1 §  I denna förordning finns kompletterande föreskrifter om sådan behandling av personuppgifter som omfattas av utlänningsdatalagen (2016:27).

De uttryck som används i denna förordning har samma innebörd och tillämpningsområde som i lagen.

2 §  Migrationsverkets register över fingeravtryck och fotografier får endast innehålla fingeravtryck och fotografier samt uppgifter om den registrerades namn, person- eller samordningsnummer, födelsetid, kön, medborgarskap eller annan identifieringsuppgift.

3 §  En uppgift i Migrationsverkets register över fingeravtryck och fotografier ska gallras när den registrerade blir svensk medborgare. I andra fall ska gallring ske senast tio år efter det att uppgiften registrerades.

4 §  För tilldelning av behörighet för tillgång till personuppgifter ska det särskilt beaktas att det, utöver behovet av uppgifterna, ställs krav på utbildning och erfarenhet.

5 §  Migrationsverket får meddela närmare föreskrifter om tillgången till personuppgifter för personer som är verksamma inom myndigheten.

Migrationsverket får även, efter att ha gett Regeringskansliet (Utrikesdepartementet) tillfälle att yttra sig, meddela närmare föreskrifter om tillgången till personuppgifter som behandlas av utlandsmyndigheterna under Migrationsverkets personuppgiftsansvar enligt 9 § andra meningen utlänningsdatalagen (2016:27).

6 §  Polismyndigheten får meddela närmare föreskrifter om tillgången till personuppgifter för personer som är verksamma inom myndigheten.

7 §  Migrationsverket, Polismyndigheten och utlandsmyndigheterna ansvarar för att det inom den egna myndigheten finns rutiner för tilldelning, förändring, borttagning och regelbunden uppföljning av behörigheter för tillgång till personuppgifter. Migrationsverket ansvarar också för att det finns sådana rutiner hos utlandsmyndigheterna för den behandling av personuppgifter som sker under Migrationsverkets personuppgiftsansvar enligt 9 § andra meningen utlänningsdatalagen (2016:27).

8 §  Direktåtkomst till personuppgifter hos Migrationsverket enligt 19 § utlänningsdatalagen (2016:27) får medges endast i den utsträckning som anges i 9–13 §§.

9 §  Polismyndighetens direktåtkomst ska begränsas till de personuppgifter som myndigheten behöver för de ändamål som anges i 11 § 1–4 och 15 § andra stycket 2 utlänningsdatalagen (2016:27). Förordning (2018:1612).

10 §  Utlandsmyndigheternas direktåtkomst ska begränsas till de personuppgifter som myndigheterna behöver för de ändamål som anges i 11 § 1 utlänningsdatalagen (2016:27).

11 §  Säkerhetspolisens direktåtkomst ska begränsas till de personuppgifter som myndigheten behöver för att fullgöra sådana uppgifter som avses i 2 kap. 1 § 1 a och b, 2, 3 a och c och 4 lagen (2019:1182) om Säkerhetspolisens behandling av personuppgifter. Direktåtkomsten för att fullgöra uppgifterna i 2 kap. 1 § 2 lagen om Säkerhetspolisens behandling av personuppgifter gäller enbart sådana brott som avses i 2 kap. 1 § 1 a och b samma lag. Förordning (2020:326).

13 §  Skatteverkets direktåtkomst ska begränsas till de personuppgifter som myndigheten behöver för handläggning av en ansökan om identitetskort enligt lagen (2015:899) om identitetskort för folkbokförda i Sverige.

Direktåtkomsten får endast avse uppgift om

1. namn och personnummer,
2. längd,
3. fotografi,
4. underskrift,
5. typ av resehandling, resehandlingens nummer och giltighetstid, och
6. bevis om uppehållstillstånd.

14 §  Migrationsverket får meddela

1. ytterligare föreskrifter om begränsningar av möjligheterna att lämna ut personuppgifter genom direktåtkomst, och
2. föreskrifter om vad som krävs i fråga om behörighet och säkerhet för att direktåtkomst till personuppgifter hos Migrationsverket ska kunna medges de myndigheter som anges i 19 § utlänningsdatalagen (2016:27). Direktåtkomst till uppgifterna får inte medges innan Migrationsverket har försäkrat sig om att den mottagande myndigheten uppfyller uppställda krav på behörighet och säkerhet.

15 §  Personuppgifter som behandlas för ändamål som anges i 12 § 1 utlänningsdatalagen (2016:27) får föras över till tredjeland endast om uppgifterna inte direkt pekar ut den registrerade.

16 §  Migrationsverket får, efter att ha gett Regeringskansliet (Utrikesdepartementet) tillfälle att yttra sig, meddela föreskrifter om avskiljande av personuppgifter som behandlas av utlandsmyndigheterna under Migrationsverkets personuppgiftsansvar enligt 9 § andra meningen utlänningsdatalagen (2016:27).

17 §  Migrationsverket får, efter att ha gett Regeringskansliet (Utrikesdepartementet) tillfälle att yttra sig, meddela föreskrifter om säkerhetsåtgärder till skydd för personuppgifter som behandlas av utlandsmyndigheterna under Migrationsverkets personuppgiftsansvar enligt 9 § andra meningen utlänningsdatalagen (2016:27).

18 §  Migrationsverket får meddela ytterligare föreskrifter om verkställighet av utlänningsdatalagen (2016:27) och denna förordning inom verkets ansvarsområde.

19 §  Polismyndigheten får meddela ytterligare föreskrifter om verkställighet av utlänningsdatalagen (2016:27) och denna förordning inom myndighetens ansvarsområde.

20 §  Innan Migrationsverket eller Polismyndigheten meddelar föreskrifter med stöd av denna förordning i frågor som berör särskilda risker för intrång i den personliga integriteten, ska myndigheten ge Datainspektionen tillfälle att yttra sig.