DATASKYDDSFÖRORDNINGEN GDPR GENERAL DATA PROTECTION REGULATION. 25 maj 2018

Transkript

1

2 DATASKYDDSFÖRORDNINGEN GDPR GENERAL DATA PROTECTION REGULATION 25 maj 2018

3 DATASKYDDSFÖRORDNINGEN GDPR GENERAL DATA PROTECTION REGULATION 20 meur 4% AV GLOBAL ÅRSOMSÄTTNING

4 Personnummer Namn PERSONUPPGIFTER Lokalisering Foto Ort + antal barn IPadress

5 TEKNISKA OCH ORGANISATORISKA SKYDDSÅTGÄRDER

6 Känsliga personuppgifter Huvudregel : förbjudna uppgifter Undantag Ras eller etniskt ursprung Politiska åsikter Religiös eller filosofisk övertygelse Medlemskap i fackförening Genetiska och biometriska uppgifter Hälsa Sexualliv/sexuell läggning Uttryckligt samtycke Nödvändig behandling för vissa syften inom arbetsrätten och angivna syften enligt nationell lag, t.ex. omsorg och socialt skydd Nödvändig för att uppfylla skyldighet enligt lag

7 Personuppgiftsansvarig Juridisk person Bestämmer ändamål och medel för behandlingen Kan vara gemensamt Med beaktande av behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolikhetsgrad och allvar, för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige genomföra lämpliga tekniska och organisatoriska åtgärder för att säkerställa och kunna visa att behandlingen utförs i enlighet med denna förordning. Dessa åtgärder ska ses över och uppdateras vid behov. Art 24

8 Personuppgiftsbiträde Behandlar personuppgifter för den personuppgiftsansvariges räkning Endast anlita den som ger tillräckliga garantier due diligence Granskas/inspekteras av personuppgiftsansvarig eller revisor Underbiträde kräver tillstånd Biträdet är ansvarigt för underbiträden Avtal Endast behandling enligt dokumenterade instruktioner Sekretess Säkerhet Möjliggöra registrerades rättigheter Bistå vid personuppgiftsincident Radera/återlämna Art 28 Uppdatering av biträdesavtal Rutiner för IT-upphandlingar OBS! Tredje land

9 Principer för behandling av personuppgifter Laglighet, korrekthet och öppenhet Ändamålsbegränsning Uppgifter får endast samlas in för särskilda, uttryckligt angivna och berättigade ändamål Uppgifterna får inte senare behandlas på ett sätt som är oförenligt med dessa ändamål Uppgiftsminimering Uppgifterna ska vara adekvata, relevanta och inte för omfattande i förhållande till ändamålet Korrekthet Alla uppgifter ska vara korrekta, i annat fall ska de raderas eller rättas Lagringsminimering Uppgifter får inte sparas längre än nödvändigt Integritet och konfidentialitet Krav på säkerhet vid behandling inklusive skydd mot obehörig behandling och förlust

10 När är behandling tillåten? Minst ett av följande villkor måste vara uppfyllt - Nödvändigt för att kunna fullfölja ett avtal med den registrerade - Nödvändigt för att fullgöra en rättslig förpliktelse - Intresseavvägning - Nödvändigt för att skydda intressen av grundläggande betydelse för den registrerade eller annan fysisk person - Nödvändigt för att utföra uppgift av allmänt intresse eller som led i myndighetsutövning - Samtycke från den registrerade

11 Samtycke Frivilligt, specifikt, informerat och otvetydigt medgivande Skriftlig eller muntlig Personuppgiftsansvarig ska kunna visa att samtycke finns Särskiljas från övriga frågor Klart och tydligt språk Lika lätt att återkalla

12 GRUNDLÄGGANDE PRINCIPER ü Laglighet ü Korrekthet ü Öppenhet ü Ändamålsbegränsning ü Uppgiftsminimering ü Lagringsminimering, ü Integritet ü Konfidentialitet Ansvarsskyldighet & Dokumentation Biträden & Överföring till tredje land Laglig grund Den registrerades rättigheter IT-säkerhet ü Policy ü Register ü Dataskyddsombud ü PIA ü Biträdesavtal ü Dokumenterat samtycke ü Biträdesavtal ü Adekvat skyddsnivå ü Lämpliga skyddsåtgärder ü Samtycke ü Avtal ü Intresseavvägning ü Rättslig förpliktelse ü Skydda intressen av grundläggande betydelse ü Myndighetsutövning Information ü Registerutdrag ü Rättelse ü Rätten att bli glömd ü Begränsad behandling Dataportabilitet ü Lämpliga skyddsåtgärder ü Personuppgiftsincident ü Inbyggt dataskydd ü Dataskydd som standard ü Samtycke från barn

13