sou · H5B374 · 2017-10-04 00:00:00 — 11 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om att personuppgifter, med avvikelse från 2 § första stycket och 7–9 §§, får behandlas för arkivändamål av allmänt intresse och vetenskapliga, statistiska eller historiska ändamål. Administrativa sanktionsavgifter och rättsmedel 1 § Sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av bestämmelserna i 1.2 kap. 1 § om tillåtna rättsliga grunder för behandling av per- sonuppgifter, 2.3 kap. 3 § om särskild upplysning, eller 4 kap. 2–4 eller 7–9 § om längsta tid som personuppgifter får behandlas. Sanktionsavgiften ska vara och högst . 2 § Vid behandling av personuppgifter enligt denna lag eller före- skrifter som har meddelats i anslutning till den ska bestämmelsen i 7 kap. 1 § brottsdatalagen (2018:000) om skadestånd tillämpas på motsvarande sätt. 3 § Bestämmelser om överklagande och om vilka beslut som får överklagas finns i 7 kap. brottsdatalagen (2018:000). 1.Denna lag träder i kraft . 2.Sanktionsavgift enligt 5 kap. 1 § får beslutas endast för över- trädelser som har begåtts efter ikraftträdandet. 3.Bestämmelsen om skadestånd i 48 § personuppgiftslagen (1998:204) gäller fortfarande för skada som har orsakats före ikraftträdandet vid behandling av personuppgifter enligt denna lag eller föreskrifter som har meddelats i anslutning till den. lag om ändring i lagen (2014:400) om elimineringsdatabas Härigenom föreskrivs i fråga om lagen (2014:400) om Polis- myndighetens elimineringsdatabas dels att 6 och 7 §§ och rubriken före 7 § ska upphävas,1 dels att i 3, 8–10, 13 och 14 §§ ”DNA” ska bytas ut mot ”dna”, dels att 1, 2, 4, 11 och 12 §§ och rubrikerna före 2, 11 och 12 §§ ska ha följande lydelse. register över DNA-profiler i register över dna-profiler i syfte syfte att stärka kvaliteten i den att stärka kvaliteten i den foren- siska verksamheten med dna- analyser (elimineringsdatabasen) basen) i enlighet med denna lag. i enlighet med denna lag. basen får endast behandlas för basen får endast behandlas för att upptäcka och utreda konta- att upptäcka och utreda konta- mineringar vid dna-analyser och och hanteringen av DNA-spår. hanteringen av dna-spår. DNA-analys som används i lagen dna-analys som används i lagen har samma betydelse som i har samma betydelse som i polisdatalagen (2010:361). polisens brottsdatalag (2010:361). 1Senaste lydelse av 6 § 2014:600. 2Senaste lydelse 2014:600. Förhållandet till annan person- Denna lag gäller utöver per- sonuppgiftslagen (1998:204). brottsdatalagen (2018:000). En DNA-profil som har tagits En dna-profil som har tagits fram under utredning av brott fram under utredning av brott och som inte kan hänföras till och som inte kan hänföras till en identifierbar person får vid en identifierbar person får vid ett tillfälle jämföras med DNA- ett tillfälle jämföras med dna- jämförelse görs med andra DNA- jämförelse görs med andra dna- profiler i de DNA-register som profiler i de dna-register som regleras i 5 kap. polisens brotts- lagen (2010:361). datalag (2010:361). En DNA-profil från prov 28 kap. får vid 28 kap. får vid ett tillfälle jämföras med DNA- ett tillfälle jämföras med dna- Avser DNA-profilen en misstänkt Avser dna-profilen en misstänkt profilen läggs in i det ut- profilen läggs in i det ut- redningsregister eller det DNA- redningsregister eller det dna- En DNA-profil som har tagits En dna-profil som har tagits fram för att kvalitetssäkra den fram för att kvalitetssäkra den DNA-analyser och som inte hän- dna-analyser och som inte hän- för sig till brottsutredande verk- för sig till brottsutredande verk- samhet får jämföras med DNA- samhet får jämföras med dna- profiler i elimineringsdatabasen. profiler i elimineringsdatabasen. Längsta tid för behandling Uppgifter i elimineringsda- tabasen ska gallras när de inte längre behövs för att utreda om en