Behandling av känsliga personuppgifter hos Kungl. Maj:ts Orden vid handläggning av belöningsärenden
Ju2022/00710 Justitiedepartementet Grundlagsenheten
Behandling av känsliga personuppgifter hos Kungl. Maj:ts Orden vid handläggning av belöningsärenden
Februari 2022
Sammanfattning
I promemorian föreslås förordningsbestämmelser om behandling av känsliga personuppgifter vid Kungl. Maj:ts Orden. De föreslagna bestämmelserna syftar till att komplettera det förslag till ny förordning om vissa statliga utmärkelser som Kommittén om det offentliga belöningssystemet, de allmänna flaggdagarna och utformningen av anslaget till hovet (Förtjänstutredningen) lämnar i sitt betänkande Ett modernt belöningssystem, de allmänna flaggdagarna och redovisningen av anslaget till hovet (SOU 2021:74). Förordningen föreslås träda i kraft den 1 januari 2023.
1 Författningsförslag
1.1 Förslag till förordning om ändring i förordningen (2022:000) om vissa statliga utmärkelser
Regeringen föreskriver i fråga om förordningen (2022:000) om vissa statliga utmärkelser dels att nuvarande 5 och 6 §§ ska betecknas 6 och 7 §§, dels att det ska införas en ny paragraf, 5 §, av följande lydelse.
| Lydelse enligt SOU 2021:74 | Föreslagen lydelse |
|---|---|
| 5 § Personuppgifter som avses i artikel 9.1 i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) får med stöd av artikel 9.2 g i samma förordning behandlas av Kungl. Maj:ts Orden om behandlingen av sådana känsliga personuppgifter är nödvändig för handläggningen av ett belöningsärende. | |
| Tillgången till personuppgifter som avses i första stycket ska begränsas till det som var och en behöver för att kunna fullgöra sina arbetsuppgifter. | |
| Vid behandling som sker med stöd av första stycket är det förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. |
Denna förordning träder i kraft den 1 januari 2023.
| 4 |
2 Ärendet
Regeringen beslutade den 8 november 2019 att ge en parlamentarisk kommitté i uppdrag att göra en översyn av det offentliga belöningssystemet och de allmänna flaggdagarna samt att överväga utformningen av riksdagens anslag till hovet (dir. 2019:76). Kommittén, som tagit namnet Förtjänstutredningen, överlämnade den 21 september 2021 sitt betänkande Ett modernt belöningssystem, de allmänna flaggdagarna och redovisningen av anslaget till hovet (SOU 2021:74). Betänkandet har remissbehandlats. Remissvaren finns tillgängliga i Justitiedepartementet (Ju2021/03311). Mot bakgrund av synpunkter från Integritetsskyddsmyndigheten om personuppgiftsbehandlingen vid Kungl. Maj:ts Orden lämnas i denna promemoria kompletterande författningsförslag till det remitterade betänkandet.
3 Behandling av känsliga personuppgifter hos Kungl. Maj:ts Orden vid handläggning av belöningsärenden
Förslag: Känsliga personuppgifter får behandlas av Kungl. Maj:ts Orden med stöd av artikel 9.2 g i EU:s dataskyddsförordning om behandlingen är nödvändig för handläggningen av ett belöningsärende. Endast den vid Kungl. Maj:ts Orden som behöver det för sitt arbete ska ha tillgång till sådana känsliga personuppgifter. Det ska vara förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter.
