Source: http://ferenda.lagen.nu/2018:1177
Timestamp: 2019-03-23 19:01:51+00:00
Document Index: 33338066

Matched Legal Cases: ['§ 1', '§\n3', '§ 1', '§ 1', '§ 1', '§ 1', '§\n3', '§ 1', '§\n6', '§ 1', '§\n3', '§ 1', '§ 1', '§ 2', '§ 1', '§ 1', '§ 1', '§ 2', '§\n4', '§ 1', '§ 1', '§ 2', '§ 1', '§ 2', '§ 1', '§ 2', '§ 2', '§ 1', '§ 1', '§ 1', '§ 1', '§ 1', '§\n8', '§\n8', '§ 1', '§ 1']

Avvikande bestämmelser i annan författning (5 §)
Grundläggande krav på behandlingen (1 - 22 §§)
Personuppgiftsansvarets omfattning (1 §)
Åtgärder för att säkerställa författningsenlig behandling (2 - 7 §§)
Säkerheten för personuppgifter (8 - 21 §§)
Rätten till information (1 - 12 §§)
Tillsynsmyndighetens uppdrag (1 §)
Tillsynsmyndighetens uppgifter (2 - 4 §§)
Tillsynsmyndighetens befogenheter (5 - 12 §§)
Överträdelser som kan leda till en sanktionsavgift (1 - 2 §§)
Hur sanktionsavgiften ska bestämmas (3 - 5 §§)
Beslut om sanktionsavgift (6 - 7 §§)
Betalning av sanktionsavgift (8 §)
Överklagande (2 - 4 §§)
Förutsättningar för överföring (1 - 2 §§)
Beslut om adekvat skyddsnivå (3 §)
Tillräckliga skyddsåtgärder (4 §)
Överföring i särskilda situationer (5 §)
Vidareöverföring (6 - 7 §§)
Överföring till andra än behöriga myndigheter (8 §)
Villkor om användningsbegränsning (9 - 10 §§)
SFS 2018:1177
SFS 2018:1249
SFS 2018:1177 i lydelse enligt SFS 2018:1249
Prop. 2017/18:232: I första stycket anges att lagen genomför Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF.
uppgifterna har lämnats till en behörig myndighet i en anmälan, ansökan eller liknande och behandlingen är nödvändig för myndighetens handläggning.
det finns en rättslig grund enligt 1 § för den nya behandlingen, och
det är nödvändigt och proportionerligt att personuppgifterna behandlas för det nya ändamålet.
6 kap. 1 § 1 st 2 p, 6 kap. 2 §, 6 kap. 3 §
3 kap. 17 § 1 st 5 p, 3 kap. 23 § 1 st 1 p, 3 kap. 1 § Brottsdataförordning (2018:1202)
3 kap. 23 § 1 st 1 p, 3 kap. 1 §, 3 kap. 2 § Brottsdataförordning (2018:1202)
Prop. 2017/18:232: Paragrafen innebär att den personuppgiftsansvarige både när medlen för behandlingen bestäms och vid behandlingen, ska vidta åtgärder som medför att dataskyddsprinciper säkerställs och skyddsåtgärder integreras i behandlingen. Skyldigheten är tätt förknippad med de skyldigheter som följer av 2, 4 och 8 §§. Paragrafen kan ses som en precisering av den övergripande skyldigheten i 2 §.
3 kap. 23 § 1 st 1 p Brottsdataförordning (2018:1202)
Prop. 2017/18:232: Paragrafen innebär att den personuppgiftsansvarige ska säkerställa att de automatiserade behandlingssystem som används möjliggör loggning i den utsträckning som krävs och att informationen faktiskt loggas. Av 2 § följer bl.a. krav på logguppföljning. Logguppföljning ska göras systematiskt och återkommande och vara såväl förebyggande som reaktiv. Den
övg. best. SFS 2018:1177 3 p, 3 kap. 19 §
3 kap. 4 §, 3 kap. 23 § 1 st 2 p Brottsdataförordning (2018:1202)
Prop. 2017/18:232: Paragrafen innebär att den personuppgiftsansvarige är skyldig att se till att anställda och andra som deltar i arbetet hos den personuppgiftsansvarige, t.ex. praktikanter eller inhyrd personal, bara ges tillgång till de personuppgifter som krävs för att de ska kunna fullgöra sina arbetsuppgifter. I de behöriga myndigheternas verksamheter behandlas som regel en betydande mängd personuppgifter. De är ofta av integritetskänsligt slag och bör inte spridas till någon som inte är behörig att ta del av ...
