Embedded Files
- Skaff dere en oversikt over de personopplysningene dere har. Sørg for skikkelig oversikt, ryddighet og dataminimering.
- Ha oversikt over hvorfor dere har disse opplysningene, hva som er det rettslige grunnlaget, hva personopplysningene brukes til, og hvor lenge dere har tenkt å ha dem.
- Vit hvor personopplysningene befinner seg.
- Generell informasjonsplikt: Sørg for at de registrerte vet hvilke opplysninger dere har, hvor opplysningene stammer fra, og hvorfor dere har opplysningene.
- Få aksept/samtykke fra de registrerte.
- Sikre de registrertes grunnleggende rettigheter.
- Spesielle hensyn å ta ved ansettelsesforhold
- Sørg for å ha skikkelige og dokumenterte grunnleggende sikkerhetsrutiner. Sikre at opplysningene ikke kommer på avveie, blir slettet eller at de kan nås gjennom uautorisert tilgang.
- Ha gode og dekkende avtaler med en ekstern databehandler.
- Som leder, ta ansvar. Utform en skikkelig personvern-erklæring og få alle deler av personvernsystemet dokumentert. Sørg for at alt blir kjent og implementert i bedriften. Sørg for skikkelig opplæring av alle ansatte.
- Ha dokumenterte rutiner understøttet av ledelses-prosesser i et Internkontroll- eller Kvalitets-system.
- Vurder om bedriften må ha, eller ønsker å ha, et Personvernombud.
- Dersom mulig, finn en bransjestandard. Dann bransjeforum hvor dere drøfter tolkning av, og tilpasning til GDPR.
Våre kunder vil få tilgang til viktige oppdateringer etterhvert som de kommer, og detaljene rundt Norges tilpasninger til GDPR blir klare. Vi vil også bistå med rådgiving i forhold til spørsmål og spesielle problemstillinger i den enkelte bedrift.
© 2017 Consolid AS
Report abuse