SFS 2018:261 Lag om ändring i lagen (2012:741) om behandling av personuppgifter vid Institutet för arbetsmarknads- och utbildningspolitisk utvärdering
Källa Regeringskansliets rättsdatabaser m.fl.
1
Svensk f�rfattningssamling
Lag
om �ndring i lagen (2012:741) om behandling av
personuppgifter vid Institutet f�r arbetsmarknads- och
utbildningspolitisk utv�rdering
Utf�rdad den 19 april 2018
Enligt riksdagens beslut1 f�reskrivs i fr�ga om lagen (2012:741) om
behandling av personuppgifter vid Institutet f�r arbetsmarknads- och
utbildningspolitisk utv�rdering
dels att 13 och 15 �� ska upph�ra att g�lla,
dels att rubrikerna n�rmast f�re 13 och 15 �� ska utg�,
dels att 13, 59 och 14 �� och rubriken n�rmast f�re 3 � ska ha f�ljande
lydelse,
dels att det ska inf�ras tv� nya paragrafer, 3 a och 6 a ��, och n�rmast f�re
2 och 3 a �� nya rubriker av f�ljande lydelse.
1 � Denna lag g�ller vid behandling av personuppgifter i s�dan
verksamhet hos Institutet f�r arbetsmarknads- och utbildningspolitisk
utv�rdering som avser att fr�mja, st�dja och genom forskning genomf�ra
studier, uppf�ljningar och utv�rderingar.
Lagen g�ller inte behandling av personuppgifter vid tilldelning av
forskningsbidrag.
Lagen till�mpas endast p� helt eller delvis automatiserad behandling av
personuppgifter och annan behandling av personuppgifter som ing�r eller
kommer att ing� i ett register.
F�rh�llandet till annan reglering
2 � Denna lag kompletterar Europaparlamentets och r�dets f�rordning
(EU) 2016/679 av den 27 april 2016 om skydd f�r fysiska personer med
avseende p� behandling av personuppgifter och om det fria fl�det av s�dana
uppgifter och om upph�vande av direktiv 95/46/EG (allm�n dataskydds-
f�rordning), h�r ben�mnd EU:s dataskyddsf�rordning.
Vid behandling av personuppgifter enligt denna lag g�ller lagen
(2018:218) med kompletterande best�mmelser till EU:s dataskydds-
f�rordning och f�reskrifter som har meddelats i anslutning till den lagen, om
inte annat f�ljer av denna lag eller f�reskrifter som har meddelats i
anslutning till lagen.
1 Prop. 2017/18:112, bet. 2017/18:AU12, rskr. 2017/18:235.
SFS
2018:261
Publicerad
den
27 april 2018
2
SFS
R�tten att g�ra inv�ndningar
3 � Artikel 21.1 i EU:s dataskyddsf�rordning om r�tten att g�ra
inv�ndningar g�ller inte vid s�dan behandling som �r till�ten enligt denna
lag eller f�reskrifter som har meddelats i anslutning till lagen.
F�rsta stycket g�ller dock inte n�r personuppgifterna samlas in direkt fr�n
den enskilde.
Samtycke n�r uppgifter har samlats in direkt fr�n den enskilde
3 a � Om personuppgifterna har samlats in direkt fr�n den enskilde, f�r
uppgifterna behandlas endast om han eller hon har l�mnat sitt uttryckliga
samtycke till behandlingen.
Den registrerade har r�tt att n�r som helst �terkalla ett l�mnat samtycke.
Ytterligare personuppgifter om den registrerade f�r d�refter inte behandlas.
5 � Personuppgifter f�r endast behandlas om det �r n�dv�ndigt f�r att
fullg�ra institutets uppdrag att fr�mja, st�dja och genom forskning
genomf�ra studier, uppf�ljningar och utv�rderingar.
6 � Personuppgifter som behandlas f�r de �ndam�l som anges i 5 � f�r
ocks� behandlas f�r att fullg�ra uppgiftsl�mnande som sker i �verens-
st�mmelse med lag eller f�rordning.
6 a � Personuppgifter som behandlas enligt 5 � f�r behandlas �ven f�r
andra �ndam�l, under f�ruts�ttning att uppgifterna inte behandlas p� ett s�tt
som �r of�renligt med det �ndam�l f�r vilket uppgifterna samlades in.
7 � Inga andra personuppgifter som avses i artikel 9.1 i EU:s data-
skyddsf�rordning (k�nsliga personuppgifter) �n s�dana som avsl�jar etniskt
ursprung, medlemskap i fackf�rening eller som r�r h�lsa eller en persons
sexuella l�ggning f�r behandlas f�r de �ndam�l som anges i 5 �.
Av lagen (2003:460) om etikpr�vning av forskning som avser m�nniskor
f�ljer att forskning som innefattar behandling av k�nsliga personuppgifter
eller personuppgifter om lag�vertr�delser som innefattar brott, domar i
brottm�l, straffprocessuella tv�ngsmedel eller administrativa frihets-
ber�vanden m�ste etikpr�vas.
8 � Om det �r n�dv�ndigt f�r de �ndam�l som anges i 5 �, f�r det hos
institutet finnas samlingar av personuppgifter som behandlas automatiserat,
under f�ruts�ttning att uppgifterna inte direkt kan h�nf�ras till en person.
Uppgifterna f�r dock vara f�rsedda med en beteckning som den myndighet
uppgifterna kommer fr�n kan h�nf�ra till ett personnummer eller
motsvarande identitetsbeteckning.
9 � Om det �r n�dv�ndigt f�r de �ndam�l som anges i 5 �, f�r det hos
institutet finnas samlingar av personuppgifter som behandlas automatiserat
och som inte �r s�dana personuppgifter som avses i 8 �, om uppgifterna �r
n�dv�ndiga f�r en viss avgr�nsad studie, uppf�ljning eller utv�rdering.
2018:261
3
SFS
14 � Personuppgifter ska gallras s� snart uppgifterna inte l�ngre �r
n�dv�ndiga f�r det �ndam�l som de behandlas f�r, om inte regeringen eller
den myndighet som regeringen best�mmer har meddelat f�reskrifter eller i
ett enskilt fall beslutat att gallring ska ske senast vid en viss tidpunkt eller
att uppgifter f�r bevaras f�r vetenskapliga eller historiska forsknings-
�ndam�l eller statistiska �ndam�l.
Denna lag tr�der i kraft den 25 maj 2018.
P� regeringens v�gnar
YLVA JOHANSSON
Susanne S�dersten
(Arbetsmarknadsdepartementet)
2018:261
