sou · H5B374 · 2017-10-04 00:00:00 — Om förutsättningarna i första stycket för att radera personupp- gifter är uppfyllda men de behöver finnas kvar som bevisning, ska Säkerhetspolisen på begäran av den registrerade i stället utan onö- digt dröjsmål begränsa behandlingen av uppgifterna. 8 § Säkerhetspolisen avgör vilken åtgärd som ska vidtas med an- ledning av en begäran om rättelse, radering eller begränsning av be- handlingen. 9 § Information enligt 1 § ska lämnas utan avgift. Information och uppgifter enligt 2 § ska lämnas utan avgift en gång . Om någon begär information och uppgifter enligt 2 § oftare än en gång , får Säkerhetspolisen ta ut en rimlig avgift eller avslå begäran enligt 5 § första stycket. 10 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1.information enligt 1 och 2 §§, 2.avgift för information som avses i 2 §, och 3.kraven på en begäran enligt 2, 6 eller 7 §. 1.utöva allmän tillsyn över personuppgiftsbehandling, och 2.ge råd och stöd till Säkerhetspolisen och personuppgiftsbiträ- den om deras skyldigheter enligt lag eller annan författning vid förhandssamråd eller när det i övrigt är påkallat. 2 § Bestämmelser om tillsyn över Säkerhetspolisens behandling av personuppgifter finns även i lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet. 3 § har rätt att av Säkerhetspolisen eller ett personuppgiftsbiträde på begäran få 1.tillgång till alla personuppgifter som behandlas, 2.upplysningar om och dokumentation av behandlingen av per- sonuppgifter och säkerhets- och skyddsåtgärder, 3.tillträde till lokaler som Säkerhetspolisen eller ett personupp- giftsbiträde disponerar och tillgång till utrustning och andra medel för behandling av personuppgifter, och 4.det biträde och annan information som behövs för tillsynen. 4 § Om tillsynsmyndigheten bedömer att det finns risk för att personuppgifter kan komma att behandlas i strid med lag eller annan författning, ska myndigheten genom råd, rekommendationer eller påpekanden försöka förmå Säkerhetspolisen eller personupp- giftsbiträdet att vidta åtgärder för att minska den risken. får utfärda en skriftlig varning för att pla- nerad behandling av personuppgifter riskerar att stå i strid med lag eller annan författning. Detsamma gäller om pågående behandling riskerar att stå i strid med lag eller annan författning. 5 § Om tillsynsmyndigheten konstaterar att personuppgifter be- handlas i strid med lag eller annan författning, eller att Säkerhets- polisen eller ett personuppgiftsbiträde annars inte fullgör sina skyl- digheter, får tillsynsmyndigheten 1. genom sådana åtgärder som anges i 4 § första stycket försöka förmå Säkerhetspolisen eller personuppgiftsbiträdet att vidta åtgär- der för att behandlingen ska bli författningsenlig eller att uppfylla andra skyldigheter, 2.förelägga Säkerhetspolisen eller personuppgiftsbiträdet att vidta åtgärder för att behandlingen ska bli författningsenlig eller att fullgöra andra skyldigheter, eller 3.förbjuda fortsatt behandling om bristen är allvarlig. Om ett föreläggande utfärdas ska det av föreläggandet framgå när åtgärderna senast ska vara genomförda och, om det är lämpligt, vilka åtgärder som ska vidtas. 6 § Innan tillsynsmyndigheten fattar ett beslut enligt 5 § första stycket 2 eller 3, ska den som beslutet gäller ges tillfälle att inom en bestämd tid yttra sig över allt material av betydelse för beslutet, om det inte är uppenbart obehövligt. 