{
  "attribution": {
    "source": "legal.exploreworldai.com",
    "canonical": "https://legal.exploreworldai.com/agent/institutions-2018-1725/artikel-91",
    "license": "https://legal.exploreworldai.com/revision",
    "version": "legal-2026-08-25",
    "proof": "sha256:1d367c02b1f90d097272ed3d2772fb593e7fa3af7b8d5209e14a798cad62d894",
    "jurisdiction": "eu"
  },
  "id": "institutions-2018-1725-91",
  "script": {
    "kind": "structural",
    "fields": [
      {
        "name": "in_scope",
        "kind": "boolean",
        "label": "Artikeln är tillämplig på förhållandet",
        "labelEn": "The article applies to the situation"
      },
      {
        "name": "punkt",
        "kind": "enum",
        "values": [
          "1",
          "2",
          "3",
          "4",
          "5",
          "6",
          "7",
          "8",
          "9",
          "10",
          "11",
          "12",
          "13",
          "14"
        ],
        "label": "Punkt i artikeln",
        "labelEn": "Paragraph of the article"
      }
    ],
    "rules": [
      {
        "id": "91-p1",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "1"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-1",
          "title": "Punkt 1 gäller",
          "titleEn": "Paragraph 1 applies",
          "obligation": "1. Den personuppgiftsansvarige och personuppgiftsbiträdet ska, med beaktande av den senaste utvecklingen, kostnaden för genomförande, behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolikhetsgrad och allvar, för fysiska personers rättigheter och friheter, vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till ri…",
          "obligationEn": "1. Den personuppgiftsansvarige och personuppgiftsbiträdet ska, med beaktande av den senaste utvecklingen, kostnaden för genomförande, behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolikhetsgrad och allvar, för fysiska personers rättigheter och friheter, vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till ri…",
          "refs": [
            "1"
          ]
        }
      },
      {
        "id": "91-p2",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "2"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-2",
          "title": "Punkt 2 gäller",
          "titleEn": "Paragraph 2 applies",
          "obligation": "2. När det gäller automatiserad behandling ska den personuppgiftsansvarige och personuppgiftsbiträdet efter en utvärdering av riskerna genomföra åtgärder som är avsedda att",
          "obligationEn": "2. När det gäller automatiserad behandling ska den personuppgiftsansvarige och personuppgiftsbiträdet efter en utvärdering av riskerna genomföra åtgärder som är avsedda att",
          "refs": [
            "2"
          ]
        }
      },
      {
        "id": "91-p3",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "3"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-3",
          "title": "Punkt 3 gäller",
          "titleEn": "Paragraph 3 applies",
          "obligation": "a)",
          "obligationEn": "a)",
          "refs": [
            "3"
          ]
        }
      },
      {
        "id": "91-p4",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "4"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-4",
          "title": "Punkt 4 gäller",
          "titleEn": "Paragraph 4 applies",
          "obligation": "vägra varje obehörig person åtkomst till utrustning för databehandling som används för behandling (åtkomstskydd för utrustning),",
          "obligationEn": "vägra varje obehörig person åtkomst till utrustning för databehandling som används för behandling (åtkomstskydd för utrustning),",
          "refs": [
            "4"
          ]
        }
      },
      {
        "id": "91-p5",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "5"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-5",
          "title": "Punkt 5 gäller",
          "titleEn": "Paragraph 5 applies",
          "obligation": "b)",
          "obligationEn": "b)",
          "refs": [
            "5"
          ]
        }
      },
      {
        "id": "91-p6",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "6"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-6",
          "title": "Punkt 6 gäller",
          "titleEn": "Paragraph 6 applies",
          "obligation": "förhindra att databärare läses, kopieras, ändras eller avlägsnas av obehöriga (kontroll av datamedier),",
          "obligationEn": "förhindra att databärare läses, kopieras, ändras eller avlägsnas av obehöriga (kontroll av datamedier),",
          "refs": [
            "6"
          ]
        }
      },
      {
        "id": "91-p7",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "7"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-7",
          "title": "Punkt 7 gäller",
          "titleEn": "Paragraph 7 applies",
          "obligation": "c)",
          "obligationEn": "c)",
          "refs": [
            "7"
          ]
        }
      },
      {
        "id": "91-p8",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "8"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-8",
          "title": "Punkt 8 gäller",
          "titleEn": "Paragraph 8 applies",
