1 kap. Allmänna bestämmelser

Syftet med denna lag är att säkerställa att Försvarets radioanstalt kan behandla personuppgifter på ett ändamålsenligt sätt och att skydda fysiska personers grundläggande fri- och rättigheter i samband med sådan behandling.

/Upphör att gälla U:2026-08-01/
Denna lag gäller vid behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet samt informationssäkerhetsverksamhet.

Lagen gäller vid sådan behandling av personuppgifter som är helt eller delvis automatiserad. Den gäller också personuppgifter som ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.

Vid behandling av personuppgifter enligt denna lag gäller inte Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG
(allmän dataskyddsförordning) och inte heller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

I denna lag används följande ord och uttryck.

Ord och uttryck Betydelse

Behandling av
personuppgifter En åtgärd eller en kombination av
åtgärder som vidtas i fråga om
personuppgifter eller uppsättningar av
personuppgifter, oavsett om det görs
automatiserat eller inte, t.ex.
insamling, registrering, organisering,
strukturering, lagring, bearbetning
eller ändring, framtagning, läsning,
användning, utlämnande, spridning eller
tillhandahållande på annat sätt,
justering, sammanföring, begränsning,
radering eller förstöring.
Biometriska uppgifter Personuppgifter som rör en persons
fysiska, fysiologiska eller
beteendemässiga kännetecken, som tagits
fram genom särskild teknisk behandling
och som möjliggör eller bekräftar
identifiering av personen i fråga.
Dataskyddsombud En fysisk person som utses av den
personuppgiftsansvarige för att
självständigt kontrollera att
personuppgifter behandlas
författningsenligt och på ett korrekt
sätt.
Genetiska uppgifter Personuppgifter som rör en persons
nedärvda eller förvärvade genetiska
kännetecken och som framför allt härrör
från analys av ett spår av eller ett
biologiskt prov från personen i fråga.
Mottagare Den till vilken personuppgifter lämnas
ut, med undantag av en myndighet som
med stöd av författning utövar tillsyn,
kontroll eller revision.
Personuppgift Varje upplysning om en identifierad
eller identifierbar fysisk person som
är i livet.
Personuppgiftsansvarig Den som ensam eller tillsammans med
andra bestämmer ändamålen med och
medlen för behandlingen av
personuppgifter.
Personuppgiftsbiträde Den som behandlar personuppgifter för
den personuppgiftsansvariges räkning.
Registrerad Den fysiska person som personuppgiften
gäller.
Tredje part Någon annan än

• den registrerade,
• den personuppgiftsansvarige,
• dataskyddsombudet,
• personuppgiftsbiträdet, och
• sådana personer som under den

personuppgiftsansvariges eller
personuppgiftsbiträdets direkta ansvar
har rätt att behandla personuppgifter.
Uppgiftssamling En samling med uppgifter som med hjälp
av automatiserad behandling är
gemensamt tillgängliga.

Personuppgiftsansvar

Försvarets radioanstalt är personuppgiftsansvarig för all behandling av personuppgifter som myndigheten utför, som utförs under myndighetens ledning eller på dess vägnar.