GDPR compliance

Hva er GDPR compliance?

GDPR compliance betyr å overholde personvernforordningen (GDPR) – et sett med regler som sikrer at personopplysninger behandles lovlig, sikkert og åpent. Dette innebærer blant annet krav til dataminimering, tilgangskontroll, lagring, dokumentasjon og varsling ved datainnbrudd.

Å være GDPR-compliant er som å være vert for et selskap der du vet hvem som er i huset, hvorfor de er der, og hvor informasjonen deres oppbevares.

Eksempel

En virksomhet innfører klare rutiner for datalagring og tilgangsstyring, og har en prosess for å varsle Datatilsynet innen 72 timer ved sikkerhetsbrudd.

Sicra og GDPR compliance

Sicra hjelper virksomheter med å analysere, implementere og etterleve tekniske og organisatoriske krav i GDPR, gjennom sikkerhetsanalyser, databeskyttelse og rådgivning.