Alle virksomheder skal beskytte kunders og ansattes persondata. Kontakt mig hvis din virksomhed ønsker at komme i hus med GDPR / Persondataloven.
Så aftaler vi et møde, snakker uforpligtende og aftaler nærmere.
Efter et første startmøde på ca. 2 timer løber processen typisk over et yderligere møde og et afslutningsmøde 3-4 uger senere med gennemgang af dokumenter og udarbejdelse af kontrolpunkter.
Til at holde styr på dokumentationen, de juridiske dokumenter, databehandleraftaler, risikovurderingerne og lignende anvendes udvalgte systemer. Vi bruger som regel Lexoforms, som er et dansk online værktøj, der automatisk bygger de lovpligtige dokumenter, på baggrund af de oplysninger man indtaster i systemet. Nemt og enkelt.
I et digitaliseret samfund er GDPR en grundregulering, der er kommet for at blive.
GDPR står for General Data Protection Regulation – også kaldet Persondataforordningen. Det er vedtaget af EU og er gældende lovgivning i alle medlemslande. Persondataforordningen er i Danmark underlagt Datatilsynet.
GDPR er kort fortalt en EU-forordning, som har til formål at styrke og harmonisere beskyttelsen af personoplysninger. Med forordningen slås det fast at den enkelte borger har retten til egne oplysninger.
Persondataforordningen er et forsøg på at dæmme op for at vores oplysninger havner de forkerte steder og misbruges. Den er skabt for at sikre den enkelte borgers rettigheder til egne data, men også for at kunne fastholde tillid til global handel og tillid til udveksling af varer og services over internettet.
Forordningen gælder alle EU-borgere og virksomheder. Også virksomheder udenfor EU, der handler med EU borgere og virksomheder, er underlagt GDPR. Alle virksomheder, der har personhenførbare data, oplysninger, billeder eller anden information, der kan identificere en person, skal efterleve GDPR.
Virksomheden kan få bøder der ligger fra 2-4% af den globale omsætning afhængig af omfang og grad af overtrædelse.
Det er sjældent GDPR reelt opleves som en begrænsning, og ofte oplever vi, at virksomhederne effektiviserer efter at arbejdsgange og håndtering af persondata er dokumenteret. Det er samtidig et konkurrenceparameter at have styr på persondata. Det styrker nemlig virksomhedens:
I forhold til kunder, leverandører, ansatte, samarbejdspartnere og myndigheder.
Compliance betyder at virksomheden er i stand til at efterleve og overholde krav og anbefalinger inden for Persondataforordningen. Compliance handler om, hvordan en virksomhed definerer, planlægger, organiserer og gennemfører sit arbejde med at overholde GDPR reglerne. Det er desuden dokumentation for, at virksomheden efterlever kravene for compliance i tilfælde af, at myndighederne skulle bede om dette eller at kunder, ansatte eller leverandører spørger til, hvordan deres personoplysninger behandles.
Populært sagt er compliance et samlebegreb, som dækker over hele processen for, hvordan din virksomhed håndterer reglerne:
