Personuppgiftslagen - PUL
Personuppgiftslagen 1998:204 är den lag som reglerar hur individer eller organisationer får hantera eller behandla andra människors personuppgifter. Syftet med lagen är att skydda människor mot att deras personliga integritet kränks genom behandling av deras personuppgifter.
Med behandling av personuppgift avses ”varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, vare sig det sker på automatisk väg eller inte. Med detta menas till exempel insamling, registrering, organisering, lagring, bearbetning eller ändring, återvinning, inhämtande, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, blockering, utplåning eller förstöring."
Lagen gäller för så kallade personuppgiftsansvariga som är etablerade i Sverige. Lagen tillämpas också när den personuppgiftsansvarige i fråga är etablerad i ett land utanför EU men för behandlingen av personuppgifter använder sig av utrustning som för tillfället finns i Sverige. Med personuppgiftsansvarig avses ”den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter” i enlighet med tredje paragrafen i personuppgiftslagen
Det är bland annat förbjudet för privatpersoner såväl som organisationer att överföra personuppgifter till länder utanför EU om sådana länder inte har en adekvat nivå för skyddet av de aktuella personuppgifterna. Det innebär att det är förbjudet att publicera personuppgifter på till exempel internet eller i globala tidskrifter. Dock finns det givetvis undantag, till exempel om personen i fråga ger sitt medgivande till publiceringen eller om det är absolut nödvändigt för att uppfylla ett juridiskt avtal med personen i fråga. |