GDPR

Vi hjælper jer godt fra start – med struktur, overblik og en løsning, der er til at arbejde med. Sammen kortlægger vi jeres arbejdsprocesser, IT-systemer, databehandlere og de oplysninger, I behandler. Vi ser på, hvilke tiltag I allerede har, vurderer risici og sikrer, at det juridiske grundlag er på plads.

Herefter udarbejder vi retningslinjer og opsætter kontroller, så I får et setup, der fungerer i hverdagen – og som gør det nemt at følge op.

Det hele samles i GapPortalen, hvor I får overblik ét sted – lettilgængeligt og klar til brug.

Med en GDPR-serviceaftale slipper I for at holde styr på det hele selv. Vi holder jeres dokumentation og kontroller ajour – og sørger for, at ændringer bliver håndteret, når behovet opstår.

Vi hjælper med alt fra opdatering af fortegnelser og risikovurderinger til nye krav, juridiske justeringer og databehandleraftaler. I får også faste statusmøder, hvor vi følger op og planlægger næste skridt.

Kort sagt: Vi tager GDPR-hatten på – så I kan fokusere på jeres kerneopgaver, uden at miste overblikket.

Tilsynet med databehandlere er et lovkrav – men også en opgave, der kan være meget tidskrævende. Vi kan stå for hele processen: fra indhentning af dokumentation til gennemgang og kontrol af, om jeres databehandlere faktisk lever op til aftalen og deres rolle som databehandlere.

Med en all-inclusive aftale klarer vi den administrative del af jeres GDPR-opgaver.

Vi opdaterer jeres dokumentation, fortegnelser, risikovurderinger, politikker og databehandleraftaler. Vi håndterer ændringer i lovgivningen, følger op på kontroller og gennemfører tilsyn, så jeres setup altid lever op til kravene.

Aftalen inkluderer også faste møder, tydelig opfølgning og et årshjul, der sikrer, at alle opgaver bliver løst til tiden. I får fuld transparens – uden at skulle bruge tid på detaljerne.

Nogle situationer kræver, at I udfører en særlig vurdering af risici ved behandling af persondata. En DPIA (konsekvensanalyse) bruges, når der kan være høj risiko for dem, oplysningerne handler om – fx ved brug af ny teknologi eller følsomme data. En TIA skal udarbejdes, hvis I overfører persondata til lande uden for EU, f.eks. ved brug af en cloudtjeneste. Vi hjælper jer med at finde ud af, hvornår det er nødvendigt og sørger for, at analysen bliver udført korrekt og dokumenteret.

Vil du gerne være helt skarp på arbejdet i GapPortalen? Sidemandsoplæring er for jer, der selv står for implementering eller drift – og som gerne vil have en grundig, praksisnær oplæring.

Oplæringen foregår fysisk hos jer og varer 6 timer. Vi arbejder direkte i jeres portal, hvor I får hands-on hjælp til alt fra fortegnelser og datamodtagere til risikovurderinger, kontroller og årshjul. I får indblik i alle relevante funktioner og bliver klædt godt på til at arbejde videre på egen hånd – med os på sidelinjen.

Er der behov for mere tid kan der købes konsulenthjælp på timebasis.

Vi tilbyder målrettet webinarundervisning i GDPR – hvor vi har udvalgt en række emner, hvor vi dykker ned i lidt mere fagviden.

Undervisningen giver et klart overblik over kravene, de vigtigste risici og de konkrete tiltag, der styrker jeres GDPR-indsats. Det hele formidles i et sprog, der er til at forstå – og med plads til spørgsmål undervejs.

Se udbuddet af undervisning og tilmeld her.

Vil I være sikre på, at jeres GDPR-indsats holder hele vejen? Med en audit gennemgår vi jeres dokumentation, procedurer og praksis – og vurderer, om I efterlever reglerne og jeres egne politikker. I får en uvildig vurdering, en rapport med konkrete anbefalinger og et klart signal til både medarbejdere, kunder og samarbejdspartnere: Vi tager databeskyttelse alvorligt.

Vil I vise kunder og samarbejdspartnere, at jeres arbejde med persondata lever op til kravene? Med en ISAE 3000-erklæring fra en revisor får I en uafhængig vurdering af jeres sikkerhed og processer.

Hos GapSolutions hjælper vi jer med at blive klar til revisionen. Vi gennemgår jeres dokumentation og praksis og sørger for, at det hele matcher de krav, revisoren måler efter – uanset om det gælder en Type I eller Type II-erklæring.

Vi står ikke for selve erklæringen, men vi sikrer, at I er godt forberedt, når revisionen går i gang.

Et sikkerhedsbrud skal tages alvorligt – og håndteres korrekt fra start. Hos GapSolutions hjælper vi jer med at vurdere situationen, dokumentere hændelsen og sikre, at I lever op til GDPR’s krav om indberetning og underretning.

Læs mere her

Kunstig intelligens stiller nye krav til gennemsigtighed, ansvar og dokumentation – også når teknologien kommer udefra eller ikke behandler persondata. Vi hjælper jer med at forstå reglerne i den nye AI-forordning og finde ud af, hvad de betyder for jeres konkrete brug af AI.

Vil I vise kunder og samarbejdspartnere, at jeres arbejde med persondata lever op til kravene? Med en ISAE 3000-erklæring fra en revisor får I en uafhængig vurdering af jeres sikkerhed og processer.

Hos GapSolutions hjælper vi jer med at blive klar til revisionen. Vi gennemgår jeres dokumentation og praksis og sørger for, at det hele matcher de krav, revisoren måler efter – uanset om det gælder en Type I eller Type II-erklæring.

Vi står ikke for selve erklæringen, men vi sikrer, at I er godt forberedt, når revisionen går i gang.

ISO 27701 er en udvidelse af ledelsesstandarden ISO 27001 og giver indblik i de arbejdsgange og foranstaltninger, som organisationer bør etablere for at opnå en passende beskyttelse af personoplysninger. Hvis I allerede arbejder med GDPR og vil sikre jer, at alt hænger sammen, kan denne standard hjælpe med at skabe struktur og overblik. Vi hjælper jer med at få styr på dokumentation, ansvar og daglig drift – så reglerne bliver til praksis.

Nogle virksomheder skal have en databeskyttelsesrådgiver (DPO), og mange vælger at outsource funktionen for at sikre uafhængighed og faglig styrke. Med en ekstern DPO fra GapSolutions får I en erfaren sparringspartner, der hjælper med at holde styr på jeres GDPR-indsats og står for dialogen med Datatilsynet. Vi gennemgår jeres politikker, kontroller og dokumentation, holder løbende statusmøder og udarbejder anbefalinger til ledelsen.