{"id":184,"date":"2022-05-16T01:28:39","date_gmt":"2022-05-16T01:28:39","guid":{"rendered":"https:\/\/testdb.wiznet.se\/?p=184"},"modified":"2022-05-16T01:28:39","modified_gmt":"2022-05-16T01:28:39","slug":"ska-vi-anmala-oss-sjalva-till-datainspektionen","status":"publish","type":"post","link":"https:\/\/testdb.wiznet.se\/?p=184","title":{"rendered":"Ska vi anm\u00e4la oss sj\u00e4lva till datainspektionen?"},"content":{"rendered":"

\tFRÅGA: <\/strong>Redan innan gdpr trädde i kraft var jag tveksam till om vår organisation behandlar personuppgifter på rätt sätt. Jag är nyligen utsedd till dataskyddsombud och funderar nu på om vi behöver anmäla oss själva till Datainspektionen? Stämmer det?<\/p>\n

\t <\/p>\n

\tGDPR-EXPERTEN SVARAR:<\/strong>
\tNi som enligt gdpr måste ha ett dataskyddsombud i era organisationer, dels samtliga myndigheter, dels vissa typer av andra organisationer, till exempel vårdgivare och andra som behandlar stora mängder känsliga personuppgifter, ska skicka in kontaktuppgifter till dataskyddsombudet till Datainspektionen. Även organisationer som inte formellt behöver ha ett dataskyddsombud, men som ändå valt att utse ett sådant, måste skicka in dessa kontaktuppgifter till Datainspektionen.
\tEnligt personuppgiftslagen, som gällde fram till att den ersattes av gdpr den 25 maj 2018, gällde att personuppgiftsombudet, som var den tidigare benämningen på dataskyddsombud, skulle anmäla till Datainspektionen om denne hade anledning att misstänka att den organisation som man var personuppgiftsombud för bröt mot de bestämmelser som gäller för behandling av personuppgifter och om organisationen inte vidtog rättelse så snart det kunde ske efter påpekande. I motiveringen till gdpr, i de så kallade skälen, skriver man att denna skyldighet medförde administrativa och ekonomiska bördor, men förbättrade inte alltid personuppgiftsskyddet. Så denna generella anmälningsskyldighet togs bort med gdpr men ersattes av en del andra mer specifika anmälningsskyldigheter till Data­inspektionen. Dessa skyldigheter enligt gdpr åligger dock inte data­skyddsombudet utan själva organisationen.
\tEnligt gdpr har den personuppgiftsansvarige bland annat en skyldighet att anmäla så kallade personuppgiftsincidenter till Datainspektionen senast 72 timmar efter att denne har fått vetskap om den. Enligt gdpr är en personuppgiftsincident en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats, till exempel om en bärbar dator som innehåller personuppgifter har blivit stulen eller borttappad.
\tVidare finns en skyldighet för den personuppgiftsansvarige enligt gdpr att för vissa typer av planerade personuppgiftsbehandlingar utföra så kallade konsekvensbedömningar innan behandlingen påbörjas, alltså göra särskilda analyser av hur främst ny teknik, nya system, påverkar risken för individernas, de registrerades, personliga integritet. Organisationen ska involvera dataskyddsombudet i denna analys. Finner organisationen efter denna analys att det finns risker för de registrerade ska organisationen be­gära samråd hos Datainspektionen innan personuppgiftsbehandlingen påbörjas, alltså rådgöra med Data­inspektionen.
\tMen återigen är detta den personuppgiftsansvariges skyldighet, inte dataskyddsombudets. Gdpr innebär därför en viss förskjutning av ansvaret från dataskyddsombudet till själva organisationen, alltså myndigheten, före­taget. Men det ligger i dataskyddsombudets roll att säkra att den personuppgiftsansvarige sköter dessa olika anmälningsskyldigheter till Data­inspektionen.<\/p>\n","protected":false},"excerpt":{"rendered":"

EXPERTEN M\u00e5ste dataskyddsombudet anm\u00e4la sig sj\u00e4lv till datainspektionen om hen misst\u00e4nker att f\u00f6retaget inte f\u00f6ljer lagen? Gdpr-experten Karil-Fredrik Bj\u00f6rklund reder ut vem som ska anm\u00e4la, n\u00e4r det ska g\u00f6ras och hur det ska g\u00e5 till.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-184","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/posts\/184","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=184"}],"version-history":[{"count":0,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=\/wp\/v2\/posts\/184\/revisions"}],"wp:attachment":[{"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=184"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=184"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/testdb.wiznet.se\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=184"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}