1 § Den personuppgiftsansvarige ska ersätta den registrerade för den skada och kränkning av den personliga integriteten som be- handling av personuppgifter i strid med denna lag, eller föreskrifter som har meddelats i anslutning till den, har orsakat. Överklagande av Säkerhetspolisens beslut 2 § Beslut i fråga om rättelse eller komplettering enligt 6 kap. 6 § första stycket, radering enligt 6 kap. 7 § första stycket eller be- gränsning av behandlingen enligt 6 kap. 6 § andra stycket eller 6 kap. 7 § andra stycket, som har meddelats av Säkerhetspolisen i egenskap av personuppgiftsansvarig, får överklagas till allmän för- valtningsdomstol. Detsamma gäller beslut att inte lämna informa- tion enligt 6 kap. 2 § eller att ta ut avgift enligt 6 kap. 9 § andra stycket. Prövningstillstånd krävs vid överklagande till kammarrätten. Överklagande av tillsynsmyndighetens beslut 3 § beslut enligt denna lag eller enligt före- skrifter som har meddelats i anslutning till den får överklagas till allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten. Beslut som inte får överklagas 4 § Andra beslut enligt denna lag än de som anges i 2 och 3 §§ får inte överklagas. Överföring av personuppgifter till tredjeland och internationella organisationer Grundläggande förutsättningar för överföring 1 § Säkerhetspolisen får överföra personuppgifter som behandlas till ett tredjeland eller en internationell organisation. Det gäller även överföring av personuppgifter för behandling i ett tredjeland eller av en internationell organisation. Personuppgifterna får dock endast överföras om överföringen 1.riktas till en brottsbekämpande myndighet eller en underrät- telse- eller säkerhetstjänst i ett tredjeland eller en internationell organisation med brottsbekämpande uppdrag och a)ett beslut om adekvat skyddsnivå enligt 3 §, eller b)tillräckliga skyddsåtgärder enligt 4 §, eller c)ett undantag för särskilda situationer enligt 5 §. 2 § Personuppgifter som Säkerhetspolisen har fått från en annan stat får överföras till ett tredjeland eller en internationell organi- sation endast om den stat som lämnat uppgifterna till Säkerhetspo- lisen har medgett att de överförs. Tillåtna grunder för överföring Beslut om adekvat skyddsnivå 3 § Om Europeiska kommissionen har beslutat att det finns en adekvat nivå för skyddet av personuppgifter i ett tredjeland, eller en viss geografisk eller på annat sätt angiven del av det, får personupp- gifter överföras dit. Detsamma gäller om det finns ett sådant beslut avseende en internationell organisation. 4 § Om det inte finns ett beslut om adekvat skyddsnivå enligt 3 §, får personuppgifter ändå överföras till ett tredjeland eller en inter- nationell organisation om 1.skyddsåtgärder för personuppgifter har fastställts i ett avtal som ger tillräckliga garantier till skydd för registrerades rättigheter, eller 2.den myndighet eller organisation som uppgifterna ska överfö- ras till på annat sätt garanterar tillräckligt skydd för dem. Överföring i särskilda situationer 5 § Om det inte finns ett beslut om adekvat skyddsnivå enligt 3 § eller tillräckliga skyddsåtgärder enligt 4 §, får personuppgifter över- föras till ett tredjeland eller en internationell organisation endast om överföringen är nödvändig för att 1.skydda den registrerades eller en annan fysisk persons vitala intressen, eller andra berättigade intressen för den registrerade, 2.i ett enskilt fall förebygga, förhindra eller upptäcka brottslig verksamhet eller utreda eller lagföra brott, 3.i ett enskilt fall kunna fastställa, göra gällande eller försvara ett rättsligt anspråk som hänför sig till ett sådant syfte som anges i 2, eller 4.avvärja en omedelbar och allvarlig fara för allmän säkerhet. Personuppgifter får inte överföras till ett tredjeland eller en internationell organisation om den registrerades intresse av skydd mot kränkning av grundläggande fri- och rättigheter väger tyngre än det allmännas intresse av en sådan överföring som avses i första stycket 2 eller 3. Överföring till andra mottagare 6 § Säkerhetspolisen får i ett enskilt fall överföra personuppgifter till någon annan mottagare än som anges i 1 § i ett tredjeland. Per- sonuppgifterna får överföras endast om 1.det är absolut nödvändigt för att Säkerhetspolisen ska kunna utföra en arbetsuppgift enligt 2 kap. 1 eller 2 § och 2.det skulle vara ineffektivt eller olämpligt att överföra dem till en mottagare som anges i 1 § i det tredjelandet. Personuppgifter får inte överföras enligt första stycket om den registrerades intresse av skydd mot kränkning av grundläggande fri- och rättigheter väger tyngre än det allmännas intresse av att överföringen görs. 7 § Om Säkerhetspolisen har fått personuppgifter från ett tredje- land eller en internationell organisation och det på grund av en överenskommelse med det tredjelandet eller den internationella organisationen gäller villkor som begränsar möjligheten att använda uppgifterna, ska Säkerhetspolisen följa villkoren oavsett vad som är föreskrivet i lag eller annan författning. 