24 § personuppgiftslagen

Den registeransvarige skall vid insamling av personuppgifter se till att den registrerade kan få uppgift om den registeransvarige och vid behov om dennes företrädare, ändamålet med behandlingen av personuppgifterna samt vart uppgifter i regel lämnas ut, liksom om de uppgifter som behövs för att utöva den registrerades rättigheter vid behandlingen av personuppgifter. Uppgifterna skall ges då personuppgifter samlas in och registreras eller, om uppgifterna samlas in hos någon annan än den registrerade själv och avsikten är att lämna ut uppgifterna, senast då uppgifterna första gången lämnas ut.

Undantag från den upplysningsplikt som anges i 1 mom. får göras

1) om den registrerade redan har fått dessa uppgifter,

2) om det är nödvändigt på grund av statens säkerhet, försvaret eller den allmänna ordningen och säkerheten, för att förebygga eller utreda brott eller för en tillsynsuppgift som har samband med beskattningen eller den offentliga ekonomin, eller

3) då uppgifter samlas in hos någon annan än den registrerade själv, om det är omöjligt att ge uppgifter till den registrerade eller detta kräver oskäligt besvär eller orsakar väsentlig skada eller olägenhet för den registrerade eller för ändamålet med behandlingen av uppgifterna och de uppgifter som registreras inte används till sådant beslutsfattande som gäller den registrerade eller om insamling, registrering eller utlämnande av uppgifter uttryckligen har reglerats i lag.