skip to Main Content

Dette website anvender cookies til følgende formål:

  • Teknisk funktionalitet, så vi kan huske dine præferencer.
  • Trafikmåling, så vi ved, hvor mange der besøger vores site, og hvilke sider de besøger. På den måde hjælper cookies os med at optimere brugeroplevelsen.

1. Ejeroplysninger
Dette website udbydes af:
Kalundborgegnens Erhvervsråd
Bredgade 44, 1.
4400 Kalundborg
Telefon: +45 59 55 00 55
E-mail: info@kalundborgerhverv.dk
CVR: 14252991

2. Cookies
Dette website anvender cookies i henhold til ovenstående formål. En cookie er en lille tekstfil, der lagres i din browser og for at kunne genkende din computer ved tilbagevendende besøg. Der er ingen personlige oplysninger gemt i vores cookies, og de kan ikke indeholde virus. Informationerne, den samler, er anonyme, og selve filen er passiv. Det vil sige, at den ikke kan sprede virus eller andre skadelige programmer.

2.1 Så lang tid opbevares cookies

Cookies sletter sig selv efter en given periode (kan variere), men de fornyes efter hvert besøg.

2.2 Sådan sletter du cookies

Se vejledning her: http://minecookies.org/cookiehandtering

2.3 Sådan undgår jeg cookies?
Hvis du ikke ønsker at modtage cookies kan du blokere dem. Se vejledning her: http://minecookies.org/cookiehandtering.

2.4 Hvad cookies bruges til på vores website
På kalundborgerhverv.dk bruger vi primært cookies til webanalyse, der kan hjælpe os til at forbedre hjemmesiden.

2.5 Google Analytics (trafikmåling)

Websitet kalundborgerhverv.dk bruger cookies fra Google Analytics til at måle trafikken på websitet. Du kan fravælge cookies fra Google Analytics her: http://tools.google.com/dlpage/gaoptout

3. Brug af personoplysninger

Vi indsamler aldrig personoplysninger, uden at du selv har givet os disse oplysninger ved registrering, tilmeldelse til nyhedsmail, køb, deltagelse i en undersøgelse eller lign..
Personoplysninger bruges til at gennemføre det køb eller den service, som oplysningerne er indsamlet i forbindelse med. Oplysningerne bruges derudover til at få større kendskab til dig og øvrige brugere af websitet. Denne brug kan bl.a. omfatte undersøgelser og analyser, der er rettet mod en forbedring af vore produkter, tjenester og teknologier, samt visning af indhold og reklamer, der er tilpasset dine interesser og hobbyer.

3.1 Kontakt vedr. personoplysninger

Hvis du ønsker adgang til de oplysninger, som er registreret om dig hos Kalundborgegnens Erhvervsråd, skal du rette henvendelse på info@kalundborgerhverv.dk eller telefon 59 55 00 55. Er der registreret forkerte data, eller har du andre indsigelser, kan du rette henvendelse samme sted. Du har mulighed for at få indsigt i, hvilke informationer der er registreret om dig, og du kan gøre indsigelse mod en registrering i henhold til reglerne i Persondataloven.

3.2 Beskyttelse af personoplysninger

Ifølge persondataloven skal dine personlige oplysninger opbevares sikkert og fortroligt. Vi gemmer dine personlige oplysninger på computere med begrænset adgang, som er placeret i kontrollerede faciliteter, og vores sikkerhedsforanstaltninger kontrolleres løbende for at afgøre, om vores brugeroplysninger håndteres forsvarligt, og under stadig hensyntagen til dine rettigheder som bruger. Vi kan dog ikke garantere 100 procent sikkerhed ved dataoverførsler via internettet. Det betyder, at der kan være en risiko for, at andre uberettiget tiltvinger sig adgang til oplysninger, når data sendes og opbevares elektronisk. Du afgiver således dine personlige oplysninger på eget ansvar.

Den hurtige udvikling af internettet betyder, at ændringer i vores behandling af personoplysninger kan blive nødvendige. Vi forbeholder os derfor ret til at opdatere og ændre nærværende retningslinjer for behandling af personoplysninger. Gør vi det, retter vi selvfølgeligt datoen for “sidst opdateret” nederst på siden. I tilfælde af væsentlige ændringer giver vi dig besked i form af en synlig meddelelse på vores websites.

