Personuppgiftslagen

Mottagaren av uppgifterna ansvarar för att behandlingen av uppgifterna sker i enlighet med personuppgiftslagens (1998:204) bestämmelser.  

Om ett företag (ombud/servicebyrå) kommer att behandla personuppgifter för en statlig eller kommunal myndighets räkning är företaget personuppgiftsbiträde och myndigheten personuppgiftsansvarig.

Den personuppgiftsansvarige har det yttersta ansvaret för behandlingen av personuppgifter. Enligt 30§ personuppgiftslagen ska det finnas ett skriftligt  avtal om personuppgiftsbiträdets behandling av personuppgifter för den personuppgiftsansvariges räkning.

Skatteverket

skatteverket.se