Förordning (2002:623) om behandling av personuppgifter i den ст. 10

lagen (2002:546) om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten, får endast behandlas i sådana system för automatiserad behandling där behörigheten kan begränsas tekniskt till de personer som behöver ta del av uppgifterna.

I övriga system får känsliga och ömtåliga personuppgifter behandlas endast om den enskilde uttryckligen har samtyckt till behandlingen. Den enskilde har rätt att när som helst återkalla ett lämnat samtycke. Ytterligare personuppgifter om den enskilde får därefter inte behandlas. Förordning (2018:263).