Fortegnelse over behandlingsaktiviteter
Før den fortegnelse, som GDPR art. 30, stk. 1, kræver, og udskriv den som PDF med TOM'erne vedhæftet.
Åbn "Databeskyttelse" og derefter "Fortegnelse over behandlingsaktiviteter". Hver post beskriver én behandlingsaktivitet, for eksempel lønbehandling eller kundeadministration.
Hvem kan bruge det
- Ejer
- Administrator
- Compliance
Trin
1. Start med skabeloner
Klik på "Standardskabeloner" for at oprette typiske behandlingsaktiviteter. En besked viser, hvor mange der blev oprettet. Gennemgå og tilpas dem.
2. Tilføj en aktivitet
Klik på "Behandlingsaktivitet", og udfyld formularen. Listefelter tager én post pr. linje.
3. Rediger eller slet
Brug handlingerne til redigering og sletning på en post.
4. Udskriv
Klik på "PDF" for at downloade fortegnelsen med TOM dokumentationen som bilag.
Felter og valgmuligheder
- Navn, Formål, Retsgrundlag
Hvad behandlingen er, hvorfor den sker, og på hvilket retsgrundlag. Navn og formål er obligatoriske.
- Registrerede, Datakategorier
Hvis data og hvilke typer data.
- Særlige kategorier (art. 9)
Helbredsoplysninger og andre særlige kategorier, hvis de behandles.
- Modtagere, Databehandlere
Hvem der modtager data, og hvilke tjenesteudbydere der behandler dem.
- Systemer / moduler
Hvor data behandles.
- Overførsler til tredjelande
Overførsler uden for EU eller EØS.
- Opbevaring, TOM henvisning
Hvor længe data opbevares, og hvilke foranstaltninger der beskytter dem.
- Ansvarlig enhed, Senest gennemgået
Hvem der er ansvarlig, og hvornår posten sidst blev kontrolleret.
- Konsekvensanalyse (DPIA)
Markér "Konsekvensanalyse vedrørende databeskyttelse påkrævet", og tilføj noter om konsekvensanalysen efter behov.
- Aktiv
Inaktive poster bevares af hensyn til historikken.
Relateret
- Tekniske og organisatoriske foranstaltninger
Dokumentér foranstaltningerne efter GDPR art. 32, og angiv jeres databeskyttelsesrådgiver.