Hem
Elektronisk rutin för konsekvensbedömning enligt GDPR
1. Kontaktuppgifter
Namn på den som ansvarar för konsekvensbedömningen
Institution (motsv.) där studien bedrivs
E-postadress till den ansvarige
Namn på studien
Diarienummer från anmälan om personuppgiftsbehandling
När du anmält personuppgiftsbehandlingen till UU:s registerförteckning fick du ett diarienummer (t.ex. UU-DsO 2020/123). Ange det här.
2. Kartläggning av behovet av en konsekvensbedömning
Kryssa i de kriterier som motsvarar den planerade personuppgiftsbehandlingen. Behandlingen innefattar:
Utvärdering eller poängsättning av människor.
Automatiserade beslut på grundval av de uppgifter som behandlas.
Systematisk övervakning.
Känsliga personuppgifter och/eller uppgifter av mycket personlig karaktär.
Personuppgifter i stor omfattning.
Samkörning av register som inte den registrerade kan förvänta sig.
Uppgifter om personer som befinner sig i en skyddsvärd belägenhet.
Användningen av nya tekniska eller organisatioriska metoder.
Uppgifter som kan begränsa en individs nyttjande av tjänst eller service.
Är två eller fler kriterier ikryssade?
Nej
Ja
2.1 Beskriv kortfattat den planerade behandlingen och dess syfte.
2.2 Beskriv kortfattat varför behandlingen är nödvändig och hur behandlingen kan göras proportionell.
2.3 Beskriv kortfattat på vilket sätt behandlingen riskerar de registrerades friheter och rättigheter.
2.4 Beskriv kortfattat hur riskerna planeras att motverkas.
3. Sammanfattning
Du skall själv göra en bedömning om behandlingen kan utföras under säkra, legala och rimliga omständigheter genom att överväga om:
sättet behandlingen utförs på riskerar uppgifternas kvalitet, autenticitet eller integritet.
du har en metod för kontinuerlig kontroll av att behandlingen fungerar som det är tänkt.
identifierade risker med behandlingen kan motverkas.
du och de som behandlar uppgifterna känner till rutinerna för att anmäla personuppgiftsincidenter.
Är det din uppfattning att behandlingen kan utföras under säkra, legala och rimliga omständigheter?
Nej
Ja
Konsekvensbedömningen är godkänd och innebär att du kan utföra den planerade personuppgiftsbehandlingen som du beskrivit.
Konsekvensbedömningen är inte godkänd. De registrerade utsätts för risker som inte kan avhjälpas. För att personuppgiftsbehandlingen skall få genomföras måste Integritetsskyddsmyndigheten (IMY) ge ett förhandsbesked. När du skickar in konsekvensbedömningen nedan underrättas dataskyddsombudet automatiskt och kontaktar dig för vidare hantering av behandlingen.
OBS! Stäng inte webbläsaren förrän du fått bekräftelse på mottagning.
Ett fel har inträffat
×
Mer information
OK
Är du säker?