SFS 1982:446

Källa Regeringskansliets rättsdatabaser m.fl.

sfs 1982:446 utkom från trycket den 21 juni 1982 lag om ändring i datalagen (1973:289); utfärdad den 3 juni 1982. enligt riksdagens beslut' föreskrivs i fråga om datalagen (1973 :289)^ dels att nuvarande 7 § skall betecknas 6 a §, dels att 2, 4—6 a, 10-12, 18, 20, 22 och 24 §§ skall ha nedan angivna lydelse, dels att i lagen skall införas tre nya paragrafer, 2 a, 7 och 7 a §§, av nedan angivna lydelse, dels att rubriken före 8 § skall sättas närmast före nya 7 §. till följd härav kommer lagen att ha följande lydelse från och med den dag då denna lag träder i k raft. inledande bestämmelser i § i denna lag avses med personuppgift: personregister: registrerad: registeransvarig: upplysning som avser enskild person, register, förteckning eller andra anteckningar som föres med hjälp av automatisk databehandling och som innehåller personuppgift som kan hänföras till den som avses med uppgiften, enskild person beträffande vilken förekommer person uppgift i pers onregister, den för vars verksamhet personregister föres, om han förfogar över registret. tillstånd m. m. 2 § personregister får inrättas och föras endast av den som har anmält sig hos datainspektionen och fått bevis om detta av inspektionen (licens). utöver licens behövs tillstånd av datainspektionen för att inrätta och föra personregister som skall innehålla 1. uppgifter som anges i 4 §, 932 ' prop, 1981/82: 189, ku 19 81/82:33. rskr 1981/82:349, ^ lagen omtryckt 1979: 334. c ¬ 2. uppgifter som anges i 6 § andr a stycket, sfs 1982:446 3. uppgifter om personer som saknar sådan anknytning till den register ansvarige som följer av medlemskap, anställning, kundförhållande eller något därmed jämförligt förhållande, 4. personuppgifter som inhämtas från något annat personregister, om inte registreringen av uppgifterna eller utlämnandet av dessa sker med stöd av författning, datainspektionens beslut eller den registrerades medgivan de. första och andra stycket gäller inte personregister som en enskild per son inrättar eller för uteslutande för personligt bruk. med inrättande av personregister förstås även insamling av uppgifter som skall ingå i reg istret. 2 a § tillstånd av datainspektionen behövs inte för personregister vars inrättande beslutas av riksdagen eller regeringen. innan sådant beslut fattas skall dock yttrande inhämtas från datainspektionen i fråga om regis ter som skall innehå lla uppgifter som avses i 2 § an dra stycket. tillstånd behövs inte heller för personregister som har tagits emot för förvaring av en arkivmyndighet. utan hinder av 2 § andra stycket 1 får 1. sammanslutningar inrätta och föra personregister som innehåller så dana uppgifter om medlemmarnas politiska uppfattning, religiösa tro eller övertygelse i övrigt som utgör grunden för medlemskapet i sa mmanslut ningen, 2. myndigheter inom hälso- och sjukvården för vård- eller behandlings ändamål inrätta och föra personregister som innehåller uppgifter om nå gons sjukdom eller hälsotillstånd i övrigt, 3. myndigheter inom socialtjänsten inrätta och föra personregister som innehåller uppgifter om att någon fått ekonomisk hjälp eller vård inom socialtjänsten, 4. läkare och tandläkare inrätta och föra personregister som innehåller sådana uppgifter om någons sjukdom eller hälsotillstånd i övrigt som de har erfarit i sin yrk esverksamhet. 3 § datainspektionen skall meddela tillstånd till in rättande och förande av personregister, om det saknas anledning antaga att, med iakttagande av de föreskrifte r som meddelas enligt 5 och 6 §§, otillbörligt intrång i re- gistrerads personliga integritet skall uppkomma. vid bedöm andet av om otillbörligt intrång kan uppkomma skall särskilt beaktas arten och mängden av de personuppgifter som skall ingå i regist ret, hur och från vem uppgifterna skall inhämtas samt den inställning till registret som föreligger eller kan antagas föreligga hos dem som kan komma att registreras. vidare skall särskilt beaktas att inte andra uppgifter eller andra personer registreras än som står i överensstämmelse med ändamålet med r egistret. 