Databeskyttelse (GDPR)
Data privacy handler grundlæggende om at respektere og afveje individets grundlæggende rettigheder og friheder mod en virksomheds egne kommercielle eller andre interesser. Vi hjælper vores klienter med at skaffe dokumentation og implementere praksis, der beskytter både personoplysninger og virksomhedens kommercielle interesser.
Alle virksomheder og organisationer behandler i nogen grad persondata i løbet af deres drift. Dette kan for eksempel vedrøre oplysninger om kunder, medlemmer, ansatte eller andre kategorier af personer, eller at persondata behandles i forbindelse med levering af en service på vegne af tredjepart.
Reglerne for, hvordan persondata skal behandles, er ikke i sig selv noget nyt, men EU’s Databeskyttelsesforordning har indført skærpede krav og udvidede rettigheder for de registrerede personer. Databeskyttelsesforordning giver også mulighed for tilsynsmyndighederne at pålægge væsentlige sanktioner, herunder store bøder, hvilket også kan have store konsekvenser for virksomhedens omdømme.
Vi har erfaring med at undersøge virksomheders og organisationers aktiviteter og deres behandling af persondata fra et databeskyttelsesperspektiv. På den måde kan vi sikre, at dine specifikke behov opfyldes.
Vores rådgivning
Vores rådgivning omfatter blandt andet:
- Udarbejdelse af politikker og informationer
- Procedure til brug for opfyldelse af rettighedsforespørgsler, herunder sletteprocedure og data portabilitet
- Risikovurderinger (DPIA)
- Rådgivning vedrørende direkte markedsføring, herunder ved brug af cookies og sociale medier
- Dialog og konflikthåndtering over for Datatilsynet
- GDPR-Due Diligence
- Bistand til håndtering af datasikkerhedsbrud
