37 §

Den som är skyldig att lagra uppgifter enligt 6 kap. 16 a § lagen (2003:389) om elektronisk kommunikation ska vidta de åtgärder som krävs för att säkerställa att de lagrade uppgifterna är av samma kvalitet och föremål för samma säkerhet och skydd som vid den behandling som skett före lagringen.

Den lagringsskyldige ska vidta de åtgärder som krävs för att skydda uppgifterna mot oavsiktlig eller otillåten förstöring och oavsiktlig förlust eller ändring. Sådana åtgärder ska även vidtas för att förhindra otillåten lagring, behandling av eller tillgång till och otillåtet avslöjande av uppgifterna. Uppgifterna får göras tillgängliga endast för personal med särskild behörighet.

Uppgifterna får inte lagras utanför Europeiska unionen.

Post- och telestyrelsen får, efter att ha hört Polismyndigheten, Säkerhetspolisen och Integritetsskyddsmyndigheten, meddela närmare föreskrifter om de åtgärder som ska vidtas enligt första och andra styckena.