Vi hjælper virksomheder med at navigere i kompleksiteten af persondataforordningen (GDPR) og sikre overholdelse af alle relevante regler og forskrifter.
Stort set alle virksomheder behandler persondata, og er derfor omfattet af GDPR-reglerne. Virksomheden er således pligtig til at overholde disse.
Vi tilbyder en omfattende række tjenester, der er skræddersyet til at imødekomme virksomhedens specifikke behov. Vi guider dig gennem alle aspekter af GDPR, herunder blandt andet udarbejdelse af databehandler- og underdatabehandleraftaler, udvikling af interne processer og vejledninger, gennemgang og opdatering af privatlivspolitikker og udførelse af konsekvensanalyser.
Det kan være udfordrende at sikre fuld compliance med GDPR-reglerne, især med de stadigt skiftende krav og kompleksiteterne i moderne dataindsamling og -behandling. Derfor er vores mål at gøre denne proces så problemfri og effektiv som muligt for dig og din virksomhed.
Vores GDPR-compliance indeholder først og fremmest en gennemgående kortlægning og analyse af virksomhedens persondata, processer og udarbejdelse af en handlingsplan for at sikre fuld overholdelse af gældende regler. Efter virksomhedens behov kan vi som led i en samlet GDPR-compliance på tværs af virksomheden også tilbyde følgende bistand:
- Interne retningslinjer: Udformning af klare retningslinjer til medarbejdere, der håndterer personoplysninger inden for forskellige områder af virksomheden, såsom HR, markedsføring og IT.
- Privatlivspolitik: Udvikling af skræddersyede politikker, der sikrer, at virksomheden opfylder sine forpligtelser til at informere og beskytte persondata i forskellige scenarier, herunder over for medarbejdere, jobansøgere og kunder.
- Rådgivning om oplysningspligt: Professionel rådgivning om, hvordan oplysningspligten bedst opfyldes, hvad enten det er gennem virksomhedens hjemmeside, kontrakter eller forretningsbetingelser.
- Udarbejdelse eller opdatering af personalehåndbog: Udarbejdelse af ny personalehåndbog med fokus på de konkrete persondatarelaterede forhold eller revision af eksisterende persondatarelaterede retningslinjer i virksomhedens personalehåndbog.
- IT-sikkerhedspolitik: Udarbejdelse af klare politikker og procedurer for at sikre effektiv IT-sikkerhed og beskyttelse af persondata.
- Sikkerhedsforanstaltninger: Generel bistand vedrørende nuværende sikkerhedsforanstaltninger eller i forbindelse med implementering af nye i forhold til hvorvidt disse efterlever minimumskravene i databeskyttelsesreglerne.
- Procedure for håndtering af databrud: Udvikling af og vejledning om en struktureret proces til håndtering af potentielle databrud, herunder forebyggelse, identifikation og reaktion.
- Bistand ved databrud: Tilbud om professionel bistand i tilfælde af databrud, herunder håndtering af varslede tilsyn fra Datatilsynet.
- Udarbejdelse af lovpligtige fortegnelser: Assistance med udarbejdelse af nødvendige fortegnelser og dokumentation i henhold til gældende lovgivning.
- Udarbejdelse af risikovurderinger: Analyse af potentielle risici i forbindelse med behandlingen af persondata og udvikling af passende risikovurderinger.
- Vurdering af persondataretlige roller: Gennemgang og vurdering af de forskellige roller i forbindelse med behandlingen af persondata, herunder dataansvarlig, databehandler og fælles/delt dataansvar.
- Udformning eller gennemgang af databehandleraftaler: Professionel bistand med udarbejdelse eller gennemgang af databehandleraftaler for at sikre klarhed og overensstemmelse med gældende lovgivning.
- Tilsyn med databehandlere: Overvågning og evaluering af databehandlere for at sikre, at de opfylder de krav, der er fastlagt i databehandleraftaler.
- Bistand ved varslede tilsyn: Hjælp og vejledning i forbindelse med eventuelle varslede tilsyn fra Datatilsynet eller andre tilsynsmyndigheder.
- Konsekvensanalyse: Hjælp til at skal evaluere og identificere potentielle risici, der kan påvirke beskyttelsen af persondata. Formålet med konsekvensanalysen er at vurdere sandsynligheden og alvoren af eventuelle risici og at identificere passende foranstaltninger til at minimere eller eliminere dem.
- Tekstforslag og procedure for samtykke: Udformning af klare tekstforslag og procedurer for at indhente og dokumentere samtykke fra de parter, hvis personoplysninger virksomheden behandler.
- Løbende medarbejderuddannelse: Gennemførelse af regelmæssig uddannelse og opdatering af medarbejdere, der håndterer persondata, for at sikre fuld forståelse og efterlevelse af gældende regler og procedurer.
Vores tilgang er baseret på en grundig forståelse af dine unikke forretningsmæssige behov og risikoprofiler. Vi arbejder tæt sammen med dig for at skræddersy løsninger, der ikke kun sikrer overholdelse af loven, men også bidrager til din virksomheds succes og vækst.
Kontakt os i dag for at få skræddersyet rådgivning inden for GDPR-compliance, og skabe et solidt persondataretligt grundlag, der lever op til de gældende regler.
