RA-FS 2024:8

Riksarkivets författningssamling

ISSN 0283-2941

Ansvarig utgivare: Jens Västberg

1

RA-FS 2024:8

Utkom från trycket

den 15 oktober 2024

Riksarkivets föreskrifter om behandling av

personuppgifter för arkivändamål av allmänt

intresse;

beslutade den 30 september 2024.

Riksarkivet föreskriver följande med stöd av 7 § förordningen (2018:219)

med kompletterande bestämmelser till EU:s dataskyddsförordning.

Inledande bestämmelser

1 § Syftet med dessa föreskrifter är att ge personuppgiftsansvariga som inte

omfattas av föreskrifter om arkiv möjlighet att behandla personuppgifter för

arkivändamål av allmänt intresse.

Med föreskrifter om arkiv avses arkivlagen (1990:782) och föreskrifter

meddelade med stöd av den lagen och andra föreskrifter som syftar till att

arkiv ska bevaras, hållas ordnade och vårdas så att de tillgodoser möjligheten

att ta del av vissa handlingar, behovet av information för rättskipning och för-

valtning och forskningens behov.

2 § Föreskrifterna innehåller bestämmelser som kompletterar Europaparla-

mentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd

för fysiska personer med avseende på behandling av personuppgifter och om

det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG

(allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.

Tillämpningsområde

3 § Dessa föreskrifter gäller för

1. enskilda arkivbildare när de enligt artikel 5.1 b i EU:s dataskyddsförord-

ning vidarebehandlar personuppgifter som avses i artikel 9.1 i förordningen

(känsliga personuppgifter) för arkivändamål av allmänt intresse, och

2. den som i egenskap av personuppgiftsansvarig övertar personuppgifter

för arkivändamål av allmänt intresse.

4 § Föreskrifterna gäller endast om personuppgiftsbehandlingen är helt eller

delvis automatiserad eller om personuppgifterna ingår eller kommer att ingå i

ett register.

Definitioner

5 § Termer och uttryck i dessa föreskrifter har samma betydelse som i EU:s

dataskyddsförordning.

2

RA-FS 2024:8

6 § I dessa föreskrifter används följande uttryck med nedan angiven betydel-

se.

Arkivbildare

Den i vars verksamhet personuppgifter som behandlas

för ett arkivändamål av allmänt intresse ursprungligen

har samlats in.

Arkivinstitution

En juridisk person som övertar eller åt annan behandlar

arkivmaterial för arkivändamål av allmänt intresse.

Arkivverksamhet Verksamhet i vilken

personuppgifter behandlas för

arkivändamål av allmänt intresse

genom att exempelvis

förvärva, bevara, bedöma, organisera, beskriva, kom-

municera, främja, sprida eller ge tillgång till uppgifter

av bestående värde för allmänintresset.

Enskilda arkivbildares vidarebehandling av känsliga

personuppgifter för arkivändamål av allmänt intresse

7 § När en personuppgiftsansvarig enskild arkivbildare vidarebehandlar per-

sonuppgifter för arkivändamål av allmänt intresse med stöd av artikel 5.1 b i

EU:s dataskyddsförordning får känsliga personuppgifter behandlas om

1. behandlingen är nödvändig för ett arkivändamål av allmänt intresse,

2. personuppgifterna har behandlats med stöd av artikel 9.2 i EU:s data-

skyddsförordning, och

3. uppgifterna inte lämnas ut i strid med 12 §.

Enskilda arkivinstitutioners behandling av personuppgifter

Allmänna förutsättningar

8 § En enskild arkivinstitution får inom sin arkivverksamhet som person-

uppgiftsansvarig behandla personuppgifter i arkiv som har överlämnats till

arkivinstitutionen om

1. behandlingen är nödvändig för ett sådant arkivändamål av allmänt intres-

se som avses i artikel 5.1 b i EU:s dataskyddsförordning, och

2. verksamheten uppfyller kraven i 9 §.

Bedömningen enligt första stycket 1 ska dokumenteras innan personupp-

giftsbehandlingen påbörjas.

9 § Den enskilda arkivinstitutionen ska ha resurser och relevant kompetens

för att kunna bedriva arkivverksamhet under stabila och långsiktiga former.

Behandling av känsliga personuppgifter

10 § En enskild arkivinstitution får i sin arkivverksamhet som personupp-

giftsansvarig behandla känsliga personuppgifter i arkiv som har överlämnats

till arkivinstitutionen om

1. behandlingen är nödvändig för ett arkivändamål av allmänt intresse en-

ligt 8 § första stycket 1,

3

RA-FS 2024:8

2. den arkivbildare som har överlämnat uppgifterna har behandlat dem med

stöd av artikel 9.2 i EU:s dataskyddsförordning eller, vid behandling hos

arkivbildare som inte omfattas av EU:s dataskyddsförordning, hade haft så-

dant stöd om behandlingen hade omfattats av förordningen, och

3. uppgifterna inte lämnas ut i strid med 12 §.

Behandling av personuppgifter som rör lagöverträdelser

11 § En enskild arkivinstitution får i sin arkivverksamhet som personupp-

giftsansvarig behandla sådana personuppgifter som avses i artikel 10 i EU:s

dataskyddsförordning i arkiv som har överlämnats till arkivinstitutionen om

1. behandlingen är nödvändig för ett arkivändamål av allmänt intresse en-

ligt 8 § första stycket 1,

2. den arkivbildare som har överlämnat uppgifterna har behandlat dem med

stöd av EU:s dataskyddsförordning eller föreskrifter som har meddelats i an-

slutning till den eller, vid behandling hos arkivbildare som inte omfattas av

EU:s dataskyddsförordning, hade haft sådant stöd om behandlingen hade om-

fattats av förordningen, och

3. uppgifterna inte lämnas ut i strid med 12 §.

Utlämnande av vissa personuppgifter

12 § Känsliga personuppgifter får lämnas ut till tredje part endast

1. om den registrerade har lämnat sitt samtycke till det,

2. om uppgifterna på ett tydligt sätt har offentliggjorts av den registrerade,

3. om utlämnandet behövs för att skydda den registrerades vitala intressen,

4. för forskning som har godkänts vid etikprövning enligt lagen (2003:460)

om etikprövning av forskning som avser människor,

5. om skyldighet att lämna uppgifter följer av lag eller annan författning,

eller

6. om det inte finns någon risk för att den enskilde eller någon närstående

till denne lider skada, men eller annan olägenhet om uppgifterna lämnas ut.

Första stycket gäller också när en enskild arkivinstitution som personupp-

giftsansvarig behandlar sådana personuppgifter som avses i artikel 10 i EU:s

dataskyddsförordning.

Dessa föreskrifter träder i kraft den 1 november 2024.

KARIN ÅSTRÖM IKO

Karin Brandqvist Sundblad

Elanders Sverige AB, 2024