I det föregående blogginlägget (del 1) gick vi igenom vilka rättsliga grunder som finns tillgängliga för att genomföra en laglig personuppgiftsbehandling. Det inlägget hittar du här. I detta inlägg ska vi gå närmare in på vilka fler krav som ställs på er...
Konsekvensbedömning är en ny del av den personuppgiftshanteringsmetodik som presenteras i nya dataskyddsförordningen (GDPR). Det är ett bra analysverktyg att arbeta med för att identifiera risker, vidta lämpliga åtgärder samt upprätthålla en säker...
Som bekant gäller GDPR vid all behandling av personuppgifter. Åtgärder som exempelvis insamling, lagring och bearbetning av personuppgifter innebär att uppgifter hanteras på olika sätt. Att personuppgifterna behandlas på flera olika sätt innebär dock inte...
När är egentligen vår verksamhet personuppgiftsansvarig respektive personuppgiftsbiträde? Det är två långa begrepp som kan vara svåra att förstå sig på ibland, men även mycket viktigt att få grepp om. Vi på GDPR Hero får många frågor gällande denna bedömning, därför...
Integritetsskyddsmyndigheten är den myndighet i Sverige som har uppdraget att bevaka hur GDPR efterlevs. GDPR gäller för alla företag, myndigheter, föreningar och andra organisationer som behandlar personuppgifter. En omtalad nyhet i GDPR är kravet på många...