Bevara eller gallra personuppgifter

Bevara personuppgifter

Att bevara personuppgifter innebär att spara uppgifterna i identifierbart skick, i sådan form att de direkt eller indirekt kan hänföras till en levande fysisk person. Att bevara personuppgifter är en behandling i EU:s dataskyddsförordnings mening.

Bestämmelser om bevarande av personuppgifter

Bestämmelser om hur länge personuppgifter får bevaras finns i olika författningar. I Skatteverkets verksamhet är det vanligtvis arkivlagen eller någon av de särskilda registerförfattningarna som anger hur länge personuppgifter får eller ska bevaras.

EU:s dataskyddsförordning

EU:s dataskyddsförordning innehåller en bestämmelse om lagringsminimering (artikel 5.1 e EU:s dataskyddsförordning). Det innebär att personuppgifter inte får sparas, d.v.s. bevaras, under en längre tid än vad som är nödvändigt för de ändamål för vilka uppgifterna behandlas. Bestämmelsen har undantag. Enligt ett av undantagen får personuppgifter bevaras under en längre tid i arkiv enligt allmänna intressen. Den behandling av personuppgifter som svenska myndigheter och andra organ utför när uppgifterna bevaras enligt kraven i arkivlagen och andra författningar får anses vara en sådan behandling för arkivändamål av allmänt intresse. En förutsättning för att personuppgifterna ska kunna bevaras i arkiv är dock att det finns en tillräcklig skyddsnivå för uppgifterna.

Arkivlagen

Arkivlagen innehåller bestämmelser om bevarande och gallring av allmänna handlingar. Lagens bestämmelser gäller för både pappershandlingar och handlingar i elektronisk form. Huvudregeln i arkivlagen är att alla allmänna handlingar hos statliga myndigheter ska bevaras. Läs mer om arkivlagens bestämmelser på sidan om att arkivera allmänna handlingar.

Särskilda registerförfattningar

Det finns ofta bestämmelser om bevarande av personuppgifter i de särskilda registerförfattningarna. Dessa bestämmelser gäller då i stället för bestämmelsen i EU:s dataskyddsförordning.

Särskilda bestämmelser gäller för bevarande av personuppgifter i Skatteverkets beskattningsverksamhet, brottsbekämpande verksamhet, id-kortsverksamhet, SPAR-verksamhet och äktenskapsregister- och bouppteckningsverksamheter.

Om det inte finns några bestämmelser om arkivering i de särskilda registerförfattningarna ska Skatteverket tillämpa arkivlagen.

Gallra personuppgifter

Att gallra personuppgifter kan t.ex. ske genom att avidentifiera eller förstöra uppgifterna.

Att avidentifiera personuppgifterna innebär att man tar bort alla identifieringsmöjligheter så att ingen kan hänföra uppgifterna till en fysisk person. Det räcker inte att kryptera uppgifterna. Om någon någonstans har en krypteringsnyckel och därmed kan identifiera en person är uppgifterna inte avidentifierade, och uppgifterna är därmed fortfarande personuppgifter. Det är endast om det inte finns någon krypteringsnyckel som gör att uppgifterna kan knytas till en person, som uppgifterna är avidentifierade.

Att förstöra personuppgifterna innebär att man ser till att uppgifterna inte går att återskapa. Det är oftast inte tillräckligt att radera den fil i datorn som innehåller personuppgifterna för att uppgifterna ska vara förstörda, eftersom filen kan finnas kvar i datorn, t.ex. i papperskorgen. Alla normala sökvägar måste tas bort för att uppgifterna ska anses vara förstörda. Det kan krävas andra tekniska åtgärder för att uppgifterna verkligen ska förstöras, som att omformatera lagringsmediet eller skriva över uppgifterna.

Bestämmelser om gallring av personuppgifter

Bestämmelser för när personuppgifter får eller ska gallras finns i olika författningar. Skatteverket får bara gallra allmänna handlingar när det finns en gallringsbestämmelse.

Särskilda registerförfattningar

Det finns ofta bestämmelser om gallring av personuppgifter i de särskilda registerförfattningarna. Även om principen om lagringsminimering i artikel 5.1 e EU:s dataskyddsförordning är gällande vid behandlingen, så innebär de specifika bestämmelserna om gallring i registerförfattningarna en specificering av vad som gäller vissa verksamheter.

Särskilda bestämmelser gäller för gallring av personuppgifter i Skatteverkets beskattningsverksamhet, brottsbekämpande verksamhet, id-kortsverksamhet, SPAR-verksamhet och äktenskapsregister- och bouppteckningsverksamheterna.

Om det inte finns några bestämmelser om gallring i de särskilda registerförfattningarna ska Skatteverket tillämpa arkivlagen.

Arkivlagen

Huvudregeln i arkivlagen är att alla allmänna handlingar ska bevaras. Gallringsbestämmelser kan finnas i lagar eller förordningar. Riksarkivet har möjlighet att besluta om bevarande och gallring. Läs mer om arkivlagens bestämmelser på sidan om att arkivera allmänna handlingar.