sfs-2018-169320182018:1693sfssfstJustitiedepartementet L4169302018-11-15 00:00:002026-05-20 04:34:242026-05-20 04:34:24Lag (2018:1693) om polisens behandling av personuppgifter inom brottsdatalagens området.o.m. SFS 2026:5351 kap. Allmänna bestämmelser Lagens tillämpningsområde 1 § Denna lag gäller utöver brottsdatalagen (2018:1177) när någon av följande myndigheter i egenskap av behöriga myndigheter behandlar personuppgifter: 1. Polismyndigheten, om uppgifterna behandlas i syfte att förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller lagföra brott, verkställa uppbörd eller upprätthålla allmän ordning och säkerhet, 2. Ekobrottsmyndigheten, om uppgifterna behandlas i syfte att utreda brott och det inte är fråga om åklagarverksamhet, och 3. Säkerhetspolisen i frågor som inte rör nationell säkerhet, om uppgifterna behandlas i syfte att förebygga, förhindra eller upptäcka brottslig verksamhet eller utreda eller lagföra brott. För Ekobrottsmyndigheten och Säkerhetspolisen gäller endast 1-4 kap. och 7 kap. Lag (2019:435). 1 a § Lagen gäller i tillämpliga delar även när Polismyndigheten behandlar uppgifter om avlidna personer enligt 5 kap. 3, 4 och 7 §§. Lag (2025:135). 2 § /Upphör att gälla U:2026-06-01/ Denna lag gäller inte vid behandling av personuppgifter enligt 1. vapenlagen (1996:67), 2. lagen (1998:620) om belastningsregister, 3. lagen (1998:621) om misstankeregister, 4. lagen (2006:444) om passagerarregister, 5. lagen (2014:400) om Polismyndighetens elimineringsdatabas, 6. Europaparlamentets och rådets förordning (EU) 2018/1860 av den 28 november 2018 om användning av Schengens informationssystem för återvändande av tredjelandsmedborgare som vistas olagligt i medlemsstaterna, 7. Europaparlamentets och rådets förordning (EU) 2018/1861 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området in- och utresekontroller, om ändring av konventionen om tillämpning av Schengenavtalet och om ändring och upphävande av förordning (EG) nr 1987/2006, 8. Europaparlamentets och rådets förordning (EU) 2018/1862 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området polissamarbete och straffrättsligt samarbete, om ändring och upphävande av rådets beslut 2007/533/RIF och om upphävande av Europaparlamentets och rådets förordning (EG) nr 1986/2006 och kommissionens beslut 2010/261/EU, 9. lagen (2021:1187) med kompletterande bestämmelser till EU:s förordningar om Schengens informationssystem och föreskrifter som har meddelats i anslutning till den lagen, eller 10. Europaparlamentets och rådets förordning (EU) 2017/2226 av den 30 november 2017 om inrättande av ett in- och utresesystem för registrering av in- och utreseuppgifter och av uppgifter om nekad inresa för tredjelandsmedborgare som passerar medlemsstaternas yttre gränser, om fastställande av villkoren för åtkomst till in- och utresesystemet för brottsbekämpande ändamål och om ändring av konventionen om tillämpning av Schengenavtalet och förordningarna (EG) nr 767/2008 och (EU) nr 1077/2011. Lag (2022:244). 2 § /Träder i kraft I:2026-06-01/ /Upphör att gälla U:den dag som regeringen bestämmer/ Denna lag gäller inte vid behandling av personuppgifter enligt 1. vapenlagen (2026:408), 2. lagen (1998:620) om belastningsregister, 3. lagen (1998:621) om misstankeregister, 4. lagen (2006:444) om passagerarregister, 5. lagen (2014:400) om Polismyndighetens elimineringsdatabas, 6. Europaparlamentets och rådets förordning (EU) 2018/1860 av den 28 november 2018 om användning av Schengens informationssystem för återvändande av tredjelandsmedborgare som vistas olagligt i medlemsstaterna, 7. Europaparlamentets och rådets förordning (EU) 2018/1861 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området in- och utresekontroller, om ändring av konventionen om tillämpning av Schengenavtalet och om ändring och upphävande av förordning (EG) nr 1987/2006, 8. Europaparlamentets och rådets förordning (EU) 2018/1862 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området polissamarbete och straffrättsligt samarbete, om ändring och upphävande av rådets beslut 2007/533/RIF och om upphävande av Europaparlamentets och rådets förordning (EG) nr 1986/2006 och kommissionens beslut 2010/261/EU, 9. lagen (2021:1187) med kompletterande bestämmelser till EU:s förordningar om Schengens informationssystem och föreskrifter som har meddelats i anslutning till den lagen, eller 10. Europaparlamentets och rådets förordning (EU) 2017/2226 av den 30 november 2017 om inrättande av ett in- och utresesystem för registrering av in- och utreseuppgifter och av uppgifter om nekad inresa för tredjelandsmedborgare som passerar medlemsstaternas yttre gränser, om fastställande av villkoren för åtkomst till in- och utresesystemet för brottsbekämpande ändamål och om ändring av konventionen om tillämpning av Schengenavtalet och förordningarna (EG) nr 767/2008 och (EU) nr 1077/2011. Lag (2026:426). 2 § /Träder i kraft I:den dag som regeringen bestämmer/ /Upphör att gälla U:den dag som regeringen bestämmer/ Denna lag gäller inte vid behandling av personuppgifter enligt 1. vapenlagen (2026:408), 2. lagen (1998:620) om belastningsregister, 3. lagen (1998:621) om misstankeregister, 4. lagen (2006:444) om passagerarregister, 5. lagen (2014:400) om Polismyndighetens elimineringsdatabas, 6. Europaparlamentets och rådets förordning (EU) 2018/1860 av den 28 november 2018 om användning av Schengens informationssystem för återvändande av tredjelandsmedborgare som vistas olagligt i medlemsstaterna, 7. Europaparlamentets och rådets förordning (EU) 2018/1861 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området in- och utresekontroller, om ändring av konventionen om tillämpning av Schengenavtalet och om ändring och upphävande av förordning (EG) nr 1987/2006, 8. Europaparlamentets och rådets förordning (EU) 2018/1862 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området polissamarbete och straffrättsligt samarbete, om ändring och upphävande av rådets beslut 2007/533/RIF och om upphävande av Europaparlamentets och rådets förordning (EG) nr 1986/2006 och kommissionens beslut 2010/261/EU, 9. lagen (2021:1187) med kompletterande bestämmelser till EU:s förordningar om Schengens informationssystem och föreskrifter som har meddelats i anslutning till den lagen, 10. Europaparlamentets och rådets förordning (EU) 2017/2226 av den 30 november 2017 om inrättande av ett in- och utresesystem för registrering av in- och utreseuppgifter och av uppgifter om nekad inresa för tredjelandsmedborgare som passerar medlemsstaternas yttre gränser, om fastställande av villkoren för åtkomst till in- och utresesystemet för brottsbekämpande ändamål och om ändring av konventionen om tillämpning av Schengenavtalet och förordningarna (EG) nr 767/2008 och (EU) nr 1077/2011, eller 11. Europaparlamentets och rådets förordning (EU) 2018/1240 av den 12 september 2018 om inrättande av ett EU-system för reseuppgifter och resetillstånd (Etias) och om ändring av förordningarna (EU) nr 1077/2011, (EU) nr 515/2014, (EU) 2016/399, (EU) 2016/1624 och (EU) 2017/2226. Lag (2026:428). 2 § /Träder i kraft I:den dag som regeringen bestämmer/ Denna lag gäller inte vid behandling av personuppgifter enligt 1. vapenlagen (2026:408), 2. lagen (1998:620) om belastningsregister, 3. lagen (1998:621) om misstankeregister, 4. lagen (2006:444) om passagerarregister, 5. lagen (2014:400) om Polismyndighetens elimineringsdatabas, 6. Europaparlamentets och rådets förordning (EU) 2018/1860 av den 28 november 2018 om användning av Schengens informationssystem för återvändande av tredjelandsmedborgare som vistas olagligt i medlemsstaterna, 7. Europaparlamentets och rådets förordning (EU) 2018/1861 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området in- och utresekontroller, om ändring av konventionen om tillämpning av Schengenavtalet och om ändring och upphävande av förordning (EG) nr 1987/2006, 8. Europaparlamentets och rådets förordning (EU) 2018/1862 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området polissamarbete och straffrättsligt samarbete, om ändring och upphävande av rådets beslut 2007/533/RIF och om upphävande av Europaparlamentets och rådets förordning (EG) nr 1986/2006 och kommissionens beslut 2010/261/EU, 9. lagen (2021:1187) med kompletterande bestämmelser till EU:s förordningar om Schengens informationssystem och föreskrifter som har meddelats i anslutning till den lagen, 10. Europaparlamentets och rådets förordning (EU) 2017/2226 av den 30 november 2017 om inrättande av ett in- och utresesystem för registrering av in- och utreseuppgifter och av uppgifter om nekad inresa för tredjelandsmedborgare som passerar medlemsstaternas yttre gränser, om fastställande av villkoren för åtkomst till in- och utresesystemet för brottsbekämpande ändamål och om ändring av konventionen om tillämpning av Schengenavtalet och förordningarna (EG) nr 767/2008 och (EU) nr 1077/2011, 11. Europaparlamentets och rådets förordning (EU) 2018/1240 av den 12 september 2018 om inrättande av ett EU-system för reseuppgifter och resetillstånd (Etias) och om ändring av förordningarna (EU) nr 1077/2011, (EU) nr 515/2014, (EU) 2016/399, (EU) 2016/1624 och (EU) 2017/2226, eller 12. Europaparlamentets och rådets förordning (EG) nr 767/2008 av den 9 juli 2008 om Informationssystemet för viseringar (VIS) och utbytet av information mellan medlemsstaterna om viseringar för kortare vistelse, viseringar för längre vistelse och uppehållstillstånd (VIS-förordningen). Lag (2026:430). 3 § Särskilda bestämmelser om behandling av personuppgifter finns 1. i lagen (2017:496) om internationellt polisiärt samarbete och i föreskrifter som regeringen har meddelat i anslutning till den lagen, 2. i lagen (2018:1180) om flygpassageraruppgifter i brottsbekämpningen och i föreskrifter som regeringen har meddelat i anslutning till den lagen, 3. i lagen (2022:613) om finansiell information i brottsbekämpningen och i föreskrifter som regeringen har meddelat i anslutning till den lagen, och 4. i lagen (2023:474) om polisiära befogenheter i gränsnära områden. Om det i dessa författningar finns avvikande bestämmelser, ska de tillämpas i stället för bestämmelserna i denna lag. Lag (2023:478). Personuppgiftsansvar 4 § Polismyndigheten är personuppgiftsansvarig för den behandling av personuppgifter som utförs vid myndigheten och för den behandling som myndigheten utför vid Ekobrottsmyndigheten, som inte är åklagarverksamhet, i syfte att förebygga, förhindra eller upptäcka brottslig verksamhet. Ekobrottsmyndigheten är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför i syfte att utreda brott. Säkerhetspolisen är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför. Definitioner 5 § I denna lag avses med dna-analys: varje förfarande som kan användas för analys av deoxyribonukleinsyra i humant material, dna-profil: resultatet av en dna-analys som presenteras i form av siffror eller bokstäver, och fingeravtryck: avtryck av finger eller hand. Behandling av uppgifter om juridiska personer 6 § Bestämmelserna om personuppgifter i följande paragrafer gäller också vid behandling av uppgifter om juridiska personer: 1. 4 § om personuppgiftsansvar, 2. 2 kap. 1 § om rättsliga grunder för behandling av personuppgifter, 3. 3 kap. 2 § om gemensamt tillgängliga uppgifter, 4. 4 kap. 1-4 och 5 a-11 §§ om längsta tid som personuppgifter får behandlas, 5. 5 kap. 18-20 §§ om behandling av personuppgifter i penningtvättsregister, och 6. 5 kap. 21 och 22 §§ om behandling av personuppgifter i det internationella registret. Bestämmelserna om personuppgifter i följande paragrafer i brottsdatalagen (2018:1177) gäller också vid sådan behandling: 1. 2 kap. 2 § om diarieföring och handläggning i vissa fall, 2. 2 kap. 3 § andra stycket om ändamålet med behandlingen, 3. 2 kap. 17 § om längsta tid som personuppgifter får behandlas, 4. 2 kap. 4 och 22 §§ om behandling för nya ändamål, och 5. 3 kap. 6 § om tillgången till personuppgifter. Lag (2019:435). Lagens uppbyggnad 7 § I detta kapitel och i 2 kap. finns allmänna bestämmelser om behandling av personuppgifter. I 4 kap. finns bestämmelser om längsta tid för behandling av personuppgifter. För personuppgifter som görs eller har gjorts gemensamt tillgängliga gäller även 3 kap. För personuppgifter som behandlas i biometriregister, penningtvättsregister, det internationella registret och tillträdesförbudsregistret, gäller 5 kap. i stället för 3 och 4 kap. I 6-6 b kap. finns bestämmelser om Polismyndighetens behandling av personuppgifter för forensiska ändamål. Vid sådan behandling gäller dessa kapitel i stället för 2-4 kap. I 7 kap. finns bestämmelser om administrativa sanktionsavgifter, skadestånd och överklagande. Lag (2025:135). 2 kap. Grundläggande bestämmelser om behandling av personuppgifter Rättsliga grunder 1 § Personuppgifter får behandlas om det är nödvändigt för att en myndighet som nämns i 1 kap. 1 § ska kunna utföra följande uppgifter: 1. förebygga, förhindra eller upptäcka brottslig verksamhet, 2. utreda eller lagföra brott, 3. verkställa uppbörd, 4. upprätthålla allmän ordning och säkerhet, eller 5. fullgöra förpliktelser som följer av internationella åtaganden. Lag (2019:435). Behandling för nya ändamål 2 § Förutsättningarna för att behandla personuppgifter som behandlas med stöd av 1 § för nya ändamål regleras i 2 kap. 4 och 22 §§ brottsdatalagen (2018:1177). Särskilda upplysningar 3 § Bestämmelserna om särskilda upplysningar i 2 kap. 3 § andra stycket, 9 och 10 §§ brottsdatalagen (2018:1177) gäller endast vid behandling av personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §. Känsliga personuppgifter 4 § Polismyndigheten och Säkerhetspolisen får behandla biometriska uppgifter om det är absolut nödvändigt för ändamålet med behandlingen. 5 § Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:1177) hindrar inte att brottsrubriceringar, uppgifter om tillvägagångssätt vid brott, uppgifter om verkställighet av påföljd eller uppgifter som beskriver en persons utseende används som sökbegrepp. 6 § Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:1177) hindrar inte sökningar i syfte att få fram ett urval av personer grundat på etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening eller uppgifter som rör hälsa, sexualliv eller sexuell läggning, om sökningen görs i personuppgifter som inte har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §. Utlämnande av personuppgifter 7 § Om det är förenligt med svenska intressen får personuppgifter lämnas ut till 1. Interpol, 2. Europol, eller 3. en polismyndighet eller åklagarmyndighet i en stat som är ansluten till Interpol. Personuppgifter får lämnas ut enligt första stycket endast om mottagaren behöver uppgifterna för att utföra en uppgift som avses i 1 §. Personuppgifter får vidare lämnas ut till en utländsk myndighet eller mellanfolklig organisation, om utlämnandet följer av en internationell överenskommelse som Sverige har tillträtt efter riksdagens godkännande. 8 § Polismyndigheten, Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen och Skatteverket har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §, om den mottagande myndigheten behöver uppgifterna för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:1177). Europeiska åklagarmyndigheten har enligt 4 § lagen (2024:461) om Sveriges deltagande i Europeiska åklagarmyndigheten rätt att ta del av uppgifterna enligt första stycket. Denna rätt inskränks inte av vad som anges i 18 kap. 1 och 17 §§ offentlighets- och sekretesslagen. Första och andra styckena gäller inte uppgifter som behandlas i särskilda register enligt 5 kap. Lag (2024:466). 9 § Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen, Skatteverket och Kriminalvården har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av uppgifter i biometriregister som förs enligt 5 kap., om den mottagande myndigheten behöver uppgifterna för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:1177). Europeiska åklagarmyndigheten har enligt 4 § lagen (2024:461) om Sveriges deltagande i Europeiska åklagarmyndigheten rätt att ta del av uppgifterna enligt första stycket. Denna rätt inskränks inte av vad som anges i 18 kap. 1 och 17 §§ offentlighets- och sekretesslagen. Lag (2025:135). 10 § Migrationsverket har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av uppgifter i biometriregister som förs enligt 5 kap., om verket behöver uppgifterna för att kontrollera fingeravtryck som tagits där. Lag (2025:135). 