Dataskyddsmyndighetens roll i övervakning av artificiell intelligens bör vara central enligt den Europeiska dataskyddsstyrelsen (EDPB). Att utnämna dataskyddsmyndigheterna till tillsynsmyndigheter enligt EU:s AI-förordning (the AI Act) skulle enligt Europeiska dataskyddsstyrelsen…
Enligt artikel 34 i GDPR finns det särskild information som ska framgå till registrerade när incidenter (personuppgiftsincidenter) inträffar. Däremot behöver företag inte alltid informera de registrerade om en inträffad personuppgiftsincident…
IMY har publicerat rekommendationer om hur företag kan förebygga incidenter som involverar personuppgifter (personuppgiftsincidenter). Om någon obehörig person får tillgång till personuppgifter, utgör det en personuppgiftsincident enligt bestämmelserna i GDPR.…
Den mänskliga faktorn var den vanligaste orsaken till incidenter (personuppgiftsincidenter) under år 2022. Detsamma gällde under år 2021. Företag, organisationer och offentliga organ som behandlar personuppgifter bör därför ha interna…
Företag ska vidta lämpliga organisatoriska och tekniska säkerhetsåtgärder för att bland annat förhindra personuppgiftsincidenter.
Registrerade har rätt att återkalla sitt samtycke enligt GDPR. Om det är för svårt att återkalla det, är det inte ett giltigt samtycke.
Ett samtycke måste vara frivilligt och aktivt lämnat enligt GDPR för att vara giltigt. Den registrerade ska också kunna återkalla samtycket.
Företag kan väldigt sällan använda skyddande av grundläggande intressen som rättslig grund vid behandling av personuppgifter.
Ändamålen för behandling av personuppgifter måste vara specifika och inte för generella. Dessutom måste de vara angivna tydligt.
Företag ska radera personuppgifter när de inte längre behövs för syftet de blev inhämtade för i enlighet med principen om lagringsminimering.