Hej,
I maj 2018 skrotas PUL och ersätts med GDPR. I korthet innebär det :
http://computersweden.idg.se/2.2683/...dsförordningen ersätter Personuppgiftslagen och träder i kraft i maj 2018. Här är de sex största förändringarna:
Strängare krav på företag och myndigheter att informera om varför de behandlar personuppgifter, vilka de uppgifterna är och hur de hanteras.
Behandlingen får bara ske i samtycke och uppgifterna får inte användas för något annat är vad individen gett sitt samtycke till.
Företag och myndigheter måste kunna visa hur de hanterar uppgifterna på ett säkert och korrekt sätt. Det räcker inte att säga att de har rutiner, de måste kunna visa att de följs – till exempel kan det betyda att de snabbt måste kunna lämna ut registerutdrag. Företagen måste kunna göra en integritetsanalys.
Positionen personuppgiftsansvarig förändras. Varje företag/myndighet måste ha en dataskyddschef, data protection officer. Personen har större ansvar och fler skyldigheter än tidigare. Vissa företag behöver personuppgiftsombud, när det handlar om särskilt riskfylld personuppgiftshantering. Det är fortfarande oklart vilka som omfattas av det kravet.
Dataskydd som standard – känsliga data ska alltid krypteras. Detta kallas också privacy by default.
Datainspektionen kan utfärda böter, administrativa sanktioner, till företag och myndigheter som inte sköter sig. Det kan bli dyrt, upp till fyra procent av organisationens omsättning. Eller 20 miljoner euro om organisationen inte är ett företag.
Nu till mina frågor :
1. Företag som Lexbase / Piscadus kommer de kunna fortsätta bedriva sin verksamhet efter den nya lagen träder i kraft ?
2. Hur är det med hemsidor med utgivningsbevis , kommer de komma runt lagen ?
3. Hur är det med företag / tidningar som kartlägger / åsikts registrerar människor som t ex EXPO, kommer de komma runt lagen pga källskydd / utgivningsbevis eller journalistisk verksamhet ?
4. Om du som individ begär att lexbase expo piscadus inte ska få inneha eller behandla dina uppgifter och att de ska ta bort dem , är de då tvingade att göra så eller kommer de riskera 4℅ av omsättningen i böter ?
5. Hur blir det med offentlighetsprincipen ? Om du blir dömd för ett brott kan du kräva att tingsrätten inte ger ut din information ?
I maj 2018 skrotas PUL och ersätts med GDPR. I korthet innebär det :
http://computersweden.idg.se/2.2683/...dsförordningen ersätter Personuppgiftslagen och träder i kraft i maj 2018. Här är de sex största förändringarna:
Strängare krav på företag och myndigheter att informera om varför de behandlar personuppgifter, vilka de uppgifterna är och hur de hanteras.
Behandlingen får bara ske i samtycke och uppgifterna får inte användas för något annat är vad individen gett sitt samtycke till.
Företag och myndigheter måste kunna visa hur de hanterar uppgifterna på ett säkert och korrekt sätt. Det räcker inte att säga att de har rutiner, de måste kunna visa att de följs – till exempel kan det betyda att de snabbt måste kunna lämna ut registerutdrag. Företagen måste kunna göra en integritetsanalys.
Positionen personuppgiftsansvarig förändras. Varje företag/myndighet måste ha en dataskyddschef, data protection officer. Personen har större ansvar och fler skyldigheter än tidigare. Vissa företag behöver personuppgiftsombud, när det handlar om särskilt riskfylld personuppgiftshantering. Det är fortfarande oklart vilka som omfattas av det kravet.
Dataskydd som standard – känsliga data ska alltid krypteras. Detta kallas också privacy by default.
Datainspektionen kan utfärda böter, administrativa sanktioner, till företag och myndigheter som inte sköter sig. Det kan bli dyrt, upp till fyra procent av organisationens omsättning. Eller 20 miljoner euro om organisationen inte är ett företag.
Nu till mina frågor :
1. Företag som Lexbase / Piscadus kommer de kunna fortsätta bedriva sin verksamhet efter den nya lagen träder i kraft ?
2. Hur är det med hemsidor med utgivningsbevis , kommer de komma runt lagen ?
3. Hur är det med företag / tidningar som kartlägger / åsikts registrerar människor som t ex EXPO, kommer de komma runt lagen pga källskydd / utgivningsbevis eller journalistisk verksamhet ?
4. Om du som individ begär att lexbase expo piscadus inte ska få inneha eller behandla dina uppgifter och att de ska ta bort dem , är de då tvingade att göra så eller kommer de riskera 4℅ av omsättningen i böter ?
5. Hur blir det med offentlighetsprincipen ? Om du blir dömd för ett brott kan du kräva att tingsrätten inte ger ut din information ?
