Seriös GDPR-compliance kräver ett seriöst verktyg

GDPR-reglerna omfattar en lång rad skyldigheter. Nedan nämns bara några av de viktigaste.

• Din organisation ska kunna dokumentera att all behandling av personuppgifter sker på rättslig grund.
• Din organisation måste föra register över all personuppgiftshantering.
• Din organisation ska kunna säkerställa och dokumentera att alla personer vars personuppgifter ni behandlar har informerats om hur ni behandlar uppgifterna och för vilka ändamål.
• Din organisation ska kunna dokumentera vilka tekniska och organisatoriska åtgärder ni har implementerat för att säkerställa en lämplig säkerhetsnivå för personuppgiftshanteringen.
• Din organisation ska kunna dokumentera att granskning av personuppgiftsbiträden sker för att säkerställa att de också kan stödja er efterlevnad av dataskyddsreglerna.

När du behandlar personuppgifter ska du alltid bedöma om det finns risk för att de registrerades rättigheter överträds, och vidta rätt åtgärder för att säkerställa att detta inte sker.

Som personuppgiftsansvarig ska du redan innan du hanterar personuppgifter kartlägga riskerna för de registrerades rättigheter och bedöma konsekvenserna av dessa risker.

Därefter ska du bedöma riskerna i förhållande till de åtgärder som vidtas för att skydda de registrerades rättigheter. En försiktighetsåtgärd kan exempelvis vara att kryptera kommunikation.

 EN RISKBEDÖMNING BESTÅR AV FLERA STEG:

• Du ser över alla informationstillgångar som IT-system och kommunikationskanaler där ni behandlar personuppgifter och kartlägger alla de risker som hanteringen medför.
• Du fastställer och bedömer konsekvenserna för varje informationstillgång (hög, medium, låg) vid förlust av tillgångens sekretess, integritet och tillgänglighet.
• Du identifierar hoten som informationstillgångarna står inför och ger din bedömning av sannolikheten för att hoten ska förverkligas (hög, medium, låg).
• Du bedömer vad som är lämpliga tekniska och organisatoriska åtgärder för att minska sårbarheten, och vidtar korrigerande åtgärder så att du kan arbeta för att uppfylla dataskyddsförordningen
• Du kartlägger befintliga säkerhetsåtgärder och dokumenterar hur de bidrar till att minska sannolikhet och konsekvenser.

Med hjälp av vår GDPR-programvara kan din organisation följa dataskyddsreglerna. Din organisations efterlevnad av GDPR har inte bara betydelse för dataskyddet, utan även för era insikter om hur data kommuniceras internt hos er.

Efterlevnadslösningen ger därför en ökad kunskap  och bättre inblick i er egen organisation. Användningen av GDPR-lösningen kan därmed både säkerställa att ni följer lagstadgade regler och utgöra ett led i er verksamhetsoptimering.

Dessutom kan er efterlevnad av GDPR-reglerna ge organisationen en konkurrensfördel då ni visar omvärlden att ni tar datasäkerhet på allvar. Det kan till och med användas som en kvalitetsmärkning i marknadsföringen av er organisation.

Slutligen kan er efterlevnad av dataskyddsförordningen göra det enklare att uppnå standarder som ISO-certifieringar och certifieringar från IT-revisorer.

En gap-analys har flera syften. Den hjälper till att klargöra företagets efterlevnad av alla direkta skyldigheter i dataskyddsförordningen och belyser var det finns luckor.

Dessutom är gap-analysen en bra utgångspunkt för att kunna prioritera var ni bör investera tid och resurser för att uppnå GDPR-efterlevnad.

DET FINNS TYPISKT SETT TRE FRÅGOR ATT BESVARA I EN GAP-ANALYS:

• Var står vi nu?
• Vart ska vi?
• Hur långt är vi från målet?

Gap-analysen ger en exakt överblick över vilka luckor som ni behöver täppa till för att nå målet.