I det omfang, der behandles personoplysninger om dig, har du ifølge persondataloven ret til at få oplyst, hvilke personoplysninger, der kan henføres til dig. Såfremt det viser sig, at de oplysninger eller data, der behandles om dig, er urigtige eller vildledende, har du ret til at kræve disse berigtiget, slettet eller blokeret. Du kan til enhver tid gøre indsigelse mod, at oplysninger om dig gøres til genstand for behandling. Du kan også til enhver tid tilbagekalde dit samtykke. Du har mulighed for at klage over behandlingen af oplysninger og data vedrørende dig. Klage indgives til Datatilsynet, jf. persondatalovens § 58, stk. 1.

PERSONDATA

Kalundborgegnens Erhversråd ønsker med denne politik at kortlægge på klar og overskuelig vis, hvordan vi håndterer dine personoplysninger.
Personoplysningerdata kan være dit navn, din e-mail, fysisk adresse, fødselsdato, IP-adresse, lokaliseringsdata mm..

Databeskyttelsespolitik for Kalundborgegnens Erhvervsråd

Overordnet organisering af personoplysninger

Kalundborgegnens Erhvervsråd ønsker som hovedregel, at anvende digitale databehandlingssystemer og digital opbevaring af personoplysninger hos eksterne leverandører, der sikkert hoster og stiller IT-systemer til rådighed, således at Kalundborgegnens Erhvervsråd ikke selv har behov for at råde over kompetence til at stå for den daglige drift af sådanne systemer.

Kalundborgegnens Erhvervsråd ønsker endvidere i videst muligt omfang at organisere opbevaringen af personoplysninger i bestemte centrale systemer, så personoplysninger om de enkelte personer ikke findes fordelt på flere systemer og både i elektronisk og manuel form.

1. Formål

Databeskyttelsespolitikken beskriver det ledelsesgodkendte niveau for sikkerhed i Kalundborgegnens Erhvervsråd og indeholder de overordnede sikkerhedsmålsætninger og danner grundlag for udformning af Kalundborgegnens Erhvervsråds I-4 datasikkerhedshåndbog med de underliggende retningslinjer og forretningsgange.

De retningslinjer, der udformes for at understøtte databeskyttelsespolitikkens hovedmålssætninger, skal sikre, at alle medarbejdere arbejder med og forholder sig til datasikkerhed i behandlingen af personoplysninger i det daglige arbejde.

Databeskyttelsespolitikken er især formuleret med henblik på beskyttelse af personoplysninger, men den finder tilsvarende anvendelse på økonomiske- og andre data.

Datasikkerhed er derfor en nøgleværdi, og den er en naturlig del af Kalundborgegnens Erhvervsråds automatiske og manuelle databehandling af oplysninger, herunder især personoplysninger.

2. Omfang

Databeskyttelsespolitikken er gældende for alle der er tilknyttet virksomheden enten som medarbejdere, ledelse, frivilligt tilknyttede, bestyrelse, leverandører og samarbejdspartnere.

Alle leverandører og samarbejdspartnere, som har fysisk eller logisk adgang til Kalundborgegnens Erhvervsråds IT-systemer, data og personoplysninger skal gøres bekendt med politikken og forpligte sig til at følge den.

Databeskyttelsespolitikken dækker alle tekniske og administrative forhold, der har direkte eller indirekte indflydelse på drift og brug af Kalundborgegnens Erhvervsråds digitale databehandlingssystemer samt manuelle arkiver og registre.

3. Hovedmålsætninger og sikkerhedsniveau

Kalundborgegnens Erhvervsråd har følgende sikkerhedsmålsætning:

 ”Kalundborgegnens Erhvervsråd har et passende og tilstrækkeligt teknisk og organisatorisk sikkerhedsniveau, der gælder for alle ansatte, leverandører og samarbejdspartnere ved behandling af personoplysninger og andre data ved hel eller delvis anvendelse af automatisk databehandling, samt for behandling af manuelle dokumenter.”

