<dokumentstatus><dokument><hangar_id></hangar_id><dok_id>sfs-2025-760</dok_id><rm>2025</rm><beteckning>2025:760</beteckning><typ>sfs</typ><subtyp>sfst</subtyp><tempbeteckning></tempbeteckning><organ>Socialdepartementet</organ><nummer>760</nummer><slutnummer>0</slutnummer><datum>2025-06-19 00:00:00</datum><publicerad>2025-10-17 04:37:59</publicerad><systemdatum>2025-10-17 04:37:59</systemdatum><titel>Lag (2025:760) om E-hälsomyndighetens behandling av personuppgifter i ärenden om fritidskort</titel><subtitel></subtitel><status></status><text>Lagens tillämpningsområde

1 § Denna lag gäller vid E-hälsomyndighetens behandling av 
personuppgifter i verksamhet som avser ärenden enligt lagen 
(2025:759) om fritidskort och föreskrifter som har meddelats i 
anslutning till den lagen. 

Lagen gäller endast om behandlingen är helt eller delvis 
automatiserad eller om personuppgifterna ingår i eller kommer 
att ingå i ett register.

Förhållandet till annan dataskyddsreglering

2 § Denna lag kompletterar Europaparlamentets och rådets 
förordning (EU) 2016/679 av den 27 april 2016 om skydd för 
fysiska personer med avseende på behandling av personuppgifter 
och om det fria flödet av sådana uppgifter och om upphävande 
av direktiv 95/46/EG (allmän dataskyddsförordning), här 
benämnd EU:s dataskyddsförordning. 

Vid behandling av personuppgifter enligt denna lag gäller 
lagen (2018:218) med kompletterande bestämmelser till EU:s 
dataskyddsförordning och föreskrifter som har meddelats i 
anslutning till den lagen, om inte annat följer av denna lag 
eller föreskrifter som har meddelats i anslutning till lagen. 

Begränsning av rätten att göra invändningar

3 § Artikel 21.1 i EU:s dataskyddsförordning om rätten att 
göra invändningar gäller inte vid sådan behandling av 
personuppgifter som är tillåten enligt denna lag eller 
föreskrifter som har meddelats i anslutning till lagen.

Personuppgiftsansvar

4 § E-hälsomyndigheten är personuppgiftsansvarig för 
behandling av personuppgifter enligt denna lag.

Ändamål med behandling av personuppgifter

5 § E-hälsomyndigheten får behandla personuppgifter i 
verksamhet som avser ärenden om fritidskort om det är 
nödvändigt för att

1. handlägga ärenden, eller

2. vidta kontrollåtgärder som syftar till att förebygga, 
förhindra och upptäcka felaktiga utbetalningar.

6 § Personuppgifter som behandlas för ändamål som anges i 5 § 
får behandlas av E-hälsomyndigheten även för att fullgöra 
uppgiftslämnande som sker i överensstämmelse med lag eller 
förordning.

7 § Personuppgifter som behandlas enligt 5 eller 6 § får 
behandlas även för andra ändamål än de som uttryckligen anges 
i lagen, under förutsättning att uppgifterna inte behandlas på 
ett sätt som är oförenligt med det ändamål som uppgifterna 
samlades in för.

Känsliga personuppgifter

8 § Personuppgifter som avses i artikel 9.1 i EU:s 
dataskyddsförordning (känsliga personuppgifter) får behandlas 
med stöd av artikel 9.2 g i förordningen om det är nödvändigt 
med hänsyn till de ändamål som avses i 5 och 6 §§.

9 § Sökningar får inte utföras i syfte att få fram ett urval 
av personer grundat på känsliga personuppgifter.

Tillgång till personuppgifter

10 § Tillgången till personuppgifter ska begränsas till det 
som var och en behöver för att kunna fullgöra sina 
arbetsuppgifter enligt denna lag.

Tillgången till personuppgifter ska kontrolleras och följas 
upp regelbundet.

Tidsgräns för att behandla personuppgifter

11 § Personuppgifter får inte behandlas under längre tid än 
vad som är nödvändigt med hänsyn till ändamålet med 
behandlingen, dock som längst fem år efter utgången av det 
kalenderår då stöd i form av fritidskort senast lämnades i 
ärendet eller ansökan om fritidskort avslogs.

