Eksempel og mal på behandlingsprotokoll

For å ivareta personvernet i virksomheten er en behandlingsprotokoll pålagt å ha på plass ved en kontroll fra Datatilsynet.

Aller først må man sørge for å få oversikt over hvilke personopplysninger som samles inn, hvorfor disse oppbevares og hvor lenge det er nødvendig å oppbevare opplysningene.
Disse opplysningene skal  legges inn i behandlingsprotokollen.

Virksomheten må også loggføre dersom det skjer endringer i opplysningene som samles inn. Dette kan være ved sikkerhetsbrudd eller avvik i forbindelse med personvernet.

Uten at det foreligger dokumentasjon ved en eventuell kontroll fra Datatilsynet, så vil virksomheten kunne få sanksjoner i form av bøter.

I vårt eksempel på mal får du veiledning i hvordan du skal gå frem for å få på plass en behandlingsprotokoll.

Protokollen er lagt opp etter føringer fra  Datatilsynet. Du kan lese mer om GDPR dokumentasjon ved å gå inn på dette produktet.