I en färsk DS från justitiedepartementet föreslås förordningsbestämmelser om behandling av känsliga personuppgifter vid Kungl. Maj:ts Orden.
De föreslagna bestämmelserna syftar till att komplettera det förslag till ny förordning om vissa statliga utmärkelser som Kommittén om det offentliga belöningssystemet, de allmänna flaggdagarna och utformningen av anslaget till hovet (Förtjänstutredningen) lämnar i sitt betänkande Ett modernt belöningssystem, de allmänna flaggdagarna och redovisningen av anslaget till hovet (SOU 2021:74).
Kommitténs förslag förutsätter att Kungl. Maj:ts Orden behandlar personuppgifter i samband med att Kungl. Maj:ts Orden tar in nomineringar och handlägger belöningsärenden. Det kommer att röra sig om uppgifter i form av namn och kontaktuppgifter för den person som det lämnas förslag om men också andra typer av uppgifter som relaterar till de nominerades insatser. Känsliga personuppgifter som t.ex. uppgifter om politisk åsikt eller filosofisk övertygelse kan, som kommittén skriver i betänkandet, undantagsvis också komma att behandlas i berednings arbetet.
I förslaget framgår det att utredningen anser att förordningen bör slå fast att känsliga personuppgifter ska få behandlas av Kungl. Maj:ts Orden med stöd av artikel 9.2 g i EU:s dataskyddsförordning om behandlingen är nödvändig för handläggningen av ett belöningsärende. Det innebär bl.a. att känsliga personuppgifter inte får behandlas för andra ändamål, om det inte finns stöd för det i någon annan författning. I sammanhanget är det viktigt att påpeka att Kungl. Maj:ts Orden inte kan påverka vilka uppgifter som förekommer i nomineringar som ges in till organisationen.
För det fall att någon lämnar in sådana känsliga personuppgifter som inte får behandlas med stöd av dataskyddsförordningen och kompletterande föreskrifter eller den nu före-slagna bestämmelsen måste de som huvudregel raderas.
Förordningsbestämmelserna föreslås träda i kraft vid samma tidpunkt som kommittén föreslår att den nya förordningen om vissa statliga utmärkelser ska träda i kraft, dvs. den 1 januari 2023.
Se hur vi arbetar med integritetsfrågor