Lag om behandling av personuppgifter inom socialtjänsten

Denna lag tillämpas vid behandling av personuppgifter inom socialtjänsten, om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt ett eller flera särskilda kriterier. Lag (2003:136).

I denna lag avses med socialtjänst

1. 1.verksamhet enligt lagstiftningen om socialtjänst och den särskilda lagstiftningen om vård utan samtycke av unga eller av missbrukare,
2. 2.verksamhet som i annat fall enligt lag handhas av socialnämnd,
3. 3.verksamhet som i övrigt bedrivs av Statens institutionsstyrelse,
4. 4.verksamhet hos kommunal invandrarbyrå,
5. 5.verksamhet enligt lagstiftningen om stöd och service till vissa funktionshindrade,
6. 6.handläggning av ärenden om bistånd som lämnas av socialnämnd enligt lagstiftning om mottagande av asylsökande m.fl.,
7. 7.handläggning av ärenden om introduktionsersättning för flyktingar och vissa andra utlänningar,
8. 8.handläggning av ärenden om tillstånd till parkering för rörelsehindrade.

Med socialtjänst avses även tillsyn, uppföljning, utvärdering, kvalitetssäkring och administration av verksamhet som avses i första stycket 1-8.

Lagen tillämpas inte vid behandling av personuppgifter hos domstolar. Den tillämpas inte heller vid behandling av personuppgifter för forsknings- och statistikändamål.

Personuppgiftslagen (1998:204) gäller vid behandling av personuppgifter inom socialtjänsten, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av denna lag eller annars av 2 § personuppgiftslagen.

Personuppgifter får behandlas bara om behandlingen är nödvändig för att arbetsuppgifter inom socialtjänsten skall kunna utföras.

Personuppgifter får även behandlas för uppgiftsutlämnande som föreskrivs i lag eller förordning.

En registrerad person har inte rätt att motsätta sig sådan behandling av uppgifter som är tillåten enligt denna lag.

Socialtjänsten får behandla

1. 1.person- och samordningsnummer,
2. 2.känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204), samt
3. 3.uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden.

Personuppgifter enligt första stycket får behandlas endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för verksamheten.

I sammanställningar av personuppgifter får det inte tas in känsliga personuppgifter eller uppgifter i övrigt om ömtåliga personliga förhållanden.

Undantag från första stycket gäller för

1. 1.uppgifter om åtgärder som har beslutats inom socialtjänsten som innebär myndighetsutövning och om den bestämmelse som ett sådant beslut grundar sig på,
2. 2.uppföljning, utvärdering och kvalitetssäkring,
3. 3.tillsynsverksamhet som bedrivs av Socialstyrelsen eller länsstyrelserna, och
4. 4.administration och tillsynsverksamhet som bedrivs av Statens institutionsstyrelse centralt.

Uppgift som avslöjar medlemskap i fackförening får aldrig tas in. Lag (2003:136).

Regeringen eller den myndighet som regeringen bestämmer meddelar ytterligare föreskrifter om sammanställning av personuppgifter. Lag (2003:136).

I fråga om utlämnande av personuppgifter som finns inom socialtjänsten gäller de begränsningar som följer av sekretesslagen (1980:100), socialtjänstlagen (2001:453) och lagen (1993:387) om stöd och service till vissa funktionshindrade.

Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller även vid behandling av personuppgifter enligt denna lag.

Beslut inom socialtjänsten om rättelse och om avslag på ansökan om information enligt 26 § personuppgiftslagen (1998:204) får överklagas hos allmän förvaltningsdomstol. Andra beslut enligt denna lag får inte överklagas.

Prövningstillstånd krävs vid överklagande till kammarrätten.

Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om vilka som är personuppgiftsansvariga och om begränsning av den i 6 § tillåtna behandlingen av personuppgifter samt om sökbegrepp, direktåtkomst och samkörning av personuppgifter.

Regeringen får även meddela föreskrifter om när personuppgifter får föras över till tredje land.