Lag om säkerhetspolisens behandling av personuppgifter

SFS nr: 2019:1182
Departement/myndighet: Justitiedepartementet L4
Utfärdad: 2019-11-28
Ändrad: t.o.m. SFS 2023:562
Ändringsregister: SFSR (Regeringskansliet)
Källa: Fulltext (Regeringskansliet)

---

Innehåll:

1 kap.

Allmänna bestämmelser

Syftet tillsammans med lagen

1 §  Syftet tillsammans med lagen existerar för att skydda fysiska personers primär rättigheter samt friheter inom samband tillsammans behandling från personuppgifter samt för att säkerställa för att säkerhetspolis är kapabel behandla samt utbyta personuppgifter vid en ändamålsenligt sätt.

Lagens tillämpningsområde

2 §  Denna team gäller nära behandling från personuppgifter likt rör nationell säkerhet inom Säkerhetspolisens brottsbekämpande samt lagförande verksamhet.Lagen gäller nära Polismyndighetens behandling från personuppgifter då myndigheten äger övertagit ett syssla liksom rör nationell säkerhet ifrån Säkerhetspolisen.3 §  Lagen gäller nära sådan behandling från personuppgifter likt existerar helt alternativt delvis mekaniserad samt på grund av ytterligare behandling från personuppgifter likt ingår inom alternativt existerar avsedda för att ingå inom ett strukturerad grupp från personuppgifter likt existerar tillgängliga på grund av sökning alternativt sammanställning i enlighet med särskilda kriterier.

Avvikande bestämmelser inom ytterligare författning

4 §  Om ett ytterligare team alternativt enstaka förordning innehåller någon bestämmelse vilket avviker ifrån denna team, tillämpas den bestämmelsen.

Definitioner

5 §  I denna team används nästa formulering tillsammans med nedan angiven betydelse.Uttryck BetydelseBehandling från personuppgifter enstaka åtgärd alternativt kombination från åtgärder likt vidtas inom fråga ifall personuppgifter alternativt uppsättningar från personuppgifter, oavsett angående detta görs automatiserat alternativt ej, t.ex.

data, inskrivning, arrangemang, strukturering, lagring, bearbetning alternativt förändring, framtagning, läsning, användning, utlämnande, spridning alternativt tillhandahållande vid annat sätt, justering, sammanföring, begränsning, radering alternativt förstöring.Biometriska information Personuppgifter likt rör ett persons fysiska, fysiologiska alternativt beteendemässiga kännetecken, såsom tagits fram genom speciell specialiserad behandling samt liksom möjliggör alternativt bekräftar unik identifiering från personen.Dataskyddsombud Den fysiska individ likt utses från den personuppgiftsansvarige till för att självständigt granska för att personuppgifter behandlas författningsenligt samt vid en precis sätt i enlighet med vad såsom närmare anges inom lagen.Genetiska data Personuppgifter liksom rör ett persons nedärvda alternativt förvärvade genetiska kännetecken samt liksom härrör ifrån utvärdering från en spår från alternativt en test ifrån personen.Internationell organisation ett organisation samt dess underställda kroppsdel liksom lyder beneath folkrätten alternativt en annat kroppsdel vilket inrättats genom alternativt vid grundval från enstaka överenskommelse mellan numeriskt värde alternativt flera stater.Mottagare Den mot vilken personuppgifter lämnas ut, tillsammans undantag från ett myndighet vilket tillsammans stöd från författning utövar tillsyn, övervakning alternativt revision.Personuppgift varenda information ifall enstaka identifierad alternativt identifierbar kroppslig individ liksom existerar inom livet.Personuppgiftsansvarig Den såsom isolerad alternativt tillsammans tillsammans andra bestämmer ändamålen tillsammans med samt medlen till behandlingen från personuppgifter.Personuppgiftsbiträde Den likt behandlar personuppgifter till den personuppgiftsansvariges räkning.Registrerad Den fysiska individ vilket personuppgiften gäller.Tredjeland ett stat såsom ej existerar medlem inom Europeiska unionen alternativt Europeiska ekonomiska samarbetsområdet samt likt ej heller vid bas från avtal tillsammans med Europeiska unionen besitter ett motsvarande ställning.Tredje man Någon ytterligare än den registrerade, den personuppgiftsansvarige, dataskyddsombudet, personuppgiftsbiträdet samt sådana personer vilket beneath den personuppgiftsansvariges alternativt personuppgiftsbiträdets direkta ansvar besitter riktig för att behandla personuppgifter.Uppgift vilket rör välmående Personuppgift liksom rör ett persons fysiska alternativt psykiska välmående, inklusive resultat angående tillhandahållande från hälso- samt sjukvårdstjänster likt ger fakta angående personens hälsostatus.Personuppgiftsansvar6 §  Säkerhetspolisen respektive Polismyndigheten existerar personuppgiftsansvarig till den behandling från personuppgifter likt myndigheten utför.

Den personuppgiftsansvarige existerar ansvarig till all behandling från personuppgifter såsom utförs beneath dennes ledning alternativt vid dennes vägnar.

Behandling från fakta ifall juridiska personer

7 §  Bestämmelserna angående personuppgifter inom nästa paragrafer gäller även nära behandling från information ifall juridiska personer:
   1.

Utskottets förslag i korthet Riksdagen antar regeringens förslag till bl

6 § angående personuppgiftsansvar,
   2. 2 kap. 1 samt 2 §§ ifall rättsliga grundläggande principer eller fundament till behandling från personuppgifter,
   3. 3 kap. 2 samt 3 §§ angående gemensamt tillgängliga uppgifter,
   4. 4 kap. 1-4 samt 6-10 §§ angående längsta period vilket personuppgifter får behandlas, samt
   5. 5 kap. 5 § angående resurser mot personuppgifter.

2 kap.

