6 gode råd til din GDPR

I kender det sikkert godt - GDPR er "nice-to-have". Men det er ikke den arbejdsopgave, som I sætter som nummer 1. Det er også en arbejdsopgave, der kan være svær at komme i gang med for mindre og mellemstore virksomheder.


Heldigvis er der gode råd for det! - I denne blog vil jeg give jer nogle gode råd, som gør GDPR mere overskuelig - og leder jer på vej til en GDPR løsning:


1. Sørg for finde en data ansvarlig.


Den første opgave, som skal udføres, er at finde en data ansvarlig, som står for driften af GDPR. Denne person skal helst have direkte adgang til ledelsen, så de sammen hurtigt kan få vendt eventuelle problemer.


2. Indsnæver mængden af GDPR data


Diskuter, hvad der er vigtigst for jer af have af data på jeres kunder. Jo mere I kan indsnævre jeres GDPR, des lettere bliver arbejdsopgaven - se på, om der er dele af jeres informationsindsamling, som kan undværes.


3. Krypter personfølsomme e-mails


Når du sender mails med personfølsomt data, så skal du huske at kryptere e-mailsene - det er et krav fra Datatilsynet. Vær især opmærksom på, at mails med CPR-numre ikke slipper igennem uden at være krypteret.


4. Brug værktøjsprogrammer


Der er programmer, som du kan abonnere på, som er et værktøj til, at I kan automatisere jeres GDPR proces. Hold dig dog ajour, da de ikke nødvendigvis dækker alle regler vedr. GDPR. De er dog et godt udgangspunkt. Et af programmerne er Lexoforms, som giver dig 5 trin, som du skal gennemgå.


5. Hav en klar GDPR-politik


Sørg for at have en GDPR-politik, hvor medarbejderne er sat ind i, hvordan de skal håndtere personfølsomt materiale. Lav gerne en håndbog for alle ansatte, så de tydeligt kan se, hvad der skal til for at overholde persondataforordningen. Det viser også goodwill overfor Datatilsynet.

Sørg derfor for, at der er sat tid af til at vedligeholde og opdatere jeres GDPR-praksis og system, at I har udtænkt og nedskrevet procedurer for at håndtere personfølsomt materiale, og at I har sat jeres medarbejdere ind i politikken.


6. Lav et årshjul


At overholde persondataforordningen er en løbende proces. Derfor skal du lave et årshjul, så du har styr på, hvornår hvilke arbejdsopgaver skal laves. Det vil hjælpe dig med at vedligeholde din GDPR, så du ikke skal begynde forfra hver eneste gang, du ser på din GDPR.



Med disse tips er du godt i gang, men arbejdet til at lave en GDPR løsning har mange facetter, som vi løbende vil skrive om i denne blog.



Af: Jens Christian Jensen



Vil du sende GDPR-opgaven videre til os?


Så kontakt os!


Så tager vi GDPR tjansen for dig, så du kan koncentrere dig om andre opgaver.