestöd avslogs. I annat fall ska personuppgifterna i ärendet gallras senast två år efter utgången av det kalenderår då full betalning skedde eller betalningsskyldigheten annars upphörde. Sådana personuppgifter i ärendet som kan ha betydelse i ett nytt ärende om studiestöd eller som kan ha betydelse för återkrav av studiestöd i form av bidrag behöver dock inte gallras förrän de inte längre kan ha sådan betydelse.</P>
<P class="p50 ft4">Personuppgifter som behandlas enligt 4 § första stycket 3 ska, i den utsträckning de inte har tillförts ett ärende om studiestöd, gallras senast ett år efter det att uppgifterna registrerades.</P>
<TABLE cellpadding=0 cellspacing=0 class="t8">
<TR>
<TD class="tr4 td26"><SPAN class="p2 ft2">Regeringen eller den myndighet</SPAN> </TD>
<TD class="tr4 td29"><SPAN class="p44 ft2">Regeringen eller den myndighet</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td26"><SPAN class="p19 ft2">som regeringen bestämmer får</SPAN> </TD>
<TD class="tr5 td29"><SPAN class="p44 ft2">som regeringen bestämmer får</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p19 ft2">meddela föreskrifter om att person-</SPAN> </TD>
<TD class="tr4 td29"><SPAN class="p44 ft2">meddela föreskrifter om att person-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p19 ft2">uppgifter får bevaras för arkivända-</SPAN> </TD>
<TD class="tr4 td29"><SPAN class="p44 ft2">uppgifter får bevaras för arkivända-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td26"><SPAN class="p19 ft2">mål av allmänt intresse, vetenskap-</SPAN> </TD>
<TD class="tr5 td29"><SPAN class="p44 ft2">mål av allmänt intresse, vetenskap-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p19 ft2">liga eller historiska forskningsän-</SPAN> </TD>
<TD class="tr4 td29"><SPAN class="p44 ft2">liga eller historiska forskningsän-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p19 ft2">damål, statistiska ändamål eller för</SPAN> </TD>
<TD class="tr4 td29"><SPAN class="p44 ft2">damål, statistiska ändamål eller för</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td26"><SPAN class="p19 ft2">redovisningsändamål, även om fö-</SPAN> </TD>
<TD class="tr5 td29"><SPAN class="p44 ft2">redovisningsändamål, även om fö-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p19 ft2">reskrifterna kommer att avvika från</SPAN> </TD>
<TD class="tr4 td29"><SPAN class="p44 ft2">reskrifterna kommer att avvika från</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p19 ft2">första stycket. Centrala studiestöds-</SPAN> </TD>
<TD class="tr4 td29"><SPAN class="p44 ft12">första stycket. Centrala studiestöds-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td26"><SPAN class="p19 ft2">nämnden får också<SPAN class="ft3">, </SPAN>trots första</SPAN> </TD>
<TD class="tr5 td29"><SPAN class="p44 ft2">nämnden får också, trots första</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p19 ft2">stycket, i <SPAN class="ft3">enstaka </SPAN>fall besluta att</SPAN> </TD>
<TD class="tr4 td29"><SPAN class="p44 ft2">stycket<SPAN class="ft3">, </SPAN>i <SPAN class="ft3">enskilda </SPAN>fall besluta att</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td26"><SPAN class="p19 ft2">personuppgifterna i ett ärende om</SPAN> </TD>
<TD class="tr4 td29"><SPAN class="p44 ft2">personuppgifterna i ett ärende om</SPAN> </TD>
</TR>
<TR>
<TD class="tr8 td26"><SPAN class="p19 ft2">studiestöd ska bevaras <SPAN class="ft3">på papper</SPAN></SPAN> </TD>
<TD class="tr8 td29"><SPAN class="p44 ft12">studiestöd ska bevaras<SPAN class="ft16">, dock längst</SPAN></SPAN> </TD>
</TR>
<TR>
<TD class="tr14 td26"><SPAN class="p19 ft19"><SPAN class="ft18">1 </SPAN>Senaste lydelse 2018:1353.</SPAN> </TD>
<TD rowspan=2 class="tr15 td29"><SPAN class="p17 ft2">5</SPAN> </TD>
</TR>
<TR>
<TD class="tr16 td26"><SPAN class="p19 ft19"><SPAN class="ft18">2 </SPAN>Senaste lydelse 2018:1353.</SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_6">
<DIV id="p6dimg1">
<INGENBILD zsrc="H7031136x1.jpg/" id="p6img1">
</DIV>
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p51 ft20"><SPAN class="ft10">Prop. 2019/20:113 </SPAN>eller annat medium som inte är elektroniskt<SPAN class="ft10">.</SPAN></P>
</DIV>
<DIV id="id_1_2">
<P class="p52 ft11">till dess att uppgifterna inte längre bedöms nödvändiga för det ändamål för vilka de behandlas.</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p53 ft2">Denna lag träder i kraft den 1 juli 2020.</P>
<P class="p54 ft2">6</P>
</DIV>
</DIV>
<DIV id="page_7">
<TABLE cellpadding=0 cellspacing=0 class="t9">
<TR>
<TD class="tr10 td20"><SPAN class="p26 ft1">3</SPAN> </TD>
<TD class="tr10 td21"><SPAN class="p27 ft1">Ärendet och dess beredning</SPAN> </TD>
<TD class="tr10 td22"><SPAN class="p19 ft2">Prop. 2019/20:113</SPAN> </TD>
</TR>
</TABLE>
<P class="p55 ft2">Centrala studiestödsnämnden (CSN) har i två skrivelser till Utbildningsdepartementet (U2019/00221/GV och U2011/01355/GV) efterfrågat en uppdatering i vissa avseenden av det dataskyddsregelverk som gäller vid behandling av personuppgifter i studiestödsverksamheten. Promemorian Moderniserade dataskyddsbestämmelser – förslag på en mer ändamålsenlig reglering för studiestödsverksamheten (U2019/01948/UH) har därför utarbetats inom Regeringskansliet (Utbildningsdepartementet). En sammanfattning av promemorian finns i <SPAN class="ft3">bilaga 1</SPAN>. Promemorians lagförslag finns i <SPAN class="ft3">bilaga 2</SPAN>.</P>
<P class="p12 ft4">Promemorian har remissbehandlats. En förteckning över remissinstanserna finns i <SPAN class="ft11">bilaga 3</SPAN>. Remissvaren finns tillgängliga i Utbildningsdepartementet (U2019/01948/UH).</P>
<P class="p10 ft4">Datainspektionen och CSN har beretts tillfälle att yttra sig över ett utkast till lagrådsremiss, vars lagförslag med vissa språkliga ändringar överensstämmer med lagförslaget i denna lagrådsremiss. CSN har inte haft några synpunkter på utkastet. Datainspektionen har inkommit med synpunkter som behandlas i avsnitt 6 och 7. Yttrandena finns tillgängliga i Utbildningsdepartementet (U2019/01948/UH).</P>
<P class="p56 ft3">Lagrådet</P>
<P class="p57 ft4">Regeringen beslutade den 13 februari 2020 att inhämta Lagrådets yttrande över ett lagförslag som är likalydande med propositionens lagförslag. Lagrådets yttrande finns i <SPAN class="ft11">bilaga 4</SPAN>. Lagrådet har lämnat förslaget utan erinran.</P>
<P class="p58 ft22"><SPAN class="ft1">4</SPAN><SPAN class="ft21">Modernisering av dataskyddsregleringen på studiestödsområdet efterfrågas</SPAN></P>
<P class="p59 ft2">på studiestödsområdet efterfrågas</P>
<P class="p60 ft2">CSN efterfrågar mer ändamålsenliga förutsättningar för personuppgiftsbehandlingen i studiestödsverksamheten, utan att integritetsintrånget för de registrerade överstiger vad som i andra sammanhang har bedömts vara rimligt. CSN vill bl.a. att den i EU:s dataskyddsförordning reglerade s.k. finalitetsprincipen ska utgöra den yttersta ramen inom vilken personuppgifter får behandlas i studiestödsverksamheten. I detta avsnitt ges en övergripande redogörelse för det generella dataskyddsregelverket, vad finalitetsprincipen innebär samt något om särregleringen på studiestödsområdet och skälen för CSN:s önskemål. Därefter lämnas en mer ingående redogörelse för dataskyddsregelverket på studiestödsområdet i avsnitt 5. Förslag till ändringar i regelverket lämnas i avsnitt <NOBR>6–8.</NOBR></P>
<P class="p61 ft2">7</P>
</DIV>
<DIV id="page_8">
<DIV>
<DIV id="id_1">
<P class="p15 ft2">Prop. 2019/20:113</P>
<P class="p16 ft2">8</P>
</DIV>
<DIV id="id_2">
<P class="p62 ft25"><SPAN class="ft23">4.1</SPAN><SPAN class="ft24">Det generella dataskyddsregelverket, registerförfattningar och finalitetsprincipen</SPAN></P>
<P class="p63 ft2">Den 25 maj 2018 trädde Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) i kraft, nedan benämnd dataskyddsförordningen. Samtidigt upphävdes personuppgiftslagen (1998:204), förkortad PUL, då dataskyddsförordningen ersatte det tidigare dataskyddsdirektivet, som låg till grund för PUL.</P>
<P class="p64 ft2">Dataskyddsförordningen är till alla delar bindande och direkt tillämplig</P>
<P class="p65 ft2"><SPAN class="ft2">i</SPAN><SPAN class="ft26">medlemsstaterna (artikel 99.2). Att en </SPAN><NOBR>EU-förordning</NOBR> ska ha allmän giltighet och vara till alla delar bindande och direkt tillämplig i varje medlemsstat framgår också av fördraget om Europeiska unionens funktionssätt (artikel 288 andra stycket). Till skillnad från <NOBR>EU-direktiv</NOBR> ska alltså EU- förordningar inte genomföras i nationell rätt. I stället ska förordningsbestämmelser tillämpas av enskilda, myndigheter och domstolar precis som om de vore nationella författningsbestämmelser.</P>
<P class="p66 ft2">Även om dataskyddsförordningen är direkt tillämplig i medlemsstaterna, innehåller den många bestämmelser som förutsätter eller ger utrymme för kompletterande nationella bestämmelser av olika slag. Möjligheten till kompletterande nationella bestämmelser gäller framför allt behandling av personuppgifter inom den offentliga sektorn i respektive medlemsstat. Medlemsstaterna får behålla eller införa mer specifika bestämmelser för att anpassa tillämpningen av bestämmelserna i dataskyddsförordningen bl.a. när det handlar om behandling av personuppgifter som sker för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning (artikel 6.2). Förordningen har därmed i vissa delar en direktivliknande karaktär. Om förordningen föreskriver förtydliganden eller begränsningar av dess bestämmelser genom medlemsstaternas nationella rätt, kan medlemsstaterna, i den utsträckning det är nödvändigt för samstämmigheten och för att göra de nationella bestämmelserna begripliga för de personer som de tillämpas på, införliva delar av förordningen i nationell rätt (skäl 8).</P>
<P class="p67 ft2">En allmän dataskyddsrättslig princip är att personuppgifter bara får samlas in för särskilda, uttryckligt angivna och berättigade ändamål. Enligt den s.k. finalitetsprincipen får uppgifterna inte senare behandlas för något annat ändamål som är oförenligt med insamlingsändamålen. Denna princip kommer till uttryck i artikel 5.1 b i dataskyddsförordningen. Tidigare fanns den bl.a. i 9 § första stycket c och d PUL.</P>
<P class="p68 ft4">Lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen) innehåller bl.a. bestämmelser som förtydligar innehållet i dataskyddsförordningen och kompletterar förordningen i vissa delar. Bestämmelser i annan lag eller förordning som avviker från dataskyddslagen ska ha företräde (1 kap. 6 § dataskyddslagen), dvs. lagen är subsidiär till andra författningar. Det innebär att lagen, på motsvarande sätt som PUL, kan kompletteras av s.k. registerförfattningar, dvs. sektorsspecifika författningar som reglerar behandling av personuppgifter inom olika avgränsade områden.</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_9">
<P class="p69 ft4">Det är vanligt att s.k. ändamålsbestämmelser, dvs. bestämmelser som Prop. 2019/20:113 anger för vilka ändamål personuppgifter får behandlas, tas in i en register-</P>
<P class="p70 ft4">författning. Sådana bestämmelser finns bl.a. i studiestödsdatalagen (2009:287), se vidare avsnitt 5.2.</P>
<P class="p71 ft4">Det finns olika sätt att utforma ändamålsregleringen i en registerförfattning. Ett sätt är att uttömmande ange de ändamål för vilken behandling får ske. Ett annat sätt är att de i lagen angivna ändamålen kompletteras med en möjlighet att behandla uppgifter även för ändamål som inte är oförenliga med de för vilka uppgifterna samlades in. Det senare alternativet innebär att finalitetsprincipen utgör den yttersta ramen inom vilken personuppgifter får behandlas.</P>
<P class="p72 ft25"><SPAN class="ft27">4.2</SPAN><SPAN class="ft28">Ändamålen för CSN:s personuppgiftsbehandling är uttömmande reglerade</SPAN></P>
<P class="p73 ft2">När studiestödsdatalagen infördes gjorde regeringen bedömningen att ändamålen för personuppgiftsbehandlingen i studiestödsverksamheten skulle vara uttömmande reglerade i lagen. I propositionen Behandling av personuppgifter inom studiestödsområdet (prop. 2008/09:96) anförde regeringen bl.a. att de skäl som tidigare hade motiverat förslag med ändamålsregleringar som inte varit uttömmande inte gjorde sig gällande med någon betydande styrka när det gällde studiestöd. De förmåner som rymdes inom studiestödet bedömdes inte vara lika snabbt föränderliga som många av de förmåner som erbjöds inom t.ex. socialförsäkringens administration. Med hänsyn till bl.a. detta ansåg regeringen att de tillåtna ändamålen för behandling av personuppgifter inom CSN:s studiestödsverksamhet skulle vara uttömmande reglerade i studiestödsdatalagen. Det innebär att CSN i sin studiestödsverksamhet inte får behandla personuppgifter för några andra ändamål än de som anges i studiestödsdatalagen. Av förarbetena framgår också att detta ställningstagande innebär att finalitetsprincipen inte är tillämplig och att en behandling av personuppgifter som inte har stöd i lagens ändamålsbestämmelser inte kan tillåtas även om behandlingens syfte i och för sig kan bedömas vara förenligt med de ändamål för vilka uppgifterna samlats in (samma prop. s. 40 f.).</P>
<P class="p74 ft4">I samband med den översyn som gjordes för att anpassa bl.a. studiestödsdatalagen till dataskyddsförordningen konstaterades det i propositionen Behandling av personuppgifter på utbildningsområdet (prop. 2017/18:218) att studiestödsdatalagens bestämmelser om bl.a. ändamål med behandlingen var förenliga med dataskyddsförordningen och borde behållas (s. 188). Något ställningstagande kring den uttömmande ändamålsregleringen eller finalitetsprincipen gjordes inte i samband med översynen.</P>
<P class="p75 ft2">9</P>
</DIV>
<DIV id="page_10">
<DIV>
<DIV id="id_1">
<P class="p76 ft2">Prop. 2019/20:113</P>
<P class="p16 ft2">10</P>
</DIV>
<DIV id="id_2">
<P class="p77 ft25"><SPAN class="ft23">4.3</SPAN><SPAN class="ft24">Flera nya förmånstyper har tillkommit sedan lagen infördes</SPAN></P>
<P class="p78 ft2">Som nämnts var ett starkt vägande skäl till bedömningen att finalitetsprincipen inte skulle vara tillämplig i studiestödsverksamheten att förmånerna inom studiestödet inte bedömdes vara så snabbt föränderliga. Sedan studiestödsdatalagen infördes har emellertid en rad olika reformer genomförts inom studiestödsverksamheten och flera olika förmånstyper har tillkommit. De helt nya studiestöd som har tillkommit är den s.k. lärlingsersättningen, som regleras i förordningen (2013:1121) om kostnadsersättning till elever i gymnasial lärlingsutbildning och lärlingsliknande utbildning inom introduktionsprogram, och studiestartsstödet, som regleras i lagen (2017:527) om studiestartsstöd. Utöver dessa renodlade studiestöd har också ett nytt körkortslån tillkommit, som regleras i förordningen (2018:1118) om körkortslån. CSN administrerar lånet och studiestödsdatalagen har i departementspromemorian Körkortslån (Ds 2017:35) bedömts vara tillämplig på personuppgiftsbehandlingen i ärenden om körkortslån (s. 26). Flera reformer inom det studiestöd som lämnas enligt studiestödslagen (1999:1395) har också skett. Som ett exempel kan nämnas den s.k. utlandsreformen, som rör villkoren för studiemedel för utlandsstudier, se propositionen Studiemedel i en globaliserad värld (prop. 2012/13:152). Studiestödsverksamheten har således under det senaste decenniet visat sig, i motsats till det antagande som gjordes i förarbetena till studiestödsdatalagen, vara en föränderlig verksamhet.</P>
<P class="p79 ft4">Vidare är finalitetsprincipen en grundläggande princip i dataskyddsförordningen och kommer även till uttryck i den kompletterande reglering som gäller i verksamheterna hos en rad olika myndigheter som, liksom CSN, har en omfattande personuppgiftsbehandling och en hög grad av automatisering. Det gäller bl.a. Skatteverket, Försäkringskassan, Kronofogdemyndigheten, Arbetsförmedlingen och Migrationsverket.</P>
<P class="p80 ft25"><SPAN class="ft23">4.4</SPAN><SPAN class="ft24">Den nuvarande regleringen är inte helt ändamålsenlig</SPAN></P>
<P class="p81 ft31"><SPAN class="ft29">4.4.1</SPAN><SPAN class="ft30">CSN önskar att ändamålen inte ska vara uttömmande reglerade</SPAN></P>
<P class="p82 ft2">CSN framför i sin hemställan (U2019/00221/GV) att studiestödsdatalagens restriktiva utformning när det gäller tillåtna ändamål för personuppgiftsbehandling innebär ett återkommande hinder mot utveckling och andra kvalitets- och effektivitetshöjande åtgärder i myndighetens verksamhet. Myndighetens ärendehandläggning och informationshantering är i stort sett helt automatiserad. Den automatiserade behandlingen av personuppgifter är omfattande, avser ett stort antal personer och flera olika förmånstyper. CSN är dessutom statistikansvarig myndighet på området. CSN:s verksamhet är diversifierad och innefattar en omfattande personuppgiftsbehandling. Verksamheten är vidare föränderlig. Detta medför för CSN, liksom för de flesta andra myndigheter med likartade förutsätt-</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_11">
<DIV>
<DIV id="id_1">
