RETNINGSLINJERNE FOR PERSONFØLSOMME
|
|
- Frederik Hedegaard
- 7 år siden
- Visninger:
Transkript
1 RETNINGSLINJERNE FOR PERSONFØLSOMME (2016) VER 2.0
2 Indhold Hvad siger reglerne - og nye regler fra 2015? Sikkerhed i praksis Opbevaring af digitale data Flytning af data tiltag
3 HVAD SIGER REGLERNE? Lov nr. 429 af 31. maj 2000 om behandling af personoplysninger, indeholder i kapitel 12: kilde: Som hovedregel skal enhver behandling af personoplysninger, som omfattes af loven, anmeldes til Datatilsynet, inden behandlingen iværksættes. Individdata er fortrolige, jf. Forvaltningslovens 27, stk. 3 og Straffelovens 152.
4 HVAD SIGER REGLERNE? Lov nr. 429 af 31. maj 2000 om behandling af personoplysninger, indeholder i kapitel 12: kilde: Myndigheden skal kun anmelde de behandlinger af personoplysninger, som myndigheden er dataansvarlig for. Der er ingen pligt til at anmelde behandlinger, der alene omfatter anonyme oplysninger. Ifølge lov om behandling af personoplysninger 3, nr. 1, forstås ved personoplysninger»enhver form for information om en identificeret eller identificerbar fysisk person (den registrerede)«.
5 HVAD SIGER REGLERNE? Sundhedsvidenskabelige forskningsprojekter kilde: Ved» sundhedsvidenskabelige forskningsprojekter er undtaget fra kravet om anmeldelse til og tilladelse fra Datatilsynet, hvis projektet er omfattet af lov om videnskabsetisk behandling af sundhedsvidenskabelige forskningsprojekter og har tilladelse fra en videnskabsetisk komite. Undtagelsen fra anmeldelse gælder kun for projekter, som foretages for en privat dataansvarlig. Offentlige projekter skal stadig anmeldes.
6 HVAD SIGER REGLERNE? Der kan derudover være krav om særskilte tilladelser fra diverse myndigheder SSI, LPR, DAK-E, LABKA etc. SSI er blevet opsplitter 1. Nov 2015! Nyt Sundhedsdatastyrelsen. Hertil gælder Instituttets sikkerheds- og ansættelsespolitik Ansvaret er dit!
7 SIKKERHED I PRAKSIS Sikkerhed i praksis Hvem må se mine data? Hvordan sikre man sig? Hvordan opbevare jeg data? Hvordan sender jeg data? Er der andre løsninger?
8 SIKKERHED I PRAKSIS Data kan være personfølsomme på flere måder: 1. Der indgår et cpr. nummer. 2. Der indgår navn, adresse, tlf. nummer, etc. Sikkerhedsproblem 3. Personer er med på billeder eller er på anden måde visuelt genkendelige. 4. Oplysningerne er anonyme, men enkelt personer kan afledes af data. Betragt nummereringen, som en rangliste for størrelse af dit sikkerhedsproblem!
9 SIKKERHED I PRAKSIS Der hvor vi gerne skal hen med vores data er, hvor: (hvis det er muligt) 5. Oplysningerne er anonyme 6. Oplysningerne er ikke umiddelbart identificerbare. 7. Vi har aggregerede / grafiske fremstillinger i stedet for tabeller 8. Vi har kun statistiske resultater Sikkerhedsproblem
10 SIKKERHED I PRAKSIS Kan vi (om)kode vores data? Kan vi bruge 1, 2, 3 i stedet for cpr? Behøves vi at kende personers navne eller kan oplysningerne slettes? Kan vi bruge kommune eller regions koders i stedet for adresse? Kan vi omkode diagnoser til 1, 2, 3 i stedet for standard diagnoser? Kan vi inddele personer i interval grupper?
11 SIKKERHED I PRAKSIS Hvordan ser dine data ud for andre? Tabelen er nem at læse for os men også for udenforstående! Kategorier, variable navne, enheder etc. kan bruge som en nøgle til data
12 SIKKERHED I PRAKSIS Jamen, er der virkelig nogen, der gider stjæle vores data? En kommunen fik indbrud, fik brækket et brandsikkert skab op og fik stjålet få cpr-numre, navne, adresser etc. fra de personer, som havde bestilt et nyt kørekort i den forgangene uge. Oplysningerne kan bruges til svindel og anden kriminalitet Oplysningerne kan bruges til identitetstyverier Oplysningerne kan bruge til at skade andre personer Oplysningerne kan krænke personers privatsfære
13 SIKKERHED I PRAKSIS Vi skal undgå spredning af data! Need to Know Security Policy Hvem skal vide hvad? Har du styr på kopierne? Er alle variable i en f.eks. tabel nødvendige for andres arbejde? Behøves de andre tabeller - eller er f.eks. et histogram nok?
14 SIKKERHED I PRAKSIS Hvem har egentlig adgang til dine data? Kan nogen komme ind på dit kontor og tilegne sig dine informationer? Er adgangen til opbevaringsstedet aflåst? Er informationerne låst inde i f.eks. skab, når du er på toilettet eller til kaffe? Låser du din computer, når du går fra den? Kommer der nogen, når du er gået hjem?
15 SIKKERHED I PRAKSIS Hvem har egentlig adgang til dine data? Har du en kopi der hjemme til godnat læsning? Hvem holder øje med den kopi, når du er på arbejde? Hvad sker der, hvis nogen stjæler din PC - eller du glemmer den toget? Er din harddisk krypteret? Hvor ligger du dine nøgler?
16 SIKKERHED I PRAKSIS Konklusion Opbevar aldrig flere oplysninger end nødvendigt! Tænk på: Flere låse og koder er bedre! Husk: Selv om du er paranoid så bliver du helt sikkert forfulgt! Ansvaret er dit!
