sou · H5B374 · 2017-10-04 00:00:00 — 13 § Utöver vad som anges i 12 § får i fingeravtrycks- och signa- lementsregister uppgifter behandlas om en person som har dömts för brott i en annan medlemsstat inom Europeiska unionen och vars fingeravtrycks- eller signalementsuppgifter har överförts hit med stöd av artikel 4.2 i rådets rambeslut /315/RIF av om organisationen av medlemsstaternas utbyte av uppgifter ur kriminalregistret och uppgifternas innehåll. Sådana uppgifter får dock endast behandlas om det för motsvarande gär- ning i är föreskrivet fängelse eller däröver och den som uppgifterna avser för gärningen hade fyllt fem- ton år. 14 § Fingeravtrycks- och signalementsregister får innehålla upp- gifter om Längsta tid som personuppgifter får behandlas 15 § Trots det som sägs i 2 kap. 17 § andra stycket brottsdata- lagen (2018:000) får uppgifter i fingeravtrycks- och signalements- register om en misstänkt person inte behandlas längre än tre måna- der efter det att uppgifterna om den registrerade tagits bort ur misstankeregistret som förs enligt lagen (1998:621) om misstanke- register och ur belastningsregistret som förs enligt lagen (1998:620) om belastningsregister. Uppgifter som inte kan hänföras till en identifierbar person får inte behandlas längre än efter registreringen. Sådana upp- gifter får dock behandlas efter registreringen om uppgif- terna hänför sig till utredningar om brott som anges i 35 kap. 2 § första stycket . 16 § Trots det som sägs i 2 kap. 17 § andra stycket brottsdata- lagen (2018:000) får uppgifter i fingeravtrycks- och signalements- register som behandlas för att fullgöra ett internationellt åtagande inte behandlas när de inte längre behövs för det ändamålet. Uppgifter om personer som har lämnat fingeravtryck med stöd av lagen (1991:572) om särskild utlänningskontroll får inte behand- las längre än efter registreringen. 17 § Säkerhetspolisen, , , Kust- bevakningen och får för något av de syften som anges i 1 kap. 2 § brottsdatalagen (2018:000) medges direktåtkomst till personuppgifter i fingeravtrycks- och signalementsregister. Rätten att föra register 18 § får föra penningtvättsregister. Personupp- gifter får behandlas i penningtvättsregister om det behövs för att förebygga, förhindra eller upptäcka brottslig verksamhet 1. där penningtvätt är ett led för att dölja av brott eller brottslig verksamhet, eller 2. som innefattar finansiering av terrorism. 19 § I penningtvättsregister får personuppgifter behandlas som 1.kan antas ha samband med sådan brottslig verksamhet som avses i 18 §, 2.har rapporterats till med stöd av lag eller annan författning, eller 3.har lämnats av en utländsk myndighet som i sin stat ansvarar för arbetet med att förebygga, förhindra eller upptäcka sådan brottslig verksamhet som avses i 18 §. Längsta tid som personuppgifter får behandlas 20 § Trots det som sägs i 2 kap. 17 § andra stycket brottsdata- lagen (2018:000) får personuppgifter i penningtvättsregister inte behandlas längre än efter utgången av det kalenderår då den senaste registreringen avseende personens anknytning till brottslig verksamhet gjordes. Rätten att föra register 21 § får föra ett internationellt register. Per- sonuppgifter i det internationella registret får behandlas om det be- hövs för handläggningen av ärenden som rör internationellt poli- siärt samarbete eller internationellt straffrättsligt samarbete. Uppgifter om dödsfall, olyckshändelser eller andra liknande hän- delser i utlandet får också behandlas i det internationella registret, om ärendet rör en fråga som ska handläggas av . Längsta tid som personuppgifter får behandlas 22 § Trots det som sägs i 2 kap. 17 § andra stycket brottsdata- lagen (2018:000) får personuppgifter i det internationella registret inte behandlas längre än efter utgången av det kalenderår då ärendet som uppgifterna behandlades i avslutades. Rätten att föra register 23 § får föra ett register med uppgifter om per- soner som meddelats tillträdesförbud enligt lagen (2005:321) om tillträdesförbud vid idrottsarrangemang (tillträdesförbudsregistret) i syfte att förebygga, förhindra eller upptäcka överträdelser av till- trädesförbud. 