prop · GP03144 · 2002-03-14 00:00:00 — Regeringens proposition2001/02:144Lag om behandling av personuppgifter i denarbetsmarknadspolitiska verksamhetenProp.2001/02:144Regeringen överlämnar denna proposition till riksdagen.Stockholm den 14 mars 2002Göran ()Propositionens huvudsakliga innehållI propositionen föreslås en ny lag om behandling av personuppgifter i denarbetsmarknadspolitiska verksamheten. Lagen föreslås ersätta lagen (1994:459) om arbetsförmedlingsregister.Lagen skall tillämpas vid behandling av personuppgifter i Arbetsmarknadsverketsarbetsmarknadspolitiska verksamhet i fråga om arbetssökande, arbetsgivare,kontaktpersoner och andra personer som omfattas av denna verksamhet. Lagengäller vid helt eller delvis automatiserad behandling av personuppgifter ochäven för viss behandling av sådana uppgifter.Arbetsmarknadsstyrelsen eller en länsarbetsnämnd skall varapersonuppgiftsansvarig för den behandling av personuppgifter som myndighetenutför.Lagen anger primära och sekundära ändamål för behandling av personuppgifter.Personuppgifter får behandlas endast för de angivna ändamålen.Begreppet databas införs som en juridisk beteckning för automatiseradeuppgiftssamlingar som används gemensamt i verksamheten.I lagen anges under vilka förutsättningar känsliga och ömtåliga personuppgiftersamt uppgifter om lagöverträdelse som innefattar brott m.m. får behandlas.Arbetsmarknadsstyrelsen och länsarbetsnämnderna får ha direktåtkomst tillpersonuppgifter i en databas. Sådan åtkomst skall vara förbehållen depersonkategorier inom som på grund av sina arbetsuppgifterbehöver tillgång till uppgifterna.Riksförsäkringsverket, de allmänna försäkringskassorna, och arbetslöshetskassorna får också ha direktåtkomst tillpersonuppgifter i en databas.Känsliga personuppgifter eller personuppgifter om lagöverträdelser m.m. samtömtåliga personuppgifter får inte användas som sökbegrepp. Regeringen, eller den myndighet regeringen bestämmer, meddelar föreskrifter om begränsningar i övrigt av de sökbegrepp som får användas.Lagen innehåller även särskilda bestämmelser om rättelse, skadestånd,överklagande och gallring.Lagen föreslås träda i kraft den 1 augusti 2002.Innehållsförteckning1 Förslag till riksdagsbeslut 42 Förslag till lag om behandling av personuppgifter i denarbetsmarknadspolitiska verksamheten 53 Ärendet och dess beredning 94 Gällande rätt 94.1 Lagen (1994:459) om arbetsförmedlingsregister m.m. 94.2 Personuppgiftslagen 125 En ny lag om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten 155.1 En författningsreglering behövs 155.2 Lagens tillämpningsområde 175.3 Förhållandet till personuppgiftslagen 205.4 Personuppgiftsansvar 215.5 Ändamålen med behandlingen m.m. 235.6 Databaser i stället för register 265.7 Behandling av känsliga personuppgifter m.m. 295.8 Direktåtkomst och utlämnande av personuppgifter 355.9 Sökbegrepp och sambearbetning 395.10 Information till den registrerade 425.11 Rättelse, skadestånd och straff 445.12 Gallring 465.13 Överklagande 475.14 Säkerhetsåtgärder och anmälan till tillsynsmyndighet 485.15 Sekretess 496 Ikraftträdande och kostnader m.m. 506.1 Ikraftträdande och övergångsbestämmelser 506.2 Kostnader m.m. 507 Författningskommentar 50Bilaga 1 Sammanfattning av promemorian Behandling avpersonuppgifter i den arbetsmarknadspolitiska verksamheten (Ds 2001:67) 57Bilaga 2 Promemorians lagförslag 58Bilaga 3 Förteckning över remissinstanser 62Bilaga 4 Lagrådsremissens lagförslag 63Bilaga 5 Lagrådets yttrande 67Utdrag ur protokoll vid regeringssammanträde 701 Förslag till riksdagsbeslutRegeringen föreslår att antar regeringens förslag till lag ombehandling av personuppgifter i den arbetsmarknadspolitiska verksamheten.2Förslag till lag om behandling av personuppgifter i den arbetsmarknadspolitiskaverksamhetenHärigenom föreskrivs följande.Lagens tillämpningsområde1 § Denna lag tillämpas vid behandling av personuppgifter iArbetsmarknadsverkets arbetsmarknadspolitiska verksamhet som gällerarbetssökande, arbetsgivare, kontaktpersoner och andra personer som omfattas avdenna verksamhet.Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller omuppgifterna ingår i eller är avsedda att ingå i en strukturerad samlingpersonuppgifter som är tillgängliga för sökning eller sammanställning enligtsärskilda kriterier.Behandling av personuppgifter som är tillåten enligt denna lag får utföras ävenom den registrerade motsätter sig behandlingen.Förhållandet till personuppgiftslagen2 § Personuppgiftslagen (1998:204) gäller vid behandling av personuppgifterinom den arbetsmarknadspolitiska verksamheten, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av denna lag eller annars av 2 §personuppgiftslagen.Personuppgiftsansvar3 § är personuppgiftsansvarig för den behandling avpersonuppgifter som styrelsen utför. En länsarbetsnämnd är ansvarig för denbehandling nämnden utför.Ändamål m.m.4 § och länsarbetsnämnderna får behandlapersonuppgifter inom den arbetsmarknadspolitiska verksamheten bara om det behövs för1. handläggning av ärenden som rör den arbetsmarknadspolitiska verksamheten,2. publicering av platsinformation,3. planering, metodutveckling, tillsyn, uppföljning, resultatredovisning ochutvärdering av den arbetsmarknadspolitiska verksamheten,4. framställning av avidentifierad statistik, och5. samarbete på det arbetsmarknadspolitiska området inom Europeiska unionen ochEuropeiska ekonomiska samarbetsområdet samt enligt överenskommelsen den 6 mars1982 om en gemensam nordisk arbetsmarknad1.5 § och länsarbetsnämnderna får behandlapersonuppgifter för tillhandahållande av information som behövs inom1. , de allmänna försäkringskassornas, eller arbetslöshetskassornas verksamhet, som underlag förbeslut om och kontroll av förmåner, ersättningar och andra stöd, samt2. och skattemyndigheternas verksamhet som underlag för beslut om och kontroll av skatt.6 § Regeringen, eller den myndighet regeringen bestämmer, meddelarföreskrifter om begränsningar av ändamålen i 4 § samt om begränsningar av vilkapersonuppgifter som får behandlas för ett visst ändamål.Arbetsmarknadspolitisk databas7 § I den arbetsmarknadspolitiska verksamheten får det finnas en samlingpersonuppgifter som med hjälp av automatiserad behandling används gemensamt iverksamheten för de ändamål som anges i 4-6 §§ (arbetsmarknadspolitisk databas).Behandling av känsliga personuppgifter m.m.8 § och länsarbetsnämnderna får behandla känsligapersonuppgifter som avses i 13 § personuppgiftslagen (1998:204) ochpersonuppgifter om lagöverträdelser m.m. som avses i 21 § samma lag omuppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen avdet.9 § I en arbetsmarknadspolitisk databas får inga andra känsligapersonuppgifter som avses i 13 § personuppgiftslagen (1998:204) behandlas änsådana som avslöjar etniskt ursprung eller rör hälsa.Känsliga personuppgifter som avslöjar etniskt ursprung eller rör hälsa,personuppgifter om sociala förhållanden samt omdömen, slutsatser eller andravärderande upplysningar om en enskild, får behandlas i en databas endast om dehar lämnats i ett ärende eller är nödvändiga för handläggningen av det och denenskilde skriftligen har samtyckt till detta. Angående återkallelse av ettsådant samtycke gäller vad som föreskrivs i 12 § första stycketpersonuppgiftslagen (1998:204).10 § Sådana personuppgifter som avses i 21 § personuppgiftslagen (1998:204)samt uppgifter om att den enskilde har vårdats med stöd av socialtjänstlagen(2001:453) eller varit föremål för åtgärd enligt utlänningslagen (1989:529) fårinte behandlas i en arbetsmarknadspolitisk databas.Direktåtkomst och utlämnande av personuppgifter11 § och länsarbetsnämnderna får ha direktåtkomsttill personuppgifter som behandlas i en arbetsmarknadspolitisk databas. Sådanåtkomst skall vara förbehållen de personkategorier som på grund av sinaarbetsuppgifter behöver tillgång till uppgifterna.Regeringen, eller den myndighet regeringen bestämmer, meddelar föreskrifter omdirektåtkomst enligt