GDPR

Ett företag ska utföra gallring av personuppgifter enligt GDPR. Enligt principen av lagringsminimering ska företag radera personuppgifter.

GDPR, som gäller företag, reglerar bland annat skydd för personuppgifter i EU och EES-länderna och gäller i alla medlemsländer.

När ska en personuppgiftsincident bli anmäld? En personuppgiftsincident ska bli anmäld till IMY inom 72 timmar när det krävs enligt GDPR.

När du ska skicka samma mejl till flera personer, är det bäst att använda funktionen som döljer mottagarna (BCC/dold kopia/hemlig kopia).

I vissa fall kan företag behöva samråda med IMY före behandling av personuppgifter. Först måste dock företaget göra en konsekvensbedömning.