24 § får innehålla följande uppgifter om en person som har meddelats tillträdesförbud. 2.Personnummer eller samordningsnummer. 3.Folkbokföringsadress och annan stadigvarande adress. 6.Anknytning till idrott och idrottsorganisation. 7.Omfattningen och giltighetstiden av beslut om tillträdesför- 8.Överträdelse av gällande tillträdesförbud. 25 § får behandla uppgifter i tillträdesförbuds- registret i syfte att tillhandahålla idrottsorganisationer den infor- mation som behövs för att upprätthålla gällande beslut om tillträ- desförbud. Längsta tid som personuppgifter får behandlas 26 § Trots det som sägs i 2 kap. 17 § andra stycket brottsdata- lagen (2018:000) får uppgifter i tillträdesförbudsregistret endast behandlas så länge tillträdesförbudet gäller. 27 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1.omfattningen av direktåtkomst till dna-register och fingerav- trycks- och signalementsregister och om behörighet och säkerhet vid sådan åtkomst, 2.tillgången till personuppgifter i penningtvättsregister och det internationella registret, 3.att personuppgifter i fingeravtrycks- och signalementsregis- ter, penningtvättsregister, det internationella registret och tillträ- desförbudsregistret, med avvikelse från det som sägs i 15, 16, 20, 22 och 26 §§, får behandlas för arkivändamål av all- mänt intresse och vetenskapliga, statistiska eller historiska ändamål. Förutsättningarna för att be- las enligt 1 § första stycket 2 handla personuppgifter, som be- eller 5 eller andra stycket 2 eller handlas med stöd av 1 eller 2 §, 2 § andra stycket får även be- för nya ändamål regleras i 2 kap. handlas när det är nödvändigt för att tillhandahålla information som (2018:000). behövs i annan brottsbekämpande eller i brottsbekämpande verksam- het hos , Ekobrotts- stycket får i ett enskilt fall be- handlas för nya ändamål utanför den forensiska verksamheten. I ett enskilt fall får personupp- gifter som behandlas enligt 1 eller 2 § även behandlas för att till- handahålla information för något annat ändamål än det som anges i första stycket, under förutsätt- 3 Senaste lydelse 2015:436. ning att ändamålet inte är oför- enligt med det ändamål som upp- gifterna samlades in för. uppgifter får behandlas enligt 1 § under de förutsättningar som an- 2 kap. 12 § (2018:000). brottsdatalagen (2018:000) hind- rar inte sökningar i personupp- gifter som behandlas i register enligt 5 kap. i syfte att få fram ett personurval grundat på uppgifter som rör hälsa eller biometriska eller genetiska uppgifter. Längsta tid som personuppgifter rum får inte behandla person- rum får inte behandla person- uppgifter för det ändamål som uppgifter för det ändamål som anges i 1 § första stycket 5 när det har förflutit efter ut- längre än efter utgången gången av det kalenderår då av det kalenderår då ärendet där ärendet där uppgifterna före- 4 Senaste lydelse 2015:436. trots sekretess enligt 21 kap. 3 § trots sekretess enligt 21 kap. 3 § lagen (2009:400), rätt att ta del lagen (2009:400), rätt att ta del av av personuppgifter som behand- första stycket 5, enligt 1 § första stycket 5, om den om den mottagande myndig- heten behöver uppgifterna i sin höver uppgifterna för något av de brottsdatalagen (2018:000). uppgifter som behandlas i sär- uppgifter som behandlas i sär- skilda register enligt 4 kap. skilda register enligt 5 kap. Personuppgifter får lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte Regeringen kan med stöd av Regeringen kan med stöd av 8 kap. 7 § regeringsformen med- 8 kap. 7 § regeringsformen med- dela föreskrifter om att person- uppgifter får lämnas ut i andra av möjligheten att lämna ut per- fall än som anges i 8 §. sonuppgifter elektroniskt enligt 8 §. Bestämmelser om att uppgifter får lämnas ut finns även i offentlig- hets- och sekretesslagen (2009:400). 