Alle bedrifter er forpliktet til å sette seg inn i og etterkomme de nye EU-reglene for personvern. En av reglene er at persondata kun brukes til visse formål – og det kreves samtykke. Vi har lang erfaring med datahåndtering og har god forståelse av kravene som GDPR stiller, og hvordan disse skal imøtekommes.
GDPR
Tilrettelegging for anonymisering
En viktig side av GDPR er å tenke over hvem som har tilgang til personlige data. Vi bidrar med risikovurdering av dataene i tillegg til å sørge for at outputen av datavarehuset er anonym. Vi utvikler også mekanismer for å sikre at rapportene blir anonyme, med direkte og indirekte identifiserbare personopplysninger i bakhodet. Brukerstyringer sørger for at gitte roller ikke får tilgang på flere opplysninger enn hva de trenger for å kunne utføre de oppgavene de skal.
Retten til å bli glemt
Brukere har til enhver tid rett til å få tilgang til sine innsamlede persondata, til å rette opp i dem, og i de fleste tilfeller slette dem. Når man ønsker å ta i bruk data til andre oppgaver enn hva de i utgangspunktet var tiltenkt trenger man å innhente samtykke. Eksempler på personopplysninger er navn, telefonnummer, e-post adresse og betalingskortnummer. Sensitive personopplysninger er for eksempel informasjon om politiske meninger eller fysisk og psykisk helse.
Har du noe spørsmål rundt GDPR? Vi tar gjerne en prat med deg, så skal vi svare så godt vi kan.
Ønsker du mer informasjon?
Prat med oss