IMY: Blogg

“Think before you click” (#ThinkB4UClick). Så lyder budskapet under EU:s informationssäkerhetsmånad, som infaller i oktober varje år. Med ökande cyberhot är uppmaningen mer aktuell än någonsin. IMY har en självklar roll både i kampanjen och i det dagliga arbetet med dataskydd och informationssäkerhet.

Äntligen! Nu påbörjas ett innovativt och utforskande samarbete i form av ett pilotprojekt med regulatorisk testverksamhet. Tillsammans med Sahlgrenska universitetssjukhuset, Region Halland och med stöd av AI Sweden ska vi på IMY arbeta med frågor om integritet och dataskydd vid decentraliserad AI.

Ny teknik kräver stora datamängder, men hur behåller vi integritetsskyddet? Tre forskare gav sin syn på detta vid IMY:s webbinarium om datadelning och integritet.

Dataskyddsförordningen (GDPR) och nationella regler i hälso- och sjukvården skyddar dina och mina personuppgifter. Att följa reglerna är varken valbart eller en prioriteringsfråga.

Innovatörer som utvecklar nya tekniker och tjänster behöver god kunskap om integritets- och dataskydd. Det ställer krav på IMY att vägleda och utbilda innovatörer. I ett pilotfall till hösten kommer vi att ge fördjupad vägledning tidigt i en utvald innovationsprocess – ett första försök med så kallad regulatorisk testverksamhet inom dataskydd.

Yttrandefriheten är stark i Sverige men den är inte absolut. Och även om det finns ett privatundantag i dataskyddsförordningen så finns det en gräns för vad föräldrar får publicera för inlägg i sociala medier om sina barn.

IMY utfärdar tillstånd till kamerabevakning och granskar även den kamerabevakning som sker i landet. Då borde väl myndigheten också kunna svara på hur många bevakningskameror som finns uppsatta här i Sverige? I det här inlägget på IMY-bloggen kan du läsa mer om varför svaret på den frågan är nej.

Rätten att få sökresultat borttagna från sökmotorer handlar om att väga argument för och emot en borttagning. Utgångspunkten är att enskilda har rätt att få sökträffar borttagna men ett argument för att sökresultat inte ska tas bort är om de leder till en journalistisk publicering. Det framgår av ett nytt rättsligt ställningstagande från IMY.

Nyligen meddelade IMY att myndigheten tillsammans med ett tjugotal andra dataskyddsmyndigheter i Europa ska undersöka hur andra myndigheter använder molntjänster. Varför? Vi ställde frågan till jurist Stina Almström som leder IMY:s undersökning.

I dataskyddsförordningen finns en rättighet att få uppgifter raderade, en rättighet som ibland kallas ”rätten att bli glömd”. Det kan göra det möjligt att under vissa förutsättningar få sökresultat borttagna från sökmotorer. IMY-bloggen har pratat med juristen Olle Pettersson som berättar mer om denna rättighet.

Det är svårt för arbetsgivare att åberopa samtycke från medarbetare för att kunna använda ansiktsigenkänning vid exempelvis inpassering eller närvarokontroll. Biometriska uppgifter är känsliga personuppgifter och har ett extra starkt skydd i dataskyddsförordningen, GDPR. Det berättade IMY:s experter på ett fullbokat webbinarium nyligen.

Högsta förvaltningsdomstolen tillåter en simhall att kamerabevaka en avsides belägen bubbelpool i realtid i syfte att förhindra olyckor. Men vad betyder egentligen detta nya prejudikat för annan kamerabevakning?

IMY inrättar nu en särskild enhet för it, digitalisering och säkerhet. Den nya enheten ska bland annat ge myndigheten bättre möjligheter att utveckla e-tjänster och digitala verksamhetsstöd. Det ska underlätta för omvärlden att kommunicera med och utföra de vanligaste ärendena hos IMY.

IMY uppmärksammade internationella dataskyddsdagen den 28 januari med ett panelsamtal om hållbar digitalisering. Här följer en sammanfattning.

EDPB har publicerat en ny riktlinje som förtydligar rätten till tillgång, alltså rätten för enskilda att vända sig till en organisation för att få reda på om, och i så fall vilka, uppgifter som behandlas om dem.

Två begrepp som ofta förekommer i samband med dataskyddsförordningen är informationssäkerhet och it-säkerhet. Men, vad skiljer egentligen dessa två begrepp åt? IMY-bloggen ställde frågan till it- och informationssäkerhetsspecialist Magnus Bergström.

IMY:s generaldirektör blickar tillbaka på ett händelserikt år med allt från namnbyte och särskilt uppdrag från regeringen till vårt första rättsliga ställningstagande och en lyckad och uppskattad konferens för dataskyddsombud.

Nu har vi publicerat ett rättsligt ställningstagande om uppgifter om lagöverträdelser. Detta ställningstagande är styrande för myndighetens tolkning av artikel 10 och vägledande för bland annat verksamheter som tillämpar dataskyddsförordningen. Vår målsättning är att ta fram fler rättsliga ställningstagande i olika dataskyddsfrågor.

Inom ramen för vårt uppdrag att ge bättre stöd till innovationsaktörer anordnade vi förra veckan en forskarhearing på temat inbyggt dataskydd, tekniker och lösningar som har stor potential att bidra till en mer integritetssäker hantering av data.

Innovatörer som utvecklar nya tjänster som baseras på exempelvis AI måste ta med integritetsaspekterna i sitt arbete, gärna så tidigt som möjligt. IMY har fått ett särskilt uppdrag av regeringen att bistå innovationsaktörer med kunskap om data- och integritetsskydd.