GDPR: Personuppgiftsincident

En personuppgiftsincident kan vara något av följande:

• Obehörigt röjande: Personuppgifter har spridits på ett felaktigt sätt, till exempel genom att ett e-postmeddelande till medlemmar har skickats med öppen kopia så att alla mottagare är synliga för varandra.
• Obehörig åtkomst: Någon inom eller utanför organisationen har tagit del av information som den saknade behörighet till.
• Förlust: Information har gått förlorad på något sätt, till exempel genom att en dator blivit stulen.
• Förstöring: Någon eller något har förstört information, till exempel genom att en dator har gått sönder.

Det spelar ingen roll om det har skett oavsiktligt eller med avsikt. I båda fallen är det personuppgiftsincidenter.

Unionen måste i vissa fall anmäla personuppgiftsincidenten inom 72 timmar efter det att överträdelsen har upptäckts till Integritetsskyddsmyndigheten (IMY). Därför är det viktigt att rutinen för hur man hanterar en incident följs.