Brottsdataförordning (2018:1202) SFS nr: 2018:1202 Departement/myndighet: Justitiedepartementet L4 Utfärdad: 2018-06-20 Omtryck: Ändrad: Övrig text: Källa: Regeringskansliet / Lagrummet 1 kap. Allmänn

§ brottsdatalagen (2018:1177) ska göras skriftligen hos den personuppgiftsansvarige. Den personuppgiftsansvarige ska säkerställa att begäran görs av en behörig person. Beslut 3 § Beslut enligt 4 kap. 5, 7, 9 och 10 §§ och 12 § andra stycket brotts-datalagen (2018:1177) ska vara skriftliga. Beslut som går den registrerade emot ska motiveras. Av 4 kap. 5 § andra och tredje styckena brottsdatalagen framgår att skälen för vissa beslut inte behöver lämnas ut. Underrättelser Underrättelser till enskilda 4 § Sökanden ska utan onödigt dröjsmål underrättas om beslut enligt 4 kap. 5 § första eller tredje stycket brottsdatalagen (2018:1177) i fråga om information enligt 4 kap. 3 § samma lag. Sökanden ska i sådana fall också underrättas om möjligheterna att lämna in klagomål till tillsynsmyndigheten och begära kontroll enligt 5 kap. 3 § brottsdatalagen. Någon underrättelse behöver inte lämnas om det skulle skada det intresse som föranleder att information inte lämnas. 5 § Sökanden ska underrättas om beslut enligt 4 kap. 7 § första stycket eller 12 § andra stycket brottsdatalagen (2018:1177). 6 § Den registrerade ska underrättas om beslut enligt 4 kap.

§ brottsdatalagen (2018:1177) och om möjligheten att lämna in klagomål till tillsynsmyndigheten. Om den personuppgiftsansvarige med stöd av 4 kap. 5 § andra eller tredje stycket brottsdatalagen inte har lämnat ut skälen för beslutet, ska den registrerade också underrättas om möjligheten att begära kontroll enligt 5 kap. 3 § brottsdatalagen. 7 § Den registrerade ska underrättas innan en begränsning enligt 4 kap. 9 § andra stycket brottsdatalagen (2018:1177) upphör. Underrättelser till andra 8 § Den myndighet från vilken personuppgifter kommer ska underrättas om beslut enligt 4 kap. 9 § första stycket brottsdatalagen (2018:1177). Den som har tagit emot personuppgifter ska underrättas om beslut enligt 4 kap.

§ brottsdatalagen. 5 kap. Tillsyn Kontroll genom tillsynsmyndigheten 1 § En begäran enligt 5 kap. 3 § brottsdatalagen (2018:1177) ska göras skriftligen och ange behörig myndighet och mål, ärende, förteckning eller verksamhetsområde som begäran om kontroll gäller. Tillsynsmyndigheten ska säkerställa att begäran görs av en behörig person. 2 § Tillsynsmyndigheten ska skriftligen underrätta den sökande om att kontroll enligt 5 kap. 3 § brottsdatalagen (2018:1177) har utförts. Beslut att vägra utföra kontroll ska vara skriftliga och motiveras. Förhandssamråd 3 § Om tillsynsmyndigheten anser att en sådan planerad behandling som avses i 3 kap. 7 § brottsdatalagen (2018:1177) kan komma att stå i strid med lag eller annan författning, ska myndigheten senast sex veckor efter det att begäran om samråd togs emot skriftligen lämna råd enligt 5 kap. 6 § första stycket samma lag. Om det finns särskilda skäl, får tiden förlängas med en månad. Tillsynsmyndigheten ska inom en månad från det att begäran om samråd togs emot informera om förlängningen och om orsakerna till den. Samarbete med utländska tillsynsmyndigheter Utländsk begäran om bistånd 4 § En begäran om bistånd från en tillsynsmyndighet i en annan medlemsstat ska besvaras så snabbt som möjligt och senast en månad efter det att begäran togs emot. Den som begärt bistånd ska underrättas om handläggningen och om resultatet av begäran. 5 § Om bistånd till en tillsynsmyndighet i en annan stat vägras, ska den som begärt biståndet underrättas. I underrättelsen ska skälen för vägran anges. Svensk begäran om bistånd av en annan medlemsstat 6 § Tillsynsmyndigheten får begära bistånd av en tillsynsmyndighet i en annan medlemsstat med sådana åtgärder som myndigheten får vidta när den utövar tillsyn. 7 § En begäran om bistånd ska innehålla all information som behövs för att tillsynsmyndigheten i den andra medlemsstaten ska kunna besvara begäran. Syftet med och skälen för åtgärden ska anges. Internationella överenskommelser 8 § Tillsynsmyndigheten får, trots det som sägs i 9 §, ingå överenskommelser med tillsynsmyndigheter i andra medlemsstater om avgifter för internationellt bistånd. Avgiftsfrihet 9 § Tillsynsmyndigheten ska utföra sina tillsynsuppgifter avgiftsfritt, om inte något annat bestäms. 6 kap. Administrativa sanktionsavgifter 1 § Sanktionsavgifter ska betalas till Kammarkollegiet. 2 § En beslutad sanktionsavgift faller bort till den del beslutet om avgiften inte har verkställts inom fem år från det att beslutet fick laga kraft. 3 § Om betalningsansvaret har upphävts genom ett beslut som fått laga kraft, ska sanktionsavgiften betalas tillbaka. För en sanktionsavgift som betalas tillbaka betalas även ränta enligt 5 § räntelagen (1975:635) för tiden från den dag då avgiften betalades till och med den dag den betalas tillbaka. 7 kap. Överföring av personuppgifter till tredjeland och internationella organisationer 1 § Den som har överfört personuppgifter till ett tredjeland eller en internationell organisation utan ett förhandsmedgivande enligt 8 kap. 2 § andra stycket brottsdatalagen (2018:1177) ska utan dröjsmål informera den medlemsstat som lämnat uppgifterna till en svensk myndighet om överföringen. 2 § Om en svensk myndighet har överfört personuppgifter enligt 8 kap. 8 § brottsdatalagen (2018:1177), ska myndigheten utan onödigt dröjsmål informera behörig myndighet i det tredjelandet om överföringen. Det som nu har sagts gäller inte om det skulle vara ineffektivt eller olämpligt att informera om överföringen. 3 § Överföringar av personuppgifter enligt 8 kap. 4 § 2 och 5 § brotts-datalagen (2018:1177) ska dokumenteras. Av dokumentationen ska det framgå vilka personuppgifter som överförts, datum och tidpunkt för överföringen, ändamålet med och grunden för överföringen och till vilken myndighet som personuppgifterna överfördes. På begäran ska dokumentationen göras tillgänglig för tillsynsmyndigheten. 4 § Den personuppgiftsansvarige ska informera tillsynsmyndigheten om samlingar av överföringar som görs enligt 8 kap. 4 § 2 brottsdatalagen (2018:1177). 5 § Överföringar av personuppgifter enligt 8 kap. 8 § brottsdatalagen (2018:1177) ska dokumenteras. Den personuppgiftsansvarige ska informera tillsynsmyndigheten om sådana överföringar. Övergångsbestämmelser 2018:1202 1. Denna förordning träder i kraft den 1 augusti 2018. 2. Genom förordningen upphävs förordningen (2013:343) med vissa bestämmelser om skydd för personuppgifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen. 3. Bestämmelsen i 3 kap. 4 § om loggning tillämpas från och med den 6 maj 2023 i fråga om automatiserade behandlingssystem som inrättats före den 6 maj 2016.