Utlän­nings­da­ta­lag (2016:27)

Lagens syfte

1 §   Syf­tet med denna lag är att ge Migra­tions­ver­ket, Polis­myn­dig­he­ten och utlands­myn­dig­he­terna möj­lig­het att behandla per­son­upp­gif­ter på ett ända­måls­en­ligt sätt i sin verk­sam­het enligt utlännings-​ och med­bor­gar­skaps­lag­stift­ningen och att skydda män­ni­skor mot att deras per­son­liga integri­tet kränks vid sådan behand­ling.

Lagens tillämp­nings­om­råde

2 §   Denna lag gäl­ler vid behand­ling av per­son­upp­gif­ter i Migra­tions­ver­kets och utlands­myn­dig­he­ter­nas verk­sam­het som rör
   1. utlän­ning­ars inresa i Sve­rige, i en stat som ingår i Euro­pe­iska uni­o­nen, i en stat som är anslu­ten till Euro­pe­iska eko­no­miska sam­ar­bets­om­rå­det eller i Schweiz,
   2. utlän­ning­ars vis­telse eller arbete i Sve­rige och utresa eller avlägs­nande från Sve­rige,
   3. sta­tus­för­kla­ring,
   4. mot­ta­gande av asyl­sö­kande och andra utlän­ningar,
   5. bistånd och stöd till utlän­ningar,
   6. svenskt med­bor­gar­skap,
   7. stat­lig ersätt­ning för kost­na­der för utlän­ningar,
   8. bosätt­ning av utlän­ningar, eller
   9. utfär­dande av rese­hand­lingar.

3 §   Denna lag gäl­ler också vid behand­ling av per­son­upp­gif­ter i Polis­myn­dig­he­tens verk­sam­het som rör utlän­ning­ars inresa och vis­telse i Sve­rige och utresa eller avlägs­nande från Sve­rige. Lag (2018:1611).

4 §   Lagen gäl­ler endast om behand­lingen av per­son­upp­gif­ter enligt 2 eller 3 § är helt eller del­vis auto­ma­ti­se­rad eller om per­son­upp­gif­terna ingår i eller är avsedda att ingå i en struk­tu­re­rad sam­ling av per­son­upp­gif­ter som är till­gäng­liga för sök­ning eller sam­man­ställ­ning enligt sär­skilda kri­te­rier.

För­hål­lan­det till annan regle­ring

4 a §   Denna lag kom­plet­te­rar Euro­pa­par­la­men­tets och rådets för­ord­ning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska per­so­ner med avse­ende på behand­ling av per­son­upp­gif­ter och om det fria flö­det av sådana upp­gif­ter och om upp­hä­vande av direk­tiv 95/46/EG (all­män data­skydds­för­ord­ning), här benämnd EU:s data­skydds­för­ord­ning. Lag (2018:1611).

4 b §   Vid behand­ling av per­son­upp­gif­ter enligt denna lag gäl­ler lagen (2018:218) med kom­plet­te­rande bestäm­mel­ser till EU:s data­skydds­för­ord­ning och före­skrif­ter som har med­de­lats i anslut­ning till den lagen, om inte annat föl­jer av denna lag eller före­skrif­ter som har med­de­lats i anslut­ning till lagen. Lag (2018:1611).

4 c §   Denna lag gäl­ler inte vid behand­ling av per­son­upp­gif­ter som omfat­tas av tillämp­nings­om­rå­det för brotts­da­ta­la­gen (2018:1177). Lag (2018:1611).

