Ti tips for å unngå kjempebot

Ha oversikt over personopplysningene dere behandler:

• Det kreves at alle virksomheter som samler inn eller bruker personopplysninger skal ha oversikt over disse, hvor de kommer fra og hva som er det rettslige grunnlaget for behandlingen.
• Sørg for å ha denne oversikten – det er et krav som også gjelder etter dagens lov.

Sørg for å oppfylle dagens lovkrav:

• Overgangen til de nye reglene blir mykere, dersom dere etterlever kravene i personopplysningsloven som gjelder i Norge i dag.
• Har dere gode rutiner for internkontroll som fungerer etter hensikten, og er kjent i organisasjonen, er det lettere å få oversikt over hva dere må endre.

Sett dere inn i nytt regelverk:

• Gå igjennom forordningsteksten på Datatilsynets nettsider.
• Der kommer det også fortløpende oppdateringer fra Datatilsynet om de nye reglene, etter hvert som de blir utarbeidet.

Utarbeide rutiner:

• Oppdater dagens rutiner for behandling av personopplysninger etter nytt regelverk der det er behov for det.
• Dokumenter de nye rutinene, og legg en plan for nødvendige endringer.
• Er systemet deres laget for å ivareta kravet til innebygd personvern, dataportabilitet og personvern som standardinnstilling?
• Endringer i systemer og rutiner tar tid – begynn allerede nå.

Kilde: Datatilsynet.no/forordning