{"product_id":"personuppgiftsincident-gdpr-mallpaket-2026","title":"Personuppgiftsincident GDPR Mallpaket 2026 – Word\/PDF\/Excel","description":"\n\u003ch2\u003ePersonuppgiftsincident GDPR Mallpaket 2026 – incidentrapport, IMY-anmälan \u0026amp; 72-timmarsverktyg\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eKomplett mallpaket för företag och organisationer som behöver upptäcka, bedöma, dokumentera och hantera personuppgiftsincidenter enligt GDPR.\u003c\/strong\u003e Paketet innehåller professionella Word\/PDF-mallar samt ett Excelverktyg för incidentregister, 72-timmarsfrist, riskbedömning, IMY-anmälan, information till registrerade, biträdesrapportering och efteranalys.\u003c\/p\u003e\n\n\u003cp\u003eGDPR kräver att \u003cstrong\u003ealla personuppgiftsincidenter dokumenteras\u003c\/strong\u003e. En incident ska anmälas till tillsynsmyndigheten om det inte är osannolikt att den medför risk för fysiska personers rättigheter och friheter. Om anmälan krävs ska den göras utan onödigt dröjsmål och om möjligt inom \u003cstrong\u003e72 timmar\u003c\/strong\u003e från att den personuppgiftsansvarige fått vetskap om incidenten.\u003c\/p\u003e\n\n\u003ch3\u003eDetta ingår – 9 filer\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003ePersonuppgiftsincident – Incidentrapport \u0026amp; 72-timmarsbedömning, Word + PDF\u003c\/li\u003e\n\u003cli\u003eAnmälan till IMY – förberedelseunderlag, Word + PDF\u003c\/li\u003e\n\u003cli\u003eInformation till registrerade enligt artikel 34 GDPR, Word + PDF\u003c\/li\u003e\n\u003cli\u003eRutin för personuppgiftsincidenter \/ Incident Response Playbook, Word + PDF\u003c\/li\u003e\n\u003cli\u003eExcelverktyg med incidentregister, 72h-status, riskklassning, IMY-logg, registrerade, biträdesnotiser, åtgärder och efteranalys\u003c\/li\u003e\n\u003c\/ul\u003e\n\n\u003ch3\u003eIncidentrapport med komplett beslutsgång\u003c\/h3\u003e\n\u003cp\u003eHuvudmallen hjälper organisationen att dokumentera hela incidenten från första upptäckt till avslut:\u003c\/p\u003e\n\u003cul\u003e\n\u003cli\u003etidpunkt för incident, upptäckt och organisationens vetskap\u003c\/li\u003e\n\u003cli\u003eautomatisk\/tydlig 72-timmarsfrist\u003c\/li\u003e\n\u003cli\u003eklassificering som konfidentialitets-, integritets- eller tillgänglighetsincident\u003c\/li\u003e\n\u003cli\u003eberörda registrerade och personuppgifter\u003c\/li\u003e\n\u003cli\u003ekänsliga uppgifter, artikel 10-uppgifter, skyddade personuppgifter och barn\/sårbara\u003c\/li\u003e\n\u003cli\u003eomedelbara inneslutnings- och återställningsåtgärder\u003c\/li\u003e\n\u003cli\u003eriskbedömning för registrerades rättigheter och friheter\u003c\/li\u003e\n\u003cli\u003ebeslut om IMY-anmälan\u003c\/li\u003e\n\u003cli\u003ebeslut om information till registrerade\u003c\/li\u003e\n\u003cli\u003erotorsak, korrigerande åtgärder och lärdomar\u003c\/li\u003e\n\u003c\/ul\u003e\n\n\u003ch3\u003eNär ska incidenten anmälas?\u003c\/h3\u003e\n\u003cp\u003eSom personuppgiftsansvarig ska ni anmäla incidenten om det \u003cstrong\u003einte är osannolikt\u003c\/strong\u003e att den medför risk för fysiska personers rättigheter och friheter. Om all information inte finns tillgänglig inom 72 timmar kan uppgifterna lämnas i omgångar utan onödigt ytterligare dröjsmål. Vid sen anmälan ska skälen till dröjsmålet dokumenteras.