3 kap. Gemensamt tillgängliga uppgifter

Vid Försvarsmakten får det finnas uppgiftssamlingar för försvarsunderrättelseverksamhet som innehåller personuppgifter. Uppgiftssamlingarna får endast innehålla uppgifter som är nödvändiga för att Försvarsmakten ska kunna bedriva verksamhet enligt lagen (2000:130) om försvarsunderrättelseverksamhet.

En uppgiftssamling för försvarsunderrättelseverksamhet får endast innehålla 1. identifieringsuppgifter, 2. uppgifter om de omständigheter och händelser som ger anledning att anta att den registrerade har betydelse för försvarsunderrättelseverksamheten, och 3. upplysningar om varifrån uppgiften kommer och om en uppgiftslämnares trovärdighet. Om de personuppgifter som finns i rapportunderlag och underrättelserapporter inte längre behövs för de ändamål för vilka de behandlas, ska personuppgifterna bevaras för arkivändamål av allmänt intresse eller för vetenskapliga, statistiska eller historiska ändamål.

Vid Försvarsmakten får det finnas uppgiftssamlingar för säkerhetsunderrättelsetjänst som innehåller personuppgifter. Uppgiftssamlingarna får endast innehålla uppgifter som är nödvändiga för att upptäcka och klarlägga säkerhetshotande verksamhet som riktas mot Försvarsmakten och dess säkerhetsintressen. Om de personuppgifter som finns i rapportunderlag och underrättelserapporter inte längre behövs för de ändamål för vilka de behandlas, ska personuppgifterna bevaras för arkivändamål av allmänt intresse eller för vetenskapliga, statistiska eller historiska ändamål.

Vid Försvarsmakten får det finnas uppgiftssamlingar för säkerhetsskyddstjänst som innehåller personuppgifter. Uppgiftssamlingarna får endast innehålla uppgifter som är nödvändiga för att förebygga och avvärja säkerhetshotande verksamhet som riktas mot Försvarsmakten och dess säkerhetsintressen.

Vid Försvarsmakten får det finnas uppgiftssamlingar för signalkontroll som innehåller personuppgifter. Uppgiftssamlingarna får endast innehålla uppgifter som är nödvändiga för att förhindra obehörig insyn i och påverkan på totalförsvarets telekommunikations- och informationssystem. Personuppgifter i en uppgiftssamling för signalkontroll får inte behandlas längre än ett år efter att behandlingen av uppgifterna påbörjades.

Kustbevakningen får medges direktåtkomst till personuppgifter som behandlas med stöd av 2 kap. 2 § lagen (2021:1171) om behandling av personuppgifter vid Försvarsmakten och som rör sjölägesinformation som är sammanställd för civila behov. Direktåtkomsten får endast avse personuppgifter som har gjorts gemensamt tillgängliga inom Försvarsmakten. Vid sådan direktåtkomst har Kustbevakningen rätt att ta del av de personuppgifter som omfattas av åtkomsten.

Försvarets materielverk får medges direktåtkomst till personuppgifter som behandlas med stöd av 2 kap. 2 § lagen (2021:1171) om behandling av personuppgifter vid Försvarsmakten. Direktåtkomsten får endast avse personuppgifter som behandlas inom Försvarsmaktens materiel- och logistikförsörjning och som har gjorts gemensamt tillgängliga inom Försvarsmakten. Vid sådan direktåtkomst har Försvarets materielverk rätt att ta del av de personuppgifter som omfattas av åtkomsten.

Nationella operativa avdelningen i Polismyndigheten, Säkerhetspolisen, Myndigheten för civilt försvar, Försvarets materielverk, Försvarets radioanstalt och Post- och telestyrelsen får medges direktåtkomst till personuppgifter som behandlas med stöd av 2 kap. 2 § lagen (2021:1171) om behandling av personuppgifter vid Försvarsmakten. Direktåtkomsten får endast avse personuppgifter som behandlas inom ramen för Försvarsmaktens deltagande i det nationella cybersäkerhetscentret och som har gjorts gemensamt tillgängliga inom Försvarsmakten. Vid sådan direktåtkomst har myndigheterna rätt att ta del av de personuppgifter som omfattas av åtkomsten. Förordning (2025:1158).

