EU har vedtaget nye regler om persondata
Virksomhedernes håndtering af medarbejderdata, kundedata osv.
Det betyder, at vi i Danmark også må indstille os på, at få nogle helt andre regler.
Og vi regner med, at forordningen kommer til at træde i kraft inden for de næste 2 år.
Det betyder, at vi har 2 år til at indstille os på et helt andet bødeniveau end vi er vant til her i Danmark.
Det bliver bøder op i mod 20 MIO Euro eller 4 procent af den globale omsætning afhængigt af, hvilket beløb, der er størst.
Og det er klart, at det skal vi forholde os til.
Det skaber allerede nu må man sige lidt kaos på direktionsgangene.
Fordi ledelsen lige pludselig har fundet ud af, at vi skal have styr på nogle processer, og få dem frem i lyset og vide, hvad det er, vi gør, når vi behandler persondata.
Og det kræver, at ledelsen taler sammen med hele forretningen på en helt anden måde, sådan at man får styr på hvordan processerne håndteres.
Og det er også det, vi ser, når vi går ud og laver privacy- og persondataaudit gennemgang ude ved virksomhederne.
Vi skal have styr på, hvordan de her processer fungerer. Hvordan man håndterer opbevaring af persondata.
Hvis man sender persondata ud af EU. Må man det? Og på hvilken måde gør man det?
Har man styr på de aftaler, som virksomheden indgår med underleverandører og 3. mand.
Hvis 3. mand også skal begynde at behandle persondata på vegne af virksomheden, så kan man ikke gøre det, med mindre der er nogle ganske særlige krav, der er opfyldt.
Alle sådan nogle ting er noget, som virksomhederne allerede nu skal have styr på, så man er klar til at reglerne træder i kraft om 2 år
Den 2. juni holder EY en konference om digitalisering, hvor vi bl.a. vil behandle den nye persondataforordning.
Du kan selvfølgelig tilmelde dig på EY’s hjemmeside