<dokumentstatus><dokument><hangar_id></hangar_id><dok_id>sfs-2016-526</dok_id><rm>2016</rm><beteckning>2016:526</beteckning><typ>sfs</typ><subtyp>sfst</subtyp><tempbeteckning></tempbeteckning><organ>Socialdepartementet</organ><nummer>526</nummer><slutnummer>0</slutnummer><datum>2016-05-26 00:00:00</datum><publicerad>2025-10-17 04:37:40</publicerad><systemdatum>2025-10-17 04:37:40</systemdatum><titel>Lag (2016:526) om behandling av personuppgifter i ärenden om licens för läkemedel</titel><subtitel>t.o.m. SFS 2018:489</subtitel><status></status><text>Lagens tillämpningsområde

1 § Denna lag gäller vid behandling av personuppgifter för de 
ändamål som avses i 8 eller 9 § hos Läkemedelsverket och 
E-hälsomyndigheten i ärenden angående ansökan om licens för 
läkemedel, om behandlingen av personuppgifterna är helt eller 
delvis automatiserad eller om uppgifterna ingår i eller är 
avsedda att ingå i en strukturerad samling av personuppgifter 
som är tillgängliga för sökning eller sammanställning enligt 
särskilda kriterier.

Definitioner

2 § Med licens avses i denna lag ett tillstånd enligt 4 
kap. 10 § läkemedelslagen (2015:315) för öppenvårdsapotek att 
sälja läkemedel för att tillgodose behovet av läkemedel för 
en viss patient, ett visst djur eller djurslag eller en viss 
djurbesättning.

Med öppenvårdsapotek avses i denna lag en inrättning för 
detaljhandel med läkemedel som bedrivs med tillstånd enligt 
2 kap. 1 § lagen (2009:366) om handel med läkemedel.
Lag (2018:489).

Förhållandet till annan reglering

3 § I denna lag har de uttryck som också förekommer i 
läkemedelslagen (2015:315) samma betydelse som i den lagen.

Vad som i denna lag föreskrivs i fråga om läkemedel ska också 
gälla sådana varor och varugrupper för vilka det med stöd av 
18 kap. 2 § läkemedelslagen har föreskrivits att 
läkemedelslagen helt eller delvis ska gälla.

4 § Denna lag innehåller bestämmelser som kompletterar 
Europaparlamentets och rådets förordning (EU) 2016/679 av den 
27 april 2016 om skydd för fysiska personer med avseende på 
behandling av personuppgifter och om det fria flödet av 
sådana uppgifter och om upphävande av direktiv 95/46/EG 
(allmän dataskyddsförordning), här benämnd EU:s 
dataskyddsförordning.

Vid behandling av personuppgifter enligt denna lag gäller 
lagen (2018:218) med kompletterande bestämmelser till EU:s 
dataskyddsförordning och föreskrifter som har meddelats i 
anslutning till den lagen, om inte annat följer av denna lag 
eller föreskrifter som har meddelats i anslutning till 
lagen. Lag (2018:453).

Krav på behandling

5 § Personuppgifter ska behandlas så att den registrerades 
personliga integritet respekteras.

Dokumenterade personuppgifter ska hanteras och förvaras så 
att obehöriga inte får tillgång till dem.

Den registrerades inställning till 
personuppgiftsbehandlingen

6 § Behandling av personuppgifter som är tillåten enligt 
denna lag får utföras även om den registrerade motsätter sig 
behandlingen.

Personuppgiftsansvar

7 § Läkemedelsverket är personuppgiftsansvarigt för 
myndighetens personuppgiftsbehandling i ärenden om ansökan om 
licens.

E-hälsomyndigheten är personuppgiftsansvarig för myndighetens 
personuppgiftsbehandling i ärenden om ansökan om licens.

Ändamål med personuppgiftsbehandlingen

8 § Personuppgifter får behandlas enligt denna lag om det är 
nödvändigt för att

1. Läkemedelsverket ska kunna fatta beslut i ärenden om 
ansökan om licens och bevara uppgifter i sådana beslut,

2. Läkemedelsverket enligt 12 § ska kunna lämna ut 
uppgifter,

3. E-hälsomyndigheten ska kunna ta emot och bevara uppgifter 
i ärenden om ansökan om licens,

4. E-hälsomyndigheten ska kunna sammanföra handlingar i 
ärenden om ansökan om licens, och

5. E-hälsomyndigheten enligt 13-15 §§ ska kunna lämna ut 
uppgifter.

9 § Personuppgifter som behandlas enligt 8 § får behandlas 
även för andra ändamål, under förutsättning att uppgifterna 
inte behandlas på ett sätt som är oförenligt med det ändamål 
för vilket uppgifterna samlades in. Lag (2018:453).

