Vägledning och tillsyn 2026
Varje år beslutar IMY vilka områden som ska prioriteras i väglednings- och tillsynsarbetet. Områdena väljs ut utifrån att IMY ser att det finns stora integritetsrisker eller behov av ökad kunskap för ökad regelefterlevnad.
Tre prioriterade områden 2026
Användningen av AI i offentlig sektor
Vårt fokus: Vi ska följa upp hur offentlig sektor använder AI för att stötta offentliga verksamheter i att använda tekniken på ett integritetssäkert sätt.
Bakgrund: Offentliga verksamheter inför AI i allt större utsträckning. Som medborgare i kontakt med dessa verksamheter har man ofta inga alternativ att välja på och det kan vara svårt att avstå. Därför är det viktigt att verksamheterna arbetar aktivt med dataskydd, även när det kommer till AI. När AI-system dessutom hanterar känsliga personuppgifter ställs höga krav på integritetsskydd.
Dataskydd för barn och unga
Vårt fokus: Vi ska öka kunskapen om hur barn och unga kan skydda sina personuppgifter, både bland unga själva och bland vuxna som hanterar deras uppgifter, till exempel vårdnadshavare och skolan.
Bakgrund: Barn och unga är flitiga användare av digitala tjänster. Många använder internet, sociala medier och appar dagligen utan att fullt ut förstå riskerna. Dessutom är deras personuppgifter särskilt skyddsvärda.
Verktyg inom brottsbekämpning ur ett dataskyddsperspektiv
Vårt fokus: Vi ska undersöka hur verktygen som används inom brottsbekämpning förhåller sig till dataskyddsreglerna.
Bakgrund: De brottsbekämpande myndigheterna behöver effektiva verktyg i sitt uppdrag att förebygga och lösa brott. Vissa av verktygen innebär stora inskränkningar i enskildas rätt till privatliv. På senare år har dessutom nya verktyg tillkommit, till exempel hemliga tvångsmedel och insamling av biometriska uppgifter.
Så arbetar IMY med vägledning och tillsyn
IMY vägleder och granskar verksamheter för att underlätta och kontrollera att de tar sitt dataskyddsansvar. Genom vägledning får verksamheter stöd i att hantera personuppgifter på ett korrekt sätt. Genom tillsyn kontrollerar IMY att GDPR följs. Om en granskning visar på överträdelser kan IMY utfärda korrigerande åtgärder, till exempel sanktionsavgifter.