Personuppgiftsombud
Vad är ett personuppgiftsombud?
I personuppgiftslagen definieras personuppgiftsombud så här:
"Den fysiska person, som efter förordnande av den personuppgiftsansvarige självständigt skall se till att personuppgifter behandlas på ett korrekt och lagligt sätt".
Den personuppgiftsansvarige som utser ombudet är vanligtvis VD/styrelse på företaget eller motsvarande på en myndighet.
Vem kan vara personuppgiftsombud?
Personuppgiftsombudet är en fysisk person som kan jämföras med en internrevisor och måste alltså ha en sådan position att han eller hon vågar påpeka fel och brister. Ombudet kan vara anställd hos den personuppgiftsansvarige och måste då ges en sådan ställning att uppgifterna kan utövas på ett självständigt sätt i förhållande till arbetsgivaren. Det går också bra att ge uppdraget till någon utanför den egna organisationen, förutsatt att vederbörande är tillräckligt kvalificerad och ges möjlighet att utöva sitt uppdrag.
I personuppgiftslagen finns inga formella krav på den som ska utses till personuppgiftsombud. Men för att denna person ska kunna utöva sina uppgifter självständigt bör han eller hon ha tillräckliga kvalifikationer för att sköta kontakterna med Datainspektionen. Ombudet ska anmälas till Datainspektionen, men en sådan anmälan innebär inte någon lämplighetsprövning.
Vad ska personuppgiftsombudet göra?
Enligt personuppgiftslagen ska ombudet självständigt se till att den personuppgiftsansvarige behandlar personuppgifter på ett lagligt och korrekt sätt och i enlighet med god sed.
Ombudet bör genomföra interna kontrollen över de behandlingar som företaget eller myndigheten gör, påpeka brister i dessa behandlingar för den personuppgiftsansvarige och — om de inte korrigeras — anmäla detta förhållande till Datainspektionen.
Ombudet ska också föra förteckning över behandlingarna samt hjälpa de registrerade att korrigera eventuellt felaktiga uppgifter. Det är tänkt att personuppgiftsombudet ska vara den som samråder med Datainspektionen när det är tveksamt hur de regler som gäller för behandlingen ska tolkas.
Kan man utse flera personuppgiftsombud?
Ja, det kan man. Om det behövs ett eller flera ombud beror på hur stor verksamheten är och hur den är organiserad.
Mer om personuppgiftsombud
För dig som är personuppgiftsombud erbjuder Datainspektionen särskilt stöd och service. Läs mer på dessa sidor.
Datainspektionens upplysningstjänst
Har du frågor om skyddet för den personliga integriteten? Läs mer om hur du hittar information på vår webbplats och hur du kan kontakta vår upplysningstjänst.
