Vad är IMY?

IMY står för Integritetsskyddsmyndigheten och är Sveriges myndighet som ser till att företag och organisationer följer reglerna kring personuppgifter, framför allt GDPR. Tänk på IMY som en sorts trafikpolis för data: de finns inte för att jaga dig i onophörligt, men de vakar över att alla kör snyggt och de kan dela ut böter till den som kör vårdslöst med människors uppgifter.

IMY hette tidigare Datainspektionen och bytte namn 2021. Utöver att utreda och besluta om sanktionsavgifter tar myndigheten emot klagomål från privatpersoner som tycker att ett företag har hanterat deras uppgifter fel. De ger också vägledning och tar fram råd, så de fungerar lika mycket som lärare som poliser.

Om en privatperson känner att din verksamhet har missbrukat deras uppgifter kan de vända sig till IMY. Myndigheten kan då begära in dokumentation, ställa frågor och i värsta fall besluta om en avgift. Därför är det klokt att ha ordning på papperna innan det blir aktuellt.

Varför är IMY viktigt för ditt företag?

IMY är den instans som faktiskt kan straffa ditt företag om ni bryter mot dataskyddsreglerna. Att förstå vad de kräver hjälper dig att undvika både dyra sanktionsavgifter och det förtroendetapp som följer när en dataincident blir offentlig.

Samtidigt är IMY en resurs. Deras vägledningar och checklistor är gratis och skrivna för att vanliga företag ska förstå dem. Att läsa in sig på dem innan du bygger något nytt sparar både tid och huvudvärk.

IMY i praktiken

Säg att en före detta kund hör av sig och kräver att få alla sina uppgifter raderade, men ditt företag svarar aldrig. Kunden anmäler er då till IMY. Myndigheten kontaktar er, ber om en förklaring och kontrollerar hur ni hanterar registrerades rättigheter. Har ni rutiner på plats och kan visa upp dem blir det oftast en påminnelse snarare än en avgift.

På ZORC bygger vi system där rutiner som radering och utlämning av uppgifter finns inbyggda, så att du kan svara snabbt och tryggt om IMY någon gång frågar.