Ändamålen för behandling av personuppgifter
7 § Statens institutionsstyrelse får behandla personuppgifter för 1. platsanvisning och institutionsplaceringar inom styrelsens verksamhetsområde, 2. dokumentation av vård, behandling och behandlingsresultat samt verkställighet, 3. underlag, beslut och övriga åtgärder i ärenden inom verksamhetsområdet, samt 4. uppföljning, utvärdering, kvalitetssäkring och administration av verksamheten. Förordning (2009:1141).