Register över behandling av personuppgifter Fyllbar mall

Ett register över behandling av personuppgifter är en förteckning över vad ert företag gör med personuppgifter och varför. Personuppgiftsansvariga ska föra ett sådant register, och Integritetsskyddsmyndigheten kan begära att få ta del av det.

Överblick över er datahantering

När varje behandling står på en rad blir det lätt att se vilka uppgifter som sparas, vilka som tar emot dem och när de ska raderas. Mallen påpekar också att skyldigheten inte gäller alla: företag med färre än 250 personer undantas i vissa fall, men inte om behandlingen till exempel sker mer än tillfälligt.

Vad mallen täcker

Registret har fyra avsnitt och en ruta med uppgifter överst:

• Behandlingar, ändamål och uppgifter – En tabell med åtta förifyllda exempel, bland annat personal och lön, kundregister och kamerabevakning, samt tomma rader för egna behandlingar.
• Mottagare, tredjeland och radering – Här anger ni per behandling vilka som tar emot uppgifterna, om de förs över till tredjeland och när de raderas.
• Säkerhetsåtgärder – Ett fält för en allmän beskrivning av tekniska och organisatoriska säkerhetsåtgärder.
• För andras räkning – En tabell för er som är personuppgiftsbiträde, med ansvarig, kategorier av behandling och överföring till tredjeland.
• Uppgifter överst – Företagets kontaktuppgifter, gemensamt ansvariga och eventuellt dataskyddsombud.

Stryk det som inte gäller

De förifyllda behandlingarna är exempel som ni stryker eller kompletterar. Ni skriver direkt i tabellerna i Word eller LibreOffice, och använder samma radnummer i avsnitt 1 och 2. Dokumentet avslutas med rutor för underskrift av den som fyllt i och av chef.

Format och leverans

Word (.docx) och PDF i A4, på svenska. 3 sidor. Mallen är ett register som företaget fyller i för sin egen verksamhet, inte en blankett som utfärdas av en myndighet.