Alla kategorier › GDPR ›

Behandling på grund av en rättslig förpliktelse

Behandling på grund av en rättslig förpliktelse innebär att behandling av personuppgifter sker med stöd i lag. Det kan vara personuppgifter som behandlas med stöd av till exempel bokföringslagen, penningtvättslagen och patientdatalagen.

Den personuppgiftsansvarige får även behandla personuppgifter om behandlingen är nödvändig för att fullgöra en rättslig förpliktelse, vilket också leder tanken till offentligrättsliga förpliktelser. Detta innebär att denna reglering även riktar sig mot myndigheter eftersom det i normalfallet endast är myndigheter som kan besluta om rättsliga förpliktelser mot tredje man.

Vad är en rättslig förpliktelse?

Alla rättsliga förpliktelser vilar på en legal grund vilket inte innebär att förpliktelsen nödvändigtvis måste framgå av en författning eller liknande. Rättsliga förpliktelser kan också framgå av förelägganden, myndighetsbeslut och domar som har meddelats med stöd av gällande rätt. Rent språkligt omfattar begreppet rättslig förpliktelse även sådana skyldigheter som har lagts fast i någon annan av rättsordningen erkänd ordning, till exempel i ett kollektivavtal. Civilrättsliga avtal av andra slag utgör dock inte rättslig förpliktelse enligt GDPR, utan snarare behandling på grund av avtal.

Krav på tydlighet

En rättslig förpliktelse måste vara specifik och tydlig för att vara en giltig laglig grund. Detta innebär att alltför svepande rättsliga förpliktelser inte ger den personuppgiftsansvarige handlingsfrihet i fråga om hur den ska uppfyllas. Som exempel kan nämnas at ett företags skyldighet att lämna uppgift om företagets lönekostnader inte innehåller något angivet syfte för behandling av personuppgifter i form av utlämnande, vilket krävs.

Förvaltningsuppgifter som innefattar myndighetsutövning

Även juridiska och fysiska personer kan med stöd av lag anförtros förvaltningsuppgifter som innefattar myndighetsutövning. Denna möjlighet har bland annat utnyttjats vad gäller betygsättning i fristående skolverksamhet och fordonsbesiktning som utförs av privaträttsliga besiktningsorgan.