<dokumentstatus><dokument><hangar_id></hangar_id><dok_id>sfs-2023-457</dok_id><rm>2023</rm><beteckning>2023:457</beteckning><typ>sfs</typ><subtyp>sfst</subtyp><tempbeteckning></tempbeteckning><organ>Finansdepartementet</organ><nummer>457</nummer><slutnummer>0</slutnummer><datum>2023-06-22 00:00:00</datum><publicerad>2025-10-17 04:37:56</publicerad><systemdatum>2025-10-17 04:37:56</systemdatum><titel>Lag (2023:457) om behandling av personuppgifter vid Utbetalningsmyndigheten</titel><subtitel></subtitel><status></status><text>1 kap. Allmänna bestämmelser

Lagens innehåll

1 § Denna lag innehåller bestämmelser om 
Utbetalningsmyndighetens behandling av personuppgifter.

Lagens tillämpningsområde

2 § Denna lag tillämpas vid behandlingen av personuppgifter 
vid Utbetalningsmyndigheten i dess verksamhet med att 
administrera systemet med transaktionskonto och att förebygga, 
förhindra och upptäcka felaktiga utbetalningar från 
välfärdssystemen.

Lagen gäller endast om behandlingen är helt eller delvis 
automatiserad eller om personuppgifterna ingår i eller kommer 
att ingå i ett register.

Bestämmelserna i 6-8, 10 och 11 §§ samt 2-4 kap. gäller även 
vid behandling av uppgifter om avlidna.

Förhållandet till annan reglering

3 § Denna lag kompletterar Europaparlamentets och rådets 
förordning (EU) 2016/679 av den 27 april 2016 om skydd för 
fysiska personer med avseende på behandling av personuppgifter 
och om det fria flödet av sådana uppgifter och om upphävande 
av direktiv 95/46/EG (allmän dataskyddsförordning), här 
benämnd EU:s dataskyddsförordning.

Vid behandlingen av personuppgifter enligt denna lag gäller 
lagen (2018:218) med kompletterande bestämmelser till EU:s 
dataskyddsförordning och föreskrifter som har meddelats i 
anslutning till den lagen, om inte annat följer av denna lag 
eller föreskrifter som har meddelats i anslutning till lagen.

Rätten att göra invändningar

4 § Artikel 21.1 i EU:s dataskyddsförordning om rätten att 
göra invändningar gäller inte vid sådan behandling som är 
tillåten enligt denna lag eller föreskrifter som har meddelats 
i anslutning till lagen.

Personuppgiftsansvar

5 § Utbetalningsmyndigheten är personuppgiftsansvarig för den 
behandling av personuppgifter som myndigheten utför enligt 
denna lag.

Ändamål

6 § Utbetalningsmyndigheten får behandla personuppgifter om 
det är nödvändigt för att kunna utföra sina uppgifter att

1. administrera ett system med transaktionskonto, och

2. förebygga, förhindra och upptäcka felaktiga utbetalningar 
från välfärdssystemen.

Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela 
föreskrifter om begränsningar av ändamålen i första stycket.

7 § Personuppgifter som behandlas enligt 6 § får också 
behandlas för att fullgöra uppgiftslämnande som sker i 
överensstämmelse med lag eller förordning.

8 § Personuppgifter som behandlas enligt 6 § får behandlas 
även för andra ändamål, under förutsättning att uppgifterna 
inte behandlas på ett sätt som är oförenligt med de ändamål 
som uppgifterna samlades in för.

Känsliga personuppgifter

9 § Personuppgifter som avses i artikel 9.1 i EU:s 
dataskyddsförordning (känsliga personuppgifter) får behandlas, 
om det är nödvändigt med hänsyn till ändamålet med 
behandlingen.

Sökbegränsningar

10 § Det är förbjudet att utföra sökningar i syfte att få fram 
ett urval av personer grundat på känsliga personuppgifter 
eller personuppgifter som avses i artikel 10 i EU:s 
dataskyddsförordning (fällande domar i brottmål och 
lagöverträdelser som innefattar brott).

