I personuppgiftslagen (PuL) finns inga specifika regler för Internet. I stället finns regler för överföring av personuppgifter till tredje land, dvs. länder utanför EU/EES-området. De reglerna omfattar Internet och andra internationella nät samt överföringar mellan Sverige och ett enstaka tredje land. Grundregeln är att det är förbjudet att överföra personuppgifter till tredje land, men det finns en rad undantag. Här anger vi de fall när det är tillåtet att publicera personuppgifter på Internet. En förutsättning är naturligtvis att det enligt övriga regler i PuL är tillåtet att behandla uppgifterna.

OBS Kontrollera alltid en extra gång så att inga skyddade personuppgifter av misstag läggs ut på webben.
Samtycke
Om den registrerade - den som personuppgifterna avser - har lämnat sitt
samtycke, är det tillåtet att publicera uppgifterna på Internet. Det är viktigt att komma ihåg att den registrerade ska ha fått sådan information att han eller hon kan bedöma för- och nackdelar med publiceringen.

Harmlösa uppgifter
Harmlös information får publiceras på Internet utan den registrerades samtycke.
Vad som är harmlös information måste bedömas från fall till fall. Utgångspunkten bör vara om den registrerade kan uppleva publiceringen som kränkande. Tänk på att inte alla har samma uppfattning om vad som är
integritetskänsligt! På baksidan hittar du några exempel på uppgifter som kan betraktas som harmlösa. Om du är osäker är det en god regel att inhämta samtycke.

Känsliga uppgifter
dvs. uppgifter om etnisk tillhörighet, religiös övertygelse,
medlemskap i fackförening och även uppgifter om hälsa och sexualitet får
normalt inte publiceras utan samtycke.

Journalistiska ändamål
Om personuppgifter behandlas uteslutande för journalistiska ändamål gäller
inte alla regler i PuL. Undantaget är vidsträckt, det omfattar all publicering med ändamål att informera, utöva kritik och väcka debatt om frågor av betydelse för allmänheten.

Övrigt
Reglerna i PuL gäller inte heller när personuppgifter behandlas för uteslutande konstnärligt eller litterärt skapande.
I 34 § PuL finns ytterligare några undantag som tillåter att personuppgifter
överförs till tredje land, t.ex. i samband med avtal och rättsliga anspråk. Dessa undantag torde knappast bli aktuella vid internetpublicering. Lagtexten finns på www.datainspektionen.se

Bestämmelserna i PuL gäller inte heller för privat behandling av personuppgifter.
Öppen publicering på Internet kan aldrig betraktas som en privat behandling
eftersom uppgifterna blir tillgängliga över hela världen.

Några praktiska exempel
Arbetsplatsen
Namn, befattning, telefonnummer, e-postadress och liknande arbetsplatsrelaterade personuppgifter kan normalt publiceras på en webbplats utan den registrerades samtycke. Vill man däremot lägga ut t.ex. hemadress, hemtelefonnummer eller foton bör man fråga personen först.

Skolan
Uppgifter om elevers namn, klass och e-postadress till skolan betraktas normalt som harmlösa uppgifter som får publiceras utan hinder av PuL. Dock bör uppgifter om yngre elever behandlas med stor försiktighet, det har förekommit att personer med brottsliga avsikter har kontaktat barn via nätet.
Vill man lägga ut hemadress, hemtelefonnummer eller foton, bör man först fråga eleven och normalt också målsman.

Föreningslivet
Medlemsregister innehåller normalt harmlös information, men tänk på att exempelvis medlemmar i en skytteförening kan invända mot en publicering som visar att det kan finnas vapen på en viss adress. Det kan vara lämpligt att på t.ex. ett medlemsmöte diskutera vilka personuppgifter som ska finnas på föreningens webbplats. Det är inte ovanligt att personer inte vill att deras
adress och tele-fonnummer publiceras på Internet.

Kommuner
Personuppgifter som ingår i diarier, kallelser till sammanträden och protokoll
får läggas ut på Internet i enlighet med särskilda föreskrifter i personuppgiftsförord- ningen. Huvudregeln är att uppgifter som direkt pekar ut den registrerade inte får publiceras. Vissa undantag finns angivna i förordningen som kan hämtas på www.datainspektionen.se

Foton
Tänk på att foton normalt betraktas som personuppgifter även om inga namn nämns. Innan man lägger ut bilder från t.ex. fester på sin webbplats bör man alltså fråga berörda personer.

Uppgifterna är hämtade från: www.datainspektionen.se