SFS 2018:219 Förordning med kompletterande bestämmelser till EU:s dataskyddsförordning

Källa Regeringskansliets rättsdatabaser m.fl.

1 svensk författningssamling förordning med kompletterande bestämmelser till eu:s dataskyddsförordning utfärdad den 19 april 2018 regeringen föreskriver följande. inledande bestämmelser 1 § denna förordning innehåller bestämmelser som kompletterar 1. europaparlamentets och rådets förordning (eu) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/eg (allmän dataskyddsförordning), här benämnd eu:s dataskyddsförordning, 2. lagen (2018:218) med kompletterande bestämmelser till eu:s dataskyddsförordning, och 3. europarådets konvention om skydd för enskilda vid automatisk databehandling av personuppgifter, här benämnd europarådets dataskyddskonvention. 2 § denna förordning är meddelad med stöd av – 3 kap. 9 § lagen (2018:218) med kompletterande bestämmelser till eu:s dataskyddsförordning i fråga om 5 och 6 §§, – 2 kap. 3 § och 3 kap. 6 och 9 §§ samma lag i fråga om 7 §, – 6 kap. 7 § samma lag i fråga om 10 och 11 §§, och – 8 kap. 7 § regeringsformen i fråga om övriga bestämmelser. tillsynsmyndighet 3 § datainspektionen är tillsynsmyndighet enligt eu:s dataskyddsförord- ning och lagen (2018:218) med kompletterande bestämmelser till eu:s dataskyddsförordning. ackrediteringsorgan 4 § styrelsen för ackreditering och teknisk kontroll ackrediterar certifieringsorgan enligt artikel 43 i eu:s dataskyddsförordning. personuppgifter som rör lagöverträdelser 5 § personuppgifter som avses i artikel 10 i eu:s dataskyddsförordning får behandlas av andra än myndigheter om behandlingen är nödvändig för att 1. rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras, eller 2. en rättslig förpliktelse enligt lag eller förordning ska kunna fullgöras. sfs 2018:219 publicerad den 24 april 2018 2 sfs 2018:219 6 § datainspektionen får meddela ytterligare föreskrifter om i vilka fall andra än myndigheter får behandla personuppgifter som avses i artikel 10 i eu:s dataskyddsförordning. datainspektionen får även i enskilda fall besluta att andra än myndigheter får behandla sådana personuppgifter. enskilda arkiv 7 § riksarkivet får meddela föreskrifter om att personuppgiftsansvariga som inte omfattas av föreskrifter om arkiv får behandla personuppgifter för arkivändamål av allmänt intresse. riksarkivet får även i enskilda fall besluta att sådana personuppgifts- ansvariga får behandla personuppgifter för arkivändamål av allmänt intresse. föreskrifter och beslut som meddelas enligt första och andra styckena får avse behandling av personuppgifter som avses i artikel 9.1 (känsliga person- uppgifter) och artikel 10 i eu:s dataskyddsförordning. 8 § innan riksarkivet meddelar föreskrifter eller beslut enligt 7 § ska datainspektionen ges tillfälle att yttra sig över riksarkivets förslag. verkställighet av beslut om sanktionsavgift 9 § sanktionsavgifter ska betalas till kammarkollegiet. 10 § en beslutad sanktionsavgift faller bort till den del beslutet om avgiften inte har verkställts inom fem år från det att beslutet fick laga kraft. 11 § om betalningsansvaret har upphävts genom ett beslut som fått laga kraft, ska sanktionsavgiften betalas tillbaka. för sanktionsavgift som betalas tillbaka betalas även ränta enligt 5 § räntelagen (1975:635) för tiden från den dag då avgiften betalades till och med den dag den betalas tillbaka. bistånd enligt europarådets dataskyddskonvention 12 § den som är bosatt i sverige och vill utöva sådana rättigheter som följer av europarådets dataskyddskonvention, i ett annat land som är anslutet till konventionen, får till datainspektionen ge in en sådan framställning om bistånd som avses i artikel 14.2 i konventionen. datainspektionen förmedlar framställningen till det andra landet. framställningen ska innehålla uppgifter om 1. namn och adress samt andra uppgifter som behövs för att identifiera den person som gör framställningen, 2. den behandling som framställningen avser eller den som är personuppgiftsansvarig, och 3. ändamålet med framställningen. 1. denna förordning träder i kraft den 25 maj 2018. 2. genom förordningen upphävs personuppgiftsförordningen (1998:1191). 3. den upphävda förordningen gäller fortfarande för överklagande av beslut som har meddelats med stöd av den förordningen. 4. beslut som har meddelats med stöd av 9 § den upphävda förordningen gäller fortfarande. 3 sfs 2018:219 på regeringens vägnar morgan johansson david törngren (justitiedepartementet)