SFS 2019:1182 Lag om Säkerhetspolisens behandling av personuppgifter

Ordning och säkerhet

Start / Ordning och säkerhet / Lag (2019:1182) om Säkerhetspolisens behandling av personuppgifter / SFS 2019:1182 Lag om Säkerhetspolisens behandling av personuppgifter

SFS2019-1182.pdf

Källa Regeringskansliets rättsdatabaser m.fl.

<div><style type="text/css">                </style> <div id="page1-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> 1 Svensk f�rfattningssamling Lag om S�kerhetspolisens behandling av personuppgifter Utf�rdad den 28 november 2019 Enligt riksdagens beslut1 f�reskrivs f�ljande. 1 kap. Allm�nna best�mmelser Syftet med lagen 1 � Syftet med lagen �r att skydda fysiska personers grundl�ggande r�ttig- heter och friheter i samband med behandling av personuppgifter och att s�kerst�lla att S�kerhetspolisen kan behandla och utbyta personuppgifter p� ett �ndam�lsenligt s�tt. Lagens till�mpningsomr�de 2 � Denna lag g�ller vid behandling av personuppgifter som r�r nationell s�kerhet i S�kerhetspolisens brottsbek�mpande och lagf�rande verksamhet. Lagen g�ller vid Polismyndighetens behandling av personuppgifter n�r myndigheten har �vertagit en arbetsuppgift som r�r nationell s�kerhet fr�n S�kerhetspolisen. 3 � Lagen g�ller vid s�dan behandling av personuppgifter som �r helt eller delvis automatiserad och f�r annan behandling av personuppgifter som ing�r i eller �r avsedda att ing� i en strukturerad samling av personuppgifter som �r tillg�ngliga f�r s�kning eller sammanst�llning enligt s�rskilda kriterier. Avvikande best�mmelser i annan f�rfattning 4 � Om en annan lag eller en f�rordning inneh�ller n�gon best�mmelse som avviker fr�n denna lag, till�mpas den best�mmelsen. Definitioner 5 � I denna lag anv�nds f�ljande uttryck med nedan angiven betydelse. Uttryck Betydelse Behandling av personuppgifter En �tg�rd eller kombination av �tg�rder som vidtas i fr�ga om personuppgifter eller upp- s�ttningar av personuppgifter, oavsett om det g�rs automatiserat eller inte, t.ex. insamling, registrering, organisering, strukturering, lagring, bearbetning eller �ndring, framtag- ning, l�sning, anv�ndning, utl�mnande, sprid- ning eller tillhandah�llande p� annat s�tt, 1 Prop. 2018/19:163, bet. 2019/20:JuU9, rskr. 2019/20:44. SFS 2019:1182 Publicerad den 3 december 2019 </div> <div id="page2-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 2 justering, sammanf�ring, begr�nsning, radering eller f�rst�ring. Biometriska uppgifter Personuppgifter som r�r en persons fysiska, fysiologiska eller beteendem�ssiga k�nne- tecken, som tagits fram genom s�rskild teknisk behandling och som m�jligg�r eller bekr�ftar unik identifiering av personen. Dataskyddsombud Den fysiska person som utses av den person- uppgiftsansvarige f�r att sj�lvst�ndigt kon- trollera att personuppgifter behandlas f�rfatt- ningsenligt och p� ett korrekt s�tt enligt vad som n�rmare anges i lagen. Genetiska uppgifter Personuppgifter som r�r en persons ned�rvda eller f�rv�rvade genetiska k�nnetecken och som h�rr�r fr�n analys av ett sp�r av eller ett prov fr�n personen. Internationell organisation En organisation och dess underst�llda organ som lyder under folkr�tten eller ett annat organ som inr�ttats genom eller p� grundval av en �verenskommelse mellan tv� eller flera stater. Mottagare Den till vilken personuppgifter l�mnas ut, med undantag av en myndighet som med st�d av f�rfattning ut�var tillsyn, kontroll eller revision. Personuppgift Varje upplysning om en identifierad eller identifierbar fysisk person som �r i livet. Personuppgiftsansvarig Den som ensam eller tillsammans med andra best�mmer �ndam�len med och medlen f�r behandlingen av personuppgifter. Personuppgiftsbitr�de Den som behandlar personuppgifter f�r den personuppgiftsansvariges r�kning. Registrerad Den fysiska person som personuppgiften g�ller. Tredjeland En stat som inte �r medlem i Europeiska unionen eller Europeiska ekonomiska sam- arbetsomr�det och som inte heller p� grund av avtal med Europeiska unionen har en mot- svarande st�llning. Tredje man N�gon annan �n den registrerade, den person- uppgiftsansvarige, dataskyddsombudet, personuppgiftsbitr�det och s�dana personer som under den personuppgiftsansvariges eller personuppgiftsbitr�dets direkta ansvar har r�tt att behandla personuppgifter. Uppgift som r�r h�lsa Personuppgift som r�r en persons fysiska eller psykiska h�lsa, inklusive information om tillhandah�llande av h�lso- och sjukv�rds- tj�nster som ger upplysning om personens h�lsostatus. Personuppgiftsansvar 6 � S�kerhetspolisen respektive Polismyndigheten �r personuppgiftsansvarig f�r den behandling av personuppgifter som myndigheten utf�r. Den personuppgiftsansvarige �r ansvarig f�r all behandling av person- uppgifter som utf�rs under dennes ledning eller p� dennes v�gnar. 2019:1185 </div> <div id="page3-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 3 Behandling av uppgifter om juridiska personer 7 � Best�mmelserna om personuppgifter i f�ljande paragrafer g�ller ocks� vid behandling av uppgifter om juridiska personer: 1. 6 � om personuppgiftsansvar, 2. 2 kap. 1 och 2 �� om r�ttsliga grunder f�r behandling av personuppgifter, 3. 3 kap. 2 och 3 �� om gemensamt tillg�ngliga uppgifter, 4. 4 kap. 14 och 610 �� om l�ngsta tid som personuppgifter f�r behandlas, och 5. 5 kap. 5 � om tillg�ngen till personuppgifter. 2 kap. Behandling av personuppgifter Grundl�ggande krav p� behandlingen R�ttsliga grunder 1 � Personuppgifter f�r behandlas om det �r n�dv�ndigt f�r att 1. f�rebygga, f�rhindra eller uppt�cka brottslig verksamhet som innefattar a) brott mot Sveriges s�kerhet, b) terrorbrott, eller c) tryckfrihetsbrott och yttrandefrihetsbrott med rasistiska eller fr�mlings- fientliga motiv, 2. utreda eller lagf�ra s�dana brott som avses i 1, eller, efter s�rskilt beslut, annat brott, 3. fullg�ra uppgifter a) i samband med personskydd av den centrala statsledningen och andra som regeringen eller S�kerhetspolisen best�mmer, b) enligt s�kerhetsskyddslagen (2018:585), eller c) enligt utl�nnings- och medborgarskapslagstiftningen, 4. fullg�ra n�gon annan uppgift som r�r nationell s�kerhet och som anges i lag eller f�rordning eller s�rskilt beslut av regeringen, eller 5. fullg�ra f�rpliktelser som f�ljer av internationella �taganden. 2 � Ut�ver vad som s�gs i 1 � f�r personuppgifter behandlas om 1. det �r n�dv�ndigt f�r diarief�ring, eller 2. uppgifterna har l�mnats till S�kerhetspolisen i en anm�lan, ans�kan eller liknande och behandlingen �r n�dv�ndig f�r handl�ggningen. �ndam�l 3 � Personuppgifter f�r behandlas bara f�r s�rskilda, uttryckligt angivna och ber�ttigade �ndam�l. De f�r inte behandlas f�r n�got �ndam�l som �r of�renligt med det �ndam�l de ursprungligen behandlades f�r. 4 � Personuppgifter som behandlas med st�d av 1 � f�r �ven behandlas om det �r n�dv�ndigt f�r att tillhandah�lla information som beh�vs 1. f�r n�got av de syften som anges i 1 kap. 2 � brottsdatalagen (2018:1177) hos Polismyndigheten, Ekobrottsmyndigheten, �klagarmyndigheten, Tull- verket, Kustbevakningen eller Skatteverket, 2. i en myndighets verksamhet, om informationen tillhandah�lls inom ramen f�r myndighets�verskridande samverkan mot brott, 3. i F�rsvarsmaktens f�rsvarsunderr�ttelseverksamhet och milit�ra s�ker- hetstj�nst och i F�rsvarets radioanstalts f�rsvarsunderr�ttelseverksamhet, om det finns s�rskilda sk�l att tillhandah�lla informationen, 4. i en myndighets verksamhet om S�kerhetspolisen enligt lag eller f�r- ordning ska bist� myndigheten med en viss uppgift, 2019:1185 </div> <div id="page4-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 4 5. i brottsbek�mpande verksamhet hos en utl�ndsk myndighet eller mellan- folklig organisation, eller 6. i verksamhet hos utl�ndsk underr�ttelse- eller s�kerhetstj�nst. Personuppgifter som behandlas med st�d av 1 � f�r �ven behandlas om det �r n�dv�ndigt f�r att tillhandah�lla information till riksdagen eller reger- ingen och, i den utstr�ckning skyldighet att l�mna uppgifter f�ljer av lag eller f�rordning, till andra. I ett enskilt fall f�r personuppgifter som behandlas med st�d av 1 � �ven behandlas f�r att tillhandah�lla information f�r n�got annat �ndam�l �n de som anges i f�rsta och andra styckena, under f�ruts�ttning att �ndam�let inte �r of�renligt med det �ndam�l som uppgifterna samlades in f�r. 5 � S�kerhetspolisen f�r behandla personuppgifter f�r vetenskapliga, statis- tiska eller historiska �ndam�l inom denna lags till�mpningsomr�de. F�rfattningsenlig och korrekt behandling 6 � Personuppgifter ska behandlas f�rfattningsenligt och p� ett korrekt s�tt. Personuppgifternas kvalitet 7 � Personuppgifter som behandlas ska vara korrekta och, om det �r n�d- v�ndigt, uppdaterade. Uppgifter som beskriver en persons utseende ska utformas p� ett objektivt s�tt med respekt f�r m�nniskov�rdet. 8 � Personuppgifter som behandlas ska vara adekvata och relevanta i f�r- h�llande till �ndam�len med behandlingen. Fler personuppgifter f�r inte be- handlas �n vad som �r n�dv�ndigt med h�nsyn till �ndam�len med behand- lingen. K�nsliga personuppgifter 9 � Personuppgifter som avsl�jar ras, etniskt ursprung, politiska �sikter, religi�s eller filosofisk �vertygelse eller medlemskap i fackf�rening eller som r�r h�lsa, sexualliv eller sexuell l�ggning f�r inte behandlas. Om uppgifter om en person behandlas f�r de dock kompletteras med s�- dana uppgifter som anges i f�rsta stycket om det �r absolut n�dv�ndigt f�r �ndam�let med behandlingen. 10 � S�kerhetspolisen f�r behandla biometriska uppgifter om det �r absolut n�dv�ndigt f�r �ndam�let med behandlingen. Genetiska uppgifter f�r inte behandlas. 11 � Personuppgifter som avses i 9 och 10 �� (k�nsliga personuppgifter) f�r alltid behandlas med st�d av 2 �. 12 � Det �r f�rbjudet att utf�ra s�kningar i syfte att f� fram ett urval av personer grundat p� k�nsliga personuppgifter. F�rsta stycket hindrar inte att brottsrubriceringar, uppgifter om tillv�ga- g�ngss�tt vid brott eller uppgifter som beskriver en persons utseende anv�nds som s�kbegrepp. F�rsta stycket hindrar inte heller s�kningar i syfte att f� fram ett urval av personer grundat p� etniskt ursprung, politiska �sikter, religi�s eller filosofisk �vertygelse eller uppgifter som r�r h�lsa, sexualliv eller sexuell l�ggning, om s�kningen �r absolut n�dv�ndig f�r n�got av de syften som anges i 1 �. 