3 a § tillstånd att inrätta och föra personregister som omfattar andra än medlemmar, anställda eller kunder hos den registeransvarige eller perso ner som har annan därmed jämställd anknytning till d enne får meddelas endast om särskilda skäl föreligger. 933 \ ¬ sfs 1982:446 4 tillstånd att inrätta och föra personregister som innehåller uppgift om att någon misstänkes eller dömts för brott eller avtjänat straff eller undergått annan påföljd för brott eller varit föremål för tvångsingripande enligt lagen (1980:621) med särskilda bestämmelser om vård av unga, lagen (1981: 1243) om vård av m issbfukare i vissa fall, lagen (19 66: 293) om beredande av sluten psykiatrisk vård i vissa fall, lagen (1967:940) an gående omsorger om vissa psykiskt utvecklingsstörda eller utlänningsla gen (1980: 376) får endast om synnerliga skäl föreligger meddelas annan än myndighet som enligt lag eller annan författning har att föra förteckning över sådana uppgifter. tillstånd att inrätta och föra personregister som i övrigt innehåller upp gift om någons sjukdom, hälsotillstånd eller sexualliv eller uppgift om att någon fått ekonomisk hjälp eller vård inom socialtjänsten eller varit före mål för åtgärd enligt utlänningslagen får endast om särskilda skäl föreligger meddelas annan än myndighet som enligt lag eller annan författning har att föra förteckning över sådana uppgifter. tillstånd att inrätta och föra personregister som innehåller uppgift om någons ras, politiska uppfattning, religiösa tro eller övertygelse i övrigt får meddelas endast om särskilda skäl föreligger. 5 § i samband med att tillstånd lämnas till inrättande och förande av personregister, skall datainspektionen meddela föreskrift om ändamålet med registret. föreligger särskilda skäl, får tillståndet begränsas till viss tid. 934 6 § lämnas tillstånd till inrättande och förande av personregister, skall datainspektionen, i den mån det behövs för att förebygga risk för otillbör ligt intrång i personlig integritet, meddela föreskrift om 1. inhämtande av uppgifter för personregistret, 2. vilka personuppgifter som får ingå i perso nregistret, 3. utförandet av den automatiska databehandlingen, 4. den tekniska utrustningen, 5. de bearbetningar av personuppgifterna i registret som får göras med automatisk databehandling, 6. underrättelse till berörda personer, 7. de personuppgifter som får göras tillgängliga, 8. utlämnande och annan användning av personuppgift, 9. bevarande och gallring av p ersonuppgifter, 10. kontroll och säkerhet. vid be dömandet av om föreskrift behövs skall särskilt beaktas huruvida registret innehåller personuppgift som utgör omdöme eller annan värde rande upplysning om den registrerade. föreskrift rörande utlämnande av personuppgift får icke inskränka myn dighets skyldigheter enligt tryckfrihetsförordningen. 6 a § bestämmelserna i 5 och 6 §§ om skyldighet för datainspektionen att meddela föreskrift gäller även i fråga om personregister som avses i 2 a § första stycket andra meningen, i den mån icke regeringen eller riksdagen har meddelat föreskrift i samma hä nseende. ' .senaste lydelse 1981: 1260. ¬ den registeransvariges skyldigheter sfs 1982:446 7 § personregister skall inrättas och föras så att inte otillbörligt intrång i registrerads personliga integritet uppkommer. därvid skall särskilt iakttas 1. att registret förs för ett bestämt ändamål, 2. att inte andra uppgifter registreras än som står i öv erensstämmelse med registrets ändamål. 3. att uppgifter inte samlas in, lämnas ut eller används annat än i överensstämmelse med registrets ändamål eller vad som gäller enligt lag eller annan författning eller i enlighet med den registrerades medgivande, 4. att uppgifterna i registret skyddas mot oavsiktlig eller otillåten förstö relse eller mot otillåten ändring eller spridning. 