loa kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...historia • fob-arna...
TRANSCRIPT
![Page 1: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/1.jpg)
Lo#a Kavtaradze
Jur.kand.ochdataskyddskonsultPrivacylineAB073-3501500lo=a@privacyline.sewww.privacyline.sewww.draAit.sewww.legalworks.se
![Page 2: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/2.jpg)
DagensagendaDataskyddsförordningen• HistoriaochEdsaspekter• Grundläggandebegrepp–”personuppgiA”• Övergripandelegalaförändringar• Kravpåordningochreda–accountabilitym.m.• Biträdesavtalen• Vadkanhända?• Hurkanmanjobbamedförberedelser?• Problemområdeninomprivacy• Problemområdeninombostadsföretaggenerellt• Problemområdenförstudentbostadsföretag
![Page 3: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/3.jpg)
Historia
• FoB-arnastartadediskussionenpå1960-talet• datalagen(ochDatainspekEonen)kom1973
• EU-anpassning:PUL1998• Quiscustodietipsoscustodes?• EU-gemensamlagsEAningvåren2016/2018
• compliancecountdownEllden25maj2018• speciallagsEAningarfinnsochblirtroligenkvar- Branschöverenskommelsenförbostadsuthyrning- Codeofconduct
![Page 4: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/4.jpg)
VadärenpersonuppgiA?
AllinformaEonsompånågotsä=kankopplasEllenidenEfierbarfysiskpersonsomärilivet.
Obs!EnpersonkanidenEfieraspåmångaandrasä=engenomnamnellerpersonnummer!Detgällerävenom”kopplingsnyckeln”intefinnshosdenpersonuppgiAsansvarige!
PseudonymiseringkontrakrypteringochavidenEfiering.
![Page 5: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/5.jpg)
Personuppgi5 exempel
• ävenINDIREKTAuppgiAer
• omdömenochvärderingar
• bild-ochljudupptagningar(digitalt)
• geneEskochbiometriskinformaEon
Förtydligandenidataskyddsförordningen:t.ex.lokaliseringsdata,
näEdenEfierare.
![Page 6: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/6.jpg)
Känslig informa;on
Förbuda4registrera:-raselleretnisktursprung-poliEskaåsikter-religiösellerfilosofiskövertygelse-medlemskapifackförening-hälsa-sexuallivNy=idataskyddsförordningen:geneEskochbiometriskinformaEonDetfinnsocksåspecialbestämmelseromregistreringenavuppgiAerombro=/bro=smisstankesamtompersonnummer.
![Page 7: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/7.jpg)
KänsliginformaEon-undantag
Undantagfrånförbudet:Vadsägerdsf?• u=ryckligtsamtycke• arbetsrä=en(ävenkollekEvavtal)• socialtjänst/socialförsäkring• skyddavitalaintressen• ideellaorganisaEoner• egetoffentliggörande• vikEgtallmäntintresse• hälso-ochsjukvård• allmäntintressepåfolkhälsoområdet• arkivering,forskningochstaEsEk• rä=sligaanspråk• speciallagsEAningarivissmån
![Page 8: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/8.jpg)
UppgiAeromlagöverträdelser• Förbudförandraänmyndigheter(dockvälförankratochskyddat)• Samtyckedugerinte!• Förövriga:fastställtiEU/medlemsstatslagsEAningMenkommerdetbaraa=gällafällandedomaribro.målochöverträdelserellerdärmedsammanhängandesäkerhetsåtgärder,idsf?Isådanafallärdetstorskillnadfrånidag!Idaggällerbegränsningenävenmisstankarombro=.• GenerellaundantagiDIFS2010:1idag,bl.a.”…behandlingenavserendastenstakauppgi<somärnödvändigföra.rä$sligaanspråkskakunnafastställas,görasgällandeellerförsvarasie.enskiltfall,””…behandlingenavserendastenstakauppgi<somärnödvändigföra.anmälningsskyldighetenligtlagskakunnafullgöras,”• BeslutfrånDIienskildafall
![Page 9: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/9.jpg)
ExtraskyddsvärdapersonuppgiAer
T.ex.• samarbetsförmågaochliknandeomdömen• sekretessbelagtinformaEon• personnummer• vissekonomiskinformaEon• annatsomliggernäraprivatlivet
Ingetsamtyckekrävs,menstarkasäkerhetsåtgärdervidautenEseringochkommunikaEon.
