Den 25 maj 2018 kommer Personuppgiftslagen (PuL) att ersättas av EU-förordningen GeneralData Protection Regulation (GDPR). Denna studie har granskat vilka skillnader som finnsmellan GDPR och PuL och även hur företag planerar att hantera de förändringar som GDPRkommer att medföra. Även om GDPR i många avseende är lik PuL kommer den nyaförordningen att påverka allt ifrån den enskilda individen till de största organisationerna.Förordningen kommer innebära mer rättigheter och bättre skydd för den registrerade, vilketbetyder att det kommer ställas högre krav på de företag som behandlar personuppgifter. De nya kraven kommer innebära ett omfattande anpassningsarbete inom flera områden. Delskommer det behöva ske administrativa och juridiska förändringar inom verksamheten i form avnya eller uppdaterade avtal. Det kan även komma att krävas tekniska åtgärder för att hanterafrågor som “Rätten att bli glömd”, ”Dataportabilitet”, ”Registerföring” samt det förstärktaskyddet av personuppgifter. Det ställs även krav på att personuppgiftsincidenter måsterapporteras till tillsynsmyndigheten vid upptäckande. Då tillämpningsområdet utökas medfördetta att personuppgifter som lagras ostrukturerat kommer omfattas av lagstiftningen. För attuppnå efterlevnad av förordningen införs krav på att i vissa fall utse ett “Dataskyddsombud” iverksamheten; tillsynsmyndigheten får även befogenhet till att utdöma mycket kraftigasanktioner vid överträdelse av förordningen. Beroende på hur en verksamhets personuppgiftshantering ser ut i dagsläget kan dennaanpassning bli mer eller mindre omfattande. Anpassningsarbetets omfattning påverkas av ettantal faktorer exempelvis under vilka förutsättningar som behandlingen sker i nuläget och ivilken omfattning denna sker. Inställningen till förordningen bland företag är varierande, de som tar den på allvar har insettatt nya krav kommer att ställas på deras verksamheter och har påbörjat arbetet för att anpassasin verksamhet. Andra anser att de inte berörs i samma utsträckning och är därför inte likaoroliga. På det stora hela kommer förordningen göra att personuppgiftsbehandlingen inomEU/ESS blir säkrare även om resan dit kan kosta. / On the 25th of May 2018 the Swedish Personal Data Act (Personuppgiftslagen, PuL) will be replaced by the EU-regulation General Data Protection Regulation (GDPR). The aim of this study was to determine the big differences between PuL and the GDPR while also looking at how organisations plan to handle the changes that the new regulation will bring. PuL and GDPRare in many ways similar but there are some major changes that will affect every person and every organisation within the EU/EES. The regulation will mean better and morecomprehensive rights for the individual, which in turn will result in higher requirements beingput on the companies who process personal data. The new requirements will result in extensive work within several areas to adapt to the new regulation. The legal and administrative sections will need to review their current contracts & agreements and update them if necessary. There may also need to implement technical solutionsto manage the requirements concerning “the right to be forgotten”, “data portability”, “recordkeeping” and the improved protection of personal data. According to the regulationorganisations are required to notify the supervisory authority of any data breach concerningpersonal data. The change in material scope will result in personal data stored in an unstructuredway being covered by the GDPR. To make companies follow the new legislation thesupervisory authority gains the power to levy significant fines if organisations violate the newregulation; in addition some organisations will need to appoint a “Data protection officer”that’ll monitor the processing of personal data. There are several factors that will determine the amount of work required to reach compliance;for example the size of the corporation and the extent of their current processing of personaldata. The attitude to the new regulation vary, those that take the regulation seriously have realisedthat there will be new demands put on their business, and have already started to adapt theirbusiness to reach compliance with the regulation. There are others that deem that they will notbe affected to the same extent and are therefore not as worried. In the great scope of things, theregulation will make the processing of personal data more secure within the EU/EES eventhough the peregrination to reach compliance may turn out to be a costly one.

