När granskar ni personuppgiftsincidenter?

Vi går igenom samtliga anmälningar som kommer in till oss. Om det kommer in anmälningar som rör allvarliga personuppgiftsincidenter som exempelvis inte har åtgärdats av den personuppgiftsansvariga, eller att åtgärdsplan saknas, kan det resultera i att vi kan komma att genomföra tillsyn.

Det är dock värt att notera att ett av de huvudsakliga syftena med IMY:s arbete med incidentanmälningar är att följa och identifiera trender, inte att identifiera enskilda anmälningar som ska ligga till grund för egeninitierad tillsyn.

Detta händer då en verksamhet anmält en personuppgiftsincident