Dataskyddsförordningen offentlig sektor

Transkript

1 Dataskyddsförordige offetlig sektor Föreige för arkiv och iformatiosförvaltig Stockholm 25 oktober 2017 Lisa Johasso, Jurist, Dataispektioe

2 TF/YGL/OSL Verksamhetsreglerig Dataskydd

3 TF/YGL/OSL Verksamhetsreglerig Dataskydd

4 Europakovetioe om de mäskliga rättighetera Sveska grudlagar Rätte till privatliv EU:s stadga om de grudläggade rättighetera Dataskyddsförordige E-privacyförordig e Svesk geerell kompletterigslag Polisdirektivet Ramlag för polisdirektivet Registerförfattigar Registerförfattigar t.ex. Registerförfattigar t.ex. Registerförfattigar LEK, LEK, KUL, KUL, kamera t.ex. Registerförfattigar LEK, KUL, kamera t.ex. LEK, KUL, kamera t.ex. LEK, KUL, kamera kamera Registerförfattigar Registerförfattigar Registerförfattigar Registerförfattigar t.ex. t.ex. LEK, LEK, KUL, t.ex. KUL, kamera LEK, KUL, Registerförfattigar t.ex. kamera LEK, KUL, kamera kamera

5 EU:s dataskyddsreform ett lagpaket Allmä dataskyddsförordig (GDPR) Dataskyddsdirektiv för brottsbekämpade mydigheter Förordig om itegritet och telekommuikatio (e-privacy) Förordig om dataskyddsregler för EU:s istitutioer

6 Dataskyddsförordige Ett förhadligsdokumet Förordig istället för direktiv, dock direktivslikadekaraktär Kompletterade lagstiftig geerell kompletterigslag registerförfattigar Förslag till kompletterade lagstiftig uder 2017 Artikel 29-gruppe förbereder - vägledigar EU-domstoles praxis får ökad betydelse

7 Vad är (i pricip) oförädrat? Strukture Tillämpigsområdet Grudläggade krav Rättslig grud Käsliga persouppgifter Överförig till tredje lad

8 Ett par yheter E förordig gäller som svesk lag Harmoiserig iebär stopp för sveska särlösigar Missbruksregel i 5 a PUL försvier Stärkt ställig för de registrerade Dataportabilitet Ökat asvar för asvariga och biträde Kosekvesbedömig avseede dataskydd Amäla persouppgiftsicidet Saktiosavgifter

9 Priciper Laglighet, korrekthet och öppehet Ädamålsbegräsig Uppgiftsmiimerig Korrekthet Lagrigsmiimerig Itegritet och kofidetialitet Asvarsskyldighet Artikel 5, skäl 39, 50

10 Persouppgifter i arkivverksamhet Ädamålsbegräsig Vidarebehadlig för arkiv-, forskigs-, eller statistikädamål ska ite ases vara oförelig med ursprugliga ädamål Lagrigsmiimerig Uppgifter för arkiv-, forskigs-, eller statistikädamål får lagras uder lägre tid om åtgärder fis för att skydda registrerades rättigheter Mydigheters arkiverig av ega allmäa hadligar Kräver ige ytterligare grud

11 Rättslig grud för behadlige Samtycke Behadlig är ödvädig för Avtal Rättslig förpliktelse* Grudläggade itresse Uppgift av allmät itresse* Mydighetsutövig* Itresseavvägig (begräsat för mydigheter) * Natioell reglerig krävs och atioell apassig tillåts Artikel 6

12 Samtycke Ett samtycke ska vara: Frivilligt, specifikt, iformerat och otvetydigt Klart och tydligt Persouppgiftsasvarige ska visa att samtycke fis Iformatio om rätt att återkalla samtycke Bars samtycke kräver i vissa fall vårdadshavares godkäade (iformatiossamhällets tjäster) Artikel 4, 7, 8 skäl 32, 38, 42-43

13 Rättslig förpliktelse, uppgift av allmät itresse och mydighetsutövig Krav på att de rättsliga grude ska vara fastställd i atioell rätt eller uiosrätt Natioellt utredigsarbete pågår Dataskyddsutrediges förslag Ny dataskyddslag (SOU 2017:39) Översy av olika område, bl.a. skola, vård och omsorg

14 E y spelpla Dataskyddsförordige Registerförfattig Verksamhetslagstiftig Geerell kompletterigslag Föreklad och schematisk bild

