Sökresultat

En personuppgiftsincident är en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring av personuppgifter. Den kan också leda till ett obehörigt röjande av eller obehörig åtkomst till personuppgifter.

I de fall personuppgiftsincidenten är anmälningspliktig är utgångspunkten att ni ska anmäla den till IMY den inom 72 timmar från att ni fått har vetskap om den. Mer information om hantering av personu

SOU 2022:72

Här kan du läsa mer om och anmäla personuppgiftsincidenter enligt brottsdatalagen.

Det är viktigt att ha rutiner på plats för att upptäcka och hantera personuppgiftsincidenter. Använd de här checklistorna för att stämma av om ni är förberedda för att hantera personuppgiftsincidenter.

IMY tar varje år emot ett stort antal anmälningar om personuppgiftsincidenter. Vissa personuppgiftsincidenter får även stor uppmärksamhet i massmedia och IMY får då ofta frågor efter att en incident inträffat.

En personuppgiftsincident är en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring av personuppgifter. Den kan också leda till ett obehörigt röjande av eller obehörig åtkomst till personuppgifter. Det spelar ingen roll om det har skett oavsiktligt eller med avsikt. I båda fallen är det personuppgiftsincidenter.

Konsekvenserna av en personuppgiftsincident kan vara allvarliga både för er organisation och för de personer som drabbas av incidenten. Det är därför viktigt att arbeta förebyggande och systematiskt för att förhindra incidenter.

Lördag den 23 augusti skedde ett it-angrepp som omfattar personuppgifter från många av Sveriges kommuner och regioner och även från flera privata verksamheter. Angriparen har haft tillgång till systemleverantören Miljödatas it-miljö och en stor mängd personuppgifter har påverkats.