På oplægget får du en opsummering af de juridiske krav til løbende egenkontrol, tilsyn med databehandlere og et bud på et årshjul for kontrol. Du få derudover konkrete forslag til, hvordan og med hvilke virkemidler du kan gennemføre og dokumentere egenkontrol og tilsyn med databehandlere på en omkostningseffektiv måde.

• Overblik over nødvendig compliance-dokumentation.
• Anbefalede compliance-kontroller.
• Anbefalede praktiske tiltag.
• System til styring af praktisk compliance og dokumentation.

Det er en kunst at balancere kravet til dokumentation af compliance og samtidig bevare effektive forretningsgange. På oplægget præsenteres eksempler på praktiske udfordringer ved løbende kontrol og dokumentation og bud på løsninger. I løbet af præsentationen præsenteres også onlineløsningen ComplyCloud.com, som er en ”GDPR-advokat” i skyen og hjælper virksomheder med at efterleve GDPR.

På oplægget vil Niels Arnold Lund fortælle om, hvordan Board Governance arbejder med GDPR, og hvordan løbende kontrol og dokumentation af compliance sikres efter et fast årshjul. Oplægget vil derudover give indsigt i tilbagevendende udfordringer og give oplæg på praktiske løsninger heraf.

Beskrivelsen i artikel 32 om behandlingssikkerhed efterlader mange med spørgsmål som:

• Hvad skal vi gøre i praksis i relation til it-sikkerhed?
• Hvordan udarbejder man en it-sikkerhedsrisikoanalyse?
• Hvornår er organisationens it-sikkerhedstiltag tilstrækkelige?
• Og hvordan beviser vi, at organisationens tiltag er tilstrækkelige?

Christian Schmidt viser praktiske eksempler på, hvordan man klarer ovenstående på en struktureret måde, som gavner organisationen - både når det handler om at leve op til artikel 32, samt når det handler om at understøtte nogle af organisationens øvrige strategiske mål.

For de almindelige medarbejdere, der ikke har daglige opgaver, som gør dem til eksperter i persondatapolitikker og jura, kan det være en stor opgave at finde ud af, hvad GDPR egentlig betyder for deres hverdag.

Learningbank har udviklet et digitalt læringsspil, hvor dine medarbejdere får øje på, hvordan de kan bidrage til at beskytte persondata.

Lad dine medarbejdere bruge 20-30 minutter på at udforske et sjovt og mindeværdigt læringsspil – i stedet for at sende dem på timelange kurser.