Í fyrsta lagi þá þarf vinnslan að byggjast á Mikilvægt er að nefna að það getur verið misjafnt hvaða heimild á við eftir því hvort vinnsla persónuupplýsinga

Þetta geta verið gögn eins og: skýrslur um lánshæfi, sem skylt er að gera á grundvelli löggjafar um neytendalán, og áhættumat sem áskilið er í löggjöf

Það er til dæmis meginregla að birta skal foreldrum allar upplýsingar sem skráðar eru í rafræn upplýsingakerfi.

Þannig er alla jafna talað um upplýsingarétt einstaklinga og fræðsluskyldu ábyrgðaraðila og er þá átt við sama hlutinn.

Brot gegn þessu geta varða stjórnvaldssekt, skv. m. lið, 1. mgr. 103. gr. og refsingu skv. 104. gr. laganna.

Mat á áhrifum á persónuvernd þarf að hafa að geyma eftirfarandi lágmarksþætti: Kerfisbundna lýsingu á fyrirhuguðum vinnsluaðgerðum og tilganginum með

Hún er aðgengileg Þegar vinnslu er ekki að finna í skránni er það á ábyrgð ábyrgðaraðila að meta í hverju tilfelli fyrir sig hvort vinnslan krefjist þess

Jafnréttisstefna VMST skal einnig taka mið af lög um jafna meðferð á vinnumarkaði nr. 86/2018 en samkvæmt 7. gr. laga nr. 86/2018 um jafna meðferð á vinnumarkaði

til þess að það geti þróast í starfi : Þarfagreining fræðslu skal fara fram í snerpuviðtali að hausti ár hvert og skal greiningin byggja á þörfum starfsmanns