Lämna ut personuppgifter

Förutsättningar för att lämna ut personuppgifter som behandlas elektroniskt

Skatteverket får bara lämna ut elektroniskt behandlade personuppgifter om följande båda förutsättningar är uppfyllda:

• det finns rättsligt stöd för den behandling av personuppgifterna som utlämnandet innebär
• utlämnandet inte hindras av sekretess.

Läs mer på den allmänna sidan om att lämna ut personuppgifter.

Rättsligt stöd för behandlingen

Att lämna ut personuppgifter från folkbokföringsverksamheten utgör en behandling av personuppgifter. Både själva eftersökningen av personuppgifterna i t.ex. folkbokföringsdatabasen och själva utlämnandet, om det görs elektroniskt, är behandlingar.

Det krävs en rättslig grund för att behandlingen ska vara laglig. Att det finns en rättslig grund betyder att det finns stöd i en författning, t.ex. tryckfrihetsförordningen, förvaltningslagen, OSL eller FdbF i enlighet med artikel 6.1 e EU:s dataskyddsförordning.

Bestämmelser om hur utlämnande av uppgifter får göras och om elektroniskt utlämnande är möjligt från folkbokföringsverksamheten finns i FdbL, FdbF och SKVFS 2004:31. När Skatteverket lämnar ut personuppgifter elektroniskt ska myndigheten tillämpa principerna för behandling av personuppgifter i artikel 5 EU:s dataskyddsförordning. Det ställer bl.a. krav på

• ändamål med behandlingen
• tillräcklig säkerhet för de behandlade uppgifterna
• hänsyn till eventuell sekretess för uppgifterna
• att bara efterfrågade och nödvändiga uppgifter blir föremål för behandling.

Det finns en reglering som anger för vilka ändamål som personuppgifter i folkbokföringsverksamheten får behandlas i 1 kap. 4 § FdbL. Av den bestämmelsen framgår att personuppgifter får behandlas för ändamålet att fullgöra en uppgiftsskyldighet i enlighet med lag eller förordning. Utlämnande av personuppgifter till en part i ett ärende enligt förvaltningslagen omfattas av de uppräknade ändamålen.

Utlämnanden med stöd av offentlighetsprincipen i tryckfrihetsförordningen får göras trots att det inte omfattas av ändamålsregleringen i 1 kap. 4 § FdbL. Det ska observeras att tryckfrihetsförordningen inte uppställer några krav på att utlämnande enligt offentlighetsprincipen ska göras elektroniskt. Med hänsyn till bestämmelsen i 1 kap. 7 § kompletterande dataskyddslag. så innebär det att ett utlämnande med stöd av offentlighetsprincipen normalt endast kan ske på papper.

Formulär för utdrag

Skatteverket fastställer formulär för personbevis och andra utdrag ur databasen (11 § FdbF).

Olika sätt att lämna ut uppgifter

Skatteverket kan lämna ut uppgifter på olika sätt, till exempel

• muntligt
• skriftligt på papper
• i elektronisk form.

Läs mer om vad det innebär att lämna ut personuppgifter i elektronisk form.

Lämna ut personuppgifter i elektronisk form till andra myndigheter eller inom Skatteverket

Skatteverket får under vissa förutsättningar lämna ut personuppgifter i elektronisk form till andra myndigheter eller till andra verksamhetsgrenar inom Skatteverket.

Uppgifter på medium för automatiserad behandling

Skatteverket får lämna ut personuppgifter till en annan myndighet, eller till en annan verksamhetsgren inom Skatteverket, på medium för automatiserad behandling. Förutsättningarna är att mottagaren enligt sin tillämpliga lagstiftning får ta del av och behandla uppgifterna enligt gällande sekretess­ och personuppgifts­behandlings­bestämmelser. Även kraven i säkerhets­bestämmelserna måste tillgodoses vid överföringen av personuppgifterna. Det är upp till Skatteverket att bestämma på vilket sätt uppgifterna ska lämnas ut (prop. 2000/01:33 s. 111 f.).

Uppgifter genom direktåtkomst

Skatteverket får lämna ut följande uppgifter till en annan myndighet, eller till en annan verksamhetsgren inom Skatteverket, genom att ge direktåtkomst till uppgifterna (2 kap. 8 § första stycket FdbL):

• personnummer eller samordningsnummer
• namn
• adress
• folkbokföringsfastighet
• lägenhetsnummer
• distrikt
• folkbokföringsort
• avregistrering från folkbokföringen.

