Publicerat 20 januari 2022 i kategorin Artiklar

Att hantera personuppgiftsincidenter

Sedan införandet av GDPR i Sverige har riktlinjer utarbetats. Nyligen uppdaterades riktlinjerna kring personuppgiftsincidenter.

Du ska mejla en lista till en extern part med uppgifter om 15 personer. Uppgifterna som skickas är namn, e-postadresser och allergier. Ingen har skyddad identitet. Det sker ett misstag och alla personer får en kopia på mejlet med allas uppgifter. Du upptäcker detta direkt, kontaktar alla som har fått mejlet och ber dem att slänga listan. Behöver detta anmälas till IMY som en personuppgiftsincident?

Svaret är nej om man utgår från de riktlinjer som EDPB* nyligen har publicerat.

För att underlätta om ett företag råkar ut för en personuppgiftsincident har EDPB publicerat ett dokument med riktlinjer utifrån typfall av tidigare inträffade incidenter. Detta för att företag ska veta vad som är korrekt hantering. Kortfattat är att incidenten inte har någon avgörande påverkan på personerna. Detta eftersom de blev kontaktade direkt efter att misstaget upptäcktes. Rekommendationen är att kontakta de som inte skulle ha mejlet och instruera dem om att de ska slänga mejlet och att de inte har rätt att använda uppgifterna framöver. Det behövs i detta fall inte göras någon personuppgiftsincidentsrapportering till Integritetsskyddsmyndigheten.

EDPB:s kommentarer på fallet ovan finns i riktlinjerna, 6.3 CASE No. 15: Personal data sent by mail by mistake.

Detta är den andra versionen av dessa riktlinjer och de antogs den 14 december 2021 och publicerades den 3 januari 2022. Riktlinjerna omfattar

  • Ransomware (det som på svenska kallas utpressningsprogram, utpressningsvirus, gisslanprogram eller gisslanvirus, är en typ av iskadlig programvara vars syfte är utpressning, ofta genom att ta filer som gisslan via kryptering.)
  • data exfiltration (stöld av data från ett it‑system. Vanligtvis på ett sådant sätt att det inte upptäcks med en gång. Exfiltrering är oftast olovlig kopiering av data i samband med dataintrång
  • interna mänskliga faktorn
  • borttappade eller stulna enheter och dokument
  • posthantering
  • övriga exempel

*EDPB, European Data Protection Board, eller på svenska, Europeiska dataskyddsstyrelsen är ett oberoende europeiskt organ som bidrar till en enhetlig tillämpning av dataskyddsregler i hela Europeiska unionen och främjar samarbete mellan EU:s dataskyddsmyndigheter.  EDPB utfärdar riktlinjer, rekommendationer och praxis för GDPR.

Publicerat 18 september 2026

Fler företag väljer digital årsredovisning – redovisningskonsulterna bidrar till utvecklingen

Digital inlämning av årsredovisningar fortsätter att öka. Under juni 2026 sattes ett nytt rekord när 101 126 företag lämnade in sin årsredovisning digitalt – första gången antalet överstiger 100 000 under en månad. Samtidigt visar ny statistik från Bolagsverket att digital inlämning ger färre kompletteringar och snabbare handläggning. Intresset för digital inlämning …

Läs mer

Publicerat 18 september 2026

Har du sparat företagets räkenskapsinformation?

