Behandling av personuppgifter
15 § Personuppgifter som avses i artikel 9.1 (känsliga personuppgifter) och artikel 10 i EU:s dataskyddsförordning får behandlas om det följer av föreskrifter som regeringen meddelar. Vid framställning av annan statistik än officiell statistik får personuppgifter enligt första stycket också behandlas om behandlingen 1. är nödvändig för statistiska ändamål och samhällsintresset av det statistikprojekt där behandlingen ingår klart väger över den risk för otillbörligt intrång i enskildas personliga integritet som behandlingen kan innebära, eller 2. ingår i ett forskningsprojekt och behandlingen har godkänts enligt lagen (2003:460) om etikprövning av forskning som avser människor. Lag (2018:352).