Här får du svar på vanliga frågor som vi får in till IMY. Du kan söka, filtrera på kategorierna AI, dataskydd, kamerabevakning, kreditupplysning samt utbildning och stöd. Du kan även välja om du vill se frågor från privatpersoner eller från verksamheter.
Sök på sidan
Det finns {{hitCount}} träffar som matchar din sökning.
Ja, det får ni om dataskyddsombudet uppfyller övriga krav. Dataskyddsombudet kan antingen vara anställd hos den personuppgiftsansvariga eller vara en konsult som utför uppgifterna som extern tjänsteleverantör. Det framgår av artikel 37.6 i dataskyddsförordningen (GDPR).
Dataskyddsombudet ska dock ha tillräcklig kunskap om dataskyddslagstiftningen och organisationens verksamhet för att kunna följa personuppgiftsbehandlingen och för att kunna säkerställa att personuppgifterna behandlas korrekt.
Personuppgiftsbiträdesavtal eller biträdesavtal som det också kallas, behövs när ett personuppgiftsbiträde behandlar personuppgifter åt en personuppgiftsansvarig. Biträdesavtal behövs också när ett personuppgiftsbiträde anlitar ett underbiträde.
Om det behövs ett biträdesavtal beror på vem det är som bestämmer varför personuppgifterna ska behandlas och hur behandlingen ska gå till.
Dataskyddsförordningen (GDPR) gäller för behandling av personuppgifter. Personuppgifter är all slags information som direkt eller indirekt kan knytas till en fysisk person som är i livet. GDPR omfattar alltså inte uppgifter om avlidna personer eller juridiska personer, som till exempel ett dödsbo.
Det finns ingen specifik tidsgräns i dataskyddsförordningen (GDPR) för hur länge ett samtycke gäller. Det beror på sammanhanget, omfattningen av det ursprungliga samtycket och förväntningarna från personen vars personuppgifter behandlas. Ett samtycke bör uppdateras med lämpliga mellanrum. Detta framgår av Europeiska dataskyddsstyrelsens (EDPB) riktlinje om samtycke.
Ja, skolan kan neka dig kontaktuppgifter men det beror på vilken bedömning de gör.
Det finns inte någon skyldighet att lämna ut kontaktuppgifter när någon begär det enligt dataskyddsförordningen (GDPR). Det finns inte heller något absolut förbud mot att lämna ut en vårdnadshavares kontaktuppgifter. Om skolan väljer att lämna ut kontaktuppgifter till en vårdnadshavare måste de ha stöd i en rättslig grund, som till exempel samtycke. Det är alltså skolan som tar ställning till om det är möjligt att lämna ut uppgifterna med hänsyn till GDPR.
Har du synpunkter på en skolas behandling av personuppgifter kan du vända dig till skolan. Om det finns ett dataskyddsombud vid skolan kan du vända dig till ombudet med dina frågor.
Ni har ingen skyldighet att anmäla ett nytt dataskyddsombud till IMY vid kortare sjukskrivning eller semester, så länge kontaktvägen till dataskyddsombudet är densamma.
Både de registrerade och IMY ska enkelt kunna kontakta dataskyddsombudet, utan att behöva kontakta någon annan del av organisationen. Om ni utser ett tillfälligt dataskyddsombud ska personen ha en viss nivå av sakkunskap och kompetens.
AI-förordningen och dataskyddsförordningen (GDPR) gäller parallellt. GDPR gäller när personuppgifter behandlas i samband med att man utvecklar eller använder AI. Även vid träning av en AI-modell är det inte heller ovanligt att personuppgifter behandlas och då gäller alltså GDPR.
Ta del av IMY:s vägledning om GDPR och AI som behandlar frågor relaterade till utveckling och användning av AI utifrån ett dataskyddsperspektiv.
Om du anser att en uppgift som ett kreditupplysningsföretag har om dig är oriktig eller missvisande ska du kontakta det aktuella kreditupplysningsföretaget och begära att de utreder ärendet. Företaget ska då skyndsamt utreda saken och återkomma till dig med besked om sin inställning.
Om den oriktiga eller missvisande uppgiften har hämtats från Kronofogdemyndighetens register bör du även vända dig till Kronofogdemyndighetens rättelseteam och ansöka om rättelse. Om Kronofogdemyndigheten rättar uppgiften kommer rättelsen att skickas med automatik till kreditupplysningsföretagen.
Uppgifter i kreditupplysningsregister som är oriktiga eller missvisande ska alltid rättas, men det finns undantag. För att bedöma om en uppgift är oriktig eller missvisande måste man utgå från de förhållanden som gällde vid den tidpunkt då anmärkningen tillkom.
IMY anser att uppgifter ska rättas om
du har betalat skulden innan den noterade händelsen inträffade,
din betalning har försenats av något som du inte har kunnat förutse och inte är ansvarig för (till exempel datorstopp hos posten eller den bank som ska förmedla din betalning),
dom, förlikning eller annan överenskommelse visar att du inte alls eller endast delvis varit skyldig att betala (till exempel om du var skyldig att betala ett mindre belopp ska betalningsanmärkningen ändras till det korrekta beloppet) eller
det saknas en uppgift som normalt registreras och uppgiften är av betydelse för bedömningen av din kreditvärdighet.
IMY anser att följande inte gör uppgiften missvisande:
Din betalningsförsummelse har berott på glömska
Du har gett någon, till exempel en familjemedlem, i uppdrag att betala och han eller hon har inte fullgjort sitt uppdrag
Du har betalat skulden efter att händelsen inträffade. Vid en kreditbedömning är det viktigt att veta både om en skuld har betalats och om den betalats i tid. Därför får uppgifter om betalningsanmärkningar finnas i registren även om du har betalat skulden efter det att anmärkningen noterades, till exempel efter ett utslag i mål om betalningsföreläggande.
Om du tycker att ett kreditupplysningsföretag har uppgifter om dig i sitt register som är oriktiga eller missvisande ska du kontakta företaget och be om en rättelse. När du begär rättelse ska kreditupplysningsföretaget återkomma till dig utan onödigt dröjsmål och senast inom en månad efter att ha fått din begäran.
Om de inte rättar dina uppgifter men du fortfarande anser att uppgifterna är oriktiga eller missvisande kan du lämna in ett klagomål till IMY.
