SlideShare a Scribd company logo
1 of 20
Download to read offline
Juridik i molnet
7 april 2016
Advokat Johan Engdahl
Fakta om MAQS
• Affärsjuridisk fullservicebyrå
• 175 medarbetare
• 125 jurister (ca 45 i Stockholm, 45 i
Göteborg och 35 i Malmö)
• Kontor i Stockholm, Göteborg och
Malmö
• Stort internationellt nätverk
• Privat och offentlig sektor
Arbetsrätt. anställningsavtal, varsel, uppsägningar, överlåtelse av rörelse, omorganisationer, skydd för
företagshemligheter, sekretessklausuler, pensionsavtal, bonusprogram, kollektivavtal. Bank & Finans.
förvärvsfinansiering, stöd från EKN och SEK, projektfinansiering, fastighets- och fartygsfinansiering, derivat och ISDA-
avtal, finansiell och operativ leasing, kapitaliseringar, rörelse- och tillsynsfrågor för värdepappersinstitut och fondbolag,
tillståndsfrågor. Bolagsrätt. bolagsstämmor, kapitaltillskott, aktieägaravtal, likvidationer. Börs- och värdepappersrätt.
publika erbjudanden och samgåenden, omstruktureringar, nyemissioner och andra kapitalanskaffningar,
börsintroduktioner, informations- och insiderfrågor, bolagsstyrning. Energi. handel med energi, leveransavtal,
uppförande av kraftproduktionsanläggningar, projektfinansiering, tillståndsfrågor, Clean Tech. Entreprenad- och
konsulträtt. avtalsförhandlingar, projektavstämning, ansvarsfrågor, tvister, entreprenadförsäkring. EU- och
konkurrensrätt. anmälningsärenden till Europeiska Kommissionen vid fusioner och förvärv, EU- och
konkurrensrättsliga processer och skiljeförfaranden, konkurrensbegränsande avtal, missbruk av dominerande
marknadsställning. Fastighetsrätt. förvärv och överlåtelser av fastighetsbolag och fastigheter, kommersiell hyresrätt,
arrenden, entreprenad, management- och förvaltningsavtal. Franchising och distribution. återförsäljar-, agent- och
franchiseavtal, nationell och internationell handel, köprätt, konsumenträttsliga frågor, distributionskanaler, logistik,
franchiselagen, inköpsvillkor. French Desk. nyetableringar av franska företag, gränsöverskridande företagsförvärv.
Försäkring. återförsäkring, tillstånds- och koncessionsfrågor, distributions- och samarbetsavtal, försäkringsförmedling,
skadereglering. German Desk. nyetableringar av tyska företag, gränsöverskridande företagsförvärv. Idrottsjuridik.
spelaravtal, övergångar, internationella kontrakt, TV- & radio-rättigheter, föreningsjuridik, bolagisering, sponsoravtal,
licenser. Immaterialrätt, marknadsrätt och medierätt. registrering, förvaltning och bevakning av immaterialrättsliga
tillgångar, know-how och tekniköverlåtelser, marknads- och medierättsfrågor, tryck- och yttrandefrihetsrättslig
rådgivning, licensvillkor för radio och TV, artistavtal, bokförlagsavtal, musikförlagsavtal och tv-distributionsavtal. IT och
Telekom. IT-avtal, Enterprise Resources Planning-projekt, outsourcing, mjukvarulicenser, supportavtal, avtal i samband
OEM-baserad produktion, regler kring Sarbanes-Oxley whistleblower. Life Science rådgivning om kliniska försök,
skydd av immateriella rättigheter, forskaravtal, riskbedömningar, konkurrensrättsgodkännande tillverknings-, och
distributionsavtal. M&A. due diligence, försäljning och köp av bolag, överlåtelse av rörelse, joint venture, etableringar av
nya bolag och koncerner, omstruktureringar, fusioner. Miljörätt. tillsynsfrågor, markanvändning, ansvar för förorenad
mark, handel med utsläppsrätter och gröna certifikat. Obeståndsjuridik. konkurser, företagsrekonstruktioner, ackord,
tvångslikvidationer. Offentliga myndigheter. rådgivning till myndigheter, offentliga organisationer, kommuner och
högskolor. Offentlig upphandling. upprättande och granskning av förfrågningsunderlag, anbud, avtal, strategi för
upphandling, överprövningsmål, skadeståndstalan. Sjö- och transporträtt. Fartygsfinansiering, registrering i svenska
och internationella fartygsregister, sjöförsäkringar, haverier, köp och försäljning av fartyg, charter och befraktningsavtal,
klassificering. Skatterätt. företagsbeskattning, koncernbeskattning, mervärdesskatt, internationell beskattning.
Tvistlösning. processer i allmän domstol allmän förvaltningsdomstol, svenska och internationella skiljeförfaranden.
