<dokumentstatus><dokument><hangar_id></hangar_id><dok_id>sfs-2023-463</dok_id><rm>2023</rm><beteckning>2023:463</beteckning><typ>sfs</typ><subtyp>sfst</subtyp><tempbeteckning></tempbeteckning><organ>Finansdepartementet</organ><nummer>463</nummer><slutnummer>0</slutnummer><datum>2023-06-22 00:00:00</datum><publicerad>2025-10-17 04:37:56</publicerad><systemdatum>2025-10-17 04:37:56</systemdatum><titel>Förordning (2023:463) om behandling av personuppgifter vid Utbetalningsmyndigheten</titel><subtitel>t.o.m. SFS 2025:38</subtitel><status></status><text>Allmänna bestämmelser

1 § I denna förordning finns bestämmelser som kompletterar 
lagen (2023:457) om behandling av personuppgifter vid 
Utbetalningsmyndigheten. Termer och uttryck i förordningen har 
samma betydelse som i lagen.

Förordningen är meddelad med stöd av 8 kap. 7 § 
regeringsformen.

2 § Bestämmelserna i denna förordning gäller även vid 
behandling av uppgifter om avlidna.

Tillgång till personuppgifter

3 § Utöver vad som framgår av 1 kap. 11 § lagen (2023:457) om 
behandling av personuppgifter vid Utbetalningsmyndigheten ska 
det ställas krav på att den som tilldelas behörighet för 
åtkomst till personuppgifter har genomgått utbildning i 
behandling av personuppgifter eller har erfarenhet som har 
gett motsvarande kunskaper.

4 § Utbetalningsmyndigheten ansvarar för att det inom 
myndigheten finns rutiner för att tilldela, förändra, ta bort 
och regelbundet följa upp behörigheter för åtkomst till 
personuppgifter.

5 § Utbetalningsmyndigheten ansvarar för att det inom 
myndigheten finns rutiner för att dokumentera och regelbundet 
kontrollera åtkomst till personuppgifter.

Transaktionskontoregistret

6 § I förordningen (2023:462) om transaktionskonto vid 
Utbetalningsmyndigheten finns bestämmelser om myndigheters och 
enskildas rätt att ta del av uppgifter i systemet med 
transaktionskonto.

Uppgiftssamlingen för dataanalyser och urval

7 § Utbetalningsmyndigheten ansvarar för att det inom 
myndigheten finns rutiner för hur urvalsmodeller ska utformas 
och hur sökbegrepp får användas i uppgiftssamlingen för 
dataanalyser och urval.

8 § I uppgiftssamlingen för dataanalyser och urval får det 
behandlas uppgifter som omfattas av 3-7 och 11 §§ lagen 
(2023:456) om skyldighet att lämna uppgifter till 
Utbetalningsmyndigheten.

I uppgiftssamlingen får det vidare behandlas uppgifter om

1. en fysisk persons identitet, medborgarskap, uppehållsrätt, 
bosättning, familjeförhållanden, adress och andra 
kontaktuppgifter samt uppgifter om ombud,

2. en juridisk persons identitet, säte, ägarförhållanden, 
firmatecknare och andra företrädare, kontaktpersoner samt 
kontaktuppgifter,

3. en utbetalning som avser en ekonomisk förmån, ett 
ekonomiskt stöd eller en återbetalning av ett överskott på 
skattekontot samt uppgifter om enskildas kontouppgifter,

4. företag och andra juridiska personer, företrädare och 
huvudmän som finns i Bolagsverkets register,

5. skulder hos Kronofogdemyndigheten för företag och andra 
juridiska personer samt deras företrädare, 

6. fastigheter, byggnader och lagfarter från 
fastighetsregistret, och

7. urvalsträffar samt resultatet av en inledande eller en 
fördjupad granskning enligt lagen (2023:455) om 
Utbetalningsmyndighetens granskning av utbetalningar.

I uppgiftssamlingen får det även behandlas en uppgift av 
liknande slag som anges i första och andra styckena och som är 
nödvändig för myndighetens dataanalyser och urval. 
Förordning (2025:38).

Fortsatt behandling av vissa personuppgifter

9 § Personuppgifter som behandlas vid Centrala 
studiestödsnämndens utbetalning av studielån får fortsätta att 
behandlas i transaktionskontoregistret trots att den tid som 
anges i 4 kap. 2 § lagen (2023:457) om behandling av 
personuppgifter vid Utbetalningsmyndigheten har löpt ut, dock 
som längst två år efter utgången av det kalenderår då full 
återbetalning skedde eller betalningsskyldigheten annars 
upphörde.

