prop · GX0385 · 2010-01-08 00:00:00 — Någon sådan underrättelse behöver dock inte lämnas, om detta visar sig vara omöjligt eller skulle innebära en oproportionerligt stor arbetsinsats. 7 § Ett personuppgiftsbiträde och den eller de personer som arbetar under biträdets eller den personuppgiftsansvariges ledning får behandla personuppgifter bara i enlighet med instruktioner från den personupp- giftsansvarige. Det skall finnas ett skriftligt avtal om personuppgiftsbiträdets behand- ling av personuppgifter för den personuppgiftsansvariges räkning. I det avtalet skall det särskilt föreskrivas att personuppgiftsbiträdet får be- handla personuppgifterna bara i enlighet med instruktioner från den per- sonuppgiftsansvarige och att personuppgiftsbiträdet är skyldigt att vidta de åtgärder som avses i 8 § första stycket. Om det i annan författning finns särskilda bestämmelser om behand- lingen av personuppgifter i polisens verksamhet i frågor som avses i för- sta stycket, skall dessa gälla i stället för vad som sägs i första stycket. 8 § Den personuppgiftsansvarige skall vidta lämpliga tekniska och orga- nisatoriska åtgärder för att skydda de personuppgifter som behandlas. Åtgärderna skall åstadkomma en säkerhetsnivå som är lämplig med be- aktande av 1.de tekniska möjligheter som finns, 2.vad det skulle kosta att genomföra åtgärderna, 3.de särskilda risker som finns med behandlingen av personuppgifter- na och 4.hur pass känsliga de behandlade personuppgifterna är. När den personuppgiftsansvarige anlitar ett personuppgiftsbiträde, skall den personuppgiftsansvarige förvissa sig om att personuppgiftsbiträdet kan genomföra de säkerhetsåtgärder som måste vidtas och se till att personuppgiftsbiträdet verkligen vidtar åtgärderna. 9 § Direkt åtkomst till personuppgifter skall vara förbehållen de personer inom polisen som på grund av sina arbetsuppgifter behöver tillgång till uppgifterna. 7 kap. Övriga bestämmelser Förhållandet till offentlighetsprincipen 1 § Bestämmelserna i denna lag tillämpas inte i den utsträckning det skulle inskränka eller en polismyndighets skyldighet enligt 2 kap. tryckfrihetsförordningen att lämna ut personuppgifter. Bestämmelserna hindrar inte heller att eller en po- lismyndighet arkiverar och bevarar allmänna handlingar eller att arkiv- material tas om hand av en arkivmyndighet. Bestämmelserna i 2 kap. 2 § tredje stycket gäller inte för eller en polismyndighets användning av personuppgifter i allmänna handlingar. 2 § Uppgifter som är nödvändiga för att framställa rättsstatistiken skall lämnas till den myndighet som ansvarar för att framställa sådan statistik. 3 § Uppgifter får lämnas ut till en utländsk myndighet eller en mellan- folklig organisation, om utlämnandet följer av en internationell överens- kommelse som efter godkännande har tillträtt. Regeringen får meddela föreskrifter om att uppgifter på begäran får lämnas till polis- eller åklagarmyndighet i en stat som är ansluten till In- terpol om det behövs för att myndigheten eller organisationen skall kunna förebygga, upptäcka, utreda eller beivra brott. Uppgifter får vidare lämnas ut enligt vad som framgår av 1 kap. 3 § tredje stycket sekretesslagen (1980:100). 4 § Regeringen får meddela föreskrifter om att uppgifter får lämnas ut även i andra fall än som sägs i 2 och 3 §§. 5 § Behandling av personuppgifter som är helt eller delvis automatiserad omfattas av anmälningsskyldighet. Den personuppgiftsansvarige skall göra en skriftlig anmälan till tillsynsmyndigheten innan en sådan be- handling eller en serie av sådana behandlingar med samma eller liknande ändamål genomförs. Om den personuppgiftsansvarige utser ett personuppgiftsombud skall detta anmälas till tillsynsmyndigheten. Även ett entledigande av ett per- sonuppgiftsombud skall anmälas till tillsynsmyndigheten. Regeringen eller den myndighet som regeringen bestämmer får med- dela föreskrifter om undantag från anmälningsskyldigheten enligt första stycket för sådana typer av behandlingar som sannolikt inte kommer att leda till otillbörligt intrång i den personliga integriteten. Om det finns ett personuppgiftsombud skall anmälan göras till personuppgiftsombudet 6 § Om den personuppgiftsansvarige har anmält till tillsynsmyndigheten att ett personuppgiftsombud utsetts och vem det är, behöver anmälan enligt 5 § första stycket inte göras till tillsynsmyndigheten. Anmälan om sådan behandling av personuppgifter som avses i 5 § första stycket skall då i stället göras till personuppgiftsombudet. 