Anmäl personuppgiftsincident

• FromPortal
• StartCRH

• Här anmäler du en personuppgiftsincident till IMY. Fält med asterisk (*) är obligatoriska. Det är möjligt att lämna in kompletterande uppgifter i efterhand, men det är viktigt att IMY får in informationen så fort som möjligt.

  När du är klar klicka på skicka och invänta bekräftelse på att vi mottagit anmälan. Därefter kan du ladda ner en kopia av er anmälan.

• Personuppgiftsansvarig
• 1. Organisationens namn
  Skriv namnet på den personuppgiftsansvarige där incidenten har inträffat.
• 2. Organisationsnummer
  Ange organisationsnummer (XXXXXX-XXXX).
• 3. Organisationens postadress
  Ange postadress (det vill säga inte besöksadress).
• Adress
• Postnummer
• Ort
• Land Afghanistan Albanien Algeriet Amerikanska Jungfruöarna Amerikanska Samoa Andorra Angola Anguilla Antarktis Antigua och Barbuda Argentina Armenien Aruba Ascension Australian External Territories Australien Azerbajdzjan Bahamas Bahrain Bangladesh Barbados Belgien Belize Benin Bermuda Bhutan Bolivia Bosnien-Hercegovina Botswana Bouvetön Brasilien British Virgin Islands Brittiska territoriet i Indiska Oceanen Brunei Bulgarien Burkina Faso Burma Burundi Caribbean Nations Caymanöarna Centralafrik. republiken Chile Colombia Cooköarna Costa Rica Cypern Danmark Diego-Garcia Djibouti Dominica Dominikanska Republiken Ecuador Egypten Ekvatorialguinea El Salvador Elfenbenskusten Eritrea Estland Etiopien Falklandsöarna Fiji Filippinerna Finland France métropolitaine (Frankrike, europeiska delen) Frankrike Franska Guyana Franska Polynesien Franska södra territorierna Färöarna Förenade Arabemiraten Gabon Gambia Georgien Ghana Gibraltar Grekland Grenada Grönland Guadeloupe Guam Guatemala Guinea Guinea-Bissau Guyana Haiti Heard- och McDonaldsöarna Honduras Honkong Indien Indonesien Irak Iran Irland Island Israel Italien Jamaica Japan Jemen Jordanien Julön Kambodja Kamerun Kanada Kap Verde Kazakstan Kenya Kina Kirgistan Kiribati Kokosöarna Komorerna Kongo-Brazzaville Kroatien Kuba Kuwait Laos Lesotho Lettland Libanon Liberia Libyen Liechtenstein Litauen Luxemburg Macao Madagaskar Makedonien Malawi Malaysia Maldiverna Mali Malta Marocko Marshallöarna Martinique Mauretanien Mauritius Mayotte Mexiko Mikronesiska federationen Mocambique Moldavien Monaco Mongoliet Montenegro Montserrat Namibia Nauru Nederländerna Nederländska Antillerna Nepal Nicaragua Niger Nigeria Niue Nordkorea Nordmarianerna Norfolkön Norge Nya Kaledonien Nya Zeeland Oman Pakistan Palau Palestina Panama Papua Nya Guinea Paraguay Peru Pitcairnöarna Polen Portugal Puerto Rico Qatar Reunion Rumänien Rwanda Ryssland S:t Helena S:t Lucia S:t Pierre Och Miquelon S:t Vincent Saint Kitts och Nevis Saipan Salomonöarna Samoa, västra San Marino Sao Tome Och Principe Saudiarabien Schweiz Senegal Serbien Seychellerna Sierra Leone Singapore Slovakien Slovenien Somalia Spanien Sri Lanka Storbritannien Sudan Surinam Svalbard och Jan Mayen Swaziland Sverige Sydafrika Sydkorea Syrien Tadzjikistan Taiwan Tanzania Tchad Thailand Tjeckien Togo Tokelau Tonga Trinidad Och Tobago Tunisien Turkiet Turkmenistan Turks- Och Caicosöarna Tuvalu Tyskland Uganda Ukraina Ungern United States Pacific Islands Uruguay USA USA:s yttre öar Uzbekistan Wallis- och Futunaöarna Vanuatu Vatikanstaten Venezuela Vietnam Vitryssland Västsahara Zaire Zambia Zanzibar Zimbabwe Åland Österrike Östtimor
