1 §  Den myndighet som regeringen bestämmer (den utfärdande myndigheten) kan utfärda ett identitetskort på ansökan av en person som har fyllt 13 år och som är folkbokförd i landet enligt folkbokföringslagen (1991:481).

2 §  Den som ansöker om ett identitetskort är skyldig att i samband med ansökan

1. låta den utfärdande myndigheten ta en bild i digitalt format av sökandens ansikte eller, om det finns synnerliga skäl, ge in ett välliknande fotografi, och
2. styrka sin identitet och övriga personuppgifter.

3 §  Om sökanden har uppehållstillstånd i Sverige ska han eller hon anses ha styrkt sin identitet om de uppgifter som lämnas i ansökan om identitetskort stämmer överens med vad som har registrerats i fråga om uppehållstillståndet. Identiteten ska dock inte anses ha styrkts på detta sätt, om särskilda skäl talar emot det.

Sökanden ska ange om han eller hon vill styrka identiteten på detta sätt.

4 §  En ansökan om identitetskort ska avslås om förutsättningarna i 1 § inte är uppfyllda eller det som anges i 2 § eller som har föreskrivits av regeringen i fråga om ansökan inte har iakttagits och sökanden inte har följt en uppmaning att avhjälpa bristen.

5 §  Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela ytterligare föreskrifter om ansökan och utfärdande av identitetskort.

6 §  Ett identitetskort ska återkallas om

1. det fanns hinder mot att utfärda identitetskort vid tiden för utfärdandet och hindret fortfarande består,
2. någon väsentlig uppgift som framgår av identitetskortet är felaktig eller inte längre gäller, eller
3. någon annan än den som identitetskortet är utställt på förfogar över kortet.

7 §  Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om förfarandet vid återkallelse av identitetskort.

8 §  Den utfärdande myndigheten ska med hjälp av automatiserad behandling föra en databas med en samling uppgifter om identitetskort för folkbokförda i Sverige.

10 §  Denna lag innehåller bestämmelser som kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.

Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Lag (2018:233).

11 §  Den utfärdande myndigheten är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför.

12 §  Personuppgifter får behandlas i databasen om det behövs i den utfärdande myndighetens verksamhet för utfärdande av identitetskort.

Personuppgifter som behandlas enligt första stycket får också behandlas om det behövs för att fullgöra uppgiftsutlämnande som sker i överensstämmelse med lag eller förordning. Sådana uppgifter får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Lag (2018:233).

13 §  Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får behandlas i en handling som har lämnats i ett ärende. Sådana uppgifter får behandlas även i en handling som har upprättats i ett ärende, om de är nödvändiga för ärendets handläggning. Lag (2018:233).

14 §  En kopia av den ansiktsbild som identitetskortet har försetts med får behandlas i databasen.

15 §  Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela ytterligare föreskrifter om vilka uppgifter databasen ska eller får innehålla.

16 §  Uppgift om ett identitetskorts giltighet får lämnas ut genom direktåtkomst.

17 §  Ansiktsbilden enligt 2 § 1 och 14 § får inte användas vid sökning med hjälp av automatiserad behandling.

Känsliga personuppgifter som avses i 13 § och uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden får inte användas som sökbegrepp. Lag (2018:233).

18 §  Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. Lag (2018:233).

19 §  Beslut enligt denna lag får överklagas till allmän förvaltningsdomstol.

Prövningstillstånd krävs vid överklagande till kammarrätten.

20 §  Beslut enligt denna lag gäller omedelbart, om inte något annat anges i beslutet.