Framtidens dataskydd vid Skatteverket, Tullverket och Kronofogdemyndigheten

Nya dataskyddslagar för Skatteverket, Tullverket och Kronofogdemyndigheten.

Regeringen vill ersätta de registerlagar som Skatteverket, Tullverket och Kronofogdemyndigheten använder i dag med fyra nya dataskyddslagar. De nya lagarna ska ge myndigheterna möjlighet att behandla personuppgifter på ett modernt och ändamålsenligt sätt, och samtidigt skydda enskilda mot intrång i den personliga integriteten. Myndigheterna ska också få ett tydligt lagstöd för att använda dataanalyser och urval i kontrollverksamheten. Ändringarna föreslås träda i kraft den 2 april 2026.

Det här ändras

• Dagens registerlagar för Skatteverket, Tullverket och Kronofogdemyndigheten ersätts av fyra nya dataskyddslagar: beskattningsdatalagen, folkbokföringsdatalagen, tulldatalagen och kronofogdedatalagen.

  Visa vad propositionen säger

  ”De nuvarande registerlagarna om Skatteverkets, Tullverkets och Kronofogdemyndighetens behandling av personuppgifter ska upphävas och ersättas av nya dataskyddslagar.”

  Ordagrant ur propositionen.

• Myndigheterna får behandla personuppgifter när det behövs för att göra dataanalyser och urval för att förebygga, förhindra och upptäcka fel.

  Visa vad propositionen säger

  ”Skatteverket, Tullverket och Kronofogdemyndigheten får behandla personuppgifter om det är nödvändigt för att göra dataanalyser och urval i syfte att förebygga, förhindra och upptäcka fel.”

  Ordagrant ur propositionen.

• När myndigheterna gör dataanalyser och urval i syfte att förebygga, förhindra och upptäcka fel ska de skriva ned hur de vägt nyttan mot intrånget i enskildas integritet, och vilka metoder och sökbegrepp de använt.

  Visa vad propositionen säger

  ”När personuppgifter behandlas vid dataanalyser och urval i syfte att förebygga, förhindra och upptäcka fel ska Skatteverket, Tullverket och Kronofogdemyndigheten dokumentera avvägningen mellan det avsedda resultatet med åtgärden och intrånget i enskildas personliga integritet.”

  Ordagrant ur propositionen.

• Fingeravtryck, ansiktsbilder och biometriska uppgifter som tagits fram vid en identitetskontroll enligt folkbokföringslagen ska förstöras direkt efter kontrollen.

  Visa vad propositionen säger

  ”När en identitetskontroll enligt folkbokföringslagen har genomförts, ska fingeravtryck, ansiktsbilder och biometriska uppgifter som har tagits fram omedelbart förstöras.”

  Ordagrant ur propositionen.

• Som huvudregel blir det förbjudet att söka i känsliga personuppgifter för att få fram ett urval av personer. Förbudet gäller inte sökningar i en viss handling eller ett visst ärende.

  Visa vad propositionen säger

  ”Det ska som huvudregel vara förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter.”

  Ordagrant ur propositionen.

• Anställda på myndigheterna ska bara ha tillgång till de personuppgifter de behöver för sina arbetsuppgifter, och åtkomsten ska kontrolleras och följas upp.

  Visa vad propositionen säger

  ”Tillgången till personuppgifter ska begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter.”

  Ordagrant ur propositionen.

• Lagen om det statliga personadressregistret (SPAR) ersätts av en ny lag med samma namn.

  Visa vad propositionen säger

  ”Den nuvarande lagen om det statliga personadressregistret ska upphävas och ersättas av en ny lag med samma namn.”

  Ordagrant ur propositionen.

Vem påverkas?

• Personer som finns i Skatteverkets, Tullverkets eller Kronofogdemyndighetens register: Deras personuppgifter hanteras enligt nya lagar som samtidigt ska skydda dem mot intrång i den personliga integriteten.
• Personer som identitetskontrolleras av Skatteverket: Fingeravtryck, ansiktsbilder och biometriska uppgifter som tas fram vid kontrollen ska förstöras direkt.
• Anställda vid de tre myndigheterna: De ska bara komma åt de personuppgifter de behöver för att utföra sina arbetsuppgifter.
• Enskilda som vill invända mot behandling av sina uppgifter: Rätten att göra invändningar ska inte gälla vid behandling som är tillåten enligt de nya lagarna.
• Användare av det statliga personadressregistret: Registret förs vidare enligt en ny lag med förtydligade ändamålsbestämmelser och fortsatt elektroniskt utlämnande.

Ord att känna till

Personuppgifter:

Uppgifter som kan kopplas till en viss levande person, till exempel namn, adress eller personnummer.

Dataskyddsförordningen:

EU:s gemensamma regler för hur personuppgifter får behandlas, ofta kallad GDPR.

Känsliga personuppgifter:

Uppgifter om till exempel hälsa, religion, fackmedlemskap eller sexuell läggning, som har starkare skydd än andra uppgifter.

Dataanalyser och urval:

Att leta efter mönster i stora mängder uppgifter och plocka ut vissa personer, till exempel för att hitta fel.

Finalitetsprincipen:

Uppgifter som samlats in för ett syfte får användas för ett annat, om det nya syftet inte är oförenligt med det gamla.