prop · H603163 · 2019-09-09 00:00:00 — som den begär. skyldiga att lämna nämnden de uppgifter som den begär. Denna lag träder ikraft . Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400) Härigenom föreskrivs att 18 kap. 2 §, 35 kap. 1, 4 b och 10 §§ offentlighets- och sekretesslagen (2009:400) ska ha följande lydelse. Sekretess gäller för uppgift som 7 § 1 eller (2010:361), om det inte står klart att uppgiften kan röjas utan att syftet med beslutade eller förutsedda åtgärder motverkas eller den framtida verksamheten skadas. Sekretess gäller, under mot- svarande förutsättningar som anges i första stycket, för uppgift som hänför sig till 1.sådan verksamhet som avses i 2 kap. 5 § 1 skattebrottsdatalagen (2017:452), 2.sådan verksamhet som avses i 2 kap. 5 § 1 tullbrottsdatalagen (2017:447), eller Sekretess gäller för uppgift som hänför sig till sådan verksamhet som avses i 2 kap. 1 § första stycket 1 polisens brottsdatalag (2010:361) eller 2 kap. 1 § första stycket 1 Säkerhetspolisens data– lag (2018:000), om det inte står klart att uppgiften kan röjas utan att syftet med beslutade eller förutsedda åtgärder motverkas eller den framtida verksamheten skadas. Sekretess gäller, under mot- svarande förutsättningar som anges i första stycket, för uppgift som hänför sig till sådan verksamhet som avses i 1.2 kap. 1 § första stycket 1 brottsdatalag (2012:145), 2.2 kap. 1 § första stycket 1 brottsdatalag (2017:447), eller 3. sådan verksamhet som avses i 2 kap. 1 § 3 kap. 2 § 1 datalagen (2012:145). (2017:452). Sekretess enligt första stycket gäller inte för uppgift som hänför sig till verksamhet hos och som har förts in i en allmän handling För uppgift i en allmän handling gäller sekretessen i högst . Lydelse enligt prop. 1 Senaste lydelse 2017:456. 5. register som förs av Polis- myndigheten enligt 4 kap. polis- datalagen (2010:361) eller som annars behandlas med stöd av de bestämmelserna eller uppgifter som behandlas av Säkerhetspoli- sen med stöd av 6 kap. samma lag, Sekretess gäller för uppgift om en enskilds personliga och ekonomiska förhållanden, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till honom eller henne lider skada eller men och uppgiften förekommer i 1.utredning enligt bestämmelserna om förundersökning i brottmål, 2.angelägenhet som avser användning av tvångsmedel i brottmål eller i annan verksamhet för att förebygga brott, 3.angelägenhet som avser registerkontroll och särskild personutredning enligt säkerhetsskyddslagen (1996:627), 4.annan verksamhet som syftar till att förebygga, uppdaga, utreda eller beivra brott och som bedrivs av en åklagarmyndighet, , , , eller , 5. register som förs av Polis- myndigheten enligt 5 kap. polisens brottsdatalag (2010:361) eller som annars behandlas med stöd av de bestämmelserna, eller uppgifter som behandlas av Säkerhetspolisen med stöd av Säkerhetspolisens datalag (2018:000), 6. register som förs enligt lagen (1998:621) om misstankeregister, 7.register som förs av Skat- teverket enligt skattebrottsdata- lagen (2017:452) eller som annars behandlas där med stöd av samma lag, 8.särskilt ärenderegister över brottmål som förs av åklagar- myndighet, om uppgiften inte hänför sig till registrering som avses i 5 kap. 1 §, 9.register som förs av Tull- verket enligt tullbrottsdatalagen (2017:447) eller som annars be- handlas där med stöd av samma lag, eller 7.register som förs av Skat- teverket enligt brottsdatalag (2017:452) eller som annars behandlas där med stöd av samma lag, 8.särskilt ärenderegister över brottmål som förs av åklagar- myndighet, om uppgiften inte hänför sig till registrering som avses i 5 kap. 1 §, eller 9.register som förs av Tull- verket enligt brotts- datalag (2017:447) eller som annars behandlas där med stöd av samma lag. 10.register som förs enligt lagen (2010:362) om polisens all- männa spaningsregister. Sekretessen enligt första stycket 2 gäller hos domstol i dess rättskipande