Innebörden av begreppet ”personuppgifter som rör lagöverträdelser som innefattar brott” i artikel 10 i dataskyddsförordningen
Sammanfattning
Information om ett rättsligt förfarande som inletts mot en fysisk person utgör personuppgifter som rör lagöverträdelser som innefattar brott i den mening som avses i artikel 10 i dataskyddsförordningen (brottsuppgifter). Detta innebär att t.ex. uppgifter om att en person är eller har varit föremål för en polisanmälan, en förundersökning, ett åtal eller rättegång i ett brottmål omfattas av skyddet i artikel 10. Även friande domar i brottmål omfattas av begreppet brottsuppgifter.
Uppgifter om att en fysisk person har eller kan ha begått ett visst brott (brottsmisstankar) kan utgöra brottsuppgifter, även om något rättsligt förfarande inte har inletts. För detta krävs normalt att uppgifterna har en viss konkretionsgrad. En tillräcklig konkretionsgrad har nåtts om uppgifterna avser ett visst brott eller en viss brottskategori. En tillräcklig konkretionsgrad kan också nås genom att uppgifter sammanställs på ett sådant sätt att uppgifterna motsvarar de objektiva rekvisiten i en straffbestämmelse. Om syftet med behandlingen helt eller delvis är att behandla brottsuppgifter, talar det för att det är fråga om brottsuppgifter.
När det gäller uppgifter om faktiska iakttagelser av eller passiv registrering av rena händelseförlopp där objektiva brottsrekvisit kan uppfyllas, som exempelvis filmning av möjliga lagöverträdelser vid kamerabevakning, är det normalt sett inte fråga om behandling av uppgifter enligt artikel 10. Således är det inte fråga om behandling av brottsuppgifter om det vid exempelvis kamerabevakning i en livsmedelsbutik fångas ett händelseförlopp som uppfyller de objektiva rekvisiteten för stöld. Om sekvensen med händelseförloppet i efterhand avskiljs i syfte att dokumentera, följa upp eller polisanmäla brottet är det dock fråga om behandling av brottsuppgifter.
Ta del av hela dokumentet nedan.
Om IMY:s rättsliga ställningstaganden
IMY:s rättsliga ställningstaganden innehåller en redogörelse för vår uppfattning i rättsliga frågor där det saknas vägledande domstolspraxis eller vägledning från Europeiska dataskyddsstyrelsen (EDPB). De är styrande för IMY:s verksamhet och vägledande för allmänheten. Ställningstagandena görs mot bakgrund av rättsläget vid beslutet och gäller tills vidare. Ställningstagandena kan komma att upphävas eller ändras om det kommer ny domstolspraxis eller vägledning från EDPB.
