Dataskyddsförordningen

En presentation över ämnet: "Dataskyddsförordningen"— Presentationens avskrift:

1 Dataskyddsförordningen
Erika Tegström Dataskyddsförordningen GDPR och påverkan på svensk forskning Bild: Riksdagen.se

2

3

4 Jämförelse PuL GDPR Personuppgift 3 § Personuppgift art 4
Erika Tegström Jämförelse PuL GDPR Personuppgift 3 § Personuppgift art 4 Principer 9 § Principer art 5 Forskningsundantaget 19 § Forskningsundantaget art 5 b, 9 j m.fl. Samtycke 10 § och 15§ Samtycke art 7 och art 9 Information §§ Information art 12-14 Känsliga p.uppg. 13 § Särskilda kategorier av p.uppg. art 9

5 Ungefär samma som i PuL men uttryckt betydligt krångligare
Erika Tegström Personuppgift 3 § PuL ”All slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet” Art. 4 GDPR Ungefär samma som i PuL men uttryckt betydligt krångligare

6 Principer PuL Lagligt och korrekt
Erika Tegström Principer PuL Lagligt och korrekt Särskilda, uttryckligen angivna och berättigade ändamål Inte oförenligt med ursprungsändamålet Adekvata och relevanta Inte fler än nödvändigt Riktiga och aktuella Rättar m.m. felaktiga/ofullständiga uppgifter Inte sparas längre än nödvändigt

7 Principer GDPR Samtliga principer som finns i PuL återfinns i GDPR
Erika Tegström Principer GDPR Samtliga principer som finns i PuL återfinns i GDPR + krav på öppenhet + Uppgifterna får inte förvaras identifierbart längre än nödvändigt. Undantag: ex forskning + Krav på skydd för behandlingen

8 - Forskning - Studenters egna hantering - Administration
Erika Tegström Mittuniversitetet ansvarar för och ska kunna VISA att våra behandlingar är ok. - Forskning - Studenters egna hantering - Administration

9 Sanktionsavgifter 20 miljoner - kr eller euro?
Erika Tegström Sanktionsavgifter 20 miljoner - kr eller euro? Personuppgiftsbiträdesavtal Lagring

10 Forskningsundantaget
Erika Tegström Forskningsundantaget Från svenska PuL in i principerna i GDPR Bild:

11 Samtycke PuL Ingen tydlig definition GDPR
Erika Tegström Samtycke PuL Ingen tydlig definition GDPR Allmänt samtycke Samtycke för särskilda kategorier av personuppgifter ”kunna visa” (art. 7) ”uttryckligen” (art. 9)

12 Erika Tegström ÅTERKALLELSE Måste informeras om rätten till detta Ska vara lätt att göra Ingen påverkan retroaktivt

13 Information enligt PUL
Erika Tegström Information enligt PUL Vem är personuppgiftsansvarig? Ändamål? Övrig info för rättighetsutövning Mer information lämnas på begäran.

14 Information enligt GDPR
Erika Tegström Information enligt GDPR Betydligt utförligare krav på information. Kräver: ”koncis, klar och tydlig, begriplig och lätt tillgänglig form, med användning av klart och tydligt språk” (art 12.1) Språkkrav återkommer även i bedömning av frivilligheten av samtycke. (art 7)

15 Exempel på information
Erika Tegström Exempel på information Utkast till information vid fotografering på KOM

16 Känsliga personuppgifter
Erika Tegström Känsliga personuppgifter Byts till ”Särskilda kategorier av personuppgifter” Viss utökning Etikprövning Ramen för prövningen idag och efter 25 maj 2018?