Innehåll

Balans nr 11 2000

Kan en revisor åta sig uppdrag som personuppgiftsombud?

FARs kansli har under det senaste året fått förfrågningar från ledamöter som undrar om de kan åta sig uppdrag som personuppgiftsombud. För att klargöra FARs ställningstagande i frågan och lämna vägledning till ledamöterna har regelkommittén gjort ett uttalande om Revisorn som personuppgiftsombud. Uttalandet återges i sin helhet här nedan och kommer att återfinnas i FARs Samlingsvolym 2001. I uttalandet konstateras att en auktoriserad revisor är väl lämpad att utföra de uppgifter som enligt personuppgiftslagen (PUL) åligger ett personuppgiftsombud. Termen ombud kan möjligen leda tankarna fel. I själva verket är personuppgiftsombudet en oberoende extern granskare. Personuppgiftsombudet (puo) skall självständigt se till att den personuppgiftsansvariga (pua) behandlar personuppgifter på ett korrekt och lagligt sätt, påtala brister för pua och vid misstanke om brott mot reglerna göra anmälan till tillsynsmyndigheten, Datainspektionen.

FAR anser att det normalt inte föreligger hinder mot att samtidigt vara personuppgiftsombud och vald revisor i ett bolag. Med beaktande av såväl oberoendeaspekter, tystnadsplikt som anmälningsplikt torde de båda rollerna vara förenliga. Det är dock lämpligt att klargöra de båda funktionernas innebörd för klienten.

Uttalande från FARs Regelkommitté: Revisorn som personuppgiftsombud

Inledning

En revisors kompetens kan utnyttjas även för andra uppgifter än lagstadgad revision. Detta uttalande från regelkommittén om revisorn som personuppgiftsombud syftar till att beskriva förutsättningarna för en revisor att åta sig ett uppdrag som personuppgiftsombud.

Personuppgiftslagen

Personuppgiftslagen (1998:204) har till syfte att skydda människor mot att deras personliga integritet kränks genom behandling av personuppgifter. Personuppgiftsansvarig är den som bestämmer ändamålen med och medlen för behandlingen av personuppgifter. Den som är personuppgiftsansvarig är skyldig att anmäla sådan behandling av personuppgifter som är helt eller delvis automatiserad. Enligt lagen kan den som är personuppgiftsansvarig utse ett personuppgiftsombud med uppgift att utföra den lagstadgade granskningen av hur företaget tillämpar personuppgiftslagen. Efter att ha anmält detta behöver den som är personuppgiftsansvarig då inte anmäla varje behandling av personuppgifter med undantag får sådan som innebär särskilda risker för otillbörligt intrång i den personliga integriteten.

Personuppgiftsombud

Personuppgiftsombudet har till uppgift

  1. att självständigt se till att den som är personuppgiftsansvarig behandlar personuppgifter
    1. på ett lagligt och korrekt sätt
    2. i enlighet med god sed
  2. att påpeka eventuella brister för den personuppgiftsansvariga samt
  3. att anmäla ärenden till tillsynsmyndigheten när så erfordras.

En vald revisor kan åta sig ett uppdrag som personuppgiftsombud

Arbetsuppgifterna som personuppgiftsombud ställer likartade krav som uppgifterna vid ett lagstadgat revisionsuppdrag. En auktoriserad revisor är därför väl lämpad som personuppgiftsombud. Uppgifterna har stora likheter med ett revisionsuppdrag och bygger i likhet med revisionsuppdraget på att revisorn

  1. gör en objektiv och självständig granskning
  2. gör självständiga bedömningar samt
  3. dokumenterar sitt arbete.

I vissa fall har ett personuppgiftsombud även anmälningsplikt gentemot Datainspektionen.

FAR bedömer att uppdrag som personuppgiftsombud och vald revisor normalt är förenliga. En vald revisor i ett klientföretag kan således åta sig ett uppdrag som personuppgiftsombud, och en revisor som är utsedd till personuppgiftsombud kan om han eller hon i övrigt uppfyller förutsättningarna åta sig uppdraget som vald revisor.

FARs slutsats grundar sig på en analys av regelverket för lagstadgad revision, personuppgiftslagen samt den analysmodell för objektivitet och oberoende som föreslås i betänkandet ”Oberoende, ägande och tillsyn i revisionsverksamhet” (SOU 1999:43). Om revisorn är osäker i ett visst uppdragsförhållande bör han eller hon tillämpa analysmodellen för att undersöka om det kan finnas något hot mot objektiviteten i revisionsuppdraget.

Att genomföra ett uppdrag som personuppgiftsombud

Ett uppdrag som personuppgiftsombud förutsätter att revisorn är väl förtrogen med personuppgiftslagen. Innan revisorn åtar sig ett sådant uppdrag, skall han eller hon sätta sig in i lagens bestämmelser och skaffa sig den kunskap som krävs, vanligen genom att delta i någon lämplig vidareutbildning. När uppdraget utförs bör ansatsen och inriktningen grundas på FARs rekommendation Revisionsprocessen.

Sifferkollen Läs mer

Belopp

Basbelopp
År 2019 2020 2021
Prisbasbelopp 46 500 47 300 47 600
Förhöjt pbb. 47 400 48 300 48 600
Inkomstbasbelopp 64 400 66 800  
Utdelning fåmansföretag
År 2018 2019 2020
Schablonbelopp 169 125 171 875 177 100

Räntesatser

Periodiseringsfond
År 2018 2019 2020
Räntesats 0,36 0,51 0,50

 

Referensränta
År 2016-07-01 2019-07-01 - 
Räntesats -0,5 0,0
Ränta på skattekontot
Period 2013-2016 2017 -
Intäkt 0,5625 0
Kostnad Låg 1,25 1,25
Kostnad Hög 16,25 16,25
Räntefördelning
Inkomstår 2018 2019 2020
Positiv 6,49 6,51 6,50
Negativ 1,50 1,51 1,50
Statslåneränta
År 2018 2019 2020
31 maj 0,49 0,05 -0,01
30 nov 0,51 -0,09  

Traktamenten

Bilresor
Inkomstår 2018 2019 2020
Egen bil 18,50 18,50 18,50
Förmånsbil, diesel 6,50 6,50 6,50
Förmånsbil, bensin 9,50 9,50 9,50
Kostförmån
År 2018 2019 2020
Frukost, lunch och middag 235 245 245
Lunch eller middag 94 98 98
Frukost 47 49 49
Skattefria gåvor
År 2018 2019 2020
Julgåva 450 450 450
Jubileumsgåva 1 350 1 350 1 350
Minnesgåva 15 000 15 000 15 000

Skattesatser

Bolagsskatt
År 2018 2019 2020
Skattesats 22% 21,4% 21,4%
Mervärdesskatt
År 2018 2019 2020
Normal

25 %

25 % 25 %
Livsmedel, krog m.m. 12 % 12 % 12 %
Persontransport, böcker m.m. 6 % 6 % 6 %
Arbetsgivaravgifter/egenaavgifter
Födda -1937 1938 - 1954 1955 -
Arb. avgifter 0 % 10,21% 31,42%
Egenavgifter 0 % 10,21% 28,97%