prop · H503269 · 2018-06-19 00:00:00 — 11. har bedömts kunna komma att möta ett polisingripande med grovt våld, eller 12. är efterlyst. Bestämmelserna i 6 § gäller inte Bestämmelserna i 5 § gäller inte vid sökning i en viss handling eller i ett visst ärende. eller i ett visst ärende, eller som har skapats för att undersöka viss brottslighet eller vissa krimi- nella grupperingar och som enbart de som arbetar i undersökningen har åtkomst till. Bestämmelserna i 6 § gäller inte Bestämmelserna i 5 § gäller inte heller vid sökning som utförs av heller vid sökning som görs av 2017/18:269 Bilaga 2 1.för att förebygga, förhindra eller upptäcka brottslig verksamhet som innefattar brott för vilket är föreskrivet fängelse eller däröver eller för sådant ändamål 1.när de utför beredningsupp- gifter i underrättelseverksamhet och arbetet befinner sig i ett inle- dande skede, 2.i syfte att i underrättelse- verksamhet bearbeta och analy- sera personuppgifter som har gjorts gemensamt tillgängliga med stöd av 2 § första stycket 1 eller 2 2017/18:269 Bilaga 2 som avses i 2 § första stycket 2, eller 2.för att utreda brott för vilket är föreskrivet fängelse eller däröver. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om under vilka förutsättningar sökning får äga rum med stöd av första och andra styckena. Regeringen meddelar föreskrifter om ytterligare undantag från 6 §. och som enbart dessa tjänstemän har tillgång till, 3.i syfte att utreda brott för vilket det är föreskrivet fängelse eller däröver, eller 4.i syfte att samordna utred- ningar om brott som kan vara systematiska och för vilka det är föreskrivet fängelse eller däröver. Bestämmelserna i 5 § gäller inte heller vid sökning som en tjänsteman vid någon av Polis- myndighetens ledningscentraler ut- för på begäran av en polisman som verkställer ett ingripande eller vid- tar en åtgärd som rör en enskild. medges direktåtkomst till per- får för något av de syften som sonuppgifter i polisens brotts- lagen (2018:000) åtkomsten får endast avse per- med stöd av 2 §. tillgången till personuppgifter be- gränsas till vad varje tjänsteman behöver för att kunna fullgöra sina Regeringen eller den myndighet meddelar närmare föreskrifter om 2Senaste lydelse 2014:597. samt om behörighet och säkerhet. Regeringen kan med stöd av 8 kap. 7 § regeringsformen med- dela föreskrifter om ytterligare undantag från 5 §. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1.begränsning av tillgången till sådana personuppgifter som avses 2.under vilka förutsättningar sökning får utföras med stöd av 6 §, och 3.omfattningen av direktåtkomst enligt 7 § och om behörighet och säkerhet vid sådan åtkomst. 4 kap. Längsta tid som personuppgifter får behandlas 1 § Detta kapitel gäller bara för automatiserad behandling. Av 2 kap. 17 § första stycket brottsdatalagen (2018:000) framgår att personuppgifter inte får behandlas än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. I följande bestämmelser anges hur länge uppgifter som behandlas i särskilda register och i forensisk verksamhet får behandlas: 1.5 kap. 7 § om uppgifter i register över dna-profiler, 2.5 kap. 15 och 16 §§ om uppgifter i fingeravtrycks- och signa- lementsregister, 3.5 kap. 20 § om uppgifter i penningtvättsregister, 4.5 kap. 22 § om uppgifter i det internationella registret, 5.5 kap. 26 § om uppgifter i tillträdesförbudsregistret, och 6.6 kap. 6 § om uppgifter om sådana uppslag som anges i 6 kap. 1 § första stycket 5. Personuppgifter som inte har gjorts gemensamt tillgängliga 2 § Trots det som sägs i 2 kap. 17 § andra stycket brottsdatalagen (2018:000) får personuppgifter som varken har gjorts gemensamt tillgängliga eller behandlas med stöd av 5 kap. inte behandlas längre än 2017/18:269 Bilaga 2 1.ett år efter det att ärendet avslutades, om de behandlas i ett ärende, 2.ett år efter det att de behandlades automatiserat första gången, om de inte kan hänföras till ett ärende. Första