GDPR eller nya dataskyddsförordningen börjar gälla den 25 maj. Det är en EU-förordning som ska ge oss användare större makt över våra uppgifter på internet och som är registrerade hos olika företag och myndigheter. För enskilda personer kommer rättigheterna att stärkas, bland annat ställs strängare krav på att företag och andra organisationer ska informera om hur de hanterar enskildas personuppgifter. Den ersätter nuvarande PuL – personuppgiftslagen som är en svensk lag. Nu blir reglerna desamma över hela EU/EES.
Just nu orsakar den mycket huvudbry hos just företag och myndigheter. I brist på riktlinjer och detaljer får man försöka tolka förordningen så gott det går. Jurister och advokater ser ut att ha fått ett nytt område där det finns mycket pengar.
Vad betyder GDPR för användaren? Det finns några huvudprinciper;
Rätten att blir glömd – detta är kanske den mest kända delen i GDPR. Bakgrunden är ett rättsfall i Spanien där en person fick rätt att få uppgifter raderade hos Google (och deras sökmotor). Man kan dock inte få vad som helst raderat. Det krävs att myndigheten/företagen inte har ett berättigat intresse av att ha din uppgifter registrerade. Det kan gälla uppfyllande av lagar, förordningar, avtal mm
Dataportabilitet. Rätten att få ut sina uppgifter från ett företag för att kunna flytta dem till ett annat. Det ska t ex bli enklare för personer att flytta sina uppgifter från exempelvis ett socialt nätverk till ett annat.
Ett ökat skydd när man ska behandla så kallade känsliga personuppgifter (hälsa, facklig tillhörighet, sexuell läggning mm mm).
Det kommer säkert ett antal rättsfall efter den 25 maj som kommer att bli prejudicerande och ge förbättrade riktlinjer för hur förordningen ska tolkas.
Mer information finns på http://www.datainspektionen.se
