• No results found

Enkät utskick Enkät

Inledning:

Syftet med denna enkät är att ta reda på vilken grad av förtroende du upplever gentemot olika verksamheter och deras hantering av personuppgifter.

Enkäten består av fyra olika situationer som är inspirerade av förordningar i den nya dataskyddsreformen (GDPR) där hantering av personuppgifter står i fokus.

Till varje enskild situation kopplas beskrivningar av två fiktiva verksamheter och hur de arbetar inom de olika situationerna. Det finns ingen korrelation mellan de olika verksamheterna i något av situationerna, de är alltså helt fristående.

Din uppgift är att sätta poäng på hur stort förtroende du känner gentemot varje verk- samhet i respektive situation. Betyget sätter du på förtroende-skalan vilken sträcker sig mellan 1 (Inget förtroende alls) till 10 (Mycket stort förtroende). Du kan med fördel sätta ditt betyg direkt efter att du läst verksamhetsbeskrivningen.

Alla deltagare som deltar kommer vara anonyma i presentationen av den data som samlas in och all data kommer att behandlas konfidentiellt.

Vi är väldigt tacksamma för att du tar dig tiden att besvara denna enkät! Tack på förhand!

Insamling

Tänk dig att du ska handla nya kläder från en internetsida och när du ska betala och avsluta ditt köp frågar verksamheten om du vill få 10% rabatt i utbyte mot att du blir medlem och därmed lämnar ifrån dig privat information till verksamheten. Hur stort förtroende känner du för de olika verksamheterna (1 - 10)?

Verksamhet 1

Verksamheten hänvisar dig till att läsa igenom och acceptera de regler och villkor som verksamheten har innan du får möjlighet att gå vidare och lämna dina uppgif- ter.

När du klickar på länken möts du först av en tydlig redogörelse till varför verksam- heten vill ta del av dina personuppgifter, vilken tidsperiod uppgifterna kommer att lagras och på vilket sätt de kommer att användas. Utöver detta beskriver verksam- heten de rättigheter du har som registrerad. När du läst igenom reglerna och villko- ren har du möjlighet att acceptera dem och därmed ge ditt samtycke. När samtycket har lämnats får du ett mejl med ett kvitto på de personuppgifter som verksamheten nu lagrar om dig.

Inget förtroende alls 1 2 3 4 5 6 7 8 9 10 Mycket stort förtroende

Verksamhet 2

Verksamheten använder sig av en etablerad betaltjänst som du använt tidigare och som automatiskt fyller i de personuppgifter verksamheten vill ha för att göra pro- cessen så snabb och enkel som möjligt. När de personuppgifterna fyllts i visas en

länk till verksamhetens villkor. Du klickar dig in på länken där du möts av en kort redogörelse av varför verksamheten önskar att ta del av din personliga information. För att ett samtycke ska kunna skapas måste du signera med BankID.

Inget förtroende alls 1 2 3 4 5 6 7 8 9 10 Mycket stort förtroende

Registerutdrag

Tänk dig att du får ett mejl med direktreklam från en verksamhet som säljer kläder på internet. Du kommer inte ihåg att du har lämnat ut dina uppgifter till denna verk- samheten och vill göra ett registerutdrag för att veta hur de fått tag på dina uppgifter, vad för uppgifter de har lagrade och vad dem används till. Hur stort förtroende känner du för de olika verksamheterna (1 - 10)?

Verksamhet 3

Du skickar en förfrågan om registerutdrag till verksamheten via mejl och får direkt ett bekräftelsemejl samt kontaktuppgifterna till den personuppgiftsansvarige. Efter en vecka från att du skickat in din förfrågan sänder verksamheten ut ett svar till dig. I mejlet får du en datafil med ditt registerutdrag, datafilen innehåller information om alla dina personuppgifter verksamheten har lagrat, vart verksamheten har häm- tat uppgifterna ifrån samt vad de har använts till. Du uppmanas till att mejla verk- samhetens personuppgiftsansvarige ifall du har fler frågor.

Inget förtroende alls 1 2 3 4 5 6 7 8 9 10 Mycket stort förtroende

Verksamhet 4

När du går in på verksamhetens hemsida och klickar dig vidare till sidan för regis- terutdrag ombeds du att logga in med BankID för att genomföra förfrågan om re- gisterutdrag.

