GDPR-test

Företagsstyrning & laglighet

Brott mot GDPR kan kosta företag upp till 4% av den globala omsättningen (eller €20 miljoner, beroende på vilket som är högre) i böter, tillsammans med negativ publicitet och gruppstämningar. Förordningen har en global påverkan och berör inte bara organisationer som är baserade i EU.

Integritetsmeddelande & samtycke

Innehåller era integritetsmeddelanden tydlig och lättläslig information? Är samtycket fritt och möjligt att återkallas? Personuppgiftsansvariga och personuppgiftsbiträden får enbart använda personuppgifter för dess angivna syfte. Är era syften tydliga för användaren?

Rättigheter, säkerhet & överträdelser

Individer vars personuppgifter är sparade kan kräva att deras data raderas eller ändras, och då måste företaget ha en process för detta. Har ni teknik som kan upptäcka överträdelser som har ägt rum, finns processer tillgängliga för att undersöka hur uppgifterna förlorats/ändrats och kan ni gå tillbaka i tiden med fullständiga användarloggar och identifiera händelser för att förstå dess omfattning och påverkan?

Tredje parter & internationell överföring

Som personuppgiftsansvarig är ni ansvariga för att säkerställda datainsamlingen, oavsett vem som hanterar insamlingen. Ni är ytterst ansvariga om ett personuppgiftsbiträde förlorar uppgifterna. Är ni säkra på att policys, rutiner och teknik säkerställer att personuppgifterna hålls säkra?