2019:1185 </div> <div id="page5-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 5 R�ttelse, uppdatering och radering 13 � Alla rimliga �tg�rder ska vidtas f�r att personuppgifter som med h�n- syn till �ndam�let med behandlingen �r felaktiga eller ofullst�ndiga utan on�digt dr�jsm�l r�ttas och f�r att f�rhindra att s�dana uppgifter l�mnas ut eller g�rs tillg�ngliga. Personuppgifter som �r inaktuella ska uppdateras om det �r n�dv�ndigt. 14 � Alla rimliga �tg�rder ska vidtas f�r att personuppgifter som behand- las i strid med n�gon av 16, 810 eller 12 ��, 4 kap. 1 � f�rsta stycket eller n�gon av 24 eller 710 �� utan on�digt dr�jsm�l raderas och f�r att f�r- hindra att s�dana uppgifter l�mnas ut eller g�rs tillg�ngliga. Detsamma g�ller om radering kr�vs f�r att utf�ra en r�ttslig f�rpliktelse. Om f�ruts�ttningarna i f�rsta stycket f�r att radera personuppgifter �r upp- fyllda men uppgifterna beh�ver finnas kvar av bevissk�l, ska behandlingen av uppgifterna i st�llet utan on�digt dr�jsm�l begr�nsas. Utl�mnande av personuppgifter 15 � Personuppgifter som �r n�dv�ndiga f�r att framst�lla r�ttsstatistik ska l�mnas till den myndighet som ansvarar f�r att framst�lla s�dan statistik. 16 � Om det �r f�renligt med svenska intressen f�r personuppgifter l�mnas ut till 1. Interpol eller Europol, eller till en polismyndighet eller �klagarmyndig- het i en stat som �r ansluten till Interpol, om det beh�vs f�r att mottagaren ska kunna f�rebygga, f�rhindra eller uppt�cka brottslig verksamhet eller ut- reda eller lagf�ra brott, eller 2. en utl�ndsk underr�ttelse- eller s�kerhetstj�nst. Personuppgifter f�r vidare l�mnas ut till en utl�ndsk myndighet eller mellan- folklig organisation, om utl�mnandet f�ljer av en internationell �verens- kommelse som Sverige har tilltr�tt efter riksdagens godk�nnande. 17 � Polismyndigheten har, trots sekretess enligt 21 kap. 3 � f�rsta stycket, 35 kap. 1 � och 37 kap. 1 � offentlighets- och sekretesslagen (2009:400), r�tt att ta del av personuppgifter som har gjorts gemensamt tillg�ngliga och som behandlas med st�d av 1 � 13 a och c, om myndigheten beh�ver uppgifterna f�r ett syfte som anges i 2 kap. 1 � 1 eller 2 lagen (2018:1693) om polisens behandling av personuppgifter inom brottsdatalagens omr�de eller f�r att full- g�ra uppgifter enligt utl�nningslagen (2005:716) eller lagen (1991:572) om s�rskild utl�nningskontroll. 18 � F�rsvarsmakten har, trots sekretess enligt 21 kap. 3 � f�rsta stycket, 35 kap. 1 � och 37 kap. 1 � offentlighets- och sekretesslagen (2009:400), r�tt att ta del av personuppgifter som har gjorts gemensamt tillg�ngliga och som behandlas med st�d av 1 � 1 eller 2, om myndigheten beh�ver uppgifterna i sin f�rsvarsunderr�ttelseverksamhet eller milit�ra s�kerhetstj�nst. Detsamma g�ller F�rsvarets radioanstalt, om myndigheten beh�ver uppgifterna i sin f�rsvarsunderr�ttelseverksamhet. 19 � Personuppgifter f�r l�mnas ut elektroniskt p� annat s�tt �n genom direkt�tkomst om det inte �r ol�mpligt. Elektroniskt utl�mnande genom direkt�tkomst �r till�tet bara i den utstr�ck- ning som anges i 3 kap. 57 ��. 2019:1185 </div> <div id="page6-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 6 Personuppgifter fr�n transportf�retag 20 � Personuppgifter som tillhandah�lls av transportf�retag enligt 25 � polislagen (1984:387) f�r behandlas f�r att utf�ra en uppgift som anges i 1 �. Personuppgifter som avses i f�rsta stycket f�r endast i ett enskilt fall be- handlas f�r nya �ndam�l. 21 � Vid terminal�tkomst enligt 26 � polislagen (1984:387) f�r person- uppgifterna inte �ndras eller bearbetas p� annat s�tt. R�tt att meddela f�reskrifter 22 � Regeringen kan med st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om 1. att personuppgifter f�r l�mnas ut i andra fall �n som anges i 1518 ��, och 2. begr�nsning av m�jligheten att l�mna ut personuppgifter elektroniskt enligt 19 � f�rsta stycket. 3 kap. Gemensamt tillg�ngliga uppgifter Allm�n best�mmelse 1 � Detta kapitel inneh�ller s�rskilda best�mmelser f�r behandling av person- uppgifter som g�rs eller har gjorts gemensamt tillg�ngliga med st�d av 2 �. Uppgifter som endast ett f�tal personer har r�tt att ta del av anses inte som gemensamt tillg�ngliga. Detta kapitel g�ller inte n�r personuppgifter behandlas med st�d av 2 kap. 2 �. Personuppgifter som f�r g�ras gemensamt tillg�ngliga 2 � Personuppgifter f�r g�ras gemensamt tillg�ngliga om det beh�vs f�r att utf�ra n�gon av de uppgifter som anges i 2 kap. 1 �. S�rskilda upplysningar 3 � Om det �ndam�l som de gemensamt tillg�ngliga personuppgifterna be- handlas f�r inte framg�r av sammanhanget eller p� n�got annat s�tt, ska det tydligg�ras genom en s�rskild upplysning. 4 � Om uppgifter som har gjorts gemensamt tillg�ngliga direkt kan h�n- f�ras till en person som inte �r misst�nkt f�r brott eller f�r att ha ut�vat eller komma att ut�va brottslig verksamhet som avses i 2 kap. 1 � 1 eller 2, ska det genom en s�rskild upplysning eller p� n�got annat s�tt framg� att personen inte �r misst�nkt. Uppgifter om en person som kan antas ha direkt samband med s�dan brottslig verksamhet som avses i 2 kap. 1 � 1 ska f�rses med en upplysning om uppgiftsl�mnarens trov�rdighet och uppgifternas riktighet i sak, om det inte p� grund av omst�ndigheterna �r on�digt. N�gon upplysning enligt andra stycket beh�ver inte heller l�mnas om 1. uppgifterna ing�r i en uppgiftssamling som har skapats f�r att bearbeta och analysera information och som enbart s�rskilt angivna tj�nstem�n har �tkomst till, och 2. bearbetningen av uppgifterna inte har genomf�rts. 2019:1185 </div> <div id="page7-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 7 Direkt�tkomst 5 � Polismyndigheten f�r f�r n�got av de syften som anges i 2 kap. 1 � 1 eller 2 lagen (2018:1693) om polisens behandling av personuppgifter inom brottsdatalagens omr�de eller f�r att fullg�ra uppgifter enligt utl�nnings- lagen (2005:716) eller lagen (1991:572) om s�rskild utl�nningskontroll med- ges direkt�tkomst till personuppgifter som behandlas med st�d av 2 kap. 1 � 13 a och c. Direkt�tkomsten f�r endast avse personuppgifter som har gjorts gemensamt tillg�ngliga. 6 � F�rsvarsmakten f�r i f�rsvarsunderr�ttelseverksamheten och den mili- t�ra s�kerhetstj�nsten medges direkt�tkomst till personuppgifter som be- handlas med st�d av 2 kap. 1 � 1 eller 2. Detsamma g�ller F�rsvarets radio- anstalt i f�rsvarsunderr�ttelseverksamheten. Direkt�tkomsten f�r endast avse personuppgifter som har gjorts gemensamt tillg�ngliga. 7 � En underr�ttelse- eller s�kerhetstj�nst i en medlemsstat i Europeiska unionen eller Europeiska ekonomiska samarbetsomr�det f�r medges direkt- �tkomst till personuppgifter som behandlas med st�d av 2 kap. 1 � 1 b om det beh�vs f�r samarbetet mot terrorism. Direkt�tkomsten f�r endast avse personuppgifter som har gjorts gemensamt tillg�ngliga. Innan direkt�tkomst medges en utl�ndsk underr�ttelse- eller s�kerhets- tj�nst ska S�kerhetspolisen informera regeringen. R�tt att meddela f�reskrifter 8 � Regeringen eller den myndighet som regeringen best�mmer kan med st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om omfattningen av direkt�tkomst enligt 57 �� och om beh�righet och s�kerhet vid s�dan �t- komst. 4 kap. L�ngsta tid som personuppgifter f�r behandlas Allm�n best�mmelse 1 � Personuppgifter f�r inte behandlas under l�ngre tid �n vad som �r n�d- v�ndigt med h�nsyn till �ndam�let med behandlingen. Best�mmelsen i f�rsta stycket hindrar inte att S�kerhetspolisen arkiverar och bevarar allm�nna handlingar eller att arkivmaterial l�mnas till en arkiv- myndighet. Vid automatiserad behandling g�ller ocks� de begr�nsningar som f�ljer av 210 ��. Personuppgifter som inte har gjorts gemensamt tillg�ngliga 2 � Personuppgifter som inte har gjorts gemensamt tillg�ngliga f�r inte be- handlas l�ngre �n 1. ett �r efter det att �rendet avslutades, om de behandlas i ett �rende, eller 2. ett �r efter det att de behandlades automatiserat f�rsta g�ngen, om de inte kan h�nf�ras till ett �rende. Best�mmelsen i 1 � andra stycket g�ller inte vid till�mpningen av denna paragraf. F�rsta stycket g�ller inte personuppgifter i �renden om utredning av eller lagf�ring f�r brott. 2019:1185 </div> <div id="page8-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 8 Gemensamt tillg�ngliga uppgifter i �renden om utredning av eller lagf�ring f�r brott 3 � Om en brottsanm�lan avskrivs p� grund av att den p�st�dda g�rningen inte utg�r brott, f�r personuppgifter som finns i anm�lan och som har gjorts gemensamt tillg�ngliga inte l�ngre behandlas f�r �ndam�l inom denna lags till�mpningsomr�de. Om en brottsanm�lan i annat fall inte har lett till f�r- unders�kning eller annan motsvarande utredning, f�r personuppgifter som har gjorts gemensamt tillg�ngliga inte behandlas f�r �ndam�l inom denna lags till�mpningsomr�de n�r �tal inte l�ngre f�r v�ckas f�r brottet. 4 � Om en f�runders�kning har lett till �tal eller annan domstolspr�vning, f�r personuppgifter som finns i f�runders�kningen och som har gjorts gemen- samt tillg�ngliga inte behandlas f�r �ndam�l inom denna lags till�mpnings- omr�de l�ngre �n fem �r efter utg�ngen av det kalender�r d� domstolens avg�rande fick laga kraft. Om en f�runders�kning har lagts ner eller avslutats p� annat s�tt �n genom �tal, f�r personuppgifter i f�runders�kningen inte behandlas f�r �ndam�l inom denna lags till�mpningsomr�de l�ngre �n fem �r efter utg�ngen av det kalender�r d� �klagarens eller f�runders�kningsledarens beslut meddelades. F�rsta och andra styckena g�ller �ven personuppgifter i andra utredningar som handl�ggs enligt best�mmelser i 23 kap. r�tteg�ngsbalken. 