GDPR
EU’s databeskyttelsesforordning — de regler enhver virksomhed skal følge, når den behandler personoplysninger.
Indhold
GDPR — databeskyttelsesforordningen — har været gældende siden maj 2018 og regulerer al behandling af personoplysninger. Reglerne gælder enhver virksomhed, uanset størrelse, og de gælder også for oplysninger om medarbejdere, kontaktpersoner hos kunder og ansøgere.
De grundlæggende principper
- Lovlighed, rimelighed og gennemsigtighed
- Formålsbegrænsning: oplysninger indsamlet til ét formål må ikke uden videre bruges til et andet
- Dataminimering: kun det nødvendige må indsamles
- Rigtighed: oplysninger skal være korrekte og opdaterede
- Opbevaringsbegrænsning: sletning når formålet er opfyldt
- Integritet og fortrolighed: passende sikkerhed
- Ansvarlighed: den dataansvarlige skal kunne dokumentere overholdelsen
Det sidste princip er det, der i praksis skaber arbejdet. Det er ikke nok at overholde reglerne — det skal kunne bevises.
De konkrete pligter
- Hjemmel for hver behandling: samtykke, kontrakt, retlig forpligtelse eller legitim interesse
- Fortegnelse over behandlingsaktiviteter
- Oplysningspligt over for de registrerede
- Databehandleraftaler med alle leverandører, der behandler oplysninger på virksomhedens vegne
- Håndtering af de registreredes rettigheder: indsigt, berigtigelse, sletning, indsigelse
- Anmeldelse af brud til Datatilsynet inden 72 timer
- Konsekvensanalyse ved højrisikobehandlinger
Det mest oversete
To områder giver flest problemer i praksis. Det ene er databehandleraftaler: enhver cloudtjeneste, ethvert lønsystem og ethvert CRM-system kræver en aftale, og listen over leverandører vokser hurtigere, end nogen fører den. Det andet er sletning — næsten ingen virksomheder sletter systematisk, og gamle ansøgninger, tidligere medarbejderes oplysninger og udløbne kundeforhold ligger typisk år efter, at formålet er ophørt.
Bøderammen er høj, men de danske sanktioner har hidtil været moderate og typisk rettet mod grovere forhold. Den reelle risiko for de fleste virksomheder er mindre bøden og mere den forstyrrelse, en indsigtsanmodning fra en tidligere medarbejder eller et databrud hos en leverandør medfører — begge dele håndteres langt hurtigere, hvis fortegnelsen og aftalerne er på plads på forhånd.
A-skat
Den skat arbejdsgiveren indeholder i lønnen og afregner til Skattestyrelsen — kildeskat betalt løbende i takt med indtjeningen.
Åbningsbalance
Den balance der ligger til grund ved starten af et regnskabsår eller en virksomheds opstart — fundamentet for det videre regnskab.
Acceptfrist
Den periode, hvor et tilbud kan accepteres med bindende virkning — fastsat af tilbudsgiver eller udfyldt af legal acceptfrist.
Aconto
En forskudsvis betaling på en endnu ikke afsluttet leverance — bredt brugt i byggeri, rådgivning og længerevarende projekter.
Acontobetaling
Den konkrete betaling på en aconto-faktura eller en aconto-aftale — penge der skifter hænder før den endelige opgørelse.
Acontofaktura
En delfaktura udstedt før en leverance er fuldført — typisk brugt ved længere projekter eller leverancer, der strækker sig over måneder.