prop · H30365 · 2015-12-07 00:00:00 — 1.handläggning av ärenden eller en myndighets biträde i sådana ärenden i verksamhet som avses i 2 och 3 §§, 2.kontroll av utlänning i samband med inresa och utresa samt kontroll under vistelsen i , 3.utförande av arbetsuppgifter som gäller mottagande och bosättning av asylsökande och andra utlänningar, 4.tillsyn, kontroll, uppföljning, planering av verksamheten, framställning av statistik samt testverksamhet eller 5.fullgörande av en rättslig skyldighet att registrera eller på annat sätt dokumentera en personuppgift. 12 § får därutöver behandla personuppgifter om det är nödvändigt för återsökning av 1.avgöranden, rättsutredningar och annan rättslig information eller 2.information rörande förhållanden i andra länder. 13 § Personuppgifter som behandlas enligt 11 och 12 §§ får även behandlas om det är nödvändigt för att tillhandahålla information 1.till en annan myndighet eller enskild, om utlämnandet sker med stöd av lag eller förordning eller 2.till en utländsk myndighet, ett EU-organ eller en mellanfolklig organisation, om utlämnande följer av medlemskap i unionen eller av uppgiftsskyldighet enligt internationell konvention som tillträtt eller av godkänt avtal med främmande stat eller mellanfolklig organisation. I ett enskilt fall får personuppgifter som behandlas enligt 11 och 12 §§ även behandlas för att tillhandahålla information för något annat ändamål än de som anges i första stycket under förutsättning att ändamålet inte är oförenligt med det ändamål som uppgifterna samlades in för. 14 § får föra automatiserade register över fingeravtryck och fotografier som tas med stöd av 9 kap. 8 § utlänningslagen (2005:716). Registren får användas vid prövning av ansökningar om uppehållstillstånd där skäl som avses i 4 kap. 1–2 a §§ utlänningslagen åberopas, i ärenden om avvisning och utvisning samt i testverksamhet. fotografiregister får, om det behövs, också användas för att kontrollera en persons identitet på ett till verket inkommet fotografi. Uppgift om fingeravtryck får även behandlas när det är nödvändigt för att ska kunna kontrollera fingeravtryck som tagits med stöd av 9 kap. 8 § utlänningslagen (2005:716) mot det fingeravtrycksregister som för enligt 4 kap. 11–17 §§ polisdatalagen (2010:361). Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om vilka uppgifter som får behandlas och om gallring. Behandling av känsliga personuppgifter 15 § Känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204) får behandlas om den registrerade har lämnat sitt uttryckliga samtycke till behandlingen eller på ett tydligt sätt offentliggjort uppgifterna. Därutöver får känsliga personuppgifter behandlas endast 1.för de ändamål som anges i 11 och 13 §§ om uppgifterna är absolut nödvändiga för syftet med behandlingen eller 2.i löpande text för det ändamål som anges i 12 § 2, om uppgifterna är absolut nödvändiga för att fullgöra arbetsuppgifter i sådan verksamhet som anges i 2 §. 16 § Tillgången till personuppgifter ska begränsas till vad varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om tillgången till personuppgifter. 17 § Känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204) får inte användas som sökbegrepp vid behandling av personuppgifter för ändamål som anges i 11 § 1−3 och 5 samt 13 §. Vid behandling av personuppgifter för ändamål som anges i 12 § 2 får personuppgifter som direkt pekar ut den registrerade inte användas som sökbegrepp. Personuppgifter om lagöverträdelser m.m. som anges i 21 § personuppgiftslagen får inte användas som sökbegrepp. Beslut om förvar enligt utlänningslagen (1989:529) får dock användas som sökbegrepp. 18 § Direktåtkomst till personuppgifter som behandlas automatiserat hos är tillåten endast i den utsträckning som anges i denna lag. Direktåtkomst till personuppgifter som behandlar får medges för ändamål som anges i 11 § 1–3 och 14 §, Säkerhetspolisen för ändamål som anges i 11 § 1–3 samt 3. utlandsmyndigheterna, , och för ändamål som anges i 11 § 1. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om omfattningen av direktåtkomsten samt om behörighet och säkerhet. Överföring av personuppgifter till tredjeland 19 § Det är trots förbudet i 33 § personuppgiftslagen (1998:204) tillåtet att även utan den registrerades samtycke föra över personuppgifter till tredjeland om överföringen är absolut nödvändig för ändamål som anges i 11 § 1 och 2 samt 12 § 1. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om i vilken utsträckning personuppgifter får överföras till tredjeland. 