ESGenius RADAREN
Sådan arbejder ESGeniusLovkrav & ComplianceDet operationelle årshjulDen uafhængige firewallTjeklister & VærktøjerPointsystemet & CertifikaterRevisorer & partnereAppsAlt om CSR og ESGCases
De 15 problemstillinger om databeskyttelse og ansvarlig brug af teknologi
Persondata og teknologi som en del af virksomhedens ansvar
Databeskyttelse og ansvarlig brug af teknologi er en del af virksomhedens governance og dens ansvar over for medarbejdere og kunder. GDPR sætter rammerne for behandling af personoplysninger, og EU’s AI-forordning stiller krav til brugen af kunstig intelligens.
Oversigten viser 15 typiske problemstillinger og den anerkendte gode praksis. Opgaverne løses af virksomheden selv, dens databeskyttelsesansvarlige og dens it- og juridiske rådgivere.
ESGenius rådgiver ikke om GDPR og gør ikke virksomheder GDPR-compliant. ESGenius’ rolle er at dokumentere de governance-forhold, I vælger at rapportere, og at behandle jeres data ansvarligt i ESG-rapporteringen.
Oversigt: 15 problemstillinger, god praksis og ESGenius’ rolle
| Problemstilling | God praksis | Betydning for ESG | ESGenius’ rolle |
|---|---|---|---|
| 1. Databrud og cyberangreb. | Kryptering, multifaktorgodkendelse og beredskabsplan. | Governance og risikostyring. | Uden for ESGenius’ område (se artikel 1557). |
| 2. Manglende overholdelse af GDPR. | Kortlæg personoplysninger, dokumentér behandlingsgrundlaget, og gennemfør kontroller. | Governance. | Uden for ESGenius’ område. Politikker kan dokumenteres i rapporten. |
| 3. Indsamling af flere data end nødvendigt. | Dataminimering. | Governance. | ESGenius modtager kun de data, rapporteringen kræver, og om medarbejdere kun aggregerede nøgletal. |
| 4. Uautoriseret adgang til data. | Rollebaseret adgangskontrol og logning. | Governance. | Uden for ESGenius’ område. |
| 5. Uklarhed om, hvordan data bruges. | Klare privatlivspolitikker og indsigtsret (GDPR art. 13-14). | Governance og forholdet til kunder og medarbejdere. | Uden for ESGenius’ område. |
| 6. Usikker opbevaring og sletning. | Dokumenterede slettefrister og automatisk sletning, hvor muligt. | Governance. | Uden for ESGenius’ område. |
| 7. Misbrug af medarbejderdata – overvågning af e-mails eller lokation. | Vurdér proportionaliteten, informér tydeligt, og inddrag HR og medarbejderrepræsentanter. | Medarbejderforhold (S). | Uden for ESGenius’ område. |
| 8. Deling af data med tredjeparter. | Undersøg leverandørernes sikkerhed, og indgå databehandleraftaler (GDPR art. 28). | Governance og leverandørstyring. | Hvor ESGenius behandler personoplysninger på jeres vegne, sker det efter en databehandleraftale. |
| 9. Usikker brug af kunstig intelligens. | En klar AI-politik og godkendte AI-løsninger. | Governance. | Uden for ESGenius’ område. ESGenius’ egen brug af teknologi er altid underlagt kontrol af sagsbehandlerne (Human in the Loop). |
| 10. Bias og diskrimination i algoritmer. | Test for skævheder, repræsentative data og menneskelig kontrol. | Medarbejdere og ligebehandling (S). | Uden for ESGenius’ område. |
| 11. Manglende ansvar for automatisering. | Tydeligt ansvar og dokumenterede processer. | Governance. | Uden for ESGenius’ område. |
| 12. Manglende datakvalitet. | Kontrolprocesser og automatiske valideringer. | Datakvalitet er grundlaget for al rapportering. | ESGenius’ sagsbehandlere kontrollerer ESG-data mod kildebilagene, før de bruges. |
| 13. Menneskelige fejl og phishing. | Undervisning, phishingøvelser og en åben kultur. | Governance. | Uden for ESGenius’ område. |
| 14. Usikre enheder ved hjemmearbejde. | Krypterede enheder, VPN og central administration. | Governance. | Uden for ESGenius’ område. |
| 15. Manglende etisk ansvar og tillid. | Etiske principper for dataanvendelse og inddragelse af interessenter. | Governance og forholdet til omverdenen. | Principperne kan dokumenteres i rapporten. |
Sådan behandler ESGenius jeres data
ESGenius indsamler kildebilagene via Kundeportalen eller jeres ERP-system og modtager kun aggregerede nøgletal om medarbejdere. ESGenius’ sagsbehandlere kontrollerer og beregner tallene (Human in the Loop), og data passerer ESGenius’ uafhængige firewall, før de indgår i den månedlige ESG-rapport. Der anvendes intet cloud-dashboard.
Ønsker I dokumentationen verificeret, kan forløbet afsluttes med audit-certificering. En uafhængig tredjepart verificerer data – jeres egen revisor eller en uafhængig revisor formidlet af ESGenius – og ESGenius Apis™-certifikatet udstedes på niveau Larva™, Pupa™ eller Imago Apis™ efter ESGenius’ pointsystem på 1.000 point.
Kilder
- Forordning (EU) 2016/679 (GDPR), herunder art. 13-14 og art. 28.
- Forordning (EU) 2024/1689 (AI-forordningen).