sou · H3B373 · 2015-08-03 00:00:00 — 4.bistånd och stöd till utlänningar, 6.statlig ersättning för kostnader för utlänningar eller 7.bosättning av utlänningar. 3 § Denna lag gäller också vid behandling av personuppgifter i och Säkerhetspolisens verksamhet som rör utlän- ningars inresa i, utresa från, vistelse i eller avlägsnande från . 4 § Lagen gäller endast om behandlingen av personuppgifter enligt 2 och 3 §§ är helt eller delvis automatiserad eller om personupp- gifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. 5 § Denna lag gäller inte, utöver vad som framgår av andra stycket, då personuppgifter behandlas med stöd av 1.lagen (2000:344) om Schengens informationssystem, 2.Europaparlamentets och rådets förordning (EG) nr 767/2008 av om informationssystemet för viseringar (VIS) och utbytet mellan medlemsstaterna av uppgifter om viseringar för kortare vistelse (VIS-förordningen)(1), 3.Europaparlamentets och rådets förordning (EG) nr 810/2009 av om införande av en gemenskapskodex om vise- ringar (viseringskodex), 4.polisdatalagen (2010:361) eller 5.Europaparlamentets och rådets förordning (EU) nr 603/2013 av om inrättande av Eurodac för jämförelse av finger- avtryck för en effektiv tillämpning av förordning (EU) nr 604/2013 om kriterier och mekanismer för att avgöra vilken medlemsstat som är ansvarig för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller en statslös person har lämnat in i någon medlemsstat och för när medlemsstaternas brottsbekämpande myn- digheter begär jämförelser med Eurodacuppgifter för brottsbekäm- pande ändamål, samt om ändring av förordning (EU) nr 1077/2011 om inrättande av en Europeisk byrå för den operativa förvaltningen av stora it-system inom området frihet, säkerhet och rättvisa (om- arbetning). Vid behandling av personuppgifter enligt VIS-förordningen gäller bestämmelserna i 28 och 48 §§ personuppgiftslagen (1998:204) om rättelse och skadestånd på motsvarande sätt i den mån inte annat följer av den förordningen. 6 § Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den enskilde motsätter sig den. 7 § Om inte annat anges i 8 §, gäller denna lag i stället för person- uppgiftslagen (1998:204) eller föreskrifter som har meddelats i an- slutning till den lagen. 8 § Följande bestämmelser i personuppgiftslagen (1998:204) tilläm- pas på motsvarande sätt vid behandling av personuppgifter enligt denna lag eller enligt föreskrifter som har meddelats i anslutning till lagen: 1.3 § om definitioner, 2.8 § om förhållandet till offentlighetsprincipen, 3.9 § om grundläggande krav på behandling av personuppgifter, 4.22 § om behandling av personnummer, 5.23 och 25–27 §§ om information till den registrerade, 6.28 § om rättelse m.m., 7.30 och 31 §§ samt 32 § första stycket om säkerheten vid be- handling, 8.33–35 §§ om överföring av personuppgifter till tredjeland, 9.38–41 §§ om personuppgiftsombud m.m., 10.42 § om upplysningar till allmänheten om vissa behandlingar, 11.43 och 44 §§, 45 § första stycket och 47 § om tillsynsmyndig- hetens befogenheter, 12.48 § om skadestånd och 13.51 §, 52 § första stycket och 53 § om överklagande. Om personuppgifter ska gallras enligt denna lag eller enligt före- skrifter som har meddelats i anslutning till lagen, gäller inte 8 § andra stycket personuppgiftslagen. Förbud enligt 44 eller 45 § personuppgiftslagen får inte förenas med vite. 9 § Med undantag för vad som föreskrivs i andra stycket är den myn- dighet som anges i 2 och 3 §§ personuppgiftsansvarig för den be- handling av personuppgifter som myndigheten utför eller som det åligger den myndigheten att utföra. är även personuppgiftsansvarigt för utlands- myndigheternas automatiserade behandling av personuppgifter. 