Idag väljer många företag och kommuner att placera data i molnet istället för på en lokal server, detta medför nya problem som tidigare inte varit aktuella. Datainspektionen har påpekat brister i hur två kommuner använder molntjänster för att lagra personlig data då de ställer sig tveksamma till molnleverantörernas hantering av data samt insynen till molnleverantörerena. I detta arbete kommer det undersökas hur den svenska personuppgiftslagen fungerar när data läggs ut i en molntjänst. Resultatet av uppsatsen kommer även visa på de olika säkerhetshoten som finns i molnet och se vad säkerhetsexperter säger för att ta reda på om kommuner och företag är medvetna om och uppmärksammar samma hot. För att ta reda på detta har intervjuer genomförts med en svensk molnleverantör, företag som utvecklar tjänster mot molnet, privatpersoner som nyttjar molnet och experter inom säkerhet från Blekinge Tekniska Högskola, BTH. Resultatet av studien visar att det är svårt att se om en amerikansk leverantör uppfyller de svenska lagarna för personuppgifter, det visar också att det är teoretiskt möjligt att anlita en svensk leverantör och uppfylla lagen. Det har även visat sig att den största oron gällande molnet är bristen på kontroll av data.

Title:Comparison of databases – Is the law an obstacle? Authors:Alexander Ankarberg, Applied Information Science. Tutors:Lars- Eric Ljung Problem: Cross running databases is getting more and more significant during the development of the information flow. There are huge benefits if we start to use the technique that already exists. The law is today an obstacle, so what would happen if the law wasn’t so stern. My question is:” why don’t we cross run databases more efficient between parts of institutions” Aim:The purpose of this essay is to evaluate why institutions does not cross run databases and start a discussion. There are possibilities that we today does not use. One aim is also to find solutions so that we can start to use the techniques. The essay will explain the fundamentals and discuss both the advantages and the disadvantages in depth. Method:The author has approached the problem from two ways. From induction and deduction which combined is abduction. The author hopes that this results in as many points of angles as possible. And the answers will be as complete as possible. The essay also includes an inquiry which is based on interview with ordinary people. Conclusions:The law is not up to date nor made for today’s technique. It is in some ways an obstacle for a more efficient system and it could save enormous amounts of money for both the government and common man. There is hope though, and small revolutions happen every day. There is also ways to go around the law and make things possible and make the system more efficient. That is with agreement from the person that the information is about. There is also one possibility with safety classes, to put a number on information.

Penningtvätt är ett ständigt växande problem som kräver effektiva gränsöverskridande åtgärder för att upprätthålla en god finansiell stabilitet. Ett av de mest handfasta och effektiva redskap för banker att tillgå för att förhindra penningtvätt är kundkännedomsprocessen. Under våren 2015 antog EU ett fjärde penningtvättsdirektiv, vilket innehåller förenklade men skärpta krav på när kundkännedomsåtgärder ska vidtas. Direktivet har en ökad betoning på det riskbaserade förhållningssättet, vilket innebär att bankerna ska genomföra riskbedömningar och anpassa kundkännedomsåtgärderna därefter. Under våren 2016 antog EU även en ny dataskyddsförordning, vilken ska ge ett ökat skydd för personlig integritet. Samtidigt som kraven på kundkännedom skärps ska således enskilda personer ges större kontroll över sina personuppgifter. I framställningen behandlas kundkännedomsreglerna och huruvida bankerna kan tillämpa dessa för att arbetet mot penningtvätt ska kunna företas på ett effektivt sätt. Kärnan i kundkännedomsprocessen kan vidare sägas vara insamling och hantering av, ofta känsliga, personuppgifter. Det krävs därmed att bankerna kan utföra kundkännedomsprocessen på ett sätt som inte bryter mot reglerna om personuppgifter. Till följd av detta har systemkonflikten som finns mellan kundkännedomsreglerna och reglerna om personuppgifter analyserats och diskuterats. Av resultatet framgår att kundkännedomsreglerna, särskilt med beaktade av de nya kraven i fjärde penningtvättsdirektivet, innebär ett långtgående krav på bankerna att genomföra korrekta riskbedömningar. En misslyckad övergripande riskbedömning leder till genomgående brister i verksamhetens arbete mot penningtvätt, inte minst vad avser kundkännedomsåtgärderna. Detta innebär en negativ påverkan på regelverkets effektivitet. Vidare förutsätter kundkännedomsreglerna korrekta och kvalitativa riskbedömningar för att säkerställa väl förankrade riskklassificeringar av kunderna, vilka styrker rätten att inhämta personuppgifter i viss omfattning. Systemkonflikten mellan regelverkens motstående intressen försätter bankerna i en svår bedömningssituation där intresset av att bekämpa penningtvätt måste vägas mot intresset av att värna om den personliga integriteten.