eller rättsvårdande verksamhet endast om det kan antas att den enskilde eller någon närstående till honom eller henne lider skada eller men om uppgiften röjs. Vid förhandling om användning av tvångsmedel gäller sekretess för uppgift om vem som är misstänkt endast om det kan antas att fara uppkommer för att den misstänkte eller någon närstående till honom eller henne utsätts för våld eller lider annat allvarligt men om uppgiften röjs. Första stycket gäller inte om annat följer av 2, 6 eller 7 §. För uppgift i en allmän handling gäller sekretessen i högst . Lydelse enligt SOU 2017:29 Sekretess gäller hos en behörig 1. en behörig myndighet enligt datalagen (2018:000) för uppgift i brottsdatalagen (2018:000) ett sådant personurval som avses i uppgift i ett sådant personurval 2 kap. 14 § samma lag. som avses i 2 kap. 14 § samma Säkerhetspolisen för uppgift i ett sådant personurval som avses i 2 kap. 12 § Säkerhetspolisens datalag (2018:000). För uppgift i en allmän handling För uppgift i en allmän handling gäller sekretessen högst . gäller sekretessen i högst sjuttio Sekretessen enligt 1 § hindrar inte att en uppgift lämnas ut 1.till en enskild enligt vad som föreskrivs i lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare, 2.till en enskild enligt vad som föreskrivs i säkerhetsskyddslagen (1996:627) samt i förordning som har meddelats med stöd i den lagen, 2.till en enskild enligt vad som föreskrivs i säkerhetsskyddslagen (1996:627) och i förordning som har meddelats med stöd i den lagen, 3.till en enskild enligt vad som föreskrivs i 27 kap. 8 § rätte- gångsbalken, 3. enligt vad som föreskrivs i 4. enligt vad som föreskrivs i – lagen (1998:621) om misstankeregister, – polisdatalagen (2010:361), (2010:361), (2017:452), lag (2012:145), (2017:447), lag (2015:433), (2012:145), (2017:447), – åklagardatalagen (2015:433), (2017:452), (2018:000), eller – förordningar som har stöd i – förordningar som har stöd i dessa lagar, eller 2 Senaste lydelse 2017:456. 4.till en enskild enligt vad som föreskrivs i 27 kap. 8 § rätte- gångsbalken. 1.Denna lag träder i kraft . 2.Äldre bestämmelser gäller fortfarande för uppgifter i handlingar som har omhändertagits för arkivering före ikraftträdandet av denna lag. Förslag till lag om ändring i lagen (2017:496) om internationellt polisiärt samarbete1 Härigenom föreskrivs att 6 kap. 1 § lagen (2017:496) om internationellt polisiärt samarbete ska ha följande lydelse. Om inte annat följer av denna Om inte annat följer av denna regeringen har meddelat i an- regeringen har meddelat i an- slutning till lagen gäller slutning till lagen gäller följande författningar för respektive myn- dighet för behandling av person- uppgifter vid internationellt poli- (2018:000), – polisdatalagen (2010:361) för polisens behandling av per- (2010:361), (2012:145) för talag (2012:145), behandling av personuppgifter vid (2017:447) för be- (2017:447), eller internationellt polisiärt samarbete. (2018:000). 1.Denna lag träder i kraft . 2.Bestämmelsen om skadestånd i 48 § personuppgiftslagen (1998:204) gäller fortfarande för skada som har orsakats före ikraftträdandet vid behandling av personuppgifter enligt denna lag eller föreskrifter som har meddelats i anslutning till den. 1 Observera att hänsyn inte har tagits till de förslag som lämnas i SOU 2017:29 s. 76. Följande remissinstanser har kommit in med yttrande över SOU 2017:74 Brottsdatalag – kompletterande lagstiftning: ombudsmän, , Hovrätten för , , , , , Kammarrätten i , Kammarrätten i , Förvaltningsrätten i , Förvaltningsrätten i , Förvaltningsrätten i , Förvaltnings- rätten i , Justitiekanslern, , Åklagarmyndig- heten, , , , , , , , Brotts- offermyndigheten, , Myndigheten för samhällsskydd och beredskap, , , Datainspektionen, Försvarsmakten, , , Social- styrelsen, Inspektionen för vård och omsorg, , , , , , , , , Läns- styrelsen , , kommun, kommun, kommun, kommun, , Sala kommun, , Statskontoret, , juridiska fakulteten, , juridiska institutionen, , Havs- och vattenmyndigheten, , , , , , Tidningsutgivarna, , och . Följande remissinstanser har avstått från att yttra sig respektive inte hörts av: , landsting, , , kommun, , kommun, Falu kommun, , , , , kommun, kommun, , kommun, , , kommun, , kommun, kommun, kommun, Åmåls kommun, kommun, kommun, Akademikers (), i (LO), (), , Kommuner och Landsting (SKL), , IT&Telekomföretagen, Civil Rights Defenders och . Förslag till lag om Säkerhetspolisens behandling av personuppgifter Härigenom föreskrivs följande. 