1 §  I denna förordning ges föreskrifter i fråga om sådan behandling av personuppgifter som omfattas av lagen (2003:763) om behandling av personuppgifter inom socialförsäkringens administration.

2 §  Utöver de fall som anges i 14 § första stycket lagen (2003:763) om behandling av personuppgifter inom socialförsäkringens administration får för de ändamål som avses i det stycket och med beaktande av de begränsningar som anges i samma stycke samt i 10 och 11 §§ samma lag, i socialförsäkringsdatabasen behandlas uppgifter i en handling som kommit in i ett ärende och sådana uppgifter i en handling, som upprättats i ett ärende, som är nödvändiga för ärendets handläggning samt uppgifter om

1. kön,
2. civilstånd,
3. medborgarskap,
4. födelseort,
5. studiemedel och andra ekonomiska förhållanden,
6. värnpliktstjänstgöring, utbildning, yrke och arbetsuppgifter,
7. arbetssökande, arbetsgivare, arbetsställe och vilken bransch den registrerade är verksam i,
8. preliminärskatt, inkomsttaxering och fastighetstaxering,
9. hyra för hyreslägenhet eller avgift för bostadsrättslägenhet,
10. uppgifter i och formerna för ansökningar eller anmälningar,
11. förekomsten av begäran om förhandsprövning enligt lagen (2008:145) om statligt tandvårdsstöd eller enligt föreskrifter som meddelats med stöd av lagen samt koder för de tandvårdsåtgärder som begäran avser,
12. åtgärdskoder enligt förordningen (2008:193) om statligt tandvårdsstöd,
13. patientavgifter och tandvårdsersättningar,
14. tidpunkter, tidsperioder och belopp dels för ersättningar, dels för ersättningsgrundande förhållanden, i ärenden,
15. nedsatt arbetsförmåga,
16. förmåns- eller ersättningsrelaterad information i intyg och utlåtanden av läkare eller annan intygsgivare,
17. förmåns- eller ersättningsrelaterad information i rehabiliteringsutredningar eller andra utredningar i rehabiliteringsärenden samt rehabiliteringsplaner,
18. arten av, kostnaderna och tidpunkterna för föreslagna, planerade och vidtagna rehabiliteringsåtgärder,
19. leverantörer av produkter och tjänster inom rehabiliteringsområdet,
20. vårdgivare,
21. remisser,
22. läkaren som utfärdat intyg eller utlåtanden som ligger till grund för beslutet om ersättning,
23. diagnoser,
24. förekomsten av sådan särskild grund för beaktande av högre bostadskostnad som avses i 14 § tredje stycket och 17 § tredje stycket lagen (1993:737) om bostadsbidrag,
25. bevakningsanledningar,
26. frågor om återbetalningsskyldighet har uppkommit,
27. anledningen till att ett ärende har avslutats,
28. avgöranden av domstol, Försäkringskassan eller Premiepensionsmyndigheten som är av betydelse för enskilda ärenden i fråga om uppgifter om utgången, de bestämmelser som har tillämpats och om avgörandet har överklagats,
29. beslut i ärenden,
30. att den registrerade får aktivitetsstöd eller utvecklingsersättning enligt förordningen (1996:1100) om aktivitetsstöd,
31. att den registrerade har rätt till ersättning enligt 16-22 §§ förordningen om aktivitetsstöd,
32. registrerade som får eller har fått vård eller försörjning helt eller delvis på det allmännas bekostnad,
33. den registrerade från utsöknings- och indrivningsdatabasen,
34. att den registrerade är häktad, intagen i kriminalvårdsanstalt eller i övrigt har tagits om hand på det allmännas bekostnad,
35. att den registrerade vistas eller bor i en särskild boendeform enligt socialtjänstlagen (2001:453) eller vistas eller bor på annat liknande sätt,
36. att godmanskap eller förvaltarskap är anordnat enligt föräldrabalken,
37. vilken personkrets enligt 5 § förordningen (1988:890) om bilstöd till handikappade som den registrerade hör till,
38. att den registrerade på grund av sjukdom eller handikapp varaktigt saknar förmåga att vårda barn,
39. den registrerade i register hos sådana organ i andra stater som har att handlägga ärenden om social trygghet i enlighet med EG-rättsliga regler,
40. den registrerade i verksamhetsregister som förs av Migrationsverket enligt förordningen (2001:720) om behandling av personuppgifter i verksamhet enligt utlännings- och medborgarskapslagstiftningen, och
41. att den registrerade eller dennes make eller sambo får vårdnadsbidrag enligt lagen (2008:307) om kommunalt vårdnadsbidrag. Förordning (2009:556).

3 §  Centrala studiestödsnämnden och arbetslöshetskassorna får ha direktåtkomst till sådana personuppgifter i socialförsäkringsdatabasen som dels gäller den registrerades namn, personnummer och, i förekommande fall, samordningsnummer, dels avses i 2 § 10, 16 och 33.

3 a §  Arbetsförmedlingen, kommuner och landsting som deltar i samverkan och finansiell samordning inom rehabiliteringsområdet får ha direktåtkomst till personuppgifter i socialförsäkringsdatabasen i den utsträckning den registrerade samtycker till det. Endast de personer vid nämnda myndigheter som ansvarar för den lokala samverkansaktivitet i vilken den registrerade deltar får ges behörighet för direktåtkomst till sådana personuppgifter. Förordning (2007:928).

