sou · H5B380 · 2017-10-25 00:00:00 — Någon möjlighet för efterlevande att göra gällande sådana rättigheter finns inte heller. 9 § är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför. I paragrafen regleras personuppgiftsansvaret. Utredningens över- väganden finns i avsnitt 6.5.8. RMV är personuppgiftsansvarig för den behandling av personupp- gifter som myndigheten utför och helhetsansvaret för personupp- giftsbehandlingen åvilar verket. Därigenom är RMV ansvarig för att behandlingen av personuppgifter sker i enlighet med tillämpliga be- stämmelser. 10 § Bestämmelserna i 1 kap. denna lag gäller för all behandling av per- sonuppgifter vid . För sådan behandling av personuppgifter som utförs av Rättsmedicinal- verket inom det område som omfattas av brottsdatalagen (2018:000) gäller, utöver vad som framgår av första stycket, bestämmelserna i 2 kap. För annan behandling av personuppgifter än som avses i andra stycket gäller, utöver vad som framgår av första stycket, bestämmelserna i 3 kap. Paragrafen innehåller en beskrivning av lagens innehåll och upp- byggnad. Av paragrafens första stycke framgår att 1 kap. innehåller allmänna bestämmelser, som är tillämpliga oavsett om personuppgiftsbehand- lingen vid RMV sker inom dataskyddsförordningens tillämpnings- område, eller med stöd av brottsdatalagen (2018:000). Paragrafens andra stycke anger att bestämmelser som endast gäller för behandling av personuppgifter på brottsdatalagens område, finns i 2 kap. I paragrafens tredje stycke slås fast att 3 kap. innehåller bestäm- melser som är tillämpliga då behandling av personuppgifter sker med stöd av dataskyddsförordningen. 2 kap. Behandling av personuppgifter inom det område som omfattas av brottsdatalagen Tillåtna rättsliga grunder för behandling av personuppgifter 1 § Personuppgifter får behandlas om det är nödvändigt för att Rätts- medicinalverket, i syfte att förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller lagföra brott, verkställa straffrättsliga påföljder eller fullgöra förpliktelser som följer av internationella åtaganden, ska kunna utföra en arbetsuppgift i sin rättspsykiatriska, rättskemiska, rättsmedi- cinska eller rättsgenetiska verksamhet. Arbetsuppgiften ska framgå av en bindande unionsrättsakt eller av en lag, en förordning eller ett särskilt beslut i vilket regeringen uppdragit åt att ansvara för en sådan uppgift. Paragrafen reglerar tillsammans med 2 § de tillåtna rättsliga grunder- na för RMV:s behandling av personuppgifter på brottsdatalagens (2018:000) tillämpningsområde. Utredningens överväganden finns i avsnitt 6.5.9. Personuppgifter får enligt första stycket behandlas om det är nöd- vändigt för att RMV ska kunna utföra en arbetsuppgift i vissa sär- skilt angivna syften. För att behandling av personuppgifter ska vara tillåten med stöd av förevarande bestämmelse, krävs således att det bakomliggande syftet med behandlingen är att förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller lagföra brott, verk- ställa straffrättsliga påföljder eller fullgöra förpliktelser som följer av internationella åtaganden. De syften som anges stämmer överens med de syften som i 1 kap. 3 § drar upp gränsen för lagens tillämp- ningsområde och förhållandet mellan de båda regelkomplex – data- skyddsförordningen å ena sidan och brottsdatalagen å andra sidan – som reglerar behandling av personuppgifter vid RMV. Dessutom får personuppgifter behandlas om det är nödvändigt för att RMV ska kunna fullgöra förpliktelser som följer av internationella åtaganden. De arbetsuppgifter som avses i paragrafens första stycke motsvarar de ansvarsuppgifter som enligt 2 och 3 §§ förordningen (2007:976) med instruktion för särskilt åvilar myndigheten. Vissa av de ansvarsuppgifter som enligt 2 § i instruktionen åvilar RMV förekommer dock inte inom det område som omfattas av brottsdatalagen och omfattas således inte av bestämmelserna i före- varande paragraf. Så är exempelvis fallet då RMV, med stöd av 2 § 