![\"GDPR](\"https:\/\/www.svenskadomaner.se\/blogg\/wp-content\/uploads\/2018\/03\/gdpr-svenska-domaner-main.jpg\")
<\/p>\n<\/p>\n
Datahantering har varit ett hett \u00e4mne i styrelserummen tack vare EU:s nya dataskyddsf\u00f6rordning, GDPR, som tr\u00e4der i kraft den 25 maj 2018. I Sverige kommer den att ers\u00e4tta den befintliga personuppgiftslagen (PUL). I korta drag kommer hanteringen av personliga data bli mycket striktare och konsekvenserna av att bryta mot lagstiftningen betydligt kostsammare. Ett f\u00f6retag som inte f\u00f6ljer dataskyddsf\u00f6rordningen, riskerar b\u00f6ter p\u00e5 4% av den \u00e5rliga globala oms\u00e4ttningen eller 20 miljoner euro i b\u00f6ter, beroende p\u00e5 vilken av summor som blir st\u00f6rst.<\/p>\n
Ett \u00f6kat integritetsskydd har varit i fokus och ligger i grunden till lagstiftningen. Varf\u00f6r ska den d\u00e5 g\u00e4lla hela EU? En gemensam lagstiftning inom unionen skapar en enhetlig till\u00e4mpning av lagarna inom EU och underl\u00e4ttar dessutom handeln mellan de olika medlemsl\u00e4nderna. Om ni \u00e4nnu inte tittat p\u00e5 GDPR och vad f\u00f6rordningen inneb\u00e4r \u00e4r det h\u00f6g tid, och n\u00e4stintill f\u00f6r sent, att l\u00e4ra sig om alla konsekvenser och \u00e5tg\u00e4rder. M\u00e5nga uppskattar att det kan ta upp till 2 \u00e5r att f\u00f6r\u00e4ndra organisationer till att vara GDPR-anpassade. Det \u00e4r inte s\u00e5 konstigt, eftersom m\u00e5nga f\u00f6retag idag inte ens f\u00f6ljer den befintliga personuppgiftslagen.<\/p>\n
Vad g\u00e4ller definitionen av personuppgifter, innefattar den alltifr\u00e5n namn, foton, inl\u00e4gg p\u00e5 sociala medier, email, medicinska uppgifter, platsinformation och datorns IP-adress. GDPR g\u00f6r ingen skillnad mellan ditt offentliga, privata och professionella liv. En person ska allts\u00e5 alltid behandlas som samma individ oberoende av sammanhang.<\/p>\n
Nedan f\u00f6ljer en del principer som fastst\u00e4lls av GDPR och tr\u00e4der i kraft den 25 maj 2018.<\/p>\n
En av de grundl\u00e4ggande principerna i b\u00e5de GDPR och generellt integritetsskydd \u00e4r uppgiftsminimering. Det inneb\u00e4r att man samlar in minsta m\u00f6jliga information f\u00f6r syftet och \u00e4ndam\u00e5let med just angiven data. Man ska som f\u00f6retag eller organisation vidta l\u00e4mpliga tekniska och organisatoriska \u00e5tg\u00e4rder f\u00f6r att uppfylla kraven i dataskyddsf\u00f6rordningen. Vad som \u00e4r ”l\u00e4mpligt” styrs av uppgifternas, behandlingens omfattning och syfte, samt hur riskfylld behandlingen \u00e4r f\u00f6r individen.<\/p>\n
N\u00e4r ni best\u00e4mmer eller uppdaterar ert IT-system b\u00f6r ni ha GDPR i tankarna. Ni beh\u00f6ver g\u00f6ra en klar inventering av er personuppgiftshantering och vilka krav GDPR st\u00e4ller p\u00e5 just er organisation. P\u00e5 s\u00e5 s\u00e4tt kan ni bem\u00f6ta kraven p\u00e5 r\u00e4tt s\u00e4tt och fr\u00e5n b\u00f6rjan \u2013 i det tekniska.<\/p>\n
Detta b\u00f6r ni t\u00e4nka p\u00e5 n\u00e4r ni inventerar:<\/p>\n
