prop · H60365 · 2019-03-19 00:00:00 — Förslagen utgår från och bygger vidare på de förslag som Utredningen om 2016 års dataskyddsdirektiv har redovisat. Efter dataskyddsreformen finns det två grundregelverk för per- sonuppgiftsbehandling – dataskyddsförordningen och brottsdatalagen. All personuppgiftsbehandling måste förhålla sig till något av dem. Personuppgiftsbehandling vid registrering av föreläggande av ordningsbot och strafföreläggande ligger inom brottsdatalagens tillämpningsområde. Även personuppgiftsbehandling vid uppbörd av böter ligger inom brottsdatalagens tillämpningsområde utom när det gäller uppbörd av vissa viten som omfattas av dataskyddsförordningens tillämpningsområde. Personuppgiftsbehandling vid registrering av strafförelägganden och förelägganden av ordningsbot ska styras av bestämmelserna om gemensamt tillgängliga uppgifter i polisens brottsdatalag och brottsdatalag. Det kräver inga ändringar i dessa författningar. Polisdatalagen och tullbrottsdatalagen gäller i myndigheternas brottsbekämpande verksamhet. Brottsdatalagens tillämpningsområde omfattar även personuppgiftsbehandling i syfte att verkställa straffrättsliga Registerförfattningarna kan därför även styra personuppgiftsbehandlingen vid uppbörd av böter. Tillämpningsområdet för registerförfattningarna ska anpassas så att de gäller när personuppgifter behandlas i syfte att verkställa straffrättsliga påföljder. Även bestämmelserna om rättslig grund och vilka personuppgifter som får göras gemensamt tillgängliga behöver anpassas när personuppgiftsbehandling vid straffverkställighet ska omfattas av tillämpningsområdet. Personuppgifter i uppbördsärenden ska som huvudregel inte få behandlas längre än efter utgången av det kalenderår då domstolens avgörande fick laga kraft eller föreläggandet godkändes. gäller absolut sekretess för uppgifter i register över straff- förelägganden och förelägganden av ordningsbot. Det finns inte skäl att låta sekretessen för uppgifter i uppbördsverksamheten vara absolut när personuppgiftsbehandlingen vid registrering av förelägganden och uppbörd skiljs åt. Den bör i stället gälla med ett omvänt skaderekvisit, dvs. om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till honom eller henne lider skada eller men om uppgiften röjs. Sekretessen för uppgifter i register över förelägganden av ordningsbot och strafförelägganden ska fortsatt vara absolut. När personuppgiftsbehandling vid både registrering av förelägganden och uppbörd styrs av myndigheternas registerförfattningar kan förordningen om register över strafförelägganden och förordningen om register över förelägganden av ordningsbot upphävas. Författningsändringarna föreslås träda i kraft . 2018/19:65 Bilaga 4 Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400) Härigenom föreskrivs att 35 kap. 1 och 4 §§ offentlighets- och sekretesslagen (2009:400) ska ha följande lydelse. Lydelse enligt SOU 2017:74 Sekretess gäller för uppgift om en enskilds personliga och ekonomiska förhållanden, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till honom eller henne lider skada eller men och uppgiften förekommer i 1.utredning enligt bestämmelserna om förundersökning i brottmål, 2.angelägenhet som avser användning av tvångsmedel i brottmål eller i annan verksamhet för att förebygga brott, 3.angelägenhet som avser registerkontroll och särskild personutredning enligt säkerhetsskyddslagen (1996:627), 4. annan verksamhet som syftar 4. annan verksamhet som syftar till att förebygga, uppdaga, utreda till att förebygga, uppdaga, utreda eller beivra brott och som bedrivs eller beivra brott eller verkställa lisen, , eller 5.register som förs av enligt 5 kap. polisens brottsdatalag (2010:361) eller som annars behandlas med stöd av de bestämmelserna, eller uppgifter