1 kap. Allmänna bestämmelser

Syftet med lagen är att säkerställa att myndigheten Sveriges utrikes underrättelsetjänst kan behandla personuppgifter på ett ändamålsenligt sätt och skydda fysiska personers grundläggande fri- och rättigheter i samband med sådan behandling.

Denna lag gäller vid Sveriges utrikes underrättelsetjänsts behandling av personuppgifter i verksamhet som rör Sveriges säkerhet samt i myndighetens internationella utrikesunderrättelse- och säkerhetssamarbete.

Lagen gäller vid sådan behandling av personuppgifter som är helt eller delvis automatiserad. Den gäller också personuppgifter som ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.

Vid behandling av personuppgifter enligt denna lag gäller inte Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG
(allmän dataskyddsförordning) och inte heller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

I denna lag används följande ord och uttryck.

Ord och uttryck Betydelse
Behandling av personuppgifter En åtgärd eller en

kombination av åtgärder som vidtas i fråga om personuppgifter eller uppsättningar av personuppgifter, oavsett om det görs automatiserat eller inte, t.ex. insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämnande, spridning eller tillhandahållande på annat sätt, justering, sammanföring, begränsning, radering eller förstöring.

Biometriska uppgifter Personuppgifter som rör en persons

fysiska, fysiologiska eller beteendemässiga kännetecken, som tagits fram genom särskild teknisk behandling och som möjliggör eller bekräftar identifiering av personen i fråga.

Dataskyddsombud En fysisk person som utses av den

personuppgiftsansvarige för att självständigt kontrollera att personuppgifter behandlas författningsenligt och på ett korrekt sätt.

Genetiska uppgifter Personuppgifter som rör en persons

nedärvda eller förvärvade genetiska kännetecken och som framför allt härrör från analys av ett spår av eller ett biologiskt prov från personen i fråga.

Mottagare Den till vilken personuppgifter lämnas ut, med

undantag av en myndighet som med stöd av författning utövar tillsyn, kontroll eller revision.

Personuppgift Varje upplysning om en identifierad eller

identifierbar fysisk person som är i livet.

Personuppgiftsansvarig Den som ensam eller tillsammans med

andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter.

Personuppgiftsbiträde Den som behandlar personuppgifter

för den personuppgiftsansvariges räkning.

Registrerad Den fysiska person som personuppgiften

gäller.

Tredje part Någon annan än

• den registrerade,
• den personuppgiftsansvarige,
• dataskyddsombudet,
• personuppgiftsbiträdet, och
• sådana personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ansvar har rätt att behandla personuppgifter.

Sveriges utrikes underrättelsetjänst är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför.

Sveriges utrikes underrättelsetjänst är ansvarig för all behandling av personuppgifter som utförs under myndighetens ledning eller på dess vägnar.