Dokumentförstörare

Information om delar av GDPR

Europiska unionen har ändrat sina dataskyddsbestämmelser, denna lag kommer att träda i kraft den 25 maj 2018 inom hela EU. Den nya bestämmelserna kallas GDPR och omfattar alla, allt från stora offentliga myndigheter till små företag.

GDPR är ett långt dokument, här är några viktiga saker vi behöver tänka på:

- Personuppgifter ska behandlas rättvist och lagenligt.

- När vi samlar in personuppgifter måste människorna var ordentligt medvetna om detta och samtycka.

- Lagra endast de personuppgifter som behövs.

- Personuppgifterna är korrekta och aktuella.

- Måste se till att personuppgifterna är skyddade.

- Människor ska ha rättigheter att dra tillbaka sitt samtycke och respekteras.

- En konsekvensbedömning om dataskyddet när vi gör något nytt.

- Vara redo att hantera de nya rättigheterna som uppstår genom GDPR t ex. människor har rätt till att se vilka personuppgifter vi har, kunna flytta dem, korrigera och radera uppgifterna.

- Personuppgifter ska raderas på ett säkert sätt när de inte behövs längre.

- Personuppgifter delas enbart med människor man litar på och man bör ha ett skriftligt avtal.

- Hantera potentiella problem så som dataintrång snabbt.

Glöm inte: GDPR gäller både för utskrifter och elektroniskt format.

Viktigt att meddela den dataskyddsansvariga vid ett eventuellt dataintrång eller att man själv begått ett misstag så informationen inte kommer i orätta händer, gäller både elektronisk data eller fysiska handling. De vars information som har läckt ut måste bli informerade inom 72 timmar.

Om ett företag eller myndighet brister i sin behandlingar av personuppgifter så är bötesstraffen större nu med denna lag, maximalt bötesbelopp är på 20 miljoner euro eller 4 % av deras globala omsättning. Dessutom skadar det företagets rykte, detta är de allvarliga konsekvenserna av bristande efterlevnad av den nya dataskyddsbestämmelserna. Gör vi rätt från början så undviker vi dessa stora problem.