SFS 2020:421 Lag om Rättsmedicinalverkets behandling av personuppgifter

Hälso- och sjukvårdsrätt och hälsoskydd

Start / Hälso- och sjukvårdsrätt och hälsoskydd / Lag (2020:421) om Rättsmedicinalverkets behandling av personuppgifter / SFS 2020:421 Lag om Rättsmedicinalverkets behandling av personuppgifter

SFS2020-421.pdf

Källa Regeringskansliets rättsdatabaser m.fl.

<div><style type="text/css">     </style> <div id="page1-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 1 Svensk f�rfattningssamling Lag om R�ttsmedicinalverkets behandling av personuppgifter Utf�rdad den 4 juni 2020 Enligt riksdagens beslut1 f�reskrivs f�ljande. 1 kap. Allm�nna best�mmelser Lagens till�mpningsomr�de 1 � Denna lag g�ller vid behandling av personuppgifter i R�ttsmedicinal- verkets verksamhet. Lagen g�ller endast om behandlingen �r helt eller delvis automatiserad eller om personuppgifterna ing�r i eller kommer att ing� i ett register. Lagens uppbyggnad 2 � I detta kapitel finns allm�nna best�mmelser om behandling av person- uppgifter i R�ttsmedicinalverkets verksamhet. Best�mmelserna i 2 kap. g�ller vid behandling av personuppgifter inom det omr�de som omfattas av Europaparlamentets och r�dets f�rordning (EU) 2016/679 av den 27 april 2016 om skydd f�r fysiska personer med avseende p� behandling av personuppgifter och om det fria fl�det av s�dana uppgifter och om upph�vande av direktiv 95/46/EG (allm�n dataskyddsf�rordning), h�r ben�mnd EU:s dataskyddsf�rordning. Best�mmelserna i 3 kap. g�ller vid behandling av personuppgifter inom det omr�de som omfattas av brottsdatalagen (2018:1177). F�rh�llandet till annan reglering 3 � Denna lag kompletterar EU:s dataskyddsf�rordning. Vid behandling av personuppgifter enligt denna lag g�ller lagen (2018:218) med kompletterande best�mmelser till EU:s dataskydds- f�rordning och f�reskrifter som har meddelats i anslutning till den lagen, om inte annat f�ljer av denna lag eller f�reskrifter som har meddelats i anslutning till lagen. 4 � N�r R�ttsmedicinalverket i egenskap av beh�rig myndighet enligt 1 kap. 6 � brottsdatalagen (2018:1177) behandlar personuppgifter enligt denna lag i syfte att f�rebygga, f�rhindra eller uppt�cka brottslig verk- samhet, utreda eller lagf�ra brott eller verkst�lla straffr�ttsliga p�f�ljder g�ller brottsdatalagen och f�reskrifter som har meddelats i anslutning till 1 Prop. 2019/20:106, bet. 2019/20:JuU24, rskr. 2019/20:273. SFS 2020: 421 Publicerad den 5 juni 2020 </div> <div id="page2-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 2 SFS 2020:421 den lagen, om inte annat f�ljer av denna lag eller f�reskrifter som har meddelats i anslutning till lagen. 5 � Denna lag g�ller inte n�r personuppgifter behandlas med st�d av 1. lagen (1999:353) om r�ttspsykiatriskt forskningsregister, 2. lagen (2003:460) om etikpr�vning av forskning som avser m�nniskor, eller 3. patientdatalagen (2008:355). 6 � I lagen (2020:0000) om R�ttsmedicinalverkets elimineringsdatabas finns best�mmelser om R�ttsmedicinalverkets behandling av person- uppgifter i myndighetens elimineringsdatabas. Uppgifter om avlidna 7 � F�ljande reglering ska i till�mpliga delar g�lla �ven vid behandling av uppgifter om avlidna i R�ttsmedicinalverkets verksamhet: 1. denna lag och f�reskrifter som har meddelats i anslutning till den, 2. EU:s dataskyddsf�rordning, lagen (2018:218) med kompletterande best�mmelser till EU:s dataskyddsf�rordning och f�reskrifter som har meddelats i anslutning till den, och 3. brottsdatalagen (2018:1177) och f�reskrifter som har meddelats i anslutning till den. Personuppgiftsansvar 8 � R�ttsmedicinalverket �r personuppgiftsansvarigt f�r behandling av personuppgifter i myndighetens verksamhet. Elektroniskt utl�mnande av personuppgifter 9 � Personuppgifter f�r l�mnas ut elektroniskt om det inte �r ol�mpligt. Utl�mnande f�r dock inte ske i form av direkt�tkomst. Regeringen eller den myndighet som regeringen best�mmer kan med st�d av 8 kap. 7 � regeringsformen meddela ytterligare f�reskrifter om begr�nsningar av m�jligheten att l�mna ut personuppgifter elektroniskt. 2 kap. Behandling av personuppgifter inom det omr�de som omfattas av EU:s dataskyddsf�rordning �ndam�l 1 � R�ttsmedicinalverket f�r behandla personuppgifter om det �r n�d- v�ndigt f�r att myndigheten ska kunna utf�ra sina uppgifter i den r�tts- psykiatriska, r�ttskemiska, r�ttsmedicinska eller r�ttsgenetiska verksamheten. 