stycket gäller inte personuppgifter i ärenden om utredning av eller lagföring för brott. Gemensamt tillgängliga uppgifter i ärenden om utredning av eller lagföring för brott 3 § Om en brottsanmälan avskrivs på grund av att den påstådda gärningen inte utgör brott, får personuppgifterna i anmälan inte längre behandlas för ändamål inom denna lags tillämpningsområde. Om en brottsanmälan i annat fall inte har lett till förundersökning eller annan motsvarande utredning, får personuppgifterna inte behandlas för ändamål inom denna lags tillämpningsområde när åtal inte längre får väckas för brottet. 4 § Om en förundersökning har lett till åtal eller annan domstols- prövning, får personuppgifterna i förundersökningen inte behandlas för ändamål inom denna lags tillämpningsområde längre än efter utgången av det kalenderår då domstolens avgörande fick laga kraft. Om en förundersökning har lagts ner eller avslutats på annat sätt än genom åtal, får personuppgifterna i förundersökningen inte behandlas för ändamål inom denna lags tillämpningsområde längre än efter utgången av det kalenderår då åklagarens eller förundersökningsledarens beslut meddelades. Första och andra styckena gäller även personuppgifter i andra utredningar som handläggs enligt bestämmelser i 23 kap. rätte- gångsbalken. 5 § Om en förundersökning mot en person har lagts ner, om ett åtal har lagts ner eller om en frikännande dom har fått laga kraft, får personen inte längre vara sökbar som misstänkt. Övriga gemensamt tillgängliga uppgifter 6 § Trots det som sägs i 2 kap. 17 § andra stycket brottsdatalagen (2018:000) får personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 § första stycket 1, 2 eller 4–7 som längst behandlas som anges i 7–10 §§. 7 § Personuppgifter som kan antas ha samband med sådan brottslig verksamhet som anges i 3 kap. 2 § första stycket 1 får, om de behandlas i ett ärende, inte behandlas längre än efter det att ärendet avslutades. Om personuppgifterna inte behandlas i ett ärende får de inte behandlas längre än efter utgången av det kalenderår då registreringen avseende personen gjordes. Personuppgifter som kan antas ha samband med brottslig verksamhet som innefattar brott för vilket det är föreskrivet fängelse eller däröver får inte behandlas längre än efter utgången av det kalenderår då registreringen gjordes. registrering beträffande personens anknytning till brottslig verksamhet görs före utgången av de tiderna, får de personuppgifter som finns om personen fortsätta att behandlas så länge någon av uppgifterna om honom eller henne får behandlas. Den tid då en misstänkt person avtjänar ett fängelsestraff eller genomgår sluten ungdomsvård eller rättspsykiatrisk vård med särskild utskrivningsprövning ska inte räknas med vid beräkningen av de tider som anges i andra stycket. 8 § Personuppgifter som behandlas i samband med sådan övervakning som avses i 3 kap. 2 § första stycket 2 får inte behandlas längre än tio år efter utgången av det kalenderår då den senaste registreringen avseende Den tid då en övervakad person avtjänar ett fängelsestraff eller genomgår sluten ungdomsvård eller rättspsykiatrisk vård med särskild utskrivningsprövning ska inte räknas med vid beräkningen av den tid som anges i första stycket. Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 4 får inte behandlas längre än efter det att ärendet som uppgifterna behandlades i avslutades. Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 7 får inte behandlas längre än efter utgången av det kalenderår då ärendet som uppgifterna behandlades i avslutades. Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 5 eller 6 får inte behandlas längre än efter utgången av det kalenderår då de behandlades automatiserat första gången. 11 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om att vissa kategorier av personuppgifter får fortsätta behandlas för ändamål inom denna lags tillämpningsområde än vad som anges i 3, 4 och 7–10 §§. 