Personlig data genomsyrar hela vårt samhälle och hanteras digitalt via informationsteknologi. Detta försvårar för individer att ha kontroll över den personliga data som hanteras av företag. Den 25 maj 2018 ersätts den svenska Personuppgiftslagen (PuL) med den nya Dataskyddsförordningen GDPR. Förordningen är utformad för att sätta en enhetlig standard gällande hur vi samlar in, hanterar och delar europeiska medborgares personliga data. Den här forskningen är uppdelad i två steg. I det första steget genomförs en komparativ undersökning av de två lagtexterna för att identifiera de nya lagkraven som Dataskyddsförordningen medför. I det andra steget används resultatet från den komparativa jämförelsen som grund för en explorativ undersökning av hur ICT-företag förbereder sig inför de nya lagkraven. Vårt resultat visar att de deltagande ICT-företagen förbereder sig genom att implementera nya processer och åtgärder för att följa förordningen. Inga av de deltagande företagen är vid tiden av denna undersökning fullständigt kompatibla med de krav den nya förordningen ställer. Vår forskning visar att svårigheterna med att bli fullständigt kompatibel ligger i bristen på resurser och tvetydigheten i tolkningen av förordningen. / Personal data flows through our entire society in the shape of technological processing. This makes it difficult for individuals to have control over their personal data being processed by companies. On the 25th of May 2018 the Swedish Personal Data Act (PuL) is replaced by the General Data Protection Regulation (GDPR). The regulation is designed to set a uniform standard with regards to the way we collect, use and share personal data of European citizens. This research uses a two-step research approach. The first step is to perform a comparative legal research to identify the new requirements that comes with the upcoming Regulation in relation to the current Swedish legislation. The second step is to use the findings of the comparative legal research as a foundation for an explorative survey of how ICT companies are preparing for the new requirements of the GDPR. Our result shows that the participating ICT companies are preparing by implementing new processes and measures in order to comply with the Regulation. Additionally, all of the participating companies are at the time of our research not fully compliant with the Regulation. Our research concludes that the difficulties in achieving full compliance lies in the lack of resources and ambiguities of the interpretation of the Regulation.

GDPR är ett begrepp som handlar om hur personuppgifter hanteras av företag. I denna studie undersöks olika lösningar som företag har valt att använda för att informera användare om att deras data samlas in samt hur den hanteras på deras webbplatser. Med hjälp av frågeformulär skapas en bild av vad för kunskap och vilka känslor användare har angående ämnet. Genom att observera användare när de interagerar med olika GDPR-lösningar skapas kunskap om vilka lösningar som fungerar och vilka som inte gör det. Testdeltagare fick även möjlighet att använda sig av en önskvärdhetsmatris när de hade interagerat med de olika GDPR-lösningarna för att kunna uttrycka sin upplevelse med passande adjektiv. Resultatet från denna studie visade att det finns en allmänt negativ inställning till befintliga GDPR-lösningar. Det skapades även en uppfattning om varför användare har en negativ inställning. Från denna kunskap kunde olika faktorer identifieras som kan påverka UX i en GDPR-lösning. Dessa faktorer kunde sedan användas för att skapa en GDPR-lösning som prioriterar UX.

