Rättslig förpliktelse
I rollen som personuppgiftsansvarig får ni behandla personuppgifter om det är nödvändigt för att uppfylla en rättslig förpliktelse enligt EU-rätt eller svensk rätt, inklusive i kollektivavtal. Ni ska vara ålagda att uppfylla den rättsliga förpliktelsen.
Skälet till personuppgiftsbehandlingen ska framgå tydligt
Det måste vara möjligt för såväl er som för den registrerade att förstå varför behandlingen av personuppgifter behövs. Detta kan exempelvis ske genom en lag som anger att en näringsidkare i en viss situation är skyldig att lämna uppgifter till en myndighet eller en domstol.
Exempel på förpliktelser
Ett företag kan till exempel utrusta sina bilar med speciell gps-utrustning som används för elektroniska körjournaler för att förenkla redovisningen till Skatteverket.
Obs! Arbetsgivaren får dock inte använda uppgifterna som gps:en samlar in för att kontrollera hur långa raster de anställda tar, utan får enbart spara just de uppgifter Skatteverket kräver.
Här följer några fler situationer med olika typer av rättsliga skyldigheter eller förpliktelser:
- bankers skyldighet att föra register över sina kunder
- bokföringsskyldigheten som anges i bokföringslagen
- arbetsgivares skyldighet att redovisa skatter och sociala avgifter beträffande arbetstagarna.