Personvern modulen er godt integrert med Informasjonssikkerhetsmodulen - se denne korte artikkelen for å få litt innsikt hvordan de deler data: Informasjonssikkerhet og Personvern
Når man jobber med GDPR Personvern så tar man utgangspunkt i Formålslisten. Fra denne kan man tagge data som Berørte parter, Kilder (av persondata), Mottakere (av persondata), Behandlingsaktiviteter og Persondata som behandles for formålet og mer. Se under for mer forklaring for de ulike datatypene
Formål
Fane “Formål”
Formålslisten har funksjon som gjør at man kan ha inntil tre nivåer når det er komliserte kompliserte formålsstrukturer. For mange vil det holde å ha en flat liste på noen få formål. Hvert formål krever en Ansvarlig. Man kan videre tagge Aktiva - altså hvilke Aktiva som Formålet benytter og om det Aktivt eller ei. Dersom et Formål ikke skal brukes lenger skal det altså ikke slettes, men deaktiver ved å klikke på “Valgbar” knappen.
Tilknyttet
Tagging på Prosess gjør at Formålet vil vises i ressursbildet for prosess(ene)
Tagging på Organisasjon indikerer hvor i organisasjonen formålet gjelder
Tagging på Rolle indikerer hvilke roller formålet er relevant for
Roller
I denne fanen fylles ut alt som har bed med behandlingsansvarlig(e) å gjøre pluss , samt hvilken kompetanse som kreves for å håndtere dette formålet.
...
Behandling
I denne fanen registreres alle typer data som har med behandlingen av dataene til formålet. På Kilder og Mottakere kan man velge flere
Personopplysninger
I denne listen kan man definere hvilke personopplysinger man vil, men for å brukes korrekt ihht lovverket for GDPR må man ha de to predefinerte kategoriene: Personopplysninger og Sensitive personopplysninger - disse er lagt inn i systemet. I denne listen må det legges inn de personopplysningene din virksomhet bruker
Dataene i denne listen brukes av både Integrasjons- Aktiva- og Formåls’listen.
Dersom du har brukt en personopplysning som ikke skal brukes lenger, så skal den deaktiveres og IKKE slettes. Det gjøres ved å klikke av Valgbar knappen
...
Kilder
...
Formåls’listene.
Kilder
For å benytte Kilder i Formåls-listen må disse være predefinert. Gå til menyen og legg inn alle kilder man får persondata fra. Det kan være søknadsskjema, kontrakter, epost, underssøkelser etc.
Mottakere
På samme måte som Kilder, må mottakere av personopplysinger registreres i egen liste før de kan tagges i Formåls-listen. Her må man i tillegg velge om de er innenfor eller utenfor EU/EØS området og evt. hvilket land.
...
Behandlingsprotokoll
En egen rapport genereres automatisk basert på dataene bygget opp i Formålslisten etter mal fra Datatilsynet. Menyen finnes under “Verktøy og rapporter”
...