<P class="p83 ft2">ningar, ett behov av att behandla personuppgifter insamlade i verksamheten för ett flertal olika berättigade ändamål. Som exempel nämner CSN utförande av tester som avser utveckling av befintlig eller ny <NOBR>it-infrastruk-</NOBR> tur (testverksamhet), framställning av statistik med uteslutande ett myndighetsinternt syfte och kvalitetsutveckling av handläggning och service genom att t.ex. kunna söka ut och hitta registrerade vars förutsättningar är sådana att de är lämpliga att kontakta för fördjupade undersökningar av hur CSN:s service kan utvecklas. Som andra exempel nämns genomförande av s.k. predikativa analyser för att motverka felaktiga utbetalningar, dvs. att på automatiserad väg identifiera vissa återkommande omständigheter i ärenden där felaktiga utbetalningar har konstaterats, och utökat informationsutbyte om adressuppgifter med studiestödsmyndigheter i andra länder, under förutsättning att sekretess inte hindrar att uppgifterna kan lämnas. För att CSN ska kunna fullgöra sitt uppdrag, tillhandahålla en säker <NOBR>it-infrastruktur,</NOBR> kontinuerligt söka förbättringspotential och effektiviseringsåtgärder samt utveckla myndighetens handläggning och service behöver personuppgifter som samlats in för handläggning av ärenden få behandlas även för andra ändamål.</P>
<P class="p84 ft4">CSN föreslår därför att myndigheten ska få en vidare rätt att behandla personuppgifter i studiestödsverksamheten. CSN föreslår att myndigheten ska få rätt att behandla uppgifter som samlats in för ändamål som anges i 4 § för ändamål som inte är oförenliga med de ändamål för vilka personuppgifterna samlats in. Förslaget innebär att finalitetsprincipen ska utgöra den yttersta ramen för behandling av personuppgifter i studiestödsverksamheten.</P>
<P class="p28 ft3">Särskilt om testverksamhet</P>
<P class="p85 ft2">CSN föreslår även att myndighetens rätt att behandla personuppgifter för utförande av testverksamhet uttryckligen ska anges i 4 § studiestödsdatalagen, då det enligt myndigheten inte står klart att denna rätt följer av finalitetsprincipen i samtliga fall då sådan personuppgiftsbehandling inte kan undvikas (U2019/00221/GV). CSN hänvisar bl.a. till att testverksamhet som ett särskilt angivet ändamål finns i 11 § utlänningsdatalagen (2016:27).</P>
<P class="p86 ft3">Särskilt om känsliga personuppgifter</P>
<P class="p87 ft12">CSN framför också att om studiestödsdatalagen ändras behöver även ett ställningstagande göras om CSN:s rätt att behandla dels känsliga personuppgifter, dels uppgifter om fällande domar i brottmål och överträdelser (personuppgifter om lagöverträdelser) för de tillkommande ändamålen (U2019/00221/GV). I många fall kommer det avsedda syftet med behandlingen av personuppgifter enligt myndigheten att kunna uppnås utan att känsliga uppgifter eller personuppgifter om lagöverträdelser behöver behandlas. Det kommer dock att förekomma situationer då behandling av framför allt känsliga personuppgifter kommer att vara nödvändig för att uppnå det avsedda syftet. Det kan t.ex. röra sig om framtagande av verksamhetsstatistik för att utveckla handläggningen av ärenden om studiestöd under sjukdom. CSN framför att det är nödvändigt att myndigheten ges en grundläggande rätt att behandla även känsliga personuppgifter för de tillkommande ändamålen, bl.a. för att uppnå den flexibili-</P>
</DIV>
<DIV id="id_2">
<P class="p15 ft2">Prop. 2019/20:113</P>
<P class="p88 ft2">11</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_12">
<DIV id="id_1">
<P class="p89 ft4">Prop. 2019/20:113 tet som behövs. CSN föreslår dock att rätten att behandla känsliga personuppgifter och personuppgifter om lagöverträdelser begränsas till att uteslutande avse fall där behandling av sådana uppgifter är absolut nödvändig för syftet med behandlingen.</P>
<P class="p90 ft31"><SPAN class="ft29">4.4.2</SPAN><SPAN class="ft30">CSN har även efterfrågat en ändring i gallringsbestämmelserna</SPAN></P>
<P class="p91 ft2">CSN har även efterfrågat ändringar i 16 § studiestödsdatalagen, som innehåller gallringsbestämmelser U2011/01355/GV). CSN har framfört att det ibland, utöver de tidsfrister för gallring som anges där, kan förekomma att personuppgifter i ett ärende om beviljande av studiestöd eller återbetalning av studiestöd har betydelse för andra ärenden där handläggning fortfarande pågår efter dessa gallringsfrister. Det kan t.ex. gälla situationer där ärendet granskas av en tillsynsmyndighet eller ärenden där beslutet har överklagats och där överprövningen ännu inte är klar. Det kan även gälla andra situationer, t.ex. om någon har begärt skadestånd med anledning av handläggningen av ett ärende hos CSN och handläggningen inte har kunnat slutföras inom de angivna gallringstidpunkterna. För dessa fall kan CSN i dag bevara personuppgifterna på papper eller annat medium som inte är elektroniskt enligt bestämmelsen i 16 § tredje stycket studiestödsdatalagen.</P>
<P class="p92 ft2">CSN har framfört att myndighetens ärendehantering är uppbyggd på en hantering i ett digitalt handläggningssystem. Att skriva ut den information som tillhör eller kan påverka ett visst ärende kan innebära utskrifter av ett stort antal uppgifter. Dessa riskerar då att tappa sitt sammanhang. Uppgifter kan t.ex. finnas i olika databastabeller. Det är därför inte tillräckligt med ett utdrag ur CSN:s handläggningssystem för att ett gallrat ärende ska kunna registreras på nytt. För att ha en realistisk möjlighet att avsluta de få ärenden som ännu inte har hunnit avslutas inom ramen för gallringsfristen föreslår CSN en ändring som innebär att uppgifterna ska få bevaras i elektroniskt format fram till dess att de inte längre behövs för handläggningen i ärendet.</P>
<P class="p93 ft22"><SPAN class="ft1">5</SPAN><SPAN class="ft21">Närmare om den nuvarande dataskyddsregleringen</SPAN></P>
<P class="p94 ft27"><SPAN class="ft23">5.1</SPAN><SPAN class="ft32">Dataskyddsförordningen</SPAN></P>
<P class="p95 ft3">Vissa allmänna villkor gäller för all personuppgiftsbehandling</P>
<P class="p96 ft2">Vilka principer som gäller för behandling av personuppgifter, dvs. vilka allmänna krav som gäller för all personuppgiftsbehandling, anges i artikel 5.1 i dataskyddsförordningen. Den första principen som slås fast är att personuppgifter ska behandlas på ett lagligt, korrekt och öppet sätt i förhål-</P>
</DIV>
<DIV id="id_2">
<DIV id="id_2_1">
<P class="p15 ft2">12</P>
</DIV>
<DIV id="id_2_2">
<P class="p15 ft2">lande till den registrerade (a). Vidare anges att personuppgifterna ska sam-</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_13">
<DIV>
<DIV id="id_1">
<P class="p83 ft2">las in för särskilda, uttryckligt angivna och berättigade ändamål och att de inte senare får behandlas på ett sätt som är oförenligt med dessa ändamål. Ytterligare behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 ska dock inte anses vara oförenlig med de ursprungliga ändamålen (b). Uppgifterna ska också bl.a. vara adekvata och korrekta och får inte förvaras under en längre tid än vad som är nödvändigt (c, d och e). Uppgifterna måste också behandlas på ett sätt som säkerställer lämplig säkerhet, med användning av lämpliga tekniska eller organisatoriska åtgärder (f).</P>
<P class="p97 ft10">Det är den personuppgiftsansvarige som ska ansvara för och kunna visa att artikel 5.1 efterlevs (artikel 5.2).</P>
<P class="p98 ft3">Det måste alltid finnas en rättslig grund för personuppgiftsbehandling</P>
<P class="p99 ft4">Dataskyddsförordningen utgår från att varje behandling av personuppgifter måste vila på någon av de rättsliga grunder som räknas upp i artikel</P>
<P class="p83 ft2"><SPAN class="ft2">6.1.</SPAN><SPAN class="ft13">Där anges att behandlingen är laglig bl.a. om behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning (e).</SPAN></P>
<P class="p100 ft2">När det gäller behandling som är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning måste det även finnas ett annat stöd i rättsordningen än det som ges i dataskyddsförordningen. I artikel 6.3 första stycket anges att den grund för behandlingen som bl.a. avses i artikel 6.1 e ska fastställas i enlighet med unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av. I artikel 6.3 andra stycket anges vidare att syftet med behandlingen ska fastställas i den rättsliga grunden eller ska, i fråga om behandling enligt artikel 6.1 e, vara nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning. Den rättsliga grunden kan innehålla särskilda bestämmelser för att anpassa tillämpningen av bestämmelserna i förordningen, bl.a. ändamålsbegränsningar och lagringstid.</P>
<P class="p97 ft4">När det gäller vidarebehandling av personuppgifter anges i skäl 50 till dataskyddsförordningen att behandling av personuppgifter för andra ändamål än de för vilka de ursprungligen samlades in endast bör vara tillåten när detta är förenligt med de ändamål för vilka personuppgifterna ursprungligen samlades in. I dessa fall krävs det inte någon annan separat rättslig grund än den med stöd av vilken insamlingen av personuppgifter medgavs.</P>
<P class="p101 ft3">Känsliga personuppgifter</P>
<P class="p102 ft2">Det är förbjudet att behandla uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening samt genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa och uppgifter om en fysisk persons sexualliv eller sexuella läggning (artikel 9.1). Sådana uppgifter benämns i dataskyddsförordningen särskilda kategorier av personuppgifter. I dataskyddslagen benämns de i stället känsliga personuppgifter (3 kap. 1 §).</P>
</DIV>
<DIV id="id_2">
<P class="p15 ft2">Prop. 2019/20:113</P>
<P class="p88 ft2">13</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_14">
<DIV>
<DIV id="id_1">
<P class="p76 ft2">Prop. 2019/20:113</P>
<P class="p16 ft2">14</P>
</DIV>
<DIV id="id_2">
<P class="p39 ft2">Förbudet ska dock inte tillämpas om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse, på grundval av unionsrätten eller medlemsstaternas nationella rätt, vilken ska stå i proportion till det eftersträvade syftet, vara förenligt med det väsentliga innehållet i rätten till dataskydd och innehålla bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen (artikel 9.2 g).</P>
<P class="p68 ft4">Känsliga personuppgifter får också behandlas för statistiska ändamål på grundval av unionsrätten eller medlemsstaternas nationella rätt, vilken ska stå i proportion till det eftersträvade syftet, vara förenlig med det väsentliga innehållet i rätten till dataskydd och innehålla bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen (artikel 9.2 j).</P>
<P class="p101 ft3">Personuppgifter om lagöverträdelser</P>
<P class="p103 ft4">Behandling av personuppgifter som rör fällande domar i brottmål och lagöverträdelser som innefattar brott eller därmed sammanhängande säkerhetsåtgärder enligt artikel 6.1 får utföras endast under kontroll av en myndighet eller då behandling är tillåten enligt unionsrätten eller medlemsstaternas nationella rätt, där lämpliga skyddsåtgärder för de registrerades rättigheter och friheter fastställs (artikel 10).</P>
<P class="p101 ft3">Gallring av personuppgifter</P>
<P class="p104 ft2">När det gäller gallring av personuppgifter är det främst bestämmelsen om lagringsminimering som är av intresse (artikel 5.1 e) som anger att personuppgifterna inte får förvaras i en form som möjliggör identifiering av den registrerade under en längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas. Därtill framgår att personuppgifter får lagras under längre perioder i den mån som personuppgifterna enbart behandlas för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1, under förutsättning att de lämpliga tekniska och organisatoriska åtgärder som krävs enligt denna förordning genomförs för att säkerställa den registrerades rättigheter och friheter.</P>
<P class="p105 ft3">Den registrerades rättigheter</P>
<P class="p106 ft4">I tredje kapitlet i dataskyddsförordningen (artiklarna <NOBR>12–23)</NOBR> anges den registrerades rättigheter i samband med att personuppgifter behandlas. Dessa rättigheter kan under vissa förutsättningar begränsas.</P>
<P class="p107 ft2">I artikel 12 finns bestämmelser om klar och tydlig information och kommunikation samt klara och tydliga villkor för utövandet av den registrerades rättigheter. I artikel 13 finns bestämmelser om information som ska tillhandahållas om personuppgifterna samlas in från den registrerade och i artikel 14 finns bestämmelser om information som ska tillhandahållas om personuppgifterna inte har erhållits från den registrerade. Artikel 15 reglerar den registrerades rätt till tillgång, som huvudsakligen rör den registrerades rätt att av den personuppgiftsansvarige få bekräftelse på om personuppgifter som rör honom eller henne håller på att behandlas och i så fall få tillgång till personuppgifterna och viss information. Artikel 16 och 17 reglerar rätten till rättelse respektive rätten till radering (”rätten att bli bort-</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_15">
<P class="p108 ft4">glömd”). Rätten till begränsning av behandling regleras i artikel 18. I arti- Prop. 2019/20:113 kel 19 finns bestämmelser om anmälningsskyldighet avseende rättelse</P>
<P class="p70 ft2">eller radering av personuppgifter och begränsning av behandling. Artikel 20 reglerar rätten till dataportabilitet, dvs. den registrerades rätt att under vissa förutsättningar få ut sina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och sedan överföra dessa till en annan personuppgiftsansvarig. Artiklarna 21 och 22 reglerar rätten att göra invändningar respektive automatiserat individuellt beslutsfattande, inbegripet profilering.</P>
<P class="p109 ft4">Av artikel 23.1 följer att såväl unionsrätten som en medlemsstats nationella rätt, under vissa angivna förutsättningar får begränsa tillämpningsområdet för de skyldigheter och rättigheter som föreskrivs i artiklarna 12–</P>
<P class="p70 ft4">22 och 34 (information till den registrerade om en personuppgiftsincident), samt artikel 5 (principer för behandling av personuppgifter) i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som fastställs i artiklarna <NOBR>12–22.</NOBR></P>
<P class="p110 ft27">5.2 Studiestödsdatalagen</P>
<P class="p111 ft4">Som nämns i avsnitt 4.1 kompletteras dataskyddsförordningen av dataskyddslagen. Den lagen är dock subsidiär i förhållande till annan lagstiftning. Studiestödsdatalagen är den registerförfattning som tillämpas vid behandling av personuppgifter i CSN:s studiestödsverksamhet.</P>
<P class="p112 ft11">Studiestödsverksamheten är en fastställd uppgift av allmänt intresse och ett viktigt allmänt intresse</P>
<P class="p113 ft4">Studiestödsdatalagen har anpassats till dataskyddsförordningen. Enligt regeringens bedömning i propositionen Behandling av personuppgifter på utbildningsområdet (prop. 2017/18:218 s. 108 f.) är studiestödsverksamhet en i bl.a. studiestödslagen fastställd uppgift av allmänt intresse i enlighet med artikel 6.1 e i dataskyddsförordningen. Verksamheten utgör vidare ett viktigt allmänt intresse. Studiestödsdatalagen och studiestödsdataförordningen är sådana mer specifika bestämmelser om personuppgiftsbehandling som är tillåtna i nationell rätt enligt artikel 6.2 och 6.3 i dataskyddsförordningen</P>
<TABLE cellpadding=0 cellspacing=0 class="t10">
<TR>
<TD class="tr2 td31"><SPAN class="p19 ft3">Ändamålen för behandling av personuppgifter är uttömmande reglerade</SPAN> </TD>
<TD class="tr2 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr9 td31"><SPAN class="p19 ft2">I studiestödsdatalagen anges samtliga ändamål för vilka personuppgifter</SPAN> </TD>
<TD class="tr9 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td31"><SPAN class="p19 ft2">får behandlas. Där anges att personuppgifter får behandlas i CSN:s studie-</SPAN> </TD>
<TD class="tr5 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">stödsverksamhet bara om det behövs för att 1. handlägga ärenden i den</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">verksamheten, 2. administrera handläggningen, 3. förbereda handlägg-</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td31"><SPAN class="p19 ft2">ningen, 4. informera studiestödsberättigade om studiestödsförmåner och</SPAN> </TD>
<TD class="tr5 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">studiesociala förmåner, 5. ta fram och distribuera bevis om studiestöd för</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">studier till studerande, eller 6. anmäla oegentligheter inom studiestöds-</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td31"><SPAN class="p19 ft2">verksamheten till ett offentligt organ som har att utreda eller beivra oegent-</SPAN> </TD>
<TD class="tr5 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">ligheterna (4 § första stycket).</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p2 ft2">Personuppgifter som behandlas enligt 4 § första stycket får även behand-</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td31"><SPAN class="p19 ft2">las genom att lämnas ut till den registrerade själv, riksdagen och regerin-</SPAN> </TD>
<TD class="tr5 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr8 td31"><SPAN class="p19 ft2">gen samt, i den utsträckning skyldighet för CSN att lämna uppgifter följer</SPAN> </TD>
<TD rowspan=2 class="tr12 td32"><SPAN class="p17 ft2">15</SPAN> </TD>
</TR>
<TR>
<TD class="tr17 td31"><SPAN class="p19 ft33"> </SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_16">
<DIV>
<DIV id="id_1">
<P class="p76 ft2">Prop. 2019/20:113</P>
<P class="p16 ft2">16</P>
</DIV>
<DIV id="id_2">
<P class="p114 ft4">av lag eller förordning, till andra. Personuppgifter som behandlas enligt första stycket och som inte direkt pekar ut den registrerade får också behandlas för att ge tillgång till vägledande avgöranden (4 § andra stycket).</P>
