OBS: Detta är utgåva 2020.3. Visa senaste utgåvan.
Skatteverket behandlar många personuppgifter och andra uppgifter i beskattningsverksamheten. För behandling av uppgifter i beskattningsverksamheten gäller de särskilda dataskyddsbestämmelserna i SdbL, SdbF och vissa bestämmelser i de allmänna dataskyddsbestämmelserna.
Dessutom finns det bestämmelser om sekretess för uppgifter i beskattningsverksamheten.
Den allmänna dataskyddsregleringen består av EU:s dataskyddsförordning, den kompletterande dataskyddslagen och den kompletterande dataskyddsförordningen. EU:s dataskyddsförordning är den grundläggande författningen vid all behandling av personuppgifter, inklusive den som sker inom beskattningsverksamheten, när behandlingen är helt eller delvis automatiserad eller om behandlingen avser personuppgifter som ingår i eller kommer att ingå i ett register. När behandlingen av uppgifter sker inom det som från ett dataskyddsperspektiv kan definieras som beskattningsverksamheten kompletterar SdbL EU:s dataskyddsförordning. SdbL, liksom annan verksamhetsspecifik dataskyddsreglering, brukar kallas särskild dataskyddsreglering. Utöver SdbL gäller också kompletteringsförfattningarna vid behandling av personuppgifter i beskattningsverksamheten, om de inte avviker från SdbL eller SdbF.
Vad som kan anses vara behandling av uppgifter i beskattningsverksamheten är generellt all behandling som sker med utgångspunkt i den materiella skatteregleringen, exempelvis behandling som har sin grund i skatteförfarandelagen, inkomstskattelagen eller mervärdeskattelagen. Ett annat exempel på behandling som sker i beskattningsverksamheten ur ett dataskyddsperspektiv är behandling som grundar sig i lagen (2009:194) om förfarandet vid skattereduktion för hushållsarbete.
När personuppgifter behandlas i beskattningsverksamheten måste Skatteverket tillämpa reglerna i EU:s dataskyddsförordning om
När personuppgifter behandlas i beskattningsverksamheten ska Skatteverket också tillämpa den kompletterande dataskyddslagen i följande fall
SdbL blir tillämplig vid
SdbL ska tillämpas om uppgifterna behandlas helt eller delvis automatiserat. SdbL ska även tillämpas om uppgifterna ingår i – eller kommer att ingå i – en strukturerad samling av personuppgifter som är tillgänglig för sökning eller sammanställning enligt särskilda kriterier, d.v.s. ett register, trots att samlingen inte är helt eller delvis automatiserad (1 kap. 1 § första stycket SdbL).
Skatteverket är personuppgiftsansvarigt för den behandling av personuppgifter som Skatteverket utför enligt SdbL (1 kap. 6 § SdbL).
Revisioner är en del av Skatteverkets beskattningsverksamhet. När uppgifter behandlas elektroniskt i samband med revisionerna är bestämmelserna om behandling av uppgifter i Skatteverkets beskattningsverksamhet tillämpliga. Skatteverket är personuppgiftsansvarigt för behandlingen. Detta gäller oavsett om behandlingen görs med Skatteverkets eller den skattskyldigas tekniska utrustning eller program (prop. 2000/01:33 s. 137).
En personuppgift är varje uppgift som avser en identifierad eller identifierbar fysisk person i livet (artikel 4.1 EU:s dataskyddsförordning). Uppgifter om juridiska personer och avlidna är därför per definition inte personuppgifter. Vissa bestämmelser i SdbL gäller trots det även för behandlingen av uppgifter om juridiska personer och avlidna i beskattningsverksamheten. Det gäller bestämmelserna om ändamål för behandlingen, personuppgiftsansvar och gallring. Skatteverket ska även tillämpa bestämmelserna i 2 kap. SdbL om beskattningsdatabasen när behandlingen avser uppgifter om juridiska personer och avlidna. Med juridiska personer menas även handelsbolag (1 kap. 1 § andra stycket SdbL).
Vid behandling av personuppgifter för administrativa ändamål i beskattningsverksamheten ska Skatteverket inte tillämpa SdbL utan de allmänna dataskyddsbestämmelserna. Skatteverket får behandla de administrativa uppgifterna tillsammans med andra uppgifter i beskattningsdatabasen (se Skatteverket ställningstagande om databaser för personal- och verksamhetsplanering inom skatteverksamheten).
Uppgifter som behandlas för administrativa ändamål är sådana uppgifter som hänför sig till Skatteverkets interna verksamhet och inte till den enskilda som är föremål för Skatteverkets åtgärder.
Exempel på uppgifter som behandlas för administrativa ändamål är uppgifter om