Anmäl gränsöverskridande personuppgiftsincident

• FromPortal
• StartCRH

• Här anmäler du en personuppgiftsincident till IMY. Fält med asterisk (*) är obligatoriska. Det är möjligt att lämna in kompletterande uppgifter i efterhand, men det är viktigt att IMY får in informationen så fort som möjligt.

  När du är klar klicka på skicka och invänta bekräftelse på att vi mottagit anmälan. Därefter kan du ladda ner en kopia av er anmälan.

• Personuppgiftsansvarig
• 1. Organisationens namn
  Skriv namnet på den personuppgiftsansvarige där incidenten har inträffat.
• 2. Organisationsnummer
  Ange organisationsnummer (XXXXXX-XXXX). Obs! Om den personuppgiftansvarige är en enskild firma ska detta fält inte fyllas i.
• 3. Organisationens postadress
  Ange postadress (det vill säga inte besöksadress).
• Adress
• Postnummer
• Ort
• Land Afghanistan Albanien Algeriet Amerikanska Jungfruöarna Amerikanska Samoa Andorra Angola Anguilla Antarktis Antigua och Barbuda Argentina Armenien Aruba Ascension Australian External Territories Australien Azerbajdzjan Bahamas Bahrain Bangladesh Barbados Belgien Belize Benin Bermuda Bhutan Bolivia Bosnien-Hercegovina Botswana Bouvetön Brasilien British Virgin Islands Brittiska territoriet i Indiska Oceanen Brunei Bulgarien Burkina Faso Burma Burundi Caribbean Nations Caymanöarna Centralafrik. republiken Chile Colombia Cooköarna Costa Rica Cypern Danmark Diego-Garcia Djibouti Dominica Dominikanska Republiken Ecuador Egypten Ekvatorialguinea El Salvador Elfenbenskusten Eritrea Estland Etiopien Falklandsöarna Fiji Filippinerna Finland France métropolitaine (Frankrike, europeiska delen) Frankrike Franska Guyana Franska Polynesien Franska södra territorierna Färöarna Förenade Arabemiraten Gabon Gambia Georgien Ghana Gibraltar Grekland Grenada Grönland Guadeloupe Guam Guatemala Guinea Guinea-Bissau Guyana Haiti Heard- och McDonaldsöarna Honduras Honkong Indien Indonesien Irak Iran Irland Island Israel Italien Jamaica Japan Jemen Jordanien Julön Kambodja Kamerun Kanada Kap Verde Kazakstan Kenya Kina Kirgistan Kiribati Kokosöarna Komorerna Kongo-Brazzaville Kroatien Kuba Kuwait Laos Lesotho Lettland Libanon Liberia Libyen Liechtenstein Litauen Luxemburg Macao Madagaskar Makedonien Malawi Malaysia Maldiverna Mali Malta Marocko Marshallöarna Martinique Mauretanien Mauritius Mayotte Mexiko Mikronesiska federationen Mocambique Moldavien Monaco Mongoliet Montenegro Montserrat Namibia Nauru Nederländerna Nederländska Antillerna Nepal Nicaragua Niger Nigeria Niue Nordkorea Nordmarianerna Norfolkön Norge Nya Kaledonien Nya Zeeland Oman Pakistan Palau Palestina Panama Papua Nya Guinea Paraguay Peru Pitcairnöarna Polen Portugal Puerto Rico Qatar Reunion Rumänien Rwanda Ryssland S:t Helena S:t Lucia S:t Pierre Och Miquelon S:t Vincent Saint Kitts och Nevis Saipan Salomonöarna Samoa, västra San Marino Sao Tome Och Principe Saudiarabien Schweiz Senegal Serbien Seychellerna Sierra Leone Singapore Slovakien Slovenien Somalia Spanien Sri Lanka Storbritannien Sudan Surinam Svalbard och Jan Mayen Swaziland Sverige Sydafrika Sydkorea Syrien Tadzjikistan Taiwan Tanzania Tchad Thailand Tjeckien Togo Tokelau Tonga Trinidad Och Tobago Tunisien Turkiet Turkmenistan Turks- Och Caicosöarna Tuvalu Tyskland Uganda Ukraina Ungern United States Pacific Islands Uruguay USA USA:s yttre öar Uzbekistan Wallis- och Futunaöarna Vanuatu Vatikanstaten Venezuela Vietnam Vitryssland Västsahara Zaire Zambia Zanzibar Zimbabwe Åland Österrike Östtimor