6 kap. 3 §, 3 kap. 19 §
6 kap. 1 § 1 st 2 p, 3 kap. 19 §
3 kap. 11 §, 3 kap. 23 § 1 st 1 p Brottsdataförordning (2018:1202)
Prop. 2017/18:232: I första stycket föreskrivs att den personuppgiftsansvarige ska anmäla en inträffad personuppgiftsincident till tillsynsmyndigheten inom 72 timmar. Anmälan ska dock inte göras till tillsynsmyndigheten om incidenten ska rapporteras enligt säkerhetsskyddslagen (1996:627) eller föreskrifter som har meddelats i anslutning till den lagen. Undantag från anmälningsskyldigheten gäller således om incidenten ska anmälas enligt ...
Ändrad: SFS 2018:1249 (Brottsdatalag)
har tillämpat lämpliga tekniska och organisatoriska skyddsåtgärder på de personuppgifter som påverkades av incidenten,
har säkerställt att det inte längre finns särskild risk för otillbörligt intrång i registrerades personliga integritet, eller
skulle behöva göra oproportionerliga ansträngningar för att underrätta alla berörda.
Prop. 2017/18:232: I första stycket anges under vilka omständigheter den registrerade ska underrättas. Underrättelseskyldigheten gäller bara om personuppgiftsincidenten medfört eller kan antas medföra särskild risk för otillbörligt intrång i registrerades personliga integritet. Sådan särskild risk kan exempelvis finnas om känsliga personuppgifter har gjorts tillgängliga för ett stort antal obehöriga personer eller om en större mängd personuppgifter i ett specifikt ärende har ändrats eller förstörts. Hur snabbt ...
förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller lagföra brott, verkställa straffrättsliga påföljder eller upprätthålla allmän ordning och säkerhet,
andra rättsliga utredningar eller undersökningar inte hindras,
nationell säkerhet skyddas, eller
någon annans rättigheter och friheter skyddas.
självständigt kontrollera att den personuppgiftsansvarige behandlar personuppgifter författningsenligt och på ett korrekt sätt och i övrigt fullgör sina skyldigheter,
informera och ge råd till den personuppgiftsansvarige och de som behandlar personuppgifter under dennes ledning om deras skyldigheter vid behandling av personuppgifter,
på begäran ge den personuppgiftsansvarige råd vid en konsekvensbedömning och kontrollera att den genomförs på korrekt sätt,
vara kontaktpunkt för enskilda i frågor som rör behandling av personuppgifter, och
samarbeta med tillsynsmyndigheten och vara kontaktpunkt för den vid förhandssamråd och andra frågor som rör behandling av personuppgifter.
Prop. 2017/18:232: I första stycket föreskrivs att den som fullgör uppgift som dataskyddsombud inte obehörigen får röja det som han eller hon i den rollen har fått kännedom om. Bestämmelsen är tillämplig på den som fullgör uppgift som dataskyddsombud åt någon annan aktör än en myndighet eller annat organ som tillämpar offentlighets- och sekretesslagen.
Prop. 2017/18:232: I första stycket föreskrivs att en personuppgiftsansvarig får anlita personuppgiftsbiträden. Det förutsätter dock att det är lämpligt. Om det är lämpligt får avgöras med hänsyn bl.a. till vilka personuppgifter som ska behandlas och om det gäller sekretess för uppgifterna. Av första stycket framgår också att den personuppgiftsansvarige, innan personuppgiftsbiträdet anlitas, ska försäkra sig om att biträdet vidtar lämpliga tekniska och organisatoriska åtgärder för att personuppgiftsbehandlingen ...
3 kap. 17 § 1 st 5 p Brottsdataförordning (2018:1202)
Prop. 2017/18:232: I första stycket slås fast den grundläggande principen att ett personuppgiftsbiträde och den eller de personer som arbetar under biträdets ledning ska behandla personuppgifter i enlighet med instruktioner från den personuppgiftsansvarige. Instruktionerna till biträdet bör vara så tydliga att det inte finns risk för otillåten behandling. Instruktionerna kan exempelvis gälla hur tillgången till personuppgifter hos biträdets anställda ska begränsas, om biträdet ska använda kryptering vid kommunikation ...
