<dokumentstatus><dokument><hangar_id></hangar_id><dok_id>sfs-2009-367</dok_id><rm>2009</rm><beteckning>2009:367</beteckning><typ>sfs</typ><subtyp>sfst</subtyp><tempbeteckning></tempbeteckning><organ>Socialdepartementet</organ><nummer>367</nummer><slutnummer>0</slutnummer><datum>2009-05-07 00:00:00</datum><publicerad>2025-10-17 04:37:26</publicerad><systemdatum>2025-10-17 04:37:26</systemdatum><titel>Apoteksdatalag (2009:367)</titel><subtitel>t.o.m. SFS 2021:1127</subtitel><status></status><text>Inledande bestämmelse

1 § Denna lag tillämpas vid sådan personuppgiftsbehandling
vid öppenvårdsapotekens detaljhandel med läkemedel m.m. som
är helt eller delvis automatiserad, eller där uppgifterna
ingår i eller är avsedda att ingå i en strukturerad samling
av personuppgifter, som är tillgängliga för sökning eller
sammanställning enligt särskilda kriterier.

Personuppgifter som rör konsumenter och de som är behöriga
att förordna läkemedel får behandlas för de ändamål som anges
i 8 §.

Definitioner

2 § I denna lag har termer och uttryck som också förekommer i 
läkemedelslagen (2015:315) samma betydelse som i den lagen.

Det som i denna lag föreskrivs i fråga om läkemedel ska också 
gälla sådana varor och varugrupper som avses i 18 kap. 2 § 
läkemedelslagen. Lag (2015:324).

3 § Med öppenvårdsapotek avses i denna lag en sådan
inrättning för detaljhandel med läkemedel som bedrivs med
tillstånd enligt 2 kap. 1 § lagen (2009:366) om handel med
läkemedel.

Med tillståndshavare avses i denna lag den som enligt 2 kap.
1 § lagen om handel med läkemedel har fått tillstånd att
bedriva detaljhandel med läkemedel.

Krav på behandling, hantering och förvaring

4 § Personuppgifter ska behandlas så att den enskildes
integritet respekteras.

Dokumenterade personuppgifter ska hanteras och förvaras så
att obehöriga inte får tillgång till dem.

Förhållandet till annan reglering

5 § Denna lag innehåller bestämmelser som kompletterar 
Europaparlamentets och rådets förordning (EU) 2016/679 av den 
27 april 2016 om skydd för fysiska personer med avseende på 
behandling av personuppgifter och om det fria flödet av 
sådana uppgifter och om upphävande av direktiv 95/46/EG 
(allmän dataskyddsförordning), här benämnd EU:s 
dataskyddsförordning.

Vid behandling av personuppgifter enligt denna lag gäller 
lagen (2018:218) med kompletterande bestämmelser till EU:s 
dataskyddsförordning och föreskrifter som har meddelats i 
anslutning till den lagen, om inte annat följer av denna lag 
eller föreskrifter som har meddelats i anslutning till 
lagen. Lag (2018:448).

Den enskildes inställning till personuppgiftsbehandlingen

6 § Behandling av personuppgifter som är tillåten enligt
denna lag får utföras även om den enskilde motsätter sig
behandlingen.

Behandling av personuppgifter som inte är tillåten enligt
denna lag får ändå utföras, om den enskilde har lämnat ett
uttryckligt samtycke till behandlingen.

Personuppgiftsansvar

7 § Tillståndshavaren är personuppgiftsansvarig för den
personuppgiftsbehandling som utförs på ett öppenvårdsapotek.

