{"id":8559,"date":"2026-10-16T04:30:23","date_gmt":"2026-10-16T02:30:23","guid":{"rendered":"https:\/\/evertrust.se\/accesshantering-gdpr\/"},"modified":"2026-10-16T04:30:25","modified_gmt":"2026-10-16T02:30:25","slug":"accesshantering-gdpr","status":"publish","type":"post","link":"https:\/\/evertrust.se\/en\/accesshantering-gdpr\/","title":{"rendered":"Accesshantering och GDPR: s\u00e5 styr du vem som n\u00e5r personuppgifter"},"content":{"rendered":"<\/p>\n<p>Accesshantering betyder att bara de som beh\u00f6ver personuppgifter f\u00f6r sitt arbete f\u00e5r \u00e5tkomst till dem, enligt principen \u201cneed to know\u201d och minst privilegium. Kravet f\u00f6ljer av artikel 25 och artikel 32 i GDPR. I praktiken inneb\u00e4r det unika personliga konton, flerfaktorsautentisering d\u00e4r risken motiverar det, dokumenterade roller och regelbundna granskningar av vem som har vilka beh\u00f6righeter.<\/p>\n<hr>\n<blockquote>\n<p><strong>Kort sagt:<\/strong><\/p>\n<ul>\n<li>Verksamhets\u00e4garen b\u00f6r \u00e5rligen kontrollera varje beh\u00f6righet och ta bort oanv\u00e4nda konton; en kvittering fr\u00e5n IT r\u00e4cker inte som faktisk granskning.<\/li>\n<li>Koppla personaladministrationen till identitetshanteringen s\u00e5 att \u00e5tkomst \u00e4ndras vid rollbyte, tas bort n\u00e4r anst\u00e4llningen avslutas och tillf\u00e4lliga r\u00e4ttigheter f\u00e5r ett slutdatum.<\/li>\n<li>Logga visning, \u00e4ndring och radering i alla system med personuppgifter och skydda loggarna mot manipulation, s\u00e5 att incidenter g\u00e5r att utreda.<\/li>\n<li>Obeh\u00f6rig intern \u00e5tkomst kan vara en personuppgiftsincident \u00e4ven utan utomst\u00e5ende; den ansvariga ska normalt anm\u00e4la den inom 72 timmar efter uppt\u00e4ckt.<\/li>\n<\/ul>\n<\/blockquote>\n<hr>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"banner\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, &apos;Segoe UI&apos;, Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:min(22px,3.2vw);background:radial-gradient(circle at 100% 0%,#d9ebd8 0 150px,rgba(255,255,255,0) 151px),radial-gradient(circle at 0% 100%,#d9ebd8 0 130px,rgba(255,255,255,0) 131px),linear-gradient(180deg,#e6f2e5 0%,#f2f8f2 100%)\">\n<div style=\"background:#ffffff;border-radius:18px;overflow:hidden\">\n<div style=\"padding:34px 30px;text-align:center\">\n<div style=\"margin:0 0 18px\"><span style=\"display:inline-block;max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#2D8F27;color:#ffffff\">Evertrust<\/span><\/div>\n<div style=\"font-size:26px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#1f2937;margin:0\">F\u00e5 ordning p\u00e5 beh\u00f6righeter och GDPR<\/div>\n<div style=\"width:56px;height:6px;border-radius:3px;background:#2D8F27;margin:12px 0 14px;margin-left:auto;margin-right:auto\"><\/div>\n<div style=\"font-size:15px;line-height:1.55;color:#64748b;margin:0 0 24px;max-width:44em;margin-left:auto;margin-right:auto\">Evertrust st\u00f6djer organisationer med GDPR, informationss\u00e4kerhet och praktisk implementering av dataskydds\u00e5tg\u00e4rder.