sou · H5B374 · 2017-10-04 00:00:00 — 11 och 12 §§ betecknas som lag som känsliga personupp- 18 §Om det inte är föreskrivet i Om det inte är föreskrivet i lag eller annan författning när lag eller annan författning när en viss kategori av personupp- en viss kategori av personupp- gifter inte längre får behandlas gifter inte längre får behandlas för andra ändamål än arkiv- för ändamål inom denna lags ändamål, ska den personupp- tillämpningsområde, ska den giftsansvarige se över be- personuppgiftsansvarige hovet av att fortsatt behandla se över behovet av att fortsatt personuppgifterna. behandla personuppgifterna.Utlämnande av personuppgifter21 §Personuppgifter som är nöd- vändiga för att framställa rättssta- tistik ska lämnas till den myndig- het som ansvarar för att fram- ställa sådan statistik.22 §Av artikel 2.1 d i Europapar- Av artikel 2.2 d i Europapar- lamentets och rådets förordning lamentets och rådets förordning (EU) 2016/679 av (EU) 2016/679 av om skydd för fysiska per- 2016 om skydd för fysiska per- soner med avseende på behand- soner med avseende på behand- ling av personuppgifter och om ling av personuppgifter och om det fria flödet av sådana uppgif- det fria flödet av sådana uppgif- ter och om upphävande av ter och om upphävande av direktiv /46/EG (allmän data- direktiv /46/EG (allmän data- skyddsförordning), i den ur- skyddsförordning), i den ur- sprungliga lydelsen, framgår att sprungliga lydelsen, framgår att dataskyddsförordningen ska till- dataskyddsförordningen ska till- lämpas när en behörig myndig- lämpas när en behörig myndig- het behandlar personuppgifter het behandlar personuppgifter för ändamål utanför denna lags för ändamål utanför denna lags190gifter. Känsliga personuppgifter får behandlas med stöd av 2 §. liga personuppgifter får behand- las med stöd av 2 §. Innan personuppgifter som be- handlas med stöd av denna lag behandlas för ett ändamål utanför det säkerställas att behandlingen är nödvändig och proportionerlig för det ändamålet. I den utsträckning skyldighet att lämna uppgifter följer av lag eller förordning behöver någon prövning enligt andra stycket inte Det gäller dock inte upp- giftslämnande med stöd av 6 kap. 5 § offentlighets- och sekretess- Den som fullgör uppgift som dataskyddsombud får inte obe- hörigen röja eller utnyttja det som han eller hon då har fått veta om enskilds personliga eller ekono- miska förhållanden. I det allmännas verksamhet tillämpas offentlighets- och sekre- tesslagen (2009:400) i stället för första stycket. Sanktionsavgift får tas ut av en personuppgiftsansvarig vid över- trädelse av bestämmelser i 2 kap. 1–5, 7–12, 14–18 2 kap. 1–5, 7–12, 14–18 §, eller 19 § andra stycket, andra stycket eller 22 § 3 kap. 2–8 §§, eller 3 kap. 2–8 §, eller 8 kap. 1–6 eller 8 §. Sanktionsavgift får också tas ut om en personuppgiftsansvarig inte anmäler en personuppgiftsincident enligt 3 kap. 9 § första stycket, inte dokumenterar sådana incidenter eller underlåter att bistå tillsynsmyndigheten enligt 5 kap. 5 § eller att följa tillsyns- myndighetens beslut enligt 5 kap. 7 § första stycket 2 eller 3. Denna lag träder i kraft . Säkerhetspolisens dataförordning (2018:000) Härigenom föreskrivs följande. 1 kap. Allmänna bestämmelser 1 § I denna förordning finns kompletterande föreskrifter till Säkerhetspolisens datalag (2018:000). 2 § Uttryck som används i denna förordning har samma innebörd som i Säkerhetspolisens datalag (2018:000). 2 kap. Behandling av personuppgifter 1 § Om det visar sig att sådana personuppgifter som 2 kap. 13 § eller 14 § (2018:000) har lämnats ut ska mottagaren underrättas om det. Detsamma gäller så långt möjligt den som har tagit del av sådana personuppgifter som har gjorts tillgängliga. 2 § En underrättelse enligt 3 kap. 7 § andra stycket Säkerhetspoli- sens datalag (2018:000) ska göras innan Säkerhetspolisen första gången medger en utländsk underrättelse- eller säkerhetstjänst direktåtkomst. Av underrättelsen ska omfattningen av direktåt- komsten framgå. 