5Senaste lydelse 2015:436. 6Senaste lydelse 2015:436. Regeringen eller den myndig- het som regeringen bestämmer kan med stöd av 8 kap. 7 § rege- ringsformen meddela föreskrifter om begränsning av behandlingen av personuppgifter enligt detta kapitel vid digital arkivering. Administrativa sanktionsavgifter och rättsmedel 1 § Sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av bestämmelserna i 1.2 kap. 1 § om tillåtna rättsliga grunder för behandling av per- sonuppgifter, 2.3 kap. 3 och 4 §§ om särskilda upplysningar, eller 3.4 kap. 2–4 eller 7–10 §, 5 kap. 7, 15, 16, 20, 22 eller 26 § eller 6 kap. 6 § om längsta tid som personuppgifter får behandlas. Sanktionsavgiften ska vara och högst . 2 § Vid behandling av personuppgifter enligt denna lag eller före- skrifter som har meddelats i anslutning till den ska bestämmelsen i 7 kap. 1 § brottsdatalagen (2018:000) om skadestånd tillämpas på motsvarande sätt. 3 § Bestämmelser om överklagande och om vilka beslut som får överklagas finns i 7 kap. brottsdatalagen (2018:000). Denna lag träder i kraft . 2.Sanktionsavgift enligt 7 kap. 1 § får beslutas endast för över- trädelser som har begåtts efter ikraftträdandet. 3.Bestämmelsen om skadestånd i 48 § personuppgiftslagen (1998:204) gäller fortfarande för skada som har orsakats före ikraftträdandet vid behandling av personuppgifter enligt denna lag eller föreskrifter som har meddelats i anslutning till den. lag om ändring i kustbevakningsdatalagen (2012:145) Härigenom föreskrivs i fråga om kustbevakningsdatalagen (2012:145) dels att 1–3 och 5 kap. ska upphöra att gälla, dels att 4 kap. 2, 4 och 8–14 §§ ska upphöra att gälla, dels att rubrikerna före 4 kap. 8 och 13 §§ ska utgå, dels att nuvarande 4 kap. ska betecknas 3 kap., dels att nuvarande 4 kap. 1 § ska betecknas 3 kap. 2 § och att rubriken före nuvarande 4 kap. 1 § ska placeras före nya 3 kap. 2 §, att nuvarande 4 kap. 3 § ska betecknas 3 kap. 3 § och att rubriken före nuvarande 4 kap. 2 § ska placeras före nya 3 kap. 3 §, att nuva- rande 4 kap. 5 § ska betecknas 3 kap. 4 § och att rubriken före nu- varande 4 kap. 4 § ska placeras före nya 3 kap. 4 §, att nuvarande 4 kap. 6 § ska betecknas 3 kap. 5 §, att nuvarande 4 kap. 7 § ska betecknas 3 kap. 6 § och att rubriken före nuvarande 4 kap. 7 § ska placeras före nya 3 kap. 6 §, dels att nya 3 kap. 2–6 §§ ska ha följande lydelse, dels att det ska införas tre nya paragrafer, 3 kap. 1, 7 och 8 §§, och nya rubriker före nya 3 kap. 1 och 7 §§ av följande lydelse, dels att det ska införas fyra nya kapitel, 1, 2, 4 och 5 kap., av föl- jande lydelse, dels att rubriken till lagen ska ha följande lydelse. 1 kap. Allmänna bestämmelser 1 § Denna lag gäller utöver brottsdatalagen (2018:000) när Kust- bevakningen i egenskap av behörig myndighet behandlar person- uppgifter i syfte att bekämpa eller lagföra brott eller upprätthålla allmän ordning och säkerhet. 2 § I lagen (2017:496) om internationellt polisiärt samarbete och i föreskrifter som regeringen har meddelat i anslutning till den lagen, finns det särskilda bestämmelser om behandling av personuppgifter som följer av internationella överenskommelser. Om det i dessa författningar finns avvikande bestämmelser, ska de tillämpas i stäl- let för bestämmelserna i denna lag. 3 § är personuppgiftsansvarig för den behand- ling av personuppgifter som myndigheten utför. Lagens tillämpning på uppgifter om juridiska personer 4 § Bestämmelserna om personuppgifter i följande paragrafer gäller också vid behandling av uppgifter om juridiska personer: 1.3 § om personuppgiftsansvar, 2.2 kap. 1 § om tillåtna rättsliga grunder för behandling av per- sonuppgifter, 3.3 kap. 2 § om gemensamt tillgängliga uppgifter, och 4.4 kap. 1–4 och 6–9 §§ om längsta tid som personuppgifter får behandlas. Bestämmelserna