<\/div>\n<p><a href=\"https:\/\/evertrust.se\/en\/\" style=\"display:inline-flex;align-items:center;gap:9px;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 22px 13px 26px;background:#2D8F27;color:#ffffff\">Utforska Evertrusts st\u00f6d<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"innehallsforteckning\" tabindex=\"-1\">Inneh\u00e5llsf\u00f6rteckning<\/h2>\n<ul>\n<li><a href=\"#vad-sager-gdpr-om-dataatkomst-artikel-25-och-32\">Vad s\u00e4ger GDPR om data\u00e5tkomst: artikel 25 och 32?<\/a><\/li>\n<li><a href=\"#vilka-principer-och-modeller-galler-for-behorighetskontroll\">Vilka principer och modeller g\u00e4ller f\u00f6r beh\u00f6righetskontroll?<\/a><\/li>\n<li><a href=\"#hur-infor-ni-accesshantering-steg-for-steg\">Hur inf\u00f6r ni accesshantering steg f\u00f6r steg?<\/a><\/li>\n<li><a href=\"#vilka-tekniska-kontroller-och-vilken-loggning-behovs\">Vilka tekniska kontroller och vilken loggning beh\u00f6vs?<\/a><\/li>\n<li><a href=\"#vem-ansvarar-for-vad-i-organisationen\">Vem ansvarar f\u00f6r vad i organisationen?<\/a><\/li>\n<li><a href=\"#nar-blir-obehorig-atkomst-en-personuppgiftsincident\">N\u00e4r blir obeh\u00f6rig \u00e5tkomst en personuppgiftsincident?<\/a><\/li>\n<li><a href=\"#vilka-kontroller-kan-ni-gora-direkt\">Vilka kontroller kan ni g\u00f6ra direkt?<\/a><\/li>\n<li><a href=\"#vanliga-fallgropar-vad-vi-ser-hos-vara-kunder\">Vanliga fallgropar: vad vi ser hos v\u00e5ra kunder<\/a><\/li>\n<li><a href=\"#sa-hjalper-vi-dig-med-accesshantering-och-gdpr\">S\u00e5 hj\u00e4lper vi dig med accesshantering och GDPR<\/a><\/li>\n<li><a href=\"#vanliga-fragor\">Vanliga fr\u00e5gor<\/a><\/li>\n<li><a href=\"#kallor\">K\u00e4llor<\/a><\/li>\n<\/ul>\n<h2 id=\"vad-sager-gdpr-om-dataatkomst-artikel-25-och-32\" tabindex=\"-1\">Vad s\u00e4ger GDPR om data\u00e5tkomst: artikel 25 och 32?<\/h2>\n<p>Artikel 25 handlar om dataskydd genom teknik och f\u00f6rinst\u00e4llningar. System ska byggas s\u00e5 att standardl\u00e4get begr\u00e4nsar \u00e5tkomsten: bara de uppgifter som beh\u00f6vs f\u00f6r ett visst syfte ska vara tillg\u00e4ngliga, och bara f\u00f6r dem som beh\u00f6ver dem. <a href=\"https:\/\/www.edpb.europa.eu\/system\/files\/2021-04\/edpb_guidelines_201904_dataprotection_by_design_and_by_default_v2.0_de.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">EDPB:s riktlinjer om artikel 25<\/a> l\u00e4gger till att system regelbundet ska uppdateras och granskas f\u00f6r att skyddet ska h\u00e5lla \u00f6ver tid.<\/p>\n<p>Artikel 32 kr\u00e4ver l\u00e4mpliga tekniska och organisatoriska s\u00e4kerhets\u00e5tg\u00e4rder, anpassade till riskniv\u00e5n. Ju k\u00e4nsligare uppgifter och ju st\u00f6rre konsekvenser ett intr\u00e5ng f\u00e5r, desto starkare kontroller f\u00f6rv\u00e4ntas. Vi g\u00e5r igenom kravet mer ing\u00e5ende i v\u00e5r text om <a href=\"https:\/\/evertrust.se\/en\/artikel-32-sakerhetsatgarder\/\" target=\"_blank\" rel=\"noopener\">artikel 32 och s\u00e4kerhets\u00e5tg\u00e4rder<\/a>.