1 kap. Allmänna bestämmelser 1 § Syftet med lagen är att skydda fysiska personers grundläggande rättigheter och friheter i samband med behandling av personuppgifter och att säkerställa att Säkerhetspolisen kan behandla och utbyta personuppgifter på ett ändamålsenligt sätt. 2 § Denna lag gäller vid behandling av personuppgifter som rör nationell säkerhet i Säkerhetspolisens brottsbekämpande och lagförande verk- samhet. Lagen gäller vid behandling av personuppgifter när myndigheten har övertagit en arbetsuppgift som rör nationell säkerhet från Säkerhetspolisen. 3 § Lagen gäller vid sådan behandling av personuppgifter som är helt eller delvis automatiserad och för annan behandling av personuppgifter som ingår i eller är avsedda att ingå i en strukturerad samling av person- uppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Avvikande bestämmelser i annan författning 4 § Om en annan lag eller en förordning innehåller någon bestämmelse som avviker från denna lag, tillämpas den bestämmelsen. 5 § Säkerhetspolisen respektive är personuppgifts- ansvarig för den behandling av personuppgifter som myndigheten utför. Den personuppgiftsansvarige är ansvarig för all behandling av personuppgifter som utförs under dennes ledning eller på dennes vägnar. 6 § I denna lag används följande uttryck med nedan angiven betydelse. åtgärder som vidtas i fråga om per- sonuppgifter eller uppsättningar av görs automatiserat eller inte, t.ex. ring, strukturering, lagring, bear- betning eller ändring, framtagning, läsning, användning, spridning eller tillhandahållande på annat sätt, justering, sammanföring, Personuppgifter som rör en persons beteendemässiga kännetecken, som tagits fram genom särskild teknisk behandling och som möjliggör eller Den fysiska person som utses av den personuppgiftsansvarige för att fattningsenligt och på ett korrekt sätt enligt vad som närmare anges i härrör från analys av ett spår av eller ett prov från personen. ställda organ som lyder under folk- rätten eller ett annat organ som in- rättats genom eller på grundval av eller flera stater. lämnas ut, med undantag av en myndighet som med stöd av för- fattning utövar tillsyn, kontroll eller Varje upplysning om en identifierad eller identifierbar fysisk person som är i livet. 2018/19:163 Personuppgiftsansvarig Den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen Den som behandlar personupp- gifter för den personuppgiftsansva- Den fysiska person som person- En stat som inte är medlem i området och som inte heller på grund av avtal med Europeiska Någon annan än den registrerade, den personuppgiftsansvarige, data- biträdet och sådana personer som biträdets direkta ansvar har rätt att Uppgift som rör hälsa Personuppgift som rör en per-sons inklusive information om tillhanda- hållande av hälso- och sjuk- om personens hälsostatus. Behandling av uppgifter om juridiska personer 7 § Bestämmelserna om personuppgifter i följande paragrafer gäller också vid behandling av uppgifter om juridiska personer: 1.5 § om personuppgiftsansvar, 2.2 kap. 1 och 2 §§ om rättsliga grunder för behandling av person- uppgifter, 3.3 kap. 2 och 3 §§ om gemensamt tillgängliga uppgifter, 4.4 kap. 1–4 och 6–10 §§ om längsta tid som personuppgifter får behandlas, och 5.5 kap. 5 § om tillgången till personuppgifter. 