20 § Personuppgifter som behandlas automatiserat för ändamål som anges i 11 § 1−3 och 13 § ska avskiljas från automatiserad behandling i myndighetens löpande verksamhet när uppgifterna är nödvändiga för denna verksamhet. Behörighet för åtkomst till avskilda personuppgifter får endast ges till de personer som är i absolut behov av uppgifterna för att kunna utföra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om avskiljande av personuppgifter som behandlas av utlandsmyndigheterna under personuppgiftsansvar. 21 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om gallring av känsliga personuppgifter och av personuppgifter som har behandlats därför att offentliga biträden, tolkar, översättare och språkanalytiker kan vara olämpliga för framtida uppdrag. 22 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om säkerhetsåtgärder till skydd för personuppgifter som behandlas av utlandsmyndigheterna under personuppgiftsansvar. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet Härigenom föreskrivs att det i lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet ska införas en ny paragraf, 2 kap. 8 b §, av följande lydelse. får medges direktåtkomst till uppgifter som avses i 3 § 1–5 och 11 om uppgifterna behövs vid 1. handläggning av ansökningar om uppehållstillstånd för att bedriva näringsverksamhet enligt 5 kap. utlänningslagen (2005:716), 2. handläggning av ansökningar om arbetstillstånd enligt 6 kap. 2 § första stycket utlänningslagen eller 3. kontroll av arbetstillstånd enligt 6 kap. 2 § första stycket ut- Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om omfattningen av direktåtkomsten samt om behörighet och säkerhet. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2001:184) om behandling av uppgifter i verksamhet Härigenom föreskrivs att det i lagen (2001:184) om behandling av uppgifter i verksamhet ska införas en ny paragraf, 2 kap. 27 a §, av följande lydelse. får medges direktåtkomst till uppgifter som avses i 5 § första stycket 3 om uppgifterna behövs vid 1.handläggning av ansökningar om uppehållstillstånd för att bedriva näringsverksamhet enligt 5 kap. utlänningslagen (2005:716), 2.handläggning av ansökningar om arbetstillstånd enligt 6 kap. 2 § första stycket utlänningslagen eller 3.kontroll av arbetstillstånd enligt 6 kap. 2 § första stycket utlänningslagen. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om omfattningen av direktåtkomsten samt om behörighet och säkerhet. Denna lag träder i kraft . Förslag till lag om ändring av utlänningslagen (2005:716) Härigenom föreskrivs i fråga om utlänningslagen (2005:716) dels att 9 kap. 8 c § ska ha följande lydelse, dels att det ska införas en ny paragraf, 17 kap. 4 §, av följande lydelse. Nuvarande lydelse Föreslagen lydelse Den som har en Schengenvisering är vid in- eller utresekontroll enligt artikel 7.3 i kodexen om Schengengränserna skyldig att låta en polisman, en särskilt förordnad passkontrollant eller en tjänsteman vid , eller ta hans eller hennes fingeravtryck för kontroll av identiteten och av viseringens äkthet i enlighet med artikel 18 i och rådets förordning (EG) nr 767/2008 av om informationssystemet för viseringar (VIS) och utbytet mellan medlemsstaterna av uppgifter om viseringar för kortare vistelse (VIS-förordningen), i den ursprungliga lydelsen. Skyldighet att lämna fingeravtryck enligt första stycket gäller även för en utlänning som vid en sådan in- eller utresekontroll inte kan styrka sin identitet och som får kontrolleras i identifieringssyfte i enlighet med artikel 20 i VIS-förordningen. När en kontroll enligt första eller andra stycket har genomförts, ska de fingeravtryck som tagits för kontrollen förstöras. Det gäller också de biometriska data som tagits fram i samband med kontrollen. Om den myndighet som har utfört kontrollen enligt första och andra styckena inte förstör fingeravtryck och de biometriska data som föreskrivs i tredje stycket, gäller 48 § personuppgiftslagen (1998:204) om skadestånd på motsvarande sätt. , Säkerhetspolisen och utlandsmyndigheterna har rätt att ta del av sådana uppgifter som myndigheterna får medges direktåtkomst till enligt utlänningsdatalagen (0000:00). Denna lag träder i kraft . Förslag till lag om ändring i socialförsäkringsbalken (2010:110) Härigenom föreskrivs i fråga om socialförsäkringsbalken (2010:110) dels att 114 kap. 1 och 17 §§ ska ha följande lydelse, dels att en ny paragraf, 114 kap. 23 a §, ska införas av följande lydelse. I