Fråga: Vad ska jag lämna ut om någon begär ett registerutdrag? Ska jag lämna ut hela mail? Svar: Till att börja med är det viktigt att agera i tid och absolut senast inom en månad vid en begäran från en registrerad. Vid en begäran är det bra att säkerställa...
I detta blogginlägg kommer vi informera om datadelningsavtal. Vi kommer reda ut när det behövs och hur det ska utformas. Till skillnad från ett personuppgiftsbiträdesavtal, är alla parter i ett datadelningsavtal personuppgiftsansvariga och bestämmer tillsammans...
Fråga: En anställd hos vår kund kommer att fylla i ett beställningsformulär på vår webbplats. Beställningen ska då signeras med BankID. Kan man i samma ”köpeavtal” lägga med text om hantering av personuppgifter så att när beställaren signerar med BankID så ger de även...
En konsekvensbedömning har till syfte att förebygga risker. Målet med bedömningen är att skydda människors fri- och rättigheter och minimera risker vid sådana behandlingar av personuppgifter som innebär en hög risk. Detta blogginlägg syftar till att utreda när en...
Under 2019 blev sjukvårdsrådgivningstjänsten 1177 mycket uppmärksammad efter att det framkommit information att inspelade samtal funnits tillgängliga för alla att komma åt via nätet. IMY inledde därför en granskning av aktörer kopplade till händelsen. Det visade sig...