17 OPBEVARING AF DIGITALE DATA Digitalisering gør det både nemmere for os MEN, også for dem, der uretmæssigt vil tilegne sig vores data! Hvor sker tyverierne? Er nogle digitale opbevaringsmedier mere sårebare end andre? Hvordan sender jeg data?
18 OPBEVARING AF DIGITALE DATA Hvor sker tyverierne? De fleste tyverier sker der, hvor tyven ikke behøves at være fysisk til stede De færrest opdager at de er blevet bestjålet (kopieret) der mangler ikke noget! Tyverierne sker oftest der, hvor sikkerhedsniveauet er dårligst Tyverierne sker oftest der, hvor data ikke er krypteret, kodet etc. Tyverierne sker oftest der, hvor man kan søge i ditatalt i data efter oplysninger.
19 OPBEVARING AF DIGITALE DATA Sikkerhedsniveauer/Sikkerhedszoner på netværk Lukkede netværk, 100% lukkede for omverden. PET, Forsvaret etc. Lukkede netværk, med tunnel adgang. DSTs forskermaskiner Beskyttede netværk, alle brugere er kendte., virksomheder etc. Hjemme netværk, udefineret sikkerhed, anonym, WiFi, worms etc. Hotspots, ukendt sikkerhed, anonym, WiFi. Bus, tog, hoteller etc. Internettet generelt. Hvad der er her det har alle, hvis de vil havde det!
20 OPBEVARING AF DIGITALE DATA Du skal nøje overveje, hvor du befinder dig - og hvor du bevæger dig hen med dine handlinger! Når du får tilladelser til at opbevare, indsamle eller se på data, så er der altid krav til hvor, hvem og hvordan du må bruge informationerne! Eksempel: DST hjemtagning af data (zone skifte)
21 OPBEVARING AF DIGITALE DATA Opbevaringsmedier Lokale medier. DVD/CD, USB-Sticks, HDD, SD Cards etc. Kan ikke tilgås, med mindre de sidder i en computer Kan fysisk stjæles, glemmes etc. Slettet data kan genskabes! Skal destrueres fysisk efter brug! Hvem tager backup?
22 OPBEVARING AF DIGITALE DATA Opbevaringsmedier Netværksdrev. personlig drev, fælles drev etc. Adgangskontrol men, hvem? Backup men, hvor bliver kopien af? Kan ikke stjæles fysisk Kan i teorien hackes fra internettet Trafikken foregår kun inden for Aus netværk.
23 OPBEVARING AF DIGITALE DATA Opbevaringsmedier Skydrev. DropBox, OneDriver, SkyDrive, Google Drev, etc. Tilgås via internettet!!! Udbyder kan kræve (betingelserne) lov til at kikke, søge i data og bruge data!!! Kan ligge udenfor EU problematisk pga. lovgivning!!! (Nu ulovligt! Også Krypteret!) At data trafik bliver logget af teleudbyderne, NSA + mange andre!!! Betragtes af datatilsynet som en databehandler kræver tilladelse!!!
24 OPBEVARING AF DIGITALE DATA Internettet og data logninger Alle teleselvskaber er pålagt at logge netværkstrafik ved lov! Dvs. at der er kopier derude af alle dine s, skydrives, download etc. Som eksempel på, hvor meget det logges, så kan vi bruge et tal fra NSA i US: I 2008 rundede NSA, alene, logning af data svarende til alle informationer, der er i kongressens bibliotek (det største bibliotek i verden). Det var så ikke i løbet af hele 2008 men, i minuttet i 2008! The Bad Guys kan mindst lige så meget!
25 OPBEVARING AF DIGITALE DATA Uha! Jeg bliver bare på min egen PC Din PC kan være på nettet: a) Så er døren åben for hackning, loggers, trackers etc. b) Dine data bliver måske, uden du ved det, kopieret til nettet af backup programmer etc. Din programmer kopiere dine data til f.eks. a) Undo-data for at du kan lave fortryd. Disse data ligger f.eks. skjult i Word-filer. b) Gemmer kopier data i lokale file, der er optimeret for hurtig databehandling. c) Gemmer kopier i Windows swap fil. Din PC bliver stjålet! Din PC går i stykker og bliver sendt til reparation!
26 OPBEVARING AF DIGITALE DATA Kryptering de nye krav Alle bærbare enheder skal være krypterede! Alle overførsler af data skal være krypterede! Databaser skal være krypterede! - hvad the en database og en overførsel? Fil-servere skal ikke med, der er en masse indirekte krav - nemmeste løsning kryptering!
27 FLYTNING AF DIGITALE DATA Hvad gør vi så? Huske mindst mulig information! Huske Need to Know Security Policy Og gør det samme som er gjort siden oldtiden: 1) Krypter det hele og del pakken op i små bider (zip) 2) Send pakkerne forskudt i tid og ad forskellige ruter 3) Send krypteringsnøglen for sig 4) Aftal et ekstra mundtligt kodeord
28 FLYTNING AF DIGITALE DATA Selv om den nævnte metode er rimelig sikker og meget besværligt at bryde, så er intet, der er mere sikkert end at lade være! VI SENDER ALDRIG DATA MED CPR-NUMRE!!! Via s, skydrev, ftp etc., heller ikke selv om de er krypterede, opdelte etc. Her skal der som minimum bruges en VPN-adgang. - og data skal stadig være krypteret, opdelt etc. Eller en kurer, taxa eller lign. f.eks. en krypteret DVD er også en mulighed.
29 HVAD TILBYDER VPN har vi nu og remotedesktop Kryptering af alle PC er og bærbare er på vej Krypteret fil-server er på vej Krypteret Web er på vej (SSL) Statens Sikre nogle har det nu Mobiler TouchDown for SmartPhones
30 OPSAMLING Minimer informationerne i data til et minimum. Omkodning af variable til ikke identificerbar data, hvor det er muligt. Krypter dine opbevarede data og din computer. Undgår spredning af kopier og unødvendig information. Destruer medier, papirer etc. efter brug. Bliv i de sikreste netværkszoner (f.eks. DST) og lås dine ting inde. Lav sikre forsendelser og krypter overførsler af data Tænk over din adfærd!