12 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1.att personuppgifter, med avvikelse från 2 § första stycket och 7– 10 §§, får behandlas för arkivändamål av allmänt intresse och vetenskapliga, statistiska eller historiska ändamål, och 2.begränsning av behandlingen av personuppgifter för ändamål inom denna lags tillämpningsområde vid digital arkivering. Rätten att föra register 1 § får föra register över dna-profiler (dna-registret, utredningsregistret och spårregistret) i syfte att 2017/18:269 Bilaga 2 1.förebygga, förhindra eller upptäcka brottslig verksamhet, 2.utreda eller lagföra brott, 3.fullgöra förpliktelser som följer av internationella åtaganden, och 4.underlätta identifiering av avlidna personer. I lagen (2014:400) om elimineringsdatabas finns bestämmelser om elimineringsdatabasen. 2 § får innehålla dna-profiler från prov som har tagits med stöd av 28 kap. och som avser personer som 1.genom dom som fått laga kraft har dömts till annan påföljd än böter, 2.har godkänt strafföreläggande som avser villkorlig dom. 3 § En dna-profil som registreras får endast ge information om identitet och inte om personliga egenskaper. Utöver dna-profiler får dna-registret innehålla uppgifter om vem analysen avser, i vilket ärende profilen har tagits fram och brottskod. 4 § får innehålla dna-profiler från prov som har tagits med stöd av 28 kap. och som avser personer som är skäligen misstänkta för brott på vilket det kan följa fängelse. Bestämmelserna i 3 § gäller också vid registrering i utredningsregistret. 5 § får innehålla dna-profiler som har tagits fram under utredning av brott och som inte kan hänföras till en identifierbar person. Utöver dna-profiler får spårregistret innehålla upplysningar som visar i vilket ärende profilen har tagits fram och brottskod. 6 § Dna-profiler i spårregistret får jämföras med dna-profiler 1.som inte kan hänföras till en identifierbar person, 2.som finns i dna-registret, eller 3.som kan hänföras till en person som är skäligen misstänkt för brott. Dna-profiler i spårregistret får också jämföras i andra fall om det är nödvändigt för att fullgöra en internationell överenskommelse som har tillträtt efter godkännande eller om det följer av en unionsrättsakt. Längsta tid som personuppgifter får behandlas 7 § Trots det som sägs i 2 kap. 17 § andra stycket brottsdatalagen (2018:000) får personuppgifter i dna-registren som längst behandlas som anges i andra–fjärde styckena. Uppgifter får inte längre behandlas i dna-registret när uppgifterna om den registrerade tagits bort ur belastningsregistret enligt lagen (1998:620) om belastningsregister. Uppgifter får inte längre behandlas i utredningsregistret när uppgifterna om den registrerade får föras in i dna-registret eller när förundersökning eller åtal läggs ner, åtal ogillas, åtal bifalls men på- följden bestäms till enbart böter eller när den registrerade har godkänt ett strafföreläggande som avser enbart böter. Uppgifter får inte behandlas i spårregistret längre än efter registreringen. Sådana uppgifter får dock behandlas efter registreringen om uppgifterna hänför sig till utredningar om brott som anges i 35 kap. 2 § första stycket . 8 § Om det i samband med utredning av ett brott har tagits ett prov för dna-analys, får provet inte användas för något annat ändamål än det som provet togs för. 9 § Ett prov för dna-analys som har tagits med stöd av 28 kap. rät- tegångsbalken, eller på begäran av en annan stat, ska förstöras senast efter det att provet togs. 10 § Säkerhetspolisen, , , och får för något av de syften som anges i 1 kap. 2 § brottsdatalagen (2018:000) medges direktåtkomst till register över dna-profiler som regleras i detta kapitel. Rätten att föra register 11 § får föra fingeravtrycks- och signalements- register i syfte att 1.förebygga, förhindra eller upptäcka brottslig verksamhet, 2.utreda eller lagföra brott, 3.fullgöra förpliktelser som följer av internationella åtaganden, 4.underlätta identifiering av okända personer, och 5. kontrollera fingeravtryck som har tagit enligt 9 kap. 8 § utlänningslagen (2005:716). 