Behandling av personuppgifter
19 § Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får med stöd av artikel 9.2 g i samma förordning behandlas av de forskningshuvudmän som avses i 3 § första stycket 3, 4, 6 och 7 om behandlingen är nödvändig för att fullgöra uppgifter enligt denna lag. För sådana forskningshuvudmän som avses i 3 § första stycket 3, 4, 6 och 7 och i vars verksamhet bestämmelserna om allmänna handlingar och sekretess i tryckfrihetsförordningen och offentlighets- och sekretesslagen (2009:400) gäller, finns det även bestämmelser om behandling av känsliga personuppgifter i dataskyddslagen. (Lag 2019:1149).