Skälen för förslaget
Kungl. Maj:ts Ordens uppgift att handlägga belöningsärenden… Kunglig Majestäts Orden, eller Kungl. Maj:ts Orden, är en organisation som på konungens uppdrag handhar olika ordens- och medaljfrågor och som administrerar det statliga ordensväsendet. Organisationen består av ett kansli, Kungl. Maj:ts Ordens kansli, som bistår Ordenskapitlet som är det organ som under konungens ledning styr verksamheten. Kommittén om det offentliga belöningssystemet, de allmänna flaggdagarna och utformningen av anslaget till hovet (Förtjänstutredningen, nedan kallad kommittén) föreslår i sitt betänkande Ett modernt belöningssystem, de allmänna flaggdagarna och redovisningen av anslaget till hovet (SOU 2021:74) att Sverige bl.a. ska ha ett centralt system för belöning som ska bestå av rikets främsta utmärkelser: det statliga ordensväsendet och regeringens utmärkelser. Det centrala belöningssystemets huvudsakliga uppgift ska enligt förslaget vara att belöna förtjänstfulla insatser som är av
sådan betydelse att de bör uppmärksammas på nationell nivå. I förslaget ingår också bl.a. att en gemensam utgångspunkt ska gälla för vilka insatser som ska komma i fråga för en belöning. Vad gäller beredningen av belöningsärendena föreslår kommittén att det ska inrättas ett råd vid Kungl. Maj:ts Orden som ska ha till uppgift att granska inkomna nomineringar och avge ett yttrande till regeringen över de insatser som bör belönas. Det föreslagna rådet ska vara självständigt i sin beredningsuppgift men föreslås ändå tillhöra Kungl. Maj:ts Orden organisatoriskt sett. Efter att rådet har lämnat sitt förslag om utmärkelser till regeringen ska regeringen, enligt kommitténs förslag, lämna sitt förord. Vidare föreslår kommittén att beslut om vilka som ska tilldelas en ordensutmärkelse ska fattas av Kungl. Maj:ts Orden. Den roll som rådet föreslås ha i beredningen av belöningsärenden ska enligt kommitténs förslag framgå av en ny förordning om vissa statliga utmärkelser. Det föreslås också framgå av den nya förordningen att beslut om ordensutmärkelse ska meddelas av Kungl. Maj:ts Orden. Fortsättningsvis används termen Kungl. Maj:ts Orden oavsett vilken del av denna organisation som saken gäller.
…förutsätter att Kungl. Maj:ts Orden behandlar personuppgifter som i något fall även skulle kunna vara känsliga…
Kommitténs förslag förutsätter att Kungl. Maj:ts Orden behandlar personuppgifter i samband med att Kungl. Maj:ts Orden tar in nomineringar och handlägger belöningsärenden. Det kommer att röra sig om uppgifter i form av namn och kontaktuppgifter för den person som det lämnas förslag om men också andra typer av uppgifter som relaterar till de nominerades insatser. Känsliga personuppgifter som t.ex. uppgifter om politisk åsikt eller filosofisk övertygelse kan, som kommittén skriver i betänkandet, undantagsvis också komma att behandlas i beredningsarbetet. Behandling av personuppgifter regleras i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), förkortad EU:s dataskyddsförordning. EU:s dataskyddsförordning kompletteras av lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen) och förordningen (2018:219) med kompletterande bestämmelser till EU:s dataskyddsförordning. Det finns i dagsläget inga särskilda bestämmelser om Kungl. Maj:ts Ordens behandling av personuppgifter för belöningsändamål. Dataskyddsregleringen innebär att minst en rättslig grund i artikel 6 i dataskyddsförordningen måste vara tillämplig för att en behandling av personuppgifter ska vara laglig. En behandling av personuppgifter är t.ex. laglig om den är nödvändig för att utföra en uppgift av allmänt intresse som följer av lag eller annan författning, av kollektivavtal eller av beslut som har meddelats med stöd av lag eller annan författning. Den är också laglig om den är nödvändig som ett led i den personuppgiftsansvariges myndighetsutövning enligt lag eller annan författning (artikel 6.1 e EU:s dataskyddsförordning respektive 2 kap. 2 § dataskyddslagen). Unionsrätten eller medlemsstaternas nationella rätt ska dessutom uppfylla ett mål