8 § Säkerhetspolisen får, vid överföring av personuppgifter till ett tredjeland eller en internationell organisation, ställa upp villkor som begränsar möjligheten att använda uppgifterna, om det krävs från allmän synpunkt eller med hänsyn till enskilds rätt. 9 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om dokumentation av överföringar. 1.Denna lag träder i kraft . 2.Bestämmelsen i 5 kap. 4 § om loggning behöver inte tillämpas på automatiserade behandlingssystem som inrättats före ikraftträ- dandet förrän . 3.Ärenden om tillsyn över Säkerhetspolisens personuppgiftsbe- handling som rör nationell säkerhet i myndighetens brottsbekäm- pande eller lagförande verksamhet och som Datainspektionen eller inte har avgjort före ikraftträdandet handläggs enligt äldre föreskrifter. 4.Äldre föreskrifter gäller fortfarande för överklagande av be- slut som meddelats före ikraftträdandet och som rör behandling av personuppgifter som rör nationell säkerhet i Säkerhetspolisens brottsbekämpande och lagförande verksamhet. 5.Bestämmelsen om skadestånd i 48 § i personuppgiftslagen (1998:204) gäller fortfarande för skada som har orsakats före ikraftträdandet vid behandling av personuppgifter som rör natio- nell säkerhet i Säkerhetspolisens brottsbekämpande och lagförande verksamhet. domstolarnas brottsdatalag (2018:000) Härigenom föreskrivs följande. 1 kap. Allmänna bestämmelser 1 § Denna lag gäller utöver brottsdatalagen (2018:000) när följan- de domstolar i egenskap av behöriga myndigheter behandlar per- sonuppgifter. 1.Allmän domstol, om uppgifterna behandlas i syfte att hand- lägga mål eller ärenden om utredning av eller lagföring för brott, ändring eller verkställighet av straffrättsliga påföljder eller upprätt- hållande av allmän ordning och säkerhet. 2.Allmän förvaltningsdomstol, om uppgifterna behandlas i syfte att handlägga mål om verkställighet av häktning eller straff- rättsliga påföljder. 2 § En domstol är personuppgiftsansvarig för den behandling av personuppgifter som den utför. Grundläggande bestämmelser om behandling Tillåtna rättsliga grunder för behandling av personuppgifter 1 § Personuppgifter får behandlas om det är nödvändigt och syf- tet är att handlägga mål eller ärenden om 1.utredning av eller lagföring för brott, 2.verkställighet av häktning eller ändring eller verkställighet av straffrättsliga påföljder, eller 3.upprätthållande av allmän ordning och säkerhet. Arbetsuppgiften ska framgå av en bindande unionsrättsakt eller av en lag, en förordning eller ett särskilt beslut i vilket regeringen uppdragit åt domstol att ansvara för en sådan uppgift. 2 § Förutsättningarna för att behandla personuppgifter, som be- handlas med stöd av 1 §, för nya ändamål inom denna lags tillämp- ningsområde regleras i 2 kap. 4 § brottsdatalagen (2018:000). Förutsättningarna för att behandla personuppgifter, som be- handlas med stöd av 1 §, för nya ändamål utanför denna lags till- lämpningsområde regleras i 2 kap. 22 § brottsdatalagen. Någon prövning enligt 2 kap. 22 § andra stycket brottsdatalagen krävs inte när domstolsdatalagen (2015:728) ska tillämpas. 