sou · H6B363 · 2018-08-09 00:00:00 — Den som personuppgiften rör får, trots en sådan överenskom- melse som avses i första stycket, utöva sina rättigheter gentemot var och en av de personuppgiftsansvariga. 2 kap. Behandling av personuppgifter 1 § Säkerhetspolisen, , Myndigheten för samhälls- skydd och beredskap, , , , , Totalför- svarets rekryteringsmyndighet, och Försvars- högskolan har rätt att vid direktåtkomst enligt 3 kap. 6, 7, 9 och 10 §§ ta del av de personuppgifter som omfattas av åtkomsten. 2 § Försvarsmakten får inom ramen för internationellt försvars- och säkerhetssamarbete överföra personuppgifter till en utländsk myndig- het eller en internationell organisation, om överföringen tjänar den svenska statsledningen eller det svenska totalförsvaret. Överföringen av personuppgifter enligt första stycket får inte vara till skada för svenska intressen. 3 kap. Gemensamt tillgängliga uppgifter 1 § Vid Försvarsmakten får det finnas uppgiftssamlingar för för- svarsunderrättelseverksamhet som innehåller personuppgifter. Upp- giftssamlingarna får endast innehålla uppgifter som är nödvändiga för att Försvarsmakten ska kunna bedriva verksamhet enligt lagen (2000:130) om försvarsunderrättelseverksamhet. 2 § En uppgiftssamling för försvarsunderrättelseverksamhet får endast innehålla 2.uppgifter om de omständigheter och händelser som ger anled- ning att anta att den som behandlingen rör har betydelse för för- svarsunderrättelseverksamheten, 3.upplysningar om varifrån uppgiften kommer och om en upp- giftslämnares trovärdighet, och 4.allmänt tillgänglig information som finns på internet eller i öppna databaser. När personuppgifter som avses i första stycket och som finns i rapportunderlag och underrättelserapporter inte längre behövs för de ändamål för vilka de behandlas, ska de bevaras för historiska, statistiska eller vetenskapliga ändamål. 3 § Vid Försvarsmakten får det finnas uppgiftssamlingar för säker- hetsunderrättelsetjänst som innehåller personuppgifter. Uppgiftssam- lingarna får endast innehålla uppgifter som är nödvändiga för att upp- täcka och klarlägga säkerhetshotande verksamhet som riktas mot Försvarsmakten och dess säkerhetsintressen samt allmänt tillgänglig information som finns på internet eller i öppna databaser. När personuppgifter som avses i första stycket och som finns i rapportunderlag och underrättelserapporter inte längre behövs för de ändamål för vilka de behandlas, ska de bevaras för historiska, sta- tistiska eller vetenskapliga ändamål. 4 § Vid Försvarsmakten får det finnas uppgiftssamlingar för säker- hetsskyddstjänst som innehåller personuppgifter. Uppgiftssamlingarna får endast innehålla uppgifter som är nödvändiga för att förebygga och avvärja säkerhetshotande verksamhet som riktas mot Försvarsmakten och dess säkerhetsintressen. 5 § Vid Försvarsmakten får det finnas uppgiftssamlingar för sig- nalkontroll som innehåller personuppgifter. Uppgiftssamlingarna får endast innehålla uppgifter som är nödvändiga för att förhindra obehörig insyn i och påverkan av totalförsvarets telekommunika- tions- och informationssystem. Personuppgifter i en uppgiftssamling för signalkontroll får inte behandlas längre än efter att behandlingen av uppgifterna på- börjades. 6 § För sådan verksamhet som inte utgör försvarsunderrättelseverk- samhet eller militär säkerhetstjänst får Försvarsmakten bestämma vilka uppgiftssamlingar myndigheten ska ha och vad de ska innehålla. 7 § får medges direktåtkomst till person- uppgifter som behandlas med stöd av 2 kap. 1 § lagen (2019:000) om behandling av personuppgifter vid Försvarsmakten. Direktåtkomsten får endast avse personuppgifter som rör Försvarsmaktens materiel- och logistikförsörjning och som har gjorts gemensamt tillgängliga. 8 § Totalförsvarets rekryteringsmyndighet får medges direktåtkomst till personuppgifter om som behandlas med stöd av 2 kap. 1 § lagen (2019:000) om behandling av personuppgifter vid Försvarsmakten. Direktåtkomsten får endast avse personuppgifter som rör totalför- svarspliktiga och Försvarsmaktens krigsorganisation och som har gjorts gemensamt tillgängliga. 