prop · H503269 · 2018-06-19 00:00:00 — Enligt femte stycket, som är nytt, gäller inte bestämmelsen om arkivlagstiftningens företräde i 2 kap. 17 § andra stycket brottsdatalagen vid tillämpningen av denna paragraf. Det innebär att all automatiserad behandling av personuppgifterna ska upphöra när de tider som anges i paragrafen har löpt ut. Paragrafen, som behandlas i avsnitt 15.3, hänvisar till bestämmelsen om skadestånd 7 kap. 1 § brottsdatalagen, som ska tillämpas när det har förekommit behandling av personuppgifter i strid med förevarande lag eller föreskrifter som har meddelats i 13 eller 14 §. Vad hänvisningen innebär utvecklas i kommentaren till 7 kap. 2 § polisens brottsdatalag. 18.18Förslaget till lag om ändring i lagen (2015:51) om register över tillträdesförbud vid idrottsarrangemang Bestämmelserna om behandling av personuppgifter flyttas, av de skäl som anges i avsnitt 14.2, till polisens brottsdatalag. följd av det upphävs ett flertal paragrafer i lagen och de återstående para- graferna numreras om och ändras redaktionellt. Lagen ges också nytt Dataskyddsförordningen och dataskyddslagen gäller för idrottsorga- nisationernas behandling av personuppgifter. Lagen anger, tillsammans 2017/18:269 med regleringen i lagen (2005:321) om tillträdesförbud vid idrotts- arrangemang, den rättsliga grunden för att idrottsorganisationer får be- handla personuppgifter från tillträdesförbudsregistret. I paragrafen anges syftet med lagen. Regleringen omfattar numera enbart idrottsorganisationernas behandling av personuppgifter för att upprätt- hålla gällande tillträdesförbud. Det förtydligas att behandlingen rör till- trädesförbud som avses i 1 § lagen (2005:321) om tillträdesförbud vid idrottsarrangemang. Övervägandena finns i avsnitt 14.3 och 14.4. Paragrafen, som behandlas i avsnitt 14.3 och 14.4 och motsvarar nuva- rande 3 §, anger lagens tillämpningsområde. I första stycket regleras numera endast idrottsorganisationernas be- handling av personuppgifter. I andra stycket görs enbart redaktionella ändringar. Paragrafen, som är ny, anger hur lagen förhåller sig till annan reglering om personuppgiftsbehandling. Övervägandena finns i avsnitt 14.4 Av paragrafen framgår att dataskyddsförordningen gäller vid idrotts- organisationernas behandling av personuppgifter. Dataskyddslagen och föreskrifter som har meddelats i anslutning till den gäller om det inte finns avvikande bestämmelser i denna lag eller föreskrifter som har med- delats i anslutning till den. Det framgår av hänvisningen i paragrafen. I paragrafen, som motsvarar nuvarande 5 § andra stycket, regleras nu- mera endast idrottsorganisationernas personuppgiftsansvar. Övervägan- dena finns i avsnitt 14.3 och 14.4 Paragrafen, som motsvarar nuvarande 11 §, reglerar tillgången till per- sonuppgifter. Regleringen i första stycket omfattar numera enbart idrotts- organisationernas behandling av personuppgifter. Övervägandena finns i avsnitt 14.3 och 14.4. Andra stycket ändras inte. Paragrafen, som motsvarar nuvarande 13 §, reglerar hur länge en idrotts- organisation får behandla personuppgifter som rör tillträdesförbud. I paragrafen tydliggörs när behandlingen av personuppgifter senast måste upphöra. Övervägandena finns i avsnitt 14.4. Förslaget till lag om ändring i domstolsdata- lagen (2015:728) Paragrafen anger tillämpningsområdet för domstolsdatalagen (2015:728). Övervägandena finns i avsnitt 12.3.2. I andra stycket, som är nytt, anges att lagen inte gäller vid behandling av personuppgifter som omfattas av domstolarnas brottsdatalag. Tillämpningsområdet för domstolarnas brottsdatalag regleras i 1 § den Se vidare författningskommentaren till den paragrafen. Det hittillsvarande andra stycket flyttas till ett nytt tredje stycke. Paragrafen reglerar i vilka fall personuppgifter får lämnas ut elektroniskt på annat sätt än genom direktåtkomst. Övervägandena finns i avsnitt Begreppet medium för automatiserad behandling byts ut mot begreppet elektroniskt på annat sätt än genom direktåtkomst. Någon ändring i sak är inte avsedd. 