IMY, tidigare Datainspektionen, beslutar att Polismyndigheten ska betala en administrativ sanktionsavgift på 2 500 000 kronor för överträdelserna av brottsdatalagen. För offentlig sektor gäller vite om högst 10Mkr, så detta utgör hela 25% av teoretiskt [...]
It-driftsutredningen presenterade nyligen sitt delbetänkande angående ”Säker och kostnadseffektiv it-drift” med särskilt fokus på de rättsliga förutsättningarna för offentlig sektors utkontraktering. Slutsatsen är att en lagändring krävs i Offentlighets och sekretesslagen för att förenkla drift [...]
Umeå Universitet får ett vite om 550 000 Kronor meddelar Datainspektionen. En grupp forskare vid universitetet har scannat offentliga förundersökningsprotokoll till pdfer och sparat dessa i en amerikansk molntjänst. Protokollen innehöll personuppgifter och vissa av dessa [...]
Datainspektionen meddelar att man slutfört sin granskning av åtta vårdgivares journalsystem. Vid sin tillsyn har man funnit stora brister i behörighetshanteringen, men även i funktioner för loggning. Datainspektionen riktar också skarp kritik mot brister i [...]
Datainspektionen utfärdar ett vite om 4Mkr till Utbildningsnämnden i Stockholm stad. Vitet gäller stadens skolplattform, som vid en granskning av systemet har visat sig ha allvarliga brister. Det har bland annat visat sig att systemet [...]
Folksam rapporterar att man under lång tid frivilligt, men olagligt, delat personuppgifter för fler än 1 miljon individer med företag som Facebook, Google, Microsoft, Linkedin och Adobe. Den olagliga överföringen upptäcktes i samband med en internrevision under hösten. [...]
H&M avslöjar en bot på 356 miljoner kronor i sin kvartalsrapport. Boten har utfärdats av dataskyddsmyndigheten i Hamburg och rör en incident som inträffat på bolagets service center. Det är troligt att boten gäller olaglig [...]
Datainspektionen har nu presenterat ett första embryo till riktlinjer efter domen i Shrems II som meddelades 16e juli. De konstaterar, i likhet med alla andra, att överföring av personuppgifter från EU till USA just blev [...]
Som många har uppmärksammat så har EG-domstolens beslut den 16 juli i Schrems II-målet gjort användningen av amerikanska molntjänster, om inte omöjliga, så åtminstone väldigt komplicerat. Det kommer ges många tillfällen att återvända till [...]
EG-domstolen, ECJ, har fattat ett beslut i Schrems II-ärendet (C-311/18). De meddelar att Privacy Shield, ett ramverk som skapats av amerikanska handelsdepartementet och Europeiska kommissionen, är ogiltigt enligt europeisk rätt. Privacy Shield har använts av [...]
