Behandling av personuppgifter inom försvarsmyndigheterna

För personuppgifter som hanteras inom Försvarsmakten gäller vanligtvis andra dataskyddslagar än dataskyddsförordningen, GDPR. Du som enskild har möjlighet att lämna in tips till IMY som vi kan välja att agera på inom ramen för vårt tillsynsuppdrag.

Vilka myndigheter ska använda lagarna som gäller inom försvarsområdet?

Med Försvarsmakten och övriga försvarsunderrättelsemyndigheter avses bland annat

• Försvarsmakten
• Försvarets radioanstalt (FRA)
• Försvarets materielverk (FMV)

Myndigheterna ska se till att personuppgifter behandlas på ett lagenligt sätt.

När kan du vända dig till IMY?

De rättigheter som du har enligt GDPR gäller inte när Försvarsmakten eller FRA behandlar personuppgifter. Du kan dock tipsa IMY om du är missnöjd med hur en myndighet inom Försvarsmakten har behandlat dina personuppgifter. IMY kan då välja att agera om det faller inom ramen för vårt tillsynsuppdrag.

Kontakta oss

I ett fåtal fall kan du lämna in ett klagomål till IMY. Det gäller exempelvis om dina personuppgifter har behandlats av FMV som behandlar personuppgifter med stöd av GDPR.

IMY:s tillsyn

IMY kan genomföra så kallad riskbaserad tillsyn enligt lagarna om behandling av personuppgifter vid Försvarsmakten eller FRA. IMY kan då försöka få Försvarsmakten eller FRA att motverka riskerna att personuppgifter behandlas felaktigt exempelvis genom råd, rekommendationer eller påpekanden. IMY kan även förelägga Försvarsmakten och FRA att vidta åtgärder för att behandlingen ska följa lagen eller för att fullgöra andra skyldigheter. IMY kan inte vidta andra sanktioner, som exempelvis ta ut en sanktionsavgift. IMY kan även utöva tillsyn mot FMV enligt bestämmelserna i GDPR.

Så här går IMY:s tillsyn till