sou · H5B374 · 2017-10-04 00:00:00 — varande 3 kap. 6 § ska betecknas 3 kap. 4 § och att rubriken före nuvarande 3 kap. 5 § ska placeras före nya 3 kap. 4 §, att nuvarande 3 kap. 7 § ska betecknas 3 kap. 5 §, att nuvarande 3 kap. 8 § ska be- tecknas 3 kap. 6 § och att rubriken före nuvarande 3 kap. 8 § ska placeras före nya 3 kap. 6 §, att nuvarande 4 kap. 2 § ska betecknas 4 kap. 9 §, att nuvarande 4 kap. 3 § ska betecknas 4 kap. 2 § och att rubriken före nuvarande 4 kap. 3 § ska placeras före nya 4 kap. 2 §, att nuvarande 4 kap. 5 § ska betecknas 4 kap. 3 § och att rubriken före nuvarande 4 kap. 4 ska placeras före nya 4 kap. 3 §, att nuva- rande 4 kap. 6 § ska betecknas 4 kap. 4 §, att nuvarande 4 kap. 7 § ska betecknas 4 kap. 5 §, att nuvarande 4 kap. 8 § ska betecknas 4 kap. 7 § och att rubriken före nuvarande 4 kap. 8 § ska placeras före nya 4 kap. 6 §, dels att 3 kap. 1 och 2 §§ och nya 3 kap. 3–6 §§, 4 kap. 1 § och nya 4 kap. 2–4, 7 och 9 §§, rubriken till 4 kap. och rubriken före 4 kap. 1 § ska ha följande lydelse, dels att det ska införas fyra nya paragrafer, 3 kap. 7 och 8 §§ och 4 kap. 6 och 8 §§ och nya rubriker före 3 kap. 1 §, nya 3 kap. 7 § och nya 4 kap. 9 § av följande lydelse, dels att det ska införas tre nya kapitel, 1, 2 och 5 kap., av föl- jande lydelse, dels att rubriken till lagen ska ha följande lydelse. 1 kap. Allmänna bestämmelser 1 § Denna lag gäller utöver brottsdatalagen (2018:000) när Skat- teverket i egenskap av behörig myndighet behandlar personupp- gifter i syfte att bekämpa brott. 2 § är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför. Lagens tillämpning på uppgifter om juridiska personer 3 § Bestämmelserna om personuppgifter i följande paragrafer gäller också vid behandling av uppgifter om juridiska personer: 1.2 § om personuppgiftsansvar, 2.2 kap. 1 § om tillåtna rättsliga grunder för behandling av per- sonuppgifter, 3.3 kap. 2 § om gemensamt tillgängliga uppgifter, och 4.4 kap. 1–4 och 7 och 8 §§ om längsta tid som personuppgifter får behandlas. Bestämmelserna om personuppgifter i följande paragrafer i brottsdatalagen (2018:000) gäller också vid sådan behandling: 1.2 kap. 2 § om diarieföring och handläggning i vissa fall, 2.2 kap. 3 § andra stycket om ändamålet med behandlingen, 3.2 kap. 17 § om längsta tid som personuppgifter får behandlas, 4.2 kap. 4 och 22 §§ om behandling för nya ändamål, och 5.3 kap. 6 § om tillgången till personuppgifter. Grundläggande bestämmelser om behandling Tillåtna rättsliga grunder för behandling av personuppgifter 1 § får behandla personuppgifter om det är nödvän- digt för att utföra en arbetsuppgift i syfte att 1.förebygga, förhindra eller upptäcka brottslig verksamhet, 2.utreda brott, eller 3.fullgöra förpliktelser som följer av internationella åtaganden. Arbetsuppgiften ska framgå av en bindande unionsrättsakt eller av en lag, en förordning eller ett särskilt beslut i vilket regeringen uppdragit åt myndigheten att ansvara för en sådan uppgift. 2 § Förutsättningarna för att behandla personuppgifter, som be- handlas med stöd av 1 §, för nya ändamål regleras i 2 kap. 4 och 22 §§ brottsdatalagen (2018:000). 3 § Bestämmelserna i 2 kap. 3 § andra stycket, 9 och 10 §§ brotts- datalagen (2018:000) om särskild upplysning gäller endast vid be- handling av personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §. 4 § Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:000) hindrar inte att uppgifter som beskriver en persons utseende används vid sökning. 5 § Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:000) hindrar inte sökning i syfte att få fram ett personurval grundat på etniskt ursprung, om sökningen görs i personuppgifter som inte har gjorts gemensamt tillgängliga. 6 § I lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet finns bestämmelser om beskattningsdata- basen. Vid sökning i beskattningsdatabasen som görs för något av de syften som anges i 1 § får endast uppgift om namn, personnum- mer eller samordningsnummer användas. 