Verksamhet
Dataskydd Innovationsportalen Regulatorisk sandlåda om dataskyddRegulatorisk sandlåda om dataskydd
Regulatorisk sandlåda är en form av dialogbaserad vägledning där vi belyser gråzonsfrågor om dataskydd, med stort värde för många. Arbetssättet möjliggör ett ömsesidigt lärande – både för er vad gäller dataskyddsregelverket, och för oss om hur tekniken fungerar och vilka frågeställningar som aktualiseras med anledning av den.
Arbetssättet lämpar sig för alla verksamheter och alla branscher. Till nästa projekt i IMY:s regulatoriska sandlåda skulle vi gärna ta emot intresseanmälningar från små och medelstora företag som har ett spännande innovationsprojekt.
Vi har ingen möjlighet att behandla alla dataskyddsrättsliga frågor i ett projekt. Istället väljer vi tillsammans ut någon eller några dataskyddsrättsliga frågeställningar som är av intresse för många. Vi medger inga undantag från befintlig lagstiftning. Inom den Europeiska dataskyddsstyrelsen, EDPB, pågår ett arbete med att ta fram vägledning om anonymisering. IMY kommer därför inte i nuläget att ge vägledning till projekt om anonymisering i den regulatoriska sandlådan.
Ordförklaring
OrdförklaringarGråzonsfrågor
Det här gäller för deltagande i IMY:s regulatoriska sandlåda
- Ni ska ha kommit tillräckligt långt i projektet för att kunna identifiera rättsliga frågeställningar, men någon personuppgiftsbehandling ska ännu inte ha påbörjats.
- Det ska finns dataskyddsrättsliga gråzonsfrågor där det finns ett behov av vägledning som har betydelse för många.
- Ni ska kunna avsätta tid och delta i fem-sju workshops under perioden februari/mars– maj/juni 2025.
- Arbetsspråket är företrädelsevis svenska.
- Er projektidé ska bidra till samhällsnytta.
- I IMY:s regulatoriska sandlåda ger vi inga undantag från befintliga regler och ingen personuppgiftsbehandling får ske inom ramen för det projekt som deltar.
- Den vägledning som ges är vår bedömning utifrån rådande rättsläge, vilket innebär att framtida domstolspraxis eller ny lagstiftning kan göra att den förändras i ett senare skede.
- Vi ger inga garantier till er som deltar i ett projekt att ni aldrig kommer att granskas genom till exempel tillsyn. Vi kommer inte särbehandla er som deltar eller åsidosätta andra av myndighetens arbetsuppgifter.
- Ett projekt pågår i ungefär sex månader.
- För er som deltar i projektet är de första tre-fyra månaderna mest intensiva, då vi genomför vår dialogbaserade vägledning genom workshops. Det är viktigt att samtliga projektdeltagare kan avsätta tid för fem-sju möten samt har möjlighet att lägga ner tid mellan mötena för att aktivt driva arbetet framåt.
- De sista två månaderna skriver vi en rapport utifrån den vägledning som har framkommit. Under rapportskrivning behöver samtliga projektdeltagare delta för att stämma av frågor och motläsa texter.
- Projektet avslutas med att vi publicerar en rapport på IMY:s webbplats. Syftet med rapporten är att beskriva vad som framkommit i de rättsliga frågorna.
- När projektet är avslutat genomför vi kommunikationsinsatser för att fler ska kunna ta del av vägledningen.
- Vi är en statlig myndighet som har skyldighet att lämna ut handlingar som inkommit till oss, förutsatt att lagstadgade sekretesskäl inte finns. Det kan innebära att information som ni tycker är känslig kan komma att lämnas ut på begäran av en enskild.
- Under arbetet kan vi behöva vända oss till andra myndigheter för att klargöra frågor som faller under deras område. Notera att handlingar som delas med andra myndigheter kan komma att lämnas ut på begäran av en enskild.
Höstens regulatoriska sandlåda 2024
Slutet av september: Projektstart. IMY och fyra banker i GDPR-projekt för minskad penningtvätt
Våren 2025: Projektrapport publiceras.
Vårens regulatoriska sandlåda 2025
Den 7 oktober: Intresseanmälan öppnar.
Den 18 november: Sista dagen för intresseanmälan. Efter det kan vi komma att kontakta er som anmält intresse för kompletterande uppgifter.
Senast den 31 januari 2025: Vi lämnar besked om vilket projekt som deltar i vårens projekt 2025.
Februari/mars 2025: Projektstart.
Oktober 2025: Projektrapport publiceras.
Notera att tidpunkterna är preliminära och kan komma att ändras.
Intresserad av att delta?
Nu kan ni anmäla ert intresse till nästa regulatoriska sandlåda som startar i februari/mars 2025. Sista anmälningsdag är den 18 november. Välkommen med er anmälan!
Till intresseanmälan
Våra projekt
IMY har drivit sin regulatoriska sandlåda sedan 2022. Arbetssättet används även av andra dataskyddsmyndigheter i Europa, som till exempel CNIL i Frankrike och Datatilsynet i Norge. Vår ambition är att genomföra två projekt per år.
Projekt i IMY:s regulatoriska sandlåda
Relaterade länkar
Innovationsportalen
På innovationsportalen ger vi grundläggande vägledning och stöd om dataskydd till innovationsaktörer. Här hittar du bland annat vägledningar om AI och GDPR, och om ansiktsigenkänning och GDPR. Regulatorisk sandlåda är en del av vårt innovationsarbete.