Förbudet omfattar inte sökningar i syfte att få fram ett urval 
grundat på sådan uppgift om hälsa som hänför sig till en 
förmån eller ett stöd. Det omfattar inte heller sökningar i en 
viss handling.

Tillgång till personuppgifter

11 § Tillgången till personuppgifter ska begränsas till det 
som var och en behöver för att kunna fullgöra sina 
arbetsuppgifter.

Åtkomsten till personuppgifter ska kontrolleras och följas upp 
regelbundet.

Elektroniskt utlämnande av personuppgifter

12 § Personuppgifter får lämnas ut elektroniskt, dock inte 
genom direktåtkomst.

2 kap. Transaktionskontoregistret

1 § För att administrera systemet med transaktionskonto ska 
det finnas en uppgiftssamling, benämnd 
transaktionskontoregistret.

2 § I transaktionskontoregistret får sådana uppgifter 
behandlas som behövs för att administrera systemet med 
transaktionskonto.

Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela 
föreskrifter om vilka uppgifter som får behandlas i registret.

3 kap. Uppgiftssamlingen för dataanalyser och urval

1 § För att göra dataanalyser och urval, i syfte att 
förebygga, förhindra och upptäcka felaktiga utbetalningar från 
välfärdssystemen, ska det vid Utbetalningsmyndigheten finnas 
en uppgiftssamling, benämnd uppgiftssamlingen för dataanalyser 
och urval.

2 § Endast de personuppgifter som behövs för att göra 
dataanalyser och urval får behandlas i uppgiftssamlingen. 
Personuppgifterna som behandlas för att göra dataanalyser och 
urval får inte behandlas någon annanstans än i 
uppgiftssamlingen.

Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela 
föreskrifter om vilka uppgifter som får behandlas i 
uppgiftssamlingen.

3 § Sökning och annan behandling i uppgiftssamlingen för 
dataanalyser och urval ska genomföras med respekt för 
enskildas personliga integritet.

4 § Metoder för att ta fram urval och de sökbegrepp som 
används vid sökningar i uppgiftssamlingen ska dokumenteras på 
ett sådant sätt att de kan kontrolleras i efterhand. 
Utbetalningsmyndigheten ska regelbundet följa upp de sökningar 
som har gjorts i uppgiftssamlingen.

4 kap. Längsta tid som personuppgifter får behandlas

Allmän bestämmelse

1 § Personuppgifter får inte behandlas under längre tid än vad 
som behövs med hänsyn till ändamålet med behandlingen, dock 
som längst den tid som följer av 2 och 3 §§.

Uppgifter i transaktionskontoregistret

2 § Personuppgifter som behandlas i transaktionskontoregistret 
får inte behandlas längre än tio år efter utgången av det år 
då betalningsuppdraget för den utbetalning som uppgifterna 
hänför sig till registrerades.

Uppgifter för fördjupad granskning

3 § Personuppgifter som behandlas vid en fördjupad granskning 
enligt lagen (2023:455) om Utbetalningsmyndighetens granskning 
av utbetalningar får inte behandlas längre än två år efter 
utgången av det år då den fördjupade granskningen avslutades.

Rätt att meddela föreskrifter och beslut

4 § Regeringen eller den myndighet som regeringen bestämmer 
kan med stöd av 8 kap. 7 § regeringsformen meddela 
föreskrifter om att personuppgifter som avses i 1-3 §§ får 
behandlas under viss tid eller att sådana uppgifter får 
fortsätta att behandlas för arkivändamål av allmänt intresse, 
vetenskapliga eller historiska forskningsändamål eller 
statistiska ändamål.