9 § försvarsmakt får medges direktåtkomst till person- uppgifter som behandlas med stöd av 2 kap. 1 § lagen (2019:000) om behandling av personuppgifter vid Försvarsmakten om det behövs för planering, förberedelser och genomförande av stöd inom ramen för lagen (2019:000) om operativt militärt stöd mellan och . Direktåtkomsten får endast avse personuppgifter som har gjorts gemensamt tillgängliga. 10 § , Säkerhetspolisen, Nationella operativa av- delningen i , Myndigheten för samhällsskydd och beredskap, , Försvarets mate- rielverk, och får med- ges direktåtkomst till personuppgifter som utgör analysresultat och underrättelser och som finns i uppgiftssamlingar för försvarsunder- rättelseverksamhet. 11 § Om det behövs för samarbetet mot terrorism eller vid svenskt deltagande i annat internationellt underrättelse- och säkerhetssamar- bete får en utländsk underrättelse- eller säkerhetstjänst medges direktåtkomst till personuppgifter som behandlas enligt 2 kap. 2 § lagen (2019:000) om behandling av personuppgifter vid Försvarsmak- ten och som finns i en uppgiftssamling som Försvarsmakten upprättat i syfte att dela informationen med mottagaren. Innan direktåtkomst medges en utländsk underrättelse- eller säker- hetstjänst enligt första stycket ska Försvarsmakten underrätta (Försvarsdepartementet). 12 § Säkerhetspolisen, Nationella operativa avdelningen i Polis- myndigheten, Myndigheten för samhällsskydd och beredskap, Migra- tionsverket, , , Total- , Totalförsvarets rekryteringsmyndighet, och Försvarshögskolan får medges direktåt- komst till personuppgifter som behandlas med stöd av 2 kap. 5 § första stycket 1 och 2 lagen (2019:000) om behandling av personuppgifter vid Försvarsmakten och som finns i en uppgiftssamling för säker- hetsunderrättelsetjänst. 13 § Säkerhetspolisen får medges direktåtkomst till personuppgifter som behandlas med stöd av 2 kap. 5 § första stycket 5 lagen (2019:000) om behandling av personuppgifter vid Försvarsmakten och som finns i en uppgiftssamling för säkerhetsskyddstjänst. 14 § Om det behövs för samarbetet mot säkerhetshotande verk- samhet som riktas mot Försvarsmakten och dess säkerhetsintressen får en utländsk underrättelse- eller säkerhetstjänst medges direkt- åtkomst till personuppgifter som behandlas med stöd av 2 kap. 5 § 1 och 2 och som finns i en avskild uppgiftssamling som Försvars- makten upprättat i syfte att dela informationen med mottagaren. Innan direktåtkomst medges en utländsk underrättelse- eller säker- hetstjänst enligt första stycket ska Försvarsmakten underrätta (Försvarsdepartementet). 15 § Försvarsmakten beslutar om omfattningen av direktåtkomst som följer av lag, förordning eller regeringens beslut i enskilt fall. 16 § Försvarsmakten ska säkerställa att förutsättningarna för direkt- åtkomsten dokumenteras. Tillgången till uppgifter hos mottagaren ska vara förbehållen de personer som på grund av sina arbetsuppgifter behöver ha tillgång till uppgifterna. Direktåtkomst får inte medges innan Försvarsmakten har för- säkrat sig om att mottagaren uppfyller kraven på behörighet och säkerhet. Tekniska och organisatoriska åtgärder 1 § De åtgärder som Försvarsmakten ska vidta enligt 4 kap. 1 § lagen (2019:000) om behandling av personuppgifter vid Försvarsmakten ska vara rimliga med beaktande av behandlingens art, omfattning, sam- manhang och ändamål och de särskilda riskerna med behandlingen. 2 § Försvarsmakten ska föra loggar i myndighetens informations- system som innehåller gemensamt tillgängliga uppgifter. Av loggarna ska framgå vilken medarbetare eller annan som läst, skapat, ändrat eller raderat personuppgifter samt tidpunkten för åtgärden. Skyldigheten enligt första stycket gäller inte informationssystem som ännu inte börjat användas. 