OBS: Detta är utgåva 2025.1. Visa senaste utgåvan.
- Vägledning »
- 2025 »
- Dataskydd & sekretess »
- Dataskydd »
- Skatteverkets brottsbekämpande verksamhet »
- Brottsdatalagen (BDL)
Brottsdatalagen (BDL)
Den personuppgiftsbehandling som är nödvändig för myndigheternas brottsbekämpande verksamhet regleras i ett särskilt direktiv från EU och i nationell rätt. Dataskyddsdirektivet har i Sverige genomförts genom brottsdatalagen.
-
Vad är personuppgifter och behandling av personuppgifter?
Personuppgifter är uppgifter som enskilt eller tillsammans med andra uppgifter kan knytas till en levande fysisk person. Det finns dock viss dataskyddsreglering som även omfattar avlidna personer samt juridiska personer. Vissa kategorier av personuppgifter har strängare krav för behandling än andra. All hantering av personuppgifter utgör en form av behandling. -
Grundläggande principer
All personuppgiftsbehandling som Skatteverket är personuppgiftsansvarigt för måste alltid uppfylla de grundläggande principerna i brottsdatalagen. -
Rättslig grund
Skatteverket måste alltid ha minst en rättslig grund för varje behandling av personuppgifter. Om det inte finns någon rättslig grund är behandlingen inte laglig och därmed inte tillåten. -
Ansvar och krav vid behandling av personuppgifter
Skatteverket ansvarar för den behandling av personuppgifter som görs hos myndigheten. Skatteverket kan under vissa förutsättningar överlåta behandlingen av personuppgifter åt ett personuppgiftsbiträde. Som personuppgiftsansvarig ska Skatteverket bl.a. föra ett register över personuppgiftsbehandlingar som verket har ett personuppgiftsansvar för, genomföra konsekvensbedömningar samt, vid behov, samråda med Integritetsskyddsmyndigheten. -
Registrerades rättigheter
En del av personuppgiftsskyddet är enskildas rätt att få veta hur Skatteverket behandlar deras personuppgifter, rätten att begära rättelse, radering och begränsning av behandling. De har även rätt att klaga och överklaga. Detta är en förutsättning för att enskilda ska kunna kontrollera behandlingen och tillvarata sina intressen. Information som lämnas ska i princip alltid vara lättillgänglig och lättbegriplig samt lämnas i lämplig form. -
Tillsynsmyndighet
Integritetsskyddsmyndigheten är tillsynsmyndighet och ansvarar bl.a. för övervakningen och tillämpningen av brottsdatalagen. Integritetsskyddsmyndighetens befogenheter är dels förebyggande, dels korrigerande. -
Sanktionsavgifter
Skatteverket kan som personuppgiftsansvarig bli skyldig att betala en administrativ sanktionsavgift. -
Skadestånd och överklagande
Om en registrerad lider skada till följd av att Skatteverket behandlar hens personuppgifter felaktigt, kan det medföra att verket blir skadeståndsskyldig. Den registrerade har även möjlighet att få vissa av Skatteverkets beslut prövade i en allmän förvaltningsdomstol. Skatteverket har också möjlighet att överklaga Integritetsskyddsmyndighetens beslut som angår verket. -
Överföring till tredje land och personuppgiftsbehandling i molntjänster
Vid överföring av personuppgifter till medlemsstater, tredje land och internationella organisationer gäller särskilda villkor som Skatteverket måste beakta. Med medlemsstater menas stater som är medlemmar i EU samt Island, Liechtenstein, Norge och Schweiz. Reglerna om överföring av personuppgifter omfattar även överföring till internationella organisationer. Bestämmelserna kan även aktualiseras när personuppgifter behandlas i en molntjänst. -
Längsta tid som personuppgifter får behandlas
I brottsdatalagen finns bestämmelser om längsta tid för behandling av personuppgifter. I arkivlagen finns bestämmelser om hur myndigheter ska bevara och gallra allmänna handlingar. -
Dataskyddsombud
Skatteverket ska ha dataskyddsombud. Ett dataskyddsombud har en självständig ställning gentemot Skatteverket och måste bland annat ha god kunskap om dataskyddslagstiftning och Skatteverkets verksamhet.
Referenser inom dataskydd & sekretess
Rättslig vägledning, länk till startsidan
Tillsammans gör vi samhället möjligt