Vilken rättslig grund har du?
Personuppgiftsbehandlingen sker för att du ska kunna uppfylla de skyldigheter som följer med förordnandet. Den rättsliga grunden är i normalfallet att behandlingen är nödvändig för att fullgöra en rättslig förpliktelse, artikel 6.1 c i EU:s dataskyddsförordning (GDPR).
Fyra principer att hålla dig till
- Ändamålsbegränsning: samla enbart in det uppdraget kräver
- Uppgiftsminimering: behandla aldrig fler uppgifter än nödvändigt
- Lagringsminimering: spara inte uppgifter längre än uppdraget motiverar
- Säkerhet: se till att obehöriga inte kommer åt uppgifterna
Konkreta åtgärder
- Papper med personuppgifter förvaras inlåsta
- Digitala verktyg ska vara lösenordsskyddade och krypterade
- Personnummer och andra känsliga uppgifter hör aldrig hemma i okrypterad e-post
- Rensa bort uppgifter som inte längre behövs
Vid uppdragets slut
- Lämna över originalhandlingarna till rätt mottagare: efterträdande ställföreträdare, dödsboet eller huvudmannen själv
- Destruera dina egna kopior med känsliga personuppgifter på ett betryggande sätt
Om något går fel
Skulle obehöriga få tillgång till uppgifter om huvudmannen (exempelvis om din telefon eller dator stjäls) ska du genast underrätta överförmyndaren. Artikel 33 i GDPR kräver att personuppgiftsincidenter anmäls till Integritetsskyddsmyndigheten (IMY) inom 72 timmar om det finns risk för de drabbade personernas rättigheter och friheter.