Vad avses med anonymiserade personuppgifter? Anonymiserade personuppgifter har behandlas på så sätt att personen inte längre kan identifieras utifrån dessa. Detta kan göras genom att uppgifterna t.ex. generaliseras eller ändras… Läs mer »
EU:s dataskyddsförordningen (“GDPR”) gäller endast för uppgifter som direkt eller indirekt kan användas för att identifiera en levande individ (sk personuppgifter). Därmed omfattas inte anonym information eller personuppgifter som anonymiserats… Läs mer »
Många verksamheter använder sig av molntjänster som är placerade utanför EU/EES. Överföring av personuppgifter till tredjeland är därför både vanligt och ofta önskvärt för företag och organisationer. EU:s dataskyddsförordningen (“GDPR”)… Läs mer »
Personuppgifter får överföras utanför EU och EES om kommissionen har meddelat ett beslut om adekvat skyddsnivå (s.k. likvärdighetsbeslut, artikel 45 GDPR). Kommissionens beslut kan gälla ett visst land eller territorium,… Läs mer »
Sommaren 2020 ogiltigförklarade EU-domsolen Privacy Shield. Därmed kan Privacy Shield numera inte användas som laglig grund för överföring av personuppgifter till USA. Men vad innebar Privacy Shield när den var… Läs mer »
Varför? Konsekvensbedömningar görs för att förebygga risker innan de uppkommer. Vid en sådan bedömning tar man reda på vilka risker som finns med att behandla personuppgifter, tar man fram rutiner och… Läs mer »
GDPR kräver att en så kallad konsekvensbedömning görs inför behandling av personuppgifter som sannolikt leder till hög risk för de registrerade. I följande artikel har vi sammanfattat det viktigaste man… Läs mer »
När en konsekvensbedömning ska göras Om en organisations behandling av personuppgifter sannolikt leder till en hög risk för enskilda personers fri- och rättigheter ska en konsekvensbedömning göras. Konsekvensbedömningen bygger i… Läs mer »
Personuppgiftsbiträde defineras i artikel 4.8 EU:s allmänna dataskyddsförordningen (GDPR) som “en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning”. För att… Läs mer »