2 kap. Behandling av personuppgifter Grundläggande krav på behandlingen 1 § Personuppgifter får behandlas om det är nödvändigt för att 1. förebygga, förhindra eller upptäcka brottslig verksamhet som inne- a)brott mot säkerhet, b)terrorbrott, eller c)tryckfrihetsbrott eller yttrandefrihetsbrott med rasistiska eller främ- lingsfientliga motiv, 2. utreda eller lagföra sådana brott som avses i 1, eller, efter särskilt beslut, annat brott, 3. fullgöra uppgifter a)i samband med personskydd av den centrala statsledningen och andra som regeringen eller Säkerhetspolisen bestämmer, b)enligt säkerhetsskyddslagen (2018:585), eller c)enligt utlännings- och medborgarskapslagstiftningen, 4.fullgöra någon annan uppgift som rör nationell säkerhet och som anges i lag eller förordning eller särskilt beslut av regeringen, eller 5.fullgöra förpliktelser som följer av internationella åtaganden. 2 § Utöver vad som sägs i 1 § får personuppgifter behandlas om 1.det är nödvändigt för diarieföring, eller 2.uppgifterna har lämnats till Säkerhetspolisen i en anmälan, ansökan eller liknande och behandlingen är nödvändig för handläggningen. 3 § Personuppgifter får behandlas bara för särskilda, uttryckligt angivna och berättigade ändamål. De får inte behandlas för något ändamål som är oförenligt med det ändamål de ursprungligen behandlades för. 4 § Personuppgifter som behandlas med stöd av 1 § får även behandlas om det är nödvändigt för att tillhandahålla information som behövs 1.för något av de syften som anges i 1 kap. 2 § brottsdatalagen (2018:1177) hos , , Åklagarmyn- digheten, , eller , 2.i en myndighets verksamhet, om informationen tillhandahålls inom ramen för myndighetsöverskridande samverkan mot brott, 3.i Försvarsmaktens försvarsunderrättelseverksamhet och militära säkerhetstjänst och i Försvarets radioanstalts försvarsunderrättelseverk- samhet, om det finns särskilda skäl att tillhandahålla informationen, 4.i en myndighets verksamhet om Säkerhetspolisen enligt lag eller för- ordning ska bistå myndigheten med en viss uppgift, 5.i brottsbekämpande verksamhet hos en utländsk myndighet eller mellanfolklig organisation, eller 6.i verksamhet hos utländsk underrättelse- eller säkerhetstjänst. Personuppgifter som behandlas med stöd av 1 § får även behandlas om det är nödvändigt för att tillhandahålla information till eller regeringen och, i den utsträckning skyldighet att lämna uppgifter följer av lag eller förordning, till andra. I ett enskilt fall får personuppgifter som behandlas med stöd av 1 § även behandlas för att tillhandahålla information för något annat ändamål än de som anges i första och andra styckena, under förutsättning att ändamålet inte är oförenligt med det ändamål som uppgifterna samlades in för. 5 § Säkerhetspolisen får behandla personuppgifter för vetenskapliga, statistiska eller historiska ändamål inom denna lags tillämpningsområde. Författningsenlig och korrekt behandling 6 § Personuppgifter ska behandlas författningsenligt och på ett korrekt sätt. 7 § Personuppgifter som behandlas ska vara korrekta och, om det är nödvändigt, uppdaterade. Uppgifter som beskriver en persons utseende ska utformas på ett objektivt sätt med respekt för människovärdet. 8 § Personuppgifter som behandlas ska vara adekvata och relevanta i förhållande till ändamålen med behandlingen. Fler personuppgifter får inte behandlas än vad som är nödvändigt med hänsyn till ändamålen med behandlingen. 9 § Personuppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening eller som rör hälsa, sexualliv eller sexuell läggning får inte behandlas. Om uppgifter om en person behandlas får de dock kompletteras med sådana uppgifter som anges i första stycket om det är absolut nödvändigt för ändamålet med behandlingen. 10 § Säkerhetspolisen får behandla biometriska uppgifter om det är absolut nödvändigt för ändamålet med behandlingen. Genetiska uppgifter får inte behandlas. 11 § Personuppgifter som avses i 9 och 10 §§ (känsliga personuppgifter) får alltid behandlas med stöd av 2 §. 