Sökresultat

Dataskyddsförordningen skiljer mellan vanliga personuppgifter och känsliga personuppgifter. Normalt är det förbjudet att hantera känsliga personuppgifter, men det finns undantag från förbudet. Känsliga uppgifter måste också skyddas mer än andra uppgifter.

Vissa personuppgifter är till sin natur särskilt känsliga och har därför ett starkare skydd. De kallas för känsliga personuppgifter. Det är som huvudregel förbjudet att behandla känsliga personuppgifter, men det finns undantag. Innan ni behandlar känsliga personuppgifter måste ni ha klart för er vilket stöd ni har för behandlingen.

Integritetsskyddsmyndigheten (IMY) beslutar om sanktionsavgifter på 37 miljoner kronor mot Apoteket AB och 8 miljoner mot Apohem AB. Detta efter att bolagen använt den så kallade Meta-pixeln på sina webbplatser och överfört integritetskänsliga personuppgifter till Meta.

Det räcker inte att läsa i dataskyddsförordningen. Som myndighet måste ni också vara insatta i de lagar som styr er verksamhet och i dataskyddslagen.

Utgångspunkten är att det är förbjudet att behandla känsliga personuppgifter, men det finns en rad undantag. Ni måste alltså hitta ett undantag som gäller för just er om ni vill behandla känsliga personuppgifter. Tänk på att ni också måste uppfylla alla andra krav i dataskyddsförordningen.

Örebro universitet har gjort fel som via en enkät samlat in känsliga personuppgifter om ett barn trots att föräldrarna sagt nej till att barnet ska delta i undersökningen.

Myndigheten har undersökt det elektroniska informationsflöde som nu utvecklas i rättsväsendet. I en rapport beskriver myndigheten flödet och identifierar brister i skyddet av de personuppgifter som skickas mellan de olika myndigheterna.

Umeå universitet har hanterat känsliga personuppgifter om sexualliv och hälsa i bland annat en molntjänst, utan att skydda uppgifterna tillräckligt. Integritetsskyddsmyndigheten utfärdar därför en sanktionsavgift på 550 000 kronor mot universitetet.

Integritetsskyddsmyndighetens granskning av a-kassor visar att de överlag hanterar medlemmarnas uppgifter på ett bra sätt men att det finns vissa brister. Bland annat måste de begränsa vilka som ska få komma åt känsliga personuppgifter i inskannade läkarintyg.