När får behandling av personuppgifter ske?

Personuppgifter ska behandlas på ett lagligt, korrekt och öppet sätt. Det innebär att personuppgiftsbehandling måste ha en rättslig grund, ske på ett rimligt och skäligt sätt samt vara öppet och tydligt gentemot den registrerade. Den registrerade ska med andra ord upplysas om att dennes personuppgifter behandlas och varför dessa behandlas. Personuppgifter får bara behandlas i enlighet med de villkor som ställs upp i dataskyddsförordningen och annan lagstiftning gällande dataskydd och personuppgifter. De rättsliga grunderna för personuppgiftsbehandling är:

1. behandlingen är nödvändig för att ett avtal med den registrerade ska kunna fullgöras, eller för att åtgärder som den registrerade begärt kan utföras innan avtal träffas;

2. behandlingen är nödvändig för att den personuppgiftsansvarige ska kunna fullgöra en rättslig skyldighet;

3. behandling är nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade eller för en annan fysisk person;

4. behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning;

5. ett ändamål som rör ett berättigat intresse hos den personuppgiftsansvarige eller en tredje part skall kunna tillgodoses, om det intresset väger tyngre än den registrerades intresse av skydd mot kränkning av den personliga integriteten; eller

6. den registrerade har lämnat sitt uttryckliga samtycke till behandlingen;

Behandlingen av personuppgifter ska vara nödvändig i förhållande till syftet med behandlingen. Vilken behandling som är nödvändig blir en bedömningsfråga i varje enskilt fall, men kriterier att utgå ifrån är den personuppgiftsansvariges verksamhet, vilka uppgifter som samlas in och hur de används. Det är därför viktigt att bestämma varifrån uppgifterna ska hämtas samt vart de eventuellt kommer att överföras innan behandlingen av personuppgifter påbörjas.

Barn som fyllt 13 år kan enligt svensk lagstiftning själva ge sitt samtycke till personuppgiftsbehandling när de använder sociala medier och informationstjänster.