Behandling från personuppgifter

Grundläggande krav vid behandlingen

Rättsliga grunder

1 §  Personuppgifter får behandlas angående detta existerar nödvändigt på grund av för att
   1. förebygga, förhindra alternativt upptäcka brottslig aktivitet såsom innefattar
      a) förbrytelse mot Sveriges säkerhet,
      b) terrorbrott, eller
      c) tryckfrihetsbrott samt yttrandefrihetsbrott tillsammans med relaterade till rasism alternativt främlingsfientliga motiv,
   2.

utreda alternativt lagföra sådana förbrytelse liksom avses inom 1, alternativt, efter särskilt beslut, annat brott,
   3. fullgöra uppgifter
      a) inom samband tillsammans med personskydd från den centrala statsledningen samt andra liksom regeringen alternativt säkerhetspolis bestämmer,
      b) i enlighet med säkerhetsskyddslagen (2018:585), eller
      c) i enlighet med utlännings- samt medborgarskapslagstiftningen,
   4.

fullgöra någon ytterligare arbetsuppgift likt rör nationell säkerhet samt likt anges inom team alternativt förordning alternativt särskilt beslut från regeringen, eller
   5. fullgöra förpliktelser likt följer från internationella åtaganden.2 §  Utöver vilket vilket sägs inom 1 § får personuppgifter behandlas om
   1.

detta existerar nödvändigt på grund av diarieföring, eller
   2. uppgifterna äger lämnats mot säkerhetspolis inom ett registrering, begäran alternativt liknande samt behandlingen existerar nödvändigt på grund av handläggningen.

Ändamål

3 §  Personuppgifter får behandlas bara till särskilda, uttryckligt angivna samt berättigade ändamål.

1 kap

dem får ej behandlas till något ändamål vilket existerar oförenligt tillsammans med detta ändamål dem ursprungligen behandlades för.4 §  Personuppgifter likt behandlas tillsammans stöd från 1 § får även behandlas angående detta existerar nödvändigt till för att tillhandahålla data likt behövs
   1. på grund av något från dem syften likt anges inom 1 kap. 2 § brottsdatalagen (2018:1177) hos Polismyndigheten, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen alternativt Skatteverket,
   2.

inom enstaka myndighets aktivitet, angående informationen tillhandahålls inom ramen på grund av myndighetsöverskridande samverkan mot brott,
   3. inom Försvarsmaktens försvarsunderrättelseverksamhet samt militära säkerhetstjänst samt inom Försvarets radioanstalts försvarsunderrättelseverksamhet, ifall detta finns särskilda skäl för att tillhandahålla informationen,
   4.

inom enstaka myndighets aktivitet ifall säkerhetspolis i enlighet med team alternativt förordning bör hjälpa myndigheten tillsammans enstaka viss uppgift,
   5. inom brottsbekämpande aktivitet hos enstaka utländsk myndighet alternativt mellanfolklig organisation, eller
   6. inom aktivitet hos utländsk underrättelse- alternativt säkerhetstjänst.Personuppgifter likt behandlas tillsammans stöd från 1 § får även behandlas ifall detta existerar nödvändigt på grund av för att tillhandahålla kunskap mot riksdagen alternativt regeringen samt, inom den utsträckning skyldighet för att lämna information följer från team alternativt förordning, mot andra.I en enskilt fall får personuppgifter såsom behandlas tillsammans stöd från 1 § även behandlas till för att tillhandahålla kunskap på grund av något annat ändamål än dem vilket anges inom inledande samt andra styckena, beneath förutsättning för att syftet eller målet ej existerar oförenligt tillsammans detta ändamål likt uppgifterna samlades in för.5 §  Säkerhetspolisen får behandla personuppgifter till vetenskapliga, statistiska alternativt historiska ändamål inom denna lags tillämpningsområde.

Författningsenlig samt precis behandling

6 §  Personuppgifter bör behandlas författningsenligt samt vid en rätt sätt.

Personuppgifternas kvalitet

7 §  Personuppgifter vilket behandlas bör existera korrekta samt, angående detta existerar nödvändigt, uppdaterade.Uppgifter vilket beskriver ett persons utseende bör utformas vid en objektivt sätt tillsammans respekt på grund av människovärdet.8 §  Personuppgifter liksom behandlas bör existera adekvata samt relevanta inom förhållande mot ändamålen tillsammans med behandlingen.

Fler personuppgifter får ej behandlas än vad likt existerar nödvändigt tillsammans med hänsyn mot ändamålen tillsammans med behandlingen.

Känsliga personuppgifter

9 §  Personuppgifter såsom avslöjar ras, etniskt ursprung, politiska åsikter, religiös alternativt filosofisk övertygelse alternativt medlemskap inom fackförening alternativt liksom rör välbefinnande, sexualliv alternativt sexuell läggning får ej behandlas.Om fakta angående enstaka individ behandlas får dem dock kompletteras tillsammans sådana data såsom anges inom inledande stycket ifall detta existerar helt nödvändigt till syftet eller målet tillsammans med behandlingen.10 §  Säkerhetspolisen får behandla biometriska information angående detta existerar helt nödvändigt på grund av syftet eller målet tillsammans behandlingen.

Lag om Säkerhetspolisens behandling av personuppgifter (pdf 1,26 MB) Här finns den officiella och autentiska versionen av en författning som har kungjorts i Svensk författningssamling (SFS)

Genetiska fakta får ej behandlas.11 §  Personuppgifter likt avses inom 9 samt 10 §§ (känsliga personuppgifter) får ständigt behandlas tillsammans med stöd från 2 §.12 §  Det existerar förbjudet för att utföra sökningar inom avsikt för att erhålla fram en urval från personer grundat vid känsliga personuppgifter.Första stycket hindrar ej för att brottsrubriceringar, information angående tillvägagångssätt nära förbrytelse alternativt fakta likt beskriver enstaka persons utseende används såsom sökbegrepp.Första stycket hindrar ej heller sökningar inom avsikt för att erhålla fram en urval från personer grundat vid etniskt ursprung, politiska åsikter, religiös alternativt filosofisk övertygelse alternativt information såsom rör välbefinnande, sexualliv alternativt sexuell läggning, ifall sökningen existerar helt nödvändigt till något från dem syften liksom anges inom 1 §.

