Dataskyddsförordningen (GDPR) gäller alla organisationer som på något sätt lagrar eller behandlar personlig och känslig information om sina kunder, anställda och/eller leverantörer. GDPR ställer krav på rutiner och processer för säker hantering, vilket bl.a. innefattar att behandlingen ska ha en rättslig grund och att den registrerade ska informeras om hur företaget behandlar personuppgifter. Det ställer höga krav på arbetsgivare, oberoende av storlek och verksamhet, att det finns rutiner och processer på plats i organisationen för en säker personuppgiftshantering för kunder, anställda och leverantörer.

Personuppgiftspolicyn är det styrande dokument som beskriver företagets syn på och förhållningssätt till hanteringen av personlig och känslig information om kunder, anställda och leverantörer.

En personuppgiftspolicy är således ett typiskt exempel på dokument som behövs på alla arbetsplatser, men som kan kännas betungande att skapa på egen hand från början till slut.

Med stöd av vår dokumentmall, som har dokumenterats som ett exempel på en personuppgiftspolicy, får du en bra utgångspunkt som enkelt kan anpassas och kompletteras till den egna verksamheten.

Vad innefattar exempelpolicyn?

Exempelpolicyn baseras på de sex dataskyddsprinciperna:

1. Principen för laglighet, korrekthet och öppenhet
2. Principen för ändamålsbegränsning
3. Principen för uppgiftsminimering
4. Principen om riktighet
5. Principen om lagringsminimering
6. Principen för integritet och konfidentialitet

… och besvarar frågorna:

• Vad är en personuppgift?
• Vad är en behandling av personuppgift?
• Vad är en känslig personuppgift?
• Varför samlar vi in personuppgifter och vad gör vi med den?
• Hur delar vi personuppgifter med tredje part?
• Hur skyddar vi personuppgifter?
• Hur länge sparar vi personuppgifter?
• Hur begär man ut, korrigerar eller raderar sina personuppgifter?

Exempelpolicyn är uppbyggd enligt följande struktur:

• Bakgrund
  Den färdigformulerade exempeltexten beskriver bakgrunden till att Företaget AB har upprättat en personuppgiftspolicy.

• Syfte
  Exempeltexten besvarar avsikten med personuppgiftspolicyn.

• Regler och riktlinjer
  Exempeltexten beskriver företagets syn på och förhållningssätt till de sex dataskyddsprinciperna och ger svar på frågorna vad, varför och hur personuppgifter och känslig information hanteras och behandlas i organisationen för kunder, anställda och leverantörer.

• Ansvar
  Exempeltexten beskriver företagets, leverantörers, chefer och anställdas ansvar.

• Format: Word
• Antal sidor: 5 
• Utformad för: Små och medelstora företag/verksamheter
• Svårighetsgrad: 1 – Lätt
• Köpvillkor: Ej öppet köp eller ångerrätt på digitala produkter.
• Övrigt: Nedladdningslänken bifogas i orderbekräftelsemailet som erhålls efter köp. Länken har 7 dagars tillgänglighet (2 nedladdningar). Efter det blir länken ogiltig så se till att ladda ner och spara filerna så snart som möjligt.