4 kap. Enskildas rättigheter
Personrelaterad information
3 § Den personuppgiftsansvarige ska till den som begär det utan onödigt dröjsmål lämna skriftligt besked om huruvida personuppgifter som rör honom eller henne behandlas. Om sådana uppgifter behandlas, ska sökanden få del av dem och få följande skriftliga information: 1. vilka personuppgifter om sökanden som behandlas, 2. varifrån personuppgifterna kommer, 3. den rättsliga grunden för behandlingen, 4. ändamålen med behandlingen, 5. mottagare eller kategorier av mottagare av personuppgifterna, även i tredjeland eller internationella organisationer, 6. hur länge personuppgifterna får behandlas eller, om det inte är möjligt att ange, kriterierna för att fastställa det, 7. rätten att begära rättelse, radering eller begränsning av behandlingen enligt 9 och 10 §§, och 8. möjligheten att lämna in klagomål till tillsynsmyndigheten samt kontaktuppgifterna till myndigheten. Utlämnande av personuppgifter enligt första stycket behöver inte omfatta sådana personuppgifter som sökanden har tagit del av, om inte han eller hon begär det. Det ska dock framgå av informationen att personuppgifterna i fråga behandlas.