• 4. Er organisations interna referensnummer
  Fyll i om ni önskar ange eget referensnummer för er interna uppföljning.
• • Lägg till ny
• 8. Har ni ett dataskyddsombud? [Välj ett alternativ] Ja Nej
• 8a. Dataskyddsombudets e-post
• Personuppgiftsbiträden
• 9. Gäller incidenten en personuppgiftsbehandling som hanteras av anlitade personuppgiftsbiträden eller underbiträden? [Välj ett alternativ] Ja Nej
• • Lägg till ny
• Sektor och verksamhetsområde
• 10. Inom vilken sektor inträffade incidenten? [Välj ett alternativ] Offentlig sektor Privat sektor Övrigt, till exempel ideell sektor
• 11. Inom vilket verksamhetsområde inträffade incidenten? [Välj ett alternativ] Hälso- och sjukvård Socialtjänst Förskola, grundskola, gymnasium Eftergymnasial utbildning Forskning Finansiell sektor eller försäkring Kreditupplysning Inkasso Näringslivet i övrigt Polis Rättsväsendet i övrigt Ideell organisation eller ekonomisk förening Kommun Statlig myndighet Religiösa samfund Övrigt
• Ange kommentar vid val "Övrigt"
  Tecken kvar
• Incidenten
• 12. När upptäckte ni incidenten?
• Datum
• Klockslag
• 12a. Beskriv varför ni dröjt mer än 72 timmar med att anmäla incidenten.
• 13. Hur upptäckte ni incidenten? [Välj ett alternativ] Genom en automatiserad process: Tekniska säkerhetsåtgärder Genom organisatoriska rutiner, till exempel en återkommande kontroll En anställd informerade oss Vårt personuppgiftsbiträde informerade oss En utomstående eller registrerad informerade oss Övrigt
• Ange kommentar vid val "Övrigt"
  Tecken kvar
• 14. När inträffade incidenten? Om ni inte vet lämnas fältet tomt.
• Datum
• Klockslag
• Eventuell kommentar
  Tecken kvar
• 15. Pågår incidenten fortfarande? [Välj ett alternativ] Ja Nej Vet inte
• 15a. När upphörde incidenten?
• Datum
• Klockslag
• Eventuell kommentar
  Tecken kvar
• 16. Vad har hänt vid incidenten?
  Välj det alternativ som bäst stämmer överens med det som inträffat.
  [Välj ett alternativ] Obehörigt röjande genom felaktigt utskick av mejl/brev/sms Obehörigt röjande: Övrigt Obehörig åtkomst: Någon inom eller utanför organisationen har tagit del av information som den saknade behörighet till Förlust: Information har gått förlorad på något sätt, till exempel genom att en dator blivit stulen Förstöring: Någon eller något har förstört information, till exempel genom att en dator har gått sönder Ändring: Personuppgifter har ändrats på något sätt
• 17. Kort beskrivning av incidenten
• 18. Varför inträffade incidenten enligt er uppfattning? [Välj ett alternativ] Mänskliga faktorn: Fel i det enskilda fallet Brist i organisatoriska rutiner eller processer: Systematiska fel Tekniskt fel, till exempel fel i mjukvara, programinställningar Medvetet angrepp från någon i organisationen Antagonistiskt angrepp: angrepp utifrån Okänd orsak Övrigt
• Ange kommentar vid val "Övrigt"
  Tecken kvar
• Konsekvenser och åtgärder
• 19. Vilka konsekvenser kan incidenten leda till?
  Markera alla alternativ som gäller.
• Den registrerade förlorar kontrollen över de egna personuppgifterna

