Sökresultat

Du kan i ett arbetsrelaterat sammanhang visselblåsa internt till IMY om du har information om missförhållanden hos myndigheten, som det finns ett allmänintresse av att de kommer fram.

Ja. Av IMY:s Förteckning enligt artikel 35.4 i dataskyddsförordningen (GDPR) framgår att en konsekvensbedömning ska genomföras när en organisation inför ett gemensamt system i vilket det är möjligt at

Verksamheter med minst 50 arbetstagare: Nej, om företaget har minst 50 anställda och enligt visselblåsarlagen är skyldiga att ha en intern rapporteringskanal, behöver ni inte ansöka om tillstånd hos I

I den utsträckning som behandlingen av personuppgifter är nödvändig för att fullgöra era skyldigheter enligt visselblåsarlagen eller förordningen (2021:949) om skydd för personer som rapporterar om mi

Ja. Personuppgiftsansvariga och personuppgiftsbiträden är skyldiga att föra ett register över sina behandlingar av personuppgifter. Mer information om att föra register över behandlingar av personuppg

Här kan du läsa om vad man behöver tänka på vid behandling av personuppgifter för extern och intern rekrytering.

Den Europeiska dataskyddsstyrelsen, EDPB, och de nationella dataskyddsmyndigheterna, däribland Integritetsskyddsmyndigheten (IMY), har undersökt hur verksamheter hanterar rätten till radering. I en rapport pekar man på att många verksamheter har otillräckliga interna rutiner och brister i informationen till de personer som berörs

Ni ska följa dataskyddsförordningens bestämmelser när ni anlitar ett personuppgiftsbiträde. Vägledning om anlitande av personuppgiftsbiträden: Europeiska dataskyddsstyrelsens (EDPB) vägledning om pers

Någon inom eller utanför organisationen har tagit del av personuppgifter som den saknade behörighet till, exempelvis i samband med ett dataintrång. Obehörig åtkomst kan vara intern eller extern, och k