5 � Om en f�runders�kning mot en person har lagts ner, om ett �tal har lagts ner eller om en frik�nnande dom har f�tt laga kraft, f�r personen inte l�ngre vara s�kbar som misst�nkt. �vriga gemensamt tillg�ngliga uppgifter 6 � Andra personuppgifter �n de som anges i 3 eller 4 � och som har gjorts gemensamt tillg�ngliga f�r som l�ngst behandlas under den tid som anges i 710 ��. Best�mmelsen i 1 � andra stycket g�ller inte vid till�mpningen av 710 ��. 7 � Personuppgifter f�r inte behandlas l�ngre �n tio �r efter utg�ngen av det kalender�r d� den senaste registreringen gjordes avseende personen. Uppgifter om en person som vid tiden f�r registreringen inte fyllt 18 �r f�r dock inte behandlas l�ngre �n fem �r efter utg�ngen av det kalender�r d� den senaste registreringen gjordes avseende den unge. Om en ny registrering avseende personen g�rs efter det att han eller hon fyllt 18 �r, g�ller i st�llet den tidsfrist som anges i f�rsta stycket f�r samtliga personuppgifter. F�rsta och andra styckena g�ller inte s�dana personuppgifter som avses i 8 och 9 ��. 8 � Personuppgifter som behandlas i en s�dan uppgiftssamling som anges i 3 kap. 4 � tredje stycket f�r inte behandlas l�ngre �n tre �r efter utg�ngen av det kalender�r d� den senaste registreringen gjordes avseende personen. 9 � Personuppgifter som h�nf�r sig till s�dan s�kerhetshotande verksam- het som avses i 18 och 19 kap. brottsbalken och som ut�vas av fr�mmande makt, f�r inte behandlas l�ngre �n 40 �r efter utg�ngen av det kalender�r d� den senaste registreringen gjordes avseende personens anknytning till brott eller brottslig verksamhet. F�r personuppgifter som behandlas i en s�dan uppgiftssamling som anges i 3 kap. 4 � tredje stycket g�ller 8 �. 2019:1185 </div> <div id="page9-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 9 10 � Om det finns s�rskilda sk�l f�r S�kerhetspolisen besluta att person- uppgifter f�r behandlas under l�ngre tid �n vad som anges i 79 ��, om upp- gifterna fortfarande beh�vs f�r det �ndam�l som de behandlas f�r. Om personuppgifter behandlas med st�d av ett s�dant beslut ska fr�gan om fort- satt behandling pr�vas p� nytt senast vid utg�ngen av det tionde kalender�ret efter beslutet eller, om det �r fr�ga om uppgifter som avses i 8 �, senast vid utg�ngen av det tredje kalender�ret efter beslutet. Tiden som personuppgifterna f�r behandlas f�r vid varje tillf�lle f�rl�ngas med l�ngst tio �r eller, om det �r fr�ga om uppgifter som avses i 8 �, med l�ngst tre �r. R�tt att meddela f�reskrifter 11 � Regeringen kan med st�d av 8 kap. 7 � regeringsformen meddela f�re- skrifter om att vissa kategorier av personuppgifter f�r forts�tta att behandlas f�r �ndam�l inom denna lags till�mpningsomr�de under l�ngre tid �n vad som anges i 3 och 4 ��. 12 � Regeringen eller den myndighet som regeringen best�mmer kan med st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om 1. att personuppgifter f�r behandlas f�r arkiv�ndam�l av allm�nt intresse eller vetenskapliga, statistiska eller historiska �ndam�l under l�ngre tid �n vad som anges i 2 � f�rsta stycket eller n�gon av 710 ��, och 2. begr�nsning av behandlingen av personuppgifter f�r �ndam�l inom denna lags till�mpningsomr�de vid digital arkivering. 5 kap. Skyldigheter som personuppgiftsansvarig �tg�rder f�r att s�kerst�lla f�rfattningsenlig behandling Tekniska och organisatoriska �tg�rder 1 � S�kerhetspolisen ska, genom l�mpliga tekniska och organisatoriska �t- g�rder, s�kerst�lla och kunna visa att behandlingen av personuppgifter �r f�rfattningsenlig och att registrerades r�ttigheter skyddas. 2 � S�kerhetspolisen ska n�r medlen f�r behandlingen best�ms och vid be- handlingen, genom l�mpliga tekniska och organisatoriska �tg�rder, se till att n�dv�ndiga skydds�tg�rder integreras i behandlingen (inbyggt dataskydd). 3 � S�kerhetspolisen ska se till att det i automatiserade behandlingssystem som regel inte �r m�jligt att behandla andra personuppgifter �n de som �r n�dv�ndiga f�r varje s�rskilt angivet �ndam�l med behandlingen (dataskydd som standard). 4 � S�kerhetspolisen ska s�kerst�lla att det i automatiserade behandlings- system f�rs loggar �ver personuppgiftsbehandling i den utstr�ckning det �r s�rskilt f�reskrivet. Tillg�ngen till personuppgifter 5 � S�kerhetspolisen ska se till att tillg�ngen till personuppgifter begr�nsas till vad var och en beh�ver f�r att kunna fullg�ra sina arbetsuppgifter. Konsekvensbed�mning och f�rhandssamr�d 6 � Om en ny typ av behandling, eller betydande f�r�ndringar av redan p�g�ende behandling, kan antas medf�ra s�rskild risk f�r intr�ng i den regi- 2019:1185 </div> <div id="page10-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 10 strerades personliga integritet, ska S�kerhetspolisen innan behandlingen p�- b�rjas eller f�r�ndringen genomf�rs bed�ma konsekvenserna f�r skyddet av personuppgifter. Om konsekvensbed�mningen visar att det finns s�rskild risk f�r intr�ng i registrerades personliga integritet eller om typen av behandling inneb�r s�r- skild risk f�r intr�ng, ska S�kerhetspolisen samr�da med tillsynsmyndig- heten i god tid innan behandlingen p�b�rjas eller betydande f�r�ndringar genomf�rs (f�rhandssamr�d). S�kerhets�tg�rder 7 � S�kerhetspolisen ska vidta l�mpliga tekniska och organisatoriska �tg�rder f�r att skydda de personuppgifter som behandlas, s�rskilt mot obeh�rig eller otill�ten behandling och mot f�rlust, f�rst�ring eller annan oavsiktlig skada. Samarbete med tillsynsmyndigheten 8 � S�kerhetspolisen ska samarbeta med tillsynsmyndigheten n�r den ut- f�r uppgifter enligt denna lag och f�reskrifter som har meddelats i anslutning till lagen. Dataskyddsombud 9 � S�kerhetspolisen ska inom myndigheten utse ett eller flera dataskydds- ombud och anm�la till tillsynsmyndigheten n�r dataskyddsombud utses och entledigas. 10 � Dataskyddsombud ska 1. sj�lvst�ndigt kontrollera att S�kerhetspolisen behandlar personuppgifter f�rfattningsenligt och p� ett korrekt s�tt och i �vrigt fullg�r sina skyldig- heter, 2. informera och ge r�d till S�kerhetspolisen och de som behandlar person- uppgifter under myndighetens ledning om deras skyldigheter vid behandling av personuppgifter, 3. p� beg�ran ge S�kerhetspolisen r�d vid en konsekvensbed�mning och kontrollera att den genomf�rs p� korrekt s�tt, 4. vara kontaktpunkt f�r enskilda i fr�gor som r�r behandling av person- uppgifter, och 5. samarbeta med tillsynsmyndigheten och vara kontaktpunkt f�r den vid f�rhandssamr�d och andra fr�gor som r�r behandling av personuppgifter. Personuppgiftsbitr�den 11 � S�kerhetspolisen f�r, om det �r l�mpligt, anlita personuppgiftsbitr�den f�r behandling av personuppgifter p� myndighetens v�gnar. Innan ett person- uppgiftsbitr�de anlitas ska S�kerhetspolisen f�rs�kra sig om att bitr�det kommer att vidta de l�mpliga tekniska och organisatoriska �tg�rder som kr�vs f�r att behandlingen av personuppgifter ska vara f�rfattningsenlig och f�r att skydda registrerades r�ttigheter. Personuppgiftsbitr�dets behandling av personuppgifter ska regleras i ett skriftligt avtal eller annan skriftlig �verenskommelse. 12 � Ett personuppgiftsbitr�de f�r inte anlita ett annat personuppgiftsbitr�de utan skriftligt tillst�nd fr�n S�kerhetspolisen. 2019:1185 </div> <div id="page11-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 11 13 � Ett personuppgiftsbitr�de och de som arbetar under bitr�dets ledning ska behandla personuppgifter i enlighet med instruktioner fr�n S�kerhets- polisen. Om ett personuppgiftsbitr�de best�mmer �ndam�len med och medlen f�r behandlingen, ska bitr�det anses vara personuppgiftsansvarig f�r den behand- lingen. 14 � Det som s�gs om S�kerhetspolisens skyldigheter i 4, 5, 7 och 8 �� g�ller �ven f�r personuppgiftsbitr�den. 6 kap. Enskildas r�ttigheter R�tten till information Allm�n information 1 � S�kerhetspolisen ska g�ra f�ljande allm�nna information tillg�nglig f�r den registrerade: 1. myndighetens identitet och kontaktuppgifter, 2. dataskyddsombudets kontaktuppgifter, 3. kategorier av �ndam�l f�r behandlingen, 4. r�tten enligt 2 � att beg�ra att f� information om behandling av person- uppgifter och att f� del av uppgifterna, och 5. r�tten att beg�ra r�ttelse, radering eller begr�nsning av behandlingen enligt 6 och 7 ��. Personrelaterad information 2 � S�kerhetspolisen ska till den som beg�r det utan on�digt dr�jsm�l l�mna skriftligt besked om huruvida personuppgifter som r�r honom eller henne behandlas. Om s�dana uppgifter behandlas, ska s�kanden f� del av dem och f� f�ljande skriftliga information: 1. vilka personuppgifter om s�kanden som behandlas, 2. varifr�n personuppgifterna kommer, 3. den r�ttsliga grunden f�r behandlingen, 4. �ndam�len med behandlingen, 5. mottagare eller kategorier av mottagare av personuppgifterna, �ven i tredjeland eller internationella organisationer, 6. hur l�nge personuppgifterna f�r behandlas eller, om det inte �r m�jligt att ange, kriterierna f�r att fastst�lla det, och 7. r�tten att beg�ra r�ttelse, radering eller begr�nsning av behandlingen enligt 6 och 7 ��. Utl�mnande av personuppgifter enligt f�rsta stycket beh�ver inte omfatta s�dana personuppgifter som s�kanden har tagit del av, om inte han eller hon beg�r det. Det ska dock framg� av informationen att personuppgifterna i fr�ga behandlas. Begr�nsning av r�tten till information 3 � Informationsskyldigheten i 2 � g�ller inte i den utstr�ckning det �r s�r- skilt f�reskrivet i lag eller annan f�rfattning eller annars framg�r av beslut som har meddelats med st�d av f�rfattning att uppgifter inte f�r l�mnas ut till den registrerade. Om f�ruts�ttningarna i f�rsta stycket �r uppfyllda, �r S�kerhetspolisen inte skyldig att l�mna ut sk�len f�r beslut enligt f�rsta stycket eller beslut i fr�ga om r�ttelse, radering eller begr�nsning av behandlingen enligt 6 eller 7 �. 2019:1185 </div> <div id="page12-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 12 4 � Informationsskyldigheten i 2 � g�ller inte personuppgifter i l�pande text som inte f�tt sin slutliga utformning n�r beg�ran gjordes eller som utg�r minnesanteckning eller liknande. Informationsskyldigheten g�ller dock om uppgifterna 1. har l�mnats ut till tredje man, med undantag f�r en myndighet som med st�d av f�rfattning ut�var tillsyn, kontroll eller revision, 2. behandlas enbart f�r vetenskapliga, statistiska eller historiska �ndam�l, eller 3. har behandlats under l�ngre tid �n ett �r i l�pande text som inte har f�tt sin slutliga utformning. 