2 §

Personregister får inrättas och föras endast av den som har anmält sig hos Datainspektionen och fått bevis om detta av inspektionen (licens).

Utöver licens behövs tillstånd av Datainspektionen för att inrätta och föra personregister som skall innehålla

• 1. uppgifter som anges i 4 §,
• 2. uppgifter som anges i 6 § andra stycket,
• 3. uppgifter om personer som saknar sådan anknytning till den registeransvarige som följer av medlemskap, anställning, kundförhållande eller något därmed jämförligt förhållande,
• 4. personuppgifter som inhämtas från något annat personregister, om inte registreringen av uppgifterna eller utlämnandet av dessa sker med stöd av författning, Datainspektionens beslut eller den registrerades medgivande.

Första och andra stycket gäller inte personregister som en enskild person inrättar eller för uteslutande för personligt bruk.

Med inrättande av personregister förstås även insamling av uppgifter som skall ingå i registret.