Gl\u00f6m den d\u00e4r rutan som man kryssar i bredvid anv\u00e4ndarvillkor innan man registrerar sig p\u00e5 en hemsida eller utf\u00f6r ett k\u00f6p! Med GDPR blir kraven p\u00e5 information som l\u00e4mnas till den registrerade betydligt tydligare och striktare. Den ska nu, kortfattat och tydligt, inneh\u00e5lla uppgifter om den r\u00e4ttsliga grunden f\u00f6r behandlingen av data, \u00e4ndam\u00e5let och hur l\u00e4nge data sparas, samt kontaktinformation f\u00f6r klagom\u00e5l.<\/p>\n
Hand i hand med detta g\u00e5r att man inte f\u00e5r be om uppgifter som inte \u00e4r n\u00f6dv\u00e4ndiga f\u00f6r anv\u00e4ndandet er tj\u00e4nsten. D\u00e4rf\u00f6r b\u00f6r alla se \u00f6ver sin hantering av personuppgifter och informations- samt samtyckesformuleringar f\u00f6r att f\u00f6rs\u00e4kra sig om att de \u00e4r anpassade till informationskraven. Vidare b\u00f6r man s\u00e4kerst\u00e4lla att formuleringar st\u00e4mmer med den faktiska behandlingen av data\/uppgifter p\u00e5 den tekniska sidan.<\/p>\n
Organisationer \u00e4r skyldiga att informera om all behandling och insamling av personuppgifter. Som individ har du allts\u00e5 r\u00e4tt att bli informerad om i princip allt som h\u00e4nder med dina personuppgifter. Som f\u00f6retag \u00e4r ni ocks\u00e5 skyldiga att korrigera information om individen beg\u00e4r detta \u2013 oberoende av tid och plats. Under vissa omst\u00e4ndigheter, n\u00e4r individen ber om det, kan f\u00f6retag ocks\u00e5 tvingas att avsluta behandlingen av befintliga personuppgifter. De kan allts\u00e5 finnas kvar, men anv\u00e4ndningen blir begr\u00e4nsad.<\/p>\n
Som f\u00f6retag f\u00e5r ni inte anv\u00e4nda personuppgifter i marknadssyfte om individen inte vill det l\u00e4nge. Ni \u00e4r d\u00e5 skyldiga att avbryta behandlingen av dennes data s\u00e5 snart ni f\u00e5tt beg\u00e4ran. Vidare \u00e4r ni, som f\u00f6retag eller organisation, ocks\u00e5 skyldiga att informera om denna r\u00e4ttighet vid initial kommunikation, registrering eller dylikt med\/av individen.<\/p>\n
GDPR ger allts\u00e5 tillbaka \u201dpersonuppgiftsmakten\u201d till just individen det tillh\u00f6r. Dataskyddsf\u00f6rordningen till\u00e5ter de som delar med sig av sin data att best\u00e4mma hur den ska behandlas och vilka delar av uppgifterna som f\u00e5r behandlas. Ytterligare en r\u00e4ttighet \u00e4r r\u00e4tten att bli gl\u00f6md. Den registrerade har allts\u00e5 r\u00e4tt att, vid vilken tidpunkt som helst, beg\u00e4ra att f\u00e5 sina uppgifter raderade f\u00f6rutsatt att det inte l\u00e4ngre finns n\u00e5gon r\u00e4ttslig grund f\u00f6r dess fortsatta behandling.<\/p>\n
Man kan f\u00e5 beh\u00e5lla delar av uppgifter om de, till exempel, beh\u00f6vs f\u00f6r bokf\u00f6rings\u00e4ndam\u00e5l. De m\u00e5ste dock d\u00e5 begr\u00e4nsas i tillg\u00e5ng till endast ekonomiavdelningen och kan d\u00e5 inte anv\u00e4ndas i marknadsf\u00f6ringssyften av marknadsavdelningen, bl.a.<\/p>\n
