Inledning och slutsats EU-domstolen har i mål C-634/21 (OQ mot Land Hessen) fastställt att om ett kreditvärderingsföretag överför en kreditvärdering till en tredje part (till exempel en bank) och den tredje parten är starkt beroende av kreditvärderingen för att upprätta, genomföra eller avsluta ett...
När en organisation avser att använda någon typ av ny teknik som kan leda till en hög risk för individers rättigheter kan en konsekvensbedömning, data protection impact assessment (DPIA), enligt artikel 35 GDPR behöva göras. Riskerna med personuppgiftsbehandlingen behöver bedömas och hanteras, och b...
Den senaste vågen av säkerhetsincidenter och cyberattacker har ökat allmänhetens medvetenhet om betydelsen av en hög nivå av cybersäkerhet. Dessa händelser – inte minst den omfattande cyberattacken mot Tietoevry – understryker det växande hotet mot företags och organisationers digitala infrastruktur...
Den 19 oktober 2023 beslutade regeringen att tillsätta en särskild utredare för att se över grundlagsskyddet för söktjänster som offentliggör personuppgifter på internet. En av utredningens målsättningar är att ta fram förslag på författningsändringar i syfte att stärka skyddet för den personliga in...
Europeiska unionens råd har nu antagit Data Act, eller Dataakten som den kallas på svenska. Lagstiftningen syftar till att reglera all data, både data som är personuppgifter och data som inte är personuppgifter, som samlas in från uppkopplade enheter och liknande tjänster. I Dataakten regleras bland...
HFD prövar rätten att överklaga Integritetsskyddsmyndighetens beslut Högsta förvaltningsdomstolen (HFD) har nyligen prövat en spännande fråga gällande rätten att överklaga Integritetsskyddsmyndighetens (IMY) beslut. Frågan som prövats av HFD är om den som gett in ett klagomål till IMY, också har rät...
Bakgrund till prövningstillståndet Prövningstillståndet gäller ett beslut som Integritetsskyddsmyndigheten (IMY) fattade i juni 2021 angående AB Storstockholms Lokaltrafik, mer känt som SL, och deras användning av kroppsburna kameror. Syftet med dessa kameror var att förebygga och dokumentera hot oc...
Är det fritt fram för överföringar av personuppgifter till USA med anledning av EU-kommissionens antagande av EU-U.S. Data Privacy Framework (DPF)? Nej, så enkelt är det inte. Nedan följer information om några delar som det kan vara bra att känna till för er som vill föra över personuppgifter till U...
OpenAI, skaparna bakom den generativa AI-chatboten ChatGPT, står inför en ny granskning rörande efterlevnad av Europeiska unionens (EU) dataskyddsförordning (GDPR) i Polen. Detta följer efter ett klagomål som lämnades in förra månaden, där företaget anklagas för flera överträdelser av GDPR. Granskni...
Tidsskriften Arbetet har genom en granskning av ett antal svenska fackförbund upptäckt att IF Metall, Akavia och Pappers webbsidor under flera år har varit behäftade med ett säkerhetshål som möjliggjort för utomstående att med hjälp av personnummer kartlägga människors facktillhörighet. Säkerhetshål...
I augusti stod det klart att Tiktok Technology Limited (Tiktok) skulle tilldelas en sanktionsavgift på grund av bristande behandling av barns personuppgifter, vilket vi tidigare har skrivit om här. Fallet hade hänskjutits från den irländska dataskyddsmyndigheten (DPC) till Europeiska dataskyddsstyre...
Integritetsskyddsmyndigheten (IMY) inledde ett tillsynsärende mot Moderna Försäkringar i mars 2021 efter att tips inkommit om bristande behandling av personuppgifter. Moderna Försäkringar är sedan våren 2022 en del av Trygg-Hansa Försäkring filial (Trygg-Hansa). Genom kontakt med Trygg-Hansas kundtj...