första stycket.12 § , de allmänna försäkringskassorna, och arbetslöshetskassorna får ha direktåtkomst tillpersonuppgifter som behandlas i en arbetsmarknadspolitisk databas om det behövsför de ändamål som avses i 5 §. Regeringen meddelar föreskrifter om vilkapersonuppgifter som får omfattas av direktåtkomst.13 § Uppgifter i databasen får lämnas ut till en enskild på medium förautomatiserad behandling endast om regeringen har meddelat föreskrifter om det.Regeringen, eller den myndighet som regeringen bestämmer, meddelar föreskrifterom vilka personuppgifter som får lämnas ut på medium för automatiseradbehandling till myndigheter och enskilda.Sökbegrepp14 § Sådana känsliga personuppgifter som avses i 13 § personuppgiftslagen(1998:204) samt ömtåliga personuppgifter som avses i 9 § andra stycket eller 10§ får inte användas som sökbegrepp. Uppgift om kod för arbetshandikapp får dockanvändas som sökbegrepp för att underlätta förmedling av arbete åtarbetshandikappade samt för att framställa avidentifierad statistik.Regeringen, eller den myndighet regeringen bestämmer, meddelar föreskrifter ombegränsningar i övrigt av de sökbegrepp som får användas.Rättelse och skadestånd15 § Bestämmelserna i personuppgiftslagen (1998:204) om rättelse ochskadestånd gäller vid behandling av personuppgifter enligt denna lag ellerföreskrifter som har meddelats i anslutning till denna lag.Gallring16 § Uppgifter om arbetssökande i en arbetsmarknadspolitisk databas skallgallras efter utgången av det år då behandlingen av uppgifterna haravslutats i ett ärende hos den handläggande myndigheten.Uppgifter som har avskiljts för statistikändamål skall gallras efteravskiljandet.Regeringen, eller den myndighet som regeringen bestämmer, får meddelaföreskrifter om undantag från dessa gallringstider när det gäller bevarande avmaterial för forskningens behov. Sådant material skall lämnas över till enarkivmyndighet. Ytterligare föreskrifter17 § Regeringen meddelar ytterligare föreskrifter om vilka personuppgiftersom får behandlas i en arbetsmarknadspolitisk databas.Regeringen, eller den myndighet regeringen bestämmer, meddelar föreskrifter ombegränsningar av de personuppgifter som får behandlas i enarbetsmarknadspolitisk databas.Överklagande18 § En myndighets beslut om rättelse eller om avslag på ansökan ominformation enligt 26 § personuppgiftslagen (1998:204) får överklagas hos allmän förvaltningsdomstol. Andra beslut enligt denna lag får inte överklagas.Prövningstillstånd krävs vid överklagande till kammarrätten.1. Denna lag träder i kraft , då lagen (1994:459) omarbetsförmedlingsregister upphör att gälla.2. Den äldre lagens bestämmelser om gallring och registerinnehåll gäller dockfortfarande i fråga om uppgifter och handlingar som har tillförts ettarbetsförmedlingsregister och centralastatistikregister före den 1 augusti 2002.3. Bestämmelserna i denna lag skall inte börja tillämpas förrän den 1 oktober2007 i fråga om sådan behandling av personuppgifter som påbörjats föreden eller behandling som utförs för ett visst bestämtändamål om behandling för ändamålet påbörjades före den 24 oktober 1998.3 Ärendet och dess beredningArbetsmarknadsstyrelsen inkom med en promemoria med förslag till nylag om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten(N2001/4641/A). Med anledning av förslaget har inom Näringsdepartementetupprättats en departementspromemoria - Behandling av personuppgifter i denarbetsmarknadspolitiska verksamheten (Ds 2001:67). I departementspromemorianföreslås en ny lag om behandling av personuppgifter i denarbetsmarknadspolitiska verksamheten. Lagen föreslås ersätta lagen (1994:459) om arbetsförmedlingsregister. En sammanfattning av promemorians förslag finns ibilaga 1. Promemorians lagförslag finns i bilaga 2.I november 2001 sändes departementspromemorian ut till ett antalremissinstanser. För att möjliggöra att en ny lag skall kunna träda i kraft ianslutning har promemorian behandlats vid ettremissammanträde till