3 b §  En socialnämnd får under de förutsättningar som anges i 20 a § första stycket lagen (2003:763) om behandling av personuppgifter inom socialförsäkringens administration ha direktåtkomst till sådana personuppgifter i socialförsäkringsdatabasen som Försäkringskassan enligt förordningen (2008:975) om uppgiftsskyldighet i vissa fall enligt socialtjänstlagen (2001:453) ska lämna ut till socialnämnden. Förordning (2008:981).

3 c §  En kommunal nämnd som handlägger ärenden om vårdnadsbidrag enligt lagen (2008:307) om kommunalt vårdnadsbidrag får, under de förutsättningar som anges i 20 b § första stycket lagen (2003:763) om behandling av personuppgifter inom socialförsäkringens administration, ha direktåtkomst till sådana personuppgifter i socialförsäkringsdatabasen som Försäkringskassan enligt förordningen (2009:555) om uppgiftsskyldighet enligt lagen (2008:307) om kommunalt vårdnadsbidrag ska lämna till nämnden. Förordning (2009:556).

4 §  Den registrerade får ha direktåtkomst till sådana personuppgifter om sig själv i socialförsäkringsdatabasen som får lämnas ut till denne. Vid sådan direktåtkomst skall den registrerades identitet kontrolleras genom en säker metod för identifiering.

5 §  För tillhandahållande av information om fastställd dagpenning och för redovisning av utbetalade aktivitetsstöd och utvecklingsersättningar får personuppgifter i socialförsäkringsdatabasen lämnas ut på medium för automatiserad behandling till Arbetsförmedlingen. Förordning (2007:928).

5 a §  Försäkringskassan och Premiepensionsmyndigheten ska på begäran lämna Inspektionen för socialförsäkringen de uppgifter som inspektionen behöver för sin systemtillsyn och effektivitetsgranskning enligt 2 § första stycket 1 och 2 samt 3 § förordningen (2009:602) med instruktion för Inspektionen för socialförsäkringen. Förordning (2009:604).

6 §  Sammanställningar som avses i 25 § lagen (2003:763) om behandling av personuppgifter inom socialförsäkringens administration får göras avseende urval för tillsyn samt sjukpenning, sjuk-, aktivitets-, rehabiliterings- och arbetsskadeersättning i fråga om

1. stöd för prioritering och planering av handläggningen,
2. urval av ärenden för en tidig bedömning av den försäkrades möjligheter att återfå arbetsförmågan,
3. underlag för diskussioner med arbetsgivare, vårdgivare eller leverantörer,
4. urval av ärenden för särskilda rehabiliteringsinsatser, och
5. uppföljning och utvärdering av vidtagna åtgärder

Behörighet att göra sådana sammanställningar får ges endast till ett begränsat antal personer vid Försäkringskassan. Förordning (2004:914).

7 §  Riksarkivet får, efter samråd med Försäkringskassan och Premiepensionsmyndigheten, meddela föreskrifter om att uppgifter som skall gallras enligt 28 § lagen (2003:763) om behandling av personuppgifter inom socialförsäkringens administration får bevaras för historiska, statistiska och vetenskapliga ändamål. Förordning (2004:914).

8 §  Försäkringskassan får meddela föreskrifter i fråga om

1. formerna för tilldelning av behörighet för åtkomst till socialförsäkringsdatabasen genom en särskild handling,
2. vilka uppgifter i socialförsäkringsdatabasen Försäkringskassan och Premiepensionsmyndigheten får ha direktåtkomst till och formerna för direktåtkomsten,
3. vilka uppgifter i socialförsäkringsdatabasen Statens pensionsverk och det för kommunerna och landstingen gemensamma organet för administration av personalpensioner får ha direktåtkomst till,
4. vilka uppgifter i socialförsäkringsdatabasen som får lämnas ut på medium för automatiserad behandling för sammanställning av gemensam pensionsinformation,
5. vilka uppgifter i socialförsäkringsdatabasen som får lämnas ut på medium för automatiserad behandling till organ som driver försäkringsrörelse,
6. begränsningar av de sökbegrepp som får användas vid sökning i socialförsäkringsdatabasen,
7. fastställande av avgifter för utlämnade av uppgifter och handlingar från sociaförsäkringsdatabasen, om inte utlämnandet är avgiftsfritt till följd av att det sker till en annan myndighet på grund av att det föreligger en sådan skyldighet i lag eller förordning, och
8. vilka särskilda åtgärder som Försäkringskassan och Premiepensionsmyndigheten skall vidta för att kontrollera efterlevnaden av lagen (2003:763) om behandling av personuppgifter inom socialförsäkringens administration.

Om föreskrifterna enligt första stycket avser uppgifter som faller under Premiepensionsmyndighetens personuppgiftsansvar enligt 6 § lagen om behandling av personuppgifter inom socialförsäkringens administration skall föreskrifterna beslutas i samråd med Premiepensionsmyndigheten. Förordning (2004:914).