10 § , och Säkerhetspolisen ska utse ett eller flera personuppgiftsombud för den personuppgifts- behandling som myndigheten utför eller som det åligger myndigheten att utföra. Den personuppgiftsansvarige ska anmäla till tillsynsmyn- digheten enligt personuppgiftslagen (1998:204) när ett personupp- giftsombud utses eller entledigas. 11 § , , Säkerhetspolisen och ut- landsmyndigheterna får behandla personuppgifter om det är nöd- vändigt för 1.handläggning av ärenden eller en myndighets biträde i sådana ärenden i verksamhet som avses i 2 och 3 §§, 2.kontroll av utlänning i samband med inresa och utresa samt kontroll under vistelsen i , 3.utförande av arbetsuppgifter som gäller mottagande och bo- sättning av asylsökande och andra utlänningar, 4.tillsyn, kontroll, uppföljning, planering av verksamheten, fram- ställning av statistik samt testverksamhet eller 5.fullgörande av en rättslig skyldighet att registrera eller på annat sätt dokumentera en personuppgift. 12 § får därutöver behandla personuppgifter om det är nödvändigt för återsökning av 1.avgöranden, rättsutredningar och annan rättslig information 2.information rörande förhållanden i andra länder. 13 § Personuppgifter som behandlas enligt 11 och 12 §§ får även behandlas om det är nödvändigt för att tillhandahålla information 1.till en annan myndighet eller enskild, om utlämnandet sker med stöd av lag eller förordning eller 2.till en utländsk myndighet, ett EU-organ eller en mellanfolk- lig organisation, om utlämnande följer av medlemskap i unionen eller av uppgiftsskyldighet enligt internationell konvention som tillträtt eller av godkänt avtal med främmande stat eller mellanfolklig organisation. I ett enskilt fall får personuppgifter som behandlas enligt 11 och 12 §§ även behandlas för att tillhandahålla information för något annat ändamål än de som anges i första stycket under förutsättning att ändamålet inte är oförenligt med det ändamål som uppgifterna samlades in för. 14 § får föra automatiserade register över finger- avtryck och fotografier som tas med stöd av 9 kap. 8 § utlännings- lagen (2005:716). Registren får användas vid prövning av ansökningar om uppehållstillstånd där skäl som avses i 4 kap. 1–2 a §§ utlännings- lagen åberopas, i ärenden om avvisning och utvisning samt i test- verksamhet. fotografiregister får, om det behövs, också användas för att kontrollera en persons identitet på ett till verket inkommet fotografi. Uppgift om fingeravtryck får även behandlas när det är nödvän- digt för att ska kunna kontrollera fingeravtryck som tagits med stöd av 9 kap. 8 § utlänningslagen (2005:716) mot det fingeravtrycksregister som för enligt 4 kap. 11–17 §§ polisdatalagen (2010:361). Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om vilka uppgifter som får behandlas och om gallring. Behandling av känsliga personuppgifter 15 § Känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204) får behandlas om den registrerade har lämnat sitt uttryck- liga samtycke till behandlingen eller på ett tydligt sätt offentliggjort uppgifterna. Därutöver får känsliga personuppgifter behandlas en- dast 1.för de ändamål som anges i 11 och 13 §§ om uppgifterna är absolut nödvändiga för syftet med behandlingen eller 2.i löpande text för det ändamål som anges i 12 § 2, om upp- gifterna är absolut nödvändiga för att fullgöra arbetsuppgifter i sådan verksamhet som anges i 2 §. 16 § Tillgången till personuppgifter ska begränsas till vad varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om tillgången till personuppgifter. 17 § Känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204) får inte användas som sökbegrepp vid behandling av personuppgifter för ändamål som anges i 11 § 1−3 och 5 samt 13 §. Vid behandling av personuppgifter för ändamål som anges i 12 § 2 får personuppgifter som direkt pekar ut den registrerade inte användas som sökbegrepp. Personuppgifter om lagöverträdelser m.m. som anges i 21 § per- sonuppgiftslagen får inte användas som sökbegrepp. Beslut om för- var enligt utlänningslagen (1989:529) får dock användas som sök- begrepp. 