4 i instruktionen, genomför rättsmedicinska åldersbedömningar på upp- drag av . Sådana åldersbedömningar förekommer inte inom brottsdatalagens tillämpningsområde och kan därför inte utgöra rättslig grund för personuppgiftsbehandling i detta samman- hang. Motsatsen gäller för rättsmedicinska åldersbedömningar som på uppdrag av t.ex. domstol eller allmän åklagare genomförs inom ramen för en förundersökning eller en brottmålsprocess. Enligt paragrafens andra stycke ska det vara fråga om en arbets- uppgift som framgår av en bindande unionsrättsakt eller av en lag, en förordning eller ett särskilt beslut i vilket regeringen har uppdragit åt RMV att ansvara för en sådan uppgift. Personuppgiftsbehandlingen måste således alltid ha stöd i RMV:s arbetsuppgifter så som de kom- mer till uttryck i svensk lagstiftning eller i andra för myndighetens verksamhet bindande regleringar av verksamheten. 2 § Förutsättningarna för att behandla personuppgifter, som behandlas med stöd av 1 §, för nya ändamål regleras i 2 kap. 4 och 22 §§ brottsdata- lagen (2018:000). Paragrafen reglerar tillsammans med 1 § de tillåtna rättsliga grunder- na för RMV:s behandling av personuppgifter på brottsdatalagens (2018:000) tillämpningsområde. Utredningens överväganden finns i avsnitt 6.5.9. Bestämmelsen i förevarande paragraf innebär en upplysning om att behandling av personuppgifter för nya ändamål regleras i 2 kap. 4 och 22 §§ brottsdatalagen. Förutsättningarna för att personupp- gifter ska få behandlas för nya ändamål inom brottsdatalagens tillämpningsområde framgår av 2 kap. 4 § brottsdatalagen. Behand- ling för ändamål utanför brottsdatalagens tillämpningsområde regleras i 2 kap. 22 § i nyssnämnda lag. 3 § Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:000) gäller inte vid sökningar som omfattas av bestämmelserna i detta kapitel. I stället gäller vid sökning i personuppgifter bestämmelserna i 4 och 5 §§ och i föreskrifter som meddelats med stöd av denna lag. Paragrafen reglerar tillsammans med 4 och 5 §§ förutsättningarna för sökning i personuppgifter. Utredningens överväganden finns i avsnitt 6.5.10. Den aktuella bestämmelsen innebär att det generella sökförbudet i 2 kap. 14 § brottsdatalagen (2018:000) inte gäller för RMV när myn- digheten genomför sökningar inom brottsdatalagens tillämpnings- område. För sådana sökningar gäller i stället de särskilda bestämmel- serna om sökning i 4 och 5 §§ och i föreskrifter som har meddelats i anslutning till förevarande lag. 4 § Det är förbjudet att göra sökningar som grundar sig på ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller med- lemskap i fackförening eller som rör sexualliv eller sexuell läggning. Användning av särskilda beteckningar för identifiering av en viss ärende- typ som sökbegrepp omfattas inte av förbudet i första stycket. Förbudet i första stycket gäller inte vid sökning i en viss handling eller i ett visst ärende. Paragrafen reglerar tillsammans med 3 och 5 §§ förutsättningarna för sökning i personuppgifter. Utredningens överväganden finns i av- snitt 6.5.10. Genom paragrafens första stycke införs ett förbud mot att vid sökningar i personuppgifter inom brottsdatalagens (2018:000) tillämpningsområde använda vissa känsliga personuppgifter. Upp- räkningen motsvarar de uppgifter som anges i 2 kap. 11 och 12 §§ brottsdatalagen, men med undantag för de känsliga personuppgifter där det för RMV:s del bedömts nödvändigt att kunna genomföra Känsliga personuppgifter enligt brottsdatalagen är upp- gifter om ras, etniskt ursprung, politiska åsikter, religiös eller filoso- fisk övertygelse, medlemskap i fackförening eller uppgifter som rör hälsa, sexualliv eller sexuell läggning. Även biometriska och genetiska uppgifter anses vara känsliga uppgifter. Att det för RMV är tillåtet att utföra sökningar som grundar sig på vissa känsliga personupp- gifter framgår av 5 §. Paragrafens andra stycke innehåller undantag från sökförbudet i första stycket. Sökförbudet hindrar inte användningen av särskilda beteckningar för identifiering av en viss ärendetyp som sökbegrepp. Det kan exempelvis röra sig om ärendekoder som används för att klassificera en viss ärendetyp. Sökförbudet gäller, enligt paragrafens tredje stycke, inte heller vid sökning i en viss handling eller i ett visst ärende. 