Et passende og tilstrækkeligt databeskyttelsesniveau[1] opnås igennem tekniske og organisatoriske foranstaltninger, der sikrer:

  • vedvarende fortrolighed, integritet, tilgængelighed og robusthed af Kalundborgegnens Erhvervsråds digitale behandlingssystemer og behandlingstjenester i forhold til den risikovurdering dergennemføres for de enkelte systemer og personoplysninger.
  • anvendelse af pseudonymisering og kryptering, hvor det er relevant, herunder ved dataudveksling med databehandlere og eksterne parter og offentlige myndigheder
  • evnen til rettidigt at genoprette tilgængelighed af og adgangen til data i tilfælde af en fysisk eller teknisk hændelse
  • procedurer for regelmæssig afprøvning, vurdering og evaluering af databeskyttelsessikkerheden
  • beskyttelse af Kalundborgegnens Erhvervsråds IT-aktiver, personoplysninger og øvrige data i Kalundborgegnens Erhvervsråds varetægt.

Et tilstrækkelige sikkerhedsniveau fastholdes ved:

  • at der vedvarende forefindes retningslinjer og forretningsgange, som sikrer, at datasikkerheden er en integreret del af Kalundborgegnens Erhvervsråds drift og daglige arbejde

Målet er, at sikre en kontinuerlig forbedringsproces, der løbende vedligeholder og optimerer databeskyttelsespolitikken, retningslinjer og forretningsgange

  • at det igennem kontrakt- og leverandørstyring sikres, at brugen af eksterne leverandører, konsulenter og samarbejdspartnere lever op til den gældende databeskyttelseslovgivning og Kalundborgegnens Erhvervsråds databeskyttelsesniveau.
  • at der i forbindelse med indførelse af nye IT-systemer gennemføres:
    • passede tekniske og organisatoriske foranstaltninger med henblik på gennem standardindstillinger at sikre, at kun personoplysninger, der er nødvendige behandles
    • hvis det skønnes nødvendigt, gennemførelse af analyse af den påtænkte behandling af personoplysningers konsekvenser for beskyttelse af oplysningerne, (Konsekvensanalyse)
  • Kalundborgegnens Erhvervsråd følger op på datasikkerheden igennem løbende vedligeholdelse og optimering af databeskyttelsespolitikken og de dertilhørende retningslinjer og forretningsgange.

4. Organisation og ansvar

Sikkerhedsmålsætning:

“Alle medarbejdere har ansvar for datasikkerheden. De er bekendte med og efterlever Kalundborgegnens Erhvervsråds databeskyttelsespolitik, retningslinjer og forretningsgange, der er beskrevet i I-4 Databeskyttelseshåndbogen.”

Planlægning, implementering og kontrol af datasikkerheden er defineret af Kalundborgegnens Erhvervsråds ledelse, der også er ansvarlig for implementering og vedligeholdelse af databeskyttelsessikkerhedssystemet og er ansvarlig for opfølgning på sikkerhedshændelser (brud).

Ledelse fastsætter i I-4 Databeskyttelseshåndbogen hvem der har ansvaret for hver af Kalundborgegnens Erhvervsråds sekretariats, digitale og manuelle databehandlingssystemer, styring af systemadgang og netværksadgang, tildeling af rettigheder, indgåelse af IT-kontrakter og andre kontrakterindkøb af hardware og installation af software, behandling af henvendelser fra de registrerede, opsamling og styring af anmeldelse af brud på persondatasikkerheden til Datatilsynet og de registrerede, der er berørt af bruddet.

Databeskyttelsespolitikken revurderes og godkendes én gang årligt, eller i forbindelse med eventuelle situationer, der nødvendiggør det.

Erhvervsdirektør og medarbejdere er ansvarlige for at efterleve retningslinjer og procedurer for datasikkerhed i det daglige arbejde. Medarbejdere der konstaterer eller oplever brud på datasikkerheden skal anmelde det hurtigst muligt til erhvervsdirektøren.

Den nødvendige viden og kompetence om databeskyttelse og sikkerhed kommunikeres til alle medarbejdere, og der bliver løbende arbejdet med holdninger og viden omkring databeskyttelse og sikkerhed.

Erhvervsdirektøren er ansvarlig for, at databeskyttelsespolitikken overholdes.

