Data protection

Dataskydd: § 1 Information om insamling av personuppgifter
En omfattande guide till informationsskyldigheterna enligt GDPR
Grunder
Varför är information så viktig vid datainsamling?
Dataskyddsförordningen (GDPR) skyddar fysiska personers grundläggande rättigheter och säkerställer att de registrerade behåller kontrollen över sina personuppgifter.
Transparens
Skapar förtroende och rättssäkerhet
Skyldighet
Lagstadgat enligt artikel 13 i GDPR
Definition
Vad betyder ”insamling av personuppgifter”?
Aktiv insamling
Insamling innebär att personuppgifter samlas in riktat direkt från den berörda personen
Praktiska exempel
Att fylla i formulär, lämna personuppgifter i samtal eller vid avtalsslut
Ingen insamling
Vid tillfällig kännedom eller oönskad kontakt föreligger ingen insamling
Ansvarsskyldighet
Vem måste informera? Den ansvarige
Den ansvarige
Företaget eller organisationen som samlar in och behandlar uppgifter bär det huvudsakliga ansvaret för informationsplikten.
Tidpunkt för informationen
Informationen måste ges exakt vid tidpunkten för datainsamlingen – inte senare, inte ofullständigt.
Övriga aktörer
Även dataskyddsombudet och vid behov en företrädare för den ansvarige måste anges tydligt.
Art. 13 GDPR
Obligatoriska uppgifter i informationen
GDPR definierar exakt vilken information som måste lämnas till de registrerade:
01
Identitet
Namn och kontaktuppgifter för den personuppgiftsansvarige och vid behov dataskyddsombudet
02
Syfte och grund
Syftet med behandlingen av personuppgifter och den rättsliga grund som den bygger på
03
Mottagare
Mottagare eller kategorier av mottagare av personuppgifterna
04
Tredjeländer
Planerad överföring av personuppgifter till tredjeländer och de planerade skyddsåtgärderna
Ytterligare viktig information för registrerade
Lagringstid
Registrerade måste informeras om den planerade lagringstiden eller kriterierna för att fastställa denna tid.
De registrerades rättigheter
Rätt till tillgång, rättelse, radering, begränsning av behandlingen, invändning och dataportabilitet.
Rätt att återkalla samtycke
Rätten att återkalla ett lämnat samtycke måste kommuniceras tydligt och kan utövas när som helst.
Rätt att klaga
Registrerade har rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd.
Särskilda anmärkningar
Ytterligare informationsskyldigheter vid insamling
Lagstadgad skyldighet
Information om huruvida tillhandahållandet av uppgifterna är lagstadgat eller avtalsenligt föreskrivet eller nödvändigt för att ingå ett avtal.
Konsekvenser av att inte tillhandahålla
Tydlig redogörelse för de möjliga konsekvenserna om den registrerade inte tillhandahåller uppgifterna.
Automatiserade beslut
Vid automatiserat beslutsfattande och profilering: förklaring av logiken samt omfattningen och effekterna.
Praktiskt exempel
Webbshop: Så fungerar transparent information
1
Datainmatning
Kunden anger namn, adress och betalningsuppgifter för beställningen
2
Transparent information
Butiken informerar tydligt om syftet (orderhantering), lagringstid och alla registrerades rättigheter
3
Kontaktuppgifter
Dataskyddsombudet anges med fullständiga kontaktuppgifter
4
Återkallelsemeddelande
Uttrycklig information om rätten att när som helst återkalla samtycket vid nyhetsbrevsregistrering
Konsekvenser
Vad hotar vid underlåtenhet?
Massiva böter
Upp till 20 miljoner euro eller 4 % av den globala årsomsättningen – beroende på vilket belopp som är högst.
Reputationsskada
Betydande förtroendeförlust hos kunder och bestående image-skador för företaget.
Rättsliga risker
Klagomål till tillsynsmyndigheter, stämningar från berörda personer och ytterligare rättsliga konsekvenser.
Slutsats: Transparens är nyckeln till dataskydd
Lagstadgad skyldighet
Information vid datainsamling är inte valfritt – det är både en lagstadgad skyldighet och en grund för förtroende
Tydlig kommunikation
Förståelig och transparent kommunikation skyddar både berörda personer och företag från risker
Konkurrensfördel
Använd dataskydd som en möjlighet – informera dina kunder heltäckande och vinn deras förtroende!
Uppgift: Skapa en fullständig, välstrukturerad integritetssida för webbplatsen „DARYA SAFAI“. Sidan måste vara GDPR-kompatibel, tydligt begriplig, professionell, förtroendeingivande och vänligt formulerad. Sidan ska delas in i 10 avsnitt, baserat på följande kategorier:
Tillämpningsområde & översikt – Förklara för vem och när dessa integritetsbestämmelser gäller.
Datainsamling & användning – Vilka personuppgifter som samlas in, för vilket ändamål och på vilken rättslig grund.
Cookies & spårning – Nödvändiga cookies, statistikcookies, marknadsföringscookies; syfte och användning.
Användarnas rättigheter – Insyn, rättelse, radering, invändning, dataportabilitet, inklusive enkla förklaringar.
Återkallande & invändning – Hur användare kan återkalla samtycken eller invända mot behandlingen.
Sociala medier & plug-ins – Dataöverföring genom Facebook, Instagram, X, LinkedIn eller andra inbäddade tjänster.
Multimedia-innehåll – Inbäddning av YouTube-videor, Google Maps eller andra externa medier; hur data behandlas.
Ytterligare funktioner & erbjudanden – Nyhetsbrev, kontaktformulär, kommentarer; vilka uppgifter som samlas in.
Säkerhet & ansvar – Tekniska och organisatoriska åtgärder, ansvar, upphovsrätt.
Tillgänglighet & externa länkar – Hur integritetspolicyn alltid kan nås och information om externa länkar.
Tone & stil:
Förtroendeingivande, seriös, professionell
Transparent och begriplig
Vänlig och serviceinriktad, utan juridisk överbelastning
Tydliga rubriker och underrubriker
Resultat: En färdig, lättläst text som direkt kan publiceras på integritetssidan, inklusive alla viktiga juridiska hänvisningar och användarinformation.