  Begränsning av rättigheter

  Diskriminering

  Identitetsstöld eller bedrägeri

  Ekonomisk förlust

  Obehörigt hävande av pseudonymisering

  Skadat anseende

  Förlust av konfidentialitet när det gäller personuppgifter som omfattas av tystnadsplikt

  Annan ekonomisk eller social nackdel

  Övrigt:
• Ange kommentar vid val "Övrigt"
  Tecken kvar
• 20. Hur allvarlig bedömer ni att incidenten är?
  Uppskatta hur allvarlig incidenten är med hänsyn till de registrerades integritet.
  [Välj ett alternativ] 1. Obetydlig 2. Begränsad 3. Betydande 4. Mycket allvarlig
• 21. Hur har ni agerat efter incidenten? Beskriv de åtgärder ni har vidtagit eller föreslagit för att åtgärda personuppgiftsincidenten.
  Beskriv vad ni har gjort. Har ni vidtagit åtgärder eller avser att vidta åtgärder för att lösa problem, förebygga eller mildra effekterna av incidenten?
• • Lägg till ny
• Uppgifterna och de registrerade
• 22. Leder personuppgiftsincidenten sannolikt till en hög risk för fysiska personers fri- och rättigheter? [Välj ett alternativ] Ja Nej Vet ännu inte
• 23. Har ni informerat de registrerade? [Välj ett alternativ] Ja Nej
• 23a. När informerade ni de registrerade?
• Datum
• 23b. Kommer ni att informera de registrerade? [Välj ett alternativ] Ja Nej Vi har inte tagit ställning än
• 23c. När kommer ni att informera de registrerade?
• Datum
• 23d. Varför kommer ni inte att informera de registrerade?
  Markera alla alternativ som gäller.
• Incidenten medför inte hög risk för personers fri- och rättigheter

  Personuppgifterna var krypterade eller på annat sätt skyddade

  Vi har redan vidtagit åtgärder som avhjälper riskerna

  Att informera innebär en oproportionell ansträngning, vi har istället informerat allmänheten
• 24. Hur många registrerade har påverkats?
• Exakt antal registrerade
• Om ni inte känner till det exakta antalet kan ni uppskatta antalet genom att fylla i något av de angivna intervallen. [Välj ett alternativ] 1 - 10 11 - 100 101 - 1 000 1 001 - 10 000 10 001 - 100 000 100 001 - 500 000 500 001 - 1 miljon Över 1 miljon Okänt/kan inte ange
• 25. Hur många personuppgiftsposter per registrerad berörs av incidenten? [Välj ett alternativ] 1 - 10 11 - 50 51 - 100 101 - 250 251 - 500 501 - 1 000 Över 1 000 Okänt/kan inte ange
• 26. Förekommer det skyddade personuppgifter bland de registrerade? [Välj ett alternativ] Ja Nej Vet inte
• 26a. Hur många registrerade med skyddade personuppgifter kan ha påverkats av incidenten? [Välj ett alternativ] 1 2 - 5 6 - 10 11 - 20 21 - 50 Fler än 50 Vet inte
• 27. Vilka grupper tillhör de registrerade?
  Markera alla alternativ som gäller.
• Anställda hos den personuppgiftsansvarige

  Användare av den personuppgiftsansvariges tjänster

  Kunder hos den personuppgiftsansvarige

  Medlemmar, till exempel i en förening eller en kundklubb

  Militär, det vill säga anställda inom totalförsvaret

  Patienter

  Barn

  Skolelever i förskola, grundskola eller gymnasium

  Studerande i eftergymnasial utbildning

  Övriga personer som enligt er bedömning drabbas särskilt hårt om personuppgifter sprids

  Kan inte ange för närvarande

  Övrigt:
• Ange kommentar vid val "Övrigt"
  Tecken kvar
• 28. Vilken sorts personuppgifter har incidenten drabbat?
  Markera alla alternativ som gäller.
• Etniskt ursprung

  Politiska åsikter

  Religiös eller filosofisk övertygelse

  Medlemskap i fackförening

  Genetiska uppgifter

  Biometriska uppgifter

  Hälsa

  Sexualliv eller sexuell läggning

  Uppgift om brott

  Personnummer

  Ekonomisk eller finansiell information

  Lokaliseringsuppgifter (till exempel GPS-position, ej adressuppgifter)

  Kommunikationsloggar, metadata etc

  Identifierande information (till exempel för- och efternamn)

  Kontaktinformation

  Okänd

  Övrigt:
• Ange kommentar vid val "Övrigt"
  Tecken kvar
• Övrigt
• 29. Avser ni att komplettera er anmälan? Komplettering ska göras inom fyra veckor från det att anmälan mottagits. [Välj ett alternativ] Ja Nej
• 30. Övrig information