datainspektionen

Integritetsskyddsmyndigheten, IMY, granskar H&M:s och Apoteas användning av kameraövervakning på sina respektive lager. Enligt GDPR är kameraöverbevakning en form av personuppgiftsbehandling.

Datainspektionen utfärdar en sanktionsavgift på 300 000 kronor mot ett bostadsbolag. Anledningen är att bolaget haft olaglig kamerabevakning i ett flerbostadshus.

Datainspektionen har upptäckt brister i hur åtta vårdgivare styr och begränsar personalens åtkomst till huvudjournalsystemen. I sju av de åtta fallen kommer det leda till sanktionsavgifter på upp till 30 miljoner kronor.

Datainspektionen tar årligen emot 3 000 klagomål om hantering av personuppgifter, vilket är en kraftig ökning. Av klagomålen avser 25 procent brister i medborgarnas rättigheter, till exempel att få registerutdrag och att personuppgifter raderas.

Arbetsgivaren får kontrollera medarbetarens it-utrustning, men däremot är till exempel varken loggning eller gps-positionering generellt okej. Det anser Datainspektionen som nu har tagit fram nya riktlinjer i enlighet med gdpr.

Vid årsskiftet byter Datainspektionen namn till Integritetsskyddsmyndigheten, IMY. Förändringen beror delvis på införandet av EU:s dataskyddsförordning GDPR.

GDPR gör skillnad på personuppgiftsansvariga och personuppgiftsbiträden. Därför har Datainspektionen varit med och tagit fram en vägledning som ska klarlägga gränsdragningen mellan rollerna och ge klarhet i vilka följderna blir när man har någon av dem. 

Sedan gdpr trädde i kraft 2018 har det delats ut böter på drygt 620 miljoner kronor. Italien har dömt överlägset högst belopp, närmare bestämt 470 miljoner och tvåa på listan är Sverige.

Datainspektionen har gett Polisen grönt ljus att använda bild- och ansiktsigenkänning i brottsutredningar. Under hösten beräknas tekniken kunna användas skarpt i storstadsregionerna.