Ordlista

A  B  C  D  E  F  G  H  I  J  K  L  M  N  O  P  Q  R  S  T  U  V  W  X  Y  Z  Å  Ä  Ö

 

A

Allmän handling

En allmän handling är varje handling som har kommit in, är upprättad och/eller förvaras hos en myndighet. Handlingen kan vara i olika former, till exempel i

• pappersform
• innehållet i ett mejl
• ett ljud- eller videoband
• en cd eller en diskett.

Offentlighetsprincipen innebär att alla kan begära ut och läsa en allmän handling. Myndigheten gör då en sekretessprövning och handlingen ska lämnas ut om den inte är sekretessbelagd, det vill säga hemlig. 

Allmänna mål (A-mål)

Allmänna mål, eller A-mål, är skulder till stat och kommun som är hos Kronofogden. Det kan till exempel vara skulder som rör skatter, böter, offentliga avgifter eller studiemedel.

AI-förordningen

AI-förordningen är EU:s allmänna reglering av artificiell intelligens (AI). Förordningen syftar till att reglera utveckling och användning av AI inom unionen. Målet är att skapa en trygg och etiskt hållbar miljö för AI-innovation, samtidigt som man skyddar medborgarnas fri- och rättigheter.

AI-modell

En AI-modell är en samling mönster och samband som en dator har lärt sig genom träning på data. Modellen kan exempelvis användas för att känna igen bilder eller skapa text, men kan inte göra något på egen hand. För det krävs ett AI-system som använder modellen för att ta emot information och skapa ett resultat.

Artificiell intelligens (AI)

Artificiell intelligens (AI) är ett samlingsnamn för tekniker som gör det möjligt för datorer att utföra uppgifter som vanligtvis förknippas med mänsklig intelligens, till exempel att förstå språk, känna igen bilder eller lösa problem. AI omfattar flera olika tekniker, bland annat maskininlärning (där datorer lär sig från data) och symbolisk AI (där datorer använder regler och kunskap för att dra slutsatser). Djupinlärning är en särskild form av maskininlärning.

Artikel 29-gruppen

Artikel 29-gruppen var en rådgivande och oberoende arbetsgrupp som bland annat hade till uppgift att ge råd om föreslagna åtgärder inom EU med avseende på behandling av personuppgifter. Gruppen bestod av representanter för samtliga dataskyddsmyndigheter i EU:s medlemsstater samt representanter för den Europeiska datatillsynsmannen (EDPS) och EU-kommissionen. Gruppen upplöstes och ersattes av EDPB, European Data Protection Board, eller Europeiska dataskyddsstyrelsen, när dataskyddsförordningen började tillämpas i maj 2018. 

Avtal (rättslig grund)

Ett avtal som en person har ingått eller ska ingå med den personuppgiftsansvariga kan fungera som en rättslig grund i dataskyddsförordningen (GDPR). Det krävs då att personuppgiftsbehandlingen är nödvändig, antingen för att fullgöra avtalet eller för att göra vissa åtgärder innan avtalet ingås.

B

Bakgrundskontroll

Bakgrundskontroller görs för att kontrollera arbetssökande personers bakgrund. Det kan till exempel vara uppgifter om tidigare brott eller skulder. Informationen hämtas vanligen från myndigheter, domstolar och internetsökningar. Det finns särskilda företag som gör bakgrundskontroller åt arbetsgivare. Dataskyddsförordningen (GDPR) begränsar vad som får registreras om enskilda personer vid bakgrundskontroller.

Begräsning

Begränsning är en av IMY:s korrigerande befogenheter som innebär att vi kan förbjuda någon att göra en viss personuppgiftsbehandling som bryter mot dataskyddsförordningen (GDPR) efter en granskning.

Behandling (av personuppgifter)

Behandling är ett brett begrepp som handlar om allt man kan göra med personuppgifter. Det kan till exempel vara

• användning
• bearbetning eller ändring
• blockering
• förstörning
• inhämtande
• insamling
• lagring
• organisering
• registrering
• sammanställning
• utlämnande
• återvinning.

Betalningsanmärkning

En betalningsanmärkning är en registrerad anteckning som visar att du inte har betalat en skuld i tid. En betalningsanmärkning registreras efter att en myndighet eller domstol har fastslagit en betalningsförsummelse. För företag kan en betalningsanmärkning även vara andra uppgifter, till exempel en ansökan om betalningsföreläggande mot företaget.

