Externt Dataskyddsombud (DSO/DPO) Dataskyddsombud som tjänst
Behöver ni enligt lag utse ett Dataskyddsombud? Eller är frågan högt prioriterad av affärskritiska skäl? Med vår helhetslösning hjälper vi er med dataskyddsfrågan utan att ni behöver anställa. Ni får en kunnig DSO som hjälper er med juridiken och att omsätta allt i praktiken.
Gör GDPR enkelt och hanterbart
Att följa Dataskyddsförordningen är kritiskt för varje organisation. Men ofta saknas resurser för att möta kraven fullt ut.
Med ett externt dataskyddsombud får ni kvalificerat stöd i ert GDPR-arbete och kan arbeta mer strukturerat och proaktivt med integritetsfrågor. Ni säkerställer regelefterlevnad, minskar risker och uppfyller kravet på dataskyddsombudets oberoende utan att belasta den interna organisationen.
Dataskyddsombud som tjänst - vad ingår?
När ni väljer DirSys Dataskyddsombud som tjänst får ni tillgång till ett dedikerat externt dataskyddsombud som hjälper efterleva GDPR. Tjänsten ger er löpande rådgivning, stöd vid tillsynsfrågor och hjälp att omsätta regelverk till praktiskt arbete. För att ge er både kostnadskontroll och högsta möjliga värde erbjuder vi följande paket till en fast månadskostnad.
DSO Small
Anmälan av DSO till IMY
Förankring av DSO-rollen i verksamheten
GAP-analys GDPR & åtgärdsplan
Rådgivning vid incidenter
Juridisk rådgivning gentemot registrerade och personal
Månadsvis avstämning med ert DSO
DSO Medium
Allt i DSO Small
Framtagande av årsplan
Prioritering av de mest kritiska aktiviteterna
Granskning av registerförteckning
Granskning av konsekvensbedömningar
Granskning av integritetspolicy
DSO Large
Allt i DSO Small & Medium
Rådgivning vid rättighetsförfrågningar från registrerade
Granskning av utbildningsmaterial
Genomförande av åtgärder GAP-analys
Granskning av processer och rutiner inom dataskyddsarbetet
Granskning av organisationens incidenthantering
Identifiera rutiner och instruktioner som behövs
DSO Premium
Allt i DSO Small, Medium & Large
Behjälplig vid kravställning av nya eller befintliga IT-lösningar
Stöd i utvecklingen av dataskyddskultur & säkerhetskultur
Stöd i implementeringen av verksamhetsprocesser
Upprättande av mallar exempelvis PUB-avtal, integritetspolicy, incidentrapportering & utbildningsmaterial
Råd om hur riskbedömningar inom informationssäkerhet ska genomföras
Så arbetar vi för ett tryggt och enkelt dataskydd
Trygg, transparent rådgivning
Vi tar våra kunders förtroende på allvar. Du får tydliga prioriteringar, regelbunden återkoppling och etiska och objektiva bedömningar.
Agerar istället för reagerar
Som externt DSO har vi ett långsiktigt och förebyggande perspektiv. Tillsammans med dig identifierar vi och löser problem innan de uppstår.
Branschkunskap
Behovet av dataskydd ser olika ut beroende på verksamhet. Med branschförståelse från offentlig sektor, hälso & sjukvård, tech & SaaS, finans & försäkring och mycket mer ger vi dig anpassad rådgivning.
Så här börjar du din dataskyddsresa med oss
Du fyller i formuläret nedan.
Vi kontaktar dig och bokar in ett digitalt möte för att diskutera era behov.
Vi lämnar en rekommendation på upplägg och omfattning.
Ni tar ett beslut om ni vill gå vidare.
Ni är snabbt igång, till en fast månadskostnad, och kan vara säkra att ni bedriver ett korrekt dataskyddsarbete!
Nöjda kunder att vara stolt över
”Ger komplex vägledning på ett enkelt sätt. Är lätt att samarbeta med och har den trygghet som krävs för rollen.”
Vanliga frågor och svar om Dataskyddsombud (DSO/DPO)
Behöver vår organisation utse ett Dataskyddsombud?
Integritetsskyddsmyndigheten rekommenderar samtliga organisationer att utse ett DSO. Däremot är det några typer av organisationer som enligt GDPR måste utse ett Dataskyddsombud.
Dessa är:
- Offentliga organ så som myndighet
- Organisationer som i sin kärnverksamhet behandlar personuppgifter regelbundet, systematiskt och/eller i stor omfattning
- Organisationer som i sin kärnverksamhet behandlar känsliga personuppgifter eller personuppgifter om brott i stor omfattning.
Vad gör ett Dataskyddsombud?
Ett Dataskyddsombuds uppgift är att övervaka att ni möter kraven i GDPR och skyddar era personuppgifter. Det innebär bland annat att:
- Informera och ge råd till verksamheten om deras skyldigheter enligt GDPR
- Bistå i utredning av misstänkta personuppgiftsincidenter, till exempel dataintrång eller spridning av personuppgifter
- Fungera som kontaktpunkt för tillsynsmyndigheten i frågor som rör behandling av personuppgifter
- Utbilda och informera i personuppgiftshanteringsfrågan och kring de senaste händelserna inom området
- Upprätta och granska konsekvensbedömningar (DPIA)
- Övervaka efterlevnaden av GDPR
Måste Dataskyddsombudet vara anställd?
Nej, ett DSO behöver inte vara anställd. Ett DSO ska vara oberoende varför det till och med är fördelaktigt att anlita ett externt DSO.
Vad är fördelen med att ha ett externt Dataskyddsombud?
Fördelen med ett externt dataskyddsombud är dels att ni följer best practice och får tillgång till en oberoende DSO. Det blir även en mer kostnadseffektivt och flexibel lösning än att anställa, utbilda och behålla en anställd.
Med DirSys DSO som tjänst kan du anpassa omfattningen utifrån ditt behov och du får tillgång till en bred portfölj av kompetens inom dataskydd, juridik, informationssäkerhet och IT.
Kan vår CISO, Kommunjurist, Verksamhetsutvecklare eller VD vara Dataskyddsombud?
Det finns krav på att en DSO ska vara någon som har en oberoende ställning i organisationen. Det kan vara svårt att vara oberoende om man redan har en annan anställning i organisationen. Enligt Integritetsskyddsmyndigheten är det olämpligt om DSO:n är del i organisationens ledning eller på annat sätt är med och fattar övergripande beslut om verksamheten.
Vem får agera Dataskyddsombud?
För att få agera DSO så måste man ha kunskaper i GDPR, kunna förstå kärnverksamheten och ha förmåga att sprida en dataskyddskultur.
Vem ska ett Dataskyddsombud rapportera till?
DSO ska rapportera till organisationens ledning eller styrelse som utgångspunkt.
Kan vi få böter om vi inte har ett Dataskyddsombud?
Det korta svaret är ja. Tänk också på att anmäla utsedd DSO till IMY Integritetsskyddsmyndigeten.
Vill du veta mer om Dataskyddsombud som tjänst?
Välkommen att kontakta oss så berättar vi mer om upplägget!