5 steg till framgång för GDPR

Handlingar talar högre än ord, och detsamma kan sägas om GDPR. Det räcker inte att bara säga att du följer uppdateringarna av dataskyddslagen. Utmaningarna handlar om att visa att du är följsam och att du kan hantera det löpande.

Vi har satt ihop ett enkelt förhållningssätt till GDPR som gör att du enkelt kan visa att du kan lita på och är på väg mot GDPR-framgång.

Dina GDPR-förberedelser

Vi har kokat ner detta i 2 områden – checklistan från Informationskommissionärens kontor (ICO) och hur du planerar att bevisa dina svar.

ICO:s självutvärdering av dataskydd är en uppsättning av 7 checklistor som ställer dig 120 frågor om hur du för närvarande hanterar personuppgifter. De täcker frågor för registeransvariga och processorer, informationssäkerhet, direktmarknadsföring, registerhantering, datadelning och ämnesåtkomst och CCTV.

När du har genomfört denna självbedömning är det viktigt att pausa och prioritera det arbete som krävs, samt titta på din budget och de resurser du har. Din prioritering kommer att baseras på de största och mest uppenbara hoten och/eller frågorna du har, t.ex. kraftfulla intressentkrav.

Du kommer då att vilja fundera på hur du ska besvara och bevisa de 120 frågorna i GDPR Självbedömning. Vi föreslår att dela upp dessa i 8 områden där arbete måste göras, både när det gäller att implementera och sedan enkelt upprätthålla och förbättra i framtiden.

1) Information (och bearbetningstillgångar) du har

• Personuppgiftsinventering och kartläggning av informationsflöden
• Record bearbetning tracker
• Tillgångsregister / inventering

2) Risker: Sekretess, Integritet, Tillgänglighet

• Identifiering & utvärdering
• Löpande förvaltning inklusive demonstration av policyer och kontroller på plats och regelbunden granskning av risker

3) Hantering av policyer och kontroller

• Individers rättigheter och integritetspolicyer och kontroller baserat på riskerna
• Informationssäkerhetspolicyer & kontroller baserat på riskerna
• Justering av politik och kontroller till erkända standarder, certifieringar och regelverk (där det krävs för att möta intressenternas förväntningar)
• Regelbundna granskningar och demonstration av dessa har ägt rum

4) Bedömningar och förfrågningar för att säkerställa integritet och säkerhet genom design

• Legitima intressebedömningar
• Dataskydd Konsekvensbedömningar
• Ämnesförfrågningar om åtkomst

5) Incidenter och BCP

• Säkerhet Incident Management
• Kontinuitet i verksamheten Planering och utförande

6) Personal

• Kommunikation och medvetenhet kring integritet och informationssäkerhet – planerat och efter behov
• Dynamisk & kontinuerlig efterlevnad när organisationen ändrar sina policyer, kontroller och praxis

7) Supply Chain

• Kommunikation och medvetenhet kring integritet och informationssäkerhet – planerat och efter behov
• Dynamisk och kontinuerlig efterlevnad när organisationen ändrar sina policyer, kontroller och praxis
• Kontrakt, kontakter och relationshantering
• Bortom leverantörer till go-to-market partners och andra med tillgång till personuppgifter

8) Samordning och försäkran om hela systemet

• Rapportering och övervakning
• Löpande revision och granskar förvaltningen
• Synlighet av framsteg och status hela tiden

Implementera ditt GDPR-arbete –
uppifrån och ner

steg 1

Fånga och dokumentera informationen du innehar i enlighet med kravet på registerbehandling, både ur den registeransvarige och processorrollens perspektiv.

steg 2

Bedöma risker och identifiera potentiella sätt att skydda information och se till att individers rättigheter till integritet finns på plats.

steg 3

Beskriv politik och kontroller tillsammans med andra skyddsåtgärder. Du kan använda ICO-checklistan igen här eftersom det är ett bra sätt att se var de förväntar sig att du ska täckas.

steg 4

Visa att arbetet i praktiken med dina operativa databehandlingssystem, personal, leveranskedja och andra intresserade parter alla kan visa förståelse och efterlevnad.

steg 5

Övervaka, granska, granska och förbättra hela systemet över tid för att leverera det engagemang för integritet och informationssäkerhet som ICO förväntar sig.

Gå tillbaka och granska alla frågor om ICO-checklistan och vägledning för bästa praxis. Detta kommer att ge dig en grund för att visa att du har övervägt varje del av GDPR.

Närmar sig GDPR med ISMS.online

Vi har skapat följande video för våra kunder som beskriver hur du kan använda ISMS.online-plattform för att skapa en snabb gapanalys, följ ICO-stegen för att uppnå GDPR-efterlevnad och framgångsrikt hantera den för de kommande åren.