Kendt it-sikkerhedschef bag gratis vejledning: Kom i mål med EU-persondataforordningen

Interview: It-sikkerhedschef i Bdr. A&O Johansen, Henning Mortensen, står bag gratis compliance-værktøj til EU-persondataforordningen. "Jeg vil gerne hjælpe med et værktøj, hvor der ikke er noget, der er skrevet med småt."

Interview: Mange virksomheder og organisationer tumler for tiden med arbejdet frem mod EU's nye persondataforordning, der bliver indført direkte som lov 25. maj 2018.

De større virksomheder har forlængst fået sat arbejdet i struktur. Blandt de mindre virksomheder ser det værre ud: Her halter mange bagefter arbejdet, som de kan have svært ved at overskue.

Det er baggrunden for udgivelsen af et nyt værktøj, som Henning Mortensen har udgivet.

Det består af et regneark bygget op i logisk rækkefølge, som enhver kan anvende som retningsangivende skabelon i arbejdet med at blive complianct med EU-persondataforordningen.

Han er tidligere chefkonsulent i Dansk Industri og har siden december fungeret som CISO - chief informations security officer - i Brdr. A&O Johansen.

Ifølge ham koster konsulentbistand på området ‘en lille formue.' Samtidig vil virksomhederne stå over for store bøder, hvis de ikke efterlever reglerne.

"Der er derfor behov for en lavpraktisk tilgang til arbejdet," lyder det fra Henning Mortensen som baggrund for udgivelsen

Henning Mortensen, hvorfor har du udviklet dette værktøj?

"Det er simpelthen bare for at hjælpe med et værktøj, hvor der ikke er noget, der er skrevet med småt.

Jeg har jo i forbindelse med mit tidligere job [som chefkonsulent i DI, red] været i dialog med en lang række især mindre og mellemstore virksomheder, for hvem det er en stor udfordring alene at sætte sig ned og læse 99 artikler om det her område og så efterfølgende skulle iværksætte en række initiativer.

Her får de et værktøj, hvor fremgangsmåden er nogenlunde standardiseret.

Værktøjet er principielt udviklet til små virksomheder, der har brug for et overblik over, hvad der egentlig skal gøres.

Jeg tager udgangspunkt i HR-oplysninger og kunde-oplysninger, da det er de to kategorier, som alle virksomheder er i besiddelse af, mens andre personoplysninger - som især større organisationer arbejder med - ikke er med her."

Hvad er hovedvinklernei værktøjet?

"Ja, de ligger jo i de spørgsmål, som regnearket indeholder. Redskabet fungerer sådan, at man begynder med at finde ud af, hvad det er for nogle personoplysninger, man har liggende. Og derefter skal man besvare nogle spørgsmål relateret til de personoplysninger, som man har fundet.

Og når man har besvaret disse spørgsmål, så har man sin dokumentation på plads.

Noget af den her dokumentation vil så pege på, at der er nogle ting, som vi ikke gør lovligt.

Så man får også en to do-liste over ting, som man skal have rettet på via de steder hvor man har udfyldt sin dokumentation med rødt.

Så det er et spørgsmål om at opfylde dokumentationsforpligtelsen samt en liste over ting, som vi have gjort, hvis vi skal håndtere personoplysninger lovligt."

"Du skriver, at 90 af de danske virksomheder kan komme 90 procent i mål. Hvad med de sidste 10 procent?"

"Ja, jeg adresserer for eksempel ikke sundhedsoplysninger og hvornår og i hvilket omfang og under hvilken hjemmel man må behandle sundhedsoplysninger.

Men bukker du plader eller rør, sælger biler, klipper hår eller lignende, kommer du i compliance med dokumentationskravet med det her værktøj."

Hvor løber organisationerne typisk ind i problemer i det her arbejde?

"De løber typisk ind i det helt fundamentale problem, at de ikke kender de eksisterende regler. De har simpelthen ikke en forståelse for den lingo, som vi bruger i den her verden.

Og så tror mange, at det er godtnok, hvis bare vi beder en person om lov til at behandle vedkommendes personoplysninger. Men man må i en række tilfælde slet ikke bede folk om samtykke, og hvis man må, skal man overholde en række regler.