Behandling av känsliga personuppgifter

9 a § Personuppgifter som avses i artikel 9.1 i EU:s 
dataskyddsförordning (känsliga personuppgifter) får behandlas 
med stöd av artikel 9.2 h i förordningen under förutsättning 
att kravet på tystnadsplikt i artikel 9.3 i förordningen är 
uppfyllt. Lag (2018:453).

Sökbegränsning

10 § Vid behandling av personuppgifter får förskrivningsorsak 
inte användas som sökbegrepp.

Utlämnande på medium för automatiserad behandling

11 § Får en personuppgift lämnas ut, får det ske på medium 
för automatiserad behandling.

Skyldighet att lämna ut uppgifter

12 § Läkemedelsverket ska till E-hälsomyndigheten lämna ut 
uppgifter i ärenden om ansökan om licens.

13 § E-hälsomyndigheten ska till Läkemedelsverket lämna ut 
uppgifter i ärenden om ansökan om licens.

14 § E-hälsomyndigheten ska lämna ut uppgifter i ärenden om 
ansökan om licens till expedierande personal på 
öppenvårdsapotek som i sin verksamhet har behov av sådana 
uppgifter.

15 § E-hälsomyndigheten ska lämna ut uppgifter i ärenden om 
ansökan om licens till den som är behörig att förordna 
läkemedel och som i sin verksamhet har behov av sådana 
uppgifter.

Direktåtkomst

16 § Expedierande personal på ett öppenvårdsapotek får, med 
den sökbegränsning som följer av 10 §, ha direktåtkomst till 
sådana personuppgifter i ärenden om ansökan om licens hos 
E-hälsomyndigheten som personalen i sin verksamhet har behov 
av.

Den som är behörig att förordna läkemedel får, med den 
sökbegränsning som följer av 10 §, ha direktåtkomst till 
personuppgifter i sådana ärenden om ansökan om licens hos 
E-hälsomyndigheten som innehåller personuppgifter som han 
eller hon själv har lämnat till myndigheten.

Patienten får ha direktåtkomst till personuppgifter om sig 
själv i ärenden om ansökan om licens hos 
E-hälsomyndigheten.
Behörighetstilldelning

17 § Den personuppgiftsansvarige ska bestämma villkor för 
tilldelning av behörighet för åtkomst till personuppgifter 
som helt eller delvis behandlas automatiskt. Behörigheten ska 
begränsas till vad som behövs för att den som arbetar på 
Läkemedelsverket eller E-hälsomyndigheten ska kunna fullgöra 
sina arbetsuppgifter.

Regeringen eller den myndighet som regeringen bestämmer får 
meddela föreskrifter om tilldelning av behörighet för åtkomst 
till personuppgifter som helt eller delvis behandlas 
automatiskt.

Åtkomstkontroll

18 § Den personuppgiftsansvarige ska se till att åtkomst till 
personuppgifter som helt eller delvis behandlas automatiskt 
dokumenteras så att åtkomsten kan kontrolleras i efterhand. 
Den personuppgiftsansvarige ska systematiskt och återkommande 
kontrollera om någon obehörigen kommer åt sådana uppgifter.

Regeringen eller den myndighet som regeringen bestämmer får 
meddela föreskrifter om dokumentation och kontroll.

Gallring

19 § Personuppgifter som bevaras ska gallras hos 
Läkemedelsverket och E-hälsomyndigheten senast 36 månader 
efter Läkemedelsverkets beslut i ärendet.

Personuppgifter som lämnats till E-hälsomyndigheten av någon 
som är behörig att förordna läkemedel ska, om uppgifterna 
inte sammanförts med en ansökan om licens, gallras hos 
E-hälsomyndigheten senast 12 månader efter det att 
uppgifterna har kommit in till myndigheten.

20 § Har upphävts genom lag (2018:453).

