Digital integritet

När du går in på webben anförtror du ofta viktig personlig information, såsom namn, adress och kreditkortsnummer, till din Internetleverantör och den webbplats du använder. Vad händer med dessa data? Kan det falla i fel händer? Vilka rättigheter har du när det gäller dina personuppgifter?

Gemensamma EU-regler har fastställts för att säkerställa en hög skyddsnivå för personuppgifter överallt i EU. För närvarande är de två viktigaste delarna av den rättsliga ramen för dataskydd i EU direktivet om integritet och elektronisk kommunikation (direktivet om integritet och elektronisk kommunikation) och den allmänna dataskyddsförordningen (GDPR).

Direktivet om integritet och elektronisk kommunikation bygger på EU:s ramar för telekommunikation och dataskydd för att säkerställa att all kommunikation via allmänna nät upprätthåller respekten för de grundläggande rättigheterna. Det bör finnas en hög nivå av dataskydd och integritet oavsett vilken teknik som används.

Europeiska kommissionen antog ett förslag till förordning om integritet och elektronisk kommunikation som ska ersätta direktivet 2017. 

EU:s dataskyddsförordning säkerställer att personuppgifter endast kan samlas in under strikta villkor och för legitima ändamål. Organisationer som samlar in och hanterar dina personuppgifter måste också skydda dem från missbruk och respektera vissa rättigheter.

Informerat samtycke för ”cookies” och andra enheter

Enligt direktivet om integritet och elektronisk kommunikation ska EU-länderna se till att användarna ger sitt samtycke innan cookies (små textfiler som lagras i användarens webbläsare) lagras och nås i datorer, smartphones eller andra enheter som är anslutna till Internet.

Genom utkastet till förordning införs begreppet ”inbyggt integritetsskydd”, där användarna kan välja en högre eller lägre nivå av integritet.

Personuppgiftsbrott

Teleoperatörer och internetleverantörer har en stor mängd kunddata, som måste hållas konfidentiella och säkra. Ibland kan dock känslig information stjälas, förloras eller olagligen nås. Direktivet om integritet och elektronisk kommunikation säkerställer att leverantören rapporterar eventuella personuppgiftsbrott till den nationella myndigheten och informerar abonnenten eller individen direkt om alla risker som rör personuppgifter eller integritet.

Utkastet till förordning innehåller inga särskilda bestämmelser om personuppgiftsincidenter, utan bygger på relevanta bestämmelser i den allmänna dataskyddsförordningen.