Ny behandling exempelklausuler

Ny behandling. När du för ett ändamål samlar in personuppgifter följer en del skyldigheter. Informationsskyldighet innebär att vid varje ny behandling, registrering av personuppgifter ska grundläggande information ges.

Ny behandling. Vid ny behandling av personuppgifter ska följande göras: • Den nya behandlingen ska föras in i Behandlingsöversikten (se punkt 6.1). • En bedömning ska göras av huruvida det föreligger en giltig grund för behandlingen, och behandlingen får inte påbörjas utan en försäkran om att det finns en giltig grund för behandlingen. • Om grunden för behandlingen är samtycke, ska samtycket kontrolleras för att avgöra om det är tillräckligt för behandlingen. • Om behandlingen är intresseavvägning enligt GDPR artikel 6 nr 1 punkt f, ska motiveringen för behandlingen redovisas i Behandlingsöversikten eller i separat dokumentation som ska lagras under Personuppgiftsdokumentationen (se punkt 3). Intresseavvägningen ska klargöra huruvida behandlingen är nödvändig för ändamål kopplade till AF Gruppens (eller tredje parts) berättigade intressen och varför den registrerades intressen eller grundläggande fri- och rättigheter inte har företräde framför detta ändamål och kräver skydd av personuppgifter. • Det ska säkerställas att all behandling sker inom det ändamål för vilket informationen samlades in. Det är den som ansvarar för behandlingen av informationen enligt Behandlingsöversikten som ansvarar för att kontrollera att alla former av behandling som sker med personuppgifterna omfattas av det ursprungliga ändamålet för insamling av personuppgifterna. Om den ansvarige är osäker på om behandlingen omfattas av det ursprungliga ändamålet, ska den personuppgiftsansvarige konsulteras, och eventuellt ska beslutet eskaleras till vd. • Det ska göras en riskbedömning, se punkt 14.4, innan behandling påbörjas om behandlingen kan komma att påverka informationssäkerheten, eller om behandling ska utföras som kan medföra en risk för behandlingen av personuppgifter. Det är den som ansvarar för behandlingen enligt Behandlingsöversikten som ansvarar för att ovannämnda utförs. Om ingen ansvarig anges i Behandlingsöversikten, är det alltid den högsta chefen som har ansvarar för de åtgärder som omfattas av behandlingen som är ansvarig.