5 � Om en beg�ran enligt 2 � �r orimlig eller uppenbart ogrundad f�r S�ker- hetspolisen avsl� den. Av 9 � andra stycket framg�r att S�kerhetspolisen i vissa fall f�r ta ut av- gift i st�llet f�r att avsl� beg�ran. R�tten till r�ttelse, radering och begr�nsning av behandlingen 6 � S�kerhetspolisen ska p� beg�ran av den registrerade utan on�digt dr�js- m�l r�tta eller komplettera personuppgifter som r�r honom eller henne, om de �r felaktiga eller ofullst�ndiga med h�nsyn till �ndam�let med behandlingen. Om S�kerhetspolisen inte kan fastst�lla att personuppgifterna �r korrekta, ska behandlingen av uppgifterna i st�llet utan on�digt dr�jsm�l begr�nsas. 7 � S�kerhetspolisen ska p� beg�ran av den registrerade utan on�digt dr�js- m�l radera personuppgifter som r�r honom eller henne, om de behandlas i strid med n�gon av 2 kap. 16, 810 eller 12 ��, 4 kap. 1 � f�rsta stycket eller n�gon av 24 eller 710 ��. Detsamma g�ller om det kr�vs radering f�r att S�kerhetspolisen ska utf�ra en r�ttslig f�rpliktelse. Om f�ruts�ttningarna i f�rsta stycket f�r att radera personuppgifter �r upp- fyllda men uppgifterna beh�ver finnas kvar av bevissk�l, ska S�kerhets- polisen p� beg�ran av den registrerade i st�llet utan on�digt dr�jsm�l be- gr�nsa behandlingen av uppgifterna. 8 � S�kerhetspolisen avg�r vilken �tg�rd som ska vidtas med anledning av en beg�ran om r�ttelse, radering eller begr�nsning av behandlingen. Avgiftsfri information 9 � Information enligt 1 � ska l�mnas utan avgift. Information och upp- gifter enligt 2 � ska l�mnas utan avgift en g�ng per �r. Om n�gon beg�r information och uppgifter enligt 2 � oftare �n en g�ng per �r, f�r S�kerhetspolisen ta ut en rimlig avgift eller avsl� beg�ran enligt 5 � f�rsta stycket. 7 kap. Tillsyn Tillsynsmyndighetens uppgifter 1 � Tillsynsmyndigheten ska 1. ut�va allm�n tillsyn �ver personuppgiftsbehandling, och 2. vid f�rhandssamr�d enligt 5 kap. 6 � och n�r det i �vrigt �r p�kallat ge r�d och st�d till S�kerhetspolisen och personuppgiftsbitr�den om deras skyldigheter enligt lag eller annan f�rfattning. 2019:1185 </div> <div id="page13-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 13 2 � Best�mmelser om tillsyn �ver S�kerhetspolisens behandling av person- uppgifter finns �ven i lagen (2007:980) om tillsyn �ver viss brottsbek�mpande verksamhet. Tillsynsmyndighetens befogenheter Unders�kningsbefogenheter 3 � Tillsynsmyndigheten har r�tt att av S�kerhetspolisen och personuppgifts- bitr�det p� beg�ran f� 1. tillg�ng till alla personuppgifter som behandlas, 2. upplysningar om och dokumentation av behandlingen av personuppgifter och s�kerhets- och skydds�tg�rder, 3. tilltr�de till lokaler som S�kerhetspolisen eller personuppgiftsbitr�det disponerar samt tillg�ng till utrustning och andra medel f�r behandling av personuppgifter, och 4. den hj�lp och den information som beh�vs f�r tillsynen. F�rebyggande befogenheter 4 � Om tillsynsmyndigheten bed�mer att det finns risk f�r att personuppgifter kan komma att behandlas i strid med lag eller annan f�rfattning, ska myndig- heten genom r�d, rekommendationer eller p�pekanden f�rs�ka f�rm� S�ker- hetspolisen eller personuppgiftsbitr�det att vidta �tg�rder f�r att motverka den risken. Tillsynsmyndigheten f�r utf�rda en skriftlig varning f�r att planerad be- handling av personuppgifter riskerar att st� i strid med lag eller annan f�r- fattning. Detsamma g�ller om p�g�ende behandling riskerar att st� i strid med lag eller annan f�rfattning. Korrigerande befogenheter 5 � Om tillsynsmyndigheten konstaterar att personuppgifter behandlas i strid med lag eller annan f�rfattning eller att S�kerhetspolisen eller person- uppgiftsbitr�det p� n�got annat s�tt inte fullg�r sina skyldigheter, f�r till- synsmyndigheten 1. genom s�dana �tg�rder som anges i 4 � f�rsta stycket f�rs�ka f�rm� S�kerhetspolisen eller personuppgiftsbitr�det att vidta �tg�rder f�r att be- handlingen ska bli f�rfattningsenlig, eller att uppfylla andra skyldigheter, 2. f�rel�gga S�kerhetspolisen eller personuppgiftsbitr�det att vidta �t- g�rder f�r att behandlingen ska bli f�rfattningsenlig eller att uppfylla andra skyldigheter, eller 3. f�rbjuda fortsatt behandling om bristen �r allvarlig. Om ett f�rel�ggande utf�rdas ska det av f�rel�ggandet framg� n�r �t- g�rderna senast ska vara genomf�rda och, om det �r l�mpligt, vilka �tg�rder som ska vidtas. Verkst�llighet av beslut 6 � Tillsynsmyndighetens beslut f�r inte verkst�llas omedelbart. 2019:1185 </div> <div id="page14-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 14 8 kap. Skadest�nd och �verklagande Skadest�nd 1 � Den personuppgiftsansvarige ska ers�tta den registrerade f�r den skada och kr�nkning av den personliga integriteten som orsakats av behandling av personuppgifter i strid med denna lag, eller f�reskrifter som har meddelats i anslutning till den. �verklagande �verklagande av den personuppgiftsansvariges beslut 2 � Beslut i fr�ga om r�ttelse eller komplettering enligt 6 kap. 6 � f�rsta stycket, radering enligt 6 kap. 7 � f�rsta stycket, eller begr�nsning av be- handlingen enligt 6 kap. 6 � andra stycket eller 6 kap. 7 � andra stycket, som har meddelats av den personuppgiftsansvarige, f�r �verklagas till allm�n f�rvaltningsdomstol. Detsamma g�ller beslut att inte l�mna information enligt 6 kap. 2 � eller att ta ut avgift enligt 6 kap. 9 � andra stycket. Pr�vningstillst�nd kr�vs vid �verklagande till kammarr�tten. �verklagande av tillsynsmyndighetens beslut 3 � Tillsynsmyndighetens beslut enligt denna lag f�r �verklagas till allm�n f�rvaltningsdomstol. N�r ett beslut �verklagas �r tillsynsmyndigheten mot- part i domstolen. Pr�vningstillst�nd kr�vs vid �verklagande till kammarr�tten. �verklagandef�rbud 4 � Andra beslut enligt denna lag �n de som anges i 2 och 3 �� f�r inte �verklagas. 9 kap. �verf�ring av personuppgifter till tredjeland och internationella organisationer F�ruts�ttningar f�r �verf�ring 1 � S�kerhetspolisen f�r �verf�ra personuppgifter till ett tredjeland eller en internationell organisation, om personuppgifterna behandlas i Sverige eller �r avsedda att behandlas i ett tredjeland eller av en internationell organi- sation. Personuppgifterna f�r dock endast �verf�ras om �verf�ringen 1. riktas till en brottsbek�mpande myndighet eller en underr�ttelse- eller s�kerhetstj�nst i ett tredjeland eller en internationell organisation med brotts- bek�mpande uppdrag och 2. omfattas av a) ett beslut om adekvat skyddsniv� enligt 2 �, b) tillr�ckliga skydds�tg�rder enligt 3 �, eller c) ett undantag f�r s�rskilda situationer enligt 4 �. Beslut om adekvat skyddsniv� 2 � Om Europeiska kommissionen har beslutat att det finns en adekvat niv� f�r skyddet av personuppgifter i ett tredjeland, eller en viss geografisk eller p� annat s�tt angiven del av det, f�r personuppgifter �verf�ras dit under de f�ruts�ttningar som anges i 1 �. Detsamma g�ller om det finns ett s�dant beslut avseende en internationell organisation. 2019:1185 </div> <div id="page15-div" style="position:relative;width:892px;height:1262px;"> <img width="892" height="1262" src="/Static/i/lagboken/hidden.png" alt="background image"/> SFS 15 Tillr�ckliga skydds�tg�rder 3 � Om det inte finns n�got beslut om adekvat skyddsniv� enligt 2 �, f�r personuppgifter, under de f�ruts�ttningar som anges i 1 �, �nd� �verf�ras till ett tredjeland eller en internationell organisation om 1. skydds�tg�rder f�r personuppgifter har fastst�llts i ett avtal som ger tillr�ckliga garantier till skydd f�r den registrerade, eller 2. mottagaren p� annat s�tt garanterar tillr�ckligt skydd f�r personuppgifterna. �verf�ring i s�rskilda situationer 4 � Om det inte finns n�got beslut om adekvat skyddsniv� enligt 2 � eller tillr�ckliga skydds�tg�rder enligt 3 �, f�r en �verf�ring eller en samling av �verf�ringar av personuppgifter, under de f�ruts�ttningar som anges i 1 �, g�ras till ett tredjeland eller en internationell organisation endast om �ver- f�ringen �r n�dv�ndig f�r att 1. v�rna den registrerades eller n�gon annan fysisk persons vitala intressen eller andra ber�ttigade intressen som den registrerade har, 2. i ett enskilt fall f�rebygga, f�rhindra eller uppt�cka brottslig verksam- het eller utreda eller lagf�ra brott, 3. i ett enskilt fall kunna fastst�lla, g�ra g�llande eller f�rsvara ett r�ttsligt anspr�k som h�nf�r sig till ett s�dant syfte som anges i 2, eller 4. avv�rja en omedelbar och allvarlig fara f�r allm�n s�kerhet. Personuppgifter f�r inte �verf�ras till ett tredjeland eller en internationell organisation om den registrerades intresse av skydd mot kr�nkning av r�ttig- heter och friheter v�ger tyngre �n det allm�nnas intresse av en s�dan �ver- f�ring som avses i f�rsta stycket 2 eller 3. �verf�ring till andra mottagare 5 � S�kerhetspolisen f�r i ett enskilt fall �verf�ra personuppgifter till en annan mottagare i ett tredjeland �n som anges i 1 � 1. Personuppgifterna f�r �verf�ras endast om de �vriga f�ruts�ttningarna i 1 � �r uppfyllda och om 1. det �r absolut n�dv�ndigt f�r att S�kerhetspolisen ska kunna utf�ra en uppgift enligt 2 kap. 1 �, och 2. det skulle vara ineffektivt eller ol�mpligt att �verf�ra dem till en mot- tagare som anges i 1 � 1 i det tredjelandet. Personuppgifter f�r inte �verf�ras enligt f�rsta stycket om den registre- rades intresse av skydd mot kr�nkning av r�ttigheter och friheter v�ger tyngre �n det allm�nnas intresse av att �verf�ringen g�rs. 1. Denna lag tr�der i kraft den 1 januari 2020. 2. Best�mmelsen i 5 kap. 4 � om loggning till�mpas fr�n och med den 1 oktober 2024 i fr�ga om automatiserade behandlingssystem som inr�ttats f�re ikrafttr�dandet. 3. �ldre f�reskrifter g�ller fortfarande f�r �verklagande av beslut som har meddelats f�re ikrafttr�dandet. P� regeringens v�gnar STEFAN L�FVEN MIKAEL DAMBERG (Justitiedepartementet) 2019:1185 </div> </div>

