Personuppgiftslagen

Vad menas med personuppgift
All slags information som kan hänföras till en person i livet är personuppgifter.

Behandling av personuppgift
Med behandling av personuppgift menas varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter som till exempel insamling och registrering vare sig det sker på automatisk väg eller inte.

Personuppgiftsansvarig
Personuppgiftsansvarig är den som bestämmer varför och hur personuppgifter ska behandlas. I en kommun är det nämnderna som ansvarar för de behandlingar av personuppgifter som sker inom ramen för respektive nämnds verksamhet.

I praktiken är det förvaltningarna som behandlar personuppgifterna, men det är nämnden ifråga som är ansvarig. I ett kommunalt bolag är det bolaget som sådant som är ansvarig.

När är det tillåtet att behandla personuppgifter
Om vissa grundläggande krav är uppfyllda, till exempel att behandlingen är laglig, får personuppgifter i princip bara behandlas om den registrerade (den personuppgifterna handlar om) har lämnat sitt samtycke.

Personuppgifter får behandlas utan samtycke, om behandlingen är berättigad och nödvändig för vissa i lagen särskilt angivna ändamål till exempel:

• Vid myndighetsutövning.
• När en arbetsuppgift av allmänt intresse ska utföras.
• För att kunna fullgöra en rättslig skyldighet.
• För att ett avtal med den registerade ska kunna fullgöras.
• Efter en intresseavvägning.

Uppgifterna får inte behandlas för något annat syfte som inte är förenligt med det grundläggande skälet till varför man behandlar personuppgifterna.