6 mar, 2024 | Ansvarsskyldighet, GDPR Hero bloggen, Integritet och konfidentialitet, Laglighet, korrekthet och öppenhet, Personuppgifter, Personuppgiftsansvarig, Personuppgiftsbiträde, Personuppgiftsincidenter, Registerförteckning
Enligt GDPR är personuppgiftsansvariga skyldiga att anmäla personuppgiftsincidenter till behörig tillsynsmyndighet. Anmälan ska göras inom 72 timmar från att den personuppgiftsansvarige fått vetskap om incidenten. Inom denna relativt korta period är det upp till den...
21 jul, 2021 | Ansvarsskyldighet, GDPR Hero bloggen, Gemensamt personuppgiftsansvariga, Personuppgiftsansvarig, Personuppgiftsbiträde, Viktiga begrepp GDPR
En viktig del av GDPR är att kunna avgöra om verksamheten är personuppgiftsansvarig eller personuppgiftsbiträde för en viss personuppgiftsbehandling. I visa fall kan en verksamhet till och med vara gemensamt personuppgiftsansvarig med en annan verksamhet. Vi har...
21 jul, 2021 | Ansvarsskyldighet, GDPR Hero bloggen, Integritetsskyddsmyndigheten, Personuppgiftsincidenter
Personuppgiftsincident är ett vanligt ord sedan GDPR trädde i kraft för snart två år sedan. Det är viktigt att ha grundläggande kunskap kring personuppgiftincidenter samt rutiner för att kunna hantera en eventuell incident. Tyvärr cirkulerar det mycket felaktig...
21 jul, 2021 | Ändamålsbegränsning, Ansvarsskyldighet, GDPR Hero bloggen, GDPR:s tillämpningsområde, Grundläggande principer, Integritet och konfidentialitet, Laglighet, korrekthet och öppenhet, Lagringsminimering, Uppgiftsminimering
GDPR är en relativt komplex förordning som syftar till att reglera behandling av personuppgifter tillhörande EU:s medborgare. GDPR innehåller 99 artiklar och 173 inledande skäl, vilken gör den svår att överblicka. Detta blogginlägg syftar till att öka förståelsen för...
21 jul, 2021 | Ansvarsskyldighet, Dataskyddsombud, GDPR Hero bloggen, Integritetsskyddsmyndigheten, Skadeståndsansvar
Enligt GDPR är det den som är personuppgiftsansvarig eller personuppgiftsbiträde som kan vara skadeståndsansvariga om regelverket inte efterlevs. Detta är oftast en juridisk person. I detta blogginlägg undersöker vi om det enbart är dessa två aktörer som kan bli...
21 feb, 2020 | Ansvarsskyldighet, GDPR Hero bloggen, Gemensamt personuppgiftsansvariga, Personuppgiftsansvarig, Personuppgiftsbiträde
När är egentligen vår verksamhet personuppgiftsansvarig respektive personuppgiftsbiträde? Det är två långa begrepp som kan vara svåra att förstå sig på ibland, men även mycket viktigt att få grepp om. Vi på GDPR Hero får många frågor gällande denna bedömning, därför...