Prop. 2017/18:232: I första stycket slås det fast att gemensamt personuppgiftsansvar uppkommer när två eller flera behöriga myndigheter gemensamt bestämmer ändamålen med och medlen för personuppgiftsbehandlingen. Ett operativt samarbete mellan två eller flera myndigheter, så som sker under ledning av Polismyndigheten i arbetet mot organiserad brottslighet, medför inte i sig att ett gemensamt ansvar för behandlingen uppkommer. Det avgörande är i stället om myndigheterna tillsammans bestämmer ändamålen med och ...
4 kap. 6 §, 4 kap. 8 § 2 st, 4 kap. 3 §, 4 kap. 1 §, 3 kap. 22 § 1 st 1 p Brottsdataförordning (2018:1202)
den personuppgiftsansvariges identitet och kontaktuppgifter,
dataskyddsombudets kontaktuppgifter,
kategorier av ändamål för behandlingen,
rätten enligt 3 § att begära att få information om behandling av personuppgifter och att få del av uppgifterna, 5. rätten att begära rättelse, radering eller begränsning av behandlingen enligt 9 och 10 §§, och
möjligheten att lämna in klagomål till tillsynsmyndigheten samt kontaktuppgifterna till myndigheten.
4 kap. 1 §, 3 kap. 22 § 1 st 1 p Brottsdataförordning (2018:1202)
kategorier av mottagare av personuppgifterna, även i tredjeland eller internationella organisationer,
hur länge personuppgifterna får behandlas eller, om det inte är möjligt att ange, kriterierna för att fastställa det, och
övrig nödvändig information.
Prop. 2017/18:232: I första stycket föreskrivs att den registrerade i ett enskilt fall ska ges viss information för att kunna ta till vara sina rättigheter. Sådana fall som avses i bestämmelsen kan t.ex. vara att den registrerade riskerar att lida rättsförlust om han eller hon inte får del av informationen eller att det av annat skäl är viktigt för honom eller henne att känna till behandlingen för att kunna ta till vara sina rättigheter. Ett annat exempel kan vara att känsliga personuppgifter har behandlats ...
4 kap. 5 §, 4 kap. 12 §
vilka personuppgifter om sökanden som behandlas,
varifrån personuppgifterna kommer,
mottagare eller kategorier av mottagare av personuppgifterna, även i tredjeland eller internationella organisationer,
hur länge personuppgifterna får behandlas eller, om det inte är möjligt att ange, kriterierna för att fastställa det, 7. rätten att begära rättelse, radering eller begränsning av behandlingen enligt 9 och 10 §§, och
Prop. 2017/18:232: I första stycket föreskrivs att den som begär det har rätt till skriftligt besked om huruvida personuppgifter som rör honom eller henne behandlas. Om sådana uppgifter behandlas ska sökanden få del av dem och få viss i paragrafen uppräknad skriftlig information.
7 kap. 2 §, 4 kap. 1 § 1 st 4 p, 4 kap. 5 §, 4 kap. 12 § 2 st, 4 kap. 7 §, 4 kap. 6 §, 4 kap. 12 §
Prop. 2017/18:232: Paragrafen innebär att den registrerade har rätt att på begäran få närmare information av den personuppgiftsansvarige om beslutet. Det kan t.ex. gälla frågor om omständigheterna som ledde fram till beslutet.
4 kap. 10 §, 4 kap. 12 §
4 kap. 1 § Brottsdataförordning (2018:1202)
har lämnats ut till tredje man, med undantag för en myndighet som med stöd av författning utövar tillsyn, kontroll eller revision,
behandlas enbart för vetenskapliga, statistiska eller historiska ändamål, eller
Prop. 2017/18:232: I första stycket föreskrivs att den personuppgiftsansvarige får avslå en begäran att få information om behandlingen av personuppgifter och få del av dem om begäran är orimlig eller uppenbart ogrundad. En begäran kan vara orimlig t.ex. om den upprepas ofta. En begäran kan också vara orimlig om den är så oprecis att det skulle vara närmast omöjligt att besvara den, t.ex. om den rör en större myndighets hela verksamhet. Normalt bör i sådana fall begäran kunna preciseras till viss verksamhet, ...
