Information om GDPR och vad det innebär för ert företag eller organisation

Vad är GDPR?

Förordningens syfte är att skydda individens rätt till integritet och

kommer från de mänskliga rättigheterna. Dataskyddsförordningen (GDPR) är en förordning som ger individer ett antal friheter och rättigheter som företag behvöer kunna uppfylla.

Vilka företag påverkas av GDPR?

Dataskyddsförordningen (GDPR) omfattar alla företag som har anställda eller privatkunder och kan ge böter för dem som inte följer regler och principer i förordningen. Exempelvis behöver du som företagare använda personuppgifter för att betala ut löner, eller uppgifter till en kund som ni ska skicka en vara till eller tillhandla hålla en tjänst.

Vad är syftet med GDPR?

Dataskyddsförordningen som kom 2018 innebär att företagets VD är ansvarig för att de personuppgifter som företaget använder ska skyddas från risken att den registrerades (anställda/privatkunder) rättigheter kränks, t.ex. ska de skyddas från att "bli förstörda" och "exponeras för obehöriga".

Vad innebär GDPR för dig som företagare?

VD:n är ansvarig och ska kunna uppvisa dokument som visar att, och hur man följer förordningens regler och principer. Dokumentation är därför en viktig del i att efterleva Dataskyddsförordningen, lika viktigt som att det som dokumenterats också följs i praktiken.

Vad är det viktigaste och var ska du börja för att följa GDPR?

Organisationer ska skydda uppgifter genom tekniska och organisatoriska skyddsåtgärder. Vidare ska organisationer säkerställa att den registrerades fri och rätttigheter tillgodoses. Ett grundläggande krav är att skaffa sig kunskap om, och dokumentera organisationens personuppgiftsbehandlingar i en registerförteckning.

Vad innebär det att "behandla" en personuppgift?

När ni använder en personuppgift kallas det att ni "behandlar" den, det omfattar all form av hantering av personuppgifter. Allt från ert kundregister, fakturor, ärendehanteringssystem, arbetsplaneringsverktyg, lönesystem, personalsamtal som dokumenteras, ansökningshandlingar, CV, information om sjukpenning, uppgift om allergi, rörelseförhinder, loggböcker, arbetsordrar, inspelningar, ljudupptagningar, fotografier och vanliga pärmar där namn eller personummer finns med, tillsammans med alla de uppgifter som går att härleda till personen.  

Börja upprätta en registerförteckning!

Företagets behandling av personuppgifter ska dokumenteras i en så kallad registerförteckning där varje behandling är styrkt med en rättslig grund.

Registerförteckningen är därför det mest grundläggande dokumentet i er efterlevnaden av förordningen eftersom den visar att alla era behandlingar har en rättslig grund och därmed är lagliga (Se Artikel 30 i GDPR).

Informationsplikt

En grundläggande princip är att vara öppen med hur man behandlar personuppgifter och informera ägarna till personuppgifterna om omständigheterna kring hur de handlas. Med en integritetspolicy för kunder och/eller anställda uppfyller ni kravet på öppenhet och information till de registrerade.

Vad är nästa steg?

Det kan vara svårt att veta vad och hur man ska göra för att uppfylla prinicper och krav i Dataskyddsförordningen. För att få information och diskutera vilken lösning som passar er bäst fyll i kontaktformuläret på kontaktsidan, för att komma dit klicka här