GDPR

StartComplianceGDPR

GDPR

Ökade krav på alla verksamheter

4 %: av den totala omsättningen är det maximala bötesbeloppet vid överträdelse av GDPR
306: miljoner euro var den sammanlagda sanktionskostnaden för EU-länder under 2020
4800: anmälningar om personuppgiftsincidenter gjordes till Datainspektionen 2019

Berörda individer ska informeras om att deras uppgifter samlas in och behandlas

Berörda individer ska ges enkel tillgång till sina egna uppgifter

Berörda individer har rätt till att få sina uppgifter flyttade från en organisation till en annan

Berörda individer har rätt till att få sina uppgifter borttagna

Allvarliga GDPR-incidenter måste anmälas inom 72 timmar från det att incidenten upptäckts

Myndigheter, offentliga verksamheter och utvalda aktörer måste utse DPO, Data Protection Officer

Höga böter

Överträdelse av GDPR kan leda till böter på upp till 200 miljoner kronor eller 4 % av den totala omsättningen, beroende på vilket belopp som är högst

Skadat rykte

Läckta eller felhanterade personuppgifter kan påverka hur omvärlden ser på företaget, och få till följd att företaget går miste om kunder och samarbetspartners.

Skadestånd

Om ditt företag registrerar personuppgifter utan tillåtelse kan berörda individer rikta skadeståndskrav direkt till den personuppgiftsansvariga, det vill säga dig och din organisation.

DPO as a Service

Våra specialister inom dataskydd- och integritetsfrågor kan kliva in som DPO på hel- eller deltid för att lösa din organisations behov. Vår erfarenhet gör att vi kan bidra med kvalitativ rådgivning, granskning och uppföljning av dataskydd- och integritetsarbetet.

Konsultation

Vi har hjälpt många företag med det säkerhetspussel som GDPR innebär, med allt från att identifiera och inventera befintliga personuppgifter, genomföra konsekvensbedömningar och implementera relevanta kontroller i enlighet med lagkraven

BlueSOC

Vår BlueSOC övervakar all användar- och systemaktivitet i din organisation för att identifiera misstänkta eller skadliga beteenden i verksamheten – det som enligt GDPR:s ramar kan klassas som personuppgiftsincidenter.

Penetrationstest

Har du system eller applikationer där personuppgifter lagras? I så fall är det en bra idé att låta en expert testa säkerheten. Våra pentestare har erfarenhet från att ha säkerhetstesta hundratals system och applikationer i alla typer av företag.

Några ord från en av våra kunder

Sentor gjorde ett gediget arbete vilket gjorde att hela organisationen fick upp ögonen för GDPR och involverade sig i processen. Alla blev dessutom genuint glada när det kändes som att vi gjorde framsteg och var på rätt väg.”
Johan AnderssonCIO på Insplanet