2 � Personuppgifter som behandlas enligt 1 � f�r �ven behandlas f�r att fullg�ra uppgiftsl�mnande som sker i �verensst�mmelse med lag eller f�rordning. Personuppgifterna f�r behandlas �ven f�r andra �ndam�l, under f�ruts�ttning att uppgifterna inte behandlas p� ett s�tt som �r of�renligt med det �ndam�l f�r vilket uppgifterna samlades in. S�kf�rbud 3 � Det �r f�rbjudet att g�ra s�kningar i syfte att f� fram ett urval av personer grundat p� personuppgifter som avsl�jar ras, etniskt ursprung, </div> <div id="page3-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 3 SFS 2020:421 politiska �sikter, religi�s eller filosofisk �vertygelse eller medlemskap i fackf�rening eller som r�r sexualliv eller sexuell l�ggning. 4 � S�kf�rbudet i 3 � hindrar inte att s�rskilda beteckningar f�r identi- fiering av en viss �rendetyp, brottsrubriceringar eller uppgifter som beskriver en persons utseende anv�nds som s�kbegrepp. S�kf�rbudet hindrar inte heller s�kning i en viss handling eller i ett visst �rende. Tillg�ngen till personuppgifter 5 � Tillg�ngen till personuppgifter ska begr�nsas till det som var och en beh�ver f�r att kunna fullg�ra sina arbetsuppgifter. Information om personuppgiftsincidenter 6 � Den personuppgiftsansvariges skyldighet att informera den registrerade om en personuppgiftsincident enligt artikel 34 i EU:s data- skyddsf�rordning g�ller inte s�dana uppgifter som den personuppgifts- ansvarige inte f�r l�mna ut till den registrerade enligt lag eller annan f�rfattning eller enligt beslut som har meddelats med st�d av f�rfattning. R�tt att meddela f�reskrifter 7 � Regeringen eller den myndighet som regeringen best�mmer kan med st�d av 8 kap. 7 � regeringsformen 1. meddela f�reskrifter om begr�nsningar av m�jligheten att g�ra s�k- ningar i syfte att f� fram ett urval av personer grundat p� uppgifter om h�lsa, biometriska uppgifter och genetiska uppgifter samt s�dana s�kningar som anges i 4 �, och 2. meddela n�rmare f�reskrifter om tillg�ngen till personuppgifter enligt 5 �. 3 kap. Behandling av personuppgifter inom det omr�de som omfattas av brottsdatalagen �ndam�l 1 � R�ttsmedicinalverket f�r behandla personuppgifter om det �r n�d- v�ndigt f�r att myndigheten ska kunna utf�ra f�ljande uppgifter: 1. f�rebygga, f�rhindra eller uppt�cka brottslig verksamhet, 2. utreda eller lagf�ra brott, 3. verkst�lla straffr�ttsliga p�f�ljder, eller 4. fullg�ra f�rpliktelser som f�ljer av internationella �taganden. 2 � F�ruts�ttningarna f�r att behandla personuppgifter som behandlas med st�d av 1 � f�r nya �ndam�l regleras i 2 kap. 4 och 22 �� brottsdatalagen (2018:1177). Biometriska och genetiska uppgifter 3 � R�ttsmedicinalverket f�r behandla biometriska och genetiska upp- gifter om det �r absolut n�dv�ndigt f�r �ndam�let med behandlingen. S�kf�rbud 4 � Det �r f�rbjudet att g�ra s�kningar i syfte att f� fram ett urval av personer grundat p� personuppgifter som avsl�jar ras, etniskt ursprung, </div> <div id="page4-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 4 SFS 2020:421 politiska �sikter, religi�s eller filosofisk �vertygelse eller medlemskap i fackf�rening eller som r�r sexualliv eller sexuell l�ggning. 5 � S�kf�rbudet i 4 � hindrar inte att s�rskilda beteckningar f�r identi- fiering av en viss �rendetyp, brottsrubriceringar eller uppgifter som beskriver en persons utseende anv�nds som s�kbegrepp. S�kf�rbudet hindrar inte heller s�kning i en viss handling eller i ett visst �rende. Sanktionsavgifter 6 � En sanktionsavgift f�r tas ut av den personuppgiftsansvarige vid �vertr�delse av best�mmelserna i 1 � om �ndam�l, eller 4 � om s�kf�rbud. En sanktionsavgift f�r ocks� tas ut vid �vertr�delse av de f�reskrifter som anges i 8 � 1. Sanktionsavgiften ska best�mmas till h�gst 10 000 000 kronor. Skadest�nd 7 � Best�mmelsen om skadest�nd i 7 kap. 1 � brottsdatalagen (2018:1177) ska till�mpas vid behandling av personuppgifter i strid med denna lag eller f�reskrifter som har meddelats i anslutning till den. R�tt att meddela f�reskrifter 8 � Regeringen eller den myndighet som regeringen best�mmer kan med st�d av 8 kap. 7 � regeringsformen 1. meddela f�reskrifter om begr�nsningar av m�jligheten att g�ra s�kningar i syfte att f� fram ett urval av personer grundat p� uppgifter om h�lsa, biometriska uppgifter och genetiska uppgifter samt s�kningar som anges i 5 �, och 2. meddela n�rmare f�reskrifter om tillg�ngen till personuppgifter. 1. Denna lag tr�der i kraft den 1 juli 2020. 2. En sanktionsavgift enligt 3 kap. 6 � f�r beslutas endast f�r �ver- tr�delser som har skett efter ikrafttr�dandet. P� regeringens v�gnar STEFAN L�FVEN MORGAN JOHANSSON (Justitiedepartementet) </div> </div>

