Datainspektionen får meddela föreskrifter om undantag från förbudet i 21 § personuppgiftslagen (1998:204) för andra än myndigheter att behandla personuppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden. Datainspektionen får också i enskilda fall besluta om undantag från förbudet.

En kommun eller ett landsting får till tredje land föra över personuppgifter som ingår i

1. ett diarium och som anges i 15 kap. 2 § sekretesslagen (1980:100),

2. en kallelse till ett sammanträde med fullmäktige eller en nämnd,

3. en kungörelse om sammanträde med fullmäktige, eller

4. ett justerat protokoll som har förts vid ett sammanträde med fullmäktige eller en nämnd.

Personuppgifter som direkt pekar ut den registrerade får inte föras över. Detta förbud gäller dock inte personuppgifter som rör en förtroendevald, när det gäller hans eller hennes uppdrag. Förbudet gäller inte heller om

1. övriga personuppgifter som rör den registrerade inte är sådana som avses i 13 eller 21 § personuppgiftslagen (1998:204), och

2. det saknas skäl att anta att det finns risk för att den registrerades personliga integritet kränks genom överföringen.

Personnummer eller samordningsnummer får aldrig föras över.

Bestämmelserna i första–tredje styckena gäller även ett kommunalförbund. Med fullmäktige avses i ett sådant fall i stället förbundsfullmäktige eller förbundsdirektionen och med en nämnd avses ett sådant organ som anges i 3 kap. 25 § andra stycket kommunallagen (1991:900).

Personuppgifter får föras över till tredje land om och i den utsträckning Europeiska gemenskapernas kommission har konstaterat att landet har en adekvat nivå för skyddet av personuppgifter i enlighet med artikel 25.6 i Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter¹⁾ .

1)

EGT L 281, 23.11.1995, s. 31 (Celex 31995L0046).

Beslut som avses i första stycket anges i bilaga till denna förordning.

Datainspektionen får meddela föreskrifter om undantag från förbudet i 33 § personuppgiftslagen (1998:204) att till tredje land föra över personuppgifter som är under behandling och att föra över personuppgifter för behandling i tredje land om det finns tillräckliga garantier till skydd för de registrerades rättigheter. Datainspektionen får också under samma förutsättning i enskilda fall besluta om undantag från förbudet.

Datainspektionen får meddela närmare föreskrifter om

1. i vilka fall behandling av personuppgifter är tillåten,

2. vilka krav som ställs på den personuppgiftsansvarige,

3. i vilka fall användning av personnummer är tillåten,

4. vad en anmälan eller ansökan till en personuppgiftsansvarig skall innehålla,

5. vilken information som skall lämnas till registrerade och hur informationen skall lämnas,

6. anmälan till inspektionen och förfarandet när anmälda uppgifter har ändrats.