Vad är en personuppgift?
Personuppgifter är all slags information som direkt eller indirekt kan knytas till en person som är i livet. Det kan röra sig om namn, adress och personnummer. Även foton på personer klassas som personuppgifter.
När måste man informera de registrerade om att en Personuppgiftsincident inträffat?
Vissa personuppgiftsincidenter måste anmälas Om ni bestämt er för att anmäla en personuppgiftsincidenten till oss ska ni göra det inom 72 timmar från att ni upptäckt incidenten. Anmälan gör det möjligt för oss att bland annat bevaka vad de personuppgiftsansvariga gör för att motverka negativa effekter.
Vilka rättigheter har varje registrerad person?
De registrerades rättigheter
- Rätt till information. Den registrerade har rätt att få information när hens personuppgifter behandlas.
- Rätt till tillgång.
- Rätt till rättelse.
- Rätt till radering.
- Rätt till begränsning av behandling.
- Rätt att göra invändningar.
- Rätt till dataportabilitet.
- Automatiserade beslut.
Vad är inte en personuppgift?
Personuppgifter som har gjorts anonyma på så sätt att den enskilda personen inte, eller inte längre, kan identifieras anses inte längre vara personuppgifter. För att uppgifter verkligen ska vara anonymiserade, måste anonymiseringen vara oåterkallelig.
Vad omfattar GDPR?
Alla verksamheter som hanterar personuppgifter måste följa dataskyddsförordningen (GDPR). Det innebär bland annat att ni behöver följa de grundläggande principerna, se till att behandlingen har en rättslig grund och informera de registrerade om hur ni hanterar deras personuppgifter.
Kan privatpersoner anmäla en Personuppgiftsincident till Datainspektionen?
Bara för verksamheter. E-tjänsten riktar sig till personuppgiftsansvariga organisationer som ska anmäla eller komplettera en personuppgiftsincident. Som privatperson kan du istället lämna ett klagomål.
Vilka av nedanstående påståenden är rätt när det gäller Personuppgiftsincidenter?
Enligt GDPR har en personuppgiftsincident inträffat om personuppgifter på ett oavsiktligt eller olagligt sätt har förstörts, har förlorats eller ändrats eller slutligen röjts till någon obehörig. Tänk på att det rör sig om en personuppgiftsincident oavsett om den skett med avsikt eller inte.