En personuppgiftsincident är en säkerhetsincident som leder till oavsiktlig eller olaglig spridning, förstöring, förlust eller ändring av personuppgifter. Den kan också leda till ett obehörigt röjande av eller obehörig åtkomst till personuppgifter. Det spelar ingen roll om det har skett oavsiktligt eller med avsikt. I båda fallen är det en personuppgiftsincident.

När du gör en anmälan tänk på att inte lämna ut fler personuppgifter än nödvändigt. Det kan röra sig om till exempel namn eller hälsouppgifter på den incidenten berör. Ställ då dig frågan: är uppgifterna nödvändiga för att utreda incidenten?

Om du är osäker på om en händelse utgör en incident eller ej, kan du rådfråga med din förvaltnings personuppgiftssamordnare eller med dataskyddsombudet.

Alla personuppgiftsincidenter ska anmälas internt vid upptäckt. Detta gäller även incidenter som sker hos eller berör våra personuppgiftsbiträden, såsom leverantörer av olika IT-system. Vissa incidenter behöver anmälas vidare till Integritetsskyddsmyndigheten (IMY). Det är dataskyddsombudet som utifrån allvarlighetsgraden bedömer om en incident behöver anmälas vidare till IMY eller ej.