som behandlas av Säkerhetspolisen med stöd av Säkerhetspolisens datalag (2018:000), 6.register som förs enligt lagen (1998:621) om misstankeregister, 7.register som förs av enligt brottsdatalag (2017:452) eller som annars behandlas där med stöd av samma lag, 8.särskilt ärenderegister över brottmål som förs av åklagarmyndighet, om uppgiften inte hänför sig till registrering som avses i 5 kap. 1 §, eller 9.register som förs av enligt brottsdatalag (2017:447) eller som annars behandlas där med stöd av samma lag. Sekretessen enligt första stycket 2 gäller hos domstol i dess rättskipande eller rättsvårdande verksamhet endast om det kan antas att den enskilde eller någon närstående till honom eller henne lider skada eller men om uppgiften röjs. Vid förhandling om användning av tvångsmedel gäller sekretess för uppgift om vem som är misstänkt endast om det kan antas att fara uppkommer för att den misstänkte eller någon närstående till honom 1 Ändringen som infördes genom SFS 2017:1076 har inte beaktats. eller henne utsätts för våld eller lider annat allvarligt men om uppgiften Prop. röjs.Bilaga 5 Första stycket gäller inte om annat följer av 2, 6 eller 7 §. För uppgift i en allmän handling gäller sekretessen i högst . I annat fall än som avses i 1 § första stycket 5 och 6 och 3 § gäller sekretess i verksamhet som avser förande av eller uttag ur register 1. för uppgift som har tillförts ett 1. för uppgift som har tillförts särskilt register som förs över register över strafföreläggande och föreläggande av ordningsbot, 2.för annan uppgift hos , som rör brott eller den som har misstänkts, åtalats eller dömts för brott, om uppgiften har lämnats dit för databehandling inom rättsväsendets informationssystem i ett annat register än som avses i 1, 3.för belastningsuppgift som har tillförts vägtrafikregistret, och 4.för uppgift som har tillförts ett särskilt register som författningsenligt förs hos myndighet angående brott eller tjänsteförseelser begångna av personer som är eller har varit verksamma hos myndigheten. Sekretessen enligt första stycket 1 gäller inte i ärende om straff- föreläggande eller föreläggande av ordningsbot. För uppgift i en allmän handling gäller sekretessen i högst . Denna lag träder i kraft . 2 Senaste lydelse 2017:1076. 2018/19:65 Bilaga 5 Förslag till lag om ändring i polisens brottsdatalag (2010:361)1 Härigenom föreskrivs i fråga om polisens brottsdatalag (2010:361) dels att 1 kap. 1 och 6 §§, 2 kap. 1 §, 3 kap. 2 och 3 §§, 4 kap. 6, 9 och 10 §§ och 7 kap. 1 § ska ha följande lydelse, dels att rubriken närmast före 4 kap. 3 § ska lyda ”Gemensamt tillgängliga uppgifter i ärenden om utredning av eller lagföring för brott eller uppbörd”, dels att det ska införas en ny paragraf, 4 kap. 5 a §, av följande lydelse. Lydelse enligt SOU 2017:74 Denna lag gäller utöver brottsdatalagen (2018:000) när någon av följande myndigheter i egenskap av behörig myndighet behandlar uppgifterna behandlas i syfte att uppgifterna behandlas i syfte att bekämpa eller lagföra brott eller 2.Ekobrottsmyndigheten, om uppgifterna behandlas i syfte att utreda brott och det inte är fråga om åklagarverksamhet. 3.Säkerhetspolisen i frågor som inte rör nationell säkerhet, om uppgifterna behandlas i syfte att bekämpa och lagföra brott. För och Säkerhetspolisen gäller endast 1–4 och Bestämmelserna om personuppgifter i följande paragrafer gäller också vid behandling av uppgifter om juridiska personer: 1.4 § om personuppgiftsansvar, 2.2 kap. 1 § om tillåtna rättsliga grunder för behandling av per- sonuppgifter, 3.3 kap. 2 § om gemensamt tillgängliga uppgifter, 4 kap. 1–4 och 6–10 §§ om 4 kap. 1–4, 5 a–10 §§ om längsta tid som personuppgifter får längsta tid som personuppgifter får 5.5 kap. 18–20 §§ om behandling av personuppgifter i penning- tvättsregister, och 6.5 kap. 21 och 22 §§ om behandling av personuppgifter i det internationella registret. Bestämmelserna om personuppgifter i följande paragrafer i brottsdatalagen (2018:000) gäller också vid sådan behandling: 1.2 kap. 2 § om diarieföring och handläggning i vissa fall, 1 Namnet ändrat genom förslag i SOU 2017:74. 