Personuppgiftslagen (PuL)

(1998:204)

Personuppgiftslagen (PuL) bygger på ett EG-direktiv och skall hindra att den per­sonliga integriteten för människor kränks genom behandling av personuppgifter.

Personuppgift

Med personuppgift menas a ll slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet.

Behandling

Med behandling menas v arje åtgärd eller serie av åtgärd som vidtas i fråga om personuppgifter t ex insamling och registrering, vare sig det sker på automatisk väg eller inte.

Personuppgiftsansvarig

Med personuppgiftsansvarig menas den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter. I kommunala avses kommunstyrelsen och de övriga nämnderna; varje nämnd an­svarar inom sitt verksamhetsområde.

Personuppgiftslagen kräver att den personuppgiftsansvarige hanterar person­upp­gifter på ett korrekt och säkert sätt i enlighet med lagens regler. En grund­läggande regel i lagen är att behandling av personuppgifter bara får ske för sär­skilda, uttryckligen angivna och berättigade ändamål. Uppgifterna får sedan inte behandlas för något annat ändamål, som inte är förenligt med det grundläggande ändamålet.

Huvudregeln är att behandling bara får ske med samtycke av den som berörs av uppgifterna. Personuppgifter får dock behandlas utan samtycke, om behandlingen är berättigad och nödvändig för vissa i lagen särskilt angivna ändamål t ex:

•  Vid myndighetsutövning.

•  När en arbetsuppgift av allmänt intresse skall utföras.

•  För att den personuppgiftsansvarige skall kunna fullgöra en rättslig skyldighet.

•  För att ett avtal med den registrerade skall kunna fullgöras.

•  Efter en intresseavvägning.

 Den personuppgiftsansvarige är skyldig att självmant informera de registrerade om de behandlingar av personuppgifter som förekommer enligt följande:

•  Vem som är personuppgiftsansvarig.

•  Ändamålet med behandlingen.

•  Uppgift om mottagare av information.

•  Skyldigheten att lämna uppgifter.

•  Ansökan om registerutdrag.

•  Hur felaktigheter kan korrigeras.

Registerutdrag

Den personuppgiftsansvarige är skyldig att till var och en som ansöker om det en gång per kalenderår gratis lämna besked i frågan om personuppgifter som rör sökanden behandlas eller ej. Din ansökan skall vara skriftlig och egenhändigt under­tecknad. Ansökningsblankett för registerutdrag finns att få hos samtliga förvaltningar eller hos personuppgiftsombuden.

Ett registerutdrag skall i normalfallet lämnas ut inom en månad. I särskilda fall får registerutdrag lämnas ut inom två månader.

Behandlas personuppgifter skall skriftlig information lämnas också om:

•  Vilka uppgifter som registreras om den sökande som behandlas.

•  Varifrån dessa uppgifter har hämtats.

•  Ändamålen med behandlingen.

•  Till vilka mottagare eller kategorier av mottagare som uppgifterna lämnats ut.

Har du frågor skall du i första hand vända dig till den verksamhet som handlägger de ärenden som du har frågor kring.

I Alingsås kommun finns två personuppgiftsombud; dessa ombud har bl a till uppgift att kontrollera den personuppgiftsansvariges behandling av personuppgifter, att föra förteckning över behandlingar och att hjälpa registrerade att få rättelse.