Att bedriva startups i ett informationsbaserat samhälle medför idag flera utmaningar. För att nå framgång måste företagets resurser användas på rätt sätt. I en tid där informationssäkerhet spelar en allt större roll ska det här till en avvägning mellan att uppnå en bra säkerhetsnivå, samtidigt som de affärsmässiga aspekterna måste prioriteras. I arbetet undersöks hur svenska startups hanterar sin informationssäkerhet. Arbetet syftar även till att undersöka hur utbredd medvetenheten är inom sex svenska startups gällande informationssäkerhet samt hur mycket det prioriteras. Arbetet resultat visar att medvetenheten kring informationssäkerheten är hög men att det fortfarande är brister när det gäller att omsätta denna medvetenhet till praktisk handling och att det är de affärsorienterade målen som prioriteras högst inom en svensk startup. / To run a startup in an information based society can cause a lot of challenges. To reach success, the company’s resources must be used in a proper way. In a time where information security has a big role, there must be a balance between keeping a high level of security meanwhile the business orientated expectations must be prioritized. This thesis will examine how a startup manages its information security. It does also focus on the awareness of information security within six swedish startups considering information security and also it’s priority. The results of the study shows that awareness of information security is high, but there are still shortcomings in putting this awareness into practice. The study also shows that the business-orientated goals are the highest priority within a swedish startup.

I dag anses molntjänster vara ett omtalat ämne som har ändrat hur IT-tjänster levereras och som skapat nya affärsmodeller. Några av molntjänsternas mest frekvent nämnda fördelar är flexibilitet och skalbarhet. Molntjänster är i dagsläget extensivt använda av privatpersoner genom tjänster så som Google Drive och Dropbox. Å andra sidan kan en viss försiktighet gentemot molntjänster uppmärksammas hos de organisationer som innehar känslig data. Denna försiktighet kan anses leda till en långsammare tillämpningshastighet för dessa organisationer. Detta examensarbete har som syfte att undersöka sambandet mellan molntjänster och känslig data för att kunna erbjuda stöd och kunskapsbas för organisationer som överväger en övergång till molntjänster. Känslig data är definierat som information som omfattas av den svenska Personuppgiftslagen. Tidigare studier visar att organisationer värdesätter en hög säkerhetsgrad vid en övergång till molntjänster och ofta föredrar att leverantören kan erbjuda ett antal säkerhetsmekanismer. En molntjänsts lagliga överensstämmelse är en annan faktor som uppmärksammas. Datainsamlingen skedde genom en enkät, som var riktad till 101 av de svenska organisationerna i syfte att kartlägga användningen av molntjänster samt att identifiera möjliga bromsande faktorer. Dessutom genomfördes tre (3) intervjuer med experter och forskare inom IT-lag och/eller molnlösningar. En analys och diskussion, baserad på resultaten, har genomförts, vilket ledde till slutsatserna att en molnlösning av hybrid karaktär är bäst lämpad för den försiktiga organisationen, de olika villkoren i serviceavtalet bör grundligt diskuteras innan en överenskommelse mellan parter uppnås samt att i syfte att undvika att lösningen blir oförenlig med lagen bör främst en leverantör som är väl etablerad i Sverige väljas. Slutligen, bör varje organisation utvärdera om molntjänster kan tillgodose organisationens säkerhetsbehov, då det i stor mån berör ett risktagande. / Cloud computing is today a hot topic, which has changed how IT is delivered and created new business models to pursue. The main listed benefits of Cloud computing are, among others, flexibility and scalability. It is widely adopted by individuals in services, such as Google Drive and Dropbox. However, there exist a certain degree of precaution towards Cloud computing at organizations, which possess sensitive data, which may decelerate the adoption. Hence, this master thesis aims to investigate the topic of Cloud computing in a combination with sensitive data in order to support organizations in their decision making with a base of knowledge when a transition into the Cloud is considered. Sensitive data is defined as information protected by the Swedish Personal Data Act. Previous studies show that organizations value high degree of security when making a transition into Cloud computing, and request several measures to be implemented by the Cloud computing service provider. Legislative conformation of a Cloud computing service is another important aspect. The data gathering activities consisted of a survey, directed towards 101 Swedish organizations in order to map their usage of Cloud computing services and to identify aspects, which may decelerate the adoption. Moreover, interviews with three (3) experts within the fields of law and Cloud computing were conducted. The results were analyzed and discussed, which led to conclusions that hybrid Cloud is a well chosen alternative for a precautious organization, the SLA between the organizations should be thoroughly negotiated and that primarily providers well established on the Swedish market should be chosen in order to minimize the risk of legally non-consisting solution. Finally, each organization should decide whether the security provided by the Cloud computing provider is sufficient for organization’s purposes.

