Vil Microsoft underlægge sig amerikanske regler, og i så fald kan man så stadig bruge Microsoft som leverandør? Schrems II- afgørelsen har sat gang i tankemøllen hos mange, og den har vækket en paranoia, som ikke er juridisk funderet. Vi vil kigge nærmere på, hvorfor det grundlæggende ikke er lovligt at overføre personoplysninger til USA, og hvorfor det til trods stadig vil være muligt at have Microsoft som leverandør i Europa.

Der er fart på ny regulering på privacy fronten og beskyttelse af personoplysninger. Det kan være svært at vide, hvor man skal fokusere.

Her guider vi dig i forhold til, hvor du skal rette opmærksomheden hen de kommende måneder. Vi kommer omkring det vigtigste - formentlig:

1. ePrivacy direktivet
2. Overførsler til tredjeland
3. og andet…

Så ved du, hvad du skal fokusere på.

Vi hører ofte i vores dialog med kunder, at en af de største udfordringer i arbejdet med GDPR er den løbende tilsynsførelse og opfølgning på virksomhedens databehandlere.

I dette oplæg sætter vi fokus på, hvordan du sætter strøm til hele processen – fra risikoscreening over risikovurdering til TIA og tilsyn.

Vi fortæller om, hvordan det komplekse regelsæt kan simplificeres, så du får struktur på processen og effektivt lever op til lovgivningen.

… er en af de sætninger, vi hører mest, når vi hjælper kunder med, automatisk at rydde op i non-compliant data.

På indlægget viser vi:

• Analyser af hvor meget non-compliant data der i gennemsnit er i forskellige brancher
• Hvordan man effektivt og billigt kan rydde op hos organisationer
• Kunde eksempler

De fleste har styr på planen.
Det står fx nedskrevet, at ansøgninger skal slettes efter 6 måneder.

Det halter mere med at sikre, at planerne føres ud i praksis.
Hvem sørger fx for, at der ryddes op på drev, i indbakker osv. så ansøgningen rent faktisk er fjernet efter 6 måneder?

Forestil dig et enkelt værktøj, der gør det nemt for hver enkelt medarbejder at rydde op i egne data, overholde GDPR-regler, og forbedre virksomhedens datakvalitet dag for dag.

Adoxa er et intuitivt og selvoptimerende værktøj - anbefalet af Gartner.

Hjælp dine medarbejdere med at overholde GDPR
Om en virksomhed overholder lovgivningen, kommer ofte ned til enkeltpersoners adfærd. Adoxa løser problemet, ved at gøre det nemt for hver enkelt medarbejder, at håndtere personfølsomme data i dagligdagen.

Så nemt er det at bruge
Adoxa overvåger og scanner alle virksomhedens datakilder. Evt. observationerne vises i ét samlet overblik, som sendes direkte til hver enkelt medarbejder med rød-gul-grøn angivelse af vigtighed.
Medarbejderen kan derefter slette, flytte eller på anden måde håndtere egne data og bidrage aktivt til at virksomheden overholder GDPR.

Compliance automatiseres
Den dataansvarlige får et samlet real-time overblik, så I altid kan dokumentere overfor Datatilsynet, at I tager GDPR alvorligt.

Adoxa er markedets mest intuitive og pragmatiske GDPR-løsning. Og så er løsningen ovenikøbet blåstemplet af
Gartner.

Glæd dig til en demonstration af Adoxa og hør, hvordan I kan få de første scanningsresultater på blot 14 dage.

Martin Folke Vasehus taler først om, hvordan:
Ingen bliver hædret for at gøre for meget, når det gælder GDPR. Til gengæld risikerer man at blive straffet, hvis man gør for lidt.

Schrems II har givet de fleste hovedpine, da det er svært at finde det rette snit på efterlevelse af dommens krav til tredjelandsoverførsler. Med udgangspunkt i Schrems II får du viden og konkret eksempel på, hvordan man rammer det rigtige snit og sikrer compliance i lyset af Schrems II.


Dernæst vil Dennis Benneballe Grade tale om: Sådan er jeg blevet gode venner med Transfer Impact Assessments (TIAs)

Praktiske erfaringer med TIAs og Schrems-II problematikken fra et serviceudbyder-/SaaS-perspektiv.

Dennis Benneballe Grade giver indblik i, hvordan en SMV professionelt kan arbejde med TIAs, og hvad det kræver at lave en TIA, der ikke kun tilfredsstiller Datatilsynet, men også giver reel værdi for kunder. Hør, hvordan Dennis har tacklet TIA og Schrems-II uden at hæmme innovation og uden at kaste sig ud i store omkostninger.

Har I styr på jeres data?
Menneskelige fejl sker og filer, som skulle have været slettet ligger hengemt på fællesdrev. Det scenarie kan forekomme i alle virksomheder, til trods for strikse GDPR-procedurer vedr. opbevaring af persondata og brug af eksterne cloud-løsninger.

Sixtus Scanner er et data management software, bygget på machine learning og banebrydende anvendelse af lingvistik. Det er skabt til at give dig et overblik over ustruktureret data i din virksomhed.

Softwaren kan scanne filservere og vise jer hvilke filer, der indeholder persondata, klassificere og kategorisere disse ift. bl.a. type og risikoprofil. Sixtus Scanner er en on-premise løsning, der sikrer at du altid har fuld kontrol over databehandlingen og samtidig kan overholde GDPR regler og principper.

En scanning af 1 GB indhold kan foretages på 57 min., såfremt indholdet er af formaterne docx, xlsx, txt, jpeg eller PDF.

Jeg glæder mig til at give dig en demonstration af Sixtus Scanner, og fortælle mere om hvordan værktøjet kan hjælpe dig videre i arbejdet med GDPR compliance.

Databeskyttelse og informationssikkerhed hænger unægteligt sammen! Det er ikke muligt at sige det ene uden også sige det andet. I indlægget fra Siscon får du et indblik i de muligheder og synergieffekter, der ligger i at tænke multidimensional compliance. Ved at implementere dette opnår din organisation en mere ensartet og effektiv hverdag, hvor databeskyttelse og informationssikkerhed bliver en naturlig del af den daglige rutine.

Det giver ikke mening at opdele compliance, og derfor skal vi have slået kassetænkning og silotankegang ihjel og i stedet se databeskyttelse, informationssikkerhed og andre former for compliance i en større sammenhæng og dermed blive mere effektive og skabe langvarig compliance.

Lars Bærentzen, CEO, og Jesper B. Hansen, CDO, har tilsammen 50 års erfaring inden for informationssikkerhed og databeskyttelse.

De har begge erfaring som konsulenter fra offentlige og private organisationer i alle størrelser. Fokus for dem begge er, at informationssikkerhed og databeskyttelse skal forankres i organisationen, således at det er med til at skabe størst mulig værdi tværgående i hele organisationen.

Denne session vil handle om følgende:

• Forstå de vigtigste GDPR-relaterede fortrolighedstendenser i det forløbne år, og hvordan organisationer har styret denne udvikling
• Et kig fremad på konsekvenserne af den igangværende privatlivsudvikling, der involverer GDPR

Dette indlæg afholdes på engelsk.