SFS 2007:259 Lag om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet

Ordning och säkerhet

Start / Ordning och säkerhet / Lag (2007:259) om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet / SFS 2007:259 Lag om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet

070259.PDF

Källa Regeringskansliets rättsdatabaser m.fl.

<div><style type="text/css">           </style> <div id="page1-div" style="position:relative;width:702px;height:1028px;"> <img width="702" height="1028" src="/Static/i/lagboken/hidden.png" alt="background image"/> 1 Svensk f�rfattningssamling Lag om behandling av personuppgifter i F�rsvarets radioanstalts f�rsvarsunderr�ttelse- och utvecklingsverksamhet; utf�rdad den 10 maj 2007. Enligt riksdagens beslut 1 f�reskrivs f�ljande. 1 kap. Allm�nna best�mmelser Lagens till�mpningsomr�de m.m. 1 � Denna lag g�ller vid behandling av personuppgifter i F�rsvarets radio- anstalts f�rsvarsunderr�ttelse- och utvecklingsverksamhet, om behandlingen �r helt eller delvis automatiserad eller om uppgifterna ing�r i eller �r avsedda att ing� i en strukturerad samling av personuppgifter som �r tillg�ngliga f�r s�kning eller sammanst�llning enligt s�rskilda kriterier. Personuppgiftslagen (1998:204) g�ller inte vid s�dan behandling av per- sonuppgifter som anges i f�rsta stycket. 2 � Syftet med lagen �r att skydda m�nniskor mot att deras personliga inte- gritet kr�nks genom behandling av personuppgifter i F�rsvarets radioanstalts f�rsvarsunderr�ttelse- och utvecklingsverksamhet. F�rh�llandet till offentlighetsprincipen 3 � Best�mmelserna i denna lag till�mpas inte i den utstr�ckning det skulle inskr�nka F�rsvarets radioanstalts skyldighet enligt 2 kap. tryckfrihetsf�r- ordningen att l�mna ut personuppgifter. Definitioner 4 � I denna lag anv�nds f�ljande beteckningar med nedan angiven bety- delse. 1 Prop. 2006/07:46, bet. 2006/07:F�U6, rskr. 2006/07:144. SFS 2007:259 Utkom fr�n trycket den 23 maj 2007 </div> <div id="page2-div" style="position:relative;width:702px;height:1028px;"> <img width="702" height="1028" src="/Static/i/lagboken/hidden.png" alt="background image"/> 2 SFS 2007:259 Personuppgiftsansvar 5 � F�rsvarets radioanstalt �r personuppgiftsansvarig f�r den behandling av personuppgifter som myndigheten utf�r. Beteckning Betydelse Behandling (av personuppgifter) Varje �tg�rd eller serie av �tg�rder som vidtas i fr�ga om personuppgifter, vare sig det sker p� au- tomatisk v�g eller inte, t.ex. insamling, registre- ring, organisering, lagring, bearbetning eller �nd- ring, �tervinning, inh�mtande, anv�ndning, utl�m- nande genom �vers�ndande, spridning eller annat tillhandah�llande av uppgifter, sammanst�llning eller samk�rning, blockering, utpl�ning eller f�r- st�ring. Blockering (av personuppgifter) En �tg�rd som vidtas f�r att personuppgifterna skall vara f�rknippade med information om att de �r sp�rrade och om anledningen till sp�rren och f�r att personuppgifterna inte skall l�mnas ut till tredje man annat �n med st�d av 2 kap. tryckfrihetsf�r- ordningen. Mottagare Den till vilken personuppgifter l�mnas ut. N�r per- sonuppgifter l�mnas ut fr�n F�rsvarets radioanstalt f�r att en annan myndighet skall kunna utf�ra s�- dan tillsyn, kontroll eller revision som den �r skyl- dig att sk�ta, anses dock inte den myndigheten som mottagare. Personuppgifter All slags information som direkt eller indirekt kan h�nf�ras till en fysisk person som �r i livet. Personuppgiftsbitr�de Den som behandlar personuppgifter f�r den per- sonuppgiftsansvariges r�kning. Personuppgiftsombud Den fysiska person som, efter f�rordnande av den personuppgiftsansvarige, sj�lvst�ndigt skall se till att personuppgifter behandlas p� ett korrekt och lagligt s�tt. Den registrerade Den som en personuppgift avser. Tredje man N�gon annan �n den registrerade, den personupp- giftsansvarige, personuppgiftsombudet, person- uppgiftsbitr�det och s�dana personer som under den personuppgiftsansvariges eller personuppgifts- bitr�dets direkta ansvar har befogenhet att be- handla personuppgifter. Uppgiftssamling En samling med uppgifter som med hj�lp av auto- matiserad behandling anv�nds gemensamt. </div> <div id="page3-div" style="position:relative;width:702px;height:1028px;"> <img width="702" height="1028" src="/Static/i/lagboken/hidden.png" alt="background image"/> 3 SFS 2007:259 Grundl�ggande krav p� behandling av personuppgifter 6 � F�rsvarets radioanstalt skall se till att 1. personuppgifter behandlas bara om det �r lagligt, 2. personuppgifter alltid behandlas p� ett korrekt s�tt och i enlighet med god sed, 3. personuppgifter samlas in bara f�r s�rskilda, uttryckligt angivna och ber�ttigade �ndam�l, 4. personuppgifter inte behandlas f�r n�got �ndam�l som �r of�renligt med det f�r vilket uppgifterna samlades in, 5. de personuppgifter som behandlas �r adekvata och relevanta i f�rh�l- lande till �ndam�len med behandlingen, 6. inte fler personuppgifter