SFS 2024:1146 Lag om vissa forsk­nings­da­ta­ba­ser

Källa Rege­rings­kans­li­ets rätts­da­ta­ba­ser m.fl.

svensk för­fatt­nings­sam­ling lag sfs 2024:1146 om vissa forsk­nings­da­ta­ba­ser pub­li­ce­rad utfär­dad den 28 novem­ber 2024 enligt riks­da­gens beslut1 före­skrivs föl­jande. 1 kap. inle­dande bestäm­mel­ser lagens syfte 1 § syf­tet med denna lag är att 1. ge läro­sä­ten möj­lig­het att i forsk­nings­da­ta­ba­ser skapa under­lag för flera fram­tida forsk­nings­pro­jekt som inte är defi­ni­e­rade när data­ba­sen byggs upp eller när insam­ling av per­son­upp­gif­ter till denna annars görs, och 2. säker­ställa att de regi­stre­ra­des per­son­liga integri­tet skyd­das vid den insam­ling och övriga behand­ling av per­son­upp­gif­ter som görs i verk­sam­het med dessa forsk­nings­da­ta­ba­ser. lagens tillämp­nings­om­råde 2 § lagen gäl­ler vid behand­ling av per­son­upp­gif­ter i verk­sam­he­ter med sådana forsk­nings­da­ta­ba­ser 1. där insam­lingen och regi­stre­ringen av per­son­upp­gif­ter görs genom de regi­stre­ra­des fri­vil­liga med­ver­kan, 2. vars huvud­sak­liga syfte är att skapa under­lag för flera fram­tida forsknings-​​ pro­jekt, och 3. som är av sär­skilt veten­skap­ligt värde för forsk­ningen i ett lång­sik­tigt per­spek­tiv. bestäm­mel­serna i 3 kap. 1 § första styc­ket, 2, 3, 5 och 7 §§ gäl­ler även vid behand­ling av upp­gif­ter om avlidna. 3 § behand­ling av per­son­upp­gif­ter i en sådan forsk­nings­da­ta­bas som avses i 2 § får utfö­ras i verk­sam­het som bedrivs vid ett läro­säte som är 1. ett stat­ligt uni­ver­si­tet eller en stat­lig hög­skola som har rätt att utfärda exa­men på fors­kar­nivå, eller 2. en enskild utbild­nings­an­ord­nare som har till­stånd att utfärda exa­men på fors­kar­nivå enligt lagen (1993:792) om till­stånd att utfärda vissa exa­mina och som enligt 2 kap. 4 § offentlighets-​​ och sek­re­tess­la­gen (2009:400) och bila­gan till samma lag ska jäm­stäl­las med myn­dig­he­ter i sin verk­sam­het med forsk­nings­da­ta­ba­sen. 4 § rege­ringen får med­dela före­skrif­ter om 1. vilka forsk­nings­da­ta­ba­ser som får föras enligt lagen, och 1 prop. 2024/25:19, bet. 2024/25:ubu6, rskr. 2024/25:48. den 3 decem­ber 2024 1 1 2 3 4 5 6 7 8 9 0 : ; 1 2 3 4 5 6 7 8 9 0 : ; 2. vil­ket läro­säte som får föra forsk­nings­da­ta­ba­sen. sfs 2024:1146 för­hål­lan­det till annan data­skydds­re­gle­ring 5 § denna lag kom­plet­te­rar euro­pa­par­la­men­tets och rådets för­ord­ning (eu) 2016/679 av den 27 april 2016 om skydd för fysiska per­so­ner med avse­ende på behand­ling av per­son­upp­gif­ter och om det fria flö­det av sådana upp­gif­ter och om upp­hä­vande av direk­tiv 95/46/eg (all­män dataskydds-​​ för­ord­ning), här benämnd eu:s data­skydds­för­ord­ning. ter­mer och uttryck i denna lag har samma bety­delse som i eu:s data- skydds­för­ord­ning. 6 § vid behand­ling av per­son­upp­gif­ter enligt denna lag gäl­ler lagen (2018:218) med kom­plet­te­rande bestäm­mel­ser till eu:s dataskyddsförord-​​ ning, här benämnd data­skydds­la­gen, och före­skrif­ter som har med­de­lats i anslut­ning till den lagen, om inte annat föl­jer av denna lag eller före­skrif­ter som har med­de­lats i anslut­ning till lagen. 