1 §  Denna lag gäller personregister för sådan verksamhet i fråga om socialförsäkringsförmåner samt andra förmåner och ersättningar som enligt lag eller förordning eller särskilt beslut av regeringen ankommer på de allmänna försäkringskassorna, Premiepensionsmyndigheten eller Riksförsäkringsverket (socialförsäkringsregister).

Med personregister förstås register, förteckning eller andra anteckningar som förs helt eller delvis automatiserat och som innehåller uppgifter som direkt eller indirekt kan hänföras till en fysisk person. Med personregister förstås också strukturerade samlingar av uppgifter som inte förs automatiserat men som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier och som innehåller uppgifter som direkt eller indirekt kan hänföras till en fysisk person.

De benämningar som i övrigt används i denna lag har samma betydelse som i personuppgiftslagen (1998:204). Lag (2001:413).

2 §  De allmänna försäkringskassorna, Premiepensionsmyndigheten och Riksförsäkringsverket får föra socialförsäkringsregister enligt denna lag för de ändamål som anges i 3 §. Lag (1998:687).

3 §  De allmänna försäkringskassorna, Premiepensionsmyndigheten och Riksförsäkringsverket får använda socialförsäkringsregister för

1. handläggning av ärenden som omfattas av 1 § första stycket,
2. förberedande åtgärder för handläggning enligt 1, samt
3. uppföljning, utvärdering, tillsyn och framställning av statistik avseende verksamhet enligt 1 och 2. Lag (1998:687).

3 a §  Uppgifter i socialförsäkringsregister får behandlas av de allmänna försäkringskassorna och Riksförsäkringsverket för tillhandahållande av information som behövs i Centrala studiestödsnämndens och arbetslöshets-kassornas verksamhet som underlag för beslut om och kontroll av förmåner, ersättningar och andra stöd åt enskild. Lag (2001:1154).

4 §  Statens löne- och pensionsverk och det organ för administration av personalpensioner som är gemensamt för kommunerna och landstingen får, i den utsträckning som föreskrivs av regeringen eller den myndighet regeringen bestämmer, använda socialförsäkringsregister för handläggning av ärenden om utbetalning av socialförsäkringsförmåner och samordning av avtalspensionsförmåner.

Statens löne- och pensionsverk får, i den utsträckning som föreskrivs av regeringen eller den myndighet regeringen bestämmer, använda socialförsäkringsregister för handläggning av ärenden om statens tjänstegrupplivförsäkring.

5 §  Socialförsäkringsregister får innehålla uppgifter om en person

1. om personen förekommer i ett ärende som avses i 3 § 1 eller, då förberedande åtgärder för handläggning vidtas enligt 3 § 2, kan förekomma i ett sådant ärende, och
2. om uppgifter i fråga om personen har betydelse för handläggningen av ärendet.

6 §  I fråga om personer som avses i 5 § får allmänna och särskilda ärendeuppgifter registreras.

Allmänna ärendeuppgifter är identifierings- och adressuppgifter samt uppgifter om kön, civilstånd, medborgarskap och födelseort.

Särskilda ärendeuppgifter är uppgifter om sådana ekonomiska och personliga förhållanden som har betydelse för den handläggning av ärenden som anges i 3 § 1.

7 §  Som särskilda ärendeuppgifter får inte registreras sådana uppgifter som avses i 13 och 21 §§personuppgiftslagen (1998:204).

