Om oss
» Vår verksamhet
» Personuppgifter och dataskydd

Personuppgifter och dataskydd

Skatteverket behandlar många uppgifter om privatpersoner och företag. Här kan du läsa om vad en personuppgift är, hur Skatteverket behandlar personuppgifter, vilka rättigheter du har och om Skatteverkets dataskyddsombud.

Vad är en personuppgift?

En personuppgift är varje upplysning om en identifierad eller identifierbar fysisk person.

Att en person är identifierbar betyder att det går att ta reda på vem personen är, direkt eller indirekt, med hjälp av ett namn, ett id-nummer, en lokaliseringsuppgift eller något specifikt om personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

En personuppgift är alltså en registrerad uppgift som direkt eller indirekt pekar ut en person. Det är till exempel namn, adress och personnummer – men även en bild, ett bankkontonummer, ett bilregistreringsnummer eller ett ärendes diarienummer kan vara en personuppgift.

Vad är personuppgiftsbehandling?

Med personuppgiftsbehandling, alltså behandling av personuppgifter, menas i princip allt som går att göra med uppgifterna. Det kan till exempel vara att samla in, registrera, lagra, samköra eller skriva ut uppgifterna.

Det finns flera lagar och förordningar med regler om hur Skatteverket får behandla personuppgifter. Reglernas syfte är att skydda fysiska personers grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter.

Generella regler finns i EU:s dataskyddsförordning, i den kompletterande dataskyddslagen och i den kompletterande dataskyddsförordningen.

Dessutom finns det en rad särskilda registerförfattningar som också kompletterar EU:s dataskyddsförordning. Registerförfattningarna har specifika regler för myndigheters verksamheter.

Skatteverket är personuppgiftsansvarig för de personuppgifter som myndigheten behandlar i sin verksamhet.

Registerförfattningar som gäller för Skatteverkets behandling av personuppgifter

Dina rättigheter

EU:s dataskyddsförordning ger dig som registrerad flera rättigheter. Vissa av rättigheterna gäller obegränsade för personuppgiftsbehandling hos myndigheter. Andra gäller i begränsad omfattning för personuppgiftsbehandling i myndigheters verksamhet.

Nedan följer en uppräkning av vilka rättigheter du har enligt EU:s dataskyddsförordning. Du får också veta om rättigheten gäller obegränsad i förhållande till Skatteverkets personuppgiftsbehandling eller om den är begränsad.

Rätt till registerutdrag

Du kan begära registerutdrag från Skatteverket om dina personuppgifter som vi har sparade.

Begäran om information enligt dataskyddsförordningen (GDPR)

Rätt till rättelse

Du har rätt att få felaktiga personuppgifter rättade utan onödigt dröjsmål.

Rätt till radering

Du har rätt att få dina personuppgifter raderade under vissa förutsättningar, bland annat om

personuppgifterna inte längre är nödvändiga för ändamålen
personuppgifterna har behandlats på ett olagligt sätt.

Om förutsättningar är uppfyllda ska Skatteverket radera uppgifterna utan onödigt dröjsmål.

Rätten till radering är begränsad när det gäller personuppgiftsbehandling inom Skatteverket eftersom myndigheten i de allra flesta fall behandlar uppgifter med stöd av bestämmelser i lag eller förordning. Skatteverket har med andra ord en rättslig förpliktelse att behandla vissa personuppgifter. Då har du inte rätt att få dina uppgifter raderade från Skatteverkets register.

Rätt till begränsning av behandling

Du har rätt att kräva att Skatteverket begränsar personuppgiftsbehandlingen under vissa förutsättningar, bland annat om

personuppgifterna inte längre är nödvändiga för ändamålen
personuppgifterna har behandlats på ett olagligt sätt.

Den här rättigheten skiljer sig från rätten att bli raderad, eftersom det inte handlar om att radera uppgifter, utan istället om att begränsa användningen av dem.

Rätten till begränsning av behandling är begränsad när det gäller personuppgiftsbehandling inom Skatteverket eftersom myndigheten i de allra flesta fall behandlar uppgifter med stöd av bestämmelser i lag eller förordning. Skatteverket har med andra ord en rättslig förpliktelse att behandla vissa personuppgifter.

Rätt till dataportabilitet

Du har rätt att flytta personuppgifter som behandlas automatiskt från en personuppgiftsansvarig till en annan. Det gäller personuppgiftsbehandlingar av uppgifter som du själv har lämnat till den personuppgiftsansvariga, som görs med stöd av samtycke eller avtal. Om det är tekniskt möjligt har du rätt att få uppgifterna överförda direkt.

Rätten till dataportabilitet är begränsad när det gäller personuppgiftsbehandling inom Skatteverket eftersom myndigheten i de allra flesta fall behandlar uppgifter med stöd av andra rättsliga grunder än samtycke och avtal.

Rätt att göra invändningar

I vissa fall har du rätt att invända mot en personuppgiftsbehandling.

Rätten att göra invändningar gäller inte i de flesta av Skatteverkets verksamheter. En registrerad kan inte invända mot personuppgiftsbehandling inom beskattningsverksamheten, folkbokföringsverksamheten, SPAR-verksamheten, id-kortsverksamheten eller äktenskapsregister- och bouppteckningsverksamheten.

Rätt att lämna in klagomål till tillsynsmyndigheten

Du har rätt att lämna in klagomål till Datainspektionen om du anser att Skatteverket behandlar dina personuppgifter på ett sätt som strider mot EU:s dataskyddsförordning.

Dataskyddsombud på Skatteverket

Skatteverkets två dataskyddsombud utgör en stöd- och kontrollfunktion för dataskyddsfrågor inom Skatteverket.

Dataskyddsombuden har bland annat i uppdrag att

informera om gällande dataskyddsbestämmelser
ge råd till verksamheten i olika dataskyddsfrågor
kontrollera att myndigheten följer dataskyddsbestämmelserna och de interna styrdokument som rör dataskydd
vara kontaktperson för de registrerade personerna i dataskyddsfrågor och kontaktperson för tillsynsmyndigheten.

Det ena dataskyddsombudet arbetar med inriktning mot den brottsbekämpande verksamheten, och det andra med inriktning mot Skatteverkets övriga verksamhet.

Kontakta dataskyddsombuden

Har du frågor om hur Skatteverket behandlar dina personuppgifter eller frågor om dina rättigheter som registrerad? Då kan du kontakta Skatteverkets dataskyddsombud direkt via det här formuläret, eller mejla dataskyddsombud@skatteverket.se.

Gäller det andra ärenden ska du använda kontaktformuläret Ställ en fråga.

Behandling av personuppgifter

Om oss