Svensk f�rfattningssamling

Lag

om R�ttsmedicinalverkets behandling av personuppgifter

Utf�rdad den 4 juni 2020

Enligt riksdagens beslut1 f�reskrivs f�ljande.

1 kap. Allm�nna best�mmelser
Lagens till�mpningsomr�de
1 � Denna lag g�ller vid behandling av personuppgifter i R�ttsmedicinal-
verkets verksamhet.

Lagen g�ller endast om behandlingen �r helt eller delvis automatiserad

eller om personuppgifterna ing�r i eller kommer att ing� i ett register.

Lagens uppbyggnad
2 � I detta kapitel finns allm�nna best�mmelser om behandling av person-
uppgifter i R�ttsmedicinalverkets verksamhet.

Best�mmelserna i 2 kap. g�ller vid behandling av personuppgifter inom

det omr�de som omfattas av Europaparlamentets och r�dets f�rordning (EU)
2016/679 av den 27 april 2016 om skydd f�r fysiska personer med avseende
p� behandling av personuppgifter och om det fria fl�det av s�dana uppgifter
och om upph�vande av direktiv 95/46/EG (allm�n dataskyddsf�rordning),
h�r ben�mnd EU:s dataskyddsf�rordning.

Best�mmelserna i 3 kap. g�ller vid behandling av personuppgifter inom

det omr�de som omfattas av brottsdatalagen (2018:1177).

F�rh�llandet till annan reglering
3 � Denna lag kompletterar EU:s dataskyddsf�rordning.

Vid behandling av personuppgifter enligt denna lag g�ller lagen

(2018:218) med kompletterande best�mmelser till EU:s dataskydds-
f�rordning och f�reskrifter som har meddelats i anslutning till den lagen, om
inte annat f�ljer av denna lag eller f�reskrifter som har meddelats i
anslutning till lagen.

4 � N�r R�ttsmedicinalverket i egenskap av beh�rig myndighet enligt
1 kap. 6 � brottsdatalagen (2018:1177) behandlar personuppgifter enligt
denna lag i syfte att f�rebygga, f�rhindra eller uppt�cka brottslig verk-
samhet, utreda eller lagf�ra brott eller verkst�lla straffr�ttsliga p�f�ljder
g�ller brottsdatalagen och f�reskrifter som har meddelats i anslutning till

1 Prop. 2019/20:106, bet. 2019/20:JuU24, rskr. 2019/20:273.

SFS 2020:

421

Publicerad
den

5 juni 2020

SFS

2020:421

den lagen, om inte annat f�ljer av denna lag eller f�reskrifter som har
meddelats i anslutning till lagen.

