1 §

Denna lag tillämpas vid behandling av personuppgifter i Folkhälsomyndighetens verksamhet när det gäller nationella vaccinationsprogram (vaccinationsregistret).

Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.

3 §

Personuppgiftslagen (1998:204) gäller vid behandling av personuppgifter i Folkhälsomyndighetens verksamhet när det gäller nationella vaccinationsprogram, om inte annat följer av denna lag eller av föreskrifter som har meddelats i anslutning till lagen.

5 §

Folkhälsomyndigheten är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför enligt denna lag.

9 §

Folkhälsomyndigheten ska bestämma villkor för tilldelning av behörighet för åtkomst till uppgifter i registret. Behörigheten ska begränsas till vad som behövs för att den som tilldelats behörigheten ska kunna fullgöra sina arbetsuppgifter.

Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om tilldelning av behörighet för åtkomst till uppgifter i registret.

13 §

Folkhälsomyndigheten ska se till att den enskilde får information om personuppgiftsbehandlingen.

Informationen ska innehålla upplysningar om

1. vem som är personuppgiftsansvarig,

2. ändamålen med behandlingen,

3. den uppgiftsskyldighet som kan följa av lag eller förordning,

4. de tystnadsplikts- och säkerhetsbestämmelser som gäller för uppgifterna och behandlingen,

5. rätten att ta del av uppgifterna enligt 26 § personuppgiftslagen (1998:204),

6. rätten enligt 12 § till rättelse av oriktiga eller missvisande uppgifter,

7. rätten enligt 12 § till skadestånd vid behandling av personuppgifter i strid med denna lag,

8. vad som gäller i fråga om sökbegrepp,

9. vad som gäller i fråga om bevarande, samt

10. att registreringen inte är frivillig.