Förordning (2019:1235) om Säkerhetspolisens behandling av personuppgifter
Kort sagt
Denna förordning kompletterar lagen (2019:1182) om Säkerhetspolisens behandling av personuppgifter och reglerar hur Säkerhetspolisen ska hantera personuppgifter. Den fastställer regler för bland annat tidsfrister för behandling, digital arkivering och Säkerhetspolisens skyldigheter som personuppgiftsansvarig.
Vad den reglerar
- Kompletterande föreskrifter om Säkerhetspolisens behandling av personuppgifter.
- Regler för när personuppgifter får behandlas under längre tid än normalt.
- Krav på tekniska och organisatoriska åtgärder för dataskydd hos Säkerhetspolisen.
- Skyldigheter för Säkerhetspolisen som personuppgiftsansvarig, inklusive dokumentation och loggning.
Vem den berör
- Säkerhetspolisen.
- Personer vars uppgifter behandlas av Säkerhetspolisen.
Viktiga punkter
- Säkerhetspolisen ska omedelbart underrätta mottagare om felaktigt utlämnade personuppgifter.
- Säkerhetspolisen ska ha rutiner för att säkerställa att tidsfristerna för behandling av personuppgifter respekteras.
- Vissa personuppgifter i brottsanmälningar och avslutade förundersökningar får behandlas längre än normalt under specifika förhållanden, till exempel för att finna samband mellan brott eller för att förebygga allvarlig brottslighet.
- Säkerhetspolisen ska föra en förteckning över kategorier av personuppgiftsbehandlingar, inklusive ändamål, kategorier av tjänstemän med åtkomst, och tidsfrister om möjligt.
Lagtext
Förordning (2019:1235) om Säkerhetspolisens behandling av personuppgifter SFS nr: 2019:1235 Departement/myndighet: Justitiedepartementet L4 Utfärdad: 2019-12-05 Omtryck: Ändrad: t.o.m. SFS 2026:16 Övr
§ lagen (2019:1182) om Säkerhetspolisens behandling av personuppgifter ska göras skriftligen hos Säkerhetspolisen. Säkerhetspolisen ska säkerställa att begäran görs av en behörig person. Beslut 3 § Beslut enligt 6 kap. 3 § första stycket, 5 § första stycket, 6 och 7 §§ och 9 § andra stycket lagen (2019:1182) om Säkerhetspolisens behandling av personuppgifter ska vara skriftliga. Beslut som går den registrerade emot ska motiveras. Av 6 kap. 3 § andra stycket lagen om Säkerhetspolisens behandling av personuppgifter framgår att skälen för vissa beslut inte behöver lämnas ut. Underrättelser Underrättelser till enskilda 4 § Sökanden ska utan onödigt dröjsmål underrättas om beslut enligt 6 kap. 3 § första stycket lagen (2019:1182) om Säkerhetspolisens behandling av personuppgifter. Någon underrättelse behöver inte lämnas om det skulle skada det intresse som föranleder att information inte lämnas. 5 § Sökanden ska underrättas om beslut enligt 6 kap. 5 § första stycket eller 9 § andra stycket lagen (2019:1182) om Säkerhetspolisens behandling av personuppgifter. 6 § Den registrerade ska underrättas om följande beslut enligt lagen (2019:1182) om Säkerhetspolisens behandling av personuppgifter: 1. beslut enligt 6 kap.
§, 2. beslut om att en begränsning enligt 6 kap. 6 § andra stycket upphör. Underrättelser till andra 7 § Den myndighet från vilken personuppgifter kommer ska underrättas om beslut enligt 6 kap. 6 § första stycket lagen (2019:1182) om Säkerhetspolisens behandling av personuppgifter. Den som har tagit emot personuppgifter ska underrättas om beslut enligt 6 kap.
§ lagen om Säkerhetspolisens behandling av personuppgifter. 6 kap. Tillsyn 1 § Om tillsynsmyndigheten anser att en sådan planerad behandling som avses i 5 kap. 6 § andra stycket lagen (2019:1182) om Säkerhetspolisens behandling av personuppgifter kan komma att stå i strid med lag eller annan författning, ska myndigheten senast sex veckor efter det att begäran om förhandssamråd togs emot skriftligen lämna råd enligt 7 kap. 4 § första stycket samma lag. Om det finns skäl för det får tiden förlängas. 2 § Tillsynsmyndigheten ska informera Säkerhets- och integritetsskydds-nämnden vid Myndigheten för säkerhet och integritetsskydd om att förhandssamråd enligt 5 kap. 6 § andra stycket lagen (2019:1182) om Säkerhetspolisens behandling av personuppgifter har begärts. Om det är lämpligt ska nämnden ges tillfälle att yttra sig till tillsynsmyndigheten inom ramen för förhandssamrådet. Nämnden har rätt att få tillgång till underlaget för förhandssamrådet och tillsynsmyndighetens yttrande. Förordning (2026:16). 7 kap. Överföring av personuppgifter till tredjeland och internationella organisationer 1 § Överföringar av personuppgifter enligt 9 kap. 3 § 2 och 4 § lagen (2019:1182) om Säkerhetspolisens behandling av personuppgifter ska dokumenteras. Av dokumentationen ska framgå vilka personuppgifter som överförts, datum och tidpunkt för överföringen, ändamålet med och grunden för överföringen och till vem personuppgifterna överfördes. 2 § Överföringar av personuppgifter enligt 9 kap. 5 § lagen (2019:1182) om Säkerhetspolisens behandling av personuppgifter ska dokumenteras. Övergångsbestämmelser 2019:1235 1. Denna förordning träder i kraft den 1 januari 2020. 2. Bestämmelsen i 4 kap. 4 § om loggning tillämpas från och med den 1 oktober 2024 i fråga om automatiserade behandlingssystem som inrättats före ikraftträdandet.