Här får du svar på vanliga frågor som vi får in till IMY. Du kan söka, filtrera på kategorierna AI, dataskydd, kamerabevakning, kreditupplysning samt utbildning och stöd. Du kan även välja om du vill se frågor från privatpersoner eller från verksamheter.
Sök på sidan
Det finns {{hitCount}} träffar som matchar din sökning.
Ja, det spelar ingen roll var den registrerade befinner sig vid er bedömning av om ni behöver anmäla incidenten till en dataskyddsmyndighet eller inte. Om ni är etablerade inom EU/EES gäller dataskyddsförordningen vid er behandling av personuppgifter. Detta oavsett om behandlingen sker inom EU/EES eller inte.
I de fall personuppgiftsincidenten är anmälningspliktig är utgångspunkten att ni ska anmäla den till IMY den inom 72 timmar från att ni fått har vetskap om den.
Nej, en privatperson kan inte anmäla en personuppgiftsincident till oss. Det är bara den som är personuppgiftsansvarig, till exempel ett företag eller en myndighet, som kan göra det. Om du har upptäckt en misstänkt personuppgiftsincident kan det vara bra att vända sig direkt till den aktuella organisationen, exempelvis till deras dataskyddsombud, om ett sådant finns. Privatpersoner kan också skicka in ett klagomål till oss, om du anser att du har blivit drabbad av en personuppgiftsincident. Du kan även tipsa oss om att en misstänkt personuppgiftsincident har skett.
Systematiskt dataskydd är att arbeta förebyggande och kontinuerligt med dataskydd i verksamheten för att stärka integriteten för de personer vars personuppgifter verksamheten behandlar.
Genom att integrera dataskyddet i organisationens ordinarie styr-, stöd- och kärnprocesser, så genomsyras organisationens vardagliga verksamhet till den grad att dataskyddet alltid tillgodoses. Dataskyddet blir därmed en naturlig del inom utvecklings-, förändrings- och förbättringsprocesserna såväl som i övriga processer.
Det handlar bland annat om att anpassa de organisatoriska och tekniska åtgärderna utifrån den senaste utvecklingen, genomförandekostnaderna och behandlingens art, omfattning, sammanhang och ändamål samt riskerna för fysiska personers fri- och rättigheter.
Syftet är att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken för personers rättigheter och friheter.
Nej, en sökmotor kan i vissa fall avslå din begäran. Sökmotorn ska göra en avvägning mellan å ena sidan din rätt till skydd av ditt privatliv och dina personuppgifter och å andra sidan internetanvändarnas rätt till information.
Om du har en roll i det offentliga livet eller är en offentlig person kan det vara svårare att få dina uppgifter borttagna. En roll i det offentliga livet kan till exempel vara att du är politiker, högre offentlig tjänsteman, affärsman, advokat eller läkare. Då kan allmänheten behöva få tillgång till information som är relevant för hur du utövar din roll. Du anses vara en offentlig person om du på grund av din verksamhet har en viss grad av medieexponering, inom till exempel ekonomi, konst, teater, sport eller något annat område.
Om sökmotorn avslår din begäran kan du lämna in ett klagomål till IMY. Då gör vi en bedömning av om det finns anledning att inleda en tillsyn mot sökmotorn.
Om du anser att sökmotorns beslut är felaktigt och strider mot dataskyddsförordningen kan du väcka talan vid allmän domstol, en tvist. IMY kan inte hjälpa till med en sådan talan.
En person som har lidit skada på grund av att hans eller hennes personuppgifter har behandlats i strid med dataskyddsförordningen kan ha rätt till skadestånd av den eller de personuppgiftsansvariga som medverkat vid behandlingen. En personuppgiftsansvarig har dock ingen skyldighet att betala ersättning om de kan visa att de inte på något sätt är ansvariga för skadan.
Den enskilde kan begära skadestånd från den personuppgiftsansvarige eller väcka skadeståndstalan i domstol.