12 § Det är förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. Första stycket hindrar inte att brottsrubriceringar, uppgifter om till- vägagångssätt vid brott eller uppgifter som beskriver en persons utseende används som sökbegrepp. Första stycket hindrar inte heller sökningar i syfte att få fram ett urval av personer grundat på etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller uppgifter som rör hälsa, sexualliv eller sexuell läggning, om sökningen är absolut nödvändig för något av de syften som anges i 1 §. Rättelse, uppdatering och radering 13 § Alla rimliga åtgärder ska vidtas för att personuppgifter som med hänsyn till ändamålet med behandlingen är felaktiga eller ofullständiga utan onödigt dröjsmål rättas och för att förhindra att sådana uppgifter lämnas ut eller görs tillgängliga. Personuppgifter som är inaktuella ska uppdateras om det är nödvändigt. 14 § Alla rimliga åtgärder ska vidtas för att personuppgifter som be- handlas i strid med 1–6, 8–10 eller 12 § eller 4 kap. 1 § första stycket, 2– 4 eller 7–10 § utan onödigt dröjsmål raderas och för att förhindra att sådana uppgifter lämnas ut eller görs tillgängliga. Detsamma gäller om radering krävs för att utföra en rättslig förpliktelse. Om förutsättningarna i första stycket för att radera personuppgifter är uppfyllda men uppgifterna behöver finnas kvar av bevisskäl, ska behand- lingen av uppgifterna i stället utan onödigt dröjsmål begränsas. 15 § Personuppgifter som är nödvändiga för att framställa rättsstatistik ska lämnas till den myndighet som ansvarar för att framställa sådan sta- tistik. 16 § Om det är förenligt med svenska intressen får personuppgifter lämnas ut till 1.Interpol eller Europol, eller till en polismyndighet eller åklagarmyn- dighet i en stat som är ansluten till , om det behövs för att mottagaren ska kunna förebygga, förhindra eller upptäcka brottslig verksamhet eller utreda eller lagföra brott, eller 2.en utländsk underrättelse- eller säkerhetstjänst. Personuppgifter får vidare lämnas ut till en utländsk myndighet eller mellanfolklig organisation, om utlämnandet följer av en internationell överenskommelse som har tillträtt efter godkännande. 17 § har, trots sekretess enligt 21 kap. 3 § första stycket, 35 kap. 1 § och 37 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som har gjorts gemensamt tillgängliga och som behandlas med stöd av 1 § första stycket 1–3 a och c, om myndigheten behöver uppgifterna för ett syfte som anges i 2 kap. 1 § första stycket 1 eller 2 lagen (2018:1693) om polisens behandling av personuppgifter inom brottsdatalagens område eller för att fullgöra uppgifter enligt utlänningslagen (2005:716) eller lagen (1991:572) om särskild utlänningskontroll. 18 § Försvarsmakten har, trots sekretess enligt 21 kap. 3 § första stycket, 35 kap. 1 § och 37 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som har gjorts gemensamt tillgängliga och som behandlas med stöd av 1 § första stycket 1 eller 2, om myndigheten behöver uppgifterna i sin försvarsunderrättelseverksamhet eller militära säkerhetstjänst. Detsamma gäller , om myndigheten behöver uppgifterna i sin försvarsunderrättelseverksamhet. 19 § Personuppgifter får lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt. Elektroniskt utlämnande genom direktåtkomst är tillåtet bara i den ut- sträckning som anges i 3 kap. 5–7 §§. 20 § Personuppgifter som tillhandahålls av transportföretag enligt 25 § polislagen (1984:387) får behandlas för att utföra en uppgift som anges i Personuppgifter som avses i första stycket får endast i ett enskilt fall behandlas för nya ändamål. 21 § Vid terminalåtkomst enligt 26 § polislagen (1984:387) får person- uppgifterna inte ändras eller bearbetas på annat sätt. Rätt att meddela föreskrifter 22 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1.att personuppgifter får lämnas ut i andra fall än som anges i 15–18 §§, 2.begränsning av möjligheten att lämna ut personuppgifter elektroniskt enligt 19 § första stycket. 