7 a § hos den registeransvarige skall finnas en aktuell förteckning över de personregister som han är ansvarig för. förteckningen skall innehålla uppgift om 1. registrets benämning, 2. registrets ändamål, 3. lokalen där den automatiska databehandlingen huvudsakligen utförs, 4. numret på den registeransvariges licens hos datainspektionen. 5. i vad mån personuppgifter lämnas ut för automatisk databehandling i utlandet. förteckningen skall hållas tillgänglig för datainspektionen och på begä ran av denna ges in till in spektionen. när en registeransvarig sänder en handling som innehåller personupp gifter ur ett personregister till den registrerade, skall upplysning samtidigt lämnas om vem som är avsändare eller om den registeransvariges licens nummer hos datainspektionen. bestämmelserna i denn a paragraf gäller inte personregister som en en skild person för uteslutande för personligt bruk eller som en arkivmyn dighet har tagit emot för förvaring. 8 § förekommer anledning till misstanke att personuppgift som ingår i personregister är oriktig, skall den registeransvarige utan dröjsmål vidtaga skäliga åtgärder för att utröna uppgiftens riktighet och, om skäl föreligger, rätta den eller u tesluta den ur registret. har uppgift, som rättas eller uteslutes, lämnats ut till annan än den registrerade, skall den registeransvarige på begäran av den registrerade underrätta mottagaren om rättelsen eller uteslutningen. föreligger särskil da skäl, får dock datainspektionen befria den registeransvarige från sådan underrättelseskyldighet. 9 § om personregister innehåller personuppgift som med hänsyn till registrets ändamål måste anses ofullständig eller om det i personregister som utgör förteckning över personer saknas någon som med hänsyn till registrets ändamål måste förväntas ingå däri, bör den registeransvarige vidtaga den komplettering som behövs. sådan komplettering skall alltid göras, om ofullständigheten kan antagas medföra otillbörligt intrång i per sonlig integritet eller fara för rättsförlust. 935 ¬ sfs 1982:446 10 § den registeransvarige skall på begäran av enskild så snart det kan ske underrätta denne antingen om innehållet i personu ppgift som ingår i personregistret och innefattar upplysning om honom eller om att sådan uppgift ej förekommer i regi stret. sådan begäran skall framställas skriftli gen och vara egenhändigt undertecknad av den enskilde. har underrättelse lämnats, behöver ny underrättelse icke lämnas till samme ens kilde förrän tolv månader därefter. underrättelse enligt första stycket skall lämnas utan kostnad för den enskilde. föreligger särskilda skäl, far dock datainspektionen i fråga om visst slag av personuppgifter eller i fråga om underrättelse om att person uppgift om enskild ej förekommer i regist ret medge att avgift tages ut. första stycket gäller inte uppgifter i person register som har tagits emot för förvaring av en arkivmyndighet och inte heller uppgifter som enligt lag eller annan författning eller enligt myndighets beslut som meddelats med stöd av författning ej får lämnas ut till den registrerade. första stycket gäller icke heller, om det i fråga om visst slag av person uppgifter är uppenbart att underrättelse kan underlåtas på grund av att det inte föreligger någon risk för otillbörligt intrång i registrerads personliga integritet. underrättelse får dock underlåtas endast efter medgivande från datainspektionen. 11 §'^ personuppgift som ingår i p ersonregister far ej lämnas ut, om det finns anledning antaga att uppgiften skall användas för automatisk databe handling i strid med den na lag. finns det anledning antaga att personupp gift skall anv ändas för automatisk databehandling i utlande t, får uppgiften lämnas ut endast efter medgivande av datainspektionen. sådant medgivan de får lämnas endast om det kan antagas att utlämnandet av uppgiften icke kommer att medföra otillbörligt intrång i personlig integritet. något medgi vande behövs dock inte, om personuppgift skall användas för automatisk databehandling enbart i en stat som har anslutit sig till europarådets konvention om skydd för enskilda vid automa tisk databehandling av per sonuppgifter. i det allmännas verksamhet tillämpas i stället bestämmelserna i sekre tesslagen (1980: 100). 