SFS 2026:102
Lag om ändring i lagen (2018:1699) om kriminalvårdens behandling av personuppgifter inom brottsdatalagens område
Utfärdad den 26 februari 2026
Enligt riksdagens beslut1) föreskrivs i fråga om lagen (2018:1699) om kriminalvårdens behandling av personuppgifter inom brottsdatalagens område
- 1)
Prop. 2025/26:48, bet. 2025/26:JuU20, rskr. 2025/26:167.
dels att 2 kap. 5 § ska upphöra att gälla,
dels att rubriken närmast före 2 kap. 5 § ska utgå,
dels att nuvarande 2 kap. 6 § ska betecknas 2 kap. 8 §, nuvarande 3 kap. 1–8 §§ ska betecknas 4 kap. 1–8 §§ och nuvarande 4 kap. 1–3 §§ ska betecknas 6 kap. 1–3 §§,
dels att de nya 2 kap. 8 §, 4 kap. 2–4 och 6–8 §§ och 6 kap. 1 § och rubrikerna till 3 och 6 kap. ska ha följande lydelse,
dels att rubriken till 4 kap. ska lyda "Säkerhetsregistret",
dels att rubriken närmast före 2 kap. 6 § ska sättas närmast före 2 kap. 8 §, rubrikerna närmast före 3 kap. 1, 2 och 5–8 §§ ska sättas närmast före 4 kap. 1, 2, 5, 6, 7 respektive 8 § och rubrikerna närmast före 4 kap. 1–3 §§ ska sättas närmast före 6 kap. 1, 2 respektive 3 §,
dels att det ska införas ett nytt kapitel, 5 kap., och elva nya paragrafer, 2 kap. 5–7 §§, 3 kap. 1–7 §§ och 4 kap. 4 a §, och närmast före 3 kap. 1, 2 och 4–7 §§ nya rubriker av följande lydelse.
2 kap.
5 §
Regeringskansliet, Polismyndigheten, Säkerhetspolisen och Tullverket har, trots sekretess enligt 18 kap. 11 §, 21 kap. 3 § första stycket och 35 kap. 15 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som har gjorts gemensamt tillgängliga hos Kriminalvården med stöd av 3 kap. 2 eller 3 §, om den mottagande myndigheten behöver uppgifterna för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:1177).
6 §
Polismyndigheten, Säkerhetspolisen, Tullverket, Ekobrottsmyndigheten och Åklagarmyndigheten har, trots sekretess enligt 18 kap. 11 §, 21 kap. 3 § första stycket och 35 kap. 15 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter i säkerhetsregistret som förs enligt 4 kap., om den mottagande myndigheten behöver uppgifterna för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:1177).
7 §
Elektroniskt utlämnande genom direktåtkomst är tillåtet bara i den utsträckning som anges i 3 kap. 6 § och 4 kap. 6 §.
8 §
Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om
vilka personuppgifter som får behandlas enligt 1 §, och
utlämnande av personuppgifter i andra fall än som anges i 4–6 §§.
3 kap. Gemensamt tillgängliga uppgifter
Allmän bestämmelse
1 §
Detta kapitel innehåller särskilda bestämmelser för behandling av personuppgifter som görs eller har gjorts gemensamt tillgängliga med stöd av 2 eller 3 §. Uppgifter som endast ett fåtal personer har rätt att ta del av anses inte som gemensamt tillgängliga.
Detta kapitel gäller inte när personuppgifter behandlas med stöd av 2 kap. 2 § brottsdatalagen (2018:1177).
Personuppgifter som får göras gemensamt tillgängliga
2 §
Personuppgifter får göras gemensamt tillgängliga om uppgifterna avser en person som
är häktad, anhållen eller gripen med anledning av misstanke om brott eller verkställighet av påföljd eller utvisning,
är dömd till en påföljd som ska verkställas inom Kriminalvården,
genom en utländsk dom eller ett utländskt beslut är dömd till en påföljd som kan komma att verkställas i Sverige,
genom en svensk dom eller ett svenskt beslut är dömd till en annan påföljd än som avses i 2 som kan komma att verkställas i ett annat land,
annars är frihetsberövad inom Kriminalvården för något av de syften som anges i 2 kap. 1 §, eller
är föremål för personutredning enligt 1 § lagen (1991:2041) om särskild personutredning i brottmål, m.m.
3 §
När personuppgifter om en person som anges i 2 § behandlas, får uppgifter om följande personer göras gemensamt tillgängliga:
närstående och andra som har nära förbindelse med den registrerade,
personer som på grund av tjänst eller uppdrag eller av annan anledning har kontakt med den registrerade, och
målsägande.
Särskild upplysning
4 §
Om det inte framgår av sammanhanget eller på annat sätt att personuppgifter som har gjorts gemensamt tillgängliga avser en person som inte är häktad eller avtjänar en påföljd inom Kriminalvården, ska det tydliggöras genom en särskild upplysning.
