3.Varför ska en juridisk granskning eller konsekvensbedömning av dataskydd utföras?

För att kunna identifiera juridiska risker bör en granskning eller konsekvensbedömning göras. Det kan röra sig om brister i skyddet för enskildas personliga integritet enligt dataskyddsförordningen eller annan registerlagstiftning. Även offentlighets- och sekretesslagstiftning kan vara berörd vid app-utveckling. Det finns vidare andra risker som kan hänföras till de kommunala kompetensreglerna i kommunallagen (vad får en kommun göra) och offentlig säljverksamhet enligt konkurrenslagen .

Om det finns en sannolik hög risk för enskildas fri- och rättigheter ska en konsekvensbedömning av dataskyddet genomföras enligt artikel 35 i dataskyddsförordningen. Till stöd för att bedöma om en dataskyddskonsekvensbedömning ska genomföras finns en vägledning från Integritetsskyddsmyndigheten, Förteckning enligt artikel 35.4 i Dataskyddsförordningen.

Kompetenscenter Välfärdsteknik har publicerat en mall för konsekvensbedömningar inom kommunens vård- och omsorgsverksamhet för att säkerställa att alla krav på en sådan konsekvensbedömning är uppfyllda. Se utveckling, test och kvalitetssäkring.

Mall för konsekvensbedömning (Word) Word, 111 kB.

Förteckning över när en konskevensbedömning bör göras, IMY