11 § En idrottsorganisation har, trots sekretess enligt 35 kap. 4 a § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som behandlas i tillträdesförbudsregistret enligt 5 kap., om organisationen behöver uppgifterna för de syften som anges i 5 § lagen (2015:51) om idrottsorganisationers behandling av uppgifter om tillträdesförbud. 12 § Personuppgifter får lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt. Elektroniskt utlämnande genom direktåtkomst är tillåtet bara i den utsträckning som anges i 3 kap. 7 § och 5 kap. 16 §. Lag (2025:135). Personuppgifter från transportföretag 13 § Personuppgifter som tillhandahålls av transportföretag enligt 25 § polislagen (1984:387) får behandlas för att utföra en uppgift som anges i 1 § 1 och 2. Personuppgifter som avses i första stycket får endast i ett enskilt fall behandlas för nya ändamål enligt 2 kap. 4 eller 22 § brottsdatalagen (2018:1177). 14 § Vid terminalåtkomst enligt 26 § polislagen (1984:387) får personuppgifterna inte ändras eller bearbetas på annat sätt. 15 § Personuppgifter som rör motorfordon och som samlas in vid sådan bevakning som avses i 14 c § 4 kamerabevakningslagen (2018:1200) får alltid behandlas i sex månader. Uppgifterna får endast användas för att 1. förebygga, förhindra eller upptäcka brottslig verksamhet som innefattar brott för vilket det är föreskrivet fängelse i två år eller mer, eller 2. utreda eller lagföra ett sådant brott. Om det kommer fram misstankar om ett brott för vilket det inte är föreskrivet fängelse i två år eller mer i samband med att en brottsbekämpande åtgärd vidtas till följd av användning av uppgifter enligt andra stycket, får uppgifterna även användas för att förhindra, utreda eller lagföra det brottet. Paragrafen gäller inte för behandling av personuppgifter i form av bilder på enskilda. Lag (2025:221). Behandling av vissa personuppgifter som rör motorfordon 16 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1. att personuppgifter får lämnas ut i andra fall än som anges i 7-11 §§, och 2. begränsning av möjligheten att lämna ut personuppgifter elektroniskt enligt 12 § första stycket. Lag (2025:221). 3 kap. Gemensamt tillgängliga uppgifter Allmän bestämmelse 1 § Detta kapitel innehåller särskilda bestämmelser för behandling av personuppgifter som görs eller har gjorts gemensamt tillgängliga med stöd av 2 §. Uppgifter som endast en särskilt avgränsad krets personer har rätt att ta del av anses inte som gemensamt tillgängliga. Detta kapitel gäller inte när personuppgifter behandlas med stöd av 2 kap. 2 § brottsdatalagen (2018:1177). Lag (2025:961). Personuppgifter som får göras gemensamt tillgängliga 2 § Följande personuppgifter får göras gemensamt tillgängliga: 1. Uppgifter som kan antas ha samband med misstänkt brottslig verksamhet, om det behövs för att förebygga, förhindra eller upptäcka brottslig verksamhet. 2. Uppgifter som behövs för övervakningen av en person som a) kan antas komma att begå brott för vilket det är föreskrivet fängelse i två år eller mer, och b) är allvarligt kriminellt belastad eller kan antas utgöra ett hot mot andras personliga säkerhet. 3. Uppgifter som förekommer i ett ärende om utredning av eller lagföring för brott. 4. Uppgifter som förekommer i ett ärende om uppbörd. 5. Uppgifter som förekommer i ett ärende om kontaktförbud eller om personskydd. 6. Uppgifter som har rapporterats till Polismyndighetens ledningscentraler. 7. Uppgifter som behandlas i syfte att upprätthålla allmän ordning och säkerhet. 8. Uppgifter som behandlas i syfte att fullgöra internationella åtaganden, om det krävs för att den aktuella förpliktelsen ska kunna fullgöras. 9. Uppgifter som har samlats in genom kamerabevakning. Dna-profiler får inte göras gemensamt tillgängliga. Att sådana uppgifter får behandlas i särskilda register följer av 5 kap. Tillgången till uppgifter som görs gemensamt tillgängliga med stöd av första stycket 2 ska begränsas till särskilt angivna tjänstemän som har till uppgift att arbeta med övervakningen. Information om att en person är föremål för övervakning får dock göras tillgänglig för andra. Lag (2025:961). Särskilda upplysningar 3 § Det ska framgå genom en särskild upplysning eller på något annat sätt om personuppgifter har gjorts gemensamt tillgängliga med stöd av 2 § första stycket 2 eller 6. Lag (2019:435). 4 § Om uppgifter som har gjorts gemensamt tillgängliga enligt 2 § första stycket 1 direkt kan hänföras till en person som inte är misstänkt för att ha utövat eller komma att utöva brottslig verksamhet, ska det så långt det är möjligt genom en särskild upplysning eller på något annat sätt framgå att personen inte är misstänkt. Uppgifter om en person som kan antas ha direkt samband med brottslig verksamhet och som har gjorts gemensamt tillgängliga enligt 2 § första stycket 1 eller som övervakas med stöd av 2 § första stycket 2 ska så långt det är möjligt förses med en upplysning om uppgiftslämnarens trovärdighet och uppgifternas riktighet i sak, om det inte på grund av omständigheterna är onödigt. Några upplysningar behöver inte lämnas, om 1. uppgifterna ingår i en behandling som sker för att bearbeta och analysera information och som enbart särskilt angivna tjänstemän har åtkomst till, och 2. bearbetningen av uppgifterna inte har genomförts. Lag (2025:961). Sökning 5 § Vid sökning i automatiserade behandlingssystem på namn, personnummer, samordningsnummer eller andra liknande identitetsbeteckningar i uppgifter som har gjorts gemensamt tillgängliga får endast sådana uppgifter tas fram som anger att den sökta personen 1. är anmäld för brott, 2. är eller har varit misstänkt för brott, 3. är misstänkt för att ha utövat eller komma att utöva brottslig verksamhet, 4. övervakas enligt 2 § första stycket 2, 5. har anmält ett brott, 6. är målsägande i ett ärende som rör ansvar för brott, 7. berörs av ett kontaktförbud eller av åtgärder i ett personskyddsärende, 8. förekommer i ett ärende som vittne eller annan som lämnar eller har lämnat uppgifter eller yttrande, 9. har gett in eller tillhandahållits en handling, 10. är anmäld som försvunnen, 11. har bedömts kunna komma att möta ett polisingripande med grovt våld, eller 12. är efterlyst. Lag (2025:961). 6 § Bestämmelserna i 5 § gäller inte vid sökning i en viss handling eller i ett visst ärende. Bestämmelserna i 5 § gäller inte heller vid sökning som görs av särskilt angivna tjänstemän 1. när de utför beredningsuppgifter i underrättelseverksamhet och arbetet befinner sig i ett inledande skede, 2. i syfte att i underrättelseverksamhet bearbeta och analysera personuppgifter som har gjorts gemensamt tillgängliga med stöd av 2 § första stycket 1 eller 2 och som enbart dessa tjänstemän har tillgång till, 3. i syfte att utreda brott för vilket det är föreskrivet fängelse i fyra år eller mer, eller 4. i syfte att samordna utredningar om brott som kan vara systematiska och för vilka det är föreskrivet fängelse i två år eller mer. Bestämmelserna i 5 § gäller inte heller vid sökning som en tjänsteman vid någon av Polismyndighetens ledningscentraler utför på begäran av en polisman som verkställer ett ingripande eller vidtar en åtgärd som rör en enskild. Direktåtkomst 7 § Polismyndigheten, Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen och Skatteverket får för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:1177) medges direktåtkomst till personuppgifter som har gjorts gemensamt tillgängliga med stöd av 2 §. Rätt att meddela föreskrifter 8 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om ytterligare undantag från 5 §, utöver vad som framgår av 6 §. 9 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1. begränsning av tillgången till sådana personuppgifter som avses i 5 §, 2. under vilka förutsättningar sökning får utföras med stöd av 6 §, och 3. omfattningen av direktåtkomst enligt 7 § och om behörighet och säkerhet vid sådan åtkomst. 4 kap. Längsta tid som personuppgifter får behandlas Allmän bestämmelse 1 § Detta kapitel gäller bara för automatiserad behandling. Av 2 kap. 17 § första stycket brottsdatalagen (2018:1177) framgår det att personuppgifter inte får behandlas under längre tid än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. I följande bestämmelser anges hur länge uppgifter som behandlas i särskilda register och i forensisk verksamhet får behandlas. 1. 5 kap. 10-15 §§ om uppgifter i biometriregister, 2. 5 kap. 20 § om uppgifter i penningtvättsregister, 3. 5 kap. 22 § om uppgifter i det internationella registret, 4. 5 kap. 26 § om uppgifter i tillträdesförbudsregistret, och 5. 6 kap. 6 § om uppgifter om sådana uppslag som anges i 6 kap. 1 § första stycket 5. Lag (2025:135). Personuppgifter som inte har gjorts gemensamt tillgängliga 2 § Personuppgifter som inte har gjorts gemensamt tillgängliga får inte behandlas längre än 1. ett år efter det att ärendet avslutades, om de behandlas i ett ärende, eller 2. ett år efter det att de behandlades automatiserat första gången, om de inte kan hänföras till ett ärende. Bestämmelsen i 2 kap. 17 § andra stycket brottsdatalagen (2018:1177) gäller inte vid tillämpningen av denna paragraf. Första stycket gäller inte personuppgifter i ärenden om utredning av eller lagföring för brott. Gemensamt tillgängliga uppgifter i ärenden om utredning av eller lagföring för brott eller om uppbörd 3 § Om en brottsanmälan avskrivs på grund av att den påstådda gärningen inte utgör brott, får personuppgifter som finns i anmälan och som har gjorts gemensamt tillgängliga inte längre behandlas för ändamål inom denna lags tillämpningsområde. Om en brottsanmälan i annat fall inte har lett till förundersökning eller annan motsvarande utredning, får personuppgifter som har gjorts gemensamt tillgängliga inte behandlas för ändamål inom denna lags tillämpningsområde när åtal inte längre får väckas för brottet. 4 § Om en förundersökning har lett till åtal eller annan domstolsprövning, får personuppgifter som finns i förundersökningen och som har gjorts gemensamt tillgängliga inte behandlas för ändamål inom denna lags tillämpningsområde längre än fem år efter utgången av det kalenderår då domstolens avgörande fick laga kraft. Om en förundersökning har lagts ner eller avslutats på annat sätt än genom åtal, får personuppgifterna i förundersökningen inte behandlas för ändamål inom denna lags tillämpningsområde längre än fem år efter utgången av det kalenderår då åklagarens eller förundersökningsledarens beslut meddelades. Första och andra styckena gäller även personuppgifter i andra utredningar som handläggs enligt bestämmelser i 23 kap. rättegångsbalken. 5 § Om en förundersökning mot en person har lagts ner, om ett åtal har lagts ner eller om en frikännande dom har fått laga kraft, får personen inte längre vara sökbar som misstänkt. 5 a § Personuppgifter i ett ärende om uppbörd får inte behandlas för ändamål inom denna lags tillämpningsområde längre än fem år efter utgången av det kalenderår då domstolens avgörande fick laga kraft eller strafföreläggandet eller föreläggandet av en ordningsbot godkändes. Personuppgifter som avser värdeförverkande eller företagsbot får dock behandlas i tio år. Lag (2019:435). Övriga gemensamt tillgängliga uppgifter 6 § Personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 § första stycket 1, 2 eller 5-9 får som längst behandlas under den tid som anges i 7-11 a §§. Bestämmelsen i 2 kap. 17 § andra stycket brottsdatalagen (2018:1177) gäller inte vid tillämpningen av 7-11 a §§. Lag (2025:221). 7 § /Upphör att gälla U:2026-07-01/ Personuppgifter som kan antas ha samband med brottslig verksamhet och som har gjorts gemensamt tillgängliga enligt 3 kap. 2 § första stycket 1 får, om de behandlas i ett ärende, inte behandlas längre än ett år efter det att ärendet avslutades. Om personuppgifterna inte behandlas i ett ärende får de inte behandlas längre än tre år efter utgången av det kalenderår då registreringen avseende personen gjordes. Personuppgifter som kan antas ha samband med brottslig verksamhet som innefattar brott för vilket det är föreskrivet fängelse i två år eller mer får inte behandlas längre än fem år efter utgången av det kalenderår då registreringen gjordes. Om en ny registrering beträffande personens anknytning till brottslig verksamhet görs före utgången av de tidsfristerna, får de personuppgifter som redan finns om personen fortsätta att behandlas så länge någon av uppgifterna får behandlas. Den tid då en misstänkt person avtjänar ett fängelsestraff eller säkerhetsförvaring eller genomgår sluten ungdomsvård eller rättspsykiatrisk vård med särskild utskrivningsprövning ska inte räknas med vid beräkningen av de tidsfrister som anges i andra stycket. Lag (2026:262). 7 § /Träder i kraft I:2026-07-01/ Personuppgifter som kan antas ha samband med brottslig verksamhet och som har gjorts gemensamt tillgängliga enligt 3 kap. 2 § första stycket 1 får, om de behandlas i ett ärende, inte behandlas längre än ett år efter det att ärendet avslutades. Om personuppgifterna inte behandlas i ett ärende får de inte behandlas längre än tre år efter utgången av det kalenderår då registreringen avseende personen gjordes. Personuppgifter som kan antas ha samband med brottslig verksamhet som innefattar brott för vilket det är föreskrivet fängelse i två år eller mer får inte behandlas längre än fem år efter utgången av det kalenderår då registreringen gjordes. Om en ny registrering beträffande personens anknytning till brottslig verksamhet görs före utgången av de tidsfristerna, får de personuppgifter som redan finns om personen fortsätta att behandlas så länge någon av uppgifterna får behandlas. Den tid då en misstänkt person avtjänar ett fängelsestraff eller säkerhetsförvaring eller genomgår rättspsykiatrisk vård med särskild utskrivningsprövning ska inte räknas med vid beräkningen av de tidsfrister som anges i andra stycket. Lag (2026:535). 8 § /Upphör att gälla U:2026-07-01/ Personuppgifter som behandlas i samband med sådan övervakning som avses i 3 kap. 2 § första stycket 2 får inte behandlas längre än tio år efter utgången av det kalenderår då den senaste registreringen avseende personen gjordes. Den tid då en övervakad person avtjänar ett fängelsestraff eller säkerhetsförvaring eller genomgår sluten ungdomsvård eller rättspsykiatrisk vård med särskild utskrivningsprövning ska inte räknas med vid beräkningen av den tidsfrist som anges i första stycket. Lag (2026:262). 8 § /Träder i kraft I:2026-07-01/ Personuppgifter som behandlas i samband med sådan övervakning som avses i 3 kap. 2 § första stycket 2 får inte behandlas längre än tio år efter utgången av det kalenderår då den senaste registreringen avseende personen gjordes. Den tid då en övervakad person avtjänar ett fängelsestraff eller säkerhetsförvaring eller genomgår rättspsykiatrisk vård med särskild utskrivningsprövning ska inte räknas med vid beräkningen av den tidsfrist som anges i första stycket. Lag (2026:535). 9 § Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 5 får inte behandlas längre än ett år efter det att ärendet som uppgifterna behandlades i avslutades. Lag (2019:435). 10 § Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 6 eller 7 får inte behandlas längre än ett år efter utgången av det kalenderår då de behandlades automatiserat första gången. Lag (2019:435). 11 § Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 8 får inte behandlas längre än ett år efter utgången av det kalenderår då ärendet som uppgifterna behandlades i avslutades. Lag (2019:435). 11 a § Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 9 får inte behandlas längre än sex månader efter det att de samlades in. Lag (2025:221). Rätt att meddela föreskrifter 12 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om att vissa kategorier av personuppgifter får fortsätta att behandlas för ändamål inom denna lags tillämpningsområde under längre tid än vad som anges i 3, 4 eller 7-11 a §. Lag (2025:221). 13 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1. att personuppgifter får behandlas för arkivändamål av allmänt intresse eller vetenskapliga, statistiska eller historiska ändamål under längre tid än vad som anges i 2 § första stycket eller 7-11 a §, och 2. begränsning av behandlingen av personuppgifter för ändamål inom denna lags tillämpningsområde vid digital arkivering. Lag (2025:221). 