In English, please

Inledande bestämmelser

Tillbaka till Innehållsförteckningen, Datalagskommitténs hemsida

1 § I denna lag avses med

personuppgift:

upplysning som avser enskild person,

personregister:

register, förteckning eller andra anteckningar som föres med hjälp av automatisk databehandling och som innehåller personuppgift som kan hänföras till den som avses med uppgiften,

registrerad:

enskild person beträffande vilken förekommer personuppgift i personregister,

registeransvarig:

den för vars verksamhet personregister föres, om han förfogar över registret.

Tillstånd m.m.

Tillbaka till Innehållsförteckningen, Datalagskommitténs hemsida

2 § Personregisterfår inrättas och föras endast av den som har anmältsig hos Datainspektionen och fått bevis om detta av inspektionen(licens).

Utöver licens behövs tillstånd avDatainspektionen för att inrätta och föra personregistersom skall innehålla

1. uppgifter som anges i 4 §,
   
2. uppgifter som anges i 6 § andra stycket,
   
3. uppgifter om personer som saknar sådan anknytningtill den registeransvarige som följer av medlemskap, anställning,kundförhållande eller något därmed jämförligtförhållande,
   
4. personuppgifter som inhämtas från någotannat personregister, om inte registreringen av uppgifterna ellerutlämnandet av dessa sker med stöd av författning,Datainspektionens beslut eller den registrerades medgivande.

Första och andra stycket gäller inte personregistersom en enskild person inrättar eller för uteslutandeför personligt bruk.

Med inrättande av personregister förståsäven insamling av uppgifter som skall ingå i registret.Lag (1982:446).

2 a §Tillstånd av Datainspektionen behövs inte förpersonregister

1. vars inrättande beslutas av riksdagen ellerregeringen,
   
2. som inrättas och förs i enlighet medföreskrifter som beslutats med stöd av 19 §,
   
3. som har tagits emot för förvaring aven arkivmyndighet.

Utan hinder av 2 § andra stycket 1 får

1. sammanslutningar inrätta och föra personregistersom innehåller sådana uppgifter om medlemmarnas politiskauppfattning, religiösa tro eller övertygelse i övrigtsom utgör grunden för medlemskapet i sammanslutningen,
   
2. myndigheter inom hälso- och sjukvårdenför vård- eller behandlingsändamål inrättaoch föra personregister som innehåller uppgifter omnågons sjukdom eller hälsotillstånd i övrigt,
   
3. myndigheter inom socialtjänsten inrättaoch föra personregister som innehåller uppgifter omatt någon fått ekonomisk hjälp eller vårdinom socialtjänsten,
   
4. läkare och tandläkare inrätta ochföra personregister som innehåller sådana uppgifterom någons sjukdom eller hälsotillstånd i övrigtsom de har erfarit i sin yrkesverksamhet,
   
5. arbetsgivare inrätta och föra personregister,som innehåller sådana uppgifter om arbetstagares sjukdomsom avser tid för sjukfrånvaro, om uppgifterna användsför löneadministrativa ändamål eller föratt arbetsgivaren skall kunna avgöra om han skall påbörjaen rehabiliteringsutredning enligt 22 kap. 3 §andra stycket lagen (1962:381) om allmän försäkring.Lag (1994:1485).

3 § Datainspektionenskall meddela tillstånd till inrättande och förandeav personregister, om det saknas anledning antaga att, med iakttagandeav de föreskrifter som meddelas enligt 5 och 6 §§,otillbörligt intrång i registrerads personliga integritetskall uppkomma.

Vid bedömandet av om otillbörligt intrångkan uppkomma skall särskilt beaktas arten och mängdenav de personuppgifter som skall ingå i registret, hur ochfrån vem uppgifterna skall inhämtas samt den inställningtill registret som föreligger eller kan antagas föreliggahos dem som kan komma att registreras. Vidare skall särskiltbeaktas att inte andra uppgifter eller andra personer registrerasän som står i överensstämmelse med ändamåletmed registret. Lag (1979:334).

3 a § Tillståndatt inrätta och föra personregister som omfattar andraän medlemmar, anställda eller kunder hos den registeransvarigeeller personer som har annan därmed jämställd anknytningtill denne får meddelas endast om särskilda skälföreligger. Lag (1979:334).

4 § Tillståndatt inrätta och föra personregister som innehålleruppgift om att någon misstänks eller har dömtsför brott eller har avtjänat straff eller undergåttannan påföljd för brott eller har varit föremålför tvångsingripande enligt lagen (1990:52) med särskildabestämmelser om vård av unga, lagen (1988:870) om vårdav missbrukare i vissa fall, lagen (1991:1128) om psykiatrisktvångsvård, lagen (1991:1129) om rättspsykiatriskvård, lagen (1967:940) angående omsorger om vissapsykiskt utvecklingsstörda eller utlänningslagen (1989:529)får endast om synnerliga skäl föreligger meddelasannan än myndighet som enligt lag eller annan författninghar att föra förteckning över sådana uppgifter.

