IMY-bloggen

Integritetsskyddsmyndigheten (IMY) har en viktig roll i AI-ekosystemet för att ge vägledning och bidra till minskad osäkerhet om hur dataskyddslagstiftningen ska tillämpas. Det är en av reflektionerna från den tvådagars-konferens om hållbar AI som vi deltog på i början av maj.

Att granska och bedöma hur lagförslag påverkar integritetsskyddet utgör en viktig del av IMY:s verksamhet. Vi ser i vårt remissarbete en utveckling mot att lagförslagen medför att en allt större mängd personuppgifter samlas in för att användas för en bredare uppsättning av ändamål.

Sedan hösten 2022 har IMY tillsammans med Region Halland, Sahlgrenska Universitetssjukhuset och AI Sweden arbetat med ett pilotprojekt med regulatorisk testverksamhet. Pilotprojektet, som har handlat om federerad maskininlärning mellan två vårdgivare, är nu avslutat. Projektets slutsatser redovisas i en rapport som IMY presenterade vid ett webbinarium den 15 mars. Här besvarar vi de frågor som kom in under webbinariet.

IMY:s generaldirektör har haft sitt uppdrag som myndighetschef i fem år. I detta blogginlägg reflekterar hon över de stora förändringar som skett under dessa år, både vad gäller dataskyddet, myndigheten och uppdraget, men även vad som finns bakom hörnet genom EU:s digitala årtionde.

Nu har EDPB antagit en slutlig version av de riktlinjer som klargör begreppet överföring av personuppgifter till tredjeland. De här riktlinjerna är efterfrågade eftersom det länge har funnits oklarheter kring vad som egentligen utgör en tredjelandsöverföring.

Den undersökning som vi gjort om dataskyddsombudens möjligheter att påverka den egna organisationens dataskyddsarbetet är oroande. Bara 4 av 10 dataskyddsombud svarar att den egna organisationen arbetar kontinuerligt och systematiskt med dataskyddsfrågor. Dataskyddsförordningen har varit på plats i snart fem år och arbetet med dataskydd borde ha kommit längre.

Förra veckan genomförde IMY vår tredje forskarhearing. Att bjuda in forskare som får presentera sin forskning har blivit ett uppskattat arbetssätt inom ramen för arbetet med att höja kunskapen om integritet och dataskydd i relation till innovation. Denna gång deltog tre forskare från Malmö universitet, RISE och Stockholms universitet. Temat för hearingen var hur enskilda berörs och agerar i frågor som rör digital integritet.

Schrems II-domen har satt käppar i hjulet för många överföringar av personuppgifter från EU till USA. Nu har EU-kommissionen publicerat ett utkast till nytt beslut om adekvat skyddsnivå för USA. Vad blir nästa steg och när kan ett nytt beslut vara på plats?

Generaldirektör Lena Lindgren Schelin reflekterar över den konferens för datasskyddsombud som IMY genomförde den 8 december 2022. I panelen, som bestod av tre dataskyddsombud, fördes fram att omognad och bristande kunskap kring dataskyddsfrågor i den egna organisationen är ett problem för dataskyddsombuden.

För dagens snabba digitalisering ska vara hållbar är det nödvändigt att innovatörer som utvecklar nya tekniker och tjänster har tillräcklig kunskap om och arbetar systematiskt med dataskydd tidigt i processen.