31
RETNINGSLINJERNE FOR PERSONFØLSOMME
RETNINGSLINJERNE FOR PERSONFØLSOMME (2016) VER 3.0 15. GUST 2016 Indhold Hvad siger reglerne - og nye regler fra 2015? Sikkerhed i praksis Opbevaring af digitale data Flytning af data tiltag 15. GUST 2016
Læs mereRETNINGSLINJERNE FOR PERSONFØLSOMME
RETNINGSLINJERNE FOR PERSONFØLSOMME Indhold Hvad siger reglerne? Sikkerhed i praksis Opbevaring af digitale data Flytning af data HVAD SIGER REGLERNE? Lov nr. 429 af 31. maj 2000 om behandling af personoplysninger,
Læs mereDATASIKKERHED PÅ IFS VERSION
DATASIKKERHED PÅ IFS VERSION 4.0 2018 Hvorfor datasikkerhed? På IFS arbejder vi med personhenførbare-/personfølsomme data På IFS arbejder vi ofte med registre med store befolkningsgruppers data På IFS
Læs mereWORKSHOP BSS. Databeskyttelse AARHUS OLE BOULUND KNUDSEN UNIVERSITET 18. DECEMBER 2017 INFORMATIONSSIKKERHEDSCHEF
WORKSHOP BSS Databeskyttelse OPBEVARING AF DATA Der findes mange forskellige muligheder for opbevaring: Netværksdrev Forskningssystemer (Fx RedCap) Sharepoint Workzone Lokal pc USB diske Cloudtjenester
Læs mereDST SIKKERHED OG ANVENDELSE
VER 1.6 15. GUST 2016 Introduktion til brug af DST Ansøgning om adgang DEN PERSONLIGE ADGANG Hvordan kommer jeg på? Hvordan nedtager jeg informationer? HVAD ER REGLERNE FOR NEDTAGNING AF INFORMATIONER?
Læs mereProjektets titel. Projektets formål
Projektets titel Projektets formål Projektansvarlig inkl. kontaktoplysninger i RN Den projektansvarlige er den forsker eller forskergruppe, der skal bruge de indsamlede personoplysninger til forskning,
Læs mereDST SIKKERHED OG ANVENDELSE
VER 1.3 Introduktion til brug af DST Ansøgning om adgang DEN PERSONLIGE ADGANG Hvordan kommer jeg på? Hvordan nedtager jeg informationer? HVAD ER REGLERNE FOR NEDTAGNING AF INFORMATIONER? Brud, sanktioner
Læs mereDokumentation af sikkerhed i forbindelse med databehandling
- Dokumentation af sikkerhed i forbindelse med databehandling Al databehandling, der er underlagt persondataloven, skal overholde de tekniske krav, der er opstillet i Datatilsynets bekendtgørelse 528 (sikkerhedsbekendtgørelsen).
Læs mereDST SIKKERHED OG ANVENDELSE
Introduktion til brug af DST Ansøgning om adgang DEN PERSONLIGE ADGANG Hvordan kommer jeg på? Hvordan nedtager jeg informationer? HVAD ER REGLERNE FOR NEDTAGNING AF INFORMATIONER? Brud, sanktioner og konsekvenser
Læs mereProjektets titel. Projektets formål
Projektets titel Projektets formål Projektansvarlig inkl. kontaktoplysninger i RN Den projektansvarlige er den forsker eller forskergruppe, der skal bruge de indsamlede personoplysninger til forskning,
Læs mereInformationssikkerhedspolitik
Folder om Informationssikkerhedspolitik ansatte og byrådsmedlemmer 25-11-2013 Indledning Faxe Kommune har en overordnet Informationssikkerhedspolitik. Denne folder er et uddrag, der kort fortæller hvad
Læs mereInformationssikkerhed regler og råd
Informationssikkerhed regler og råd TAP-området Kære kollegaer Formålet med denne folder er at oplyse dig om RMCs regler og råd inden for informationssikkerhed. Folderen skal være med til at sikre, at
Læs merePolitik for informationssikkerhed i Plandent IT
9. maj 2018 Version 0.8. Politik for informationssikkerhed i Plandent IT Indhold Formål med politik for informationssikkerhed... 3 Roller og ansvar... 3 Politik for manuel håndtering af følsomme kundedata...
Læs mereIT-SIKKERHEDSVEJLEDNING IT-SIKKERHED ER OGSÅ DIT ANSVAR
IT-SIKKERHEDSVEJLEDNING IT-SIKKERHED ER OGSÅ DIT ANSVAR 1 HUSK n Adgangskoder må ikke videregives til andre. n Andre må ikke anvende din personlige bruger-id. n Ved mistanke om, at andre har fået kendskab
Læs merePersondata og IT-sikkerhed. Vejledning i sikker anvendelse og opbevaring af persondata
Persondata og IT-sikkerhed Vejledning i sikker anvendelse og opbevaring af persondata December 2015 Indledning Denne vejledning har til formål, at hjælpe ansatte på IT-Center Fyns partnerskoler med at
Læs mereKÆRE MEDARBEJDER OG LEDER
Region Hovedstaden 1 KÆRE MEDARBEJDER OG LEDER Adgang til informationer i it-systemer og elektronisk kommunikation er for de fleste medarbejdere i Region Hovedstaden en selvfølgelig del af arbejdsdagen.