behandlas �n som �r n�dv�ndigt med h�nsyn till �ndam�len med behandlingen, 7. de personuppgifter som behandlas �r riktiga och, om det �r n�dv�ndigt, aktuella, och 8. alla rimliga �tg�rder vidtas f�r att r�tta, blockera eller utpl�na s�dana personuppgifter som �r felaktiga eller ofullst�ndiga med h�nsyn till �nda- m�len med behandlingen. Uppgiftssamlingar 7 � I F�rsvarets radioanstalts f�rsvarsunderr�ttelse- och utvecklingsverk- samhet f�r, under de f�ruts�ttningar som anges i denna lag, personuppgifter behandlas i uppgiftssamlingar. Regeringen meddelar n�rmare f�reskrifter eller beslut i enskilda fall om vilka uppgiftssamlingar som f�r finnas och vilka uppgifter som f�r behand- las i respektive samling. N�r behandling av personuppgifter �r till�ten F�rsvarsunderr�ttelseverksamhet 8 � Personuppgifter f�r behandlas i F�rsvarets radioanstalts f�rsvarsunder- r�ttelseverksamhet om det �r n�dv�ndigt f�r att bedriva den verksamhet som anges i lagen (2000:130) om f�rsvarsunderr�ttelseverksamhet. Uppgifter om en person f�r endast behandlas om personen har anknytning till en preciserad inriktning f�r f�rsvarsunderr�ttelseverksamheten och be- handlingen �r n�dv�ndig f�r att fullf�lja den inriktningen. Utvecklingsverksamhet 9 � Personuppgifter f�r behandlas av F�rsvarets radioanstalt om det �r n�dv�ndigt f�r att 1. f�lja f�r�ndringar av signalmilj�n i omv�rlden, den tekniska utveck- lingen och signalskyddet, och 2. fortl�pande utveckla den teknik och metodik som beh�vs f�r att be- driva verksamheten. </div> <div id="page4-div" style="position:relative;width:702px;height:1028px;"> <img width="702" height="1028" src="/Static/i/lagboken/hidden.png" alt="background image"/> 4 SFS 2007:259 10 � Personuppgifter f�r behandlas av F�rsvarets radioanstalt om det �r n�dv�ndigt f�r att bitr�da andra myndigheter vid v�rdering, utveckling, an- skaffning och drift av signalspaningssystem. Oavsett vad som f�reskrivs i denna lag om behandling av uppgifter f�r an- nat �ndam�l �n det f�r vilka uppgifterna samlats in och utl�mnande av upp- gifter, f�r personuppgifter som behandlas med st�d av f�rsta stycket inte an- v�ndas f�r andra �ndam�l eller l�mnas ut i annat fall �n som avses i 3 �. Behandling av k�nsliga personuppgifter 11 � Personuppgifter f�r inte behandlas enbart p� grund av vad som �r k�nt om personens ras eller etniska ursprung, politiska �sikter, religi�sa eller filosofiska �vertygelse, medlemskap i fackf�rening, h�lsa eller sexualliv. Om uppgifter om en person behandlas p� annan grund f�r de kompletteras med s�dana uppgifter som avses i f�rsta stycket n�r det �r absolut n�dv�n- digt f�r syftet med behandlingen. Uppgifter som beskriver en persons ut- seende skall alltid utformas p� ett objektivt s�tt med respekt f�r m�nnisko- v�rdet. Vid s�kning f�r personuppgifter som avsl�jar ras eller etniskt ursprung, politiska �sikter, religi�s eller filosofisk �vertygelse, medlemskap i fackf�r- ening eller som r�r h�lsa eller sexualliv anv�ndas som s�kbegrepp endast om det �r absolut n�dv�ndigt f�r syftet med behandlingen. Behandling av personnummer 12 � Uppgifter om personnummer eller samordningsnummer f�r behand- las bara n�r det �r klart motiverat med h�nsyn till 1. �ndam�let med behandlingen, 2. vikten av en s�ker identifiering, eller 3. n�got annat beaktansv�rt sk�l. Behandling av personuppgifter i vissa fall 13 � Behandling som inneb�r inh�mtning av uppgifter genom signal- spaning, lagring av uppgifter som sker omedelbart d�refter samt bearbetning av information i form av kryptoforcering och spr�klig �vers�ttning skall inte anses som of�renlig med best�mmelserna i 6 och 812 �� i det skede av be- handlingen d� det �nnu inte kunnat fastst�llas om informationen inneh�ller personuppgifter. Utl�mnande av personuppgifter p� medium f�r automatiserad behandling 14 � Endast enstaka personuppgifter f�r l�mnas ut p� medium f�r automa- tiserad behandling, om inte regeringen har meddelat f�reskrifter eller i ett enskilt fall beslutat om att uppgifter f�r l�mnas ut p� s�dant medium �ven i andra fall. </div> <div id="page5-div" style="position:relative;width:702px;height:1028px;"> <img width="702" height="1028" src="/Static/i/lagboken/hidden.png" alt="background image"/> 5 SFS 2007:259 Direkt�tkomst 15 � Regeringen meddelar f�reskrifter om vilka myndigheter som f�r ha direkt�tkomst till uppgiftssamlingar. Regeringen, eller den myndighet som regeringen best�mmer, meddelar ytterligare f�reskrifter eller beslut i enskilda fall om omfattningen av direkt- �tkomsten. Tillg�ngen till personuppgifter 16 � Tillg�ngen till personuppgifter skall alltid begr�nsas till vad var och en beh�ver f�r att kunna fullg�ra sina arbetsuppgifter. �verf�ring av personuppgifter till andra l�nder 17 � Personuppgifter som behandlas med st�d av denna lag f�r f�ras �ver till andra l�nder eller mellanfolkliga organisationer endast om sekretess inte hindrar det och det �r n�dv�ndigt f�r att F�rsvarets radioanstalt skall kunna fullg�ra sina uppgifter inom ramen f�r det internationella f�rsvarsunder- r�ttelse- och s�kerhetssamarbetet, om inte regeringen har meddelat f�reskrif- ter eller i ett enskilt fall beslutat om att �verf�ring f�r ske �ven i andra fall d� det �r n�dv�ndigt f�r verksamheten vid F�rsvarets radioanstalt. 