5 § Den myndighet som regeringen bestämmer får också i det 
enskilda fallet besluta om sådan behandling som avses i 4 §.</text><html>


&lt;style&gt;
.document div {
    overflow: visible !important;
    width: 550px !important;
}
&lt;/style&gt;

&lt;b&gt;SFS nr&lt;/b&gt;:     
2023:457&lt;br /&gt;

&lt;b&gt;Departement/myndighet&lt;/b&gt;:   
Finansdepartementet &lt;br /&gt;  

&lt;b&gt;Utfärdad&lt;/b&gt;:   
2023-06-22 &lt;br /&gt;  


&lt;b&gt;Ändringsregister&lt;/b&gt;:   
&lt;a href="http://rkrattsbaser.gov.se/sfsr?bet=2023:457"&gt;SFSR (Regeringskansliet)&lt;/a&gt; &lt;br /&gt;

&lt;b&gt;Källa&lt;/b&gt;: 

&lt;a href="http://rkrattsbaser.gov.se/sfst?bet=2023:457"&gt;Fulltext (Regeringskansliet)&lt;/a&gt; 


&lt;br /&gt;

&lt;hr /&gt;


&lt;style&gt;&lt;!-- 
div.sfstoc {padding:10px;position:relative;width:90%;border-bottom:#ccc 1px solid;font-size:85%;} 
--&gt;&lt;/style&gt;
&lt;div class="sfstoc"&gt;&lt;h3&gt;Innehåll:&lt;/h3&gt;
&lt;ul&gt;
 &lt;li&gt;&lt;a href="#K1"&gt;1 kap. Allmänna bestämmelser
&lt;/a&gt;&lt;/li&gt;
 &lt;li&gt;&lt;a href="#K2"&gt;2 kap. Transaktionskontoregistret
&lt;/a&gt;&lt;/li&gt;
 &lt;li&gt;&lt;a href="#K3"&gt;3 kap. Uppgiftssamlingen för dataanalyser och urval
&lt;/a&gt;&lt;/li&gt;
 &lt;li&gt;&lt;a href="#K4"&gt;4 kap. Längsta tid som personuppgifter får behandlas
&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;/div&gt;
&lt;div&gt;&lt;p&gt;&lt;a name="S1"&gt;&lt;/a&gt;&lt;/p&gt;&lt;br /&gt;&lt;h3 name="K1"&gt;&lt;a name="K1"&gt;1 kap. Allmänna bestämmelser
&lt;/a&gt;&lt;/h3&gt;&lt;p&gt;&lt;a name="S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Lagens innehåll"&gt;&lt;a name="Lagens innehåll"&gt;Lagens innehåll&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K1P1"&gt;&lt;b&gt;1 §&lt;/b&gt;&lt;/a&gt;   Denna lag innehåller bestämmelser om  Utbetalningsmyndighetens behandling av personuppgifter.&lt;p&gt;&lt;a name="K1P1S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Lagens tillämpningsområde"&gt;&lt;a name="Lagens tillämpningsområde"&gt;Lagens tillämpningsområde&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="K1P1S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K1P2"&gt;&lt;b&gt;2 §&lt;/b&gt;&lt;/a&gt;   Denna lag tillämpas vid behandlingen av personuppgifter  vid Utbetalningsmyndigheten i dess verksamhet med att  administrera systemet med transaktionskonto och att förebygga,  förhindra och upptäcka felaktiga utbetalningar från  välfärdssystemen.&lt;p&gt;&lt;a name="K1P2S2"&gt;&lt;/a&gt;&lt;/p&gt;

Lagen gäller endast om behandlingen är helt eller delvis  automatiserad eller om personuppgifterna ingår i eller kommer  att ingå i ett register.&lt;p&gt;&lt;a name="K1P2S3"&gt;&lt;/a&gt;&lt;/p&gt;

Bestämmelserna i 6-8, 10 och 11 §§ samt 2-4 kap. gäller även  vid behandling av uppgifter om avlidna.&lt;p&gt;&lt;a name="K1P2S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Förhållandet till annan reglering"&gt;&lt;a name="Förhållandet till annan reglering"&gt;Förhållandet till annan reglering&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="K1P2S5"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K1P3"&gt;&lt;b&gt;3 §&lt;/b&gt;&lt;/a&gt;   Denna lag kompletterar Europaparlamentets och rådets  förordning (EU) 2016/679 av den 27 april 2016 om skydd för  fysiska personer med avseende på behandling av personuppgifter  och om det fria flödet av sådana uppgifter och om upphävande  av direktiv 95/46/EG (allmän dataskyddsförordning), här  benämnd EU:s dataskyddsförordning.&lt;p&gt;&lt;a name="K1P3S2"&gt;&lt;/a&gt;&lt;/p&gt;

