GDPR och personuppgifter

Ämnesgrupp

Relaterade artiklar

Den här sidan samlar artiklar som hör ihop kring ett gemensamt ämne.

• GDPR och personuppgifter

  GDPR handlar inte bara om var data lagras. Organisationen behöver kunna visa varför personuppgifter behandlas, vem som har åtkomst och hur uppgifter kan skyddas, gallras och följas upp.

• DPIA och konsekvensbedömning

  En DPIA är en konsekvensbedömning enligt GDPR som används när en planerad eller ändrad behandling sannolikt kan innebära hög risk för individers rättigheter och friheter.

• Var lagras data?

  Var data lagras beror på vald driftmodell. Det viktiga är att lagringsplats, juridisk kontroll, supportåtkomst, backup och ansvar är dokumenterade innan tjänsten används brett.

• Dataflöden och underbiträden

  Dataflöden och underbiträden behöver beskrivas så att organisationen vet var information behandlas och vilka parter som berörs.

• Cloud Act och tredjelandsrisk

  Cloud Act används ofta som samlingsnamn för risken att en leverantör kan omfattas av utomeuropeiska rättsliga krav. För Molnkontoret handlar frågan om kontroll, avtal, jurisdiktion och faktisk åtkomst.

• EU:s dataskydd och integritetsregler

  Europeiska regler kring data, integritet och cybersäkerhet påverkar hur molntjänster bör köpas, drivas och avslutas.

• Vad är digital suveränitet?

  Digital suveränitet betyder att organisationen kan förstå, styra och vid behov byta väg för sina digitala tjänster och sin information.