GDPR-nulägesanalys och gap-analys

För vem och när

Passar organisationer som behandlar personuppgifter och behöver veta var de står, antingen för att ingen har gått igenom det systematiskt eller för att en kund, ägare eller tillsynsmyndighet har frågat.

• Ingen har gått igenom dataskyddet systematiskt sedan GDPR infördes.
• En kund eller upphandling kräver att ni visar hur ni uppfyller kraven.
• Ni vet inte riktigt var alla personuppgifter finns eller hur länge de sparas.
• En incident eller en fråga från IMY har satt ljus på dataskyddet.

Vad vi gör

1. Omfattning och behandlingar. Vi kommer överens om vilka verksamhetsdelar och vilka behandlingar av personuppgifter som ingår, och går igenom vilken dokumentation som finns i dag.
2. Genomgång mot GDPR:s krav. Rättslig grund, information till registrerade, register över behandlingar, gallring, personuppgiftsbiträden, säkerhet och incidenthantering gås igenom med de som äger frågorna.
3. Gap per krav. Varje krav bedöms: på plats, delvis på plats eller saknas, med en kort motivering och evidens.
4. Riskbedömning. Gapen värderas efter risken för de registrerade och för verksamheten, inte bara efter hur enkla de är att stänga.
5. Åtgärdsplan och genomgång med ledningen. En prioriterad plan med förslag på ansvar och ordning, presenterad så att beslut kan fattas direkt.

Omfattning och pris

Ett avgränsat uppdrag som normalt tar några dagar till någon vecka, beroende på verksamhetens storlek, hur många behandlingar som ingår och hur mycket dokumentation som finns.

Priset varierar från uppdrag till uppdrag och beror på omfattningen ovan. Ni får ett uppskattat kostnadsförslag och, om möjligt, ett fast pris. Genomförandet av åtgärderna offereras separat.

Så går det till

1. Ett första samtal. Vi lyssnar på er situation och berättar hur vi brukar lägga upp arbetet. Ni får vår bedömning direkt, utan kostnad.
2. Förslag med omfattning och pris. Ett kort skriftligt förslag med vad som ingår, vad ni får, vem som gör jobbet och vad det kostar.
3. Genomförande och överlämning. Vi arbetar tillsammans med er organisation, rapporterar löpande och lämnar över så att ni kan förvalta resultatet själva.