GDPR for foreninger – Trin 6: Husk sikkerheden

Dette indlæg er en del af syv, baseret på Datatilsynets vejledninger

‍

I kan have styr på jeres data, jeres formål og jeres procedurer. Men hvis sikkerheden halter, er det hele i risiko. GDPR handler også om at beskytte de oplysninger, I har. Og her er der én vigtig pointe, mange overser:
I behøver ikke løfte hele opgaven selv.

Sikkerhed er også et leverandørvalg

Mange foreninger tænker, at IT-sikkerhed er noget, de selv skal håndtere. Men i praksis giver det langt bedre mening at vælge en løsning, hvor det allerede er tænkt ind. Når I bruger et system som goMember, har I i høj grad outsourcet en stor del af sikkerhedsansvaret.

Det betyder:

• I skal ikke selv bygge sikkerhed op fra bunden
• I skal ikke selv holde systemer opdateret
• I skal ikke selv håndtere drift, backup og teknisk beskyttelse

Det fritager jer ikke – men det hjælper meget

Selvom I bruger en leverandør, er ansvaret stadig jeres.

Men forskellen er stor:I går fra at skulle gøre alting selv til at skulle vælge en leverandør, der gør det ordentligt. Det er en helt anden opgave.

De basale ting gælder stadig. Selv med et sikkert system skal I stadig have styr på hverdagen:

• Brug stærke adgangskoder. " trinsbekræftelse ved login.
• Giv kun adgang til dem, der har brug for det
• Fjern adgang, når folk stopper
• Vær opmærksomme på phishing-mails

Hvordan goMember håndterer sikkerheden for jer

goMember er bygget til at håndtere sikkerhed som en del af platformen. Det betyder, at en stor del af det, Datatilsynet anbefaler, allerede er dækket.

I skal ikke selv tænke på drift, opdateringer og beskyttelse så som:

• servere og infrastruktur
• løbende opdateringer
• teknisk beskyttelse mod angreb
• backup af data

Ét samlet system reducerer risiko. Når data ligger spredt i: mails, Excel-ark og private computere. så stiger risikoen markant.

Med goMember samles data ét sted, hvilket betyder:

• færre kopier af persondata
• mindre risiko for fejl og datalæk
• bedre kontrol over, hvem der har adgang

Det vigtigste er ikke, at I forstår alle tekniske detaljer. Det vigtigste er, at: I har valgt en løsning, der tager sikkerhed seriøst og I arbejder ansvarligt i hverdagen. Resten bliver håndteret for jer.

Med goMember har I i praksis outsourcet en stor del af IT-sikkerheden til en løsning, der er bygget til det.

‍