BPO og IT-outsourcing Ved persondataspecialist Charlotte Bagger Tranberg
Hvad er outsourcing? Definition: Outsourcing er defineret som hel eller delvis udflytning af forretningsaktiviteter (kerne- eller hjælpefunktioner), der i udgangspunktet udføres internt i virksomheden. Outsourcingen kan foregå til selskaber inden for samme koncern eller til andre (eksterne) virksomheder, der kan være lokaliseret i Danmark eller i udlandet. Oprettelse af forretningsaktiviteter (kerne- eller hjælpefunktioner) uden effekt på virksomhedens nuværende aktivitet eller beskæftigelse i Danmark, f.eks. etablering af en ny udenlandsk produktionsenhed alene med henblik på udvidelse, er derimod ikke outsourcing. (kilde Danmarks Statistik)
3 Forskellige former for outsourcing IT Systemer, drift, vedligeholdelse (AMM), udvikling (AD) mv. Forretningsprocesser (BPO) F.eks. Salg, kundeservice, helpdesk, telefonbetjening mv. Back office funktioner F.eks. Bogholderi, fakturering mv. Produktion Halv- eller helfabrikata, fremstilling, samling mv. Andre funktioner F.eks. Kantine, HR-elementer, rengøring mv.
4 Udvikling i outsourcing kilde: Deloitte 2014 global outsourcing and insourcing survey
5 Baggrund for outsourcing Økonomiske besparelser Bedre service Lavere omkostninger Optimering Fokus på kerneforretning Reducere risici Reducere investeringer Øget fleksibilitet overfor forandringer
6 Udfordringer ved outsourcing Mister den direkte kontrol Manglende erfaring med leverandør Ingen indsigt i proces og arbejde Usikkerhed i forhold til kvalitet Udfordringer med at overskue og planlægge produktion Sprogforskelle ved international outsourcing
7 Outsourcing proces Salg af aktiver? Overførsel af medarbejdere? Overførsel af knowhow? Overførsel af (person)data? Overførsel af IP?
8 Aktuelle trends Ingen overførsel af aktiver Leverandørens systemer og medarbejdere bruges Kortere kontrakter Kortere løbetid Kortere opsigelsesvarsel Teknologisk udvikling Lokationsstrategi
9 Juridisk regulering Master Service Agreement Konkret Service Agreement Outsourcing driftskontrakt Virksomhedsoverdragelsesaftale BPO-aftale Facility Management aftale Databehandleraftale
10 Persondata i outsourcing Data Persondata Business Proces Outsourcing IT-outsourcing
11 Databehandler-kæder Dataansvarlig Databehandler Databehandler Databehandler Databehandler Databehandler udb udb udb udb udb udb udb udb udb udb udb udb udb udb
12 Databehandleraftalen skifter rolle Hidtil: Ikke haft det store fokus på trods af lovkravet Mangle aftaler er mangelfulde, eller forholdet til databehandleren er slet ikke reguleret Specielt om cloud computing. Krav fra Datatilsynet? Fremadrettet: Stadig lovkrav om databehandleraftaler men langt større betydning Hvorfor? Den dataansvarlige pålægges langt større forpligtelser end tidligere mere end it-sikkerhed Dataansvarlige kun bruge databehandlere, der giver tilstrækkelige garantier vedr. implementering af passende tekniske og organisatoriske foranstaltinger, så behandling sker i overensstemmelse med forordningens krav og sikrer beskyttelse af datasubjektets rettigheder (DD) Databehandler, der handler uden for instruks, medfører delt dataansvar med dataansvarlig Databehandler kan pålægges store bøder Dataansvarlig kan pålægges store bøder
13 Når databehandleren er etableret uden for EU Dataansvarlig sikre, at der etableres et grundlag for overførslen til det pågældende land EU-Kommissionens Standardkontrakt om overførsel af oplysninger til databehandlere etableret i tredjelande C(2010)593 Safe Habor underkendt af EU-Domstolen, så ikke anvendes som overførselsgrundlag længere Forhandlinger om ny version pågår
14 Overvejelser Risk assessment på databehandlere samlet risikobillede mindst status quo Risk assessment på portefølje af databehandleraftaler Overladt mængde af personoplysninger/typen af personoplysninger Databehandleraftaler fremadrettet tættere sammenhæng med hovedaftale Gennemgang af eksisterende databehandleraftaler
15 Kontakt Charlotte Bagger Tranberg Persondataspecialist Aarhus IP & Technology T +45 72 27 34 76 M +45 25 26 34 76 E cbt@bechbruun.com København Danmark Aarhus Danmark Shanghai Kina T +45 72 27 00 00 www.bechbruun.com