Etterlevelse må fungere i praksis etter at prosjektet er avsluttet. Virksomheten må kunne håndtere rettighetsforespørsler, avvik, dataoverføringer og endringer i behandlingene.

Du lærer å

• planlegge støtte for innsyn, retting, sletting og andre rettigheter
• vurdere åpenhet og informasjon til de registrerte
• håndtere avvik og personopplysningsbrudd gjennom tydelige rutiner
• bygge kompetanse gjennom opplæring og ansvarliggjøring
• måle, revidere og forbedre personvernarbeidet over tid

God etterlevelse er en kontinuerlig forbedringsprosess. Endringer i løsningen, formålet, dataene eller risikobildet må utløse ny vurdering og oppdatering av dokumentasjonen.