Dataskydd handlar om mer än att följa GDPR. Det handlar om att förstå hur personuppgifter behandlas, vilka risker som finns och hur verksamheten kan säkerställa att personuppgifter hanteras på ett lagligt, säkert och ansvarsfullt sätt.
Kadsec hjälper verksamheter att etablera, utveckla och följa upp sitt dataskyddsarbete. Vi kombinerar juridisk och verksamhetsnära förståelse med ett praktiskt perspektiv för att göra dataskyddet begripligt och användbart i organisationens vardag.
Vi erbjuder bland annat stöd inom GDPR, dataskyddsombud (DSO/DPO), konsekvensbedömningar (DPIA), transfer impact assessments (TIA), personuppgiftsincidenter och registerförteckningar. Vi kan även hjälpa till med granskning och utveckling av personuppgiftsbiträdesavtal, rutiner, riktlinjer och andra styrande dokument.
Som externt dataskyddsombud kan Kadsec ge oberoende rådgivning, granskning och uppföljning av organisationens dataskyddsarbete. Rollen kan anpassas efter verksamhetens behov och omfattar bland annat att ge råd, följa upp efterlevnad, identifiera förbättringsområden och rapportera brister och risker till ansvariga.
Vid nya eller förändrade behandlingar av personuppgifter kan vi stödja verksamheten genom hela processen – från bedömning av behandlingen och rättslig grund till riskanalys, DPIA, kravställning och uppföljning. Vid personuppgiftsincidenter kan vi även bistå med analys, dokumentation, bedömning av anmälningsskyldighet och förbättrande åtgärder.
Dataskydd ska inte vara ett hinder för verksamheten. Målet är att skapa tydliga arbetssätt och en struktur där GDPR blir en naturlig del av verksamhetens processer och beslutsfattande.
Exempel på områden vi hjälper till med:
- Bedömning av personuppgiftsbehandlingar
- CISO as a Service
- Dataskydd vid IT- och AI-lösningar
- Dataskyddsanalys
- Dataskyddsombud as a Service
- GDPR och dataskyddsefterlevnad
- Granskning och uppföljning
- Konsekvensbedömningar (DPIA)
- Personuppgiftsbiträdesavtal
- Personuppgiftsincidenter
- Registerförteckningar
- Rådgivning vid nya system och tjänster
- Rättslig grund och ansvarsfördelning
- Rutiner och styrande dokument
- Transfer Impact Assessments (TIA)
- Utbildning och dataskyddsmedvetenhet
Målet är att dataskydd ska vara en naturlig del av verksamheten – där personuppgifter hanteras rätt, risker identifieras och GDPR blir en integrerad del av verksamhetens arbetssätt.