I detta blogginlägg kommer vi informera om datadelningsavtal. Vi kommer reda ut när det behövs och hur det ska utformas. Till skillnad från ett personuppgiftsbiträdesavtal, är alla parter i ett datadelningsavtal personuppgiftsansvariga och bestämmer tillsammans...
En konsekvensbedömning har till syfte att förebygga risker. Målet med bedömningen är att skydda människors fri- och rättigheter och minimera risker vid sådana behandlingar av personuppgifter som innebär en hög risk. Detta blogginlägg syftar till att utreda när en...
Under 2019 blev sjukvårdsrådgivningstjänsten 1177 mycket uppmärksammad efter att det framkommit information att inspelade samtal funnits tillgängliga för alla att komma åt via nätet. IMY inledde därför en granskning av aktörer kopplade till händelsen. Det visade sig...
EU-kommissionen presenterade ett förslag på lagstiftning om covidbevis i våras. Förordningen antogs sedan, efter vissa justeringar, av Parlamentet och Rådet den 14 juni. Med anledning av denna nya lagstiftning utreder vi i detta blogginlägg: Hur uppfyller de digitala...
Personuppgift är ett brett begrepp inom GDPR och omfattar all information som kan identifiera en person. Gränsdragningen mellan personuppgifter och anonyma uppgifter är inte alltid helt tydlig. EU-domstolen har vid flera tillfällen behandlat och klargjort huruvida...
Den allmänna dataskyddsförordningen, GDPR, innehåller en bestämmelse om rätten till tillgång (artikel 15), ofta kallad registerutdrag. Den innebär att en person har rätt att få veta om en organisation behandlar uppgifter om honom eller henne, och i så fall, få ta del...