3 § Säkerhetspolisen får meddela närmare föreskrifter om vad som krävs i fråga om behörighet och säkerhet för att myndigheten ska kunna medge direktåtkomst för de myndigheter som anges i 3 kap. 5 och 6 §§ Säkerhetspolisen datalag (2018:000). Direktåtkomst till uppgifterna får inte medges innan Säkerhets- polisen har försäkrat sig om att den mottagande myndigheten upp- fyller kraven på behörighet och säkerhet. 3 kap. Längsta tid för behandling m.m. Rutiner för att säkerställa tidsfristerna 1 § Säkerhetspolisen ska se till att det finns rutiner för att säker- ställa att de som behandlar personuppgifter respekterar fristerna för när personuppgifter inte längre får behandlas. 2 § När Säkerhetspolisen arkiverar uppgifter och handlingar digi- talt ska de arkiverade uppgifterna och handlingarna avskiljas så att de inte kan behandlas för något av de syften som anges i 2 kap. 1 eller 2 § Säkerhetspolisens datalag (2018:000). Åtkomsten till arki- verade uppgifter och handlingar ska begränsas till särskilt angivna tjänstemän. Säkerhetspolisen får, efter att ha gett tillfälle att yttra sig, meddela närmare föreskrifter om digital arkivering. Fortsatt behandling av vissa personuppgifter 3 § I 4–6 §§ föreskrivs att vissa kategorier av personuppgifter i brottsanmälningar och avslutade förundersökningar får behandlas för syften som anges i 2 kap. 1 § första stycket 2 Säkerhetspolisens datalag (2018:000), trots att den tid som anges i 4 kap. 3 eller 4 § samma lag har löpt ut. Detsamma gäller personuppgifter i andra utredningar som handläggs enligt bestämmelser i 23 kap. rätte- gångsbalken. När personuppgifter får behandlas enligt 4–6 §§ får, utöver vad som sägs i de bestämmelserna, följande uppgifter behandlas: 1.ärendenummer eller liknande referensuppgifter, 3.uppgifter om omständigheterna kring brottet. 4 § Uppgifter om den dömde i en förundersökning som lett till fällande dom får behandlas trots att den tid som anges i 4 kap. 4 § första stycket Säkerhetspolisens datalag (2018:000) har löpt ut, om behandlingen av särskilda skäl är nödvändig för att finna samband mellan olika brott eller mellan tänkbara gärningsmän. Behandlingen ska dock upphöra senast i samband med att upp- gifterna om den dömde tas bort ur belastningsregistret enligt lagen (1998:620) om belastningsregister. 5 § Uppgifter om en person som har varit misstänkt i en för- undersökning som har lagts ner eller har avslutats på annat sätt än genom åtal, får i ett enskilt fall behandlas trots att den tid som anges i 4 kap. 4 § andra stycket Säkerhetspolisens datalag (2018:000) har löpt ut, om behandlingen är nödvändig för att trots detta kunna lagföra personen. Behandlingen ska dock upphöra senast då åtal inte längre får väckas för brottet eller, i fall som avses i 35 kap. 2 § första stycket , senast från den dag då brottet begicks. 6 § Uppgifter om personer som har dömts för, eller har varit misstänkta för, brott där det finns en betydande risk för återfall i samma eller likartad brottslighet, får behandlas trots att den tid som anges i 4 kap. 3 eller 4 § Säkerhetspolisens datalag (2018:000) har löpt ut, om behandlingen av särskilda skäl är nödvändig för att förebygga, förhindra eller upptäcka brott för vilket fängelse eller däröver är föreskrivet. Behandlingen ska dock upphöra, i fråga om brott som har lett till fällande dom, senast i samband med att uppgifterna tas bort ur belastningsregistret enligt lagen (1998:620) om belastningsregister och i övriga fall senast efter det att förundersökningen lades ner eller avslutades på annat sätt. Behandling för arkivändamål av allmänt intresse m.m. 7 § får, efter att ha gett Säkerhetspolisen tillfälle att yttra sig, meddela föreskrifter om att personuppgifter som avses i 4 kap. 2 och 7–11 §§ Säkerhetspolisens datalag (2018:000) får be- handlas för arkivändamål av allmänt intresse och vetenskapliga, statistiska eller historiska ändamål. Tekniska och organisatoriska åtgärder 1 § De åtgärder som Säkerhetspolisen ska vidta 1 och 2 §§ Säkerhetspolisens datalag (2018:000) ska med beaktande av behandlingens art, omfattning, sammanhang och ändamål och de särskilda riskerna med behandlingen. När Säker- hetspolisen vidtar åtgärder enligt 5 kap. 2 § samma lag ska även de tekniska möjligheterna och kostnaderna för åtgärderna beaktas. 