Domstolsdatalag (2015:728)

Departement
Justitiedepartementet DOM
Utfärdad
2015-11-19
Ändring införd
SFS 2015:728 i lydelse enligt SFS 2018:1246
Ikraft
2016-01-01
Källa
Regeringskansliets rättsdatabaser
Senast hämtad
2018-08-19

Lagens syfte

1 §  Syftet med denna lag är att ge de allmänna domstolarna, de allmänna förvaltningsdomstolarna och hyres- och arrendenämnderna möjlighet att behandla personuppgifter på ett ändamålsenligt sätt i sin rättskipande och rättsvårdande verksamhet och att skydda människor mot att deras personliga integritet kränks vid sådan behandling.

Lagens tillämpningsområde

2 §  Denna lag gäller vid behandling av personuppgifter i de allmänna domstolarnas, de allmänna förvaltningsdomstolarnas och hyres- och arrendenämndernas rättskipande och rättsvårdande verksamhet. Lagen gäller också när personuppgifterna vidarebehandlas i den administrativa verksamheten för att lämnas ut efter begäran.

[S2]Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.

/Träder i kraft I: 2018-05-25/

Förhållandet till annan reglering

3 §  /Ny beteckning 5 § U:2018-05-25/ De avvikande bestämmelser som finns i lagen (2013:329) med vissa bestämmelser om skydd för personuppgifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen eller i föreskrifter som regeringen har meddelat i anslutning till den lagen, ska tillämpas i stället för bestämmelserna i denna lag. Detsamma gäller i fråga om Europaparlamentets och rådets förordning (EU) nr 655/2014 av den 15 maj 2014 om inrättande av ett europeiskt förfarande för kvarstad på bankmedel för att underlätta gränsöverskridande skuldindrivning i mål och ärenden av privaträttslig natur. Lag (2016:759).

Prop. 2017/18:113: Denna lag kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.

I paragrafen, som är ny, anges lagens förhållande till dataskyddsförordningen. Rubriken närmast före paragrafen har utformats ...

/Träder i kraft I: 2018-05-25/

3 §  Denna lag kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Lag (2018:250).

/Upphör att gälla U: 2018-05-25/

Förhållandet till personuppgiftslagen

/Upphör att gälla U: 2018-05-25/

4 §  Om inte något annat anges i 5 §, gäller denna lag i stället för personuppgiftslagen (1998:204).

/Träder i kraft I: 2018-05-25/

4 §  Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Lag (2018:250).

Prop. 2017/18:113: Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen.

Paragrafen upplyser om hur lagen förhåller sig till lagen ...

/Upphör att gälla U: 2018-05-25/

5 §  När personuppgifter behandlas enligt denna lag, eller enligt föreskrifter som har meddelats i anslutning till lagen, gäller följande bestämmelser i personuppgiftslagen (1998:204):

  1. 3 § om definitioner,
  2. 8 § om förhållandet till offentlighetsprincipen,
  3. 9 § om grundläggande krav på behandling av personuppgifter,
  4. 22 § om behandling av personnummer,
  5. 23 och 25–27 §§ om information till den registrerade,
  6. 28 § om rättelse,
  7. 30 och 31 §§ samt 32 § första stycket om säkerheten vid behandling,
  8. 33–35 §§ om överföring av personuppgifter till tredjeland,
  9. 38, 40 och 41 §§ om personuppgiftsombud m.m.,
  10. 43 och 44 §§, 45 § första stycket och 47 § om tillsynsmyndighetens befogenheter, och
  11. 48 § om skadestånd.

Förbud enligt 44 eller 45 § personuppgiftslagen får inte förenas med vite.

/Träder i kraft I: 2018-05-25/

5 §  De avvikande bestämmelser som finns i lagen (2013:329) med vissa bestämmelser om skydd för personuppgifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen eller i föreskrifter som regeringen har meddelat i anslutning till den lagen, ska tillämpas i stället för bestämmelserna i denna lag. Detsamma gäller i fråga om Europaparlamentets och rådets förordning (EU) nr 655/2014 av den 15 maj 2014 om inrättande av ett europeiskt förfarande för kvarstad på bankmedel för att underlätta gränsöverskridande skuldindrivning i mål och ärenden av privaträttslig natur. Lag (2018:250).

