1 §  Denna lag tillämpas vid behandling av personuppgifter i Arbetsförmedlingens arbetsmarknadspolitiska verksamhet.

Lagen ska inte tillämpas i den del av den arbetsmarknadspolitiska verksamheten som även utgör hälso- och sjukvårdsverksamhet enligt hälso- och sjukvårdslagen (2017:30). I den delen av verksamheten tillämpas i stället patientdatalagen (2008:355).

Lagen tillämpas endast på helt eller delvis automatiserad behandling av personuppgifter och annan behandling av personuppgifter som ingår eller kommer att ingå i ett register. Lag (2018:259).

2 §  Denna lag kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.

Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Lag (2018:259).

2 a §  Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen.

Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om undantag från första stycket. Lag (2018:259).

3 §  Arbetsförmedlingen är personuppgiftsansvarig för den behandling av personuppgifter som Arbetsförmedlingen utför. Lag (2007:410).

4 §  Arbetsförmedlingen får behandla personuppgifter inom den arbetsmarknadspolitiska verksamheten bara om det är nödvändigt för

1. handläggning av ärenden,
2. publicering av platsinformation, information om kompletterande aktörer och ansökningar om anställning,
3. planering, metodutveckling, tillsyn, uppföljning, resultatredovisning och utvärdering av verksamheten,
4. framställning av avidentifierad statistik, och
5. samarbete på det arbetsmarknadspolitiska området inom Europeiska unionen och Europeiska ekonomiska samarbetsområdet samt enligt överenskommelsen den 6 mars 1982 om en gemensam nordisk arbetsmarknad. Lag (2018:259).

5 §  Arbetsförmedlingen får behandla personuppgifter för tillhandahållande av information som behövs inom

1. Försäkringskassans, Centrala studiestödsnämndens eller arbetslöshetskassornas verksamhet som underlag för beslut om och kontroll av förmåner, ersättningar och andra stöd,
2. Skatteverkets verksamhet som underlag för beslut om och kontroll av skatt,
3. Inspektionen för arbetslöshetsförsäkringens verksamhet som avser tillsyn och uppföljning samt utfärdande av intyg enligt 48 § lagen (1997:238) om arbetslöshetsförsäkring,
4. Kronofogdemyndighetens verksamhet som underlag för bedömning enligt 4 kap.utsökningsbalken av i vilken utsträckning en gäldenär har utmätningsbar egendom,
5. socialnämndernas verksamhet som underlag för beslut om och kontroll av ekonomiskt bistånd enligt 4 kap.socialtjänstlagen (2001:453),
6. Migrationsverkets verksamhet som underlag för beslut om bistånd enligt lagen (1994:137) om mottagande av asylsökande m.fl., samt
7. kompletterande aktörers verksamhet enligt uppdrag från Arbetsförmedlingen.

Arbetsförmedlingen får även behandla personuppgifter för att tillhandahålla information till riksdagen eller regeringen eller till någon annan för att fullgöra uppgiftslämnande i enlighet med lag eller förordning. Lag (2018:259).

5 a §  Personuppgifter som behandlas enligt 4 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Lag (2018:259).

6 §  Regeringen, eller den myndighet regeringen bestämmer, meddelar föreskrifter om begränsningar av ändamålen i 4 § samt om begränsningar av vilka personuppgifter som får behandlas för ett visst ändamål.

7 §  I den arbetsmarknadspolitiska verksamheten får det finnas en samling personuppgifter som med hjälp av automatiserad behandling används gemensamt i verksamheten för de ändamål som anges i 4-6 §§ (arbetsmarknadspolitisk databas).

8 §  Arbetsförmedlingen får utanför en databas behandla personuppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Lag (2018:259).

9 §  Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får behandlas i en databas endast om de har lämnats i ett ärende. Känsliga personuppgifter som avslöjar etniskt ursprung eller rör hälsa får dessutom behandlas i en databas om de är nödvändiga för handläggningen av ett ärende.

