Axel Tandberg om nya GDPR och EPR
âą
0 likesâą646 views
Nya GDPR trÀder i kraft den 25 maj 2018, men vad innebÀr det för Svenska företag? Lagarna kommer att bli desamma över hela Europa, vilket gör det enklare för alla företag att kommunicera med leads och kunder i alla inblandade lÀnder. Se hela presentationen som Axel Tandberg framförde galant pÄ Triggerbee's seminarium den 5 september 2017. Vill du veta mer om GDPR och vad företag mÄste tÀnka pÄ? LÀs detta blogginlÀgg och ladda hem GDPR-checklistan: https://triggerbee.com/sv/blogg/gdpr-och-marknadsforing-har-ar-allt-ditt-foretag-behover-veta
Axel Tandberg om nya GDPR och EPR
- 1. GDPR Axel Tandberg Jur.kand Tandberg & Partners 1 Den nya dataskyddsförordningen
- 2. AgendaⶠVÀlkomna ⶠGDPR ⶠe-Privacy Regulation ⶠTriggerbee och GDPR/EPR ⶠPaneldiskussion ⶠVÄr sponsor Ants har ordet ⶠMingel med drink
- 3. GDPR gÀller Àven: - Norge - Island - Storbritannien - Liechtenstein
- 4. 4 Vad skiljer GDPR frÄn PuL? Dataskyddsförordningen
- 5. 5 Dataskyddsförordningen 25 maj 2016 ErsÀtter PuL Förordning
- 6. Nya grundlÀggande principer Grundstenen Ansvarsskyldighet Om du gör fel...
- 7. Behandling av personuppgifter Laglighet, korrekthet och transparens ĂndamĂ„lsbegrĂ€nsning Uppgiftsminimering Korrekta personuppgifter Lagringsminimering Integritet och konfidentialitet
- 9. 9 Vad Àr en personuppgift?
- 10. Detta Àr personuppgifter ⹠Man ⹠45-50 Är ⹠Tre barn ⹠Normalvikt ⹠RödlÀtt ⹠Brunögd ⹠Psykisk stabil ⹠TjÀnar OK ⹠Musikintresserad ⹠Miljömedveten ⹠Boendes i 183 55
- 11. Behandling
- 12. 12 Innan den 25 maj 2018 âą Hur och vilken information samlar vi in âą RĂ€ttslig grund âą Vem har ansvaret och vem har tillgĂ„ng till informationen? âą Respektera individen! Agera ansvarsfullt â dokumentera mera!
- 13. RĂ€ttslig grund Avtal Endast för det som krĂ€vs för att uppfylla avtalet BerĂ€ttigat intresse Avtalsvillkor (Tydliga Terms & Conditions) PĂ„lĂ€sning av uppgifter för att genomföra profilering Dokumentationskrav Samtycke KrĂ€ver en aktiv handling, inte förikryssad ruta BekrĂ€fta vad man har samtyckt till Spara samtycket â datum och text
- 15. 15 Krav pÄ ordning och reda
- 16. Viktigt: Var kommer uppgifterna ifrÄn? Direkt frÄn individen Kort och lÀttbegriplig information med hÀnvisning till fullstÀndiga villkor. FrÄn nÄgon annan Informera sÄ snart som möjligt och frÄn vem uppgifterna kom ifrÄn. KÀnsliga uppgifter (ex. hÀlsa, sexuell lÀggning, politiska Äsikter, genetiska uppgifter) krÀver ett aktivt samtycke.
- 17. Insamling av personuppgifter Hur ska du samla in informationen?
