Vad måste den som sparar dina personuppgifter göra enligt GDPR?

Gå igenom stegen för att se om ni lever ni upp till de grundläggande principerna.

• Bestäm ändamålet. Varför ska ni behandla personuppgifter?
• Hitta en rättslig grund.
• Informera de registrerade.
• Ha rätt uppgifter.
• Skydda personuppgifterna.
• Radera uppgifter.
• Visa att ni gör rätt.

Läs mer

Följaktligen, vad är en indirekt personuppgift?

Indirekta personuppgifter är flera uppgifter som i kombination med varandra kan användas för att identifiera en person. Det kan exempelvis vara bostadsort, medlemskap i en viss förening, IP-adress, registreringsskylt för fordon, information om inkomst eller hälsorelaterade uppgifter. Vilka länder omfattas av GDPR? GDPR gäller i Sverige, inom EU och EES-området. Norge är ett land som ingår i EES-området och även Island samt Liechtenstein. Däremot gäller det inte i USA som vissa tror. Dessutom så gäller gäller inte längre GDPR för Storbritanniens sedan den 31 december 2020, i och med Storbritanniens utträde från EU.

Hur hänvisa till GDPR?

Förordningen refereras härefter löpande som "den allmänna dataskyddsförordningen", "förordningen", eller med dess engelska förkortning "GDPR", vilken blivit förordningens vedertagna namn. Hur påverkas företag utanför EU av GDPR? I korthet gäller GDPR alla företag och organisationer etablerade i EU, oavsett om databehandlingen sker inom EU eller inte. Även organisationer utom EU kommer att omfattas av GDPR. Om ditt företag erbjuder varor och/eller tjänster till medborgare i EU, gäller GDPR även för ditt företag.

Är betyg känslig personuppgift?

Personuppgifter omfattar all information som kan hjälpa till att identifiera en person eller deras familj. I skolarkiv är detta deras namn, adress, kontaktuppgifter, disciplinära uppgifter, samt betyg och framstegsrapporter. Denna typ av uppgifter förblir "personliga", även om en person väljer att publicera dem. Är lön en personuppgift? Uppgift om lön är inte en känslig personuppgift enligt artikel 9. Det är dock en integritetskänslig uppgift som enligt Datainspektionen har ett särskilt skyddsvärde.

Vilken rättslig grund är vanligast för skolan som grund för att hantera personliga uppgifter i skolan?

Uppgift av allmänt intresse är den rättsliga grund som oftast kan användas för behandling av personuppgifter inom både privata och offentliga skolor. Är en bild en personuppgift?

Det finns inget slutgiltigt svar på den här frågan eftersom svaret kan variera beroende på i vilken jurisdiktion frågan ställs. Generellt sett kan dock en bild betraktas som en personuppgift om den innehåller information som kan identifiera en person, t.ex. namn, adress eller födelsedatum.

Följaktligen, vad händer om man bryter mot gdpr?

Om du bryter mot GDPR kan du bli föremål för tillsynsåtgärder av tillsynsmyndigheten. Detta kan innefatta böter på upp till 4 % av din globala årsintäkt eller 20 miljoner euro (beroende på vilket belopp som är störst), samt andra möjliga sanktioner.