5 § Sökningar som grundar sig på hälsa, biometriska uppgifter som an- vänds för att identifiera en person eller genetiska uppgifter är tillåtna. Det är också tillåtet att göra sökningar som rör brott eller misstanke om brott. Sökförbudet i 4 § första stycket hindrar inte att uppgifter som beskriver en persons utseende används vid sökning. Paragrafen reglerar tillsammans med 3 och 4 §§ förutsättningarna för sökning i personuppgifter. Utredningens överväganden finns i avsnitt 6.5.10. I paragrafens första stycke klargörs att sökningar som grundar sig på hälsa, biometriska uppgifter som används för att identifiera en person och genetiska uppgifter är tillåtna. Sådana sökbegrepp får så- ledes användas av RMV. Bestämmelsen innebär inte någon föränd- ring i förhållande till vad som gäller . Paragrafens andra stycke klargör att sökbegrepp som rör brott eller misstanke om brott får användas. Det är exempelvis tillåtet att använda brottsrubriceringar som sökbegrepp. Dessutom innehåller paragrafens andra stycke ett undantag från sökförbudet i 4 § såvitt gäller att uppgifter som beskriver en persons utseende får användas vid sökning. Bestämmelsens placering i 2 kap. innebär att undan- taget från sökförbudet endast avser personuppgiftsbehandling som sker inom brottsdatalagens (2018:000) tillämpningsområde och inte då dataskyddsförordningen styr RMV:s personuppgiftsbehandling. Elektroniskt utlämnande av personuppgifter 6 § Personuppgifter får lämnas ut elektroniskt, om det inte är olämpligt. Utlämnande får dock inte ske i form av direktåtkomst. Paragrafen reglerar i vilka fall personuppgifter får lämnas ut elektro- niskt. Utredningens överväganden finns i avsnitt 6.5.11. Med elektroniskt utlämnande avses normalt sett såväl s.k. direkt- åtkomst som utlämnande på medium för automatiserad behandling, varmed avses bl.a. utlämnande på ett usb-minne, genom e-post eller annan elektronisk överföring. Paragrafen möjliggör elektroniskt ut- lämnande på annat sätt än genom direktåtkomst. Bedömningen av om utlämnandet är olämpligt, ska ske i varje enskilt fall. Vid en sådan prövning har det betydelse vem mottagaren är. Som utgångspunkt är utlämnande till domstol eller annan myndighet tillåten. Vid ut- lämnande i övrigt är större restriktivitet påkallad och bedömningen bör innefatta en prövning av vilka integritetsrisker ett elektroniskt utlämnande kan innebära. Vid lämplighetsbedömningen ska även be- aktas i vilken mån uppgifterna kan överföras på ett säkert sätt ur ett datasäkerhetsperspektiv, bl.a. för att säkerställa att mottagaren är den rätta. Av 9 § framgår att regeringen eller den myndighet som regeringen bestämmer kan meddela föreskrifter om begränsningar av möjlig- heterna att lämna ut personuppgifter elektroniskt. 7 § Sanktionsavgift får tas ut av vid överträdelse av bestämmelserna i 1 § om tillåtna rättsliga grunder för behandling av per- sonuppgifter eller 3–5 §§ om sökning. Sanktionsavgift får också tas ut om överträder de föreskrifter om sökning som meddelats med stöd av denna lag. Sanktionsavgiften ska vara lägst och högst 20 000 000 kro- nor. Paragrafen anger förutsättningarna för att ta ut administrativa sank- tionsavgifter av RMV. Utredningens överväganden finns i av- snitt 6.5.13. I första stycket anges vid vilka överträdelser sanktionsavgift får tas ut av RMV. avgör i det enskilda fallet om sank- tionsavgift bör tas ut, vilket framgår av formuleringen att avgift får tas ut. Sanktionsavgift får tas ut om RMV överträder bestämmelser- na om tillåtna rättsliga grunder och om sökning. Brottsdatalagens förfaranderegler när det gäller sanktionsavgifter gäller även för över- trädelser av denna lag. Bestämmelserna finns i 6 kap. brottsdatalagen (2018:000). Paragrafens andra stycke anger att sanktionsavgift får tas ut av RMV vid överträdelser av föreskrifter om sökning som har med- delats med stöd av denna lag. Rätten att meddela föreskrifter om ytterligare begränsningar av möjligheten att använda uppgifter som anges i 5 § vid sökning i personuppgifter framgår av 9 §. I tredje stycket anges storleken på de sanktionsavgifter som kan komma i fråga. 