vilket flertalet remissinstanseringivit skriftliga yttranden. En förteckning över remissinstanserna finns ibilaga 3. En sammanställning av remissyttrandena och protokoll frånremissammanträdet finns tillgänglig i (dnr N2001/4641/A).LagrådetRegeringen beslutade att inhämta Lagrådets yttrande överdet lagförslag som finns i bilaga 4. Lagrådets yttrande finns i bilaga 5.Regeringen har i propositionen följt Lagrådets förslag. Lagrådets synpunkterbehandlas i avsnitt 5.5 och 5.7 samt i författningskommentaren. Därutöver harvissa redaktionella ändringar gjorts i lagtexten.4 Gällande rätt4.1 Lagen (1994:459) om arbetsförmedlingsregister m.m.Den nu gällande författningsregleringen av arbetsförmedlingsregister antogs år1994 efter regeringens förslag i proposition Lag om arbetsförmedlingsregister(prop. 1993/94:235, bet. 1993/94:AU24, rskr. 1993/94:330). I propositionenföreslogs att hanteringen av vissa av personregisterskulle lagregleras. Denna lagreglering ersatte de tillstånd frånDatainspektionen på vilka den dåvarande registreringen vilade.Lagen om arbetsförmedlingsregister innebär att ett arbetsförmedlingsregister får föras med hjälp av automatisk databehandling för varje offentligarbetsförmedlings och varje verksamhetsområde och attett centralt statistikregister får föras vid () (1§).I lagens 2 § anges att ett arbetsförmedlingsregister får användas förhandläggning av ärenden som rör platsförmedling, arbetsförberedande åtgärder iform av vägledning, utbildning och arbetslivsinriktad rehabilitering samt andraarbetsmarknadspolitiska program som föreskrivs i lag eller förordning, förpublicering av platsinformation, för planering, metodutveckling, tillsyn,uppföljning och utvärdering av verksamheten, för framställning av statistik ocharbetsförmedlingssamarbete enligt en överenskommelse om engemensam nordisk arbetsmarknad och inom ramen för avtalet om Europeiskaekonomiska samarbetsområdet. Genom en lagändring som träder i kraft den 1 juli2002 införs även sekundära ändamål i en ny 2 a §.AMS centrala statistikregister får användas för att framställa avidentifieradstatistik som underlag för planering, metodutveckling, tillsyn, uppföljning ochresultatredovisning (3§).Ett arbetsförmedlingsregister får enligt 4 § innehålla uppgifter om den som äreller har varit anmäld som arbetssökande vid den offentliga arbetsförmedlingeneller inskriven vid ett , om arbetsgivare som har anmältlediga platser, som medverkar eller har medverkat i arbetsmarknadspolitiskaåtgärder eller som en arbetssökande har lämnat uppgifter om och kontaktpersoner.För en arbetssökande får i ett arbetsförmedlingsregister registreras uppgifterom bl.a. namn och personnummer, adress, arbetslöshet, arbets- ochuppehållstillstånd, kod för medborgarskap, körkort och tillgång till bil,utbildning, arbetslivserfarenhet, speciell kompetens, sökt arbete, önskemål omarbetstid och arbetets varaktighet och beslut om arbetsmarknadspolitisk åtgärd.Även kod för arbetshandikapp får registreras med den arbetssökandes skriftligasamtycke (5 §). Om det har väsentlig betydelse för handläggningen av ärenden som rör den arbetsmarknadspolitiska verksamheten får med den arbetssökandesskriftliga samtycke därtill, i form av daganteckning, registreras förekomst avintyg och utlåtande av läkare eller skrivelse från myndigheter, redovisadearbetshinder, sociala och ekonomiska förhållanden, slutsatser av utredandesamtal och handlingsplaner (6 §). Med undantag för registreringar som enbartanger förekomst av intyg, utlåtanden eller skrivelser får sådana registreringarbl.a. innehålla uppgift om den arbetssökandes sjukdom eller hälsotillstånd samtomdömen och andra värderande upplysningar om den arbetssökande (7 §). Enligt 8 § är det inte tillåtet att registrera uppgifter om att den arbetssökandemisstänks eller har dömts för brott, har avtjänat straff eller fått annanpåföljd för brott, har varit föremål för tvångsingripande enligt lagen (1990:52) med särskilda bestämmelser om vård av