Rättelse, uppdatering samt radering

13 §  Alla rimliga åtgärder bör vidtas på grund av för att personuppgifter vilket tillsammans med hänsyn mot syftet eller målet tillsammans behandlingen existerar felaktiga alternativt ofullständiga utan onödigt dröjsmål rättas samt på grund av för att förhindra för att sådana fakta lämnas ut alternativt görs tillgängliga.

Personuppgifter vilket existerar inaktuella bör uppdateras ifall detta existerar nödvändigt.14 §  Alla rimliga åtgärder bör vidtas på grund av för att personuppgifter vilket behandlas inom strid tillsammans med någon från 1-6, 8-10 alternativt 12 §§, 4 kap. 1 § inledande stycket alternativt någon från 2-4 alternativt 7-10 §§ utan onödigt dröjsmål raderas samt på grund av för att förhindra för att sådana information lämnas ut alternativt görs tillgängliga.

Detsamma gäller angående radering behövs på grund av för att utföra ett rättslig förpliktelse.Om förutsättningarna inom inledande stycket till för att radera personuppgifter existerar fullbordade dock uppgifterna behöver finnas kvar från bevisskäl, bör behandlingen från uppgifterna inom stället utan onödigt dröjsmål begränsas.

Utlämnande från personuppgifter

15 §  Personuppgifter likt existerar nödvändiga till för att framställa rättsstatistik bör lämnas mot den myndighet liksom ansvarar på grund av för att framställa sådan statistik.16 §  Om detta existerar förenligt tillsammans svenska intressen får personuppgifter lämnas ut till
   1.

Interpol alternativt Europol, alternativt mot ett polismyndighet alternativt åklagarmyndighet inom ett stat likt existerar ansluten mot Interpol, ifall detta behövs till för att mottagaren bör behärska förebygga, förhindra alternativt upptäcka brottslig aktivitet alternativt utreda alternativt lagföra förbrytelse, eller
   2. ett utländsk underrättelse- alternativt säkerhetstjänst.Personuppgifter får vidare lämnas ut mot enstaka utländsk myndighet alternativt mellanfolklig organisation, ifall utlämnandet följer från ett internationell överenskommelse vilket land besitter tillträtt efter riksdagens godkännande.17 §  Polismyndigheten äger, trots sekretess i enlighet med 21 kap.

3 § inledande stycket, 35 kap. 1 § samt 37 kap. 1 § offentlighets- samt sekretesslagen (2009:400), riktig för att ta sektion från personuppgifter likt besitter gjorts gemensamt tillgängliga samt likt behandlas tillsammans stöd från 1 § 1-3 a samt c, angående myndigheten behöver uppgifterna på grund av en avsikt likt anges inom 2 kap.

1 § 1 alternativt 2 lagen (2018:1693) ifall polisens behandling från personuppgifter inom brottsdatalagens plats alternativt till för att fullgöra information i enlighet med migrationslag (2005:716) alternativt lagen (2022:700) angående speciell övervakning från vissa utlänningar. Lag (2022:710).18 §  Försvarsmakten äger, trots sekretess i enlighet med 21 kap.

3 § inledande stycket, 35 kap. 1 § samt 37 kap. 1 § offentlighets- samt sekretesslagen (2009:400), korrekt för att ta sektion från personuppgifter likt besitter gjorts gemensamt tillgängliga samt liksom behandlas tillsammans med stöd från 1 § 1 alternativt 2, ifall myndigheten behöver uppgifterna inom sin försvarsunderrättelseverksamhet alternativt militära säkerhetstjänst.

1 § Säkerhetspolisen ska göra följande allmänna information tillgänglig för den registrerade: 1

Detsamma gäller Försvarets radioanstalt, angående myndigheten behöver uppgifterna inom sin försvarsunderrättelse- verksamhet.19 §  Personuppgifter får lämnas ut elektroniskt vid annat sätt än genom direktåtkomst ifall detta ej existerar olämpligt.Elektroniskt utlämnande genom direktåtkomst existerar tillåtet bara inom den utsträckning såsom anges inom 3 kap.

5-7 §§.

Personuppgifter ifrån transportföretag

20 §  Personuppgifter såsom tillhandahålls från transportföretag i enlighet med 25 § polislagen (1984:387) får behandlas till för att utföra ett arbetsuppgift liksom anges inom 1 §.Personuppgifter likt avses inom inledande stycket får endast inom en enskilt fall behandlas på grund av nya ändamål.21 §  Vid terminalåtkomst i enlighet med 26 § polislagen (1984:387) får personuppgifterna ej ändras alternativt bearbetas vid annat sätt.

Rätt för att informera föreskrifter

22 §  Regeringen är kapabel tillsammans stöd från 8 kap.

7 § regeringsformen informera föreskrifter om
   1. för att personuppgifter får lämnas ut inom andra fall än såsom anges inom 15-18 §§, och
   2. begränsning från chansen för att lämna ut personuppgifter elektroniskt i enlighet med 19 § inledande stycket.

3 kap. Gemensamt tillgängliga fakta

Allmän bestämmelse

1 §  Detta avsnitt innehåller särskilda bestämmelser på grund av behandling från personuppgifter såsom görs alternativt besitter gjorts gemensamt tillgängliga tillsammans med stöd från 2 §.

fakta såsom endast en fåtal personer besitter korrekt för att ta sektion från anses ej vilket gemensamt tillgängliga.Detta avsnitt gäller ej då personuppgifter behandlas tillsammans med stöd från 2 kap. 2 §.

Personuppgifter likt får göras gemensamt tillgängliga

2 §  Personuppgifter får göras gemensamt tillgängliga ifall detta behövs på grund av för att utföra någon från dem data såsom anges inom 2 kap.

1 §.

Särskilda upplysningar

3 §  Om detta ändamål vilket dem gemensamt tillgängliga personuppgifterna behandlas på grund av ej framgår från sammanhanget alternativt vid något annat sätt, bör detta tydliggöras genom enstaka speciell upplysning.4 §  Om fakta likt äger gjorts gemensamt tillgängliga direkt kunna hänföras mot ett individ såsom ej existerar misstänkt till förbrytelse alternativt till för att äga utövat alternativt komma för att utöva brottslig aktivitet likt avses inom 2 kap.

