Maler og rutiner som dekker det personvernreglene faktisk krever av en liten bedrift i hverdagen. Laget for bedrifter i Norge. Fyll dem ut på en ettermiddag, så har dere personvernerklæring, protokoll, databehandleravtaler og rutiner på plass.
Når Datatilsynet følger opp en klage eller et avvik, ber de som regel om det samme: personvernerklæringen, protokollen over behandlingsaktiviteter og databehandleravtalene. Og når en kunde ber om innsyn, har dere én måned på å svare. Med dokumentene på plass er det gjort på minutter, ikke dager.
Ferdig struktur for nettsiden: formål og grunnlag i tabell, informasjonskapsler, mottakere, lagringstid, rettigheter og klage. Oppfyller informasjonsplikten i artikkel 13.
Oversikten artikkel 30 krever, med ferdige eksempler for kunder, regnskap, lønn, rekruttering og nyhetsbrev. Også som Excel-ark.
Avtale etter artikkel 28 for små leverandører og konsulenter, med vedlegg for behandlingen, sikkerhetstiltak og underleverandører.
Rutine steg for steg for innsyn, retting, sletting og protest, med svarmal og logg. Fristen er én måned.
Lagringstider for regnskap, kunder, søknader, kamera og logger, hvem som sletter, og fast slettedag.
Årlig gjennomgang av nettside og informasjonskapsler, e-post og markedsføring, ansatte og kameraovervåking.
Alle seks maler, protokollen i Excel og Start her-guiden, på norsk og engelsk.
Personvernpakken og Hendelsespakken (datainnbrudd, løsepengevirus og avvikslogg). Hverdagen og krisen, samlet.
Betaling med kort via Stripe. Dere laster ned pakken rett etter betaling. Ved kjøp godtar dere salgsvilkårene.
Små bedrifter og enkeltpersonforetak uten egen jurist eller personvernombud: butikker, håndverkere, kontorer, klinikker, regnskapsbyråer og nettbutikker. Alle som har kunder, ansatte eller en nettside, og vil ha orden på personvernet.
Nei. Pakken er maler og rutiner bygget på personvernforordningen (GDPR) og veiledning fra Datatilsynet. Behandler dere særlige kategorier opplysninger i stor skala, overvåker ansatte eller er i tvil, bør dere kontakte Datatilsynet eller en advokat.
Nesten alltid. Plikten til å informere (artikkel 13) gjelder alle som samler inn personopplysninger. Unntaket fra protokollplikten for bedrifter under 250 ansatte gjelder bare hvis behandlingen er sporadisk, uten risiko og uten særlige kategorier. Kunde- og lønnsopplysninger behandles som regel jevnlig.
Personvernpakken er det daglige: informere, ha oversikt, avtaler med leverandører, svare på innsyn og slette. Hendelsespakken er for når noe går galt: datainnbrudd, løsepengevirus og melding til Datatilsynet innen 72 timer. Sammen dekker de det meste en liten bedrift trenger.
Alle maler som redigerbare Word-filer (.docx) og PDF, og behandlingsprotokollen som Excel-regneark. Filene fungerer også i Google Docs, Pages og LibreOffice.
Ja. Pakken leveres på både norsk og engelsk. Trenger dere andre språk, send en e-post til tommy@slettvold.org, så gir vi et tilbud.
Hele bedriften (ett organisasjonsnummer) kan bruke, endre og skrive ut malene til eget internt bruk, og publisere sin egen utfylte personvernerklæring. Malene kan ikke videreselges eller deles med andre bedrifter.
Som nedlasting rett etter betaling.
Pakken selges til bedrifter, og angrerettloven gjelder ikke kjøp mellom næringsdrivende. Er det feil i filene, retter vi det eller gir pengene tilbake. Se salgsvilkårene.
Personvernpakken er generell informasjon og maler, ikke juridisk rådgivning for den enkelte bedrift. Lover og veiledning kan endre seg.