Ämnen

Ämnen — era sekretessärenden ordnade och följda upp

Vad handlar det om hos er?

Välj den situation som liknar ert företag. Varje ämne besvarar en fråga, med källhänvisningen i förordningen.

En kund frågar om ett databehandlaravtal

• Måste jag underteckna ett databehandlaravtal som min kund skickar?
• Vad måste innehållas i ett databehandlaravtal?
• Är jag databehandlare eller personuppgiftsansvarig?
• Får min leverantör behandla uppgifter utanför EU?
• kan jag ändra ett databehandlaravtal som redan är undertecknat
• vad händer om jag inte har ett databehandlaravtal med min leverantör
• måste jag ingå ett databehandlaravtal med min revisor
• hur vet jag om programvaran jag använder uppfyller GDPR
• kan ett databehandlaravtal också avtalas muntligt eller via e-post

Det kan möjligen finnas ett dataöverträdelse

• Vad är ett dataöverträdelse egentligen?
• När måste jag anmäla ett dataöverträdelse till Datainspektionen?
• Måste jag själv informera de registrerade vid ett dataöverträdelse?
• Måste jag även föra journal över dataöverträdelser som jag inte anmäler?
• Är ett mejl till fel mottagare ett dataöverträdelse?
• jag har tappat bort en USB-sticka med kunddata är det ett dataintrång
• min laptop med kunddata har stöldits vad ska jag göra nu
• min företags e-postkonto har hackats måste jag rapportera det
• min leverantör rapporterar ett dataintrång måste jag också rapportera det själv
• vem är ansvarig för att rapportera ett dataintrång inom mitt företag
• vi har drabbats av ransomware är det automatiskt ett dataintrång
• vilka är konsekvenserna om jag inte rapporterar ett dataintrång till AP

Visa datasekretess för någon annan

• Vad måste innehållas i ett behandlingsregister?
• Hur fyller jag i en klients datasekretessfrågor?
• Vad frågar en upphandling om datasekretess?
• måste jag som egen företagare även upprätthålla ett behandlingsregister
• Datainspektionen kommer att inspektera vad måste jag kunna visa
• när är jag skyldig att genomföra en DPIA
• är jag skyldig att utse en dataskyddsombud för mitt företag
• hur visar jag att jag efterlever GDPR utan dyr certifiering

Få grunderna på plats

• Gäller GDPR även för egenföretagare och små företag?
• Vad måste innehållas i en datasekretesspolicy?
• Vad måste jag göra vid en begäran om tillgång?
• Hur länge får jag behålla ansöknings- och personaluppgifter?
• När får jag behandla personuppgifter?
• Vilka säkerhetsåtgärder kräver GDPR från ett litet företag?
• Får medarbetare mata in kunduppgifter i ett AI-verktyg?
• får jag spara kamerabilder av kunder i min butik
• behöver jag tillstånd för att skicka ett nyhetsbrev till kunder
• vad får jag registrera i personaldossien för en anställd