Vid behandlingen av personuppgifter enligt denna lag gäller  lagen (2018:218) med kompletterande bestämmelser till EU:s  dataskyddsförordning och föreskrifter som har meddelats i  anslutning till den lagen, om inte annat följer av denna lag  eller föreskrifter som har meddelats i anslutning till lagen.&lt;p&gt;&lt;a name="K1P3S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Rätten att göra invändningar"&gt;&lt;a name="Rätten att göra invändningar"&gt;Rätten att göra invändningar&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="K1P3S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K1P4"&gt;&lt;b&gt;4 §&lt;/b&gt;&lt;/a&gt;   Artikel 21.1 i EU:s dataskyddsförordning om rätten att  göra invändningar gäller inte vid sådan behandling som är  tillåten enligt denna lag eller föreskrifter som har meddelats  i anslutning till lagen.&lt;p&gt;&lt;a name="K1P4S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Personuppgiftsansvar"&gt;&lt;a name="Personuppgiftsansvar"&gt;Personuppgiftsansvar&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="K1P4S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K1P5"&gt;&lt;b&gt;5 §&lt;/b&gt;&lt;/a&gt;   Utbetalningsmyndigheten är personuppgiftsansvarig för den  behandling av personuppgifter som myndigheten utför enligt  denna lag.&lt;p&gt;&lt;a name="K1P5S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Ändamål"&gt;&lt;a name="Ändamål"&gt;Ändamål&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="K1P5S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K1P6"&gt;&lt;b&gt;6 §&lt;/b&gt;&lt;/a&gt;   Utbetalningsmyndigheten får behandla personuppgifter om  det är nödvändigt för att kunna utföra sina uppgifter att&lt;br /&gt;
   1. administrera ett system med transaktionskonto, och&lt;br /&gt;
   2. förebygga, förhindra och upptäcka felaktiga utbetalningar  från välfärdssystemen.&lt;p&gt;&lt;a name="K1P6S2"&gt;&lt;/a&gt;&lt;/p&gt;

Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela  föreskrifter om begränsningar av ändamålen i första stycket.&lt;p&gt;&lt;a name="K1P6S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K1P7"&gt;&lt;b&gt;7 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som behandlas enligt 6 § får också  behandlas för att fullgöra uppgiftslämnande som sker i  överensstämmelse med lag eller förordning.&lt;p&gt;&lt;a name="K1P7S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K1P8"&gt;&lt;b&gt;8 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som behandlas enligt 6 § får behandlas  även för andra ändamål, under förutsättning att uppgifterna  inte behandlas på ett sätt som är oförenligt med de ändamål  som uppgifterna samlades in för.&lt;p&gt;&lt;a name="K1P8S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Känsliga personuppgifter"&gt;&lt;a name="Känsliga personuppgifter"&gt;Känsliga personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="K1P8S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K1P9"&gt;&lt;b&gt;9 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som avses i artikel 9.1 i EU:s  dataskyddsförordning (känsliga personuppgifter) får behandlas,  om det är nödvändigt med hänsyn till ändamålet med  behandlingen.&lt;p&gt;&lt;a name="K1P9S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Sökbegränsningar"&gt;&lt;a name="Sökbegränsningar"&gt;Sökbegränsningar&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="K1P9S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K1P10"&gt;&lt;b&gt;10 §&lt;/b&gt;&lt;/a&gt;   Det är förbjudet att utföra sökningar i syfte att få fram  ett urval av personer grundat på känsliga personuppgifter  eller personuppgifter som avses i artikel 10 i EU:s  dataskyddsförordning (fällande domar i brottmål och  lagöverträdelser som innefattar brott).&lt;p&gt;&lt;a name="K1P10S2"&gt;&lt;/a&gt;&lt;/p&gt;

