Registerförteckning (Records of Processing Activities)
Enligt GDPR artikel 30 är de flesta organisationer skyldiga att föra register över sina behandlingar av personuppgifter.
Vad är en behandlingsaktivitet?
En behandlingsaktivitet beskriver hur personuppgifter hanteras för ett specifikt ändamål, till exempel:
En behandlingsaktivitet beskriver hur personuppgifter hanteras för ett specifikt ändamål, till exempel:
- Kundregister
- Nyhetsbrev
- Rekrytering
### Obligatorisk information
Varje behandling ska dokumentera:
- Ändamål med behandlingen
- Kategorier av registrerade (t.ex. anställda, kunder)
- Kategorier av personuppgifter
- Mottagare av uppgifterna
- Lagringstid
- Tekniska och organisatoriska säkerhetsåtgärder