Vem är ansvarig?

Förstå GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Viktiga roller enligt GDPR

  • Personuppgiftsansvarig
  • Personuppgiftsbiträde
  • Dataskyddsombud (DPO)
  • Tillsynsmyndighet (SA/DPA)
Förstå GDPR

Personuppgiftsansvarig

  • Bestämmer syfte och medel för behandlingen
  • Gemensamma beslut innebär gemensamt ansvar
  • Ytterst ansvarig

Exempel: ett konditori lägger ut lönehanteringen

  • Personuppgiftsansvarig: konditoriet
  • Personuppgiftsbiträde: löneföretaget
Förstå GDPR

Personuppgiftsbiträde

Illustration av en bärbar dator med dataanalysdiagram och två händer som skriver på tangentbordet. Bilden representerar ett personuppgiftsbiträde.

  • Vanligtvis en tredje part/underleverantör som behandlar personuppgifter på den ansvariges uppdrag
  • Inget direkt ansvar
  • Villkor regleras i ett personuppgiftsbiträdesavtal
  • Ska uppfylla samma krav som den personuppgiftsansvarige
Förstå GDPR

Dataskyddsombud (DPO)

Illustration av ett dataskyddsombud representerat av en kvinna som pekar på en låssymbol för dataskydd.

  • Övervakar, ger råd och stödjer efterlevnad
  • Samarbetar med SA och är kontaktpunkt
  • Gäller både ansvariga och biträden
  • Obligatoriskt för:
    • Offentliga organ
    • Högriskbehandling
  • Risknivån avgör, inte företagets storlek
1 Guidelines on Data Protection Officers ('DPOs') (wp243rev.01)
Förstå GDPR

Tillsynsmyndighet eller dataskyddsmyndighet

Flera EU-flaggor framför en byggnad i Bryssel.

  • Oberoende offentlig myndighet
  • Utfärdar böter vid bristande efterlevnad
  • Alla medlemsländer har en SA/DPA
    • Garante per la Protezione dei Dati Personali (ITA)
    • Autoriteit Persoonsgegevens (NL)
1 https://edpb.europa.eu/about-edpb/about-edpb/members_en
Förstå GDPR

Personuppgiftsincidenter: vad gör du?

Vad är en personuppgiftsincident?

  • Förlust, otillåten åtkomst eller utlämning
  • Konfidentialitet, integritet, tillgänglighet

Vad ska du göra?

  • Anmäl till SA/DPA utan dröjsmål
  • Inom 72 timmar
  • Vid hög risk: informera de registrerade och vidta uppföljningsåtgärder

Exempel: hackning av en onlinemarknadsplats

  • DPO: viktig roll
  • Register över personuppgiftsincidenter
  • Policy för personuppgiftsincidenter
1 Guidelines on personal data breach notification under regulation 2016/679, WP250 rev.01
Förstå GDPR

Samordning mellan länder

Logotyp för Europeiska dataskyddsstyrelsen.

Lista över EDPB:s medlemmar med respektive flagga

  • Enhetlig tillämpning av reglerna
  • Samarbete mellan medlemsländerna
  • EU27:s tillsynsmyndigheter
  • EDPS, Europeiska datatillsynsmannen
  • Island, Norge och Liechtenstein har ingen rösträtt
1 https://edpb.europa.eu/about-edpb/about-edpb/members_en
Förstå GDPR

Nu kör vi en övning!

Förstå GDPR

Preparing Video For Download...