/Träder i kraft I: 2018-08-01/

5 §  De avvikande bestämmelser som finns i Europaparlamentets och rådets förordning (EU) nr 655/2014 av den 15 maj 2014 om inrättande av ett europeiskt förfarande för kvarstad på bankmedel för att underlätta gränsöverskridande skuldindrivning i mål och ärenden av privaträttslig natur, ska tillämpas i stället för bestämmelserna i denna lag. Lag (2018:1246).

Ändamål

6 §  Personuppgifter får behandlas om det behövs för handläggning av mål och ärenden.

/Upphör att gälla U: 2018-05-25/

7 §  Personuppgifter som behandlas enligt 6 § får även behandlas om det behövs för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning.

/Träder i kraft I: 2018-05-25/

7 §  Personuppgifter som behandlas enligt 6 § får även behandlas om det behövs för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning.

[S2]Personuppgifter som behandlas enligt 6 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Lag (2018:250).

Prop. 2017/18:113: Personuppgifter som behandlas enligt 6 § får även behandlas om det behövs för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning.

Personuppgifter som behandlas enligt 6 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in.

Paragrafen innehåller bestämmelser om de sekundära ändamål ...

Tillgången till personuppgifter

8 §  Tillgången till personuppgifter ska begränsas till det som varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter.

[S2]Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om tillgången till personuppgifter.

Personuppgiftsansvar

9 §  En allmän domstol, en allmän förvaltningsdomstol eller en hyres- och arrendenämnd är personuppgiftsansvarig för den behandling av personuppgifter som den domstolen eller nämnden utför.

/Upphör att gälla U: 2018-05-25/

Personuppgiftsombud

/Träder i kraft I: 2018-05-25/

Dataskyddsombud

/Upphör att gälla U: 2018-05-25/

10 §  Den personuppgiftsansvarige ska utse ett eller flera personuppgiftsombud.

Den personuppgiftsansvarige ska anmäla till tillsynsmyndigheten enligt personuppgiftslagen (1998:204) när ett personuppgiftsombud utses eller entledigas.

/Träder i kraft I: 2018-05-25/

10 §  Den personuppgiftsansvarige ska utse ett eller flera dataskyddsombud. Lag (2018:250).

Prop. 2017/18:113: Den personuppgiftsansvarige ska utse ett eller flera dataskyddsombud.

I paragrafen finns en bestämmelse om dataskyddsombud. Övervägandena finns i avsnitt 9.

I paragrafen ersätts ordet personuppgiftsombud med ordet dataskyddsombud. Enligt paragrafen är den personuppgiftsansvarige skyldig att utse dataskyddsombud. Bestämmelser om när dataskyddsombud ska utses samt dataskyddsombudets ...

/Upphör att gälla U: 2018-05-25/

Förteckning över personuppgiftsbehandlingar

/Träder i kraft I: 2018-05-25/

Information om personuppgiftsincidenter

/Upphör att gälla U: 2018-05-25/

11 §  Den som är personuppgiftsombud ska föra en förteckning över de behandlingar som utförs med stöd av denna lag.

Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om vilka uppgifter en sådan förteckning ska innehålla.

/Träder i kraft I: 2018-05-25/

11 §  Den personuppgiftsansvariges skyldighet att informera den registrerade om en personuppgiftsincident enligt artikel 34 i EU:s dataskyddsförordning gäller inte sådana uppgifter som den personuppgiftsansvarige inte får lämna ut till den registrerade enligt lag eller annan författning eller enligt beslut som har meddelats med stöd av författning. Lag (2018:250).

Prop. 2017/18:113: Den personuppgiftsansvariges skyldighet att informera den registrerade om en personuppgiftsincident enligt artikel 34 i EU:s dataskyddsförordning gäller inte sådana uppgifter som den personuppgiftsansvarige inte får lämna ut till den registrerade enligt lag eller annan författning eller enligt beslut som har meddelats med stöd av författning.

I paragrafen, som är ny, finns en bestämmelse om den personuppgiftsansvariges skyldighet att informera om ...

