Vilka dataskyddsbestämmelser ska tillämpas?

Vad ingår verksamheten?

Skatteverket får medverka i och bedriva den verksamhet som anges i lagen (1997:1024) om Skatteverkets brottsbekämpande verksamhet Skatteverket får bl.a. biträda åklagaren vid utredning av brott inom skatteområdet och själv utreda vissa brott genom förenklad brottsutredning.

Skatteverkets brottsbekämpande verksamhet får arbeta med brott enligt

• skattebrottslagen (1971:69)
• 30 kap. 1 § första stycket 4 ABL
• 11 § tredje stycket tryggandelagen
• 4 kap. 6 b §, 14 kap. 1–4 och 10 §§ och 15 kap. 10–13 §§ BrB, om gärningen avser uppgift eller handling i ärende hos Skatteverket
• 9 kap. 1–3 och 11 §§ BrB, om gärningen har samband med Skatteverkets verksamhet enligt lagen (2009:194) om förfarandet vid skattereduktion för hushållsarbete, lagen (2013:948) om stöd vid korttidsarbete, eller lagen (2020:1066) om förfarandet vid skattereduktion för installation av grön teknik
• 11 kap. 5 § BrB
• lagen (2014:836) om näringsförbud
• folkbokföringslagen (1991:481)
• lagen (2014:307) om straff för penningtvättsbrott
• lagen (2020:548) om omställningsstöd.

Skatteverket kan även medverka vid undersökning när det handlar om annat brott om åklagaren anser att det finns särskilda skäl för det (1 § lagen [1997:1024] om Skatteverkets brottsbekämpande verksamhet).

Skatteverkets brottsbekämpande verksamhet omfattar även att förebygga, förhindra och upptäcka brottslig verksamhet som anges i punktlistan ovan (6 § lagen [1997:1024] om Skatteverkets brottsbekämpande verksamhet).

Brottsdatalagen och Skatteverkets brottsdatalag ska tillämpas vid all automatisk behandling och viss manuell behandling av personuppgifter

Skatteverket ska tillämpa brottsdatalagen när myndigheten i brottsbekämpande syfte behandlar personuppgifter på följande sätt (1 kap. 2–3 §§ BDL):

• helt eller delvis automatisk behandling
• manuell behandling och personuppgifterna ingår i eller kommer att ingå i ett register.

Exempel på manuell behandling är hantering av pappershandlingar och kortregister. Om det går att söka fram personuppgifter på ett effektivare sätt än att läsa dokument för dokument är dataskyddsregleringen tillämplig. Möjligheten till sökbarhet är något som Skatteverket får bedöma från fall till fall.

Anledningen till att även viss manuell behandling omfattas av brottsdatalagen är att integritetsrisker kan uppkomma om en stor mängd personuppgifter på papper struktureras så att det går att hitta bland personuppgifterna på ett enkelt sätt. Det är därför meningen att dataskyddsregleringen ska vara teknikneutral.

Brottsdatalagen och brottsdataförordningen kan beskrivas som en allmän reglering som i princip gäller för alla behöriga myndigheter som behandlar personuppgifter i brottsbekämpande syfte. De kompletteras av Skatteverkets brottsdatalag med förordning som särskilt anger vad som gäller för viss behandling i Skatteverkets brottsbekämpande verksamhet. Skatteverkets brottsdatalag och förordning har företräde framför brottsdatalagen eftersom brottsdatalagen med förordning är subsidiära i förhållande till avvikande bestämmelser i lag och förordning (1 kap. 5 § BDL).

Behandling av personuppgifter i annat syfte

För behandling av personuppgifter som inte görs i brottsbekämpande syfte, men som utförs i Skatteverkets brottsbekämpande verksamhet (behörig myndighet) gäller EU:s dataskyddsförordning och kompletterande nationell dataskyddsreglering. Det innebär exempelvis att den behandling av personuppgifter som görs i personaladministrativt syfte i Skatteverkets brottsbekämpande verksamhet inte regleras av brottsdatalagen eller Skatteverkets brottsdatalag.

Närliggande arbetsuppgifter i andra verksamhetsgrenar

Närliggande arbetsuppgifter som inte faller under brottsdatalagen eller under Skatteverkets brottsdatalags tillämpningsområde omfattas i stället av EU:s dataskyddsförordning och kompletterande nationell dataskyddsreglering. Det kan t.ex. vara när en annan verksamhetsgren fullgör sin skyldighet att anmäla brott eller annan uppgiftsskyldighet till brottsbekämpande myndigheter.