GDPR · DATASKYDD

Dataskydd som fungerar i den dagliga verksamheten.

Personuppgifter hanteras i kundsystem, personaladministration och leverantörers tjänster. Vi hjälper er att förstå hur uppgifterna används, tydliggöra ansvar och skapa fungerande rutiner.

Diskutera era dataskyddsbehovLäs om vårt dataskyddsstöd

Börja med hur uppgifterna används

Information om dataskydd är bara en del av arbetet. Först behöver ni veta vilka personuppgifter som samlas in, varför de behövs, vem som har tillgång till dem och hur länge de sparas. Ansvaret enligt GDPR beror på behandlingen och er roll. Samma organisation kan vara personuppgiftsansvarig i en verksamhet och personuppgiftsbiträde i en annan.

Gör ansvaret tydligt i det dagliga arbetet

Vi hjälper er att koppla dokumentationen till de personer och system som hanterar uppgifterna. Arbetet kan omfatta behandlingsregister, leverantörsansvar, behörigheter, lagringstider, begäranden från de personer vars uppgifter behandlas och hantering av personuppgiftsincidenter. Om en riskbedömning eller konsekvensbedömning avseende dataskydd behövs, klargör vi omfattning och ansvar tillsammans med er organisation.

Välj en konkret utgångspunkt

Behovet kan uppstå när ni inför en tjänst, byter personalsystem, granskar molnleverantörer eller hittar luckor i befintlig dokumentation. Börja med den verksamhet som behöver ses över. Vi kommer överens om vilka processer och system som ska granskas, vilka som behöver delta och vilket underlag som behövs innan nästa steg planeras.

Använd resultaten för att förbättra arbetet

Uppdraget kan ge en kartläggning av behandlingen, en lista över dokumentationsbrister, förslag till rutiner och en prioriterad åtgärdsplan. Varje åtgärd bör ha en ansvarig och ett tydligt kriterium för när den är klar. Organisationen ansvarar fortfarande för sina beslut om behandlingen. En rapport i sig visar inte att alla krav är uppfyllda.

Frågor för det första samtalet

  • Vilka processer omfattar personuppgifter, och vilken förändring eller fråga har lett till översynen?
  • Är organisationen personuppgiftsansvarig, personuppgiftsbiträde eller båda i olika verksamheter?
  • Vilka leverantörer och överföringar behöver beaktas?
  • Vilken dokumentation och vilka interna rutiner finns redan?

Uppdragets omfattning och leveranser avtalas innan arbetet börjar. Ett formellt uppdrag som dataskyddsombud är en separat överenskommelse och följer inte automatiskt med rådgivning.

Myndighetsvägledning

Europeiska dataskyddsstyrelsens praktiska GDPR-vägledning