Verksamheten meddelar efter en vecka att de har mottagit förfrågan och att ärende- hanteringen har påbörjats. De beskriver även att antalet förfrågningar kopplat till registerutdrag är högre än vanligt och att du därför kommer få ditt utdrag först efter tre veckor. Verksamheten bifogar även ett dokument med generell information till varför och hur dem hanterar persondata. När registerutdraget är sammanställt får du ett mejl med en länk till utdraget som kräver inloggning via BankID för att få ac- cess.

Inget förtroende alls 1 2 3 4 5 6 7 8 9 10 Mycket stort förtroende

Portabilitet

Tänk dig att du vill byta matleverantör. Matleverantören som du är kund hos har en mängd information i form av köpvanor och även personuppgifter såsom leveransa- dress, personnummer, e-mail, telefonnummer och namn. När du nu vill byta leve- rantör vill du också hämta ut den datan från din nuvarande leverantör för att under- lätta övergången till den nya leverantören. Du surfar in på hemsidan för att hitta information om hur du ska gå tillväga. Hur stort förtroende känner du för de olika verksamheterna (1 - 10)?

Verksamhet 1

När du loggat in på din profil där du går in på länken “Dataöverföring”. Du möts av två olika alternativ, antingen att du vill få en nedladdningsbar datafil eller att verksamheten skickar dina uppgifter till en annan verksamhet. Du får även möjlig- het att specificera om du vill få ut alla dina personuppgifter eller bara delar av dem.

Tolv dagar efter förfrågan skickats får du ett mejl med antingen en länk till ned- laddning av alla dina personuppgifter, eller ett kvitto på att uppgifterna har skickats till den andra verksamheten. Dem beskriver även när de samlat in de olika person- uppgifterna och vad de används till.

Inget förtroende alls 1 2 3 4 5 6 7 8 9 10 Mycket stort förtroende

Verksamhet 2

Du går in på verksamhetens sida och trycker dig in på sidan för kundtjänst, där fliken “Dataöverföring” finns. När du klickar dig vidare in på fliken efterfrågas ditt personnummer, och att du legitimerar dig via BankID, när du legitimerat dig får du ett meddelande vilket förklarar att verksamheten kommer sammanställa alla dina personuppgifter som finns kopplat till dig i en datafil. Fem dagar senare får du ett mejl med en länk till en fil med alla dina personuppgifter. För att få åtkomst till filen måste du legitimera dig med BankID.

Inget förtroende alls 1 2 3 4 5 6 7 8 9 10 Mycket stort förtroende

Rätten att bli glömd

Tänk dig att du varit medlem i en verksamhet som säljer kläder på internet under en längre tid. Du får med jämna mellanrum mejl med direktmarknadsföring, nu känner du att du inte längre vill vara medlem hos denna verksamheten och vill där- för få alla dina personuppgifter raderade. Du tar kontakt via mejl och meddelar verksamheten att du vill att de raderar all lagrade data som är kopplad till dig. Hur stort förtroende känner du för de olika verksamheterna (1 - 10)?

Verksamhet 3

Du får ett bekräftelsemejl från verksamheten att de tagit emot din förfrågan och att ärendet hanteras så snart som möjligt, du får även ett ärendenummer att uppge vid vidare frågor och kontaktuppgifter till verksamhetens personuppgiftsansvarige. Verksamheten skickar efter en dag ut ett mejl där de meddelar att alla personupp- gifter som finns kopplade till dig och enligt lag får raderas är raderade. Verksam- heten beskriver att de uppgifter som fortsatt lagras är transaktioner som måste lagras enligt bokföringslagen.

Inget förtroende alls 1 2 3 4 5 6 7 8 9 10 Mycket stort förtroende

Verksamhet 4

Verksamheten svarar med ett mejl där de hänvisar dig till att logga in på din profil och gå in på fliken “glöm mig”. Du följer anvisningarna och trycker dig vidare för att genomföra din förfrågan om att bli glömd. För att förfrågan ska genomföras måste du legitimera dig med BankID. Två veckor efter att du skickat din förfrågan får du ett mejl där verksamheten förklarar vilka personuppgifter de har lagrat och att alla personuppgifter är raderade förutom de som måste lagras enligt bokförings- lagen. De skickar även med kontaktuppgifter till den personuppgiftsansvarige om du har vidare frågor.

