Databeskyttelse, når du har brug for det – hverken mere eller mindre
Jura Danica er et lille, specialiseret konsulentfirma, der leverer GDPR- og databeskyttelsesrådgivning på interim-basis. Jeg træder til, når du mangler juridisk kapacitet i en periode: under et projekt, ved en vakance, i en travl sæson eller når en konkret sag skal løses – uden at du skal binde dig til en fast ansættelse.
Jeg er cand.jur. med mere end 25 års juridisk erfaring og certificeret databeskyttelsesrådgiver (DPO, IDA 2022). Jeg arbejder både for private virksomheder og offentlige myndigheder og er vant til at oversætte forordningens krav til noget, en organisation faktisk kan bruge i praksis.
Ydelser
Ekstern DPO / DPO-as-a-service
Har din organisation pligt til at have en databeskyttelsesrådgiver – eller ønsker I blot en fast juridisk sparringspartner på området – kan jeg varetage DPO-funktionen udefra. Det giver jer den lovpligtige uafhængighed og faglighed uden omkostningen ved en fuldtidsstilling. Løsningen skaleres efter behov, fra et fast timeantal om måneden til rådgivning ad hoc.
GDPR-modenhed og gap-analyse
En struktureret gennemgang af, hvor I står i forhold til databeskyttelsesforordningen og databeskyttelsesloven. I får et konkret overblik over huller, risici og de indsatser, der bør prioriteres først – beskrevet så både ledelse og drift kan handle på det.
Hjemmelsvurderinger
Vurdering af behandlingsgrundlaget for jeres behandlinger af personoplysninger – herunder afvejningen mellem forordningens hjemler og eventuel særlovgivning. Jeg har omfattende erfaring med hjemmelsvurderinger i myndighedsregi, blandt andet i Slotsholmmetodens format.
Fortegnelser, risikovurderinger og konsekvensanalyser (DPIA)
Udarbejdelse og ajourføring af artikel 30-fortegnelser, gennemførelse af risikovurderinger og konsekvensanalyser vedrørende databeskyttelse (DPIA) for behandlinger med høj risiko – samt rådgivning om, hvornår en DPIA er påkrævet.
Databehandleraftaler
Udarbejdelse, gennemgang og forhandling af databehandleraftaler og aftaler om fælles dataansvar. Jeg hjælper med at kortlægge jeres leverandørkæde og sikre, at ansvaret er placeret korrekt hele vejen rundt.
Registreredes rettigheder
Håndtering af indsigtsanmodninger, sletning, indsigelse og de øvrige rettigheder – herunder de vanskelige afvejninger, hvor rettighederne støder mod andre hensyn eller anden lovgivning. Jeg har blandt andet arbejdet indgående med indsigt i patientjournaler efter sundhedsloven.
Brud på persondatasikkerheden
Bistand ved sikkerhedsbrud: vurdering af anmeldelsespligt, udarbejdelse af anmeldelse til Datatilsynet inden for 72 timer, håndtering af underretning til de registrerede og dokumentation af forløbet. Jeg kan også hjælpe jer med at få en beredskabsprocedure på plads, inden uheldet er ude.
Politikker, procedurer og samtykkeløsninger
Persondatapolitikker, interne retningslinjer, privatlivspolitikker og samtykkeerklæringer – herunder samtykke til f.eks. markedsføring og billeder – formuleret så de både holder juridisk og kan læses af almindelige mennesker.
Undervisning og awareness
Målrettede oplæg og workshops, der klæder medarbejdere og ledelse på til at håndtere personoplysninger korrekt i hverdagen. Databeskyttelse fungerer bedst, når den er forankret hos dem, der arbejder med data til daglig.
Sådan arbejder jeg
Jeg arbejder interim og fleksibelt – som ekstern DPO på fast basis, på et afgrænset projekt eller som ekstra hånd i en presset periode. Opgaverne kan løses hos jer eller på distancen, og jeg rådgiver på dansk og engelsk.
Uanset opgavens størrelse er udgangspunktet det samme: konkret, brugbar juridisk rådgivning, der passer til jeres organisation og virkelighed.
Kontakt
Har I brug for en databeskyttelsesrådgiver – fast eller i en periode – så tag fat. Vi tager en uforpligtende snak om, hvad I har brug for.