detta kapitel finns allmänna bestämmelser i 25 §§. Vidare finns bestämmelser om –personuppgiftslagen och personuppgiftsansvar i 6 §, –ändamål för behandling av personuppgifter i 7–10 §§, –behandling av känsliga personuppgifter m.m. i 11–13 §§, –behandling av personuppgifter i socialförsäkringsdatabasen i 14– 16 §§, –tilldelning av behörighet i 17 §, – direktåtkomst i 18–23 §§, – direktåtkomst i 18–23 a §§, –utlämnande på medium för automatisk behandling i 24–26 a §§, –sökbegrepp i 27 och 28 §§, –överföring av personuppgifter till tredjeland i 29 §, –information i 30 §, –gallring i 31 §, –avgifter i 32 §, –rättelse och skadestånd i 33 §, –kontrollverksamhet i 34 §, –tystnadsplikt i 35 §, och –överklagande i 36 § Behörighet för åtkomst till socialförsäkringsdatabasen ska inom socialförsäkringens administration tilldelas genom en särskild handling i enlighet med föreskrifter som meddelas av regeringen eller den myndighet som regeringen bestämmer. Behörighet för åtkomst till socialförsäkringsdatabasen ska begränsas till vad som behövs för att den enskilde ska kunna fullgöra sina arbetsuppgifter. Behörighet för åtkomst till socialförsäkringsdatabasen ska inom socialförsäkringens administration tilldelas genom en särskild handling i enlighet med föreskrifter som meddelas av regeringen eller den myndighet som regeringen bestämmer. Behörighet för åtkomst till socialförsäkringsdatabasen och till personuppgifter hos ska begränsas till vad som behövs för att den enskilde ska kunna fullgöra sina arbetsuppgifter. får medges direktåtkomst till uppgifter i socialförsäkringsdatabasen om uppgifterna behövs vid 1. handläggning av ansökningar om uppehållstillstånd för att bedriva näringsverksamhet enligt 5 kap. utlänningslagen (2005:716), 2. handläggning av ansökningar om arbetstillstånd enligt 6 kap. 2 § första stycket utlänningslagen eller 3. kontroll av arbetstillstånd enligt 6 kap. 2 § första stycket ut- Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om omfattningen av direktåtkomsten samt om behörighet och säkerhet. Denna lag träder i kraft . Förslag till lag om ändring i polisdatalagen (2010:361) Härigenom föreskrivs att 2 kap. 8 § och 18 § polisdatalagen (2010:361) ska ha följande lydelse. Personuppgifter som behandlas enligt 7 § får även behandlas när det är nödvändigt för att tillhandahålla information som behövs i 1.brottsbekämpande verksamhet hos , , , , och , 2.brottsbekämpande verksamhet hos utländsk myndighet eller mellanfolklig organisation, 3.sådan verksamhet hos som avser handräckningsuppdrag, 4.annan verksamhet som ansvarar för, om det finns särskilda skäl att tillhandahålla informationen, vården för att förebygga brott och vården för att förebygga brott och upprätthålla säkerheten, eller 6. en myndighets verksamhet a) om det enligt lag eller för- verket för att verket ska kunna att bistå myndigheten med viss enligt 9 kap. 8 § b) om informationen hålls inom ramen för myndighets- myndigheten för enligt 4 kap. 11– 7. en myndighets verksamhet a) om det enligt lag eller för- att bistå myndigheten med viss handahålls inom ramen för myn- Personuppgifter som behandlas enligt 7 § får även behandlas om det är nödvändigt för att tillhandahålla information till och regeringen samt, i den utsträckning skyldighet att lämna uppgifter följer av lag eller förordning, till andra. Regeringen meddelar föreskrifter om att personuppgifter som behandlas enligt 7 § och som avser efterlysta personer och avlägsnanden ur landet får behandlas för att tillhandahålla information till vissa särskilt angivna myndigheter och att uppgifter som behandlas i en förundersökning får I ett enskilt fall får personuppgifter som behandlas enligt 7 § även behandlas för att tillhandahålla information för något annat ändamål än Säkerhetspolisen, , , och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som behandlas i fingeravtrycks- och signalementsregister enligt 4 kap. 11– 17 §§, om den mottagande myndigheten behöver uppgifterna i sin brottsbekämpande verksamhet.Motsvarande gäller för avseende personuppgifter som behandlas i fingeravtrycksregister enligt första stycket, om verket behöver uppgifterna för att kontrollera fingeravtryck som verket tagit. de som anges i första–tredje styckena, under förutsättning att ändamålet inte är oförenligt med det ändamål för vilket uppgifterna samlades in. 18 § Säkerhetspolisen, Ekobrotts- myndigheten, , och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som behandlas i fingeravtrycks- och