Kategori: Nyheter
-
EDPS-rapport: EU-institutioners användning av konsekvensbedömningar
I februari 2020 genomförde EDPS en undersökning bland EU:s institutioner och organ för att se över på vilket sätt man har utfört konsekvensbedömningar sedan ikraftträdande av förordningen (EU) 2018/1725. I dag, 6 juli 2020, publiceras EDPS en rapport baserad på undersökningen, vilken visar att sätten för hur en konsekvensbedömning utförs kan variera. Värdefullt verktyg Konsekvensbedömningar… Read more
-
EDPS rapport gällande användning av Microsoft-produkter
EDPS har i en egeninitierad granskning tittat på EU-institutionernas användning av Microsoftprodukter och -tjänster. De lämnar bland annat kritik på licensavtalen, personuppgiftsbiträdesavtalen, datadelning och tredjelandsöverföringar samt bristande tekniska skyddsåtgärder. Rapporten har i alla delar tydliga rekommendationer som är allmängiltiga och kan tillämpas av samtliga användare av Microsofts produkter och tjänster. I sina slutsatser lyfter EDPS… Read more
-
Norskt sjukhus döms till 1 200 000 NOK
Det norska sjukhuset Østfold HF döms till 1 200 000 norska kronor i böter då sjukhuset under 2013-2019 lagrat patientdata där bland annat åtkomstkontroll saknas. Händelsen blev känd efter en avvikelserapport sjukhuset gjorde. Brist på informationssäkerhet Det norska sjuhuset har lagrat personuppgifter på ett felaktigt sätt som inte går i linje med informationssäkerheten. Platsen där… Read more
-
Lejre kommun ålagd böter om 50 000 DKK
Det danska Datatilsynet anmäler Lejre kommun till polisen då kommunen inte uppfyller kraven för en lämplig säkerhetsnivå i dataskyddsförordningen. Brott mot personuppgiftssäkerheten Lejre kommun i Danmark ha blivit ålagd böter om 50 000 danska kronor då de som registreringsansvariga inte uppfyller skyldigheten att upprätthålla lämpliga säkerhetsåtgärder. Detta blev det danska Datatilsynet varse om när kommunen… Read more
-
Tyskt försäkringsbolag ålagd sanktion om 1 240 000 euro
Det tyska försäkringsbolaget AOK Baden-Württemberg blir ålagd sanktion om 1 240 000 euro för otillräckligt samtycke vid marknadsföring. Datainsamling i samband med tävlingar AOK Baden-Württemberg anordnade tävlingar vid olika tillfällen mellan 2015-2019 där de i samband med tävlingarna samlade in personuppgifter om deltagarna, inklusive anknytning till sjukförsäkringsbolag. Utöver detta ville AOK även använda deltagarnas data… Read more
-
Hittills viktigaste påföljden i Europa
Efter de klagomål som lämnats in av La Quadrature du Net och None of your business (NOYB) i maj 2018 undersökte CNIL (den franska dataskyddsmyndigheten) behandlingen av personuppgifter hos Google LLC. Följaktligen analyserades processen kring hur det ser ut för en användare som skapar ett Google-konto via en mobiltelefon med ett operativsystem i Android form. … Read more
-
Nytt register över One-Stop-Shop
EDPB (European Data Protection Board) har publicerat ett nytt register som innehåller beslut som fattats av nationella tillsynsmyndigheter efter One-Stop-Shop-samarbetsförfarandet (artikel 60 GDPR) på sin webbplats. Enligt GDPR har tillsynsmyndigheter en skyldighet att samarbeta i ärenden med en gränsöverskridande komponent för att säkerställa en konsekvent tillämpning av förordningen – den så kallade one-stop-shop-mekanismen (OSS). Under… Read more
-
Användning av värmekameror stoppas i Lisses, Frankrike
Som en del av att bekämpa spridningen av COVID-19-epidemin i Lisses, Frankrike, placerades bärbara värmekameror ut i bland annat kommunens skolor. Värmekamerorna samlar in hälsodata från de som vistas i skolorna och på så sätt ska spridningen av viruset bekämpas. Användningen av dessa värmekameror har dock begärts stoppas då insamlingen av data sker automatiskt och… Read more
-
Diskussionspanel kring e-hälsotjänster
Tidigare under dagen sände SVT2 Forum ett webbinarium kring de legala utmaningar e-hälsan medför med anledning av den ökade tillväxten av e-hälsotjänster. Medverkade i webbinariet gjorde bland annat Datainspektionens generaldirektör Lena Lindgren Schelin, Erik Janzon, E-hälsomyndigheten, Daniel Forslund, biträdande regionråd i Region Stockholm. E-hälsa som app – dataskydd och datadelning Då marknaden för e-hälsotjänster växer… Read more
-
Datainspektionen granskar ABB
Datainspektionen har fått in klagomål gällande ABB men behöver i första steget ta reda på om de är behöriga att granska den internationella koncernen. Det klagomål som inkommit till Datainspektionen handlar om hur ABB hanterar personuppgifter om arbetssökande i samband med rekryteringar. En granskning har nu inletts men Datainspektionen behöver i ett första steg utreda… Read more