Information

21 § Utöver vad som framgår av artiklarna 13 och 14 i EU:s 
dataskyddsförordning ska den som är personuppgiftsansvarig 
enligt denna lag lämna information till den registrerade om

1. den uppgiftsskyldighet som kan följa av lag eller 
förordning,

2. de sekretess- och säkerhetsbestämmelser som gäller för 
uppgifterna och behandlingen,

3. rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 
kap. 1 § lagen (2018:218) med kompletterande bestämmelser 
till EU:s dataskyddsförordning till skadestånd vid behandling 
av personuppgifter i strid med denna lag, och

4. vad som gäller i fråga om sökbegränsningar.
Lag (2018:453).
</text><html>


&lt;style&gt;
.document div {
    overflow: visible !important;
    width: 550px !important;
}
&lt;/style&gt;

&lt;b&gt;SFS nr&lt;/b&gt;:     
2016:526&lt;br /&gt;

&lt;b&gt;Departement/myndighet&lt;/b&gt;:   
Socialdepartementet &lt;br /&gt;  

&lt;b&gt;Utfärdad&lt;/b&gt;:   
2016-05-26 &lt;br /&gt;  


&lt;b&gt;Ändrad&lt;/b&gt;:   
t.o.m. SFS 2018:489&lt;br /&gt;  


&lt;b&gt;Ändringsregister&lt;/b&gt;:   
&lt;a href="http://rkrattsbaser.gov.se/sfsr?bet=2016:526"&gt;SFSR (Regeringskansliet)&lt;/a&gt; &lt;br /&gt;

&lt;b&gt;Källa&lt;/b&gt;: 

&lt;a href="http://rkrattsbaser.gov.se/sfst?bet=2016:526"&gt;Fulltext (Regeringskansliet)&lt;/a&gt; 


&lt;br /&gt;

&lt;hr /&gt;


&lt;div&gt;&lt;p&gt;&lt;a name="S1"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Lagens tillämpningsområde"&gt;&lt;a name="Lagens tillämpningsområde"&gt;Lagens tillämpningsområde&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P1"&gt;&lt;b&gt;1 §&lt;/b&gt;&lt;/a&gt;   Denna lag gäller vid behandling av personuppgifter för de  ändamål som avses i 8 eller 9 § hos Läkemedelsverket och  E-hälsomyndigheten i ärenden angående ansökan om licens för  läkemedel, om behandlingen av personuppgifterna är helt eller  delvis automatiserad eller om uppgifterna ingår i eller är  avsedda att ingå i en strukturerad samling av personuppgifter  som är tillgängliga för sökning eller sammanställning enligt  särskilda kriterier.&lt;p&gt;&lt;a name="P1S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Definitioner"&gt;&lt;a name="Definitioner"&gt;Definitioner&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P1S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P2"&gt;&lt;b&gt;2 §&lt;/b&gt;&lt;/a&gt;   Med licens avses i denna lag ett tillstånd enligt 4  kap. 10 § läkemedelslagen (2015:315) för öppenvårdsapotek att  sälja läkemedel för att tillgodose behovet av läkemedel för  en viss patient, ett visst djur eller djurslag eller en viss  djurbesättning.&lt;p&gt;&lt;a name="P2S2"&gt;&lt;/a&gt;&lt;/p&gt;

Med öppenvårdsapotek avses i denna lag en inrättning för  detaljhandel med läkemedel som bedrivs med tillstånd enligt 
2 kap. 1 § lagen (2009:366) om handel med läkemedel.&lt;br /&gt;&lt;i&gt;Lag (2018:489)&lt;/i&gt;.&lt;p&gt;&lt;a name="P2S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Förhållandet till annan reglering"&gt;&lt;a name="Förhållandet till annan reglering"&gt;Förhållandet till annan reglering&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P2S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P3"&gt;&lt;b&gt;3 §&lt;/b&gt;&lt;/a&gt;   I denna lag har de uttryck som också förekommer i  läkemedelslagen (2015:315) samma betydelse som i den lagen.&lt;p&gt;&lt;a name="P3S2"&gt;&lt;/a&gt;&lt;/p&gt;

Vad som i denna lag föreskrivs i fråga om läkemedel ska också  gälla sådana varor och varugrupper för vilka det med stöd av 
18 kap. 2 § läkemedelslagen har föreskrivits att  läkemedelslagen helt eller delvis ska gälla.&lt;p&gt;&lt;a name="P3S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P4"&gt;&lt;b&gt;4 §&lt;/b&gt;&lt;/a&gt;   Denna lag innehåller bestämmelser som kompletterar  Europaparlamentets och rådets förordning (EU) 2016/679 av den 
27 april 2016 om skydd för fysiska personer med avseende på  behandling av personuppgifter och om det fria flödet av  sådana uppgifter och om upphävande av direktiv 95/46/EG 
(allmän dataskyddsförordning), här benämnd EU:s  dataskyddsförordning.&lt;p&gt;&lt;a name="P4S2"&gt;&lt;/a&gt;&lt;/p&gt;