2 kap. behand­ling av per­son­upp­gif­ter per­son­upp­gifts­an­svar 1 § det läro­säte som för en forsk­nings­da­ta­bas är per­son­upp­gifts­an­sva­rigt för den behand­ling av per­son­upp­gif­ter som utförs i verk­sam­he­ten med forsk-​​ nings­da­ta­ba­sen. ända­mål 2 § per­son­upp­gif­ter får sam­las in och i övrigt behand­las i verk­sam­het med en forsk­nings­da­ta­bas för de över­gri­pande ända­må­len att 1. skapa under­lag för flera fram­tida forsk­nings­pro­jekt inom de forsk-​​ nings­om­rå­den som är angivna för forsk­nings­da­ta­ba­sen, 2. lämna ut upp­gif­ter till sådana forsk­nings­pro­jekt som anges i 1, och 3. lämna ut upp­gif­ter till forsk­nings­pro­jekt inom de forsk­nings­om­rå­den som är angivna för forsk­nings­da­ta­ba­sen även om pro­jek­ten redan påbör­jats innan forsk­nings­da­ta­ba­sen inrät­tats. rege­ringen får med­dela före­skrif­ter som avgrän­sar vil­ket eller vilka forsk­nings­om­rå­den som en forsk­nings­da­ta­bas ska skapa under­lag för och lämna ut upp­gif­ter till. 3 § per­son­upp­gif­ter som sam­lats in och behand­las enligt 2 § får där­ut­ö­ver bara behand­las för 1. utläm­nande som anges i 3 kap. 2, 3 och 5 §§, och 2. arkivän­da­mål av all­mänt intresse, veten­skap­liga eller histo­riska forsk-​​ nings­än­da­mål eller sta­tis­tiska ända­mål när de inte längre behövs för ända­mål som avses i 2 § första styc­ket. vill­kor för behand­ling av per­son­upp­gif­ter i forsk­nings­da­ta­ba­ser 4 § per­son­upp­gif­ter får bara behand­las i en forsk­nings­da­ta­bas om den regi­stre­rade har sam­tyckt till det, om inte annat föl­jer av denna lag. 5 § i verk­sam­he­ten med en forsk­nings­da­ta­bas får det utan sam­tycke sam- las in och behand­las sådana per­son­upp­gif­ter som är nöd­vän­diga för att kunna iden­ti­fi­era och kon­takta en per­son i en urvals­grupp med för­frå­gan om med- 2 ver­kan i forsk­nings­da­ta­ba­sen. sådan behand­ling får inte pågå under längre sfs 2024:1146 tid än vad som är nöd­vän­digt. 6 § kom­plet­te­rande insam­ling av upp­gif­ter från andra käl­lor än de som angavs redan i sam­band med att sam­tycke till behand­ling i forskningsdata-​​ basen läm­na­des får göras utan sam­tycke bara om den regi­stre­rade informe-​​ rats om insam­lingen och inte uttryck­li­gen mot­sät­ter sig denna. 7 § per­son­upp­gif­ter som sam­lats in med sam­tycke från den regi­stre­ra­des vård­nads­ha­vare får bara fort­sätta behand­las efter att den regi­stre­rade bli­vit myn­dig om den regi­stre­rade infor­me­rats om behand­lingen och inte uttryck-​​ ligen mot­sät­ter sig den. sådan infor­ma­tion om upp­gif­ter som sam­lats in med sam­tycke från den regi­stre­ra­des vård­nads­ha­vare och om möj­lig­he­ten att mot­sätta sig den ska vara direkt rik­tad till den regi­stre­rade och läm­nas senast den 1 mars året efter det att den regi­stre­rade fyllt 18 år. infor­ma­tio­nen behö­ver inte läm­nas om den per­son­upp­gifts­an­sva­rige inte med rim­liga ansträng­ningar