18.20 Förslaget till lag om ändring i utlänningsdatalagen (2016:27) Paragrafen reglerar rätt att föra register över fingerav- tryck och för vilka ändamål registret får användas. En hänvisning i andra stycket till polisdatalagen (2010:361) ersätts med en hänvisning till Övervägandena finns i avsnitt 7.1.2. ändras också redaktionellt. Första och tredje styckena är oförändrade. 18.21Förslaget till lag om ändring i tullagen (2016:253) I paragrafen regleras på vilket sätt får ta del av uppgifter som lämnas av transportföretag med stöd av 6 §. Övervägandena finns i av- snitt 8.4, Första stycket är oförändrat. I andra stycket regleras numera endast i vilken omfattning får ta del av uppgifter genom terminalåtkomst. Myndighetens behandling av sådana personuppgifter regleras i lagen (2018:000) om behandling av personuppgifter inom brottsdatalagens område. 2017/18:269 18.22 Förslaget till lag om ändring i lagen (2017:496) om internationellt polisiärt samarbete I paragrafen regleras hur bestämmelserna i lagen förhåller sig till andra bestämmelser om behandling av personuppgifter. Övervägandena finns i avsnitt 15.2. Av paragrafen framgår att brottsdatalagen och de registerförfattningar som gäller för , respektive gäller vid behandling av personuppgifter i internationellt polisiärt samar- bete, om det inte finns avvikande bestämmelser i förevarande lag eller föreskrifter som regeringen har meddelat i anslutning till den. För Säker- hetspolisens personuppgiftsbehandling gäller fortfarande den äldre be- stämmelsen enligt en övergångsbestämmelse. Vidare ändras hänvisning- arna till de lagar som byter namn. Övervägandena finns i avsnitt 7.1.2, 8.1.2 och 9.1.2. Paragrafen reglerar direktåtkomst till och sökning i referensuppgifter i dna-register. I tredje stycket ersätts en hänvisning till polisdatalagen (2010:361) med en hänvisning till polisens brottsdatalag. Övervägandena finns i avsnitt 7.1.2. I övrigt är paragrafen oförändrad. Paragrafen reglerar direktåtkomst till referensuppgifter i fingerav- trycksregister. Ändringen är av samma slag som i 1 §. Paragrafen reglerar sökning i fingeravtrycksregister. Ändringen är av samma slag som i 1 §. Paragrafen hänvisar i fråga om skadestånd till bestämmelsen i 7 kap. 1 § brottsdatalagen. Övervägandena finns i avsnitt 15.2. Vad hänvisningen innebär utvecklas i kommentaren till 7 kap. 2 § polisens brottsdatalag. Vidare görs en redaktionell ändring. Paragrafen hänvisar i fråga om skadestånd till bestämmelsen i 7 kap. 1 § brottsdatalagen. Ändringen är av samma slag som i 7 kap. 7 §. Paragrafen, som behandlas i avsnitt 15.2, reglerar överföring av person- uppgifter som hämtats från VIS till tredjeland eller en internationell organisation. Första stycket är oförändrat. Av andra stycket punkt 4 framgår att bestämmelserna i 8 kap. 1 § brottsdatalagen om överföring av personuppgifter till tredjeland eller internationella organisationer ska vara uppfyllda. Paragrafen hänvisar i fråga om skadestånd till bestämmelsen i 7 kap. 2 § brottsdatalagen. Ändringen är av samma slag som i 7 kap. 7 §. Paragrafen reglerar direktåtkomst till referensuppgifter i fingeravtrycks- registret. Hänvisningen till personuppgiftslagen (1998:204) tas bort och hänvisningen till polisdatalagen ersätts med en hänvisning till polisens brottsdatalag. Övervägandena finns i avsnitt 7.1.2. Paragrafen reglerar det svenska kontaktställets sökning i amerikanska fingeravtrycksregister och i vilken utsträckning behandling är tillåten. Hänvisningen till polisdatalagen ersätts med en hänvisning till polisens brottsdatalag. Övervägandena finns i avsnitt 7.1.2. Paragrafen hänvisar i fråga om skadestånd till bestämmelsen i 7 kap. 2 § brottsdatalagen. Ändringen är av samma slag som i 7 kap. 7 §. Ikraftträdande- och övergångsbestämmelserna tas upp i avsnitt 16. Punkt 1 föreskriver när lagen ska träda i kraft. Punkt 2 innebär att äldre bestämmelser fortfarande ska gälla för Säker- hetspolisens personuppgiftsbehandling vid internationellt polisiärt sam- arbete. 