Tjekliste persondata

Oprettet: Tirsdag, 17. april 2018 08:30

Senest opdateret: Tirsdag, 17. april 2018 15:00

Denne tjekliste anvendes til at holde styr på, om alle relevante dokumenter til persondata er udarbejdet.

Læs mere...

Databehandleraftale bogføring

Oprettet: Tirsdag, 10. april 2018 08:30

Senest opdateret: Tirsdag, 10. april 2018 14:23

Dette er en databehandleraftale mellem revisor/bogholder og kunden, om at revisor/bogholder skal lave bogføring og moms.

Der er forskellige holdninger til, om revisor/bogholder er dataansvarlig eller databehandler, når denne laver bogføring. Dette fordi der er forskellige opfattelser af, om revisor/bogholder kan agere efter en specifik instruks fra kunden, eller om bogholder/revisor selv fastsætter hjælpemidler og delformål med opgaven. Hvis revisor/bogholder er databehandler, skal der laves en skriftlig databehandleraftale med kunden. Det nedenstående dokument kan anvendes. Vi har taget udgangspunkt i Datatilsynets standard. Husk at tilpasse aftalen til de specifikke forhold.

Vi henviser i øvrigt til Datatilsynets standardformular til skriftlige databehandleraftaler.

Læs mere...

Databehandleraftale løn

Oprettet: Mandag, 09. april 2018 08:30

Senest opdateret: Mandag, 09. april 2018 13:59

Dette er en databehandleraftale mellem revisor/bogholder og kunden, om at revisor/bogholder skal lave løn.

Der er forskellige holdninger til, om revisor/bogholder er dataansvarlig eller databehandler, når denne laver løn. Dette fordi der er forskellige opfattelser af, om revisor/bogholder kan agere efter en specifik instruks fra kunden, eller om bogholder/revisor selv fastsætter hjælpemidler og delformål med opgaven. Hvis revisor/bogholder er databehandler, skal der laves en skriftlig databehandleraftale med kunden. Det nedenstående dokument kan anvendes. Vi har taget udgangspunkt i Datatilsynets standard. Husk at tilpasse aftalen til de specifikke forhold.

Vi henviser i øvrigt til Datatilsynets standardformular til skriftlige databehandleraftaler.

Læs mere...

Persondata

Oprettet: Søndag, 08. april 2018 21:37

Senest opdateret: Tirsdag, 17. april 2018 14:43

Dette dokument indeholder alle forhold om persondata, med undtagelse af databehandlingsfortegnelsen, som ligger i særskilt dokument. Dette dokument indeholder:

• Persondatapolitik
• Slettepolitik
• Beskrivelse af forholdet til kunder, medarbejdere og leverandører
• Overvejelser om rollen som databehandler
• Procedure ved brud på datasikkerheden
• Procedurer der håndterer den registreredes rettigheder
• Risikovurdering
• Samtykker og oplysningsforpligtelser (eksempler på formuleringer, som er til at kopiere)
• Hjemmesidepolitik

Procedurer og beskrivelser skal naturligvis passe til virksomheden. Du skal derfor tilpasse dokumentet til virksomheden. I visse tilfælde er der dog tale om pligtige procedurer, hvorfor det kan være nødvendigt at tilpasse virksomhedens procedurer.

Vi henviser også til Datatilsynets vejledninger. Og til vores notat om revisor som databehandler. Særligt sidstnævnte er kontroversielt, idet der er meget delte meninger om, hvorvidt revisor er databehandler eller ej, i en række situationer.

17.4.2018: Opdateret med at revisor har adgang til fagforeningsmæssige tilhørforhold (særlig/følsom oplysning), når revisor laver selvangivelse for personer. Opdateret med afsnit om, hvorfor databeskyttelsesrådgiver vurderes irellevant. Opdateret så cookiepolitik nu hedder "Hjemmsidepolitik". Opdateret med krav om at evt. brud på persondatasikkerheden, dokumenteres (logføres).

Læs mere...

Databehandlingsfortegnelse

Oprettet: Søndag, 08. april 2018 21:37

Senest opdateret: Tirsdag, 17. april 2018 14:02

Dette dokument indeholder den pligtige persondatafortegnelse.

Vi henviser også til Datatilsynets vejledninger. Og til vores notat om revisor som databehandler. Og endelig om hoveddokumentet om persondata, der indeholder politikker, procedurer mv.

17.4.2018: Opdateret med at revisor har adgang til fagforeningsmæssige tilhørforhold (særlig/følsom oplysning), når revisor laver selvangivelse for personer.

Læs mere...

Revisor og persondata (overordnet beskrivelse)

Oprettet: Onsdag, 14. marts 2018 23:13

Senest opdateret: Søndag, 08. april 2018 23:22

Revisor skal overholde persondatalovgivningen. Og revisor skal kunne dokumentere at lovgivningen overholdes. Det omfatter en række dokumenter, jf. nedenfor.

Når revisor er databehandler eller revisor selv anvender databehandlere (fx. lønbureau), skal der laves skriftlige databehandleraftaler. Vi har lavet følgende værktøjer på omådet:

Databehandler

1. Notat om revisor og databehandlerrollen

Vi henviser til datatilsynets vejledninger, som også behandler en dybdegående beskrivelse af forholdet.

Samtykker, politikker, procedurer mv.

Der skal indhentes samtykke fra eksisterende medarbejdere om opbevaring og behandling af data om dem. Der skal indhentes samtykke fra potentielle medarbejdere om opbevaring og behandling af data om dem. Der skal indhentes samtykke fra kunder om opbevaring og behandling af data om dem. Disse samtykker og oplysningspligter er indeholdt i samlet notat om persondata. Dette notat indeholder ligeledes Persondatapolitik, slettepolitik, Risikovurdering, Cookiepolitik mv.

Databehandlingsfortegenelse

1. Databehandlingsfortegnelse

Revisor og databehandler (notat)

Oprettet: Onsdag, 14. marts 2018 22:30

Senest opdateret: Tirsdag, 10. april 2018 14:08

Dette notat beskriver de overvejelser som revisor bør gøre i forbindelse med databehandlere. Dels hvor revisor er databehandler i relation til kunden, og dels hvor revisor anvender en underleverandør som eventuelt er databehandler. Der stilles krav om skiftlige aftaler i begge situationer.

April 2018: Opdateret med yderlige fortolkninger af, om revisor er databehandler eller dataansvarlig, og hvilke forhold der fx. kan lægges vægt på, i fortolkningen heraf.

Se også Datatilsynets vejledning om, hvornår man er dataansvarlig og hvornår man er databehandler.

Se også Datatilsynets værktøj til databehandleraftaler ligger her.

Læs mere...