kan nå den regi­stre­rade. 8 § den regi­stre­rade har rätt att när som helst återta sitt sam­tycke till att hans eller hen­nes per­son­upp­gif­ter behand­las i en forsk­nings­da­ta­bas. om den regi­stre­rade åter­tar sitt sam­tycke får upp­gif­ter om den registre-​​ rade där­ef­ter inte behand­las för att läm­nas ut till forsk­nings­pro­jekt. om den regi­stre­rade begär det ska den per­son­upp­gifts­an­sva­rige under­rätta de per­son­upp­gifts­an­sva­riga för de forsk­nings­pro­jekt som upp­gif­terna om den regi­stre­rade har läm­nats ut till om att den regi­stre­rade har åter­ta­git sitt sam­tycke till behand­ling av per­son­upp­gif­ter i forsk­nings­da­ta­ba­sen. 9 § utö­ver vad som fram­går av artik­larna 13 och 14 i eu:s dataskydds-​​ för­ord­ning ska en per­son, innan han eller hon läm­nar sam­tycke enligt 4 § eller i sam­band med att han eller hon får sådan infor­ma­tion som avses i 7 §, även infor­me­ras om 1. att all regi­stre­ring och med­ver­kan i verk­sam­he­ten vid forskningsdata-​​ basen är fri­vil­lig och att en regi­stre­rad när som helst kan avbryta sin med- ver­kan helt eller del­vis, och återta sitt sam­tycke samt om effek­ten av att sam­tyc­ket åter­tas enligt 8 §, 2. vilka slags upp­gif­ter som får regi­stre­ras i forsk­nings­da­ta­ba­sen, 3. att en regi­stre­rad kom­mer att infor­me­ras om kom­plet­te­rande insam­ling av upp­gif­ter enligt 6 § blir aktu­ell och på vil­ket sätt sådan infor­ma­tion kom- mer att läm­nas, 4. de sekretess-​​ och säker­hets­be­stäm­mel­ser som gäl­ler för forskningsda-​​ taba­sen, 5. sin rätt att begära att få infor­ma­tion om vilka forsk­nings­pro­jekt uppgif-​​ ter om honom eller henne har läm­nats ut till, 6. vil­ken myn­dig­het som har till­syn över att behand­lingen av personupp-​​ gif­ter sker på ett lagen­ligt sätt, och 7. rät­ten enligt arti­kel 82 i eu:s data­skydds­för­ord­ning och 7 kap. 1 § data- skydds­la­gen till ska­de­stånd vid behand­ling av per­son­upp­gif­ter i strid med denna lag. tillå­tet inne­håll 10 § i en forsk­nings­da­ta­bas får det i fråga om per­son­upp­gif­ter bara fin­nas 3 1. upp­gif­ter som den regi­stre­rade har läm­nat i syfte att de ska ingå i forsk-​​ sfs 2024:1146 nings­da­ta­ba­sen, 2. upp­gif­ter om eller i form av upp­tag­ningar som den regi­stre­rade har med­ver­kat till i syfte att de ska ingå i forsk­nings­da­ta­ba­sen, 3. upp­gif­ter om, och resul­ta­tet från, under­sök­ningar som den regi­stre­rade har genom­gått i syfte att resul­ta­tet ska ingå i forsk­nings­da­ta­ba­sen, 4. kon­tak­tin­for­ma­tion till den regi­stre­rade, 5. kom­plet­te­rande upp­gif­ter om den regi­stre­rade som har inhäm­tats från andra käl­lor, 6. kate­go­ri­se­ringar av sådana upp­gif­ter som avses i 1–5, 7. iden­ti­tets­be­teck­ningar för de regi­stre­rade (kod­nyck­lar eller motsva-​​ rande infor­ma­tion för iden­ti­fi­e­ring), och 8. upp­gif­ter om utläm­nande som har skett till forsk­ning. 11 § per­son­upp­gif­ter som avses i arti­kel 9.1 i eu:s data­skydds­för­ord­ning (käns­liga per­son­upp­gif­ter) får med stöd av arti­kel 9.2 g och j i