Risikovurderinger
Informasjonssikkerheten og personvernkonsekvensrisikoen må vurderes. Det er som regel behov for tiltak som beskytter systemene som behandler personopplysninger.
Leverandører som behandler personopplysninger på deres vegne, bør alltid risikovurderes i forkant, helst gjennom sjekklister der man ser på leverandørens sikkerhet og overholdelse av krav etter GDPR.
Tas det i bruk ny teknologi eller det behandles personopplysninger om barn, kan det være lurt å gjennomføre en personvernkonsekvensvurdering (DPIA).
Vil du lese videre?
Resten av denne ressursen — og hele arrangørwikien, malene og fagstoffet — er tilgjengelig for medlemmer.