5. Databeskyttelseshåndbogen

Databeskyttelsespolitikken uddybes af ledelsen i retningslinjer og forretningsgange. Tilsammen udgør politikken, retningslinjer, beredskabspolitik og forretningsgange Databeskyttelseshåndbogen, der inddeles i følgende hovedområder:

  • Retningslinjer for medarbejdernes håndtering af sikkerhed
  • Fokus på, at personoplysninger altid behandles fortroligt
  • Regler for login og password
  • Regler for anvendelse af mobilt udstyr, PCér, USB-nøgler, mobiltelefoner mv.
  • Regler for anvendelse af private PCér til behandling af personoplysninger vedrørende beboere og medarbejdere
  • Regler for anvendelse af internettet
  • Regler for anvendelse af mails, herunder sikker mail, og privat anvendelse af Kalundborgegnens Erhvervsråds info mail
  • Regler for eller forbud mod download af IT-programmer, spil, billeder mv.
  1. Retningslinjer for adgangsstyring
  2. Retningslinjer for behandling af data på mobile enheder
  3. Retningslinjer for anvendelse af sikker mail ved kommunikation med Kalundborg Kommune og andre offentlige myndigheder
  4. Retningslinjer for netværksstyring, herunder trådløse netværk
  5. Retningslinjer for styring af sikkerhedshændelser (brud), herunder
  • Anmeldelse af sikkerhedshændelser (brud) på persondatasikkerheden til Datatilsynet og de registrerede, herunder procedurer, kontakt til databehandler og indhold i anmeldelsen
  • Forretningsgange for behandling, reetablering og rettelser af personoplysninger
  1. Principper og forretningsgange for behandling af personoplysninger som beskrevet nedenfor i afsnit 6
  2. Retningslinjer for styring af IT-leverandører og databehandlere
    • Databehandleraftaler
    • Databehandlerens sikkerhedsniveau og håndtering af sikkerhed

6. Principper og forretningsgange for behandling af personoplysninger

Ledelsen fastsætter principper og forretningsgange for behandling af personoplysninger, der sikrer overhold-else af Databeskyttelsesforordningen og Persondataloven.

Forretningsgangene, der dokumenteres, omfatter:

  • Principper for behandling af personoplysninger
  • Anvendelse af samtykke som grundlag for behandling af personoplysninger
  • Procedurer for udøvelse af den registreredes rettigheder, herunder underretning ved registrering og udøvelse af retten til berigtigelse, sletning eller begrænsning af behandling og ret til dataportabillitet
  • Fortegnelser udarbejdet over behandlingsaktiviteter med personoplysninger

7. Risikovurdering og klassifikation af data

Risikovurdering

Kalundborgegnens Erhvervsråd ønsker at være bevidst om enhver risiko, og ud fra en risikovurdering opnå et passende og tilstrækkeligt sikkerhedsniveau etableret både elektronisk og fysisk.

Ledelsen deltager aktivt i risikovurderingen og er ansvarlige for at vurdere trusler, konsekvenser og risici ved automatisk og manuel databehandling.

Det tages op i ledelsen en gang om året om risikovurderingen skal revurderes, samt ved eventuelle større ændringer i opgaver, leverandører, databehandlingssystemer.

Klassifikation

For at sikre, at systemer og data har det rigtige sikkerhedsniveau, skal disse klassificeres. Data og systemer skal klassificeres efter både tilgængelighed, integritet (pålidelighed) og fortrolighed.

Tilgængelighed

I tilgængelighedskriteriet ligger, at det skal være muligt at tilgå systemer og data for autoriserede personer, når dette er nødvendigt.

Det er for Kalundborgegnens Erhvervsråd især vigtigt med høj tilgængelighed til data og IT-systemer, der indeholder oplysninger, der anvendes i forbindelse med personoplysninger, personaleadministration, herunder lønudbetaling og indberetninger til myndigheder.

Tilgængeligheden sikres først og fremmest igennem bestemmelser i de IT-kontrakter og/eller databehandleraftaler, der indgås med leverandørerne.

Integritet og pålidelighed

Med integritet og pålidelighed menes, at data om og i systemerne er korrekte, pålidelige, nøjagtige, opdaterede og fuldstændige.

Det er for Kalundborgegnens Erhvervsråd  især vigtigt med høj integritet og pålidelighed i data og IT-systemer, der indeholder oplysninger, der anvendes i forbindelse med behandling af personoplysninger og personaleadministration.

