IMY: Blogg

Förra veckan genomförde IMY vår tredje forskarhearing. Att bjuda in forskare som får presentera sin forskning har blivit ett uppskattat arbetssätt inom ramen för arbetet med att höja kunskapen om integritet och dataskydd i relation till innovation. Denna gång deltog tre forskare från Malmö universitet, RISE och Stockholms universitet. Temat för hearingen var hur enskilda berörs och agerar i frågor som rör digital integritet.

Schrems II-domen har satt käppar i hjulet för många överföringar av personuppgifter från EU till USA. Nu har EU-kommissionen publicerat ett utkast till nytt beslut om adekvat skyddsnivå för USA. Vad blir nästa steg och när kan ett nytt beslut vara på plats?

Generaldirektör Lena Lindgren Schelin reflekterar över den konferens för datasskyddsombud som IMY genomförde den 8 december 2022. I panelen, som bestod av tre dataskyddsombud, fördes fram att omognad och bristande kunskap kring dataskyddsfrågor i den egna organisationen är ett problem för dataskyddsombuden.

För dagens snabba digitalisering ska vara hållbar är det nödvändigt att innovatörer som utvecklar nya tekniker och tjänster har tillräcklig kunskap om och arbetar systematiskt med dataskydd tidigt i processen.

För några veckor sedan presenterades i Norge en offentlig utredning som efterlyser en nationell integritetsskyddspolitik (NOU 2022:11). Slutsatserna liknar dem som IMY drog i den nationella integritetsskyddsrapport som myndigheten lämnade över till regeringen förra året. En central rekommendation är att det behövs en tydlig och aktiv integritetsskyddspolitik.

Inom ramen för ett samarbete inom den Europeiska dataskyddsstyrelsen (EDPB) genomförde IMY tidigare i år en undersökning om statliga myndigheters användning av molntjänster. Nu har de övergripande slutsatserna sammanställts i en rapport.

Vi behöver behålla fokus även efter att kampanjen om informationssäkerhet och cybersäkerhet avslutas den sista oktober. Attacker och incidenter sker året om och påminner om behovet av att ständigt skydda vår information och att kontinuerligt följa, utvärdera och anpassa vårt säkerhetsarbete.

2018 ändrades reglerna för vilka som behöver ansöka om tillstånd för att få kamerabevaka. Sedan dess behövs inget tillstånd i de flesta fall, men oavsett om tillstånd behövs eller inte måste man följa reglerna i dataskyddsförordningen och kamerabevakningslagen. Regleringen är lite snårig, så i det här blogginlägget försöker vi reda ut vad som gäller.

“Think before you click” (#ThinkB4UClick). Så lyder budskapet under EU:s informationssäkerhetsmånad, som infaller i oktober varje år. Med ökande cyberhot är uppmaningen mer aktuell än någonsin. IMY har en självklar roll både i kampanjen och i det dagliga arbetet med dataskydd och informationssäkerhet.

Äntligen! Nu påbörjas ett innovativt och utforskande samarbete i form av ett pilotprojekt med regulatorisk testverksamhet. Tillsammans med Sahlgrenska universitetssjukhuset, Region Halland och med stöd av AI Sweden ska vi på IMY arbeta med frågor om integritet och dataskydd vid decentraliserad AI.

Ny teknik kräver stora datamängder, men hur behåller vi integritetsskyddet? Tre forskare gav sin syn på detta vid IMY:s webbinarium om datadelning och integritet.

Dataskyddsförordningen (GDPR) och nationella regler i hälso- och sjukvården skyddar dina och mina personuppgifter. Att följa reglerna är varken valbart eller en prioriteringsfråga.

Innovatörer som utvecklar nya tekniker och tjänster behöver god kunskap om integritets- och dataskydd. Det ställer krav på IMY att vägleda och utbilda innovatörer. I ett pilotfall till hösten kommer vi att ge fördjupad vägledning tidigt i en utvald innovationsprocess – ett första försök med så kallad regulatorisk testverksamhet inom dataskydd.

Yttrandefriheten är stark i Sverige men den är inte absolut. Och även om det finns ett privatundantag i dataskyddsförordningen så finns det en gräns för vad föräldrar får publicera för inlägg i sociala medier om sina barn.

IMY utfärdar tillstånd till kamerabevakning och granskar även den kamerabevakning som sker i landet. Då borde väl myndigheten också kunna svara på hur många bevakningskameror som finns uppsatta här i Sverige? I det här inlägget på IMY-bloggen kan du läsa mer om varför svaret på den frågan är nej.

Rätten att få sökresultat borttagna från sökmotorer handlar om att väga argument för och emot en borttagning. Utgångspunkten är att enskilda har rätt att få sökträffar borttagna men ett argument för att sökresultat inte ska tas bort är om de leder till en journalistisk publicering. Det framgår av ett nytt rättsligt ställningstagande från IMY.

Nyligen meddelade IMY att myndigheten tillsammans med ett tjugotal andra dataskyddsmyndigheter i Europa ska undersöka hur andra myndigheter använder molntjänster. Varför? Vi ställde frågan till jurist Stina Almström som leder IMY:s undersökning.

I dataskyddsförordningen finns en rättighet att få uppgifter raderade, en rättighet som ibland kallas ”rätten att bli glömd”. Det kan göra det möjligt att under vissa förutsättningar få sökresultat borttagna från sökmotorer. IMY-bloggen har pratat med juristen Olle Pettersson som berättar mer om denna rättighet.

Det är svårt för arbetsgivare att åberopa samtycke från medarbetare för att kunna använda ansiktsigenkänning vid exempelvis inpassering eller närvarokontroll. Biometriska uppgifter är känsliga personuppgifter och har ett extra starkt skydd i dataskyddsförordningen, GDPR. Det berättade IMY:s experter på ett fullbokat webbinarium nyligen.

Högsta förvaltningsdomstolen tillåter en simhall att kamerabevaka en avsides belägen bubbelpool i realtid i syfte att förhindra olyckor. Men vad betyder egentligen detta nya prejudikat för annan kamerabevakning?