<\/p>\n<p>Tillsynsmyndigheterna \u00e5terkommer till ansvarsskyldighet. Det r\u00e4cker inte att ha r\u00e4tt rutiner, du ska kunna visa dem. IMY beskriver <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/informationssakerhet\/behorighetsstyrning\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">beh\u00f6righetsstyrning<\/a> just som individuella beh\u00f6righeter, niv\u00e5er, rutiner f\u00f6r tilldelning och avregistrering samt dokumentation av \u00e4ndringar.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1791965449293_Vad-sager-GDPR-om-dataatkomst-artikel-25-och-32-overview-diagram.jpeg\" alt=\"Vad s\u00e4ger GDPR om data\u00e5tkomst: artikel 25 och 32? \u2014 overview diagram\"><\/p>\n<h2 id=\"vilka-principer-och-modeller-galler-for-behorighetskontroll\" tabindex=\"-1\">Vilka principer och modeller g\u00e4ller f\u00f6r beh\u00f6righetskontroll?<\/h2>\n<p>Grunden \u00e4r \u201cneed to know\u201d: en medarbetare ser det som arbetsuppgifterna kr\u00e4ver, inget mer. Minst privilegium \u00e4r samma tanke i vardagen. En ekonomiassistent beh\u00f6ver inte l\u00e4sa personalakter, och en support\u00admedarbetare beh\u00f6ver s\u00e4llan radera kunddata. IMY skiljer p\u00e5 \u00e5tkomst (vad anv\u00e4ndaren kan g\u00f6ra) och beh\u00f6righet (om och hur uppgifterna f\u00e5r behandlas), och b\u00e5da beh\u00f6ver vara definierade.<\/p>\n<p>Rollbaserad beh\u00f6righetsstyrning, RBAC, \u00e4r ofta en bra balans. Du kopplar r\u00e4ttigheter till roller i st\u00e4llet f\u00f6r till enskilda personer, vilket g\u00f6r det enklare att h\u00e5lla ordning n\u00e4r m\u00e4nniskor byter uppgifter. Individer f\u00e5r en roll, inte en skr\u00e4ddarsydd upps\u00e4ttning undantag.<\/p>\n<p>Delade konton \u00e4r ett \u00e5terkommande problem. N\u00e4r flera personer anv\u00e4nder samma inloggning blir det sv\u00e5rare att visa vem som \u00f6ppnade vad, vilket f\u00f6rsv\u00e5rar ansvarsutkr\u00e4vandet. Unika konton ger sp\u00e5rbarhet.<\/p>\n<p>Flerfaktorsautentisering b\u00f6r g\u00e4lla f\u00f6r administrat\u00f6rsroller och f\u00f6r \u00e5tkomst till k\u00e4nsliga uppgifter. <a href=\"https:\/\/www.enisa.europa.eu\/sites\/default\/files\/publications\/WP2018%20O.2.2.5%20-%20Security%20Measures.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">ENISA<\/a> rekommenderar tv\u00e5faktorsautentisering f\u00f6r h\u00f6grisk\u00e5tkomst.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1791965471350_Fem-principer-for-saker-personatkomst.jpeg\" alt=\"Fem principer f\u00f6r s\u00e4ker person\u00e5tkomst\"><\/p>\n<h2 id=\"hur-infor-ni-accesshantering-steg-for-steg\" tabindex=\"-1\">Hur inf\u00f6r ni accesshantering steg f\u00f6r steg?<\/h2>\n<p>B\u00f6rja med nul\u00e4get och bygg sedan processen runt det som faktiskt anv\u00e4nds.<\/p>\n<ol>\n<li><strong>Kartl\u00e4gg system och personuppgifter.