Sökresultat

IMY:s vägledning vid konsekvensbedömning riktar sig till verksamheter som behandlar personuppgifter enligt dataskyddsförordningen (GDPR) och som vill ha stöd i arbetet med att genomföra konsekvensbedömningar. Syftet med vägledningen är att underlätta arbetet med konsekvensbedömningar och minska osäkerheten kring hur de olika momenten genomförs och hur regelverket ska förstås.

Från den 1 april 2025 införs ett krav som innebär att viss kamerabevakning behöver dokumenteras i en förteckning. Det är nu hög tid att se över hur kravet påverkar er verksamhet och om ni behöver påbörja arbetet med att ta fram en förteckning.

Vi får just nu många frågor om reglerna för överföring av personuppgifter till USA. I det här blogginlägget svarar vi på några av dem.

Från den 1 april 2025 gäller ett skärpt krav på en dokumenterad intresseavvägning för många aktörer. Det är nu hög tid att se över hur kravet påverkar er verksamhet och om ni behöver påbörja arbetet med att ta fram en dokumenterad intresseavvägning.

Personuppgiftsincidenten hos Sportadmin är fortfarande ett öppet ärende hos Integritetsskyddsmyndigheten (IMY). Myndigheten har heller inte friat Sportadmin från felaktigheter, något som uppgifter i media gör gällande.

Detta är ett scenariobaserat exempel på en så kallad ”zero-day”-attack. Exemplet ska ge vägledning för organisationer att reflektera över sin egen verksamhet och hur de är rustade att hantera denna typ av incidenter. Tillvägagångssättet av attacken i scenariot har inspirerats av attacker och incidenter som blivit kända, antingen genom de utsatta företagen själva, IT-säkerhetsföretag eller medier. Scenariot beskriver ett förlopp som ska passa till exemplet. Vid verkliga attacker kan attackförloppet och hantering se annorlunda ut.

En zero-day-attack är en allvarlig säkerhetsincident där en angripare utnyttjar en okänd sårbarhet i en programvara innan den har blivit identifierad av de som ansvarar för systemet och innan några åtgärder kan vidtas för att skydda sig mot den. I detta fiktiva scenario ser vi både antagonistens och verksamhetens perspektiv på en sådan attack, som genomförs mot en betaltjänstleverantör för mobila betalningar.

Den 11:e april ordnar vi ett webbinarium för att berätta mer om det samarbete kring dataskydd som sker i den Europeiska dataskyddsstyrelsen, EDPB. På webbinariet får du veta mer om hur EDPB arbetar, varför det är viktigt för svenska verksamheter att känna till och vilka frågor man arbetar med just nu. Vi kommer bland annat att ta upp EDPB:s arbete med AI och aktuell status på överföringar av personuppgifter till USA.