Databrud: De kan ikke undgås, men de kan forbedres
Digitalt event
Dato:
15/11 2022
Sted:
Online
Pris:
0 kr / 2.495 kr.
Ifølge en undersøgelse fra IBM, så har mere end 80% af alle europæiske organisationer oplevet mere end ét databrud. Herhjemme meldte 87 ud af landets 98 kommuner databrud til Datatilsynet. Det samme gjorde utallige virksomheder og organisationer. Årsagerne var mange, men især systemfejl, menneskelige fejl og manglende viden om korrekt behandling af persondata går igen.
Én ting har alle databrud dog til fælles – de koster rigtig mange penge for organisationen, hvilket for kommercielle virksomheder kan være med til at forringe konkurrenceevnen og forbrugernes tillid, mens det for offentlige instanser kan betyde nedetid og forlængede sagsbehandlingstider.
Og antallet af databrud forventes heller ikke at falde. For den stigende mængde af data kombineret med stadig strammere regler og fortolkninger af behandlingen af persondata sætter de ansvarlige under pres.
Det er derfor ikke et spørgsmål om din organisation vil stå over for et databrud, men hvornår.
Det afgørende er derfor, hvordan I håndterer databrud korrekt, effektivt og samtidig får etableret et system, så risikoen for lignende brud reduceres i fremtiden.
På denne konference sætter vi derfor fokus på viden og læring om databrud:
Få indsigt i situationsbilledet for databrud i sag.
Få et indblik over lovgivningen og forventningerne til dig, som skal håndtere et databrud
Hør om de dyrekøbte erfaringer med databrud fra en række danske DPO'ere
Få et overblik over de systemer og værktøjer som der anvendes til at håndtere, registrere og følge op på databrud.
Hør hvad Datatilsynet gør – og hvad deres forventninger til fremtiden er.
Risikovurderingen efter GDPR i forbindelse med databrud
Når et sikkerhedsbrud rammer en organisation, skal man allerførst starte med at stoppe bruddet, og straks derefter skal det indberettes til Datatilsynet og underrettes til de registrerede, afhængig af risikoen for de registrerede. Vurderingen skal udarbejdes hurtigt, for der er 72 timer til at indberette til Datatilsynet fra den dataansvarlige får kendskab til sikkerhedsbruddet.
Vi ser på, hvornår en risiko er høj, mellem og lav og hvad I kan forvente fra Datatilsynets side, når de tager en sag fra til videre behandling.
Birgitte Toxværd
,
Partner
,
Horten Advokatpartnerselskab
09:30 - 09:50
Hvordan kan man hurtigt og effektivt håndtere personidentificerebare data ved et databrud?
På indlægget viser vi, hvad man gør, når man har haft et databrud eller vil have ryddet op før et evt. databrud:
Hvordan man hurtigt identificerer og kan flytte personidentificerebare data
Hvordan kan man revidere sine personidentificerbare data?
Hvordan man identificerer de personer, der har personidentificerebare data
Hvordan man sikre, at der er ”ryddet op” før og efter et databrud
Dan Thomsen
,
Partner
,
Data & More
09:50 - 10:10
Endnu et brud på persondatasikkerheden - hvordan sikrer du korrekt logning samt efterfølgende opfølgning?
Mens de fleste kender fristerne for indberetning af brud på persondatasikkerheden til Datatilsynet og kan anvende Datatilsynets indberetningsløsning, er der fortsat mange, der kæmper med opfølgning og tilpasning af de processer og procedurer, der skal sikre, at et lignende brud ikke finder sted igen.
I dette indlæg vil vi demonstrere, hvordan man via effektiv systemunderstøttelse kan håndtere brud på persondatasikkerheden i overensstemmelse med GDPR.
Peter Østerby Mønsted
,
advokat og director
,
Plesner Advokatpartnerselskab
Morten de Renouard
,
Senior Account Executive
,
RISMA Systems A/S
10:15 - 10:40
Google Analytics er ulovligt, hvad betyder det og hvad nu?
En ikke-jurists udlægning af, hvilke konsekvenser Datatilsynets udmelding har for danske virksomheder.
Vi kommer også omkring de mulige løsninger og hvilke konsekvenser, der er forbundet med dem. Afslutningsvis runder vi den seneste fremdrift i arbejdet med en ny Privacy Shield aftale.