F\u00f6retag och organisationer b\u00f6r d\u00e4rf\u00f6r se \u00f6ver hur raderandet av uppgifter sk\u00f6ts idag. Raderingen ska vara korrekt och framf\u00f6rallt ska det finnas \u00e5tkomst- och beh\u00f6righetssp\u00e4rrar som s\u00e4ger vem som har tillg\u00e5ng till vissa data.<\/p>\n
Data blir flyttbar. Det inneb\u00e4r att du kan godk\u00e4nna att, till exempel, Twitter tar \u00f6ver dina personuppgifter fr\u00e5n Facebook. Kommer ditt f\u00f6retag att gynnas av detta, b\u00f6r ni vara tekniskt f\u00f6rberedda f\u00f6r att ta emot och utf\u00f6ra en flytt av data.<\/p>\n
Genom dataskyddsf\u00f6rordningen sk\u00e4rps kraven p\u00e5 hanteringen av personuppgiftsincidenter. Skulle din hemsida exempelvis bli hackad, har du en skyldighet att anm\u00e4la detta till tillsynsmyndigheten \u2013 i detta fall datainspektionen \u2013 inom 72 timmar. Vid enskilda fall, d\u00e4r intr\u00e5nget (eller annat) inneb\u00e4r stora risker f\u00f6r de registrerade, m\u00e5ste man \u00e4ven meddela varje enskild individ.<\/p>\n
Med andra ord, beh\u00f6ver organisationer skapa mer vattent\u00e4ta och sk\u00e4rpta s\u00e4kerhetskrav i f\u00f6rebyggande syfte. Vidare b\u00f6r man ha strukturerade och effektiva rutiner vid personuppgiftsincidenter, skulle de intr\u00e4ffa. Organisationens IT-system m\u00e5ste allts\u00e5 st\u00f6dja en snabb \u00f6verblick om ett intr\u00e5ng h\u00e4nt och \u00e4ven meddela det f\u00f6r att utf\u00f6ra sin anm\u00e4lningsplikt.<\/p>\n
Tyv\u00e4rr \u00e4r det inte helt l\u00e4tt att summera den h\u00e4r 92-sidors f\u00f6rordningen som f\u00f6r m\u00e5nga \u00e4r lika f\u00f6rvirrande som ett fr\u00e4mmande spr\u00e5k. Det viktigaste man m\u00e5ste ta med sig fr\u00e5n detta \u00e4r att ha koll p\u00e5 sin datahantering och anpassa den utefter GDPRs krav och regler. Det blir inte mycket l\u00e4ttare \u00e4n s\u00e5. GDPR \u00e5terger individen makten \u00f6ver sina egna uppgifter, vilket mycket l\u00e4nge varit \u00f6nskat av gemene man. D\u00e4remot kommer det att bli tufft att anpassa sig till GDPRs alla klausuler och l\u00e5ngrandiga f\u00f6rklaringar. Summa summarum: v\u00e4nta inte l\u00e4ngre, b\u00f6rja l\u00e4sa p\u00e5 om GDPR idag och ta chansen att l\u00e4gga dig i framkant mot dina konkurrenter. Sk\u00f6tt ordentligt, kan GDPR generera fler och viktigare aff\u00e4rer f\u00f6r dig. B\u00f6rja redan idag!<\/p>\n
F\u00f6r att l\u00e4sa dataskyddsf\u00f6rordningen i sin helhet, v\u00e4nligen bes\u00f6k datainspektionen<\/a>.<\/p>\n Har ni n\u00e5gra fr\u00e5gor till oss, kan ni antingen st\u00e4lla dem i en kommentar nedan, kontakta oss p\u00e5 Facebook<\/a> eller kontakta v\u00e5r support<\/a>.<\/p>\n Lycka till!<\/p>\n","protected":false},"excerpt":{"rendered":" Datahantering har varit ett hett \u00e4mne i styrelserummen tack vare EU:s nya dataskyddsf\u00f6rordning, GDPR, som tr\u00e4der i kraft den 25 maj 2018. I Sverige kommer den att ers\u00e4tta den befintliga personuppgiftslagen (PUL). I korta drag kommer hanteringen av personliga data bli mycket striktare och konsekvenserna av att bryta mot lagstiftningen betydligt kostsammare. Ett f\u00f6retag som … <\/p>\n