Search results

Syftet med en konsekvensbedömning är att förebygga risker. Målet är att skydda människors fri- och rättigheter och minimera riskerna vid sådana behandlingar av personuppgifter som innebär en hög risk.

Enligt artikel 27.1 i AI-förordningen ska en så kallad förhandsbedömning av betydande risker (FRIA) göras innan högrisksystem börjar användas. Syftet med en FRIA är att analysera och bedöma det aktuel

Nej. All personuppgiftsbehandling måste ha stöd i minst en av de rättsliga grunderna i artikel 6.1 i GDPR. Den rättsliga grunden ska vara fastställd innan konsekvensbedömningen påbörjas. Om en behandl

Enligt GDPR ska en konsekvensbedömning utföras före en typ av behandling som sannolikt leder till en hög risk för enskildas rättigheter och friheter inleds. En behandling som kan leda till höga risker

IMY:s vägledning vid konsekvensbedömning riktar sig till verksamheter som behandlar personuppgifter enligt dataskyddsförordningen (GDPR) och som vill ha stöd i arbetet med att genomföra konsekvensbedömningar. Syftet med vägledningen är att underlätta arbetet med konsekvensbedömningar och minska osäkerheten kring hur de olika momenten genomförs och hur regelverket ska förstås.

Ja. Skyldigheten att genomföra en konsekvensbedömning påverkas inte av att de registrerade har lämnat sitt samtycke till behandlingen. Skyldigheten att genomföra en konsekvensbedömning beror på om det

Ja. Enligt principen om ansvarsskyldighet ska den personuppgiftsansvariga kunna visa att GDPR efterlevs. Det innebär att konsekvensbedömningen ska dokumenteras på ett godtagbart sätt. Dokumentationen

Inom ramen för en konsekvensbedömning ska den personuppgiftsansvariga beakta om godkända uppförandekoder − som den personuppgiftsansvariga och personuppgiftsbiträden har anslutit sig till − följs. Det

Det kan vara nödvändigt att göra en konsekvensbedömning innan ni börjar kamerabevaka. Behandling av personuppgifter som sker genom ”systematisk övervakning av en allmän plats i stor omfattning” är ett exempel då en konsekvensbedömning ska genomföras. Konsekvensbedömningen hjälper er att identifiera risker och säkerställa att ni följer dataskyddsförordningen, (GDPR).

En konsekvensbedömning ska genomföras som en pågående och dokumenterad process. Det är inte en engångsaktivitet med ett tydligt avslut. Konsekvensbedömningen ska följas upp kontinuerligt, och vid behov omprövas och uppdateras. Att konsekvensbedömningen dokumenteras är viktigt för att ni ska kunna visa att ni följer dataskyddsförordningen (GDPR).