12 § I fingeravtrycks- och signalementsregister får uppgifter behandlas om en person som 1.är misstänkt eller dömd för brott och som har varit föremål för åtgärd enligt 28 kap. 14 § , eller 2.har lämnat fingeravtryck enligt 19 § lagen (1991:572) om särskild utlänningskontroll. Uppgifter om fingeravtryck som inte kan hänföras till en identifierbar person får behandlas om uppgiften kommit fram i en utredning om brott. I fingeravtrycks- och signalementsregister får inte personuppgifter behandlas som har inhämtats med stöd av 36 § första stycket 2 lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare. 13 § Utöver vad som anges i 12 § får i fingeravtrycks- och signa- lementsregister uppgifter behandlas om en person som har dömts för 2017/18:269 Bilaga 2 2017/18:269 Bilaga 2 brott i en annan medlemsstat inom Europeiska unionen och vars fingeravtrycks- eller signalementsuppgifter har överförts hit med stöd av artikel 4.2 i rådets rambeslut /315/RIF av om organisationen av medlemsstaternas utbyte av uppgifter ur kriminalregistret och uppgifternas innehåll. Sådana uppgifter får dock endast behandlas om det för motsvarande gärning i är föreskrivet fängelse eller däröver och den som uppgifterna avser för gärningen hade fyllt . 14 § Fingeravtrycks- och signalementsregister får innehålla uppgifter om Längsta tid som personuppgifter får behandlas 15 § Trots det som sägs i 2 kap. 17 § andra stycket brottsdata- lagen (2018:000) får uppgifter i fingeravtrycks- och signalementsregister om en misstänkt person inte behandlas efter det att uppgifterna om den registrerade tagits bort ur misstankeregistret som förs enligt lagen (1998:621) om misstankeregister och ur belastningsregistret som förs enligt lagen (1998:620) om belastningsregister. Uppgifter som inte kan hänföras till en identifierbar person får inte behandlas längre än efter registreringen. Sådana uppgifter får dock behandlas efter registreringen om uppgifterna hänför sig till utredningar om brott som anges i 35 kap. 2 § första stycket 16 § Trots det som sägs i 2 kap. 17 § andra lagen (2018:000) får uppgifter i fingeravtrycks- och signalementsregister som behandlas för att fullgöra ett internationellt åtagande inte behandlas när de inte längre behövs för det ändamålet. Uppgifter om personer som har lämnat fingeravtryck med stöd av lagen (1991:572) om särskild utlänningskontroll får inte behandlas längre än efter registreringen. 17 § Säkerhetspolisen, , , Kust- bevakningen och får för något av de syften som anges i 1 kap. 2 § brottsdatalagen (2018:000) medges direktåtkomst till personuppgifter i fingeravtrycks- och signalementsregister. Rätten att föra register 18 § får föra penningtvättsregister. Personuppgifter får behandlas i penningtvättsregister om det behövs för att förebygga, förhindra eller upptäcka brottslig verksamhet 1.där penningtvätt är ett led för att dölja av brott eller brottslig verksamhet, eller 2.som innefattar finansiering av terrorism. 19 § I penningtvättsregister får personuppgifter behandlas som 1.kan antas ha samband med sådan brottslig verksamhet som avses i 18 §, 2.har rapporterats till med stöd av lag eller annan författning, eller 3.har lämnats av en utländsk myndighet som i sin stat ansvarar för arbetet med att förebygga, förhindra eller upptäcka sådan brottslig verksamhet som avses i 18 §. Längsta tid som personuppgifter får behandlas 20 § Trots det lagen (2018:000) senaste registreringen avseende personens anknytning till brottslig verksamhet gjordes. Rätten att föra register 21 § får föra ett internationellt register. Per- sonuppgifter i det internationella registret får behandlas om det behövs för handläggningen av ärenden som rör internationellt polisiärt samarbete eller internationellt straffrättsligt