Innehåll

Lagar & Förordningar

Lagar & Förordningar är en kostnadsfri rättsdatabas från Norstedts Juridik där alla Sveriges författningar och EU-rättsliga dokument finns samlade. Nu kan organisationer och företag prova den mer omfattande juridiska informationstjänsten JUNO - gratis i 14 dagar - läs mer om erbjudandet och vad du kan få tillgång till här.

SFS 2020:1109

Publicerad den 8 december 2020
Lag om ändring i kreditupplysningslagen (1973:1173)
Utfärdad den 3 december 2020

Enligt riksdagens beslut1) föreskrivs att 1, 3, 4, 5 a, 6, 7, 11, 13, 15–18, 22 och 23 §§ kreditupplysningslagen (1973:1173)2) ska ha följande lydelse.

1)

Prop. 2020/21:1, utg.omr. 1, bet. 2020/21:KU1, rskr. 2020/21:86.

2)

Lagen omtryckt 1981:737.

1 §

3) Denna lag gäller kreditupplysningsverksamhet som innebär att någon, utom i enstaka fall, lämnar kreditupplysningar mot ersättning eller som ett led i näringsverksamhet. Lagen gäller också annan kreditupplysningsverksamhet, om den är av större omfattning.

3)

Senaste lydelse 1997:556.

Lagen gäller inte när en myndighet lämnar ut uppgifter med stöd av lag, förordning eller ett särskilt beslut av regeringen eller en myndighet som regeringen har bestämt.

Lagen gäller inte heller för förmedling av kreditupplysningar mellan företag inom samma koncern, utom när upplysningen lämnas av ett företag som har tillstånd av Integritetsskyddsmyndigheten enligt 3 § första stycket.

3 §

4) Kreditupplysningsverksamhet får bedrivas endast efter tillstånd av Integritetsskyddsmyndigheten.

4)

Senaste lydelse 2004:301.

Integritetsskyddsmyndighetens tillstånd behövs dock inte för följande företag, om deras grundläggande tillstånd omfattar kreditupplysningsverksamhet:

  1. ett svenskt kreditinstitut,

  2. ett utländskt kreditinstitut som driver verksamhet i Sverige enligt 4 kap. 1 eller 2 § lagen (2004:297) om bank- och finansieringsrörelse, eller

  3. ett utländskt kreditinstitut som har tillstånd att driva verksamhet i Sverige enligt 4 kap. 4 § lagen om bank- och finansieringsrörelse.

Ett företag som avses i andra stycket 1 eller 3 får börja bedriva kreditupplysningsverksamhet två månader efter det att Integritetsskyddsmyndigheten har tagit emot en anmälan från företaget om att det avser att bedriva sådan verksamhet.

Tillstånd behövs inte för kreditupplysningsverksamhet, i den mån den bedrivs genom offentliggörande av kreditupplysning på ett sådant sätt som avses i tryckfrihetsförordningen eller yttrandefrihetsgrundlagen.

4 §

5) Tillstånd att bedriva kreditupplysningsverksamhet får meddelas endast om verksamheten kan antas bli bedriven på ett sakkunnigt och omdömesgillt sätt.

5)

Senaste lydelse 1997:556.

Integritetsskyddsmyndigheten får besluta om villkor för hur ett företags kreditupplysningsverksamhet ska bedrivas och om skyldighet för ett företag att anmäla ändring av förhållanden som har betydelse för rätten att bedriva verksamheten.

5 a §

6) Vad som gäller om tystnadsplikt i verksamheten hos svenska kreditinstitut, betalningsinstitut, institut för elektroniska pengar, värdepappersbolag och företag som med tillstånd driver verksamhet enligt lagen (2014:275) om viss verksamhet med konsumentkrediter eller lagen (2016:1024) om verksamhet med bostadskrediter, hindrar inte att uppgifter om lämnade krediter, betalningsförsummelser och kreditmissbruk utväxlas för kreditupplysningsändamål inom en krets som utgörs av dessa företag samt sådana företag som har tillstånd av Integritetsskyddsmyndigheten enligt 3 § första stycket.

6)

Senaste lydelse 2016:1025.

I den krets som anges i första stycket ingår även utländska kreditinstitut som avses i 4 kap. 1, 2, 4 och 6 §§ lagen (2004:297) om bank- och finansieringsrörelse, utländska företag som avses i 3 kap. 26 och 27 §§ lagen (2010:751) om betaltjänster, utländska företag som avses i 3 kap. 26–28 §§ lagen (2011:755) om elektroniska pengar, utländska företag som avses i 4 kap. 1 och 4 §§ lagen (2007:528) om värdepappersmarknaden, utländska företag som avses i 2 § lagen (2014:275) om viss verksamhet med konsumentkrediter och utländska företag som avses i 1 kap. 3 § lagen (2016:1024) om verksamhet med bostadskrediter.