• 4. Er organisations interna referensnummer
  Ert referensnummer för egen uppföljning.
• 9. Den adress ni önskar bli kontaktad på
  Brev som IMY skickar till er gällande anmälan kommer att skickas till den här adressen.
• Adress
• Postnummer
• Ort
• Land Afghanistan Albanien Algeriet Amerikanska Jungfruöarna Amerikanska Samoa Andorra Angola Anguilla Antarktis Antigua och Barbuda Argentina Armenien Aruba Ascension Australian External Territories Australien Azerbajdzjan Bahamas Bahrain Bangladesh Barbados Belgien Belize Benin Bermuda Bhutan Bolivia Bosnien-Hercegovina Botswana Bouvetön Brasilien British Virgin Islands Brittiska territoriet i Indiska Oceanen Brunei Bulgarien Burkina Faso Burma Burundi Caribbean Nations Caymanöarna Centralafrik. republiken Chile Colombia Cooköarna Costa Rica Cypern Danmark Diego-Garcia Djibouti Dominica Dominikanska Republiken Ecuador Egypten Ekvatorialguinea El Salvador Elfenbenskusten Eritrea Estland Etiopien Falklandsöarna Fiji Filippinerna Finland France métropolitaine (Frankrike, europeiska delen) Frankrike Franska Guyana Franska Polynesien Franska södra territorierna Färöarna Förenade Arabemiraten Gabon Gambia Georgien Ghana Gibraltar Grekland Grenada Grönland Guadeloupe Guam Guatemala Guinea Guinea-Bissau Guyana Haiti Heard- och McDonaldsöarna Honduras Honkong Indien Indonesien Irak Iran Irland Island Israel Italien Jamaica Japan Jemen Jordanien Julön Kambodja Kamerun Kanada Kap Verde Kazakstan Kenya Kina Kirgistan Kiribati Kokosöarna Komorerna Kongo-Brazzaville Kroatien Kuba Kuwait Laos Lesotho Lettland Libanon Liberia Libyen Liechtenstein Litauen Luxemburg Macao Madagaskar Makedonien Malawi Malaysia Maldiverna Mali Malta Marocko Marshallöarna Martinique Mauretanien Mauritius Mayotte Mexiko Mikronesiska federationen Mocambique Moldavien Monaco Mongoliet Montenegro Montserrat Namibia Nauru Nederländerna Nederländska Antillerna Nepal Nicaragua Niger Nigeria Niue Nordkorea Nordmarianerna Norfolkön Norge Nya Kaledonien Nya Zeeland Oman Pakistan Palau Palestina Panama Papua Nya Guinea Paraguay Peru Pitcairnöarna Polen Portugal Puerto Rico Qatar Reunion Rumänien Rwanda Ryssland S:t Helena S:t Lucia S:t Pierre Och Miquelon S:t Vincent Saint Kitts och Nevis Saipan Salomonöarna Samoa, västra San Marino Sao Tome Och Principe Saudiarabien Schweiz Senegal Serbien Seychellerna Sierra Leone Singapore Slovakien Slovenien Somalia Spanien Sri Lanka Storbritannien Sudan Surinam Svalbard och Jan Mayen Swaziland Sverige Sydafrika Sydkorea Syrien Tadzjikistan Taiwan Tanzania Tchad Thailand Tjeckien Togo Tokelau Tonga Trinidad Och Tobago Tunisien Turkiet Turkmenistan Turks- Och Caicosöarna Tuvalu Tyskland Uganda Ukraina Ungern United States Pacific Islands Uruguay USA USA:s yttre öar Uzbekistan Wallis- och Futunaöarna Vanuatu Vatikanstaten Venezuela Vietnam Vitryssland Västsahara Zaire Zambia Zanzibar Zimbabwe Åland Österrike Östtimor
• Incidenten
• 10. Vilka andra länder berörs av incidenten?
  Markera alla som gäller.
• Belgien

