Behandlingsprotokoll

Før protokollen som kreves etter art. 30 nr. 1 GDPR, og skriv den ut som PDF med TOM vedlagt.

Åpne "Personvern" og deretter "Behandlingsprotokoll". Hver oppføring beskriver én behandlingsaktivitet, for eksempel lønn eller kundebehandling.

Hvem kan bruke dette

1. Start med maler
Klikk "Standardmaler" for å opprette typiske behandlingsaktiviteter. En melding forteller hvor mange som ble opprettet. Gå gjennom og tilpass dem.
2. Legg til en aktivitet
Klikk "Behandlingsaktivitet" og fyll ut skjemaet. Listefelt tar én oppføring per linje.
3. Rediger eller slett
Bruk redigerings og slettehandlingene på en oppføring.
4. Skriv ut
Klikk "PDF" for å laste ned protokollen med TOM dokumentasjonen som vedlegg.

Navn, Formål, Rettslig grunnlag: Hva behandlingen er, hvorfor og på hvilket rettslig grunnlag. Navn og formål er påkrevd.
Registrerte, Opplysningskategorier: Hvem opplysningene gjelder, og hvilke typer opplysninger.
Særlige kategorier (art. 9): Helseopplysninger og andre særlige kategorier, hvis de behandles.
Mottakere, Databehandlere: Hvem som mottar opplysningene, og hvilke tjenesteleverandører som behandler dem.
Systemer / moduler: Hvor opplysningene behandles.
Overføringer til tredjeland: Overføringer utenfor EU eller EØS.
Oppbevaring, TOM referanse: Hvor lenge opplysningene oppbevares, og hvilke tiltak som beskytter dem.
Ansvarlig enhet, Sist gjennomgått: Hvem som er ansvarlig, og når oppføringen sist ble kontrollert.
DPIA: Merk av for "Personvernkonsekvensvurdering påkrevd" og legg til DPIA notater ved behov.
Aktiv: Inaktive oppføringer beholdes for historikken.

Tekniske og organisatoriske tiltak
Dokumenter tiltakene etter art. 32 GDPR og oppgi personvernombudet ditt.