När ska FdbL tillämpas?

Bestämmelser för hur uppgifter får behandlas i folkbokföringsverksamheten

Skatteverket ska tillämpa de allmänna dataskyddsbestämmelserna och FdbL vid behandling av personuppgifter i Skatteverkets folkbokföringsverksamhet, om behandlingen är helt eller delvis automatiserad. FdbL ska även tillämpas om uppgifterna ingår – eller kommer att ingå – i en strukturerad samling av personuppgifter som är tillgänglig för sökning eller sammanställning enligt särskilda kriterier (1 kap. 1 § första stycket FdbL).

Kompletterande föreskrifter för behandling av personuppgifter som omfattas av FdbL finns i FdbF samt i den kompletterande dataskyddslagen och den kompletterande dataskyddsförordningen. Bestämmelser om vilka uppgifter i folkbokföringsdatabasen som får omfattas av enskildas direktåtkomst finns i Skatteverkets föreskrifter (SKVFS 2004:31).

Behandla uppgifter om avlidna

Uppgifter om avlidna personer är inte personuppgifter (beaktandesats 27 till EU:s dataskyddsförordning). När Skatteverket behandlar uppgifter om avlidna personer i folkbokföringsverksamheten ska Skatteverket ändå tillämpa bestämmelserna om ändamål med behandlingen och om personuppgiftsansvar i FdbL. Skatteverket ska även tillämpa bestämmelserna som gäller för folkbokföringsdatabasen (1 kap. 1 § andra stycket FdbL).

Hur förhåller sig FdbL till den allmänna dataskyddsregleringen?

Den allmänna dataskyddsregleringen består av EU:s dataskyddsförordning, den kompletterande dataskyddslagen och den kompletterande dataskyddsförordningen. Den primära författningen vid all behandling av personuppgifter som sker på automatiserat sätt, inkl. den som sker inom folkbokföringsverksamheten, är EU:s dataskyddsförordning. Inom just folkbokföringsverksamheten kompletterar FdbL EU:s dataskyddsförordning. Utöver FdbL så gäller också kompletteringsförfattningarna vid behandling av personuppgifter inom folkbokföringen, såvida inte någon bestämmelse i dessa författningar avviker från FdbL eller FdbF.

När personuppgifter behandlas i folkbokföringsverksamheten måste Skatteverket tillämpa EU:s dataskyddsförordnings regler om

• definitioner (artikel 4)
• principer för behandling av personuppgifter (artikel 5)
• laglig behandling av personuppgifter (artikel 6)
• den registrerades rättigheter (artikel 12–15)
• rättelse, radering, begränsning av behandling m.m. (artikel 16–19)
• hinder mot automatiserat beslutsfattande som inbegriper profilering (artikel 22)
• personuppgiftsansvarigas ansvar (artikel 24–25, 30–31)
• säkerhet för personuppgifter (artikel 32–34)
• dataskyddsombud (artikel 37–39)
• överföring av personuppgifter till tredje lan m.m. (artikel 44–50)
• tillsynsmyndighetens befogenheter (artikel 58)
• rättsmedel, ansvar och sanktioner (artikel 77–84).

När personuppgifter behandlas i folkbokföringsverksamheten ska Skatteverket också tillämpa den kompletterande dataskyddslagen i följande fall:

• förhållande till tryck- och yttrandefriheten (1 kap. 7 § kompletterande dataskyddslag)
• viss rättslig grund för behandling av personuppgifter (2 kap. 1–2 §§ kompletterande dataskyddslag)
• behandling av personnummer och samordningsnummer (3 kap. 10 § kompletterande dataskyddslag)
• begränsningar av vissa rättigheter och skyldigheter (5 kap. 1–2 §§ kompletterande dataskyddslag)
• tillsynsmyndighetens befogenheter och sanktionsavgifter (6 kap. 1–6 §§ kompletterande dataskyddslag)
• skadestånd och överklagande (7 kap. 1–5 §§ kompletterande dataskyddslag).

Behandla administrativa uppgifter i folkbokföringsverksamheten

När Skatteverket behandlar personuppgifter för administrativa ändamål i folkbokföringsverksamheten ska Skatteverket inte tillämpa FdbL utan de allmänna dataskyddsbestämmelserna. Skatteverket får behandla de administrativa uppgifterna tillsammans med uppgifter i folkbokföringsdatabasen.

Uppgifter som behandlas för administrativa ändamål är sådana uppgifter som hänför sig till Skatteverkets interna verksamhet, och inte till den enskilda som är föremål för Skatteverkets åtgärder.

Exempel på uppgifter som behandlas för administrativa ändamål är uppgifter om

• vem som handlägger ett visst ärende
• vilken enhet inom Skatteverket som ett ärende hör till
• olika handläggares specialkunskaper
• personalfrågor och lokalfrågor.

Personuppgiftsansvarig för behandlingen

Skatteverket är personuppgiftsansvarigt för den behandling av personuppgifter som Skatteverket ska utföra enligt FdbL (1 kap. 5 § FdbL).