Cybersäkerhet och dataskydd
GDPR-överensstämmelse Det fungerar i praktiken.
GDPR och dataskydd innebär att hantera personuppgifter på ett lagligt, säkert och transparent sätt. Det Brenvard hjälper startups och mindre företag att kartlägga sina data, skapa den nödvändiga dokumentationen och bygga rutiner som håller dataskyddet på plats dag ut och dag in.
Kort sagt
Vad betyder GDPR-överensstämmelse Behövs det?
Allmänna dataskyddsförordningen (GDPR) gäller för alla företag som behandlar personuppgifter om personer i EU. Den kräver en rättslig grund för behandlingen, öppenhet gentemot de berörda personerna, lämplig säkerhet och dokumentation, såsom register över behandlingsaktiviteter.
För små företag handlar det praktiska grundläggande kunskapen om vilka data du har och varför, att informera människor tydligt, att säkra data, att ha avtal med leverantörer och att veta vad man ska göra om något går fel.
För officiell vägledning, se Den fullständiga texten av GDPR på EUR-Lex. Brenvard Vid GDPR & dataskydd är det en del av vår bredare Cybersäkerhet och dataskydd tjänster.
En tydlig karta över de personuppgifter du behandlar.
Dokumentation: register, riktlinjer och avtal.
Rutiner för begäranden, överträdelser och nya leverantörer.
Vad ingår
Dataskydd, På plats.
Datahantering
Vi kartlägger vilka personuppgifter du behandlar, varför, var de lagras och vilka som har tillgång till dem.
Dokumentation
Vi hjälper till med att utarbeta dokumentation om bearbetning, integritetspolicy och interna riktlinjer.
Leverantörsavtal
Vi granskar och ingår databehandlingsavtal med leverantörer.
Rutiner och träning
Vi upprättar rutiner för dataansvarigas begäranden och överträdelser och informerar ert team.
Vi fokuserar på det som är viktigast för din verksamhet och skapar dokumentation och rutiner som passar din storlek, snarare än en tung compliance-programvara som ingen följer.
Kartdata och bearbetning.
Identifiera luckor mot GDPR.
Förbered dokumentation och avtal.
Sätt upp rutiner och tränar laget.
Vem det är för
Är GDPR och dataskydd passar du?
GDPR-support passar alla företag som hanterar data om kunder, anställda eller användare, särskilt inom hälso- och sjukvård, finansiella tjänster och digitala produkter.
Startups som utvecklar produkter som hanterar personuppgifter.
Företag som är osäkra på om de uppfyller GDPR.
Företag som uppmanas av sina kunder att tillhandahålla dokumentation om dataskydd.
Vanliga frågor
Frågor vi Det händer ofta.
Gäller GDPR för småföretag?
Ja. GDPR gäller för företag av alla storlekar som behandlar personuppgifter om personer i EU, även om vissa dokumentationskrav är mildare för mycket små organisationer.
Behöver vi en dataskyddsombud?
Endast i vissa fall, till exempel vid storskalig bearbetning av känslig data. Vi hjälper dig att bedöma om kravet gäller dig.
Vad är ett databehandlingsavtal?
Det är ett avtal med en leverantör som behandlar personuppgifter åt dig och som fastställer hur uppgifterna ska hanteras och skyddas.
Vad bör vi göra om vi drabbas av en dataläckage?
Kontrollera det, bedöm risken, dokumentera det och, om så krävs, meddela dataskyddsmyndigheten inom 72 timmar. Vår incidenthanteringsservice hjälper dig att förbereda dig inför detta.
Anslutna tjänster
En del av ett sammanlänkat team.
Vad är nästa steg
för ditt företag?
Berätta för oss vad du arbetar med. Vi hjälper dig att hitta en praktisk plats att börja på.
