Datatilsynet ga millionbot til Bergen kommune

For første gang i Norge har en organisasjon fått bot for manglende arbeid med GDPR.

Det var Bergen kommune som fikk en bot i millionklassen. Bergen kommune måtte betale 1.6 millioner i Norges første GDPR bot

Det er viktig å forstå at GDPR loven ikke er frivillig. Man må følge loven og man må komme igang med arbeidet så fort som mulig

Datatilsynet varsler nå flere kontroller og har flere saker klare allerede

I Romerike Internett har vi laget et opplegg for små bedrifter som trenger hjelp slik at de får både maler, dokumenter og alt de trenger for å gjøre det som er nødvendig med GDPR.

Personvern er ikke noe du kan velge å bry deg om men det er ditt ansvar som leder av en bedrift at du har alt i orden.

Vi mener at det minste som må være på plass er

• internkontrollsystem
• personvernerklæring
• handlingsplan for GDPR
• risikoanalyser
• logg system for å dokumentere det du gjør
• avvik system
• databehandleravtale

I tillegg må bedriften vite om man trenger å hente inn samtykke eller om det er nok å knytte det til en lovlig bruk fordi kunden ønsker å ha kommunikasjon med deg, eller det er del av en avtale.