SFS 2009:287 Studiestödsdatalag

Källa Regeringskansliets rättsdatabaser m.fl.

<div><style type="text/css">       </style> <div id="page1-div" style="position:relative;width:892px;height:1263px;"> <img width="892" height="1263" src="/Static/i/lagboken/hidden.png" alt="background image"/> 1 Svensk f�rfattningssamling Studiest�dsdatalag; utf�rdad den 2 april 2009. Enligt riksdagens beslut 1 f�reskrivs f�ljande. Lagens till�mpningsomr�de 1 � Denna lag till�mpas vid behandling av personuppgifter i Centrala studiest�dsn�mndens studiest�dsverksamhet. Lagen g�ller bara om behandlingen �r helt eller delvis automatiserad eller om uppgifterna ing�r i eller �r avsedda att ing� i en strukturerad samling av personuppgifter som �r tillg�ngliga f�r s�kning eller sammanst�llning enligt s�rskilda kriterier. F�rh�llandet till personuppgiftslagen och lagen om den officiella statistiken 2 � I den m�n personuppgiftslagen (1998:204) inneh�ller best�mmelser om behandling av personuppgifter som saknar motsvarighet i denna lag, ska personuppgiftslagen till�mpas vid behandling av personuppgifter i Centrala studiest�dsn�mndens studiest�dsverksamhet. Vid Centrala studiest�dsn�mndens behandling av personuppgifter f�r att framst�lla statistik ska lagen (2001:99) om den officiella statistiken och anslutande f�rfattningar till�mpas i st�llet f�r denna lag. Personuppgiftsansvar 3 � Centrala studiest�dsn�mnden �r personuppgiftsansvarig f�r den behandling av personuppgifter som myndigheten utf�r. �ndam�l 4 � Personuppgifter f�r behandlas i Centrala studiest�dsn�mndens studie- st�dsverksamhet bara om det beh�vs f�r att 1. handl�gga �renden i den verksamheten, 2. administrera handl�ggningen, 3. f�rbereda handl�ggningen, 4. informera studiest�dsber�ttigade om studiest�dsf�rm�ner och studie- sociala f�rm�ner, 1 Prop. 2008/09:96, bet. 2008/09:UbU12, rskr. 2008/09:204. SFS 2009:287 Utkom fr�n trycket den 16 april 2009 </div> <div id="page2-div" style="position:relative;width:892px;height:1263px;"> <img width="892" height="1263" src="/Static/i/lagboken/hidden.png" alt="background image"/> 2 SFS 2009:287 5. ta fram och distribuera bevis om studiest�d f�r studier till studerande, eller 6. anm�la oegentligheter inom studiest�dsverksamheten till ett offentligt organ som har att utreda eller beivra oegentligheterna. Personuppgifter som behandlas enligt f�rsta stycket f�r �ven behandlas genom att l�mnas ut till den registrerade sj�lv, riksdagen och regeringen samt, i den utstr�ckning skyldighet f�r Centrala studiest�dsn�mnden att l�m- na uppgifter f�ljer av lag eller f�rordning, till andra. Personuppgifter som behandlas enligt f�rsta stycket och som inte direkt pekar ut den registrerade f�r ocks� behandlas f�r att ge tillg�ng till v�gledande avg�randen. Regeringen f�r meddela f�reskrifter om begr�nsningar av �ndam�len i f�rsta stycket och om i vilka fall behandling f�r g�ras med st�d av f�rsta stycket 3. Regeringen meddelar f�reskrifter om begr�nsningar av vilka per- sonuppgifter som f�r behandlas f�r ett visst �ndam�l. 5 � Behandling av personuppgifter som enligt denna lag �r till�ten utan den registrerades samtycke f�r utf�ras �ven om den registrerade mots�tter sig behandlingen. Begr�nsningar i r�tten att behandla personuppgifter 6 � S�rskilda begr�nsningar g�ller f�r behandling av personuppgifter som 1. avsl�jar ras, etniskt ursprung, politiska �sikter, religi�s eller filosofisk �vertygelse eller medlemskap i fackf�rening, 2. avser lag�vertr�delser som innefattar brott, domar i brottm�l, straff- processuella tv�ngsmedel eller administrativa frihetsber�vanden, eller 3. r�r h�lsa eller sexualliv. Uppgifter enligt f�rsta