Amanda.jpg

Amanda_2.jpg

Amanda Nilsson

Jönköping

Ali.jpg

Ali-2.jpg

Anna-Lena Isaksson

Daniel.jpg

Daniel-2.jpg

Daniel Glaad

Douglas.jpg

Douglas_2.jpg

Douglas

Erik final.jpg

Erik-2.jpg

Erik Österberg

Julia.jpg

Julia-Sander-Insatt-2.jpg

Julia Sander

Mats.jpg

Mats-2_stående.jpg

Mats Herling

Michaela-1_liten.png

Michaela-2_liten.jpg

Michaela Ulvenhag

Olivia_Final.jpg

Olivia-2.jpg

Olivia Davidsson

Peter.jpg

Peter-2.jpg

Peter Olsson

Sofia-1_liten.png

Sofia-2_liten.jpg

Sofia Lysén

Adam_liten.jpg

Adam-2_liten.jpg

Adam Hedbom

Örebro

Cajsa-Stella.jpg

Cajsa-Stella-2.jpg

Cajsa-Stella Danielsson

Carl.jpg

Carl-2.jpg

Carl Ryrberg

Felicia-1_liten.jpg

Felicia-2_liten.jpg

Felicia Ek

Gurra.jpg

Gurra-2.jpg

Gustav Elvhage

Jimmy.jpg

Jimmy-svensson-insatt-2.jpg

Jimmy Svensson

Genom att klicka på ”Prenumerera” samtycker du till att Insatt AB behandlar de personuppgifter du anger i detta formulär. Här kan du läsa mer om hur vi hanterar dina <a href="/personuppgiftspolicy">personuppgifter.</a>

Få uppdateringar direkt i inkorgen när det sker något nytt inom juridiken som kan påverka ditt företag. 

Personuppgiftspolicy

Policy Sociala medier

Policy sociala medier

Cookiepolicy

Uppförandekod

Läs mer och anmäl dig!

Turné: Insatt i visselblåsning

Som dataskyddsjurister får vi ofta just denna fråga i samband med att företag vänder sig till oss för hjälp med att förbättra deras eget dataskyddsarbete. Det korta svaret på frågan är ”Ja!”. Enligt GDPR räcker det inte med att följa GDPR; ni behöver även kunna visa att ni följer förordningen och en del i det är att ha ett uppdaterat artikel 30-register (behandlingsregister). Vilka uppdateringar ni behöver göra och dessas orsaker kan vara av skilda slag, men kan förenklat sammanfattas till att&nbsp;saker och ting förändras.&nbsp;För det första&nbsp;förändras verksamheter över tid, vilket kan påverka vilka personuppgifter som samlas in och hur de används. Om ni exempelvis lanserar en ny produkt eller tjänst som innebär att personuppgifter behandlas behöver detta tas med i ert artikel 30-register. Det gäller även åt andra hållet, det vill säga om ni väljer att avsluta en tjänst vilket innebär att en tidigare personuppgiftsbehandling upphör. Då ska behandlingsregistret uppdateras genom att personuppgiftsbehandlingen tas bort. Om ni lägger till en ny modul såsom CRM-modul, rekryteringsmodul eller någon annan praktisk tilläggstjänst får det också ringar på vattnet som måste återspeglas i ert artikel 30-register. På samma sätt kan det ske interna förändringar i organisationens struktur (exempelvis genom förvärv eller omorganisation) eller i era rutiner som kan påverka innehållet i ert behandlingsregister.&nbsp;För det andra&nbsp;förändras även lagar och regler över tid. GDPR firar 5 år den 25 maj 2023 och mycket har förändrats sedan 2018. Som en förhållandevis ung lagstiftning kan alltjämt nya tolkningar, beslut och domar från myndigheter få stor inverkan på hur ni får och bör hantera personuppgifter. När EU-domstolen år 2020 meddelade domen i Schrems II var alla företag som angivit Privacy Shield som överföringsmekanism i sina artikel 30-register tvungna att ändra detta. När större förändringar sker är det viktigt att ni följer med i förändringen genom att uppdatera ert behandlingsregister.&nbsp;För det tredje&nbsp;sker förändringar på teknikens område i en rasande fart. Detta medför inte bara nya IT-system och säkerhetsåtgärder utan också nya risker genom att obehöriga försöker ta del av personuppgifterna som ni är ansvariga för. Det finns därför ett stort behov av att ha en överblick över vilka personuppgifter som behandlas och hur de används för att kunna identifiera risker, exempelvis för dataintrång eller dataförlust. Med stöd av artikel 30-registret kan ni identifiera era högrisksystem eller högriskbehandlingar och därefter sätta in åtgärder där de behövs.&nbsp;Sammanfattningsvis är det viktigt att ha ett behandlingsregister som uppdateras i takt med alla dessa förändringar för att säkerställa att personuppgifter hanteras på ett säkert och korrekt sätt. Genom att regelbundet uppdatera ert artikel 30-register visar ni inte bara att organisationen tar integritetsskyddet på allvar (vilket ökar förtroendet från kunder, anställda och samarbetspartners) utan även att GDPR följs (vilket kan förebygga risken för tillsyn och sanktionsavgifter).&nbsp;

Bolagsjurist

Dataskydd/GDPR

Dataskyddsombud

Kommunjurist

Visselblåsning

Våra tjänster

large_Artikel30-register.jpg

medium_Artikel30-register.jpg

small_Artikel30-register.jpg

thumbnail_Artikel30-register.jpg

Artikel30-register.jpg

Som dataskyddsjurister får vi ofta just denna fråga i samband med att företag vänder sig till oss för hjälp med att förbättra deras eget dataskyddsarbete. Det korta svaret på frågan är ”Ja!”. Enligt GDPR räcker det inte med att följa GDPR; ni behöver även kunna visa att ni följer förordningen och en del i det är att ha ett uppdaterat artikel 30-register (behandlingsregister). Vilka uppdateringar ni behöver göra och dessas orsaker kan vara av skilda slag, men kan förenklat sammanfattas till att saker och ting förändras.

"Måste vi verkligen uppdatera vårt artikel 30-register?"