Personuppgifter om sociala förhållanden och omdömen, slutsatser eller andra värderande upplysningar om en enskild får behandlas i en databas endast om de har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Detsamma gäller personuppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden. Lag (2018:259).

10 §  Uppgifter om att den enskilde har vårdats med stöd av socialtjänstlagen (2001:453) eller varit föremål för åtgärd enligt utlänningslagen (2005:716) får behandlas i en databas endast om de har lämnats i ett ärende. Lag (2013:1171).

11 §  Åtkomst till personuppgifter ska vara förbehållen de personalkategorier inom Arbetsförmedlingen som på grund av sina arbetsuppgifter behöver ha tillgång till uppgifterna.

Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om åtkomst enligt första stycket. Lag (2010:2029).

12 §  Försäkringskassan, Centrala studiestödsnämnden, Inspektionen för arbetslöshetsförsäkringen, arbetslöshetskassorna, Kronofogdemyndigheten, en socialnämnd och Migrationsverket får ha direktåtkomst till personuppgifter som behandlas i en arbetsmarknadspolitisk databas om det behövs för de ändamål som avses i 5 §. En socialnämnd får ha direktåtkomst först sedan Arbetsförmedlingen har försäkrat sig om att handläggare hos socialnämnden bara kan ta del av uppgifter om personer som är aktuella i ärenden hos nämnden.

En enskild får i en arbetsmarknadspolitisk databas ha direktåtkomst till uppgifter om sig själv samt till sådana uppgifter om arbetsgivare och kompletterande aktörer som får behandlas enligt 4 § 2.

En arbetsgivare får i en arbetsmarknadspolitisk databas ha direktåtkomst till sådana uppgifter om en arbetssökande som får behandlas enligt 4 § 2.

Regeringen meddelar föreskrifter om vilka personuppgifter som får omfattas av direktåtkomst enligt första–tredje styckena. Lag (2010:2029).

13 §  Uppgifter i databasen får lämnas ut till en enskild på medium för automatiserad behandling endast om regeringen har meddelat föreskrifter om det.

Regeringen, eller den myndighet som regeringen bestämmer, meddelar föreskrifter om vilka personuppgifter som får lämnas ut på medium för automatiserad behandling till myndigheter och enskilda.

14 §  Det är förbjudet att använda sökbegrepp som avslöjar känsliga personuppgifter och sådana personuppgifter som avses i 9 § andra stycket eller 10 §.

Med undantag från förbudet i första stycket får dock kod för hälsotillstånd eller för sådan funktionsnedsättning som medför nedsatt arbetsförmåga användas som sökbegrepp för planering av insatser och förmedling av arbete.

Kod för hälsotillstånd eller för sådan funktionsnedsättning som medför nedsatt arbetsförmåga, kod för arbetsmarknadspolitiskt program eller insats samt kod för sökandekategori eller anvisningsgrund får även användas som sökbegrepp för tillsyn, uppföljning, utvärdering och framställning av avidentifierad statistik.

Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om begränsningar i övrigt av de sökbegrepp som får användas. Lag (2018:259).

16 §  Uppgifter om arbetssökande i en arbetsmarknadspolitisk databas ska gallras senast tre år efter utgången av det år då behandlingen av uppgifterna har avslutats i ett ärende hos Arbetsförmedlingen.

Uppgifter som har avskilts för statistikändamål ska gallras tio år efter avskiljandet.

Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om undantag från dessa gallringstider när det gäller bevarande av material för vetenskapliga eller historiska forskningsändamål. Sådant material ska lämnas över till en arkivmyndighet. Lag (2018:259).

17 §  Regeringen meddelar ytterligare föreskrifter om vilka personuppgifter som får behandlas i en arbetsmarknadspolitisk databas.

Regeringen, eller den myndighet regeringen bestämmer, meddelar föreskrifter om begränsningar av de personuppgifter som får behandlas i en arbetsmarknadspolitisk databas.

18 §  Har upphävts genom lag (2018:259).