5 kap. Register Biometriregister Rätten att behandla uppgifter i biometriregister 1 § Polismyndigheten får föra - ett biometriregister över misstänkta, - ett biometriregister över dömda, och - ett biometriregister över spår. I biometriregistren får uppgifter behandlas i syfte att 1. förebygga, förhindra eller upptäcka brottslig verksamhet, 2. utreda eller lagföra brott, 3. fullgöra förpliktelser som följer av internationella åtaganden, 4. underlätta identifiering av avlidna personer, och 5. kontrollera fingeravtryck som Migrationsverket har tagit enligt 9 kap. 8 § utlänningslagen (2005:716). I lagen (2014:400) om Polismyndighetens elimineringsdatabas finns bestämmelser om elimineringsdatabasen. Lag (2025:135). Uppgifter i biometriregistren 2 § Ett biometriregister får innehålla uppgifter om 1. dna-profiler, 2. fingeravtryck, 3. fotografier, 4. video, 5. röst, 6. handstil, och 7. signalement. En dna-profil som registreras i biometriregistret över misstänkta eller biometriregistret över dömda får endast ge information om identitet och inte om personliga egenskaper. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om att biometriregistren får innehålla namn, personnummer och andra liknande uppgifter som behövs för att identifiera en registrerad person samt ärendeuppgifter. Lag (2025:135). Biometriregistret över misstänkta 3 § Biometriregistret över misstänkta får innehålla uppgifter som anges i 2 § om en person som är skäligen misstänkt för brott och har varit föremål för en åtgärd enligt 28 kap. 12 a eller 14 § rättegångsbalken. Registret får också innehålla uppgifter om fingeravtryck, fotografier och video som har tagits av en utlänning med stöd av 5 kap. 3 eller 3 a § lagen (2022:700) om särskild kontroll av vissa utlänningar. Lag (2025:135). Biometriregistret över dömda 4 § Biometriregistret över dömda får innehålla uppgifter som anges i 2 § om en person som har 1. varit föremål för en åtgärd enligt 28 kap. 12 a eller 14 § rättegångsbalken och som därefter genom en dom som fått laga kraft har dömts för ett brott för vilket fängelse ingår i straffskalan, eller har godkänt ett strafföreläggande avseende ett sådant brott, 2. varit föremål för en åtgärd enligt 8 kap. 7 a § fängelselagen (2010:610) eller 2 kap. 6 § lagen (2025:1053) om verkställighet av fängelsestraff med elektronisk övervakning, eller 3. dömts för brott i en annan medlemsstat inom Europeiska unionen och vars fingeravtrycks- eller signalementsuppgifter har överförts hit med stöd av artikel 4.2 i rådets rambeslut 2009/315/RIF av den 26 februari 2009 om organisationen av medlemsstaternas utbyte av uppgifter ur kriminalregistret och uppgifternas innehåll. Sådana uppgifter som avses i första stycket 3 får dock endast behandlas om motsvarande gärning i Sverige har fängelse i ett år eller mer i straffskalan och den som uppgifterna avser vid tidpunkten för gärningen hade fyllt 15 år. Lag (2025:1056). Biometriregistret över spår 5 § Biometriregistret över spår får innehålla uppgifter som anges i 2 § och som avser spår som inte kan härledas till en identifierbar person, om uppgifterna kommit fram i en utredning om brott. Sådana uppgifter får dock inte behandlas om det av omständigheterna vid tidpunkten för insamlingen eller senare framgår att spåret härrör från någon annan än den som kan misstänkas för brottet. Lag (2025:135). 6 § Uppgifter i biometriregistret över spår får jämföras med 1. uppgifter om spår som inte kan härledas till en identifierbar person, 2. uppgifter i biometriregistret över dömda, 3. uppgifter som kan härledas till en person som är skäligen misstänkt för brott, eller 4. uppgifter om fingeravtryck, fotografier och video som tagits med stöd av 5 kap. 3 eller 3 a § lagen (2022:700) om särskild kontroll av vissa utlänningar. Uppgifter i biometriregistret över spår får jämföras i andra fall om det är nödvändigt för att fullgöra en internationell överenskommelse som Sverige har tillträtt efter riksdagens godkännande eller om det följer av en unionsrättsakt. Lag (2025:135). 7 § Uppgifter om dna och fingeravtryck som har samlats in från en avliden person vid en rättsmedicinsk undersökning enligt 13 § 1 lagen (1995:832) om obduktion eller en annan förrättning där Rättsmedicinalverket har medverkat vid en undersökning av kroppen får jämföras med uppgifter om dna- profiler och fingeravtryck i biometriregistret över spår, om det pågår en förundersökning om brott som kan antas ha orsakat dödsfallet och jämförelsen är nödvändig för att utreda brottet. Lag (2025:135). Personuppgifter om andra än skäligen misstänkta 8 § Personuppgifter som härrör från underlag som avses i 28 kap. 12 b och 14 a §§ rättegångsbalken och som har tagits upp under utredningen av ett brott från någon som inte är skäligen misstänkt för brottet får inte jämföras med uppgifter i biometriregistren eller i övrigt behandlas för något annat ändamål än det som underlaget togs upp för. Lag (2025:135). Förstörande av prov för dna-analys 9 § Ett prov för dna-analys som har tagits med stöd av 28 kap. rättegångsbalken, lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare, fängelselagen (2010:610), lagen (2025:1053) om verkställighet av fängelsestraff med elektronisk övervakning eller på begäran av en annan stat, ska förstöras senast sex månader efter det att provet togs. Lag (2025:1056). Längsta tid för behandling 10 § Uppgifter i biometriregistret över misstänkta får inte behandlas längre än tre månader efter det att uppgifterna om den misstanke som ligger till grund för registreringen har gallrats ur misstankeregistret enligt lagen (1998:621) om misstankeregister. Uppgifter om en registrerad person som har avlidit får dock behandlas som längst tio år efter dödsfallet. Lag (2025:135). 11 § Uppgifter i biometriregistret över dömda får inte behandlas längre än tre månader efter det att uppgifterna om den dom, det beslut eller det strafföreläggande som ligger till grund för registreringen har gallrats ur belastningsregistret enligt lagen (1998:620) om belastningsregister. Uppgifter om en registrerad person som har avlidit får dock behandlas som längst tio år efter dödsfallet. Lag (2025:135). 12 § Uppgifter i biometriregistret över spår får inte behandlas längre än trettio år efter registreringen. Uppgifter i registret får dock behandlas sjuttio år efter registreringen om uppgifterna hänför sig till utredningar om brott som anges i 35 kap. 10 § första stycket brottsbalken. Lag (2025:165). 13 § Uppgifter som behandlas för att fullgöra ett internationellt åtagande får inte behandlas längre än vad som behövs för det ändamålet. Lag (2025:135). 14 § Uppgifter om personer som har lämnat fingeravtryck, fotograferats eller videofilmats med stöd av lagen (2022:700) om särskild kontroll av vissa utlänningar får inte behandlas längre än tio år efter det att utvisningsbeslutet verkställdes eller upphörde. Lag (2025:135). 15 § Bestämmelsen i 2 kap. 17 § andra stycket brottsdatalagen (2018:1177) gäller inte vid tillämpningen av 10-14 §§. Lag (2025:135). Direktåtkomst 16 § Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen, Skatteverket och Kriminalvården får för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:1177) medges direktåtkomst till uppgifter i biometriregister. Lag (2025:135). Personuppgifter om unga lagöverträdare 17 § Personuppgifter som har inhämtats med stöd av 36 § första stycket och 36 a § lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare får inte behandlas i biometriregister. Lag (2025:135). Penningtvättsregister Rätten att föra register 18 § Polismyndigheten får föra penningtvättsregister. Personuppgifter får behandlas i penningtvättsregister om det behövs för att förebygga, förhindra eller upptäcka brottslig verksamhet 1. där penningtvätt är ett led för att dölja vinning av brott eller brottslig verksamhet, eller 2. som innefattar finansiering av terrorism. Lag (2025:135). 19 § I penningtvättsregister får personuppgifter behandlas som 1. kan antas ha samband med sådan brottslig verksamhet som avses i 18 §, 2. har rapporterats till Polismyndigheten med stöd av lag eller annan författning, eller 3. har lämnats av en utländsk myndighet som i sin stat ansvarar för arbetet med att förebygga, förhindra eller upptäcka sådan brottslig verksamhet som avses i 18 §. Lag (2025:135). Längsta tid som personuppgifter får behandlas 20 § Personuppgifter i penningtvättsregister får inte behandlas längre än fem år efter utgången av det kalenderår då den senaste registreringen avseende personens anknytning till brottslig verksamhet gjordes. Bestämmelsen i 2 kap. 17 § andra stycket brottsdatalagen (2018:1177) gäller inte vid tillämpningen av denna paragraf. Lag (2025:135). Det internationella registret Rätten att föra register 21 § Polismyndigheten får föra ett internationellt register. Personuppgifter i det internationella registret får behandlas om det behövs för handläggningen av ärenden som rör internationellt polisiärt samarbete eller internationellt straffrättsligt samarbete. Uppgifter om dödsfall, olyckshändelser eller andra liknande händelser i utlandet får också behandlas i det internationella registret, om ärendet rör en fråga som ska handläggas av Polismyndigheten. Lag (2025:135). Längsta tid som personuppgifter får behandlas 22 § Personuppgifter i det internationella registret får inte behandlas längre än tre år efter utgången av det kalenderår då ärendet som uppgifterna behandlades i avslutades. Personuppgifter i registret får dock behandlas i fem år efter registreringen om uppgifterna avser en begäran enligt artikel 12 i Europaparlamentets och rådets direktiv (EU) 2019/1153 av den 20 juni 2019 om fastställande av bestämmelser för att underlätta användning av finansiell information och andra uppgifter för att förebygga, upptäcka, utreda eller lagföra vissa brott och om upphävande av rådets beslut 2000/642/RIF, i den ursprungliga lydelsen. Bestämmelsen i 2 kap. 17 § andra stycket brottsdatalagen (2018:1177) gäller inte vid tillämpningen av denna paragraf. Lag (2025:135). Tillträdesförbudsregistret Rätten att föra register 23 § Polismyndigheten får föra ett register med uppgifter om personer som meddelats tillträdesförbud enligt lagen (2005:321) om tillträdesförbud vid idrottsarrangemang (tillträdesförbudsregistret) i syfte att förebygga, förhindra eller upptäcka överträdelser av tillträdesförbud. Lag (2025:135). Innehåll i registret 24 § Tillträdesförbudsregistret får innehålla följande uppgifter om en person som har meddelats tillträdesförbud: 1. namn, 2. personnummer eller samordningsnummer, 3. folkbokföringsadress och annan stadigvarande adress, 4. alias, 5. fotografi, 6. anknytning till idrott och idrottsorganisation, 7. omfattningen och giltighetstiden av beslut om tillträdesförbud, och 8. överträdelse av gällande tillträdesförbud. Lag (2025:135). 25 § Polismyndigheten får behandla uppgifter i tillträdesförbudsregistret i syfte att tillhandahålla idrottsorganisationer den information som behövs för att upprätthålla gällande beslut om tillträdesförbud. Lag (2025:135). Längsta tid som personuppgifter får behandlas 26 § Uppgifter i tillträdesförbudsregistret får endast behandlas så länge tillträdesförbudet gäller. Bestämmelsen i 2 kap. 17 § andra stycket brottsdatalagen (2018:1177) gäller inte vid tillämpningen av denna paragraf. Lag (2025:135). Rätten att meddela föreskrifter 27 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1. omfattningen av direktåtkomst till uppgifter i biometriregister och om behörighet och säkerhet vid sådan åtkomst, 2. tillgången till personuppgifter i penningtvättsregister och det internationella registret, och 3. att personuppgifter i penningtvättsregister, det internationella registret och tillträdesförbudsregistret får behandlas för arkivändamål av allmänt intresse eller vetenskapliga, statistiska eller historiska ändamål under längre tid än vad som anges i 20, 22 och 26 §§. Första stycket 3 gäller också i fråga om uppgifter i biometriregister enligt 10-14 §§, med undantag för dna- profiler. Lag (2025:135). 6 kap. Behandling av personuppgifter vid Polismyndigheten för forensiska ändamål Ändamål 1 § Vid Nationellt forensiskt centrum får personuppgifter behandlas om det behövs för att 1. sammanställa det underlag i form av insamlade spår eller annat som krävs för att sådana forensiska åtgärder som anges i 2 ska kunna utföras, 2. utföra forensiska analyser, undersökningar eller jämförelser åt den egna myndigheten eller åt Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen, Skatteverket eller allmän domstol, 3. begära forensiska analyser, undersökningar eller jämförelser av eller utföra sådana åtgärder åt a) Rättsmedicinalverket, b) ett utländskt forensiskt laboratorium, eller c) en utländsk brottsbekämpande myndighet eller en mellanfolklig organisation eller ett EU-organ med brottsbekämpande uppgifter, 4. begära forensiska analyser eller undersökningar av andra svenska expertorgan, 5. ta fram uppslag i syfte att underlätta arbetet med att förhindra eller upptäcka brottslig verksamhet eller utreda och beivra brott, genom att använda resultat från sådana åtgärder som anges i 2 eller i 2 § andra stycket, 6. utföra jämförelser enligt 6 a kap., eller 7. använda en dna-baserad släktforskningsdatabas för att utföra jämförelser enligt 6 b kap. Personuppgifter får också behandlas vid Nationellt forensiskt centrum om det behövs för 1. forskning och statistik, eller 2. kvaliteten i den forensiska verksamheten. Lag (2025:135). 2 § Vid en annan enhet inom Polismyndigheten än Nationellt forensiskt centrum får personuppgifter behandlas om enheten behöver det för att sammanställa det underlag i form av insamlade spår eller annat som krävs för att sådana forensiska åtgärder som anges i 1 § första stycket 2 ska kunna utföras av centrumet. Personuppgifter får även behandlas vid en sådan annan enhet om enheten behöver det för att utföra forensiska analyser, undersökningar eller jämförelser. 3 § Personuppgifter som behandlas enligt 1 § första stycket 2 eller 5 eller andra stycket 2 eller 2 § andra stycket får även behandlas för nya ändamål inom tillämpningsområdet för brottsdatalagen (2018:1177). I ett enskilt fall får personuppgifter som behandlas enligt 1 eller 2 § även behandlas för nya ändamål med stöd av 2 kap. 4 och 22 §§ brottsdatalagen. Känsliga personuppgifter 4 § Biometriska och genetiska uppgifter får behandlas enligt 1 § om det är absolut nödvändigt för ändamålet med behandlingen. 5 § Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:1177) hindrar inte sökningar i personuppgifter som behandlas i biometriregister, i syfte att få fram ett urval av personer grundat på uppgifter som rör hälsa eller biometriska eller genetiska uppgifter. Lag (2025:135). Längsta tid som personuppgifter får behandlas 6 § Nationellt forensiskt centrum får inte behandla personuppgifter för det ändamål som anges i 1 § första stycket 5 längre än fem år efter utgången av det kalenderår då ärendet där uppgifterna förekommer registrerades. Utlämnande av personuppgifter 7 § Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen och Skatteverket har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som behandlas enligt 1 § första stycket 5, om den mottagande myndigheten behöver uppgifterna för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:1177). Första stycket gäller inte uppgifter som behandlas i särskilda register enligt 5 kap. 8 § Personuppgifter får lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt. Rätt att meddela föreskrifter 9 § Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om begränsning av möjligheten att lämna ut personuppgifter elektroniskt enligt 8 §. 10 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om begränsning av behandlingen av personuppgifter enligt detta kapitel vid digital arkivering. 6 a kap. Behandling av uppgifter i vissa register som inte förs med stöd av denna lag 1 § Nationellt forensiskt centrum får, efter ett beslut av åklagare, använda automatiserad ansikts- och fingeravtrycksjämförelse för att jämföra ansiktsbilder och fingeravtryck med uppgifter om fingeravtryck och ansiktsbilder som finns i de register över fingeravtryck och fotografier som förs med stöd av 15 § utlänningsdatalagen (2016:27). En jämförelse får endast göras med uppgifter som finns i registren om personer som har fyllt 15 år. Lag (2025:135). 