Det här händer om du inte följer GDPR

Dataskyddsförordningen går längre än någonsin tidigare, både i fråga om vad som krävs av de som behandlar personuppgifter och vilka konsekvenser ett brott mot reglerna kan leda till.

I och med GDPR inrättas en ny tillsynsmyndighet på EU-nivå, som övervakar medlemsländernas lokala tillsynsmyndigheter, vilka i sin tur har i uppdrag att bevaka medborgarnas intressen och se till att reglerna i GDPR efterlevs.

I Sverige fortsätter Integritetsskyddsmyndigheten (tidigare Datainspektionen) sitt uppdrag men får utökade resurser för att matcha det större ansvaret.

Böter för brott mot förordningen kan bli mycket höga:

Exakt hur höga böterna blir utgår från en bedömning i de enskilda fallen.

Integritetsskyddsmyndigheten (tidigare Datainspektionen) ska bland annat ta i beaktande vilken typ av överträdelse det handlar om, huruvida organisationen har handlat med uppsåt eller i oaktsamhet, om överträdelsen har pågått en längre tid eller är en enstaka händelse, och vilka åtgärder organisationen har tagit för att åtgärda överträdelsen och minimera effekten av den.

Slarv, okunskap och naivitet är inga försvar.

Organisationer som arbetar proaktivt med dataskydd, är transparent och har handlingsplaner för krishantering kommer stå bra rustade för GDPR. De som stoppar huvudet i sanden och kör på som tidigare tar på sig en stor risk.