1. Vänta inte – Kom igång med förberedelserna för att följa det nya direktivet på en gång. GDPR är en betydande förändring av den nuvarande dataskyddsförordningen och gäller redan i maj nästa år.

2. Få en överblick av din data – Det största jobbet relaterat till GDPR är att få en helhetsbild av din data, dataflöden och operativa processer. Det gäller särskilt komplexa organisationer där system har vuxit fram stegvis.

3. Skaffa kunskap – De som är ansvariga för företagets regelefterlevnad bör gå de utbildningar som krävs. De behöver också se till att flera i organisationen får förståelse för hur reglerna ska följas, speciellt de i ledande funktioner.

4. Se över dina system – Enligt GDPR kan personer kräva att information om sig själva som ska raderas eller överföras. Organisationen eller företaget måste då hinna radera eller överföra informationen inom en viss tid. Därför gäller det att organisationen använder lämpliga format och att gamla system har uppdaterats. Det här gäller all form av information som röst, text, bilder med mera.

5. Skapa en incidentprocess – Om ett säkerhetsbrott sker, måste du inom 72 timmar meddela detta till Datainspektionen samt de som kan ha påverkats. Brott sker inte nödvändigtvis under kontorstid och du har ingen tid att förlora när något händer. Rutiner är därför mycket viktiga att ha på plats.