Boverkets behandling av personuppgifter – generell information

Här kan du ta del av hur Boverket hanterar sitt ansvar för behandling av personuppgifter i enlighet med GDPR.

Boverket är personuppgiftsansvarig

Boverket är personuppgiftsansvarig för den behandling som sker inom ramen för myndighetens verksamhet.  

Vilket är ändamålet?

Boverket behandlar personuppgifter för att kunna uppfylla myndighetens syfte och mål. Behandlingen sker för att exempelvis hantera projekt och ärenden, sköta kommunicering med den som ställt en fråga eller utföra myndighetsutövning.

Offentlighetsprincipen

Boverket, som statlig myndighet, omfattas av offentlighetsprincipen. Det innebär att allmänheten har rätt att ta del av myndighetens allmänna handlingar. En allmän handling kan till exempel vara e-postmeddelanden, brev eller dokument som inkommit till eller upprättats av Boverket. Vid en begäran om utlämnande gör Boverket alltid en prövning av om uppgifterna kan lämnas ut, eller om de omfattas av sekretess enligt offentlighets- och sekretesslagen.

Vilka uppgifter behandlas?

De personuppgifter som Boverket behandlar kan vara adress, bild på person, diarienummer, e-postadress, fastighetsbeteckning, födelsedatum, hemort, mobilnummer, namn eller personnummer samt andra uppgifter som är nödvändiga för det specifika uppdraget eller ärendet. Personuppgifterna som Boverket behandlar kommer ofta direkt från den registrerade eller från andra aktörer.

Vilken är den rättsliga grunden?

Boverket behandlar personuppgifter med stöd av minst en rättslig grund enligt artikel 6 GDPR. Den vanligaste grunden är att behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i Boverkets myndighetsutövning. Ibland utförs behandlingen på grund av en rättslig förpliktelse. I vissa fall har behandlingen sin grund i ett avtal eller samtycke med den registrerade.

Hur länge sparas uppgifterna?

Personuppgifterna sparas endast så länge som de behövs för att uppfylla ändamålet med behandlingen, i enlighet med GDPR. Samtidigt måste Boverket, som statlig myndighet, följa relevant svensk lagstiftning såsom arkivlagen. Detta innebär att vissa personuppgifter måste arkiveras, även efter att syftet med behandlingen är uppfyllt. Uppgifterna får därefter endast gallras (raderas), när de inte längre är nödvändiga, om det finns särskilt beslut om detta.

Är behandlingen säker?

Boverket skyddar personuppgifter genom lämpliga organisatoriska och tekniska säkerhetsåtgärder.

Hos Boverket är det endast personer med behörighet – för att kunna utföra sina arbetsuppgifter – som har tillgång till personuppgifterna. Uppgifterna behandlas i Boverkets interna it-system. Vidare behandlas ibland personuppgifter även av våra externa leverantörer, vilka också omfattar eventuella underbiträden, som säkerställer att det finns en adekvat skyddsnivå.

Förekommer det tredjelandsöverföring?

I huvudsak behandlar Boverket personuppgifter bara inom EU/EES. I de fall en tredjelandsöverföring sker vidtas nödvändiga skyddsåtgärder för dessa.

Vilka andra får ta del av uppgifterna?

I enlighet med offentlighetsprincipen kan Boverket komma att lämna ut personuppgifter, till den som begär ut en allmän handling.

Vid vissa behandlingar lämnar Boverket också ut personuppgifter till exempelvis andra myndigheter, kommuner och organisationer.

Vilka är den registrerades rättigheter?

Detta är den registrerades rättigheter (för sina egna personuppgifter) enligt GDPR:

• Få information – i olika sammanhang och på olika sätt – om hur personuppgifterna hanteras.
• Begära information om vilka personuppgifter som behandlas (registerutdrag).
• Begära att felaktiga personuppgifter rättas.
• Begära att personuppgifterna raderas.
• Begära att behandlingen av personuppgifterna begränsas.
• Invända mot behandlingen av personuppgifterna.
• Begära att få personuppgifterna överförda (dataportabilitet).
• Klaga, om den registrerade anser att Boverkets hantering av personuppgifterna är i strid med GDPR. Detta görs på den svenska tillsynsmyndighetens webbplats där det finns närmare information.
  Integritetsskyddsmyndighetens webbplats

Läs mer om den registrerades rättigheter på Boverkets webbplats. 

Dina rättigheter som registrerad