signalementsregister enligt 4 kap. 11– 17 §§, om den mottagande myndigheten behöver uppgifterna i sin brottsbekämpande verksamhet. Denna lag träder i kraft . Följande remissinstanser har inkommit med svar: ombudsmän, i , Förvaltningsrätten i , Justitiekanslern, , , , , , , Datainspektionen, Ambassaden , Ambassaden , , Inspektionen för socialförsäkringen, , , , , (), , , och Rådgivningsbyrån för asylsökande och flyktingar. , kommuner och landsting, () och i (LO) har avstått från att yttra sig över förslagen i betänkandet. (), – Svenska sektionen, Flyktinggruppernas och asylkommittéernas riksråd (FARR) och Svenska Röda Korset har inte kommit in med något svar. Utöver remissinstanserna har inkommit med ett yttrande. Regeringen har följande förslag till lagtext. Härigenom föreskrivs följande. 1 § Syftet med denna lag är att ge , och utlandsmyndigheterna möjlighet att behandla personuppgifter på ett ändamålsenligt sätt i sin verksamhet enligt utlännings- och medborgarskapslagstiftningen och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. 2 § Denna lag gäller vid behandling av personuppgifter i och utlandsmyndigheternas verksamhet som rör 1.utlänningars inresa i , i en stat som ingår i Europeiska unionen, i en stat som är ansluten till Europeiska ekonomiska samarbetsområdet eller i , 2.utlänningars vistelse eller arbete i och utresa eller avlägsnande från , 4.mottagande av asylsökande och andra utlänningar, 5.bistånd och stöd till utlänningar, 7.statlig ersättning för kostnader för utlänningar, 8.bosättning av utlänningar, eller 9.utfärdande av resehandlingar. 3 § Denna lag gäller också vid behandling av personuppgifter i verksamhet som rör utlänningars inresa och vistelse i och utresa eller avlägsnande från om verksamheten inte utgör brottsbekämpande verksamhet. 4 § Lagen gäller endast om behandlingen av personuppgifter enligt 2 eller 3 § är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. 5 § Denna lag gäller inte när personuppgifter behandlas med stöd av 1.lagen (2000:344) om Schengens informationssystem, 2.Europaparlamentets och rådets förordning (EG) nr 810/2009 av om införande av en gemenskapskodex om viseringar (viseringskodex), eller 3.Europaparlamentets och rådets förordning (EU) nr 603/2013 av om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förordning (EU) nr 604/2013 om kriterier och mekanismer för att avgöra vilken medlemsstat som är ansvarig för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller en statslös person har lämnat in i någon medlemsstat och för när medlemsstaternas brottsbekämpande myndigheter begär jämförelser med Eurodacuppgifter för brottsbekämpande ändamål, samt om ändring av förordning (EU) nr 1077/2011 om inrättande av en Europeisk byrå för den operativa förvaltningen av stora it-system inom området frihet, säkerhet och rättvisa (omarbetning). 6 § När personuppgifter behandlas med stöd av och rådets förordning (EG) nr 767/2008 av om informationssystemet för viseringar (VIS) och utbytet mellan medlemsstaterna av uppgifter om viseringar för kortare vistelse (VIS- förordningen), gäller bestämmelserna i 28 och 48 §§ personuppgiftslagen (1998:204) om rättelse och skadestånd om inte något annat följer av VIS- förordningen. I övrigt är denna lag inte tillämplig när personuppgifter behandlas med stöd av VIS-förordningen. 7 § Om inte något annat anges i 8 §, gäller denna lag i stället för personuppgiftslagen (1998:204). 8 § När personuppgifter behandlas enligt denna lag, eller enligt föreskrifter som har meddelats i anslutning till lagen, gäller följande bestämmelser i personuppgiftslagen (1998:204): 1.3 § om definitioner, 2.8 § om förhållandet till offentlighetsprincipen, 3.9 § om grundläggande krav på behandling av personuppgifter, 4.22 § om behandling av personnummer, 5.23 och 25–27 §§ om information till den registrerade, 6.28 § om rättelse, 7.30 och 31 §§ samt 32 § första stycket om säkerheten vid behandling, 8.33–35 §§ om överföring av personuppgifter till tredjeland, 9.38–41 §§ om personuppgiftsombud m.m., 10.42 § om upplysningar till allmänheten om vissa behandlingar, 11.43 och 44 §§, 45 § första stycket och 47 § om tillsynsmyndighetens befogenheter, 12.48 § om skadestånd, och 13.51 § första stycket, 52 § första stycket och 53 § om överklagande. Om personuppgifter ska gallras enligt denna lag, eller enligt föreskrifter som har meddelats i anslutning till lagen, gäller inte 8 § andra stycket personuppgiftslagen. Förbud enligt 44 eller 45 § personuppgiftslagen får inte förenas med vite. 9 § , och en utlandsmyndighet är var och en personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför. är dock personuppgiftsansvarigt för utlandsmyndigheternas automatiserade behandling av personuppgifter. 