Uppgifter om bostadssökande
Kunder
Fråga:
Vi är ett fastighetsbolag med huvudsaklig inriktning på uthyrning av bostäder. Vi har idag intressebanker för bostadssökande. Den bostadssökande fyller i en intresseanmälan med personnummer, namn, aktuell adress, telefonnummer, uppgifter om arbetsgivare samt årsinkomst och de önskemål man har gällande sitt eventuella nya boende och sänder därefter in denna blankett till aktuellt områdeskontor. Dessa uppgifter registreras eventuellt i ett säljstödsystem eller hanteras manuellt (varierar mellan förvaltningsområdena).
Ett av våra områdeskontor har för avsikt att avveckla sin intressebank för att istället förmedla lediga lägenheter via bostadsförmedlingen i kommunen.
Vår samrådsförfrågan till Datainspektionen gäller utlämnande av sådana personuppgifter till tredje part:
Kan vi utan särskilt samtycke föra över sådana uppgifter till bostadsförmedlingen?
Om särskilt samtycke krävs för denna överföring, kan man då betrakta ett underlåtande att kontakta oss innan utsatt datum som ett sådant samtycke?
Får de uppgifter vi överför till bostadsförmedlingen innehålla personnummer i något av ovanstående fall?
Svar:
Ni har begärt samråd i en fråga angående utlämnande av personuppgifter avseende bostadssökande från fastighetsbolaget till bostadsförmedlingen. Inspektionen får med anledning därav meddela följande.
Inledningsvis vill Datainspektionen erinra om att det är den personuppgiftsansvariges uppgift att självständigt och på eget ansvar se till att behandlingen av personuppgifter följer personuppgiftslagen (PuL).
Av 9 § personuppgiftslagen framgår de grundläggande krav som ställs på behandlingen av personuppgifter. Där framgår bl.a. att personuppgifter inte får behandlas för något ändamål som är oförenligt med det för vilket uppgifterna samlades in. Detta innebär att även ett utlämnande av personuppgifter måste vara förenligt med det ursprungliga ändamålet. Här måste man beakta vad den som tar emot uppgifterna ska använda dem till och jämföra den tilltänkta behandlingen med de ursprungliga ändamålen. Om den nya behandlingen är förenlig med det ursprungliga ändamålet samt har stöd i 10 § personuppgiftslagen får behandlingen ske utan att samtycke inhämtas.
Har de registrerade inte redan fått information om att uppgifterna kan komma att lämnas ut till bostadsförmedlingen måste information om detta lämnas till de registrerade. De registrerade bör i samband därmed även informeras om att de har rätt att begära att deras uppgifter tas bort.
Eftersom själva utlämnandet av personuppgifter utgör en sådan behandling som avses i personuppgiftslagen måste även utlämnandet av personnummer ha stöd i personuppgiftslagen. Uppgift om personnummer får utan samtycke behandlas bara när det är klart motiverat med hänsyn till ändamålet med behandlingen, vikten av en säker identifiering eller något annat beaktansvärt skäl.
(Oktober 2003)
Samrådsyttranden
Ett personuppgiftsombud kan fråga Datainspektionen om råd när han eller hon är osäker på vilka regler som gäller för hur personuppgifter ska behandlas eller hur de ska användas. På de här sidorna har vi samlat en del av dessa samrådsfrågor och -svar som kan vara av allmänt intresse.
Till listan med samrådsyttranden
Frågor & svar
För dig som vill veta mer har Datainspektionen sammanställt en mängd vanliga frågor och svar om personuppgiftslagen och andra områden.
