Sökresultat

Dataskyddsförordningen skiljer mellan vanliga personuppgifter och känsliga personuppgifter. Normalt är det förbjudet att hantera känsliga personuppgifter, men det finns undantag från förbudet. Känsliga uppgifter måste också skyddas mer än andra uppgifter.

Vissa personuppgifter är till sin natur särskilt känsliga och har därför ett starkare skydd. De kallas för känsliga personuppgifter. Det är som huvudregel förbjudet att behandla känsliga personuppgifter, men det finns undantag. Innan ni behandlar känsliga personuppgifter måste ni ha klart för er vilket stöd ni har för behandlingen.

Integritetsskyddsmyndigheten (IMY) beslutar om sanktionsavgifter på 37 miljoner kronor mot Apoteket AB och 8 miljoner mot Apohem AB. Detta efter att bolagen använt den så kallade Meta-pixeln på sina webbplatser och överfört integritetskänsliga personuppgifter till Meta.

Det räcker inte att läsa i dataskyddsförordningen. Som myndighet måste ni också vara insatta i de lagar som styr er verksamhet och i dataskyddslagen.

Utgångspunkten är att det är förbjudet att behandla känsliga personuppgifter, men det finns en rad undantag. Ni måste alltså hitta ett undantag som gäller för just er om ni vill behandla känsliga personuppgifter. Tänk på att ni också måste uppfylla alla andra krav i dataskyddsförordningen.

Den Europeiska dataskyddsstyrelsen, EDPB, har tagit fram en GDPR-guide för små och medelstora företag, som nu är översatt till svenska.

AI-förordningen och dataskyddsförordningen (GDPR) kommer att gälla parallellt. GDPR gäller när personuppgifter behandlas i samband med att man utvecklar eller använder AI. Vid träning av en AI-modell

Umeå universitet har hanterat känsliga personuppgifter om sexualliv och hälsa i bland annat en molntjänst, utan att skydda uppgifterna tillräckligt. Integritetsskyddsmyndigheten utfärdar därför en sanktionsavgift på 550 000 kronor mot universitetet.

Ansiktsigenkänningsteknik bygger på en behandling av biometriska uppgifter. Biometriska uppgifter är personuppgifter, vilket innebär att GDPR ska följas när ansiktsigenkänningsteknik utvecklas eller används.