Dataskyddsförordningen

Transkript

1 Dataskyddsförordningen Almega Express den 21 september 2016 på Nils Bergh Heléne Hellström Persson Christian Rimmerfeldt

2 Dataskyddsförordningen Ny lagstiftning 2018 Dataskyddsdirektivet från 1995 införlivades i Sverige genom PUL 1998 Beslut i EU 15 december 2015 Våren 2016 beslut Klicka Förordning här för börjar att ändra formellt format gälla på den 25 underrubrik maj 2018 i bakgrunden

3 Varför ny lagstiftning? Stärka skyddet för den personliga integriteten Modernisering Gemensam lagstiftning inom EU på

4 Allmänt Många likheter med PUL, men Tydligare rättigheter för individen Tydligare ansvar för personuppgiftsansvariga Undantaget för ostrukturerat material försvinner på Fler definitioner, t ex pseudonymisering, personuppgiftsincident, profilering Höga sanktionsavgifter

5 Vad är en personuppgift? Varje upplysning som avser en identifierad eller identifierbar fysisk person T ex namn, telefonnummer, e-postadress, adress, bild, personnummer, IP-adress på

6 När gäller Dataskyddsförordningen? Behandling (oberoende om automatiserad eller ej) Insamling, registrering, lagring, bearbetning eller ändring, Klicka framtagning, här för att ändra läsning, format användning på osv..

7 Dataskyddsförordningen Undantaget för ostrukturerad information i PUL tas bort Rent privat användning dock på underrubrik undantagen i bakgrunden

8 Behandlingen ska vara Lagligt, korrekt och öppet sätt i förhållande till den registrerade Särskilda, uttryckliga och berättigade ändamål på Uppgiftsminimering Lagringsminimering Ansvarsskyldighet

9 Laglig behandling Samtycke Avtals fullgörande Rättslig förpliktelse Skydda intresse av avgörande betydelse för den registrerades liv på Allmänt intresse/myndighetsutövning Intresseavvägning

10 Laglig behandling särskilda kategorier Tidigare känsliga personuppgifter Får behandlas bl a Vid samtycke Inom arbetsrätten Grundläggande intresse vid förhinder till på samtycke För att fastställa, göra gällande eller försvara rättsliga anspråk m m

11 Behandling av brottsuppgifter? Nej!! på

12 Dataskyddsförordningen gäller inte Behandling av personuppgifter som.. Utgör ett led i en verksamhet som inte omfattas av unionsrätten Rent privat natur eller i samband med hushållet Myndigheters Klicka här för brottsbekämpande att ändra format på verksamhet

13 Dataskyddsförordningen gäller inte forts. Inom Tryckfrihetsförordningen och yttrandefrihetsgrundlagen Behandling för journalistiskt, akademiskt, konstnärligt eller litterärt skapande utgivningsbevis? på

14 Vid dataintrång Anmälan till Datainspektionen utan onödigt dröjsmål 72-timmarregeln Vid hög risk för fysiska personerna rättigheter och friheter Anmälan till registrerad på underrubrik Dock inte i vid bakgrunden t ex oproportionell ansträngning dock ska allmänheten informeras eller liknande

15 Integritetsrisker vid behandling Konsekvensbedömning om risker Särskilda krav vid integritetsrisker för enskilda T ex stora register med känsliga personuppgifter, profilering eller Klicka omfattande här för att kameraövervakning ändra format på på underrubrik allmän plats i bakgrunden Dataskyddsombudet ska rådfrågas vid genomförande av konsekvensbedömningen

16 Dataskyddsombud (nuvarande personuppgiftsombud) Ska utses om kärnverksamhet består av behandling av personuppgifter i stor omfattning eller av känslig natur professionella kvaliteter, expertkunskap om Klicka dataskyddslagstiftning här för att ändra och format praxis på underrubrik Rapportera i till bakgrunden högsta ledningen Mer självständig än personuppgiftsombud och med större ansvar

