Search results

I dataskyddsförordningen finns en skyldighet för organisationer att anmäla vissa typer av personuppgiftsincidenter till IMY.

En personuppgiftsincident är en säkerhetsincident, till exempel om personuppgifter om en eller flera registrerade personer har förstörts, förlorats eller kommit i orätta händer. Ni ska anmäla en personuppgiftsincident via vår e-tjänst inom 72 timmar från upptäckt.

För att hjälpa er att bedöma om ni behöver anmäla incidenten till oss och om ni behöver informera de registrerade följer nedan ett antal vägledande exempel. Om omständigheter tillkommer eller förändras kan det förändra bedömningen angående om ni behöver anmäla incidenten eller om de registrerade behöver informeras om händelsen.

Konsekvenserna av en personuppgiftsincident kan vara allvarliga både för er organisation och för de personer som drabbas av incidenten. Det är därför viktigt att arbeta proaktivt och systematiskt för att förhindra incidenter. Om en personuppgiftsincident inträffar behöver er organisation ha rutiner för hur ni ska hantera den effektivt.

Det spelar ingen roll var den registrerade befinner sig vid er bedömning av om ni behöver anmäla incidenten till en dataskyddsmyndighet eller inte. Om ni är etablerade inom EU/EES gäller dataskyddsför

Efter att ha tagit emot ett 60-tal anmälningar om personuppgiftincidenter från skolor och kommuner har Integritetsskyddsmyndigheten (IMY) nu inlett en granskning av lärplattformen Vklass.

Nej, en privatperson kan inte anmäla en personuppgiftsincident till oss. Det är bara en personuppgiftsansvarig som kan göra det. Däremot kan du som privatperson skicka in ett klagomål till oss, om du

IMY utfärdar administrativa sanktionsavgifter på sammanlagt 1,9 miljoner kronor mot Region Uppsala efter att ha funnit att regionen inte har vidtagit lämpliga säkerhetsåtgärder vid sin hantering av känsliga personuppgifter.