GDPR skyddar dina personuppgifter
Europeiska unionen (EU) införde GDPR 2018. Lagen ger dig samma skydd i hela EU och säkerställer att dina personuppgifter behandlas korrekt, lagligt och säkert.
Personuppgifter är all information som kan kopplas till dig som person. Det kan till exempel vara
- ditt personnummer
- ditt telefonnummer
- ett foto på dig.
GDPR är till för dig
GDPR är en viktig lag som skyddar dig från att dina personuppgifter behandlas felaktigt. Utan GDPR skulle risken öka för att dina uppgifter missbrukas, sprids eller används på ett otillåtet sätt. GDPR skyddar din integritet och din rätt till privatliv.
För att skydda din integritet
Företag, myndigheter och andra verksamheter samlar in information om dig och andra privatpersoner. Det kan vara grundläggande uppgifter som ditt namn och din adress, men också mer detaljerade uppgifter – som var du befinner dig, vad du handlar på internet, vilka webbplatser du besöker eller dina hälsouppgifter.
GDPR säkerställer att du vet
- vilka uppgifter som samlas in om dig
- varför uppgifterna används
- hur länge uppgifterna sparas
- och vilka rättigheter du har.
För att ge dig kontroll
GDPR ger dig kontroll över dina personuppgifter. Du har bland annat
- rätt att få tillgång till dina uppgifter
- rätt att få dina felaktiga uppgifter rättade
- rätt att bli raderad (“rätten att bli glömd”)
- rätt att flytta dina uppgifter
- och rätt att invända mot viss behandling.
För att verksamheter ska hantera dina personuppgifter rätt
Verksamheter måste kunna visa att de behandlar dina personuppgifter lagligt och säkert. Det är en viktig del av GDPR som ger dig som privatperson skydd, insyn och kontroll över dina uppgifter.
GDPR kräver bland annat att verksamheter
- har giltig anledning att hantera dina personuppgifter (stöd i en rättslig grund i GDPR)
- dokumenterar hur de behandlar dina personuppgifter
- lämnar tydlig information till dig om hur de behandlar dina personuppgifter
- har tekniska och organisatoriska åtgärder för att skydda dina personuppgifter
- inte sparar dina uppgifter längre än vad som nödvändigt
- har korrekta uppgifter om dig
- inte hanterar mer uppgifter om dig än vad som behövs.
Du kan klaga till IMY
Du kan lämna klagomål till IMY om du tycker att en verksamhet behandlar dina personuppgifter på fel sätt. Det gäller till exempel om du har kontaktat en verksamhet som hanterar dina personuppgifter, för att du vill utöva dina rättigheter enligt GDPR, men inte får svar inom en månad.