Sustainable Compliance Danmark

Allan Frank fra Datatilsynet har netop været ude og sige, at organisationer skal have en exit-plan for deres cloud-leverandører. Bør en exit-plan være en del af leverandør-workflowet - og hvordan? Det tager vi op denne gang i Privacy League Live.

Leverandør workflowet indeholder allerede en masse:

- Onboarding af leverandører
- Leverandøroverblik
- Aftaler ligger systematisk, så vi forholdsvis hurtigt kan skabe et overblik over juraen
- Kontroller og tilsyn

Men de færreste har nok konkrete exit-planer for alle deres cloudleverandører.

Men bør man have det? 

Og i så fald: Hvordan skal vi indarbejde det. Skal der udarbejdes en specifik plan for hver enkelt, eller kan vi gøre det mere generelt?

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl

I forsommeren 2020 talte vi med Ole Kjeldsen fra Microsoft, Henning Mortensen fra Rådet for Digital Sikkerhed, Lene Gram Skjoldager fra Wired Relations og Max Gersvang Sørensen fra Gorrissen Federspiel om, hvordan vi skulle håndtere Schrems II. Det er stadig muligt at blive klogere af samtalen.

Vært: Jacob Høedt Larsen

Vært: Jacob Høedt Larsen.

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl

I denne udgave af Privacy League Live diskuterer vi, om GDPR folk skal være særligt etisk - og hvornår de skal whistleblowe.

Vært: Jacob Høedt Larsen.

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl

Jacob Høedt Larsen har taget en stak spørgsmål om risikovurderinger fra medlemmerne af Privacy League under armen og stiller dem her til formand for Rådet for Digital Sikkerhed, Henning Mortensen.

Han svarer blandt andet på:

- hvem skal udføre risikovurderingen - DPO’en, forretningen, IT-sikkerhed, Risk managers? Generelt
roller/ansvar ifm. udarbejdelsen.

- hvem skal helt konkret eje risici?

- hvordan udføres risikovurderingen/flowet for udarbejdelsen?

- Er der et godt rammeværk til risikovurderinger?

- Hvordan prioriterer vi risici?

- hvad risikovurderes der på - systemer, processer, aktiviteter, udvalgte aktiviteter eller alle?

- risikovurderes der med den registrerede som fokus – og hvordan vurderes dennes risiko helt
konkret?

- samspillet mellem risikovurderingen og en evt. konsekvensanalyse?

- hvad er DPO’ens rolle i dette, og hvilket ansvar har denne i selve udarbejdelsen?

-interessenter ifm. Risikovurderingen

- Hvem har ansvar for risikovurderinger i en dataansvarlig/databehandler relation?

- Hvad hvis en databehandler ikke kan fremlægge passende dokumentation?

- Hvornår og hvor ofte?

Henning Mortensen er medejer af Wired Relations.

Vært: Jacob Høedt Larsen.

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl

Er privacy et overskudsfænomen?

Privacy har været på fremmarch de senere år, hjulpet på vej af:

- At vi alle sammen er blevet mere opmærksomme på, hvordan vores personoplysninger bliver behandlet,
- At virksomheder stiller krav til hinanden om at være compliant - især når det gælder informationssikkerheden og
- At det offentlige for alvor er kommet i gang med persondatabeskyttelsen.

Men hvordan vil de tre drivere reagere, hvis vi i de kommende år ser ind i recession eller økonomisk afmatning? Det kommer til at handle om, hvordan vi reagerer på utryghed.

Derudover svarer vi også på spørgsmålet: Hvad gør vi, når GDPR-nøglemedarbejderen stopper.

Løsningen ligger i forankring i organisationen (og ikke i den enkelte GDPR-medarbejder) og systemunderstøttelse.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League Live er et ugentligt online møde, hvor alle med interesse for GDPR og informationssikkerhed er inviteret til en snak om det, der optager dem lige nu. Du kan tilmelde dig på www.wiredrelations.com/pl

Se mere om Wired Relations på www.wiredrelations.com

Hvis der skulle stå: "Privacy is the new sexy" på en trøje, hvad skulle der så til? I denne udgave af Privacy League Live diskuterer vi, hvordan man kan gøre privacy sexet.