10 § Personuppgifter som behandlas i en sammanställning av 
resultatet av en fördjupad granskning får fortsätta att 
behandlas trots att den tid som anges i 4 kap. 3 § lagen 
(2023:457) om behandling av personuppgifter vid 
Utbetalningsmyndigheten har löpt ut, dock som längst fem år 
efter utgången av det år då den fördjupade granskningen 
avslutades.

Rätt att meddela föreskrifter och beslut

11 § Utbetalningsmyndigheten får meddela föreskrifter om att 
personuppgifter som avses i 4 kap. 1-3 §§ lagen (2023:457) om 
behandling av personuppgifter vid Utbetalningsmyndigheten får 
behandlas under viss tid.

Utbetalningsmyndigheten får också i ett enskilt fall besluta 
om sådan behandling som avses i första stycket.

12 § Riksarkivet får, efter att ha gett 
Utbetalningsmyndigheten tillfälle att yttra sig, meddela 
föreskrifter om att personuppgifter som avses i 4 kap. 1-3 §§ 
lagen (2023:457) om behandling av personuppgifter vid 
Utbetalningsmyndigheten får fortsätta att behandlas för 
arkivändamål av allmänt intresse, vetenskapliga eller 
historiska forskningsändamål eller statistiska ändamål.

Riksarkivet får meddela föreskrifter om att handlingar eller 
uppgifter som ska bevaras för sådana ändamål ska överlämnas 
till en arkivmyndighet.

13 § Utbetalningsmyndigheten får meddela föreskrifter om 
verkställigheten av lagen (2023:457) om behandling av 
personuppgifter vid Utbetalningsmyndigheten och av denna 
förordning.</text><html>


&lt;style&gt;
.document div {
    overflow: visible !important;
    width: 550px !important;
}
&lt;/style&gt;

&lt;b&gt;SFS nr&lt;/b&gt;:     
2023:463&lt;br /&gt;

&lt;b&gt;Departement/myndighet&lt;/b&gt;:   
Finansdepartementet &lt;br /&gt;  

&lt;b&gt;Utfärdad&lt;/b&gt;:   
2023-06-22 &lt;br /&gt;  


&lt;b&gt;Ändrad&lt;/b&gt;:   
t.o.m. SFS 2025:38&lt;br /&gt;  


&lt;b&gt;Ändringsregister&lt;/b&gt;:   
&lt;a href="http://rkrattsbaser.gov.se/sfsr?bet=2023:463"&gt;SFSR (Regeringskansliet)&lt;/a&gt; &lt;br /&gt;

&lt;b&gt;Källa&lt;/b&gt;: 

&lt;a href="http://rkrattsbaser.gov.se/sfst?bet=2023:463"&gt;Fulltext (Regeringskansliet)&lt;/a&gt; 


&lt;br /&gt;

&lt;hr /&gt;


&lt;div&gt;&lt;p&gt;&lt;a name="S1"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Allmänna bestämmelser"&gt;&lt;a name="Allmänna bestämmelser"&gt;Allmänna bestämmelser&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P1"&gt;&lt;b&gt;1 §&lt;/b&gt;&lt;/a&gt;   I denna förordning finns bestämmelser som kompletterar  lagen (2023:457) om behandling av personuppgifter vid  Utbetalningsmyndigheten. Termer och uttryck i förordningen har  samma betydelse som i lagen.&lt;p&gt;&lt;a name="P1S2"&gt;&lt;/a&gt;&lt;/p&gt;

