DATASKYDDSUTREDNINGENS BETÄNKANDE UTSKICKAT PÅ REMISS

Den 12 maj 2017 överlämnade dataskyddsutredningen betänkandet Ny dataskyddslag (SOU 2017:39) på remiss. Dataskyddsutredningens uppdrag har varit att föreslå kompletterande bestämmelser på nationell nivå till den nya dataskyddsförordningen (GDPR). De kompletterande bestämmelserna ska vara antagna och vara gällande när GDPR börjar tillämpas den 25 maj 2018.

I betänkandet föreslås som väntat en upphävning av personuppgiftslagen (1998:204) och personuppgiftsförordningen (1998:1191). I betänkandet understryker utredningen att de föreslagna bestämmelserna endast ska ses som kompletterande bestämmelser till GDPR.

Utredningen är trots sin avgränsning väldigt omfattande och behandlar ett stort antal områden vilket gör en kortare sammanfattning knagglig och opassande. Nedan presenteras dock ett antal områden som berörs i betänkandet som Dahlgren & Partners anser väcker intresse eller är av större relevans för kommande arbete med implementeringen av GDPR:

En bestämmelses specialområde ska gälla före dataskyddslagen (lex specialis); GDPR ska även gälla vissa verksamheter som inte omfattas av unionsrätten; Barn över 13 år ska kunna samtycka till viss behandling av personuppgifter istället för GDPR:s 16-års gräns; Känsliga personuppgifter får endast behandlas om det uttryckligen är tillåtet och personuppgifter som rör lagöverträdelser får behandlas av myndigheter och i andra fall endast om det uttryckligen är tillåtet.