Kunskapscenter

Datainspektionen meddelar att de börjar granska hur företag använder samtycke från sina kunder för insamlandet av personuppgifter. Först ut att kontrolleras är företaget Bonnier Magazines & Brands AB. – Målsättningen med granskningen är, utöver att granska utvalda verksamheter, att ge företag vägledning för när de kan använda samtycke och hur ett sådant bör vara utformat. Vi vill även göra privatpersoner uppmärksamma på deras rättigheter, säger Jennie Grön, jurist på Datainspektionen och ledare av granskningen. Syftet med Datainspektionens granskning är att ge svar på frågor som exempelvis: när kan företag använda samtycke som rättslig grund, får företag [...]

Den polska motsvarigheten till Datainspektionen har nyligen beslutat att bötfälla det svenska bolaget Bisnode AB, med 220 000 euro – vilket också blir Polens första sanktionsbeslut sedan GDPR:s inträdande. Orsaken till sanktionsbeslutet grundades på att Bisnode samlat in personuppgifter från publika register och databaser, utan att informera de registrerade om insamlingen. Av cirka 90 000 personer som i efterhand informerades om företagets personuppgiftsbehandling, gjorde fler än 12 000 invändningar mot den otillåtna personuppgiftsbehandlingen. Denna händelse utgör därför ett praktexempel på hur viktigt det är för företag att uppfylla informationsförpliktelserna i enlighet med GDPR:s artikel 14. Utöver [...]

Det innebär att organisationer som bedriver säkerhetskänslig verksamhet nu måste ha bättre kontroll över sina system och informationstillgångar. De måste bland annat genomföra säkerhetsskyddsanalyser och åtgärder för att skydda informationstillgångarna. De övergripande åtgärder som ska genomföras i både NIS-direktivet och säkerhetsskyddslagen är till stor del baserade på logiken i den internationella standarden för informationssäkerhet; ISO/IEC 27001 (ledningssystem för informationssäkerhet). Några av de åtgärder som den nya lagen kräver. - Genomförande av säkerhetsskyddsanalyser och åtgärder - Säkerhetsklassifikation av organisationens information utifrån fyra klasser (kvalificerat hemlig, hemlig, konfidentiell samt begränsat hemlig) - Klassifikation av IT-system efter grundprinciperna: konfidentialitet, [...]

I ett pressmeddelande under tisdagen meddelande Norsk Hydro att attacken inneburit en förlust på mellan 300-350 miljoner NOK. Förlusten kommer i form av minskad marginal och volym främst inom affärsområdet Extruded Solutions där produktionen idag är mellan 70-80%, samt Buildning Systems där produktionen nu har startat och är runt 20%. - Under onsdagen startade vi produktionen igen för Building Systems. Det är fortfarande oklart hur lång tid det tar innan vi är helt tillbaka till normal produktion, men vi kommer gradvis att öka leveranserna till Buildning Systems kunder under de kommande dagarna, säger Egil Hogna, vice [...]

Hälso- och sjukvård, rättsväsende, arbetsgivares behandling av anställdas personuppgifter, detaljhandeln och större inkassobolag blir prioriterade områden avslöjar Datainspektionen i deras nya tillsynsplan. Det var tidigare idag som Datainspektionen gick ut med sin nya tillsynsplan för de kommande två åren. Bland de verksamheter och branscher som ska granskas finns hälso- och sjukvården, rättsväsendet, detaljhandeln och större inkassobolag. Även skolor är ett prioriterat område under de kommande två åren. - Barn är särskilt skyddsvärda och skolans hantering av personuppgifter omfattar en stor del av barnens uppväxt och kan innehålla integritetskänsliga personuppgifter, säger Lena Lindgren Schelin, Datainspektionens generaldirektör. Datainspektionens [...]