Uppfyller verksamhetens integritetspolicy de ökade kraven?
– Genomgång och lärdomar efter IMYs tillsyn av Klarna
I slutet av mars 2022 beslutade IMY efter tillsyn av Klarna att bristfällig information om personuppgiftsbehandling lämnades på flertalet punkter. IMY konstaterade att det ställs höga krav på att de registrerades rättigheter återges på ett precist, fullständigt och lättöverskådligt sätt, samt att de länder som är föremål för tredjelandsöverföringar preciseras. IMY konstaterade vidare att det återfanns brister både vad gäller precisering av för vilken tid personuppgifter lagras, eller enligt vilka kriterier denna bestäms, samt tydlig återgivning av för vilka ändamål och rättsliga grunder personuppgifter behandlas. Dessutom konstaterade IMY att det i samband med automatiserat beslutsfattande krävs att det tydligt framgår meningsfull information om logiken bakom, samt betydelsen av de förutsedda följderna med en sådan personuppgiftsbehandling. Beslutet innebär ett förtydligande vad gäller kraven på innehållet i en integritetspolicy.