SYFTET MED DEN NYA LAGEN

Dataskyddsförordningen liknar PuL men är mer anpassad efter den snabba tekniska utvecklingen. Hela EU tillämpar denna lag, vilket innebär att personuppgifter behandlas på samma sätt, oavsett nationell lagstiftning.

VAD GÄLLER?

SJU GRUNDPRINCIPER SOM SKA EFTERFÖLJAS AVSEENDE GDPR:
1. Laglighet, korrekthet och öppenhet Det betyder att de personuppgifter som samlas in ska behandlas på ett lagligt, korrekt och öppet sätt så att den registrerade vet hur dennes personuppgifter hanteras.

2. Ändamålsbegränsning Innan man samlar in personuppgifter måste ett syfte finnas, vad skall uppgiferna användas till. Det skall dokumenteras och förmedlas till den som får sin uppgifter registrerade.

3. Uppgiftsminimering Man får inte samla in personuppgifter på obestämd framtida bruk. Detta för att personuppgifterna ska vara relevanta och inte för omfattande i förhållande till vad de ska användas till.

4. Korrekthet Den som samlar in personuppgifter skall med rimliga åtgärder kontrollera att det insamlade personuppgifter är korrekta och uppdaterade.

5. Lagringsminimering Man får inte lagra personuppgifter längre än nödvändigt.

6. Integritet och konfidentialitet Den som samlar in personuppgifter måste vidta åtgärder så att ingen obehörig kommer åt de personuppgifter som samlats in.

7. Ansvarsskyldighet Den som behandlar personuppgifter ansvarar för att principerna om personuppgiftsbehandling efterföljs.