7 § Personuppgifter får lämnas ut till en utländsk myndighet eller mellanfolklig organisation, om utlämnandet följer av en internatio- nell överenskommelse som har tillträtt efter godkännande. 8 § , , , , och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlig- hets- och sekretesslagen (2009:400), rätt att ta del av personupp- gifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §, om den mottagande myndigheten behöver uppgifterna för något av de syften som anges i 1 kap. 2 § brottsdatalagen (2018:000). 9 § Personuppgifter får lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt. Utlämnande genom direktåtkomst är tillåtet bara i den utsträck- ning som anges i 3 kap. 6 §. 10 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1.att personuppgifter får lämnas ut i andra fall än som anges i 7 och 8 §§, och 2.begränsning av möjligheten att lämna ut personuppgifter elektroniskt enligt 9 § första stycket. Detta kapitel innehåller sär- skilda bestämmelser för be- handling av personuppgifter som görs eller har gjorts gemen- samt tillgängliga med stöd av 2 §. Uppgifter som endast ett fåtal personer har rätt att ta del av anses inte som gemensamt till- gängliga.Detta kapitel gäller inte när personuppgifter behandlas med stöd av 2 kap. 2 § brottsdatalagen (2018:000). Detta kapitel innehåller sär- skilda bestämmelser för be- handling av personuppgifter som görs eller har gjorts gemen- samt tillgängliga i brottsbekämpande verksamhet. Uppgifter som endast ett fåtal personer har rätt att ta del av anses inte som gemensamt till- gängliga. Detta kapitel gäller inte när personuppgifter behandlas med stöd av 2 kap. 7 §. Följande personuppgifter får göras gemensamt tillgängliga: 1.Uppgifter som kan antas ha samband med misstänkt brottslig verksamhet, om den misstänkta verksamheten a) innefattar brott för vilket det är föreskrivet fängelse eller däröver, eller b) sker systematiskt. 2.Uppgifter som förekommer i ett ärende om utredning av brott. Uppgifter som behövs för att fullgöra internationella åta- ganden, om det krävs för att den aktuella förpliktelsen ska kunna fullgöras. Uppgifter som behandlas i syfte att fullgöra internationella åtaganden, om det krävs för att den aktuella förpliktelsen ska kunna fullgöras. Om uppgifter som är gemen- Om uppgifter som är gemen- samt tillgängliga direkt kan hänföras till en person som inte hänföras till en person som inte är misstänkt för brott eller för att ha utövat eller komma att utöva sådan brottslig verksamhet som avses i 2 § första stycket 1, ska det genom en särskild upplys- ning eller på annat sätt framgå att personen inte är misstänkt. Uppgifter om en person som kan antas ha samband med misstänkt brottslig verksamhet ska förses med en upplysning om uppgiftslämnarens trovär- dighet och uppgifternas riktig- het i sak, om inte detta är onö- digt på grund av särskilda om- ständigheter. eller komma att utöva sådan brottslig verksamhet som avses i 2 § 1, ska det genom en särskild upplysning eller på något annat sätt framgå att personen inte är misstänkt. Uppgifter om en person som kan antas ha direkt samband med sådan brottslig verksamhet som avses i 2 § 1 ska förses med en upplysning om uppgiftsläm- narens trovärdighet och uppgif- ternas riktighet i sak, om det inte på grund av omständighe- terna är onödigt. Vid sökning på namn, per- Vid sökning i automatiserade behandlingssystem på namn, per- mer eller andra liknande identi- tetsbeteckningar i uppgifter som mer eller andra liknande identi- har gjorts gemensamt tillgäng- tetsbeteckningar i uppgifter som liga får endast sådana uppgifter har gjorts gemensamt tillgäng- tas fram som anger att den sökta liga får endast sådana uppgifter tas fram som anger att den sökta 1.är anmäld för brott, 2.är eller har varit misstänkt för brott, 3. är misstänkt för att ha ut- 3. är misstänkt för att ha ut- övat eller komma att utöva så- övat eller komma att utöva så- dan brottslig verksamhet som dan brottslig verksamhet som avses i 2 § första stycket 1, avses i 2 § 1, 4.har anmält ett brott, 5.