Sedan införandet av GDPR i Sverige har riktlinjer utarbetats. Nyligen uppdaterades riktlinjerna kring personuppgiftsincidenter.
Du ska mejla en lista till en extern part med uppgifter om 15 personer. Uppgifterna som skickas är namn, e-postadresser och allergier. Ingen har skyddad identitet. Det sker ett misstag och alla personer får en kopia på mejlet med allas uppgifter. Du upptäcker detta direkt, kontaktar alla som har fått mejlet och ber dem att slänga listan. Behöver detta anmälas till IMY som en personuppgiftsincident?
Svaret är nej om man utgår från de riktlinjer som EDPB* nyligen har publicerat.
För att underlätta om ett företag råkar ut för en personuppgiftsincident har EDPB publicerat ett dokument med riktlinjer utifrån typfall av tidigare inträffade incidenter. Detta för att företag ska veta vad som är korrekt hantering. Kortfattat är att incidenten inte har någon avgörande påverkan på personerna. Detta eftersom de blev kontaktade direkt efter att misstaget upptäcktes. Rekommendationen är att kontakta de som inte skulle ha mejlet och instruera dem om att de ska slänga mejlet och att de inte har rätt att använda uppgifterna framöver. Det behövs i detta fall inte göras någon personuppgiftsincidentsrapportering till Integritetsskyddsmyndigheten.
EDPB:s kommentarer på fallet ovan finns i riktlinjerna, 6.3 CASE No. 15: Personal data sent by mail by mistake.
Detta är den andra versionen av dessa riktlinjer och de antogs den 14 december 2021 och publicerades den 3 januari 2022. Riktlinjerna omfattar
*EDPB, European Data Protection Board, eller på svenska, Europeiska dataskyddsstyrelsen är ett oberoende europeiskt organ som bidrar till en enhetlig tillämpning av dataskyddsregler i hela Europeiska unionen och främjar samarbete mellan EU:s dataskyddsmyndigheter. EDPB utfärdar riktlinjer, rekommendationer och praxis för GDPR.
Vem du anlitar för redovisning och lön påverkar mer än den löpande administrationen. Rätt kompetens kan hjälpa dig att förstå företagets ekonomi, fatta bättre beslut och upptäcka risker i tid. I Srf konsulternas Fokusrapport 2026 berättar företagare och experter varför valet av konsult spelar roll och hur du väljer rätt. Som företagare behöver du kunna lita på att …
Vem äger ditt företag? Varifrån kommer pengarna? Och varför behöver du svara igen när ni har samarbetat i flera år? Frågorna är en del av redovisningskonsultens arbete mot penningtvätt och kan också bidra till att minska risken för att ditt företag utnyttjas i brottsliga upplägg. Frågorna skyddar dig Om du driver företag och har gett en redovisningskonsult i uppdrag att ta …
Ett falskt mejl, en misstänkt faktura eller en dator som plötsligt slutar fungera. Digitala risker kan snabbt bli ett problem för hela företaget. Under oktober uppmärksammar kampanjen Tänk säkert hur du kan skydda dig. Här är några saker att se över i din verksamhet. Att betala fakturor, dela underlag och sköta myndighetskontakter digitalt hör till vardagen för de flesta …
Att sälja kundfakturor kan vara ett snabbt sätt att stärka företagets likviditet. Men innan du tackar ja till erbjudandet behöver du kontrollera hur det påverkar företagets befintliga bankfinansiering. Att tjänsten finns i ditt affärssystem innebär inte automatiskt att den är förenlig med företagets befintliga kreditavtal. Många affärs- och faktureringssystem erbjuder numera …
Den 1 oktober öppnade möjligheten att ansöka om jämkning för beskattningsåret 2027. Vad innebär ett jämkningsbeslut för dig som privatperson och för dig som är arbetsgivare? Med ett jämkningsbeslut görs skatteavdraget så att det motsvarar den faktiska skatten som ska betalas för året. Jämkning = planera din ekonomi Som privatperson är det viktigt att göra en …
Digital redovisning gör det enklare att hantera företagets ekonomi. Samtidigt kan det vara svårt att veta var alla underlag finns. Som företagare behöver du säkerställa att räkenskapsinformationen är tillgänglig under hela arkiveringstiden. Inte alltid lätt avgöra var informationen finns När bokföringen bestod av papper var hanteringen förhållandevis tydlig. Efter …
En enkel kontroll innan du anlitar en ny leverantör kan minska risken för onödiga kostnader, juridiska problem och skadat förtroende. Här är sju konkreta steg som hjälper dig att göra en tryggare bedömning – och en checklista att använda innan du skriver avtal. En enkel kontroll innan du anlitar en ny leverantör kan minska risken för onödiga kostnader, juridiska problem och …
Skatteverkets id-kortsverksamhet ska avvecklas. Regeringen föreslår att Skatteverket från och med den 1 mars 2027 inte längre ska utfärda id-kort för personer som är folkbokförda i Sverige. Som företagare behöver du i princip inte göra något med anledning av förändringen, men den kan vara bra att känna till – särskilt om företaget har anställda som använder Skatteverkets …
Digital inlämning av årsredovisningar fortsätter att öka. Under juni 2026 sattes ett nytt rekord när 101 126 företag lämnade in sin årsredovisning digitalt – första gången antalet överstiger 100 000 under en månad. Samtidigt visar ny statistik från Bolagsverket att digital inlämning ger färre kompletteringar och snabbare handläggning. Intresset för digital inlämning …
Många företag förstärker bemanningen under sommaren med sommarvikarier och feriearbetare. Men även om anställningen bara ska pågå några veckor gäller samma arbetsrättsliga regler som för andra anställda. För unga medarbetare finns dessutom särskilda regler kring arbetstid, arbetsmiljö och arbetsuppgifter. Sommaren är för många ungdomar det första steget in på …
Vi är anslutna till Srf konsulterna