Hoppa till huvudinnehåll

10 Dataskyddsbestämmelserna och bestämmelser om offentlighet och sekretess

I detta kapitel behandlas dataskyddsbestämmelsernas förhållande till bestämmelserna om utlämnande och sekretess i TF och OSL.

10.1 Offentlighetsprincipen har företräde, men dataskyddsbestämmelserna har betydelse​

Dataskyddsbestämmelserna påverkar inte Försäkringskassans skyldighet att på begäran lämna ut en offentlig allmän handling enligt 2 kap. TF. Att TF har företräde framför dataskyddsförordningen och dataskyddslagen framgår av artikel 86 dataskyddsförordningen och 1 kap. 7 § dataskyddslagen.

Dataskyddsbestämmelserna kan däremot påverka möjligheten att lämna ut handlingar som innehåller personuppgifter digitalt. I avsnitt 10.2 och 10.3 beskrivs mer i detalj vad som gäller för digitalt utlämnande.

Dataskyddsbestämmelserna kan också påverka möjligheterna att göra sökningar för att ta fram en potentiell handling och påverka myndighetens möjligheter att efterforska handlingar digitalt. Detta har beskrivits i avsnitt 2.2.3 och 7.5.4.

En personuppgift omfattas av sekretess om det kan antas att uppgiften efter ett utlämnande kommer att behandlas i strid med dataskyddsförordningen eller dataskyddslagen. Detta har beskrivits i avsnitt 4.11.

10.2 Digitalt utlämnande av personuppgifter​

10.2.1 Ingen rätt att få uppgifter digitalt enligt TF​

Det händer att en sökande vill ta del av handlingar och uppgifter i digital form, till exempel via mejl. Som framgår av avsnitt 7.7.2 finns det ingen skyldighet enligt 2 kap. TF att lämna ut en allmän handling digitalt i andra fall än när en sådan skyldighet följer av en annan lag (jfr 2 kap. 16 § TF).

Sedan den 1 augusti 2022 kan enskilda begära tillgängliggörande av data för vidareutnyttjande enligt lagen (2022:818) om den offentliga sektorns tillgängliggörande av data. En sådan begäran kan under vissa förutsättningar innebära en rätt att få handlingar eller uppgifter skickade till sig digitalt.

Även när det inte finns någon skyldighet för Försäkringskassan att lämna ut handlingar eller uppgifter i elektronisk form kan det vara möjligt att göra det. Det förutsätter att det bedöms tillåtet och lämpligt med hänsyn till reglerna om sekretess, dataskydd och informationssäkerhet. Om begäran avser andra uppgifter än personuppgifter, finns inga dataskyddsbestämmelser att ta hänsyn till.

Läs mer

Läs mer om att lämna ut handlingar eller uppgifter digitalt vid en begäran om allmän handling i Försäkringskassans riktlinjer (2011:7) Utlämnande av allmänna handlingar och uppgifter.

Läs mer om begäran om tillgängliggörande av data för vidareutnyttjande i Försäkringskassans IM (2023:071) Begäran om tillgängliggörande av data för Vidareutnyttjande.

10.2.2 Digitalt utlämnande av uppgifter inom förmånsverksamheten​

Omfattas personuppgifterna av en särskild registerförfattning måste det finnas stöd i en ändamålsbestämmelse för att lämna ut personuppgifter. I 114 kap. 9 § SFB finns sådana sekundära ändamålsbestämmelser. Läs mer i avsnitt 9.6.3 om dem och under vilka förutsättningar Försäkringskassan med stöd av dem kan lämna ut personuppgifter.

Vi kan lämna ut uppgifterna digitalt på två sätt:

  • Genom direktåtkomst, som innebär att mottagaren har elektronisk tillgång till uppgifterna hos Försäkringskassan.
  • Genom annat elektroniskt utlämnande än direktåtkomst (även kallat medium för automatiserad behandling), till exempel via mejl, fil, fråga–svar-tjänster eller internet.

