GDPR – Rättslig grund
Rättslig förpliktelse
Företag får behandla personuppgifter om det är ett krav enligt någon annan lag eller förordning. Vid sådana fall är Rättslig Förpliktelse den rättsliga grunden.
När det är tillåtet att använda rättslig förpliktelse som rättslig grund
Det finns lagar och förordningar som innebär att ett företag måste behandla personuppgifter under viss tid för att följa lagen. Det gäller både för att uppfylla svenska lagar och internationella lagar, såsom EU-rätten. Vid sådana fall är det rättslig förpliktelse som utgör den rättsliga grunden för behandlingen.
Ange den rättsliga grunden tydligt till de registrerade
Företag måste ange den rättsliga grunden tydligt till de registrerade samt bland annat uppge syftet med behandlingen. Detta gäller även när det är tillåtet att använda rättslig förpliktelse som rättslig grund, i de fall lagen kräver behandlingen.
Några GDPR-relaterade avtal och dokument vi skriver till företag
- Integritetsmeddelande
- Personuppgiftsbiträdesavtal
- Interna rutiner
- Registerförteckning
Företag har tjänstebilar som de anställda får använda både privat och i tjänst
Det är vanligt att företag erbjuder tjänstebilar till de anställda som de både använder privat och i tjänst. I många länder måste man redovisa när bilen körs privat eller i tjänst till skattemyndigheten och då kan företaget utrusta bilarna med en GPS som mäter detta.
Däremot har arbetsgivaren inte rätt att använda informationen till något annat än det ändamålet, såsom att kontrollera om de anställda tar längre rast än tillåtet. Den rättsliga förpliktelsen vid sådana fall gäller enbart att behandla personuppgifterna för att underlätta överföringen av information till skattemyndigheten.
Fler praktiska exempel på när det är tillåtet att använda rättslig förpliktelse som rättslig grund
– Företag måste spara bokföringsuppgifter i ett visst antal år
Företag måste spara bokföringsunderlag, enligt bokföringslagen, exempelvis fakturor, kvitton och andra verifikationer i ett antal år, vilket innebär att det är en rättslig förpliktelse att lagra sådant underlag. I vissa fall innehåller bokföringsunderlag personuppgifter, men dessa får då inte bli raderade även om den registrerade skulle begära det, om företaget har en rättslig förpliktelse till fortsatt lagring.
– Redovisa skatter som arbetsgivare
Arbetsgivare har en skyldighet att redovisa skatter och sociala avgifter, vilket utgör en rättslig förpliktelse. I sådana fall får arbetsgivaren behandla personuppgifter som tillhör de anställda i samband med att redovisningen av skatterna sker.
Behöver ni hjälp?
Vi kan hjälpa er genom att skriva GDPR-relaterade avtal och dokument till fast pris. Dessutom har vi skapat olika GDPR-paket som innehåller flera viktiga GDPR-relatera avtal och dokument.
Mer information
Grundläggande intresse
När det är nödvändigt att behandla personuppgifter för att rädda liv och den registrerade inte har möjlighet att acceptera behandlingen av sina personuppgifter, är det tillåtet att behandla dennes personuppgifter med stöd i den rättsliga grunden grundläggande intresse.
Vill du veta mer?
Lär dig mer
Gratis juridikskola
Vi driver gratis juridikskolor som är gratis för företagare på LinkedIn och Instagram. På vår hemsida publicerar vi även olika juridiska quiz. Där kan du testa dina juridiska kunskaper inom GDPR.