Tjekliste: GDPR-tjek af en ny arbejdsgang
Sikkerhedstjek før du sætter en proces i drift
Før en ny arbejdsgang, et nyt system eller en ny sagstype rulles ud, er det klogt at tjekke, om den lever op til databeskyttelsesreglerne. Brug denne tjekliste, og spørg din nærmeste leder eller databeskyttelsesrådgiver, hvis noget er uklart.
§Formål og omfang
- 01Hvad er det konkrete formål med at indsamle disse data?
- 02Indsamler processen kun de data, formålet kræver (dataminimering)?
- 03Er der følsomme oplysninger involveret — helbred, CPR, strafbare forhold?
§Adgang og opbevaring
- 01Hvem har adgang til dataene — og har de reelt brug for det?
- 02Hvor længe skal data opbevares, og hvornår slettes de?
- 03Er der en fast rutine for sletning, når formålet er opfyldt?
§Sidste tjek før idriftsættelse
- 01Er der lavet en risikovurdering, hvis processen berører mange personer eller følsomme data?
- 02Er alle involverede medarbejdere instrueret i reglerne for den nye proces?