Ett utdrag ur PUL som är relevant för ExpreSSN
SFS nr: 1998:204
Personuppgiftslag (1998:204)
Utfärdad: 1998-04-29
Ändring införd: t.o.m. SFS 2006:398
Observera att det kan förekomma fel i författningstexterna. Kontrollera därför alltid texten mot den tryckta versionen!
1 § Syftet med denna lag är att skydda människor mot att deras personliga integritet kränks genom behandling av personuppgifter.
2 § Om det i en annan lag eller i en förordning finns bestämmelser som avviker från denna lag, skall de bestämmelserna gälla.
3 § I denna lag används följande beteckningar med nedan angiven betydelse.
| Beteckning | Betydelse |
|---|---|
| Behandling (av person) | Varje åtgärd eller serie av uppgifter) åtgärder som vidtas i fråga om personuppgifter, vare sig det sker på automatisk väg eller inte, t.ex. insamling, registrering, organisering, lagring, bearbetning eller ändring, återvinning, inhämtande, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, blockering, utplåning eller förstöring. |
| Blockering (av person uppgift) | En åtgärd som vidtas för att uppgifter) personuppgifterna skall vara förknippade med information om att de är spärrade och om anledningen till spärren och för att personuppgifterna inte skall lämnas ut till tredje man annat än med stöd av 2 kap. tryckfrihets- förordningen. |
| Mottagare | Den till vilken personuppgifter lämnas ut. När personuppgifter lämnas ut för att en myndighet skall kunna utföra sådan tillsyn, kontroll eller revision som den är skyldig att sköta, anses dock inte myndigheten som mottagare. |
| Personuppgifter | All slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. |
| Personuppgiftsansvarig | Den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter Personuppgiftsbiträde Den som behandlar personuppgifter för den personuppgiftsansvariges räkning. |
| Personuppgiftsombud | Den fysiska person som, efter förordnande av den personuppgiftsansvarige, självständigt skall se till att personuppgifter behandlas på ett korrekt och lagligt sätt. |
| Den registrerade | Den som en personuppgift avser. |
| Samtycke | Varje slag av frivillig, särskild och otvetydig viljeyttring genom vilken den registrerade, efter att ha fått information, godtar behandling av personuppgifter som rör honom eller henne. |
| Tillsynsmyndigheten | Den myndighet som regeringen utser för att utöva tillsyn. |
| Tredje land | En stat som inte ingår i Europeiska unionen eller är ansluten till Europeiska ekonomiska samarbetsområdet. |
| Tredje man | Någon annan än den registrerade, den personuppgiftsansvarige, personuppgiftsombudet, personuppgifts- biträdet och sådana personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ansvar har befogenhet att behandla personuppgifter. |