Gallring av personuppgifter enligt GDPR
Ett företag ska utföra gallring av personuppgifter enligt GDPR. Enligt principen av lagringsminimering ska företag radera personuppgifter.
Direktmarknadsföring till barn under 16 år
Det är inte tillåtet med direktmarknadsföring till barn under 16 år eller att visa innehåll som handlar om pornografiska bilder eller våld.
Skydd för personuppgifter i EU och EES-länderna
GDPR, som gäller företag, reglerar bland annat skydd för personuppgifter i EU och EES-länderna och gäller i alla medlemsländer.
Kamera på en villa där granntomten är synlig
Det är inte tillåtet enligt IMY att ha kamera på en villa där granntomten är synlig utan samtycke. GDPR kan ibland gälla för privatpersoner.
När ska en personuppgiftsincident bli anmäld?
När ska en personuppgiftsincident bli anmäld? En personuppgiftsincident ska bli anmäld till IMY inom 72 timmar när det krävs enligt GDPR.
Skicka samma mejl till flera personer
När du ska skicka samma mejl till flera personer, är det bäst att använda funktionen som döljer mottagarna (BCC/dold kopia/hemlig kopia).
Samråda med IMY vid behandling av personuppgifter
I vissa fall kan företag behöva samråda med IMY före behandling av personuppgifter. Först måste dock företaget göra en konsekvensbedömning.
Anmäla ett dataintrång till Polisen och IMY
Ska jag anmäla ett dataintrång till Polisen och IMY? Ja, ett dataintrång ska bli anmält både till Polisen och IMY.
När ska ett företag radera personuppgifter?
När ska ett företag radera personuppgifter? Ett företag ska enligt GDPR, radera personuppgifter när de inte längre är nödvändiga att behandla.
Vilka är de rättsliga grunderna enligt GDPR?
Det finns sex stycken rättsliga grunder enligt GDPR och här är en beskrivning av vilka de rättsliga grunderna är enligt GDPR.
Vad är känsliga personuppgifter?
GDPR skiljer på känsliga och vanliga personuppgifter. Enligt huvudregeln är det förbjudet att behandla känsliga personuppgifter.
Tillsynsmyndighet för frågor om GDPR
Integritetsskyddsmyndigheten är bland annat tillsynsmyndighet för frågor om GDPR. Tidigare hette myndigheten Datainspektionen.
Skicka lönespecifikation via okrypterad mejl
Lönespecifikationer innehåller ofta uppgifter om exempelvis sjukfrånvaro och därför bör man inte skicka lönespecifikation via okrypterad mejl.
Är ett bankkontonummer en känslig personuppgift?
Ett bankkontonummer är inte en känslig personuppgift, som många tror. Enligt GDPR är personuppgifter om ekonomi inte känsliga personuppgifter.