Förbudet omfattar inte sökningar i syfte att få fram ett urval  grundat på sådan uppgift om hälsa som hänför sig till en  förmån eller ett stöd. Det omfattar inte heller sökningar i en  viss handling.&lt;p&gt;&lt;a name="K1P10S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Tillgång till personuppgifter"&gt;&lt;a name="Tillgång till personuppgifter"&gt;Tillgång till personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="K1P10S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K1P11"&gt;&lt;b&gt;11 §&lt;/b&gt;&lt;/a&gt;   Tillgången till personuppgifter ska begränsas till det  som var och en behöver för att kunna fullgöra sina  arbetsuppgifter.&lt;p&gt;&lt;a name="K1P11S2"&gt;&lt;/a&gt;&lt;/p&gt;

Åtkomsten till personuppgifter ska kontrolleras och följas upp  regelbundet.&lt;p&gt;&lt;a name="K1P11S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Elektroniskt utlämnande av personuppgifter"&gt;&lt;a name="Elektroniskt utlämnande av personuppgifter"&gt;Elektroniskt utlämnande av personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="K1P11S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K1P12"&gt;&lt;b&gt;12 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter får lämnas ut elektroniskt, dock inte  genom direktåtkomst.&lt;p&gt;&lt;a name="K1P12S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;br /&gt;&lt;h3 name="K2"&gt;&lt;a name="K2"&gt;2 kap. Transaktionskontoregistret
&lt;/a&gt;&lt;/h3&gt;&lt;p&gt;&lt;a name="K1P12S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K2P1"&gt;&lt;b&gt;1 §&lt;/b&gt;&lt;/a&gt;   För att administrera systemet med transaktionskonto ska  det finnas en uppgiftssamling, benämnd  transaktionskontoregistret.&lt;p&gt;&lt;a name="K2P1S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K2P2"&gt;&lt;b&gt;2 §&lt;/b&gt;&lt;/a&gt;   I transaktionskontoregistret får sådana uppgifter  behandlas som behövs för att administrera systemet med  transaktionskonto.&lt;p&gt;&lt;a name="K2P2S2"&gt;&lt;/a&gt;&lt;/p&gt;

Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela  föreskrifter om vilka uppgifter som får behandlas i registret.&lt;p&gt;&lt;a name="K2P2S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;br /&gt;&lt;h3 name="K3"&gt;&lt;a name="K3"&gt;3 kap. Uppgiftssamlingen för dataanalyser och urval
&lt;/a&gt;&lt;/h3&gt;&lt;p&gt;&lt;a name="K2P2S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K3P1"&gt;&lt;b&gt;1 §&lt;/b&gt;&lt;/a&gt;   För att göra dataanalyser och urval, i syfte att  förebygga, förhindra och upptäcka felaktiga utbetalningar från  välfärdssystemen, ska det vid Utbetalningsmyndigheten finnas  en uppgiftssamling, benämnd uppgiftssamlingen för dataanalyser  och urval.&lt;p&gt;&lt;a name="K3P1S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K3P2"&gt;&lt;b&gt;2 §&lt;/b&gt;&lt;/a&gt;   Endast de personuppgifter som behövs för att göra  dataanalyser och urval får behandlas i uppgiftssamlingen.  Personuppgifterna som behandlas för att göra dataanalyser och  urval får inte behandlas någon annanstans än i  uppgiftssamlingen.&lt;p&gt;&lt;a name="K3P2S2"&gt;&lt;/a&gt;&lt;/p&gt;

Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela  föreskrifter om vilka uppgifter som får behandlas i  uppgiftssamlingen.&lt;p&gt;&lt;a name="K3P2S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K3P3"&gt;&lt;b&gt;3 §&lt;/b&gt;&lt;/a&gt;   Sökning och annan behandling i uppgiftssamlingen för  dataanalyser och urval ska genomföras med respekt för  enskildas personliga integritet.&lt;p&gt;&lt;a name="K3P3S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K3P4"&gt;&lt;b&gt;4 §&lt;/b&gt;&lt;/a&gt;   Metoder för att ta fram urval och de sökbegrepp som  används vid sökningar i uppgiftssamlingen ska dokumenteras på  ett sådant sätt att de kan kontrolleras i efterhand.  Utbetalningsmyndigheten ska regelbundet följa upp de sökningar  som har gjorts i uppgiftssamlingen.&lt;p&gt;&lt;a name="K3P4S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;br /&gt;&lt;h3 name="K4"&gt;&lt;a name="K4"&gt;4 kap. Längsta tid som personuppgifter får behandlas
&lt;/a&gt;&lt;/h3&gt;&lt;p&gt;&lt;a name="K3P4S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Allmän bestämmelse"&gt;&lt;a name="Allmän bestämmelse"&gt;Allmän bestämmelse&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="K3P4S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K4P1"&gt;&lt;b&gt;1 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter får inte behandlas under längre tid än vad  som behövs med hänsyn till ändamålet med behandlingen, dock  som längst den tid som följer av 2 och 3 §§.&lt;p&gt;&lt;a name="K4P1S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Uppgifter i transaktionskontoregistret"&gt;&lt;a name="Uppgifter i transaktionskontoregistret"&gt;Uppgifter i transaktionskontoregistret&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="K4P1S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K4P2"&gt;&lt;b&gt;2 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som behandlas i transaktionskontoregistret  får inte behandlas längre än tio år efter utgången av det år  då betalningsuppdraget för den utbetalning som uppgifterna  hänför sig till registrerades.&lt;p&gt;&lt;a name="K4P2S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Uppgifter för fördjupad granskning"&gt;&lt;a name="Uppgifter för fördjupad granskning"&gt;Uppgifter för fördjupad granskning&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="K4P2S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K4P3"&gt;&lt;b&gt;3 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som behandlas vid en fördjupad granskning  enligt lagen (2023:455) om Utbetalningsmyndighetens granskning  av utbetalningar får inte behandlas längre än två år efter  utgången av det år då den fördjupade granskningen avslutades.&lt;p&gt;&lt;a name="K4P3S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Rätt att meddela föreskrifter och beslut"&gt;&lt;a name="Rätt att meddela föreskrifter och beslut"&gt;Rätt att meddela föreskrifter och beslut&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="K4P3S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K4P4"&gt;&lt;b&gt;4 §&lt;/b&gt;&lt;/a&gt;   Regeringen eller den myndighet som regeringen bestämmer  kan med stöd av 8 kap. 7 § regeringsformen meddela  föreskrifter om att personuppgifter som avses i 1-3 §§ får  behandlas under viss tid eller att sådana uppgifter får  fortsätta att behandlas för arkivändamål av allmänt intresse,  vetenskapliga eller historiska forskningsändamål eller  statistiska ändamål.&lt;p&gt;&lt;a name="K4P4S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="K4P5"&gt;&lt;b&gt;5 §&lt;/b&gt;&lt;/a&gt;   Den myndighet som regeringen bestämmer får också i det  enskilda fallet besluta om sådan behandling som avses i 4 §.&lt;/div&gt;</html><dokumentnamn>Svensk författningssamling</dokumentnamn><avdelningar><avdelning>dokument</avdelning></avdelningar></dokument><dokumentuppgift not="Obsolet - använd dokuppgift"><uppgift><kod>artal</kod><namn>artal</namn><text>2023</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2023-06-22</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>1 kap. Allmänna bestämmelser

Lagens innehåll

1 § Denna lag innehåller bestämmelser om 
Utbetalningsmyndighetens behandling av personuppgifter.

Lagens tillämpningsområde

2 § Denna lag tillämpas vid behandlingen av personuppgifter 
vid Utbetalningsmyndigheten i dess</text></uppgift></dokumentuppgift><dokuppgift><uppgift><kod>artal</kod><namn>artal</namn><text>2023</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2023-06-22</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>1 kap. Allmänna bestämmelser

Lagens innehåll

1 § Denna lag innehåller bestämmelser om 
Utbetalningsmyndighetens behandling av personuppgifter.

Lagens tillämpningsområde

2 § Denna lag tillämpas vid behandlingen av personuppgifter 
vid Utbetalningsmyndigheten i dess</text></uppgift></dokuppgift></dokumentstatus>