Miljödata får böta 1,8 miljoner efter dataintrånget

Materialet innehöll bland annat personnummer och kontaktuppgifter. Men intrånget berörde också känsliga personuppgifter om bland annat sjukfrånvaro och rehabilitering samt uppgifter om elevhändelser i skolor. I sitt beslut lyfter IMY fram konkreta brister

Sammanhang: ... – GDPR ställer krav på lämpliga säkerhetsåtgärder för de personuppgifter man hanterar. Här har Miljödata brustit och resultatet är att en hotaktör kom över uppgifter om en stor del av Sveriges befolkning. ...

Omnämnda platser: Sveriges, Miljödatas. Omnämnda personer: Eric Leijonram.

Servicenow-chefen: ”CIO:n kan inte styra AI-agenterna på egen hand”

När företag nu börjar släppa in agentisk AI i CRM-systemen finns det enligt Daniel Wilks tre saker som måste vara på plats. Den första handlar om data. En AI-agent som förväntas fatta beslut eller genomföra åtgärder behöver kunna se hela den relevanta bilden

Sammanhang: ...GDPR är fortfarande en annan central del. Om en AI-agent behandlar personuppgifter måste organisationen bland annat ha rättslig grund, följa principen om dataminimering och kunna visa vem som ansvarar för informationen och varför den behandlas. ...

Omnämnda personer: Daniel Wilks.

Dustin-intrånget kan slå mot kunderna: ”Råmaterial för nästa attack”

Gruppen hävdar att den sitter på totalt 6,2 terabyte data. Den första publiceringsomgången anges till omkring 430 gigabyte före komprimering. Förteckningen omfattar bland annat källkod, över en miljon kontoposter, interna ärenden och säkerhetsbedömningarav

Sammanhang: ...Dustin skriver att bolaget inte kan utesluta obehörig åtkomst till personuppgifter som det behandlar för kundernas räkning. Bland uppgifterna finns kontonamn, kontaktuppgifter och användningsloggar. ...

Omnämnda platser: Skyportal. Omnämnda personer: Dan Bergh Johnsson.

Cleura utmanar amerikanska molnjättar med ny samarbetsplattform

Den svenska molnleverantören Cleura presenterar en ny samarbetsplattform tillsammans med Nextcloud. Ambitionen är att erbjuda ett europeiskt alternativ till de stora amerikanska plattformarna, med både samarbetsverktyg och AI-tjänster där data kan stannainom

Sammanhang: ... – Det här är inte teoretiska problem och det finns en uppsjö av exempel. 2024 konstaterade danska Datatilsynet att personuppgifter om skolelever i Google Workspace lämnades till Google för ändamål som det saknades rättslig grund för. ...

Omnämnda platser: Europa, Nextcloud, Microsofts. Omnämnda personer: André Hansen, Google Workspace.

Outscales vd: ”Svenska cio:er måste diversifiera sina molnstrategier”

När Bull senare köptes av Atos fick han ett globalt affärsansvar inom detaljhandel, tillverkning och transport. Erfarenheterna därifrån förstärkte bilden av hur viktigt det blivit för Europa att utveckla egna tekniska förmågor. – Både kinesiska och amerikanska

Sammanhang: ... – Det kan handla om immateriella rättigheter, personuppgifter eller finansiell information. När de mest känsliga tillgångarna har identifierats bör de successivt flyttas till en suverän miljö. ...

Omnämnda platser: Europa, Sverige, Frankrike. Omnämnda personer: Philippe Miltin, Google Cloud, Dassault Systèmes.

Avslöjar: Bonava utreder dataintrång

Bonava har pekats ut av den nybildade utpressningsgruppen ExfilSquad. Gruppen hävdar på sin läcksajt att interna filer har förts ut från bolaget. Enligt uppgifter i anslutning till publiceringen kan omkring 842 000 poster vara berörda. Det påstådda materialet

Sammanhang: ...Det påstådda materialet omfattar bland annat personuppgifter, information om bostadsägande, garanti- och reparationsärenden, entreprenörsuppgifter, marknadsföringspreferenser och kontakter med kundtjänsten. ...

Omnämnda personer: Dorte Andersen.

GDPR-fällan: Det här måste du kontrollera hos leverantören

– De nu antagna riktlinjerna innehåller inga nya skyldigheter utöver det som redan gäller enligt GDPR. I stället syftar de till att ge närmare vägledning och förklara vad GDPR:s regler innebär i vissa specifika situationer, säger Elisabeth Jilderyd, senior

Sammanhang: ... – Både den som själv samlar in stora mängder uppgifter och den som tar emot uppgiftsmängder från någon annan måste bedöma om uppgifterna är personuppgifter och vilket ansvar de har för uppgifterna. Om det handlar om personuppgifter måste organisationen vidta åtgärder för att se till att GDPR följs, säger Elisabeth Jilderyd. ...

Omnämnda personer: Elisabeth Jilderyd.

Så ska myndigheter använda känslig data utan att röja den

Målet är att myndigheter, kommuner och regioner ska kunna använda uppgifter mer effektivt i analys, AI-projekt och digital service, även när informationen är känslig eller svår att dela. Ska minska behovet av rådata Integritetsfrämjande teknik är ett samlingsnamn

Sammanhang: ...Utredningen bedömer att teknikerna kan göra det möjligt att dela information utan att personuppgifter eller andra skyddsvärda uppgifter röjs. Samtidigt betonar den att tekniken inte ger någon egen rätt att dela uppgifter. ...

Omnämnda platser: Skatteverket.

”Plötsligt kan alla koda – det riskerar att leda till kaos”

Det finns så klart enorma fördelar med att alla som har en bra idé kan bygga en egen mjukvaruprodukt och om du gör det på fritiden finns det inga större risker med detta. Men om du plötsligt bestämmer dig för att bygga appar som ska användas av dig självoch

Sammanhang: ...Om din applikation används för att samla in och behandla personuppgifter så kommer det exempelvis att krävas en del GDPR-arbete om du inte vill riskera dryga böter. ...

”Agentisk AI handlar inte om nya verktyg – utan om nya sätt att arbeta”

– De som är mest framgångsrika köper inte bara ett verktyg utan tänker om hela arbetsflöden. De frågar sig: vilken resa försöker vi slutföra, och vad skulle det innebära att tänka om hur vi gör mjukvaruutveckling, hur vi gör årsbokslut, hur vi genomför en

Sammanhang: ...Man vill inte att människor ska lämna ut privata data till publika tjänster som kan läcka personuppgifter. Richard Seroter menar att det handlar om en balansakt. Företag behöver ge medarbetarna kraften att bygga men också säkerställa att det sker på en skyddad plats. ...

Omnämnda personer: Google Cloud, Gemini Enterprise, Richard Seroters.