Bestämmelser om användningen av uppgifter om betalningsförsummelser och kreditmissbruk finns även i 7 §.

6 §

7) Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får inte behandlas i kreditupplysningsverksamhet.

7)

Senaste lydelse 2018:405.

Uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden får inte utan medgivande av Integritetsskyddsmyndigheten behandlas i kreditupplysningsverksamhet. Ett medgivande får lämnas endast om det finns synnerliga skäl för det.

Andra stycket hindrar inte att uppgifter om betalningsförsummelser, kreditmissbruk eller näringsförbud behandlas i kreditupplysningsverksamhet.

7 §

8) Kreditupplysningar om fysiska personer som inte är näringsidkare får inte innehålla uppgifter om andra betalningsförsummelser än sådana som

8)

Senaste lydelse 2017:599 (jfr 2018:1184).

  1. har slagits fast genom en domstols eller en annan myndighets avgörande eller åtgärd, eller

  2. har lett till ett inledandebeslut om skuldsanering eller F-skuldsanering eller till betalningsinställelse, konkursansökan eller ackord.

Kreditupplysningar som avses i första stycket får inte heller innehålla uppgifter om kreditmissbruk, utom när krediten har lämnats av ett företag som står under Finansinspektionens tillsyn och kredittagaren i avsevärd utsträckning överskridit gällande kreditgräns eller på något annat sätt allvarligt missbrukat krediten.

Om det finns särskilda skäl får Integritetsskyddsmyndigheten besluta att ett företag ska undantas helt eller delvis från första och andra styckena.

Uppgifter som enligt första och andra styckena inte får lämnas ut får inte heller lagras i register som används i kreditupplysningsverksamhet.

Denna paragraf gäller inte uppgifter om betalningsförsummelser i allmänna mål om verkställighet. Bestämmelser om sådana uppgifter finns i 7 a §.

11 §

9) När en kreditupplysning om en fysisk person lämnas ut, ska till den som avses med upplysningen samtidigt och kostnadsfritt sändas ett skriftligt meddelande om

9)

Senaste lydelse 2018:1910.

  1. vem som bedriver kreditupplysningsverksamheten och kontaktuppgifter till dataskyddsombudet, om ett sådant ombud krävs enligt artikel 37 i EU:s dataskyddsförordning,

  2. ändamålen med och den rättsliga grunden för behandlingen,

  3. vilka kategorier av personuppgifter som behandlas, varifrån uppgifterna hämtats och hur länge uppgifterna kommer att lagras,

  4. de uppgifter, omdömen och råd som upplysningen innehåller om honom eller henne,

  5. möjligheten att få tillgång till och rättelse av de uppgifter som rör honom eller henne,

  6. vilka kategorier av mottagare som kan ta del av personuppgifterna och vem som har begärt upplysningen, och

  7. möjligheten att framställa klagomål till Integritetsskyddsmyndigheten.

Om kreditupplysningen lämnas ut till ett svenskt kreditinstitut eller värdepappersbolag, eller till ett motsvarande utländskt företag, för att användas endast som underlag för beräkning av kapitalkravet för kreditrisker med en sådan metod som avses i artikel 143.1 i Europaparlamentets och rådets förordning (EU) nr 575/2013 av den 26 juni 2013 om tillsynskrav för kreditinstitut och värdepappersföretag och om ändring av förordning (EU) nr 648/2012, får meddelandet sändas senare men utan onödigt dröjsmål och begränsas till information enligt första stycket 1, 2 och 6. Om den som avses med upplysningen begär det, ska även information enligt 3, 4, 5 och 7 sändas till honom eller henne.

Första och andra styckena gäller också när en kreditupplysning lämnas om ett handelsbolag eller kommanditbolag.

Första-tredje styckena gäller inte kreditupplysningar som lämnas genom offentliggörande på ett sådant sätt som avses i tryckfrihetsförordningen eller yttrandefrihetsgrundlagen, utom när upplysningarna tillhandahålls ur en databas enligt 1 kap. 4 § yttrandefrihetsgrundlagen på sätt som avses i den paragrafens första stycke 2 a–c.

13 §

Register som används i kreditupplysningsverksamhet får överlåtas eller upplåtas till någon annan endast efter medgivande av Integritetsskyddsmyndigheten.

