Danmark er på mange måder Nordens Italien - det gælder også når det kommer til arbejdet med GDPR, som af bla Storbritannien og Tyskland er blevet taget noget mere seriøst, også af erhvervslivet. Nu skal det ikke forstås sådan at vi ikke gør noget - vi har blot været lidt
I en tidligere post pegede jeg på det noget uldne ordvalg omkring forholdet mellem den dataansvarlige og databehandleren. Det har jeg fulgt op på, i en "brev veksling" med Datatilsynet. Her kan du følge sagens gang. email til Datatilsynet, 22. marts 2018 hej, vi sidder med hovedet dybt begravet i
En anden af Datatilsynets vejledninger handler om brud på datasikkerheden. I den forbindelse er det vigtigt at bemærke, at det kun er de informationssikkerhedshændelser, der fører til hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse af eller adgang til personoplysninger, der er omfattet af databeskyttelsesforordningens definition af et brud på
I modsætning til andre af Datatilsynets vejledninger "i denne serie" er fortegnelser betydeligt mere konkret og jordnært - vi taler faktisk næsten om regneark mellem fingrene fra linje 4! Datatilsynet har udgivet en vejledning omkring fortegnelser[1] og tilsynet understreger at det er en intern forpligtelse, som din virksomhed kun
Den her post kommer jeg helt sikkert til at genbesøge - men for indeværende har jeg ikke yderligere kommentarer til temaet; Datatilsynet har udgivet en PDF med en række betragtninger omkring certificering. Hvad er målet? Der er 2 væsens-forskellige certificeringer - den ene er den certificering, du som "almindelig" virksomhed