Vid behandling av personuppgifter enligt denna lag gäller  lagen (2018:218) med kompletterande bestämmelser till EU:s  dataskyddsförordning och föreskrifter som har meddelats i  anslutning till den lagen, om inte annat följer av denna lag  eller föreskrifter som har meddelats i anslutning till  lagen. &lt;i&gt;Lag (2018:453)&lt;/i&gt;.&lt;p&gt;&lt;a name="P4S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Krav på behandling"&gt;&lt;a name="Krav på behandling"&gt;Krav på behandling&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P4S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P5"&gt;&lt;b&gt;5 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter ska behandlas så att den registrerades  personliga integritet respekteras.&lt;p&gt;&lt;a name="P5S2"&gt;&lt;/a&gt;&lt;/p&gt;

Dokumenterade personuppgifter ska hanteras och förvaras så  att obehöriga inte får tillgång till dem.&lt;p&gt;&lt;a name="P5S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Den registrerades inställning till  personuppgiftsbehandlingen"&gt;&lt;a name="Den registrerades inställning till  personuppgiftsbehandlingen"&gt;Den registrerades inställning till  personuppgiftsbehandlingen&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P5S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P6"&gt;&lt;b&gt;6 §&lt;/b&gt;&lt;/a&gt;   Behandling av personuppgifter som är tillåten enligt  denna lag får utföras även om den registrerade motsätter sig  behandlingen.&lt;p&gt;&lt;a name="P6S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Personuppgiftsansvar"&gt;&lt;a name="Personuppgiftsansvar"&gt;Personuppgiftsansvar&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P6S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P7"&gt;&lt;b&gt;7 §&lt;/b&gt;&lt;/a&gt;   Läkemedelsverket är personuppgiftsansvarigt för  myndighetens personuppgiftsbehandling i ärenden om ansökan om  licens.&lt;p&gt;&lt;a name="P7S2"&gt;&lt;/a&gt;&lt;/p&gt;

