Brottsdatalagen | Rättslig vägledning

OBS: Detta är utgåva 2018.13. Sidan är avslutad 2020.

Brottsdatalagen kan beskrivas som en allmän reglering som i princip gäller för alla behöriga myndigheter som behandlar personuppgifter i brottsbekämpande syfte och den kompletteras av skattebrottsdatalagen som särskilt anger vad som gäller för sådan behandling i Skatteverkets brottsbekämpande verksamhet. Brottsdatalagen är subsidiär i förhållande till Skattebrottsdatalagen.

Grundläggande krav på behandlingen För att en behandling av personuppgifter inom den brottsbekämpande verksamheten ska vara tillåten måste den uppfylla de grundläggande krav på behandling, t.ex. kravet på rättslig grund, som finns uppställda i brottsdatalagen.
Personuppgiftsansvarigas skyldigheter Personuppgiftsansvar är ett centralt begrepp i dataskyddslagstiftningen. Utgångspunkten är att det alltid ska finnas någon som bär ansvaret för att dataskyddsreglerna följs vid behandling av personuppgifter och som den registrerade kan vända sig till för att göra sina rättigheter gällande. Som personuppgiftsansvarig är Skatteverket ansvarig för all behandling som utförs under verkets ledning eller på verkets vägnar.
Enskildas rättigheter Brottsdatalagen säkerställer att enskilda får rätt till skydd av sina personuppgifter när Skatteverket eller någon annan behörig myndighet behandlar uppgifterna i brottsbekämpande syfte. Rätten till skydd är inte absolut och vissa avvägningar har gjorts mot andra intressen.
Tillsyn Datainspektionen är tillsynsmyndighet över behandling av personuppgifter som utförs av behöriga myndigheter i syfte att förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller lagföra brott, verkställa straffrättsliga påföljder eller upprätthålla allmän ordning och säkerhet i Sverige. Den ska verka för att skydda fysiska personers grundläggande rättigheter och friheter samt underlätta det fria flödet av personuppgifter inom brottsdatalagens tillämpningsområde. Datainspektionens befogenheter är dels förebyggande, dels korrigerande.
Sanktionsavgifter Datainspektionen kan besluta om administrativa sanktionsavgifter för personuppgiftsansvariga och i vissa fall för personuppgiftsbiträden. Avgiftens storlek beror på om överträdelsen är uppsåtlig eller oaktsam.
Skadestånd och överklagande Om en registrerad lider skada till följd av att Skatteverket behandlar hens personuppgifter felaktigt, kan det medföra att verket blir skadeståndsskyldig. Den registrerade har även möjlighet att få vissa av Skatteverkets beslut prövade i en allmän förvaltningsdomstol. Skatteverket har också möjlighet att överklaga Datainspektionens beslut som angår verket.
Överföring av personuppgifter till medlemsstater, tredjeland och internationella organisationer Vid överföring av personuppgifter till medlemsstater, tredje land och internationella organisationer gäller särskilda villkor som Skatteverket måste beakta. Med medlemsstater menas stater som är medlemmar i EU samt Island, Liechtenstein, Norge och Schweiz. En nyhet är att reglerna om överföring av personuppgifter även omfattar överföring till internationella organisationer.

Referenser inom dataskydd & sekretess

Till toppen