Sustainable Compliance Danmark

Vi skal arbejde systematisk med sikkerhedshændelser og databrud, fordi reglerne siger det. Men vi kan også bruge det til at lære. Kender du de 9 elementer, der skal være på plads i arbejdet med sikkerhedshændelser og databrud?

Vi drøfter dem i denne udgave af Privacy League Live, så du får helt styr på dem.

Link til modellen, der henvises til: https://wiredrelations.notion.site/Workflow-Sikkerhedsh-ndelser-3ce97c5f3d68468ea12b05851d42d93f

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.

Du er garanteret både bekymret for og opmærksom på at beskytte dit privatliv. Alligevel deler du ofte personlige og følsomme oplysninger om dig selv. Hvorfor? Svaret er: Du er træt og glad.

I dette afsnit taler Jacob Høedt Larsen med assistant professor på Copenhagen Business School, Tawfiq Alashoor, om hans forskning inden for "privacy paradoxet".

Tawfiq har undersøgt, hvornår mennesker ikke handler i overensstemmelse med deres holdninger, når det gælder deres personlige oplysninger. Det viser sig, at sammenhængen mellem ens holdninger og ens handlinger er langt mere kompliceret, end det først ser ud.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.

Ingen databeskyttelse uden awareness. Her går vi i dybden med de 6 trin, du skal have styr på, når du planlægger, afvikler og evaluerer din awareness-træning.

Illustration af det workflow, der bliver omtalt: https://wiredrelations.notion.site/Workflow-Awareness-tr-ning-5109df1fc92e45a38815afd756c5ee14

Der er tale om en optagelse fra Privacy League Live.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.

"Dine data er blevet krypteret - betal og vi lukker op igen." I dette afsnit taler vi med data-gidselforhandleren, Michael Andersen, om, hvad der sker bag ved kulisserne, når ransomwaren rammer. Du får gode råd, så du kan forberede dig. Podcasten er en optagelse af et webinar fra foråret.

En af pointerne er, at man altid skal forhandle med hackerne, og at man nok også ofte vil komme til at betale.

Michael Andersen har stor erfaring med at forhandle med hackere.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.

Du får to ting i dagens podcast.
1. En syvpunktsplan til at kommunikere med ledelsen og
2. Et rammeværktøj til den årlige ledelsesrapportering
Alt sammen fra ugen Privacy League Live.

De syv grundtring:

Kommunikationsplan rettet mod ledelsen

1. Formål: Hvad vil vi gerne have ledelsen til at gøre? 
   1. Handling ctr holdning
   2. Jo mere konkret, jo bedre
   3. Flere ressourcer
   4. En bestemt måde at arbejde på
2. Hvor står ledelsen i dag? 
   1. Ærlig over for dig selv og din afdeling
   2. Betydning i forhold til andre
3. Budskab: 
   1. Det efterladte indtryk
   2. Call-to-action
4. Medie: 
   1. Hvor kan man kommunikere med dem
   2. Rapportering
   3. Nyhedsbrev til hele virksomheden - som rammer ledelsen
   4. Andre medier? https://pro.ing.dk/compliancetech/holdning/lektielaesning-en-god-gdpr-ansvarliges-fornemmeste-opgave
5. Alliancer 
   1. Er der nogen, der kan støtte det, vi gerne vil?
   2. Andre er typisk mere troværdige, end vi selv er
6. Typer 
   1. Tal, fakta og smiley’er
   2. Den gode (eller dårlige) historie, både fra vores egen verden, og fra omverdenen.
   3. Lige om lidt, én af dem - nemlig ledelsesrapporteringen
7. Organiseringen 
   1. En time om ugen
   2. En halv dag om måneden

24.40 Taler vi om - Rammeværktøj til den årlige ledelsesrapportering: https://3963040.fs1.hubspotusercontent-na1.net/hubfs/3963040/Webinars/Årlig ledelsesrapportering på databeskyttelsesområdet - rammeværktøj (1).docx

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.

Hvad kan vi lære af Datatilsynets afgørelser i Helsingør-sagen. Det spørger Henning Mortensen, Allan Frank om i dette afsnit af Privacy League. De to kommer virkelig i detaljen.

Podcasten er en optagelse af vores webinar: Slår Datatilsynet hårdere ned.

Henning Mortensen og Allan Frank går helt i detaljen med afgørelserne og de konsekvenser, de får for praktikere.

Det her er en guldgrube.

Allan Frank er T-sikkerhedsspecialist & cand.jur. i Datatilsynet. Det er ham, der har været pennefører på sagerne.

Henning Mortensen er formand for Rådet for Digital Sikkerhed.

Hvis du giver BBC adgang til dine data fra Netflix og Spotify, kan de finde frem til de artikler, du aller helst vil læse. Normalt ville det betyde, at BBC kom til at have en masse personlig information om deres brugere - information som potentielt set kunne blive udsat for et databrud eller blive brugt i alle mulige andre sammenhænge.

