Handlingsplan GDPR arbeidet
Dato | Handling | Ansvar | Plan for dato | Dato gjennomført | Kommentar |
1/12-21 | Gjennomgang passord |
Daglig leder |
1/1-22 |
Gjennomført etter plan | |
1/12-21 | Personvernerklæring | Daglig leder | 20/12-21 | ||
1/12-21 | Legge passord på alle dokumenter | Ikt-ansvarlig | 1/05-22 | ||
1/12-21 | Slette sensitive dokumenter som er gamle | Daglig leder og IKt ansvarlig | 1/09-22 | ||
Handlingsplanen må ta utgangspunkt i risikovurderingen som er gjort i internkontrollprosesssen. Det er viktig at selv investerigner som kan ligge frem i tid blir satt opp i handlingsplanen for GDPR arbeidet slik at datatilsynet ser at man er i en prosess i forhold til å styrke personvernarbeidet selv om ikke alt er klart enda.
Se film og forklaring for utfylling på gdpr.pvern.no