Regelefterlevnad som går att visa upp
Tillsynsmyndigheter frågar efter dokumentation, inte avsikter. Vi hjälper er att ta fram registerförteckning, biträdesavtal och rutiner som speglar verkligheten.
Vanliga ärenden inom compliance
Det här hjälper vi oftast till med.
GDPR-genomgång
Registerförteckning, rättslig grund och information till de registrerade.
Personuppgiftsbiträdesavtal
Biträdesavtal med leverantörer som behandlar personuppgifter åt er.
Personuppgiftsincident
Bedömning av om incidenten ska anmälas till IMY och om de registrerade ska informeras.
Visselblåsarfunktion
Rutiner och kanal enligt visselblåsarlagen för arbetsgivare med minst 50 arbetstagare.
Penningtvätt
Allmän riskbedömning och rutiner för kundkännedom om ni omfattas av penningtvättslagen.
Stöd till dataskyddsombud
Löpande stöd i dataskyddsfrågor för er organisation.
Så kan ett svar se ut
Risker vi ofta ser
Det här går oftast fel, och det är billigare att rätta innan.
Biträdesavtal saknas
Utan avtal med leverantörer som behandlar personuppgifter strider behandlingen mot art. 28 GDPR.
Inaktuell registerförteckning
En förteckning som inte stämmer med verkligheten ger lite skydd vid tillsyn.
Incident upptäcks för sent
72-timmarsfristen räknas från när ni fick kännedom. Utan rutin missas den lätt.
Visselblåsarkanal utan rutiner
En kanal utan uppföljning och återkoppling uppfyller inte lagens krav.
Överföring utanför EU utan grund
Molntjänster med åtkomst från tredje land kräver giltig överföringsmekanism.
Tjänster och fasta priser
Priser inkl. moms.Priser exkl. moms. Tjänster märkta för företag visas exkl. moms.
Lagrum som styr
Varje svar hänvisar till lagrummet det bygger på, så att du kan läsa själv.
Frågor
Kan Lexra vara vårt dataskyddsombud?
Måste vi ha ett dataskyddsombud?
Vad kostar en GDPR-genomgång?
Hjälper ni till med anmälan till IMY?
Få ordning på dokumentationen
Börja med en genomgång av era behandlingar och leverantörsavtal.