Utan hinder av första stycket får följande uppgifter registreras:

1. förekomsten av ansökan eller anmälan i ärenden som omfattas av 1 § första stycket,
2. tidpunkter, tidsperioder och belopp dels för ersättningar, dels för ersättningsgrundande förhållanden, i ärenden som omfattas av 1 § första stycket,
3. grad av nedsatt arbetsförmåga,
4. förekomsten av intyg och utlåtande av läkare eller annan intygsgivare,
5. förekomsten av rehabiliteringsutredning eller annan utredning i rehabiliteringsärende samt av fastställd rehabiliteringsplan,
6. arten av och tidpunkter för föreslagna, planerade och vidtagna rehabiliteringsåtgärder,
7. förekomsten av sådan särskild grund för beaktande av högre bostadskostnad som avses i 14 § tredje stycket och 17 § tredje stycket lagen (1993:737) om bostadsbidrag,
8. om den registrerade får eller har fått vård eller försörjning helt eller delvis på det allmännas bekostnad,
9. om den registrerade är häktad, intagen i kriminalvårdsanstalt eller i övrigt har tagits om hand på det allmännas bekostnad,
10. om den registrerade vistas eller bor i en särskild boendeform enligt socialtjänstlagen (2001:453) eller vistas eller bor på annat liknande sätt,
11. om fråga om återbetalningsskyldighet har uppkommit,
12. vilken personkrets enligt 5 § förordningen (1988:890) om bilstöd till handikappade som den bilstödsberättigade hör till,
13. att godmanskap eller förvaltarskap är anordnat enligt föräldrabalken,
14. att en förälder på grund av sjukdom eller handikapp varaktigt saknar förmåga att vårda barn,
15. att den registrerade får aktivitetsstöd enligt 5 § tredje stycket förordningen (1996:1100) om aktivitetsstöd,
16. att den registrerade har rätt till ersättning enligt 16-22 §§ förordningen om aktivitetsstöd,
17. bevakningsanledning, samt
18. anledningen till att ett ärende avslutats.

I socialförsäkringsregister som förs för handläggning av ärenden om ersättning för tandvård enligt 2 kap. 3 § lagen (1962:381) om allmän försäkring och förordningen (1998:1337) om tandvårdstaxa får dessutom, i fråga om vårdgivare, registreras uppgift om namn på praktik. I sådana register får vidare registreras uppgift om

1. förekomsten av begäran om förhandsprövning enligt förordningen om tandvårdstaxa samt kod för behandlingsförslag som begäran avser,
2. kod för behandling som avses i förordningen om tandvårdstaxa,
3. att den registrerade har rätt till ersättning enligt 9, 13 eller 14 § förordningen om tandvårdstaxa,
4. förhållanden som anges i 15 § andra stycket förordningen om tandvårdstaxa,
5. förekomsten av remiss, remitterande vårdgivares namn och namnet på den vårdgivare till vilken remiss har skett, samt
6. patientavgift och tandvårdsersättning. Lag (2001:479).

8 §  Uppgifter som registreras med stöd av 7 § andra och tredje styckena skall anges så kortfattat som möjligt.

Regeringen får meddela föreskrifter som ytterligare begränsar innehållet i socialförsäkringsregister.

9 §  Utan hinder av de begränsningar som följer av 7 och 8 §§ får följande uppgifter registreras i fråga om avgöranden av domstol, Riksförsäkringsverket, Premiepensionsmyndigheten eller allmän försäkringskassa i ärenden som omfattas av 1 § första stycket:

1. utgången,
2. de bestämmelser som har tillämpats, och
3. huruvida avgörandet har överklagats. Lag (1998:687).

10 §  Om det behövs för angelägna uppföljningsändamål får regeringen föreskriva att uppgifter om sjukdomsdiagnos i begränsad omfattning får registreras i socialförsäkringsregister. Sådan registrering får endast avse vissa socialförsäkringsregister.

11 §  Socialförsäkringsregister som förs särskilt för en allmän försäkringskassa eller ett lokalt organ inom denna, för Premiepensionsmyndigheten eller för Riksförsäkringsverket för handläggning av ärenden får innehålla handlingar som har kommit in eller framställts i ett ärende. För uppgifter i sådana handlingar gäller inte de begränsningar som följer av 7-10 §§, om uppgifterna har lämnats i ärendet eller behövs för handläggningen av detta. Lag (1998:687).