5 §    /Upp­hör att gälla U:den dag som rege­ringen bestäm­mer/ Denna lag gäl­ler inte när per­son­upp­gif­ter behand­las med stöd av
   1. lagen (2006:444) om pas­sa­ge­rar­re­gis­ter,
   2. Euro­pa­par­la­men­tets och rådets för­ord­ning (EG) nr 810/2009 av den 13 juli 2009 om infö­rande av en gemen­skaps­ko­dex om vise­ringar (vise­rings­ko­dex),
   3. Euro­pa­par­la­men­tets och rådets för­ord­ning (EU) nr 603/2013 av den 26 juni 2013 om inrät­tande av Euro­dac för jäm­fö­relse av fin­gerav­tryck för en effek­tiv tillämp­ning av för­ord­ning (EU) nr 604/2013 om kri­te­rier och meka­nis­mer för att avgöra vil­ken med­lems­stat som är ansva­rig för att pröva en ansö­kan om inter­na­tio­nellt skydd som en tred­je­lands­med­bor­gare eller en stats­lös per­son har läm­nat in i någon med­lems­stat och för när med­lems­sta­ter­nas brotts­be­käm­pande myn­dig­he­ter begär jäm­fö­rel­ser med Euro­dacupp­gif­ter för brotts­be­käm­pande ända­mål, samt om änd­ring av för­ord­ning (EU) nr 1077/2011 om inrät­tande av en Euro­pe­isk byrå för den ope­ra­tiva för­valt­ningen av stora it-​system inom områ­det fri­het, säker­het och rätt­visa (omar­bet­ning),
   4. Euro­pa­par­la­men­tets och rådets för­ord­ning (EU) 2018/1860 av den 28 novem­ber 2018 om använd­ning av Scheng­ens infor­ma­tions­sy­stem för åter­vän­dande av tred­je­lands­med­bor­gare som vis­tas olag­ligt i med­lems­sta­terna,
   5. Euro­pa­par­la­men­tets och rådets för­ord­ning (EU) 2018/1861 av den 28 novem­ber 2018 om inrät­tande, drift och använd­ning av Scheng­ens infor­ma­tions­sy­stem (SIS) på områ­det in- och utre­se­kon­trol­ler, om änd­ring av kon­ven­tio­nen om tillämp­ning av Scheng­enav­ta­let och om änd­ring och upp­hä­vande av för­ord­ning (EG) nr 1987/2006,
   6. Euro­pa­par­la­men­tets och rådets för­ord­ning (EU) 2018/1862 av den 28 novem­ber 2018 om inrät­tande, drift och använd­ning av Scheng­ens infor­ma­tions­sy­stem (SIS) på områ­det polis­sam­ar­bete och straff­rätts­ligt sam­ar­bete, om änd­ring och upp­hä­vande av rådets beslut 2007/533/RIF och om upp­hä­vande av Euro­pa­par­la­men­tets och rådets för­ord­ning (EG) nr 1986/2006 och kom­mis­sio­nens beslut 2010/261/EU, eller
   7. lagen (2021:1187) med kom­plet­te­rande bestäm­mel­ser till EU:s för­ord­ningar om Scheng­ens infor­ma­tions­sy­stem och före­skrif­ter som har med­de­lats i anslut­ning till den lagen. Lag (2021:1191).

