Tio kontroller innan en agent släpps på kunddata
Lästid 3 minPublicerad 2026-09-03Senast granskad 2026-09-03
Kort svar
Innan en agent får röra kunddata ska ändamålet vara skrivet, rättslig grund bestämd, åtkomsten begränsad till de fält som behövs, loggningen påslagen och en människa utpekad som granskare. Lägg till ett stoppläge som går att slå av utan utvecklare. Tio kontroller räcker för att ta beslutet på ett möte.
- Ändamålet är skrivet i en mening och går att förklara för kunden.
- Rättslig grund är bestämd och noterad.
- Flödet ser bara de fält det behöver, resten är maskade.
- Ingen personuppgift lämnar de system ni redan använder.
- Loggning är påslagen på indata, utdata och beslut.
- En namngiven person granskar utfallet varje vecka.
- Ett stoppläge finns som verksamheten kan slå av själv.
- Lagringstiden för loggar är bestämd.
- Underleverantörer och modellval är dokumenterade.
- Det finns ett beslut om vad som händer vid felaktigt utfall.
Frågan om kunddata brukar komma sent och avgöras snabbt, vilket är fel ordning. Med en fast lista blir svaret förutsägbart och samma varje gång, oavsett vem som frågar.
Listan ersätter inte er dataskyddsprocess, men den gör den möjlig att köra. När punkterna är avbockade är beslutet ett formaliserat ja eller nej, inte en förhandling.
Underlag
- Vår bedömning
De flesta invändningar faller när momentet bara ser de fält det behöver.