Efter mer än två år med GDPR är smekmånaden över. Ett avgörande i Europadomstolen klargör att nu är det hellre fälla än fria som gäller.

Företag som inte haft ordning på sin ostrukturerade data har fått viten på allt från hundratals tusen till hundratals miljoner kronor. GDPR utgår från rätten till privatliv i FN:s deklaration om de mänskliga rättigheterna.

Myndigheten skärper kontrollen

Integritetsskyddsmyndigheten (tidigare Datainspektionen) är skyldig att utreda alla anmälningar eller misstänkta brott mot GDPR. Myndigheten är skyldig att vidta åtgärder om man upptäcker ett brott mot dataskyddsförordningen och är skyldig att välja den kraftfullaste åtgärden som står till buds.

Vi hade under hösten 2020 en fördubbling av antal viten av den svenska tillsynsmyndigheten. De anställer nu utöver jurister även tekniker för att aktivt kunna utföra tillsynen.

Högre krav i GDPR

Kraven i GDPR är i många fall mer långtgående än de flesta tror. De omfattar långt mer än bara namn och personnummer i databaser.

• Ostrukturerade data är nu reglerade på samma sätt som databaser varit tidigare. Det omfattar bland annat filer som Word-dokument, powerpoints, e-post och fysiska papper i arkivskåp.
• Dokumentation. Med GDPR fick vi även ett fullständigt krav på dokumentation. Du måste veta var ni har era personuppgifter, vilken typ av personuppgifter, vem de tillhör (kund, patient, anställd osv.). Du måste även beskriva syfte kopplat till en intern affärsprocess.
• Känsliga personuppgifter. Har din organisation de undantag som krävs för att hantera känsliga personuppgifter, till exempel kön, sexualitet, religion och så vidare?
• Förmåga att ta bort data. Och sist men inte minst måste din organisation hålla koll på hur länge ni sparar de här personuppgifterna. Ni måste också kunna ta bort dem när det är dags.

Alla har rätt att få ut data om sig själv

Du som privatperson har rätt att få utdrag ur den obligatoriska dokumentationen, så att du kan veta varför ett företag behandlar dina personuppgifter och hur länge de kommer att spara dem. Du har dessutom rätt att få ut all den bakomliggande informationen för att själv kunna bedöma om det angivna syftet är rimlig eller inte.

AI löser problem som skulle ha tagit flera år

Det tar 20 manår att strukturera en enda Terabyte data manuellt. Med ny AI-teknik handlar det om timmar. Vi har verktyget som gör det tidigare omöjliga möjligt – att städa i tusentals Gigabyte av gamla data så att ni kan säga: vi uppfyller kraven i GDPR.

Kontakta mig så berättar jag mer!