5 §    /Trä­der i kraft I:den dag som rege­ringen bestäm­mer/ Denna lag gäl­ler inte när per­son­upp­gif­ter behand­las med stöd av
   1. lagen (2006:444) om pas­sa­ge­rar­re­gis­ter,
   2. Euro­pa­par­la­men­tets och rådets för­ord­ning (EG) nr 810/2009 av den 13 juli 2009 om infö­rande av en gemen­skaps­ko­dex om vise­ringar (vise­rings­ko­dex),
   3. Euro­pa­par­la­men­tets och rådets för­ord­ning (EU) nr 603/2013 av den 26 juni 2013 om inrät­tande av Euro­dac för jäm­fö­relse av fin­gerav­tryck för en effek­tiv tillämp­ning av för­ord­ning (EU) nr 604/2013 om kri­te­rier och meka­nis­mer för att avgöra vil­ken med­lems­stat som är ansva­rig för att pröva en ansö­kan om inter­na­tio­nellt skydd som en tred­je­lands­med­bor­gare eller en stats­lös per­son har läm­nat in i någon med­lems­stat och för när med­lems­sta­ter­nas brotts­be­käm­pande myn­dig­he­ter begär jäm­fö­rel­ser med Euro­dacupp­gif­ter för brotts­be­käm­pande ända­mål, samt om änd­ring av för­ord­ning (EU) nr 1077/2011 om inrät­tande av en Euro­pe­isk byrå för den ope­ra­tiva för­valt­ningen av stora it-​system inom områ­det fri­het, säker­het och rätt­visa (omar­bet­ning),
   4. Euro­pa­par­la­men­tets och rådets för­ord­ning (EU) 2018/1860 av den 28 novem­ber 2018 om använd­ning av Scheng­ens infor­ma­tions­sy­stem för åter­vän­dande av tred­je­lands­med­bor­gare som vis­tas olag­ligt i med­lems­sta­terna,
   5. Euro­pa­par­la­men­tets och rådets för­ord­ning (EU) 2018/1861 av den 28 novem­ber 2018 om inrät­tande, drift och använd­ning av Scheng­ens infor­ma­tions­sy­stem (SIS) på områ­det in- och utre­se­kon­trol­ler, om änd­ring av kon­ven­tio­nen om tillämp­ning av Scheng­enav­ta­let och om änd­ring och upp­hä­vande av för­ord­ning (EG) nr 1987/2006,
   6. Euro­pa­par­la­men­tets och rådets för­ord­ning (EU) 2018/1862 av den 28 novem­ber 2018 om inrät­tande, drift och använd­ning av Scheng­ens infor­ma­tions­sy­stem (SIS) på områ­det polis­sam­ar­bete och straff­rätts­ligt sam­ar­bete, om änd­ring och upp­hä­vande av rådets beslut 2007/533/RIF och om upp­hä­vande av Euro­pa­par­la­men­tets och rådets för­ord­ning (EG) nr 1986/2006 och kom­mis­sio­nens beslut 2010/261/EU,
   7. lagen (2021:1187) med kom­plet­te­rande bestäm­mel­ser till EU:s för­ord­ningar om Scheng­ens infor­ma­tions­sy­stem och före­skrif­ter som har med­de­lats i anslut­ning till den lagen, eller
   8. Euro­pa­par­la­men­tets och rådets för­ord­ning (EU) 2017/2226 av den 30 novem­ber 2017 om inrät­tande av ett in- och utre­se­sy­stem för regi­stre­ring av in- och utre­se­upp­gif­ter och av upp­gif­ter om nekad inresa för tred­je­lands­med­bor­gare som pas­se­rar med­lems­sta­ter­nas yttre grän­ser, om fast­stäl­lande av vill­ko­ren för åtkomst till in- och utre­se­sy­ste­met för brotts­be­käm­pande ända­mål och om änd­ring av kon­ven­tio­nen om tillämp­ning av Scheng­enav­ta­let och för­ord­ning­arna (EG) nr 767/2008 och (EU) nr 1077/2011. Lag (2022:243).

6 §   När per­son­upp­gif­ter behand­las med stöd av Euro­pa­par­la­men­tets och rådets för­ord­ning (EG) nr 767/2008 av den 9 juli 2008 om infor­ma­tions­sy­ste­met för vise­ringar (VIS) och utby­tet mel­lan med­lems­sta­terna av upp­gif­ter om vise­ringar för kor­tare vis­telse (VIS-​förordningen) ska bestäm­mel­serna om rät­ten till ersätt­ning i arti­kel 82 i EU:s data­skydds­för­ord­ning tilläm­pas om inte något annat föl­jer av VIS-​förordningen. I övrigt är denna lag inte tillämp­lig när per­son­upp­gif­ter behand­las med stöd av VIS-​förordningen.
Lag (2018:1611).

7 §   Har upp­hävts genom lag (2018:1611).

7 §    /Trä­der i kraft I:den dag som rege­ringen bestäm­mer/ När per­son­upp­gif­ter behand­las med stöd av Euro­pa­par­la­men­tets och rådets för­ord­ning (EU) 2018/1240 av den 12 sep­tem­ber 2018 om inrät­tande av ett EU-​system för rese­upp­gif­ter och rese­till­stånd (Etias) och om änd­ring av för­ord­ning­arna (EU) nr 1077/2011, (EU) nr 515/2014, (EU) 2016/399, (EU) 2016/1624 och (EU) 2017/2226 tilläm­pas 19 § första styc­ket 1 och 2 och tredje styc­ket samt 20 § första styc­ket. I övrigt är denna lag inte tillämp­lig när per­son­upp­gif­ter behand­las med stöd av den för­ord­ningen.
Lag (2023:338).

8 §   Har upp­hävts genom lag (2018:1611).

