Sustainable Compliance Danmark

Det er ved at være tid til at kigge på NIS 2, hvis man er en af de organisationer, der bliver omfattet. Derfor har Jacob Høedt Larsen inviteret partner i Poul Schmith / Kammeradvokaten, Emil Bisgaard, i studiet til en opdatering på, hvad der sker lige nu med NIS 2.

Vi taler om:
- At det er vigtigt snart at komme i gang med risikobaseret informationssikkerhed, hvis man skal kunne implementere NIS 2 i sin organisation
- Kravet om, at man skal udarbejde risikovurderinger, som omfatter samfundet. Den vurdering kommer oven i risikovurderinger for den registrerede (GDPR) og virksomheden (informationssikkerhed)
- Kravene i NIS 2 om blandt andet basal computerhygiene
- Implementeringen og
- De lidt højere bødekrav

Den her podcast kan du med fordel lytte til sammen med episode 15 fra 29. april 2022: Langt flere virksomheder skal forholde sig til cybersikkerhed.

LINKS:
Du kan vurdere, om din virksomhed er omfattet her: https://www.wiredrelations.com/viden/er-din-virksomhed-omfattet-af-nis-2
I podcasten taler Emil Bisgaard om CIS Controls: https://www.cisecurity.org/controls
Du finder kompromisteksten her: https://www.danskerhverv.dk/presse-og-nyheder/nyheder/2022/juni/et-hojere-cybersikkerhedsniveau-i-eu--revisionen-af-nis-er-nu-en-realitet/

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl

I dette afsnit af Privacy League Live giver netværket gode råd til arbejdet med at logge databrud og sikkerhedshændelser, transparens som en værdi og alternativer til nedskæringer i Datatilsynet.

00:34: taler vi om arbejdet med databrud, og der kommer et væld af gode råd fra netværket til, hvordan man kan arbejde med det.
27:40: taler vi om transparens. Vil vi transparens, og hvis vi vil - er det så muligt?
43:29: diskuterer vi alternative løsninger, hvis Datatilsynet ikke har ressourcer nok.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl

GDPR er blevet compliance-tungt, og derfor er vi nødt til at sætte grænser, siger advokat og Ph.D. Jesper Løffler Nielsen, Focus Advokater i dette afsnit af Privacy League.

Samtidig mener han, at vi er i et fortolkningsvacuum, hvor vi skal have defineret grænsen for, hvad personoplysninger egentlig er.

Han giver en række bud på, hvordan vi kunne afgrænse personoplysninger, så ikke alt bliver defineret som personoplysninger - selv hvis der er meget lille chance for, at de nogen sinde bliver identificeret.

Ud over samtalen om grænsen for GDPR, taler Jesper Løffler Nielsen om samarbejde mellem jurister og tech-folk samt privacy by design.

Jesper Løffler Nielsen oplæg om privacy by design: https://www.wiredrelations.com/viden/privacy-by-design
Artiklerne på Version 2: https://www.version2.dk/jesper-loeffler-nielsen

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl

I denne Live-udsendelse taler vi om erstatning og indregning af compliance-omkostnger, om vi skal bruge konsekvensanalyser (DPIA'er) mere i praksis og til sidst NIS 2.

0:38: Taler vi om erstatning og indregning af compliance-omkostninger i cost-benefit-analyser.
Der er nu i hvert fald fem forskellige typer omkostninger, som skal indregnes:
1. Direkte compliance-omkostninger
2. Compliance-risikoen
3. Omkostninger ved databrud
4. Bøder og
5. Eventuel erstatning
Link til den rapport, som Jacob omtaler: https://www.ibm.com/downloads/cas/3R8N1DZJ

13:20: Taler vi om konsekvensanalyser.
Jacob Høedt Larsen fortæller om en dansk og en engelsk model, og deltagerne i live-udsendelsen drøfter, om vi måske i praksis skal bruge DPIA'er mere og tidligere, end vi gør i dag.

We 32:58: Taler vi om NIS 2 direktivet lige nu. Det begynder nemlig at være oppe over, at virksomheder og organisationer skal begynde at tænke mere på den lovgivning.
Er din virksomhed omfattet af NIS 2? https://www.wiredrelations.com/viden/er-din-virksomhed-omfattet-af-nis-2

Hvis du selv vil deltage i Privacy League Live, så meld dig til: https://www.wiredrelations.com/dk/privacy-league/live-tilmelding

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl

I dette afsnit forsøger vores vært, Jacob Høedt Larsen, at overbevise en større gruppe GDPR-folk om, at vi skal indsamle langt flere personoplysninger og bruge dem friere.

Det gør han på baggrund af et citat fra advokat, Martin von Haller Grønbæk:

“Jeg kan da godt se, i et eller andet omfang, at det her med at minimere brugen af persondata, og gøre det meget formålsbestemt, kan være en god idé.

På den anden side, så ved vi også, at ekstremt meget innovation kommer, fordi du ikke ved hvad, det er for spørgsmål du skal stille, før du begynder at lede efter et eller andet.”

Det fører til en diskussion om etik og om, hvorvidt vi overhovedet behøver personoplysninger for at gøre alt det gode, vi gerne vil.

Først i udsendelsen taler vi om samarbejde omkring GDPR.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl

Compliancejurist, Marie Bjerre Simonsen, giver en introduktion til arbejdet med risikohåndtering i praksis - både fra GDPR's og informationssikkerhedens perspektiv.

Link til den powerpointpræsentation, som bliver brugt: https://3963040.fs1.hubspotusercontent-na1.net/hubfs/3963040/Webinars/Webinar_Risikoha%CC%8Andtering%20i%20praksis.pdf

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl

Nu kan en lærer tage et billede af dit barn uden at spørge dig om lov, hverken specifikt eller generelt. Sådan er det i hvert fald, hvis man læser nyhederne i de her dag.

