Sikkerhet og datasikkerhet
Overholdelse av GDPR Det fungerer i praksis.
GDPR og overholdelse av personvernloven betyr å håndtere personopplysninger på lovlig, sikker og transparent måte. Det Brenvard hjelper oppstartsselskaper og mindre bedrifter med å kartlegge dataene sine, sette i gang den nødvendige dokumentasjonen og bygge rutiner som sikrer at overholdelsen fungerer daglig.
Kort sagt
Hva betyr Overholdelse av GDPR behov?
Den generelle personvernforordningen (GDPR) gjelder for enhver virksomhet som behandler personopplysninger om personer i EU. Den krever et lovlig grunnlag for behandlingen, åpenhet overfor de berørte personene, hensiktsmessig sikkerhet og dokumentasjon, slik som journaler over behandlingsaktiviteter.
For små bedrifter er det praktiske grunnlaget å kjenne til hvilke data du har og hvorfor, informere folk tydelig, sikre dataene, ha avtaler med leverandører og vite hva man skal gjøre hvis noe går galt.
For offisielle retningslinjer, se Den fullstendige teksten til GDPR på EUR-Lex. Brenvard Ved GDPR & databeskyttelse er det en del av vår bredere Sikkerhet og datasikkerhet tjenester.
En tydelig oversikt over de personopplysningene du behandler.
Dokumentasjon: journaler, retningslinjer og avtaler.
Rutiner for forespørsler, brudd og nye leverandører.
Hva er inkludert
Databeskyttelse, På plass.
Datakartlegging
Vi kartlegger hvilke personopplysninger du behandler, hvorfor, hvor de lagres og hvem som har tilgang til dem.
Dokumentasjon
Vi hjelper med å utarbeide dokumenter om behandlingsrutiner, personvernregler og interne retningslinjer.
Leverandøravtaler
Vi gjennomgår og inngår databehandleravtaler med leverandører.
Rutiner og trening
Vi oppretter rutiner for forespørsler fra datasubjekter og brudd på personvern, og gir en kort oppsummering til teamet ditt.
Vi fokuserer på det som er viktigst for din virksomhet, og bygger opp dokumentasjon og rutiner som passer din størrelse, fremfor et tungt compliance-program som ingen følger.
Kartdata og behandlingen av dem.
Identifiser hull i overholdelsen av GDPR.
Forbered dokumentasjon og avtaler.
Lag opp rutiner og trene laget.
Hvem det er for
Er GDPR og databeskyttelse passer det for deg?
GDPR-støtte passer for enhver virksomhet som håndterer data om kunder, ansatte eller brukere, spesielt innen helsevesen, finansielle tjenester og digitale produkter.
Startups som utvikler produkter som håndterer personopplysninger.
Bedrifter er usikre på om de overholder GDPR.
Selskaper som blir bedt om å levere dokumentasjon om databeskyttelse av kundene sine.
Ofte stilte spørsmål
Spørsmål vi ofte får.
Gjelder GDPR for små bedrifter?
Ja. GDPR gjelder for bedrifter av alle størrelser som behandler personopplysninger om personer i EU, selv om visse dokumentkrav er mildere for svært små organisasjoner.
Trenger vi en personvernombud?
Kun i visse tilfeller, for eksempel ved omfattende behandling av sensitive data. Vi hjelper deg med å vurdere om kravet gjelder for deg.
Hva er en databehandlingsavtale?
Det er en kontrakt med en leverandør som behandler personopplysninger på dine vegne, der det er angitt hvordan dataene skal håndteres og beskyttes.
Hva bør vi gjøre hvis vi har en datainnbrudd?
Hold det under kontroll, vurder risikoen, dokumenter det og, hvis det er nødvendig, meld det til databeskyttelsesmyndigheten innen 72 timer. Vår tjeneste for respons på hendelser hjelper deg med å forberede deg på dette.
Tilkoblede tjenester
En del av et sammenkoblet team.
Hva er neste steg
for virksomheten din?
Fortell oss hva du jobber med. Vi vil hjelpe deg med å finne et praktisk sted å starte.