2 § En jämförelse får göras vid en förundersökning om 1. ett brott för vilket det inte är föreskrivet lindrigare straff än fängelse i två år, 2. sabotage enligt 13 kap. 4 § brottsbalken, 3. mordbrand, allmänfarlig ödeläggelse, kapning, sjö- eller luftfartssabotage eller flygplatssabotage enligt 13 kap. 1 §, 3 § första eller andra stycket, 5 a § eller 5 b § brottsbalken, om brottet innefattar sabotage enligt 4 § samma kapitel, 4. olovlig kårverksamhet eller brott mot medborgerlig frihet enligt 18 kap. 4 eller 5 § brottsbalken, 5. spioneri, utlandsspioneri, obehörig befattning med hemlig uppgift, grov obehörig befattning med hemlig uppgift eller olovlig underrättelseverksamhet mot Sverige, mot främmande makt eller mot person enligt 19 kap. 5, 6 a, 7, 8, 10, 10 a eller 10 b § brottsbalken, 6. företagsspioneri eller olovligt röjande av teknisk företagshemlighet enligt 26 eller 26 a § lagen (2018:558) om företagshemligheter, om det finns anledning att anta att gärningen har begåtts på uppdrag av eller har understötts av en främmande makt eller av någon som har agerat för en främmande makts räkning, 7. deltagande i en terroristorganisation, samröre med en terroristorganisation, finansiering av terrorism eller särskilt allvarlig brottslighet, offentlig uppmaning till terrorism eller särskilt allvarlig brottslighet, rekrytering till terrorism eller särskilt allvarlig brottslighet, utbildning för terrorism eller särskilt allvarlig brottslighet eller resa för terrorism eller särskilt allvarlig brottslighet enligt 4 a, 5, 6, 7, 8, 9 eller 10 § terroristbrottslagen (2022:666), 8. försök, förberedelse eller stämpling till ett brott som avses 1-7, om en sådan gärning är belagd med straff, eller 9. ett annat brott om det kan antas att brottets straffvärde överstiger fängelse i två år. Lag (2025:1286). 3 § En jämförelse får även göras vid en förundersökning om ett sådant brott som kan ligga till grund för en sökning i EU:s gemensamma databas för identitetsuppgifter (CIR) 1. enligt artikel 22 i Europaparlamentets och rådets förordning (EU) 2019/817 av den 20 maj 2019 om inrättande av en ram för interoperabilitet mellan EU-informationssystem på området gränser och viseringar, och om ändring av Europaparlamentets och rådets förordningar (EG) nr 767/2008, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1726 och (EU) 2018/1861 samt rådets beslut 2004/512/EG och 2008/633/RIF, eller 2. enligt artikel 22 i Europaparlamentets och rådets förordning (EU) 2019/818 av den 20 maj 2019 om inrättande av en ram för interoperabilitet mellan EU-informationssystem på området polissamarbete och straffrättsligt samarbete, asyl och migration och om ändring av förordningarna (EU) 2018/1726, (EU) 2018/1862 och (EU) 2019/816. Lag (2025:135). 4 § En jämförelse får göras endast om 1. det finns särskild anledning att anta att det är gärningsmannen som har avsatt fingeravtrycken eller förekommer på ansiktsbilden, och 2. åtgärden är av synnerlig vikt för utredningen. Lag (2025:135). 5 § Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:1177) hindrar inte sökningar enligt detta kapitel i syfte att få fram ett urval av personer grundat på biometriska uppgifter. Lag (2025:135). 6 b kap. Behandling av uppgifter i dna-baserade släktforskningsdatabaser 1 § Nationellt forensiskt centrum får efter ett beslut av åklagare använda en dna-baserad släktforskningsdatabas för att jämföra uppgifter om dna från spår med uppgifter i databasen. Lag (2025:135). 2 § Ett beslut om att använda en dna-baserad släktforskningsdatabas får fattas vid en förundersökning om mord enligt 3 kap. 1 § brottsbalken samt grov våldtäkt eller grov våldtäkt mot barn enligt 6 kap. 1 § tredje stycket eller 4 § tredje stycket brottsbalken, om 1. det finns särskild anledning att anta att dna-spåret kommer från gärningsmannen, och 2. åtgärden är av synnerlig vikt för utredningen och det är uppenbart att syftet med den inte kan uppnås med mindre ingripande åtgärder. Lag (2025:135). 3 § För att en dna-baserad släktforskningsdatabas ska få användas ska Polismyndigheten säkerställa att 1. den som tillhandahåller släktforskningsdatabasen inte behandlar uppgifterna för andra ändamål än att utföra en sådan jämförelse som avses i 1 § åt Polismyndigheten, 2. jämförelsen endast omfattar uppgifter om dna från personer som har medgett att deras uppgifter behandlas för att utreda brott, och 3. den som tillhandahåller släktforskningsdatabasen raderar uppgifterna när Polismyndigheten begär det. Lag (2025:135). 4 § Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:1177) hindrar inte sökningar enligt detta kapitel i syfte att få fram ett urval av personer grundat på genetiska eller biometriska uppgifter. Lag (2025:135). 7 kap. Övriga bestämmelser Administrativa sanktionsavgifter 1 § En sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av bestämmelserna i 1. 2 kap. 1 § om rättsliga grunder för behandling av personuppgifter, 2. 3 kap. 3 och 4 §§ om särskilda upplysningar, eller 3. någon av 4 kap. 2-4, 5 a eller 7-11 a §§, 5 kap. 10-15, 20, 22 eller 26 § eller 6 kap. 6 § om längsta tid som personuppgifter får behandlas. Sanktionsavgiften ska bestämmas till högst 10 000 000 kronor. Lag (2025:961). Skadestånd 2 § Bestämmelsen om skadestånd i 7 kap. 1 § brottsdatalagen (2018:1177) ska tillämpas vid behandling av personuppgifter i strid med denna lag eller föreskrifter som har meddelats i anslutning till den. Överklagande 3 § Bestämmelser om överklagande finns i 7 kap. brottsdatalagen (2018:1177). Övergångsbestämmelser 2018:1693 1. Denna lag träder i kraft den 1 januari 2019. 2. Genom lagen upphävs polisdatalagen (2010:361). 3. En sanktionsavgift enligt 7 kap. 1 § får beslutas endast för överträdelser som har skett efter ikraftträdandet. 4. Har upphävts genom lag (2019:1188). 2022:709 1. Denna lag träder i kraft den 1 juli 2022. 2. Bestämmelsen i 5 kap. 16 § i den nya lydelsen tillämpas även vid ett beslut om utvisning som har meddelats före ikraftträdandet enligt 1 § och 2 § första stycket i den upphävda lagen (1991:572) om särskild utlänningskontroll. 2022:738 Denna lag träder i kraft den 28 juni 2022 i fråga om 5 kap. 15 § och i övrigt den dag som regeringen bestämmer. 2025:135 1. Denna lag träder i kraft den 1 juli 2025. 2. En uppgift som vid ikraftträdandet är registrerad i utrednings-, dna-, spår-, fingeravtrycks- eller signalementsregistret med stöd av äldre föreskrifter får föras över till och behandlas i biometriregister som förs enligt 5 kap. i den nya lydelsen. Vid den fortsatta behandlingen av överförda uppgifter tillämpas 5 kap. i den nya lydelsen. 2026:535 1. Denna lag träder i kraft den 1 juli 2026. 2. Äldre bestämmelser gäller fortfarande för uppgifter som avser den som avtjänar eller har avtjänat sluten ungdomsvård. <style> .document div { overflow: visible !important; width: 550px !important; } </style> <b>SFS nr</b>: 2018:1693<br /> <b>Departement/myndighet</b>: Justitiedepartementet L4 <br /> <b>Utfärdad</b>: 2018-11-15 <br /> <b>Ändrad</b>: t.o.m. SFS 2026:535<br /> <b>Ändringsregister</b>: <a href="http://rkrattsbaser.gov.se/sfsr?bet=2018:1693">SFSR (Regeringskansliet)</a> <br /> <b>Källa</b>: <a href="http://rkrattsbaser.gov.se/sfst?bet=2018:1693">Fulltext (Regeringskansliet)</a> <br /> <hr /> <style><!-- div.sfstoc {padding:10px;position:relative;width:90%;border-bottom:#ccc 1px solid;font-size:85%;} --></style> <div class="sfstoc"><h3>Innehåll:</h3> <ul> <li><a href="#K1">1 kap. Allmänna bestämmelser </a></li> <li><a href="#K2">2 kap. Grundläggande bestämmelser om behandling av personuppgifter </a></li> <li><a href="#K3">3 kap. Gemensamt tillgängliga uppgifter </a></li> <li><a href="#K4">4 kap. Längsta tid som personuppgifter får behandlas </a></li> <li><a href="#K5">5 kap. Register </a></li> <li><a href="#K6">6 kap. Behandling av personuppgifter vid Polismyndigheten för forensiska ändamål </a></li> <li><a href="#K6a">6 a kap. Behandling av uppgifter i vissa register som inte förs med stöd av denna lag </a></li> <li><a href="#K6b">6 b kap. Behandling av uppgifter i dna-baserade släktforskningsdatabaser </a></li> <li><a href="#K7">7 kap. Övriga bestämmelser </a></li> <li><a href="#overgang">Övergångsbestämmelser</a></li> </ul> </div> <div><p><a name="S1"></a></p><br /><h3 name="K1"><a name="K1">1 kap. Allmänna bestämmelser </a></h3><p><a name="S2"></a></p><h4 name="Lagens tillämpningsområde"><a name="Lagens tillämpningsområde">Lagens tillämpningsområde</a></h4><p><a name="S3"></a></p><a class="paragraf" name="K1P1"><b>1 §</b></a>   Denna lag gäller utöver brottsdatalagen (2018:1177) när någon av följande myndigheter i egenskap av behöriga myndigheter behandlar personuppgifter:<br />    1. Polismyndigheten, om uppgifterna behandlas i syfte att förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller lagföra brott, verkställa uppbörd eller upprätthålla allmän ordning och säkerhet,<br />    2. Ekobrottsmyndigheten, om uppgifterna behandlas i syfte att utreda brott och det inte är fråga om åklagarverksamhet, och<br />    3. Säkerhetspolisen i frågor som inte rör nationell säkerhet, om uppgifterna behandlas i syfte att förebygga, förhindra eller upptäcka brottslig verksamhet eller utreda eller lagföra brott.<p><a name="K1P1S2"></a></p> För Ekobrottsmyndigheten och Säkerhetspolisen gäller endast 1-4 kap. och 7 kap. <i>Lag (2019:435)</i>.<p><a name="K1P1S3"></a></p><a class="paragraf" name="K1P1a"><b>1 a §</b></a>   Lagen gäller i tillämpliga delar även när Polismyndigheten behandlar uppgifter om avlidna personer enligt 5 kap. 3, 4 och 7 §§. <i>Lag (2025:135)</i>.<p><a name="K1P1aS2"></a></p><a class="paragraf" name="K1P2"><b>2 §</b></a>    <i>/Upphör att gälla U:2026-06-01/</i> Denna lag gäller inte vid behandling av personuppgifter enligt<br />    1. vapenlagen (1996:67),<br />    2. lagen (1998:620) om belastningsregister,<br />    3. lagen (1998:621) om misstankeregister,<br />    4. lagen (2006:444) om passagerarregister,<br />    5. lagen (2014:400) om Polismyndighetens elimineringsdatabas,<br />    6. Europaparlamentets och rådets förordning (EU) 2018/1860 av den 28 november 2018 om användning av Schengens informationssystem för återvändande av tredjelandsmedborgare som vistas olagligt i medlemsstaterna,<br />    7. Europaparlamentets och rådets förordning (EU) 2018/1861 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området in- och utresekontroller, om ändring av konventionen om tillämpning av Schengenavtalet och om ändring och upphävande av förordning (EG) nr 1987/2006,<br />    8. Europaparlamentets och rådets förordning (EU) 2018/1862 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området polissamarbete och straffrättsligt samarbete, om ändring och upphävande av rådets beslut 2007/533/RIF och om upphävande av Europaparlamentets och rådets förordning (EG) nr 1986/2006 och kommissionens beslut 2010/261/EU,<br />    9. lagen (2021:1187) med kompletterande bestämmelser till EU:s förordningar om Schengens informationssystem och föreskrifter som har meddelats i anslutning till den lagen, eller<br />    10. Europaparlamentets och rådets förordning (EU) 2017/2226 av den 30 november 2017 om inrättande av ett in- och utresesystem för registrering av in- och utreseuppgifter och av uppgifter om nekad inresa för tredjelandsmedborgare som passerar medlemsstaternas yttre gränser, om fastställande av villkoren för åtkomst till in- och utresesystemet för brottsbekämpande ändamål och om ändring av konventionen om tillämpning av Schengenavtalet och förordningarna (EG) nr 767/2008 och (EU) nr 1077/2011. <i>Lag (2022:244)</i>.<p><a name="K1P2S2"></a></p><a class="paragraf" name="K1P2"><b>2 §</b></a>    <i>/Träder i kraft I:2026-06-01/</i><i><i>/Upphör att gälla U:den dag som regeringen bestämmer/</i></i><p><a name="K1P2S2"></a></p> Denna lag gäller inte vid behandling av personuppgifter enligt<br />    1. vapenlagen (2026:408),<br />    2. lagen (1998:620) om belastningsregister,<br />    3. lagen (1998:621) om misstankeregister,<br />    4. lagen (2006:444) om passagerarregister,<br />    5. lagen (2014:400) om Polismyndighetens elimineringsdatabas,<br />    6. Europaparlamentets och rådets förordning (EU) 2018/1860 av den 28 november 2018 om användning av Schengens informationssystem för återvändande av tredjelandsmedborgare som vistas olagligt i medlemsstaterna,<br />    7. Europaparlamentets och rådets förordning (EU) 2018/1861 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området in- och utresekontroller, om ändring av konventionen om tillämpning av Schengenavtalet och om ändring och upphävande av förordning (EG) nr 1987/2006,<br />    8. Europaparlamentets och rådets förordning (EU) 2018/1862 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området polissamarbete och straffrättsligt samarbete, om ändring och upphävande av rådets beslut 2007/533/RIF och om upphävande av Europaparlamentets och rådets förordning (EG) nr 1986/2006 och kommissionens beslut 2010/261/EU,<br />    9. lagen (2021:1187) med kompletterande bestämmelser till EU:s förordningar om Schengens informationssystem och föreskrifter som har meddelats i anslutning till den lagen, eller<br />    10. Europaparlamentets och rådets förordning (EU) 2017/2226 av den 30 november 2017 om inrättande av ett in- och utresesystem för registrering av in- och utreseuppgifter och av uppgifter om nekad inresa för tredjelandsmedborgare som passerar medlemsstaternas yttre gränser, om fastställande av villkoren för åtkomst till in- och utresesystemet för brottsbekämpande ändamål och om ändring av konventionen om tillämpning av Schengenavtalet och förordningarna (EG) nr 767/2008 och (EU) nr 1077/2011. <i>Lag (2026:426)</i>.<p><a name="K1P2S3"></a></p><a class="paragraf" name="K1P2"><b>2 §</b></a>    <i>/Träder i kraft I:den dag som regeringen bestämmer/</i><i><i>/Upphör att gälla U:den dag som regeringen bestämmer/</i></i><p><a name="K1P2S2"></a></p> Denna lag gäller inte vid behandling av personuppgifter enligt<br />    1. vapenlagen (2026:408),<br />    2. lagen (1998:620) om belastningsregister,<br />    3. lagen (1998:621) om misstankeregister,<br />    4. lagen (2006:444) om passagerarregister,<br />    5. lagen (2014:400) om Polismyndighetens elimineringsdatabas,<br />    6. Europaparlamentets och rådets förordning (EU) 2018/1860 av den 28 november 2018 om användning av Schengens informationssystem för återvändande av tredjelandsmedborgare som vistas olagligt i medlemsstaterna,<br />    7. Europaparlamentets och rådets förordning (EU) 2018/1861 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området in- och utresekontroller, om ändring av konventionen om tillämpning av Schengenavtalet och om ändring och upphävande av förordning (EG) nr 1987/2006,<br />    8. Europaparlamentets och rådets förordning (EU) 2018/1862 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området polissamarbete och straffrättsligt samarbete, om ändring och upphävande av rådets beslut 2007/533/RIF och om upphävande av Europaparlamentets och rådets förordning (EG) nr 1986/2006 och kommissionens beslut 2010/261/EU,<br />    9. lagen (2021:1187) med kompletterande bestämmelser till EU:s förordningar om Schengens informationssystem och föreskrifter som har meddelats i anslutning till den lagen,<br />    10. Europaparlamentets och rådets förordning (EU) 2017/2226 av den 30 november 2017 om inrättande av ett in- och utresesystem för registrering av in- och utreseuppgifter och av uppgifter om nekad inresa för tredjelandsmedborgare som passerar medlemsstaternas yttre gränser, om fastställande av villkoren för åtkomst till in- och utresesystemet för brottsbekämpande ändamål och om ändring av konventionen om tillämpning av Schengenavtalet och förordningarna (EG) nr 767/2008 och (EU) nr 1077/2011, eller<br />    11. Europaparlamentets och rådets förordning (EU) 2018/1240 av den 12 september 2018 om inrättande av ett EU-system för reseuppgifter och resetillstånd (Etias) och om ändring av förordningarna (EU) nr 1077/2011, (EU) nr 515/2014, (EU) 2016/399, (EU) 2016/1624 och (EU) 2017/2226. <i>Lag (2026:428)</i>.