Aula har nemlig rullet en løsning ud, hvor man ikke længere skal give samtykke til billeder af ens børn.

Og Datatilsynet har sagt god for det. De mener, at myndighedsudøvelse er en bedre hjemmel end samtykke.

Men, de siger også:

"Helt generelt opfordrer vi i Datatilsynet - uafhængigt af, hvad der følger af lovgivningen - til en dialog mellem skole, elever og forældre om brugen af billeder. GDPR udelukker hverken god stil eller almindelig pli," siger Karina Kok Sanderhoff.

Vi diskuterer, at skolerne nu ikke længere vil indhente samtykke til at tage billeder af vores børn. Og så kommer én af deltagerne i vores live-udsendelse med en række eksempler på, hvor det faktisk er sagligt at bruge billeder i undervisningen.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl

Bliver dine kollegaer lidt trætte, når du taler om GDPR? Har du svært ved at motivere dem? En af mulighederne for at skabe begejstring, kan du finde i spejlet.

Der findes masser af gode, rationelle argumenter for GDPR og informationssikkerhed.

De bider bare ligesom ikke.

Vi skal blive bedre til at kommunikere til følelserne, fordi vores kollegaer faktisk godt kan sætte sig ind i de registreredes situation. 

Det kan vi bruge - hør her, hvordan:

Vært: Jacob Høedt Larsen (https://www.linkedin.com/in/jacobhoedtlarsen/)

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl

GDPR er en ren DJØF-skat på innovation.

Det siger advokat og partner i Bird & Bird, Martin von Haller Grønbæk i denne samtale. 

Martin mener, at deling af information grundlæggende er et samfundsgode. Så selvom GDPR har gode elementer, så er det en DJØF-skat, som primært rammer små og innovative virksomheder, som ikke har set-up'et til en hær af advokater og jurister.

Hør Martin folde hele argumentet ud i podcasten.

Vært: Jacob Høedt Larsen (https://www.linkedin.com/in/jacobhoedtlarsen/)

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl

Denne udsendelse er delt i to.

Først diskuterer vi, om konflikter med kollegaer stresser og presser GDPR-folk.

Og så stiller en lytter et spørgsmål. Hun mener, at en ny afgørelse fra Datatilsynet måske viser, at vi ikke længere kan undgå bøder, selvom vi har alle politikker og retningslinjer på plads (18.25).

Først diskuterer vi konflikter med kollegaer:

“Min relation med alle eller nogle af mine kollegaer er udfordret på grund af min rolle i compliance.”

Det svarede næsten halvdelen ja til i en undersøgelse, som jeg kigger meget på i øjeblikket.

Hold da op!

Det kommer sig måske af, at 64 % af respondenterne samtidig mener, at folk i andre afdelinger ser compliance som en byrde.

Av, av, av 😨

Det kan ikke være rart at gå på arbejde og blive set som en byrde… og på grund af det komme i konflikt med sine kollegaer.

Jeg tror dog (desværre), at det er et meget realistisk scenarie også i en dansk sammenhæng.

Det ligger jo lidt i compliance-rollen, at man engang imellem skal sige nej og fortælle andre, at deres gode ide ikke er lovlig.

Men, hvad kan man gøre ved det?

Disclaimer: Jeg taler her kun om, hvad GDPR kan gøre, men det er ikke kun GDPR, der har en udfordring. Det er også (og endnu mere) et ledelsesmæssigt ansvar.

Lige nu bliver jeg på GDPR’s banehalvdel:

👍🏻 Arbejde på GDPR’s “value proposition”

Hvis man ser GDPR compliance som en byrde, må det skyldes, at man ikke ser værdien. Man kan ikke svare på, hvorfor arbejdet i GDPR faktisk er vigtigt for virksomheden. Vi kan (sammen) arbejde på at fortælle den historie.

👍🏻 Skab mulighed for samarbejder

Samarbejde skaber relationer. Jeg synes derfor, GDPR skal gøre en masse ud af proaktivt at række ud til andre afdelinger, skabe fælles målsætninger med dem og gennemføre fælles projekter - så meget som muligt. Det vil gavne relationerne.

👍🏻 Tænk relation før budskab

I ledelsessammenhæng er coaching blevet et populært redskab. En af grundsætningerne lyder, at “en god relation er forudsætningen for at kunne coache.” En dygtig ledelsescoach vil derfor fokusere på relationen, før hun starter med at coache. Fordi: Tillid skaber gode samarbejdsrelationer. Derfor: Tænk i at skabe en god relation, før du leverer det hårde budskab.

Og så siger jeg det lige igen.

Hvis dine kollegaer reelt ser compliance som en byrde, så er det et ledelsesmæssigt problem. De bør på banen… Det kan vi tale om en anden gang.

Derefter taler vi om en ny afgørelse fra Datatilsynet (18:25) - en lytter spørger:

"Derfor blev jeg noget overrasket over i går at kunne læse, at Datatilsynet nu punkterer denne argumentation og for første gang indstiller til bøde, selvom arbejdspladsen faktisk havde nedskrevne procedurer for, at medarbejderne ikke måtte slå koden fra, og at sikkerhedsbristen skyldes, at en medarbejder så alligevel slog den fra. Afgørelsen får derved en meget principiel karakter, som risikerer at "skræmme" dataansvarlige fra at indberette, og jeg kunne virkelig godt tænke mig en drøftelse af den i morgen 👍"

Vært: Jacob Høedt Larsen - følg ham på https://www.linkedin.com/in/jacobhoedtlarsen/

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl