6 kap. Enskildas rättigheter
Ur Lag (2019:1182) om Säkerhetspolisens behandling av personuppgifter
Sammanfattning
Säkerhetspolisen ska till den som begär det utan onödigt dröjsmål lämna skriftligt besked om huruvida personuppgifter som rör honom eller henne behandlas och, om så är fallet, ge sökanden del av uppgifterna samt skriftlig information om behandlingen, men utlämnandet behöver inte omfatta uppgifter som sökanden redan tagit del av om han eller hon inte begär det (2 §).
Informationsskyldigheten i 2 § gäller inte i den utsträckning det är särskilt föreskrivet i lag eller annan författning eller annars framgår av beslut som har meddelats med stöd av författning att uppgifter inte får lämnas ut till den registrerade (3 §).
Säkerhetspolisen ska på begäran av den registrerade utan onödigt dröjsmål rätta eller komplettera personuppgifter som rör honom eller henne om de är felaktiga eller ofullständiga med hänsyn till ändamålet med behandlingen, eller begränsa behandlingen om korrektheten inte kan fastställas (6 §).
Information och uppgifter enligt 2 § ska lämnas utan avgift en gång per år, men om någon begär informationen oftare får Säkerhetspolisen ta ut en rimlig avgift eller avslå begäran (9 §).
Denna sammanfattning är förenklad. Läs originaltexten nedan för fullständig information.
Vanliga frågor
Hur får den enskilde veta om Säkerhetspolisen behandlar personuppgifter om honom eller henne?
Säkerhetspolisen ska till den som begär det utan onödigt dröjsmål lämna skriftligt besked om huruvida personuppgifter som rör honom eller henne behandlas. Om sådana uppgifter behandlas, ska sökanden få del av dem och få skriftlig information om bland annat vilka personuppgifter som behandlas, varifrån de kommer och ändamålen med behandlingen. Utlämnande av personuppgifter behöver inte omfatta sådana personuppgifter som sökanden har tagit del av, om inte han eller hon begär det. (2 §)
Vad gör Säkerhetspolisen om personuppgifter om den registrerade är felaktiga?
Säkerhetspolisen ska på begäran av den registrerade utan onödigt dröjsmål rätta eller komplettera personuppgifter som rör honom eller henne, om de är felaktiga eller ofullständiga med hänsyn till ändamålet med behandlingen. Om Säkerhetspolisen inte kan fastställa att personuppgifterna är korrekta, ska behandlingen av uppgifterna i stället utan onödigt dröjsmål begränsas. (6 §)
Kostar det något att få information om behandlingen av personuppgifter?
Information och uppgifter ska lämnas utan avgift en gång per år. Om någon begär information och uppgifter oftare än en gång per år, får Säkerhetspolisen ta ut en rimlig avgift eller avslå begäran. (9 §)
Lagtext
1 §
Säkerhetspolisen ska göra följande allmänna information tillgänglig för den registrerade: 1. myndighetens identitet och kontaktuppgifter, 2. dataskyddsombudets kontaktuppgifter, 3. kategorier av ändamål för behandlingen, 4. rätten enligt 2 § att begära att få information om behandling av personuppgifter och att få del av uppgifterna, och 5. rätten att begära rättelse, radering eller begränsning av behandlingen enligt 6 och 7 §§.
2 §
Säkerhetspolisen ska till den som begär det utan onödigt dröjsmål lämna skriftligt besked om huruvida personuppgifter som rör honom eller henne behandlas. Om sådana uppgifter behandlas, ska sökanden få del av dem och få följande skriftliga information: 1. vilka personuppgifter om sökanden som behandlas, 2. varifrån personuppgifterna kommer, 3. den rättsliga grunden för behandlingen, 4. ändamålen med behandlingen, 5. mottagare eller kategorier av mottagare av personuppgifterna, även i tredjeland eller internationella organisationer, 6. hur länge personuppgifterna får behandlas eller, om det inte är möjligt att ange, kriterierna för att fastställa det, och 7. rätten att begära rättelse, radering eller begränsning av behandlingen enligt 6 och 7 §§. Utlämnande av personuppgifter enligt första stycket behöver inte omfatta sådana personuppgifter som sökanden har tagit del av, om inte han eller hon begär det. Det ska dock framgå av informationen att personuppgifterna i fråga behandlas.
3 §
Informationsskyldigheten i 2 § gäller inte i den utsträckning det är särskilt föreskrivet i lag eller annan författning eller annars framgår av beslut som har meddelats med stöd av författning att uppgifter inte får lämnas ut till den registrerade. Om förutsättningarna i första stycket är uppfyllda, är Säkerhetspolisen inte skyldig att lämna ut skälen för beslut enligt första stycket eller beslut i fråga om rättelse, radering eller begränsning av behandlingen enligt 6 eller 7 §.
4 §
Informationsskyldigheten i 2 § gäller inte personuppgifter i löpande text som inte fått sin slutliga utformning när begäran gjordes eller som utgör minnesanteckning eller liknande. Informationsskyldigheten gäller dock om uppgifterna 1. har lämnats ut till tredje man, med undantag för en myndighet som med stöd av författning utövar tillsyn, kontroll eller revision, 2. behandlas enbart för vetenskapliga, statistiska eller historiska ändamål, eller 3. har behandlats under längre tid än ett år i löpande text som inte har fått sin slutliga utformning.
5 §
Om en begäran enligt 2 § är orimlig eller uppenbart ogrundad får Säkerhetspolisen avslå den. Av 9 § andra stycket framgår att Säkerhetspolisen i vissa fall får ta ut avgift i stället för att avslå begäran.
6 §
Säkerhetspolisen ska på begäran av den registrerade utan onödigt dröjsmål rätta eller komplettera personuppgifter som rör honom eller henne, om de är felaktiga eller ofullständiga med hänsyn till ändamålet med behandlingen. Om Säkerhetspolisen inte kan fastställa att personuppgifterna är korrekta, ska behandlingen av uppgifterna i stället utan onödigt dröjsmål begränsas.
7 §
Säkerhetspolisen ska på begäran av den registrerade utan onödigt dröjsmål radera personuppgifter som rör honom eller henne, om de behandlas i strid med någon av 2 kap. 1-6, 8-10 eller 12 §§, 4 kap. 1 § första stycket eller någon av 2-4 eller 7-10 §§. Detsamma gäller om det krävs radering för att Säkerhetspolisen ska utföra en rättslig förpliktelse. Om förutsättningarna i första stycket för att radera personuppgifter är uppfyllda men uppgifterna behöver finnas kvar av bevisskäl, ska Säkerhetspolisen på begäran av den registrerade i stället utan onödigt dröjsmål begränsa behandlingen av uppgifterna.
8 §
Säkerhetspolisen avgör vilken åtgärd som ska vidtas med anledning av en begäran om rättelse, radering eller begränsning av behandlingen.
9 §
Information enligt 1 § ska lämnas utan avgift. Information och uppgifter enligt 2 § ska lämnas utan avgift en gång per år. Om någon begär information och uppgifter enligt 2 § oftare än en gång per år, får Säkerhetspolisen ta ut en rimlig avgift eller avslå begäran enligt 5 § första stycket.