<dokumentstatus><dokument><hangar_id></hangar_id><dok_id>sfs-2025-31</dok_id><rm>2025</rm><beteckning>2025:31</beteckning><typ>sfs</typ><subtyp>sfst</subtyp><tempbeteckning></tempbeteckning><organ>Justitiedepartementet</organ><nummer>31</nummer><slutnummer>0</slutnummer><datum>2025-01-30 00:00:00</datum><publicerad>2025-10-17 04:37:58</publicerad><systemdatum>2025-10-17 04:37:58</systemdatum><titel>Lag (2025:31) om viss personuppgiftsbehandling vid Brottsförebyggande rådet</titel><subtitel></subtitel><status></status><text>Lagens syfte

1 § Syftet med denna lag är att ge Brottsförebyggande rådet 
möjlighet att behandla personuppgifter på ett ändamålsenligt 
sätt och att skydda människor mot att deras personliga 
integritet kränks vid sådan behandling.

Lagens tillämpningsområde

2 § Denna lag gäller vid behandling av personuppgifter vid 
Brottsförebyggande rådet när myndigheten

1. utför uppgiften att vara kontaktpunkt för myndigheter och 
andra beslutsorgan som inom ramen för sina respektive 
myndighetsuppdrag fördelar offentliga medel eller på annat 
sätt granskar offentligt finansierade verksamheter, och

2. ger behovsanpassat stöd till kommuner, myndigheter och 
andra aktörer som i sin verksamhet hanterar ärenden i vilka 
det finns en oro för att en eller flera personer ska genomföra 
en skolattack.

Lagen gäller endast om behandlingen är helt eller delvis 
automatiserad eller om personuppgifterna ingår i eller kommer 
att ingå i ett register.

Förhållandet till annan reglering

3 § Denna lag kompletterar Europaparlamentets och rådets 
förordning (EU) 2016/679 av den 27 april 2016 om skydd för 
fysiska personer med avseende på behandling av personuppgifter 
och om det fria flödet av sådana uppgifter och om upphävande 
av direktiv 95/46/EG (allmän dataskyddsförordning), här 
benämnd EU:s dataskyddsförordning.

4 § Vid behandling av personuppgifter enligt denna lag gäller 
lagen (2018:218) med kompletterande bestämmelser till EU:s 
dataskydds-förordning och föreskrifter som har meddelats i 
anslutning till den lagen, om inte annat följer av denna lag 
eller föreskrifter som meddelats i anslutning till lagen.

Personuppgiftsansvar

5 § Brottsförebyggande rådet är personuppgiftsansvarigt för 
den behandling av personuppgifter som myndigheten utför enligt 
denna lag.

Ändamål med personuppgiftsbehandlingen

6 § Personuppgifter får behandlas om det är nödvändigt för att 
Brottsförebyggande rådet ska kunna utföra någon av de 
uppgifter som anges i 2 §. 


7 § Personuppgifter som behandlas enligt 6 § får även 
behandlas för att fullgöra uppgiftslämnande som sker i 
överensstämmelse med lag eller förordning.

Personuppgifterna får behandlas även för andra ändamål, under 
förutsättning att uppgifterna inte behandlas på ett sätt som 
är oförenligt med det ändamål för vilket uppgifterna samlades 
in.

Tillgången till personuppgifter

8 § Tillgången till personuppgifter ska begränsas till det som 
var och en behöver för att kunna fullgöra sina 
arbetsuppgifter.

Behandling av känsliga personuppgifter

9 § Personuppgifter som avses i artikel 9.1 (känsliga 
personuppgifter) får behandlas med stöd av artikel 9.2 g i 
EU:s dataskyddsförordning endast om uppgifterna är nödvändiga 
för fullgörandet av någon av de uppgifter som anges i 2 §.

Sökbegränsningar

10 § Det är förbjudet att utföra sökningar i syfte att få fram 
ett urval av personer grundat på känsliga personuppgifter 
eller uppgifter som avses i artikel 10 i EU:s 
dataskyddsförordning.

Längsta tid som personuppgifter får behandlas

11 § Personuppgifter får inte behandlas under längre tid än 
vad som är nödvändigt med hänsyn till ändamålet med 
behandlingen.

Personuppgifter som behandlas när Brottsförebyggande rådet 
utför den uppgift som anges i 2 § första stycket 2 får dock 
inte behandlas under längre tid än två år efter utgången av 
det kalenderår då uppgifterna behandlas första gången. Om nya 
uppgifter om oro för en skolattack rörande samma person 
behandlas före utgången av tidsfristen får de personuppgifter 
som redan finns om personen, om det är nödvändigt, fortsätta 
att behandlas så länge någon av uppgifterna får behandlas.

Första och andra styckena hindrar inte att Brottsförebyggande 
rådet arkiverar och bevarar allmänna handlingar eller att 
arkivmaterial lämnas till en arkivmyndighet.

