Hoppa till innehållet
Främst för företag

Regelefterlevnad som går att visa upp

Tillsynsmyndigheter frågar efter dokumentation, inte avsikter. Vi hjälper er att ta fram registerförteckning, biträdesavtal och rutiner som speglar verkligheten.

4tjänster med fast pris inom området
362,50 krför en juridisk fråga, svar med lagstöd
Juristgodkänner varje svar innan du får det

Vanliga ärenden inom compliance

Det här hjälper vi oftast till med.

GDPR-genomgång

Registerförteckning, rättslig grund och information till de registrerade.

Personuppgiftsbiträdesavtal

Biträdesavtal med leverantörer som behandlar personuppgifter åt er.

Personuppgiftsincident

Bedömning av om incidenten ska anmälas till IMY och om de registrerade ska informeras.

Visselblåsarfunktion

Rutiner och kanal enligt visselblåsarlagen för arbetsgivare med minst 50 arbetstagare.

Penningtvätt

Allmän riskbedömning och rutiner för kundkännedom om ni omfattas av penningtvättslagen.

Stöd till dataskyddsombud

Löpande stöd i dataskyddsfrågor för er organisation.

Så kan ett svar se ut

Risker vi ofta ser

Det här går oftast fel, och det är billigare att rätta innan.

Biträdesavtal saknas

Utan avtal med leverantörer som behandlar personuppgifter strider behandlingen mot art. 28 GDPR.

Inaktuell registerförteckning

En förteckning som inte stämmer med verkligheten ger lite skydd vid tillsyn.

Incident upptäcks för sent

72-timmarsfristen räknas från när ni fick kännedom. Utan rutin missas den lätt.

Visselblåsarkanal utan rutiner

En kanal utan uppföljning och återkoppling uppfyller inte lagens krav.

Överföring utanför EU utan grund

Molntjänster med åtkomst från tredje land kräver giltig överföringsmekanism.

Lagrum som styr

Varje svar hänvisar till lagrummet det bygger på, så att du kan läsa själv.

(EU) 2016/679Dataskyddsförordningen (GDPR)Grunden för all behandling av personuppgifter.
2018:218Lag med kompletterande bestämmelser till EU:s dataskyddsförordning (Dataskyddslagen)Svenska kompletteringar till GDPR.
2021:890Lag om skydd för personer som rapporterar om missförhållanden (Visselblåsarlagen)Krav på interna kanaler hos arbetsgivare med minst 50 arbetstagare.
2017:630Lag om åtgärder mot penningtvätt och finansiering av terrorism (PTL)Krav på riskbedömning och kundkännedom för vissa verksamheter.

Frågor

Kan Lexra vara vårt dataskyddsombud?
Vi erbjuder löpande stöd till den som är dataskyddsombud hos er. Vi utses inte själva till ombud.
Måste vi ha ett dataskyddsombud?
Krav finns för myndigheter och för den vars kärnverksamhet omfattar storskalig övervakning eller storskalig behandling av känsliga uppgifter. Andra kan utse ett frivilligt.
Vad kostar en GDPR-genomgång?
Fast pris visas innan du beställer.
Hjälper ni till med anmälan till IMY?
Ja. Vi bedömer om incidenten ska anmälas och tar fram texten till anmälan, som ni skickar in.

Få ordning på dokumentationen

Börja med en genomgång av era behandlingar och leverantörsavtal.