background

Lagar och säkerhet på nätet

Vad är GDPR?


GDPR som står för “General Data Protection Regulation” är en lag inom EU som används för att skydda privatpersoners data och integritet. Lagen justerar hur företag och organisationer får samla, lagra och använda användarnas data. Lagen anstränger företagen att bry sig mer om privatpersoners data och ställer större krav när det gäller säkerhet och integritet. GDPR syftar på att helt enkelt minska riskerna för missbruk av information och dataintrång.

Regler inom GDPR


  • Företagen får samla in data från användarna efter ett tydligt samtycke genom att till exempel använda så kallade “Cookies”
  • Endast data som är nödvändig får samlas in
  • Företagen är ansvariga för säkerhet kring användarnas känsliga data
  • privatliv och integritet måste integreras i alla databehandling aktiviteter redan från början

Användarnas rättigheter inom GDPR


  • Användarna ska ha tillgång till sin känsliga data samt information om hur deras data används
  • Användarna kan be om ändringar kring felaktig eller inkomplett data
  • Användarna ska ha möjligheten att begära om att deras fullständiga personliga data ska raderas
  • Användarna ska ha möjligheten att överföra deras känsliga information till en annan tjänsteleverantör

Konsekvenser och skillnader mellan GDPR och andra lagar på nätet


GDPR är inte den enda lagen som finns på nätet.


Skillnaden mellan GDPR och dessa samt andra lagar är att GDPR gäller inom hela EU medan andra lagar har mer specifika områden de används i. Andra lagar har även specifika rättigheter och krav till skillnad från GDPR. Lagen General Data Protection Regulation har även större straff i fall man bryter mot den jämfört med andra lagar på nätet.

Det finns flera konsekvenser som man måste vara uppmärksam om när man bryter mot GDPR. Dessa konsekvenser kan vara ekonomiska vilket innebär att företaget får betala böter men kan även vara juridiska. Detta innebär att användare kan använda sig av rättsliga åtgärder ifall deras rättigheter kränks som bidrar till långa juridiska processer och i slutändan straff för företaget. En annan konsekvens som också är jätteviktig är ett skadat rykte som företagen oftast får lida av vid försummelse av användarnas data. Detta kan bidra till förlust av förtroende hos individer och skadat varumärke.

  • Se till att ditt team är välinformerade om regler och krav för GDPR samt andra lagar
  • Använd kryptering åtkomstkontroller och andra säkerhetsåtgärder för större säkerhet av känslig data
  • Håll företaget till en tydlig policy för insamling och hantering av personlig data
  • Uppdatera och granska system och processer regelbundet för att säkerställa att känslig data är skyddad på högsta nivån
Card image cap
Lösenord

Hur hanterar man lösenord och undviker att en obehörig person får tillgång till dem?

Läs mer
Card image cap
Säkerhotskod

Vad är säklerhetshot och hur förhindrar man dem?

Läs mer
Card image cap
Webbhotell och Tredjepartskod

Vad är webbhotell och tredjepartskod?

Läs mer
Card image cap
Polisen

När får polisen ha tillstånd till en individs mobil?

Läs mer