2 kap. 3 § andra stycket om ändamålet med behandlingen, 2 kap. 17 § om längsta tid som personuppgifter får behandlas, 4.2 kap. 4 och 22 §§ om behandling för nya ändamål, och 5.3 kap. 6 § om tillgången till personuppgifter. Personuppgifter får behandlas om det är nödvändigt för att utföra en arbetsuppgift i syfte att 1.förebygga, förhindra eller upptäcka brottslig verksamhet, 2.utreda eller lagföra brott, 3. upprätthålla allmän ordning 4. upprätthålla allmän ordning och säkerhet, eller och säkerhet, eller 4. fullgöra förpliktelser som 5. fullgöra förpliktelser som följer av internationella åtaganden. följer av internationella åtaganden. Arbetsuppgiften ska framgå av en bindande unionsrättsakt eller av en lag, en förordning eller ett särskilt beslut i vilket regeringen uppdragit åt myndigheten att ansvara för en sådan uppgift. Följande personuppgifter får göras gemensamt tillgängliga: 1.Uppgifter som kan antas ha samband med misstänkt brottslig verksamhet, om den misstänkta verksamheten a) innefattar brott för vilket det är föreskrivet fängelse eller däröver, eller b) sker systematiskt. 2.Uppgifter som behövs för övervakningen av en person som a)kan antas komma att begå brott för vilket det är föreskrivet fängelse eller däröver och b)är allvarligt kriminellt belastad eller kan antas utgöra ett hot mot andras personliga säkerhet. Uppgifter som förekommer i ett ärende om utredning av eller lagföring för brott. 4.Uppgifter som förekommer i ett ärende om uppbörd, ett ärende om kontaktförbud eller ett ärende om kontaktförbud eller Uppgifter som har rapporterats Uppgifter som har rapporterats syfte att upprätthålla allmän ord- syfte att upprätthålla allmän ord- ning och säkerhet. ning och säkerhet. åtaganden, om det krävs för att den åtaganden, om det krävs för att den 2018/19:65 Bilaga 5 aktuella förpliktelsen ska kunna aktuella förpliktelsen ska kunna Dna-profiler får inte göras gemensamt tillgängliga. Att sådana uppgifter får behandlas i särskilda register följer av 5 kap. Tillgången till uppgifter som görs gemensamt tillgängliga med stöd av första stycket 2 ska begränsas till särskilt angivna tjänstemän som har till uppgift att arbeta med övervakningen. Information om att en person är föremål för övervakning får dock göras tillgänglig för andra. Det ska framgå genom en särskild Det ska framgå genom en särskild upplysning eller på något annat sätt upplysning eller på något annat sätt gemensamt tillgängliga med stöd av gemensamt tillgängliga med stöd av 2 § första stycket 2 eller 5. 2 § första stycket 2 eller 6. Personuppgifter i ett ärende om uppbörd får inte behandlas för ändamål inom denna lags tillämp- ningsområde längre än efter utgången av det kalenderår då kraft eller strafföreläggandet eller föreläggandet av ordningsbot god- får dock behandlas . Trots det som sägs i 2 kap. 17 § Trots det som sägs i 2 kap. 17 § (2018:000) får personuppgifter som (2018:000) får personuppgifter som stycket 1, 2 eller 4–7 som längst stycket 1, 2 eller 5–8 som längst i 7–10 §§. i 7–10 §§. stycket 4 får inte behandlas längre stycket 5 får inte behandlas längre än efter det att ärendet som än efter det att ärendet som stycket 7 får inte behandlas längre stycket 8 får inte behandlas längre än efter utgången av det kalenderår då ärendet som upp- gifterna behandlades i avslutades. än efter utgången av det Prop. 2018/19:65 kalenderår då ärendet som upp- Bilaga 5 gifterna behandlades i