Per­son­upp­gifts­an­svar

9 §   Migra­tions­ver­ket, Polis­myn­dig­he­ten och en utlands­myn­dig­het är var och en per­son­upp­gifts­an­sva­rig för den behand­ling av per­son­upp­gif­ter som myn­dig­he­ten utför. Migra­tions­ver­ket är dock per­son­upp­gifts­an­sva­rigt för utlands­myn­dig­he­ter­nas auto­ma­ti­se­rade behand­ling av per­son­upp­gif­ter.

10 §   Har upp­hävts genom lag (2018:1611).

Ända­mål

11 §   Migra­tions­ver­ket, Polis­myn­dig­he­ten och utlands­myn­dig­he­terna får behandla per­son­upp­gif­ter om det behövs för
   1. hand­lägg­ning av ären­den eller en myn­dig­hets biträde i sådana ären­den i verk­sam­het som avses i 2 och 3 §§,
   2. kon­troll av utlän­ning i sam­band med inresa och utresa samt kon­troll under vis­tel­sen i Sve­rige,
   3. utfö­rande av arbets­upp­gif­ter som gäl­ler mot­ta­gande och bosätt­ning av asyl­sö­kande och andra utlän­ningar,
   4. fram­ställ­ning av sta­tistik,
   5. utfö­rande av test­verk­sam­het, eller
   6. full­gö­rande av en rätts­lig skyl­dig­het att regi­strera eller på annat sätt doku­men­tera en per­son­upp­gift.

12 §   Migra­tions­ver­ket får också behandla per­son­upp­gif­ter om det behövs för åter­sök­ning av
   1. avgö­ran­den, rätts­ut­red­ningar och annan rätts­lig infor­ma­tion, eller
   2. infor­ma­tion som rör för­hål­lan­den i andra län­der.

13 §   Per­son­upp­gif­ter som behand­las enligt 11 och 12 §§ får även behand­las när det är nöd­vän­digt för att till­han­da­hålla infor­ma­tion till
   1. riks­da­gen eller rege­ringen,
   2. en annan myn­dig­het eller en enskild, om upp­gif­terna läm­nas med stöd av lag eller för­ord­ning, eller
   3. en utländsk myn­dig­het, ett EU-​organ eller en mel­lan­folk­lig orga­ni­sa­tion, om utläm­nan­det av upp­gif­terna föl­jer av Sve­ri­ges med­lem­skap i Euro­pe­iska uni­o­nen eller av upp­gifts­skyl­dig­het enligt en inter­na­tio­nell kon­ven­tion som Sve­rige har till­trätt eller enligt ett av riks­da­gen god­känt avtal med främ­mande stat eller mel­lan­folk­lig orga­ni­sa­tion.

Per­son­upp­gif­ter som behand­las enligt 11 och 12 §§ får behand­las även för andra ända­mål, under för­ut­sätt­ning att upp­gif­terna inte behand­las på ett sätt som är ofören­ligt med det ända­mål för vil­ket upp­gif­terna sam­la­des in.
Lag (2018:1611).

Behand­ling av käns­liga per­son­upp­gif­ter

14 §   Per­son­upp­gif­ter som avses i arti­kel 9.1 i EU:s data­skydds­för­ord­ning (käns­liga per­son­upp­gif­ter) får endast behand­las
   1. för de ända­mål som anges i 11 och 13 §§ om upp­gif­terna är abso­lut nöd­vän­diga för syf­tet med behand­lingen, eller
   2. i löpande text för det ända­mål som anges i 12 § 2, om upp­gif­terna är abso­lut nöd­vän­diga för att full­göra arbets­upp­gif­ter i sådan verk­sam­het som anges i 2 §.

Första styc­ket hind­rar inte att käns­liga per­son­upp­gif­ter behand­las med stöd av 15 §.

Rege­ringen kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela
   1. ytter­li­gare före­skrif­ter om inskränk­ningar av möj­lig­he­ten att behandla käns­liga per­son­upp­gif­ter, och
   2. före­skrif­ter om gall­ring.
Lag (2020:932).

