Hoppa till innehåll

Integritetskonsekvensbedömning

Granska ett nytt projekt som använder personuppgifter: vad ni samlar in, riskerna för personer och hur ni minskar dem.

Fyll i och förhandsgranska

Integritetskonsekvensbedömning

Organisation: Northgate Health Ltd
Projekt eller system: App för patientpåminnelser
Ägare: Chef för digitalisering
Bedömning utförd av: Priya Nair, dataskyddsombud
Datum: 9 april 2027

1. Vad projektet gör

Skickar påminnelser om bokade besök via sms och låter patienter ändra sin bokning online.

2. Varför personuppgifter behövs

För att påminna personer om bokade besök och minska antalet uteblivna besök.

3. Uppgifterna

Personuppgifter som används

Namn
Mobilnummer
Tid och mottagning för besöket
Inga medicinska anteckningar

Vems uppgifter det gäller

Patienter över 16 år, cirka 12 000 personer

Vilka andra får uppgifterna

Leverantören av sms-tjänsten, som vårt personuppgiftsbiträde, enligt avtal

Hur länge de sparas

Påminnelser raderas 30 dagar efter besöket

4. Risker för personer

Ett felaktigt nummer kan avslöja ett bokat besök för en obehörig person
Ett dataintrång kan röja namn och nummer

5. Skyddsåtgärder

Bekräfta numret vid bokningen
Inga mottagningsuppgifter i meddelandet
Krypterad lagring och begränsad personalåtkomst

6. Kvarstående risk

Risknivå efter skyddsåtgärder: Kvarstående risk efter skyddsåtgärderna

7. Beslut och nästa steg

Genomför efter att nummerkontrollen har byggts. Gör en ny bedömning om 12 månader.

Godkänt av: ______________________ Datum: ______________

Den här bedömningen är ett underlag för organisationens egen granskning. Den utgör inte juridisk rådgivning.

Mallarna är en omsorgsfullt utformad utgångspunkt, inte juridisk rådgivning. När juridiken spelar roll bör du kontrollera vad som gäller där du befinner dig.

Företag och juridik

Vad den här mallen är till för

En konsekvensbedömning för dataskydd vid ett nytt system eller projekt: uppgifter, syfte, risker för personer, skyddsåtgärder och godkännande.

Den är gratis att fylla i online, kräver inget konto och laddas ner som ett Word-dokument eller en PDF. Se alla mallar i Företag och juridik

Företag och juridik

Det här fyller du i

Formuläret frågar efter 15 uppgifter. Dokumentet fylls i medan du skriver.

  • Organisation

    Till exempel: Northgate Health Ltd

  • Projekt eller system

    Till exempel: App för patientpåminnelser

  • Projektägare

    Till exempel: Chef för digitalisering

  • Bedömning utförd av

    Till exempel: Priya Nair, dataskyddsombud

  • Datum

    Till exempel: 9 april 2027

  • Vad projektet gör

    Två eller tre meningar, med enkla ord.

    Till exempel: Skickar påminnelser om bokade besök via sms och låter patienter ändra sin bokning online.

  • Varför personuppgifter behövs

    Till exempel: För att påminna personer om bokade besök och minska antalet uteblivna besök.

  • Personuppgifter som används

    En uppgift per rad. Markera känsliga uppgifter.

    Till exempel: Namn Mobilnummer Tid och mottagning för besöket Inga medicinska anteckningar

  • Vems uppgifter det gäller

    Till exempel: Patienter över 16 år, cirka 12 000 personer

  • Vilka andra får uppgifterna (valfritt)valfritt

    Till exempel: Leverantören av sms-tjänsten, som vårt personuppgiftsbiträde, enligt avtal

  • Hur länge de sparas

    Till exempel: Påminnelser raderas 30 dagar efter besöket

  • Risker för personer

    En risk per rad. Tänk på skadan för personen, inte för företaget.

    Till exempel: Ett felaktigt nummer kan avslöja ett bokat besök för en obehörig person Ett dataintrång kan röja namn och nummer

  • Skyddsåtgärder för varje risk

    Till exempel: Bekräfta numret vid bokningen Inga mottagningsuppgifter i meddelandet Krypterad lagring och begränsad personalåtkomst

  • Kvarstående risk efter skyddsåtgärderna

  • Beslut och nästa steg

    Till exempel: Genomför efter att nummerkontrollen har byggts. Gör en ny bedömning om 12 månader.

Företag och juridik

Vad som finns i den

Dokumentets delar, i ordning.

  1. 11. Vad projektet gör
  2. 22. Varför personuppgifter behövs
  3. 33. Uppgifterna
  4. 44. Risker för personer
  5. 55. Skyddsåtgärder
  6. 66. Kvarstående risk
  7. 77. Beslut och nästa steg

Mallar

Så fungerar det

  1. 01

    Fyll i

    Skriv in dina uppgifter i formuläret. Dokumentet fylls i automatiskt medan du skriver. Klicka på en lucka för att gå till motsvarande fält.

  2. 02

    Kontrollera

    Läs igenom dokumentet. Luckor som du inte har fyllt i förblir markerade, så att inget skickas iväg halvfärdigt.

  3. 03

    Ladda ner

    Spara som ett Word-dokument för att redigera vidare, eller som en PDF för att skicka eller skriva ut.

Anpassa med AI

Öppna dokumentet i chatten och be om ändringar: kortare, mer bestämt, en annan situation eller ett annat språk.

Anpassa med nerix

Företag och juridik

Frågor som människor ställer

Vilka uppgifter ber den här mallen om?

Formuläret frågar efter 15 uppgifter, med början i Organisation, Projekt eller system, Projektägare, Bedömning utförd av, Datum. 1 till är valfria.

Kan jag ladda ner den här mallen som Word eller PDF?

Ja. När du har fyllt i formuläret sparar du det som ett Word-dokument för att redigera vidare, eller som en PDF för att skicka eller skriva ut. Det är gratis och kräver inget konto.

Skickas det jag skriver någonstans?

Nej. Det du skriver stannar i din webbläsare medan du fyller i dokumentet. Det går bara till nerix om du väljer att öppna mallen i chatten.

Vad bör jag kontrollera innan jag använder den här mallen?

Många dataskyddslagar kräver en bedömning för användning av personuppgifter som innebär hög risk, och reglerna skiljer sig mellan länder. Den här mallen är en arbetsstruktur, inte juridisk rådgivning. Fråga ditt dataskyddsombud eller din rådgivare när en sådan bedömning krävs.

Är de här företagsmallarna gratis?

De flesta. Fyll i och ladda ner dem gratis som Word eller PDF, utan konto. Några längre dokument är premium: gratis att fylla i, betalas en gång för nedladdning och märkta med sitt pris.

Är en mall detsamma som juridisk rådgivning?

Nej. En mall är en noggrann utgångspunkt. Bolags-, avtals- och dataskyddsrätt skiljer sig mellan länder, så låt en jurist läsa allt som innebär verklig risk innan du skriver under.

Kan jag ändra klausulerna?

Ja. Ladda ner Word-versionen och redigera den, eller öppna mallen i nerix-chatten och be om en klausul som är strängare, kortare eller på ett annat språk.