FULLSERVICEBYRÅ
Vårt samhällsengagemang
Vad jag har tänkt att tala om
• Safe Harbor ersätts av EU-US Privacy Shield, eller?
• Vad innebär förslaget till EU-US Privacy Shield och
• Vad är status för förslaget till EU-US Privacy Shield?
• Den nya dataskyddsförordningen
• Vad innebär den nya dataskyddsförordningen?
• När träder den nya dataskyddsförordningen i kraft?
• Vad kan ni göra redan idag för att förbereda er verksamhet?
Safe Harbor ersätts av EU-US Privacy Shield, eller?
Safe Harbor ersätts av EU-US Privacy Shield, eller?
• Bakgrund
• Huvudregeln – förbjudet att överföra personuppgifter till tredje land
• Undantag från huvudregeln (bl.a.):
• Safe Harbor
• EUs standardavtalsklausuler
• Binding Corporate Rules
• EU-domstolens dom i mål C-362/14 – Schrems
• EU-US Privacy Shield
Vad innebär förslaget till EU-US Privacy Shield
• EU-US Privacy Shield
• Strängare krav för företag (aktiva i USA)
• Bl.a.
• Ökad transparens
• Implementering av tillsynsmekanismer för att säkerställa efterlevnad
• Sanktioner eller uteslutning av företag som inte uppfyller kraven
• Minskade möjligheter att föra vidare personuppgifter
• Amerikanska myndigheters åtkomst till och behandling av personuppgifter ska
ske utifrån tydligare villkor
• Bl.a.
• Myndigheters åtkomst till personuppgifter förutsätter tydliga
begränsningar, garantier och tillsynsmekanismer
• Myndigheter försäkrar att det inte ska förekomma diskriminerande
behandling eller massövervakning
Vad innebär förslaget till EU-US Privacy Shield
• EU-US Privacy Shield forts.
• Möjlighet för EU-medborgare att lyfta frågor och klaga (”mechanism for legal
redress”)
• Bl.a.
• Klaga direkt till företagen
• Alternativt tvistlösningsförfarande (kostnadsfritt)
• Dataskyddsmyndigheten ska kunna hjälpa till
• Ombudsman
• Privacy Shield Panel
• Årlig översyn
• EU-kommissionen och U.S. Department of Commerce
Vad är status för förslaget till EU-US Privacy Shield?
• Överenskommelsen håller nu på att analyseras av Artikel 29-gruppen
• (12-13 april 2016)
Den nya dataskyddsförordningen
Vad innebär den nya dataskyddsförordningen?
Den nya dataskyddsförordningen innebär bl.a.:
• starkare skydd för den personliga integriteten
• tydligare och skärpta krav på säkerhet
• skärpta sanktioner
Vad innebär den nya dataskyddsförordningen? forts.
Starkare skydd för den personliga integriteten
• Undantaget kring ostrukturerad behandling kommer försvinna
• Uttryckligt samtycke
• Rätt att bli glömd
• Tillgång till egna uppgifter
• Dataportabilitet
Vad innebär den nya dataskyddsförordningen? forts.
Tydligare och skärpta krav på säkerhet
• Konsekvensanalyser
• Inbyggd integritet (”privacy by design”)
• Rapportering av intrång
• Krav på personuppgiftsombud
• Kommer ställas krav på registerförare (personuppgiftsbiträden)
Vad innebär den nya dataskyddsförordningen? forts.
Skärpta sanktioner
• Datainspektionen kommer bli mer aktiv i sin tillsyn
• 20 miljoner Euro / 4% av årlig global omsättning
När träder den nya dataskyddsförordningen i kraft?
• Juni 2018 (förmodligen)
Vad kan ni göra redan idag för att förbereda er
verksamhet?
• Steg 1: Kartläggning av nuvarande och
kommande personuppgiftshantering
• För vilka syften behandlar ni
personuppgifter?
• Vilken typ av personuppgifter
behandlar ni?
• Hur samlar ni in personuppgifter?
• Vilka personer har tillgång till
personuppgifterna?
• Vilken information lämnar ni om er
personuppgiftsbehandling?
• Vilken rättslig grund har ni för er
personuppgiftsbehandling?
• Vilka gallringsrutiner har ni för de
personuppgifter som ni lagrar?
• Vilka säkerhetssystem har ni?
• Vilka policys finns på plats för att
säkerställa en korrekt behandling?
• Steg 2: Genomgång av tekniska system och organisationen kring er behandling av
personuppgifter utifrån ett säkerhetsperspektiv med utgångspunkt i er
kartläggning
• Steg 3: Framtagande av dokumentation/policys
• Bl.a. behovs-, risk-, och sårbarhetsanalyser
• Steg 4: Utbildning och rutiner på plats
Vad kan ni göra redan idag för att förbereda er
verksamhet? forts.
Kontakt
Johan Engdahl, Advokat
Direkttelefon+46 31 763 25 22
Mobil: +46 708 19 45 23
johan.engdahl@maqs.com

