Rapportera personuppgiftsincidenter

I denna e-tjänst rapporterar du misstänkta eller inträffade personuppgiftsincidenter.

Så här går du till väga

Alla personuppgiftsincidenter ska rapporteras, även de som eventuellt ska anmälas till Integritetsskyddsmyndigheten (se nedan).
Du rapporterar incidenten genom att svara på de frågor som finns i e-tjänsten.
Du kan förbereda dig genom att i förväg gå igenom frågorna.
Du hittar frågorna i e-tjänsten här.

Den rapport som genereras i denna e-tjänst skickas till registrator vid din förvaltning.
Registrator skickar rapporten vidare till den person som har utsetts som mottagare för rapporten på din förvaltning.

Ja, såvida det inte är osannolikt att incidenten kommer innebära risker för de registrerade.

Innan du gör någonting annat informera samordnaren i personuppgiftsfrågor på din förvaltning om incidenten, se kontaktlista här. Om du inte kommer i kontakt med samordnaren inom 24 timmar - vänd dig istället till stadsjuridiska enheten.
Rapporten som genereras i e-tjänsten är vår interna dokumentation om incidenten. Den kan användas som ett underlag inför en eventuell anmälan till Integritetsskyddsmyndigheten.
Samordnaren/stadsjuristen och du tar gemensamt ställning till om incidenten ska anmälas till Integritetsskyddsmyndigheten och vem som ska göra anmälan.

En anmälan till Integritetsskyddsmyndigheten ska göras inom 72 timmar från den tidpunkt då någon i staden eller hos vår underleverantör fick kännedom om incidenten.
För mer information om hur anmälan ska göras, se Integritetsskyddsmyndighetens webbplats.

Om incidenten medför en hög risk för de registrerade, t.ex. om det finns risk för id-stöld eller bedrägeri, behöver verksamheten informera de enskilda om incidenten. Samråd med berörda på din förvaltning för att utforma informationen.

Klicka på "Nästa" för att fortsätta.

Nästa