Måste privata verksamheter ansöka om tillstånd hos IMY för att behandla personuppgifter om lagöverträdelser i interna visselblåsarkanaler?
Om företaget har minst 50 anställda, och enligt visselblåsarlagen måste ha en intern visselblåsarkanal, behöver ni inte ansöka om tillstånd hos IMY för att behandla personuppgifter om lagöverträdelser. Personuppgifter om lagöverträdelser får behandlas av privata verksamheter om det krävs för att uppfylla lagkravet. Den personuppgiftsansvariga ska alltid följa dataskyddsförordningen (GDPR) vid behandling av personuppgifter.
Om företaget har färre än 50 anställda är ni inte skyldiga att ha interna visselblåsarkanaler. Om ni frivilligt vill skaffa en visselblåsarkanal behöver ni antingen följa våra föreskrifter (IMYFS 2024:1) eller söka tillstånd hos oss om ni avser att behandla personuppgifterna på ett sätt som går utöver vad föreskrifterna tillåter.
Föreskrifter om behandling av personuppgifter som rör lagöverträdelser (IMYFS 2024:1) (pdf, 3 MB)