3 § För tilldelning av behörighet för åtkomst till personuppgifter ska det särskilt beaktas att det, utöver behovet av uppgifterna, ställs krav på utbildning och erfarenhet. Försvarsmakten ansvarar för att det inom myndigheten finns ruti- ner för tilldelning, förändring, borttagning och regelbunden upp- följning av behörigheter för åtkomst till personuppgifter. Säkerheten vid behandling av personuppgifter 4 § Skyddsåtgärder enligt 4 kap. 4 § lagen (2019:000) om behand- ling av personuppgifter vid Försvarsmakten ska åstadkomma en säkerhetsnivå som är lämplig med beaktande av 1.de tekniska möjligheter som finns, 2.vad det skulle kosta att genomföra åtgärderna, 3.behandlingens art, omfattning, sammanhang och ändamål, 4.de särskilda risker som finns med behandlingen av person- uppgifterna, 5.om känsliga personuppgifterna behandlas, och 6.hur integritetskänsliga övriga personuppgifter som behandlas är. 5 § Försvarsmakten ska ha interna rutiner för anmälan av över- trädelser av bestämmelser om personuppgiftsbehandling som garan- terar att anmälarens identitet skyddas. 6 § Försvarsmakten ska säkerställa att dataskyddsombud ges möj- lighet att delta i de frågor som rör skyddet av personuppgifter. Försvarsmakten ska se till att dataskyddsombud kan utföra de uppgifter som anges i 4 kap. 6 § lagen (2019:000) om behandling av personuppgifter vid Försvarsmakten genom att tillhandahålla nöd- vändiga resurser, ge tillgång till dokumentation om behandling av personuppgifter och vid behov medge åtkomst till personuppgifter Försvarsmakten ska också se till att dataskyddsom- bud ges möjlighet att upprätthålla sin sakkunskap. Förteckning över kategorier av behandlingar 7 § Den förteckning över kategorier av behandlingar av personupp- gifter som är helt eller delvis automatiserade som ska föras av data- skyddsombudet enligt 4 kap. 6 § första stycket 4 lagen (2019:000) om behandling av personuppgifter vid Försvarsmakten ska innehålla följande uppgifter. 1.Namnet på och kontaktuppgifter till myndigheten. 2.Namnet på och kontaktuppgifter till gemensamt personupp- giftsansvariga. 3.Namnet på dataskyddsombudet. 4.Namnet på personuppgiftsbiträdet. 5.Den rättsliga grunden för behandlingen. 6.Ändamålen med behandlingen. 7.Kategorier av de som berörs av behandlingen. 8.Kategorier av personuppgifter som kan komma att behandlas. 9.Kategorier av tjänstemän som har tillgång till de personupp- gifter som behandlas. 11.Kategorier av mottagare till vilka uppgifterna kan komma att lämnas ut, även i annat land eller internationella organisationer. 12.Överföring av personuppgifter till annat land eller internatio- nella organisationer. Avtalets eller överenskommelsens innehåll 8 § Ett avtal eller en annan överenskommelse enligt 4 kap. 8 § lagen (2019:000) om behandling av personuppgifter vid Försvarsmakten ska ange vad behandlingen ska avse, hur länge behandlingen ska pågå, dess art och ändamål, typen av personuppgifter, kategorier av de som berörs av behandlingen och Försvarsmaktens skyldigheter och rättig- heter. I avtalet eller överenskommelsen ska det särskilt föreskrivas att personuppgiftsbiträdet ska 1.behandla personuppgifter bara enligt instruktioner från För- svarsmakten, 2.säkerställa att personer som har tillstånd att behandla person- uppgifter har förbundit sig att iaktta regler om tystnadsplikt eller omfattas av lagstadgad tystnadsplikt, 3.hjälpa Försvarsmakten att säkerställa att bestämmelserna om de rättigheter som de som behandlingen rör har följts, 4.radera eller återlämna alla personuppgifter till Försvarsmakten när uppdraget har slutförts och, om inte annat följer av lag eller för- ordning, radera befintliga kopior, 5.ge Försvarsmakten tillgång till den information som krävs för att visa att det som sägs i denna bestämmelse, 9 § och 4 kap. 7, 9–11 §§ lagen (2019:000) om behandling av personuppgifter vid Försvars- makten följs, och 6.respektera de villkor som framgår av denna bestämmelse och 3 kap. 9 § lagen (2019:000) om behandling av personuppgifter vid Försvarsmakten vid anlitande av ett annat personuppgiftsbiträde. 