Rätten att göra invändningar

12 § Artikel 21.1 i EU:s dataskyddsförordning om rätten att 
göra invändningar gäller inte vid sådan behandling som är 
tillåten enligt denna lag eller föreskrifter som har meddelats 
i anslutning till lagen.</text><html>


&lt;style&gt;
.document div {
    overflow: visible !important;
    width: 550px !important;
}
&lt;/style&gt;

&lt;b&gt;SFS nr&lt;/b&gt;:     
2025:31&lt;br /&gt;

&lt;b&gt;Departement/myndighet&lt;/b&gt;:   
Justitiedepartementet &lt;br /&gt;  

&lt;b&gt;Utfärdad&lt;/b&gt;:   
2025-01-30 &lt;br /&gt;  


&lt;b&gt;Ändringsregister&lt;/b&gt;:   
&lt;a href="http://rkrattsbaser.gov.se/sfsr?bet=2025:31"&gt;SFSR (Regeringskansliet)&lt;/a&gt; &lt;br /&gt;

&lt;b&gt;Källa&lt;/b&gt;: 

&lt;a href="http://rkrattsbaser.gov.se/sfst?bet=2025:31"&gt;Fulltext (Regeringskansliet)&lt;/a&gt; 


&lt;br /&gt;

&lt;hr /&gt;


&lt;div&gt;&lt;p&gt;&lt;a name="S1"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Lagens syfte"&gt;&lt;a name="Lagens syfte"&gt;Lagens syfte&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P1"&gt;&lt;b&gt;1 §&lt;/b&gt;&lt;/a&gt;   Syftet med denna lag är att ge Brottsförebyggande rådet  möjlighet att behandla personuppgifter på ett ändamålsenligt  sätt och att skydda människor mot att deras personliga  integritet kränks vid sådan behandling.&lt;p&gt;&lt;a name="P1S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Lagens tillämpningsområde"&gt;&lt;a name="Lagens tillämpningsområde"&gt;Lagens tillämpningsområde&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P1S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P2"&gt;&lt;b&gt;2 §&lt;/b&gt;&lt;/a&gt;   Denna lag gäller vid behandling av personuppgifter vid  Brottsförebyggande rådet när myndigheten&lt;br /&gt;
   1. utför uppgiften att vara kontaktpunkt för myndigheter och  andra beslutsorgan som inom ramen för sina respektive  myndighetsuppdrag fördelar offentliga medel eller på annat  sätt granskar offentligt finansierade verksamheter, och&lt;br /&gt;
   2. ger behovsanpassat stöd till kommuner, myndigheter och  andra aktörer som i sin verksamhet hanterar ärenden i vilka  det finns en oro för att en eller flera personer ska genomföra  en skolattack.&lt;p&gt;&lt;a name="P2S2"&gt;&lt;/a&gt;&lt;/p&gt;

Lagen gäller endast om behandlingen är helt eller delvis  automatiserad eller om personuppgifterna ingår i eller kommer  att ingå i ett register.&lt;p&gt;&lt;a name="P2S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Förhållandet till annan reglering"&gt;&lt;a name="Förhållandet till annan reglering"&gt;Förhållandet till annan reglering&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P2S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P3"&gt;&lt;b&gt;3 §&lt;/b&gt;&lt;/a&gt;   Denna lag kompletterar Europaparlamentets och rådets  förordning (EU) 2016/679 av den 27 april 2016 om skydd för  fysiska personer med avseende på behandling av personuppgifter  och om det fria flödet av sådana uppgifter och om upphävande  av direktiv 95/46/EG (allmän dataskyddsförordning), här  benämnd EU:s dataskyddsförordning.&lt;p&gt;&lt;a name="P3S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P4"&gt;&lt;b&gt;4 §&lt;/b&gt;&lt;/a&gt;   Vid behandling av personuppgifter enligt denna lag gäller  lagen (2018:218) med kompletterande bestämmelser till EU:s  dataskydds-förordning och föreskrifter som har meddelats i  anslutning till den lagen, om inte annat följer av denna lag  eller föreskrifter som meddelats i anslutning till lagen.&lt;p&gt;&lt;a name="P4S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Personuppgiftsansvar"&gt;&lt;a name="Personuppgiftsansvar"&gt;Personuppgiftsansvar&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P4S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P5"&gt;&lt;b&gt;5 §&lt;/b&gt;&lt;/a&gt;   Brottsförebyggande rådet är personuppgiftsansvarigt för  den behandling av personuppgifter som myndigheten utför enligt  denna lag.&lt;p&gt;&lt;a name="P5S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Ändamål med personuppgiftsbehandlingen"&gt;&lt;a name="Ändamål med personuppgiftsbehandlingen"&gt;Ändamål med personuppgiftsbehandlingen&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P5S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P6"&gt;&lt;b&gt;6 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter får behandlas om det är nödvändigt för att  Brottsförebyggande rådet ska kunna utföra någon av de  uppgifter som anges i 2 §. &lt;p&gt;&lt;a name="P6S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P7"&gt;&lt;b&gt;7 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som behandlas enligt 6 § får även  behandlas för att fullgöra uppgiftslämnande som sker i  överensstämmelse med lag eller förordning.&lt;p&gt;&lt;a name="P7S2"&gt;&lt;/a&gt;&lt;/p&gt;

