Det er otte måneder siden, at EU’s nye regler for persondata-håndtering, GDPR, trådte i kraft.
Alle organisationer bør have nu have grundigt styr på deres dataflow og håndteringen af persondata i alle arbejdsgange og -processer.
Nu er turen kommet til at forankre compliance-arbejdet i den daglige drift af virksomheden. Her gælder det om at få mest muligt udbytte med mindst mulig indsats.
Her er der heldigvis hjælp at hente: For i kølvandet på GDPR er der dukket en række it-værktøjer op, som med minimal indsats kan løse de fleste udfordringer med registrering og håndtering af persondata i den daglige drift af virksomheden. Med disse værktøjer slipper du for selv at skulle tage stilling til persondata hver eneste dag: Lad et værktøj passe arbejdet. Så kan du passe dit.
På denne How To vil du blive præsenteret for en række af de mest effektive it-værktøjer til håndtering af persondata, så den lever op til GDPR: Inklusive varsling, samtykke, lagring, overblik, dokumentation og sletning.
Du kan blandt andet høre om:
De væsentligste detaljer i GDPR med en af Danmarks bedste GDPR-advokater, Martin Folke-Vasehus.
De nyeste værktøjer til håndtering af persondata i forbindelse med GDPR.
Hvor nemt og enkelt de nye GDPR-værktøjer fungerer.
Hvor nemt du trækker dokumentation ud, hvis Datatilsynet kommer på besøg.
Driftsopgaven: Årshjul for egenkontrol og tilsyn med databehandlere
På oplægget får du en opsummering af de juridiske krav til løbende egenkontrol, tilsyn med databehandlere og et bud på et årshjul for kontrol. Du får derudover konkrete forslag til hvordan og med hvilke virkemidler, du kan gennemføre og dokumentere egenkontrol og tilsyn med databehandlere på en omkostningseffektiv måde.
Martin Folke Vasehus
,
IT-advokat
,
CIT Advokatfirma
09:30 - 09:55
Sådan undgår du bøder fra Datatilsynet
Overblik over nødvendig compliance-dokumentation.
Anbefalede compliance-kontroller.
Anbefalede praktiske tiltag.
System til styring af praktisk compliance og dokumentation.
Som beskrevet i artikel 32 er det et lovkrav, at organisationen foretager en (teknisk) risikovurdering og implementerer de relevante tiltag, som skal imødegå en datasikkerhedsbrist. Men hvordan foretager man en risikovurdering af behandlingsaktiviteterne, hvilke tiltag skal gennemføres, og hvordan dokumenterer organisationen et tilstrækkeligt niveau af behandlingssikkerhed?
Christian Schmidt fra Draware giver dig en idé om, hvordan dette kan gøres.
Christian Schmidt
,
Direktør
,
Dediko A/S
10:30 - 10:45
Pause
10:45 - 11:10
DPO Advisor: Hurtig håndtering af de registreredes rettigheder
Flere og flere møder anmodninger om indsigt fra tidligere medarbejder, kunder og mange andre.
DPO Advisor gør det muligt at imødekomme henvendelserne hurtigt og enkelt.
På få minutter får du:
Dataoverblik.
Oplysningsmeddelelse.
Intern to-do-liste.
Daniel Hartfield-Traun
,
Jurist og medstifter
,
LegalTech Denmark
11:15 - 11:45
ComplyCloud – omfattende og komplekse dokumenter med få klik
Det er en kunst at balancere kravet til dokumentation af compliance og samtidig bevare effektive forretningsgange. På oplægget præsenteres eksempler på praktiske udfordringer ved løbende kontrol og dokumentation og bud på løsninger. I løbet af præsentationen præsenteres også onlineløsningen ComplyCloud.com, som er en ”GDPR-advokat” i skyen, der hjælper virksomheder med at efterleve GDPR.
Martin Folke Vasehus
,
Advokat & CEO
,
ComplyCloud
11:50 - 12:15
Paneldebat
Christian Schmidt, Draware Martin Folke Vasehus, ComplyCloud & CIT Advokatfirma Mette Blanner - PersondataSupport ApS Daniel Hartfield-Traun, DPO Advisor