Idag diskuterar vi värdet av att investera i medarbetarnas identitet. Som vanligt är det kopplat till informationssäkerhet. Gör något av det där tvingande PU-samtalet istället för att bara stöka av det.

Vi har även en liten cliffhanger om Brexit och EU's uttalande i förhållande till överföring av information.

https://curia.europa.eu/jcms/upload/docs/application/pdf/2020-10/cp200123en.pdf

Just idag pratar vi om överföring av data till tredjeland och hur problematiskt det blir när Privacy Shield inte längre finns. Datainspektionen har en liten lathund på ämnet och idag går vi igenom den från början till slut.

I och med att Privacy Shield föll i somras, till följd av utfallet i Schrems 2.0-fallet, är precis allting som har med den globala digitaliseringen i princip satt på ända. Får man skicka, behandla och göra data tillgängligt för USA? Vilka lagliga mekanismer finns egentligen för att göra det? Vad är det här med standardklausuler? Vi kommer såklart inte att gå igenom allt det här på en och samma gång men räkna med att vi kommer fortsätta att prata om det i kommande avsnitt.

https://www.datainspektionen.se/other-lang/in-english/the-general-data-protection-regulation-gdpr/transfer-of-data-to-a-third-country/

Äldre avsnitt om JO-anmälan mot Göteborgs Stad och deras beslut att driva igenom användningen av Office 365.

https://anchor.fm/stacken/episodes/19--JO-anmlan-mot-Gteborgs-Stad--IT-kunskap-bland-chefer-eacd1n

Idag dyker vi ner i gruppkulturens förlovade land och diskuterar hur Blame, Complain och Defend-kultur och informationssäkerhet hänger ihop. För dig som anser att informationssäkerhet enbart handlar om tekniska åtgärder - häng med här och ta del av en annan åsikt.

https://www.youtube.com/channel/UCMctd-YoxlHTTjSU6-qkHJQ

citynetwork.se/podcast

Den 16:e juli föll domen i EU-domstolen som ogiltigförklarade Privacy Shield som en mekanism för lagliga dataöverföringar från EU till USA. I det här avsnittet pratar vi om den här oerhört viktiga domen och ger ännu mer bakgrund till hela fallet. Vi kikar även på en FAQ som European Data Protection Board (EDPB) har tagit fram som svar på de vanligaste frågorna som säkert många företag där ute har just nu. Framförallt företag som använder sig av molntjänster såsom Microsoft 365, Amazon AWS, Azure och Google G Suite.

Video: Max Schrems at the Hearing of the European Parliament on EU-US Data Transfers (26:30)

Vårt i särklass största problem med informationssäkerhet är den mänskliga faktorn. Därför behöver vi hålla igång mentalt, på precis samma sätt som att vi behöver hålla igång fysiskt.

Häng med oss och i ett snack om plötsliga förändringar, ledarskap och mental träning.

https://www.learning-mind.com/mental-laziness-causes-overcome/

Here we go again. EU domstolen har precis gett sitt utlåtande i fallet Schrems II. Första fallet, Schrems I, ogiltigförklarade det som kallades Safe harbour som gjorde att det gick att behandla personuppgifter i USA. Ett nytt avtal förhandlades för att ersätta Safe harbour, Privacy shield. Nu har precis Privacy shield blivit ogiltig av fallet Schrems II. Massor med företag som  behandlar personuppgifter i amerikanska tjänster som tex Facebook, Dropbox, Linked in och Salesforce har precis blivit olagliga. Vi reflekterar lite över domen tillsammans med Johan Christenson i ett extrainsatt specialavsnitt. Häng med!

https://www.nyteknik.se/sakerhet/eu-domstolen-stoppar-dataskyddsavtalet-privacy-shield-6998533

https://www.datainspektionen.se/lagar--regler/dataskyddsforordningen/konsekvensbedomningar-och-forhandssamrad/

https://www.datainspektionen.se/globalassets/dokument/riktlinjer-om-konsekvensbedomning-avseende-dataskydd.pdf

https://www.data-infrastructure.eu/GAIAX/Navigation/EN/Home/home.html

Så har det blivit dags för oss att ta lite sommarledigt och vi pausar poddandet till hösten. Vi lämnar er med ett antal tips på böcker som vi verkligen kan rekommendera när ni hänger på Playa del Altan i sommar. Ha en riktigt skön sommar och på återhörande till hösten!

https://citynetwork.se/stacken

The Phoenix Project

The unicorn Project

Dare to lead

Boken Tillsammans

What drives winning

Thomas Ek

Oliver Patel och Dr Nathan Lea från University College London har skrivit ett högintressant whitepaper som heter "EU-U.S. Privacy Shield,  Brexit and the Future  of Transatlantic  Data Flows". Häng med när vi sammanfattar analysen och pekar på ett antal fundamentala skillnader mellan datalagarna inom EU och andra länder.

https://citynetwork.se/stacken

https://www.ucl.ac.uk/european-institute/news/2020/jun/eu-us-privacy-shield-brexit-and-future-transatlantic-data-flows

Idag grottar vi ner oss i det här med olika typer av as-a-service. Platform, Software och Infrastructure as a Service närmare bestämt. Vi förklarar vad de olika varianterna är och diskuterar behovsanalyser och hur viktigt det är att göra dem innan man bara kastar sig ut i molnet.

https://citynetwork.se/stacken

https://www.bmc.com/blogs/saas-vs-paas-vs-iaas-whats-the-difference-and-how-to-choose/

Avsnittet om containers

En europeisk biltillverkare har hamnat i klammeri med rättvisan borta i USA. Det i sig är inget konstigt men vad som varit lite knepigt i det specifika fallet, är att anonymiserad data ifrågasätts och inte anses tillräcklig som bevisföring. Istället kräver rätten att biltillverkaren lämnar ut viss information som strider mot GDPR. Detta gav oss anledning ta en diskussion om hur globala tjänsteleverantörer ska kunna agera i en värld där länders grundvärderingar inte stämmer överens med EU och de lagar som vi har.