Lagrum · SFS 2018:1177
3 kap. 4 §
3 kap. Personuppgiftsansvarigas skyldigheter · Tekniska och organisatoriska åtgärder
Den personuppgiftsansvarige ska se till att det i automatiserade behandlingssystem som regel inte är möjligt att behandla andra personuppgifter än de som är nödvändiga för varje särskilt angivet ändamål med behandlingen (dataskydd som standard).