Integritetsskyddsmyndigheten (f.d. Datainspektionen) är tillsynsmyndighet och ansvarar bl.a. för övervakningen och tillämpningen av EU:s dataskyddsförordning och BDL. Integritetsskyddsmyndighetens befogenheter är dels förebyggande, dels korrigerande.
Integritetsskyddsmyndigheten ska
Integritetsskyddsmyndigheten kan utöva tillsyn med anledning av inkomna klagomål eller på eget initiativ, t.ex. på grund av egna iakttagelser, efter information från allmänheten eller en annan myndighet. Integritetsskyddsmyndigheten kan också utöva tillsyn för att se hur ny lagstiftning tillämpas eller få underlag för att bedöma behovet av nya råd eller föreskrifter. Även rapportering av personuppgiftsincidenter eller uppföljning av förhandssamråd kan leda till att Integritetsskyddsmyndigheten inleder tillsyn i någon form.
Integritetsskyddsmyndighetens uppdrag som tillsynsmyndighet finns bl.a. definierat i EU:s dataskyddskonvention, den kompletterande dataskyddslagen, den kompletterande dataskyddsförordningen, i BDL samt i Integritetsskyddsmyndighetens instruktion.
Integritetsskyddsmyndigheten har befogenheter för att utreda tillsynsärenden mot personuppgiftsansvariga och personuppgiftsbiträden. Om Integritetsskyddsmyndigheten utreder Skatteverket har Integritetsskyddsmyndigheten rätt att få
Om Integritetsskyddsmyndigheten bedömer att det finns en risk för att Skatteverket kan komma att behandla personuppgifter i strid med EU:s dataskyddsförordning, BDL eller någon annan författning, ska Integritetsskyddsmyndigheten försöka förmå Skatteverket att vidta åtgärder för att motverka denna risk. Detta kan göras genom rådgivning, stöd och påpekanden. Detta är alltså ett förebyggande arbete – innan någon personuppgiftsbehandling har påbörjats av Skatteverket – för att motverka risken att personuppgiftsbehandlingen sker i strid med gällande lagstiftning. Om Skatteverket inte följer Integritetsskyddsmyndighetens råd eller påpekande, kan Integritetsskyddsmyndigheten utfärda en varning som ska tjäna som en väckarklocka.
Om Integritetsskyddsmyndigheten bedömer att Skatteverket behandlar personuppgifter i strid med EU:s dataskyddsförordning, BDL eller någon annan författning eller på något annat sätt inte fullgör sina skyldigheter, får Integritetsskyddsmyndigheten vidta korrigerande åtgärder:
Om Skatteverket inte följer ett föreläggande eller beslut från Integritetsskyddsmyndigheten, kan Integritetsskyddsmyndigheten besluta om administrativa sanktionsavgifter.