2017/18:269 18.23 Förslaget till lag om ändring i säkerhetsskyddslagen (2018:585) I paragrafen anges vad som avses med registerkontroll. I paragrafen ersätts hänvisningen till polisdatalagen (2010:361) med en hänvisning till polisens brottsdatalag. Övervägandena finns i avsnitt 7.1.2. I paragrafen anges när registerkontroll ska göras. I paragrafen ersätts hänvisningen till polisdatalagen (2010:361) med en hänvisning till polisens brottsdatalag. Övervägandena finns i avsnitt 7.1.2. Ikraftträdande- och övergångsbestämmelserna tas upp i avsnitt 16. Punkt 1 föreskriver när lagen ska träda i kraft. Punkt 2 innebär att äldre föreskrifter fortfarande ska gälla för uppgifter som behandlas av Säkerhetspolisen med stöd av polisdatalagen (2010:361). Av en övergångsbestämmelse till polisens brottsdatalag framgår att Säkerhetspolisen övergångsvis ska tillämpa bestämmelserna i polisdatalagen vid behandling av personuppgifter i frågor som rör nationell säkerhet. Sådana uppgifter kan alltså hämtas in i samma utsträckning även fortsättningsvis inom ramen för en registerkontroll. 18.24Förslaget till lag om ändring i lagen (2018:591) om ändring offentlighets- och sekretesslagen (2009:400) Paragrafen reglerar sekretess för enskilds personliga och ekonomiska förhållanden i viss brottsbekämpande verksamhet. Övervägandena finns i avsnitt 15.1.1. Lagen (2018:591) om ändring i offentlighets- och sekretesslagen (2009:400) innehåller ändringar i bl.a. 35 kap. 1 § offentlighets- och sekretesslagen som ska träda i kraft . I propositionen föreslås en ändring av paragrafen som ska träda i kraft (se avsnitt 2.16 och 18.16). I förevarande lag görs motsvarande ändringar. Paragrafen innehåller hänvisningar till sekretessbrytande bestämmelser i ett antal andra lagar. Övervägandena finns i avsnitt 15.1.1. (2018:591) om ändring i offentlighets- och sekretesslagen (2009:400) innehåller ändringar i bl.a. 35 kap. 10 § offentlighets- och sekretesslagen som ska träda i kraft . I propositionen föreslås en ändring av paragrafen som ska träda i kraft (se avsnitt 2.16 och 18.16). I förevarande lag görs motsvarande ändringar. Europeiska unionen har enats om en genomgripande dataskyddsreform som ska vara genomförd . Reformen omfattar dels en allmän dataskyddsförordning, dels ett dataskyddsdirektiv som behandlar dataskyddet vid bl.a. brottsbekämpning, lagföring och straffverkställig- En konsekvens av reformen är att personuppgiftslagen kommer att upphävas och att all lagstiftning om personuppgiftsbehandling behöver ses över och anpassas. Utredningens uppdrag är att föreslå hur det nya direktivet ska genom- föras i svensk rätt genom en ny ramlagstiftning och att anpassa register- författningarna för myndigheterna i rättskedjan till de nya förutsättning- Utredningen ska också överväga om det finns anledning att reglera Säkerhetspolisens personuppgiftsbehandling separat. Brottsdatalagen förutsätter en ny struktur I delbetänkandet Brottsdatalag (SOU 2017:29) föreslår utredningen en ny lag, brottsdatalagen, som kommer att fylla ungefär samma funktion som personuppgiftslagen gör i verksamhet som rör brottsbekämpning, lagföring, straffverkställighet och upprätthållande av allmän ordning och I brottsdatalagen finns de grundläggande bestämmelserna om hur personuppgifter får behandlas. Där regleras även personuppgiftsan- svarigas skyldigheter, enskildas rättigheter och tillsynen över personupp- Brottsdatalagen innehåller vidare bestämmelser om administrativa sanktionsavgifter, skadestånd och rättsmedel. Registerförfattningarna för myndigheterna i rättskedjan utgår från personuppgiftslagen, antingen genom att registerförfattningen gäller i stället för personuppgiftslagen men hänvisar till bestämmelser i den eller genom att registerförfattningen gäller utöver personuppgiftslagen. Utredningen föreslår att registerförfattningarna ska gälla utöver brotts- datalagen och innehålla bestämmelser som innebär preciseringar, undan- tag eller