Når en kunde, borger eller medarbejder lægger sine persondata i dine hænder, har du et juridisk og etisk ansvar for at passe godt på dem. Mange virksomheder halser dog stadig bagefter, når det kommer til at leve op til selv de mest basale GDPR-krav og ISO-standarder.
Stort set alle virksomheder – fra den lokale fodboldklub til store internationale koncerner – behandler persondata i et eller anden omfang og er dermed underlagt GDPR. Læg dertil de industrispecifikke krav, som virksomheder i særligt regulerede brancher skal efterleve.
Med andre ord: Uanset størrelse, type eller industri har din virksomhed højst sandsynligt både et juridisk og et etisk ansvar for at holde godt styr på datastrømmene. Konsekvenserne ved ikke at gøre det, kan være store: Fra bøder i milliardklassen til ridser i omdømme-lakken.
Hvad er compliance?
Compliance handler – kort fortalt – om at leve op til gældende love, regler og standarder.
For at være compliant skal du leve op til de lovmæssige krav, uanset hvilken branche eller hvilke markeder, du opererer i. Det kræver, at du kender og forstår hvilke konkrete politikker, regler og dokumentationskrav, der gælder og hvad, de betyder for din organisation og dens forretningsgange. Det kræver, at du har de rette procedurer, processer og roller på plads. Det handler om at sikre, at processerne bliver forankret i forretningen og at I efterlever dem – og ikke mindst kan dokumentere, at I gør det.
Compliance er blevet en ledelsesdisciplin, som din virksomhed skal kunne mestre.
Efterlevning halter mange steder
Selvom Persondataloven og GDPR har flere år på bagen, kæmper virksomheder i alle størrelser og på tværs af brancher stadig med at leve op til reglerne. Selv virksomheder, der ved første øjekast synes at have både implementering og processer på plads sakker bagud.
Der går ikke langt mellem sagerne, hvor dommerens hammer falder hårdt over virksomheder, der ikke har styr på behandling af personoplysninger. Ofte med bøder i millionklassen som følge. Fælles for sagerne er, at det desværre typisk er ret basale krav, det kniber at leve op til. Som for eksempel at sikre opdaterede oplysninger for kunder, borgere og ansatte. Eller at holde styr på de enorme mængder af data, der er spredt udover dokumenter på fællesdrev, i lokalt gemte mapper og drev eller i e-mails.
Nøglen til at få styr på compliance og privacy ligger kort fortalt i overblik, ansvar og processer. Når det stadig halter mange steder, handler det ofte om, at mange – ofte menneskelige – fejl og hændelser sker i uvidenhed eller fordi gamle vaner og arbejdsmetoder er svære at bryde.
