Inom hur lång tid ska en personuppgiftsincident bli anmäld?
Inom hur lång tid ska en personuppgiftsincident bli anmäld? En personuppgiftsincident ska bli anmäld till IMY inom 72 timmar från upptäckten.
Frågor och svar om GDPR
Vi har sammanställt frågor och svar om GDPR, som är relevanta för företag inom olika branscher. Dessutom är det bra för även privatpersoner att känna till rättigheter och skyldigheter enligt GDPR.
Dessa frågor och svar är särskilt bra för företagare att känna till. Enligt GDPR, som började gälla den 25 maj 2018, ska alla företag som behandlar personuppgifter inom EU följa bestämmelserna i GDPR (Dataskyddsförordningen). GDPR handlar om behandlingen av personuppgifter, rättigheter och skyldigheter för både företag och fysiska personer.
Det är viktigt att företag följer GDPR inom sin verksamhet vid all behandling av personuppgifter. Dessutom måste företaget kunna styrka att GDPR blir följt. Exempelvis kan det ske genom att upprätta följande GDPR avtal och dokument: Dataskyddspolicy, Personuppgiftsbiträdesavtal, Registerförteckning. Dessutom bör företag upprätta olika interna rutiner samt loggbok för gallring av personuppgifter och för personuppgiftsinciedenter.
Hos oss kan du beställa ovanstående GDPR avtal till fasta priser (Prislista).
Frågor & svar:
Tillåtet för en förening att publicera medlemsregister
Får en förening publicera medlemsregister med information om medlemmar på internet? Ja, om föreningen har en rättslig grund enligt GDPR.
Vilka företag måste följa GDPR enligt lagen?
Många undrar vilka typer av företag som måste följa GDPR, och svaret är att alla företag som behandlar personuppgifter måste följa GDPR.
Vad är definitionen av en personuppgift enligt GDPR?
Definitionen av en personuppgift framgår i GDPR och det är alla uppgifter som direkt eller indirekt kan identifiera en fysisk levande person.
Är en dataskyddspolicy och integritetspolicy samma sak?
Är en dataskyddspolicy och integritetspolicy samma sak? Ja, och det går att att använda vilken av benämningarna som helst.
Kontrollera ålder på användare i digitala plattformar
Det kan vara lagligt att kontrollera ålder på användare i digitala plattformar i vissa fall, och då måste behovet vara tydligt nog.
Är det tillåtet att hantera personuppgifter om barn?
Det är tillåtet för företag att hantera personuppgifter om barn som är över 13 år om företaget fått ett samtycke från barnet.
Begära ut personuppgifter från företag
Registrerade personer har rätt att begära ut information om sina personuppgifter från företag. Det är en rättighet för registrerade personer.
Posta bilder i sociala medier
Här kan du läsa om vad som gäller när du ska posta bilder i sociala medier enligt GDPR. Bilder på personer är personuppgifter enligt GDPR.
Får företag publicera bilder på mig enligt GDPR?
Företag kan publicera bilder på personer tagna vid event eller liknande enligt GDPR, om det finns en rättslig grund för behandlingen.