E-hälsomyndigheten är personuppgiftsansvarig för myndighetens  personuppgiftsbehandling i ärenden om ansökan om licens.&lt;p&gt;&lt;a name="P7S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Ändamål med personuppgiftsbehandlingen"&gt;&lt;a name="Ändamål med personuppgiftsbehandlingen"&gt;Ändamål med personuppgiftsbehandlingen&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P7S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P8"&gt;&lt;b&gt;8 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter får behandlas enligt denna lag om det är  nödvändigt för att&lt;br /&gt;
   1. Läkemedelsverket ska kunna fatta beslut i ärenden om  ansökan om licens och bevara uppgifter i sådana beslut,&lt;br /&gt;
   2. Läkemedelsverket enligt 12 § ska kunna lämna ut  uppgifter,&lt;br /&gt;
   3. E-hälsomyndigheten ska kunna ta emot och bevara uppgifter  i ärenden om ansökan om licens,&lt;br /&gt;
   4. E-hälsomyndigheten ska kunna sammanföra handlingar i  ärenden om ansökan om licens, och&lt;br /&gt;
   5. E-hälsomyndigheten enligt 13-15 §§ ska kunna lämna ut  uppgifter.&lt;p&gt;&lt;a name="P8S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P9"&gt;&lt;b&gt;9 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som behandlas enligt 8 § får behandlas  även för andra ändamål, under förutsättning att uppgifterna  inte behandlas på ett sätt som är oförenligt med det ändamål  för vilket uppgifterna samlades in. &lt;i&gt;Lag (2018:453)&lt;/i&gt;.&lt;p&gt;&lt;a name="P9S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Behandling av känsliga personuppgifter"&gt;&lt;a name="Behandling av känsliga personuppgifter"&gt;Behandling av känsliga personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P9S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P9a"&gt;&lt;b&gt;9 a §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som avses i artikel 9.1 i EU:s  dataskyddsförordning (känsliga personuppgifter) får behandlas  med stöd av artikel 9.2 h i förordningen under förutsättning  att kravet på tystnadsplikt i artikel 9.3 i förordningen är  uppfyllt. &lt;i&gt;Lag (2018:453)&lt;/i&gt;.&lt;p&gt;&lt;a name="P9aS2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Sökbegränsning"&gt;&lt;a name="Sökbegränsning"&gt;Sökbegränsning&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P9aS3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P10"&gt;&lt;b&gt;10 §&lt;/b&gt;&lt;/a&gt;   Vid behandling av personuppgifter får förskrivningsorsak  inte användas som sökbegrepp.&lt;p&gt;&lt;a name="P10S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Utlämnande på medium för automatiserad behandling"&gt;&lt;a name="Utlämnande på medium för automatiserad behandling"&gt;Utlämnande på medium för automatiserad behandling&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P10S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P11"&gt;&lt;b&gt;11 §&lt;/b&gt;&lt;/a&gt;   Får en personuppgift lämnas ut, får det ske på medium  för automatiserad behandling.&lt;p&gt;&lt;a name="P11S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Skyldighet att lämna ut uppgifter"&gt;&lt;a name="Skyldighet att lämna ut uppgifter"&gt;Skyldighet att lämna ut uppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P11S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P12"&gt;&lt;b&gt;12 §&lt;/b&gt;&lt;/a&gt;   Läkemedelsverket ska till E-hälsomyndigheten lämna ut  uppgifter i ärenden om ansökan om licens.&lt;p&gt;&lt;a name="P12S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P13"&gt;&lt;b&gt;13 §&lt;/b&gt;&lt;/a&gt;   E-hälsomyndigheten ska till Läkemedelsverket lämna ut  uppgifter i ärenden om ansökan om licens.&lt;p&gt;&lt;a name="P13S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P14"&gt;&lt;b&gt;14 §&lt;/b&gt;&lt;/a&gt;   E-hälsomyndigheten ska lämna ut uppgifter i ärenden om  ansökan om licens till expedierande personal på  öppenvårdsapotek som i sin verksamhet har behov av sådana  uppgifter.&lt;p&gt;&lt;a name="P14S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P15"&gt;&lt;b&gt;15 §&lt;/b&gt;&lt;/a&gt;   E-hälsomyndigheten ska lämna ut uppgifter i ärenden om  ansökan om licens till den som är behörig att förordna  läkemedel och som i sin verksamhet har behov av sådana  uppgifter.&lt;p&gt;&lt;a name="P15S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Direktåtkomst"&gt;&lt;a name="Direktåtkomst"&gt;Direktåtkomst&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P15S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P16"&gt;&lt;b&gt;16 §&lt;/b&gt;&lt;/a&gt;   Expedierande personal på ett öppenvårdsapotek får, med  den sökbegränsning som följer av 10 §, ha direktåtkomst till  sådana personuppgifter i ärenden om ansökan om licens hos  E-hälsomyndigheten som personalen i sin verksamhet har behov  av.&lt;p&gt;&lt;a name="P16S2"&gt;&lt;/a&gt;&lt;/p&gt;

Den som är behörig att förordna läkemedel får, med den  sökbegränsning som följer av 10 §, ha direktåtkomst till  personuppgifter i sådana ärenden om ansökan om licens hos  E-hälsomyndigheten som innehåller personuppgifter som han  eller hon själv har lämnat till myndigheten.&lt;p&gt;&lt;a name="P16S3"&gt;&lt;/a&gt;&lt;/p&gt;

Patienten får ha direktåtkomst till personuppgifter om sig  själv i ärenden om ansökan om licens hos  E-hälsomyndigheten.&lt;br /&gt;
Behörighetstilldelning&lt;p&gt;&lt;a name="P16S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P17"&gt;&lt;b&gt;17 §&lt;/b&gt;&lt;/a&gt;   Den personuppgiftsansvarige ska bestämma villkor för  tilldelning av behörighet för åtkomst till personuppgifter  som helt eller delvis behandlas automatiskt. Behörigheten ska  begränsas till vad som behövs för att den som arbetar på  Läkemedelsverket eller E-hälsomyndigheten ska kunna fullgöra  sina arbetsuppgifter.&lt;p&gt;&lt;a name="P17S2"&gt;&lt;/a&gt;&lt;/p&gt;

