Efterlevnad efter Schrems II: Mer än bara GDPR och personuppgifter

Hoten vi måste förstå för att kunna digitalisera på ett säkert sätt

Efter Schrems ll har vi slutligen förstått att det finns ett problem med integriteten i amerikanska molntjänster. Men det finns fler dimensioner av detta problem nämligen digital suveränitet (kontroll över system och infrastruktur) och spionage.

Under en tid rådde ’Cloud First’-hysteri allt skulle upp i ”molnet” ofta innan genomförd risk- och behovsanalys. Efter Schrems ll har pendeln svängt från ’Cloud First’ till ’Think First’, en tillbakagång till en tid då vi först analyserade behov, krav och risker och sen valde lösning.

Dagens diskussion handlar mycket om integritet och skydd av personuppgifter enligt GDPR vilket är en dimension.

Föreläsningen ger deltagarna en fördjupad och mer fullständig förståelse för:

• Historiken som lett fram till FISA702, Cloudact, Schrems l och ll
  • Varför det inte är troligt att en tredje ”snabblösning” kommer efter Safe Harbour och Privacy Shield
• De hot och risker som FISA702 och Cloudact utgör
  • Hur information samlas in och röjs i enlighet med FISA702
  • Exempel på genomfört spionage i nutid
• Varför ska även de som ej hanterar samhällskritisk information bry sig?

Föreläsningen går även igenom:

• Hur du ska skydda dina system och din information
  • Varför det inte finns några enkla lösningar (Ex: kryptering, ”data som ej lagras”)
• Efterlevnad GDPR, NIS, Säkerhetsskyddslagen
  • Fysisk säkerhet, spårning, loggning och logisk säkerhet
• Exempel på säkra och effektiva svenska molntjänster och hur de skiljer sig från amerikanska molntjänster