Undantaget för små verksamheter är smalare än det låter
Artikel 30.5 undantar verksamheter med färre än 250 anställda — men bara om behandlingen är tillfällig, inte medför risk för de registrerades rättigheter och inte omfattar känsliga uppgifter eller uppgifter om lagöverträdelser. Personalhantering är återkommande, inte tillfällig. I praktiken faller nästan alla verksamheter utanför undantaget.
Vad artikel 30.1 kräver för varje behandling
- Ändamål med behandlingen och rättslig grund enligt artikel 6
- Kategorier av registrerade och av personuppgifter
- Mottagare, inbegripet mottagare i tredjeland, och tillämpligt överföringsverktyg
- Planerade tidsfrister för radering och en allmän beskrivning av säkerhetsåtgärderna enligt artikel 32
Kalkylblad eller registerförteckning i systemet
Förteckningen, per kund, med rätt frister
I DPO Workspace har varje kund sin egen förteckning enligt artikel 30, kopplad till dokument, konsekvensbedömning och incidenter. Varje granskningsintervall vilar på en bestämmelse, inte på en godtycklig siffra.
Prova gratisVanliga fragor
Vem ska föra registerförteckning?
Varje personuppgiftsansvarig enligt artikel 30.1 och varje personuppgiftsbiträde enligt artikel 30.2, var och en för sin del. Undantaget i artikel 30.5 är snävt och faller bort så snart behandlingen är återkommande eller rör känsliga uppgifter.
I vilken form ska förteckningen finnas?
Skriftligt, vilket enligt artikel 30.3 även omfattar elektronisk form. Formatet är fritt: det finns inget föreskrivet formulär, varken i förordningen eller från IMY. Kravet gäller innehållet och att den ska kunna göras tillgänglig på begäran.
Hur ofta ska förteckningen uppdateras?
Förordningen anger inget intervall, men förteckningen ska spegla verkligheten: den uppdateras när en behandling börjar, ändras eller upphör. En årlig genomgång är ett rimligt minimum, och en fast granskningsfrist gör att det faktiskt blir gjort.
Ska riskbedömningen ligga i förteckningen?
Artikel 30.1 g kräver en allmän beskrivning av de tekniska och organisatoriska säkerhetsåtgärderna enligt artikel 32.1. Åtgärder ska vara lämpliga i förhållande till risken — vilket förutsätter att risken har bedömts. Att hålla bedömningen i samma post som behandlingen gör kopplingen synlig i stället för underförstådd.
Kan jag föra förteckningar för flera kunder i samma verktyg?
Ja, förutsatt att de hålls åtskilda. Det är precis vad DPO Workspace är byggt för: varje kund har sin egen förteckning, och överblicken över frister ligger ovanpå alla kunder samtidigt.
En levande förteckning, inte ett bortglömt blad
Artikel 30, konsekvensbedömning, incidenter och dokument för varje kund — på samma plattform.
Kom igang gratis