1 §  Denna lag ska tillämpas vid Statistiska centralbyråns behandling av personuppgifter i det fördelningsanalytiska statistiksystemet för inkomster och transfereringar (Fasit) som myndigheten förvaltar.

Lagen ska också tillämpas vid myndigheters behandling av personuppgifter i det urval som har lämnats ut enligt 9 §.

2 §  Denna lag kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.

Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen.

Vid behandling av personuppgifter enligt denna lag gäller inte lagen (2001:99) om den officiella statistiken.

3 §  Statistiska centralbyrån är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför enligt denna lag eller enligt föreskrifter som har meddelats i anslutning till den.

Myndigheter som urvalet har lämnats ut till enligt 9 § är personuppgiftsansvariga för den behandling av personuppgifter som myndigheterna utför.

4 §  Personuppgifter får behandlas i Fasit och i det urval som har lämnats ut enligt 9 § om det är nödvändigt för att

1. simulera och beräkna effekter av befintliga och nya regelverk samt andra förändringar inom skatte-, avgifts- och bidragssystemen och de offentliga välfärdstjänsterna, eller
2. ta fram statistik för analys av information inom skatte-, avgifts- och bidragssystemen och de offentliga välfärdstjänsterna.

5 §  Utöver vad som anges i 4 § får Statistiska centralbyrån behandla personuppgifter om det är nödvändigt för att myndigheten ska kunna förvalta och utveckla Fasit.

6 §  Personuppgifter som avses i artikel 9.1 och artikel 10 i EU:s dataskyddsförordning får inte behandlas i Fasit eller i det urval som lämnas ut enligt 9 §.

Första stycket gäller dock inte uppgifter som avslöjar etniskt ursprung eller medlemskap i fackförening och uppgifter om hälsa.

7 §  Statistiska centralbyrån får behandla personnummer och samordningsnummer i Fasit.

8 §  Statistiska centralbyrån ska ta fram ett särskilt urval av personuppgifter i Fasit som inte direkt kan hänföras till en fysisk person för utlämnande enligt 9 §.

9 §  Urvalet enligt 8 § får på begäran lämnas ut av Statistiska centralbyrån till Riksdagsförvaltningen och Riksrevisionen samt Regeringskansliet och andra myndigheter under regeringen.

10 §  När personuppgifter lämnas ut enligt 9 § får de förses med en beteckning (löpnummer) som hos Statistiska centralbyrån kan kopplas till personnummer eller samordningsnummer, om det är nödvändigt för ändamålet med mottagarens behandling.

En förteckning (kodnyckel) över löpnummer och personnummer eller samordningsnummer får bevaras hos Statistiska centralbyrån i högst ett år.

Statistiska centralbyrån får i enskilda fall besluta om att en kodnyckel får bevaras för längre tid.

11 §  Uppgifterna i Fasit får inte sammanföras med andra uppgifter i syfte att utröna en enskilds identitet. Detta gäller även uppgifter i ett sådant urval som har lämnats ut enligt 9 §.

Den som bryter mot bestämmelsen i första stycket ska dömas för olovlig identifiering till böter eller fängelse i högst ett år, om gärningen inte är belagd med straff i brottsbalken. I ringa fall döms det inte till ansvar.

12 §  Artiklarna 16 och 18 i EU:s dataskyddsförordning om rätten till rättelse och rätten till begränsning av behandling av personuppgifter ska inte tillämpas vid Statistiska centralbyråns behandling av personuppgifter som omfattas av denna lag.

13 §  Personuppgifter i Fasit ska gallras när de inte längre behövs för något av de ändamål som avses i 4 och 5 §§.

Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om att uppgifter får bevaras för arkivändamål eller för vetenskapliga eller historiska forskningsändamål.