Privacy & Data Compliance

Som virksomhed skal man i stigende grad sikre sine kunders ret til privatliv. EU-persondataforordningen (GDPR) stiller nye krav til at indarbejde privatlivsbeskyttelse i virksomhedens arbejdsgange og processer, bl.a. med de nye krav om Privacy by Design. Samtidig er det afgørende, at kunder, forbrugere og myndigheder kan have tillid til den måde, virksomheden håndterer deres data på i alle de interaktioner de har med virksomheden. Det stiller øgede krav til virksomheden om at integrere privatlivsbeskyttelse og data compliance i relevante arbejdsgange og processer. Det gælder fx når virksomheden designerapplikationer, som persondataoplysninger, hvor det er afgørende, at disse data beskyttes i heleapplikationens levetid.

Vi hjælper virksomheden med at skabe overblik over, hvad EU's persondataforordning (GDPR) og de øgede krav til data compliance betyder for deres forretning. Vi udvikler og skræddersyr e-learning programmer med afsæt i de aktuelle krav til persondatahåndtering og data compliance i den pågældende branche og i en let tilgængelig form, som gør materialet anvendeligt for alle medarbejdergrupper. Vi hjælpe jer også med strategisk at indtænke beskyttelse af persondata og data compliance i jeres overordnede strategi- og vækstplaner.

Hvad skal du være opmærksom på?

Forordningen sætter den registreredes rettigheder i højsædet, hvilket medfører skærpede krav til din virksomheds persondatasikkerhed:

• Skærpede krav til egenkontrol og dokumentation ift. efterlevelse af forordningens regler.
• Krav om, at databeskyttelse som standard er indarbejdet i produkter og services. Det stiller potentielt krav til, at udviklingsprocesser og projektmodeller i virksomheden revurderes.
• Skærpet underretningspligt - både til Datatilsynet og til den registrerede, herunder intern proces for håndtering af sikkerhedsbrud.
• Krav om Data Protection Officer (DPO), som skal sikre en større kontrol med din virksomheds behandling og beskyttelse af persondata (afhængig af virksomhedens behandlingsaktiviteter).
• Skærpede krav til fx sletning af persondata, samtykke og dataportabilitet.