<P class="p107 ft2">Regeringen får enligt ett bemyndigande meddela föreskrifter om begränsningar av ändamålen i 4 § första stycket och om i vilka fall behandling får göras när det gäller att förbereda handläggningen. Vidare finns en upplysningsbestämmelse om att regeringen meddelar föreskrifter om begränsningar av vilka personuppgifter som får behandlas för ett visst ändamål (4 § tredje stycket). Regeringen har meddelat sådana föreskrifter i studiestödsdataförordningen (2009:321) när det gäller behandling av personuppgifter för förberedande handläggning av ärenden (3 och 4 §§), information om studiestödsförmåner och studiesociala förmåner (5 §) och framtagande och distribution av bevis om studiestöd för studier (6 §).</P>
<P class="p115 ft11">När är behandling av känsliga personuppgifter och personuppgifter om lagöverträdelser tillåten?</P>
<P class="p106 ft2">Personuppgifter som avses i artikel 9.1 i dataskyddsförordningen (känsliga personuppgifter) och personuppgifter som avses i artikel 10 (personuppgifter om lagöverträdelser) får behandlas av CSN för att handlägga ärenden i studiestödsverksamheten, för att anmäla oegentligheter inom studiestödsverksamheten till ett offentligt organ som har att utreda eller beivra oegentligheterna samt för att lämnas ut till den registrerade själv, riksdagen och regeringen samt i övrigt för ändamål som avses i 4 § andra stycket (6 §).</P>
<P class="p86 ft3">Det finns bestämmelser om sökbegränsningar</P>
<P class="p106 ft4">Studiestödsdatalagen innehåller vidare bestämmelser som reglerar begränsningar för användning av olika sökbegrepp (8 §).</P>
<P class="p116 ft2">Det är förbjudet att använda sökbegrepp som avslöjar 1. känsliga personuppgifter, 2. personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning, 3. uppgifter som rör inkomst, förmögenhet eller anledning till studieavbrott, eller 4. uppgift om att det allmänna helt eller till en väsentlig del bekostat en persons uppehälle. Sökbegrepp som avslöjar sådana uppgifter får dock användas vid sökning i ett visst ärende om studiestöd, i en viss handling eller i en samling vägledande avgöranden. Sökbegrepp får också användas om de avslöjar uppgifter som rör 1. hälsa, om det är nödvändigt för att ge behörig personal elektronisk tillgång till pågående ärenden där sjukdom har betydelse, och 2. inkomst och förmögenhet, om det är nödvändigt för att ge behörig personal elektronisk tillgång till ärenden i syfte att kunna genomföra kontroller av uppgifter som har legat till grund för ett beslut i ett ärende.</P>
<P class="p117 ft3">Den interna elektroniska tillgången till personuppgifter begränsas</P>
<P class="p104 ft4">Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om villkoren för elektronisk tillgång till personuppgifterna för den som arbetar i CSN:s studiestödsverksamhet. Sådan tillgång ska begränsas till vad som behövs för att han eller hon ska kunna fullgöra sina arbetsuppgifter inom studiestödsverksamheten. CSN ska vidare se till att elektronisk tillgång till personuppgifter dokumenteras. Myndigheten ska också systematiskt och återkommande kontrollera om någon obehörig åt-</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_17">
<P class="p108 ft4">komst till uppgifterna har förekommit. Regeringen eller den myndighet Prop. 2019/20:113 som regeringen bestämmer får meddela ytterligare föreskrifter om doku-</P>
<P class="p118 ft2">mentation och kontroll (9 §).</P>
<P class="p40 ft3">Direktåtkomst och annat elektroniskt utlämnande</P>
<P class="p119 ft4">Direktåtkomst till, och annat elektroniskt utlämnande av, personuppgifter som behandlas i CSN studiestödsverksamhet är tillåtet bara i den utsträckning som anges i lag eller förordning och under förutsättning att ändamålsbestämmelserna, bestämmelserna om när känsliga personuppgifter får behandlas och bestämmelserna om sökbegräsningar följs (10 §).</P>
<P class="p98 ft3">Gallringsbestämmelser</P>
<P class="p120 ft2">Om återbetalning eller återkrav av studiestöd inte är aktuellt i ett ärende om studiestöd, ska personuppgifterna i ärendet gallras senast tre år efter utgången av det kalenderår då studiestöd senast beviljades i ärendet eller ansökan om studiestöd avslogs. I annat fall ska personuppgifterna i ärendet gallras senast två år efter utgången av det kalenderår då full betalning skedde eller betalningsskyldigheten annars upphörde. Sådana personuppgifter i ärendet som kan ha betydelse i ett nytt ärende om studiestöd eller som kan ha betydelse för återkrav av studiestöd i form av bidrag behöver dock inte gallras förrän de inte längre kan ha sådan betydelse (16 § första stycket).</P>
<P class="p50 ft4">Personuppgifter som behandlas för att förbereda handläggningen ska, i den utsträckning de inte har tillförts ett ärende om studiestöd, gallras senast ett år efter det att uppgifterna registrerades (16 § andra stycket).</P>
<P class="p121 ft2">Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att personuppgifter får bevaras för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål, statistiska ändamål eller för redovisningsändamål, även om föreskrifterna kommer att avvika från första stycket. CSN får också, trots första stycket, i enstaka fall besluta att personuppgifterna i ett ärende om studiestöd ska bevaras på papper eller annat medium som inte är elektroniskt (16 § tredje stycket)</P>
<P class="p122 ft2">17</P>
</DIV>
<DIV id="page_18">
<DIV id="p18dimg1">
<INGENBILD zsrc="H70311318x1.jpg/" id="p18img1">
</DIV>
<TABLE cellpadding=0 cellspacing=0 class="t11">
<TR>
<TD class="tr11 td23"><SPAN class="p19 ft2">Prop. 2019/20:113 <SPAN class="ft1">6</SPAN></SPAN> </TD>
<TD class="tr11 td33"><SPAN class="p19 ft1">Finalitetsprincipen ska utgöra den</SPAN> </TD>
</TR>
<TR>
<TD class="tr12 td23"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr12 td33"><SPAN class="p19 ft1">yttersta ramen för behandling av person-</SPAN> </TD>
</TR>
<TR>
<TD class="tr10 td23"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr10 td33"><SPAN class="p19 ft1">uppgifter i studiestödsverksamheten</SPAN> </TD>
</TR>
</TABLE>
<P class="p123 ft2"><SPAN class="ft34">Regeringens förslag: </SPAN>Ändamålen för personuppgiftsbehandling i studiestödsdatalagen ska inte längre vara uttömmande reglerade. I lagen ska det i stället införas en bestämmelse som anger att personuppgifter som behandlas enligt ändamålsbestämmelserna i lagen får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in.</P>
<P class="p124 ft4"><SPAN class="ft35">Regeringens bedömning: </SPAN>Tester som avser utveckling av befintlig eller ny <NOBR>it-infrastruktur</NOBR> är en administrativ uppgift som CSN behöver utföra för att kunna sköta studiestödsverksamheten. Uppgiften har ett sådant samband med CSN:s studiestödsverksamhet i övrigt att någon särskild ändamålsbestämmelse inte behövs för den verksamheten.</P>
<P class="p125 ft35">Promemorians förslag och bedömning<SPAN class="ft4">: Överensstämmer, utöver en mindre språklig skillnad, med regeringens förslag och bedömning.</SPAN></P>
<P class="p126 ft2"><SPAN class="ft34">Remissinstanserna: </SPAN>En majoritet av remissinstanserna tillstyrker förslaget och bedömningen eller har inget att invända. Detta gäller <SPAN class="ft3">Kammarrätten i Sundsvall</SPAN>, <SPAN class="ft3">Förvaltningsrätten i Stockholm</SPAN>, <SPAN class="ft3">Justitiekanslern</SPAN>, <SPAN class="ft3">CSN, Riksarkivet </SPAN>och <SPAN class="ft3">Sveriges förenade studentkårer</SPAN>.</P>
<P class="p126 ft2"><SPAN class="ft3">CSN </SPAN>är positiva till de föreslagna ändringarna och har i övrigt inga synpunkter på förslaget. <SPAN class="ft3">Sveriges förenade studentkårer </SPAN>har inga invändningar mot förslaget och anför därtill att införandet av finalitetsprincipen inte tycks medföra någon ökad risk för att personuppgifter hanteras på ett oacceptabelt sätt. Dels eftersom myndigheten inte ges någon rätt att behandla personuppgifter som den inte redan har rätt att behandla. Dels eftersom den personuppgiftsansvariges skyldigheter att skydda uppgifterna är oförändrade. Risken att någon obehörig får tillgång till uppgifterna tycks inte öka väsentligt av att de används inom myndighetens testverksamhet.</P>
<P class="p127 ft12">Endast <SPAN class="ft16">Datainspektionen </SPAN>avstyrker förslaget. Myndigheten anför att den reglering av finalitetsprincipen som föreslås i promemorian inte överensstämmer med ordalydelsen i dataskyddsförordningen. Den föreslagna regleringen är missvisande och svåröverskådlig vilket skulle kunna innebära en mer utvidgad vidarebehandling än vad dataskyddsförordningen ger stöd för. Datainspektionen framhåller också att det saknas en kartläggning av vilken personuppgiftsbehandling som CSN avser att utföra och de integritetsrisker som kan följa av förslaget. Bland annat finns det brister i angivandet av vilka personuppgifter och i vilken omfattning som behandlingen kommer att ske samt hur eventuella tillkommande ändamål förhåller sig till det ursprungliga ändamålet. Detta leder sammantaget till att det inte är möjligt att genomföra den proportionalitetsbedömning som krävs enligt dataskyddsförordningen. En sådan bedömning ska beakta om personuppgiftsbehandlingen är nödvändig för att uppnå det avsedda ändamålet, eller om det finns alternativ som är mindre integritetskänsliga samt om skyd-</P>
<P class="p128 ft2">18</P>
</DIV>
<DIV id="page_19">
<P class="p15 ft4">dande åtgärder krävs. När det gäller frågan om testverksamhet anför Data- Prop. 2019/20:113 inspektionen att ordet test är ett mycket vitt begrepp. Det innebär att det</P>
<P class="p129 ft2">inte är möjligt att slå fast att testverksamhet alltid kan bedömas som en administrativ åtgärd som är tillåten. De krav som dataskyddsförordningen uppställer på bland annat öppenhet, uppgiftsminimering, riktighet, proportionalitet och säkerhet måste uppfyllas även vid testverksamhet.</P>
<TABLE cellpadding=0 cellspacing=0 class="t8">
<TR>
<TD class="tr9 td31"><SPAN class="p2 ft2">Som nämnts i avsnitt 3 har Datainspektionen och CSN även beretts till-</SPAN> </TD>
<TD class="tr9 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td31"><SPAN class="p19 ft2">fälle att yttra sig över ett utkast till lagrådsremiss vars förslag överens-</SPAN> </TD>
<TD class="tr5 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">stämmer med förslaget i rutan. <SPAN class="ft3">CSN </SPAN>har inte haft några synpunkter. <SPAN class="ft3">Data-</SPAN></SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2"><SPAN class="ft3">inspektionen </SPAN>har förtydligat och understrukit vad myndigheten tidigare har</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr8 td31"><SPAN class="p19 ft2">anfört i sitt remissvar.</SPAN> </TD>
<TD class="tr8 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr18 td31"><SPAN class="p19 ft34">Skälen för regeringens förslag och bedömning</SPAN> </TD>
<TD class="tr18 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr13 td31"><SPAN class="p19 ft3">Testverksamhet är generellt sett en sådan administrativ åtgärd som krävs</SPAN> </TD>
<TD class="tr13 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr7 td31"><SPAN class="p19 ft3">för att CSN ska kunna utföra studiestödsverksamheten</SPAN> </TD>
<TD class="tr7 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr8 td31"><SPAN class="p19 ft2">Av CSN:s skrivelse framgår att myndigheten är osäker på vilket rättsligt</SPAN> </TD>
<TD class="tr8 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">stöd som finns när det gäller utförande av testverksamhet av myndighetens</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2"><NOBR>it-system</NOBR> och vid nyutveckling av sådana system. Myndigheten framför</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td31"><SPAN class="p19 ft2">att den därför gärna skulle se att sådan testverksamhet fördes upp som ett</SPAN> </TD>
<TD class="tr5 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">särskilt angivet ändamål i 4 § studiestödsdatalagen.</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p2 ft2">För att personuppgifter ska få behandlas måste det, som tidigare nämnts,</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td31"><SPAN class="p19 ft2">finnas en rättslig grund för behandlingen. När det gäller behandling enligt</SPAN> </TD>
<TD class="tr5 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">artikel 6.1 e, ska syftet med behandlingen vara nödvändigt för att utföra en</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td31"><SPAN class="p19 ft2">uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges</SPAN> </TD>
<TD class="tr5 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">myndighetsutövning (artikel 6.3 andra stycket). I propositionen Ny data-</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">skyddslag (prop. 2017/18:105) anför regeringen bl.a., i fråga om den rätts-</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td31"><SPAN class="p19 ft2">liga grunden allmänt intresse, att alla myndigheter, såväl statliga som kom-</SPAN> </TD>
<TD class="tr5 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">munala, vidtar en rad administrativa åtgärder som krävs för att myndig-</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">heten ska fungera. Krav på myndigheterna att vidta sådana administrativa</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">åtgärder kan framgå direkt eller indirekt av författning eller beslut. Det</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td31"><SPAN class="p19 ft2">förekommer dock även att myndigheterna, för att fungera, behöver vidta</SPAN> </TD>
<TD class="tr5 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">administrativa åtgärder som varken direkt eller indirekt kan sägas följa av</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td31"><SPAN class="p19 ft2">författning eller beslut. Om myndigheten inte fungerar kan den inte utföra</SPAN> </TD>
<TD class="tr5 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">sina fastställda uppgifter. Behandling av personuppgifter som utförs som</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">ett led i sådana administrativa åtgärder som är nödvändiga för myndighe-</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">tens förvaltning och funktion är därmed enligt regeringens uppfattning</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td31"><SPAN class="p19 ft2">rättsligt grundad i dataskyddsförordningens mening.</SPAN> </TD>
<TD class="tr5 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p2 ft2">Det krävs alltså inte att de administrativa åtgärderna är fastställda i en-</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td31"><SPAN class="p19 ft2">lighet med svensk rätt. Däremot måste de administrativa åtgärderna vara</SPAN> </TD>
<TD class="tr5 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">nödvändiga för att myndigheten ska kunna utföra sina uppgifter. Dessa</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">uppgifter måste vara fastställda i enlighet med gällande rätt (s. 60 f.). För</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td31"><SPAN class="p19 ft2">CSN:s del är sådana rättsligt fastställda uppgifter t.ex. att handlägga ären-</SPAN> </TD>
<TD class="tr5 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">den i studiestödsverksamheten. Som framgår av avsnitt 4.3 har flera nya</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">typer av studiestödsärenden tillkommit sedan studiestödslagen infördes.</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td31"><SPAN class="p19 ft2">Detta innebär att CSN:s <NOBR>it-system</NOBR> kontinuerligt behöver byggas om för att</SPAN> </TD>
<TD class="tr5 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p19 ft2">de nya ärendetyperna ska kunna handläggas.</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td31"><SPAN class="p2 ft2">I detta sammanhang kan det nämnas att dataskyddsförordningen i sig</SPAN> </TD>
<TD class="tr4 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td31"><SPAN class="p19 ft2">ställer höga krav på den personuppgiftsansvarige, som enligt artikel 5.2</SPAN> </TD>
<TD class="tr5 td32"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr7 td31"><SPAN class="p19 ft2">ska ansvara för och kunna visa att de allmänna villkor som gäller för all</SPAN> </TD>
<TD rowspan=2 class="tr19 td32"><SPAN class="p17 ft2">19</SPAN> </TD>
</TR>
<TR>
<TD class="tr20 td31"><SPAN class="p19 ft36"> </SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_20">
<DIV id="id_1">
<P class="p130 ft2">Prop. 2019/20:113 personuppgiftsbehandling enligt artikel 5.1 efterlevs. Myndigheten har, som personuppgiftsansvarig, ansvar för att vidta åtgärder för att säkerställa säkerheten i de tekniska systemen. Av artikel 24.1. framgår bl.a. att den personuppgiftsansvarige ska genomföra lämpliga tekniska och organisatoriska åtgärder för att säkerställa och kunna visa att behandlingen utförs i enlighet med dataskyddsförordningen. Vidare finns det i artikel 32.1 bestämmelser om säkerhet i samband med behandlingen. Där anges bl.a. att med beaktande av den senaste utvecklingen, genomförandekostnaderna och behandlingens art, omfattning, sammanhang och ändamål samt riskerna för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken.</P>
