Privatskyddsnormer: En överblick över lagstiftning och riktlinjer i Sverige.

Privatskyddsnormer: En överblick över lagstiftning och riktlinjer i Sverige

I denna artikel får du en övergripande bild av begreppet “privat” inom den svenska lagen, samt dess koppling till skyddsnormer. Privatskyddsnormer syftar på regler och föreskrifter för hur man ska behandla personuppgifter i olika sammanhang.

Privata data: en övergripande definition

Privat data är information om en person som identifierar eller kan identifiera honom/henne, exempelvis namn, telefonnummer, mejladresser och foton. Privatskyddsnormerna har tillkommit för att skydda dessa uppgifter och säkerställa att de behandlas på ett ansvarsfullt sätt.

Lagstiftning inom området

Den svenska Prive lagstiftningen när det gäller personuppgifter störs huvudsakligen av Dataskyddsförordningen (DSF), som är en europeisk reglering. Denna förordning fastslår att medlemsländerna ska införa bestämmelser för skyddet av enskilda personers fysiska eller juridiska identitet.

I Sverige gäller det Datainspektionens (ID24) riktlinjer och beslut i tillsynsfrågor. Inspektionen ansvarar bland annat för att tillse att företag och andra organ på ett korrekt och ansvarsfullt sätt behandlar personuppgifter.

Riktvägar och rekommendationer

De svenska skyddsnormerna är baserade på riktlinjer och rekommanderingar från olika myndigheter, inklusive Datainspektionen. I praktiken kan dessa bestämmelser delas in i två kategori:

1. Lagkrav – regler som har författats genom lagstiftning på federal och statlig nivå
2. Riktvägar – riktlinjer, rekommanderingar och rekommendationer

Reglerna inom DSF kan delas upp i tre kategorier:

1. Behandling : att behandla betyder att samla in, lagra eller upprätta data om enskilda personer.
2. Uppgiftens känslighet : regler som beskriver hur länge och under vilka förhållanden vissa typer av information kan tas fram till allmänhetens kännedom.
3. Personuppgifternas lämplighet : det sätt på vilket den skyldiga (till exempel företaget eller statliga myndigheten) skall behandla och skydda data som har upptagits.

Privatskyddsregler

Den viktigaste dataskyddslagen, DSF-19, innehåller bestämmelse för när personuppgifter är giltiga. Enligt denna lag måste man ha en grundläggande information om den behandling av persondata som sker i verksamheten. Dessutom krävs ett tydlig och överskådlig presentation av dataskyddsrätten.

Tillstånd för datainsamling

Inom det privata sekretessnormen kan man dela in huvuddelar baserat på typ av datauppgift:

1. Persondatan: detaljerad information som är relaterad till en viss person, exempelvis namn och födelsedatum.
2. Dokumentär: foton och ljudfiler, samt andra typer av material som innehåller privatinformation om någon enskild individ.

Inom Sverige krävs att man ska inhämta samtycke (s.k. kundinflytande) för insamling av sådana uppgifter, förutom när det gäller personuppgiftshandläggning enligt artikel 14 i DSF. För exempelvis behandlingen av e-postadress, kontaktnummer och sociala mediomeddelanden måste man erhålla ett samtycke från den fysiska eller juridiska identiteten som de omfattar.

Närvarande riktlinjer

Trots att en del myndigheter har tydliga regler för kundens dataskydd kan det vara svårt att ha alla detaljerna klara. Nedsätter man vissa skyldig, måste dessa ändra och utöka sitt arbete för att följa gällande normer och riktlinjer.

Konsekvenser av icke-inhämtade samtyckesrättigheter

Om en organisation eller individer missgynnar på att lämna samtycke (eller om detta inte är nödvändigt), så kan det anses som en överträdelse. Huvudsakliga konsekvenser av dessa bestämmelser omfattar bland annat:

• Försummelser: Om ingenting görs för att infrika kraven på dataskydd, uppträder man antingen aktivt eller passivt överträdelse.
• Persondataansvar : Inom DSF fastslår det, som i fråga om de skyldiga organen anses ha ett persondatansvärde. Själva datan (i form av fysisk eller digital information) kan betraktas vara en egendomsrätter.
• Administrativa sanktioner : Bestämmelserna riktade inom DSF med syfte att minska överträdelse och undvika klagorop.

