Studiestödsdatalag (2009:287)

Departement
Utbildningsdepartementet
Utfärdad
2009-04-02
Ändring införd
SFS 2009:287 i lydelse enligt SFS 2022:862
Ikraft
2010-01-01
Källa
Regeringskansliets rättsdatabaser
Senast hämtad
2022-10-01

Lagens tillämpningsområde

1 §  Denna lag tillämpas vid behandling av personuppgifter i Centrala studiestödsnämndens studiestödsverksamhet.

[S2]Lagen gäller bara om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.

Förhållandet till annan reglering

2 §  Denna lag kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.

[S2]Termer och uttryck i denna lag har samma betydelse som i EU:s dataskyddsförordning. Lag (2018:1353).

Prop. 2017/18:218: 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.

Termer och uttryck i denna lag har samma betydelse som i EU:s dataskyddsförordning. ...

2 a §  Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning, och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till denna lag.

[S2]Vid Centrala studiestödsnämndens behandling av personuppgifter för att framställa statistik ska lagen (2001:99) om den officiella statistiken och anslutande författningar tillämpas i stället för denna lag. Lag (2018:1353).

Prop. 2017/18:218: (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till denna

lag.

Vid ...

Personuppgiftsansvar

3 §  Centrala studiestödsnämnden är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför.

Ändamål

4 §  Personuppgifter får behandlas i Centrala studiestödsnämndens studiestödsverksamhet om det behövs för att

  1. handlägga ärenden i den verksamheten,
  2. administrera handläggningen,
  3. förbereda handläggningen,
  4. informera studiestödsberättigade om studiestödsförmåner och studiesociala förmåner,
  5. ta fram och distribuera bevis om studiestöd för studier till studerande,

[S2]eller

  1. anmäla oegentligheter inom studiestödsverksamheten till ett offentligt organ som har att utreda eller beivra oegentligheterna.

[S3]Personuppgifter som behandlas enligt första stycket får även behandlas genom att lämnas ut till den registrerade själv, riksdagen och regeringen samt, i den utsträckning skyldighet för Centrala studiestödsnämnden att lämna uppgifter följer av lag eller förordning, till andra. Personuppgifter som behandlas enligt första stycket och som inte direkt pekar ut den registrerade får också behandlas för att ge tillgång till vägledande avgöranden.

[S4]Regeringen får meddela föreskrifter om begränsningar av ändamålen i första stycket och om i vilka fall behandling får göras med stöd av första stycket 3. Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om begränsningar av vilka personuppgifter som får behandlas för ett visst ändamål. Lag (2020:383).

Prop. 2019/20:113: I paragrafen anges de ändamål för vilka personuppgifter får behandlas i CSN:s studiestödsverksamhet.

I första stycket tas ordet ”bara” bort. Det innebär att bestämmelsen, till skillnad från den tidigare lydelsen, inte längre uttömmande reglerar för vilka ändamål som personuppgifter får behandlas i studiestödsverksamheten.

I tredje stycket görs en språklig ändring för att det tydligare ska framgå att andra meningen innehåller en upplysningsbestämmelse. ...

4 a §  Personuppgifter som behandlas enligt 4 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Lag (2020:383).

Prop. 2019/20:113: Paragrafen, som är ny, innebär att uppgifter som behandlas enligt 4 § under vissa förutsättningar även får vidarebehandlas för andra ändamål.

Av paragrafen framgår att uppgifter som behandlas för de ändamål som anges i 4 § får behandlas även för andra ändamål under förutsättning att behandlingen inte är oförenlig med de ändamål för vilka de ursprungligen samlades in. Innebörden av uttrycket ”som behandlas” är att det måste pågå en behandling enligt 4 § när man inleder en vidarebehandling ...

5 §  Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. Lag (2018:1353).

Prop. 2017/18:218: I paragrafen regleras att behandling av personuppgifter som enligt denna lag är tillåten utan den registrerades samtycke även får utföras om den registrerade motsätter sig behandlingen.

Paragrafen ändras så att det införs ett undantag från den rätt att invända mot behandling av personuppgifter som följer av artikel 21.1 i dataskyddsförordningen. Undantaget utgör en sådan begränsning i den nationella rätten som tillåts enligt artikel 23 i dataskyddsförordningen.

Övervägandena ...

Begränsningar i rätten att behandla personuppgifter

6 §  Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får med stöd av artikel 9.2 g i samma förordning behandlas av Centrala studiestödsnämnden för de ändamål som avses i 4 § första stycket 1, 3 och 6 och andra stycket samt 4 a §.

[S2]För de ändamål som avses i första stycket får även personuppgifter som avses i artikel 10 i samma förordning behandlas.

[S3]För ändamål som avses i 4 a § får dock personuppgifter som avses i första och andra styckena behandlas endast om det är absolut nödvändigt för syftet med behandlingen. Lag (2022:862).

