Sjekkliste for overholdelse av GDPR

Sjekkliste for overholdelse av GDPR En trinn-for-trinn-veiledning for små og mellomstore bedrifter Den generelle databeskyttelsesforordningen (GDPR) har betydelig påvirket måten bedrifter samler inn, behandler og lagrer personopplysninger på. Små og mellomstore bedrifter (SMB) er ikke unntatt fra dette regelverket og må sørge for overholdelse av GDPR for å unngå potensielle bøter og straffer. Denne artikkelen tilbyr en trinn-for-trinn-veiledning for å hjelpe SMB-er med å navigere etter GDPR-overholdelse, og dekker viktige aspekter som datakartlegging, samtykkebehandling og rapportering av databrudd.

Forstå omfanget av GDPR Før du iverksetter noe, må SMB-er først finne ut om GDPR gjelder for deres organisasjon. GDPR dekker virksomheter som: Er etablert i Den europeiske union (EU) Tilby varer eller tjenester til enkeltpersoner i EU Overvåke oppførselen til enkeltpersoner i EU Hvis virksomheten din faller inn under noen av disse kategoriene, må du overholde GDPR.

Gjennomføre datakartlegging Datakartlegging er et avgjørende skritt for å forstå personopplysningene bedriften din samler inn, behandler og lagrer. Lag en oversikt over alle personlige data, inkludert: Datatypene som samles inn (f.eks. navn, e-postadresser, IP-adresser) Kilden til dataene (f.eks. kunder, ansatte, leverandører) Formålet med å behandle dataene Plasseringen av datalagring Eventuelle tredjeparter med tilgang til dataene

Gjennomgå juridiske grunnlag for databehandling I henhold til GDPR må virksomheter ha et gyldig juridisk grunnlag for å behandle personopplysninger. Gjennomgå databehandlingsaktivitetene dine og sørg for at du har et lovlig grunnlag, for eksempel: Samtykke fra den enkelte

Juridisk forpliktelse

Kontraktsmessig nødvendighet

Berettiget interesse

Source: https://www.debet.no/gdpr/sjekkliste-gdpr

90 50 10 80

Innhent og administrer samtykke Når samtykke er det juridiske grunnlaget for behandling av personopplysninger, sørg for at du innhenter eksplisitt, informert og fritt gitt samtykke fra enkeltpersoner. Implementer mekanismer for å registrere og administrere samtykke, og la enkeltpersoner enkelt trekke tilbake samtykke.

Implementere datasubjektets rettigheter GDPR gir enkeltpersoner spesifikke rettigheter angående deres personopplysninger. Sørg for at virksomheten din har prosedyrer på plass for å imøtekomme disse rettighetene, inkludert: Retten til å bli informert Retten til innsyn Rett til retting Retten til sletting Retten til å begrense behandlingen Retten til dataportabilitet Retten til å protestere Rettigheter knyttet til automatisert beslutningstaking og profilering

Utvikle en personvernerklæring Lag en klar, gjennomsiktig og lett tilgjengelig personvernpolicy som informerer enkeltpersoner om hvordan deres personopplysninger samles inn, behandles og lagres. Oppdater personvernreglene regelmessig for å gjenspeile eventuelle endringer i databehandlingsaktiviteter.

Implementere datasikkerhetstiltak Kryptering og pseudonymisering Tilgangskontroller Sikker datalagring og sikkerhetskopiering Regelmessige sikkerhetsvurderinger Oppnevne en databeskyttelsesansvarlig (DPO) Source: https://www.debet.no/gdpr/sjekkliste-gdpr

90 50 10 80

Hvis virksomheten din utfører storskala behandling av sensitive data eller systematisk overvåking av enkeltpersoner, utnevne en DPO til å føre tilsyn med databeskyttelsesaktiviteter.

Gjennomfør databeskyttelseskonsekvensvurderinger (DPIAer) For databehandlingsaktiviteter med høy risiko, gjennomføre DPIAer for å identifisere og redusere potensielle personvernrisikoer.

Etabler reaksjonsprosedyrer for databrudd Utvikle prosedyrer for å oppdage, rapportere og svare på datainnbrudd. I henhold til GDPR må virksomheter varsle den relevante tilsynsmyndigheten innen 72 timer etter at de blir oppmerksomme på et databrudd som utgjør en risiko for enkeltpersoners rettigheter og friheter.

Administrer tredjeparts databehandlere Hvis virksomheten din bruker tredjeparts databehandlere, sørg for at de overholder GDPR og etablere databehandlingsavtaler som skisserer deres ansvar og forpliktelser.

Lære ansatte Utdanne og trene ansatte om GDPR-krav og deres ansvar for å beskytte personopplysninger.Opprettholde dokumentasjon og bevis for overholdelse Dokumenter alle aspekter av GDPR-overholdelse, inkludert databehandlingsaktiviteter, samtykke, DPIAer og respons på datainnbrudd. Oppbevar disse dokumentene for å kunne fremvise bevis for overholdelse ved en eventuell kontroll.

Gjennomføre regelmessige gjennomganger og revisjoner Utfør regelmessige gjennomganger og revisjoner av dine databeskyttelsespraksiser for å sikre fortsatt overholdelse av GDPR og for å identifisere eventuelle områder som krever forbedring.

Ved å følge denne sjekklisten og iverksette nødvendige tiltak for å oppfylle GDPR-kravene, vil små og mellomstore bedrifter være bedre rustet til å beskytte personopplysninger og unngå potensielle bøter og straffer. Å investere tid og ressurser i GDPR-overholdelse er avgjørende for å sikre at din virksomhet opererer i samsvar med lovgivningen og opprettholder tilliten til kunder, ansatte og andre berørte parter.

Source: https://www.debet.no/gdpr/sjekkliste-gdpr

90 50 10 80