Læs mereKære medarbejder og leder
Kære medarbejder og leder Adgang til informationer i it-systemer og elektronisk kommunikation er for de fleste medarbejdere i Region Hovedstaden en selvfølgelig del af arbejdsdagen. Hvis vi ikke har adgang
Læs mereProjektanmeldelse. Projektets titel. Dataansvarlig / projektleder. Oplysninger opbevares her
Projektanmeldelse af et offentligt videnskabeligt forskningsprojekt under Aarhus Universitets fællesanmeldelse, J.nr. 2015-57-0002 Centre for Integrated Register-based Research at AU, CIRRAU Projektets
Læs mereIT-INSTRUKS. Dansk Arbejder Idrætsforbund. I denne vejledning finder du de it-standarder, som gælder for medarbejdere og frivillige i forbundet.
IT-INSTRUKS Dansk Arbejder Idrætsforbund I denne vejledning finder du de it-standarder, som gælder for medarbejdere og frivillige i forbundet. Vi skal sammen sikre informationssikkerheden ved at beskytte
Læs mereSikker behandling af personoplysninger og informationsaktiver. Version 1.0 Marts 2017 Horne Vandværk
Sikker behandling af personoplysninger og informationsaktiver Version 1.0 Marts 2017 Horne Vandværk Kære kollega Som medarbejdere i vandværket bærer vi et fælles ansvar for, at informationer bliver håndteret
Læs mereNetprøver.dk. Nødprocedurer ved afvikling af prøver i Netprøver.dk
Netprøver.dk Nødprocedurer ved afvikling af prøver i Netprøver.dk 2. februar 2017 Indhold 1 Introduktion... 3 1.1 Hvilke nødprocedurer kan tages i brug?... 3 1.2 Vær forberedt på det uventede!... 4 2 Nødprocedure
Læs merePersondataforordningen. Dialogmøder, April 2018
Persondataforordningen Dialogmøder, April 2018 Lovgivning EU-forordningen træder i kraft 25. maj 2018. Handler om vores ret til at få beskyttet vores personoplysninger. Bøder op til 20 mill. euro eller
Læs mereDanmarks Statistik. Retningslinjerne for brug af Forskermaskiner Institut for Folkesundhed Aarhus Universitet
Danmarks Statistik Retningslinjerne for brug af Forskermaskiner Institut for Folkesundhed Aarhus Universitet Institut for Folkesundhed Datamanagement, nsb Version 1.0 2014 1 1 Indholdsfortegnelse 2 Introduktion...
Læs mereVejledning til Windows 7 P-net bærbar/docking station
Vejledning til Windows 7 P-net bærbar/docking station LÆSES INDEN DU GÅR I GANG!! Inden du afleverer din gamle bærbare pc eller får udleveret ny maskine, skal du være opmærksom på flg.: Da alle data fra
Læs mereDATASIKKERHED. på TrygFondens Børneforskningscenter
DATASIKKERHED på TrygFondens Børneforskningscenter PROJEKT 703978 Datatilsynet har godkendt TrygFondens Børneforskningscenters brug af grunddata i perioden februar 2014 december 2021. Godkendelsen gælder
Læs mereBehandling af personoplysninger
Behandling af personoplysninger I Dit stille rum D. 22.maj 2018 Susanne Glending Terapi * Dit stille rum * Hauchsvej 13. st, 1825 Frederiksberg C * 28971315 * susanneglending.@gmail.mail.com Side 1 Indholdsfortegnelse
Læs mereSikker på nettet. Tryg selvbetjening. Din kontakt med det offentlige starter på nettet
Sikker på nettet Tryg selvbetjening Din kontakt med det offentlige starter på nettet Det offentlige bliver mere digitalt Oplysninger om folkepension og andre offentlige ydelser, ændringer af selvangivelsen,
Læs mereGenerelt om persondata og EU s persondataforordning
SSV-Udvikling aps 2017 1 Generelt om persondata og EU s persondataforordning Persondata er i Danmark allerede beskyttet af Persondataloven. Her stilles strenge krav til omgangen med persondata, og disse
Læs mereInstrukser for brug af it
it sikkerhed Instrukser for brug af it Må Skal ikke Kan Januar 2010 Version 1.0 Indhold Forord................................................... 3 Resumé.................................................
Læs mereVEJLEDNING TIL BEBOERREPRÆSENTANTER - BESKYTTELSE AF PERSONDATA
VEJLEDNING TIL BEBOERREPRÆSENTANTER - BESKYTTELSE AF PERSONDATA HVILKE PERSONOPLYSNINGER LIGGER I INDE MED? Side 1 af 10 Oktober 2018 BESKYTTELSE AF PERSONDATA - DET ER OGSÅ JERES ANSVAR Som beboerrepræsentanter
Læs merePROCEDURE FOR UNDERRETNINGS- PLIGT VED SIKKERHEDSBRUD
Ikrafttrædelsesdato: 1. april 2019 Godkendt af: Direktionen d. 14. marts 2019 PROCEDURE FOR UNDERRETNINGS- PLIGT VED SIKKERHEDSBRUD OG HVORDAN DU UNDGÅR SIKKERHEDSBRUD. INDLEDNING Underretningspligten
Læs mereDatabehandleraftale. (den Dataansvarlige og Databehandleren i det følgende hver for sig benævnt Part og under et Parterne )
Databehandleraftale Virksomhed [Adresse] [Adresse] CVR-nr.: (den Dataansvarlige ) og Net & Data ApS Hollands Gaard 8 4800 Nykøbing F CVR-nr.: 27216609 ( Databehandleren ) (den Dataansvarlige og Databehandleren
Læs mereSom dataansvarlig behandler og opbevarer Ø/strøm A/S forskellige personoplysninger, alt afhængigt af hvilken kontakt vi har med dig.