8 § Bestämmelsen i 7 kap. 1 § brottsdatalagen (2018:000) om skadestånd ska tillämpas på motsvarande sätt vid behandling av personuppgifter i strid med denna lag eller föreskrifter som har meddelats i anslutning till den. I paragrafen regleras den enskildes rätt till skadestånd för behand- ling av personuppgifter i strid med lagen. Utredningens övervägan- den finns i avsnitt 6.5.13. Paragrafen hänvisar till 7 kap. 1 § brottsdatalagen (2018:000) och anger att nämnda lagrum ska tillämpas på motsvarande sätt när det har förekommit felaktig behandling av personuppgifter enligt före- varande lag eller föreskrifter som har meddelats i anslutning till den. För att RMV ska bli skadeståndsskyldig behöver den registrerade bara visa att behandling av den registrerades personuppgifter stått i strid med förevarande lag eller föreskrifter som har meddelats i an- slutning till lagen och att behandlingen har skadat eller kränkt den registrerade. RMV ska ersätta den registrerade för den skada och kränkning av den personliga integriteten som behandlingen av per- sonuppgifter har orsakat. Med skada avses personskada, sakskada eller ren förmögenhetsskada. Med kränkning avses ideell skada som består i att den enskildes integritet kränkts genom behandlingen. Någon möjlighet till jämkning av skadeståndet finns inte. 9 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om ytterligare begränsningar av 1.möjligheten att använda de uppgifter som anges i 5 § vid sökning i personuppgifter, och 2.möjligheterna enligt 6 § att lämna ut personuppgifter elektroniskt. I paragrafen upplyses om att regeringen eller den myndighet som regeringen bestämmer kan meddela föreskrifter om ytterligare be- gränsningar av möjligheten att använda de sökbegrepp som anges i 5 § och om möjligheterna att lämna ut personuppgifter elektroniskt. Utredningens överväganden finns i avsnitt 6.5.12. 3 kap. Behandling av personuppgifter inom det område som omfattas av och rådets förordning (EU) 2016/679 Tillämpliga bestämmelser i lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning 1 § För behandling av personuppgifter som vid om- fattas av och rådets förordning (EU) 2016/679 ska följande bestämmelser i lagen (2018:000) med kompletterande bestämmel- ser till EU:s dataskyddsförordning gälla: 1.1 kap. 4 § första stycket om förhållandet till tryck- och yttrande- friheten, 2.2 kap. 1, 3 och 4 §§ om rättslig grund, 3.3 kap. 1–3 §§, 5 §, 6 § första stycket och 7 § om känsliga person- uppgifter, 4.3 kap. 11 § om behandling för arkivändamål av personuppgifter som rör lagöverträdelser, 5.5 kap. 1 § första stycket och 2 § om undantag från rätten till infor- mation och tillgång till personuppgifter, 6.6 kap. 1 §, 2 § första och andra styckena och 3–5 §§ om tillsyns- myndighetens handläggning och beslut, 7.7 kap. 1, 3 och 4 §§ om administrativa sanktionsavgifter, 8.8 kap. 1 § om skadestånd, och 9.8 kap. 2–6 §§ om överklagande. Paragrafen innehåller hänvisningar till de bestämmelser i lagen (2018:000) med kompletterande bestämmelser till EU:s dataskydds- förordning (dataskyddslagen) som ska tillämpas vid RMV:s behand- ling av personuppgifter inom dataskyddsförordningens tillämpnings- område. Utredningens överväganden finns i avsnitten 6.5.9, 6.5.10 och 6.5.14. Förevarande lag gäller enligt 1 kap. 6 § i stället för dataskydds- lagen. Genom hänvisningarna i paragrafen är dock vissa närmare angivna bestämmelser i dataskyddslagen tillämpliga även för behand- lingen av personuppgifter vid RMV, i den mån det rör sig