Skatteverket får även lämna ut andra uppgifter ur databasen genom direktåtkomst, om följande tre förutsättningar är uppfyllda (2 kap. 8 § andra stycket FdbL):

• Den mottagande myndigheten behöver uppgifterna för att fullgöra sitt uppdrag.
• Den mottagande myndigheten får behandla uppgifterna.
• Direktåtkomst är inte olämplig ur integritetssynpunkt.

Direktåtkomsten kan omfatta uppgifter om yrkanden, grunder och beslut i ett ärende. Den kan också omfatta handlingar som har kommit in till Skatteverket och handlingar som Skatteverket har upprättat (prop. 2015/16:28 s. 45 ff.).

Det är Skatteverket som ska ta ställning till om det finns förutsättningar för att lämna ut uppgifter genom direktåtkomst, men det är naturligt att bedömningen görs i samverkan med den mottagande myndigheten. Bedömningen av den mottagande myndighetens behov och vilka uppgifter som myndigheten får behandla måste göras på ett generellt plan. Bedömningen får göras efter vilken typ av uppgifter som den mottagande myndigheten behöver och inte efter behovet i varje enskilt fall (prop. 2015/16:28 s. 45 ff.).

Begränsning av möjligheten att lämna ut uppgifter genom direktåtkomst

Skatteverket får inte ge en myndighet direktåtkomst till uppgifter i folkbokföringsdatabasen som den 30 juni 1991 var antecknade i en sådan personakt som avses i 16 § i den numera upphävda folkbokföringskungörelsen (2 kap. 8 § andra stycket FdbL).

Lämna ut personuppgifter i elektronisk form till enskilda

Skatteverket får lämna ut uppgifter ur databasen till enskilda på medium för automatiserad behandling eller genom direktåtkomst. För att det ska vara tillåtet krävs stöd av särskilda bestämmelser. Sådana bestämmelser finns i FdbL, FdbF och SKVFS 2004:31. Med enskilda menas både fysiska och juridiska personer.

Uppgifter på medium för automatiserad behandling

Skatteverkets möjlighet att lämna ut uppgifter till enskilda på medium för automatiserad behandling beror bland annat på vilka uppgifter som ska lämnas ut och vem som är mottagare av uppgifterna.

Uppgifter till en enskild om den enskilda själv

Skatteverket får lämna ut uppgifter om den enskilda själv till den enskilda på medium för automatiserad behandling, om det inte är olämpligt ur integritetssynpunkt (2 kap. 6 § FdbL och 15 § första och fjärde stycket FdbF).

Uppgifter till en enskild om någon annan än den enskilda själv

Skatteverket får lämna ut följande uppgifter om en annan person än den enskilda själv på medium för automatiserad behandling, om det inte är olämpligt ur integritetssynpunkt (2 kap. 6 § FdbL och 15 § andra och fjärde stycket FdbF):

• uppgifter som ingår i en handling i ett ärende som avser den enskilda
• uppgifter som ingår i ett personbevis eller motsvarande utdrag som avser den enskilda
• uppgifter som ingår i ett personbevis eller motsvarande utdrag som avser ett barn under 18 år som den enskilda är vårdnadshavare för.

Skatteverket får även lämna ut enstaka andra uppgifter om en annan person än den enskilda själv på medium för automatiserad behandling, om det inte är olämpligt ur integritetssynpunkt (2 kap. 6 § FdbL och 15 § tredje och fjärde stycket FdbF).

Uppgifter till Svenska kyrkan

Skatteverket får lämna ut följande uppgifter till Svenska kyrkan på medium för automatiserad behandling (2 kap. 6 § FdbL och 13 § FdbF):

• personnummer eller samordningsnummer
• namn
• födelsetid
• födelsehemort
• födelseort
• adress
• folkbokföringsfastighet, lägenhetsnummer, folkbokföringsort, distrikt och folkbokföring under särskild rubrik
• medborgarskap
• civilstånd
• make, maka, barn, föräldrar, vårdnadshavare och annan person som den registrerade har samband med inom folkbokföringen
• samband som är grundat på adoption
• inflyttning från utlandet
• avregistrering enligt 19–22 §§ FOL
• anmälan enligt 5 kap. 2 § vallagen (2005:837)
• gravsättning
• personnummer som personen har tilldelats i ett annat nordiskt land
• uppehållsrätt för en person som är folkbokförd.

