När ska GDPR tillämpas?

Dataskyddsförordningen gäller för helt eller delvis automatiserad behandling av personuppgifter. Enkelt uttryckt gäller det personuppgifter som hanteras genom användning av datorer. Bestämmelserna kan också gälla för helt manuell behandling, alltså vid behandling av personuppgifter som enbart förs på papper.

Läs mer

Vad är en personuppgiftsansvarig?

Personuppgiftsansvarig är den organisation, till exempel aktiebolag, stiftelse, förening eller myndighet, som bestämmer för vilka ändamål uppgifterna ska behandlas och hur behandlingen ska gå till. Det är alltså inte chefen på en arbetsplats eller en anställd som är personuppgiftsansvarig. Folk frågar också kan en privatperson bryta mot gdpr? Brottsbalken – straff

Det innebär att privatpersoner generellt sett inte kan bli skyldiga att betala sanktionsavgifter eller skadestånd enligt GDPR. Däremot kan en privatperson bli straffad enligt brottsbalken för brott som bland annat innebär behandling av personuppgifter.

Vilka ska följa GDPR?

Alla verksamheter som hanterar personuppgifter måste följa dataskyddsförordningen (GDPR). Det innebär bland annat att ni behöver följa de grundläggande principerna, se till att behandlingen har en rättslig grund och informera de registrerade om hur ni hanterar deras personuppgifter. Kan privatpersoner anmäla en Personuppgiftsincident till Datainspektionen? Bara för verksamheter. E-tjänsten riktar sig till personuppgiftsansvariga organisationer som ska anmäla eller komplettera en personuppgiftsincident. Som privatperson kan du istället lämna ett klagomål.

Och därefter, vad klassas som känsliga personuppgifter?

Med känsliga personuppgifter menas uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, eller medlemskap i fackförening och uppgifter om hälsa, en persons sexualliv eller sexuella läggning, genetiska uppgifter och biometriska uppgifter för att entydigt identifiera Hur man skriver personuppgifter? Typiska personuppgifter är personnummer, namn och adress. Även foton på personer klassas som personuppgifter. Ett organisationsnummer är en personuppgift om det handlar om en enskild firma.

Dessutom, vad är en indirekt personuppgift?

Indirekta personuppgifter är flera uppgifter som i kombination med varandra kan användas för att identifiera en person. Det kan exempelvis vara bostadsort, medlemskap i en viss förening, IP-adress, registreringsskylt för fordon, information om inkomst eller hälsorelaterade uppgifter. Är betyg känslig personuppgift?

Det finns inget slutgiltigt svar på den här frågan eftersom definitionen av "känsliga personuppgifter" kan variera beroende på jurisdiktion. Generellt sett är det dock troligt att betyg anses vara känsliga personuppgifter om de är kopplade till en individs identitet och skulle kunna användas för att diskriminera den individen.

Med hänsyn till detta, vilken rättslig grund är vanligast för skolan som grund för att hantera personliga uppgifter i skolan?

Den vanligaste rättsliga grunden för skolor att hantera personuppgifter i skolor är samtycke. Samtycke kan ges av föräldrar eller vårdnadshavare för deras barn, eller av eleverna själva om de är över 16 år. För att få behandla personuppgifter måste skolorna ha en laglig grund, och samtycke är den vanligaste.

Det finns andra rättsliga grunder som kan användas, t.ex. om behandlingen är nödvändig för att fullgöra ett avtal eller om den är nödvändig för att tillgodose skolans legitima intressen. Dessa är dock mindre vanliga än samtycke.