Det finns information som företag ska ange vid inhämtning av personuppgifter för att företaget ska följa GDPR.

Det finns tre faser i livscykeln för personuppgifter. En personuppgift är en uppgift som går att koppla till en fysiskt levande person.

Här är några övergripande regler vid behandling av personuppgifter som företag måste tänka på och följa enligt GDPR.

Kärnverksamhet och bedömning av stor omfattning är viktigt att definiera för att bedöma om ett företag ska behöva ha ett dataskyddsombud.

I kompletteringslagen till GDPR finns det bestämmelser om känsliga personuppgifter för arkiv- och statistikändamål som forskare kan använda.

En person har rätt till radering och rättelse av personuppgifter när ett företag behandlar personuppgifter som tillhör denne enligt GDPR.

Det finns personuppgifter som inte är tydliga enligt GDPR, men som kan identifiera en person genom en bakvägsidentifikation.

Det finns tillfällen när företag får behandla känsliga personuppgifter. Däremot är de enligt huvudregeln förbjudet att behandla.

Det är skillnad mellan subjektiva och objektiva personuppgifter och många tänker först på de objektiva när de hör begreppet personuppgift.

Registrerade personer har rätt till information i samband med att personens personuppgifter ska bli behandlade