Förordningen är meddelad med stöd av 8 kap. 7 §  regeringsformen.&lt;p&gt;&lt;a name="P1S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P2"&gt;&lt;b&gt;2 §&lt;/b&gt;&lt;/a&gt;   Bestämmelserna i denna förordning gäller även vid  behandling av uppgifter om avlidna.&lt;p&gt;&lt;a name="P2S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Tillgång till personuppgifter"&gt;&lt;a name="Tillgång till personuppgifter"&gt;Tillgång till personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P2S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P3"&gt;&lt;b&gt;3 §&lt;/b&gt;&lt;/a&gt;   Utöver vad som framgår av 1 kap. 11 § lagen (2023:457) om  behandling av personuppgifter vid Utbetalningsmyndigheten ska  det ställas krav på att den som tilldelas behörighet för  åtkomst till personuppgifter har genomgått utbildning i  behandling av personuppgifter eller har erfarenhet som har  gett motsvarande kunskaper.&lt;p&gt;&lt;a name="P3S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P4"&gt;&lt;b&gt;4 §&lt;/b&gt;&lt;/a&gt;   Utbetalningsmyndigheten ansvarar för att det inom  myndigheten finns rutiner för att tilldela, förändra, ta bort  och regelbundet följa upp behörigheter för åtkomst till  personuppgifter.&lt;p&gt;&lt;a name="P4S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P5"&gt;&lt;b&gt;5 §&lt;/b&gt;&lt;/a&gt;   Utbetalningsmyndigheten ansvarar för att det inom  myndigheten finns rutiner för att dokumentera och regelbundet  kontrollera åtkomst till personuppgifter.&lt;p&gt;&lt;a name="P5S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Transaktionskontoregistret"&gt;&lt;a name="Transaktionskontoregistret"&gt;Transaktionskontoregistret&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P5S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P6"&gt;&lt;b&gt;6 §&lt;/b&gt;&lt;/a&gt;   I förordningen (2023:462) om transaktionskonto vid  Utbetalningsmyndigheten finns bestämmelser om myndigheters och  enskildas rätt att ta del av uppgifter i systemet med  transaktionskonto.&lt;p&gt;&lt;a name="P6S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Uppgiftssamlingen för dataanalyser och urval"&gt;&lt;a name="Uppgiftssamlingen för dataanalyser och urval"&gt;Uppgiftssamlingen för dataanalyser och urval&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P6S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P7"&gt;&lt;b&gt;7 §&lt;/b&gt;&lt;/a&gt;   Utbetalningsmyndigheten ansvarar för att det inom  myndigheten finns rutiner för hur urvalsmodeller ska utformas  och hur sökbegrepp får användas i uppgiftssamlingen för  dataanalyser och urval.&lt;p&gt;&lt;a name="P7S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P8"&gt;&lt;b&gt;8 §&lt;/b&gt;&lt;/a&gt;   I uppgiftssamlingen för dataanalyser och urval får det  behandlas uppgifter som omfattas av 3-7 och 11 §§ lagen 
(2023:456) om skyldighet att lämna uppgifter till  Utbetalningsmyndigheten.&lt;p&gt;&lt;a name="P8S2"&gt;&lt;/a&gt;&lt;/p&gt;

I uppgiftssamlingen får det vidare behandlas uppgifter om&lt;br /&gt;
   1. en fysisk persons identitet, medborgarskap, uppehållsrätt,  bosättning, familjeförhållanden, adress och andra  kontaktuppgifter samt uppgifter om ombud,&lt;br /&gt;
   2. en juridisk persons identitet, säte, ägarförhållanden,  firmatecknare och andra företrädare, kontaktpersoner samt  kontaktuppgifter,&lt;br /&gt;
   3. en utbetalning som avser en ekonomisk förmån, ett  ekonomiskt stöd eller en återbetalning av ett överskott på  skattekontot samt uppgifter om enskildas kontouppgifter,&lt;br /&gt;
   4. företag och andra juridiska personer, företrädare och  huvudmän som finns i Bolagsverkets register,&lt;br /&gt;
   5. skulder hos Kronofogdemyndigheten för företag och andra  juridiska personer samt deras företrädare, &lt;br /&gt;
   6. fastigheter, byggnader och lagfarter från  fastighetsregistret, och&lt;br /&gt;
   7. urvalsträffar samt resultatet av en inledande eller en  fördjupad granskning enligt lagen (2023:455) om  Utbetalningsmyndighetens granskning av utbetalningar.&lt;p&gt;&lt;a name="P8S3"&gt;&lt;/a&gt;&lt;/p&gt;

