Hvor meget kræver arbejdet med GDPR egentlig?
Det er naturligvis meget individuelt hos den enkelte virksomhed. Med den rette hjælp, kan opgaven brydes ned til et minimum. Et minimum af arbejde og et minimum af indsats for virksomheden selv i den indledende fase.
Overblik og viden er nøgleordene i den indledende fase, hvor det handler om at kortlægge virksomhedens bevægelser af personfølsom data. Denne viden er typisk tilstede hos en eller få personer i små/mellemstore virksomheder. En erfaren GDPR konsulent kan hjælpe med at gøre dette arbejde overskueligt.
Overblikket danner nu grundlaget for dokumentationen, som består af følgende hovedemner:
- Fortegnelse
- Databehandlere
- Procedurer og politikker
Når disse lovpligtige krav er opfyldt, skal virksomheden vedligeholde dokumentationen og sikre overholdelse af procedurer og politikker.
Det lyder enkelt, og det er det også i langt de fleste tilfælde.