Alternativt spel, demo eller icke-inköpsalternativ

I de flesta fall ger persondataskyddsbestämnelser samma villkor för alla typer av inkommande information. Privatskyddsnormerna anses vara tillämpliga på samtliga slags uppgifter som ingår under begreppet privata data.

Real money och icke-vinstskillnad

Begreppsdefinitioner av real play och demo/spel skiljer sig kraftigt i det svenska språket. Inom DSF har man förenklade definition för dessa båda termerna:

• Köpspill (realplay) : Medlemskap med ekonomisk risk; varje vinstutdelning eller vinster uppnådda kan utges efter krävande.
• Spel utan spinn (icke-köpsspill) : Varje slags innehåll där det saknas möjlighet för medlemmaren att erhålla varken vinstutdelning eller vinster.

Kvalitetsskillnader och egenskaper hos varje spel är alltså i avsikt beroende på huruvida real money är tillgängligt, respektive ej.

Fördelar och begränsningar

Privatskyddsregler medför en uppnådd rättighetsstyrning inom området för skydda privatdata. Ett av de huvudsakliga syftena är att minska mängden intrång, försök och otillbörliga överträdelse på enskilda individers identiteter.

Misstag och vanföreställningar

Privatskyddsreglerna har ibland kritiserats för att vara i konstig strid med verkligheten. Inom DSF har det föreslagits korrigerande riktlinjer:

• Inte ett problem om vi överträder regler : Den vanligaste misstanke är att man kan köpa sig fri från eventuella konsekvenser för icke-overträdelse, men DSF kräver i allmänhet att företag och individer stryker kvarvarande brister.
• Myter om rättigheter : Även nu finns det fortfarande en del vanföreställningar som förmodligen härrör ur den starka påtryckningen från lobbygrupper.

Erfarenhet av användning och tillgänglig för accessibilidad

När man överträder personuppgiftsregler (och sedan fått betala ersättning), så finns det vanligtvis ett antal villkor som gäller. Till exempel är en organisation inte berättigad att göra reklam eller skicka erbjudanden, på grund av de skyddsnormer och kundrättsmedvetenhet man har.

Risk-och ansvarshöjande hänsynstagande

Privatskyddsregler innebär tillämpliga bestämmelser för skydda enskilda individers fysiska eller juridiska identitet. Bestämmande faktorer, vilket syftar på den faktor som utgör villkor och sätter gränser för hur uppgifter behandlas (se även artikel 10 DSF) är:

• Närvarande samtycke : Närverarande medlemmen skall ha nedsatts att informera, eller godkänt behandling av privatdata.
• Behandlingsgrunden: Om de berörda personuppgifterna kommer från ett urval uttaget baserat på annan kriterie än personligt och oavhängigt upplagd, föreligger då inga hinder för att behandla data. Efter nedsättning av icke-anpassade regler kan den skyldige (till exempel en organisation) fortsätta med dataskyddsmässiga handlande.

Sammanfattande analys

Privatskyddsbestämmanden är viktigt för att skydda enskilda individers personuppgifter. De bestärmer i grundreglerna för kundinflytande (som omfattar erhållande av samtycke) och föreskrivna grunder. Efter genomgång kan det konstateras att skyddsbestämmelser är komplexa och kan innehålla krav som varierar mellan olika delstaterna.

Privatskyddsnormer i Sverige handlar om behandling av personuppgifter. DSF är grundreglern för behandlingen av uppgifter, inklusive privata data; den styr och säkerställer att de som insamlat dessa uppgifter följder den reglering enligt DSF.

Icke-inhämtade samtyckesrättigheter medför konsekvenser för alla individer. Det är viktigt för alla organisationer, särskilt dem inom kundservice- och kommunikation om att lära sig huvuddelarna av skyddsnormerna.

Privatskyddsbestämmelser ger inte bara en överblick över lagstiftning och riktlinjer; dessutom är de till fördel för individer som vill skydda sin integritet