avslutades. med stöd av 3 kap. stycket 5 eller 6 får inte behandlas stycket 6 eller 7 får inte behandlas längre än efter utgången av det längre än efter utgången av det kalenderår då de behandlades automatiserat första gången. automatiserat första gången. Sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av bestämmelserna i 1.2 kap. 1 § om tillåtna rättsliga grunder för behandling av per- sonuppgifter, 2.3 kap. 3 och 4 §§ om särskilda upplysningar, eller 4 kap. 2–4 eller 7–10 §, 5 kap. 4 kap. 2–4, 5 a eller 7–10 §, 7, 15, 20, 22 eller 26 § 5 kap. 7, 15, 16, 20, 22 eller 26 § eller 6 kap. 6 § om längsta tid som personuppgifter får behandlas. personuppgifter får behandlas. Denna lag träder i kraft . Denna lag gäller utöver brottsdatalagen (2018:000) när i egenskap av behörigmyndighet behandlar person- uppgifter i syfte att bekämpa eller lagföra brott eller verkställa straffrättsliga påföljder. 2018/19:65 Bilaga 5 Förslag till lag om ändring i brottsdatalag (2017:447)1 Härigenom föreskrivs i fråga om brottsdatalag (2017:447) dels att 1 kap. 1 och 4 §§, 2 kap. 1 §, 3 kap. 2 §, 4 kap. 7, 10 och 11 §§ och 5 kap. 1 § ska ha följande lydelse, dels att rubriken närmast före 4 kap. 3 § ska lyda ”Gemensamt tillgängliga uppgifter i ärenden om utredning av eller lagföring för brott eller uppbörd”, dels att det ska införas en ny paragraf, 4 kap. 6 a §, av följande lydelse. Lydelse enligt SOU 2017:74 Denna lag gäller utöver brottsdatalagen (2018:000) när i egenskap av behörig myndighet behandlar person- uppgifter i syfte att bekämpa eller lagföra brott. Bestämmelserna om personuppgifter i följande paragrafer gäller också vid behandling av uppgifter om juridiska personer: 1.3 § om personuppgiftsansvar, 2.2 kap. 1 § om tillåtna rättsliga grunder för behandling av per- sonuppgifter, 3.3 kap. 2 § om gemensamt tillgängliga uppgifter, och 4 kap. 1–5 och 8–11 §§ om 4 kap. 1–5, 6 a och 8–11 §§ om längsta tid som personuppgifter får längsta tid som personuppgifter får Bestämmelserna om personuppgifter i följande paragrafer i brottsdatalagen (2018:000) gäller också vid sådan behandling: 2 kap. 2 § om diarieföring och handläggning i vissa fall, 2 kap. 3 § andra stycket om ändamålet med behandlingen, 2 kap. 17 § om längsta tid som personuppgifter får behandlas, 2 kap. 4 och 22 §§ om behandling för nya ändamål, och 3 kap. 6 § om tillgången till personuppgifter. får behandla personuppgifter om det är nödvändigt för att utföra en arbetsuppgift i syfte att 1. förebygga, förhindra eller upptäcka brottslig verksamhet, 2. utreda eller lagföra brott, eller 2. utreda eller lagföra brott, 1 Namnet ändrat genom förslag i SOU 2017:74. följer av internationella åtaganden. följer av internationella åtaganden. Arbetsuppgiften ska framgå av en bindande unionsrättsakt eller av en lag, en förordning eller ett särskilt beslut i vilket regeringen uppdragit åt myndigheten att ansvara för en sådan uppgift. Följande personuppgifter får göras gemensamt tillgängliga: 1.Uppgifter som kan antas ha samband med misstänkt brottslig verksamhet, om den misstänkta verksamheten a) innefattar brott för vilket det är föreskrivet fängelse eller däröver, eller b) sker systematiskt. 2.Uppgifter som behövs för övervakningen av en person som a)kan antas komma att begå brott för vilket det är föreskrivet fängelse eller däröver, och b)är allvarligt kriminellt belastad. 3.Uppgifter som förekommer i ett ärende om utredning av eller lagföring för brott. 