Sustainable Compliance Danmark

Hvor mange ressourcer er der på databeskyttelse i en typisk virksomhed? Det spørgsmål vender vi i denne udgave af Privacy League Live, og der kommer flere forskellige tal på bordet. Måske nogle din ledelse skal høre. Derudover vender vi Tik Tok.

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.

Hvordan håndterer man i praksis databeskyttelsen af oplysninger fra 700 frivilliges 55.000 årlige samtaler med børne? Det taler Jacob Høedt Larsen med Databeskyttelseskoordinator Carina Lucas-Sennewaldt fra Børns Vilkår om. 

Børns Vilkår driver Børnetelefonen, som i dag er langt mere end blot en telefon. Her gennemfører omkring 700 frivillige hvert år omkring 55.000 samtaler og chats med børn i mange svære situationer.

Selvom rådgivningen er anonym, medfører den, at Børns Vilkår og rådgiverne skal håndtere store mængder af personoplysninger - herunder ofte meget følsomme oplysninger.

Samtidig bruger organisationen oplysningerne fra samtalerne til at informere og rådgive offentligheden og politikerne. Det var blandt andet dem, der satte fokus på mistrivsel, da skolerne blev lukket på grund af corona.

I denne podcast kan du høre, hvordan Børns Vilkår håndterer de vanskelige databeskyttelsesspørgsmål, der opstår i kølvandet på Børnetelefonen.

1. Der er personoplysninger, som skal anonymiseres (i databeskyttelsesforstand)
2. Medarbejdere og frivillige skal have awareness-træning
3. Børnene skal samtykke til behandlingen
4. Informationen skal bearbejdes og videreformidles som forskning og oplysning
5. Osv. osv.

Vært: Jacob Høedt Larsen
Gæst: Carina Lucas-Sennewaldt, Databeskyttelseskoordinator i Børns Vilkår
Børns Vilkår driver bla. Børnetelefonen. Organisationen har 200 medarbejdere og omkring 700 frivillige.

"Vi tænker bedst, når vi arbejder på spørgsmål. Ikke når vi har svarene." Det citat er udgangspunktet for et causeri om, hvilke tre spørgsmål Jacob Høedt Larsen vil dykke ned i i 2023.

Spørgsmålene er:

Hvordan organiserer vi databeskyttelsen, så den understøtter en bæredygtig brug af data? 

Kommer virksomhederne til at opleve, at de får værdi af databeskyttelsen - ud over at overholde lovgivningen?

Hvordan får vi mennesket tilbage i arbejdet med databeskyttelse?

Godt nytår.

Vært: Jacob Høedt Larsen

Oplysninger om 30-35.000 CPR-numre på elever fra elever på 40 erhvervsuddannelser, 10 EUX uddannelser, 6 gymnasier og 5 retninger på 10. klasse. Det er den databeskyttelses-hverdag Jette Vejgaard fra Next Uddannelser København har. I dette afsnit taler hun med Jacob Høedt Larsen om sin praktiske tilgang til GDPR.

De to taler om Jettes baggrund, organiseringen og opgaverne i databeskyttelsesfunktionen på Next Uddannelser.

Jette har en meget praktisk tilgang til GDPR og databeskyttelse. Hun har en lang karriere bag sig i den kommunale sektor og startede i maj 2022 i Next.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.

I dette afsnit har taler Jacob Høedt Larsen med CEGO og Søren Christiansen fra CEGO om hans praktiske arbejde med GDPR og informationsikkerhed. Hos CEGO er det lykkedes at få GDPR ud i organisationen, og netop derfor har Jacob taget denne snak med Søren Christiansen.

Søren kommer blandt andet ind på hvordan de i CEGO arbejder med compliance og sikrer sig, at de behandler deres data korrekt, så deres sikkerhed er i top. Vi taler om hvordan de arbejder med at få GDPR og informationsikkerhed til at spille en rolle helt ude i de yderste led af virksomheden?

- Hvordan skaber man awareness?
- Hvordan dokumenteres compliance i praksis? 
- Hvad betyder løbende dokumentation for deres workflow?
- Hvad er gevinsten ved at brede arbejdet ud og ikke holde det til en eller to medarbejdere?

Det er nogle af de enmer vi kommer ind på i dagens afsnit.

Her mellem jul og nytår genudsender vi en række udsendelser, hvor Jacob Høedt Larsen taler med GDPR-praktikere.

I denne udsendelse altså Søren Christiansen fra CEGO.

Vært: Jacob Høedt Larsen.

Vil du også være en del af diskussionen om databeskyttelse i 2022, så meld dig ind i Privacy League på www.wiredrelations.com/pl

Er jurister overhovedet de rigtige til at håndtere GDPR i virksomhederne? Og hvordan får man omsat GDPR og informationssikkerhed til reelle driftsopgaver. I denne podcast har vi inviteret Henrik Engel ind til en snak om det.

