Författarnamn: Digitala Juristerna

Enligt artikel 34 i GDPR finns det särskild information som ska framgå till registrerade när incidenter (personuppgiftsincidenter) inträffar. Däremot behöver företag inte alltid informera de registrerade om en inträffad personuppgiftsincident som omfattar deras personuppgifter. Det finns alltså vissa typer av personuppgiftsincidenter som inte behöver bli anmälda till IMY och som inte heller behöver bli informerade […]

IMY har publicerat rekommendationer om hur företag kan förebygga incidenter som involverar personuppgifter (personuppgiftsincidenter). Om någon obehörig person får tillgång till personuppgifter, utgör det en personuppgiftsincident enligt bestämmelserna i GDPR. Detsamma gäller om personuppgifter blir oavsiktligt eller olagligt raderade, ändrade eller går förlorade. I vissa fall ska företag anmäla personuppgiftsincidenter till IMY och meddela de

Den mänskliga faktorn var den vanligaste orsaken till incidenter (personuppgiftsincidenter) under år 2022. Detsamma gällde under år 2021. Företag, organisationer och offentliga organ som behandlar personuppgifter bör därför ha interna rutiner för att kunna förebygga personuppgiftsincidenter som sker på grund av den mänskliga faktorn.  Den vanligaste orsaken till personuppgiftsincidenter var den mänskliga faktorn En personuppgiftsincident

Företag ska vidta lämpliga organisatoriska och tekniska säkerhetsåtgärder för att bland annat förhindra personuppgiftsincidenter.