Rättskällor med officiella primärkällor

Utskrivet ·

Hoppa till innehåll
Hoppa till svaret
ExploreWorldAIExploreWorldAI

Datamotorn uppdateras dagligen med tusentals nya juridiska datapunkter som stärker samhällets beslutsstöd

Dataskyddslagen

Lag med kompletterande bestämmelser till EU:s dataskyddsförordning (SFS 2018:218), i kraft 2018-05-25. Ansvarig myndighet är Integritetsskyddsmyndigheten. Kompletterar förordning (EU) 2016/679.

Dela sidan

Registret

Beteckning
SFS 2018:218
I kraft
2018-05-25
Ansvarig myndighet
Integritetsskyddsmyndigheten
Område
Dataskydd och cybersäkerhet
EU-rättsakt
Kompletterar förordning (EU) 2016/679
Läsdatum
2026-08-16

Officiell text

Förarbeten

  • Prop. 2017/18:105Ny dataskyddslag
  • SOU 2017:39Ny dataskyddslag

Föreskrifter

  • DIFS 2018:2Föreskrifter om behandling av personuppgifter

Standarder

  • Ledningssystem för informationssäkerhet, krav

    SS-EN ISO/IEC 27001:2022Svenska institutet för standarder (SIS)

    Kraven på ett ledningssystem för informationssäkerhet: omfattning, riskbedömning, riskbehandling, uttalande om tillämplighet och ledningens genomgång. Standarden är den vanligaste grunden när en verksamhet ska visa lämpliga tekniska och organisatoriska åtgärder.

  • Utökning av ledningssystemet för hantering av integritetsskydd

    SS-EN ISO/IEC 27701:2021Svenska institutet för standarder (SIS)

    Tillägget som gör informationssäkerhetsledningssystemet till ett integritetsledningssystem, med roller för personuppgiftsansvarig och personuppgiftsbiträde och åtgärder kopplade till registrerades rättigheter.

  • Ledningssystem för artificiell intelligens, krav

    SS-ISO/IEC 42001:2023Svenska institutet för standarder (SIS)

    Kraven på styrning av AI-system: ansvar, konsekvensbedömning, data, livscykel, loggning och uppföljning. Standarden används som metod när en verksamhet ska visa styrning av AI mot kunder och tillsyn.

  • Hantering av informationssäkerhetsincidenter, principer

    SS-EN ISO/IEC 27035-1:2023Svenska institutet för standarder (SIS)

    Principerna för incidenthantering: förberedelse, upptäckt, bedömning, åtgärd och lärdomar. Används tillsammans med anmälningsskyldigheten vid personuppgiftsincidenter och vid incidenter i samhällsviktig verksamhet.

Frågor som vilar på lagen

Tillsyn

Integritetsskyddsmyndigheten

Andra lagar i samma område

Svensk rätt

Dataskydd och cybersäkerhetSvensk rätt

Färdigt paket

GDPR-incidentpaket

79 €, engångsköp

Det ni behöver när en personuppgiftsincident redan har inträffat: artiklarna om anmälan och underrättelse, riskprofilen och en färdig beviskedja.

Se paketet

Nästa steg

Vill ni använda registret i eget arbete finns tre vägar in.

Boka genomgångSe priser och avtalLäs API och dataset

Börja med din uppgift