av allmänt intresse och vara proportionell mot det legitima mål som eftersträvas (artikel 6.3 andra stycket). Som kommittén anger syftar behandlingen av personuppgifter hos Kungl. Maj:ts Orden till att bedöma om en person ska föreslås att tilldelas en utmärkelse och lämna förslag till regeringen på utmärkelser så att regeringen kan meddela sitt förord. Behandlingen syftar därutöver också ytterst till att Kungl. Maj:ts Orden ska kunna meddela beslut om ordensutmärkelser. Det är fråga om en offentlig förvaltningsuppgift och i likhet med kommittén görs bedömningen att handläggningen av ett belöningsärende inte är fråga om myndighetsutövning. Att staten identifierar och uppmärksammar insatser som är av stor betydelse för vårt samhälle m.m. och belönar enskilda för sådana insatser bör vidare anses vara en uppgift av allmänt intresse. Den protokollära användningen av ordensutmärkelser, som innebär att Sverige exempelvis utbyter utmärkelser med andra stater i samband med statsbesök, behöver också beaktas. Kungl. Maj:ts Ordens uppgift i handläggningen av belöningsärenden föreslås regleras i förordning. Det är därför fråga om en uppgift av allmänt intresse som har stöd i rättsordningen. Det är vidare en uppgift som är proportionell i förhållande till sitt syfte (artikel 6.3 andra stycket). Precis som kommittén skriver i sitt betänkande kan känsliga personuppgifter förekomma i beredningen av belöningsärenden. Enligt artikel 9.1 i dataskyddsförordningen är behandling av känsliga personuppgifter i princip förbjuden. I artikel 9.2 i dataskyddsförordningen finns dock vissa undantag från förbudet att behandla känsliga personuppgifter. Med stöd av bestämmelserna i den artikeln gäller undantag bl.a. om den registrerade uttryckligen har lämnat sitt samtycke till behandlingen (9.2 a), om behandlingen rör personuppgifter som på ett tydligt sätt har offentliggjorts av den registrerade (9.2 e) eller om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse (9.2 g). Kommittén − som konstaterar att Kungl. Maj:ts Ordens uppgifter i beredningen av belöningsärenden föreslås framgå av den föreslagna förordningen om vissa statliga utmärkelser − bedömer att Kungl. Maj:ts Ordens behandling av känsliga personuppgifter kommer att vara proportionerlig till det syfte som avses med behandlingen och nödvändig för att utföra uppgiften som är ett viktigt allmänt intresse. Enligt kommittén kommer behandlingen även vara förenlig med det väsentliga innehållet i rätten till dataskydd enligt artikel 9.2 g dataskyddskyddsförordningen och att Kungl. Maj:ts Orden därför kan behandla känsliga personuppgifter med stöd av 3 kap. 3 § dataskyddslagen.
…och eftersom Kungl. Maj:ts Orden inte är skyldig att tillämpa offentlighetsprincipen i sin verksamhet…
Integritetsskyddsmyndigheten framhåller i sitt remissvar att det av 3 kap. 3 § dataskyddslagen framgår att känsliga personuppgifter får behandlas av myndigheter med stöd av artikel 9.2 g i dataskyddsförordningen och att det av bestämmelsens tredje stycke framgår att även andra än myndigheter kan jämställas vid tillämpningen av bestämmelsen i den utsträckning som bestämmelserna om allmänna handlingar och sekretess i tryckfrihetsförordningen och offentlighets- och sekretesslagen (2009:400) gäller i deras verksamhet. Integritetsskyddsmyndigheten ställer sig därefter
frågande till kommitténs slutsats att den befintliga regleringen är tillräcklig eftersom kommittén också konstaterar att Kungl. Maj:ts Orden är en privat aktör vars verksamhet inte omfattas av offentlighetsprincipen. Av det skälet bedömer Integritetsskyddsmyndigheten att det inte är säkerställt vilket lagligt stöd Kungl. Maj:ts Orden har för behandling av känsliga personuppgifter. Kungl. Maj:ts Orden är en organisation som ligger direkt under konungen. I likhet med hovet står Kungl. Maj:ts Orden utanför den statliga förvaltningsorganisationen (jfr. prop. 1973:90 s. 176). Kungl. Maj:ts Orden är alltså inte någon myndighet. Bestämmelserna om allmänna handlingar och sekretess i tryckfrihetsförordningen och offentlighets- och sekretesslagen (2009:400) gäller inte för Kungl. Maj:ts Orden. Kungl. Maj:ts Orden kan därför, precis som Integritetsskyddsmyndigheten framhåller, inte behandla känsliga personuppgifter med stöd av 3 kap. 3 § dataskyddslagen.
