Skatteverket behandlar personuppgifter om det behövs för kontroll och utbetalning av garantibelopp och för att i övrigt utföra sina uppgifter i lönegarantiverksamheten. Behandlingen sker i en egen självständig verksamhet.
Det finns dessutom sekretessregler för uppgifter i Skatteverkets verksamhet om lönegaranti.
Beslut eller underrättelse om lönegaranti fattas av konkursförvaltare, rekonstruktör eller tillsynsmyndigheten. Skatteverket ska verkställa beslutet eller underrättelse genom att betala ut lönegaranti till arbetstagaren som beslutet eller underrättelsen avser. Skatteverket ska innan garantibeloppet betalas ut, göra skatteavdrag och avdrag enligt beslut om utmätning.
Skatteverket ska innan utbetalningen av lönegarantibelopp kontrollera uppgifter i beslutet eller underrättelsen. Kontrollen sker bl.a. mot uppgifter i beskattningsdatabasen.
Skatteverket behandlar
Skatteverket får även behandla personuppgifter för att fullgöra uppgiftslämnandet som följer som följer av lag eller förordning (prop. 2024/25:11 s. 48).
Kontroll av beslut eller underrättelse av lönegaranti samt utbetalning av lönegaranti enligt lönegarantilagen sker i en egen självständig verksamhet. Det finns ingen specifik registerlag för verksamheten. En bestämmelse för behandlingen finns i 37 och 38 §§ LGL . Det innebär att i övrigt ska de allmänna och grundläggande bestämmelserna i EU:s dataskyddsförordning och den kompletterande dataskyddslagen (lag [2018:218] med kompletterande bestämmelser till EU:s dataskyddsförordning) tillämpas för den personuppgiftsbehandling som sker inom myndighetens lönegarantiverksamhet.
När Skatteverket behandlar personuppgifter i verksamheten om lönegaranti måste Skatteverket följa de grundläggande principerna i artikel 5 EU:s dataskyddsförordning om
Skatteverket måste ha en rättslig grund för att få behandla personuppgifter i verksamhet om lönegaranti. Enligt artikel 6 EU:s dataskyddsförordning är behandlingen laglig om någon eller några av de villkor som anges är uppfyllda. För Skatteverket är det artikel 6.1 e, behandling är av allmänt intresse och utgör ett led i myndighetsutövningen, som är aktuell för alla former av personuppgiftsbehandling i lönegarantiverksamheten (prop. 2024/25:11 s. 46).
För att en åtgärd ska kunna ske med stöd av allmänt intresse eller som ett led i myndighetsutövningen måste den vara fastställd i enlighet med unionsrätten eller den nationella rätten för att kunna läggas till grund för behandling av personuppgifter enligt artikel 6.3 i förordningen (jfr 2 kap. 2 § den kompletterande dataskyddslagen). Vid bedömningen av om något följer av exempelvis en lagbestämmelse kan bl.a. förarbetsuttalanden, bestämmelsens syfte och den rättsliga kontext bestämmelsen befinner sig i behöva beaktas (prop. 2017/18:105 s. 188). När det gäller allmänt intresse är det alltså arbetsuppgiften som måste vara fastställd i enlighet med gällande rätt (prop. 2017/18:105 s. 189).
Enligt artikel 9.1 i EU:s dataskyddsförordning är det förbjudet att behandla vissa kategorier av personuppgifter som anses känsliga, (tex behandling av personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening och behandling av genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella läggning.
En enskild har rätt att göra invändningar om behandling av känsliga personuppgifter. Den rätten gäller inte inom lönegarantiverksamheten enligt bestämmelsen i 38 § LGL (prop. 2024/25:11 s. 49).
I hanteringen av lönegaranti får Skatteverket bara behandla sådana uppgifter som är adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas (principen om uppgiftsminimering).
Enligt EU:s dataskyddsförordning ska personuppgifter inte bevaras under längre tid än vad som är nödvändigt med hänsyn till ändamålen för behandlingen (principen om lagringsminimering). De grundläggande bestämmelserna om bevarande och gallring finns i arkivlagen, arkivförordningen och Riksarkivets föreskrifter, RA-FS och RA-MS.
I hanteringen av lönegaranti måste Skatteverket som personuppgiftsansvarig iaktta de skyldigheter och tillvarata de registrerades rättigheter som följer av EU:s dataskyddsförordning.