Et prosjekt må gi linjeorganisasjonen kontroll over behandlingen etter at løsningen er satt i drift. Det krever tydelige leveranser, eierskap og dokumentasjon.
Du lærer å
- planlegge ansvar, overlevering og forvaltning
- kartlegge hvor personopplysninger samles inn, brukes, deles og lagres
- bygge eller oppdatere virksomhetens register over behandlingsaktiviteter
- knytte behandlingen til formål og rettslig grunnlag
- planlegge lagringstid, arkivering og sletting
Dataregisteret bør være et levende styringsverktøy. Det skal gjøre det mulig å forstå hva virksomheten behandler, hvorfor den gjør det og hvem som har ansvar.