5 kap. Behandling av personuppgifter i annan operativ verksamhet

Personuppgifter får behandlas i annan operativ verksamhet än den brottsbekämpande om det behövs för att 1. bedriva sjöövervakning för att övervaka den allmänna ordningen och säkerheten till sjöss samt bedriva den kontroll och tillsyn som Kustbevakningen är skyldig att utföra, 2. bedriva räddningstjänst, 3. samordna civila behov av sjöövervakning och förmedla civil sjöinformation till berörda myndigheter, 4. utreda och besluta i ärenden om vattenföroreningsavgift samt ta emot sådana avgifter, eller 5. fullgöra skyldigheter inom ramen för internationellt samarbete med sjöövervakning och räddningstjänst. Personuppgifter som får behandlas enligt första stycket får göras gemensamt tillgängliga.

Personuppgifter som behandlas enligt 1 § får även behandlas om det är nödvändigt för att tillhandahålla information som behövs i 1. Kustbevakningens brottsbekämpande verksamhet, 2. en annan myndighets verksamhet a) om Kustbevakningen enligt lag eller förordning är skyldig att bistå myndigheten med viss uppgift, eller b) om informationen tillhandahålls inom ramen för myndighetsöverskridande samverkan, och 3. likartad verksamhet hos en utländsk myndighet. Personuppgifter som behandlas enligt 1 § får även behandlas om det är nödvändigt för att tillhandahålla information till riksdagen och regeringen samt, i den utsträckning skyldighet att lämna uppgifter följer av lag eller förordning, till annan. I ett enskilt fall får personuppgifter som behandlas enligt 1 § även behandlas för att tillhandahålla information för något annat ändamål än de som anges i första och andra styckena, under förutsättning att ändamålet inte är oförenligt med det ändamål för vilket uppgifterna samlades in.

Uppstår misstanke om brott eller brottslig verksamhet när personuppgifter behandlas i Kustbevakningens verksamhet enligt 1 §, tillämpas 3 och 4 kap.

Vid sökning i personuppgifter får uppgifter som avses i 2 kap. 7 § första stycket inte användas som sökbegrepp. Första stycket hindrar inte att uppgifter som beskriver en persons utseende används som sökbegrepp.

Regeringen meddelar föreskrifter om vilka svenska myndigheter som får ha direktåtkomst till personuppgifter som behandlas med stöd av 1 §. Direktåtkomsten får endast avse personuppgifter som har gjorts gemensamt tillgängliga. Direktåtkomsten får inte avse personuppgifter som anges i 2 kap. 7 § första stycket. En myndighet som medgetts direktåtkomst ansvarar för att tillgången till personuppgifter begränsas till vad varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen meddelar föreskrifter om att utländska myndigheter får ha direktåtkomst till personuppgifter som behandlas med stöd av 1 §. Direktåtkomsten får endast avse personuppgifter som har gjorts gemensamt tillgängliga. Direktåtkomsten får inte avse personuppgifter som anges i 2 kap. 7 § första stycket. Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om omfattningen av direktåtkomsten samt om behörighet och säkerhet.

Regeringen meddelar föreskrifter om i vilken utsträckning personuppgifter får lämnas ut till svenska och utländska myndigheter. Bestämmelser om att uppgifter får lämnas ut finns även i offentlighets- och sekretesslagen (2009:400).

Personuppgifter som behandlas automatiserat ska gallras så snart uppgifterna inte längre behövs för det ändamål för vilket de behandlas, om inte regeringen eller den myndighet som regeringen bestämmer har meddelat föreskrifter om att gallring ska ske senast vid en viss tidpunkt eller att uppgifter får bevaras för historiska, statistiska eller vetenskapliga ändamål. Regeringen meddelar föreskrifter om digital arkivering.