Prop. 2023/24:146: Inspektionen för socialförsäkringen som avser systemtillsyn och effektivitetsgranskning.

Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller kommer att ingå i ett register.

Paragrafen anger lagens tillämpningsområde. Övervägandena finns i avsnitt 7.1.

Av första stycket framgår att lagen gäller ...

Prop. 2023/24:146: Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som

har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till ...

Prop. 2023/24:146: 3. lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen.

I paragrafen anges vilken reglering som gäller vid behandling av uppgifter om avlidna personer. Övervägandena finns i avsnitt 7.3.

EU:s dataskyddsförordning och dataskyddslagen ...

Prop. 2023/24:146: Rätten att göra invändningar gäller dock när personuppgifterna samlas in direkt från den enskilde.

I paragrafen begränsas rätten att göra invändningar enligt EU:s dataskyddsförordning (artikel 21.1). Övervägandena finns i avsnitt 7.4.

Paragrafens första ...

Prop. 2023/24:146: Paragrafen reglerar ISF:s personuppgiftsansvar. Övervägandena finns i avsnitt 7.5.

Paragrafen anger att ISF är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför enligt lagen. I artikel 4.7 i EU:s dataskyddsförordning finns definitionen av personuppgiftsansvarig.

Prop. 2023/24:146: Inom ramen för sådana undersökningar får personuppgifter behandlas även för att framställa statistik eller utföra forskning.

I paragrafen anges för vilka primära ändamål personuppgifter får behandlas inom lagens tillämpningsområde. Övervägandena finns i avsnitt 7.6.2.

Av första stycket framgår att personuppgifter får behandlas om det är nödvändigt för att undersöka förhållanden ...

Prop. 2023/24:146: Paragrafen anger för vilka sekundära ändamål ISF får behandla personuppgifter inom lagens tillämpningsområde. Övervägandena finns i avsnitt 7.6.3.

Personuppgifter som behandlas för primära ändamål får också behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. Med detta avses att uppgiftslämnandet sker med stöd av bestämmelser som påbjuder eller tillåter ...

Prop. 2023/24:146: Paragrafen anger att känsliga personuppgifter får behandlas med stöd av artikel 9.2 g eller j i EU:s dataskyddsförordning om det är nödvändigt med hänsyn till ändamålet med behandlingen. Övervägandena finns i avsnitt 7.7.

Känsliga personuppgifter är sådana särskilda kategorier av uppgifter som räknas upp i artikel 9.1 i EU:s dataskyddsförordning, dvs. personuppgifter som avslöjar ras eller etniskt ...

Prop. 2023/24:146: Paragrafen upplyser om att viss forskning måste etikprövas enligt lagen (2003:460) om etikprövning av forskning som avser människor. Övervägandena finns i avsnitt 7.8.

Kravet på etikprövning gäller forskning som innefattar behandling av känsliga personuppgifter eller personuppgifter om lagöverträdelser som innefattar brott, domar i brottmål, ...

Prop. 2023/24:146: Sökningar får dock utföras i syfte att få fram ett urval av personer grundat på personuppgifter om etniskt ursprung, religiös eller filosofisk övertygelse, hälsa eller sexuell läggning om sökningen sker för ändamål enligt 6 §.

Paragrafen reglerar sökbegränsningar. Övervägandena finns i avsnitt 7.10.

I första stycket anges att sökningar inte får utföras i syfte att få fram ...

Prop. 2023/24:146: I paragrafen anges vad som avses med projekt i lagen. Övervägandena finns i avsnitt 7.11.

Av paragrafen framgår att med projekt avses i lagen en planerad arbetsinsats som genomförs inom bestämda ramar. Att arbetsinsatsen ska vara planerad medför ett krav på att varje projekt ska föregås av vissa förberedelser. Förberedelserna bör omfatta att bestämma vilka ramar som ska gälla för projektet. Ramarna ...

Prop. 2023/24:146: Personuppgifter som har samlats in för att behandlas inom ramen för ett projekt får inte behandlas i ett annat projekt.

Personuppgifter får dock behandlas inom ramen för ett annat projekt än det som uppgifterna samlats in för, om behandlingen är nödvändig för att Inspektionen för socialförsäkringen helt eller delvis ska kunna upprepa eller följa upp det tidigare projektet.

Behandling av personuppgifter som utförs för omvärldsbevakning eller planering av Inspektionen ...

Prop. 2023/24:146: 2. vilka kategorier av känsliga personuppgifter och uppgifter om lagöverträdelser som ska analyseras i projektet, och

3. när projektet senast ska vara avslutat. Det fastställda syftet får inte ändras. Information om vad som har fastställts ska hållas tillgänglig på Inspektionen för socialförsäkringens webbplats.

I paragrafen regleras vissa ramar som ska fastställas för de projekt som personuppgifter ska behandlas i. Övervägandena finns i <a href="https://lagen.nu/prop/2023/24:146#S7-12" ...

Prop. 2023/24:146: Den registrerade har rätt att när som helst återkalla ett lämnat medgivande. Personuppgifter som omfattas av ett återkallat medgivande ska raderas.

Om ett medgivande återkallas får behandlingen av personuppgifter dock fortsätta om Inspektionen för socialförsäkringen inte kan hänföra uppgifterna till den registrerade utan att bevara, förvärva eller behandla ytterligare personuppgifter. Behandlingen får också fortsätta om personuppgifterna finns i handlingar som har tagits om ...

Prop. 2023/24:146: Det som sägs i första stycket hindrar inte att personuppgifter som inte direkt kan hänföras till den registrerade är försedda med en beteckning som kan kopplas till ett personnummer eller motsvarande identitetsbeteckning.

Paragrafen innehåller bestämmelser som begränsar möjligheterna att identifiera den registrerade. Övervägandena finns i avsnitt 7.14. Paragrafen utformas i huvudsak enligt Lagrådets ...

Prop. 2023/24:146: Paragrafen reglerar tillgången till personuppgifter hos ISF. Övervägandena finns i avsnitt 7.15.

Av första stycket framgår att tillgången till personuppgifter ska begränsas till det som var och en behöver för att kunna fullgöra sina arbetsuppgifter vid ISF. Uttrycket var och en inkluderar såväl tillsvidareanställd personal som t.ex. personer med en tidsbegränsad anställning eller uppdragstagare. ...