Lag (2024:488) om personuppgiftsbehandling i vissa ärenden om stöd till civilsamhället

Syftet med denna lag är att ge myndigheter och enskilda organ som handlägger ärenden om statligt reglerat stöd till civilsamhället möjlighet att behandla personuppgifter på ett ändamålsenligt sätt och att skydda människor mot att deras personliga integritet kränks vid sådan behandling.

Denna lag gäller vid behandling av personuppgifter i verksamhet med handläggning av sådana ärenden om statligt reglerat stöd till civilsamhället som omfattas av ett villkor om att en organisations verksamhet inte får utövas i strid med samhällets grundläggande värderingar.

Lagen gäller endast om behandlingen av personuppgifter är helt eller delvis automatiserad eller om personuppgifterna ingår i eller kommer att ingå i ett register.

Denna lag kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.

Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen.

En myndighet eller ett enskilt organ som handlägger ärenden om statligt reglerat stöd till civilsamhället är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten eller organet utför inom en sådan verksamhet.

Personuppgifter får behandlas om det är nödvändigt för handläggningen av ett ärende om stöd.

Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) och uppgifter som avses i artikel 10 i EU:s dataskyddsförordning (uppgifter som rör fällande domar i brottmål eller lagöverträdelser som innefattar brott) får behandlas under de förutsättningar som anges i 6 §.

Personuppgifter som behandlas enligt denna lag får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in.

Tillgången till personuppgifter ska begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter.

Det är förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter eller uppgifter som rör fällande domar i brottmål eller lagöverträdelser som innefattar brott.

Personuppgifter får inte behandlas under längre tid än vad som är nödvändigt med hänsyn till ändamålet med behandlingen.

Första stycket hindrar inte att en behörig myndighet arkiverar och bevarar allmänna handlingar eller att arkivmaterial lämnas till en arkivmyndighet.