Din webbläsare Internet Explorer är för gammal. För att vår webbplats ska fungera rekommenderar vi att du byter webbläsare.
Rekommenderade webbläsare
Stäng
OBS: Detta är utgåva 2018.13. Visa senaste utgåvan.
- Vägledning »
- 2018 »
- Dataskydd & sekretess »
- Dataskydd »
- Allmänna bestämmelser om dataskydd
Allmänna bestämmelser om dataskydd
I EU:s dataskyddsförordning och kompletterande dataskyddslag och kompletterande dataskyddsförordning finns allmänna bestämmelser för när personuppgifter får behandlas. Där finns bestämmelser om grundläggande krav som ska uppfyllas vid behandling av personuppgifter och krav på säkerhetsåtgärder. Författningarna innehåller även bestämmelser om de registrerades rättigheter, om skadestånd och sanktionsavgifter och om dataskyddsombud. Vid behandling av personuppgifter i brottsbekämpande syfte gäller inte förordningen utan ett EU-direktiv, som genomförs av annan nationell lagstiftning.
- Vad är dataskydd? EU:s dataskyddsförordning reglerar behandlingen av personuppgifter i alla EU-länder. Svenska författningar kompletterar förordningen. Ett viktigt undantag finns: brottsbekämpande myndigheter ska tillämpa annan lagstiftning när behandlingen av personuppgifter sker i brottsbekämpande syfte.
- Vilka dataskyddsbestämmelser ska tillämpas? I vissa delar av Skatteverkets verksamhet ska de allmänna bestämmelserna om dataskydd (personuppgiftsbehandling) tillämpas, d.v.s. EU:s dataskyddsförordning och den kompletterande dataskyddslagen med tillhörande förordning. I andra delar av verksamheten gäller även andra registerförfattningar vid elektronisk behandling av personuppgifter som också kompletterar EU:s dataskyddsförordning. Den kompletterande dataskyddslagen är subsidiär i förhållande till avvikande bestämmelser i lag och förordning.
- Rättslig grund för behandling av personuppgifter Skatteverket måste alltid ha minst en rättslig grund för varje behandling av personuppgifter. Om det inte finns någon rättslig grund är behandlingen inte laglig och därmed inte tillåten.
- Principer och grundläggande krav Skatteverket ansvarar för den personuppgiftsbehandling som görs i myndighetens verksamhet. Skatteverkets behandling av personuppgifter måste alltid uppfylla de grundläggande principerna i EU:s dataskyddsförordning (artikel 5 EU:s dataskyddsförordning).
- Säkerhet för personuppgifter Skatteverket måste ha en lämplig säkerhetsnivå för de personuppgifter som myndigheten behandlar, både tekniskt och organisatoriskt. Vad som är en lämplig säkerhetsnivå beror på bland annat riskerna med behandlingen, vilken typ av uppgifter som behandlas, på de tekniska möjligheter som finns och på kostnaderna.
- Registrerades rättigheter Skatteverket ansvarar för behandlingen av personuppgifter inom myndigheten och ska i vissa fall lämna information om denna behandling. De registrerade har även viss rätt till rättelse, radering, begränsning av behandling, dataportabilitet , invändning mot behandling. De registrerade har även rätt till klagomål och överklagande.
- Lämna ut personuppgifter Att lämna ut personuppgifter som behandlas elektroniskt innebär att man gör ännu en behandling av uppgifterna. Behandlingen måste vara tillåten både enligt EU:s dataskyddsförordning eller någon annan registerförfattning och enligt gällande sekretessbestämmelser.
- Bevara eller gallra personuppgifter EU:s dataskyddsförordning innehåller bestämmelser om hur länge personuppgifter får bevaras. I arkivlagen finns bestämmelser om hur myndigheter ska bevara och gallra allmänna handlingar. Särskilda bestämmelser gäller för att bevara och gallra uppgifter i Skatteverkets beskattningsverksamhet, brottsbekämpande verksamhet, id-kortsverksamhet, SPAR-verksamheten och äktenskapsregister- och bouppteckningsverksamheterna.
- Skadestånd och sanktionsavgifter Skatteverket kan bli skyldigt att betala skadestånd om verket skulle behandla personuppgifter i strid med EU:s dataskyddsförordning eller en författning eller annan föreskrift som kompletterar EU:s dataskyddsförordning. Skatteverket kan även bli påfört en administrativ sanktionsavgift vid överträdelse av vissa bestämmelser.
Referenser inom dataskydd & sekretess
Tillsammans gör vi samhället möjligt