Lag (2018:1698) om dom­sto­lar­nas behand­ling av per­son­upp­gif­ter inom brotts­da­ta­la­gens område

Lagens tillämp­nings­om­råde

1 §   Denna lag gäl­ler utö­ver brotts­da­ta­la­gen (2018:1177) när föl­jande dom­sto­lar i egen­skap av behö­riga myn­dig­he­ter behand­lar per­son­upp­gif­ter:
   1. all­män dom­stol, om upp­gif­terna behand­las i syfte att hand­lägga mål och ären­den om utred­ning av eller lag­fö­ring för brott, änd­ring eller verk­stäl­lig­het av straff­rätts­liga påfölj­der eller upp­rätt­hål­lande av all­män ord­ning och säker­het, och
   2. all­män för­valt­nings­dom­stol, om upp­gif­terna behand­las i syfte att hand­lägga mål om verk­stäl­lig­het av häkt­ning eller straff­rätts­liga påfölj­der.

Per­son­upp­gifts­an­svar

2 §   En dom­stol är per­son­upp­gifts­an­sva­rig för den behand­ling av per­son­upp­gif­ter som den utför.

Rätts­liga grun­der

3 §   Per­son­upp­gif­ter får behand­las om det är nöd­vän­digt för hand­lägg­ning av mål och ären­den om utred­ning av eller lag­fö­ring för brott, om verk­stäl­lig­het av häkt­ning eller änd­ring eller verk­stäl­lig­het av straff­rätts­liga påfölj­der eller om upp­rätt­hål­lande av all­män ord­ning och säker­het.

Behand­ling för nya ända­mål

4 §   För­ut­sätt­ning­arna för att behandla per­son­upp­gif­ter som behand­las med stöd av 3 § för nya ända­mål regle­ras i 2 kap. 4 och 22 §§ brotts­da­ta­la­gen (2018:1177).

Behand­ling av per­son­num­mer

5 §   Per­son­num­mer och sam­ord­nings­num­mer får behand­las endast när det är klart moti­ve­rat med hän­syn till ända­må­let med behand­lingen, vik­ten av en säker iden­ti­fi­e­ring eller något annat beak­tans­värt skäl.

Sök­be­gräns­ningar

6 §   Vid sök­ning i per­son­upp­gif­ter är det för­bju­det att använda sök­be­grepp som avslö­jar sådana per­son­upp­gif­ter som avses i 2 kap. 11 och 12 §§ brotts­da­ta­la­gen (2018:1177) eller upp­gif­ter om natio­nell anknyt­ning.

Använd­ning av sär­skilda beteck­ningar för iden­ti­fi­e­ring av en viss mål- eller ären­de­typ som sök­be­grepp omfat­tas inte av för­bu­det. För­bu­det gäl­ler inte hel­ler vid sök­ning i en viss hand­ling eller i ett visst mål eller ärende.

7 §   För­bu­det i 6 § första styc­ket gäl­ler inte använd­ning i all­män för­valt­nings­dom­stol av sök­be­grepp som avslö­jar hälsa.
Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela före­skrif­ter om begräns­ningar av möj­lig­he­ten att använda sök­be­grepp som avslö­jar hälsa.

8 §   Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela före­skrif­ter om begräns­ningar av möj­lig­he­ten att använda sök­be­grepp som avslö­jar brott eller miss­tanke om brott.

Elektro­niskt utläm­nande av per­son­upp­gif­ter

9 §   Per­son­upp­gif­ter får läm­nas ut elektro­niskt på annat sätt än genom direktåt­komst om det inte är olämp­ligt.

Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela ytter­li­gare före­skrif­ter om begräns­ningar av möj­lig­he­ten att lämna ut per­son­upp­gif­ter elektro­niskt på annat sätt än genom direktåt­komst.

10 §   Direktåt­komst får endast med­ges
   1. en all­män dom­stol,
   2. en all­män för­valt­nings­dom­stol, eller
   3. en part eller par­tens ombud, biträde eller för­sva­rare.

Direktåt­komst enligt första styc­ket 3 får endast avse per­son­upp­gif­ter i par­tens mål eller ärende.

Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela ytter­li­gare före­skrif­ter om begräns­ningar av direktåt­komst enligt första styc­ket och om behö­rig­het och säker­het vid sådan åtkomst.

Per­son­upp­gif­ter i avgjorda mål och ären­den

11 §   Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela ytter­li­gare före­skrif­ter om begräns­ningar för behand­ling av per­son­upp­gif­ter som hän­för sig till ett mål eller ärende som har avgjorts genom en dom eller ett beslut som har fått laga kraft.

Admi­nist­ra­tiva sank­tions­av­gif­ter

12 §   En sank­tions­av­gift får tas ut av den per­son­upp­gifts­an­sva­rige vid över­trä­delse av bestäm­mel­serna i - 3 § om rätts­liga grun­der för behand­ling av per­son­upp­gif­ter, eller
   - 6 § första styc­ket om sök­för­bud.

Sank­tions­av­gif­ten ska bestäm­mas till högst 10 000 000 kro­nor.

Ska­de­stånd

13 §   Bestäm­mel­sen om ska­de­stånd i 7 kap. 1 § brotts­da­ta­la­gen (2018:1177) ska tilläm­pas vid behand­ling av per­son­upp­gif­ter i strid med denna lag eller före­skrif­ter som har med­de­lats i anslut­ning till den.

Över­kla­gande

14 §   Beslut i sådana frå­gor som avses i 7 kap. 2 § brotts­da­ta­la­gen (2018:1177) som har med­de­lats av en hov­rätt, tings­rätt eller för­valt­nings­rätt i egen­skap av per­son­upp­gifts­an­sva­rig, får över­kla­gas till kam­mar­rät­ten. En kam­mar­rätts beslut i sådana frå­gor får över­kla­gas till Högsta för­valt­nings­dom­sto­len.

Högsta dom­sto­lens och Högsta för­valt­nings­dom­sto­lens beslut i frå­gor som avses i första styc­ket får inte över­kla­gas.

Över­gångs­be­stäm­mel­ser

2018:1698
   1. Denna lag trä­der i kraft den 1 janu­ari 2019.
   2. Dom­stols­da­ta­la­gen (2015:728) i lydel­sen före den 25 maj 2018 gäl­ler fort­fa­rande för över­kla­gande av beslut som har med­de­lats före ikraft­trä­dan­det.
   3. En sank­tions­av­gift enligt 12 § får beslu­tas endast för över­trä­del­ser som har skett efter ikraft­trä­dan­det.