GDPR - General Data Protection Regulation

En presentation över ämnet: "GDPR - General Data Protection Regulation"— Presentationens avskrift:

1 GDPR - General Data Protection Regulation

2 Visma “Privacy statement”
Visma Group and its subsidiaries (Visma) respects your privacy. This Privacy Statement outlines your rights to privacy and our commitment to safeguarding your personal data. Visma’s ambition is to be fully transparent in our privacy practices and the choices you can make regarding your personal data that is processed by Visma. Visma is a European corporation, with legal entities, business processes, management structures and technical systems that cross borders. Visma delivers software and services to private and public businesses (Customers) in Europe. Visma’s head office is located in Oslo. All Visma companies, except our business in Serbia, are located in the EU/EEA area, and are therefore subject to European data protection- and privacy regulations and directives. Our privacy policies and guidelines respect and comply with EU-directive 95/46/EC, in addition to privacy legislation in those countries in which we operate. We also work continuously on adapting to the new General Data Protection Regulation and EU/US Privacy Shield framework for data transfers to the US. All major decisions regarding privacy in Visma are made at a corporate level. This Statement is available on our Visma.com home page and at the bottom of every Visma web site. Please use the links below to access any country-specific addenda to this statement.

3 Pågående arbete relaterat GDPR
Alla Vismas R&D team genomför nu en kartläggning av samtliga system. Utvecklarna på Visma kommer att lägga in “Self assesment” i planen framåt för kommande releaser av programvara. I samarbete med Visma juridiska avdelning tar man reda på vilka åtgärder som är nödvändiga för att uppfylla regelverket (“Privacy by design”). Krävs åtgärd i programvaran för att upprätthålla “GDPR” kommer detta att implementeras. Tillsammans med Vismas juridiska avdelning avgörs om programstöd krävs eller om manuell rutin bör implementeras. I alla Visma leveranser är du som kund “Data Controller”, varför alla kunder måste tillrättalägga för stödja dessa krav enligt GDPR.

4 Pågående arbete relaterat GDPR
Första steget för alla bolag är att kartlägga var finns personkänslig information, och kan man minska spridning av denna inom bolaget? Funktionalitet för avidentifiering av personkänslig information ingår i R&D:s “Self assesment” plan framåt och kommer att implementeras i produkten där detta är relevant.

5 Hur förbereder du dig som kund med Visma system?
Utse en “Privacy contact”. Visma Software AB kommer kontakta alla kunder som driftar sina system via våra driftspartner. Följ med i Vismas nyhetsbrev, community mm där vi fortlöpande informerar kring det pågående arbetet relaterat “GDPR”. Se vidare också;

6 Placering av alla cloud tjänster i Europa med hög säkerhet och standard

7