Enligt dataskyddsförordningen är alla myndigheter skyldiga att utse dataskyddsombud. Det ska även företag som behandlar personuppgifter enligt vissa kriterier. De privata företag som gäller är de vars kärnverksamhet innebär regelbunden och systematisk övervakning av de registrerade i stor omfattning samt organisationer som i stor omfattning hanterar känsliga personuppgifter eller personuppgifter som rör fällande domar och överträdelser. [...]

De avtal som skickas mellan organisationer för att reglera ansvaret mellan personuppgiftsbiträde och personuppgiftsansvarig skiljer sig i innehåll och ansvarsbegränsning. Hur ska man förhålla sig och få en rimlig hantering av personuppgifter som stämmer överens med det som avtalats? Effekten av GDPR  som märktes mest bland gemene man var främst alla informationsmail. På företagsnivån är en tydlig effekt alla personuppgiftsbiträdesavtal [...]

Om man tar emot inskannade körkort som ett sätt att verifiera identitet, hanterar man automatiskt känsliga personuppgifter. Detta är många inte medvetna om. Nu när GDPR börjar gälla är det en intressant fråga hur man skall identifiera att den som begär registerutdraget.  Att skanna in körkort o maila kan vid första tanken vara ett smidigt [...]

De senaste dagarna har mailboxen fyllts med otaliga meddelanden om uppdaterade integritetspolicys, nyhetsbrev och popups när man loggar in på de tjänster man använder. Att GDPR börjar gälla har nog inte gått många förbi. Vår tillsynsmyndighet, Datainspektionen, har en ny hemsida som är uppdaterad med nytt innehåll dagen till ära. Man har i samband med [...]

Den 25:e maj börjar GDPR att gälla och organisationer runt om i Sverige har kommit olika långt i sin anpassningsresa mot GDPR. Detta inlägg är till för er som i ett sent skede har insett att ni behöver göra anpassningar till att leva upp till lagen. Orsakerna till att man är sent ute kan vara [...]

Hur man skall skydda personuppgifter enligt kraven i GDPR är det många som undrar om. Att hitta en balanserad nivå av skydd, baserad på en rimlig nivå av risk som organisationen i förväg beslutat är en utmaning. Det är frågor organisationer tvingas att ta ställning till i samband med att GDPR införs som lag. [...]