12 § personuppgift som kan hänföras till den som avses med uppgiften skall utgå ur personregistret då uppgiften inte längre behövs med hänsyn till ändamålet med reg istret, om inte uppgiften även därefter skall bevaras på grund av bestämmelse i lag eller annan författning eller enligt myndig hets beslut som meddelats med stöd av författning. detsamma gäller då den registeransvarige upphör att föra personregistret. upphör en registeransvarig att föra ett personregister för vilket datain spektionen har meddelat tillstånd, skall han anmäla detta till inspektionen. detsamma gäller i fråga om sådant personregister som avses i 2 a § första stycket andra meningen. 936 •* senaste lydelse 1980: 1025. ^ senaste lydelse 1980: 216. ¬ 13 § registeransvarig eller annan som tagit b efattning med pe rsonregis- sfs 1982:446 ter eller med uppgifter som samlats in för att ingå i sådan t register får inte obehörigen röja vad han till följd därav fått veta om enskilds personliga förhållanden. 1 det allmännas verksamhet tillämpas i stället fö r vad som nu har sagts bestämmelserna i sekretesslagen (1980: 100). har personuppgift i enlighet med föres krift, meddelad enligt 6 eller 18 §, lämnats ut på villkor som inskränker enskild mottagares rätt att vidarebe fordra uppgiften, får mottagaren eller den som i hans verksamhet tagit befattning med uppgiften inte obehörigen röja vad han därigenom fått veta om enskilds personliga förhållanden. 14 § om myndighet för handläggning av mål eller ärende använder sig av upptagning för automatisk databehandling, skall upptagningen tillföras handlingarna i målet eller ärendet i läsbar form, om ej särskilda skäl föranleder annat. tillsyn m. m. 15 § datainspektionen utövar tillsyn över att automatisk databehandling icke medför otillbörligt intrång i personlig integritet. tillsynen skall utövas så, att den icke vållar större kostnad eller olägen het än som är nödvändig. 16 § datainspektionen har rätt att för tillsynen erhålla tillträde till lokal där automatisk databehandling utföres eller där datamaskin eller utrust ning eller upptagning för automatisk databehandling förvaras. inspektio nen har vidare rätt att få tillgång till handling som rör automatisk databe handling samt föranstalta om körning av datamaskin. 17 § den registeransvarige skall lämna datainspektionen de uppgifter rörande den automatiska databehandlingen som inspektionen begär för sin tillsyn. vad som sagts nu gäller även den som för registeransvarigs räkning handhar personregister. 18 § har förandet av personregister lett till otillbörligt in trång i personlig integritet eller finns anledning antaga att sådant intrång skall uppkomma, far datainspektionen i mån av behov meddela föreskrift i sådant avseende som anges i 5 eller 6 § eller ändra föreskrift som tidigare meddelats. i fråga om register som avses i 2 a § första stycket får datainspektionen vidta åtgärd som nu nämnts endast i den mån den ej står i strid med beslut av regeringen eller riksdagen. kan skydd mot otillbörligt intrång i personlig integritet ej åstadkommas på annat sätt, får datainspektionen förbjuda fortsatt förande av personre gister eller återkalla meddelat tillstånd. detta gäller dock inte sådana register som avses i 2 a § fö rsta stycket. 19 paragrafen upphävd genom 1980: 216. 937 ¬ sfs 1982:446 straff och skadestånd m.m. 20 § till böter eller fängelse i högst ett år döms den som uppsåtligen eller av oaktsamhet 1. inrättar eller för personregister utan licens eller tillstånd enligt denna lag, när detta erfordras, 2. bryter mot föreskrift eller förbud som meddelats enligt 5, 6 eller 18 §, 3. lämnar ut personuppgift i strid mot ii §, 4. bryter mot 12 §, 5. lämnar osann uppgift vid fullgörande av skyldighet att lämna under rättelse enligt 10 §, eller 6. lämnar osann uppgift i fall som avs es i 17 §. till böter döms den som uppsåtligen eller av oaktsamhet bryter mot 7 a § första eller tredje stycket. 