Tillstånd att inrätta och föra personregistersom i övrigt innehåller uppgift om någons sjukdom,hälsotillstånd eller sexualliv eller uppgift om attnågon fått ekonomisk hjälp eller vård inomsocialtjänsten eller varit föremål för åtgärdenligt utlänningslagen får endast om särskildaskäl föreligger meddelas annan än myndighet somenligt lag eller annan författning har att föra förteckningöver sådana uppgifter.

Tillstånd att inrätta och föra personregistersom innehåller uppgift om någons ras, politiska uppfattning,religiösa tro eller övertygelse i övrigt fårmeddelas endast om särskilda skäl föreligger. Lag(1991:1958).

5 § I sambandmed att tillstånd lämnas till inrättande och förandeav personregister, skall Datainspektionen meddela föreskriftom ändamålet med registret. Föreligger särskildaskäl, får tillståndet begränsas till visstid. Lag (1982:446).

6 § Lämnastillstånd till inrättande och förande av personregister,skall Datainspektionen, i den mån det behövs föratt förebygga risk för otillbörligt intrångi personlig integritet, meddela föreskrift för registretom

1. inhämtande av uppgifter för personregistret,
   
2. vilka personuppgifter som får ingåi personregistret,
   
3. utförandet av den automatiska databehandlingen,
   
4. den tekniska utrustningen,
   
5. de bearbetningar av personuppgifterna i registretsom får göras med automatisk databehandling,
   
6. underrättelse till berörda personer,
   
7. de personuppgifter som får göras tillgängliga,
   
8. utlämnande och annan användning av personuppgift,
   
9. bevarande och gallring av personuppgifter,
   
10. kontroll och säkerhet,
    
11. rättelse och andra åtgärder ifråga om oriktiga och missvisande uppgifter.

Vid bedömandet av om föreskrift förett visst register behövs skall särskilt beaktas huruvidaregistret innehåller personuppgift som utgör omdömeeller annan värderande upplysning om den registrerade.

Föreskrift för ett visst register rörandeutlämnande av personuppgift får inte inskränkaen myndighets skyldigheter enligt tryckfrihetsförordningen.Lag (1994:1485).

6 a § Bestämmelsernai 5 och 6 §§ om skyldighet för Datainspektionenatt meddela föreskrift för ett visst register gälleräven i fråga om personregister som avses i 2 a §första stycket 1, om registret skall innehålla uppgiftersom avses i 2 § andra stycket och regeringen ellerriksdagen inte har meddelat föreskrift i samma hänseende.Lag (1994:1485).

Den registeransvariges skyldigheter

Tillbaka till Innehållsförteckningen, Datalagskommitténs hemsida

7 § Personregisterskall inrättas och föras så att inte otillbörligtintrång i registrerads personliga integritet uppkommer.Därvid skall särskilt iakttas

1. att registret förs för ett bestämtändamål,
   
2. att inte andra uppgifter registreras än somstår i överensstämmelse med registrets ändamål,
   
3. att uppgifter inte utan medgivande av den registrerade,av myndigheter försäljs annat än i enlighet medlag, förordning eller särskilt beslut av regeringen,
   
4. att i övrigt uppgifter inte samlas in, lämnasut eller används annat än i överensstämmelsemed registrets ändamål eller vad som gäller enligtlag eller annan författning eller i enlighet med den registreradesmedgivande,
   
5. att uppgifterna i registret skyddas mot oavsiktligeller otillåten förstörelse eller mot otillåtenändring eller spridning.

I fråga om personnummer gäller dessutomatt registrering får ske endast när det klart ärmotiverat med hänsyn till registrets ändamål,vikten av en säker identifiering eller av annat beaktansvärtskäl. Vidare gäller att personnummer får återgespå datautskrifter endast när det finns särskildaskäl. Lag (1991:187).

7 a § Hos denregisteransvarige skall finnas en aktuell förteckning överde personregister som han är ansvarig för. Förteckningenskall innehålla uppgift om

1. registrets benämning,
   
2. registrets ändamål,
   
3. lokalen där den automatiska databehandlingenhuvudsakligen utförs,
   
4. numret på den registeransvariges licenshos Datainspektionen,
   
5. i vad mån personuppgifter lämnas utför automatisk databehandling i utlandet,
   
6. i vad mån personnummer registreras.

Hos en myndighet som har rätt att säljapersonuppgifter skall förteckningen också innehållauppgift om den registrerades medgivande till sådan försäljningeller om det stöd i författning eller särskiltbeslut av regeringen som finns för sådan försäljning.