Ändamål med personuppgiftsbehandlingen

8 § Personuppgifter får behandlas om det är nödvändigt för

1. expediering av förordnade läkemedel, och sådana förordnade 
varor som omfattas av lagen (2002:160) om läkemedelsförmåner 
m.m. samt för åtgärder i anslutning till expedieringen,

2. redovisning av uppgifter till E-hälsomyndigheten enligt 
2 kap. 6 § 5, 7 eller 15 lagen (2009:366) om handel med 
läkemedel,

3. hantering av reklamationer och indragningar,

4. administrering av delbetalning av läkemedel och varor som 
omfattas av lagen om läkemedelsförmåner m.m.,

5. administrering av fullmakter att hämta ut läkemedel, 

6. redovisning av uppgifter till Inspektionen för vård och 
omsorg och Läkemedelsverket för deras tillsyn, 

7. rapportering till förskrivare om utbyte av läkemedel enligt 
21 § femte stycket, 21 a § fjärde stycket och 21 b § tredje 
stycket lagen om läkemedelsförmåner m.m.,

8. hälsorelaterad kundservice, 

9. att kunna lämna ut recept eller blankett till konsumenten, 

10. systematisk och fortlöpande utveckling och säkerställande 
av öppenvårdsapotekens kvalitet, samt

11. administration, planering, uppföljning och utvärdering av 
öppenvårdsapotekens verksamhet samt framställning av 
statistik.

Sådan personuppgiftsbehandling som avses i första stycket 5 
och 8 får inte omfatta någon annan än den som har lämnat sitt 
samtycke till behandlingen.

För ändamål som avses i första stycket 10 och 11 får inga 
uppgifter redovisas som kan hänföras till en enskild person.
Lag (2021:1127).

Personuppgiftsbehandling för annat ändamål

9 § Personuppgifter som behandlas enligt 8 § får behandlas 
även för andra ändamål, under förutsättning att uppgifterna 
inte behandlas på ett sätt som är oförenligt med det ändamål 
för vilket uppgifterna samlades in. Lag (2018:448).

Behandling av känsliga personuppgifter

9 a § Personuppgifter som avses i artikel 9.1 i EU:s 
dataskyddsförordning (känsliga personuppgifter) får behandlas 
med stöd av artikel 9.2 h i förordningen under förutsättning 
att kravet på tystnadsplikt i artikel 9.3 i förordningen är 
uppfyllt. Lag (2018:448).

Sökbegrepp

10 § Identitet får användas som sökbegrepp endast i fråga om

1. konsument, för de ändamål som anges i 8 § första stycket
1, 3-5, 8 och 9, och

2. den som är behörig att förordna läkemedel, för de ändamål
som anges i 8 § första stycket 6 och 7.

Förskrivningsorsak får inte användas som sökbegrepp.

Utlämnande på medium för automatiserad behandling

11 § Får en personuppgift lämnas ut, får det ske på medium
för automatiserad behandling.

Behörighetstilldelning

12 § Tillståndshavaren ska bestämma villkor för tilldelning
av behörighet för åtkomst till helt eller delvis automatiskt
behandlade uppgifter om konsumenter och de som är behöriga
att förordna läkemedel. Behörigheten ska begränsas till vad
som behövs för att den som arbetar på ett öppenvårdsapotek
ska kunna fullgöra sina arbetsuppgifter där.

Regeringen, eller den myndighet som regeringen bestämmer, får
meddela föreskrifter om tilldelning av behörighet för åtkomst
till helt eller delvis automatiskt behandlade uppgifter.

Åtkomstkontroll

13 § Tillståndshavaren ska se till att åtkomst till helt
eller delvis automatiskt behandlade uppgifter om konsumenter
och de som är behöriga att förordna läkemedel, dokumenteras
så att de kan kontrolleras. Tillståndshavaren ska
systematiskt och återkommande kontrollera om någon obehörigen
kommer åt sådana uppgifter.

Regeringen, eller den myndighet som regeringen bestämmer, får
meddela föreskrifter om dokumentation och kontroll.

Bevarande

14 § När en personuppgift inte längre behövs för behandling
enligt ändamålen i 8 §, ska uppgiften tas bort.

15 § Har upphävts genom lag (2018:448).