7 § Personuppgiftsombudet skall ha till uppgift att självständigt se till att den personuppgiftsansvarige behandlar personuppgifter på ett lagligt och korrekt sätt och i enlighet med god sed samt påpeka eventuella brister för honom eller henne. Har personuppgiftsombudet anledning att misstänka att den person- uppgiftsansvarige bryter mot de bestämmelser som gäller för behandling- en av personuppgifter och vidtas inte rättelse så snart det kan ske efter påpekande, skall personuppgiftsombudet anmäla förhållandet till tillsyns- myndigheten. Personuppgiftsombudet skall även i övrigt samråda med tillsynsmyn- digheten vid tveksamhet om hur de bestämmelser som gäller för behand- lingen av personuppgifter skall tillämpas. 8 § Personuppgiftsombudet skall föra en förteckning över de behand- lingar som den personuppgiftsansvarige genomför och som omfattas av anmälningsskyldighet till tillsynsmyndigheten eller till personuppgifts- ombudet. Förteckningen skall omfatta åtminstone de uppgifter som en anmälan enligt 5 § skulle ha innehållit. 9 § Personuppgiftsombudet skall hjälpa enskilda att få rättelse när det finns anledning att misstänka att behandlade personuppgifter är felaktiga eller ofullständiga. Förhandskontroll av särskilt integritetskänsliga behandlingar 10 § Regeringen får meddela föreskrifter om att sådana behandlingar av personuppgifter som innebär särskilda risker för otillbörligt intrång i den personliga integriteten skall för förhandskontroll anmälas till tillsyns- myndigheten enligt 5 § i förväg. Om regeringen har meddelat sådana föreskrifter, gäller inte undantaget från anmälningsskyldigheten till tillsynsmyndigheten enligt 6 §. Upplysningar till allmänheten om behandlingar som inte anmälts 11 § Den personuppgiftsansvarige skall till var och en som begär det skyndsamt och på lämpligt sätt lämna upplysningar om sådana automati- serade eller andra behandlingar av personuppgifter som inte har anmälts till tillsynsmyndigheten. Upplysningarna skall omfatta det som en an- mälan enligt 5 § första stycket skulle ha omfattat. Den personuppgiftsan- svarige är dock inte skyldig att lämna ut sekretessbelagda uppgifter eller uppgifter om vilka säkerhetsåtgärder som har vidtagits. 12 § Den personuppgiftsansvarige skall ersätta den enskilde för skada och kränkning av den personliga integriteten som en behandling av per- sonuppgifter i strid med denna lag har orsakat. Ersättningsskyldigheten kan i den utsträckning det är skäligt jämkas, om den personuppgiftsansvarige visar att felet inte berodde på honom eller henne. Detta gäller dock inte vid behandling av personuppgifter en- ligt konventionen om tillämpning av av . 13 § beslut enligt förordning som har meddelats för verkställighet av denna lag om annat än föreskrifter får överklagas hos allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten. får bestämma att dess beslut skall gälla även om 14 § eller en polismyndighets beslut om rättelse och om information som skall lämnas enligt 6 kap. 4 § överklagas till kam- marrätten. Denna lag träder i kraft , då polisdatalagen (1998:622) upphör att gälla. För uppgift som hänför sig till Säkerhetspolisens verksamhet för att förebygga eller avslöja brott mot rikets säkerhet eller förebygga terrorism gäller sekretess, om det inte står klart att uppgiften kan röjas utan att syftet med beslutade eller förutsedda åtgärder motver- kas eller den framtida verksamhe- ten skadas. Det samma gäller upp- gift som hänför sig till sådan un- derrättelseverksamhet som bedrivs av polisen, sådan underrättelse- verksamhet som avses i 2 § lagen (1999:90) om behandling av per- sonuppgifter vid skattemyndighe- ters medverkan i brottsutredningar samt sådan underrättelseverksam- het som avses i 2 § lagen (2001:85) om behandling av per- sonuppgifter i brotts- bekämpande verksamhet. 