Databehandler skal føre en oversikt (protokoll) over alle kategorier av behandlingsaktiviteter som utføres på vegne av en dataansvarlig.
Dataansvarlig skal sørge for at databehandler mottar nødvendig informasjon for at databehandler kan føre en slik oversikt.






Seloste käsittelytoimista on kirjallinen kuvaus organisaation tekemästä henkilötietojen käsittelystä.
Selosteen laatiminen on pakollista, mikäli joku seuraavista toteutuu:
Seloste on pidettävä ajan tasalla. Se toimii myös ensimmäisen tason tapana arvioda käsittelyn lainmukaisuutta, joten se on pyydettäessä toimitettava valvontaviranomaiselle.
Digiturvamallissa "Seloste käsittelytoimista" on oma raporttinsa, joka muodostuu automaattisesti dokumentaatio-osioihin kerättyjen tietojen perusteella.






Organisaation olisi toimitettava rekisterinpitäjille kattavat asiakirjat tietojenkäsittelytoimista, joita organisaation tuotteet ja palvelut suorittavat rekisterinpitäjien puolesta. Dokumentaation on sisällettävä kaikki tiedot, joita rekisterinpitäjä tarvitsee pitääkseen kirjaa käsittelytoimista, kuten GDPR:n 30 artiklassa säädetään.
Tämä vaatimus koskee seuraavia tuotekehyksiä:
Tämä vaatimus koskee kaikkia palvelun osia.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)