3 § Personnummer, samordningsnummer och liknande identi- tetsbeteckningar får endast behandlas när det är motiverat med hänsyn till vikten av en säker identifiering eller något annat beak- tansvärt skäl. Bestämmelser om användning av sådana personuppgifter som anges i första stycket vid sökning finns i 8 §. Undantag från brottsdatalagens sökförbud 4 § Bestämmelserna i 5–10 §§ denna lag och föreskrifter som meddelats i anslutning till den gäller i stället för sökförbudet i 2 kap. 14 § brottsdatalagen (2018:000). Känsliga personuppgifter och nationell anknytning 5 § Vid sökning i personuppgifter är det förbjudet att som sökbe- grepp använda uppgifter som avslöjar sådana personuppgifter som anges i 2 kap. 11 och 12 §§ brottsdatalagen (2018:000) eller natio- nell anknytning. Brott eller misstanke om brott 6 § I allmän domstol får sökbegrepp som avslöjar brott eller miss- tanke om brott inte användas vid sökning i personuppgifter 1.i mål eller ärenden som har avgjorts slutligt genom en dom eller ett beslut längre än efter utgången av det kalenderår då avgörandet fick laga kraft, eller 7 § I allmän förvaltningsdomstol får sökbegrepp som avslöjar brott eller misstanke om brott inte användas vid sökning i person- uppgifter i mål som 1.har avgjorts slutligt genom en dom eller ett beslut längre än efter utgången av det kalenderår då avgörandet fick laga kraft, eller 2.handläggs av Migrationsöverdomstolen eller en migrations- domstol. 8 § Personnamn, personnummer, samordningsnummer och andra uppgifter som direkt kan hänföras till en fysisk person som är i livet får inte användas som sökbegrepp vid sökning i personupp- gifter i brottmål som har avgjorts slutligt genom en dom eller ett beslut längre än efter utgången av det kalenderår då avgöran- det fick laga kraft. 9 § Sökförbuden i 5–8 §§ hindrar inte sökning 1.i en viss handling eller i ett visst mål eller ärende, eller 2.med användande av särskilda beteckningar för identifiering av en viss mål- eller ärendetyp. 10 § Sökförbudet i 5 § hindrar inte att allmän förvaltningsdom- stol använder uppgifter som avslöjar hälsa som sökbegrepp. Sådana uppgifter får dock inte användas vid sökning i personuppgifter i mål som 1.har avgjorts slutligt genom en dom eller ett beslut längre än efter utgången av det kalenderår då avgörandet fick laga kraft, eller 2.handläggs av Migrationsöverdomstolen eller en migrations- domstol. 11 § Personuppgifter får lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt. Elektroniskt ut- lämnande genom direktåtkomst är tillåtet bara i den utsträckning som anges i 12 § och föreskrifter som har meddelats i anslutning till denna lag. 12 § Direktåtkomst får endast medges 1.en allmän domstol, 2.en allmän förvaltningsdomstol, eller 3.en part eller partens ombud, biträde eller försvarare. Direktåtkomst enligt första stycket 3 får endast avse person- uppgifter i partens mål eller ärende. 13 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om ytterligare begränsning av 1.möjligheten att använda de sökbegrepp som anges i 6, 7 och 10 §§, 2.direktåtkomst enligt 12 § första stycket och om behörighet och säkerhet vid sådan åtkomst, 3.möjligheten att lämna ut personuppgifter elektroniskt enligt 11 §, och 4.behandling av personuppgifter som hänför sig till mål eller ärenden som har avgjorts genom dom eller beslut som har fått laga kraft. Administrativa sanktionsavgifter och rättsmedel 1 § Sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av bestämmelserna i 1.2 kap. 1 § om tillåtna rättsliga grunder för behandling av per- sonuppgifter, eller 2.2 kap. 5–8 §§ om sökning. Sanktionsavgiften ska vara och högst . 2 § Vid behandling av personuppgifter enligt denna lag eller före- skrifter som har meddelats i anslutning till den ska bestämmelsen i 7 kap. 1 § brottsdatalagen (2018:000) om skadestånd tillämpas på motsvarande sätt. 3 § Bestämmelser om överklagande och om vilka beslut som får överklagas finns i 7 kap. brottsdatalagen (2018:000). 