GDPR:s principer förklarade

Förstå GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Vad innebär de?

• Laglighet, rättvisa och öppenhet
• Ändamålsbegränsning
• Dataminimering
• Korrekthet: datakvalitet
• Lagringsbegränsning
• Integritet och konfidentialitet
• Ansvarsskyldighet

¹ Artikel 5 i GDPR

Laglighet, rättvisa och öppenhet

• Laglighet – en av sex rättsliga grunder
• Rättvisa – rimliga förväntningar
• Öppenhet – om hur data används
• Den registrerades rättigheter – fokus på rättvisa och öppenhet

Ändamålsbegränsning

• Specifikt ändamål – återanvändning måste vara förenlig med det ursprungliga ändamålet
• Exempel: En läkare och hans resebyrå-hustru
  • Läkaren har patientdata för behandlingsändamål och delar den med sin hustru
  • Hustrun skickar reseerbjudanden med "krya på dig"-tema – inte förenligt

¹ ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 03/2013 on purpose limitation

Dataminimering

• Adekvat, relevant och begränsad – insamling och behandling
• Inte överdrivet, inget "i förebyggande syfte", rätt mängd för ändamålet

Korrekthet

• Korrekt
• Får inte vara felaktig eller vilseledande
• Håll data uppdaterad
• Exempel: Regelbunden kontroll av kundadressers korrekthet

Lagringsbegränsning

• Gräns för datalagring
• Undantag för forskning och statistik

Integritet och konfidentialitet

• Säkerhetsprincipen
• Adekvata åtgärder för datasäkerhet

Ansvarsskyldighet

• Den personuppgiftsansvarige ansvarar för att:
  • implementera principerna
  • visa att de efterlevs
• Laglighet, rättvisa och öppenhet
• Ändamålsbegränsning
• Dataminimering
• Korrekthet: datakvalitet
• Lagringsbegränsning
• Integritet och konfidentialitet

Nu kör vi en övning!

Förstå GDPR