Tysklands första sanktionsavgift har blivit nu tilldelats. Fallet är mycket intressant då det visar att det är viktigt att vara öppen och transparent mot tillsynsmyndigheten och att på allvar utreda ett intrång och förbättra sig troligtvis leder till mildare straff. Den 21:a november utdömde Data Protection and Freedom of Information Baden-Wuerttemberg (LfDI) den första sanktionsavgiften i [...]

Portugal fick i dagarna sina första GDPR böter på 400.000 Euro och sedan tidigare har Österrikes tillsynsmyndighet tillämpat GDPR. Det vi märker nu är att lagen sakta börjar tillämpas ute i Europa. I Sverige har som bekant de första tillsynsärendena kommunicerats ut, men som i vårt fall inte gav upphov till några monetära sanktioner. I ärendet i Portugal var [...]

Datainspektionens första granskning efter GDPR är nu klar. Följande text finns på deras webplats: Datainspektionen har undersökt om drygt 400 företag och myndigheter har utsett ett dataskyddsombud. Granskningen visar bland annat brister hos närmare en fjärdedel av de fackförbund som valts ut för kontroll. Enligt dataskyddsförordningen, GDPR, är alla myndigheter och även vissa företag skyldiga [...]

Vilka arbetsuppgifter jag har som dataskyddsombud och hur jag tar mig an dessa är mycket intressanta frågor. För att få fram ett svar och början till en enhetlig beskrivning har vi tagit fram ett antal frågeställningar som visar på hur du arbetar som dataskyddsombud. Genom att svara på dessa kan man få fram intressanta [...]

Månader har gått sedan GDPR trädde i kraft och ibland hörs kommentarer att ingenting hände. Finns det en orsak till att vi inte sett mängder av böter utdömda trots att vi fått en anstormning av incidenter till Datainspektionen? Nu i mitten av september har Datainspektionen fått in över 1.000 incidenter till myndigheten, men enligt vad [...]

Vilken arbetsbeskrivning du har som dataskyddsombud är inte självklart. Många av uppgifterna som rollen skall utföra finns inskrivet i lagtexten. Problemet med hur lagen är skriven är att arbetsuppgifterna är så breda att många som hamnar på rollen arbetar inom beskrivningen men men har fokus på olika saker. En tydlig skiljelinje som i längden [...]

Datainspektionens hemsida fick strax innan 25:e maj ett nytt utseende. När man gjorde uppdateringen på webplatsen så passade man även på att städa bort en hel del information som inte var uppdaterad enligt GDPR. Vi har dock varit många som saknat denna information då den fortfarande varit användbar i saknad av praxis och annan ledning [...]

Datainspektionen bjuder in bransch- och verksamhetsföreträdare för att diskutera skyddet av den personliga integriteten. Vi som arbetar med Dataskydd och tolkningen av GDPR har efterlyst en mer samlad bild på hur lagen skall tolkas. Datainspektionen har nu gått ut med en serie av seminarier med syfte att diskutera utmaningar som finns   Följande kommer från [...]

Ostrukturerad data, en fråga som hela tiden funnits med i diskussionen kring GDPR, men nu börjar komma högre upp i medvetandet då många andra delar inom GDPR har klarnat. Som bekant gäller GDPR för alla typ av personuppgifter oberoende i vilket format de är lagrade på. I Sverige har vi dessutom en extra väg att [...]

Det har tidigare varit oklart hur Datainspektionen skall hantera de personuppgiftsincidenter som lämnats in till dem. Vid tidigare begäran om utlämning av allmän handlig har Datainspektionen inte lämnat ut uppgifter alls eller enbart lämnat ut uppgifter om antalet personuppgiftsincidenter som inkommit. Skälet till att inte lämna ut uppgifterna är att man hänvisar till 18 kap [...]