persons DNA kan ha konta- minerat material, prover eller lokaler. Uppgifter som rör anställda vid ska gallras senast efter det att det förhållande som grundade skyl- digheten att lämna prov upp- hörde. Uppgifter som har registre- rats med stöd av 9 § ska gallras senast efter det att upp- gifterna registrerades. Uppgifter som rör andra än de som anges i andra och tredje styckena ska gallras senast efter det att det förhållande som grundade skyldigheten upphörde. Trots det som sägs i 2 kap. 17 § andra stycket brottsdatalagen (2018:000) får personuppgifter som längst behandlas som anges i andra–femte styckena. Uppgifter i elimineringsda- tabasen får inte behandlas när de inte längre behövs för att utreda om en persons dna kan ha kon- taminerat material, prover eller lokaler. Uppgifter som rör anställda vid får inte behandlas längre än efter det att det förhållande som grundade skyldigheten att lämna prov upphörde. Uppgifter som har registre- rats med stöd av 9 § får inte be- handlas längre än efter det att uppgifterna registrerades. Uppgifter som rör andra än de som anges i andra och tredje styckena får inte behandlas längre än efter det att det för- hållande som grundade skyldig- heten upphörde. 3 Senaste lydelse 2014:600. Vid behandling av person- giftslagen (1998:204) om rättelse uppgifter enligt denna lag eller enligt föreskrifter som avses i 13 motsvarande sätt vid behandling av personuppgifter enligt denna lag eller enligt föreskrifter som (2018:000) om skadestånd till- avses i 13 eller 14 §. lämpas på motsvarande sätt. 1.Denna lag träder i kraft . 2.Bestämmelsen om skadestånd i 48 § personuppgiftslagen (1998:204) gäller fortfarande för skada som före ikraftträdandet har orsakats vid behandling av personuppgifter enligt denna lag. lag om ändring i lagen (2015:51) om register över tillträdesförbud vid idrottsarrangemang Härigenom föreskrivs i fråga om lagen (2015:51) om register över tillträdesförbud vid idrottsarrangemang dels att 2, 4, 6, 8–10, 12 och 15 §§ ska upphöra att gälla, dels att rubrikerna före 2, 4, 8–10, 12 och 15 §§ ska utgå, dels att nuvarande 3 § ska betecknas 2 § och att rubriken före nuvarande 3 § ska placeras före nya 2 §, att nuvarande 5 § ska be- tecknas 4 §, att nuvarande 7 § ska betecknas 5 § och att rubriken före nuvarande 6 § ska placeras före nya 5 §, att nuvarande 11 § ska betecknas 6 § och att rubriken före nuvarande 11 § ska placeras före nya 6 §, att nuvarande 13 § ska betecknas 7 §, att nuvarande 14 § ska betecknas 8 § och att rubriken före nuvarande 14 § ska placeras före nya 8 §, dels att rubriken före nya 4 § ska lyda Rätten att behandla per- sonuppgifter, dels att 1 och nya 2, 4, 6 och 7 §§ ska ha följande lydelse, dels att det ska införas en ny paragraf, 3 §, och före nya 3 och 7 §§ nya rubriker med följande lydelse, dels att rubriken till lagen ska ha följande lydelse. Lag om register över tillträ- behandling av uppgifter om till- Syftet med denna lag är att Syftet med denna lag är att göra det möjligt för Polismyn- göra det möjligt för idrottsorga- nisationer som anordnar idrotts- ner som anordnar idrottsarrang- arrangemang att behandla per- emang att behandla personupp- sonuppgifter för att på ett ända- gifter för att på ett ändamålsen- målsenligt sätt kunna upprätt- ligt sätt kunna upprätthålla gäl- hålla gällande beslut enligt lagen lande beslut om tillträdesförbud vid idrottsarrangemang och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. (2005:321) om tillträdesförbud vid idrottsarrangemang och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. Denna lag gäller vid idrotts- av personuppgifter för att upp- rätthålla gällande beslut om till- personuppgifter från det tillträ- desförbudsregister som förs enligt polisens brottsdatalag (2010:361) ling av personuppgifter i tillträ- för att upprätthålla gällande be- slut om tillträdesförbud. 