<P class="p131 ft12">Ett exempel på en sådan administrativ åtgärd inom vilken personuppgiftsbehandling är tillåten måste, i enlighet med vad som uttalas i de ovan angivna förarbetsuttalandena, kunna vara just när en myndighet, genom utförande av testverksamhet, säkerställer att den har väl fungerande itsystem för att i förlängningen kunna fullgöra de åligganden som vilar på myndigheten i dess verksamhet. För att CSN i studiestödsverksamheten, som är en uppgift av allmänt intresse, ska kunna handlägga ärenden och betala ut den ersättning som studerande har rätt till och samtidigt säkerställa att systemstödet är effektivt också när det gäller återbetalning av studielån krävs att myndigheten har säkra och effektiva system för att kunna fullgöra denna uppgift. Något ytterligare författningsstöd krävs därför inte för att CSN ska kunna behandla personuppgifter för att testa dessa system.</P>
<P class="p132 ft11">Några särskilda skäl att reglera testverksamheten i just studiestödsverksamheten har inte framkommit</P>
<P class="p133 ft2">CSN har hänvisat till att en ändamålsbestämmelse för testverksamhet finns i utlänningsdatalagen. Registerförfattningar är dock utformade på olika sätt beroende på vilka villkor som gäller för respektive verksamhet. Denna typ av bestämmelse, dvs. behandling av personuppgifter för teständamål, är också något som normalt inte brukar regleras i särskilda registerförfattningar. Det följer, som nämns ovan, av att myndigheter generellt har en skyldighet att ha säkra tekniska lösningar för att kunna utföra de uppgifter som åligger dem. Av propositionen Utlänningsdatalag (prop. 2015/16:65) framgår dock bl.a. att de tester som Migrationsverket utför många gånger krävs för att myndigheten ska kunna delta i det europeiska samarbetet. Det anges vidare att, när det gäller behandling av personuppgifter för att bedriva testverksamhet, det kan hävdas att sådan verksamhet många gånger måste anses ha ett sådant samband med verksamheten i övrigt att den inte skulle behöva regleras i en särskild ändamålsbestämmelse. Beträffande just testverksamheten inom ramen för utlännings- och medborgarskapslagstiftningen har dock regeringen gjort bedömningen att det bör införas en särskild ändamålsbestämmelse som reglerar den sortens verksamhet (s. 63 f.).</P>
</DIV>
<DIV id="id_2">
<DIV id="id_2_1">
<P class="p15 ft2">20</P>
</DIV>
<DIV id="id_2_2">
<P class="p38 ft4">Att testverksamhet inte behöver regleras som ett särskilt ändamål måste således anses vara en slags huvudprincip. Regeringen bedömer att det till skillnad från vad som gäller för utlännings- och medborgarskapslagstiftningen, inte har framkommit några sådana skäl som innebär att testverksamheten inom just studiestödsverksamheten skulle behöva regleras som</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_21">
<DIV>
<DIV id="id_1">
<P class="p52 ft12">ett särskilt ändamål. Den måste i stället, som nämns ovan, anses ha ett sådant tydligt och nära samband med verksamheten i övrigt, särskilt handläggningen av ärenden, att någon ändring inte behövs för att CSN ska ha rättsliga förutsättningar att kunna utföra personuppgiftsbehandling vid sådan verksamhet. Denna bedömning gäller således oavsett om registerförfattningen innehåller en uttömmande ändamålsreglering eller inte.</P>
<P class="p134 ft12"><SPAN class="ft16">Datainspektionen </SPAN>påpekar att ordet test inte är tillräckligt konkret för att utgöra ett preciserat ändamål utan att det är ett mycket vitt begrepp samt att det därmed inte är möjligt att fastslå att testverksamhet alltid kan bedömas som en administrativ åtgärd som är tillåten. De krav som dataskyddsförordningen ställer på bland annat öppenhet, uppgiftsminimering, riktighet, proportionalitet och säkerhet måste uppfyllas även vid testverksamhet. Regeringen delar uppfattningen att det alltid måste göras en bedömning i det enskilda fallet och att ändamålet då också måste konkretiseras. När det gäller tester behöver myndigheten bl.a. göra en bedömning av om testet behövs för att myndigheten ska kunna utföra verksamheten på det effektiva sätt som krävs enligt 3 § myndighetsförordningen (2007:515) och att, om så är fallet, se till att ändamålet är tillräckligt preciserat samt att testet utförs i enlighet med bestämmelserna i bl.a. dataskyddsförordningen.</P>
<P class="p135 ft37">För att ge CSN mer ändamålsenliga förutsättningar att utföra sin verksamhet ska ändamålsbestämmelsen inte längre vara uttömmande</P>
<P class="p52 ft12">Som nämns i avsnitt 5.1 utgår dataskyddsregleringen från att varje behandling av personuppgifter måste vila på en rättslig grund för att vara laglig. Det är alltså bara om det finns en rättslig grund som personuppgifter överhuvudtaget får behandlas. Denna grund framgår för CSN:s del i studiestödslagen, lagen om studiestartstöd och andra författningar. Ändamålsbestämmelser i lagstiftning som reglerar myndigheters personuppgiftsbehandling är sådana specifika bestämmelser som anpassar tillämpningen av dataskyddsförordningen och säkerställer en laglig och rättvis behandling enligt artikel 6.2. Detta framgår även av artikel 6.3 där det anges att den rättsliga grunden kan innehålla särskilda bestämmelser om bl.a. ändamålsbegränsningar. I enlighet med artikel 23.2 a i dataskyddsförordningen ska dessutom, åtminstone när så är relevant, lagstiftning som begränsar tillämpningsområdet för förordningens skyldigheter och rättigheter innehålla specifika ändamålsbestämmelser. Som framgått av avsnitt 4.3 är det dock inte vanligt att en registerförfattning innehåller en sådan uttömmande ändamålsreglering som studiestödsdatalagen gör. I stället brukar finalitetsprincipen gälla.</P>
<P class="p136 ft2">Det är viktigt att CSN har rättsliga förutsättningar att bedriva studiestödsverksamheten på ett effektivt sätt. För att CSN ska ges goda förutsättningar att utveckla sin verksamhet behöver myndigheten ha nödvändiga och ändamålsenliga rättsliga verktyg för sin personuppgiftsbehandling. Sådana verktyg måste vara rimliga i förhållande till myndighetens behov och verksamhetens komplexitet och till att CSN, precis som många andra myndigheter, behandlar en stor mängd personuppgifter i sin verksamhet. Som CSN har påtalat finns det behov att kunna behandla personuppgifter för att myndigheten ska kunna vidareutveckla sin verksamhet. Det råder dock viss osäkerhet om sådan behandling fullt ut ryms inom de angivna ändamålen.</P>
</DIV>
<DIV id="id_2">
<P class="p15 ft2">Prop. 2019/20:113</P>
<P class="p88 ft2">21</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_22">
<TABLE cellpadding=0 cellspacing=0 class="t12">
<TR>
<TD class="tr2 td34"><SPAN class="p22 ft2">Prop. 2019/20:113</SPAN> </TD>
<TD class="tr2 td35"><SPAN class="p17 ft2">Vissa av de exempel som CSN nämner som skäl för att finalitetsprinci-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p17 ft12">pen bör utgöra den yttersta ramen inom vilken personuppgifter får behand-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">las i studiestödsverksamheten avser uppgifter som har ett nära samband</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">med CSN:s verksamhet i fråga om handläggning av ärenden eller andra</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p17 ft2">ändamål som personuppgifter får behandlas för enligt studiestödsdatala-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">gen. Det gäller t.ex. den kvalitetsutveckling av handläggning och service</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">som myndigheten nämner. Andra exempel är att CSN har behov av att</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p17 ft2">kunna ta fram statistik för myndighetsinterna syften och att använda per-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">sonuppgifter för att ta fram s.k. predikativa analyser för att motverka fel-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">aktiga utbetalningar.</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p17 ft2">I 3 § myndighetsförordningen anges att myndighetens ledning bl.a. ska</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">se till att verksamheten bedrivs effektivt. I 4 § förordningen (2017:1114)</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">med instruktion för Centrala studiestödsnämnden anges att myndigheten</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p17 ft2">ska motverka bidragsbrott och säkerställa att felaktiga utbetalningar inte</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p137 ft12">görs. Att CSN kan behöva behandla personuppgifter för att ta fram statistik</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">som ett led i att säkerställa att myndigheten bedrivs effektivt kan således</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p17 ft2">anses följa av myndighetsförordningen, medan behandlingen av person-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">uppgifter för att genom olika typer av åtgärder motverka felaktiga utbetal-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p137 ft2">ningar följer av myndighetens instruktion. Det finns således en rättslig</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">grund för behandling av personuppgifter i dessa förordningar. Frågan är</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">emellertid om studiestödsdatalagen, genom att den innehåller en uttöm-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p17 ft12">mande reglering om personuppgiftsbehandling, kan tolkas som att den be-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">gränsar eller till och med står i strid med de krav på CSN som följer av</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">t.ex. myndighetsförordningen och myndighetens instruktion. Utan att ta</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">ställning i den frågan anser regeringen, för att det inte ska finnas några</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p17 ft2">frågetecken kring CSN:s rättsliga stöd för behandling av personuppgifter,</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">att finalitetsprincipen ska utgöra den yttersta ramen inom vilken person-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p19 ft2">uppgifter får behandlas.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">En myndighets behov av att få behandla personuppgifter måste dock all-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft12">tid vägas mot det skydd för enskilda som dataskyddsregleringen syftar till.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">Det integritetsintrång för enskilda som personuppgiftsbehandling innebär</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p17 ft2">måste alltid stå i proportion både till de åtgärder som myndigheten vidtar</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">och till åtgärder som föreslås på området. <SPAN class="ft3">Datainspektionen </SPAN>anser att det</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p17 ft2">saknas en kartläggning av vilken personuppgiftsbehandling som CSN av-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">ser att utföra och de integritetsrisker som kan följa av förslaget att finali-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">tetsprincipen ska göras tillämplig i CSN:s verksamhet samt att det därför</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p17 ft2">inte är möjligt att genomföra den proportionalitetsbedömning som krävs</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">enligt dataskyddsförordningen. Datainspektionen anser bl.a. att det finns</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">brister i angivandet av vilka personuppgifter och i vilken omfattning som</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p17 ft2">behandlingen kommer ske samt i hur eventuella tillkommande ändamål</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">förhåller sig till det ursprungliga ändamålet. Som exempel på tillkom-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">mande ändamål har ovan nämnts bl.a. utförande av tester som avser ut-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p137 ft2">veckling av befintlig eller ny <NOBR>it-infrastruktur,</NOBR> framställning av statistik</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">med ett myndighetsinternt syfte, kvalitetsutveckling av handläggning och</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">service och genomförande av s.k. predikativa analyser för att motverka</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p17 ft12">felaktiga utbetalningar. Regeringen konstaterar att finalitetsprincipen är en</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">huvudprincip i dataskyddsförordningen och det normala är att den princi-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">pen är tillämplig. De bedömningar som Datainspektionen efterlyser är så-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p17 ft2">dana bedömningar som CSN kommer att behöva göra i varje enskilt fall</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p17 ft2">när en behandling av personuppgifter för ett tillkommande ändamål över-</SPAN> </TD>
</TR>
<TR>
<TD class="tr8 td34"><SPAN class="p138 ft2">22</SPAN> </TD>
<TD class="tr8 td35"><SPAN class="p17 ft2">vägs. Regeringen bedömer, i likhet med <SPAN class="ft3">Sveriges förenade studentkårer,</SPAN></SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_23">
<DIV>
<DIV id="id_1">
<P class="p139 ft2">att förslaget att finalitetsprincipen ska göras tillämplig inte medför någon ökad risk för att personuppgifter hanteras på ett oacceptabelt sätt. Vid en avvägning mellan den inskränkning i den personliga integriteten som en tillämpning av finalitetsprincipen kan innebära och vikten av att CSN kan bedriva sin verksamhet på ett ändamålsenlig sätt utifrån de olika krav som ställs på myndigheten, bl.a. utifrån myndighetsförordningen och myndighetens instruktion, gör regeringen bedömningen att förslaget är förenligt med dataskyddsförordningen.</P>
<P class="p140 ft12">Regeringen föreslår således att ordet ”bara” ska strykas i 4 § studiestödsdatalagen och att det ska införas en ny bestämmelse om att personuppgifter som behandlas enligt 4 § får behandlas även för andra ändamål under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in (4 a §). <SPAN class="ft16">Datainspektionen </SPAN>anför att den reglering av finalitetsprincipen som föreslås inte överensstämmer med ordalydelsen i dataskyddsförordningen. Myndigheten anser att den föreslagna regleringen är missvisande och svåröverskådlig vilket skulle kunna innebära en mer utvidgad vidarebehandling än vad dataskyddsförordningen ger stöd för. Om bestämmelsen ändå införs anser Datainspektionen att det i bestämmelsen bör hänvisas till artikel 5.1 b. Som Datainspektionen påtalar är finalitetsprincipen reglerad i artikel 5.1 b i dataskyddsförordningen. Enligt regeringens uppfattning finns det dock anledning att införa en bestämmelse i studiestödsdatalagen som förtydligar att det är tillåtet att behandla personuppgifter för andra ändamål än de som uttryckligen anges i lagen, så länge behandlingen inte är oförenlig med insamlingsändamålen. Denna bestämmelse utgör tillsammans med uppräkningen av tillåtna ändamål i 4 § en sådan ändamålsbegränsning som får införas i nationell rätt enligt artikel 6.3 i dataskyddsförordningen (jfr prop. 2017/18:115 s. 16 f.). Bestämmelsen har därtill formulerats på det sätt som är gängse när det gäller registerförfattningar efter att dataskyddsförordningen har trätt i kraft, se t.ex. 1 kap. 5 a § lagen (2001:183) om behandling av personuppgifter i verksamhet med val och omröstningar, 114 kap. 10 § socialförsäkringsbalken, 11 § kustbevakningsdatalag (2019:429), 7 § lagen (1996:1156) om receptregister och 9 § lag (2019:663) om behandling av personuppgifter vid Myndigheten för arbetsmiljökunskap som träder i kraft den 1 mars 2020. I nyss nämnda bestämmelser finns det inte någon hänvisning till artikel 5.1 b.</P>
<P class="p141 ft11">Särskilt om behandling av personuppgifter för utlämnande till en utländsk myndighet</P>
<P class="p139 ft4">CSN har anfört att myndigheten, om finalitetsprincipen görs tillämplig, skulle kunna få ökade möjligheter att vidarebehandla personuppgifter för att lämna ut adressuppgifter till utländska studiestödsmyndigheter, om ett utlämnade inte hindras av sekretess.</P>
<P class="p38 ft38">När det gäller personuppgiftsbehandling i syfte att lämna uppgifter till utländska myndigheter finns det i vissa registerförfattningar bestämmelser om att ett sådant utlämnande kan ske om utlämnandet av uppgifterna krävs för att myndigheten ska kunna fullgöra ett åliggande som följer av ett för Sverige bindande internationellt åtagande. Det kan handla om ett åtagande som följer av Sveriges medlemskap i EU, av uppgiftsskyldighet enligt en internationell konvention som Sverige har tillträtt eller enligt ett av riks-</P>
</DIV>
<DIV id="id_2">
<P class="p15 ft2">Prop. 2019/20:113</P>
<P class="p88 ft2">23</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_24">
<P class="p142 ft4">Prop. 2019/20:113 dagen godkänt avtal med främmande stat eller mellanfolklig organisation (se t.ex. 114 kap. 9 § socialförsäkringsbalken eller 13 § utlänningsdatalagen). Något sådant internationellt åtagande finns inte på studiestödsområdet.</P>
