Företagsdatabehandling

Företagsdatabehandling avser den samlade hanteringen av data inom ett företag eller en organisation för affärsändamål. Den omfattar insamling, lagring, bearbetning, överföring, delning, arkivering och förstöring av data som används i verksamheten. Data kan vara personuppgifter enligt GDPR eller icke-personlig data. Personaldata kräver särskilda skyddsåtgärder, medan anonymiserad data ofta har lättare reglering men fortfarande hanteras säkert och ansvarsfullt.

Regelverket kring företagsdatabehandling grundar sig i EU:s allmänna dataskyddsförordning (GDPR) och svensk implementering. Den som bestämmer ändamål och medel för behandlingen kallas dataansvarig. Om en extern leverantör utför behandlingen räknas denne ofta som databehandlare enligt avtal. Förpliktelser inkluderar rätt till information, rätt till tillgång, rättelse, radering och dataportabilitet, samt skyldighet att genomföra konsekvensbedömningar vid högriskbehandling och att anmäla säkerhetsincidenter.

Styrning och kvalitet är centrala. Data governance innefattar policyer, roller (dataägare, dataförvaltare), metadata, kvalitet och säkerhet. En typisk data livscykel består av insamling, lagring, användning, delning, arkivering och destruktion. Tekniker som databaser, ERP- och CRM-system, datalager och data lakes används ofta, med alltmer molnbaserade eller hybrida lösningar. Åtgärder som åtkomstkontroller, kryptering och kontinuerlig övervakning är grundläggande.

Internationella överföringar kräver adekvata skyddsåtgärder; vid överföring utanför EU/EES kan standardiserade klausuler eller andra tillräckliga skydd användas. Krav på dokumentation, riskbedömning och incidentrapportering stödjer efterlevnad och skydd av integritet och affärshemligheter.