En personuppgiftsincident är en säkerhetsincident som kan innebära risker för människors friheter och rättigheter. Riskerna kan innebära att någon förlorar kontrollen över sina uppgifter eller att rättigheterna inskränks, tillexempel risk för id-stöld eller finansiell förlust, eller brott mot sekretess eller tystnadsplikt.

En personuppgiftsincident har tillexempel inträffat om uppgifter om en eller flera registrerade personer har blivit förstörda, förlorats på annat sätt eller kommit i orätta händer. Det spelar ingen roll om det skett oavsiktligt eller med avsikt. I båda fallen är det personuppgiftsincidenter.

Ytterligare exempel på personuppgiftsincidenter:     

• Någon har kommit över ett lösenord som gör att den skulle kunna logga in i system som behandlar personuppgifter.
• En tjänstedator eller tjänstetelefon som innehåller personuppgift stjäls eller tappas bort.
• Ett mail med personuppgifter skickas till fel. En utskrift som innehåller personuppgifter skrivs ut på fel skrivare.
• En dator har fått skadlig kod som gör att obehörig skulle kunna komma åt personuppgifter.
• Omfattande strömavbrott som leder till att personuppgifter inte blir tillgängliga under en period eller förstörs.
• Vi får information från ett biträde om att de har haft felaktig behörighetsinställning som lett till att obehöriga haft åtkomst till personuppgifter.

Vad ska du göra om du upptäcker en personuppgiftsincident?

Rapportera incidenten till IT-enehten!

Här rapporterar du incidenter

En personuppgiftsincident ska anmälas till Integritetsskyddsmyndigheten inom 72 timmar efter att den upptäckts om det inte är osannolikt att incidenten medför en risk för de som drabbats. Kan personuppgiftsincidenten leda till en hög risk för de registrerade ska även de informeras om vad som hänt. Vi måste därför bedöma vilka risker som kan ha uppstått i och med incidenten.