Vi använder cookies för att ge dig bästa möjliga upplevelse. Genom att använda webbplatsen accepterar du att cookies används.   Okej, då vet jag!

Så arbetar vi med GDPR

Inför att den europeiska dataskyddsförordningen (GDPR) träder i kraft den 25 maj 2018 arbetar vi på Svenskalag.se aktivt för att förbereda oss själva, våra kunder och samarbetspartners för de nya rutiner och krav som kommer att ställas. 

 

För att göra detta har vi kartlagt hur GDPR påverkar vårt och våra föreningars arbetssätt samt tagit fram en handlingsplan för vårt arbete med GDPR.

 

Handlingsplan

  1. Kartläggning av tjänsten. (Vilka personuppgifter hanteras i Svenskalag.se? Var, hur och vem kan komma åt uppgifterna?) 
  2. Kartläggning av interna rutiner
  3. Kartläggning av externa partners
  4. Nödvändiga anpassningar av tjänsten utifrån de nya kraven  
  5. Nya personuppgiftsbidträdesavtal
  6. Validering av att de anpassningar och förändringar som görs leder till att Svenskalag uppfyller kraven i GDPR

 

Vi kommer att implementera anpassningar och nya rutiner successivt under våren 2018, samt kommunicera dessa i god tid före att den nya lagen träder i kraft. 

 

Just nu inväntar vi mer information från Riksidrottsförbundet (RF) som meddelar att de arbetar med att ta fram en uppförandekod för idrotten som bransch, som alla anslutna organisationer förväntas ansluta sig till. Prelimärt datum för offentlig publicering är 28 mars 2018.

 

RF kommer även att publicera en offentlig webbsida med instruktioner, riktlinjer, dokument och utbildningsmaterial gällande GDPR.

 

Precis som under nu gällande PUL agerar Svenskalag.se personuppgiftsbiträde, med skillnaden att kraven är förtydligade och förstärkta i GDPR.

 

Vad behöver ni som förening göra?

Mer konkret information i denna fråga kommer så fort RF publicerat sina riktlinjer för idrotten som bransch och därefter kan vi implementera de anpassningar som påverkar föreningarna. Exempelvis kommer personuppgiftsbiträdesavtal mellan förening och Svenskalag behöva uppdateras. Dessutom kommer mer information om när samtycke krävs. 

 

Svensk kompletterande lagstiftning är ännu ej fastslagen, vilket innebär att det inte är helt klart vilka krav som kommer att omfatta idrottsföreningar. 

 

Riksidrottsförbundet (RF) har verkat som remissinstans i frågan om komplettering av dataskyddslagen, svaren bearbetas just nu av justitiedepartementet. 

 

Läs mer hos Datainspektionen om vad det innebär att vara personuppgiftsansvarig enligt GDPR

Kommentarer Visa alla kommentarer (7)

  1. Anders Qvist 2 dec 2017, 22:07

    Skönt att ni informerar att ni jobbar med att bli "compliant" för kommande dataskyddsförordning. Behandlar ni ens några känsliga personuppgifter i svenska lag idag?

  2. Robert Larsén 3 dec 2017, 22:37

    Hej Anders, den allra största andelen av personuppgifter som behandlas i Svenskalag.se är ej känsliga. Dock kan det finnas föreningar som med hjälp av egna fält valt att spara vissa känsliga personuppgifter, och det är något som vi tillsammans med föreningen måste beakta.

  3. Marie 21 dec 2017, 12:02

    Visst gäller väl GDPR alla personuppgifter, dvs även de som inte är "känsliga", t.ex. personnummer och adress? Om en medlem i föreningen har skyddade uppgifter, finns det något sätt att registrera medlemmen och säkra att dessa uppgifter förblir skyddade? Om medlemmen t.ex. är ett barn, och personnummer behövs för LOK-stöd....som dessutom automatisk överförs till ett annat system, IdrottOnline? Har föreningar i allmänhet en skriftlig information om hur datainsamlingen går till, och att uppgifterna förs vidare - eller tror "gemene man" bara att de uppger sina barns skyddade uppgifter till fotbollstränaren, och stannar där?

  4. Therese 19 jan 2018, 09:01

    Kommer ni att göra ge text/tips eller rent utav en tjänst som man lätt akan skaffa nya nya medgivande och samtyckte av sina medlemmar?

  5. Anders 26 jan 2018, 16:41

    Det finns ett flertal olika system på marknaden för att hantera medgivanden / samtycken. T.ex: samtyck.se, http://konsento.io/sv/ , iconfirm.eu

  6. Fredrik 7 feb 2018, 09:22

    Hej Anders, tack för din länk, men den rätta länken ska vara https://konsento.io/sv/index.html

  7. Johan 9 feb 2018, 09:04

    All information som direkt eller indirekt går att koppla till en enskild individ (som lever!) är personuppgifter. Exempelvis, ?Anders Larsson? är ingen personuppgift eftersom den pekar ut många fysiska personer. Däremot ?Göran Ström Rotsunda IF? är en personuppgift eftersom det pekar ut en individ. Även bilder, registreringsnr, medlemsnr osv kan betecknas som personuppgifter.

