Source: https://lagen.nu/2013:794/konsolidering/2017:1102
Timestamp: 2020-07-09 18:28:33+00:00

Document:
Lag (2013:794) om vissa register för forskning om vad arv och miljö betyder för människors hälsa | Lagen.nu
Förhållandet till personuppgiftslagen (3 §)
Ändamål (5 - 8 §§)
Personuppgifterna i registret (9 §)
Intern elektronisk åtkomst (10 §)
Utlämnande genom direktåtkomst (11 §)
Rättelse (13 §)
Samtycke och information (14 §)
Information om utlämnande till forskning (15 §)
Utplåning av uppgifter (16 §)
Skadestånd (17 §)
SFS 2013:794
SFS 2015:592
SFS 2017:1102
SFS 2018:2001
Lag (2013:794) om vissa register för forskning om vad arv och miljö betyder för människors hälsa
SFS 2013:794 i lydelse enligt SFS 2017:1102
1 § Syftet med denna lag är att
ge universitet och högskolor möjlighet att skapa underlag för olika forskningsprojekt om vad arv och miljö betyder för uppkomsten och utvecklingen av olika typer av sjukdomar och för människors hälsa i övrigt, och
skydda den enskildes personliga integritet i sådan verksamhet.
2 § Lagen gäller behandling av personuppgifter som utförs av sådana statliga universitet och högskolor som omfattas av högskolelagen (1992:1434) och som med den enskildes uttryckliga samtycke sker i sådant syfte som anges i 1 § 1.
Lagen gäller bara om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.
Regeringen meddelar föreskrifter om vilka statliga universitet och högskolor som får behandla personuppgifter enligt denna lag och vilka register enligt lagen som får föras.
Prop. 2012/13:163: Paragrafen anger lagens tillämpningsområde.
Förordning (2013:833) om vissa register för forskning om vad arv och miljö betyder för människors hälsa
3 § Personuppgiftslagen (1998:204) gäller vid behandling av personuppgifter, om inte annat följer av denna lag.
Prop. 2017/18:298: Termer och uttryck i denna lag har samma betydelse som i EU:s dataskyddsförordning.
Paragrafen anger lagens förhållande till den numera upphävda personuppgiftslagen (1998:204), förkortad PUL.
Med anledning av att PUL har upphävts i samband med att Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende ...
Prop. 2012/13:163: Av paragrafen framgår att personuppgiftslagen ska gälla vid behandling av personuppgifter enligt lagen, om inte något annat följer av lagen.
Ändrad: SFS 2018:2001 (Behandling av personuppgifter för forskningsändamål)
4 § De universitet eller högskolor som utför behandlingen av personuppgifter är personuppgiftsansvariga.
5 § Personuppgifter får behandlas för ändamålen att
skapa underlag för olika forskningsprojekt om vad arv och miljö betyder för uppkomsten och utvecklingen av olika typer av sjukdomar och för människors hälsa i övrigt, och
lämna ut uppgifter för sådan forskning som anges i 1 i den utsträckning och på det sätt som anges i 6 §.
12 §, 8 §, 7 §
6 § Personuppgifter som har registrerats enligt 9 § får lämnas ut till sådan forskning som avses i 5 § 1 under förutsättning att såväl forskningen som behandlingen av uppgifterna har godkänts enligt lagen (2003:460) om etikprövning av forskning som avser människor och att forskningen bedrivs vid en myndighet.
Utlämnande enligt första stycket får endast avse personuppgifter som inte är direkt hänförliga till den enskilde. Personuppgifterna får dock vid utlämnandet vara försedda med en beteckning som hos den personuppgiftsansvarige kan kopplas till den registrerades personnummer eller motsvarande identitetsbeteckning.
Prop. 2012/13:163: Paragrafen innehåller en precisering av under vilka förutsättningar uppgifter får lämnas ut till sådan forskning som avses i 5 § 1.