Prop. 2019/20:113: I paragrafen anges i vilka fall känsliga personuppgifter och personuppgifter om lagöverträdelse får behandlas av CSN.

Paragrafen delas upp i tre stycken för att tydliggöra att förutsättningarna för personuppgiftsbehandling skiljer sig åt, beroende på om det är känsliga personuppgifter eller uppgifter om lagöverträdelser och andra uppgifter som avses i artikel 10 i dataskyddsförordningen, som ska behandlas.

Första stycket renodlas till att enbart reglera ...

Prop. 2017/18:218: liga personuppgifter) och personuppgifter som avses i artikel 10 i samma förordning får behandlas av Centrala studiestödsnämnden för ändamål som avses i 4 § första stycket 1 och 6 och andra stycket.

I paragrafen anges i vilka fall känsliga personuppgifter och personuppgifter om lagöverträdelser, får behandlas av CSN.

Bestämmelsen ändras genom att första och andra styckena slås ihop till ett stycke. Paragrafen ändras vidare ...

7 § Har upphävts genom lag (2018:1353).

Sökbegrepp

8 §  Det är förbjudet att använda sökbegrepp som avslöjar

  1. känsliga personuppgifter,
  2. personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning,
  3. uppgifter som rör inkomst, förmögenhet eller anledning till studieavbrott, eller
  4. uppgift om att det allmänna helt eller till en väsentlig del bekostat en persons uppehälle.

[S2]Sökbegrepp som avslöjar uppgifter som anges i första stycket får dock användas vid sökning i ett visst ärende om studiestöd, i en viss handling eller i en sådan avskild samling av personuppgifter som avses i 4 § andra stycket andra meningen.

[S3]Sökbegrepp får också användas om de avslöjar uppgifter som rör

  1. hälsa, om det är nödvändigt för att ge behörig personal elektronisk tillgång till pågående ärenden där sjukdom har betydelse, och
  2. inkomst och förmögenhet, om det är nödvändigt för att ge behörig personal elektronisk tillgång till ärenden i syfte att kunna genomföra kontroller av uppgifter som har legat till grund för ett beslut i ett ärende. Lag (2018:1353).

Prop. 2017/18:218: 4. uppgift om att det allmänna helt eller till en väsentlig del bekostat en persons uppehälle.

Sökbegrepp som avslöjar uppgifter som anges i första stycket får dock användas vid sökning i ett visst ärende om studiestöd, i en viss handling eller i en sådan avskild samling av personuppgifter som avses i 4 § andra stycket andra meningen.

Intern elektronisk tillgång till personuppgifter

9 §  Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om villkoren för elektronisk tillgång till personuppgifterna för den som arbetar i Centrala studiestödsnämndens studiestödsverksamhet. Sådan tillgång ska begränsas till vad som behövs för att han eller hon ska kunna fullgöra sina arbetsuppgifter inom studiestödsverksamheten.

[S2]Centrala studiestödsnämnden ska se till att elektronisk tillgång till personuppgifter dokumenteras. Myndigheten ska också systematiskt och återkommande kontrollera om någon obehörig åtkomst till uppgifterna har förekommit.

[S3]Regeringen eller den myndighet som regeringen bestämmer meddelar ytterligare föreskrifter om dokumentation och kontroll enligt andra stycket.

Direktåtkomst och annat elektroniskt utlämnande av personuppgifter

10 §  Direktåtkomst till och annat elektroniskt utlämnande av personuppgifter som behandlas i Centrala studiestödsnämndens studiestödsverksamhet, är tillåtet bara i den utsträckning som anges i lag eller förordning och under förutsättning att 4, 6 och 8 §§ följs. Lag (2018:1353).

Prop. 2017/18:218: I paragrafen regleras direktåtkomst till och elektroniskt utlämnande av personuppgifter i studiestödsverksamheten.

Bestämmelsen ändras så att den registrerades samtycke inte längre kan vara grund för att tillåta direktåtkomst till personuppgifter i studiestödsverksamheten eller att elektroniskt lämna ut personuppgifter från den verksamheten. Vidare tas hänvisningen till 7 § bort, vilket är en följdändring på grund av att den bestämmelsen upphävs.

Övervägandena ...

11 §  Arbetslöshetskassorna får, i den utsträckning Centrala studiestödsnämnden har uppgiftsskyldighet enligt lag eller förordning, ha direktåtkomst till personuppgifter som behandlas i Centrala studiestödsnämndens studiestödsverksamhet. Regeringen meddelar föreskrifter om vilka personuppgifter som får omfattas av sådan direktåtkomst. Lag (2022:862).