2 § För tilldelning av behörighet för åtkomst till personuppgifter ska det särskilt beaktas att det, utöver behovet av uppgifterna, ställs krav på utbildning och erfarenhet. Säkerhetspolisen ansvarar för att det inom myndigheten finns rutiner för tilldelning, förändring, borttagning och regelbunden uppföljning av behörigheter för åtkomst till personuppgifter. 3 § De åtgärder som avses i 5 kap. 1 § Säkerhetspolisens datalag (2018:000) ska, om det inte är obehövligt med hänsyn till verksam- hetens begränsade omfattning, innefatta antagande och dokumen- tation av interna strategier för dataskydd. 4 § Säkerhetspolisen ska förteckna kategorier av behandlingar av personuppgifter som myndigheten ansvarar för. Registret ska, för- utom namnet på och kontaktuppgifter till myndigheten, gemen- samt personuppgiftsansvariga och dataskyddsombud, för varje kategori av behandling innehålla följande uppgifter. 1.Den rättsliga grunden för behandlingen. 2.Ändamålen med behandlingen. 3.Kategorier av tjänstemän som har tillgång till de personupp- gifter som behandlas. 4.Kategorier av mottagare till vilka uppgifterna kan komma att lämnas ut, även i tredjeland eller internationella organisationer. 5.Kategorier av registrerade som berörs av behandlingen. 6.Kategorier av personuppgifter som kan komma att behandlas. 7.Överföringar av personuppgifter till tredjeland eller interna- organisationer. 5 § Skyldigheten att föra loggar i automatiserade behandlingssys- tem enligt 5 kap. 4 § Säkerhetspolisens datalag (2018:000) ska om- fatta behandlingar som innebär insamling, ändring, läsning, utläm- ning, överföring till tredjeland eller internationella organisationer, sammanföring och radering av personuppgifter. Loggarna över läs- ning och utlämning ska visa datum och tidpunkt för behandlingen och, så långt möjligt, vem som har läst eller lämnat ut personupp- gifterna och vem som har fått ta del av personuppgifterna. 6 § Konsekvensbedömningar som avses i 5 kap. 6 § första stycket Säkerhetspolisens datalag (2018:000) ska dokumenteras och inne- hålla följande uppgifter. 1.En allmän beskrivning av den planerade behandlingen. 2.En bedömning av riskerna för intrång i registrerades person- liga integritet. 3.Vilka åtgärder som planeras för att hantera riskerna. 4.Åtgärder och rutiner för att säkerställa skyddet av personupp- gifterna. 5.Rutiner för att visa att tillämpliga dataskyddsregler följs. 7 § Vid förhandssamråd enligt 5 kap. 6 § andra stycket Säkerhets- polisens datalag (2018:000) ska Säkerhetspolisen ge in konsekvens- bedömningen till tillsynsmyndigheten och tillhandahålla den övriga information som begärs av myndigheten. Vid bedömningen av om typen av behandling innebär sådan risk för intrång i registrerades personliga integritet att förhandssamråd ska äga rum ska ny teknik, nya rutiner eller nya förfaranden särskilt beaktas. 8 § Säkerhetspolisen ska ha interna rutiner för anmälan av överträdelser av bestämmelser om personuppgiftsbehandling som garanterar att anmälarens identitet skyddas. Säkerheten vid behandling av personuppgifter 9 § Skyddsåtgärder enligt (2018:000) ska åstadkomma beaktande av 5 kap. 7 § Säkerhetspolisens datalag en skyddsnivå som är lämplig med 1.de tekniska möjligheterna, 2.kostnaderna för åtgärderna, 3.behandlingens art, omfattning, sammanhang och ändamål, 4.de särskilda riskerna med behandlingen, 5.om känsliga personuppgifter behandlas, och 6.hur integritetskänsliga övriga personuppgifter som behandlas 10 § Säkerhetspolisen ska säkerställa att dataskyddsombud ges möjlighet att delta i de frågor som rör skyddet av personuppgifter. Säkerhetspolisen ska se till att dataskyddsombud kan utföra de uppgifter som anges i 5 kap. 10 och 11 §§ Säkerhetspolisens datalag (2018:000) genom att tillhandahålla nödvändiga resurser, ge till- gång till dokumentation om behandling av personuppgifter och vid behov medge åtkomst till personuppgifter som behandlas. hetspolisen ska också se till att dataskyddsombud ges möjlighet att upprätthålla sin sakkunskap. Avtalets eller överenskommelsens innehåll 11 § Ett avtal eller en annan överenskommelse enligt 5 kap. 13 § Säkerhetspolisens datalag (2018:000) ska åtminstone ange vad behandlingen ska avse, hur länge behandlingen ska pågå, dess art och ändamål, typen av personuppgifter, kategorier av registrerade och Säkerhetspolisens skyldigheter och rättigheter. I avtalet eller överenskommelsen ska det särskilt föreskrivas att personuppgifts- biträdet ska 1.behandla personuppgifter bara enligt instruktioner från Säker- hetspolisen, 2.säkerställa att personer som har tillstånd att behandla person- uppgifter har förbundit sig att iaktta regler om tystnadsplikt eller omfattas av lagstadgad tystnadsplikt, 3.hjälpa Säkerhetspolisen att säkerställa att bestämmelserna om registrerades rättigheter följs, 4.radera eller återlämna alla personuppgifter till Säkerhetspo- lisen när uppdraget har slutförts och, om inte annat följer av lag eller förordning, radera befintliga kopior, 5.ge Säkerhetspolisen tillgång till den information som krävs för att visa att det som sägs i denna paragraf, 13 § och 5 kap. 12– 14 §§ Säkerhetspolisens datalag följs, och 6.respektera de villkor som framgår av denna paragraf, 12 § och 5 kap. 13 § Säkerhetspolisens datalag vid anlitande av ett annat personuppgiftsbiträde. 12 § Har Säkerhetspolisen lämnat ett generellt tillstånd enligt 5 kap. 13 § andra stycket Säkerhetspolisens datalag (2018:000), ska personuppgiftsbiträdet informera Säkerhetspolisen innan nya per- sonuppgiftsbiträden anlitas. 13 § Varje personuppgiftsbiträde ska förteckna kategorier av be- handlingar av personuppgifter som utförs för Säkerhetspolisens räkning. Registret ska innehålla namnet på och kontaktuppgifter till personuppgiftsbiträdet och Säkerhetspolisen och för varje kate- gori av behandling följande uppgifter. 1.Namnet på och kontaktuppgifter till eventuella underbi- träden. 2.Om överföringar av personuppgifter har gjorts till ett tredje- land eller en internationell organisation, vilka uppgifter som har överförts och till vem. 3.Om möjligt, en allmän beskrivning av de säkerhetsåtgärder som har vidtagits. 14 § Det som sägs om Säkerhetspolisens skyldigheter i 5 och 9 §§ gäller även för personuppgiftsbiträden som Säkerhetspolisen anlitar. 15 § När Säkerhetspolisen är gemensamt personuppgiftsansvarig med annan ska Säkerhetspolisen säkerställa att myndigheterna i en skriftlig överenskommelse reglerar sina respektive förpliktelser i egenskap av personuppgiftsansvariga. Överenskommelsen får inte innebära att Säkerhetspolisens författningsenliga skyldigheter inte fullgörs. Den registrerade får, trots en sådan överenskommelse som avses i första stycket, utöva sina rättigheter gentemot var och en av de personuppgiftsansvariga. 16 § Innan Säkerhetspolisen meddelar föreskrifter med stöd av denna förordning i frågor som berör särskilda risker för intrång i den personliga integriteten ska myndigheten samråda med tillsyns- myndigheten. 17 § får meddela närmare föreskrifter om 1.sådana åtgärder som avses i 5 kap. 1–3 och 7 §§ Säkerhets- polisens datalag (2018:000), 2.krav och rutiner för loggning enligt 5 kap. 4 § Säkerhetspoli- sens datalag, och 3.vilka typer av behandlingar som ska omfattas av förhandssam- råd enligt 5 kap. 6 § andra stycket Säkerhetspolisens datalag. 5 kap. Enskildas rättigheter Krav på utformningen av information 1 § Information enligt 6 kap. 1 och 2 §§ Säkerhetspolisens datalag (2018:000) ska vara lättillgänglig och lättbegriplig och lämnas i lämplig form. Detsamma gäller information enligt 3–7 §§ denna förordning. 2 § Begäran enligt 6 kap. 2, 6 eller 7 § Säkerhetspolisens datalag (2018:000) ska göras skriftligen hos . Säkerhetspolisen ska säkerställa att begäran görs av en behörig person. 