Ett behandlingsregister eller registerförteckning är en sammanställning med information om alla era personuppgiftsbehandlingar. Det kan beskrivas som en kartläggning över alla verksamhetsprocesser där er organisation använder personuppgifter.
Genom att upprätta ett behandlingsregister uppfyller ni inte bara kraven i GDPR – ni får också en överblick över många av de centrala processerna inom er organisation. Det förenklar i sin tur resten av ert arbete.
Ett uppdaterat behandlingsregister bidrar dessutom till ökad transparens och gör det enklare för er att visa att ni följer förordningens krav, t.ex. att ni respekterar individens integritet och rättigheter.
GDPR innehåller krav på vilken information som ska finnas om varje behandling i behandlingsregistret:
Även personuppgiftsbiträden är skyldiga att föra register över de kategorier av behandling som utförs för de personuppgiftsansvariga. Biträdets register ska innehålla:
Ett av målen med GDPR är att inte ställa för hårda krav på små företag. Organisationer som har färre än 250 anställda behöver därför inte ha ett behandlingsregister utom i vissa fall. Ofta kommer dock även små företag att ha någon sådan behandling som behöver registerföras. Ett exempel är behandling som har med personaladministration att göra, eftersom den inte är tillfällig. IMY rekommenderar alla personuppgiftsansvariga att upprätta ett behandlingsregister, om inte annat för att förenkla det interna arbetet.
Vi hjälper ditt företag att anpassa och implementera nya regelverk i syfte att skapa effektiva processer, regelefterlevnad och påtagliga affärsfördelar. GDPR, dataskyddsförordning, regelverk och efterlevnad. Vi gör det hela mer lättbegripligt.
