Lätt att göra rätt

Vad är ett utlämnande av personuppgifter, och vad behöver du tänka på när du ska lämna ut uppgifter? Vi diskuterar såväl typfall som några klurigare situationer som vi stött på i vårt arbete som konsulter.

En av de kanske tyngsta skyldigheterna i GDPR är att föra ett register över sina personuppgiftsbehandlingar – ett dokument som kan vara tungrott för en enskild medarbetare att jobba efter. Finns det inte något enklare sätt att hålla koll på sina behandlingar och samtidigt ha tydliga rutiner för medarbetarna?Svaret är: Arbetsflöden!

Den som har kontroll över personuppgifterna har också ett ansvar över att de behandlas på ett lagligt och etiskt sätt, vare sig det är Facebook Inc. eller din mormor. I detta avsnitt pratar vi om vad det innebär att vara personuppgiftsansvarig och ger tips kring hur man kan reda ut ansvarsrollerna i några typiska situationer.

Det är inte lätt att göra rätt som dataskyddsansvarig i en organisation om man inte får resurser att utföra sitt jobb eller gehör från ledning och medarbetare. I detta avsnitt pratar vi om vad en dataskyddsansvarig är och vilka svårigheter man kan stöta på i denna roll, och ger några tips som förhoppningsvis kan hjälpa i arbetet.

Vilka personuppgifter är klassade som känsliga? Och vad kan vara skyddsvärt?

I säsongens första avsnitt diskuterar vi ett rättsfall från Österrikes högsta domstol mellan Max Schrems och Facebook (ej att förväxla med Schrems II-målet i EU-domstolen). Vi pratar bl.a. om skillnader mellan samtycke och avtal som laglig grund och tar upp några frågeställningar som är specifika för just sociala medier.

I vårt sista avsnitt för säsongen diskuterar vi de sju grundläggande principerna som gäller för all behandling av personuppgifter. Vi önskar er lyssnare en trevlig sommar!