17 Privacy by design inbyggt dataskydd Ska säkerställa att enbart nödvändiga uppgifter behandlas på

18 Registrerades rättigheter De viktigaste rättigheterna för de registrerade är att: få tillgång till sina personuppgifter få felaktiga personuppgifter rättade få sina personuppgifter raderade flytta personuppgifterna (dataportabilitet) på

19 Samtycke Ska kunna visa på att den registrerade har samtyckt Klart och tydligt Ska kunna särskiljas från andra frågor Möjlighet till återkallat samtycke på

20 Information till den registrerade Om uppgifterna kommer från den registrerade och om uppgifterna kommer från annan Vem som är personuppgiftsansvarig Vem som är dataskyddsombud Ändamålet Den rättsliga grunden på mm

21 Den registrerades rättigheter Information ska vara tydlig Rätt att få information (gratis och inom 1 månad) Rättelse utan dröjsmål Radering av uppgifter Klicka Rätt att här bli för bortglömd att ändra format på

22 Den registrerades rättigheter Kostnadsfri information Klicka Dock rimlig här avgift för att eller ändra vägran vid format uppenbart ogrundad eller orimlig begäran på

23 Den registrerades rättigheter Dataportabilitet Få ut sina personuppgifter Överföra till annan personuppgiftsansvarig Om automatiserad behandling och grundad på samtycke på

24 Den registrerades rättigheter Anmälningsskyldighet avseende rättelse eller radering av personuppgifter Rätt att göra invändningar på

25 Personuppgiftsansvarig En fysisk eller juridisk person, myndighet etc. som bestämmer ändamålen med behandling av personuppgifter på

26 Personuppgiftsbiträden en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning Något förändrad roll Klicka I vissa här fall för samma att ändra skyldigheter format på som underrubrik personuppgiftsansvariga i bakgrunden

27 Personuppgiftsbiträden Föra register Ansvar vid anlitande av ett underbiträde Utse dataskyddsombud Samarbeta med tillsynsmyndigheten på underrubrik Ansvar för i bakgrunden att vidta säkerhetsåtgärder

28 Personuppgiftsbiträden Omgående underrätta den personuppgiftsansvarige om personuppgiftsincidenter Bistå den personuppgiftsansvarige på Bra med förberedelse!!

29 Datainspektionen Ansvar gällande information och tillsyn Vara tillsynsmyndighet, trots klagomål i annat EU-land Förhandskontroller som rör riskfylld behandling Klicka Sanktionsavgift här för att ändra format på underrubrik Administrativa i bakgrunden sanktionsavgifter, upp till 20 milj euro alt. 4 % av total global årsomsättning

30 Verksamhet i flera länder Huvudregeln endast en dataskyddsmyndighet Hos den centrala förvaltaren eller var beslut om personuppgiftsbehandling på fattas

31 Påföljder Skadeståndsansvar även för personuppgiftsbiträde Straffansvar Administrativa sanktionsavgifter, upp till 20 milj euro alt. 4 % av total global Klicka årsomsättning här för att ändra format på

32 Den svenska utredningen Utredaren ska bl a utreda Vilka nationella föreskrifter ex vis processuella bestämmelser som krävs Analysera vilka bestämmelser om administrativa sanktionsavgifter och andra sanktioner som Sverige behöver eller bör på införa Ska redovisas senast 12 maj 2017

33 Arbetslivet Förordningen möjliggör nationella regler avseende anställningsförhållanden på

34 Hur kan arbetsgivare förbereda organisationen? Vilka personuppgifter hanterar ni? Vilken information lämnar ni? Klicka Hur tillmötesgår här ni för registrerades att ändra rättigheter? format Med vilket rättsligt stöd behandlar ni personuppgifter? Hur inhämtar ni samtycke? Rutiner för att upptäcka, rapportera och utreda incidenter? på Finns särskilda integritetsrisker med er behandling? Finns inbyggda skydd i IT-system? Vem ansvarar för dataskyddsfrågor? Har ni verksamhet i flera länder?

35 Och glöm inte att dokumentera! Se även: på

36 Tack! på