De fleste virksomheter behandler personopplysninger uten å ha kontroll på hva regelverket krever. Vi kartlegger hva dere gjør, hva som mangler og hva dere bør prioritere.
GDPR gjelder alle virksomheter som behandler personopplysninger – uavhengig av størrelse. De fleste har ikke egne ressurser til å håndtere det.
Alle virksomheter som behandler personopplysninger om kunder, ansatte eller leverandører er underlagt GDPR. Det er ikke bare for store selskaper.
GDPR krever at du dokumenterer hvordan du behandler personopplysninger. Uten dokumentasjon er du ikke i samsvar – selv om du gjør alt riktig i praksis.
Datatilsynet kan gi pålegg og sanksjoner ved brudd. Å få oversikt nå er langt billigere enn å rydde opp etter et avvik eller et tilsyn.
Vi kartlegger hvilke personopplysninger dere behandler og om dere har et gyldig behandlingsgrunnlag for hver kategori.
Vi sjekker om de viktigste dokumentene og rutinene er på plass – og hva som eventuelt mangler.
Vi sjekker om dere har rutiner for de situasjonene GDPR krever at dere håndterer – som avvik, innsynsbegjæringer og sletting.
Viktig: GDPR-sjekken er praktisk veiledning basert på en kartlegging av din virksomhet – ikke juridisk rådgivning. Vi hjelper deg å få oversikt over hva som er på plass og hva som mangler. Ved behov for juridisk vurdering anbefaler vi alltid å konsultere juridisk ekspertise.