Transkript

1

2

3

4 Pia Conradsen, 25. april 2017

5

6 Finder anvendelse pr. d. 25. maj 2018 i Danmark

7 Baggrund, formål og anvendelse Interessenter Databehandler Persondata Sonlincs aktiviteter og overordnet plan Anbefalinger Spørgsmål

8

9 EU lovgivning vedtaget i 2016 Dansk lovgivning efterår 2017 Erstatter i Danmark loven om behandling af personoplysninger (2001) Teknologisk udvikling Modernisering for beskyttelse af personoplysninger Generel Data Protection Regulation (GDPR)

10 Understøtte det digitale indre marked ved at indføre ensartede regler i hele EU Fjerne anmeldelsesforpligtigelsen til Datatilsynet Styrke de registreredes rettigheder Ret til databeskyttelse Større kontrol over egne data Samtykke Historik Skærpede forpligtigelser for dataansvarlige og databehandlere Introduktion af betydelige bøder for ikke at efterleve lovgivningen

11 Persondataforordningen gælder for alle, der behandler persondata i Danmark Alle virksomheder, der behandler persondata - uanset om de er dataansvarlige eller databehandlere - er omfattet af forordningen Fælles ansvar hos dataansvarlig og databehandler for overtrædelser af forordningen

12 Færøerne har deres egen persondatalov der blev vedtaget i 2001 og landet indgår ikke i EØS/EEA samarbejdet. Det betyder, at Færøerne i forhold til persondatadirektivet og formentlig også persondataforordningen, er at betragte som et tredjeland. EU-kommissionen har vedtaget, at Færøerne er at betragte som et "sikkert tredjeland" der har et tilstrækkeligt beskyttelsesniveau af persondata.

13 Kilde: DI Vejledning om Persondataforordning Data

14

15

16

17 Virksomheder Kunder Medarbejdere Dataansvarlig Databehandler

18 Sonlinc skal sikre, at de generelle samarbejdsvilkår og databehandleraftalen med kunderne opfylder følgende: 1. Sikre, at de personer, der er autoriseret til at behandle personoplysninger, har forpligtet sig til fortrolighed 2. Iværksætte alle foranstaltninger, som kræves vedrørende behandlingssikkerhed 3. Ikke gør brug af en anden databehandler uden kundens forudgående samtykke 4. Bistå den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger

19 Sonlinc skal sikre, at de generelle samarbejdsvilkår og databehandleraftalen med kunderne opfylder følgende: 5. Bistå den dataansvarlige med at sikre overholdelse af forpligtelserne i medfør af artikel omkring databehandlers behandlingssikkerhed (fortrolighed, tilgængelighed, anonymisering etc.) 6. Efter den dataansvarliges valg slette eller tilbagelevere alle personoplysninger til den dataansvarlige, efter at tjenesterne vedrørende behandling er ophørt, og slette eksisterende kopier, 7. Stille alle oplysninger, der er nødvendige for at påvise overholdelse af kravene, til rådighed for den dataansvarlige og giver mulighed for og bidrager til revisioner, herunder inspektioner, der foretages af den dataansvarlige eller en anden revisor, som er bemyndiget af den dataansvarlige.

20 Succeskriterier: Sonlinc behandler personlige oplysninger fortroligt Sonlinc skaber værdi for deres kunder ved at persondatabeskyttelse er indarbejdet i Sonlinc s digitale løsninger, hvor det er relevant Sonlinc gør det som databehandler nemt for sine kunder at beskytte persondata og har klare retningslinjer og grænseflader i samarbejdet med kunderne.

21

22 Persondata er ALLE oplysninger om en identificeret eller identificerbar fysisk person! Persondata omfatter: både fortrolige og følsomme oplysninger (f.eks. religiøse og politiske tilhørsforhold) oplysninger om andre rent private forhold (f.eks. sociale problemer) almindelige ikke-følsomme oplysninger (f.eks. navn, adresse, telefonnummer) OBS: Enkeltmandsvirksomheder med kun én person ansat Eksempler på persondata: Navn Køn Cpr-.nr. Adresse Telefonnummer IP-adresse adresse Medarbejder ID Logning i IT-systemer Løn Straffeattest Personlighedstest Videoovervågning Adgangskontrol Optagelse af telefonsamtaler til læringsbrug Xx Xx xx ikke udtømmende

23

24 Intern projektgruppe Samarbejde med revisionsfirmaet PwC Fokusområder - Databehandlingsaktiviteter: Hvilke persondata håndteres i SonWin Hvorledes persondata opbevares i SonWin Hvordan behandles persondata i SonWin Hvilke persondata sendes videre til andre systemer

25

26

27 Emneområder vurdering af nuværende opfyldelsesgrad Uddannelse af Sonlinc medarbejdere Beskrivelse af processer mellem dataansvarlige og Sonlinc Opdatering udviklingsproces - design Dokumentation, forebyggelse og overvågning af datasikkerhed Sikre opfyldelse af krav for håndtering af persondata i SonWin

28 Lovpligtigt vedligehold ERFA tilbud Konsulentpakker

29 Gennemgang af SonWin for at tydeliggøre, hvad der hører ind under lovpligtig vedligeholdelse Tilbyde konsulentpakker - differentieret i indhold efter behov Eksempelvist: System og integrationer Datastrømme Procesbeskrivelser

30 Q Q Projektscope Samarbejde med PwC Kundegrupper Intern dataanalyse Q Overblik over databehandlingsaktiviteter Persondata Kortlægning af udvalgte datastrømme Udvalgte procesbeskrivelser Opstilling af Use Cases Opfyldelse af rollen som databehandler (artikel 32-36) Parathedsvurdering Q Udvælgelse og beskrivelse af emner relateret til udviklingsopgaver Udvælgelse og beskrivelse af emner relateret til nonfunktionelle krav Fastlæggelse af indhold: - Lovpligtigt vedligehold - ERFA tilbud - Konsulentpakker Uddannelse af Sonlinc Medarbejdere Udviklingsager Implementering Leverancer: - Lovpligtig vedligehold - ERFA tilbud - Konsulentpakker Uddannelse af Sonlinc medarbejdere PWC erklæring

31

32 Datatilsynet har lanceret en tjekliste om persondataforordningen, som virksomheder og myndigheder mv. bør forholde sig til Tjekspørgsmål 12 stk.

33

34 Kortlægning datastrømme Overblik over historiske data Overblik over hvilke data opbevares og hvordan Muligheder for sletning af data hvis krævet Overblik over behov for særlige adgang til data (log) Udarbejdelse af interne retningslinier og politikker Opbevaring af samtykkeerklæringer Uddannelse af medarbejderne Databehandleraftaler

35

36