GDPR

Förnamn

Efternamn

E-post

Har ni kartlagt och dokumenterat vilka personuppgifter er organisation behandlar?

Har ni en plan för hur ni ska se till att organisationens processer följer lagen fram till 25 maj 2018 [när dataskyddsförordningen ersätter personuppgiftslagen]?

Har ni dokumenterat vilka kategorier av personuppgifter som ni måste ta särskild hänsyn till, såsom t.ex. känsliga personuppgifter?

Har ni dokumenterat alla system som behandlar personuppgifter?

Har ni förhandlat om era leverantörsavtal för att säkerställa att era leverantörer tar sitt ansvar inför dataskyddsförordningen?

Har ni en rutin för när en leverantör gör fel och inte behandlar era personuppgifter enligt lag?

Har ni en rutin för när en kund begär tillgång till sina personuppgifter eller vill få personuppgifter raderade?

Har ni dokumenterat när och hur ni ska radera personuppgifterna ni samlar in?

Har ni utsett någon I er organisation som ska ansvara för kontakt med Datainspektionen?

Har ni dokumenterat alla rättsliga grunder som ger er organisation rätt till att behandla personuppgifter?

Hur säkerställer ni att er organisation och leverantörer kan rapportera in en incident inom 72 timmar till Datainspektionen?

Har ni utvärderat de ekonomiska riskerna för er organisation med hänsyn till de utökade sanktionskraven?