21 § den som olovligen bereder sig tillgång till upptagning för automatisk databehandling eller olovligen ändrar eller utplånar eller i register för in sådan upptagning dömes för dataintrång till böter eller fängelse i hög st två år, om ej gärningen är belagd med s traff i brotts balken. för försök eller förberedelse till brott som avses i första sty cket dömes till ansvar enligt 23 kap . brottsbalken. skulle brottet, om det hade fullbor dats, ha varit att anse som ringa, får dock ej dömas till ansvar enligt vad som nu har s agts. 22 § har personregister inrättats eller förts utan licens eller tillstånd enligt d enna lag, när licens eller tillstånd behövs, skall registret förklaras förverkat, om det ej är uppenbart obilligt. detsamma gäller, om personre gister har förts i strid mot förbud enligt 18 § andra stycket. 23 § om registrerad tillfogas skada genom att personregister innehåller oriktig uppgift om ho nom, skall den registeransvarige ersätta skadan. vid bedömande om och i vad mån skada har uppstått tages hänsyn även till lidande och andra omständigheter av annan än rent ekonomisk betydelse. 24 § om registeransvarig eller den som för registeransvarigs räkning handhar personregister underlåter att lämna tillträde till lokal eller tillg ång till handling i fall som avses i 16 § eller att lämna uppgift enligt 17 §, får datainspektionen förelägga vite. detsamma gäller, om registeransvarig icke fullgör vad som åligger honom enligt 7 a § a ndra stycket, 8, 9 eller 10 §. 25 § talan mot datainspektionens beslut föres hos regeringen genom besvär. justitiekanslern får föra talan för att tillvarataga allmänna intres sen. 938 det statliga person- och adressregistret 26 s för de ändamål som anges i denna paragraf finns ett statligt person- och adressregister (spar). registret förs med hjälp av automatisk databe handling. ¬ uppgifterna i spar används för sfs 1982:446 1. aktualisering, komplettering och kontroll av uppgifter i andra person register, 2. komplettering och kontroll av personuppgifter i övrigt, 3. uttag av urval av personuppgifter (urvalsdragning). spar får användas av myndigheter och enskilda. 27 § uppgifterna i spar hämtas från de statliga personregister som används för folkbokföring, inkomsttaxering och fastighetstaxering. till dessa uppgifter får fogas anteckning om att en enskild person inte önskar adresserad direktreklam. regeringen får föreskriva att uppgifter om adresser hämtas från postver ket. 28 § den som begär att få uppgifter ur en myndighets personregister för ett sådant ändamål som avses i 26 § an dra stycket 1 och 3 och som kan tillgodoses genom spar skall hänvisas till detta register. första stycket hindrar inte att en länsstyrelse låter myndigheter vars verksamhet är begränsad till länet utnyttja länsstyrelsens personregister i stället för spar. regeringen eller, efter regeringens bestämmande, datainspektionen får föreskriva att en statlig myndighets personregister får utnyttjas av en annan myndighet för de ändamål som avses i 26 § andr a stycket 1. föreskrifterna i denn a paragraf inskränker inte myndigheternas skyldig heter enligt reglerna om allmänna handlingars offentlighet i tryckfrihetsför ordningen. denna lag träder i kraft, såvitt avser 7 a § den 1 januari 1983, och i övrigt den 1 jul i 1982. bestämmelserna i 2 § gäller även personregister som har inrättats före ikraftträdandet. om anmälan och ansökan om tillstånd, om sådant krävs, görs före den 1 januari 1983 får dock ett sådant register föras utan hinder av 2 § tills ärend et har prövats slutligt. nytt tillstånd behövs inte för sådana register som datainspektionen har gett tillstånd till före ikraftträdandet. på regeringens vägnar carl axel petri jan forsström (justitiedepartementet) 939 ¬