Presentation från GRC 2016 den 19 maj. Kontakta gärna talaren om du har några frågor.

2. Agenda
• Introduktion
• Varför?
• DPOrganizers inmatningsprocesser
• Carolines erfarenhet
• DPOrganizers funktioner
• Personuppgiftsombudets rolls utveckling
• Frågor

3. Jesper Boberg
Key Account Manager, DPOrganizer
Caroline Olstedt Carlström
Global Dataskyddschef, Klarna
Ordförande, Forum för Dataskydd
Styrelseledamot, DPOrganizer

4. Vilka vi är och
vad vi gör
Vi: Svenskt företag grundat 2015. Grundarna
kombinerar kunskaper inom
personuppgiftshantering, informationssäkerhet
och användarvänlighet
Målet: Stödja, förenkla och effektivisera arbetet
Kunden: För alla organisationer, för hela
organisationen
Varför: Regelefterlevnad, men långt ifrån
endast
Vad: Kartlägga, förklara/förstå, och förbättra
personuppgiftshanteringen
Resultatet: Regelefterlevnad, minskad risk,
ökad kontroll, bredare och djupare förståelse,
effektivare användning av resurser

5. Varför?
Viktigt för att:
• Regler, ordning och reda
• Ägare
• Kunden
• Strategi
Utmaning för att
• Komplexa regler
• Komplex organisation/utspridd behandling
• Produktutveckling/digitalisering

6. Kartläggningen
Hur: Användarvänliga intuitiva
inmatningsprocesser
För vem: Inte bara experter
Och sen? DPOrganizer kopplar
samman och gör informationen
användbar

7. Viktiga frågor
Uppgifter som behandlas
• Källa, ändamål, laglig grund
• Information till de registrerade
Personuppgiftsbiträden och
underbiträden
• Vem gör vad
• Instruktioner
• Biträdesavtal
• Överföring till tredje land
Andra mottagare
• Vem delas data med
Databaser
• Vart lagras datan
• Hur länge sparas datan
Accesspunkter för datan
• Vem har tillgång
Dokumentation
• Privacy Impact Assessments
• Säkerhet
• Interna regler

10. You need to know of the purpose of the processing

13. Ett praktiskt
exempel
• Organisation
• Privacy Program
• Nästa fas
• Värdet av arbetet
• Metrics

19. Here is an example from a report on the
data subject group Portugal customers

20. This is also from a report on the data subject group
Portugal customers, showing how the data processor
Super Support Services process personal data related to
Portugal customers

21. And another example from the same report, how personal
data related to Portugal customers are stored and
accessible in the database Main Internal

22. DP Review
• Schemalägg
• Genomför
• Dokumentera granskningar och aktiviteter

23. Personuppgiftsombudets roll utvecklas
Technology
& Design
Product
Strategy
Regulatory

24. Jesper Boberg
Key Account Manager, DPOrganizer
Caroline Olstedt Carlström
Global Dataskyddschef, Klarna
Ordförande, Forum för Dataskydd
Styrelseledamot, DPOrganizer
Tack!