Incidentlogg för personuppgiftsincidenter Redigerbar mall

Personuppgiftsansvariga ska dokumentera alla personuppgiftsincidenter, även de som inte anmäls till myndigheten. Integritetsskyddsmyndigheten har tillsyn och kan använda dokumentationen för att kontrollera att anmälningsreglerna följs.

Ett ställe för varje incident

Med en löpande logg samlas omständigheter, effekter och åtgärder på rad för rad, och det syns varför en incident anmäldes eller inte. Loggen ersätter inte själva anmälan, som görs hos myndigheten.

Viktiga punkter i denna mall

Loggen består av två tabeller som hänger ihop via incidentnumret:

• Uppgifter överst – Företag, organisationsnummer, ansvarig och eventuellt dataskyddsombud.
• Vad hände – Tio rader med nummer, tidpunkt för vetskapen, beskrivning och berörda angivna som antal och kategorier.
• Effekter, åtgärder och anmälan – Effekter, åtgärder, anmälan till Integritetsskyddsmyndigheten med datum och klockslag samt om de registrerade informerats.
• Anmälans innehåll – En påminnelse om vad en anmälan ska innehålla och att uppgifterna får lämnas i omgångar.
• Personuppgiftsbiträden – En anteckning om att ett biträde ska underrätta er om en incident.

Fyll i direkt efter händelsen

Ni skriver en rad per incident i båda tabellerna med samma nummer. Skriv inga namn på de registrerade, ange antal och kategorier. Fungerar i både Word och LibreOffice.

Format och leverans

Word (.docx) och PDF i A4, på svenska. 2 sidor. Mallen är en logg som företaget för i sin egen verksamhet, inte en blankett som utfärdas av en myndighet.