…krävs författningsförslag för dess behandling av känsliga personuppgifter…
I denna promemoria görs alltså bedömningen att Kungl. Maj:ts Orden inte kan behandla känsliga personuppgifter med stöd av 3 kap. 3 § dataskyddslagen. Behandling av känsliga personuppgifter som behövs för handläggningen av ett belöningsärende bör dock som regel i huvudsak kunna stödja sig på undantagen i artikel 9.2 i dataskyddsförordningen. Den bestämmelsen är direkt tillämplig men uppställer genom sina undantag olika krav för sin tillämpning. Ett av undantagen, artikel 9.2 g, förutsätter bl.a. att det allmänna intresset har stöd i den nationella rättsordningen eller unionsrätten och att det finns lämpliga skyddsåtgärder på plats. Medlemsstaterna har också möjlighet att i sin nationella rätt ta in specifika bestämmelser som tar sikte på och reglerar behandlingen av känsliga personuppgifter (jfr artikel 6.2 och skäl 10). I många fall torde uppgifter om nominerade vara sådana som – i den mån de alls avslöjar t.ex. etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller i övrigt omfattas av artikel 9 i dataskyddsförordningen – är undantagna från förbudet i artikel 9.1 på den grunden att den nominerade själv på ett tydligt sätt är öppen med uppgifterna och att dessa därför redan är kända för allmänheten. Det gäller t.ex. regelmässigt i fråga om politisk övertygelse för någon som är politiskt aktiv och ställer upp som kandidat i allmänna val. En behandling av sådana personuppgifter kan stödjas på undantaget att behandlingen rör personuppgifter som på ett tydligt sätt har offentliggjorts av den registrerade (9.2 e). I ett visst skede i beredningsprocessen, innan beslut om ordensutmärkelse kan meddelas, kan den nominerades samtycke till nomineringen behöva inhämtas. I de fall samtycke ges kan behandlingen stödjas på den registrerades uttryckliga samtycke (9.2 a). Eftersom endast en del av nomineringarna kommer resultera i beslut om ordensutmärkelse kommer det aktuella undantaget ändå inte vara tillräckligt för Kungl. Maj:ts Ordens behov av att kunna behandla känsliga personuppgifter. Behandlingen skulle allmänt sett även, i likhet med vad kommittén anser och på grund av de viktiga allmänna intressen som nämns i det föregående, kunna stödjas på undantaget för ett viktigt allmänt intresse i artikel 9.2 g i dataskyddsförordningen
eftersom behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse. För att det undantaget ska vara tillämpligt räcker det emellertid inte enbart med att en behandling är nödvändig med hänsyn till ett viktigt allmänt intresse. Av artikel 9.2 g framgår nämligen att behandlingen även ska ske på grundval av unionsrätten eller medlemsstaternas nationella rätt, som ska stå i proportion till det eftersträvade syftet, vara förenlig med det väsentliga innehållet i rätten till dataskydd samt innehålla bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen. Kravet på att behandlingen ska ske på grundval av unionsrätten eller den nationella rätten, som ska stå i proportion till det eftersträvade syftet, innebär att den rättsliga grunden för behandlingen typiskt sett kommer att vara någon av rättslig förpliktelse (artikel 6.1 c), uppgift av allmänt intresse eller myndighetsutövning (artikel 6.1 e) som har stöd i rättsordningen (se prop. 2017/18:105 s. 84). När det gäller kravet på att det rättsliga stödet måste vara förenligt med det väsentliga innehållet i rätten till dataskydd är det svårt att föreställa sig en rättslig grund för behandling av personuppgifter som uppfyller kraven i artikel 6 men inte är förenlig med det väsentliga innehållet i rätten till dataskydd. Det kan därför ifrågasättas om detta krav går utöver kraven enligt artikel 6 som måste vara uppfyllda vid all behandling av personuppgifter i allmänt intresse (se prop. 2017/18:105 s. 84). Däremot tillkommer kravet på att gällande rätt ska innehålla bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen.