4.Uppgifter som förekommer i ett ärende om uppbörd. Uppgifter som har rapporterats Uppgifter som har rapporterats Uppgifter som behandlas i Uppgifter som behandlas i åtaganden, om det krävs för att den åtaganden, om det krävs för att den Personuppgifter från transportföretag som behandlas enligt 2 kap. 10 § första stycket får göras gemensamt tillgängliga endast om det behövs i ett enskilt fall. Tillgången till uppgifter som görs gemensamt tillgängliga med stöd av första stycket 2 ska begränsas till särskilt angivna tjänste-män som har till uppgift att arbeta med övervakningen. Information om att en person är föremål för övervakning får dock göras tillgänglig för andra. Personuppgifter i ett ärende om uppbörd får inte behandlas för ändamål inom denna lags tillämp- ningsområde längre än efter utgången av det kalenderår då domstolens avgörande fick laga kraft eller strafföreläggandet eller föreläggandet av ordningsbot god- kändes. 2018/19:65 Bilaga 5 2018/19:65 Bilaga 5 Trots det som sägs i 2 kap. 17 § Trots det som sägs i 2 kap. 17 § (2018:000) får personuppgifter som (2018:000) får personuppgifter som stycket 1, 2, 4 eller 5 som längst stycket 1, 2, 5 eller 6 som längst i 8–11 §§. i 8–11 §§. stycket 4 får inte behandlas längre stycket 5 får inte behandlas längre än efter utgången av det än efter utgången av det automatiserat första gången. automatiserat första gången. stycket 5 får inte behandlas längre stycket 6 får inte behandlas längre än efter utgången av det än efter utgången av det uppgifterna behandlades i avslu- uppgifterna behandlades i avslu- Sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av bestämmelserna i 1.2 kap. 1 § om tillåtna rättsliga grunder för behandling av per- sonuppgifter, 2.3 kap. 3 och 4 §§ om särskilda upplysningar, eller 4 kap. 2–5 eller 8–11 § om 4 kap. 2–5, 6 a eller 8–11 § om längsta tid som personuppgifter får längsta tid som personuppgifter får Denna lag träder i kraft . Efter remiss har yttranden över promemorian Uppbörd av böter efter EU:s dataskyddsreform (Ds 2018:3) inkommit från ombudsmän, över och , , Kammarrätten i , Förvaltningsrätten i , Justitiekanslern, , Säkerhetspolisen, , , , , , , , , Kammarkollegiet, (), Transportstyrelsen, , , och . kommuner och landsting har avstått från att yttra sig. Svar har inte inkommit från . 2018/19:65 Bilaga 6 2018/19:65 Bilaga 7 Härigenom föreskrivs följande. 1 § Syftet med denna lag är att ge möjlighet att behandla personuppgifter på ett ändamålsenligt sätt i sin operativa verksamhet och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. 2 § Denna lag gäller vid behandling av personuppgifter i Kust- bevakningens operativa verksamhet som rör 3.samordning av civila behov av sjöövervakning och förmedling av civil sjöinformation, och Lagen gäller inte vid behandling av personuppgifter som omfattas av lagen (2018:1695) om behandling av personuppgifter inom brottsdatalagens område. Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Förhållandet till annan reglering 3 § Denna lag kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. 4 § Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskydds- förordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som meddelats i anslutning till lagen. Lagens tillämpning på juridiska personer 5 § Följande bestämmelser om personuppgifter gäller även vid behandling av uppgifter om juridiska personer: 1.6 § om personuppgiftsansvar, 2.7–11 §§ om ändamålen för behandlingen, § om tillgången till personuppgifter, och § om bevarande och gallring. 6 § är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför. 7 § Personuppgifter får behandlas om det är nödvändigt för att 1.bedriva sjöövervakning för att övervaka den allmänna ordningen och säkerheten till sjöss samt bedriva den kontroll och tillsyn som är skyldig att utföra, 3.samordna civila behov av sjöövervakning och förmedla civil sjöinformation till berörda myndigheter, 4.utreda och besluta i ärenden om vattenföroreningsavgift och ta emot sådana avgifter, eller 5.fullgöra skyldigheter inom ramen för internationellt samarbete med sjöövervakning och räddningstjänst. 