Företag måste kunna visa att de följer GDPR, vilket framgår av principen om ansvarsskyldighet som är en av sju grundläggande dataskyddsprinciper. Med andra ord behöver inte registrerade visa att företaget bryter mot GDPR. GDPR är en förkortning för Dataskyddsförordningen som började gälla i maj 2018. På engelska heter dataskyddsförordningen ”The General Data Protection Regulation”, därav förkortningen ”GDPR”.
Det finns flera saker företag behöver göra för att följa GDPR och uppfylla villkoren i förordningen som gäller inom hela EU. Det räcker därmed inte med att enbart publicera information om behandlingen av personuppgifter på företagets hemsida.
Företag måste kunna visa att de följer GDPR
Företag ska bland annat:
- Ge information om behandlingen till de registrerade. Om de registrerade är barn, är reglerna ännu striktare.
- Dokumentera behandlingen genom att skapa en registerförteckning i enlighet med artikel 30 GDPR. Dessutom behöver företaget i vissa fall utföra bedömningar och/eller konsekvensbedömningar innan en behandling blir utförd.
- Utbilda personal samt ha interna rutiner inom bolaget som medarbetarna ska följa.
- Vidta olika tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna som företaget behandlar. Till exempel genom att ha backupfiler och tvåstegsauktorisering om möjligt vid inlogg till system med personuppgifter.
- Ha en rättslig grund vid varje behandling (annars är behandlingen olaglig).
- Följa samtliga sju grundläggande dataskyddsprinciper.
GDPR är ett omfattande regelverk som gäller för alla företag, organisationer och offentliga organ som behandlar personuppgifter. Vanliga exempel på personuppgifter är namn, personnummer, profilbilder och e-postadresser. På hemsidan www.AvtalGDPR.se, som är en del av Digitala Juristerna, finns mer detaljerad information om GDPR och vad företag behöver göra för att följa regelverket. Till exempel nyheter i Sverige och EU om GDPR, organisatoriska och tekniska säkerhetsåtgärder som företag bör vidta, sammanfattning av alla rättsliga grunder och dataskyddsprinciper m.m.
