Den personuppgiftsansvarige är skyldig att föra ett register över den personuppgiftsbehandling som denne utför (ett register över de personuppgiftsbehandlingar som utförs). För att kunna uppfylla skyldigheten ska varje behandling av personuppgifter som utförs i verksamheten rörande personal, studenter, patienter, forskningspersoner, leverantörer m.m. anmälas till den personuppgiftsansvarige. Notera att även personuppgifter som sparats och som tidigare aktivt har behandlats räknas som pågående behandling av personuppgift. Kontrollera om aktuell personuppgiftsbehandling redan är anmäld till den personuppgiftsansvarige och i så fall om något i registret behöver uppdateras. Av anmälan ska det bl.a. framgå varför uppgifterna behandlas (ändamålet), vilka uppgifter som behandlas, hur länge uppgifterna sparas, enligt vilken rättslig grund uppgifterna behandlas, om de registrerade fått adekvat och tillräcklig information samt vem som är kontaktperson för det aktuella registret.

Innehållsförteckning