Regeringen eller den myndighet som regeringen bestämmer får  meddela föreskrifter om tilldelning av behörighet för åtkomst  till personuppgifter som helt eller delvis behandlas  automatiskt.&lt;p&gt;&lt;a name="P17S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Åtkomstkontroll"&gt;&lt;a name="Åtkomstkontroll"&gt;Åtkomstkontroll&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P17S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P18"&gt;&lt;b&gt;18 §&lt;/b&gt;&lt;/a&gt;   Den personuppgiftsansvarige ska se till att åtkomst till  personuppgifter som helt eller delvis behandlas automatiskt  dokumenteras så att åtkomsten kan kontrolleras i efterhand.  Den personuppgiftsansvarige ska systematiskt och återkommande  kontrollera om någon obehörigen kommer åt sådana uppgifter.&lt;p&gt;&lt;a name="P18S2"&gt;&lt;/a&gt;&lt;/p&gt;

Regeringen eller den myndighet som regeringen bestämmer får  meddela föreskrifter om dokumentation och kontroll.&lt;p&gt;&lt;a name="P18S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Gallring"&gt;&lt;a name="Gallring"&gt;Gallring&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P18S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P19"&gt;&lt;b&gt;19 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som bevaras ska gallras hos  Läkemedelsverket och E-hälsomyndigheten senast 36 månader  efter Läkemedelsverkets beslut i ärendet.&lt;p&gt;&lt;a name="P19S2"&gt;&lt;/a&gt;&lt;/p&gt;

Personuppgifter som lämnats till E-hälsomyndigheten av någon  som är behörig att förordna läkemedel ska, om uppgifterna  inte sammanförts med en ansökan om licens, gallras hos  E-hälsomyndigheten senast 12 månader efter det att  uppgifterna har kommit in till myndigheten.&lt;p&gt;&lt;a name="P19S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P20"&gt;&lt;b&gt;20 §&lt;/b&gt;&lt;/a&gt;   Har upphävts genom &lt;i&gt;lag (2018:453)&lt;/i&gt;.&lt;p&gt;&lt;a name="P20S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Information"&gt;&lt;a name="Information"&gt;Information&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P20S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P21"&gt;&lt;b&gt;21 §&lt;/b&gt;&lt;/a&gt;   Utöver vad som framgår av artiklarna 13 och 14 i EU:s  dataskyddsförordning ska den som är personuppgiftsansvarig  enligt denna lag lämna information till den registrerade om&lt;br /&gt;
   1. den uppgiftsskyldighet som kan följa av lag eller  förordning,&lt;br /&gt;
   2. de sekretess- och säkerhetsbestämmelser som gäller för  uppgifterna och behandlingen,&lt;br /&gt;
   3. rätten enligt artikel 82 i EU:s dataskyddsförordning och 7  kap. 1 § lagen (2018:218) med kompletterande bestämmelser  till EU:s dataskyddsförordning till skadestånd vid behandling  av personuppgifter i strid med denna lag, och&lt;br /&gt;
   4. vad som gäller i fråga om sökbegränsningar.&lt;br /&gt;&lt;i&gt;Lag (2018:453)&lt;/i&gt;.
&lt;/div&gt;</html><dokumentnamn>Svensk författningssamling</dokumentnamn><avdelningar><avdelning>dokument</avdelning></avdelningar></dokument><dokumentuppgift not="Obsolet - använd dokuppgift"><uppgift><kod>artal</kod><namn>artal</namn><text>2016</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2016-05-26</text></uppgift><uppgift><kod>andrattillochmed</kod><namn>andrattillochmed</namn><text>t.o.m. SFS 2018:489</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>Lagens tillämpningsområde

1 § Denna lag gäller vid behandling av personuppgifter för de 
ändamål som avses i 8 eller 9 § hos Läkemedelsverket och 
E-hälsomyndigheten i ärenden angående ansökan om licens för 
läkemedel, om behandlingen av personuppgifterna är helt eller</text></uppgift></dokumentuppgift><dokuppgift><uppgift><kod>artal</kod><namn>artal</namn><text>2016</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2016-05-26</text></uppgift><uppgift><kod>andrattillochmed</kod><namn>andrattillochmed</namn><text>t.o.m. SFS 2018:489</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>Lagens tillämpningsområde

1 § Denna lag gäller vid behandling av personuppgifter för de 
ändamål som avses i 8 eller 9 § hos Läkemedelsverket och 
E-hälsomyndigheten i ärenden angående ansökan om licens för 
läkemedel, om behandlingen av personuppgifterna är helt eller</text></uppgift></dokuppgift></dokumentstatus>