Företagens vanligaste regelfrågor
Ett levande frågelager ovanpå GDPR Agents, US Privacy Pack, affärsagenterna, påverkansgrafen och versionslagret. Varje svar bygger enbart på verifierade källor; saknat underlag markeras not_in_register. Source: NovaCopilot.
Dataskydd
- Måste vi rapportera en personuppgiftsincident?risk high · påverkan critical
- Måste vi ha personuppgiftsbiträdesavtal?risk medium · påverkan high
- Får vi spela in kundsamtal?risk critical · påverkan high
- Måste vi lämna registerutdrag?risk critical · påverkan critical
- Måste vi radera personuppgifter på begäran?risk high · påverkan critical
- När krävs en konsekvensbedömning (DPIA)?risk medium · påverkan medium
- Måste vi utse ett dataskyddsombud?risk medium · påverkan medium
- Får vi ha kameraövervakning på arbetsplatsen?risk critical · påverkan medium
- Måste vi föra register över behandlingar?risk high · påverkan high
- Får vi överföra personuppgifter utanför EU?risk critical · påverkan high
- Vad måste vi informera kunder om när vi samlar in personuppgifter?risk high · påverkan critical
- Måste vi svara på en amerikansk konsuments begäran om tillgång?risk medium · påverkan medium
- Måste vi radera uppgifter på begäran av en amerikansk konsument?risk medium · påverkan medium
- Behöver vi en integritetspolicy enligt amerikanska delstatslagar?risk medium · påverkan medium
- Vad krävs för att ett samtycke ska vara giltigt?risk high · påverkan high
- Vad gäller när barn samtycker till en onlinetjänst?risk medium · påverkan medium
- Får vi behandla känsliga personuppgifter?risk critical · påverkan medium
- Får vi behandla uppgifter om lagöverträdelser?risk not_in_register · påverkan low
- Måste vi rätta felaktiga personuppgifter?risk high · påverkan critical
- När måste vi begränsa behandlingen av personuppgifter?risk high · påverkan high
- Måste vi lämna ut personuppgifter i maskinläsbart format?risk high · påverkan medium
- Vad gäller när någon invänder mot direktmarknadsföring?risk high · påverkan high
- Får vi fatta automatiserade beslut om kunder?risk high · påverkan medium
- Vad innebär inbyggt dataskydd och dataskydd som standard?risk medium · påverkan high
- Vad gäller när två företag är gemensamt personuppgiftsansvariga?risk medium · påverkan medium
- Måste ett företag utanför EU utse en företrädare i EU?risk medium · påverkan low
- Hur granskar vi en leverantör som behandlar personuppgifter åt oss?risk medium · påverkan high
- Får vår leverantör anlita underbiträden?risk medium · påverkan high
- Vilka säkerhetsåtgärder krävs för personuppgifter?risk high · påverkan critical
- När måste vi informera de drabbade vid en personuppgiftsincident?risk medium · påverkan high
- Måste vi dokumentera alla personuppgiftsincidenter?risk high · påverkan critical
- Vad ska en anmälan om personuppgiftsincident innehålla?risk high · påverkan critical
- När måste vi samråda med tillsynsmyndigheten före behandling?risk medium · påverkan low
- Vilken ställning ska dataskyddsombudet ha?risk medium · påverkan medium
- Vilka uppgifter har dataskyddsombudet?risk medium · påverkan medium
- Kan vi följa en uppförandekod för dataskydd?risk not_in_register · påverkan low
- Finns det certifiering för dataskydd?risk medium · påverkan low
- Får vi överföra personuppgifter till ett land med adekvansbeslut?risk high · påverkan high
- Räcker standardavtalsklausuler för överföring utanför EU?risk critical · påverkan high
- Vad är bindande företagsbestämmelser?risk high · påverkan low
- När får vi överföra personuppgifter utan skyddsåtgärder?risk high · påverkan low
- Kan en kund klaga till tillsynsmyndigheten?risk low · påverkan critical
- Kan vi bli skadeståndsskyldiga enligt GDPR?risk low · påverkan critical
- Hur höga sanktionsavgifter kan GDPR ge?risk low · påverkan critical
- Vad gäller för personuppgifter om anställda?risk low · påverkan critical
- Vilka grundprinciper gäller för all behandling av personuppgifter?risk critical · påverkan critical
- Vilken rättslig grund behöver vi för att behandla personuppgifter?risk critical · påverkan critical
- Hur snabbt måste vi svara på en begäran från en registrerad?risk high · påverkan critical
