GDPR Compliance-platform & ISO 27701 PIMS

Ofte stillede spørgsmål om GDPR

Hvad er en ROPA, og hvorfor er den et lovkrav?

ROPA (Record of Processing Activities, eller "fortegnelse over behandlingsaktiviteter") er et lovkrav under GDPR Artikel 30, som forpligter de fleste organisationer til at føre en detaljeret oversigt over, hvilke persondata de behandler, til hvilket formål, og hvem der har adgang til dem. Det fungerer som det centrale dokumentationsgrundlag, en tilsynsmyndighed vil bede om at se i tilfælde af en undersøgelse eller et databrud.

Hvad er forskellen på en pre-DPIA (screening) og en fuld DPIA — og hvornår udløses hver af dem?

En pre-DPIA er en kort, indledende screening, der vurderer, om en given behandlingsaktivitet sandsynligvis udgør en høj risiko for de registreredes rettigheder. Hvis screeningen identificerer en sådan risiko, udløses kravet om en fuld DPIA (Data Protection Impact Assessment, på dansk en konsekvensanalyse) under GDPR Artikel 35, som er en langt mere omfattende risikovurdering. De fleste organisationer har brug for begge trin i deres workflow, da det sjældent er nødvendigt eller proportionalt at gennemføre en fuld DPIA for hver eneste behandlingsaktivitet.

Hvordan håndterer NorthGRC tredjelandsoverførsler og TIA'er (Schrems II)?

Efter Schrems II-dommen skal organisationer, der overfører persondata til lande uden for EU/EØS, gennemføre en Transfer Impact Assessment (TIA, også kaldet en overførselskonsekvensanalyse) for at vurdere, om modtagerlandets lovgivning giver et tilstrækkeligt beskyttelsesniveau. NorthGRC kobler TIA-vurderinger direkte til jeres leverandør- og vendor-data, så det automatisk fremgår, hvilke tredjepartsoverførsler der kræver en vurdering, og hvilke der allerede er dokumenteret.

Hvilke bøder kan man få for manglende overholdelse af GDPR?

GDPR opererer med to niveauer af administrative bøder: op til 10 millioner euro eller 2% af den globale årsomsætning for mindre alvorlige overtrædelser, og op til 20 millioner euro eller 4% af den globale årsomsætning for de mest alvorlige overtrædelser, alt efter hvilket beløb der er størst. Ud over bøder kan manglende overholdelse også medføre påbud fra tilsynsmyndigheder, omdømmetab og krav om kompensation fra registrerede, hvis rettigheder er blevet krænket.

Hvordan håndterer NorthGRC GDPR og persondata compliance?

NorthGRC gør GDPR operationelt ved at automatisere de tungeste opgaver. Platformen fungerer som jeres centrale register for behandlingsaktiviteter (Artikel 30), men den går skridtet videre ved at guide jer gennem DPIA’er (konsekvensanalyser) med prædefinerede skabeloner. Hvis der sker et brud, har systemet en indbygget 'Incident Workbench', der automatisk genererer de nødvendige opgaver for at underrette myndighederne inden for 72-timersfristen.

Kan NorthGRC integrere GDPR med informationssikkerhed?

Absolut. Det er her, NorthGRC for alvor skiller sig ud. I stedet for at have jeres DPO i ét system og jeres CISO i et andet, kobler vi GDPR-kontroller direkte sammen med jeres ISO 27001-rammeværk. Det betyder, at når I opdaterer en sikkerhedskontrol ét sted, bliver det automatisk reflekteret i begge regnskaber. Det eliminerer silotænkning og sikrer, at persondata-compliance bliver en naturlig del af jeres generelle it-sikkerhed.

Hvad er ISO 27701, og hvordan relaterer det sig til GDPR?

ISO 27701 er en international standard for et Privacy Information Management System (PIMS), der udvider ISO 27001 med specifikke krav til håndtering af persondata. Standarden er ikke et lovkrav i sig selv, men den giver organisationer en certificerbar, struktureret ramme til at dokumentere GDPR-compliance og demonstrere over for kunder og myndigheder, at persondatabeskyttelse er en integreret del af informationssikkerhedsarbejdet.

Professionel privacy governance – uden den administrative byrde

GDPR-compliance bør ikke være en opslidende kamp mod strømmen

Én platform. Fælles overblik.

Samlet dokumentation og opfølgning på tværs af flere selskaber

Fra enkeltstående erklæringer til kontinuerlig compliance

ISO 27001-certificeret på kun 4 måneder

Forenklet NIS2-compliance uden at fjerne fokus fra kerneforretningen

1/1

Effektivitet for DPO'en

1. Den levende fortegnelse

(Record of Processing Activities)

2. Integrerede DPIA- og TIA-workflows

3. Samlet håndtering af databrud og hændelser

Nøglefunktioner til GDPR-compliance

Behandlingsaktiviteter

DPIA- & TIA-styring

Leverandørstyring

Risikostyring

Politikker & dokumentation

Dashboard & rapportering

Opgaver & planlægning

Fra kompleksitet til klar privacy-styring