Medlemsregister. Samkörning med information ur kundregister
Kunder
Fråga:
Av ditt brev framgår att Aktieinvest FK AB (Aktieinvest) är ett helägt dotterbolag till Aktiespararnas Servicebolag som i sin tur är helägt av Sveriges Aktiesparares Riksförbund (Aktiespararna). Aktieinvest erbjuder handel i exempelvis enskilda aktier och fonder. Aktiespararna är en ideell förening som har till uppgift att ta till vara sina medlemmars intressen på aktiemarknadsområdet. Aktieinvest vill samköra Aktiespararnas medlemsregister med sitt eget kundregister för att få reda på vilka kunder som är medlemmar i Aktiespararna. Aktieinvest behöver känna till detta för att kunna administrera de förmåner som Aktiespararnas medlemmar är berättigade till.
Svar:
I 9 § personuppgiftslagen anges vilka grundläggande krav som ska vara uppfyllda vid behandling av personuppgifter. Personuppgifter får exempelvis samlas in bara för särskilt, uttryckligt angivna och berättigade ändamål.
Personuppgifter får alltid behandlas med den registrerades samtycke. Om samtycke saknas får personuppgifter behandlas om det är nödvändigt. En behandling betraktas som nödvändig bl.a. om den behövs för att ett ändamål som berör ett berättigat intresse hos den personuppgiftsansvarige ska kunna tillgodoses, om detta intresse väger tyngre än den registrerades intresse av skydd mot kränkning av den personliga integriteten.
Datainspektionen anser att den beskrivna personuppgiftsbehandlingen sker för ett ändamål som berör ett berättigat intresse hos den personuppgiftsansvarige. Den registrerade har dock rätt till information om personuppgiftsbehandlingen i enlighet med 23-25 §§ personuppgiftslagen.
Datainspektionen känner inte till om Aktiespararna lämnar någon information om personuppgiftslagen till sina medlemmar. Datainspektionen anser att det måste framgå av Aktiespararnas information till sina medlemmar att uppgifterna i medlemsregistret kan komma att lämnas ut till Aktieinvest för att medlemsregistret ska få samköras med kundregistret utan den registrerades samtycke.
(Augusti 2007)
Samrådsyttranden
Ett personuppgiftsombud kan fråga Datainspektionen om råd när han eller hon är osäker på vilka regler som gäller för hur personuppgifter ska behandlas eller hur de ska användas. På de här sidorna har vi samlat en del av dessa samrådsfrågor och -svar som kan vara av allmänt intresse.
Till listan med samrådsyttranden
Frågor & svar
För dig som vill veta mer har Datainspektionen sammanställt en mängd vanliga frågor och svar om personuppgiftslagen och andra områden.
