Privatlivs- og cookiepolitik

ammconsulting.dk placerer cookies på din computer for at hjælpe os med at gøre dette websted bedre. Se vores Cookiepolitik for at få mere at vide om disse cookies. Brug af dette websted bekræfter din accept af disse cookies.

Beskyt persondata

Beskyt persondata på medarbejderne, kunder og leverandører eller Risiker en 10-20 millioner € bøde.

Skæringsdato er 25 maj 2018

Det betyder kort sagt, at din virksomhed enten lever op til loven eller risikerer 2% bøde af omsætning (op til 10 millioner € som en lille virksomhed med salg på op til 20 millioner €) og dobbelt 4% og 20 millioner €, hvis det er en stor virksomhed (> 20 millioner €) eller har personlige data som kerne forretning (f.eks. hospital).

Først og fremmest har virksomheden brug for tilladelse fra medarbejderne til at bruge deres data. Dette gælder både til internt eller eksternt brug. Hvis virksomheden for eksempel vil have dem dækket af en forsikring, så er det først OK hvis medarbejderne giver tilladelse til at videregive deres personlige oplysninger til forsikringsselskabet. Dette omfatter også tredjepart som myndigheder eller andre i virksomhedens cirkel, som for eksempel HR-system udbyder. Husk at være specifik, giv klar besked om brugen af data til aftalte formål, og at de slettes, når de ikke er relevante til formålet.

Enhver virksomhed inden for EU vil føle konsekvenserne af det nye lov kompleks. Selv om enkelte lande blødgør virkningen, vil de fleste lande opgradere sikkerheden af de personlige data og følge retningslinjerne i loven. Imidlertid er enhver EU-borger omfattet af loven, og det betyder, at også virksomhederne uden for EU også skal leve op til loven, når en ansat er EU-borger.

For en industri som rejsebranchen, vil det have stor betydning, og nok fremskynde nødvendige proces- og teknologiske ændringer. Hensynet til kundens persondata vil kræve nytænkning gennem hele fødekæden fra at søge efter produkter til køb af produkterne eller tjenesteydelser. Rejsebranchen indsamler en masse personlige data med henblik på at sikre en smidig behandling og kundeoplevelse. De fleste af de data deles derefter med mange andre parter.

Det nye lovkompleks lægger hele ansvaret for beskyttelse af persondata over på den ”sælgende” part. Myndighederne kræver, at virksomheden kender detaljerne i data, hvorfor data er gemt, og adgangen til dem.

Dette omfatter enhver tredjeparts, som for eksempel ”Global Distribution Systems” (GDS), behandling af data. Vigtigt er stadig, at "ejeren" af data, f.eks. Travel Management Companies (TMC) har ansvaret for, at tredje part ikke misbruger oplysningerne, eller ikke sikrer dem godt nok.

Hvis et TMC sælger en rejse eller tjeneste, bliver de nødt til at få en tilladelse fra de kunder / rejsende til at dele deres data med tredjeparter, og skal kunne dokumentere sikkerheden.

Kunden / rejsende kan kræve:

  • Virksomheden skal annullere oplysninger efter at de er blevet brugt til en enkelt rejse
  • Dokumentere hvilke data de har om ham / hende / familie
  • Virksomheden modtager måske kun begrænsede data
  • Virksomheden kan ikke overføre data til en anden juridisk enhed uden samtykke fra kunden
  • Hvis virksomheden ønsker at bruge, overføre eller sælge data, skal man have tilladelse fra kunden
  • Kunderne kan forbyde brugen af dataene til ethvert formål
  • Alle ved, at data bruges i fjerde eller femte led i en rejse, og data skal sikres hele vejen.
  • Jeg tror hele ferierejse sektoren bliver nødt til at gentænke hele processen om brug og registrering af data.
  • Forretningsrejse sektoren bliver nødt til at gå gennem den samme proces.

De globale distributionssystemer (GDS) er baseret på gammel infrastruktur, omgivet af et stort antal nye softwareprodukter, der gør det muligt for dem at håndtere alt fra online booking, udstedelse, check-in og bagagehåndtering. For nylig så vi en rapport LINK der stiller spørgsmål om datasikkerheden af disse passageroplysninger. Med hjælp af Snowden, ved vi, at en masse af disse data ender i regerings-kontrollerede databaser.

  • For flyselskaberne vil kravene til sikkerheden af de personlige passagerdata fra deres direkte salg, agenter og loyalitetsprogrammerne også udfordre deres eksisterende struktur.
  • Hotellerne har brug for at diskutere med myndighederne, om de data, de videregiver til dem er tilladt eller skal tillades af kunden / gæst.
  • Fra en mere praktisk synsvinkel:
  • Virksomheden skal, efter at have identificeret et brud, indberette enhver overtrædelse til myndigheder og kunden inden for 72 timer
  • Virksomheden skal dokumentere data, hvordan de opbevares og hvorfor virksomheden har dem, herunder hvem der har adgang til dem og hvorfor.

Loven kræver, at virksomheden har nok sikkerhed. Med al den hacking der sker, bliver mange nødt til at investere i mere sikkerheds software ud over din firewall. Selv produkter som Codesealer LINK som ”sniffer” angreb og beskytter dig og din browsertilslutning, kan ende med at blive obligatorisk. Denne lov kræver, at virksomheder med brug af personoplysninger som primære forretningsområde er nødt til at udpege en databeskyttelsesansvarlig (DPO), registreret som sådan, til at bekæmpe cyberkriminalitet og sikre, at:

  • Få den rigtige tilladelse fra dine medarbejdere, kunder og andre tredjeparts enheder.
  • Sørger for, at egne registreringer, processer og systemer tilbyder tilstrækkelig beskyttelse
  • Opdaterer systemer, processer og mobilitetsinfrastruktur.

Myndigheder nævner hospitaler og forsikringsselskaber som eksempler, der skal have en DPO, men også APP virksomheder. De fleste flyselskaber, TMC og rejsebureauer tilbyder i dag Apps og derfor tror jeg at de betragtes på samme måde som f.eks. hospitaler.

Virksomheder med rejsende nødt til overveje, hvad slags data og til hvem de frigiver om de rejsende, få godkendelse fra de rejsende og have klare regler om, hvad der skal slettes, og på hvilket tidspunkt.

Næste skridt:

Virksomheder:

Find ud af, hvordan virksomheden vil håndtere kravene med dine medarbejdere og leverandører (herunder rejse)

TMC og formidlere:

Sørg for at skabe processer, dokumenter og software i stand til at leve op til lovkomplekset, ikke blot mod kunder, men også leverandører.

Andre leverandører:

Især hvis virksomheden har Apps og loyalitetsprogrammer, bliver det nok set som virksomheder med behov for en DPO.

Der er ingen tvivl om, at dette vil øge omkostninger og i sidste ende skal kunden betale omkostningerne. Ser man på de sociale medier, og den måde brugere frit dele deres personlige data, vil de også få brug for en anden fokus og ændringer.

PS: her er lidt om cookies:

Helt overordnet beskriver EU de kommende cookie-tider på følgende måde:

"Cookie-bestemmelsen, som har resulteret i en overbelastning af samtykke-anmodninger for internetbrugerne, vil blive mere strømlinet. Den nye regel bliver mere brugervenlig, da browserindstillingerne vil sørge for en nem vej til at acceptere eller afvise sporingscookies."

De nye cookie-regler forventes også at være en realitet i maj 2018


  • AMMCONSULTING.DK © 2019
  • AMM Consulting - Præstevejen 10A - DK 3230 Græsted - telefon 30343429 Email om@ammconsulting.dk