Sådan påvirker persondataloven byggebranchen

Til maj indføres en ny persondatalov. Persondataloven, GDPR, kræver øget fokus på nogle bestemte områder, også for virksomheder i byggebranchen.

ANNONCE: Når Europa til maj introduceres for en ny og skærpet persondatalov, bliver det endnu vigtigere for alle virksomheder der håndterer personfølsomme oplysninger, at være skarpe på at overholde reglerne. Og man skal ikke bare være skarp, i tilfælde af at myndighederne vil tjekke op behandlingen af personoplysninger, man skal selv sørge for at indrapportere og bevise, hvordan det står til og om man overholder lovgivningen. Gør man ikke det, kan man få bøder på helt op til 20 millioner euro, eller fire procent af en organisations globale omsætning.

GDPR står for General Data Protection, og er altså den lovgivning, der står for beskyttelse af persondata for alle europæiske borgere. Men hvilke virksomheder i byggebranchen er det egentlig der påvirkes af den nye skærpede lovgivning, og hvad skal de være særligt opmærksomme på?

Alle virksomheder der behandler personfølsomme oplysninger er altså omfattet af persondataloven, og derved drejer det sig om mange typer af virksomheder inden for byggebranchen. Særligt steder hvor man kan have en personlig profil, eller et medlemskab der kan give fordele skal være opmærksomme på, om de lever op til de skærpede regler, som GDPR kræver.

Første step i at sikre sig, at ens virksomhed lever op til kravene på GDPR, er at kortlægge hvor i sin organisation, persondata bevæger sig hen. Har man en byggevirksomhed der indsamler persondata fra eksempelvis privatpersoner, er det vigtigt at vide hvordan disse data behandles og af hvem.

Udover at have et klart og skemalagt overblik over, hvordan byggevirksomheden håndtere disse personfølsomme data, er det væsentligt for at leve op til GDPR, at man er klar over, hvilken type persondata der er tale om.

I byggebranchen vil virksomheder typisk behandle personoplysninger som navn, adresse og eventuelle betalingsoplysninger. Andre og mere personfølsomme oplysninger er oplysninger om etnisk baggrund og politiske overbevisninger. Disse er dog sjældent relevante i byggebranchen.

En tredje ting der er vigtig, og særligt i byggebranchen, hvor flere virksomheder arbejder mod et fælles mål, er, at man er klar over, hvilke andre organisationer man deler data med. Bruger man eksempelvis eksterne leverandører af materialer, og deler man på den måde en kundes personfølsomme oplysninger skal dette noteres.

Det kan også være, at en virksomhed bruger et faktureringssystem, der herved får adgang til kunders personlige oplysninger. Der er altså hurtigt mange forskellige organisationer, der får adgang til en enkelt persons oplysninger, og det er en af de ting, GDPR sørger for, at virksomheder fremadrettet er opmærksom på.

Sidst men ikke mindst, er det vigtigt at alle virksomheder har klare sletteprocedurer. Hvornår skal data slettes, og hvilke skal rent faktisk det? Det skal ikke være tilfældigt hvornår data slettes, og der skal skabes retningslinjer inden for den enkelte organisation, så ingen er i tvivl om, hvad proceduren er. Det gælder både elektroniske data, men også dem der måske står i en mappe på reolen.

GDPR kan være en svært at finde rundt i, men hos Justitsministerier kan man finde svar på alle spørgsmål, så man er sikker på, at man lever op til loven.