Uppgifterna får bara lämnas ut om de ska användas för att aktualisera, komplettera och kontrollera personuppgifter eller för att göra ett urval av personuppgifter.

Uppgifter om en avliden person till begravningsbyråer, advokater, försäkringsföretag m.m.

Skatteverket får lämna ut följande uppgifter om en avliden person på medium för automatiserad behandling till begravningsbyråer, begravningshuvudmän, krematorier, advokater, banker, försäkringsföretag och pensionsbolag som på grund av dödsfallet har ett uppdrag av dödsboet (2 kap. 6 § FdbL och 15 a § FdbF):

• personnummer eller samordningsnummer
• namn
• födelsetid
• födelsehemort
• födelseort
• adress
• folkbokföringsfastighet, lägenhetsnummer, folkbokföringsort, distrikt och folkbokföring under särskild rubrik
• medborgarskap
• civilstånd
• make, maka, barn, föräldrar, vårdnadshavare och annan person som den avlidna har samband med inom folkbokföringen
• avregistrering enligt 19–22 §§ FOL.

Uppgifterna får lämnas ut enbart om de ska användas för att aktualisera, komplettera och kontrollera personuppgifter.

Uppgifter till en registrerings­myndighet för folkbokföring i ett annat nordiskt land

Skatteverket får lämna ut uppgifter om en nordisk medborgare, som är folkbokförd i Sverige, på medium för automatiserad behandling till en central registreringsmyndighet för folkbokföring i det nordiska land som personen är medborgare i om någon av följande förutsättningar är uppfylld (2 kap. 6 § FdbL och 14 § FdbF):

• Uppgifterna ska användas för att aktualisera, komplettera och kontrollera personuppgifter.
• Uppgifterna ska användas för att göra ett urval av personuppgifter.

Direktåtkomst för enskilda

Skatteverkets möjlighet att lämna ut uppgifter till enskilda genom att ge dem direktåtkomst till uppgifterna beror bland annat på vilka uppgifter som ska lämnas ut och vem som är mottagare av uppgifterna.

Skatteverket får bara medge enskilda direktåtkomst om det finns en metod för att säkerställa identifieringen av den enskilda. En annan viktig förutsättning för enskildas direktåtkomst är att det finns tillräckligt säkra tekniska lösningar. En reglering av möjligheterna för Skatteverket att ge enskilda direktåtkomst till vissa uppgifter innebär inte en rätt för den enskilda att ta del av samtliga uppgifter som finns i Skatteverkets databas. I databasen kan det finnas uppgifter som den enskilda inte bör ta del av (SKVFS 2004:31 och prop. 2000/01:33 s. 115).

Uppgifter i folkbokföringsverksamheten kan vara sekretessbelagda. När Skatteverket ska lämna ut uppgifter genom att medge den enskilda direktåtkomst måste en sekretessprövning av uppgifterna göras på förhand. Om det på förhand kan antas att utlämnande av uppgifter rörande en viss person innebär men för personen kan en sekretessmarkering läggas in i folkbokföringsdatabasen. Det måste säkerställas att Skatteverkets it-system upprätthåller det skydd en sekretessmarkering ger (prop. 2015/16:28 s. 52).

Uppgifter till en enskild om den enskilda själv

Skatteverket får ge enskilda, som har fyllt 16 år, direktåtkomst till personuppgifter och ärendeuppgifter om sig själv. Direktåtkomsten får omfatta följande uppgifter (2 kap. 9 § FdbL, 17 § första stycket FdbF och SKVFS 2004:31):

• personnummer eller samordningsnummer
• namn
• födelsetid
• födelsehemort
• födelseort
• adress
• folkbokföringsfastighet, lägenhetsnummer, folkbokföringsort, distrikt och folkbokföring under särskild rubrik
• medborgarskap
• civilstånd
• make, barn, föräldrar, vårdnadshavare och annan person som den registrerade har samband med inom folkbokföringen
• samband som är grundat på adoption
• inflyttning från utlandet
• avregistrering enligt 19–22 §§ FOL
• anmälan enligt 5 kap. 2 § vallagen
• uppgifter i folkbokföringsdatabasen som den 30 juni 1991 var antecknade i en sådan personakt som avses i 16 § i den numera upphävda folkbokföringskungörelsen
• yrkande, grunder och beslut i ett ärende
• andra uppgifter än yrkande, grunder och beslut som behövs för handläggningen av ett ärende.

