SFS 2022:926 Lag om behandling av personuppgifter i idrottens antidopningsarbete

Källa Regeringskansliets rättsdatabaser m.fl.

svensk författningssamling lag sfs 2022:926 om behandling av personuppgifter i idrottens den 21 juni 2022 publicerad antidopningsarbete utfärdad den 16 juni 2022 enligt riksdagens beslut1 föreskrivs följande. lagens syfte 1 § syftet med denna lag är att ge aktörer i idrottens antidopningsarbete möjlighet att behandla personuppgifter på ett ändamålsenligt sätt och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. idrottens antidopningsarbete 2 § med idrottens antidopningsarbete avses i denna lag sådant antidop- ningsarbete som utförs på grund av världsantidopningskoden (world anti- doping code) eller de internationella standarder som kompletterar koden. lagens tillämpningsområde 3 § denna lag ska tillämpas då personuppgifter behandlas i idrottens antidopningsarbete som utförs av 1. signatärer av världsantidopningskoden som är etablerade i sverige, 2. signatärer av världsantidopningskoden som inte är etablerade i sverige, om personuppgifterna behandlas i sverige, 3. föreningar och förbund som är anknutna till sveriges riksidrotts- förbund, eller 4. andra föreningar och förbund än de som anges i 3 och som är etablerade i sverige och anknutna till ett internationellt specialidrottsförbund som är signatär av världsantidopningskoden. 4 § denna lag ska även tillämpas då personuppgifter behandlas i idrottens antidopningsarbete som, efter delegation från en signatär av världsanti- dopningskoden, utförs av 1. organ som är etablerade i sverige, eller 2. organ som inte är etablerade i sverige, om personuppgifterna behandlas i sverige. 5 § denna lag gäller endast om behandlingen av personuppgifter är helt eller delvis automatiserad eller om personuppgifterna ingår i eller kommer att ingå i ett register. 1 prop. 2021/22:139, bet. 2021/22:kru10, rskr. 2021/22:380. 1 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 förhållandet till annan reglering sfs 2022:926 6 § denna lag kompletterar europaparlamentets och rådets förordning (eu) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/eg (allmän dataskydds- förordning), i lagen benämnd eu:s dataskyddsförordning. 7 § vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till eu:s dataskydds- förordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag. ändamål med behandlingen 8 § personuppgifter får behandlas i idrottens antidopningsarbete om det är nödvändigt för att 1. handlägga ärenden om medicinsk dispens samt begära överprövning av och överklaga beslut om sådan dispens, 2. planera, samordna och administrera vistelserapporteringar, 3. planera, samordna och genomföra dopningskontroller, 4. handlägga, tillhandahålla information i och överklaga beslut i ärenden om dopningsförseelser, och 5. inhämta, bearbeta, analysera och delge information som gäller möjliga dopningsförseelser. endast antidoping sverige ab och internationella specialidrottsförbund som är etablerade i sverige och är signatärer av världsantidopningskoden får behandla personuppgifter enligt första stycket 5. andra organ som denna lag är tillämplig på får dock behandla personuppgifter om det är nödvändigt för att tillhandahålla antidoping sverige ab eller ett internationellt special- idrottsförbund som är signatär av världsantidopningskoden information som behövs i deras verksamhet enligt första stycket 5. 9 § personuppgifter som behandlas enligt 8 § får även behandlas om det är nödvändigt för att tillhandahålla polismyndigheten, åklagarmyndigheten eller tullverket information som behövs i myndigheternas brottsbekämpande verksamhet. 10 § personuppgifter som behandlas enligt 8 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. behandling av känsliga personuppgifter 11 § inga andra personuppgifter som avses i artikel 9.1 i eu:s dataskydds- förordning (känsliga personuppgifter) än uppgifter om hälsa, genetiska uppgifter eller biometriska uppgifter för att entydigt identifiera en fysisk person får behandlas med stöd av artikel 9.2 g i samma förordning. behandling av personuppgifter om lagöverträdelser 12 § personuppgifter som avses i artikel 10 i eu:s dataskyddsförordning får behandlas endast för de ändamål som anges i 8 § första stycket 4 och 5. 2 tillgången till personuppgifter sfs 2022:926 13 § tillgången till personuppgifter ska begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter. dataskyddsombud 14 § antidoping sverige ab, sveriges riksidrottsförbund och sådana organ som avses i 4 § 1 ska utse dataskyddsombud för sin behandling av personuppgifter i idrottens antidopningsarbete. längsta tid som personuppgifter får behandlas 15 § personuppgifter får inte behandlas under längre tid än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. 16 § personuppgifter som behandlas för ändamål som anges i 8 § första stycket 5 får inte behandlas längre än tre år efter utgången av det kalenderår då uppgifterna behandlades första gången. om en ny uppgift om samma persons anknytning till dopningsverksamhet behandlas före utgången av tidsfristen, får de personuppgifter som redan finns om personen fortsätta att behandlas så länge någon av uppgifterna får behandlas. denna lag träder i kraft den 1 augusti 2022. på regeringens vägnar magdalena andersson anders ygeman (justitiedepartementet) 3