…som innefattar vissa åtgärder till skydd för den registrerades personliga integritet Som nämns ovan föreslår kommittén att Kungl. Maj:ts Ordens uppgifter i handläggningen av belöningsärenden ska framgå av en ny förordning om vissa statliga utmärkelser. Kravet på att behandlingen ska ske på grundval av den nationella rätten är därför uppfyllt. Som framhålls ovan kommer behandlingen av personuppgifter i verksamheten vidare att utföras för att tillgodose ett viktigt allmänt intresse. För att känsliga personuppgifter ska få behandlas i Kungl. Maj:ts Ordens arbete med belöningsärendena krävs därutöver att den nationella rätten innehåller lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen. För Kungl. Maj:ts Ordens verksamhet som avser ordensväsendet finns för närvarande inte någon särskild författningsreglering som rör behandlingen av personuppgifter, t.ex. i fråga om insamling, spridning och gallring av uppgifter. Det ställs inte heller upp några specifika krav på kryptering eller liknande utan för verksamheten är det i stället den allmänna regleringen i EU:s dataskyddsförordning och dataskyddslagen som är tillämplig. Kommittén lämnar inte heller några förslag till kompletterande regler om behandling av personuppgifter som en följd av den reform av det offentliga belöningssystemet som föreslås. Att de allmänna krav som följer av bl.a. dataskyddsförordningen är tillämpliga innebär bl.a. att överföring av känsliga personuppgifter inte kommer att kunna ske i öppna nät utan kryptering eller liknande säkerhetsåtgärd. Det
kan också konstateras att verksamheten bedrivs i former som innebär att uppgifter om nominerade inte kommer att vara tillgängliga för allmänheten hos Kung. Maj:ts Orden. Det kan vidare förväntas att omfattningen av känsliga personuppgifter i verksamheten blir förhållandevis liten. Sammantaget innebär det att behovet av särskilda skyddsåtgärder för att på ett ändamålsenligt sätt skydda enskildas personliga integritet framstår som begränsat. Det får dock anses lämpligt att liknande begränsningar till skydd för enskildas integritet som gäller för myndigheterna vid behandling av känsliga personuppgifter för ett viktigt allmänt intresse även bör gälla för Kungl. Maj:ts Orden (jfr 3 kap. 3 § dataskyddslagen). Regeringen bör därför använda sig av den möjlighet som bemyndigandet i 3 kap. 4 § dataskyddslagen innebär för regeringen att meddela ytterligare föreskrifter om sådan behandling av känsliga personuppgifter som är nödvändig med hänsyn till ett sådant intresse. I förordning bör det följaktligen slås fast att känsliga personuppgifter ska få behandlas av Kungl. Maj:ts Orden med stöd av artikel 9.2 g i EU:s dataskyddsförordning om behandlingen är nödvändig för handläggningen av ett belöningsärende. Det innebär bl.a. att känsliga personuppgifter inte får behandlas för andra ändamål, om det inte finns stöd för det i någon annan författning. I sammanhanget är det viktigt att påpeka att Kungl. Maj:ts Orden inte kan påverka vilka uppgifter som förekommer i nomineringar som ges in till organisationen. För det fall att någon lämnar in sådana känsliga personuppgifter som inte får behandlas med stöd av dataskyddsförordningen och kompletterande föreskrifter eller den nu föreslagna bestämmelsen måste de som huvudregel raderas. I likhet med vad som gäller för myndigheter enligt 3 kap. 3 § dataskyddslagen bör det för Kungl. Maj:ts Orden också införas begränsningar i fråga om möjligheten att använda känsliga personuppgifter som sökbegrepp. Det föreslås därför en bestämmelse som innebär att det ska vara förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. Slutligen finns det skäl att, som en ytterligare särskild skyddsåtgärd, ställa krav på att Kungl. Maj:ts Orden begränsar tillgången till känsliga personuppgifter så att endast den vid Kungl. Maj:ts Orden som behöver det för sitt arbete ges tillgång till sådana uppgifter. I huvudsak innebär detta kav en precisering av den skyldighet som gäller enligt artikel 24.1 dataskyddsförordningen för personuppgiftsansvariga att med beaktande av behandlingens art, omfattning, sammanhang och ändamål samt riskerna för fysiska personers rättigheter och friheter vidta tekniska och organisatoriska säkerhetsåtgärder för att säkerställa att behandlingen utförs i enlighet med förordningen. Sammanfattningsvis görs bedömningen att de föreslagna bestämmelserna ger ett tillräckligt rättsligt stöd för Kungl. Maj:ts Orden att behandla känsliga personuppgifter vid handläggningen av belöningsärenden och även innebär att tillräckliga skyddsåtgärder kommer att gälla för den registrerades grundläggande rättigheter och intressen.
