Behöver ditt startup verkligen följa allt? Ta del av vår checklista som är baserad på de tvingande kraven i personuppgiftslagen startups behöver följa. Ett exempel från den amerikanska marknaden är mobilappen Path som blev dömd att betala böter om ca 5,5 miljoner kronor för att de inte informerat och inhämtat samtycke för att de samlade in sina användares kontakter. Detta kan du undvika genom att arbeta enligt best practice, ha personuppgiftspolicy, ett aktivt IT-säkerhetsarbete m.m.
Personuppgiftslagen startups en checklista
Hitta rätt i er efterlevnad av personuppgiftslagen startups och undvik böter och marknadsförbud. Hur ska du börja? En start är att utvärdera vad ni gör, alltså vilken data ni samlar in, på vilken grund och hur använder ni datan? Se vår checklista nedan med 13 korta frågor för att se om du som entreprenör och småföretagare är compliant med Personuppgiftslagen (”PUL”).
- Behöver du verkligen all den information du samlar in om dina kunder? Vet du vad du ska göra med all information du samlar in?
- Vet individerna som du samlar in information om att du har samlat den information, och vet de vad den kommer att bli behandlas för?
- Är du säker på att information du behandlar är förvarat på ett säkert och tillförlitligt sätt?
- Är din webbsida säker?
- Är du säker på att information du samlat in är korrekt och aktuell?
- Har du verktyg för att ta bort information efter det att du inte har behov av den?
- Är åtkomsten till persondata begränsad endast till de personer som verkligen behöver access?
- Har du tillstånd från anställda att publicera deras personuppgifter på hemsidan?
- Har du genomfört träning med din personal om personuppgiftsansvar?
- Har du verktyg för att portera eller kopiera ut data om någon av dina kunder ber om det?
- Har du verktyg och handlingsplan för att hantera dataskyddsfrågor?
- Behöver du anmäla din behandling av personuppgifter till dataskyddsmyndigheten?
- Om du redan gjort det, behöver denna anmäla uppdateras, ändras eller adderas?
Ta hjälp av svaren på dessa frågor med utvärdera er hantering av personuppgifter. Bara för att du svarar JA på dessa frågor betyder inte att ni följer personuppgiftslagen, utan svaren ger en indikation hur ni hanterar personuppgifter.
Läs mer i våra guider
Just nu är det många som hör av sig till oss för att fråga om personuppgiftslagen och EU:s nya dataskyddsförordning, General Data Protection Regulation (GDPR). Vi har tagit fram en övergripande vägledning för företag som ser värdet i att arbeta kundcentrerat, datadrivet och vill fortsätta att arbeta proaktivt med personuppgifter – utan att tappa fokus på den tillväxt som en stor användarbas samt kundanpassade erbjudanden ger.
- Ny dataskyddsförordning – vad gäller?
- Uppfyll kraven & undvik höga böter
- 7 internal processes that will keep your company compliant
- Dela personuppgifter se vår checklista
Juridiskvägledning.se är en blogg med serie av inlägg om IT-juridik, internetjuridik som tillhandahålls av affärsjuridiska byrån Sharp Cookie Advisors, vars juridiska tech team rådger ledande techföretag.
För att veta mer om Sharp Cookie Advisors, eller om du har frågor om personuppgifter, personuppgiftsombud, eller behöver hjälp att förbereda ert företag för de nya dataskyddsreglerna, klicka här.