Din webbläsare Internet Explorer är för gammal. För att vår webbplats ska fungera rekommenderar vi att du byter webbläsare.
Rekommenderade webbläsare
Stäng
- Vägledning »
- 2019 »
- Dataskydd & sekretess »
- Dataskydd »
- Allmänna bestämmelser om dataskydd
Allmänna bestämmelser om dataskydd
I EU:s dataskyddsförordning och kompletterande dataskyddslag och kompletterande dataskyddsförordning finns allmänna bestämmelser för när personuppgifter får behandlas. Där finns bestämmelser om grundläggande krav som ska uppfyllas vid behandling av personuppgifter och krav på säkerhetsåtgärder. Författningarna innehåller även bestämmelser om de registrerades rättigheter, om skadestånd och sanktionsavgifter och om dataskyddsombud. Vid behandling av personuppgifter i brottsbekämpande syfte gäller inte förordningen utan ett EU-direktiv, som genomförs av annan nationell lagstiftning.
-
Vad är dataskydd?
EU:s dataskyddsförordning reglerar behandlingen av personuppgifter i alla EU-länder. Svenska författningar kompletterar förordningen. Ett viktigt undantag finns: brottsbekämpande myndigheter ska tillämpa annan lagstiftning när behandlingen av personuppgifter sker i brottsbekämpande syfte. -
Vilka dataskyddsbestämmelser ska tillämpas?
I vissa delar av Skatteverkets verksamhet ska de allmänna bestämmelserna om dataskydd (personuppgiftsbehandling) tillämpas, d.v.s. EU:s dataskyddsförordning och den kompletterande dataskyddslagen med tillhörande förordning. I andra delar av verksamheten gäller även andra registerförfattningar vid elektronisk behandling av personuppgifter som också kompletterar EU:s dataskyddsförordning. Den kompletterande dataskyddslagen är subsidiär i förhållande till avvikande bestämmelser i lag och förordning. -
Rättslig grund för behandling av personuppgifter
Skatteverket måste alltid ha minst en rättslig grund för varje behandling av personuppgifter. Om det inte finns någon rättslig grund är behandlingen inte laglig och därmed inte tillåten. -
Principer och grundläggande krav
Skatteverket ansvarar för den behandling av personuppgifter som görs i verkets verksamhet. Behandling måste alltid uppfylla de grundläggande principerna i EU:s dataskyddsförordning (artikel 5 EU:s dataskyddsförordning). -
Säkerhet för personuppgifter
Skatteverket måste ha en lämplig säkerhetsnivå för de personuppgifter som myndigheten behandlar. Vad som är en lämplig nivå beror bland annat på riskerna med behandlingen, tekniska möjligheter, kostnader och vilken typ av uppgifter som behandlas. Vid bedömningen ska särskild hänsyn tas till risken för oavsiktlig eller olaglig förstörning, förlust, ändring, eller obehörigt röjande av eller obehörig åtkomst till personuppgifterna. -
Registrerades rättigheter
Skatteverket ansvarar för behandlingen av personuppgifter inom myndigheten och ska i vissa fall lämna information om denna behandling. De registrerade har även viss rätt till rättelse, radering, begränsning av behandling, dataportabilitet , invändning mot behandling. De registrerade har även rätt till klagomål och överklagande. -
Lämna ut personuppgifter
Att lämna ut personuppgifter som behandlas elektroniskt innebär att man gör ytterligare en behandling av uppgifterna. Behandlingen måste vara tillåten enligt EU:s dataskyddsförordning samt övriga kompletterande bestämmelser och gällande sekretessbestämmelser. -
Bevara eller gallra personuppgifter
EU:s dataskyddsförordning innehåller bestämmelser om hur länge personuppgifter får bevaras. I arkivlagen finns bestämmelser om hur myndigheter ska bevara och gallra allmänna handlingar. -
Skadestånd och sanktionsavgifter
Skatteverket kan bli skyldigt att betala skadestånd om verket skulle behandla personuppgifter i strid med EU:s dataskyddsförordning eller en författning eller annan föreskrift som kompletterar EU:s dataskyddsförordning. Skatteverket kan även bli påfört en administrativ sanktionsavgift vid överträdelse av vissa bestämmelser.
Referenser inom dataskydd & sekretess
Rättslig vägledning, länk till startsidan
Tillsammans gör vi samhället möjligt