I praktiken har gränsen mellan de två utlämningssätten kommit att mer eller mindre suddas ut.

Försäkringskassan lämnar genom LEFI Online ut uppgifter till andra myndigheter. Utlämnandet har prövats av HFD, som har konstaterat att LEFI Online medför utlämnande på medium för automatiserad behandling. De myndigheter som begär uppgifter via LEFI Online kan inte på egen hand söka information i socialförsäkringsdatabasen, utan ett utlämnande förutsätter att Försäkringskassan reagerar på en begäran. De andra myndigheterna anses därför inte ha sådan teknisk tillgång till upptagningarna i socialförsäkringsdatabasen som avses i 2 kap. 6 § första stycket TF, varför förfarandet inte är att betrakta som direktåtkomst enligt bestämmelserna i SFB. (HFD 2015 ref. 61)

Direktåtkomst till personuppgifter i förmånsverksamheten är endast tillåtet i den utsträckning som anges i lag eller förordning. Sådana bestämmelser finns i 4–6 §§ i förordningen (2024:14) om behandling av personuppgifter vid Försäkringskassan och Pensionsmyndigheten. Av dessa bestämmelser framgår att Pensionsmyndigheten får ha direktåtkomst till personuppgifter hos Försäkringskassan som handlar om beviljad och utbetald sjukersättning, aktivitetsersättning och livränta samt arbetsskada för vissa angivna syften. Arbetsförmedlingen samt sådana kommuner och regioner som deltar i samverkan och finansiell samordning inom rehabiliteringsområdet får också ha direktåtkomst till personuppgifter hos Försäkringskassan i den utsträckning den registrerade samtycker till det. Även den registrerade får ha direktåtkomst till sådana personuppgifter om sig själv som får lämnas ut till hen.

Inom förmånsverksamheten kan Försäkringskassan lämna ut personuppgifter elektroniskt på andra sätt än genom direktåtkomst. Detta gäller dock under förutsättning att vi kan lämna ut dem med stöd av de ändamål som anges i 114 kap. SFB (se avsnitt 9.6.3), utan hinder av sekretess och med beaktande av krav på säkerhet (se avsnitt 10.3). De tidigare bestämmelserna i 114 kap. SFB som begränsade möjligheterna till att lämna ut personuppgifter på medium för automatiserad behandling upphävdes den 15 februari 2024.

10.2.3 Digitalt utlämnande av uppgifter i övrig verksamhet​

Vid utlämnande av personuppgifter från sådan verksamhet som inte utgör Försäkringskassans kärnverksamhet, är 114 kap. SFB inte tillämpligt. Det handlar till exempel om personuppgifter inom personal- och ekonomiadministration. Då måste vi i stället tillämpa dataskyddsförordningen och dataskyddslagen.

En förutsättning för att personuppgifter ska kunna lämnas ut digitalt är då att det är möjligt med hänsyn till det ändamål för vilket uppgifterna behandlas alternativt inte är oförenligt med detta (ursprungliga) ändamål. I de flesta fall bör det anses förenligt med ändamålet att lämna ut personuppgifter digitalt, om uppgifterna begärts med stöd av TF eller OSL. Uppgifterna får dock endast lämnas ut om det kan ske utan hinder av sekretess och med beaktande av krav på säkerhet (se avsnitt 10.3).

10.3 Säkerhetskrav gäller vid all behandling av personuppgifter​

Ett utlämnande av personuppgifter måste alltid ske i enlighet med säkerhets-bestämmelserna i artikel 32 dataskyddsförordningen (se avsnitt 9.7). Det gäller oavsett om utlämnandet sker inom ramen för 114 kap. SFB eller med stöd av dataskyddsförordningen och dataskyddslagen. Det kan påverka på vilket sätt uppgifterna kan lämnas.

När Försäkringskassan lämnar ut personuppgifter digitalt, till exempel i ett mejl, måste vi ta hänsyn till anvisningarna (2022:09) Säkerhet på Försäkringskassan. Enligt den får inte uppgifter som är sekretessbelagda eller känsliga personuppgifter mejlas. Det gäller även om den enskilde har godkänt att det sker på ett sådant sätt.

