Fråga: Hej, inom hur lång tid ska en personuppgiftsincident bli anmäld? Jag driver ett företag och det har uppstått några fåtal personuppgiftsincidenter. Däremot har det inte varit sådana som ska bli anmälda, men jag undrar hur lång tid ett företag har på sig att anmäla en personuppgiftsincident när det ska bli anmält.
Inom hur lång tid ska en personuppgiftsincident bli anmäld?
Svar: En personuppgiftsincident ska bli anmäld till IMY (Integritetsskyddsmyndigheten) inom 72 timmar från och med att det har blivit upptäckt, om det krävs enligt GDPR. Dessutom ska det inträffade i vissa fall bli anmält till polisen också om det rör sig om ett brott, exempelvis ett dataintrång. Däremot är det inte alla personuppgiftsincidenter som ska bli anmälda enligt GDPR.
Ett praktiskt exempel på en personuppgiftsincident är felskickade mejl eller när någon personuppgift på annat sätt har blivit röjda till obehöriga personer.
GDPR ställer högre krav än personuppgiftslagen på företag när det gäller behandling och lagring av personuppgifter. GDPR ersatte personuppgiftslagen, när den trädde i kraft i maj 2018. Under år 2020 lanserade IMY en e-tjänst som företag kan använda för att anmäla personuppgiftsincidenter på ett smidigt och enkelt sätt. Anmälan kan ske både på engelska och svenska.
Integritetspolicy, personuppgiftsbiträdesavtal, registerförteckning och loggböcker
Vi arbetar med att skriva avtal till företag och företagare. Dessutom granskar vi avtal och allt arbete sker på distans via dator och telefon. Företag behöver ha flera olika avtal och dokument för att följa GDPR och vilka dokument det avser beror på företagets verksamhet.
Några vanliga avtal och dokument inom GDPR är: Integritetspolicy, personuppgiftsbiträdesavtal, registerförteckning och loggböcker. Våra olika GDPR-paket kostar från 15 000 kr exklusive moms och innehåller olika mycket. Samtliga paket innehåller cookiepolicy och integritetspolicy samt några loggböcker och interna rutiner. Dessutom ingår alltid samtal och genomgång med jurist i priset.
