Avtal med den registrerade GDPR – ladda ner PDF gratis

Avtal med den registrerade GDPR – PDF för gratis nedladdning

Ett avtal med den registrerade enligt GDPR är ett dokument som klargör hur personuppgifter får samlas in, användas och skyddas i en viss relation mellan en organisation och den person uppgifterna gäller. Vid nedladdning erhålls en redigerbar PDF-mall som kan användas som grund för att dokumentera information, villkor och den registrerades ställning. Avtalet hjälper till att samla viktiga uppgifter på ett tydligt sätt, exempelvis behandlingens syfte, vilka kategorier av personuppgifter som berörs, hur länge informationen sparas och vilka rättigheter den registrerade har. Mallen kan anpassas efter verksamhetens behandling och kompletteras med interna rutiner, integritetstext eller andra relevanta bilagor. Den ersätter inte en juridisk bedömning, men underlättar arbetet med att skapa en konsekvent dokumentation.

Avtal med den registrerade GDPR: innehåll och användning

• Fält för parternas identitet, kontaktuppgifter och ansvar i samband med personuppgiftsbehandlingen.
• Beskrivning av behandlingens ändamål, omfattning, berörda uppgifter och den tidsperiod som gäller.
• Avsnitt för att dokumentera samtycke, annan rättslig grund och hur ett lämnat medgivande kan återkallas.
• Information om den registrerades möjligheter att begära tillgång, rättelse, radering eller begränsning av behandlingen.
• Praktiskt underlag för signering, versionshantering och arkivering tillsammans med verksamhetens övriga GDPR-dokumentation.

Dokumentet passar situationer där en organisation behöver visa att informationen till den registrerade har lämnats på ett begripligt och spårbart sätt. Det kan användas vid medlemsadministration, kundrelationer, personalrelaterade processer, bokningar eller andra tjänster där personuppgifter behandlas. Innan mallen tas i bruk bör innehållet anpassas till den faktiska behandlingen, särskilt uppgifternas känslighet, åtkomstnivåer och lagringstid. Om uppgifterna i fråga bör skyddas mot obehörig åtkomst, bör avtalet utformas så att det är osannolikt att tjänsteleverantören eller någon annan obehörig faktiskt kommer att ta del av dem. Ett GDPR avtal bör därför samordnas med tekniska och organisatoriska säkerhetsåtgärder. Den registrerades rättigheter behöver beskrivas korrekt, och ansvarsfördelningen bör granskas innan dokumentet undertecknas eller sparas i organisationens register.