  Bulgarien

  Cypern

  Danmark

  Estland

  Finland

  Frankrike

  Grekland

  Irland

  Island (EES)

  Italien
• Kroatien

  Lettland

  Liechtenstein (EES)

  Litauen

  Luxemburg

  Malta

  Nederländerna

  Norge (EES)

  Polen

  Portugal

  Rumänien
• Slovakien

  Slovenien

  Spanien

  Sverige

  Tjeckien

  Tyskland

  Ungern

  Österrike
• 11. När inträffade incidenten?
• Datum
• Klockslag
• Eventuell kommentar
  Tecken kvar
• 12. När upptäckte ni incidenten?
• Datum
• Klockslag
• Eventuell kommentar
  Tecken kvar
• 13. Pågår incidenten fortfarande? [Välj ett alternativ] Ja Nej
• 14. När upphörde incidenten?
• Datum
• Klockslag
• Eventuell kommentar
  Tecken kvar
• 15. Om er anmälan kommer in senare än 72 timmar efter att ni upptäckte incidenten, beskriv varför.
• 16. Vad har hänt vid incidenten?
  Välj det alternativ som bäst stämmer överens med det som inträffat.
  [Välj ett alternativ] Obehörigt röjande genom felaktigt utskick av mejl/brev/sms Obehörigt röjande: Övrigt Obehörig åtkomst: Någon inom eller utanför organisationen har tagit del av information som den saknade behörighet till Förlust: Information har gått förlorad på något sätt, till exempel genom att en dator blivit stulen Förstöring: Någon eller något har förstört information, till exempel genom att en dator har gått sönder Ändring: Personuppgifter har ändrats på något sätt
• 17. Kort beskrivning av incidenten
• 18. Vad är det för typ av incident?
  Markera alla alternativ som gäller.
• Digital enhet har förlorats

  Dokument har förlorats/skadats

  E-post har förlorats eller öppnats av obehörig person

  Hackning

  Skadlig kod (malware)

  Nätfiske (phishing)

  Fysiskt dokument har gallrats på felaktigt sätt

  E-avfall har inte rensats på personuppgifter

  Personuppgifter har publicerats av misstag

  Personuppgifter har avslöjats muntligen av misstag

  Övrigt:
• Ange kommentar vid val "Övrigt"
  Tecken kvar
• 19. Hur upptäckte ni incidenten? [Välj ett alternativ] Genom en automatiserad process: tekniska säkerhetsåtgärder Genom organisatoriska rutiner, till exempel en återkommande kontroll En anställd informerade oss Vårt personuppgiftsbiträde informerade oss En utomstående eller registrerad informerade oss
• 20. Varför inträffade incidenten enligt er uppfattning? [Välj ett alternativ] Mänskliga faktorn: Fel i det enskilda fallet Brist i organisatoriska rutiner eller processer: systematiska fel Tekniskt fel, till exempel fel i mjukvara, programinställningar Medvetet angrepp från någon i organisationen Antagonistiskt angrepp: angrepp utifrån Okänd orsak Övrigt
• Ange kommentar vid val "Övrigt"
  Tecken kvar
• 21. Inom vilken sektor inträffade incidenten? [Välj ett alternativ] Offentlig sektor Privat sektor Övrigt
• 22. Inom vilket verksamhetsområde inträffade incidenten? [Välj ett alternativ] Hälso- och sjukvård Socialtjänst Skola: Förskola, grundskola, gymnasium Universitet eller högskola Annan eftergymnasial utbildning Forskning Finansiell sektor eller försäkring Kreditupplysning Inkasso Näringslivet i övrigt Polis Rättsväsendet i övrigt Ideell organisation eller ekonomisk förening Kommun Statlig myndighet Övrigt
• Ange kommentar vid val "Övrigt"
  Tecken kvar
• Biträden
• 23. Gäller incidenten en personuppgiftsbehandling som hanteras av anlitade personuppgiftsbiträden eller underbiträden? [Välj ett alternativ] Ja Nej
• Uppgifterna och de registrerade
• 25. Hur många registrerade har påverkats?
• Exakt antal registrerade
• Om ni inte känner till det exakta antalet kan ni uppskatta antalet genom att fylla i något av de angivna intervallen. [Välj ett alternativ] 1 - 10 11 - 100 101 - 1 000 1 001 - 10 000 10 001 - 100 000 100 001 - 500 000 500 001 - 1 miljon Över 1 miljon Okänt/kan inte ange
• 26. Hur många uppgifter om de registrerade har påverkats totalt?
• Exakt antal uppgifter
• Om ni inte känner till det exakta antalet kan ni uppskatta antalet genom att fylla i något av de angivna intervallen. [Välj ett alternativ] 1 - 10 11 - 100 101 - 1 000 1 001 - 10 000 10 001 - 100 000 100 001 - 500 000 500 001 - 1 miljon Över 1 miljon Okänt/kan inte ange
• 27. Vilka grupper tillhör de registrerade?
  Markera alla alternativ som gäller.
• Anställda hos den personuppgiftsansvarige

  Användare av den personuppgiftsansvariges tjänster

  Kunder hos den personuppgiftsansvarige

  Prenumeranter

  Medlemmar, till exempel i en förening eller en kundklubb

  Militär, det vill säga anställda inom totalförsvaret

  Patienter

  Barn

  Skolelever i förskola, grundskola eller gymnasium

  Studerande i eftergymnasial utbildning

  Utsatta personer, till exempel personer som lever med skyddad identitet

  Övriga personer som enligt er bedömning drabbas särskilt hårt om personuppgifter sprids

