OBS: Detta är utgåva 2019.8. Visa senaste utgåvan.
- Vägledning »
- 2019 »
- Dataskydd & sekretess »
- Dataskydd »
- Beskattningsverksamheten
Beskattningsverksamheten
Skatteverket behandlar många personuppgifter inom beskattningsverksamheten. Det finns särskilda bestämmelser som gäller för behandling av personuppgifter och vissa andra uppgifter i beskattningsverksamheten.
-
När ska SdbL tillämpas?
Skatteverket behandlar många personuppgifter och andra uppgifter inom beskattningsverksamheten. För elektronisk behandling av uppgifter i beskattningsverksamheten gäller bestämmelserna i SdbL, SdbF och vissa bestämmelser i de allmänna dataskyddsbestämmelserna. -
Tillåten behandling av personuppgifter
Bestämmelser för hur Skatteverket får behandla personuppgifter och andra uppgifter elektroniskt i Skatteverkets beskattningsverksamhet finns i SdbL, SdbF, EU:s dataskyddsförordning och den kompletterande dataskyddslagen. Författningarna innehåller bestämmelser om ändamål för behandlingen, vilka uppgifter som får behandlas och hur uppgifterna får behandlas. -
Registrerades rättigheter
Skatteverket ansvarar för behandlingen av personuppgifter inom myndigheten och ska i vissa fall lämna information om denna behandling. Det finns bestämmelser för vem Skatteverket ska lämna information till, när informationen ska lämnas och vad den ska innehålla. Det finns även vissa undantag från informationsskyldigheten. -
Lämna ut personuppgifter i beskattningsverksamheten
När Skatteverket lämnar ut personuppgifter som behandlas elektroniskt innebär det att myndigheter gör ännu en behandling av uppgifterna. Behandlingen måste vara tillåten både enligt de allmänna dataskyddsbestämmelserna, SdbL och eventuella andra författningar. Utlämnandet måste även vara tillåtet enligt gällande sekretessbestämmelser för beskattningsverksamheten. -
Bevara eller gallra personuppgifter
Det finns bestämmelser för hur länge personuppgifter får bevaras och när de ska gallras. För uppgifter i Skatteverkets beskattningsverksamhet gäller olika gallringstider beroende på om uppgifterna finns i eller utanför beskattningsdatabasen. -
Skadestånd och sanktioner
Skatteverket kan bli skyldigt att betala skadestånd om verket skulle behandla personuppgifter i strid med EU:s dataskyddsförordning, den kompletterande dataskyddslagen, SdbL eller en annan författning eller föreskrift som kompletterar EU:s dataskyddsförordning. Skatteverket kan även få betala en administrativ sanktionsavgift om myndigheten skulle bryta mot vissa bestämmelser.