GDPR: Personuppgiftsincident
En personuppgiftsincident är enligt dataskyddsförordningen (GDPR) en säkerhetsincident som kan innebära risker för människors friheter och rättigheter.
När en personincident hänt
Alla kan göra misstag. Det viktigaste är att alla inom Unionen tar ansvar, hanterar och lär oss av händelsen. Rapportera in en personuppgiftsincident direkt när du upptäcker att det har blivit fel.
En personuppgiftsincident kan vara något av följande:
- Obehörigt röjande: Personuppgifter har spridits på ett felaktigt sätt, till exempel genom att ett e-postmeddelande till medlemmar har skickats med öppen kopia så att alla mottagare är synliga för varandra.
- Obehörig åtkomst: Någon inom eller utanför organisationen har tagit del av information som den saknade behörighet till.
- Förlust: Information har gått förlorad på något sätt, till exempel genom att en dator blivit stulen.
- Förstöring: Någon eller något har förstört information, till exempel genom att en dator har gått sönder.
Unionen måste i vissa fall anmäla personuppgiftsincidenten inom 72 timmar efter det att överträdelsen har upptäckts till Integritetsskyddsmyndigheten (IMY). Därför är det viktigt att rutinen för hur man hanterar en incident följs.
