En ny unders\u00f8gelse fra konsulentvirksomheden Devoteam afd\u00e6kker et paradoks imellem danske virksomheders forst\u00e5else af, hvem der skal sikre, at de lever op til den nye persondataforordning, og hvilke v\u00e6rkt\u00f8jer implementeringen vil kr\u00e6ve. Dette paradoks kan betyde, at efterlevelsen falder til jorden.<\/strong><\/p>\n N\u00e5r den nye persondataforordning tr\u00e6der i kraft i maj 2018, vil is\u00e6r de sm\u00e5 og mellemstore virksomheder have en stor opgave foran sig. Men hvordan den gribes an, er forskelligt fra virksomhed til virksomhed. En ny unders\u00f8gelse fra Devoteam viser dog, at is\u00e6r IT afdelingerne f\u00e5r travlt med at sikre, at virksomhederne lever op til kravene i persondataforordningen. Hele 61,8 pct. svarer, at arbejdet med persondataforordningen skal forankres i IT-afdelingen. Helt paradoksalt svarer 28,1 pct. dog ogs\u00e5, at de slet ikke forventer at anvende it-v\u00e6rkt\u00f8jer til at sikre efterlevelsen.<\/p>\n Hvordan virksomhederne skal sikre, at de lever op til persondataforordningen, uden brug af IT, er dog sv\u00e6rt at forestille sig:<\/p>\n Det er overraskende og foruroligende, at s\u00e5 mange ikke forventer at underst\u00f8tte indsatsen med teknologi. Det er gr\u00e6nsende til uladsigg\u00f8rligt og i hvert fald ekstremt ressourcekr\u00e6vende at forlade sig p\u00e5 manuelle processer \u2013 som er alternativet til teknologiunderst\u00f8ttelse<\/em>, siger Frederik Helweg-Larsen, Expert Director hos Devoteam.<\/p>\n<\/blockquote>\n Devoteams anbefaling er derfor klar: Brug IT til at underst\u00f8tte arbejdet. Det er ikke nok at beskrive formelle tiltag. Der findes teknologier og v\u00e6rkt\u00f8jer, som kan digitalisere efterlevelsen af persondataforordningen og minimere de manuelle indsatser. Mange af teknologierne er IT-afdelingen formentlig allerede bekendt med, mens andre er nye og ukendte.<\/p>\n Klassiske teknologier som kryptering og adgangsstyring er it-afdelingerne meget bevidste om og de er da ogs\u00e5 specifikt n\u00e6vnt i EU Persondataforordningen. Andre teknologier som scanning efter persondata, digital procesafd\u00e6kning, styring af datas livscyklus og afd\u00e6kning af ukendte cloud-ydelser er man mindre bevidste om, da behovet tidligere har v\u00e6re begr\u00e6nset.<\/p>\n De nye v\u00e6rkt\u00f8jer og teknologier er hastigt p\u00e5 vej frem og mange virksomheder undervurderer opgaven der ligger i at \u00e6ndre adf\u00e6rd i behandlingen af persondata.<\/p>\n Devoteam har spurgt 500 danske offentlige og private virksomheder om deres arbejde med EU Persondataforordningen og unders\u00f8gelsen viser, at:<\/p>\n \u201dDet er desuden vigtigt at huske p\u00e5, at selvom IT-afdelingen er en vigtig del af efterlevelsen af persondataforordningen i mange virksomheder, s\u00e5 er arbejdet i h\u00f8j grad en multi-disciplin. Alle centrale interessenter i organisationen skal inkluderes. Det vil i en st\u00f8rre virksomhed sige cheferne for jura, IT, HR, kunder og for bordenden \u00e9n, der har indflydelse p\u00e5 deres tid og budget, typisk en CFO eller CEO<\/em>,\u201d siger Frederik Helweg-Larsen.<\/p>\n Devoteam har en lang tradition for at levere \u201dpragmatisk\u201d r\u00e5dgivning inden for discipliner som Risikostyring, Compliance, ISO 27001 Implementering og certificering, automatisering af sikkerhedsprocesser og \u2013kontroller samt beredskabsplaner og \u2013\u00f8velser. Det er netop deres mange\u00e5rige erfaring med disse discipliner, der er med til, at de kan sikre at deres kunder f\u00e5r skabt en god fornuftig sammenkobling af disse discipliner, og dermed f\u00e5r skabt en vedvarende databeskyttelsespraksis, ogs\u00e5 efter GDPR projektets afslutning.<\/p>\n Download Devoteam GDPR Markedsunders\u00f8gelse herunder.Ingen l\u00f8sning uden IT<\/h2>\n
\n
De fleste har ikke engang en plan<\/h3>\n
\n
\n
Efterlevelsen er en multi-disciplin<\/h3>\n
<\/p>\n\n\n\t