samarbete. Uppgifter om dödsfall, olyckshändelser eller andra liknande händelser i utlandet får också behandlas i det internationella registret, om ärendet rör en fråga som ska handläggas av . Längsta tid som personuppgifter får behandlas 22 § Trots det som sägs i 2 kap. 17 § andra stycket brottsdata- lagen (2018:000) får personuppgifter i det internationella registret inte behandlas längre än efter utgången av det kalenderår då ärendet som uppgifterna behandlades i avslutades. Rätten att föra register 23 § får föra ett register med uppgifter om personer som meddelats tillträdesförbud enligt lagen (2005:321) om tillträdesförbud vid idrottsarrangemang (tillträdesförbudsregistret) i syfte att förebygga, förhindra eller upptäcka överträdelser av tillträdesförbud. 2017/18:269 Bilaga 2 24 § får innehålla följande uppgifter om en person som har meddelats tillträdesförbud. 2.Personnummer eller samordningsnummer. 3.Folkbokföringsadress och annan stadigvarande adress. 6.Anknytning till idrott och idrottsorganisation. 7.Omfattningen och giltighetstiden av beslut om tillträdesförbud. 8.Överträdelse av gällande tillträdesförbud. 25 § får behandla uppgifter i tillträdesförbuds- registret i syfte att tillhandahålla idrottsorganisationer den information som behövs för att upprätthålla gällande beslut om tillträdesförbud. Längsta tid som personuppgifter får behandlas 26 § Trots det sägs i 2 kap. 17 § andra stycket brottsdata- lagen (2018:000) behandlas så länge tillträdesförbudet gäller. 27 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1.omfattningen av direktåtkomst till dna-register och fingeravtrycks- och signalementsregister och om behörighet och säkerhet vid sådan åtkomst, 2.tillgången till personuppgifter i penningtvättsregister och det internationella registret, 3.att personuppgifter i fingeravtrycks- och signalementsregister, penningtvättsregister, det internationella registret och tillträ- desförbudsregistret, med avvikelse från det som sägs i 15, 16, 20, 22 och 26 §§, får behandlas för arkivändamål av allmänt intresse och vetenskapliga, statistiska eller historiska ändamål. Förutsättningarna för att be- enligt 1 § första stycket 2 eller 5 handla personuppgifter, som be- eller andra stycket 2 eller 2 § andra handlas med stöd av 1 eller 2 §, för stycket får även behandlas när det nya ändamål regleras i 2 kap. 4 är nödvändigt för att tillhandahålla information som behövs i annan (2018:000). ter som behandlas enligt 1 § första stycket 2 eller 2 § andra stycket får 3 Senaste lydelse 2015:436. i ett enskilt fall behandlas för nya ändamål utanför den forensiska I ett enskilt fall får personupp- gifter som behandlas enligt 1 eller 2 § även behandlas annat ändamål än det som anges i att ändamålet inte är oförenligt med det ändamål som uppgifterna samlades in för. Biometriska och genetiska uppgifter får behandlas enligt 1 § under de förutsättningar som anges i 2 kap. 12 § brottsdatalagen (2018:000). Sökförbudet i 2 kap. 14 § brotts- datalagen (2018:000) hindrar inte behandlas i register enligt 5 kap. i syfte att få fram ett personurval grundat på uppgifter som rör hälsa Nationellt forensiskt centrum får Nationellt forensiskt centrum får inte behandla personuppgifter för inte behandla personuppgifter för det ändamål som anges i 1 § första det ändamål som anges i 1 § första stycket 5 när det har förflutit fem stycket 5 längre än efter år efter utgången av det kalenderår utgången av det kalenderår då då ärendet där uppgifterna före- 4Senaste lydelse 2015:436. 2017/18:269 Bilaga 2 ningen och har, trots ningen och har, trots sekretess enligt 21 kap. 3 § första lagen (2009:400), rätt att ta del av lagen (2009:400), rätt att ta del av enligt 1 § första stycket 5, om den uppgifterna i sin brottsbekämpande uppgifterna för något av de syften brottsdatalagen (2018:000). uppgifter som behandlas i särskilda uppgifter som behandlas i särskilda register enligt 4 kap. register enligt 5 kap. elektroniskt på annat sätt än genom direktåtkomst om det inte är 8 kap. 7 § regeringsformen dela föreskrifter om att person- uppgifter får lämnas ut i andra fall av möjligheten att lämna ut per- än som anges i 8 §. sonuppgifter elektroniskt enligt 8 §. får lämnas ut finns även i offentlig- hets- och sekretesslagen (2009:400). Regeringen eller den myndighet kapitel vid digital arkivering. 