Advokaten 1
PRAKTISK JURIDIK Personuppgiftshantering i konkur
ser Bland annat med hänsyn till risken att drabbas av sanktionsavgifter är dataskyddsförordningen av särskilt intresse för konkursförvaltare och deras biträden. Mot bakgrund av Rekons rekommendationer kommenterar Peter Savin och Malin Kulander i denna artikel behandling av personuppgifter vid handläggning av konkurser. 1 Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/ EG (allmän dataskyddsförordning), nedan benämnd dataskyddsförordningen eller GDPR, samt lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. 2 Rekommendationer om god konkursförvaltarsed avseende behandling av personuppgifter (GDPR i konkursärenden, antagna av Rekon 18/9 2019). 42 D ataskyddsförordningen1 syftar till att reglera hur, när och varför personuppgifter får behandlas och hur otillåten behandling ska förhindras och sanktioneras. Med hänsyn bland annat till risken att drabbas av sanktionsavgifter är dataskyddsförordningen av särskilt intresse för konkursförvaltare och deras biträden. Mot bakgrund av Rekons rekommendationer2 finns det skäl att kommentera behandling av personuppgifter vid handläggning av konkurser. RÄTTSLIG GRUND OCH ÄNDAMÅL FÖR BEHANDLINGEN En avgörande förutsättning för all personuppgiftsbehandling är att det finns en rättslig grund för behandlingen. De rättsliga grunder behandlingen kan baseras på är samtycke, avtal, intresseavvägning, rättslig förpliktelse, myndighetsutövning och uppgift av allmänt intresse eller grundläggande intresse. Det är en alltför spridd uppfattning att all personuppgiftsbehandling kräver samPRESENTATION Peter Savin åtar sig sedan 1980talet uppdrag som konkursförvaltare och är medförfattare till Norstedts kommentar till konkurslagen. Malin Kulander biträder vid handläggning av konkurser och arbetar även med frågor som rör personuppgiftsbehandling. tycke. Så är inte fallet. Inom ramen för konkurshandläggningen torde den rättsliga grunden samtycke aldrig bli aktuell att tillämpa. Rekon har bedömt att det inom ramen för konkurshandläggning kan vara nödvändigt att behandla personuppgifter för att a) fullgöra de rättsliga förpliktelserna som konkursförvaltare har enligt konkurslagen och annan i konkursärendet tillämplig lagstiftning och rättsfallspraxis, b) fullgöra god advokat, förvaltar och bokföringssed, c) fullgöra avtal inom ramen för konkursen, d) utföra en uppgift som ett led i den personuppgiftsansvariges myndighetsutövning, eller e) tillvarata intresset hos borgenärerna och övriga intressenter i konkursen om detta väger tyngre än den registrerades intressen. Vår bedömning är att det vanligaste skälet för personuppgiftsbehandling i konkurser är det som anges under a ovan. Eftersom rättslig grund är en avgörande förutsättning för att personuppgiftsbehandlingen ska vara laglig är det nödvändigt att konkursförvaltaren noga överväger med stöd av vilket av de under a–e ovan angivna skälen som personuppgiftsbehandlingen sker. Överväganden kring sådana ställningstaganden redovisas lämpligen i advokatbyråns rutin avseende personuppgiftsbehandling. Personuppgifter får enbart behandlas för det ändamål som uppgiften har samlats in för. Inför en ADVOKATEN NR 5 • 2020 »