Information

16 § Utöver vad som framgår av artiklarna 13 och 14 i EU:s 
dataskyddsförordning ska den som är personuppgiftsansvarig 
enligt denna lag lämna information till den registrerade om

1. den uppgiftsskyldighet som kan följa av lag eller 
förordning,

2. de tystnadsplikts- och säkerhetsbestämmelser som gäller 
för uppgifterna och behandlingen,

3. rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 
kap. 1 § lagen (2018:218) med kompletterande bestämmelser 
till EU:s dataskyddsförordning till skadestånd vid behandling 
av personuppgifter i strid med denna lag, och

4. vad som gäller i fråga om sökbegrepp.
Lag (2018:448).</text><html>


&lt;style&gt;
.document div {
    overflow: visible !important;
    width: 550px !important;
}
&lt;/style&gt;

&lt;b&gt;SFS nr&lt;/b&gt;:     
2009:367&lt;br /&gt;

&lt;b&gt;Departement/myndighet&lt;/b&gt;:   
Socialdepartementet &lt;br /&gt;  

&lt;b&gt;Utfärdad&lt;/b&gt;:   
2009-05-07 &lt;br /&gt;  


&lt;b&gt;Ändrad&lt;/b&gt;:   
t.o.m. SFS 2021:1127&lt;br /&gt;  


&lt;b&gt;Ändringsregister&lt;/b&gt;:   
&lt;a href="http://rkrattsbaser.gov.se/sfsr?bet=2009:367"&gt;SFSR (Regeringskansliet)&lt;/a&gt; &lt;br /&gt;

&lt;b&gt;Källa&lt;/b&gt;: 

&lt;a href="http://rkrattsbaser.gov.se/sfst?bet=2009:367"&gt;Fulltext (Regeringskansliet)&lt;/a&gt; 


&lt;br /&gt;

&lt;hr /&gt;


&lt;div&gt;&lt;p&gt;&lt;a name="S1"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Inledande bestämmelse"&gt;&lt;a name="Inledande bestämmelse"&gt;Inledande bestämmelse&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P1"&gt;&lt;b&gt;1 §&lt;/b&gt;&lt;/a&gt;   Denna lag tillämpas vid sådan personuppgiftsbehandling vid öppenvårdsapotekens detaljhandel med läkemedel m.m. som är helt eller delvis automatiserad, eller där uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter, som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.&lt;p&gt;&lt;a name="P1S2"&gt;&lt;/a&gt;&lt;/p&gt;

Personuppgifter som rör konsumenter och de som är behöriga att förordna läkemedel får behandlas för de ändamål som anges i 8 §.&lt;p&gt;&lt;a name="P1S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Definitioner"&gt;&lt;a name="Definitioner"&gt;Definitioner&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P1S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P2"&gt;&lt;b&gt;2 §&lt;/b&gt;&lt;/a&gt;   I denna lag har termer och uttryck som också förekommer i  läkemedelslagen (2015:315) samma betydelse som i den lagen.&lt;p&gt;&lt;a name="P2S2"&gt;&lt;/a&gt;&lt;/p&gt;

Det som i denna lag föreskrivs i fråga om läkemedel ska också  gälla sådana varor och varugrupper som avses i 18 kap. 2 §  läkemedelslagen. &lt;i&gt;Lag (2015:324)&lt;/i&gt;.&lt;p&gt;&lt;a name="P2S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P3"&gt;&lt;b&gt;3 §&lt;/b&gt;&lt;/a&gt;   Med öppenvårdsapotek avses i denna lag en sådan inrättning för detaljhandel med läkemedel som bedrivs med tillstånd enligt 2 kap. 1 § lagen (2009:366) om handel med läkemedel.&lt;p&gt;&lt;a name="P3S2"&gt;&lt;/a&gt;&lt;/p&gt;

Med tillståndshavare avses i denna lag den som enligt 2 kap.
1 § lagen om handel med läkemedel har fått tillstånd att bedriva detaljhandel med läkemedel.&lt;p&gt;&lt;a name="P3S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Krav på behandling, hantering och förvaring"&gt;&lt;a name="Krav på behandling, hantering och förvaring"&gt;Krav på behandling, hantering och förvaring&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P3S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P4"&gt;&lt;b&gt;4 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter ska behandlas så att den enskildes integritet respekteras.&lt;p&gt;&lt;a name="P4S2"&gt;&lt;/a&gt;&lt;/p&gt;

