OBS: Detta är utgåva 2021.4. Visa senaste utgåvan.
Skatteverket behandlar många personuppgifter och andra uppgifter i beskattningsverksamheten. För behandling av uppgifter i beskattningsverksamheten gäller dataskyddsbestämmelserna i SdbL och SdbF.
Dessutom finns det bestämmelser om sekretess för uppgifter i beskattningsverksamheten.
Vad som kan anses vara behandling av uppgifter i beskattningsverksamheten är generellt all behandling som sker med utgångspunkt i den materiella skatteregleringen, exempelvis behandling som har sin grund i skatteförfarandelagen, inkomstskattelagen eller mervärdeskattelagen. Ett annat exempel på behandling som sker i beskattningsverksamheten ur ett dataskyddsperspektiv är behandling som grundar sig i lagen (2009:194) om förfarandet vid skattereduktion för hushållsarbete.
SdbL är tillämplig vid
När behandlingen sker i dessa sammanhang ska SdbL tillämpas. SdbL ska tillämpas om uppgifterna behandlas helt eller delvis automatiserat. SdbL ska även tillämpas om uppgifterna ingår i – eller kommer att ingå i – en strukturerad samling av personuppgifter som är tillgänglig för sökning eller sammanställning enligt särskilda kriterier, d.v.s. ett register, trots att samlingen inte är helt eller delvis automatiserad (1 kap. 1 § första stycket SdbL).
När behandlingen sker i beskattningsverksamheten ska EU:s dataskyddsförordning tillämpas eftersom SdbL kompletterar förordningen (1 kap. 2 § SdbL).
De bestämmelser i EU:s dataskyddsförordning som ska tillämpas i beskattningsverksamheten är
Även bestämmelser i den kompletterande dataskyddslagen och den kompletterande dataskyddsförordningen ska tillämpas om inte annat anges i SdbL eller föreskrifter som meddelats i anslutning till den lagen (1 kap. 3 § SdbL). Det innebär att regleringen i SdbL och SdbF har företräde framför regleringen i den kompletterande dataskyddslagen och den kompletterande dataskyddsförordningen.
De bestämmelser i den kompletterande dataskyddslagen som ska tillämpas när behandlingen sker i beskattningsverksamheten är
Skatteverket är personuppgiftsansvarigt för den behandling av personuppgifter som Skatteverket utför enligt SdbL (1 kap. 6 § SdbL).
Revisioner är en del av Skatteverkets beskattningsverksamhet. När uppgifter behandlas elektroniskt i samband med revisionerna är bestämmelserna om behandling av uppgifter i Skatteverkets beskattningsverksamhet tillämpliga. Skatteverket är personuppgiftsansvarigt för behandlingen. Detta gäller oavsett om behandlingen görs med Skatteverkets eller den skattskyldigas tekniska utrustning eller program (prop. 2000/01:33 s. 137).
En personuppgift är varje uppgift som avser en identifierad eller identifierbar fysisk person i livet (artikel 4.1 EU:s dataskyddsförordning). Uppgifter om juridiska personer och avlidna är därför per definition inte personuppgifter. Vissa bestämmelser i SdbL gäller trots det även för behandlingen av uppgifter om juridiska personer och avlidna i beskattningsverksamheten. Det gäller bestämmelserna om ändamål för behandlingen, personuppgiftsansvar och gallring. Skatteverket ska även tillämpa bestämmelserna i 2 kap. SdbL om beskattningsdatabasen när behandlingen avser uppgifter om juridiska personer och avlidna. Med juridiska personer menas även handelsbolag (1 kap. 1 § andra stycket SdbL).
Vid behandling av personuppgifter för administrativa ändamål i beskattningsverksamheten ska Skatteverket inte tillämpa SdbL utan de allmänna dataskyddsbestämmelserna. Administrativa uppgifter kan exempelvis vara uppgift om
Uppgifter som behandlas för administrativa ändamål är alltså sådana uppgifter som hänför sig till Skatteverkets interna verksamhet och inte till den enskilda som är föremål för Skatteverkets åtgärder.
Skatteverket får behandla de administrativa uppgifterna tillsammans med andra uppgifter i beskattningsdatabasen så länge detta är förenligt med ändamålen för databasen (se Skatteverket ställningstagande om databaser för personal- och verksamhetsplanering inom skatteverksamheten). Det innebär att även om uppgifterna är av administrativ karaktär måste de ändå vara nödvändiga för den verksamhet som bedrivs. Uppgifter som behandlas för rent administrativa ändamål och som inte har någon koppling till ändamålen för beskattningsverksamheten, får alltså inte behandlas i beskattningsdatabasen.