Helhetslösning

GDRP är INTE bara juridik och påverkar fler än en person, en avdelning eller en process i ert företag. Nästan alla huvudprocesser i ett företag påverkas på ett eller annat sätt. Nyckeln till ett enkelt och korrekt genomförande är att tillsätta en projektgrupp med alla berörda processägare internt och därefter identifiera vilka delar av det dagliga arbetet som berörs av behandling av personuppgifter. Vi vet av erfarenhet att det är projektgruppens sammansättning som är en av nycklarna till ett framgångsrikt genomförande av GDPR-anpassningen.

Komplexa processer

Det ligger en stor utmaning i att driva och hålla ihop ett projekt som består av ett stort antal intressenter som har olika koppling till den person- data ni har idag. Ofta har varje projektdeltagare ett individuellt gränssnitt och användande av den samlade informationen och när nu lagstiftningen kräver en förändring behöver varje gränssnitt granskas och utvärderas. Det viktigaste för att uppnå den önskade effekten, att följa lagstiftningen, blir att styra projektet i mål. Ni kommer behöva fler kompetenser än enbart juridisk rådgivning och alla ska samspela över tid i en komplex process.

Ni behöver:

  • intern projektledning
  • processägarna inom er organisation för att säkerställa genomförande
  • expertis inom digitalisering för att kartlägga och anpassa data
  • juridisk expertis

Hur kan ni ligga steget före?

Vi har identifierat ett antal steg och punkter som vi rekommenderar till våra kunder. Vår rådgivning bygger på erfarenheten av att leda och driva komplexa processer för att uppnå ett slutresultat som är mer än enbart rättsliga aktiviteter. Effekten av projektet du leder ska bli att ni följer den nya lagstiftningen. Då är det viktigt att ta hänsyn till alla delar av genomförandet.

7 tips för att lyckas med GDPR

  • Säkerställ den interna förankringen hos ledningen
  • Tillsätt den interna projektgruppen
  • Kartlägg projektdeltagarnas förväntan, gränssnitt och behov utifrån GDPR
  • Upphandla expertis inom juridik, digitalisering och databashantering eller använd intern kompetens
  • Informera projektdeltagare löpande oavsett om de berörs av genomförandet direkt
  • Var medveten om att projektet har många gränssnitt till många människor och funktioner vilket gör genomförandet komplext
  • Prioritera i vilken ordning åtgärderna ska genomföras och säkerställ att de bidrar till affärsverksamheten snarare än hindrar

1. Uppstart

I en uppstart är det viktigt att skapa en samsyn hos ledningsgrupp och övriga relevanta processägare i organisationen. I en workshop visar IPQ varför kartläggning, analys och action plan behövs och vilka problem och kostnader ni kommer att undvika. Målet är att skapa bästa möjliga förutsättningar för genomförande av projektet genom att förankra problemställningarna och vad som behöver göras av vem och när.

2. Kartläggning

Inför den faktiska analysen ställer IPQ samman de konkreta frågor som behöver besvaras för att en fullständig analys ska kunna göras. Frågorna presenteras och svaren rapporteras i ett lättarbetat verktyg. Målet är att få kunskap om hur den befintliga personuppgiftsbehandlingen ser ut.

3. Analys

IPQ analyserar resultatet av den information som samlats in under kartläggningen. Utifrån det identifierar IPQ i vilken utsträckning ni lever upp till dagens lagstiftning och vad som behöver göras för att leva upp till den kommande dataskyddsförordningen.

4. Action Plan

I detta steg omvandlas insikter och fakta till en lista på organisatoriska, juridiska och digitala aktiviteter som kommer krävas för att leva upp till lagstiftningen. Målet är att ni får en prioriterad handlingsplan vilken skapas gemensamt med er utifrån ett förslag från oss.

5. Genomförande

Genomförande av handlingsplanen ur tre olika perspektiv: organisatoriskt, digitalt och juridiskt.

Nyfiken?

Kontakta oss