Känsliga personuppgifter
5 §
Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:1177) hindrar inte sökningar i syfte att få fram ett urval av personer grundat på etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller uppgifter som rör hälsa, sexualliv eller sexuell läggning, om sökningen görs i personuppgifter som har gjorts gemensamt tillgängliga med stöd av 2 § 1, 2, 3 eller 5.
Direktåtkomst
6 §
Regeringskansliet, Polismyndigheten, Säkerhetspolisen och Tullverket får för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:1177) medges direktåtkomst till personuppgifter som har gjorts gemensamt tillgängliga hos Kriminalvården.
Regeringskansliet får dock medges direktåtkomst endast till sådana uppgifter som behövs i ärenden om nåd.
Rätt att meddela föreskrifter
7 §
Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om
vilka personuppgifter som får göras gemensamt tillgängliga, och
omfattningen av direktåtkomst till uppgifter som har gjorts gemensamt tillgängliga och om behörighet och säkerhet vid sådan åtkomst.
4 kap. Säkerhetsregistret
2 §
I säkerhetsregistret får personuppgifter behandlas om en person som är häktad eller dömd till fängelse och som är eller har varit placerad på eller uppfyller kraven för att placeras på en säkerhetsavdelning.
I registret får även personuppgifter behandlas om en person som är häktad eller avtjänar ett fängelsestraff, om det finns risk för att han eller hon
under häktning eller verkställighet av fängelsestraff begår brott som inte är ringa eller utövar brottslig verksamhet som innefattar brott för vilket det är föreskrivet fängelse i två år eller mer,
förbereder rymning eller försöker rymma,
blir föremål för fritagning,
bidrar till att allvarligt störa ordningen eller säkerheten på ett häkte, i en kriminalvårdsanstalt eller i en annan lokal där Kriminalvården bedriver verksamhet,
under häktning eller verkställighet av ett fängelsestraff utsätts för våld eller hot, eller
utövar våld eller hot mot eller otillbörlig påverkan på personal eller andra personer som uppehåller sig i Kriminalvårdens lokaler.
3 §
I säkerhetsregistret får även personuppgifter behandlas om en person som avtjänar en annan påföljd än fängelse inom Kriminalvården, om det finns risk för att han eller hon
bidrar till att allvarligt störa ordningen eller säkerheten i Kriminalvårdens lokaler,
under verkställighet utsätts för våld eller hot, eller
utövar våld eller hot mot eller otillbörlig påverkan på personal eller andra personer som uppehåller sig i Kriminalvårdens lokaler.
4 §
Om det är absolut nödvändigt för ändamålet med behandlingen enligt 1 §, får Kriminalvården i säkerhetsregistret behandla personuppgifter om en person som är närstående till eller har annan nära förbindelse med en person som anges i 2 §. Om personen inte är häktad eller avtjänar en påföljd inom Kriminalvården ska det framgå genom en särskild upplysning.
4 a §
Om det är absolut nödvändigt för att Kriminalvården ska kunna upprätthålla säkerheten på ett häkte eller i en kriminalvårdsanstalt, får myndigheten i säkerhetsregistret behandla personuppgifter om en person som kan antas tillhöra eller verka för en organisation eller grupp som utövar allvarlig brottslig verksamhet. Om personen inte är häktad eller avtjänar en påföljd inom Kriminalvården ska det framgå genom en särskild upplysning.
6 §
Polismyndigheten, Säkerhetspolisen, Tullverket, Ekobrottsmyndigheten och Åklagarmyndigheten får för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:1177) medges direktåtkomst till personuppgifter i säkerhetsregistret.
7 §
Personuppgifter i säkerhetsregistret får inte behandlas längre än fem år efter det att
den registrerade blivit villkorligt frigiven från ett fängelsestraff eller annars helt har avtjänat straffet eller, utan att ha dömts till sådan påföljd, har frigetts från häkte,
den registrerade helt har avtjänat en sådan påföljd som avses i 3 §,
den person som en registrerad är närstående till eller har annan nära förbindelse med enligt 4 §, har blivit villkorligt frigiven från ett fängelsestraff eller annars helt har avtjänat straffet eller, utan att ha dömts till sådan påföljd, har frigetts från häkte, eller
den senaste registreringen om en persons anknytning till brottslig verksamhet enligt 4 a § gjordes.
Om personuppgifter om en person som dömts till fängelse behandlas enligt 2 § första stycket och personen inte slutligt döms till fängelse och inte har påbörjat verkställigheten, får uppgifterna inte behandlas längre än tre månader efter det att domen eller beslutet fick laga kraft. Detsamma gäller personuppgifter om en person som den registrerade är närstående till eller har annan nära förbindelse med enligt 4 §.