5 � Denna lag g�ller inte n�r personuppgifter behandlas med st�d av

1. lagen (1999:353) om r�ttspsykiatriskt forskningsregister,
2. lagen (2003:460) om etikpr�vning av forskning som avser m�nniskor,

eller

3. patientdatalagen (2008:355).

6 � I lagen (2020:0000) om R�ttsmedicinalverkets elimineringsdatabas
finns best�mmelser om R�ttsmedicinalverkets behandling av person-
uppgifter i myndighetens elimineringsdatabas.

Uppgifter om avlidna
7 � F�ljande reglering ska i till�mpliga delar g�lla �ven vid behandling av
uppgifter om avlidna i R�ttsmedicinalverkets verksamhet:

1. denna lag och f�reskrifter som har meddelats i anslutning till den,
2. EU:s dataskyddsf�rordning, lagen (2018:218) med kompletterande

best�mmelser till EU:s dataskyddsf�rordning och f�reskrifter som har
meddelats i anslutning till den, och

3. brottsdatalagen (2018:1177) och f�reskrifter som har meddelats i

anslutning till den.

Personuppgiftsansvar
8 � R�ttsmedicinalverket �r personuppgiftsansvarigt f�r behandling av
personuppgifter i myndighetens verksamhet.

Elektroniskt utl�mnande av personuppgifter
9 � Personuppgifter f�r l�mnas ut elektroniskt om det inte �r ol�mpligt.
Utl�mnande f�r dock inte ske i form av direkt�tkomst.

Regeringen eller den myndighet som regeringen best�mmer kan med st�d

av 8 kap. 7 � regeringsformen meddela ytterligare f�reskrifter om
begr�nsningar av m�jligheten att l�mna ut personuppgifter elektroniskt.

2 kap. Behandling av personuppgifter inom det omr�de som

omfattas av EU:s dataskyddsf�rordning
�ndam�l
1 � R�ttsmedicinalverket f�r behandla personuppgifter om det �r n�d-
v�ndigt f�r att myndigheten ska kunna utf�ra sina uppgifter i den r�tts-
psykiatriska,

r�ttskemiska,

r�ttsmedicinska

eller

r�ttsgenetiska

verksamheten.

2 � Personuppgifter som behandlas enligt 1 � f�r �ven behandlas f�r att
fullg�ra uppgiftsl�mnande som sker i �verensst�mmelse med lag eller
f�rordning.

Personuppgifterna f�r behandlas �ven f�r andra �ndam�l, under

f�ruts�ttning att uppgifterna inte behandlas p� ett s�tt som �r of�renligt med
det �ndam�l f�r vilket uppgifterna samlades in.

S�kf�rbud
3 � Det �r f�rbjudet att g�ra s�kningar i syfte att f� fram ett urval av
personer grundat p� personuppgifter som avsl�jar ras, etniskt ursprung,

SFS

2020:421

politiska �sikter, religi�s eller filosofisk �vertygelse eller medlemskap i
fackf�rening eller som r�r sexualliv eller sexuell l�ggning.

4 � S�kf�rbudet i 3 � hindrar inte att s�rskilda beteckningar f�r identi-
fiering av en viss �rendetyp, brottsrubriceringar eller uppgifter som
beskriver en persons utseende anv�nds som s�kbegrepp.

S�kf�rbudet hindrar inte heller s�kning i en viss handling eller i ett visst

�rende.

Tillg�ngen till personuppgifter
5 � Tillg�ngen till personuppgifter ska begr�nsas till det som var och en
beh�ver f�r att kunna fullg�ra sina arbetsuppgifter.

Information om personuppgiftsincidenter
6 � Den personuppgiftsansvariges skyldighet att informera den
registrerade om en personuppgiftsincident enligt artikel 34 i EU:s data-
skyddsf�rordning g�ller inte s�dana uppgifter som den personuppgifts-
ansvarige inte f�r l�mna ut till den registrerade enligt lag eller annan
f�rfattning eller enligt beslut som har meddelats med st�d av f�rfattning.

R�tt att meddela f�reskrifter
7 � Regeringen eller den myndighet som regeringen best�mmer kan med
st�d av 8 kap. 7 � regeringsformen

1. meddela f�reskrifter om begr�nsningar av m�jligheten att g�ra s�k-

ningar i syfte att f� fram ett urval av personer grundat p� uppgifter om h�lsa,
biometriska uppgifter och genetiska uppgifter samt s�dana s�kningar som
anges i 4 �, och

2. meddela n�rmare f�reskrifter om tillg�ngen till personuppgifter enligt

5 �.

