Bulletinen

Personuppgifter isamfällighetsföreningen– några förtydligandenPå senare tid har allt fler föreningar hört av sigmed frågor rörande behandling av personuppgifteri sin verksamhet. Personuppgiftslagen(1998:204), PuL, reglerar hur användning avpersonuppgifter får ske.För att reda ut begreppen behöver vi först och främst klargöranågra definitioner i PuL. En personuppgift enligt PuLär all slags information som direkt eller indirekt kan hänförastill en fysisk person som är i livet. En behandling 1 av enpersonuppgift kan bland annat vara en sammanställning.Personuppgiftsansvarig är den som ensam eller tillsammansmed andra bestämmer ändamålen med och medlen förbehandlingen av personuppgifter. Tveklöst är det så attsamfällighetsföreningar behandlar vad som definieras sompersonuppgifter inom ramen för sin verksamhet. För att fåbehandla personuppgifter krävs som huvudregel att samtycketill detta har lämnats av den enskilde.Så vad gäller då för samfällighetsföreningar? Behöver niinhämta samtycke från respektive medlem för att få upprättaexempelvis en debiteringslängd? Det finns ett antalundantag från huvudregeln som är av intresse för samfällighetsföreningar.Av 10 § PuL framgår att personuppgifterfår behandlas bara om den registrerade har lämnat sitt samtycketill behandlingen eller om behandlingen är nödvändigför att exempelvis den personuppgiftsansvarige skall kunnafullgöra en rättslig skyldighet.Om behandlingen är nödvändig för att fullgöra en rättsligskyldighet behövs alltså inget samtycke inhämtas. Samfällighetsföreningarär skyldiga enligt lag att utföra vissa uppgifter.Det tydligaste exemplet är vid uttaxering. Av lag omförvaltning av samfälligheter framgår att om medelsbehovinte täcks på annat sätt i en samfällighetsförening skall bidragi pengar uttaxeras av medlemmarna. Detta sker (ominget annat framgår av stadgarna) genom att styrelsen upprättaroch lägger fram en debiteringslängd på en föreningsstämma.I debiteringslängden skall det framgå vilket beloppsom uttaxeras, vad som belöper på varje medlem och närbetalning skall ske. Medlemmarna i en samfällighet utgörsav dess delägare. Alltså avses med medlem den fysiska ellerjuridiska person som äger fastighet. Namn på medlem skallsåledes framgå av debiteringslängden och namn är definitivten personuppgift.Min slutsats är således att samfällighetsföreningar får behandlapersonuppgifter utan att först inhämta samtyckefrån den enskilde eftersom föreningen måste göra det föratt fullgöra rättslig skyldighet. Det står därmed föreningenfritt att även hålla debiteringslängden tillgänglig på föreningenshemsida, enligt min mening skall dock dessa uppgifterendast vara tillgängliga för föreningens medlemmarefter inloggning.I sammanhanget vill jag också informera att föreningeninte är skyldig att på någons anmodan lämna ut dessa uppgiftertill utomstående (personer som ej är medlemmar iföreningen). Föreningen är inte en myndighet och har ingenskyldighet att lämna ut exempelvis medlemsregister. Föreningenfår ha sammanställningarna endast i syfte att sköta derättsliga skyldigheter som åligger föreningen.Om någon vill ta del av exempelvis vilka fastigheter somingår i en samfällighetsförening är dessa uppgifter offentlighandling, som kan begäras ut från lantmäteriet. Vidare finnsuppgifter om fastighets ägare i fastighetsregistret.Text: Louise Bark1Hela definitionen lyder: ”Varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, vare sig det sker på automatisk vägeller inte, t.ex. insamling, registrering, organisering, lagring, bearbetning eller ändring, återvinning, inhämtande, användning, utlämnandegenom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, blockering, utplåning ellerförstöring.”24 Bulletinen Nr 2 • 2011