5 kap. Längsta tid som personuppgifter får behandlas
Ur Lag (2018:1699) om kriminalvårdens behandling av personuppgifter inom brottsdatalagens område
Sammanfattning
Detta kapitel gäller bara för automatiserad behandling (1 §). Personuppgifter som inte har gjorts gemensamt tillgängliga får inte behandlas längre än ett år efter det att ärendet avslutades, om uppgifterna behandlades i ett ärende, eller ett år efter det att de behandlades automatiserat första gången, om de inte kan hänföras till ett ärende (3 §). Personuppgifter om en person som har dömts till en påföljd som ska verkställas inom Kriminalvården får, om uppgifterna har gjorts gemensamt tillgängliga, inte behandlas längre än tio år efter det att den senaste påföljden helt har verkställts eller upphört av annat skäl (6 §). Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om att vissa kategorier av personuppgifter får behandlas för ändamål inom denna lags tillämpningsområde under längre tid än vad som anges i lagen (11 §).
Denna sammanfattning är förenklad. Läs originaltexten nedan för fullständig information.
Vanliga frågor
Hur länge får personuppgifter behandlas om de inte har gjorts gemensamt tillgängliga?
Personuppgifter som inte har gjorts gemensamt tillgängliga får inte behandlas längre än ett år efter det att ärendet avslutades, om uppgifterna behandlades i ett ärende. Om uppgifterna inte kan hänföras till ett ärende får de inte behandlas längre än ett år efter det att de behandlades automatiserat första gången (3 §).
Vad gäller för personuppgifter om en person som har varit häktad men inte dömts till en påföljd?
Personuppgifter om en person som har varit häktad och som inte har dömts till en påföljd som ska verkställas inom Kriminalvården får, om uppgifterna har gjorts gemensamt tillgängliga, inte behandlas längre än fem år efter det att häktningen hävdes (4 §).
Hur länge behandlas uppgifter om en person som dömts till en påföljd inom Kriminalvården?
Personuppgifter om en person som har dömts till en påföljd som ska verkställas inom Kriminalvården får, om uppgifterna har gjorts gemensamt tillgängliga, inte behandlas längre än 10 år efter det att den senaste påföljden helt har verkställts eller upphört av annat skäl. Om personen inte slutligt döms till en påföljd som ska verkställas inom Kriminalvården, får uppgifter som behandlas med anledning av den tidigare utdömda påföljden inte behandlas längre än tre månader efter det att domen eller beslutet fick laga kraft. Om verkställigheten har påbörjats tillämpas i stället första stycket (6 §).
Lagtext
1 §
Detta kapitel gäller bara för automatiserad behandling. Av 2 kap. 17 § första stycket brottsdatalagen (2018:1177) framgår att personuppgifter inte får behandlas under längre tid än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. I 4 kap. 7 § finns bestämmelser om hur länge personuppgifter i säkerhetsregistret får behandlas. Lag (2026:102) .
2 §
Bestämmelsen i 2 kap. 17 § andra stycket brottsdatalagen (2018:1177) gäller inte vid tillämpningen av detta kapitel. Lag (2026:102) .
3 §
Personuppgifter som inte har gjorts gemensamt tillgängliga får inte behandlas längre än 1. ett år efter det att ärendet avslutades, om uppgifterna behandlades i ett ärende, eller 2. ett år efter det att de behandlades automatiserat första gången, om de inte kan hänföras till ett ärende. Lag (2026:102) .
4 §
Personuppgifter om en person som har varit häktad och som inte har dömts till en påföljd som ska verkställas inom Kriminalvården får, om uppgifterna har gjorts gemensamt tillgängliga, inte behandlas längre än fem år efter det att häktningen hävdes. Lag (2026:102) .
5 §
Personuppgifter om en person som har varit föremål för personutredning enligt lagen (1991:2041) om särskild personutredning i brottmål, m.m. och som inte har varit häktad eller dömts till en påföljd som ska verkställas inom Kriminalvården får, om uppgifterna har gjorts gemensamt tillgängliga, inte behandlas längre än två år efter att det mål i vilket personutredningen gjordes har avgjorts genom en dom eller ett beslut som har fått laga kraft. Lag (2026:102) .
6 §
Personuppgifter om en person som har dömts till en påföljd som ska verkställas inom Kriminalvården får, om uppgifterna har gjorts gemensamt tillgängliga, inte behandlas längre än tio år efter det att den senaste påföljden helt har verkställts eller upphört av annat skäl. Om personen inte slutligt döms till en påföljd som ska verkställas inom Kriminalvården, får uppgifter som behandlas med anledning av den tidigare utdömda påföljden inte behandlas längre än tre månader efter det att domen eller beslutet fick laga kraft. Om verkställigheten har påbörjats tillämpas i stället första stycket. Lag (2026:102) .
7 §
Personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 3 § får inte behandlas längre än vad uppgifterna om den registrerade behandlas. Lag (2026:102) .
8 §
Andra personuppgifter än sådana som avses i 4-7 §§, och som har gjorts gemensamt tillgängliga, får inte behandlas längre än tio år efter det att den senaste påföljden eller åtgärden avseende den registrerade helt har verkställts eller upphört. Lag (2026:102) .
9 §
Personuppgifter som har tagits fram genom elektronisk övervakning vid verkställighet av en påföljd får inte behandlas längre än tre månader efter det att de behandlades automatiserat första gången. Om uppgifterna behövs vid prövning av fråga om verkställighet får de dock behandlas till dess beslutet har fått laga kraft. Lag (2026:102) .
1 paragraf refererar hit
10 §
Biometriska uppgifter som har tagits fram för biometrisk autentisering av en person som dömts till fängelse, får inte behandlas längre än tre månader efter det att det senaste fängelsestraffet helt har verkställts eller upphört av annat skäl. Lag (2026:102) .
11 §
Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1. att vissa kategorier av personuppgifter får behandlas för ändamål inom denna lags tillämpningsområde under längre tid än vad som anges i lagen, 2. att personuppgifter får behandlas för arkivändamål av allmänt intresse eller vetenskapliga, statistiska eller historiska ändamål under längre tid än vad som anges i någon av 3-5 §§, 6 § första stycket eller 8 §, och 3. begränsning av behandlingen av personuppgifter för ändamål inom denna lags tillämpningsområde vid digital arkivering. Lag (2026:102) .