1 §  Denna lag tillämpas vid behandling av personuppgifter i Kronofogdemyndighetens verksamhet med utsökning och indrivning, skuldsanering, F-skuldsanering, betalningsföreläggande och handräckning, europeiskt betalningsföreläggande, tillsyn i konkurs samt i annan verksamhet som särskilt åligger Kronofogdemyndigheten, om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.

Bestämmelserna i 4, 5 och 7 §§, 2 kap. samt 3 kap. 3 a § gäller även vid behandling av uppgifter om juridiska personer och avlidna. Lag (2016:685).

2 §  Om inte annat anges i 3 § eller 3 kap. gäller denna lag i stället för personuppgiftslagen (1998:204).

En registrerad har inte rätt att motsätta sig sådan behandling som är tillåten enligt denna lag.

3 §  När personuppgifter behandlas enligt denna lag eller enligt andra föreskrifter i det ämne som regleras i lagen gäller personuppgiftslagens (1998:204) bestämmelser om

1. definitioner i 3 §,
2. förhållandet till offentlighetsprincipen m.m. i 8 §,
3. grundläggande krav på behandling i 9 § med undantag för vad som sägs i första stycket i och tredje stycket,
4. säkerheten vid behandling i 30-32 §§,
5. överföring av personuppgifter till tredje land i 33-35 §§,
6. personuppgiftsombud, m.m. i 36 § andra stycket och 38-41 §§,
7. upplysningar till allmänheten om vissa behandlingar i 42 §,
8. tillsynsmyndighetens befogenheter i 43 och 47 §§, och
9. straff i 49 §.

Vid behandling av personuppgifter som inte sker i databaser gäller även 22 § personuppgiftslagen.

3 a §  I lagen (2013:329) med vissa bestämmelser om skydd för personuppgifter vid polissamarbete och straffrättsligt samarbete inom Europeiska unionen, och i föreskrifter som regeringen har meddelat i anslutning till den lagen, finns det särskilda bestämmelser om behandling av personuppgifter som inom ramen för polissamarbete eller straffrättsligt samarbete har överförts från eller gjorts tillgängliga av

1. en stat som är medlem i Europeiska unionen (EU),
2. Island, Norge, Schweiz eller Liechtenstein,
3. ett EU-organ, eller
4. ett EU-informationssystem.

Om det i de författningar som anges i första stycket finns avvikande bestämmelser, ska de tillämpas i stället för bestämmelserna i denna lag och personuppgiftslagen (1998:204). Lag (2013:336).

3 b §  De avvikande bestämmelser om behandling av personuppgifter som finns i Europaparlamentets och rådets förordning (EU) nr 655/2014 av den 15 maj 2014 om inrättande av ett europeiskt förfarande för kvarstad på bankmedel för att underlätta gränsöverskridande skuldindrivning i mål och ärenden av privaträttslig natur ska tillämpas i stället för denna lag. Lag (2016:760).

4 §  Uppgifter får behandlas för ändamål som anges i 2 kap.2, 3, 8, 9, 14, 15, 20 och 20 a §§. Lag (2016:779).

5 §  Kronofogdemyndigheten är personuppgiftsansvarig för den behandling som myndigheten skall utföra. Lag (2006:733).

6 §  Känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204) och uppgifter om lagöverträdelser m.m. som anges i 21 § samma lag får behandlas endast om uppgifterna har lämnats i ett mål eller ärende eller är nödvändiga för handläggningen av det.

Uppgifter som avses i första stycket får i annat fall behandlas endast om det särskilt anges i 2 kap.

7 §  Uppgifter som behandlas automatiserat i ett ärende skall gallras senast ett år efter det att ärendet har avslutats om inte regeringen eller den myndighet regeringen bestämmer har meddelat föreskrifter om att uppgifter skall gallras vid en annan tidpunkt eller att uppgifter skall bevaras.

För uppgifter som behandlas med stöd av 2 kap. gäller särskilda bestämmelser.

