Protokoll over behandlingsaktiviteter

1. Behandlingsansvarlig

[Virksomhetens navn], org.nr. [Org.nr.], [Adresse]. Kontakt for personvern: [E-postadresse for personvernspørsmål].

Protokollen føres etter personvernforordningen artikkel 30.

2. Behandlingsaktiviteter

Systemer i bruk: [Hvilke systemer bruker dere?].

Leverandører: [Leverandør for hvert system (for eksempel «Regnskap: Leverandør AS»)].

[Fyll inn: Lag én oppføring per system i listen «systemer».]

3. Behandlingsgrunnlag

For hver behandling skal det finnes et grunnlag etter personvernforordningen artikkel 6, for eksempel avtale, rettslig forpliktelse eller berettiget interesse. Samtykke brukes bare der det er det riktige grunnlaget.

4. Overføring utenfor EU/EØS

Lagres opplysninger utenfor EU/EØS: [Lagres opplysninger utenfor EU/EØS?]. Skjer det, skal overføringsgrunnlaget dokumenteres for hver leverandør, jf. personvernforordningen artikkel 44.

5. Sikkerhetstiltak

Tilgang gis etter tjenstlig behov, kontoer er personlige og beskyttes med totrinnsinnlogging der systemet støtter det, og tilganger fjernes når noen slutter, jf. personvernforordningen artikkel 32.

6. Oppdatering

Protokollen oppdateres når et system tas i bruk eller fases ut, og gjennomgås minst én gang i året.