Henrik Engel er DPO i Forsvarsministeriets Materiel og Indkøbsstyrelse. Henrik tog fat i os efter samtalen i afsnit 1 med Anne Katrine Thomasen om praktisk GDPR. Henrik synes der at vi skulle tage en snakken videre og også tage fat i ISO 27701 som en værktøj til kommunikation af GDPR. Så det gør vi her.

Her mellem jul og nytår genudsender vi en række udsendelser, hvor Jacob Høedt Larsen taler med GDPR-praktikere.

I denne udsendelse altså med Henrik Engel, som har stor erfaring med implementering og drift af informationssikkerhed.

Vært: Jacob Høedt Larsen.

Vil du også være en del af diskussionen om databeskyttelse i 2023, så meld dig ind i Privacy League på www.wiredrelations.com/pl

Vi er nødt til at komme med konkrete handlingsanvisninger til de her virksomheder, som ikke er at de skal ansætte en jurist med viden om IT-sikkerhed. Sådan siger DPO i Kombit Ann-Cathrine Thomassen i dette Privacy League interview med Jacob Høedt Larsen. Afsnittet blev sendt første gang i marts 2022.

Her mellem jul og nytår genudsender vi en række udsendelser, hvor Jacob Høedt Larsen taler med GDPR-praktikere.

I denne udsendelse altså med DPO i Kombit Ann-Cathrine Thomassen om fokus på den praktiske implementering.

Vært: Jacob Høedt Larsen.

Vil du også være en del af diskussionen om databeskyttelse i 2022, så meld dig ind i Privacy League på www.wiredrelations.com/pl

Der er to ting på programmet i denne Privacy League Live. De vigtigste databeskyttelses-historier og -trends i 2022. Og så en gennemgang af Microsofts databehandleraftale med fokus på brug af data til "egne formål."

Netværkets samlede bud på trends og historier inden for databeskyttelsen i 2022 er:

- Datatilsynets Cloud vejledning

- Tredjelandslandsoverførsler
- Google Analytics ulovligt
- Leverandørtilsyn
- Fokus på drift (og ledelsesopbakning)

- GDPR bøderne (til Meta og Google etc)
- Sikkerhed (Krig, ISO, NIS 2)

Dennis Benneballe bruger i sin gennemgang denne PDF: https://3963040.fs1.hubspotusercontent-na1.net/hubfs/3963040/Webinars/Microsofts%20nye%20DPA.pdf

Vært: Jacob Høedt Larsen.

Vil du også være en del af diskussionen om databeskyttelse i 2022, så meld dig ind i Privacy League på www.wiredrelations.com/pl

En lille afdeling af compliance-specialister suppleret med Data Protection Managers i alle afdelingerne. Sådan har TDC Net valgt at organisere deres compliance-funktion. Afdelingschef og Privacy Compliance Manager Mona Persson fortæller her om fordele og ulemper.

Der findes tre måder at organisere en compliance-funktion på:

1. Centraliseret
2. Decentraliseret og
3. Hybrid (som er en kombination af de to).

I TDC Net har de valgt en hybrid funktion, som Mona Persson er leder af. Hun har nogle medarbejdere omkring sig i en central funktion og en række Data Protection Managers (typisk med 50 % databeskyttelsesarbejde) i de enkelte dele af forretningen. DPM'erne står for en lang række af de praktisk driftsopgaver.

Mona Persson fortæller her, hvordan det fungerer. Hun har tidligere arbejdet i en centraliseret compliance-funktion og kan derfor fortælle om fordele og ulemper og de nye krav, organiseringen stiller til hende som leder.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.
'

Hvordan organiserer man en større compliance-organisation? Det spørgsmål giver Privacy League Live-netværket svar på i denne udsendelse. Jacob Høedt Larsen gennemgår blandt andet tre grundlæggende organiserings-former, som du skal kende.

De tre former er:

• Centraliseret compliance-funktion
  • Driften er centraliseret - indgåelse af aftaler, tilsyn, kontroller, intern audit
  • Eventuelt suppleret med “ambassadører”
  • Jacob Høedt Larsen har en fornemmelse af, at det ser sådan ud mange danske virksomheder
  • Internationalt: Knapt halvdelen, flere små

• Decentraliseret 
  • Driften ligger i “forretningen”
  • Jacob har endnu til gode at møde det i Danmark
  • Internationalt under 10 %

• Hybrid 
  • Noget centralt, men store dele af driften lokalt - indgåelse af aftaler, tilsyn, kontroller, awareness-træning
  • Jacob har lige lavet et interview med TDC Net om deres hybride funktion, kommer mandag.
  • Ser mere og mere bevæge sig i den retning
  • Internationalt ca. ligeså mange som centraliseret.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.