Rådgivningen ska kunna beläggas
Artikel 39.1 a ålägger ombudet att informera och ge råd. Om verksamheten går emot rådet är det verksamheten som ansvarar för beslutet — men bara om rådet finns dokumenterat med datum. Ett register över lämnade råd skyddar ombudet, inte tvärtom.
Vad uppdraget kräver, uppdrag för uppdrag
- Registerförteckning per personuppgiftsansvarig, med rättslig grund och lagringstid (artikel 30)
- Register över lämnade råd och yttranden, daterade (artikel 39.1 a)
- Hantering av registrerades begäranden inom en månad (artikel 12.3)
- Kontaktpunkt gentemot IMY och de registrerade (artikel 38.4)
Verktyg för en verksamhet, eller för ett ombud
Ett verktyg för alla dina uppdrag
Varje kund har sin egen akt: registerförteckning, incidenter, begäranden, utbildning och frister. Överblicken ligger ovanpå. 30 dagar gratis, utan kort.
Prova gratisVanliga fragor
När måste en verksamhet utse dataskyddsombud?
Artikel 37.1 anger tre fall: myndigheter och offentliga organ, verksamheter vars kärnverksamhet består av regelbunden och systematisk övervakning av registrerade i stor omfattning, och verksamheter som i stor omfattning behandlar känsliga personuppgifter eller uppgifter om lagöverträdelser. Utanför dessa fall är det frivilligt, men ett frivilligt utsett ombud omfattas av samma regler.
Kan samma person vara dataskyddsombud för flera verksamheter?
Ja. Artikel 37.6 tillåter uttryckligen att ombudet är en extern uppdragstagare, och inget hindrar flera samtidiga uppdrag så länge ombudet kan fullgöra sina uppgifter i var och en av dem och inte hamnar i intressekonflikt enligt artikel 38.6.
Vad menas med att ombudet ska vara oberoende?
Artikel 38.3 innebär att ombudet inte får ta emot instruktioner om hur uppgifterna ska utföras, inte får avsättas eller bestraffas för att ha utfört dem, och ska rapportera till högsta ledningsnivån. Det är ett skydd för funktionen, inte ett privilegium för personen.
Behöver ombudet en särskild certifiering i Sverige?
Nej. GDPR kräver sakkunskap om dataskyddslagstiftning och praxis i förhållande till behandlingens komplexitet, men föreskriver ingen bestämd examen eller certifiering. IMY driver inget obligatoriskt register över ombud utöver anmälan av kontaktuppgifter enligt artikel 37.7.
Hur visar jag för en kund vad jag har gjort under året?
En årsrapport som samlar behandlingar, incidenter, begäranden, utbildningsinsatser och lämnade råd är det enklaste sättet. DPO Workspace genererar den per kund med ditt namn som ombud, som utkast att granska innan du lämnar över den.
Uppdrag för uppdrag, inte kalkylblad för kalkylblad
Registerförteckning, incidenter, begäranden och frister — åtskilda per kund, samlade i en överblick.
Kom igang gratis