Källförteckning

Författningar​

EU-rättsliga bestämmelser​

Europaparlamentets och rådets förordning (EU) nr 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG

Grundlagar​

  • Regeringsformen
  • Tryckfrihetsförordningen
  • Yttrandefrihetsgrundlagen

Lagar​

  • Brottsbalken
  • Föräldrabalken
  • Socialförsäkringsbalken
  • Ärvdabalken
  • Lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning
  • Säkerhetsskyddslagen (2018:585)
  • Förvaltningslagen (2017:900)
  • Lagen (2016:774) om uppgiftsskyldighet vid samverkan mot viss organiserad brottslighet
  • Skatteförfarandelagen (2011:1244)
  • Offentlighets- och sekretesslagen (2009:400)
  • Lagen (2008:206) om underrättelseskyldighet vid felaktiga utbetalningar från välfärdssystemen
  • Bidragsbrottslagen (2007:612)
  • Socialtjänstlagen (2001:453)
  • Lagen (2001:99) om den officiella statistiken
  • Lagen (1997:238) om arbetslöshetsförsäkring
  • Lagen (1994:137) om mottagande av asylsökande m.fl.
  • Lagen (1993:387) om stöd och service till vissa funktionshindrade
  • Lagen (1991:1047) om sjuklön
  • Folkbokföringslag (1991:481)
  • Lagen (1990:52) med särskilda bestämmelser om vård av unga
  • Lagen (1988:870) om vård av missbrukare i vissa fall
  • Arbetsmiljölagen (1977:1160)
  • Lagen (1975:1339) om justitiekanslerns tillsyn

Förordningar​

  • Förordningen (2024:14) om behandling av personuppgifter vid Försäkringskassan och Pensionsmyndigheten
  • Förordningen (2018:219) med kompletterande bestämmelser till EU:s dataskyddsförordning
  • Förordningen (2017:117) om bidrag till företagshälsovården för köp av medicinsk service eller enligt motsvarande äldre bestämmelser
  • Förordningen (2014:67) om bidrag till arbetsgivare för köp av arbetsplatsinriktat rehabiliteringsstöd för återgång i arbete
  • Offentlighets- och sekretessförordningen (2009:641)
  • Förordningen (2009:1174) med instruktion för Försäkringskassan
  • Förordningen (2008:975) om uppgiftsskyldighet i vissa fall enligt socialtjänstlagen (2001:453)
  • Myndighetsförordningen (2007:515)
  • Förordningen (2003:766) om behandling av personuppgifter inom socialförsäkringens administration
  • Förordningen (2001:100) om den officiella statistiken
  • Folkbokföringsförordningen (1991:749)
  • Förordningen (1980:995) om skyldighet för Försäkringskassan att lämna uppgifter till andra myndigheter

Riksförsäkringsverkets föreskrifter​

  • Riksförsäkringsverkets föreskrifter (RFFS 2004:1) om behandling av personuppgifter inom socialförsäkringens administration