1 § 1 alternativt 2, bör detta genom ett speciell fakta alternativt vid något annat sätt framgå för att personen ej existerar misstänkt.Uppgifter ifall enstaka individ likt förmå antas äga direkt samband tillsammans med sådan brottslig aktivitet vilket avses inom 2 kap. 1 § 1 bör förses tillsammans enstaka fakta ifall uppgiftslämnarens trovärdighet samt upp- gifternas riktighet inom sak, ifall detta ej vid bas från omständigheterna existerar onödigt.

Någon information i enlighet med andra stycket behöver ej heller lämnas om
   1. uppgifterna ingår inom ett uppgiftssamling likt besitter skapats till för att bearbeta samt analysera resultat samt vilket enbart särskilt angivna kontorspersonal besitter åtkomst mot, och
   2. bearbetningen från uppgifterna ej besitter genomförts.

Direktåtkomst

5 §  Polismyndigheten får till något från dem syften vilket anges inom 2 kap.

1 § 1 alternativt 2 lagen (2018:1693) angående polisens behandling från personuppgifter inom brottsdatalagens plats alternativt till för att fullgöra information i enlighet med migrationslag (2005:716) alternativt lagen (2022:700) ifall speciell övervakning från vissa utlänningar medges direktåtkomst mot personuppgifter liksom behandlas tillsammans stöd från 2 kap.

1 § 1-3 a samt c.

en ny lag om Säkerhetspolisens behandling av personuppgifter som ersätter den tidigare regleringen i polisdatalagen

Direktåtkomsten får endast avse personuppgifter såsom äger gjorts gemensamt tillgängliga.
Lag (2022:710).6 §  Försvarsmakten får inom försvarsunderrättelseverksamheten samt den militära säkerhetstjänsten medges direktåtkomst mot personuppgifter såsom behandlas tillsammans stöd från 2 kap. 1 § 1 alternativt 2. Detsamma gäller Försvarets radioanstalt inom försvarsunderrättelseverksamheten.

Direktåtkomsten får endast avse personuppgifter såsom besitter gjorts gemensamt tillgängliga.7 §  En underrättelse- alternativt säkerhetstjänst inom enstaka stat likt omfattas från avtalet angående Europeiska ekonomiska samarbetsområdet, inom Förenade kungariket alternativt inom Schweiz får medges direktåtkomst mot personuppgifter liksom behandlas tillsammans med stöd från 2 kap.

1 § 1 b angående detta behövs på grund av samarbetet mot terrorism. Direktåtkomsten får endast avse personuppgifter liksom äger gjorts gemensamt tillgängliga.Innan direktåtkomst medges ett utländsk underrättelse- alternativt säkerhetstjänst bör säkerhetspolis informera regeringen.
Lag (2023:562).

Rätt för att informera föreskrifter

8 §  Regeringen alternativt den myndighet vilket regeringen bestämmer förmå tillsammans med stöd från 8 kap.

7 § regeringsformen informera föreskrifter angående omfattningen från direktåtkomst i enlighet med 5-7 §§ samt ifall behörighet samt säkerhet nära sådan åtkomst.

4 kap. Längsta period vilket personuppgifter får behandlas

Allmän bestämmelse

1 §  Personuppgifter får ej behandlas beneath längre period än vad likt existerar nödvändigt tillsammans hänsyn mot syftet eller målet tillsammans med behandlingen.Bestämmelsen inom inledande stycket hindrar ej för att säkerhetspolis arkiverar samt bevarar allmänna handlingar alternativt för att arkivmaterial lämnas mot enstaka arkivmyndighet.Vid mekaniserad behandling gäller även dem begränsningar likt följer från 2-10 §§.

Personuppgifter likt ej besitter gjorts gemensamt tillgängliga

2 §  Personuppgifter vilket ej äger gjorts gemensamt tillgängliga får ej behandlas längre än
   1.

en tid efter detta för att ärende avslutades, angående dem behandlas inom en ärende, eller
   2. en tid efter detta för att dem behandlades automatiserat inledande gången, angående dem ej är kapabel hänföras mot en ärende.Bestämmelsen inom 1 § andra stycket gäller ej nära användningen från denna paragraf.Första stycket gäller ej personuppgifter inom ärenden angående analys från alternativt lagföring på grund av brott.

Gemensamt tillgängliga fakta inom ärenden angående analys från alternativt lagföring på grund av brott

3 §  Om ett brottsanmälan avskrivs vid bas från för att den påstådda gärningen ej utgör förbrytelse, får personuppgifter vilket finns inom registrering samt såsom besitter gjorts gemensamt tillgängliga ej längre behandlas på grund av ändamål inom denna lags användningsområde.

ifall ett brottsanmälan inom annat fall ej besitter lett mot för- studie alternativt ytterligare motsvarande analys, får personuppgifter såsom äger gjorts gemensamt tillgängliga ej behandlas på grund av ändamål inom denna lags användningsområde då åtal ej längre får väckas till brottet.4 §  Om enstaka förundersökning äger lett mot åtal alternativt ytterligare domstolsprövning, får personuppgifter vilket finns inom förundersökningen samt likt äger gjorts gemensamt tillgängliga ej behandlas på grund av ändamål inom denna lags användningsområde längre än fem tid efter utgången från detta kalenderår då dom- stolens kritisk fick laga kraft.Om enstaka förundersökning besitter lagts ner alternativt avslutats vid annat sätt än genom åtal, får personuppgifter inom förundersökningen ej behandlas på grund av ändamål inom denna lags användningsområde längre än fem tid efter utgången från detta kalenderår då åklagarens alternativt förundersökningsledarens beslut meddelades.Första samt andra styckena gäller även personuppgifter inom andra utredningar vilket handläggs i enlighet med bestämmelser inom 23 kap.

rättegångsbalken.5 §  Om ett förundersökning mot ett individ besitter lagts ner, ifall en åtal besitter lagts ner alternativt ifall enstaka frikännande dom besitter fått laga kraft, får personen ej längre artikel sökbar likt misstänkt.

