Privatlivs politik v/henrik Pors

Transkript

1 Privatlivs politik v/henrik Pors

2 Hvorfor privatlivspolitik? Privatlivspolitikken skal være med til at understøtte og sikre de registreredes rettigheder. Privatlivspolitikken skal omfatte hovedbudskaberne lovlighed, rimelighed og gennemsigtighed Privatlivspolitikken skal være let tilgængelig for de registrerede anbefales offentliggjort på hjemmeside

3 Privatlivs politikken bør som minimum omhandle: Dataansvar Behandling af persondata Sikkerhed Brug af cookies Dine rettigheder (den registrerede) Ovenstående uddybes efterfølgende, uden dog at komme med en udtømmende liste

4 Dataansvar : Bør indeholde : Præcisering af forhold, hvorfor politikken er udarbejdet og understrege seriøs behandling af oplysninger (transperens) Kontaktoplysninger for værket/selskabet

5 Behandling af persondata Bør indeholde information om: Hvilke personoplysninger der behandles og til hvilket formål Kun relevante og nødvendige oplysninger (dataminimering) Ajourføring og sletning Samtykke Videregivelse af oplysninger

6 Sikkerhed : Bør indeholde information om: Beskyttelse af personoplysninger Oplysninger om informationssikkerhed, interne regler Beskyttelse af data/personoplysninger Oplysning om hvad der sker, såfremt der forekommer datalæk

7 Brug af Cookies : Bør indeholde information om: Formål og relevans for Cookies Samtykke i forhold til Cookies Oplysninger om hvor Cookies placeres Evt. henvisning til særskilt politik for Cookies

8 Registreredes rettigheder Bør indeholde information om: Oplysning om retten til at få oplyst hvilke data der behandles Retten til at få urigtige oplysninger rettet eller helt slettet Retten til at gøre indsigelse og hvordan dette gøres Evt. mulighed for data-portabillitet, såfremt dette er muligt

9 Hvad gør du når du kommer hjem? 1. Undersøg om der allerede er en privatlivspolitik? Ja / nej 2. Er den fundne privatlivs politik opdateret? Ja / nej 1. Hvis ja, prøv her kan privatlivspolitikken trykprøves. 3. Hvis ikke : 1. Dansk Fjernvarme har lavet en vejledning som hjælper dig. 2. Bilag 2 giver inspiration til privatlivspolitik for et fjernvarmeværk.

10 IT-sikkerhedstjek v/henrik Pors

11 IT-sikkerhedstjek Hvorfor? For at styrke virksomhedens it-sikkerhed Hvad gør jeg? Informér ansatte Giv klare og entydige retningslinjer for brug af it-udstyr. Ha en politik for hjemmearbejde og hjemmearbejdspladser Privacy by default Kontrollér at det kun er berettigede der har adgang til data og informationer. (udgangspunktet efter 25. maj 2018, bør være ingen adgang til nogen og så åbnes der op efter behov)

12 IT-sikkerhedstjek Benyttes private enheder i arbejdsmedfør? Bring Your Own Device (BYOD) PC, usb-key, camera, mobiltlf, tablet, ipad osv Er forbundet med særlige risici, da it-sikkerheden kan blive svækket. Praktiseres BYOD, kræver det udførlige retningslinjer, således sikkerhed, kryptering af data, kryptering ved dataoverførsel osv sikres. Evt. kombineret med mulighed for fjernsletning/kryptering af enheden i tilfælde af tyveri/bortkomst. Fjernsletning/kryptering må ikke omfatte medarbejderens egne data, med mindre samtykke foreligger.

13 IT-sikkerhedstjek Hvad gør du når du kommer hjem? Skab overblik over Teknisk, fysisk og organisatorisk adgang Brug sund fornuft tænk god databehandlingsskik og dokumentér i form af It- og sikkerhedspolitik Skab bevidsthed for ansatte Brug vejledningen fra Dansk Fjernvarme 1. Dansk Fjernvarme har lavet en vejledning som hjælper dig. 2. Bilag 4 giver inspiration til IT-sikkerhedstjek for et fjernvarmeværk. 3. Brug Erhvervsstyrelsens værktøj

14 God fornøjelse DFF EDB arbejder tæt sammen med Dansk Fjernvarme og deres samarbejdspartnere om Persondataforordningen Kontaktoplysninger: Henrik Pors