Personvernmodenhet.

Velg en hurtig vurdering på omtrent 6 minutter eller en utvidet vurdering på omtrent 10–15 minutter.

Du svarer på spørsmål om ansvar, behandlingsgrunnlag, rettigheter, risiko, leverandører, overføringer og personvernbrudd. Resultatet viser hvor styringen fungerer, hvilke krav som bør undersøkes nærmere, og hva dere bør prioritere. Beregningen er fast og etterprøvbar, uten språkmodell.

Steg 1

Kontekst

Svarene brukes til å velge spørsmål som er relevante for virksomheten og området dere vurderer.

Egenvurdering. Velg en hurtig vurdering på omtrent 6 minutter eller en utvidet vurdering på omtrent 10–15 minutter. Svarene styrer hvilke krav og kontrollpunkter vi spør om. Ingen personopplysninger skal skrives inn i fritekst.

Virksomhet

Hva vurderer dere?

Hele virksomhetens sentrale personvernstyringÉn avdeling eller virksomhetsenhetÉn konkret behandlingÉn leverandør- eller delingsrelasjon

Hvilken virksomhetstype gjelder vurderingen?

Offentlig virksomhetPrivat virksomhetIdeell eller medlemsbasert virksomhetAnnet

Hvilken rolle har virksomheten innenfor området dere vurderer?

Vi bestemmer formålet og de viktigste virkemidlene selv.Kalles «behandlingsansvarlig» i personvernforordningen.Vi behandler personopplysninger på vegne av en annen virksomhet.Kalles «databehandler» i personvernforordningen.Vi bestemmer formålet og virkemidlene sammen med en annen virksomhet.Kalles «felles behandlingsansvar» i personvernforordningen.Vi deler opplysninger med en annen virksomhet som har sitt eget behandlingsansvar.Den andre virksomheten er da selvstendig behandlingsansvarlig for sin bruk av opplysningene.Vi er usikre på hvilken rolle som gjelder.Dere kan gå videre likevel. Rolleavklaring vil bli fremhevet i resultatet.

Hvilke forhold gjelder hos dere?

Svarene avgjør hvilke oppfølgingsspørsmål som vises. Er dere usikre, velger dere «Usikker».

Behandler dere særlige kategorier personopplysninger, for eksempel om helse, etnisitet, religion, eller biometriske opplysninger som brukes til å identifisere en person entydig?

Rettslig grunnlag: personvernforordningen artikkel 9. Ikke all bruk av bilde eller stemme er særlige kategorier — det gjelder når biometrien brukes til å identifisere en person entydig.

Behandler dere opplysninger om straffedommer eller lovovertredelser?

Rettslig grunnlag: personvernforordningen artikkel 10 og personopplysningsloven § 11.

Er samtykke behandlingsgrunnlaget for en eller flere behandlinger?

Tilbyr dere en digital tjeneste som er rettet mot barn?

Behandler dere personopplysninger om mange personer, i store mengder eller over lang tid?

Kalles gjerne behandling i «stor skala».

Opptrer dere som databehandler for andre, eller bruker dere databehandlere?

Hvilke av disse forholdene gjelder hos dere?

Kryss av det som passer. Ett eller flere avkryssede forhold tyder på at behovet for en personvernkonsekvensvurdering (DPIA) bør undersøkes.

Systematisk overvåking av personer eller områderOmfattende behandling av sensitive opplysningerProfilering eller helt eller delvis automatiserte avgjørelserBruk av ny teknologi som ikke er godt utprøvdBehandling som gjelder sårbare grupperSammenstilling av store datamengder fra flere kilder

Overføres personopplysninger til land utenfor EØS?

Har dere underdatabehandlere i flere ledd?

Hvor dypt vil dere gå nå?

Hurtig vurderingOmtrent 6 minutter. Vi spør bare det essensielle og gir en indikasjon.Utvidet vurderingOmtrent 10–15 minutter. Vi følger opp de aktuelle kravene med tilstand og gir beregnet nivå.

Hvilke fagområder kan du svare for?

Kryss av for områdene du kan svare for. Personvernombudet regnes som et eget område fordi ombudet har en uavhengig rolle.

LedelsePersonvernfunksjon eller juridiskPersonvernombudIT og sikkerhetInnkjøp og leverandørstyringHRProdukt, tjeneste eller fagprosess

CLEF Modenhet

Kildebaserte modenhetsanalyser for norske virksomheter. Bygget av CLEF Labs. Ikke sertifisering. En indikasjon basert på egne svar og data fra offentlige registre.

Analyser

KI-Kompasset
Personvernmodenhet
NIS2-modenhet (kommer)

Metode og personvern

Metoden
Personvernerklæring
Slett opplysningene dine