3 kap. Personuppgiftsansvarigas skyldigheter
Tekniska och organisatoriska åtgärder
4 § Den personuppgiftsansvarige ska se till att det i automatiserade behandlingssystem som regel inte är möjligt att behandla andra personuppgifter än de som är nödvändiga för varje särskilt angivet ändamål med behandlingen (dataskydd som standard).