Regler & juridik / GDPR och dataskydd
Rättslig grund
Varje gång du behandlar personuppgifter behöver du en rättslig grund enligt GDPR. Utan rättslig grund är behandlingen inte tillåten.
Sex grunder
Samtycke, avtal, rättslig förpliktelse, skydd av grundläggande intressen, uppgift av allmänt intresse eller myndighetsutövning, och intresseavvägning (berättigat intresse).
Avtal
Behövs uppgifterna för att leverera det kunden beställt, till exempel adress för leverans, är avtal grunden.
Rättslig förpliktelse
När lagen kräver det, till exempel att spara bokföringsunderlag.
Intresseavvägning
Ditt berättigade intresse väger tyngre än personens intresse av integritet. Kräver en dokumenterad bedömning.
Samtycke
Måste vara frivilligt, specifikt och kunna återkallas. Passar sällan i anställningsförhållanden.
Gör så här
- Lista dina behandlingar, till exempel fakturering, nyhetsbrev och lön.
- Välj en rättslig grund för varje behandling.
- Dokumentera intresseavvägningar skriftligt.
- Informera i integritetspolicyn om vilken grund du använder.
- Byt inte grund i efterhand när det passar.
Vanliga misstag
- Att be om samtycke för något som redan krävs av avtalet eller lagen.
- Att använda samtycke för anställdas uppgifter.
- Att inte dokumentera intresseavvägningen.
Exempel
Fakturering: rättslig förpliktelse (bokföringslagen). Leverans: avtal. Nyhetsbrev till befintliga kunder: kan ofta bygga på intresseavvägning, men nyhetsbrev till nya kontakter kräver ofta samtycke enligt marknadsföringsreglerna.
Samtycke låter tryggt men är svårt att hantera – personen kan dra tillbaka det när som helst. Välj det bara när det verkligen är rätt grund.