Hur inventerar man sin användning och lagring av personuppgifter?

Se först till att du har en bruttolista över vilka av dina system som lagrar och/eller hanterar personuppgifter inom din organisation. Bruttolistan bör innehålla systemens namn och namnet på den som affärsmässigt ansvarar för systemet. Kom ihåg att även manuella processer och rutiner ska följa Dataskyddsförordningen.

Bruttolistan använder du som bas för det fortsatta inventeringsarbetet, som går ut på att dokumentera vilken information ni behandlar respektive i vilka syften som informationen behandlas.