26 a kap. Behandling av personuppgifter

1 § /Ny beteckning 26 b kap. 1 § U:2027-07-01/ Detta kapitel tillämpas vid behandling av personuppgifter i verksamhet som bedrivs med stöd av denna lag, föreskrifter som meddelats med stöd av lagen, bestämmelser för utbildningen som finns i annan författning eller beslut som meddelats med stöd av någon av dessa författningar. Detta kapitel ska inte tillämpas på behandling av personuppgifter i elevhälsan som utförs inom hälso- och sjukvården. Lag (2018:1354) . Upphör 2027-07-01Rubriken upphör att gälla den 1 juli 2027. Förhållande till annan dataskyddsreglering 2 § /Ny beteckning 26 b kap. 2 § U:2027-07-01/ Bestämmelserna i detta kapitel kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Termer och uttryck i detta kapitel har samma betydelse som i EU:s dataskyddsförordning. Lag (2018:1354) . 3 § /Ny beteckning 26 b kap. 3 § U:2027-07-01/ Bestämmelser om behandling av personuppgifter finns även i lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning, här benämnd dataskyddslagen, och i föreskrifter som har meddelats i anslutning till den lagen. Lag (2018:1354) . Upphör 2027-07-01Rubriken upphör att gälla den 1 juli 2027. Känsliga personuppgifter 4 § /Ny beteckning 26 b kap. 4 § U:2027-07-01/ Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får med stöd av artikel 9.2 g i samma förordning behandlas hos en enskild huvudman enligt 2 kap. eller hos en enskild aktör enligt 24 eller 25 kap. 1. om behandlingen är nödvändig för en hantering som motsvarar handläggning av ett ärende hos en myndighet, eller 2. i annat fall, om behandlingen är nödvändig i verksamheten och inte innebär ett otillbörligt intrång i den registrerades personliga integritet. Vid behandling som sker med stöd av första stycket är det förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. För myndigheter och vissa andra organ finns det bestämmelser om behandling av känsliga personuppgifter och om sökbegränsningar i 3 kap. 3 § dataskyddslagen. Lag (2018:1354) . 5 § /Ny beteckning 26 b kap. 5 § U:2027-07-01/ Regeringen får meddela föreskrifter om undantag från de sökbegränsningar som avses i 4 § andra stycket denna lag och i 3 kap. 3 § andra stycket dataskyddslagen i fråga om personuppgifter om hälsa i verksamhet hos en huvudman för 1. anpassad grundskola, 2. specialskolan, 3. anpassad gymnasieskola, 4. kommunal vuxenutbildning som anpassad utbildning, 5. gymnasieskola med Rh-anpassad utbildning, 6. utbildning i gymnasieskolan för elever som är döva, hörselskadade eller dövblinda eller har en språkstörning, och 7. förskola eller skola som har begränsats till att avse elever som är i behov av särskilt stöd. Regeringen får också meddela föreskrifter om undantag från sökbegränsningen i 3 kap. 3 § andra stycket dataskyddslagen i fråga om personuppgifter om 1. etniskt ursprung i verksamhet hos en huvudman för sameskolan, och 2. hälsa och etniskt ursprung i verksamhet hos en kommun. Lag (2025:729) . Upphör 2027-07-01Rubriken upphör att gälla den 1 juli 2027. Personuppgifter som rör lagöverträdelser 6 § /Ny beteckning 26 b kap. 6 § U:2027-07-01/ Personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning får behandlas i verksamhet hos en huvudman för en fristående skola om behandlingen är nödvändig i verksamheten och inte innebär ett otillbörligt intrång i den registrerades personliga integritet 1. i löpande text inom elevhälsan, och 2. i skriftlig dokumentation som ska föras enligt 5 kap. 24 §. En huvudman för en fristående skola får också behandla sådana personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning och som en annan huvudman har lämnat med stöd av 3 kap. 12 k § denna lag, om det behövs för att förebygga eller förhindra att den elev som uppgifterna rör begår eller utsätts för brott. För myndigheter finns det bestämmelser om behandling av personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning i 3 kap. 8 § dataskyddslagen. Där finns det även bestämmelser för andra än myndigheter som är skyldiga att följa föreskrifter om arkiv. Lag (2026:734) . Träder i kraft 2027-07-01Den här lydelsen träder i kraft den 1 juli 2027.