Sökresultat

Syftet med en konsekvensbedömning är att förebygga risker. Målet är att skydda människors fri- och rättigheter och minimera riskerna vid sådana behandlingar av personuppgifter som innebär en hög risk.

IMY:s vägledning vid konsekvensbedömning riktar sig till verksamheter som behandlar personuppgifter enligt dataskyddsförordningen (GDPR) och som vill ha stöd i arbetet med att genomföra konsekvensbedömningar. Syftet med vägledningen är att underlätta arbetet med konsekvensbedömningar och minska osäkerheten kring hur de olika momenten genomförs och hur regelverket ska förstås.

Integritetsskyddsmyndigheten (IMY) har publicerat en vägledning vid konsekvensbedömning för verksamheter som behandlar personuppgifter. Vägledningen består av en praktisk guide och en bilaga med rättsligt tolkningsstöd.

Ja. Enligt principen om ansvarsskyldighet ska den personuppgiftsansvariga kunna visa att GDPR efterlevs. Det innebär att konsekvensbedömningen ska dokumenteras på ett godtagbart sätt. Dokumentationen

Den elfte filmen handlar om vad GDPR ställer för krav på konsekvensbedömning. Den går igenom när en konsekvensbedömning ska genomföras och hur den kan genomföras.

Inom ramen för en konsekvensbedömning ska den personuppgiftsansvariga beakta om godkända uppförandekoder − som den personuppgiftsansvariga och personuppgiftsbiträden har anslutit sig till − följs. Det

Nej. All personuppgiftsbehandling måste ha stöd i minst en av de rättsliga grunderna i artikel 6.1 i GDPR. Den rättsliga grunden ska vara fastställd innan konsekvensbedömningen påbörjas. Om en behandl

Enligt GDPR ska en konsekvensbedömning utföras före en typ av behandling som sannolikt leder till en hög risk för enskildas rättigheter och friheter inleds. En behandling som kan leda till höga risker

Enligt artikel 27.1 i AI-förordningen ska en så kallad förhandsbedömning av betydande risker (FRIA) göras innan högrisksystem börjar användas. Syftet med en FRIA är att analysera och bedöma det aktuel

Ja. Skyldigheten att genomföra en konsekvensbedömning påverkas inte av att de registrerade har lämnat sitt samtycke till behandlingen. Skyldigheten att genomföra en konsekvensbedömning beror på om det