Vilka ska följa GDPR?

Dataskyddsförordningen berör alla företag och gäller sedan 2018. Svara ja eller nej på nio snabba frågor. När du har svarat får du ett resultat som visar vad du behöver göra för att följa GDPR. Guiden är framtagen tillsammans Integritetsskyddsmyndigheten, IMY, tidigare Datainspektionen.

Hur hanterar man personuppgifter?

De viktigaste rättigheterna för de registrerade är att:

få tillgång till sina personuppgifter.
få felaktiga personuppgifter rättade.
få sina personuppgifter raderade.
invända mot att personuppgifterna används för direktmarknadsföring.
invända mot att personuppgifterna används för automatiserat.

Hur vet man att ett företag får behålla vissa uppgifter?

Om ditt företag ska behandla känsliga personuppgifter är huvudregeln att ditt företag ska ha ett välinformerat, uttryckligt, frivilligt och dokumenterat samtycke till behandlingen av de känsliga personuppgifterna annars är det bara i vissa undantagsfall som ditt företag får behandla de känsliga uppgifterna.

Måste man ha en GDPR policy?

GDPR policy-dokument För att klara EU:s krav behöver du ha en formulerad GDPR policy på din hemsida som förklarar vad för personuppgifter du samlar in, hur och varför.

Får man upprätta register över personer med en viss politisk åsikt?

Ideella organisationer. 17 § Ideella organisationer med politiskt, filosofiskt, religiöst eller fackligt syfte får inom ramen för sin verksamhet behandla känsliga personuppgifter om organisationens medlemmar och sådana andra personer som på grund av organisationens syfte har regelbunden kontakt med den.

Vilka bolag omfattas av GDPR?

GDPR gäller de företag som samlar in, processar eller lagrar personuppgifter. Notera att vår dataskyddsförordning inte bara gäller företagen som är verksamma inom EU, utan även de organisationer som har affärsrelationer med en organisation som är verksamt i EU eller lagrar data i något EU-land.

Vad får företagen använda era uppgifter till?

Många företag samlar in en hel del data och statistik utan att egentligen använda den. Men med hjälp av de uppgifter man samlar in så går det att skicka anpassade erbjudanden och skapa utskick utifrån intressen, tidigare köp eller produkter som man visat intresse för.

Vad får sparas enligt GDPR?

Lagringsminimering. Ni får spara personuppgifter så länge som de behövs för ändamålet med personuppgiftsbehandlingen. När personuppgifterna inte längre behövs för ändamålet ska ni radera eller avidentifiera dem.