GDPR & Dataskydd

Skapa behandlingsaktiviteter

Dokumentera era personuppgiftsbehandlingar enligt GDPR.


Registerförteckning (Records of Processing Activities)

Enligt GDPR artikel 30 är de flesta organisationer skyldiga att föra register över sina behandlingar av personuppgifter.

Vad är en behandlingsaktivitet?

En behandlingsaktivitet beskriver hur personuppgifter hanteras för ett specifikt ändamål, till exempel:
  • Löneadministration
    - Kundregister
    - Nyhetsbrev
    - Rekrytering

    ### Obligatorisk information

    Varje behandling ska dokumentera:
    - Ändamål med behandlingen
    - Kategorier av registrerade (t.ex. anställda, kunder)
    - Kategorier av personuppgifter
    - Mottagare av uppgifterna
    - Lagringstid
    - Tekniska och organisatoriska säkerhetsåtgärder
  • Steg för steg

    1

    Gå till GDPR > Registerförteckning

    Här visas alla behandlingsaktiviteter

    2

    Klicka "Ny behandling"

    Öppnar formuläret för att skapa en behandling

    3

    Ange grunduppgifter

    Namn, ändamål och rättslig grund

    4

    Specificera uppgifter

    Vilka kategorier av uppgifter och registrerade

    5

    Dokumentera skyddsåtgärder

    Beskriv tekniska och organisatoriska åtgärder

    Tips

    Bra att veta
    • Börja med de mest kritiska behandlingarna (känsliga uppgifter, stora volymer)
    • Använd AI-assistenten för att få förslag på förbättringar
    • Granska behandlingar årligen eller vid förändringar

    Var denna artikel till hjälp?