DPO WorkspaceStart gratis

Personvernforordningen (GDPR) · personopplysningsloven (2018)

GDPR-programvare for personvernombud med mer enn én klient

Norge er ikke medlem av EU, men er del av EØS -- og gjennom EØS-avtalen gjelder personvernforordningen (GDPR) som norsk lov, gjennomført ved personopplysningsloven. Datatilsynet fører tilsyn på samme måte som enhver EU-tilsynsmyndighet. Det som skiller norske virksomheter fra hverandre, er ikke om GDPR gjelder, men hvordan de dokumenterer at de følger den.

Et regneark holder for én virksomhet med én ansvarlig. Det holder ikke for et personvernombud eller en rådgiver som følger opp flere virksomheter samtidig -- der handler oppgaven ikke om én oppgaveliste, men om atskilte klienter med hvert sitt register, hver sin frist og hver sin dokumentasjon.

EØS, ikke EU -- men samme regelverk

GDPR ble tatt inn i EØS-avtalen og gjort til norsk lov gjennom personopplysningsloven. Datatilsynet har samme håndhevingsmyndighet som tilsynsmyndighetene i EU-land, inkludert adgang til å ilegge overtredelsesgebyr. Dette er ikke en norsk kopi av GDPR -- det er GDPR.

Hva dokumentasjonsplikten faktisk krever

  • Protokoll over behandlingsaktiviteter for hver behandlingsansvarlig og databehandler (artikkel 30)
  • Personvernkonsekvensvurdering (DPIA) før oppstart av behandling med høy risiko (artikkel 35)
  • Rutiner for å oppdage, vurdere og melde brudd på personopplysningssikkerheten innen 72 timer (artikkel 33)
  • Dokumentasjon tilgjengelig for Datatilsynet på forespørsel, skriftlig eller elektronisk

Regneark eller dedikert programvare

RegnearkDPO Workspace
Eget register per klient
Risikovurdering koblet til behandlingsaktiviteten
Frister samlet på tvers av alle klienter
Avvik knyttet til riktig behandling automatisk
Dokumentarkiv med versjonshistorikk

Bygget for flere klienter, ikke for én avdeling

DPO Workspace gir hver klient sitt eget register, koblet til risikovurdering og avvik -- med samlet oversikt over frister på tvers av alle. 30 dager gratis, uten kredittkort.

Prøv gratis

Ofte stilte spørsmål

Gjelder GDPR i Norge, selv om Norge ikke er EU-medlem?

Ja. Norge er ikke EU-medlem, men er del av EØS, og EU/EØS-avtalen gjør at personvernforordningen (GDPR) gjelder som norsk lov. Den er gjennomført gjennom personopplysningsloven av 2018, og det er Datatilsynet som fører tilsyn og håndhever reglene overfor norske virksomheter.

Holder det med et regneark, eller trenger vi GDPR-programvare?

Datatilsynet tilbyr selv gratis Excel-maler for protokollen over behandlingsaktiviteter, så spørsmålet er reelt for en liten virksomhet med én ansvarlig. Det som ikke skalerer i et regneark er kobling: mellom hver behandlingsaktivitet og tilhørende risikovurdering, mellom avvik og hvilken behandling de gjelder, og oversikt over frister når du følger opp mer enn én virksomhet.

Må virksomheten ha personvernombud for å ha nytte av GDPR-programvare?

Nei. Personvernombud er bare obligatorisk for offentlige myndigheter og for virksomheter der kjernevirksomheten er regelmessig og systematisk storskala-overvåking, eller storskala behandling av særlige kategorier personopplysninger. Dokumentasjonsplikten etter GDPR artikkel 30 og 35 gjelder derimot alle behandlingsansvarlige, med eller uten ombud.

Kan ett verktøy dekke flere klienter samtidig?

Det er der de fleste GDPR-verktøy stopper: de er bygget for én virksomhets interne personvernarbeid, ikke for et eksternt personvernombud eller en rådgiver som følger ti eller tjue klienter parallelt. Separate regneark per klient løser ikke dette -- det multipliserer det administrative arbeidet i stedet for å samle det.

Hva skjer hvis Datatilsynet ber om innsyn i dokumentasjonen?

Protokollen over behandlingsaktiviteter skal foreligge skriftlig, også elektronisk, og gjøres tilgjengelig for Datatilsynet på forespørsel. Har du strukturert dokumentasjonen aktivitet for aktivitet, med risikovurdering og avvik koblet til riktig behandling, er svaret et utdrag -- ikke en uke med opprydding i regneark.

Bygget for flere klienter samtidig

Register, risikovurdering, avvik og frister -- per klient, ikke per regneark.

Start gratis