Hjelp, jeg har persondata på avveie – hva gjør jeg nå?

Dersom du oppdager at personopplysninger kan ha kommet på avveie, bør du umiddelbart forsøke å begrense skaden, varsle relevante personer internt og kartlegge hva som har skjedd. Deretter må virksomheten vurdere risikoen for de registrerte, avgjøre om Datatilsynet skal varsles etter artikkel 33 og om de berørte personene skal varsles etter artikkel 34. Hele hendelsen bør dokumenteres slik at virksomheten kan vise etterlevelse av regelverket og lære av hendelsen.