Personuppgifter som rör lagöverträdelser
Personuppgifter om lagöverträdelser är uppgifter om att någon har
- begått ett brott
- blivit fälld eller friad i domstol i ett brottmål
- blivit föremål för så kallade straffprocessuella tvångsmedel, till exempel häktning, reseförbud eller beslag, eller
- misstänkts för ett konkret brott.
Rättsligt ställningstagande IMYRS 2021:1 (pdf, 895 kB)
Myndigheter får behandla personuppgifter om lagöverträdelser
Om ni är en myndighet får ni behandla personuppgifter om lagöverträdelser om det är nödvändigt för ert uppdrag som myndighet och det finns en rättslig grund för att behandla uppgifterna. Det förutsätter förstås också att behandlingen följer övriga dataskyddsregler som är tillämpliga i er verksamhet. Nedan följer en redogörelse för när andra än myndigheter enligt nationell rätt kan få behandla uppgifter om lagöverträdelser.
Om det är nödvändigt för rättsliga anspråk och rättsliga förpliktelser
Uppgifter om lagöverträdelser får behandlas av andra än myndigheter om behandlingen är nödvändig för att
- rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras, eller
- en rättslig förpliktelse enligt lag eller förordning ska kunna fullgöras.
Försäkringsbedrägeri
ExempelEtt försäkringsbolag som utreder en konkret misstanke om försäkringsbedrägeri för att kunna göra rättsliga anspråk i domstol.
Visselblåsning
ExempelEtt företag med minst 50 anställda som enligt visselblåsarlagen är skyldiga att ha en intern rapporteringskanal.
Andra situationer när det är tillåtet att behandla uppgifter om lagöverträdelser
Uppgifter om lagöverträdelser får också behandlas om det finns en reglering som tillvaratar de registrerades rättigheter och friheter genom att lämpliga skyddsåtgärder har fastställts. Ett exempel är att behandling av personuppgifter om lagöverträdelser kan godkännas i samband med etikprövning enligt etikprövningslagen.
IMY får besluta om när personuppgifter om lagöverträdelser får behandlas
Vi får meddela ytterligare föreskrifter om att andra än myndigheter får behandla personuppgifter om lagöverträdelser.
IMY har meddelat en föreskrift som tillåter behandling av personuppgifter som rör lagöverträdelser (IMYFS 2024:1) i sex givna situationer. Föreskrifterna omfattar vissa specifika behandlingar inom socialtjänsten, utbildningsorgans vårdande verksamhet, advokatverksamhet samt för visselblåsarfunktioner för personer i nyckelpositioner eller ledande ställning. De omfattar även vissa specifika behandlingar inom finansiell sektor samt av vissa företag som exporterar krigsmateriel eller produkter med så kallade dubbla användningsområden.
Föreskrifter om behandling av personuppgifter som rör lagöverträdelser (IMYFS 2024:1) (pdf, 3 MB)
IMY har tagit fram en kompletterande vägledning för att underlätta tillämpningen för de företag som omfattas av föreskrifterna.
IMY får besluta om tillstånd i enskilda fall
Vi får också i enskilda fall besluta om att andra än myndigheter får behandla uppgifter om lagöverträdelser. Ett sådant beslut kan fattas efter ansökan från en personuppgiftsansvarig som fastställt ett behov av att behandla uppgifter om lagöverträdelser i sin verksamhet.
Ansöka om tillstånd att behandla personuppgifter om lagöverträdelser
Bolag med tillstånd att behandla personuppgifter om lagöverträdelser vid bakgrundskontroller