Selvom databeskyttelsesforordningen kan virke uoverskuelig, er der lys for enden af tunnelen, hvis man bare tager én regel ad gangen. Her tager en ekspert dig gennem de vigtigste punkter.
Leverandører med mange kommuner som kunder er trætte af dobbeltarbejde, når de skal lave de samme GDPR-forhandlinger med flere forskellige kommuner. Men måske er en løsning på vej.
En databehandleraftale er ikke bare et ”papirskjold”, men derimod en aftale, der binder parterne i at behandle personoplysninger på en bestemt måde og efterfølgende at kunne påvise, at det er gjort korrekt. Der følger en række forpligtelser – for begge parter – med en databehandleraftale, som både kan være omkostnings- og ressourcetunge. Man bliver heller ikke mere GDPR-compliant ved at indgå databehandleraftaler, hvor det ikke er påkrævet – tværtimod. Der er altså mange grunde til, at du skal være kritisk inden du underskriver en databehandleraftale.
Kommunernes skolecentre laver det samme stykke arbejde 98 gange, når de udarbejder risikovurderinger og databehandleraftaler for de samme systemer. Hvorfor ikke centralisere dele af GDPR-arbejdet, spørger kommunerne.
Et værktøj med vægtede spørgsmål og en autogenereret databeskyttelsesscore hjælper Region Midtjylland med at føre tilsyn med sine mange databehandlere, efter Rigsrevisionen kritiserede regionens kontroller sidste år.
ComplianceTech er et medie til compliance-ansvarlige i danske virksomheder og offentlige myndigheder. Vi udgiver løsningsorienterede artikler om data compliance og konkrete værktøjer til, hvordan din organisation overholder reglerne og er compliant på den mest effektive måde - uanset om det handler om GDPR, cookies, NIS-loven eller ISO-standarder.
Klik her