<\/strong> Identifiera vilka system som behandlar personuppgifter, hur uppgifterna fl\u00f6dar och vem som i dag har \u00e5tkomst.<\/li>\n<li><strong>Definiera roller och beh\u00f6righetsprofiler.<\/strong> Knyt varje profil till konkreta arbetsuppgifter, inte till titlar eller \u00f6nskem\u00e5l.<\/li>\n<li><strong>Automatisera anv\u00e4ndarlivscykeln.<\/strong> Koppla HR-systemet till identitetshanteringen s\u00e5 att beh\u00f6righeter skapas vid nyanst\u00e4llning, \u00e4ndras vid rollbyte och tas bort vid avslut. D\u00e5 blir inga gamla r\u00e4ttigheter kvar.<\/li>\n<li><strong>Inf\u00f6r en godk\u00e4nnandeprocess.<\/strong> Nya privilegier ska beviljas av en ansvarig och dokumenteras. Tillf\u00e4lliga r\u00e4ttigheter f\u00e5r ett slutdatum.<\/li>\n<li><strong>Planera regelbundna granskningar.<\/strong> <a href=\"https:\/\/www.cnil.fr\/sites\/default\/files\/2024-03\/cnil_guide_securite_personnelle_ven_0.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">CNIL rekommenderar<\/a> en granskning av alla beh\u00f6righeter minst en g\u00e5ng om \u00e5ret, d\u00e4r verksamheten verifierar att r\u00e4ttigheterna fortfarande \u00e4r motiverade, och att oanv\u00e4nda konton tas bort.<\/li>\n<\/ol>\n<p><strong>Proffstips:<\/strong> <em>L\u00e5t verksamhets\u00e4garen, inte IT, bekr\u00e4fta varje beh\u00f6righet i granskningen. IT vet vem som har \u00e5tkomst, men bara verksamheten vet vem som fortfarande beh\u00f6ver den.<\/em><\/p>\n<p>Mer om hur beh\u00f6righeter organiseras och dokumenteras finns i v\u00e5r guide om <a href=\"https:\/\/evertrust.se\/en\/behorighetsstyrning-principer\/\" target=\"_blank\" rel=\"noopener\">principer f\u00f6r beh\u00f6righetsstyrning<\/a>.<\/p>\n<h2 id=\"vilka-tekniska-kontroller-och-vilken-loggning-behovs\" tabindex=\"-1\">Vilka tekniska kontroller och vilken loggning beh\u00f6vs?<\/h2>\n<p>Tekniken ska g\u00f6ra den organisatoriska principen genomf\u00f6rbar. Det h\u00e4r b\u00f6r vara p\u00e5 plats:<\/p>\n<ul>\n<li>Flerfaktorsautentisering f\u00f6r administrat\u00f6rer och f\u00f6r \u00e5tkomst till k\u00e4nsliga uppgifter.<\/li>\n<li>Starka l\u00f6senordsregler, d\u00e4r l\u00f6senord lagras hashade och aldrig i klartext.<\/li>\n<li>Rollbaserad auktorisation, med s\u00e4rskild kontroll av privilegierade konton.<\/li>\n<li>Loggning av vad som visas, \u00e4ndras och raderas, med skydd mot att loggarna manipuleras.<\/li>\n<li>\u00d6verv\u00e4g kryptering och s\u00e4kra kanaler f\u00f6r fj\u00e4rr\u00e5tkomst utifr\u00e5n riskerna.<\/li>\n<\/ul>\n<p>Loggar \u00e4r b\u00e5de ett skydd och ett bevis. De visar vem som gjorde vad och n\u00e4r, vilket du beh\u00f6ver vid en incident och vid en tillsynsfr\u00e5ga.<\/p>\n<p><strong>Loggar b\u00f6r vara aktiverade i alla system och applikationer som behandlar personuppgifter<\/strong>, enligt ENISA:s rapport om s\u00e4kerhets\u00e5tg\u00e4rder. Utan loggar g\u00e5r det varken att utreda en incident eller att visa att kontrollerna fungerar.