Det første man må gjøre er å finne ut hvilke personopplysninger man egentlig har, og hvor. Tips til hvordan du kan få gjort en kartlegging finner du her.

Man har ikke lov til å samle inn personopplysninger uten behandlingsgrunnlag. Neste steg er dermed å gå gjennom det man fant i kartleggingen, og sjekke om man har behandlingsgrunnlag for det.

Etter at man har identifisert hvilke personopplysninger man har og hvorfor man har de, er det på tide å finne tiltak man kan gjøre for å være i samsvar med personvernforordningen.
Her finner du en liste over mulige tiltak virksomheten kan sette i verk for å bedre personvernet. Husk at selv om man har behandlingsgrunnlag, så er det allikevel krav om at personopplysninger skal slettes innen rimelig tid. Man er også pliktig til å ha tilstrekkelig informasjonssikkerhet.

Nå har du funnet tiltak, men hvordan skal du få gjennomført de? Godt personvern får du ikke til alene, men her finner du tips til hvordan du kan få hele organisasjonen med deg på laget.