GDPR-dokumentation för Framtiden
Säkerhet och Integritet i Fokus
Utforska hur vi på FokusNu säkerställer att dina personuppgifter hanteras med största omsorg och enligt de senaste GDPR-standarderna.
Integritet Genom Design
Vi implementerar integritetsskydd i varje steg av vår utvecklingsprocess.
Detaljerad Dokumentation
Vårt omfattande register över behandlingar säkerställer transparens och ansvar.
Snabb Incidenthantering
Våra rutiner för incidenthantering garanterar snabb respons vid dataintrång.
Vårt Ansvar för Dataskydd
FokusNu har en tydlig intern struktur för att möta GDPR-kraven. Vårt team, inklusive en dedikerad DPO, arbetar med att upprätthålla tekniska och organisatoriska säkerhetsåtgärder. Vi erbjuder regelbunden utbildning och genomför interna revisioner för att säkerställa att vi följer principerna om integritet genom design och standardinställning. Vår dataskyddspolicy revideras årligen eller vid behov för att alltid vara aktuell.
Register över Behandlingar
Vad Innehåller Vårt ROPA?
Vårt register över behandlingar (ROPA) är en central del av vår GDPR-efterlevnad. Det innehåller detaljerade uppgifter om varje behandling av personuppgifter, inklusive ansvarig person, syfte med behandlingen, kategorier av registrerade och vilken data som ingår. Vi dokumenterar även mottagare av data, inklusive eventuella överföringar till tredjeländer och de skyddsåtgärder som tillämpas. Registret inkluderar planerad lagringstid och raderingsrutiner samt en beskrivning av de säkerhetsåtgärder som används. Detta register hålls ständigt uppdaterat och är tillgängligt vid tillsyn eller begäran.
Incidenthantering och Kommunikation
Effektiv Hantering av Dataintrång enligt GDPR Artikel 33
Leverantörsavtal och Reglering
Säkerställande av Dataskydd genom DPA enligt Artikel 28 GDPR
FokusNu säkerställer dataskydd genom att ingå detaljerade databehandlaravtal (DPA) med alla externa parter. Dessa avtal reglerar syftet med databehandlingen, de specifika kategorier av data som hanteras, och den förväntade varaktigheten för behandlingen. Vi fastställer också säkerhetsåtgärder som parterna måste följa för att skydda personuppgifter. Vidare inkluderar avtalen rutiner för incidentrapportering och anmälan till tillsynsmyndigheter, samt rättigheter för revision och granskning för att säkerställa efterlevnad.
Genom att upprätta skriftliga avtal med våra leverantörer, garanterar vi att alla parter är medvetna om sina skyldigheter och ansvar. Detta inkluderar att upprätthålla högsta nivå av datasäkerhet och att omedelbart rapportera eventuella säkerhetsincidenter. Vi genomför regelbundna granskningar för att säkerställa att alla avtalade säkerhetsåtgärder efterlevs och att våra partners är redo för tillsynsbesök.
DPIA och Riskbedömning
Konsekvensbedömningar vid Hög Risk enligt Artikel 35 GDPR
FokusNu genomför konsekvensbedömningar (DPIA) när databehandlingar innebär hög risk för individers rättigheter och friheter. Dessa bedömningar är en central del av vår dataskyddsstrategi och inkluderar en detaljerad riskanalys, identifiering av potentiella hot, och utvärdering av befintliga skyddsåtgärder. Vi dokumenterar varje steg noggrant och inkluderar en bedömning från vår dataskyddsombud (DPO) för att säkerställa att alla risker hanteras effektivt.
Våra DPIA-dokument uppdateras regelbundet och arkiveras för att vara tillgängliga vid tillsynsförfrågningar. Genom att följa dessa rutiner, säkerställer vi att vi alltid är förberedda på att hantera och minimera risker, vilket stärker vår förmåga att skydda våra användares data och upprätthålla deras förtroende.
Medarbetar-Integritetsmeddelande
Hantera Personuppgifter Ansvarsfullt
På FokusNu tar vi integriteten hos våra medarbetare på största allvar. Vi hanterar personuppgifter såsom löneinformation, sjukfrånvarodata och kontaktuppgifter med största omsorg och enligt gällande lagar. Vårt integritetsmeddelande beskriver tydligt den rättsliga grunden för vår databehandling och hur länge vi lagrar dessa uppgifter. Vi säkerställer att alla medarbetare är medvetna om sina rättigheter enligt GDPR och uppdaterar dem regelbundet vid förändringar i vår organisation.