Persondatapolitik Ø/strøm A/S Spodsbjergvej 141, 5900 Rudkøbing CVR: 29 68 57 46 Tlf.: 62 51 10 55 Mail: lef@lef.dk Web: www.lef.dk Generelt Som dataansvarlig behandler og opbevarer Ø/strøm A/S forskellige
Læs mereRetningslinjer for frivilliggrupper. Persondata
Retningslinjer for frivilliggrupper Persondata Revideret 15. august 2018 Nyt fokus på beskyttelses af persondata Den 25. maj 2018 trådte en ny EU persondataforordning i kraft som lov i Danmark. Forordningen
Læs mereGDPR PIXIBOG TIL SCLEROSEFORENINGENS LOKALAFDELINGER
GDPR PIXIBOG TIL SCLEROSEFORENINGENS LOKALAFDELINGER GDPR TIL LOKALAFDELINGERNE Det her er en pixi-udgave af, hvad GDPR betyder for dig, der er frivillig i Scleroseforeningen. Som frivillig kan du have
Læs mereVDI OG CRYPTSHARES VERSION 2.0
VERSION 2.0 CryptShares er Et specielt AU Share - et netværksværksdrev Automatisk kryptering Automatisk logning af al aktivitet Automatisk krypteret backup Streng adgangskontrol Kan deles med andres godkendte
Læs mereVejledning til brug af IT Elever.
Vejledning til brug af IT Elever. 2 Udgave: Maj.2014 IT Center Syd byder dig velkommen til Sønderborg produktionshøjskole. Denne vejledning er lavet for at gøre det nemmere for dig som Elev, at benytte
Læs mereHÅNDTERING AF PERSONOPLYSNINGER I IT-TESTAMENTE IVS
HÅNDTERING AF PERSONOPLYSNINGER I IT-TESTAMENTE IVS Her beskrives håndtering af personoplysninger i virksomheden. Dokumentet er senest opdateret 4. november 2018. 6330 Padborg CVR 38606336 Side 1 DATAANSVARLIG
Læs merePROCEDURE FOR HÅNDTERING AF BRUD PÅ PERSONDATASIKKERHEDEN
Ikrafttrædelsesdato: 1. juli 2019 (2. udgave) 1. udgave godkendt af: Direktionen d. 14. marts 2019. PROCEDURE FOR HÅNDTERING AF BRUD PÅ PERSONDATASIKKERHEDEN OG HVORDAN DU UNDGÅR BRUD PÅ PERSONDATASIKKERHEDEN
Læs mereRetningslinjer for behandling af persondata
Gyldig fra d. 16. juni 2018 Retningslinjer for behandling af persondata Indhold Introduktion Hvad er persondata? Hvordan opbevarer vi persondata? Hvordan behandler vi persondata? Hvornår sletter vi persondata?
Læs mereHÅNDTERING AF PERSONOPLYSNINGER I AGR CONSULT
HÅNDTERING AF PERSONOPLYSNINGER I AGR CONSULT Her beskrives håndtering af personoplysninger i virksomheden. Dokumentet er senest opdateret 4. november 2018. 6330 Padborg CVR 34360030 Side 1 DATAANSVARLIG
Læs mereSikkerhed. Sikkerhedsområder. Fysisk sikkerhed. Sikkerhed og persondata mv
Sikkerhed Sikkerhed og persondata mv Sikkerhedsområder Fysisk sikkerhed Logisk sikkerhed Kommunikationssikkerhed Datasikkerhed Backup Det organisatoriske aspekt Fysisk sikkerhed - hærværk, tyveri og anden
Læs merePERSONDATAPOLITIK. Håndtering af personoplysninger om kunder og samarbejdspartnere hos BOXITs containerafdeling
PERSONDATAPOLITIK Håndtering af personoplysninger om kunder og samarbejdspartnere hos BOXITs containerafdeling Denne politik er en del af Boxits, herefter virksomheden, samlede dokumentation for, at virksomhedens
Læs mereErgotel A/S (ET) information og vejledning der vedrører opbevaring og håndtering af personlige data.
Ergotel A/S (ET) information og vejledning der vedrører opbevaring og håndtering af personlige data. 1. Generelt Denne politik om behandling af personoplysninger ("Persondatapolitik") beskriver, hvordan
Læs mereSIKKER PÅ NETTET - TRYG SELVBETJENING
SIKKER PÅ NETTET - TRYG SELVBETJENING Din kontakt med det offentlige starter på nettet www.borger.dk DET OFFENTLIGE BLIVER MERE DIGITALT Oplysninger om folkepension og andre offentlige ydelser, ændringer
Læs mereVejledning til brug af IT for nye elever
Vejledning til brug af IT for nye elever Vers.1. Okt 2014 IT Center Syd byder dig velkommen til Sønderborg Statsskole Denne vejledning er lavet for at gøre det nemmere for dig som elev, at benytte de forskellige
Læs merePersondataforordningen
Persondataforordningen http://eur-lex.europa.eu/legal-content/da/txt/?uri=celex:32016r0679 https://www.youtube.com/watch?v=xyzthipktqg&feature=youtu.be Hvem og hvad? Automatisk databehandling af personoplysninger
Læs merePersondatapolitik for BFA LAW
Persondatapolitik for BFA LAW Ansvar Hos BFA Law prioriterer vi beskyttelsen af dine persondata højt, uanset i hvilken sammenhæng de bruges. Denne Persondatapolitik er vedtaget af BFA Law og beskriver,
Læs mereTilladelsen gives på følgende vilkår:
Amgros I/S Dampfærgevej 22 2100 København Ø Sendt til: amgros@amgros.dk og cch@amgros.dk 6. april 2016 Vedrørende anmeldelse af behandlingen "Behandling af ESPD dokumentation" Datatilsynet Borgergade 28,
Læs mereLandsforeningen Lænkens Databeskyttelsespolitik
Landsforeningen Lænkens Databeskyttelsespolitik Vedtaget maj 2018 Indhold 1. Lænkens retningslinjer for overholdelse af GDPR... 3 2. Lokalafdelinger... 3 2.1 Medlemskort og medlemslister... 3 2.2 Bestyrelsesmedlemmer
Læs merePERSONDATAPOLITIK. Håndtering af personoplysninger om kunder og samarbejdspartnere hos BOXITs depotrumsafdeling
PERSONDATAPOLITIK Håndtering af personoplysninger om kunder og samarbejdspartnere hos BOXITs depotrumsafdeling Denne politik er en del af Boxits, herefter virksomheden, samlede dokumentation for, at virksomhedens
Læs mereAugustenborg Fjernvarme. Medarbejder information Persondataloven.