8 §, 5 § 1 st 2 p
7 § Personuppgifter som behandlas för de ändamål som anges i 5 § får också lämnas ut till en utredning av oredlighet i sådan forskning som avses i 6 § första stycket eller för att ett yttrande ska kunna lämnas i samband med en sådan utredning. Vid sådana utlämnanden ska 6 § andra stycket gälla.
Om personuppgifter har lämnats ut enligt 6 § första stycket får den personuppgiftsansvarige till en annan myndighet lämna ut sådana beteckningar som avses i 6 § andra stycket och de registrerades personnummer eller motsvarande identitetsbeteckning, om det är nödvändigt för att den mottagande myndigheten ska kunna lämna ut uppgifter om samma personer till den forskning som utlämnande har skett till enligt 6 § första stycket 1.
Personuppgifter som har registrerats enligt denna lag får alltid lämnas ut till den registrerade själv.
8 § Personuppgifter som behandlas för de ändamål som anges i 5 § får, utöver vad som följer av 6 och 7 §§, bara lämnas ut om det finns en skyldighet enligt lag att göra det.
Personuppgifter i ett register som förs enligt denna lag får bara behandlas för sådana ändamål som anges i första stycket och 5–7 §§ samt för sådant bevarande som anges i 12 §.
Personuppgifterna i registret
9 § I ett register enligt denna lag får det i fråga om personuppgifter bara finnas
uppgifter som den registrerade själv har lämnat i syfte att de ska ingå i registret,
uppgifter om eller i form av upptagningar som den registrerade har medverkat till i syfte att de ska ingå i registret,
uppgifter om undersökningar som den registrerade har genomgått i syfte att resultatet ska ingå i registret,
kategoriseringar av sådana uppgifter som avses i 1–3,
kontaktinformation till den registrerade,
andra uppgifter än som avses i 1–5 och som den registrerade uttryckligen har samtyckt till får ingå i registret, och
uppgifter om utlämnande som har skett till forskning.
Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om i vilken utsträckning uppgifter avseende genetiska undersökningar får registreras.
14 §, 14 § 2 st 2 p, 6 §
Intern elektronisk åtkomst
10 § Den personuppgiftsansvarige ska begränsa sina anställdas och uppdragstagares elektroniska åtkomst till personuppgifter till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter i fråga om registret.
Prop. 2012/13:163: Paragrafen innehåller en bestämmelse om begränsning av den interna elektroniska åtkomsten till personuppgifter hos en personuppgiftsansvarig.
11 § Utlämnande genom direktåtkomst till personuppgifter i registret får inte förekomma.
Prop. 2012/13:163: Paragrafen innehåller en bestämmelse om förbud mot direktåtkomst till personuppgifter i ett register enligt denna lag.
12 § Personuppgifter som inte längre behövs för de ändamål som avses i 5 §1 och 2 ska gallras, om inte regeringen eller den myndighet som regeringen bestämmer har meddelat föreskrifter om eller i ett enskilt fall beslutat att uppgifter får bevaras för historiska, statistiska eller vetenskapliga ändamål.
Prop. 2017/18:298: Paragrafen innehåller bestämmelser om gallring.
Terminologin i paragrafen anpassas till dataskyddsförordningen genom att ”historiska, statistiska eller vetenskapliga ändamål” byts ut mot ”arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål”.
Prop. 2012/13:163: Paragrafen innehåller en bestämmelse om gallring av personuppgifter.
13 § Bestämmelserna i 28 § personuppgiftslagen (1998:204) om rättelse tillämpas på motsvarande sätt vid behandling av personuppgifter i strid med denna lag.
Upphävd: SFS 2018:2001 (Behandling av personuppgifter för forskningsändamål)
14 § Personuppgifter som avses i 9 § får inte samlas in i syfte att de ska registreras i ett register som förs enligt denna lag utan att den som uppgifterna avser uttryckligen har samtyckt till att personuppgifter behandlas enligt denna lag.
