Komdu persónuverndinni í lag hjá litla fyrirtækinu

Ég rek [tegund fyrirtækis] með [fjöldi] starfsmenn. Þetta eru upplýsingarnar sem við förum með, eftir því sem ég best veit: [til dæmis nöfn, netföng og símanúmer viðskiptavina í bókunar- eða sölukerfi, póstlisti, myndavélar á staðnum, upplýsingar um starfsfólk vegna launa, starfsumsóknir, vafrakökur og greiningartól á vefnum]. Kerfin sem við notum eru [til dæmis bókhaldskerfi, bókunarkerfi, vefverslun, póstlistaþjónusta og tölvupóstur]. Vefurinn okkar er [slóð] og þar er [engin persónuverndarstefna / gömul persónuverndarstefna sem fylgir hér].

1. Finndu á vef Persónuverndar leiðbeiningar um skyldur fyrirtækja, til dæmis um fræðslu til þeirra sem upplýsingarnar varða, vinnsluskrá, vinnslusamninga og rafræna vöktun, og segðu mér á mannamáli hvað af því virðist eiga við okkur. Vísaðu í slóð við hvert atriði.
2. Settu vinnsluna upp í töflu: hvaða upplýsingar, um hverja, í hvaða tilgangi, í hvaða kerfi, hverjir hafa aðgang, hve lengi þær eru geymdar og hvort þær fara til þjónustuaðila utan Evrópska efnahagssvæðisins. Merktu reitina sem ég þarf að fylla út sjálf(ur) í stað þess að giska.
3. Skrifaðu drög að vinnsluskrá á því formi sem leiðbeiningarnar lýsa.
4. Skrifaðu drög að persónuverndarstefnu fyrir vefinn á skýrri íslensku sem lýsir aðeins því sem kemur fram í töflunni. Ef gömul stefna fylgir, bentu á það sem stenst ekki lengur.
5. Gerðu forgangsraðaðan lista yfir það sem virðist vanta, til dæmis vinnslusamninga við þjónustuaðila, merkingar um myndavélar eða reglur um hve lengi gögn eru geymd, og hvað ég ætti að spyrja þjónustuaðilana um.

Fullyrtu ekkert um lög eða skyldur nema þú getir vísað í heimild, og segðu hvergi að fyrirtækið uppfylli lögin.