om person- uppgiftsbehandling på dataskyddsförordningens område. Uppräk- ningen är uttömmande. I första punkten hänvisas till 1 kap. 4 § första stycket dataskydds- lagen, där det anges att bestämmelserna i dataskyddsförordningen och i dataskyddslagen inte ska tillämpas i den utsträckning det skulle strida mot bestämmelserna om tryck- och yttrandefrihet i tryckfri- hetsförordningen eller yttrandefrihetsgrundlagen. Bestämmelsen erinrar således om att tryckfrihetsförordningens och yttrandefrihets- grundlagens bestämmelser om tryck- och yttrandefrihet har företräde framför dataskyddsförordningens och dataskyddslagens bestämmel- ser. Att bestämmelserna om allmänhetens tillgång till handlingar i 2 kap. tryckfrihetsförordningen har företräde framför dataskydds- förordningens bestämmelser följer av artikel 86 i förordningen. Genom hänvisningen i andra punkten är 2 kap. 1, 3 och 4 §§ data- skyddslagen om rättslig grund tillämpliga vid RMV:s personupp- giftsbehandling. Bestämmelsen i 2 kap. 1 § dataskyddslagen anger att det av dataskyddsförordningen framgår att personuppgifter får behandlas endast om minst ett av de villkor som anges i artikel 6.1 i förordningen är uppfyllt. För RMV:s del finns en precisering av denna bestämmelse i 2 §. Uppräkningen i artikel 6.1 i dataskydds- förordningen är uttömmande. Om ingen av punkterna i artikeln är tillämpliga, är behandlingen inte laglig och får inte utföras. De olika punkterna är i viss mån överlappande och flera punkter kan därför vara tillämpliga för en och samma behandling. Av 2 kap. 3 § dataskyddslagen framgår vidare att personuppgifter får behandlas med stöd av artikel 6.1 c i dataskyddsförordningen om behand- lingen är nödvändig för att den personuppgiftsansvarige ska kunna fullgöra en rättslig förpliktelse som gäller enligt lag eller annan för- fattning, följer av kollektivavtal, eller följer av beslut som har med- delats med stöd av lag eller annan författning. Vidare följer av 2 kap. 4 § dataskyddslagen att personuppgifter får behandlas med stöd av artikel 6.1 e i dataskyddsförordningen om behandlingen är nödvän- dig för att den personuppgiftsansvarige ska kunna utföra en uppgift av allmänt intresse som följer av lag eller annan författning, av kollektivavtal eller av beslut som har meddelats med stöd av lag eller annan författning, eller som ett led i den personuppgiftsansvariges myndighetsutövning enligt lag eller annan författning. Sistnämnda paragraf innebär en upplysning om att en uppgift av allmänt intresse liksom myndighetsutövning utgör rättslig grund för behandling av personuppgifter endast om uppgiften eller myndighetsutövningen är fastställd i enlighet med unionsrätten eller den nationella rätten. I tredje punkten hänvisas till 3 kap. 1–3 §§, 5 §, 6 § första stycket och 7 § dataskyddslagen om känsliga personuppgifter. För RMV:s behandling av känsliga personuppgifter ska därigenom dataskydds- lagens bestämmelser om sådan behandling gälla, dock med undan- tag för vad dataskyddslagen föreskriver om myndigheters använd- ning av sökbegrepp som avslöjar känsliga personuppgifter. För sådana sökningar gäller i stället 6 och 7 §§. I 3 kap. 1 § dataskyddslagen klar- görs dataskyddslagens förhållande till undantagen från förbudet att behandla känsliga personuppgifter i artikel 9.2 i dataskyddsförord- ningen. Bestämmelsen i 3 kap. 2 § dataskyddslagen anger när käns- liga personuppgifter får behandlas på arbetsrättens område. Av 3 kap. 3 § dataskyddslagen framgår att myndigheter får behandla känsliga personuppgifter i vissa fall. Så är bl.a. fallet om uppgiften förekommer i löpande text och uppgiften har lämnats in av någon utomstående eller om uppgiften är nödvändig för handläggningen av ett ärende. Enligt 3 kap. 5 § dataskyddslagen får känsliga person- uppgifter behandlas med stöd av artikel 9.2 h i dataskyddsförord- ningen, bl.a. om behandlingen är nödvändig av skäl som hör sam- man med medicinska diagnoser eller tillhandahållande av hälso- och