- 18. Ditt ansvar för personuppgiftsbehandling Behandling inom organisationen Dataskyddsombud Informationens korrekthet Behandling hos underleverantör
- 20. Registerutdrag
- 21. Registerutdrag Hej, Du har begÀrt att fÄ ett s.k. registerutdrag frÄn oss. De personuppgifter som vi har i vÄr databas rörande dig, samlade vi i syfte att kunna fullgöra det avtal du slöt med oss, för marknadsföring, analys och informationssyfte. Vidare kan vi spara uppgifter rörande dig för lagkrav sÄsom bokföringslagen. Uppgifterna sparar vi sÄ lÀnge du Àr kund och dÀrefter i 36 mÄnader i marknadsföringssyfte, samt för den tid som det finns lagstadgat att vi ska spara uppgifterna, enligt bokföringslagen Àr det 7 Är. De personuppgifter vi har samlat in Àr: Ditt namn och adress, e-postadress, mobiltelefonnummer, samt hur du agerar pÄ vÄr webbplats. Vi kan ha kompletterat din folkbokföringsadress frÄn SPAR: Du kommer Àven att fÄ ta del av de noteringar som vÄr personal har gjort om dina Àrenden nÀr du har varit i kontakt med oss Vi har Àven profilerat dig utefter vad de som bor i ditt omrÄde eller intresserar sig för samma sidor pÄ vÄr webbplats brukar gilla och anvÀnder detta i vÄr kommunikation med dig. Vi har delat med dig av dina uppgifter till vÄra underleverantörer, som vÄrt tryckeri, i syfte att kommunicera med dig. Vi har Àven lagrat dina uppgifter i USA genom vÄr molnbaserade lösning. Du behöver inte oroa dig för att det amerikanska företagets behandling dÄ de garanterar att följa vÄra regler för personuppgiftsskydd. Som grund för behandling av dina personuppgifter har vi anvÀnt oss av avtalet och berÀttigat intresse. Om du vill Àndra/rÀtta/radera/begrÀnsa eller pÄ annat sÀtt invÀnda mot eller har frÄgor om vÄr behandling av dina personuppgifter kan du kontakta oss pÄ adress: dpo@företaget.se. Skulle du anse att vi inte behandlar dina uppgifter pÄ ett korrekt sÀtt kan du Àven kontakta datainspektionen pÄ datainspektionen@datainspektionen.se. Med vÀnlig hÀlsning XX dataskyddsombud Företaget.
- 22. Personuppgiftsincident IntrÄngets art och vilka uppgifter som stals Meddela om konsekvenserna Meddela vilka ÄtgÀrder som vidtagits samt kontaktuppgifter till DSO 72h
- 23. Nu har vi gÄtt igenom GDPR
- 24. EPR
- 25. EPR gÀller Àven: - Norge - Island - Storbritannien - Liechtenstein
- 27. Kommunikation
- 28. RĂ€ttslig grund Samtycke KrĂ€ver en aktiv handling, inte förikryssad ruta BekrĂ€fta vad man har samtyckt till Spara samtycket â datum och text
- 29. FörĂ€ndringar â Gemensam lag över hela EU â Devil is in the details â Omfattar Ă€ven sociala medier
- 31. DM Kommunikation Direktmarknadsföringskommunikation Alla former av reklam som sÀnds till en eller flera identifierad/e eller identifierbara slutanvÀndare av elektronisk kommunikationstjÀnster, inklusive automatisk uppringning och kommunikationssystem med eller utan mÀnsklig interagerande, elektronisk post, SMS, etc.
- 32. Nya Begrepp Elektronisk kommunikationsdata Telefonoperatörer mÄste ha koll pÄ vad de gör.
- 33. âPrivacy Settingsâ i °Â±đČúČú±ôĂ€ČőČč°ù±đ
- 35. âPrivacy Settingsâ i °Â±đČúČú±ôĂ€ČőČč°ù±đ Förstapartscookies kan vĂ€ljas bort Tredjepartscookies mĂ„ste accepteras Andrapartscookies⊠Finns inte
- 36. Fysisk person? ⹠Fysiska personer (axel.tandberg@gmail.com) ⹠Kundkommunikation (Soft opt-in) ⹠Fysiska personer - krÀver opt-in ⹠info@foretaget.se - KrÀver bara Opt-out ⹠axel.tandberg@foretaget.se - I Sverige krÀver bara Opt-out. ⹠axel.tandberg@foretaget.se - I Danmark krÀvs opt-in
- 37. ⹠TM-företag mÄste visa upp sitt nummer eller ha ett specifikt prefix som Àr unikt för all TM. Nytt för TM
- 38. SÀkerhetsrisker UpptÀcks problem med sÀkerheten i ett system mÄste slutanvÀndarna informeras om dessa och vad de kan göra föra att minska ev. skador.
- 39. Tillsynsmyndighet och saktioner Tillsynsmyndighet kommer att vara DI eller PTS Det finns tre olika sanktioner: ⹠Upp till 2% av global omsÀttning om man skickar felaktig DM ⹠Upp till 4% om man oskÀligt lagrar, anvÀnder eller inte tar bort elektronisk kommunikationsdata ⹠Upp till 4% om man inte följer tillsynsmyndighets rekommendationer
- 42. Vad ska vi göra? SITT STILL I Bà TEN!
- 43. Sammanfattning
- 44. Tack för att ni lyssnade!
- 45. Tack för att ni lyssnade! Axel Tandberg Tandberg & Partners M: 070 22 33 010 E: axel@tandbergpartners.se