Svensk f�rfattningssamling

Lag

om S�kerhetspolisens behandling av personuppgifter

Utf�rdad den 28 november 2019

Enligt riksdagens beslut1 f�reskrivs f�ljande.

1 kap. Allm�nna best�mmelser
Syftet med lagen
1 � Syftet med lagen �r att skydda fysiska personers grundl�ggande r�ttig-
heter och friheter i samband med behandling av personuppgifter och att
s�kerst�lla att S�kerhetspolisen kan behandla och utbyta personuppgifter p�
ett �ndam�lsenligt s�tt.

Lagens till�mpningsomr�de
2 � Denna lag g�ller vid behandling av personuppgifter som r�r nationell
s�kerhet i S�kerhetspolisens brottsbek�mpande och lagf�rande verksamhet.

Lagen g�ller vid Polismyndighetens behandling av personuppgifter n�r

myndigheten har �vertagit en arbetsuppgift som r�r nationell s�kerhet fr�n
S�kerhetspolisen.

3 � Lagen g�ller vid s�dan behandling av personuppgifter som �r helt eller
delvis automatiserad och f�r annan behandling av personuppgifter som ing�r
i eller �r avsedda att ing� i en strukturerad samling av personuppgifter som
�r tillg�ngliga f�r s�kning eller sammanst�llning enligt s�rskilda kriterier.

Avvikande best�mmelser i annan f�rfattning
4 � Om en annan lag eller en f�rordning inneh�ller n�gon best�mmelse
som avviker fr�n denna lag, till�mpas den best�mmelsen.

Definitioner
5 � I denna lag anv�nds f�ljande uttryck med nedan angiven betydelse.

Uttryck

Betydelse

Behandling av personuppgifter En �tg�rd eller kombination av �tg�rder som

vidtas i fr�ga om personuppgifter eller upp-
s�ttningar av personuppgifter, oavsett om det
g�rs automatiserat eller inte, t.ex. insamling,
registrering, organisering, strukturering,
lagring, bearbetning eller �ndring, framtag-
ning, l�sning, anv�ndning, utl�mnande, sprid-
ning eller tillhandah�llande p� annat s�tt,

1 Prop. 2018/19:163, bet. 2019/20:JuU9, rskr. 2019/20:44.

SFS

2019:1182

Publicerad
den

3 december 2019

SFS

justering, sammanf�ring, begr�nsning,
radering eller f�rst�ring.

Biometriska uppgifter

Personuppgifter som r�r en persons fysiska,
fysiologiska eller beteendem�ssiga k�nne-
tecken, som tagits fram genom s�rskild
teknisk behandling och som m�jligg�r eller
bekr�ftar unik identifiering av personen.

Dataskyddsombud

Den fysiska person som utses av den person-
uppgiftsansvarige f�r att sj�lvst�ndigt kon-
trollera att personuppgifter behandlas f�rfatt-
ningsenligt och p� ett korrekt s�tt enligt vad
som n�rmare anges i lagen.

Genetiska uppgifter

Personuppgifter som r�r en persons ned�rvda
eller f�rv�rvade genetiska k�nnetecken och
som h�rr�r fr�n analys av ett sp�r av eller ett
prov fr�n personen.

Internationell organisation

En organisation och dess underst�llda organ
som lyder under folkr�tten eller ett annat
organ som inr�ttats genom eller p� grundval
av en �verenskommelse mellan tv� eller flera
stater.

Mottagare

Den till vilken personuppgifter l�mnas ut,
med undantag av en myndighet som med st�d
av f�rfattning ut�var tillsyn, kontroll eller
revision.

Personuppgift

Varje upplysning om en identifierad eller
identifierbar fysisk person som �r i livet.

Personuppgiftsansvarig

Den som ensam eller tillsammans med andra
best�mmer �ndam�len med och medlen f�r
behandlingen av personuppgifter.

Personuppgiftsbitr�de

Den som behandlar personuppgifter f�r den
personuppgiftsansvariges r�kning.

Registrerad

Den fysiska person som personuppgiften
g�ller.

Tredjeland

En stat som inte �r medlem i Europeiska
unionen eller Europeiska ekonomiska sam-
arbetsomr�det och som inte heller p� grund av
avtal med Europeiska unionen har en mot-
svarande st�llning.

Tredje man

N�gon annan �n den registrerade, den person-
uppgiftsansvarige, dataskyddsombudet,
personuppgiftsbitr�det och s�dana personer
som under den personuppgiftsansvariges eller
personuppgiftsbitr�dets direkta ansvar har r�tt
att behandla personuppgifter.

Uppgift som r�r h�lsa

Personuppgift som r�r en persons fysiska
eller psykiska h�lsa, inklusive information om
tillhandah�llande av h�lso- och sjukv�rds-
tj�nster som ger upplysning om personens
h�lsostatus.

Personuppgiftsansvar
6 � S�kerhetspolisen respektive Polismyndigheten �r personuppgiftsansvarig
f�r den behandling av personuppgifter som myndigheten utf�r.

Den personuppgiftsansvarige �r ansvarig f�r all behandling av person-

uppgifter som utf�rs under dennes ledning eller p� dennes v�gnar.

2019:1185

SFS

Behandling av uppgifter om juridiska personer
7 � Best�mmelserna om personuppgifter i f�ljande paragrafer g�ller ocks�
vid behandling av uppgifter om juridiska personer:

1. 6 � om personuppgiftsansvar,
2. 2 kap. 1 och 2 �� om r�ttsliga grunder f�r behandling av personuppgifter,
3. 3 kap. 2 och 3 �� om gemensamt tillg�ngliga uppgifter,
4. 4 kap. 14 och 610 �� om l�ngsta tid som personuppgifter f�r behandlas,

och

5. 5 kap. 5 � om tillg�ngen till personuppgifter.

2 kap. Behandling av personuppgifter
Grundl�ggande krav p� behandlingen
R�ttsliga grunder
1 � Personuppgifter f�r behandlas om det �r n�dv�ndigt f�r att

1. f�rebygga, f�rhindra eller uppt�cka brottslig verksamhet som innefattar
a) brott mot Sveriges s�kerhet,
b) terrorbrott, eller
c) tryckfrihetsbrott och yttrandefrihetsbrott med rasistiska eller fr�mlings-

fientliga motiv,

2. utreda eller lagf�ra s�dana brott som avses i 1, eller, efter s�rskilt beslut,

annat brott,

3. fullg�ra uppgifter
a) i samband med personskydd av den centrala statsledningen och andra

som regeringen eller S�kerhetspolisen best�mmer,

b) enligt s�kerhetsskyddslagen (2018:585), eller
c) enligt utl�nnings- och medborgarskapslagstiftningen,
4. fullg�ra n�gon annan uppgift som r�r nationell s�kerhet och som anges

i lag eller f�rordning eller s�rskilt beslut av regeringen, eller

5. fullg�ra f�rpliktelser som f�ljer av internationella �taganden.

2 � Ut�ver vad som s�gs i 1 � f�r personuppgifter behandlas om

1. det �r n�dv�ndigt f�r diarief�ring, eller
2. uppgifterna har l�mnats till S�kerhetspolisen i en anm�lan, ans�kan

eller liknande och behandlingen �r n�dv�ndig f�r handl�ggningen.

�ndam�l
3 � Personuppgifter f�r behandlas bara f�r s�rskilda, uttryckligt angivna
och ber�ttigade �ndam�l. De f�r inte behandlas f�r n�got �ndam�l som �r
of�renligt med det �ndam�l de ursprungligen behandlades f�r.

4 � Personuppgifter som behandlas med st�d av 1 � f�r �ven behandlas om
det �r n�dv�ndigt f�r att tillhandah�lla information som beh�vs

1. f�r n�got av de syften som anges i 1 kap. 2 � brottsdatalagen (2018:1177)

hos Polismyndigheten, Ekobrottsmyndigheten, �klagarmyndigheten, Tull-
verket, Kustbevakningen eller Skatteverket,

2. i en myndighets verksamhet, om informationen tillhandah�lls inom

ramen f�r myndighets�verskridande samverkan mot brott,

3. i F�rsvarsmaktens f�rsvarsunderr�ttelseverksamhet och milit�ra s�ker-

hetstj�nst och i F�rsvarets radioanstalts f�rsvarsunderr�ttelseverksamhet,
om det finns s�rskilda sk�l att tillhandah�lla informationen,

4. i en myndighets verksamhet om S�kerhetspolisen enligt lag eller f�r-

ordning ska bist� myndigheten med en viss uppgift,

2019:1185

SFS

5. i brottsbek�mpande verksamhet hos en utl�ndsk myndighet eller mellan-

folklig organisation, eller

6. i verksamhet hos utl�ndsk underr�ttelse- eller s�kerhetstj�nst.
Personuppgifter som behandlas med st�d av 1 � f�r �ven behandlas om

det �r n�dv�ndigt f�r att tillhandah�lla information till riksdagen eller reger-
ingen och, i den utstr�ckning skyldighet att l�mna uppgifter f�ljer av lag
eller f�rordning, till andra.

I ett enskilt fall f�r personuppgifter som behandlas med st�d av 1 � �ven

behandlas f�r att tillhandah�lla information f�r n�got annat �ndam�l �n de
som anges i f�rsta och andra styckena, under f�ruts�ttning att �ndam�let inte
�r of�renligt med det �ndam�l som uppgifterna samlades in f�r.

5 � S�kerhetspolisen f�r behandla personuppgifter f�r vetenskapliga, statis-
tiska eller historiska �ndam�l inom denna lags till�mpningsomr�de.

F�rfattningsenlig och korrekt behandling
6 � Personuppgifter ska behandlas f�rfattningsenligt och p� ett korrekt s�tt.

Personuppgifternas kvalitet
7 � Personuppgifter som behandlas ska vara korrekta och, om det �r n�d-
v�ndigt, uppdaterade.

Uppgifter som beskriver en persons utseende ska utformas p� ett objektivt

s�tt med respekt f�r m�nniskov�rdet.

8 � Personuppgifter som behandlas ska vara adekvata och relevanta i f�r-
h�llande till �ndam�len med behandlingen. Fler personuppgifter f�r inte be-
handlas �n vad som �r n�dv�ndigt med h�nsyn till �ndam�len med behand-
lingen.

K�nsliga personuppgifter
9 � Personuppgifter som avsl�jar ras, etniskt ursprung, politiska �sikter,
religi�s eller filosofisk �vertygelse eller medlemskap i fackf�rening eller
som r�r h�lsa, sexualliv eller sexuell l�ggning f�r inte behandlas.

Om uppgifter om en person behandlas f�r de dock kompletteras med s�-

dana uppgifter som anges i f�rsta stycket om det �r absolut n�dv�ndigt f�r
�ndam�let med behandlingen.

10 � S�kerhetspolisen f�r behandla biometriska uppgifter om det �r absolut
n�dv�ndigt f�r �ndam�let med behandlingen. Genetiska uppgifter f�r inte
behandlas.

11 � Personuppgifter som avses i 9 och 10 �� (k�nsliga personuppgifter)
f�r alltid behandlas med st�d av 2 �.

12 � Det �r f�rbjudet att utf�ra s�kningar i syfte att f� fram ett urval av
personer grundat p� k�nsliga personuppgifter.

F�rsta stycket hindrar inte att brottsrubriceringar, uppgifter om tillv�ga-

g�ngss�tt vid brott eller uppgifter som beskriver en persons utseende anv�nds
som s�kbegrepp.

F�rsta stycket hindrar inte heller s�kningar i syfte att f� fram ett urval av

personer grundat p� etniskt ursprung, politiska �sikter, religi�s eller filosofisk
�vertygelse eller uppgifter som r�r h�lsa, sexualliv eller sexuell l�ggning,
om s�kningen �r absolut n�dv�ndig f�r n�got av de syften som anges i 1 �.

2019:1185

SFS

R�ttelse, uppdatering och radering
13 � Alla rimliga �tg�rder ska vidtas f�r att personuppgifter som med h�n-
syn till �ndam�let med behandlingen �r felaktiga eller ofullst�ndiga utan
on�digt dr�jsm�l r�ttas och f�r att f�rhindra att s�dana uppgifter l�mnas ut
eller g�rs tillg�ngliga. Personuppgifter som �r inaktuella ska uppdateras om
det �r n�dv�ndigt.

14 � Alla rimliga �tg�rder ska vidtas f�r att personuppgifter som behand-
las i strid med n�gon av 16, 810 eller 12 ��, 4 kap. 1 � f�rsta stycket eller
n�gon av 24 eller 710 �� utan on�digt dr�jsm�l raderas och f�r att f�r-
hindra att s�dana uppgifter l�mnas ut eller g�rs tillg�ngliga. Detsamma
g�ller om radering kr�vs f�r att utf�ra en r�ttslig f�rpliktelse.