12 §  Socialförsäkringsregister får genom sambearbetning tillföras

1. uppgifter från andra socialförsäkringsregister, och
2. uppgifter som lämnas till en allmän försäkringskassa, Premiepensionsmyndigheten eller Riksförsäkringsverket med stöd av en särskild bestämmelse i lag eller förordning om lämnande av uppgifter.

Av föreskrifter i lag eller förordning kan följa att socialförsäkringsregister genom sambearbetning får tillföras uppgifter utöver vad som anges i första stycket. Lag (2001:413).

13 §  Personuppgiftsansvariga för socialförsäkringsregister som förs gemensamt för Riksförsäkringsverket och de allmänna försäkringskassorna är verket samt varje försäkringskassa när det gäller behandling av uppgifter hos den försäkringskassan. För register som förs särskilt för en allmän försäkringskassa eller ett lokalt organ inom denna är försäkringskassan personuppgiftsansvarig. Premiepensionsmyndigheten är personuppgiftsansvarig för socialförsäkringsregister som förs särskilt för myndigheten. Riksförsäkringsverket är personuppgiftsansvarigt för socialförsäkringsregister som förs särskilt för verket. Lag (2001:413).

14 §  Riksförsäkringsverket och de allmänna försäkringskassorna får ha direkt åtkomst till uppgifter i socialförsäkringsregister som förs gemensamt för verket och försäkringskassorna. Om det behövs för ändamål som avses i 3 §1 eller 2 får även Premiepensionsmyndigheten ha direkt åtkomst till ett sådant register.

Direkt åtkomst till uppgifter i socialförsäkringsregister som förs särskilt för en allmän försäkringskassa får endast den försäkringskassan ha. Om ett register förs särskilt för ett lokalt organs verksamhetsområde inom försäkringskassan får dock endast det lokala organet ha direkt åtkomst till uppgifterna.

Direkt åtkomst till uppgifter i socialförsäkringsregister som förs särskilt för Premiepensionsmyndigheten får endast myndigheten ha. Om det behövs för ändamål som avses i 3 §1 eller 2 får dock även en allmän försäkringskassa och Riksförsäkringsverket ha direkt åtkomst till ett sådant register med undantag för sådana handlingar som avses i 11 §.

Direkt åtkomst till uppgifter i socialförsäkringsregister som förs särskilt för Riksförsäkringsverket får endast verket ha. Om det behövs för ändamål som avses i 3 §1 eller 2 får dock även en allmän försäkringskassa och Premiepensionsmyndigheten ha direkt åtkomst till ett sådant register med undantag för sådana handlingar som avses i 11 §.

Behörighet för direkt åtkomst till uppgifter i socialförsäkringsregister enligt första-fjärde styckena får endast ges till den som behöver ha tillgång till uppgifterna för att kunna utföra sitt arbete. Lag (1999:378).

14 a §  Centrala studiestödsnämnden och arbetslöshetskassorna får ha direkt åtkomst till uppgifter som avses i 6 och 7 §§ om det behövs för ändamål som avses i 3 a §.

Regeringen meddelar föreskrifter om vilka uppgifter direktåtkomst enligt första stycket får omfatta. Lag (2001:1154).

15 §  Statens löne- och pensionsverk och det för kommunerna och landstingen gemensamma organet för administration av personalpensioner får, i den utsträckning som föreskrivs av regeringen eller den myndighet regeringen bestämmer, ha direkt åtkomst till uppgifter i socialförsäkringsregister för de ändamål som anges i 4 §. Bestämmelserna i 14 § femte stycket gäller också för pensionsverket och det gemensamma organet. Lag (1998:687).

16 §  Den som genom sin befattning med ett socialförsäkringsregister hos det för kommunerna och landstingen gemensamma organet för administration av personalpensioner får kännedom om uppgifter om enskildas ekonomiska och personliga förhållanden får inte obehörigen röja dessa uppgifter.