sjukvård. Bestämmelsen anger när känsliga personuppgifter inom social omsorg samt på hälso- och sjukvårdsområdet får behandlas när det inte finns någon sektorsspecifik reglering som tillåter sådan be- handling. Behandling av känsliga personuppgifter för arkivändamål av allmänt intresse regleras i 3 kap. 6 § första stycket dataskydds- lagen. För statistiska ändamål får känsliga personuppgifter behandlas med stöd av 3 kap. 7 § dataskyddslagen. Av fjärde punkten framgår att behandling av personuppgifter som rör lagöverträdelser är tillåten om behandlingen sker för arkivända- mål av allmänt intresse. Detta sker genom hänvisning till 3 kap. 11 § dataskyddslagen. I femte punkten hänvisas till 5 kap. 1 § första stycket och 2 § data- skyddslagen. Därigenom gäller vissa undantag från informations- skyldighet för RMV:s del. Den förstnämnda bestämmelsen innebär att sådan sekretess eller tystnadsplikt gentemot den registrerade som har stöd i författning har företräde framför rätten att få informa- tion och tillgång till de personuppgifter som behandlas. Den regi- strerade kan således inte använda dataskyddsförordningen som stöd för att få rätt till information och tillgång till personuppgifter om RMV enligt lag eller annan författning eller enligt beslut som har meddelats med stöd av författning är förhindrad att lämna ut upp- gifterna. I 5 kap. 2 § dataskyddslagen finns undantag från skyldig- heten för RMV att på en registrerads begäran lämna s.k. register- utdrag. Genom hänvisningen i sjätte punkten är 6 kap. 1 §, 2 § första och andra styckena och 3–5 §§ dataskyddslagen om tillsynsmyndig- hetens handläggning och beslut tillämpliga vid RMV. Hänvisningen i sjunde punkten innebär att 7 kap. 1, 3 och 4 §§ dataskyddslagen om administrativa sanktionsavgifter är tillämpliga vid RMV:s personuppgiftsbehandling. Av åttonde punkten framgår att 8 kap. 1 § dataskyddslagen om skadestånd är tillämplig vid RMV. Rätten till ersättning enligt arti- kel 82 i dataskyddsförordningen gäller därigenom även vid överträ- delser av datalag. Nionde punkten innebär att 8 kap. 2–6 §§ dataskyddslagen om överklagande gäller också för personuppgiftsbehandlingen vid RMV. 2 § Personuppgifter får, under förutsättning att minst ett av de villkor som anges i artikel 6.1 i och rådets förordning (EU) 2016/679 är uppfyllt, behandlas i rättspsykiatriska, rättskemiska, rättsmedicinska och rättsgenetiska verksamhet. Paragrafen reglerar tillsammans med 3 och 4 §§ de tillåtna rättsliga grunderna för RMV:s behandling av personuppgifter inom data- skyddsförordningens tillämpningsområde. Utredningens övervägan- den finns i avsnitt 6.5.9. Av artikel 6.1 i dataskyddsförordningen framgår att behandling av personuppgifter endast är laglig om och i den mån åtminstone ett av de villkor som ställs upp i artikeln är uppfyllt. Uppräkningen i artikel 6.1 i dataskyddsförordningen är uttömmande. Om ingen av punkterna i artikeln är tillämpliga är behandlingen inte laglig och får inte utföras. De olika punkterna är i viss mån överlappande och flera punkter kan därför vara tillämpliga för en och samma be- handling. Förevarande paragraf kompletterar och preciserar artikel 6.2 i dataskyddsförordningen. Den är tillåten enligt samma artikel. Paragrafen innehåller en redogörelse för under vilka specifika för- utsättningar personuppgifter får behandlas vid RMV. RMV:s verk- samhet och ansvarsuppgifter framgår av 2 och 3 §§ förordningen (2007:976) med instruktion för . Samtliga de situationer som avses i 2 § i instruktionen är dock inte aktuella på dataskyddsförordningens område. Exempelvis regleras personupp- giftsbehandlingen i ärenden om rättspsykiatriska undersökningar i brottmål och läkarintyg som avses i 7 § lagen (1991:2041) om sär- skild personutredning i brottmål, m.m. som utgångspunkt av brotts- datalagen (2018:000) och 2 kap. i datalag. Så är också fallet för verksamhet med utfärdande av sådana intyg som avses i lagen (2005:225) om rättsintyg i anledning av brott.