9 § Det som sägs om Försvarsmaktens skyldigheter i 4 § gäller även för personuppgiftsbiträden som Försvarsmakten anlitar. 5 kap. Enskildas rättigheter Krav på utformningen av information 1 § Information enligt 5 kap. 1–3 §§ lagen (2019:000) om behand- ling av personuppgifter vid Försvarsmakten ska vara lättillgänglig och lättbegriplig och lämnas i lämplig form. 2 § Beslut enligt 5 kap. 3 och 6 §§ lagen (2019:000) om behandling av personuppgifter vid Försvarsmakten ska vara skriftliga. Beslut som går den sökande emot ska motiveras. Av 5 kap. 4 § andra stycket lagen (2019:000) om behandling av personuppgifter vid Försvarsmakten framgår att skälen för vissa be- slut inte behöver lämnas ut. 1 § Datainspektionen är tillsynsmyndighet enligt lagen (2019:000) om behandling av personuppgifter vid Försvarsmakten. 2 § Om Datainspektionen i sin tillsyn uppmärksammar förhållan- den som kan utgöra brott, ska myndigheten anmäla det till Åklagar- myndigheten. Datainspektionen ska samråda med innan en sådan anmälan görs. Till anmälan ska inspektionen foga det under- lag som finns och även i övrigt lämna det bistånd som behövs i anled- ning av anmälan. 1 § får, efter samråd med Försvarsmakten, meddela föreskrifter om att personuppgifter som inte längre får behandlas enligt 2 kap. 21 § lagen (2019:000) om behandling av personuppgif- ter vid Försvarsmakten ska bevaras. 2 § Försvarsmakten får meddela närmare föreskrifter om verk- ställighet av bestämmelserna i lagen (2019:000) om behandling av per- sonuppgifter vid Försvarsmakten. Om föreskrifterna berör integritetsskyddet vid personuppgifts- behandling ska Försvarsmakten samråda med Datainspektionen innan föreskrifterna beslutas. 1.Denna förordning träder i kraft . 2.Bestämmelserna i 4 kap. 2 § om loggning behöver inte tilläm- pas på informationssystem som inrättats före ikraftträdandet förrän . 3.Bestämmelserna i 4 kap 7 § om innehållet i förteckningen över kategorier av behandlingar av personuppgifter som är helt eller delvis automatiserade behöver inte tillämpas på de behandlingar av person- uppgifter som förtecknats före ikraftträdandet förrän . 1.7Förslag till förordning (2019:000) om behandling av personuppgifter vid Härigenom föreskrivs följande. 1 kap. Allmänna bestämmelser 1 § I denna förordning finns kompletterande föreskrifter till lagen (2019:000) om behandling av personuppgifter vid Försvarets radio- anstalt. Uttryck som används i förordningen har samma innebörd som i den lagen. 2 § får med Försvarsmakten och Säkerhets- polisen ha gemensamt personuppgiftsansvar, inom ramen för myn- dighetsöverskridande samverkan mellan myndigheterna, för att kunna kartlägga 1.yttre militära hot mot landet, 2.förutsättningar för svenskt deltagande i fredsfrämjande och humanitära internationella insatser eller hot mot säkerheten för svenska intressen vid genomförandet av sådana insatser, 3.strategiska förhållanden avseende internationell terrorism som kan hota väsentliga nationella intressen, 4.allvarliga yttre hot mot samhällets infrastrukturer, eller 5.främmande underrättelseverksamhet mot svenska intressen. 3 § När är gemensamt personuppgiftsansva- rig med annan ska myndigheten säkerställa att de förpliktelser var och en har i egenskap av personuppgiftsansvarig regleras i en skriftlig överenskommelse. Vid sådan överenskommelse kvarstår Försvarets radioanstalts författningsenliga skyldigheter. Den som personuppgiften rör får, trots en sådan överenskom- melse som avses i första stycket, utöva sina rättigheter gentemot var och en av de personuppgiftsansvariga. 2 kap. Behandling av personuppgifter Överföring av personuppgifter till myndigheter i andra länder och internationella organisationer 1 § Personuppgifter får föras över till en utländsk underrättelse- eller säkerhetstjänst, en utländsk organisation inom informationssäker- hetsområdet eller en internationell organisation, om överföringen tjänar den svenska statsledningen eller det svenska totalförsvaret. Överföringen av personuppgifter enligt första stycket får inte vara till skada för svenska intressen. 