18 § Direktåtkomst till personuppgifter som behandlas automatise- rat hos är tillåten endast i den utsträckning som anges i denna lag. Direktåtkomst till personuppgifter som behand- lar får medges 1.Polismyndigheten för ändamål som anges i 11 § 1–3 och 14 §, 2.Säkerhetspolisen för ändamål som anges i 11 § 1–3 samt 3.utlandsmyndigheterna, , Pensionsmyndig- heten och för ändamål som anges i 11 § 1. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om omfattningen av direktåtkomsten samt om behörighet och säker- het. Överföring av personuppgifter till tredjeland 19 § Det är trots förbudet i 33 § personuppgiftslagen (1998:204) tillåtet att även utan den registrerades samtycke föra över person- uppgifter till tredjeland om överföringen är absolut nödvändig för ändamål som anges i 11 § 1 och 2 samt 12 § 1. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om i vilken utsträckning personuppgifter får överföras till tredje- land. 20 § Personuppgifter som behandlas automatiserat för ändamål som anges i 11 § 1−3 och 13 § ska avskiljas från automatiserad behand- ling i myndighetens löpande verksamhet när uppgifterna är nödvändiga för denna verksamhet. Behörighet för åtkomst till avskilda personuppgifter får endast ges till de personer som är i absolut behov av uppgifterna för att kunna utföra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om avskiljande av personuppgifter som behandlas av utlandsmyn- digheterna under personuppgiftsansvar. 21 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen med- dela närmare föreskrifter om gallring av känsliga personuppgifter och av personuppgifter som har behandlats därför att offentliga bi- träden, tolkar, översättare och språkanalytiker kan vara olämpliga för framtida uppdrag. 22 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om säkerhetsåtgärder till skydd för personuppgifter som behandlas av utlandsmyndigheterna under personuppgifts- ansvar. Denna lag träder i kraft . lag om ändring i lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet Härigenom föreskrivs att det i lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet ska införas en ny paragraf, 2 kap. 8 b §, av följande lydelse. får medges direktåtkomst till uppgifter som avses i 3 § 1–5 och 11 om upp- gifterna behövs vid 1.handläggning av ansökning- ar om uppehållstillstånd för att bedriva näringsverksamhet enligt 5 kap. utlänningslagen (2005:716), 2.handläggning av ansökning- ar om arbetstillstånd enligt 6 kap. 2 § första stycket utlänningslagen eller 3.kontroll av arbetstillstånd enligt 6 kap. 2 § första stycket ut- länningslagen. Regeringen eller den myndig- het som regeringen bestämmer kan med stöd av 8 kap. 7 § rege- ringsformen meddela närmare föreskrifter om omfattningen av direktåtkomsten samt om behö- righet och säkerhet. Denna lag träder i kraft . lag om ändring i lagen (2001:184) om behandling av uppgifter i verksamhet Härigenom föreskrivs att det i lagen (2001:184) om behandling av uppgifter i verksamhet ska införas en ny paragraf, 2 kap. 27 a §, av följande lydelse. får medges direktåtkomst till uppgifter som avses i 5 § första stycket 3 om uppgifterna behövs vid 1. handläggning av ansökning- ar om uppehållstillstånd för att bedriva näringsverksamhet enligt 5 kap. utlänningslagen (2005:716), 2. handläggning av ansök- ningar om arbetstillstånd enligt 6 kap. 2 § första stycket utlän- 3. kontroll av arbetstillstånd enligt 6 kap. 2 § första stycket ut- länningslagen. Regeringen eller den myndig- het som regeringen bestämmer kan med stöd av 8 kap. 7 § regerings- formen meddela närmare före- skrifter om omfattningen av direkt- åtkomsten samt om behörighet och säkerhet. Denna lag träder i kraft . lag om ändring av utlänningslagen (2005:716) Härigenom föreskrivs i fråga om utlänningslagen (2005:716) dels att 9 kap. 