\u003c\/p\u003e\n\n\u003cp\u003eMallen innehåller därför en separat \u003cstrong\u003eIMY-förberedelsemall\u003c\/strong\u003e med de centrala uppgifter som behöver samlas in innan eller under rapporteringen. Den faktiska anmälan görs via IMY:s aktuella e-tjänst eller annan kanal som myndigheten anvisar.\u003c\/p\u003e\n\n\u003ch3\u003eHög risk – information till registrerade\u003c\/h3\u003e\n\u003cp\u003eOm personuppgiftsincidenten sannolikt leder till \u003cstrong\u003ehög risk\u003c\/strong\u003e ska de registrerade som huvudregel informeras utan onödigt dröjsmål. Paketet innehåller en färdig och redigerbar kommunikationsmall med:\u003c\/p\u003e\n\u003cul\u003e\n\u003cli\u003etydlig beskrivning av vad som hänt\u003c\/li\u003e\n\u003cli\u003evilka personuppgifter som berörs\u003c\/li\u003e\n\u003cli\u003esannolika konsekvenser\u003c\/li\u003e\n\u003cli\u003egenomförda och planerade åtgärder\u003c\/li\u003e\n\u003cli\u003epraktiska råd till de registrerade\u003c\/li\u003e\n\u003cli\u003ekontaktuppgifter till dataskyddsombud eller annan kontaktpunkt\u003c\/li\u003e\n\u003c\/ul\u003e\n\n\u003cp\u003eMallen innehåller även kontroll av artikel 34-undantagen, exempelvis om uppgifterna varit effektivt krypterade, om senare åtgärder undanröjt den höga risken eller om individuell information innebär en oproportionell ansträngning.\u003c\/p\u003e\n\n\u003ch3\u003ePersonuppgiftsbiträdets skyldigheter\u003c\/h3\u003e\n\u003cp\u003eEtt personuppgiftsbiträde ska rapportera en personuppgiftsincident till den personuppgiftsansvarige \u003cstrong\u003eutan onödigt dröjsmål\u003c\/strong\u003e. Biträdet behöver inte själv avgöra om incidenten medför sådan risk att den ska anmälas till IMY – huvudansvaret för risk- och anmälningsbedömningen ligger hos den personuppgiftsansvarige.\u003c\/p\u003e\n\n\u003cp\u003eExcelverktyget innehåller därför ett separat register för biträdesnotiser med vetskapstid, första rapport, tidsdifferens, saknade uppgifter och nästa uppdatering.\u003c\/p\u003e\n\n\u003ch3\u003eExcel – incidentregister med 72-timmarskontroll\u003c\/h3\u003e\n\u003cp\u003eExcel-filen fungerar som ett praktiskt incidentledningsverktyg och innehåller:\u003c\/p\u003e\n\u003cul\u003e\n\u003cli\u003edashboard med nyckeltal\u003c\/li\u003e\n\u003cli\u003eincidentregister\u003c\/li\u003e\n\u003cli\u003e72-timmarsdeadline och status \u003cem\u003eInom tid \/ Brådskande \/ Över tid\u003c\/em\u003e\n\u003c\/li\u003e\n\u003cli\u003eriskklassning utifrån sannolikhet och konsekvens\u003c\/li\u003e\n\u003cli\u003eIMY-anmälningsregister\u003c\/li\u003e\n\u003cli\u003ekommunikation till registrerade\u003c\/li\u003e\n\u003cli\u003epersonuppgiftsbiträdets rapportering\u003c\/li\u003e\n\u003cli\u003eåtgärdsregister\u003c\/li\u003e\n\u003cli\u003ePost-Incident Review \/ rotorsaksanalys\u003c\/li\u003e\n\u003cli\u003ekällor och rättsliga hänvisningar\u003c\/li\u003e\n\u003c\/ul\u003e\n\n\u003ch3\u003eAlla incidenter ska dokumenteras\u003c\/h3\u003e\n\u003cp\u003eÄven incidenter som inte behöver anmälas till IMY ska dokumenteras. Dokumentationen ska bland annat göra det möjligt att kontrollera om organisationen följt GDPR och bör även innehålla skälen till beslutet att inte anmäla eller inte informera registrerade.