Hantera cyberriskerna i ditt företag
- Kontrollera att det grundläggande tekniska dataskyddet i ditt företag är i skick; virusbekämpning, brandvägg, kryptering, begränsningar i användningen av överförbara medier m.m.
- Se till att dataskyddet för produkter och tjänster är i skick
- Klassificera all data och se till att konfidentiella data skyddas
- Skapa i hela din organisation en kultur med ett ”rent bord”
- Utbilda regelbundet din personal i dataskydd, informera om hot, testa kunskapen
- Utbilda på nytt, testa på nytt, belöna god dataskyddspraxis, motivera till god dataskyddskultur
- Var medveten om reglering i anslutning till dataskydd i samtliga länder där du har verksamhet
- Uppgör för ditt företag kontinuitetsplaner i händelse av datainbrott och cyberattacker
- Gå igenom med underleverantörer, tjänsteleverantörer och utläggningsparter de främsta dataskyddsriskerna för din affärsrörelse och skydda dig med avtal på ett så övergripande sätt som möjligt
- Upprätta för ditt företag en strategi för de sociala medierna, uppgör planer också för kriskommunikation i sociala medier
- Be en utomstående part försöka göra intrångsförsök i och testa sårbarheten hos nätet i ditt företag.
- Håll högsta ledningen och styrelsen informerad om cyberrisker och hanteringen av dem.
EU-förordning för skydd av personuppgifter
En EU-förordning med vilken man effektiviserar rättigheter för registrerade personer och föreskriver nya skyldigheter för registerförare har godkänts i Europaparlamentet.
I reformen betonas registerförarens förutseende och i daglig verksamhet inbyggd praxis för skydd av personuppgifter. Ett högkvalitativt dataskydd ska utgöra en del av varje organisations dagliga verksamhet. Registerföraren utser en dataskyddsansvarig, som svarar för att registerföraren fungerar i enlighet reglerna för hantering av personuppgifter. Registerföraren meddelar inom en bestämd tid till tillsynsmyndigheten och vid behov till den registrerade om det skett ett personuppgiftsbrott.
Dessutom har tillsynsmyndigheten rätt utfärda böter till registerföraren för brott mot reglerna för skydd av personuppgifter. Straffet kan vara flera procent av organisationens omsättning.