Termbank
Dataskydd och dataskyddslagstiftningen blir lättare att förstå när man känner till några grundläggande termer. På denna sida förklarar vi de viktigaste termer som förknippas med dataskydd.
Den personuppgiftsansvarige är skyldig att kunna visa att verksamheten är förenlig med
bestämmelserna i dataskyddsförordningen. För att uppfylla sin ansvarsskyldighet ska den personuppgiftsansvariga bedöma hur dataskyddsprinciperna i praktiken följs i verksamheten.
bestämmelserna i dataskyddsförordningen. För att uppfylla sin ansvarsskyldighet ska den personuppgiftsansvariga bedöma hur dataskyddsprinciperna i praktiken följs i verksamheten.
Mer information: Visa att du iakttar dataskyddsbestämmelserna | Dataombudsmannens byrå
Alla åtgärder som gäller personuppgifter, från planeringen av behandlingen av personuppgifter till radering av personuppgifter är behandling av personuppgifter, till exempel insamling, förvaring, användning, överföring och överlåtelse av personuppgifter. Inom hobbyverksamhet behandlas personuppgifter i flera olika sammanhang som till exempel i samband med anmälningar, evenemang och tävlingar.
All behandling av personuppgifter måste ha en lagstadgad grund som ska fastställas innan man börjar behandlingen. Dataskyddsförordningen omfattar sex olika grunder för behandling av personuppgifter: ett samtycke av den registrerade, ett avtal, en rättslig förpliktelse för den personuppgiftsansvariga, skydd av vitala intressen, en uppgift som gäller ett allmänt intresse eller offentlig makt samt ett berättigat intresse hos den personuppgiftsansvarige eller en tredje part.
Mer information: När får personuppgifter behandlas?| Dataombudsmannens byrå
Bestämmelser om behandling av personuppgifter finns i den allmänna dataskyddsförordningen (förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter). Dataskyddsförordningen ska tillämpas när personuppgifter helt eller delvis behandlas automatiskt och när personuppgifter ingår i eller kommer att ingå i ett register eller en del av ett register. När personuppgifter behandlas inom hobbyverksamhet ska man beakta de skyldigheter som angetts i dataskyddsförordningen.
Ett dataskyddsombud är en organisationsintern sakkunnig som följer behandlingen av personuppgifter och hjälper till med efterlevnaden av dataskyddsbestämmelserna. Ett dataskyddsombud är också kontaktperson för de registrerade i ärenden som gäller behandling av personuppgifter och samarbetar med dataombudsmannens byrå.
Mer information: Dataskyddsombud | Dataombudsmannens byrå
En fysisk person vars personuppgifter behandlas och som direkt eller indirekt går att identifiera på basis av vissa personuppgifter. Inom hobbyverksamhet kan den registrerade vara till exempel en hobbyidkare, en anställd vid föreningen eller en vårdnadshavare till en hobbyidkare.
Den registrerade har rätt att få information om behandlingen av sina egna personuppgifter, få tillgång till uppgifterna, rätta uppgifter, avlägsna uppgifter, begränsa behandlingen av sina uppgifter, flytta uppgifterna mellan system, göra en invändning mot behandling av sina personuppgifter och inte bli föremål för automatiskt beslutsfattande. En registrerad kan inte alltid utöva alla rättigheter i alla situationer. Situationen påverkas till exempel av den grund på vilken personuppgifter behandlas. Om en organisation behandlar personuppgifter av minderåriga barn och unga kan minderårigas vårdnadshavare ha rätt att utöva dataskyddsrättigheterna för sina minderåriga barn.
Mer information: Den registrerades rättigheter | Dataombudsmannens byrå
Artikeln: Dataskydd är en grundläggande rättighet för minderåriga – vad innebär det i praktiken?
Två eller fler personuppgiftsansvariga som gemensamt bestämmer syftet av och formerna för behandlingen av personuppgifter är gemensamt personuppgiftsansvariga. Deras ansvar för behandlingen av personuppgifter ska fastställas tydligt, och de registrerade ska kunna ta del av de väsentliga grunderna för ansvarsfördelningen.
Den personuppgiftsansvarige ska ge den registrerade all information om behandlingen av hans eller hennes personuppgifter i en koncis, transparent, lättbegriplig och tydlig form. Information ges ofta i en dataskyddsbeskrivning där man berättar för den registrerade de nödvändiga uppgifterna om behandlingen av personuppgifter och den registrerades rättigheter.
Mer information: Berätta om behandlingen för den registrerade | Dataombudsmannens byrå
Konsekvensbedömning är en process där man bedömer hur planerad behandling av personuppgifter påverkar dataskyddet och enskilda personers fri- och rättigheter. Vid konsekvensbedömning identifieras, bedöms och hanteras de risker som är förknippade med behandlingen av personuppgifter. Om en planerad behandling av personuppgifter sannolikt orsakar en hög risk, ska den personuppgiftsansvarige göra en konsekvensbedömning avseende dataskyddet. En konsekvensbedömning kan också göras när dataskyddsförordningen inte förutsätter det.
Mer information: Konsekvensbedömning | Dataombudsmannens byrå
Personuppgifter är alla uppgifter utifrån vilka en person kan identifieras direkt eller indirekt.
Mer information: Vad är en personuppgift? | Dataombudsmannens byrå
Personuppgiftsansvarig är den aktör som fastställer syftet av och formerna för behandlingen av personuppgifter. Inom hobbyverksamhet kan till exempel en förening vara personuppgiftsansvarig.
Personuppgiftsbiträdet behandlar personuppgifter för den personuppgiftsansvarigas räkning enligt den personuppgiftsansvarigas anvisningar. Personuppgiftsbiträdet är en separat enhet från den presonuppgiftsansvarige.
En säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till personuppgifter. Personuppgiftsincidenter kan vara till exempel en försvunnen USB-sticka, en stulen dator, försvunna papper med personuppgifter, hackning, skadeprogram eller att ett brev som innehåller personuppgifter har skickats till fel person.
Mer information: Personuppgiftsincidenter |Dataombudsmannens byrå.
Personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, genetiska uppgifter, biometriska uppgifter, uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella läggning. Dessa uppgifter ska skyddas särskilt noga eftersom deras behandling kan medföra betydande risker för enskildas grundläggande rättigheter och friheter. För att behandling av särskilda kategorier av personuppgifter ska vara tillåten krävs det att det finns en rättslig grund för behandlingen enligt dataskyddsförordningen eller annan lagstiftning. Inom hobbyverksamhet behandlas särskilda kategorier av personuppgifter till exempel när man behandlar uppgifter om barns allergier, sjukdomar eller medicinering.
Mer information: Behandling av särskilda kategorier av personuppgifter | Dataombudsmannens byrå
Artikeln: Behandling av barns hälsouppgifter inom hobbyverksamhet