2025-04-11
Det är viktigt att organisationer nu bevakar utvecklingen i USA och om EU kommissionen beslutar att ogiltigförklara adekvansbeslutet som gäller mot USA.
Att överföra personuppgifter till ett land utanför EU/EES ska uppfylla vissa villkor. Sedan 2023 finns ett beslut om adekvat skyddsnivå för USA. Mellan EU-USA finns en överenskommelse hur uppgifter ska skyddas i USA så kallad EU-U.S. Data Privacy Framework. Personuppgifter får överföras till amerikanska verksamheter som är registrerade i Data Privacy Framework List. Övriga regler i dataskyddsförordningen, GDPR måste följas.
I EU kommissisonens beslut om adekvat skyddsnivå betonar kommissionen vikten av Privacy and Civil Liberties Oversight Board (PCLOB). PCLOB har till uppgift att övervaka den amerikanska underrättelsetjänsten och se till att insamlade personuppgifter hanteras korrekt.
För närvarande finns dock endast en kvarvarande ledamot i PCLOB, eftersom majoriteten har blivit avskedade av USA:s president. Detta innebär att PCLOB saknar beslutanderätt, vilket väcker frågan om hur detta kan påverka EU-kommissionens bedömning av en adekvat skyddsnivå. EU övervakar löpande situationen i de länder där ett beslut om adekvat skyddsnivå har fastställts. Om det visar sig att skyddsnivån inte längre är tillräcklig kan kommissionen besluta att ändra, återkalla eller upphäva sitt tidigare beslut.
Ett beslut om adekvat skyddsnivå förblir giltigt tills EU-kommissionen antingen ändrar, drar tillbaka eller upphäver det, alternativt om EU-domstolen ogiltigförklarar det. Det betyder att förändringar i USA inte automatiskt påverkar beslutets status. Däremot följer EU-kommissionen kontinuerligt utvecklingen och gör regelbundna bedömningar av eventuella förändringar. Vår svenska tillsynsmyndighet, IMY, ingen befogenhet att upphäva ett beslut om adekvat skyddsnivå eller stoppa dataöverföringar som genomförs enligt ett sådant beslut.
2025-04-10
1 april 2025 trädde nya regler om kameraövervakning i kraft. Kameraövervakning tillåts utan ansökan hos IMY. Dokumenterad intresseavvägning ska göras för ansökan om tillstånd i fortsatt samråd med IMY innan känslig bevakning införs. Kraven omfattarar all bevakning i verksamhet, inte bara tillståndspliktig. Den som har behövt ansöka om tillstånd tidigare om bevakning ska intresseavväga själv mellan bevakningsintresset och den enskildes intresse att inte bli bevakad. Intresseavvägning ska dokumenteras och bevakare ska ha förteckning med viss information om kamerabevakning eller sådan kamerabevakning som har upphört de senaste fem åren.
Myndigheter som kamerabevakar i brottsbekämpande syfte får utökade befogenheter att kamerabevaka. Kommuner, regioner och andra myndigheter ska göra en bedömning om det är tillåtet att börja med bevakning. De som redan har ett tillstånd för bevakning från IMY gäller tillståndet, om omständigheterna inte ändrats sedan godkännande.
BARZEY ADVOKATBYRÅ AB
Vi erbjuder våra klienter ett kvarts sekels kunskap.
Kontakta ossBarzey Advokatbyrå AB | Box 5216, 102 45 Stockholm | Besök: Nybrogatan 34