Dataskyddslagar

Dataskyddslagar är lagstiftning som reglerar behandling av personuppgifter för att skydda den personliga integriteten. De styr hur uppgifter får samlas in, lagras, användas, delas och raderas av både offentliga myndigheter och privata aktörer, samt vilka rättigheter individer har över sina uppgifter.

EU-nivå är kärnan GDPR, som i Sverige genomförs via Dataskyddsförordningen och kompletteras av nationella bestämmelser i Dataskyddslagen (2018:218). Dataskyddslagarna omfattar begrepp som personuppgiftsansvarig och personuppgiftsbiträde och bygger på principerna laglighet, rättvisa och öppenhet; ändamålsbegränsning; uppgiftsminimering; uppgiftens riktighet; lagringsbegränsning; integritet och konfidentialitet samt ansvarsskyldighet.

Rättigheter för registrerade inkluderar rätten till tillgång till egna uppgifter, rättelse, radering (rätten att bli glömd), begränsning av behandling, dataportabilitet, invändningar samt rättigheter vid automatiserat beslutsfattande.

Organisationer måste ha rättsliga grunder för behandling, genomföra konsekvensbedömningar vid hög risk, arbeta med integritetsskydd i design och som standard (privacy-by-design och privacy-by-default), samt dokumentera behandlingsaktiviteter. Incidenter som innebär personuppgiftsbrott ska enligt reglerna anmälas till tillsynsmyndigheten inom en angiven tidsram och i vissa fall till de registrerade.

Tillsyn och sanktioner: I Sverige är Integritetsskyddsmyndigheten (IMY) ansvarig tillsynsmyndighet. IMY kan undersöka behandlingar, meddela förelägganden och utreda samt lämna administrativa sanktionsavgifter. Vid överföringar till tredje land krävs adekvat skydd eller lämpliga tryggande åtgärder, till exempel standardavtalsklausuler.