5 kap. 3 §

Personuppgifter som inte har gjorts gemensamt tillgängliga får inte behandlas längre än

• 1. ett år efter det att ärendet avslutades, om uppgifterna behandlades i ett ärende, eller
• 2. ett år efter det att de behandlades automatiserat första gången, om de inte kan hänföras till ett ärende.