More Related Content

Similar to Caperio & MAQS Juridik i molnet

Juridik i molnet sigma setterwalls
Juridik i molnet sigma setterwallsJuridik i molnet sigma setterwalls
Juridik i molnet sigma setterwallsSigma IT Management
 
Axel Tandberg om nya GDPR och EPR
Axel Tandberg om nya GDPR och EPRAxel Tandberg om nya GDPR och EPR
Axel Tandberg om nya GDPR och EPRTriggerbee
 
Regler & riktlinjer
Regler & riktlinjerRegler & riktlinjer
Regler & riktlinjerGruppB2
 
Juridik + sociala medier = sant
Juridik + sociala medier = santJuridik + sociala medier = sant
Juridik + sociala medier = santE-delegationen
 
Presentation utbildningsmaterial öppna data
Presentation utbildningsmaterial öppna dataPresentation utbildningsmaterial öppna data
Presentation utbildningsmaterial öppna dataKarin Ahlin
 
Frukostseminarium om informationssäkerhet
Frukostseminarium om informationssäkerhetFrukostseminarium om informationssäkerhet
Frukostseminarium om informationssäkerhetTranscendent Group
 
Hantering av personuppgifter kommande regelförändringar
Hantering av personuppgifter kommande regelförändringarHantering av personuppgifter kommande regelförändringar
Hantering av personuppgifter kommande regelförändringarTranscendent Group
 
Dagar om Lagar 2022: Molntjänster i tredjeland på regionernas webbplatser
Dagar om Lagar 2022: Molntjänster i tredjeland på regionernas webbplatserDagar om Lagar 2022: Molntjänster i tredjeland på regionernas webbplatser
Dagar om Lagar 2022: Molntjänster i tredjeland på regionernas webbplatserMarcus Österberg
 
Dokumenthantering och GDPR digital summit 2017 11-23
Dokumenthantering och GDPR digital summit 2017 11-23Dokumenthantering och GDPR digital summit 2017 11-23
Dokumenthantering och GDPR digital summit 2017 11-23Lars Blixt
 
Inför EU:s nya dataskyddslagstiftning (GDPR) – vad du behöver tänka på
Inför EU:s nya dataskyddslagstiftning (GDPR) – vad du behöver tänka påInför EU:s nya dataskyddslagstiftning (GDPR) – vad du behöver tänka på
Inför EU:s nya dataskyddslagstiftning (GDPR) – vad du behöver tänka påcloudnine
 

Similar to Caperio & MAQS Juridik i molnet (12)

Juridik i molnet sigma setterwalls
Juridik i molnet sigma setterwallsJuridik i molnet sigma setterwalls
Juridik i molnet sigma setterwalls
 
Axel Tandberg om nya GDPR och EPR
Axel Tandberg om nya GDPR och EPRAxel Tandberg om nya GDPR och EPR
Axel Tandberg om nya GDPR och EPR
 
