Hør Datatilsynet fortælle om deres holdninger til risikovurderinger, sletning og persondatabrud og hvordan du forventes at arbejde med disse i praksis.

På oplægget får du en opsummering af de juridiske krav til egenkontrol og kontrol med databehandlere. Du får derudover konkrete forslag til, hvordan og med hvilke virkemidler du kan gennemføre og dokumentere egenkontrol og kontrol af databehandlere på en omkostningseffektiv måde.

I indlægget demonstreres det, hvordan man med en velafprøvet metode får organiseret GDPR-compliance og sikkerhedstiltag. Ved at skabe en rød tråd reducerer man risikoen for en bøde, hvis der har været en sikkerhedshændelse.

Der tages udgangspunkt i en praktisk funderet metode, der skaber den nødvendige struktur og overblik for kontinuerlig GDPR-compliance.

Hør hvordan en konkret GDPR-implementering med ustrukturerede personoplysninger mail, fil-drev, vidensdelingsplatforme, etc., blev modtaget af forretningen. Hvordan tilgangen fik en stærk og tydelig opbakning fra topledelsen. Hvordan der blev bygget bro og tillid ind i forretningen gennem dialog og kaffemøder samt samarbejdet, hvor der blev formuleret operationelle politikker, der sikrede, at implementeringen kunne fungere i en travl dagligdag.

Projektet har således haft fokus på at understøtte og beskytte organisationens intellektuelle viden og ikke bare at være et teknisk sletteprojekt. Vi sætter ord på de ”tæsk,” som projektet har fået – både berettiget og uberettiget og hvordan vi gennem organisatorisk implementering og adfærdsdesign understøtter den bedst mulige modtagelse.

Forberedelse er en vigtig forudsætning for, at I kommer godt igennem et besøg fra Datatilsynet.

• Få indsigt i, hvordan et tilsyn fra Datatilsynet foregår.
• Få gode råd til, hvordan du kan forberede dig, og hvilke faldgruber du skal undgå.
• Hør om vigtige erfaringer fra Datatilsynets afgørelser i tilsyn.