Indtil nu har jeg været endog særdeles sparsom med at udlevere links til værktøjer her på bloggen - og det er der flere grunde til; jeg har ikke ledt intensivt efter værktøjer, og det er begrænset hvor meget værktøjer har gjort opmærksom på dem selv, og endelig er standarder, compliance,
Først vil jeg understrege, at det er min klare opfattelse at det danske Datatilsynet i sin kommunikation indtil videre har sat en streg under "samarbejde" - og at bøder, anbringelse i gabestok, offentlig pryglning, mv. kun vil være et aller-sidste håndgreb! Det britiske Information Commissioners Office har fornylig uddelt en
Det kalder vi det i Danmark - andre steder er man mere rundhåndet med 'stjernerne'; Data Protection Officer har efter min mening sådan lidt mere pondus over sig, men 'nevermind'. Her er nogle kommenterede retningslinjer, fra Artikel 29 Arbejdsgruppen og Datatilsynet. Formålet med retningslinjerne Artikel 29 Arbejdsgruppen har vedtaget et
Forordningen bruger ordet dataansvarlig 497 gange og kun ordet databehandler 263 gange - så den dataansvarlige er altså (efter denne målestok) næsten dobbelt så vigtig! Definition Den dataansvarlige er den fysiske eller juridiske person, der alene eller sammen med andre beslutter formålet og midlerne for behandlingen af fysiske personers almindelige
Der er ikke noget krav om en certificering efter noget særligt regime, men forordningen anbefaler at man, hvor det er muligt, vælger certificeringer som værktøj til at kunne dokumentere organisationens evne til at opfylde forordningens artikler, og her altså også artiklerne om informationssikkerhed og styring af risici for brud på