Lag (2025:760) om E-hälsomyndighetens behandling av personuppgifter i ärenden om fritidskort

Departement
Socialdepartementet
Utfärdad
2025-06-19
Ändring införd
SFS 2025:760
Ikraft
2025-09-08
Källa
Regeringskansliets rättsdatabaser
Senast hämtad
2025-06-25

Lagens tillämpningsområde

1 §  Denna lag gäller vid E-hälsomyndighetens behandling av personuppgifter i verksamhet som avser ärenden enligt lagen (2025:759) om fritidskort och föreskrifter som har meddelats i anslutning till den lagen.

[S2]Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller kommer att ingå i ett register.

Prop. 2024/25:157: Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller kommer att ingå i ett register.

I paragrafen regleras lagens tillämpningsområde. Övervägandena finns i avsnitt 9.5.

Av paragrafens första stycke framgår att lagen är tillämplig vid behandling av personuppgifter i E-hälsomyndighetens verksamhet som avser ärenden ...

Förhållandet till annan dataskyddsreglering

2 §  Denna lag kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.

[S2]Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen.

Prop. 2024/25:157: Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen.

I paragrafen anges lagens förhållande till annan reglering. Övervägandena finns i <a href="https://lagen.nu/prop/2024/25:157#S9-6" ...

Begränsning av rätten att göra invändningar

3 §  Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling av personuppgifter som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen.

Prop. 2024/25:157: I paragrafen regleras begränsningar av rätten att göra invändningar. Övervägandena finns i avsnitt 9.7.

Undantaget omfattar rätten för den registrerade att när som helst, av skäl som hänför sig till hans eller hennes specifika situation, göra invändningar mot behandlingen av personuppgifter. Undantaget utgör en sådan begränsning i den nationella rätten som är tillåten enligt artikel 23 i EU:s dataskyddsförordning. ...

Personuppgiftsansvar

4 §  E-hälsomyndigheten är personuppgiftsansvarig för behandling av personuppgifter enligt denna lag.

Prop. 2024/25:157: Paragrafen reglerar vilken myndighet som har personuppgiftsansvar enligt lagen. Övervägandena finns i avsnitt 9.8.

Av bestämmelsen framgår att E-hälsomyndigheten är personuppgiftsansvarig för personuppgiftsbehandling enligt lagen. En definition av begreppet personuppgiftsansvarig finns i artikel 4.7 i EU:s dataskyddsförordning. Av EU:s dataskyddsförordning följer vissa skyldigheter för den som är personuppgiftsansvarig. ...

Ändamål med behandling av personuppgifter

5 §  E-hälsomyndigheten får behandla personuppgifter i verksamhet som avser ärenden om fritidskort om det är nödvändigt för att

  1. handlägga ärenden, eller
  2. vidta kontrollåtgärder som syftar till att förebygga, förhindra och upptäcka felaktiga utbetalningar.

Prop. 2024/25:157: 2. vidta kontrollåtgärder som syftar till att förebygga, förhindra och upptäcka felaktiga utbetalningar.

I paragrafen anges de primära ändamålen för myndighetens behandling av personuppgifter. Övervägandena finns i avsnitt 9.9.1.

Ändamålen avser att återspegla de behov av personuppgiftsbehandling som E-hälsomyndigheten har för att kunna utföra sina uppgifter. De primära ändamålen ...

6 §  Personuppgifter som behandlas för ändamål som anges i 5 § får behandlas av E-hälsomyndigheten även för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning.

Prop. 2024/25:157: E-hälsomyndigheten även för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning.

Paragrafen innehåller en s.k. sekundär ändamålsbestämmelse om möjligheten att behandla personuppgifter för ändamål utöver de som anges i den primära ändamålsbestämmelsen. Övervägandena finns i avsnitt 9.9.2.

Av bestämmelsen följer att de uppgifter som behandlas för primära ...

7 §  Personuppgifter som behandlas enligt 5 eller 6 § får behandlas även för andra ändamål än de som uttryckligen anges i lagen, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål som uppgifterna samlades in för.

Prop. 2024/25:157: Paragrafen reglerar förutsättningarna för att behandla personuppgifter för andra ändamål än de som uttryckligen anges i lagen. Övervägandena finns i avsnitt 9.10.

Bestämmelsen, som är ett uttryck för den s.k. finalitetsprincipen, är utformad i nära anslutning till artikel 5.1 b i EU:s dataskyddsförordning och bör tolkas på samma sätt. Det innebär bl.a. att behandling för arkivändamål av allmänt intresse, ...

Känsliga personuppgifter

8 §  Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får behandlas med stöd av artikel 9.2 g i förordningen om det är nödvändigt med hänsyn till de ändamål som avses i 5 och 6 §§.

Prop. 2024/25:157: Paragrafen reglerar hur känsliga personuppgifter får behandlas. Övervägandena finns i avsnitt 9.11.

Bestämmelsen innebär ett undantag från förbudet mot behandling av känsliga personuppgifter i artikel 9.1 i EU:s dataskyddsförordning. Bestämmelsen gäller i stället för den generella bestämmelsen i 3 kap. 3 § första stycket lagen ...

9 §  Sökningar får inte utföras i syfte att få fram ett urval av personer grundat på känsliga personuppgifter.

Prop. 2024/25:157: Paragrafen reglerar under vilka förutsättningar sökningar avseende vissa kategorier av uppgifter får göras. Övervägandena finns i avsnitt 9.12.1.

I paragrafen finns ett förbud mot vissa sökningar. Sökbegränsningen omfattar alla tekniska åtgärder som innebär att uppgifter används för att strukturera eller systematisera information i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. ...

Tillgång till personuppgifter

10 §  Tillgången till personuppgifter ska begränsas till det som var och en behöver för att kunna fullgöra sina arbetsuppgifter enligt denna lag.

[S2]Tillgången till personuppgifter ska kontrolleras och följas upp regelbundet.

Prop. 2024/25:157: Paragrafen reglerar den interna tillgången till personuppgifter i E-hälsomyndighetens verksamhet som avser fritidskort. Övervägandena finns i avsnitt 9.12.1.

Av paragrafens första stycke följer att E-hälsomyndigheten är skyldig att se till att tillgången till personuppgifter begränsas till det som var och en behöver för att kunna fullgöra sina arbetsuppgifter enligt lagen. Det är således ...

Tidsgräns för att behandla personuppgifter

11 §  Personuppgifter får inte behandlas under längre tid än vad som är nödvändigt med hänsyn till ändamålet med behandlingen, dock som längst fem år efter utgången av det kalenderår då stöd i form av fritidskort senast lämnades i ärendet eller ansökan om fritidskort avslogs.

[S2]Första stycket hindrar inte att en behörig myndighet arkiverar och bevarar allmänna handlingar eller att arkivmaterial lämnas till en arkivmyndighet.

Prop. 2024/25:157: Första stycket hindrar inte att en behörig myndighet arkiverar och bevarar allmänna handlingar eller att arkivmaterial lämnas till en arkivmyndighet.

Paragrafen innehåller en huvudregel om tidsgräns för behandling av personuppgifter vid E-hälsomyndigheten. Övervägandena finns i avsnitt ...

Ändringar

Lag (2025:760) om E-hälsomyndighetens behandling av personuppgifter i ärenden om fritidskort

Förarbeten
Rskr. 2024/25:284, Prop. 2024/25:157, Bet. 2024/25:SoU29
Ikraftträder
2025-09-08