Det har snart gått ett år sedan GDPR trädde i kraft den 25 maj 2018, regelverket som innebär ett förstärkt skydd för individer. Mycket har hänt sedan dess och många verksamheter har fått göra stora förändringar inom sina organisationer för att försöka efterleva de nya reglerna. Även de flesta medbor...
Blockchain är en teknik med hög utvecklingspotential som väcker många frågor, inklusive frågor om dess förenlighet med GDPR. Den franska tillsynsmyndigheten, Commission nationale de l’informatique et des libertés (”CNIL”), har tagit upp frågan i en rapport, som finns att läsa här. Nedan kommer en sa...
AI är avancerad och kraftig mjukvara, som används för många tillämpningar i många olika verksamheter. AI har redan sin givna plats i sådant som sociala medier, hälso- och sjukvård och autonoma transportsystem, och nya tillämpningar dyker upp nästan dagligen. Stora ansträngningar och investeringar lä...
Idag den 15 april antog Europeiska unionens råd (”Rådet”) formellt den version Europaparlaments och rådets direktiv om upphovsrätt på den digitala inre marknaden (2016/0280(COD)) (känt som ”DSM-direktivet”) efter att även Europaparlamentet antagit samma version den 26 mars. Det nu antagna direktivet...
En personuppgiftsincident är en säkerhetsincident av något slag som involverar personuppgifter, till exempel att personuppgifter förstörs, ändras eller kommer i orätta händer. Det kan vara fråga om personuppgifter som läcker på grund av ett dataintrång, personuppgifter som finns på en dator som blir...
En teknik som diskuterats flitigt under de senaste åren är blockchain. Blockchain är mest känt som tekniken som banade väg för Bitcoin. Bitcoin fick sitt genombrott redan år 2010, men har funnits sedan år 2009. Det har visat sig att användningsområdet för blockchain är betydligt större än enbart til...
Den tekniska utvecklingen inom artificiell intelligens (”AI”) har uppmärksammats mycket de senaste åren och det går dagligen att läsa nya artiklar och ta del av nyhetsinslag om AI. Allt fler menar att den tekniska utvecklingen kommer att få stora konsekvenser, och såväl positiva som negativa scenari...
Som alla känner till ställer GDPR krav på företag och organisationer som behandlar personuppgifter. Bland annat kräver GDPR att en så kallad konsekvensbedömning görs inför behandling av personuppgifter som kan leda till hög risk för de registrerade. Delphi tipsar om hur man kan gå tillväga för att ö...
Finansinspektionen (”FI”) föreslår ändringar i vissa föreskrifter på bankområdet, bland annat avseende regler som berör betaltjänstleverantörer, institut för elektroniska pengar och registrerade utgivare av e-pengar. Ändringsförslagen innebär bland annat att det kommer bli tydligare vilka handlingar...
Vilket ansvar den som sitter bakom ratten i en bil har är väl reglerat både i Sverige och globalt. Däremot uppstår det oklarheter vid körning av automatiserade fordon där bilen inte har någon förare alls eller om föraren befinner sig utanför bilen. I takt med att allt fler framsteg görs i utveckling...
Under år 2018 antogs the Clarifying Lawful Overseas Use of Data Act (Cloud Act) i USA. Bakgrunden till lagen är en domstolsprocess mellan Microsoft och Justitiedepartementet i USA. Målet handlade om att Microsoft vägrat att lämna ut en privatpersons e-postmeddelanden som lagrades av Microsoft på en...
Den 25 februari 2019 publicerade EBA nya riktlinjer för outsourcing av bank- och finansverksamhet. Riktlinjerna är en uppdatering av tidigare riktlinjer och är ämnade att skapa ett mer harmoniserat europeiskt regelverk för banker och finansinstitut som omfattas av EBA:s mandat. Riktlinjerna ersätter...