2 kap. Information till den enskilde, r�ttelse och skadest�nd Information till den enskilde Information skall l�mnas efter ans�kan 1 � F�rsvarets radioanstalt �r skyldig att till var och en som ans�ker om det en g�ng per kalender�r gratis l�mna besked om huruvida personuppgifter som r�r den s�kande behandlas eller ej. Behandlas s�dana uppgifter skall skriftlig information l�mnas ocks� om 1. vilka uppgifter om den s�kande som behandlas, 2. varifr�n dessa uppgifter har h�mtats, 3. �ndam�len med behandlingen, och 4. till vilka mottagare eller kategorier av mottagare som uppgifterna l�m- nas ut. En ans�kan enligt f�rsta stycket skall g�ras skriftligen hos F�rsvarets ra- dioanstalt och vara undertecknad av den s�kande sj�lv. Information enligt f�rsta stycket skall l�mnas inom en m�nad fr�n det att ans�kan gjordes. Om det finns s�rskilda sk�l f�r det, f�r information dock l�mnas senast fyra m�- nader efter det att ans�kan gjordes. 2 � Information enligt 1 � beh�ver inte l�mnas om personuppgifter i l�- pande text som inte f�tt sin slutliga utformning n�r ans�kan gjordes eller som utg�r minnesanteckning eller liknande. Detta g�ller dock inte om upp- gifterna har l�mnats ut till tredje man eller, n�r det g�ller l�pande text som inte f�tt sin slutliga utformning, om uppgifterna har behandlats under l�ngre tid �n ett �r. 4 SFS 2007:231264 </div> <div id="page6-div" style="position:relative;width:702px;height:1028px;"> <img width="702" height="1028" src="/Static/i/lagboken/hidden.png" alt="background image"/> 6 SFS 2007:259 Undantag fr�n informationsskyldigheten vid sekretess 3 � Best�mmelserna i 1 � g�ller inte i den utstr�ckning sekretess hindrar att uppgifterna l�mnas ut till den registrerade. R�ttelse 4 � F�rsvarets radioanstalt �r skyldig att p� beg�ran av den registrerade snarast r�tta, blockera eller utpl�na s�dana personuppgifter som inte har be- handlats i enlighet med denna lag eller f�reskrifter som har meddelats med st�d av lagen. F�rsvarets radioanstalt skall ocks� underr�tta tredje man till vilken uppgifterna har l�mnats ut om �tg�rden, om den registrerade beg�r det eller om mera betydande skada eller ol�genhet f�r den registrerade skulle kunna undvikas genom en underr�ttelse. N�gon s�dan underr�ttelse beh�ver dock inte l�mnas, om detta �r om�jligt eller skulle inneb�ra en oproportio- nerligt stor arbetsinsats. Skadest�nd 5 � Staten skall ers�tta den registrerade f�r skada och kr�nkning av den personliga integriteten som en behandling av personuppgifter i strid med denna lag eller f�reskrifter som har meddelats med st�d av lagen har orsakat. Ers�ttningsskyldigheten kan i den utstr�ckning det �r sk�ligt j�mkas, om F�rsvarets radioanstalt visar att felet inte berodde p� myndigheten. 3 kap. S�kerheten vid behandling 1 � Ett personuppgiftsbitr�de och den eller de personer som arbetar under bitr�dets eller F�rsvarets radioanstalts ledning f�r behandla personuppgifter bara i enlighet med instruktioner fr�n F�rsvarets radioanstalt. Det skall finnas ett skriftligt avtal om personuppgiftsbitr�dets behandling av personuppgifter f�r F�rsvarets radioanstalts r�kning. I det avtalet skall det s�rskilt anges att personuppgiftsbitr�det f�r behandla personuppgifterna bara i enlighet med instruktioner fr�n F�rsvarets radioanstalt och att personupp- giftsbitr�det �r skyldigt att vidta de �tg�rder som avses i 2 � f�rsta stycket. I fr�ga om sekretess och tystnadsplikt i det allm�nnas verksamhet till�m- pas best�mmelserna i sekretesslagen (1980:100) i st�llet f�r vad som s�gs i f�rsta stycket. 2 � F�rsvarets radioanstalt skall vidta l�mpliga tekniska och organisato- riska �tg�rder f�r att skydda de personuppgifter som behandlas. �tg�rderna skall �stadkomma en s�kerhetsniv� som �r l�mplig med beaktande av 1. de tekniska m�jligheter som finns, 2. vad det skulle kosta att genomf�ra �tg�rderna, 3. de s�rskilda risker som finns med behandlingen av personuppgifterna, och 4. hur pass k�nsliga de behandlade personuppgifterna �r. N�r F�rsvarets radioanstalt anlitar ett personuppgiftsbitr�de, skall myn- digheten f�rvissa sig om att personuppgiftsbitr�det kan genomf�ra de s�ker- </div> <div id="page7-div" style="position:relative;width:702px;height:1028px;"> <img width="702" height="1028" src="/Static/i/lagboken/hidden.png" alt="background image"/> 7 SFS 2007:259 hets�tg�rder som m�ste vidtas och se till att personuppgiftsbitr�det verkligen vidtar �tg�rderna. 