Vad är GDPR?

Förstå GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

GDPR:s tillämpningsområde

Illustration av en del av en Europakarta. Bredvid kartan syns ett hänglås med EU-flaggan. Bakgrunden är fylld med ettor och nollor som representerar data.

Gäller personer och företag i EU
Globalt tillämpningsområde: EU-medborgares data
Personuppgifter:
- behandlade med automatiserade medel
- manuella: del av ett register
Tillhör fysiska personer/registrerade

Personuppgifter enligt GDPR

Illustration av ett id-kort med ett porträttfoto av en man i kostym och glasögon.

Identifierad eller identifierbar: direkt eller indirekt
Fysisk person eller registrerad
Namn, foton, personnummer och unika id:n m.m.
Kulturell identitet, socioekonomisk status m.m.
Särskilda kategorier

¹ GDPR-text: Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 (http://data.europa.eu/eli/reg/2016/679/oj)

Särskilda kategorier

Mycket känsliga uppgifter
Typer:
- Hälso- och biometriska uppgifter
- Sexualitet och sexuell läggning
- Brottsregister
- Religiös övertygelse, politisk tillhörighet, fackmedlemskap
- Sårbara grupper, barn under 13 år
Särskilda hänsyn, inklusive ytterligare skyldigheter

Databehandling

Illustration som representerar behandling av personuppgifter. Flera personer är kopplade till varandra via digitala kanaler anslutna till ett moln.

Aktiviteter inkluderar: insamling, organisering, analys, lagring, delning, hämtning, radering och mycket mer.

Exempel inkluderar:

Videoinspelning/övervakningskameror
Delning eller försäljning av personuppgifter
Lönehantering/HR
Åtkomst till databaser
Makulering

¹ Dokumentation av databehandling: EDPS guide för ansvarsskyldighet, doi:10.2804/717377

Vad lagen säger

Behandla inte personuppgifter
Om du inte har en rättslig grund (artikel 6)
Följ GDPR:s principer (artikel 5)
Säkerställ de registrerades rättigheter (kapitel III, artiklarna 12–21)
Känsliga uppgifter: extra åtgärder
Konsekvensbedömning avseende dataskydd
Oroa dig inte – vi går igenom artiklarna i kapitel 2

¹ GDPR: Förordning (EU) 2016/679 http://data.europa.eu/eli/reg/2016/679/oj

GDPR-böter

Illustration med en domarklubba bredvid lagböcker och en våg som symboliserar rättvisa.

Böter är ett avskräckningsmedel vid bristande efterlevnad
Upp till €20 000 000 eller 4 % av omsättningen, det högsta beloppet gäller
Roller, ansvar och tillsyn

Nu kör vi en övning!

Förstå GDPR