Den som upphör att bedriva kreditupplysningsverksamhet eller som avser att flytta sådan verksamhet till ett annat land eller att kassera ett register som används i sådan verksamhet ska anmäla detta till Integritetsskyddsmyndigheten. Myndigheten beslutar i sådana fall hur register som berörs av åtgärden ska hanteras.

15 §

10) Integritetsskyddsmyndigheten utövar tillsyn över efterlevnaden av denna lag.

10)

Senaste lydelse 2018:405.

Tillsynen ska utövas så att den inte vållar större kostnad eller olägenhet än som är nödvändig.

Vid tillsyn över sådan behandling av personuppgifter som omfattas av EU:s dataskyddsförordning gäller Integritetsskyddsmyndighetens befogenheter enligt denna lag utöver de befogenheter som tillsynsmyndigheten har enligt artikel 58.1–58.3 i den förordningen.

16 §

11) Integritetsskyddsmyndigheten har rätt att göra inspektion hos den som bedriver kreditupplysningsverksamhet och att ta del av samtliga handlingar som rör verksamheten.

11)

Senaste lydelse 1991:1563.

Den som bedriver kreditupplysningsverksamhet ska lämna de upplysningar om verksamheten som Integritetsskyddsmyndigheten begär för sin tillsyn.

Om kreditupplysningsverksamhet bedrivs genom offentliggörande av kreditupplysning på ett sådant sätt som avses i tryckfrihetsförordningen och yttrandefrihetsgrundlagen, ska den som bedriver verksamheten inom en vecka efter offentliggörandet se till att Integritetsskyddsmyndigheten kostnadsfritt får del av det som har offentliggjorts.

17 §

12) Om den som har rätt att bedriva kreditupplysningsverksamhet åsidosätter en bestämmelse i denna lag eller ett villkor som har meddelats med stöd av 4 § andra stycket, får Integritetsskyddsmyndigheten förelägga honom eller henne att vidta rättelse, besluta om att ändra ett villkor som tidigare har meddelats eller meddela ett nytt villkor.

12)

Senaste lydelse 2004:301.

Om rättelse inte kan åstadkommas på något annat sätt, när det gäller någon som har tillstånd enligt 3 § första stycket, får Integritetsskyddsmyndigheten återkalla tillståndet. Detsamma gäller om förutsättningarna för tillståndet i övrigt inte längre är uppfyllda.

Om ett företag som avses i 3 § andra stycket 1 eller 3 inte vidtar rättelse, ska Integritetsskyddsmyndigheten underrätta Finansinspektionen.

Om ett företag som avses i 3 § andra stycket 2 inte vidtar rättelse, ska Integritetsskyddsmyndigheten underrätta den behöriga myndigheten i företagets hemland. Om rättelse ändå inte sker, får Integritetsskyddsmyndigheten förbjuda företaget att göra nya åtaganden här i landet. Innan förbud meddelas ska Integritetsskyddsmyndigheten underrätta den behöriga myndigheten i företagets hemland. I brådskande fall får Integritetsskyddsmyndigheten meddela förbud utan föregående underrättelse till hemlandsmyndigheten. Denna ska då underrättas så snart det kan ske.

18 §

13) Regeringen får meddela föreskrifter om skyldighet för den som bedriver kreditupplysningsverksamhet att betala avgift för Integritetsskyddsmyndighetens tillsynsverksamhet enligt denna lag.

13)

Senaste lydelse 1997:556.

En sådan avgift tas ut av Integritetsskyddsmyndigheten.

22 §

Om den som bedriver kreditupplysningsverksamhet inte fullgör sina skyldigheter enligt 10, 11 eller 12 §, får Integritetsskyddsmyndigheten förelägga vite. Detsamma gäller om den som bedriver sådan verksamhet underlåter att ge tillgång till en handling eller att lämna en upplysning i fall som avses i 16 § första eller andra stycket.

23 §

14) Integritetsskyddsmyndighetens beslut enligt denna lag får överklagas till allmän förvaltningsdomstol. Justitiekanslern får föra talan för att ta till vara allmänna intressen.

14)

Senaste lydelse 1998:380.

Prövningstillstånd krävs vid överklagande till kammarrätten av beslut om föreläggande av vite.

Ikraftträdande- och övergångsbestämmelser

SFS 2020:1109

Denna lag träder i kraft den 1 januari 2021.

På regeringens vägnar

MORGAN JOHANSSON
Erik Tiberg
(Justitiedepartementet)