GDPR - hur gör ni andra?

Svär en massa.
Som tur är jobbar jag bara med interna ”kunder” och datan vi har på externa är inte personrelaterat så förhoppningsvis behöver vi inte göra särskilt mycket.

GDPR omfattar, som jag fattat det och branschen jag jobbar för på uppdrag (finans), bara nya uppgifter. Historiska uppgifter som du har på t.ex papper i pärmar omfattas inte. Rätta mig gärna om detta är galet.

Största nöten att knäcka för oss är skanningen. Att inte få skanna mellan maskin och mailkorg är ett problem och vår organisation har väldigt spritt bland maskinerna ålder, storlek och funktion. Krypteringscertifikat är bara att drömma om med andra ord..

Hur har ni gjort där?

Vad är det som hindrar er från att fortsätta scanna?
Vi scannar från scanner till dator på nätverk, är väl ungefär samma princip.

Förordningen är teknik neutral - griffeltavla eller moln tjänst spelar ingen roll.

Jobbar med journalsystem för sjukvården - så GDPR är i högsta grad relevant

Vi finns över hela Sverige har en komplex struktur där alla inte är anställda, med som franchise.
Detta gör att allt ifrån hårdvara till nätverk går isär.
Att försöka administrera detta på ett 60-tal olika kontor är inte möjligt. Därför har Scanning gått via mail.

Det gäller även papper och sånt som ligger på din arbetsplats.
Scannar du en känslig uppgift som PDF till en mailadress okrypterat är du inte compliant.

Bara så att vi är på det klara med vilken typ av uppgifter som det rör sig om.

Så det rör sig om uppgifter som lagras digitalt eller på annat sätt går att enkelt att söka i. Löst liggande papper etc ingår inte. Papper i pärmar kan väl iofs vara en gråzon men borde klara sig (men jag är inte ens amatörjurist så mina råd är ingenting värda:)

https://vismaspcs.se/ditt-foretagande/sakerhet/paverkar-gdpr-din-verksamhet

Och för att gå tillbaka till en av frågorna: vad/hur gör ni? Så är svaret samma som för json_81... en himla massa eftersom vi gör system för hantering av personuppgifter...

Tror det mest handlar om att försöka dokumentera upp allting samt vem som kan nå uppgifter hur och varför denna möjlighet finns.
Man har t.ex. som företag lag på att lagra vissa uppgifter kring försäljning och annat och av den anledningen kan neka radering av uppgifter.
Det stora problemet som många säger blir ju att man måste börja radera både äldre data och ny data systematiskt eller efter schema. Jag har blivit av med datorer genom åren och det är sällan jag har saknat något specifikt från mina +20 000 mail så det kanske inte blir så stort problem för vissa, för andra ett helvete.

Skall själv köra igång med denna processen i april. Kommer bli en hel del pappersskyffleri och signaturer med några hundra personer. Vi kommer koppla på en digital tjänst där alla får skriva på om biträdesavtal etc. Men det är nog dokumentationen som blir det tunga.
Frågan är om man kan avtala sig till rätten att lagra uppgifter en viss tid om en kund om denne kan godkänna detta vid köp av tjänst.

Sedan har jag en kommentar om det här kring mail. Om någon självmant mailar mig så samlar jag inte aktivt in några personuppgifter i och med detta. Personen bestämmer också själv vad den skickar till mig. Alltså borde denna lagring egentligen inte falla under något straffbart.

Här säger både flertalet jurister och GDPR-konsulten vi anlitat emot dig.
Ligger ett papper med t ex hälsodeklaration eller journal helt öppen, men namn personnummer och sjukdom läsligt så är du inte compliant. Då kan du dömmas.

Hur är det med släktforskning där levande personer kan finna? Jag tillämpar PUL lagen. Måste fråga alla?!

EDIT: Hittade något intressant angående detta här: GDPR – släktforskning

Hittade denna mallen som jag kommer att använda mig av
Ingen app

https://www.excelbrevet.se/gdpr-excelmall/

Grymt, tack! Så du ska alltså kontakta alla företag där du är aktiv och be om ett utdrag? Låter som ganska mycket jobb och framförallt vet man inte hur många företag genom åren som kan ha samlat på sig data om en själv.

Nej, tvärtom
Jag skall skapa GDPR för mitt företag

Vad spännande! Vad är det för företag du driver/jobbar med?

Driver ett företag inom tillverkning med 14 anställda
Inte mer än så ?

Ja det är lite jobb, alla som hanterar ens personuppgifter behöver man skriva biträdesavtal med.

Det är inte så bara, bra jobbat!!
Hur har du tänkt att leverera infon/rapporten till de kunder som ber om en rapport? I och med att uppståndelsen kring lagändringen är så stor så tror jag ett en del privatpersoner kan tänkas be om detta. Jag kommer åtminstone göra det för att få bättre koll på de företagen man har ett engagemang med.

Vi har i praktiken inga privatkunder och den information vi samlar gäller endast avtal, dvs faktureringsuppgifter

Har du tänkt på att du har ditt namn i din profil så att det är lätt att hitta massa spännande information om dig och dina företag?

Vi kikade på lösningar från Draftit och GDPRHero efter att jag läst den här.

Vi valde dock bort dessa tjänster då vi har ett gediget dokumentstöd från vår arbetsgivarorganisation.

GDPR har redan fått oss att ändra rutiner och praxis, att ändra hur man arbetar är betydligt svårare än att hålla register över register.

Har funderat på det mer och mer ?

Jag försöker i möjligaste mån undvika att det (enkelt) går att göra den kopplingen.

Detta omfattar allt från småsaker såsom att inte skiva ut mitt jobb i min FB profil. Givetvis går det att koppla ihop mig med mitt jobb trots detta men jag vill gärna att det inte ska vara enkelt.

Man kan ta bort sin site från Internet Archive genom att maila till [email protected]

Något som förvånar mig är hur många företag som inte kan hantera helt vanlig TLS kryptering.
Vi satte forced TLS och får väldigt mycket studsar och väldigt många kunder kommer inte igenom.

Galet när man ser vilken storlek vissa dessa kunder har eller vilken bransch några av dem är i (finans, juridik etc.)

Gick precis ut ett mail till en org. med över 250 personer där det redan nu första veckan varit mycket problem med TLS.
"Upplever ni problem eller har frågor kring TLS, kontakta Tryggve på nummer 070 55 46 02 eller [email protected]"

Jag är Tryggve och just nu är detta mitt liv: