{"id":12193,"date":"2022-10-04T10:18:31","date_gmt":"2022-10-04T08:18:31","guid":{"rendered":"https:\/\/www.gdprsummary.com\/?p=12193&preview=true&preview_id=12193"},"modified":"2022-10-04T10:18:38","modified_gmt":"2022-10-04T08:18:38","slug":"extra-kansliga-uppgifter","status":"publish","type":"post","link":"https:\/\/www.gdprsummary.com\/sv\/extra-kansliga-uppgifter\/","title":{"rendered":"Extra k\u00e4nsliga uppgifter"},"content":{"rendered":"\n

Extra k\u00e4nsliga uppgifter, eller s\u00e4rskilda kategorier av personuppgifter, \u00e4r uppgifter som anses extra skyddsv\u00e4rda, som information om h\u00e4lsa, etniskt ursprung eller politiska \u00e5sikter. L\u00e4r dig vad som definieras som extra k\u00e4nsligt och grunderna i hur du skyddar s\u00e5dan data.<\/strong><\/p>\n\n\n\n

Vad \u00e4r extra k\u00e4nsliga uppgifter?<\/h2>\n\n\n\n

Extra k\u00e4nsliga uppgifter \u00e4r personuppgifter som till sin natur \u00e4r k\u00e4nsliga i f\u00f6rh\u00e5llande till grundl\u00e4ggande fri- och r\u00e4ttigheter. Dessa uppgifter anses vara extra skyddsv\u00e4rda. Behandlingen av s\u00e5dana k\u00e4nsliga uppgifter kan medf\u00f6ra betydande risker f\u00f6r en enskild persons grundl\u00e4ggande fri- och r\u00e4ttigheter.<\/p>\n\n\n\n

Extra k\u00e4nsliga uppgifter regleras i artikel 9 GDPR och inneh\u00e5ller \u00e5tta kategorier av uppgifter f\u00f6r vilka behandling \u00e4r f\u00f6rbjuden som huvudregel. D\u00e4refter anger artikel 9 (2) GDPR tio undantag fr\u00e5n f\u00f6rbudet att behandla k\u00e4nsliga personuppgifter. De kategorier av personuppgifter som omfattas \u00e4r:<\/p>\n\n\n\n

  1. Ras eller etniskt ursprung<\/strong><\/li>
  2. Politiska \u00e5sikter<\/strong><\/li>
  3. Religi\u00f6s eller filosofisk \u00f6vertygelse<\/strong><\/li>
  4. Fackligt medlemskap<\/strong><\/li>
  5. Genetiska uppgifter eller biometriska uppgifter i syfte att entydigt identifiera en fysisk person<\/strong><\/li>
  6. Uppgifter om h\u00e4lsa<\/strong><\/li>
  7. Uppgifter om en fysisk persons sexliv<\/strong><\/li>
  8. Sexuell l\u00e4ggning<\/strong><\/li><\/ol>\n\n\n\n

    Observera att sk\u00e4l 51 i dataskyddsf\u00f6rordningen antyder att fotografier<\/strong> endast anses som extra k\u00e4nsliga uppgifter i den m\u00e5n de kan identifiera en individ biometriskt,<\/strong> till exempel n\u00e4r de anv\u00e4nds i ett elektroniskt pass. Ett beslut fr\u00e5n den svenska tillsynsmyndigheten om ansiktsigenk\u00e4nning genom videoinspelning i en kommunal skola<\/a> resulterade i Sveriges f\u00f6rsta GDPR-b\u00f6ter p\u00e5 cirka 20 000 euro.<\/p>\n\n\n\n

    T\u00e4nk p\u00e5 att det finns en bred m\u00f6jlighet f\u00f6r medlemsstaterna att l\u00e4gga till nya villkor (inklusive begr\u00e4nsningar) f\u00f6r behandlingen av genetiska, biometriska eller h\u00e4lsorelaterade uppgifter.<\/p>\n\n\n\n

    Hur man behandlar extra k\u00e4nsliga uppgifter<\/h2>\n\n\n\n

    De kategorier av personuppgifter som anges ovan \u00e4r f\u00f6ljaktligen f\u00f6rbjudna att anv\u00e4nda, s\u00e5vida inte n\u00e5got av kriterierna i artikel 9.2 GDPR \u00e4r till\u00e4mpligt. Innan du b\u00f6rjar behandla extra k\u00e4nsliga uppgifter \u00e4r det alltid en bra id\u00e9 att genomf\u00f6ra f\u00f6rhandssamr\u00e5d avseende din konsekvensbed\u00f6mning (enligt artikel 36 i GDPR). Detta g\u00e4ller s\u00e4rskilt vid anv\u00e4ndning av ny teknik (se artikel 35 i GDPR). De situationer som kan motivera behandling av extra k\u00e4nsliga uppgifter \u00e4r:<\/p>\n\n\n\n

    \u00b7 Uttryckligt samtycke<\/strong><\/h5>\n\n\n\n
    \u00b7 inom arbetsr\u00e4tt, social trygghet och socialt skydd (om det \u00e4r till\u00e5tet enligt lag)<\/strong>. <\/h5>\n\n\n\n

    Behandling som \u00e4r n\u00f6dv\u00e4ndig f\u00f6r att fullg\u00f6ra skyldigheter enligt arbets-, socialf\u00f6rs\u00e4krings- eller socialf\u00f6rs\u00e4kringslagstiftningen eller ett kollektivavtal \u00e4r till\u00e5ten om det \u00e4r till\u00e5tet enligt lag.<\/p>\n\n\n\n

    \u00b7 Vitala intressen. <\/strong> <\/h5>\n\n\n\n

    Om behandlingen \u00e4r n\u00f6dv\u00e4ndig f\u00f6r att skydda den registrerades eller en annan persons vitala intressen, n\u00e4r den registrerade \u00e4r fysiskt eller juridiskt of\u00f6rm\u00f6gen att ge sitt samtycke.<\/em><\/p>\n\n\n\n

    \u00b7 Ideella organisationer. <\/strong> <\/h5>\n\n\n\n

    Behandling inom ramen f\u00f6r legitim verksamhet som utf\u00f6rs av en stiftelse, f\u00f6rening eller annan ideell organisation<\/em> med ett politiskt, filosofiskt, religi\u00f6st eller fackligt syfte. Villkoret \u00e4r att behandlingen endast avser organets medlemmar eller personer som har regelbunden kontakt med det i samband med dess \u00e4ndam\u00e5l. Om organet vill l\u00e4mna ut uppgifterna beh\u00f6ver det ocks\u00e5 samtycke fr\u00e5n de registrerade.<\/p>\n\n\n\n

    \u00b7 Uppgifter som p\u00e5 ett uppenbart s\u00e4tt offentliggjorts av den registrerade. <\/strong> <\/h5>\n\n\n\n

    Detta \u00e4r en r\u00e4ttslig grund som till\u00e5ter behandling om den registrerade sj\u00e4lv offentligg\u00f6r de extra k\u00e4nsliga uppgifterna.<\/p>\n\n\n\n