Digital redovisning gör det enklare att hantera företagets ekonomi. Samtidigt kan det vara svårt att veta var alla underlag finns. Som företagare behöver du säkerställa att räkenskapsinformationen är tillgänglig under hela arkiveringstiden. Inte alltid lätt avgöra var informationen finns När bokföringen bestod av papper var hanteringen förhållandevis tydlig. Efter …

Läs mer

Publicerat 18 september 2026

Sju kontroller som minskar risken för oseriösa leverantörer

En enkel kontroll innan du anlitar en ny leverantör kan minska risken för onödiga kostnader, juridiska problem och skadat förtroende. Här är sju konkreta steg som hjälper dig att göra en tryggare bedömning – och en checklista att använda innan du skriver avtal. En enkel kontroll innan du anlitar en ny leverantör kan minska risken för onödiga kostnader, juridiska problem och …

Läs mer

Publicerat 18 september 2026

Skatteverkets id-kort försvinner – det här behöver berörda företagare veta

Skatteverkets id-kortsverksamhet ska avvecklas. Regeringen föreslår att Skatteverket från och med den 1 mars 2027 inte längre ska utfärda id-kort för personer som är folkbokförda i Sverige. Som företagare behöver du i princip inte göra något med anledning av förändringen, men den kan vara bra att känna till – särskilt om företaget har anställda som använder Skatteverkets …

Läs mer

Publicerat 12 juni 2026

Så skyddar du företaget mot bedragare i sommar

Semestertider innebär inte bara lägre bemanning och nya rutiner. Det är också en period då bedragare passar på att rikta in sig på företag. Bluffakturor, falska mejl och påstådda ändringar av betalningsuppgifter är några av de vanligaste metoderna. Med några enkla kontroller kan du minska risken att bli lurad. Under sommaren arbetar många företag med färre medarbetare på …

Läs mer

Publicerat 12 juni 2026

Vad kan friskvårdsbidraget användas till?

Arbetsgivare kan erbjuda sina anställda ett friskvårdsbidrag, men det finns några saker att tänka på för att bidraget ska vara skattefritt. Nyligen avgjorde Högsta förvaltningsdomstolen (HFD) frågan om en anställd kunde köpa en konsertbiljett för sitt friskvårdsbidrag och om det kunde ses som en skattefri personalförmån. Vad kan egentligen en anställd använda sitt …

Läs mer

Publicerat 12 juni 2026

Anställa sommarvikarier? Det här behöver du ha koll på

Många företag förstärker bemanningen under sommaren med sommarvikarier och feriearbetare. Men även om anställningen bara ska pågå några veckor gäller samma arbetsrättsliga regler som för andra anställda. För unga medarbetare finns dessutom särskilda regler kring arbetstid, arbetsmiljö och arbetsuppgifter. Sommaren är för många ungdomar det första steget in på …

Läs mer

Publicerat 22 maj 2026

Laddel vid arbetsplatsen – blir permanent skattefri förmån

Nu har riksdagen beslutat att det blir en permanent skattefri förmån när den anställde laddar el på arbetsplatsen, om arbetsgivaren tillhandahåller laddningen. Samtidigt beslutades om lättnader vid utbetalning av skattefri milersättning enligt schablon vid tjänsteresa när anställda laddar sin förmånsbil vid arbetsplatsen. Skattefri förmån från den 1 juli Förmånen av …

Läs mer

Publicerat 22 maj 2026

Snart semestertider – så planerar du rätt

Semesterplanering brukar börja i samma fråga varje år: hur får man ihop bemanningen när många vill vara lediga samtidigt? För att lyckas krävs både framförhållning och koll på de regler som styr. Börja i verksamhetens behov Utgångspunkten i all semesterplanering är att verksamheten ska fungera. Även om du som arbetsgivare ska ta hänsyn till medarbetarnas önskemål är det …

Läs mer

Publicerat 22 maj 2026

Den auktoriserade redovisningskonsulten ger företagen ekonomisk trygghet – hela vägen

Många företagare funderar inte över om deras redovisningskonsult är auktoriserad. I stället står siffrorna i fokus, men det är i arbetet bakom siffrorna som kvaliteten avgörs. – Auktorisationen gör att vi säkerställer kvaliteten innan siffrorna ens når våra kunder, säger Jessica Jading, kvalitetsansvarig på Elera AB och Auktoriserad Redovisningskonsult. Stöd i ekonomiska …

Läs mer

Gå till startsidan