Vägledning för verksamheter

Den här vägledningen är tänkt att underlätta och vara ett stöd i det praktiska arbetet med kamerabevakning. Vägledningen riktar sig till alla de verksamheter som kamerabevakar redan i dag och till dem som planerar att kamerabevaka framöver.

I guiderna får ni vägledning och stöd i hur ni ska göra intresseavvägningen inför er kamerabevakning. Intresseavvägningen ska alltid göras utifrån omständigheterna i det enskilda fallet. Därför är guiderna uppdelade mellan olika typer av platser.

Vägledningen ger en introduktion till vad ansiktsigenkänning är och hur tekniken fungerar. Vi beskriver hur användandet av tekniken förhåller sig till grundläggande regler om dataskydd, vilka risker som finns och hur de kan minimeras.

Vägledningen riktar sig till dig som är jurist med begränsade kunskaper om ansiktsigenkänningsteknik och till dig som är innovatör eller utvecklare av ansiktsigenkänningsteknik med begränsade kunskaper om GDPR och hur personuppgifter får behandlas.

Här kan du ta del av våra tillsynsbeslut som är vägledande för tolkningen av dataskyddsreglerna. Du hittar beslut som har prövats och avgjorts i domstol samt beslut som är av mer konkret vägledande natur.

Våra rättsliga ställningstaganden är vägledande för såväl verksamheter som allmänheten. Vi tar fram ställningstaganden i frågor som saknar vägledande domstolspraxis eller vägledning från den europeiska dataskyddsstyrelsen (EDPB).

EDPB, European Data Protection Board, eller Europeiska dataskyddsstyrelsen, har tagit fram riktlinjer i flera viktiga frågor. Dessa är av stor nytta för framför allt personuppgiftsansvariga, personuppgiftsbiträden och dataskyddsombud.

Den Europeiska dataskyddsstyrelsen, EDPB, har en GDPR-guide för små och medelstora företag på sin webbsida. Målet med guiden är att öka medvetenheten om dataskyddsförordningen och att underlätta efterlevnaden av den. 

I En praktisk guide beskrivs IMY:s förslag på hur en godtagbar konsekvensbedömning kan genomföras som en process i tio steg.

I bilagan Rättsligt tolkningsstöd finns fördjupad information om regelverket på området och tolkningsstödet för detta.

Till vägledningen finns också mallar till stöd i arbetet.

Den här vägledningen innehåller praktisk information om bland annat vilka grundläggande förutsättningar som måste vara uppfyllda för att en uppförandekod ska bli godkänd.

Vägledningen innehåller praktisk information för att ta fram en certifieringsordning.

Den innehåller information om

• vem och vad som kan certifieras
• vad ett Europeiskt dataskyddssigill är och vilka krav som finns på dessa
• hur kriterierna i en certifieringsordning bör formuleras och vad som krävs för att IMY och EDPB ska godkänna en certifieringsordning
• metoder för utvärdering och bedömning samt dokumentation.

Inom vissa områden har vi skrivit guider för att det ska bli lättare att följa dataskyddsförordningen och veta vad ni behöver tänka på. Här har vi samlat våra guider för verksamheter.

IMY:s vägledning om GDPR och AI syftar till att skapa förutsättningar för att förena utveckling och användning av AI med ett gott dataskydd. Vägledningen består av två delar; en teknisk och en juridisk del. Den tekniska delen är lämplig för jurister som har låg kunskap om AI. Den juridiska delen är lämplig för tekniker som har låg kunskap om GDPR.

Riktlinjerna ska främja användningen av generativ AI inom offentlig förvaltning. Syftet är att öka tryggheten och förmågan att använda generativ AI, på ett säkert, etiskt och effektivt sätt.

Genom en ansvarsfull hantering av tekniken kan användning av AI förenas med ett gott integritetsskydd. Vårt bidrag till riktlinjerna ska underlätta för offentliga verksamheter att hantera dataskyddsfrågorna.  

Riktlinjerna, som är framtagna i samarbete mellan Myndigheten för digital förvaltning, Digg, och IMY, finns publicerade på Diggs webbplats.

IMY:s del av av riktlinjerna, som handlar om dataskydd och personuppgiftsbehandling, finns publicerade på vår webbplats. 

IMY:s innovationsportal ger grundläggande vägledning och stöd om dataskydd till innovationsaktörer.

Metodstödet är framtaget i samverkan mellan Myndigheten för digital förvaltning, Digg, och IMY. Metodstödet ger dig som offentlig aktör stöd i dataskyddsfrågor som du behöver hantera när du arbetar med innovation, digitalisering och digital verksamhetsutveckling.

Vägledningen ger en introduktion till vad ansiktsigenkänning är och hur tekniken fungerar. Vi beskriver hur användandet av tekniken förhåller sig till grundläggande regler om dataskydd, vilka risker som finns och hur de kan minimeras.

Vägledningen riktar sig till dig som är jurist med begränsade kunskaper om ansiktsigenkänningsteknik och till dig som är innovatör eller utvecklare av ansiktsigenkänningsteknik med begränsade kunskaper om GDPR och hur personuppgifter får behandlas.

Vi ger fördjupad vägledning till innovationsprojekt i IMY:s regulatoriska sandlåda. Genom dialog och workshops får ni hjälp att bena ut era dataskyddsfrågor. För att delta i sandlådan behöver ni lämna in en intresseanmälan.

Vägledningen riktar sig främst till de som tar fram författningsförslag som innebär att personuppgifter behandlas, till exempel inom Regeringskansliet, offentliga utredningar eller myndigheter. Vägledningen tillhandahåller en metod för att göra en integritetsanalys och ta reda på om ett förslag är förenligt med bestämmelserna i framför allt dataskyddsförordningen.