Kreditupplysningslagen

Kreditupplysningsföretag samlar in uppgifter om enskilda personers ekonomiska och personliga förhållanden samt om företags ekonomiska förhållanden. Alla personer över 15 år finns registrerade hos de största kreditupplysningsföretagen.

Kreditupplysningslagen ska i första hand skydda de registrerades personliga integritet, men lagen ska också bidra till en effektiv kreditupplysning. Uppgifter om privatpersoner får bara lämnas ut om det finns legitimt behov, till exempel vid kreditprövning, och personen ska få en kopia på informationen för att kunna kontrollera att den är korrekt.

Den som bedriver kreditupplysningsverksamhet ska normalt ha tillstånd från Integritetsskyddsmyndigheten. Vi kontrollerar att verksamheten sköts på ett korrekt sätt. Ett företag som missköter sig kan bli skadeståndsskyldigt och den ansvarige kan dömas till böter eller fängelse. Du kan se vilka som har tillstånd att bedriva kreditupplysningsverksamhet under Gällande tillstånd.

Dataskyddsförordningen (GDPR) tillämpas för behandling av personuppgifter och kreditupplysningslagen har anpassats till dataskyddsförordningen när det gäller vilka krav som ställs vid behandling av personuppgifter och vilken information som ska lämnas till den registrerade.

Enligt kreditupplysningslagen har kreditupplysningsföretag stöd för att behandla personuppgifter utan den registrerades samtycke i sin kreditupplysningsverksamhet. Personuppgifterna får inte sparas under en längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas. Uppgifter om fysiska personers betalningsförsummelser ska gallras efter tre år. Rätten för en fysisk person att få tillgång till personuppgifter som rör honom eller henne regleras i dataskyddsförordningen.

Läs mer om dataskyddsförordningen