<P class="p143 ft2">Den situation som CSN nämner rör i stället frivilliga samarbeten mellan studiestödsmyndigheter. Frågan är då om en vidarebehandling utifrån sådana förutsättningar skulle kunna vara förenlig med dataskyddsförordningen. Här finns det anledning att iaktta viss försiktighet. Det kan nämligen inte förutsättas att en vidarebehandling i form av utlämnande av uppgifter till utländska myndigheter är förenlig med dataskyddsförordningen enbart mot bakgrund av att finalitetsprincipen kommer att utgöra den yttersta ramen inom vilken personuppgifter får behandlas. För att en sådan behandling inte ska anses stå i strid med det ursprungliga ändamålet för vilka personuppgifterna samlats in måste CSN göra väl avvägda bedömningar för vilka ändamål som uppgifterna i så fall kan lämnas ut. De omständigheter som anges i artikel 6.4 <NOBR>a–e</NOBR> i dataskyddsförordningen måste beaktas vid bedömningen av om behandlingen är förenlig med insamlingsändamålen. Det handlar bl.a. om att beakta kopplingar mellan de ändamål för vilka personuppgifterna har samlats in och ändamålen med den avsedda ytterligare behandlingen och eventuella konsekvenser för registrerade av den planerade fortsatta behandlingen. CSN måste alltså bedöma i varje enskilt fall att den tänkta behandlingen inte står i strid med det ursprungliga ändamålet för vilka personuppgifterna samlades in.</P>
<P class="p144 ft2">Om det handlar om att lämna adressuppgifter till utländska studiestödsmyndigheter skulle det kunna anses vara en sådan vidarebehandling som inte är oförenlig med det ursprungliga ändamålet då syftet är att genom ett utökat internationellt samarbete kunna uppnå ökad återbetalning av studielån från låntagare bosatta utomlands.</P>
<P class="p145 ft2">Det bör dock inte anses vara förenligt med finalitetsprincipen att personuppgifter behandlas för att lämnas ut till andra utländska myndigheter än just studiestödsmyndigheter. Detta eftersom det sannolikt innebär att uppgifterna har efterfrågats för ett syfte som helt saknar samband med studiestödsverksamheten, t.ex. för att ingå i en bedömning av om personen i fråga har rätt eller inte rätt till någon annan förmån eller liknande.</P>
<P class="p146 ft2">Som CSN nämner är det i detta avseende också viktigt att myndigheten beaktar frågan om sekretess. Om sekretess gäller för uppgiften får, enligt 8 kap. 3 § offentlighets- och sekretesslagen (2009:400), uppgiften inte röjas för en utländsk myndighet eller en mellanfolklig organisation, om inte utlämnande sker i enlighet med särskild föreskrift i lag eller förordning eller om uppgiften i motsvarande fall skulle få lämnas ut till en svensk myndighet och det enligt den utlämnande myndighetens prövning står klart att det är förenligt med svenska intressen att uppgiften lämnas till den utländska myndigheten eller den mellanfolkliga organisationen.</P>
<P class="p147 ft2">I detta sammanhang bör det också nämnas att det i kapitel V i dataskyddsförordningen finns särskilda bestämmelser som handlar om överföring av personuppgifter till tredjeländer eller internationella organisationer. Bland annat finns där bestämmelser om överföring på grundval av ett beslut om adekvat skyddsnivå (artikel 45), överföring som omfattas av lämpliga skyddsåtgärder (artikel 46) och undantag i enskilda situationer (artikel 49). Det innebär att om CSN planerar att överföra personuppgifter</P>
<P class="p148 ft2">24</P>
</DIV>
<DIV id="page_25">
<DIV id="p25dimg1">
<INGENBILD zsrc="H70311325x1.jpg/" id="p25img1">
</DIV>
<P class="p108 ft10">till myndigheter i stater som inte omfattas av dataskyddsförordningen be- Prop. 2019/20:113 höver CSN även beakta de bestämmelser som anges i detta kapitel.</P>
<P class="p149 ft3">Vid vidarebehandling behöver CSN säkerställa att behandlingen är förenlig med dataskyddsförordningen</P>
<P class="p150 ft12">De föreslagna ändringarna innebär att finalitetsprincipen kommer utgöra den yttersta ramen inom vilken personuppgifter får behandlas. Av skäl 50 till dataskyddsförordningen framgår också att vid behandling som inte hindras av finalitetsprincipen krävs det inte någon annan separat rättslig grund än den med stöd av vilken insamlingen av personuppgifter medgavs. Även om det således inte krävs någon separat rättslig grund för sådan vidarebehandling kan det i detta sammanhang ändå förtjänas att påpekas att CSN inför varje vidarebehandling kommer behöva säkerställa att den tänkta behandlingen är förenlig med dataskyddsförordningen. Den personuppgiftsansvarige måste t.ex. enligt förordningen beakta såväl artikel 89.1, som rör skyddsåtgärder och undantag bl.a. för behandling av arkivändamål av allmänt intresse och statistiska ändamål, som övriga bestämmelser i dataskyddsförordningen. Det gäller bl.a. de grundläggande principerna i artikel 5 om uppgiftsminimering m.m., bestämmelser om behandling av känsliga personuppgifter och personuppgifter om lagöverträdelser i artikel</P>
<P class="p151 ft4"><SPAN class="ft2">9.2</SPAN><SPAN class="ft39">och 10 (se vidare avsnitt 6) och bestämmelserna i artikel 13.3 och 14.4 som innebär att de registrerade som huvudregel på förhand måste informeras om återanvändning av personuppgifter.</SPAN></P>
<P class="p152 ft41"><SPAN class="ft1">7</SPAN><SPAN class="ft40">Känsliga personuppgifter och personuppgifter om lagöverträdelser ska endast få vidarebehandlas om det är absolut nödvändigt</SPAN></P>
<P class="p153 ft4"><SPAN class="ft35">Regeringens förslag: </SPAN>Behandling av känsliga personuppgifter och personuppgifter om lagöverträdelser ska vara tillåten vid vidarebehandling i enlighet med finalitetsprincipen, dock endast om behandlingen är absolut nödvändig för syftet med behandlingen.</P>
<P class="p154 ft4">Bestämmelsen i studiestödsdatalagen om när känsliga personuppgifter och personuppgifter får behandlas ska kompletteras med en hänvisning till dataskyddsförordningen.</P>
<P class="p155 ft4"><SPAN class="ft35">Promemorians förslag</SPAN>: Överensstämmer i huvudsak med regeringens förslag. Promemorians förslag innehåller, till skillnad från regeringens förslag, ingen hänvisning till artikel 9.2 g i dataskyddsförordningen och har också en annan språklig utformning.</P>
<P class="p71 ft4"><SPAN class="ft35">Remissinstanserna: </SPAN>En majoritet av remissinstanserna tillstyrker förslaget eller har inget att invända mot det. Detta gäller <SPAN class="ft11">Kammarrätten i Sundsvall</SPAN>, <SPAN class="ft11">Förvaltningsrätten i Stockholm</SPAN>, <SPAN class="ft11">Justitiekanslern</SPAN>, <SPAN class="ft11">CSN, Riksarkivet </SPAN>och <SPAN class="ft11">Sveriges förenade studentkårer</SPAN>.</P>
<P class="p156 ft2">25</P>
</DIV>
<DIV id="page_26">
<TABLE cellpadding=0 cellspacing=0 class="t12">
<TR>
<TD class="tr2 td34"><SPAN class="p22 ft2">Prop. 2019/20:113</SPAN> </TD>
<TD class="tr2 td35"><SPAN class="p2 ft2"><SPAN class="ft3">CSN </SPAN>är positiva till de föreslagna ändringarna och har i övrigt inga syn-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p19 ft2">punkter på förslaget. <SPAN class="ft3">Sveriges förenade studentkårer </SPAN>har inga invänd-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">ningar mot förslaget och anför därtill att det är rimligt att CSN i vissa fall</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft12">kan hantera känsliga personuppgifter om det är nödvändigt för myndighet-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p19 ft2">ens uppdrag.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p2 ft12">Endast <SPAN class="ft16">Datainspektionen </SPAN>avstyrker förslaget. Myndigheten anför att det</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">är förbjudet att behandla känsliga personuppgifter och att undantagen för</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p19 ft12">tillåten behandling är uttömmande angivna i dataskyddsförordningen. För-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">slaget utgör ett ytterligare undantag som inte finns angivet i dataskydds-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">förordningen och det är oklart med vilket rättsligt stöd som behandlingen</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p19 ft2">utförs. I bestämmelsen bör det hänvisas till artikel 9.2 g i dataskydds-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft12">förordningen eftersom det är den bestämmelsen som utgör det faktiska un-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">dantaget.</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p2 ft2">Som nämnts i avsnitt 3 har Datainspektionen och CSN även beretts till-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">fälle att yttra sig över utkast till lagrådsremiss, vars förslag överensstäm-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">mer med förslaget i rutan. <SPAN class="ft3">CSN </SPAN>har inte haft några synpunkter. <SPAN class="ft3">Data-</SPAN></SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p19 ft12"><SPAN class="ft16">inspektionen </SPAN>har förtydligat och understrukit vad myndigheten tidigare har</SPAN> </TD>
</TR>
<TR>
<TD class="tr8 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr8 td35"><SPAN class="p19 ft2">anfört i sitt remissvar.</SPAN> </TD>
</TR>
<TR>
<TD class="tr21 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr21 td35"><SPAN class="p19 ft34">Skälen för regeringens förslag</SPAN> </TD>
</TR>
<TR>
<TD class="tr13 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr13 td35"><SPAN class="p19 ft16">Allmänt om behandling av känsliga personuppgifter i dataskyddsförord-</SPAN> </TD>
</TR>
<TR>
<TD class="tr7 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr7 td35"><SPAN class="p19 ft3">ningen</SPAN> </TD>
</TR>
<TR>
<TD class="tr8 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr8 td35"><SPAN class="p19 ft2">Om finalitetsprincipen ska utgöra den yttersta ramen inom vilken person-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p19 ft2">uppgifter får behandlas i studiestödsverksamheten har CSN föreslagit att</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft12">myndigheten också ska ha rätt att vidarebehandla känsliga personuppgifter</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft12">och personuppgifter om lagöverträdelser, men att denna rätt ska begränsas</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p19 ft2">till att uteslutande avse fall där behandling av sådana uppgifter är absolut</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">nödvändig för syftet med behandlingen.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p2 ft2">Som nämns i avsnitt 5.1 är det enligt artikel 9.1 i dataskyddsförordning-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">en förbjudet att behandla känsliga personuppgifter. Bestämmelsen är di-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p19 ft2">rekt tillämplig och kräver inga åtgärder av medlemsstaterna. Dataskydds-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">förordningens förbud ska dock enligt artikel 9.2 inte tillämpas om någon</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p19 ft2">av de situationer som beskrivs i punkterna <NOBR>a–j</NOBR> föreligger. Något utrymme</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">för medlemsstaterna att föreskriva ytterligare undantag från förbudet läm-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">nas inte. Däremot får medlemsstaterna behålla eller införa mer specifika</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">bestämmelser i fråga om behandling som sker med stöd av artikel 6.1 c</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p19 ft12">(rättslig förpliktelse) och e (uppgift av allmänt intresse), även när det gäller</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">känsliga personuppgifter (artikel 6.2 och skäl 10). Vissa av undantagen i</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p19 ft2">artikel 9.2 innehåller också uttryckliga hänvisningar till och krav på inne-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft12">hållet i unionsrätten och medlemsstaternas nationella rätt. Detta gäller bl.a.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">bestämmelserna i artikel 9.2 g (viktigt allmänt intresse) och artikel 9.2 j</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p19 ft2">(statistiska ändamål).</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p2 ft2">Både artikel 9.2 g och j innehåller krav på att behandlingen ska vara</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">nödvändig på grundval av unionsrätten eller medlemsstaternas nationella</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p19 ft2">rätt, vilken ska stå i proportion till det eftersträvade syftet, vara förenlig</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">med det väsentliga innehållet i rätten till dataskydd och innehålla bestäm-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">melser om lämpliga och särskilda åtgärder för att säkerställa den registre-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td34"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p19 ft12">rades grundläggande rättigheter och intressen. Dessa skyddsbestämmelser</SPAN> </TD>
</TR>
<TR>
<TD rowspan=2 class="tr12 td34"><SPAN class="p138 ft2">26</SPAN> </TD>
<TD class="tr7 td35"><SPAN class="p19 ft12">aktualiseras både vid insamling av känsliga personuppgifter för de angivna</SPAN> </TD>
</TR>
<TR>
<TD class="tr22 td35"><SPAN class="p19 ft42"> </SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_27">
<DIV>
<DIV id="id_1">
<P class="p83 ft4">ändamålen och vid vidarebehandling av känsliga personuppgifter för sådana ändamål.</P>
<P class="p157 ft4">Behandling av personuppgifter om lagöverträdelser får enligt artikel 10 i dataskyddsförordningen utföras endast under kontroll av en myndighet eller då behandling är tillåten enligt unionsrätten eller medlemsstaternas nationella rätt, där lämpliga skyddsåtgärder för de registrerades rättigheter och friheter fastställs.</P>
<P class="p98 ft3">Bedömningar i samband med att dataskyddsförordningen började gälla</P>
<P class="p158 ft12">Enligt 6 § studiestödsdatalagen får känsliga personuppgifter behandlas i CSN:s studiestödsverksamhet för att handlägga ärenden, anmäla oegentligheter inom studiestödsverksamheten till ett offentligt organ som har att utreda eller beivra oegentligheten, lämnas ut till den registrerade själv, riksdagen och regeringen samt i den utsträckning skyldighet att lämna uppgifter följer av lag eller förordning, till andra, och ge tillgång till vägledande avgöranden (om uppgifterna inte direkt pekar ut den registrerade).</P>
<P class="p159 ft2">I propositionen Behandling av personuppgifter på utbildningsområdet (prop. 2017/18:218) gjorde regeringen bedömningen att studiestödsverksamheten är ett viktigt allmänt intresse och att CSN även fortsättningsvis ska få behandla känsliga personuppgifter och uppgifter om lagöverträdelser för vissa ändamål. Regeringen anförde att de specifika avgränsningar som gäller för behandlingen också uppfyller dataskyddsförordningens krav på lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen. Mot denna bakgrund ansåg regeringen att CSN alltjämt ska ha möjlighet att behandla känsliga personuppgifter för de i studiestödsdatalagen angivna ändamålen (s. 174). I propositionen föreslogs en hänvisning till artikel 9.1 i dataskyddsförordningen införas i 6 § studiestödsdatalagen. Regeringen angav att även en hänvisning till 9.2 g skulle införas (s. 174 f.). Av förbiseende infördes dock inte den senare hänvisningen i det lagförslag som lämnades till riksdagen. Re- geringen anser, i likhet med <SPAN class="ft3">Datainspektionen </SPAN>att en sådan hänvisning nu bör införas.</P>
<P class="p84 ft2">I samma proposition bedömde regeringen att CSN även i fortsättningen ska få behandla personuppgifter om lagöverträdelser för de ändamål som anges i studiestödsdatalagen. Av artikel 10 i dataskyddsförordningen följer att uppgifter om lagöverträdelser får behandlas om det sker under kontroll av myndighet, vilket enligt regeringens bedömning i propositionen Ny dataskyddslag innebär att myndigheter inte behöver uttryckligt stöd i föreskrifter eller särskilda beslut för att få behandla uppgifter som rör lagöverträdelser (samma prop. s. 187).</P>
<P class="p160 ft3">Vilka skyddsbestämmelser gäller för studiestödsverksamheten?</P>
<P class="p87 ft38">De specifika avgränsningar som gäller för behandlingen för att säkerställa den registrerades grundläggande rättigheter och intressen finns bl.a. i 8 och 9 §§ studiestödsdatalagen. I 8 § regleras förbud mot användning av vissa sökbegrepp och i 9 § regleras vad som ska gälla hos CSN avseende intern elektronisk tillgång till personuppgifter. I 10 § finns bestämmelser som anger att direktåtkomst till och annat elektroniskt utlämnande av personuppgifter som behandlas i CSN:s studiestödsverksamhet, bara är tillåtet i</P>
</DIV>
<DIV id="id_2">
<P class="p15 ft2">Prop. 2019/20:113</P>
<P class="p88 ft2">27</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_28">
<P class="p161 ft4">Prop. 2019/20:113 den utsträckning som anges i lag eller förordning och under förutsättning att 4, 6 och 8 §§ följs.</P>
<P class="p162 ft12">Utöver bestämmelserna i studiestödsdatalagen finns också bestämmelser i offentlighets- och sekretesslagen. Där regleras bl.a. att sekretess gäller i ärende om studiestöd och i ärende hos CSN om körkortslån för uppgift om en enskilds personliga eller ekonomiska förhållanden, om det kan antas att den enskilde lider skada eller men om uppgiften röjs. I andra ärenden än sådana om studiestöd under sjukdom gäller sekretessen inte beslut i ärendet. För uppgift i en allmän handling gäller sekretessen i högst femtio år (28 kap. 9 § offentlighets- och sekretesslagen). Därutöver finns det i 21 kap. offentlighets- och sekretesslagen s.k. minimiskyddsbestämmelser, dvs. sekretessbestämmelser till skydd för uppgifter om enskilds personliga förhållanden som är tillämpliga oavsett i vilket sammanhang uppgifterna förekommer. Där finns t.ex. bestämmelser om sekretess för uppgifter som rör hälsa och sexualliv och för uppgifter om förföljda personer m.m. (21 kap. 1 och 3 §§ offentlighets- och sekretesslagen).</P>
