Det pågående målet, C-311/18 Facebook Irland och Schrems, är ett väldigt intressant mål ur dataskydds- och massövervakningshänseende när personuppgifter förs över från EU till USA. I det här blogginlägget tittar vi närmare på målet och förklarar de viktigaste...
I kapitel V GDPR finns ett särskilda bestämmelser som reglerar överföring av perosnuppgifter till s.k. tredje land. Ett tredje land är ett land utanför EU/EES och för att föra över personuppgifter till ett sådant krävs att de finns en laglig grund, i enlighet med...
I början av augusti kom ett avgörande från Kammarrätten i Stockholm om utlämnande av en incidentrapport som en offentlig handling. Kammarrätten ändrade Integritetsskyddsmyndighetens beslut i ett fall och upphävde sekretessen för handlingen. Som en uppföljning på vårt...
En personuppgiftsincident ska rapporteras till tillsynsmyndigheten (i Sverige är det Integritetsskyddsmyndigheten) om incidenten bedöms medföra en risk för fysiska personers rättigheter och friheter.Integritetsskyddsmyndigheten informerar om att allt du rapporterar in...
Är ni ett bolag etablerade i EU och tillhör en internationell koncern med bolag belägna utanför EU/EES-området? Isåfall behöver ni veta att om en överföring av personuppgifter till ett bolag utanför EU/EES-området sker, en s.k. tredjelandsöverföring, gäller speciella...
Foto ”En hårfrisersalong eller en restaurang som har några trevliga bilder på kunder hängande på en vägg” ”Ett foto uppladdat till Facebook från företagets senaste mingel” ”Ett foto i en personal-mapp” ”En film från en övervakningsvideo” I samtliga fall där det går...