Juridik för småföretagare
Juridik för småföretagareJuridik för småföretagare
Juridik för småföretagare
 
Regler & riktlinjer
Regler & riktlinjerRegler & riktlinjer
Regler & riktlinjer
 
Juridik + sociala medier = sant
Juridik + sociala medier = santJuridik + sociala medier = sant
Juridik + sociala medier = sant
 
Presentation utbildningsmaterial öppna data
Presentation utbildningsmaterial öppna dataPresentation utbildningsmaterial öppna data
Presentation utbildningsmaterial öppna data
 
Frukostseminarium om informationssäkerhet
Frukostseminarium om informationssäkerhetFrukostseminarium om informationssäkerhet
Frukostseminarium om informationssäkerhet
 
Hantering av personuppgifter kommande regelförändringar
Hantering av personuppgifter kommande regelförändringarHantering av personuppgifter kommande regelförändringar
Hantering av personuppgifter kommande regelförändringar
 
Dagar om Lagar 2022: Molntjänster i tredjeland på regionernas webbplatser
Dagar om Lagar 2022: Molntjänster i tredjeland på regionernas webbplatserDagar om Lagar 2022: Molntjänster i tredjeland på regionernas webbplatser
Dagar om Lagar 2022: Molntjänster i tredjeland på regionernas webbplatser
 
Sekundar använding av social- och hälsouppgifter
Sekundar använding av social- och hälsouppgifterSekundar använding av social- och hälsouppgifter
Sekundar använding av social- och hälsouppgifter
 
Dokumenthantering och GDPR digital summit 2017 11-23
Dokumenthantering och GDPR digital summit 2017 11-23Dokumenthantering och GDPR digital summit 2017 11-23
Dokumenthantering och GDPR digital summit 2017 11-23
 
Inför EU:s nya dataskyddslagstiftning (GDPR) – vad du behöver tänka på
Inför EU:s nya dataskyddslagstiftning (GDPR) – vad du behöver tänka påInför EU:s nya dataskyddslagstiftning (GDPR) – vad du behöver tänka på
Inför EU:s nya dataskyddslagstiftning (GDPR) – vad du behöver tänka på
 

Recently uploaded

Förundersökningsprotokoll Falu TR B 1270-24 Aktbil 26.pdf
Förundersökningsprotokoll Falu TR B 1270-24 Aktbil 26.pdfFörundersökningsprotokoll Falu TR B 1270-24 Aktbil 26.pdf
Förundersökningsprotokoll Falu TR B 1270-24 Aktbil 26.pdfgoogleaccount498210
 
2024-05-06 161135_Falu TR B 1270-24 Aktbil 28, Förundersökningsprotokoll (23 ...
2024-05-06 161135_Falu TR B 1270-24 Aktbil 28, Förundersökningsprotokoll (23 ...2024-05-06 161135_Falu TR B 1270-24 Aktbil 28, Förundersökningsprotokoll (23 ...
2024-05-06 161135_Falu TR B 1270-24 Aktbil 28, Förundersökningsprotokoll (23 ...googleaccount498210
 
B 2041-23 öteborgs TR B 2041-23 Aktbil 253.pdf
B 2041-23 öteborgs TR B 2041-23 Aktbil 253.pdfB 2041-23 öteborgs TR B 2041-23 Aktbil 253.pdf
B 2041-23 öteborgs TR B 2041-23 Aktbil 253.pdfgoogleaccount498210
 
FUP Södertörns TR B 1544-24 Aktbil 112.pdf
FUP Södertörns TR B 1544-24 Aktbil 112.pdfFUP Södertörns TR B 1544-24 Aktbil 112.pdf
FUP Södertörns TR B 1544-24 Aktbil 112.pdfgoogleaccount498210
 
Södertörns TR B 1544-24 Dagboksblad 2024-05-02.pdf
Södertörns TR B 1544-24 Dagboksblad 2024-05-02.pdfSödertörns TR B 1544-24 Dagboksblad 2024-05-02.pdf
Södertörns TR B 1544-24 Dagboksblad 2024-05-02.pdfgoogleaccount498210
 
Stämningsansökan Falu TR B 1270-24 Aktbil 26.pdf
Stämningsansökan Falu TR B 1270-24 Aktbil 26.pdfStämningsansökan Falu TR B 1270-24 Aktbil 26.pdf
Stämningsansökan Falu TR B 1270-24 Aktbil 26.pdfgoogleaccount498210
 
