Innehållsförteckning
Vad säger GDPR lagen?
EU:s nya dataskyddsförordning General Data Protection Regulation, GDPR, som trädde i kraft den 25 maj 2018 innebär bland annat hårdare krav på hantering av personuppgifter. Det ställs idag högre krav på rutiner och processer för säker hantering av register samt krav på ansvarig ledningsnivå.
Hur påverkar GDPR privatpersoner?
Dataskyddsförordningen, GDPR, stärker dina rättigheter som privatperson. Du har bland annat rätt att få reda på vilka personuppgifter om dig som ett företag eller annan organisation hanterar, rätt att få felaktiga personuppgifter korrigerade och i vissa fall rätt att få uppgifter raderade.
När gäller GDPR?
Dataskyddsförordningen gäller för personuppgiftsbehandling som har viss anknytning till EU. Den gäller när den personuppgiftsansvariga eller ett personuppgiftsbiträde har ett verksamhetsställe inom EU och behandlar personuppgifter i samband med verksamheten här.
Vilken är grundregeln för all personuppgiftsbehandling?
Personuppgifter som behandlas ska vara adekvata, relevanta och inte för omfattande i förhållande till ändamålet. Behandla aldrig fler personuppgifter än vad som behövs. De personuppgifter som behandlas ska vara tydligt kopplade till ändamålet.
Kan en privatperson bryta mot GDPR?
Det innebär att privatpersoner generellt sett inte kan bli skyldiga att betala sanktionsavgifter eller skadestånd enligt GDPR. Däremot kan en privatperson bli straffad enligt brottsbalken för brott som bland annat innebär behandling av personuppgifter.
Måste privatpersoner följa GDPR?
GDPR gäller inom all slags verksamhet och oavsett vem som utför själva personuppgiftsbehandlingen. Den gäller företag, föreningar, organisationer, myndigheter och privatpersoner. GDPR gäller dock inte när personuppgifter används för privat bruk.
Vad är en personuppgift lagen?
Personuppgiftslagen, PUL, är till för att skydda dig mot att din personliga integritet kränks när dina personuppgifter behandlas, det vill säga samlas in, registreras, lagras och används. Personuppgiftslagen bygger på EU:s dataskyddsdirektiv, och liknande personuppgiftslagar finns även i övriga EU-länder.
Vad är en personuppgift?
Personuppgifter är all slags information som direkt eller indirekt kan knytas till en person som är i livet. Det kan röra sig om namn, adress och personnummer. Även foton på personer klassas som personuppgifter.