3 § Beslut enligt 6 kap. 3 § första stycket, 5 § första stycket, 6 och 7 §§ och 9 § andra stycket Säkerhetspolisens datalag (2018:000) ska vara skriftliga. Beslut som går den registrerade emot ska motiveras. Av 6 kap. 3 § andra stycket Säkerhetspolisens datalag framgår att skälen för vissa beslut inte behöver lämnas ut. 4 § Sökanden ska underrättas om beslut enligt 6 kap. 3 § första stycket Säkerhetspolisens datalag (2018:000). Någon underrättelse behöver inte lämnas om det skulle skada det intresse som föran- leder att information inte lämnas. 5 § Sökanden ska underrättas om beslut enligt 6 kap. 5 § första stycket eller 9 § andra stycket Säkerhetspolisens datalag (2018:000). 6 § Den registrerade ska underrättas om följande beslut enligt Säkerhetspolisens datalag (2018:000). 1.Beslut enligt 6 kap. 6 eller 7 §. 2.Beslut om att en begränsning enligt 6 kap. 6 § andra stycket upphör. 7 § Den myndighet från vilken personuppgifter kommer ska underrättas om beslut enligt 6 kap. 6 § första stycket Säkerhets- polisens datalag (2018:000). Den som har tagit emot personuppgifter ska underrättas om beslut enligt 6 kap. 6 eller 7 § Säkerhetspolisens datalag. 1 § Om tillsynsmyndigheten i sin tillsyn uppmärksammar förhål- landen som kan utgöra brott, ska myndigheten anmäla det till . ska samråda med innan en sådan anmälan görs. Till anmälan ska inspektionen foga det underlag som finns och även i övrigt lämna det bistånd som be- hövs i anledning av anmälan. 2 § Om tillsynsmyndigheten anser att sådan planerad behandling som avses i 5 kap. 6 § andra stycket Säkerhetspolisens datalag (2018:000) kan komma att stå i strid med lag eller annan författ- ning, ska myndigheten senast efter att en be- gäran om samråd mottogs skriftligen lämna råd enligt 7 kap. 4 § första stycket samma lag. Om det finns skäl för det får tiden för- längas. 3 § ska informera Säkerhets- och integri- tetsskyddsnämnden om att samråd enligt 5 kap. 6 § andra stycket Säkerhetspolisens datalag (2018:000) har begärts. Om det är lämp- ligt ska nämnden ges tillfälle att yttra sig till tillsynsmyndigheten inom ramen för samrådet. Säkerhets- och integritetsskyddsnäm- nden har rätt att få tillgång till underlaget för samrådet och tillsyns- myndighetens yttrande. Överföring av personuppgifter till tredjeland och internationella organisationer 1 § Överföringar av personuppgifter enligt 9 kap. 4 § 2 och 5 § Säkerhetspolisens datalag (2018:000) ska dokumenteras. Av doku- mentationen ska framgå vilka personuppgifter som överförts, datum och tidpunkt för överföringen, ändamålet med och grunden för över- föringen och till vem personuppgifterna överfördes. 2 § Överföringar av personuppgifter enligt 9 kap. 6 § Säkerhets- polisens datalag (2018:000) ska dokumenteras. 1.Denna förordning träder i kraft . 2.Bestämmelserna i 3 kap. 6 § om loggning behöver inte tilläm- pas på automatiserade behandlingssystem som inrättats före ikraft- trädandet förrän . domstolarnas brottsdataförordning (2018:000) Härigenom föreskrivs följande. 1 § I denna förordning finns kompletterande föreskrifter till domstolarnas brottsdatalag (2018:000). När direktåtkomst är tillåten 2 § Direktåtkomst enligt 2 kap. 12 § domstolarnas brottsdatalag (2018:000) får medges endast i de fall som anges i 3–7 §§ och med de ytterligare begränsningar som enligt 8 § gäller för direktåtkomst till personuppgifter i mål och ärenden som har avgjorts slutligt. 3 § När ett mål eller ärende överklagas får den lägre domstolsin- stans som har prövat målet eller ärendet medge högre domstolsin- stanser direktåtkomst till personuppgifterna i målet eller ärendet och till personuppgifterna i andra mål och ärenden som har sam- band med det överklagade målet eller ärendet. 4 § När ett mål eller ärende överklagas får en högre domstolsin- stans medge de lägre domstolsinstanser som har prövat målet eller ärendet direktåtkomst till personuppgifterna i målet eller ärendet och till personuppgifterna i andra mål och ärenden som har sam- band med det överklagade målet eller ärendet. 