GDPR-konsult
Rådgivning och juridiskt stöd i frågor om dataskydd
Introduktion
Som GDPR-konsult guidar vi er rätt i dataskyddsarbetet
GDPR handlar inte bara om regler och paragrafer – det handlar om förtroende. För kunder, anställda och samarbetspartners. Som GDPR-konsult hjälper vi er att förstå kraven, prioritera rätt och omsätta regelverket i praktiken, utan att det bromsar verksamheten.
Med rätt GDPR-rådgivning hjälper vi er att få kontroll över hur personuppgifter hanteras i organisationen. Vi gör regelverket begripligt och visar hur kraven kan omsättas i praktiken – på ett sätt som fungerar i er vardag och stödjer verksamheten, snarare än hindrar den.
GDPR bygger på enkla grundprinciper: personuppgifter ska hanteras ansvarsfullt, transparent och med respekt för individens integritet. För att behandling ska vara tillåten krävs en giltig grund, till exempel samtycke, avtal eller rättsliga skyldigheter. Vi guidar er i hur dessa krav ska tolkas och tillämpas, så att ni kan känna er trygga i att ni gör rätt.
Secify som dataskyddsombud
GDPR-rådgivning som ger trygg compliance över tid
Dataskydd är inget som blir klart vid ett tillfälle. Det är ett löpande arbete som ofta väcker svåra frågor, kräver prioriteringar och ibland förändringar i hur organisationen arbetar – särskilt när verksamheten utvecklas eller nya system införs.
Som extern GDPR-konsult och dataskyddsombud stöttar vi er med praktisk och anpassad rådgivning genom hela dataskyddsarbetet. Vi hjälper er att reda ut komplexa frågor, granska arbetssätt och säkerställa att både interna processer och externa samarbeten följer GDPR.
Våra GDPR-konsulter kombinerar juridisk expertis med erfarenhet inom informations- och IT-säkerhet. Det gör att vi kan erbjuda helhetsstöd – från tolkning av lagkrav till konkreta och fungerande lösningar i verksamheten.
Ni får tillgång till en dataskyddsspecialist som inte bara ger råd, utan även kan arbeta operativt och ta ansvar för viktiga delar av ert dataskyddsarbete. Vi granskar, utbildar och vägleder er så att hanteringen av personuppgifter sker strukturerat, tryggt och i linje med dataskyddsförordningen.
Några av våra kunder
Våra lösningar inom dataskydd
En av våra mest populära och omtyckta tjänster är DPO-tjänsten (data protection officer) också kallat externt dataskyddsombud. Då anlitar ni en konsult hos oss som arbetar med dataskydd ett förbestämt antal timmar hos er varje månad. Ni kan läsa mer om våra tjänster nedan men enklast är om ni kontaktar oss på telefon eller via vårt kontaktformulär.
Frågor och svar
Här finns svar på de vanligaste frågorna om GDPR. Har du en fråga som inte finns med? Använd kontaktformuläret lite längre ner på sidan.
Consent, eller samtycke, är en central term inom GDPR och innebär att en individ ger sitt uttryckliga tillstånd till att deras personuppgifter behandlas. För att samtycke ska vara giltigt enligt GDPR måste det vara frivilligt, specifikt, informerat och otvetydigt
Ja, hantering av barns personuppgifter kräver specialbehandling. Barn kan enligt Dataskyddsförordningen inte själva samtycka till lagring och användning av sina personuppgifter, istället krävs vårdnadshavarnas samtycke. När du informerar barn om saker som har med Dataskyddsförordningen att göra så måste du göra det på ett så enkelt sätt att barnen förstår.
När personuppgifter ska behandlas måste reglerna för personuppgiftsbehandling i GDPR följas. Utgångspunkten är att all personuppgiftsbehandling är otillåten om den inte har rättslig grund. När den rättsliga grunden för personuppgiftsbehandlingen är fastställd och dokumenterad måste övriga krav i GDPR uppfyllas, exempelvis de grundläggande principerna för dataskydd och att informera de personer som kommer att få sina personuppgifter behandlade (om behandlingen).
Det är den personuppgiftsansvarige som ska säkerställa att GDPR efterföljs inom organisationen. En GDPR-konsult kan här bistå med hjälp.
Den personuppgiftsansvarige är den fysiska eller juridiska person, offentliga myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.
All slags information som direkt eller indirekt kan kopplas till en fysisk person som är i livet räknas som personuppgifter. Även bilder (foton) och ljudupptagningar på individer kan vara personuppgifter, även om inga namn nämns. Krypterade uppgifter och olika slags elektroniska identiteter, som exempelvis IP-nummer och användarkonto, räknas som personuppgifter om de kan kopplas till fysiska personer.
Det omfattar inte privatpersoner som behandlar personuppgifter för rent privata ändamål eller som en del av hushållet. Men om en privatperson exempelvis driver en blogg eller publicerar innehåll på sociala medier och personuppgifter publiceras, då kan man omfattas av reglerna.
De högsta beslutsfattarna inom din organisation bör känna till Dataskyddsförordningen.
Framförallt bör de informera sig om vilka krav som Dataskyddsförordningen ställer på organisationen, och vilka konsekvenser det kan bli av att inte följa lagen.
Innan du påbörjar en ny behandling som innebär stora integritetsrisker, så måste du göra en konsekvensbedömning. Konsekvensbedömningar beskrivs i Dataskyddsförordningens Artikel 35.
Om incidenten kan leda till att de registrerade utsätts för allvarliga risker, så måste din organisation underrätta tillsynsmyndigheten om så är möjligt inom 72 timmar från upptäckten. I vissa fall måste även de registrerade underrättas om riskerna. Detta regleras i Dataskyddsförordningens artiklar 33 och 34.
I samband med att en personuppgiftsincident inträffar i din organisation, så kan tillsynsmyndigheten göra en tillsyn av din verksamhet. I det läget är din dokumentation en viktig försäkring för att minska risken för tunga lagliga sanktioner.
De viktigaste rättigheterna för registrerade personer:
- rätt till information om behandlingen
- rätt att få tillgång till sina personuppgifter
- rätt att få felaktiga uppgifter rättade
- rätt att få sina personuppgifter raderade
- rätt att invända mot att personuppgifterna används
- rätt till begränsning av behandling
- rättigheter kopplade till automatiserat beslutsfattande och profilering
- rätt att få ut personuppgifter i maskinläsbart format (dataportabilitet)
Din organisation och dina system måste tillsammans kunna uppfylla kraven ovan.
Den som lagrar eller behandlar information om identifierbara fysiska personer inom EU ska följa Dataskyddsförordningen.
Det finns några undantag, bland annat:
- vissa myndigheter
- privatpersoner som behandlar personuppgifter för privat bruk
Dataskyddsförordningen handlar framförallt om:
- Hur och när personuppgifter får hanteras
- Vilka krav som ställs på den som ansvarar för personuppgifter (“Personuppgiftsansvarig”)
- Vilka krav som ställs på den som hanterar personuppgifter för annans räkning (“Personuppgiftsbiträde”)
GDPR står för ”General Data Protection Regulation” vilket på svenska kallas dataskyddsförordningen.
