IMY: Nyheter

Integritetsskyddsmyndigheten har granskat hur åtta vårdgivare styr och begränsar personalens åtkomst till huvudjournalsystemen. Myndigheten har upptäckt brister som i sju av de åtta fallen leder till administrativa sanktionsavgifter på upp till 30 miljoner kronor.

Myndigheten inleder sex granskningar som rör överföringar av personuppgifter till tredje land med anledning av klagomål från intresseorganisationen None of Your Business (NOYB).

Integritetsskyddsmyndigheten utfärdar en sanktionsavgift på 200 000 kronor mot Gnosjö kommun med anledning av olaglig kamerabevakning på ett LSS-boende.

IMY har granskat Skolplattformen, det it-system som används för bland annat elevadministration av skolor i Stockholm stad. Granskningen visar på brister i säkerheten som är så allvarliga att myndigheten utfärdar en administrativ sanktionsavgift på fyra miljoner kronor mot utbildningsnämnden i Stockholm stad.

Myndigheten påbörjar nu utredningar av ett antal klagomål från enskilda personer som rör deras rättigheter enligt GDPR.

Integritetsskyddsmyndigheten publicerar nu en rapport som belyser de klagomål som myndigheten tagit emot sedan dataskyddsförordningen, GDPR, började gälla. Var fjärde klagomål avser de rättigheter som GDPR ger medborgarna, som exempelvis rätten att få personuppgifter raderade och rätten till registerutdrag.

Integritetsskyddsmyndigheten har granskat ett stort inkassobolag och är kritisk till att bolaget brister i tillgängligheten för gäldenärer som vill komma i kontakt med bolaget.

Myndighetens granskning visar att dataskyddsförordningen, GDPR, inte är tillämplig i det aktuella fallet. Därför avslutar Integritetsskyddsmyndigheten sin tillsyn.

I år blev barnkonventionen lag i Sverige och för att stärka barns rättigheter på nätet har Barnombudsmannen, Statens medieråd och Integritetsskyddsmyndigheten gemensamt tagit fram en vägledning för aktörer som ansvarar för sociala medier, spel och andra digitala miljöer. Vägledningen syftar till att göra internet till en tryggare och säkrare plats för barn och unga.

Integritetsskyddsmyndigheten publicerar nu ny och uppdaterad information som riktas till arbetsgivare och som ger vägledning för hur dessa kan hantera personuppgifter om sina anställda enligt dataskyddsförordningen, GDPR.

Den 1 januari 2021 byter Datainspektionen namn och blir Integritetsskyddsmyndigheten. Förkortningen blir IMY.

Den Europeiska dataskyddsstyrelsen har nu tagit fram en vägledning som klargör gränsdragningen mellan personuppgiftsansvariga och personuppgiftsbiträden och som tydliggör vilka följderna blir av att ha en av dessa roller.

Tetra Pak-koncernen har fått sina bindande företagsbestämmelser godkända av Integritetsskyddsmyndigheten. Syftet med bindande företagsbestämmelser är att underlätta för koncerner att föra över personuppgifter till koncernbolag utanför EU/EES.

På dagens plenarmöte har Europeiska Dataskyddsstyrelsen diskuterat EU-domstolens dom som rör Privacy Shield-avtalet mellan EU och USA.

Myndigheten ska i ett första steg ta reda på om den är behörig att granska ett klagomål som rör ABB som är en internationell koncern.

Efter att polisen under en period skickat ut felaktiga utdrag ur sitt belastningsregister har Integritetsskyddsmyndigheten granskat det inträffade för att ta reda på vad som hänt och vilka åtgärder polisen vidtagit.

Integritetsskyddsmyndigheten har granskat hur en bostadsrättsförening använder kamerabevakning i sin fastighet och konstaterar att föreningen har gått för långt som spelat in ljud och kamerabevakat både entré och trapphus.

Personal på Tullverket har använt en app på sina mobiltelefoner som laddat upp personuppgifter i en molntjänst. Uppgifterna har på så sätt spritts utanför verket. Integritetsskyddsmyndigheten granskar nu händelsen.

Integritetsskyddsmyndigheten publicerar nu en rapport som analyserar de personuppgiftsincidenter som orsakas av olika former av it-angrepp.

Myndigheten ska undersöka hur ett kommunalt bostadsbolag i Uppsala gjort den rättsliga bedömning som krävs för att få kamerabevaka i trapphus.