17 kap. Behandling av personuppgifter i vapenregister och vapenärenden

Bestämmelserna i detta kapitel kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den
27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.

Vid behandling av personuppgifter som omfattas av EU:s dataskydds-förordning gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av detta kapitel eller föreskrifter som har meddelats i anslutning till denna lag.

Vid behandling av personuppgifter som omfattas av brottsdatalagen (2018:1177) gäller bestämmelserna i detta kapitel utöver den lagen.

Polismyndigheten är personuppgiftsansvarig för behandling av personuppgifter i vapenregister och vapenärenden.

Om uppgifter om en person behandlas, får de kompletteras med känsliga personuppgifter när detta är absolut nödvändigt för syftet med behandlingen. Känsliga personuppgifter får också behandlas om det är nödvändigt för diarieföring eller om uppgifterna har lämnats till Polismyndigheten i en anmälan eller liknande och behandlingen är nödvändig för handläggningen.

Vad som avses med känsliga personuppgifter framgår av artikel
9.1 i EU:s dataskyddsförordning och 2 kap. 11-13 §§ brottsdatalagen (2018:1177).

Det är förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter.

Tillgången till personuppgifter ska begränsas till vad varje anställd behöver för att kunna fullgöra sina arbetsuppgifter.

Bestämmelsen om skadestånd i 7 kap. 1 § brottsdatalagen
(2018:1177) ska tillämpas om behandling av personuppgifter som omfattas av brottsdatalagen skett i strid med detta kapitel eller föreskrifter som har meddelats i anslutning till denna lag.