DATASKYDDSFÖRORDNINGEN. Copyright Qnister AB 1

Transkript

1 DATASKYDDSFÖRORDNINGEN Copyright Qnister AB 1

2 DATASKYDDSFÖRORDNINGEN GDPR General Data Protection Regulation Börjar tillämpas 25 maj 2018

3 DATASKYDDSFÖRORDNINGEN GDPR GENERAL DATA PROTECTION REGULATION 20 meur 4% av global årsomsättning

4 Personnummer Namn Foto PERSONUPPGIFTER Lokalisering IP-adress Ort + antal barn

5 Omfattning Ändamål Art Sammanhang Risk TEKNISKA OCH ORGANISATORISKA SKYDDSÅTGÄRDER

6 Ansvarsskyldighet

7 PERSONUPPGIFTSANSVARIG

8 Personuppgiftsansvarig Juridisk person Bestämmer ändamål och medel för behandlingen Kan vara gemensamt Med beaktande av behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolikhetsgrad och allvar, för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige genomföra lämpliga tekniska och organisatoriska åtgärder för att säkerställa och kunna visa att behandlingen utförs i enlighet med denna förordning. Dessa åtgärder ska ses över och uppdateras vid behov. Art 24 Copyright Qnister AB 8

9 PERSONUPPGIFTSANSVARIG PERSONUPPGIFTSBITRÄDE

10 Personuppgiftsbiträde Avtal Behandlar personuppgifter för den personuppgifts-ansvariges räkning Endast anlita den som ger tillräckliga garantier due diligence Granskas/inspekteras av personuppgiftsansvarig eller revisor Underbiträde kräver tillstånd Biträdet är ansvarigt för underbiträden Endast behandling enligt dokumenterade instruktioner Sekretess Säkerhet Möjliggöra registrerades rättigheter Bistå vid personuppgiftsincident Radera/återlämna Art 28 Uppdatering av biträdesavtal Rutiner för IT-upphandlingar OBS! Tredje land Copyright Qnister AB 10

11 DATASKYDDSOMBUD Myndigheter Övervakning Känsliga uppgifter PERSONUPPGIFTSANSVARIG PERSONUPPGIFTSBITRÄDE

12 Principer för behandling av personuppgifter Laglighet, korrekthet, öppenhet Ändamålsbegränsning Uppgiftsminimering Korrekthet Lagringsminimering Integritet och konfidentialitet Copyright Qnister AB 12

13 Samtycke Allmänt intresse/ myndighetsutövning Intresseavvägning Avtal Tillåten behandling Rättslig förpliktelse Skydda intresse av grundläggande betydelse

14 Tillgång Dataportabilitet Invända mot automatiserat beslutsfattande Hur ska ni tillmötesgå de registrerades rättigheter? Invända mot direktmarknadsföring Rättade Information Raderade Invända mot profilering

15 Direktmarknadsföring Den enskilde har alltid rätt att invända mot att hens personuppgifter används för direkt marknadsföring (opt-out). En sådan invändning kan göras när som helst. Görs en invändning får personuppgifterna inte längre behandlas för sådana ändamål. Den personuppgiftsansvarige måste informera de registrerade om rätten att göra invändningar.

16 Samtycke Frivilligt, specifikt, informerat och otvetydigt medgivande Skriftlig eller muntlig Personuppgiftsansvarig ska kunna visa att samtycke finns Särskiljas från övriga frågor Klart och tydligt språk Lika lätt att återkalla

17 Profilering Dataskyddsförordningens definition: varje form av automatisk behandling av personuppgifter som består i att dessa personuppgifter används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga denna fysiska persons arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar Inkluderar tre element: 1. Automatiserad hantering 2. Avser personuppgifter 3. Syftet är att utvärdera personliga egenskaper/preferenser Artikel 29-gruppen lämnar en stark rekommendation att i möjligaste mån undvika profilering av barn.

18 Profilering Den registrerade måste informeras om profileringen: - Ändamålet med profileringen - Från vilka källor informationen hämtas - Den registrerades rätt att invända mot profileringen - Den registrerades rätt att få uppgifter i profileringen rättade och i vissa fall raderade - Den registrerade har rätt att få veta i vilka segment/kategorier denne har blivit profilerad - Konsekvensbedömning behöver göras

19 Inga förbud men nya krav

20 Ändamål Säkerhet Registrerade Radering Register Vilka uppgifter Överföring till tredje land Mottagare Copyright Qnister AB 20

21 ANALYSERA HANTERA DOKUMENTERA UTVÄRDERA Copyright Qnister AB 21