Bokföringslagen och gdpr

GDPR (General Data Protection Regulation) är en EU-förordning som trädde i kraft den 25 maj Förordningen har som syfte att skydda individers personliga integritet och se till att personuppgifter hanteras på ett säkert sätt.
GDPR innebär att företag och organisationer som samlar in, behandlar eller lagrar personuppgifter måste följa vissa regler. Det innebär att de måste informera personer om hur deras personuppgifter kommer att användas, ha riktlinjer för hur personuppgifter hanteras och skyddas, och också ha rutiner för hur personuppgifter raderas när de inte längre behövs.
GDPR gäller för alla företag och organisationer som samlar in, behandlar eller lagrar personuppgifter om EU:s medborgare, oavsett om företaget eller organisationen är beläget inom EU eller inte. Förordningen gäller även för personuppgifter som samlas in via elektroniska medel, såsom webbplatser och sociala medier.

Fråga: Omfattas mitt kundklubbsregister av den nya lagstiftningen?

Svar Ja, om det innehåller personuppgifter.

Läa i juridiska FAQ: Vad är särskilda kategorier av personuppgifter i GDPR?

Fråga: Är GDPR tillämplig vid t ex tävlingar i butik där kunder lämnar ett mobilnummer eller en e-postadress för att kunna bli kontaktade efteråt?

Svar: Ja oftast. GDPR är tillämplig om mobilnumret eller e-postadressen kan knytas till en fysisk person och därför är en personuppgift, samt om uppgifterna behandlas automatiskt ( i en Excel fil) eller på annat sätt ( papper) i ett register.

Fråga: Hur får jag (och av vem) mer detaljerad hjälp för just mitt företag? Finns det kunskap i min branschorganisation?

Svar: Ja, kontakta din branschorganisation eftersom i just din bransch kan det vara så att ni hanterar så kallade känsliga personuppgifter (särskilda kategorier av personuppgifter som det är extra stränga regler för hur du får behandla m.m.). Ditt företag kan

•