1 §

Denna lag tillämpas vid behandling av personuppgifter i verksamhet som gäller socialförsäkringsförmåner samt andra förmåner och ersättningar som enligt lag eller förordning eller särskilt beslut av regeringen handläggs av Försäkringskassan eller Premiepensionsmyndigheten (socialförsäkringens administration).

Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.

Bestämmelserna i 7–15, 24, 25 och 28 §§ gäller i tillämpliga delar även uppgifter om avlidna personer

7 §

Försäkringskassan och Premiepensionsmyndigheten får i sin verksamhet behandla personuppgifter om det är nödvändigt för att

1. återsöka vägledande avgöranden,

2. tillgodose behov av underlag som krävs för att den registrerades eller annans rättigheter eller skyldigheter i fråga om förmåner och ersättningar som nämns i 1 § skall kunna bedömas eller fastställas,

3. informera om sådana förmåner och ersättningar som nämns i 1 §,

4. handlägga ärenden,

5. planera verksamhet samt genomföra resultatstyrning, resultatuppföljning, resultatredovisning, utvärdering och tillsyn av respektive verksamhet, eller

6. framställa statistik avseende verksamhet enligt 4 och 5.

Vid behandling för det ändamål som anges i första stycket 1 får inte uppgifter som direkt pekar ut den registrerade användas.

8 §

Personuppgifter som behandlas för ändamål som anges i 7 § får också behandlas av Försäkringskassan för tillhandahållande av information som behövs

1. som underlag för beslut om och kontroll av förmåner, ersättningar och andra stöd åt enskilda i den verksamhet som bedrivs av Centrala studiestödsnämnden och arbetslöshetskassorna,

2. för samordning av tjänstepensioner i den verksamhet som bedrivs av Statens pensionsverk och det för kommunerna och landstingen gemensamma organet för administration av personalpensioner, eller

3. för handläggning av ärenden hos Statens pensionsverk där regler om statens tjänstegrupplivförsäkring skall tillämpas.

Försäkringskassan och Premiepensionsmyndigheten får även behandla personuppgifter som behandlas för ändamål som anges i 7 § för att tillhandahålla information utanför den egna myndigheten på grund av

1. sådan bestämmelse om skyldighet att lämna ut uppgifter till andra myndigheter som avses i 14 kap. 1 § andra meningen sekretesslagen (1980:100),

2. sådant medgivande att lämna ut uppgifter som följer av särskilda bestämmelser i lag eller förordning,

3. sådan skyldighet att lämna ut uppgifter som följer av gemenskapsrätten inom Europeiska unionen, eller

4. åtaganden i samarbetet inom Europeiska ekonomiska samarbetsområdet eller i avtal om social trygghet eller utgivande av sjukvårdsförmåner som Sverige ingått med andra stater.

18 §

Försäkringskassan och Premiepensionsmyndigheten får ha direktåtkomst till socialförsäkringsdatabasen i den utsträckning det behövs för de ändamål som anges i 7 och 8 §§. Sådan direktåtkomst skall vara förbehållen de personkategorier som på grund av sina arbetsuppgifter behöver tillgång till uppgifterna.

Regeringen eller den myndighet regeringen bestämmer meddelar närmare föreskrifter om direktåtkomst som avses i första stycket.

31 §

Försäkringskassan och Premiepensionsmyndigheten skall genom särskilda åtgärder kontrollera efterlevnaden av denna lag enligt vad som föreskrivs av regeringen eller den myndighet regeringen bestämmer.