\u003c\/p\u003e\n\n\u003ch3\u003eVanliga incidenter som paketet kan användas för\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003efelutskick av e-post eller dokument\u003c\/li\u003e\n\u003cli\u003ephishing och kapade konton\u003c\/li\u003e\n\u003cli\u003eransomware och dataintrång\u003c\/li\u003e\n\u003cli\u003efelaktiga behörigheter\u003c\/li\u003e\n\u003cli\u003eförlorad dator, telefon eller lagringsmedia\u003c\/li\u003e\n\u003cli\u003eoavsiktlig publicering\u003c\/li\u003e\n\u003cli\u003efelaktig delning via molntjänst eller länk\u003c\/li\u003e\n\u003cli\u003eradering eller förlust av personuppgifter\u003c\/li\u003e\n\u003cli\u003eincident hos personuppgiftsbiträde eller underleverantör\u003c\/li\u003e\n\u003c\/ul\u003e\n\n\u003ch3\u003eRättslig grund\u003c\/h3\u003e\n\u003cp\u003eMallpaketet är juridiskt genomgånget per \u003cstrong\u003e3 oktober 2026\u003c\/strong\u003e med utgångspunkt i:\u003c\/p\u003e\n\u003cul\u003e\n\u003cli\u003eGDPR artikel 4.12\u003c\/li\u003e\n\u003cli\u003eGDPR artikel 33 – anmälan till tillsynsmyndighet och dokumentation\u003c\/li\u003e\n\u003cli\u003eGDPR artikel 34 – information till registrerade\u003c\/li\u003e\n\u003cli\u003eIMY:s aktuella vägledning om personuppgiftsincidenter och e-tjänst\u003c\/li\u003e\n\u003cli\u003eEDPB Guidelines 01\/2021 on Examples regarding Personal Data Breach Notification\u003c\/li\u003e\n\u003c\/ul\u003e\n\n\u003cp\u003eEDPB publicerade under 2026 även ett förslag till gemensam europeisk breach-notification-template för offentlig konsultation. Paketet bygger inte sin rättsliga korrekthet på ett ännu inte fullt implementerat konsultationsunderlag utan på gällande GDPR, IMY:s aktuella vägledning och antagna EDPB-riktlinjer.\u003c\/p\u003e\n\n\u003ch3\u003eObservera\u003c\/h3\u003e\n\u003cp\u003ePaketet är ett generellt compliance- och dokumentationsunderlag. En faktisk incident kan samtidigt omfattas av andra rapporteringsregler, exempelvis sektorsspecifika krav inom finans, cybersäkerhet, vård eller offentlig verksamhet. Kontrollera därför alltid om ytterligare myndigheter, avtalsparter, försäkringsgivare eller andra aktörer ska informeras.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eFormat:\u003c\/strong\u003e Word (DOCX) + PDF + Excel (XLSX)\u003cbr\u003e\n\u003cstrong\u003eSpråk:\u003c\/strong\u003e Svenska\u003cbr\u003e\n\u003cstrong\u003eJurisdiktion:\u003c\/strong\u003e Sverige \/ EU\u003cbr\u003e\n\u003cstrong\u003eAntal filer:\u003c\/strong\u003e 9\u003cbr\u003e\n\u003cstrong\u003eVersion:\u003c\/strong\u003e 1.0 – 2026-10-03\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55590536610134,"sku":"GDPR-INCIDENT-2026","price":249.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/personuppgiftsincident-gdpr-mallpaket-2026.png?v=1791040791","url":"https:\/\/mallbutiken.se\/products\/personuppgiftsincident-gdpr-mallpaket-2026","provider":"Mallbutiken","version":"1.0","type":"link"}