2Förslag till lag om ändring i sekretesslagen (1980:100) Härigenom föreskrivs att 5 kap 1 och 7 §§, 7 kap. 41 § och 9 kap. 17 § sekretesslagen (1980:100) skall ha följande lydelse. Sekretess gäller för uppgift som hänför sig till 1.förundersökning i brottmål, 2.angelägenhet, som avser användning av tvångsmedel i sådant mål eller i annan verksamhet för att förebygga brott, 3.verksamhet som rör utredning i frågor om näringsförbud, 4.åklagarmyndighets, polismyndighets, skattemyndighets, eller verksamhet i övrigt för att förebygga, uppdaga, utreda eller beivra brott, eller 5.Finansinspektionens verksamhet som rör övervakning enligt insider- strafflagen (2000:1086), om det kan antas att syftet med beslutade eller förutsedda åtgärder motverkas eller den framtida verksamheten skadas om uppgiften röjs. För uppgift som hänför sig till sådan underrättelseverksamhet som avses i 3 § polisdatalagen (1998:622) eller som i annat fall hänför sig till Säkerhetspolisens verksamhet för att förebygga eller avslöja brott mot rikets säkerhet eller förebygga terrorism gäller sekretess, om det inte står klart att uppgiften kan röjas utan att syftet med beslutade eller förutsedda åtgärder motverkas eller den fram- tida verksamheten skadas. Det samma gäller uppgift som hänför sig till sådan underrättelseverk- samhet som avses i 2 § lagen (1999:90) om behandling av per- sonuppgifter vid skattemyndighe- ters medverkan i brottsutredningar samt sådan underrättelseverksam- het som avses i 2 § lagen (2001:85) om behandling av per- sonuppgifter i brotts- bekämpande verksamhet. Sekretess enligt första och andra styckena gäller i annan verksamhet hos myndighet för att biträda åklagarmyndighet, polismyndighet, skatte- Utan hinder av sekretessen enligt detta stycke får uppgift lämnas ut enligt vad som föreskrivs i polisdatalagen (0000:00) och lagen om Scheng- ens informationssystem. myndighet, eller med att uppdaga, utreda eller beivra brott samt hos tillsynsmyndighet i konkurs och inom exeku- tionsväsendet för uppgift som angår misstanke om att en gäldenär har begått brott som avses i 11 kap. eller annat brott som har samband med gäldenärens näringsverksamhet. I fråga om uppgift i allmän handling som hänför sig till sådan under- rättelseverksamhet som avses i andra stycket gäller sekretessen i högst . I fråga om uppgift i allmän handling i övrigt gäller sekretessen i högst . Sekretess gäller i verksamhet som avser rättslig hjälp på begäran av annan stat för uppgift som hänför sig till 1.utredning enligt bestämmelserna om förundersökning i brottmål, 2.angelägenhet som angår tvångsmedel, om det kan antas att den rättsliga hjälpen begärts under förutsättning att uppgiften inte röjs. Motsvarande sekretess gäller hos polismyndighet och åklagar- myndighet samt hos Rikspolissty- relsen, och Kustbevak- ningen, för uppgift i en angelägen- het som avses i 3 § 1 och 6 lagen (2000:344) om Schengens infor- mationssystem. Utan hinder av sekretessen enligt detta stycke får uppgift lämnas ut enligt vad som föreskrivs i polisdatalagen (1998:622) och lagen om Scheng- ens informationssystem. I fråga om uppgift i allmän handling gäller sekretessen i högst . Sekretess gäller hos polismyndighet och åklagarmyndighet, samt hos , , och , för uppgift om enskilds personliga förhållanden i en angelägenhet som avser en framställning enligt 3 § lagen (2000:344) om Schengens infor- mationssystem 1.om omhändertagande av en person som har efterlysts för utlämning, 2.om att en person skall nekas tillträde till eller uppehållstillstånd i Schengenstaterna (spärrlista), 3.om tillfälligt