är målsägande i ett ärende som rör ansvar för brott, 6.förekommer i ett ärende som vittne eller annan som lämnar eller har lämnat uppgifter eller yttrande, 7.har gett in eller tillhandahållits en handling, 8.har bedömts kunna komma att möta ett ingripande med grovt våld, eller 9. är eller har varit registrerad som funktionär i en eller flera juridiska personer vilka kan antas ha samband med brottslig verk- samhet. Regeringen eller den myndig- het som regeringen bestämmer kan med stöd av 8 kap. 7 § rege- ringsformen meddela föreskrifter om begränsning av tillgången till sådana uppgifter som avses i första stycket. Bestämmelserna i 6 § gäller Bestämmelserna i 4 § gäller inte vid sökning i en viss hand- 1. sökning i en viss handling ling eller i ett visst ärende. eller i ett visst ärende, eller 2. sökning i en uppgiftssamling som har skapats för att undersöka viss brottslighet eller vissa krimi- nella grupperingar och som enbart de som arbetar i undersökningen har åtkomst till. Bestämmelserna i 6 § gäller Bestämmelserna i 4 § gäller inte heller vid sökning som ut- inte heller vid sökning som görs förs av särskilt angivna tjänste- av särskilt angivna tjänstemän män och som görs 1. för att förebygga, förhindra eller upptäcka brottslig verksam- het som innefattar brott för vilket det är föreskrivet fängelse eller däröver, eller 2. för att utreda brott för vil- ket det är föreskrivet fängelse i 1.när de utför beredningsupp- gifter i underrättelseverksamhet och arbetet befinner sig i ett inle- dande skede, 2.i syfte att i underrättelse- verksamhet bearbeta och analy- sera personuppgifter som har gjorts gemensamt tillgängliga med stöd av 2 § 1 eller 2 och som en- bart dessa tjänstemän har tillgång till, eller 3.i syfte att utreda brott för vilket det är föreskrivet fängelse Regeringen eller den myndig- kan med stöd av 8 kap. 7 § rege- sökning får äga rum med stöd av första och andra styckena. ringen kan med stöd av 8 kap. 7 § från 6 §. ges direktåtkomst till person- åtkomsten får endast avse per- komst till personuppgifter som har gjorts gemensamt till- gängliga med stöd av 2 §. En myndighet som har med- begränsas till vad varje tjänste- man behöver för att kunna full- göra sina arbetsuppgifter. Regeringen eller den myndig- kan med stöd av 8 kap. 7 § rege- direktåtkomsten samt om behö- righet och säkerhet. Regeringen kan med stöd av 8 kap. 7 § regeringsformen med- dela föreskrifter om ytterligare undantag från 4 §. Regeringen eller den myndig- kan med stöd av 8 kap. 7 § rege- avses i 4 §, sökning får utföras med stöd av 5 §, och komst enligt 6 § och om behörig- het och säkerhet vid sådan åt- gallring 4 kap. Längsta tid som person- Personuppgifter får inte be- varas än vad som behövs för något eller några av de ändamål som anges i lagen. Detta kapitel gäller bara för automatiserad behandling. Av 2 kap. 17 § första stycket brottsdatalagen (2018:000) fram- går att personuppgifter inte får behandlas än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. I följande paragrafer anges hur länge uppgifter som behandlas automatiserat längst får bevaras: 1.3 § om uppgifter som inte har gjorts gemensamt tillgängliga, 2.4–6 §§ om uppgifter i ären- den om utredning av brott som har gjorts gemensamt tillgängliga, och 3.8 § om andra uppgifter som har gjorts gemensamt tillgängliga än som anges i 2. Trots det som sägs i 2 kap. 17 § inte har gjorts gemensamt till- (2018:000) får gängliga ska, om de behandlas i som inte har gjorts gemensamt ett ärende, gallras senast ett år tillgängliga inte behandlas längre efter det att ärendet avslutades. Om de inte kan hänföras till ett 1. efter det att ärendet avslutades, om de behandlas i ett senast efter det att de be- 2. efter det att de be- gången, om de inte kan hänföras till ett ärende. Första stycket gäller inte personuppgifter i ärenden om utred- ning av brott. Om