eu:s data- skydds­för­ord­ning behand­las i verk­sam­he­ten med en forsk­nings­da­ta­bas om det är nöd­vän­digt för de ända­mål som anges i 2, 3 och 5 §§. gene­tiska upp­gif­ter och per­son­upp­gif­ter som avses i arti­kel 10 i eu:s data­skydds­för­ord­ning får dock bara behand­las i en forsk­nings­da­ta­bas om rege­ringen har med­de­lat före­skrif­ter om det. integri­tets­skydd inom verk­sam­he­ten 12 § den som arbe­tar vid ett läro­säte där det finns en verk­sam­het med en forsk­nings­da­ta­bas får ta del av per­son­upp­gif­ter i den verk­sam­he­ten endast om han eller hon arbe­tar i verk­sam­he­ten och behö­ver upp­gif­terna för att kunna full­göra sina arbets­upp­gif­ter med forsk­nings­da­ta­ba­sen. 13 § den per­son­upp­gifts­an­sva­rige ska bestämma vill­kor för till­del­ning av behö­rig­het för elektro­nisk åtkomst till per­son­upp­gif­ter om regi­stre­rade i verk­sam­he­ten med en forsk­nings­da­ta­bas. sådan åtkomst ska begrän­sas till vad som behövs för att en anställd eller en upp­drags­ta­gare ska kunna full­göra sina arbets­upp­gif­ter i verk­sam­he­ten med forsk­nings­da­ta­ba­sen. 14 § den per­son­upp­gifts­an­sva­rige ska se till att elektro­nisk åtkomst till per­son­upp­gif­ter doku­men­te­ras och kan kon­trol­le­ras. den per­son­upp­gifts­an­sva­rige ska göra sys­te­ma­tiska och åter­kom­mande kon­trol­ler av den i första styc­ket upp­rät­tade doku­men­ta­tio­nen i syfte att kon­trol­lera om någon obe­hö­ri­gen kom­mit åt per­son­upp­gif­ter i forsknings-​​ data­ba­sen. sek­re­tess 15 § i offentlighets-​​ och sek­re­tess­la­gen (2009:400) finns bestäm­mel­ser om sek­re­tess för huvud­män för en forsk­nings­da­ta­bas och för anställda och upp­drags­ta­gare hos en sådan huvud­man i verk­sam­het med forskningsdata-​​ basen. 3 kap. utläm­nande av upp­gif­ter från en forsk­nings­da­ta­bas vill­kor för utläm­nande 1 § utläm­nande av per­son­upp­gif­ter till ett forsk­nings­pro­jekt enligt 2 kap. 2 § första styc­ket 2 eller 3 och utläm­nande av upp­gif­ter om avlidna till ett sådant pro­jekt får bara ske till fysiska eller juri­diska per­so­ner som ska til- 4 lämpa offentlighets-​​ och sek­re­tess­la­gen (2009:400) eller fysiska per­so­ner sfs 2024:1146 som omfat­tas av tyst­nads­plikt enligt 3 kap. 7 § denna lag. ytter­li­gare en för­ut­sätt­ning för att per­son­upp­gif­ter ska få läm­nas ut från en forsk­nings­da­ta­bas till forsk­nings­pro­jekt enligt 2 kap. 2 § första styc­ket 2 eller 3 är att både forsk­ningen och behand­lingen av per­son­upp­gif­ter i forsk-​​ ningen har god­känts enligt lagen (2003:460) om etik­pröv­ning av forsk­ning som avser män­ni­skor, om forsk­ningen omfat­tas av den lagens krav på etik- pröv­ning. 2 § per­son­upp­gif­ter och upp­gif­ter om avlidna får också läm­nas ut till en forsk­nings­hu­vud­man som fått upp­gif­ter från en forsk­nings­da­ta­bas, om det behövs för att utreda ored­lig­het i forsk­ning eller annan avvi­kelse från god forsk­nings­sed. 3 § per­son­upp­gif­ter och upp­gif­ter om avlidna får, utö­ver vad som föl­jer av 2 och 5 §§ samt 2 kap. 2 § första