Om f�ruts�ttningarna i f�rsta stycket f�r att radera personuppgifter �r upp-

fyllda men uppgifterna beh�ver finnas kvar av bevissk�l, ska behandlingen
av uppgifterna i st�llet utan on�digt dr�jsm�l begr�nsas.

Utl�mnande av personuppgifter
15 � Personuppgifter som �r n�dv�ndiga f�r att framst�lla r�ttsstatistik ska
l�mnas till den myndighet som ansvarar f�r att framst�lla s�dan statistik.

16 � Om det �r f�renligt med svenska intressen f�r personuppgifter l�mnas
ut till

1. Interpol eller Europol, eller till en polismyndighet eller �klagarmyndig-

het i en stat som �r ansluten till Interpol, om det beh�vs f�r att mottagaren
ska kunna f�rebygga, f�rhindra eller uppt�cka brottslig verksamhet eller ut-
reda eller lagf�ra brott, eller

2. en utl�ndsk underr�ttelse- eller s�kerhetstj�nst.
Personuppgifter f�r vidare l�mnas ut till en utl�ndsk myndighet eller mellan-

folklig organisation, om utl�mnandet f�ljer av en internationell �verens-
kommelse som Sverige har tilltr�tt efter riksdagens godk�nnande.

17 � Polismyndigheten har, trots sekretess enligt 21 kap. 3 � f�rsta stycket,
35 kap. 1 � och 37 kap. 1 � offentlighets- och sekretesslagen (2009:400), r�tt
att ta del av personuppgifter som har gjorts gemensamt tillg�ngliga och som
behandlas med st�d av 1 � 13 a och c, om myndigheten beh�ver uppgifterna
f�r ett syfte som anges i 2 kap. 1 � 1 eller 2 lagen (2018:1693) om polisens
behandling av personuppgifter inom brottsdatalagens omr�de eller f�r att full-
g�ra uppgifter enligt utl�nningslagen (2005:716) eller lagen (1991:572) om
s�rskild utl�nningskontroll.

18 � F�rsvarsmakten har, trots sekretess enligt 21 kap. 3 � f�rsta stycket,
35 kap. 1 � och 37 kap. 1 � offentlighets- och sekretesslagen (2009:400), r�tt
att ta del av personuppgifter som har gjorts gemensamt tillg�ngliga och som
behandlas med st�d av 1 � 1 eller 2, om myndigheten beh�ver uppgifterna i
sin f�rsvarsunderr�ttelseverksamhet eller milit�ra s�kerhetstj�nst. Detsamma
g�ller F�rsvarets radioanstalt, om myndigheten beh�ver uppgifterna i sin
f�rsvarsunderr�ttelseverksamhet.

19 � Personuppgifter f�r l�mnas ut elektroniskt p� annat s�tt �n genom
direkt�tkomst om det inte �r ol�mpligt.

Elektroniskt utl�mnande genom direkt�tkomst �r till�tet bara i den utstr�ck-

ning som anges i 3 kap. 57 ��.

2019:1185

SFS

Personuppgifter fr�n transportf�retag
20 � Personuppgifter som tillhandah�lls av transportf�retag enligt 25 �
polislagen (1984:387) f�r behandlas f�r att utf�ra en uppgift som anges i 1 �.

Personuppgifter som avses i f�rsta stycket f�r endast i ett enskilt fall be-

handlas f�r nya �ndam�l.

21 � Vid terminal�tkomst enligt 26 � polislagen (1984:387) f�r person-
uppgifterna inte �ndras eller bearbetas p� annat s�tt.

R�tt att meddela f�reskrifter
22 � Regeringen kan med st�d av 8 kap. 7 � regeringsformen meddela
f�reskrifter om

1. att personuppgifter f�r l�mnas ut i andra fall �n som anges i 1518 ��,

och

2. begr�nsning av m�jligheten att l�mna ut personuppgifter elektroniskt

enligt 19 � f�rsta stycket.

3 kap. Gemensamt tillg�ngliga uppgifter
Allm�n best�mmelse
1 � Detta kapitel inneh�ller s�rskilda best�mmelser f�r behandling av person-
uppgifter som g�rs eller har gjorts gemensamt tillg�ngliga med st�d av 2 �.
Uppgifter som endast ett f�tal personer har r�tt att ta del av anses inte som
gemensamt tillg�ngliga.

Detta kapitel g�ller inte n�r personuppgifter behandlas med st�d av 2 kap. 2 �.

Personuppgifter som f�r g�ras gemensamt tillg�ngliga
2 � Personuppgifter f�r g�ras gemensamt tillg�ngliga om det beh�vs f�r
att utf�ra n�gon av de uppgifter som anges i 2 kap. 1 �.

S�rskilda upplysningar
3 � Om det �ndam�l som de gemensamt tillg�ngliga personuppgifterna be-
handlas f�r inte framg�r av sammanhanget eller p� n�got annat s�tt, ska det
tydligg�ras genom en s�rskild upplysning.

4 � Om uppgifter som har gjorts gemensamt tillg�ngliga direkt kan h�n-
f�ras till en person som inte �r misst�nkt f�r brott eller f�r att ha ut�vat eller
komma att ut�va brottslig verksamhet som avses i 2 kap. 1 � 1 eller 2, ska det
genom en s�rskild upplysning eller p� n�got annat s�tt framg� att personen
inte �r misst�nkt.

Uppgifter om en person som kan antas ha direkt samband med s�dan

brottslig verksamhet som avses i 2 kap. 1 � 1 ska f�rses med en upplysning
om uppgiftsl�mnarens trov�rdighet och uppgifternas riktighet i sak, om det
inte p� grund av omst�ndigheterna �r on�digt.

N�gon upplysning enligt andra stycket beh�ver inte heller l�mnas om
1. uppgifterna ing�r i en uppgiftssamling som har skapats f�r att bearbeta

och analysera information och som enbart s�rskilt angivna tj�nstem�n har
�tkomst till, och

2. bearbetningen av uppgifterna inte har genomf�rts.

2019:1185

SFS

Direkt�tkomst
5 � Polismyndigheten f�r f�r n�got av de syften som anges i 2 kap. 1 �
1 eller 2 lagen (2018:1693) om polisens behandling av personuppgifter inom
brottsdatalagens omr�de eller f�r att fullg�ra uppgifter enligt utl�nnings-
lagen (2005:716) eller lagen (1991:572) om s�rskild utl�nningskontroll med-
ges direkt�tkomst till personuppgifter som behandlas med st�d av 2 kap. 1 �
13 a och c. Direkt�tkomsten f�r endast avse personuppgifter som har gjorts
gemensamt tillg�ngliga.

6 � F�rsvarsmakten f�r i f�rsvarsunderr�ttelseverksamheten och den mili-
t�ra s�kerhetstj�nsten medges direkt�tkomst till personuppgifter som be-
handlas med st�d av 2 kap. 1 � 1 eller 2. Detsamma g�ller F�rsvarets radio-
anstalt i f�rsvarsunderr�ttelseverksamheten. Direkt�tkomsten f�r endast avse
personuppgifter som har gjorts gemensamt tillg�ngliga.

7 � En underr�ttelse- eller s�kerhetstj�nst i en medlemsstat i Europeiska
unionen eller Europeiska ekonomiska samarbetsomr�det f�r medges direkt-
�tkomst till personuppgifter som behandlas med st�d av 2 kap. 1 � 1 b om
det beh�vs f�r samarbetet mot terrorism. Direkt�tkomsten f�r endast avse
personuppgifter som har gjorts gemensamt tillg�ngliga.

Innan direkt�tkomst medges en utl�ndsk underr�ttelse- eller s�kerhets-

tj�nst ska S�kerhetspolisen informera regeringen.

R�tt att meddela f�reskrifter
8 � Regeringen eller den myndighet som regeringen best�mmer kan med
st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om omfattningen av
direkt�tkomst enligt 57 �� och om beh�righet och s�kerhet vid s�dan �t-
komst.

4 kap. L�ngsta tid som personuppgifter f�r behandlas
Allm�n best�mmelse
1 � Personuppgifter f�r inte behandlas under l�ngre tid �n vad som �r n�d-
v�ndigt med h�nsyn till �ndam�let med behandlingen.

Best�mmelsen i f�rsta stycket hindrar inte att S�kerhetspolisen arkiverar

och bevarar allm�nna handlingar eller att arkivmaterial l�mnas till en arkiv-
myndighet.

Vid automatiserad behandling g�ller ocks� de begr�nsningar som f�ljer

av 210 ��.

Personuppgifter som inte har gjorts gemensamt tillg�ngliga
2 � Personuppgifter som inte har gjorts gemensamt tillg�ngliga f�r inte be-
handlas l�ngre �n

1. ett �r efter det att �rendet avslutades, om de behandlas i ett �rende, eller
2. ett �r efter det att de behandlades automatiserat f�rsta g�ngen, om de

inte kan h�nf�ras till ett �rende.

Best�mmelsen i 1 � andra stycket g�ller inte vid till�mpningen av denna

paragraf.

F�rsta stycket g�ller inte personuppgifter i �renden om utredning av eller

lagf�ring f�r brott.

2019:1185

SFS

Gemensamt tillg�ngliga uppgifter i �renden om utredning av eller

lagf�ring f�r brott
3 � Om en brottsanm�lan avskrivs p� grund av att den p�st�dda g�rningen
inte utg�r brott, f�r personuppgifter som finns i anm�lan och som har gjorts
gemensamt tillg�ngliga inte l�ngre behandlas f�r �ndam�l inom denna lags
till�mpningsomr�de. Om en brottsanm�lan i annat fall inte har lett till f�r-
unders�kning eller annan motsvarande utredning, f�r personuppgifter som
har gjorts gemensamt tillg�ngliga inte behandlas f�r �ndam�l inom denna
lags till�mpningsomr�de n�r �tal inte l�ngre f�r v�ckas f�r brottet.

4 � Om en f�runders�kning har lett till �tal eller annan domstolspr�vning,
f�r personuppgifter som finns i f�runders�kningen och som har gjorts gemen-
samt tillg�ngliga inte behandlas f�r �ndam�l inom denna lags till�mpnings-
omr�de l�ngre �n fem �r efter utg�ngen av det kalender�r d� domstolens
avg�rande fick laga kraft.

Om en f�runders�kning har lagts ner eller avslutats p� annat s�tt �n genom

�tal, f�r personuppgifter i f�runders�kningen inte behandlas f�r �ndam�l
inom denna lags till�mpningsomr�de l�ngre �n fem �r efter utg�ngen av det
kalender�r d� �klagarens eller f�runders�kningsledarens beslut meddelades.

F�rsta och andra styckena g�ller �ven personuppgifter i andra utredningar

som handl�ggs enligt best�mmelser i 23 kap. r�tteg�ngsbalken.

5 � Om en f�runders�kning mot en person har lagts ner, om ett �tal har
lagts ner eller om en frik�nnande dom har f�tt laga kraft, f�r personen inte
l�ngre vara s�kbar som misst�nkt.

�vriga gemensamt tillg�ngliga uppgifter
6 � Andra personuppgifter �n de som anges i 3 eller 4 � och som har gjorts
gemensamt tillg�ngliga f�r som l�ngst behandlas under den tid som anges i
710 ��.

Best�mmelsen i 1 � andra stycket g�ller inte vid till�mpningen av 710 ��.

7 � Personuppgifter f�r inte behandlas l�ngre �n tio �r efter utg�ngen av
det kalender�r d� den senaste registreringen gjordes avseende personen.

Uppgifter om en person som vid tiden f�r registreringen inte fyllt 18 �r

f�r dock inte behandlas l�ngre �n fem �r efter utg�ngen av det kalender�r d�
den senaste registreringen gjordes avseende den unge. Om en ny registrering
avseende personen g�rs efter det att han eller hon fyllt 18 �r, g�ller i st�llet
den tidsfrist som anges i f�rsta stycket f�r samtliga personuppgifter.