4 kap. Personuppgiftsombud 1 � F�rsvarets radioanstalt skall utse ett eller flera personuppgiftsombud och anm�la dessa till den tillsynsmyndighet som avses i 5 kap. �ven ett ent- ledigande av ett personuppgiftsombud skall anm�las till tillsynsmyndighe- ten. 2 � Personuppgiftsombudet skall ha till uppgift att sj�lvst�ndigt se till att F�rsvarets radioanstalt behandlar personuppgifter p� ett lagligt och korrekt s�tt och i enlighet med god sed samt p�peka eventuella brister f�r myndighe- ten. Har personuppgiftsombudet anledning att misst�nka att F�rsvarets radio- anstalt bryter mot de best�mmelser som g�ller f�r behandlingen av person- uppgifter och vidtas inte r�ttelse s� snart det kan ske efter p�pekande, skall personuppgiftsombudet anm�la f�rh�llandet till tillsynsmyndigheten. Personuppgiftsombudet skall �ven i �vrigt samr�da med tillsynsmyndig- heten vid tveksamhet om hur de best�mmelser som g�ller f�r behandlingen av personuppgifter skall till�mpas. 3 � Personuppgiftsombudet skall f�ra en f�rteckning �ver de behandlingar som F�rsvarets radioanstalt genomf�r och som �r helt eller delvis auto- matiserade. Regeringen, eller den myndighet som regeringen best�mmer, meddelar f�reskrifter om vad f�rteckningen skall inneh�lla. 4 � Personuppgiftsombudet skall hj�lpa registrerade att f� r�ttelse n�r det finns anledning att misst�nka att behandlade personuppgifter �r felaktiga eller ofullst�ndiga. 5 kap. Tillsynsmyndigheten 1 � Den myndighet som regeringen best�mmer skall ut�va tillsyn �ver F�rsvarets radioanstalts behandling av personuppgifter enligt denna lag. 2 � Tillsynsmyndigheten har r�tt att f�r sin tillsyn p� beg�ran f� 1. tillg�ng till de personuppgifter som behandlas, 2. upplysningar om och dokumentation av behandlingen av personupp- gifter och s�kerheten vid denna, och 3. tilltr�de till s�dana lokaler som har anknytning till behandlingen av per- sonuppgifter. 3 � Om tillsynsmyndigheten konstaterar att personuppgifter behandlas eller kan komma att behandlas p� ett olagligt s�tt, skall myndigheten genom p�pekanden eller liknande f�rfaranden f�rs�ka �stadkomma r�ttelse. </div> <div id="page8-div" style="position:relative;width:702px;height:1028px;"> <img width="702" height="1028" src="/Static/i/lagboken/hidden.png" alt="background image"/> 8 SFS 2007:259 4 � Tillsynsmyndigheten f�r hos l�nsr�tten i det l�n d�r tillsynsmyndighe- ten �r bel�gen ans�ka om att s�dana personuppgifter som har behandlats p� ett olagligt s�tt skall utpl�nas. Beslut om utpl�nande f�r inte meddelas om det �r osk�ligt. 6 kap. �vriga best�mmelser Gallring 1 � Personuppgifter som behandlas automatiserat skall gallras s� snart uppgifterna inte l�ngre beh�vs f�r det �ndam�l f�r vilket de behandlas, om inte regeringen eller den myndighet som regeringen best�mmer har medde- lat f�reskrifter eller i enskilt fall beslutat att gallring skall ske senast vid viss tidpunkt eller att uppgifter f�r bevaras f�r historiska, statistiska eller veten- skapliga �ndam�l. Straff 2 � Till b�ter eller f�ngelse i h�gst sex m�nader eller, om brottet �r grovt, till f�ngelse i h�gst tv� �r d�ms den som upps�tligen eller av grov oaktsam- het 1. l�mnar osann uppgift i s�dan information till registrerade som f�re- skrivs i 2 kap., i anm�lan till tillsynsmyndigheten enligt 4 kap. 1 � eller till tillsynsmyndigheten n�r myndigheten beg�r information enligt 5 kap. 2 �, eller 2. behandlar personuppgifter i strid med 1 kap. 11 �. I ringa fall d�ms inte till ansvar. �verklagande 3 � F�rsvarets radioanstalts beslut om information som skall l�mnas enligt 2 kap. 1 � och om r�ttelse och underr�ttelse till tredje man enligt 2 kap. 4 � f�r �verklagas hos allm�n f�rvaltningsdomstol. Andra beslut enligt denna lag f�r inte �verklagas. Pr�vningstillst�nd kr�vs vid �verklagande till kammarr�tten. 1. Denna lag tr�der i kraft den 1 juli 2007. 2. Best�mmelserna i 1 kap. 6 � om grundl�ggande krav p� behandling av personuppgifter och 1 kap. 11 � om behandling av k�nsliga personuppgifter skall inte b�rja till�mpas f�rr�n den 1 oktober 2007 i fr�ga om s�dan manu- ell behandling av personuppgifter som p�b�rjats f�re den 24 oktober 1998 eller manuell behandling som utf�rs f�r ett visst best�mt �ndam�l om manu- ell behandling f�r �ndam�let p�b�rjats f�re den 24 oktober 1998. 3. Best�mmelserna i 2 kap. 5 � om skadest�nd skall till�mpas endast om den omst�ndighet som yrkandet h�nf�r sig till har intr�ffat efter det att lagen har tr�tt i kraft betr�ffande den aktuella behandlingen. I annat fall till�mpas �ldre best�mmelser. </div> <div id="page9-div" style="position:relative;width:702px;height:1028px;"> <img width="702" height="1028" src="/Static/i/lagboken/hidden.png" alt="background image"/> 9 SFS 2007:259 P� regeringens v�gnar FREDRIK REINFELDT MIKAEL ODENBERG (F�rsvarsdepartementet) 5 SFS 2007:231264 </div> <div id="page10-div" style="position:relative;width:702px;height:1028px;"> <img width="702" height="1028" src="/Static/i/lagboken/hidden.png" alt="background image"/> Thomson Fakta, tel. 08-587 671 00 Elanders, V�llingby 2007 </div> </div>