EU har gradvis utökat sin normgivningskompetens, ofta på bekostnad av medlemsstaternas lagstiftning. Detta har nyligen aktualiserats för Sverige på grund av Dataskyddsförordningen som i folkmun kallas GDPR. I och med att det traditionellt sett har funnits ett starkare dataskydd i EU-rätt jämfört med svensk rätt blir den inhemska lagstiftningen onekligen påverkad av förordningen. Den här uppsatsen avser analysera specifikt offentlighetsprincipen som är stadgad i Sveriges grundlag. Syftet är att identifiera huruvida rätten att ta del av allmänna handlingar, som är en del av offentlighetsprincipen, kan komma att inskränkas med hänsyn till principen om EU-rättens företräde. Syftet uppnås genom fyra etapper. Först sker en historisk tillbakablick av diskussionen vid det svenska unionstillträdet om offentlighetsprincipens fortlevnad. Efter detta görs en jämförelse mellan GDPR och intern rätt för att identifiera eventuella motsättningar. Vidare analyseras praxis från både Sverige och EU-domstolen för att visa på likheter och skillnader i avvägningen mellan offentlighet och sekretess. Till sist utreds hur principen om EU-rättens företräde kan tolkas tillsammans med andra unionsrättsliga bestämmelser för att antingen åsidosätta den nationella lagstiftningen eller hålla den intakt. Författaren föreslår slutledningsvis att effekten på offentlighetsprincipen är försumlig samtidigt som möjligheten att tolka mål härom delvis har skiftat från medlemsstaten till EU-domstolen. / The EU has gradually expanded its legislative competence, often at the expense of member state legislation. This has recently become highly relevant for Sweden due to the recent data protection regulation, the GDPR. Since there has traditionally been a stronger protection for personal data in the EU in comparison to Sweden, domestic Swedish law will become affected by the GDPR coming into force. Within this backdrop, the focus in this thesis will be the right to access public documents, which is established in the Swedish constitution. The aim with this work is to identify in what respect the right to access public documents will be affected considering the principle of primacy according to EU law. The aim is pursued in four steps. First, the former discussion on how the right to access public documents would be affected due to Sweden’s entrance to the EU will be presented. Secondly, the compliance of Swedish law in relation to the GDPR in order to identify potential conflict of norms will be reviewed. Thirdly, case law of the ECJ and Swedish courts in order to show the differentiation between balancing transparency and personal integrity will be reviewed. Finally, it will be analysed how the primacy of EU law can be interpreted together with other EU norms to either override the Swedish constitutional law or leave it intact. The findings suggest that while the effect of the GDPR on the Swedish “offentlighetsprincipen” is negligible, the right to interpret such cases has gradually shifted from relying partly on the member state to the EU.