Betalningsföreläggande (bf)

Ett betalningsföreläggande (bf) är ett sätt att få hjälp av Kronofogden med att få betalt för en fordran. Både privatpersoner och företag kan ansöka om ett betalningsföreläggande.

Biometriska uppgifter

Med biometriska uppgifter menas personuppgifter som samlats in genom en teknisk behandling om fysiska, fysiologiska eller beteendemässiga kännetecken som kan bekräfta en persons identitet. Det kan till exempel vara fingeravtrycksavläsning eller ansiktsigenkänningsteknik.

Brottsbekämpande myndigheter

Brottsbekämpande myndigheter arbetar med att förebygga, stoppa och utreda brott. De ser till att lagar om allmän ordning och säkerhet följs, både av privatpersoner och verksamheter. Exempel på svenska brottsbekämpande myndigheter är Polisen och Tullverket.

C

Certifiering

Certifiering är ett intyg på att personuppgiftsbehandlingen överensstämmer med dataskyddsförordningens (GDPR) bestämmelser i olika avseenden.

Cookie

En cookie är en liten textfil som lagras i din webbläsare som sparar information om webbplatser du har besökt. Filen sparas på din dators hårddisk, antingen under tiden du besöker webbplatsen (så kallad sessioncookie) eller för en längre tid. Cookies används bland annat för att spara olika inställningar du har gjort på webbplatsen, vilka sidor du har besökt och ger webbplatsen statistik över antal besökare.

CSAM-förordningen

CSAM-förordningen är en EU-förordning som syftar till att förebygga och bekämpa sexuella övergrepp mot barn. Förordningen är tillfällig, men EU-kommissionen har även föreslagit en permanent CSAM-förordning. De här kallas ibland för Chat Control 1.0 respektive Chat Control 2.0.

D

Data

Data är uppgifter eller information om något, oftast i samband med mätningar eller rapportering, exempelvis personuppgifter. Data är alltså inte synonymt med dator.

Dataskyddsförordningen

Dataskyddsförordningen, även kallad GDPR, är en EU-förordning som är till för att skydda främst enskildas rätt till skydd av sina personuppgifter. Syftet är också att göra skyddet för personuppgifter likvärdigt i hela EU och EES.

Dataskyddsombud

Den som behandlar personuppgifter måste i vissa fall utse ett dataskyddsombud. Ombudets roll är att kontrollera att dataskyddsförordningen (GDPR) följs inom organisationen genom att till exempel utföra kontroller och informationsinsatser.

Dataportabilitet

Rätten till dataportabilitet innebär att du i vissa fall har rätt att få ut dina personuppgifter från ett företag eller organisation och flytta dem till ett annat företag. Det nya företaget blir då personuppgiftsansvarig för uppgifterna. Det kan till exempel handla om att flytta dina uppgifter från en social medietjänst till en annan.

Delgivning

Delgivning är när en handling ges till någon på ett sätt som innebär att den personen bevisligen har underrättats om det som står i handlingen. Delgivning görs vanligtvis genom att personen undertecknar ett kvitto som bekräftar att hen har tagit emot handlingen.

E

Enskilt mål (E-mål)

Enskilt mål, eller E-mål, är mål om skulder eller skyldigheter mellan enskilda privatpersoner eller företag som är hos Kronofogden. Det kan till exempel vara om kontokortsskulder eller hyresskulder.

Europeiska dataskyddsstyrelsen (EDPB)

Europeiska dataskyddsstyrelsen, även kallad European Data Protection Board (EDPB), inrättades när dataskyddsförordningen (GDPR) började tillämpas i maj 2018. Den består av representanter från samtliga EU-länders dataskyddsmyndigheter, däribland Integritetsskyddsmyndigheten. 

F

Fordran

En fordran innebär att en part har rätt att få betalt av någon annan.

Fordringsägare

Fordringsägare, eller borgenär, är den part som har rätt att få betalt av någon för en skuld.

Fysisk person

Fysisk person är en enskild människa till skillnad från en juridisk person som är exempelvis ett bolag.

Förbud

Förbud är en av IMY:s korrigerande befogenheter som innebär att vi kan sätta upp begränsande villkor för hur en aktörs behandling får gå till efter en granskning, till exempel att behandling får bara ske för vissa syften.

Förelägganden

Förelägganden är en av IMY:s korrigerande befogenheter som innebär att vi kan säga åt den som bryter mot dataskyddsförordningen (GDPR) att vidta olika åtgärder efter en granskning. Det kan till exempel vara att tillgodose en enskilds begäran om att få information om personuppgiftsbehandlingen.

