Förordning om behandling av personuppgifter inom socialtjänsten

Denna förordning reglerar behandlingen av personuppgifter inom socialtjänsten för Statens institutionsstyrelse, kommunala myndigheter och privat verksamhet enligt lagen (2001:454) om behandling av personuppgifter inom socialtjänsten.

Grundläggande bestämmelser om behandling av personuppgifter finns i personuppgiftslagen (1998:204).

Särskilda bestämmelser om behandlingen av personuppgifter inom socialtjänsten finns i lagen (2001:454) om behandling av personuppgifter inom socialtjänsten och i 12 kap. socialtjänstlagen (2001:453).

Förordningen innehåller:

1. 1.inledande bestämmelser (1-5 §§),
2. 2.bestämmelser om personuppgiftsansvar (6, 11 och 17 §§),
3. 3.bestämmelser om för vilka ändamål personuppgifter får behandlas (7, 12 och 18 §§),
4. 4.bestämmelser om sökbegrepp och samkörning (9, 10, 10 a, 15, 20 och 21 §§),
5. 5.bestämmelser om överföring av personuppgifter till tredje land (16 §), och
6. 6.bestämmelser om bemyndigande och verkställighetsföreskrifter (22 §). Förordning (2003:584).

Om inte annat anges har de uttryck och benämningar som används i förordningen samma betydelse som i personuppgiftslagen (1998:204) och i lagen (2001:454) om behandling av personuppgifter inom socialtjänsten.

I förordningen avses med privat verksamhet yrkesmässig verksamhet som bedrivs av en juridisk eller fysisk person med tillstånd av länsstyrelsen enligt socialtjänstlagen (2001:453) eller enligt lagen (1993:387) om stöd och service till vissa funktionshindrade och sådan privat verksamhet inom socialtjänsten som i övrigt bedrivs enligt avtal med kommunen.

Statens institutionsstyrelse är personuppgiftsansvarig för den behandling av personuppgifter inom socialtjänsten som görs i dess verksamhet.

Statens institutionsstyrelse får behandla personuppgifter för

1. 1.platsanvisning och institutionsplaceringar inom styrelsens verksamhetsområde,
2. 2.dokumentation av vård, behandling och behandlingsresultat samt verkställighet,
3. 3.underlag, beslut och övriga åtgärder i ärenden inom verksamhetsområdet, samt
4. 4.tillsyn, uppföljning, utvärdering, kvalitetssäkring och administration av verksamheten.

Ett hem som drivs av Statens institutionsstyrelse får i sådan verksamhet som avses i 7 § 1-3 endast använda uppgifter om namn eller uppgifter om person-, samordnings- eller ärendenummer som sökbegrepp vid sökning efter uppgifter eller i samband med sammanställningar.

Ett hem som drivs av Statens institutionsstyrelse får inte hämta personuppgifter från ett annat hem som drivs av styrelsen för behandling av uppgifter genom samkörning.

I fråga om personer som är intagna i särskilt ungdomshem med stöd av lagen (1998:603) om verkställighet av sluten ungdomsvård, skall Statens institutionsstyrelse fortlöpande lämna uppgifter till Riksförsäkringsverket om dagen för verkställighetens början och slut jämte eventuell ändrad sådan slutdag. Förordning (2002:879).

En kommunal myndighet är personuppgiftsansvarig för den behandling av personuppgifter inom socialtjänsten som myndigheten utför.

Om behandlingen görs gemensamt för flera myndigheter inom kommunen är varje myndighet personuppgiftsansvarig för den behandling som utförs hos den myndigheten.

En kommunal myndighet får behandla personuppgifter för

1. 1.handläggning av ärenden om bistånd och annat stöd samt genomförande av beslut om bistånd, stödinsatser, vård och behandling samt annan social service som följer av bestämmelserna i socialtjänstlagen (2001:453),
2. 2.faderskapsutredningar, utredning om vårdnad av barn, adoptionsärenden samt annan verksamhet inom familjerätten som följer av bestämmelserna i föräldrabalken,
3. 3.handläggning av ärenden och annan verksamhet som följer av bestämmelserna i lagen (1990:52) med särskilda bestämmelser om vård av unga och lagen (1988:870) om vård av missbrukare i vissa fall,
4. 4.handläggning av ärenden om insatser och för särskilda uppgifter som följer av bestämmelserna i lagen (1993:387) om stöd och service till vissa funktionshindrade,
5. 5.handläggning av ärenden om tillstånd till parkering för rörelsehindrade,
6. 6.handläggning av ärenden om bistånd som lämnas av socialnämnd enligt lagstiftning om mottagande av asylsökande m.fl.,
7. 7.handläggning av ärenden om introduktionsersättning för flyktingar och vissa andra utlänningar,
8. 8.handläggning av ärenden och annan verksamhet inom socialtjänsten som utförs vid kommunal invandrarbyrå,
9. 9.handläggning av ärenden som följer av bestämmelserna i lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare och körkortsförordningen (1998:980), samt
10. 10.tillsyn, uppföljning, utvärdering, kvalitetssäkring och administration av verksamheten.

Vid handläggning av ärenden om tillstånd till parkering för rörelsehindrade och som följer av bestämmelserna i körkortsförordningen får en kommunal myndighet inte behandla andra känsliga personuppgifter än uppgifter som rör hälsa.

Vid handläggning av ärenden och i verksamhet som avses i 12 § 1-9 får en kommunal myndighet endast använda uppgifter om namn eller uppgifter om person-, samordnings- eller ärendenummer som sökbegrepp vid sökning efter uppgifter eller i samband med sammanställningar.

En kommunal myndighet får föra över uppgifter till tredje land i ett ärende om fastställande av faderskap och om internationella adoptioner.

En juridisk eller fysisk person som ansvarar för privat verksamhet är personuppgiftsansvarig för den behandling som görs i dess verksamhet.

I privat verksamhet får personuppgifter behandlas för dokumentation av sådan vård, behandling eller omsorg av enskilda som ges inom verksamheten. Personuppgifter får även behandlas för administrationen av verksamheten.

I privat verksamhet får endast uppgifter om namn eller uppgifter om person-, samordnings- eller ärendenummer användas som sökbegrepp vid sökning efter uppgifter eller i samband med sammanställningar.

Ett boende, en öppen verksamhet eller en annan enhet i privat verksamhet får inte hämta personuppgifter från annat boende, annan öppen verksamhet eller annan enhet inom privat verksamhet för behandling av uppgifter genom samkörning.

Socialstyrelsen får meddela ytterligare föreskrifter om sammanställning av personuppgifter enligt 7 b § lagen (2001:454) om behandling av personuppgifter inom socialtjänsten.

Socialstyrelsen skall meddela de föreskrifter som behövs för verkställigheten av denna förordning. Förordning (2003:584).