<p><a name="K1P2S3"></a></p><a class="paragraf" name="K1P2"><b>2 §</b></a>    <i>/Träder i kraft I:den dag som regeringen bestämmer/</i> Denna lag gäller inte vid behandling av personuppgifter enligt<br />    1. vapenlagen (2026:408),<br />    2. lagen (1998:620) om belastningsregister,<br />    3. lagen (1998:621) om misstankeregister,<br />    4. lagen (2006:444) om passagerarregister,<br />    5. lagen (2014:400) om Polismyndighetens elimineringsdatabas,<br />    6. Europaparlamentets och rådets förordning (EU) 2018/1860 av den 28 november 2018 om användning av Schengens informationssystem för återvändande av tredjelandsmedborgare som vistas olagligt i medlemsstaterna,<br />    7. Europaparlamentets och rådets förordning (EU) 2018/1861 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området in- och utresekontroller, om ändring av konventionen om tillämpning av Schengenavtalet och om ändring och upphävande av förordning (EG) nr 1987/2006,<br />    8. Europaparlamentets och rådets förordning (EU) 2018/1862 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området polissamarbete och straffrättsligt samarbete, om ändring och upphävande av rådets beslut 2007/533/RIF och om upphävande av Europaparlamentets och rådets förordning (EG) nr 1986/2006 och kommissionens beslut 2010/261/EU,<br />    9. lagen (2021:1187) med kompletterande bestämmelser till EU:s förordningar om Schengens informationssystem och föreskrifter som har meddelats i anslutning till den lagen,<br />    10. Europaparlamentets och rådets förordning (EU) 2017/2226 av den 30 november 2017 om inrättande av ett in- och utresesystem för registrering av in- och utreseuppgifter och av uppgifter om nekad inresa för tredjelandsmedborgare som passerar medlemsstaternas yttre gränser, om fastställande av villkoren för åtkomst till in- och utresesystemet för brottsbekämpande ändamål och om ändring av konventionen om tillämpning av Schengenavtalet och förordningarna (EG) nr 767/2008 och (EU) nr 1077/2011,<br />    11. Europaparlamentets och rådets förordning (EU) 2018/1240 av den 12 september 2018 om inrättande av ett EU-system för reseuppgifter och resetillstånd (Etias) och om ändring av förordningarna (EU) nr 1077/2011, (EU) nr 515/2014, (EU) 2016/399, (EU) 2016/1624 och (EU) 2017/2226, eller<br />    12. Europaparlamentets och rådets förordning (EG) nr 767/2008 av den 9 juli 2008 om Informationssystemet för viseringar (VIS) och utbytet av information mellan medlemsstaterna om viseringar för kortare vistelse, viseringar för längre vistelse och uppehållstillstånd (VIS-förordningen).<br /><i>Lag (2026:430)</i>.<p><a name="K1P2S2"></a></p><a class="paragraf" name="K1P3"><b>3 §</b></a>   Särskilda bestämmelser om behandling av personuppgifter finns<br />    1. i lagen (2017:496) om internationellt polisiärt samarbete och i föreskrifter som regeringen har meddelat i anslutning till den lagen, <br />    2. i lagen (2018:1180) om flygpassageraruppgifter i brottsbekämpningen och i föreskrifter som regeringen har meddelat i anslutning till den lagen,<br />    3. i lagen (2022:613) om finansiell information i brottsbekämpningen och i föreskrifter som regeringen har meddelat i anslutning till den lagen, och <br />    4. i lagen (2023:474) om polisiära befogenheter i gränsnära områden. <p><a name="K1P3S2"></a></p> Om det i dessa författningar finns avvikande bestämmelser, ska de tillämpas i stället för bestämmelserna i denna lag.<br /><i>Lag (2023:478)</i>.<p><a name="K1P3S3"></a></p><h4 name="Personuppgiftsansvar"><a name="Personuppgiftsansvar">Personuppgiftsansvar</a></h4><p><a name="K1P3S4"></a></p><a class="paragraf" name="K1P4"><b>4 §</b></a>   Polismyndigheten är personuppgiftsansvarig för den behandling av personuppgifter som utförs vid myndigheten och för den behandling som myndigheten utför vid Ekobrottsmyndigheten, som inte är åklagarverksamhet, i syfte att förebygga, förhindra eller upptäcka brottslig verksamhet.<p><a name="K1P4S2"></a></p> Ekobrottsmyndigheten är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför i syfte att utreda brott.<p><a name="K1P4S3"></a></p> Säkerhetspolisen är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför.<p><a name="K1P4S4"></a></p><h4 name="Definitioner"><a name="Definitioner">Definitioner</a></h4><p><a name="K1P4S5"></a></p><a class="paragraf" name="K1P5"><b>5 §</b></a>   I denna lag avses med <p><a name="K1P5S2"></a></p> dna-analys: varje förfarande som kan användas för analys av deoxyribonukleinsyra i humant material, <p><a name="K1P5S3"></a></p> dna-profil: resultatet av en dna-analys som presenteras i form av siffror eller bokstäver, och <p><a name="K1P5S4"></a></p> fingeravtryck: avtryck av finger eller hand.<p><a name="K1P5S5"></a></p><h4 name="Behandling av uppgifter om juridiska personer"><a name="Behandling av uppgifter om juridiska personer">Behandling av uppgifter om juridiska personer</a></h4><p><a name="K1P5S6"></a></p><a class="paragraf" name="K1P6"><b>6 §</b></a>   Bestämmelserna om personuppgifter i följande paragrafer gäller också vid behandling av uppgifter om juridiska personer: <br />    1. 4 § om personuppgiftsansvar, <br />    2. 2 kap. 1 § om rättsliga grunder för behandling av personuppgifter, <br />    3. 3 kap. 2 § om gemensamt tillgängliga uppgifter,<br />    4. 4 kap. 1-4 och 5 a-11 §§ om längsta tid som personuppgifter får behandlas,<br />    5. 5 kap. 18-20 §§ om behandling av personuppgifter i penningtvättsregister, och<br />    6. 5 kap. 21 och 22 §§ om behandling av personuppgifter i det internationella registret.<p><a name="K1P6S2"></a></p> Bestämmelserna om personuppgifter i följande paragrafer i brottsdatalagen (2018:1177) gäller också vid sådan behandling:<br />    1. 2 kap. 2 § om diarieföring och handläggning i vissa fall,<br />    2. 2 kap. 3 § andra stycket om ändamålet med behandlingen,<br />    3. 2 kap. 17 § om längsta tid som personuppgifter får behandlas,<br />    4. 2 kap. 4 och 22 §§ om behandling för nya ändamål, och<br />    5. 3 kap. 6 § om tillgången till personuppgifter.<br /><i>Lag (2019:435)</i>.<p><a name="K1P6S3"></a></p><h4 name="Lagens uppbyggnad"><a name="Lagens uppbyggnad">Lagens uppbyggnad</a></h4><p><a name="K1P6S4"></a></p><a class="paragraf" name="K1P7"><b>7 §</b></a>   I detta kapitel och i 2 kap. finns allmänna bestämmelser om behandling av personuppgifter. I 4 kap. finns bestämmelser om längsta tid för behandling av personuppgifter.<p><a name="K1P7S2"></a></p> För personuppgifter som görs eller har gjorts gemensamt tillgängliga gäller även 3 kap.<p><a name="K1P7S3"></a></p> För personuppgifter som behandlas i biometriregister, penningtvättsregister, det internationella registret och tillträdesförbudsregistret, gäller 5 kap. i stället för 3 och 4 kap. <p><a name="K1P7S4"></a></p> I 6-6 b kap. finns bestämmelser om Polismyndighetens behandling av personuppgifter för forensiska ändamål. Vid sådan behandling gäller dessa kapitel i stället för 2-4 kap.<p><a name="K1P7S5"></a></p> I 7 kap. finns bestämmelser om administrativa sanktionsavgifter, skadestånd och överklagande.<br /><i>Lag (2025:135)</i>.<p><a name="K1P7S6"></a></p><br /><h3 name="K2"><a name="K2">2 kap. Grundläggande bestämmelser om behandling av personuppgifter </a></h3><p><a name="K1P7S2"></a></p><h4 name="Rättsliga grunder"><a name="Rättsliga grunder">Rättsliga grunder</a></h4><p><a name="K1P7S3"></a></p><a class="paragraf" name="K2P1"><b>1 §</b></a>   Personuppgifter får behandlas om det är nödvändigt för att en myndighet som nämns i 1 kap. 1 § ska kunna utföra följande uppgifter: <br />    1. förebygga, förhindra eller upptäcka brottslig verksamhet, <br />    2. utreda eller lagföra brott,<br />    3. verkställa uppbörd,<br />    4. upprätthålla allmän ordning och säkerhet, eller<br />    5. fullgöra förpliktelser som följer av internationella åtaganden. <i>Lag (2019:435)</i>.<p><a name="K2P1S2"></a></p><h4 name="Behandling för nya ändamål"><a name="Behandling för nya ändamål">Behandling för nya ändamål</a></h4><p><a name="K2P1S3"></a></p><a class="paragraf" name="K2P2"><b>2 §</b></a>   Förutsättningarna för att behandla personuppgifter som behandlas med stöd av 1 § för nya ändamål regleras i 2 kap. 4 och 22 §§ brottsdatalagen (2018:1177).<p><a name="K2P2S2"></a></p><h4 name="Särskilda upplysningar"><a name="Särskilda upplysningar">Särskilda upplysningar</a></h4><p><a name="K2P2S3"></a></p><a class="paragraf" name="K2P3"><b>3 §</b></a>   Bestämmelserna om särskilda upplysningar i 2 kap. 3 § andra stycket, 9 och 10 §§ brottsdatalagen (2018:1177) gäller endast vid behandling av personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §.<p><a name="K2P3S2"></a></p><h4 name="Känsliga personuppgifter"><a name="Känsliga personuppgifter">Känsliga personuppgifter</a></h4><p><a name="K2P3S3"></a></p><a class="paragraf" name="K2P4"><b>4 §</b></a>   Polismyndigheten och Säkerhetspolisen får behandla biometriska uppgifter om det är absolut nödvändigt för ändamålet med behandlingen.<p><a name="K2P4S2"></a></p><a class="paragraf" name="K2P5"><b>5 §</b></a>   Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:1177) hindrar inte att brottsrubriceringar, uppgifter om tillvägagångssätt vid brott, uppgifter om verkställighet av påföljd eller uppgifter som beskriver en persons utseende används som sökbegrepp.<p><a name="K2P5S2"></a></p><a class="paragraf" name="K2P6"><b>6 §</b></a>   Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:1177) hindrar inte sökningar i syfte att få fram ett urval av personer grundat på etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening eller uppgifter som rör hälsa, sexualliv eller sexuell läggning, om sökningen görs i personuppgifter som inte har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §.<p><a name="K2P6S2"></a></p><h4 name="Utlämnande av personuppgifter"><a name="Utlämnande av personuppgifter">Utlämnande av personuppgifter</a></h4><p><a name="K2P6S3"></a></p><a class="paragraf" name="K2P7"><b>7 §</b></a>   Om det är förenligt med svenska intressen får personuppgifter lämnas ut till<br />    1. Interpol,<br />    2. Europol, eller<br />    3. en polismyndighet eller åklagarmyndighet i en stat som är ansluten till Interpol.<p><a name="K2P7S2"></a></p> Personuppgifter får lämnas ut enligt första stycket endast om mottagaren behöver uppgifterna för att utföra en uppgift som avses i 1 §.<p><a name="K2P7S3"></a></p> Personuppgifter får vidare lämnas ut till en utländsk myndighet eller mellanfolklig organisation, om utlämnandet följer av en internationell överenskommelse som Sverige har tillträtt efter riksdagens godkännande.<p><a name="K2P7S4"></a></p><a class="paragraf" name="K2P8"><b>8 §</b></a>   Polismyndigheten, Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen och Skatteverket har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 §, om den mottagande myndigheten behöver uppgifterna för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:1177).<p><a name="K2P8S2"></a></p> Europeiska åklagarmyndigheten har enligt 4 § lagen (2024:461) om Sveriges deltagande i Europeiska åklagarmyndigheten rätt att ta del av uppgifterna enligt första stycket. Denna rätt inskränks inte av vad som anges i 18 kap. 1 och 17 §§ offentlighets- och sekretesslagen.<p><a name="K2P8S3"></a></p> Första och andra styckena gäller inte uppgifter som behandlas i särskilda register enligt 5 kap. <i>Lag (2024:466)</i>.<p><a name="K2P8S4"></a></p><a class="paragraf" name="K2P9"><b>9 §</b></a>   Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen, Skatteverket och Kriminalvården har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av uppgifter i biometriregister som förs enligt 5 kap., om den mottagande myndigheten behöver uppgifterna för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:1177).<p><a name="K2P9S2"></a></p> Europeiska åklagarmyndigheten har enligt 4 § lagen (2024:461) om Sveriges deltagande i Europeiska åklagarmyndigheten rätt att ta del av uppgifterna enligt första stycket. Denna rätt inskränks inte av vad som anges i 18 kap. 1 och 17 §§ offentlighets- och sekretesslagen. <i>Lag (2025:135)</i>.<p><a name="K2P9S3"></a></p><a class="paragraf" name="K2P10"><b>10 §</b></a>   Migrationsverket har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av uppgifter i biometriregister som förs enligt 5 kap., om verket behöver uppgifterna för att kontrollera fingeravtryck som tagits där.<br /><i>Lag (2025:135)</i>.<p><a name="K2P10S2"></a></p><a class="paragraf" name="K2P11"><b>11 §</b></a>   En idrottsorganisation har, trots sekretess enligt 35 kap. 4 a § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som behandlas i tillträdesförbudsregistret enligt 5 kap., om organisationen behöver uppgifterna för de syften som anges i 5 § lagen (2015:51) om idrottsorganisationers behandling av uppgifter om tillträdesförbud.<p><a name="K2P11S2"></a></p><a class="paragraf" name="K2P12"><b>12 §</b></a>   Personuppgifter får lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt.<p><a name="K2P12S2"></a></p> Elektroniskt utlämnande genom direktåtkomst är tillåtet bara i den utsträckning som anges i 3 kap. 7 § och 5 kap. 16 §.<br /><i>Lag (2025:135)</i>.<p><a name="K2P12S3"></a></p><h4 name="Personuppgifter från transportföretag"><a name="Personuppgifter från transportföretag">Personuppgifter från transportföretag</a></h4><p><a name="K2P12S4"></a></p><a class="paragraf" name="K2P13"><b>13 §</b></a>   Personuppgifter som tillhandahålls av transportföretag enligt 25 § polislagen (1984:387) får behandlas för att utföra en uppgift som anges i 1 § 1 och 2.<p><a name="K2P13S2"></a></p> Personuppgifter som avses i första stycket får endast i ett enskilt fall behandlas för nya ändamål enligt 2 kap. 4 eller 22 § brottsdatalagen (2018:1177).<p><a name="K2P13S3"></a></p><a class="paragraf" name="K2P14"><b>14 §</b></a>   Vid terminalåtkomst enligt 26 § polislagen (1984:387) får personuppgifterna inte ändras eller bearbetas på annat sätt.<p><a name="K2P14S2"></a></p><a class="paragraf" name="K2P15"><b>15 §</b></a>   Personuppgifter som rör motorfordon och som samlas in vid sådan bevakning som avses i 14 c § 4 kamerabevakningslagen (2018:1200) får alltid behandlas i sex månader.<p><a name="K2P15S2"></a></p> Uppgifterna får endast användas för att <br />    1. förebygga, förhindra eller upptäcka brottslig verksamhet som innefattar brott för vilket det är föreskrivet fängelse i två år eller mer, eller<br />    2. utreda eller lagföra ett sådant brott.<p><a name="K2P15S3"></a></p> Om det kommer fram misstankar om ett brott för vilket det inte är föreskrivet fängelse i två år eller mer i samband med att en brottsbekämpande åtgärd vidtas till följd av användning av uppgifter enligt andra stycket, får uppgifterna även användas för att förhindra, utreda eller lagföra det brottet.<p><a name="K2P15S4"></a></p> Paragrafen gäller inte för behandling av personuppgifter i form av bilder på enskilda. <i>Lag (2025:221)</i>.<p><a name="K2P15S5"></a></p><h4 name="Behandling av vissa personuppgifter som rör motorfordon"><a name="Behandling av vissa personuppgifter som rör motorfordon">Behandling av vissa personuppgifter som rör motorfordon</a></h4><p><a name="K2P15S6"></a></p><a class="paragraf" name="K2P16"><b>16 §</b></a>   Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om <br />    1. att personuppgifter får lämnas ut i andra fall än som anges i 7-11 §§, och<br />    2. begränsning av möjligheten att lämna ut personuppgifter elektroniskt enligt 12 § första stycket. <i>Lag (2025:221)</i>.<p><a name="K2P16S2"></a></p><br /><h3 name="K3"><a name="K3">3 kap. Gemensamt tillgängliga uppgifter </a></h3><p><a name="K2P16S2"></a></p><h4 name="Allmän bestämmelse"><a name="Allmän bestämmelse">Allmän bestämmelse</a></h4><p><a name="K2P16S3"></a></p><a class="paragraf" name="K3P1"><b>1 §</b></a>   Detta kapitel innehåller särskilda bestämmelser för behandling av personuppgifter som görs eller har gjorts gemensamt tillgängliga med stöd av 2 §. Uppgifter som endast en särskilt avgränsad krets personer har rätt att ta del av anses inte som gemensamt tillgängliga.<p><a name="K3P1S2"></a></p> Detta kapitel gäller inte när personuppgifter behandlas med stöd av 2 kap. 2 § brottsdatalagen (2018:1177). <i>Lag (2025:961)</i>.<p><a name="K3P1S3"></a></p><h4 name="Personuppgifter som får göras gemensamt tillgängliga"><a name="Personuppgifter som får göras gemensamt tillgängliga">Personuppgifter som får göras gemensamt tillgängliga</a></h4><p><a name="K3P1S4"></a></p><a class="paragraf" name="K3P2"><b>2 §</b></a>   Följande personuppgifter får göras gemensamt tillgängliga:<br />    1. Uppgifter som kan antas ha samband med misstänkt brottslig verksamhet, om det behövs för att förebygga, förhindra eller upptäcka brottslig verksamhet. <br />    2. Uppgifter som behövs för övervakningen av en person som<br />       a) kan antas komma att begå brott för vilket det är föreskrivet fängelse i två år eller mer, och <br />       b) är allvarligt kriminellt belastad eller kan antas utgöra ett hot mot andras personliga säkerhet. <br />    3. Uppgifter som förekommer i ett ärende om utredning av eller lagföring för brott. <br />    4. Uppgifter som förekommer i ett ärende om uppbörd. <br />    5. Uppgifter som förekommer i ett ärende om kontaktförbud eller om personskydd.<br />    6. Uppgifter som har rapporterats till Polismyndighetens ledningscentraler.<br />    7. Uppgifter som behandlas i syfte att upprätthålla allmän ordning och säkerhet. <br />    8. Uppgifter som behandlas i syfte att fullgöra internationella åtaganden, om det krävs för att den aktuella förpliktelsen ska kunna fullgöras. <br />    9. Uppgifter som har samlats in genom kamerabevakning. <p><a name="K3P2S2"></a></p> Dna-profiler får inte göras gemensamt tillgängliga. Att sådana uppgifter får behandlas i särskilda register följer av 5 kap. <p><a name="K3P2S3"></a></p> Tillgången till uppgifter som görs gemensamt tillgängliga med stöd av första stycket 2 ska begränsas till särskilt angivna tjänstemän som har till uppgift att arbeta med övervakningen. Information om att en person är föremål för övervakning får dock göras tillgänglig för andra. <i>Lag (2025:961)</i>.