CLEF LabsCLEF Modenhet
Modenhetsserien fra CLEF Labs

Personvernmodenhet.

Velg en kort vurdering på ca. 6 minutter, som gir en første oversikt over hvordan virksomheten arbeider med personvern, eller en utvidet vurdering på vanligvis 20–40 minutter, som også går gjennom konkrete juridiske krav og hvilken dokumentasjon dere kan vise til. Den utvidede vurderingen kan fortsettes senere i samme nettleser. Fremdriften lagres i denne nettleseren i opptil sju dager og sendes ikke til CLEF.

Du svarer på spørsmål om ansvar, behandlingsgrunnlag, rettigheter, risiko, leverandører, overføringer og personvernbrudd. Resultatet viser hvor styringen fungerer, hvilke krav som bør undersøkes nærmere, og hva dere bør prioritere. Beregningen er fast og etterprøvbar, uten språkmodell.

Steg 1

Kontekst

Svarene brukes til å velge spørsmål som er relevante for virksomheten og området dere vurderer.

Egenvurdering. Velg en kort vurdering på ca. 6 minutter, som gir en første oversikt, eller en utvidet vurdering på vanligvis 20–40 minutter, som også går gjennom konkrete juridiske krav og hvilken dokumentasjon dere kan vise til. Den utvidede vurderingen kan fortsettes senere i samme nettleser: fremdriften lagres i denne nettleseren i opptil sju dager og sendes ikke til CLEF. Svarene styrer hvilke krav og kontrollpunkter vi spør om. Ingen personopplysninger skal skrives inn i fritekst.
Virksomhet
Hva vurderer dere?
Hvilken virksomhetstype gjelder vurderingen?
Hvilken rolle har virksomheten innenfor området dere vurderer?
Hvilke forhold gjelder hos dere?

Svarene avgjør hvilke oppfølgingsspørsmål som vises. Er dere usikre, velger dere «Usikker».

Behandler dere særlige kategorier personopplysninger, for eksempel om helse, etnisitet, religion eller biometriske opplysninger som brukes til å identifisere en person entydig?
Rettslig grunnlag: personvernforordningen artikkel 9. Ikke all bruk av bilde eller stemme er særlige kategorier — det gjelder når biometrien brukes til å identifisere en person entydig.
Behandler dere opplysninger om straffedommer eller lovovertredelser?
Rettslig grunnlag: personvernforordningen artikkel 10 og personopplysningsloven § 11.
Er samtykke behandlingsgrunnlaget for en eller flere behandlinger?
Tilbys en digital tjeneste direkte til barn, slik at barnet selv skal ta tjenesten i bruk? Kryss ikke av bare fordi barn kan bruke en tjeneste som er laget for voksne, fordi barn kan forekomme blant brukerne, eller fordi tjenesten behandler opplysninger om barn.
Behandler dere personopplysninger om mange personer, i store mengder eller over lang tid?
Dette omtales gjerne som behandling i stor skala.
Opptrer dere som databehandler for andre, eller bruker dere databehandlere?
Hvilke av disse forholdene gjelder hos dere?
Kryss av det som passer. Ett eller flere avkryssede forhold tyder på at behovet for en personvernkonsekvensvurdering (DPIA) bør undersøkes.
Overføres personopplysninger til land utenfor EØS?
Har dere underdatabehandlere i flere ledd?
Hvor dypt vil dere gå nå?
Hvilke fagområder kan du svare for?

Kryss av for områdene du kan svare for. Personvernombudet regnes som et eget område fordi ombudet har en uavhengig rolle.