Hur implementeras GDPR där du jobbar?

Jobbar med ett system för socialtjänsten, allt vi lagrar är personuppgifter. Vet att vi har bokat någon jurist som är specialist på detta som ska hjälpa oss bena ut det. Vet inte hur svår övergång det är från PUL till GDPR.

Det jag kunnat läsa mig till är att det inte skiljer så mycket. Har man varit duktig på att följa PUL och har ordning på sina data är så övergången till GDPR ganska smidig.

Det ska bli spännande att se hur det går för min arbetsgivare. Organisationen hanterar stora mängder känsliga personuppgifter och en nyligen gjord revision gällande informations- och IT-säkerhet visade på stora brister i hur detta är organiserat och hanteras. Förra veckan tillsattes en grupp för att utreda hur problemen ska åtgärdas...

Det är också det jag läste, hade en kontakt på ATEA som sysslade med GDPR som också nämnde det lite kort men inget jag kunde hitta själv.

https://www.itgovernance.eu/blog/se/galler-gdpr-mig/
Hittade liknande på SKL också...

Fortfarande e-post som leveranssystem men informationen är bakom en länk. "Klicka här för att logga in och se din faktura" etc.

Hur gör man egentligen med backup på kundsystem och liknande?
Det är ju inte möjligt att omedelbart plocka bort kunder från månadsbackuper och liknande.

Framförallt, vad händer vid haveri när man behöver köra en restore och hämtar tillbaka kunder som nyss blivit borttagna på begäran?
Det går ju liksom inte att vid sidan av ha en egen databas med kunder som önskats bli borttagna som man kan verifiera mot direkt

@Söderbäck:
Det är då man är körd.

Ett visst "släp" är tillåtet.
Tar man backup regelbundet dag/vecka/månad och bara sparar de två-tre senaste versionerna så försvinner bortplockade data automatiskt inom två backupcykler.
I de fall man tar större backup mer sällan behövs en rutin för att kunna rensa data även från backupen.
Blir man tvungen att använda en backup och ta tillbaka (orensade) data får man väl gå ut till berörda personer och be dem som under den aktuella perioden önskat bli raderade göra en ny anmälan.

Ja är det så att det där vissa släpet tillåts så blir det ju genast mer hanterbart. Väl beskrivet!
För rätt många system lär det gå att ha en egen databas som enkom innehåller interna kundIDn som man kan använda för att säkerställa att kunder inte kommer tillbaka också.

Såå...börjar närma sig, hur ligger ni till? Jag tycker det verkar vara mycket flockbetende, först var det panik, sen huvudet i sanden, sen panik igen, sen något slags apati överlag.

Vi har knappt några kunder så fokus har legat på hanteringen av medarbetarnas uppgifter och hur de ska förhålla sig framåt.

Det har varit "klassrums utbildningar" för alla med personalansvar.
Samtliga medarbetare kommer få en webbaserad mindre utbildning inom kort.

Vi har även skrivit avtal med de flesta parter vi delar personuppgifter med.

För vår del känns det under kontroll.

Lite off-topic, men det där precis varför GDPR behövs. Sån information ska inte samlas in utan samtycke/avtal och då med redig begriplig information om vad det är kunden går med på. Jag skulle knappast ge mitt samtycke till något sådant. Om jag använder min farthållare, eller inte, har inte tillverkaren med att göra och jag skulle bli rätt sur om bilen/tillverkaren samlade in sån information utan min vetskap eller mot min vilja. Sen kan man ju fråga sig om i just detta exempel inte också skulle krävas samtycke/avtal av/med samtliga förare till fordonet.

Fullt förståeligt, jag donar med GDPR i en liten ideell förening och det är helt enkelt massivt mycket att sätta sig in i och förstå, och inte minst, få till. Att man slits mellan ytterligheter känns igen

F.ö. tycker jag GDPR slår hårt på just små ideella föreningar. Om dom ska uppfylla GDPR får dom snudd på gå tillbaka till Hedenhöshantering med block, penna och snigelpost.

Vi har gjort klart det sista nu. Det som varit svårast är att identifiera alla processer och få till att vi plockar bort gammal/ej relevant data.

Skickades från m.sweclockers.com

Privat VC här, jag är lokalt IT-ansvarig, och ärligt talat så skiter alla i det... hmm, säkert så på många ställen, ingen har tid att bry sig..

Gissar att du menar vårdcentral och inte Venture Capitalist? Frågade min tandläkare om GDPR vid senaste besöket och han hade aldrig hört talas om det...

Jobbar på statlig myndighet, det har definitivt varit en resa. Tror vi har skickat iväg nästan 200 register och då är vi ett medelstort kontor, gått igenom femtioelva utbildningar och muttrat mycket hur löjligt vissa saker är och hur det försvårar vårt arbete.
Men det är ju bara potentiellt typ 20 miljoner euro i böter om man skulle behandla personuppgifter felaktigt, no biggie.

Exakt så. Med tanke på hur lätt det är att lagra och dela olika register och information idag så behövs det mekanismer som försöker skydda enskilda privatpersoner.
Ta bara en sån sak som facebook/instagram/whatsapp. Om du har appen vet dom var du är 24/7, vad dina intressen och åsikter är samt alla dina bekantas ditton.
Potentialen att analysera och missbruka den här informationen är enorm, tex påverka valet i USA.
Jag tror bara det är början.

Tyvärr hamnar små aktörer i den adminiatrativa skottgluggen, men kalles vårdcentral med 3 årliga besökare blir antagligen aldrig reviderade.
Att ha rimlig "ordning och reda" på sin data samt städa gammal information är dock bra, för det underlättar även det dagliga arbetet.

Skickades från m.sweclockers.com

Vi är i slutskedet nu, men måste man maila ut information till sina kunder eller räcker det med att information om att man följer GDPR och hur personuppgifter hanteras / varför på tex. företagets hemsida ?

Man har ju fått mail från hur många företag som helst vid detta laget, men det känns mer som att det är en sak att ”titta på oss, vi följer GDPR lagen” -info mer än att det måste mailas ut.

Enligt min chef som leder gdpr arbetet på min arbetsplats, så behöver man inte skicka ut något sådant mail.
Alla kunder som loggar in på vår sida och ska handla, kommer få en pop up, "nya användaravtal, läs mer här" bla bla bla som måste godkännas innan en kund får handla. Men inget massutskick kommer göras, med ett undantag. Några prenumerar på produkter från oss, de kommer få ett mail då dom de facto handlar utan att logga in på vår sida.

Hur är det med en IP-adress, räknas det som en personuppgift eller ?

Jag har hört delade meningar om detta när man läser olika företags hemsidor / integritetspolicy's.

Japp
https://ec.europa.eu/info/law/law-topic/data-protection/refor...