Lag (2001:454) om behand­ling av per­son­upp­gif­ter inom soci­al­tjäns­ten

Lagens tillämp­nings­om­råde

1 §   Denna lag tilläm­pas, om inte annat anges i 3 §, vid behand­ling av per­son­upp­gif­ter inom soci­al­tjäns­ten, om behand­lingen är helt eller del­vis auto­ma­ti­se­rad eller om upp­gif­terna ingår i eller är avsedda att ingå i en struk­tu­re­rad sam­ling av per­son­upp­gif­ter som är till­gäng­liga för sök­ning eller sam­man­ställ­ning enligt ett eller flera sär­skilda kri­te­rier. Lag (2018:440).

2 §   I denna lag avses med soci­al­tjänst
   1. verk­sam­het enligt lag­stift­ningen om soci­al­tjänst, den sär­skilda lag­stift­ningen om vård utan sam­tycke av unga eller av miss­bru­kare och den sär­skilda lag­stift­ningen om insat­ser för barn i form av skyd­dat boende,
   2. verk­sam­het som i annat fall enligt lag hand­has av soci­al­nämnd,
   3. verk­sam­het som i övrigt bedrivs av Sta­tens insti­tu­tions­sty­relse,
   4. verk­sam­het hos kom­mu­nal invand­rar­byrå,
   5. verk­sam­het enligt lag­stift­ning om stöd och ser­vice till vissa funk­tions­hind­rade,
   6. hand­lägg­ning av ären­den om bistånd som läm­nas av soci­al­nämnd enligt lag­stift­ning om mot­ta­gande av asyl­sö­kande m.fl.,
   8. hand­lägg­ning av ären­den om till­stånd till par­ke­ring för rörel­se­hind­rade, och
   9. verk­sam­het enligt lagen (2007:606) om utred­ningar för att före­bygga vissa ska­dor och döds­fall.

Med soci­al­tjänst avses även till­syn, upp­följ­ning, utvär­de­ring, kva­li­tets­säk­ring och admi­nist­ra­tion av verk­sam­het som avses i första styc­ket 1-9. Lag (2024:86).

3 §   Lagen tilläm­pas inte vid behand­ling av per­son­upp­gif­ter
   1. hos dom­sto­lar,
   2. för forsknings-​ och sta­tistikän­da­mål, eller
   3. som avses i den ursprung­liga lydel­sen av arti­kel 2.2 d i Euro­pa­par­la­men­tets och rådets för­ord­ning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska per­so­ner med avse­ende på behand­ling av per­son­upp­gif­ter och om det fria flö­det av sådana upp­gif­ter och om upp­hä­vande av direk­tiv 95/46/EG (all­män data­skydds­för­ord­ning), här benämnd EU:s data­skydds­för­ord­ning. Lag (2018:440).

För­hål­lan­det till annan regle­ring

4 §   Denna lag inne­hål­ler bestäm­mel­ser som kom­plet­te­rar EU:s data­skydds­för­ord­ning.

Vid behand­ling av per­son­upp­gif­ter enligt denna lag gäl­ler lagen (2018:218) med kom­plet­te­rande bestäm­mel­ser till EU:s data­skydds­för­ord­ning och före­skrif­ter som har med­de­lats i anslut­ning till den lagen, om inte annat föl­jer av denna lag eller före­skrif­ter som har med­de­lats i anslut­ning till lagen.

I lagen (2022:913) om sam­man­hål­len vård- och omsorgs­do­ku­men­ta­tion finns ytter­li­gare bestäm­mel­ser om behand­ling av per­son­upp­gif­ter inom soci­al­tjäns­ten i fråga om insat­ser för äldre per­so­ner eller per­so­ner med funk­tions­ned­sätt­ning. Lag (2022:914).

5 §   Har upp­hävts genom lag (2003:136).

När behand­ling av per­son­upp­gif­ter är tillå­ten

6 §   Per­son­upp­gif­ter får behand­las bara om behand­lingen är nöd­vän­dig för att arbets­upp­gif­ter inom soci­al­tjäns­ten skall kunna utfö­ras.

Per­son­upp­gif­ter får även behand­las för upp­gifts­ut­läm­nande som före­skrivs i lag eller för­ord­ning.

En regi­stre­rad per­son har inte rätt att mot­sätta sig sådan behand­ling av upp­gif­ter som är tillå­ten enligt denna lag.

Per­son­upp­gif­ter som får behand­las

7 §   Soci­al­tjäns­ten får behandla
   1. person-​ och sam­ord­nings­num­mer,
   2. per­son­upp­gif­ter som avses i arti­kel 9.1 i EU:s data­skydds­för­ord­ning (käns­liga per­son­upp­gif­ter), samt
   3. upp­gif­ter om lagö­ver­trä­del­ser som inne­fat­tar brott, domar i brott­mål, straff­pro­ces­su­ella tvångs­me­del eller admi­nist­ra­tiva fri­hets­be­rö­van­den.

Per­son­upp­gif­ter enligt första styc­ket får behand­las endast om upp­gif­terna har läm­nats i ett ärende eller är nöd­vän­diga för verk­sam­he­ten.

Käns­liga per­son­upp­gif­ter får behand­las med stöd av arti­kel 9.2 h i EU:s data­skydds­för­ord­ning under för­ut­sätt­ning att kra­vet på tyst­nads­plikt i arti­kel 9.3 i för­ord­ningen är upp­fyllt. Lag (2018:440).

Sam­man­ställ­ningar av per­son­upp­gif­ter

7 a §   I sam­man­ställ­ningar av per­son­upp­gif­ter får det inte tas in käns­liga per­son­upp­gif­ter eller upp­gif­ter i övrigt om ömtå­liga per­son­liga för­hål­lan­den.

Undan­tag från första styc­ket gäl­ler för
   1. upp­gif­ter om åtgär­der som har beslu­tats inom soci­al­tjäns­ten som inne­bär myn­dig­hets­ut­öv­ning och om den bestäm­melse som ett sådant beslut grun­dar sig på,
   2. upp­följ­ning, utvär­de­ring och kva­li­tets­säk­ring,
   3. till­syns­verk­sam­het som bedrivs av Inspek­tio­nen för vård och omsorg,
   4. admi­nist­ra­tion som bedrivs av Sta­tens insti­tu­tions­sty­relse centralt, och
   5. verk­sam­het enligt lagen (2007:606) om utred­ningar för att före­bygga vissa ska­dor och döds­fall.

Upp­gift som avslö­jar med­lem­skap i fack­för­e­ning får ald­rig tas in. Lag (2018:1376).

7 b §   Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer med­de­lar ytter­li­gare före­skrif­ter om sam­man­ställ­ning av per­son­upp­gif­ter. Lag (2003:136).

Sek­re­tess

8 §   I fråga om utläm­nande av per­son­upp­gif­ter som finns inom soci­al­tjäns­ten gäl­ler de begräns­ningar som föl­jer av offentlighets-​ och sek­re­tess­la­gen (2009:400), soci­al­tjänst­la­gen (2001:453) och lagen (1993:387) om stöd och ser­vice till vissa funk­tions­hind­rade. Lag (2009:497).

Behand­ling av per­son­upp­gif­ter med viss digi­tal tek­nik

9 §   Om den digi­tala tek­nik som används vid insat­ser enligt 4 kap. 2 c § soci­al­tjänst­la­gen (2001:453) har funk­tio­ner som möj­lig­gör moni­to­re­ring, sen­so­re­ring eller posi­tio­ne­ring, ska den per­son­upp­gifts­an­sva­rige säker­ställa att
   1. endast de per­son­upp­gif­ter som är nöd­vän­diga för att uppnå ända­må­let med använd­ningen av tek­ni­ken behand­las, och
   2. insam­lade per­son­upp­gif­ter inte spa­ras under längre tid än vad som är nöd­vän­digt för att uppnå det ända­mål för vil­ket upp­gif­terna sam­la­des in.

