Integritetsskyddsmyndigheten, förkortat IMY, är Sveriges dataskyddsmyndighet. Den utövar tillsyn över att myndigheter och företag följer GDPR och annan lagstiftning som skyddar den personliga integriteten. På engelska heter den Swedish Authority for Privacy Protection.
Från Datainspektionen till IMY
Myndigheten bildades 1973 som Datainspektionen och bytte namn till Integritetsskyddsmyndigheten den 1 januari 2021. Det är alltså samma myndighet, bara med nytt namn. Namnbytet skulle tydligare spegla uppdraget: att värna den personliga integriteten. I äldre texter förekommer fortfarande Datainspektionen.
Vad IMY gör
GDPR kräver att varje EU-land har en oberoende tillsynsmyndighet, och i Sverige är det IMY. Myndigheten vägleder organisationer, hanterar klagomål från enskilda, granskar hur personuppgifter behandlas och kan besluta om sanktionsavgifter vid överträdelser. Den är alltså både rådgivare och tillsynsmyndighet.
Varför det berör en webbutik
En webbutik som samlar in personuppgifter, till exempel vid åldersverifiering eller kundkännedom, behandlar uppgifter som omfattas av GDPR. Det är IMY som har tillsyn över att det sker på rätt sätt. Att bygga in dataskydd från början, med dataminimering och tydliga personuppgiftsbiträdesavtal, gör att man står stadigt om myndigheten frågar.