Sökresultat

En konsekvensbedömning är obligatorisk om en ”typ av behandling” sannolikt leder till en hög risk för fysiska personers rättigheter och friheter. Ni måste själva bedöma om en planerad behandling av personuppgifter är en sådan ”typ av behandling” som gör att en konsekvensbedömning är obligatorisk.

Ni bör utvärdera pågående kamerabevakning minst en gång per år. För att underlätta utvärderingen rekommenderar vi att ni följer och dokumenterar utvecklingen på den bevakade platsen. I vissa fall kan det bli aktuellt med en ny intresseavvägning. Vid behov ska ni också genomföra en översyn av utförda konsekvensbedömningar.

Integritetsskyddsmyndigheten, IMY, publicerar nu en rapport över de anmälningar om personuppgiftsincidenter som myndigheten tagit emot under 2021. I rapporten framgår bland annat att hälso- och sjukvården rapporterat en väsentligt högre andel incidenter orsakade av it-angrepp jämfört med året innan.

SOU 2023:6

Här kan du läsa om vad man behöver tänka på vid behandling av personuppgifter för extern och intern rekrytering.

SOU 2021:57

Från och med den 1 april 2025 gäller ett skärpt krav på en dokumenterad intresseavvägning för många aktörer. Här kan ni läsa om vilka som berörs av kravet och vad det innebär. Använd gärna IMY:s mallar för den dokumenterade intresseavvägningen.

Den 28 februari 2023 antog EDPB ett yttrande över EU-kommissionens förslag till beslut om adekvat skyddsnivå för USA som baseras på EU-US Data Privacy Framework (DPF). DPF ska ersätta det tidigare Privacy Shield-avtalet som ogiltigförklarades av EU-domstolen i den så kallade Schrems II-domen år 2020. Enligt GDPR gör ett beslut om adekvat skyddsnivå det möjligt att föra över personuppgifter till det landet från EU/EES utan krav på ytterligare garantier genom avtalsklausuler eller liknande.

På vår webbplats finns en förteckning över alla bolag som har IMY:s tillstånd att bedriva kreditupplysningsverksamhet. Bolag med tillstånd att bedriva kreditupplysningsverksamhet

Integritetsskyddsmyndigheten (IMY) riktar kritik mot Sjukhusstyrelsen i Region Uppsala. Detta för att inte ha vidtagit tillräckliga säkerhetsåtgärder i samband med behandling av personuppgifter om bland annat hälsa i e-post.