8 c § ska ha följande lydelse, dels att det ska införas en ny paragraf, 17 kap. 4 §, av följande lydelse. Den som har en Schengenvisering är vid in- eller utresekontroll enligt artikel 7.3 i kodexen om Schengengränserna skyldig att låta en polisman, en särskilt förordnad passkontrollant eller en tjänste- man vid , eller ta hans eller hennes fingeravtryck för kontroll av identiteten och av vise- ringens äkthet i enlighet med artikel 18 i och rådets förordning (EG) nr 767/2008 av om infor- mationssystemet för viseringar (VIS) och utbytet mellan medlems- staterna av uppgifter om viseringar för kortare vistelse (VIS-för- ordningen), i den ursprungliga lydelsen. Skyldighet att lämna fingeravtryck enligt första stycket gäller även för en utlänning som vid en sådan in- eller utresekontroll inte kan styrka sin identitet och som får kontrolleras i identifieringssyfte i enlighet med artikel 20 i VIS-förordningen. När en kontroll enligt första eller andra stycket har genomförts, ska de fingeravtryck som tagits för kontrollen förstöras. Det gäller också de biometriska data som tagits fram i samband med kontrollen. Om den myndighet som har utfört kontrollen enligt första och andra styckena inte förstör finger- avtryck och de biometriska data som föreskrivs i tredje stycket, gäller 48 § personuppgiftslagen (1998:204) om skadestånd på motsvarande sätt. , Säkerhets- polisen och utlandsmyndigheterna har rätt att ta del av sådana upp- gifter som myndigheterna får med- ges direktåtkomst till enligt utlän- ningsdatalagen (0000:00). Denna lag träder i kraft . lag om ändring i socialförsäkringsbalken (2010:110) Härigenom föreskrivs i fråga om socialförsäkringsbalken (2010:110) dels att 114 kap. 1 och 17 §§ ska ha följande lydelse, dels att en ny paragraf, 114 kap. 23 a §, ska införas av följande I detta kapitel finns allmänna bestämmelser i 2−5 §§. Vidare finns bestämmelser om –personuppgiftslagen och personuppgiftsansvar i 6 §, –ändamål för behandling av personuppgifter i 7–10 §§, –behandling av känsliga personuppgifter m.m. i 11–13 §§, –behandling av personuppgifter i socialförsäkringsdatabasen i 14–16 §§, –tilldelning av behörighet i 17 §, – direktåtkomst i 18–23 §§, – direktåtkomst i 18–23 a §§, –utlämnande på medium för automatisk behandling i 24–26 a §§, –sökbegrepp i 27 och 28 §§, –överföring av personuppgifter till tredjeland i 29 §, –information i 30 §, –gallring i 31 §, –avgifter i 32 §, –rättelse och skadestånd i 33 §, –kontrollverksamhet i 34 §, –tystnadsplikt i 35 §, och –överklagande i 36 § nistration tilldelas genom en sär- nistration tilldelas genom en sär- skild handling i enlighet med skild handling i enlighet med regeringen eller den myndighet regeringen eller den myndighet som regeringen bestämmer. som regeringen bestämmer. begränsas till vad som behövs för att den enskilde ska kunna verket ska begränsas till vad som fullgöra sina arbetsuppgifter. behövs för att den enskilde ska kunna fullgöra sina arbetsupp- får medges direktåtkomst till uppgifter i social- försäkringsdatabasen om uppgif- terna behövs vid 1. handläggning av ansökning- ar om uppehållstillstånd för att bedriva näringsverksamhet enligt 5 kap. utlänningslagen (2005:716), 2. handläggning av ansökning- ar om arbetstillstånd enligt 6 kap. 2 § första stycket utlänningslagen 3. kontroll av arbetstillstånd enligt 6 kap. 2 § första stycket ut- länningslagen. Regeringen eller den myn- dighet som regeringen bestämmer kan med stöd av 8 kap. 7 § rege- ringsformen meddela närmare föreskrifter om omfattningen av direktåtkomsten samt om behö- righet och säkerhet. Denna lag träder i kraft . lag om ändring i polisdatalagen (2010:361) Härigenom föreskrivs att 2 kap. 8 § och 18 § polisdatalagen (2010:361) ska ha följande lydelse. Personuppgifter som behandlas enligt 7 § får även behandlas när det är nödvändigt för att tillhandahålla