Förundersökningsprotokoll Göteborgs TR B 15855-18 Aktbil 91.pdf
Förundersökningsprotokoll Göteborgs TR B 15855-18 Aktbil 91.pdfFörundersökningsprotokoll Göteborgs TR B 15855-18 Aktbil 91.pdf
Förundersökningsprotokoll Göteborgs TR B 15855-18 Aktbil 91.pdfgoogleaccount498210
 

Recently uploaded (7)

Förundersökningsprotokoll Falu TR B 1270-24 Aktbil 26.pdf
Förundersökningsprotokoll Falu TR B 1270-24 Aktbil 26.pdfFörundersökningsprotokoll Falu TR B 1270-24 Aktbil 26.pdf
Förundersökningsprotokoll Falu TR B 1270-24 Aktbil 26.pdf
 
2024-05-06 161135_Falu TR B 1270-24 Aktbil 28, Förundersökningsprotokoll (23 ...
2024-05-06 161135_Falu TR B 1270-24 Aktbil 28, Förundersökningsprotokoll (23 ...2024-05-06 161135_Falu TR B 1270-24 Aktbil 28, Förundersökningsprotokoll (23 ...
2024-05-06 161135_Falu TR B 1270-24 Aktbil 28, Förundersökningsprotokoll (23 ...
 
B 2041-23 öteborgs TR B 2041-23 Aktbil 253.pdf
B 2041-23 öteborgs TR B 2041-23 Aktbil 253.pdfB 2041-23 öteborgs TR B 2041-23 Aktbil 253.pdf
B 2041-23 öteborgs TR B 2041-23 Aktbil 253.pdf
 
FUP Södertörns TR B 1544-24 Aktbil 112.pdf
FUP Södertörns TR B 1544-24 Aktbil 112.pdfFUP Södertörns TR B 1544-24 Aktbil 112.pdf
FUP Södertörns TR B 1544-24 Aktbil 112.pdf
 
Södertörns TR B 1544-24 Dagboksblad 2024-05-02.pdf
Södertörns TR B 1544-24 Dagboksblad 2024-05-02.pdfSödertörns TR B 1544-24 Dagboksblad 2024-05-02.pdf
Södertörns TR B 1544-24 Dagboksblad 2024-05-02.pdf
 
Stämningsansökan Falu TR B 1270-24 Aktbil 26.pdf
Stämningsansökan Falu TR B 1270-24 Aktbil 26.pdfStämningsansökan Falu TR B 1270-24 Aktbil 26.pdf
Stämningsansökan Falu TR B 1270-24 Aktbil 26.pdf
 
Förundersökningsprotokoll Göteborgs TR B 15855-18 Aktbil 91.pdf
Förundersökningsprotokoll Göteborgs TR B 15855-18 Aktbil 91.pdfFörundersökningsprotokoll Göteborgs TR B 15855-18 Aktbil 91.pdf
Förundersökningsprotokoll Göteborgs TR B 15855-18 Aktbil 91.pdf
 