Inget förtroende alls 1 2 3 4 5 6 7 8 9 10 Mycket stort förtroende Kön/Ålder/Utbildning

Kön: Ålder:

Gymnasial/ Eftergymnasial - Utbildning:

Enkät 2

Inledning:

Syftet med denna enkät är att ta reda på vilken grad av förtroende du upplever gentemot olika verksamheter och deras hantering av personuppgifter.

Enkäten består av fyra olika situationer som är inspirerade av förordningar i den nya dataskyddsreformen (GDPR) där hantering av personuppgifter står i fokus. Till varje enskild situation kopplas beskrivningar av två fiktiva verksamheter och hur de arbetar inom de olika situationerna. Det finns ingen korrelation mellan de olika verksamheterna i något av situationerna, de är alltså helt fristående.

Din uppgift är att sätta poäng på hur stort förtroende du känner gentemot varje verk- samhet i respektive situation. Betyget sätter du på förtroende-skalan vilken sträcker sig mellan 1 (Inget förtroende alls) till 10 (Mycket stort förtroende). Du kan med fördel sätta ditt betyg direkt efter att du läst verksamhetsbeskrivningen.

Alla deltagare som deltar kommer vara anonyma i presentationen av den data som samlas in och all data kommer att behandlas konfidentiellt.

Vi är väldigt tacksamma för att du tar dig tiden att besvara denna enkät! Tack på förhand!

Insamling

Tänk dig att du ska handla nya kläder från en internetsida och när du ska betala och avsluta ditt köp frågar verksamheten om du vill få 10% rabatt i utbyte mot att du blir medlem och därmed lämnar ifrån dig privat information till verksamheten. Hur stort förtroende känner du för de olika verksamheterna (1 - 10)?

Verksamhet 3

Verksamheten använder sig av ett formulär som automatiskt hämtar dina person- uppgifter från en betaltjänst du använt dig av tidigare, detta för att göra processen så snabb och enkel som möjligt. Du hänvisas sedan till en länk innehållande verk- samhetens villkor och en ruta bredvid där du kan acceptera villkoren. Du klickar dig in på länken och där möts du av en kort men tydlig redogörelse till varför verk- samheten vill ta del av dina personuppgifter, under vilken tidsperiod uppgifterna kommer att lagras och på vilket sätt de kommer att användas. Utöver detta beskriver verksamheten de rättigheter du har som registrerad, såsom rätten att bli glömd, rät- ten till att ändra dina uppgifter och portabilitet.

Inget förtroende alls 1 2 3 4 5 6 7 8 9 10 Mycket stort förtroende

Verksamhet 4

När du fyllt i de personuppgifter verksamheten önskar hänvisas du till att läsa ige- nom deras villkor och regler. Du möts även av en presentation som beskriver varför verksamheten önskar att ta del av dina personuppgifter, under vilken tidsperiod uppgifterna kommer att lagras och på vilket sätt de kommer att användas. För att

du ska kunna ge ditt samtycke ber verksamheten dig att signering samtycket med ditt BankID. När du gett ditt samtycke får du ett mejl av verksamheten med kon- taktuppgifter till den personuppgiftsansvarige på verksamheten och du ombeds kontakta denna person om du har ytterligare frågor.

Inget förtroende alls 1 2 3 4 5 6 7 8 9 10 Mycket stort förtroende

Registerutdrag

Tänk dig att du får ett mejl med direktreklam från en verksamhet som säljer kläder på internet. Du kommer inte ihåg att du har lämnat ut dina uppgifter till denna verk- samheten och vill göra ett registerutdrag för att veta hur de fått tag på dina uppgifter, vad för uppgifter de har lagrade och vad dem används till. Hur stort förtroende känner du för de olika verksamheterna (1 - 10)?

Verksamhet 1

Du skickar mejl med din förfrågan om ett registerutdrag till verksamheten och får direkt ett bekräftelsemejl som även innehåller ärendenummer och kontaktuppgifter till den personuppgiftsansvarige som du kan kontakta om du har vidare frågor. Verksamheten bifogar även ett dokument med generell information till varför och hur dem hanterar personuppgifter. Tre veckor senare får du ett mejl med hänvisning om att logga in på sidan som bifogas, där du får tillgång till en nedladdningsbar fil som innehåller information om varifrån personuppgifterna har samlat in, vad för typ av personuppgifter som lagras och vad uppgifterna har använts till.

