Hvordan kommer mit selskab i gang med arbejdet vedr. persondata Dansk Fjernvarme
Plesners projektmodel PLANLÆGNING BESKRIVELSE ANALYSE AFHJÆLPNING PROCESSER IMPLEMEN- TERING DRIFT GOVERNANCE Definér projektets mål Fastlæg projektdeltagere Forstå forretningen Udarbejd en projektplan: Fastlæg omfang og afgræns Vurdér ressourcer og omkostninger Kommuniker til ledelse/ kollegaer og udarbejd evt. kommunikations plan Forstå forretningen Dokumentér data / få overblik over datastrømme og behandlinger fx. via interviews Definér behandlingsaktiviteter Analysér regelefterlevelse / foretag en juridisk gapanalyse Foretag en risikoanalyse og prioritér de opgaver, der er identificeret under gapanalysen. Løs problemer identificeret under gapanalysen Opdatér dokumentation Opdatér evt. projektplan Fastlæg kontrolmål Design processer og kontroller til risikobaseret sikring af fremtidig efterlevelse Intern uddannelse og opmærksomhedsskabende aktiviteter Implementér nye/ændrede processer Daglig efterlevelse af processer og kontroller Opfølgning og sikring af, at processer og kontroller fungerer Overordnet styring og løbende forbedring af processer og kontroller 2 31. maj 2017 Dansk Fjernvarme
Beskrivelse: Hvad hvordan - hvorfor - hvor Overblik over data og behandlinger Hvilke data behandler vi? Hvor kommer data fra? Til hvilke formål behandles data? Hvor er data? Hvor går data hen? Udfordringer med Integrationer (data overføres mellem systemer) "Decentrale systemer" Brugerdefinerede/brugerskabte Databehandlere 3 31. maj 2017 Dansk Fjernvarme
Juridisk vurdering af aktuelle behandlinger Kan vi lovligt fortsætte de aktuelle behandlinger efter 25. maj 2018? Opfylder behandlingen de grundlæggende principper? Har vi hjemmel? Skærpede krav til samtykker Opfylder vi oplysningspligten Kravene til information til de registrerede skærpes med forordningen 4 31. maj 2017 Dansk Fjernvarme
Afhjælpning Kan behandlingen lovliggøres ellers må den bringes til ophør Hyppigt forekommende problemstillinger Sletning Opfyldelse af oplysningspligt Databehandleraftaler Kan være komplekst især hvis der er behov for systemændringer Kan man slette data uden at ødelægge systemets integritet Interfaces afledte effekter for andre systemer 5 31. maj 2017 Dansk Fjernvarme
Processer og kontroller To kategorier af processer Behandlingsspecifikke Udgangspunkt i forretningsaktiviteter Kundeoprettelse Måleraflæsning Afregning Tværgående Eksempelvis Håndtering af indsigtsbegæring Håndtering af begæring omberigtigelse Håndtering af begæring om sletning Håndtering af sikkerhedsbrister 6 31. maj 2017 Dansk Fjernvarme
Implementering Uddannelse Alle bør have en basal forståelse Funktioner med omfattende behandling af personoplysninger skal have en grundigere uddannelse Forandringsledelse 7 31. maj 2017 Dansk Fjernvarme
Plesner Persondata Team Michael Hopp, partner Sara Reeh Lynge Kamilla Enevoldsen Martin Hjørlund Nielsen Har opbygget og er ansvarlig for Plesners persondatateam Langvarig og dyb erfaring med teoretisk og praktisk persondataret oparbejdet ved fokusering på området i mere end 15 år Specialist i persondata- og markedsføringsret Praktisk erfaring inden for persondatacompliance fra Tryg Forsikring. Har ud over persondataret særlig erfaring med IT-ret Tidligere udstationeret hos Nordea i forb. persondatacomplianceprojekt Specialist i persondataret og med 25 års erfaring med rådgivning om compliance fra stort konsulenthus Erfaring som ansvarlig for "information security compliance" i finansiel virksomhed Christian Nielsen Peter Østerby Mønsted Martin Nybye-Petersen fuldmægtig Mads Toftgaard Nielsen fuldmægtig Specialist i persondata- og markedsføringsret Tidligere udstationeret hos hos Københavns Lufthavne og senest Nordea i forb. med persondatacomplianceprojekt Specialist i persondataret har tidligere beskæftiget sig med kontraktsret Frem til marts 2017 udstationeret til A.P. Møller Mærsk i forbindelse med global udrulning af BCR Specialist i persondataret 3 års erfaring som fuldmægtig ved Datatilsynet særlig erfaring den finansielle sektor og inden for markedsføringsret Specialist i persondataret 3 års erfaring som fuldmægtig ved Datatilsynet særlig erfaring med reglerne om overførsel til tredjelande Phillip Giede Bøving fuldmægtig Mille Selbach Rasmussen Legal Intern Mads Ehlers Falch Legal Intern Michella Buss Sørensen sekretær Hos Plesner siden september 2016 Hos Plesner siden februar 2016 Hos Plesner siden marts 2016 Hos Plesner siden oktober 2004 8 31. maj 2017 Dansk Fjernvarme
Plesner Plesner firma Amerika Plads 37 2100 København Ø Denmark T: +45 33 12 11 33 Fax: +45 33 12 00 14 CVR: 42 93 85 13 www.plesner.com Informationerne i denne præsentation er af generel karakter og er ikke at forveksle med juridisk rådgivning. Anvendelse af præsentationens informationer sker på eget ansvar. Du er velkommen til at kontakte Plesner ved behov for rådgivning.