GDPR – Ansvariga
Myndighetsutövning och uppgifter av allmänt intresse
Myndighetsutövning och uppgifter av allmänt intresse är en rättslig grund enligt GDPR som innebär att det är tillåtet att personuppgifter blir behandlade som en del av myndighetsutövning eller om det sker av allmänt intresse
Rättsliga grunden myndighetsutövning och uppgifter av allmänt intresse
Myndighetsutövning innebär att staten ger uppdrag att bestämma över medborgare i samhället. Till exempel kan en myndighet besluta att någon ska få en förmån. Besluten behöver inte vara gynnande, utan kan vara betungande för enskilda individer vars personuppgifter blir behandlade.
All myndighetsutövning måste grunda sig på gällande lagar, förordningar eller någon annan författning. Till exempel kollektivavtal. Med andra ord måste det grunda sig på den nationella rätten i landet eller EU-rätt. När en regering eller riksdag tilldelar statliga myndigheter uppdrag, är det av allmänt intresse och i annat fall skulle de inte ha fått uppdraget.
Detta är de sju (7) grundläggande principerna i GDPR som företag måste följa
- Laglighet, korrekthet och öppenhet
- Ändamålsbegränsning
- Uppgiftsminimering
- Riktighet
- Lagringsminimering
- Integritet och konfidentialitet
- Ansvarsskyldighet
Privata aktörer kan i vissa fall utföra myndighetsutövning
Främst är det myndigheter som använder denna rättsliga grund för att stödja behandling av personuppgifter på, men det finns också privata aktörer som kan göra det. Exempelvis aktörer inom vården och skolan. Två exempel på lagar är järnvägslagen och skollagen.
Kompletterande lagar till GDPR för myndigheter
Det finns ett flertal särskilda lagar som gäller för många myndigheter. Det kallas också för registerförfattningar. De kompletterar GDPR och därför måste myndigheter känna till reglerna för att kunna följa dem, inte bara GDPR. Exempel på sådana lagar är utlänningsdatalagen och patientdatalagen.
Rätt att invända
Registrerade har enligt GDPR rätt att invända mot behandlingar av deras personuppgifter som sker som ett led i myndighetsutövning eller vid utförande av en uppgift av allmänt intresse. Denna rätt till invändning måste bli tillhandahållen till den registrerade senast vid den första kontakten.
Behöver ni hjälp med att upprätta eller granska avtal?
Vi arbetar med att skriva och granska avtal till företag. Arbetet sker på distans via dator och telefon och våra priser är fasta och förbestämda. Priset inkluderar alltid samtal med jurist, genomgång av avtalet och eventuella justeringar i samband med genomgången.
Företag måste kunna visa att de följer GDPR vilket bland annat innebär att ha lämpliga GDPR-relaterade avtal och dokument. Vi har skapat olika GDPR-paket som ni kan kika igenom och se om något av de passar ert behov.
Mer information
Intresseavvägning som rättslig grund
Om företagets intressen till en behandling väger tyngre än den registrerades intressen eller grundläggande friheter och rättigheter, är det tillåtet att behandla personuppgifterna med stöd i den rättsliga grunden intresseavvägning. Däremot måste utförandet av behandlingen också vara nödvändig i förhållande till ändamålet med behandlingen. Observera att myndigheter inte får använda denna rättsliga grund när de behandlar personuppgifter.