3 kap. Utlämnande av uppgifter från en forskningsdatabas
Ur Lag (2024:1146) om vissa forskningsdatabaser
Sammanfattning
Utlämnande av personuppgifter och uppgifter om avlidna till ett forskningsprojekt enligt 2 kap. 2 § första stycket 2 eller 3 får bara ske till fysiska eller juridiska personer som ska tillämpa offentlighets- och sekretesslagen (2009:400) eller fysiska personer som omfattas av tystnadsplikt enligt 3 kap. 7 § denna lag, under förutsättning att både forskningen och behandlingen godkänts enligt lagen (2003:460) om etikprövning av forskning som avser människor om forskningen omfattas av den lagens krav på etikprövning (1 §). Utlämnande enligt 2 § och 2 kap. 2 § första stycket 2 eller 3 får bara avse personuppgifter som är pseudonymiserade eller skyddade på likvärdigt sätt, men personuppgifter får vara direkt identifierbara om det är nödvändigt för att uppfylla ändamålet med den forskning eller den utredning som uppgifterna ska lämnas ut till (4 §). Den registrerade har rätt att på begäran få information om vilka forskningsprojekt uppgifter om honom eller henne har lämnats ut till (8 §). Personuppgifter får inte lämnas ut genom direktåtkomst annat än till den registrerade själv (9 §).
Denna sammanfattning är förenklad. Läs originaltexten nedan för fullständig information.
Vanliga frågor
Kan en person få veta vilka forskningsprojekt som har tagit emot dennes uppgifter?
Den registrerade har rätt att på begäran få information om vilka forskningsprojekt uppgifter om honom eller henne har lämnats ut till (8 §).
Måste personuppgifter vara pseudonymiserade när de lämnas ut till ett forskningsprojekt?
Utlämnande får bara avse personuppgifter som är pseudonymiserade eller skyddade på likvärdigt sätt. Personuppgifter får dock vara direkt identifierbara vid utlämnandet om det är nödvändigt för att uppfylla ändamålet med den forskning eller den utredning som uppgifterna ska lämnas ut till (4 §).
Får personuppgifter lämnas ut genom direktåtkomst?
Personuppgifter får inte lämnas ut genom direktåtkomst annat än till den registrerade själv (9 §).
Lagtext
1 §
Utlämnande av personuppgifter till ett forskningsprojekt enligt 2 kap. 2 § första stycket 2 eller 3 och utlämnande av uppgifter om avlidna till ett sådant projekt får bara ske till fysiska eller juridiska personer som ska tillämpa offentlighets- och sekretesslagen (2009:400) eller fysiska personer som omfattas av tystnadsplikt enligt 3 kap. 7 § denna lag. Ytterligare en förutsättning för att personuppgifter ska få lämnas ut från en forskningsdatabas till forskningsprojekt enligt 2 kap. 2 § första stycket 2 eller 3 är att både forskningen och behandlingen av personuppgifter i forskningen har godkänts enligt lagen (2003:460) om etikprövning av forskning som avser människor, om forskningen omfattas av den lagens krav på etikprövning.
2 §
Personuppgifter och uppgifter om avlidna får också lämnas ut till en forskningshuvudman som fått uppgifter från en forskningsdatabas, om det behövs för att utreda oredlighet i forskning eller annan avvikelse från god forskningssed.
3 §
Personuppgifter och uppgifter om avlidna får, utöver vad som följer av 2 och 5 §§ samt 2 kap. 2 § första stycket 2 eller 3, bara lämnas ut om det finns en skyldighet att göra det enligt lag eller förordning.
4 §
Utlämnande enligt 2 § och 2 kap. 2 § första stycket 2 eller 3 får bara avse personuppgifter som är pseudonymiserade eller skyddade på likvärdigt sätt. Personuppgifter får dock vara direkt identifierbara vid utlämnandet om det är nödvändigt för att uppfylla ändamålet med den forskning eller den utredning som uppgifterna ska lämnas ut till.
5 §
Om personuppgifter som har lämnats ut till ett forskningsprojekt enligt 2 kap. 2 § första stycket 2 eller 3 eller uppgifter om avlidna som har lämnats ut till ett sådant projekt är pseudonymiserade eller skyddade på likvärdigt sätt, får kompletterande uppgifter för att identifiera en registrerad, inbegripet de registrerades personnummer eller motsvarande identitetsbeteckning, lämnas ut till en myndighet, om det är nödvändigt för att myndigheten ska kunna lämna ut uppgifter om samma personer till det forskningsprojekt som uppgifter har lämnats ut till.
6 §
Den personuppgiftsansvarige ska bevara en förteckning över de kompletterande uppgifter som behövs för att identifiera en registrerad så länge som det är nödvändigt.
7 §
En enskild forskningshuvudman som är en fysisk person eller den som är eller har varit verksam hos en enskild forskningshuvudman som är en juridisk person som inte anges i bilagan till offentlighets- och sekretess-lagen (2009:400) får inte obehörigen röja vad denne har fått veta om enskilds personliga förhållanden genom personuppgifter eller uppgifter om avlidna som mottagits från en forskningsdatabas. I det allmännas verksamhet och för sådana organ som anges i bilagan till offentlighets- och sekretesslagen (2009:400) gäller den lagen.
8 §
Den registrerade har rätt att på begäran få information om vilka forskningsprojekt uppgifter om honom eller henne har lämnats ut till.
9 §
Personuppgifter får inte lämnas ut genom direktåtkomst annat än till den registrerade själv.