Undantag i PuL

Lagen syftar på att hanteringen av personuppgifter, oavsett om det gäller text, bild eller ljud, ska ske på ett sätt som gör att integriteten skyddas. Men, PuL innehåller samtidigt ett stort antal undantag, som gör den svårare att tillämpa. För universitetens del kan särskilt nämnas:

• Bestämmelser som gäller för hanteringen av personuppgifter i LADOK gäller före PuL
• PuL kan inte tillämpas om det strider mot TF eller YGL eller mot tillämpningen av offentlighetsprincipen
• Bestämmelserna hindrar inte att universitet arkiverar och bevarar allmänna handlingar eller att arkivmaterial tas om hand för arkiverin
• PuL gäller inte för rent privat behandling av personuppgifter eller om behandlingen sker i konstnärlig, journalistisk eller litterär verksamhet.

Detta sista har medfört att en del ”hemsidesägare” har valt att registrera sig som ansvarig utgivare för hemsidan sedan detta blev möjligt 1 januari 2003. Då ändrades nämligen grundlagen så att hemsidor kan få samma grundlagsskydd som tryckta tidningar (se vidare under avsnittet om tryckfrihet).

Personnummer får enligt PuL endast användas i sådana fall där det är klart motiverat med hänsyn till ändamålet, vikten av en säker identifiering eller annat beaktansvärt skäl. Att personnummer är nödvändigt för t ex lönehantering och registrering av betyg är uppenbart. Å andra sidan saknas vanligen skäl för att t ex publicera personnummer på Internet eller i skriftliga offentliggöranden av examinationsresultat.

Om man behandlar personuppgifter i strid med kravet på samtycke kan följden bli ingripande från Datainspektionen och skadestånd om den registrerade utsatts för skada eller kränkning.