Laglig grund

Laglig grund - Laglig behandling av personuppgifter

Personuppgifter får endast behandlas om det finns laglig grund för behandlingen. Den lagliga grunden ska fastställas innan behandling påbörjas enligt någon av nedanstående punkter:

1. Samtycke – ska vara informerat, frivilligt och specifikt samt kunna visas
2. Behandlingen är nödvändig för att fullgöra ett avtal
3. Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som den personuppgiftsansvarige har
4. Behandlingen är nödvändig för att skydda ett grundläggande intresse för den registrerade eller annan fysisk person
5. Behandlingen är nödvändig för att utföra uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning
6. Intresseavvägning/grundläggande intresse. Denna grund får inte tillämpas av nämnderna och bör i övrigt användas restriktivt av bolagen.

Ovan 6 punkter är i korthet vad lagtexten anger. Det är endast dessa punkter som en behandling av personuppgifter kan grunda sig på. Det kan vara en av grunderna eller flera tillsammans. Eftersom de står angivna i lagtexten (DSF) så kallas de för lagliga grunder. Notera att även samtycke och intresseavvägning alltså är lagliga grunder.

Se vad de olika lagliga grunderna innebär i Datainspektionens information..

Samtycke

Ska användas restriktivt. Samtycke kan egentligen endast förekomma när parterna är jämställda vilket i regel inte är fallet när Göteborgs Stad ställs mot en enskild.

Ett samtycke ska inte heller vara en förutsättning för att till exempel få en anställning eller delta i skolverksamheten.