Inget förtroende alls 1 2 3 4 5 6 7 8 9 10 Mycket stort förtroende

Verksamhet 2

När du går in på verksamhetens hemsida och klickar dig vidare till sidan för regis- terutdrag ombeds du att logga in med BankID för att genomföra förfrågan om re- gisterutdrag.

Verksamheten meddelar efter en vecka att arbetet med din förfrågan är genomfört och registerutdraget är sammanställt. I det mejl du fått från verksamheten finns en länk till utdraget, för att få tillgång till utdraget krävs det en inloggning via BankID. Inget förtroende alls 1 2 3 4 5 6 7 8 9 10 Mycket stort förtroende

Portabilitet

Tänk dig att du vill byta matleverantör. Matleverantören som du är kund hos har en mängd information i form av köpvanor och även personuppgifter såsom leveransa- dress, personnummer, e-mail, telefonnummer och namn. När du nu vill byta leve- rantör vill du också hämta ut den datan från din nuvarande leverantör för att under- lätta övergången till den nya leverantören. Du surfar in på hemsidan för att hitta information om hur du ska gå tillväga. Hur stort förtroende känner du för de olika verksamheterna (1 - 10)?

Verksamhet 3

Du går in på verksamhetens hemsida och klickar dig in på fliken för “Dataöverfö- ring”. Här fyller du i ditt personnummer och mejlen dit du vill att dina personupp- gifter ska skickas till. Fem dagar efter din förfrågan får du en datafil med dina per- sonuppgifter. I mejlet finns en tydlig beskrivning om varifrån datan inhämtats, vad den används till och hur den har lagrats.

Inget förtroende alls 1 2 3 4 5 6 7 8 9 10 Mycket stort förtroende

Verksamhet 4

Du går in på sidan för “Dataöverföring” och loggar in med BankID, väl inloggad får du valet om du vill få personuppgifterna skickade till en annan verksamhet eller du vill få den som en nedladdningsbar datafil. Du väljer att få den som en nedladd- ningsbar datafil. Efter tolv dagar får du ett mejl med en länk till filen vilken du kan ladda ner genom att legitimera dig med BankID. I datafilen finns alla personupp- gifter väl strukturerade. Dem beskriver även när de samlat in de olika personupp- gifterna och vad de används till.

Inget förtroende alls 1 2 3 4 5 6 7 8 9 10 Mycket stort förtroende

Rätten att bli glömd

Tänk dig att du varit medlem i en verksamhet som säljer kläder på internet under en längre tid. Du får med jämna mellanrum mejl med direktmarknadsföring, nu känner du att du inte längre vill vara medlem hos denna verksamheten och vill där- för få alla dina personuppgifter raderade. Du tar kontakt via mejl och meddelar verksamheten att du vill att de raderar all lagrad data som är kopplad till dig. Hur stort förtroende känner du för de olika verksamheterna (1 - 10)?

Verksamhet 1

Du får ett bekräftelsemejl från verksamheten att de tagit emot din förfrågan. I mejlet finns det även ett ärendenummer som du kan uppge om du har ytterligare frågor och kontaktuppgifter till den personuppgiftsansvarige på verksamheten. Efter två veckor får du en bekräftelse om att dina personuppgifter är raderade med undantag för viss data. Verksamheten beskriver att alla personuppgifter som finns kopplad till dig inte går att radera på grund av bokföringslagen men de försäkrar dig att de personuppgifterna inte kommer att användas i något annat syfte.

Inget förtroende alls 1 2 3 4 5 6 7 8 9 10 Mycket stort förtroende

Verksamhet 2

Verksamheten skickar ut ett mejl där de hänvisar dig till att logga in på din profil. Där klickar du på sidan “glöm mig”, du måste nu använda ditt BankID för att sig- nera och slutföra förfrågan. Du får ett bekräftelsemejl om att förfrågan hanteras, och efter en dag skickas ett mejl ut som bekräftar att du nu är glömd.

Inget förtroende alls 1 2 3 4 5 6 7 8 9 10 Mycket stort förtroende

Avslutande fråga Kön: Ålder: Gymnasial/ Eftergymnasial - Utbildning:

Related documents