Personuppgiftsincidenter får allt mer uppmärksamhet i media, både i Sverige och runt om i Europa. Datainspektionen publicerade i dagarna en rapport om anmälda personuppgiftsincidenter mellan perioden januari och september i år. Rapporten visar en påtaglig ökning i anmälda incidenter under de första...
I samband med att Nationellt forensiskt centrum (NFC) ville införa en ny sorts programvara för ansiktsigenkänning mot signalementsregistret, begärde Polismyndigheten förhandssamråd med Datainspektionen innan den tänkta tekniken börjar användas. Polisen hade gjort en konsekvensbedömning som de bifoga...
Vi har i tidigare inlägg definierat blockchain-tekniken och nämnt vissa av teknikens möjliga tillämpningsområden respektive förbättringsområden. Generellt sett är blockchains särskilt lämpliga för processer där många parter som ska dela data är involverade, där parterna behöver kontinuerligt uppdate...
En stor del av lagstiftningen som rör den fortsatta digitaliseringen av samhället kommer idag från EU. Förslagen har ofta sin grund i EU-kommissionens strategi för en inre digital marknad (eng. Digital Single Market). Några uppmärksammade exempel är bl.a. GDPR och det nya upphovsrättsdirektivet med...
Frågan om ett statligt moln lyftes för första gången för flera år sedan. Sedan dess har skandaler som den med Transportstyrelsen bidragit till att hålla liv i idén. Nu har regeringen beslutat att tillsätta en utredning som ska komma med förslag på hur ett statligt moln kan utformas (s.k. samordnad s...
Som Delphi tidigare har berättat om på bloggen har den europeiska bankmyndigheten (EBA) publicerat nya riktlinjer för outsourcing av bank- och finansverksamhet vilka, enligt Finansinspektionen, ska jämställas med svenska allmänna råd och rekommendationer. Igår, den 30 september 2019, trädde riktlinj...
Uppdatering den 16 april 2024: Mycket har hänt på området sedan detta inlägg skrevs. Vi rekommenderar därför att du, förutom detta inlägg, även läser vår nya artikelserie om AI och immaterialrätt. Klicka här om det låter intressant! Artificiell intelligens (AI) är avancerad och kraftig mjukvara, som...
Precis som dataskyddsförordningen (GDPR) är EPR en uppgradering av befintlig EU-lagstiftning på området (e-Privacy-direktivet 2002/58/EG). EPR kan sägas vara ett syskon till GDPR som kommer reglera skyddet av den personliga integriteten i elektronisk kommunikation. EPR är kanske mest känd för att ta...
Den 24 juli publicerade Europaparlamentet en studie som undersöker interoperabiliteten mellan blockchain-teknik och GDPR. Detta är en fråga som diskuterats flitigt och som ger upphov till ett antal legala frågeställningar. Principerna som blockchain bygger på beskrivs ofta som mer eller mindre oföre...
Historierna om hur företag har åkt på juridiska minor internationellt är många. Det är allt från varor som fastnar i tullen till juridiska tvister. Vårt team av e-handelsjurister blir ofta kontaktade av företag som ska lansera internationellt. De har hört historier om hur företag som lanserar i Tysk...
För första gången sedan dataskyddsförordningen trädde ikraft har Datainspektionen beslutat att utfärda en administrativ sanktionsavgift. Gymnasienämnden i Skellefteå kommun ska betala 200 000 kr för överträdelser av dataskyddsförordningen. Gymnasienämnden i Skellefteå kommun hade under ett tre vecko...
Finansinspektionen (FI) meddelade den 4 juli att de ämnar tillämpa Europeisk bankmyndighetens (EBA) riktlinjer om utkontraktering (outsourcing). Vårt första inlägg om de nya riktlinjerna går att läsa här. Enligt FI:s pressmeddelande ska EBA:s riktlinjer jämställas med svenska allmänna råd och rekomm...