information som behövs i 1.brottsbekämpande verksamhet hos , Eko- brottsmyndigheten, , , Kustbevak- ningen och , 2.brottsbekämpande verksamhet hos utländsk myndighet eller mellanfolklig organisation, 3.sådan verksamhet hos som avser handräck- ningsuppdrag, 4.annan verksamhet som ansvarar för, om det finns särskilda skäl att tillhandahålla informationen, 5.verksamhet hos Kriminal- vården för att förebygga brott och upprätthålla säkerheten, eller 6.en myndighets verksamhet a) om det enligt lag eller för- ordning åligger att bistå myndigheten med viss uppgift, eller b) om informationen tillhanda- hålls inom ramen för myndighets- överskridande samverkan mot brott. 5.verksamhet hos Kriminal- vården för att förebygga brott och upprätthålla säkerheten, 6.verksamhet hos Migrations- verket för att verket ska kunna kontrollera fingeravtryck som verket tagit enligt 9 kap. 8 § ut- länningslagen (2005:716) mot fingeravtrycksregister som Polis- myndigheten för enligt 4 kap. 11– 17 §§ eller 7.en myndighets verksamhet a) om det enligt lag eller för- ordning åligger att bistå myndigheten med viss uppgift eller Säkerhetspolisen, Ekobrotts- myndigheten, , Kust- bevakningen och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretess- lagen (2009:400), rätt att ta del av personuppgifter som behand- las i fingeravtrycks- och signale- mentsregister enligt 4 kap. 11– 17 §§, om den mottagande myn- digheten behöver uppgifterna i sin brottsbekämpande verksam- het. Motsvarande gäller för avseende person- uppgifter som behandlas i finger- avtrycksregister enligt första stycket, b) om informationen till- handahålls inom ramen för myn- dighetsöverskridande samverkan mot brott. Personuppgifter som behandlas enligt 7 § får även behandlas om det är nödvändigt för att tillhandahålla information till och regeringen samt, i den utsträckning skyldighet att lämna upp- gifter följer av lag eller förordning, till andra. Regeringen meddelar föreskrifter om att personuppgifter som be- handlas enligt 7 § och som avser efterlysta personer och avlägsnan- den ur landet får behandlas för att tillhandahålla information till vissa särskilt angivna myndigheter och att uppgifter som behandlas i en förundersökning får tillhandahållas konkursförvaltare. I ett enskilt fall får personuppgifter som behandlas enligt 7 § även behandlas för att tillhandahålla information för något annat ändamål än de som anges i första–tredje styckena, under förutsätt- ning att ändamålet inte är oförenligt med det ändamål för vilket uppgifterna samlades in. Säkerhetspolisen, Ekobrotts- myndigheten, , Kust- bevakningen och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretess- lagen (2009:400), rätt att ta del av personuppgifter som behand- las i fingeravtrycks- och signale- mentsregister enligt 4 kap. 11– 17 §§, om den mottagande myn- digheten behöver uppgifterna i sin brottsbekämpande verksam- het. om verket behöver uppgifterna för att kontrollera fingeravtryck som verket tagit. Denna lag träder i kraft . Härigenom föreskrivs följande. 1 § I denna förordning finns kompletterande föreskrifter om sådan behandling av personuppgifter som omfattas av utlänningsdatalagen (0000:00). Begrepp och uttryck som används i denna förordning har samma innebörd och tillämpningsområde som i lagen. 2 § Registren får endast innehålla fingeravtryck och fotografier samt uppgifter om den registrerades namn, person- eller samordnings- nummer, födelsetid, kön, medborgarskap eller annan identifierings- uppgift. 3 § En uppgift i registren ska gallras när den registrerade blir svensk medborgare. I andra fall ska gallring ske senast efter det att uppgiften registrerades. 