4 kap. 1 § 1 st 4 p, 4 kap. 3 § 1 st 6 p
4 kap. 6 §, 4 kap. 8 § 2 st, 4 kap. 3 § Brottsdataförordning (2018:1202)
4 kap. 1 § 1 st 4 p, 4 kap. 5 § 2 st, 4 kap. 3 § 1 st 6 p
Prop. 2017/18:232: Paragrafen innebär att den personuppgiftsansvarige – med beaktande av vilken åtgärd som är lagligen möjlig att vidta – ska se till att den lämpligaste åtgärden vidtas oavsett vilken åtgärd som begärs av den registrerade. Vad som är mest lämpligt ska bedömas med utgångspunkt i både verksamhetens behov och den registrerades rätt till skydd för sina personuppgifter.
Prop. 2017/18:232: I första stycket slås fast att den information som den personuppgiftsansvarige på eget initiativ ska lämna till en registrerad om behandlingen av hans eller hennes personuppgifter och information om automatiserade beslut ska vara avgiftsfri, medan den information om behandlingen av den registrerades personuppgifter som lämnas på begäran ska vara utan avgift en gång per år.
17 kap. 7c § Offentlighets- och sekretesslag (2009:400)
utöva allmän tillsyn över personuppgiftsbehandling,
handlägga klagomål från registrerade,
utföra kontroll enligt 3 §, och
3 § Tillsynsmyndigheten ska på begäran kontrollera om uppgifter om en fysisk person behandlas författningsenligt. Den som begär en sådan kontroll ska visa att han eller hon har begärt information enligt 4 kap. 3 § eller en åtgärd enligt 4 kap.9 eller 10 §.
Prop. 2017/18:232: I första stycket anges förutsättningarna för kontroll. Om en fysisk person inte fått tillgång till eller information om uppgifter som behandlas om honom eller henne, eller fått uppgifter korrigerade, kan den enskilde begära att tillsynsmyndigheten kontrollerar om uppgifterna behandlas författningsenligt. En förutsättning för att tillsynsmyndigheten ska vara skyldig att utföra kontrollen är att den som begär kontrollen först har begärt information eller en korrigeringsåtgärd av den personuppgiftsansvarige. ...
tillgång till alla personuppgifter som behandlas,
upplysningar om och dokumentation av behandlingen av personuppgifter och säkerhets- och skyddsåtgärder,
tillträde till lokaler som den personuppgiftsansvarige eller personuppgiftsbiträdet disponerar samt tillgång till utrustning och andra medel för behandling av personuppgifter, och
den hjälp och den information som behövs för tillsynen.
6 kap. 2 § 2 st, 6 kap. 1 § 2 st, 5 kap. 10 §
genom sådana åtgärder som anges i 6 § första stycket försöka förmå den personuppgiftsansvarige eller personuppgiftsbiträdet att vidta åtgärder för att behandlingen ska bli författningsenlig, eller att uppfylla andra skyldigheter,
förelägga den personuppgiftsansvarige eller personuppgiftsbiträdet att vidta åtgärder för att behandlingen ska bli författningsenlig eller att uppfylla andra skyldigheter,
förbjuda fortsatt behandling om bristen är allvarlig, eller 4. besluta om en sanktionsavgift enligt 6 kap.
Prop. 2017/18:232: Paragrafen innebär ett undantag från förvaltningslagens bestämmelser om verkställighet. Tillsynsmyndighetens beslut ska endast kunna verkställas efter att det har fått laga kraft. Bestämmelsen innebär att förvaltningslagens möjligheter att i vissa fall göra undantag från huvudregeln om att laga kraft är en förutsättning för verkställighet, inte gäller för tillsynsmyndighetens ...
Prop. 2017/18:232: Paragrafen innehåller en sekretessbrytande bestämmelse som gör det möjligt för tillsynsmyndigheten att lämna information till en utländsk tillsynsmyndighet. Paragrafen behandlas i avsnitt 15.2.4.
övg. best. SFS 2018:1177 4 p, 5 kap. 7 § 1 st 3 p
2 kap.1–5, 7–12 eller 14–18 §§, 19 § andra stycket eller 22 §,
3 kap.2–8 §§, eller
8 kap.1–6 §§ eller 8 §.
3 § Sanktionsavgiften ska vid överträdelser av 3 kap.6 eller 7 § eller av bestämmelser om dokumentation av personuppgiftsincidenter bestämmas till högst 5 000 000 kronor.