en brottsanmälan av- Om en brottsanmälan av- skrivs på grund av att den på- skrivs på grund av att den på- anmälan inte längre behandlas i för ändamål inom denna lags mälan i annat fall inte har lett till brottsanmälan i annat fall förundersökning eller annan motsvarande utredning, får per- sonuppgifterna inte behandlas i brottsbekämpande verksamhet när åtal inte längre får väckas för brottet. har lett till förundersökning eller annan motsvarande utred- ning, får personuppgifterna inte behandlas för ändamål inom denna lags tillämpningsområde när åtal inte längre får väckas för brottet. Om en förundersökning har Om en förundersökning har lett till åtal eller annan dom- lett till åtal eller annan dom- inte behandlas för ändamål inom när det har förflutit efter längre än efter utgången utgången av det kalenderår då av det kalenderår då domstolens domen, eller det beslut som med- avgörande fick laga kraft. delades med anledning av talan, fick laga kraft. Om en förundersökning har Om en förundersökning har lagts ned eller avslutats på annat lagts ner eller avslutats på annat sätt än genom åtal, får person- sätt än genom åtal, får person- en inte behandlas i en inte behandlas för ändamål inom denna lags tillämpnings- när det har förflutit efter område längre än efter utgången av det kalenderår då utgången av det kalenderår då ningsledarens beslut meddelades. ningsledarens beslut meddelades. Första och andra styckena gäller även personuppgifter i andra utredningar som handläggs enligt bestämmelser i 23 kap. rätte- gångsbalken. 17 § andra stycket brottsdatalagen som har gjorts gemensamt till- gängliga med stöd av 3 kap. 2 § 1 eller 3 som längst behandlas under den tid som anges i 7 och 8 §§. Personuppgifter som har gjorts 3 kap. 2 § enligt andra och tredje styckena. Uppgifter som kan antas ha Personuppgifter som kan an- tas ha samband med sådan verksamhet som anges i 3 kap. brottslig verksamhet som anges 2 § 1 ska gallras senast efter i 3 kap. 2 § 1 får utgången av det kalenderår då längre än efter utgången av det kalenderår då registre- ringen avseende personen gjor- antas ha samband med brottslig verksamhet som innefattar brott antas ha samband med brottslig för vilket är föreskrivet fängelse verksamhet som innefattar brott eller däröver ska dock för vilket är föreskrivet fängelse gallras senast efter ut- eller däröver får inte be- gången av det kalenderår då handlas längre än efter utgången av det kalenderår då ny registrering beträffande per- sonen görs före utgången av ny registrering beträffande per- gallringsfristen, behöver de upp- gifter som finns om personen inte gallras så länge någon av av de tiderna, får de uppgifter som finns om personen fortsätta henne får bevaras. att behandlas så länge någon av henne får behandlas. Uppgifter som har behandlats av 3 kap. 2 § 3 ska gallras senast efter utgången av det kalenderår då ärendet som uppgifterna behandlades i avslu- tades. Personuppgifter som behandlas med stöd av 3 kap. 2 § 3 får inte behandlas längre än efter utgången av det kalenderår då ärendet som uppgifterna behand- lades i avslutades. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1. att vissa kategorier av per- 1. att vissa kategorier av per- sonuppgifter får bevaras i den sonuppgifter får fortsätta be- handlas för ändamål inom denna anges i 5, 6 och 8 §§, än vad som anges i 3, 4, 7 och 8 §§, 2. att personuppgifter, med 2. att personuppgifter, avvikelse från 3 § första stycket avvikelse från 2 § första stycket, och 8 §, får bevaras för histo- 7 och 8 §§, får behandlas under riska, statistiska eller vetenskap- liga ändamål, och allmänt intresse och vetenskap- liga, statistiska eller historiska 3. digital arkivering. 3. begränsning av behandlingen inom denna lags tillämpnings- område vid digital arkivering. Administrativa sanktionsavgifter och rättsmedel 1 § Sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av bestämmelserna i 1.2 kap. 1 § om tillåtna rättsliga grunder för behandling av per- sonuppgifter, 2.3 kap. 3 § om särskild upplysning, eller 3.4 kap. 2–4, 7 eller 8 § om längsta tid som personuppgifter får behandlas. Sanktionsavgiften ska vara och högst . 