Medarbejder information Persondataloven. Persondata Information og retningslinjer til ansatte omkring håndtering af persondata. Dækker både persondata på forbrugere og ansatte. Generelt hvorfor? I forbindelse
Læs mereIshøj Kommune Ishøj Store Torv Ishøj CVR [behandlernes navn] [behandlerens adresse] [Postnummer] CVR.
IT Databehandleraftale Databehandleraftale om [SYSTEMNAVN] mellem Ishøj Kommune Ishøj Store Torv 20 2635 Ishøj CVR. 11 93 13 16 (herefter nævnt som dataansvarlige) Og [behandlernes navn] [behandlerens
Læs mereRÅDET FOR DIGITAL SIKKERHED GUIDE TIL SIKRING AF FORBRUGER- ELEKTRONIK PÅ INTERNETTET
GUIDE TIL SIKRING AF FORBRUGER- ELEKTRONIK PÅ INTERNETTET TING PÅ INTERNETTET Internet of things er et moderne begreb, som dækker over, at det ikke længere kun er computere, der er på internettet. Rigtig
Læs mereSTOFA VEJLEDNING ONLINEDISK INSTALLATION
STOFA VEJLEDNING ONLINEDISK INSTALLATION I denne vejledning gennemgås installation af Stofa OnlineDisk samt opsætning, brugerflade og OnlineDisk Webportalen. Trin 1 Information om Stofa OnlineDisk Stofa
Læs merePrivatpolitik Bambino Booking
Privatpolitik Bambino Booking Personoplysningerne Personoplysninger er alle slags informationer, der i et eller andet omfang kan henføres til dig. Når du benytter vores hjemmeside, indsamler og behandler
Læs mereOverblik i forbindelse med den nye Persondataforordning Skema til dokumentation
Overblik i forbindelse med den nye Persondataforordning Skema til dokumentation Navn og adresse på organisationen/foreningen: Ansvarlig for databeskyttelse i foreningen: Spørgsmål Eksempler Risikoanalyse
Læs mereVejledning til brug af IT for nye elever
Vejledning til brug af IT for nye elever Vers.1. Okt 2014 IT Center Syd byder dig velkommen til Sønderborg Statsskole Denne vejledning er lavet for at gøre det nemmere for dig som elev, at benytte de forskellige
Læs mereKonsekvensanalyse DPIA
Konsekvensanalyse DPIA Lee Vandværk I/S Østergårdsvej 5A info@lee-vand.dk Tlf. 60 35 50 51 8850 Bjerringbro www.lee-vand.dk CVR: 40538968 Introduktion til gennemførsel af DPIA Nedenfor er der 27 spørgsmål,
Læs mereStudér denne folder for vores sikkerheds skyld
Studér denne folder for vores sikkerheds skyld Pas på vores værdifulde viden Vi fremskaffer og formidler viden. Elektronisk, skriftligt og mundtligt. Det er Københavns Universitets væsentligste aktivitet
Læs mereSikkerhed i trådløse netværk
Beskyt dit trådløse netværk IT- og Telestyrelsen Holsteinsgade 63 2100 Kbh. Ø Telefon 3545 0000 Telefax 3545 0010 E-post: itst@itst.dk www.itst.dk Rådet for it-sikkerhed www.raadetforitsikkerhed.dk Der
Læs mereBESKYTTELSE AF PERSONDATA OG COOKIE POLITIK Pure Byte ApS (PB)
Version 2.58-05.2018 BESKYTTELSE AF PERSONDATA OG COOKIE POLITIK Pure Byte ApS (PB) DATAANSVARLIG PB er dataansvarlig i overensstemmelse med den danske persondatalov og EU s persondataforordning, kaldet
Læs mereInstrukser for brug af it
it IT-Afdelingen sikkerhed Instrukser i brug af IT Instrukser for brug af it Må Skal ikke Kan Januar 2010 Version 1.0 Indhold Indhold Forord.............................. 3...................... 3 Resumé
Læs mereI løbet af 2017 vil C-drevet på alle UCL s bærbare computere automatisk blive krypteret med BitLocker.
BitLocker BitLocker kan bruges til kryptering af drev for at beskytte alle filer, der er gemt på drevet. Til kryptering af interne harddiske, f.eks. C-drevet, bruges BitLocker, mens man bruger BitLocker
Læs mereSURVIVAL-KIT. Hvad kan jeg nå at gøre inden 25. maj 2018? p e r s o n d a t a f o r o r d n i n g e n
SURVIVAL-KIT Hvad kan jeg nå at gøre inden 25. maj 2018? Den 25. maj 2018 træder den nye persondataforordning i kraft og stiller en lang række krav til, hvordan persondata må behandles i fx virksomheder,
Læs mereVejledning til brug af IT Elever.
