SFS 2020:1109 Lag om ändring i kreditupplysningslagen (1973:1173)

Källa Regeringskansliets rättsdatabaser m.fl.

1 svensk författningssamling lag om ändring i kreditupplysningslagen (1973:1173) utfärdad den 3 december 2020 enligt riksdagens beslut1 föreskrivs att 1, 3, 4, 5 a, 6, 7, 11, 13, 15–18, 22 och 23 §§ kreditupplysningslagen (1973:1173)2 ska ha följande lydelse. 1 §3 denna lag gäller kreditupplysningsverksamhet som innebär att någon, utom i enstaka fall, lämnar kreditupplysningar mot ersättning eller som ett led i näringsverksamhet. lagen gäller också annan kreditupplysningsverk- samhet, om den är av större omfattning. lagen gäller inte när en myndighet lämnar ut uppgifter med stöd av lag, förordning eller ett särskilt beslut av regeringen eller en myndighet som regeringen har bestämt. lagen gäller inte heller för förmedling av kreditupplysningar mellan före- tag inom samma koncern, utom när upplysningen lämnas av ett företag som har tillstånd av integritetsskyddsmyndigheten enligt 3 § första stycket. 3 §4 kreditupplysningsverksamhet får bedrivas endast efter tillstånd av integritetsskyddsmyndigheten. integritetsskyddsmyndighetens tillstånd behövs dock inte för följande företag, om deras grundläggande tillstånd omfattar kreditupplysningsverk- samhet: 1. ett svenskt kreditinstitut, 2. ett utländskt kreditinstitut som driver verksamhet i sverige enligt 4 kap. 1 eller 2 § lagen (2004:297) om bank- och finansieringsrörelse, eller 3. ett utländskt kreditinstitut som har tillstånd att driva verksamhet i sverige enligt 4 kap. 4 § lagen om bank- och finansieringsrörelse. ett företag som avses i andra stycket 1 eller 3 får börja bedriva kredit- upplysningsverksamhet två månader efter det att integritetsskyddsmyndig- heten har tagit emot en anmälan från företaget om att det avser att bedriva sådan verksamhet. tillstånd behövs inte för kreditupplysningsverksamhet, i den mån den be- drivs genom offentliggörande av kreditupplysning på ett sådant sätt som avses i tryckfrihetsförordningen eller yttrandefrihetsgrundlagen. 1 prop. 2020/21:1, utg.omr. 1, bet. 2020/21:ku1, rskr. 2020/21:86. 2 lagen omtryckt 1981:737. 3 senaste lydelse 1997:556. 4 senaste lydelse 2004:301. sfs 2020:1109 publicerad den 8 december 2020 sfs 2020:1109 2 4 §5 tillstånd att bedriva kreditupplysningsverksamhet får meddelas endast om verksamheten kan antas bli bedriven på ett sakkunnigt och om- dömesgillt sätt. integritetsskyddsmyndigheten får besluta om villkor för hur ett företags kreditupplysningsverksamhet ska bedrivas och om skyldighet för ett företag att anmäla ändring av förhållanden som har betydelse för rätten att bedriva verksamheten. 5 a §6 vad som gäller om tystnadsplikt i verksamheten hos svenska kredit- institut, betalningsinstitut, institut för elektroniska pengar, värdepappers- bolag och företag som med tillstånd driver verksamhet enligt lagen (2014:275) om viss verksamhet med konsumentkrediter eller lagen (2016:1024) om verksamhet med bostadskrediter, hindrar inte att uppgifter om lämnade krediter, betalningsförsummelser och kreditmissbruk utväxlas för kreditupplysningsändamål inom en krets som utgörs av dessa företag samt sådana företag som har tillstånd av integritetsskyddsmyndigheten enligt 3 § första stycket. i den krets som anges i första stycket ingår även utländska kreditinstitut som avses i 4 kap. 1, 2, 4 och 6 §§ lagen (2004:297) om bank- och finan- sieringsrörelse, utländska företag som avses i 3 kap. 26 och 27 §§ lagen (2010:751) om betaltjänster, utländska företag som avses i 3 kap. 26–28 §§ lagen (2011:755) om elektroniska pengar, utländska företag som avses i 4 kap. 1 och 4 §§ lagen (2007:528) om värdepappersmarknaden, utländska företag som avses i 2 § lagen (2014:275) om viss verksamhet med kon- sumentkrediter och utländska företag som avses i 1 kap. 3 § lagen (2016:1024) om verksamhet med bostadskrediter. bestämmelser om användningen av uppgifter om betalningsförsummelser och kreditmissbruk finns även i 7 §. 