Migra­tions­ver­kets regis­ter över fin­gerav­tryck och foto­gra­fier

15 §    /Upp­hör att gälla U:den dag som rege­ringen bestäm­mer/ Migra­tions­ver­ket får föra sepa­rata regis­ter över fin­gerav­tryck och foto­gra­fier som tas med stöd av 9 kap. 8 § utlän­nings­la­gen (2005:716).

Med begräns­ning av de ända­mål som annars gäl­ler enligt 11 och 13 §§ får upp­gif­ter om fin­gerav­tryck eller foto­gra­fier i regist­ren använ­das endast
   1. vid pröv­ning av ansök­ningar om uppe­hålls­till­stånd där skäl som anges i 4 kap. 1-2 a §§ utlän­nings­la­gen åbe­ro­pas,
   2. i ären­den om avvis­ning och utvis­ning,
   3. i test­verk­sam­het,
   4. om det behövs för att kon­trol­lera iden­ti­te­ten av en per­son på ett foto­grafi som kom­mit in till Migra­tions­ver­ket,
   5. om det behövs för att Migra­tions­ver­ket ska kunna kon­trol­lera ett fin­gerav­tryck mot fingeravtrycks-​ och sig­na­le­ments­re­gis­ter som Polis­myn­dig­he­ten för enligt 5 kap. 11 § lagen (2018:1693) om poli­sens behand­ling av per­son­upp­gif­ter inom brotts­da­ta­la­gens område, eller
   6. vid kon­troll av utlän­ningar under vis­tel­sen i Sve­rige.

Rege­ringen kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela
   1. ytter­li­gare före­skrif­ter om vilka upp­gif­ter som får behand­las i regist­ren över fin­gerav­tryck och foto­gra­fier, och
   2. före­skrif­ter om gall­ring. Lag (2021:391).

15 §    /Trä­der i kraft I:2025-​07-01/ Migra­tions­ver­ket får föra sepa­rata regis­ter över fin­gerav­tryck och foto­gra­fier som tas med stöd av 9 kap. 8 § utlän­nings­la­gen (2005:716).

Med begräns­ning av de ända­mål som annars gäl­ler enligt 11 och 13 §§ får upp­gif­ter om fin­gerav­tryck eller foto­gra­fier i regist­ren använ­das endast
   1. vid pröv­ning av ansök­ningar om uppe­hålls­till­stånd där skäl som anges i 4 kap. 1-2 a §§ utlän­nings­la­gen åbe­ro­pas,
   2. i ären­den om avvis­ning och utvis­ning,
   3. i test­verk­sam­het,
   4. om det behövs för att kon­trol­lera iden­ti­te­ten av en per­son på ett foto­grafi som kom­mit in till Migra­tions­ver­ket,
   5. om det behövs för att Migra­tions­ver­ket ska kunna kon­trol­lera ett fin­gerav­tryck mot bio­metri­re­gis­ter som förs enligt lagen (2018:1693) om poli­sens behand­ling av per­son­upp­gif­ter inom brotts­da­ta­la­gens område,
   6. vid kon­troll av utlän­ningar under vis­tel­sen i Sve­rige, eller
   7. om det behövs för att Polis­myn­dig­he­ten ska kunna jäm­föra fin­gerav­tryck eller foto­gra­fier i regist­ren enligt 6 a kap. lagen om poli­sens behand­ling av per­son­upp­gif­ter inom brotts­da­ta­la­gens område.

Rege­ringen kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela
   1. ytter­li­gare före­skrif­ter om vilka upp­gif­ter som får behand­las i regist­ren över fin­gerav­tryck och foto­gra­fier, och
   2. före­skrif­ter om gall­ring. Lag (2025:132).

15 §    /Trä­der i kraft I:den dag som rege­ringen bestäm­mer/ Migra­tions­ver­ket får föra sepa­rata regis­ter över fin­gerav­tryck och foto­gra­fier som tas med stöd av 9 kap. 8 och 8 h §§ utlän­nings­la­gen (2005:716).

