Korrekt utförda risk- och behovsanalyser är helt avgörande för såväl privata företag som offentlig verksamhet, när det gäller att säkerställa att anställda får åtkomst till just den information som behövs för att utföra sitt arbete – men inte mer. Särskilt viktig är behörighetstilldelningen gällande känsliga personuppgifter. Hur ska analyserna utföras i praktiken, och vad händer om GDPR och övriga regler inte följs? Karl-Fredrik Björklund och Jessica Sondell redogör för regelverket samt ger konkreta råd och tips, med fokus på hälso- och sjukvårdsområdet – apropå IMY:s beslut gällande bland annat KRY.