Lag (2019:508) om behand­ling av per­son­upp­gif­ter i det för­del­nings­a­na­ly­tiska sta­tis­tik­sy­ste­met för inkoms­ter och trans­fe­re­ringar

Lagens tillämp­nings­om­råde

1 §   Denna lag ska tilläm­pas vid Sta­tis­tiska central­by­råns behand­ling av per­son­upp­gif­ter i det för­del­nings­a­na­ly­tiska sta­tis­tik­sy­ste­met för inkoms­ter och trans­fe­re­ringar (Fasit) som myn­dig­he­ten för­val­tar.

Lagen ska också tilläm­pas vid myn­dig­he­ters behand­ling av per­son­upp­gif­ter i det urval som har läm­nats ut enligt 9 §.

För­hål­lan­det till annan regle­ring

2 §   Denna lag kom­plet­te­rar Euro­pa­par­la­men­tets och rådets för­ord­ning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska per­so­ner med avse­ende på behand­ling av per­son­upp­gif­ter och om det fria flö­det av sådana upp­gif­ter och om upp­hä­vande av direk­tiv 95/46/EG (all­män data­skydds­för­ord­ning), här benämnd EU:s data­skydds­för­ord­ning.

Vid behand­ling av per­son­upp­gif­ter enligt denna lag gäl­ler lagen (2018:218) med kom­plet­te­rande bestäm­mel­ser till EU:s data­skydds­för­ord­ning och före­skrif­ter som har med­de­lats i anslut­ning till den lagen, om inte annat föl­jer av denna lag eller före­skrif­ter som har med­de­lats i anslut­ning till lagen.

Vid behand­ling av per­son­upp­gif­ter enligt denna lag gäl­ler inte lagen (2001:99) om den offi­ci­ella sta­tisti­ken.

Per­son­upp­gifts­an­svar

3 §   Sta­tis­tiska central­by­rån är per­son­upp­gifts­an­sva­rig för den behand­ling av per­son­upp­gif­ter som myn­dig­he­ten utför enligt denna lag eller enligt före­skrif­ter som har med­de­lats i anslut­ning till den.

Myn­dig­he­ter som urva­let har läm­nats ut till enligt 9 § är per­son­upp­gifts­an­sva­riga för den behand­ling av per­son­upp­gif­ter som myn­dig­he­terna utför.

Ända­mål

4 §   Per­son­upp­gif­ter får behand­las i Fasit och i det urval som har läm­nats ut enligt 9 § om det är nöd­vän­digt för att
   1. simu­lera och beräkna effek­ter av befint­liga och nya regel­verk samt andra för­änd­ringar inom skatte-​, avgifts-​ och bidrags­sy­ste­men och de offent­liga väl­färds­tjäns­terna, eller
   2. ta fram sta­tistik för ana­lys av infor­ma­tion inom skatte-​, avgifts-​ och bidrags­sy­ste­men och de offent­liga väl­färds­tjäns­terna.

5 §   Utö­ver vad som anges i 4 § får Sta­tis­tiska central­by­rån behandla per­son­upp­gif­ter om det är nöd­vän­digt för att myn­dig­he­ten ska kunna för­valta och utveckla Fasit.

Behand­ling av vissa kate­go­rier av per­son­upp­gif­ter

6 §   Per­son­upp­gif­ter som avses i arti­kel 9.1 och arti­kel 10 i EU:s data­skydds­för­ord­ning får inte behand­las i Fasit eller i det urval som läm­nas ut enligt 9 §.

Första styc­ket gäl­ler dock inte upp­gif­ter som avslö­jar etniskt ursprung eller med­lem­skap i fack­för­e­ning och upp­gif­ter om hälsa.

7 §   Sta­tis­tiska central­by­rån får behandla per­son­num­mer och sam­ord­nings­num­mer i Fasit.

Till­han­da­hål­lande av per­son­upp­gif­ter

8 §   Sta­tis­tiska central­by­rån ska ta fram ett sär­skilt urval av per­son­upp­gif­ter i Fasit som inte direkt kan hän­fö­ras till en fysisk per­son för utläm­nande enligt 9 §.

9 §   Urva­let enligt 8 § får på begä­ran läm­nas ut av Sta­tis­tiska central­by­rån till Riks­dags­för­valt­ningen och Riks­re­vi­sio­nen samt Rege­rings­kans­liet och andra myn­dig­he­ter under rege­ringen.

10 §   När per­son­upp­gif­ter läm­nas ut enligt 9 § får de för­ses med en beteck­ning (löp­num­mer) som hos Sta­tis­tiska central­by­rån kan kopp­las till per­son­num­mer eller sam­ord­nings­num­mer, om det är nöd­vän­digt för ända­må­let med mot­ta­ga­rens behand­ling.

En för­teck­ning (kod­nyc­kel) över löp­num­mer och per­son­num­mer eller sam­ord­nings­num­mer får beva­ras hos Sta­tis­tiska central­by­rån i högst ett år.

Sta­tis­tiska central­by­rån får i enskilda fall besluta om att en kod­nyc­kel får beva­ras för längre tid.

Sär­skilda skydds­åt­gär­der

11 §   Upp­gif­terna i Fasit får inte sam­man­fö­ras med andra upp­gif­ter i syfte att utröna en enskilds iden­ti­tet. Detta gäl­ler även upp­gif­ter i ett sådant urval som har läm­nats ut enligt 9 §.

Den som bry­ter mot bestäm­mel­sen i första styc­ket ska dömas för olov­lig iden­ti­fi­e­ring till böter eller fäng­else i högst ett år, om gär­ningen inte är belagd med straff i brotts­bal­ken. I ringa fall döms det inte till ansvar.

Begräns­ningar av vissa rät­tig­he­ter

12 §   Artik­larna 16 och 18 i EU:s data­skydds­för­ord­ning om rät­ten till rät­telse och rät­ten till begräns­ning av behand­ling av per­son­upp­gif­ter ska inte tilläm­pas vid Sta­tis­tiska central­by­råns behand­ling av per­son­upp­gif­ter som omfat­tas av denna lag.

Beva­rande och gall­ring

13 §   Per­son­upp­gif­ter i Fasit ska gall­ras när de inte längre behövs för något av de ända­mål som avses i 4 och 5 §§.

Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela före­skrif­ter om att upp­gif­ter får beva­ras för arkivän­da­mål eller för veten­skap­liga eller histo­riska forsk­nings­än­da­mål.