avvikelser från bestämmelserna i den lagen. registerförfattningarna om bl.a. syfte, automatiserad behandling, person- uppgiftsombud, behandling av känsliga personuppgifter och tillgången till personuppgifter ska därför upphävas. redaktionella ändringar i registerförfattningarna. De registerförfattningar som reglerar personuppgiftsbehandling både inom och utanför brottsdatalagens tillämpningsområde renodlas så att de bara gäller vid personuppgiftsbehandling inom tillämpningsområdet. gäller lagen om behandling av personuppgifter inom kriminalvården, kustbevakningsdatalagen och åklagardatalagen. i stället en ny lag för den personuppgiftsbehandling som ligger inom För att det ska vara tydligt att registerförfatt- ningarna gäller utöver brottsdatalagen ges de nya namn. Anpassningar och andra ändringar i de brottsbekämpande myndigheternas registerförfattningar utgår tillämpningsområdet i de brottsbekämpande myndigheternas registerförfattningar från i vilken verksamhet personuppgiftsbehand- lingen utförs. Det som kommer att bli avgörande för tillämpningen är i stället dels om myndigheten agerar i egenskap av behörig myndighet enligt brottsdatalagen, dels i vilket syfte personuppgifterna behandlas. Tillämpningsområdet blir därmed smalare än , eftersom inte all personuppgiftsbehandling som utförs inom ramen för brottsbekämpning, lagföring, straffverkställighet eller upprätthållande av allmän ordning och säkerhet omfattas, t.ex. utlämnande av allmänna handlingar enligt tryck- frihetsförordningen eller för ändamål utanför brottsdatalagens tillämp- ningsområde. Tillåtna rättsliga grunder och behandling för nya ändamål Regleringen av för vilka ändamål de brottsbekämpande myndigheterna får behandla personuppgifter är uppdelad i primära och sekundära ändamål. Regleringen föreslås i stort sett vara oförändrad när det gäller de primära ändamålen men det tydliggörs att det är fråga om bestämmel- ser om rättslig grund. Innan personuppgifter behandlas för nya ändamål inom brottsdata- lagens tillämpningsområde ska det enligt brottsdatalagen alltid prövas om det finns en tillåten rättslig grund för den nya behandlingen och om den är nödvändig och proportionerlig för det nya ändamålet. Det behöver däremot inte prövas om det nya ändamålet är förenligt med det ursprung- liga. När personuppgifter behandlas för ändamål utanför tillämpningsom- rådet ska dataskyddsförordningen tillämpas. Utredningen föreslår att en prövning av nödvändighet och proportionalitet ska göras även innan personuppgifter behandlas för ändamål utanför brottsdatalagens tillämp- ningsområde. Någon prövning behöver dock inte göras om skyldighet att lämna uppgifter följer av lag eller förordning. Uppräkningen i de sekun- dära ändamålsbestämmelserna av i vilka situationer personuppgifter får tillhandahållas ersätts alltså av en särskild prövning både vid behandling för ändamål inom och utanför brottsdatalagens tillämpningsområde. Behandling av känsliga personuppgifter Brottsdatalagen förbjuder sökningar i personuppgifter i syfte att få fram ett personurval grundat på känsliga personuppgifter. I registerförfatt- ningarna ska det göras undantag från förbudet som är anpassade till respektive myndighets behov av att kunna behandla känsliga personupp- gifter. Brottsbekämpande myndigheter ska få använda t.ex. uppgifter som beskriver en persons utseende eller brottsrubriceringar ska vara tillåtet vid sökning i alla slags personuppgifter. Vid sökning i uppgifter som inte är gemensamt tillgängliga, dvs. som bara ett fåtal personer har tillgång till, ska sökning i syfte att ta fram personurval grundade på vissa känsliga personuppgifter få göras. 