Med begräns­ning av de ända­mål som annars gäl­ler enligt 11 och 13 §§ får upp­gif­ter om fin­gerav­tryck eller foto­gra­fier i regist­ren använ­das endast
   1. vid pröv­ning av ansök­ningar om uppe­hålls­till­stånd där skäl som anges i 4 kap. 1-2 a §§ utlän­nings­la­gen åbe­ro­pas,
   2. i ären­den om avvis­ning och utvis­ning,
   3. i test­verk­sam­het,
   4. om det behövs för att kon­trol­lera iden­ti­te­ten av en per­son på ett foto­grafi som kom­mit in till Migra­tions­ver­ket,
   5. om det behövs för att Migra­tions­ver­ket ska kunna kon­trol­lera ett fin­gerav­tryck mot bio­metri­re­gis­ter som förs enligt lagen (2018:1693) om poli­sens behand­ling av per­son­upp­gif­ter inom brotts­da­ta­la­gens område,
   6. vid kon­troll av utlän­ningar under vis­tel­sen i Sve­rige, eller
   7. om det behövs för att Polis­myn­dig­he­ten ska kunna jäm­föra fin­gerav­tryck eller foto­gra­fier i regist­ren enligt 6 a kap. lagen om poli­sens behand­ling av per­son­upp­gif­ter inom brotts­da­ta­la­gens område.

Rege­ringen kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela
   1. ytter­li­gare före­skrif­ter om vilka upp­gif­ter som får behand­las i regist­ren över fin­gerav­tryck och foto­gra­fier, och
   2. före­skrif­ter om gall­ring.
Lag (2025:133).

Till­gången till per­son­upp­gif­ter

16 §   Till­gången till per­son­upp­gif­ter ska begrän­sas till det som varje tjäns­te­man behö­ver för att kunna full­göra sina arbets­upp­gif­ter.

Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela när­mare före­skrif­ter om till­gången till per­son­upp­gif­ter.

Sök­be­gräns­ningar

17 §   Det är för­bju­det att utföra sök­ningar i syfte att få fram ett urval av per­so­ner grun­dat på käns­liga per­son­upp­gif­ter. Det­samma gäl­ler för upp­gif­ter om lagö­ver­trä­del­ser som inne­fat­tar brott, domar i brott­mål, straff-​processuella tvångs­me­del eller admi­nist­ra­tiva fri­hets­be­rö­van­den.

För­bu­det omfat­tar inte upp­gif­ter om beslut om för­var enligt utlän­nings­la­gen (2005:716).

Första styc­ket hind­rar inte att käns­liga per­son­upp­gif­ter behand­las med stöd av 15 §. Lag (2018:1611).

18 §   Vid behand­ling av per­son­upp­gif­ter för ända­mål som anges i 12 § 2 får per­son­upp­gif­ter som direkt pekar ut den regi­stre­rade inte använ­das som sök­be­grepp. Lag (2018:1611).

Infor­ma­tion om per­son­upp­gifts­in­ci­den­ter

18 a §   Den per­son­upp­gifts­an­sva­ri­ges skyl­dig­het att infor­mera den regi­stre­rade om en per­son­upp­gifts­in­ci­dent enligt arti­kel 34 i EU:s data­skydds­för­ord­ning gäl­ler inte sådana upp­gif­ter som den per­son­upp­gifts­an­sva­rige inte får lämna ut till den regi­stre­rade enligt lag eller annan för­fatt­ning eller enligt beslut som har med­de­lats med stöd av för­fatt­ning. Lag (2018:1611).

Rät­ten att göra invänd­ningar

18 b §   Arti­kel 21.1 i EU:s data­skydds­för­ord­ning om rät­ten att göra invänd­ningar gäl­ler inte vid sådan behand­ling som är tillå­ten enligt denna lag eller före­skrif­ter som har med­de­lats i anslut­ning till lagen. Lag (2018:1611).

Direktåt­komst

19 §   Direktåt­komst till per­son­upp­gif­ter hos Migra­tions­ver­ket får endast med­ges
   1. Polis­myn­dig­he­ten,
   2. Säker­hetspo­li­sen,
   3. utlands­myn­dig­he­terna,
   4. För­säk­rings­kas­san,
   5. Pen­sions­myn­dig­he­ten,
   6. Skat­te­ver­ket, eller
   7. en part eller en parts ombud eller biträde.

Direktåt­komst enligt första styc­ket 7 får endast avse per­son­upp­gif­ter i par­tens ärende.

Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela
   1. ytter­li­gare före­skrif­ter om begräns­ningar av direktåt­komst enligt första styc­ket, och
   2. före­skrif­ter om behö­rig­het och säker­het vid sådan åtkomst.

Upp­gifts­skyl­dig­het

20 §    /Upp­hör att gälla U:2025-​07-01/ Polis­myn­dig­he­ten har rätt att ta del av per­son­upp­gif­ter som Migra­tions­ver­ket behand­lar enligt 11 eller 15 § vid direktåt­komst enligt 19 §. Säker­hetspo­li­sen och utlands­myn­dig­he­terna har mot­sva­rande rätt att vid direktåt­komst ta del av upp­gif­ter som Migra­tions­ver­ket behand­lar enligt 11 §.

Migra­tions­ver­ket ska på begä­ran av Polis­myn­dig­he­ten, Säker­hetspo­li­sen eller en utlands­myn­dig­het lämna ut per­son­upp­gif­ter som ver­ket behand­lar enligt 11 § 1 eller 2. Migra­tions­ver­ket ska också på begä­ran av Polis­myn­dig­he­ten lämna ut per­son­upp­gif­ter som ver­ket behand­lar enligt 15 § andra styc­ket 1, 2, 5 eller 6.

Om det finns skäl för det ska Migra­tions­ver­ket på eget ini­ti­a­tiv lämna upp­gif­ter som avses i andra styc­ket andra meningen till Polis­myn­dig­he­ten. Lag (2021:391).

20 §    /Trä­der i kraft I:2025-​07-01/ Polis­myn­dig­he­ten har rätt att ta del av per­son­upp­gif­ter som Migra­tions­ver­ket behand­lar enligt 11 eller 15 § vid direktåt­komst enligt 19 §. Säker­hetspo­li­sen och utlands­myn­dig­he­terna har mot­sva­rande rätt att vid direktåt­komst ta del av upp­gif­ter som Migra­tions­ver­ket behand­lar enligt 11 §.

Migra­tions­ver­ket ska på begä­ran av Polis­myn­dig­he­ten, Säker­hetspo­li­sen eller en utlands­myn­dig­het lämna ut per­son­upp­gif­ter som ver­ket behand­lar enligt 11§ 1 eller 2. Migra­tions­ver­ket ska också på begä­ran av Polis­myn­dig­he­ten lämna ut per­son­upp­gif­ter som ver­ket behand­lar enligt 15 § andra styc­ket 1, 2, 5, 6 eller 7.

Om det finns skäl för det ska Migra­tions­ver­ket på eget ini­ti­a­tiv lämna upp­gif­ter som avses i andra styc­ket andra meningen till Polis­myn­dig­he­ten. Lag (2025:132).

Över­fö­ring av per­son­upp­gif­ter till tred­je­land

21 §   Per­son­upp­gif­ter får föras över till tred­je­land om över­fö­ringen är abso­lut nöd­vän­dig för de ända­mål som anges i 11 § 1 och 2 samt 12 § 1, såvida det inte möter hin­der av sek­re­tess enligt offentlighets-​ och sek­re­tess­la­gen (2009:400).

Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela ytter­li­gare före­skrif­ter om begräns­ningar av möj­lig­he­ten att föra över per­son­upp­gif­ter till tred­je­land. Lag (2018:1611).

Avskil­jande

22 §   Per­son­upp­gif­ter som har behand­lats för ända­mål som anges i 11 § 1-4 och 13 § ska avskil­jas så att till­gången till dem begrän­sas om de inte längre behövs i myn­dig­he­tens löpande verk­sam­het.

Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela ytter­li­gare före­skrif­ter om avskil­jande av per­son­upp­gif­ter.

Säker­hets­åt­gär­der

23 §   Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela före­skrif­ter om säker­hets­åt­gär­der till skydd för per­son­upp­gif­ter.

Över­gångs­be­stäm­mel­ser

2018:1611
   1. Denna lag trä­der i kraft den 1 decem­ber 2018.
   2. Äldre före­skrif­ter gäl­ler fort­fa­rande för över­kla­gande av beslut som har med­de­lats före ikraft­trä­dan­det.