ArkivIT
Experter inom digital arkiv- och informationshantering
Dataskyddsförordningen ställer krav
Vår modell
ArkivIT använder sig av etablerade metoder och verktyg för att säkerställa efterlevnad av Dataskyddsförordningen. Dessa redskap ger både er som kund och konsulten tydlighet kring ett systematiskt arbetssätt.
Vi hjälper er bland annat med:
- Att identifiera rutiner och instruktioner som behövs.
- Att hjälpa till med att nödvändig dokumentation finns på plats.
- Att stödja att registerinventeringen är komplett.
- Att stödja implementation av verksamhetsprocesser.
- Att stödja utvecklingen av säkerhetskultur.
- Att stödja med granskning och kontroll.
Vad är GDPR?
Den 25 maj 2018 trädde EU:s nya dataskyddsförordning, GDPR (General Data Protection Regulation), i kraft och ersatte den svenska personuppgiftslagen (PuL). Syftet med GDPR är att EU-medborgare i allmänhet ska kunna ha större kontroll över sina personuppgifter. Det innebär att alla organisationer som på något hanterar register över kunder, leverantörer eller andra intressenter behöver utveckla sitt sätt att hantera och lagra personuppgifter.
Dataskyddsförordningen innehåller förändringar och nya bestämmelser som inte återfinns i PuL. De registrerades rättigheter förstärks, och ansvar och skyldigheter för den som behandlar personuppgifter förtydligas. Den nya lagen påverkar verksamheten hos personuppgiftsansvarig och personuppgiftsbiträde.
Även om lagen har tillämpats i snart ett år, återstår det ofta en hel del att göra kring GDPR för de flesta organisationer.