Svensk f�rfattningssamling

Lag
om behandling av personuppgifter i F�rsvarets
radioanstalts f�rsvarsunderr�ttelse- och
utvecklingsverksamhet;

utf�rdad den 10 maj 2007.

Enligt riksdagens beslut

1 f�reskrivs f�ljande.

1 kap. Allm�nna best�mmelser

Lagens till�mpningsomr�de m.m.

1 � Denna lag g�ller vid behandling av personuppgifter i F�rsvarets radio-
anstalts f�rsvarsunderr�ttelse- och utvecklingsverksamhet, om behandlingen
�r helt eller delvis automatiserad eller om uppgifterna ing�r i eller �r avsedda
att ing� i en strukturerad samling av personuppgifter som �r tillg�ngliga f�r
s�kning eller sammanst�llning enligt s�rskilda kriterier.

Personuppgiftslagen (1998:204) g�ller inte vid s�dan behandling av per-

sonuppgifter som anges i f�rsta stycket.

2 � Syftet med lagen �r att skydda m�nniskor mot att deras personliga inte-
gritet kr�nks genom behandling av personuppgifter i F�rsvarets radioanstalts
f�rsvarsunderr�ttelse- och utvecklingsverksamhet.

F�rh�llandet till offentlighetsprincipen

3 � Best�mmelserna i denna lag till�mpas inte i den utstr�ckning det skulle
inskr�nka F�rsvarets radioanstalts skyldighet enligt 2 kap. tryckfrihetsf�r-
ordningen att l�mna ut personuppgifter.

Definitioner

4 � I denna lag anv�nds f�ljande beteckningar med nedan angiven bety-
delse.

1 Prop. 2006/07:46, bet. 2006/07:F�U6, rskr. 2006/07:144.

SFS 2007:259

Utkom fr�n trycket
den 23 maj 2007

SFS 2007:259

Personuppgiftsansvar

5 � F�rsvarets radioanstalt �r personuppgiftsansvarig f�r den behandling
av personuppgifter som myndigheten utf�r.

Beteckning

Betydelse

Behandling
(av personuppgifter)

Varje �tg�rd eller serie av �tg�rder som vidtas i
fr�ga om personuppgifter, vare sig det sker p� au-
tomatisk v�g eller inte, t.ex. insamling, registre-
ring, organisering, lagring, bearbetning eller �nd-
ring, �tervinning, inh�mtande, anv�ndning, utl�m-
nande genom �vers�ndande, spridning eller annat
tillhandah�llande av uppgifter, sammanst�llning
eller samk�rning, blockering, utpl�ning eller f�r-
st�ring.

Blockering
(av personuppgifter)

En �tg�rd som vidtas f�r att personuppgifterna
skall vara f�rknippade med information om att de
�r sp�rrade och om anledningen till sp�rren och f�r
att personuppgifterna inte skall l�mnas ut till tredje
man annat �n med st�d av 2 kap. tryckfrihetsf�r-
ordningen.

Mottagare

Den till vilken personuppgifter l�mnas ut. N�r per-
sonuppgifter l�mnas ut fr�n F�rsvarets radioanstalt
f�r att en annan myndighet skall kunna utf�ra s�-
dan tillsyn, kontroll eller revision som den �r skyl-
dig att sk�ta, anses dock inte den myndigheten som
mottagare.

Personuppgifter

All slags information som direkt eller indirekt kan
h�nf�ras till en fysisk person som �r i livet.

Personuppgiftsbitr�de

Den som behandlar personuppgifter f�r den per-
sonuppgiftsansvariges r�kning.

Personuppgiftsombud

Den fysiska person som, efter f�rordnande av den
personuppgiftsansvarige, sj�lvst�ndigt skall se till
att personuppgifter behandlas p� ett korrekt och
lagligt s�tt.

Den registrerade

Den som en personuppgift avser.

Tredje man

N�gon annan �n den registrerade, den personupp-
giftsansvarige, personuppgiftsombudet, person-
uppgiftsbitr�det och s�dana personer som under
den personuppgiftsansvariges eller personuppgifts-
bitr�dets direkta ansvar har befogenhet att be-
handla personuppgifter.

Uppgiftssamling

En samling med uppgifter som med hj�lp av auto-
matiserad behandling anv�nds gemensamt.

SFS 2007:259

Grundl�ggande krav p� behandling av personuppgifter

6 � F�rsvarets radioanstalt skall se till att

1. personuppgifter behandlas bara om det �r lagligt,
2. personuppgifter alltid behandlas p� ett korrekt s�tt och i enlighet med

god sed,

3. personuppgifter samlas in bara f�r s�rskilda, uttryckligt angivna och

ber�ttigade �ndam�l,

4. personuppgifter inte behandlas f�r n�got �ndam�l som �r of�renligt

med det f�r vilket uppgifterna samlades in,

5. de personuppgifter som behandlas �r adekvata och relevanta i f�rh�l-

lande till �ndam�len med behandlingen,

6. inte fler personuppgifter behandlas �n som �r n�dv�ndigt med h�nsyn

till �ndam�len med behandlingen,

7. de personuppgifter som behandlas �r riktiga och, om det �r n�dv�ndigt,

aktuella, och

8. alla rimliga �tg�rder vidtas f�r att r�tta, blockera eller utpl�na s�dana

personuppgifter som �r felaktiga eller ofullst�ndiga med h�nsyn till �nda-
m�len med behandlingen.

