GDPR

Det är den som är personuppgiftsansvarige som har ansvar för personuppgiftsbehandling i företaget. Det medför skyldigheter.

Det är inte giltigt med muntligt personuppgiftsbiträdesavtal när företag ingår avtal om behandling av personuppgifter med ett underbiträde.

Ett företag ska utföra gallring av personuppgifter enligt GDPR. Enligt principen av lagringsminimering ska företag radera personuppgifter.

GDPR, som gäller företag, reglerar bland annat skydd för personuppgifter i EU och EES-länderna och gäller i alla medlemsländer.

När ska en personuppgiftsincident bli anmäld? En personuppgiftsincident ska bli anmäld till IMY inom 72 timmar när det krävs enligt GDPR.