Category: Integritetsmyndigheten

I juni 2023 beslutade IMY efter en tillsyn att Tele2 ska betala en sanktionsavgift på 12 miljoner kronor eftersom de överträtt dataskyddsförordningen, GDPR. Kammarrätten har nu gett IMY rätt.

Nu finns riktlinjer för hur förordningen om digitala marknader (Digital Markets Act, DMA) samspelar med dataskyddsförordningen (GDPR). Riktlinjerna godkändes av den europeiska dataskyddsstyrelsen, EDPB, på sitt senaste möte och har tagits fram tillsammans med EU-kommissionen.

När är en uppgift en personuppgift? Är pseudonymiserade personuppgifter alltid personuppgifter enligt EU:s dataskyddsförordning? En dom från EU-domstolen aktualiserar frågorna och EDPB anordnar därför ett intressentmöte om ämnet.

Den 12 oktober införs Entry Exit System. Det är ett nytt in- och utresesystem för medborgare i ett land utanför EU som reser till eller från Schengenområdet för kortare vistelser. IMY kommer vara tillsynsmyndighet för systemet.

Integritetsskyddsmyndigheten (IMY) startar nu ett nytt vägledningsprojekt med CanaryBit, Volvokoncernen och Ericsson. Syftet är att undersöka hur kamerainformation från olika typer av fordon eller trafiksystem kan delas med andra aktörer på ett integritetssäkert sätt för att öka trafiksäkerheten.

Integritetsskyddsmyndigheten (IMY) har tillsammans med andra dataskyddsmyndigheter antagit ett gemensamt uttalande om hur de kan stötta en AI-utveckling som är både innovativ och integritetsvänlig.

Regeringen har tillsatt en utredning om bakgrundskontroller. Den som ska leda utredningen är Eric Leijonram, generaldirektör för Integritetsskyddsmyndigheten (IMY).

Integritetsskyddsmyndigheten har mottagit många frågor kring hur personuppgiftsansvariga bör hantera utvecklingen efter it-angreppet mot Miljödata där personuppgifter har publicerats på Darknet.

I augusti skedde ett större it-angrepp mot systemleverantören Miljödata. Det omfattade personuppgifter bland annat från många kommuner och regioner och även flera privata företag. Personuppgifter från angreppet har nu publicerats på Darknet. I stor utsträckning är det uppgifter om anställda och före detta anställda som har läckt. I vissa fall kan även uppgifter om personer med skyddad identitet ha läckt.

Den Europeiska dataskyddsstyrelsen, EDPB, inledde tidigare i år en samordnad åtgärd för att undersöka hur verksamheter hanterar rätten till radering, alltså begäranden från enskilda om att få sina personuppgifter raderade hos verksamheten. Nu rapporterar Integritetsskyddsmyndigheten (IMY) sina iakttagelser till EDPB.