Personuppgifterna får behandlas även för andra ändamål, under  förutsättning att uppgifterna inte behandlas på ett sätt som  är oförenligt med det ändamål för vilket uppgifterna samlades  in.&lt;p&gt;&lt;a name="P7S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Tillgången till personuppgifter"&gt;&lt;a name="Tillgången till personuppgifter"&gt;Tillgången till personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P7S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P8"&gt;&lt;b&gt;8 §&lt;/b&gt;&lt;/a&gt;   Tillgången till personuppgifter ska begränsas till det som  var och en behöver för att kunna fullgöra sina  arbetsuppgifter.&lt;p&gt;&lt;a name="P8S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Behandling av känsliga personuppgifter"&gt;&lt;a name="Behandling av känsliga personuppgifter"&gt;Behandling av känsliga personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P8S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P9"&gt;&lt;b&gt;9 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som avses i artikel 9.1 (känsliga  personuppgifter) får behandlas med stöd av artikel 9.2 g i  EU:s dataskyddsförordning endast om uppgifterna är nödvändiga  för fullgörandet av någon av de uppgifter som anges i 2 §.&lt;p&gt;&lt;a name="P9S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Sökbegränsningar"&gt;&lt;a name="Sökbegränsningar"&gt;Sökbegränsningar&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P9S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P10"&gt;&lt;b&gt;10 §&lt;/b&gt;&lt;/a&gt;   Det är förbjudet att utföra sökningar i syfte att få fram  ett urval av personer grundat på känsliga personuppgifter  eller uppgifter som avses i artikel 10 i EU:s  dataskyddsförordning.&lt;p&gt;&lt;a name="P10S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Längsta tid som personuppgifter får behandlas"&gt;&lt;a name="Längsta tid som personuppgifter får behandlas"&gt;Längsta tid som personuppgifter får behandlas&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P10S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P11"&gt;&lt;b&gt;11 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter får inte behandlas under längre tid än  vad som är nödvändigt med hänsyn till ändamålet med  behandlingen.&lt;p&gt;&lt;a name="P11S2"&gt;&lt;/a&gt;&lt;/p&gt;

Personuppgifter som behandlas när Brottsförebyggande rådet  utför den uppgift som anges i 2 § första stycket 2 får dock  inte behandlas under längre tid än två år efter utgången av  det kalenderår då uppgifterna behandlas första gången. Om nya  uppgifter om oro för en skolattack rörande samma person  behandlas före utgången av tidsfristen får de personuppgifter  som redan finns om personen, om det är nödvändigt, fortsätta  att behandlas så länge någon av uppgifterna får behandlas.&lt;p&gt;&lt;a name="P11S3"&gt;&lt;/a&gt;&lt;/p&gt;

Första och andra styckena hindrar inte att Brottsförebyggande  rådet arkiverar och bevarar allmänna handlingar eller att  arkivmaterial lämnas till en arkivmyndighet.&lt;p&gt;&lt;a name="P11S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Rätten att göra invändningar"&gt;&lt;a name="Rätten att göra invändningar"&gt;Rätten att göra invändningar&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P11S5"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P12"&gt;&lt;b&gt;12 §&lt;/b&gt;&lt;/a&gt;   Artikel 21.1 i EU:s dataskyddsförordning om rätten att  göra invändningar gäller inte vid sådan behandling som är  tillåten enligt denna lag eller föreskrifter som har meddelats  i anslutning till lagen.&lt;/div&gt;</html><dokumentnamn>Svensk författningssamling</dokumentnamn><avdelningar><avdelning>dokument</avdelning></avdelningar></dokument><dokumentuppgift not="Obsolet - använd dokuppgift"><uppgift><kod>artal</kod><namn>artal</namn><text>2025</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2025-01-30</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>Lagens syfte

1 § Syftet med denna lag är att ge Brottsförebyggande rådet 
möjlighet att behandla personuppgifter på ett ändamålsenligt 
sätt och att skydda människor mot att deras personliga 
integritet kränks vid sådan behandling.

Lagens tillämpningsområde

2 § Denna</text></uppgift></dokumentuppgift><dokuppgift><uppgift><kod>artal</kod><namn>artal</namn><text>2025</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2025-01-30</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>Lagens syfte

1 § Syftet med denna lag är att ge Brottsförebyggande rådet 
möjlighet att behandla personuppgifter på ett ändamålsenligt 
sätt och att skydda människor mot att deras personliga 
integritet kränks vid sådan behandling.

Lagens tillämpningsområde

2 § Denna</text></uppgift></dokuppgift></dokumentstatus>