omhändertagande av en person med hänsyn till dennes eller någon annans säkerhet, samt 4.om dold övervakning eller särskilda kontrollåtgärder, om det inte står klart att uppgiften kan lämnas ut utan att den enskilde eller någon honom närstående lider men. Sekretess gäller hos myndighet som prövar ansökningar om visering och uppehållstillstånd för uppgift om enskilds personliga förhållanden i en angelägenhet som avser en sådan framställning som avses i första stycket 2 under samma förutsättningar som anges i första stycket. Utan hinder av sekretessen får Utan hinder av sekretessen får uppgift lämnas ut enligt vad som uppgift lämnas ut enligt vad som (1998:622) och lagen (2000:344) lagen (2000:344) I fråga om uppgift i allmän handling gäller sekretessen i högst . Sekretess gäller för uppgift om enskilds personliga och ekonomiska förhållanden, om inte annat följer av 18 § 1.i utredning enligt bestämmelserna om förundersökning i brottmål, 2.i angelägenhet, som avser användning av tvångsmedel i sådant mål eller i annan verksamhet för att förebygga brott, 3.i angelägenhet som avser registerkontroll och särskild personutred- ning enligt säkerhetsskyddslagen (1996:627), 4.i åklagarmyndighets, polismyndighets, skattemyndighets, , eller verksamhet i övrigt för att förebygga, uppdaga, utreda eller beivra brott, 5.i Statens biografbyrås verksamhet att biträda Justitiekanslern, allmän åklagare eller polismyndighet i brottmål, 6. i register som förs av Rikspo- 6. i register som förs av Rikspo- (1998:622) eller som annars be- (0000:00) eller som annars be- handlas där med stöd av samma handlas där med stöd av samma 7.i register som förs enligt lagen (1998:621) om misstankeregister, 8.i register som förs av enligt lagen (1999:90) om behandling av personuppgifter vid skattemyndigheters medverkan i brottsutredningar eller som annars behandlas där med stöd av samma lag, 9.i särskilt ärenderegister över brottmål som förs av åklagarmyndighet, om uppgiften inte hänför sig till registrering som avses i 15 kap. 1 §, 10.i register som förs av enligt lagen (2001:85) om be- handling av personuppgifter i brottsbekämpande verksamhet eller som annars behandlas där med stöd av samma lag, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon honom närstående lider skada eller men. Sekretess gäller i verksamhet, som avses i första stycket, för anmälan eller utsaga från enskild, om det kan antas att fara uppkommer för att någon utsätts för våld eller annat allvarligt men om uppgiften röjs. Utan hinder av sekretessen får en skadelidande, eller den som den ska- delidande överlåtit sin rätt till, ta del av en uppgift 1. i en nedlagd förundersökning eller i en förundersökning som avslu- tats med ett beslut om att åtal inte skall väckas, 2. i en annan brottsutredning som utförts enligt bestämmelserna i 23 kap. och som avlutats på annat sätt än med beslut att väcka åtal, med strafföreläggande eller med föreläggande av ordningsbot, eller 3. i en avslutad utredning enligt 31 § lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare, om den skadelidande, eller den som den skadelidande överlåtit sin rätt till, behöver uppgiften för att kunna få ett anspråk på skadestånd eller på bättre rätt till viss egendom tillgodosett och det inte bedöms vara av synnerlig vikt för den som upp- giften rör eller någon närstående till honom att den inte lämnas ut. Utan hinder av sekretessen får en uppgift också lämnas ut 1.till enskild enligt vad som föreskrivs i den särskilda lagstiftningen om unga lagöverträdare, 2.till enskild enligt vad som föreskrivs i säkerhetsskyddslagen (1996:627) samt i förordning som har stöd i den lagen, 3. enligt vad som föreskrivs i la- 3. enligt vad som föreskrivs i la- gen (1998:621) om misstankere- gen (1998:621) om misstankere- gister, polisdatalagen (1998:622), gister, polisdatalagen (0000:00), lagen (1999:90) om behandling av lagen (1999:90) om behandling av heters medverkan i brottsutred- heters medverkan i brottsutred- ningar och i lagen (2001:85) om ningar och i lagen (2001:85) om som har stöd i dessa lagar, som har stöd i dessa lagar, 4. till enskild enligt vad som föreskrivs i 27 kap. 8 § . Utan hinder av sekretessen får polisen på begäran av en enskild som lidit person- eller sakskada vid en trafikolycka lämna uppgift om identi- teten hos en trafikant som haft del i olyckan. I fråga om uppgift i allmän handling gäller sekretessen i högst . 