Skatteverket får i det sammanhanget även medge direktåtkomst till följande uppgifter om den enskildas make, maka, barn, förälder eller vårdnadshavare som den enskilda har samband med inom folkbokföringen samt om de personernas samband med den enskilda (2 kap. 9 § FdbL, 17 § första stycket FdbF och SKVFS 2004:31):

• personnummer eller samordningsnummer
• namn
• adress
• folkbokföringsfastighet
• lägenhetsnummer
• distrikt
• folkbokföringsort
• avregistrering från folkbokföringen.

Uppgifter till en vårdnadshavare

Skatteverket får lämna ut följande uppgifter om ett barn som är under 18 år till barnets vårdnadshavare, om vårdnadshavaren har fyllt 16 år, genom att ge vårdnadshavaren direktåtkomst till uppgifterna (2 kap. 9 § FdbL, 17 § andra stycket FdbF och SKVFS 2004:31):

• personnummer eller samordningsnummer
• namn
• adress
• folkbokföringsfastighet
• lägenhetsnummer
• distrikt
• folkbokföringsort
• avregistrering från folkbokföringen.

Skatteverket får i det sammanhanget även medge den enskilda direktåtkomst till motsvarande uppgifter om en förälder eller vårdnadshavare som barnet har samband med. Direktåtkomsten får även avse uppgift om de nämnda personernas samband med barnet (2 kap. 9 § FdbL och 17 § andra stycket FdbF). Reglerna syftar i första hand till att ge Skatteverket möjlighet att genom en e-tjänst tillhandahålla allmänheten personbevis som även innehåller uppgifter om personer som har samband med den enskilda (prop. 2015/16:28 s. 49 ff.).

Uppgifter till Svenska kyrkan

Skatteverket får lämna ut följande uppgifter till Svenska kyrkan genom att ge direktåtkomst till uppgifterna (2 kap. 8 första stycket och 9 andra stycket §§ FdbL och 16 § FdbF):

• personnummer eller samordningsnummer
• namn
• adress
• folkbokföringsfastighet
• lägenhetsnummer
• distrikt
• folkbokföringsort
• avregistrering från folkbokföringen.

Sekretessprövning av om Skatteverket kan lämna ut uppgifterna

Innan Skatteverket lämnar ut några uppgifter ska myndigheten göra en sekretessprövning för att ta ställning till om uppgifterna kan lämnas ut eller inte. I OSL finns sekretessbestämmelser för folkbokföringsverksamheten.

Om uppgifterna innehåller personuppgifter måste Skatteverket även ta ställning till om mottagarens behandling av uppgifterna är förenlig med de allmänna dataskyddsbestämmelserna. Sekretess gäller för uppgifterna om det kan antas att ett utlämnande skulle medföra att personuppgifterna behandlas i strid med de allmänna dataskyddsbestämmelserna.

Skyldighet att underrätta andra myndigheter om registrering

Det finns bestämmelser om underrättelseskyldigheten i FdbF. De innebär att Skatteverket under vissa förutsättningar ska underrätta angivna myndigheter om en registrering som har gjorts i folkbokföringsdatabasen. Bestämmelserna medför att eventuell sekretess för uppgifterna bryts och fungerar alltså som sekretessbrytande regler (6–9 §§ FdbF).

Avgifter för att lämna ut uppgifter

Skatteverket ska ta ut avgifter för att lämna ut uppgifter ur folkbokföringsdatabasen för de ändamål som anges i 1 kap. 4 § 5 och 6 FdbL, d.v.s. när mottagaren ska aktualisera, komplettera och kontrollera personuppgifter eller göra ett urval av personuppgifter. Vid andra utlämnanden får Skatteverket ta ut en avgift. Skatteverket ska fastställa avgiftsnivåerna.

När uppgifterna lämnas till statliga myndigheter genom direktåtkomst eller på medium för automatiserad behandling ska någon avgift dock inte tas ut (2 kap. 12 § FdbL och 18 § FdbF). Affärsverken omfattas inte av detta undantag.

Rätten att ta ut avgifter får inte inskränka:

• allmänhetens rätt att ta del av, och mot en fastställd avgift, få en kopia av en allmän handling enligt TF eller
• en registrerads rätt enligt 12.5 i EU:s dataskyddsförordning (2 kap. 12 § FdbL).