GDPR .. hvad er det?

Som du nok ved nu, så er GDPR en fælles forordning i EU, der skal sikre harmonisering og fælles standarder for behandling af persondata.

GDPR .. hvad betyder det for dig?

GDPR er i princippet en ramme, der kan hjælpe dig med at imødese mulige overtrædelser af gældende love, undgå databrud! - og ikke mindst sikre, at du passer bedst muligt på de persondata, du har lovet at passe godt på!

Et godt GDPR-projekt bør bestå af de illustrerede delelementer.

(Selvom det her vises som en lineær proces, så er den cirkulær, idet alt skal genbesøges, hver gang, arbejdsgange, parter og opgaver ændres i virksomheden)

Hvor omfattende du vil udarbejde din GDPR-dokumentation, afhænger af:

• Hvilke typer persondata du behandler
• Hvor mange personer du behandler persondata om
• Hvad du GØR med persondata

Fra du modtager persondata, til du smider dem væk igen, skal du have fuldstændigt overblik over, hvilke risici der er forbundet med det, du gør.

Det er dit ansvar - som dataansvarlig - at sikre, at du kan håndtere:

• Anmodningskrav fra de registrerede personer (ret til indsigt)
• Evt. databrud
• Rette sikkerhed
• Rettidig sletning af persondata

For at skabe overblik over alle dine aktiviteter omkring persondata, er det er krav, at du fører en "artikel-30"-fortegnelse.

Det er ikke noget krav til, hvordan du skal opretholde din fortegnelse, dog skal den være elektronisk tilgængelig - og den skal kunne fremvises med kort varsel.

Hvorvidt du lever op til GDPR, vil altid være dit ansvar!

Men arkivo - aka Hanne Laursen - hjælper dig gerne nå de mål, du selv har defineret, ud fra din risikovillighed, din branche og den mængde persondata, du behandler.