Hur förberedda för GDPR är svenska företag och myndigheter?

Pro4u har genomfört en enkät kring GDPR. Resultaten kan du ladda ned längre ned på denna sida.

Enkätsvaren kommer från ”Nätverket för GDPR” på LinkedIn med över 830 medlemmar. De har ett intresse kring den nya lagstiftningen som gäller för både företag och myndigheter. Det är troligt att de som svarat befinner sig i organisationer som redan satt igång sitt arbete.

Det är glädjande att så pass många har svarat på enkäten och att GDPR arbetet är i gång.

Undersökningen pekar på att 30% kommer att vara klara med anpassningen till den nya lagstiftningen som träder i kraft den 25 maj 2018. Vi kan konstatera att denna siffra gäller för redan insatta och engagerade. Vad beträffar Sveriges övriga organisationer är siffran sannolikt lägre. Att så få kommer att vara klara till den 25 maj är alarmerande. Arbetet med anpassningen till GDPR kommer att fortsätta lång tid framöver.

Ladda ned resultatet från enkäten här

Länk till Nätverket för GDPR på Linkedin

Pro4u hjälper SJ med informationssäkerhetsarbete.

SJ genomför ett omfattande förändringsarbete runt GDPR och Ledningssystem för Informationssäkerhet (LIS). SJ behöver också utforma den framtida molnstrategin utifrån ett säkerhetsperspektiv.

I uppdraget ingår att utifrån den beslutade informationsklassningen ta fram och föreslå åtgärder för exempelvis säkerhet, skyddskrav och incidenthantering mm. I rollen ingår även att fungera som rådgivare samt att analysera och utvärdera säkerhetsarkitektur och informationssäkerhet i befintliga och framtida Cloudlösningar.

Målet med uppdraget är att bidra till att SJ når sina högt ställda mål d.v.s. att kunna leverera säkra och funktionella lösningar som verksamheten med trygghet kan använda för att nå SJs affärsmål och vision.

Uppdragen är hos M3 Bygg som är en ny kund till Pro4u och hos JM en av våra befintliga kunder.

Harriet Kullberg, en av våra seniora förändringsledare, kommer att stötta M3 Bygg vid nulägesanalys och framtagning av åtgärdslista och rekommendationer för fortsatt arbete med GDPR. Harriet håller också seminarier/utbildningar kring GDPR.

Ulrika Wennberg har under 2017 lett implementering av nytt lönesystem på JM. Ulrika fortsätter nu sitt uppdrag med att leda HR-avdelningens arbete med implementeringen av regelverket för GDPR på JM.

– Jag ser fram emot att få stödja M3 Bygg i sin anpassning till den nya Dataskyddsförordningen. M3 Bygg är huvudsakligen ett B2B-företag, men de har lika fullt många personuppgifter som hanteras i företagets verksamhet, säger Harriet.

Med hjälp av regelverket kan vi åstadkomma enhetliga processer, ordning och reda och ökad IT-säkerhet hos våra kunder. Givetvis för att värna om individens integritet men också för att det är bra för kunderna.

Hur man lyckas med effektiv systemförvaltning av GDPR

Seminarium 25 januari, Effektiv systemförvaltning GDPR

Vi går genom, både teoretiskt och praktiskt, vad som är viktigt att tänka på för att få en till en effektiv systemförvaltning som lever upp till den kommande GDPR förordningen.

Läs mer och anmäl dig här

Seminariet pågår mellan kl. 8:30 till 10:30. Frukost serveras från kl. 08:00.

Uppskattade GDPR utbildare.
Ulf Ohlsson, Pro4u. Jacqueline Carsbo, Advokatfirman Vangard samt Harriet Kullberg Pro4u.

Härom veckan samlades ett 25-tal av Semantix medarbetare inom IT och andra verksamhetsområden för en heldagsutbildning om GDPR. Det här var en kundintern version av kursen som Harriet Kullberg och Ulf Ohlsson, från Pro4u, tillsammans med Jacqueline Carsbo från Advokatfirman Vangard annars genomför hos NFI.

Nordens största språkföretag
Semantix är Nordens största språkföretag som hjälper människor att förstå varandra genom översättning, utbildning och tolkning. De hanterar personuppgifter för anställda såväl som leverantörer och kunder. Ofta finns det även personuppgifter i det översatta eller tolkade innehållet. Läs mer om Semantix här.

