Stöd i juridiska ställningstaganden.

I takt med att det kommer ny omfattande nationell- och EU- lagstiftning på dataskyddsområdet kan det ibland vara svårt för företag att hinna med att förhandla med leverantörer om dataskydd, analysera vilka av företagets personuppgiftsbehandlingar som utgör hög risk, eller genomföra konsekvensbedömningar som ett led i sitt riskbaserade arbetssätt.

Det kan också vara till stor hjälp för ett företags dataskyddsombud att få möjlighet att diskutera dataskyddsärenden med någon som har praktisk erfarenhet av att ha arbetat med tillämpningsfrågor. I dessa delar kan Wenner ID hjälpa till med expertis. Vi kan svara på legala frågor och hjälpa till med tolkningar av frågor som uppstår i verksamheten.

Några exempel på konkret stöd med juridiskt arbete

1. Många gånger reflekterar inte företag över om en samarbetspartner hanterar personuppgifter eller inte, hur överföringen av dessa uppgifter sker, varför samarbetspartnern behöver dessa uppgifter och var uppgifterna geografiskt förvaras. Ur ett dataskyddsperspektiv är dessa frågor väldigt viktiga och vi hjälper till med att reda ut svaren.

2. En grundläggande, men ofta nedprioriterad syssla bland ett företags andra viktiga uppgifter, är att kartlägga personuppgiftsbehandlingarna. Alla företag (och andra organisationer) är enligt förordningen skyldiga att ha ett register som beskriver de olika sätt som företaget hanterar personuppgifter på. Vem som internt är ansvarig för ett visst register eller it-system, vad det används till, vilka typer av personer som förekommer i det, vilka typer av uppgifter och med vilken rättslig grund uppgifterna hanteras.

3. I och med dataskyddsförordningen har enskilda fått ökade rättigheter, t.ex. till information om hur företag hanterar deras personuppgifter. De kan också begära att få sina uppgifter raderade eller överlämnade till en annan tjänsteleverantör. Att hantera denna typ av begäran från en enskild kan vara utmanande för företag och Wenner ID kan bidra med stöd och hjälp för korrekt hantering.

Vilka delar ingår i nulägesanalys och åtgärdsplan?

Hantera biträdesrelation med samarbetspartners

Vi kan hjälpa till att se över om relationer med samarbetspartners involverar utlämnande av personuppgifter, hur och till vilka länder överföringen av dessa uppgifter sker, om det behöver ställas särskilda krav på säkerhet eller begränsning av access samt i samråd med ert företag granska och förhandla avtal.

Arbeta riskbaserat

Dataskyddsförordningen ställer krav på riskbaserat arbete. Det innebär personuppgiftshanteringen som ert företag utför måste analyseras och riskbedömas. I vissa fall måste en konsekvensbedömning utföras, vilket innebär krav på kontextstudier, riskanalyser och dokumentation. Wenner ID hjälper er att bedöma vad ni måste göra och att komma i mål med detta arbete.

Stöd i specifika ärenden

Vi hjälper till med att reda ut vilket ansvar ert företag har, t.ex. i rollen som personuppgiftsansvarig, biträde eller delat ansvarig. Vi kan också bidra med analys och ge råd kring vilka åtgärder som ert företag måste vidta vid begäran från en privatperson, när tillsynsmyndighet begär upplysningar eller när en personuppgiftsincident uppstår. Tillsammans diskuterar vi hur ni på bästa sätt kan hantera en uppkommen situation.