stycket f�r behandlas bara f�r �ndam�l som avses i 4 � f�rsta stycket 1, om uppgifterna har l�mnats i ett �rende i studiest�ds- verksamheten eller beh�vs f�r handl�ggningen av ett s�dant �rende, eller f�r �ndam�l som avses i 4 � f�rsta stycket 6 och andra stycket. Samtycke av den registrerade 7 � Trots 4 � f�rsta stycket f�r personuppgifter behandlas i Centrala studie- st�dsn�mndens studiest�dsverksamhet med den registrerades samtycke. Uppgifter som avses i 6 � f�r behandlas f�r andra �ndam�l �n som anges i paragrafen bara med den registrerades uttryckliga samtycke. Uppgifter som behandlas med samtycke enligt f�rsta stycket f�r ocks� behandlas enligt 4 � andra stycket. I de fall d� behandling av personuppgifter i Centrala studiest�dsn�mndens studiest�dsverksamhet bara �r till�ten n�r den registrerade har l�mnat sitt samtycke, har den registrerade r�tt att n�r som helst �terkalla ett l�mnat sam- tycke. Ytterligare personuppgifter om den registrerade f�r d�refter inte behandlas. </div> <div id="page3-div" style="position:relative;width:892px;height:1263px;"> <img width="892" height="1263" src="/Static/i/lagboken/hidden.png" alt="background image"/> 3 SFS 2009:287 S�kbegrepp 8 � Som s�kbegrepp f�r inte anv�ndas 1. uppgifter som avsl�jar ras, etniskt ursprung, politiska �sikter, religi�s eller filosofisk �vertygelse eller medlemskap i fackf�rening, 2. uppgifter som avser lag�vertr�delser som innefattar brott, domar i brott- m�l, straffprocessuella tv�ngsmedel eller administrativa frihetsber�vanden, 3. uppgifter som r�r h�lsa, sexualliv, inkomst, f�rm�genhet eller anled- ning till studieavbrott, eller 4. uppgift om att det allm�nna helt eller till en v�sentlig del bekostat en persons uppeh�lle. Vid s�kning i ett visst �rende om studiest�d, i en viss handling eller i en s�dan avskild samling av personuppgifter som avses i 4 � andra stycket andra meningen f�r dock s�kbegrepp som anges i f�rsta stycket anv�ndas. Som s�kbegrepp f�r ocks� anv�ndas uppgifter som r�r 1. h�lsa f�r att ge beh�rig personal elektronisk tillg�ng till p�g�ende �ren- den d�r sjukdom har betydelse, och 2. inkomst och f�rm�genhet f�r att ge beh�rig personal elektronisk till- g�ng till �renden i syfte att kunna genomf�ra kontroller av uppgifter som har legat till grund f�r ett beslut i ett �rende. Intern elektronisk tillg�ng till personuppgifter 9 � Regeringen eller den myndighet som regeringen best�mmer meddelar f�reskrifter om villkoren f�r elektronisk tillg�ng till personuppgifterna f�r den som arbetar i Centrala studiest�dsn�mndens studiest�dsverksamhet. S�- dan tillg�ng ska begr�nsas till vad som beh�vs f�r att han eller hon ska kunna fullg�ra sina arbetsuppgifter inom studiest�dsverksamheten. Centrala studiest�dsn�mnden ska se till att elektronisk tillg�ng till person- uppgifter dokumenteras. Myndigheten ska ocks� systematiskt och �terkom- mande kontrollera om n�gon obeh�rig �tkomst till uppgifterna har f�re- kommit. Regeringen eller den myndighet som regeringen best�mmer meddelar ytterligare f�reskrifter om dokumentation och kontroll enligt andra stycket. Direkt�tkomst och annat elektroniskt utl�mnande av personuppgifter 10 � Direkt�tkomst till och annat elektroniskt utl�mnande utan den regist- rerades samtycke av personuppgifter som behandlas i Centrala studiest�ds- n�mndens studiest�dsverksamhet, �r till�tet bara i den utstr�ckning som anges i lag eller f�rordning och under f�ruts�ttning att 4 och 68 �� f�ljs. 11 � F�rs�kringskassan och arbetsl�shetskassorna f�r, i den utstr�ckning Centrala studiest�dsn�mnden har uppgiftsskyldighet enligt lag eller f�rord- ning, ha direkt�tkomst till personuppgifter som behandlas