Hvad er persondatabeskyttelsesforordningen?
Det er velkendt, at den 25. maj 2018 trådte EU’s persondatabeskyttelsesforordning (populært kaldet ”persondataforordningen”) i kraft i hele EU – og associerede lande. Persondataforordningen udgør et paradigmeskift med hensyn til ejerskab og kontrol over personoplysninger. Fra den 25. maj 2018 tilhører personoplysninger hvert enkelt individ og enhver person har ret til at vide, hvilke af deres personoplysninger, der er gemt i ethvert datalager og – under visse omstændigheder – at få fjernet disse data.
Konsekvenserne af persondataforordningen er enorme. Som en EU-forordning er det bindende for alle lande på én gang. Således skal alle ejere af datalagre (dvs. enhver, der lagrer data, der kan henføres til en person) fra 25. maj 2018 og fremover være i overensstemmelse med forordningen. Dette gælder naturligvis også vores softwareplatform, Innovative Security Manager™ (ISM), hvis database indeholder navne, adresser osv.
Så hvad regulerer persondataforordningen egentligt? Udover at give personer et indblik i deres personlige data og retten til at få det fjernet, så regulerer forordningen også fortroligheden omkring disse data og dataejernes (kaldet de “dataansvarliges”) pligt til ikke at videregive personlige data til tredje part. Datatilsynet vil løbende føre tilsyn med virksomheder for at sikre, at virksomhederne overholder forordningen og kan udstede bøder, såfremt dette ikke er tilfældet.
De berørte dataansvarlige virksomheder er derfor i gang med at indgå aftaler med deres kunder (dvs. de individuelle ejere af personlige data), leverandører og samarbejdspartnere (dvs. alle som har adgang til personhenførbare data i forbindelse med deres daglige arbejder).
Så hvad betyder det for dig som ISM-bruger?
For det første tilbyder Innovative (som ”databehandler”) en ”Databehandleraftale”, som beskriver, hvordan vi overholder forordningen i forbindelse med support af jeres ISM-platform, som kan indeholde personhenførbare data.
For det andet har vi iværksat tekniske og administrative tiltag for at undgå enhver form for datalæk i vores supportafdeling og associerede afdelinger i Innovative. Logning i overensstemmelse med forordningen sikrer, at et læk kan spores eller til at bevise, at lækket ikke kom fra Innovative.
For det tredje tilføjer vi nye funktioner til kommende versioner af vores software så persondata og billeder kan fjernes hurtigt og sikkert fra databaserne. Ændringerne er minimale og eksisterende versioner kan anvendes, som de er nu. Forbedringerne indføres udelukkende for at gøre det hurtigere og nemmere at udføre disse handlinger.
Til sidst vil vi nævne, at vi i de kommende uger vil tage kontakt til vores kunder for at tilbyde vores ”Databehandleraftale”, diskutere dens konsekvenser, diskutere forordningens konsekvenser for kontrolcentralerne og hjælpe vores kunder med at overholde forordningen.
