4 § Laglig behandling av personuppgifter

Personuppgifter får behandlas i enlighet med artikel 6.1 e i dataskyddsförordningen, om

behandlingen behövs och är proportionell för utförandet av en myndighets uppgift av allmänt intresse eller som ett led i myndighetens utövning av offentlig makt,

Vad som föreskrivs i 1 mom. 2 punkten gäller också sammanslutningar, stiftelser och enskilda personer när de sköter offentliga förvaltningsuppgifter som har anförtrotts dem genom lag eller med stöd av lag.

6 § Behandling av särskilda kategorier av personuppgifter

Artikel 9.1 i dataskyddsförordningen tillämpas inte

när en försäkringsanstalt behandlar uppgifter som anstalten i försäkringsverksamheten fått om hälsotillståndet, sjukdom eller funktionsnedsättning hos en försäkrad, en ersättningssökande, en försäkringssökande eller den som försäkringsskydd söks för, eller sådana uppgifter om de vårdåtgärder eller andra därmed jämförbara åtgärder som avser personen i fråga och som är nödvändiga för att bedöma eller utreda anstaltens ansvar,

på sådan behandling av uppgifter som regleras i lag eller som är nödvändig för utförandet av en uppgift av allmänt intresse som har ålagts den personuppgiftsansvarige i lag,

Försäkringsanstalten ska i första hand samla in de uppgifter som avses i 1 mom. 1 punkten av personen själv när det gäller personer som avses i den punkten och från fall till fall bedöma huruvida det är nödvändigt att samla in dessa uppgifter från annat håll, om inte annat föreskrivs någon annanstans. Uppgifterna ska utplånas omedelbart efter att de inte längre behövs för bedömning eller utredning av försäkringsanstaltens ansvar, om inte annat föreskrivs någon annanstans. Uppgifterna får inte behandlas för något annat ändamål än det som avses i den punkten, om inte annat föreskrivs någon annanstans. En person som avses i den punkten ska informeras om användningen av uppgifterna, om avslag på en försäkringsansökan, förvägran av försäkringsersättning eller ett annat negativt beslut beror på behandlingen av de uppgifter som avses i den punkten.

7 § Behandling av personuppgifter som rör fällande domar i brottmål samt lagöverträdelser som innefattar brott

Personuppgifter som rör i artikel 10 i dataskyddsförordningen avsedda fällande domar i brottmål och lagöverträdelser som innefattar brott eller därmed sammanhängande säkerhetsåtgärder får behandlas om

behandlingen är nödvändig när en försäkringsanstalt behandlar uppgifter som anstalten i försäkringsverksamheten fått om en försäkrad, en ersättningssökande, en försäkringssökande eller den som försäkringsskydd söks för i syfte att bedöma eller utreda anstaltens ansvar,

behandlingen regleras i lag eller är nödvändig för utförandet av en uppgift av allmänt intresse som direkt har ålagts den personuppgiftsansvarige i lag, eller

behandlingen behövs för behandling av uppgifter för vetenskaplig eller historisk forskning eller för statistikföring.

Vad som i 6 § 3 mom. föreskrivs om åtgärder för att skydda rättigheterna för en försäkrad, en ersättningssökande, en försäkringssökande eller den som försäkringsskydd söks för tillämpas även vid behandling av sådana personuppgifter som avses i 1 mom. 2 punkten i denna paragraf.

36 a § Ackreditering av certifieringsorgan

Det nationella ackrediteringsorganet ackrediterar sådana certifieringsorgan som avses i artikel 43 i dataskyddsförordningen.

Teknisk sakkunnig vid ackrediteringen är i första hand dataombudsmannen och i andra hand en sakkunnig som utsetts av det nationella ackrediteringsorganet. Om en sakkunnig som utsetts av det nationella ackrediteringsorganet är teknisk sakkunnig, ska dataombudsmannen ges tillfälle att innan ackrediteringen beviljas uttala sig om uppfyllandet av de förutsättningar som gäller dataskydd och som avses i artikel 43.2 och 43.3 i dataskyddsförordningen.

Det nationella ackrediteringsorganet bestämmer och tar ut avgifter till staten för ackrediterings- och bedömningstjänster som utförts med stöd av denna paragraf. Dataombudsmannens byrå har rätt att få ersättning av det nationella ackrediteringsorganet för utförandet av uppgifter enligt denna paragraf.