Vägledning för verksamheter

Den här vägledningen är tänkt att underlätta och vara ett stöd i det praktiska arbetet med kamerabevakning. Vägledningen riktar sig till alla de verksamheter som kamerabevakar redan i dag och till dem som planerar att kamerabevaka framöver.

I guiderna får ni vägledning och stöd i hur ni ska göra intresseavvägningen inför er kamerabevakning. Intresseavvägningen ska alltid göras utifrån omständigheterna i det enskilda fallet. Därför är guiderna uppdelade mellan olika typer av platser.

Vägledningen ger en introduktion till vad ansiktsigenkänning är och hur tekniken fungerar. Vi beskriver hur användandet av tekniken förhåller sig till grundläggande regler om dataskydd, vilka risker som finns och hur de kan minimeras.

Vägledningen riktar sig till dig som är jurist med begränsade kunskaper om ansiktsigenkänningsteknik och till dig som är innovatör eller utvecklare av ansiktsigenkänningsteknik med begränsade kunskaper om GDPR och hur personuppgifter får behandlas.

Här har vi samlat grundläggande vägledning om vad som gäller för vårdgivares behandling av personuppgifter inom hälso- och sjukvården. Vägledningen är riktad till vårdgivare, framförallt till chefer, verksamhetsutvecklare och personer som jobbar med it-utveckling hos en vårdgivare.

Du som arbetsgivare för ett mindre företag inom exempelvis restaurang, butik, bygg och transport kommer att hantera personuppgifter om dina medarbetare. Här berättar vi hur du får använda olika tekniker samtidigt som du följer GDPR.

Här kan du ta del av våra tillsynsbeslut som är vägledande för tolkningen av dataskyddsreglerna. Du hittar beslut som har prövats och avgjorts i domstol samt beslut som är av mer konkret vägledande natur.

Våra rättsliga ställningstaganden är vägledande för såväl verksamheter som allmänheten. Vi tar fram ställningstaganden i frågor som saknar vägledande domstolspraxis eller vägledning från den europeiska dataskyddsstyrelsen (EDPB).

EDPB, European Data Protection Board, eller Europeiska dataskyddsstyrelsen, har tagit fram riktlinjer i flera viktiga frågor. Dessa är av stor nytta för framför allt personuppgiftsansvariga, personuppgiftsbiträden och dataskyddsombud.

Den Europeiska dataskyddsstyrelsen, EDPB, har en GDPR-guide för små och medelstora företag på sin webbsida. Målet med guiden är att öka medvetenheten om dataskyddsförordningen och att underlätta efterlevnaden av den. 

Den här vägledningen om streaming av barn- och ungdomsidrott förklarar några av de mest centrala regler som måste följas. Den som planerar att sända ett sportevenemang för barn på nätet måste känna till de regler som gäller och göra en noggrann avvägning av integritetsaspekterna. 

I En praktisk guide beskrivs IMY:s förslag på hur en godtagbar konsekvensbedömning kan genomföras som en process i tio steg.

I bilagan Rättsligt tolkningsstöd finns fördjupad information om regelverket på området och tolkningsstödet för detta.

Till vägledningen finns också mallar till stöd i arbetet.

Den här vägledningen innehåller praktisk information om bland annat vilka grundläggande förutsättningar som måste vara uppfyllda för att en uppförandekod ska bli godkänd.

Vägledningen innehåller praktisk information för att ta fram en certifieringsordning.

Den innehåller information om

• vem och vad som kan certifieras
• vad ett Europeiskt dataskyddssigill är och vilka krav som finns på dessa
• hur kriterierna i en certifieringsordning bör formuleras och vad som krävs för att IMY och EDPB ska godkänna en certifieringsordning
• metoder för utvärdering och bedömning samt dokumentation.

Inom vissa områden har vi skrivit guider för att det ska bli lättare att följa dataskyddsförordningen och veta vad ni behöver tänka på. Här har vi samlat våra guider för verksamheter.

IMY har tagit fram vägledning om förhandssamråd som riktas specifikt till brottsbekämpande myndigheter och gäller sådan personuppgiftsbehandling som omfattas av brottsdatalagen. Vägledningen är främst framtagen för att vara ett stöd vid bedömningen av om förhandssamråd krävs i ett enskilt fall. Den ger dock även information om själva förfarandet och lyfter det bakomliggande syftet med att genomföra förhandssamråd.

IMY:s vägledning om GDPR och AI syftar till att skapa förutsättningar för att förena utveckling och användning av AI med ett gott dataskydd. Vägledningen består av två delar; en teknisk och en juridisk del. Den tekniska delen är lämplig för jurister som har låg kunskap om AI. Den juridiska delen är lämplig för tekniker som har låg kunskap om GDPR.

Riktlinjerna ska främja användningen av generativ AI inom offentlig förvaltning. Syftet är att öka tryggheten och förmågan att använda generativ AI, på ett säkert, etiskt och effektivt sätt.

Genom en ansvarsfull hantering av tekniken kan användning av AI förenas med ett gott integritetsskydd. Vårt bidrag till riktlinjerna ska underlätta för offentliga verksamheter att hantera dataskyddsfrågorna.  

Riktlinjerna, som är framtagna i samarbete mellan Myndigheten för digital förvaltning, Digg, och IMY, finns publicerade på Diggs webbplats.

IMY:s del av av riktlinjerna, som handlar om dataskydd och personuppgiftsbehandling, finns publicerade på vår webbplats. 

IMY:s innovationsportal ger grundläggande vägledning och stöd om dataskydd till innovationsaktörer.

Metodstödet är framtaget i samverkan mellan Myndigheten för digital förvaltning, Digg, och IMY. Metodstödet ger dig som offentlig aktör stöd i dataskyddsfrågor som du behöver hantera när du arbetar med innovation, digitalisering och digital verksamhetsutveckling.

Vägledningen ger en introduktion till vad ansiktsigenkänning är och hur tekniken fungerar. Vi beskriver hur användandet av tekniken förhåller sig till grundläggande regler om dataskydd, vilka risker som finns och hur de kan minimeras.

Vägledningen riktar sig till dig som är jurist med begränsade kunskaper om ansiktsigenkänningsteknik och till dig som är innovatör eller utvecklare av ansiktsigenkänningsteknik med begränsade kunskaper om GDPR och hur personuppgifter får behandlas.

Vi ger fördjupad vägledning till innovationsprojekt i IMY:s innovationssandlåda för dataskydd. Genom dialog och workshops får ni hjälp att bena ut era dataskyddsfrågor. Rapporter från tidigare projekt ger vägledning i olika dataskyddsfrågor. 

För att delta i sandlådan behöver ni lämna in en intresseanmälan.

Lämna intresseanmälan till nästa innovationssandlåda 

Vägledningen riktar sig främst till de som tar fram författningsförslag som innebär att personuppgifter behandlas, till exempel inom Regeringskansliet, offentliga utredningar eller myndigheter. Vägledningen tillhandahåller en metod för att göra en integritetsanalys och ta reda på om ett förslag är förenligt med bestämmelserna i framför allt dataskyddsförordningen.

Vägledningen ska underlätta för politiska partier och andra som arbetar med politisk reklam att följa de regler i EU:s förordning om politisk reklam som IMY ansvarar för. Vägledningen gäller den politiska reklam som sker online och där personuppgifter används vid spridningen.