2 kap. Behandling av personuppgifter

Personuppgifter får bara behandlas i verksamhet som följer av lag eller annan författning, internationella åtaganden, kollektivavtal eller annat avtal, eller ett särskilt beslut av regeringen.

Personuppgifter får bara behandlas för särskilda, uttryckligt angivna och berättigade ändamål.

Personuppgifter får inte behandlas för något ändamål som är oförenligt med det ändamål som de ursprungligen behandlades för.

Personuppgifter får behandlas i Sveriges utrikes underrättelsetjänsts utrikesunderrättelseverksamhet om det är nödvändigt för att bedriva den verksamhet som anges i lagen
(2000:130) om utrikesunderrättelseverksamhet.

De personuppgifter som Sveriges utrikes underrättelsetjänst har fått tillgång till i myndighetens utrikesunderrättelseverksamhet får fortsätta behandlas i den verksamheten, om det behövs för att fullgöra den.

Första stycket gäller endast om inte något annat följer av denna lag eller en förordning som regeringen har meddelat i anslutning till lagen.

Sveriges utrikes underrättelsetjänst får behandla personuppgifter som utgör allmänt tillgänglig information om det är nödvändigt för myndighetens verksamhet.

Sveriges utrikes underrättelsetjänst får behandla personuppgifter om lagöverträdelser om det är nödvändigt för myndighetens verksamhet.

Sveriges utrikes underrättelsetjänst får behandla personuppgifter för vetenskapliga, statistiska eller historiska ändamål inom denna lags tillämpningsområde.

Sveriges utrikes underrättelsetjänst får behandla personuppgifter om det är nödvändigt för annan verksamhet som bedrivs enligt 1 §.

Personuppgifter ska behandlas författningsenligt och på ett korrekt sätt.

Personuppgifter som behandlas ska vara riktiga och, om det är nödvändigt, uppdaterade. Personuppgifterna ska vara adekvata och relevanta i förhållande till ändamålen med behandlingen.

Uppgifter som beskriver en persons utseende ska utformas på ett objektivt sätt med respekt för människovärdet.

Fler personuppgifter får inte behandlas än vad som är nödvändigt med hänsyn till ändamålen med behandlingen.

Personuppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening eller som rör hälsa, sexualliv eller sexuell läggning får inte behandlas.

När personuppgifter behandlas får de dock kompletteras med sådana uppgifter som avses i första stycket, om det är absolut nödvändigt med hänsyn till ändamålen med behandlingen.

Biometriska uppgifter får behandlas om det är absolut nödvändigt med hänsyn till ändamålen med behandlingen.

Genetiska uppgifter får inte behandlas.

Vid sökning får personuppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening eller som rör hälsa, sexualliv eller sexuell läggning användas som sökbegrepp om det är absolut nödvändigt med hänsyn till ändamålen med behandlingen. Detsamma gäller biometriska uppgifter.

Uppgifter om personnummer eller samordningsnummer får behandlas bara när det är klart motiverat med hänsyn till

1. ändamålen med behandlingen,
2. vikten av en säker identifiering, eller
3. något annat beaktansvärt skäl.

Trots 11, 12 och 14 §§ får andra personuppgifter än genetiska uppgifter behandlas, om den registrerade har lämnat sitt uttryckliga samtycke eller på ett tydligt sätt har offentliggjort uppgifterna.

Hantering av information som innebär behandling av personuppgifter ska inte anses oförenlig med bestämmelserna i
1-3, 5, 6, 8-12 och 14 §§ i det skede av behandlingen då det inte har kunnat fastställas vilka personuppgifter som informationen innehåller.

Personuppgifter får inte behandlas under längre tid än vad som behövs med hänsyn till ändamålet med behandlingen.

Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om att personuppgifter får behandlas under endast viss tid.

Regeringen eller den myndighet som regeringen bestämmer får också besluta om det i ett enskilt fall.

Första stycket hindrar inte att Sveriges utrikes underrättelsetjänst arkiverar och bevarar allmänna handlingar eller att arkivmaterial lämnas till en arkivmyndighet.

Personuppgifter som behandlas med stöd av denna lag får föras över till ett annat land eller en internationell organisation endast om sekretess inte hindrar det och det är nödvändigt för att Sveriges utrikes underrättelsetjänst ska kunna fullgöra sina uppgifter inom ramen för det internationella utrikesunderrättelse- och säkerhetssamarbetet.

Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om att överföring får ske även i andra fall om överföringen är nödvändig för verksamheten vid Sveriges utrikes underrättelsetjänst.

Regeringen får också besluta om sådan överföring i ett enskilt fall.

Personuppgifter får lämnas ut elektroniskt på annat sätt än genom direktåtkomst, om det inte är olämpligt.

Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om begränsning av möjligheten att lämna ut personuppgifter elektroniskt på annat sätt än genom direktåtkomst.