F�rsta och andra styckena g�ller inte s�dana personuppgifter som avses i

8 och 9 ��.

8 � Personuppgifter som behandlas i en s�dan uppgiftssamling som anges
i 3 kap. 4 � tredje stycket f�r inte behandlas l�ngre �n tre �r efter utg�ngen
av det kalender�r d� den senaste registreringen gjordes avseende personen.

9 � Personuppgifter som h�nf�r sig till s�dan s�kerhetshotande verksam-
het som avses i 18 och 19 kap. brottsbalken och som ut�vas av fr�mmande
makt, f�r inte behandlas l�ngre �n 40 �r efter utg�ngen av det kalender�r d�
den senaste registreringen gjordes avseende personens anknytning till brott
eller brottslig verksamhet. F�r personuppgifter som behandlas i en s�dan
uppgiftssamling som anges i 3 kap. 4 � tredje stycket g�ller 8 �.

2019:1185

SFS

10 � Om det finns s�rskilda sk�l f�r S�kerhetspolisen besluta att person-
uppgifter f�r behandlas under l�ngre tid �n vad som anges i 79 ��, om upp-
gifterna fortfarande beh�vs f�r det �ndam�l som de behandlas f�r. Om
personuppgifter behandlas med st�d av ett s�dant beslut ska fr�gan om fort-
satt behandling pr�vas p� nytt senast vid utg�ngen av det tionde kalender�ret
efter beslutet eller, om det �r fr�ga om uppgifter som avses i 8 �, senast vid
utg�ngen av det tredje kalender�ret efter beslutet. Tiden som personuppgifterna
f�r behandlas f�r vid varje tillf�lle f�rl�ngas med l�ngst tio �r eller, om det
�r fr�ga om uppgifter som avses i 8 �, med l�ngst tre �r.

R�tt att meddela f�reskrifter
11 � Regeringen kan med st�d av 8 kap. 7 � regeringsformen meddela f�re-
skrifter om att vissa kategorier av personuppgifter f�r forts�tta att behandlas
f�r �ndam�l inom denna lags till�mpningsomr�de under l�ngre tid �n vad
som anges i 3 och 4 ��.

12 � Regeringen eller den myndighet som regeringen best�mmer kan med
st�d av 8 kap. 7 � regeringsformen meddela f�reskrifter om

1. att personuppgifter f�r behandlas f�r arkiv�ndam�l av allm�nt intresse

eller vetenskapliga, statistiska eller historiska �ndam�l under l�ngre tid �n
vad som anges i 2 � f�rsta stycket eller n�gon av 710 ��, och

2. begr�nsning av behandlingen av personuppgifter f�r �ndam�l inom denna

lags till�mpningsomr�de vid digital arkivering.

5 kap. Skyldigheter som personuppgiftsansvarig
�tg�rder f�r att s�kerst�lla f�rfattningsenlig behandling
Tekniska och organisatoriska �tg�rder
1 � S�kerhetspolisen ska, genom l�mpliga tekniska och organisatoriska �t-
g�rder, s�kerst�lla och kunna visa att behandlingen av personuppgifter �r
f�rfattningsenlig och att registrerades r�ttigheter skyddas.

2 � S�kerhetspolisen ska n�r medlen f�r behandlingen best�ms och vid be-
handlingen, genom l�mpliga tekniska och organisatoriska �tg�rder, se till att
n�dv�ndiga skydds�tg�rder integreras i behandlingen (inbyggt dataskydd).

3 � S�kerhetspolisen ska se till att det i automatiserade behandlingssystem
som regel inte �r m�jligt att behandla andra personuppgifter �n de som �r
n�dv�ndiga f�r varje s�rskilt angivet �ndam�l med behandlingen (dataskydd
som standard).

4 � S�kerhetspolisen ska s�kerst�lla att det i automatiserade behandlings-
system f�rs loggar �ver personuppgiftsbehandling i den utstr�ckning det �r
s�rskilt f�reskrivet.

Tillg�ngen till personuppgifter
5 � S�kerhetspolisen ska se till att tillg�ngen till personuppgifter begr�nsas
till vad var och en beh�ver f�r att kunna fullg�ra sina arbetsuppgifter.

Konsekvensbed�mning och f�rhandssamr�d
6 � Om en ny typ av behandling, eller betydande f�r�ndringar av redan
p�g�ende behandling, kan antas medf�ra s�rskild risk f�r intr�ng i den regi-

2019:1185

SFS

strerades personliga integritet, ska S�kerhetspolisen innan behandlingen p�-
b�rjas eller f�r�ndringen genomf�rs bed�ma konsekvenserna f�r skyddet av
personuppgifter.

Om konsekvensbed�mningen visar att det finns s�rskild risk f�r intr�ng i

registrerades personliga integritet eller om typen av behandling inneb�r s�r-
skild risk f�r intr�ng, ska S�kerhetspolisen samr�da med tillsynsmyndig-
heten i god tid innan behandlingen p�b�rjas eller betydande f�r�ndringar
genomf�rs (f�rhandssamr�d).

S�kerhets�tg�rder
7 � S�kerhetspolisen ska vidta l�mpliga tekniska och organisatoriska �tg�rder
f�r att skydda de personuppgifter som behandlas, s�rskilt mot obeh�rig eller
otill�ten behandling och mot f�rlust, f�rst�ring eller annan oavsiktlig skada.

Samarbete med tillsynsmyndigheten
8 � S�kerhetspolisen ska samarbeta med tillsynsmyndigheten n�r den ut-
f�r uppgifter enligt denna lag och f�reskrifter som har meddelats i anslutning
till lagen.

Dataskyddsombud
9 � S�kerhetspolisen ska inom myndigheten utse ett eller flera dataskydds-
ombud och anm�la till tillsynsmyndigheten n�r dataskyddsombud utses och
entledigas.

10 � Dataskyddsombud ska

1. sj�lvst�ndigt kontrollera att S�kerhetspolisen behandlar personuppgifter

f�rfattningsenligt och p� ett korrekt s�tt och i �vrigt fullg�r sina skyldig-
heter,

2. informera och ge r�d till S�kerhetspolisen och de som behandlar person-

uppgifter under myndighetens ledning om deras skyldigheter vid behandling
av personuppgifter,

3. p� beg�ran ge S�kerhetspolisen r�d vid en konsekvensbed�mning och

kontrollera att den genomf�rs p� korrekt s�tt,

4. vara kontaktpunkt f�r enskilda i fr�gor som r�r behandling av person-

uppgifter, och

5. samarbeta med tillsynsmyndigheten och vara kontaktpunkt f�r den vid

f�rhandssamr�d och andra fr�gor som r�r behandling av personuppgifter.

Personuppgiftsbitr�den
11 � S�kerhetspolisen f�r, om det �r l�mpligt, anlita personuppgiftsbitr�den
f�r behandling av personuppgifter p� myndighetens v�gnar. Innan ett person-
uppgiftsbitr�de anlitas ska S�kerhetspolisen f�rs�kra sig om att bitr�det
kommer att vidta de l�mpliga tekniska och organisatoriska �tg�rder som kr�vs
f�r att behandlingen av personuppgifter ska vara f�rfattningsenlig och f�r
att skydda registrerades r�ttigheter.

Personuppgiftsbitr�dets behandling av personuppgifter ska regleras i ett

skriftligt avtal eller annan skriftlig �verenskommelse.

12 � Ett personuppgiftsbitr�de f�r inte anlita ett annat personuppgiftsbitr�de
utan skriftligt tillst�nd fr�n S�kerhetspolisen.

2019:1185

SFS

13 � Ett personuppgiftsbitr�de och de som arbetar under bitr�dets ledning
ska behandla personuppgifter i enlighet med instruktioner fr�n S�kerhets-
polisen.

Om ett personuppgiftsbitr�de best�mmer �ndam�len med och medlen f�r

behandlingen, ska bitr�det anses vara personuppgiftsansvarig f�r den behand-
lingen.

14 � Det som s�gs om S�kerhetspolisens skyldigheter i 4, 5, 7 och 8 ��
g�ller �ven f�r personuppgiftsbitr�den.

6 kap. Enskildas r�ttigheter
R�tten till information
Allm�n information
1 � S�kerhetspolisen ska g�ra f�ljande allm�nna information tillg�nglig f�r
den registrerade:

1. myndighetens identitet och kontaktuppgifter,
2. dataskyddsombudets kontaktuppgifter,
3. kategorier av �ndam�l f�r behandlingen,
4. r�tten enligt 2 � att beg�ra att f� information om behandling av person-

uppgifter och att f� del av uppgifterna, och

5. r�tten att beg�ra r�ttelse, radering eller begr�nsning av behandlingen

enligt 6 och 7 ��.

Personrelaterad information
2 � S�kerhetspolisen ska till den som beg�r det utan on�digt dr�jsm�l l�mna
skriftligt besked om huruvida personuppgifter som r�r honom eller henne
behandlas. Om s�dana uppgifter behandlas, ska s�kanden f� del av dem och
f� f�ljande skriftliga information:

1. vilka personuppgifter om s�kanden som behandlas,
2. varifr�n personuppgifterna kommer,
3. den r�ttsliga grunden f�r behandlingen,
4. �ndam�len med behandlingen,
5. mottagare eller kategorier av mottagare av personuppgifterna, �ven i

tredjeland eller internationella organisationer,

6. hur l�nge personuppgifterna f�r behandlas eller, om det inte �r m�jligt

att ange, kriterierna f�r att fastst�lla det, och

7. r�tten att beg�ra r�ttelse, radering eller begr�nsning av behandlingen

enligt 6 och 7 ��.

Utl�mnande av personuppgifter enligt f�rsta stycket beh�ver inte omfatta

s�dana personuppgifter som s�kanden har tagit del av, om inte han eller hon
beg�r det. Det ska dock framg� av informationen att personuppgifterna i
fr�ga behandlas.

Begr�nsning av r�tten till information
3 � Informationsskyldigheten i 2 � g�ller inte i den utstr�ckning det �r s�r-
skilt f�reskrivet i lag eller annan f�rfattning eller annars framg�r av beslut
som har meddelats med st�d av f�rfattning att uppgifter inte f�r l�mnas ut
till den registrerade.

Om f�ruts�ttningarna i f�rsta stycket �r uppfyllda, �r S�kerhetspolisen inte

skyldig att l�mna ut sk�len f�r beslut enligt f�rsta stycket eller beslut i fr�ga
om r�ttelse, radering eller begr�nsning av behandlingen enligt 6 eller 7 �.

2019:1185

SFS

4 � Informationsskyldigheten i 2 � g�ller inte personuppgifter i l�pande
text som inte f�tt sin slutliga utformning n�r beg�ran gjordes eller som utg�r
minnesanteckning eller liknande.

Informationsskyldigheten g�ller dock om uppgifterna
1. har l�mnats ut till tredje man, med undantag f�r en myndighet som med

st�d av f�rfattning ut�var tillsyn, kontroll eller revision,

2. behandlas enbart f�r vetenskapliga, statistiska eller historiska �ndam�l,

eller

3. har behandlats under l�ngre tid �n ett �r i l�pande text som inte har f�tt

sin slutliga utformning.

5 � Om en beg�ran enligt 2 � �r orimlig eller uppenbart ogrundad f�r S�ker-
hetspolisen avsl� den.

Av 9 � andra stycket framg�r att S�kerhetspolisen i vissa fall f�r ta ut av-

gift i st�llet f�r att avsl� beg�ran.

R�tten till r�ttelse, radering och begr�nsning av behandlingen
6 � S�kerhetspolisen ska p� beg�ran av den registrerade utan on�digt dr�js-
m�l r�tta eller komplettera personuppgifter som r�r honom eller henne, om de
�r felaktiga eller ofullst�ndiga med h�nsyn till �ndam�let med behandlingen.