om personuppgifter i följande paragrafer i brottsdatalagen (2018:000) gäller också vid sådan behandling: 1.2 kap. 2 § om diarieföring och handläggning i vissa fall, 2.2 kap. 3 § andra stycket om ändamålet med behandlingen, 3.2 kap. 17 § om längsta tid som personuppgifter får behandlas, 4.2 kap. 4 och 22 §§ om behandling för nya ändamål, och 5.3 kap. 6 § om tillgången till personuppgifter. Grundläggande bestämmelser om behandling Tillåtna rättsliga grunder för behandling av personuppgifter 1 § får behandla personuppgifter om det är nödvändigt för att utföra en arbetsuppgift i syfte att 1. förebygga, förhindra eller upptäcka brottslig verksamhet, 2.utreda eller lagföra brott, 3.upprätthålla allmän ordning och säkerhet, eller 4.fullgöra förpliktelser som följer av internationella åtaganden. Arbetsuppgiften ska framgå av en bindande unionsrättsakt eller av en lag, en förordning eller ett särskilt beslut i vilket regeringen uppdragit åt myndigheten att ansvara för en sådan uppgift. 2 § Förutsättningarna för att behandla personuppgifter, som be- handlas med stöd av 1 §, för nya ändamål regleras i 2 kap. 4 och 22 §§ brottsdatalagen (2018:000). 3 § Bestämmelserna i 2 kap. 3 § andra stycket, 9 och 10 §§ brotts- datalagen (2018:000) om särskild upplysning gäller endast vid be- handling av personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §. 4 § Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:000) hindrar inte att brottsrubriceringar, uppgifter om tillvägagångssätt vid brott eller uppgifter som beskriver en persons utseende används vid sökning. 5 § Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:000) hindrar inte sökningar i syfte att få fram ett personurval grundat på etniskt ursprung, religiös eller filosofisk övertygelse eller uppgifter som rör hälsa, om sökningen görs i personuppgifter som inte har gjorts gemensamt tillgängliga. 6 § Om det är förenligt med svenska intressen, får personupp- gifter lämnas ut till 3.en polismyndighet eller åklagarmyndighet i en stat som är an- sluten till , eller 4.en kustbevakningsmyndighet eller tullmyndighet inom Euro- peiska ekonomiska samarbetsområdet (EES). Personuppgifter får lämnas ut enligt första stycket endast om mottagaren behöver uppgifterna för något av de syften som anges i 1 §. Personuppgifter får vidare lämnas ut till en utländsk myndighet eller mellanfolklig organisation, om utlämnandet följer av en inter- nationell överenskommelse som har tillträtt efter riksda- gens godkännande. 7 § , , , , och har, trots sekre- tess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §, om den mottagande myndigheten behöver uppgifterna för något av de syften som anges i 1 kap. 2 § brottsdatalagen (2018:000). 8 § Personuppgifter får lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt. Elektroniskt utlämnande genom direktåtkomst är tillåtet bara i den utsträckning som anges i 3 kap. 6 §. 9 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen med- dela föreskrifter om 1.att personuppgifter får lämnas ut i andra fall än som anges i 6 och 7 §§, och 2.begränsning av möjligheten att lämna ut personuppgifter elektroniskt enligt 8 § första stycket. Detta kapitel innehåller sär- skilda bestämmelser för behand- ling av personuppgifter som görs eller har gjorts gemensamt till- gängliga med stöd av 2 §. Upp- gifter som endast ett fåtal personer har rätt att ta del av anses inte som gemensamt tillgängliga. Detta kapitel gäller inte när stöd av 2 kap. 2 § brottsdatalagen (2018:000). göras gemensamt tillgängliga: Uppgifter som kan antas ha samband med misstänkt brottslig verksamhet, om den misstänkta verksamheten a)innefattar brott för vilket det är föreskrivet fängelse eller däröver, eller b)sker systematiskt. mer i ett ärende om utredning mer i ett ärende om utredning eller beivrande av brott. av eller lagföring för brott. Uppgifter som behövs för Uppgifter som behandlas i att fullgöra internationella