Förteckning över kamerabevakning

Den som kamerabevakar, med stöd av den rättsliga grunden uppgift av allmänt intresse, behöver föra en förteckning över sin pågående bevakning. Förteckningen ska bland annat innehålla information om platsen som bevakas och syftet med bevakningen.

G

GDPR

GDPR är en förkortning av ”General Data Protection Regulation", vilket är den engelska termen för dataskyddsförordningen. GDPR är till för att skydda främst enskildas rätt till skydd av sina personuppgifter. Den syftar också till att göra skyddet för personuppgifter likvärdigt i hela EU och EES.

I

Inbyggt dataskydd

Inbyggt dataskydd (privacy by design) betyder att man redan från början tänker på att skydda personuppgifter när man skapar it-system eller rutiner.

Informerat samtycke

Informerat samtycke betyder att du får tydlig information om varför och hur dina personuppgifter ska behandlas. Du kan sen själv bestämma om du godkänner det eller inte. Om du inte har fått informationen är samtycket inte giltigt.

Inspektion

För IMY är inspektion en del av vårt arbete med tillsyn där vi gör en undersökning på plats, för att exempelvis se om dataskyddsförordningen (GDPR) följs.

Intresseavvägning (rättslig grund)

En intressevägning är en rättslig grund som innebär att den som behandlar personuppgifterna har ett berättigat intresse av behandlingen. Intresset av att hantera uppgifterna ska också väga tyngre än integritetsintresset hos de personer vars uppgifter behandlas. Den här rättsliga grunden kallas ibland för ”berättigat intresse”.

IP-adress

En IP-adress är en unik adress som identifierar en enhet som är ansluten till internet, till exempel en dator eller router.

J

Journalistiskt ändamål

Journalistiskt ändamål innebär att personuppgifter behandlas för att sprida information, åsikter eller idéer till allmänheten, oavsett medium. Det gör att stora delar av dataskyddsförordningen (GDPR) inte gäller om personuppgifter behandlas för journalistiska ändamål. Begreppet journalistiska ändamål ska ges en bred tolkning och har en bredare innebörd än i vardagligt språkbruk.

Juridisk person

En juridisk person kan vara ett företag, myndighet eller förening som kan äga egendom, låna pengar eller bli stämd inför domstol. En juridisk person är alltså inte en enskild människa.

K

Kompetensdatabas

Kompetensdatabaser är en typ av register hos arbetsgivare där uppgifter om anställda lagras. Uppgifterna kan handla om genomförda utbildningar, arbetslivserfarenhet och poäng från kunskapstester. Det kan också röra sig om omdömen och värderande uppgifter om den anställde. Kompetensdatabaser kan användas till exempel då befattningar ska tillsättas internt och för att matcha personer mot kundernas behov.

Koncern

En koncern är en grupp av företag som styrs eller ägs av samma ägare, även kallat moderbolag.

Konsekvensbedömning

En konsekvensbedömning ska göras av den som planerar en personuppgiftsbehandling som kan riskera enskildas fri- och rättigheter. Konsekvensbedömningen ska göras innan behandlingen påbörjas, men också om en pågående behandling förändras.

Korrigerande befogenhet

Korrigerande befogenheter är åtgärder som IMY kan rikta mot den som bryter eller riskerar att bryta mot dataskyddsreglerna i dataskyddsförordningen (GDPR). Det kan till exempel vara varningar eller sanktionsavgifter.

Kreditupplysning

En kreditupplysning innebär att man hämtar in ekonomisk information om en person eller ett företag. Andra uppgifter kan också inkluderas, till exempel om du är gift eller bor utomlands. Även omdömen och råd kan samlas in för en ekonomisk bedömning.

Känsliga personuppgifter

Känsliga personuppgifter är uppgifter som kan avslöja en persons etniska ursprung, politiska åsikter eller sexuella läggning. Det inkluderar även religiös eller filosofisk övertygelse, medlemskap i en fackförening, hälsa, sexualliv, genetiska uppgifter och biometriska uppgifter som identifierar en specifik person. Känsliga personuppgifter har ett extra starkt skydd i dataskyddsförordningen (GDPR).

L

Laga kraft

Att ett beslut vunnit laga kraft innebär att det inte längre kan överklagas.