1.Denna lag träder i kraft . 2.Äldre bestämmelser om sekretess gäller fortfarande i fråga om upp- gifter som hänför sig till tiden före ikraftträdandet. 2. för säkerhetsklass 3: uppgifter om den kontrollerade i belast- ningsregistret och misstankeregist- ret samt uppgifter om den kon- trollerade som behandlas hos . 3Förslag till lag om ändring i säkerhetsskyddslagen (1996:627) Härigenom föreskrivs att 12, 21 och 22 §§ säkerhetsskyddslagen (1996:627) skall ha följande lydelse Med registerkontroll avses att uppgifter hämtas från ett register som omfattas av lagen (1998:620) om belastningsregister, lagen (1998:621) om misstankeregister eller polisdatalagen (1998:622). Med registerkontroll avses också att sådana personuppgifter hämtas som eller Sä- kerhetspolisen behandlar utan att det ingår i ett sådant register som avses i första stycket. Med regis- terkontroll avses dock inte att uppgifter hämtas från en förunder- sökning eller särskild undersök- ning i kriminalunderrättelseverk- samhet. Med registerkontroll avses att uppgifter hämtas från ett register som omfattas av lagen (1998:620) om belastningsregister, lagen (1998:621) om misstankeregister eller polisdatalagen (0000.00). Med registerkontroll avses också att sådana personuppgifter hämtas som eller Sä- kerhetspolisen behandlar utan att det ingår i ett sådant register som avses i första stycket. Med regis- terkontroll avses dock inte att uppgifter hämtas från en förunder- sökning eller från en brottsutred- ning som handläggs enligt 23 kap. 22 § eller enligt 31 § lagen (1964:167) med sär- skilda bestämmelser om unga lag- överträdare. Utlämnande av uppgifter vid registerkontroll får omfatta 1. för säkerhetsklass 1 eller 2: varje uppgift som finns tillgänglig om den kontrollerade och, om det är oundgängligen nödvändigt, om make eller sambo, och 2. för säkerhetsklass 3: uppgifter om den kontrollerade i belast- ningsregistret, misstankeregistret, och uppgifter som annars behandlas hos Säkerhets- polisen. Vid registerkontroll enligt 14 § får utlämnandet omfatta alla upp- gifter om den kontrollerade som finns i eller annars behandlas hos samt de uppgifter om den kon- Vid registerkontroll enligt 14 § får utlämnandet omfatta alla upp- gifter om den kontrollerade som behandlas hos samt de uppgifter om den kon- trollerade som finns i belastnings- trollerade som finns i belastnings- registret och i misstankeregistret registret och i misstankeregistret om dom eller misstanke om brott om dom eller misstanke om brott 3 kap. 1, 2, 5 och 6 §§ , 4 kap. 16 och 89 a §§ , 6 kap. 1 och 2 §§ , 8 kap. 46 §§ , 9 kap. 3 och 4 §§ , 12 kap. 3 § , 13 kap. 15 b och 7 §§ , 16 kap. 13, 5, 6 och 8 §§ , 17 kap. 1 § , 18 kap. 1 och 35 §§ , 1 och 3 §§ narkotikastrafflagen (1968:64), och 9 kap. 1 § vapenlagen (1996:67). Även uppgift om försök och förberedelse till dessa gärningar får läm- nas ut. Denna lag träder i kraft . får registrera uppgifter i SIS endast om behand- ling av motsvarande slag av upp- gifter är tillåten enligt personupp- giftslagen (1998:204), polisdata- lagen (0000:00) eller annan svensk författning. 