OBS: Detta är utgåva 2017.7. Sidan är avslutad 2018.
Skatteverket har i uppdrag att tillhandahålla tjänsten Mina meddelanden. Det innebär dels att Skatteverket för ett förmedlingsregister över de som har anslutit sig till tjänsten, dels att Skatteverket förvaltar statens digitala brevlåda Min myndighetspost.
Det finns inga särskilda bestämmelser om sekretess för uppgifter i verksamheten Mina meddelanden. Men det finns allmänna bestämmelser om sekretess som kan behöva tillämpas.
Skatteverket har ansvar för att tillhandahålla en myndighetsgemensam infrastruktur för säkra elektroniska försändelser från myndigheter till enskilda (5 § första stycket förordning [2003:770] om statliga myndigheters elektroniska informationsutbyte). Tjänsten heter Mina meddelanden.
Min myndighetspost är statens digitala brevlåda för tjänsten Mina meddelanden. Brevlådan förvaltas av Skatteverket.
Skatteverket får behandla personuppgifterna i förmedlingsadressregistret för två ändamål (5 § fjärde stycket förordning [2003:770] om statliga myndigheters elektroniska informationsutbyte):
Skatteverket är personuppgiftsansvarigt för personuppgifterna i förmedlingsadressregistret och uppgifterna ska behandlas i enlighet med bestämmelserna i PuL.
Skatteverket behandlar personuppgifter i samband med att Min myndighetspost administreras.
Skatteverket registrerar och lagrar personuppgifter om de personer som har skapat en brevlåda med Min myndighetspost. Skatteverket är personuppgiftsansvarigt för dessa uppgifter.
Skatteverket är också personuppgiftsansvarigt för de behandlingar som sker i samband med att ett elektroniskt meddelande tas emot och tillgängliggörs i en enskilds brevlåda.
Skatteverket är vidare personuppgiftsansvarigt för de behandlingar av personuppgifter som utförs i samband med behörighetskontroller och inloggning till en brevlåda.
Skatteverket behandlar personuppgifterna i enlighet med bestämmelserna i PuL.
Om det förekommer personuppgifter i ett elektroniskt meddelande som skickas från en myndighet till en enskilds brevlåda, så är den avsändande myndigheten personuppgiftsansvarig för dessa uppgifter. Skatteverket har ingen insyn i de enskildas brevlådor och kan inte ta del av de meddelanden som skickas dit.
Om brevlådeinnehavaren behandlar personuppgifter i brevlådan, t.ex. kontaktuppgifter, gäller olika regler beroende på om brevlådeinnehavaren är en fysisk eller juridisk person.
De personuppgifter som en fysisk person behandlar i brevlådan för privat bruk omfattas inte av PuL (6 § PuL).
De personuppgifter som en juridisk person behandlar i brevlådan omfattas av PuL. Den juridiska personen är då personuppgiftsansvarig för en sådan behandling och Skatteverket är personuppgiftsbiträde. Det innebär bland annat att Skatteverket endast får behandla personuppgifterna i brevlådan i enlighet med brevlådeinnehavarens instruktioner. I dessa fall utgör användarvillkoren för Min myndighetspost personuppgiftsbiträdesavtal. Villkoren finns publicerade på webbplatsen för Min myndighetspost.