Regler & juridik / Lagar, tillstånd och regelefterlevnad
GDPR
GDPR är EU:s dataskyddsförordning. Den gäller alla företag som hanterar personuppgifter – om kunder, anställda, leverantörer eller kontaktpersoner. Här är grunderna.
Grundprinciperna
Personuppgifter ska behandlas lagligt, för bestämda ändamål, inte i större omfattning än nödvändigt, vara korrekta, inte sparas längre än nödvändigt och skyddas.
Rättslig grund
Varje behandling behöver en rättslig grund, till exempel avtal, rättslig förpliktelse eller berättigat intresse.
Information
Den registrerade har rätt att få veta vad du gör med uppgifterna, oftast via en integritetspolicy.
Rättigheter
Bland annat rätt till tillgång, rättelse och i vissa fall radering.
Ansvarsskyldighet
Du ska kunna visa att du följer reglerna. Det betyder dokumentation.
Gör så här
- Kartlägg vilka personuppgifter du har, varför och var de finns.
- Bestäm rättslig grund för varje behandling.
- Ta bort uppgifter du inte behöver.
- Skriv eller uppdatera integritetspolicyn.
- Skriv personuppgiftsbiträdesavtal med leverantörer som hanterar uppgifter åt dig.
- Inför en rutin för personuppgiftsincidenter.
Vanliga misstag
- Att tro att GDPR bara gäller stora företag.
- Att samla in samtycke för allt – samtycke är ofta inte rätt grund.
- Att spara allt ”utifall att”.
Börja med kartläggningen. När du vet vilka uppgifter du har blir resten mycket enklare.