Du har helt sikkert fått med deg at EUs personvernforordning (GDPR) innføres i Norge ganske snart. Kanskje også at brudd på de nye reglene kan føre til millionbøter. Derfor kan det være lurt å ta en siste gjennomgang av egne rutiner og tiltak – spesielt hvis du er en av dem som fortsatt bruker den vanlige avfallsbeholderen eller søppeldunken under skrivebordet når du kaster dokumenter.
Som du muligens er kjent med, har Norsk Gjenvinning et datterselskap – Norsk Makulering. Det selskapet leder jeg, og mine dager er for tiden fylt opp med å hjelpe kunder med å forberede seg på GDPR, blant annet gjennom tiltak som å innføre rutiner for sikker makulering. For mange starter det med noe så enkelt som å supplere avfallsbeholdere med en egen beholder for sikker makulering. Et så lite tiltak kan være det som gjør at din bedrift unngår å ryke på en kjempebot hvis sensitiv informasjon skulle komme på avveie.
Informasjonssikkerhet
Sensitiv informasjon krever gode rutiner for behandling og sletting. Havner det hos uvedkommende kan det skade både andres og egen virksomhet. Undersøkelser viser at det norske ledere frykter mest er dataangrep, men negativ medieoppmerksomhet - som igjen gir tap av omdømme - kommer også høyt opp. Og alt dette kan bli virkelighet hvis virksomheten ikke er god nok på å ivareta informasjonssikkerheten.
Beskytte personopplysninger
Informasjonssikkerhet betyr å beskytte personopplysninger, kunder, klienter, ansatte, samarbeidspartnere og egen virksomhet. Og det er fort gjort at informasjon kommer på avveie. Det finnes flere eksempler på ansatte som har funnet og lest dokumenter med sensitiv informasjon ved printere og kopimaskiner, på møterom i egen bedrift, på hotellets konferanserom, eller til og med ute i revnede søppelsekker på fortau og i veikanter.
Slike hendelser blir ofte slått opp i mediene. Er du redd for negativ oppmerksomhet fra media, må du ha en sikker løsning. Og da er god internkontroll også vesentlig.
Hvis du er usikker på om dette håndteres godt nok i din bedrift, kan du ta denne sikkerhetstesten som Norsk Makulering har utarbeidet.
Nye krav til personvern med GDPR
25. mai var den opprinnelige datoen for innføring av GDPR. For øyeblikket ser det ut til at datoen blir utsatt, men jeg vil likevel ikke anbefale deg å utsette forberedelsene til å oppfylle de nye personvernkravene. Ta en siste gjennomgang av egne sikkerhetsrutiner. Nedenfor finner du en sjekkliste, som kan være til hjelp i dette arbeidet.
Lykke til!
