Publicerad 28 maj 2021

Vad måste jag göra?

Nu vet du vad GDPR innebär men vad ska du agera på? Hur påverkas ditt dagliga arbete?

Även om GDPR till största del berör de som jobbar med rättsliga frågor eller it-säkerhet innebär lagändringen förändrade arbetsrutiner för alla. Denna korta film förklarar vad du, oavsett titel, roll eller arbetsuppgifter, måste förstå och agera på.

Film på drygt en minut som beskriver hur du måste agera

Vad är mitt ansvar?

  1. Ta reda på vem som är koordinator/samordnare åt personuppgiftsansvarig (PUA) samt vem som är dataskyddsombud (DSO). Vid felhantering och incidenter är det bråttom och det är därför viktigt att du vet vem du ska kontakta.
  2. Ta reda på din organisations rutiner.
  3. Gå igenom vilka personuppgifter som du hanterar. Följer du rutinerna? Om inte måste du agera! Vid osäkerhet kontakta samordnaren/koordinatorn i din organisation och rådfråga.

Riktlinjer om du hanterar personuppgifter

Ibland måste du hantera personuppgifter och det är helt okej. Men här är 3 riktlinjer du måste följa:

  1. Låta bli att samla in, använda eller lagra personuppgifter om du inte behöver det.
  2. Ta bort så många personliga identifierare som möjligt.
  3. Radera uppgifterna så snart aktiviteten/syftet för att du samlade in uppgifterna är slut enligt din organisations rutiner.

Följ alltid din organisations riktlinjer när det kommer till att behandla personuppgifter. Är du osäker? Fråga din organisations samordnare/koordinator om råd.

3: Detta behöver du veta och göra

Kontakt

Kontakta SKR

Har du en fråga med anledning av det pågående virusutbrottet?

Titta först på våra frågor och svar som finns här på webbplatsen.

Covid-19 och det nya coronaviruset