OBS: Detta är utgåva 2023.2. Visa senaste utgåvan.
Skatteverket behandlar många personuppgifter inom folkbokföringsverksamheten. För helt eller delvis automatiserad eller på annat sätt strukturerad behandling av personuppgifter i folkbokföringsverksamheten gäller de särskilda dataskyddsbestämmelserna i FdbL, FdbF och vissa bestämmelser i de allmänna dataskyddsbestämmelserna.
Dessutom finns det bestämmelser om sekretess i folkbokföringsverksamheten.
Den allmänna dataskyddsregleringen består av EU:s dataskyddsförordning, den kompletterande dataskyddslagen och den kompletterande dataskyddsförordningen. EU:s dataskyddsförordning är den grundläggande författningen vid all behandling av personuppgifter som sker inom folkbokföringsverksamheten. När behandlingen av uppgifter sker inom folkbokföringsverksamheten kompletterar FdbL EU:s dataskyddsförordning. FdbL, liksom annan verksamhetsspecifik dataskyddsreglering, brukar kallas särskild registerlagstiftning. Utöver FdbL gäller också kompletteringsförfattningarna vid behandling av personuppgifter i folkbokföringsverksamheten, om de inte avviker från FdbL och FdbF.
Vad som kan anses vara behandling av uppgifter i folkbokföringsverksamheten är generellt all behandling som sker med utgångspunkt i den materiella folkbokföringslagstiftningen, t.ex. behandling som har sin grund i folkbokföringslagen, lagen om personnamn eller föräldrabalken.
När personuppgifter behandlas i folkbokföringsverksamheten måste Skatteverket tillämpa EU:s dataskyddsförordnings regler om
När personuppgifter behandlas i folkbokföringsverksamheten ska Skatteverket också tillämpa den kompletterande dataskyddslagen i följande fall:
Skatteverket ska tillämpa de allmänna dataskyddsbestämmelserna och FdbL vid behandling av personuppgifter i Skatteverkets folkbokföringsverksamhet, om behandlingen är helt eller delvis automatiserad. FdbL ska även tillämpas om uppgifterna ingår – eller kommer att ingå – i en strukturerad samling av personuppgifter som är tillgänglig för sökning eller sammanställning enligt särskilda kriterier (1 kap. 1 § första stycket FdbL).
Skatteverket är personuppgiftsansvarigt för den behandling av personuppgifter som Skatteverket ska utföra enligt FdbL (1 kap. 5 § FdbL).
En personuppgift är varje uppgift som avser en identifierad eller identifierbar fysisk person i livet (artikel 4.1 i EU:s dataskyddsförordning).Uppgifter om avlidna personer är därför per definition inte personuppgifter. När Skatteverket behandlar uppgifter om avlidna personer i folkbokföringsverksamheten ska Skatteverket ändå tillämpa bestämmelserna om ändamål med behandlingen och om personuppgiftsansvar i FdbL. Skatteverket ska även tillämpa bestämmelserna som gäller för folkbokföringsdatabasen (1 kap. 1 § andra stycket FdbL).
När Skatteverket behandlar personuppgifter för administrativa ändamål i folkbokföringsverksamheten ska Skatteverket inte tillämpa FdbL och FdbF utan de allmänna dataskyddsbestämmelserna. Skatteverket får behandla de administrativa uppgifterna tillsammans med uppgifter i folkbokföringsdatabasen.
Uppgifter som behandlas för administrativa ändamål är sådana uppgifter som hör till Skatteverkets interna verksamhet, och inte till den enskilda som är föremål för Skatteverkets åtgärder.
Exempel på uppgifter som behandlas för administrativa ändamål är uppgifter om