Bes\u00f6k Evertrust<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n I vardagligt tal betyder dataintr\u00e5ng att n\u00e5gon tagit sig in i era system utan lov. Juridiskt beh\u00f6ver ni h\u00e5lla is\u00e4r tre saker, eftersom de utl\u00f6ser olika skyldigheter.<\/p>\n Dataintr\u00e5ng<\/strong> \u00e4r brottet: n\u00e5gon tar sig olovligen in i, \u00e4ndrar eller f\u00f6rst\u00f6r uppgifter i ett it-system. Det \u00e4r en fr\u00e5ga f\u00f6r polisen.<\/p>\n S\u00e4kerhetsincident<\/strong> \u00e4r den bredare h\u00e4ndelsen: allt som p\u00e5verkar konfidentialitet, riktighet eller tillg\u00e4nglighet i er information, oavsett om det finns en angripare. En felkonfigurerad molntj\u00e4nst \u00e4r en s\u00e4kerhetsincident utan att n\u00e5gon brutit sig in.<\/p>\n Personuppgiftsincident<\/strong> \u00e4r GDPR:s begrepp och omfattar s\u00e4kerhetsincidenter som r\u00f6r personuppgifter. H\u00e4r \u00e4r det l\u00e4tt att r\u00e4kna f\u00f6r sn\u00e4vt. Enligt EDPB:s riktlinjer 9\/2022 om anm\u00e4lan av personuppgiftsincidenter<\/a> \u00e4r \u00e4ven en incident som g\u00f6r personuppgifter tillf\u00e4lligt otillg\u00e4ngliga en personuppgiftsincident, eftersom bristande \u00e5tkomst kan f\u00e5 stora konsekvenser f\u00f6r enskildas r\u00e4ttigheter och friheter. En ransomwareattack som krypterar ert HR-system \u00e4r allts\u00e5 en personuppgiftsincident, \u00e4ven om inga uppgifter har l\u00e4mnat huset.<\/p>\n M\u00e5nga incidenter b\u00f6rjar dessutom inifr\u00e5n. En medarbetare som ser uppgifter hen inte borde se \u00e4r ocks\u00e5 en incident. Vi har skrivit om det i fallet d\u00e4r Kronofogden anm\u00e4lde en personuppgiftsincident<\/a> och i v\u00e5r genomg\u00e5ng av hur den m\u00e4nskliga faktorn ligger bakom majoriteten av incidenterna<\/a>.<\/p>\n Klockan b\u00f6rjar ticka n\u00e4r ni f\u00e5r vetskap om incidenten, inte n\u00e4r utredningen \u00e4r klar. IMY understryker<\/a> att snabb tolkning av signaler om avvikelser i it-milj\u00f6n \u00e4r nyckeln till att avv\u00e4rja incidenter och minimera skadan. G\u00f6r s\u00e5 h\u00e4r:<\/p>\n En vanlig miss \u00e4r att it-avdelningen jobbar intensivt med att f\u00e5 ig\u00e5ng systemen medan dataskyddsombudet f\u00e5r h\u00f6ra om incidenten f\u00f6rst dagen efter. D\u00e5 har en tredjedel av 72-timmarsfristen redan g\u00e5tt.<\/p>\n Frestelsen att snabbt l\u00e4sa in en s\u00e4kerhetskopia och g\u00e5 vidare \u00e4r stor. G\u00f6r det f\u00f6rst n\u00e4r bevisningen \u00e4r s\u00e4krad. Annars vet ni inte vilka uppgifter som ber\u00f6rts, hur angriparen kom in eller om hen fortfarande finns kvar.<\/p>\n S\u00e4kra \u00e5tminstone:<\/p>\n Hur v\u00e4l det h\u00e4r g\u00e5r beror p\u00e5 vad ni gjort i f\u00f6rv\u00e4g. Finns det ingen loggning av vem som l\u00e4st vilka personuppgifter kan ni inte avgr\u00e4nsa incidenten, och d\u00e5 m\u00e5ste ni utg\u00e5 fr\u00e5n v\u00e4rsta fallet. L\u00e4s mer om hur loggning av personuppgifter<\/a> och accesshantering enligt GDPR<\/a> b\u00f6r vara upplagda f\u00f6r att h\u00e5lla n\u00e4r det skarpa l\u00e4get kommer.<\/p>\n Riskbed\u00f6mningen avg\u00f6r om incidenten ska anm\u00e4las och om de registrerade ska informeras. Enligt IMY:s v\u00e4gledning om hantering av personuppgiftsincidenter<\/a> bed\u00f6mer ni risken utifr\u00e5n konsekvenserna f\u00f6r de ber\u00f6rdas fri- och r\u00e4ttigheter, till exempel risken f\u00f6r identitetsst\u00f6ld eller ekonomisk skada. Ni dokumenterar b\u00e5de vilka uppgifter och personer som ber\u00f6rts och sk\u00e4len till era beslut.<\/p>\nKort sagt<\/h2>\n
\n
Inneh\u00e5llsf\u00f6rteckning<\/h2>\n
\n
Dataintr\u00e5ng, s\u00e4kerhetsincident eller personuppgiftsincident?<\/h2>\n
![\"Dataintr\u00e5ng,](\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/11\/1793356379329_Dataintrang-sakerhetsincident-eller-personuppgiftsincident-.jpeg\")
<\/p>\nDe f\u00f6rsta timmarna: uppt\u00e4ck, eskalera, begr\u00e4nsa<\/h2>\n
\n
S\u00e4kra sp\u00e5ren innan ni \u00e5terst\u00e4ller<\/h2>\n
\n
Bed\u00f6m vilka uppgifter och personer som ber\u00f6rs<\/h2>\n
![\"Evertrust\"](\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/08\/1786093780170_evertrust.jpg\")
<\/p>\n