<\/p>\n<h2 id=\"vem-ansvarar-for-vad-i-organisationen\" tabindex=\"-1\">Vem ansvarar f\u00f6r vad i organisationen?<\/h2>\n<p>Accesshantering misslyckas oftast d\u00e4r ansvaret \u00e4r oklart. Ett fungerande uppl\u00e4gg f\u00f6rdelar rollerna tydligt:<\/p>\n<ul>\n<li>Den personuppgiftsansvariga beslutar om syften och medel och svarar f\u00f6r att \u00e5tkomsten \u00e4r begr\u00e4nsad.<\/li>\n<li>Avtalet b\u00f6r beskriva hur personuppgiftsbitr\u00e4det meddelar den ansvariga om en incident.<\/li>\n<li>Dataskyddsombud, informationss\u00e4kerhetsansvarig och IT h\u00e5ller i policyer, utbildning och granskningar.<\/li>\n<li>Verksamhets\u00e4gare bekr\u00e4ftar vem som ska ha \u00e5tkomst och godk\u00e4nner eller drar in r\u00e4ttigheter.<\/li>\n<li>Rutiner och register dokumenteras s\u00e5 att du kan visa hur besluten fattats.<\/li>\n<\/ul>\n<p>Om du undrar n\u00e4r det \u00e4r dags att ta in extern kompetens har vi sammanfattat det i <a href=\"https:\/\/evertrust.se\/en\/nar-behover-man-anlita-en-gdpr-konsult\/\" target=\"_blank\" rel=\"noopener\">n\u00e4r ledningen ska anlita en GDPR-konsult<\/a>.<\/p>\n<h2 id=\"nar-blir-obehorig-atkomst-en-personuppgiftsincident\" tabindex=\"-1\">N\u00e4r blir obeh\u00f6rig \u00e5tkomst en personuppgiftsincident?<\/h2>\n<p>Brister i accesshanteringen leder snabbt till anm\u00e4lningspliktiga incidenter. IMY definierar en personuppgiftsincident som en s\u00e4kerhetsincident som leder till oavsiktlig eller olaglig f\u00f6rst\u00f6ring, f\u00f6rlust, \u00e4ndring eller obeh\u00f6rigt r\u00f6jande av eller \u00e5tkomst till personuppgifter. En medarbetare som l\u00e4ser journaler utan sk\u00e4l r\u00e4knas allts\u00e5, \u00e4ven om ingen utomst\u00e5ende \u00e4r inblandad.<\/p>\n<p>Anm\u00e4lan ska normalt g\u00f6ras inom 72 timmar efter att incidenten uppt\u00e4ckts, enligt samma IMY-sida. Bitr\u00e4det m\u00e5ste underr\u00e4tta den ansvariga utan on\u00f6digt dr\u00f6jsm\u00e5l, n\u00e5got som Artikel 29-arbetsgruppens v\u00e4gledning pekar p\u00e5 och som avtalet b\u00f6r reglera. Tydliga loggar och dokumentation g\u00f6r det m\u00f6jligt att bed\u00f6ma omfattningen snabbt och anm\u00e4la korrekt.<\/p>\n<h2 id=\"vilka-kontroller-kan-ni-gora-direkt\" tabindex=\"-1\">Vilka kontroller kan ni g\u00f6ra direkt?<\/h2>\n<p>B\u00f6rja med tre snabbfr\u00e5gor:<\/p>\n<ul>\n<li>Har varje anv\u00e4ndare ett eget konto?<\/li>\n<li>\u00c4r flerfaktorsautentisering aktiverad d\u00e4r den beh\u00f6vs?<\/li>\n<li>Finns dokumenterade roller och en godk\u00e4nnandeprocess?<\/li>\n<\/ul>\n<p>Prioritera sedan i den h\u00e4r ordningen:<\/p>\n<ol>\n<li>G\u00f6r en beh\u00f6righetskartl\u00e4ggning av de viktigaste systemen.<\/li>\n<li>Automatisera avslut och rollbyten via HR-fl\u00f6det.<\/li>\n<li>Aktivera loggning och best\u00e4m vem som granskar den.<\/li>\n<\/ol>\n<p>F\u00f6lj upp l\u00f6pande:<\/p>\n<ul>\n<li>Genomf\u00f6r en \u00e5rlig granskning tillsammans med verksamhets\u00e4garna.