GDPR har tagits fram för att skydda människors rättigheter avseende personuppgifter för invånare inom EU. Nuvarande svenska PUL, personuppgiftslagen, ersätts av GDPR. Merparten av PUL är med i GDPR.
GDPR gäller fr o m 20180525.
Den nya lagen tar större hänsyn till personers integritet gällande personuppgifter än tidigare. Den registrerade får starkare rättigheter.
GDPR gäller även personuppgifter i pappersformat som sparas i ett register.
En personuppgift är namn, adress, telefonnummer, e-postadress, personnummer, bild etc, uppgifter som kan identifiera en fysisk person.
Personuppgiftsanvarig är ditt företag, har du enskild firma är det du själv som är den ansvarige.
Exempel på att behandla en personuppgift är registrering, lagring, bearbetning, spridning, samkörning, radering. Det är lagligt att behandla personuppgifter om du kan hävda minst en laglig grund.
För GDPR finns det 6 lagliga grunder
- Samtycke
- Avtalsförhållande
- Rättsligt förpliktelse
- Skydd för grundläggande intressen
- Allmänt intresse och myndighetsutövning
- Intresseavvägning.