maj 2019

Det kan hända om du inte följer GDPR

Införandet av GDPR innebär en mycket hårdare straffskala för företag och andra organisationer som brister i personuppgiftshanteringen än tidigare – bland annat böter på upp till 20 miljoner euro.

Dataskyddsförordningen går längre än någonsin tidigare, både i fråga om vad som krävs av de som behandlar personuppgifter och vilka konsekvenser ett brott mot reglerna kan leda till.

I och med GDPR inrättades en ny tillsynsmyndighet på EU-nivå, som övervakar medlemsländernas lokala tillsynsmyndigheter, vilka i sin tur har i uppdrag att bevaka medborgarnas intressen och se till att reglerna i GDPR efterlevs.

I Sverige fortsätter Integritetsskyddsmyndigheten (tidigare Datainspektionen) sitt uppdrag men har fått utökade resurser för att matcha det större ansvaret.

Böter för brott mot förordningen kan bli mycket höga:

För allvarliga brott upp till 20 miljoner euro eller fyra procent av årsomsättningen, vilket som är högst. För mindre allvarliga brott upp till 10 miljoner euro eller två procent, vilket som är högst. Exakt hur höga böterna blir utgår från en bedömning i de enskilda fallen.

Integritetsskyddsmyndigheten (tidigare Datainspektionen) ska bland annat ta i beaktande vilken typ av överträdelse det handlar om, huruvida organisationen har handlat med uppsåt eller i oaktsamhet, om överträdelsen har pågått en längre tid eller är en enstaka händelse, och vilka åtgärder organisationen har tagit för att åtgärda överträdelsen och minimera effekten av den.

Slarv, okunskap och naivitet är inga försvar.

Organisationer som arbetar proaktivt med dataskydd, är transparent och har handlingsplaner för krishantering kommer stå bra rustade för GDPR. De som stoppar huvudet i sanden och kör på som tidigare tar på sig en stor risk.