4 § En hovrätts, en tingsrätts eller en förvaltningsrätts beslut som överklagas enligt 7 kap. 2 § första stycket brottsdatalagen (2018:000) överklagas till kammarrätt. En kammarrätts beslut i sådana frågor överklagas till . Har eller meddelat beslut som avses i 7 kap. 2 § första stycket brottsdata- lagen får beslutet inte överklagas. Kravet på prövningstillstånd i 7 kap. 2 § andra stycket brottsda- talagen gäller inte vid överklagande enligt första stycket. 1.Denna lag träder i kraft . 2.Bestämmelserna i 2 kap. 6 § 1, 7 § 1, 8 § och 10 § 1 om be- gränsning av sökning i fråga om slutligt avgjorda mål och ärenden behöver inte tillämpas förrän . 3.Ärenden om tillsyn över personuppgiftsbehandling, som rör behandling av personuppgifter vid handläggningen av mål och ären- den som avses i 2 kap. 1 § första stycket, som Datainspektionen inte har avgjort före ikraftträdandet handläggs enligt äldre före- skrifter. 4.Äldre föreskrifter gäller fortfarande för överklagande av be- slut som meddelats före ikraftträdandet och som rör behandling av personuppgifter vid handläggningen av mål och ärenden som avses i2 kap. 1 § första stycket. 5.Sanktionsavgift enligt 3 kap. 1 § får beslutas endast för över- trädelser som har begåtts efter ikraftträdandet. 6.Bestämmelsen om skadestånd i 48 § personuppgiftslagen (1998:204) gäller fortfarande för skada som har orsakats före ikraftträdandet vid behandling av personuppgifter vid handlägg- ningen av mål och ärenden som avses i 2 kap. 1 § första stycket. lag om ändring i Härigenom föreskrivs att 28 kap. 12 a och b §§ ska ha följande lydelse. tagande av salivprov får göras på tagande av salivprov får göras på den som skäligen kan misstän- den som skäligen kan misstän- kas för ett brott på vilket fäng- kas för ett brott på vilket fäng- else kan följa, om syftet är att else kan följa, om syftet är att göra en DNA-analys av provet göra en dna-analys av provet och registrera DNA-profilen i och registrera dna-profilen i det det DNA-register eller det ut- dna-register eller det utrednings- redningsregister som förs enligt register som förs enligt polisens polisdatalagen (2010:361). brottsdatalag (2010:361). Kroppsbesiktning genom tagande av salivprov får göras på annan än den som skäligen kan misstänkas för ett brott, om 1. syftet är att genom en 1. syftet är att genom en dna- DNA-analys av provet under- analys av provet underlätta iden- lätta identifiering vid utredning tifiering vid utredning av ett av ett brott på vilket fängelse brott på vilket fängelse kan kan följa, och 2. det finns synnerlig anledning att anta att det är av betydelse för utredningen av brottet. Analysresultatet får inte jäm- Analysresultatet får inte jäm- föras med de DNA-profiler som föras med de dna-profiler som finns registrerade i register över finns registrerade i register över 1Senaste lydelse 2010:363. 2Senaste lydelse 2010:363. DNA-profiler som förs enligt dna-profiler som förs enligt polisdatalagen (2010:361) eller i polisens brottsdatalag (2010:361) övrigt användas för annat ända- eller i övrigt användas för annat mål än det för vilket provet har ändamål än det för vilket provet Första stycket gäller inte den som är . Denna lag träder i kraft . lag om ändring i polislagen (1984:387) Härigenom föreskrivs att 26 § polislagen (1984:387) ska ha föl- jande lydelse. Nuvarande lydelse Föreslagen lydelse Transportföretag får lämna uppgifter enligt 25 § på så sätt att de görs läsbara för eller Säkerhetspolisen genom hetspolisen får ta del av uppgif- hetspolisen får ta del av uppgif- ter genom terminalåtkomst en- ter genom terminalåtkomst en- dast i den omfattning och under dast i den omfattning och under den tid som behövs för att kon- den tid som behövs för att kon- trollera aktuella transporter. på detta sätt får inte ändras eller på annat sätt bearbetas eller lagras av eller Säker- hetspolisen. Uppgifter om enskilda perso- ner som lämnats på annat sätt än genom terminalåtkomst, ska ome- delbart förstöras, om de visar sig sakna betydelse för utredning av eller lagföring för brott. Denna lag träder i kraft . 