15 Käsliga persouppgifter och adra itegritetskäsliga uppgifter Käsliga persouppgifter (särskilda kategorier av persouppgifter) Pricipiellt förbud att behadla vissa kategorier av uppgifter ya kategorier Udatag möjliga - Uppgifter om lagöverträdelser m.m.* Midre ädrigar Uttryckligt stöd i lag, föreskrifter eller beslut frå Dataispektioe krävs för adra ä mydigheter Persoummer* Ige ädrig Artikel 9, 10, 87 * Eligt dataskyddsutrediges förslag

16 Registrerades rättigheter Iformatio och registerutdrag Rättelse och raderig ( rätte att bli glömd ) Begräsig av behadlig Dataportabilitet Ivädig mot behadlig Motsätta sig automatiserad behadlig Persouppgiftsasvariga har e skyldighet att uderlätta utövadet av rättighetera Artiklara 12-23

17 Skyldigheter för persouppgiftsasvariga Persouppgiftsasvariga är skyldiga att se till att de registrerades rättigheter upprätthålls De persouppgiftsasvarige ska vidta åtgärder för att säkerställa att förordige följs och för att kua visa att förordige följs Artikel 24

18 Skyldigheter för persouppgiftsasvariga, (forts.) Ibyggt dataskydd och dataskydd som stadard Säkerhet vid behadlig Amäla av persouppgiftsicideter Kosekvesbedömigar och förhadssamråd Register över (persouppgifts)behadligar (förteckig) Utse dataskyddsombud perso eller orgaisatio som har sakkuskap om dataskyddslagstiftig och förfarade, bistå persouppgiftsasvarige och persouppgiftsbiträdet för att övervaka de itera efterlevade av dataskyddsförordige och adra dataskyddsbestämmelser Artikel 25, 28, 30, och 37

19 Register över behadligar Varje behadlig som utförs uder de persouppgiftsasvariges asvar ska med i registret Registret ska iehålla iformatio om Nam och kotaktuppgifter Ädamåle med behadlige Kategorier av registrerade, mottagare och persouppgifter Överförig till tredje lad Om möjligt: tidsfrister för raderig, och e beskrivig av säkerhetsåtgärder Uppvisa för tillsysmydighete och visa på att förordige följs Artikel 30, skäl 82

20 Skyldigheter för persouppgiftsbiträde Läma garatier för att förordige följs Krav på biträdesavtalet Eget asvar för säkerhet Register över behadlig Amäla av persouppgiftsicideter till de persouppgiftsasvarige Utse dataskyddsombud Uderbiträde måste godkäas av de persouppgiftsasvarige Bistå de persouppgiftsasvarige Artikel 28-36, skäl 81-83

21 Vad häder om i bryter mot reglera? Dataispektioes verktyg Tillsy, föreläggade, varig och reprimad Admiistrativa saktiosavgifter De registrerades ega möjligheter Läma i klagomål till Dataispektioe Begära skadeståd Artikel 58, 77, 78, 82, 83, 84

22 Saktiosavgifter Högre avgiftsivå Upp till 20 milj. euro eller 4 % av globala omsättige Det föreslås ett tak på 20 milj. kroor för offetlig sektor* Gäller för överträdelser av bl.a. De grudläggade pricipera De registrerades rättigheter Överförig till tredje lad Uderlåtehet att rätta sig efter föreläggade *eligt dataskyddsutrediges förslag

23 Saktiosavgifter (forts.) Lägre avgiftsivå Upp till 10 milj. euro eller 2 % av globala omsättige Det föreslås ett tak på 10 milj. kroor för offetlig sektor* Gäller för överträdelser av bl.a. Ibyggt dataskydd Föra register över behadligar Utse dataskyddsombud Vidta säkerhetsåtgärder Amäla persouppgiftsicidet *eligt dataskyddsutrediges förslag

24

25

26 Vad häder u? Itesivt förberedelsearbete hos Dataispektioe och adra dataskyddsmydigheter iom Vägledigar frå artikel 29-gruppe Omfattade lagstiftigsarbete i Sverige flera utredigar tittar på förordiges effekter iom olika område Ny kompletterade lagstiftig våre 2018 Utbildigsisatser Dataispektioes föreläsigsverksamhet Iformatio på Dataispektioes webbplats utvecklas

27 Frågor?