2. idrottsorganisationers be- handling av personuppgifter från Lagen gäller behandling som är helt eller delvis automatiserad som är helt eller delvis automa- eller om personuppgifterna in- tiserad eller om personuppgif- går i eller är avsedda att ingå i en terna ingår i eller är avsedda att strukturerad samling av person- ingå i en strukturerad samling av uppgifter som är tillgängliga för personuppgifter som är tillgäng- liga för sökning eller samman- enligt särskilda kriterier. ställning enligt särskilda krite- gäller även för annan behandling Lagen gäller även för annan i fall som avses i 14 §. behandling i fall som avses i 8 §. Förhållandet till annan regle- (EU) 2016/679 fysiska personer med avseende på och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän data- skyddsförordning) gäller vid be- handling av personuppgifter enligt denna lag. Lagen (2018:000) med kompletterande bestämmelser till EU:s dataskyddsförordning gäller om inte annat följer av denna lag eller föreskrifter som har med- delats i anslutning till den. är person- uppgiftsansvarig för den behand- ling av personuppgifter som myn- digheten utför enligt denna lag. Varje idrottsorganisation är personuppgiftsansvarig för den be- handling av personuppgifter som organisationen utför. gifter ska begränsas till vad den gifter ska begränsas till vad den som arbetar vid Polismyndighe- som arbetar eller utför uppdrag ten eller som arbetar eller utför åt en idrottsorganisation behöver uppdrag åt en idrottsorganisa- för att kunna fullgöra arbets- tion behöver för att kunna full- uppgifterna eller uppdraget. göra arbetsuppgifterna eller upp- Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om tillgången till personuppgifter. Längsta tid som personuppgifter får behandlas En uppgift som en idrottsor- ganisation har fått tillgång till från tillträdesförbudsregistret ska Behandlingen av personupp- gifter som en idrottsorganisation har fått tillgång till från tillträ- tas bort om uppgiften inte längre behövs för de ändamål som anges i 7 §, dock senast när till- giltighetstid löper ut eller om per ut eller om tillträdesförbu- 1.Denna lag träder i kraft . 2.Bestämmelserna i 4 och 15 §§ i deras nuvarande lydelse ska fortsätta att gälla för idrottsorganisationers personuppgiftsbehand- ling till . 3.Bestämmelsen i 3 § ska inte tillämpas förrän . lag om ändring i åklagardatalagen (2015:433) Härigenom föreskrivs i fråga om åklagardatalagen (2015:433) dels att 1 och 2 kap. ska upphöra att gälla, dels att 3 kap. 3, 4 och 7 §§ ska upphöra att gälla, dels att rubriken före 3 kap. 3 § ska utgå, dels att nuvarande 3 kap. 5 § ska betecknas 3 kap. 3 § och att rubriken före nuvarande 3 kap. 4 § ska placeras före nya 3 kap. 3 §, att nuvarande 3 kap. 6 § ska betecknas 3 kap. 4 §, att nuvarande 3 kap. 8 § ska betecknas 3 kap. 5 § och att rubriken före nuvarande 3 kap. 8 § ska placeras före nya 3 kap. 5 §, dels att 3 kap. 1 och 2 §§ och nya 3–5 §§ ska ha följande lydelse, dels att det ska införas två nya paragrafer, 3 kap. 6 och 7 §§, och nya rubriker före 3 kap. 1 § och nya 3 kap. 6 § av följande lydelse, dels att det ska införas fyra nya kapitel, 1, 2, 4 och 5 kap., av föl- dels att rubriken till lagen ska ha följande lydelse. 1 kap. Allmänna bestämmelser 1 § Denna lag gäller utöver brottsdatalagen (2018:000) när Åkla- garmyndigheten eller i egenskap av behörig myndighet behandlar personuppgifter i åklagarverksamhet i syfte att bekämpa eller lagföra brott eller handlägga frågor om ändring eller verkställighet av straffrättsliga påföljder eller upprätthållande av allmän ordning och säkerhet. Bestämmelser om personuppgiftsbehandling vid Ekobrottsmyn- digheten finns också i polisens brottsdatalag (2010:361). 