Publicerat 20 januari 2022 i kategorin Artiklar

Att hantera personuppgiftsincidenter

Sedan införandet av GDPR i Sverige har riktlinjer utarbetats. Nyligen uppdaterades riktlinjerna kring personuppgiftsincidenter.

Du ska mejla en lista till en extern part med uppgifter om 15 personer. Uppgifterna som skickas är namn, e-postadresser och allergier. Ingen har skyddad identitet. Det sker ett misstag och alla personer får en kopia på mejlet med allas uppgifter. Du upptäcker detta direkt, kontaktar alla som har fått mejlet och ber dem att slänga listan. Behöver detta anmälas till IMY som en personuppgiftsincident?

Svaret är nej om man utgår från de riktlinjer som EDPB* nyligen har publicerat.

För att underlätta om ett företag råkar ut för en personuppgiftsincident har EDPB publicerat ett dokument med riktlinjer utifrån typfall av tidigare inträffade incidenter. Detta för att företag ska veta vad som är korrekt hantering. Kortfattat är att incidenten inte har någon avgörande påverkan på personerna. Detta eftersom de blev kontaktade direkt efter att misstaget upptäcktes. Rekommendationen är att kontakta de som inte skulle ha mejlet och instruera dem om att de ska slänga mejlet och att de inte har rätt att använda uppgifterna framöver. Det behövs i detta fall inte göras någon personuppgiftsincidentsrapportering till Integritetsskyddsmyndigheten.

EDPB:s kommentarer på fallet ovan finns i riktlinjerna, 6.3 CASE No. 15: Personal data sent by mail by mistake.

Detta är den andra versionen av dessa riktlinjer och de antogs den 14 december 2021 och publicerades den 3 januari 2022. Riktlinjerna omfattar

  • Ransomware (det som på svenska kallas utpressningsprogram, utpressningsvirus, gisslanprogram eller gisslanvirus, är en typ av iskadlig programvara vars syfte är utpressning, ofta genom att ta filer som gisslan via kryptering.)
  • data exfiltration (stöld av data från ett it‑system. Vanligtvis på ett sådant sätt att det inte upptäcks med en gång. Exfiltrering är oftast olovlig kopiering av data i samband med dataintrång
  • interna mänskliga faktorn
  • borttappade eller stulna enheter och dokument
  • posthantering
  • övriga exempel

*EDPB, European Data Protection Board, eller på svenska, Europeiska dataskyddsstyrelsen är ett oberoende europeiskt organ som bidrar till en enhetlig tillämpning av dataskyddsregler i hela Europeiska unionen och främjar samarbete mellan EU:s dataskyddsmyndigheter.  EDPB utfärdar riktlinjer, rekommendationer och praxis för GDPR.

Publicerat 19 maj 2022

Beslut i riksdagen: Möjligt att omsätta 80 000 utan moms

Riksdagen beslutade i går att höja omsättningsgränsen för momsbefrielse. Det underlättar för småföretag, som inte behöver betala eller vara registrerade för moms om de omsätter högst 80 000 kronor. De nya reglerna börjar gälla 1 juli 2022.Gällande rätt Småföretag – eller mer korrekt uttryckt beskattningsbara personer  – som har en omsättning som beräknas bli högst …

Läs mer

Publicerat 19 maj 2022

Anställda ska informeras mer och snabbare

I sommar blir det utökade skyldigheter för arbetsgivare att ge mer och snabbare information till anställda. Bland annat om rätt till semester och betalda semesterdagar.Den 29 juni i år införs lagändringar för att anpassa svensk lagstiftning till de gemensamma EU-reglerna om arbetsvillkor. Arbetsvillkoren omfattar informationsskyldigheten gällande vilken information som ska lämnas …

Läs mer

Publicerat 19 maj 2022

Två år – sedan är tiden för semesterlön över

Semestertider närmar sig. Den svenska semesterhanteringen är ett av de svåraste områdena att hantera ur ett löneperspektiv. Vad händer om det blir fel? Om en anställd anser att semesterberäkning inte har gjorts korrekt är det en begränsad tid för att begära semesterlön, semesterersättning eller skadestånd enligt semesterlagen. Preskriptionstiden är enligt semesterlagen …

Läs mer

Publicerat 17 maj 2022

Har du koll på Penningtvättslagen och verklig huvudman?

Lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism är ett något otympligt namn. Den brukar förenklas Penningtvättslagen, eller PTL. På engelska säger man ofta AML (Anti-Money Laundering act). Har du koll på hur den träffar ditt företag? Och om era uppgifter hos myndigheterna är helt aktuella?Det är en lag som kom redan 2009 och som uppdaterades och …

Läs mer

Publicerat 21 april 2022

Allas rätt till semester?

April månad och början på det nya året. Semesteråret. I varje fall för väldigt många.Hos många anställda har det nu blivit påfyllt i semestersaldona. Enligt semesterlagen är det från och med den 1 april som de flesta anställda får nya betalda semesterdagar. Det finns även de som har kalenderårbaserad beräkning, och de fick sina nya betalda semesterdagar den 1 januari. Vilket …

Läs mer

Publicerat 21 april 2022

Milersättning

Drivmedelspriserna har under våren nått nya rekordnivåer. Hur ser förutsättningarna för milersättning ut vid bilkörning?Sedan 2009 har den ersättning som kan utbetalas skattefritt legat stadigt på samma nivå. Ersättningsnivåerna skiljer sig åt beroende på om det är den privata bilen eller tjänstebilen som används. När anställda gör resor i arbetet (tjänsteresor) med egen …

Läs mer

Publicerat 20 april 2022

Brexitbidrag

Företag som har haft utbyte med Storbritannien har fortsatt möjlighet att söka stöd för de merkostnader som Brexit har medfört.När Storbritannien valde att lämna EU ställdes den europeiska samverkan inför nya utmaningar. Det var första gången som ett land har lämnat EU. Brexit påverkar hela EU, men omfattningen varierar då vissa företag blir mer påverkade än andra. …

Läs mer

Publicerat 17 mars 2022

Skatteverket förlänger anstånd

För företag som tidigare har sökt om tillfälligt anstånd med inbetalningar till Skatteverket utökas möjligheten ytterligare.Pandemin har lett till att många företag kämpar med ekonomin. För att underlätta har Skatteverket i omgångar möjliggjort att skjuta upp inbetalningen av moms, arbetsgivaravgifter och skatt genom tillfälliga anstånd. I samband med att det tillfälliga …

Läs mer

Publicerat 17 mars 2022

Evenemangsstöd förlängs och kan sökas via e-tjänst

Ett av de stöd regeringen erbjudit företag under pandemin är evenemangstöd. Stödet kan sökas av arrangörer och underleverantörer som tvingas ställa in eller väsentligt begränsa sina evenemang på grund av pandemirestriktioner.Att arrangera evenemang har varit svårt under pandemin och därför har ett särskilt stöd införts. Stödet kan sökas av arrangörer som tidigare har …

Läs mer

Publicerat 17 mars 2022

Moms på laddning?

Den ökade användningen av elbilar har gjort att Skatteverket fått frågor angående försäljning av el. Ska moms debiteras på en hyresvärds tillhandahållande av el, gas, vatten eller värme? Svaret på frågan är att det beror på förutsättningarna.Skatteverket har den 25 februari 2022 förtydligat ett äldre ställningstagande. Detta med anledning av uppkomna frågor om under vilka …

Läs mer

Gå till startsidan