Pass 6. Skydd för personlig integritet. SND Svensk nationell datatjänst

Transkript

1 Pass 6 Skydd för personlig integritet

2 Den personliga integriteten Vad menas med personlig integritet? Vad är en kränkning av den personliga integriteten? Vad är en personuppgift? Hur får personuppgifter behandlas?

3 Personlig integritet? Det finns ingen tydlig juridisk definition av vad personlig integritet innebär Det kan handla om olika saker för olika personer

4 Den personliga integriteten Offentliga livet

5 Den personliga integriteten Privatlivet Offentliga livet

6 Den personliga integriteten Lagar och förordningar Privatlivet Offentliga livet

7 Den personliga integriteten Lagar och förordningar Privatlivet Elektronisk övervakning Offentliga livet

8 Skydd för den personliga integriteten Regelverk till syfte att skydda människorna mot att deras personliga integritet kränks genom behandling av deras personuppgifter. General Data Protection Regulation (GDPR) Dataskyddsförordningen Lagstiftningar som komplement till Dataskyddsförordningen, t.ex. Forskningsdatalagen, vid behandling av personuppgifter för forskningsändamål.

9 Integritetskränkning Lagar och förordningar Vad är en integritetskränkning? Kan beskrivas som att förlora kontrollen över sin egen person eller en viss typ av uppgifter om sig själv. Privatlivet Elektronisk övervakning Offentliga livet

10 Integritetskränkning Privatlivet Lagar och förordningar Offentliga livet Elektronisk övervakning Vad är en integritetskränkning? Kan beskrivas som att förlora kontrollen över sin egen person eller en viss typ av uppgifter om sig själv. Faktorer som har betydelse: 1. Vilken typ av personuppgifter samlas in och registreras? 2. Varför görs det? 3. På vilket sätt och av vem? 4. Hur används uppgifterna? 5. Mängden av uppgifter? 6. Är uppgifterna tillgängliga för bearbetning och sammanställning?

11 Personuppgift All slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet.

12 Personuppgift All slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Direkta personuppgifter (t.ex. namn, personnummer) Krypterade eller kodade personuppgifter (t.ex. ID-nr som används som kod) Indirekta personuppgifter (t.ex. bostadsort, yrke, inkomst) Känsliga personuppgifter uppgifter om ras eller etniskt ursprung politiska åsikter religiös eller filosofisk övertygelse medlemskap i en fackförening uppgifter om hälsa en persons sexualliv eller sexuella läggning genetiska uppgifter biometriska uppgifter som identifierar en person

13 Behandling av personuppgift Innefattar alla former av hantering av personuppgifter, t.ex.: Bearbetning Återvinning Spridning Utlämnande Förstöring Organisering Lagring Utplåning Samkörning Blockering Insamling Användning Sammanställning Registrering Utplåning Inhämtande

14 Grundläggande principer Principer för behandling av personuppgifter:

15 Grundläggande principer Principer för behandling av personuppgifter: 1. a) laglighet, korrekthet och öppenhet

16 Grundläggande principer Principer för behandling av personuppgifter: 1. a) laglighet, korrekthet och öppenhet b) ändamålsbegränsning

17 Grundläggande principer Principer för behandling av personuppgifter: 1. a) laglighet, korrekthet och öppenhet b) ändamålsbegränsning c) uppgiftsminimering d) korrekthet - adekvata och aktuella

18 Grundläggande principer Principer för behandling av personuppgifter: 1. a) laglighet, korrekthet och öppenhet b) ändamålsbegränsning c) uppgiftsminimering d) korrekthet adekvata och aktuella e) lagringsminimering

19 Grundläggande principer Principer för behandling av personuppgifter: 1. a) laglighet, korrekthet och öppenhet b) ändamålsbegränsning c) uppgiftsminimering d) korrekthet adekvata och aktuella e) lagringsminimering f) integritet och konfidentialitet

20 Grundläggande principer Principer för behandling av personuppgifter: 1. a) laglighet, korrekthet och öppenhet b) ändamålsbegränsning c) uppgiftsminimering d) korrekthet - adekvata och aktuella e) lagringsminimering f) integritet och konfidentialitet 2. Ansvarsskyldighet

21 Samtycke ett krav för att få behandla personuppgifter Samtycke Varje slag av frivillig, specifik, informerad och otvetydig viljeyttring, genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.

22 Samtycke Frivilligt Samtycke Varje slag av frivillig, specifik, informerad och otvetydig viljeyttring, genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.

23 Samtycke Frivilligt Specifikt Samtycke Varje slag av frivillig, specifik, informerad och otvetydig viljeyttring, genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.

24 Samtycke Frivilligt Specifikt Samtycke Otvetydigt Varje slag av frivillig, specifik, informerad och otvetydig viljeyttring, genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.

25 Samtycke Frivilligt Specifikt Samtycke Otvetydigt Informerat Varje slag av frivillig, specifik, informerad och otvetydig viljeyttring, genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.

26 Samtycke Frivilligt Specifikt Återkalla samtycke Samtycke Otvetydigt Informerat Varje slag av frivillig, specifik, informerad och otvetydig viljeyttring, genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.

27 Personuppgifter i forskning Personuppgifter får behandlas med forskningspersonens samtycke eller om behandlingen är nödvändig.

28 Personuppgifter i forskning Personuppgifter får behandlas med forskningspersonens samtycke eller om behandlingen är nödvändig. Känsliga personuppgifter får generellt sett inte behandlas (men det finns undantag).

29 Personuppgifter i forskning Information! Till exempel information om: - hur uppgifterna kommer att användas - vad forskningen gäller - vilka metoder som ska användas - att deltagandet är frivilligt och att medverkan kan avbrytas

30 Stöd till forskare Planera och förbered! Risk- och sårbarhetsanalys med översikt över de regelverk som kommer att bli aktuella med hänsyn till den forskning som ska bedrivas.

31 Stöd till forskare Hanterar vi personuppgifter i vårt forskningsprojekt? Om vi gör det, hur ska vi göra det på bästa möjliga sätt? Är det personuppgifter? Nej Ja Behandling av personuppgift? Nej Ja Uppfylls grundläggande principer för behandling? Nej Ja Är den tilltänkta behandlingen tillåten? Nej Ja Finns det särskilda uppgifter som kräver ytterligare restriktioner? Nej Ja Känsliga personuppgifter? Personnummer? Uppgifter om lagöverträdelser? Nej Ja Osv.

32 Sammanfattning Integritetskränkning innebär att förlora kontrollen över sin egen person eller en viss typ av uppgifter om sig själv. Från och med den 25 maj 2018 är det Dataskyddsförordningen som gäller för behandling av personuppgifter. Det informerade samtycket är centralt för behandling av personuppgifter och i forskningssammanhang är information till forskningsdeltagaren väldigt viktigt.

33 Pass 6 Skydd för personlig integritet