Förarbeten​

Propositioner​

  • Prop. 2023/24:29 En ny dataskyddsreglering på socialförsäkringsområdet
  • Prop. 2022/23:97 Sekretessgenombrott vid utlämnande för teknisk bearbetning eller teknisk lagring av uppgifter
  • Prop. 2022/23:48 Sekretess vid Försäkringskassans handläggning av ärenden om elstöd samt slopad kontrolluppgiftsskyldighet
  • Prop. 2019/20:106 Stärkt integritet i Rättsmedicinalverkets verksamhet
  • Prop. 2018/19:47 Samlad struktur för tillhandahållande av lokal statlig service
  • Prop. 2017/18:224 Lag om försäkringsmedicinska utredningar
  • Prop. 2017/18:105 Ny dataskyddslag
  • Prop. 2016/17:180 En modern och rättssäker förvaltning – ny förvaltningslag
  • Prop. 2016/17:58 Uppgifter på individnivå i arbetsgivardeklarationen
  • Prop. 2015/16:65 Utlänningsdatalag
  • Prop. 2014/15:148 Domstolsdatalag
  • Prop. 2013/14:162 Ändringar av statistiksekretessen
  • Prop. 2009/10:58 Säkerhetskopiors rättsliga status
  • Prop. 2009/10:56 Sekretess i vissa anställningsärenden
  • Prop. 2008/09:150 Offentlighets- och sekretesslag
  • Prop. 2007/08:160 Utökat elektroniskt informationsutbyte
  • Prop. 2007/08:126 Patientdatalag m.m.
  • Prop. 2005/06:161 Sekretessfrågor – Skyddade adresser, m.m.
  • Prop. 2003/04:152 Anpassningar med anledning av en ny statlig myndighet för socialförsäkringens administration
  • Prop. 2002/03:135 Behandling av personuppgifter inom socialförsäkringens administration
  • Prop. 2001/02:70 Offentlighetsprincipen och informationstekniken
  • Prop. 1996/97:121 Systembrister och missbruk inom socialförsäkringssystemen
  • Prop. 1994/95:200 Lag om vissa personregister för officiell statistik m.m.
  • Prop. 1990/91:111 om sekretess inom och mellan myndigheter på vårdområdet m.m.
  • Prop. 1986/87:3 om ändring i sekretesslagen (1980:100)
  • Prop. 1980/81:28 om följdlagstiftning till den nya sekretesslagen i fråga om hälso- och sjukvården samt den allmänna försäkringen
  • Prop. 1979/80:2 Del A med förslag till ny sekretesslag m.m.
  • Prop. 1975/76:160 om nya grundlagsbestämmelser angående allmänna handlingars offentlighet

Statens offentliga utredningar​

  • SOU 2023:100 Framtidens dataskydd vid Skatteverket, Tullverket och Kronofogden
  • SOU 2017:29 Brottsdatalag
  • SOU 2017:66 Dataskydd inom Socialdepartementets verksamhetsområde – en anpassning till EU:s dataskyddsförordning
  • SOU 2015:39 Myndighetsdatalag
  • SOU 2010:4 Allmänna handlingar i elektronisk form - offentlighet och integritet
  • SOU 2004:6 Översyn av personuppgiftslagen
  • SOU 2001:3 Offentlighetsprincipen och den nya tekniken
  • SOU 1997:39 Integritet, offentlighet, informationsteknik

Departementsskrivelser​

  • Ds 2017:37 Frekventa och omfattande ärenden om utlämnande av allmän handling

Domar och beslut​

EU-domstolen​

  • EU-domstolens dom i målet Huber mot Tyskland C-524/06, EU:C:2008:724
  • EU-domstolens dom av den 22 juni 2021, Latvijas Republikas Saeima C439/19, EU:C:2021:504

