7 kap. Behandling av personuppgifter

Bestämmelserna i detta kapitel gäller vid behandling av personuppgifter i ett uppföljningsärende. Bestämmelserna tillämpas endast på helt eller delvis automatiserad behandling av personuppgifter och annan behandling av personuppgifter som ingår eller kommer att ingå i ett register.

Bestämmelserna kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning). Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till denna lag.

Personuppgifter får behandlas bara om behandlingen är nödvändig för ett uppföljningsärende. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om begränsningar av ändamålen och om begränsningar av vilka personuppgifter som får behandlas för ett visst ändamål.

Personuppgifter som behandlas för ändamålet i 3 § får också behandlas för att fullgöra ett uppgiftslämnande som 1. är nödvändigt för att åtgärder ska kunna vidtas med anledning av det som har framkommit i ett ärende, 2. är nödvändigt för att rapporter ska kunna användas som bevisning i rättsliga förfaranden, eller 3. sker i överensstämmelse med lag eller förordning.

Personuppgifter som behandlas för ändamålet i 3 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in.

Endast personer som har utsetts som behöriga eller personer som arbetar vid enheter som har utsetts som behöriga att ta emot, följa upp och lämna återkoppling på rapporter får ha tillgång till personuppgifter som behandlas i ett uppföljningsärende. Tillgången till personuppgifter ska begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter.

Personuppgifter som uppenbart inte är relevanta för handläggningen av en viss rapport får inte samlas in och ska raderas snarast möjligt om de har samlats in av misstag.

Personuppgifter i ett uppföljningsärende får inte behandlas längre än två år efter det att ärendet avslutades. Bestämmelsen i första stycket hindrar inte att en myndighet arkiverar och bevarar allmänna handlingar eller att arkivmaterial lämnas till en arkivmyndighet.