Vilka lagar som finns på internet
Lagar är något som är väldigt viktigt i vårt samhälle. Utan lagar som säger att man inte får stjäla eller att man inte får skada någon annan så skulle samhället förmodligen vara i ett tillstånd av kaos stora delar av tiden. Men det är inte bara i det fysiska där det finns regler och lagar. Eftersom elektronik har blivit mer välanvänt i dagens samhälle och vi går över från papper och penna till mus och tangentbord så behöver vi minst lika mycket regler i den elektroniska världen som i den fysiska världen.Tre viktiga svenska lagar som omfattar internet är personuppgiftslagen, annars kallad PUL. Den används inte längre men den fyllde en stor funktion när den väl gjorde det. Sedan har vi lagen om elektronisk kommunikation samt immaterialrättslagen som också går under förkortningen IML Den största och viktigaste lagen som finns i EU idag kallas för General Data Protection Regulation, eller GDPR. Lagen omfattar alla 27 EU- länder men gäller också i Island, Norge och Liechtenstein.
Vad syftet med alla lagar är och hur dom skiljer sig åt
GDPR vill ge starkare kontroll över personlig information och göra användningen av den informationen mer tydlig. GDPR minskar också risken för dataintrång och informationsmissbruk genom att införa vissa standarder för säkerhet och datahantering. Lagen gör att företag är skyldiga till att ta större ansvar för hanteringen av personlig data och ställer också ett högre krav på säkerhet och integritet. PUL var den svenska motsvarigheten till GDPR och fyllde mer eller mindre samma funktion, men den avskaffades i och med att GDPR lagstiftades. Lagen om elektronisk kommunikation reglerar den elektroniska kommunikationen som sker. Det inkluderar alltså e-post, sms, röstmeddelanden och sociala medier. Slutligen så skyddar IML rättigheterna för företag och upphovsmän som skapar patent, varumärken, upphovsrätt eller andra sorters immateriella rättigheter. Det finns tre primära skillnader mellan GDPR och andra lagar om man bortser från deras funktion. För det första är det omfattningen av alla lagar som skiljer. GDPR är en lag som gäller alla företag och organisationer som hanterar personlig data i hela EU. Lagar som IML eller liknande gäller till exempel bara i Sverige och har ingen betydelse i andra länder. Den andra skillnaden är vilka rättigheter som varje lag har. Varje lag ligger inom samma område och delar många grundprinciper såsom samtycke, ansvarsskyldighet, minimisering och integritet som standar, men vissa lagar ställer särskilda krav eller ger specifika rättigheter som skiljer sig från GDPR. Den tredje skillnaden är straff. Om du skulle bryta mot GDPR på något sätt så skulle straffavgiften bli allvarligare och vara mer betydande än om man jämför med andra lagar.
Hur följer man dom och vilka straff om man bryter mot dom
Om man skulle bryta mot någon av dessa lagar, medvetet eller omedvetet, så är konsekvenserna väldigt allvarliga. Några konsekvenser som är vanliga om man bryter mot dessa lagar är risk för skadat rykte, rättsliga åtgärder och ekonomiska konsekvenser. Om du skulle bryta mot dessa lagar så skulle ditt företag förmodligen förlora trovärdigheten hos många kunder, för ingen vill ju att ens personliga data ska kastas runt hej vilt. Det skulle betyda att man tappar kunder och att man inte får lika många nya kunder, vilket skadar varumärket och dess anseende. Man står också inför en ganska stor bötfällning och andra ekonomiska påföljder om det är så att man bryter mot GDPR eller andra lagar. Den maximala sanktionsavgiften om man skulle bryta mot GDPR får uppgå till 20 miljoner euro eller 4% av bolagets globala årsomsättning. Vilket det blir beror på vilket belopp som är störst. Om 4% av den globala omsättningen skulle vara över 20 miljoner euro så blir bötern 4%. Om dessa 4% skulle vara mindre än 20 miljoner euro så betalar man 20 miljoner euro. För att strö salt i såren så kan det utöver ett skadat rykte och ekonomiska konsekvenser bli rättsliga åtgärder mot sitt företag om användare känner att deras rättigheter kränks. Det kan resultera i utdragna juridiska processer och straffrättsliga påföljder. Det finns dock enkla sätt att se till så att man inte bryter mot GDPR eller andra lagar. För det första är det mycket viktigt att se till så att du och din grupp är utbildade och medvetna om vad som gäller när det kommer till GDPR och andra lagar, annars kan det bli lite svårt att följa lagarna. Det andra är att använda säkerhetsåtgärder för att skydda personlig data som ni ansvarar för. Använd kryptering, åtkomstkontroller eller andra säkerhetsåtgärder för att se till så att datan inte används på fel sätt. Det tredje sättet är att etablera en tydlig och klar policy för insamling, lagring och användning av personlig data som ni håller er till. Slutligen så är det viktigt att hålla koll så att era system och processer uppnår alla krav som lagarna har och att uppdatera dessa vid behov.
