Sökresultat

I dag tillträder Eric Leijonram som generaldirektör och chef för Integritetsskyddsmyndigheten (IMY). Han kommer närmast från en tjänst som chefsjurist på Finansinspektionen.

När det sker en behandling av personuppgifter är det viktigt att det är tydligt vilken verksamhet som är ansvarig för behandlingen för att säkerställa skyddet för enskildas integritet. Den verksamhet som är ansvarig för behandlingen, den så kallade personuppgiftsansvariga, ska se till att behandlingen lever upp till kraven i GDPR.

När det sker en behandling av personuppgifter har den registrerade, det vill säga den vars personuppgifter behandlas, ett antal rättigheter. En av rättigheterna är rätten till information. Eftersom det kan vara svårt att få inblick i och förklara hur en AI-modell fungerar kan det dock vara svårt för den personuppgiftsansvariga att leva upp till informationsplikten vid utveckling eller användning av AI.

Kamerabevakning på skoltoaletter i Nya Zeeland? Kan AI hjälpa oss människor att inte agera utifrån våra fördomar? Neuroteknologi – ett ”fingeravtryck” av hjärnan? Det är några av de saker som diskuterades på årets Global Privacy Assembly, en konferens som samlar dataskyddsmyndigheter från världens alla hörn.

Alla har rätt till ett skydd för sitt privatliv och skydd av de personuppgifter som rör honom eller henne. Det följer av Europakonventionen, Europarådets dataskyddskonvention, EU:s stadga om de grundläggande rättigheterna, dataskyddsförordningen, GDPR, och regeringsformen. Informationssäkerhet är en viktig del av skyddet för privatlivet.

Säkerhetsgranskning är en process för att utvärdera en organisations säkerhetsstatus. Genom att identifiera och åtgärda säkerhetsbrister i IT-system kan verksamheter minska risken för intrång och säkerställa en hög nivå av skydd för både verksamhetens information och för de personuppgifter som behandlas. Det finns två huvudsakliga metoder inom säkerhetsgranskning: sårbarhetsskanning och penetrationstester (pentest). Båda metoderna kan hjälpa organisationer att identifiera sårbarheter, men de används på olika sätt och har olika syften.

Brandväggar är en grundläggande komponent i nätverkssäkerhet och spelar en viktig roll i att skydda personuppgifter och säkerställa att nätverkssystem uppfyller kraven i dataskyddsförordningen, GDPR. Den här vägledningen förklarar hur man kan tänka för att använda brandväggar på ett sätt som både stärker säkerheten och följer reglerna för dataskydd.