          "obligation": "förhindra obehörig registrering av operativa personuppgifter och obehörig åtkomst till, ändring av eller radering av lagrade operativa personuppgifter (lagringskontroll),",
          "obligationEn": "förhindra obehörig registrering av operativa personuppgifter och obehörig åtkomst till, ändring av eller radering av lagrade operativa personuppgifter (lagringskontroll),",
          "refs": [
            "8"
          ]
        }
      },
      {
        "id": "91-p9",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "9"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-9",
          "title": "Punkt 9 gäller",
          "titleEn": "Paragraph 9 applies",
          "obligation": "d)",
          "obligationEn": "d)",
          "refs": [
            "9"
          ]
        }
      },
      {
        "id": "91-p10",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "10"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-10",
          "title": "Punkt 10 gäller",
          "titleEn": "Paragraph 10 applies",
          "obligation": "förhindra att obehöriga kan använda automatiserade behandlingssystem med hjälp av utrustning för dataöverföring (användarkontroll),",
          "obligationEn": "förhindra att obehöriga kan använda automatiserade behandlingssystem med hjälp av utrustning för dataöverföring (användarkontroll),",
          "refs": [
            "10"
          ]
        }
      },
      {
        "id": "91-p11",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "11"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-11",
          "title": "Punkt 11 gäller",
          "titleEn": "Paragraph 11 applies",
          "obligation": "e)",
          "obligationEn": "e)",
          "refs": [
            "11"
          ]
        }
      },
      {
        "id": "91-p12",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "12"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-12",
          "title": "Punkt 12 gäller",
          "titleEn": "Paragraph 12 applies",
          "obligation": "säkerställa att personer som är behöriga att använda ett automatiserat behandlingssystem endast har tillgång till operativa personuppgifter som omfattas av deras behörighet (åtkomstkontroll),",
          "obligationEn": "säkerställa att personer som är behöriga att använda ett automatiserat behandlingssystem endast har tillgång till operativa personuppgifter som omfattas av deras behörighet (åtkomstkontroll),",
          "refs": [
            "12"
          ]
        }
      },
      {
        "id": "91-p13",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "13"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-13",
          "title": "Punkt 13 gäller",
          "titleEn": "Paragraph 13 applies",
          "obligation": "f)",
          "obligationEn": "f)",
          "refs": [
            "13"
          ]
        }
      },
      {
        "id": "91-p14",
        "when": {
          "op": "all",
          "of": [
            {
              "op": "equals",
              "field": "in_scope",
              "value": true
            },
            {
              "op": "equals",
              "field": "punkt",
              "value": "14"
            }
          ]
        },
        "outcome": {
          "code": "paragraph-14",
          "title": "Punkt 14 gäller",
          "titleEn": "Paragraph 14 applies",
          "obligation": "säkerställa att det kan kontrolleras och fastställas till vilka organ operativa personuppgifter har överförts eller kan överföras respektive kan göras tillgängliga med hjälp av dataöverföring (kommunikationskontroll),",
          "obligationEn": "säkerställa att det kan kontrolleras och fastställas till vilka organ operativa personuppgifter har överförts eller kan överföras respektive kan göras tillgängliga med hjälp av dataöverföring (kommunikationskontroll),",
          "refs": [
            "14"
          ]
        }
      }
    ],
    "fallback": {
      "code": "out-of-scope",
      "title": "Artikeln ger inget utfall",
      "titleEn": "The article yields no outcome",
      "obligation": "Artikeln är inte angiven som tillämplig, eller så är ingen punkt vald. Agenten avstår hellre än gissar.",
      "obligationEn": "The article is not stated to apply, or no paragraph is selected. The agent abstains rather than guesses.",
      "refs": []
    }
  },
  "hash": "sha256:1d367c02b1f90d097272ed3d2772fb593e7fa3af7b8d5209e14a798cad62d894",
  "version": "legal-2026-08-25",
  "expires": "2026-08-31T00:00:00.000Z",
  "dependency": {
    "index_version": "legal-2026-08-25+legal-2026-08-25+2026-08-25T10:00:00",
    "content_hash": "sha256:1d367c02b1f90d097272ed3d2772fb593e7fa3af7b8d5209e14a798cad62d894",
    "revalidate_after": "2026-08-30T11:44:34.618Z",
    "max_copy_age_seconds": 3600,
    "policy": "revalidate-required; live-fetch-per-answer; attribution-required; no-derived-index",
    "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency",
    "verify": "https://legal.exploreworldai.com/api/public/v1/verify",
    "stale_copy_invalid": true
  },
  "canonical": "https://legal.exploreworldai.com/agent/institutions-2018-1725/artikel-91",
  "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.",
  "usageInfo": "https://legal.exploreworldai.com/citering"
}