Verklig påverkan!
Förstå GDPR
Shalini Kurapati, CIPP/E
Co-founder, Clearbox AI
Böter och skador på ryktet är verkliga
Exempel – Italienska tillsynsmyndigheten bötfäller en diabetesapp
- E-postadresser i CC i stället för BCC – informationsläcka och hälsostatusavslöjande
- Överträdelser av
- Laglighet, rättvisa och transparens (samtyckesvaliditet)
- Ändamålsbegränsning och säkerhet
- Avslöjande av känslig kategori (hälsostatus) – böter 45 000 EUR
1 https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9809998
225 miljoner i böter – en verklig händelse
- WhatsApp – miljontals EU-användare
- Transparens, otillräckliga skyddsåtgärder
- Datadelning med moderbolagen
- Irländska tillsynsmyndigheten – 225 miljoner EUR och allvarlig tillrättavisning
- Appen tvingades ändra sin integritetspolicy
1 https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-whatsapp-inquiry
Inga undantag för EU:s egna organ
- Europaparlamentets överträdelse av GDPR – tillrättavisning från EDPS
- Brister i transparens i integritetspolicyn
- Otillräckliga skyddsåtgärder för dataöverföringar till USA
1 https://noyb.eu/en/edps-sanctions-parliament-over-eu-us-data-transfers-google-and-stripe
Internationella överföringar: Adekvans
- GDPR gäller i 27 EU-länder och tre länder utanför EU (Island, Liechtenstein och Norge)
- Personuppgiftsöverföringar utanför dessa länder kräver särskilda skyddsåtgärder – adekvans
- Godkännandestämpel – skyddsnivå motsvarande GDPR
- Europeiska kommissionen (artikel 45, GDPR) – beslutar om adekvans och genomför löpande granskningar
- Exempel
- USA:s adekvansbeslut upphävdes 2020
- Pågående förhandlingar om att återinföra adekvans