Den per­son­upp­gifts­an­sva­rige får endast behandla per­son­upp­gif­ter om den som bevil­jats en sådan insats som avses i första styc­ket sam­tyc­ker till behand­lingen. Om insat­sen med­för behand­ling av per­son­upp­gif­ter som avser en när­stå­ende som sta­dig­va­rande sam­man­bor med den som bevil­jats insat­sen, ska även den när­stå­ende sam­tycka till behand­lingen. Lag (2023:821).

Till­del­ning av behö­rig­het för åtkomst och kon­troll av åtkomst

10 §   Den per­son­upp­gifts­an­sva­rige ska för upp­gif­ter om enskilda som förs helt eller del­vis auto­ma­ti­se­rat
   1. bestämma vill­kor för till­del­ning av behö­rig­het för åtkomst till sådana upp­gif­ter,
   2. se till att åtkomst till sådana upp­gif­ter doku­men­te­ras och kan kon­trol­le­ras, och
   3. göra sys­te­ma­tiska och åter­kom­mande kon­trol­ler av om någon obe­hö­ri­gen kom­mer åt sådana upp­gif­ter.

Behö­rig­he­ten enligt första styc­ket 1 ska begrän­sas till det som var och en behö­ver för att kunna full­göra sina arbets­upp­gif­ter inom soci­al­tjäns­ten. Lag (2023:821).

Övriga bestäm­mel­ser

11 §   Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer får med­dela före­skrif­ter om
   1. vilka som är per­son­upp­gifts­an­sva­riga,
   2. begräns­ning av den i 6 § tillåtna behand­lingen av per­son­upp­gif­ter,
   3. sök­be­grepp,
   4. direktåt­komst,
   5. sam­kör­ning av per­son­upp­gif­ter, och
   6. de krav som gäl­ler för den per­son­upp­gifts­an­sva­rige enligt 9 § första styc­ket.

Rege­ringen får även med­dela före­skrif­ter om när per­son­upp­gif­ter får föras över till tred­je­land.
Lag (2023:821).

12 §   Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela när­mare före­skrif­ter om till­del­ning av behö­rig­het samt doku­men­ta­tion och kon­troll av åtkomst enligt 10 §. Lag (2023:821).

Över­gångs­be­stäm­mel­ser

2001:454
   1. Denna lag trä­der i kraft den 1 okto­ber 2001.
   2. Bestäm­mel­serna i lagen skall inte börja tilläm­pas för­rän den 1 okto­ber 2007 när det gäl­ler manu­ell behand­ling av per­son­upp­gif­ter, som påbör­jats före den 24 okto­ber 1998 och sådan behand­ling som utförs för ett visst bestämt ända­mål, om manu­ell behand­ling för ända­må­let påbör­jats före den 24 okto­ber 1998.
   3. Har en begä­ran om regis­terut­drag enligt 10 § data­la­gen (1973:289) kom­mit in innan denna lag trä­der i kraft men har utdra­get inte expe­di­e­rats före ikraft­trä­dan­det, skall fram­stäl­lan anses som en ansö­kan om infor­ma­tion enligt 26 § per­son­upp­giftsla­gen (1998:204).
   4. Bestäm­mel­sen om ska­de­stånd skall tilläm­pas endast om den omstän­dig­het som yrkan­det hän­för sig till har inträf­fat efter det att denna lag har trätt i kraft för den aktu­ella behand­lingen.
   5. Hän­vis­ningar i denna lag till soci­al­tjänst­la­gen (2001:453) skall till utgången av år 2001 i stäl­let avse mot­sva­rande bestäm­mel­ser i soci­al­tjänst­la­gen (1980:620).

2010:205
   1. Denna lag trä­der i kraft den 1 decem­ber 2010.
   2. Äldre före­skrif­ter gäl­ler fort­fa­rande vid behand­ling av per­son­upp­gif­ter inom soci­al­tjäns­ten avse­ende ären­den om intro­duk­tions­er­sätt­ning för flyk­tingar och vissa andra utlän­ningar.