10 § och ska var och en utse ett eller flera personuppgiftsombud. Den personuppgiftsansvarige ska anmäla till tillsynsmyndigheten enligt personuppgiftslagen (1998:204) när ett personuppgiftsombud utses eller entledigas. 11 § , och utlandsmyndigheterna får behandla personuppgifter om det behövs för 1.handläggning av ärenden eller en myndighets biträde i sådana ärenden i verksamhet som avses i 2 och 3 §§, 2.kontroll av utlänning i samband med inresa och utresa samt kontroll under vistelsen i , 3.utförande av arbetsuppgifter som gäller mottagande och bosättning av asylsökande och andra utlänningar, 4.framställning av statistik, 5.utförande av testverksamhet, eller 6.fullgörande av en rättslig skyldighet att registrera eller på annat sätt dokumentera en personuppgift. 12 § får också behandla personuppgifter om det behövs för återsökning av 1.avgöranden, rättsutredningar och annan rättslig information, eller 2.information som rör förhållanden i andra länder. 13 § Personuppgifter som behandlas enligt 11 och 12 §§ får även behandlas när det är nödvändigt för att tillhandahålla information till 1.riksdagen eller regeringen, 2.en annan myndighet eller en enskild, om uppgifterna lämnas med stöd av lag eller förordning, eller 3.en utländsk myndighet, ett EU-organ eller en mellanfolklig organisation, om utlämnandet av uppgifterna följer av medlemskap i unionen eller av uppgiftsskyldighet enligt en internationell konvention som har tillträtt eller enligt ett av godkänt avtal med främmande stat eller mellanfolklig I ett enskilt fall får personuppgifter som behandlas enligt 11 och 12 §§ även behandlas för att tillhandahålla information för något annat ändamål än de som anges i första stycket under förutsättning att ändamålet inte är oförenligt med det ändamål som uppgifterna samlades in för. register över fingeravtryck och fotografier 14 § får föra separata register över fingeravtryck och fotografier som tas med stöd av 9 kap. 8 § utlänningslagen (2005:716). Med begränsning av de ändamål som annars gäller enligt 11 och 13 §§ får uppgifter om fingeravtryck eller fotografier i registren användas endast 1.vid prövning av ansökningar om uppehållstillstånd där skäl som anges i 4 kap. 1–2 a §§ utlänningslagen åberopas, 2.i ärenden om avvisning och utvisning, 4.om det behövs för att kontrollera identiteten av en person på ett fotografi som kommit in till , eller 5.om det behövs för att ska kunna kontrollera ett fingeravtryck mot det fingeravtrycks- och signalementsregister som för enligt 4 kap. 11 § polisdatalagen (2010:361). Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela 1.ytterligare föreskrifter om vilka uppgifter som får behandlas i registren över fingeravtryck och fotografier, och 2.föreskrifter om gallring. Behandling av känsliga personuppgifter 15 § Sådana känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204) får endast behandlas 1.för de ändamål som anges i 11 § 1–4 och 6 samt 13 § om uppgifterna är absolut nödvändiga för syftet med behandlingen, eller 2.i löpande text för det ändamål som anges i 12 § 2, om uppgifterna är absolut nödvändiga för att fullgöra arbetsuppgifter i sådan verksamhet som anges i 2 §. Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela 1.ytterligare föreskrifter om inskränkningar av möjligheten att behandla känsliga personuppgifter, och 2.föreskrifter om gallring. 16 § Tillgången till personuppgifter ska begränsas till det som varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om tillgången till personuppgifter. 17 § Vid sökning i personuppgifter är det förbjudet att som sökbegrepp använda uppgifter som avslöjar 1. ras eller etniskt ursprung, 2. politiska åsikter, 3. religiös eller filosofisk övertygelse, 4. medlemskap i fackförening, 5. hälsa, eller 6. sexualliv. 18 § Vid behandling av personuppgifter för ändamål som anges i 12 § 2 får personuppgifter som direkt pekar ut den registrerade inte användas som sökbegrepp. Vid sökning i personuppgifter får sådana uppgifter om lagöverträdelser m.m. som anges i 21 § personuppgiftslagen (1998:204) inte användas som sökbegrepp. Uppgifter om beslut om förvar enligt utlänningslagen (2005:716) får dock användas som sökbegrepp. 19 § Direktåtkomst till personuppgifter hos får endast medges 3. utlandsmyndigheterna,