De som är ansvariga för att personuppgifter samlas in och hanteras kommer på ett tydligare sätt behöva visa att de lever upp till dataskyddsreglerna. Enligt förslaget måste riskfylld behandling föregås av noggranna analyser av vilka konsekvenserna blir för den personliga integriteten.
Riskfylld behandling kan till exempel vara storskaliga register som innehåller genetiska eller biometriska uppgifter eller uppgifter om barn. När nya IT-system designas måste man bygga in integritetsskydd redan från början. Det ställs också strängare krav på hur man informerar de vars personuppgifter man samlar in.
– Samtidigt finns det delar i förslaget som riskerar att leda till ett sämre skydd i vissa situationer eller är svåra att tillämpa i praktiken, säger Datainspektionens generaldirektör Göran Gräslund.




