<P class="p163 ft2">Bestämmelserna i studiestödsdatalagen, som reglerar personuppgiftsbehandlingen i CSN:s interna verksamhet men också vilka uppgifter som får lämnas mellan CSN och andra myndigheter och på vilket sätt, samt regleringen om sekretess, innebär att kraven på proportionalitet samt lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen är uppfyllda enligt artikel 9.2 g och artikel 10 när CSN behandlar känsliga personuppgifter och uppgifter om lagöverträdelser för de ändamål som är tillåtna enligt studiestödsdatalagen.</P>
<P class="p164 ft3">Vidarebehandling av känsliga personuppgifter och personuppgifter om lagöverträdelser ska vara tillåten endast om den är absolut nödvändig för syftet med behandlingen</P>
<P class="p165 ft2">CSN har framfört att vid vidarebehandling av personuppgifter kommer i många fall de syften som avses med vidarebehandlingen av personuppgifter att kunna uppnås utan att några känsliga personuppgifter eller personuppgifter om lagöverträdelser behöver behandlas. Det kan i detta sammanhang också konstateras att känsliga personuppgifter är något som förekommer i förhållandevis liten utsträckning i CSN:s studiestödsverksamhet. När sådana uppgifter förekommer rör det sig i allmänhet om uppgifter om hälsotillstånd. Känsliga personuppgifter skulle dock enligt myndigheten kunna behöva vidarebehandlas bl.a. för att ta fram intern verksamhetsstatistik för att kunna utveckla handläggningen av ärenden om studiestöd under sjukdom. I undantagsfall kan det enligt myndigheten även finnas behov av att behandla personuppgifter om lagöverträdelser för tillkommande ändamål.</P>
<P class="p166 ft2">Det är viktigt att CSN fortlöpande kan bevaka effektiviteten och kvaliteten i verksamheten för att kunna vidareutveckla, effektivisera och förbättra myndighetens verksamhet. Detta förutsätter uppföljning och kontroll av olika slag och då kan känsliga personuppgifter eller personuppgifter om lagöverträdelser i vissa fall vara relevanta. Regeringen gör bedömningen att myndigheten har behov att i vissa situationer få vidarebehandla sådana personuppgifter även när behandlingen inte hör samman med den direkta handläggningen av ett ärende.</P>
<P class="p40 ft2">28</P>
</DIV>
<DIV id="page_29">
<DIV>
<DIV id="id_1">
<P class="p38 ft2">För att så långt som möjligt värna om den personliga integriteten finns det dock anledning att, precis som CSN föreslår, begränsa myndighetens möjligheter till vidarebehandling av dessa personuppgifter jämfört med vad som i övrigt gäller enligt studiestödsdatalagen. Regeringen föreslår därför att det ska införas en ny bestämmelse i studiestödsdatalagen som stadgar att vidarebehandling av känsliga personuppgifter och personuppgifter om lagöverträdelser ska tillåtas först om det är absolut nödvändigt för syftet med behandlingen (jfr hänvisningen i 6 § studiestödsdatalagen till 4 § samma lag som innebär att personuppgiftsbehandling i andra fall får ske om det behövs).</P>
<P class="p167 ft4"><SPAN class="ft11">Datainspektionen </SPAN>har invänt bl.a. att den föreslagna bestämmelsen är oklar samt att den brister i struktur i jämförelse med dataskyddsförordningen och innebär otillåtna integritetsrisker för enskilda.</P>
<P class="p38 ft2">Kravet på att en behandling av personuppgifter ska vara absolut nödvändig finns i vissa andra registerförfattningar som kompletterar dataskyddsförordningen, t.ex. 14 § utlänningsdatalagen (2016:27), 5 § kriminalvårdsdatalagen (2018:1235) och 12 § kustbevakningsdatalagen (2019:429). I dessa bestämmelser gäller kravet redan vid den ursprungliga behandlingen av känsliga personuppgifter. I förarbetena till 14 § utlänningsdatalagen uttalas att syftet med kravet på absolut nödvändighet är att markera att behandling av känsliga personuppgifter bör ske med försiktighet och aldrig slentrianmässigt. Formuleringen att behandlingen ska vara absolut nödvändig, innebär emellertid inte att känsliga personuppgifter endast får behandlas i undantagsfall. Det innebär dock en markering att behandlingen ska ske med restriktivitet och att behovet av att behandla personuppgiften ska prövas noga i det enskilda ärendet (se prop. 2015/16:65 s. <NOBR>78–81</NOBR> och prop. 2017/18:254 s. 30 f.).</P>
<P class="p134 ft2">Regeringen konstaterar att föreslaget innebär att en terminologi som är vedertagen i andra registerförfattningar som kompletterar dataskyddsförordningen används. Regeringen bedömer även att den föreslagna bestämmelsen står i proportion till det eftersträvade syftet med behandlingen. Regeringen anser därför att förslaget bör genomföras.</P>
<P class="p134 ft2">Som ovan konstaterats finns det därutöver skyddsåtgärder i regelverket för personuppgiftsbehandling i studiestödsverksamheten i form av bestämmelser om förbud mot användning av vissa sökbegrepp, reglering av intern elektronisk tillgång till personuppgifter och bestämmelser om när direktåtkomst till och annat elektroniskt utlämnande av personuppgifter är tillåten. Därutöver finns det sekretessbestämmelser som är tillämpliga oavsett i vilket sammanhang uppgifterna förekommer. Dessa skyddsbestämmelser kommer att vara tillämpliga också vid vidarebehandling av känsliga personuppgifter och personuppgifter om lagöverträdelser. De befintliga skyddsbestämmelserna bedöms därför även vid vidarebehandling i enlighet med finalitetsprincipen uppfylla de krav på lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen som krävs enligt dataskyddsförordningen.</P>
</DIV>
<DIV id="id_2">
<P class="p15 ft2">Prop. 2019/20:113</P>
<P class="p88 ft2">29</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_30">
<TABLE cellpadding=0 cellspacing=0 class="t13">
<TR>
<TD colspan=2 class="tr11 td36"><SPAN class="p168 ft2">Prop. 2019/20:113 <SPAN class="ft1">8</SPAN></SPAN> </TD>
<TD class="tr11 td37"><SPAN class="p169 ft1">Gallringsbestämmelsen görs</SPAN> </TD>
</TR>
<TR>
<TD class="tr10 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr10 td39"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr10 td37"><SPAN class="p169 ft1">teknikneutral</SPAN> </TD>
</TR>
<TR>
<TD class="tr6 td38"><SPAN class="p19 ft6"> </SPAN> </TD>
<TD colspan=2 class="tr23 td40"><SPAN class="p19 ft43"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr7 td41"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr7 td42"><SPAN class="p168 ft2"><SPAN class="ft34">Regeringens förslag</SPAN>: CSN ska även fortsättningsvis i enskilda fall få</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td41"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td42"><SPAN class="p168 ft2">besluta att personuppgifterna i ett ärende om studiestöd får bevaras,</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td41"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td42"><SPAN class="p168 ft2">dock längst till dess att uppgifterna inte längre bedöms nödvändiga för</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td41"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr5 td42"><SPAN class="p168 ft2">det ändamål för vilka de behandlas. De ska dock inte, till skillnad från</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td41"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td42"><SPAN class="p168 ft2">nu, behöva bevaras i pappersform eller på annat medium som inte är</SPAN> </TD>
</TR>
<TR>
<TD class="tr8 td41"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr8 td42"><SPAN class="p168 ft2">elektroniskt, dvs. bestämmelsen görs teknikneutral.</SPAN> </TD>
</TR>
<TR>
<TD class="tr24 td41"><SPAN class="p19 ft44"> </SPAN> </TD>
<TD class="tr25 td43"><SPAN class="p19 ft45"> </SPAN> </TD>
<TD class="tr25 td44"><SPAN class="p19 ft45"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr26 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr26 td39"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr26 td37"><SPAN class="p19 ft2"><SPAN class="ft34">Promemorians förslag</SPAN>: Överensstämmer i huvudsak med regeringens</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft2">förslag. Promemorians förslag skiljer sig enbart språkligt från regeringens.</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td39"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td37"><SPAN class="p19 ft2"><SPAN class="ft34">Remissinstanserna: </SPAN>En majoritet av remissinstanserna tillstyrker för-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft2">slaget eller har inget att invända mot det. Detta gäller <SPAN class="ft3">Kammarrätten i</SPAN></SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft3">Sundsvall<SPAN class="ft2">, </SPAN>Förvaltningsrätten i Stockholm<SPAN class="ft2">, </SPAN>Justitiekanslern<SPAN class="ft2">, </SPAN>CSN <SPAN class="ft2">och</SPAN></SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft3">Sveriges förenade studentkårer<SPAN class="ft2">.</SPAN></SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td39"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td37"><SPAN class="p19 ft2"><SPAN class="ft3">CSN </SPAN>är positiva till de föreslagna ändringarna och har i övrigt inga syn-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft2">punkter på förslaget. <SPAN class="ft3">Riksarkivet </SPAN>välkomnar att bestämmelsen blir teknik-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft2">neutral då detta sammanfaller med myndighetens ambition att regelverket</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr5 td35"><SPAN class="p19 ft2">på arkivområdet ska vara så teknikneutralt som möjligt. Riksarkivet anser</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft2">dock inte att det angivna syftet med de språkliga förändringarna, att tyd-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft2">liggöra att bestämmelsen handlar om att CSN ska fatta förvaltningsbeslut</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr5 td35"><SPAN class="p19 ft2">i enskilda fall när det bedöms nödvändigt att bevara uppgifterna under en</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft2">längre tid, uppnås.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td39"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p19 ft12">Endast <SPAN class="ft16">Datainspektionen </SPAN>avstyrker förslaget. Myndigheten anför att den</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr5 td35"><SPAN class="p19 ft2">reglering av gallringsbestämmelsen som föreslås är en modifiering av be-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft2">stämmelsen om lagringsminimering i artikel 5.1. e i dataskyddsförord-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr5 td35"><SPAN class="p19 ft2">ningen samt att den föreslagna regleringen är missvisande och svåröver-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft2">skådlig.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td39"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p19 ft2">Som nämnts i avsnitt 3 har Datainspektionen och CSN även beretts till-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft12">fälle att yttra sig över utkast till lagrådsremiss vars förslag överensstämmer</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr5 td35"><SPAN class="p19 ft2">med förslaget i rutan. <SPAN class="ft3">CSN </SPAN>har inte haft några synpunkter. <SPAN class="ft3">Datainspek-</SPAN></SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft2"><SPAN class="ft3">tionen </SPAN>har i sitt yttrande inte berört den föreslagna bestämmelsen.</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td39"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td37"><SPAN class="p19 ft2"><SPAN class="ft34">Skälen för regeringens förslag: </SPAN>En allmän dataskyddsprincip enligt</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft12">5.1 e dataskyddsförordningen är att personuppgifter inte får förvaras under</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft12">en längre tid än vad som är nödvändigt (s.k. lagringsminimering, se avsnitt</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft2">5.1). För CSN:s del finns det, i enlighet med artikel 6.1 e och artikel 6.3</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr5 td35"><SPAN class="p19 ft2">första stycket dataskyddsförordningen, en i svensk rätt fastställd uppgift</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft2">av allmänt intresse att bedriva studiestödsverksamhet. Enligt artikel 6.2</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr5 td35"><SPAN class="p19 ft2">och 6.3 andra stycket är det då också tillåtet att i en registerförfattning be-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft2">hålla specifika bestämmelser i form av bl.a. lagringstid.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td39"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td37"><SPAN class="p19 ft2">I gallringsbestämmelserna i 16 § första stycket studiestödsdatalagen</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr5 td35"><SPAN class="p19 ft2">anges när gallring av personuppgifter ska ske i ett ärende om studiestöd</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft2">(se avsnitt 5.2). Av andra stycket i paragrafen framgår när gallring av per-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft12">sonuppgifter ska ske när det är fråga om förberedande handläggning av ett</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr5 td35"><SPAN class="p19 ft12">ärende som inte avser studiestöd. Av paragrafens tredje stycke framgår att</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft2">CSN i enstaka fall får besluta att personuppgifterna i ett ärende om studie-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td38"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD colspan=2 class="tr4 td35"><SPAN class="p19 ft2">stöd, dvs. enligt första stycket, ska bevaras på papper eller annat medium</SPAN> </TD>
</TR>
<TR>
<TD rowspan=2 class="tr12 td38"><SPAN class="p170 ft2">30</SPAN> </TD>
<TD colspan=2 class="tr8 td35"><SPAN class="p19 ft2">som inte är elektroniskt.</SPAN> </TD>
</TR>
<TR>
<TD class="tr17 td39"><SPAN class="p19 ft33"> </SPAN> </TD>
<TD class="tr17 td37"><SPAN class="p19 ft33"> </SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_31">
<DIV>
<DIV id="id_1">
<P class="p171 ft2">CSN har framfört att det kan förekomma att personuppgifter i ett ärende kan ha betydelse för andra ärenden där handläggning fortfarande pågår efter de angivna gallringsfristerna. Det kan exempelvis handla om situationer där ett ärende granskas av en tillsynsmyndighet eller ett ärende där beslutet har överklagats men där överprövningen ännu inte är klar. I sådana fall är alltså myndigheten hänvisad till att bevara personuppgifter på papper eller annat medium som inte är elektroniskt. Som framgår av CSN:s skrivelse kan detta innebära en stor administration för myndigheten, eftersom uppgifter kan finnas i flera databaser vilket kan innebära utskrifter av ett stort antal uppgifter, som efter en sådan utskrift riskerar att tappa sitt sammanhang.</P>
<P class="p172 ft2">För att göra CSN:s gallringsbestämmelser mer ändamålsenliga och för att undvika den onödiga administration som den nuvarande regleringen innebär i de få undantagsfall det handlar om, bör den aktuella bestämmelsen i 16 § tredje stycket göras teknikneutral.</P>
<P class="p38 ft12"><SPAN class="ft16">Datainspektionen </SPAN>invänder mot hur den i promemorian föreslagna bestämmelsen har formulerats, och anser att bestämmelsen är missvisande och svåröverskådlig i förhållande till dataskyddsförordningen. Regeringen konstaterar att den i promemorian föreslagna lydelsen avviker från hur bestämmelser med motsvarande sakliga innehåll har formulerats i andra registerförfattningar. Regeringen anser därför att bestämmelsen bör ges lydelsen att CSN får, ”trots första stycket, i enskilda fall besluta att personuppgifterna i ett ärende om studiestöd ska bevaras, dock längst till dess uppgifterna inte längre bedöms nödvändiga för det ändamål för vilka de behandlas” (jfr 24 § kustbevakningsdatalag [2019:429]). Både av den nuvarande och den av regeringen föreslagna lydelsen framgår att CSN:s ställningstagande i dessa delar innebär att ett förvaltningsbeslut fattas. Något ytterligare förtydligande behövs inte i denna del</P>
<P class="p173 ft2">De föreslagna ändringarna innebär inte att CSN i sak ska göra någon annan prövning än vad myndigheten redan gör i dag enligt nuvarande lydelse. Det handlar fortsatt om sådana situationer där t.ex. personuppgifterna i ett ärende om studiestöd även efter gallringstidpunkten i undantagsfall har betydelse därför att handläggningen av ärendet i en eller annan mening kan sägas fortsätta hos CSN eller någon annan myndighet. Som nämnts kan det bl.a. handla om att ett beslut om studiestöd har överklagats men där överprövningen ännu inte är klar (jfr prop. 2008/09:96 s.73 och 88).</P>
<P class="p174 ft4">Förslaget innebär inte att fler personuppgifter kommer att behöva behandlas utan handlar enbart om formen för bevarande till dess att uppgifterna gallras, dvs. att även elektronisk form godtas. Förslaget bedöms stå i proportion till det legitima mål som eftersträvas, dvs. en mer ändamålsenlig, effektiv och rättssäker personuppgiftsbehandling, och bidrar också till en likartad terminologi i förhållande till andra registerförfattningar.</P>
</DIV>
<DIV id="id_2">
<P class="p15 ft2">Prop. 2019/20:113</P>
