I forbindelse med udarbejdelsen af risikovurdering og evt. konsekvensanalyse vil det ofte være nødvendigt at indhente databeskrivelser fra leverandøren af den behandling, som skal finde sted.
I projektgruppen har vi udarbejdet en skabelon for databeskrivelser til risikovurdering, som kan fremsendes til leverandører. Skabelonen kan hjælpe leverandøren til at udarbejde relevante og fyldestgørende beskrivelser til det videre arbejde med risikovurdering.
Skabelonen indeholder fem punkter:
Formål og generel beskrivelse
Definitioner
Databehandling
Videregivelse af oplysninger
Opbevaring af data
Skabelonen er tilgængelig her og kan frit benyttes.