Första stycket hindrar inte att en behörig myndighet arkiverar 
och bevarar allmänna handlingar eller att arkivmaterial lämnas 
till en arkivmyndighet.</text><html>


&lt;style&gt;
.document div {
    overflow: visible !important;
    width: 550px !important;
}
&lt;/style&gt;

&lt;b&gt;SFS nr&lt;/b&gt;:     
2025:760&lt;br /&gt;

&lt;b&gt;Departement/myndighet&lt;/b&gt;:   
Socialdepartementet &lt;br /&gt;  

&lt;b&gt;Utfärdad&lt;/b&gt;:   
2025-06-19 &lt;br /&gt;  


&lt;b&gt;Ändringsregister&lt;/b&gt;:   
&lt;a href="http://rkrattsbaser.gov.se/sfsr?bet=2025:760"&gt;SFSR (Regeringskansliet)&lt;/a&gt; &lt;br /&gt;

&lt;b&gt;Källa&lt;/b&gt;: 

&lt;a href="http://rkrattsbaser.gov.se/sfst?bet=2025:760"&gt;Fulltext (Regeringskansliet)&lt;/a&gt; 


&lt;br /&gt;

&lt;hr /&gt;


&lt;div&gt;&lt;p&gt;&lt;a name="S1"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Lagens tillämpningsområde"&gt;&lt;a name="Lagens tillämpningsområde"&gt;Lagens tillämpningsområde&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P1"&gt;&lt;b&gt;1 §&lt;/b&gt;&lt;/a&gt;   Denna lag gäller vid E-hälsomyndighetens behandling av  personuppgifter i verksamhet som avser ärenden enligt lagen 
(2025:759) om fritidskort och föreskrifter som har meddelats i  anslutning till den lagen. &lt;p&gt;&lt;a name="P1S2"&gt;&lt;/a&gt;&lt;/p&gt;

Lagen gäller endast om behandlingen är helt eller delvis  automatiserad eller om personuppgifterna ingår i eller kommer  att ingå i ett register.&lt;p&gt;&lt;a name="P1S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Förhållandet till annan dataskyddsreglering"&gt;&lt;a name="Förhållandet till annan dataskyddsreglering"&gt;Förhållandet till annan dataskyddsreglering&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P1S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P2"&gt;&lt;b&gt;2 §&lt;/b&gt;&lt;/a&gt;   Denna lag kompletterar Europaparlamentets och rådets  förordning (EU) 2016/679 av den 27 april 2016 om skydd för  fysiska personer med avseende på behandling av personuppgifter  och om det fria flödet av sådana uppgifter och om upphävande  av direktiv 95/46/EG (allmän dataskyddsförordning), här  benämnd EU:s dataskyddsförordning. &lt;p&gt;&lt;a name="P2S2"&gt;&lt;/a&gt;&lt;/p&gt;