Dokumenterade personuppgifter ska hanteras och förvaras så att obehöriga inte får tillgång till dem.&lt;p&gt;&lt;a name="P4S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Förhållandet till annan reglering"&gt;&lt;a name="Förhållandet till annan reglering"&gt;Förhållandet till annan reglering&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P4S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P5"&gt;&lt;b&gt;5 §&lt;/b&gt;&lt;/a&gt;   Denna lag innehåller bestämmelser som kompletterar  Europaparlamentets och rådets förordning (EU) 2016/679 av den 
27 april 2016 om skydd för fysiska personer med avseende på  behandling av personuppgifter och om det fria flödet av  sådana uppgifter och om upphävande av direktiv 95/46/EG 
(allmän dataskyddsförordning), här benämnd EU:s  dataskyddsförordning.&lt;p&gt;&lt;a name="P5S2"&gt;&lt;/a&gt;&lt;/p&gt;

Vid behandling av personuppgifter enligt denna lag gäller  lagen (2018:218) med kompletterande bestämmelser till EU:s  dataskyddsförordning och föreskrifter som har meddelats i  anslutning till den lagen, om inte annat följer av denna lag  eller föreskrifter som har meddelats i anslutning till  lagen. &lt;i&gt;Lag (2018:448)&lt;/i&gt;.&lt;p&gt;&lt;a name="P5S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Den enskildes inställning till personuppgiftsbehandlingen"&gt;&lt;a name="Den enskildes inställning till personuppgiftsbehandlingen"&gt;Den enskildes inställning till personuppgiftsbehandlingen&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P5S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P6"&gt;&lt;b&gt;6 §&lt;/b&gt;&lt;/a&gt;   Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den enskilde motsätter sig behandlingen.&lt;p&gt;&lt;a name="P6S2"&gt;&lt;/a&gt;&lt;/p&gt;

Behandling av personuppgifter som inte är tillåten enligt denna lag får ändå utföras, om den enskilde har lämnat ett uttryckligt samtycke till behandlingen.&lt;p&gt;&lt;a name="P6S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Personuppgiftsansvar"&gt;&lt;a name="Personuppgiftsansvar"&gt;Personuppgiftsansvar&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P6S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P7"&gt;&lt;b&gt;7 §&lt;/b&gt;&lt;/a&gt;   Tillståndshavaren är personuppgiftsansvarig för den personuppgiftsbehandling som utförs på ett öppenvårdsapotek.&lt;p&gt;&lt;a name="P7S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Ändamål med personuppgiftsbehandlingen"&gt;&lt;a name="Ändamål med personuppgiftsbehandlingen"&gt;Ändamål med personuppgiftsbehandlingen&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P7S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P8"&gt;&lt;b&gt;8 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter får behandlas om det är nödvändigt för&lt;br /&gt;
   1. expediering av förordnade läkemedel, och sådana förordnade  varor som omfattas av lagen (2002:160) om läkemedelsförmåner  m.m. samt för åtgärder i anslutning till expedieringen,&lt;br /&gt;
   2. redovisning av uppgifter till E-hälsomyndigheten enligt 
2 kap. 6 § 5, 7 eller 15 lagen (2009:366) om handel med  läkemedel,&lt;br /&gt;
   3. hantering av reklamationer och indragningar,&lt;br /&gt;
   4. administrering av delbetalning av läkemedel och varor som  omfattas av lagen om läkemedelsförmåner m.m.,&lt;br /&gt;
   5. administrering av fullmakter att hämta ut läkemedel, &lt;br /&gt;
   6. redovisning av uppgifter till Inspektionen för vård och  omsorg och Läkemedelsverket för deras tillsyn, &lt;br /&gt;
   7. rapportering till förskrivare om utbyte av läkemedel enligt 
21 § femte stycket, 21 a § fjärde stycket och 21 b § tredje  stycket lagen om läkemedelsförmåner m.m.,&lt;br /&gt;
   8. hälsorelaterad kundservice, &lt;br /&gt;
   9. att kunna lämna ut recept eller blankett till konsumenten, &lt;br /&gt;
   10. systematisk och fortlöpande utveckling och säkerställande  av öppenvårdsapotekens kvalitet, samt&lt;br /&gt;
   11. administration, planering, uppföljning och utvärdering av  öppenvårdsapotekens verksamhet samt framställning av  statistik.&lt;p&gt;&lt;a name="P8S2"&gt;&lt;/a&gt;&lt;/p&gt;

