Datalagen slår ut personuppgiftslagen

Den 24 oktober trädde den nya personuppgiftslagen i kraft. Den häftiga debatten kring lagen har i huvudsak kretsat kring Internetproblematiken. Den nya lagen innehåller nämligen ett generellt förbud att utan samtycke överföra personuppgifter till tredje land. Med tredje land menas alla länder utanför EU och EES.

Innebär detta att universitets cirka 150. 000 webbsidor plötsligt blivit olagliga över en natt? Nej! Precis som i det uppmärksammade fallet med Carl Bildts elektroniska veckobrev gäller den gamla datalagen i ytterligare tre år för sådana behandlingar som påbörjats innan den 24 oktober. Lunds universitet har sedan flera år tillbaka Datainspektionens tillstånd att publicera anställdas namn på Internet. För att publicera namn på andra personer krävs samtycke. Detsamma gäller för den institution som vill publicera studenternas tentamensresultat på Internet.

Betydligt värre drabbar den nya lagen de utlandsbearbetningar som inte sällan sker i olika internationella forskningsprojekt. Före den 24 oktober gick det bra att söka och beviljas tillstånd från Datainspektionen för sådana utlandsbearbetningar. Den möjligheten finns inte längre. Regeringen har i stället gett Datainspektionen i uppdrag att utreda vilka undantag som skulle kunna göras från det generella förbudet. Från Lunds universitets sida har vi i kontakter med ansvariga på Datainspektionen framfört vikten av att så snart som möjligt tillåta utlandsbearbetningar inom forskningen.

Mer information om hur vi hanterar personuppgifter inom universitetet får du på juridiska enhetens hemsida: http://www.lu.se/jurenh/. Där kan du också ladda ner de interna föreskrifter för behandling av personuppgifter som rektor beslutat om.

Jörgen Andersson,
personuppgiftsombud
vid Lunds universitet

Webmaster@lu.se
1998-11-25