i Centrala studie- st�dsn�mndens studiest�dsverksamhet. Regeringen meddelar f�reskrifter om vilka personuppgifter som f�r omfattas av s�dan direkt�tkomst. </div> <div id="page4-div" style="position:relative;width:892px;height:1263px;"> <img width="892" height="1263" src="/Static/i/lagboken/hidden.png" alt="background image"/> 4 SFS 2009:287 12 � Den registrerade f�r ha direkt�tkomst till personuppgifter som behandlas i Centrala studiest�dsn�mndens studiest�dsverksamhet, om upp- gifterna 1. avser honom eller henne sj�lv, 2. finns i ett �rende om studiest�d d�r den registrerade �r part eller d�r den registrerade har r�tt att f� utbetalning av studiest�d f�r n�gon annan, eller 3. avser dokumentation av den elektroniska tillg�ng som har f�rekommit till hans eller hennes personuppgifter, dock inte s�dan information som av- sl�jar vilken enskild handl�ggare som haft tillg�ng till uppgifterna. 13 � N�r personuppgifter f�r l�mnas ut till n�gon genom direkt�tkomst, f�r personuppgifterna ocks� p� n�got annat s�tt l�mnas ut elektroniskt till motta- garen. Enstaka personuppgifter f�r �ven i andra fall l�mnas ut p� medium f�r automatiserad behandling eller via elektronisk kommunikation i enskilda fall. 14 � P� beg�ran enligt 6 � lagen (2002:1022) om revision av statlig verk- samhet m.m. f�r personuppgifter l�mnas ut till Riksrevisionen p� medium f�r automatiserad behandling. R�ttelse och skadest�nd 15 � Best�mmelserna i 28 och 48 �� personuppgiftslagen (1998:204) om r�ttelse och skadest�nd g�ller vid behandling av personuppgifter enligt denna lag eller f�reskrifter som har meddelats i anslutning till denna lag. Gallring 16 � Om �terbetalning eller �terkrav av studiest�d inte �r aktuellt i ett �ren- de om studiest�d, ska personuppgifterna i �rendet gallras senast tre �r efter utg�ngen av det kalender�r d� studiest�d senast beviljades i �rendet eller an- s�kan om studiest�d avslogs. I annat fall ska personuppgifterna i �rendet gallras senast tv� �r efter utg�ngen av det kalender�r d� full betalning skedde eller betalningsskyldigheten annars upph�rde. S�dana personuppgifter i �rendet som kan ha betydelse i ett nytt �rende om studiest�d eller som kan ha betydelse f�r �terkrav av studiest�d i form av bidrag beh�ver dock inte gall- ras f�rr�n de inte l�ngre kan ha s�dan betydelse. Personuppgifter som behandlas enligt 4 � f�rsta stycket 3 ska, i den ut- str�ckning de inte har tillf�rts ett �rende om studiest�d, gallras senast ett �r efter det att uppgifterna registrerades. Regeringen eller den myndighet som regeringen best�mmer f�r meddela f�reskrifter om att personuppgifter f�r bevaras f�r historiska, statistiska eller vetenskapliga �ndam�l eller f�r redovisnings�ndam�l, �ven om f�re- skrifterna kommer att avvika fr�n f�rsta stycket. Centrala studiest�ds- n�mnden f�r ocks�, trots f�rsta stycket, i enstaka fall besluta att person- uppgifterna i ett �rende om studiest�d ska bevaras p� papper eller annat medium som inte �r elektroniskt. </div> <div id="page5-div" style="position:relative;width:892px;height:1263px;"> <img width="892" height="1263" src="/Static/i/lagboken/hidden.png" alt="background image"/> 5 SFS 2009:287 1. Denna lag tr�der i kraft den 1 januari 2010. 2. Best�mmelserna i 9 och 16 �� ska inte b�rja till�mpas f�rr�n den 1 januari 2011. P� regeringens v�gnar FREDRIK REINFELDT LARS LEIJONBORG (Utbildningsdepartementet) </div> <div id="page6-div" style="position:relative;width:892px;height:1263px;"> <img width="892" height="1263" src="/Static/i/lagboken/hidden.png" alt="background image"/> Thomson Reuters Professional AB, tel. 08-587 671 00 Edita V�stra Aros, V�ster�s 2009 </div> </div>

