Vad som är känsliga personuppgifter inom dataskyddsrätten regleras av artikel 9.1 i Dataskyddsförordningen (GDPR) och 3 kap. 1§ Dataskyddslagen. Känsliga uppgifter är sådana uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, filosofisk övertygelse, religiös övertygelse eller medlemskap i fackförening. Det gäller också behandling av genetiska uppgifter, biometriska uppgifter för att identifiera en fysisk person, uppgifter som gäller hälsa, uppgifter om en persons sexualliv eller uppgifter om en persons sexuella läggning. Denna behandling ska vara förbjuden.
Undantag för behandling av särskilda kategorier av personuppgifter
Det finns undantag när ovanstående behandling av dessa särskilda personuppgifterna kan dock vara tillåtna. Bestämmelserna gällande dessa undantag återfinns i artikel 9.2 i samma förordning som ovanstående. Dessa undantag är bland annat om den registrerade har uttryckligen gett sitt samtycke till behandlingen av just dessa särksila personuppgifter, se artikel 9.2a. Detta samtycke ska gälla ett eller flera specifika ändamål. Under vissa omständigheter gäller dock inte detta samtycket, det kan exempelvis vara om det finns bestämmelser i EU rätten eller i den nationella rätten av en medlemsstat att förbudet för behandling av särskilda uppgifter inte kan undantas med ett samtycke från den registrerade. Det finns även undantag om behandlingen är nödvändig för att antingen den personuppgiftsansvarig eller den registrerade ska ha möjlighet att fullgöra antingen sina skyldigheter eller utöva sina särskilda rättigheter inom arbetsrätten, social trygghet eller socialt skydd. Det finns flera andra undantag för förbudet att inte behandla särskilda uppgifter, läs om alla dessa undantag på följande artikel.
Läs mer om hur man ska tolka begreppet personuppgift här. Det finns även en artikel på följande länk om vad som är en behandling av personuppgifter.
Lag24
Trainee
09.01.2021
Få snabbt och enkelt hjälp med din juridiska fråga.