SFS2024-488.pdf
Källa Regeringskansliets rättsdatabaser m.fl.
svensk författningssamling
lag sfs 2024:488
om personuppgiftsbehandling i vissa ärenden om stöd till publicerad
civilsamhället den 26 juni 2024
utfärdad den 20 juni 2024
enligt riksdagens beslut1 föreskrivs följande.
lagens syfte
1 § syftet med denna lag är att ge myndigheter och enskilda organ som
handlägger ärenden om statligt reglerat stöd till civilsamhället möjlighet att
behandla personuppgifter på ett ändamålsenligt sätt och att skydda
människor mot att deras personliga integritet kränks vid sådan behandling.
lagens tillämpningsområde
2 § denna lag gäller vid behandling av personuppgifter i verksamhet med
handläggning av sådana ärenden om statligt reglerat stöd till civilsamhället
som omfattas av ett villkor om att en organisations verksamhet inte får
utövas i strid med samhällets grundläggande värderingar.
lagen gäller endast om behandlingen av personuppgifter är helt eller
delvis automatiserad eller om personuppgifterna ingår i eller kommer att
ingå i ett register.
förhållandet till annan reglering
3 § denna lag kompletterar europaparlamentets och rådets förordning
(eu) 2016/679 av den 27 april 2016 om skydd för fysiska personer med
avseende på behandling av personuppgifter och om det fria flödet av sådana
uppgifter och om upphävande av direktiv 95/46/eg (allmän dataskydds-
förordning), här benämnd eu:s dataskyddsförordning.
4 § vid behandling av personuppgifter enligt denna lag gäller lagen
(2018:218) med kompletterande bestämmelser till eu:s dataskyddsförord-
ning och föreskrifter som har meddelats i anslutning till den lagen, om inte
annat följer av denna lag eller föreskrifter som har meddelats i anslutning
till lagen.
personuppgiftsansvar
5 § en myndighet eller ett enskilt organ som handlägger ärenden om
statligt reglerat stöd till civilsamhället är personuppgiftsansvarig för den
behandling av personuppgifter som myndigheten eller organet utför inom en
sådan verksamhet.
1 prop. 2023/24:119, bet. 2023/24:kru7, rskr. 2023/24:271.
1
1 2 3 4 5 6 7 8 9 0
1 2 3 4 5 6 7 8 9 0
ändamål med personuppgiftsbehandlingen sfs 2024:488
6 § personuppgifter får behandlas om det är nödvändigt för handlägg-
ningen av ett ärende om stöd.
7 § personuppgifter som avses i artikel 9.1 i eu:s dataskyddsförordning
(känsliga personuppgifter) och uppgifter som avses i artikel 10 i eu:s data-
skyddsförordning (uppgifter som rör fällande domar i brottmål eller lagöver-
trädelser som innefattar brott) får behandlas under de förutsättningar som
anges i 6 §.
8 § personuppgifter som behandlas enligt denna lag får behandlas även för
andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt
som är oförenligt med det ändamål för vilket uppgifterna samlades in.
tillgången till personuppgifter
9 § tillgången till personuppgifter ska begränsas till vad var och en
behöver för att kunna fullgöra sina arbetsuppgifter.
sökbegränsningar
10 § det är förbjudet att utföra sökningar i syfte att få fram ett urval av
personer grundat på känsliga personuppgifter eller uppgifter som rör
fällande domar i brottmål eller lagöverträdelser som innefattar brott.
längsta tid som personuppgifter får behandlas
11 § personuppgifter får inte behandlas under längre tid än vad som är
nödvändigt med hänsyn till ändamålet med behandlingen.
första stycket hindrar inte att en behörig myndighet arkiverar och bevarar
allmänna handlingar eller att arkivmaterial lämnas till en arkivmyndighet.
denna lag träder i kraft den 1 januari 2025.
på regeringens vägnar
ebba busch
jakob forssmed
(socialdepartementet)
2
Viktiga lagar inom IT-rätt
JP Infonets IT-rättsliga tjänster
JP Infonets IT-rättsliga tjänster
Hanterar du IT-rättsfrågor i ditt arbete? JP Infonets tjänster fungerar som verktyg och stöd stöd i ditt arbete. Vi erbjuder webbtjänster med juridisk information, lagbevakning, regelbundna uppdateringar, samt blanketter och checklistor. Vi ger också vägledning via kundanpassade grundutbildningar, fördjupningskurser och rådgivning. Se allt inom IT-rätt.