Svar
PuL reglerar två typer av ansvar, ett straffrättsligt och ett skadeståndsrättsligt. Myndigheten, d.v.s. högskolan eller universitetet är i många fall den personuppgiftsansvarige, d.v.s. den som är ansvarig för att PuL efterlevs. Om en viss personuppgift behandlas i strid mot PuL, kan i så fall myndigheten blir skadeståndsansvarig.
Däremot kan endast den personen som faktiskt - med uppsåt eller grov oaktsamhet - lägger ut uppgifter om en persons etniska ursprung, politiska åsikt, hälsa, sexualliv, religion eller medlemskap i fackförening (det vill säga känsliga personuppgifter) dömas till böter eller fängelse. Endast den person som publicerat uppgiften kan vara straffrättsligt ansvarig. |
