Om du hanterar persondata – och vilken organisation gör inte det – är GDPR inte bara en rekommendation. Det är lag. Men många företag vet inte riktigt var de står när det gäller efterlevnad. Är ni verkligen redo? Smartinfo har hjälpt hundratals organisationer att säkerställa GDPR-compliance, och vi vill dela en praktisk checklista som hjälper er att auditera er egen situation.
GDPR-audit är kritisk för alla företag – oavsett storlek
Böter kan uppgå till 20 miljoner euro eller 4 % av årsomsättningen – beroende på vilket belopp som är högst. Men det handlar inte bara om pengar. Det handlar om att skydda kundernas data och bygga förtroende. Ett dataintrång kan förstöra ett varumärke för alltid.
Det stora problemet är att många organisationer tror att de är compliant när de egentligen inte är det. Traditionell dokumenthantering gör det nästan omöjligt att bevisa efterlevnad för revisorer och myndigheter.
GDPR-audit Checklista
Gå igenom denna lista och bedöm var ni står. Ge er själva poäng från 0–3 för varje område (0 = saknas helt, 3 = fullt implementerat).
1. Inventering av persondata
Frågor att ställa:
Vet ni exakt vilken persondata ni samlar in?
Vet ni VAR all persondata lagras (system, servrar, arkiv)?
Har ni dokumenterat all datainsamling?
Har ni en uppdaterad DPIA (Data Protection Impact Assessment)?
Smartinfo-lösning: SmartArchive och SmartManager gör att all data blir inventerad och sökbar. Ni vet exakt vad ni har och var det ligger.
Poäng: ___/3
2. Behörighetsstyrning och åtkomst
Frågor att ställa:
Har ni strikt behörighetsstyrning – bara rätt person får rätt data?
Kan ni bevisa att John från försäljning INTE kan se Marias personnummer?
Ändras behörigheter automatiskt när folk slutar eller byter roll?
Är det dokumenterat vem som har tillgång till vad?
Smartinfo-lösning: Hela vår plattform är byggd på strikt behörighetsstyrning. Du kan ställa in behörigheter på dokumentnivå och automatisera ändringar när medarbetare lämnar organisationen.
Poäng: ___/3
3. Loggning och spårbarhet
Frågor att ställa:
Loggas ALLT som händer med persondata (vem som gjorde vad och när)?
Kan ni visa en revisor vem som öppnade kundens personnummer den 3 oktober?
Sparas loggarna i minst 1 år?
Är loggarna skyddade mot ändringar?
Smartinfo-lösning: Vi loggar varje åtgärd. Du kan generera rapporter som visar exakt vem som gjorde vad och när – perfekt för revisioner.
Poäng: ___/3
4. Samtycke vid datainsamling
Frågor att ställa:
Samlar ni in samtycke innan ni lagrar persondata?
Är informationen om datainsamlingen tydlig och transparent?
Kan personer enkelt återkalla sitt samtycke?
Dokumenterar ni när samtycke gavs?
Smartinfo-lösning: SmartFlow kan automatisera insamling och dokumentering av samtycke i ärendehanteringssystem.
Poäng: ___/3
5. Rätt att bli glömd
Frågor att ställa:
Kan ni snabbt identifiera och radera all persondata för en specifik person?
Vet ni vilka system som måste uppdateras när någon ber om radering?
Kan ni dokumentera att raderingen genomfördes?
Har ni rutiner för detta?
Smartinfo-lösning: Med centraliserad dokumenthantering kan du söka på en persons namn, se ALLT som gäller personen och sedan radera med ett klick.
Poäng: ___/3
6. Dataskyddssamtal och dokumentation
Frågor att ställa:
Har ni ett dataskyddsombud (DPO) eller motsvarande?
Dokumenterar ni dataskyddssamtal internt?
Kan ni visa ett revisionsspår av alla GDPR-relaterade beslut?
Har ni en policy för hur persondata ska hanteras?
Smartinfo-lösning: SmartArchive är perfekt för att centralt lagra och organisera all GDPR-dokumentation.
Poäng: ___/3
7. Personalens GDPR-kunskap
Frågor att ställa:
Utbildas all personal som hanterar persondata?
Vet de vad GDPR är och vad det betyder för deras arbete?
Dokumenteras denna utbildning?
Uppdateras utbildningen när reglerna ändras?
Smartinfo-lösning: Genom digital ärendehantering och tydliga behörigheter gör du det svårare för personalen att göra misstag.
Poäng: ___/3
8. Dataläckage och incidentberedskap
Frågor att ställa:
Har ni en plan för vad som händer om persondata läcker?
Vet ni hur ni snabbt kan begränsa skadan?
Kan ni dokumentera vad som hände?
Kan ni informera drabbade personer snabbt?
Smartinfo-lösning: Med loggning och spårbarhet kan du snabbt identifiera vad som läckte och hur det gick till.
Poäng: ___/3
9. Tredjepartsleverantörer (personuppgiftsbiträden)
Frågor att ställa:
Vet ni vilka tredjeparter som hanterar er persondata?
Har ni personuppgiftsbiträdesavtal (PUB-avtal/DPA) med alla?
Är det dokumenterat?
Granskar ni dem regelbundet?
Smartinfo-lösning: SmartContract kan hantera alla era personuppgiftsbiträdesavtal, påminna om förnyelse och säkerställa compliance.
Poäng: ___/3
10. Säkerhet och kryptering
Frågor att ställa:
Är persondata krypterad både under överföring och vid lagring?
Är era servrar säkra och skyddade?
Använder ni tvåfaktorsautentisering?
Testar ni regelbundet er säkerhet?
Smartinfo-lösning: Smartinfo använder molnbaserad lagring med säkerhet och kryptering enligt industristandard. Allt är krypterat och säkrat.
Poäng: ___/3
Summera dina poäng
Lägg ihop alla poäng: ___ / 30
Hur gick det?
25–30 poäng: Du är väl förberedd! Man blir dock aldrig helt perfekt. Vi rekommenderar att du ändå granskar kritiska områden tillsammans med en expert.
15–24 poäng: Du är på god väg, men det finns luckor. Fokusera på de områden där du fick lägst poäng.
5–14 poäng: Du behöver göra betydande förbättringar. Börja med behörighetsstyrning och loggning omedelbart.
0–4 poäng: Du är i riskzonen. Vi rekommenderar att du söker hjälp från en GDPR-expert omedelbart.
Nästa steg
En GDPR-audit är bara det första steget. Det verkliga arbetet ligger i att implementera ändringarna. Här är vad framgångsrika organisationer gör:
Inventerar all persondata – använd SmartArchive för att centralisera allt
Implementerar behörighetsstyrning – begränsa åtkomsten från dag ett
Sätter upp loggning – dokumentera vem som gör vad
Utbildar personalen – de måste förstå varför detta är viktigt
Granskar regelbundet – GDPR är en kontinuerlig process, inte en engångsåtgärd
Smartinfo kan hjälpa dig
Vi har arbetat med hundratals organisationer – från små startups till stora finansbolag – för att göra dem GDPR-complianta. Vår plattform är byggd från grunden med behörighetsstyrning, loggning och dokumenthantering i fokus.
Om du erkänner något av dessa problem, kan vi hjälpa:
Centralisera all persondata på ett säkert ställe Implementera strikt behörighetsstyrning Sätta upp loggning och spårning Automatisera ärendehantering Hålla ordning på alla avtal och dokumentation
Vill du veta mer? Kontakta oss för en kostnadsfri konsultation.