EU\u00a0KOMMISSIONENS\u00a0INTENTION:<\/span><\/strong><\/span>\u00a0Forordningsudkastet opdaterer og moderniserer principperne i det gamle databeskyttelsesdirektiv fra 1995 ved at fasts\u00e6tte fysiske personers rettigheder og forpligtelser, der p\u00e5hviler dem, som behandler data og\/eller har ansvaret for databehandlingen. Det fastl\u00e6gger ogs\u00e5, hvilke metoder der skal sikre, at reglerne overholdes, og anvendelsesomr\u00e5det for sanktioner mod dem, der overtr\u00e6der reglerne.<\/p>\n HVAD OMFATTES:<\/strong><\/span>\u00a0Persondata som under den tidligere persondatalov, nu med tilf\u00f8jelse af genetiske data (for eksempel DNA) og biometriske data (for eksempel fingeraftryk). \u00a0Derudover introduceres konceptet “pseudonyme data”, som er en m\u00e5de at h\u00e5ndtere persondata, hvor dataene og de tilknyttede informationer, der er med til at identificere personerne bag dataene, holdes adskilt.<\/p>\n HVEM OMFATTES:<\/strong>\u00a0<\/span> Alle EU borgere samt specielt for b\u00f8rn:\u00a0Samtykke fra b\u00f8rn vil under persondataforordningen blive reguleret s\u00e6rskilt fra voksne hvorfor\u00a0b\u00f8rn under 13 \u00e5r ikke kan give samtykke til behandling af persondata i forbindelse med online-serviceydelser som f.eks. spil, b\u00f8rneportaler og f.eks. appstores m.v.\u00a0Derudover indf\u00f8res der krav om, at der foretages s\u00e5kaldte “Privacy Impact Assessments” i en r\u00e6kke situationer, hvor behandlingen af persondata kan medf\u00f8re s\u00e6rlige risici for den enkelte.<\/p>\n 24-72 TIMERS UNDERRETNINGSPLIGT:<\/span>\u00a0<\/b>hvorefter underretning om alvorlige brud p\u00e5 datasikkerheden skal ske inden for 72 timer til de nationale datatilsyn. B\u00e5de virksomheder og myndigheder skal fremover sikre, at persondatabeskyttelse reglerne overholdes samt dokumentere, at dette sker ved hj\u00e6lp af interne procedurer og privatlivspolitikker som ogs\u00e5 omtales Privacy By Design og Privacy by Default.<\/p>\n FASTANSATTE OG KONSULENTER TIL SIKRING OG DOKUMENTATION: <\/span><\/b>VERIO\u00ae & TALENT FINDER\u00ae c\/o Innovation Support A\/S er DK’s f\u00f8rste med dedikerede fastansatte og konsulenter til denne lovgivning. Vi tilbyder ogs\u00e5 en FAST TRACK PERSONDATA CERTIFICERING samt GRATIS checklister s\u00e5 intet glemmes. L\u00e6se mere herunder.<\/p>\n <\/p>\n <\/p>\n Vi snakker promiller\u00a0af de danske virksomheder som har taget hul p\u00e5 at l\u00f8se de lovgivningsm\u00e6ssige udfordringer hvor is\u00e6r starten af 2018 vil vise hvor mange der er kommet med.<\/p>\n [x_blockquote cite=”Direkt\u00f8r Michael Rasmussen, Innovation Support A\/S” type=”center”]<\/p>\n “Nye analyser i EU viser at kun f\u00e5 er startet og det kan blive meget dyrt hvis ikke man starte allerede i \u00e5r, for det kan tage 1-2 \u00e5r at implementere i st\u00f8rre organisationer”<\/p>\n “Kun f\u00e5 virksomheder har analyseret egne data, platforme og de egentlige krav og alle har nu\u00a0har krav p\u00e5 at f\u00e5 oplyst hvilke data enhver virksomhed ligger inde med samt at f\u00e5 dem rettet eller slettet”<\/p>\n “Selve\u00a0analysen af risici ved at behandle og indsamle data og hvor disse data ligger i hvilke afdelinger, lande og hvordan de transporteres og bruges og hvilken anledning man har til at samle data, skal kunne dokumenteres, ellers brydes loven”<\/p>\n “Kravene til virksomhederne er store og derfor skal de i gang nu med at implementere l\u00f8sninger”.<\/p>\n [\/x_blockquote]<\/p>\n “Allerede nu skal mange virksomheder samt alle offentlige virksomheder udpege en databeskyttelsesr\u00e5dgiver (DPO, Data Protection Officer). Det er nemlig ogs\u00e5 et krav i den nye forordning, s\u00e5fremt\u00a0virksomheden eller organisationen varetager store m\u00e6ngder persondata.” slutter Michael Rasmussen.<\/p>\n B\u00f8der p\u00e5\u00a020 millioner euros eller fire pct. af oms\u00e6tningen er konsekvensen ved ikke at v\u00e6re klar.