Regleringen kan tas in i förordning Omfattningen av sådana känsliga personuppgifter som det genom förslaget ges stöd för att behandla bedöms bli begränsad i Kungl. Maj:ts
Ordens verksamhet. Syftet med behandlingen är uteslutande att möjliggöra utdelningen av offentliga belöningar från statens sida. Registreringen och behandlingen av uppgifter kommer inte vara av sådan omfattning och karaktär att den innebär kartläggning eller övervakning. Den kommer inte att innefatta ett sådant betydande intrång i den personliga integriteten som avses i 2 kap. 6 § andra stycket regeringsformen. Det föreligger i detta fall inte heller något behov av andra skyddsåtgärder som skulle kunna kräva en reglering genom lag. Det är således möjligt att med stöd av bemyndigandet i 3 kap. 4 § dataskyddslagen reglera behandlingen av känsliga personuppgifter vid Kungl. Maj:ts Orden genom förordning.
4 Ikraftträdande
Förslag: Förordningsbestämmelserna ska träda i kraft den 1 januari 2023.
Skälen för förslaget: Förordningsbestämmelserna bör träda i kraft vid samma tidpunkt som kommittén föreslår att den nya förordningen om vissa statliga utmärkelser ska träda i kraft, dvs. den 1 januari 2023.
5 Konsekvenser
Bedömning: Förslagen möjliggör att beredningen av belöningsärenden kan ske på ett rättssäkert och effektivt sätt. Förslagen förväntas inte leda till kostnadsökningar för Kungl. Maj:ts Orden eller det allmänna och innebär en viss förstärkning av skyddet för enskildas personliga integritet.
Skälen för bedömningen: I promemorian föreslås nya bestämmelser om behandling av känsliga personuppgifter vid Kungl. Maj:ts Orden. Bestämmelserna utgör ett komplement till EU:s dataskyddsförordning och är tillämpliga när känsliga personuppgifter behandlas i Kungl. Maj:ts Ordens handläggning av belöningsärenden. De föreslagna bestämmelserna berör främst Kungl. Maj:ts Orden men får till konsekvens att det allmänna kan använda sig av bl.a. den långa erfarenhet och kompetens som Kungl. Maj:ts Orden har i belöningsärenden och säkerställer därför att det allmänna har den beredning av belöningsärenden som kommittén föreslår i sitt betänkande. I förlängningen innebär en sådan beredningsprocess bättre förutsättningar för det allmänna att kunna identifiera och på ett effektivt och adekvat sätt belöna insatser som är av stor betydelse för vårt samhälle och andra insatser som av andra skäl bör uppmärksammas och belönas på en nationell nivå. De föreslagna bestämmelserna innebär att känsliga personuppgifter ska få behandlas av Kungl. Maj:ts Orden med stöd av artikel 9.2 g i EU:s dataskyddsförordning om behandlingen är nödvändig för beredningen av ett
belöningsärende. Endast den vid Kungl. Maj:ts Orden som behöver det för sitt arbete föreslås få behandla känsliga personuppgifter. Det ska därtill vara förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. Syftet med de föreslagna bestämmelserna är alltså att möjliggöra att känsliga personuppgifter kan behandlas i Kungl. Maj:ts arbete i de fall det är nödvändigt och att samtidigt skydda människor mot att deras personliga integritet kränks vid sådan behandling. Förslagen innebär därutöver inte några förändringar i förhållande till den direkt tillämpliga dataskyddsförordningen. Ett grundläggande syfte med den EU-rättsliga dataskyddsreformen är att stärka integritetsskyddet för enskilda. De föreslagna bestämmelserna bedöms innebära en viss förstärkning av de registrerades personliga integritet på grund av de skyddsåtgärder som föreslås. Den föreslagna regleringen innebär främst ett förtydligande av den redan gällande dataskyddsförordningen och behovet av utbildning och information kommer därför att vara begränsat. Förslagen i sig bedöms inte leda till ökade kostnader eller intäkter för vare sig Kungl. Maj:ts Orden eller det allmänna. Förslaget medför inga konsekvenser för den kommunala självstyrelsen, brottsligheten eller det brottsförebyggande arbetet, sysselsättningen och offentlig service i olika delar av landet, små företag, jämställdheten mellan kvinnor och män eller möjligheterna att nå de integrationspolitiska målen.