unga, lagen (1988:870) om vård avmissbrukare i vissa fall, lagen (1991:1128) om psykiatrisk tvångsvård, lagen(1991:1129) om rättspsykiatrisk vård eller smittskyddslagen (1988:1472).Registreringen får inte heller innehålla uppgift om att den arbetssökandevårdats med stöd av socialtjänstlagen (2001:453) eller varit föremål för åtgärdenligt utlänningslagen (1989:529). För en arbetsgivare får i ettarbetsförmedlingsregister registreras t.ex. uppgift om namn, person- ellerorganisationsnummer, adress, antal anställda och kontaktpersoner (9 §).Terminalåtkomst eller direktåtkomst till ett arbetsförmedlingsregister fårendast finnas vid den förmedling eller det institut som får föra registret (16§). Vidare finns bestämmelser om registeransvar (15 §), utlämnande av uppgifterpå ADB-medium (17 §), sökbegrepp (20 §) samt gallring av uppgifter ur registret. Enligt 22 § skall en arbetssökande som kan komma att registreras innanuppgifter förs in i ett arbetsförmedlingsregister underrättas om ändamålen medregistret, de uppgifter registret får innehålla, innebörden av att samtycke till registrering av uppgifter lämnats, de sekretess- och säkerhetsbestämmelser somgäller för registret, rätten att få information och rättelse till stånd enligtpersonuppgiftslagen, de begränsningar i fråga om terminalåtkomst, utlämnande avuppgifter på medium för automatisk databehandling, sökbegrepp och bevarande avuppgifter som gäller för registret.Lagen innehåller också bestämmelser om AMS centrala statistikregister.Riksdagen beslutade om lagändringar som möjliggör ett ökatinformationsutbyte mellan de allmänna försäkringskassorna,, , länsarbetsnämnderna ocharbetslöshetskassorna. Genom lagändringar ges en uppgiftsskyldighet förlänsarbetsnämnderna, de allmänna försäkringskassorna, ochCentrala gentemot arbetslöshetskassorna samt enuppgiftsskyldighet för arbetslöshetskassorna gentemot de nämnda myndigheternaoch de allmänna försäkringskassorna. De uppgifter som omfattas avuppgiftsskyldigheten skall lämnas ut utan hinder av sekretess. Vidare görsändringar i lagen (1994:459) om arbetsförmedlingsregister som innebär att detblir möjligt för länsarbetsnämnderna att lämna ut uppgifter till övriga aktöreri informationsutbytet på elektronisk väg och för dessa aktörer att fådirektåtkomst till informationen (16 a och 17 §§). Lagändringarna träder i kraft den 1 juli 2002.I förordning (1994:460) om arbetsförmedlingsregister finns närmare föreskrifterom vissa koder, vad som får lämnas ut på medium för automatiserad behandlingtill , de allmänna försäkringskassorna och m.m.Genom tillkomsten av lagen om arbetsförmedlingsregister blevarbetsförmedlingregistret och AMS centrala statistikregister så kalladestatsmaktsregister. Enligt 6 a § den numera upphävda datalagen (1973:289) ankomdet på Datainspektionen att meddela erforderliga föreskrifter för dessa register i den mån sådana föreskrifter inte meddelats av regering eller riksdag.Datainspektionen har fattat beslut rörande ADB-säkerheten för de bådaregistren.2 Besluten innehåller regler om och krav på åtkomstskydd ochbehörighetskontroll och att åtkomst av personuppgifter skall kunna följas genomloggning av vem som kommit åt uppgifterna och när det skett. Besluten innehåller vidare bestämmelser om skydd i den datakommunikation som kan förekomma genomuppringbara linjer liksom om tillvägagångssätt när personuppgifter skallutplånas. Även säkerhet vid reparation och service av datorutrustning regleras.I 21 § lagen om arbetsförmedlingsregister finns bestämmelser om gallring avuppgifter i arbetsförmedlingsregister och AMS centrala statistikregister. Avlagrummet framgår att uppgifter om arbetssökande skall gallras efterutgången av det år då ärendet avslutats samt att uppgifterna i AMS centralastatistikregister skall gallras efter det att de registrerats.Riksarkivet har i myndighetsspecifika föreskrifter om gallring och annanarkivhantering angett närmare föreskrifter om bevarande och gallring hoslänsarbetsnämnderna