1 §  Denna förordning reglerar behandlingen av personuppgifter inom socialtjänsten för Statens institutionsstyrelse, kommunala myndigheter och privat verksamhet enligt lagen (2001:454) om behandling av personuppgifter inom socialtjänsten.

2 §  Grundläggande bestämmelser om behandling av personuppgifter finns i personuppgiftslagen (1998:204).

Särskilda bestämmelser om behandling av personuppgifter inom socialtjänsten finns i lagen (2001:454) om behandling av personuppgifter inom socialtjänsten, i 12 kap.socialtjänstlagen (2001:453) och i lagen (1993:387) om stöd och service till vissa funktionshindrade. Förordning (2005:129).

3 §  Förordningen innehåller:

• inledande bestämmelser (1-5 §§),
• bestämmelser om personuppgiftsansvar (6, 11 och 17 §§),
• bestämmelser om för vilka ändamål personuppgifter får behandlas (7, 12 och 18 §§),
• bestämmelser om sökbegrepp och samkörning (9, 10, 10 a, 15, 20 och 21 §§),
• bestämmelser om överföring av personuppgifter till tredje land (16 §), och
• bestämmelser om bemyndigande och verkställighetsföreskrifter (22 §). Förordning (2003:584).

4 §  Om inte annat anges har de uttryck och benämningar som används i förordningen samma betydelse som i personuppgiftslagen (1998:204) och i lagen (2001:454) om behandling av personuppgifter inom socialtjänsten.

5 §  I förordningen avses med privat verksamhet yrkesmässig verksamhet som bedrivs av en juridisk eller fysisk person med tillstånd av länsstyrelsen enligt socialtjänstlagen (2001:453) eller enligt lagen (1993:387) om stöd och service till vissa funktionshindrade och sådan privat verksamhet inom socialtjänsten som i övrigt bedrivs enligt avtal med kommunen.

6 §  Statens institutionsstyrelse är personuppgiftsansvarig för den behandling av personuppgifter inom socialtjänsten som görs i dess verksamhet.

7 §  Statens institutionsstyrelse får behandla personuppgifter för

1. platsanvisning och institutionsplaceringar inom styrelsens verksamhetsområde,
2. dokumentation av vård, behandling och behandlingsresultat samt verkställighet,
3. underlag, beslut och övriga åtgärder i ärenden inom verksamhetsområdet, samt
4. tillsyn, uppföljning, utvärdering, kvalitetssäkring och administration av verksamheten.

9 §  Ett hem som drivs av Statens institutionsstyrelse får i sådan verksamhet som avses i 7 § 1-3 endast använda uppgifter om namn eller uppgifter om person-, samordnings- eller ärendenummer som sökbegrepp vid sökning efter uppgifter eller i samband med sammanställningar.

10 §  Ett hem som drivs av Statens institutionsstyrelse får inte hämta personuppgifter från ett annat hem som drivs av styrelsen för behandling av uppgifter genom samkörning.

10 a §  I fråga om personer som är intagna i särskilt ungdomshem med stöd av lagen (1998:603) om verkställighet av sluten ungdomsvård, skall Statens institutionsstyrelse fortlöpande lämna uppgifter till Försäkringskassan om dagen för verkställighetens början och slut jämte eventuell ändrad sådan slutdag.

I fråga om personer som genomgår sluten ungdomsvård skall Statens institutionsstyrelse lämna uppgift till Rikspolisstyrelsen om dagen för verkställighetens början, om den sammanlagda vårdtiden är minst ett år.

Bestämmelser om skyldighet att i andra fall lämna uppgifter till Rikspolisstyrelsen finns i 34 § förordningen (1999:1134) om belastningsregister. Förordning (2005:662).