DPO-serviceaftale

Offentlige organisationer er forpligtede til at udpege en DPO. Visse typer af private virksomheder skal udpege en databeskyttelsesrådgiver (DPO). Endelig kan det vise ansvarlighed, at man har udpeget en DPO.

Servicen dækker jeres behov for en DPO. Når vi har rollen, inddrages vi eksempelvis

• ved overvejelser og beslutninger om, hvordan I efterlever databeskyttelsesreglerne og dokumenterer det,
• ved overvejelser i forbindelse med it-sikkerhed, herunder databeskyttelse gennem design og standardindstillinger,
• ved forhandlinger med en it-leverandør, der skal behandle mange personoplysninger,
• ved vurdering af om I skal udarbejde en konsekvensanalyse og
• ved udarbejdelse af it-udbudsmateriale.

For at sikre reel inddragelse skal I give DPO ’en adgang til det øverste ledelsesniveau, således at der kan ske den lovpligtige rapportering om overholdelse af de databeskyttelsesretlige regler.

Efterlevelse af GDPR er i sidste ende ledelsens ansvar. Og netop derfor træner en DPO fra Unitas også løbende organisationens ledelse i forståelse for det ansvar, de har. Vi gør således en dyd ud af at sikre, at hele organisationen kommer med ombord, så vi undgår siloer, da databeskyttelse og efterlevelse er aktiviteter, der går på tværs af organisationen.

Rent praktisk vil vi sammen med jer tilrettelægge netop den DPO-service, der giver mening for jer, således at vi afdækker behovet for rådgivning i samspil med jeres eksisterende medarbejdere.

Se også Unitas’ Compliance-as-a-Service, hvor vi udover DPO-rollen også varetager det daglige operationelle arbejde i forbindelse med efterlevelse af GDPR.