2 § Vid behandling av personuppgifter enligt denna lag eller före- skrifter som har meddelats i anslutning till den ska bestämmelsen i 7 kap. 1 § brottsdatalagen (2018:000) om skadestånd tillämpas på motsvarande sätt. 3 § Bestämmelser om överklagande och om vilka beslut som får överklagas finns i 7 kap. brottsdatalagen (2018:000). 1.Denna lag träder i kraft . 2.Sanktionsavgift enligt 5 kap. 1 § får beslutas endast för över- trädelser som har begåtts efter ikraftträdandet. 3.Bestämmelsen om skadestånd i 48 § personuppgiftslagen (1998:204) gäller fortfarande för skada som har orsakats före ikraftträdandet vid behandling av personuppgifter enligt denna lag eller föreskrifter som meddelats i anslutning till den. lag om ändring i lagen (2017:496) om internationellt polisiärt samarbete1 Härigenom föreskrivs att 6 kap. 1 §, 7 kap. 1, 3, 4 och 7 §§, 8 kap. 3 §, 9 kap. 4 och 5 §§ och 10 kap. 1–3 §§ lagen (2017:496) om internationellt polisiärt samarbete ska ha följande lydelse. Om inte annat följer av Om inte annat följer av denna lag eller föreskrifter som denna lag eller föreskrifter som regeringen har meddelat i an- regeringen har meddelat i an- slutning till lagen gäller slutning till lagen gäller följande författningar för respektive myn- dighet för behandling av person- uppgifter vid internationellt poli- (2018:000), för polisens behandling av per- (2010:361), (2012:145) för talag (2012:145), vid internationellt polisiärt sam- (2017:447) för be- (2017:447), eller internationellt polisiärt samarbete. 1 Observera att hänsyn inte har tagits till de förslag som lämnas i SOU 2017:29 s. 76. (2018:000). Vid samarbete enligt Prümrådsbeslutet får ett utländskt kon- taktställe medges direktåtkomst till referensuppgifter i de svenska registren över dna-profiler. Efter en överenskommelse mellan och en annan stat får kontaktstället i den andra staten göra en automatisk jämförelse mellan sina oidentifierade dna-profiler och referensuppgifter i de svenska registren över dna-profiler. gäller endast de register över gäller endast de register över dna-profiler som regleras i polis- dna-profiler som regleras i poli- datalagen (2010:361). sens brottsdatalag (2010:361). Vid samarbete enligt Prüm- Vid samarbete enligt Prüm- som förs med stöd av polisdata- som förs med stöd av polisens lagen (2010:361). brottsdatalag (2010:361). I syfte att förebygga, för- I syfte att förebygga, för- verksamhet eller utreda brott får verksamhet eller utreda brott får det svenska kontaktstället i en- det svenska kontaktstället i en- skilda fall genom direktåtkomst skilda fall genom direktåtkomst söka uppgifter i en annan stats söka uppgifter i en annan stats ter får behandlas endast i den ter får behandlas endast i den tillåter det och om behandlingen tillåter det och om behandlingen i motsvarande fall hade varit i motsvarande fall hade varit tillåten i svenska fingeravtrycks- tillåten i svenska fingeravtrycks- register som förs med stöd av register som förs med stöd av polisdatalagen (2010:361). polisens brottsdatalag (2010:361). Det svenska kontaktstället ansvarar för att kontrollera om det mottagna fingeravtrycket stämmer överens med det fingeravtryck sökningen avsåg. Vid behandling av person- giftslagen (1998:204) om rättelse och skadestånd gäller vid be- eller enligt föreskrifter som har handling av personuppgifter en- ligt detta kapitel eller enligt föreskrifter som har meddelats i anslutning till kapitlet. (2018:000) om skadestånd till- lämpas på motsvarande sätt. Vid behandling av person- giftslagen (1998:204) och skadestånd gäller vid be- eller enligt föreskrifter som har handling av personuppgifter en- ligt detta kapitel eller enligt föreskrifter som har meddelats i anslutning till kapitlet. (2018:000) om skadestånd till- lämpas på