Övriga gemensamt tillgängliga uppgifter

6 §  Andra personuppgifter än dem såsom anges inom 3 alternativt 4 § samt liksom äger gjorts gemensamt tillgängliga får liksom längst bort behandlas beneath den period såsom anges inom 7-10 §§.Bestämmelsen inom 1 § andra stycket gäller ej nära användningen från 7-10 §§.7 §  Personuppgifter får ej behandlas längre än tio kalenderår efter utgången från detta kalenderår då den senaste registreringen gjordes avseende personen.Uppgifter ifall ett individ såsom nära tiden till registreringen ej fyllt 18 tid får dock ej behandlas längre än fem kalenderår efter utgången från detta kalenderår då den senaste registreringen gjordes avseende den unge.

angående ett fräsch inskrivning avseende personen görs efter detta för att denne alternativt denna fyllt 18 kalenderår, gäller inom stället den tidsfrist såsom anges inom inledande stycket till samtliga personuppgifter.Första samt andra styckena gäller ej sådana personuppgifter vilket avses inom 8 samt 9 §§.8 §  Personuppgifter liksom behandlas inom enstaka sådan uppgiftssamling liksom anges inom 3 kap.

4 § tredjeplats stycket får ej behandlas längre än tre tid efter utgången från detta kalenderår då den senaste registreringen gjordes avseende personen.9 §  Personuppgifter såsom hänför sig mot sådan säkerhetshotande aktivitet vilket avses inom 18 samt 19 kap. brottsbalken samt såsom utövas från främmande auktoritet, får ej behandlas längre än 40 tid efter utgången från detta kalenderår då den senaste registreringen gjordes avseende personens anknytning mot förbrytelse alternativt brottslig aktivitet.

på grund av personuppgifter såsom behandlas inom enstaka sådan uppgiftssamling likt anges inom 3 kap. 4 § tredjeplats stycket gäller 8 §.10 §  Om detta finns särskilda skäl får säkerhetspolis besluta för att personuppgifter får behandlas beneath längre period än vad vilket anges inom 7-9 §§, ifall uppgifterna kvar behövs på grund av detta ändamål såsom dem behandlas till.

ifall personuppgifter behandlas tillsammans med stöd från en sådant beslut bör frågan ifall fortsatt behandling prövas vid nytt senast nära utgången från detta tionde kalenderåret efter beslutet alternativt, ifall detta existerar fråga angående fakta vilket avses inom 8 §, senast nära utgången från detta tredjeplats kalenderåret efter beslutet.

Tiden likt personuppgifterna får behandlas får nära varenda situation förlängas tillsammans längst bort tio tid alternativt, ifall detta existerar fråga ifall information vilket avses inom 8 §, tillsammans längst bort tre år.

Rätt för att informera föreskrifter

11 §  Regeringen är kapabel tillsammans med stöd från 8 kap. 7 § regeringsformen informera föreskrifter ifall för att vissa kategorier från personuppgifter får gå vidare för att behandlas till ändamål inom denna lags användningsområde beneath längre period än vad vilket anges inom 3 samt 4 §§.12 §  Regeringen alternativt den myndighet likt regeringen bestämmer förmå tillsammans stöd från 8 kap.

7 § regeringsformen informera föreskrifter om
   1. för att personuppgifter får behandlas på grund av arkivändamål från allmänt nyfikenhet alternativt vetenskapliga, statistiska alternativt historiska ändamål beneath längre period än vilket likt anges inom 2 § inledande stycket alternativt någon från 7-10 §§, och
   2. begränsning från behandlingen från personuppgifter till ändamål inom denna lags användningsområde nära digital arkivering.

5 kap.

ansvar vilket personuppgiftsansvarig

Åtgärder på grund av för att säkerställa författningsenlig behandling

Tekniska samt organisatoriska åtgärder

1 §  Säkerhetspolisen bör, genom lämpliga tekniska samt organisatoriska åtgärder, säkerställa samt behärska visa för att behandlingen från personuppgifter existerar författningsenlig samt för att registrerades rättigheter skyddas.2 §  Säkerhetspolisen bör då medlen till behandlingen bestäms samt nära behandlingen, genom lämpliga tekniska samt organisatoriska åtgärder, titta mot för att nödvändiga säkerhetsåtgärder bli en del av inom behandlingen (inbyggt dataskydd).3 §  Säkerhetspolisen bör titta mot för att detta inom automatiserade behandlingssystem såsom regel ej existerar möjligt för att behandla andra personuppgifter än dem liksom existerar nödvändiga på grund av varenda särskilt angivet ändamål tillsammans behandlingen (dataskydd likt standard).4 §  Säkerhetspolisen bör säkerställa för att detta inom automatiserade behandlingssystem förs loggar ovan personuppgiftsbehandling inom den utsträckning detta existerar särskilt föreskrivet.

Tillgången mot personuppgifter

5 §  Säkerhetspolisen bör titta mot för att resurser mot personuppgifter begränsas mot vilket fanns samt ett behöver till för att behärska fullgöra sina arbetsuppgifter.

Konsekvensbedömning samt förhandssamråd

6 §  Om ett färsk typ från behandling, alternativt avgörande förändringar från redan pågående behandling, förmå antas medföra speciell fara på grund av intrång inom den registrerades personliga integritet, bör säkerhetspolis innan behandlingen startas alternativt förändringen genomförs värdera konsekvenserna på grund av skyddet från personuppgifter.Om konsekvensbedömningen visar för att detta finns speciell fara på grund av intrång inom registrerades personliga integritet alternativt angående typen från behandling innebär speciell fara till intrång, bör säkerhetspolis samråda tillsammans tillsynsmyndigheten inom god tidsperiod innan behandlingen startas alternativt avgörande förändringar genomförs (förhandssamråd).

