Kunskap · GDPR · Artikel 32
Lämplig säkerhet – och bevis för att den fungerar.
Personuppgiftsansvariga och biträden ska vidta tekniska och organisatoriska åtgärder som ger en säkerhetsnivå lämplig för risken – och testa dem regelbundet.
GDPR art. 32Säkerhet i samband med behandlingen
Vad den kräver
På vanlig svenska.
- Pseudonymisering och kryptering av personuppgifter, där det är lämpligt
- Fortlöpande konfidentialitet, integritet, tillgänglighet och motståndskraft
- Förmåga att återställa åtkomsten till data i tid efter en incident
- En process för att regelbundet testa och utvärdera åtgärderna
Sammanfattning av GDPR artikel 32 (förordning (EU) 2016/679). Inte juridisk rådgivning – läs den officiella texten på EUR-Lex.
I praktiken
Vad som krävs.
”Lämplig” betyder att ni kan förklara valet. Koppla varje åtgärd till risken den möter, och håll testresultaten vid den.
- KontrollerSäkerhetsåtgärder som kontroller, kopplade till risker
- BevisTest- och granskningsresultat sparade vid varje kontroll
- ProcessEn återkommande granskning med ägare och slutdatum
- KopplingSamma kontroller återanvända för NIS2 artikel 21
Så går det till i Paragraf – på samma grund som era avtal och processer.
Nästa steg
Se GDPR artikel 32
med era egna krav.
Boka en genomgång. Vi visar tråden från den här artikeln till kontrollen, ägaren och beviset – i er egen miljö.