Caperio & MAQS Juridik i molnet

  • 1. Juridik i molnet 7 april 2016 Advokat Johan Engdahl
  • 2. Fakta om MAQS • Affärsjuridisk fullservicebyrå • 175 medarbetare • 125 jurister (ca 45 i Stockholm, 45 i Göteborg och 35 i Malmö) • Kontor i Stockholm, Göteborg och Malmö • Stort internationellt nätverk • Privat och offentlig sektor
  • 3. Arbetsrätt. anställningsavtal, varsel, uppsägningar, överlåtelse av rörelse, omorganisationer, skydd för företagshemligheter, sekretessklausuler, pensionsavtal, bonusprogram, kollektivavtal. Bank & Finans. förvärvsfinansiering, stöd från EKN och SEK, projektfinansiering, fastighets- och fartygsfinansiering, derivat och ISDA- avtal, finansiell och operativ leasing, kapitaliseringar, rörelse- och tillsynsfrågor för värdepappersinstitut och fondbolag, tillståndsfrågor. Bolagsrätt. bolagsstämmor, kapitaltillskott, aktieägaravtal, likvidationer. Börs- och värdepappersrätt. publika erbjudanden och samgåenden, omstruktureringar, nyemissioner och andra kapitalanskaffningar, börsintroduktioner, informations- och insiderfrågor, bolagsstyrning. Energi. handel med energi, leveransavtal, uppförande av kraftproduktionsanläggningar, projektfinansiering, tillståndsfrågor, Clean Tech. Entreprenad- och konsulträtt. avtalsförhandlingar, projektavstämning, ansvarsfrågor, tvister, entreprenadförsäkring. EU- och konkurrensrätt. anmälningsärenden till Europeiska Kommissionen vid fusioner och förvärv, EU- och konkurrensrättsliga processer och skiljeförfaranden, konkurrensbegränsande avtal, missbruk av dominerande marknadsställning. Fastighetsrätt. förvärv och överlåtelser av fastighetsbolag och fastigheter, kommersiell hyresrätt, arrenden, entreprenad, management- och förvaltningsavtal. Franchising och distribution. återförsäljar-, agent- och franchiseavtal, nationell och internationell handel, köprätt, konsumenträttsliga frågor, distributionskanaler, logistik, franchiselagen, inköpsvillkor. French Desk. nyetableringar av franska företag, gränsöverskridande företagsförvärv. Försäkring. återförsäkring, tillstånds- och koncessionsfrågor, distributions- och samarbetsavtal, försäkringsförmedling, skadereglering. German Desk. nyetableringar av tyska företag, gränsöverskridande företagsförvärv. Idrottsjuridik. spelaravtal, övergångar, internationella kontrakt, TV- & radio-rättigheter, föreningsjuridik, bolagisering, sponsoravtal, licenser. Immaterialrätt, marknadsrätt och medierätt. registrering, förvaltning och bevakning av immaterialrättsliga tillgångar, know-how och tekniköverlåtelser, marknads- och medierättsfrågor, tryck- och yttrandefrihetsrättslig rådgivning, licensvillkor för radio och TV, artistavtal, bokförlagsavtal, musikförlagsavtal och tv-distributionsavtal. IT och Telekom. IT-avtal, Enterprise Resources Planning-projekt, outsourcing, mjukvarulicenser, supportavtal, avtal i samband OEM-baserad produktion, regler kring Sarbanes-Oxley whistleblower. Life Science rådgivning om kliniska försök, skydd av immateriella rättigheter, forskaravtal, riskbedömningar, konkurrensrättsgodkännande tillverknings-, och distributionsavtal. M&A. due diligence, försäljning och köp av bolag, överlåtelse av rörelse, joint venture, etableringar av nya bolag och koncerner, omstruktureringar, fusioner. Miljörätt. tillsynsfrågor, markanvändning, ansvar för förorenad mark, handel med utsläppsrätter och gröna certifikat. Obeståndsjuridik. konkurser, företagsrekonstruktioner, ackord, tvångslikvidationer. Offentliga myndigheter. rådgivning till myndigheter, offentliga organisationer, kommuner och högskolor. Offentlig upphandling. upprättande och granskning av förfrågningsunderlag, anbud, avtal, strategi för upphandling, överprövningsmål, skadeståndstalan. Sjö- och transporträtt. Fartygsfinansiering, registrering i svenska och internationella fartygsregister, sjöförsäkringar, haverier, köp och försäljning av fartyg, charter och befraktningsavtal, klassificering. Skatterätt. företagsbeskattning, koncernbeskattning, mervärdesskatt, internationell beskattning. Tvistlösning. processer i allmän domstol allmän förvaltningsdomstol, svenska och internationella skiljeförfaranden. FULLSERVICEBYRÅ
