Vad är passdelens uppgift
Den innehåller dels en dataskyddsförordning, dels ett särskilt dataskyddsdirektiv för brottsbekämpande myndigheter. Enligt tredje stycket får även regeringen eller myndighet som regeringen bestämmer meddela föreskrifter med undantag från förbudet.
Så fungerar matsmältningsorganen
Även beslut om undantag i enskilda fall får meddelas av regeringen eller denna myndighet enligt fjärde stycket 21 § PuL Denna myndighet som omskrivs i 21 § är Datainspektionen enligt 9 § personuppgiftsförordningen. Detta kommer till uttryck i bland annat det så kallade Ramsbrofallet där en person lagt ut personuppgifter på Internet.
Betydelsen får anses väldigt vidsträckt och omfattar inte enbart en journalists yrkesutövning, utan vem som helst som har ett genuint journalistiskt ändamål enligt definitionen ovan omfattas av undantaget. Om en behandling av personuppgifter faller in under missbruksregeln är det enda kravet på den personuppgiftsansvariga att materialet inte kränker den personliga integriteten hos den registrerade det vill säga ett missbruk av uppgifterna, varav namnet 5 a § PuL.
De bestämmelser som undantas är följande paragrafer: 9 § grundläggande krav på behandlingen av personuppgifter , 10 § när behandling är tillåten , §§ känsliga uppgifter , §§ uppgifter om lagöverträdelser och personnummer , §§ informationsskyldighet , 28 § rättelse av felaktig uppgift , §§ överföring till tredje land och 42 § upplysningar till allmänheten om behandlingar som inte anmälts.
Vid en bedömning om vad som anses vara en adekvat nivå skall man ta hänsyn till samtliga omständigheter men framför allt "uppgifternas art, ändamålet med behandlingen, hur länge behandlingen skall pågå, ursprungslandet, det slutliga bestämmelselandet och de regler som finns för behandlingen i det tredje landet" 33 § PuL. Det kan dock vara tillåtet med tredjelandsöverföring om det föreligger samtycke från den personuppgiftsregistrerade eller om en sådan överföring krävs för att den personuppgiftsansvariga skall kunna fullfölja ett avtal, en rättslig skyldighet eller för att skydda vitala intressen för den registrerade 34 § PuL.
Även regeringen får meddela undantag från detta förbud 35 § PuL. Trots att en publicering på Internet tekniskt sett skulle kunna anses vara tredjelandsöverföring, så räknas det inte som en sådan om servern ligger i Sverige eller i ett EU-land. Detta ansågs inte strida mot PuL med hänvisning att det föll in under journalistiskt ändamål. Undantag har gjorts för litterära, konstnärliga och journalistiska ändamål 7 § PuL.
Med journalistiska ändamål menas "att informera, utöva kritik och väcka debatt om samhällsfrågor av betydelse för allmänheten".
Nervsystemet – Wikipedia
Detta konstaterade EU-domstolen i sitt avgörande i det så kallade Bodilfallet. PUL gäller inte för sådan behandling av personuppgifter som en fysisk person utför som ett led i en verksamhet av rent privat natur 6 § PuL. Bestämmelsen bör tolkas snävt - i exempelvis RH , det så kallade Bodilfallet, så kom domstolen fram till att publicering av uppgifter på hemsida av en privatperson på en allmänt tillgänglig hemsida inte innebär privat bruk.
Lagen reglerade behandling av personuppgifter. Denna regel kallas oftast "missbruksregeln". Med personuppgiftsansvarig avses den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter i enlighet med 3 § PuL. Det är bland annat förbjudet att överföra personuppgifter till icke-EU-länder om sådana länder inte har en adekvat nivå för skyddet av personuppgifterna.
Förbudet i första stycket gäller dock inte myndigheter. Lagen trädde i kraft den 24 oktober då den förra datalagen slutade gälla. I andra stycket står det att sådan uppgiftsbehandling är tillåten för forskningsändamål, om behandlingen godkänts enligt lagen om etikprövning av forskning som avser människor. Den svenska personuppgiftslagen ersattes den 25 maj av EU:s dataskyddsförordning GDPR , [ 3 ] som presenterades Reformen avser att modernisera EU:s dataskyddsdirektiv från och reglerar även lagring av personuppgifter.
Sådana uppgifter får dock behandlas i vissa situationer som uppräknas i 15 till 19 §§ se 14 § PuL. Noterbart är att även regeringen eller den myndighet som regeringen bestämmer i detta fall tillsynsmyndigheten Datainspektionen får meddela föreskrifter om ytterligare undantag från förbudet i 13 § om det behövs med hänsyn till allmänt intresse 20 § PuL. Utöver de "känsliga personuppgifter" som nämns i 13 § PuL, listade ovan, får man enligt 21 § inte registrera uppgifter om domar i brottmål, laga frihetsberövanden och liknande.
Lagen tillämpas också när den personuppgiftsansvarige är etablerad i icke-EU-land men för behandlingen av personuppgifter använder sig av utrustning som finns i Sverige.
Med behandling av personuppgift avses "varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, vare sig det sker på automatisk väg eller inte, till exempel insamling, registrering, organisering, lagring, bearbetning eller ändring, återvinning, inhämtande, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, blockering, utplåning eller förstöring" 3 § PuL.
Lagen gäller för personuppgiftsansvariga som är etablerade i Sverige. Lindqvist fälldes med motiveringen att hon inte anmält till Datainspektionen att hon på hemsidan behandlat personuppgifter. Enligt PUL skall behandling av personuppgifter anmälas till lagens tillsynsmyndighet, som är Integritetsskyddsmyndigheten.
Lagen föreslogs följa samma struktur som direktivet, med motiveringen att direktivet saknar förarbeten och därför inte kan tolkas — det ansågs därför lämpligast att försöka följa direktivets text och struktur. De flesta bestämmelserna i personuppgiftslagen behöver inte tillämpas när man behandlar personuppgifter i ostrukturerat material, till exempel i löpande text. Personuppgiftslagen tillämpas inte om den skulle strida mot bestämmelser i grundlagarna tryckfrihetsförordningen och yttrandefrihetsgrundlagen 7 § 1 st PuL.
Lagen tillämpas inte heller om den skulle inskränka en myndighets skyldighet att lämna ut offentliga uppgifter enligt offentlighetsprincipen , som finns reglerad i 2 kapitlet i tryckfrihetsförordningen 8 § 1 st PuL. Det är förbjudet att "behandla personuppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden" enligt 21 § första stycket.
Syftet med lagen är att skydda människor mot att deras personliga integritet kränks genom behandling av personuppgifter 1 § PuL. En personuppgift är all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Noterbart att domstolen inte nödvändigtvis knyter definitionen enbart till allmänheten, utan även om frågor enbart har betydelse för en viss grupp så kan det falla in under journalistiska ändamål.
Detta förbud har dock en del undantag.