/Upphör att gälla U: 2018-05-25/

Upplysningar till allmänheten

/Upphör att gälla U: 2018-05-25/

12 §  Den personuppgiftsansvarige ska skyndsamt och på lämpligt sätt lämna upplysningar om de behandlingar som utförs med stöd av denna lag till var och en som begär det. Upplysningarna ska omfatta de uppgifter som en förteckning enligt 11 § ska innehålla. Den personuppgiftsansvarige är dock inte skyldig att lämna ut sekretessbelagda uppgifter eller uppgifter om vilka säkerhetsåtgärder som har vidtagits.

Behandling av känsliga personuppgifter

/Upphör att gälla U: 2018-05-25/

13 §  Uppgifter om en person får inte behandlas enbart på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsa eller sexualliv.

/Träder i kraft I: 2018-05-25/

13 §  Uppgifter om en person får inte behandlas enbart på grund av vad som är känt om personen utifrån sådana uppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter). Lag (2018:250).

Prop. 2017/18:113: Uppgifter om en person får inte behandlas enbart på grund av vad som är känt om personen utifrån sådana uppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter).

Paragrafen innehåller en bestämmelse om behandling av känsliga personuppgifter. Övervägandena finns i avsnitt 10.2.

I artikel 9.1 i dataskyddsförordningen finns ett förbud mot att behandla ...

Sökbegränsningar

/Upphör att gälla U: 2018-05-25/

14 §  Vid sökning i personuppgifter är det förbjudet att som sökbegrepp använda uppgifter som avslöjar

  1. ras eller etniskt ursprung,
  2. politiska åsikter,
  3. religiös eller filosofisk övertygelse,
  4. medlemskap i fackförening,
  5. hälsa,
  6. sexualliv,
  7. nationell anknytning, eller
  8. brott eller misstanke om brott.

Användning av särskilda beteckningar för identifiering av en viss mål- eller ärendetyp som sökbegrepp omfattas inte av förbudet i första stycket.

/Träder i kraft I: 2018-05-25/

14 §  Vid sökning i personuppgifter är det förbjudet att använda sökbegrepp som avslöjar känsliga personuppgifter, uppgifter om nationell anknytning eller uppgifter om brott eller misstanke om brott.

[S2]Användning av särskilda beteckningar för identifiering av en viss mål- eller ärendetyp som sökbegrepp omfattas inte av förbudet i första stycket. Lag (2018:250).

Prop. 2017/18:113: Vid sökning i personuppgifter är det förbjudet att använda sökbegrepp som avslöjar känsliga personuppgifter, uppgifter om nationell anknytning eller uppgifter om brott eller misstanke om brott.

15 §  Förbudet i 14 § första stycket gäller inte användning

  1. i allmän domstol av sökbegrepp som avslöjar brott eller misstanke om brott, och
  2. i allmän förvaltningsdomstol av sökbegrepp som avslöjar hälsa, brott eller misstanke om brott.

[S2]Förbudet i 14 § första stycket gäller inte heller vid sökning i en viss handling eller i ett visst mål eller ärende.

[S3]Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om begränsningar av möjligheten att använda de sökbegrepp som anges i första stycket.

Elektroniskt utlämnande av personuppgifter

16 §  Personuppgifter får lämnas ut på medium för automatiserad behandling om det inte är olämpligt.

[S2]Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela ytterligare föreskrifter om begränsningar av möjligheterna att lämna ut personuppgifter på medium för automatiserad behandling.

17 §  Direktåtkomst får endast medges

  1. en allmän domstol,
  2. en allmän förvaltningsdomstol,
  3. en hyres- och arrendenämnd, eller
  4. en part eller partens ombud, biträde eller försvarare.

[S2]Direktåtkomst enligt första stycket 4 får endast avse personuppgifter i partens mål eller ärende.

[S3]Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela ytterligare föreskrifter om begränsningar av direktåtkomst enligt första stycket och om behörighet och säkerhet vid sådan åtkomst.

Personuppgifter i avgjorda mål och ärenden

18 §  Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela ytterligare föreskrifter om begränsningar för behandling av personuppgifter som hänför sig till ett mål eller ärende som har avgjorts genom en dom eller ett beslut som har fått laga kraft.