Vejledning til brug af IT Elever. 2 Udgave: Maj.2014 IT Center Syd byder dig velkommen til Alsmic. Denne vejledning er lavet for at gøre det nemmere for dig som Elev, at benytte de forskellige IT faciliteter
Læs mereVejledning. Tværinstitutionelt samarbejde mellem regioner og universiteter vedrørende sundhedsdata. September 2018
Vejledning Tværinstitutionelt samarbejde mellem regioner og universiteter vedrørende sundhedsdata September 2018 Vejledningen er godkendt af universitetsrektorer og regionsdirektører Vejledning Tværinstitutionelt
Læs mereDatasikkerhed. Beskyt dine vigtige data. Hedeboegnens Slægtsforsker forening Bjarne Larsen 27-10-2011
Datasikkerhed Beskyt dine vigtige data. 1 Årsager til tab af data. 2 Beskyt din PC Husk at holde din firewall og dit antivirusprogram ajour! Det et bedre at forebygge end at helbrede. 3 Tager du backup
Læs mere8 PRINCIPPER FOR GOD NET-ADFÆRD FOR PRIVATPERSONER
8 PRINCIPPER FOR GOD NET-ADFÆRD FOR PRIVATPERSONER 8 PRINCIPPER FOR GOD NET-ADFÆRD FOR PRIVATPERSONER 1 BESKYT DIN COMPUTER OG ANDRE ENHEDER 2 BESKYT DINE PERSONLIGE OPLYSNINGER 3 BESKYT DINE ELEKTRONISKE
Læs mereSikker behandling af personoplysninger og informationsaktiver
Sikker behandling af personoplysninger og informationsaktiver Side 2 Kære kollega Som medarbejdere på Karise Efterskole bærer vi et fælles ansvar for, at informationer bliver håndteret på sikker vis. Hvad
Læs mereVandforsyningens håndtering af den kommende persondataforordning. Danske Vandværker
Vandforsyningens håndtering af den kommende persondataforordning Danske Vandværker Praktiske spørgsmål vi modtog Hvem har ansvaret for beskyttelse af forbrugernes persondata? Er medlemslister i ringbindsmapper
Læs mereVejledning til brug af IT for nye elever
Vejledning til brug af IT for nye elever På www.itcsyd.dk kan du altid finde vejledninger m.m. under Services - Elever. Mener du der mangler nogen vejledninger, så send en mail til support@itcsyd.dk Vers.1.
Læs mereSundheds- og Ældreudvalget SUU Alm.del endeligt svar på spørgsmål 562 Offentligt
Sundheds- og Ældreudvalget 2016-17 SUU Alm.del endeligt svar på spørgsmål 562 Offentligt Holbergsgade 6 DK-1057 København K T +45 7226 9000 F +45 7226 9001 M sum@sum.dk W sum.dk Folketingets Sundheds-
Læs mereRetningslinjer for behandling af cookies og personoplysninger
Gældende fra 27. juni 2017 Retningslinjer for behandling af cookies og personoplysninger MDL ApS ( MDL vi, os, vores ) ved, hvor vigtig fortrolighed er i forhold til vores kunder, og vi bestræber os på
Læs mereDatabehandleraftale vedrørende brug af. WinPLC og relaterede services. Version 1.0 d. 1. november Parterne. Kundenr.:
Databehandleraftale vedrørende brug af WinPLC og relaterede services Version 1.0 d. 1. november 2015 Parterne Kundenr.: Klinikkens navn og adresse (evt. stempel) (herefter den Dataansvarlige) og (herefter
Læs mereSådan arbejder. SprogGruppen med. Persondataforordningen. Indholdsfortegnelse
Sådan arbejder SprogGruppen med Persondataforordningen Indholdsfortegnelse Generelt beslutning og ansvar. 2 Generelt om personoplysninger 3 Generelle betingelser for indsamling: 3 Den registreredes rettigheder:
Læs mereDerudover må personoplysninger i fysiske mapper kun tilgås af personer, der har et formål med at kunne tilgå de pågældende personoplysninger.
GDPR - PROCEDURE/POLITIK FOR PERSONDATABESKYTTELSE Dataansvarlig Vincit Advokater ApS CVR-nr. 29 63 56 33 Trondhjems Plads 3, 4 2100 København Ø (herefter Vincit Advokater ) Tlf.nr.: +45 70 260 264 E-mail:
Læs merePersondatapolitik. Behandling af oplysninger Leasing Fyn behandler ikke personfølsomme oplysninger.
Persondatapolitik Behandlingen af personoplysninger er reguleret af EU s Databeskyttelsesforordning (GDPR) og Databeskyttelsesloven og gælder for direkte personoplysninger eller personhenførbare oplysninger
Læs mereAlmindelig sund fornuft med IT Gode råd og regler om IT sikkerhed
Almindelig sund fornuft med IT Gode råd og regler om IT sikkerhed Langeland Kommune Sikkerhed i Langeland Kommune Sikkerhed er noget vi alle skal tænke over. Vi behandler følsomme informationer om vores
Læs mereBehandling af personoplysninger
! Rørmosevej 101 A, 3200 Helsinge CVR: 25918398 +45 2970 4149. email:hh@hannehannibal.com Høbjerg, 23.05.2018 Behandling af personoplysninger i Hanne Hannibal Zoneterapi CVR: 25918398 Side 2 af 7 Indholdsfortegnelse
Læs mereKontaktoplysninger LiebhaverSkovfogeden er dataansvarlig, og vi sikrer, at dine persondata behandles i overensstemmelse med lovgivningen.
Persondatapolitik Vi tager din databeskyttelse alvorligt Vi behandler persondata og har derfor vedtaget denne privatlivsbeskyttelsespolitik, der fortæller dig, hvordan vi behandler dine data. Kontaktoplysninger
Læs mereDatabehandlerinstruks
1. Databehandleren handler alene efter instruks af den dataansvarlige. 2. Databehandleren forpligter sig til, til enhver tid at overholde lovgivningsmæssige krav samt denne databehandlerinstruks. 3. Databehandleren
Læs mereINFORMATIONSSIKKERHED I KØGE KOMMUNE
I N F O R M A T I O N M E D O M T A N K E INFORMATIONSSIKKERHED I KØGE KOMMUNE INFORMATION MED OMTANKE INDHOLD Information med omtanke 3 Din pc 4 Adgangskode 5 Virus 6 E-mail og sikkerhed 7 Medarbejdersignatur
Læs mereKære kollega. De 10 Bud er vores fælles leveregler, når det gælder it-sikkerhed.
Kære kollega I Odense Kommune prioriterer vi it-sikkerheden højt. Det er vores fælles opgave at sikre, at vi håndterer borgernes og virksomhedernes fortrolige informationer på sikker vis. De 10 Bud er
Læs mereI løbet af 2017 vil C-drevet på alle UCL s bærbare computere automatisk blive krypteret med BitLocker.
