Data sikkerhedsbrud skal anmeldes inden for 72 timer
Sker der brud på på datasikkerheden i din virksomhed, får du efter 25.maj pligt til at anmelde det til Datatilsynet inden for 72 timer. Dansk Byggeri har lavet et beredskab og står klar til at hjælpe
Den nye forordning om persondata kræver blandt andet, at virksomhederne beskytter personoplysninger fysisk og IT-teknisk. Samtidig har virksomheder pligt til at underrette om brud på sikkerheden til Datatilsynet og de berørte personer inden for 72 timer.
Dansk Byggeri har lavet skabeloner, som medlemsvirksomhederne kan bruge i forbindelse med arbejdet med persondataforordningen. Der er en skabelon til retningslinjer ved brud på sikkerheden for persondata, en samtykke-skabelon til medarbejdere eller kunder og en skabelon til at opfylde oplysningspligten for både ansatte og kunder.
- Man skal ikke undervurdere, at data om for eksempel cpr-numre er utrolig følsomme, og der ligger et stort ansvar i, at de bliver behandlet korrekt. Det hjælper vi vores medlemmer med, fordi det ellers kan blive en bekostelig affære for virksomhederne, siger afdelingschef i Dansk Byggeri Anja Bülow.
Styr på regler inden den 25. maj
Hun minder om, at det er vigtigt, at medlemsvirksomhederne får styr på de nye indskærpede regler, inden de træder i kraft den 25. maj.
Dansk Byggeris medlemmer behandler personoplysninger som cpr-numre og adresser fra ansatte og kunder. Det betyder, at medlemmerne er omfattet af reglerne for beskyttelse af persondata. Lovgivningsmæssigt er den enkelte virksomhed dataansvarlig.
Når den nye persondataforordning træder i kraft, får virksomhederne en række pligter, der skal overholdes. Hvis ikke, risikerer de i værste fald en bøde på op mod 20 millioner euro.
-jhn