åta- syfte att upprätthålla allmän ord- ganden, om det krävs för att den ning och säkerhet. aktuella förpliktelsen ska kunna Uppgifter som har rapporterats till led- ningscentraler. Uppgifter som behandlas i syfte att fullgöra internationella Om uppgifter som är gemen- samt tillgängliga direkt kan hän- föras till en person som inte är misstänkt för att ha utövat eller komma att utöva sådan brottslig verksamhet som avses i 2 § 1, ska det genom en särskild upp- lysning eller på något annat sätt framgå att personen inte är misstänkt.Uppgifter om en person som kan antas ha direkt samband med sådan brottslig verksamhet som avses i 2 § 1 ska förses med en upplysning om uppgiftsläm- narens trovärdighet och uppgif- ternas riktighet i sak, om det inte på grund av omständighe- terna är onödigt. åtaganden, om det krävs för att den aktuella förpliktelsen ska kunna fullgöras. Om uppgifter som behandlas enligt 1 § direkt kan hänföras till en person som inte är misstänkt för brott eller för att ha utövat eller komma att utöva sådan brottslig verksamhet som avses i 1 § första stycket 1, ska det genom en särskild upplysning eller på annat sätt framgå att personen inte är misstänkt. Uppgifter om en person som kan antas ha samband med miss- tänkt brottslig verksamhet ska förses med en upplysning om uppgiftslämnarens trovärdighet och uppgifternas riktighet i sak, om inte detta är onödigt på grund av särskilda omständigheter. Vid sökning på namn, per- Vid sökning i automatiserade behandlingssystem på namn, per- mer eller andra liknande identi- tetsbeteckningar i uppgifter som mer eller andra liknande identi- har gjorts gemensamt tillgäng- tetsbeteckningar i uppgifter som liga får endast sådana uppgifter har gjorts gemensamt tillgäng- tas fram som anger att den sökta liga får endast sådana uppgifter tas fram som anger att den sökta 1.är anmäld för brott, 2.är eller har varit misstänkt för brott, 3. är misstänkt för att ha ut- 3. är misstänkt för att ha ut- övat eller komma att utöva så- övat eller komma att utöva så- dan brottslig verksamhet som dan brottslig verksamhet som avses i 1 § första stycket 1, avses i 2 § 1, 4.har anmält ett brott, 5.är målsägande i ett ärende som rör ansvar för brott, 6.förekommer i ett ärende som vittne eller annan som lämnar eller har lämnat uppgifter eller yttrande, 7.har gett in eller tillhandahållits en handling, 8. är anmäld försvunnen, 8. är anmäld som försvunnen, 9.har bedömts kunna komma att möta ett ingripande med grovt våld, eller Regeringen eller den myndig- het som regeringen bestämmer meddelar föreskrifter om begräns- ning av tillgången till sådana uppgifter som avses i första stycket. Begränsningarna i 5 § gäller inte vid 1. sökning i en viss handling eller i ett visst ärende, eller 2. sökning i en uppgiftssam- ling som har skapats för att undersöka viss brottslighet och som enbart de som arbetar i undersökningen har åtkomst till. Regeringen eller den myndig- het som regeringen bestämmer meddelar föreskrifter om under vilka förutsättningar sökning får äga rum med stöd av första stycket. Regeringen meddelar ytterli- gare föreskrifter om begränsning- arna i 5 §. och får för något av de syften som anges i 1 kap. 2 § brottsdatalagen (2018:000) med- ges direktåtkomst till person- uppgifter som har gjorts gemen- personuppgifter som har gjorts samt tillgängliga med stöd av 2 §. En myndighet som har med- att tillgången till personuppgifter begränsas till vad varje tjänste- man behöver för att kunna full- göra sina arbetsuppgifter. Regeringen eller den myndig- meddelar närmare föreskrifter om samt om behörighet och säkerhet. Regeringen kan med stöd av 8 kap. 7 § regeringsformen med- undantag från 4 §. Regeringen eller den myndig- kan med stöd av 8 kap. 7 § rege- 1 Senaste lydelse 2014:693. 1.begränsning av tillgången till sådana personuppgifter som avses i 4 §, 2.under vilka förutsättningar sökning får utföras med stöd av 5 §, och 3.omfattningen av direktåt- komst enligt 6 § och om behörig- het och säkerhet vid sådan åt- komst. 