<\/li>\n<li>Utbilda medarbetare och chefer i vad beh\u00f6righeter inneb\u00e4r.<\/li>\n<li>Uppdatera policyn n\u00e4r system eller organisation f\u00f6r\u00e4ndras.<\/li>\n<\/ul>\n<h2 id=\"vanliga-fallgropar-vad-vi-ser-hos-vara-kunder\" tabindex=\"-1\">Vanliga fallgropar: vad vi ser hos v\u00e5ra kunder<\/h2>\n<p>En \u00e5rlig granskning blir l\u00e4tt ett rutinmoment d\u00e4r IT skickar en lista och n\u00e5gon kvitterar utan att l\u00e4sa. D\u00e5 f\u00f6rsvinner hela po\u00e4ngen. Det som g\u00f6r skillnad \u00e4r att verksamhets\u00e4garen faktiskt verifierar varje beh\u00f6righet.<\/p>\n<p>Kvarlevande \u00e5tkomst vid rollbyte \u00e4r en risk. Personer samlar p\u00e5 sig r\u00e4ttigheter \u00f6ver \u00e5ren, och ingen tar bort de gamla. Automatiserad koppling till HR l\u00f6ser det b\u00e4ttre \u00e4n p\u00e5minnelser. Att m\u00e4nniskor hamnar fel \u00e4r s\u00e4llan illvilja, och vi har skrivit om <a href=\"https:\/\/evertrust.se\/en\/article\/manskliga-faktorn-bakom-majoriteten-av-personuppgiftsincidenter\/\" target=\"_blank\" rel=\"noopener\">den m\u00e4nskliga faktorn bakom personuppgiftsincidenter<\/a>. En tredje risk \u00e4r att juridik, IT och verksamhet arbetar var f\u00f6r sig. Beh\u00f6righetsstyrning fungerar f\u00f6rst n\u00e4r alla tre sitter vid samma bord.<\/p>\n<blockquote>\n<p><em>\u2014 Jesper<\/em><\/p>\n<\/blockquote>\n<h2 id=\"sa-hjalper-vi-dig-med-accesshantering-och-gdpr\" tabindex=\"-1\">S\u00e5 hj\u00e4lper vi dig med accesshantering och GDPR<\/h2>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/08\/1786093780170_evertrust.jpg\" alt=\"Evertrust\"><\/p>\n<p>Vi st\u00f6ttar er med r\u00e5dgivning, dataskyddsombud som tj\u00e4nst, DPIA, s\u00e4kerhetsgranskningar och GRC-plattformen Trustview. Beh\u00f6ver ni snabbt komma i m\u00e5l kan vi ocks\u00e5 g\u00e5 in som interimsst\u00f6d. L\u00e4s mer om v\u00e5ra <a href=\"https:\/\/evertrust.se\/en\/radgivning-och-konsulttjanster\/\" target=\"_blank\" rel=\"noopener\">r\u00e5dgivnings- och konsulttj\u00e4nster<\/a> och kontakta oss f\u00f6r en offert, s\u00e5 tar vi det d\u00e4rifr\u00e5n.<\/p>\n<h2 id=\"vanliga-fragor\" tabindex=\"-1\">Vanliga fr\u00e5gor<\/h2>\n<h3 id=\"vad-innebar-artikel-25-i-gdpr\" tabindex=\"-1\">Vad inneb\u00e4r artikel 25 i GDPR?<\/h3>\n<p>Artikel 25 kr\u00e4ver dataskydd genom teknik och f\u00f6rinst\u00e4llningar. System ska utformas s\u00e5 att som standard bara n\u00f6dv\u00e4ndiga uppgifter behandlas och att \u00e5tkomsten begr\u00e4nsas. EDPB:s riktlinjer s\u00e4ger att systemen ocks\u00e5 ska uppdateras och granskas regelbundet.<\/p>\n<h3 id=\"vad-innebar-artikel-32-i-gdpr\" tabindex=\"-1\">Vad inneb\u00e4r artikel 32 i GDPR?<\/h3>\n<p>Artikel 32 st\u00e4ller krav p\u00e5 l\u00e4mpliga tekniska och organisatoriska s\u00e4kerhets\u00e5tg\u00e4rder utifr\u00e5n risken f\u00f6r de registrerade. \u00c5tkomstkontroll, autentisering, loggning och kryptering h\u00f6r hit. Hur starka \u00e5tg\u00e4rderna ska vara beror p\u00e5 uppgifternas k\u00e4nslighet och konsekvenserna av ett intr\u00e5ng.