6 §7 personuppgifter som avses i artikel 9.1 i eu:s dataskyddsförordning (känsliga personuppgifter) får inte behandlas i kreditupplysningsverksam- het. uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden får inte utan medgivande av integritetsskyddsmyndigheten behandlas i kredit- upplysningsverksamhet. ett medgivande får lämnas endast om det finns synnerliga skäl för det. andra stycket hindrar inte att uppgifter om betalningsförsummelser, kreditmissbruk eller näringsförbud behandlas i kreditupplysningsverksam- het. 7 §8 kreditupplysningar om fysiska personer som inte är näringsidkare får inte innehålla uppgifter om andra betalningsförsummelser än sådana som 1. har slagits fast genom en domstols eller en annan myndighets av- görande eller åtgärd, eller 2. har lett till ett inledandebeslut om skuldsanering eller f-skuldsanering eller till betalningsinställelse, konkursansökan eller ackord. kreditupplysningar som avses i första stycket får inte heller innehålla uppgifter om kreditmissbruk, utom när krediten har lämnats av ett företag som står under finansinspektionens tillsyn och kredittagaren i avsevärd ut- 5 senaste lydelse 1997:556. 6 senaste lydelse 2016:1025. 7 senaste lydelse 2018:405. 8 senaste lydelse 2017:599 (jfr 2018:1184). sfs 2020:1109 3 sträckning överskridit gällande kreditgräns eller på något annat sätt allvarligt missbrukat krediten. om det finns särskilda skäl får integritetsskyddsmyndigheten besluta att ett företag ska undantas helt eller delvis från första och andra styckena. uppgifter som enligt första och andra styckena inte får lämnas ut får inte heller lagras i register som används i kreditupplysningsverksamhet. denna paragraf gäller inte uppgifter om betalningsförsummelser i all- männa mål om verkställighet. bestämmelser om sådana uppgifter finns i 7 a §. 11 §9 när en kreditupplysning om en fysisk person lämnas ut, ska till den som avses med upplysningen samtidigt och kostnadsfritt sändas ett skriftligt meddelande om 1. vem som bedriver kreditupplysningsverksamheten och kontaktupp- gifter till dataskyddsombudet, om ett sådant ombud krävs enligt artikel 37 i eu:s dataskyddsförordning, 2. ändamålen med och den rättsliga grunden för behandlingen, 3. vilka kategorier av personuppgifter som behandlas, varifrån upp- gifterna hämtats och hur länge uppgifterna kommer att lagras, 4. de uppgifter, omdömen och råd som upplysningen innehåller om honom eller henne, 5. möjligheten att få tillgång till och rättelse av de uppgifter som rör honom eller henne, 6. vilka kategorier av mottagare som kan ta del av personuppgifterna och vem som har begärt upplysningen, och 7. möjligheten att framställa klagomål till integritetsskyddsmyndigheten. om kreditupplysningen lämnas ut till ett svenskt kreditinstitut eller värde- pappersbolag, eller till ett motsvarande utländskt företag, för att användas endast som underlag för beräkning av kapitalkravet för kreditrisker med en sådan metod som avses i artikel 143.1 i europaparlamentets och rådets förordning (eu) nr 575/2013 av den 26 juni 2013 om tillsynskrav för kreditinstitut och värdepappersföretag och om ändring av förordning (eu) nr 648/2012, får meddelandet sändas senare men utan onödigt dröjsmål och begränsas till information enligt första stycket 1, 2 och 6. om den som avses med upplysningen begär det, ska även information enligt 3, 4, 5 och 7 sändas till honom eller henne. första och andra styckena gäller också när en kreditupplysning lämnas om ett handelsbolag eller kommanditbolag. första–tredje styckena gäller inte kreditupplysningar som lämnas genom offentliggörande på ett sådant sätt som avses i tryckfrihetsförordningen eller yttrandefrihetsgrundlagen, utom när upplysningarna tillhandahålls ur en databas enligt 1 kap. 4 § yttrandefrihetsgrundlagen på sätt som avses i den paragrafens första stycke 2 a–c. 13 § register som används i kreditupplysningsverksamhet får överlåtas eller upplåtas till någon annan endast efter medgivande av integritetsskydds- myndigheten. den som upphör att bedriva kreditupplysningsverksamhet eller som avser att flytta sådan verksamhet till ett annat land eller att kassera ett register som används i sådan verksamhet ska anmäla detta till integritetsskyddsmyndig- heten. myndigheten beslutar i sådana fall hur register som berörs av åtgärden ska hanteras. 