Enligt dataskyddsförordningen (GDPR) har en registrerad rätt till information om hur dennes personuppgifter behandlas. Enligt artikel 15(1)(c) i GDPR ska personuppgiftsansvariga på den registrerades begäran ge den registrerade information om ”de mottagare eller kategorier av mottagare till vilka per...
Den danska tillsynsmyndigheten fattade i slutet av december förra året ett beslut gällande så kallade ”smarta” nyhetsbrev. Smarta nyhetsbrev innebär att avsändaren kan förstå om nyhetsbreven når fram till mottagaren och hur många som öppnar nyhetsbreven. Smarta nyhetsbrev kan även ha funktioner för...
Den Europeiska dataskyddsstyrelsen (EDPB) antog den sjätte december tre bindande beslut rörande Meta Platforms Ireland Limited (Meta) med stöd av artikel 65 GDPR. Besluten rör frågan om Meta-plattformarna Facebook, Instagram och WhatsApp har rätt att behandla personuppgifter för syftet att tillhanda...
Integritetsskyddsmyndigheten (IMY) väntas få en anslagsökning med 56 miljoner kronor i nästa års statsbudget. Nu meddelar myndigheten att man har för avsikt att rekrytera cirka 50 nya medarbetare. Det blir framför allt fler jurister men även it- och informationssäkerhetsspecialister och administrati...
Den 12 oktober 2022 antog den europeiska dataskyddsstyrelsen (”EDPB”) en förteckning med processuella frågor som EDPB önskar se harmoniserade på EU-nivå för att underlätta tillämpningen av dataskyddsförordningen (”GDPR”). Denna ”önskelista” är en av de nyckelåtgärder som anges i EDPB:s W...
Artikelserie om HR och dataskydd Som arbetsgivare kan det i vissa fall finnas ett behov att kontrollera att arbetstagarna använder sina arbetsverktyg på rätt sätt eller presterar i enlighet med sitt anställningsavtal. En sådan åtgärd innebär dock en inskränkning i arbetstagarnas personliga integrite...
Den 7 oktober 2022 undertecknade USA:s president Joe Biden ett presidentdekret, en s.k. Executive Order, om att införa det nya ramverket European Union-U.S. Data Privacy Framework. Detta ramverk ska ersätta Privacy Shield-ramverket som för två år sedan ogiltigförklarades av EU-domstolen i det s.k. S...
Digital Markets Act (”DMA”) publicerades den 12 oktober 2022 i EU:s officiella tidning. DMA träder ikraft den 1 november 2022. Den officiella versionen av DMA går att läsa här. Delphi återkommer med en mer djupgående artikel om DMA i samband med att DMA träder ikraft.
Artikelserie om HR och dataskydd Artikel 2: Kan en arbetsgivare kräva drog- eller alkoholtest? Intresset bland arbetsgivare att utföra drogtester på arbetsplatsen tycks ha ökat. Enligt en undersökning som har gjorts av företagshälsovårdsbolaget Avonova har nämligen antalet drogtester på arbetsplatse...
I skuggan av det rådande omvärldsläget har den svenska lagstiftaren uppdaterat lagstiftningen på telekommunikationsområdet. Uppdateringen är ett led i införandet av EU:s direktiv om inrättande av en europeisk kodex för elektronisk kommunikation ([EU] 2018/1972) (”Koden”). Den nya lagen om elektronis...
Artikelserie om HR och dataskydd Artikel 1: Hur bedöms arbetsgivarens rätt att vidta kontrollåtgärder? Denna artikelserie kommer handla om dataskydd i arbetslivet och besvara frågor såsom vilka personuppgifter en arbetsgivare får behandla och i vilken utsträckning en arbetsgivare får kontrollera sin...
Tillgången till korrekta och uppdaterade hälsouppgifter är i många fall nödvändig för att individer ska få lämplig vård, och i vissa fall även helt livsavgörande. Att uppdaterade hälsouppgifter är avgörande för vården har inte minst visats under pandemin, samtidigt som det också blivit tydligt att d...