1 §  I verksamheten med utsökning och indrivning skall det finnas en samling uppgifter som med hjälp av automatiserad behandling används gemensamt i verksamheten för de i 2 och 3 §§ angivna ändamålen (utsöknings- och indrivningsdatabas).

2 §  Uppgifter får behandlas i databasen för tillhandahållande av information som behövs i Kronofogdemyndighetens och Skatteverkets verksamhet för

1. verkställighet eller annan åtgärd som särskilt åligger Kronofogdemyndigheten enligt utsökningsbalken eller annan författning,
2. indrivning av statliga fordringar m.m.,
3. avräkning vid återbetalning av skatter och avgifter,
4. ansökan om och tillsyn över näringsförbud,
5. förebyggande av överskuldsättning och information om skuldsanering och F-skuldsanering,
6. fullgörande av ett åliggande som följer av ett för Sverige bindande internationellt åtagande, och
7. tillsyn, kontroll, uppföljning och planering av verksamheten.

Uppgifter som får behandlas enligt första stycket får även behandlas i databasen för tillhandahållande av information som behövs i Kronofogdemyndighetens verksamhet för handläggning av ärenden om skuldsanering och F-skuldsanering. Lag (2016:685).

3 §  Uppgifter får behandlas i databasen för att tillhandahålla information som behövs i författningsreglerad verksamhet hos någon annan än Kronofogdemyndigheten för

1. avräkning vid återbetalning av skatter och avgifter,
2. kvittning vid utbetalning av bidrag,
3. planering, samordning och uppföljning av revision och annan kontrollverksamhet vid beskattning och tulltaxering,
4. utredningar vid bestämmande och betalning av skatter, tullar och avgifter,
5. ärenden om ansvar för någon annans skatter och avgifter, och
6. kontroll och tillsyn samt lämplighets- och tillståndsprövning och annan liknande prövning.

Uppgifter får även behandlas i databasen för att tillhandahålla information i den utsträckning som en skyldighet att lämna uppgifterna följer av lag eller förordning. Lag (2016:779).

4 §  I databasen får uppgifter behandlas om personer som omfattas av verksamhet enligt 2 § 1-5. Uppgifter om andra personer får behandlas om det behövs för handläggningen av ett mål.

5 §  För de ändamål som anges i 2 § får följande uppgifter behandlas i databasen:

1. en fysisk persons identitet, bosättning och familjeförhållanden,
2. en juridisk persons identitet, säte, firmatecknare och andra företrädare,
3. en enskilds ekonomiska förhållanden,
4. näringsförbud,
5. egendom som berörs i ett mål,
6. yrkanden och grunder i ett mål eller ärende,
7. beslut, betalning, redovisning och övriga åtgärder i ett mål eller ärende, och
8. Kronofogdemyndighetens anmälan av misstanke om brott samt, om uppgifterna utgör grund för en begäran om verkställighet, uppgifter om lagöverträdelser som innefattar brott eller domar i brottmål.

I databasen får även andra uppgifter behandlas som behövs för fullgörande av ett åliggande som följer av ett för Sverige bindande internationellt åtagande.

Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om vilka uppgifter som får behandlas i databasen enligt första stycket. Lag (2011:1543).

6 §  Uppgifter och handlingar i databasen skall gallras senast fem år efter utgången av det kalenderår då det mål eller ärende som uppgifterna eller handlingarna hänför sig till avslutades. Uppgifter som inte kan hänföras till ett visst mål eller ärende skall gallras senast fem år efter utgången av det kalenderår då samtliga mål och ärenden avseende den person som uppgifterna hänför sig till var avslutade.

7 §  I verksamheten med betalningsföreläggande och handräckning samt europeiskt betalningsföreläggande ska det finnas en samling uppgifter som med hjälp av automatiserad behandling används gemensamt i verksamheten för de i 8 och 9 §§ angivna ändamålen (betalningsföreläggande- och handräckningsdatabas). Lag (2008:883).