Derfor benytter BBC en såkaldt data trust, Solid som er stiftet af Sir Tim Berners-Lee. Her kan brugere have deres data og dele med dem, de ønsker skal bruge dem i agriteret form.

Det er ét af de eksempler, Pernille Tranberg bruger, på at en virksomhed har givet brugerne kontrol over deres data på en måde, som brugerne kan have tillid til.

Og det er netop det, hun taler for, når hun taler om, at mennesker skal have kontrol over deres egne data - i hvert fald hvis vi skal skabe det, hun kalder et datademokrati.

I denne podcast taler vi om:

1. Hvad et datademokrati er
2. Hvordan man kan give mennesker (de registrerede) kontrol over deres egne data
3. Hvordan virksomheder og organisationer kan opbygge tillid ved at give brugerne kontrollen og
4. At det potentielt kan blive en konkurrencefordel.

Pernille Tranberg er Dataetisk Rådgiver og medstifter af Dataethics.eu.

Hun har skrevet en gratis bog: A DATA DEMOCRACY comes with INDIVIDUAL DATA CONTROL (https://dataethics.eu/wp-content/uploads/2021/09/TheDataDemocracy1pdf.pdf), hvor hun blandt andet linker til en masse af de organisationer, virksomheder og NGO'er, som arbejder med at give mennesker kontrol over deres data.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.

I denne Privacy League Live argumenterer Jacob Høedt Larsen for, at vi skal involvere mennesker - de registrerede - i databeskyttelsesarbejdet. Vi skal simpelt hen tale med dem. Der er delte meninger om, hvorvidt (og i så fald hvornår) det er en god ide.

Der sidder masser af mennesker i danske virksomheder og arbejder med at optimere vores brug af data og personoplysninger til at sælge, markedsføre og optimere produkter. 

Der er også mange (jer der lytter), som arbejder med at sikre, at loven er overholdt, når vi gør det.

Men har vi fuldstændig glemt de registrerede? Hvem involverer dem.

Det er i hvert fald Jacob Høedt Larsens pointe i dette afsnit, at vi kan involvere de registrerede i mange af processerne i compliance. Han nævner flere forskellige processer.

Forslaget er, at man simpelt hen konkret laver fokusgrupper eller andre kvalitative undersøgelser af, hvordan de registerede stiller sig til konkrete forslag.

Det er der mange meninger om i netværket.

Lyt med og bliv klogere.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.

Data management og data governance er måske svaret på nogle af de underliggende udfordringer i GDPR. Her kan du blive klogere på begreberne, og hvordan de måske kan bruges i din organisation. Jacob Høedt Larsen taler med formand for DAMA Danmark, Mads Flensted Hauge.

I databeskyttelsen har vi ofte diskuteret, om udgangspunktet for arbejdet er systemerne eller behandlingsaktiviteterne. IT-folkene har været fortalere for det første, juristerne for det sidste. I dag er de fleste nok enige om, at en eller anden form for kombination fungerer bedst.

Måske er der et alternativ. Man kan nemlig også se på data, hvor de er, og hvordan de flyder rundt i systemet: Data management og data governance.

Jacob Høedt Larsen taler med Mads Flensted Hauge om begreberne, og hvordan de kan implementeres og fungere i en organisation. Hvis du ikke allerede kender det, er det værd at blive klogere på.

Mads Flensted Hauge er stiftende formand for DAMA Danmark: https://dama-dk.org/ og datagovernance manager og DPO i alles lægehus. Du kan finde ham på Linkedin her: https://www.linkedin.com/in/mads-flensted-hauge-7180962/

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl

Oprydning og systematik er vigtigt, når du skal lave dit GDPR-arbejde. Derfor bruger Anna de Vos-Zehngraff den japanske oprydningsguru, Marie Kondo, som et billede på GDPRT-arbejdet i denne podcast.

Som Marie Kondo siger: "Tidying is just a tool, not the final destination. The true goal should be to establish the lifestyle you want most once your house has been put in order."

Det er udgangspunktet for Jacob Høedt Larsens samtale med advokaten Anna de Vos-Zehngraff her. Og samtalen kommer vidt omkring med gode råd om hele processen fra oprydning og systematisering af data, systemer og processer til awareness om GDPR.

Mange virksomheder og organisationer vil have godt af at få ryddet godt og grundigt op og sat deres GDPR i system. Det er måden at komme fra projekt til proces og drift.

Hvis du er en af dem, så lyt til Anna.

Anna de Vos-Zehngraff er associeret partner hos Bruun & Hjejle og har også være koncern DPO i Alm. Brand i en periode. Hun ved med andre ord en masse om GDPR-processen.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl