regler for persondata?
Mange mindre virksomheder vil gerne selv undersøge reglerne for persondata. Oftest er det fordi de gerne vil minimere deres udgifter og lære mest muligt, så de kan klare sig selv efterfølgende.
Når man arbejder med persondatabeskyttelse skal man have overblik over flere ting, – blandt andet hvilke persondata man behandler, hvorfor man behandler dem og hvordan man opfylder oplysningspligten.
Når man skal i gang med arbejdet med persondata, skal man selvfølge undersøge de regler, der gælder i den sammenhæng. Et godt sted at starte er på Datatilsynets hjemmeside, hvor man kan finde mange oplysninger.
Udover reglerne for behandling af persondata, kommer man ikke udenom at kikke på sin IT-sikkerhed for man benytter man ofte forskellige IT-hjælpemidler i behandlingen.
Det kunne være mails, hvor man skal sikre at mails, der indeholder personoplysninger bliver krypteret. Der er mange forskellige former for kryptering. I et tidligere indlæg har jeg givet nogle eksempler på forskellige – læs gerne mere her.
I forhold til opbevaring af data bruger mange en cloud løsning, eks. igennem deres Apple ID, OneDrive, Dropboks, Jottacloud eller lignede. Det er rigtig smart, da mange af de store steder har god kontrol med deres sikkerhed og der findes backup af jeres data og der kan måske opsættes automatisk sletning. Man skal dog være opmærksom på at man skal indgå en databehandleraftale med virksomheden bag cloudlæsningen, – og man skal kontrollere at de lever op til aftalen.
Det sidste eksempel, er måske det sværeste at sikre sig imod, nemlig menneskelige fejl. Mange brud på IT-sikkerheden og beskyttelsen af personoplysninger sker fordi virksomheden rutiner ikke er på plads, at medarbejderne har for travlt eller måske en tidligere medarbejder, der bærer nag til virksomheden.
Derfor er det vigtigt, at rutinerne er på plads, at systemerne er opdaterede, passwords skiftes og at man tager stilling til, hvem der egentlig har adgang til de forskellige programmer.
Jeg vil anbefale at prøve ”Sikkerhedstjekket” og ”Privacy-kompasset” på www.sikkerdigital.dk, som er to online tests, som kan give et billede af, om ens behandling af personoplysninger har huller og hvor høj sikkerhed, man har behov for.
Jeg har deltaget i et GDPR efteruddannelsesforløb hos Vicky, og er begejstret. Hun formår virkelig at gøre kompliceret stof forståeligt, konkret og overskueligt. Vicky har en pædagogisk og tålmodig tilgang, og er god til at forklare og formidle det lidt indviklede stof, som persondatabeskyttelse umiddelbart er. Men det er meget lettere at have med at gøre efter Vickys undervisning. Så tag endelig et kursus hos VBL Rådgivning, hvis du også skal have styr på virksomhedens GDPR-dokumenter.
Vi har fået hjælp af Vicky fra VBL Rådgivning til at få helt styr på vores håndtering af persondata. Vicky hjalp os med at få vores dokumentation på plads, og gav os en gennemgang af, hvad vi skal foretage os, hvis uheldet skulle være ude, og der sker læk med vores persondata. Vi er selv en juridisk virksomhed, hvorfor vi kan skrive under på, at Vicky besidder den nødvendige juridiske ekspertise inden for persondataret, som er så nødvendig. Vi kan på det varmeste anbefale VBL rådgivning til andre virksomheder, der gerne vil efterleve lovens budskaber om persondataret
Hos IZARA havde vi ikke erfaring med GDPR og håndtering heraf. Vi var lidt usikre på, om vi opfyldte ”best practice”. Derfor indkøbte vi Lexoforms A/S platformen til at styre alle vores aktiviteter omkring GDPR. Idet vi stadig havde behov for sparring om vi var på rette spor etc. tog vi på anbefaling kontakt til VBL Rådgivning ApS. Vi har været utrolig tilfreds med rådgivning, eksekvering og samarbejdet i det hele taget med VBL Rådgivning. Vicky hos VBL svarer altid hurtigt og professionelt på vores henvendelser, hun overholder alle aftaler – og vigtigst af alt, vi får value-for-money. Hvis vi aftaler, at Vicky arbejder på en opgave eksempelvis 5 timer, så leverer Vicky 5 timers reel produktion – der er intet overhead bagved til administration, projektledelse eller andet. Det er endvidere en positiv samarbejdsrelation, at du indgår aftale med en ny leverandør, der ikke starter med at opstille et ”stort” projekt på mange timer, men som en selvfølge går med til, at vi udvikler samarbejder i form af små, enkeltvise opgaver, hvor tidsrammer etc. aftaler forud for opstart, så der ikke opstår overraskelser undervejs mht. omkostninger etc.
"Sammen med VBL Rådgivning har vi planlagt og gennemført et 2-trins GDPR awareness internationalt træningsforløb for +100 medarbejdere i fire lande. Det har fungeret til fuld tilfredsstillelse og udbyttet har været stort. Vi sætter stor pris på imødekommende og forståelse fra VBL Rådgivning for vores forretning og medarbejdere, hvor vi ønsker at gøre tingene enkle, konkrete og direkte. Målet har været at få GDPR fra hoved til fødder, i øjenhøjde – og det er lykkedes. Samarbejdet har været en fornøjelse - og skal vi bruge noget i denne retning igen, så falder valget på Vicky fra VBL Rådgivning, ligesom vi gerne vil anbefale andre at få samme oplevelse." Erik T. Lauridsen, CEO
Jeg troede egentligt at jeg havde ret godt styr på det med GDPR, men så mødte jeg Vicky. Der er jo så mange ting, man slet ikke ved at man skal tage stilling til - det ved Vicky heldigvis og hun har en evne til at forklare det, så selv jeg forstår det! Jeg vil anbefale Vicky til hver en tid
Vi har fået hjælp fra Vicky fra vblraadgivning.dk til at gennemgå vores håndtering af persondata. I denne proces har Vicky været meget behjælpelig og tålmodig. Hun satte sig ind i vores behov og hjalp os med vores håndtering af data fra første kundekontakt og kunne oplyse og advare os om eventuelle ”huller” i håndteringen. Jeg besidder selv en juridisk indsigt, hvorfor jeg med sikkerhed kan sige, at Vickys faglighed ikke fejler noget! Jeg anbefaler Vicky på det varmeste!
Vicky har været behjælpelig i forhold til persondatapolitikken i mit firma. Jeg kan varmt anbefale Vicky til andre! Vicky kom to gange, hvor jeg blev sat grundigt ind i alt, hvad der var relevant i forhold til mit firma, ja faktisk fik jeg et helt kursus. Herudover leverede Vicky alle nødvendige dokumenter og mere til – hun brugte meget tid på såvel telefon samt mailkorrespondance, når der var noget jeg havde brug for i forbindelse med mit firma. Den mest troværdige og ”nede på jorden” hjælp, jeg længe har fået. Man er aldrig i tvivl om Vickys kompetencer! Jeg vil til hver en tid vende tilbage, hvis jeg får brug for hjælp.
Jeg har været igennem et rådgivningsforløb om bl.a. persondatapolitik. Det er et emne jeg ikke tidligere har haft held med at begribe ordentligt – og da jeg er selvstændig dur det ikke rigtig. Vicky gennemgik nemt hele virksomheden med mig, og jeg fik hurtigt et overblik over, hvordan det store billede ser ud, og hvad jeg kun behøver at fokusere på. Jeg har endda fået en utrolig overskuelig oversigt over hvad jeg skal gøre og hvornår. Fantastisk! At mødet var noget mere hyggeligt og “levende” end jeg havde forventet, er i min optik en kæmpe bonus. Det føles fantastisk at have styr på det OG forstå hvad det betyder. Og skulle jeg støde ind i tvivl og spørgsmål, er hun min livline. TAK Vicky
Hos Rikke Vejen – Humanistisk Terapi går vi højt op i diskretion og sikkerhed af persondata. Det var derfor også meget vigtigt for os, at finde en god rådgiver indenfor dette område. Hos VBL Rådgivning har vi fået en super service og god sparringspartner, hvor vi grundigt blev introduceret til de datakrav, som netop vores virksomhed skulle opfylde. Vicky er meget grundig og sørger for, at alle detaljer er på plads og uddybet til punkt og prikke, så det er nemt som virksomhed at implementere og dermed overholde lovgivningen. Vi medgiver den varmeste anbefaling til VBL Rådgivning.
Det er første gang, at jeg har oplevet at alt det juridiske arbejde vi har gennemgået idag, har føltes som en lethed. Jeg blev helt smittet af Vickys engagement, hendes nærvær, humor og glade personlighed. Vicky er virkelig passioneret i sit arbejde og formår at viderebringe et budskab på en professionelt måde, som jeg forstår. Tak for en rigtig beriget dag og god service.