Dataskyddet

Dataskyddet är det rättsliga och etiska ramverket som syftar till att skydda personuppgifter och individens integritet vid behandling av uppgifter. Den centrala regleringen är EU:s allmänna dataskyddsförordning (GDPR) som gäller sedan 2018, kompletterad av svensk nationell lagstiftning som reglerar detaljer som till exempel särskilda uppgiftskategorier och befogenheter för tillsynsmyndigheter. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), tidigare Datainspektionen, ansvarig för tillsyn och rådgivning.

Dataskyddet gäller för offentliga myndigheter och företag som behandlar personuppgifter inom Sverige eller erbjuder varor och tjänster till personer i Sverige. Behandling av uppgifter måste ha en rättslig grund och följa principer som laglighet, transparens, ändamålsbegränsning, uppgiftsminimering, korrekthet, lagringsbegränsning, samt integritet och konfidentialitet med ansvarsskyldighet.

Registrerade har olika rättigheter, bland annat att få information om hur uppgifter behandlas, få tillgång till uppgifter, rätta felaktiga uppgifter, begära radering, begränsa behandling, begära dataportabilitet och invända mot viss behandling eller automatiserat beslutsfattande.

Företag och myndigheter måste dokumentera behandlingsaktiviteter, genomföra konsekvensbedömningar av dataskydd (DPIA) vid särskilt riskfyllda behandlingar och tillämpa dataskydd i design och som standard. Vid personuppgiftsincidenter kan myndigheter kräva rapportering inom kort tid och åtgärder för att skydda de drabbade. Överföringar av uppgifter till tredje land kräver skyddsåtgärder och eventuellt adekvata beslut eller standardavtalsklausuler.