← Nyare Äldre →

Dela

Senaste nyheter

Supportens öppettider under sommaren

Från och med måndag den 2 juli är vår telefonsupport öppen vardagar 9-12.   Från och med torsdag den 19 juli stänger telefonsupporten för sommarlov och är tillbaka som vanligt onsdag den 1 augusti.   Självklart når du oss via supportformuläret som du hittar här: www.svenskalag.se/support   Där hittar du även svar på de vanligaste frågorna och en hel del annan nyttig information.   Vi på Svenskalag.se önskar alla en fortsatt härlig sommar! 

Radera personer permanent

För att ni som förening ska kunna följa dataskyddslagen (GDPR) är det nu möjligt att permanent radera personer från ert register i Svenskalag.se.   Så raderar ni en person permanent  Gå till medlemsregistret och klicka på "Borttagna" Kryssa i de personer som ni vill radera Klicka på Verktyg > Radera permanent Bekräfta raderingen   Så fungerar permanent radering Vid radering visas inte längre valda personer i systemet 30 dagar efter radering försvinner informationen permanent - Svenskalag kan då ej återställa informationen   Viss information kan sparas I närvarokort sparas nödvändiga personuppgifter i sju år På fakturor sparas nödvändiga personuppgifter enligt bokföringslagen i sju år

GDPR - Ny hantering av personnummer

Till följd av den nya dataskyddslagen (GDPR) har vi genomfört vissa viktiga förändringar i medlemsregistret kring hantering av personnummer.   Vad har ändrats? I registret skrivs inte personnummer ut i klartext längre. För att se personnumret klickar man på XXXX. Felaktiga personnummer markeras med röda XXXX. När man redigerar en person behöver man klicka på de sista fyra siffrorna för att visa dom. Ett giltigt personnummer går inte längre att ändra. Om ni lagt in ett giltigt men fel personnummer behöver ni kontakta supporten på Svenskalag.se. Dolda personummer även i IdrottOnline Om du nyligen arbetat i IdrottOnline känner du kanske igen några av dessa förändringar. Eftersom Svenskalag.se har en integration med IdrottOnline känner vi att det är bra om tillgängligheten av personnummer hanteras på liknande sätt i de båda systemen.

Relaterade nyheter

Radera personer permanent

För att ni som förening ska kunna följa dataskyddslagen (GDPR) är det nu möjligt att permanent radera personer från ert register i Svenskalag.se.   Så raderar ni en person permanent  Gå till medlemsregistret och klicka på "Borttagna" Kryssa i de personer som ni vill radera Klicka på Verktyg > Radera permanent Bekräfta raderingen   Så fungerar permanent radering Vid radering visas inte längre valda personer i systemet 30 dagar efter radering försvinner informationen permanent - Svenskalag kan då ej återställa informationen   Viss information kan sparas I närvarokort sparas nödvändiga personuppgifter i sju år På fakturor sparas nödvändiga personuppgifter enligt bokföringslagen i sju år

GDPR - Ny hantering av personnummer

Till följd av den nya dataskyddslagen (GDPR) har vi genomfört vissa viktiga förändringar i medlemsregistret kring hantering av personnummer.   Vad har ändrats? I registret skrivs inte personnummer ut i klartext längre. För att se personnumret klickar man på XXXX. Felaktiga personnummer markeras med röda XXXX. När man redigerar en person behöver man klicka på de sista fyra siffrorna för att visa dom. Ett giltigt personnummer går inte längre att ändra. Om ni lagt in ett giltigt men fel personnummer behöver ni kontakta supporten på Svenskalag.se. Dolda personummer även i IdrottOnline Om du nyligen arbetat i IdrottOnline känner du kanske igen några av dessa förändringar. Eftersom Svenskalag.se har en integration med IdrottOnline känner vi att det är bra om tillgängligheten av personnummer hanteras på liknande sätt i de båda systemen.

Ny funktion: Samtycke till foton

Här kommer en smidig funktion för er som vill hantera samtycke för publicering av foton på hemsidan.   Samtycke för dagens medlemmarNu kan varje medlem välja om hen vill vara med på foton på hemsidan. Logga in och klicka på Mina uppgifter > Sekretess. Där väljer man att godkänna eller ej godkänna publicering av foton.   Samtycke för nya medlemmar För att ta in samtycke för fotopublicering för nya medlemmar rekommenderar vi er att anpassa ert anmälningsformulär redan idag. Gå till Register > Formulär och redigera det formulär det gäller. Under Formulärfält > Sektretess kan finns en ny kryssruta för Foto-samtycke som vi rekommenderar att ni visar formuläret.   Om en person väljer att ej godkänna foton innebär det att: Alla personens profilbilder tas bort permanent. Det finns ingen möjlighet att återställa bilderna. Det går inte att ladda upp ny profilbild. Alla taggar på dig i bildgalleriet tas bort. Det finns ingen möjlighet att återställa taggarna. Det går inte att tagga dig i bildgalleriet.   Nytt filter i registret Som föreningsadmininstratör kan ni enkelt hitta alla personer som ej godkänt till fotopublicering. Använd filtret "Godkänt medverkan på foto"   Observera Svenskalag.se kan inte helt förhindra att bilder publiceras på hemsidan. Det är upp till föreningen att efterleva varje individs önskan om fotopublicering.

Testa redan idag

Kom igång helt utan kostnad eller anmäl intresse om du vill veta mer!

Kom igång gratis Anmäl intresse