5 kap. Skyldigheter som personuppgiftsansvarig
Tekniska och organisatoriska åtgärder
3 § Säkerhetspolisen ska se till att det i automatiserade behandlingssystem som regel inte är möjligt att behandla andra personuppgifter än de som är nödvändiga för varje särskilt angivet ändamål med behandlingen (dataskydd som standard).