Förteckningen skall hållas tillgängligför Datainspektionen och på begäran av denna gesin till inspektionen.

När en registeransvarig sänder en handlingsom innehåller personuppgifter ur ett personregister tillden registrerade, skall upplysning samtidigt lämnas om vemsom är avsändare eller om den registeransvariges licensnummerhos Datainspektionen.

Bestämmelserna i denna paragraf gällerinte personregister som en enskild person för uteslutandeför personligt bruk eller som en arkivmyndighet har tagitemot för förvaring. Lag (1991:187).

8 § Förekommeranledning till misstanke att en personuppgift som ingåri ett personregister är oriktig eller missvisande, skallden registeransvarige utan dröjsmål företa skäligutredning. En oriktig eller missvisande uppgift skall rättas,ändras eller uteslutas, om det inte saknas anledning attanta att otillbörligt intrång i den registrerades personligaintegritet skall uppkomma.

Har en uppgift som rättas, ändras ellerutesluts lämnats ut till någon annan än den registrerade,skall den registeransvarige underrätta mottagaren om rättelsen,ändringen eller uteslutningen, om den registrerade begärdet eller om det föreligger risk för otillbörligtintrång i personlig integritet.

En registrerad som har anmält en misstanke omatt en personuppgift är oriktig eller missvisande skall underrättasom vilken åtgärd anmälan föranleder.

Den registeransvarige skall utse en eller flera personersom skall bistå de registrerade vid misstanke om oriktigeller missvisande personuppgift och som skall lämna underrättelseenligt tredje stycket. Uppgift om vem som har utsetts skall hållastillgänglig för allmänheten.

Bestämmelserna i denna paragraf gällerinte register som har överlämnats till en arkivmyndighetför förvaring. Datainspektionen får befria enregisteransvarig från skyldighet enligt paragrafen. Lag(1987:990).

9 § Om personregisterinnehåller personuppgift som med hänsyn till registretsändamål måste anses ofullständig eller omdet i personregister som utgör förteckning överpersoner saknas någon som med hänsyn till registretsändamål måste förväntas ingådäri, bör den registeransvarige vidtaga den kompletteringsom behövs. Sådan komplettering skall alltid göras,om ofullständigheten kan antagas medföra otillbörligtintrång i personlig integritet eller fara för rättsförlust.

10 § Den registeransvarigeskall på begäran av enskild så snart det kanske underrätta denne antingen om innehållet i personuppgiftsom ingår i personregistret och innefattar upplysning omhonom eller om att sådan uppgift ej förekommer i registret.Sådan begäran skall framställas skriftligen ochvara egenhändigt undertecknad av den enskilde. Har underrättelselämnats, behöver ny underrättelse icke lämnastill samme enskilde förrän tolv månader därefter.I de fall myndigheten har rätt att sälja uppgifter urregistret skall underrättelsen innehålla upplysningom att försäljning sker med de registrerades medgivandeeller om det stöd i författning eller särskiltbeslut av regeringen som finns för sådan försäljning.

Underrättelse enligt första stycket skalllämnas utan kostnad för den enskilde. Föreliggersärskilda skäl, får dock Datainspektionen i frågaom visst slag av personuppgifter eller i fråga om underrättelseom att personuppgift om enskild ej förekommer i registretmedge att avgift tages ut.

Första stycket gäller inte uppgifter ipersonregister som har tagits emot för förvaring aven arkivmyndighet och inte heller uppgifter som enligt lag ellerannan författning eller enligt myndighets beslut som meddelatsmed stöd av författning ej får lämnas uttill den registrerade.

Första stycket gäller icke heller, om deti fråga om visst slag av personuppgifter är uppenbartatt underrättelse kan underlåtas på grund avatt det inte föreligger någon risk för otillbörligtintrång i registrerads personliga integritet. Underrättelsefår dock underlåtas endast efter medgivande frånDatainspektionen. Lag (1991:187).

11 § Personuppgiftsom ingår i personregister får ej lämnas ut,om det finns anledning antaga att uppgiften skall användasför automatisk databehandling i strid med denna lag. Finnsdet anledning antaga att personuppgift skall användas förautomatisk databehandling i utlandet, får uppgiften lämnasut endast efter medgivande av Datainspektionen. Sådant medgivandefår lämnas endast om det kan antagas att utlämnandetav uppgiften icke kommer att medföra otillbörligt intrångi personlig integritet. Något medgivande behövs dockinte, om personuppgift skall användas för automatiskdatabehandling enbart i en stat som har anslutit sig till Europarådetskonvention om skydd för enskilda vid ADB-behandling av personuppgifter