2 kap. Grundläggande bestämmelser om behandling av personuppgifter

Personuppgifter får behandlas om det är nödvändigt för att en myndighet som nämns i 1 kap. 1 § ska kunna utföra följande uppgifter: 1. förebygga, förhindra eller upptäcka brottslig verksamhet, 2. utreda eller lagföra brott, 3. verkställa uppbörd, 4. upprätthålla allmän ordning och säkerhet, eller 5. fullgöra förpliktelser som följer av internationella åtaganden. Lag (2019:435) .

Förutsättningarna för att behandla personuppgifter som behandlas med stöd av 1 § för nya ändamål regleras i 2 kap. 4 och 22 §§ brottsdatalagen (2018:1177).

Bestämmelserna om särskilda upplysningar i 2 kap. 3 § andra stycket, 9 och 10 §§ brottsdatalagen (2018:1177) gäller endast vid behandling av personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §.

Polismyndigheten och Säkerhetspolisen får behandla biometriska uppgifter om det är absolut nödvändigt för ändamålet med behandlingen.

Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:1177) hindrar inte att brottsrubriceringar, uppgifter om tillvägagångssätt vid brott, uppgifter om verkställighet av påföljd eller uppgifter som beskriver en persons utseende används som sökbegrepp.

Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:1177) hindrar inte sökningar i syfte att få fram ett urval av personer grundat på etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening eller uppgifter som rör hälsa, sexualliv eller sexuell läggning, om sökningen görs i personuppgifter som inte har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §.

Om det är förenligt med svenska intressen får personuppgifter lämnas ut till 1. Interpol, 2. Europol, eller 3. en polismyndighet eller åklagarmyndighet i en stat som är ansluten till Interpol. Personuppgifter får lämnas ut enligt första stycket endast om mottagaren behöver uppgifterna för att utföra en uppgift som avses i 1 §. Personuppgifter får vidare lämnas ut till en utländsk myndighet eller mellanfolklig organisation, om utlämnandet följer av en internationell överenskommelse som Sverige har tillträtt efter riksdagens godkännande.

Polismyndigheten, Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen och Skatteverket har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §, om den mottagande myndigheten behöver uppgifterna för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:1177). Europeiska åklagarmyndigheten har enligt 4 § lagen (2024:461) om Sveriges deltagande i Europeiska åklagarmyndigheten rätt att ta del av uppgifterna enligt första stycket. Denna rätt inskränks inte av vad som anges i 18 kap. 1 och 17 §§ offentlighets- och sekretesslagen. Första och andra styckena gäller inte uppgifter som behandlas i särskilda register enligt 5 kap. Lag (2024:466) .

Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen, Skatteverket och Kriminalvården har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av uppgifter i biometriregister som förs enligt 5 kap., om den mottagande myndigheten behöver uppgifterna för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:1177). Europeiska åklagarmyndigheten har enligt 4 § lagen (2024:461) om Sveriges deltagande i Europeiska åklagarmyndigheten rätt att ta del av uppgifterna enligt första stycket. Denna rätt inskränks inte av vad som anges i 18 kap. 1 och 17 §§ offentlighets- och sekretesslagen. Lag (2025:135) .

Migrationsverket har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av uppgifter i biometriregister som förs enligt 5 kap., om verket behöver uppgifterna för att kontrollera fingeravtryck som tagits där. Lag (2025:135) .

En idrottsorganisation har, trots sekretess enligt 35 kap. 4 a § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som behandlas i tillträdesförbudsregistret enligt 5 kap., om organisationen behöver uppgifterna för de syften som anges i 5 § lagen (2015:51) om idrottsorganisationers behandling av uppgifter om tillträdesförbud.

Personuppgifter får lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt. Elektroniskt utlämnande genom direktåtkomst är tillåtet bara i den utsträckning som anges i 3 kap. 7 § och 5 kap. 16 §. Lag (2025:135) .

Personuppgifter som tillhandahålls av transportföretag enligt 25 § polislagen (1984:387) får behandlas för att utföra en uppgift som anges i 1 § 1 och 2. Personuppgifter som avses i första stycket får endast i ett enskilt fall behandlas för nya ändamål enligt 2 kap. 4 eller 22 § brottsdatalagen (2018:1177).

Vid terminalåtkomst enligt 26 § polislagen (1984:387) får personuppgifterna inte ändras eller bearbetas på annat sätt.

Personuppgifter som rör motorfordon och som samlas in vid sådan bevakning som avses i 14 c § 4 kamerabevakningslagen (2018:1200) får alltid behandlas i sex månader. Uppgifterna får endast användas för att 1. förebygga, förhindra eller upptäcka brottslig verksamhet som innefattar brott för vilket det är föreskrivet fängelse i två år eller mer, eller 2. utreda eller lagföra ett sådant brott. Om det kommer fram misstankar om ett brott för vilket det inte är föreskrivet fängelse i två år eller mer i samband med att en brottsbekämpande åtgärd vidtas till följd av användning av uppgifter enligt andra stycket, får uppgifterna även användas för att förhindra, utreda eller lagföra det brottet. Paragrafen gäller inte för behandling av personuppgifter i form av bilder på enskilda. Lag (2025:221) .

Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1. att personuppgifter får lämnas ut i andra fall än som anges i 7-11 §§, och 2. begränsning av möjligheten att lämna ut personuppgifter elektroniskt enligt 12 § första stycket. Lag (2025:221) .