BPO og IT-outsourcing. Ved persondataspecialist Charlotte Bagger Tranberg

Størrelse: px

Starte visningen fra side:

Download "BPO og IT-outsourcing. Ved persondataspecialist Charlotte Bagger Tranberg"

Edith Johnsen
7 år siden
Visninger:

1 BPO og IT-outsourcing Ved persondataspecialist Charlotte Bagger Tranberg

2 Hvad er outsourcing? Definition: Outsourcing er defineret som hel eller delvis udflytning af forretningsaktiviteter (kerne- eller hjælpefunktioner), der i udgangspunktet udføres internt i virksomheden. Outsourcingen kan foregå til selskaber inden for samme koncern eller til andre (eksterne) virksomheder, der kan være lokaliseret i Danmark eller i udlandet. Oprettelse af forretningsaktiviteter (kerne- eller hjælpefunktioner) uden effekt på virksomhedens nuværende aktivitet eller beskæftigelse i Danmark, f.eks. etablering af en ny udenlandsk produktionsenhed alene med henblik på udvidelse, er derimod ikke outsourcing. (kilde Danmarks Statistik)

3 3 Forskellige former for outsourcing IT Systemer, drift, vedligeholdelse (AMM), udvikling (AD) mv. Forretningsprocesser (BPO) F.eks. Salg, kundeservice, helpdesk, telefonbetjening mv. Back office funktioner F.eks. Bogholderi, fakturering mv. Produktion Halv- eller helfabrikata, fremstilling, samling mv. Andre funktioner F.eks. Kantine, HR-elementer, rengøring mv.

Salg, kundeservice, helpdesk, telefonbetjening mv. Back office funktioner F.eks.

4 4 Udvikling i outsourcing kilde: Deloitte 2014 global outsourcing and insourcing survey

5 5 Baggrund for outsourcing Økonomiske besparelser Bedre service Lavere omkostninger Optimering Fokus på kerneforretning Reducere risici Reducere investeringer Øget fleksibilitet overfor forandringer

Fokus på kerneforretning Reducere risici Reducere

6 6 Udfordringer ved outsourcing Mister den direkte kontrol Manglende erfaring med leverandør Ingen indsigt i proces og arbejde Usikkerhed i forhold til kvalitet Udfordringer med at overskue og planlægge produktion Sprogforskelle ved international outsourcing

arbejde Usikkerhed i forhold til kvalitet Udfordringer med at

7 7 Outsourcing proces Salg af aktiver? Overførsel af medarbejdere? Overførsel af knowhow? Overførsel af (person)data? Overførsel af IP?

8 8 Aktuelle trends Ingen overførsel af aktiver Leverandørens systemer og medarbejdere bruges Kortere kontrakter Kortere løbetid Kortere opsigelsesvarsel Teknologisk udvikling Lokationsstrategi

9 9 Juridisk regulering Master Service Agreement Konkret Service Agreement Outsourcing driftskontrakt Virksomhedsoverdragelsesaftale BPO-aftale Facility Management aftale Databehandleraftale

10 10 Persondata i outsourcing Data Persondata Business Proces Outsourcing IT-outsourcing

11 11 Databehandler-kæder Dataansvarlig Databehandler Databehandler Databehandler Databehandler Databehandler udb udb udb udb udb udb udb udb udb udb udb udb udb udb

12 12 Databehandleraftalen skifter rolle Hidtil: Ikke haft det store fokus på trods af lovkravet Mangle aftaler er mangelfulde, eller forholdet til databehandleren er slet ikke reguleret Specielt om cloud computing. Krav fra Datatilsynet? Fremadrettet: Stadig lovkrav om databehandleraftaler men langt større betydning Hvorfor? Den dataansvarlige pålægges langt større forpligtelser end tidligere mere end it-sikkerhed Dataansvarlige kun bruge databehandlere, der giver tilstrækkelige garantier vedr. implementering af passende tekniske og organisatoriske foranstaltinger, så behandling sker i overensstemmelse med forordningens krav og sikrer beskyttelse af datasubjektets rettigheder (DD) Databehandler, der handler uden for instruks, medfører delt dataansvar med dataansvarlig Databehandler kan pålægges store bøder Dataansvarlig kan pålægges store bøder

Den dataansvarlige pålægges langt større forpligtelser end tidligere mere end it-sikkerhed Dataansvarlige kun bruge databehandlere, der giver tilstrækkelige garantier vedr.

13 13 Når databehandleren er etableret uden for EU Dataansvarlig sikre, at der etableres et grundlag for overførslen til det pågældende land EU-Kommissionens Standardkontrakt om overførsel af oplysninger til databehandlere etableret i tredjelande C(2010)593 Safe Habor underkendt af EU-Domstolen, så ikke anvendes som overførselsgrundlag længere Forhandlinger om ny version pågår

overførsel af oplysninger til databehandlere etableret i tredjelande C(2010)593 Safe Habor

14 14 Overvejelser Risk assessment på databehandlere samlet risikobillede mindst status quo Risk assessment på portefølje af databehandleraftaler Overladt mængde af personoplysninger/typen af personoplysninger Databehandleraftaler fremadrettet tættere sammenhæng med hovedaftale Gennemgang af eksisterende databehandleraftaler

af personoplysninger/typen af personoplysninger Databehandleraftaler

15 15 Kontakt Charlotte Bagger Tranberg Persondataspecialist Aarhus IP & Technology T M E cbt@bechbruun.com København Danmark Aarhus Danmark Shanghai Kina T

27 34 76 M +45 25 26 34 76 E cbt@bechbruun.

Relaterede dokumenter

BPO og it-outsourcing. Ved partner Niels M. Andersen og persondataspecialist Charlotte Bagger Tranberg, Bech-Bruun

BPO og it-outsourcing. Ved partner Niels M. Andersen og persondataspecialist Charlotte Bagger Tranberg, Bech-Bruun 1 BPO og it-outsourcing Ved partner Niels M. Andersen og persondataspecialist Charlotte Bagger Tranberg, Bech-Bruun 2 Forskellige former for outsourcing IT Systemer, drift, vedligeholdelse (AM), udvikling