GDPR Panik eller full koll på läget?
HELSINKI BERGEN OSLO STOCKHOLM GOTHENBURG COPENHAGEN MALMO BRUSSELS Fredrik Hjorth Privacy Specialist/Jur.Kand.
Presentationen Dataskyddsförordningen på 30 sekunder Lite längre än 30 sekunder Varför är det här så viktigt? Exempel från verkligheten Market interaction Panik eller full koll på läget? Här får du översikten
Förordningen på 30 sekunder 25 maj förordningen träder ikraft Grunderna Vilken uppgifter har vi? Varför har vi uppgifterna? Hur länge ska/måste vi uppgifterna? Hur skyddar vi uppgifterna? Kan du besvara dessa frågor är du på rätt spår
Lite längre än 30 sekunder Ersätter Dataskyddsdirektivet Samma reglering i hela Unionen Fler rättigheter för de registrerade, exempelvis Rätt att bli glömd Rätt till sina egna uppgifter (insynsrätt) Ökande krav på ansvariga och biträden Personuppgiftsincidenter 72 timmar Sanktioner
Varför är det så viktigt egentligen? SO WHAT? Alla andra gör ju såhär! Alla vet ju om att deras uppgifter finns överallt på Internet, så varför ska vi skydda något som ändå går att enkelt söka fram? Transcendent Transcendent
Vad är personlig integritet egentligen? Transcendent Transcendent
Skydd av personuppgifter 20 000 konton manipulerades Cirka 25 miljoner i direkta förluster Indirekta förluster? Undersökningen visar att det är svårt att återfå förtroendet om kunden tappat förtroendet för att företaget hanterar personuppgifter på ett korrekt sätt. - Risker och riskhantering i näringsliv och samhälle (Wahlund 2016) Transcendent Transcendent
Frivilligt samtycke? Transcendent Transcendent
Market interaction Biträdesavtal Underbiträden? Den registrerade Den som en personuppgift avser, det vill säga handlar om Ansvarig bestämmer ändamålen, det vill säga syftet med, och medlen för behandlingen av personuppgifter. Biträde Den som behandlar personuppgifter för den personuppgiftsansvariges räkning Laglig grund + Information
Panik eller full koll på läget Några metoder på vägen Integritetstrappan Klassificeringen av personuppgifter Dokument som måste vara på plats Flödesanalyser Transcendent Transcendent
Tekniska & organisatoriska åtgärder Artikel 24 - Rättigheter Artikel 15-21 Information Artikel 13-14 Känsliga uppgifter Artikel 9 m.fl Tillåten behandling Artikel 6 Grundläggande krav Artikel 5 Transcendent Sverige AB 2016
Klassificering av uppgifter P1: Direkt identifierande personuppgift Personnummer Namn Adress Telefonnummer E-postadress Foto Fastighetsbeteckning Positioneringsuppgift P2: Indirekt externt identifierande personuppgift IP-adress Kortnummer (externa kort) Externa identiteter på Internet, ex Facebookid P3: Indirekt internt identifierande personuppgift Kundnummer Hushållsid P4: Övriga kopplade personuppgifter Saldo Köpt produkt P5: Känsliga kopplade personuppgifter Ras eller etniskt ursprung Politiska åsikter Religiös eller filosofisk övertygelse Medlemskap i fackförening Hälsouppgifter Biometrisk eller genetiskt data. P6: Brottsuppgifter uppgifter från särskilda register P7: Informationssamhällets tjänster till barn Transcendent Transcendent
Intern organisation Den nya dataskyddsförordningen ställer flertalet krav på hur man internt bör organisera sig för att bättre kunna hantera personuppgifter Register över behandling Policys och riktlinjer Intern struktur och ramverk Dataskyddsombud (DPO) Incidentrapportering till tillsynsmyndigheten Transcendent
Exempel på flödesanalys Bank 1 1. Ansökan 2. Erbjudande 3. Accept 4. Information Bank 2 UC Låneförmedlare Vem är ansvarig?