Lagens tillämpningsområde



1 § Denna lag tillämpas vid behandling av personuppgifter i

Centrala studiestödsnämndens studiestödsverksamhet.



Lagen gäller bara om behandlingen är helt eller delvis

automatiserad eller om uppgifterna ingår i eller är avsedda

att ingå i en strukturerad samling av personuppgifter som är

tillgängliga för sökning eller sammanställning enligt

särskilda kriterier.



Förhållandet till personuppgiftslagen och lagen om den

officiella statistiken



2 § I den mån personuppgiftslagen (1998:204) innehåller

bestämmelser om behandling av personuppgifter som saknar

motsvarighet i denna lag, ska personuppgiftslagen tillämpas

vid behandling av personuppgifter i Centrala

studiestödsnämndens studiestödsverksamhet.



Vid Centrala studiestödsnämndens behandling av

personuppgifter för att framställa statistik ska lagen

(2001:99) om den officiella statistiken och anslutande

författningar tillämpas i stället för denna lag.



Personuppgiftsansvar



3 § Centrala studiestödsnämnden är personuppgiftsansvarig för

den behandling av personuppgifter som myndigheten utför.



Ändamål



4 § Personuppgifter får behandlas i Centrala

studiestödsnämndens studiestödsverksamhet bara om det behövs

för att



1. handlägga ärenden i den verksamheten,



2. administrera handläggningen,



3. förbereda handläggningen,



4. informera studiestödsberättigade om studiestödsförmåner

och studiesociala förmåner,



5. ta fram och distribuera bevis om studiestöd för studier

till studerande, eller



6. anmäla oegentligheter inom studiestödsverksamheten till

ett offentligt organ som har att utreda eller beivra

oegentligheterna.



Personuppgifter som behandlas enligt första stycket får även

behandlas genom att lämnas ut till den registrerade själv,

riksdagen och regeringen samt, i den utsträckning skyldighet

för Centrala studiestödsnämnden att lämna uppgifter följer av

lag eller förordning, till andra. Personuppgifter som

behandlas enligt första stycket och som inte direkt pekar ut

den registrerade får också behandlas för att ge tillgång till

vägledande avgöranden.



Regeringen får meddela föreskrifter om begränsningar av

ändamålen i första stycket och om i vilka fall behandling får

göras med stöd av första stycket 3. Regeringen meddelar

föreskrifter om begränsningar av vilka personuppgifter som

får behandlas för ett visst ändamål.



5 § Behandling av personuppgifter som enligt denna lag är

tillåten utan den registrerades samtycke får utföras även om

den registrerade motsätter sig behandlingen.



Begränsningar i rätten att behandla personuppgifter



6 § Särskilda begränsningar gäller för behandling av

personuppgifter som



1. avslöjar ras, etniskt ursprung, politiska åsikter,

religiös eller filosofisk övertygelse eller medlemskap i

fackförening,



2. avser lagöverträdelser som innefattar brott, domar i

brottmål, straffprocessuella tvångsmedel eller administrativa

frihetsberövanden, eller



3. rör hälsa eller sexualliv.



Uppgifter enligt första stycket får behandlas bara för

ändamål som avses i 4 § första stycket 1, om uppgifterna har

lämnats i ett ärende i studiestödsverksamheten eller behövs

för handläggningen av ett sådant ärende, eller för ändamål

som avses i 4 § första stycket 6 och andra stycket.



Samtycke av den registrerade



7 § Trots 4 § första stycket får personuppgifter behandlas i

Centrala studiestödsnämndens studiestödsverksamhet med den

registrerades samtycke. Uppgifter som avses i 6 § får

behandlas för andra ändamål än som anges i paragrafen bara

med den registrerades uttryckliga samtycke.



Uppgifter som behandlas med samtycke enligt första stycket

får också behandlas enligt 4 § andra stycket.



I de fall då behandling av personuppgifter i Centrala

studiestödsnämndens studiestödsverksamhet bara är tillåten

när den registrerade har lämnat sitt samtycke, har den

registrerade rätt att när som helst återkalla ett lämnat

samtycke. Ytterligare personuppgifter om den registrerade får

därefter inte behandlas.



Sökbegrepp



8 § Som sökbegrepp får inte användas



1. uppgifter som avslöjar ras, etniskt ursprung, politiska

åsikter, religiös eller filosofisk övertygelse eller

medlemskap i fackförening,



2. uppgifter som avser lagöverträdelser som innefattar brott,

domar i brottmål, straffprocessuella tvångsmedel eller

administrativa frihetsberövanden,



3. uppgifter som rör hälsa, sexualliv, inkomst, förmögenhet

eller anledning till studieavbrott, eller



4. uppgift om att det allmänna helt eller till en väsentlig

del bekostat en persons uppehälle.



