en en en da en da da az da en da da it da sv da da da da da da da da da da da da da da es da da da en da da da da en da en da da da da sv en en da en da en da it da et da da en en en en en da da da da da en en da da da da en en en nl sv de en en en da da en tr si
"Enhver behandling af persondata må og skal hvile på risikobaseret tilgang"
Det er konsekvenserne for INDIVIDET - og ikke for den dataansvarlige, her er tale om!
Så den dataansvarlige bør - allerede inden første behandlingsaktivitet - foretage en risikovurdering for, hvad der kan ske af utilsigtede hændelser med den registrerede persondata.
En sådan hændelse kan medføre brud, der truer integritet, fortrolighed og tilgængelighed
Det kan f.eks. betyde identitetstyveri, tab af ære og velfærd.
En risikovurdering bør danne udgangspunkt for nye initiativer
Hvis der forudses mulige hændelser og afvigelser for det forventede og tilsigtede, bør den dataansvarlige handle på dette og sørge for den fornødne sikkerhed, så denne til stadighed kan leve op til sit ansvar
Hvad skal en risikovurdering indeholde?
Ved vurderingen af risici skal der f.eks. observeres:
Kan persondata blive brugt til andet end det formål, de er indsamlet til?
Kan persondata kan falde i uvedkommendes hænder?
Kan persondata ved et uheld/fejl blive slettet eller utilsigtet blive ændret?
Hvis personoplysningerne kommer til uvedkommendes kendskab, vil det så kunne skade den berørte person?
Hvor slemt vil det være for vedkommende? På en skala fra 1 til 5? Hvor sandsynligt er det, at det vil ske i den specifikke behandling? På en skala fra 1 til 5?
For at få øje på eventuelle risici og konsekvenser, der kan være i jeres behandlingsaktiviteter, så tænk alle jeres arbejdsopgaver og processer igennem:
Hvor det kan gå galt?
Se her nogle af de typiske faldgruber og risikofyldte situationer.
Rom blev ikke bygget på en dag!
Prioriter jeres indsats - en ting ad gangen og det vigtigste først
Koncentrer jeres indsats for forbedringer, der hvor både konsekvens & sandsynlighed scorer højt
Med en risikovurdering i hånden, skal der etableres et passende sikkerhedsniveau
Det er som udgangspunkt den dataansvarliges ansvar at vurdere et passende sikkerhedsniveau
Ved vurderingen kan I lægge vægt på:
Behandlingens karakter, omfang, sammenhæng og formål
De sandsynlige risici for den registreredes rettigheder og frihedsrettigheder.
Det aktuelle tekniske niveau
Var denne information nyttig for dig?
Typiske faldgruber og risikofyldte situationer
Hav en god fejlkultur
Har du hørt om Arkivo Online?
- et nemt og intuitivt GDPR-dokumentationsværktøj
Note om GDPR guiden..
Dette er tænkt som en praktisk guide til det daglige GDPR-arbejde.
Dybe juridiske spørgsmål besvares således ikke her!
Kilder: Information fra EU, Datatilsynet og andre valide, offentlige kilder.
Du er altid velkommen til at sende ajourført information til info@arkivo.dk
Alt på denne GDPR-guide er skrevet ud fra bedste fortolkning af GDPR /E-Privacy på det givne tidspunkt.
Ændringer i love, vejledninger, praksis mv. kan have betydning for fortolkningen fremadrettet.
Du anbefales STÆRKT at få en juridisk rådgivning, hvis du vil være sikker på at overholde reglerne.
NB! ARKIVO kan ikke drages til ansvar for korrekthed eller fejlfortolkninger.
CVR. nr 31 84 09 96
Tlf.: +45 61 69 09 86
At omsætte regler og rammer
til konkrete handlinger og initiativer
Joomla 3 Templates by RSJoomla!