17 §  Uppgifter i socialförsäkringsregister som lämnas ut med stöd av en särskild bestämmelse i lag eller förordning får lämnas på medium för automatiserad behandling. I övrigt får uppgifter lämnas ut på medium för automatiserad behandling endast om sådant utlämningssätt följer av lag eller förordning eller om uppgiften skall användas för forskning eller framställning av statistik. Lag (2001:413).

18 §  Uppgifter i socialförsäkringsregister får användas som sökbegrepp endast om det behövs för

1. tillämpning av lag eller förordning eller särskilt beslut av regeringen,
2. rättelse,
3. tillsyn, uppföljning eller utvärdering, eller
4. urval för forskning eller framställning av statistik.

Uppgifter som avses i 7 § andra stycket 8 och 9 får användas som sökbegrepp endast för rättelse och bara om felet inte kan rättas på annat sätt.

I fråga om handlingar som avses i 11 § får endast ärendebeteckning och beteckning på handling användas som sökbegrepp.

Regeringen eller den myndighet regeringen bestämmer får föreskriva ytterligare begränsningar av användningen av uppgifter som sökbegrepp. Lag (2001:413).

19 §  Uppgifter i socialförsäkringsregister skall gallras ut senast tio år efter det att de registrerades eller inom den kortare tidsfrist som föreskrivs av regeringen eller den myndighet regeringen bestämmer. Detta gäller dock inte om uppgifterna fortfarande kan antas ha betydelse för sådan handläggning av ett ärende som avses i 3 § 1.

Handlingar som avses i 11 § skall gallras ut senast tre år efter utgången av det år under vilket ärendet har avslutats.

Regeringen eller den myndighet regeringen bestämmer får föreskriva undantag från bestämmelserna i första och andra styckena för bevarande av ett urval av material för forskningens behov. Sådant material skall överlämnas till arkivmyndighet.

20 §  Vid tillämpningen av denna lag gäller bestämmelserna i 23 och 25-27 §§personuppgiftslagen (1998:204) om information till den registrerade om inte annat följer av andra stycket. Beträffande register som förs gemensamt för Riksförsäkringsverket och de allmänna försäkringskassorna skall informationen lämnas av försäkringskassan.

Uppgifter i sådana handlingar som avses i 11 § behöver inte tas med i information enligt 26 § personuppgiftslagen. Av informationen skall dock framgå vilka handlingar avseende den registrerade som finns i registret. Om den enskilde begär det och anger vilken handling som avses skall emellertid, om inte annat följer av bestämmelser om sekretess, information lämnas även om uppgifter i sådana handlingar som avses i 11 §. I sistnämnda fall skall begränsningen i 26 § personuppgiftslagen om att information bara behöver lämnas gratis en gång per kalenderår gälla varje handling för sig. Lag (2001:413).

21 §  Den som är personuppgiftsansvarig för ett socialförsäkringsregister skall se till att den som är eller avses bli registrerad på lämpligt sätt får information om registret.

Informationen skall innehålla en beskrivning av de uppgifter som registret får innehålla samt upplysning om

1. ändamålen med registret,
2. de sekretess- och säkerhetsbestämmelser som gäller för registret,
3. rätten att ta del av uppgifter enligt 26 § personuppgiftslagen (1998:204),
4. rätten till rättelse enligt personuppgiftslagen och 21 a § denna lag, samt
5. de begränsningar i fråga om direkt åtkomst, utlämnande av uppgifter på medium för automatiserad behandling, sökbegrepp och bevarande av uppgifter som gäller för registret. Lag (2001:413).

21 a §  Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag eller anslutande författningar. Lag (2001:413).

21 b §  En myndighets beslut om rättelse och om information som skall lämnas enligt 26 § personuppgiftslagen (1998:204) får överklagas hos allmän förvaltningsdomstol. Andra beslut enligt denna lag får inte överklagas.

Prövningstillstånd krävs vid överklagande till kammarrätten. Lag (2001:413).

22 §  Regeringen eller den myndighet regeringen bestämmer får meddela säkerhetsföreskrifter för socialförsäkringsregister.