Sökresultat

I dataskyddsförordningen finns en skyldighet för organisationer att anmäla vissa typer av personuppgiftsincidenter till IMY.

En personuppgiftsincident är en säkerhetsincident, till exempel om personuppgifter om en eller flera registrerade personer har förstörts, förlorats eller kommit i orätta händer. Ni ska anmäla en personuppgiftsincident via vår e-tjänst inom 72 timmar från upptäckt.

Integritetsskyddsmyndigheten (IMY) har tagit emot ett antal anmälningar om personuppgiftsincidenter från verksamheter som använder rekryteringsverktyget Visma Recruit.

För att hjälpa er att bedöma om ni behöver anmäla incidenten till oss och om ni behöver informera de registrerade följer nedan ett antal vägledande exempel. Om omständigheter tillkommer eller förändras kan det förändra bedömningen angående om ni behöver anmäla incidenten eller om de registrerade behöver informeras om händelsen.

En personuppgiftsincident kan ha anknytning till flera medlemsstater. Sådana incidenter ska anmälas till den tillsynsmyndighet som ni som personuppgiftsansvarig har bedömt är ansvarig tillsynsmyndighet.

Konsekvenserna av en personuppgiftsincident kan vara allvarliga både för er organisation och för de personer som drabbas av incidenten. Det är därför viktigt att arbeta proaktivt och systematiskt för att förhindra incidenter. Om en personuppgiftsincident inträffar behöver er organisation ha rutiner för hur ni ska hantera den effektivt.

Här kan du läsa mer om och anmäla personuppgiftsincidenter enligt brottsdatalagen.