2 § och är var och en personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför. Lagens tillämpning på uppgifter om juridiska personer 3 § Bestämmelserna om personuppgifter i följande paragrafer gäller också vid behandling av uppgifter om juridiska personer: 1.2 § om personuppgiftsansvar, 2.2 kap. 1 § om tillåtna rättsliga grunder för behandling av per- sonuppgifter, 3.3 kap. 2 § om gemensamt tillgängliga uppgifter, och 4.4 kap. 1, 2 och 4 §§ om längsta tid som personuppgifter får behandlas. Bestämmelserna om personuppgifter i följande paragrafer i brottsdatalagen (2018:000) gäller också vid sådan behandling: 1.2 kap. 2 § om diarieföring och handläggning i vissa fall, 2.2 kap. 3 § andra stycket om ändamålet med behandlingen, 3.2 kap. 17 § om längsta tid som personuppgifter får behandlas, 4.2 kap. 4 och 22 §§ om behandling för nya ändamål, och 5.3 kap. 6 § om tillgången till personuppgifter. Grundläggande bestämmelser om behandling Tillåtna rättsliga grunder för behandling av personuppgifter 1 § Personuppgifter får behandlas om det är nödvändigt för att utföra en arbetsuppgift i syfte att 1.förebygga eller förhindra brottslig verksamhet, 2.utreda eller lagföra brott, 3.handlägga frågor om ändring eller verkställighet av straff- rättsliga påföljder, 4.handlägga frågor som rör upprätthållande av allmän ordning och säkerhet, eller 5.fullgöra förpliktelser som följer av internationella åtaganden. Arbetsuppgiften ska framgå av en bindande unionsrättsakt eller av en lag, en förordning eller ett särskilt beslut i vilket regeringen uppdragit åt myndigheten att ansvara för en sådan uppgift. 2 § Förutsättningarna för att behandla personuppgifter, som be- handlas med stöd av 1 §, för nya ändamål regleras i 2 kap. 4 och 22 §§ brottsdatalagen (2018:000). 3 § Bestämmelserna i 2 kap. 3 § andra stycket, 9 och 10 §§ brotts- datalagen (2018:000) om särskild upplysning gäller endast vid be- handling av personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §. 4 § Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:000) hindrar inte att brottsrubriceringar eller uppgifter som beskriver en persons utseende används vid sökning. 5 § Om det är förenligt med svenska intressen, får personupp- gifter lämnas ut till 4.en polismyndighet eller åklagarmyndighet i en stat som är an- sluten till . Personuppgifter får lämnas ut enligt första stycket endast om mottagaren behöver uppgifterna för något av de syften som anges i 1 §. Personuppgifter får vidare lämnas ut till en utländsk myndighet eller mellanfolklig organisation, om utlämnandet följer av en inter- nationell överenskommelse som har tillträtt efter riksda- gens godkännande. 6 § , , Polismyndig- heten, Säkerhetspolisen, , och Skatte- verket har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §, om den mottagande myndigheten behöver upp- gifterna för något av de syften som anges i 1 kap. 2 § brotts- datalagen (2018:000). 7 § Personuppgifter får lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt. Elektroniskt utlämnande genom direktåtkomst är tillåtet bara i den utsträckning som anges i 3 kap. 5 §. 8 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen med- dela föreskrifter om 1.att personuppgifter får lämnas ut i andra fall än som anges i 5 och 6 §§, och 2.begränsning av möjligheten att lämna ut personuppgifter elektroniskt enligt 7 § första stycket. Detta kapitel innehåller sär- Detta kapitel innehåller sär- skilda bestämmelser för behand- skilda bestämmelser för behand- ling av personuppgifter som ling av personuppgifter som görs eller har gjorts gemensamt görs eller har gjorts gemensamt tillgängliga med stöd av 2 §. gifter som endast ett fåtal som endast ett fåtal personer personer har rätt att ta del av har rätt att ta del av anses inte anses inte som gemensamt till- som gemensamt tillgängliga. Detta kapitel gäller inte när Detta kapitel gäller inte när stöd av 2 kap. 7 §. stöd av 2 kap. 2 § brottsdatalagen (2018:000). Alla personuppgifter som