Beställaren Henrik Wache, Chef för Systemutveckling inom Semantix IT-avdelning, hade köpt in en företagsintern GDPR-utbildning från NFI. Vi gjorde en mindre anpassning, där vi bytte ut lite juridisk fördjupning mot GDPR ur en utvecklares perspektiv eftersom många deltagare var från IT. Semantix har redan ett pågående GDPR-projekt och denna kurs var en delaktivitet i ett större sammanhang.

GDPR utbildning
Efter kursen med (Pro4u/NFI) känner vi oss betydligt mer förberedda på det arbete som väntar oss, och vi fick med oss flera konkreta tips på hur man bör tänka i det fortsatta arbetet i projektet, säger Henrik Wache.

Läs mer om GDPR-kursen på NFI här.

Utsikt ifrån Wenner-Gren Center

Pro4u frukostseminarium om GDPR, Fredrik Hagelin, Pro4u välkomnar deltagarna.

Pro4u har fått många förfrågningar på GDPR seminarium riktat mot enbart Hälso-och sjukvård. Därför sätter vi nu upp ett fördjupat seminarium på EU:s kommande Dataskyddsförordning GDPR. Manolis Nymark, jurist och expert inom området, går igenom vad den nya lagen kommer att innebära för dig som är aktiv inom Hälso- och sjukvård.

När: Torsdagen den 25:e januari kl. 08:30-11:30, frukost från 08:00
Var: Pro4u AB, Wenner-Gren Center, Sveavägen 166

Vi bjuder på frukost och en fantastisk utsikt över Stockholm från toppen av Wenner-Gren Center.

Anmäl ditt intresse till: fredrik.hagelin@pro4u.se

Under seminariet går vi igenom:
• Vad är GDPR?
• Genomgång av juridiska frågor (GDPR, Patientdatalagen, patientsäkerhetslagen)
• Metod för nulägesanalys (hjälp till självhjälp)
• Allmän frågestund

Priser: Seminariet finansieras på självkostnadsbasis.

GDPR träder i kraft i maj 2018 och kommer att ersätta den svenska personuppgiftslagen (PuL) och omfatta alla organisationer inom Sveriges landsting och kommuner.

Vården digitaliseras allt mer och man pratar nu om ”den digitala patienten”. Detta innebär ökad kundnytta och effektivisering men kräver samtidigt att man tar höjd för den nya förordningen. Hälsodata (till exempel uppgift om hälsotillstånd och biometrisk data) är känslig data som kräver särskild hantering och där nivån på compliance till GDPR är hög.

Organisationer som snabbt anpassar sin hantering av persondata, visar tydligt omtanke om sina patienter, anställda och leverantörer. Här finns det goodwill att hämta för de som agerar omgående. Konsumenter och medborgare är nöjda om de vet att deras data hanteras på ett korrekt sätt.

En annan reflektion är att lagen mynnar ut i en städning bland system, data, processer och metoder. Hur vi faktiskt arbetar. Finns det saker som kan tas bort, förenklas? Hur kan vi anpassa oss efter GDPR och samtidigt bli mer effektiva?

Kom ihåg att GDPR är en naturlig del av Europakonventionen och skyddet för de mänskliga rättigheterna.

För mer information eller om du har några frågor kontakta Fredrik Hagelin via e-post fredrik.hagelin@pro4u.se eller via mobil 0709-951225.

Två av våra duktiga förändringsledare Jan Fornborg och Maria Wirlée höll ett uppskattat föredrag om penningtvätt på Pro4u:s Senior Partner konferens. Både Jan och Maria har praktisk erfarenhet av att införa stöd för AML-regelverket (Anti Money Laundering) och hantering av stora mängder data i kampen mot penningtvätt. Mycket intressant jämförelse av utmaningar i bank- respektive spelbranschen.

Rapporten ”Penningtvätt – en nationell riskbedömning” uppskattar att cirka 130 miljarder kronor tvättas varje år i det svenska finansiella systemet. Hur stora summor som passerar systemet för att finansiera terrorism är svårare att uppskatta men det bedöms vara miljonbelopp. Och även förhållandevis små belopp kan skapa extremt stor skada om de är kopplade till terrorism.