EUs personvernforordning (GDPR) innføres ganske snart i Norge. Da styrkes personvernet med flere krav til hvordan personopplysninger skal samles inn, behandles og slettes. Brudd på reglene kan føre til millionbot. Er du usikker på om bedriften din oppfyller GDPR-kravene? Da kan det være lurt å ta en siste gjennomgang av egne rutiner og tiltak. Et tiltak som ganske raskt kan gjennomføres, er å få på plass en ordning for sikker makulering. Det er en viktig del av informasjonssikkerheten.
Private og offentlige virksomheter har mye annen sensitiv informasjon enn personopplysninger. Også disse krever gode rutiner for behandling og sletting. Sensitiv informasjon på avveie kan skade både andres og egen virksomhet. Undersøkelser viser at noe av det norske ledere frykter mest, er tap av omdømme. Det kan bli resultatet hvis informasjonssikkerheten ikke er god nok.
Beskytte personopplysninger
Informasjonssikkerhet betyr å beskytte personopplysninger, kunder, klienter, andre forbindelser og egen virksomhet. Det er fort gjort at informasjon kommer på avveie. Det finnes flere eksempler på at ansatte har funnet og lest dokumenter med sensitiv informasjon ved printere og kopimaskiner, på møterom i egen bedrift, på konferanserom på hoteller eller at dokumentene blir funnet i revnede søppelsekker på fortauet og i veikanten.
Slike hendelser havner ofte som oppslag i mediene. Vil du unngå det, må du ha en sikker løsning. Vesentlig er god internkontroll.
Er du usikker på om dette håndteres på en god nok måte i din bedrift, kan du ta den sikkerhetstesten som NG Secure har utarbeidet.
Nye krav til personvern
25. mai var den opprinnelige datoen for innføring av GDPR. Det kan bli en liten utsettelse, men det er likevel ikke lurt å utsette forberedelsene til å oppfylle de nye kravene til personvernet. Ta derfor en siste gjennomgang av egne sikkerhetsrutiner. Nedenfor finner du en sjekkliste, som kan være til hjelp i dette arbeidet.
Og husk: Det sikreste er å makulere alt.
