1 §  Denna förordning gäller utöver personuppgiftslagen (1998:204) vid automatiserad behandling av personuppgifter i Migrationsverkets, Utlänningsnämndens, Integrationsverkets, Rikspolisstyrelsens och polismyndigheternas samt utlandsmyndigheternas verksamhet enligt utlännings- och medborgarskapslagstiftningen.

Med verksamhet enligt utlännings- och medborgarskapslagstiftningen enligt första stycket avses

1. verksamhet som gäller utlänningars vistelse i och avlägsnande från landet,
2. verksamhet som gäller utlänningars rätt att arbeta i landet,
3. mottagande av asylsökande och vissa andra utlänningar,
4. verksamhet som rör bistånd och stöd till utlänningar som enligt lag eller annan författning handläggs av Migrationsverket,
5. verksamhet som avser förvärv, förlust eller bibehållande av svenskt medborgarskap,
6. verksamhet som gäller ersättning för och bosättning av utlänningar som enligt lag eller annan författning handläggs av Integrationsverket.

En registrerad har inte rätt att motsätta sig behandling av personuppgifter enligt denna förordning.

2 §  Migrationsverket är personuppgiftsansvarigt för den behandling av personuppgifter som verket utför, Utlänningsnämnden för den behandling som nämnden utför, Rikspolisstyrelsen för den behandling som styrelsen utför och polismyndigheten för den behandling som myndigheten utför. Migrationsverket är även personuppgiftsansvarigt för den behandling som Integrationsverket och en utlandsmyndighet utför.

3 §  Automatiserade register får föras i ärenden som handläggs av respektive myndighet (verksamhetsregister). I ett verksamhetsregister får personuppgifter behandlas för

1. myndighetens handläggning av ärenden i enlighet med vad som föreskrivs i lag eller författning,
2. fullgörande av underrättelseskyldighet som följer av lag eller annan författning,
3. tillsyn, kontroll, uppföljning och planering av verksamheten samt framställning av statistik.

4 §  I den mån det är nödvändigt för det ändamål för vilket behandlingen utförs, får följande personuppgifter behandlas i ett verksamhetsregister:

Identitetsuppgifter

1. namn, person- eller samordningsnummer, födelsetid, kön, vårdnadshavare, civilstånd och andra identifieringsuppgifter,
2. uppgifter om nuvarande och tidigare medborgarskap,
3. uppgifter om tidigare adress och boende i utlandet,
4. uppgifter om adress och boende i Sverige,
5. uppgifter om resedokument och identitetshandlingar,

Uppgifter som behövs för handläggning av ärenden

1. uppgifter som rör utlänningens resa och ankomst till Sverige,
2. uppgifter om språk, religion, politisk åskådning, etnisk tillhörighet och hälsotillstånd om uppgifterna är oundgängligen nödvändiga för de ändamål som sägs i 3 §1 och 2,
3. administrativa uppgifter som behövs för handläggningen av ärenden enligt utlännings- och medborgarskapslagstiftningen,
4. namn- och adressuppgifter som rör god man, ombud och biträden samt uppgifter om tolk,
5. uppgifter om anhöriga och kontakt- eller referenspersoner i Sverige samt om deras relation till utlänningen om uppgifterna är nödvändiga för bedömningen av rätten att vistas i Sverige,

Uppgifter som behövs för mottagandet av asylsökande m.fl.

1. uppgifter om inskrivning vid boendeenhet,
2. uppgifter om utbildning, yrke och anställning,

Uppgifter som behövs för förvar och andra tvångsåtgärder enligt utlänningslagen (1989:529)

1. uppgifter om inskrivning vid förvarsenhet,
2. uppgifter om hälsotillstånd och andra personliga förhållanden om uppgifterna är oundgängligen nödvändiga för förvarstagandet,

Uppgifter som behövs för verkställighet enligt 8 kap.utlänningslagen

1. uppgifter om utresan,
2. uppgifter om hälsotillstånd och andra personliga förhållanden om uppgifterna är oundgängligen nödvändiga för verkställigheten,

Uppgifter om beslut

1. beslut i frågor om uppehålls- och arbetstillstånd, återreseförbud eller visering,
2. beslut om resedokument eller flyktingförklaring enligt 3 kap.utlänningslagen,
3. beslut om tvångsåtgärder enligt utlänningslagen,
4. beslut enligt lagstiftning om mottagande av asylsökande m.fl.,
5. beslut som rör ersättning för och bosättning av utlänningar,
6. beslut som rör verkställighet enligt 8 kap.utlänningslagen,
7. beslut om förvärv, förlust eller bibehållande av svenskt medborgarskap,
8. uppgifter om delgivning och expediering av beslut.

5 §  Sådana känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204) får behandlas endast om uppgifterna är oundgängligen nödvändiga för de ändamål som sägs i 3 §1 och 2.

6 §  Rikspolisstyrelsen, polismyndigheter, Utlänningsnämnden, Integrationsverket och utlandsmyndigheter får ha direktåtkomst till Migrationsverkets verksamhetsregister. Myndigheternas direktåtkomst skall begränsas till att endast avse personuppgifter som en tjänsteman oundgängligen behöver för att fullgöra sina arbetsuppgifter i verksamhet enligt 1 §.

7 §  Sådana känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204) får inte användas som sökbegrepp.

8 §  Migrationsverket och Utlänningsnämnden får föra automatiserade register för återsökning av vägledande avgöranden, rättsutredningar och liknande rättslig information (rättsfallsregister). Ett rättsfallsregister får inte innehålla personuppgifter som direkt pekar ut den registrerade.

De personuppgifter som finns i ett rättsfallsregister får föras över till en stat som inte ingår i Europeiska unionen och heller inte är ansluten till Europeiska ekonomiska samarbetsområdet.