<\/p>\n Det er entydigt\u00a0at virksomhederne nu skal skynde sig med de indledende trin:<\/p>\n Persondataforordningen har et meget bredt anvendelsesomr\u00e5de, der omfatter alle virksomheder og organisationer samt\u00a0alle offentlige myndigheder. Der er undtagelse for politi, efterretningstjenester og anklagemyndigheder.\u00a0VERIO\u00ae anbefaler at du snarest kommer i gang med arbejdet for det kan tage op til 2 \u00e5r og implementere og lovgivningen har effekt fra starten af 2018.<\/p>\n Indhold af\u00a0VERIO\u00ae 10 punkts programmet:<\/p>\n Samlet pakkepris for ovenst\u00e5ende koster kr. 50.000 – 250.000 afh\u00e6ngigt af ressourceforbruget, antallet af audits og herunder om eksisterende medarbejdere har de forn\u00f8dne kompetencer.<\/p>\n Det kan ud fra ovenst\u00e5ende\u00a0komme p\u00e5 tale at <\/b>genforhandlinger og\/eller modificeringer af aftaler og\/eller opsigelser af aftaler fordi disse m\u00e5ske ikke opfylder de nye krav og og der kan forekomme en risiko for at din virksomhed kan f\u00e5 b\u00f8der som f\u00f8lge af uafklarede aftaleforhold med leverand\u00f8rer eller uklare aftaler inden for server hosting, it outsourcing, backup og lokal netv\u00e6rksdrift.<\/p>\n Persondataforordningen indeholder mange krav, og\u00a0VERIO\u00ae sikrer en FASTTRACK certificering, dokumentation og klarmelding ud fra ovenst\u00e5ende. Det kan v\u00e6re dyrt at undlade at g\u00f8re noget.<\/p>\n EU lovgivningen flytter kontrollen v\u00e6k fra de lokale myndigheder og ud til virksomheden selv og denne ber\u00f8rer alle\u00a0ikke blot i EU, men hele verden hvis data gemmes, behandles eller distribueres i EU.<\/p>\n EU-domstolens har afgivet afg\u00f8relser i flere sager, blandet andet i Schrems (Facebook\/Safe Harbor-sagen) og Digital Rights (om logningsdirektivet) og databeskyttelsesomr\u00e5det er underlagt vidtr\u00e6kkende juridiske krav. At kunne efterleve disse krav stiller store krav til alle\u00a0virksomheder og offentlige institutioner.<\/p>\n De fleste af vore klienter vil dog kunne se en fordel i samtidigt udrulning af BIGDATA projekter som kan give en betragtelig merv\u00e6rdi for de fleste virksomheder.<\/p>\n Men et er sikkert, alle virksomheder SKAL implementerer og ikke mindst dokumentere\u00a0at man kan\u00a0oplyse om indsamlede data hvorn\u00e5r og hvordan, at man kan \u00e6ndre i disse samt at man kan slette disse data. Dette skal udbydes\u00a0p\u00e5 firmaets hjemmeside og indarbejdes i nye brugerlicenser m.v.<\/p>\n Man b\u00f8r huske p\u00e5 at man alene har opfyldt\u00a0lovgivningen i persondataforordningen hvis dokumentationen herfor er gennemf\u00f8rt.<\/p>\n Ansvaret er entydigt dit. For\u00a0med forordningen er ansvaret endegyldigt, ikke blot for reglernes efterlevelse, men ogs\u00e5 efterpr\u00f8velsen og dokumentationen heraf flyttet V\u00c6K\u00a0fra Datatilsynet og ud til de enkelte dataansvarlige.<\/p>\n![\"PersonDataregler\"](\"https:\/\/innovationsupport.net\/wp-content\/uploads\/PersonDataregler-e1462619592913.jpg\")
<\/p>\nDanske virksomheder skal skynde sig hvis det skal n\u00e5s<\/h1>\n
Krav om s\u00e6rlig DPO databeskyttelsesr\u00e5dgiver<\/h1>\n
Start\u00a0nu og v\u00e6r klar til tiden<\/h1>\n
\n
Der kr\u00e6ves f\u00f8lgende i Persondataforordningen<\/h1>\n
\n
![\"rekrutter-ing-300x111\"](\"https:\/\/innovationsupport.net\/wp-content\/uploads\/rekrutter-ing-300x111.png\")
<\/h2>\nVERIO\u00ae laver det hele for dig<\/h1>\n
\n
\nB) 3. PARTS DELTAGERE
\nC) SAMARBEJDSPARTNERE
\nD) INTERNE IT SYSTEMER
\nE) IT OUTSOURCING, CLOUD PROVIDERE, BACKUP OG MISSION CRITICAL ENHEDER S\u00c5SOM CLOUD, SPEJLNING OG CLUSTERING
\nF) FORSKNINGS PARTNERE OG FORSKNINGSRESULTATER GENERELT
\nG)\u00a0DATA HENH\u00d8RENDE HOSPITALSBRUG OG L\u00c6GELIGT BRUG HERUNDER DATATILSYNS LOVGIVNING F.EKS. CPR NUMRE
\nH) GENNEMGANG FOR GR\u00c6NSEOVERSKRIDENDE OG KONCERN FORBUNDNE VIRKSOMHEDER
\nI) LANDE JF. AT GR\u00c6NSEOVERSKRIDENDE DATA KAN V\u00c6RE BUNDET AF FLERE LOVGIVNINGER SAMTIDIGT OG IS\u00c6R
\nJ) OFFENTLIGE MYNDIGHEDER<\/li>\n<\/ol>\nUdbytte udover at overholde g\u00e6ldende love<\/h1>\n