Överklagande

/Upphör att gälla U: 2018-05-25/

19 §  Tillsynsmyndighetens beslut enligt denna lag eller enligt de bestämmelser i personuppgiftslagen (1998:204) som anges i 5 § om annat än föreskrifter får överklagas till allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten.

/Upphör att gälla U: 2018-05-25/

20 §  En hovrätts, tingsrätts eller förvaltningsrätts beslut om upplysningar enligt 12 § eller om information till den registrerade enligt 26 § personuppgiftslagen (1998:204) och om rättelse och underrättelse till tredje man enligt 28 § samma lag får överklagas till kammarrätten. En kammarrätts beslut i sådana frågor får överklagas till Högsta förvaltningsdomstolen.

Högsta domstolens och Högsta förvaltningsdomstolens beslut i frågor som avses i första stycket får inte överklagas.

/Träder i kraft I: 2018-05-25/

20 §  Beslut enligt artiklarna 12.5 och 15–21 i EU:s dataskyddsförordning som har meddelats av en hovrätt, tingsrätt eller förvaltningsrätt i egenskap av personuppgiftsansvarig får överklagas till kammarrätten. En kammarrätts beslut i sådana frågor får överklagas till Högsta förvaltningsdomstolen.

[S2]Högsta domstolens och Högsta förvaltningsdomstolens beslut i frågor som avses i första stycket får inte överklagas. Lag (2018:250).

Prop. 2017/18:113: Beslut enligt artiklarna 12.5 och 15–21 i EU:s dataskyddsförordning som har meddelats av en hovrätt, tingsrätt eller förvaltningsrätt i egenskap av

personuppgiftsansvarig får överklagas till kammarrätten. En kammarrätts beslut i sådana frågor får överklagas till Högsta förvaltningsdomstolen.

Högsta ...

21 §  En hyres- och arrendenämnds beslut i frågor som avses i 20 § första stycket får överklagas till allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten.

/Upphör att gälla U: 2018-05-25/

22 §  Andra beslut än sådana som avses i 19–21 §§ eller i 47 § personuppgiftslagen (1998:204) får inte överklagas.

Vid överklagande av förvaltningsrättens beslut i frågor som avses i 47 § personuppgiftslagen krävs prövningstillstånd vid överklagande till kammarrätten.

Ändringar och övergångsbestämmelser

Domstolsdatalag (2015:728)

Tryckt format (PDF)

Förarbeten
Rskr. 2015/16:33, Prop. 2014/15:148, Bet. 2015/16:JuU6
Ikraftträder
2016-01-01

Lag (2016:759) om ändring i domstolsdatalagen (2015:728)

Tryckt format (PDF)

Förarbeten
Rskr. 2015/16:301, Prop. 2015/16:148, Bet. 2015/16:CU24
Omfattning
ändr. 3 §
Ikraftträder
2017-01-18

Lag (2018:250) om ändring i domstolsdatalagen (2015:728)

Officiell autentisk version

Övergångsbestämmelse

  1. Denna lag träder i kraft den 25 maj 2018.
  2. Äldre föreskrifter gäller fortfarande för överklagande av beslut som har meddelats före ikraftträdandet.
  3. Äldre föreskrifter gäller fortfarande vid sådan behandling av personuppgifter som avses i artikel 2.2 d i EU:s dataskyddsförordning, i den ursprungliga lydelsen.
Förarbeten
Rskr. 2017/18:231, Prop. 2017/18:113, Bet. 2017/18:JuU33
Omfattning
upph. 5, 11, 12, 19, 22 §§, rubr. 4, 11, 12 §§; nuvarande 3 § betecknas 5 §; ändr. 4, 7, 10, 13, 14, 20 §§, rubr. närmast före 10 §; nya 3, 11 §§, rubr. närmast före 3, 11 §§
Ikraftträder
2018-05-25

Lag (2018:1246) om ändring i domstolsdatalagen (2015:728)

Officiell autentisk version

Förarbeten
Rskr. 2017/18:392, Prop. 2017/18:232, Bet. 2017/18:JuU37
Omfattning
ändr. 5 §
Ikraftträder
2018-08-01