4 kap. Behandling av personuppgifter

Detta kapitel gäller vid verksamhetsutövares behandling av personuppgifter i syfte att förhindra att finansiell verksamhet och annan näringsverksamhet utnyttjas för penningtvätt eller finansiering av terrorism. Kapitlet gäller om behandlingen helt eller delvis är automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Personuppgiftslagen (1998:204) gäller vid verksamhetsutövares behandling av personuppgifter, om inte annat följer av detta kapitel. Lag (2015:274) .

Känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204) får behandlas endast om det är nödvändigt för att 1. bedöma om kunden är en sådan person som avses i 1 kap. 5 § 7 eller 2 kap. 7 a § andra och tredje styckena, 2. bevara handlingar eller uppgifter enligt 2 kap. 13 §, 3. uppfylla uppgifts- och granskningsskyldigheten enligt 3 kap. 1 § första stycket och andra stycket första meningen, eller 4. bevara uppgifter enligt 3 kap. 1 b §. Lag (2015:274) .

Besked om att personuppgifter behandlas enligt 3 kap. 1 § andra stycket första meningen får inte lämnas ut till den registrerade. Lag (2015:274) .

En verksamhetsutövares register får inte samköras med motsvarande register hos någon annan. Lag (2015:274) .

När personuppgifter behandlas enligt detta kapitel ska bestämmelserna i 28 och 48 §§ personuppgiftslagen (1998:204) tillämpas på motsvarande sätt. Lag (2015:274) .

Den som är verksam hos en verksamhetsutövare får inte obehörigen röja att uppgifter behandlas enligt 2 § eller 3 kap. 1 § andra stycket första meningen. Ansvar enligt 20 kap. 3 § brottsbalken ska inte följa för den som bryter mot förbudet i första stycket. Lag (2015:274) .