2 § Personuppgifter får lämnas ut elektroniskt till statliga myndig- heter på annat sätt än genom direktåtkomst. 3 kap. Gemensamt tillgängliga uppgifter 1 § Vid får det finnas uppgiftssamlingar för råmaterial som innehåller personuppgifter. Uppgiftssamlingarna får endast innehålla obearbetat och automatiskt bearbetat material vars relevans för verksamheten ännu inte bedömts. Personuppgifter i en uppgiftssamling för råmaterial får inte be- handlas längre än efter det att behandlingen av uppgifterna påbörjades. 2 § Vid får det finnas uppgiftssamlingar för analyser som innehåller personuppgifter. Uppgiftssamlingarna får endast innehålla bearbetningsunderlag och analysresultat. 3 § Vid får det finnas uppgiftssamlingar för underrättelser som innehåller personuppgifter. Uppgiftssamlingarna får endast innehålla rapportunderlag och färdiga underrättelserap- porter. När personuppgifter i rapportunderlag och underrättelserappor- ter inte längre behövs för de ändamål för vilka de behandlas ska de bevaras för historiska, statistiska eller vetenskapliga ändamål. 4 § Vid får det finnas uppgiftssamlingar för information om signalmiljön som innehåller personuppgifter. Upp- giftssamlingarna får endast innehålla information som rör signalmiljön. 5 § Vid får det finnas uppgiftssamlingar för information om företeelser mot vilka signalspaningen inriktas som innehåller personuppgifter. Uppgiftssamlingarna får endast innehålla sådan information om fysiska personer och andra källor som är nöd- vändig eller kan vara nödvändig för att verkställa inriktningar av signalspaning. 6 § Vid får det finnas uppgiftssamlingar för information om teknik- och metodikutveckling som innehåller per- sonuppgifter. Uppgiftssamlingarna får endast innehålla information som rör teknik- och metodikutvecklingen. 7 § Vid får det finnas uppgiftssamlingar för signalskydd som innehåller personuppgifter. Uppgiftssamlingarna får endast innehålla information som rör signalskyddet. 8 § Vid får det finnas uppgiftssamlingar för informationssäkerhetsverksamhet som innehåller personuppgifter. Uppgiftssamlingarna får endast innehålla information om uppdrags- givare, information som rör it-angrepp samt bearbetningsunderlag och analysresultat. 9 § Vid får det finnas uppgiftssamlingar för allmänt tillgänglig information som innehåller personuppgifter. Upp- giftssamlingarna får endast innehålla information som finns eller har funnits på internet eller i öppna databaser. 10 § Vid får det finnas uppgiftsamlingar för loggar som förs med stöd av 2 kap. 10 § och 4 kap. 2 § lagen (2019:000) om behandling av personuppgifter vid . 11 § , Säkerhetspolisen, Nationella operativa avdel- ningen i , , , , Totalförsvarets forsknings- institut, Myndigheten för samhällsskydd och beredskap, och Tull- verket får medges direktåtkomst till personuppgifter som utgör under- rättelser och som finns i uppgiftssamlingar. 12 § Säkerhetspolisen och Försvarsmakten får medges direktåtkomst till personuppgifter som utgör analysresultat och som behandlas i en uppgiftssamling för informationssäkerhetsverksamhet. 13 § beslutar om omfattningen av direktåt- komst som följer av lag, förordning eller regeringens beslut i enskilt fall. 14 § ska säkerställa att förutsättningarna för direktåtkomsten dokumenteras. Tillgången till uppgifter hos mottagaren ska vara förbehållen de personer som på grund av sina arbetsuppgifter behöver ha tillgång till uppgifterna. Direktåtkomst får inte medges innan har försäkrat sig om att mottagaren uppfyller kraven på behörighet och säkerhet. Tekniska och organisatoriska åtgärder 1 § De åtgärder som ska vidta enligt 4 kap. 1, 2 och 4 §§ lagen (2019:000) om behandling av personuppgifter vid ska vara rimliga med beaktande av behand- lingens art, omfattning, sammanhang och ändamål och de särskilda riskerna med behandlingen. 