  • 5. Vad jag har tänkt att tala om • Safe Harbor ersätts av EU-US Privacy Shield, eller? • Vad innebär förslaget till EU-US Privacy Shield och • Vad är status för förslaget till EU-US Privacy Shield? • Den nya dataskyddsförordningen • Vad innebär den nya dataskyddsförordningen? • När träder den nya dataskyddsförordningen i kraft? • Vad kan ni göra redan idag för att förbereda er verksamhet?
  • 6. Safe Harbor ersätts av EU-US Privacy Shield, eller?
  • 7. Safe Harbor ersätts av EU-US Privacy Shield, eller? • Bakgrund • Huvudregeln – förbjudet att överföra personuppgifter till tredje land • Undantag från huvudregeln (bl.a.): • Safe Harbor • EUs standardavtalsklausuler • Binding Corporate Rules • EU-domstolens dom i mål C-362/14 – Schrems • EU-US Privacy Shield
  • 8. Vad innebär förslaget till EU-US Privacy Shield • EU-US Privacy Shield • Strängare krav för företag (aktiva i USA) • Bl.a. • Ökad transparens • Implementering av tillsynsmekanismer för att säkerställa efterlevnad • Sanktioner eller uteslutning av företag som inte uppfyller kraven • Minskade möjligheter att föra vidare personuppgifter • Amerikanska myndigheters åtkomst till och behandling av personuppgifter ska ske utifrån tydligare villkor • Bl.a. • Myndigheters åtkomst till personuppgifter förutsätter tydliga begränsningar, garantier och tillsynsmekanismer • Myndigheter försäkrar att det inte ska förekomma diskriminerande behandling eller massövervakning
  • 9. Vad innebär förslaget till EU-US Privacy Shield • EU-US Privacy Shield forts. • Möjlighet för EU-medborgare att lyfta frågor och klaga (”mechanism for legal redress”) • Bl.a. • Klaga direkt till företagen • Alternativt tvistlösningsförfarande (kostnadsfritt) • Dataskyddsmyndigheten ska kunna hjälpa till • Ombudsman • Privacy Shield Panel • Årlig översyn • EU-kommissionen och U.S. Department of Commerce
  • 10. Vad är status för förslaget till EU-US Privacy Shield? • Överenskommelsen håller nu på att analyseras av Artikel 29-gruppen • (12-13 april 2016)
  • 12. Vad innebär den nya dataskyddsförordningen? Den nya dataskyddsförordningen innebär bl.a.: • starkare skydd för den personliga integriteten • tydligare och skärpta krav på säkerhet • skärpta sanktioner
  • 13. Vad innebär den nya dataskyddsförordningen? forts. Starkare skydd för den personliga integriteten • Undantaget kring ostrukturerad behandling kommer försvinna • Uttryckligt samtycke • Rätt att bli glömd • Tillgång till egna uppgifter • Dataportabilitet
  • 14. Vad innebär den nya dataskyddsförordningen? forts. Tydligare och skärpta krav på säkerhet • Konsekvensanalyser • Inbyggd integritet (”privacy by design”) • Rapportering av intrång • Krav på personuppgiftsombud • Kommer ställas krav på registerförare (personuppgiftsbiträden)
  • 15. Vad innebär den nya dataskyddsförordningen? forts. Skärpta sanktioner • Datainspektionen kommer bli mer aktiv i sin tillsyn • 20 miljoner Euro / 4% av årlig global omsättning
  • 16. När träder den nya dataskyddsförordningen i kraft? • Juni 2018 (förmodligen)
  • 17. Vad kan ni göra redan idag för att förbereda er verksamhet? • Steg 1: Kartläggning av nuvarande och kommande personuppgiftshantering • För vilka syften behandlar ni personuppgifter? • Vilken typ av personuppgifter behandlar ni? • Hur samlar ni in personuppgifter? • Vilka personer har tillgång till personuppgifterna? • Vilken information lämnar ni om er personuppgiftsbehandling? • Vilken rättslig grund har ni för er personuppgiftsbehandling? • Vilka gallringsrutiner har ni för de personuppgifter som ni lagrar? • Vilka säkerhetssystem har ni? • Vilka policys finns på plats för att säkerställa en korrekt behandling?
  • 18. • Steg 2: Genomgång av tekniska system och organisationen kring er behandling av personuppgifter utifrån ett säkerhetsperspektiv med utgångspunkt i er kartläggning • Steg 3: Framtagande av dokumentation/policys • Bl.a. behovs-, risk-, och sårbarhetsanalyser • Steg 4: Utbildning och rutiner på plats Vad kan ni göra redan idag för att förbereda er verksamhet? forts.
  • 19.
  • 20. Kontakt Johan Engdahl, Advokat Direkttelefon+46 31 763 25 22 Mobil: +46 708 19 45 23 johan.engdahl@maqs.com