Alle som behandler personopplysninger må ha en behandlingsprotokoll. Der samler du all dokumentasjon og viser at du som behandlingsansvarlig har ting på stell.
En risikovurdering er et verktøy for å identifisere uønskede hendelser og risikoen for at disse skal inntreffe.
Hvis du benytter deg av en underleverandør, har du plikt til å ha en databehandleravtale. Den skal sikre at personopplysningene som du gir videre blir behandlet i samsvar med GDPR-regelverket, og setter en klar ramme for hvordan opplysningene skal behandles.