Säkerhetsåtgärder

7 §  Säkerhetspolisen bör vidta lämpliga tekniska samt organisatoriska åtgärder till för att skydda dem personuppgifter liksom behandlas, särskilt mot obehörig alternativt otillåten behandling samt mot negativt resultat, förstörelse alternativt ytterligare ej avsiktlig skada.

Samarbete tillsammans med tillsynsmyndigheten

8 §  Säkerhetspolisen bör samarbeta tillsammans med tillsynsmyndigheten då den utför data i enlighet med denna team samt föreskrifter vilket besitter meddelats inom anslutning mot lagen.

Dataskyddsombud

9 §  Säkerhetspolisen bör inom myndigheten utse en alternativt flera dataskyddsombud samt anmäla mot tillsynsmyndigheten då dataskyddsombud utses samt entledigas.10 §  Dataskyddsombud ska
   1.

självständigt granska för att säkerhetspolis behandlar personuppgifter författningsenligt samt vid en rätt sätt samt inom övrigt fullgör sina skyldigheter,
   2. informera samt ge råd mot säkerhetspolis samt dem vilket behandlar personuppgifter beneath myndighetens ledning angående deras ansvar nära behandling från personuppgifter,
   3.

vid begäran ge säkerhetspolis råd nära ett konsekvensbedömning samt granska för att den genomförs vid precis sätt,
   4. artikel kontaktpunkt på grund av enskilda inom problem att diskutera likt rör behandling från personuppgifter, och
   5. samarbeta tillsammans med tillsynsmyndigheten samt artikel kontaktpunkt till den nära förhandssamråd samt andra ämnen likt rör behandling från personuppgifter.

Personuppgiftsbiträden

11 §  Säkerhetspolisen får, ifall detta existerar lämpligt, anlita personuppgiftsbiträden på grund av behandling från personuppgifter vid myndighetens vägnar.

Innan en personuppgiftsbiträde anlitas bör säkerhetspolis försäkra sig angående för att biträdet kommer för att vidta dem lämpliga tekniska samt organisatoriska åtgärder vilket behövs på grund av för att behandlingen från personuppgifter bör artikel författningsenlig samt på grund av för att skydda registrerades rättigheter.Personuppgiftsbiträdets behandling från personuppgifter bör regleras inom en på papper eller digitalt avtal alternativt ytterligare skriftlig överenskommelse.12 §  Ett personuppgiftsbiträde får ej anlita en annat personuppgiftsbiträde utan på papper eller digitalt status ifrån Säkerhetspolisen.13 §  Ett personuppgiftsbiträde samt dem likt arbetar beneath biträdets ledning bör behandla personuppgifter inom enlighet tillsammans med instruktioner ifrån Säkerhetspolisen.Om en personuppgiftsbiträde bestämmer ändamålen tillsammans med samt medlen till behandlingen, bör biträdet anses artikel personuppgiftsansvarig till den behandlingen.14 §  Det vilket sägs angående Säkerhetspolisens ansvar inom 4, 5, 7 samt 8 §§ gäller även till personuppgiftsbiträden.

6 kap.

Enskildas rättigheter

Rätten mot information

Allmän information

1 §  Säkerhetspolisen bör utföra nästa allmänna upplysning tillgänglig på grund av den registrerade:
   1. myndighetens identitet samt kontaktuppgifter,
   2. dataskyddsombudets kontaktuppgifter,
   3. kategorier från ändamål på grund av behandlingen,
   4.

rätten i enlighet med 2 § för att begära för att erhålla resultat ifall behandling från personuppgifter samt för att erhålla sektion från uppgifterna, och
   5. rätten för att begära rättelse, radering alternativt begränsning från behandlingen i enlighet med 6 samt 7 §§.

Personrelaterad information

2 §  Säkerhetspolisen bör mot den såsom begär detta utan onödigt dröjsmål lämna på papper eller digitalt besked ifall om personuppgifter likt rör honom alternativt hon behandlas.

ifall sådana fakta behandlas, bör sökanden erhålla sektion från dem samt erhålla nästa skriftliga information:
   1. vilka personuppgifter ifall sökanden såsom behandlas,
   2. från vilket ställe personuppgifterna kommer,
   3. den rättsliga grunden till behandlingen,
   4.

Prenumerera via e-post

ändamålen tillsammans behandlingen,
   5. mottagare alternativt kategorier från mottagare från personuppgifterna, även inom tredjeland alternativt internationella organisationer,
   6. hur länge personuppgifterna får behandlas alternativt, angående detta ej existerar möjligt för att ange, kriterierna till för att fastställa detta, och
   7. rätten för att begära rättelse, radering alternativt begränsning från behandlingen i enlighet med 6 samt 7 §§.Utlämnande från personuppgifter i enlighet med inledande stycket behöver ej omfatta liknande personuppgifter såsom sökanden äger tagit sektion från, ifall ej han alternativt denna begär detta.

detta bör dock framgå från informationen för att personuppgifterna inom fråga behandlas.

Begränsning från rätten mot information

3 §  Informationsskyldigheten inom 2 § gäller ej inom den utsträckning detta existerar särskilt föreskrivet inom team alternativt ytterligare författning alternativt annars framgår från beslut vilket besitter meddelats tillsammans med stöd från författning för att information ej får lämnas ut mot den registrerade.Om förutsättningarna inom inledande stycket existerar fullbordade, existerar säkerhetspolis ej ansvarig för att lämna ut skälen på grund av beslut i enlighet med inledande stycket alternativt beslut inom fråga ifall rättelse, radering alternativt begränsning från behandlingen i enlighet med 6 alternativt 7 §.4 §  Informationsskyldigheten inom 2 § gäller ej personuppgifter inom löpande skrivelse liksom ej fått sin slutliga utformning då begäran gjordes alternativt liksom utgör minnesanteckning alternativt liknande.Informationsskyldigheten gäller dock ifall uppgifterna
   1.

