GDPR gildir fyrir sjálfstæðandi
Ef þú ert sjálfstætt starfandi gagnasérfræðingur sem vinnur með EU-gögnum, þú ert gagnavinnsluaðili samkvæmt GDPR. Þetta þýðir að þú ert með skyldur sem gagnavinnsluaðili:
- Gera skal samning við gagnavörð (data controller)
- Framkveita skal gögn með öryggi og trúnaði
- Gera skal rannsóknir um lögfræðilega grundvöll fyrir meðhöndlun
- Framkveita skal gögn aðeins fyrir tilskildan tilgang
Nafnleysi verkfærið fyrir sjálfstæðandi
Sjálfstætt starfandi gagnasérfræðingar geta notað nafnleysi verkfærið til að:
- Fjarlægja fyrir nöfn og afar — Fjarlægja skal persónanöfn og afar frá gögnum til að vernda persónu
- Fjarlægja fyrir kennitölur — Fjarlægja skal kennitölur (SSN, NINO, o.s.frv.)
- Fjarlægja fyrir netfang og sími — Fjarlægja skal netfang og símanúmer
- Fjarlægja fyrir heimilisföng — Fjarlægja skal heimilisföng
- Dulkóðun fyrir viðkvæm gögn — Dulkóðun fyrir heilbrigðisgögn, fjárhagsgögn, o.s.frv.
Skyldur sjálfstæðandi
Sem sjálfstætt starfandi gagnasérfræðingur, þú ert með skyldur:
- Samningur við gagnavörð — Gera skal skriflega samning sem tilgreinir meðhöndlun, tíðni, og tilgang
- Öryggisráðstafanir — Nota skal nafnleysi og dulkóðun
- Ábyrga aðili — Skipaðir ábyrga aðili fyrir GDPR-samræmi
- Gögn rannsóknir — Gera skal DPIA fyrir riskasamar meðhöndlun
- Skrá meðhöndlun — Halda skal skrá um öll meðhöndlun (ár, tíðni, tilgang)
Verkfærið fyrir sjálfstæðandi
Sjálfstætt starfandi gagnasérfræðingar geta notað:
- anonym.legal — Ókeypis fyrir fyrstu 10 keyrslu/mánuð
- Presidio — Opin og ókeypis tól
- Manually — Nota endalaus verkfærið (Excel, Python)