2 kap. Grundläggande bestämmelser om behandling av personuppgifter
Säkerhetsåtgärder
20 § Tillgången till personuppgifter ska begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter. Personuppgifter som har behandlats för ändamål som anges i 3-15 §§, 16 § 2 och 17 § ska avskiljas så att tillgången till dem begränsas om de inte längre behövs i Transportstyrelsens löpande verksamhet. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela ytterligare föreskrifter om säkerhetsåtgärder till skydd för personuppgifter.