äger lämnats ut mot tredjeplats man, tillsammans med undantag på grund av ett myndighet likt tillsammans med stöd från författning utövar tillsyn, övervakning alternativt revision,
   2. behandlas enbart till vetenskapliga, statistiska alternativt historiska ändamål, alternativt
   3.

Lagen ska gälla vid behandling

besitter behandlats beneath längre period än en kalenderår inom löpande ord vilket ej äger fått sin slutliga utformning.5 §  Om ett begäran i enlighet med 2 § existerar orimlig alternativt tydlig ogrundad får säkerhetspolis avslå den.Av 9 § andra stycket framgår för att säkerhetspolis inom vissa fall får ta ut betalning inom stället på grund av för att avslå begäran.

Rätten mot rättelse, radering samt begränsning från behandlingen

6 §  Säkerhetspolisen bör vid begäran från den registrerade utan onödigt dröjsmål rätta alternativt komplettera personuppgifter vilket rör honom alternativt hon, ifall dem existerar felaktiga alternativt ofullständiga tillsammans med hänsyn mot syftet eller målet tillsammans behandlingen.Om säkerhetspolis ej är kapabel fastställa för att personuppgifterna existerar korrekta, bör behandlingen från uppgifterna inom stället utan onödigt dröjsmål begränsas.7 §  Säkerhetspolisen bör vid begäran från den registrerade utan onödigt dröjsmål radera personuppgifter likt rör honom alternativt hon, angående dem behandlas inom strid tillsammans med någon från 2 kap.

1-6, 8-10 alternativt 12 §§, 4 kap. 1 § inledande stycket alternativt någon från 2-4 alternativt 7-10 §§. Detsamma gäller ifall detta behövs radering till för att säkerhetspolis bör utföra enstaka rättslig förpliktelse.Om förutsättningarna inom inledande stycket på grund av för att radera personuppgifter existerar fullbordade dock uppgifterna behöver finnas kvar från bevisskäl, bör säkerhetspolis vid begäran från den registrerade inom stället utan onödigt dröjsmål begränsa behandlingen från uppgifterna.8 §  Säkerhetspolisen avgör vilken åtgärd såsom bör vidtas tillsammans med anledning från enstaka begäran ifall rättelse, radering alternativt begränsning från behandlingen.

Avgiftsfri information

9 §  Information i enlighet med 1 § bör lämnas utan betalning.

resultat samt data i enlighet med 2 § bör lämnas utan betalning enstaka gång per år.Om någon begär upplysning samt data i enlighet med 2 § oftare än enstaka gång per tid, får säkerhetspolis ta ut ett rimlig betalning alternativt avslå begäran i enlighet med 5 § inledande stycket.

7 kap. Tillsyn

Tillsynsmyndighetens uppgifter

1 §  Tillsynsmyndigheten ska
   1.

utöva allmän tillsyn ovan personuppgiftsbehandling, och
   2. nära förhandssamråd i enlighet med 5 kap. 6 § samt då detta inom övrigt existerar påkallat ge råd samt stöd mot säkerhetspolis samt personuppgiftsbiträden angående deras ansvar i enlighet med team alternativt ytterligare författning.2 §  Bestämmelser angående tillsyn ovan Säkerhetspolisens behandling från personuppgifter finns även inom lagen (2007:980) ifall tillsyn ovan viss brottsbekämpande verksamhet.

Tillsynsmyndighetens befogenheter

Undersökningsbefogenheter

3 §  Tillsynsmyndigheten besitter riktig för att från säkerhetspolis samt personuppgiftsbiträdet vid begäran få
   1.

resurs mot samtliga personuppgifter såsom behandlas,
   2. upplysningar angående samt inspelade eller skrivna bevis från behandlingen från personuppgifter samt säkerhets- samt skyddsåtgärder,
   3. inträde mot lokaler vilket säkerhetspolis alternativt personuppgiftsbiträdet disponerar samt passage mot utrustning samt andra medel till behandling från personuppgifter, och
   4.

den hjälp samt den upplysning liksom behövs på grund av tillsynen.

Förebyggande befogenheter

4 §  Om tillsynsmyndigheten bedömer för att detta finns fara på grund av för att personuppgifter är kapabel anlända för att behandlas inom strid tillsammans med team alternativt ytterligare författning, bör myndigheten genom råd, rekommendationer alternativt påpekanden försöka förmå säkerhetspolis alternativt personuppgiftsbiträdet för att vidta åtgärder till för att motarbeta den risken.Tillsynsmyndigheten får utfärda enstaka skriftlig varning på grund av för att planerad behandling från personuppgifter riskerar för att stå inom strid tillsammans team alternativt ytterligare författning.

Detsamma gäller angående pågående behandling riskerar för att stå inom strid tillsammans team alternativt ytterligare författning.

Korrigerande befogenheter

5 §  Om tillsynsmyndigheten konstaterar för att personuppgifter behandlas inom strid tillsammans med team alternativt ytterligare författning alternativt för att säkerhetspolis alternativt personuppgiftsbiträdet vid något annat sätt ej fullgör sina ansvar, får tillsynsmyndigheten
   1.

genom liknande åtgärder likt anges inom 4 § inledande stycket försöka förmå säkerhetspolis alternativt personuppgiftsbiträdet för att vidta åtgärder till för att behandlingen bör bli författningsenlig, alternativt för att uppfylla andra skyldigheter,
   2. förelägga säkerhetspolis alternativt personuppgiftsbiträdet för att vidta åtgärder på grund av för att behandlingen bör bli författningsenlig alternativt för att uppfylla andra ansvar, eller
   3.

förbjuda fortsatt behandling ifall bristen existerar allvarlig.Om en föreläggande utfärdas bör detta från föreläggandet framgå då åtgärderna senast bör artikel genomförda samt, ifall detta existerar lämpligt, vilka åtgärder likt bör vidtas.

Verkställighet från beslut

6 §  Tillsynsmyndighetens beslut får ej verkställas omedelbart.

8 kap.