Uppgiftssamlingar

7 � I F�rsvarets radioanstalts f�rsvarsunderr�ttelse- och utvecklingsverk-
samhet f�r, under de f�ruts�ttningar som anges i denna lag, personuppgifter
behandlas i uppgiftssamlingar.

Regeringen meddelar n�rmare f�reskrifter eller beslut i enskilda fall om

vilka uppgiftssamlingar som f�r finnas och vilka uppgifter som f�r behand-
las i respektive samling.

N�r behandling av personuppgifter �r till�ten

F�rsvarsunderr�ttelseverksamhet

8 � Personuppgifter f�r behandlas i F�rsvarets radioanstalts f�rsvarsunder-
r�ttelseverksamhet om det �r n�dv�ndigt f�r att bedriva den verksamhet som
anges i lagen (2000:130) om f�rsvarsunderr�ttelseverksamhet.

Uppgifter om en person f�r endast behandlas om personen har anknytning

till en preciserad inriktning f�r f�rsvarsunderr�ttelseverksamheten och be-
handlingen �r n�dv�ndig f�r att fullf�lja den inriktningen.

Utvecklingsverksamhet

9 � Personuppgifter f�r behandlas av F�rsvarets radioanstalt om det �r
n�dv�ndigt f�r att

1. f�lja f�r�ndringar av signalmilj�n i omv�rlden, den tekniska utveck-

lingen och signalskyddet, och

2. fortl�pande utveckla den teknik och metodik som beh�vs f�r att be-

driva verksamheten.

SFS 2007:259

10 � Personuppgifter f�r behandlas av F�rsvarets radioanstalt om det �r
n�dv�ndigt f�r att bitr�da andra myndigheter vid v�rdering, utveckling, an-
skaffning och drift av signalspaningssystem.

Oavsett vad som f�reskrivs i denna lag om behandling av uppgifter f�r an-

nat �ndam�l �n det f�r vilka uppgifterna samlats in och utl�mnande av upp-
gifter, f�r personuppgifter som behandlas med st�d av f�rsta stycket inte an-
v�ndas f�r andra �ndam�l eller l�mnas ut i annat fall �n som avses i 3 �.

Behandling av k�nsliga personuppgifter

11 � Personuppgifter f�r inte behandlas enbart p� grund av vad som �r
k�nt om personens ras eller etniska ursprung, politiska �sikter, religi�sa eller
filosofiska �vertygelse, medlemskap i fackf�rening, h�lsa eller sexualliv.

Om uppgifter om en person behandlas p� annan grund f�r de kompletteras

med s�dana uppgifter som avses i f�rsta stycket n�r det �r absolut n�dv�n-
digt f�r syftet med behandlingen. Uppgifter som beskriver en persons ut-
seende skall alltid utformas p� ett objektivt s�tt med respekt f�r m�nnisko-
v�rdet.

Vid s�kning f�r personuppgifter som avsl�jar ras eller etniskt ursprung,

politiska �sikter, religi�s eller filosofisk �vertygelse, medlemskap i fackf�r-
ening eller som r�r h�lsa eller sexualliv anv�ndas som s�kbegrepp endast
om det �r absolut n�dv�ndigt f�r syftet med behandlingen.

Behandling av personnummer

12 � Uppgifter om personnummer eller samordningsnummer f�r behand-
las bara n�r det �r klart motiverat med h�nsyn till

1. �ndam�let med behandlingen,
2. vikten av en s�ker identifiering, eller
3. n�got annat beaktansv�rt sk�l.

Behandling av personuppgifter i vissa fall

13 � Behandling som inneb�r inh�mtning av uppgifter genom signal-
spaning, lagring av uppgifter som sker omedelbart d�refter samt bearbetning
av information i form av kryptoforcering och spr�klig �vers�ttning skall inte
anses som of�renlig med best�mmelserna i 6 och 812 �� i det skede av be-
handlingen d� det �nnu inte kunnat fastst�llas om informationen inneh�ller
personuppgifter.

Utl�mnande av personuppgifter p� medium f�r automatiserad
behandling

14 � Endast enstaka personuppgifter f�r l�mnas ut p� medium f�r automa-
tiserad behandling, om inte regeringen har meddelat f�reskrifter eller i ett
enskilt fall beslutat om att uppgifter f�r l�mnas ut p� s�dant medium �ven i
andra fall.

SFS 2007:259

Direkt�tkomst

15 � Regeringen meddelar f�reskrifter om vilka myndigheter som f�r ha
direkt�tkomst till uppgiftssamlingar.

Regeringen, eller den myndighet som regeringen best�mmer, meddelar

ytterligare f�reskrifter eller beslut i enskilda fall om omfattningen av direkt-
�tkomsten.

Tillg�ngen till personuppgifter

16 � Tillg�ngen till personuppgifter skall alltid begr�nsas till vad var och
en beh�ver f�r att kunna fullg�ra sina arbetsuppgifter.

�verf�ring av personuppgifter till andra l�nder

17 � Personuppgifter som behandlas med st�d av denna lag f�r f�ras �ver
till andra l�nder eller mellanfolkliga organisationer endast om sekretess inte
hindrar det och det �r n�dv�ndigt f�r att F�rsvarets radioanstalt skall kunna
fullg�ra sina uppgifter inom ramen f�r det internationella f�rsvarsunder-
r�ttelse- och s�kerhetssamarbetet, om inte regeringen har meddelat f�reskrif-
ter eller i ett enskilt fall beslutat om att �verf�ring f�r ske �ven i andra fall d�
det �r n�dv�ndigt f�r verksamheten vid F�rsvarets radioanstalt.