<P class="p88 ft2">31</P>
</DIV>
</DIV>
</DIV>
<DIV id="page_32">
<DIV id="p32dimg1">
<INGENBILD zsrc="H70311332x1.jpg/" id="p32img1">
</DIV>
<TABLE cellpadding=0 cellspacing=0 class="t14">
<TR>
<TD class="tr13 td23"><SPAN class="p19 ft2">Prop. 2019/20:113 <SPAN class="ft1">9</SPAN></SPAN> </TD>
<TD class="tr13 td45"><SPAN class="p19 ft1">Ikraftträdande</SPAN> </TD>
</TR>
</TABLE>
<P class="p175 ft2"><SPAN class="ft34">Regeringens förslag</SPAN>: Lagändringarna ska träda i kraft den 1 juli 2020.</P>
<P class="p176 ft2"><SPAN class="ft34">Promemorians förslag: </SPAN>Överensstämmer med regeringens förslag.</P>
<P class="p177 ft4"><SPAN class="ft35">Remissinstanserna: </SPAN>Ingen remissinstans har yttrat sig särskilt om tidpunkten för ikraftträdande.</P>
<P class="p126 ft2"><SPAN class="ft34">Skälen för regeringens förslag</SPAN>: Lagändringarna bör träda i kraft så snart som möjligt för att CSN ska ges bättre förutsättningar för en ändamålsenlig personuppgiftsbehandling i studiestödsverksamheten. Den 1 juli 2020 bedöms vara den tidigaste tidpunkt det kan ske.</P>
<P class="p178 ft2">Några särskilda övergångsbestämmelser behövs inte.</P>
<P class="p179 ft1">10 Konsekvenser</P>
<P class="p180 ft10">I detta avsnitt analyseras konsekvenserna av förslagen i den utsträckning konsekvenserna inte har redovisats tidigare i denna proposition.</P>
<P class="p181 ft3">Ekonomiska konsekvenser</P>
<P class="p182 ft10">Förslagen föranleder inte några kostnadsmässiga eller andra ekonomiska konsekvenser.</P>
<P class="p181 ft3">Förslagens förenlighet med <NOBR>EU-rätten</NOBR></P>
<P class="p183 ft2">Förslagen bedöms vara förenliga med <NOBR>EU-rätten.</NOBR></P>
<P class="p184 ft3">Konsekvenser för den personliga integriteten</P>
<P class="p185 ft2">Som nämns i avsnitt 6 kommer införandet av finalitetsprincipen att innebära att personuppgifter kommer att behandlas för fler ändamål jämfört med i dag. Detta innebär naturligtvis en inskränkning i den personliga integriteten. Samtidigt innebär det en inskränkning från en nivå på integritetsskyddet som är så hög att den riskerar att försämra myndighetens funktionalitet och förslaget avviker inte från grundregleringen i dataskyddsförordningen, som i sig ligger på en hög nivå. När det gäller vidarebehandling av känsliga personuppgifter för tillkommande ändamål ställer den föreslagna lydelsen dessutom högre krav för att sådan behandling ska få ske än vad dataskyddsförordningen gör. Som framgår i avsnitt 6 och 7 bedöms förslagen vara proportionerliga.</P>
<P class="p144 ft4">När det gäller förslaget om en ändring i gallringsbestämmelserna konstateras att förslaget inte innebär att fler personuppgifter bevaras, utan enbart att bestämmelsen blir teknikneutral. I avsnitt 8 görs bedömningen att också detta förslag är proportionerligt.</P>
<P class="p181 ft3">Övriga konsekvenser</P>
<P class="p147 ft4">Den reglering som föreslås i denna proposition bedöms inte få några effekter för den kommunala självstyrelsen, brottsligheten, sysselsätt-</P>
<P class="p15 ft2">32</P>
</DIV>
<DIV id="page_33">
<P class="p108 ft10">ningen, företags arbets- och konkurrensförmåga eller villkor i övrigt eller Prop. 2019/20:113 jämställdheten mellan kvinnor och män.</P>
<P class="p186 ft1">11 Författningskommentar</P>
<P class="p187 ft34">4 §</P>
<P class="p188 ft46">Personuppgifter får behandlas i Centrala studiestödsnämndens studiestödsverksamhet om det behövs för att</P>
<P class="p189 ft19"><SPAN class="ft47">1.</SPAN><SPAN class="ft48">handlägga ärenden i den verksamheten,</SPAN></P>
<P class="p189 ft50"><SPAN class="ft47">2.</SPAN><SPAN class="ft49">administrera handläggningen,</SPAN></P>
<P class="p189 ft50"><SPAN class="ft47">3.</SPAN><SPAN class="ft49">förbereda handläggningen,</SPAN></P>
<P class="p189 ft46"><SPAN class="ft47">4.</SPAN><SPAN class="ft51">informera studiestödsberättigade om studiestödsförmåner och studiesociala förmåner,</SPAN></P>
<P class="p189 ft50"><SPAN class="ft47">5.</SPAN><SPAN class="ft49">ta fram och distribuera bevis om studiestöd för studier till studerande, eller</SPAN></P>
<P class="p190 ft50"><SPAN class="ft47">6.</SPAN><SPAN class="ft49">anmäla oegentligheter inom studiestödsverksamheten till ett offentligt organ som har att utreda eller beivra oegentligheterna.</SPAN></P>
<P class="p121 ft47">Personuppgifter som behandlas enligt första stycket får även behandlas genom att lämnas ut till den registrerade själv, riksdagen och regeringen samt, i den utsträckning skyldighet för Centrala studiestödsnämnden att lämna uppgifter följer av lag eller förordning, till andra. Personuppgifter som behandlas enligt första stycket och som inte direkt pekar ut den registrerade får också behandlas för att ge tillgång till vägledande avgöranden.</P>
<P class="p109 ft19">Regeringen får meddela föreskrifter om begränsningar av ändamålen i första stycket och om i vilka fall behandling får göras med stöd av första stycket 3. Regeringen <SPAN class="ft52">kan med stöd av 8 kap. 7 § regeringsformen meddela </SPAN>föreskrifter om begränsningar av vilka personuppgifter som får behandlas för ett visst ändamål.</P>
<P class="p191 ft4">I paragrafen anges de ändamål för vilka personuppgifter får behandlas i CSN:s studiestödsverksamhet.</P>
<P class="p71 ft2">I <SPAN class="ft3">första stycket </SPAN>tas ordet ”bara” bort. Det innebär att bestämmelsen, till skillnad från den tidigare lydelsen, inte längre uttömmande reglerar för vilka ändamål som personuppgifter får behandlas i studiestödsverksamheten.</P>
<P class="p71 ft4">I <SPAN class="ft11">tredje stycket </SPAN>görs en språklig ändring för att det tydligare ska framgå att <SPAN class="ft11">andra meningen </SPAN>innehåller en upplysningsbestämmelse. Den ändrade ordalydelsen innebär ingen förändring i sak.</P>
<P class="p189 ft2">Övervägandena finns i avsnitt 6.</P>
<P class="p192 ft34">4 a §</P>
<P class="p120 ft52">Personuppgifter som behandlas enligt 4 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in.</P>
<P class="p193 ft4">Paragrafen, som är ny, innebär att uppgifter som behandlas enligt 4 § under vissa förutsättningar även får vidarebehandlas för andra ändamål.</P>
<P class="p194 ft2">Av paragrafen framgår att uppgifter som behandlas för de ändamål som anges i 4 § får behandlas även för andra ändamål under förutsättning att behandlingen inte är oförenlig med de ändamål för vilka de ursprungligen samlades in. Innebörden av uttrycket ”som behandlas” är att det måste pågå en behandling enligt 4 § när man inleder en vidarebehandling enligt paragrafen. Behandlingsbegreppet är dock brett enligt dataskyddsförordningen och innefattar bl.a. lagring av uppgifter (artikel 4 punkt 2 i dataskyddsförordningen).</P>
<P class="p195 ft2">33</P>
</DIV>
<DIV id="page_34">
<TABLE cellpadding=0 cellspacing=0 class="t12">
<TR>
<TD class="tr2 td46"><SPAN class="p196 ft2">Prop. 2019/20:113</SPAN> </TD>
<TD class="tr2 td47"><SPAN class="p197 ft2">Bestämmelsen, som är ett uttryck för den s.k. finalitetsprincipen, är ut-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td47"><SPAN class="p198 ft2">formad i nära anslutning till artikel 5.1 b i dataskyddsförordningen, och</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">andra motsvarande bestämmelser i registerförfattningar, och bör tolkas på</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">samma sätt. Detta innebär bl.a. att behandling för arkivändamål av allmänt</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td47"><SPAN class="p198 ft2">intresse, vetenskapliga eller historiska forskningsändamål eller statistiska</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">ändamål i enlighet med artikel 89.1 i förordningen inte ska anses vara oför-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">enlig med insamlingsändamålen. Det innebär också att de omständigheter</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td47"><SPAN class="p198 ft2">som anges i artikel 6.4 <NOBR>a–e</NOBR> i förordningen ska beaktas vid bedömningen</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">om behandlingen är förenlig med insamlingsändamålen.</SPAN> </TD>
</TR>
<TR>
<TD class="tr8 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr8 td47"><SPAN class="p197 ft2">Övervägandena finns i avsnitt 6.</SPAN> </TD>
</TR>
<TR>
<TD class="tr13 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr13 td47"><SPAN class="p198 ft34">6 §</SPAN> </TD>
</TR>
<TR>
<TD class="tr27 td46"><SPAN class="p19 ft53"> </SPAN> </TD>
<TD class="tr27 td47"><SPAN class="p198 ft47">Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgif-</SPAN> </TD>
</TR>
<TR>
<TD class="tr23 td46"><SPAN class="p19 ft43"> </SPAN> </TD>
<TD class="tr23 td47"><SPAN class="p198 ft47">ter) får <SPAN class="ft54">med stöd av artikel 9.2 g i samma förordning </SPAN>behandlas av Centrala studiestödsnämn-</SPAN> </TD>
</TR>
<TR>
<TD class="tr27 td46"><SPAN class="p19 ft53"> </SPAN> </TD>
<TD class="tr27 td47"><SPAN class="p198 ft47">den för <SPAN class="ft54">de </SPAN>ändamål som avses i 4 § första stycket 1 och 6 och andra stycket <SPAN class="ft54">samt 4 a §.</SPAN></SPAN> </TD>
</TR>
<TR>
<TD class="tr27 td46"><SPAN class="p19 ft53"> </SPAN> </TD>
<TD class="tr27 td47"><SPAN class="p197 ft54">För de ändamål som avses i första stycket får behandling även ske av personuppgifter som</SPAN> </TD>
</TR>
<TR>
<TD class="tr23 td46"><SPAN class="p19 ft43"> </SPAN> </TD>
<TD class="tr23 td47"><SPAN class="p198 ft55">avses i artikel 10 i samma förordning.</SPAN> </TD>
</TR>
<TR>
<TD class="tr27 td46"><SPAN class="p19 ft53"> </SPAN> </TD>
<TD class="tr27 td47"><SPAN class="p197 ft54">För ändamål som avses i 4 a § får dock personuppgifter som avses i första och andra</SPAN> </TD>
</TR>
<TR>
<TD class="tr6 td46"><SPAN class="p19 ft6"> </SPAN> </TD>
<TD class="tr6 td47"><SPAN class="p198 ft54">styckena behandlas endast om det är absolut nödvändigt för syftet med behandlingen.</SPAN> </TD>
</TR>
<TR>
<TD class="tr28 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr28 td47"><SPAN class="p198 ft2">I paragrafen anges i vilka fall känsliga personuppgifter och personuppgif-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">ter om lagöverträdelse får behandlas av CSN.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p197 ft12">Paragrafen delas upp i tre stycken för att tydliggöra att förutsättningarna</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td47"><SPAN class="p198 ft12">för personuppgiftsbehandling skiljer sig åt, beroende på om det är känsliga</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">personuppgifter eller uppgifter om lagöverträdelser och andra uppgifter</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">som avses i artikel 10 i dataskyddsförordningen, som ska behandlas.</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td47"><SPAN class="p197 ft12"><SPAN class="ft16">Första stycket </SPAN>renodlas till att enbart reglera behandling av känsliga per-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">sonuppgifter. I stycket införs också en hänvisning till artikel 9.2 g i EU:s</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">dataskyddsförordning som anger under vilka förutsättningar känsliga</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td47"><SPAN class="p198 ft12">personuppgifter får behandlas. Motsvarande hänvisning finns i andra jäm-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">förbara registerförfattningar (se t.ex. 13 § lagen [1993:792] om tillstånd</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">att utfärda vissa examina och 19 § lagen [2019:504] om ansvar för god</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td47"><SPAN class="p198 ft2">forskningssed och prövning av oredlighet i forskning). Slutligen komplet-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">teras stycket med ett tillägg som innebär att känsliga personuppgifter inte</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">bara får behandlas för de ändamål som avses i 4 § första stycket 1 och 6,</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td47"><SPAN class="p198 ft2">utan att sådana uppgifter även får vidarebehandlas i enlighet med finali-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">tetsprincipen, se vidare kommentaren till bestämmelsen i 4 a §.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p197 ft2">I <SPAN class="ft3">andra stycket</SPAN>, som är nytt, finns den bestämmelse om behandling av</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td47"><SPAN class="p198 ft2">uppgifter om lagöverträdelser och andra uppgifter som avses i artikel 10 i</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft12">dataskyddsförordningen, som tidigare fanns i första stycket. Hänvisningen</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">till första stycket innebär att sådana uppgifter inte bara får behandlas för</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td47"><SPAN class="p198 ft2">de ändamål som anges i 4 § första stycket 1 och 6, utan att de även får</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">vidarebehandlas i enlighet med finalitetsprincipen.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p197 ft2"><SPAN class="ft3">Tredje stycket</SPAN>, som är nytt, innehåller en bestämmelse om att vidarebe-</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td47"><SPAN class="p198 ft2">handling enligt finalitetsprincipen av såväl känsliga uppgifter som upp-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">gifter som avses i artikel 10 i dataskyddsförordningen enbart får ske om</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">det är absolut nödvändigt för syftet med behandlingen. Bestämmelsens</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td47"><SPAN class="p198 ft2">syfte är att markera att vidarebehandling av sådana uppgifter bör ske med</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">försiktighet och aldrig slentrianmässigt. Bestämmelsen innebär emellertid</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td47"><SPAN class="p198 ft2">inte att sådana personuppgifter endast får behandlas i undantagsfall.</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td46"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td47"><SPAN class="p198 ft2">Genom kravet på absolut nödvändighet markeras dock att behandlingen</SPAN> </TD>
</TR>
<TR>
<TD rowspan=2 class="tr1 td46"><SPAN class="p199 ft2">34</SPAN> </TD>
<TD class="tr7 td47"><SPAN class="p198 ft12">ska ske med restriktivitet och att behovet av att behandla personuppgiften</SPAN> </TD>
</TR>
<TR>
<TD class="tr29 td47"><SPAN class="p19 ft56"> </SPAN> </TD>
</TR>
</TABLE>
</DIV>
<DIV id="page_35">
<P class="p108 ft4">ska prövas noga i det enskilda fallet (jfr 14 § utlänningsdatalagen Prop. 2019/20:113 [2016:27], prop. 2015/16:65 s. <NOBR>78–81</NOBR> och prop. 2017/18:254 s. 30 f.). När</P>
<P class="p70 ft4">det gäller vidarebehandling av nu avsedda personuppgifter ställs alltså ett striktare krav för att behandlingen ska vara tillåten jämfört med vad som gäller för övriga ändamål i lagen.</P>
<P class="p189 ft2">Övervägandena finns i avsnitt 7.</P>
<P class="p192 ft34">16 §</P>
<P class="p70 ft50">Om återbetalning eller återkrav av studiestöd inte är aktuellt i ett ärende om studiestöd, ska personuppgifterna i ärendet gallras senast tre år efter utgången av det kalenderår då studiestöd senast beviljades i ärendet eller ansökan om studiestöd avslogs. I annat fall ska personuppgifterna i ärendet gallras senast två år efter utgången av det kalenderår då full betalning skedde eller betalningsskyldigheten annars upphörde. Sådana personuppgifter i ärendet som kan ha betydelse i ett nytt ärende om studiestöd eller som kan ha betydelse för återkrav av studiestöd i form av bidrag behöver dock inte gallras förrän de inte längre kan ha sådan betydelse.</P>
<P class="p71 ft46">Personuppgifter som behandlas enligt 4 § första stycket 3 ska, i den utsträckning de inte har tillförts ett ärende om studiestöd, gallras senast ett år efter det att uppgifterna registrerades.</P>
<P class="p200 ft47">Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att personuppgifter får bevaras för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål, statistiska ändamål eller för redovisningsändamål, även om föreskrifterna kommer att avvika från första stycket. Centrala studiestödsnämnden får också, trots första stycket, i <SPAN class="ft54">enskilda </SPAN>fall besluta att personuppgifterna i ett ärende om studiestöd ska bevaras, <SPAN class="ft54">dock längst till dess uppgifterna inte längre bedöms nödvändiga för det ändamål för vilka de behandlas.</SPAN></P>
<P class="p201 ft4">I paragrafen finns de gallringsbestämmelser som gäller för personuppgifter i studiestödsverksamheten.</P>
<P class="p71 ft2">Bestämmelsen i <SPAN class="ft3">tredje stycket andra meningen </SPAN>ändras så att den blir teknikneutral, dvs. även elektroniskt bevarande av personuppgifter kan tillåtas efter särskilt beslut. Det förtydligas också att uppgifterna bara får bevaras till dess uppgifterna inte längre bedöms nödvändiga för det ändamål för vilka de behandlas.</P>
<P class="p71 ft2">Ändringarna innebär inte att CSN i sak ska göra någon annan prövning av när uppgifter bör bevaras än vad myndigheten redan gör i dag, utan enbart att bevarande även kan ske elektroniskt. Det kan handla om situationer där personuppgifter bör bevaras längre än vad som följer av första stycket t.ex. därför att ett ärende granskas av en tillsynsmyndighet eller där ett beslut om studiestöd har överklagats men där överprövningen ännu inte är klar (jfr prop. 2008/09:96 s. 73 och 88).</P>
