Diskriminerings­ombudsmannen (DO)

IMY har granskat en personuppgiftsincident hos Diskrimineringsombudsmannen (DO). IMY bedömer att DO inte vidtagit tillräckligt effektiva säkerhetsåtgärder och utfärdar en sanktionsavgift på 100 000 kronor. Integritetsskyddsmyndigheten (IMY) beslutade den 6 oktober 2021 att inleda tillsyn mot Diskrimineringsombudsmannen (DO) med anledning av DO:s anmälan den 20 september 2021 av en personuppgiftsincident (IMY:s ärende PUI-2021-4142). Syftet med tillsynen är att granska DO:s behandling av personuppgifter i samband med myndighetens insamling och lagring av personuppgifter när enskilda använder DO:s webbformulär för tips eller klagomål om diskriminering. Tillsynen har bedrivits som en inspektion hos DO den 20 oktober 2021 och efterföljande skriftlig handläggning. IMY:s prövning i ärendet har avgränsats … Tillämpliga bestämmelser m.m. Med personuppgiftsansvarig avses enligt artikel 4.7 i dataskyddsförordningen, en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen för behandlingen bestäms av unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige eller de särskilda kriterierna för hur denne ska utses föreskrivas i unionsrätten eller i medlemsstaternas nationella rätt. Behandling av personuppgifter ska följa de grundläggande principerna i artikel 5 …