Sedan införandet av GDPR i Sverige har riktlinjer utarbetats. Nyligen uppdaterades riktlinjerna kring personuppgiftsincidenter.
Du ska mejla en lista till en extern part med uppgifter om 15 personer. Uppgifterna som skickas är namn, e-postadresser och allergier. Ingen har skyddad identitet. Det sker ett misstag och alla personer får en kopia på mejlet med allas uppgifter. Du upptäcker detta direkt, kontaktar alla som har fått mejlet och ber dem att slänga listan. Behöver detta anmälas till IMY som en personuppgiftsincident?
Svaret är nej om man utgår från de riktlinjer som EDPB* nyligen har publicerat.
För att underlätta om ett företag råkar ut för en personuppgiftsincident har EDPB publicerat ett dokument med riktlinjer utifrån typfall av tidigare inträffade incidenter. Detta för att företag ska veta vad som är korrekt hantering. Kortfattat är att incidenten inte har någon avgörande påverkan på personerna. Detta eftersom de blev kontaktade direkt efter att misstaget upptäcktes. Rekommendationen är att kontakta de som inte skulle ha mejlet och instruera dem om att de ska slänga mejlet och att de inte har rätt att använda uppgifterna framöver. Det behövs i detta fall inte göras någon personuppgiftsincidentsrapportering till Integritetsskyddsmyndigheten.
EDPB:s kommentarer på fallet ovan finns i riktlinjerna, 6.3 CASE No. 15: Personal data sent by mail by mistake.
Detta är den andra versionen av dessa riktlinjer och de antogs den 14 december 2021 och publicerades den 3 januari 2022. Riktlinjerna omfattar
*EDPB, European Data Protection Board, eller på svenska, Europeiska dataskyddsstyrelsen är ett oberoende europeiskt organ som bidrar till en enhetlig tillämpning av dataskyddsregler i hela Europeiska unionen och främjar samarbete mellan EU:s dataskyddsmyndigheter. EDPB utfärdar riktlinjer, rekommendationer och praxis för GDPR.
Allt fler företagare arbetar direkt i sina ekonomisystem. Men det är först när du och din redovisningskonsult arbetar tillsammans som du får full nytta – och kan göra konsulten till en partner i företaget som skapar både bättre beslut och ökad trygghet. Ett nytt sätt att arbeta med bokföring Traditionellt har många arbetat i två steg: du lämnar över underlag, och din …
Den 1 oktober 2025 trädde nya regler för arbetslöshetsförsäkringen i kraft. Den största förändringen är att ersättningen nu baseras på inkomst i stället för arbetad tid. Syftet med förändringen är att modernisera systemet, skapa tydligare incitament att arbeta och samtidigt minska den administrativa bördan för både arbetsgivare och a-kassor. Arbetsgivarintyget – samma …
Bolagsverket har lanserat e-tjänsten ”Sök företagsinformation”, som ersätter den tidigare tjänsten ”Söka ett ärende eller se om en årsredovisning kommit in”. Den nya tjänsten samlar flera funktioner på ett ställe och ger en mer sammanhållen användarupplevelse. I Sök företagsinformation kan du bland annat: följa pågående ärendense om en årsredovisning har kommit …
Misskötsel på arbetsplatsen skapar ofta osäkerhet och svåra överväganden för arbetsgivaren. Vad är du skyldig att acceptera – och när måste du agera? För att hantera situationen korrekt krävs både tydlighet, dokumentation och kunskap om ditt ansvar. Här går vi igenom vad som gäller och hur du bör agera i olika situationer. Vad menas med misskötsel? Det är ett mångsidigt …
Nu är det beslutat – skattesatsen på livsmedel sänks till 6 procent från tidigare 12 procent den 1 april 2026. Många företag kommer att omfattas av momssänkningen på livsmedel. Det här är vad som gäller. Sänkningen påverkar allt från livsmedelsbutiker och bensinstationer till gatukök, kaféer och restauranger. Precis som förra gången då matmomsen sänkes kommer det …
I årets deklaration möts många av en ny e-tjänst hos Skatteverket. Samtidigt införs nya regler för avdrag för ränteutgifter och ett höjt skattefritt sparande på investeringssparkonto. Här är några av de viktigaste nyheterna att ha koll på inför deklarationen. Ny e-tjänst Du som godkänner deklarationen via Skatteverkets webbplats möter i år en ny e-tjänst. I denna går …
Ungefär 6,5 miljoner privatpersoner har i dag en digital brevlåda. Motsvarande siffra för företag är 300 000. Vilka är fördelarna för ett företag att använda en digital brevlåda och hur registrerar du den? Många privatpersoner använder digital brevlåda men bland företagen är användningen mycket lägre. Med en digital brevlåda kan du som …
Den 4 maj ska deklarationen för dig som privatperson senast vara inne hos Skatteverket om du inte har fått anstånd. Här har vi samlat några viktiga saker att kontrollera och tips som kan vara bra att tänka på innan du skickar in deklarationen. Kontrollera att de förtyckta uppgifterna stämmer De flesta uppgifter i deklarationen är förtryckta men det är viktigt att kontrollera …
Före den 31 mars måste du som arbetsgivare se till att dina medarbetare tar ut de semesterdagar som inte får sparas. Det följer av semesterlagens huvudregel och är en tvingande regel som syftar till att säkerställa vila och återhämtning. För många företag innebär semesterårsskiftet att både intjänandeåret och semesteråret avslutas den 31 mars. Medarbetarna tjänar in …
AI-förordningen trädde i kraft i augusti 2024 och sätter ramarna för hur artificiell intelligens får användas inom EU. Samtidigt har EU-kommissionen presenterat Digital Omnibus, som ska göra regelverket mer proportionerligt – särskilt för små och medelstora företag. Men oavsett lättnader kvarstår ansvaret alltid hos den som använder AI. – Förhoppningsvis ger regelverket …