<P class="p202 ft2">Övervägandena finns i avsnitt 8.</P>
<P class="p203 ft2">35</P>
</DIV>
<DIV id="page_36">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p15 ft2">Prop. 2019/20:113</P>
<P class="p204 ft2">Bilaga 1</P>
</DIV>
<DIV id="id_1_2">
<P class="p205 ft41">Sammanfattning av promemorian Moderniserade dataskyddsbestämmelser – förslag på en mer ändamålsenlig reglering för studiestödsverksamhet</P>
<P class="p103 ft2">Centrala studiestödsnämnden (CSN) är en myndighet som i hög utsträckning behandlar personuppgifter i sin studiestödsverksamhet. För att myndigheten ska ges goda förutsättningar att utveckla sin verksamhet behöver myndigheten ha nödvändiga och ändamålsenliga rättsliga verktyg för sin personuppgiftsbehandling. Därför föreslås i promemorian, som har utarbetats inom Regeringskansliet (Utbildningsdepartementet), vissa ändringar i studiestödsdatalagen (2009:287).</P>
<P class="p206 ft2">Det föreslås att de ändamål för vilka personuppgiftsbehandling är tillåten inte längre ska vara uttömmande reglerade i studiestödsdatalagen. I stället föreslås att den s.k. finalitetsprincipen ska utgöra den yttersta ramen inom vilken personuppgifter får behandlas i studiestödsverksamheten. Den principen innebär att personuppgifter som samlats in för ett visst eller vissa ändamål inte senare får behandlas för något ändamål som är oförenligt med de ursprungliga insamlingsändamålen. Vidare föreslås att vidarebehandling av känsliga personuppgifter och personuppgifter om lagöverträdelser i enlighet med finalitetsprincipen ska vara tillåten, men endast om behandlingen är absolut nödvändig för syftet med behandlingen. Denna ytterligare begränsning syftar till att säkerställa att behandlingen sker med restriktivitet och att behovet av att behandla en sådan personuppgift prövas noga i det enskilda fallet.</P>
<P class="p68 ft2">Därutöver föreslås följande justering i en gallringsbestämmelse. Enligt nuvarande reglering får CSN i enstaka fall besluta att personuppgifter i ett ärende om studiestöd ska bevaras under en längre tid än vad som följer av de generella gallringsfristerna. Bevarandet får dock i sådana fall bara ske på papper eller annat medium som inte är elektroniskt. Det föreslås att bestämmelsen görs teknikneutral, dvs. att det inte längre regleras i vilken form uppgifterna får bevaras.</P>
<P class="p207 ft2">Ändringarna i studiestödsdatalagen föreslås träda i kraft den 1 juli 2020.</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p15 ft2">36</P>
</DIV>
</DIV>
<DIV id="page_37">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p15 ft1">Promemorians lagförslag</P>
</DIV>
<DIV id="id_1_2">
<P class="p15 ft2">Prop. 2019/20:113</P>
<P class="p208 ft2">Bilaga 2</P>
</DIV>
</DIV>
<DIV id="id_2">
<P class="p209 ft25">Förslag till lag om ändring i studiestödsdatalagen (2009:287)</P>
<P class="p210 ft4">Härigenom föreskrivs i fråga om studiestödsdatalagen (2009:287) <SPAN class="ft11">dels </SPAN>att 4, 6 och 16 §§ ska ha följande lydelse,</P>
<P class="p211 ft2"><SPAN class="ft3">dels </SPAN>att det ska införas en ny paragraf, 4 a §, av följande lydelse.</P>
<TABLE cellpadding=0 cellspacing=0 class="t15">
<TR>
<TD class="tr12 td25"><SPAN class="p19 ft3">Nuvarande lydelse</SPAN> </TD>
<TD class="tr12 td26"><SPAN class="p212 ft3">Föreslagen lydelse</SPAN> </TD>
</TR>
<TR>
<TD class="tr13 td25"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr13 td26"><SPAN class="p19 ft2">4 §</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td25"><SPAN class="p2 ft2">Personuppgifter får behandlas i</SPAN> </TD>
<TD class="tr5 td26"><SPAN class="p33 ft2">Personuppgifter får behandlas i</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td25"><SPAN class="p19 ft12">Centrala studiestödsnämndens stu-</SPAN> </TD>
<TD class="tr4 td26"><SPAN class="p212 ft12">Centrala studiestödsnämndens stu-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td25"><SPAN class="p19 ft2">diestödsverksamhet <SPAN class="ft3">bara </SPAN>om det</SPAN> </TD>
<TD class="tr4 td26"><SPAN class="p212 ft12">diestödsverksamhet om det behövs</SPAN> </TD>
</TR>
<TR>
<TD class="tr6 td25"><SPAN class="p19 ft7">behövs för att</SPAN> </TD>
<TD class="tr6 td26"><SPAN class="p212 ft7">för att</SPAN> </TD>
</TR>
</TABLE>
<P class="p189 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft26">handlägga ärenden i den verksamheten,</SPAN></P>
<P class="p189 ft2"><SPAN class="ft2">2.</SPAN><SPAN class="ft26">administrera handläggningen,</SPAN></P>
<P class="p189 ft2"><SPAN class="ft2">3.</SPAN><SPAN class="ft26">förbereda handläggningen,</SPAN></P>
<P class="p190 ft4"><SPAN class="ft2">4.</SPAN><SPAN class="ft14">informera studiestödsberättigade om studiestödsförmåner och studiesociala förmåner,</SPAN></P>
<P class="p189 ft2"><SPAN class="ft2">5.</SPAN><SPAN class="ft26">ta fram och distribuera bevis om studiestöd för studier till studerande,</SPAN></P>
<P class="p15 ft2">eller</P>
<P class="p190 ft2"><SPAN class="ft2">6.</SPAN><SPAN class="ft26">anmäla oegentligheter inom studiestödsverksamheten till ett offentligt organ som har att utreda eller beivra oegentligheterna.</SPAN></P>
<P class="p121 ft2">Personuppgifter som behandlas enligt första stycket får även behandlas genom att lämnas ut till den registrerade själv, riksdagen och regeringen samt, i den utsträckning skyldighet för Centrala studiestödsnämnden att lämna uppgifter följer av lag eller förordning, till andra. Personuppgifter som behandlas enligt första stycket och som inte direkt pekar ut den registrerade får också behandlas för att ge tillgång till vägledande avgöranden.</P>
</DIV>
<DIV id="id_3">
<DIV id="id_3_1">
<P class="p38 ft4">Regeringen får meddela föreskrifter om begränsningar av ändamålen i första stycket och om i vilka fall behandling får göras med stöd av första stycket 3. Regeringen <SPAN class="ft11">meddelar </SPAN>föreskrifter om begränsningar av vilka personuppgifter som får behandlas för ett visst ändamål.</P>
</DIV>
<DIV id="id_3_2">
<P class="p121 ft2">Regeringen får meddela föreskrifter om begränsningar av ändamålen i första stycket och om i vilka fall behandling får göras med stöd av första stycket 3. Regeringen <SPAN class="ft3">kan med stöd av 8 kap. 7 § regeringsformen meddela </SPAN>föreskrifter om begränsningar av vilka personuppgifter som får behandlas för ett visst ändamål.</P>
<P class="p40 ft3">4 a §</P>
<P class="p200 ft37">Personuppgifter som behandlas enligt 4 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det</P>
</DIV>
</DIV>
<DIV id="id_4">
<P class="p15 ft2">37</P>
</DIV>
</DIV>
<DIV id="page_38">
<DIV id="id_1">
<DIV id="id_1_1">
<P class="p15 ft2">Prop. 2019/20:113</P>
<P class="p204 ft2">Bilaga 2</P>
</DIV>
<DIV id="id_1_2">
<P class="p213 ft20">ändamål för vilket uppgifterna samlats in.</P>
<P class="p101 ft2">6 §<A href="#page_38"><SPAN class="ft15">3</SPAN></A></P>
</DIV>
</DIV>
<DIV id="id_2">
<DIV id="id_2_1">
<P class="p38 ft4">Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) och personuppgifter som avses i artikel 10 i samma förordning får behandlas av Centrala studiestödsnämnden för ändamål som avses i 4 § första stycket 1 och 6 och andra stycket.</P>
</DIV>
<DIV id="id_2_2">
<P class="p38 ft2">Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) och personuppgifter som avses i artikel 10 i samma förordning får behandlas av Centrala studiestödsnämnden för <SPAN class="ft3">de </SPAN>ändamål som avses i 4 § första stycket 1 och 6 och andra stycket <SPAN class="ft3">samt 4 a §</SPAN>. <SPAN class="ft3">För de ändamål som avses i 4 a § får dock sådana personuppgifter behandlas endast om det är absolut nödvändigt för syftet med behandlingen</SPAN>.</P>
</DIV>
</DIV>
<DIV id="id_3">
<P class="p214 ft2">16 §<A href="#page_38"><SPAN class="ft15">4</SPAN></A></P>
<P class="p107 ft12">Om återbetalning eller återkrav av studiestöd inte är aktuellt i ett ärende om studiestöd, ska personuppgifterna i ärendet gallras senast tre år efter utgången av det kalenderår då studiestöd senast beviljades i ärendet eller ansökan om studiestöd avslogs. I annat fall ska personuppgifterna i ärendet gallras senast två år efter utgången av det kalenderår då full betalning skedde eller betalningsskyldigheten annars upphörde. Sådana personuppgifter i ärendet som kan ha betydelse i ett nytt ärende om studiestöd eller som kan ha betydelse för återkrav av studiestöd i form av bidrag behöver dock inte gallras förrän de inte längre kan ha sådan betydelse.</P>
<P class="p215 ft4">Personuppgifter som behandlas enligt 4 § första stycket 3 ska, i den utsträckning de inte har tillförts ett ärende om studiestöd, gallras senast ett år efter det att uppgifterna registrerades.</P>
</DIV>
<DIV id="id_4">
<DIV id="id_4_1">
<P class="p38 ft2">Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att personuppgifter får bevaras för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål, statistiska ändamål eller för redovisningsändamål, även om föreskrifterna kommer att avvika från första stycket. Centrala studiestödsnämnden får också<SPAN class="ft3">, trots </SPAN>första stycket, i <SPAN class="ft3">enstaka </SPAN>fall besluta att personuppgifterna i ett ärende om studiestöd <SPAN class="ft3">ska </SPAN>bevaras <SPAN class="ft3">på papper eller annat medium som inte är elektroniskt</SPAN>.</P>
</DIV>
<DIV id="id_4_2">
<P class="p38 ft2">Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att personuppgifter får bevaras för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål, statistiska ändamål eller för redovisningsändamål, även om föreskrifterna kommer att avvika från första stycket. Centrala studiestödsnämnden får också, <SPAN class="ft3">om det bedöms nödvändigt av andra skäl än som anges i </SPAN>första stycket<SPAN class="ft3">, </SPAN>i <SPAN class="ft3">enskilda </SPAN>fall besluta att personuppgifterna i ett ärende om studiestöd <SPAN class="ft3">får </SPAN>bevaras <SPAN class="ft3">så</SPAN></P>
</DIV>
</DIV>
<DIV id="id_5">
<TABLE cellpadding=0 cellspacing=0 class="t16">
<TR>
<TD rowspan=2 class="tr0 td48"><SPAN class="p17 ft2">38</SPAN> </TD>
<TD class="tr5 td49"><SPAN class="p137 ft57">3</SPAN> </TD>
<TD class="tr5 td50"><SPAN class="p216 ft47">Senaste lydelse 2018:1353.</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td49"><SPAN class="p137 ft57">4</SPAN> </TD>
<TD class="tr4 td50"><SPAN class="p216 ft47">Senaste lydelse 2018:1353.</SPAN> </TD>
</TR>
</TABLE>
</DIV>
</DIV>
<DIV id="page_39">
<DIV id="p39dimg1">
<INGENBILD zsrc="H70311339x1.jpg/" id="p39img1">
</DIV>
<TABLE cellpadding=0 cellspacing=0 class="t17">
<TR>
<TD class="tr2 td51"><SPAN class="p19 ft3">länge uppgifterna behövs för ända-</SPAN> </TD>
<TD class="tr2 td22"><SPAN class="p19 ft2">Prop. 2019/20:113</SPAN> </TD>
</TR>
<TR>
<TD class="tr8 td51"><SPAN class="p19 ft3">målet med behandlingen.</SPAN> </TD>
<TD class="tr8 td22"><SPAN class="p19 ft2">Bilaga 2</SPAN> </TD>
</TR>
</TABLE>
<P class="p217 ft2">Denna lag träder i kraft den 1 juli 2020.</P>
<P class="p218 ft2">39</P>
</DIV>
<DIV id="page_40">
<TABLE cellpadding=0 cellspacing=0 class="t18">
<TR>
<TD class="tr10 td52"><SPAN class="p19 ft2">Prop. 2019/20:113</SPAN> </TD>
<TD class="tr10 td35"><SPAN class="p19 ft1">Förteckning över remissinstanserna</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td52"><SPAN class="p19 ft2">Bilaga 3</SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr16 td52"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr16 td35"><SPAN class="p19 ft2">Efter remiss har yttranden över departementspromemorian avgetts av</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td52"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p19 ft2">Kammarrätten i Sundsvall, Förvaltningsrätten i Stockholm, Justitiekans-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td52"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">lern, Datainspektionen, Centrala studiestödsnämnden, Riksarkivet och</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td52"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">Sveriges förenade studentkårer.</SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td52"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr5 td35"><SPAN class="p2 ft2">Följande remissinstanser har beretts tillfälle att yttra sig över remisspro-</SPAN> </TD>
</TR>
<TR>
<TD class="tr4 td52"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr4 td35"><SPAN class="p19 ft2">memorian, men har förklarat sig avstå eller har inte inkommit med ytt-</SPAN> </TD>
</TR>
<TR>
<TD class="tr8 td52"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr8 td35"><SPAN class="p19 ft2">rande: Riksdagens ombudsmän (JO) och Sveriges elevråd.</SPAN> </TD>
</TR>
</TABLE>
<P class="p219 ft2">40</P>
</DIV>
<DIV id="page_41">
<TABLE cellpadding=0 cellspacing=0 class="t8">
<TR>
<TD class="tr3 td53"><SPAN class="p19 ft58">Lagrådets yttrande</SPAN> </TD>
<TD rowspan=2 class="tr19 td22"><SPAN class="p19 ft2">Prop. 2019/20:113</SPAN> </TD>
</TR>
<TR>
<TD class="tr25 td53"><SPAN class="p19 ft45"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr7 td53"><SPAN class="p19 ft5"> </SPAN> </TD>
<TD class="tr7 td22"><SPAN class="p19 ft2">Bilaga 4</SPAN> </TD>
</TR>
<TR>
<TD class="tr1 td53"><SPAN class="p19 ft2">Utdrag ur protokoll vid sammanträde <NOBR>2020-02-18</NOBR></SPAN> </TD>
<TD class="tr1 td22"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr30 td53"><SPAN class="p19 ft2"><SPAN class="ft34">Närvarande: </SPAN>F.d. justitieråden Ella Nyström och Stefan Lindskog samt</SPAN> </TD>
<TD class="tr30 td22"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr8 td53"><SPAN class="p19 ft2">justitierådet Per Classon.</SPAN> </TD>
<TD class="tr8 td22"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr13 td53"><SPAN class="p19 ft34">En mer ändamålsenlig dataskyddsreglering för studiestöds-</SPAN> </TD>
<TD class="tr13 td22"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr8 td53"><SPAN class="p19 ft34">verksamheten</SPAN> </TD>
<TD class="tr8 td22"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr13 td53"><SPAN class="p19 ft2">Enligt en lagrådsremiss den 13 februari 2020 har regeringen (Utbildnings-</SPAN> </TD>
<TD class="tr13 td22"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr5 td53"><SPAN class="p19 ft2">departementet) beslutat inhämta Lagrådets yttrande över förslag till lag om</SPAN> </TD>
<TD class="tr5 td22"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr7 td53"><SPAN class="p19 ft2">ändring i studiestödsdatalagen (2009:287).</SPAN> </TD>
<TD class="tr7 td22"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr13 td53"><SPAN class="p19 ft2">Förslaget har inför Lagrådet föredragits av rättssakkunnige Niclas</SPAN> </TD>
<TD class="tr13 td22"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr8 td53"><SPAN class="p19 ft2">Bladfält, biträdd av departementssekreteraren Fanny Ericson Hållén.</SPAN> </TD>
<TD class="tr8 td22"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
<TR>
<TD class="tr26 td53"><SPAN class="p19 ft2"><SPAN class="ft59">Lagrådet</SPAN> lämnar förslaget utan erinran.</SPAN> </TD>
<TD class="tr26 td22"><SPAN class="p19 ft5"> </SPAN> </TD>
</TR>
</TABLE>
<P class="p220 ft2">41</P>
</DIV>
<DIV id="page_42">
<DIV id="p42dimg1">
<INGENBILD zsrc="H70311342x1.jpg/" id="p42img1">
</DIV>
<P class="p76 ft2">Prop. 2019/20:113</P>
<P class="p221 ft1">Utbildningsdepartementet</P>
<P class="p222 ft2">Utdrag ur protokoll vid regeringssammanträde den 12 mars 2020</P>
<P class="p223 ft4">Närvarande: statsminister Löfven, ordförande, och statsråden Lövin, Johansson, Baylan, Hallengren, Andersson, Bolund, Damberg, Ygeman, Eriksson, Linde, Ekström, Eneroth, Nilsson, Ernkrans, Lind, Hallberg, Nordmark, Micko</P>
<P class="p224 ft2">Föredragande: statsrådet Matilda Ernkrans</P>
<P class="p225 ft10">Regeringen beslutar proposition En mer ändamålsenlig dataskyddsreglering för studiestödsverksamheten</P>
<P class="p226 ft2">42</P>
</DIV>
</div><style>
TD,TD.p2h {
zzzfont-size:90%;
zzzmargin-right:2px;
zzzoverflow:visable;
zzzword-wrap: break-word;
}
P {
zdisplay:block;
}
.divbreak {
clear:both;
display:block;
zwidth: 100%;
zheight: 1px;
zword-wrap: break-word;
}
.xecp {
display:block;
margin: 0px !important;
padding: 0px !important;
}
.ec {
border-style:solid;
border-width:1px;
display:block;
margin: 0px !important;
padding: 0px !important;
}
.TOPS {
overflow:visable;
margin:2px;
width:690px !important;
}
</style>
11Riksdagen antar regeringens förslag till lag om ändring i studiestödsdatalagen (2009:287). BifallBifall2019/20:UbU19UbUBBordlagd2020-03-17 00:00:00inträffat0behandlingINLInlämnad2020-03-17 00:00:00inträffat0behandlingHÄNHänvisad2020-03-18 00:00:00inträffat0behandlingMOTMotionstid slutar2020-04-01 00:00:00inträffat0behandling0218878014918Stefan LöfvenS1Statsråd10983984918111Matilda ErnkransS2Statsråd2inlamnatavInlämnat avUtbildningsdepartementetH7031132021-02-12 09:13:40statustextstatustextÄrendet är avslutatH7031132024-10-01 15:12:11tilldelatTilldelatUtbildningsutskottetH7031132021-02-12 09:13:40H703113prop_201920__113.pdf424521pdfEn mer ändamålsenlig dataskyddsreglering för studiestödsverksamhetenhttps://data.riksdagen.se/fil/0FBCF623-9CAC-4A40-956C-6136A066E34Abehandlas_i2019/20:UbU19H701UbU19bet2019/20UbU19En mer ändamålsenlig dataskyddsreglering för studiestödsverksamhetenbetBetänkande