Brottsdatalagen | Rättslig vägledning

OBS: Detta är utgåva 2020.15. Sidan är avslutad 2020.

Brottsdatalagen kan beskrivas som en allmän reglering som gäller för alla behöriga myndigheter som behandlar personuppgifter i brottsbekämpande syfte. Den kompletteras av Skatteverkets brottsdatalag och tillhörande förordning som särskilt anger vad som gäller för sådan behandling i Skatteverkets brottsbekämpande verksamhet. Brottsdatalagen är subsidiär i förhållande till Skatteverkets brottsdatalag.

Grundläggande krav på behandlingen För att en behandling av personuppgifter inom den brottsbekämpande verksamheten ska vara tillåten måste den uppfylla de grundläggande krav på behandling, t.ex. kravet på rättslig grund, som finns uppställda i brottsdatalagen.
Skatteverkets personuppgiftsansvar Personuppgiftsansvar är ett centralt begrepp i dataskyddsdirektivet och BDL. Utgångspunkten är att det alltid ska finnas någon som bär ansvaret för att dataskyddsreglerna följs vid behandling av personuppgifter och som den registrerade kan vända sig till för att göra sina rättigheter gällande. Skatteverket är personuppgiftsansvarigt för all behandling som utförs under verkets ledning eller på verkets vägnar.
Registrerades rättigheter Brottsdatalagen säkerställer att enskilda får rätt till skydd av sina personuppgifter när Skatteverket eller någon annan behörig myndighet behandlar uppgifterna i brottsbekämpande syfte. Rätten till skydd är inte absolut och vissa avvägningar har gjorts mot andra intressen.
Tillsynsmyndighet Datainspektionen är utsedd tillsynsmyndighet över behandling av personuppgifter som utförs av behöriga myndigheter i syfte att förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller lagföra brott, verkställa straffrättsliga påföljder eller upprätthålla allmän ordning och säkerhet i Sverige. Den ska verka för att skydda fysiska personers grundläggande rättigheter och friheter samt underlätta det fria flödet av personuppgifter inom brottsdatalagens tillämpningsområde. Datainspektionens befogenheter är dels förebyggande, dels korrigerande.
Sanktionsavgifter Datainspektionen kan besluta om administrativa sanktionsavgifter för personuppgiftsansvariga och i vissa fall för personuppgiftsbiträden. Avgiftens storlek beror på om överträdelsen är uppsåtlig eller oaktsam.
Överklagande Den registrerade har möjlighet att få vissa av Skatteverkets beslut prövade i en allmän förvaltningsdomstol. Skatteverket har också möjlighet att överklaga Datainspektionens beslut som angår verket.
Överföring av personuppgifter till medlemsstater, tredjeland och internationella organisationer Vid överföring av personuppgifter till medlemsstater, tredje land och internationella organisationer gäller särskilda villkor som Skatteverket måste beakta. Med medlemsstater menas stater som är medlemmar i EU samt Island, Liechtenstein, Norge och Schweiz. Reglerna om överföring av personuppgifter omfattar även överföring till internationella organisationer.

Till toppen