M

Mottagare

Mottagare hänvisar till den som tar emot personuppgifter. Det kan till exempel vara en enskild person eller ett företag.

Myndighetsutövning och uppgifter av allmänt intresse (rättslig grund)

Myndighetsutövning och uppgifter av allmänt intresse är en rättslig grund som kan användas när en aktör behöver behandla personuppgifter i sin myndighetsutövning eller när den utför uppgifter av allmänt intresse. Den används framför allt av offentliga aktörer, men också av företag inom bland annat vård och skola.

O

Offentlighetsprincipen

Offentlighetsprincipen betyder att du som medborgare har rätt att ta del av hur myndigheter och andra offentliga verksamheter arbetar. Du kan till exempel begära att få läsa allmänna handlingar om de inte är sekretessbelagda, det vill säga hemliga.  

Offentligt samråd

Offentliga samråd (inom Europeiska dataskyddsstyrelsen, EDPB) är när allmänheten och berörda intressenter får vara med och tycka till om EDPB:s kommande riktlinjer. Offentligt samråd kallas ibland för publik konsultation (på engelska: public consultation).

Opt-in

Opt-in är när du aktivt behöver godkänna något för att inkluderas, till exempel att ta emot utskick eller ingå i ett register.

Opt-out

Opt-out är när du automatiskt ingår i exempelvis ett register och aktivt behöver gå ur för att tas bort.

P

Personlig integritet

Personlig integritet handlar bland annat om din rätt till ett privatliv och en privat sfär, där du har rätt till skydd mot fysiska och psykiska intrång. Definitionen av personlig integritet kan variera beroende på sammanhanget. Rätten till ett privatliv är en mänsklig rättighet i Europakonventionen.

Personuppgifter

Personuppgifter är all slags information som direkt eller indirekt kan kopplas till en levande (fysisk) person. Bild- och ljuduppgifter om en person räknas som personuppgifter, även om inga namn nämns. Krypterade eller kodade uppgifter är också personuppgifter om de kan kopplas till en person.

Personuppgiftsansvarig

Personuppgiftsansvarig är den som bestämmer varför och hur personuppgifter ska behandlas. Det kan till exempel vara ett företag, en förening, en myndighet eller en fysisk person för en enskild firma. Det är alltså inte chefen eller en enskild anställd på arbetsplatsen som är personuppgiftsansvarig.

Personuppgiftsbiträde

Ett personuppgiftsbiträde är den som behandlar personuppgifter åt den personuppgiftsansvarige. Det är oftast en juridisk person som är personuppgiftsbiträde. Till exempel kan det vara ett företag som lagrar personuppgifter om anställda åt en annan organisation.

Personuppgifts­biträdes­avtal (PUB-avtal)

Ett personuppgifts­biträdes­avtal, eller PUB-avtal, är ett avtal mellan en personuppgiftsansvarig och ett personuppgiftsbiträde. Både den personuppgiftsansvarige och personuppgiftsbiträdet kan vara en fysisk eller juridisk person. Personuppgiftsbiträdet är dock alltid någon utanför den egna organisationen.

Personuppgiftsincident

En personuppgiftsincident är en säkerhetsincident som kan riskera enskildas fri-och rättigheter. Det kan till exempel vara att man mejlar personuppgifter till fel mottagare av misstag.

Profilering

Profilering innebär att dina personuppgifter behandlas för att bedöma eller förutsäga olika egenskaper hos dig. Det kan till exempel handla om din hälsa, intressen, arbetsprestation eller ekonomiska situation.

Prompt

En prompt är information som ges till ett generativt AI-system för att styra vad systemet ska svara eller skapa. En prompt kan exempelvis innehålla en fråga eller en instruktion och bestå av text, bilder, ljud eller en kombination av dessa.

R

(Den) registrerade

Den registrerade är den fysiska personen som en personuppgift handlar om.

Register

Ett register är en strukturerad samling av personuppgifter. Ett register kan finnas både digitalt eller i pappersform.

Registerförteckning

Personuppgiftsansvariga och personuppgiftsbiträden måste föra ett skriftligt och digitalt tillgängligt register över sina behandlingar av personuppgifter, vilket kallas för en registerförteckning.

Remissvar

Regeringen kan via remisser be berörda myndigheter, organisationer, kommuner och andra intressenter att lämna synpunkter på ett förslag. IMY:s (och andra myndigheters) yttranden om dessa förslag kallas för remissvar.

