Är kommunens revisorer personuppgiftsansvariga?

Vi vill inledningsvis upplysa om att svaret som ges är övergripande och inte en rekommendation till beslut i något enskilt fall. 

Fråga

Är kommunens revisorer (enskilt eller samlat) personuppgiftsansvariga? Om inte – vem är då personuppgiftsansvarig för de behandlingar som sker i revisionens regi?

Svar

Kommunerna har viss frihet inom kommunallagens ramar att bestämma hur revisionsarbetet ska organiseras. Det stadgas till exempel i 12 kap. 10 § kommunallagen att revisorerna svarar för sin egen förvaltning – om inte fullmäktige bestämmer annat.

I detta är det därför viktigt att personuppgiftsansvaret för revisionen klargörs då det kan skilja sig åt mellan olika kommuner. Om inte fullmäktige bestämmer att förvaltningen av revisionen och personuppgiftansvaret ska hamna på något annat ställe, ska revisorerna betraktas som en egen personuppgiftsansvarig och utse ett dataskyddsombud.

Frågan är besvarad av Emelie Hermansson, rådgivare och jurist.

Vill du ta del av fler Frågor och svar inom området dataskydd?

Testa då vår informationstjänst JP ITnet kostnadsfritt. I tjänsterna ingår vår populära frågeservice.

Publicerad 6 okt 2020