2017/18:269 Bilaga 1 2017/18:269 Bilaga 1 Längsta tid för behandling I registerförfattningarna finns det bestämmelser om bevarande och gall- ring. De syftar till att skydda den personliga integriteten och reglerar inte bevarande och gallring i arkivlagens mening. De ska därför formuleras om så att det framgår att det är fråga om dataskyddsbestämmelser. Regle- ringen ska utgå från hur länge personuppgifter får behandlas. Någon ändring av hur länge olika typer av personuppgifter får behandlas görs i princip inte. Utökade möjligheter till elektroniskt utlämnande Regleringen av i vilken utsträckning personuppgifter får lämnas ut på medium för automatiserad behandling moderniseras för att möta de ökade behoven av att kunna kommunicera elektroniskt. Det blir tillåtet att lämna ut personuppgifter elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt. Viss reglering flyttas till registerförfattningarna Bestämmelserna om behandling av personuppgifter i registret över tillträdesförbud vid idrottsarrangemang flyttas till polisens brottsdatalag. Lagen om register över tillträdesförbud vid idrotts- arrangemang renodlas så att den bara reglerar idrottsorganisationernas personuppgiftsbehandling. Regleringen av , och behandling av personuppgifter som tillhandahålls av transportföretag flyttas till respektive myndighets registerförfattning. En ny lag för domstolarna Domstolsdatalagen reglerar personuppgiftsbehandling både inom och utanför brottsdatalagens tillämpningsområde i domstolarnas rättski- pande och rättsvårdande verksamhet. Den del av domstolarnas person- uppgiftsbehandling som ligger inom tillämpningsområdet ska regleras i en ny lag, domstolarnas brottsdatalag. Den nya lagen utformas med dom- stolsdatalagen som mönster men anpassas till den systematik och termi- nologi som finns i övriga registerförfattningar inom brottsdatalagens tillämpningsområde. Vissa frågor som reglerats i förordning lyfts upp i lagen. Allmän domstol ska tillämpa lagen när personuppgifter behandlas i syfte att handlägga mål och ärenden om utredning av eller lagföring för brott, ändring eller verkställighet av straffrättsliga påföljder eller upprätt- hållande av allmän ordning och säkerhet. Allmän förvaltningsdomstol ska tillämpa lagen när personuppgifter behandlas i syfte att handlägga mål och ärenden om verkställighet av häktning eller straffrättsliga påfölj- der. Till skillnad från omfattar tillämpningsområdet inte person- uppgiftsbehandling i den administrativa verksamheten som avser att på begäran lämna ut uppgifter ur mål eller ärenden. Innan domstolar behandlar personuppgifter för nya ändamål inom brottsdatalagens tillämpningsområde ska de pröva om behandlingen är nödvändig och proportionerlig för det nya ändamålet. nya ändamål utanför brottsdatalagens tillämpningsområde gäller data- Någon prövning av om behandlingen är nödvändig och proportionerlig behöver inte göras om domstolsdatalagen ska tilläm- En sådan prövning krävs däremot i andra fall, om inte skyldighet att lämna uppgifter följer av lag eller förordning. Domstolarna ska inte tillämpa sökförbudet i brottsdatalagen. ska motsvarande sökförbud som i domstolsdatalagen, som förbjuder användningen av uppgifter som avslöjar känsliga personuppgifter och uppgifter om brott eller misstanke om brott och nationell anknytning som sökbegrepp, gälla. Samma undantag från förbudet som finns i domstols- datalagen ska gälla. Regleringen av Kriminalvårdens personuppgiftsbehandling Kriminalvårdens reglering har en annan struktur än övriga register- författningar, eftersom större delen finns i förordning. Regleringen anpassas till brottsdatalagen och blir mer lik övriga registerförfattningar. Utredningens uppdrag har dock inte omfattat att göra en total översyn av regleringen och någon ny lag föreslås därför inte, trots att alla bestäm- melser ändras och lagen får en helt ny struktur. Lagen ska tillämpas när kriminalvården behandlar personuppgifter i syfte att verkställa häktning eller straffrättsliga påföljder eller biträda andra behöriga myndigheter när de utför arbetsuppgifter som omfattas av brottsdatalagens tillämpningsområde eller för att fullgöra internationella åtaganden. På samma sätt som för de brottsbekämpande myndigheterna ska behandling för nya ändamål föregås av en prövning av om behand- lingen är nödvändig och proportionerlig för det