3 kap. Behandling av personuppgifter inom det omr�de som

omfattas av brottsdatalagen
�ndam�l
1 � R�ttsmedicinalverket f�r behandla personuppgifter om det �r n�d-
v�ndigt f�r att myndigheten ska kunna utf�ra f�ljande uppgifter:

1. f�rebygga, f�rhindra eller uppt�cka brottslig verksamhet,
2. utreda eller lagf�ra brott,
3. verkst�lla straffr�ttsliga p�f�ljder, eller
4. fullg�ra f�rpliktelser som f�ljer av internationella �taganden.

2 � F�ruts�ttningarna f�r att behandla personuppgifter som behandlas med
st�d av 1 � f�r nya �ndam�l regleras i 2 kap. 4 och 22 �� brottsdatalagen
(2018:1177).

Biometriska och genetiska uppgifter
3 � R�ttsmedicinalverket f�r behandla biometriska och genetiska upp-
gifter om det �r absolut n�dv�ndigt f�r �ndam�let med behandlingen.

S�kf�rbud
4 � Det �r f�rbjudet att g�ra s�kningar i syfte att f� fram ett urval av
personer grundat p� personuppgifter som avsl�jar ras, etniskt ursprung,

SFS

2020:421

politiska �sikter, religi�s eller filosofisk �vertygelse eller medlemskap i
fackf�rening eller som r�r sexualliv eller sexuell l�ggning.

5 � S�kf�rbudet i 4 � hindrar inte att s�rskilda beteckningar f�r identi-
fiering av en viss �rendetyp, brottsrubriceringar eller uppgifter som
beskriver en persons utseende anv�nds som s�kbegrepp.

S�kf�rbudet hindrar inte heller s�kning i en viss handling eller i ett visst

�rende.

Sanktionsavgifter
6 � En sanktionsavgift f�r tas ut av den personuppgiftsansvarige vid
�vertr�delse av best�mmelserna i
1 � om �ndam�l, eller
4 � om s�kf�rbud.

En sanktionsavgift f�r ocks� tas ut vid �vertr�delse av de f�reskrifter som

anges i 8 � 1.

Sanktionsavgiften ska best�mmas till h�gst 10 000 000 kronor.

Skadest�nd
7 � Best�mmelsen om skadest�nd i 7 kap. 1 � brottsdatalagen (2018:1177)
ska till�mpas vid behandling av personuppgifter i strid med denna lag eller
f�reskrifter som har meddelats i anslutning till den.

R�tt att meddela f�reskrifter
8 � Regeringen eller den myndighet som regeringen best�mmer kan med
st�d av 8 kap. 7 � regeringsformen

1. meddela f�reskrifter om begr�nsningar av m�jligheten att g�ra

s�kningar i syfte att f� fram ett urval av personer grundat p� uppgifter om
h�lsa, biometriska uppgifter och genetiska uppgifter samt s�kningar som
anges i 5 �, och

2. meddela n�rmare f�reskrifter om tillg�ngen till personuppgifter.

1. Denna lag tr�der i kraft den 1 juli 2020.
2. En sanktionsavgift enligt 3 kap. 6 � f�r beslutas endast f�r �ver-

tr�delser som har skett efter ikrafttr�dandet.

P� regeringens v�gnar

STEFAN L�FVEN

MORGAN JOHANSSON
(Justitiedepartementet)

;

Viktiga lagar inom hälso- och sjukvårdsrätten

Hälso- och sjukvårdslag (2017:30)
Patientsäkerhetslag (2010:659)

JP Infonets hälso- och sjukvårdsrättsliga tjänster

Jobbar du med hälso- och sjukvårdsrätt som exemplevis verksamhetschef eller chefssjuksköterska? Eller kanske på ett privat vårdföretag eller inom elevhälsan? Oavsett hittar du det juridiska grundmaterialet du behöver som beslutsunderlag i JP Infonets tjänster. Vi ger dig tillgång till relevanta rättskällor och vägledande dokument som ger dig ett omfattande stöd. Se allt inom hälso- och sjukvårdsrätt.

Tjänster

Utbildningar

Juridisk rådgivning

SFS 2020:421 Lag om Rättsmedicinalverkets behandling av personuppgifter

Viktiga lagar inom hälso- och sjukvårdsrätten

JP Infonets hälso- och sjukvårdsrättsliga tjänster

Om Lagboken.se