Som grundregel är behandling av känsliga personuppgifter inte tillåten såvida inte undantag enligt GDPR (Art. 9.2) medger behandling av denna typ av personuppgifter. Nedan följer några exempel.

Det är, som utgångspunkt, inte tillåtet att registrera uppgifter om fackligt medlemskap. Om behandling av sådan uppgift är nödvändig för att en arbetsgivare ska kunna fullgöra sina arbetsrättsliga skyldigheter enligt lag, och lämpliga åtgärder vidtas för att uppgifterna skyddas, kan det dock vara tillåtet. Arbetstagaren ska ges information bl.a. om att sådan uppgift behandlas av arbetsgivaren och för vilket ändamål.

Om uppgift om matpreferenser behandlas, t.ex. i samband med en konferens, kan uppgift om vem som exempelvis önskar halal- eller koshermat utgöra en känslig uppgift då den kan koppla personen till en religiös övertygelse. Sådan uppgift kan dock få behandlas om ett samtycke inhämtas.

Genetisk uppgift är personuppgifter som rör en persons nedärvda eller förvärvade genetiska kännetecken, vilka ger unik information om personens fysiologi eller hälsa. Sådan uppgift kan framgå av analys av ett biologiskt prov.

Biometriska uppgifter är personuppgifter som rör en persons fysiska, fysiologiska eller beteendemässiga kännetecken. Det är uppgifter som erhållits genom en särskild teknisk behandling, t.ex. fingeravtryck eller maskinläsbara bilder för identifikationsändamål. Liksom för genetiska uppgifter är inte alla biometriska uppgifter känsliga personuppgifter.

Om du som anställd vid en myndighet behöver behandla känsliga personuppgifter i ditt arbete kan det vara tillåtet att göra det med stöd av lag eller det uppdrag myndigheten har fått från regering och riksdag.

Om personuppgiftsbehandlingen är nödvändig för vissa angivna ändamål, t.ex. för tillhandahållande av hälso- och sjukvård, får känsliga personuppgifter behandlas.

Innehållsförteckning