Som: databehandler som skal registrere eller lese i Databehandlers protokoll
Ønsker jeg å: se en innledende tekst om hva protokollen tilbyr og ikke tilbyr
Slik at: det er tydelig hva som dekkes av plikter i artikkel 30 samt tema du tilbys å registrere
Den innledende teksten kan eventuelt legges i egen nettside, som er koplet til forsiden i Databehandlers protokoll.
Forslag til tekst behandlet i møte med Oddhild Aasberg Digdir og Marit Torseth BR 20.02.2020, utformet med tanke på Behandlingsansvarliges protokoll, og som bør vurderes som utgangspunkt for tekst i Databehandlers protokoll:
"Behandlingsoversikten inneholder felt merket "Obligatorisk". Disse representerer det som skal inngå i protokoll over behandlingsaktiviteter i henhold til Personopplysningsloven, jfr. personvernforordningens (GDPR) artikkel 30 .
I registreringsløsningen er det også felt som ikke er merket obligatorisk. Disse feltene kan likevel være hensiktsmessig å bruke for å gi en mer utfyllende oversikt for å sikre etterlevelse av virksomhetenes plikter og de registrerte sine rettigheter i henhold til personvernlovgivningen.
Registreringsløsningen er ikke arkiv i henhold til NOARK-standard og den enkelte virksomhet er selvstendig ansvarlig for å følge arkivlovens bestemmelser.
Det er mulig å generere rapporter over innhold i behandlingsoversikten. "
Relatert til epos:
[EPOS] Databehandlers protokoll #78
Som: databehandler som skal registrere eller lese i Databehandlers protokoll Ønsker jeg å: se en innledende tekst om hva protokollen tilbyr og ikke tilbyr Slik at: det er tydelig hva som dekkes av plikter i artikkel 30 samt tema du tilbys å registrere
Den innledende teksten kan eventuelt legges i egen nettside, som er koplet til forsiden i Databehandlers protokoll.
Forslag til tekst behandlet i møte med Oddhild Aasberg Digdir og Marit Torseth BR 20.02.2020, utformet med tanke på Behandlingsansvarliges protokoll, og som bør vurderes som utgangspunkt for tekst i Databehandlers protokoll:
"Behandlingsoversikten inneholder felt merket "Obligatorisk". Disse representerer det som skal inngå i protokoll over behandlingsaktiviteter i henhold til Personopplysningsloven, jfr. personvernforordningens (GDPR) artikkel 30 . I registreringsløsningen er det også felt som ikke er merket obligatorisk. Disse feltene kan likevel være hensiktsmessig å bruke for å gi en mer utfyllende oversikt for å sikre etterlevelse av virksomhetenes plikter og de registrerte sine rettigheter i henhold til personvernlovgivningen. Registreringsløsningen er ikke arkiv i henhold til NOARK-standard og den enkelte virksomhet er selvstendig ansvarlig for å følge arkivlovens bestemmelser.
Det er mulig å generere rapporter over innhold i behandlingsoversikten. "
Relatert til epos: [EPOS] Databehandlers protokoll #78
Se også [EPOS] Informasjon om løsningen Behandlingsoversikt https://github.com/behandlingsoversikt/behov/issues/47
Lenke til design: Lenke til løsningsarkitektur:
Forretningsverdi (Kritisk/Viktig/Mindre viktig/Kjekt å ha): Viktig