1. Hvem er Data Controller, og hvad er deres ansvarsområder?

Data Controller bestemmer formålene med og midlerne til, hvordan personoplysninger anvendes. De er ansvarlige for at sikre, at hele driften overholder GDPR, at der er tilstrækkelige sikkerhedsforanstaltninger på plads, og at alle aftaler med leverandører afspejler det samme niveau af databeskyttelse.

2. Hvad er rollen for en Data Processor?

En Data Processor håndterer personoplysninger på vegne af Data Controller. De følger strengt de givne instruktioner og har ikke tilladelse til at træffe uafhængige beslutninger vedrørende datastyring. Curera kan fungere som både Controller og Processor, afhængigt af den specifikke situation.

3. Hvad er rollen for Data Protection Officer (DPO)?

DPO'en fungerer primært som rådgiver og overvåger den overordnede overholdelse af GDPR. De er ikke involveret i den daglige behandling af personoplysninger, men hjælper organisationen med at identificere risici og sikre, at databeskyttelsesrutiner følges.

4. Hvordan sikres databeskyttelse operationelt?

Alle medarbejdere har et ansvar for at håndtere personoplysninger korrekt. Dette opnås gennem obligatorisk træning, klare processer, tjeklister og regelmæssig opfølgning på tværs af organisationens forskellige dele.

5. Hvordan håndteres brud på personoplysninger?

Virksomheden skal have en klar hændelsesproces, der involverer:

• Hurtigt at identificere, hvem der er ansvarlig for at rapportere.

• Informere DPO'en, når det er nødvendigt.

• Rapportere til tilsynsmyndigheden inden for 72 timer, hvis risikoen for enkeltpersoners rettigheder og friheder er høj.

• Følge op på de trufne foranstaltninger og implementere forbedringer for at forhindre fremtidige hændelser.

6. Gælder GDPR de samme regler i hele EU?

Ja, GDPR er et fælles sæt love i hele EU. Dog kan der eksistere supplerende nationale regler, som f.eks. den svenske databeskyttelseslov.

7. Hvordan gælder GDPR, når data behandles uden for EU?

GDPR gælder også for virksomheder uden for EU, der håndterer data om EU-borgere. Når data overføres til et tredjeland, kræves der tilstrækkelige aftaler og sikkerhedsforanstaltninger, ud over eventuelle lokale lovkrav.

8. Kan en enhed have flere roller inden for databeskyttelse?

Ja. En virksomhed kan fungere som både Controller og Processor i forskellige dele eller kontekster af sin drift. Roller defineres baseret på de specifikke data, der håndteres, og virksomhedens interne struktur.

9. Hvor ofte bør databeskyttelse kontrolleres og følges op på?

Kontroller bør finde sted løbende, med regelmæssige interne rapporter, for eksempel fire gange om året. Regelmæssig opfølgning giver organisationen mulighed for at identificere mangler og forbedre rutinerne effektivt.

10. Hvem modtager information om databeskyttelsesstatus og kontrolresultater?

Information deles internt med ledelsen og bestyrelsen til opfølgning og beslutninger om nødvendige forbedringer. Denne information er en del af den interne databeskyttelseskultur og er ikke beregnet til at blive delt med offentligheden.