21 §

Utöver vad som framgår av artiklarna 13 och 14 i EU:s dataskyddsförordning ska den som är personuppgiftsansvarig enligt denna lag lämna information till den registrerade om

• 1. den uppgiftsskyldighet som kan följa av lag eller förordning,
• 2. de sekretess- och säkerhetsbestämmelser som gäller för uppgifterna och behandlingen,
• 3. rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 kap. 1 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning till skadestånd vid behandling av personuppgifter i strid med denna lag, och
• 4. vad som gäller i fråga om sökbegränsningar.