be- sendets operativa verksamhet får handlas för syften som omfattas göras gemensamt tillgängliga. av denna lags tillämpningsom- råde får göras gemensamt till- Regeringen eller den myndig- kan med stöd av 8 kap. 7 § rege- föreskrifter om sådana uppgifter. Vid sökning på namn, per- Vid sökning i automatiserade behandlingssystem på namn, per- mer eller andra liknande identi- tetsbeteckningar i uppgifter som mer eller andra liknande identi- har gjorts gemensamt tillgäng- tetsbeteckningar i uppgifter som liga får sådana uppgifter tas fram har gjorts gemensamt tillgäng- som anger att den sökta personen liga får endast sådana uppgifter tas fram som anger att den sökta 1. är anmäld för brott, 1. är eller har varit misstänkt 2. är eller har varit misstänkt 2. är misstänkt för att ha ut- 3. är misstänkt för att ha ut- övat eller komma att utöva övat eller komma att utöva 3. har anmält ett brott, 4. har anmält ett brott, 4. är målsägande i ett ärende 5. är målsägande i ett ärende som rör ansvar för brott, som rör ansvar för brott, 5. är sökande, 6. är sökande, motpart eller annan part eller kan jämställas annan part eller kan jämställas med part i ett ärende, med part i ett ärende, förekommer i ett ärende som vittne eller annan som läm- som lämnar eller har lämnat uppgifter eller yttrande, 7.är eller har varit åklagare i ett ärende, eller är eller har varit offentlig försvarare eller måls- ägandebiträde eller kan jämstäl- las med sådana, eller 8.har gett in eller tillhanda- hållits en handling. nar eller har lämnat uppgifter eller yttrande, 8.är eller har varit åklagare i ett ärende, eller är eller har varit offentlig försvarare eller måls- ägandebiträde eller kan jämstäl- las med sådana, eller 9.har gett in eller tillhanda- hållits en handling. inte vid sökning i en viss hand- inte vid sökning i en viss hand- ling eller i ett visst ärende. ling eller i ett visst ärende. Regeringen kan med stöd av 8 kap. 7 § regeringsformen med- undantag från 5 §. digheten, Säkerhetspolisen, Tull- får i den brotts- får för något av de 1 kap. 2 § ges direktåtkomst till person- brottsdatalagen (2018:000) ges direktåtkomst till person- uppgifter som har gjorts gemen- komsten får endast avse person- samt tillgängliga med stöd av 2 §. uppgifter som har gjorts gemen- En myndighet som har med- begränsas till det som varje tjäns- teman behöver för att kunna full- göra sina arbetsuppgifter. Regeringen eller den myndig- het som regeringen bestämmer kan med stöd av 8 kap. 7 § rege- ringsformen meddela närmare föreskrifter om omfattningen av direktåtkomsten och om behörig- het och säkerhet. Regeringen kan med stöd av 8 kap. 7 § regeringsformen med- dela föreskrifter om ytterligare undantag från 3 §. Regeringen eller den myndig- het som regeringen bestämmer kan med stöd av 8 kap. 7 § regerings- formen meddela föreskrifter om 1.gemensamt tillgängliga upp- gifter, och 2.omfattningen av direktåt- komst enligt 5 § och om behörig- het och säkerhet vid sådan åt- komst. 4 kap. Längsta tid som personuppgifter får behandlas 1 § Detta kapitel gäller bara för automatiserad behandling. Av 2 kap. 17 § första stycket brottsdatalagen (2018:000) framgår att personuppgifter inte får behandlas än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. 2 § Personuppgifter i ett ärende får inte behandlas för ändamål inom denna lags tillämpningsområde längre än efter ut- gången av det kalenderår då ärendet avslutades av åklagaren, eller, om frågan prövats av domstol, från utgången av det kalenderår då domstolens avgörande fick laga kraft. 3 § Om en förundersökning mot en person inte har inletts eller har lagts ner, om ett åtal har lagts ner eller om en frikännande dom har fått laga kraft, får personen inte längre vara sökbar som miss- tänkt. 