Governance og ansvar
Advokatsamfundets opdaterede vejledning anbefaler, at advokatfirmaer forankrer GDPR i en klar persondatapolitik. Et centralt greb er et formaliseret governancesystem, hvor roller, kompetencer og beslutningsgange for databeskyttelse er tydeligt dokumenteret.
Ledelsen bør udpege ansvarlige både for daglige opgaver og for det overordnede compliance-ansvar. Medarbejdere skal instrueres i deres pligter, og ansvarsfordelingen skal kunne efterprøves via dokumentation og rapportering til ledelsen.
Politikker, procedurer og kontrol
Efterlevelse sikres gennem konkrete retningslinjer for opbevaring og sletning, databehandleraftaler, fortegnelser over behandlingsaktiviteter samt håndtering af brud og de registreredes rettigheder. Arbejdet kan struktureres i et årshjul med faste kontroller og opfølgning.
Vejledningen fremhæver behandlingssikkerhed og passende tekniske og organisatoriske foranstaltninger, herunder risikovurdering, adgangsstyring og hændelseshåndtering i overensstemmelse med GDPR, fx art. 30, 32 og 33. Læs vejledningen hos Advokatsamfundet her.
