Har ni ett innovationsprojekt med utmanande GDPR-frågor? I IMY:s regulatoriska sandlåda kan ni testa er idé i dialog med oss och få stöd i dataskyddsfrågor. Intresseanmälan till nästa regulatoriska sandlåda är stängd. När det är dags att anmäla intresse till kommande sandlåda, så informerar vi här.
Regulatorisk sandlåda är en form av dialogbaserad vägledning där vi belyser gråzonsfrågor om dataskydd, med stort värde för många. Arbetssättet möjliggör ett ömsesidigt lärande – både för er vad gäller dataskyddsregelverket, och för oss om hur tekniken fungerar och vilka frågeställningar som aktualiseras med anledning av den.
Arbetssättet lämpar sig för alla verksamheter och alla branscher.
Vi har ingen möjlighet att behandla alla dataskyddsrättsliga frågor i ett projekt. Istället väljer vi tillsammans ut någon eller några dataskyddsrättsliga frågeställningar som är av intresse för många. Vi medger inga undantag från befintlig lagstiftning. Inom den Europeiska dataskyddsstyrelsen, EDPB, pågår ett arbete med att ta fram vägledning om anonymisering. IMY kommer därför inte i nuläget att ge vägledning till projekt om anonymisering i den regulatoriska sandlådan.
Ordförklaring
Ordförklaringar
Gråzonsfrågor
Gråzonsfrågor är frågor där praxis eller annan vägledning saknas. Det handlar ofta om ny teknik och nya tjänster, eller ny användning av befintlig teknik. Genom att samverka med ett innovationsprojekt där gråzonsfrågorna är aktuella kan IMY närma sig frågorna på ett annat sätt än genom till exempel tillsyn.
Det här gäller för deltagande i IMY:s regulatoriska sandlåda
Ni ska ha kommit tillräckligt långt i projektet för att kunna identifiera rättsliga frågeställningar, men någon personuppgiftsbehandling ska ännu inte ha påbörjats.
Det ska finns dataskyddsrättsliga gråzonsfrågor där det finns ett behov av vägledning som har betydelse för många.
Ni ska kunna avsätta tid och delta i fem-sju workshops under projektperioden.
Arbetsspråket är företrädelsevis svenska.
Er projektidé ska bidra till samhällsnytta.
I IMY:s regulatoriska sandlåda ger vi inga undantag från befintliga regler och ingen personuppgiftsbehandling får ske inom ramen för det projekt som deltar.
Den vägledning som ges är vår bedömning utifrån rådande rättsläge, vilket innebär att framtida domstolspraxis eller ny lagstiftning kan göra att den förändras i ett senare skede.
Vi ger inga garantier till er som deltar i ett projekt att ni aldrig kommer att granskas genom till exempel tillsyn. Vi kommer inte särbehandla er som deltar eller åsidosätta andra av myndighetens arbetsuppgifter.
Ett projekt pågår i ungefär sex månader.
För er som deltar i projektet är de första tre-fyra månaderna mest intensiva, då vi genomför vår dialogbaserade vägledning genom workshops. Det är viktigt att samtliga projektdeltagare kan avsätta tid för fem-sju möten samt har möjlighet att lägga ner tid mellan mötena för att aktivt driva arbetet framåt.
De sista två månaderna skriver vi en rapport utifrån den vägledning som har framkommit. Under rapportskrivning behöver samtliga projektdeltagare delta för att stämma av frågor och motläsa texter.
Projektet avslutas med att vi publicerar en rapport på IMY:s webbplats. Syftet med rapporten är att beskriva vad som framkommit i de rättsliga frågorna.
När projektet är avslutat genomför vi kommunikationsinsatser för att fler ska kunna ta del av vägledningen.
Vi är en statlig myndighet som har skyldighet att lämna ut handlingar som inkommit till oss, förutsatt att lagstadgade sekretesskäl inte finns. Det kan innebära att information som ni tycker är känslig kan komma att lämnas ut på begäran av en enskild.
Under arbetet kan vi behöva vända oss till andra myndigheter för att klargöra frågor som faller under deras område. Notera att handlingar som delas med andra myndigheter kan komma att lämnas ut på begäran av en enskild.
Senast den 31 januari 2025: Vi lämnar besked om vilket projekt som deltar i vårens regulatoriska sandlåda 2025.
Februari/mars 2025: Projektstart.
Oktober 2025: Projektrapport publiceras.
Notera att tidpunkterna är preliminära och kan komma att ändras.
Intresserad av att delta?
Intresseanmälan till nästa regulatoriska sandlåda är stängd. Senast den 31 januari 2025 lämnar vi besked om vilket projekt som kommer att delta.
Våra projekt
IMY har drivit sin regulatoriska sandlåda sedan 2022. Arbetssättet används även av andra dataskyddsmyndigheter i Europa, som till exempel CNIL i Frankrike och Datatilsynet i Norge. Vår ambition är att genomföra två projekt per år.
På innovationsportalen ger vi grundläggande vägledning och stöd om dataskydd till innovationsaktörer. Här hittar du bland annat vägledningar om AI och GDPR, och om ansiktsigenkänning och GDPR. Regulatorisk sandlåda är en del av vårt innovationsarbete.