Svensk f�rfattningssamling

Studiest�dsdatalag;

utf�rdad den 2 april 2009.

Enligt riksdagens beslut

1 f�reskrivs f�ljande.

Lagens till�mpningsomr�de

1 �

Denna lag till�mpas vid behandling av personuppgifter i Centrala

studiest�dsn�mndens studiest�dsverksamhet.

Lagen g�ller bara om behandlingen �r helt eller delvis automatiserad eller

om uppgifterna ing�r i eller �r avsedda att ing� i en strukturerad samling av
personuppgifter som �r tillg�ngliga f�r s�kning eller sammanst�llning enligt
s�rskilda kriterier.

F�rh�llandet till personuppgiftslagen och lagen om den officiella
statistiken

2 �

I den m�n personuppgiftslagen (1998:204) inneh�ller best�mmelser

om behandling av personuppgifter som saknar motsvarighet i denna lag, ska
personuppgiftslagen till�mpas vid behandling av personuppgifter i Centrala
studiest�dsn�mndens studiest�dsverksamhet.

Vid Centrala studiest�dsn�mndens behandling av personuppgifter f�r att

framst�lla statistik ska lagen (2001:99) om den officiella statistiken och
anslutande f�rfattningar till�mpas i st�llet f�r denna lag.

Personuppgiftsansvar

3 �

Centrala studiest�dsn�mnden �r personuppgiftsansvarig f�r den

behandling av personuppgifter som myndigheten utf�r.

�ndam�l

4 �

Personuppgifter f�r behandlas i Centrala studiest�dsn�mndens studie-

st�dsverksamhet bara om det beh�vs f�r att

1. handl�gga �renden i den verksamheten,
2. administrera handl�ggningen,
3. f�rbereda handl�ggningen,
4. informera studiest�dsber�ttigade om studiest�dsf�rm�ner och studie-

sociala f�rm�ner,

1 Prop. 2008/09:96, bet. 2008/09:UbU12, rskr. 2008/09:204.

SFS 2009:287

Utkom fr�n trycket
den 16 april 2009

SFS 2009:287

5. ta fram och distribuera bevis om studiest�d f�r studier till studerande,

eller

6. anm�la oegentligheter inom studiest�dsverksamheten till ett offentligt

organ som har att utreda eller beivra oegentligheterna.

Personuppgifter som behandlas enligt f�rsta stycket f�r �ven behandlas

genom att l�mnas ut till den registrerade sj�lv, riksdagen och regeringen
samt, i den utstr�ckning skyldighet f�r Centrala studiest�dsn�mnden att l�m-
na uppgifter f�ljer av lag eller f�rordning, till andra. Personuppgifter som
behandlas enligt f�rsta stycket och som inte direkt pekar ut den registrerade
f�r ocks� behandlas f�r att ge tillg�ng till v�gledande avg�randen.

Regeringen f�r meddela f�reskrifter om begr�nsningar av �ndam�len i

f�rsta stycket och om i vilka fall behandling f�r g�ras med st�d av f�rsta
stycket 3. Regeringen meddelar f�reskrifter om begr�nsningar av vilka per-
sonuppgifter som f�r behandlas f�r ett visst �ndam�l.

5 �

Behandling av personuppgifter som enligt denna lag �r till�ten utan

den registrerades samtycke f�r utf�ras �ven om den registrerade mots�tter
sig behandlingen.

Begr�nsningar i r�tten att behandla personuppgifter

6 �

S�rskilda begr�nsningar g�ller f�r behandling av personuppgifter som

1. avsl�jar ras, etniskt ursprung, politiska �sikter, religi�s eller filosofisk

�vertygelse eller medlemskap i fackf�rening,

2. avser lag�vertr�delser som innefattar brott, domar i brottm�l, straff-

processuella tv�ngsmedel eller administrativa frihetsber�vanden, eller

3. r�r h�lsa eller sexualliv.
Uppgifter enligt f�rsta stycket f�r behandlas bara f�r �ndam�l som avses i

4 � f�rsta stycket 1, om uppgifterna har l�mnats i ett �rende i studiest�ds-
verksamheten eller beh�vs f�r handl�ggningen av ett s�dant �rende, eller f�r
�ndam�l som avses i 4 � f�rsta stycket 6 och andra stycket.