<\/p>\n<h3 id=\"vad-innebar-artikel-33-i-gdpr\" tabindex=\"-1\">Vad inneb\u00e4r artikel 33 i GDPR?<\/h3>\n<p>Artikel 33 handlar om anm\u00e4lan av personuppgiftsincidenter till tillsynsmyndigheten. Bed\u00f6m skyndsamt om incidenten ska anm\u00e4las och kontrollera den till\u00e4mpliga tidsfristen hos IMY. \u00c4ven obeh\u00f6rig \u00e5tkomst fr\u00e5n en intern anv\u00e4ndare kan omfattas.<\/p>\n<h3 id=\"hur-ofta-bor-behorigheter-granskas\" tabindex=\"-1\">Hur ofta b\u00f6r beh\u00f6righeter granskas?<\/h3>\n<p>Minst en g\u00e5ng om \u00e5ret, enligt CNIL:s rekommendation. Granskningen ska involvera verksamheten, och oanv\u00e4nda konton ska tas bort.<\/p>\n<h2 id=\"kallor\" tabindex=\"-1\">K\u00e4llor<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.cnil.fr\/sites\/default\/files\/2024-03\/cnil_guide_securite_personnelle_ven_0.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Cnil<\/a><\/li>\n<li><a href=\"https:\/\/www.enisa.europa.eu\/sites\/default\/files\/publications\/WP2018%20O.2.2.5%20-%20Security%20Measures.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Reinforcing trust and security in the area of electronic communications and online services<\/a><\/li>\n<\/ul>\n<h2 id=\"rekommendationer\" tabindex=\"-1\">Rekommendationer<\/h2>\n<ul>\n<li><a href=\"https:\/\/evertrust.se\/en\/anstalldas-personuppgifter\/\" target=\"_blank\" rel=\"noopener\">Anst\u00e4lldas personuppgifter: s\u00e5 uppfyller ni GDPR i HR-arbetet<\/a><\/li>\n<li><a href=\"https:\/\/info.evertrust.se\/evertrust-praktisk-gdpr-f%C3%B6r-hr\" target=\"_blank\" rel=\"noopener\">Praktisk GDPR f\u00f6r HR<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/cloud-act-gdpr\/\" target=\"_blank\" rel=\"noopener\">CLOUD Act och GDPR: den juridiska konflikt du inte kan avtala bort<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/gdpr-krav-foretag\/\" target=\"_blank\" rel=\"noopener\">Vilka GDPR-krav m\u00e5ste ditt f\u00f6retag uppfylla?<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Styr \u00e5tkomsten till personuppgifter enligt GDPR med tydliga roller, personliga konton och regelbundna granskningar. Se hur du skyddar k\u00e4nsliga uppgifter.<\/p>","protected":false},"author":2,"featured_media":8560,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8559","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8559","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8559"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8559\/revisions"}],"predecessor-version":[{"id":8563,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8559\/revisions\/8563"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8560"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8559"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8559"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8559"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}