Så virksomhederne har typisk ikke sat sig ned og tænkt over, hvorfor vi lige præcis behandler præcis denne her personoplysning.

Det er den systematik, som jeg forsøger at videregive i regnearket i en lavpraktisk form.

Der er ikke noget at sige til, at folk ikke har styr på de her regler, for de er jo supergode til at klippe hår og bukke rør og deres faglige ting, mens det her kommer ind på sidelinien."

Du finder Henning Mortensens gratis værktøj her: Nyt gratis værktøj kan lette arbejdet med persondataforordningen.






Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
ED A/S
Salg af hard- og software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital How To: Data og AI er fremtiden – men kan man overhovedet lykkes i det nye data-univers uden den rette dataplatform?

Det er svært at spå om fremtiden, men vi kan være sikre på, at den indeholder meget mere data og en langt større anvendelse af kunstig intelligens. På dette webinar sætter vi derfor fokus på, hvordan du som organisation får styr på alle data, og bliver klar til fremtiden.

30. oktober 2020 | Læs mere


Dell Talk: Cybersikkerhed skal gentænkes for at kunne imødegå fremtidige avancerede cybertrusler

Danske virksomheder er nødt til at gentænke cybersikkerheden for at kunne imødegå fremtidige cybertrusler, som vi hele tiden gøres opmærksomme på. I denne talk får du et indspark i, hvordan du som virksomhed kan gentænke cybersikkerheden ud fra både et operationelt og sikkerhedsmæssigt perspektiv.

30. oktober 2020 | Læs mere


IT Security 2020

Strategic IT Security 2020 will focus on the never-ending story about security and cyber-defense, and how you can defend your business and your customer’s data and information. Together with several leading experts and digital executives from all over the Nordic countries, this conference seeks to give you the best input to focus even more on cyber security in the future.

03. november 2020 | Læs mere






Premium
Skal du tage en Pro eller ej? Sådan vælger du imellem iPhone 12 og 12 Pro
Apples to iPhone-nyheder minder overraskende meget om hinanden. Der er dog væsentlige forskelle, som du skal være opmærksom på, når du vælger.
Computerworld
Det nye MitID er et tigerspring for bedre cybersikkerhed
Klumme: Det nye MitID er en enestående mulighed for et markant løft af it-sikkerheden i danske kommuner. Med baggrund i udfasningen af det nuværende NemID kan de samtidig forbedre og styrke deres it-systemers værn overfor cyberangreb.
CIO
Podcast: Hos Viking Life-Saving Equipment er it gået fra at være backend til at være noget, som kunderne spørger aktivt efter
Podcast, The Digital Edge: Viking leverer en stadig større del af deres produkt som en tjeneste. Som en del af tjenesten tager Viking ansvar for sikkerheden ved at levere, dokumentere og vedligeholde det nødvendige sikkerhedsudstyr. Hør hvordan Henrik Balslev senior digital director hos Viking har løftet den opgave.
Job & Karriere
Regner din ferie væk? Brug tiden på at søge en af disse otte stillinger, der er ledige netop nu
Det sjasker ned over hele Danmark. Du kan bruge de våde sommerdage på at søge et af disse otte job, der er ledige lige nu.
White paper
Sådan opbevarer du effektivt og sikkert dine data – også med hybrid cloud
Cloud er her der og alle vegne. Men mange organisationer foretrækker en mere blandet tilgang, hvor dele af virksomhedens workload og it-miljøer sendes i clouden, mens andre dele placeres i andre og ofte lokale datacentre. Det stiller ofte mange forskelligartede krav til behovet for lokal storage. Men med IBM FlashSystem kan du konsolidere dit storage-behov og reducere kompleksiteten. Samtidig er FlashSystem all-flash og hybrid-løsninger bygget på et standardiseret sæt af værktøjer og APIs, som giver dig adgang til enterprise-løsninger uanset størrelsen på din organisation. I dette whitepaper fra Atea og IBM kan du læse om IBMs storeløsninger og de yderligere fordele som du kan opnå med dem.