GDPRblogg
Datatilsynet ga millionbot til Bergen kommune
For første gang i Norge har en organisasjon fått bot for manglende arbeid med GDPR.
Det var Bergen kommune som fikk en bot i millionklassen. Bergen kommune måtte betale 1.6 millioner i Norges første GDPR bot
Det er viktig å forstå at GDPR loven ikke er frivillig. Man må følge loven og man må komme igang med...
Bryter jeg loven uten et GDPR system - JA - du bryter loven
Det er ikke lengre tvil om at du bryter loven hvis du ikke har et GDPR system i din bedrift.
Loven er en like streng lov som alle andre lover i Norge og må overholdes.
Datatilsynet har blitt satt til å ha tilsyn med loven og kan gi bøter hvis den ikke overholdes.
Det vikgiste er ikke å ha et perfekt system, men man...
Risikonanalyser og handlingsplan må finnes i ditt internkontrollsystem
Det er nå slik at GDPR loven krever at du lager et internkontrollsystem. Dette systemet kommer ikke av seg selv og vi har laget flere dokumenter som du trenger for å kunne fullføre systemet. Interkontroll trenger ikke å være komplisert men det baserer seg på 4 møter som må holdes hvert år. Vi vil veldig gjerne...
Hvorfor må jeg ha en databehandleravtale
Er du nødt til å ha en databehandleravtale? Vi har forsøkt å se på en av de store utfordringene knyttet til de nye GDPR lovene - dette med databehandleravtale.
En slik avtale er en juridisk avtale om personvern og er svært viktig i forhold til loven. I prinsippet bryter du loven hvis du lar noen se...
Hvor skal du begynne i GDPR arbeidet - noen gode tips her for å unngå bot
Det er mange som tror at GDPR blir glemt om en stund. Desverre så må vi nok bare si at det ikke hjelper å stikke hodet i sanden som en struts, og håpe på at GDPR forsvinner.
I Romerike Internett ønsker vi å hjelpe deg så vi har satt sammen endel filmer som forklarer de viktigste tingene.
Denne filmen er fra...
20.juli bryter du loven uten GDPR prosessen igang
Fra 20.juli er det alvor. Loven om GDPR starter å gjelde i Norge. Loven er ikke anderledes en andre lover som bedrifter må følge. Det er datatilsynet som er satt til å håndheve loven og kontrollere bedrifter.
For at du skal bli regnet som GDPR-compilant eller "klar for GDPR" så må du ha gjort noen ting som en...
Du trenger en digital logg på ditt GDPR arbeid
En av de viktigste tingene som du trenger for å ha et godt GDPR arbeid er at du må lage en logg over arbeidet ditt. Datatilsynet vil ikke nødvendigvis kreve at du har alt i orden i forhold til GDPR arbeidet allerede fra 1.august 2018, men du bør ha en digital logg som viser med et datostempel hva du har gjort og...
GDPR krever oversikt over dine personopplysninger
For at du skal kunne oppfylle kravene til riktig GDPR så må du faktisk skaffe deg en oversikt over alle dine personopplysninger. Det er ikke sikkert at du tenker over at telefon nummer, navn og adressser du har skrevet på en wordside er personopplysnninger - men slik er nå engang loven.
Trenger du hjelp til å få...
GDPR er ikke komplisert
Mange tror at GDPR er veldig vanskelig. Det du trenger for å få til GDPR er hjelp og støtte - og en klar oppskrift. Det er noen dokumenter du må få på plass men det er slettes ikke vanskelig. Romerike Internett tilbyr en slik hjelp gjennom gdpr.pvern.no. Hver måned legges det ut nye dokumenter, videoer, spørsmål og...