2 § ska föra loggar i myndighetens infor- mationssystem som innehåller uppgiftssamlingar för försvarsunder- rättelse- och informationssäkerhetsverksamhet. Av loggarna ska fram- gå vilken medarbetare eller annan som läst, skapat, ändrat eller raderat personuppgifter samt tidpunkten för åtgärden. Skyldigheten enligt första stycket gäller inte informationssystem som ännu inte börjat användas. 3 § För tilldelning av behörighet för åtkomst till personuppgifter ska det särskilt beaktas att det, utöver behovet av uppgifterna, ställs krav på utbildning och erfarenhet. ansvarar för att det inom myndigheten finns rutiner för tilldelning, förändring, borttagning och regelbun- den uppföljning av behörigheter för åtkomst till personuppgifter. Säkerheten vid behandling av personuppgifter 4 § Skyddsåtgärder enligt 4 kap. 4 § lagen (2019:000) om behand- ling av personuppgifter vid ska åstadkomma en säkerhetsnivå som är lämplig med beaktande av 1.de tekniska möjligheter som finns, 2.vad det skulle kosta att genomföra åtgärderna, 3.behandlingens art, omfattning, sammanhang och ändamål, 4.de särskilda risker som finns med behandlingen av personupp- gifterna, 5.om känsliga personuppgifterna behandlas, och 6.hur integritetskänsliga övriga personuppgifter som behandlas är. 5 § ska ha interna rutiner för anmälan av överträdelser av bestämmelser om personuppgiftsbehandling som garanterar att anmälarens identitet skyddas. 6 § ska säkerställa att dataskyddsombud ges möjlighet att delta i de frågor som rör skyddet av personuppgifter. ska se till att dataskyddsombud kan ut- föra de uppgifter som anges i 4 kap. 6 § lagen (2019:000) om behand- ling av personuppgifter vid genom att till- handahålla nödvändiga resurser, ge tillgång till dokumentation om behandling av personuppgifter och vid behov medge åtkomst till per- sonuppgifter som behandlas. ska också se till att dataskyddsombud ges möjlighet att upprätthålla sin sakkunskap. Förteckning över kategorier av behandlingar 7 § Den förteckning över kategorier av behandlingar som ska föras av dataskyddsombudet enligt 4 kap. 6 § första stycket 4 lagen (2019:000) om behandling av personuppgifter vid ska innehålla följande uppgifter. 1.Namnet på och kontaktuppgifter till myndigheten. 2.Namnet på och kontaktuppgifter till gemensamt personupp- giftsansvariga. 3.Namnet på dataskyddsombudet. 4.Namnet på personuppgiftsbiträden. 5.Den rättsliga grunden för behandlingen. 6.Ändamålen med behandlingen. 7.Kategorier av de som berörs av behandlingen. 8.Kategorier av personuppgifter som kan komma att behandlas. 9.Kategorier av tjänstemän som har tillgång till de personupp- gifter som behandlas. 11.Kategorier av mottagare till vilka uppgifterna kan komma att lämnas ut, även i annat land eller internationella organisationer. 12.Överföring av personuppgifter till annat land eller internatio- nella organisationer. Avtalets eller överenskommelsens innehåll 8 § Ett avtal eller en annan överenskommelse enligt 4 kap. 8 § lagen (2019:000) om behandling av personuppgifter vid Försvarets radio- anstalt ska ange vad behandlingen ska avse, hur länge behandlingen ska pågå, dess art och ändamål, typen av personuppgifter, kategorier av de som berörs av behandlingen och Försvarets radioanstalts skyl- digheter och rättigheter. I avtalet eller överenskommelsen ska det sär- skilt föreskrivas att personuppgiftsbiträdet ska 1.behandla personuppgifter bara enligt instruktioner från För- svarets radioanstalt, 2.säkerställa att personer som har tillstånd att behandla person- uppgifter har förbundit sig att iaktta regler om tystnadsplikt eller omfattas av lagstadgad tystnadsplikt, 3.hjälpa att säkerställa att bestämmel- serna om de rättigheter som de som behandlingen rör har följts, 4.radera eller återlämna alla personuppgifter till Försvarets radio- anstalt när uppdraget har slutförts och, om inte annat följer av lag eller förordning, radera befintliga kopior, 5.ge tillgång till den information som krävs för att visa att det som sägs i denna bestämmelse, 9 § och 4 kap. 7, 9–11 §§ lagen (2019:000) om behandling av personuppgifter vid följs, och