lagkommentar till dataskyddslagen

Kommentar till dataskyddslagen

Lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning preciserar – precis som namnet antyder – vissa bestämmelser i dataskyddsförordningen där Sverige fått nationell kompetens att lagstifta. Preciseringarna förklarar vad som ska anses vara allmänt intresse och rättslig förpliktelse liksom preciseringar kring integritetskänsliga personuppgifter (känsliga personuppgifter, personuppgifter om lagöverträdelser och personnummer). Vidare finns bestämmelser om dataskyddsombuds tystnadsplikt och preciseringar av GDPR: förhållande till svenska grundlagar och begreppet journalistiska ändamål. 

Dataskyddslagen, även kallat kompletteringslagen, innehåller även vissa förfarandebestämmelser. Lagen kompletterar artikel 83 rörande sanktioner genom att klargöra vad som gäller för myndigheter och vid behandling av personuppgifter om lagöverträdelser. Vidare innehåller den förtydliganden kring rättsmedel (vilka beslut som är överklagbara) och skadestånd. Den innehåller även bestämmelser som utökar GDPR:s tillämplighet inom säkerhetsskyddsområdet.

Eftersom det rör sig om kompletterande bestämmelser är det viktigt att den svenska lagstiftningen håller sig inom de mandat GDPR ger. Denna fråga analyseras genomgående i kommentaren och svagheter i genomförandet lyfts upp.  Vidare beskrivs hur varje paragraf genomför eller kan kopplas till artiklar i GDPR. I kommentaren ges även vissa praktiska tips kring tillämpningen av vissa bestämmelser.