I uppgiftssamlingen får det även behandlas en uppgift av  liknande slag som anges i första och andra styckena och som är  nödvändig för myndighetens dataanalyser och urval.  Förordning (2025:38).&lt;p&gt;&lt;a name="P8S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Fortsatt behandling av vissa personuppgifter"&gt;&lt;a name="Fortsatt behandling av vissa personuppgifter"&gt;Fortsatt behandling av vissa personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P8S5"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P9"&gt;&lt;b&gt;9 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som behandlas vid Centrala  studiestödsnämndens utbetalning av studielån får fortsätta att  behandlas i transaktionskontoregistret trots att den tid som  anges i 4 kap. 2 § lagen (2023:457) om behandling av  personuppgifter vid Utbetalningsmyndigheten har löpt ut, dock  som längst två år efter utgången av det kalenderår då full  återbetalning skedde eller betalningsskyldigheten annars  upphörde.&lt;p&gt;&lt;a name="P9S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P10"&gt;&lt;b&gt;10 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som behandlas i en sammanställning av  resultatet av en fördjupad granskning får fortsätta att  behandlas trots att den tid som anges i 4 kap. 3 § lagen 
(2023:457) om behandling av personuppgifter vid  Utbetalningsmyndigheten har löpt ut, dock som längst fem år  efter utgången av det år då den fördjupade granskningen  avslutades.&lt;p&gt;&lt;a name="P10S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Rätt att meddela föreskrifter och beslut"&gt;&lt;a name="Rätt att meddela föreskrifter och beslut"&gt;Rätt att meddela föreskrifter och beslut&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P10S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P11"&gt;&lt;b&gt;11 §&lt;/b&gt;&lt;/a&gt;   Utbetalningsmyndigheten får meddela föreskrifter om att  personuppgifter som avses i 4 kap. 1-3 §§ lagen (2023:457) om  behandling av personuppgifter vid Utbetalningsmyndigheten får  behandlas under viss tid.&lt;p&gt;&lt;a name="P11S2"&gt;&lt;/a&gt;&lt;/p&gt;

Utbetalningsmyndigheten får också i ett enskilt fall besluta  om sådan behandling som avses i första stycket.&lt;p&gt;&lt;a name="P11S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P12"&gt;&lt;b&gt;12 §&lt;/b&gt;&lt;/a&gt;   Riksarkivet får, efter att ha gett  Utbetalningsmyndigheten tillfälle att yttra sig, meddela  föreskrifter om att personuppgifter som avses i 4 kap. 1-3 §§  lagen (2023:457) om behandling av personuppgifter vid  Utbetalningsmyndigheten får fortsätta att behandlas för  arkivändamål av allmänt intresse, vetenskapliga eller  historiska forskningsändamål eller statistiska ändamål.&lt;p&gt;&lt;a name="P12S2"&gt;&lt;/a&gt;&lt;/p&gt;

Riksarkivet får meddela föreskrifter om att handlingar eller  uppgifter som ska bevaras för sådana ändamål ska överlämnas  till en arkivmyndighet.&lt;p&gt;&lt;a name="P12S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P13"&gt;&lt;b&gt;13 §&lt;/b&gt;&lt;/a&gt;   Utbetalningsmyndigheten får meddela föreskrifter om  verkställigheten av lagen (2023:457) om behandling av  personuppgifter vid Utbetalningsmyndigheten och av denna  förordning.&lt;/div&gt;</html><dokumentnamn>Svensk författningssamling</dokumentnamn><avdelningar><avdelning>dokument</avdelning></avdelningar></dokument><dokumentuppgift not="Obsolet - använd dokuppgift"><uppgift><kod>artal</kod><namn>artal</namn><text>2023</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2023-06-22</text></uppgift><uppgift><kod>andrattillochmed</kod><namn>andrattillochmed</namn><text>t.o.m. SFS 2025:38</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>Allmänna bestämmelser

1 § I denna förordning finns bestämmelser som kompletterar 
lagen (2023:457) om behandling av personuppgifter vid 
Utbetalningsmyndigheten. Termer och uttryck i förordningen har 
samma betydelse som i lagen.

Förordningen är meddelad med stöd av 8</text></uppgift></dokumentuppgift><dokuppgift><uppgift><kod>artal</kod><namn>artal</namn><text>2023</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2023-06-22</text></uppgift><uppgift><kod>andrattillochmed</kod><namn>andrattillochmed</namn><text>t.o.m. SFS 2025:38</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>Allmänna bestämmelser

1 § I denna förordning finns bestämmelser som kompletterar 
lagen (2023:457) om behandling av personuppgifter vid 
Utbetalningsmyndigheten. Termer och uttryck i förordningen har 
samma betydelse som i lagen.

Förordningen är meddelad med stöd av 8</text></uppgift></dokuppgift></dokumentstatus>