Hur vet jag när jag får behandla eller hantera en personuppgift?

Om dessa steg efterföljs får du behandla personuppgifter:

• Det är nödvändigt att samla in personuppgifterna.
• Det finns ett syfte eller ändamål med personuppgifterna.
• Syftet eller ändamålet med personuppgifterna får inte ändras.
• Du får inte spara personuppgifterna längre än nödvändigt.
• Du måste kunna visa upp att dessa principerna följs.

Din organisation ska ha rutiner på hur du ska behandla/hantera personuppgifter och dessa rutiner måste du följa.

Begreppet behandling innefattar:

• Insamling och registrering.
• Organisering, strukturering och lagring.
• Bearbetning och ändring.
• Framtagning och läsning.
• Användning och utlämning.
• Justering och sammanförande.
• Begränsning, radering och förstöring.