2 kap. Information till den enskilde, r�ttelse och skadest�nd

Information till den enskilde

Information skall l�mnas efter ans�kan

1 � F�rsvarets radioanstalt �r skyldig att till var och en som ans�ker om
det en g�ng per kalender�r gratis l�mna besked om huruvida personuppgifter
som r�r den s�kande behandlas eller ej. Behandlas s�dana uppgifter skall
skriftlig information l�mnas ocks� om

1. vilka uppgifter om den s�kande som behandlas,
2. varifr�n dessa uppgifter har h�mtats,
3. �ndam�len med behandlingen, och
4. till vilka mottagare eller kategorier av mottagare som uppgifterna l�m-

nas ut.

En ans�kan enligt f�rsta stycket skall g�ras skriftligen hos F�rsvarets ra-

dioanstalt och vara undertecknad av den s�kande sj�lv. Information enligt
f�rsta stycket skall l�mnas inom en m�nad fr�n det att ans�kan gjordes. Om
det finns s�rskilda sk�l f�r det, f�r information dock l�mnas senast fyra m�-
nader efter det att ans�kan gjordes.

2 � Information enligt 1 � beh�ver inte l�mnas om personuppgifter i l�-
pande text som inte f�tt sin slutliga utformning n�r ans�kan gjordes eller
som utg�r minnesanteckning eller liknande. Detta g�ller dock inte om upp-
gifterna har l�mnats ut till tredje man eller, n�r det g�ller l�pande text som
inte f�tt sin slutliga utformning, om uppgifterna har behandlats under l�ngre
tid �n ett �r.

4 SFS 2007:231264

SFS 2007:259

Undantag fr�n informationsskyldigheten vid sekretess

3 � Best�mmelserna i 1 � g�ller inte i den utstr�ckning sekretess hindrar
att uppgifterna l�mnas ut till den registrerade.

R�ttelse

4 � F�rsvarets radioanstalt �r skyldig att p� beg�ran av den registrerade
snarast r�tta, blockera eller utpl�na s�dana personuppgifter som inte har be-
handlats i enlighet med denna lag eller f�reskrifter som har meddelats med
st�d av lagen. F�rsvarets radioanstalt skall ocks� underr�tta tredje man till
vilken uppgifterna har l�mnats ut om �tg�rden, om den registrerade beg�r
det eller om mera betydande skada eller ol�genhet f�r den registrerade skulle
kunna undvikas genom en underr�ttelse. N�gon s�dan underr�ttelse beh�ver
dock inte l�mnas, om detta �r om�jligt eller skulle inneb�ra en oproportio-
nerligt stor arbetsinsats.

Skadest�nd

5 � Staten skall ers�tta den registrerade f�r skada och kr�nkning av den
personliga integriteten som en behandling av personuppgifter i strid med
denna lag eller f�reskrifter som har meddelats med st�d av lagen har orsakat.

Ers�ttningsskyldigheten kan i den utstr�ckning det �r sk�ligt j�mkas, om

F�rsvarets radioanstalt visar att felet inte berodde p� myndigheten.

3 kap. S�kerheten vid behandling

1 � Ett personuppgiftsbitr�de och den eller de personer som arbetar under
bitr�dets eller F�rsvarets radioanstalts ledning f�r behandla personuppgifter
bara i enlighet med instruktioner fr�n F�rsvarets radioanstalt.

Det skall finnas ett skriftligt avtal om personuppgiftsbitr�dets behandling

av personuppgifter f�r F�rsvarets radioanstalts r�kning. I det avtalet skall det
s�rskilt anges att personuppgiftsbitr�det f�r behandla personuppgifterna bara
i enlighet med instruktioner fr�n F�rsvarets radioanstalt och att personupp-
giftsbitr�det �r skyldigt att vidta de �tg�rder som avses i 2 � f�rsta stycket.

I fr�ga om sekretess och tystnadsplikt i det allm�nnas verksamhet till�m-

pas best�mmelserna i sekretesslagen (1980:100) i st�llet f�r vad som s�gs i
f�rsta stycket.

2 � F�rsvarets radioanstalt skall vidta l�mpliga tekniska och organisato-
riska �tg�rder f�r att skydda de personuppgifter som behandlas. �tg�rderna
skall �stadkomma en s�kerhetsniv� som �r l�mplig med beaktande av

1. de tekniska m�jligheter som finns,
2. vad det skulle kosta att genomf�ra �tg�rderna,
3. de s�rskilda risker som finns med behandlingen av personuppgifterna,

och

4. hur pass k�nsliga de behandlade personuppgifterna �r.
N�r F�rsvarets radioanstalt anlitar ett personuppgiftsbitr�de, skall myn-

digheten f�rvissa sig om att personuppgiftsbitr�det kan genomf�ra de s�ker-

SFS 2007:259

hets�tg�rder som m�ste vidtas och se till att personuppgiftsbitr�det verkligen
vidtar �tg�rderna.

4 kap. Personuppgiftsombud

1 � F�rsvarets radioanstalt skall utse ett eller flera personuppgiftsombud
och anm�la dessa till den tillsynsmyndighet som avses i 5 kap. �ven ett ent-
ledigande av ett personuppgiftsombud skall anm�las till tillsynsmyndighe-
ten.

2 � Personuppgiftsombudet skall ha till uppgift att sj�lvst�ndigt se till att
F�rsvarets radioanstalt behandlar personuppgifter p� ett lagligt och korrekt
s�tt och i enlighet med god sed samt p�peka eventuella brister f�r myndighe-
ten.

Har personuppgiftsombudet anledning att misst�nka att F�rsvarets radio-

anstalt bryter mot de best�mmelser som g�ller f�r behandlingen av person-
uppgifter och vidtas inte r�ttelse s� snart det kan ske efter p�pekande, skall
personuppgiftsombudet anm�la f�rh�llandet till tillsynsmyndigheten.

