<dokumentstatus><dokument><hangar_id></hangar_id><dok_id>sfs-2026-1201</dok_id><rm>2026</rm><beteckning>2026:1201</beteckning><typ>sfs</typ><subtyp>sfst</subtyp><tempbeteckning></tempbeteckning><organ>Försvarsdepartementet</organ><nummer>1201</nummer><slutnummer>0</slutnummer><datum>2026-06-11 00:00:00</datum><publicerad>2026-06-18 04:40:04</publicerad><systemdatum>2026-06-18 04:40:04</systemdatum><titel>Lag (2026:1201) om Försvarets radioanstalts behandling av personuppgifter inom det nationella cybersäkerhetscentret</titel><subtitel></subtitel><status></status><text>/Träder i kraft I:2026-07-15/
Lagens syfte

1 § Syftet med denna lag är att ge Försvarets radioanstalt 
möjlighet att behandla personuppgifter på ett ändamålsenligt 
sätt och att skydda människor mot att deras personliga 
integritet kränks vid sådan behandling.

Lagens tillämpningsområde

2 § Denna lag gäller vid behandling av personuppgifter vid 
Försvarets radioanstalt när myndigheten inom den del av 
myndigheten som utgör det nationella cybersäkerhetscentret 
utför uppgiften att utveckla och stärka Sveriges samlade 
förmåga att förebygga, upptäcka och hantera antagonistiska 
cyberhot och andra it-incidenter.

Lagen gäller endast om behandlingen är helt eller delvis 
automatiserad eller om personuppgifterna ingår i eller kommer 
att ingå i ett register.

Förhållandet till annan reglering

3 § Lagen gäller inte vid behandling av personuppgifter som 
omfattas av lagen (2021:1172) om behandling av personuppgifter 
vid Försvarets radioanstalt.

4 § Denna lag kompletterar Europaparlamentets och rådets 
förordning (EU) 2016/679 av den 27 april 2016 om skydd för 
fysiska personer med avseende på behandling av personuppgifter 
och om det fria flödet av sådana uppgifter och om upphävande 
av direktiv 95/46/EG (allmän dataskyddsförordning), här 
benämnd EU:s dataskyddsförordning.

5 § Vid behandling av personuppgifter enligt denna lag gäller 
lagen (2018:218) med kompletterande bestämmelser till EU:s 
dataskyddsförordning och föreskrifter som har meddelats i 
anslutning till den lagen, om inte annat följer av denna lag 
eller föreskrifter som meddelats i anslutning till lagen.

Personuppgiftsansvar

6 § Försvarets radioanstalt är personuppgiftsansvarig för den 
behandling av personuppgifter som myndigheten utför enligt 
denna lag.

Ändamål med personuppgiftsbehandlingen

7 § Personuppgifter får behandlas om det är nödvändigt för att 
Försvarets radioanstalt ska kunna utföra den uppgift som anges 
i 2 § första stycket.

8 § Personuppgifter som behandlas enligt 7 § får även 
behandlas för att fullgöra ett uppgiftslämnande som sker i 
överensstämmelse med lag eller förordning.

Personuppgifterna får även behandlas för andra ändamål, under 
förutsättning att uppgifterna inte behandlas på ett sätt som 
är oförenligt med det ändamål för vilket uppgifterna samlades 
in.

Tillgången till personuppgifter

9 § Tillgången till personuppgifter ska begränsas till det som 
var och en behöver för att kunna fullgöra sina 
arbetsuppgifter.

Behandling av känsliga personuppgifter och sökbegränsning

10 § Personuppgifter som avses i artikel 9.1 i EU:s 
dataskyddsförordning (känsliga personuppgifter) får behandlas 
med stöd av artikel 9.2 g i förordningen endast om uppgifterna 
är nödvändiga för fullgörandet av den uppgift som anges i 2 § 
första stycket.

11 § Det är förbjudet att utföra sökningar i syfte att få fram 
ett urval av personer grundat på känsliga personuppgifter.

Elektroniskt utlämnande av personuppgifter

12 § Personuppgifter får lämnas ut elektroniskt på annat sätt 
än genom direktåtkomst om det inte är olämpligt.

Längsta tid som personuppgifter får behandlas

13 § Personuppgifter får inte behandlas under längre tid än 
vad som är nödvändigt med hänsyn till ändamålet med 
behandlingen.

Första stycket hindrar inte att Försvarets radioanstalt 
arkiverar och bevarar allmänna handlingar eller att 
arkivmaterial lämnas till en arkivmyndighet.

