SFS 2019:663 Lag om behandling av personuppgifter vid Myndigheten för arbetsmiljökunskap
Källa Regeringskansliets rättsdatabaser m.fl.
1
Svensk f�rfattningssamling
Lag
om behandling av personuppgifter vid Myndigheten f�r
arbetsmilj�kunskap
Utf�rdad den 31 oktober 2019
Enligt riksdagens beslut1 f�reskrivs f�ljande.
Lagens till�mpningsomr�de
1 � Denna lag g�ller vid behandling av personuppgifter i verksamhet vid
Myndigheten f�r arbetsmilj�kunskap som avser kunskapsuppbyggnad, kun-
skapsspridning, utv�rdering och analys.
Lagen till�mpas endast p� helt eller delvis automatiserad behandling av
personuppgifter och annan behandling av personuppgifter som ing�r eller
kommer att ing� i ett register.
F�rh�llandet till annan reglering
2 � Denna lag kompletterar Europaparlamentets och r�dets f�rordning
(EU) 2016/679 av den 27 april 2016 om skydd f�r fysiska personer med
avseende p� behandling av personuppgifter och om det fria fl�det av s�dana
uppgifter och om upph�vande av direktiv 95/46/EG (allm�n dataskydds-
f�rordning), h�r ben�mnd EU:s dataskyddsf�rordning.
3 � Vid behandling av personuppgifter enligt denna lag g�ller lagen
(2018:218) med kompletterande best�mmelser till EU:s dataskyddsf�r-
ordning och f�reskrifter som har meddelats i anslutning till den lagen, om
inte n�got annat f�ljer av denna lag eller f�reskrifter som har meddelats i
anslutning till lagen.
R�tten att g�ra inv�ndningar
4 � Artikel 21.1 i EU:s dataskyddsf�rordning om r�tten att g�ra inv�nd-
ningar g�ller inte vid s�dan behandling som �r till�ten enligt denna lag eller
f�reskrifter som har meddelats i anslutning till lagen.
R�tten att g�ra inv�ndningar g�ller dock n�r personuppgifterna samlas in
direkt fr�n den enskilde.
Medgivande n�r uppgifter samlas in direkt fr�n den enskilde
5 � Om personuppgifterna samlas in direkt fr�n den enskilde, f�r de
behandlas endast om personen har l�mnat sitt uttryckliga medgivande till
behandlingen.
1 Prop. 2018/19:151, bet. 2019/20:AU3, rskr. 2019/20:25.
SFS
2019:663
Publicerad
den
6 november 2019
2
SFS
2019:663
Den registrerade har r�tt att n�r som helst �terkalla ett l�mnat medgivande.
Ytterligare personuppgifter om den registrerade f�r d�refter inte behandlas.
Personuppgiftsansvar
6 � Myndigheten f�r arbetsmilj�kunskap �r personuppgiftsansvarig f�r
den behandling av personuppgifter som myndigheten utf�r enligt denna lag.
�ndam�l med behandlingen
7 � Personuppgifter f�r endast behandlas om det �r n�dv�ndigt f�r
1. insamling, sammanst�llning och spridning av kunskap om arbetsmilj�,
2. utv�rdering och analys av statliga reformer och andra statliga initiativ,
3. bevakning och analys av utvecklingen p� arbetsmilj�omr�det, och
4. forskning som myndigheten f�r bedriva f�r att utf�ra sitt kunskaps-,
utv�rderings- och analysarbete.
Regeringen eller den myndighet som regeringen best�mmer kan med st�d
av 8 kap. 7 � regeringsformen meddela f�reskrifter om begr�nsningar av
�ndam�len och om begr�nsningar av vilka personuppgifter som f�r behandlas
f�r ett visst �ndam�l.
8 � Personuppgifter som behandlas f�r de �ndam�l som anges i 7 � f�r
ocks� behandlas f�r att fullg�ra ett uppgiftsl�mnande som sker i �verens-
st�mmelse med lag eller f�rordning.
9 � Personuppgifter som behandlas enligt 7 � f�r behandlas �ven f�r andra
�ndam�l, under f�ruts�ttning att uppgifterna inte behandlas p� ett s�tt som
�r of�renligt med det �ndam�l f�r vilket uppgifterna samlades in.
Behandling av k�nsliga personuppgifter
10 � I myndighetens samlingar av personuppgifter f�r endast s�dana upp-
gifter som avses i artikel 9.1 i EU:s dataskyddsf�rordning (k�nsliga person-
uppgifter) som avsl�jar etniskt ursprung, religi�s eller filosofisk �vertygelse
eller medlemskap i fackf�rening eller som r�r h�lsa eller en persons sexuella
l�ggning behandlas.
Av lagen (2003:460) om etikpr�vning av forskning som avser m�nniskor
f�ljer att forskning som innefattar behandling av k�nsliga personuppgifter
eller personuppgifter om lag�vertr�delser som innefattar brott, domar i
brottm�l, straffprocessuella tv�ngsmedel eller administrativa frihetsber�van-
den m�ste etikpr�vas.
Samlingar av personuppgifter
11 � Myndigheten f�r ha samlingar av personuppgifter som behandlas
automatiserat och som �r f�rsedda med en beteckning som den myndighet
uppgifterna kommer fr�n kan h�nf�ra till ett personnummer eller mot-
svarande identitetsbeteckning.
Personuppgifter i s�dana samlingar som avses i f�rsta stycket f�r inte
behandlas i syfte att r�ja en persons identitet.
12 � Myndigheten f�r om det �r n�dv�ndigt f�r ett s�rskilt projekt �ven ha
samlingar av personuppgifter som behandlas automatiserat och som �r
f�rsedda med en beteckning som f�rvaras skilt fr�n uppgifterna och som
myndigheten kan h�nf�ra till ett personnummer eller motsvarande identitets-
beteckning.
3
SFS
2019:663
Personuppgifter i samlingar som avses i f�rsta stycket f�r inte sambe-
arbetas med varandra. Denna begr�nsning g�ller inte f�r en s�dan sambe-
arbetning av personuppgifter som �r n�dv�ndig f�r att myndigheten ska
kunna upprepa eller f�lja upp ett tidigare genomf�rt projekt.
Tillg�ng till personuppgifter
13 � Tillg�ngen till personuppgifter ska begr�nsas till vad var och en beh�ver
f�r att kunna fullg�ra sina arbetsuppgifter.
Denna lag tr�der i kraft den 1 mars 2020.
P� regeringens v�gnar
STEFAN L�FVEN
EVA NORDMARK
(Arbetsmarknadsdepartementet)