styc­ket 2 eller 3, bara läm­nas ut om det finns en skyl­dig­het att göra det enligt lag eller för­ord­ning. for­men för utläm­nande 4 § utläm­nande enligt 2 § och 2 kap. 2 § första styc­ket 2 eller 3 får bara avse per­son­upp­gif­ter som är pseu­do­ny­mi­se­rade eller skyd­dade på lik­vär­digt sätt. per­son­upp­gif­ter får dock vara direkt iden­ti­fi­er­bara vid utläm­nan­det om det är nöd­vän­digt för att upp­fylla ända­må­let med den forsk­ning eller den utred­ning som upp­gif­terna ska läm­nas ut till. 5 § om per­son­upp­gif­ter som har läm­nats ut till ett forsk­nings­pro­jekt enligt 2 kap. 2 § första styc­ket 2 eller 3 eller upp­gif­ter om avlidna som har läm­nats ut till ett sådant pro­jekt är pseu­do­ny­mi­se­rade eller skyd­dade på lik­vär­digt sätt, får kom­plet­te­rande upp­gif­ter för att iden­ti­fi­era en regi­stre­rad, inbe­gri­pet de regi­stre­ra­des per­son­num­mer eller mot­sva­rande iden­ti­tets­be­teck­ning, läm- nas ut till en myn­dig­het, om det är nöd­vän­digt för att myn­dig­he­ten ska kunna lämna ut upp­gif­ter om samma per­so­ner till det forsk­nings­pro­jekt som upp- gif­ter har läm­nats ut till. 6 § den per­son­upp­gifts­an­sva­rige ska bevara en för­teck­ning över de komp- let­te­rande upp­gif­ter som behövs för att iden­ti­fi­era en regi­stre­rad så länge som det är nöd­vän­digt. tyst­nads­plikt för upp­gif­ter som mot­ta­gits från en forsk­nings­da­ta­bas 7 § en enskild forsk­nings­hu­vud­man som är en fysisk per­son eller den som är eller har varit verk­sam hos en enskild forsk­nings­hu­vud­man som är en juri­disk per­son som inte anges i bila­gan till offentlighets-​​ och sekretess-​​ lagen (2009:400) får inte obe­hö­ri­gen röja vad denne har fått veta om enskilds per­son­liga för­hål­lan­den genom per­son­upp­gif­ter eller upp­gif­ter om avlidna som mot­ta­gits från en forsk­nings­da­ta­bas. i det all­män­nas verk­sam­het och för sådana organ som anges i bila­gan till offentlighets-​​ och sek­re­tess­la­gen (2009:400) gäl­ler den lagen. infor­ma­tion om utläm­nande till forsk­ning 8 § den regi­stre­rade har rätt att på begä­ran få infor­ma­tion om vilka forsk-​​ nings­pro­jekt upp­gif­ter om honom eller henne har läm­nats ut till. 5 direktåt­komst sfs 2024:1146 9 § per­son­upp­gif­ter får inte läm­nas ut genom direktåt­komst annat än till den regi­stre­rade själv. 4 kap. ytter­li­gare före­skrif­ter 1 § rege­ringen får med­dela ytter­li­gare före­skrif­ter om 1. begräns­ningar av vilka per­son­upp­gif­ter som får behand­las i en forsk-​​ nings­da­ta­bas, och 2. begräns­ningar i fråga om utläm­nande från en forsk­nings­da­ta­bas. 1. denna lag trä­der i kraft den 1 janu­ari 2025. 2. bestäm­mel­serna i 2 kap. 4–11 §§ gäl­ler inte för sådana upp­gif­ter som regi­stre­rats i tiden innan verk­sam­he­ten med en forsk­nings­da­ta­bas kom­mit att omfat­tas av denna lags tillämp­nings­om­råde. bestäm­mel­sen i 2 kap. 7 § ska dock tilläm­pas i fråga om den som blir myn­dig först där­ef­ter. på rege­ring­ens väg­nar eli­sa­beth svan­tes­son johan pehr­son (utbild­nings­de­par­te­men­tet) 6