Introduktion
Som GDPR-konsult guidar vi dig rätt i dataskyddsarbetet
GDPR handlar inte bara om regler och paragrafer. Det handlar om förtroende hos kunder, anställda och samarbetspartner. Som GDPR-konsult hjälper vi dig att förstå kraven, prioritera rätt och omsätta regelverket i praktiken, utan att det bromsar verksamheten.
Med rätt rådgivning får du kontroll över hur personuppgifter hanteras i organisationen. Vi gör regelverket begripligt och visar hur kraven kan fungera i din vardag och stödja verksamheten i stället för att hindra den.
GDPR bygger på några grundprinciper. Personuppgifter ska hanteras ansvarsfullt, öppet och med respekt för den enskildes integritet. Varje behandling behöver också en rättslig grund, till exempel samtycke, avtal eller en rättslig förpliktelse. Vi hjälper dig att tolka och tillämpa kraven så att du kan känna dig trygg i att du gör rätt.
Våra lösningar inom dataskydd
En av våra mest populära och omtyckta tjänster är DPO-tjänsten (data protection officer) också kallat externt dataskyddsombud. Då anlitar ni en konsult hos oss som arbetar med dataskydd ett förbestämt antal timmar hos er varje månad. Ni kan läsa mer om våra tjänster nedan men enklast är om ni kontaktar oss på telefon eller via vårt kontaktformulär.
Secify som dataskyddsombud
GDPR-rådgivning som ger trygg regelefterlevnad över tid
Dataskydd blir aldrig klart en gång för alla. Det är ett löpande arbete som ofta väcker svåra frågor, kräver prioriteringar och ibland nya arbetssätt, särskilt när verksamheten utvecklas eller nya system införs.
Som extern GDPR-konsult och dataskyddsombud ger vi dig praktisk och anpassad rådgivning genom hela dataskyddsarbetet. Vi hjälper dig att reda ut komplexa frågor, granska arbetssätt och se till att både interna processer och externa samarbeten följer GDPR.
Våra GDPR-konsulter kombinerar juridisk kompetens med erfarenhet av informations- och IT-säkerhet. Därför kan vi stötta dig hela vägen, från tolkning av lagkrav till lösningar som fungerar i verksamheten.
Du får tillgång till en dataskyddsspecialist som inte bara ger råd utan också kan arbeta operativt och ta ansvar för viktiga delar av dataskyddsarbetet. Vi granskar, utbildar och vägleder så att personuppgifter hanteras strukturerat, tryggt och i linje med dataskyddsförordningen.
Frågor och svar
Vanliga frågor om GDPR
Här hittar du svar på de vanligaste frågorna om GDPR. Saknar du någon fråga? Använd kontaktformuläret längre ner på sidan.
Consent, eller samtycke, är en central term inom GDPR och innebär att en individ ger sitt uttryckliga tillstånd till att deras personuppgifter behandlas. För att samtycke ska vara giltigt enligt GDPR måste det vara frivilligt, specifikt, informerat och otvetydigt
Ja, hantering av barns personuppgifter kräver specialbehandling. Barn kan enligt Dataskyddsförordningen inte själva samtycka till lagring och användning av sina personuppgifter, istället krävs vårdnadshavarnas samtycke. När du informerar barn om saker som har med Dataskyddsförordningen att göra så måste du göra det på ett så enkelt sätt att barnen förstår.
När personuppgifter ska behandlas måste reglerna för personuppgiftsbehandling i GDPR följas. Utgångspunkten är att all personuppgiftsbehandling är otillåten om den inte har rättslig grund. När den rättsliga grunden för personuppgiftsbehandlingen är fastställd och dokumenterad måste övriga krav i GDPR uppfyllas, exempelvis de grundläggande principerna för dataskydd och att informera de personer som kommer att få sina personuppgifter behandlade (om behandlingen).
Det är den personuppgiftsansvarige som ska säkerställa att GDPR efterföljs inom organisationen. En GDPR-konsult kan här bistå med hjälp.
Den personuppgiftsansvarige är den fysiska eller juridiska person, offentliga myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.
All slags information som direkt eller indirekt kan kopplas till en fysisk person som är i livet räknas som personuppgifter. Även bilder (foton) och ljudupptagningar på individer kan vara personuppgifter, även om inga namn nämns. Krypterade uppgifter och olika slags elektroniska identiteter, som exempelvis IP-nummer och användarkonto, räknas som personuppgifter om de kan kopplas till fysiska personer.
Det omfattar inte privatpersoner som behandlar personuppgifter för rent privata ändamål eller som en del av hushållet. Men om en privatperson exempelvis driver en blogg eller publicerar innehåll på sociala medier och personuppgifter publiceras, då kan man omfattas av reglerna.
De högsta beslutsfattarna inom din organisation bör känna till Dataskyddsförordningen.
Framförallt bör de informera sig om vilka krav som Dataskyddsförordningen ställer på organisationen, och vilka konsekvenser det kan bli av att inte följa lagen.
Innan du påbörjar en ny behandling som innebär stora integritetsrisker, så måste du göra en konsekvensbedömning. Konsekvensbedömningar beskrivs i Dataskyddsförordningens Artikel 35.
Om incidenten kan leda till att de registrerade utsätts för allvarliga risker, så måste din organisation underrätta tillsynsmyndigheten om så är möjligt inom 72 timmar från upptäckten. I vissa fall måste även de registrerade underrättas om riskerna. Detta regleras i Dataskyddsförordningens artiklar 33 och 34.
I samband med att en personuppgiftsincident inträffar i din organisation, så kan tillsynsmyndigheten göra en tillsyn av din verksamhet. I det läget är din dokumentation en viktig försäkring för att minska risken för tunga lagliga sanktioner.
De viktigaste rättigheterna för registrerade personer:
- rätt till information om behandlingen
- rätt att få tillgång till sina personuppgifter
- rätt att få felaktiga uppgifter rättade
- rätt att få sina personuppgifter raderade
- rätt att invända mot att personuppgifterna används
- rätt till begränsning av behandling
- rättigheter kopplade till automatiserat beslutsfattande och profilering
- rätt att få ut personuppgifter i maskinläsbart format (dataportabilitet)
Din organisation och dina system måste tillsammans kunna uppfylla kraven ovan.
Den som lagrar eller behandlar information om identifierbara fysiska personer inom EU ska följa Dataskyddsförordningen.
Det finns några undantag, bland annat:
- vissa myndigheter
- privatpersoner som behandlar personuppgifter för privat bruk
Dataskyddsförordningen handlar framförallt om:
- Hur och när personuppgifter får hanteras
- Vilka krav som ställs på den som ansvarar för personuppgifter (“Personuppgiftsansvarig”)
- Vilka krav som ställs på den som hanterar personuppgifter för annans räkning (“Personuppgiftsbiträde”)
GDPR står för ”General Data Protection Regulation” vilket på svenska kallas dataskyddsförordningen.
