GDPR-arbeidet må dokumenteres
Driver du en liten bedrift? Du må kunne dokumentere at du er i gang med GDPR-arbeidet som handler om personvern av kundene.
Av: Ragnvald Holst-Larsen, Romerike Internett
Følgende dokumentasjon om de nye personvernreglene må du få på plass så snart som mulig:
- Oversikt over personopplysninger dere har i bedriften og hvordan disse oppbevares
- Avtale med alle dine databehandlere
- Personvernerklæring
- Logg for alt arbeid dere gjør i bedriften
- Informasjonsskriv delt ut til alle ansatte om GDPR arbeidet med rutiner knyttet til arbeid med personopplysninger
Følgende dokumentasjon bør du få i orden i løpet av året:
- Risikoanalyser
- Detaljer rundt sikkerheten knyttet til håndtering av data
- Detaljerte avtaler med samarbeidspartnere rundt håntering av
- Vurdering om du trenger samtykke fra noen eller om du kan forholde deg til paragraf 6 f om legitimt samtykke
- Gjennomgang av opplysninger om eget personale - makulere gamle dokumenter eller dokumenter som ikke er relevante
- Gjennomgang av håndtering av opplysninger i elektronisk kommunikasjon
- Internkontrollsystem med avikskjema og årlig gjennomgang
- Handlingsplan for GDPR
Hvis du velger å kjøpe vårt abbonement vil du få hjelp gjennom hele året med alle de dokumentene du trenger: https://gdpr.pvern.no/
Alle dokumentene forklarer vi gjennom året gjennom vårt årshjul slik at du får system på alle dine dokumenter. Du får også en digital logg og avvikssystem inkludert for 950 kr pr år .
Få mer GDPR-hjelp
Ta kontakt med Ragnvald Holst-Larsen på info@romerike.com for mer informasjon eller for å avtale et telefonmøte. Se vår GDPR-tjeneste her.