4 kap. Skyldigheter som personuppgiftsansvarig

Sveriges utrikes underrättelsetjänst ska, genom lämpliga tekniska och organisatoriska åtgärder, säkerställa att behandlingen av personuppgifter är författningsenlig och att de registrerades rättigheter skyddas.

Sveriges utrikes underrättelsetjänst ska se till att tillgången till personuppgifter ska begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter.

Sveriges utrikes underrättelsetjänst ska vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas. Åtgärderna ska särskilt avse skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller annan oavsiktlig skada.

Sveriges utrikes underrättelsetjänst ska inom myndigheten utse ett eller flera dataskyddsombud och anmäla till tillsynsmyndigheten när dataskyddsombud utses och entledigas.

Ett dataskyddsombud ska

1. självständigt kontrollera att Sveriges utrikes underrättelsetjänst behandlar personuppgifter författningsenligt och på ett korrekt sätt och i övrigt fullgör sina skyldigheter,
2. informera och ge råd till Sveriges utrikes underrättelsetjänst och till dem som behandlar personuppgifter under myndighetens ledning om deras skyldigheter vid behandling av personuppgifter,
3. vara kontaktpunkt för enskilda i frågor som rör Sveriges utrikes underrättelsetjänsts behandling av personuppgifter, och
4. vid behov söka vägledning av tillsynsmyndigheten.

Sveriges utrikes underrättelsetjänst får, om det är lämpligt, anlita personuppgiftsbiträden för behandling av personuppgifter på Sveriges utrikes underrättelsetjänsts vägnar. Innan ett personuppgiftsbiträde anlitas, ska Sveriges utrikes underrättelsetjänst försäkra sig om att biträdet kommer att vidta de lämpliga tekniska och organisatoriska åtgärder som krävs för att behandlingen av personuppgifter ska vara författningsenlig och för att skydda registrerades rättigheter.

Personuppgiftsbiträdets behandling av personuppgifter ska regleras i ett skriftligt avtal eller annan skriftlig överenskommelse.

Personuppgiftsbiträdet får inte anlita ett annat personuppgiftsbiträde utan skriftligt tillstånd av Sveriges utrikes underrättelsetjänst.

Ett personuppgiftsbiträde eller den eller de personer som arbetar under biträdets ledning ska behandla personuppgifter i enlighet med instruktioner från Sveriges utrikes underrättelsetjänst.

Om ett personuppgiftsbiträde bestämmer ändamålen med och medlen för behandlingen, i strid med Sveriges utrikes underrättelsetjänsts instruktioner, ska biträdet anses vara personuppgiftsansvarig enligt denna lag för den behandlingen.

Sveriges utrikes underrättelsetjänsts skyldigheter enligt
2 och 3 §§ gäller även för personuppgiftsbiträden som Sveriges utrikes underrättelsetjänst anlitar.