Sådan personuppgiftsbehandling som avses i första stycket 5  och 8 får inte omfatta någon annan än den som har lämnat sitt  samtycke till behandlingen.&lt;p&gt;&lt;a name="P8S3"&gt;&lt;/a&gt;&lt;/p&gt;

För ändamål som avses i första stycket 10 och 11 får inga  uppgifter redovisas som kan hänföras till en enskild person.&lt;br /&gt;&lt;i&gt;Lag (2021:1127)&lt;/i&gt;.&lt;p&gt;&lt;a name="P8S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Personuppgiftsbehandling för annat ändamål"&gt;&lt;a name="Personuppgiftsbehandling för annat ändamål"&gt;Personuppgiftsbehandling för annat ändamål&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P8S5"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P9"&gt;&lt;b&gt;9 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som behandlas enligt 8 § får behandlas  även för andra ändamål, under förutsättning att uppgifterna  inte behandlas på ett sätt som är oförenligt med det ändamål  för vilket uppgifterna samlades in. &lt;i&gt;Lag (2018:448)&lt;/i&gt;.&lt;p&gt;&lt;a name="P9S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Behandling av känsliga personuppgifter"&gt;&lt;a name="Behandling av känsliga personuppgifter"&gt;Behandling av känsliga personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P9S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P9a"&gt;&lt;b&gt;9 a §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som avses i artikel 9.1 i EU:s  dataskyddsförordning (känsliga personuppgifter) får behandlas  med stöd av artikel 9.2 h i förordningen under förutsättning  att kravet på tystnadsplikt i artikel 9.3 i förordningen är  uppfyllt. &lt;i&gt;Lag (2018:448)&lt;/i&gt;.&lt;p&gt;&lt;a name="P9aS2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Sökbegrepp"&gt;&lt;a name="Sökbegrepp"&gt;Sökbegrepp&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P9aS3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P10"&gt;&lt;b&gt;10 §&lt;/b&gt;&lt;/a&gt;   Identitet får användas som sökbegrepp endast i fråga om&lt;br /&gt;
   1. konsument, för de ändamål som anges i 8 § första stycket 1, 3-5, 8 och 9, och&lt;br /&gt;
   2. den som är behörig att förordna läkemedel, för de ändamål som anges i 8 § första stycket 6 och 7.&lt;p&gt;&lt;a name="P10S2"&gt;&lt;/a&gt;&lt;/p&gt;

Förskrivningsorsak får inte användas som sökbegrepp.&lt;p&gt;&lt;a name="P10S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Utlämnande på medium för automatiserad behandling"&gt;&lt;a name="Utlämnande på medium för automatiserad behandling"&gt;Utlämnande på medium för automatiserad behandling&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P10S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P11"&gt;&lt;b&gt;11 §&lt;/b&gt;&lt;/a&gt;   Får en personuppgift lämnas ut, får det ske på medium för automatiserad behandling.&lt;p&gt;&lt;a name="P11S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Behörighetstilldelning"&gt;&lt;a name="Behörighetstilldelning"&gt;Behörighetstilldelning&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P11S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P12"&gt;&lt;b&gt;12 §&lt;/b&gt;&lt;/a&gt;   Tillståndshavaren ska bestämma villkor för tilldelning av behörighet för åtkomst till helt eller delvis automatiskt behandlade uppgifter om konsumenter och de som är behöriga att förordna läkemedel. Behörigheten ska begränsas till vad som behövs för att den som arbetar på ett öppenvårdsapotek ska kunna fullgöra sina arbetsuppgifter där.&lt;p&gt;&lt;a name="P12S2"&gt;&lt;/a&gt;&lt;/p&gt;

