Inom dataskyddsrätten så finns det bestämmelser om behandlingen av personuppgifter. Personnummer är en personuppgift men det finns dock speciella bestämmelser om vad som gäller just behandlingen av personnummer. Dessa bestämmelser återfinns i artikel 87 i Dataskyddsförordningen vad gäller EU rätt och 3 kap. 10-11§§ i Dataskyddslagen gällande svensk nationell rätt.
Vad gäller enligt dataskyddsförordningen
Bestämmelsen i Dataskyddsförordningen föreskriver att det är medlemsstaterna själva som får bestämma vilka särskilda villkor det ska finnas gällande behandling av antingen de nationella identifikationsnummer eller om det finns någon annat sätt som kan användas för identifiering. Men kravet är att det nationella identifikationsnumret, eller det andra verktyget som används för att på ett annat sätt att identifiera sig, bara får användas om lämpliga skyddsåtgärder tas i åtanke och dessa skyddar den registrerades rättigheter och friheter som föreskrivs av Dataskyddsförordningen.
Vad gäller i Sverige
De nationella bestämmelserna i Sverige återfinns i 10-11§§ i Dataskyddslagen. Bestämmelserna innebär att personnummer och samordningsnummer får endas behandlas utan ett samtycke från den registrerade om det är klart motiverat med hänsyn till ändamålet för behandlingen av personuppgifterna. En annan möjlighet är om det är klart motiverat på grund av vikten av att det görs en säker identifiering. Sista möjligheten är om det finns något annat beaktansvärt skäl för behandla personnumret eller samordningsnumret utan samtycke. Regeringen har även en möjlighet att meddela andra ytligare föreskrifter gällande när en behandling av personnummer och samordningsnummer kan vara tillåtet.
Läs mer om hur man ska tolka begreppet personuppgift här och läs även denna artikel som förklara vad som är behandling av personuppgifter och inte.
Lag24
Trainee
09.04.2021
Få snabbt och enkelt hjälp med din juridiska fråga.