Publicerat 20 januari 2022 i kategorin Artiklar

Att hantera personuppgiftsincidenter

Sedan införandet av GDPR i Sverige har riktlinjer utarbetats. Nyligen uppdaterades riktlinjerna kring personuppgiftsincidenter.

Du ska mejla en lista till en extern part med uppgifter om 15 personer. Uppgifterna som skickas är namn, e-postadresser och allergier. Ingen har skyddad identitet. Det sker ett misstag och alla personer får en kopia på mejlet med allas uppgifter. Du upptäcker detta direkt, kontaktar alla som har fått mejlet och ber dem att slänga listan. Behöver detta anmälas till IMY som en personuppgiftsincident?

Svaret är nej om man utgår från de riktlinjer som EDPB* nyligen har publicerat.

För att underlätta om ett företag råkar ut för en personuppgiftsincident har EDPB publicerat ett dokument med riktlinjer utifrån typfall av tidigare inträffade incidenter. Detta för att företag ska veta vad som är korrekt hantering. Kortfattat är att incidenten inte har någon avgörande påverkan på personerna. Detta eftersom de blev kontaktade direkt efter att misstaget upptäcktes. Rekommendationen är att kontakta de som inte skulle ha mejlet och instruera dem om att de ska slänga mejlet och att de inte har rätt att använda uppgifterna framöver. Det behövs i detta fall inte göras någon personuppgiftsincidentsrapportering till Integritetsskyddsmyndigheten.

EDPB:s kommentarer på fallet ovan finns i riktlinjerna, 6.3 CASE No. 15: Personal data sent by mail by mistake.

Detta är den andra versionen av dessa riktlinjer och de antogs den 14 december 2021 och publicerades den 3 januari 2022. Riktlinjerna omfattar

  • Ransomware (det som på svenska kallas utpressningsprogram, utpressningsvirus, gisslanprogram eller gisslanvirus, är en typ av iskadlig programvara vars syfte är utpressning, ofta genom att ta filer som gisslan via kryptering.)
  • data exfiltration (stöld av data från ett it‑system. Vanligtvis på ett sådant sätt att det inte upptäcks med en gång. Exfiltrering är oftast olovlig kopiering av data i samband med dataintrång
  • interna mänskliga faktorn
  • borttappade eller stulna enheter och dokument
  • posthantering
  • övriga exempel

*EDPB, European Data Protection Board, eller på svenska, Europeiska dataskyddsstyrelsen är ett oberoende europeiskt organ som bidrar till en enhetlig tillämpning av dataskyddsregler i hela Europeiska unionen och främjar samarbete mellan EU:s dataskyddsmyndigheter.  EDPB utfärdar riktlinjer, rekommendationer och praxis för GDPR.

Publicerat 19 december 2025

Nya 3:12-regler – vad du som delägare behöver ha koll på

Rätt eller fel men vi kallar reglerna för 3:12-reglerna. De gäller delägare i fåmansaktiebolag som äger kvalificerade aktier i företaget – egentligen delägare i aktiebolag som ägs av ett fåtal personer och som även arbetar i företaget. Det är med rätta som både företagare och skatteexperter har kritiserat reglerna. De är både komplexa och svåra att förstå. Nu har …

Läs mer

Publicerat 19 december 2025

Redovisningskonsulten som nyckelspelare i Järvsöbackens tillväxtresa

Bakom Järvsöbackens snabba tillväxt finns inte bara fler nedfarter och bättre liftar – utan också ett långsiktigt partnerskap med flera lokala aktörer. En viktig nyckelspelare i framgången är redovisningsbyrån Midama Ekonomi. Genom nära samarbete, strategisk rådgivning och löpande stöd i allt från bokföring till verksamhetsutveckling har redovisningskonsulterna på byrån …

Läs mer

Publicerat 19 december 2025

Ändringar i K-regelverket – kan ditt företag fortsätta tillämpa K2?

I somras beslutade Bokföringsnämnden om en hel rad ändringar i K2-regelverket. Ändringarna innebär bland annat att vissa företag inte längre kommer att ha möjlighet att tillämpa K2 i årsredovisningen per den 31 december 2026. Även om det kan kännas långt borta, och det först ska upprättas en årsredovisning för 2025, är det klokt att redan nu fundera på om ditt företag …

Läs mer

Publicerat 14 november 2025

Möblerar för framgång – med redovisningskonsultens hjälp

Systrarna Liza Jacobsson och Linda Hallgren förvandlade sin passion för inredning till ett framgångsrikt företag. Men att driva ett växande bolag kräver mer än kreativitet – det kräver struktur, ordning och rätt kompetens vid rätt tidpunkt. För Heads and Tails har en Auktoriserad Redovisningskonsult varit viktig genom bolagets olika utvecklingsfaser. 2014 grundade Liza och Linda …

Läs mer

Publicerat 14 november 2025

Dags för julbord – här är skattereglerna att ha koll på

Julen är snart här och du kanske funderar på att bjuda dina anställda eller kunder på ett trevligt julbord? Men vad får du egentligen dra av? Julbord och julfest med anställda  Julbord med julfest för anställda ses normalt som intern representation och är då skattefri förmån för de anställda.   Avdragsrätten för …

Läs mer

Publicerat 14 november 2025

Då blir julklappar till anställda skattefria

Julen närmar sig – och med den är det viktigt att känna till vilka skatteregler som gäller för gåvor till anställda. Beloppsgränsen för att julklappen ska vara skattefri för de anställda är även i år 550 kronor. I denna artikel går vi igenom förutsättningarna för att julklappar ska vara skattefria, samt regeringens nya förslag om möjligheter för bland annat aktiebolag …

Läs mer

Publicerat 7 november 2025

Srf konsulterna tipsar: Har du uppdaterat din SNI-kod än?

Från årsskiftet gäller nya SNI-koder – branschkoderna som visar inom vilken verksamhet ett företag är aktivt. Cirka en halv miljon företag påverkas och behöver själva se till att uppgifterna stämmer. SNI-koden används bland annat i statistik, jämförelser och myndighetsregister. När koderna nu uppdateras är det viktigt att kontrollera om förändringen gäller även ditt …

Läs mer

Publicerat 7 november 2025

A-kassa viktig även för småföretagare – men många saknar skydd

Trots en turbulent omvärld och osäker ekonomi saknar över hälften av Sveriges småföretagare försäkring vid arbetslöshet. Detta har SMÅA, a-kassan för företagare, länge arbetat för att förändra. – Alla borde ha ett bra skyddsnät och det kan man få genom oss, säger Jessica Tjällman, kommunikationschef på SMÅA. De senaste åren har oroligheter i samhället och …

Läs mer

Publicerat 7 november 2025

Många förslag i budgeten för 2026

Det är sista chansen för den sittande regeringen att genomföra stora förändringar innan valet nästa år och det märks – budgetpropositionen innehåller många förslag, varav många innebär att hushållens ekonomi stärks. På företagsbeskattningsområdet föreslås en rad förenklingar och förbättringar. Vissa förslag föreslås träda i kraft den 1 januari 2026 medan andra …

Läs mer

Publicerat 17 oktober 2025

Många förslag i budgeten för 2026

Det är sista chansen för den sittande regeringen att genomföra stora förändringar innan valet nästa år och det märks – budgetpropositionen innehåller många förslag, varav många innebär att hushållens ekonomi stärks. På företagsbeskattningsområdet föreslås en rad förenklingar och förbättringar. Vissa förslag föreslås träda i kraft den 1 januari 2026 medan andra …

Läs mer

Gå till startsidan