När ska SdbL tillämpas?

Bestämmelser för hur uppgifter får behandlas i beskattningsverksamheten

Skatteverket ska tillämpa SdbL vid behandling av personuppgifter i Skatteverkets

• beskattningsverksamhet
• handläggning enligt BorgL
• handläggning enligt lagen (2013:948) om stöd vid korttidsarbete
• handläggning enligt lagen (1991:1047) om sjuklön.

SdbL ska tillämpas om uppgifterna behandlas helt eller delvis automatiserat. SdbL ska även tillämpas om uppgifterna ingår i – eller kommer att ingå i – en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier (1 kap. 1 § första stycket SdbL).

Kompletterande föreskrifter för behandling av uppgifter som omfattas av SdbL finns i SdbF och i Skatteverkets föreskrifter om vilka uppgifter som får behandlas enligt 2 kap. 3 § SdbL (RSFS 2002:13).

Behandla uppgifter om juridiska personer och avlidna

När Skatteverket behandlar uppgifter om juridiska personer och om avlidna personer i beskattningsverksamheten ska Skatteverket tillämpa bestämmelserna om ändamål för behandlingen, personuppgiftsansvar och gallring i SdbL. Skatteverket ska även tillämpa bestämmelserna som gäller för beskattningsdatabasen. Med juridiska personer avses även handelsbolag (1 kap. 1 § andra stycket SdbL).

Hur förhåller sig SdbL till PuL?

SdbL gäller i stället för PuL vid behandling av uppgifter inom beskattningsverksamheten. Men SdbL hänvisar till vissa bestämmelser i PuL som Skatteverket ska tillämpa även när personuppgifter behandlas med stöd av SdbL (1 kap. 2 och 3 §§ SdbL).

När Skatteverket behandlar uppgifter i beskattningsverksamheten ska Skatteverket tillämpa PuL:s bestämmelser om

• definitioner (3 § PuL)
• förhållandet till offentlighetsprincipen (8 § PuL)
• grundläggande krav på behandling av personuppgifter (9 § PuL med undantag för det som står i första stycket i) och i tredje stycket)
• säkerhet vid behandling av personuppgifter (30–32 §§ PuL)
• överföring av personuppgifter till tredje land (33–35 §§ PuL)
• personuppgiftsombud (36 § andra stycket och 38–41 §§ PuL)
• upplysningar till allmänheten om behandlingar som inte är anmälda till Datainspektionen (42 § PuL)
• tillsynsmyndighetens befogenheter (43 och 47 §§ PuL)
• straff (48 § PuL).

När Skatteverket behandlar personuppgifter i beskattningsverksamheten – men utanför beskattningsdatabasen – ska PuL:s bestämmelse om behandling av personnummer och samordningsnummer tillämpas (22 § PuL).

Skatteverket ska – med vissa begränsningar – tillämpa PUL:s bestämmelser om rättelse och skadestånd vid behandling av personuppgifter enligt SdbL.

Behandla administrativa uppgifter i beskattningsverksamheten

Vid behandling av personuppgifter för administrativa ändamål i beskattningsverksamheten ska Skatteverket inte tillämpa SdbL utan PuL. Skatteverket får behandla de administrativa uppgifterna tillsammans med uppgifter i beskattningsdatabasen. Skatteverket har skrivit ett ställningstagande om databaser för personal- och verksamhetsplanering inom skatteverksamheten.

Uppgifter som behandlas för administrativa ändamål är sådana uppgifter som hänför sig till Skatteverkets interna verksamhet och inte till den enskilda som är föremål för Skatteverkets åtgärder.

Exempel på uppgifter som behandlas för administrativa ändamål är uppgifter om

• vem som handlägger ett visst ärende
• vilken enhet inom Skatteverket som ett ärende hör till.

Personuppgiftsansvarig för behandlingen

Skatteverket är personuppgiftsansvarigt för den behandling av personuppgifter som Skatteverket utför enligt SdbL (1 kap. 6 § SdbL).

Genomförande av revisioner m.m. är en del av Skatteverkets beskattningsverksamhet. När uppgifter behandlas elektroniskt i samband med revisionerna är bestämmelserna om behandling av uppgifter i Skatteverkets beskattningsverksamhet tillämpliga. Skatteverket är personuppgiftsansvarigt för behandlingen. Detta gäller oavsett om behandlingen görs med Skatteverkets eller den skattskyldigas tekniska utrustning eller program (prop. 2000/01:33 sid. 137).