Personuppgifter som rör lagöverträdelser
Personuppgifter om lagöverträdelser är uppgifter om att någon har
- begått ett brott
- blivit fälld eller friad i domstol i ett brottmål
- blivit föremål för så kallade straffprocessuella tvångsmedel, till exempel häktning, reseförbud eller beslag, eller
- misstänkts för ett konkret brott.
Rättsligt ställningstagande IMYRS 2021:1 (pdf, 895 kB)
Som huvudregel får bara myndigheter behandla personuppgifter om lagöverträdelser
Om ni är en myndighet får ni behandla personuppgifter om lagöverträdelser om det är nödvändigt för ert uppdrag som myndighet och det finns en rättslig grund för att behandla uppgifterna. Det förutsätter förstås också att behandlingen följer övriga dataskyddsregler som är tillämpliga i er verksamhet. Nedan följer en redogörelse för när andra än myndigheter enligt nationell rätt kan få behandla uppgifter om lagöverträdelser.
Undantag för rättsliga anspråk och rättsliga förpliktelser
Uppgifter om lagöverträdelser får behandlas av andra än myndigheter om behandlingen är nödvändig för att
- rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras, eller
- en rättslig förpliktelse enligt lag eller förordning ska kunna fullgöras.
Försäkringsbedrägeri
ExempelEtt försäkringsbolag som utreder en konkret misstanke om försäkringsbedrägeri för att kunna göra rättsliga anspråk i domstol.
Penningtvätt
ExempelEn bank som misstänker att en kund ägnar sig åt penningtvätt har skyldigheter enligt penningtvättslagen att utreda och anmäla penningtvätt.
Exempel på undantag i andra situationer
Uppgifter om lagöverträdelser får också behandlas om det finns en reglering som tillvaratar de registrerades rättigheter och friheter genom att lämpliga skyddsåtgärder har fastställts. Ett exempel är att behandling av personuppgifter om lagöverträdelser kan godkännas i samband med etikprövning enligt etikprövningslagen.
IMY får besluta om generella undantag från huvudregeln
Vi får meddela ytterligare föreskrifter om att andra än myndigheter får behandla personuppgifter om lagöverträdelser.
IMY har i en föreskrift om behandling av personuppgifter som rör lagöverträdelser (IMYFS 2024:1) medgett undantag i sex givna situationer. Undantagen omfattar vissa specifika behandlingar inom socialtjänsten, utbildningsorgans vårdande verksamhet, advokatverksamhet samt för visselblåsarfunktioner för personer i nyckelpositioner eller ledande ställning. Undantagen omfattar även vissa specifika behandlingar inom finansiell sektor samt av vissa företag som exporterar krigsmateriel eller produkter med så kallade dubbla användningsområden.
Föreskrifter om behandling av personuppgifter som rör lagöverträdelser (IMYFS 2024:1) (pdf, 3 MB)
IMY har tagit fram en kompletterande vägledning för att underlätta tillämpningen för de företag som omfattas av föreskrifterna.
IMY får besluta om undantag från huvudregeln i enskilda fall
Vi får också i enskilda fall besluta om att andra än myndigheter får behandla uppgifter om lagöverträdelser. Ett sådant beslut kan fattas efter ansökan från en personuppgiftsansvarig som fastställt ett behov av att behandla uppgifter om lagöverträdelser i sin verksamhet.
Ansöka om tillstånd att behandla personuppgifter om lagöverträdelser