Vid sökning i ett visst ärende om studiestöd, i en viss

handling eller i en sådan avskild samling av personuppgifter

som avses i 4 § andra stycket andra meningen får dock

sökbegrepp som anges i första stycket användas. Som

sökbegrepp får också användas uppgifter som rör



1. hälsa för att ge behörig personal elektronisk tillgång

till pågående ärenden där sjukdom har betydelse, och



2. inkomst och förmögenhet för att ge behörig personal

elektronisk tillgång till ärenden i syfte att kunna genomföra

kontroller av uppgifter som har legat till grund för ett

beslut i ett ärende.



Intern elektronisk tillgång till personuppgifter



9 § Regeringen eller den myndighet som regeringen bestämmer

meddelar föreskrifter om villkoren för elektronisk tillgång

till personuppgifterna för den som arbetar i Centrala

studiestödsnämndens studiestödsverksamhet. Sådan tillgång ska

begränsas till vad som behövs för att han eller hon ska kunna

fullgöra sina arbetsuppgifter inom studiestödsverksamheten.



Centrala studiestödsnämnden ska se till att elektronisk

tillgång till personuppgifter dokumenteras. Myndigheten ska

också systematiskt och återkommande kontrollera om någon

obehörig åtkomst till uppgifterna har förekommit.



Regeringen eller den myndighet som regeringen bestämmer

meddelar ytterligare föreskrifter om dokumentation och

kontroll enligt andra stycket.



Direktåtkomst och annat elektroniskt utlämnande av

personuppgifter



10 § Direktåtkomst till och annat elektroniskt utlämnande

utan den registrerades samtycke av personuppgifter som

behandlas i Centrala studiestödsnämndens

studiestödsverksamhet, är tillåtet bara i den utsträckning

som anges i lag eller förordning och under förutsättning att

4 och 6–8 §§ följs.



11 § Försäkringskassan och arbetslöshetskassorna får, i den

utsträckning Centrala studiestödsnämnden har

uppgiftsskyldighet enligt lag eller förordning, ha

direktåtkomst till personuppgifter som behandlas i Centrala

studiestödsnämndens studiestödsverksamhet. Regeringen

meddelar föreskrifter om vilka personuppgifter som får

omfattas av sådan direktåtkomst.



12 § Den registrerade får ha direktåtkomst till

personuppgifter som behandlas i Centrala studiestödsnämndens

studiestödsverksamhet, om uppgifterna



1. avser honom eller henne själv,



2. finns i ett ärende om studiestöd där den registrerade är

part eller där den registrerade har rätt att få utbetalning

av studiestöd för någon annan, eller



3. avser dokumentation av den elektroniska tillgång som har

förekommit till hans eller hennes personuppgifter, dock inte

sådan information som avslöjar vilken enskild handläggare som

haft tillgång till uppgifterna.



13 § När personuppgifter får lämnas ut till någon genom

direktåtkomst, får personuppgifterna också på något annat

sätt lämnas ut elektroniskt till mottagaren. Enstaka

personuppgifter får även i andra fall lämnas ut på medium för

automatiserad behandling eller via elektronisk kommunikation

i enskilda fall.



14 § På begäran enligt 6 § lagen (2002:1022) om revision av

statlig verksamhet m.m. får personuppgifter lämnas ut till

Riksrevisionen på medium för automatiserad behandling.



Rättelse och skadestånd



15 § Bestämmelserna i 28 och 48 §§ personuppgiftslagen

(1998:204) om rättelse och skadestånd gäller vid behandling

av personuppgifter enligt denna lag eller föreskrifter som

har meddelats i anslutning till denna lag.



Gallring



16 § Om återbetalning eller återkrav av studiestöd inte är

aktuellt i ett ärende om studiestöd, ska personuppgifterna i

ärendet gallras senast tre år efter utgången av det

kalenderår då studiestöd senast beviljades i ärendet eller

ansökan om studiestöd avslogs. I annat fall ska

personuppgifterna i ärendet gallras senast två år efter

utgången av det kalenderår då full betalning skedde eller

betalningsskyldigheten annars upphörde. Sådana

personuppgifter i ärendet som kan ha betydelse i ett nytt

ärende om studiestöd eller som kan ha betydelse för återkrav

av studiestöd i form av bidrag behöver dock inte gallras

förrän de inte längre kan ha sådan betydelse.



Personuppgifter som behandlas enligt 4 § första stycket 3

ska, i den utsträckning de inte har tillförts ett ärende om

studiestöd, gallras senast ett år efter det att uppgifterna

registrerades.



Regeringen eller den myndighet som regeringen bestämmer får

meddela föreskrifter om att personuppgifter får bevaras för

historiska, statistiska eller vetenskapliga ändamål eller för

redovisningsändamål, även om föreskrifterna kommer att avvika

från första stycket. Centrala studiestödsnämnden får också,

trots första stycket, i enstaka fall besluta att

personuppgifterna i ett ärende om studiestöd ska bevaras på

papper eller annat medium som inte är elektroniskt.



Övergångsbestämmelser



2009:287



1. Denna lag träder i kraft den 1 januari 2010.



2. Bestämmelserna i 9 och 16 §§ ska inte börja tillämpas

förrän den 1 januari 2011.