GDPR

Dataskyddsförordningen (EU 2016/679) (förkortat ”GDPR”) som började tillämpas den 25 maj 2018 innebär ökade krav för de som behandlar personuppgifter och samtidigt stärkta rättigheter för den enskilde när det gäller personlig integritet.

De principer som utgör grunden för förordningen är till stor del desamma som tidigare, men förordningen innehåller en del stärkta krav och i några avseenden mer direkta skyldigheter, till exempel att alla organisationer ska kunna visa att de följer förordningen, så kallad ansvarsskyldighet. Detta ställer krav på att alla kartlägger och dokumenterar sina behandlingar av personuppgifter, tar fram skriftliga policyer, instruktioner och liknande samt har en tydlig organisation och en strategi för sitt dataskyddsarbete.

Att arbeta systematiskt med dataskydd är för många organisationer en utmaning, dels att det ska harmonisera med organisationens styr-, stöd- och kärnprocesser och dels att det handlar om att förstå vilka integritetsrisker som gäller för just den specifika personuppgiftsbehandlingen. Utifrån detta behöver man bedöma vilka tekniska och organisatoriska säkerhetsåtgärder som behöver vidtas för att skydda de personuppgifter som hanteras. Syftet är att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken för de personers personuppgifter som hanteras samtidigt som det ska bidra till nytta för verksamheten.

Genom att anlita Secify som GDPR-konsult kan din organisation få stöd i sitt dataskyddsarbete, i allt ifrån juridik till lämpliga IT-säkerhetslösningar. Vårt team av IT-säkerhetsspecialister, erfarna informationssäkerhetsrådgivare och specialiserade jurister erbjuder en heltäckande GDPR-rådgivning, baserad på ett tätt samarbete och erfarenhetsutbyte. I vår specifika tjänst ”Ramverk-GDPR” tar vi fram ett verksamhetsanpassat ramverk för att stärka din dataskyddsorganisation samt erbjuder tillhörande utbildning och bistår med vägledning.