Reprimand

En reprimand är en av IMY:s korrigerande befogenheter som kan beskrivas som en form av tillrättavisning. Vi kan utföra reprimander om någon bryter mot dataskyddsförordningen (GDPR) eller kompletterande regler. Reprimander är normalt aktuella vid mindre överträdelser.

Rättslig förpliktelse (rättslig grund)

Rättslig förpliktelse är en rättslig grund som kan användas när det finns lagar eller regler som gör att den personuppgiftsansvariga måste behandla vissa personuppgifter i sin verksamhet.

Rättslig grund

Rättslig grund är ett lagligt stöd i dataskyddsförordningen (GDPR) för att behandlingen av personuppgifter ska vara tillåten.

S

Samtycke

Samtycke innebär att du tillåter att dina personuppgifter behandlas för ett eller flera specifika syften. Det finns flera krav i dataskyddsförordningen (GDPR) för att ditt samtycke ska vara giltigt, till exempel ska det vara lätt för dig att dra tillbaka ditt samtycke.

(administrativ) Sanktionsavgift

Sanktionsavgift är en av IMY:s korrigerande befogenheter som innebär att man får betala en avgift om man inte har följt dataskyddsförordningen (GDPR). Nästan alla överträdelser av GDPR kan leda till administrativa sanktionsavgifter.

Sekretess

Sekretess är ett förbud mot att avslöja en uppgift. Det innebär att man inte får prata om uppgiften med andra, lämna ut uppgiften till någon eller på något annat sätt sprida uppgiften.

Skuldsanering

Skuldsanering innebär att en privatperson har stora skulder som betalas av enligt en avbetalningsplan. Genom skuldsanering kan du helt eller delvis befrias från ansvar för betalning av skulderna.

Skydda grundläggande intresse (rättslig grund)

Skydda grundläggande intresse är en rättslig grund som innebär att personuppgifter får behandlas om det är nödvändigt för att rädda liv. Denna rättsliga grund är i första hand aktuell inom vården.

Summarisk process

En summarisk process är ett enklare sätt att lösa en tvist istället för att genomgå en rättegång. Exempel på en summarisk process är betalningsföreläggande, det vill säga ett kravbrev från Kronofogden.

Systematiskt dataskydd

Systematiskt dataskydd innebär att en verksamhet regelbundet och systematiskt arbetar med att förebygga och förbättra dataskyddet.

T

Tillsyn

Tillsyn är ett samlingsnamn på kontrollåtgärder som IMY gör mot exempelvis företag och organisationer. Åtgärderna görs om personer har lämnat in klagomål till oss eller om IMY på eget initiativ gör en kontroll. Tillsyn sker oftast skriftligt men kan också ske på plats genom så kallade inspektioner.

Tillsynsmyndigheten

Tillsynsmyndigheten är den myndighet som regeringen bestämmer ska utöva tillsyn över ett visst område, det vill säga kontrollera att företag, organisationer och andra följer reglerna inom det området.

Tredje land

Tredje land är en stat som inte ingår i EU eller är ansluten till Europeiska ekonomiska samarbetsområdet (EES). Detta innebär alla länder utanför de 28 EU-staterna samt Norge, Island och Liechtenstein.

Tredjelandsöverföring

Tredjelandsöverföring är en överföring av personuppgifter som behandlas i ett EU/EES-land till ett land utanför EU/EES-området.

Tredskodom

Tredskodom är när domstolen har dömt i ett mål där ena parten inte närvarat eller inte svarade på en stämning.

U

Uppförandekod

Uppförandekoder är riktlinjer som beskriver hur en särskild verksamhet, bransch eller samhällssektor ska behandla personuppgifter för att följa dataskyddsförordningen (GPDR).

Utgivningsbevis

En webbplats som har ett utgivningsbevis får grundlagsskydd på samma sätt som traditionella medier. Då gäller i vissa fall inte reglerna i dataskyddsförordningen (GDPR) i den mån det skulle strida mot yttrandefrihetsgrundlagen.

Utmätning

Utmätning innebär att Kronofogden tar en del av dina pengar eller något du äger som betalning för dina skulder. Det kan till exempel vara att en del av din lön dras för att betala av skulden.

Utslag

Utslag är ett beslut från Kronofogden om att du ska betala din skuld.  

Å

Återvinning

Den som är missnöjd med ett betalningsföreläggande eller en tredskodom kan ansöka om återvinning, det vill säga omprövning av ärendet, inom viss tid.