4Förslag till lag om ändring i lagen (2000:344) om Schengens informationssystem Härigenom föreskrivs att 5 § lagen (2000:344) om Schengens infor- mationssystem skall ha följande lydelse. Registret skall endast innehålla uppgifter som har behandlats av behö- riga myndigheter i Schengenstaterna, i enlighet med respektive stats na- lagstiftning. får registrera uppgifter i SIS endast om behand- ling av motsvarande slag av upp- gifter är tillåten enligt personupp- giftslagen (1998:204), polisdata- lagen (1998:622) eller annan svensk författning. Denna lag träder i kraft . Efter remiss av betänkandet Behandling av personuppgifter i polisens verksamhet (SOU 2001:92) har remissyttranden avgetts av ombudsmän, , , Riksåklagaren, , , , Statens kriminaltek- niska laboratorium, , , , Datainspektionen, Statskontoret, Statistiska cen- tralbyrån, Försvarsmakten, , , Riksrevisionsver- ket, , , , , Kam- marrätten i , , , Länssty- relsen i , i , i , i län, i Västra Göta- lands län, i län, i , , i , Kustbe- vakningen, , Ombudsmannen mot diskriminering på grund av sexuell läggning, och doma- reförbund. har bifogat yttranden från Skattemyndighe- ten i , i och i . 1Förslag till lag om behandling av personuppgifter i polisens brottsbekämpande verksamhet Härigenom föreskrivs följande. Lagens syfte och tillämpningsområde 1 § Syftet med denna lag är att skydda människor mot att deras person- liga integritet kränks genom behandling av personuppgifter i polisens brottsbekämpande verksamhet. 2 § Denna lag gäller vid behandling av personuppgifter i polisens brotts- bekämpande verksamhet vid , polismyndigheterna och , om behandlingen är helt eller delvis automatise- rad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Bestämmelserna i 2 kap. 4 § andra stycket och 10 § gäller även vid andra myndigheters behandling av uppgifter som har lämnats ut genom direktåtkomst med stöd av denna lag. Lagen gäller inte vid sådan behandling av personuppgifter som sker enligt lagen (1998:620) om belastningsregister, lagen (1998:621) om misstankeregister, lagen (2000:344) om Schengens informationssystem, lagen (2006:444) om passagerarregister eller lagen (2008:000) om polisens allmänna spaningsregister. Den gäller inte heller vid insamling av personuppgifter genom allmän kameraövervakning, hemlig teleav- lyssning, hemlig teleövervakning, hemlig kameraövervakning eller hem- lig rumsavlyssning. 3 § Följande bestämmelser gäller även vid behandling av uppgifter om juridiska personer: 1.2 kap. 4 § om personuppgiftsansvar, 2.2 kap. 57 §§ om ändamålen för behandlingen, 3.2 kap. 11 § om gallring, 4.3 kap. 118 §§ om gemensamt tillgängliga uppgifter, 5.4 kap. 2022 §§ om behandling av uppgifter i penningtvättsregister, 6.5 kap. 24 §§ om ändamålen för behandlingen hos , 7.5 kap. 6 § om Säkerhetspolisens personuppgiftsansvar, 8.5 kap. 7 § om gallring hos , och 9.5 kap. 817 §§ om gemensamt tillgängliga uppgifter hos Säkerhets- polisen. Vad som sägs i de angivna paragraferna om personuppgifter ska därvid avse uppgifter om juridiska personer. 4 § I 2 kap. finns allmänna bestämmelser om sådan behandling av per- sonuppgifter som omfattas av lagen. För behandling av personuppgifter som görs eller har gjorts gemensamt tillgängliga gäller även bestämmel- serna i 3 kap. För behandling i register med uppgifter om resultat av DNA-analyser, fingeravtrycksregister, signalementsregister eller pen- ningtvättsregister, gäller dock särskilda bestämmelser i 4 kap. i stället för bestämmelserna i 3 kap. Bestämmelserna i 5 kap. gäller för behandling av personuppgifter i Säkerhetspolisens verksamhet. Vid sådan behandling ska bestämmelser- na i 24 kap. tillämpas endast i den utsträckning som framgår av 5 kap. 2 kap. Allmänna bestämmelser om personuppgiftsbehandling i polisens brottsbekämpande verksamhet 1 § Om inte annat anges i 2 §, gäller denna lag i stället för personupp- giftslagen (1998:204). 2 § När personuppgifter behandlas enligt denna lag eller enligt före- skrifter som har meddelats med stöd av lagen, gäller följande bestämmel- ser i personuppgiftslagen (1998:204): 1.3 § om definitioner, 2.8 § om förhållandet till offentlighetsprincipen, 3.9 § första stycket a), b) och e)h) om grundläggande krav på be- handling, 4.22 § om behandling av personnummer, 5.23 § och 2527 §§ om information till den registrerade, 6.28 § om rättelse, 7.3032 §§ om säkerheten vid behandling,