motsvarande sätt. Det är förbjudet att till tredjeland eller en internationell organi- sation överföra eller göra tillgängliga sådana personuppgifter som har hämtats från VIS och som har lagts in i systemet av en annan stat. Detta är dock tillåtet i brådskande fall om 1.de villkor för sökning som anges i 1 § andra stycket är upp- fyllda, 2.det är förenligt med svenska intressen att uppgifterna lämnas 3. den stat som har lagt in uppgifterna i systemet samtycker till 4. förutsättningarna i 33 och 4. förutsättningarna i 1 § brottsdatalagen (2018:000) är (1998:204) är uppfyllda. Vid behandling av person- giftslagen (1998:204) och skadestånd gäller vid be- eller enligt föreskrifter som har enligt detta kapitel eller enligt kapitlet ska bestämmelsen i 7 kap. föreskrifter som har meddelats i 1 § brottsdatalagen (2018:000) anslutning till kapitlet. om skadestånd tillämpas på mot- Vid samarbete enligt avtalet med får ett amerikanskt med får ett amerikanskt trots 33 § person- uppgiftslagen (1998:204) medges gifter i svenska fingeravtrycks- som förs med stöd av polisens register som förs med stöd av brottsdatalag (2010:361). polisdatalagen (2010:361). På begäran av behöriga myndigheter får ett svenskt kontakt- ställe i enskilda fall genom direktåtkomst söka uppgifter i ameri- kanska fingeravtrycksregister i syfte att utreda ett brott för vilket det enligt svensk lag är föreskrivet fängelse . Det- samma gäller om sökningen görs i syfte att förebygga, förhindra eller upptäcka brottslig verksamhet som innefattar ett sådant brott. Uppgifter får behandlas en- Uppgifter får behandlas en- dast om behandlingen i motsva- dast om behandlingen i motsva- rande fall hade varit tillåten i rande fall hade varit tillåten i som förs med stöd av polisdata- som förs med stöd av polisens Vid behandling av person- uppgifter enligt detta kapitel eller enligt föreskrifter som har meddelats i anslutning till kapit- let ska bestämmelsen i 7 kap. 1 § brottsdatalagen (2018:000) om skadestånd tillämpas på motsva- rande sätt. lagen (2010:361). brottsdatalag (2010:361). Det svenska kontaktstället ansvarar för att kontrollera om det mottagna fingeravtrycket stämmer överens med det fingeravtryck sökningen avsåg. Bestämmelserna i personupp- giftslagen (1998:204) om rättelse och skadestånd gäller vid be- handling av personuppgifter en- ligt detta kapitel eller enligt föreskrifter som har meddelats i anslutning till kapitlet. 1.Denna lag träder i kraft . 2.Bestämmelsen om skadestånd i 48 § personuppgiftslagen (1998:204) gäller fortfarande för skada som har orsakats före ikraftträdandet vid behandling av personuppgifter enligt denna lag eller föreskrifter som har meddelats i anslutning till den. lag om ändring i brottsdatalagen (2018:000) Härigenom föreskrivs i fråga om brottsdatalagen (2018:000) dels att nuvarande 2 kap. 21 § ska betecknas 2 kap. 22 § och att rubriken före nuvarande 2 kap. 21 § ska placeras före nya 2 kap. 22 §, nuvarande 2 kap. 22 § ska betecknas 2 kap. 23 § och att rub- riken före nuvarande 2 kap. 22 § ska placeras före nya 2 kap. 23 §, dels att 2 kap. 4, 13 och 18 §§, 6 kap. 1 § och nya 2 kap. 22 § ska ha följande lydelse, dels att det ska införas två nya paragrafer, 2 kap. 21 § och 3 kap. 16 §, och en ny rubrik före 2 kap. 21 § av följande lydelse. Lydelse enligt SOU 2017:29 Innan personuppgifter får behandlas för ett nytt ändamål inom denna lags tillämpningsområde ska det säkerställas att 1. det finns en tillåten rättslig 1. det finns en tillåten rättslig grund enligt 1 § för den nya be- grund enligt 1 § för den nya be- 2. behandlingen är nödvändig och proportionerlig för det nya ändamålet. I den utsträckning skyldighet att lämna uppgifter följer av lag eller förordning behöver någon prövning enligt första stycket inte göras. Det gäller dock inte upp- giftslämnande med stöd av 6 kap. 5 § offentlighets- och sekretess- lagen. Personuppgifter som avses i Personuppgifter som avses i 11 och 12 §§ betecknas i denna