Lag (2026:1358) om statlig e-legitimation och elektronisk id Art. 3:10

Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får behandlas endast om det är absolut nödvändigt för ändamålet med behandlingen.

Känsliga personuppgifter får dock behandlas

1. i registret när det är tillåtet enligt 6 § 2,

2. vid kontroller som är tillåtna enligt 2 kap. 6 §, och

3. vid sökningar som är tillåtna enligt 9 § andra stycket.

Personuppgiftsansvar