Samtycke av den registrerade

7 �

Trots 4 � f�rsta stycket f�r personuppgifter behandlas i Centrala studie-

st�dsn�mndens studiest�dsverksamhet med den registrerades samtycke.
Uppgifter som avses i 6 � f�r behandlas f�r andra �ndam�l �n som anges i
paragrafen bara med den registrerades uttryckliga samtycke.

Uppgifter som behandlas med samtycke enligt f�rsta stycket f�r ocks�

behandlas enligt 4 � andra stycket.

I de fall d� behandling av personuppgifter i Centrala studiest�dsn�mndens

studiest�dsverksamhet bara �r till�ten n�r den registrerade har l�mnat sitt
samtycke, har den registrerade r�tt att n�r som helst �terkalla ett l�mnat sam-
tycke. Ytterligare personuppgifter om den registrerade f�r d�refter inte
behandlas.

SFS 2009:287

S�kbegrepp

8 �

Som s�kbegrepp f�r inte anv�ndas

1. uppgifter som avsl�jar ras, etniskt ursprung, politiska �sikter, religi�s

eller filosofisk �vertygelse eller medlemskap i fackf�rening,

2. uppgifter som avser lag�vertr�delser som innefattar brott, domar i brott-

m�l, straffprocessuella tv�ngsmedel eller administrativa frihetsber�vanden,

3. uppgifter som r�r h�lsa, sexualliv, inkomst, f�rm�genhet eller anled-

ning till studieavbrott, eller

4. uppgift om att det allm�nna helt eller till en v�sentlig del bekostat en

persons uppeh�lle.

Vid s�kning i ett visst �rende om studiest�d, i en viss handling eller i en

s�dan avskild samling av personuppgifter som avses i 4 � andra stycket
andra meningen f�r dock s�kbegrepp som anges i f�rsta stycket anv�ndas.
Som s�kbegrepp f�r ocks� anv�ndas uppgifter som r�r

1. h�lsa f�r att ge beh�rig personal elektronisk tillg�ng till p�g�ende �ren-

den d�r sjukdom har betydelse, och

2. inkomst och f�rm�genhet f�r att ge beh�rig personal elektronisk till-

g�ng till �renden i syfte att kunna genomf�ra kontroller av uppgifter som har
legat till grund f�r ett beslut i ett �rende.

Intern elektronisk tillg�ng till personuppgifter

9 �

Regeringen eller den myndighet som regeringen best�mmer meddelar

f�reskrifter om villkoren f�r elektronisk tillg�ng till personuppgifterna f�r
den som arbetar i Centrala studiest�dsn�mndens studiest�dsverksamhet. S�-
dan tillg�ng ska begr�nsas till vad som beh�vs f�r att han eller hon ska
kunna fullg�ra sina arbetsuppgifter inom studiest�dsverksamheten.

Centrala studiest�dsn�mnden ska se till att elektronisk tillg�ng till person-

uppgifter dokumenteras. Myndigheten ska ocks� systematiskt och �terkom-
mande kontrollera om n�gon obeh�rig �tkomst till uppgifterna har f�re-
kommit.

Regeringen eller den myndighet som regeringen best�mmer meddelar

ytterligare f�reskrifter om dokumentation och kontroll enligt andra stycket.

Direkt�tkomst och annat elektroniskt utl�mnande av
personuppgifter

10 �

Direkt�tkomst till och annat elektroniskt utl�mnande utan den regist-

rerades samtycke av personuppgifter som behandlas i Centrala studiest�ds-
n�mndens studiest�dsverksamhet, �r till�tet bara i den utstr�ckning som
anges i lag eller f�rordning och under f�ruts�ttning att 4 och 68 �� f�ljs.