Innan en person lämnar sitt samtycke enligt första stycket ska han eller hon ha informerats om
att det är frivilligt att lämna uppgifter, medverka till upptagningar eller genomgå undersökningar i syfte att uppgifter om detta förs in i registret samt att den registrerade när som helst kan avbryta sitt uppgiftslämnande, sin medverkan eller sitt deltagande helt eller delvis,
för vilka ändamål behandling kan ske enligt 5–7 §§ och vilka uppgifter som får registreras enligt 9 §,
vem som är personuppgiftsansvarig,
hur länge uppgifterna sparas,
rätten till rättelse av uppgifterna,
rätten till information enligt 15 § denna lag och 26 § personuppgiftslagen (1998:204),
vilken myndighet som har tillsyn över att denna lag följs,
rätten till skadestånd, och
rätten att få uppgifter utplånade.
Prop. 2017/18:298: Utöver vad som framgår av artiklarna 13 och 14 i EU:s dataskyddsförordning ska en person, innan han eller hon lämnar sitt samtycke enligt första stycket, ha informerats om
1. att det är frivilligt att lämna uppgifter, medverka till upptagningar eller genomgå undersökningar i syfte att uppgifter om detta förs in i registret samt att den registrerade när som helst kan avbryta sitt uppgiftslämnande, sin medverkan eller sitt deltagande helt eller delvis,
Prop. 2012/13:163: Av paragrafen framgår vilka krav som ställs på den information och det samtycke som ska lämnas innan personuppgifter får samlas in enligt lagen.
Information om utlämnande till forskning
15 § Den registrerade har rätt att på begäran få information om till vilka forskningsprojekt uppgifter om honom eller henne har lämnats ut.
Prop. 2012/13:163: Paragrafen innehåller en bestämmelse om rätt till information för den registrerade.
14 § 2 st 4 p
Utplåning av uppgifter
16 § Den registrerade har rätt att när som helst begära att uppgifter i registret om honom eller henne ska utplånas. En sådan begäran ska göras skriftligen hos den personuppgiftsansvarige och vara undertecknad av den registrerade själv. Om begäran innefattar utplåning av sådana uppgifter som avses i 9 § första stycket 7 ska detta särskilt anges.
Den personuppgiftsansvarige ska inom två månader från det att begäran gjordes utplåna uppgifterna i enlighet med begäran och sända den registrerade en bekräftelse på att så har skett. Om den enskilde inte har begärt utplåning även av uppgifter som avses i 9 § första stycket 7 ska en kopia på dessa uppgifter bifogas bekräftelsen med en påminnelse om att den enskilde har rätt att begära att även få dem utplånade.
Prop. 2012/13:163: Paragrafen innehåller bestämmelser om den registrerades rätt att få uppgifter utplånade.
17 § Bestämmelserna i 48 § personuppgiftslagen (1998:204) om skadestånd tillämpas på motsvarande sätt i fråga om behandling av personuppgifter som har skett i strid med denna lag.
Rskr. 2013/14:20, Prop. 2012/13:163, Bet. 2013/14:UbU4
Lag (2015:592) om fortsatt giltighet av lagen (2013:794) om vissa register för forskning om vad arv och miljö betyder för människors hälsa
Rskr. 2015/16:9, Prop. 2014/15:121, Bet. 2015/16:UbU3
Lag (2017:1102) om fortsatt giltighet av lagen (2013:794) om vissa register för forskning om vad arv och miljö betyder för människors hälsa
Rskr. 2017/18:32, Prop. 2016/17:204, Bet. 2017/18:UbU4
Lag (2018:2001) om ändring i lagen (2013:794) om vissa register för forskning om vad arv och miljö betyder för människors hälsa
Rskr. 2018/19:44, Prop. 2017/18:298, Bet. 2018/19:UbU5
upph. 13, 16, 17 §§, rubr. närmast före 13, 16, 17 §§; ändr. 3, 12, 14 §§, rubr. närmast före 3 §; ny 3 a §

References: § 1
 §
6
 § 1
 § 1
 § 1
 § 2
 §1
 § 2