<p><a name="K3P2S4"></a></p><h4 name="Särskilda upplysningar"><a name="Särskilda upplysningar">Särskilda upplysningar</a></h4><p><a name="K3P2S5"></a></p><a class="paragraf" name="K3P3"><b>3 §</b></a>   Det ska framgå genom en särskild upplysning eller på något annat sätt om personuppgifter har gjorts gemensamt tillgängliga med stöd av 2 § första stycket 2 eller 6.<br /><i>Lag (2019:435)</i>.<p><a name="K3P3S2"></a></p><a class="paragraf" name="K3P4"><b>4 §</b></a>   Om uppgifter som har gjorts gemensamt tillgängliga enligt 2 § första stycket 1 direkt kan hänföras till en person som inte är misstänkt för att ha utövat eller komma att utöva brottslig verksamhet, ska det så långt det är möjligt genom en särskild upplysning eller på något annat sätt framgå att personen inte är misstänkt. <p><a name="K3P4S2"></a></p> Uppgifter om en person som kan antas ha direkt samband med brottslig verksamhet och som har gjorts gemensamt tillgängliga enligt 2 § första stycket 1 eller som övervakas med stöd av 2 § första stycket 2 ska så långt det är möjligt förses med en upplysning om uppgiftslämnarens trovärdighet och uppgifternas riktighet i sak, om det inte på grund av omständigheterna är onödigt. <p><a name="K3P4S3"></a></p> Några upplysningar behöver inte lämnas, om <br />    1. uppgifterna ingår i en behandling som sker för att bearbeta och analysera information och som enbart särskilt angivna tjänstemän har åtkomst till, och <br />    2. bearbetningen av uppgifterna inte har genomförts. <i>Lag (2025:961)</i>.<p><a name="K3P4S4"></a></p><h4 name="Sökning"><a name="Sökning">Sökning</a></h4><p><a name="K3P4S5"></a></p><a class="paragraf" name="K3P5"><b>5 §</b></a>   Vid sökning i automatiserade behandlingssystem på namn, personnummer, samordningsnummer eller andra liknande identitetsbeteckningar i uppgifter som har gjorts gemensamt tillgängliga får endast sådana uppgifter tas fram som anger att den sökta personen<br />    1. är anmäld för brott,<br />    2. är eller har varit misstänkt för brott, <br />    3. är misstänkt för att ha utövat eller komma att utöva brottslig verksamhet, <br />    4. övervakas enligt 2 § första stycket 2, <br />    5. har anmält ett brott, <br />    6. är målsägande i ett ärende som rör ansvar för brott,<br />    7. berörs av ett kontaktförbud eller av åtgärder i ett personskyddsärende, <br />    8. förekommer i ett ärende som vittne eller annan som lämnar eller har lämnat uppgifter eller yttrande,<br />    9. har gett in eller tillhandahållits en handling, <br />    10. är anmäld som försvunnen, <br />    11. har bedömts kunna komma att möta ett polisingripande med grovt våld, eller<br />    12. är efterlyst. <i>Lag (2025:961)</i>.<p><a name="K3P5S2"></a></p><a class="paragraf" name="K3P6"><b>6 §</b></a>   Bestämmelserna i 5 § gäller inte vid sökning i en viss handling eller i ett visst ärende.<p><a name="K3P6S2"></a></p> Bestämmelserna i 5 § gäller inte heller vid sökning som görs av särskilt angivna tjänstemän<br />    1. när de utför beredningsuppgifter i underrättelseverksamhet och arbetet befinner sig i ett inledande skede,<br />    2. i syfte att i underrättelseverksamhet bearbeta och analysera personuppgifter som har gjorts gemensamt tillgängliga med stöd av 2 § första stycket 1 eller 2 och som enbart dessa tjänstemän har tillgång till,<br />    3. i syfte att utreda brott för vilket det är föreskrivet fängelse i fyra år eller mer, eller 4. i syfte att samordna utredningar om brott som kan vara systematiska och för vilka det är föreskrivet fängelse i två år eller mer.<br /> Bestämmelserna i 5 § gäller inte heller vid sökning som en tjänsteman vid någon av Polismyndighetens ledningscentraler utför på begäran av en polisman som verkställer ett ingripande eller vidtar en åtgärd som rör en enskild.<p><a name="K3P6S3"></a></p><h4 name="Direktåtkomst"><a name="Direktåtkomst">Direktåtkomst</a></h4><p><a name="K3P6S4"></a></p><a class="paragraf" name="K3P7"><b>7 §</b></a>   Polismyndigheten, Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen och Skatteverket får för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:1177) medges direktåtkomst till personuppgifter som har gjorts gemensamt tillgängliga med stöd av 2 §.<p><a name="K3P7S2"></a></p><h4 name="Rätt att meddela föreskrifter"><a name="Rätt att meddela föreskrifter">Rätt att meddela föreskrifter</a></h4><p><a name="K3P7S3"></a></p><a class="paragraf" name="K3P8"><b>8 §</b></a>   Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om ytterligare undantag från 5 §, utöver vad som framgår av 6 §.<p><a name="K3P8S2"></a></p><a class="paragraf" name="K3P9"><b>9 §</b></a>   Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om<br />    1. begränsning av tillgången till sådana personuppgifter som avses i 5 §,<br />    2. under vilka förutsättningar sökning får utföras med stöd av 6 §, och<br />    3. omfattningen av direktåtkomst enligt 7 § och om behörighet och säkerhet vid sådan åtkomst.<p><a name="K3P9S2"></a></p><br /><h3 name="K4"><a name="K4">4 kap. Längsta tid som personuppgifter får behandlas </a></h3><p><a name="K3P9S2"></a></p><h4 name="Allmän bestämmelse"><a name="Allmän bestämmelse">Allmän bestämmelse</a></h4><p><a name="K3P9S3"></a></p><a class="paragraf" name="K4P1"><b>1 §</b></a>   Detta kapitel gäller bara för automatiserad behandling.<p><a name="K4P1S2"></a></p> Av 2 kap. 17 § första stycket brottsdatalagen (2018:1177) framgår det att personuppgifter inte får behandlas under längre tid än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. <p><a name="K4P1S3"></a></p> I följande bestämmelser anges hur länge uppgifter som behandlas i särskilda register och i forensisk verksamhet får behandlas.<br />    1. 5 kap. 10-15 §§ om uppgifter i biometriregister,<br />    2. 5 kap. 20 § om uppgifter i penningtvättsregister,<br />    3. 5 kap. 22 § om uppgifter i det internationella registret,<br />    4. 5 kap. 26 § om uppgifter i tillträdesförbudsregistret, och<br />    5. 6 kap. 6 § om uppgifter om sådana uppslag som anges i 6 kap. 1 § första stycket 5. <i>Lag (2025:135)</i>.<p><a name="K4P1S4"></a></p><h4 name="Personuppgifter som inte har gjorts gemensamt tillgängliga"><a name="Personuppgifter som inte har gjorts gemensamt tillgängliga">Personuppgifter som inte har gjorts gemensamt tillgängliga</a></h4><p><a name="K4P1S5"></a></p><a class="paragraf" name="K4P2"><b>2 §</b></a>   Personuppgifter som inte har gjorts gemensamt tillgängliga får inte behandlas längre än<br />    1. ett år efter det att ärendet avslutades, om de behandlas i ett ärende, eller<br />    2. ett år efter det att de behandlades automatiserat första gången, om de inte kan hänföras till ett ärende.<p><a name="K4P2S2"></a></p> Bestämmelsen i 2 kap. 17 § andra stycket brottsdatalagen (2018:1177) gäller inte vid tillämpningen av denna paragraf.<p><a name="K4P2S3"></a></p> Första stycket gäller inte personuppgifter i ärenden om utredning av eller lagföring för brott.<p><a name="K4P2S4"></a></p><h4 name="Gemensamt tillgängliga uppgifter i ärenden om utredning av eller lagföring för brott eller om uppbörd"><a name="Gemensamt tillgängliga uppgifter i ärenden om utredning av eller lagföring för brott eller om uppbörd">Gemensamt tillgängliga uppgifter i ärenden om utredning av eller lagföring för brott eller om uppbörd</a></h4><p><a name="K4P2S5"></a></p><a class="paragraf" name="K4P3"><b>3 §</b></a>   Om en brottsanmälan avskrivs på grund av att den påstådda gärningen inte utgör brott, får personuppgifter som finns i anmälan och som har gjorts gemensamt tillgängliga inte längre behandlas för ändamål inom denna lags tillämpningsområde. Om en brottsanmälan i annat fall inte har lett till förundersökning eller annan motsvarande utredning, får personuppgifter som har gjorts gemensamt tillgängliga inte behandlas för ändamål inom denna lags tillämpningsområde när åtal inte längre får väckas för brottet.<p><a name="K4P3S2"></a></p><a class="paragraf" name="K4P4"><b>4 §</b></a>   Om en förundersökning har lett till åtal eller annan domstolsprövning, får personuppgifter som finns i förundersökningen och som har gjorts gemensamt tillgängliga inte behandlas för ändamål inom denna lags tillämpningsområde längre än fem år efter utgången av det kalenderår då domstolens avgörande fick laga kraft.<p><a name="K4P4S2"></a></p> Om en förundersökning har lagts ner eller avslutats på annat sätt än genom åtal, får personuppgifterna i förundersökningen inte behandlas för ändamål inom denna lags tillämpningsområde längre än fem år efter utgången av det kalenderår då åklagarens eller förundersökningsledarens beslut meddelades.<br /> Första och andra styckena gäller även personuppgifter i andra utredningar som handläggs enligt bestämmelser i 23 kap. rättegångsbalken.<p><a name="K4P4S3"></a></p><a class="paragraf" name="K4P5"><b>5 §</b></a>   Om en förundersökning mot en person har lagts ner, om ett åtal har lagts ner eller om en frikännande dom har fått laga kraft, får personen inte längre vara sökbar som misstänkt.<p><a name="K4P5S2"></a></p><a class="paragraf" name="K4P5a"><b>5 a §</b></a>   Personuppgifter i ett ärende om uppbörd får inte behandlas för ändamål inom denna lags tillämpningsområde längre än fem år efter utgången av det kalenderår då domstolens avgörande fick laga kraft eller strafföreläggandet eller föreläggandet av en ordningsbot godkändes. Personuppgifter som avser värdeförverkande eller företagsbot får dock behandlas i tio år. <i>Lag (2019:435)</i>.<p><a name="K4P5aS2"></a></p><h4 name="Övriga gemensamt tillgängliga uppgifter"><a name="Övriga gemensamt tillgängliga uppgifter">Övriga gemensamt tillgängliga uppgifter</a></h4><p><a name="K4P5aS3"></a></p><a class="paragraf" name="K4P6"><b>6 §</b></a>   Personuppgifter som har gjorts gemensamt tillgängliga med stöd av 3 kap. 2 § första stycket 1, 2 eller 5-9 får som längst behandlas under den tid som anges i 7-11 a §§.<p><a name="K4P6S2"></a></p> Bestämmelsen i 2 kap. 17 § andra stycket brottsdatalagen (2018:1177) gäller inte vid tillämpningen av 7-11 a §§.<br /><i>Lag (2025:221)</i>.<p><a name="K4P6S3"></a></p><a class="paragraf" name="K4P7"><b>7 §</b></a>    <i>/Upphör att gälla U:2026-07-01/</i> Personuppgifter som kan antas ha samband med brottslig verksamhet och som har gjorts gemensamt tillgängliga enligt 3 kap. 2 § första stycket 1 får, om de behandlas i ett ärende, inte behandlas längre än ett år efter det att ärendet avslutades.<p><a name="K4P7S2"></a></p> Om personuppgifterna inte behandlas i ett ärende får de inte behandlas längre än tre år efter utgången av det kalenderår då registreringen avseende personen gjordes. Personuppgifter som kan antas ha samband med brottslig verksamhet som innefattar brott för vilket det är föreskrivet fängelse i två år eller mer får inte behandlas längre än fem år efter utgången av det kalenderår då registreringen gjordes. Om en ny registrering beträffande personens anknytning till brottslig verksamhet görs före utgången av de tidsfristerna, får de personuppgifter som redan finns om personen fortsätta att behandlas så länge någon av uppgifterna får behandlas.<p><a name="K4P7S3"></a></p> Den tid då en misstänkt person avtjänar ett fängelsestraff eller säkerhetsförvaring eller genomgår sluten ungdomsvård eller rättspsykiatrisk vård med särskild utskrivningsprövning ska inte räknas med vid beräkningen av de tidsfrister som anges i andra stycket. <i>Lag (2026:262)</i>.<p><a name="K4P7S4"></a></p><a class="paragraf" name="K4P7"><b>7 §</b></a>    <i>/Träder i kraft I:2026-07-01/</i> Personuppgifter som kan antas ha samband med brottslig verksamhet och som har gjorts gemensamt tillgängliga enligt 3 kap. 2 § första stycket 1 får, om de behandlas i ett ärende, inte behandlas längre än ett år efter det att ärendet avslutades.<p><a name="K4P7S2"></a></p> Om personuppgifterna inte behandlas i ett ärende får de inte behandlas längre än tre år efter utgången av det kalenderår då registreringen avseende personen gjordes. Personuppgifter som kan antas ha samband med brottslig verksamhet som innefattar brott för vilket det är föreskrivet fängelse i två år eller mer får inte behandlas längre än fem år efter utgången av det kalenderår då registreringen gjordes. Om en ny registrering beträffande personens anknytning till brottslig verksamhet görs före utgången av de tidsfristerna, får de personuppgifter som redan finns om personen fortsätta att behandlas så länge någon av uppgifterna får behandlas.<p><a name="K4P7S3"></a></p> Den tid då en misstänkt person avtjänar ett fängelsestraff eller säkerhetsförvaring eller genomgår rättspsykiatrisk vård med särskild utskrivningsprövning ska inte räknas med vid beräkningen av de tidsfrister som anges i andra stycket.<br /><i>Lag (2026:535)</i>.<p><a name="K4P7S4"></a></p><a class="paragraf" name="K4P8"><b>8 §</b></a>    <i>/Upphör att gälla U:2026-07-01/</i> Personuppgifter som behandlas i samband med sådan övervakning som avses i 3 kap. 2 § första stycket 2 får inte behandlas längre än tio år efter utgången av det kalenderår då den senaste registreringen avseende personen gjordes.<p><a name="K4P8S2"></a></p> Den tid då en övervakad person avtjänar ett fängelsestraff eller säkerhetsförvaring eller genomgår sluten ungdomsvård eller rättspsykiatrisk vård med särskild utskrivningsprövning ska inte räknas med vid beräkningen av den tidsfrist som anges i första stycket. <i>Lag (2026:262)</i>.<p><a name="K4P8S3"></a></p><a class="paragraf" name="K4P8"><b>8 §</b></a>    <i>/Träder i kraft I:2026-07-01/</i> Personuppgifter som behandlas i samband med sådan övervakning som avses i 3 kap. 2 § första stycket 2 får inte behandlas längre än tio år efter utgången av det kalenderår då den senaste registreringen avseende personen gjordes.<p><a name="K4P8S2"></a></p> Den tid då en övervakad person avtjänar ett fängelsestraff eller säkerhetsförvaring eller genomgår rättspsykiatrisk vård med särskild utskrivningsprövning ska inte räknas med vid beräkningen av den tidsfrist som anges i första stycket.<br /><i>Lag (2026:535)</i>.<p><a name="K4P8S3"></a></p><a class="paragraf" name="K4P9"><b>9 §</b></a>   Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 5 får inte behandlas längre än ett år efter det att ärendet som uppgifterna behandlades i avslutades.<br /><i>Lag (2019:435)</i>.<p><a name="K4P9S2"></a></p><a class="paragraf" name="K4P10"><b>10 §</b></a>   Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 6 eller 7 får inte behandlas längre än ett år efter utgången av det kalenderår då de behandlades automatiserat första gången. <i>Lag (2019:435)</i>.<p><a name="K4P10S2"></a></p><a class="paragraf" name="K4P11"><b>11 §</b></a>   Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 8 får inte behandlas längre än ett år efter utgången av det kalenderår då ärendet som uppgifterna behandlades i avslutades. <i>Lag (2019:435)</i>.<p><a name="K4P11S2"></a></p><a class="paragraf" name="K4P11a"><b>11 a §</b></a>   Personuppgifter som behandlas med stöd av 3 kap. 2 § första stycket 9 får inte behandlas längre än sex månader efter det att de samlades in. <i>Lag (2025:221)</i>.<p><a name="K4P11aS2"></a></p><h4 name="Rätt att meddela föreskrifter"><a name="Rätt att meddela föreskrifter">Rätt att meddela föreskrifter</a></h4><p><a name="K4P11aS3"></a></p><a class="paragraf" name="K4P12"><b>12 §</b></a>   Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om att vissa kategorier av personuppgifter får fortsätta att behandlas för ändamål inom denna lags tillämpningsområde under längre tid än vad som anges i 3, 4 eller 7-11 a §. <i>Lag (2025:221)</i>.<p><a name="K4P12S2"></a></p><a class="paragraf" name="K4P13"><b>13 §</b></a>   Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om<br />    1. att personuppgifter får behandlas för arkivändamål av allmänt intresse eller vetenskapliga, statistiska eller historiska ändamål under längre tid än vad som anges i 2 § första stycket eller 7-11 a §, och<br />    2. begränsning av behandlingen av personuppgifter för ändamål inom denna lags tillämpningsområde vid digital arkivering.<br /><i>Lag (2025:221)</i>.