Här får du svar på vanliga frågor som vi får in till IMY. Du kan söka, filtrera på kategorierna AI, dataskydd, kamerabevakning, kreditupplysning samt utbildning och stöd. Du kan även välja om du vill se frågor från privatpersoner eller från verksamheter.
Sök på sidan
Det finns {{hitCount}} träffar som matchar din sökning.
Nej, en sökmotor kan i vissa fall avslå din begäran. Sökmotorn ska göra en avvägning mellan å ena sidan din rätt till skydd av ditt privatliv och dina personuppgifter och å andra sidan internetanvändarnas rätt till information.
Om du har en roll i det offentliga livet eller är en offentlig person kan det vara svårare att få dina uppgifter borttagna. En roll i det offentliga livet kan till exempel vara att du är politiker, högre offentlig tjänsteman, affärsman, advokat eller läkare. Då kan allmänheten behöva få tillgång till information som är relevant för hur du utövar din roll. Du anses vara en offentlig person om du på grund av din verksamhet har en viss grad av medieexponering, inom till exempel ekonomi, konst, teater, sport eller något annat område.
När du begär att en sökträff ska tas bort ska sökmotorn först ta ställning till om sökträffen kan knytas till dig som person och visas vid sökning på ditt namn. I så fall ska sökmotorn göra en sammanvägd bedömning utifrån ett antal kriterier. Bedömningen ska göras utifrån läget vid tidpunkten för begäran om borttagning.
Omständigheter som talar för att en sökträff ska tas bort är exempelvis:
om du är minderårig eller var minderårig när uppgifterna publicerades
om en domstol funnit att uppgifterna är brottsliga yttranden som förtal
om sökträffen leder till känsliga personuppgifter som uppgifter om hälsa eller politiska åsikter
om sökträffen leder till brottsuppgifter som dom i brottmål eller åtal
om sökträffen leder till uppgifter som gör att du riskerar att utsättas för identitetstöld eller stalking
om sökträffen har betydande negativa konsekvenser för dig, exempelvis påverkar dina möjligheter att få ett arbete.
Omständigheter som talar emot att en sökträff ska tas bort är exempelvis:
om du har en roll i det offentliga livet eller är en offentlig person
om uppgifterna är korrekta, relevanta och aktuella
om uppgifterna avser ditt arbetsliv
om uppgifterna publicerades för journalistiska ändamål
om det var du själv som offentliggjorde uppgifterna.
Att en sökträff leder till påhopp och otrevliga kommentarer om dig innebär inte nödvändigtvis att den ska tas bort om det samtidigt tydligt framgår att det är fråga om någons personliga åsikter. Sammanhanget i stort spelar också roll. Uppgifter som publicerats på ett diskussionsforum har exempelvis inte samma trovärdighet i allmänhetens ögon som uppgifter som publicerats i en etablerad tidning.
Om en sökträff leder till känsliga uppgifter om dig är sökmotorn i princip skyldig att bevilja din begäran.
Känsliga personuppgifter, till exempel om etniskt ursprung, politiska åsikter, hälsa, sexualliv, sexuell läggning med mera har ett starkare skydd då behandling av sådana personuppgifter kan innebära ett särskilt allvarligt ingrepp i din rätt till skydd av ditt privatliv och dina personuppgifter.
Det finns några undantag från detta, bland annat om det är du själv som har offentliggjort uppgifterna eller om det är strikt nödvändigt att sökträffen visas för att skydda internetanvändarnas informationsfrihet i allmänhet.
Frågan om det ska anses vara strikt nödvändigt i ett visst fall beror på uppgifternas art och hur känsliga de är för ditt privatliv och allmänhetens intresse av att få tillgång till informationen genom en sökning på ditt namn. Detta kan variera beroende på om du har en roll i det offentliga livet eller är en offentlig person.
Uppgifter om brott har ett starkt skydd. Sökträffar till uppgifter om brott ska därför alltid tas bort om de inte är strikt nödvändiga för att skydda informationsfriheten.