5 § Vid tillämpningen av 3 och 4 §§ ska en ansökan om resning eller om återställande av försutten tid eller en klagan över domvilla jämställas med ett överklagande. 6 § och hovrätterna får medge en allmän dom- stol direktåtkomst till domar och beslut. Högsta förvaltningsdom- stolen och kammarrätterna får medge en allmän förvaltningsdom- stol direktåtkomst till domar och beslut. Direktåtkomsten får även avse 1.uppgifter om parterna och deras ombud, biträden eller försva- 2.uppgifter om expediering, delgivning, överklagande och laga kraft, 3.uppgift om saken, 5.uppgift om samband med andra mål, 6.en sammanfattning av domen eller beslutet, 7.uppgifter om domare, handläggare och andra tjänstemän vid domstolen, och 8.andra uppgifter med direkt anknytning till en dom eller ett beslut. Direktåtkomst i samband med beredskapsverksamhet 7 § Domstolar som tillsammans deltar i beredskap får medge var- andra direktåtkomst till personuppgifter som behövs för handlägg- ningen av de mål och ärenden som omfattas av beredskapsverk- samheten. Direktåtkomst till slutligt avgjorda mål och ärenden 8 § När ett mål eller ärende har avgjorts slutligt genom en dom eller ett beslut som har fått laga kraft får direktåtkomst till person- uppgifterna i målet eller ärendet medges endast under efter det att domen eller beslutet fick laga kraft vid direktåtkomst enligt 3–5 §§, och efter det att domen eller beslutet fick laga kraft vid direktåtkomst enligt 6 §. 9 § får meddela föreskrifter om tillgången till personuppgifter. För tilldelning av behörighet för åtkomst till per- sonuppgifter ska det särskilt beaktas att det, utöver behovet av uppgifterna, ställs krav på utbildning och erfarenhet. 10 § får meddela föreskrifter om begränsning av 1.möjligheten att lämna ut personuppgifter elektroniskt på annat sätt än genom direktåtkomst, 2.möjligheten att lämna ut personuppgifter genom direktåt- komst och om behörighet och säkerhet vid sådan åtkomst, och 3.behandling av personuppgifter som hänför sig till mål eller ärenden som har avgjorts slutligt genom dom eller beslut som har fått laga kraft. 11 § får meddela de ytterligare föreskrifter som behövs för verkställighet av domstolarnas brottsdatalag (2018:000) och denna förordning. Innan meddelar föreskrifter med stöd av denna förordning, ska myndigheten samråda med Datainspektionen i frågor som berör särskilda risker för intrång i den personliga integriteten. 1.Denna förordning träder i kraft . 2.Bestämmelserna i 8 § om begränsning av direktåtkomst i fråga om slutligt avgjorda mål och ärenden behöver inte tillämpas förrän . förordning (2018:000) om underrättelseskyldighet för Kriminalvården Härigenom föreskrivs följande. 1 § Kriminalvården ska lämna underrättelse till nedan angivna myndigheter i följande fall. Intagning i eller avgång från medborgare som under kalen- deråret fyller 18–. verkställighetstid med minst en månad för intagen om vilken underrättelse har lämnats tidi- de på grund av häktning eller hävande av häktningsbeslut. eller avgång från kriminalvårds- anstalt eller tidpunkt då verk- annat sätt påbörjades och be- slutad tidpunkt för avgång från kriminalvårdsanstalt. Tidpunkt för påbörjad eller avslutad vårdvistelse eller ut- ökad frigång enligt fängelse- lagen (2010:610). Tidpunkt för avvikelse från kriminalvårdsanstalt eller från vistelse utanför anstalt i form av vårdvistelse eller utökad frigång enligt fängelselagen och tid- punkt för återupptagande av så- dan verkställighet efter avvikelse. Tidpunkt för påbörjad eller avslutad vistelse på statens be- kostnad i ett sådant familjehem eller hem för vård eller boende som avses i socialtjänstlagen (2001:453) till följd av dom på skyddstillsyn med särskild be- handlingsplan. Intagning i eller avgång från flyttning till annan anstalt. slut och vistelse utanför anstalt i form av vårdvistelse, vistelse i halvvägshus eller utökad frigång enligt fängelselagen.