Skip to main content

LUP Student Papers

LUND UNIVERSITY LIBRARIES

Edition av personuppgifter - En studie av dataskyddsförordningens relation till editionsinstitutet

Vestgöte Norell, Jacob LU (2020) LAGF03 20202
Department of Law
Faculty of Law
Abstract (Swedish)
Denna rättsvetenskapliga uppsats syftar till att undersöka och belysa de särskilda problem som uppstår vid edition av sådana personuppgifter som omfattas av dataskyddsförordningen. I dessa situationer aktualiseras, utöver bifallsvillkoren för edition, den grundläggande rätten till skydd för personuppgifter. Dataskyddsförordningens krav för tillåten behandling av personuppgifter måste därmed vara uppfyllda även vid ett editions-föreläggande.

Bedömningen om huruvida en behandling är laglig blir beroende av vilken rättslig grund den sker på. För edition förutsätts att personuppgifter redan samlats in och sammanställts i en handling. Lagligheten av edition bör därför bedömas utifrån de krav som ställs för vidarebehandling av... (More)
Denna rättsvetenskapliga uppsats syftar till att undersöka och belysa de särskilda problem som uppstår vid edition av sådana personuppgifter som omfattas av dataskyddsförordningen. I dessa situationer aktualiseras, utöver bifallsvillkoren för edition, den grundläggande rätten till skydd för personuppgifter. Dataskyddsförordningens krav för tillåten behandling av personuppgifter måste därmed vara uppfyllda även vid ett editions-föreläggande.

Bedömningen om huruvida en behandling är laglig blir beroende av vilken rättslig grund den sker på. För edition förutsätts att personuppgifter redan samlats in och sammanställts i en handling. Lagligheten av edition bör därför bedömas utifrån de krav som ställs för vidarebehandling av personuppgifter. Detta ställer krav på att behandlingen ska vara nödvändig, proportionerlig och förenlig med det ändamålet för vilket personuppgifterna samlades in. Dessa krav bör närmast ses som kompletterande krav till de normala bifallsvillkoren för edition.

Jag argumenterar i denna framställning för att bifallsvillkoren för edition och kraven för en tillåten behandling av personuppgifter i hög utsträckning är överlappande. Konsekvenserna av detta bedöms vara att om bifallsvillkoren för edition är uppfyllda föreligger såväl nödvändighet som laglig grund för behandling av personuppgifter. Följden av detta blir att skyddet för personuppgifter inte utgör ett absolut hinder mot edition. Istället får domstolar handlingsutrymme att i det enskilda fallet väga editionssökandes informationsbehov mot de registrerades personuppgiftsskydd.

Vidare lyfts argument för att åtgärdens proportionalitet i förhållande till de registrerade och frågan om ändamålsenlighet med fördel kan ingå i den proportionalitetsbedömning som ska göras vid en ansökan om edition. En sådan lösning förenklar den annars mycket långa och omfattande bedömning som måste företas utifrån respektive regelverk. (Less)
Abstract
The purpose of this study is to investigate and analyze the particular problems that arise when the object of a duty of disclosure contains personal data regulated by the General Data Protection Regulation (GDPR). In these situations, the right to protection of personal data needs to be considered in addition to the prerequisites for disclosure. The requirements for a lawful processing of personal data laid down by the GDPR therefore have to be met also in cases in which the processing is constituted by a duty of disclosure.

In order to assess if processing of personal data is warranted, the legal basis for the processing has to be identified. The nature of a duty of disclosure implies that the personal data contained in a document has... (More)
The purpose of this study is to investigate and analyze the particular problems that arise when the object of a duty of disclosure contains personal data regulated by the General Data Protection Regulation (GDPR). In these situations, the right to protection of personal data needs to be considered in addition to the prerequisites for disclosure. The requirements for a lawful processing of personal data laid down by the GDPR therefore have to be met also in cases in which the processing is constituted by a duty of disclosure.

In order to assess if processing of personal data is warranted, the legal basis for the processing has to be identified. The nature of a duty of disclosure implies that the personal data contained in a document has already been collected and structured. Therefore, compliance with a disclosure order should be considered as further processing of personal data for new purposes. To determine if such a procedure is lawful, the necessity, proportionality and purpose compatibility need to be considered. These considerations should be regarded as supplementary conditions for a duty of disclosure.

I have argued that the conditions for disclosure and the supplementary requirements for the processing of personal data, in many respects include the same considerations. My conclusion is that the processing of personal data should be considered lawful and necessary, when the required prerequisites for disclosure are at hand. This implies that the right to protection of personal data does not constitute an absolute impediment for disclosure. Instead, such an approach should provide courts with a margin of appreciation to determine if the need of information outweigh the right to protection of personal data, on a case-by-case basis.

Furthermore, arguments are raised for a merged assessment of proportionality, which includes the interests of the applicant, the respondent and the data subjects. (Less)
Please use this url to cite or link to this publication:
author
Vestgöte Norell, Jacob LU
supervisor
organization
course
LAGF03 20202
year
type
M2 - Bachelor Degree
subject
keywords
EU-rätt (en. EU law), processrätt (en. civil procedure eller criminal procedure), editionsplikt, dataskyddsförordningen.
language
Swedish
id
9034356
date added to LUP
2021-02-09 10:57:32
date last changed
2021-02-09 10:57:32
@misc{9034356,
  abstract     = {{The purpose of this study is to investigate and analyze the particular problems that arise when the object of a duty of disclosure contains personal data regulated by the General Data Protection Regulation (GDPR). In these situations, the right to protection of personal data needs to be considered in addition to the prerequisites for disclosure. The requirements for a lawful processing of personal data laid down by the GDPR therefore have to be met also in cases in which the processing is constituted by a duty of disclosure. 

In order to assess if processing of personal data is warranted, the legal basis for the processing has to be identified. The nature of a duty of disclosure implies that the personal data contained in a document has already been collected and structured. Therefore, compliance with a disclosure order should be considered as further processing of personal data for new purposes. To determine if such a procedure is lawful, the necessity, proportionality and purpose compatibility need to be considered. These considerations should be regarded as supplementary conditions for a duty of disclosure. 

I have argued that the conditions for disclosure and the supplementary requirements for the processing of personal data, in many respects include the same considerations. My conclusion is that the processing of personal data should be considered lawful and necessary, when the required prerequisites for disclosure are at hand. This implies that the right to protection of personal data does not constitute an absolute impediment for disclosure. Instead, such an approach should provide courts with a margin of appreciation to determine if the need of information outweigh the right to protection of personal data, on a case-by-case basis. 

Furthermore, arguments are raised for a merged assessment of proportionality, which includes the interests of the applicant, the respondent and the data subjects.}},
  author       = {{Vestgöte Norell, Jacob}},
  language     = {{swe}},
  note         = {{Student Paper}},
  title        = {{Edition av personuppgifter - En studie av dataskyddsförordningens relation till editionsinstitutet}},
  year         = {{2020}},
}