Om S�kerhetspolisen inte kan fastst�lla att personuppgifterna �r korrekta,

ska behandlingen av uppgifterna i st�llet utan on�digt dr�jsm�l begr�nsas.

7 � S�kerhetspolisen ska p� beg�ran av den registrerade utan on�digt dr�js-
m�l radera personuppgifter som r�r honom eller henne, om de behandlas i
strid med n�gon av 2 kap. 16, 810 eller 12 ��, 4 kap. 1 � f�rsta stycket
eller n�gon av 24 eller 710 ��. Detsamma g�ller om det kr�vs radering f�r
att S�kerhetspolisen ska utf�ra en r�ttslig f�rpliktelse.

Om f�ruts�ttningarna i f�rsta stycket f�r att radera personuppgifter �r upp-

fyllda men uppgifterna beh�ver finnas kvar av bevissk�l, ska S�kerhets-
polisen p� beg�ran av den registrerade i st�llet utan on�digt dr�jsm�l be-
gr�nsa behandlingen av uppgifterna.

8 � S�kerhetspolisen avg�r vilken �tg�rd som ska vidtas med anledning av
en beg�ran om r�ttelse, radering eller begr�nsning av behandlingen.

Avgiftsfri information
9 � Information enligt 1 � ska l�mnas utan avgift. Information och upp-
gifter enligt 2 � ska l�mnas utan avgift en g�ng per �r.

Om n�gon beg�r information och uppgifter enligt 2 � oftare �n en g�ng

per �r, f�r S�kerhetspolisen ta ut en rimlig avgift eller avsl� beg�ran enligt
5 � f�rsta stycket.

7 kap. Tillsyn
Tillsynsmyndighetens uppgifter
1 � Tillsynsmyndigheten ska

1. ut�va allm�n tillsyn �ver personuppgiftsbehandling, och
2. vid f�rhandssamr�d enligt 5 kap. 6 � och n�r det i �vrigt �r p�kallat ge

r�d och st�d till S�kerhetspolisen och personuppgiftsbitr�den om deras
skyldigheter enligt lag eller annan f�rfattning.

2019:1185

SFS

2 � Best�mmelser om tillsyn �ver S�kerhetspolisens behandling av person-
uppgifter finns �ven i lagen (2007:980) om tillsyn �ver viss brottsbek�mpande
verksamhet.

Tillsynsmyndighetens befogenheter
Unders�kningsbefogenheter
3 � Tillsynsmyndigheten har r�tt att av S�kerhetspolisen och personuppgifts-
bitr�det p� beg�ran f�

1. tillg�ng till alla personuppgifter som behandlas,
2. upplysningar om och dokumentation av behandlingen av personuppgifter

och s�kerhets- och skydds�tg�rder,

3. tilltr�de till lokaler som S�kerhetspolisen eller personuppgiftsbitr�det

disponerar samt tillg�ng till utrustning och andra medel f�r behandling av
personuppgifter, och

4. den hj�lp och den information som beh�vs f�r tillsynen.

F�rebyggande befogenheter
4 � Om tillsynsmyndigheten bed�mer att det finns risk f�r att personuppgifter
kan komma att behandlas i strid med lag eller annan f�rfattning, ska myndig-
heten genom r�d, rekommendationer eller p�pekanden f�rs�ka f�rm� S�ker-
hetspolisen eller personuppgiftsbitr�det att vidta �tg�rder f�r att motverka
den risken.

Tillsynsmyndigheten f�r utf�rda en skriftlig varning f�r att planerad be-

handling av personuppgifter riskerar att st� i strid med lag eller annan f�r-
fattning. Detsamma g�ller om p�g�ende behandling riskerar att st� i strid
med lag eller annan f�rfattning.

Korrigerande befogenheter
5 � Om tillsynsmyndigheten konstaterar att personuppgifter behandlas i
strid med lag eller annan f�rfattning eller att S�kerhetspolisen eller person-
uppgiftsbitr�det p� n�got annat s�tt inte fullg�r sina skyldigheter, f�r till-
synsmyndigheten

1. genom s�dana �tg�rder som anges i 4 � f�rsta stycket f�rs�ka f�rm�

S�kerhetspolisen eller personuppgiftsbitr�det att vidta �tg�rder f�r att be-
handlingen ska bli f�rfattningsenlig, eller att uppfylla andra skyldigheter,

2. f�rel�gga S�kerhetspolisen eller personuppgiftsbitr�det att vidta �t-

g�rder f�r att behandlingen ska bli f�rfattningsenlig eller att uppfylla andra
skyldigheter, eller

3. f�rbjuda fortsatt behandling om bristen �r allvarlig.
Om ett f�rel�ggande utf�rdas ska det av f�rel�ggandet framg� n�r �t-

g�rderna senast ska vara genomf�rda och, om det �r l�mpligt, vilka �tg�rder
som ska vidtas.

Verkst�llighet av beslut
6 � Tillsynsmyndighetens beslut f�r inte verkst�llas omedelbart.

2019:1185

SFS

8 kap. Skadest�nd och �verklagande
Skadest�nd
1 � Den personuppgiftsansvarige ska ers�tta den registrerade f�r den skada
och kr�nkning av den personliga integriteten som orsakats av behandling av
personuppgifter i strid med denna lag, eller f�reskrifter som har meddelats i
anslutning till den.

�verklagande
�verklagande av den personuppgiftsansvariges beslut
2 � Beslut i fr�ga om r�ttelse eller komplettering enligt 6 kap. 6 � f�rsta
stycket, radering enligt 6 kap. 7 � f�rsta stycket, eller begr�nsning av be-
handlingen enligt 6 kap. 6 � andra stycket eller 6 kap. 7 � andra stycket, som
har meddelats av den personuppgiftsansvarige, f�r �verklagas till allm�n
f�rvaltningsdomstol. Detsamma g�ller beslut att inte l�mna information
enligt 6 kap. 2 � eller att ta ut avgift enligt 6 kap. 9 � andra stycket.

Pr�vningstillst�nd kr�vs vid �verklagande till kammarr�tten.

�verklagande av tillsynsmyndighetens beslut
3 � Tillsynsmyndighetens beslut enligt denna lag f�r �verklagas till allm�n
f�rvaltningsdomstol. N�r ett beslut �verklagas �r tillsynsmyndigheten mot-
part i domstolen.

Pr�vningstillst�nd kr�vs vid �verklagande till kammarr�tten.

�verklagandef�rbud
4 � Andra beslut enligt denna lag �n de som anges i 2 och 3 �� f�r inte
�verklagas.

9 kap. �verf�ring av personuppgifter till tredjeland och

internationella organisationer
F�ruts�ttningar f�r �verf�ring
1 � S�kerhetspolisen f�r �verf�ra personuppgifter till ett tredjeland eller
en internationell organisation, om personuppgifterna behandlas i Sverige
eller �r avsedda att behandlas i ett tredjeland eller av en internationell organi-
sation. Personuppgifterna f�r dock endast �verf�ras om �verf�ringen

1. riktas till en brottsbek�mpande myndighet eller en underr�ttelse- eller

s�kerhetstj�nst i ett tredjeland eller en internationell organisation med brotts-
bek�mpande uppdrag och

2. omfattas av
a) ett beslut om adekvat skyddsniv� enligt 2 �,
b) tillr�ckliga skydds�tg�rder enligt 3 �, eller
c) ett undantag f�r s�rskilda situationer enligt 4 �.

Beslut om adekvat skyddsniv�
2 � Om Europeiska kommissionen har beslutat att det finns en adekvat
niv� f�r skyddet av personuppgifter i ett tredjeland, eller en viss geografisk
eller p� annat s�tt angiven del av det, f�r personuppgifter �verf�ras dit under
de f�ruts�ttningar som anges i 1 �. Detsamma g�ller om det finns ett s�dant
beslut avseende en internationell organisation.

2019:1185

SFS

Tillr�ckliga skydds�tg�rder
3 � Om det inte finns n�got beslut om adekvat skyddsniv� enligt 2 �, f�r
personuppgifter, under de f�ruts�ttningar som anges i 1 �, �nd� �verf�ras till
ett tredjeland eller en internationell organisation om

1. skydds�tg�rder f�r personuppgifter har fastst�llts i ett avtal som ger

tillr�ckliga garantier till skydd f�r den registrerade, eller

2. mottagaren p� annat s�tt garanterar tillr�ckligt skydd f�r personuppgifterna.

�verf�ring i s�rskilda situationer
4 � Om det inte finns n�got beslut om adekvat skyddsniv� enligt 2 � eller
tillr�ckliga skydds�tg�rder enligt 3 �, f�r en �verf�ring eller en samling av
�verf�ringar av personuppgifter, under de f�ruts�ttningar som anges i 1 �,
g�ras till ett tredjeland eller en internationell organisation endast om �ver-
f�ringen �r n�dv�ndig f�r att

1. v�rna den registrerades eller n�gon annan fysisk persons vitala intressen

eller andra ber�ttigade intressen som den registrerade har,

2. i ett enskilt fall f�rebygga, f�rhindra eller uppt�cka brottslig verksam-

het eller utreda eller lagf�ra brott,

3. i ett enskilt fall kunna fastst�lla, g�ra g�llande eller f�rsvara ett r�ttsligt

anspr�k som h�nf�r sig till ett s�dant syfte som anges i 2, eller

4. avv�rja en omedelbar och allvarlig fara f�r allm�n s�kerhet.
Personuppgifter f�r inte �verf�ras till ett tredjeland eller en internationell

organisation om den registrerades intresse av skydd mot kr�nkning av r�ttig-
heter och friheter v�ger tyngre �n det allm�nnas intresse av en s�dan �ver-
f�ring som avses i f�rsta stycket 2 eller 3.

�verf�ring till andra mottagare
5 � S�kerhetspolisen f�r i ett enskilt fall �verf�ra personuppgifter till en
annan mottagare i ett tredjeland �n som anges i 1 � 1. Personuppgifterna f�r
�verf�ras endast om de �vriga f�ruts�ttningarna i 1 � �r uppfyllda och om

1. det �r absolut n�dv�ndigt f�r att S�kerhetspolisen ska kunna utf�ra en

uppgift enligt 2 kap. 1 �, och

2. det skulle vara ineffektivt eller ol�mpligt att �verf�ra dem till en mot-

tagare som anges i 1 � 1 i det tredjelandet.

Personuppgifter f�r inte �verf�ras enligt f�rsta stycket om den registre-

rades intresse av skydd mot kr�nkning av r�ttigheter och friheter v�ger
tyngre �n det allm�nnas intresse av att �verf�ringen g�rs.

1. Denna lag tr�der i kraft den 1 januari 2020.
2. Best�mmelsen i 5 kap. 4 � om loggning till�mpas fr�n och med den

1 oktober 2024 i fr�ga om automatiserade behandlingssystem som inr�ttats
f�re ikrafttr�dandet.

3. �ldre f�reskrifter g�ller fortfarande f�r �verklagande av beslut som har

meddelats f�re ikrafttr�dandet.

P� regeringens v�gnar

STEFAN L�FVEN

MIKAEL DAMBERG
(Justitiedepartementet)

2019:1185

;

Viktiga lagar inom ordning och säkerhet

Kamerabevakningslag (2018:1200)
Lag (2003:778) om skydd mot olyckor
Ordningslag (1993:1617)
Säkerhetsskyddslag (2018:585)

JP Infonets tjänster inom ordning och säkerhet

Arbetar du med frågor som rör ordning och säkerhet? I JP Infonets tjänster hittar du det juridiska grundmaterial du behöver som beslutsunderlag samt den senaste praxisutvecklingen snabbt analyserad och kommenterad. Se allt inom ordning och säkerhet.

Tjänster

Utbildningar

Juridisk rådgivning

SFS 2019:1182 Lag om Säkerhetspolisens behandling av personuppgifter

Viktiga lagar inom ordning och säkerhet

JP Infonets tjänster inom ordning och säkerhet

Om Lagboken.se