Vid behandling av personuppgifter enligt denna lag gäller  lagen (2018:218) med kompletterande bestämmelser till EU:s  dataskyddsförordning och föreskrifter som har meddelats i  anslutning till den lagen, om inte annat följer av denna lag  eller föreskrifter som har meddelats i anslutning till lagen. &lt;p&gt;&lt;a name="P2S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Begränsning av rätten att göra invändningar"&gt;&lt;a name="Begränsning av rätten att göra invändningar"&gt;Begränsning av rätten att göra invändningar&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P2S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P3"&gt;&lt;b&gt;3 §&lt;/b&gt;&lt;/a&gt;   Artikel 21.1 i EU:s dataskyddsförordning om rätten att  göra invändningar gäller inte vid sådan behandling av  personuppgifter som är tillåten enligt denna lag eller  föreskrifter som har meddelats i anslutning till lagen.&lt;p&gt;&lt;a name="P3S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Personuppgiftsansvar"&gt;&lt;a name="Personuppgiftsansvar"&gt;Personuppgiftsansvar&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P3S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P4"&gt;&lt;b&gt;4 §&lt;/b&gt;&lt;/a&gt;   E-hälsomyndigheten är personuppgiftsansvarig för  behandling av personuppgifter enligt denna lag.&lt;p&gt;&lt;a name="P4S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Ändamål med behandling av personuppgifter"&gt;&lt;a name="Ändamål med behandling av personuppgifter"&gt;Ändamål med behandling av personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P4S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P5"&gt;&lt;b&gt;5 §&lt;/b&gt;&lt;/a&gt;   E-hälsomyndigheten får behandla personuppgifter i  verksamhet som avser ärenden om fritidskort om det är  nödvändigt för att&lt;br /&gt;
   1. handlägga ärenden, eller&lt;br /&gt;
   2. vidta kontrollåtgärder som syftar till att förebygga,  förhindra och upptäcka felaktiga utbetalningar.&lt;p&gt;&lt;a name="P5S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P6"&gt;&lt;b&gt;6 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som behandlas för ändamål som anges i 5 §  får behandlas av E-hälsomyndigheten även för att fullgöra  uppgiftslämnande som sker i överensstämmelse med lag eller  förordning.&lt;p&gt;&lt;a name="P6S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P7"&gt;&lt;b&gt;7 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som behandlas enligt 5 eller 6 § får  behandlas även för andra ändamål än de som uttryckligen anges  i lagen, under förutsättning att uppgifterna inte behandlas på  ett sätt som är oförenligt med det ändamål som uppgifterna  samlades in för.&lt;p&gt;&lt;a name="P7S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Känsliga personuppgifter"&gt;&lt;a name="Känsliga personuppgifter"&gt;Känsliga personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P7S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P8"&gt;&lt;b&gt;8 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som avses i artikel 9.1 i EU:s  dataskyddsförordning (känsliga personuppgifter) får behandlas  med stöd av artikel 9.2 g i förordningen om det är nödvändigt  med hänsyn till de ändamål som avses i 5 och 6 §§.&lt;p&gt;&lt;a name="P8S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P9"&gt;&lt;b&gt;9 §&lt;/b&gt;&lt;/a&gt;   Sökningar får inte utföras i syfte att få fram ett urval  av personer grundat på känsliga personuppgifter.&lt;p&gt;&lt;a name="P9S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Tillgång till personuppgifter"&gt;&lt;a name="Tillgång till personuppgifter"&gt;Tillgång till personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P9S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P10"&gt;&lt;b&gt;10 §&lt;/b&gt;&lt;/a&gt;   Tillgången till personuppgifter ska begränsas till det  som var och en behöver för att kunna fullgöra sina  arbetsuppgifter enligt denna lag.&lt;p&gt;&lt;a name="P10S2"&gt;&lt;/a&gt;&lt;/p&gt;

Tillgången till personuppgifter ska kontrolleras och följas  upp regelbundet.&lt;p&gt;&lt;a name="P10S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Tidsgräns för att behandla personuppgifter"&gt;&lt;a name="Tidsgräns för att behandla personuppgifter"&gt;Tidsgräns för att behandla personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P10S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P11"&gt;&lt;b&gt;11 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter får inte behandlas under längre tid än  vad som är nödvändigt med hänsyn till ändamålet med  behandlingen, dock som längst fem år efter utgången av det  kalenderår då stöd i form av fritidskort senast lämnades i  ärendet eller ansökan om fritidskort avslogs.&lt;p&gt;&lt;a name="P11S2"&gt;&lt;/a&gt;&lt;/p&gt;

Första stycket hindrar inte att en behörig myndighet arkiverar  och bevarar allmänna handlingar eller att arkivmaterial lämnas  till en arkivmyndighet.&lt;/div&gt;</html><dokumentnamn>Svensk författningssamling</dokumentnamn><avdelningar><avdelning>dokument</avdelning></avdelningar></dokument><dokumentuppgift not="Obsolet - använd dokuppgift"><uppgift><kod>artal</kod><namn>artal</namn><text>2025</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2025-06-19</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>Lagens tillämpningsområde

1 § Denna lag gäller vid E-hälsomyndighetens behandling av 
personuppgifter i verksamhet som avser ärenden enligt lagen 
(2025:759) om fritidskort och föreskrifter som har meddelats i 
anslutning till den lagen. 

Lagen gäller endast om</text></uppgift></dokumentuppgift><dokuppgift><uppgift><kod>artal</kod><namn>artal</namn><text>2025</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2025-06-19</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>Lagens tillämpningsområde

1 § Denna lag gäller vid E-hälsomyndighetens behandling av 
personuppgifter i verksamhet som avser ärenden enligt lagen 
(2025:759) om fritidskort och föreskrifter som har meddelats i 
anslutning till den lagen. 

Lagen gäller endast om</text></uppgift></dokuppgift></dokumentstatus>