nya ändamålet, oavsett om ändamålet ligger inom eller utanför brottsdatalagens tillämpningsom- råde. Regleringen av säkerhetsregistret flyttas till lagen, moderniseras och görs mer generell. Uppgifter om den som är häktad eller verkställer fäng- elsestraff ska få registreras om personen utgör en säkerhetsrisk. Även uppgifter om personer som en registrerad har viss anknytning till ska få behandlas om det är absolut nödvändigt. Om det finns risk för att någon som verkställer en påföljd inom kriminalvården utövar våld eller hot mot personer i kriminalvårdens lokaler ska uppgifter om honom eller henne också få behandlas i säkerhetsregistret. Det görs undantag från sökförbu- det i brottsdatalagen för sökningar i säkerhetsregistret i syfte att få fram personurval grundat på vissa känsliga personuppgifter. Bestämmelserna om Kriminalvårdens underrättelseskyldighet bryts ut ur registerförordningen och placeras i en ny förordning. En ny lag för Säkerhetspolisen Regleringen utgår från dagens reglering och brottsdatalagen Utredningen föreslår att det ska införas en ny lag om Säkerhetspolisens behandling av personuppgifter, Säkerhetspolisens datalag, som ersätter regleringen i polisdatalagen. Den regleringen ska bilda mönster för den nya lagen, som ska vara heltäckande och därför blir betydligt mer omfat- 2017/18:269 Bilaga 1 tande än dagens reglering. Den nya lagen följer i princip brottsdatalagens systematik och innehåll. Det innebär att bestämmelserna om grundläg- gande krav på behandling, den personuppgiftsansvariges skyldigheter, enskildas rättigheter, skadestånd, rättsmedel och överföring av person- uppgifter till tredjeland i stort sett överensstämmer med brottsdatalagens bestämmelser. Lagen ska gälla vid behandling av personuppgifter som rör nationell säkerhet i Säkerhetspolisens brottsbekämpande och lagförande verksam- het. När Säkerhetspolisen behandlar personuppgifter som inte rör natio- nell säkerhet i syfte att bekämpa och lagföra brott ska myndigheten till- lämpa brottsdatalagen och polisens brottsdatalag. Rättslig grund för behandling av personuppgifter Regleringen av för vilka ändamål Säkerhetspolisen får behandla per- sonuppgifter är uppdelad i primära och sekundära ändamål. Regle- ringen behålls i stort sett oförändrad men det tydliggörs att det är fråga om bestämmelser om rättslig grund – rättslig grund för behandling och rättslig grund för utlämnande. Behandling av känsliga personuppgifter Huvudregeln är att Säkerhetspolisen på samma sätt som inte ska få behandla känsliga personuppgifter. Om uppgifter om en person redan behandlas ska de dock få kompletteras med känsliga personuppgifter om det är absolut nödvändigt. Säkerhetspolisen får använda uppgifter som avslöjar känsliga personuppgifter som sökbegrepp om det är absolut nödvändigt. Utred- ningen föreslår att samma sökförbud som i brottsdatalagen ska gälla för Säkerhetspolisen, dvs. att det ska vara förbjudet att göra sökningar i syfte att få fram ett personurval grundat på känsliga personuppgifter. Från förbudet görs det undantag. Det ska vara tillåtet att använda brottsrubri- ceringar, uppgifter om tillvägagångssätt vid brott och uppgifter som beskriver en persons utseende vid sökning. Även sökningar i syfte att få fram personurval grundat på flertalet känsliga personuppgifter ska tillå- tas, om sökningen är absolut nödvändig. Säkerhetspolisen ska få lämna ut personuppgifter elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt. Säkerhetspolisen ska få medge , och direktåtkomst till personuppgifter som har gjorts gemensamt tillgängliga och som Säkerhetspolisen behandlar för vissa syften. Även underrättelse- och säkerhetstjänster inom EU och EES ska få medges direktåtkomst till uppgifter som Säkerhetspolisen behandlar för vissa syften om det behövs för samarbetet mot terrorism. Sådan direktåtkomst ska dock endast få medges till personuppgifter i en avskild uppgiftssamling och regeringen ska underrättas innan direktåtkomst medges. Längsta tid för behandling