8 § Utöver vad som anges i 7 § får personuppgifter behandlas om 1.behandlingen är nödvändig för diarieföring, eller 2.uppgifterna har lämnats i en anmälan eller liknande och behandlingen är nödvändig för handläggningen. 9 § Personuppgifter som behandlas enligt 7 § får även behandlas om det är nödvändigt för att tillhandahålla information som behövs i 1.Kustbevakningens verksamhet som syftar till att förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller lagföra brott eller upprätthålla allmän ordning och säkerhet, 2.någon annan myndighets verksamhet, om a)enligt lag eller förordning är skyldig att bistå myndigheten med en viss uppgift, eller b)informationen tillhandahålls inom ramen för myndighets- överskridande samverkan, eller 3. likartad verksamhet hos en utländsk myndighet. 10 § Personuppgifter som behandlas enligt 7 § får även behandlas om det är nödvändigt för att tillhandahålla information till och regeringen samt, i den utsträckning skyldigheten att lämna uppgifter följer av lag eller förordning, till någon annan. 11 § Personuppgifter som behandlas enligt 7 § får även behandlas för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Behandling av känsliga personuppgifter 12 § Om uppgifter om en person behandlas får de kompletteras med sådana uppgifter som avses i artikel 9.1 2018/19:65 Bilaga 7 (känsliga personuppgifter) när det är absolut nödvändigt för syftet med behandlingen. Känsliga personuppgifter får också behandlas med stöd av 8 §. 13 § Det är förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. Första stycket hindrar inte att uppgifter som beskriver en persons utseende används som sökbegrepp. Uppgifter som beskriver en persons utseende 14 § Uppgifter som beskriver en persons utseende ska utformas på ett objektivt sätt med respekt för människovärdet. 15 § Med gemensamt tillgängliga uppgifter avses personuppgifter som görs eller har gjorts gemensamt tillgängliga i operativa verksamhet och som fler än endast ett fåtal personer inom myndigheten har rätt att ta del av. 16 § Personuppgifter som får behandlas enligt 7 § får göras gemensamt tillgängliga. 17 § Tillgången till personuppgifter ska begränsas till vad varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om tillgången till personuppgifter. 18 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om i vilken utsträckning personuppgifter får lämnas ut till svenska och utländska myndigheter. 19 § Elektroniskt utlämnande genom direktåtkomst är tillåtet bara i den utsträckning som följer av denna lag. Bestämmelser om direktåtkomst finns i 21–24 §§. 20 § Personuppgifter får lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt. Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om begränsning av möjligheten att lämna ut personuppgifter elektroniskt på annat sätt än genom direktåtkomst. 21 § Direktåtkomst får endast avse personuppgifter som har gjorts gemensamt tillgängliga. Direktåtkomsten får inte avse känsliga personuppgifter. 22 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om vilka svenska myndigheter som får ha direktåtkomst till personuppgifter som behandlas med stöd av 7 § och om att utländska myndigheter får ha sådan åtkomst. 23 § En svensk myndighet som medgetts direktåtkomst ansvarar för att tillgången till personuppgifter begränsas till vad varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter. 24 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om omfattningen av direktåtkomsten och om behörighet och säkerhet. Information till den registrerade 25 § Information enligt artikel 13 i EU:s dataskyddsförordning behöver inte lämnas vid behandling som består av insamling av personuppgifter genom bilder eller ljud, om inte behandlingen i övrigt innebär en direkt identifiering av en person.