Integritet og pålidelighed sikres først og fremmest gennem den kvalitetskontrol, der finder sted under de fastlagte forretningsgange for behandling personoplysninger og sager.

Fortrolighed

Med fortrolighed menes der, at kun autoriserede personer har ret til at tilgå personoplysningerne, og personoplysningerne kun skal være tilgængelige for autoriserede personer.

Personoplysninger behandles altid fortroligt og videregives eller offentliggøres kun med samtykke fra den registrerede, med mindre videregivelse har anden hjemmel i lovgivningen.

I-4 Databeskyttelseshåndbogen angives hvilke personer, der har adgang til henholdsvis borgere i Projekt Motorvej til Job og medarbejdernes oplysninger.

8. Overtrædelse af databeskyttelsespolitikken

Alle medarbejdere hos Kalundborgegnens Erhvervsråd er forpligtet til at efterleve den til enhver tid gældende datasikkerhedspolitik med tilhørende retningslinjer, forretningsgange og relaterede bilag.

Alle medarbejdere modtager ved deres tiltræden af stillingen en kopi af de vigtigste bestemmelser om data- og persondatasikkerhed rettet til medarbejderne.

9. Afvigelser

Hvis der opstår situationer, hvor kravene i Databeskyttelsespolitikken helt undtagelsesvist ikke kan efterleves, skal det godkendes af ledelsen og dokumenteres, og der indføres alternative sikringsforanstaltninger.

10. Udarbejdelse og ikrafttrædelse

Ændringer i sikkerhedsdokumentationen forelægges og godkendes af ledelsen.

Databeskyttelsespolitikken er godkendt den 23. maj 2018, og træder i kraft den 25. maj 2018.

Begreber og definitioner

BegrebDefinition
FortrolighedKun autoriserede personer har ret til at behandle oplysningerne, der kun skal være tilgængelige for autoriserede personer.
IntegritetDet er muligt at validere, om data på systemerne er korrekte, pålidelige, nøjagtige, opdaterede og fuldstændige. Herunder sikring af Backup og eller systemdublering
TilgængelighedDet skal være muligt at tilgå systemer og data for autoriserede personer, når dette er nødvendigt.
RobusthedBehandlingssystemers- og tjenesters tekniske og organisatoriske modstandsdygtighed, der beskytter dem mod skadelige hændelser. Dette kan fx være sikring mod udfald ved dublering, køling, nødstrømsanlæg, brandslukning mv.
PseudonymiseringBehandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret uden brug af supplerende oplysninger, der opbevares separat og sikkert.
KrypteringEn proces, der omdanner de oprindelige oplysninger til oplysninger, der er ulæselig for en trediepart.
VedvarendeEvnen til at sikre fortrolighed, integritet, tilgængelighed og robusthed af behandlingssystemer og -tjenester er en løbende teknisk og organisatorisk forpligtelse
DatabeskyttelsespolitikDatabeskyttelsespolitikken indgår i en dokumentstruktur, hvor politikken er det overordnede dokument, som besluttes af ledelsen, og som udstikker de overordnede krav og målsætninger, som opfyldes igennem specifikke retningslinjer, forretningsgange og instrukser, der findes i Databeskyttelseshåndbogen.
RetningslinjerI retningslinjerne udfyldes de målsætninger, der er fastlagt i politikken i konkrete beskrivelser af, hvordan sikkerhedspolitikken implementeres. Retningslinjerne fungerer på et overordnet niveau og indeholder ikke tekniske og systemrelaterede beskrivelser.
Forretningsgange og instrukserForretningsgange og instrukser udgør specifikke vejledninger til, hvordan retningslinjerne på detaljeret niveau overholdes og implementeres i den enkelte afdeling.
SikkerhedsforholdMed sikkerhedsforhold menes alle de forhold, som kan påvirke oplysningers sikkerhed i forhold til fortrolighed, pålidelighed og tilgængelighed.
SikkerhedshændelserBegrebet forstås bredt som alle de hændelser, der påvirker databeskyttelsessikkerheden, herunder brud på sikkerheden

 

[1] Som beskrevet i Databeskyttelsesforordningen artikel 32

Start din nye virksomhed

I am text block. Click edit button to change this text. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

Back To Top
Søg