Vad är en personuppgift enligt förordningen?

Varje upplysning som avser en identifierad eller identifierbar fysisk person är en personuppgift som omfattas och därmed skyddas av förordningen är 

Identifierbar definieras som ”…en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller onlineidentifikatorer eller en eller fler som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet”.

D.v.s. all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet räknas som personuppgifter. Tex en mailadress, en bild, ett personnummer, etc.

Vad är en behandling enligt förordningen?

Enligt definitionen i dataskyddsförordningen är det en åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring. Dvs i praktiken det mesta.

Hur ska behandling av personuppgifter vara för att vara tillåten enligt förordningen (förordningens principer för tillåten behandling)?

Behandling av personuppgifter ska följa vis