4 § , , Säkerhetspolisen och ut- landsmyndigheterna får meddela närmare föreskrifter om tillgången till personuppgifter för sina respektive myndigheter. Migrations- verket får även meddela sådana föreskrifter såvitt avser den automa- tiserade behandlingen av personuppgifter hos utlandsmyndigheterna. För tilldelning av behörighet för åtkomst till personuppgifter ska särskilt beaktas att det, utöver behovet av uppgifterna, ställs krav på utbildning och erfarenhet. 5 § , , Säkerhetspolisen och ut- landsmyndigheterna ansvarar för att det inom den egna myndigheten finns rutiner för tilldelning, förändring, borttagning och regelbun- den uppföljning av behörigheter för åtkomst till personuppgifter. ansvarar också för att det finns sådana rutiner hos utlandsmyndigheterna såvitt avser den automatiserade behandlingen av personuppgifter. 6 § får meddela närmare föreskrifter om vad som krävs i fråga om behörighet och säkerhet för att myndigheten ska kunna medge direktåtkomst till uppgifter för de myndigheter som anges i 18 § utlänningsdatalagen (0000:00). Direktåtkomst till uppgifterna får inte medges innan Migrations- verket har försäkrat sig om att den mottagande myndigheten upp- fyller kraven på behörighet och säkerhet. 7 § och Säkerhetspolisens direktåtkomst enligt 18 § utlänningsdatalagen (0000:00) får inte avse andra uppgifter än sådana som är absolut nödvändiga för att myndigheterna ska kunna utföra de arbetsuppgifter som ankommer på dem. 8 § och direktåtkomst enligt 18 § utlänningsdatalagen (0000:000) ska begränsas till upp- gifter som behövs inom och Pensionsmyndig- hetens verksamhet som underlag för att bedöma eller fastställa för- mån, ersättning eller annat stöd åt en enskild eller som behövs i ett ärende om motsvarande stöd. Direktåtkomsten får endast avse uppgift om 1.namn, personnummer och i förekommande fall samordnings- nummer, 2.bevis om uppehållstillstånd, arbetstillstånd eller uppehållsrätt, 3.dag för beslut om uppehållstillstånd, arbetstillstånd eller ut- färdande av uppehållskort samt uppgift om varje period för vilken uppehållstillstånd eller arbetstillstånd har beviljats eller uppehålls- kort har utfärdats, 5.datum för ansökan om uppehållstillstånd, arbetstillstånd eller uppehållskort, 6.särskilt bevis enligt 5 kap. 4 § tredje stycket utlänningsförord- ningen (2006:97), 7.att uppehållstillstånd har beviljats den enskilde som flykting enligt 4 kap. 1 § eller annan skyddsbehövande enligt 4 kap. 2 eller 2 a § utlänningslagen (2005:716) eller motsvarande äldre bestämmelser, 8.att statusförklaring har beviljats enligt 4 kap. 3 c § utlännings- lagen eller motsvarande äldre bestämmelser, 9.att uppehållstillstånd har beviljats den enskilde för studier eller som familjemedlem till en sådan person och 10.beslut om återkallelse av uppehållstillstånd eller arbetstillstånd, uppgift om från och med vilket datum uppehållstillstånd eller arbets- tillstånd har återkallats och uppgift om vilket datum beslut om återkallelse av uppehållstillstånd eller arbetstillstånd har vunnit laga kraft. 9 § direktåtkomst enligt 18 § utlänningsdatalagen (0000:00) ska begränsas till uppgifter som behövs för handläggning av ansökan om identitetskort enligt förordningen (2009:284) om identitetskort för folkbokförda i . Direktåtkomsten får endast avse uppgift om 1.namn och personnummer, 5.typ av resehandling, resehandlingens nummer och giltighets- tid samt 6.bevis om uppehållstillstånd. Överföring av personuppgifter till tredjeland 10 § Personuppgifter som behandlas för ändamål som anges i 12 § 1 utlänningsdatalagen (0000:00) får föras över till tredjeland endast om uppgifterna inte direkt pekar ut den registrerade. 11 § får meddela föreskrifter om avskiljande av per- sonuppgifter som behandlas av utlandsmyndigheterna under Migra- tionsverkets personuppgiftsansvar. 12 § Känsliga personuppgifter som har behandlats för ändamålen tillsyn, kontroll, uppföljning, planering av verksamheten, framställ- ning av statistik eller testverksamhet ska genast gallras när behand- lingen är nödvändig för något av de angivna ändamålen.