11 �

F�rs�kringskassan och arbetsl�shetskassorna f�r, i den utstr�ckning

Centrala studiest�dsn�mnden har uppgiftsskyldighet enligt lag eller f�rord-
ning, ha direkt�tkomst till personuppgifter som behandlas i Centrala studie-
st�dsn�mndens studiest�dsverksamhet. Regeringen meddelar f�reskrifter
om vilka personuppgifter som f�r omfattas av s�dan direkt�tkomst.

SFS 2009:287

12 �

Den registrerade f�r ha direkt�tkomst till personuppgifter som

behandlas i Centrala studiest�dsn�mndens studiest�dsverksamhet, om upp-
gifterna

1. avser honom eller henne sj�lv,
2. finns i ett �rende om studiest�d d�r den registrerade �r part eller d�r den

registrerade har r�tt att f� utbetalning av studiest�d f�r n�gon annan, eller

3. avser dokumentation av den elektroniska tillg�ng som har f�rekommit

till hans eller hennes personuppgifter, dock inte s�dan information som av-
sl�jar vilken enskild handl�ggare som haft tillg�ng till uppgifterna.

13 �

N�r personuppgifter f�r l�mnas ut till n�gon genom direkt�tkomst, f�r

personuppgifterna ocks� p� n�got annat s�tt l�mnas ut elektroniskt till motta-
garen. Enstaka personuppgifter f�r �ven i andra fall l�mnas ut p� medium f�r
automatiserad behandling eller via elektronisk kommunikation i enskilda
fall.

14 �

P� beg�ran enligt 6 � lagen (2002:1022) om revision av statlig verk-

samhet m.m. f�r personuppgifter l�mnas ut till Riksrevisionen p� medium
f�r automatiserad behandling.

R�ttelse och skadest�nd

15 �

Best�mmelserna i 28 och 48 �� personuppgiftslagen (1998:204) om

r�ttelse och skadest�nd g�ller vid behandling av personuppgifter enligt
denna lag eller f�reskrifter som har meddelats i anslutning till denna lag.

Gallring

16 �

Om �terbetalning eller �terkrav av studiest�d inte �r aktuellt i ett �ren-

de om studiest�d, ska personuppgifterna i �rendet gallras senast tre �r efter
utg�ngen av det kalender�r d� studiest�d senast beviljades i �rendet eller an-
s�kan om studiest�d avslogs. I annat fall ska personuppgifterna i �rendet
gallras senast tv� �r efter utg�ngen av det kalender�r d� full betalning skedde
eller betalningsskyldigheten annars upph�rde. S�dana personuppgifter i
�rendet som kan ha betydelse i ett nytt �rende om studiest�d eller som kan ha
betydelse f�r �terkrav av studiest�d i form av bidrag beh�ver dock inte gall-
ras f�rr�n de inte l�ngre kan ha s�dan betydelse.

Personuppgifter som behandlas enligt 4 � f�rsta stycket 3 ska, i den ut-

str�ckning de inte har tillf�rts ett �rende om studiest�d, gallras senast ett �r
efter det att uppgifterna registrerades.

Regeringen eller den myndighet som regeringen best�mmer f�r meddela

f�reskrifter om att personuppgifter f�r bevaras f�r historiska, statistiska eller
vetenskapliga �ndam�l eller f�r redovisnings�ndam�l, �ven om f�re-
skrifterna kommer att avvika fr�n f�rsta stycket. Centrala studiest�ds-
n�mnden f�r ocks�, trots f�rsta stycket, i enstaka fall besluta att person-
uppgifterna i ett �rende om studiest�d ska bevaras p� papper eller annat
medium som inte �r elektroniskt.

SFS 2009:287

1. Denna lag tr�der i kraft den 1 januari 2010.
2. Best�mmelserna i 9 och 16 �� ska inte b�rja till�mpas f�rr�n

den 1 januari 2011.

P� regeringens v�gnar

FREDRIK REINFELDT

LARS LEIJONBORG
(Utbildningsdepartementet)

Thomson Reuters Professional AB, tel. 08-587 671 00

Edita V�stra Aros, V�ster�s 2009

;

Tjänster

Utbildningar

Juridisk rådgivning

SFS 2009:287 Studiestödsdatalag

Om Lagboken.se