1. Se till att de uppgifter som ni fått har samlats in på ett lagenligt sätt och att de berörda personerna har informerats om behandlingen av deras personuppgifter.
2. Om en tredje part behandlar personuppgifter för er räkning, se till att ni har ett personuppgiftsbiträdesavtal, som beskriver behandlingen och sättet att behandla personuppgifter.

Och naturligtvis, uppfyll alla skyldigheter som åligger personuppgiftsansvariga.

Mer information:

• Personuppgiftsansvarig eller personuppgiftsbiträde

Nej, det är inte nödvändigt att göra ert register över personuppgiftsbehandlingar offentligt. Ni måste dock kunna göra registret tillgängligt för dataskyddsmyndigheten på begäran.

Mer information:

• Uppfyll kraven