<p><a name="K4P13S2"></a></p><br /><h3 name="K5"><a name="K5">5 kap. Register </a></h3><p><a name="K4P13S2"></a></p><h4 name="Biometriregister"><a name="Biometriregister">Biometriregister</a></h4><p><a name="K4P13S3"></a></p><h4 name="Rätten att behandla uppgifter i biometriregister"><a name="Rätten att behandla uppgifter i biometriregister">Rätten att behandla uppgifter i biometriregister</a></h4><p><a name="K4P13S4"></a></p><a class="paragraf" name="K5P1"><b>1 §</b></a>   Polismyndigheten får föra <br />    - ett biometriregister över misstänkta,<br />    - ett biometriregister över dömda, och <br />    - ett biometriregister över spår. <p><a name="K5P1S2"></a></p> I biometriregistren får uppgifter behandlas i syfte att <br />    1. förebygga, förhindra eller upptäcka brottslig verksamhet,<br />    2. utreda eller lagföra brott,<br />    3. fullgöra förpliktelser som följer av internationella åtaganden,<br />    4. underlätta identifiering av avlidna personer, och<br />    5. kontrollera fingeravtryck som Migrationsverket har tagit enligt 9 kap. 8 § utlänningslagen (2005:716).<p><a name="K5P1S3"></a></p> I lagen (2014:400) om Polismyndighetens elimineringsdatabas finns bestämmelser om elimineringsdatabasen.<br /><i>Lag (2025:135)</i>.<p><a name="K5P1S4"></a></p><h4 name="Uppgifter i biometriregistren"><a name="Uppgifter i biometriregistren">Uppgifter i biometriregistren</a></h4><p><a name="K5P1S5"></a></p><a class="paragraf" name="K5P2"><b>2 §</b></a>   Ett biometriregister får innehålla uppgifter om<br />    1. dna-profiler,<br />    2. fingeravtryck,<br />    3. fotografier,<br />    4. video, <br />    5. röst,<br />    6. handstil, och<br />    7. signalement.<p><a name="K5P2S2"></a></p> En dna-profil som registreras i biometriregistret över misstänkta eller biometriregistret över dömda får endast ge information om identitet och inte om personliga egenskaper.<p><a name="K5P2S3"></a></p> Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om att biometriregistren får innehålla namn, personnummer och andra liknande uppgifter som behövs för att identifiera en registrerad person samt ärendeuppgifter. <i>Lag (2025:135)</i>.<p><a name="K5P2S4"></a></p><h4 name="Biometriregistret över misstänkta"><a name="Biometriregistret över misstänkta">Biometriregistret över misstänkta</a></h4><p><a name="K5P2S5"></a></p><a class="paragraf" name="K5P3"><b>3 §</b></a>   Biometriregistret över misstänkta får innehålla uppgifter som anges i 2 § om en person som är skäligen misstänkt för brott och har varit föremål för en åtgärd enligt 28 kap. 12 a eller 14 § rättegångsbalken. <p><a name="K5P3S2"></a></p> Registret får också innehålla uppgifter om fingeravtryck, fotografier och video som har tagits av en utlänning med stöd av 5 kap. 3 eller 3 a § lagen (2022:700) om särskild kontroll av vissa utlänningar. <i>Lag (2025:135)</i>.<p><a name="K5P3S3"></a></p><h4 name="Biometriregistret över dömda"><a name="Biometriregistret över dömda">Biometriregistret över dömda</a></h4><p><a name="K5P3S4"></a></p><a class="paragraf" name="K5P4"><b>4 §</b></a>   Biometriregistret över dömda får innehålla uppgifter som anges i 2 § om en person som har<br />    1. varit föremål för en åtgärd enligt 28 kap. 12 a eller 14 § rättegångsbalken och som därefter genom en dom som fått laga kraft har dömts för ett brott för vilket fängelse ingår i straffskalan, eller har godkänt ett strafföreläggande avseende ett sådant brott,<br />    2. varit föremål för en åtgärd enligt 8 kap. 7 a § fängelselagen (2010:610) eller 2 kap. 6 § lagen (2025:1053) om verkställighet av fängelsestraff med elektronisk övervakning, eller<br />    3. dömts för brott i en annan medlemsstat inom Europeiska unionen och vars fingeravtrycks- eller signalementsuppgifter har överförts hit med stöd av artikel 4.2 i rådets rambeslut 2009/315/RIF av den 26 februari 2009 om organisationen av medlemsstaternas utbyte av uppgifter ur kriminalregistret och uppgifternas innehåll.<p><a name="K5P4S2"></a></p> Sådana uppgifter som avses i första stycket 3 får dock endast behandlas om motsvarande gärning i Sverige har fängelse i ett år eller mer i straffskalan och den som uppgifterna avser vid tidpunkten för gärningen hade fyllt 15 år.<br /><i>Lag (2025:1056)</i>.<p><a name="K5P4S3"></a></p><h4 name="Biometriregistret över spår"><a name="Biometriregistret över spår">Biometriregistret över spår</a></h4><p><a name="K5P4S4"></a></p><a class="paragraf" name="K5P5"><b>5 §</b></a>   Biometriregistret över spår får innehålla uppgifter som anges i 2 § och som avser spår som inte kan härledas till en identifierbar person, om uppgifterna kommit fram i en utredning om brott. Sådana uppgifter får dock inte behandlas om det av omständigheterna vid tidpunkten för insamlingen eller senare framgår att spåret härrör från någon annan än den som kan misstänkas för brottet. <i>Lag (2025:135)</i>.<p><a name="K5P5S2"></a></p><a class="paragraf" name="K5P6"><b>6 §</b></a>   Uppgifter i biometriregistret över spår får jämföras med <br />    1. uppgifter om spår som inte kan härledas till en identifierbar person,<br />    2. uppgifter i biometriregistret över dömda,<br />    3. uppgifter som kan härledas till en person som är skäligen misstänkt för brott, eller <br />    4. uppgifter om fingeravtryck, fotografier och video som tagits med stöd av 5 kap. 3 eller 3 a § lagen (2022:700) om särskild kontroll av vissa utlänningar.<p><a name="K5P6S2"></a></p> Uppgifter i biometriregistret över spår får jämföras i andra fall om det är nödvändigt för att fullgöra en internationell överenskommelse som Sverige har tillträtt efter riksdagens godkännande eller om det följer av en unionsrättsakt.<br /><i>Lag (2025:135)</i>.<p><a name="K5P6S3"></a></p><a class="paragraf" name="K5P7"><b>7 §</b></a>   Uppgifter om dna och fingeravtryck som har samlats in från en avliden person vid en rättsmedicinsk undersökning enligt 13 § 1 lagen (1995:832) om obduktion eller en annan förrättning där Rättsmedicinalverket har medverkat vid en undersökning av kroppen får jämföras med uppgifter om dna- profiler och fingeravtryck i biometriregistret över spår, om det pågår en förundersökning om brott som kan antas ha orsakat dödsfallet och jämförelsen är nödvändig för att utreda brottet. <i>Lag (2025:135)</i>.<p><a name="K5P7S2"></a></p><h4 name="Personuppgifter om andra än skäligen misstänkta"><a name="Personuppgifter om andra än skäligen misstänkta">Personuppgifter om andra än skäligen misstänkta</a></h4><p><a name="K5P7S3"></a></p><a class="paragraf" name="K5P8"><b>8 §</b></a>   Personuppgifter som härrör från underlag som avses i 28 kap. 12 b och 14 a §§ rättegångsbalken och som har tagits upp under utredningen av ett brott från någon som inte är skäligen misstänkt för brottet får inte jämföras med uppgifter i biometriregistren eller i övrigt behandlas för något annat ändamål än det som underlaget togs upp för. <i>Lag (2025:135)</i>.<p><a name="K5P8S2"></a></p><h4 name="Förstörande av prov för dna-analys "><a name="Förstörande av prov för dna-analys ">Förstörande av prov för dna-analys </a></h4><p><a name="K5P8S3"></a></p><a class="paragraf" name="K5P9"><b>9 §</b></a>   Ett prov för dna-analys som har tagits med stöd av 28 kap. rättegångsbalken, lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare, fängelselagen (2010:610), lagen (2025:1053) om verkställighet av fängelsestraff med elektronisk övervakning eller på begäran av en annan stat, ska förstöras senast sex månader efter det att provet togs.<br /><i>Lag (2025:1056)</i>.<p><a name="K5P9S2"></a></p><h4 name="Längsta tid för behandling"><a name="Längsta tid för behandling">Längsta tid för behandling</a></h4><p><a name="K5P9S3"></a></p><a class="paragraf" name="K5P10"><b>10 §</b></a>   Uppgifter i biometriregistret över misstänkta får inte behandlas längre än tre månader efter det att uppgifterna om den misstanke som ligger till grund för registreringen har gallrats ur misstankeregistret enligt lagen (1998:621) om misstankeregister. Uppgifter om en registrerad person som har avlidit får dock behandlas som längst tio år efter dödsfallet.<br /><i>Lag (2025:135)</i>.<p><a name="K5P10S2"></a></p><a class="paragraf" name="K5P11"><b>11 §</b></a>   Uppgifter i biometriregistret över dömda får inte behandlas längre än tre månader efter det att uppgifterna om den dom, det beslut eller det strafföreläggande som ligger till grund för registreringen har gallrats ur belastningsregistret enligt lagen (1998:620) om belastningsregister. Uppgifter om en registrerad person som har avlidit får dock behandlas som längst tio år efter dödsfallet. <i>Lag (2025:135)</i>.<p><a name="K5P11S2"></a></p><a class="paragraf" name="K5P12"><b>12 §</b></a>   Uppgifter i biometriregistret över spår får inte behandlas längre än trettio år efter registreringen. Uppgifter i registret får dock behandlas sjuttio år efter registreringen om uppgifterna hänför sig till utredningar om brott som anges i 35 kap. 10 § första stycket brottsbalken. <i>Lag (2025:165)</i>.<p><a name="K5P12S2"></a></p><a class="paragraf" name="K5P13"><b>13 §</b></a>   Uppgifter som behandlas för att fullgöra ett internationellt åtagande får inte behandlas längre än vad som behövs för det ändamålet. <i>Lag (2025:135)</i>.<p><a name="K5P13S2"></a></p><a class="paragraf" name="K5P14"><b>14 §</b></a>   Uppgifter om personer som har lämnat fingeravtryck, fotograferats eller videofilmats med stöd av lagen (2022:700) om särskild kontroll av vissa utlänningar får inte behandlas längre än tio år efter det att utvisningsbeslutet verkställdes eller upphörde. <i>Lag (2025:135)</i>.<p><a name="K5P14S2"></a></p><a class="paragraf" name="K5P15"><b>15 §</b></a>   Bestämmelsen i 2 kap. 17 § andra stycket brottsdatalagen (2018:1177) gäller inte vid tillämpningen av 10-14 §§.<br /><i>Lag (2025:135)</i>.<p><a name="K5P15S2"></a></p><h4 name="Direktåtkomst"><a name="Direktåtkomst">Direktåtkomst</a></h4><p><a name="K5P15S3"></a></p><a class="paragraf" name="K5P16"><b>16 §</b></a>   Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen, Skatteverket och Kriminalvården får för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:1177) medges direktåtkomst till uppgifter i biometriregister. <i>Lag (2025:135)</i>.<p><a name="K5P16S2"></a></p><h4 name="Personuppgifter om unga lagöverträdare"><a name="Personuppgifter om unga lagöverträdare">Personuppgifter om unga lagöverträdare</a></h4><p><a name="K5P16S3"></a></p><a class="paragraf" name="K5P17"><b>17 §</b></a>   Personuppgifter som har inhämtats med stöd av 36 § första stycket och 36 a § lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare får inte behandlas i biometriregister.<br /><i>Lag (2025:135)</i>.<p><a name="K5P17S2"></a></p><h4 name="Penningtvättsregister"><a name="Penningtvättsregister">Penningtvättsregister</a></h4><p><a name="K5P17S3"></a></p><h4 name="Rätten att föra register"><a name="Rätten att föra register">Rätten att föra register</a></h4><p><a name="K5P17S4"></a></p><a class="paragraf" name="K5P18"><b>18 §</b></a>   Polismyndigheten får föra penningtvättsregister. Personuppgifter får behandlas i penningtvättsregister om det behövs för att förebygga, förhindra eller upptäcka brottslig verksamhet<br />    1. där penningtvätt är ett led för att dölja vinning av brott eller brottslig verksamhet, eller<br />    2. som innefattar finansiering av terrorism.<br /><i>Lag (2025:135)</i>.<p><a name="K5P18S2"></a></p><a class="paragraf" name="K5P19"><b>19 §</b></a>   I penningtvättsregister får personuppgifter behandlas som<br />    1. kan antas ha samband med sådan brottslig verksamhet som avses i 18 §,<br />    2. har rapporterats till Polismyndigheten med stöd av lag eller annan författning, eller<br />    3. har lämnats av en utländsk myndighet som i sin stat ansvarar för arbetet med att förebygga, förhindra eller upptäcka sådan brottslig verksamhet som avses i 18 §.<br /><i>Lag (2025:135)</i>.<p><a name="K5P19S2"></a></p><h4 name="Längsta tid som personuppgifter får behandlas"><a name="Längsta tid som personuppgifter får behandlas">Längsta tid som personuppgifter får behandlas</a></h4><p><a name="K5P19S3"></a></p><a class="paragraf" name="K5P20"><b>20 §</b></a>   Personuppgifter i penningtvättsregister får inte behandlas längre än fem år efter utgången av det kalenderår då den senaste registreringen avseende personens anknytning till brottslig verksamhet gjordes.<p><a name="K5P20S2"></a></p> Bestämmelsen i 2 kap. 17 § andra stycket brottsdatalagen (2018:1177) gäller inte vid tillämpningen av denna paragraf.<br /><i>Lag (2025:135)</i>.<p><a name="K5P20S3"></a></p><h4 name="Det internationella registret"><a name="Det internationella registret">Det internationella registret</a></h4><p><a name="K5P20S4"></a></p><h4 name="Rätten att föra register"><a name="Rätten att föra register">Rätten att föra register</a></h4><p><a name="K5P20S5"></a></p><a class="paragraf" name="K5P21"><b>21 §</b></a>   Polismyndigheten får föra ett internationellt register. Personuppgifter i det internationella registret får behandlas om det behövs för handläggningen av ärenden som rör internationellt polisiärt samarbete eller internationellt straffrättsligt samarbete.<p><a name="K5P21S2"></a></p> Uppgifter om dödsfall, olyckshändelser eller andra liknande händelser i utlandet får också behandlas i det internationella registret, om ärendet rör en fråga som ska handläggas av Polismyndigheten. <i>Lag (2025:135)</i>.<p><a name="K5P21S3"></a></p><h4 name="Längsta tid som personuppgifter får behandlas"><a name="Längsta tid som personuppgifter får behandlas">Längsta tid som personuppgifter får behandlas</a></h4><p><a name="K5P21S4"></a></p><a class="paragraf" name="K5P22"><b>22 §</b></a>   Personuppgifter i det internationella registret får inte behandlas längre än tre år efter utgången av det kalenderår då ärendet som uppgifterna behandlades i avslutades.<p><a name="K5P22S2"></a></p> Personuppgifter i registret får dock behandlas i fem år efter registreringen om uppgifterna avser en begäran enligt artikel 12 i Europaparlamentets och rådets direktiv (EU) 2019/1153 av den 20 juni 2019 om fastställande av bestämmelser för att underlätta användning av finansiell information och andra uppgifter för att förebygga, upptäcka, utreda eller lagföra vissa brott och om upphävande av rådets beslut 2000/642/RIF, i den ursprungliga lydelsen.<p><a name="K5P22S3"></a></p> Bestämmelsen i 2 kap. 17 § andra stycket brottsdatalagen (2018:1177) gäller inte vid tillämpningen av denna paragraf.<br /><i>Lag (2025:135)</i>.<p><a name="K5P22S4"></a></p><h4 name="Tillträdesförbudsregistret"><a name="Tillträdesförbudsregistret">Tillträdesförbudsregistret</a></h4><p><a name="K5P22S5"></a></p><h4 name="Rätten att föra register"><a name="Rätten att föra register">Rätten att föra register</a></h4><p><a name="K5P22S6"></a></p><a class="paragraf" name="K5P23"><b>23 §</b></a>   Polismyndigheten får föra ett register med uppgifter om personer som meddelats tillträdesförbud enligt lagen (2005:321) om tillträdesförbud vid idrottsarrangemang (tillträdesförbudsregistret) i syfte att förebygga, förhindra eller upptäcka överträdelser av tillträdesförbud.<br /><i>Lag (2025:135)</i>.<p><a name="K5P23S2"></a></p><h4 name="Innehåll i registret"><a name="Innehåll i registret">Innehåll i registret</a></h4><p><a name="K5P23S3"></a></p><a class="paragraf" name="K5P24"><b>24 §</b></a>   Tillträdesförbudsregistret får innehålla följande uppgifter om en person som har meddelats tillträdesförbud:<br />    1. namn,<br />    2. personnummer eller samordningsnummer,<br />    3. folkbokföringsadress och annan stadigvarande adress,<br />    4. alias,<br />    5. fotografi,<br />    6. anknytning till idrott och idrottsorganisation,<br />    7. omfattningen och giltighetstiden av beslut om tillträdesförbud, och<br />    8. överträdelse av gällande tillträdesförbud.<br /><i>Lag (2025:135)</i>.<p><a name="K5P24S2"></a></p><a class="paragraf" name="K5P25"><b>25 §</b></a>   Polismyndigheten får behandla uppgifter i tillträdesförbudsregistret i syfte att tillhandahålla idrottsorganisationer den information som behövs för att upprätthålla gällande beslut om tillträdesförbud.<br /><i>Lag (2025:135)</i>.<p><a name="K5P25S2"></a></p><h4 name="Längsta tid som personuppgifter får behandlas"><a name="Längsta tid som personuppgifter får behandlas">Längsta tid som personuppgifter får behandlas</a></h4><p><a name="K5P25S3"></a></p><a class="paragraf" name="K5P26"><b>26 §</b></a>   Uppgifter i tillträdesförbudsregistret får endast behandlas så länge tillträdesförbudet gäller.<p><a name="K5P26S2"></a></p> Bestämmelsen i 2 kap. 17 § andra stycket brottsdatalagen (2018:1177) gäller inte vid tillämpningen av denna paragraf.