Search results

I dataskyddsförordningen finns en skyldighet för organisationer att anmäla vissa typer av personuppgiftsincidenter till IMY.

En personuppgiftsincident är en säkerhetsincident, till exempel om personuppgifter om en eller flera registrerade personer har förstörts, förlorats eller kommit i orätta händer. Ni ska anmäla en personuppgiftsincident via vår e-tjänst inom 72 timmar från upptäckt.

Konsekvenserna av en personuppgiftsincident kan vara allvarliga både för er organisation och för de personer som drabbas av incidenten. Det är därför viktigt att arbeta förebyggande och systematiskt för att förhindra incidenter.

IMY tar varje år emot ett stort antal anmälningar om personuppgiftsincidenter. Vissa personuppgiftsincidenter får även stor uppmärksamhet i massmedia och IMY får då ofta frågor efter att en incident inträffat.

Integritetsskyddsmyndigheten (IMY) har nu publicerat tre nya kunskapsfilmer om dataskyddsförordningen, GDPR. Totalt finns nu elva filmer som på ett enkelt och lättillgängligt sätt täcker de viktigaste delarna av dataskyddsförordningen.

Nej, en privatperson kan inte anmäla en personuppgiftsincident till oss. Det är bara den som är personuppgiftsansvarig, till exempel ett företag eller en myndighet, som kan göra det. Om du har upptäck

I de fall personuppgiftsincidenten är anmälningspliktig är utgångspunkten att ni ska anmäla den till IMY den inom 72 timmar från att ni fått har vetskap om den. Mer information om hantering av personu

Ja, det spelar ingen roll var den registrerade befinner sig vid er bedömning av om ni behöver anmäla incidenten till en dataskyddsmyndighet eller inte. Om ni är etablerade inom EU/EES gäller dataskydd

Vi går igenom samtliga anmälningar som kommer in till oss. Om det kommer in anmälningar som rör allvarliga personuppgiftsincidenter som exempelvis inte har åtgärdats av den personuppgiftsansvariga, el

Någon inom eller utanför organisationen har tagit del av personuppgifter som den saknade behörighet till, exempelvis i samband med ett dataintrång. Obehörig åtkomst kan vara intern eller extern, och k