EU-Persondataforordningen. Steen Okkels Nørby, Supply Chain Manager/Projektleder hos NOVAX, IT-branchen 20 år,

Størrelse: px

Starte visningen fra side:

Download "EU-Persondataforordningen. Steen Okkels Nørby, Supply Chain Manager/Projektleder hos NOVAX, IT-branchen 20 år,"

Børge Kvist
7 år siden
Visninger:

2 Steen Okkels Nørby, Supply Chain Manager/Projektleder hos NOVAX, IT-branchen 20 år,

3 NOVAX, Kontorer i Lystrup og Taastrup, +50 ansatte, Virksomhed med vækstambitioner vil fordoble resultat på 3 år, Udvikler, leverer og supporterer journalsystemer til sundhedssektoren, Læger og privathospitaler, kommunale sundhedspleje. Udvikler og drifter løsninger og services i tilknytning hertil, Lægevejen.dk, Sundhedsvejen.dk, Danmarks Børn, m.fl.

4 Hoster en lang række kunders løsninger, Etablerer IT-infrastruktur hos lægeklinikker, Tilbyder og videreformidler en række 3.parts services bl.a. Remote Backup, IP-telefoni,

5 Persondata & NOVAX Almindelig og i særdeleshed følsomme, Kommer i berøring med dem (behandler) i stort set alle henseender, Primært databehandler, men skal agere som dataansvarlig og databehandler i vores tilgang til EU-Persondataforordningen. Vores kunder er oftest den dataansvarlige => vores løsninger og services, skal være i overensstemmelse med forordningens krav, Sundhedssektoren Følsomme persondata, udveksles på kryds og tværs (mange snitflader) Mange aktører, Stor fokus, Anden lovgivning spiller ind.

6 EU-Persondataforordningen, Et tog, der rammer os (og sektoren) med 200 km/t. Men der er jo ikke så meget nyt?!

7 Jo for nu skal vi vise (dokumentere), at vi rent faktisk lever op til forordningens tekst/principper. Den dataansvarlige er ansvarlig for og skal kunne påvise, at stk. 1 overholdes (»ansvarlighed«) (Artikel 5.2) Under hensyntagen til den pågældende behandlings karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder gennemfører den dataansvarlige passende tekniske og organisatoriske foranstaltninger for at sikre og for at være i stand til at påvise, at behandling er i overensstemmelse med denne forordning. Disse foranstaltninger skal om nødvendigt revideres og ajourføres. (Artikel 24.1)

8 Hvordan gør (gjorde) vi så det? Startskud juni 2016 introduktion til emnet for ledergruppen (DAHL) Nedsat projektgruppe i gang ult. aug. Opgave: at få processen på skinner! En stor udfordring, for hvordan gør vi rent operationelt? Brugt rigtig meget tid på at finde metode/modeller/skabeloner! Mange nye begreber at forholde sig til: Dataansvarlig, Databehandler, Databehandleraftale, Dataflow, EU-Compliance vurdering, Risikoanalyse, Konsekvensanalyse, PIA (privacy impact assement), Privacy By Default, Privacy By Design, DPO, etc. Mange byder sig til med værktøjer men No - One Size Fit All Løse opgaven nemmest muligt og med færrest mulige ressourcer (implicit tankegang).

9 Hvor er vi så i dag? Erkendt, at det her EU-persondataforordning er en meget svært disciplin, Har i processen indtil videre begået fejl, Måske gået i løsningsmode alt for tidligt på nogle områder, Haft fokus på vores løsninger, hvilke dataflows, hvordan skal disse dokumenteres, hvordan vurderes de mht. EU-Compliance. Mistet det overordnede overblik over processen. Ikke fået defineret og organiseret projektet godt nok fra starten. Ikke et en-mands job men tværorganisatorisk, hvor alle dele af organisationen bliver involveret og skal informeres. Erkendt, at man ikke bare kan købe et system.

10 Erkendt, at det for vores virksomhed handler om, at privacy -begrebet skal indarbejdes i alle dele af forretningen vores strategier, politikker, processer, procedurer, metoder (herunder udvikling) og ikke mindst kultur. EU-Persondataforordningen er blevet til et organisatorisk udviklingsprojekt, som vil udvikle virksomheden, modne den og gøre den parat til at realisere vores vækstmålsætninger. Et projekt, der ikke er afsluttet d. 25. maj 2018

11 Gode råd: Sørg for, at ledelsen er informeret og engageret fra starten, og at det overordnede ansvar for processen er forankret her. Find ud af, hvad EU-Persondataforordningen betyder for din virksomhed/organisation? Læs forordningen og prøv at forstå den! Deltag i arrangementer, læs materiale fra bl.a. Digitaliseringsstyrelsen, Dansk Erhverv, dine interesseorganisationer og søg på Google. Afdæk de områder, hvor organisationen kommer i berøring med persondata. Interne systemer, egne løsninger/produkter, support og services. Vurdér, hvilke konsekvenser det vil få for virksomheden, hvis den ikke kan leve op til forordningens krav. Formulér en overordnet målsætning (mission) for Jeres EU-Persondataforordningsprojekt.

12 Gode råd (fortsat): Undervurdér ikke opgavens/projektets omfang. Husk vi taler om organisatoriske processer, ikke (kun) IT-løsninger.

13 Gode råd (fortsat): Få etableret en foreløbig projektorganisation HUSK: Det er ikke et en-mands job, Alle skal have en forståelse for EU-Persondataforordningen (information) => opnå fælles referenceramme. Der skal sættes arbejdstid og økonomiske ressourcer af til projektet, Få uddannet de personer, der konkret skal arbejde med forordningen (inden for de områder de skal arbejde med) Den endelige projektorganisation og roadmap vil afhænge meget af den enkelte virksomhed,

14 Gode råd (fortsat) Forsøg at etablere et framework for Jeres arbejde (den svære øvelse) Omfattende, men brug det som inspiration og input til Jeres arbejde med EU- Persondataforordningen. ISO 2700x & ISO 2910x? overvej det, ITIL & Cobit (mulige modeller/framework/referencerammer),

15 Kontaktoplysninger: Steen Okkels Nørby NOVAX A/S Telefon:

Relaterede dokumenter

Ma lrettet arbejde med persondataforordningen for

Ma lrettet arbejde med persondataforordningen for Aunslev Vandværk Aunslev Vandværk Nederbyvej 7, Aunslev fmd@aunslevvand.dk Tlf 2065 9224 5800 Nyborg www.aunslevvand.dk CVR: 12 88 19 16 Indholdsfortegnelse