Hvad siger GDPR?
Databeskyttelsesforordningens artikel 32 kræver, at I beskytter persondata med passende tekniske og organisatoriske foranstaltninger. Hvad der er passende, afhænger af, hvor følsomme data er, og hvad det vil koste de berørte, hvis de slipper ud.
Artiklen nævner også en procedure for regelmæssigt at afprøve, vurdere og evaluere, om sikkerheden virker. En sikkerhedstest er en konkret måde at gøre det på og dokumentere det.
Hvor er persondata på en typisk hjemmeside?
- Kontakt- og tilbudsformularer med navn, e-mail og telefon
- Kundekonti, ordrer og adresser i en webshop
- Tilmeldinger til nyhedsbrev og arrangementer
- Backups og eksporter, der ligger på serveren
Hvis det går galt
Sker der et brud på sikkerheden, der rammer persondata, skal det som udgangspunkt anmeldes til Datatilsynet inden for 72 timer. Er risikoen høj for de berørte, skal de også have besked. Det er langt nemmere at undgå bruddet end at håndtere det bagefter.
Bemærk
Denne guide er en praktisk introduktion, ikke juridisk rådgivning. Er I i tvivl om jeres forpligtelser, kan Datatilsynets vejledninger på datatilsynet.dk hjælpe.
Er det et problem hos jer?
Det kan være teknisk at tjekke og rette rigtigt. Lad mig kigge på det for jer.
Svar inden for 1-2 hverdage.