H_SAK_Grunder

1.4.4 Personuppgifter
För att skydda människor mot att deras personliga integritet kränks genom behandling
av personuppgifter i Försvarsmakten finns bestämmelser i bl.a. personuppgiftslagen
(PuL) och lagen om behandling av personuppgifter i Försvarsmaktens försvarsunderrättelseverksamhet
och militära säkerhetstjänst, fortsättningsvis benämnd PuL
UNDSÄK. Personuppgifter är all slags information som direkt eller indirekt kan hänföras
till en fysisk person som är i livet. 29 Det innebär att uppgifter om avlidna personer
inte omfattas av personuppgiftslagen. Personuppgifter kan t.ex. vara namn, personnummer
och bostadsadress, men även bilder och ljud (även om inga namn nämns), en
bils registreringsnummer, loggar i IT-system, IP-adresser och fastighetsbeteckningar.
Försvarsmakten har två personuppgiftsombud. 30 De är anmälda till Datainspektionen
och har bl.a. till uppgift att se till att de författningar som rör personuppgiftsbehandling
följs. Ett ombud är placerat vid Must och är ombud för sådana behandlingar av
personupp gifter som görs med stöd av personuppgiftslagen inom Must samt behandlingar
som görs med stöd av PuL UNDSÄK i Försvarsmakten. Det andra ombudet är
placerad vid juridiska staben i Högkvarteret och är ombud för sådana behandlingar av
personuppgifter som görs med stöd av personuppgiftslagen inom Försvarsmakten förutom
sådana behandlingar som ombudet vid Must svarar för.
En förteckning ska upprättas över de behandlingar av personuppgifter som utförs i
ett IT-system. Till sin hjälp har personuppgiftsombuden personuppgiftshandläggare
som ska finnas vid varje organisationsenhet. Personuppgiftshandläggaren har bl.a. till
uppgift att redovisa till personupp giftsombudet vilka behandlingar av personupp gifter
som utförs vid enheten. Person uppgiftsombudet ska sedan upprätta och föra en samlad
förteckning över de behandlingar av personuppgifter som Försvarsmakt en utför.
31
Datainspektionen har bestämt vilka uppgifter som ska framgå av en förteckning.
Information om vad som ska framgå finns hos personuppgiftsombudet.
Personuppgifter kan, men behöver inte, omfattas av sekretess enligt OSL. I Försvarsmaktens
modell för informationsklassificering tas inte hänsyn till om uppgifter utgör
personuppgifter. I de delar som en personuppgift omfattas av sekretess enligt OSL ska
Försvarsmaktens modell för informationsklassificering användas. Bestämmelserna i
personuppgiftslagen och PuL UNDSÄK gäller inte om det skulle inskränka en myndighets
skyldighet enligt 2 kap. TF att lämna ut personuppgifter. 32 För att man ska
29 3 § personuppgiftslagen.
30 37 § personuppgiftslagen och 4 kap. 1 § lagen om behandling av personuppgifter i Försvarsmaktens försvarsunderrättelseverksamhet
och militära säkerhetstjänst.
31 39 § personuppgiftslagen och 4 kap. 3 § lagen om behandling av personuppgifter i Försvarsmaktens försvarsunderrättelseverksamhet
och militära säkerhetstjänst.
32 8 § personuppgiftslagen och 1 kap. 3 § PuL UNDSÄK.
27