BitLocker BitLocker kan bruges til kryptering af drev for at beskytte alle filer, der er gemt på drevet. Til kryptering af interne harddiske, f.eks. C-drevet, bruges BitLocker, mens man bruger BitLocker
Læs mere7. Oktober Datatilsynet og forskningsregistrering
7. Oktober 2015 Datatilsynet og forskningsregistrering Forskningsregistrering Rådgivning omkring datasikkerhed i forbindelse med forskningsdata Forskningsregistrering til regionens paraplyanmeldelse Registrering
Læs mereInstrukser for brug af dataudstyr ved OUH
Skal Kan Må ikke Instrukser for brug af dataudstyr ved OUH Afdelingen for Driftsoptimering og IT Vi er til for borgerne, og bruger dataudstyr for at sikre effektivitet og kvalitet. Vi skal have en høj
Læs mereFortrolighedspolitik B&V SpetsCom. Pr Præambel
Fortrolighedspolitik B&V SpetsCom Pr. 18.10.2018 1. Præambel B&V SpetsCom, som i det følgende benævnes Virksomheden, er en enmandsvirksomhed, som er specialiseret i diverse sprog- og rådgivningstjenester.
Læs mereEU Persondataforordning GDPR
EU Persondataforordning GDPR 14. juni 2018 Agenda Persondataforordningen - GDPR Hvad går forordningen grundlæggende ud på og hvorfor? Hvad stiller forordningen af krav til nødvendig indsats? Hvordan sikrer
Læs mereDragør Kommune Borgmestersekretariat, IT og Personale Marts
Bilag 5 Databehandleraftale 1. Overholdelse af gældende regler og forskrifter Databehandleren overholder de til enhver tid gældende regler og forskrifter for behandling af personoplysninger under Kontrakten,
Læs mereSikkerhed på smartphones og tablets
Sikkerhed på smartphones og tablets Foredrag og materiale: Allan Greve, AGR Consult Ældre Sagens IT-Temadag, distrikt 5 1 www.0055.dk Indhold Foredraget giver IT-kyndige et overblik over Principper for
Læs mereSom dataansvarlig behandler og opbevarer VEKSEL A/S forskellige personoplysninger, alt afhængigt af hvilken kontakt vi har med dig.
Persondatapolitik VEKSEL A/S Spodsbjergvej 141, 5900 Rudkøbing CVR: 25 38 71 63 Tlf.: 62 51 10 55 Mail: post@lef-net.dk Web: www.lef.dk Generelt Som dataansvarlig behandler og opbevarer VEKSEL A/S forskellige
Læs mereRICHO PARTNER SIDEN 1980 OPLÆG VEDRØRENDE PERSONDATA, SIKKER DOKUMENTHÅNDTERING & IT SIKKERHED COPYTEC
RICHO PARTNER SIDEN 1980 OPLÆG VEDRØRENDE PERSONDATA, SIKKER DOKUMENTHÅNDTERING & IT SIKKERHED COPYTEC AGENDA HVILKE FARE FINDES DER HVAD KAN MAN GØRE VED DET DOKUMENTSIKKERHED HVAD MAN KAN GØRE CLOUD-LØSNINGER
Læs merepersondataforordningen
ASPECT4 HRM og persondataforordningen v. Maria Sewohl og Poul Rabjerg Persondataforordningen GDPR (General Data Protection Regulation) Træder i kraft den 25. maj 2018 1.-behandling i Folketinget den 16.
Læs merePrivatlivspolitik for medarbejdere
UNIVERSITY COLLEGE LILLEBÆLT Privatlivspolitik for medarbejdere Retningslinjer for registrering, håndtering og anvendelse af data om medarbejdere hos UCL Vedtaget på HSU den 16. november 2015 Indhold 1.
Læs merePRIVATLIVSPOLITIK BRYD TAVSHEDEN. Denne privatlivspolitik forklarer, hvordan Bryd Tavsheden (''vi'' eller ''os'') behandler dine personoplysninger.
PRIVATLIVSPOLITIK BRYD TAVSHEDEN Denne privatlivspolitik forklarer, hvordan Bryd Tavsheden (''vi'' eller ''os'') behandler dine personoplysninger. 1) DATAANSVARLIG Den juridiske enhed, som er ansvarlig
Læs mereFortegnelse over dataindsamling- og behandling/aktiviteter.
Otterup 24/4*2018 side 1 Fortegnelse over dataindsamling- og behandling/aktiviteter. Dataansvarlig: Databehandler Bente Vindelbo Jørgensen Lindegårdsvej 55 5450 Otterup Cvr 32423051 Data opbevares hos
Læs merePersonalehåndbog. Personalehåndbogens målsætning. 1. Vores historie. 2. Mission 3. Vision 4. Værdigrundlag 5. Organisationen.
Personalehåndbog Personalehåndbogens målsætning Strategi og mål m.m. 1. Vores historie. 2. Mission 3. Vision 4. Værdigrundlag 5. Organisationen Bestyrelse 1 Organisationsdiagram 6. Vores målsætning Politikker
Læs mereHÅNDBOG FOR BEBOERDEMOKRATER BESKYTTELSE AF PERSONDATA
HÅNDBOG FOR BEBOERDEMOKRATER BESKYTTELSE AF PERSONDATA LEJERBO PERSONDATA FOR BEBEOERDEMOKRATER 2018 Indhold For at overskueliggøre oplysningerne i denne håndbog, er de delt op i følgende emner: - Hvorfor
Læs merePrivatlivspolitik for Hjernesagen
Privatlivspolitik for Hjernesagen Vi tager ansvaret for dine oplysninger alvorligt Når du bliver medlem hos Hjernesagen, så giver du os en række personlige oplysninger, som vi skal behandle ansvarligt.
Læs mere