GDPR med den rette partner er din virksomhed sikret! 22. maj 2018 Ballerup 23. maj Århus

Størrelse: px

Starte visningen fra side:

Download "GDPR med den rette partner er din virksomhed sikret! 22. maj 2018 Ballerup 23. maj Århus"

Maria Ebbesen
5 år siden
Visninger:

1 GDPR med den rette partner er din virksomhed sikret! 22. maj 2018 Ballerup 23. maj Århus

Agenda for mødet 14.30 Velkommen! 14.35 Anette Pedersen Persondata med omtanke 15.10 Spørgsmål 15.15 Pause (kaffe og frugt) 15.

2 Agenda for mødet Velkommen! Anette Pedersen Persondata med omtanke Spørgsmål Pause (kaffe og frugt) Eksempler fra din hverdag Partnerne præsenterer Dataløn e-conomic Minuba Spørgsmål Networking og sandwich Tak for nu!

3 Hvem præsenterer? x x x Anette Pedersen Persondata med omtanke Klar til GDPR!

4 22. & 23. maj 2018 Persondata med omtanke Galoche Allé 15, 4600 Køge Anette Pedersen Mobil:

5 Medlem: Dansk Forening for Persondataret

6 Lempeligere krav til virksomheder med under 250 ansatte Datastrømsanalysen er mindre belastende for små virksomheder udarbejdes på kategori-niveau - (jf. Justitsministeriets betænkning side 461 og Persondataforordningens præambel 13 og 89)

Forestil dig at låne en Det er naturligt at: Spørge om du må låne den [samtykke] Være tydelig med det formål med lån [gennemsigtighed, formålsbegrænsning] Tydeligt hvor længe lånet varer og returnere

7 Forestil dig at låne en Det er naturligt at: Spørge om du må låne den [samtykke] Være tydelig med det formål med lån [gennemsigtighed, formålsbegrænsning] Tydeligt hvor længe lånet varer og returnere den til tiden [gennemsigtighed, opbevaringsbegrænsning] Ikke at bruge den til andre formål, end hvad der er aftalt [formålsbegrænsning] Være forsigtig, så der ikke sker noget uønsket (fartbøder, skader, etc.), mens du låner den [lovlighed, integritet] Hvis en ulykke eller andet uønsket alligevel opstår, mens du låner den, så fortælle det så hurtigt som muligt [underretningspligt] Rette op på de uønskede hændelser - fx fartbøder eller andre omkostninger - som er opstået i forbindelse med lånet [ret til berigtigelse] Returnere den straks, hvis ejeren ønsker det, og ikke beholde en kopi af nøglen [dataportabilitet, ret til sletning, dataminimering]

EU borgernes rettigheder udgør virksomhedens pligter Ret til at blive oplyst om, at der indsamles og behandles personoplysninger i den pågældende virksomhed. Ret til løbende at få indsigt.

8 EU borgernes rettigheder udgør virksomhedens pligter Ret til at blive oplyst om, at der indsamles og behandles personoplysninger i den pågældende virksomhed. Ret til løbende at få indsigt. Oplysningspligt opfyldt før d. 25. maj 2018 Ret til at få berigtiget urigtige data og begrænset behandlingen. Ret til at få slettet data. Ret til at gøre indsigelse over at ens oplysninger behandles og videregives til fx markedsføringsformål. Ret til at kunne få udleveret sine data, så de kan overflyttes til anden udbyder (dataportabilitet). Ret til at tilbagekalde samtykke. Ret til at klage til Datatilsynet.

9 Væsentlige sociale problemer Stilling Hvad er persondata? Interesser Genetisk information Fødselsdato Blå = almindelige data Rød = følsomme data Gul = indflydelse anden lovgivning Logning i IT-systemer Brugernavn Helbredsoplysninger Pårørendelister/familiemæssige oplysninger Kreditkortnummer kørekort Biometriske oplysninger Størrelse på tøj og sko Forbrugsmønster Cpr nr. MAC-adresse Cookies Race Navn Adresse Privat Privat Telefonnr. Personlige produktionstal Fagforening Adgangskontrol Personlighedstest Løn Rejseoplysninger Profilering Politisk overbevisning Religion Pasnr Nummerplade IP-adresse Videoovervågning GPS overvågning Uddannelse / karakterer Straffeattest Seksuel orientering Medarbejder ID Tegning/ Garantibevis Denne liste er til inspiration

10 Formål & behandlingsgrundlag (almindelige persondata) Formål: Personaleadministration DATA-behandling må kun finde sted, hvis a) samtykke b) opfyldelsen af en kontrakt c) retlig forpligtelse d) beskytte den registreredes vitale interesser e) samfundets interesse eller offentlig myndighedsudøvelse f) forfølge en legitim interesse

11 CPR.nr. - behandlingsgrundlag Private virksomheder må behandle personnummer, når: det følger af lov eller bestemmelser fastsat i henhold til lov (eksempel: indberetning til SKAT) Den registrerede har givet sit samtykke Private virksomheder må videregive personnummer, når: Videregivelsen kræves af en offentlig myndighed Videregivelsen er et naturligt led i den normale drift udlejning (hvor det udlejede ikke returneres) Entydig identifikation - telefonabonnement

12 Virksomhedens rolle definitioner Dataansvarlig En fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger Databehandler En fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der behandler personoplysninger på den dataansvarliges vegne Forholdet mellem dataansvarlig og databehandler Databehandleraftale, som opfylder en række krav