Högsta förvaltningsdomstolen​

  • HFD 2023 ref. 40
  • HFD 2023 ref. 5
  • HFD 2021 ref. 10
  • HFD 2020 ref. 50
  • HFD mål nr 5971-20, 2021-02-24
  • HFD mål nr 1662-20, 2020-06-03
  • HFD 2019 not. 16, mål nr 1137-19, 2019-05-07
  • HFD 2019 ref. 1
  • HFD 2018 ref. 48
  • HFD 2018 ref. 17
  • HFD 2018 not. 7, mål nr 5561-17, 2018-02-27
  • HFD 2018 ref. 8
  • HFD mål nr 1947-18, 2018-05-22
  • HFD mål nr 598-18, 2018-03-20
  • HFD 2017 ref. 15
  • HFD 2017 not. 7, mål nr 6647-16, 2017-03-02
  • HFD mål nr 2358-17, 2017-06-21
  • HFD 2016 ref. 1
  • HFD mål nr 3334-16, 2016-09-23
  • HFD 2015 ref. 61
  • HFD 2015 ref. 57
  • HFD 2015 ref. 45
  • HFD 2015 ref. 25
  • HFD 2015 ref. 4
  • HFD 2013 ref. 86
  • HFD 2012 ref. 64
  • HFD 2011 ref. 52
  • RÅ 2009 ref. 17
  • RÅ 2007 ref. 68
  • RÅ 2007 ref. 29
  • RÅ 2007 ref. 16
  • RÅ 2003 ref. 83
  • RÅ 1999 ref. 38
  • RÅ 1999 ref. 36
  • RÅ 1999 ref. 18 I
  • RÅ 1999 ref. 18 II
  • RÅ 1998 ref. 44
  • RÅ 1997 ref. 26
  • RÅ 1994 not. 335, mål nr 821-1994, 1994-05-24
  • RÅ 1993 not. 710, mål nr 4856-1993, 1993-12-13
  • RÅ 1993 not. 607, mål nr 3707-1993, 1993-10-28
  • RÅ 1992 not. 650, mål nr 4738-1992, 1992-12-30
  • RÅ 1992 not. 427, mål nr 4299-1992, 1992-10-01
  • RÅ 1992 not. 346, mål nr 25-1992, 1992-07-03
  • RÅ 1992 not. 331, mål nr 514-1992, 1992-06-30
  • RÅ 1992 not. 270, mål nr 378-1992, 1992-06-10
  • RÅ 1991 not. 167, mål nr 751-1991, 1991-03-27
  • RÅ 1989 ref. 111
  • RÅ 1989 ref. 29
  • RÅ 1988 ref. 84
  • RÅ 1986 not. 290, mål nr 4512-1985, 1986-03-19
  • RÅ 1986 not. 178, mål nr 441-1986, 1986-02-19
  • RÅ 1987 ref. 1
  • RÅ 85 2:62
  • RÅ 1984 2:54
  • RÅ 1981 2:51
  • RÅ 1981 2:34 I
  • RÅ 80 2:42
  • RÅ 79 2:34
  • RÅ 1971 ref. 15
  • RÅ 1951 E 42