4 § Trots det som sägs i 2 kap. 17 § andra stycket brottsdatalagen (2018:000) får personuppgifter som inte kan hänföras till ett ärende inte behandlas längre än efter utgången av det kalenderår då de behandlades automatiserat första gången. 5 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1.att uppgifter i vissa ärendetyper eller vissa kategorier av per- sonuppgifter får fortsätta att behandlas för ändamål inom denna lags tillämpningsområde än vad som anges i 2 §, 2.att personuppgifter, med avvikelse från 4 §, får behandlas för arkivändamål av allmänt intresse och veten- skapliga, statistiska eller historiska ändamål, och 3.begränsning av behandlingen av personuppgifter för ändamål inom denna lags tillämpningsområde vid digital arkivering. Administrativa sanktionsavgifter och rättsmedel 1 § Sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av bestämmelserna i 1.2 kap. 1 § om tillåtna rättsliga grunder för behandling av per- sonuppgifter, eller 2.4 kap. 2 eller 4 § om längsta tid som personuppgifter får be- handlas. Sanktionsavgiften ska vara och högst . 2 § Vid behandling av personuppgifter enligt denna lag eller före- skrifter som har meddelats i anslutning till den ska bestämmelsen i 7 kap. 1 § brottsdatalagen (2018:000) om skadestånd tillämpas på motsvarande sätt. 3 § Bestämmelser om överklagande och om vilka beslut som får överklagas finns i 7 kap. brottsdatalagen (2018:000). 1.Denna lag träder i kraft . 2.Sanktionsavgift enligt 5 kap. 1 § får beslutas endast för över- trädelser som har begåtts efter ikraftträdandet. 3.Bestämmelsen om skadestånd i 48 § personuppgiftslagen (1998:204) gäller fortfarande för skada som har orsakats före ikraftträdandet vid behandling av personuppgifter enligt denna lag eller föreskrifter som har meddelats i anslutning till den. lag om ändring i utlänningsdatalagen (2016:27) Härigenom föreskrivs att 14 § utlänningsdatalagen (2016:27) ska ha följande lydelse. får föra separata register över fingeravtryck och fotografier som tas med stöd av 9 kap. 8 § utlänningslagen (2005:716). Med begränsning av de ändamål som annars gäller enligt 11 och 13 §§ får uppgifter om fingeravtryck eller fotografier i registren användas endast 1.vid prövning av ansökningar om uppehållstillstånd där skäl som anges i 4 kap. 1–2 a §§ utlänningslagen åberopas, 2.i ärenden om avvisning och utvisning, 4.om det behövs för att kontrollera identiteten av en person på ett fotografi som kommit in till , eller 5. om det behövs för att Mig- 5. om det behövs för att Mig- rationsverket ska kunna kon- rationsverket ska kunna kon- trollera ett fingeravtryck mot trollera ett fingeravtryck mot det fingeravtrycks- och signale- heten för enligt 4 kap. 11 § polis- för enligt 5 kap. 11 § polisens datalagen (2010:361). brottsdatalag (2010:361). Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela 1.ytterligare föreskrifter om vilka uppgifter som får behandlas i registren över fingeravtryck och fotografier, och 2.föreskrifter om gallring. Denna lag träder i kraft . lag om ändring i tullagen (2016:253) Härigenom föreskrivs att 4 kap. 8 § tullagen (2016:253) ska ha följande lydelse. Ett transportföretag får lämna uppgifter enligt 6 § på så sätt att de görs läsbara för genom terminalåtkomst. får ta del av upp- får ta del av upp- endast i den omfattning och endast i den omfattning och att kontrollera aktuella tran- att kontrollera aktuella trans- Uppgifter som hålls till- gängliga på detta sätt får inte ändras eller på annat sätt bear- betas eller lagras av . Uppgifter om enskilda perso- ner som lämnats på annat sätt än genom terminalåtkomst ska ome- delbart förstöras, om de visar sig sakna betydelse för utredning av eller lagföring för brott. Denna lag träder i kraft . lag om ändring i tullbrottsdatalagen (2017:447) Härigenom föreskrivs i fråga om tullbrottsdatalagen (2017:447) dels att 1 och 2 kap. ska upphöra att gälla, dels att 3 kap. 5 § och 4 kap. 5 § ska upphöra att gälla,