13 Leverandør Medarbejder Kunde Kortlægning Deles med: Internt: Eksternt: Databehandler ( arme og ben )

14 Datatilsynet har en hær af informanter hold dig ude af radaren Medarbejder som registreret fysisk person i virksomheden Efter en tvist med en medarbejder risikerer virksomheden, at medarbejderen med fagforeningens hjælp får viden om sine rettigheder Kunden som registreret fysisk person (slutkunde eller enkeltmandsvirksomhed) i virksomheden En kunde beder om indsigt Du har 4 uger til at opfylde retten

almindelige og følsomme oplysninger) Betingelser for

15 Bøder den høje takst Overtrædelsestype: Grundlæggende principper for behandling Grundlag for behandling (både almindelige og følsomme oplysninger) Betingelser for samtykke Den fysiske persons rettigheder Sikkerhedsforanstaltninger

16 Notifikationspligt Efter opdagelsen af et datalæk skal Datatilsynet og den/de registrerede kontaktes Dette skal ske inden for 72 timer fra opdagelsen Anmeldelsen skal indeholde omfanget af lækket, hvad der er sket, hvordan ønsker man at imødegå en tilsvarende situation. Derfor beredskabsplan

17 Dokumentsæt Peter Blume er Professor dr.jur. ved Det Juridiske Fakultet på Københavns Universitet med speciale i Persondataret.

18 Tak fordi I lyttede Ingen panik anette@persondatamedomtanke.dk Mobil: Gør det ikke selv Find én leverandør

20 Hvem præsenterer? x x x Anette Pedersen Persondata med omtanke Partnere: Dataløn Klar til GDPR!

21 John Mathiesen Key Account Manager

22 Visma DataLøn Nemt, sikkert og gennemskueligt E-arkiv Hvad er DataLøn?

23 Visma DataLøn En løn-løsning i skyen Det betyder : Ingen lokal installation Internet baseret Alle benytter nyeste version Oppetiden er meget høj

24 Nemt - sikkert og gennemskueligt Sikkerhed Ingen lokal backup Data tilgængelige fra mange forskellige enheder Integrationer til de mest anvendte IT værktøjer Arkiv med historik

25 Data ansvarlighed E-arkiv Nem tilgang via DataLøn Alle dokumenter er opbevaret i ét system der lever op til GDPR E-arkivet kan indeholde de fleste formater Nem administration

26 Send lønsedlen ud via e-boks

27 Sikkerhedsforanstaltning

28 Hvem præsenterer? x x x Anette Pedersen Persondata med omtanke Partnere: Dataløn e-conomic Klar til GDPR!

29 Allan Rabe Partner Account Manager

30 Mantra At hjælpe vores kunder med altid at være et skridt foran deres konkurrenter.

31 Fremtidens kontor

32 Forskel på manuelt- og automatiseret arbejde Ikke Værdiskabende værdiskabende arbejde arbejde Målet er, at du altid skal være et skridt foran dine konkurrenter Dyrt Prisbilligt taste arbejde

Eksempel på digitalisering E-mail Indtastning af data Kontering Mobil OCR + machine learning 99

33 Eksempel på digitalisering Indtastning af data Kontering Mobil OCR + machine learning 99 % automatisk 65% automatisk machine learning 0% automatisk 65 % automatisk Manuel! efaktura /EAN

34 Afrunding Mere end velkommen til at få en dialog omkring GDPR/ digitalisering med Visma e-conomic. Besøg gerne vores stand efterfølgende for yderligere dialog

35 Hvem præsenterer? x x x Anette Pedersen Persondata med omtanke Partnere: Dataløn e-conomic Minuba Klar til GDPR!

36 Christoffer Feldt-Sørensen Country Manager Denmark

37 Er du GDPR klar? GDPR som virksomhed Det går nok! Det går ikke ud over mig! Jeg er lige glad! GDPR som forretning Implementeret Datapolitik eller lige ved Driver min forretning professionelt

38 Hvordan GDPR påvirker din hverdag Nye regler for indsamling og opbevaring af data Hvordan skal kontoret forholde sig? Hvordan skal montørerne forholde sig? Minuba sikrer dig en sikker og korrekt databehandling

Minuba understøtter HELE din hverdag Minuba har

VVS og Kloak ApS Fuld kontrol over dit arbejdsflow

39 Minuba understøtter HELE din hverdag Minuba har gjort min hverdag meget nemmere! Jeg sparer tid og har fået et større overblik over driften af min virksomhed Morten Kühlmann, Triton VVS og Kloak ApS Fuld kontrol over dit arbejdsflow også datamæssigt Nem dataoprydning i Minuba Minuba lever op til GDPR

40 Har du arbejds-, time- eller lønsedler liggende på skrivebordet? Få styr på dine data i Minuba!

41 Brug Minubas elektroniske arbejdssedler Så mister du hverken data eller overblik!

42 Minuba er din sparringspartner Kontakt os efter mødet og få gratis skabeloner til din datapolitik!

43 Hvem præsenterer? x x x Anette Pedersen Persondata med omtanke Partnere: e-conomic DataLøn Minuba Networking Klar til GDPR!

44 Sandwich og networking

Relaterede dokumenter

Ecofleet. Persondataforordningen Kort fortalt. Del 1. Peter Dam Nordic Project Manager

Ecofleet. Persondataforordningen Kort fortalt. Del 1. Peter Dam Nordic Project Manager Ecofleet Persondataforordningen Kort fortalt Del 1 Peter Dam Nordic Project Manager Del 1: Hvad er Persondataforordningen? Hvilke rettigheder har den registrerede? Del 2: Hvilke data behandler Ecofleet