Rutiner för säker behandling av personuppgifter
20 e § Känsliga personuppgifter som avses i artikel 9.1 i Europaparlamentets och rådets förordning (EU) 2016/679 och ömtåliga personuppgifter som avses i 9 § andra stycket eller 10 § lagen (2002:546) om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten, får endast behandlas i sådana system för automatiserad behandling där behörigheten kan begränsas tekniskt till de personer som behöver ta del av uppgifterna. I övriga system får känsliga och ömtåliga personuppgifter behandlas endast om den enskilde uttryckligen har samtyckt till behandlingen. Den enskilde har rätt att när som helst återkalla ett lämnat samtycke. Ytterligare personuppgifter om den enskilde får därefter inte behandlas. Förordning (2018:263).