Personuppgiftsbiträdesavtal är en viktig del för alla organisationer som på något sätt för över personuppgifter till eller får personuppgifter från en annan organisation och där syftet bestäms enbart av den ena parten. Denna artikel kommer därför behandla frågan när...
När ni inte längre har ett behov (syfte) med att hantera uppgifterna, kan man enkelt säga. Det betyder att när ni inte längre kan motivera och förklara varför ni har informationen behöver ni rensa ut uppgifterna. En annan anledning till att uppgifter behöver rensas ut...
Enligt artikel 17 GDPR har individer rätt att begära radering av sina personuppgifter. Den rättigheten gäller dock inte för all hantering av personuppgifter, utan är begränsad till viss hantering. Enklare förklarat är att en organisation kan inte ta bort en individs...
För många av oss är det idag en självklarhet att kunna logga in och legitimera sig med e-legitimation såsom Bank-Id och Freja eID. Behovet av att logga in med e-legitimationer över landsgränserna har ökat i takt med att det blir vanligare att bo, arbeta, studera och...
GDPR:s tillämpningsområde omfattar enligt artikel 2.2c inte privatpersoners behandling av personuppgifter när sådan utförs som ett led i verksamhet av rent privat natur eller som har samband med personens hushåll. Undantaget benämns i vardagligt tal hushållsundantaget...