Vad är GDPR och hur påverkar det både företag och privatpersoner?

(mer …)

Den moderna världen är mitt i en era av teknologiska revolutioner. Artificiell intelligens, robotar, databaser, virtuell och augmenterad verklighet har slutat vara fantasier från böcker och filmer och är nu istället en del av vår vardag. Och det är bara början.

Nya teknologier kräver allt mer uppmärksamhet utifrån säkerhetssynpunkt. En fråga som är aktuell nu är användning och skydd av personuppgifter. Människornas liv har nästan slutat tillhöra dem själva. Vi köper och använder tjänster online, talar i chattar och sociala nätverk. Allt detta är bekvämt och snabbt, men är det säkert? En enorm del av uppgifterna sparas i nätverk runt hela världen varje sekund. Det finns mobilappar som samlar ihop sådan information och en vanlig människa kan enkelt få upp över 800 sidor med information om sig själv i en sådan app! Och detta är endast öppen tillgänglig information. Mycket information kan även säljas för reklamsyften mm. Internet vet allt – vad vi är rädda för, vad vi gillar, vår familj, våra vänner, var vi har varit och var vi ska åka. Vår data på internet kan påverka allt – vilket arbete vi kan få på en rekryteringssida, vem vi lär känna, vad vi köper och hur mycket vi behöver betala för det.

Frågan om skydd av personuppgifter har blivit aktuell för länge sedan. 4 år har EU spenderat på att diskutera och utveckla lagar för det. 25 maj 2018 i EU (Inklusive Sverige) träder nya lagen om personuppgiftshantering i kraft. Lagen kallas för GDPR (General Data Protection Regulation).

Vad är GDPR och för vem gäller det?

GDPR ersätter de existerande lagarna för personuppgiftsskydd. Två huvudmoment är vilken data som tas in och hur man får använda den.

Enligt nya lagen räknas all form av identitetsrelaterad data som personlig data. Det är väldigt omfattande och det finns inte många förklaringar av vad exakt som inkluderas. Om ni publicerar ett ocensurerat foto från ett stort event så bryter ni egentligen redan mot lagen. Om inte ni har skriftligt tillstånd från varenda besökare som är med på bilden.

IP-adress kommer även räknas som personlig data. Användning av cookies utan tillstånd blir också olagligt nu.

Nya lagen kommer även att gälla utanför EU. Om ni har arbetspartners eller kunder online som befinner sig i EU, så gäller GDPR för er med. Det är mycket enkelt att åka på ett enormt böter för vilket litet misstag som helst.

Vilka krav ställer GDPR

1. All information om mål och metoder för skydd av personlig data ska vara tydlig och lätt tillgänglig.

2. All personlig data kan endast användas just för det ändamålet som företaget har sagt till kunden, med kundens tillstånd.

3. Endast absolut nödvändig data får samlas in.

4. All data som sparas ska stämma överens med verkligheten. Data som inte är verifierad ska tas bort eller korrigeras.

5. All data kan endast lagras så länge det är nödvändigt för ursprungliga ändamålet.

6. Företag som har personlig data behöver stå för skydd från hackning, olaga kopiering, borttagning mm.

Brott mot någon av dessa punkter som är inkluderade i GDPR kan leda till böter på upp till 4 miljoner euro eller 4% av företagets årsomsättning.

Vad ska man göra?

Nya lagarna berör alla. Från de största giganterna på marknaderna till små privata webbsidor. Och det blir hastigt mindre och mindre tid för att hitta en lösning. Nu återstår bara lite över en månad.

Nya principerna ”Privacy by default” och ”Privacy by design” behöver tillämpas redan från början i utvecklingsstadiet av projekt, eftersom få människor läser många sidors avtal och licenser. De flesta klickar bara i rutan utan att tänka på innehållet, och denna lag skyddar dessa människor.

GDPR ställer mycket höga krav. Webbsidors interface och interaktion med användare måste ändras redan nu. Varje lilla misstag kan kosta mycket pengar.

För att skydda sig själv och sina användare är det bäst att låta detta hanteras av proffs. Företaget BliStar AB har länge arbetat med IT och Webb, med flera hundratals utvecklade projekt och ett arbetslag fullt med specialister som är kompetenta inom design, programmering och även legala krav. De har effektiva metoder för GDPR-anpassning och är bekanta med de nyaste teknologierna. Allt detta rekommenderar maximalt resultat.

Källa, bild: currencyfair.com