LEGAL IT - A LEGALTECH COMPANY

I dag er en vigtig dag for fagbevægelsen - men vidste du, at fagforeningsmæssigt tilhørsforhold faktisk er en følsom oplysning?   Det at være medlem af en fagforening er ifølge GDPR defineret som lige så beskyttelsesværdigt som fx religion, politisk overbevisning, seksualitet og helbredsoplysninger. I dagens Danmark kan det føles lidt mindre følsomt end mange af de andre oplysninger i samme kategori, men årsagen er formentlig, at GDPR er fælles europæiske regler, og at det måske især historisk set anses som særligt beskyttelsesværdigt at være medlem af en fagforening. Som udgangspunkt er det ikke tilladt at behandle følsomme oplysninger, med mindre man opfylder nogle særlige kriterier. Det kan du læse mere om her: https://lnkd.in/dsqWGBsM

📢 Arbejder du i en virksomhed, der som så mange andre, jonglerer med følsomme data og personlige oplysninger, og har brug for at sikre overholdelse af GDPR-reglerne? Så lad os dele vores historie. 🌟 🌈 Sidste år havde vi på Ådalen erkendt, at vi manglede et solidt greb om GDPR-reglerne og at dette er et område, hvor vi virkelig skulle forbedre os. 😶 Derfor indgik vi et samarbejde med Legal IT og fik Lone ud til at hjælpe os. Lone er ikke kun ekspert i GDPR, hun er også en fantastisk formidler, der gjorde det muligt for os at forstå kompleksiteten i GDPR og hvordan vi kunne implementere det i vores daglige praksis. 👩💻 Lone gennemgik hele DPO Advisor med os - et dynamisk system, der er uvurderligt for os i at holde styr på vores GDPR. Selvom vi ikke 100% er i mål endnu (og kommer man nogensinde det?), er vi stolte af den store fremgang vi har gjort. Vi har ikke længere den ubehagelige følelse i maven, når vi tænker på GDPR eller et muligt besøg fra Datatilsynet. 👍 Vi ved stadig, at der er områder, hvor vi kan forbedre os, men vi føler os langt mere selvsikre nu, fordi vi kender reglerne og har de rette værktøjer til at hjælpe os med at efterleve dem. 🥇 Vi vil gerne give vores varmeste anbefalinger til Legal IT og Lone for deres uvurderlige støtte og ekspertise på GDPR-området. ✨ Hvis du leder efter en partner til at hjælpe dig med at navigere i GDPR-junglen, kan vi varmt anbefale dem 👍

Der er kun lige under 10 måneder til NIS2-skal være implementeret i dansk ret. Der er dermed også kun lidt under 10 måneder til de omfattede organisationer kan sanktioneres for ikke at efterleve kravene. De 10 måneder er inklusiv vinterferie, påskeferie, pinsedagene og folketingets sommerferie, som normalt strækker sig fra 5. juni (Grundlovsdag) og til folketingets åbning, som er 1. tirsdag i oktober. 1. tirsdag i oktober er den 2. i året 2024 - altså 15 dage før reglerne skal være på plads og kunne håndhæves. Ministerierne og Folketinget har med andre ord lidt over fem måneder til at få lovgivningen på plads. Organisationerne kan selvfølgelig allerede nu arbejde med formuleringerne i direktivet om fx ledelsesansvar, kurser og sikkerhed i det hele taget, men kan først arbejde med de danske regler, når de engang er på plads. Jeg selv venter derfor med spænding på, at se ministerens svar på §20-spørgsmlået stillet af Lisbeth Bech-Nielsen: ”Vil ministeren som opfølgning på besvarelsen af samrådsspm. G den 9. januar 2024 oversende en status over arbejdet med implementeringen af NIS2, herunder den forventede tidsplan for implementeringen?” DIU Almdel Spørgsmål 79 Udvalgsspørgsmålpdf (ft.dk)

Houston, we have a problem! - Eller hvad? Oplysninger om, hvilke geografiske arealer, der i større eller mindre grad er påvirket af naturfænomener er vel i udgangspunktet ikke persondata. Og i det omfang skadesoplysningerne ikke vedrører nogle fysiske personer, så gælder GDPR slet ikke ”Jamen, hvad hvis det er et område med få husstande?” Ja, så kunne det måske være personhenførbart, men så er der heldigvis mulighed for at dele oplysningerne, hvis det tjener samfundets interesse, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra e). Der står trods all i artikel 1 i GDPR, at formålet er at "beskytter fysiske personers grundlæggende rettigheder og frihedsrettigheder", fx ejendomsretten. Der er med andre ord ingen grund til at indhente samtykke, når ellers formålet med behandlingen er i samfundets interesse. Har du mere konkret viden om sagen end den, der er forelagt i DR’s artikel, så byd endelig ind. https://lnkd.in/d4DpTN9M

#ECJ: Judgment in Case C‑340/21- #Cybercrime - the fear of a possible misuse of #PersonalData is capable, in itself, of constituting non-material damage ---- #CJUE: Arrêt dans l’affaire C‑340/21 - #Cybercriminalité - la crainte d’un potentiel usage abusif de #donnéespersonnelles peut, à elle seule, constituer un dommage moral