Lag (2021:890) om skydd för personer som rapporterar om miss Art. 7:3

Personuppgifter får behandlas bara om behandlingen är nödvändig för ett uppföljningsärende.

Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om begränsningar av ändamålen och om begränsningar av vilka personuppgifter som får behandlas för ett visst ändamål.