Om dpo-as-a-service.dk
dpo-as-a-service.dk er skrevet til ledelser, jurister og IT-ansvarlige i private virksomheder, der skal have en DPO, overvejer en, eller har en, der skal virke i hverdagen. Tre grupper fylder mest: dem, der vælger en DPO frivilligt, dem, hvis kunder stiller krav, og dem, der selv er databehandler. Nogle af jer kender GDPR indgående, andre har mest hørt ordet. Teksterne skal fungere for begge.
Det handler sitet om
Sitet følger arbejdet i rollen. Det dækker beslutningen om en DPO, valget af en ekstern, aftalen og samarbejdet, og derefter opgaverne: fortegnelser, konsekvensanalyser, brud, tilsyn, rettigheder, tekniske foranstaltninger, AI, leverandører, databehandleraftaler og overførsel uden for EU. Hver artikel ender i, hvad I gør nu. Vinklen er IT-sikkerhed, fordi mange af svarene ligger i adgange, logs, sletning og leverandørernes opsætning. Det gør ikke juraen mindre vigtig. En DPO skal efter art. 37, stk. 5, have ekspertise i både regler og praksis, og en baggrund i IT kommer oven i det krav.
Afsenderen
Sitet har Nielco IT som afsender. Virksomheden ligger i Hinnerup tæt ved Aarhus, og John Nielsen er ejer. Han blev selvstændig i 2009 og har over 30 år bag sig i IT-sikkerhed og erfaring fra finanssektoren, kritisk infrastruktur og offentlige myndigheder. SMV:Digital har godkendt Nielco IT som rådgiver.
Nielco IT tilbyder ekstern DPO og støtte til en intern DPO. Hvordan et samarbejde er bygget op, står på Sådan foregår det.
I træffer John på 70 13 63 23 og info@nielcoit.dk, og han står også på LinkedIn. Besøgsadressen er Samsøvej 21-23, 8382 Hinnerup, og virksomhedens CVR-nummer hedder 31929407.
Uvildig og uafhængig
En DPO skal kunne pege på en leverandørs svagheder og sige det til ledelsen. Hos Nielco IT er rådene uvildige og uafhængige, for virksomheden har ingen forhandleraftaler med leverandører. Er en leverandør nævnt i en tekst, skyldes det, at produktet selv er emnet, og det er ingen anbefaling. Uafhængighed betyder også, at interessekonflikter skal vurderes konkret hos hver kunde.
Sådan bliver teksterne til
Reglerne bygger på forordningen, databeskyttelsesloven, Datatilsynet og EU-Domstolen, og kilderne står under teksten. Forslag som Digital Omnibus står som forslag med dato, og det, der gælder i dag, kommer først. Hvor kilderne ikke afgør et spørgsmål, skriver vi, at det er vores ræsonnement. Eksemplerne er tænkte, og ingen af dem stammer fra kundesager. Offentlige afgørelser omtales som regel uden virksomhedens navn. Beløb står her ikke, heller ikke bøder.
Det dækker sitet ikke
Teksterne er generel viden og erstatter ikke juridisk rådgivning. Konkrete spørgsmål er for en advokat, og det skriver vi, hvor det passer. Kommuner og andre myndigheder kan blive nævnt, men de er ikke læseren. Hvad rollen er, og hvordan ekstern ledelse sammenlignes, er forklaret i oversigten over DPO-rollen. Resten af grænserne, fx sikkerhedsledelse og persondata i softwareprodukter, står under sitets afgrænsning.
Næste skridt
Læs også: GDPR for ledelsen · Ordliste
→ Kontakt · Tlf. 70 13 63 23 · Ekstern DPO hos Nielco IT
Mangler I en DPO?
Fortæl kort, hvad der fylder: et kundekrav, en konsekvensanalyse, et brud eller en DPO, der stopper. Rådgivningen er uvildig og uden bindinger til leverandører, så svaret tager udgangspunkt i jeres situation.
