GDPR: Dags att se över er hantering av personuppgifter

Den 25 maj börjar den nya dataskyddsförordningen, GDPR, gälla i Sverige och övriga EU.

GDPR är ett nytt regelverk som ersätter den nuvarande personuppgiftslagen och innebär en skärpning av kraven på hur personuppgifter får behandlas.

Påverkar alla som hanterar personuppgifter
Det här påverkar även HRF – såväl förbundet som distrikt och föreningar – eftersom alla hanterar personuppgifter i någon grad. Det handlar framför allt om medlemsuppgifter, men också deltagarlistor, utskickslistor med mera.

Standardmall för integritetspolicy på gång
Alla HRFs föreningar och distrikt behöver därför anta var sin ”integritetspolicy”, som anger hur och varför ni behandlar personuppgifter. En standardmall för en sådan integritetspolicy för distrikt/föreningar skickas ut till samtliga postmottagare, så att ni enkelt kan anpassa med rätt namn och sedan lägga upp den på era webbsidor när GDPR börjar gälla.

Vägledning för föreningar/distrikt
För att integritetspolicyn ska bli rätt behöver ni se över vilka personuppgifter ni hanterar, så att allt tas upp i policyn och så att behandlingen är förenlig med GDPR. För att underlätta översynen har förbundet tagit fram en vägledning, som finns på Hörnet. Även denna skickas ut till postmottagare.

Läs mer på www.hrf.se/hornet/verktygsladan/gdpr