114 kap. 11 §

Sådana personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får behandlas om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggning av ett ärende. Känsliga personuppgifter får också behandlas om det är nödvändigt för något av de ändamål som anges i 9 §.

Känsliga personuppgifter om hälsa får även behandlas om det är

• 1. nödvändigt för något av de ändamål som anges i 8 § 1 och 2,
• 2. nödvändigt för något av de ändamål som anges i 8 § 4-7 och uppgifterna behandlas eller har behandlats för något av de ändamål som anges i 8 § 1-3, eller
• 3. absolut nödvändigt för behandling med stöd av 10 § och uppgifterna behandlas eller har behandlats för något av de ändamål som anges i 8 § 1-3.

I andra fall får känsliga personuppgifter inte behandlas.