Lag (2022:926) om behandling av personuppgifter i idrottens antidopningsarbete

Lagens syfte

1 § Syftet med denna lag är att ge aktörer i idrottens 
antidopningsarbete möjlighet att behandla personuppgifter på 
ett ändamålsenligt sätt och att skydda människor mot att deras 
personliga integritet kränks vid sådan behandling.

Idrottens antidopningsarbete

2 § Med idrottens antidopningsarbete avses i denna lag sådant 
antidopningsarbete som utförs på grund av 
världsantidopningskoden (World Anti-Doping Code) eller de 
internationella standarder som kompletterar koden.

Lagens tillämpningsområde

3 § Denna lag ska tillämpas då personuppgifter behandlas i 
idrottens antidopningsarbete som utförs av

1. signatärer av världsantidopningskoden som är etablerade i 
Sverige,

2. signatärer av världsantidopningskoden som inte är 
etablerade i Sverige, om personuppgifterna behandlas i 
Sverige,

3. föreningar och förbund som är anknutna till Sveriges 
Riksidrottsförbund, eller

4. andra föreningar och förbund än de som anges i 3 och som är 
etablerade i Sverige och anknutna till ett internationellt 
specialidrottsförbund som är signatär av 
världsantidopningskoden.

4 § Denna lag ska även tillämpas då personuppgifter behandlas 
i idrottens antidopningsarbete som, efter delegation från en 
signatär av världsantidopningskoden, utförs av

1. organ som är etablerade i Sverige, eller

2. organ som inte är etablerade i Sverige, om 
personuppgifterna behandlas i Sverige.

5 § Denna lag gäller endast om behandlingen av personuppgifter 
är helt eller delvis automatiserad eller om personuppgifterna 
ingår i eller kommer att ingå i ett register.

Förhållandet till annan reglering

6 § Denna lag kompletterar Europaparlamentets och rådets 
förordning (EU) 2016/679 av den 27 april 2016 om skydd för 
fysiska personer med avseende på behandling av personuppgifter 
och om det fria flödet av sådana uppgifter och om upphävande 
av direktiv 95/46/EG (allmän dataskyddsförordning), i lagen 
benämnd EU:s dataskyddsförordning.

7 § Vid behandling av personuppgifter enligt denna lag gäller 
lagen (2018:218) med kompletterande bestämmelser till EU:s 
dataskyddsförordning och föreskrifter som har meddelats i 
anslutning till den lagen, om inte annat följer av denna lag.

Ändamål med behandlingen

8 § Personuppgifter får behandlas i idrottens 
antidopningsarbete om det är nödvändigt för att

1. handlägga ärenden om medicinsk dispens samt begära 
överprövning av och överklaga beslut om sådan dispens,

2. planera, samordna och administrera vistelserapporteringar,

3. planera, samordna och genomföra dopningskontroller,

4. handlägga, tillhandahålla information i och överklaga 
beslut i ärenden om dopningsförseelser, och

5. inhämta, bearbeta, analysera och delge information som 
gäller möjliga dopningsförseelser.

Endast Antidoping Sverige AB och internationella 
specialidrottsförbund som är etablerade i Sverige och är 
signatärer av världsantidopningskoden får behandla 
personuppgifter enligt första stycket 5. Andra organ som denna 
lag är tillämplig på får dock behandla personuppgifter om det 
är nödvändigt för att tillhandahålla Antidoping Sverige AB 
eller ett internationellt specialidrottsförbund som är 
signatär av världsantidopningskoden information som behövs i 
deras verksamhet enligt första stycket 5.

9 § Personuppgifter som behandlas enligt 8 § får även 
behandlas om det är nödvändigt för att tillhandahålla 
Polismyndigheten, Åklagarmyndigheten eller Tullverket 
information som behövs i myndigheternas brottsbekämpande 
verksamhet.

10 § Personuppgifter som behandlas enligt 8 § får behandlas 
även för andra ändamål, under förutsättning att uppgifterna 
inte behandlas på ett sätt som är oförenligt med det ändamål 
för vilket uppgifterna samlades in.

Behandling av känsliga personuppgifter

11 § Inga andra personuppgifter som avses i artikel 9.1 i EU:s 
dataskyddsförordning (känsliga personuppgifter) än uppgifter 
om hälsa, genetiska uppgifter eller biometriska uppgifter för 
att entydigt identifiera en fysisk person får behandlas med 
stöd av artikel 9.2 g i samma förordning.

Behandling av personuppgifter om lagöverträdelser

12 § Personuppgifter som avses i artikel 10 i EU:s 
dataskyddsförordning får behandlas endast för de ändamål som 
anges i 8 § första stycket 4 och 5.

Tillgången till personuppgifter

13 § Tillgången till personuppgifter ska begränsas till vad 
var och en behöver för att kunna fullgöra sina 
arbetsuppgifter.

Dataskyddsombud

14 § Antidoping Sverige AB, Sveriges Riksidrottsförbund och 
sådana organ som avses i 4 § 1 ska utse dataskyddsombud för 
sin behandling av personuppgifter i idrottens 
antidopningsarbete.

Längsta tid som personuppgifter får behandlas

15 § Personuppgifter får inte behandlas under längre tid än 
vad som är nödvändigt med hänsyn till ändamålet med 
behandlingen.

16 § Personuppgifter som behandlas för ändamål som anges i 8 § 
första stycket 5 får inte behandlas längre än tre år efter 
utgången av det kalenderår då uppgifterna behandlades första 
gången. Om en ny uppgift om samma persons anknytning till 
dopningsverksamhet behandlas före utgången av tidsfristen, får 
de personuppgifter som redan finns om personen fortsätta att 
behandlas så länge någon av uppgifterna får behandlas.