Denne bekendtgørelse gælder for behandling af oplysninger om i Danmark hjemmehørende fysiske og juridiske personer, som foretages for Forsvarets Efterretningstjeneste.
Personer, virksomheder m.v., der udfører arbejde under Forsvarets Efterretningstjeneste eller Forsvarets Efterretningstjenestes databehandlere, og som får adgang til oplysninger om i Danmark hjemmehørende fysiske og juridiske personer, må kun behandle disse efter instruks fra Forsvarets Efterretningstjeneste, medmindre andet følger af lov eller bestemmelser fastsat i henhold til lov.
Stk. 2 Den i stk. 1 nævnte instruks må ikke begrænse den journalistiske frihed eller være til hinder for tilvejebringelsen af et kunstnerisk eller litterært produkt.
Forsvarets Efterretningstjeneste skal træffe de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger mod, at oplysninger om i Danmark hjemmehørende fysiske og juridiske personer hændeligt eller ulovligt tilintetgøres, fortabes eller forringes, samt mod, at de kommer til uvedkommendes kendskab, misbruges eller i øvrigt behandles i strid med lov om Forsvarets Efterretningstjeneste (FE). Tilsvarende gælder for databehandlere, der behandler oplysninger om i Danmark hjemmehørende fysiske og juridiske personer for Forsvarets Efterretningstjeneste.
For oplysninger om i Danmark hjemmehørende fysiske og juridiske personer, som behandles for Forsvarets Efterretningstjeneste, og som er af særlig interesse for fremmede magter, skal der træffes foranstaltninger, der muliggør bortskaffelse eller tilintetgørelse i tilfælde af krig eller lignende forhold.
Når Forsvarets Efterretningstjeneste overlader en behandling af oplysninger om i Danmark hjemmehørende fysiske og juridiske personer til en databehandler, skal Forsvarets Efterretningstjeneste sikre sig, at databehandleren kan træffe de i §§ 3 og 4 nævnte tekniske og organisatoriske sikkerhedsforanstaltninger, og påse, at dette sker.
Stk. 2 Gennemførelse af en behandling ved en databehandler skal ske i henhold til en skriftlig aftale parterne imellem. Af aftalen skal det fremgå, at databehandleren alene handler efter instruks fra Forsvarets Efterretningstjeneste, og at reglerne i §§ 3 og 4 ligeledes gælder for behandlingen ved databehandleren. Hvis databehandleren er etableret i en anden medlemsstat, skal det fremgå af aftalen, at de bestemmelser om sikkerhedsforanstaltninger, som er fastsat i lovgivningen i den medlemsstat, hvor databehandleren er etableret, gælder for denne.