En viktig del i integritetsskyddet är registrerade personers rättigheter enligt EU:s dataskyddsförordning, t.ex. rätten att få sina personuppgifter rättade, rätten till ett registerutdrag och rätten till information på olika sätt. Vissa rättigheter är dock begränsade när behandlingen sker i beskattningsverksamheten.
Registrerade personer har rätt att få information om den behandling av personuppgifter som sker inom beskattningsverksamheten. Det finns bestämmelser om vem Skatteverket ska lämna information till, när informationen ska lämnas och vad den ska innehålla. Det finns även vissa undantag från informationsskyldigheten inom beskattningsverksamheten.
Det är de grundläggande dataskyddsbestämmelserna som gäller för vilken information Skatteverket ska lämna till den registrerade personen och för hur Skatteverket ska lämna informationen.
Skatteverket får inte lämna ut information som är sekretessbelagd gentemot den registrerade själv (5 kap. 1 § kompletterande dataskyddslag).
När Skatteverket behandlar personuppgifter som myndigheten har samlat in är Skatteverket skyldigt att på eget initiativ informera personen om behandlingen.
Informationsskyldigheten kan begränsas när behandling av personuppgifter sker enligt lagen (2012:843) om administrativt samarbete inom Europeiska unionen i fråga om beskattning (3 kap. 2 a § SdbL).
Bestämmelserna om information till den registrerade gäller inte för juridiska personer och avlidna.
En fysisk person kan begära att få veta om Skatteverket behandlar hens uppgifter, och Skatteverket måste då lämna besked om detta. Läs mer om information på begäran av den registrerade (s.k. registerutdrag) under Grundläggande bestämmelser.
Informationsskyldigheten kan begränsas när behandling av personuppgifter sker enligt lagen (2012:843) om administrativt samarbete inom Europeiska unionen i fråga om beskattning (3 kap. 2 a § SdbL). Skatteverket får vidare inte lämna ut information som är sekretessbelagd gentemot den registrerade personen själv (5 kap. 1 § kompletterande dataskyddslag).
Registrerade personer har rätt till rättelse av sina personuppgifter. Det innebär att Skatteverket ska rätta felaktiga personuppgifter på den registrerades begäran (artikel 16 EU:s dataskyddsförordning). Läs mer om rätten till rättelse under Grundläggande bestämmelser.
Registrerade personer har i vissa fall rätt att få sina personuppgifter raderade. Rätten till radering gäller inte när behandlingen av personuppgifterna sker för att uppfylla en rättslig förpliktelse, för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som utförs av den personuppgiftsansvariga. Eftersom behandlingen av personuppgifter i Skatteverkets beskattningsverksamhet sker med stöd av dessa rättsliga grunder har registrerade personer normalt sett inte rätt att få personuppgifterna som behandlas raderade. Uppgifterna får bara raderas om det finns stöd för det i en gallringsbestämmelse.
Läs mer om rätten till radering och rättsliga grunder under Grundläggande bestämmelse.
Den registrerade personen har under vissa förutsättningar rätt att kräva att behandlingen av dennes personuppgifter ska begränsas, d.v.s. inte användas i verksamheten.
Läs mer om rätten till begränsning av behandling under Grundläggande bestämmelser.
En registrerad person har inte rätt att göra invändningar enligt artikel 21.1 EU:s dataskyddsförordning vid sådan behandling som är tillåten enligt SdbL, SdbF eller föreskrifter som har meddelats i
anslutning till lagen (3 kap. 3 § SdbL). Läs mer om rätten att göra invändningar under Grundläggande bestämmelser.
Skatteverket har möjlighet att fatta automatiserade beslut i beskattningsverksamheten. Läs mer om automatiserade beslut under Grundläggande bestämmelser.
En registrerad person har rätt att lämna in klagomål till Datainspektionen om hen anser att Skatteverkets behandling av hens personuppgifter inte är förenlig med dataskyddsregleringen på något sätt. Läs mer om rätten att klaga till Datainspektionen under Grundläggande bestämmelser.
Registrerade personer har rätt att överklaga Skatteverkets beslut som gäller deras rättigheter som registrerade. Registrerade personer har rätt att överklaga även om de har inlett ett klagomålsförfarande hos Datainspektionen.
Läs mer om rätten att överklaga till domstol under Grundläggande bestämmelser.
Om Skatteverket behandlar personuppgifter felaktigt i beskattningsverksamheten kan verket behöva betala skadestånd enligt EU:s dataskyddsförordning (7 kap. 1 § kompletterande dataskyddslag. Bestämmelserna om skadestånd enligt EU:s dataskyddsförordning gäller inte för juridiska personer eller för avlidna.