Prop. 2017/18:232: I första stycket anges sanktionsavgiften för mindre allvarliga överträdelser. Avgiften ska i dessa fall uppgå till högst 5 000 000 kronor. I stycket anges uttömmande vilka överträdelser som ska betraktas som mindre allvarliga.
om överträdelsen varit uppsåtlig eller berott på oaktsamhet,
den skada, fara eller kränkning som överträdelsen inneburit,
överträdelsens karaktär, svårhetsgrad och varaktighet,
vad den personuppgiftsansvarige eller personuppgiftsbiträdet gjort för att begränsa verkningarna av överträdelsen, och
om den personuppgiftsansvarige eller personuppgiftsbiträdet tidigare ålagts att betala en sanktionsavgift.
Prop. 2017/18:232: I första stycket föreskrivs att tillsynsmyndigheten beslutar om sanktionsavgift. Tillsynsmyndigheten definieras i 1 kap. 6 §. Av andra stycket framgår att sanktionsavgiften tillfaller staten.
6 kap. 1 § 1 st 3 p, 6 kap. 2 §
Prop. 2017/18:232: Paragrafen innehåller ett bemyndigande för regeringen att meddela ytterligare föreskrifter om sanktionsavgifter enligt denna lag. Övervägandena finns i avsnitt 12.7.3.
Prop. 2017/18:232: Paragrafen innehåller ingen bestämmelse motsvarande 48 § andra stycket personuppgiftslagen, som innebär att ersättningsskyldigheten kan jämkas om den personuppgiftsansvarige visar att felet inte berodde på honom eller henne. Det torde dock finnas utrymme för att sätta ned skadestånd med stöd av allmänna skadeståndsrättsliga principer beträffande jämkning.
3 § 1 st 5 p Förordning (1995:1301) om handläggning av skadeståndsanspråk mot staten
1 § 1 st 3 p Förordning (2002:265) om underrättelse till Datainspektionen om vissa domar och beslut
är nödvändig för att förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller lagföra brott, verkställa straffrättsliga påföljder eller upprätthålla allmän ordning och säkerhet,
riktas till en behörig myndighet i ett tredjeland eller till en internationell organisation som är en behörig myndighet, och
ett beslut om adekvat skyddsnivå enligt 3 §,
tillräckliga skyddsåtgärder enligt 4 §, eller
ett undantag för särskilda situationer enligt 5 §.
6 kap. 1 § 1 st 3 p, 8 kap. 5 §, 8 kap. 8 §, 8 kap. 4 §, 8 kap. 3 §
8 kap. 5 §, 8 kap. 8 §, 8 kap. 4 §, 8 kap. 3 §
8 kap. 5 §, 8 kap. 1 § 1 st 3 p, 8 kap. 4 §
skyddsåtgärder för personuppgifterna har fastställts i ett avtal som ger tillräckliga garantier till skydd för den registrerade, eller
den behöriga myndighet som uppgifterna ska överföras till på annat sätt garanterar tillräckligt skydd för dem.
8 kap. 5 §, 8 kap. 1 § 1 st 3 p
värna den registrerades eller någon annan fysisk persons vitala intressen, eller andra berättigade intressen som den registrerade har,
i ett enskilt fall förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller lagföra brott, verkställa straffrättsliga påföljder eller upprätthålla allmän ordning och säkerhet,
i ett enskilt fall kunna fastställa, göra gällande eller försvara ett rättsligt anspråk som hänför sig till ett sådant syfte som anges i 2, eller
det är absolut nödvändigt för att den svenska myndigheten ska kunna utföra en uppgift enligt 1 kap. 2 § som den har ansvar för,
den svenska myndigheten informerar den som ska ta emot personuppgifterna om det eller de specifika ändamål för vilket eller vilka uppgifterna får behandlas, och
det skulle vara ineffektivt eller olämpligt att överföra dem till en behörig myndighet i tredjelandet.
Prop. 2017/18:232: Övergångsbestämmelserna behandlas i avsnitt 6.1.4, 17.1 och 17.2.
Genom lagen upphävs lagen (2013:329) med vissa bestämmelser om skydd för personuppgifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen.
Bestämmelsen i 3 kap. 5 § om loggning tillämpas från och med den 6 maj 2023 i fråga om automatiserade behandlingssystem som inrättats före den 6 maj 2016.
En sanktionsavgift enligt 6 kap. får beslutas endast för överträdelser som har skett efter ikraftträdandet.