Kommunens nämnder/styrelser är personuppgiftsansvariga, var och en i sin verksamhet.
Eget ansvar
Nämnderna ansvarar självständigt för att behandling av personuppgifter överensstämmer med lagen. Datainspektionen är tillsynsmyndighet och övervakar tillämpningen av bestämmelserna.
Personuppgiftsombud
Personuppgiftsombudet har bland annat till uppgift att föra förteckningar över vilka personuppgifter som förs och i vilka fall som det förs. Ombudet har även till uppgift att hjälpa den personuppgiftsansvarige att uppfylla lagens krav och bidra till att skapa ordning och reda.
Behandlingen måste vara tillåten
För att en behandling av personuppgifter ska ske måste den vara tillåten enligt Personuppgiftslagen (PuL). Det betyder att den person som uppgifterna avser antingen har lämnat sitt samtycke eller att behandlingen uppfyller något annat villkor i lagen.
Inte bara personregister
PuL tillämpas på all helt eller delvis automatiserad behandling av personuppgifter. En personuppgift kan vara även bild- och ljudupptagningar om fysiska personer, även om inga namn nämns.
Information
PuL ställer stora krav på information till de registrerade. Personuppgiftsansvariga ska lämna uppgifter till den registrerade att uppgifterna behandlas.