Jacob Høedt Larsen er i det filosofiske hjørne og taler om, hvordan privacy er godt for samfund og mennesker og taler om:

• Hvordan privacy begrænser magt 
• Respekter individer
• Hjælper med at beskytte omdømme
• Opretholder sociale grænser
• Sikrer tilliden
• Giver reel mulighed for kontrol over ens egen tilværelse
• Og muligheden for at begynde forfra

Deltagerne i Live'en byder ind med praktiske eksempler.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League Live er et ugentligt online møde, hvor alle med interesse for GDPR og informationssikkerhed er inviteret til en snak om det, der optager dem lige nu. Du kan tilmelde dig på www.wiredrelations.com/pl

Se mere om Wired Relations på www.wiredrelations.com

En ting er, om noget er lovligt. Noget andet er, om vi også ønsker det.

I dette afsnit interviewer Jacob Høedt Larsen Birgitte Kofod Olsen, som giver en masse gode råd til at komme i gang med dataetiske overvejelser.

Det handler om mennesker, miljø og samfund.

Birgitte Kofod Olsen er partner i Carve og medstifter og forperson i Dataethics. Hun har arbejdet med dataetikken i årtier.

Gode links til værktøjer:

https://dataetiskraad.dk/ - dataetisk Råd

https://www.designdenmark.dk/2021/12/20/dansk-design-center-det-digitale-etikkompas/ - Etikkompasset fra Dansk Design Center.

https://virksomhedsguiden.dk/content/ydelser/pfa-datatik-bliver-et-tema-du-ikke-kan-komme-udenom/354e18dd-1eef-4dc3-9692-6bc54fd0fa70/ - Spændende projekt fra PFA

https://dataethics.eu/da/spoergeramme-for-dataetisk-konsekvensvurdering/ - Er du klar til dataetikken?

Vært: Jacob Høedt Larsen.

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl

Vi besvarer spørgsmålet: “Hvor grundig skal vi være i vores oplysningspligt til de registrerede? (Vi skal jo finde en balance hvor de registrerede får informationer nok til at de kan tage stilling til vores behandling af deres personoplysninger, men samtidig skal det jo ”serveres” på en overskuelig måde)” i en Privacy League Live udsendelse.

Det er svært på den ene side at leve op til sine GDPR-oplysningspligter og på den anden gøre det forståeligt. Endnu engang kræver det, at GDPR samarbejder med andre kompetencer - her kommunikation.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League Live er et ugentligt online møde, hvor alle med interesse for GDPR og informationssikkerhed er inviteret til en snak om det, der optager dem lige nu. Du kan tilmelde dig på www.wiredrelations.com/pl

Se mere om Wired Relations på www.wiredrelations.com

Hvad gør man, når ledelsen hører, hvad man siger - men ikke tager det op alligevel?” Det spørgsmål forsøger vi at besvare i denne udgave af Privacy League Live. 

Jacob Høedt Larsen foreslår, at man skal arbejde privacy ind i den grundfortælling, som allerede findes i organisationen - og han giver to eksempler.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League Live er et ugentligt online møde, hvor alle med interesse for GDPR og informationssikkerhed er inviteret til en snak om det, der optager dem lige nu. Du kan tilmelde dig på www.wiredrelations.com/pl

Se mere om Wired Relations på www.wiredrelations.com

Modarbejder lobbyisme implementering og enforcement af GDPR? Det er spørgsmålet i denne podcast, som er en optagelse af den ugentlige Privacy League Live udsendelse. Jacob Høedt Larsen gennemgår de forskellige lobbyister og konkluderer, at det trækker i alle mulige retninger.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League Live er et ugentligt online møde, hvor alle med interesse for GDPR og informationssikkerhed er inviteret til en snak om det, der optager dem lige nu. Du kan tilmelde dig på www.wiredrelations.com/pl

Se mere om Wired Relations på www.wiredrelations.com