Den 25 maj 2018 måste vi vara helt klara med anpassningen från personuppgiftslagen till dataskyddsförordningen. Ett och ett halvt år kan tyckas vara en lång tid, men tiden går fort om man har kul!
Anpassning till dataskyddsförordningen – en guide i korta drag
Jonatan
29 november 2016
Det viktigaste som du måste tänka på är att komma ihåg att det är en mänsklig rättighet för varje individ att veta vad som händer med dennes personuppgifter. Därför är det otroligt viktigt att du är TRANSPARENT gentemot individen i vad och varför du vill använda personuppgifterna till. Ställ dig därför följande fråga:
Vad står det i vår integritetspolicy och vilken information lämnar vi till individen när vi samlar in personuppgifter?
- Se över vilka uppgifter vi samlar in.
- Informera om allt vi vill göra med uppgifterna på ett sätt som är begripligt.
- Rubriksätt de allmänna reglerna och lyft fram personuppgiftsdelen.
- Skriv om integritetspolicyn till ”enkel” svenska.
- Informera om individens rättigheter.
- Informera individen om vilken rättslig grund vi vill hävda för behandlingen.
- Informera vilka andra som kan komma att behandla uppgifterna.
- Informera om vilken bransch företagen finns som vi kan tänka oss att dela med oss av individens personuppgifter till.
Det är också viktigt att fundera på hur ni i företaget arbetar med personuppgifter. Förordningen kräver att det blir ordning och reda i det arbetet. Därmed är det nu hög tid att se över hur företaget arbetar internt med uppgifterna.
Har vi fullständig kontroll över hur och vem som behandlar personuppgifter i företaget?
- Vilken rättslig grund använder vi för behandling av personuppgifter?
- Om vi använder oss av samtycke ska det samlas in på rätt sätt.
- Se till att använda så få personuppgifter som möjligt.
- Ta bort alla uppgifter som vi verkligen inte behöver.
- Se till att vii har rätt att göra de profileringar (segmenteringar eller selekteringar) som vi gör.
- Se till att alla vet vem som är företagets dataskyddsombud.
- Ge dataskyddsombudet möjligheter att göra sitt jobb.
- Säkerställ att endast de som verkligen behöver tillgång till personuppgifterna är de som får till gång till dem.
- Utbilda personalen så att de vet vad som anses vara en personuppgift.
- Speciella åtgärder finns för att säkerställa att barns personuppgifter behandlas på rätt sätt.
- Skicka inte iväg personuppgifter till molnet/tredje land om det inte är säkerställt att man får.
Slutligen är det också viktigt att gå igenom hela processen kring användningen av personuppgifter ur ett tekniskt perspektiv. Förordningen har vid många tillfällen pekat på att det inte räcker med bara det som anses vara rimligt, utan att man även måste se till vad som är tekniskt möjligt. Detta innebär att man inom företaget måste se till att mjuk- och hårdvaran är uppdaterad.
Hur arbetar vi inom företaget rent tekniskt med personuppgifter?
- Se till att vi har ett uppdaterat säkerhetssystem kring databasen.
- Använd gärna pseudonymisering av databasen för att minska risken för otillåten behandling.
- Kontrollera var vi sparar personuppgifterna rent fysiskt.
- Gå igenom vilka integritetsrisker det finns vid behandlingen av personuppgifter.
- Se till att det finns uppdaterade säkerhetskopior.
- Se till att lägga in kontroller vid utvecklingen av nya system som tar upp frågan om behandling av personuppgifter. Involvera dataskyddsombudet tidigt i processen.
- Ta fram rutiner för hur man inom företaget ska agera om en personuppgiftsincident sker.
- Uppdatera programvaran med jämna mellanrum.
- Se till att det är svårt att exportera personuppgifter till andra, icke godkända, system.
Vi annordnar tillsammans med SWEDMA utbildningstillfällen (halvdag) för att öka kännedomen om och förståelsen för det nödvändiga anpassningsarbetet inför dataskyddsförordningens införande. Nästa tillfälle är den 6 december.
Förra kurstillfället fick toppbetyg!
Källa: SWEDMA
Presskontakt
Camilla Cramner
crm & loyalty expert, loyalty factory
"Att utbilda och föreläsa hos Wednesday Relations är oerhört värdefullt för mig. De har en stor och bra medlemsbas och är duktiga på att nå rätt målgrupp vilket gör att eventen alltid har spännande deltagare från namnkunniga företag. Wednesday Relations har skapat en oerhört stark community inom CRM, CX och lojalitet och det är ett sant nöje att få vara del av deras utbildningsplattform och community."
Mariola Knapik
Head of Carrier Operations and A2P Messaging, Tele2 AB
"Certified Social Media Manager spände hela vägen från strategi till genomförande och från målgruppsanalyser till kanalval. Utbildningen gav mig många bra tips hur man ska arbeta med tekniken och digitala verktyg. Det väckte mitt intresse att fortsätta vidareutveckla mig inom området."
Maria Green
crm-ansvarig, preem
”Certified CRM & Loyalty Manager är en heltäckande utbildning inom CRM med ett trevligt upplägg och grymma föreläsare. På kort tid kom jag till insikter som annars skulle tagit mig åratal”
