Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning
Sammanfattning
Denna lag kompletterar EU:s dataskyddsförordning och gäller vid behandling av personuppgifter i Sverige (kap. 1). Lagen fastställer rättsliga grunder för behandling av personuppgifter vid fullgörande av rättsliga förpliktelser, uppgifter av allmänt intresse och myndighetsutövning (kap. 2). För barn som bor i Sverige krävs samtycke från vårdnadshavare om barnet är under 13 år vid erbjudande av informationssamhällets tjänster (kap. 2). Det finns särskilda begränsningar för hur personuppgifter får användas för arkivändamål, statistik och forskning (kap. 4). Enskilda kan ha rätt till skadestånd vid överträdelser och myndighetsbeslut kan i vissa fall överklagas till allmän förvaltningsdomstol (kap. 7).
Denna sammanfattning är förenklad. Läs originaltexten för fullständig information.
Relevant för den som
- En person vill veta hur en myndighet hanterar personuppgifter vid myndighetsutövning.
- En trettonåring lämnar samtycke till en digital tjänst på internet.
- En forskare använder personuppgifter uteslutande för forskningsändamål.
- En person begär skadestånd efter att en personuppgiftsansvarig har brutit mot lagen.
Myndigheter som nämns i lagen
- Polismyndigheten
- Regeringen
- Riksdagen
- Skatteverket
Kapitel
- 1 kap. Inledande bestämmelser (8 §)
- 2 kap. Rättslig grund för behandling av personuppgifter (5 §)
- 3 kap. Behandling av vissa kategorier av personuppgifter (11 §)
- 4 kap. Användningsbegränsningar (3 §)
- 5 kap. Begränsningar av vissa rättigheter och skyldigheter (3 §)
- 6 kap. Tillsynsmyndighetens handläggning och beslut (8 §)
- 7 kap. Skadestånd och överklagande (7 §)