Bestämmelsen i 2 kap. 17 § andra stycket brottsdatalagen (2018:1177) gäller inte vid tillämpningen av denna paragraf.
8 §
Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om
innehållet i säkerhetsregistret, och
omfattningen av direktåtkomst till uppgifter i registret och om behörighet och säkerhet vid sådan åtkomst.
5 kap. Längsta tid som personuppgifter får behandlas
Allmänna bestämmelser
1 §
Detta kapitel gäller bara för automatiserad behandling.
Av 2 kap. 17 § första stycket brottsdatalagen (2018:1177) framgår att personuppgifter inte får behandlas under längre tid än vad som är nödvändigt med hänsyn till ändamålet med behandlingen.
I 4 kap. 7 § finns bestämmelser om hur länge personuppgifter i säkerhetsregistret får behandlas.
2 §
Bestämmelsen i 2 kap. 17 § andra stycket brottsdatalagen (2018:1177) gäller inte vid tillämpningen av detta kapitel.
Personuppgifter som inte har gjorts gemensamt tillgängliga
3 §
Personuppgifter som inte har gjorts gemensamt tillgängliga får inte behandlas längre än
ett år efter det att ärendet avslutades, om uppgifterna behandlades i ett ärende, eller
ett år efter det att de behandlades automatiserat första gången, om de inte kan hänföras till ett ärende.
Personuppgifter som har gjorts gemensamt tillgängliga
4 §
Personuppgifter om en person som har varit häktad och som inte har dömts till en påföljd som ska verkställas inom Kriminalvården får, om uppgifterna har gjorts gemensamt tillgängliga, inte behandlas längre än fem år efter det att häktningen hävdes.
5 §
Personuppgifter om en person som har varit föremål för personutredning enligt lagen (1991:2041) om särskild personutredning i brottmål, m.m. och som inte har varit häktad eller dömts till en påföljd som ska verkställas inom Kriminalvården får, om uppgifterna har gjorts gemensamt tillgängliga, inte behandlas längre än två år efter att det mål i vilket personutredningen gjordes har avgjorts genom en dom eller ett beslut som har fått laga kraft.
6 §
Personuppgifter om en person som har dömts till en påföljd som ska verkställas inom Kriminalvården får, om uppgifterna har gjorts gemensamt tillgängliga, inte behandlas längre än tio år efter det att den senaste påföljden helt har verkställts eller upphört av annat skäl.
Om personen inte slutligt döms till en påföljd som ska verkställas inom Kriminalvården, får uppgifter som behandlas med anledning av den tidigare utdömda påföljden inte behandlas längre än tre månader efter det att domen eller beslutet fick laga kraft. Om verkställigheten har påbörjats tillämpas i stället första stycket.
7 §
Personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 3 § får inte behandlas längre än vad uppgifterna om den registrerade behandlas.
8 §
Andra personuppgifter än sådana som avses i 4–7 §§, och som har gjorts gemensamt tillgängliga, får inte behandlas längre än tio år efter det att den senaste påföljden eller åtgärden avseende den registrerade helt har verkställts eller upphört.
Särskilda bestämmelser om vissa uppgifter
9 §
Personuppgifter som har tagits fram genom elektronisk övervakning vid verkställighet av en påföljd får inte behandlas längre än tre månader efter det att de behandlades automatiserat första gången. Om uppgifterna behövs vid prövning av fråga om verkställighet får de dock behandlas till dess beslutet har fått laga kraft.
10 §
Biometriska uppgifter som har tagits fram för biometrisk autentisering av en person som dömts till fängelse, får inte behandlas längre än tre månader efter det att det senaste fängelsestraffet helt har verkställts eller upphört av annat skäl.
Rätt att meddela föreskrifter
11 §
Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om
att vissa kategorier av personuppgifter får behandlas för ändamål inom denna lags tillämpningsområde under längre tid än vad som anges i lagen,
att personuppgifter får behandlas för arkivändamål av allmänt intresse eller vetenskapliga, statistiska eller historiska ändamål under längre tid än vad som anges i någon av 3–5 §§, 6 § första stycket eller 8 §, och
begränsning av behandlingen av personuppgifter för ändamål inom denna lags tillämpningsområde vid digital arkivering.
6 kap. Övriga bestämmelser
1 §
En sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av bestämmelserna i
2 kap. 1 § om rättsliga grunder för behandling av personuppgifter,
3 kap. 4 § eller 4 kap. 4 eller 4 a § om särskilda upplysningar, eller
4 kap. 7 § eller någon av 5 kap. 3–10 §§ om den längsta tid som personuppgifter får behandlas.
En sanktionsavgift får också tas ut vid överträdelse av föreskrifter som har meddelats i anslutning till denna lag om särskild upplysning eller om längsta tid som personuppgifter får behandlas.
Sanktionsavgiften ska bestämmas till högst 10 000 000 kronor.
Denna lag träder i kraft den 1 april 2026.