Högsta domstolen​

  • NJA 1998 s. 559
  • NJA 1987 s. 724

Kammarrätterna​

  • KRNS 4781-23, 2023-10-25
  • KRNS 4691-23, 2023-11-06
  • KRNS 2078-23, 2023-06-12
  • KRNS 1302-23 2023-04-21
  • KRNS 484-23, 2023-04-12
  • KRNS 6800-22, 2022-12-22
  • KRNS 6359-22, 2023-01-16
  • KRNS 5648-22, 2022-09-28
  • KRNS 4275-22, 2022-10-10
  • KRNS 3775-22, 2022-09-05
  • KRNS 3300-22, 2022-06-30
  • KRNS 2094-22, 2022-04-27
  • KRNS 375-22, 2022-04-04
  • KRNS 414-22, 2022-03-31
  • KRNS 8358-21, 2022-02-04
  • KRNS 5609-21, 2021-09-03
  • KRNS 2867-21, 2021-06-08
  • KRNS 869-21, 2021-05-03
  • KRNS 868-21, 2021-05-03
  • KRNS 2020-21, 2021-04-21
  • KRNS 1272-21, 2021-03-15
  • KRSU 3146-20, 2021-03-23
  • KRNS 8480-20, 2021-02-04
  • KRNS 8022-20, 2021-01-29
  • KRNS 8021-20, 2021-01-29
  • KRNS 6328-20, 2020-12-07
  • KRNG 5421-20, 2020-11-30
  • KRNJ 3326-20, 2020-11-20
  • KRNS 5700-20, 2020-10-05
  • KRNS 5311-20, 2020-09-24
  • KRNS 4430-20, 2020-08-31
  • KRNS 5280-20, 2020-08-19
  • KRSU 1832-20, 2020-08-10
  • KRSU 2022-20, 2021-07-20
  • KRNS 4010-20, 2020-07-08
  • KRNS 4065-20, 2020-07-02
  • KRNS 3907-20, 2020-07-02
  • KRNS 1740-20, 2020-06-10
  • KRNS 2854-20, 2020-06-02
  • KRNS 2960-20, 2020-05-29
  • KRNS 2675-20, 2020-05-28
  • KRNS 765-20, 2020-04-29
  • KRNJ 633-20, 2020-04-24
  • KRNJ 263-20, 2020-03-20
  • KRNS 8855-19, 2020-02-21
  • KRNS 8504-19, 2020-03-09
  • KRNS 7391-19, 2019-12-16
  • KRNS 7453-19, 2019-11-26
  • KRNS 7094-19, 2019-11-15
  • KRNS 4508-19, 2019-09-16
  • KRNS 1827-19, 2019-09-10
  • KRNG 4518-19, 2019-08-21
  • KRNS 3658-19, 2019-06-18
  • KRNJ 3345-18, 2019-03-14
  • KRNS 8675-18, 2019-01-22
  • KRNS 8599-18, 2019-01-21
  • KRNS 8259-18, 2018-12-06
  • KRNS 6015-18, 2018-09-26
  • KRNS 5326-18, 2018-09-11
  • KRNS 2208-18, 2018-05-11
  • KRNS 6991-17, 2018-02-20
  • KRNS 6686-17 2018-01-18
  • KRNG 5677-17, 2017-12-08
  • KRNG 1328-17, 2017-04-21
  • KRNG 747-17, 2017-08-22
  • KRNS 3280-17, 2017-07-14
  • KRNS 3350-17, 2017-07-14
  • KRNJ 612-17, 2017-04-04
  • KRNG 5954-16, 2017-03-16
  • KRNJ 351-15, 2015-06-01
  • KRNS 7354-14, 2014-12-17
  • KRNJ 1733-14, 2014-06-17
  • KRNS 6115-13, 2013-12-09
  • KRNJ 2380-13, 2013-11-04
  • KRNS 4961-13, 2013-09-17
  • KRNJ 2495-11, 2011-07-20
  • KRNS 2354-11, 2011-11-25
  • KRSU 195-09, 2009-04-30
  • KRNS 5916-08, 2008-07-25
  • KRNJ 3732-07, 2008-06-19

Regeringens beslut​

  • Fi2016/04431/S3 den 24 augusti 2017
  • Fi2015/05724/S3 den 21 april 2016
  • N2004/5636/TP den 2 december 2004

Justitiekanslern​

  • JK 1985 s. 104
  • JK:s beslut dnr 3687-01-30
  • JK:s beslut dnr 5036-18-2.1

Justitieombudsmannen​

  • JO:s dnr 5665-2021
  • JO:s dnr 9586-2020
  • JO:s dnr 7010-2020
  • JO:s dnr 5301-2019
  • JO:s dnr 3996-2018
  • JO:s dnr 7919-2017
  • JO:s dnr 4397-2017
  • JO:s dnr 3507-2017
  • JO:s dnr 1029-2017
  • JO:s dnr 7579-2016
  • JO:s dnr 6579-2016
  • JO:s dnr 8000-2016
  • JO:s dnr 5883-2015
  • JO:s dnr 2261-2015
  • JO:s dnr 670-2015
  • JO:s dnr 4768-2014
  • JO:s dnr 180-2014
  • JO:s dnr 6231-2013
  • JO:s dnr 1376-2013
  • JO:s dnr 440-2012
  • JO:s dnr 6276-2012 m.fl.
  • JO:s dnr 5734-2012
  • JO:s dnr 3032-2011
  • JO:s dnr 754-2011
  • JO:s dnr 3078-2010
  • JO:s dnr 2932-2010
  • JO:s dnr 3779-2009
  • JO:s dnr 2430-2009
  • JO:s dnr 6197-2008
  • JO:s dnr 1614-2008
  • JO:s dnr 5807-2007
  • JO:s dnr 2515-2007
  • JO:s dnr 2034 -2007
  • JO:s dnr 2070-2007
  • JO:s dnr 549-2007
  • JO:s dnr 1915-2006
  • JO:s dnr 4586-2005
  • JO:s dnr 5236-2004
  • JO:s dnr 5197-2004
  • JO:s dnr 1284-2004
  • JO:s dnr 798-2003
  • JO:s dnr 4773-2003
  • JO:s dnr 4106-2003
  • JO:s dnr 4370-2002
  • JO:s dnr 2668-2000
  • JO:s dnr 2022-2000
  • JO:s dnr 1905-2000
  • JO:s dnr 796-1998
  • JO:s dnr 1939-1997
  • JO:s dnr 2504-1996
  • JO:s dnr 1405-1995
  • JO:s dnr 4560-1994
  • JO:s dnr 655-1993
  • JO:s dnr 1950-1992
  • JO:s dnr 105-1992
  • JO:s dnr 1583-1989
  • JO:s dnr 2840-1989
  • JO:s dnr 953-1988
  • JO:s dnr 744-1988
  • JO:s dnr 2616-1983
  • JO:s dnr 2533-1982
  • JO 1980/81 s. 372
  • JO 1978/79 s. 224

