Behandlingsprotokoll og kartlegging
ROPA, behandlingsgrunnlag, formål, systemer, databehandlere og praktisk struktur for videre arbeid.
Personvernrådgiver og GDPR-konsulent
Praktisk hjelp med personvernarbeid, behandlingsprotokoll, DPIA, databehandleravtaler, avvik og løpende GDPR-etterlevelse.
GDPR
DPIA
ROPA
Eksternt personvernombud
Når passer dette?
Få oversikt over behandlingene og ansvaret
Personvernarbeidet må følge det virksomheten gjør: hvilke opplysninger som behandles, hvorfor de brukes, hvem som har tilgang og hvilke leverandører som er involvert.
Jeg bistår med behandlingsprotokoll, DPIA, databehandleravtaler, avvik og rutiner. Vi kan avgrense oppdraget til én vurdering eller avtale løpende oppfølging.
Arbeidet kan også omfatte opplæring, personvern i anskaffelser og beslutningsgrunnlag for ledelsen. En eventuell rolle som eksternt personvernombud avtales særskilt.
Leveranser
Oversikt
Risiko
Drift
Dette kan inngå
DPIA og risikovurderinger
Vurdering av personvernkonsekvenser, tiltak og restrisiko, med et beslutningsgrunnlag for ledelsen.
Løpende personvernarbeid
Rutiner, opplæring, avvikshåndtering, innsyn, leverandøroppfølging og støtte ved nye prosjekter.
Ressurser
Veiledning og verktøy for personvernarbeidet
Bruk gratisverktøyene og artiklene som startpunkt. Ta kontakt når du trenger vurdering, prioritering eller gjennomføring.
Verktøy
Cyber tabletop-generator
Øv på GDPR-avvik, 72-timersvurdering og varsling ved personopplysningsbrudd.
VerktøyROPA-generator
Kom i gang med behandlingsprotokollen.
GuideDPIA-guide
Vurder når og hvordan du bør gjøre DPIA.
VerktøyDatabehandleravtale-hjelper
Få bedre kontroll på leverandørrollen.
ArtikkelGDPR compliance for SMB
Hva små og mellomstore virksomheter bør prioritere.
ArtikkelHva koster personvernrådgiver?
Praktisk om pris, omfang og forventninger.
TjenesteInformasjonssikkerhet
Personvern fungerer best når sikkerheten er god.
ArtikkelDatabehandleravtale i praksis
Hva en revisor faktisk sjekker i leverandøravtalene.
ArtikkelDPIA for barns data
Når programvare og barns personopplysninger krever ekstra kontroll.
ArtikkelAnsattovervåking og personvern
Hvor grensen går mellom kontrollbehov og privatliv.
Spørsmål
Vanlige spørsmål om GDPR-hjelp
Må alle ha personvernombud?
Nei. Plikten avhenger av virksomheten og behandlingen av personopplysninger. Vi avklarer om dere må utpeke et personvernombud, og hva dere trenger av støtte til det øvrige personvernarbeidet.
Kan SPADE være eksternt personvernombud?
Rollen kan avtales særskilt etter en vurdering av oppgaver, uavhengighet og mulige interessekonflikter. Løpende personvernrådgivning innebærer ikke automatisk at SPADE er utpekt som personvernombud.
Kan dere ta bare en kort gjennomgang?
Ja. Vi kan avtale en avgrenset vurdering av dokumentasjon, leverandører eller en konkret behandling. Omfanget og behovet for videre arbeid avklares ut fra funnene.
Jobber dere med SaaS-selskaper?
Ja. Særlig med databehandlerrollen, kundekrav, underleverandører, DPIA-støtte og dokumentasjon som tåler spørsmål fra kunder.
Hva trenger dere hjelp med i personvernarbeidet?
Beskriv behandlingen, dokumentasjonen eller leverandøren dere vil vurdere. Så avklarer vi behovet og et passende omfang.