Tolkning av begreppet personuppgift

Vad som bedöms vara en personuppgift återfinns i artikel 4.1 i Dataskyddsförordningen. Hur man ska tolka dessa bestämmelser kring ordet personuppgift kan man gå till skäl 14, 26-27 och 30 i samma förordning eller se till rättspraxis från EU-domstolen. Det finns även riktlinjer kring hur man ska tolka begreppet i artikel 29-gruppens yttrande 4/2007, se länk här.

Hur gör man bedömningen

Bedömningen för att kunna tolka begreppet består av fyra delar. Första delen är ”varje upplysning”, andra delen ”som avser en”, tredje delen ”identifierad eller identifierbar” och sista delen den fjärde delen är vad som är en ”fysisk person”. Vad som innebär med ”varje upplysning” är all information helt oberoende av själva uppgifternas art eller innehåll, det kan vara objektiv fakta eller subjektiva omdömen, det kan vara riktiga uppgifter eller oriktiga, känsliga eller okänsliga är också helt oberoende vid denna bedömningen och det kan gälla så väl privatlivet som arbetslivet. Delen ”som avser en” innebär uppgifter som handlar om en person till exempel ålder eller vikt. Det ska ha ett ändamål med behandlingen att bedöma, bemöta, särbehandla eller annat sätt påverka en särskild persons uppträdande eller dess ställning. Det måste även påverka en persons rättigheter eller intressen. Vad gäller delen ”identifierad eller identifierbar” är det en person som har särskilts från andra personer i en grupp eller en person som potentiellt kan identifieras antingen direkt eller indirekt exempelvis i vissa fall IP nummer. Delen gällande en ”fysisk person” innebär en människa och inte en juridisk person och generellt inte heller avlidna eller ofödda människor.

Det finns även tolkning för begreppet behandling som innefattas i ”behandling av personuppgifter” och tolkningen för detta begrepp läsas mer om på denna länken. Se även denna artikel om vad som exempelvis kan vara en personuppgift enligt Dataskyddsförordningen (GDPR), klicka här.

Lag24
Trainee
08.31.2021