Litteratur​

  • Bohlin, Offentlighetsprincipen, nionde upplagan, Norstedts Juridik, 2015
  • Lenberg m.fl., Offentlighets- och sekretesslagen, Norstedts Juridik, JUNO version 21
  • Lorentzon, Offentlighets- och sekretesslag (2009:400), Lexino, JUNO 12 augusti 2018
  • Norström, Sekretess inom allmän försäkring, andra upplagan, Pride Consult AB, 1999
  • Regner m.fl., Sekretesslagen – En kommentar (med supplement), Norstedts Juridik AB, 1998
  • Öman, Dataskyddsförordningen (GDPR) m.m. En kommentar, JUNO Version 1 A

Interna styr- och stöddokument​

  • Vägledningen (2017:1) Övergripande bestämmelser i SFB, unionsrätten och internationella avtal
  • Vägledningen (2004:1) Kontrollutredning
  • Vägledningen (2004:7) Förvaltningsrätt i praktiken
  • Vägledningen (2004:3) Försäkringskassan och arkivhantering
  • Vägledningen (2003:6) Assistansersättning
  • Vägledningen (2001:7) Omprövning, ändring och överklagande av Försäkringskassans beslut
  • Riktlinjer (2024:03) Bedömning av dataskydd – Grundläggande bedömning och konsekvensbedömning
  • Riktlinjer (2022:01) Gallring och bevarande av verksamhetsinformation
  • Riktlinjer (2019:01) Personuppgiftsbiträdesavtal
  • Riktlinjer (2018:13) Säkerhetsregler
  • Riktlinjer (2018:02) Försäkringskassans dataskyddsombud
  • Riktlinjer (2016:05) Grupprum
  • Riktlinjer (2016:02) Anmälan till socialtjänsten eller polisen vid misstanke om att ett barn far illa
  • Riktlinjer (2011:34) Hantering av skyddade personuppgifter inom Försäkringskassan
  • Riktlinjer (2011:7) Utlämnande av allmänna handlingar och uppgifter
  • Riktlinjer (2009:9) Överlämnande av impulser till kontrollutredning och till andra myndigheter samt beslut i samband med kontrollutredning
  • Riktlinjer (2008:25) Registervård (rättelse, radering och begränsning enligt EU:s dataskyddsförordning
  • Riktlinjer (2008:11) Hantering av information till den registrerade (registerutdrag)
  • Riktlinjer (2005:5) för hantering och diarieföring av allmänna handlingar
  • Anvisningar (2023:09) Gallring och bevarande av verksamhetsinformation
  • Anvisningar (2022:07) Hantering av säkerhetsincidenter
  • Anvisningar (2022:09) Säkerhet på Försäkringskassan

Övrigt​

  • eSams vägledning Eget utrymme hos myndighet
  • Artikel 29-gruppens vägledning om samtycke enligt EU:s dataskyddsförordning