9 senaste lydelse 2018:1910. sfs 2020:1109 4 15 §10 integritetsskyddsmyndigheten utövar tillsyn över efterlevnaden av denna lag. tillsynen ska utövas så att den inte vållar större kostnad eller olägenhet än som är nödvändig. vid tillsyn över sådan behandling av personuppgifter som omfattas av eu:s dataskyddsförordning gäller integritetsskyddsmyndighetens befogen- heter enligt denna lag utöver de befogenheter som tillsynsmyndigheten har enligt artikel 58.1–58.3 i den förordningen. 16 §11 integritetsskyddsmyndigheten har rätt att göra inspektion hos den som bedriver kreditupplysningsverksamhet och att ta del av samtliga hand- lingar som rör verksamheten. den som bedriver kreditupplysningsverksamhet ska lämna de upplysnin- gar om verksamheten som integritetsskyddsmyndigheten begär för sin till- syn. om kreditupplysningsverksamhet bedrivs genom offentliggörande av kreditupplysning på ett sådant sätt som avses i tryckfrihetsförordningen och yttrandefrihetsgrundlagen, ska den som bedriver verksamheten inom en vecka efter offentliggörandet se till att integritetsskyddsmyndigheten kost- nadsfritt får del av det som har offentliggjorts. 17 §12 om den som har rätt att bedriva kreditupplysningsverksamhet åsidosätter en bestämmelse i denna lag eller ett villkor som har meddelats med stöd av 4 § andra stycket, får integritetsskyddsmyndigheten förelägga honom eller henne att vidta rättelse, besluta om att ändra ett villkor som tidigare har meddelats eller meddela ett nytt villkor. om rättelse inte kan åstadkommas på något annat sätt, när det gäller någon som har tillstånd enligt 3 § första stycket, får integritetsskyddsmyndigheten återkalla tillståndet. detsamma gäller om förutsättningarna för tillståndet i övrigt inte längre är uppfyllda. om ett företag som avses i 3 § andra stycket 1 eller 3 inte vidtar rättelse, ska integritetsskyddsmyndigheten underrätta finansinspektionen. om ett företag som avses i 3 § andra stycket 2 inte vidtar rättelse, ska integritetsskyddsmyndigheten underrätta den behöriga myndigheten i före- tagets hemland. om rättelse ändå inte sker, får integritetsskyddsmyndig- heten förbjuda företaget att göra nya åtaganden här i landet. innan förbud meddelas ska integritetsskyddsmyndigheten underrätta den behöriga myn- digheten i företagets hemland. i brådskande fall får integritetsskyddsmyn- digheten meddela förbud utan föregående underrättelse till hemlandsmyn- digheten. denna ska då underrättas så snart det kan ske. 18 §13 regeringen får meddela föreskrifter om skyldighet för den som be- driver kreditupplysningsverksamhet att betala avgift för integritetsskydds- myndighetens tillsynsverksamhet enligt denna lag. en sådan avgift tas ut av integritetsskyddsmyndigheten. 22 § om den som bedriver kreditupplysningsverksamhet inte fullgör sina skyldigheter enligt 10, 11 eller 12 §, får integritetsskyddsmyndigheten före- lägga vite. detsamma gäller om den som bedriver sådan verksamhet 10 senaste lydelse 2018:405. 11 senaste lydelse 1991:1563. 12 senaste lydelse 2004:301. 13 senaste lydelse 1997:556. sfs 2020:1109 5 underlåter att ge tillgång till en handling eller att lämna en upplysning i fall som avses i 16 § första eller andra stycket. 23 §14 integritetsskyddsmyndighetens beslut enligt denna lag får över- klagas till allmän förvaltningsdomstol. justitiekanslern får föra talan för att ta till vara allmänna intressen. prövningstillstånd krävs vid överklagande till kammarrätten av beslut om föreläggande av vite. denna lag träder i kraft den 1 januari 2021. på regeringens vägnar morgan johansson erik tiberg (justitiedepartementet) 14 senaste lydelse 1998:380.