Personvernforordning i EU Nok en ny lov eller nye muligheter?

Transkript

1 Personvernforordning i EU Nok en ny lov eller nye muligheter?

2 Nok en ny lov eller nye muligheter? - Økt beskyttelse av persondata - Forbedre individets datarettigheter - Større mobilitet I det indre marked

3 Eksponentiell vekst i sensorer og datakilder Data er i ferd med å skape nye industrier og forretningsmodeller Algoritmer og kunstig intelligens kan forutsi ditt handlemønster Realtids-analyse av strukturerte og ustrukturerte data vil endre konkurransen 3

4 Forordningens viktigste punkter Samtykk e Dataportabilite t Sletting Varslin g Samtykket ikke bindende og kan trekkes Rett til å få utlevert personopplysninger Kreve å få informasjon slettet i registre Leverandør er pliktig å varsle innen 72 timer Forhånds avkryssede "samtykkebokser«ikke lenger lov Rett til å gi dem videre til en ny tjeneste-leverandør Underleverandører som har mottatt informasjon Underleverandør er pliktig å varsle innen 72 timer Person opplysninger skilles tydelig fra andre forhold Overføres direkte mellom gammel og ny tjenesteyter Slette personopplysninger som ikke lenger er nødvendige

5 FORORDNINGEN TRER I KRAFT MAI 2018

6 Hva er en personopplysning og hva er en sensitiv personopplysning? Personopplysninger Atferdsmønstre Sensitive personopplysninger Navn Hva du handler Etnisk bakgrunn Fødselsnummer Hvor du handler Politiske oppfatning Adresse Hva du ser på tv Filosofiske oppfatning Telefonnummer Hvor du beveger deg Religiøse oppfatning E-post adresse Hva du søker på internett Helseforhold IP-adresse Seksuelle forhold Bilnummer Vært, mistenkt, siktet, tiltalt eller dømt for straffbar handling Fingeravtrykk Irismønster Hodeform Bilder

7 Konsekvenser av ny personvernforordning Manglende etterlevelse av ny forordning gir begrensede muligheter for kognitiv analyse Dataanalys e Overtredelsesgebyr Økonomisk e o 20 mil Euro o 4% av global omsetning Konkurransevridende ved å ikke ha likhet for en leverandør i Barcelona vs Tynset Manglende kontroll og etterlevelse av ny forordning kan påvirke omdømme negativt Kunder vil forlate selskaper som ikke kan passe på deres data Ved etterlevelse av ny forordning vil tillitt og villighet hos forbruker øke til å dele data Økt tillit

8 Nye muligheter Personal Information Management Systems En plattform utformet som app-store hvor tredjeparter kan tilby nye tjenester som bruker personlig data. Eksempler: lojalitetsklubber, analyseverktøy, tilpassede tilbud PIM S Samtykkesentral og Dataportabilitet er innebygde features Gi forbrukeren en oversikt over hvilke persondata de deler for hvilke tjenester, på tvers av sektorer Gi muligheten til å enkelt trekke tilbake samtykke og slette data Samtykkesentral Gi forbrukeren muligheten til å enkelt overføre data fra en tjenestetilbyder til en annen Dataportabilitet

9

10 EVRY s fem-stegs tilnærming Awarenes s Bevisstheten rundt personvernforordninger starter med ledelsen. Hva er personvern-forordningen? EVRY vil kunne hjelpe deg med å forstå konsekvensen. EVRY ser den nye personvernforordningen som en digital mulighet. Med vår fem-stegs prosess tilbyr vi en strukturert tilnærming for å bli klar for forordningen... Assessmen t Target Setting System Change En innledende analyse vil hjelpe deg å avdekke hvordan din nåværende måte å jobbe på er i tråd med nye og gamle krav. Gjennom kombinasjonen av våre detaljerte digitale kunnskap og kunnskap om forordningen vil vi hjelpe deg å sette opp veikartet for å oppfylle nye krav. Bli kompatibel med ny forordning. New Business Opportunities Forordningen er en nødvendighet og en mulighet. Vi hjelper deg med å finne nye digitale muligheter for din organisasjon.

11 Våre tjenester Risk Manager Business Consulting Data/Content Management ISO27001 Transaksjons-analyse AD Scan GDPR as service Arkitekter

12 Hvordan arbeider vi for våre kunder og i EVRY?

13 Pre-Workshop Survey Send Survey Fill Survey Input Workshop

14 Agend a Roller XX: Fasilitator Pri GDPR tema 1. Purpose limitation 2. Consent 3. Profiling restrictions 4. Right to access 5. Right to erasure 6. Data portability 7. Breach notifications 8. Privacy by design Gjennomføring 9. Data Protection Fra rødt til gult til grønt metode (Ishikawa) Officer Et fiskebein pr prioritert GDPR Tema 10. Record inventory Forarbeid XX: SME/referent GDPR Compliance spørreundersøkelse GDPR Compliance Owner: CSO Kunde Prioritere agenda basert på funn Deltakere: Systemeiere Kunde, DPO, Prosesseiere Kunde, Arkitekter Identifisere mest aktuelle system pr GDPR Tema Bygge videre på funn fra spørreskjema Kort idemyldring/diskusjon om mangler ikke avdekket i undersøkelsen Komplettere hvert fiskebein med ny informasjon Resultat Enighet om compliance status Enighet om område(r) med størst GAP Enighet om systemer med størst GAP Enighet om prioritet for videre framdrift

15 Hvilke avvik finner vi?

16 Mønstre fra workshops gamle problemer må løses nå 1. FRA VIRKSOMHETEN: a) Selvsikkerhet i selvvurdering utgjør en risiko b) Lange eksisterende styringsspørsmål om ansvar, mandat og eierskap som lenge har blitt ignorert, må plutselig løses 2. FRA EN TEKNISK : a) Ustrukturert data er en stor bekymring b) Bekymringen for effekten av ny forordning rundt MDM livssyklus for eksisterende arbeidsmåte

17 Nicolay Moulin VP Enterprise Content Management M