![Page 10: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/10.jpg)
Övergripandelegalaförändringar
• allamedlemsstaterfårsammalagtext.Öppetförmångatolkningar!• flexibilitetpåmyndighetsområdet,HRm.fl:vadskagällaiSverige?
• stora”bötesbelopp”(menvadskagällaförmyndigheter?)• kravpåanalyser,ruEnerochdokumentaEon
• PrivacybydesignochPrivacybydefault• samtycketskavaratydligareochkrävsoAare(?)
![Page 11: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/11.jpg)
Övergripandelegalaförändringarforts.
• informaEonskravetblirännumeromfa=ande• nyaförutsä=ningarinommarknadsföringen(profilering/selektering)• särskildhänsynEllbarnspersonuppgiAer• rä=ena=bliglömdochdataportabilitet• dataskyddsombud(ivartfallförmyndigheter)• databreachnoEficaEon• IT-leverantörenblirEllsynsobjekt
![Page 12: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/12.jpg)
Kravpåordningochreda• Accountability-utökadekravpåkartläggningoch
dokumentaEon• Governance• Öppenhet• OrganisaEonsstruktur• Analyser(PIA)• Policies/guidelines• Awareness/medvetenhet• Changemanagement
CodeofconductochcerEfieringar
![Page 13: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/13.jpg)
HurkanmanjobbamedordningochredainomdataprotecEon?
• Ledning/styrning/budget• OrganisaEon• Nulägesanalys-mapping/kartläggningochjuridisk
utvärdering• GAP-analys• Åtgärdsplaner• Utbildningsinsatser
![Page 14: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/14.jpg)
Vadkanhända?• dåligordninggördetsvårta=följalagsEAningenochvisa
accountability• affärsriska=intekunnavisaochbevisavadmangörochhurman
skyddarkundernasinformaEon• menförsöka=ävenhi=afördelarnaföraffären• missnöjdakunder/anställdakanledaEll:-kriEkfrånDatainspekEonen-negaEvpublicitet–skadapåvarumärket!-kriEkfrånägareochledning• beslutoma=registretintefårföras• skadestånd• högaadministraEva”böter”ikommandelagsEAning• dagsböter/fängelse–oklarthurdetbliridsf
![Page 15: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/15.jpg)
Vadbehöverniförbereda?- organisaEon+budget- nulägesanalys(inventeringochjuridiskutvärdering)
- GAP-analys+åtgärdsplaner- utbildapersonal(ochbeslutsfa=are)
- taframriktlinjerochruEnerförbl.a.dokumentaEon,gallring,fritext,behörigheter,utvecklingsprojekt,tjänstevillkor
- görkonsekvensanalyser(behov/risk/sårbarhet)
- seöveravtalen/tjänstevillkoren- utsee=dataskyddsombud
Varbereddaa=visaomvärldenvadnihargjortochhurnihartänkt.
![Page 16: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/16.jpg)
Problemområdeninomprivacy• MedvetenhetinomorganisaEonen• Resurser(Ed/budget)• InformaEonsinsatser• Bevarandeochgallring• BehörighetsElldelning• Fritext• AutenEsering• Tydligaochvälkändariktlinjer• KravenpåIT-leverantörerna(avtal)• Mobilaenheter/e-post/kommunikaEon• Biträden/tredjeland/molntjänster
![Page 17: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/17.jpg)
Problemområdenförbostadsföretaggenerellt
• SkriAligasamtyckenförkänsligapersonuppgiAer• BehörighetsElldelningförkänsligaochextraskyddsvärda
personuppgiAer• Fritextibl.a.störningsärenden(flerapolisärenden)• E-tjänsterföranmälningaravolikaslag• Spärrlistor• Elektroniskanycklar• Kameraövervakning• Utlämnandeförannansmarknadsföring
![Page 18: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/18.jpg)
Problemområdenförstudentbostadsföretag
• HögandelinternaEonellahyresgäster• Kontrolleravstudiemeriterochmedlemskap• Förturshanteringpgafysiskaellerpsykiskahandikapp• Högomfly=ningstakt
![Page 19: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/19.jpg)
Konstena#jobbameddataskydd
• Hurkommermanigång?!