- Måste vi meddela mottagare när uppgifter rättas eller raderas?risk high · påverkan high
- Vilket ansvar har vi som personuppgiftsansvariga?risk not_in_register · påverkan critical
- Måste vi samarbeta med tillsynsmyndigheten?risk medium · påverkan critical
- Måste vi identifiera personer bara för att uppfylla GDPR?risk medium · påverkan low
- Vad ska registerförteckningen innehålla?risk high · påverkan high
- Hur lång tid har vi på oss att lämna registerutdrag?risk critical · påverkan critical
- Gäller 72-timmarsfristen även på helger?risk high · påverkan critical
- Vad gäller när vår leverantör drabbas av en personuppgiftsincident?risk high · påverkan high
AI-styrning
- Behöver vi en AI-policy?risk not_in_register · påverkan high
- Måste vi utbilda personalen om AI?risk not_in_register · påverkan high
- Vilka AI-system är förbjudna?risk critical · påverkan low
- Är vårt AI-system högrisk?risk high · påverkan medium
- Måste användaren informeras om att AI används?risk high · påverkan high
- Måste vår chattbot märkas som AI?risk high · påverkan medium
- Vad måste vi göra när vi använder ett högrisk-AI-system?risk high · påverkan medium
- Får AI användas för att påverka människors beteende?risk critical · påverkan low
- Från när gäller kravet på AI-kunnighet?risk not_in_register · påverkan high
Arbetsrätt
- Hur fungerar uppsägning vid arbetsbrist?risk not_in_register · påverkan critical
- Hur fungerar turordning vid uppsägning?risk not_in_register · påverkan critical
- Hur länge får en provanställning vara?risk not_in_register · påverkan critical
- Måste vi ha skriftligt anställningsavtal?risk not_in_register · påverkan critical
- Vilka regler gäller för arbetstid och övertid?risk not_in_register · påverkan critical
- Hur mycket semester har anställda rätt till?risk not_in_register · påverkan critical
- Vad kräver lönetransparensdirektivet av oss?risk not_in_register · påverkan critical
- Vilket arbetsmiljöansvar har vi som arbetsgivare?risk not_in_register · påverkan critical
- Måste vi rapportera löneskillnader mellan kvinnor och män?risk not_in_register · påverkan critical
- Måste vi ange lön i platsannonser?risk not_in_register · påverkan critical
Visselblåsning
- Måste vi ha ett visselblåsarsystem?risk not_in_register · påverkan high
- Gäller kravet på visselblåsarkanal från 50 anställda?risk not_in_register · påverkan high
- Vilka frister gäller när en rapport kommer in?risk not_in_register · påverkan high
- Hur skyddas visselblåsare mot repressalier?risk not_in_register · påverkan high
- Hur ska en visselblåsarrapport utredas?risk not_in_register · påverkan high
Penningtvätt
- När krävs kundkännedom?risk critical · påverkan medium
- Måste vi ta reda på verklig huvudman?risk critical · påverkan medium
- När måste vi rapportera en misstänkt transaktion?risk critical · påverkan medium
- Måste vi göra en allmän riskbedömning för penningtvätt?risk not_in_register · påverkan medium
- Vad gäller för kunder som är politiskt exponerade personer?risk not_in_register · påverkan medium
- Finns det en gräns för kontantbetalningar?risk not_in_register · påverkan low
- Vilka kontroller krävs när vi tar emot en ny kund?risk critical · påverkan medium
- Får vi genomföra en transaktion vi misstänker?risk critical · påverkan medium
- Måste vi ta fram en kryptotillgångsvitbok?risk high · påverkan low
- Behöver vi tillstånd för att erbjuda kryptotjänster?risk critical · påverkan low
- Vad krävs för att ge ut tillgångsreferenserade token?risk critical · påverkan low
- Vem får ge ut e-pengatoken?risk critical · påverkan low
Cybersäkerhet
- Omfattas vi av NIS2?risk high · påverkan medium
- Måste vi rapportera en cyberincident?risk high · påverkan medium
- Vilket ansvar har ledningen enligt NIS2?risk high · påverkan medium
- Gäller cyberresiliensförordningen våra produkter?risk high · påverkan medium
- Vilka frister gäller för att rapportera en betydande incident enligt NIS2?risk high · påverkan medium
- Hur ska vi hantera en betydande cyberincident?risk high · påverkan medium
- Måste vi rapportera en större IKT-incident enligt DORA?risk not_in_register · påverkan medium
- Måste vi rapportera aktivt utnyttjade sårbarheter i våra produkter?risk high · påverkan medium