  Kan inte ange för närvarande

  Övrigt:
• Ange kommentar vid val "Övrigt"
  Tecken kvar
• 28. Vilken sorts personuppgifter har incidenten drabbat?
  Markera alla alternativ som gäller.
• Etniskt ursprung

  Politiska åsikter

  Religiös eller filosofisk övertygelse

  Medlemskap i fackförening

  Genetiska uppgifter

  Biometriska uppgifter

  Hälsa

  Sexualliv eller sexuell läggning

  Uppgift om brott

  Personnummer

  Ekonomisk eller finansiell information

  Officiella dokument

  Lokaliseringsuppgifter (till exempel GPS-position, ej adressuppgifter)

  Kommunikationsloggar

  Metadata om kommunikation

  Identifierande information (till exempel för- och efternamn)

  Kontaktinformation

  Okänd

  Övrigt:
• Ange kommentar vid val "Övrigt"
  Tecken kvar
• 29. Var personuppgifterna krypterade? [Välj ett alternativ] Ja, samtliga uppgifter Ja, men inte alla uppgifter Nej Vet inte
• Konsekvenser
• 30. Vad kan bli konsekvenserna av incidenten?
  Markera alla alternativ som gäller.
• Den registrerade förlorar kontrollen över de egna personuppgifterna

  Begränsning av rättigheter

  Diskriminering

  Identitetsstöld eller bedrägeri

  Ekonomisk förlust

  Obehörigt hävande av pseudonymisering

  Skadat anseende

  Förlust av konfidentialitet när det gäller personuppgifter som omfattas av tystnadsplikt

  Annan ekonomisk eller social nackdel

  Övrigt:
• Ange kommentar vid val "Övrigt"
  Tecken kvar
• 31. Vad för andra konsekvenser kan incidenten leda till?
  Markera alla alternativ som gäller.
• Konfidentialitetsincidenter
  Större distribution av personuppgifter än vad som var nödvändigt eller vad de registrerade samtyckt till

  Personuppgifter kan komma att samköras med andra uppgifter om de registrerade

  Övrigt:
• Ange kommentar vid val "Övrigt"
  Tecken kvar
• Riktighetsincidenter
  Personuppgifter som inte är korrekta kan ha behandlats av misstag

  Personuppgifter kan ha behandlats för andra ändamål än de avsedda

  Övrigt:
• Ange kommentar vid val "Övrigt"
  Tecken kvar
• Tillgänglighetsincidenter
  Förlust av förmågan att tillhandahålla en tjänst som är kritisk/ nödvändig för de registrerade

  Påverkan av förmågan att tillhandahålla en tjänst som är kritisk/ nödvändig för de registrerade

  Övrigt:
• Ange kommentar vid val "Övrigt"
  Tecken kvar
• 32. Hur allvarlig bedömer ni att incidenten är?
  Uppskatta hur allvarlig incidenten är med hänsyn till de registrerades integritet.
  [Välj ett alternativ] 1. Obetydlig 2. Begränsad 3. Betydande 4. Mycket allvarlig
• 33. Hur har ni agerat efter incidenten?
  Beskriv vad ni har gjort. Har ni vidtagit åtgärder eller avser att vidta åtgärder för att lösa problem, förebygga eller mildra effekterna av incidenten?
• Information till de registrerade
• 34. Har ni informerat de registrerade om incidenten? [Välj ett alternativ] Ja Nej
• 35. När informerade ni de registrerade?
• Datum
• 36. Hur har ni informerat de registrerade?
• 37. Kommer ni att informera de registrerade? [Välj ett alternativ] Ja Nej Vi har inte tagit ställning än
• 38. När kommer ni att informera de registrerade?
• Datum
• 39. Varför kommer ni inte att informera de registrerade?
  Markera alla alternativ som gäller.
• Incidenten medför inte hög risk för personers fri- och rättigheter

  Personuppgifterna var krypterade eller på annat sätt skyddade

  Vi har redan vidtagit åtgärder som avhjälper riskerna

  Att informera innebär en oproportionell ansträngning, vi har istället informerat allmänheten
• 40. I de fall det är aktuellt: Beskriv de åtgärder ni vidtagit för att avhjälpa riskerna som innebär att ni inte behöver informera de registrerade.
• 41. I de fall det är aktuellt: Beskriv hur ni informerat allmänheten eller vilka åtgärder ni vidtagit för att informera de registrerade på ett effektivt sätt.
• Komplettering/eventuell sekretess
• 42. Avser ni att komplettera er anmälan? Om ni ska komplettera anmälan så måste det ske skyndsamt. [Välj ett alternativ] Ja Nej
• 43. Om ni anser att viss information i er anmälan bör omfattas av sekretess, beskriv vilken information som enligt er bör vara sekretessbelagd och varför.