IMY: Blogg

Häromveckan höll Integritetsskyddsmyndigheten (IMY) ett välbesökt webbinarium om uppförandekoder och övervakningsorgan. Vi är glada att så många deltog, eftersom vi på IMY tror att uppförandekoder är ett verktyg som kan bidra till bättre och mer kostnadseffektiv efterlevnad av dataskyddsförordningen.

Idag gör jag min sista arbetsdag på IMY. Det är dags att runda av. Samla sina tankar. Knyta ihop säcken. Och säga tack!

Digital maskering, pixelering, kameror som inte aktiveras förrän det går ett larm eller reagerar på onormala kroppsrörelser och ljud − idag finns det många sätt att med ny teknik göra kamerabevakning mer integritetsvänlig och göra det svårare att identifiera människor på filmerna.

Artificiell intelligens (AI) tog ett stort kliv in i allmänhetens medvetande under hösten då tjänsten ChatGPT slog igenom på bred front. Många av oss vet att AI redan har varit djupt involverad i de flesta människors liv i flera år genom algoritmer som omger oss på våra digitala enheter och arenor.

Grillen, solstolarna och hängmattan är framtagna – sommaren är äntligen här! Men om grannen har sin bevakningskamera riktad mot ens tomt kan det vara svårt att njuta av utesäsongen…

En ny EU-förordning om att förebygga och bekämpa sexuella övergrepp mot barn presenterades i maj 2022 av EU-kommissionen. Den brukar benämnas som den permanenta CSAM-förordningen, men har också kommit att kallas Chat Control 2.0. Förslaget förhandlas nu av medlemsstaterna.

Integritetsskyddsmyndigheten (IMY) har en viktig roll i AI-ekosystemet för att ge vägledning och bidra till minskad osäkerhet om hur dataskyddslagstiftningen ska tillämpas. Det är en av reflektionerna från den tvådagars-konferens om hållbar AI som vi deltog på i början av maj.

Att granska och bedöma hur lagförslag påverkar integritetsskyddet utgör en viktig del av IMY:s verksamhet. Vi ser i vårt remissarbete en utveckling mot att lagförslagen medför att en allt större mängd personuppgifter samlas in för att användas för en bredare uppsättning av ändamål.

Sedan hösten 2022 har IMY tillsammans med Region Halland, Sahlgrenska Universitetssjukhuset och AI Sweden arbetat med ett pilotprojekt med regulatorisk testverksamhet. Pilotprojektet, som har handlat om federerad maskininlärning mellan två vårdgivare, är nu avslutat. Projektets slutsatser redovisas i en rapport som IMY presenterade vid ett webbinarium den 15 mars. Här besvarar vi de frågor som kom in under webbinariet.

IMY:s generaldirektör har haft sitt uppdrag som myndighetschef i fem år. I detta blogginlägg reflekterar hon över de stora förändringar som skett under dessa år, både vad gäller dataskyddet, myndigheten och uppdraget, men även vad som finns bakom hörnet genom EU:s digitala årtionde.

Nu har EDPB antagit en slutlig version av de riktlinjer som klargör begreppet överföring av personuppgifter till tredjeland. De här riktlinjerna är efterfrågade eftersom det länge har funnits oklarheter kring vad som egentligen utgör en tredjelandsöverföring.

Den undersökning som vi gjort om dataskyddsombudens möjligheter att påverka den egna organisationens dataskyddsarbetet är oroande. Bara 4 av 10 dataskyddsombud svarar att den egna organisationen arbetar kontinuerligt och systematiskt med dataskyddsfrågor. Dataskyddsförordningen har varit på plats i snart fem år och arbetet med dataskydd borde ha kommit längre.

Förra veckan genomförde IMY vår tredje forskarhearing. Att bjuda in forskare som får presentera sin forskning har blivit ett uppskattat arbetssätt inom ramen för arbetet med att höja kunskapen om integritet och dataskydd i relation till innovation. Denna gång deltog tre forskare från Malmö universitet, RISE och Stockholms universitet. Temat för hearingen var hur enskilda berörs och agerar i frågor som rör digital integritet.

Schrems II-domen har satt käppar i hjulet för många överföringar av personuppgifter från EU till USA. Nu har EU-kommissionen publicerat ett utkast till nytt beslut om adekvat skyddsnivå för USA. Vad blir nästa steg och när kan ett nytt beslut vara på plats?

Generaldirektör Lena Lindgren Schelin reflekterar över den konferens för datasskyddsombud som IMY genomförde den 8 december 2022. I panelen, som bestod av tre dataskyddsombud, fördes fram att omognad och bristande kunskap kring dataskyddsfrågor i den egna organisationen är ett problem för dataskyddsombuden.

För dagens snabba digitalisering ska vara hållbar är det nödvändigt att innovatörer som utvecklar nya tekniker och tjänster har tillräcklig kunskap om och arbetar systematiskt med dataskydd tidigt i processen.

För några veckor sedan presenterades i Norge en offentlig utredning som efterlyser en nationell integritetsskyddspolitik (NOU 2022:11). Slutsatserna liknar dem som IMY drog i den nationella integritetsskyddsrapport som myndigheten lämnade över till regeringen förra året. En central rekommendation är att det behövs en tydlig och aktiv integritetsskyddspolitik.

Inom ramen för ett samarbete inom den Europeiska dataskyddsstyrelsen (EDPB) genomförde IMY tidigare i år en undersökning om statliga myndigheters användning av molntjänster. Nu har de övergripande slutsatserna sammanställts i en rapport.

Vi behöver behålla fokus även efter att kampanjen om informationssäkerhet och cybersäkerhet avslutas den sista oktober. Attacker och incidenter sker året om och påminner om behovet av att ständigt skydda vår information och att kontinuerligt följa, utvärdera och anpassa vårt säkerhetsarbete.

2018 ändrades reglerna för vilka som behöver ansöka om tillstånd för att få kamerabevaka. Sedan dess behövs inget tillstånd i de flesta fall, men oavsett om tillstånd behövs eller inte måste man följa reglerna i dataskyddsförordningen och kamerabevakningslagen. Regleringen är lite snårig, så i det här blogginlägget försöker vi reda ut vad som gäller.