Försvarsmakten får i andra fall än som anges i 6-8 §§ medge direktåtkomst till personuppgifter som behandlas med stöd av 2 kap. 2 § lagen (2021:1171) om behandling av personuppgifter vid Försvarsmakten och som avser Försvarsmaktens personal, om det behövs för att genomföra nödvändig verksamhet som rör Sveriges försvar och säkerhet. Direktåtkomsten får endast avse personuppgifter som har gjorts gemensamt tillgängliga inom Försvarsmakten. Vid sådan direktåtkomst har mottagaren rätt att ta del av de personuppgifter som omfattas av åtkomsten.

Finlands försvarsmakt får medges direktåtkomst till personuppgifter som behandlas med stöd av 2 kap. 2 § lagen (2021:1171) om behandling av personuppgifter vid Försvarsmakten om det behövs för planering, förberedelser och genomförande av stöd inom ramen för lagen (2020:782) om operativt militärt samarbete. Direktåtkomsten får endast avse personuppgifter som har gjorts gemensamt tillgängliga inom Försvarsmakten. Förordning (2025:1001).

Regeringskansliet, Nationella operativa avdelningen i Polismyndigheten, Kustbevakningen, Myndigheten för civilt försvar, Inspektionen för strategiska produkter, Försvarets materielverk, Totalförsvarets forskningsinstitut och Tullverket får medges direktåtkomst till personuppgifter som utgör bearbetningsunderlag och analysresultat och som finns i en uppgiftssamling för försvarsunderrättelseverksamhet. Vid sådan direktåtkomst har myndigheterna rätt att ta del av de personuppgifter som omfattas av åtkomsten. Förordning (2025:1158).

Om det behövs för samarbetet mot terrorism eller vid svenskt deltagande i annat internationellt underrättelse- och säkerhetssamarbete får en utländsk underrättelse- eller säkerhetstjänst medges direktåtkomst till personuppgifter som behandlas enligt 2 kap. 3 § lagen (2021:1171) om behandling av personuppgifter vid Försvarsmakten och som finns i en uppgiftssamling för försvarsunderrättelseverksamhet som Försvarsmakten har upprättat i syfte att ge mottagaren tillgång till uppgifterna. Försvarsmakten ska underrätta Regeringskansliet (Försvarsdepartementet) innan direktåtkomst medges en utländsk underrättelse- eller säkerhetstjänst.

Säkerhetspolisen, Nationella operativa avdelningen i Polismyndigheten, Myndigheten för civilt försvar, Kustbevakningen, Migrationsverket, Försvarets materielverk, Försvarets radioanstalt, Totalförsvarets forskningsinstitut, Totalförsvarets plikt- och prövningsverk och Fortifikationsverket får medges direktåtkomst till personuppgifter som behandlas med stöd av 2 kap. 6 § 1 och 2 lagen (2021:1171) om behandling av personuppgifter vid Försvarsmakten och som finns i en uppgiftssamling för säkerhetsunderrättelsetjänst. Vid sådan direktåtkomst har myndigheterna rätt att ta del av de personuppgifter som omfattas av åtkomsten. Förordning (2025:1158).

Säkerhetspolisen får medges direktåtkomst till personuppgifter som behandlas med stöd av 2 kap. 6 § 5 lagen (2021:1171) om behandling av personuppgifter vid Försvarsmakten och som finns i en uppgiftssamling för säkerhetsskyddstjänst. Vid sådan direktåtkomst har Säkerhetspolisen rätt att ta del av de personuppgifter som omfattas av åtkomsten.

Om det behövs för samarbetet mot säkerhetshotande verksamhet som riktas mot Försvarsmakten och dess säkerhetsintressen, får en utländsk underrättelse- eller säkerhetstjänst medges direktåtkomst till personuppgifter som behandlas med stöd av 2 kap. 6 § 1 och 2 lagen (2021:1171) om behandling av personuppgifter vid Försvarsmakten och som finns i en uppgiftssamling för säkerhetsskyddstjänst som Försvarsmakten har upprättat i syfte att ge mottagaren tillgång till uppgifterna. Försvarsmakten ska underrätta Regeringskansliet (Försvarsdepartementet) innan direktåtkomst medges en utländsk underrättelse- eller säkerhetstjänst.

Försvarsmakten beslutar om omfattningen av direktåtkomst som följer av lag, förordning eller regeringens beslut i ett enskilt fall.

Försvarsmakten ska säkerställa att förutsättningarna för direktåtkomsten dokumenteras. Tillgången till uppgifter hos mottagaren ska vara förbehållen de personer som på grund av sina arbetsuppgifter behöver ha tillgång till uppgifterna. Direktåtkomst får inte medges innan Försvarsmakten har försäkrat sig om att mottagaren uppfyller kraven på behörighet och säkerhet.