Personuppgiftslagen (PuL) - En kort introduktion

Transkript

1 Personuppgiftslagen (PuL) - En kort introduktion

2 Vad är en personuppgift? - All slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. - Exempel: namn, personnummer, bild, röstupptagning, fastighetsbeteckning, bilregistreringsnummer, IP-nummer - Även krypterade uppgifter hör hit så länge som det finns en dekrypteringsnyckel.

3 Personuppgiftsansvarig och Personuppgiftsombud - Regionstyrelsen alternativt respektive förvaltnings styrelse/nämnd är personuppgiftsansvarig och har ansvaret för att personuppgifter behandlas korrekt i verksamheten. Personuppgiftsansvarig utser personuppgiftsombud. - Personuppgiftsombudet (PuO) är en fysisk person, som ska bistå allmänhet och personal i frågor rörande PuL. PuO ska se till att den personuppgiftsansvarige följer reglerna i PuL. PuO har bl. a. till uppgift att föra förteckning över förvaltningens alla behandlingar av personuppgifter.

4 Personuppgiftslagen (PuL) - PuL har till syfte att skydda människor mot att deras personliga integritet kränks genom att personuppgifter behandlas på ett felaktigt sätt. - PuL ställer vissa grundläggande krav på behandling av personuppgifter. Dessa krav innebär att personuppgifter endast får behandlas för särskilda, speciellt angivna och berättigade ändamål. De får endast behandlas om det är nödvändigt. - Grundprincipen vid behandling av personuppgifter är att den registrerade ska ha lämnat sitt samtycke till behandlingen. Från denna regel finns flera undantag, t.ex. om det är nödvändigt vid myndighetsutövning, när en arbetsuppgift av allmänt intresse ska utföras, för att en personuppgiftsansvarig ska kunna fullgöra en rättslig skyldighet, för att ett avtal med den registrerade ska kunna fullgöras samt för ett berättigat intresse efter en intresseavvägning.

5 Samtycket och den registrerades rättigheter - Den registrerades samtycke gäller för en viss behandling eller serie behandlingar. För att samtycket ska vara godtagbart enligt PuL, måste den registrerade ha fått information om behandlingen. Om behandlingen bara är tillåten när den registrerade har lämnat sitt samtycke, har den registrerade rätt att återkalla samtycket. - När personuppgifter samlas in från/om den registrerade, ska han eller hon få information om behandlingen av personuppgifterna. - En gång per kalenderår har den registrerade rätt att gratis få besked om vilka personuppgifter som behandlas om honom eller henne. En sådan begäran om registerutdrag sänds till PuO. - Om ändamålet avseende en befintlig behandling ändras eller om en behandling inte längre är aktuell, ska PuO få besked om detta. Personuppgifter som inte längre behövs ska raderas (se dock arkivlagen). Felaktiga uppgifter ska rättas.

6 Känsliga personuppgifter - Uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse samt medlemskap i fackförening är känsliga personuppgifter. Detsamma gäller uppgifter som rör hälsa och sexualliv. - Känsliga personuppgifter om hälsa m.m. får behandlas inom hälso- och sjukvården utan samtycke av den registrerade. - Känsliga personuppgifter får även behandlas för forsknings- och statistikändamål, om behandlingen har godkänts av etikprövningsnämnd, uppfyller ett allmänt intresse (statistik) eller efter samtycke från den registrerade. - För vissa särskilt integritetskänsliga uppgifter ska en anmälan för förhandskontroll skickas till Datainspektionen (tillsynsmyndighet). Detta gäller bland annat för behandling av personuppgifter om genetiska anlag, som framkommit efter genetisk undersökning.

7 Undantag från PuL - Grundlagens bestämmelser om tryck- och yttrandefrihet samt offentlighetsprincipen gäller före PuL. Inom hälso- och sjukvården gäller också bland annat patientdatalagen och arkivlagen före PuL. - Undantag från hela PuL gäller för behandling av personuppgifter för privata ändamål och för bestämmelserna i tryckfrihetsförordningen och yttrandefrihetsgrundlagen. - När det gäller behandling av personuppgifter för journalistiska ändamål och för konstnärligt eller litterärt skapande gäller endast PuL:s bestämmelser om att säkerhetsåtgärder ska vidtas för att skydda behandlade personuppgifter. - Inom hälso- och sjukvården gäller patientdatalagen om behandlingen av personuppgifter avser dokumentation av vården för patient och/eller administration som rör vården av patient. PuL gäller om behandlingen av personuppgifter sker för statistik och forskning samt för personaladministration.