Tillämpningsområde och personuppgiftsansvar

Skatteverkets brottsdatalag gäller utöver brottsdatalagen

Bestämmelserna i Skatteverkets brottsdatalag ska läsas tillsammans med de i brottsdatalagen. Skatteverkets brottsdatalag har nämligen utformats så att den gäller utöver brottsdatalagen, som i sin tur är subsidiär. Det innebär att om Skatteverkets brottsdatalag innehåller en bestämmelse som avviker från brottsdatalagen, ska bestämmelserna i Skatteverkets brottsdatalag tillämpas i stället (1 kap. 5 § BDL).

Eftersom Skatteverkets brottsdatalag gäller utöver brottsdatalagen så innehåller den endast undantag, avvikelser och preciseringar i förhållande till brottsdatalagen. Brottsdatalagens bestämmelser upprepas generellt inte i Skatteverkets brottsdatalag. I den mån en fråga regleras i brottsdatalagen men inte i Skatteverkets brottsdatalag ska alltså brottsdatalagen tillämpas.

Förutsättningar för att Skatteverkets brottsdatalag ska vara tillämplig

Skatteverkets brottsdatalag är tillämplig när Skatteverket i egenskap av behörig myndighet behandlar personuppgifter för att förebygga, förhindra eller upptäcka brottslig verksamhet eller utreda brott (1 kap. 1 § SBDL).

Syfte med behandlingen

Det är syftet med en behandling som är avgörande för om lagen är tillämplig eller inte. Detta innebär att personuppgiftsbehandling som visserligen sker i den brottsbekämpande verksamheten, men som sker för ett syfte som ligger utanför tillämpningsområdet, inte omfattas av regleringen. Ett exempel är behandling av personuppgifter som görs i personaladministrativt syfte. För sådan behandling ska i stället EU:s dataskyddsförordning och den kompletterande dataskyddslagen tillämpas.

Behörig myndighet

Det är inte bara syftet med personuppgiftsbehandlingen som avgör om brottsdatalagen, och därmed även Skatteverkets brottsdatalag, är tillämpliga. Det krävs också att Skatteverket agerar i egenskap av behörig myndighet. Behörig myndighet definieras som en myndighet som har till uppgift att

• förebygga, förhindra eller upptäcka brottslig verksamhet
• utreda eller lagföra brott
• verkställa straffrättsliga påföljder eller
• upprätthålla allmän ordning och säkerhet.

Bestämmelser som även omfattar juridiska personer

Med uppgifter om juridiska personer menas all slags information som direkt eller indirekt kan hänföras till en svensk eller utländsk juridisk person. Det gäller även uppgifter om juridiska personer som har upphört.

Vissa av bestämmelserna i Skatteverkets brottsdatalag och brottsdatalagen ska tillämpas av Skatteverket även vid behandling av uppgifter om juridiska personer. Det gäller bestämmelser om

• personuppgiftsansvar (1 kap. 2 § SBDL)
• rättsliga grunder för behandling av personuppgifter (2 kap. 1 § SBDL)
• gemensamt tillgängliga uppgifter (3 kap. 2 § SBDL)
• längsta tid som personuppgifter får behandlas (4 kap. 1–4, 7 och 8 §§ SBDL).

I brottsdatalagen gäller det bestämmelser om

• diarieföring och handläggning i vissa fall (2 kap. 2 § BDL)
• ändamålet med behandlingen (2 kap. 3 § BDL)
• längsta tid som personuppgifter får behandlas (2 kap. 17 § BDL)
• behandling för nya ändamål (2 kap. 4 och 22 §§ BDL)
• tillgången till personuppgifter (3 kap. 6 § BDL).

Skatteverkets personuppgiftsansvar

Skatteverket är personuppgiftsansvarigt för den behandling av personuppgifter som verket utför med stöd av Skatteverkets brottsdatalag och tillhörande förordning.