1 kap. Allmänna bestämmelser

Syftet med lagen är att skydda fysiska personers grundläggande rättigheter och friheter i samband med behandling av personuppgifter och att säkerställa att Säkerhetspolisen kan behandla och utbyta personuppgifter på ett ändamålsenligt sätt.

Denna lag gäller vid behandling av personuppgifter som rör nationell säkerhet i Säkerhetspolisens brottsbekämpande och lagförande verksamhet.

Lagen gäller vid Polismyndighetens behandling av personuppgifter när myndigheten har övertagit en arbetsuppgift som rör nationell säkerhet från Säkerhetspolisen.

Lagen gäller vid sådan behandling av personuppgifter som är helt eller delvis automatiserad och för annan behandling av personuppgifter som ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.

Om en annan lag eller en förordning innehåller någon bestämmelse som avviker från denna lag, tillämpas den bestämmelsen.

I denna lag används följande uttryck med nedan angiven betydelse.

Uttryck Betydelse
Behandling av personuppgifter En åtgärd eller kombination av
åtgärder som vidtas i fråga om
personuppgifter eller
uppsättningar av personuppgifter,
oavsett om det görs automatiserat
eller inte, t.ex. insamling,
registrering, organisering,
strukturering, lagring,
bearbetning eller ändring,
framtagning, läsning, användning,
utlämnande, spridning eller
tillhandahållande på annat sätt,
justering, sammanföring,
begränsning, radering eller
förstöring.
Biometriska uppgifter Personuppgifter som rör en
persons fysiska, fysiologiska
eller beteendemässiga
kännetecken, som tagits fram
genom särskild teknisk
behandling och som möjliggör
eller bekräftar unik
identifiering av personen.
Dataskyddsombud Den fysiska person som utses
av den personuppgiftsansvarige
för att självständigt
kontrollera att personuppgifter
behandlas författningsenligt
och på ett korrekt sätt enligt
vad som närmare anges i lagen.
Genetiska uppgifter Personuppgifter som rör en
persons nedärvda eller
förvärvade genetiska kännetecken
och som härrör från analys av
ett spår av eller ett prov från
personen.
Internationell organisation En organisation och dess
underställda organ som lyder
under folkrätten eller ett annat
organ som inrättats genom eller
på grundval av en överenskommelse
mellan två eller flera stater.
Mottagare Den till vilken personuppgifter
lämnas ut, med undantag av en
myndighet som med stöd av
författning utövar tillsyn,
kontroll eller revision.
Personuppgift Varje upplysning om en
identifierad eller identifierbar
fysisk person som är i livet.
Personuppgiftsansvarig Den som ensam eller tillsammans
med andra bestämmer ändamålen
med och medlen för behandlingen
av personuppgifter.
Personuppgiftsbiträde Den som behandlar personuppgifter
för den personuppgiftsansvariges
räkning.
Registrerad Den fysiska person som
personuppgiften gäller.
Tredjeland En stat som inte är medlem i
Europeiska unionen eller
Europeiska ekonomiska
samarbetsområdet och som inte
heller på grund av avtal med
Europeiska unionen har en
motsvarande ställning.
Tredje man Någon annan än den registrerade,
den personuppgiftsansvarige,
dataskyddsombudet,
personuppgiftsbiträdet och
sådana personer som under den
personuppgiftsansvariges eller
personuppgiftsbiträdets direkta
ansvar har rätt att behandla
personuppgifter.
Uppgift som rör hälsa Personuppgift som rör en persons
fysiska eller psykiska hälsa,
inklusive information om
tillhandahållande av hälso- och
sjukvårdstjänster som ger
upplysning om personens
hälsostatus.

Personuppgiftsansvar

Säkerhetspolisen respektive Polismyndigheten är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför.

Den personuppgiftsansvarige är ansvarig för all behandling av personuppgifter som utförs under dennes ledning eller på dennes vägnar.

Bestämmelserna om personuppgifter i följande paragrafer gäller också vid behandling av uppgifter om juridiska personer:

1. 6 § om personuppgiftsansvar,
2. 2 kap. 1 och 2 §§ om rättsliga grunder för behandling av personuppgifter,
3. 3 kap. 2 och 3 §§ om gemensamt tillgängliga uppgifter,
4. 4 kap. 1-4 och 6-10 §§ om längsta tid som personuppgifter får behandlas, och
5. 5 kap. 5 § om tillgången till personuppgifter.