DPO as a Service

Lagstiftningen (GDPR) kräver ett löpande fokus och underhåll när processer, organisation, leverantörer och IT-system förändras. För detta krävs en ansvarig. Den ansvariga skall bistå organisationen med att löpande identifiera, planera och vidta åtgärder för fortsatt regelefterlevnad. Här börjar utmaningarna för de flesta organisationer.  

Myndigheter, offentliga förvaltningar och företag som behandlar stora volymer och/eller känsliga personuppgifter måste utse en DPO (Data Protection Officer) - eller på svenska DSO (Dataskyddsombud) - som bistår organisationen med åtgärder för att säkra regelefterlevnad. Kommunikation med tillsynsmyndigheten eller de registrerade individerna är också DPO’ns ansvar.  

Även organisationer som inte formellt måste tillsätta DPO har stora fördelar av att arbeta på likartat sätt. Dvs att löpande hantera förändringar, säkerställa lagefterlevnad och minska risken för incidenter. 
 
Det är dock få organisationer som behöver en heltidstjänst för att hantera denna roll. Paradoxalt bör en DPO inte inneha annan uppgift inom organisationen som innebär potentiell intressekonflikt. Dessa två faktorer innebär ofta att det är rationellare att köpa DPO-rollen som en tjänst. Not; Det är tillåtet att utse extern part till DPO. Våra specialister har dessutom ett stort intresse av att löpande följa utveckling och tillämpning av GDPR.