Universitet skickade känsliga personuppgifter okrypterat
En grupp forskare på ett universitet i Sverige skickade känsliga personuppgifter okrypterat via mejl till Polisen.
Fakta och vanliga frågor om GDPR
Vi har samlat fakta och vanliga frågor om GDPR (dataskyddsförordningen) som kan vara bra att känna till som företagare. GDPR började gälla i EU och EES-länderna den 25 maj 2018 och i Sverige ersatte GDPR personuppgiftslagen. Det är ett relativt omfattande regelverk som berör de företag, organisationer och offentliga organ som behandlar personuppgifter.
Exempel på personuppgifter är namn, personnummer, men även sådana som går att koppla till en person genom en bakvägsidentifikation. Dessutom skiljer GDPR på känsliga, integritetskänsliga och vanliga personuppgifter, vilket är bra att känna till. Det finns flera saker som företag måste hålla reda på samt göra för att följa regelverket. Exempelvis måste företag ha en rättslig grund för att behandla personuppgifter, ha vissa avtal och dokument och följa dataskyddsprinciperna m.m.
Böter för rapportering av personuppgiftsincident försent
Statens servicecenter fick böter för rapportering av personuppgiftsincident försent. De saknade även ett personuppgiftsbiträdesavtal.
Otillåten publicering av känsliga personuppgifter på webbplatsen
Hälso- och sjukvårdsnämnden i Örebro län fick en sanktionsavgift på grund av otillåten publicering av känsliga personuppgifter på webbplatsen.
Företag ska motverka skadligt innehåll för barn
Företag ska motverka skadligt innehåll för barn vilket barnkonventionen har en betydelse för. Barnkonventionen är en svensk lag.
Checklista för företag som bedriver onlinetjänster för barn
Vi har gjort en checklista för företag som bedriver onlinetjänster för barn, såsom sociala medier som du kan läsa här.
Foton, teckningar och ljudinspelningar
Foton, teckningar och ljudinspelningar kan vara personuppgifter och ska i sådana fall bli behandlade i enlighet med GDPR.
Använda samtycke som rättslig grund
Det är vanligt att använda samtycke som rättslig grund när ett företag behandlar personuppgifter men det är inte alltid möjligt.
Vad definitionen av en personuppgift är
Vad definitionen av en personuppgift är enligt GDPR är när det går att koppla uppgiften till en fysisk levande person.
Vem som kan vara personuppgiftsansvarig enligt GDPR
En vanlig fråga inom GDPR är vem som kan vara personuppgiftsansvarig. Det kan vara en juridisk person, fysisk person eller myndighet.
I vilka länder gäller dataskyddsförordningen?
I vilka länder gäller dataskyddsförordningen? GDPR började gälla den 25 maj 2018. GDPR gäller i Sverige, i EU och EES-området.