Integritetsskyddsmyndigheten

Nu har Högsta förvaltningsdomstolen (HFD) valt att vända sig till EU-domstolen för att få ett förhandsavgörande i ett mål som rör SL:s användning av kroppsburna kameror. Kamerorna spelar in bild och ljud och används av SL:s biljettkontrollanter. Frågan som HFD vill ha svar på är om det är artikel 13 eller 14 i dataskyddsförordningen, GDPR, som är tillämplig när personuppgifter (bild och ljud) från den registrerade hämtas in via en kroppsburen kamera. Detta påverkar i sin tur SL:s skyldighet att lämna information till de som filmas. HFD vänder sig till EU-domstolen efter ett yrkande från oss. Läs mer om tillsynsärendet och vårt beslut: https://lnkd.in/gPMJghW Läs HFD:s begäran om förhandsavgörande: https://lnkd.in/dMrrc93R #GDPR #integritet #kamerabevakning

Idag har vi deltagit i ett möte om #AI arrangerat av Post- och telestyrelsen (PTS). Vår vikarierande generaldirektör och vikarierande stabschef medverkade för att bland annat diskutera AI-förordningen (EU:s allmänna reglering av AI) som nyligen antogs av EU:s ministerråd. Övriga myndigheter som deltog på mötet var bland annat Digg – Myndigheten för digital förvaltning och MSB (Myndigheten för samhällsskydd och beredskap). Representanter från AI-kommissionen var också på plats. AI-förordningen ska tillämpas fullt ut i Sverige sommaren 2026. Vi har under en längre tid bevakat frågan om AI-förordningen och analyserat dess konsekvenser. Här kan du läsa mer om vårt pågående AI-arbete:  www.imy.se/ai #AI #integritet #GDPR #innovation

Snart fredagsmys men först fredagsfrågan! Vad gör egentligen den Europeiska datatillsynsmannen (EDPS)? 1. Det finns inget som heter den Europeiska datatillsynsmannen. Däremot finns den Europeiska datasskyddsstyrelsen (EDPB). X. Den Europeiska datatillsynsmannen har det övergripande ansvaret för att respektive nationell dataskyddsmyndighet i EU, som exempelvis IMY, sköter sitt arbete och att GDPR tillämpas likadant inom hela EU. 2. Den Europeiska datatillsynsmannen är tillsynsmyndighet för EU:s olika institutioner, organ och byråer som hör till EU och inte till något visst land. Rätt svar: 2. Den Europeiska datatillsynsmannen är en systermyndighet till IMY. Medan IMY ansvarar för tillsynen av exempelvis svenska företag och myndigheter så ansvarar EDPS för tillsynen av de institutioner och liknande som hör till EU. Ett sådant exempel är den Europeiska smittskyddsmyndigheten som har sitt kontor i Solna men som hör till EU. Det är alltså inte IMY utan EDPS som har hand om tillsynen av Europeiska smittskyddsmyndigheten. Läs mer om EDPS: https://lnkd.in/d4pFtdtQ #GDPR #integritet #fredagsfråganIMY

Idag har vi skickat en hemställan till regeringen om att tillsätta en utredning med uppdrag att säkerställa en lämplig balans mellan behovet av att utföra bakgrundskontroller och skyddet för den personliga integriteten. Vi ser att det finns ett berättigat behov av att utföra bakgrundskontroller till exempel för att skydda samhället mot organiserad brottslighet, samtidigt som det finns tydliga integritetsrisker med sådana kontroller. Vi bedömer att den nuvarande regleringen inte är tillräcklig för att säkerställa en lämplig balans mellan dessa intressen. En tydligare reglering av bakgrundskontroller skulle leda till större förutsebarhet för berörda aktörer om vad som är tillåtet och även ge ett bättre skydd för enskilda personer. Läs mer om vår hemställan: https://lnkd.in/dtxSeM6r #integritet, #GDPR

Vi rekryterar nu ett antal jurister till vår operativa verksamhet. Du kommer bland annat att arbeta med tillsyn och klagomål, men även med att skriva yttranden till domstol samt att ge muntlig och skriftig vägledning till allmänheten. Välkommen med din ansökan senast den 16 juni! Läs mer om tjänsterna: https://lnkd.in/dcjtM8fS #GDPR #integritet #jobb #nyttjobb #ledigtjobb

Vi förstärker vår stab och rekryterar en verksamhetsutvecklare med tidigare erfarenhet av stabsarbete. Hos oss får du möjlighet att arbeta i en dynamisk verksamhet med ett viktigt uppdrag som påverkar alla medborgare i vårt samhälle. Välkommen med din ansökan senast den 11 juni! Läs gärna mer om tjänsten: https://lnkd.in/dTBMG9zc #GDPR #integritet #jobb #nyttjobb #ledigtjobb

Dags för fredagsfrågan! Är en förening skyldig att lämna ut sitt medlemsregister till en medlem som begär det? 1. Ja, föreningen är skyldig att lämna ut registret i sin helhet. X. Ja, men föreningen måste först sekretesspröva registret. 2. Nej, någon sådan skyldighet finns inte. Rätt svar: 2 Nej, till skillnad från offentliga myndigheter som måste tillämpa offentlighetsprincipen har inte privata företag, föreningar eller stiftelser någon skyldighet att lämna ut sitt medlemsregister. Däremot har den registrerade rätt enligt dataskyddsförordningen, GDPR, att få ett registerutdrag över vilka uppgifter som finns registrerade om sig själv. Tänk också på att det kan finnas särskilda bestämmelser som man måste ta hänsyn till, exempelvis lagen om ekonomiska föreningar. För sådana föreningar ska medlemsförteckningen hållas tillgänglig hos föreningen för var och en som vill ta del av den.

Nu är det bara ett par veckor till Almedalsveckan. Ska du åka dit? Passa på att träffa oss på IMY för att samtala om aktuella integritetsfrågor kopplat AI, innovation och cybersäkerhet. Vill du ses? Mejla oss på [email protected] Här kan du läsa mer om några av de saker vi vill mötas kring och samtala om: www.imy.se/almedalen #Almedalen #Almedalsveckan #Almedalen2024 #Demokratiskmötesplats #GDPR #integritet #AI #innovation #cybersäkerhet 

Nyligen höll vi ett välbesökt webbinarium där vi bland annat presenterade AI ur ett GDPR-perspektiv, AI-baserad ansiktsigenkänning, det nuvarande projektet i vår regulatoriska sandlåda samt AI-förordningen. Det var ett stort engagemang som webbinariets deltagare visade genom att ställa många frågor i chatten. I ett nytt inlägg på vår blogg besvarar vi nu ett antal av dessa frågor. Läs blogginlägget här: https://lnkd.in/d4cFqBwA #GDPR, #integritet, #AI

I samband med det årliga nordiska dataskyddsmötet har vi tillsammans med de övriga dataskyddsmyndigheterna i Norden antagit en deklaration med åtgärder för att fördjupa det nordiska samarbetet, bland annat vad gäller barns rättigheter och AI. Läs mer om det nordiska mötet och om Oslodeklarationen: https://lnkd.in/gHjHQDBD #GDPR #integritet