Personuppgiftsombudet skall �ven i �vrigt samr�da med tillsynsmyndig-

heten vid tveksamhet om hur de best�mmelser som g�ller f�r behandlingen
av personuppgifter skall till�mpas.

3 � Personuppgiftsombudet skall f�ra en f�rteckning �ver de behandlingar
som F�rsvarets radioanstalt genomf�r och som �r helt eller delvis auto-
matiserade.

Regeringen, eller den myndighet som regeringen best�mmer, meddelar

f�reskrifter om vad f�rteckningen skall inneh�lla.

4 � Personuppgiftsombudet skall hj�lpa registrerade att f� r�ttelse n�r det
finns anledning att misst�nka att behandlade personuppgifter �r felaktiga
eller ofullst�ndiga.

5 kap. Tillsynsmyndigheten

1 � Den myndighet som regeringen best�mmer skall ut�va tillsyn �ver
F�rsvarets radioanstalts behandling av personuppgifter enligt denna lag.

2 � Tillsynsmyndigheten har r�tt att f�r sin tillsyn p� beg�ran f�

1. tillg�ng till de personuppgifter som behandlas,
2. upplysningar om och dokumentation av behandlingen av personupp-

gifter och s�kerheten vid denna, och

3. tilltr�de till s�dana lokaler som har anknytning till behandlingen av per-

sonuppgifter.

3 � Om tillsynsmyndigheten konstaterar att personuppgifter behandlas
eller kan komma att behandlas p� ett olagligt s�tt, skall myndigheten genom
p�pekanden eller liknande f�rfaranden f�rs�ka �stadkomma r�ttelse.

SFS 2007:259

4 � Tillsynsmyndigheten f�r hos l�nsr�tten i det l�n d�r tillsynsmyndighe-
ten �r bel�gen ans�ka om att s�dana personuppgifter som har behandlats p�
ett olagligt s�tt skall utpl�nas.

Beslut om utpl�nande f�r inte meddelas om det �r osk�ligt.

6 kap. �vriga best�mmelser

Gallring

1 � Personuppgifter som behandlas automatiserat skall gallras s� snart
uppgifterna inte l�ngre beh�vs f�r det �ndam�l f�r vilket de behandlas, om
inte regeringen eller den myndighet som regeringen best�mmer har medde-
lat f�reskrifter eller i enskilt fall beslutat att gallring skall ske senast vid viss
tidpunkt eller att uppgifter f�r bevaras f�r historiska, statistiska eller veten-
skapliga �ndam�l.

Straff

2 � Till b�ter eller f�ngelse i h�gst sex m�nader eller, om brottet �r grovt,
till f�ngelse i h�gst tv� �r d�ms den som upps�tligen eller av grov oaktsam-
het

1. l�mnar osann uppgift i s�dan information till registrerade som f�re-

skrivs i 2 kap., i anm�lan till tillsynsmyndigheten enligt 4 kap. 1 � eller till
tillsynsmyndigheten n�r myndigheten beg�r information enligt 5 kap. 2 �,
eller

2. behandlar personuppgifter i strid med 1 kap. 11 �.
I ringa fall d�ms inte till ansvar.

�verklagande

3 � F�rsvarets radioanstalts beslut om information som skall l�mnas enligt
2 kap. 1 � och om r�ttelse och underr�ttelse till tredje man enligt 2 kap. 4 �
f�r �verklagas hos allm�n f�rvaltningsdomstol. Andra beslut enligt denna
lag f�r inte �verklagas.

Pr�vningstillst�nd kr�vs vid �verklagande till kammarr�tten.

1. Denna lag tr�der i kraft den 1 juli 2007.
2. Best�mmelserna i 1 kap. 6 � om grundl�ggande krav p� behandling av

personuppgifter och 1 kap. 11 � om behandling av k�nsliga personuppgifter
skall inte b�rja till�mpas f�rr�n den 1 oktober 2007 i fr�ga om s�dan manu-
ell behandling av personuppgifter som p�b�rjats f�re den 24 oktober 1998
eller manuell behandling som utf�rs f�r ett visst best�mt �ndam�l om manu-
ell behandling f�r �ndam�let p�b�rjats f�re den 24 oktober 1998.

3. Best�mmelserna i 2 kap. 5 � om skadest�nd skall till�mpas endast om

den omst�ndighet som yrkandet h�nf�r sig till har intr�ffat efter det att lagen
har tr�tt i kraft betr�ffande den aktuella behandlingen. I annat fall till�mpas
�ldre best�mmelser.

SFS 2007:259

P� regeringens v�gnar

FREDRIK REINFELDT

MIKAEL ODENBERG
(F�rsvarsdepartementet)

5 SFS 2007:231264

Thomson Fakta, tel. 08-587 671 00

Elanders, V�llingby 2007

;

Viktiga lagar inom ordning och säkerhet

Kamerabevakningslag (2018:1200)
Lag (2003:778) om skydd mot olyckor
Ordningslag (1993:1617)
Säkerhetsskyddslag (2018:585)

JP Infonets tjänster inom ordning och säkerhet

Arbetar du med frågor som rör ordning och säkerhet? I JP Infonets tjänster hittar du det juridiska grundmaterial du behöver som beslutsunderlag samt den senaste praxisutvecklingen snabbt analyserad och kommenterad. Se allt inom ordning och säkerhet.

Tjänster

Utbildningar

Juridisk rådgivning

SFS 2007:259 Lag om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet

Viktiga lagar inom ordning och säkerhet

JP Infonets tjänster inom ordning och säkerhet

Om Lagboken.se