Orientador: Sandra Cristina dos Santos Rocha / Tese (doutorado) - Universidade Estadual de Campinas, Faculdade de Engenharia Quimica / Made available in DSpace on 2018-08-06T13:17:18Z (GMT). No. of bitstreams: 1 Vieira_MelissaGurgelAdeodato_D.pdf: 15789035 bytes, checksum: a4310c5dbe44a9a8965201da94b3f2d8 (MD5) Previous issue date: 2006 / Resumo: o papel ainda desempenha um fator chave na cultura e na difusão da informação apesar dos grandes avanços tecnológicos. Embora seja produzido a partir de um recurso renovável, como é a madeira, existe tecnologia que permite a sua reutilização a partir de fibras recuperadas. A recic1agem do papel permite uma grande redução na quantidade de resíduos sólidos urbanos, evitando a utilização de recursos naturais tais como a madeira e a água, além de diminuir bastante o consumo energético na indústria papeleira. A produção da polpa de celulose é o grande consumidor de energia no processo de fabricação do papel, seguido da secagem do papel, que é o segundo processo neste tipo de indústria que mais consome energia. A secagem é um processo complexo, de grande importância tanto em termos energéticos como também na qualidade do produto final. Neste contexto, este trabalho teve como proposta analisar a secagem de polpa de celulose a partir de fibras recuperadas para a fabricação de papel cartão recic1ado. Para tanto, projetou-se um secador convectivo, em escala laboratorial, para a secagem da polpa de papel. Foram determinadas as curvas de secagem em função de diferentes condições operacionais e as isotermas de dessorção do papel pelo método dinâmico. Uma análise da qualidade do produto foi realizada para as diferentes condições, além da análise energética do processo. Paralelamente, fez-se um estudo comparativo entre a secagem natural ao ar livre (utilizada em pequenas produções) e a secagem .por convecção forçada no secador projetado. Complementando o estudo da secagem, analisou-se o encolhimento do papel durante a secagem, relacionando-o com as condições operacionais do processo, as características físicas e a qualidade do produto. O secador desenvolvido neste trabalho mostrou-se adequado para a secagem do papel recic1ado tipo cartão, apresentando uma eficiência energética compatível com a dos secadores utilizados na indútria papeleira (24,53%). Verificou-se que o aumento da temperatura e da velocidade do ar de secagem influencia positivamente no processo, reduzindo significativamente o tempo de secagem. No entanto, a qualidade do papel é inferior nas condições mais dráticas de secagem, obtendo-se um produto final com superfície menos uniforme e mais ressecada. No estudo de encolhimento durante a secagem, assim como na análise da qualidade da superfície (J / Abstract: Even though the great technological advances, the paper still carries out an important role in the culture and in the diffusion of information. Although it is produced by a renewable source, as the wood, technology allowing paper reuse is available. A selective pick up is necessary for the pulp processing from recovered fibers. The paper recycling allows a great reduction of the amount of urban solid residues, avoiding the use of natural sources as wood and water, besides decreasing a lot the energy consumption in the paper industry. The production of the cellulose pulp is the first great energy consumer in the process of paper production, followed by the paper drying process. The drying is a complex process, of great importance, not only in energy terms, but for the quality of the final product. In this context, this work had the objective to analyze the drying of cellulose pulp made from recovered fibers for the production of card type recycled paper. For this, a convective dryer was projected, in laboratorial scale, for the drying of the paper pulp. The drying curves as a function of different operating conditions were analyzed and the paper dessorption isotherms were determined by the dynamic method. An analysis of the product quality was accomplished for different conditions, as well as the process energy consumption evaluation. A comparative study between the natural drying (used in small productions) and the drying by forced convection was also effectuated. To complement the drying analysis, the shrinkage of the paper was evaluated during the drying and related to the operating conditions, physical characteristics and quality of the product. The dryer developed in this work showed to be appropriate for the drying of the recycled card type paper , presenting energy efficiency compatible with dryers used in paper industries (24,53%). It was verified that the increase of the temperature and velocity of the drying air influenced the process reducing the drying time. However, the quality of the paper is poor for severe operating conditions, leading to a less uniform final product, having a very dry surface. In the paper shrinkage study during drying, as well as in the analysis of the surface quality, similar results were gotten for the papers dried at 70 and 80°C. Significant modifications of structural properties and a low quality of the product were verified for the paper dried at 90°C, indicating a limit to the air temperature for the convective drying of the analyzed recycled papeI. The paper dried at 90°C suffered 15% of surface shrinkage and also 40% of linear and volume reduction during the falling rate drying phase. The paper dried under softer operating conditions (66°C; O,22m/s) presented characteristics similar to the paper naturally dried. Thus, a type card recycled paper can be producted with adequate quality using the convective drier, reducing significantly the necessary time for the drying af the paper sheet / Doutorado / Engenharia de Processos / Doutor em Engenharia Química