Rätten att göra invändningar

14 § Artikel 21.1 i EU:s dataskyddsförordning om rätten att 
göra invändningar gäller inte vid sådan behandling som är 
tillåten enligt denna lag eller föreskrifter som har meddelats 
i anslutning till lagen.</text><html>


&lt;style&gt;
.document div {
    overflow: visible !important;
    width: 550px !important;
}
&lt;/style&gt;

&lt;b&gt;SFS nr&lt;/b&gt;:     
2026:1201&lt;br /&gt;

&lt;b&gt;Departement/myndighet&lt;/b&gt;:   
Försvarsdepartementet &lt;br /&gt;  

&lt;b&gt;Utfärdad&lt;/b&gt;:   
2026-06-11 &lt;br /&gt;  


&lt;b&gt;Ändringsregister&lt;/b&gt;:   
&lt;a href="http://rkrattsbaser.gov.se/sfsr?bet=2026:1201"&gt;SFSR (Regeringskansliet)&lt;/a&gt; &lt;br /&gt;

&lt;b&gt;Källa&lt;/b&gt;: 

&lt;a href="http://rkrattsbaser.gov.se/sfst?bet=2026:1201"&gt;Fulltext (Regeringskansliet)&lt;/a&gt; 


&lt;br /&gt;

&lt;hr /&gt;


&lt;div&gt;&lt;p&gt;&lt;a name="S1"&gt;&lt;/a&gt;&lt;/p&gt;&lt;i&gt;/Träder i kraft I:2026-07-15/&lt;/i&gt; 
Lagens syfte&lt;p&gt;&lt;a name="S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P1"&gt;&lt;b&gt;1 §&lt;/b&gt;&lt;/a&gt;   Syftet med denna lag är att ge Försvarets radioanstalt  möjlighet att behandla personuppgifter på ett ändamålsenligt  sätt och att skydda människor mot att deras personliga  integritet kränks vid sådan behandling.&lt;p&gt;&lt;a name="P1S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Lagens tillämpningsområde"&gt;&lt;a name="Lagens tillämpningsområde"&gt;Lagens tillämpningsområde&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P1S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P2"&gt;&lt;b&gt;2 §&lt;/b&gt;&lt;/a&gt;   Denna lag gäller vid behandling av personuppgifter vid  Försvarets radioanstalt när myndigheten inom den del av  myndigheten som utgör det nationella cybersäkerhetscentret  utför uppgiften att utveckla och stärka Sveriges samlade  förmåga att förebygga, upptäcka och hantera antagonistiska  cyberhot och andra it-incidenter.&lt;p&gt;&lt;a name="P2S2"&gt;&lt;/a&gt;&lt;/p&gt;

Lagen gäller endast om behandlingen är helt eller delvis  automatiserad eller om personuppgifterna ingår i eller kommer  att ingå i ett register.&lt;p&gt;&lt;a name="P2S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Förhållandet till annan reglering"&gt;&lt;a name="Förhållandet till annan reglering"&gt;Förhållandet till annan reglering&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P2S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P3"&gt;&lt;b&gt;3 §&lt;/b&gt;&lt;/a&gt;   Lagen gäller inte vid behandling av personuppgifter som  omfattas av lagen (2021:1172) om behandling av personuppgifter  vid Försvarets radioanstalt.&lt;p&gt;&lt;a name="P3S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P4"&gt;&lt;b&gt;4 §&lt;/b&gt;&lt;/a&gt;   Denna lag kompletterar Europaparlamentets och rådets  förordning (EU) 2016/679 av den 27 april 2016 om skydd för  fysiska personer med avseende på behandling av personuppgifter  och om det fria flödet av sådana uppgifter och om upphävande  av direktiv 95/46/EG (allmän dataskyddsförordning), här  benämnd EU:s dataskyddsförordning.&lt;p&gt;&lt;a name="P4S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P5"&gt;&lt;b&gt;5 §&lt;/b&gt;&lt;/a&gt;   Vid behandling av personuppgifter enligt denna lag gäller  lagen (2018:218) med kompletterande bestämmelser till EU:s  dataskyddsförordning och föreskrifter som har meddelats i  anslutning till den lagen, om inte annat följer av denna lag  eller föreskrifter som meddelats i anslutning till lagen.&lt;p&gt;&lt;a name="P5S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Personuppgiftsansvar"&gt;&lt;a name="Personuppgiftsansvar"&gt;Personuppgiftsansvar&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P5S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P6"&gt;&lt;b&gt;6 §&lt;/b&gt;&lt;/a&gt;   Försvarets radioanstalt är personuppgiftsansvarig för den  behandling av personuppgifter som myndigheten utför enligt  denna lag.&lt;p&gt;&lt;a name="P6S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Ändamål med personuppgiftsbehandlingen"&gt;&lt;a name="Ändamål med personuppgiftsbehandlingen"&gt;Ändamål med personuppgiftsbehandlingen&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P6S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P7"&gt;&lt;b&gt;7 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter får behandlas om det är nödvändigt för att  Försvarets radioanstalt ska kunna utföra den uppgift som anges  i 2 § första stycket.&lt;p&gt;&lt;a name="P7S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P8"&gt;&lt;b&gt;8 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som behandlas enligt 7 § får även  behandlas för att fullgöra ett uppgiftslämnande som sker i  överensstämmelse med lag eller förordning.&lt;p&gt;&lt;a name="P8S2"&gt;&lt;/a&gt;&lt;/p&gt;