• Projektplan• Nulägesanalys• Inventeringen• UtbildninginomorganisaOonen• Policies/instrukOoner/riktlinjer
![Page 20: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/20.jpg)
Hurkommermanigång?!
• Förankringistyrelsen/LGäriprincipenförutsä=ningföre=lyckatprojekt • Sedataskyddsarbetetsome=projektsomskagenomförasunderex.e=årellerOllQ22018
• Taframenprojektplan(och/ellerprojektdirekOv)• AmbiOonsnivånochbehovavgörOd,resurserochbudget
• Talameddinchefochdinakolleger,skapaförståelseföra=de=amåstegenomföras
• Pekapåtänkbarakonsekvenser,intebarariskerutanocksåhure=bradataskyddkanstödjaeraffär• DETKOMMERATTGÅBRA!
![Page 21: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/21.jpg)
Nulägesanalys• Skapaenregisterförteckning–möjligheta=dokumenterais.k.registerbeskrivningar
• Utbildaochberä=aomprojektet
• Skapae=nätverk/kontaktpersoner• ”Intervjua”avdelningsvis,dokumentera(inventering/mapping/kartläggning))• Görenjuridiskutvärdering,dokumentera
• TaframenGAP-analys,dokumentera
• Taframåtgärdsplanerochföljupp,dokumentera• Övrigt:Ti=apåguidelinesochavtalenmedIT-leverantörerna
![Page 22: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/22.jpg)
InventeringenBlandannat:• Ändamål• Innehåll• KänsligapersonuppgiAer• InformaOonsinsatser/samtycken• Utlämnanden/tredjeland• Avtal/leverantörer/underleverantörer• Behörigheter• Bevarandeochgallring• Guidelines• Fritext• Säkerhet/lagring/kommunikaOon/autenOsering• IntressenterinomorganisaOonen
![Page 23: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/23.jpg)
UtbildninginomorganisaOonen
• Medvetenhetärenförutsä=ningföre=go=integritetsskydd!Ochfördi=arbete!
• Allanivåer,särskiltledningen,behöverhaengrundläggandekunskapomdataskyddslagsOAningen• Taframbraexempelfrånverkligheten,utny=janätverket
• Q&Apåintranätet• E-learning,arbetsplatsträffar,seminarierförolikagrupper
![Page 24: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/24.jpg)
Policies/instrukOoner/riktlinjerFörslag:• InformaOonssäkerhetspolicy
• KontrollavpersonalensanvändningavIT-utrustning+lagringhemma,BYODochmobilaenheter
• Adresshantering/skyddadepersonuppgiAer• Fritexoält• Diarier/publiceradiarier• BehörighetsOlldelning• Bevarandeochgallring• Processförsäkerhets-ochriskanalyser• Processförchangemanagement• E-post• Hemsidan/socialamedia
![Page 25: Loa Kavtaradzestudentbostadsforetagen.se/wp-content/uploads/2016/05/...Historia • FoB-arna startade diskussionen på 1960-talet • datalagen (och DatainspekEonen) kom 1973 • EU-anpassning:](https://reader036.vdocuments.site/reader036/viewer/2022071406/60fbabe8eb88f77720633421/html5/thumbnails/25.jpg)
Nätverk
Si=erduienstororganisaOon?Trointea=dukangöraallOngsjälv!DataPrivacyManagers?