Nej, sökträffarna tas endast bort i de versioner av sökmotorn som motsvarar EU/EES-medlemsstaternas landsdomäner (till exempel .se). Sökmotorn ska däremot vidta tillräckligt effektiva åtgärder för att hindra EU:s internetanvändare från att använda andra versioner av sökmotorn för att få tillgång till sökträffar som tagits bort (till exempel .com).
Uppgifter om brott har ett starkt skydd. Sökträffar till uppgifter om brott ska därför alltid tas bort om de inte är strikt nödvändiga för att skydda informationsfriheten.
Om det rör ett mindre allvarligt brott som du begått för länge sedan talar det för att en sökträff ska tas bort. Om det gäller ett mer allvarligt brott som du begått nyligen talar det emot att en sökträff ska tas bort. Om det gäller uppgifter om ett tidigare skede i ett brottmål mot dig som inte längre återspeglar den aktuella situationen, till exempel då du senare har frikänts i domstol, ska sökmotorn ta ställning till:
brottets art och allvarlighetsgrad
handläggningen och utgången av förfarandet
den tid som förflutit
den roll som du eventuellt har i det offentliga livet
hur du agerat tidigare
allmänhetens intresse vid tidpunkten för din begäran
innehållet i och formen för publiceringen
vilka konsekvenser publiceringen har för dig
Om sökmotorn anser att det är strikt nödvändigt att fortsätta visa en sökträff trots att den leder till uppgifter som inte längre återspeglar den aktuella situationen, är sökmotorn ändå skyldig att ordna sökresultatet så att webbsidor med aktuell information visas överst i listan.
Om en sökträff leder till känsliga uppgifter om dig är sökmotorn i princip skyldig att bevilja din begäran.
Känsliga personuppgifter, till exempel om etniskt ursprung, politiska åsikter, hälsa, sexualliv, sexuell läggning med mera har ett starkare skydd då behandling av sådana personuppgifter kan innebära ett särskilt allvarligt ingrepp i din rätt till skydd av ditt privatliv och dina personuppgifter.
Det finns några undantag från detta, bland annat om det är du själv som har offentliggjort uppgifterna eller om det är strikt nödvändigt att sökträffen visas för att skydda internetanvändarnas informationsfrihet i allmänhet.
Frågan om det ska anses vara strikt nödvändigt i ett visst fall beror på uppgifternas art och hur känsliga de är för ditt privatliv och allmänhetens intresse av att få tillgång till informationen genom en sökning på ditt namn. Detta kan variera beroende på om du har en roll i det offentliga livet eller är en offentlig person.
När du begär att en sökträff ska tas bort ska sökmotorn först ta ställning till om sökträffen kan knytas till dig som person och visas vid sökning på ditt namn. I så fall ska sökmotorn göra en sammanvägd bedömning utifrån ett antal kriterier. Bedömningen ska göras utifrån läget vid tidpunkten för begäran om borttagning.
Omständigheter som talar för att en sökträff ska tas bort är exempelvis:
om du är minderårig eller var minderårig när uppgifterna publicerades
om en domstol funnit att uppgifterna är brottsliga yttranden som förtal
om sökträffen leder till känsliga personuppgifter som uppgifter om hälsa eller politiska åsikter
om sökträffen leder till brottsuppgifter som dom i brottmål eller åtal
om sökträffen leder till uppgifter som gör att du riskerar att utsättas för identitetstöld eller stalking
om sökträffen har betydande negativa konsekvenser för dig, exempelvis påverkar dina möjligheter att få ett arbete.
Omständigheter som talar emot att en sökträff ska tas bort är exempelvis:
om du har en roll i det offentliga livet eller är en offentlig person
om uppgifterna är korrekta, relevanta och aktuella
om uppgifterna avser ditt arbetsliv
om uppgifterna publicerades för journalistiska ändamål
om det var du själv som offentliggjorde uppgifterna.
Att en sökträff leder till påhopp och otrevliga kommentarer om dig innebär inte nödvändigtvis att den ska tas bort om det samtidigt tydligt framgår att det är fråga om någons personliga åsikter. Sammanhanget i stort spelar också roll. Uppgifter som publicerats på ett diskussionsforum har exempelvis inte samma trovärdighet i allmänhetens ögon som uppgifter som publicerats i en etablerad tidning.