5 Senaste lydelse 2015:436. 6 Senaste lydelse 2015:436. Administrativa sanktionsavgifter och rättsmedel 1 § Sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av bestämmelserna i 1.2 kap. 1 § om tillåtna rättsliga grunder för behandling av per- sonuppgifter, 2.3 kap. 3 och 4 §§ om särskilda upplysningar, eller 4 kap. 2–4 eller 7–10 §, 5 kap. 7, 15, 16, 20, 22 eller 26 § 6 kap. 6 § om längsta tid som personuppgifter får behandlas. 2 § Vid behandling av personuppgifter enligt denna lag eller före- skrifter som har meddelats i anslutning till den ska bestämmelsen i 7 kap. 1 § brottsdatalagen (2018:000) om skadestånd tillämpas på motsvarande sätt. 3 § Bestämmelser om överklagande och om vilka beslut som får överklagas finns i 7 kap. brottsdatalagen (2018:000). 1.Denna lag träder i kraft . 2.Sanktionsavgift enligt 7 kap. 1 § får beslutas endast för över- trädelser som har begåtts efter ikraftträdandet. 3.Bestämmelsen om skadestånd i 48 § personuppgiftslagen (1998:204) gäller fortfarande för skada som har orsakats före ikraftträdandet vid behandling av personuppgifter enligt denna lag eller föreskrifter som har meddelats i anslutning till den. 2017/18:269 Bilaga 2 2017/18:269 Bilaga 2 Förslag till lag om ändring i kustbevakningsdatalagen (2012:145) Härigenom föreskrivs i fråga om kustbevakningsdatalagen (2012:145) dels att 1–3 och 5 kap. ska upphöra att gälla, dels att 4 kap. 2, 4 och 8–14 §§ ska upphöra att gälla, dels att rubrikerna före 4 kap. 8 och 13 §§ ska utgå, dels att nuvarande 4 kap. ska betecknas 3 kap., dels att nuvarande 4 kap. 1 § ska betecknas 3 kap. 2 § och att rubriken före nuvarande 4 kap. 1 § ska placeras före nya 3 kap. 2 §, att nuvarande 4 kap. 3 § ska betecknas 3 kap. 3 § och att rubriken före nuvarande 4 kap. 2 § ska placeras före nya 3 kap. 3 §, att nuvarande 4 kap. 5 § ska betecknas 3 kap. 4 § och att rubriken före nuvarande 4 kap. 4 § ska placeras före nya 3 kap. 4 §, att nuvarande 4 kap. 6 § ska betecknas 3 kap. 5 §, att nuvarande 4 kap. 7 § ska betecknas 3 kap. 6 § och att rubriken före nuvarande 4 kap. 7 § ska placeras före nya 3 kap. 6 §, dels att nya 3 kap. 2–6 §§ ska ha följande lydelse, dels att det ska införas tre nya paragrafer, 3 kap. 1, 7 och 8 §§, och nya rubriker före nya 3 kap. 1 och 7 §§ av följande lydelse, dels att det ska införas fyra nya kapitel, 1, 2, 4 och 5 kap., av följande lydelse, dels att rubriken till lagen ska ha följande lydelse. 1 kap. Allmänna bestämmelser 1 § Denna lag gäller utöver brottsdatalagen (2018:000) när Kust- bevakningen i egenskap av behörig myndighet behandlar personuppgifter i syfte att bekämpa eller lagföra brott eller upprätthålla allmän ordning och säkerhet. 2 § I lagen (2017:496) om internationellt polisiärt samarbete och i föreskrifter som regeringen har meddelat i anslutning till den lagen, finns det särskilda bestämmelser om behandling av personuppgifter som följer av internationella överenskommelser. Om det i dessa författningar finns avvikande bestämmelser, ska de tillämpas i stället för bestämmelserna i denna lag. 3 § är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför. Lagens tillämpning på uppgifter om juridiska personer 4 § Bestämmelserna om personuppgifter i följande paragrafer gäller också vid behandling av uppgifter om juridiska personer: 1.3 § om personuppgiftsansvar, 2.2 kap. 1 § om tillåtna rättsliga grunder för behandling av per- sonuppgifter, 3.3 kap. 2 § om gemensamt tillgängliga uppgifter, och 4.4 kap. 1–4 och 6–9 §§ om längsta tid som personuppgifter får behandlas.