Organisering, implementering og vedlikehold av full GDPR-compliance for det danske plast- og gjenvinningsselskapet SKY-LIGHT
De færreste mennesker utenfor plastindustrien kjenner til SKY-LIGHT. Likevel kan produktene fra dette danske selskapet finnes i nesten alle europeiske hjem i form av brett, beger og lokk som holder f.eks. leverposteien, yoghurten og pastasalaten frisk og innbydende i kjøleskapet. Mesteparten av råmaterialene er resirkulert plast som stammer fra for eksempel gamle plastflasker og avfall fra andre virksomheter.
SKY-LIGHT har en av de aller høyeste gjenbruksprosentene i bransjen, noe som er i tråd med vår overordnede visjon om å ta et aktivt medansvar for samfunn og miljø. Den ansvarligheten overfører vi gjerne til andre områder, for eksempel GDPR. Vi ønsket ikke bare å være compliant 25. mai 2018. Vi vil ha prosessene helt under huden og være sikre på at vi også fremover behandler personopplysninger 100 % korrekt», understreker CIO Dennis Østergaard fra SKY-LIGHT.
" Personopplysninger skjuler seg overraskende mange steder"
RISMA har hjulpet SKY-LIGHT ved å finne den beste måten å jobbe med GDPR på. Ved hjelp av GDPR-programvaren har de fått opprettet en handlingsplan og har nå en oversikt over alle sine data.
Underveis er vi blitt overrasket over hvor mange steder det skjuler seg personopplysninger. Det har falt en del skjeletter ut av skapene i takt med at vi har ryddet opp i gamle personalmapper, kundeservicesaker og alt mulig annet. Men det er godt å få orden på det. Det gir ro i sjelen», konkluderer Dennis Østergaard.
Konsulenter og advokater gjør ofte GDPR til en svært vanskelig størrelse. Dennis Østergaard får nesten daglig oppringninger fra bedrifter som ønsker å hjelpe dem med å overholde samsvarsarbeidet sitt – «og som forklarer hvorfor vi nettopp bør betale dem ganske mye penger for å løse oppgaven (...).
RISMAs GDPR-løsning gjør det imidlertid enkelt å håndtere oppgaven selv. Det gir deg en oversikt over hvor dine personlige data er, hvordan du kan sortere dem effektivt, hvilke prosesser som skal implementeres osv. Og alt er dokumentert og registrert underveis», avslutter Dennis Østergaard.
Andre kundehistorier
Få beste praksis og ekspertkunnskap
Hold deg oppdatert med beste praksis, nyheter og kunnskap om governance, risikostyring og compliance og få invitasjoner til arrangementer og webinarer. Du kan når som helst melde deg av.