4 kap. Längsta tid som personuppgifter får behandlas 1 § Detta kapitel gäller bara för automatiserad behandling. Av 2 kap. 17 § första stycket brottsdatalagen (2018:000) framgår att personuppgifter inte får behandlas än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. Personuppgifter som inte har gjorts gemensamt tillgängliga 2 § Trots det som sägs i 2 kap. 17 § andra stycket brottsdatalagen (2018:000) får personuppgifter som inte har gjorts gemensamt till- gängliga inte behandlas längre än 1.ett år efter det att ärendet avslutades, om de behandlas i ett ärende, eller 2.ett år efter det att de behandlades automatiserat första gången, om de inte kan hänföras till ett ärende. Första stycket gäller inte personuppgifter i ärenden om utred- ning av eller lagföring för brott. Gemensamt tillgängliga uppgifter i ärenden om utredning av eller lagföring för brott 3 § Om en brottsanmälan avskrivs på grund av att den påstådda gärningen inte utgör brott, får personuppgifterna i anmälan inte längre behandlas för ändamål inom denna lags tillämpningsområde. Om en brottsanmälan i annat fall inte har lett till förundersökning eller annan motsvarande utredning, får personuppgifterna inte be- handlas för ändamål inom denna lags tillämpningsområde när åtal inte längre får väckas för brottet. 4 § Om en förundersökning har lett till åtal eller annan domstols- prövning, får personuppgifterna i förundersökningen inte behand- las för ändamål inom denna lags tillämpningsområde längre än efter utgången av det kalenderår då domstolens avgörande fick laga kraft. Om en förundersökning har lagts ner eller avslutats på annat sätt än genom åtal, får personuppgifterna i förundersökningen inte behandlas för ändamål inom denna lags tillämpningsområde längre än efter utgången av det kalenderår då åklagarens eller för- undersökningsledarens beslut meddelades. Första och andra styckena gäller även personuppgifter i andra utredningar som handläggs enligt bestämmelser i 23 kap. rätte- gångsbalken. 5 § Om en förundersökning mot en person har lagts ner, om ett åtal har lagts ner eller om en frikännande dom har fått laga kraft, får personen inte längre vara sökbar som misstänkt. Övriga gemensamt tillgängliga uppgifter 6 § Trots det som sägs i 2 kap. 17 § andra stycket brottsdatalagen (2018:000) får personuppgifter som har gjorts gemensamt tillgäng- liga med stöd av 3 kap. 2 § 1 eller 3–5 som längst behandlas som anges i 7–9 §§. 7 § Personuppgifter som kan antas ha samband med sådan brotts- lig verksamhet som anges i 3 kap. 2 § 1 får inte behandlas längre än efter utgången av det kalenderår då registreringen avseende personen gjordes. Personuppgifter som kan antas ha samband med brottslig verksamhet som innefattar brott för vilket det är före- skrivet fängelse eller däröver får inte behandlas längre än efter utgången av det kalenderår då registreringen gjordes. Om en ny registrering beträffande personens anknytning till brottslig verksamhet görs före utgången av de tiderna, får de per- sonuppgifter som finns om personen fortsätta att behandlas så länge någon av uppgifterna om honom eller henne får behandlas. 8 § Personuppgifter som behandlas med stöd av 3 kap. 2 § 3 eller 4 får inte behandlas längre än efter utgången av det kalenderår då de behandlades automatiserat första gången. 9 § Personuppgifter som behandlas med stöd av 3 kap. 2 § 5 får inte behandlas längre än efter utgången av det kalenderår då ärendet som uppgifterna behandlades i avslutades. 10 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1.att vissa kategorier av personuppgifter får fortsätta behandlas för ändamål inom denna lags tillämpningsområde än vad som anges i 3, 4 och 7–9 §§, och 2.begränsning av behandlingen av personuppgifter för ändamål inom denna lags tillämpningsområde vid digital arkivering.