PuL - personuppgiftslagen

Syftet med personuppgiftslagen är att skydda människor mot att deras personliga integritet kränks genom behandling av personuppgifter. Med personuppgift avses all slags information som kan hänföras till en person som är i livet. Varje åtgärd som vidtas ifråga om personuppgifter, vare sig det sker på automatisk väg eller inte, utgör en behandling.

Personuppgiftsansvarig

Den som bestämmer varför och hur personuppgifter ska behandlas kallas i per-sonuppgiftslagen för personuppgiftsansvarig. Det är de personuppgiftsansvariga som skall se till och som har det yttersta ansvaret för att lagen följs.

I Vimmerby kommun är de kommunala nämnderna personuppgiftsansvariga, var och en i sin verksamhet.

Krav på behandlingar av personuppgifter

Personuppgiftslagen ställer upp vissa grundläggande krav på behandlingen av personuppgifter. Dessa krav innebär bl.a. att personuppgifter får behandlas bara för särskilda, uttryckligt angivna och berättigade ändamål.

Personuppgifter får, om de grundläggande kraven är uppfyllda, i princip behand-las bara om den registrerade lämnar sitt samtycke till det. Från denna regel finns dock flera undantag, t.ex. om det är nödvändigt

• vid myndighetsutövning,
• när en arbetsuppgift av allmänt intresse skall utföras,
• för att kunna fullföra en rättslig skyldighet, eller
• för att ett avtal med den registrerade skall kunna fullgöras.

För behandling av känsliga personuppgifter, t.ex. uppgifter om politiska åsikter eller hälsa, och personnummer gäller särskilt stränga regler.

Information

Personuppgiftslagen ställer stora krav på information till de registrerade.

Om personuppgifter samlas in skall ansvarig nämnd självmant lämna den regi-strerade information om behandlingen. Nämnden är även skyldig att en gång per kalenderår gratis lämna information om behandling av personuppgifter beträf-fande viss person, om den personen skriftligen ansöker om det. Ansökan om in-formation kan göras på blankett som tillhandahålls av nämnden.

Rättelse

Nämnden är skyldig att på begäran av den registrerade snarast rätta, spärra eller utplåna sådana personuppgifter som inte har behandlats i enlighet med person-uppgiftslagen eller föreskrifter som utfärdats med stöd av lagen. Det kan t.ex. röra sig om felaktiga uppgifter eller uppgifter som inte får behandlas därför att de är känsliga.

Säkerhet vid behandling

Nämnden är skyldig att vidta tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas. Åtgärderna skall åstadkomma en lämplig säkerhetsnivå.

Ytterligare information

Mer detaljerad information om personuppgiftslagen finns att hämta på datain-spektionens hemsida, http://www.datainspektionen.se.