12 §  Den registrerade får ha direktåtkomst till personuppgifter som behandlas i Centrala studiestödsnämndens studiestödsverksamhet, om uppgifterna

  1. avser honom eller henne själv,
  2. finns i ett ärende om studiestöd där den registrerade är part eller där den registrerade har rätt att få utbetalning av studiestöd för någon annan, eller
  3. avser dokumentation av den elektroniska tillgång som har förekommit till hans eller hennes personuppgifter, dock inte sådan information som avslöjar vilken enskild handläggare som haft tillgång till uppgifterna.

13 §  När personuppgifter får lämnas ut till någon genom direktåtkomst, får personuppgifterna också på något annat sätt lämnas ut elektroniskt till mottagaren. Enstaka personuppgifter får även i andra fall lämnas ut på medium för automatiserad behandling eller via elektronisk kommunikation i enskilda fall.

14 §  På begäran enligt 13 kap. 7 § andra stycket regeringsformen får personuppgifter lämnas ut till Riksrevisionen på medium för automatiserad behandling. Lag (2018:1907).

15 § Har upphävts genom lag (2018:1353).

Gallring

16 §  Om återbetalning eller återkrav av studiestöd inte är aktuellt i ett ärende om studiestöd, ska personuppgifterna i ärendet gallras senast tre år efter utgången av det kalenderår då studiestöd senast beviljades i ärendet eller ansökan om studiestöd avslogs. I annat fall ska personuppgifterna i ärendet gallras senast två år efter utgången av det kalenderår då full betalning skedde eller betalningsskyldigheten annars upphörde. Sådana personuppgifter i ärendet som kan ha betydelse i ett nytt ärende om studiestöd eller som kan ha betydelse för återkrav av studiestöd i form av bidrag behöver dock inte gallras förrän de inte längre kan ha sådan betydelse.

[S2]Personuppgifter som behandlas enligt 4 § första stycket 3 ska, i den utsträckning de inte har tillförts ett ärende om studiestöd, gallras senast ett år efter det att uppgifterna registrerades.

[S3]Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att personuppgifter får bevaras för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål, statistiska ändamål eller för redovisningsändamål, även om föreskrifterna kommer att avvika från första stycket. Centrala studiestödsnämnden får också, trots första stycket, i enskilda fall besluta att personuppgifterna i ett ärende om studiestöd ska bevaras, dock längst till dess att uppgifterna inte längre bedöms nödvändiga för det ändamål för vilka de behandlas. Lag (2020:383).

Prop. 2019/20:113: I paragrafen finns de gallringsbestämmelser som gäller för personuppgifter i studiestödsverksamheten.

Bestämmelsen i tredje stycket andra meningen ändras så att den blir teknikneutral, dvs. även elektroniskt bevarande av personuppgifter kan tillåtas efter särskilt beslut. Det förtydligas också att uppgifterna bara får bevaras till dess uppgifterna inte längre bedöms nödvändiga för det ändamål för vilka de behandlas.

Ändringarna innebär inte att CSN i sak ...

Prop. 2017/18:218: Personuppgifter som behandlas enligt 4 § första stycket 3 ska, i den utsträckning de inte har tillförts ett ärende om studiestöd, gallras senast ett år efter det att uppgifterna registrerades.

Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att personuppgifter får bevaras för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål, statistiska ändamål eller för redovisningsändamål, även om föreskrifterna kommer ...

Ändringar och övergångsbestämmelser

Studiestödsdatalag (2009:287)

Övergångsbestämmelse

  1. Denna lag träder i kraft den 1 januari 2010.
  2. Bestämmelserna i 9 och 16 §§ ska inte börja tillämpas förrän den 1 januari 2011.
Förarbeten
Rskr. 2008/09:204, Prop. 2008/09:96, Bet. 2008/09:UbU12
Ikraftträder
2010-01-01

Lag (2018:1353) om ändring i studiestödsdatalagen (2009:287)

Förarbeten
Rskr. 2017/18:431, Prop. 2017/18:218, Bet. 2017/18:UbU28
Omfattning
upph. 7, 15 §§, rubr. närmast före 7, 15 §§; ändr. 2, 5, 6, 8, 10, 16 §§, rubr. närmast före 2 §; ny 2 a §
Ikraftträder
2018-08-01

Lag (2018:1907) om ändring i studiestödsdatalagen (2009:287)

Omfattning
ändr. 14 §
Ikraftträder
2019-01-01

Lag (2020:383) om ändring i studiestödsdatalagen (2009:287)

Förarbeten
Rskr. 2019/20:284, Prop. 2019/20:113, Bet. 2019/20:UbU19
Omfattning
ändr. 4, 5, 16 §§; ny 4 a §
Ikraftträder
2020-07-01

Lag (2022:862) om ändring i studiestödsdatalagen (2009:287)

Förarbeten
Rskr. 2021/22:365, Prop. 2021/22:176, Bet. 2021/22:AU12
Omfattning
ändr. 6, 11 §§
Ikraftträder
2022-06-30