3 kap. Gemensamt tillgängliga uppgifter 1 § Detta kapitel innehåller särskilda bestämmelser för behandling av personuppgifter som görs eller har gjorts gemensamt tillgängliga med stöd av 2 §. Uppgifter som endast ett fåtal personer har rätt att ta del av anses inte som gemensamt tillgängliga. Detta kapitel gäller inte när personuppgifter behandlas med stöd av 2 kap. 2 §. Personuppgifter som får göras gemensamt tillgängliga 2 § Personuppgifter får göras gemensamt tillgängliga om det behövs för att utföra någon av de uppgifter som anges i 2 kap. 1 §. 3 § Om det ändamål som de gemensamt tillgängliga personuppgifterna behandlas för inte framgår av sammanhanget eller på något annat sätt, ska det tydliggöras genom en särskild upplysning. 4 § Om uppgifter som har gjorts gemensamt tillgängliga direkt kan hänföras till en person som inte är misstänkt för brott eller för att ha utövat eller komma att utöva brottslig verksamhet som avses i 2 kap. 1 § första stycket 1 eller 2, ska det genom en särskild upplysning eller på något annat sätt framgå att personen inte är misstänkt. Uppgifter om en person som kan antas ha direkt samband med sådan brottslig verksamhet som avses i 2 kap. 1 § första stycket 1 ska förses med en upplysning om uppgiftslämnarens trovärdighet och uppgifternas riktighet i sak, om det inte på grund av omständigheterna är onödigt. Någon upplysning enligt andra stycket behöver inte heller lämnas om 1. uppgifterna ingår i en uppgiftssamling som har skapats för att be- arbeta och analysera information och som enbart särskilt angivna tjänste- män har åtkomst till, och 2. bearbetningen av uppgifterna inte har genomförts. 5 § får för något av de syften som anges i 2 kap. 1 § första stycket 1 eller 2 lagen (2018:1693) om polisens behandling av personuppgifter inom brottsdatalagens område eller för att fullgöra uppgifter enligt utlänningslagen (2005:716) eller lagen (1991:572) om särskild utlänningskontroll medges direktåtkomst till personuppgifter som 2 kap. 1 § första stycket 1–3 a Direktåtkomsten får endast avse personuppgifter som har gjorts militära säkerhetstjänsten medges direktåtkomst till personuppgifter som behandlas med stöd av 2 kap. 1 § första stycket 1 eller 2. Detsamma gäller i försvarsunderrättelseverksamheten. Direktåt- komsten får endast avse personuppgifter som har gjorts gemensamt till- gängliga. 7 § En underrättelse- eller säkerhetstjänst i en medlemsstat i Europeiska unionen eller Europeiska ekonomiska samarbetsområdet får medges direktåtkomst till personuppgifter som behandlas med stöd av 2 kap. 1 § första stycket 1 b om det behövs för samarbetet mot terrorism. Direktåtkomsten får endast avse personuppgifter som har gjorts gemensamt tillgängliga. Innan direktåtkomst medges en utländsk underrättelse- eller säkerhets- tjänst ska Säkerhetspolisen informera regeringen. Rätt att meddela föreskrifter 8 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om omfattningen av direktåtkomst enligt 5–7 §§ och om behörighet och säkerhet vid sådan åtkomst. 4 kap. Längsta tid som personuppgifter får behandlas 1 § Personuppgifter får inte behandlas än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. Bestämmelsen i första stycket hindrar inte att Säkerhetspolisen arkiverar och bevarar allmänna handlingar eller att arkivmaterial lämnas till en arkivmyndighet. Vid automatiserad behandling gäller också de begränsningar som följer av 2–11 §§. Personuppgifter som inte har gjorts gemensamt tillgängliga 2 § Personuppgifter som inte har gjorts gemensamt tillgängliga får inte behandlas längre än 1.ett år efter det att ärendet avslutades, om de behandlas i ett ärende, 2.ett år efter det att de behandlades automatiserat första gången, om de inte kan hänföras till ett ärende. Bestämmelsen i 1 § andra stycket gäller inte vid tillämpningen av denna paragraf.