ICO lanserar ett interaktivt vägledningsverktyg på laglig grund för GDPR

Nu har ICO tagit fram ett onlineverktyg som hjälper dig att bestämma vilken grund, om någon, du kan använda.

Hur fungerar ICO-verktyget för rättslig grund?

Ungefär som Information Commissioner's Office GDPR Self Assessment (som vi verkligen rekommenderar om du börjar), tar det lagliga interaktiva vägledningsverktyget dig igenom en rad frågor om den registrerade och din situation.

Vilka är de lagliga grunderna för behandling av personuppgifter?

Varje gång du planerar att behandla personuppgifter, måste din organisation se till att anledningen till att du gör det antingen är samtycke, kontrakt, rättslig skyldighet, vitalintresse, allmänt intresse eller legitimt intresse.

Hur påverkar laglig grund individers rättigheter?

Vissa lagliga grunder avgör hur mycket kontroll den registrerade kan sälja över uppgifterna, som illustreras i detta diagram:

Hur visar du din rättsliga grund beslutsprocess?

Artikel 5 i GDPR säger att du ska kunna visa att den grund du väljer gäller för de uppgifter du behandlar. Dessutom måste du kunna beskriva och demonstrera processen du tog för att fatta det beslutet.

An ledningssystem för informationssäkerhet gör att dokumentera detta, och tydligt kategorisera uppgifterna, enkelt. Dokumentation är en stor del av GDPR, samt att vara en av de största förändringarna av dataskyddslagen som vi känner den. Vi har försökt lösa den uppgiften med vår spårning av personuppgiftsinventering och registerbearbetning som finns tillgänglig i d ISMS.online plattform.

Dokumentera och kategorisera de personuppgifter som din organisation har... (klicka på bilden nedan för att expandera)

Välj sedan den lagliga grund du använder för att behandla personuppgifterna...