Regeringen, eller den myndighet som regeringen bestämmer, får meddela föreskrifter om tilldelning av behörighet för åtkomst till helt eller delvis automatiskt behandlade uppgifter.&lt;p&gt;&lt;a name="P12S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Åtkomstkontroll"&gt;&lt;a name="Åtkomstkontroll"&gt;Åtkomstkontroll&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P12S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P13"&gt;&lt;b&gt;13 §&lt;/b&gt;&lt;/a&gt;   Tillståndshavaren ska se till att åtkomst till helt eller delvis automatiskt behandlade uppgifter om konsumenter och de som är behöriga att förordna läkemedel, dokumenteras så att de kan kontrolleras. Tillståndshavaren ska systematiskt och återkommande kontrollera om någon obehörigen kommer åt sådana uppgifter.&lt;p&gt;&lt;a name="P13S2"&gt;&lt;/a&gt;&lt;/p&gt;

Regeringen, eller den myndighet som regeringen bestämmer, får meddela föreskrifter om dokumentation och kontroll.&lt;p&gt;&lt;a name="P13S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Bevarande"&gt;&lt;a name="Bevarande"&gt;Bevarande&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P13S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P14"&gt;&lt;b&gt;14 §&lt;/b&gt;&lt;/a&gt;   När en personuppgift inte längre behövs för behandling enligt ändamålen i 8 §, ska uppgiften tas bort.&lt;p&gt;&lt;a name="P14S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P15"&gt;&lt;b&gt;15 §&lt;/b&gt;&lt;/a&gt;   Har upphävts genom &lt;i&gt;lag (2018:448)&lt;/i&gt;.&lt;p&gt;&lt;a name="P15S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Information"&gt;&lt;a name="Information"&gt;Information&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P15S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P16"&gt;&lt;b&gt;16 §&lt;/b&gt;&lt;/a&gt;   Utöver vad som framgår av artiklarna 13 och 14 i EU:s  dataskyddsförordning ska den som är personuppgiftsansvarig  enligt denna lag lämna information till den registrerade om&lt;br /&gt;
   1. den uppgiftsskyldighet som kan följa av lag eller  förordning,&lt;br /&gt;
   2. de tystnadsplikts- och säkerhetsbestämmelser som gäller  för uppgifterna och behandlingen,&lt;br /&gt;
   3. rätten enligt artikel 82 i EU:s dataskyddsförordning och 7  kap. 1 § lagen (2018:218) med kompletterande bestämmelser  till EU:s dataskyddsförordning till skadestånd vid behandling  av personuppgifter i strid med denna lag, och&lt;br /&gt;
   4. vad som gäller i fråga om sökbegrepp.&lt;br /&gt;&lt;i&gt;Lag (2018:448)&lt;/i&gt;.&lt;/div&gt;</html><dokumentnamn>Svensk författningssamling</dokumentnamn><avdelningar><avdelning>dokument</avdelning></avdelningar></dokument><dokumentuppgift not="Obsolet - använd dokuppgift"><uppgift><kod>artal</kod><namn>artal</namn><text>2009</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2009-05-07</text></uppgift><uppgift><kod>andrattillochmed</kod><namn>andrattillochmed</namn><text>t.o.m. SFS 2021:1127</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>Inledande bestämmelse

1 § Denna lag tillämpas vid sådan personuppgiftsbehandling
vid öppenvårdsapotekens detaljhandel med läkemedel m.m. som
är helt eller delvis automatiserad, eller där uppgifterna
ingår i eller är avsedda att ingå i en strukturerad samling
av</text></uppgift></dokumentuppgift><dokuppgift><uppgift><kod>artal</kod><namn>artal</namn><text>2009</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2009-05-07</text></uppgift><uppgift><kod>andrattillochmed</kod><namn>andrattillochmed</namn><text>t.o.m. SFS 2021:1127</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>Inledande bestämmelse

1 § Denna lag tillämpas vid sådan personuppgiftsbehandling
vid öppenvårdsapotekens detaljhandel med läkemedel m.m. som
är helt eller delvis automatiserad, eller där uppgifterna
ingår i eller är avsedda att ingå i en strukturerad samling
av</text></uppgift></dokuppgift></dokumentstatus>