SAS anmäler misstänkt dataläcka – 350 000 resenärer berörs

De uppgifter som kan ha röjts omfattar bokningsreferenser, datum, flyginformation och antal passagerare. Det handlar främst om äldre bokningar och redan genomförda resor. Enligt SAS har inga ytterligare kategorier av personuppgifter hittills identifierats

Sammanhang: ...Enligt SAS har inga ytterligare kategorier av personuppgifter hittills identifierats i läckan. SAS har anmält incidenten till Integritetsskyddsmyndigheten, IMY, men bedömer att risken för de drabbade inte är så hög att de behöver informeras. ...

Han gör affär av handelns blinda fläck

Han och kollegorna började med att köpa in teknik från Frankrike, Kina och USA. De testade bland annat wifi och beacons, små trådlösa sändare, för att se vilka data de kunde få fram. När lösningarna inte räckte till bestämde de sig för att bygga själva. –

Sammanhang: ...Indivd hjälper kunderna med underlag till konsekvensbedömningar och avtal om hur personuppgifter ska hanteras. Vid de största avtalen kan kundens granskning ta sex till nio månader. Grundaren upplever ändå att det inledande motståndet har minskat...

Omnämnda platser: USA, Frankrike, Kina. Omnämnda personer: Fredrik Amréus, Steve Madden.

Här är Finansinspektionens nya AI-regler

Myndighetens interna system körs på egna servrar och är stängda för utomstående. Enligt riktlinjerna stannar informationen inom organisationen. Där får medarbetarna använda uppgifter upp till och med informationsklassen skyddsvärd, inklusive sekretessbelagd

Sammanhang: ...I godkända externa AI-tjänster får medarbetarna använda personuppgifter som förekommer i dokument med enbart öppen information. Riktlinjerna gör också undantag för personuppgifter om medarbetare som krävs för att logga in i tjänsten. ...

Opsios nya tjänst ska säkra AI-användningen

Opsio beskriver Vault AI som en säker mellanhand mellan medarbetarna, organisationens applikationer och de stora språkmodellerna. Varje förfrågan passerar automatiska kontroller innan den når modellen, vilket ska minska risken för att känslig informationsprids.

Sammanhang: ...Kunden är fortsatt personuppgiftsansvarig för sina personuppgifter och ansvarar exempelvis för vilka användningsfall som tillåts och vilken information som får behandlas. ...

Omnämnda platser: Frankfurt, Opsio. Omnämnda personer: Johan Carlsson.

Skatteverket pausade molninförande – efter kritik om dataskydd

Tech idag Skatteverket gick vidare med amerikanska molntjänster trots att myndighetens egna dataskyddsombud avrådde från införandet. Det rapporterar Ekot, som granskat beslutsprocessen. 7 oktober 2026 Dataskyddsombuden ansåg att den konsekvensbedömningsom

Sammanhang: ...Skatteverket hanterar både sekretessbelagda uppgifter och känsliga personuppgifter i amerikanska molntjänster. Juristen Caroline Olstedt Carlström, ordförande för Forum för dataskydd, säger till Ekot att hon bedömer att det finns en hög risk för att hanteringen har brutit mot lagen. ...

Omnämnda platser: GDPR. Omnämnda personer: Caroline Olstedt.

Checklista: Det här måste din AI-policy innehålla

Och glappet märks i praktiken. Bland AI-användarna har nästan var tredje någon gång använt ett verktyg utan att veta om arbetsgivaren har godkänt det. För Peter Uddfors, vd på Avoki, är det en typisk bild av ett teknikskifte där användarna har sprungit före

Sammanhang: ...Peter Uddfors pekar särskilt på företagshemligheter, kundinformation och personuppgifter. – Det som du inte skulle vilja lägga ut på hemsidan ska du inte heller ladda upp om du inte är i en skyddad miljö. ...

Omnämnda platser: Copilot. Omnämnda personer: Peter Uddfors.

De krokar arm för suverän AI i offentlig sektor

– På utvecklingssidan ligger man ganska långt fram. På ledningssidan tycker jag fortfarande att man ligger ganska långt efter. Det finns ett glapp däremellan, säger Henrik Gavelli, vd på Redpill Linpro, till Techtidningen. Han pekar på att många organisationer

Sammanhang: ... – De stora värdena finns när man kopplar AI till sina centrala system. Då kommer man snabbt in på personuppgifter, tjänsteuppgifter och annan reglerad information. Det är där många inte har kunnat dra nytta av AI på riktigt, säger han till Techtidningen. ...

Omnämnda platser: Copilot, Sverige, Sveriges. Omnämnda personer: Redpill Linpro, Redpill Linpros, Henrik Gavelli.

Miljödata får böta 1,8 miljoner efter dataintrånget

Materialet innehöll bland annat personnummer och kontaktuppgifter. Men intrånget berörde också känsliga personuppgifter om bland annat sjukfrånvaro och rehabilitering samt uppgifter om elevhändelser i skolor. I sitt beslut lyfter IMY fram konkreta brister

Sammanhang: ... – GDPR ställer krav på lämpliga säkerhetsåtgärder för de personuppgifter man hanterar. Här har Miljödata brustit och resultatet är att en hotaktör kom över uppgifter om en stor del av Sveriges befolkning. ...

Omnämnda platser: Sveriges, Miljödatas. Omnämnda personer: Eric Leijonram.

Servicenow-chefen: ”CIO:n kan inte styra AI-agenterna på egen hand”

När företag nu börjar släppa in agentisk AI i CRM-systemen finns det enligt Daniel Wilks tre saker som måste vara på plats. Den första handlar om data. En AI-agent som förväntas fatta beslut eller genomföra åtgärder behöver kunna se hela den relevanta bilden

Sammanhang: ...GDPR är fortfarande en annan central del. Om en AI-agent behandlar personuppgifter måste organisationen bland annat ha rättslig grund, följa principen om dataminimering och kunna visa vem som ansvarar för informationen och varför den behandlas. ...

Omnämnda personer: Daniel Wilks.

Dustin-intrånget kan slå mot kunderna: ”Råmaterial för nästa attack”

Gruppen hävdar att den sitter på totalt 6,2 terabyte data. Den första publiceringsomgången anges till omkring 430 gigabyte före komprimering. Förteckningen omfattar bland annat källkod, över en miljon kontoposter, interna ärenden och säkerhetsbedömningarav

Sammanhang: ...Dustin skriver att bolaget inte kan utesluta obehörig åtkomst till personuppgifter som det behandlar för kundernas räkning. Bland uppgifterna finns kontonamn, kontaktuppgifter och användningsloggar. ...

Omnämnda platser: Skyportal. Omnämnda personer: Dan Bergh Johnsson.