1 Senaste lydelse 2014:588. lag om ändring i säkerhetsskyddslagen (1996:627) Härigenom föreskrivs att 12 § säkerhetsskyddslagen (1996:627) ska ha följande lydelse. att uppgifter hämtas från ett att uppgifter hämtas från ett register som omfattas av lagen register som omfattas av lagen (1998:620) om ster, lagen (1998:621) om miss- lagen (1998:621) om (2010:362) om polisens allmänna kontroll avses också att uppgif- ter hämtas som behandlas med kontroll avses också att uppgif- ter hämtas som behandlas med stöd av polisdatalagen (2010:361). sens datalag (2018:000). Denna lag träder i kraft . 1 Senaste lydelse 2010:365. lag om ändring i lagen (1996:701) om befogenheter vid gräns mot ett annat land inom Europeiska unionen Härigenom föreskrivs att 16 § lagen (1996:701) om befogenheter vid gräns mot ett annat land inom Europe- iska unionen ska ha följande lydelse. Nuvarande lydelse Föreslagen lydelse Transportföretag får lämna uppgifter enligt 15 § på så sätt att de görs läsbara för genom terminalåtkomst. får ta del av upp- får ta del av upp- endast i den omfattning och endast i den omfattning och att kontrollera aktuella tran- att kontrollera aktuella tran- eller på annat sätt bearbeta eller lagra uppgifter som hålls tillgäng- liga på detta sätt. Uppgifter om enskilda perso- ner som lämnats på annat sätt än förstöras, om de visar sig sakna betydelse för utredning och lagföring av brott. Denna lag träder i kraft . 1 Senaste lydelse 1999:434. lag om ändring i lagen (1998:620) om belastningsregister Härigenom föreskrivs att 1 b § lagen (1998:620)1 om belast- ningsregister ska upphöra att gälla vid utgången av . 1 Senaste lydelse av 1 b § 2013:331. lag om ändring i lagen (1998:621) om misstankeregister Härigenom föreskrivs att 1 b § lagen (1998:621)1 om misstanke- register ska upphöra att gälla vid utgången av . 1 Senaste lydelse av 1 b § 2013:332. lag om ändring i lagen (2000:344) om Schengens informationssystem Härigenom föreskrivs att 5 § lagen (2000:344) om Schengens informationssystem ska ha följande lydelse. Nuvarande lydelse Föreslagen lydelse Registret ska endast innehålla uppgifter som har behandlats av behöriga myndigheter i Schengenstaterna, i enlighet med respektive stats nationella lagstiftning. uppgifter i registret endast om uppgifter i registret endast om behandling av motsvarande slag behandling av motsvarande slag av uppgifter är tillåten enligt av uppgifter är tillåten enligt personuppgiftslagen (1998:204), brottsdatalagen (2018:000), poli- polisdatalagen (2010:361) eller sens brottsdatalag (2010:361) eller annan svensk författning. annan svensk författning. Denna lag träder i kraft . 1 Senaste lydelse 2014:595. lag om ändring i lagen (2001:184) om behandling av personuppgifter Härigenom föreskrivs att 1 kap. 3 a § lagen (2001:184)1 om be- handling av personuppgifter i verksam- het ska upphöra att gälla vid utgången av . 1 Senaste lydelse av 1 kap. 3 a § 2013:336. lag om ändring i lagen (2001:185) om behandling av uppgifter i verksamhet Härigenom föreskivs att 1 kap. 1 och 4 §§ lagen (2001:185) om behandling av uppgifter i verksamhet ska ha följande lydelse. Nuvarande lydelse Föreslagen lydelse Denna lag tillämpas vid behandling av personuppgifter i Tull- verkets verksamhet, om behandlingen är helt eller delvis automati- serad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Bestämmelserna i 4–6 och 8 §§ samt 2 kap. gäller även vid be- handling av uppgifter om juridiska personer. Bestämmelserna i denna lag gäller inte behandling av upp- gäller inte vid behandling av per- sonuppgifter i den brottsbekäm- pande verksamhet som Tullver- finns det särskilda bestämmelser i tullbrottsdatalagen (2017:447). Uppgifter får behandlas för tillhandahållande av information som behövs hos för 1.bestämmande, redovisning, betalning och återbetalning av tull, annan skatt och avgifter, 2.övervakning, revision och annan analys- eller kontrollverk- samhet, 1Senaste lydelse 2017:449. 2Senaste lydelse 2017:449.