Lov om behandling af personoplysninger ved driften af den statslige varslingstjeneste for internettrusler m.v. § 4

Som led i driften af den statslige varslingstjeneste for internettrusler behandler, herunder indsamler, registrerer, analyserer og opbevarer, IT- og Telestyrelsen uden retskendelse tilsluttede myndigheders og private virksomheders ind- og udgående pakke- og trafikdata. Pakkedata må dog kun analyseres ved begrundet mistanke om en stedfunden eller forventet sikkerhedshændelse, og kun i det omfang det er nødvendigt for at gennemføre den pågældende analyse.

Stk. 2. Registrerede pakke- og trafikdata som nævnt i stk. 1 slettes, når formålet med behandlingen er opfyldt.

Stk. 3. Uanset at formålet med behandlingen ikke er opfyldt, kan

1. pakke- og trafikdata, der knytter sig til en sikkerhedshændelse, højst opbevares i 3 år,

2. pakkedata, der ikke knytter sig til en sikkerhedshændelse, højst opbevares i 14 dage og

3. trafikdata, der ikke knytter sig til en sikkerhedshændelse, højst opbevares i 12 måneder.

Stk. 4. Fristerne i stk. 3, nr. 1-3, regnes fra tidspunktet for registreringen af de pågældende data i den statslige varslingstjeneste.

Stk. 5. Ministeren for videnskab, teknologi og udvikling kan fastsætte nærmere regler for den i stk. 1 nævnte behandling af pakke- og trafikdata.