HejJag heter Malin Karlsson och är ansvarig för frågor gällande EU:s dataskyddsförordning på utbildnings-och arbetslivsförvaltningen.En personuppgiftsincident kan kortfattat förklaras som en händelse som leder till att personuppgifter förstör, förloras, förändras eller röj. Det är som lämna din dagbok på en öppen plats för alla att läsa.Nu kan du undrar vilken typ av information vi talar om. Det kan var allt ifrån namn, personnummer eller något som direkt eller indirekt kan härledas till en människa är en personuppgift.En personuppgiftsincident kan hända på olika sätt. Din dator blir hackad, en personal råkar skicka en e-post med känsliga personuppgifter till fler person. En telefon eller ipad har blivit stulen.Men varför ska vi bry oss om personuppgiftsincidenter. De kan leda till stora konsekvenser för personen den berör. Det kan t ex leda till identitetsstöld eller att den enskilda personen förlorar kontroller över sina personuppgifter.Syftet med att anmäla personuppgiftsincidenter är att förbättra sina rutiner. Så att upptäcka en personuppgiftsincident är ett tecken på att vi har koll på att något är fel, och det är bra. När det finns misstanke om att en personuppgiftsincident har inträffat ska den rapporteras till handläggare på central förvaltningen. Det gör du genom att maila till [email protected] i mailet:1. Vad har hänt?2. När upptäcktes det?3. Hur många personer är berörda?4. Vad har ni gjort sedan ni upptäckte incidenten? Vi har en skyldighet att utan onödigt dröjsmål, dock inte senare än 72 timmar efter att ha fått vetskap om en incident, anmäla personuppgiftsincidenten till Integritetsskyddsmyndigheten (IMY).Det viktigaste är att vi anmäler en personuppgiftsincident och inte VEM som har fel. Det viktiga är vad som har hänt och vad vi kan göra för att undvika att det händer igen.