Författare: Företagsforumet

I vissa fall ska företag rapportera personuppgiftsincidenter till IMY (Integritetsskyddsmyndigheten) och det ska då ske inom 72 timmar.

Principen om lagringsminimering innebär att personuppgifter ska bli raderade när de inte längre nödvändiga för syftet de blev inhämtade för.

Definitionen av en personuppgift enligt GDPR framgår i artikel 4. Det är en personuppgift, om det går att identifiera en fysisk person.

Det är inte en giltig rättslig grund enligt GDPR att inhämta samtycke från anställd som arbetsgivare och använda som rättslig grund.

Två vanliga rättsliga grunder företag använder vid behandling av personuppgifter är samtycke eller avtal, men samtycke är inte alltid giltigt.

Enligt GDPR gäller principen om lagringsminimering och företag ska radera personuppgifter utan onödigt dröjsmål vid begäran.

Det är inte tillåtet med muntliga personuppgiftsbiträdesavtal enligt GDPR. Ett personuppgiftsbiträde kan bli betalningsskyldig.

Enligt GDPR ska ett företag ge ut information till en registrerad som begär det om vilka personuppgifter som företaget behandlar om denne.

Varför kreditkortsnummer inte är en känslig personuppgift enligt GDPR är för att inga personuppgifter om ekonomi är känsliga personuppgifter.