<br /><i>Lag (2025:135)</i>.<p><a name="K5P26S3"></a></p><h4 name="Rätten att meddela föreskrifter"><a name="Rätten att meddela föreskrifter">Rätten att meddela föreskrifter</a></h4><p><a name="K5P26S4"></a></p><a class="paragraf" name="K5P27"><b>27 §</b></a>   Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om<br />    1. omfattningen av direktåtkomst till uppgifter i biometriregister och om behörighet och säkerhet vid sådan åtkomst, <br />    2. tillgången till personuppgifter i penningtvättsregister och det internationella registret, och<br />    3. att personuppgifter i penningtvättsregister, det internationella registret och tillträdesförbudsregistret får behandlas för arkivändamål av allmänt intresse eller vetenskapliga, statistiska eller historiska ändamål under längre tid än vad som anges i 20, 22 och 26 §§. <p><a name="K5P27S2"></a></p> Första stycket 3 gäller också i fråga om uppgifter i biometriregister enligt 10-14 §§, med undantag för dna- profiler. <i>Lag (2025:135)</i>.<p><a name="K5P27S3"></a></p><br /><h3 name="K6"><a name="K6">6 kap. Behandling av personuppgifter vid Polismyndigheten för forensiska ändamål </a></h3><p><a name="K5P27S2"></a></p><h4 name="Ändamål"><a name="Ändamål">Ändamål</a></h4><p><a name="K5P27S3"></a></p><a class="paragraf" name="K6P1"><b>1 §</b></a>   Vid Nationellt forensiskt centrum får personuppgifter behandlas om det behövs för att<br />    1. sammanställa det underlag i form av insamlade spår eller annat som krävs för att sådana forensiska åtgärder som anges i 2 ska kunna utföras,<br />    2. utföra forensiska analyser, undersökningar eller jämförelser åt den egna myndigheten eller åt Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen, Skatteverket eller allmän domstol,<br />    3. begära forensiska analyser, undersökningar eller jämförelser av eller utföra sådana åtgärder åt<br />       a) Rättsmedicinalverket,<br />       b) ett utländskt forensiskt laboratorium, eller<br />       c) en utländsk brottsbekämpande myndighet eller en mellanfolklig organisation eller ett EU-organ med brottsbekämpande uppgifter,<br />    4. begära forensiska analyser eller undersökningar av andra svenska expertorgan,<br />    5. ta fram uppslag i syfte att underlätta arbetet med att förhindra eller upptäcka brottslig verksamhet eller utreda och beivra brott, genom att använda resultat från sådana åtgärder som anges i 2 eller i 2 § andra stycket,<br />    6. utföra jämförelser enligt 6 a kap., eller<br />    7. använda en dna-baserad släktforskningsdatabas för att utföra jämförelser enligt 6 b kap.<p><a name="K6P1S2"></a></p> Personuppgifter får också behandlas vid Nationellt forensiskt centrum om det behövs för<br />    1. forskning och statistik, eller<br />    2. kvaliteten i den forensiska verksamheten.<br /><i>Lag (2025:135)</i>.<p><a name="K6P1S3"></a></p><a class="paragraf" name="K6P2"><b>2 §</b></a>   Vid en annan enhet inom Polismyndigheten än Nationellt forensiskt centrum får personuppgifter behandlas om enheten behöver det för att sammanställa det underlag i form av insamlade spår eller annat som krävs för att sådana forensiska åtgärder som anges i 1 § första stycket 2 ska kunna utföras av centrumet.<p><a name="K6P2S2"></a></p> Personuppgifter får även behandlas vid en sådan annan enhet om enheten behöver det för att utföra forensiska analyser, undersökningar eller jämförelser.<p><a name="K6P2S3"></a></p><a class="paragraf" name="K6P3"><b>3 §</b></a>   Personuppgifter som behandlas enligt 1 § första stycket 2 eller 5 eller andra stycket 2 eller 2 § andra stycket får även behandlas för nya ändamål inom tillämpningsområdet för brottsdatalagen (2018:1177). <p><a name="K6P3S2"></a></p> I ett enskilt fall får personuppgifter som behandlas enligt 1 eller 2 § även behandlas för nya ändamål med stöd av 2 kap. 4 och 22 §§ brottsdatalagen. <p><a name="K6P3S3"></a></p><h4 name="Känsliga personuppgifter"><a name="Känsliga personuppgifter">Känsliga personuppgifter</a></h4><p><a name="K6P3S4"></a></p><a class="paragraf" name="K6P4"><b>4 §</b></a>   Biometriska och genetiska uppgifter får behandlas enligt 1 § om det är absolut nödvändigt för ändamålet med behandlingen.<p><a name="K6P4S2"></a></p><a class="paragraf" name="K6P5"><b>5 §</b></a>   Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:1177) hindrar inte sökningar i personuppgifter som behandlas i biometriregister, i syfte att få fram ett urval av personer grundat på uppgifter som rör hälsa eller biometriska eller genetiska uppgifter. <i>Lag (2025:135)</i>.<p><a name="K6P5S2"></a></p><h4 name="Längsta tid som personuppgifter får behandlas"><a name="Längsta tid som personuppgifter får behandlas">Längsta tid som personuppgifter får behandlas</a></h4><p><a name="K6P5S3"></a></p><a class="paragraf" name="K6P6"><b>6 §</b></a>   Nationellt forensiskt centrum får inte behandla personuppgifter för det ändamål som anges i 1 § första stycket 5 längre än fem år efter utgången av det kalenderår då ärendet där uppgifterna förekommer registrerades.<p><a name="K6P6S2"></a></p><h4 name="Utlämnande av personuppgifter"><a name="Utlämnande av personuppgifter">Utlämnande av personuppgifter</a></h4><p><a name="K6P6S3"></a></p><a class="paragraf" name="K6P7"><b>7 §</b></a>   Säkerhetspolisen, Ekobrottsmyndigheten, Åklagarmyndigheten, Tullverket, Kustbevakningen och Skatteverket har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som behandlas enligt 1 § första stycket 5, om den mottagande myndigheten behöver uppgifterna för ett syfte som anges i 1 kap. 2 § brottsdatalagen (2018:1177).<p><a name="K6P7S2"></a></p> Första stycket gäller inte uppgifter som behandlas i särskilda register enligt 5 kap.<p><a name="K6P7S3"></a></p><a class="paragraf" name="K6P8"><b>8 §</b></a>   Personuppgifter får lämnas ut elektroniskt på annat sätt än genom direktåtkomst om det inte är olämpligt.<p><a name="K6P8S2"></a></p><h4 name="Rätt att meddela föreskrifter"><a name="Rätt att meddela föreskrifter">Rätt att meddela föreskrifter</a></h4><p><a name="K6P8S3"></a></p><a class="paragraf" name="K6P9"><b>9 §</b></a>   Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om begränsning av möjligheten att lämna ut personuppgifter elektroniskt enligt 8 §.<p><a name="K6P9S2"></a></p><a class="paragraf" name="K6P10"><b>10 §</b></a>   Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om begränsning av behandlingen av personuppgifter enligt detta kapitel vid digital arkivering.<p><a name="K6P10S2"></a></p><br /><h3 name="K6a"><a name="K6a">6 a kap. Behandling av uppgifter i vissa register som inte förs med stöd av denna lag </a></h3><p><a name="K6P10S2"></a></p><a class="paragraf" name="K6aP1"><b>1 §</b></a>   Nationellt forensiskt centrum får, efter ett beslut av åklagare, använda automatiserad ansikts- och fingeravtrycksjämförelse för att jämföra ansiktsbilder och fingeravtryck med uppgifter om fingeravtryck och ansiktsbilder som finns i de register över fingeravtryck och fotografier som förs med stöd av 15 § utlänningsdatalagen (2016:27). <p><a name="K6aP1S2"></a></p> En jämförelse får endast göras med uppgifter som finns i registren om personer som har fyllt 15 år. <i>Lag (2025:135)</i>.<p><a name="K6aP1S3"></a></p><a class="paragraf" name="K6aP2"><b>2 §</b></a>   En jämförelse får göras vid en förundersökning om<br />    1. ett brott för vilket det inte är föreskrivet lindrigare straff än fängelse i två år, <br />    2. sabotage enligt 13 kap. 4 § brottsbalken,<br />    3. mordbrand, allmänfarlig ödeläggelse, kapning, sjö- eller luftfartssabotage eller flygplatssabotage enligt 13 kap. 1 §, 3 § första eller andra stycket, 5 a § eller 5 b § brottsbalken, om brottet innefattar sabotage enligt 4 § samma kapitel, <br />    4. olovlig kårverksamhet eller brott mot medborgerlig frihet enligt 18 kap. 4 eller 5 § brottsbalken, <br />    5. spioneri, utlandsspioneri, obehörig befattning med hemlig uppgift, grov obehörig befattning med hemlig uppgift eller olovlig underrättelseverksamhet mot Sverige, mot främmande makt eller mot person enligt 19 kap. 5, 6 a, 7, 8, 10, 10 a eller 10 b § brottsbalken,<br />    6. företagsspioneri eller olovligt röjande av teknisk företagshemlighet enligt 26 eller 26 a § lagen (2018:558) om företagshemligheter, om det finns anledning att anta att gärningen har begåtts på uppdrag av eller har understötts av en främmande makt eller av någon som har agerat för en främmande makts räkning,<br />    7. deltagande i en terroristorganisation, samröre med en terroristorganisation, finansiering av terrorism eller särskilt allvarlig brottslighet, offentlig uppmaning till terrorism eller särskilt allvarlig brottslighet, rekrytering till terrorism eller särskilt allvarlig brottslighet, utbildning för terrorism eller särskilt allvarlig brottslighet eller resa för terrorism eller särskilt allvarlig brottslighet enligt 4 a, 5, 6, 7, 8, 9 eller 10 § terroristbrottslagen (2022:666),<br />    8. försök, förberedelse eller stämpling till ett brott som avses 1-7, om en sådan gärning är belagd med straff, eller<br />    9. ett annat brott om det kan antas att brottets straffvärde överstiger fängelse i två år. <i>Lag (2025:1286)</i>.<p><a name="K6aP2S2"></a></p><a class="paragraf" name="K6aP3"><b>3 §</b></a>   En jämförelse får även göras vid en förundersökning om ett sådant brott som kan ligga till grund för en sökning i EU:s gemensamma databas för identitetsuppgifter (CIR) <br />    1. enligt artikel 22 i Europaparlamentets och rådets förordning (EU) 2019/817 av den 20 maj 2019 om inrättande av en ram för interoperabilitet mellan EU-informationssystem på området gränser och viseringar, och om ändring av Europaparlamentets och rådets förordningar (EG) nr 767/2008, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1726 och (EU) 2018/1861 samt rådets beslut 2004/512/EG och 2008/633/RIF, eller <br />    2. enligt artikel 22 i Europaparlamentets och rådets förordning (EU) 2019/818 av den 20 maj 2019 om inrättande av en ram för interoperabilitet mellan EU-informationssystem på området polissamarbete och straffrättsligt samarbete, asyl och migration och om ändring av förordningarna (EU) 2018/1726, (EU) 2018/1862 och (EU) 2019/816. <i>Lag (2025:135)</i>.<p><a name="K6aP3S2"></a></p><a class="paragraf" name="K6aP4"><b>4 §</b></a>   En jämförelse får göras endast om <br />    1. det finns särskild anledning att anta att det är gärningsmannen som har avsatt fingeravtrycken eller förekommer på ansiktsbilden, och <br />    2. åtgärden är av synnerlig vikt för utredningen.<br /><i>Lag (2025:135)</i>.<p><a name="K6aP4S2"></a></p><a class="paragraf" name="K6aP5"><b>5 §</b></a>   Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:1177) hindrar inte sökningar enligt detta kapitel i syfte att få fram ett urval av personer grundat på biometriska uppgifter.<br /><i>Lag (2025:135)</i>.<p><a name="K6aP5S2"></a></p><br /><h3 name="K6b"><a name="K6b">6 b kap. Behandling av uppgifter i dna-baserade släktforskningsdatabaser </a></h3><p><a name="K6aP5S2"></a></p><a class="paragraf" name="K6bP1"><b>1 §</b></a>   Nationellt forensiskt centrum får efter ett beslut av åklagare använda en dna-baserad släktforskningsdatabas för att jämföra uppgifter om dna från spår med uppgifter i databasen.<br /><i>Lag (2025:135)</i>.<p><a name="K6bP1S2"></a></p><a class="paragraf" name="K6bP2"><b>2 §</b></a>   Ett beslut om att använda en dna-baserad släktforskningsdatabas får fattas vid en förundersökning om mord enligt 3 kap. 1 § brottsbalken samt grov våldtäkt eller grov våldtäkt mot barn enligt 6 kap. 1 § tredje stycket eller 4 § tredje stycket brottsbalken, om<br />    1. det finns särskild anledning att anta att dna-spåret kommer från gärningsmannen, och<br />    2. åtgärden är av synnerlig vikt för utredningen och det är uppenbart att syftet med den inte kan uppnås med mindre ingripande åtgärder. <i>Lag (2025:135)</i>.<p><a name="K6bP2S2"></a></p><a class="paragraf" name="K6bP3"><b>3 §</b></a>   För att en dna-baserad släktforskningsdatabas ska få användas ska Polismyndigheten säkerställa att<br />    1. den som tillhandahåller släktforskningsdatabasen inte behandlar uppgifterna för andra ändamål än att utföra en sådan jämförelse som avses i 1 § åt Polismyndigheten, <br />    2. jämförelsen endast omfattar uppgifter om dna från personer som har medgett att deras uppgifter behandlas för att utreda brott, och<br />    3. den som tillhandahåller släktforskningsdatabasen raderar uppgifterna när Polismyndigheten begär det. <i>Lag (2025:135)</i>.<p><a name="K6bP3S2"></a></p><a class="paragraf" name="K6bP4"><b>4 §</b></a>   Sökförbudet i 2 kap. 14 § brottsdatalagen (2018:1177) hindrar inte sökningar enligt detta kapitel i syfte att få fram ett urval av personer grundat på genetiska eller biometriska uppgifter. <i>Lag (2025:135)</i>.<p><a name="K6bP4S2"></a></p><br /><h3 name="K7"><a name="K7">7 kap. Övriga bestämmelser </a></h3><p><a name="K6bP4S2"></a></p><h4 name="Administrativa sanktionsavgifter"><a name="Administrativa sanktionsavgifter">Administrativa sanktionsavgifter</a></h4><p><a name="K6bP4S3"></a></p><a class="paragraf" name="K7P1"><b>1 §</b></a>   En sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av bestämmelserna i <br />    1. 2 kap. 1 § om rättsliga grunder för behandling av personuppgifter,<br />    2. 3 kap. 3 och 4 §§ om särskilda upplysningar, eller<br />    3. någon av 4 kap. 2-4, 5 a eller 7-11 a §§, 5 kap. 10-15, 20, 22 eller 26 § eller 6 kap. 6 § om längsta tid som personuppgifter får behandlas. <p><a name="K7P1S2"></a></p> Sanktionsavgiften ska bestämmas till högst 10 000 000 kronor.<br /><i>Lag (2025:961)</i>.<p><a name="K7P1S3"></a></p><h4 name="Skadestånd"><a name="Skadestånd">Skadestånd</a></h4><p><a name="K7P1S4"></a></p><a class="paragraf" name="K7P2"><b>2 §</b></a>   Bestämmelsen om skadestånd i 7 kap. 1 § brottsdatalagen (2018:1177) ska tillämpas vid behandling av personuppgifter i strid med denna lag eller föreskrifter som har meddelats i anslutning till den.<p><a name="K7P2S2"></a></p><h4 name="Överklagande"><a name="Överklagande">Överklagande</a></h4><p><a name="K7P2S3"></a></p><a class="paragraf" name="K7P3"><b>3 §</b></a>   Bestämmelser om överklagande finns i 7 kap. brottsdatalagen (2018:1177).<p><a name="K7P3S2"></a></p><br /><h3 name="overgang"><a name="overgang">Övergångsbestämmelser</a></h3> 2018:1693<br />    1. Denna lag träder i kraft den 1 januari 2019.<br />    2. Genom lagen upphävs polisdatalagen (2010:361).<br />    3. En sanktionsavgift enligt 7 kap. 1 § får beslutas endast för överträdelser som har skett efter ikraftträdandet. <br />    4. Har upphävts genom <i>lag (2019:1188)</i>.<p><a name="K7P3S2"></a></p> 2022:709<br />    1. Denna lag träder i kraft den 1 juli 2022.<br />    2. Bestämmelsen i 5 kap. 16 § i den nya lydelsen tillämpas även vid ett beslut om utvisning som har meddelats före ikraftträdandet enligt 1 § och 2 § första stycket i den upphävda lagen (1991:572) om särskild utlänningskontroll.<p><a name="K7P3S3"></a></p> 2022:738<p><a name="K7P3S4"></a></p> Denna lag träder i kraft den 28 juni 2022 i fråga om 5 kap. 15 § och i övrigt den dag som regeringen bestämmer.<p><a name="K7P3S5"></a></p> 2025:135<br />    1. Denna lag träder i kraft den 1 juli 2025.<br />    2. En uppgift som vid ikraftträdandet är registrerad i utrednings-, dna-, spår-, fingeravtrycks- eller signalementsregistret med stöd av äldre föreskrifter får föras över till och behandlas i biometriregister som förs enligt 5 kap. i den nya lydelsen. Vid den fortsatta behandlingen av överförda uppgifter tillämpas 5 kap. i den nya lydelsen.<p><a name="K7P3S6"></a></p> 2026:535<br />    1. Denna lag träder i kraft den 1 juli 2026.<br />    2. Äldre bestämmelser gäller fortfarande för uppgifter som avser den som avtjänar eller har avtjänat sluten ungdomsvård.</div>Svensk författningssamlingdokumentartalartal2018utfardadutfardad2018-11-15andrattillochmedandrattillochmedt.o.m. SFS 2026:535utdragutdrag1 kap. Allmänna bestämmelser Lagens tillämpningsområde 1 § Denna lag gäller utöver brottsdatalagen (2018:1177) när någon av följande myndigheter i egenskap av behöriga myndigheter behandlar personuppgifter: 1. Polismyndigheten, om uppgifterna behandlas i syfte attartalartal2018utfardadutfardad2018-11-15andrattillochmedandrattillochmedt.o.m. SFS 2026:535utdragutdrag1 kap. Allmänna bestämmelser Lagens tillämpningsområde 1 § Denna lag gäller utöver brottsdatalagen (2018:1177) när någon av följande myndigheter i egenskap av behöriga myndigheter behandlar personuppgifter: 1. Polismyndigheten, om uppgifterna behandlas i syfte att