Om det rör ett mindre allvarligt brott som du begått för länge sedan talar det för att en sökträff ska tas bort. Om det gäller ett mer allvarligt brott som du begått nyligen talar det emot att en sökträff ska tas bort. Om det gäller uppgifter om ett tidigare skede i ett brottmål mot dig som inte längre återspeglar den aktuella situationen, till exempel då du senare har frikänts i domstol, ska sökmotorn ta ställning till:
brottets art och allvarlighetsgrad
handläggningen och utgången av förfarandet
den tid som förflutit
den roll som du eventuellt har i det offentliga livet
hur du agerat tidigare
allmänhetens intresse vid tidpunkten för din begäran
innehållet i och formen för publiceringen
vilka konsekvenser publiceringen har för dig
Om sökmotorn anser att det är strikt nödvändigt att fortsätta visa en sökträff trots att den leder till uppgifter som inte längre återspeglar den aktuella situationen, är sökmotorn ändå skyldig att ordna sökresultatet så att webbsidor med aktuell information visas överst i listan.
Nej, sökträffarna tas endast bort i de versioner av sökmotorn som motsvarar EU/EES-medlemsstaternas landsdomäner (till exempel .se). Sökmotorn ska däremot vidta tillräckligt effektiva åtgärder för att hindra EU:s internetanvändare från att använda andra versioner av sökmotorn för att få tillgång till sökträffar som tagits bort (till exempel .com).
Om sökmotorn avslår din begäran kan du lämna in ett klagomål till IMY. Då gör vi en bedömning av om det finns anledning att inleda en tillsyn mot sökmotorn.
Om du anser att sökmotorns beslut är felaktigt och strider mot dataskyddsförordningen kan du väcka talan vid allmän domstol, en tvist. IMY kan inte hjälpa till med en sådan talan.
En person som har lidit skada på grund av att hans eller hennes personuppgifter har behandlats i strid med dataskyddsförordningen kan ha rätt till skadestånd av den eller de personuppgiftsansvariga som medverkat vid behandlingen. En personuppgiftsansvarig har dock ingen skyldighet att betala ersättning om de kan visa att de inte på något sätt är ansvariga för skadan.
Den enskilde kan begära skadestånd från den personuppgiftsansvarige eller väcka skadeståndstalan i domstol.
Ja, i vissa fall. IMY kan begära att sökmotorn raderar sökträffar som visas vid sökningar som kan kopplas till dig som person, exempelvis ditt namn- och efternamn. En förutsättning för det är att du först har vänt dig till sökmotorn för att begära radering.
Om du har fått avslag på din begäran kan du vända dig till IMY med ett klagomål. I vissa fall inleder vi tillsyn. Om vi i tillsynen kommer fram till att sökmotorn inte har lyckats visa att allmänintresset för informationen väger tyngre än din rätt att få sökträffarna borttagna, kan vi begära att sökträffarna raderas.
På vår webbplats har vi samlat information om vad du kan göra om du vill få bort uppgifter som finns i sociala medier. Läs mer: Om du blivit kränkt på nätet
Om publiceringen är kränkande eller skadlig kan det röra sig om brotten förtal eller förolämpning. Om du blivit utsatt för brott kan du vända dig till polisen och göra en polisanmälan.
Nej, till skillnad från offentliga myndigheter som måste tillämpa offentlighetsprincipen har inte privata företag, föreningar eller stiftelser någon skyldighet att lämna ut sitt medlemsregister.
Däremot har den registrerade rätt enligt dataskyddsförordningen att få en kopia på de uppgifter som finns registrerade om sig själv.
Tänk också på att det kan finnas särskilda bestämmelser som man måste ta hänsyn till, exempelvis lagen om ekonomiska föreningar. För sådana föreningar ska medlemsförteckningen hållas tillgänglig hos föreningen för var och en som vill ta del av den.
För att det ska vara tillåtet att skicka ut medlemsregistret måste man ha ett stöd i dataskyddsförordningen, en så kallad rättslig grund. En sådan rättslig grund kan vara samtycke från medlemmen. Man bör ta hänsyn till att en medlem kanske inte vill att hens uppgifter sprids till övriga medlemmar via e-post. Det kan exempelvis finnas medlemmar som har skyddad adress eller hemligt telefonnummer. Det krävs även att medlemmarna fått information om att medlemsregistret kan komma att skickas ut.
Dessutom är det viktigt att tänka på säkerhetsaspekterna. Enligt dataskyddsförordningen ska den som behandlar personuppgifter vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna. Man bör överväga om det är nödvändigt att genom exempelvis kryptering förhindra att uppgifter kan läsas eller förvanskas av någon annan än den avsedda mottagaren när man ska skicka något med e-post. Det har också betydelse vilken typ av personuppgifter det rör sig om, exempelvis om registret utgör känsliga personuppgifter eller innehåller personnummer.