beträffande uppgifter om arbetssökande iarbetsförmedlingsregister.3 I korthet innebär dessa bestämmelser att deuppgifter som finns intagna i en bilaga till beslutet skall gallras medan övriga uppgifter skall bevaras och - såsom framgår av lagen omarbetsförmedlingsregister - överlämnas till . Något beslut frånRiksarkivet om gallring av de uppgifter som finns i AMS centralastatistikregister finns inte.Slutligen har AMS beslutat och fastställt följande föreskrifter och rådbeträffande arbetsförmedlingsregister och AMS centrala statistikregister. (AMSFS 1994:7) om tillämpningen av lagen (1994:459) omarbetsförmedlingsregister, AMS allmänna råd för tillämpningen av lagen(1994:459) om arbetsförmedlingsregister, och AMS föreskrifter för handläggningen av frågor om arbetsförmedlingsregister och AMS centrala statistikregister. (AMSFS 1994:7) har beslutats efter samråd med Datainspektionen.4.2 PersonuppgiftslagenÅr 1995 antogs och rådets direktiv /46/EG om skydd förenskilda personer med avseende på behandling av personuppgifter och om det friaflödet av sådana uppgifter (dataskyddsdirektivet). Syftet med direktivet är attgarantera dels en hög skyddsnivå när det gäller enskilda personers fri ochrättigheter med avseende på behandling av personuppgifter, dels en likvärdigskyddsnivå i alla medlemsstater, så att staterna inte skall kunna hindra detfria flödet mellan dem av personuppgifter under hänvisning till enskildapersoners fri- och rättigheter.Den 24 oktober 1998 trädde personuppgiftslagen (1998:204) i kraft. Lagenersätter datalagen (1973:289) och syftar till att hindra att den personligaintegriteten kränks genom behandling av personuppgifter (1 §). Genompersonuppgiftslagen genomförs dataskyddsdirektivet och lagen följerdataskyddsdirektivets struktur.I likhet med direktivet reglerar personuppgiftslagen själva hanteringen avpersonuppgifter och inte bara missbruk av sådana uppgifter. Det innebär attbehandling av personuppgifter som inte sker med stöd av personuppgiftslageneller särskilda registerförfattningar blir otillåten.Personuppgiftslagen är generellt tillämplig och omfattar även sådanaverksamheter som faller utanför direktivet, det vill säga bland annat statensansvar på straffrättens område. De särregleringar i lag eller förordning som kan behövas på olika områden förutsätts få sin plats i särskildaregisterförfattningar. Sådana bestämmelser gäller framför personuppgiftslagen.Personuppgiftslagen är utformad så att den är teknikoberoende, det vill säga den tillämpas på all helt eller delvis automatiserad behandling av personuppgifteroch på behandling av uppgifter i personregister. Vissa bestämmelser ipersonuppgiftslagen skall beträffande behandling av personuppgifter inte börja tillämpas förrän den 1 oktober 2007.En utgångspunkt för personuppgiftslagen är att behandling av personuppgifter ärtillåten endast i de fall och på de villkor som anges i lagen. I andra fallskall behandling av personuppgifter inte få förekomma. Denpersonuppgiftsansvarige skall se till att personuppgifter behandlas bara om detär lagligt (9 § a). Enligt personuppgiftslagen avses med personuppgiftsansvarigden som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter (3 §). Med personuppgift avses all slagsinformation som direkt eller indirekt kan hänföras till en fysisk person som äri livet (3 §).I 9 § personuppgiftslagen anges vissa grundläggande krav på behandlingen avpersonuppgifter. Personuppgifter skall t.ex. samlas in bara för särskilda,uttryckligt angivna och berättigade ändamål. får behandling av uppgifterna inte ske för något ändamål som är oförenligt med det för vilketuppgifterna samlades in.Enligt personuppgiftslagen är det tillåtet att behandla personuppgifter efterden registrerades samtycke (10 §). Återkallar den registrerade sitt samtycke får ytterligare personuppgifter om denne inte behandlas (12 §). I vissa fall fårdock personuppgifter behandlas trots att samtycke från den registrerade saknas(10 §).