Lag (2020:421) om Rättsmedicinalverkets behandling av person ст. 2:6
2 kap. Behandling av personuppgifter inom det område som
Den personuppgiftsansvariges skyldighet att informera den registrerade om en personuppgiftsincident enligt artikel 34 i EU:s dataskyddsförordning gäller inte sådana uppgifter som den personuppgiftsansvarige inte får lämna ut till den registrerade enligt lag eller annan författning eller enligt beslut som har meddelats med stöd av författning.
Rätt att meddela föreskrifter