Vad säger personuppgiftslagen (PuL)?

Syftet med PuL är att skydda människors personliga integritet, så att den inte kränks. Den enskilde ska därför själv avgöra om uppgifter om honom eller henne får databehandlas eller inte.

Lagens huvudprincip är att personuppgifter bara får behandlas om den registrerade har lämnat sitt uttryckliga samtycke eller om behandlingen är nödvändig för att:

• ett avtal med den registrerade ska kunna fullgöras
• den personuppgiftsansvarige ska kunna fullgöra en rättslig skyldighet
• vitala intressen för den registrerade ska kunna skyddas
• en arbetsuppgift av allmänt intresse ska kunna utföras
• den personuppgiftsansvarige eller en tredje man till vilken personuppgifter lämnas ut ska kunna utföra en arbetsuppgift i samband med myndighetsutövning
• ett ändamål som rör ett berättigat intresse hos den personuppgiftsansvarige eller hos en sådan tredje man som personuppgifterna lämnas ut till ska kunna tillgodoses, om det intresset väger tyngre än den registrerades intresse av skydd mot kränkning av den personliga integriteten.