06/03/2026
•När krävs anmälan till IMY?
När det inte är osannolikt att incidenten medför risk för registrerande rättigheter och friheter.
•Tidsfrist
Som huvudregel inom 72 timmar från att den personuppgiftsansvarig fått vetskap.
•Vem anmäler?
Den personuppgiftsansvarige. Personuppgiftsbiträdet ska underlätta den personuppgiftsansvarige utan onödigt dröjsmål.
•Max lagringstid i vissleblåsarärende
Personuppgifter i uppföljningsärendet: högs 2 år efter avslut (samt särskild regel om aktivering för myndigheter)