Personuppgifterna får även behandlas för andra ändamål, under  förutsättning att uppgifterna inte behandlas på ett sätt som  är oförenligt med det ändamål för vilket uppgifterna samlades  in.&lt;p&gt;&lt;a name="P8S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Tillgången till personuppgifter"&gt;&lt;a name="Tillgången till personuppgifter"&gt;Tillgången till personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P8S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P9"&gt;&lt;b&gt;9 §&lt;/b&gt;&lt;/a&gt;   Tillgången till personuppgifter ska begränsas till det som  var och en behöver för att kunna fullgöra sina  arbetsuppgifter.&lt;p&gt;&lt;a name="P9S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Behandling av känsliga personuppgifter och sökbegränsning"&gt;&lt;a name="Behandling av känsliga personuppgifter och sökbegränsning"&gt;Behandling av känsliga personuppgifter och sökbegränsning&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P9S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P10"&gt;&lt;b&gt;10 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som avses i artikel 9.1 i EU:s  dataskyddsförordning (känsliga personuppgifter) får behandlas  med stöd av artikel 9.2 g i förordningen endast om uppgifterna  är nödvändiga för fullgörandet av den uppgift som anges i 2 §  första stycket.&lt;p&gt;&lt;a name="P10S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P11"&gt;&lt;b&gt;11 §&lt;/b&gt;&lt;/a&gt;   Det är förbjudet att utföra sökningar i syfte att få fram  ett urval av personer grundat på känsliga personuppgifter.&lt;p&gt;&lt;a name="P11S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Elektroniskt utlämnande av personuppgifter"&gt;&lt;a name="Elektroniskt utlämnande av personuppgifter"&gt;Elektroniskt utlämnande av personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P11S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P12"&gt;&lt;b&gt;12 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter får lämnas ut elektroniskt på annat sätt  än genom direktåtkomst om det inte är olämpligt.&lt;p&gt;&lt;a name="P12S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Längsta tid som personuppgifter får behandlas"&gt;&lt;a name="Längsta tid som personuppgifter får behandlas"&gt;Längsta tid som personuppgifter får behandlas&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P12S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P13"&gt;&lt;b&gt;13 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter får inte behandlas under längre tid än  vad som är nödvändigt med hänsyn till ändamålet med  behandlingen.&lt;p&gt;&lt;a name="P13S2"&gt;&lt;/a&gt;&lt;/p&gt;

Första stycket hindrar inte att Försvarets radioanstalt  arkiverar och bevarar allmänna handlingar eller att  arkivmaterial lämnas till en arkivmyndighet.&lt;p&gt;&lt;a name="P13S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Rätten att göra invändningar"&gt;&lt;a name="Rätten att göra invändningar"&gt;Rätten att göra invändningar&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P13S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P14"&gt;&lt;b&gt;14 §&lt;/b&gt;&lt;/a&gt;   Artikel 21.1 i EU:s dataskyddsförordning om rätten att  göra invändningar gäller inte vid sådan behandling som är  tillåten enligt denna lag eller föreskrifter som har meddelats  i anslutning till lagen.&lt;/div&gt;</html><dokumentnamn>Svensk författningssamling</dokumentnamn><avdelningar><avdelning>dokument</avdelning></avdelningar></dokument><dokumentuppgift not="Obsolet - använd dokuppgift"><uppgift><kod>artal</kod><namn>artal</namn><text>2026</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2026-06-11</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>/Träder i kraft I:2026-07-15/
Lagens syfte

1 § Syftet med denna lag är att ge Försvarets radioanstalt 
möjlighet att behandla personuppgifter på ett ändamålsenligt 
sätt och att skydda människor mot att deras personliga 
integritet kränks vid sådan behandling.

Lagens</text></uppgift></dokumentuppgift><dokuppgift><uppgift><kod>artal</kod><namn>artal</namn><text>2026</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2026-06-11</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>/Träder i kraft I:2026-07-15/
Lagens syfte

1 § Syftet med denna lag är att ge Försvarets radioanstalt 
möjlighet att behandla personuppgifter på ett ändamålsenligt 
sätt och att skydda människor mot att deras personliga 
integritet kränks vid sådan behandling.

Lagens</text></uppgift></dokuppgift></dokumentstatus>