Lagar.se › Register › Brottsdatalagen

Brottsdatalag (2018:1177)

SFS-nummer 2018:1177
Typ Lag
Departement Justitiedepartementet L4
Utfärdad 2018-06-20

Sammanfattning

Brottsdatalagen skyddar fysiska personers grundläggande rättigheter vid behandling av personuppgifter hos behöriga myndigheter (kap. 1). Lagen tillämpas när myndigheter förebygger brott, utreder lagbrott eller upprätthåller allmän ordning och säkerhet (kap. 1). Personuppgifter får endast behandlas om det är nödvändigt för myndighetens uppgifter, och enskilda har rätt att få felaktiga uppgifter rättade (kap. 2 och 4). En tillsynsmyndighet kontrollerar att reglerna följs och kan besluta om administrativa sanktionsavgifter vid överträdelser (kap. 5 och 6). Den som drabbas av personuppgiftsbehandling i strid med lagen har rätt till skadestånd för både skada och kränkning (kap. 7).

Denna sammanfattning är förenklad. Läs originaltexten för fullständig information.

Rättsområde: förvaltningsrätt, straffrätt, processrätt

Relevant för den som

  • En person begär att få veta om Polismyndigheten behandlar personuppgifter som rör denne.
  • En person upptäcker felaktiga uppgifter i ett register över verkställda straffrättsliga påföljder och kräver rättelse.
  • En person kräver skadestånd efter att en myndighet hanterat personuppgifter i strid med lagen.
  • En person lämnar ett klagomål till tillsynsmyndigheten angående en myndighets personuppgiftsbehandling.

Myndigheter som nämns i lagen

  • Polismyndigheten
  • Regeringen
  • Riksdagen

Kapitel

  1. Paragrafer (100 §)
  2. 1 kap. Allmänna bestämmelser (6 §)
  3. 2 kap. Behandling av personuppgifter (23 §)
  4. 3 kap. Personuppgiftsansvarigas skyldigheter (21 §)
  5. 4 kap. Enskildas rättigheter (12 §)
  6. 5 kap. Tillsyn (13 §)
  7. 6 kap. Administrativa sanktionsavgifter (9 §)
  8. 7 kap. Skadestånd och överklagande (6 §)
  9. 8 kap. Överföring av personuppgifter till tredjeland och internationella organisationer (10 §)

Vanliga frågor

21 frågor över 7 kapitel.

  1. 1 kap. Allmänna bestämmelser
    1. I vilka syften får myndigheter behandla personuppgifter enligt denna lag?
    2. Finns det tillfällen när lagen inte gäller för Polismyndigheten eller Säkerhetspolisen?
    3. Vad räknas som en personuppgift enligt lagens definition?
  2. 2 kap. Behandling av personuppgifter
    1. Får en myndighet registrera uppgifter om en persons hälsa eller politiska åsikter?
    2. Hur skiljer myndigheten på uppgifter om brottsoffer och misstänkta personer?
    3. Hur ofta kontrolleras det om personuppgifter fortfarande behöver sparas?
  3. 3 kap. Personuppgiftsansvarigas skyldigheter
    1. Hur snabbt måste en personuppgiftsincident anmälas till tillsynsmyndigheten?
    2. Vem får ha tillgång till personuppgifter inom en verksamhet?
    3. Måste en personuppgiftsansvarig utse ett dataskyddsombud?
  4. 4 kap. Enskildas rättigheter
    1. Hur får den enskilde veta om en personuppgiftsansvarig behandlar uppgifter om honom eller henne?
    2. Vad ska den personuppgiftsansvarige göra om personuppgifterna är felaktiga?
    3. Kostar det något för den enskilde att få ut information om sina personuppgifter?
  5. 5 kap. Tillsyn
    1. Vilken rätt har tillsynsmyndigheten att kontrollera uppgifter och lokaler?
    2. Vad kan hända om en personuppgiftsansvarig inte följer lagen?
    3. Hur lång tid har tillsynsmyndigheten på sig att svara på ett klagomål?
  6. 6 kap. Administrativa sanktionsavgifter
    1. Hur hög kan en sanktionsavgift bli?
    2. Kan en sanktionsavgift sänkas eller tas bort helt?
    3. Finns det någon tidsgräns för när en sanktionsavgift senast måste beslutas?
  7. 7 kap. Skadestånd och överklagande
    1. Har den registrerade rätt till ersättning om personuppgifter behandlas i strid med lagen?
    2. Får den enskilde överklaga en myndighets beslut om att inte radera personuppgifter?
    3. Får alla beslut som fattas enligt denna lag överklagas?

Hänvisningar från andra lagar

28 andra lagar hänvisar hit (384 hänvisningar totalt).

Mest citerade paragrafer

Paragrafer i denna lag som andra lagar oftast hänvisar till.

  1. 1 kap. 2 § 40 hänv.

    Denna lag gäller vid behandling av personuppgifter som utförs av behöriga myndigheter i syfte att förebygga, förhindra eller upptäcka brotts…

  2. 7 kap. 1 § 32 hänv.

    Den personuppgiftsansvarige ska ersätta den registrerade för den skada och kränkning av den personliga integriteten som orsakats av behandli…

  3. 2 kap. 14 § 30 hänv.

    Det är förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter.

  4. 0 kap. 3 § 30 hänv.

    Lagen gäller vid sådan behandling av personuppgifter som är helt eller delvis automatiserad och för annan behandling av personuppgifter som…

  5. 0 kap. 10 § 26 hänv.

    Så långt det är möjligt ska personuppgifter som grundar sig på fakta särskiljas från personuppgifter som grundar sig på personliga bedömning…

  6. 0 kap. 4 § 25 hänv.

    Lagen gäller inte vid Säkerhetspolisens behandling av personuppgifter som rör nationell säkerhet eller om Polismyndigheten har övertagit en…

  7. 0 kap. 2 § 22 hänv.

    Denna lag gäller vid behandling av personuppgifter som utförs av behöriga myndigheter i syfte att förebygga, förhindra eller upptäcka brotts…

  8. 0 kap. 22 § 21 hänv.

    Innan personuppgifter som behandlas med stöd av denna lag behandlas för ett ändamål utanför lagens tillämpningsområde ska det säkerställas a…

  9. 2 kap. 2 § 12 hänv.

    Utöver vad som sägs i 1 § får personuppgifter behandlas om 1. det är nödvändigt för diarieföring, eller 2. uppgifterna har lämnats till en b…

  10. 0 kap. 9 § 12 hänv.

    Så långt det är möjligt ska personuppgifter som rör olika kategorier av registrerade särskiljas så att det framgår om personen är misstänkt,…

Ändringshistorik

Denna lag har ändrats 5 gånger sedan grundförfattningen trädde i kraft.

Visa alla ändringar
  1. Lag (2025:257) — 2025
  2. Lag (2024:465) — 2024
  3. Lag (2022:737) — 2022
  4. Lag (2021:1175) — 2021
  5. Lag (2018:1249) — 2018