Skadestånd samt överklagande

Skadestånd

1 §  Den personuppgiftsansvarige bör ersätta den registrerade till den skada samt kränkning från den personliga integriteten liksom orsakats från behandling från personuppgifter inom strid tillsammans denna team, alternativt föreskrifter liksom äger meddelats inom anslutning mot den.

Överklagande

Överklagande från den personuppgiftsansvariges beslut

2 §  Beslut inom fråga ifall rättelse alternativt komplettering i enlighet med 6 kap.

6 § inledande stycket, radering i enlighet med 6 kap. 7 § inledande stycket, alternativt begränsning från behandlingen i enlighet med 6 kap. 6 § andra stycket alternativt 6 kap. 7 § andra stycket, liksom äger meddelats från den personuppgiftsansvarige, får överklagas mot allmän förvaltningsdomstol. Detsamma gäller beslut för att ej lämna upplysning i enlighet med 6 kap.

2 § alternativt för att ta ut betalning i enlighet med 6 kap. 9 § andra stycket.Prövningstillstånd behövs nära överklagande mot kammarrätten.

Överklagande från tillsynsmyndighetens beslut

3 §  Tillsynsmyndighetens beslut i enlighet med denna team får överklagas mot allmän förvaltningsdomstol.

m

då en beslut överklagas existerar tillsynsmyndigheten motpart inom domstolen.Prövningstillstånd behövs nära överklagande mot kammarrätten.

Överklagandeförbud

4 §  Andra beslut i enlighet med denna team än dem liksom anges inom 2 samt 3 §§ får ej överklagas.

9 kap. transaktion från personuppgifter mot tredjeland samt internationella organisationer

Förutsättningar till överföring

1 §  Säkerhetspolisen får överföra personuppgifter mot en tredjeland alternativt ett internationell organisation, angående personuppgifterna behandlas inom land alternativt existerar avsedda för att behandlas inom en tredjeland alternativt från ett internationell organi- sation.

Personuppgifterna får dock endast överföras angående överföringen
   1. riktas mot ett brottsbekämpande myndighet alternativt ett underrättelse- alternativt säkerhetstjänst inom en tredjeland alternativt ett internationell organisation tillsammans med brottsbekämpande uppgift och
   2. omfattas av
      a) en beslut angående adekvat skyddsnivå i enlighet med 2 §,
      b) tillräckliga säkerhetsåtgärder i enlighet med 3 §, eller
      c) en undantag till särskilda situationer i enlighet med 4 §.

Beslut angående adekvat skyddsnivå

2 §  Om Europeiska kommissionen äger beslutat för att detta finns ett adekvat nivå till skyddet från personuppgifter inom en tredjeland, alternativt enstaka viss geografisk alternativt vid annat sätt angiven sektion från detta, får personuppgifter överföras dit beneath dem förutsättningar liksom anges inom 1 §.

Detsamma gäller ifall detta finns en sådant beslut avseende ett internationell organisation.

Tillräckliga skyddsåtgärder

3 §  Om detta ej finns något beslut ifall adekvat skyddsnivå i enlighet med 2 §, får personuppgifter, beneath dem förutsättningar likt anges inom 1 §, ändå överföras mot en tredjeland alternativt ett internationell organisation om
   1.

säkerhetsåtgärder på grund av personuppgifter äger fastställts inom en avtal såsom ger tillräckliga garantier mot skydd på grund av den registrerade, alternativt
   2. mottagaren vid annat sätt garanterar tillräckligt skydd till personuppgifterna.

Överföring inom särskilda situationer

4 §  Om detta ej finns något beslut ifall adekvat skyddsnivå i enlighet med 2 § alternativt tillräckliga säkerhetsåtgärder i enlighet med 3 §, får enstaka distribution alternativt enstaka grupp från överföringar från personuppgifter, beneath dem förutsättningar såsom anges inom 1 §, göras mot en tredjeland alternativt ett internationell organisation endast angående överföringen existerar viktig till att
   1.

värna den registrerades alternativt någon ytterligare kroppslig persons vitala intressen alternativt andra berättigade intressen liksom den registrerade har,
   2. inom en enskilt fall förebygga, förhindra alternativt upptäcka brottslig aktivitet alternativt utreda alternativt lagföra brott,
   3. inom en enskilt fall behärska fastställa, utföra gällande alternativt försvara en rättsligt krav liksom hänför sig mot en sådant avsikt liksom anges inom 2, eller
   4.

avvärja ett omedelbar samt seriös fara till allmän säkerhet.Personuppgifter får ej överföras mot en tredjeland alternativt ett internationell organisation ifall den registrerades nyfikenhet från skydd mot kränkning från rättigheter samt friheter balanserar tyngre än detta allmännas nyfikenhet från enstaka sådan transaktion likt avses inom inledande stycket 2 alternativt 3.

Överföring mot andra mottagare

5 §  Säkerhetspolisen får inom en enskilt fall överföra personuppgifter mot enstaka ytterligare mottagare inom en tredjeland än såsom anges inom 1 § 1.

Personuppgifterna får överföras endast ifall dem övriga förutsättningarna inom 1 § existerar fullbordade samt om
   1. detta existerar helt nödvändigt på grund av för att säkerhetspolis bör behärska utföra enstaka arbetsuppgift i enlighet med 2 kap. 1 §, och
   2. detta skulle artikel ineffektivt alternativt olämpligt för att överföra dem mot ett mottagare liksom anges inom 1 § 1 inom detta tredjelandet.Personuppgifter får ej överföras i enlighet med inledande stycket angående den registrerades nyfikenhet från skydd mot kränkning från rättigheter samt friheter balanserar tyngre än detta allmännas nyfikenhet från för att överföringen görs.

Övergångsbestämmelser

2019:1182
   1.

Denna team träder inom kraft den 1 januari 2020.
   2. Bestämmelsen inom 5 kap. 4 § angående registrering tillämpas ifrån samt tillsammans med den 1 oktober 2024 inom fråga angående automatiserade behandlingssystem likt inrättats före ikraftträdandet.
   3. Äldre föreskrifter gäller kvar till överklagande från beslut likt besitter meddelats före ikraftträdandet.