Vilka krav ställer visselblåsarlagen på hanteringen av personuppgifter?

Visselblåsarlagen har särskilda regler för personuppgifter i sitt sjunde kapitel. Dessa regler kompletterar dataskyddsförordningen (GDPR) och lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen). Om visselblåsarlagen inte säger något annat är det alltså GDPR och dataskyddslagen som gäller.

Huvudregler för personuppgifter:

• Nödvändighet: Uppgifter får bara behandlas om det är nödvändigt för att hantera ett uppföljningsärende.
• Relevans: Uppgifter som inte är relevanta för ärendet får inte samlas in. Om de samlats in av misstag ska de raderas så snart som möjligt.
• Lagringstid: Uppgifterna får inte sparas längre än två år efter att ärendet avslutats. Myndigheter får dock arkivera handlingarna enligt gällande arkivregler.
• Behörighet: Endast personer som är behöriga att ta emot, följa upp och svara på rapporter får ha tillgång till uppgifterna.

Visselblåsning och behandling av personuppgifter