(För chefer)

För alla system eller register ska det finnas en ansvarig. Den ansvarige är alltid en chef/skolledare, som ska säkerställa att:

1. personuppgifter endast behandlas om det finns laglig grund

2. personuppgifter enbart samlas in för särskilda, uttryckligt angivna och berättigade ändamål

3. personuppgifter inte behandlas för något ändamål som är oförenligt med det syfte för vilket uppgifterna samlats in

4. inte fler personuppgifter behandlas än som är nödvändigt med hänsyn till ändamålet med behandlingen

5. de personuppgifter som behandlas är riktiga och om det är nödvändigt aktuella

6. alla rimliga åtgärder vidtas för att rätta, blockera eller utplåna sådana personuppgifter som är felaktiga eller ofullständiga med hänsyn till ändamålen med behandlingen och personuppgifter inte bevaras längre tid än vad som är nödvändigt med hänsyn till ändamålet med behandlingen

7. personalen har kunskap om och förståelse för tillämpliga säkerhetsrutiner och regelverk rörande registret/systemet

8. säkerhetsrutiner och regelverk efterlevs och regelbundet följs upp

9. upplägg, förändring och borttagning av behörigheter till registret/informationssystemet initieras och följs upp.