lag (1997:934) SFS nr: 1997:934 Departement/myndighet: Socialdepartementet Utfärdad: 1997-11-27 Omtryck: Ändrad: t.o.m. SFS 2001:1154 Övrig text: Upphävd: 2003-12-01 Källa: Regeringskansliet / Lagrumm

§. Direkt åtkomst till uppgifter i socialförsäkringsregister som förs särskilt för Riksförsäkringsverket får endast verket ha. Om det behövs för ändamål som avses i 3 § 1 eller 2 får dock även en allmän försäkringskassa och Premiepensionsmyndigheten ha direkt åtkomst till ett sådant register med undantag för

§. Behörighet för direkt åtkomst till uppgifter i socialförsäkringsregister enligt första-fjärde styckena får endast ges till den som behöver ha tillgång till uppgifterna för att kunna utföra sitt arbete. Lag (1999:378). 14 a § Centrala studiestödsnämnden och arbetslöshetskassorna får ha direkt åtkomst till uppgifter som avses i 6 och 7 §§ om det behövs för ändamål som avses i 3 a §. Regeringen meddelar föreskrifter om vilka uppgifter direktåtkomst enligt första stycket får omfatta. Lag (2001:1154). 15 § Statens löne- och pensionsverk och det för kommunerna och landstingen gemensamma organet för administration av personalpensioner får, i den utsträckning som föreskrivs av regeringen eller den myndighet regeringen bestämmer, ha direkt åtkomst till uppgifter i socialförsäkringsregister för de ändamål som anges i 4 §. Bestämmelserna i 14 § femte stycket gäller också för pensionsverket och det gemensamma organet. Lag (1998:687). 16 § Den som genom sin befattning med ett socialförsäkringsregister hos det för kommunerna och landstingen gemensamma organet för administration av personalpensioner får kännedom om uppgifter om enskildas ekonomiska och personliga förhållanden får inte obehörigen röja dessa uppgifter. Utlämnande av uppgifter på medium för automatiserad behandling 17 § Uppgifter i socialförsäkringsregister som lämnas ut med stöd av en särskild bestämmelse i lag eller förordning får lämnas på medium för automatiserad behandling. I övrigt får uppgifter lämnas ut på medium för automatiserad behandling endast om sådant utlämningssätt följer av lag eller förordning eller om uppgiften skall användas för forskning eller framställning av statistik. Lag (2001:413). Sökbegrepp 18 § Uppgifter i socialförsäkringsregister får användas som sökbegrepp endast om det behövs för

1. tillämpning av lag eller förordning eller särskilt beslut av regeringen,
2. rättelse,
3. tillsyn, uppföljning eller utvärdering, eller
4. urval för forskning eller framställning av statistik. Uppgifter som avses i 7 § andra stycket 8 och 9 får användas som sökbegrepp endast för rättelse och bara om felet inte kan rättas på annat sätt. I fråga om handlingar som avses i 11 § får endast ärendebeteckning och beteckning på handling användas som sökbegrepp. Regeringen eller den myndighet regeringen bestämmer får föreskriva ytterligare begränsningar av användningen av uppgifter som sökbegrepp. Lag (2001:413). Gallring 19 § Uppgifter i socialförsäkringsregister skall gallras ut senast tio år efter det att de registrerades eller inom den kortare tidsfrist som föreskrivs av regeringen eller den myndighet regeringen bestämmer. Detta gäller dock inte om uppgifterna fortfarande kan antas ha betydelse för sådan handläggning av ett ärende som avses i 3 §
5. Handlingar som avses i 11 § skall gallras ut senast tre år efter utgången av det år under vilket ärendet har avslutats. Regeringen eller den myndighet regeringen bestämmer får föreskriva undantag från bestämmelserna i första och andra styckena för bevarande av ett urval av material för forskningens behov. Sådant material skall överlämnas till arkivmyndighet. Information 20 § Vid tillämpningen av denna lag gäller bestämmelserna i 23 och 25-27 §§ personuppgiftslagen (1998:204) om information till den registrerade om inte annat följer av andra stycket. Beträffande register som förs gemensamt för Riksförsäkringsverket och de allmänna försäkringskassorna skall informationen lämnas av försäkringskassan. Uppgifter i

§ behöver inte tas med i information enligt 26 § personuppgiftslagen. Av informationen skall dock framgå vilka handlingar avseende den registrerade som finns i registret. Om den enskilde begär det och anger vilken handling som avses skall emellertid, om inte annat följer av bestämmelser om sekretess, information lämnas även om uppgifter i

§. I sistnämnda fall skall begränsningen i 26 § personuppgiftslagen om att information bara behöver lämnas gratis en gång per kalenderår gälla varje handling för sig. Lag (2001:413). 21 § Den som är personuppgiftsansvarig för ett socialförsäkringsregister skall se till att den som är eller avses bli registrerad på lämpligt sätt får information om registret. Informationen skall innehålla en beskrivning av de uppgifter som registret får innehålla samt upplysning om

1. ändamålen med registret,
2. de sekretess- och säkerhetsbestämmelser som gäller för registret,
3. rätten att ta del av uppgifter enligt 26 § personuppgiftslagen (1998:204),
4. rätten till rättelse enligt personuppgiftslagen och 21 a § denna lag, samt
5. de begränsningar i fråga om direkt åtkomst, utlämnande av uppgifter på medium för automatiserad behandling, sökbegrepp och bevarande av uppgifter som gäller för registret. Lag (2001:413). Rättelse och skadestånd 21 a § Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag eller anslutande författningar. Lag (2001:413). Överklagande 21 b § En myndighets beslut om rättelse och om information som skall lämnas enligt 26 § personuppgiftslagen (1998:204) får överklagas hos allmän förvaltningsdomstol. Andra beslut enligt denna lag får inte överklagas. Prövningstillstånd krävs vid överklagande till kammarrätten. Lag (2001:413). Bemyndigande 22 § Regeringen eller den myndighet regeringen bestämmer får meddela säkerhetsföreskrifter för socialförsäkringsregister. Övergångsbestämmelser 1997:934
6. Denna lag träder i kraft den 1 januari 1998, då lagen (1994:1517) om socialförsäkringsregister och lagen (1993:747) om sjukförsäkringsregister hos de allmänna försäkringskassorna skall upphöra att gälla.
7. Register som motsvarar register enligt denna lag och som har inrättats före ikraftträdandet får föras enligt äldre bestämmelser till utgången av år
9. Under år 1998 skall registerutdrag som avses i 20 § första stycket lämnas av Riksförsäkringsverket. 2001:413
10. Denna lag träder i kraft den 1 oktober
12. Beträffande personregister som avses i 1 § andra stycket andra meningen skall, i fråga om sådan manuell behandling som avses i punkt 3 i övergångsbestämmelserna till personuppgiftslagen (1998:204), bestämmelserna i 7-11 §§ denna lag inte börja tillämpas förrän den 1 oktober
14. Bestämmelserna om skadestånd i 21 a § skall inte tillämpas om den omständighet som åberopas till grund för ersättningsanspråket har inträffat före lagens ikraftträdande.
15. Har en begäran om registerutdrag enligt 10 § datalagen (1973:289) kommit in innan denna lag träder i kraft men har utdraget inte expedierats före ikraftträdandet, skall framställningen anses som en ansökan om information enligt denna lag.