Sökresultat

Syftet med en konsekvensbedömning är att förebygga risker och att skydda människors fri- och rättigheter vid behandling av personuppgifter. Här kan du läsa om vad en konsekvensbedömning är, varför man ska göra den och ta del av vägledning och mallar.

IMY:s vägledning vid konsekvensbedömning riktar sig till verksamheter som behandlar personuppgifter enligt dataskyddsförordningen (GDPR) och som vill ha stöd i arbetet med att genomföra konsekvensbedömningar. Syftet med vägledningen är att underlätta arbetet med konsekvensbedömningar och minska osäkerheten kring hur de olika momenten genomförs och hur regelverket ska förstås.

Ja. Enligt principen om ansvarsskyldighet ska den personuppgiftsansvariga kunna visa att GDPR efterlevs. Det innebär att konsekvensbedömningen ska dokumenteras på ett godtagbart sätt. Dokumentationen

Det kan vara nödvändigt att göra en konsekvensbedömning innan ni börjar kamerabevaka. Behandling av personuppgifter som sker genom ”systematisk övervakning av en allmän plats i stor omfattning” är ett exempel då en konsekvensbedömning ska genomföras. Konsekvensbedömningen hjälper er att identifiera risker och säkerställa att ni följer dataskyddsförordningen, (GDPR).

Integritetsskyddsmyndigheten (IMY) har publicerat en vägledning vid konsekvensbedömning för verksamheter som behandlar personuppgifter. Vägledningen består av en praktisk guide och en bilaga med rättsligt tolkningsstöd.

Inom ramen för en konsekvensbedömning ska den personuppgiftsansvariga beakta om godkända uppförandekoder − som den personuppgiftsansvariga och personuppgiftsbiträden har anslutit sig till − följs. Det

En konsekvensbedömning är obligatorisk om en ”typ av behandling” sannolikt leder till en hög risk för fysiska personers rättigheter och friheter. Ni måste själva bedöma om en planerad behandling av personuppgifter är en sådan ”typ av behandling” som gör att en konsekvensbedömning är obligatorisk.

Enligt GDPR ska en konsekvensbedömning utföras före en typ av behandling som sannolikt leder till en hög risk för enskildas rättigheter och friheter inleds. En behandling som kan leda till höga risker

Nej. All personuppgiftsbehandling måste ha stöd i minst en av de rättsliga grunderna i artikel 6.1 i GDPR. Den rättsliga grunden ska vara fastställd innan konsekvensbedömningen påbörjas. Om en behandl

En konsekvensbedömning ska genomföras som en pågående och dokumenterad process. Det är inte en engångsaktivitet med ett tydligt avslut. Konsekvensbedömningen ska följas upp kontinuerligt, och vid behov omprövas och uppdateras. Att konsekvensbedömningen dokumenteras är viktigt för att ni ska kunna visa att ni följer dataskyddsförordningen (GDPR).